JPH03253397A - Ｉｃカード - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 発明の目的； （産業上の利用分野） この発明は、情報を書換え可能な領域又は書換え不可能
な領域に区分して伝送するデータプロテクトユニットを
内蔵し、メモリに対するファイル管理機能を有するＩＣ
カードに関する。

（従来の技術） 現在普及しているカードには、必要に応して機械ｆｉ理
用の入力情報を書込んだり或いは読出し出来るように、
カード本体に磁気ストライブを付設した磁気カードや、
　ｃｐｕ及びメモリが組込まれたＩＣチップを内蔵した
ＩＣカード等がある。

ここでは、′ｓ５図を参照してＩＣカードｌＯを説明す
る。

ＩＣカード１０のカード本体内には、外部からの情報に
対する処理、°記憶用のＣＰＵ２０とメモリ３ｏとが内
蔵されており、ＩＣカードｌＯは外部端子１１を介して
信号授受や電源供給を行なうことにより、外部との間で
情報を書込んだり読出し出来るようになっている。　Ｃ
ＰＯ２０には電源供給用のＶＣＣ端子及び接地端子のＧ
ＮＤ端子が接続されると共に、信号授受を行なう外部ク
ロック人力用のＣＬＫ端子。

データ人出力用の■１０＠子及びリセット信号人力用の
Ｒ５Ｔ端子が接続されており、メモリ３０には電源供給
用のＶｃｃ端子及び接地端子のＧＮＤ端子が接続される
と共に、プログラム供給電圧用のｖｐｐ端子が接続され
、（：ＰＵ２０とメモリ３０とは情報処理のために相互
に接続されている。このようなＩＣカード１０を端末装
置に挿入することにより、中央処理装置（ホストｃｐｕ
　）との間で目的とする情報処理が行なわれる。

しかし、実際のＩＣカードにはＣＰＩＩ２０やメモリ３
０のみならず、データの格納場所やより多目的な機能を
得る為、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍ
ｏｒｙ）。

ＲＯＭ（Ｒｅａｄ　０ｎｌｙ　Ｍｅｍｏｒｙ）　、ＰＲ
ＯＭ（Ｐｒｏｇｒａｍｍａｂｌｅ　ＲＯＭ）等の記憶装
置群を適宜選定してＩＣチップ等を構成する必要がある
。例えば、ＲＡＭは揮発性であるからスクラッチパッド
として使用したり、ＲＯＭやＦＲＯＭは不揮発性である
からオペレーティングシステムの収容やプログラムの格
納場所として使用することが出来る。更にＦＲＯＭの場
合、データの書換えが可能であり、それを波長の短い紫
外線やＸ線のエネルギーによって行なうＥＰＲＯＭ　（
ＥｒａｓａｂｌｅＰｒｏｇｒａｍｍａｂｌｅ　ＲＯＭ）
や電気的に行なうＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌ
ｌｙ　Ｅｒａｓａｂｌｅ　Ｐｒｏｇｒａｍｍａｂｌｅ　
ＲＯＭ）等の種類があり、これらは使用目的や仕様を検
討することによって選定されている。

（発明が解決しようとする課題） 上述のように外部からの情報を処理、記憶するためのＣ
ＰＵ及びメモリを内蔵して構成されるＩＣカード場合、
最近ては多目的な用途に利用されるべく需要が増加して
おり、データの書換えが可能なＥＰＲＯＭ又はＥＥＰＲ
ＯＭを具備したＩＣカードが出現している。しかし、Ｅ
ＰＲＯＭは、現状では小型化することが困難な紫外線や
Ｘ線等の短波長放射装置を用いなければ記憶情報を消去
できず、消去作業が煩雑になると共に、コスト面で割高
になってしまう、かかるＥＦＲＯＭをＩＣカードに内蔵
する場合、ＥＦＲＯＭをカード本体内に埋設するために
紫外線等の放射による情報の消去が不可能となり、ＩＣ
カードは実際には使い捨てとなってしまう。

そこで、情報の書換えを電気的に行ない得るＥＥＰＲＯ
Ｍが使用上便宜で好都合であるという利点で注目されて
いる。しかしながら、ＥＥＰＲＯＭ自体はアドレスの全
領域が電気的に書換え可能であり、カード利用者の重要
な固有情報を誤って消去してしまう危険がある他、動作
プログラムの指令内容を解読すれば機密事項を含む個人
情報の読出しが容易である等、安全性に課題を残してい
る。

この発明はかかる事情によりなされたもので、この発明
の目的は、情報の書換えが可能なＥＥＰＲＯＭに対し、
情報の書込時に書換え可能な領域と書換え不可能な領域
と（識別して記憶せしめると共に、記憶情報に対する情
報処理に際してはプロテクトコードを判別して処理する
データプロテクトユニットを設け、メモリに対するファ
イル管理機能を有する安全性高いＩＣカードを提供する
ことにある。

発明の構成； （課題を解決するための手段） この発明は、記憶された情報を電気的に書換え得るＥＥ
ＰＲＯＭを内蔵したＩＣカードに関するもので、この発
明の上記目的は、外部からの情報をＥＥＰＲＯＭの書換
え可能な領域と書換不可能な領域とに区分して伝送する
データプロテクトユニットを設けることによって達成さ
れる。

（作用） この発明のＩＣカードは、記憶すべき情報をｔＦ換え可
能な領域と書換え不可能な領域とに区分して伝送せしめ
ると共に、記憶情報に対する情報処理時にも上記区分を
行なうデータプロテクトユニットを内蔵し、書換え及び
読出しの指令に含まれるプロテクトコードに従ってファ
イル管理機能を具備したＩＣカードを提供するものであ
る。プロテクトコードはアドレスバスを介しての情報の
書込時の書換えの許否と共に、記憶情報の続出時にもデ
ータバスを介して伝送信号に対する領域を指令するため
にＥＥＰＲＯＭに対して２連符号を付したものである。

実際に記憶すべき外部からの情、報や、記憶情報に対す
る書換えや読出しの制御を行なうのはデータプロテクト
ユニットであり、２連符号のプロテクトコードに機能す
るＥＥＰＲＯＭ及びデータプロテクトユニットを内蔵す
ることによって、ＩＣカード内にファイル管理機能が構
成されることになり、カード処理装置による使用時には
書換え可能領域のみを対象に情報の書換えを行ない得る
ようなｒｃカードが提供される。

（実施例） 以下に実施例を挙げ、この発明のＩＣカートについて詳
細に説明する。

東１図はこの発明のＩＣカード１の基本構成を示す概略
図である。カード本体内には、ＣＬＫ　　（クロック）
端子、　Ｉｌｏ　　（外部人出力〉端子、　　Ｒ５Ｔ（
リセット）１子、　ＥＥＰＲＯＭ３及びデータプロテク
トユニット４に接続され全体の制御を行なうＣＰＵ２と
、このＣＰｔ１２及びデータプロテクトユニット４と共
にＶｐｐ　　（プログラム供給電圧）、ｍ子に接続され
たＥＥＰＲＯＭ３と、ＣＰＩＩ２からの情報をＥＥＰＲ
ＯＭ３　ニ対してプロテクトコードに従って区分して伝
送するためにＣＰＵ２及びＥＥＰＲＯＭ３に接続された
データプロテクトユニット４とが内蔵されている。なお
、データプロテクトユニット４は、レジスタ、クロック
回路、暗号化回路等で成っている。ＥＥＰＲＯＭ３は、
外部からの情報をＣＰｔ１２を介して電気的に書換えて
記憶出来るものである為、例えば′ｔＳ２図に示す如く
情報を順次記憶するためのＥＥＰＲＯＭ３のページに対
応させ、ＥＥＰＲＯＭＪ内のアドレスを書換え可能な領
域（白部）と書換え不可能な領域（斜線部）とに区分し
て、書換え可能な領域にのみ記憶させるようにするため
のプロテクトコードを付している。プロテクトコードは
“１２又は“０”の２連符号で構成され、εＥＦＲＯＭ
３に対して記憶すべき情報の書換えの許否を指令するも
ので、“１”は書換え可指令を示し、“０”は書換え不
可指令を示している０通常書換えを不可とする情報には
、カード利用者の暗証番号や履歴等の固有情報が挙げら
れ、書換え可とすべき情報には、取引データやカード自
体の履歴等が挙げられる。

しかし、実際に処理、記憶される情報内容は用途によっ
てまちまちである為、書込時には書換え不可とした情報
であっても後に書換えの必要があったり、例えばカード
利用者の履歴の如く通常時には全く書換えの必要が無い
機密事項等もある。そこで、ここではＥＥＰＲＯＭ３に
付するプロテクトコードを、第３図に示す記憶事項Ａ域
に対するＢｔｆｉの如くビットで割当てるようにしてい
る。第３図は、共通領域と個別ａ域とに大別される金融
機関におけるＩＣカード情報のレイアウトの例を示して
いる。例えば共通領域にはＰＩＮ　　（Ｍ証番号）１氏
名−性別一生年月日、住所、電話番号等の保有者情報や
ディクショナリ情報等の領域管理情報の他、口座情報、
残高１人出金履歴等のＩＣマネー情報や、利用店９日時
、金額等のＰＯ５利用履歴情報等が包含されている。又
、個別領域には、得意先リストや来店記録等の個別情報
１〜ｎが包含されているが、金融機関以外の他分野では
会員情報やＦＢ／）１Ｂ情報等に利用出来、特に医療ｍ
関の診療カードに用いる場合は病名等の機密情報を記憶
させる等有効な利用方法がある。従って、第３図のＢイ
に示す如くプロテクトコードは、共通領域や個別領域を
問わずに記憶事項Ａ域の各情報内容に対応するように、
書換えの許否に関する指令内容を各情報に含めて機能的
に割当てれば良く、ＥＥＰＲＯＭ３に対するアドレスバ
スによる書込時に記憶すべき情報がデータプロテクトユ
ニット４において区分されて伝送されるように、書換え
の許否を“１”又は“０°゛で指令している。例えば保
有者情報は“Ｏ”であるから、カートを使用する通常状
態のカード処理装置においては情報を書換えることがで
きない、又、領域管理情報の場合も“０”であるから書
換えはできないが、ＩＣマネー情報及びｐｏｓ利用履歴
情報の場合は“１゛°であるから書換え出来るようにな
っている。一方、機密データの個別領域に関しても同様
に“１”が設定されているので書換え可能となっている
。

上述のようなカード情報に関するＥＥＰＲＯＭ３に対す
る記憶エリアは、３４４図に示す如くデータファイル台
帳としてカード使用時のボリュームに含まれるマスタデ
ィレクトリ（Ｍ−Ｄ）で記憶される。ここでは、共通領
域ＣＤＦに関してはａｌ・・・ａｎ個のエリアが設けら
れ、個別領域＾ＤＦＩ〜３にはそれぞれｂｌ・・・ｂｎ
個、　ｃｌ・・・ｃｎ、　ｄｌ−・・ｄｎ個のエリアが
設けられており、例えば八〇Ｆ３のｄｌに対する如く部
分的に情報の書込みや読出しを行ない得るようになって
いる。しかして、ＥＥＰＲＯＭ３のページに対してプロ
テクトコードを割当てるように構成されたデータプロテ
クトユニット４においては、書換えに関する指令内容の
プロテクトコードを情報に包含させることにより、ＥＥ
ＰＲＯＭ３に対して記憶すべき情報をプロテクトコード
に従わせ、アドレスバスにおいて区分して伝送すること
が出来る。このように、データプロテクトユニット４は
、記憶すべき情報に関する書換えの許否を区分して伝送
を行なうため、レジスタ及び暗号化回路の他に、データ
バスに書換え可能な領域又は書換え不可能な領域に対す
る各情報を選択的に解除するためのキー解除手段を設け
ている。

このような構成によるＩＣカードは、第１図に示す如く
外部からの記憶すべき情報（プロテクトコードを含む）
がＣＰＵ２を介して信号Ｒ１としてデータプロテクトユ
ニット４に伝送されると、データプロテクトユニット４
においてはＥＥＰＲＯＭ３に対し、プロテクトコードの
指令に従ってページに対応する書換え可能領域のみを対
象として書込みを行なうように、ＥＥＰＲＯＭ３におい
ては！換え可能な領域と書換え不可能な領域とに区分さ
れる。

尚、上述の実施例ては、ＥＥＰＩＩＯＭ３及びデータプ
ロテクトユニット４て構成されるファイル管理機能をＣ
Ｐｔ１２を介して行なうＩＣカードの例を示したが、カ
ード処理システムの動作プログラム次第ては端末機（カ
ード処理装置）の上位機とし、例えばＥＥＰＲＯＭ３と
他のメモリとの間におけるアドレス及びデータバスにデ
ータプロテクトユニット４を介挿することによって、Ｃ
ＰＵ２の制御を書換え及び読出しの指令を兼用した阜−
のプロテクトコードだけで一段とセキュリティの高いフ
ァイル管理機能を構成することも可能である。また、プ
ロテクトコードを複数ビットとし、完全に書換えができ
ない固定領域、必要に応じて再書換え出来る領域、読出
しの可、不可を行なうようにすることもできる。

発明の効果： 以上のようにこの発明は、ＥＥＰＲＯＭのページに対し
て情報の書換えの許否を区分すべくプロテクトコードを
割当てると共に、このプロテクトコードに従って動作す
るデータプロテクトユニットを設けているので、多目的
な用途で活用し得る有用性高いＩＣカードを実現してい
る。さらに、ＩＣカードのＥＥＰＲＯＭにファイル管理
機能を付加し、つまり選択的に書換えを不可能にしてい
るので、情報の改ざんが完全に防止され、ＩＣカード利
用の安全性を顕著に向上することができる。

４・・・データプロテクトユニット、３０・・・メモリ
。

Claims (1)

1. 【特許請求の範囲】 １、外部からの情報をＥＥＰＲＯＭの書換え可能な領域
   と書換え不可能な領域とに区分して伝送するデータプロ
   テクトユニットが設けられたことを特徴とするＩＣカー
   ド。 ２、前記データプロテクトユニットが、前記情報の書換
   え指令及び読出し指令に含まれるプロテクトコードを読
   取って処理することにより、前記ＥＥＰＲＯＭに対して
   のファイル管理機能を有している請求項１に記載のＩＣ
   カード。