ICカード
auじぶん銀行 : (5月4日)ICキャッシュカード
ICカード乗車券は、1992年にフィンランド・オウル市のバス会社が「バスカード」として導入したものが世界初である。
非接触ICカードにはType-A(NFC-A)やType-B(NFC-B)などの規格があり、日本で初めてのIC乗車カード導入事例となったユーバスカード(静岡県豊田町〈現・磐田市〉、1997年10月)ではType-Aが採用されたが、ほぼ同時期(1997年9月)に香港の八達通ではソニーの非接触型ICカードFeliCaが採用され、その後日本でもサイバネ規格に採用されたが、FeliCaの国際展開はその後停滞した。
これらのICカードは、駅の自動改札機、自動券売機やバスの運賃箱など、各種の駅務機器や車載処理器で使用する。
ICカードは、磁気カードに比べて記録できる情報量が多いのはいうまでもないが、非接触式(無線式)であるため、自動改札機や運賃箱などの可動部分を減らす事ができ、メンテナンスの頻度を減らす効果も期待できる。もっとも、自動改札機の場合は実際には磁気券との共用機が多いので、メンテナンスの頻度が直ちに減る訳ではない。
日本における普及当初は事業者単独、かつ鉄道部門単独またはバス部門単独(事業者によっては路線限定)での導入が基本だったが、2002年1月21日より長崎県の主要バス事業者(西肥自動車、佐世保市交通局、島原鉄道、長崎県交通局、長崎自動車)が全国初の複数事業者共通バスICカードとして長崎スマートカードを導入した。鉄道・バスで共通利用できるICカードは遠州鉄道が2002年3月1日より試験導入したEG1CARDが全国初であり、本格導入された鉄道・バス共通ICカードとしても同社のナイスパス(2004年8月20日導入)が全国初である。
ICカードは磁気カードよりも安全であると考えられており、偽造対策等のセキュリティの向上を目的とした置き換えが進んでいる。
磁気ストライプ上の情報には不正な読み書きを防止する仕組みはないため、比較的安価な装置で改ざんやコピーができるのに対して、ICカードの場合にはICチップでアクセス制御を行う事ができるため、偽造を行うには、ICチップを分解し、専用装置を用いて内部を解析しなければならず、その手間やコストが掛かる分だけ安全であるという。しかし、1990年代中頃からポール・コーチャ (Paul Kocher) やロス・アンダーソン (Ross Anderson) 達の研究によりサイドチャネル攻撃など数々の攻撃方法が開発され、秘密鍵の読み出しが容易なICカードも存在する事が判明した。これらの新しい攻撃方法に対処したICカードの開発が課題となっている。
ICカードはその目的に合わせて様々な機能を有し、それらは様々な形式で実装される。以下はその一例である。
電源 接触型: 接点端子を介した電流による給電 非接触型: アンテナコイルを介した電磁誘導による給電
通信 接触型: 接点端子を介した電流による通信 非接触型: アンテナコイルを介した電波による通信
電源と通信は同じ形式でおこなう場合が多く、これら2機能に基づいて「接触型ICカード」「非接触型ICカード」の2形式にしばしば分類される。
ICカード用のICチップを製造している主なメーカー
EAL5 ライン
インフィニオン Infineon(ジーメンス Siemens) SLE44/ SLE66/SLE66CX322P with RSA2048(EAL5+ @BSI、2002年5月取得)
NXP(フィリップス) P8WE5032V0B(EAL3 @BSI、1999年11月取得) P8WE5032V0G(EAL4 @BSI、2001年1月取得) P8WE6017V1I(EAL5+ @BSI、2001年7月取得) P83/
STマイクロエレクトロニクス ST16/ ST19/ST19XR34,ST19XS08,ST19XS04(EAL4+ @DCSSI SERMA、2000年5月取得) ST22/ (EAL5)
EAL4+ ライン
ルネサス エレクトロニクス H8/3101・H8/3109(1997年9月発表)、H8/3111・H8/3112(1998年9月発表、E6 1999年9月取得)、H8/3113・H8/3113S・H8/3114(1999年2月発表)、H8/3114S(E6 2001年7月取得) AE-3/ AE-4/AE45C(E6 2002年4月取得、EAL4+ @BSI T-Systems ISS GmbH 2002年5月取得)、AE43C(EAL4+ @BSI 2003年5月取得) AE-5/
日本の中央競馬では、日本中央競馬会が発行する、勝馬投票券購入用のICカードがある。
「JRA-UMACA」
1997年9月、モンデックスカード(Hitachi's H8/3101、スィンドンの実験で使用)に内部情報を読み出す事ができる脆弱性がある事が公開された。この脆弱性は少なくとも1996年5月頃には発見されていたが、この脆弱性に対処した新しいチップ「H8/3109」ができるまで秘密にされていた。ICチップ内の切れたヒューズをマイクロプローブを用いて接続し直すとテストモードになり、外部端子にメモリ内容がダンプできるという。発見したのはTNOの技術者で、Eurocrypt'97にて発表した。スィンドン実験では共通鍵暗号ベースの電子マネーを使用していて1枚のカードから秘密鍵が読み出されるとシステム全体に影響があるため、衝撃的な報告であった。
1999年6月、フランスのバンクカードが偽造されて、偽造した技術者が逮捕される(2000年1月)という事件が起きた(地下鉄の切符を購入したため)。偽装できた原因はカードの認証に使用するRSA暗号の鍵長が十分に長くなかったため、計算機によって解読された(素因数分解された)事にある。
1992年12月、シーメンスのSLE44C80Sがクラックされ、ROMコード (Chip Managemnt System) が読み出された(逆アセンブルしたリストを公開)。SLE44はドイツの電子署名カードやゲルトカルテ (Geld kartes) で使用されているICチップである。
アメリカ合衆国
チャーリーカード (CharlieCard)(マサチューセッツ州ボストン、2006年導入、Type-A)
スマートリンク (Smart Link)(パストレイン PATH Transit system ニューヨーク州&ニュージャージー州 MiFare)
フィンランド
バスカード Koskilinjat OY(オウルのバス会社、1992年1月導入)
香港
オクトパス(八達通)(OCTPUS) カード(1997年9月導入、FeliCa)
マレーシア
Touch'n Goカード(1998年導入、Type-A)
中国
琴島通(青島市、1996年5月非接触型導入、1999年9月1日非接触型導入)
上海公共交通カード(1999年12月末導入)
羊城通(広州市、2001年12月末導入)
北京市政交通カード(2003年12月末導入)
深圳通(2004年12月導入)
無錫太湖交通カード(上海公共交通カードと相互利用可能)
シンガポール
ez-linkカード(2002年4月導入、FeliCa)
中華民国(台湾)
悠遊卡(Easy Card、台北市、2002年6月導入)
基隆交通カード(基隆市バス、2004年導入)
台中e卡通(台中市、2004年8月導入)
台湾通(桃園市・新竹市・新竹県・苗栗県)
金門交通カード(福建省金門県)
E通卡(中国語版)(2006-2015年)
住友信託銀行(現・三井住友信託銀行) : (3月22日)ICキャッシュカード、(2007年1月4日)指静脈認証→合併後のシステム統合以後の発行分は、旧中央三井の発行様式のカードに切り替え(有効期限のないカードをシステム統合前に発行した場合は、従来通り利用可能)。
第三銀行(現・三十三銀行) : (3月27日)ICキャッシュカード、指静脈認証。合併後は、旧・第三銀行方式のカードが発行されるが、統一金融機関コードが旧・三重銀行のものとなったため、合併後発行分は、明細に旧・三重銀行の0154が表示されることになった。
中央三井信託銀行(現・三井住友信託銀行) : (3月29日)「オールインカード」キャッシュ&クレジットICカード(同時にICキャッシュ単体型も発行)、三井住友信託銀行の新システム稼働後は、旧住信店で行われていた通帳レス口座(ユアパートナー)の開始に伴ってユアパートナー取引証を兼ねた専用ICキャッシュカードを発行開始(併せて、明細に表示される統一金融機関コードも0291から0294へ変更された)。
紀陽銀行 : (4月3日)ICキャッシュカード、指静脈認証
みなと銀行 : (4月3日)ICキャッシュカード
京都信用金庫 : (4月3日)ICキャッシュカード、指静脈認証
みずほ信託銀行 : (4月10日)ICキャッシュカード、(2007年4月2日)指静脈認証→利用者により、2012年1月ないしは同年3月を以って、有効期限にかかわらずIC機能の使用停止。旧来の磁気ストライプのみのカードに差し替えとなった。
高松琴平電気鉄道の「IruCa」(イルカ)(2005年2月2日)
鹿児島市交通局の「ラピカ」(Rapica)(2005年4月1日)
伊予鉄道の「ICい〜カード」(2005年8月23日)
富山ライトレールの「passca」(パスカ)(2006年4月29日→ecomycaに統合済)
岡山電気軌道の「Hareca」(ハレカ)(2006年10月1日)
静岡鉄道の「LuLuCa」(ルルカ)(2006年10月28日)
東海旅客鉄道(JR東海)の「TOICA」(トイカ)(2006年11月25日)
株式会社パスモの「PASMO」(パスモ)(2007年3月18日)
北九州高速鉄道の「monoca」(モノカ)(2008年1月15日→mono SUGOCAを本格導入)
東海旅客鉄道(JR東海)・西日本旅客鉄道(JR西日本)の「EX-ICカード」(2008年3月29日)
西日本鉄道の「nimoca」(ニモカ)(2008年5月18日)
長崎電気軌道の「長崎スマートカード」(2008年3月20日→nagasaki nimocaに移行済)
北海道旅客鉄道(JR北海道)の「Kitaca」(キタカ)(2008年10月25日)
株式会社ですかの「ICカード 『ですか』」(2009年1月25日)
札幌市交通局の「SAPICA」(サピカ、札幌総合情報サービス発行)(2009年1月30日)他、バス会社3社が参入