[发明专利]有效性检查系统、有效性检查方法、信息处理卡、检查设备以及认证装置

说明书

技术领域

本发明涉及有效性检查系统、有效性检查方法、信息处理卡、检 查设备以及认证设备。例如，本发明将应用于下面的有效性检查系统、 有效性检查方法、IC卡、检查设备以及认证设备：其防止在使用IC卡 的认证系统中因假冒而泄露关于用户的认证信息，并且实现安全的计 算机系统。本专利申请基于2006年9月20日提交的第2006-254365号在先 日本专利申请，并要求该专利申请的优先权，并且将该专利申请的所 有内容以引用的方式合并于此。

背景技术

如专利文档1所公开的，在用于使用IC(集成电路)卡的计算机系 统的认证系统中，必须执行身份认证，以确认用户是IC卡的授权持有 者，以便防止通过盗窃等未授权使用IC卡。通常，在这类身份认证中 使用称为PIN(个人标识号)的密码。

在该认证系统中，在IC卡和认证系统终端之间执行相互认证，以 便证明IC卡不是通过仿冒或变更而发行的未授权卡，并且该认证系统 终端不是未授权终端。

当从认证系统终端方面来看，该技术称为用于认证IC卡的有效性 的内部认证，而当从IC卡方面来看，也称为用于认证认证系统的有效 性的外部认证。

然后，使认证系统终端进入密码输入等待状态。用户将密码输入 到认证系统终端，并且比较输入的密码与预先存储在IC卡中的密码， 以便执行身份认证。

然而，在上述过程中，对用户来说，尚未证明要求密码的认证系 统终端是有效的。

更具体而言，在修改未授权的终端以便看起来好像被合法认证一 样的情况下，用户无法确定终端是未授权终端。因此，用户总是面临 通过假冒的认证系统终端来不当使用密码或遭窃密码的危险。

为了解决以上问题，专利文档1公开了一种防止密码泄露的设备。 该设备具有在认证了认证系统终端的有效性之后，从IC卡读取仅所属 用户可用的秘密信息的装置。该装置将秘密信息呈现给用户，并且然 后请求用户输入密码。

专利文档1：日本专利申请特开第7-141480号。

发明内容

本发明要解决的问题

然而，通过专利文档1中公开的技术，存在这样的可能性，即当秘 密信息被显示在常规防止密码泄露设备中的终端上时，第三方可能会 恶意查看仅用户可用的秘密信息的内容。

还存在的问题是，如果遭窃的秘密信息用于伪造的假冒认证系统 终端等，则用户的密码有被不当使用的风险。

考虑到以上情况做出本发明，并且本发明的目的是提供一种有效 性检查系统、有效性检查方法、信息处理卡、检查设备以及认证设备， 它们使得诸如IC卡的信息处理卡的持有者能够检查认证的结果，以便 确定是否已经利用信息处理卡正确执行了对认证系统的有效性的认 证，并且防止用户不注意地将认证信息输入伪造的认证系统终端，以 便确实避免认证信息泄露。

解决问题的手段

根据本发明的有效性检查系统包括：具有信息处理功能的信息处 理卡以及执行与信息处理卡的相互认证的认证系统。在该有效性检查 系统中，信息处理卡包括：

认证认证系统的有效性的有效性认证装置；以及

对由有效性认证装置执行的认证的结果执行防止假冒处理的防止 假冒装置，并且

有效性检查系统进一步包括

包括验证装置和验证结果输出装置的检查设备，验证装置接收经 过防止假冒处理并从信息处理卡输出的认证结果，并验证认证结果， 验证结果输出装置将由验证装置执行的验证的结果以可感知的方式输 出到用户。

根据本发明的有效性检查系统包括：具有信息处理功能的信息处 理卡以及执行与信息处理卡的相互认证的认证系统。在该有效性检查 系统中，信息处理卡包括：

认证认证系统的有效性的有效性认证装置；以及

对由有效性认证装置执行的认证的结果执行防止假冒处理的防止 假冒装置，并且

该有效性检查系统进一步包括：

包括验证装置的验证设备，该验证装置接收经过防止假冒处理并 从信息处理卡输出的认证结果，并且验证认证结果；以及

包括验证结果输出装置的检查装置，该验证结果输出装置将从验 证设备接收的验证的结果以可感知的方式输出到用户。