カード発行管理方法
【発明の詳細な説明】
【０００１】
【産業上の利用分野】この発明は磁気カードなどを、会社または業種別などの発行源ごとに発行する場合にそのカード発行を発行源ごとに管理するカード発行管理方式に関する。
【０００２】
【従来の技術】料金情報が例えば磁気的に記録されたカードを予め購入し、そのカードの使用の度毎に料金情報が減額されて書き換えられ、残り金額がある限り使用可能なプリペイドカード方式が様々の業種に幅広く用いられている。この種のプリペイドカードは現金と同様の性格を持つものであり、そのプリペイドカードを発行するカード発行装置、いわゆるエンコーダの起動（カード発行）には操作者の鍵と管理者の鍵といった２つの鍵を必要とするなどその発行は厳重な管理のもとで行われている。
【０００３】
【発明が解決しようとする課題】しかしながら、このような発行方法では、エンコーダが動作状態に入ると操作者に任されるため余分に記録を行い不正にカードを入手するなどの不正操作を可能としていた。また、カードを発行する会社とカードに磁気情報を記録する会社とが異なる場合には、実際に記録したカードの数をカード発行会社で正確に把握できないなどの問題があった。
【０００４】この発明は、このような点にかんがみ、カードを不正操作により発行することを不可能にするとともに、カードを発行したときは必ずその証拠が残るようにして不正カードの発行を不可能とするカード発行管理方法を提供することを目的とする。
【０００５】
【課題を解決するための手段】この発明は発行源ごとにカードを発行するカード発行装置のカード発行を管理する方法であって、前記カード発行装置と補助装置発行装置とにキー情報により暗号化／復号化する暗号アルゴリズムと特定のマスターキーＫＭおよび補助キーＫＭ′とを記憶しておき、上記暗号アルゴリズムが記憶されているカード発行補助装置を前記補助装置発行装置へ装着して、その補助装置発行装置に、発行源を特定する会社コードＡとその発行源の暗証情報Ｓａを入力すると、前記補助装置発行装置は前記会社コードＡ及び前記暗証情報Ｓａから前記マスターキーＫＭをキー情報として前記暗号アルゴリズムで暗号化してカードキーＫＡ１を生成し、そのカードキーＫＡ１から前記補助キーＫＭ′をキー情報として前記暗号アルゴリズムにより鍵生成情報Ｘａを生成して、前記会社コードＡ、前記カードキーＫＡ１を前記カード発行補助装置へ転送してそのカード発行補助装置に記憶して前記発行源に固有のカード発行補助装置を生成し、前記カードキーから生成した前記鍵生成情報Ｘａと前記会社コードＡを前記カード発行装置に入力し、そのカード発行装置で前記補助キーＫＭ′をキー情報として前記暗号アルゴリズムにより前記鍵生成情報Ｘａから前記カードキーＫＡ１を復号化し、その復号化されたカードキーＫＡ１を、前記マスタキーＫＭをキー情報として前記暗号ルゴリズムにより被暗号化カードキーＫＡ１′を生成し、この被暗号化カードキーＫＡ１′と前記入力された会社コードＡを対として記憶部に記憶しておき、カード発行の際に、前記カード発行補助装置を前記カード発行装置に装着し、前記カード発行装置は前記カード発行補助装置から送られてきた前記会社コードＡと対応した前記被暗号化カードキーＫＡ１′から前記マスタキーＫＭをキー情報として前記暗号ルゴリズムにより復号してカードキーＫＡ１を再生し、その再生したカードキーをキー情報として、また前記カード発行補助装置はカードキーＫＡ１をキー情報として所定の相互認証を行い、その認証が得られると、そのカード発行補助装置により特定される発行源のカードを発行することを特徴とするカード発行管理方法である。
【０００６】さらに、カード発行補助装置は認証キーを記憶し、その認証キーを用いて所定の手順によりデータから認証子を生成し、このデータと認証子とを会社コードと対応してカード発行装置に記憶し、カード発行補助装置をカード発行装置に装着した時に、認証キーによりデータから生成した認証子と、その会社コードと対応する認証子とからデータの正当性を検証する。
【０００７】
【作用】このような構成において、カード発行会社（発行源）からの申込にしたがって、カード発行補助装置には、発行源を特定する会社コードと、少なくともその発行源が任意に設定する暗証情報から生成した誰にも知り得ないカードキーとが記憶され、カード発行源固有のカード発行補助装置が提供される。さらに、カード発行装置の運用会社に設置されたカード発行装置には、会社コードと、会社コードに対応しカードキーを復号化できる誰にも知り得ない被暗号化カードキーとが記憶される。従って、カード発行装置は、会社コードが指定されるとそれに対応したカードキーを再生することができるため、あるカード発行源のカード発行補助装置がカード発行装置に装着されると、カード発行補助装置はそのカードキーをキー情報とし、カード発行装置はカード発行補助装置から送られてきた会社コードに対応した被暗号化カードキーから再生したカードキーをキー情報として所定の手順により相互認証を行う。相互に相手が正当者であることを確認すると、カード発行補助装置によって特定される発行源のカードの発行を可能とする。どちらか一方あるいは双方とも正当者であることが確認できないときは、その発行源に対するカードの発行を不能とする。
【０００８】さらに予めカード発行源が任意に設定した認証キーをカード発行補助装置に記憶しておき、その認証キーを用いて送るべきデータから認証子を生成し、データと認証子とを対応してその会社コードについてカード発行装置に記憶する。従ってそのカード発行装置内は記憶しているデータを改ざんしたとしても対応する認証子は改ざんすることはできないため、データ異常を検出することができる。
【０００９】
【実施例】図１にこの発明で用いられるカード発行装置、いわゆるエンコーダの構成例を示す。この例ではエンコーダはエンコーダ運用会社に設置されている場合である。エンコーダのきょう体１内には制御部２、メモリ３及びＩＣカードリーダ／ライタ４が設けられている。制御部２内は処理手順などを記憶しているＲＯＭおよびＣＰＵで構成され、制御部２内のＲＯＭ５には、任意のキー情報により暗号化あるいは復号化を行う例えばＦＥＡＬなどの暗号アルゴリズムＦが組み込まれている。メモリ３は電池でバックアップされたＲＡＭで構成され、このメモリ３には、暗号アルゴリズムＦにより任意の情報を暗号化あるいは復号化するためのマスターキーＫＭを記憶する領域６、各会社コードと対応する被暗号化カードキーとを記憶するための会社情報記憶部７、各会社コード、対応するエンコード請求データおよび認証子を記憶するためのエンコード情報記憶部８、発行会社固有のフォーマットなどを記憶する固有データ記憶部９が設けられている。会社情報記憶部７およびエンコード情報記憶部８は１００社程度の情報を記憶できるようにメモリ領域が確保されている。また、固有データ記憶部９のデータは、発行会社（発行源）ごとのカード発行補助装置、この例では、ＩＣカードをこのエンコーダに差し込むことにより、書き換えできるように構成されている。またこのＩＣカードを差し込むことによりＩＣカードリーダ／ライタ４はＩＣカードのデータを制御部２へ転送するとともに制御部２からのデータをＩＣカードへ転送する。
【００１０】きょう体１の外部にデータ入力部１１及びデータ出力部１２が付属して設けられ、データ入力部１１はキーボードから構成され、任意の数値を入力することができ、データ出力部１２はプリンタから構成されている。またきょう体１の外部に設けられたカードライト／リード機構１３は制御部２からの指示に従って磁気カードなどのカードを発行（エンコード）する。なおきょう体１は鍵でロックされた扉機構を持ち、制御部２とＩＣカードリーダ／ライタ４との間の伝送信号の傍受、メモリ３内のデータの読み取り、改ざんを不可能としている。また、その鍵を壊すなど不正な手順できょう体１の扉を開けた場合には、メモリ３をバックアップしている電池の接続回路が断たれメモリ３内のデータが揮発するように構成されている。さらに、ＩＣカードリーダ／ライタ４のＩＣカード挿入口にはふたが設けられており、ＩＣカード挿入後にふたを閉じないと動作しないように構成されている。以上の説明において、マスターキー４を“ＫＭ”、Ａ会社の会社コードを“Ａ”、被暗号化カードキーを“ＫＡ１´”、エンコード請求データを“Ｄｉ”、固有データを“Ｄａ”により表し、以降の説明で引用する。
【００１１】図２に、この発明でカード発行補助装置として用いるＩＣカードの構成例を示す。このＩＣカード２１には、外部との信号の送受を行うとともに電源の供給を受けるための接点２２が設けられ、内部に制御部２３及びメモリ２４が設けられている。制御部２３はカード発行装置（エンコーダ）と同一の暗号アルゴリズムＦ、処理手順など基本的なプログラムを記憶しているＲＯＭおよびＣＰＵから構成されている。メモリ２４はＥＥＰＲＯＭからなる不揮発性のメモリであり、メモリ２４には、ＩＣカードにより特定される会社コードを記憶するための会社コード記憶部２５、会社固有のキー情報（カードキー）ＫＡ１を記憶するためのカードキー記憶部２６、データの認証子を生成するためのキー情報（認証キー）ＫＡ２を記憶するための認証キー記憶部２７、発行するカード、例えば磁気カードにエンコードするためのデータ配列など会社固有のエンコードデータを記録するための固有データ記憶部２８、エンコーダに発行額、発行枚数などエンコーダ条件を指示するデータを記憶するためのエンコード請求データ記憶部２９、エンコード終了時に最終発行日、総発行枚数、誤記入したカードの枚数などエンコード結果を記憶するためのエンコード結果データ記憶部３０、ＩＣカードの処理回数を記憶する通番記憶部３１が設けられている。エンコード請求データ記憶部２９は、例えば１０種類程度の発行額および発行枚数が指定できるようにメモリ領域が確保されている。
【００１２】この発明ではカード発行会社または業種などのカード発行源ごとに固有のカード発行補助装置を作成し、このカード発行補助装置を用いてカード発行装置によりカードの発行を行わせるが、この実施例ではそのカード発行補助装置としてＩＣカードを用いた場合であり、カード発行源ごとにそれに固有のＩＣカードを作成（発行）する補助装置発行装置の構成例を図３に示す。
【００１３】この補助装置発行装置のきょう体３２内に制御部３３、マスターキーＫＭが記憶されているメモリ３４、ＩＣカードリーダ／ライタ３５が設けられている。制御部３３はＣＰＵおよびＲＯＭで構成され、そのＲＯＭに処理手順などの基本プログラム、及び図１のエンコーダと同一の暗号アルゴリズムＦが記憶されている。メモリ３４は電池でバックアップされたＲＡＭである。ＩＣカードリーダ／ライタ３５はＩＣカードが差し込まれると、そのＩＣカードのデータを制御部３３へ転送するとともに制御部３３からのデータをそのＩＣカードへ転送する。きょう体３２は鍵でロックされた扉機構を持っており、制御部３３−ＩＣカードリーダ／ライタ３５間の転送信号の傍受、メモリ３４内のデータの読みとり、改ざんを不可能としている。また、鍵を壊すなど不正な手順できょう体３２の扉を開けた場合には、メモリ３４をバックアップしている電池の接続回路が断たれ、メモリ３４内のデータが揮発するように構成されている。さらに、ＩＣカードリーダ／ライタ３５のＩＣカード挿入口にはふたが設けられており、ＩＣカード挿入後にふたを閉じないと動作しないように構成されている。きょう体３２の外部にキーボードから構成され、任意の数値などのデータを制御部３３に入力することができるデータ入力部３６、制御部３３からのデータを印字出力するプリンタからなるデータ出力部３７が設けられている。
【００１４】この発明ではこのようなカード発行装置（エンコーダ）、カード発行補助装置（ＩＣカード）、補助装置発行装置を用いて、以下のようにしてカード（例えば磁気カード）を発行する。エンコーダ運用会社が、あるカード発行会社“Ａ社”からプリペイドカードへのエンコード業務の委託、つまりカード発行管理の委託を受けると、まず図３の補助装置発行装置を用いてつぎの手順に従い、Ａ社固有のＩＣカード（カード発行補助装置）の発行（作成）を行う。図４にこのＩＣカード発行処理の流れを示す。
【００１５】１．エンコーダ運用会社（またはカード管理会社）は、カード発行会社Ａを特定する会社コードを設定する。例えば、Ａ社に会社コード“０００１”を割り当てる。
２．初期化済のＩＣカードを補助装置発行装置のＩＣカードリーダ／ライタ３５に差し込む。
【００１６】３．データ入力部３６から、Ａ社の会社コード（Ａ）を打ち込むとともに、Ａ社またはＡ社から委託を受けた者が、Ａ社の暗証情報（Ｓａ）、認証キー（ＫＡ２）、Ａ社の磁気カードのデータ配列を規定する固有データ（Ｄａ）および発行額および発行枚数からなるエンコード請求データ（Ｄｉ）を打ち込む。Ａ社の暗証情報、認証キー、固有データおよびエンコード請求データは利用した後は補助装置発行装置の内部メモリに記録として残ることなく、入力した者以外に知る事はできないようにする。例えば、暗証情報は“０１２３４５６７８９ＡＢＣＤＥＦ”のように入力する。
【００１７】４．会社コード（Ａ）と暗証情報（Ｓａ）は所定のアルゴリズムのもとで合成される。例えば、会社コード（Ａ）と暗証情報（Ｓａ）の排他的論理和をとって合成される。
５．マスターキー（ＫＭ）をキー情報とした暗号アルゴリズムＦにより、合成した情報（Ａ，Ｓａ）を暗号化し、カードキー（ＫＡ１）を生成する。例えば、カードキー（ＫＡ１）は、ＫＡ１＝ｅＫＭ（ＡとＳａとの排他的論理和）として求める。ここで、ｙ＝ｅＫＭ（ｘ）は、平文ｘを鍵ＫＭで暗号化して得られる暗号文ｙを表す。
【００１８】６．マスターキー（ＫＭ）から所定のアルゴリズムのもとで、補助キー（ＫＭ´）を生成する。例えば、補助キー（ＫＭ´）はマスターキー（ＫＭ）の予め定めた特定のビットを反転して求める。
７．補助キー（ＫＭ´）をキー情報とした暗号アルゴリズムＦにより、カードキー（ＫＡ１）を暗号化し、鍵生成情報（Ｘａ）を生成する。例えば、鍵生成情報（Ｘａ）は、Ｘａ＝ｅＫＭ´（ＫＡ１）として求める。鍵生成情報（Ｘａ）はデータ出力部３７から会社コード（Ａ）とともにプリントアウトされる。
【００１９】８．Ａ社の会社コード（Ａ）、カードキー（ＫＡ１）、認証キー（ＫＡ２）、固有データ（Ｄａ）およびエンコード請求データ（Ｄｉ）はＩＣカードへ転送され、それぞれ、会社コード記憶部２５、カードキー記憶部２６、認証キー記憶部２７、固有データ記憶部２８、エンコード請求データ記憶部２９に書き込まれる。ＩＣカード内のエンコード結果データ記憶部３０、通番記憶部３１には、デフォルト値として“０”が書き込まれる。
【００２０】ここでは、発行額、発行枚数などのエンコード請求データを予めＩＣカードに書き込んでおく構成を示したが、これらのエンコード請求データは、磁気カードをエンコードして発行する時にエンコーダのデータ入力部１１から打ち込む構成としてもよい。また、補助装置発行装置により、任意の時期にエンコード請求データのみを書き込む構成としてもよい。さらにまた、補助装置発行装置により、ＩＣカードを発行する構成を示したが、エンコーダにＩＣカード発行機能、つまりカード発行補助装置発行（作成）機能を持たせるように構成してもよい。
【００２１】つぎに、このようにして得られた発行会社固有の鍵生成情報（Ｘａ）によりＡ社に対応したデータをエンコーダの会社情報記憶部７へ設定する。この会社情報設定処理の流れを図５に示す。
１．補助装置発行装置でプリントアウトされた会社コード（Ａ）および鍵生成情報（Ｘａ）をデータ入力部１１から打ち込む。
【００２２】２．制御部２は、マスターキー（ＫＭ）から所定のアルゴリズムで生成した補助キー（ＫＭ′）をキー情報として暗号化アルゴリズムＦにより、鍵生成情報（Ｘａ）を復号化し、カードキー（ＫＡ１）を再生する。例えば、ＫＡ１＝ｄＫＭ′（Ｘａ）により、カードキー（ＫＡ１）を求める。ここで、ｙ＝ｄｋＭ′（ｘ）は、鍵ＫＭ′で暗号文ｘを復号化して得られる平文ｙを表す。
【００２３】３．再生したカードキー（ＫＡ１）を、マスターキー（ＫＭ）をキー情報として暗号化アルゴリズムＦにより暗号化し、被暗号化カードキー（ＫＡ１′）を生成する。即ち、ＫＡ１′＝ｅＫＭ（ＫＡ１）とする。
４．被暗号化カードキー（ＫＡ１′）は会社コード（Ａ）とともに会社情報記憶部７に記憶される。
【００２４】以上の手順により発行会社ごとにＩＣカード（カード発行補助装置）が発行（作成）され、エンコーダには各発行会社のＩＣカード（カード発行補助装置）に対応した情報、つまり被暗号化カードキー（ＫＡ１′）が記憶される。以上のような準備がなされた後、カード発行会社がカードを発行しようとする場合、ＩＣカード（カード発行補助装置）をエンコーダに差し込むと、まず、ＩＣカードとエンコーダとの間の相互認証が行われる。図６にその相互認証処理の流れを示す。相互認証はつぎの手順で行われる。
【００２５】１．ＩＣカードは先ず記憶部３０に認証子不一致データがあるか否かをチェックし、あれば処理を停止する。
２．なければＩＣカードは、乱数ＲＡを生成し、会社コード（Ａ）と乱数ＲＡからなる送出データ（Ｔｏｋｅｎ−ＡＸ１＝Ａ‖ＲＡ）をエンコーダに送る。乱数ＲＡは、例えば、通番記憶部３１に記憶している通番（Ｎａ）を暗号化して、即ち、ＲＡ＝ｅＫＡ１（Ｎａ）として求める。乱数ＲＡを生成後、通番記憶部３１の値は＋１増加し、更新される。
【００２６】３．エンコーダは、受信した会社コード（Ａ）が正当かどうか、つまり会社情報記憶部７に記憶されているか、のチェックを行い、正当でない場合には処理を停止する。正当であればそれに対応した被暗号化カードキー（ＫＡ１′）を抽出し、これを、マスターキー（ＫＭ）をキー情報として暗号化アルゴリズムＦにより復号化してカードキー（ＫＡ１）を再生する。即ち、ＫＡ１＝ｄＫＭ（ＫＡ１′）により、カードキー（ＫＡ１）を得る。ここで、ｙ＝ｄＫＭ（ｘ）は、暗号文ｘを、鍵ＫＭで復号化して得られる平文ｙを表す。
【００２７】４．エンコーダは、乱数ＲＢを生成し、受信した乱数ＲＡと生成した乱数ＲＢとの合成情報（ＲＡ‖ＲＢ）を、カードキー（ＫＡ１）をキー情報として暗号アルゴリズムＦにより暗号化し、その結果を送出データ（Ｔｏｋｅｎ−ＸＡ＝ｅＫＡ１（ＲＡ‖ＲＢ））としてＩＣカードに送る。乱数ＲＢは、例えば、内部に持っている日時情報（ＴＤ）を暗号化して、ＲＢ＝ｅＫＡ１（ＴＤ）として求める。
【００２８】５．ＩＣカードは、受信した情報をカードキー（ＫＡ１）により復号化し、乱数ＲＡと乱数ＲＢを再生する。
６．ＩＣカードは、再生した乱数ＲＡと元の情報との一致確認により正当性のチェックを行い、正当でない場合にはエンコーダに認証不一致を送出する。正当であれば再生した乱数ＲＢをカードキー（ＫＡ１）で暗号化し、送出情報（Ｔｏｋｅｎ−ＡＸ２＝Ａ‖ｅＫＡ１（ＲＢ））をエンコーダに送る。
【００２９】７．エンコーダは、受信した情報をカードキー（ＫＡ１）で復号化して乱数ＲＢを再生する。
８．エンコーダは、再生した乱数ＲＢと元の情報との一致確認により正当性のチェックを行い、正当でない場合には処理を停止する。正当であれば相互認証を終了する。
【００３０】ＩＣカードとエンコーダ間の相互認証が終了すると、磁気カードにエンコードを行うときのデータ配列を指定する固有データ（Ｄａ）、発行額および発行枚数からなるエンコード請求データ（Ｄｉ）がＩＣカードからエンコーダへ送出される。図７にＩＣカードからエンコーダへ固有データ（Ｄａ）およびエンコード請求データ（Ｄｉ）を送出する処理の流れを示す。ここで、固有データ（Ｄａ）はエンコーダ内で一時的に記憶されればよいデータであり、エンコード請求データ（Ｄｉ）はエンコーダ内で記録として保存されるデータである。
【００３１】１．ＩＣカードは、認証キー（ＫＡ２）をキー情報として所定のアルゴリズムにより、エンコード請求データ（Ｄｉ）の認証子（ＭＡＣａ）を生成する。例えば、認証子（ＭＡＣａ）＝ｍＫＡ２（Ｄｉ）として求める。ここで、ｙ＝ｍＫＡ２（ｘ）は、鍵ＫＡ２でＣＢＣ暗号モードにより平文ｘを暗号化して得られる複数の暗号文の最後の暗号文から取り出した特定のビット列ｙを表す。なお、ＣＢＣ暗号モードは、例えばＩＳＯ８３７２に規定され、認証子の作り方は、例えば、ＩＳＯ８７３１−３やＩＳＯ８７３１−１に規定されている。
【００３２】２．ＩＣカードは、カードキー（ＫＡ１）から所定のアルゴリズムで生成した補助カードキー（ＫＡ１″）をキー情報として、エンコード請求データ（Ｄｉ）と固定データ（Ｄａ）及び認証子（ＭＡＣａ）との合成情報（Ｄｉ‖Ｄａ‖ＭＡＣａ）の認証子（ＭＡＣｄ）を生成する。即ち、ＭＡＣｄ＝ｍＫＡ１″（Ｄｉ‖Ｄａ‖ＭＡＣａ）として求める。ここで、補助カードキー（ＫＡ１″）は、例えば、カードキー（ＫＡ１）の予め定めた特定のビットを反転して求める。
【００３３】３．ＩＣカードは、会社コード（Ａ）、エンコード請求データ（Ｄｉ）、固有データ（Ｄａ）、認証子（ＭＡＣａ）及び認証子（ＭＡＣｄ）からなる送出データ（Ｔｏｋｅｎ−ＡＸ＝Ａ‖Ｄｉ‖Ｄａ‖ＭＡＣａ‖ＭＡＣｄ）をエンコーダに送出する。
４．エンコーダは、受信した情報から、会社コード（Ａ）を取り出し、会社コードに対応して記憶している被暗号化カードキー（ＫＡ１′）をマスターキー（ＫＭ）により復号化してカードキー（ＫＡ１）を求め、さらにカードキー（ＫＡ１）から補助カードキー（ＫＡ１″）を生成する。
【００３４】５．エンコーダは、受信した情報から、エンコード請求データ（Ｄｉ）と固有データ（Ｄａ）及び認証子（ＭＡＣａ）を取り出し、生成した補助カードキー（ＫＡ１″）をキー情報として、これらの合成情報（Ｄｉ‖Ｄａ‖ＭＡＣａ）の認証子（ＭＡＣｄ′）を生成する。即ち、ＭＡＣｄ′＝ｍＫＡ１″（Ｄｉ‖Ｄａ‖ＭＡＣａ）として求める。生成した認証子（ＭＡＣｄ′）と受信した認証子（ＭＡＣｄ）との一致により受信データの正当性を判断する。異常と判断したときは、ランプ点灯などによりＩＣカード取り出し指示を出し、処理を終了する。
【００３５】６．正常と判断したときは、受信した会社コード（Ａ）、エンコード請求データ（Ｄｉ）及び認証子（ＭＡＣａ）をエンコード情報記憶部８に記憶するとともに、固有データ（Ｄａ）を固有データ記憶部９に記憶し、エンコード請求データ（Ｄｉ）および固有データ（Ｄａ）に従い、カードライト／リード機構１３により、Ａ社固有の磁気カードのエンコード（発行）を行う。
【００３６】エンコードが終了すると、エンコーダは発行日、発行額、発行枚数、エラー枚数などのデータをデータ出力部１２からプリントアウトするとともに、ＩＣカードへ発行日、発行枚数、エラー枚数からなるエンコード結果データ（Ｄｅ）を送出する。図８にエンコード終了時にエンコーダからＩＣカードへエンコード結果データを送出する処理の流れを示す。
【００３７】１．エンコーダは、補助カードキー（ＫＡ１″）をキー情報として、エンコード結果データ（Ｄｅ）の認証子（ＭＡＣｅ）を生成する。即ち、認証子（ＭＡＣｅ）＝ｍＫＡ１″（Ｄｅ）として求める。
２．エンコーダは、会社コード（Ａ）、エンコード結果データ（Ｄｅ）、認証子（ＭＡＣｅ）からなる送出データ（Ｔｏｋｅｎ−ＸＡ＝Ａ‖Ｄｅ‖ＭＡＣａ）をＩＣカードに送る。
【００３８】３．ＩＣカードは、受信した情報から、エンコード結果データ（Ｄｅ）を取り出し、ＩＣカード内で生成した補助カードキー（ＫＡ１″）をキー情報として、このデータの認証子（ＭＡＣｅ′）を生成する。即ち、ＭＡＣｅ′＝ｍＫＡ１″（Ｄｅ）として求める。生成した認証子（ＭＡＣｅ′）と受信した認証子（ＭＡＣｅ）との一致により受信データの正当性を判断する。異常と判断したときはエンコード結果データと認証子不一致をエンコード結果データ記憶部３０に記憶し、エンコーダの処理終了を送出する。以降このＩＣカードをエンコーダに装着すると認証子不一致データをみることにより、このＩＣカードによる磁気カードの発行処理は規制される。
【００３９】４．正常と判断したときは、受信したエンコード結果データによりエンコード結果データ記憶部３０のデータを更新し、処理終了をエンコーダに送出する。
５．エンコーダは、処理終了を受信するとランプ点灯などによりＩＣカード取り出し指示を出し、処理を終了する。ここでは、最終発行日、総発行枚数およびエラー枚数をエンコード結果データ記憶部３０に記憶する構成としたが、ＩＣカードのエンコード結果データ記憶部３０のメモリ領域を大きくとり、エンコードごとの発行日、発行枚数、エラー枚数を記憶する構成としてもよい。
【００４０】エンコード結果データをエンコーダで記憶する場合の手順はつぎのとおりとなる。
１．図８の処理の流れに従い、一旦、ＩＣカードがエンコーダからエンコード結果データ（Ｄｅ）を受取る。
２．認証キー（ＫＡ２）をキー情報としてエンコード結果データ（Ｄｅ）の認証子（ＭＡＣａｅ）を生成する。即ち、ＭＡＣａｅ＝ｍＫＡ２（Ｄｅ）として求める。
【００４１】３．ＩＣカードから、会社コード（Ａ）、エンコード結果データ（Ｄｅ）及び認証子（ＭＡＣａｅ）をエンコーダに送り、これらのデータをエンコーダ内のメモリに記憶する。エンコーダのメモリに記憶しているデータの正当性の検証方法を、エンコード結果データのプリントアウトを例として、図９を参照して説明する。
【００４２】１．エンコーダをエンコード結果データ出力モードに設定すると、ＩＣカード装着指示ランプの点灯などにより、ＩＣカード装着の指示がなされる。
２．該当するＩＣカードを装着する。
３．ＩＣカードとエンコーダは、図６の手順にしたがい相互認証を行う。この時点で認証不一致となった場合は、処理が停止される。
【００４３】４．相互認証が正常に終了すると、エンコーダは、ＩＣカードから送出された会社コード（Ａ）に対応して記憶している被暗号化カードキー（ＫＡ１′）をマスターキー（ＫＭ）により復号化してカードキー（ＫＡ１）を求め、さらにカードキー（ＫＡ１）から補助カードキー（ＫＡ１″）を生成する。
５．エンコーダは、会社コード（Ａ）に対応して記憶しているエンコード結果データ（Ｄｅ）及び認証子（ＭＡＣａｅ）を取り出し、生成した補助カードキー（ＫＡ１″）により、これらの合成情報（Ｄｅ‖ＭＡＣａｅ）の認証子（ＭＡＣ）を生成する。即ち、ＭＡＣ＝ｍＫＡ１″（Ｄｅ‖ＭＡＣａｅ）として求める。
【００４４】６．エンコーダは、会社コード（Ａ）、エンコード結果データ（Ｄｅ）、認証子（ＭＡＣａｅ）および認証子（ＭＡＣ）からなる送出データ（Ｔｏｋｅｎ−ＸＡ＝Ａ‖Ｄｅ‖ＭＡＣａｅ‖ＭＡＣ）をＩＣカードに送る。
７．ＩＣカードは、受信した情報から、エンコード結果データ（Ｄｅ）および認証子（ＭＡＣａｅ）を取り出し、ＩＣカード内で生成した補助カードキー（ＫＡ１″）により、このデータの認証子（ＭＡＣ′）を生成する。即ち、ＭＡＣ′＝ｍＫＡ１″（Ｄｅ‖ＭＡＣａｅ）として求める。生成した認証子（ＭＡＣ′）と受信した認定子（ＭＡＣ）との一致により受信データの正当性を判断する。
【００４５】８．異常と判断したときは、交信異常をエンコーダに送出する。エンコーダは、交信異常をプリントアウトし、ランプ点灯などによりＩＣカードの取り出しを指示し、処理を終了する。
９．正常と判断したときは、メモリに記憶している認証キー（ＫＡ２）により、エンコード結果データ（Ｄｅ）から認証子（ＭＡＣａｅ′）を生成する。即ち、ＭＡＣａｅ′＝ｍＫＡ２（Ｄｅ）として求める。生成した認証子（ＭＡＣａｅ′）と受信した認証子（ＭＡＣａｅ）との一致により受信データの正当性を判断する。
【００４６】１０．異常と判断したときは、エンコード結果データ異常をエンコーダに送出する。エンコーダは、エンコード結果データ異常をプリントアウトし、ランプ点灯などによりＩＣカードの取り出しを指示し、処理を終了する。
１１．正常と判断したときは、エンコード結果データ正常をエンコーダに送出する。エンコーダは、会社コード（Ａ）およびエンコード結果データ（Ｄｅ）をプリントアウトし、ランプ点灯などによりＩＣカードの取り出しを指示し、処理を終了する。
【００４７】
【発明の効果】以上説明したように、カード発行装置（エンコーダ）により複数の会社のカード、例えば磁気カードをエンコード（発行）するとき、発行会社または業種（発行源）ごとに割り付けた会社コードと暗証情報とにより特定されるカード発行補助装置、例えばＩＣカードと、エンコーダ内の会社コードとその被暗号化カードキーとによりエンコーダの動作を管理するため、そのカード発行会社に対応したＩＣカードがない場合、その発行会社の磁気カードをエンコードすることはできず、エンコーダを不正操作しようとしてもエンコードを不能とすることができる。
【００４８】また、暗証情報は発行会社が任意に設定可能としているため、発行会社に対応した暗証情報を第三者が不正に知り得ることは不可能であり、エンコーダ内の被暗号化カードキーの設定に当たって、外部より入力する鍵生成情報はカードキーから所定のアルゴリズムで生成したものであり、たとえ、鍵生成情報を知り得てもカードキーを知り得ることは不可能であり、不正にＩＣカードを製造しようとしてもこれを防止することができる。
【００４９】さらに、エンコーダ内のメモリに記憶している被暗号化カードキーはカードキーから暗号アルゴリズムにより生成したものであり、たとえ、エンコーダから被暗号化カードキーを読み出したとしてもカードキーを知り得ることを不可能にしている。また、ＩＣカードとエンコーダとの間でのデータ送受において、ＩＣカードはメモリのカードキーを、エンコーダはＩＣカードから送られてきた会社コードに対応して再生したカードキーをキー情報として、所定の手順により生成した認証子によりデータの検証を行っているため、ＩＣカード−エンコーダ間のデータの改ざんを不可能とすることができるとともに、正規の認証手順を踏まないとＩＣカードとのデータのやりとりができないため、ＩＣカード内のデータの改ざんを不可能とすることができる。
【００５０】なお、ＩＣカードリーダ／ライタ４のＩＣカード挿入口にはふたが設けられており、ＩＣカード挿入後にふたを閉じないと動作しないように構成しているため、ＩＣカードとエンコーダ間のデータを傍受したり、データを不正に操作することを防止している。さらに、予めカード発行会社が任意に設定した認証キーをＩＣカードの内部メモリに記憶しておき、その認証キーを用いて、送るべきデータから生成した認証子をデータに付加して送信し、エンコーダ内のメモリへそのデータと認証子とを対応して記録することができるため、エンコーダの内部メモリのデータを改ざんしても認証子は改ざんすることはできず、データの改ざんを防止することができる。
【００５１】また、エンコーダに設定しているマスターキーを変えることにより、複数のエンコード運用会社に固有のエンコーダを提供することができ、エンコーダに対応したマスターキーによりＩＣカードが発行されるため、エンコーダごとにＩＣカードも差別化できるため、極めて管理能力の高いシステムを提供することができる。
【図面の簡単な説明】
【図１】この発明で用いられるカード発行装置としてのエンコーダの一例を示すブロック構成図。
【図２】この発明で用いられるカード発行補助装置としてのＩＣカードの例を示すブロック構成図。
【図３】ＩＣカードを発行するための補助装置発行装置の例を示すブロック構成図。
【図４】ＩＣカード作成処理を示す流れ図。
【図５】エンコーダに対する会社情報設定処理を示す流れ図。
【図６】ＩＣカードとエンコーダとの相互認証処理を示す流れ図。
【図７】ＩＣカードからエンコーダへデータを送出する処理を示す流れ図。
【図８】エンコーダからＩＣカードへデータを送出する処理を示す流れ図。
【図９】エンコーダ内のデータの検証処理を示す流れ図。
【０００１】
【産業上の利用分野】この発明は磁気カードなどを、会社または業種別などの発行源ごとに発行する場合にそのカード発行を発行源ごとに管理するカード発行管理方式に関する。
【０００２】
【従来の技術】料金情報が例えば磁気的に記録されたカードを予め購入し、そのカードの使用の度毎に料金情報が減額されて書き換えられ、残り金額がある限り使用可能なプリペイドカード方式が様々の業種に幅広く用いられている。この種のプリペイドカードは現金と同様の性格を持つものであり、そのプリペイドカードを発行するカード発行装置、いわゆるエンコーダの起動（カード発行）には操作者の鍵と管理者の鍵といった２つの鍵を必要とするなどその発行は厳重な管理のもとで行われている。
【０００３】
【発明が解決しようとする課題】しかしながら、このような発行方法では、エンコーダが動作状態に入ると操作者に任されるため余分に記録を行い不正にカードを入手するなどの不正操作を可能としていた。また、カードを発行する会社とカードに磁気情報を記録する会社とが異なる場合には、実際に記録したカードの数をカード発行会社で正確に把握できないなどの問題があった。
【０００４】この発明は、このような点にかんがみ、カードを不正操作により発行することを不可能にするとともに、カードを発行したときは必ずその証拠が残るようにして不正カードの発行を不可能とするカード発行管理方法を提供することを目的とする。
【０００５】
【課題を解決するための手段】この発明は発行源ごとにカードを発行するカード発行装置のカード発行を管理する方法であって、前記カード発行装置と補助装置発行装置とにキー情報により暗号化／復号化する暗号アルゴリズムと特定のマスターキーＫＭおよび補助キーＫＭ′とを記憶しておき、上記暗号アルゴリズムが記憶されているカード発行補助装置を前記補助装置発行装置へ装着して、その補助装置発行装置に、発行源を特定する会社コードＡとその発行源の暗証情報Ｓａを入力すると、前記補助装置発行装置は前記会社コードＡ及び前記暗証情報Ｓａから前記マスターキーＫＭをキー情報として前記暗号アルゴリズムで暗号化してカードキーＫＡ１を生成し、そのカードキーＫＡ１から前記補助キーＫＭ′をキー情報として前記暗号アルゴリズムにより鍵生成情報Ｘａを生成して、前記会社コードＡ、前記カードキーＫＡ１を前記カード発行補助装置へ転送してそのカード発行補助装置に記憶して前記発行源に固有のカード発行補助装置を生成し、前記カードキーから生成した前記鍵生成情報Ｘａと前記会社コードＡを前記カード発行装置に入力し、そのカード発行装置で前記補助キーＫＭ′をキー情報として前記暗号アルゴリズムにより前記鍵生成情報Ｘａから前記カードキーＫＡ１を復号化し、その復号化されたカードキーＫＡ１を、前記マスタキーＫＭをキー情報として前記暗号ルゴリズムにより被暗号化カードキーＫＡ１′を生成し、この被暗号化カードキーＫＡ１′と前記入力された会社コードＡを対として記憶部に記憶しておき、カード発行の際に、前記カード発行補助装置を前記カード発行装置に装着し、前記カード発行装置は前記カード発行補助装置から送られてきた前記会社コードＡと対応した前記被暗号化カードキーＫＡ１′から前記マスタキーＫＭをキー情報として前記暗号ルゴリズムにより復号してカードキーＫＡ１を再生し、その再生したカードキーをキー情報として、また前記カード発行補助装置はカードキーＫＡ１をキー情報として所定の相互認証を行い、その認証が得られると、そのカード発行補助装置により特定される発行源のカードを発行することを特徴とするカード発行管理方法である。
【０００６】さらに、カード発行補助装置は認証キーを記憶し、その認証キーを用いて所定の手順によりデータから認証子を生成し、このデータと認証子とを会社コードと対応してカード発行装置に記憶し、カード発行補助装置をカード発行装置に装着した時に、認証キーによりデータから生成した認証子と、その会社コードと対応する認証子とからデータの正当性を検証する。
【０００７】
【作用】このような構成において、カード発行会社（発行源）からの申込にしたがって、カード発行補助装置には、発行源を特定する会社コードと、少なくともその発行源が任意に設定する暗証情報から生成した誰にも知り得ないカードキーとが記憶され、カード発行源固有のカード発行補助装置が提供される。さらに、カード発行装置の運用会社に設置されたカード発行装置には、会社コードと、会社コードに対応しカードキーを復号化できる誰にも知り得ない被暗号化カードキーとが記憶される。従って、カード発行装置は、会社コードが指定されるとそれに対応したカードキーを再生することができるため、あるカード発行源のカード発行補助装置がカード発行装置に装着されると、カード発行補助装置はそのカードキーをキー情報とし、カード発行装置はカード発行補助装置から送られてきた会社コードに対応した被暗号化カードキーから再生したカードキーをキー情報として所定の手順により相互認証を行う。相互に相手が正当者であることを確認すると、カード発行補助装置によって特定される発行源のカードの発行を可能とする。どちらか一方あるいは双方とも正当者であることが確認できないときは、その発行源に対するカードの発行を不能とする。
【０００８】さらに予めカード発行源が任意に設定した認証キーをカード発行補助装置に記憶しておき、その認証キーを用いて送るべきデータから認証子を生成し、データと認証子とを対応してその会社コードについてカード発行装置に記憶する。従ってそのカード発行装置内は記憶しているデータを改ざんしたとしても対応する認証子は改ざんすることはできないため、データ異常を検出することができる。
【０００９】
【実施例】図１にこの発明で用いられるカード発行装置、いわゆるエンコーダの構成例を示す。この例ではエンコーダはエンコーダ運用会社に設置されている場合である。エンコーダのきょう体１内には制御部２、メモリ３及びＩＣカードリーダ／ライタ４が設けられている。制御部２内は処理手順などを記憶しているＲＯＭおよびＣＰＵで構成され、制御部２内のＲＯＭ５には、任意のキー情報により暗号化あるいは復号化を行う例えばＦＥＡＬなどの暗号アルゴリズムＦが組み込まれている。メモリ３は電池でバックアップされたＲＡＭで構成され、このメモリ３には、暗号アルゴリズムＦにより任意の情報を暗号化あるいは復号化するためのマスターキーＫＭを記憶する領域６、各会社コードと対応する被暗号化カードキーとを記憶するための会社情報記憶部７、各会社コード、対応するエンコード請求データおよび認証子を記憶するためのエンコード情報記憶部８、発行会社固有のフォーマットなどを記憶する固有データ記憶部９が設けられている。会社情報記憶部７およびエンコード情報記憶部８は１００社程度の情報を記憶できるようにメモリ領域が確保されている。また、固有データ記憶部９のデータは、発行会社（発行源）ごとのカード発行補助装置、この例では、ＩＣカードをこのエンコーダに差し込むことにより、書き換えできるように構成されている。またこのＩＣカードを差し込むことによりＩＣカードリーダ／ライタ４はＩＣカードのデータを制御部２へ転送するとともに制御部２からのデータをＩＣカードへ転送する。
【００１０】きょう体１の外部にデータ入力部１１及びデータ出力部１２が付属して設けられ、データ入力部１１はキーボードから構成され、任意の数値を入力することができ、データ出力部１２はプリンタから構成されている。またきょう体１の外部に設けられたカードライト／リード機構１３は制御部２からの指示に従って磁気カードなどのカードを発行（エンコード）する。なおきょう体１は鍵でロックされた扉機構を持ち、制御部２とＩＣカードリーダ／ライタ４との間の伝送信号の傍受、メモリ３内のデータの読み取り、改ざんを不可能としている。また、その鍵を壊すなど不正な手順できょう体１の扉を開けた場合には、メモリ３をバックアップしている電池の接続回路が断たれメモリ３内のデータが揮発するように構成されている。さらに、ＩＣカードリーダ／ライタ４のＩＣカード挿入口にはふたが設けられており、ＩＣカード挿入後にふたを閉じないと動作しないように構成されている。以上の説明において、マスターキー４を“ＫＭ”、Ａ会社の会社コードを“Ａ”、被暗号化カードキーを“ＫＡ１´”、エンコード請求データを“Ｄｉ”、固有データを“Ｄａ”により表し、以降の説明で引用する。
【００１１】図２に、この発明でカード発行補助装置として用いるＩＣカードの構成例を示す。このＩＣカード２１には、外部との信号の送受を行うとともに電源の供給を受けるための接点２２が設けられ、内部に制御部２３及びメモリ２４が設けられている。制御部２３はカード発行装置（エンコーダ）と同一の暗号アルゴリズムＦ、処理手順など基本的なプログラムを記憶しているＲＯＭおよびＣＰＵから構成されている。メモリ２４はＥＥＰＲＯＭからなる不揮発性のメモリであり、メモリ２４には、ＩＣカードにより特定される会社コードを記憶するための会社コード記憶部２５、会社固有のキー情報（カードキー）ＫＡ１を記憶するためのカードキー記憶部２６、データの認証子を生成するためのキー情報（認証キー）ＫＡ２を記憶するための認証キー記憶部２７、発行するカード、例えば磁気カードにエンコードするためのデータ配列など会社固有のエンコードデータを記録するための固有データ記憶部２８、エンコーダに発行額、発行枚数などエンコーダ条件を指示するデータを記憶するためのエンコード請求データ記憶部２９、エンコード終了時に最終発行日、総発行枚数、誤記入したカードの枚数などエンコード結果を記憶するためのエンコード結果データ記憶部３０、ＩＣカードの処理回数を記憶する通番記憶部３１が設けられている。エンコード請求データ記憶部２９は、例えば１０種類程度の発行額および発行枚数が指定できるようにメモリ領域が確保されている。
【００１２】この発明ではカード発行会社または業種などのカード発行源ごとに固有のカード発行補助装置を作成し、このカード発行補助装置を用いてカード発行装置によりカードの発行を行わせるが、この実施例ではそのカード発行補助装置としてＩＣカードを用いた場合であり、カード発行源ごとにそれに固有のＩＣカードを作成（発行）する補助装置発行装置の構成例を図３に示す。
【００１３】この補助装置発行装置のきょう体３２内に制御部３３、マスターキーＫＭが記憶されているメモリ３４、ＩＣカードリーダ／ライタ３５が設けられている。制御部３３はＣＰＵおよびＲＯＭで構成され、そのＲＯＭに処理手順などの基本プログラム、及び図１のエンコーダと同一の暗号アルゴリズムＦが記憶されている。メモリ３４は電池でバックアップされたＲＡＭである。ＩＣカードリーダ／ライタ３５はＩＣカードが差し込まれると、そのＩＣカードのデータを制御部３３へ転送するとともに制御部３３からのデータをそのＩＣカードへ転送する。きょう体３２は鍵でロックされた扉機構を持っており、制御部３３−ＩＣカードリーダ／ライタ３５間の転送信号の傍受、メモリ３４内のデータの読みとり、改ざんを不可能としている。また、鍵を壊すなど不正な手順できょう体３２の扉を開けた場合には、メモリ３４をバックアップしている電池の接続回路が断たれ、メモリ３４内のデータが揮発するように構成されている。さらに、ＩＣカードリーダ／ライタ３５のＩＣカード挿入口にはふたが設けられており、ＩＣカード挿入後にふたを閉じないと動作しないように構成されている。きょう体３２の外部にキーボードから構成され、任意の数値などのデータを制御部３３に入力することができるデータ入力部３６、制御部３３からのデータを印字出力するプリンタからなるデータ出力部３７が設けられている。
【００１４】この発明ではこのようなカード発行装置（エンコーダ）、カード発行補助装置（ＩＣカード）、補助装置発行装置を用いて、以下のようにしてカード（例えば磁気カード）を発行する。エンコーダ運用会社が、あるカード発行会社“Ａ社”からプリペイドカードへのエンコード業務の委託、つまりカード発行管理の委託を受けると、まず図３の補助装置発行装置を用いてつぎの手順に従い、Ａ社固有のＩＣカード（カード発行補助装置）の発行（作成）を行う。図４にこのＩＣカード発行処理の流れを示す。
【００１５】１．エンコーダ運用会社（またはカード管理会社）は、カード発行会社Ａを特定する会社コードを設定する。例えば、Ａ社に会社コード“０００１”を割り当てる。
２．初期化済のＩＣカードを補助装置発行装置のＩＣカードリーダ／ライタ３５に差し込む。
【００１６】３．データ入力部３６から、Ａ社の会社コード（Ａ）を打ち込むとともに、Ａ社またはＡ社から委託を受けた者が、Ａ社の暗証情報（Ｓａ）、認証キー（ＫＡ２）、Ａ社の磁気カードのデータ配列を規定する固有データ（Ｄａ）および発行額および発行枚数からなるエンコード請求データ（Ｄｉ）を打ち込む。Ａ社の暗証情報、認証キー、固有データおよびエンコード請求データは利用した後は補助装置発行装置の内部メモリに記録として残ることなく、入力した者以外に知る事はできないようにする。例えば、暗証情報は“０１２３４５６７８９ＡＢＣＤＥＦ”のように入力する。
【００１７】４．会社コード（Ａ）と暗証情報（Ｓａ）は所定のアルゴリズムのもとで合成される。例えば、会社コード（Ａ）と暗証情報（Ｓａ）の排他的論理和をとって合成される。
５．マスターキー（ＫＭ）をキー情報とした暗号アルゴリズムＦにより、合成した情報（Ａ，Ｓａ）を暗号化し、カードキー（ＫＡ１）を生成する。例えば、カードキー（ＫＡ１）は、ＫＡ１＝ｅＫＭ（ＡとＳａとの排他的論理和）として求める。ここで、ｙ＝ｅＫＭ（ｘ）は、平文ｘを鍵ＫＭで暗号化して得られる暗号文ｙを表す。
【００１８】６．マスターキー（ＫＭ）から所定のアルゴリズムのもとで、補助キー（ＫＭ´）を生成する。例えば、補助キー（ＫＭ´）はマスターキー（ＫＭ）の予め定めた特定のビットを反転して求める。
７．補助キー（ＫＭ´）をキー情報とした暗号アルゴリズムＦにより、カードキー（ＫＡ１）を暗号化し、鍵生成情報（Ｘａ）を生成する。例えば、鍵生成情報（Ｘａ）は、Ｘａ＝ｅＫＭ´（ＫＡ１）として求める。鍵生成情報（Ｘａ）はデータ出力部３７から会社コード（Ａ）とともにプリントアウトされる。
【００１９】８．Ａ社の会社コード（Ａ）、カードキー（ＫＡ１）、認証キー（ＫＡ２）、固有データ（Ｄａ）およびエンコード請求データ（Ｄｉ）はＩＣカードへ転送され、それぞれ、会社コード記憶部２５、カードキー記憶部２６、認証キー記憶部２７、固有データ記憶部２８、エンコード請求データ記憶部２９に書き込まれる。ＩＣカード内のエンコード結果データ記憶部３０、通番記憶部３１には、デフォルト値として“０”が書き込まれる。
【００２０】ここでは、発行額、発行枚数などのエンコード請求データを予めＩＣカードに書き込んでおく構成を示したが、これらのエンコード請求データは、磁気カードをエンコードして発行する時にエンコーダのデータ入力部１１から打ち込む構成としてもよい。また、補助装置発行装置により、任意の時期にエンコード請求データのみを書き込む構成としてもよい。さらにまた、補助装置発行装置により、ＩＣカードを発行する構成を示したが、エンコーダにＩＣカード発行機能、つまりカード発行補助装置発行（作成）機能を持たせるように構成してもよい。
【００２１】つぎに、このようにして得られた発行会社固有の鍵生成情報（Ｘａ）によりＡ社に対応したデータをエンコーダの会社情報記憶部７へ設定する。この会社情報設定処理の流れを図５に示す。
１．補助装置発行装置でプリントアウトされた会社コード（Ａ）および鍵生成情報（Ｘａ）をデータ入力部１１から打ち込む。
【００２２】２．制御部２は、マスターキー（ＫＭ）から所定のアルゴリズムで生成した補助キー（ＫＭ′）をキー情報として暗号化アルゴリズムＦにより、鍵生成情報（Ｘａ）を復号化し、カードキー（ＫＡ１）を再生する。例えば、ＫＡ１＝ｄＫＭ′（Ｘａ）により、カードキー（ＫＡ１）を求める。ここで、ｙ＝ｄｋＭ′（ｘ）は、鍵ＫＭ′で暗号文ｘを復号化して得られる平文ｙを表す。
【００２３】３．再生したカードキー（ＫＡ１）を、マスターキー（ＫＭ）をキー情報として暗号化アルゴリズムＦにより暗号化し、被暗号化カードキー（ＫＡ１′）を生成する。即ち、ＫＡ１′＝ｅＫＭ（ＫＡ１）とする。
４．被暗号化カードキー（ＫＡ１′）は会社コード（Ａ）とともに会社情報記憶部７に記憶される。
【００２４】以上の手順により発行会社ごとにＩＣカード（カード発行補助装置）が発行（作成）され、エンコーダには各発行会社のＩＣカード（カード発行補助装置）に対応した情報、つまり被暗号化カードキー（ＫＡ１′）が記憶される。以上のような準備がなされた後、カード発行会社がカードを発行しようとする場合、ＩＣカード（カード発行補助装置）をエンコーダに差し込むと、まず、ＩＣカードとエンコーダとの間の相互認証が行われる。図６にその相互認証処理の流れを示す。相互認証はつぎの手順で行われる。
【００２５】１．ＩＣカードは先ず記憶部３０に認証子不一致データがあるか否かをチェックし、あれば処理を停止する。
２．なければＩＣカードは、乱数ＲＡを生成し、会社コード（Ａ）と乱数ＲＡからなる送出データ（Ｔｏｋｅｎ−ＡＸ１＝Ａ‖ＲＡ）をエンコーダに送る。乱数ＲＡは、例えば、通番記憶部３１に記憶している通番（Ｎａ）を暗号化して、即ち、ＲＡ＝ｅＫＡ１（Ｎａ）として求める。乱数ＲＡを生成後、通番記憶部３１の値は＋１増加し、更新される。
【００２６】３．エンコーダは、受信した会社コード（Ａ）が正当かどうか、つまり会社情報記憶部７に記憶されているか、のチェックを行い、正当でない場合には処理を停止する。正当であればそれに対応した被暗号化カードキー（ＫＡ１′）を抽出し、これを、マスターキー（ＫＭ）をキー情報として暗号化アルゴリズムＦにより復号化してカードキー（ＫＡ１）を再生する。即ち、ＫＡ１＝ｄＫＭ（ＫＡ１′）により、カードキー（ＫＡ１）を得る。ここで、ｙ＝ｄＫＭ（ｘ）は、暗号文ｘを、鍵ＫＭで復号化して得られる平文ｙを表す。
【００２７】４．エンコーダは、乱数ＲＢを生成し、受信した乱数ＲＡと生成した乱数ＲＢとの合成情報（ＲＡ‖ＲＢ）を、カードキー（ＫＡ１）をキー情報として暗号アルゴリズムＦにより暗号化し、その結果を送出データ（Ｔｏｋｅｎ−ＸＡ＝ｅＫＡ１（ＲＡ‖ＲＢ））としてＩＣカードに送る。乱数ＲＢは、例えば、内部に持っている日時情報（ＴＤ）を暗号化して、ＲＢ＝ｅＫＡ１（ＴＤ）として求める。
【００２８】５．ＩＣカードは、受信した情報をカードキー（ＫＡ１）により復号化し、乱数ＲＡと乱数ＲＢを再生する。
６．ＩＣカードは、再生した乱数ＲＡと元の情報との一致確認により正当性のチェックを行い、正当でない場合にはエンコーダに認証不一致を送出する。正当であれば再生した乱数ＲＢをカードキー（ＫＡ１）で暗号化し、送出情報（Ｔｏｋｅｎ−ＡＸ２＝Ａ‖ｅＫＡ１（ＲＢ））をエンコーダに送る。
【００２９】７．エンコーダは、受信した情報をカードキー（ＫＡ１）で復号化して乱数ＲＢを再生する。
８．エンコーダは、再生した乱数ＲＢと元の情報との一致確認により正当性のチェックを行い、正当でない場合には処理を停止する。正当であれば相互認証を終了する。
【００３０】ＩＣカードとエンコーダ間の相互認証が終了すると、磁気カードにエンコードを行うときのデータ配列を指定する固有データ（Ｄａ）、発行額および発行枚数からなるエンコード請求データ（Ｄｉ）がＩＣカードからエンコーダへ送出される。図７にＩＣカードからエンコーダへ固有データ（Ｄａ）およびエンコード請求データ（Ｄｉ）を送出する処理の流れを示す。ここで、固有データ（Ｄａ）はエンコーダ内で一時的に記憶されればよいデータであり、エンコード請求データ（Ｄｉ）はエンコーダ内で記録として保存されるデータである。
【００３１】１．ＩＣカードは、認証キー（ＫＡ２）をキー情報として所定のアルゴリズムにより、エンコード請求データ（Ｄｉ）の認証子（ＭＡＣａ）を生成する。例えば、認証子（ＭＡＣａ）＝ｍＫＡ２（Ｄｉ）として求める。ここで、ｙ＝ｍＫＡ２（ｘ）は、鍵ＫＡ２でＣＢＣ暗号モードにより平文ｘを暗号化して得られる複数の暗号文の最後の暗号文から取り出した特定のビット列ｙを表す。なお、ＣＢＣ暗号モードは、例えばＩＳＯ８３７２に規定され、認証子の作り方は、例えば、ＩＳＯ８７３１−３やＩＳＯ８７３１−１に規定されている。
【００３２】２．ＩＣカードは、カードキー（ＫＡ１）から所定のアルゴリズムで生成した補助カードキー（ＫＡ１″）をキー情報として、エンコード請求データ（Ｄｉ）と固定データ（Ｄａ）及び認証子（ＭＡＣａ）との合成情報（Ｄｉ‖Ｄａ‖ＭＡＣａ）の認証子（ＭＡＣｄ）を生成する。即ち、ＭＡＣｄ＝ｍＫＡ１″（Ｄｉ‖Ｄａ‖ＭＡＣａ）として求める。ここで、補助カードキー（ＫＡ１″）は、例えば、カードキー（ＫＡ１）の予め定めた特定のビットを反転して求める。
【００３３】３．ＩＣカードは、会社コード（Ａ）、エンコード請求データ（Ｄｉ）、固有データ（Ｄａ）、認証子（ＭＡＣａ）及び認証子（ＭＡＣｄ）からなる送出データ（Ｔｏｋｅｎ−ＡＸ＝Ａ‖Ｄｉ‖Ｄａ‖ＭＡＣａ‖ＭＡＣｄ）をエンコーダに送出する。
４．エンコーダは、受信した情報から、会社コード（Ａ）を取り出し、会社コードに対応して記憶している被暗号化カードキー（ＫＡ１′）をマスターキー（ＫＭ）により復号化してカードキー（ＫＡ１）を求め、さらにカードキー（ＫＡ１）から補助カードキー（ＫＡ１″）を生成する。
【００３４】５．エンコーダは、受信した情報から、エンコード請求データ（Ｄｉ）と固有データ（Ｄａ）及び認証子（ＭＡＣａ）を取り出し、生成した補助カードキー（ＫＡ１″）をキー情報として、これらの合成情報（Ｄｉ‖Ｄａ‖ＭＡＣａ）の認証子（ＭＡＣｄ′）を生成する。即ち、ＭＡＣｄ′＝ｍＫＡ１″（Ｄｉ‖Ｄａ‖ＭＡＣａ）として求める。生成した認証子（ＭＡＣｄ′）と受信した認証子（ＭＡＣｄ）との一致により受信データの正当性を判断する。異常と判断したときは、ランプ点灯などによりＩＣカード取り出し指示を出し、処理を終了する。
【００３５】６．正常と判断したときは、受信した会社コード（Ａ）、エンコード請求データ（Ｄｉ）及び認証子（ＭＡＣａ）をエンコード情報記憶部８に記憶するとともに、固有データ（Ｄａ）を固有データ記憶部９に記憶し、エンコード請求データ（Ｄｉ）および固有データ（Ｄａ）に従い、カードライト／リード機構１３により、Ａ社固有の磁気カードのエンコード（発行）を行う。
【００３６】エンコードが終了すると、エンコーダは発行日、発行額、発行枚数、エラー枚数などのデータをデータ出力部１２からプリントアウトするとともに、ＩＣカードへ発行日、発行枚数、エラー枚数からなるエンコード結果データ（Ｄｅ）を送出する。図８にエンコード終了時にエンコーダからＩＣカードへエンコード結果データを送出する処理の流れを示す。
【００３７】１．エンコーダは、補助カードキー（ＫＡ１″）をキー情報として、エンコード結果データ（Ｄｅ）の認証子（ＭＡＣｅ）を生成する。即ち、認証子（ＭＡＣｅ）＝ｍＫＡ１″（Ｄｅ）として求める。
２．エンコーダは、会社コード（Ａ）、エンコード結果データ（Ｄｅ）、認証子（ＭＡＣｅ）からなる送出データ（Ｔｏｋｅｎ−ＸＡ＝Ａ‖Ｄｅ‖ＭＡＣａ）をＩＣカードに送る。
【００３８】３．ＩＣカードは、受信した情報から、エンコード結果データ（Ｄｅ）を取り出し、ＩＣカード内で生成した補助カードキー（ＫＡ１″）をキー情報として、このデータの認証子（ＭＡＣｅ′）を生成する。即ち、ＭＡＣｅ′＝ｍＫＡ１″（Ｄｅ）として求める。生成した認証子（ＭＡＣｅ′）と受信した認証子（ＭＡＣｅ）との一致により受信データの正当性を判断する。異常と判断したときはエンコード結果データと認証子不一致をエンコード結果データ記憶部３０に記憶し、エンコーダの処理終了を送出する。以降このＩＣカードをエンコーダに装着すると認証子不一致データをみることにより、このＩＣカードによる磁気カードの発行処理は規制される。
【００３９】４．正常と判断したときは、受信したエンコード結果データによりエンコード結果データ記憶部３０のデータを更新し、処理終了をエンコーダに送出する。
５．エンコーダは、処理終了を受信するとランプ点灯などによりＩＣカード取り出し指示を出し、処理を終了する。ここでは、最終発行日、総発行枚数およびエラー枚数をエンコード結果データ記憶部３０に記憶する構成としたが、ＩＣカードのエンコード結果データ記憶部３０のメモリ領域を大きくとり、エンコードごとの発行日、発行枚数、エラー枚数を記憶する構成としてもよい。
【００４０】エンコード結果データをエンコーダで記憶する場合の手順はつぎのとおりとなる。
１．図８の処理の流れに従い、一旦、ＩＣカードがエンコーダからエンコード結果データ（Ｄｅ）を受取る。
２．認証キー（ＫＡ２）をキー情報としてエンコード結果データ（Ｄｅ）の認証子（ＭＡＣａｅ）を生成する。即ち、ＭＡＣａｅ＝ｍＫＡ２（Ｄｅ）として求める。
【００４１】３．ＩＣカードから、会社コード（Ａ）、エンコード結果データ（Ｄｅ）及び認証子（ＭＡＣａｅ）をエンコーダに送り、これらのデータをエンコーダ内のメモリに記憶する。エンコーダのメモリに記憶しているデータの正当性の検証方法を、エンコード結果データのプリントアウトを例として、図９を参照して説明する。
【００４２】１．エンコーダをエンコード結果データ出力モードに設定すると、ＩＣカード装着指示ランプの点灯などにより、ＩＣカード装着の指示がなされる。
２．該当するＩＣカードを装着する。
３．ＩＣカードとエンコーダは、図６の手順にしたがい相互認証を行う。この時点で認証不一致となった場合は、処理が停止される。
【００４３】４．相互認証が正常に終了すると、エンコーダは、ＩＣカードから送出された会社コード（Ａ）に対応して記憶している被暗号化カードキー（ＫＡ１′）をマスターキー（ＫＭ）により復号化してカードキー（ＫＡ１）を求め、さらにカードキー（ＫＡ１）から補助カードキー（ＫＡ１″）を生成する。
５．エンコーダは、会社コード（Ａ）に対応して記憶しているエンコード結果データ（Ｄｅ）及び認証子（ＭＡＣａｅ）を取り出し、生成した補助カードキー（ＫＡ１″）により、これらの合成情報（Ｄｅ‖ＭＡＣａｅ）の認証子（ＭＡＣ）を生成する。即ち、ＭＡＣ＝ｍＫＡ１″（Ｄｅ‖ＭＡＣａｅ）として求める。
【００４４】６．エンコーダは、会社コード（Ａ）、エンコード結果データ（Ｄｅ）、認証子（ＭＡＣａｅ）および認証子（ＭＡＣ）からなる送出データ（Ｔｏｋｅｎ−ＸＡ＝Ａ‖Ｄｅ‖ＭＡＣａｅ‖ＭＡＣ）をＩＣカードに送る。
７．ＩＣカードは、受信した情報から、エンコード結果データ（Ｄｅ）および認証子（ＭＡＣａｅ）を取り出し、ＩＣカード内で生成した補助カードキー（ＫＡ１″）により、このデータの認証子（ＭＡＣ′）を生成する。即ち、ＭＡＣ′＝ｍＫＡ１″（Ｄｅ‖ＭＡＣａｅ）として求める。生成した認証子（ＭＡＣ′）と受信した認定子（ＭＡＣ）との一致により受信データの正当性を判断する。
【００４５】８．異常と判断したときは、交信異常をエンコーダに送出する。エンコーダは、交信異常をプリントアウトし、ランプ点灯などによりＩＣカードの取り出しを指示し、処理を終了する。
９．正常と判断したときは、メモリに記憶している認証キー（ＫＡ２）により、エンコード結果データ（Ｄｅ）から認証子（ＭＡＣａｅ′）を生成する。即ち、ＭＡＣａｅ′＝ｍＫＡ２（Ｄｅ）として求める。生成した認証子（ＭＡＣａｅ′）と受信した認証子（ＭＡＣａｅ）との一致により受信データの正当性を判断する。
【００４６】１０．異常と判断したときは、エンコード結果データ異常をエンコーダに送出する。エンコーダは、エンコード結果データ異常をプリントアウトし、ランプ点灯などによりＩＣカードの取り出しを指示し、処理を終了する。
１１．正常と判断したときは、エンコード結果データ正常をエンコーダに送出する。エンコーダは、会社コード（Ａ）およびエンコード結果データ（Ｄｅ）をプリントアウトし、ランプ点灯などによりＩＣカードの取り出しを指示し、処理を終了する。
【００４７】
【発明の効果】以上説明したように、カード発行装置（エンコーダ）により複数の会社のカード、例えば磁気カードをエンコード（発行）するとき、発行会社または業種（発行源）ごとに割り付けた会社コードと暗証情報とにより特定されるカード発行補助装置、例えばＩＣカードと、エンコーダ内の会社コードとその被暗号化カードキーとによりエンコーダの動作を管理するため、そのカード発行会社に対応したＩＣカードがない場合、その発行会社の磁気カードをエンコードすることはできず、エンコーダを不正操作しようとしてもエンコードを不能とすることができる。
【００４８】また、暗証情報は発行会社が任意に設定可能としているため、発行会社に対応した暗証情報を第三者が不正に知り得ることは不可能であり、エンコーダ内の被暗号化カードキーの設定に当たって、外部より入力する鍵生成情報はカードキーから所定のアルゴリズムで生成したものであり、たとえ、鍵生成情報を知り得てもカードキーを知り得ることは不可能であり、不正にＩＣカードを製造しようとしてもこれを防止することができる。
【００４９】さらに、エンコーダ内のメモリに記憶している被暗号化カードキーはカードキーから暗号アルゴリズムにより生成したものであり、たとえ、エンコーダから被暗号化カードキーを読み出したとしてもカードキーを知り得ることを不可能にしている。また、ＩＣカードとエンコーダとの間でのデータ送受において、ＩＣカードはメモリのカードキーを、エンコーダはＩＣカードから送られてきた会社コードに対応して再生したカードキーをキー情報として、所定の手順により生成した認証子によりデータの検証を行っているため、ＩＣカード−エンコーダ間のデータの改ざんを不可能とすることができるとともに、正規の認証手順を踏まないとＩＣカードとのデータのやりとりができないため、ＩＣカード内のデータの改ざんを不可能とすることができる。
【００５０】なお、ＩＣカードリーダ／ライタ４のＩＣカード挿入口にはふたが設けられており、ＩＣカード挿入後にふたを閉じないと動作しないように構成しているため、ＩＣカードとエンコーダ間のデータを傍受したり、データを不正に操作することを防止している。さらに、予めカード発行会社が任意に設定した認証キーをＩＣカードの内部メモリに記憶しておき、その認証キーを用いて、送るべきデータから生成した認証子をデータに付加して送信し、エンコーダ内のメモリへそのデータと認証子とを対応して記録することができるため、エンコーダの内部メモリのデータを改ざんしても認証子は改ざんすることはできず、データの改ざんを防止することができる。
【００５１】また、エンコーダに設定しているマスターキーを変えることにより、複数のエンコード運用会社に固有のエンコーダを提供することができ、エンコーダに対応したマスターキーによりＩＣカードが発行されるため、エンコーダごとにＩＣカードも差別化できるため、極めて管理能力の高いシステムを提供することができる。
【図面の簡単な説明】
【図１】この発明で用いられるカード発行装置としてのエンコーダの一例を示すブロック構成図。
【図２】この発明で用いられるカード発行補助装置としてのＩＣカードの例を示すブロック構成図。
【図３】ＩＣカードを発行するための補助装置発行装置の例を示すブロック構成図。
【図４】ＩＣカード作成処理を示す流れ図。
【図５】エンコーダに対する会社情報設定処理を示す流れ図。
【図６】ＩＣカードとエンコーダとの相互認証処理を示す流れ図。
【図７】ＩＣカードからエンコーダへデータを送出する処理を示す流れ図。
【図８】エンコーダからＩＣカードへデータを送出する処理を示す流れ図。
【図９】エンコーダ内のデータの検証処理を示す流れ図。
【特許請求の範囲】
【請求項１】 発行源ごとにカードを発行するカード発行装置のカード発行を管理する方法であって、前記カード発行装置と補助装置発行装置とにキー情報により暗号化／復号化する暗号アルゴリズムと特定のマスターキーＫＭおよび補助キーＫＭ′とを記憶しておき、上記暗号アルゴリズムが記憶されているカード発行補助装置を前記補助装置発行装置へ装着して、その補助装置発行装置に、発行源を特定する会社コードＡとその発行源の暗証情報Ｓａを入力すると、前記補助装置発行装置は前記会社コードＡ及び前記暗証情報Ｓａから前記マスターキーＫＭをキー情報として前記暗号アルゴリズムで暗号化してカードキーＫＡ１を生成し、そのカードキーＫＡ１から前記補助キーＫＭ′をキー情報として前記暗号アルゴリズムにより鍵生成情報Ｘａを生成して、前記会社コードＡ、前記カードキーＫＡ１を前記カード発行補助装置へ転送してそのカード発行補助装置に記憶して前記発行源に固有のカード発行補助装置を生成し、前記カードキーから生成した前記鍵生成情報Ｘａと前記会社コードＡを前記カード発行装置に入力し、そのカード発行装置で前記補助キーＫＭ′をキー情報として前記暗号アルゴリズムにより前記鍵生成情報Ｘａから前記カードキーＫＡ１を復号化し、その復号化されたカードキーＫＡ１を、前記マスタキーＫＭをキー情報として前記暗号ルゴリズムにより被暗号化カードキーＫＡ１′を生成し、この被暗号化カードキーＫＡ１′と前記入力された会社コードＡを対として記憶部に記憶しておき、カード発行の際に、前記カード発行補助装置を前記カード発行装置に装着し、前記カード発行装置は前記カード発行補助装置から送られてきた前記会社コードＡと対応した前記被暗号化カードキーＫＡ１′から前記マスタキーＫＭをキー情報として前記暗号ルゴリズムにより復号してカードキーＫＡ１を再生し、その再生したカードキーをキー情報として、また前記カード発行補助装置はカードキーＫＡ１をキー情報として所定の相互認証を行い、その認証が得られると、そのカード発行補助装置により特定される発行源のカードを発行することを特徴とするカード発行管理方法。
【請求項２】 上記カード発行補助装置は、認証キーを記憶し、その認証キーによりデータから認証子を生成し、上記カード発行装置は、上記カード発行補助装置から送出された上記データと上記認証子とをその会社コード対応に記憶することを特徴とする請求項１記載のカード発行管理方法。
【請求項１】 発行源ごとにカードを発行するカード発行装置のカード発行を管理する方法であって、前記カード発行装置と補助装置発行装置とにキー情報により暗号化／復号化する暗号アルゴリズムと特定のマスターキーＫＭおよび補助キーＫＭ′とを記憶しておき、上記暗号アルゴリズムが記憶されているカード発行補助装置を前記補助装置発行装置へ装着して、その補助装置発行装置に、発行源を特定する会社コードＡとその発行源の暗証情報Ｓａを入力すると、前記補助装置発行装置は前記会社コードＡ及び前記暗証情報Ｓａから前記マスターキーＫＭをキー情報として前記暗号アルゴリズムで暗号化してカードキーＫＡ１を生成し、そのカードキーＫＡ１から前記補助キーＫＭ′をキー情報として前記暗号アルゴリズムにより鍵生成情報Ｘａを生成して、前記会社コードＡ、前記カードキーＫＡ１を前記カード発行補助装置へ転送してそのカード発行補助装置に記憶して前記発行源に固有のカード発行補助装置を生成し、前記カードキーから生成した前記鍵生成情報Ｘａと前記会社コードＡを前記カード発行装置に入力し、そのカード発行装置で前記補助キーＫＭ′をキー情報として前記暗号アルゴリズムにより前記鍵生成情報Ｘａから前記カードキーＫＡ１を復号化し、その復号化されたカードキーＫＡ１を、前記マスタキーＫＭをキー情報として前記暗号ルゴリズムにより被暗号化カードキーＫＡ１′を生成し、この被暗号化カードキーＫＡ１′と前記入力された会社コードＡを対として記憶部に記憶しておき、カード発行の際に、前記カード発行補助装置を前記カード発行装置に装着し、前記カード発行装置は前記カード発行補助装置から送られてきた前記会社コードＡと対応した前記被暗号化カードキーＫＡ１′から前記マスタキーＫＭをキー情報として前記暗号ルゴリズムにより復号してカードキーＫＡ１を再生し、その再生したカードキーをキー情報として、また前記カード発行補助装置はカードキーＫＡ１をキー情報として所定の相互認証を行い、その認証が得られると、そのカード発行補助装置により特定される発行源のカードを発行することを特徴とするカード発行管理方法。
【請求項２】 上記カード発行補助装置は、認証キーを記憶し、その認証キーによりデータから認証子を生成し、上記カード発行装置は、上記カード発行補助装置から送出された上記データと上記認証子とをその会社コード対応に記憶することを特徴とする請求項１記載のカード発行管理方法。
【図１】
【図２】
【図３】
【図５】
【図４】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図５】
【図４】
【図６】
【図７】
【図８】
【図９】
【特許番号】第２７６７４９９号
【登録日】平成１０年（１９９８）４月１０日
【発行日】平成１０年（１９９８）６月１８日
【国際特許分類】
【出願番号】特願平３−４４６０
【出願日】平成３年（１９９１）１月１８日
【公開番号】特開平４−２４３４９４
【公開日】平成４年（１９９２）８月３１日
【審査請求日】平成６年（１９９４）１月２８日
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【参考文献】
【文献】特開 昭６３−５６７８９（ＪＰ，Ａ）
【文献】特開 昭６３−５０２２２（ＪＰ，Ａ）
【登録日】平成１０年（１９９８）４月１０日
【発行日】平成１０年（１９９８）６月１８日
【国際特許分類】
【出願日】平成３年（１９９１）１月１８日
【公開番号】特開平４−２４３４９４
【公開日】平成４年（１９９２）８月３１日
【審査請求日】平成６年（１９９４）１月２８日
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【参考文献】
【文献】特開 昭６３−５６７８９（ＪＰ，Ａ）
【文献】特開 昭６３−５０２２２（ＪＰ，Ａ）
[ Back to top ]