[发明专利]IC卡及其访问控制方法

摘要

当前没有把基于密码核对或者秘密键加密方式的认证与基于公开键加密封方式的认证这两种不同的认证方法组合起来的访问控制方法。本发明把密码等赋予到保存在IC卡的非易失性存储器中的固定密钥中的密钥号也虚拟赋予到暂时密钥中，在公开键证明书中包含该密钥号的同时，在设定访问权的安全属性中，通过使用该密钥号把与固定密钥有关的信息和与暂时密钥有关的信息组合起来进行指定。由此，能够进行把基于密码核对或者秘密键加密方式的认证与基于公开键加密方式的认证这两种不同的认证方法组合起来的访问控制。

主权项

1.一种对IC卡内的文件进行访问的访问控制方法，其特征在于：上述IC卡在非易失性存储器内具有固定密钥，终端向上述IC卡传送对自身的公开键由卡发行者的秘密键署名后的公开键证明书，上述IC卡在检验了从上述终端接受到的上述公开键证明书的合法性以后，从该公开键证明书取出上述公开键，把其作为暂时密钥保持在上述IC卡内的易失性存储器中，上述IC卡内的文件具有参照上述固定密钥的固定密钥参照信息和参照上述暂时密钥的暂时密钥参照信息，上述IC卡至少基于上述固定密钥参照信息以及上述暂时密钥参照信息，判断能否进行对该IC卡内的上述文件的访问。