JP7206869B2 - Encrypted communication system and encrypted communication method - Google Patents
Encrypted communication system and encrypted communication method Download PDFInfo
- Publication number
- JP7206869B2 JP7206869B2 JP2018228074A JP2018228074A JP7206869B2 JP 7206869 B2 JP7206869 B2 JP 7206869B2 JP 2018228074 A JP2018228074 A JP 2018228074A JP 2018228074 A JP2018228074 A JP 2018228074A JP 7206869 B2 JP7206869 B2 JP 7206869B2
- Authority
- JP
- Japan
- Prior art keywords
- session key
- card
- command
- secure messaging
- access device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Description
本発明は、通信データのセキュアメッセージングで、よりセキュアな通信を実現する暗号化通信システム及び暗号化通信方法に関する。 The present invention relates to an encrypted communication system and an encrypted communication method for realizing more secure communication in secure messaging of communication data.
従来から、ＩＣカード等のＩＣチップとＩＣカードアクセス装置等との間でデータを送受信する際には、特許文献１の様に、第三者によるデータの傍受等によるデータの受信及び読み取りを回避するために、セッション鍵を用いたセキュアセッションを確立して行う暗号化通信が行われている。
Conventionally, when data is transmitted and received between an IC chip such as an IC card and an IC card access device or the like, as in
特許文献１に記載された暗号化通信では、ＩＣカード側とＩＣカードアクセス装置側とが、共有する乱数をもとに、互いに同じセッション鍵を生成し、そのセッション鍵を用いたセキュアセッションを確立して暗号化通信を行う。しかし、第三者に通信が傍受され解析されセッション鍵を知られてしまうと、次の暗号化された通信の内容が知られてしまい、秘匿すべき通信内容が第三者に知られてしまう恐れがあった。
In the encrypted communication described in
そこで、本発明の課題は、かかる従来の問題を解決し、セキュアメッセージングで利用するセッション鍵の秘匿性を高くし、通信の秘匿性を高めた暗号化通信システム及び暗号化通信方法を提供することを目的とする。 Accordingly, an object of the present invention is to provide an encrypted communication system and an encrypted communication method that solve the above-described conventional problems, increase the confidentiality of session keys used in secure messaging, and increase the confidentiality of communications. With the goal.
上記課題を解決するため、本発明は、第１の通信装置と第２の通信装置間でセキュアメッセージングコマンドを通信する通信システムの暗号化通信システムであって、
第１の通信装置と第２の通信装置が、それぞれ、暗号化手段と、復号手段と、セッション鍵変更演算手段を備え、
前記第１の通信装置と第２の通信装置が第１の初期化セッション鍵と第２の初期化セッション鍵を共有し、第２の初期化セッション鍵を前記セキュアメッセージングコマンドによる最初のコマンド処理に用いる現用のセッション鍵とし、第１の初期化セッション鍵を旧セッション鍵とし、
前記セキュアメッセージングコマンドによるコマンド処理を行う都度、現用のセッション鍵と旧セッション鍵を演算することで新セッション鍵を作成し、現用のセッション鍵を旧セッション鍵にし、
新セッション鍵を、次のセキュアメッセージングコマンドによるコマンド処理を行う際に用いる現用のセッション鍵にして用いて暗号化通信を行う
事を特徴とする暗号化通信システムである。
To solve the above problems, the present invention provides an encrypted communication system for communication of secure messaging commands between a first communication device and a second communication device, comprising:
each of the first communication device and the second communication device comprises encryption means, decryption means, and session key change calculation means;
The first communication device and the second communication device share a first initialization session key and a second initialization session key, and pass the second initialization session key to initial command processing with the secure messaging command. Let the current session key to be used, let the first initialization session key be the old session key,
generating a new session key by calculating the current session key and the old session key each time the command processing by the secure messaging command is performed, and making the current session key the old session key;
An encrypted communication system characterized in that encrypted communication is performed by using a new session key as a current session key to be used when performing command processing according to the next secure messaging command .
本発明は、上記の構成により、１つのセキュアメッセージングコマンドによるコマンド処理を行う都度にセッション鍵を動的に更新することで、第三者に通信を傍受され解析されセッション鍵が知られたとしても、そのセッション鍵は次の通信では利用されないので、それでは通信内容が読み取れず、通信の秘匿性を高くしたセキュアメッセージングが行える暗号化通信システムが得られる効果がある。 With the above configuration, the present invention dynamically updates the session key each time a command is processed using one secure messaging command. Since the session key is not used in the next communication, the content of the communication cannot be read, and an encrypted communication system capable of performing secure messaging with high communication confidentiality can be obtained.
また、本発明は、上記の暗号化通信システムであって、
前記第１の通信装置と第２の通信装置が、前記セッション鍵を変更する複数の演算アルゴリズムを共有し、前記セッション鍵変更演算手段が前記複数の演算アルゴリズムを同期して切り替えて用いて前記セッション鍵を変更する
事を特徴とする暗号化通信システムである。
Further, the present invention provides the encrypted communication system described above,
The first communication device and the second communication device share a plurality of arithmetic algorithms for changing the session key, and the session key change arithmetic means synchronizes and switches among the plurality of arithmetic algorithms to use the session key. It is an encryption communication system characterized by changing the key.
また、本発明は、上記の暗号化通信システムであって、前記第１の通信装置がＩＣカードアクセス装置であり、前記第２の通信装置がＩＣカードである事を特徴とする暗号化通信システムである。 Further, the present invention is the encrypted communication system described above, wherein the first communication device is an IC card access device, and the second communication device is an IC card. is.
また、本発明は、第１の通信装置と第２の通信装置間でセキュアメッセージングコマンドを通信する通信システムの暗号化通信方法であって、
第１の通信装置と第２の通信装置が、それぞれ、暗号化手段と、復号手段と、セッション鍵変更演算手段を備え、
前記第１の通信装置と第２の通信装置が第１の初期化セッション鍵と第２の初期化セッション鍵を共有し、第２の初期化セッション鍵を前記セキュアメッセージングコマンドによる最初のコマンド処理に用いる現用のセッション鍵とし、第１の初期化セッション鍵を旧セッション鍵とし、
前記セキュアメッセージングコマンドによるコマンド処理を行う都度、現用のセッション鍵と旧セッション鍵を演算することで新セッション鍵を作成し、現用のセッション鍵を旧セッション鍵にし、
新セッション鍵を、次のセキュアメッセージングコマンドによるコマンド処理を行う際に用いる現用のセッション鍵にして用いて暗号化通信を行う
事を特徴とする暗号化通信方法である。
The present invention also provides an encrypted communication method for a communication system for communicating a secure messaging command between a first communication device and a second communication device, comprising:
each of the first communication device and the second communication device comprises encryption means, decryption means, and session key change calculation means;
The first communication device and the second communication device share a first initialization session key and a second initialization session key, and pass the second initialization session key to initial command processing with the secure messaging command. Let the current session key to be used, let the first initialization session key be the old session key,
generating a new session key by calculating the current session key and the old session key each time the command processing by the secure messaging command is performed, and making the current session key the old session key;
This encrypted communication method is characterized by performing encrypted communication using a new session key as a current session key to be used when performing command processing according to the next secure messaging command .
また、本発明は、上記の暗号化通信方法であって、
前記第１の通信装置と第２の通信装置が、前記セッション鍵を変更する複数の演算アルゴリズムを共有し、前記セッション鍵変更演算手段が前記複数の演算アルゴリズムを同期して切り替えて用いて前記セッション鍵を変更する
事を特徴とする暗号化通信方法である。
Further, the present invention provides the encrypted communication method described above,
The first communication device and the second communication device share a plurality of arithmetic algorithms for changing the session key, and the session key change arithmetic means synchronizes and switches among the plurality of arithmetic algorithms to use the session key. It is an encrypted communication method characterized by changing the key.
また、本発明は、上記の暗号化通信方法であって、前記第１の通信装置がＩＣカードアクセス装置であり、前記第２の通信装置がＩＣカードである事を特徴とする暗号化通信方法である。 Further, the present invention is the encrypted communication method described above, wherein the first communication device is an IC card access device, and the second communication device is an IC card. is.
本発明によれば、１つのセキュアメッセージングコマンドによるコマンド処理を行う都度にセッション鍵を動的に更新する。すなわち、セッション毎ではなく、コマンドを送信する度にセッション鍵を変更することで、第三者に通信を傍受され解析されセッション鍵が知られたとしても、そのセッション鍵は次の通信では利用されない。そのため、セッション鍵が第三者に知られてしまった場合でも、データ漏洩をなくすことができ、秘匿性を高くしたセキュアメッセージングが行える暗号化通信システムが得られる効果がある。 According to the present invention, the session key is dynamically updated each time a command processing by one secure messaging command is performed. In other words, by changing the session key each time a command is sent instead of each session, even if a third party intercepts and analyzes the communication and the session key is known, the session key will not be used in the next communication. . Therefore, even if the session key is known to a third party, it is possible to eliminate data leakage and obtain an encrypted communication system capable of performing secure messaging with high confidentiality.
＜第１の実施形態＞
以下、本発明の第１の実施形態に係る暗号化通信システム及び暗号化通信方法について図１から図６を参照して説明する。
<First Embodiment>
An encrypted communication system and an encrypted communication method according to a first embodiment of the present invention will be described below with reference to FIGS. 1 to 6. FIG.
図１に示すように、本実施形態の暗号化通信システムは、ＩＣカード１００とＩＣカードアクセス装置２００を備えている。ＩＣカードアクセス装置２００とＩＣカード１００とが、暗号化通信によりデータを交換するセキュアメッセージング処理を行う暗号化通信システムである。
As shown in FIG. 1, the encrypted communication system of this embodiment includes an
セキュアメッセージングを行うために、ＩＣカード１００は、暗号化手段１１０と復号手段１２０と、セッション鍵変更演算手段１３０を備え、ＩＣカードアクセス装置２００は、暗号化手段２１０と復号手段２２０とセッション鍵変更演算手段２３０と、初期化セッション鍵生成手段２４０を備える。
In order to perform secure messaging, the
（ＩＣカードアクセス装置２００）
ＩＣカードアクセス装置２００は、ＩＣカード１００にセキュアメッセージングの暗号化通信を行うことで、ＩＣカード１００からデータを読み出し、又は、ＩＣカード１００に対してデータを書き込む。
(IC card access device 200)
The IC
（初期化セッション鍵生成手段２４０）
ＩＣカードアクセス装置２００の初期化セッション鍵生成手段２４０は、初期化セッション鍵Ｋ０とＫ１とを生成する。初期化セッション鍵Ｋ０とＫ１は、ＩＣカードアクセス装置２００とＩＣカード１００の間でのセキュアメッセージングにおいて、１つのコマンドの処理を行う都度に切り替えるセッション鍵を生成するための最初の種である。
(Initialization session key generating means 240)
Initialization session key generation means 240 of IC
本実施形態において、初期化セッション鍵Ｋ０とＫ１の生成の仕方については特に限定されない。例えば、初期化セッション鍵生成手段２４０は、乱数を発生させ、発生された乱数に基づいて初期化セッション鍵Ｋ０とＫ１を生成してもよい。 In this embodiment, the method of generating the initialization session keys K0 and K1 is not particularly limited. For example, the initialization session key generation means 240 may generate random numbers and generate initialization session keys K0 and K1 based on the generated random numbers.
（暗号化手段２１０）
ＩＣカードアクセス装置２００とＩＣカード１００がセッション鍵を共有する以前の初期段階では、ＩＣカードアクセス装置２００の暗号化手段２１０が、初期化セッション鍵Ｋ０とＫ１を、ＩＣカード１００と共有するマスタ鍵ＭＫＥＹを用いて暗号化してＩＣカード１００に送信する。
(Encryption means 210)
In the initial stage before IC
ＩＣカードアクセス装置２００とＩＣカード１００がセッション鍵を共有した後では、ＩＣカードアクセス装置２００の暗号化手段２１０は、平文データをセッション鍵を用いて暗号化してコマンドの暗号化データ３２０を作成する。そして、ＩＣカードアクセス装置２００が、ヘッダ３１０とコマンドの暗号化データ３２０とメッセージ認証コードＭＡ
Ｃから成るセキュアメッセージングコマンド３００を作成してＩＣカード１００に送信する。
After the IC
A
（セキュアメッセージングコマンド３００）
次に、ＩＣカードアクセス装置２００とＩＣカード１００との間で、セキュアメッセージング処理で通信するセキュアメッセージングコマンド３００の構成を説明する。
(Secure messaging command 300)
Next, the structure of
図２は、ＩＣカードアクセス装置２００からＩＣカード１００に送信するセキュアメッセージングコマンド３００の構成を説明する図である。図２の様に、セキュアメッセージングコマンド３００は、ヘッダ３１０と、コマンドの暗号化データ３２０と、メッセージ認証コードＭＡＣから成る。ヘッダ３１０は、そのセキュアメッセージングコマンド３００の機能を識別する情報を含むコードであり、また、ヘッダ３１０の特定のビットを使用して、そのコマンドがセキュアメッセージングコマンド３００であることを示す。
FIG. 2 is a diagram illustrating the configuration of a
メッセージ認証コードＭＡＣは、ヘッダ３１０とコマンドの暗号化データ３２０をセッション鍵で暗号化し、セキュアメッセージングコマンド３００のヘッダ３１０やコマンドの暗号化データ３２０がＩＣカードアクセス装置２００とＩＣカード１００が通信する通信経路の中間で改ざんを検知する機能を持つ。
The message authentication code MAC encrypts the
（復号手段２２０）
ＩＣカードアクセス装置２００の復号手段２２０は、ＩＣカード１００から受信したセキュアメッセージングコマンド３００のコマンドの暗号化データ３２０を、セッション鍵を用いて復号してＩＣカード１００のレスポンスデータの平文データを得る。
(Decryption means 220)
The decryption means 220 of the IC
（セッション鍵変更演算手段２３０）
ＩＣカードアクセス装置２００は、ＩＣカード１００からセキュアメッセージングでレスポンスデータを受信した場合に、次に、セッション鍵変更演算手段２３０を用いて新しいセッション鍵を算出する。そして、次にＩＣカード１００に送信するセキュアメッセージングコマンドには、その新しいセッション鍵でデータを暗号化したセキュアメッセージングコマンド３００を作成して用いる。
(Session key change computing means 230)
When the IC
詳しくは、セッション鍵変更演算手段２３０が、旧セッション鍵Ｋ０と現在のセッション鍵Ｋ１のＸＯＲ（排他的論理和）を演算し、その結果を新たなセッション鍵Ｋ２とする。そして、ＩＣカードアクセス装置２００は、ＩＣカード１００とのセキュアメッセージングで使用するセッション鍵をセッション鍵Ｋ２に変更する。こうして、セキュアメッセージングで１つのコマンドを処理する都度、セッション鍵をＫ１からＫ２、Ｋ３、Ｋ４へと更新してセキュアメッセージング処理を実施する。
Specifically, the session key change computing means 230 computes an XOR (exclusive OR) of the old session key K0 and the current session key K1, and sets the result as a new session key K2. IC
（ＩＣカード１００の構成）
ＩＣカード１００は、集積回路が実装されたカードである。図１にＩＣカード１００の構成のブロック図を示す。ＩＣカード１００は、ＩＣカード１００全体の制御を行うマイクロプロセッサ等の制御手段１１と、暗号化処理に必要なべき乗剰余演算処理を行うことが可能なコプロセッサ１２と、通信手段１３と、記憶手段１４で構成されている。
(Configuration of IC card 100)
The
（ＩＣカード１００の記憶手段１４）
図１のブロック図の様に、ＩＣカード１００の記憶手段１４は、ブートプログラムや各種固定データが記憶された固定記憶手段ＲＯＭと、各種データを一時的に記憶する一時記憶手段ＲＡＭと、電気的にデータの書換が可能で、プログラムデータ等を更新可能に記憶する不揮発性記憶手段のＥＥＰＲＯＭ(Electrically Erasable and Programmable ROM)、フラッシュメモリ等を備えて構成する。
(Storage means 14 of IC card 100)
As shown in the block diagram of FIG. 1, the storage means 14 of the
記憶手段１４の記憶領域は、図１の様に、ファイル管理領域ＡＲ１、システム領域ＡＲ２及びユーザデータ領域ＡＲ３を備える。なお、記憶手段１４の記憶領域は、ファイル管理領域ＡＲ１、システム領域ＡＲ２及びユーザデータ領域ＡＲ３以外の領域が含まれていてもよい。 The storage area of the storage means 14 comprises a file management area AR1, a system area AR2 and a user data area AR3, as shown in FIG. The storage area of the storage means 14 may include areas other than the file management area AR1, the system area AR2 and the user data area AR3.
（ファイル管理領域ＡＲ１）
ファイル管理領域ＡＲ１は、システム領域ＡＲ２、ユーザデータ領域ＡＲ３に記憶されるデータをファイル単位で管理するファイル管理情報が記憶される領域である。
(File management area AR1)
The file management area AR1 is an area for storing file management information for managing data stored in the system area AR2 and the user data area AR3 on a file-by-file basis.
（システム領域ＡＲ２）
システム領域ＡＲ２は、ＯＳ（Operating System）と、セキュアメッセージングの暗号化手段１１０と、復号手段１２０と、セッション鍵変更演算手段１３０のプログラムが記憶され、また、各種設定情報などをはじめとするシステム情報が記憶される領域である。
(System area AR2)
The system area AR2 stores the programs of the OS (Operating System), the secure messaging encryption means 110, the decryption means 120, and the session key change calculation means 130, and also contains system information such as various setting information. is stored.
（ユーザデータ領域ＡＲ３）
ユーザデータ領域ＡＲ３は、アプリケーションが使用するユーザデータが記憶される領域である。
(User data area AR3)
The user data area AR3 is an area for storing user data used by the application.
（専用ファイルＤＦの階層構造）
図１のように、ユーザデータ領域ＡＲ３には、主ファイルＭＦ（Master File）の下に階層構造で接続する専用ファイルＤＦ（Dedicated File）を記憶する。専用ファイルＤＦは、下位のファイルをグループ化するためのファイルであり、専用ファイルＤＦの配下に基礎ファイルＥＦ（Elementary File）や他の専用ファイルＤＦを記憶する。
(Hierarchical structure of dedicated file DF)
As shown in FIG. 1, the user data area AR3 stores a dedicated file DF (Dedicated File) connected in a hierarchical structure under a main file MF (Master File). The dedicated file DF is a file for grouping lower files, and stores an elementary file EF (Elementary File) and other dedicated files DF under the dedicated file DF.
（基礎ファイルＥＦ）
専用ファイルＤＦの配下に構成される基礎ファイルＥＦはデータを格納するファイルであり、ＩＥＦ（Internal Elementary File：内部基礎ファイル）とＷＥＦ（作業基礎ファイル）との２つの種別に分けられる。
(basic file EF)
A basic file EF configured under the dedicated file DF is a file that stores data, and is divided into two types: an IEF (Internal Elementary File) and a WEF (work basic file).
（作業基礎ファイルＷＥＦ）
作業基礎ファイルＷＥＦは、ＩＣカード１００から外部への出力が可能なファイルである。作業基礎ファイルＷＥＦには、ＩＣカード１００の個別ファイルを記憶する。
(work basic file WEF)
The basic work file WEF is a file that can be output from the
（内部基礎ファイルＩＥＦ）
ＩＣカード１００の内部基礎ファイルＩＥＦは、セキュリティ上、ＩＣカードアクセス装置２００から読出しができないファイルであり、ＩＣカード１００内においてのみ使用される。
(internal basic file IEF)
The internal basic file IEF of
内部基礎ファイルＩＥＦは、ＩＣカードアクセス装置２００がＩＣカード１００の作業基礎ファイルＷＥＦ内の個別ファイルを読み出すアクセス権を認証するためのセキュア通信用鍵情報や認証用鍵情報等の鍵情報を記憶し、その鍵情報を割り付けるキー区分を記憶する。ＩＣカードアクセス装置２００と共有するマスタ鍵ＭＫＥＹを内部基礎ファイルＩＥＦに記憶する。
The internal basic file IEF stores key information such as secure communication key information and authentication key information for authenticating access rights for the IC
（セキュアメッセージング処理）
次に、ＩＣカード１００とＩＣカードアクセス装置２００とがセキュアメッセージングコマンド３００を送受信して行うセキュアメッセージング処理を行うためにＩＣカード１００が有する手段について説明する。
(secure messaging processing)
Next, means of the
ここで、ＩＣカードアクセス装置２００とＩＣカード１００は、１つのセキュアメッセージングコマンド３００によるコマンド処理を行う都度、同じアルゴリズムでセッション鍵を更新する。それにより、ＩＣカードアクセス装置２００とＩＣカード１００は互いに、セッション鍵を同じセッション鍵に更新して暗号化通信を行う。
Here, the IC
（ＩＣカード１００のセキュアメッセージングの手段）
先ず、ＩＣカード１００の、セキュアメッセージング処理に用いる鍵とプログラム手段について説明する。先ず、ＩＣカード１００の内部基礎ファイルＩＥＦに、ＩＣカードアクセス装置２００と共有するマスタ鍵ＭＫＥＹを記憶する。また、ＩＣカード１００は、ＩＣカードアクセス装置２００との間でセキュアメッセージング処理を行うための、復号手段１２０と暗号化手段１１０とセッション鍵変更演算手段１３０を有する。
(Secure messaging means of IC card 100)
First, the keys and program means of the
（復号手段１２０）
ＩＣカードアクセス装置２００とＩＣカード１００がセッション鍵を共有する以前の初期段階において、ＩＣカード１００は、ＩＣカードアクセス装置２００から初期化セッション鍵Ｋ０とＫ１の暗号化データを受信する。そして、ＩＣカード１００の復号手段１２０が、ＩＣカードアクセス装置２００と共有するマスタ鍵ＭＫＥＹを用いて暗号化データを復号して初期化セッション鍵Ｋ０とＫ１を得る。
(Decoding means 120)
At an initial stage before IC
ＩＣカードアクセス装置２００とＩＣカード１００がセッション鍵を共有した後では、ＩＣカード１００の復号手段１２０は、ＩＣカードアクセス装置２００から受信したセキュアメッセージングコマンド３００が含むコマンドの暗号化データ３２０を、セッション鍵を用いて復号してコマンドの平文データを得る。そして、ＩＣカード１００は、そのコマンドに従った処理を実行する。
After the IC
（暗号化手段１１０）
ＩＣカード１００の暗号化手段１１０はセキュアメッセージング用の暗号化処理を行う。すなわち、ＩＣカード１００がＩＣカードアクセス装置２００からセキュアメッセージングコマンド３００を受信し、そのコマンドに従った処理を実行すると、ＩＣカード１００は先ず、その結果を報告するレスポンスの平文データを作成する。
(Encryption means 110)
The encryption means 110 of the
そして、ＩＣカード１００の暗号化手段１１０が、セッション鍵を用いて、レスポンスデータの平文データを暗号化したレスポンスの暗号化データ３２０を作成する。また、暗号化手段１１０は、セキュアメッセージングコマンド３００のヘッダ３１０とレスポンスの暗号化データ３２０をセッション鍵で暗号化してメッセージ認証コードＭＡＣを作成する。そして、ＩＣカード１００が、そのレスポンスの暗号化データ３２０とメッセージ認証コードＭＡＣを含むセキュアメッセージングコマンド３００をＩＣカードアクセス装置２００に送信する。
Then, the encryption means 110 of the
（セッション鍵変更演算手段１３０）
ＩＣカード１００は、セキュアメッセージング処理において、ＩＣカードアクセス装置２００に向けてレスポンスデータのセキュアメッセージングコマンド３００を送信した後に、セッション鍵変更演算手段１３０を用いて以下の演算処理を行う。
(Session key change computing means 130)
In the secure messaging process, the
すなわち、セッション鍵変更演算手段１３０が、次にＩＣカードアクセス装置２００から受信するコマンドの暗号化データを復号する際に用いる新しいセッション鍵を算出して、以前に用いたセッション鍵をその新しいセッション鍵に更新する。
That is, session key change calculation means 130 calculates a new session key to be used when decrypting the encrypted data of the next command received from IC
（初期化セッション鍵の共有処理）
以下で、図３から図６を参照して、ＩＣカード１００とＩＣカードアクセス装置２００
とが行うセキュアメッセージング処理の手順を説明する。先ず、初期化セッション鍵をＩＣカード１００とＩＣカードアクセス装置２００間で共有する処理を行う。
(Initialization session key sharing process)
3 to 6,
describes the secure messaging process performed by First, processing for sharing the initialization session key between the
初期化セッション鍵の共有方法には様々な手段があるが、ここではＩＣカードアクセス装置２００が生成した初期化セッション鍵をＩＣカード１００に送信して、ＩＣカードアクセス装置２００とＩＣカード１００がセッション鍵を共有する場合について図３を参照して説明する。
There are various methods for sharing the initialization session key. Here, the initialization session key generated by the IC
（ステップＳ１）
ＩＣカードアクセス装置２００は、乱数生成手段等の初期化セッション鍵生成手段２４０を用いて初期化セッション鍵Ｋ０と初期化セッション鍵Ｋ１を生成し、マスタ鍵ＭＫＥＹを用いて暗号化し、この２つの初期化セッション鍵Ｋ０とＫ１をセッション鍵復号コマンドに乗せてＩＣカード１００に送信する。
(Step S1)
The IC
（ステップＳ２）
ＩＣカード１００は、このセッション鍵復号コマンドを受信すると、そのコマンドコードからセッション鍵復号コマンドであることを認識し、セッション鍵復号コマンドの受信のレスポンスデータをＩＣカードアクセス装置２００に返信する。
(Step S2)
When the
（ステップＳ３）
次に、ＩＣカード１００の復号手段１２０が、記憶手段１４に記憶されているマスタ鍵ＭＫＥＹを読み出し、このマスタ鍵ＭＫＥＹを用いて、セッション鍵復号コマンドの暗号化データから初期化セッション鍵Ｋ０とＫ１を復号して一時記憶手段ＲＡＭで記憶する。ここで用いられるマスタ鍵ＭＫＥＹは予めＩＣカードアクセス装置２００とＩＣカード１００間で共有しているものであり、ＩＣカードアクセス装置２００が暗号化に使用したマスタ鍵ＭＫＥＹと同じものである。
(Step S3)
Next, the decryption means 120 of the
（セキュアメッセージングコマンドの通信手順）
次に、図４から図６を参照して、セキュアメッセージング処理によるセキュアメッセージングコマンド３００の通信手順を説明する。
(Secure messaging command communication procedure)
Next, a communication procedure of the
（ステップＳ１１）
先ず、ＩＣカードアクセス装置２００の暗号化手段２１０が、ＩＣカード１００に送信するコマンドの平文データを、初期化セッション鍵Ｋ１を利用して暗号化しコマンドの暗号化データ３２０を作成する。例えば、ＩＣカード１００のファイルＡを選択するＳＥＬＥＣＴ ＦＩＬＥコマンドの平文データを初期化セッション鍵Ｋ１を用いて暗号化したコマンドの暗号化データ３２０を作成する。
(Step S11)
First, the encryption means 210 of the IC
（ステップＳ１２）
次に、暗号化手段２１０が、ヘッダ３１０とコマンドの暗号化データ３２０をセッション鍵Ｋ１で暗号化してメッセージ認証コードＭＡＣを作成する。そして、ＩＣカードアクセス装置２００が、ヘッダ３１０とコマンドの暗号化データ３２０とメッセージ認証コードＭＡＣから成るセキュアメッセージングコマンド３００をＩＣカード１００に送信する。
(Step S12)
Next, the encryption means 210 encrypts the
（ステップＳ１３）
ＩＣカード１００の制御手段１１は、通信手段１３を用いてＩＣカードアクセス装置２００からコマンドデータを受信する受信処理を行う。
(Step S13)
The control means 11 of the
ＩＣカード１００は、コマンドデータが、セキュアメッセージングコマンド３００であ
る事を認識し復号手段１２０に制御を移す。
（ステップＳ１４）
復号手段１２０は、一時記憶手段ＲＡＭに記憶されているセッション鍵Ｋ１を用いて、コマンドの暗号化データ３２０を復号して、例えば、ＩＣカード１００のファイルＡを選択するＳＥＬＥＣＴ ＦＩＬＥコマンドの平文データを得る。
(Step S14)
The decryption means 120 decrypts the command
（ステップＳ１５）
ＩＣカード１００は、復号したＳＥＬＥＣＴ ＦＩＬＥコマンドに従ってＩＣカード１００のファイルＡを選択する処理を行う。
(Step S15)
The
（ステップＳ１６）
次に、ＩＣカード１００の暗号化手段１１０が、レスポンスデータの平文データを初期化セッション鍵Ｋ１を用いて暗号化したレスポンスの暗号化データ３２０を作成する。
(Step S16)
Next, the encryption means 110 of the
（ステップＳ１７）
次に、暗号化手段１１０が、ヘッダ３１０とレスポンスの暗号化データ３２０をセッション鍵Ｋ１で暗号化してメッセージ認証コードＭＡＣを作成する。そして、ＩＣカード１００は、ヘッダ３１０とレスポンスの暗号化データ３２０とメッセージ認証コードＭＡＣから成るセキュアメッセージングコマンド３００をＩＣカードアクセス装置２００に返信する。
(Step S17)
Next, the encryption means 110 encrypts the
（ステップＳ１８）
ＩＣカード１００は、次に、以下の演算処理でセッション鍵Ｋ２を導出する。すなわち、ＩＣカード１００は、一時記憶手段ＲＡＭで記憶しているセッション鍵Ｋ０とセッション鍵Ｋ１のＸＯＲ（排他的論理和）を演算し、その結果を新たなセッション鍵Ｋ２とする。そして、ＩＣカード１００は、一時記憶手段ＲＡＭで記憶するセッション鍵をセッション鍵Ｋ１とセッション鍵Ｋ２に置き換え、ＩＣカードアクセス装置２００とのセキュアメッセージンで使用するセッション鍵をセッション鍵Ｋ２に変更する。
(Step S18)
（ステップＳ１９）
ＩＣカードアクセス装置２００は、ＩＣカード１００から受信したレスポンスがセキュアメッセージングコマンド３００である場合は、復号手段２２０に制御を移す。
(Step S19)
If the response received from the
復号手段２２０はＩＣカードアクセス装置２００が記憶しているセッション鍵Ｋ１を用いて、レスポンスの暗号化データ３２０を復号して、レスポンスデータの平文データを得る。
The decryption means 220 decrypts the
（ステップＳ２０）
ＩＣカードアクセス装置２００は、ＩＣカード１００から、セキュアメッセージングコマンド３００のレスポンスデータを受信した場合は、セッション鍵Ｋ０とセッション鍵Ｋ１のＸＯＲ（排他的論理和）を演算し、その結果を新たなセッション鍵Ｋ２とする。そして、ＩＣカードアクセス装置２００は、ＩＣカード１００とのセキュアメッセージングで使用するセッション鍵をセッション鍵Ｋ２に変更する。
(Step S20)
When the IC
（ステップＳ２１）
ＩＣカードアクセス装置２００は、暗号化手段２１０を用いて、次にＩＣカード１００に送信するコマンドの平文データを、セッション鍵Ｋ２を利用して暗号化しコマンドの暗号化データ３２０を作成する。例えば、選択したファイルＡに対して値を書き込むＷＲＩＴＥ ＢＩＮＡＲＹコマンドの平文データをセッション鍵Ｋ２を用いて暗号化したコマン
ドの暗号化データ３２０を作成する。
(Step S21)
The IC
（ステップＳ２２）
次に、暗号化手段２１０が、ヘッダ３１０とコマンドの暗号化データ３２０をセッション鍵Ｋ２で暗号化してメッセージ認証コードＭＡＣを作成する。そして、ＩＣカードアクセス装置２００が、ヘッダ３１０とコマンドの暗号化データ３２０とメッセージ認証コードＭＡＣから成るセキュアメッセージングコマンド３００をＩＣカード１００に送信する。
(Step S22)
Next, the encryption means 210 encrypts the
（ステップＳ２３）
ＩＣカード１００は、ＩＣカードアクセス装置２００からコマンドデータを受信し、コマンドデータが、セキュアメッセージングコマンド３００であるか否かを判定する。
(Step S23)
（ステップＳ２４）
ＩＣカード１００は、受信したコマンドがセキュアメッセージングコマンド３００である場合は、復号手段１２０に制御を移す。
(Step S24)
If the received command is the
復号手段１２０は、先に演算して作成したセッション鍵Ｋ２を用いて、コマンドの暗号化データ３２０を復号して、例えば、選択したファイルＡに対して値を書き込むＷＲＩＴＥ ＢＩＮＡＲＹコマンドの平文データを得る。
The decryption means 120 decrypts the
（ステップＳ２５）
ＩＣカード１００は、復号したＷＲＩＴＥ ＢＩＮＡＲＹコマンドに従ってファイル書き込み処理を実行する。
(Step S25)
The
（ステップＳ２６）
次に、ＩＣカード１００は、レスポンスデータの平文データをセッション鍵Ｋ２を用いて暗号化したレスポンスの暗号化データ３２０を作成する。
(Step S26)
Next, the
（ステップＳ２７）
次に、暗号化手段１１０が、ヘッダ３１０とレスポンスの暗号化データ３２０をセッション鍵Ｋ２で暗号化してメッセージ認証コードＭＡＣを作成する。そして、ＩＣカード１００は、ヘッダ３１０とレスポンスの暗号化データ３２０とメッセージ認証コードＭＡＣから成るセキュアメッセージングコマンド３００をＩＣカードアクセス装置２００に返信する。
(Step S27)
Next, the encryption means 110 encrypts the
（ステップＳ２８）
ＩＣカード１００は、次に、以下の演算処理でセッション鍵Ｋ３を導出する。すなわち、ＩＣカード１００は、セッション鍵Ｋ１とセッション鍵Ｋ２のＸＯＲ（排他的論理和）を演算し、その結果を新たなセッション鍵Ｋ３とする。そして、ＩＣカード１００は、一時記憶手段ＲＡＭで記憶するセッション鍵をセッション鍵Ｋ２とセッション鍵Ｋ３に置き換え、ＩＣカードアクセス装置２００とのセキュアメッセージンで使用するセッション鍵をセッション鍵Ｋ３に変更する。
(Step S28)
（ステップＳ２９）
ＩＣカードアクセス装置２００は、ＩＣカード１００から受信したコマンドがセキュアメッセージングコマンド３００である場合は、復号手段２２０に制御を移す。
(Step S29)
If the command received from
復号手段２２０はＩＣカードアクセス装置２００が記憶しているセッション鍵Ｋ２を用いて、コマンドの暗号化データ３２０を復号して、レスポンスデータの平文データを得る
。
The decoding means 220 uses the session key K2 stored in the IC
（ステップＳ３０）
ＩＣカードアクセス装置２００は、ＩＣカード１００から受信したセキュアメッセージングコマンド３００がレスポンスデータであった場合は、セッション鍵Ｋ１とセッション鍵Ｋ２のＸＯＲ（排他的論理和）を演算し、その結果を新たなセッション鍵Ｋ３とする。そして、ＩＣカードアクセス装置２００は、ＩＣカード１００とのセキュアメッセージングで使用するセッション鍵をセッション鍵Ｋ３に変更する。
(Step S30)
If the
（ステップＳ３１）
ＩＣカードアクセス装置２００は、暗号化手段２１０を用いて、次にＩＣカード１００に送信するコマンドの平文データを、セッション鍵Ｋ３を利用して暗号化しコマンドの暗号化データ３２０を作成する。例えば、選択したファイルＡより値を読み出すＲＥＡＤ ＢＩＮＡＲＹコマンドの平文データをセッション鍵Ｋ３を用いて暗号化したコマンドの暗号化データ３２０を作成する。
(Step S31)
The IC
（ステップＳ３２）
次に、暗号化手段２１０が、ヘッダ３１０とコマンドの暗号化データ３２０をセッション鍵Ｋ３で暗号化してメッセージ認証コードＭＡＣを作成する。そして、ＩＣカードアクセス装置２００が、ヘッダ３１０とコマンドの暗号化データ３２０とメッセージ認証コードＭＡＣから成るセキュアメッセージングコマンド３００をＩＣカード１００に送信する。
(Step S32)
Next, the encryption means 210 encrypts the
（ステップＳ３３）
ＩＣカード１００は、ＩＣカードアクセス装置２００からコマンドデータを受信し、コマンドデータが、セキュアメッセージングコマンド３００であるか否かを判定する。
(Step S33)
（ステップＳ３４）
ＩＣカード１００は、受信したコマンドがセキュアメッセージングコマンド３００である場合は、復号手段１２０に制御を移す。
(Step S34)
If the received command is the
復号手段１２０は、先に演算して作成したセッション鍵Ｋ２を用いて、コマンドの暗号化データ３２０を復号して、例えば、選択したファイルＡより値を読み出すＲＥＡＤ ＢＩＮＡＲＹコマンドの平文データを得る。
The decryption means 120 decrypts the
（ステップＳ３５）
ＩＣカード１００は、復号したＲＥＡＤ ＢＩＮＡＲＹコマンドに従ってファイルＡより値を読み出す処理を実行する。
(Step S35)
The
（ステップＳ３６）
次に、ＩＣカード１００は、ファイルＡより読み出した値を返信するレスポンスデータの平文データをセッション鍵Ｋ３を用いて暗号化したレスポンスの暗号化データ３２０を作成する。
(Step S36)
Next, the
（ステップＳ３７）
次に、暗号化手段１１０が、ヘッダ３１０とレスポンスの暗号化データ３２０をセッション鍵Ｋ３で暗号化してメッセージ認証コードＭＡＣを作成する。そして、ＩＣカード１００は、ヘッダ３１０とレスポンスの暗号化データ３２０とメッセージ認証コードＭＡＣから成るセキュアメッセージングコマンド３００をＩＣカードアクセス装置２００に返信する。
(Step S37)
Next, the encryption means 110 encrypts the
（ステップＳ３８）
ＩＣカード１００は、次に、以下の演算処理でセッション鍵Ｋ４を導出する。すなわち、ＩＣカード１００は、セッション鍵Ｋ２とセッション鍵Ｋ３のＸＯＲ（排他的論理和）を演算し、その結果を新たなセッション鍵Ｋ４とする。そして、ＩＣカード１００は、一時記憶手段ＲＡＭで記憶するセッション鍵をセッション鍵Ｋ３とセッション鍵Ｋ４に置き換え、ＩＣカードアクセス装置２００とのセキュアメッセージンで使用するセッション鍵をセッション鍵Ｋ４に変更する。
(Step S38)
The
（ステップＳ３９）
ＩＣカードアクセス装置２００は、ＩＣカード１００から受信したコマンドがセキュアメッセージングコマンド３００である場合は、復号手段２２０に制御を移す。
(Step S39)
If the command received from
復号手段２２０はＩＣカードアクセス装置２００が記憶しているセッション鍵Ｋ３を用いて、レスポンスの暗号化データ３２０を復号して、レスポンスデータの平文データを得る。
The decryption means 220 decrypts the
（ステップＳ４０）
ＩＣカードアクセス装置２００は、ＩＣカード１００から受信したコマンドがレスポンスデータであった場合は、セッション鍵Ｋ２とセッション鍵Ｋ３のＸＯＲ（排他的論理和）を演算し、その結果を新たなセッション鍵Ｋ４とする。そして、ＩＣカードアクセス装置２００は、ＩＣカード１００とのセキュアメッセージングで使用するセッション鍵をセッション鍵Ｋ４に変更する。
(Step S40)
When the command received from the
こうして、本実施形態は、１つのセキュアメッセージングコマンド３００によるコマンド処理を行う都度にセッション鍵を動的に更新する。
In this manner, the present embodiment dynamically updates the session key each time command processing by one
ＩＣカードアクセス装置２００がＩＣカード１００のファイルのデータを読み書きする通信を行う際に、複数の通信を行いデータを読み書きする。その通信のセッション鍵が解析されて第三者に知られた場合でも、次のコマンドを送信する際のセッション鍵は、解析されたセッション鍵とは異なるセッション鍵に変更されているので、通信内容が第三者に知られる事が無い効果がある。それにより、セッション鍵が第三者に知られてしまった場合でも、データ漏洩をなくすことができ、秘匿性を高くしたセキュアメッセージングが行える効果がある。
When the IC
＜第２の実施形態＞
本発明の第２の実施形態は、図７の様に構成する。第２の実施形態が第１の実施形態と相違する点は、ＩＣカードアクセス装置２００がセッション鍵群作成手段２５０を有し、セッション鍵群作成手段２５０が、図８の様なセッション鍵群リストを作成し、ＩＣカード１００に送信することで、ＩＣカードアクセス装置２００とＩＣカード１００がセッション鍵群を共有する点である。
<Second embodiment>
A second embodiment of the present invention is configured as shown in FIG. The second embodiment differs from the first embodiment in that the IC
そして、ＩＣカードアクセス装置２００とＩＣカード１００がセキュアメッセージングで１つのコマンドを処理する毎に、次のセキュアメッセージングで利用するセッション鍵を指定する情報をコマンドデータに加えて通信し、次のセキュアメッセージングは、更新したセッション鍵を用いて通信する。
Each time the IC
例えば、セキュアメッセージングコマンド３００のコマンドデータに次のセキュアメッセージングで利用するセッション鍵を指定する、図８のセッション鍵群リストの番号を加えて、そのコマンドデータをセッション鍵で暗号化して暗号化データ３２０を作成する。
そして、ヘッダ３１０と暗号化データ３２０とメッセージ認証コードＭＡＣから成るセキュアメッセージングコマンド３００を通信する。
For example, the command data of the
It then communicates a
（セッション鍵群の共有処理）
以下で、図９を参照して、ＩＣカード１００とＩＣカードアクセス装置２００がセッション鍵群を共有する処理の手順を説明する。
(Sharing process of session key group)
Below, referring to FIG. 9, the procedure of processing for sharing the session key group between the
（ステップＳ４１）
ＩＣカードアクセス装置２００は、乱数生成手段等のセッション鍵群作成手段２５０を用いてセッション鍵Ｋ１～Ｋ１８のセッション鍵群を作成し、マスタ鍵ＭＫＥＹを用いて暗号化し、この１８個のセッション鍵群Ｋ１～Ｋ１８をセッション鍵群復号コマンドに乗せてＩＣカード１００に送信する。
(Step S41)
IC
（ステップＳ４２）
ＩＣカード１００は、このセッション鍵群復号コマンドを受信すると、そのコマンドコードからセッション鍵群復号コマンドであることを認識し、セッション鍵群復号コマンドの受信のレスポンスデータをＩＣカードアクセス装置２００に返信する。
(Step S42)
When the
（ステップＳ４３）
次に、ＩＣカード１００の復号手段１２０が、記憶手段１４に記憶されているマスタ鍵ＭＫＥＹを読み出し、このマスタ鍵ＭＫＥＹを用いて、セッション鍵群復号コマンドの暗号化データからセッション鍵Ｋ１～Ｋ１８を復号して一時記憶手段ＲＡＭで記憶する。
(Step S43)
Next, the decryption means 120 of the
（セキュアメッセージングコマンドの通信手順）
次に、図１０から図１２を参照して、セキュアメッセージング処理によるセキュアメッセージングコマンド３００の通信手順を説明する。
(Secure messaging command communication procedure)
Next, a communication procedure of the
（ステップＳ５１）
先ず、ＩＣカードアクセス装置２００が、次に用いるセッション鍵の、例えば、図８のセッション鍵群リストのセッション鍵Ｋ１２を指定するリスト番号を選定する。
(Step S51)
First, the IC
次に、暗号化手段２１０が、ＩＣカード１００のファイルＡを選択するＳＥＬＥＣＴ ＦＩＬＥコマンドの平文データに、次に用いるセッション鍵Ｋ１２のリスト番号を加え、そのデータを、第１のセッション鍵Ｋ１を利用して暗号化しコマンドの暗号化データ３２０を作成する。
Next, the encryption means 210 adds the list number of the session key K12 to be used next to the plaintext data of the SELECT FILE command for selecting the file A of the
（ステップＳ５２）
次に、暗号化手段２１０が、ヘッダ３１０とコマンドの暗号化データ３２０をセッション鍵Ｋ１で暗号化してメッセージ認証コードＭＡＣを作成する。そして、ＩＣカードアクセス装置２００が、ヘッダ３１０とコマンドの暗号化データ３２０とメッセージ認証コードＭＡＣから成るセキュアメッセージングコマンド３００をＩＣカード１００に送信する。
(Step S52)
Next, the encryption means 210 encrypts the
（ステップＳ５３～Ｓ５４）
ＩＣカード１００は、第１の実施形態のステップＳ１３からＳ１４と同様な処理により、コマンドデータをセキュアメッセージングコマンド３００であると認識し復号手段１２０で復号し、ＳＥＬＥＣＴ ＦＩＬＥコマンドの平文データと、次に用いるセッション鍵のリスト番号を得る。
(Steps S53-S54)
The
ＩＣカード１００は、次に用いるセッション鍵のリスト番号と、図８のセッション鍵群
リストから、次に用いるセッション鍵がセッション鍵Ｋ１２であると判定し、次に用いるセッション鍵Ｋ１２を用意する。
The
（ステップＳ５５～Ｓ５７）
ＩＣカード１００は、復号したＳＥＬＥＣＴ ＦＩＬＥコマンドに従ってＩＣカード１００のファイルＡを選択する処理を行い、レスポンスデータのセキュアメッセージングコマンド３００をＩＣカードアクセス装置２００に返信する。
(Steps S55-S57)
The
（ステップＳ５８）
ＩＣカード１００は、ＩＣカードアクセス装置２００とのセキュアメッセージンで使用するセッション鍵を、次のセッション鍵Ｋ１２に変更する。
(Step S58)
The
（ステップＳ５９）
ＩＣカードアクセス装置２００の復号手段２２０が、ＩＣカードアクセス装置２００が記憶しているセッション鍵Ｋ１を用いて、コマンドの暗号化データ３２０を復号して、レスポンスデータの平文データを得る。
(Step S59)
The decryption means 220 of the IC
（ステップＳ６０）
ＩＣカードアクセス装置２００は、ＩＣカード１００から受信したコマンドがレスポンスデータであった場合は、ＩＣカード１００とのセキュアメッセージンで使用するセッション鍵を、次のセッション鍵Ｋ１２に変更する。
(Step S60)
When the command received from the
（ステップＳ６１）
ＩＣカードアクセス装置２００が、次に用いるセッション鍵の、例えば、図８のセッション鍵群リストのセッション鍵Ｋ５を指定するリスト番号を選定する。
(Step S61)
The IC
次に、暗号化手段２１０が、例えば、選択したファイルＡに対して値を書き込むＷＲＩＴＥ ＢＩＮＡＲＹコマンドの平文データに、次に用いるセッション鍵Ｋ５のリスト番号を加え、そのデータを、セッション鍵Ｋ１２を利用して暗号化しコマンドの暗号化データ３２０を作成する。
Next, the encryption means 210 adds the list number of the session key K5 to be used next to the plaintext data of the WRITE BINARY command for writing a value to the selected file A, for example, and uses the session key K12 for the data. to create
（ステップＳ６２）
次に、暗号化手段２１０が、ヘッダ３１０とコマンドの暗号化データ３２０をセッション鍵Ｋ１２で暗号化してメッセージ認証コードＭＡＣを作成する。そして、ＩＣカードアクセス装置２００が、ヘッダ３１０とコマンドの暗号化データ３２０とメッセージ認証コードＭＡＣから成るセキュアメッセージングコマンド３００をＩＣカード１００に送信する。
(Step S62)
Next, the encryption means 210 encrypts the
（ステップＳ６３～Ｓ６４）
ＩＣカード１００は、第１の実施形態のステップＳ２３からＳ２４と同様な処理により、コマンドデータをセキュアメッセージングコマンド３００であると認識し復号手段１２０で復号し、ＷＲＩＴＥ ＢＩＮＡＲＹコマンドの平文データと、次に用いるセッション鍵のリスト番号を得る。
(Steps S63-S64)
The
ＩＣカード１００は、次に用いるセッション鍵のリスト番号と、図８のセッション鍵群リストから、次に用いるセッション鍵がセッション鍵Ｋ５であると判定し、次に用いるセッション鍵Ｋ５を用意する。
The
（ステップＳ６５～Ｓ６７）
ＩＣカード１００は、復号したＷＲＩＴＥ ＢＩＮＡＲＹコマンドに従ってファイル書
き込み処理を実行し、レスポンスデータのセキュアメッセージングコマンド３００をＩＣカードアクセス装置２００に返信する。
(Steps S65-S67)
The
（ステップＳ６８）
ＩＣカード１００は、ＩＣカードアクセス装置２００とのセキュアメッセージンで使用するセッション鍵を、次のセッション鍵Ｋ５に変更する。
(Step S68)
The
（ステップＳ６９）
ＩＣカードアクセス装置２００の復号手段２２０が、ＩＣカードアクセス装置２００が記憶しているセッション鍵Ｋ１２を用いて、レスポンスの暗号化データ３２０を復号して、レスポンスデータの平文データを得る。
(Step S69)
The decryption means 220 of the IC
（ステップＳ７０）
ＩＣカードアクセス装置２００は、ＩＣカード１００から受信したコマンドがレスポンスデータであった場合は、ＩＣカード１００とのセキュアメッセージンで使用するセッション鍵を、次のセッション鍵Ｋ５に変更する。
(Step S70)
When the command received from the
（ステップＳ７１）
ＩＣカードアクセス装置２００が、次に用いるセッション鍵の、例えば、図８のセッション鍵群リストのセッション鍵Ｋ１７を指定するリスト番号を選定する。
(Step S71)
The IC
次に、暗号化手段２１０が、例えば、選択したファイルＡより値を読み出すＲＥＡＤ ＢＩＮＡＲＹコマンドの平文データに、次に用いるセッション鍵Ｋ１７のリスト番号を加え、そのデータを、セッション鍵Ｋ５を利用して暗号化しコマンドの暗号化データ３２０を作成する。
Next, the encryption means 210 adds the list number of the session key K17 to be used next to the plaintext data of the READ BINARY command for reading the value from the selected file A, for example, and encrypts the data using the session key K5. It is encrypted to create
（ステップＳ７２）
次に、暗号化手段２１０が、ヘッダ３１０とコマンドの暗号化データ３２０をセッション鍵Ｋ５で暗号化してメッセージ認証コードＭＡＣを作成する。そして、ＩＣカードアクセス装置２００が、ヘッダ３１０とコマンドの暗号化データ３２０とメッセージ認証コードＭＡＣから成るセキュアメッセージングコマンド３００をＩＣカード１００に送信する。
(Step S72)
Next, the encryption means 210 encrypts the
（ステップＳ７３～Ｓ７４）
ＩＣカード１００は、第１の実施形態のステップＳ３３からＳ３４と同様な処理により、コマンドデータをセキュアメッセージングコマンド３００であると認識し復号手段１２０で復号し、ＲＥＡＤ ＢＩＮＡＲＹコマンドの平文データと、次に用いるセッション鍵のリスト番号を得る。
(Steps S73-S74)
The
ＩＣカード１００は、次に用いるセッション鍵のリスト番号と、図８のセッション鍵群リストから、次に用いるセッション鍵がセッション鍵Ｋ１７であると判定し、次に用いるセッション鍵Ｋ１７を用意する。
Based on the list number of the session key to be used next and the session key group list in FIG. 8, the
（ステップＳ７５～Ｓ７７）
ＩＣカード１００は、復号したＲＥＡＤ ＢＩＮＡＲＹコマンドに従ってファイルＡより値を読み出す処理を実行し、レスポンスデータのセキュアメッセージングコマンド３００をＩＣカードアクセス装置２００に返信する。
(Steps S75-S77)
The
（ステップＳ７８）
ＩＣカード１００は、ＩＣカードアクセス装置２００とのセキュアメッセージンで使用
するセッション鍵を、次のセッション鍵Ｋ１７に変更する。
(Step S78)
The
（ステップＳ７９）
ＩＣカードアクセス装置２００の復号手段２２０が、ＩＣカードアクセス装置２００が記憶しているセッション鍵Ｋ５を用いて、レスポンスの暗号化データ３２０を復号して、レスポンスデータの平文データを得る。
(Step S79)
The decryption means 220 of the IC
（ステップＳ８０）
ＩＣカードアクセス装置２００は、ＩＣカード１００から受信したコマンドがレスポンスデータであった場合は、ＩＣカード１００とのセキュアメッセージンで使用するセッション鍵を、次のセッション鍵Ｋ１７に変更する。
(Step S80)
When the command received from the
＜第３の実施形態＞
本発明の第３の実施形態は、図１３の様に構成する。第３の実施形態が第１及び第２の実施形態と相違する点は、ＩＣカードアクセス装置２００とＩＣカード１００がセッション鍵を変更する複数の演算アルゴリズムを共有して、その演算アルゴリズムを同期して切り替えてセッション鍵を変更する演算に用いることである。
<Third Embodiment>
A third embodiment of the present invention is constructed as shown in FIG. The difference of the third embodiment from the first and second embodiments is that the IC
例えば、ＩＣカードアクセス装置２００とＩＣカード１００が、セッション鍵変更の演算１と演算２と演算３を共有し、演算１は、先に用いたセッション鍵と次に用いる演算鍵の排他的論理和（ＸＯＲ）を演算することで、次に用いるセッション鍵を演算する。
For example, the IC
演算２は、先に用いたセッション鍵と次に用いる演算鍵の論理積（ＡＮＤ）を演算することで、次に用いるセッション鍵を演算する。
例えば、演算３は、先に用いた演算鍵と次に用いる演算鍵の排他的論理和（ＸＯＲ）を演算することで、次に用いるセッション鍵を演算する。 For example, the operation 3 calculates the session key to be used next by calculating the exclusive OR (XOR) of the operation key used previously and the operation key to be used next.
そして、ＩＣカードアクセス装置２００とＩＣカード１００が、その演算アルゴリズムを選択して用いるセッション鍵変更演算切替手段２３１とセッション鍵変更演算切替手段１３１を有する。セッション鍵変更演算切替手段２３１とセッション鍵変更演算切替手段１３１は、同期してセッション鍵変更の複数の演算アルゴリズムを切り替えて用いて同じセッション鍵を算出する。
The IC
ＩＣカードアクセス装置２００とＩＣカード１００がセキュアメッセージングで１つのコマンドを処理する毎に、次のセキュアメッセージングで利用するセッション鍵変更の演算を互いに同期して切り替えて、次に用いるセッション鍵を算出し、次のセキュアメッセージングは、更新したセッション鍵を用いて通信する。
Each time the IC
また、ＩＣカードアクセス装置２００が演算鍵群作成手段２５１を有し、演算鍵群作成手段２５１が、図１４の様な演算鍵群リストを作成し、ＩＣカード１００に送信して、ＩＣカードアクセス装置２００とＩＣカード１００が演算鍵群を共有する。セッション鍵変更演算切替手段２３１とセッション鍵変更演算切替手段１３１は、互いに同期して切り替える同じ演算鍵を用いて次に用いるセッション鍵を算出する。
Further, the IC
（演算鍵群の共有処理）
以下で、図１５を参照して、ＩＣカード１００とＩＣカードアクセス装置２００が演算鍵群を共有する処理の手順を説明する。
(Sharing processing of operation key group)
A procedure of processing for sharing the operation key group between the
（ステップＳ８１）
ＩＣカードアクセス装置２００は、乱数生成手段等の演算鍵群作成手段２５１を用いて演算鍵ＥＫ１～ＥＫ１８の演算鍵群を作成し、マスタ鍵ＭＫＥＹを用いて暗号化し、この１８個の演算鍵群ＥＫ１～ＥＫ１８を演算鍵群復号コマンドに乗せてＩＣカード１００に送信する。
(Step S81)
The IC
（ステップＳ８２）
ＩＣカード１００は、この演算鍵群復号コマンドを受信すると、そのコマンドコードから演算鍵群復号コマンドであることを認識し、演算鍵群復号コマンドの受信のレスポンスデータをＩＣカードアクセス装置２００に返信する。
(Step S82)
When the
（ステップＳ８３）
次に、ＩＣカード１００の復号手段１２０が、記憶手段１４に記憶されているマスタ鍵ＭＫＥＹを読み出し、このマスタ鍵ＭＫＥＹを用いて、演算鍵群復号コマンドの暗号化データから演算鍵ＥＫ１～ＥＫ１８を復号して一時記憶手段ＲＡＭで記憶する。
(Step S83)
Next, the decryption means 120 of the
（ステップＳ８４）
次に、ＩＣカード１００が、次に用いるセッション鍵Ｋ１を演算鍵ＥＫ１に設定する。
(Step S84)
Next, the
（ステップＳ８５）
次に、ＩＣカードアクセス装置２００が、次に用いるセッション鍵Ｋ１を演算鍵ＥＫ１に設定する。
(Step S85)
Next, the IC
（セキュアメッセージングコマンドの通信手順）
次に、図１６から図１８を参照して、セキュアメッセージング処理によるセキュアメッセージングコマンド３００の通信手順を説明する。
(Secure messaging command communication procedure)
Next, a communication procedure of the
（ステップＳ９１）
先ず、ＩＣカードアクセス装置２００が、例えば、図１４の演算群リストの演算鍵ＥＫ１２を指定するリスト番号を選定する。
(Step S91)
First, the IC
次に、暗号化手段２１０が、ＩＣカード１００のファイルＡを選択するＳＥＬＥＣＴ ＦＩＬＥコマンドの平文データに、次に用いる演算鍵ＥＫ１２のリスト番号を加え、そのデータを、第１のセッション鍵Ｋ１を利用して暗号化しコマンドの暗号化データ３２０を作成する。
Next, the encryption means 210 adds the list number of the operation key EK12 to be used next to the plaintext data of the SELECT FILE command for selecting the file A of the
（ステップＳ９２）
次に、暗号化手段２１０が、ヘッダ３１０とコマンドの暗号化データ３２０をセッション鍵Ｋ１で暗号化してメッセージ認証コードＭＡＣを作成する。そして、ＩＣカードアクセス装置２００が、ヘッダ３１０とコマンドの暗号化データ３２０とメッセージ認証コードＭＡＣから成るセキュアメッセージングコマンド３００をＩＣカード１００に送信する。
(Step S92)
Next, the encryption means 210 encrypts the
（ステップＳ９３～Ｓ９４）
ＩＣカード１００は、第１の実施形態のステップＳ１３からＳ１４と同様な処理により、コマンドデータをセキュアメッセージングコマンド３００であると認識し復号手段１２０で復号し、ＳＥＬＥＣＴ ＦＩＬＥコマンドの平文データと、次に用いる演算鍵のリスト番号を得る。
(Steps S93-S94)
The
ＩＣカード１００は、次に用いる演算鍵のリスト番号と、図１４の演算鍵群リストから、次に用いる演算鍵が演算鍵ＥＫ１２であると判定し、次に用いる演算鍵ＥＫ１２を用意する。
The
（ステップＳ９５～Ｓ９７）
ＩＣカード１００は、復号したＳＥＬＥＣＴ ＦＩＬＥコマンドに従ってＩＣカード１００のファイルＡを選択する処理を行い、レスポンスデータのセキュアメッセージングコマンド３００をＩＣカードアクセス装置２００に返信する。
(Steps S95-S97)
The
（ステップＳ９８）
ＩＣカード１００のセッション鍵変更演算切替手段１３１が、次に、以下の演算処理で次のセッション鍵Ｋ２を導出する。すなわち、セッション鍵変更演算切替手段１３１は、排他的論理和を行う演算１を選んで、セッション鍵Ｋ１と演算鍵ＥＫ１２のＸＯＲ（排他的論理和）を演算し、その結果を新たなセッション鍵Ｋ２とする。そして、ＩＣカード１００は、ＩＣカードアクセス装置２００とのセキュアメッセージンで使用するセッション鍵をセッション鍵Ｋ２に変更する。
(Step S98)
The session key change calculation switching means 131 of the
（ステップＳ９９）
ＩＣカードアクセス装置２００の復号手段２２０が、ＩＣカードアクセス装置２００が記憶しているセッション鍵Ｋ１を用いて、コマンドの暗号化データ３２０を復号して、レスポンスデータの平文データを得る。
(Step S99)
The decryption means 220 of the IC
（ステップＳ１００）
ＩＣカードアクセス装置２００は、ＩＣカード１００から受信したコマンドがレスポンスデータであった場合は、セッション鍵変更演算切替手段２３１が、次にＩＣカード１００とのセキュアメッセージンで使用するセッション鍵Ｋ２を、以下の演算処理で導出する。
(Step S100)
In the IC
すなわち、セッション鍵変更演算切替手段２３１は、ＩＣカード１００に同期してＩＣカード１００が使用したのと同じ演算１を選んで、セッション鍵Ｋ１と演算鍵ＥＫ１２のＸＯＲ（排他的論理和）を演算し、その結果を新たなセッション鍵Ｋ２とする。そして、ＩＣカードアクセス装置２００は、ＩＣカード１００とのセキュアメッセージンで使用するセッション鍵をセッション鍵Ｋ２に変更する。
That is, the session key change operation switching means 231 synchronizes with the
（ステップＳ１０１）
ＩＣカードアクセス装置２００が、次に用いる演算鍵の、例えば、図１４の演算鍵群リストの演算鍵ＥＫ５を指定するリスト番号を選定する。
(Step S101)
The IC
次に、暗号化手段２１０が、例えば、選択したファイルＡに対して値を書き込むＷＲＩＴＥ ＢＩＮＡＲＹコマンドの平文データに、次に用いる演算鍵ＥＫ５のリスト番号を加え、そのデータを、セッション鍵Ｋ２を用いて暗号化しコマンドの暗号化データ３２０を作成する。
Next, the encryption means 210 adds the list number of the operation key EK5 to be used next to the plaintext data of the WRITE BINARY command that writes the value to the selected file A, and converts the data using the session key K2. to create
（ステップＳ１０２）
次に、暗号化手段２１０が、ヘッダ３１０とコマンドの暗号化データ３２０をセッション鍵Ｋ２で暗号化してメッセージ認証コードＭＡＣを作成する。そして、ＩＣカードアクセス装置２００が、ヘッダ３１０とコマンドの暗号化データ３２０とメッセージ認証コードＭＡＣから成るセキュアメッセージングコマンド３００をＩＣカード１００に送信する。
(Step S102)
Next, the encryption means 210 encrypts the
（ステップＳ１０３～Ｓ１０４）
ＩＣカード１００は、第１の実施形態のステップＳ２３からＳ２４と同様な処理により
、コマンドデータをセキュアメッセージングコマンド３００であると認識し復号手段１２０で復号し、ＷＲＩＴＥ ＢＩＮＡＲＹコマンドの平文データと、次に用いる演算鍵のリスト番号を得る。
(Steps S103-S104)
The
ＩＣカード１００は、次に用いる演算鍵のリスト番号と、図１４の演算鍵群リストから、次に用いる演算鍵が演算鍵ＥＫ５であると判定し、次に用いる演算鍵ＥＫ５を用意する。
The
（ステップＳ１０５～Ｓ１０７）
ＩＣカード１００は、復号したＷＲＩＴＥ ＢＩＮＡＲＹコマンドに従ってファイル書き込み処理を実行し、レスポンスデータのセキュアメッセージングコマンド３００をＩＣカードアクセス装置２００に返信する。
(Steps S105-S107)
The
（ステップＳ１０８）
ＩＣカード１００のセッション鍵変更演算切替手段１３１が、次に、以下の演算処理で次のセッション鍵Ｋ３を導出する。すなわち、セッション鍵変更演算切替手段１３１は、論理積を行う演算２を選んで、セッション鍵Ｋ２と演算鍵ＥＫ５のＡＮＤ（論理積）を演算し、その結果を新たなセッション鍵Ｋ３とする。そして、ＩＣカード１００は、ＩＣカードアクセス装置２００とのセキュアメッセージンで使用するセッション鍵をセッション鍵Ｋ３に変更する。
(Step S108)
The session key change calculation switching means 131 of the
（ステップＳ１０９）
ＩＣカードアクセス装置２００の復号手段２２０が、ＩＣカードアクセス装置２００が記憶しているセッション鍵Ｋ２を用いて、レスポンスの暗号化データ３２０を復号して、レスポンスデータの平文データを得る。
(Step S109)
The decryption means 220 of the IC
（ステップＳ１１０）
ＩＣカードアクセス装置２００は、ＩＣカード１００から受信したコマンドがレスポンスデータであった場合は、セッション鍵変更演算切替手段２３１が、次にＩＣカード１００とのセキュアメッセージンで使用するセッション鍵Ｋ３を、以下の演算処理で導出する。
(Step S110)
In the IC
すなわち、セッション鍵変更演算切替手段２３１は、ＩＣカード１００に同期してＩＣカード１００が使用したのと同じ演算２を選んで、セッション鍵Ｋ２と演算鍵ＥＫ５のＡＮＤ（論理積）を演算し、その結果を新たなセッション鍵Ｋ３とする。そして、ＩＣカードアクセス装置２００は、ＩＣカード１００とのセキュアメッセージンで使用するセッション鍵をセッション鍵Ｋ３に変更する。
That is, the session key change operation switching means 231 synchronizes with the
（ステップＳ１１１）
ＩＣカードアクセス装置２００が、次に用いる演算鍵の、例えば、図１４の演算鍵群リストの演算鍵ＥＫ１７を指定するリスト番号を選定する。
(Step S111)
The IC
次に、暗号化手段２１０が、例えば、選択したファイルＡより値を読み出すＲＥＡＤ ＢＩＮＡＲＹコマンドの平文データに、次に用いる演算鍵ＥＫ１７のリスト番号を加え、そのデータを、セッション鍵Ｋ３を用いて暗号化しコマンドの暗号化データ３２０を作成する。
Next, the encryption means 210 adds the list number of the operation key EK17 to be used next to the plaintext data of the READ BINARY command for reading the value from the selected file A, for example, and encrypts the data using the session key K3. and create
（ステップＳ１１２）
次に、暗号化手段２１０が、ヘッダ３１０とコマンドの暗号化データ３２０をセッション鍵Ｋ３で暗号化してメッセージ認証コードＭＡＣを作成する。そして、ＩＣカードアク
セス装置２００が、ヘッダ３１０とコマンドの暗号化データ３２０とメッセージ認証コードＭＡＣから成るセキュアメッセージングコマンド３００をＩＣカード１００に送信する。
(Step S112)
Next, the encryption means 210 encrypts the
（ステップＳ１１３～Ｓ１１４）
ＩＣカード１００は、第１の実施形態のステップＳ３３からＳ３４と同様な処理により、コマンドデータをセキュアメッセージングコマンド３００であると認識し復号手段１２０で復号し、ＲＥＡＤ ＢＩＮＡＲＹコマンドの平文データと、次に用いる演算鍵のリスト番号を得る。
(Steps S113-S114)
The
ＩＣカード１００は、次に用いる演算鍵のリスト番号と、図１４のセッション鍵群リストから、次に用いる演算鍵が演算鍵ＥＫ１７であると判定し、次に用いる演算鍵ＥＫ１７を用意する。
The
（ステップＳ１１５～Ｓ１１７）
ＩＣカード１００は、復号したＲＥＡＤ ＢＩＮＡＲＹコマンドに従ってファイルＡより値を読み出す処理を実行し、レスポンスデータのセキュアメッセージングコマンド３００をＩＣカードアクセス装置２００に返信する。
(Steps S115-S117)
The
（ステップＳ１１８）
ＩＣカード１００のセッション鍵変更演算切替手段１３１が、次に、以下の演算処理で次のセッション鍵Ｋ４を導出する。すなわち、セッション鍵変更演算切替手段１３１は、以前の演算鍵と排他的論理和を行う演算３を選んで、演算鍵ＥＫ５と演算鍵ＥＫ１７のＸＯＲ（排他的論理和）を演算し、その結果を新たなセッション鍵Ｋ４とする。そして、ＩＣカード１００は、ＩＣカードアクセス装置２００とのセキュアメッセージンで使用するセッション鍵をセッション鍵Ｋ４に変更する。
(Step S118)
The session key change calculation switching means 131 of the
（ステップＳ１１９）
ＩＣカードアクセス装置２００の復号手段２２０が、ＩＣカードアクセス装置２００が記憶しているセッション鍵Ｋ３を用いて、レスポンスの暗号化データ３２０を復号して、レスポンスデータの平文データを得る。
(Step S119)
The decryption means 220 of the IC
（ステップＳ１２０）
ＩＣカードアクセス装置２００は、ＩＣカード１００から受信したコマンドがレスポンスデータであった場合は、セッション鍵変更演算切替手段２３１が、次にＩＣカード１００とのセキュアメッセージンで使用するセッション鍵Ｋ４を、以下の演算処理で導出する。
(Step S120)
In the IC
すなわち、セッション鍵変更演算切替手段２３１は、ＩＣカード１００に同期してＩＣカード１００が使用したのと同じ演算３を選んで、演算鍵ＥＫ５と演算鍵ＥＫ１７のＸＯＲ（排他的論理和）を演算し、その結果を新たなセッション鍵Ｋ４とする。そして、ＩＣカードアクセス装置２００は、ＩＣカード１００とのセキュアメッセージンで使用するセッション鍵をセッション鍵Ｋ４に変更する。
That is, the session key change operation switching means 231 synchronizes with the
以上、本発明の好適な実施形態について説明したが、本発明は以上の実施形態に限定されず、ＩＣカードアクセス装置２００が送信するコマンドに使用するセッション鍵とＩＣカード１００が送信するレスポンスに使用するセッション鍵を異なるものにすることもできる。すなわち、ＩＣカードアクセス装置２００とＩＣカード１００が、コマンド送信時のセッション鍵とレスポンス送信時のセッション鍵を互いに同期させて切り替えて用いて通信する暗号化通信システムにも適用できる。
Although the preferred embodiments of the present invention have been described above, the present invention is not limited to the above embodiments. It is also possible to use different session keys. That is, the present invention can also be applied to an encrypted communication system in which the IC
また、本発明は、ＩＣカードアクセス装置２００とＩＣカード１００の間の暗号化通信システムに限定されず、携帯端末装置とＩＣカードアクセス装置２００との間で通信する暗号化通信システムにも適用でき、更に、携帯端末装置同士の暗号化通信システムにも適用できる。すなわち、本発明は２つの通信装置間でセキュアメッセージングコマンド３００を通信する通信システムの暗号化通信システムに適用することができる。
Moreover, the present invention is not limited to the encrypted communication system between the IC
１・・・暗号化通信システム
１１・・・制御手段
１２・・・コプロセッサ
１３・・・通信手段
１４・・・記憶手段
１００・・・ＩＣカード
１１０・・・暗号化手段
１２０・・・復号手段
１３０・・・セッション鍵変更演算手段
１３１・・・セッション鍵変更演算切替手段
２００・・・ＩＣカードアクセス装置
２１０・・・暗号化手段
２２０・・・復号手段
２３０・・・セッション鍵変更演算手段
２３１・・・セッション鍵変更演算切替手段
２４０・・・初期化セッション鍵生成手段
２５０・・・セッション鍵群作成手段
２５１・・・演算鍵群作成手段
３００・・・セキュアメッセージングコマンド
３１０・・・ヘッダ
３２０・・・コマンド／レスポンスの暗号化データ
ＡＲ１・・・ファイル管理領域
ＡＲ２・・・システム領域
ＡＲ３・・・ユーザデータ領域
ＤＦ・・・専用ファイル
ＥＦ・・・基礎ファイル
ＥＫ１、ＥＫ２、ＥＫ３～ＥＫ１８・・・演算鍵
ＩＥＦ・・・内部基礎ファイル
Ｋ０、Ｋ１・・・初期化セッション鍵
Ｋ２、Ｋ３、Ｋ４～Ｋ１８・・・セッション鍵
ＭＡＣ・・メッセージ認証コード
ＭＫＥＹ・・・マスタ鍵
ＲＡＭ・・・一時記憶手段
ＲＯＭ・・・固定記憶手段
ＷＥＦ・・・作業基礎ファイル
Claims (6)
第１の通信装置と第２の通信装置が、それぞれ、暗号化手段と、復号手段と、セッション鍵変更演算手段を備え、
前記第１の通信装置と第２の通信装置が第１の初期化セッション鍵と第２の初期化セッション鍵を共有し、第２の初期化セッション鍵を前記セキュアメッセージングコマンドによる最初のコマンド処理に用いる現用のセッション鍵とし、第１の初期化セッション鍵を旧セッション鍵とし、
前記セキュアメッセージングコマンドによるコマンド処理を行う都度、現用のセッション鍵と旧セッション鍵を演算することで新セッション鍵を作成し、現用のセッション鍵を旧セッション鍵にし、
新セッション鍵を、次のセキュアメッセージングコマンドによるコマンド処理を行う際に用いる現用のセッション鍵にして用いて暗号化通信を行う
事を特徴とする暗号化通信システム。 A cryptographic communication system for communicating secure messaging commands between a first communication device and a second communication device, comprising:
each of the first communication device and the second communication device comprises encryption means, decryption means, and session key change calculation means;
The first communication device and the second communication device share a first initialization session key and a second initialization session key, and pass the second initialization session key to initial command processing with the secure messaging command. Let the current session key to be used, let the first initialization session key be the old session key,
generating a new session key by calculating the current session key and the old session key each time the command processing by the secure messaging command is performed, and making the current session key the old session key;
An encrypted communication system characterized by using a new session key as a current session key to be used when performing command processing according to the next secure messaging command to perform encrypted communication.
前記第１の通信装置と第２の通信装置が、前記セッション鍵を変更する複数の演算アルゴリズムを共有し、前記セッション鍵変更演算手段が前記複数の演算アルゴリズムを同期して切り替えて用いて前記セッション鍵を変更する
事を特徴とする暗号化通信システム。 The encrypted communication system of claim 1, wherein
The first communication device and the second communication device share a plurality of arithmetic algorithms for changing the session key, and the session key change arithmetic means synchronizes and switches among the plurality of arithmetic algorithms to use the session key. change the key
An encrypted communication system characterized by:
前記第１の通信装置がＩＣカードアクセス装置であり、前記第２の通信装置がＩＣカードである
事を特徴とする暗号化通信システム。 The encrypted communication system according to claim 1 or claim 2 ,
The first communication device is an IC card access device, and the second communication device is an IC card.
An encrypted communication system characterized by:
第１の通信装置と第２の通信装置が、それぞれ、暗号化手段と、復号手段と、セッション鍵変更演算手段を備え、
前記第１の通信装置と第２の通信装置が第１の初期化セッション鍵と第２の初期化セッション鍵を共有し、第２の初期化セッション鍵を前記セキュアメッセージングコマンドによる最初のコマンド処理に用いる現用のセッション鍵とし、第１の初期化セッション鍵を旧セッション鍵とし、
前記セキュアメッセージングコマンドによるコマンド処理を行う都度、現用のセッション鍵と旧セッション鍵を演算することで新セッション鍵を作成し、現用のセッション鍵を旧セッション鍵にし、
新セッション鍵を、次のセキュアメッセージングコマンドによるコマンド処理を行う際に用いる現用のセッション鍵にして用いて暗号化通信を行う
事を特徴とする暗号化通信方法。 An encrypted communication method for a communication system for communicating secure messaging commands between a first communication device and a second communication device, comprising:
each of the first communication device and the second communication device comprises encryption means, decryption means, and session key change calculation means;
The first communication device and the second communication device share a first initialization session key and a second initialization session key, and pass the second initialization session key to initial command processing with the secure messaging command. Let the current session key to be used, let the first initialization session key be the old session key,
generating a new session key by calculating the current session key and the old session key each time the command processing by the secure messaging command is performed, and making the current session key the old session key;
An encrypted communication method , characterized in that encrypted communication is performed by using a new session key as a current session key to be used when performing command processing according to a next secure messaging command .
前記第１の通信装置と第２の通信装置が、前記セッション鍵を変更する複数の演算アルゴリズムを共有し、前記セッション鍵変更演算手段が前記複数の演算アルゴリズムを同期して切り替えて用いて前記セッション鍵を変更する
事を特徴とする暗号化通信方法。 The encrypted communication method according to claim 4 ,
The first communication device and the second communication device share a plurality of arithmetic algorithms for changing the session key, and the session key change arithmetic means synchronizes and switches among the plurality of arithmetic algorithms to use the session key. change the key
An encrypted communication method characterized by:
前記第１の通信装置がＩＣカードアクセス装置であり、前記第２の通信装置がＩＣカードである
事を特徴とする暗号化通信方法。
The encrypted communication method according to claim 4 or claim 5 ,
The first communication device is an IC card access device, and the second communication device is an IC card.
An encrypted communication method characterized by:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2018228074A JP7206869B2 (en) | 2018-12-05 | 2018-12-05 | Encrypted communication system and encrypted communication method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2018228074A JP7206869B2 (en) | 2018-12-05 | 2018-12-05 | Encrypted communication system and encrypted communication method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2020092323A JP2020092323A (en) | 2020-06-11 |
| JP7206869B2 true JP7206869B2 (en) | 2023-01-18 |
Family
ID=71013159
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2018228074A Active JP7206869B2 (en) | 2018-12-05 | 2018-12-05 | Encrypted communication system and encrypted communication method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7206869B2 (en) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN117375816A (en) * | 2023-10-16 | 2024-01-09 | 中电信量子科技有限公司 | Methods and systems for encrypted interoperability of communication systems with different encodings |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005050320A (en) | 2003-07-16 | 2005-02-24 | Matsushita Electric Ind Co Ltd | how to access |
| JP2006059227A (en) | 2004-08-23 | 2006-03-02 | Matsushita Electric Ind Co Ltd | IC card |
| WO2011114373A1 (en) | 2010-03-17 | 2011-09-22 | 富士通株式会社 | Communication device, program, and method |
| JP2015026892A (en) | 2013-07-24 | 2015-02-05 | 株式会社メガチップス | Information processing system |
| JP2015095841A (en) | 2013-11-13 | 2015-05-18 | 株式会社メガチップス | Information processing system |
-
2018
- 2018-12-05 JP JP2018228074A patent/JP7206869B2/en active Active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005050320A (en) | 2003-07-16 | 2005-02-24 | Matsushita Electric Ind Co Ltd | how to access |
| JP2006059227A (en) | 2004-08-23 | 2006-03-02 | Matsushita Electric Ind Co Ltd | IC card |
| WO2011114373A1 (en) | 2010-03-17 | 2011-09-22 | 富士通株式会社 | Communication device, program, and method |
| JP2015026892A (en) | 2013-07-24 | 2015-02-05 | 株式会社メガチップス | Information processing system |
| JP2015095841A (en) | 2013-11-13 | 2015-05-18 | 株式会社メガチップス | Information processing system |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2020092323A (en) | 2020-06-11 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR102614209B1 (en) | Method and device for safe communication between devices | |
| WO2004002054A1 (en) | Secure data transfer in mobile terminals and methods therefor | |
| US10389523B2 (en) | Apparatus and method for encrypting and decrypting | |
| JPH09270785A (en) | Information processor | |
| KR20080020621A (en) | Executing Integrity Protected Secure Stores | |
| CN113824553B (en) | Key management method, device and system | |
| WO2019010421A1 (en) | Systems and methods for generating symmetric cryptographic keys | |
| CN111614621B (en) | Internet of things communication method and system | |
| CN112883388B (en) | File encryption method and device, storage medium and electronic device | |
| CN112311536B (en) | Key hierarchical management method and system | |
| CN115065472A (en) | Multi-key encryption and decryption-based security chip encryption and decryption method and device | |
| CN112822177A (en) | Data transmission method, device, equipment and storage medium | |
| JP7206869B2 (en) | Encrypted communication system and encrypted communication method | |
| CN116455572A (en) | Data encryption method, device and equipment | |
| US20160149702A1 (en) | Communication arrangement and method for generating a cryptographic key | |
| KR100522591B1 (en) | Method to securely manage information in database | |
| GB2541975A (en) | Data protection device and data protection method thereof | |
| CN101882991A (en) | Communication data stream encryption method based on block cipher | |
| KR20000072516A (en) | end-to-end data encryption/decryption method and device for mobile data communication | |
| EP3193487B1 (en) | Encryption/decryption device and encryption/decryption method | |
| KR101829423B1 (en) | Apparatus for encrypting or decrypting and method for encrypting or decrypting using the same | |
| CN115208569B (en) | Encryption and decryption method and device for dynamic key distribution | |
| US6802001B1 (en) | Method of incrementally establishing an encryption key | |
| CN109688584A (en) | Date safety storing system and method suitable for energy-constrained network node | |
| KR101758232B1 (en) | method of encryption or decryption a data block, apparatus for encryption or decryption a data block, and storage medium for storing a program for encryption or decryption a data block |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20211124 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20220830 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20220920 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20221121 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20221206 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20221219 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7206869 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |