ＩＣカード受け渡し方法
【課題】ＩＣカード製造ロット毎の輸送鍵を使用する際、多種にわたる輸送鍵管理の煩雑さと輸送鍵運用のセキュリティ性を向上させたＩＣカード受け渡し方法を提供する。
【解決手段】ＩＣカード製造側１にてＩＣカード製造ロット情報２から輸送鍵生成手段３により輸送鍵５を生成、ＩＣカード製造ロット情報２に対応する全てのＩＣカード７を輸送鍵５で電子的に閉塞してＩＣカードリール８に収納、ＩＣカード製造ロット情報２をＩＣカードリール８に設定後に輸送鍵５を破棄する。ＩＣカード発行側１０にてＩＣカードリール８からＩＣカード製造ロット情報２を検出、ＩＣカード製造ロット情報２から照合鍵生成手段１１により照合鍵１３を生成、照合鍵１３を用いて、所定の照合手順により、ＩＣカードリール８の全てのＩＣカード７の閉塞を解除し発行処理を行った後、ＩＣカードリール８に含まれる全てのＩＣカード７への発行処理後に照合鍵１３を破棄する。
【解決手段】ＩＣカード製造側１にてＩＣカード製造ロット情報２から輸送鍵生成手段３により輸送鍵５を生成、ＩＣカード製造ロット情報２に対応する全てのＩＣカード７を輸送鍵５で電子的に閉塞してＩＣカードリール８に収納、ＩＣカード製造ロット情報２をＩＣカードリール８に設定後に輸送鍵５を破棄する。ＩＣカード発行側１０にてＩＣカードリール８からＩＣカード製造ロット情報２を検出、ＩＣカード製造ロット情報２から照合鍵生成手段１１により照合鍵１３を生成、照合鍵１３を用いて、所定の照合手順により、ＩＣカードリール８の全てのＩＣカード７の閉塞を解除し発行処理を行った後、ＩＣカードリール８に含まれる全てのＩＣカード７への発行処理後に照合鍵１３を破棄する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はＩＣカード製造から発行までの輸送時のセキュリティ確保に輸送鍵を使用する、ＩＣカード受け渡し方法に関するものである。
【背景技術】
【０００２】
高いセキュリティを要求されるクレジットカードやキャッシュカード、ＩＤカード等において、各種認証機能を内蔵するＩＣチップを具備したＩＣカードが近年普及し、その利用が促進されつつある。
【０００３】
ＩＣカードでは電子的な認証が可能なため利便性の高い運用が可能になる反面、認証情報を不正に書き換えられると、偽造などの危険がある。
【０００４】
そのため、これらＩＣカードを製造してから発行に至るまでの各拠点間移動中の盗難等による偽造を防止する「輸送鍵」という電子的な鍵を使用してＩＣカードを閉塞する方法が用いられている。
【０００５】
さらなるセキュリティ強化を目指し、輸送鍵を対称鍵ではなく非対称鍵を用いることにより、輸送鍵自体の秘密性を高めている（例えば、特許文献１参照）。また、輸送鍵とは別にＩＣカード製造ロット毎にそのロット情報を元に別々の鍵をＩＣカード発行機内部に作成して保存、各々照合をすることで、セキュリティ性を向上させるなどの手段がなされているものもある（例えば、特許文献２参照）。図４は、前記特許文献２に記載された従来のＩＣカード受け渡し方法の処理手順を示すものである。
【０００６】
図４において、まずＩＣカード製造側の処理として、ＩＣカード製造ロット情報から鍵を作成し（ステップＳ２０）、ＩＣカードに鍵を設定する（ステップＳ２１）。続いてＩＣカード発行側の処理としてまず、ＩＣカード製造ロット情報を読出し（ステップＳ２２）、読出したＩＣカード製造ロット情報から鍵を解除する情報を新規に作成するか作成済みの鍵情報Ｋ００から選択する（ステップＳ２３）。取得した鍵を解除する情報によりカードを活性化し、ＩＣカードとして発行する（ステップＳ２４）。
【特許文献１】特開２０００−１１１１３号公報
【特許文献２】特開２００５−４４０５６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、前記特許文献１の従来技術による方法では、輸送鍵がＩＣカード発行者によって生成されるため、例えばＩＣカード製造者側でＩＣカード製造ロット毎に輸送鍵を変更してセキュリティを強化する場合、ＩＣカード製造ロット毎にＩＣカード発行者からＩＣカード製造者へ輸送鍵を渡す必要があり、ＩＣカード製造ロット毎の輸送鍵管理が煩雑となる。
【０００８】
さらに、前記特許文献２の従来技術による方法では、ＩＣカード製造ロット毎に鍵を分けた場合、ＩＣカード発行機内にＩＣカード製造ロット情報から生成した開錠鍵を選択可能な状態で保持するため、作業者やメンテナンス要員による鍵盗難や漏洩の可能性が依然として残り、セキュリティ性を確保できない課題があった。
【０００９】
本発明は、前記従来の課題を解決するもので、セキュリティ性を向上させたＩＣカード受け渡し方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
前記従来の課題を解決するために、本発明のＩＣカード受け渡し方法は、ＩＣカード製造側にてＩＣカード製造ロット情報から輸送鍵生成手段により輸送鍵を生成する過程と、
ＩＣカード製造側にて前記ＩＣカード製造ロット情報に対応する全てのＩＣカードを前記輸送鍵で電子的に閉塞してＩＣカードリールに収納する過程と、ＩＣカード製造側にて前記ＩＣカード製造ロット情報を前記ＩＣカードリールに設定後に前記輸送鍵を破棄する過程と、ＩＣカード発行側にて前記ＩＣカードリールから前記ＩＣカード製造ロット情報を検出する過程と、ＩＣカード発行側にて前記ＩＣカード製造ロット情報から前記照合鍵生成手段により前記照合鍵を生成する過程と、ＩＣカード発行側にて前記照合鍵を用いて、所定の照合手順により、前記ＩＣカードリールの全ての前記ＩＣカードの閉塞を解除し発行処理を行う過程と、ＩＣカード発行側にて前記ＩＣカードリールに含まれる全ての前記ＩＣカードへの前記発行処理後に照合鍵を破棄する過程を有し、ＩＣカードの受け渡しを行う。
【００１１】
本構成によって、ＩＣカード製造ロット毎に輸送鍵が分けられ、ＩＣカード製造側の輸送鍵保持とＩＣカード発行側の照合鍵保持を刹那的に制限することが可能になり、セキュリティ性が向上する。
【００１２】
また、本発明のＩＣカード受け渡し方法は、ＩＣカード製造側にはＩＣカード製造ロット情報から輸送鍵を生成する輸送鍵生成手段と、ＩＣカード発行側にはＩＣカード製造ロット情報から照合鍵を生成する照合鍵生成手段を有し、前記輸送鍵生成手段に含まれる輸送鍵生成関数と前記照合鍵生成手段の照合鍵生成関数が等価であることを有しているＩＣカードの受け渡しを行なう。
【００１３】
本構成により、輸送鍵または照合鍵を受け渡すことなくＩＣカード製造ロット情報のみで、ＩＣカードを閉塞または解除が可能となり、輸送鍵管理の煩雑さとセキュリティ性を向上できる。
【発明の効果】
【００１４】
本発明のＩＣカード受け渡し方法によれば、ＩＣカード製造完了からＩＣカード発行完了までＩＣカード製造ロット毎の輸送鍵または照合鍵を使用する。ＩＣカード製造側およびＩＣカード発行側では使用後に破棄することで、輸送鍵または照合鍵が表面上確認されることなく消滅してしまうため、よってＩＣカード輸送時およびＩＣカード発行時の高いセキュリティ性を有することができる。
【発明を実施するための最良の形態】
【００１５】
以下本発明を実施するための最良の形態について、図面を参照しながら説明する。
【００１６】
（実施の形態１）
図１は本発明の実施の形態１におけるＩＣカード受け渡し方法の構成図である。
【００１７】
図１において、ＩＣカード製造側１は、製造単位としてロット管理を行うためのＩＣカード製造ロット情報２と、製造対象たるＩＣカード７を格納するＩＣカードリール８、およびＩＣカード７を閉塞するために使用する電子的な鍵である輸送鍵５と、輸送鍵５を使用してＩＣカード７を閉塞する製造用ＩＣカードリーダライタ６、さらにＩＣカード製造ロット情報２から輸送鍵５を生成する輸送鍵生成関数４を内包する輸送鍵生成手段３からなる。
【００１８】
ＩＣカード発行側１０は、ＩＣカード製造ロット情報２と発行対象たるＩＣカード７を格納するＩＣカードリール８およびＩＣカード７の閉塞を解除するために使用する電子的な鍵である照合鍵１３と、照合鍵１３を使用してＩＣカード７の閉塞を解除、発行処理を行う発行用ＩＣカードリーダライタ１４、さらにＩＣカード製造ロット情報２から照合鍵１３を生成する照合鍵生成関数１２を内包する照合鍵生成手段１１からなる。
【００１９】
ＩＣカード製造ロット情報２は、例えば対象カード種類・製造事業所コード・製造設備識別子・製造日・製造ロット識別子などからなり、製造ロット毎にユニークな内容となる。ＩＣカード製造ロット情報２から輸送鍵５および照合鍵１３を生成することで、輸送鍵５および照合鍵１３はＩＣカード製造ロット情報２と同じく、製造ロット毎にユニークな内容となる。輸送鍵５は電子データとして製造用ＩＣカードリーダライタ６に渡されるため、表面上現れることがないまま運用され、対象のロット製造後に使用済み鍵として消去する。同じく照合鍵１３は電子データとして発行用ＩＣカードリーダライタ１４に渡されるため、表面上現れることがないまま運用され、対象のロット製造後に使用済み鍵として消去する。
【００２０】
かかる構成によれば、ＩＣカード製造側およびＩＣカード発行側は同じ輸送鍵を所持する必要がなくなり、ＩＣカード製造側およびＩＣカード発行側の設備や実作業上に輸送鍵の存在が表面上確認されないことから漏洩が抑制され、かつＩＣカード製造ロット情報から輸送鍵および照合鍵を生成するので、鍵の煩雑な管理も不要になる。さらにＩＣカード製造ロット毎にユニークな輸送鍵が使用されることにより、ＩＣカード受け渡しにおけるセキュリティ性を高めることができる。
【００２１】
（実施の形態２）
図２と図３は本発明の実施の形態２におけるＩＣカード受け渡し方法の処理手順図である。図２と図３において図１と同じ構成要素については同じ符号を用い、説明を省略する。
【００２２】
ＩＣカードを製造してＩＣカード発行側へＩＣカード７を輸送する際にＩＣカード製造側１で実施される処理手順について図２により説明する。
【００２３】
まず、製造ロット毎のＩＣカード製造ロット情報２を生成する（ステップＳ０１）。ＩＣカード製造ロット情報２はＩＣカードロット毎およびＩＣカードリール８に対応する。次に、ＩＣカード製造ロット情報２を輸送鍵生成手段３に入力、輸送鍵生成が妥当なＩＣカード製造ロット情報２であるならば輸送鍵生成関数４により輸送鍵５を生成する（ステップＳ０２）。輸送鍵生成が妥当なＩＣカード製造ロット情報２でないならば、処理続行を不可能にする仕組みを実践することもできる。生成した輸送鍵５を使用して製造用ＩＣカードリーダライタ６により全てのＩＣカード７に対し閉塞処理を実施、ＩＣカードリール８へ格納する（ステップＳ０３、Ｓ０４）。ＩＣカード製造ロット情報２をＩＣカードリール８にバーコード等で貼り付け設定する（ステップＳ０５）。このときＩＣカード製造ロット情報２をバーコード等でＩＣカードリール８に貼り付ける等の自動読み取り化手段の追加による製造効率向上とセキュリティ性向上や、ＩＣカード製造ロット情報２自体をハッシュ関数や暗号化するなどの手法により、セキュリティ性を高めることもできる。生成した輸送鍵５をＩＣカード製造側１から削除する（ステップＳ０６）。
【００２４】
一方、ＩＣカードを製造してＩＣカード発行側へＩＣカードリール８を輸送する際に、ＩＣカード発行側１０で実施される処理手順について図３により説明する。
【００２５】
まず、輸送されたＩＣカードリール８のバーコード等からＩＣカード製造ロット情報２を検出する（ステップＳ１０）。このとき、ＩＣカード製造ロット情報２がバーコード化されていたり暗号化されている場合、自動読み取りによる。製造効率向上とセキュリティ性向上と、暗号化によりセキュリティ性を高めることができる。次に、ＩＣカード製造ロット情報２を照合鍵生成手段１１に入力、照合鍵生成が妥当なＩＣカード製造ロット情報２であるならば照合鍵生成関数１２により照合鍵１３を生成する（ステップＳ１１）。照合鍵生成が妥当なＩＣカード製造ロット情報２でないならば、処理続行を不可能にする仕組みを実践することもでき、有効期限切れや製造元の明確ではないＩＣカード発行を抑制することが可能となり、セキュリティ性を高めることもできる。
【００２６】
輸送鍵生成関数４と照合鍵生成関数１２は等価であるため、同様に輸送鍵５と照合鍵１３は等価、よって照合鍵１３を使用してＩＣカード７は閉塞解除可能であり、発行用ＩＣカードリーダライタ１４により全てのＩＣカード７に対し閉塞解除、ＩＣカード発行処理を実施する（ステップＳ１２、Ｓ１３，Ｓ１４）生成した照合鍵１３をＩＣカード発行側１０から削除する（ステップＳ１５）。
【００２７】
かかる構成によれば、ＩＣカード製造側の輸送鍵およびＩＣカード発行側の照合鍵が両方とも、それぞれの処理手順で生成および運用後に自動的に削除されるため、ＩＣカード製造側およびＩＣカード発行側の設備や実作業者などからの輸送鍵または照合鍵の漏洩を抑制できる。さらに受け渡されるＩＣカード製造ロット情報の正当性確認結果あるいは有効期限制限によっては、照合鍵生成を抑制することが可能となるため、鍵の煩雑な管理も不要になる。さらに、ＩＣカードの受け渡しにおけるセキュリティ性を高めることができる。
【００２８】
なお、本実施の形態において、輸送鍵生成が妥当なＩＣカード製造ロット情報２であるならば輸送鍵生成関数４により輸送鍵５を生成するとしてステップＳ０２を設けたが、輸送鍵生成が妥当なＩＣカード製造ロット情報２でないならば、処理続行を不可能にする仕組みを実践することもできる。また、ＩＣカード製造ロット情報２をＩＣカードリール８にバーコード等で貼り付け設定するとしてステップＳ０５を設けたが、照合鍵生成が妥当なＩＣカード製造ロット情報２でないならば、処理続行を不可能にする仕組みを実践することもでき、有効期限切れや製造元の明確ではないＩＣカード発行を抑制することも可能となる。
【００２９】
また、本実施の形態において、ＩＣカード製造ロット情報２をＩＣカードリール８にバーコード等で貼り付け設定するとしてステップＳ０５を設けたが、ＩＣカード製造ロット情報２をバーコード等でＩＣカードリール８に貼り付ける等の自動読み取り化手段の追加による製造効率向上とセキュリティ性向上や、ＩＣカード製造ロット情報２自体をハッシュ関数や暗号化するなどの手法により、セキュリティ性を高めることもできる。さらに照合鍵生成関数１２により照合鍵１３を生成するとしてステップＳ１１を設けたが、照合鍵生成が妥当なＩＣカード製造ロット情報２でないならば、処理続行を不可能にする仕組みを実践することもでき、有効期限切れや製造元の明確ではないＩＣカード発行を抑制することが可能になり、セキュリティ性をさらに高めることもできる。
【００３０】
なお、本発明はこの実施の形態に限定されない。また、本発明の実施の形態は、発明の最も好ましい形態を示すものであり、本発明の用語はこれに限定されない。
【産業上の利用可能性】
【００３１】
本発明にかかるＩＣカード受け渡し方法は、ＩＣカード製造からＩＣカード発行においてＩＣカード製造ロット毎に輸送鍵または照合鍵を使用し、使用後は消滅してしまう。この為、輸送鍵や照合鍵の管理の煩雑さが解消され、さらに高いセキュリティ確保が可能になるので、ＩＣカードの受け渡し方法として有用である。
【図面の簡単な説明】
【００３２】
【図１】本発明の実施の形態におけるＩＣカード受け渡し方法の構成図
【図２】本発明の実施の形態におけるＩＣカード製造側で実施される処理手順図
【図３】本発明の実施の形態におけるＩＣカード発行側で実施される処理手順図
【図４】従来のＩＣカード受け渡し方法の処理手順図
【符号の説明】
【００３３】
１ ＩＣカード製造側
２ ＩＣカード製造ロット情報
３ 輸送鍵生成手段
４ 輸送鍵生成関数
５ 輸送鍵
６ 製造用ＩＣカードリーダライタ
７ ＩＣカード
８ ＩＣカードリール
１０ ＩＣカード発行側
１１ 照合鍵生成手段
１２ 照合鍵生成関数
１３ 照合鍵
１４ 発行用ＩＣカードリーダライタ
【技術分野】
【０００１】
本発明はＩＣカード製造から発行までの輸送時のセキュリティ確保に輸送鍵を使用する、ＩＣカード受け渡し方法に関するものである。
【背景技術】
【０００２】
高いセキュリティを要求されるクレジットカードやキャッシュカード、ＩＤカード等において、各種認証機能を内蔵するＩＣチップを具備したＩＣカードが近年普及し、その利用が促進されつつある。
【０００３】
ＩＣカードでは電子的な認証が可能なため利便性の高い運用が可能になる反面、認証情報を不正に書き換えられると、偽造などの危険がある。
【０００４】
そのため、これらＩＣカードを製造してから発行に至るまでの各拠点間移動中の盗難等による偽造を防止する「輸送鍵」という電子的な鍵を使用してＩＣカードを閉塞する方法が用いられている。
【０００５】
さらなるセキュリティ強化を目指し、輸送鍵を対称鍵ではなく非対称鍵を用いることにより、輸送鍵自体の秘密性を高めている（例えば、特許文献１参照）。また、輸送鍵とは別にＩＣカード製造ロット毎にそのロット情報を元に別々の鍵をＩＣカード発行機内部に作成して保存、各々照合をすることで、セキュリティ性を向上させるなどの手段がなされているものもある（例えば、特許文献２参照）。図４は、前記特許文献２に記載された従来のＩＣカード受け渡し方法の処理手順を示すものである。
【０００６】
図４において、まずＩＣカード製造側の処理として、ＩＣカード製造ロット情報から鍵を作成し（ステップＳ２０）、ＩＣカードに鍵を設定する（ステップＳ２１）。続いてＩＣカード発行側の処理としてまず、ＩＣカード製造ロット情報を読出し（ステップＳ２２）、読出したＩＣカード製造ロット情報から鍵を解除する情報を新規に作成するか作成済みの鍵情報Ｋ００から選択する（ステップＳ２３）。取得した鍵を解除する情報によりカードを活性化し、ＩＣカードとして発行する（ステップＳ２４）。
【特許文献１】特開２０００−１１１１３号公報
【特許文献２】特開２００５−４４０５６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、前記特許文献１の従来技術による方法では、輸送鍵がＩＣカード発行者によって生成されるため、例えばＩＣカード製造者側でＩＣカード製造ロット毎に輸送鍵を変更してセキュリティを強化する場合、ＩＣカード製造ロット毎にＩＣカード発行者からＩＣカード製造者へ輸送鍵を渡す必要があり、ＩＣカード製造ロット毎の輸送鍵管理が煩雑となる。
【０００８】
さらに、前記特許文献２の従来技術による方法では、ＩＣカード製造ロット毎に鍵を分けた場合、ＩＣカード発行機内にＩＣカード製造ロット情報から生成した開錠鍵を選択可能な状態で保持するため、作業者やメンテナンス要員による鍵盗難や漏洩の可能性が依然として残り、セキュリティ性を確保できない課題があった。
【０００９】
本発明は、前記従来の課題を解決するもので、セキュリティ性を向上させたＩＣカード受け渡し方法を提供することを目的とする。
【課題を解決するための手段】
【００１０】
前記従来の課題を解決するために、本発明のＩＣカード受け渡し方法は、ＩＣカード製造側にてＩＣカード製造ロット情報から輸送鍵生成手段により輸送鍵を生成する過程と、
ＩＣカード製造側にて前記ＩＣカード製造ロット情報に対応する全てのＩＣカードを前記輸送鍵で電子的に閉塞してＩＣカードリールに収納する過程と、ＩＣカード製造側にて前記ＩＣカード製造ロット情報を前記ＩＣカードリールに設定後に前記輸送鍵を破棄する過程と、ＩＣカード発行側にて前記ＩＣカードリールから前記ＩＣカード製造ロット情報を検出する過程と、ＩＣカード発行側にて前記ＩＣカード製造ロット情報から前記照合鍵生成手段により前記照合鍵を生成する過程と、ＩＣカード発行側にて前記照合鍵を用いて、所定の照合手順により、前記ＩＣカードリールの全ての前記ＩＣカードの閉塞を解除し発行処理を行う過程と、ＩＣカード発行側にて前記ＩＣカードリールに含まれる全ての前記ＩＣカードへの前記発行処理後に照合鍵を破棄する過程を有し、ＩＣカードの受け渡しを行う。
【００１１】
本構成によって、ＩＣカード製造ロット毎に輸送鍵が分けられ、ＩＣカード製造側の輸送鍵保持とＩＣカード発行側の照合鍵保持を刹那的に制限することが可能になり、セキュリティ性が向上する。
【００１２】
また、本発明のＩＣカード受け渡し方法は、ＩＣカード製造側にはＩＣカード製造ロット情報から輸送鍵を生成する輸送鍵生成手段と、ＩＣカード発行側にはＩＣカード製造ロット情報から照合鍵を生成する照合鍵生成手段を有し、前記輸送鍵生成手段に含まれる輸送鍵生成関数と前記照合鍵生成手段の照合鍵生成関数が等価であることを有しているＩＣカードの受け渡しを行なう。
【００１３】
本構成により、輸送鍵または照合鍵を受け渡すことなくＩＣカード製造ロット情報のみで、ＩＣカードを閉塞または解除が可能となり、輸送鍵管理の煩雑さとセキュリティ性を向上できる。
【発明の効果】
【００１４】
本発明のＩＣカード受け渡し方法によれば、ＩＣカード製造完了からＩＣカード発行完了までＩＣカード製造ロット毎の輸送鍵または照合鍵を使用する。ＩＣカード製造側およびＩＣカード発行側では使用後に破棄することで、輸送鍵または照合鍵が表面上確認されることなく消滅してしまうため、よってＩＣカード輸送時およびＩＣカード発行時の高いセキュリティ性を有することができる。
【発明を実施するための最良の形態】
【００１５】
以下本発明を実施するための最良の形態について、図面を参照しながら説明する。
【００１６】
（実施の形態１）
図１は本発明の実施の形態１におけるＩＣカード受け渡し方法の構成図である。
【００１７】
図１において、ＩＣカード製造側１は、製造単位としてロット管理を行うためのＩＣカード製造ロット情報２と、製造対象たるＩＣカード７を格納するＩＣカードリール８、およびＩＣカード７を閉塞するために使用する電子的な鍵である輸送鍵５と、輸送鍵５を使用してＩＣカード７を閉塞する製造用ＩＣカードリーダライタ６、さらにＩＣカード製造ロット情報２から輸送鍵５を生成する輸送鍵生成関数４を内包する輸送鍵生成手段３からなる。
【００１８】
ＩＣカード発行側１０は、ＩＣカード製造ロット情報２と発行対象たるＩＣカード７を格納するＩＣカードリール８およびＩＣカード７の閉塞を解除するために使用する電子的な鍵である照合鍵１３と、照合鍵１３を使用してＩＣカード７の閉塞を解除、発行処理を行う発行用ＩＣカードリーダライタ１４、さらにＩＣカード製造ロット情報２から照合鍵１３を生成する照合鍵生成関数１２を内包する照合鍵生成手段１１からなる。
【００１９】
ＩＣカード製造ロット情報２は、例えば対象カード種類・製造事業所コード・製造設備識別子・製造日・製造ロット識別子などからなり、製造ロット毎にユニークな内容となる。ＩＣカード製造ロット情報２から輸送鍵５および照合鍵１３を生成することで、輸送鍵５および照合鍵１３はＩＣカード製造ロット情報２と同じく、製造ロット毎にユニークな内容となる。輸送鍵５は電子データとして製造用ＩＣカードリーダライタ６に渡されるため、表面上現れることがないまま運用され、対象のロット製造後に使用済み鍵として消去する。同じく照合鍵１３は電子データとして発行用ＩＣカードリーダライタ１４に渡されるため、表面上現れることがないまま運用され、対象のロット製造後に使用済み鍵として消去する。
【００２０】
かかる構成によれば、ＩＣカード製造側およびＩＣカード発行側は同じ輸送鍵を所持する必要がなくなり、ＩＣカード製造側およびＩＣカード発行側の設備や実作業上に輸送鍵の存在が表面上確認されないことから漏洩が抑制され、かつＩＣカード製造ロット情報から輸送鍵および照合鍵を生成するので、鍵の煩雑な管理も不要になる。さらにＩＣカード製造ロット毎にユニークな輸送鍵が使用されることにより、ＩＣカード受け渡しにおけるセキュリティ性を高めることができる。
【００２１】
（実施の形態２）
図２と図３は本発明の実施の形態２におけるＩＣカード受け渡し方法の処理手順図である。図２と図３において図１と同じ構成要素については同じ符号を用い、説明を省略する。
【００２２】
ＩＣカードを製造してＩＣカード発行側へＩＣカード７を輸送する際にＩＣカード製造側１で実施される処理手順について図２により説明する。
【００２３】
まず、製造ロット毎のＩＣカード製造ロット情報２を生成する（ステップＳ０１）。ＩＣカード製造ロット情報２はＩＣカードロット毎およびＩＣカードリール８に対応する。次に、ＩＣカード製造ロット情報２を輸送鍵生成手段３に入力、輸送鍵生成が妥当なＩＣカード製造ロット情報２であるならば輸送鍵生成関数４により輸送鍵５を生成する（ステップＳ０２）。輸送鍵生成が妥当なＩＣカード製造ロット情報２でないならば、処理続行を不可能にする仕組みを実践することもできる。生成した輸送鍵５を使用して製造用ＩＣカードリーダライタ６により全てのＩＣカード７に対し閉塞処理を実施、ＩＣカードリール８へ格納する（ステップＳ０３、Ｓ０４）。ＩＣカード製造ロット情報２をＩＣカードリール８にバーコード等で貼り付け設定する（ステップＳ０５）。このときＩＣカード製造ロット情報２をバーコード等でＩＣカードリール８に貼り付ける等の自動読み取り化手段の追加による製造効率向上とセキュリティ性向上や、ＩＣカード製造ロット情報２自体をハッシュ関数や暗号化するなどの手法により、セキュリティ性を高めることもできる。生成した輸送鍵５をＩＣカード製造側１から削除する（ステップＳ０６）。
【００２４】
一方、ＩＣカードを製造してＩＣカード発行側へＩＣカードリール８を輸送する際に、ＩＣカード発行側１０で実施される処理手順について図３により説明する。
【００２５】
まず、輸送されたＩＣカードリール８のバーコード等からＩＣカード製造ロット情報２を検出する（ステップＳ１０）。このとき、ＩＣカード製造ロット情報２がバーコード化されていたり暗号化されている場合、自動読み取りによる。製造効率向上とセキュリティ性向上と、暗号化によりセキュリティ性を高めることができる。次に、ＩＣカード製造ロット情報２を照合鍵生成手段１１に入力、照合鍵生成が妥当なＩＣカード製造ロット情報２であるならば照合鍵生成関数１２により照合鍵１３を生成する（ステップＳ１１）。照合鍵生成が妥当なＩＣカード製造ロット情報２でないならば、処理続行を不可能にする仕組みを実践することもでき、有効期限切れや製造元の明確ではないＩＣカード発行を抑制することが可能となり、セキュリティ性を高めることもできる。
【００２６】
輸送鍵生成関数４と照合鍵生成関数１２は等価であるため、同様に輸送鍵５と照合鍵１３は等価、よって照合鍵１３を使用してＩＣカード７は閉塞解除可能であり、発行用ＩＣカードリーダライタ１４により全てのＩＣカード７に対し閉塞解除、ＩＣカード発行処理を実施する（ステップＳ１２、Ｓ１３，Ｓ１４）生成した照合鍵１３をＩＣカード発行側１０から削除する（ステップＳ１５）。
【００２７】
かかる構成によれば、ＩＣカード製造側の輸送鍵およびＩＣカード発行側の照合鍵が両方とも、それぞれの処理手順で生成および運用後に自動的に削除されるため、ＩＣカード製造側およびＩＣカード発行側の設備や実作業者などからの輸送鍵または照合鍵の漏洩を抑制できる。さらに受け渡されるＩＣカード製造ロット情報の正当性確認結果あるいは有効期限制限によっては、照合鍵生成を抑制することが可能となるため、鍵の煩雑な管理も不要になる。さらに、ＩＣカードの受け渡しにおけるセキュリティ性を高めることができる。
【００２８】
なお、本実施の形態において、輸送鍵生成が妥当なＩＣカード製造ロット情報２であるならば輸送鍵生成関数４により輸送鍵５を生成するとしてステップＳ０２を設けたが、輸送鍵生成が妥当なＩＣカード製造ロット情報２でないならば、処理続行を不可能にする仕組みを実践することもできる。また、ＩＣカード製造ロット情報２をＩＣカードリール８にバーコード等で貼り付け設定するとしてステップＳ０５を設けたが、照合鍵生成が妥当なＩＣカード製造ロット情報２でないならば、処理続行を不可能にする仕組みを実践することもでき、有効期限切れや製造元の明確ではないＩＣカード発行を抑制することも可能となる。
【００２９】
また、本実施の形態において、ＩＣカード製造ロット情報２をＩＣカードリール８にバーコード等で貼り付け設定するとしてステップＳ０５を設けたが、ＩＣカード製造ロット情報２をバーコード等でＩＣカードリール８に貼り付ける等の自動読み取り化手段の追加による製造効率向上とセキュリティ性向上や、ＩＣカード製造ロット情報２自体をハッシュ関数や暗号化するなどの手法により、セキュリティ性を高めることもできる。さらに照合鍵生成関数１２により照合鍵１３を生成するとしてステップＳ１１を設けたが、照合鍵生成が妥当なＩＣカード製造ロット情報２でないならば、処理続行を不可能にする仕組みを実践することもでき、有効期限切れや製造元の明確ではないＩＣカード発行を抑制することが可能になり、セキュリティ性をさらに高めることもできる。
【００３０】
なお、本発明はこの実施の形態に限定されない。また、本発明の実施の形態は、発明の最も好ましい形態を示すものであり、本発明の用語はこれに限定されない。
【産業上の利用可能性】
【００３１】
本発明にかかるＩＣカード受け渡し方法は、ＩＣカード製造からＩＣカード発行においてＩＣカード製造ロット毎に輸送鍵または照合鍵を使用し、使用後は消滅してしまう。この為、輸送鍵や照合鍵の管理の煩雑さが解消され、さらに高いセキュリティ確保が可能になるので、ＩＣカードの受け渡し方法として有用である。
【図面の簡単な説明】
【００３２】
【図１】本発明の実施の形態におけるＩＣカード受け渡し方法の構成図
【図２】本発明の実施の形態におけるＩＣカード製造側で実施される処理手順図
【図３】本発明の実施の形態におけるＩＣカード発行側で実施される処理手順図
【図４】従来のＩＣカード受け渡し方法の処理手順図
【符号の説明】
【００３３】
１ ＩＣカード製造側
２ ＩＣカード製造ロット情報
３ 輸送鍵生成手段
４ 輸送鍵生成関数
５ 輸送鍵
６ 製造用ＩＣカードリーダライタ
７ ＩＣカード
８ ＩＣカードリール
１０ ＩＣカード発行側
１１ 照合鍵生成手段
１２ 照合鍵生成関数
１３ 照合鍵
１４ 発行用ＩＣカードリーダライタ
【特許請求の範囲】
【請求項１】
ＩＣカード製造側にてＩＣカード製造ロット情報から輸送鍵生成手段により輸送鍵を生成する過程と、
ＩＣカード製造側にて前記ＩＣカード製造ロット情報に対応する全てのＩＣカードを前記輸送鍵で電子的に閉塞してＩＣカードリールに収納する過程と、
ＩＣカード製造側にて前記ＩＣカード製造ロット情報を前記ＩＣカードリールに設定後に前記輸送鍵を破棄する過程と、
ＩＣカード発行側にて前記ＩＣカードリールから前記ＩＣカード製造ロット情報を検出する過程と、
ＩＣカード発行側にて前記ＩＣカード製造ロット情報から前記照合鍵生成手段により照合鍵を生成する過程と、
ＩＣカード発行側にて前記照合鍵を用いて、所定の照合手順により、前記ＩＣカードリールの全ての前記ＩＣカードの閉塞を解除し発行処理を行う過程と、
ＩＣカード発行側にて前記ＩＣカードリールに含まれる全ての前記ＩＣカードへの前記発行処理後に前記照合鍵を破棄する過程
を有することを特徴とするＩＣカード受け渡し方法。
【請求項２】
前記ＩＣカード製造ロット情報はＩＣカード製造ロット毎にユニーク値であることを特徴とする請求項１に記載のＩＣカード受け渡し方法。
【請求項３】
ＩＣカード製造側にはＩＣカード製造ロット情報から輸送鍵を生成する輸送鍵生成手段を有し、
ＩＣカード発行側には前記ＩＣカード製造ロット情報から照合鍵を生成する照合鍵生成手段を有することを特徴とする
ＩＣカード受け渡し方法。
【請求項４】
前記輸送鍵生成手段に含まれる輸送鍵生成関数と、前記照合鍵生成手段に含まれる照合鍵作成関数が等価であることを特徴とする請求項３に記載のＩＣカード受け渡し方法。
【請求項５】
前記輸送鍵生成関数で作られた前記輸送鍵と、前記照合鍵作成関数で作られた前記照合鍵が同一であることを特徴とする請求項３または４に記載のＩＣカード受け渡し方法。
【請求項１】
ＩＣカード製造側にてＩＣカード製造ロット情報から輸送鍵生成手段により輸送鍵を生成する過程と、
ＩＣカード製造側にて前記ＩＣカード製造ロット情報に対応する全てのＩＣカードを前記輸送鍵で電子的に閉塞してＩＣカードリールに収納する過程と、
ＩＣカード製造側にて前記ＩＣカード製造ロット情報を前記ＩＣカードリールに設定後に前記輸送鍵を破棄する過程と、
ＩＣカード発行側にて前記ＩＣカードリールから前記ＩＣカード製造ロット情報を検出する過程と、
ＩＣカード発行側にて前記ＩＣカード製造ロット情報から前記照合鍵生成手段により照合鍵を生成する過程と、
ＩＣカード発行側にて前記照合鍵を用いて、所定の照合手順により、前記ＩＣカードリールの全ての前記ＩＣカードの閉塞を解除し発行処理を行う過程と、
ＩＣカード発行側にて前記ＩＣカードリールに含まれる全ての前記ＩＣカードへの前記発行処理後に前記照合鍵を破棄する過程
を有することを特徴とするＩＣカード受け渡し方法。
【請求項２】
前記ＩＣカード製造ロット情報はＩＣカード製造ロット毎にユニーク値であることを特徴とする請求項１に記載のＩＣカード受け渡し方法。
【請求項３】
ＩＣカード製造側にはＩＣカード製造ロット情報から輸送鍵を生成する輸送鍵生成手段を有し、
ＩＣカード発行側には前記ＩＣカード製造ロット情報から照合鍵を生成する照合鍵生成手段を有することを特徴とする
ＩＣカード受け渡し方法。
【請求項４】
前記輸送鍵生成手段に含まれる輸送鍵生成関数と、前記照合鍵生成手段に含まれる照合鍵作成関数が等価であることを特徴とする請求項３に記載のＩＣカード受け渡し方法。
【請求項５】
前記輸送鍵生成関数で作られた前記輸送鍵と、前記照合鍵作成関数で作られた前記照合鍵が同一であることを特徴とする請求項３または４に記載のＩＣカード受け渡し方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００９−２５８７２（Ｐ２００９−２５８７２Ａ）
【公開日】平成２１年２月５日（２００９．２．５）
【国際特許分類】
【出願番号】特願２００７−１８５５２９（Ｐ２００７−１８５５２９）
【出願日】平成１９年７月１７日（２００７．７．１７）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成２１年２月５日（２００９．２．５）
【国際特許分類】
【出願日】平成１９年７月１７日（２００７．７．１７）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]