JPH0632102B2 - Ｉｃカ−ドの照合方式 - Google Patents
Ｉｃカ−ドの照合方式Info
- Publication number
- JPH0632102B2 JPH0632102B2 JP18443585A JP18443585A JPH0632102B2 JP H0632102 B2 JPH0632102 B2 JP H0632102B2 JP 18443585 A JP18443585 A JP 18443585A JP 18443585 A JP18443585 A JP 18443585A JP H0632102 B2 JPH0632102 B2 JP H0632102B2
- Authority
- JP
- Japan
- Prior art keywords
- card
- data
- terminal
- controller
- memory
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/355—Personalisation of cards for use
- G06Q20/3558—Preliminary personalisation for transfer to user
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/357—Cards having a plurality of specified features
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Accounting & Taxation (AREA)
- Strategic Management (AREA)
- Microelectronics & Electronic Packaging (AREA)
- General Business, Economics & Management (AREA)
- Theoretical Computer Science (AREA)
- Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Storage Device Security (AREA)
Description
【発明の詳細な説明】 ［発明の技術分野］ この発明は、例えば銀行等の金融機関が発行するキャッ
シュカードあるいはクレジットカード等として使用され
るＩＣカードの製造，発行等の工程においてカードチェ
ックを行なう際に利用されるＩＣカードの照合方式に関
する。
シュカードあるいはクレジットカード等として使用され
るＩＣカードの製造，発行等の工程においてカードチェ
ックを行なう際に利用されるＩＣカードの照合方式に関
する。
［従来技術とその問題点］ 近年はキャッシュレス時代と呼ばれており、クレジット
カード会社等により発行されたカードを使用することに
より、現金の取扱いをせずに商品の購入が可能となって
いる。上記カードとしては、従来、プラスチックカー
ド，エンボスカード，磁気ストライプカード等が一般に
使用されているが、これらのカードは構造上偽造が簡単
であり、不正使用が問題になっている。このような問題
を解決するため、最近ではカード内に、暗証番号等を記
憶したＩＣ回路を組込み、暗証番号が外部から容易に読
出せないようにした情報カード、所謂ＩＣカードが開発
されている。このＩＣカードは偽造が困難で機密性に優
れ、また、多数の情報を記憶できるという利点がある。
カード会社等により発行されたカードを使用することに
より、現金の取扱いをせずに商品の購入が可能となって
いる。上記カードとしては、従来、プラスチックカー
ド，エンボスカード，磁気ストライプカード等が一般に
使用されているが、これらのカードは構造上偽造が簡単
であり、不正使用が問題になっている。このような問題
を解決するため、最近ではカード内に、暗証番号等を記
憶したＩＣ回路を組込み、暗証番号が外部から容易に読
出せないようにした情報カード、所謂ＩＣカードが開発
されている。このＩＣカードは偽造が困難で機密性に優
れ、また、多数の情報を記憶できるという利点がある。
しかしながら、上記のようなＩＣカードは、まずカード
製造工程、カード発行工程、そして暗証番号（ＰＩＮ）
登録工程を経て顧客に渡る訳であるが、その間ＩＣカー
ドは、郵送等により移送されるため、例えばこのカード
移送中にてＩＣカードが盗難に合った場合には、偽造カ
ードではなく本物のＩＣカードにて不正なカード取引き
を行なうことが可能となってしまう。ここで、例えば上
記ＩＣカードが製造工程と発行工程の間にて盗難された
場合には、その盗難カードは、発行工程以降の工程にお
いて通常書込まれる情報を、不正に書込んで使用される
ことになる。
製造工程、カード発行工程、そして暗証番号（ＰＩＮ）
登録工程を経て顧客に渡る訳であるが、その間ＩＣカー
ドは、郵送等により移送されるため、例えばこのカード
移送中にてＩＣカードが盗難に合った場合には、偽造カ
ードではなく本物のＩＣカードにて不正なカード取引き
を行なうことが可能となってしまう。ここで、例えば上
記ＩＣカードが製造工程と発行工程の間にて盗難された
場合には、その盗難カードは、発行工程以降の工程にお
いて通常書込まれる情報を、不正に書込んで使用される
ことになる。
［発明の目的］ この発明は上記のような問題点に鑑みなされたもので、
例えばカード製造後のカード移送の際に、ＩＣカードが
盗難された場合でも、ＩＣカードに対して情報が読出し
あるいは書込みが行なわれることなく、不正なカード取
引きを未然に防止することが可能となるＩＣカードの照
合方式を提供することを目的とする。
例えばカード製造後のカード移送の際に、ＩＣカードが
盗難された場合でも、ＩＣカードに対して情報が読出し
あるいは書込みが行なわれることなく、不正なカード取
引きを未然に防止することが可能となるＩＣカードの照
合方式を提供することを目的とする。
［発明の要点］ すなわちこの発明に係わるＩＣカードの照合方式は、Ｉ
Ｃカード内メモリにて予め記憶される照合情報と、カー
ドターミナルより入力される照合情報とが一致した際
に、上記カード内メモリの一致照合情報を直ちに抹消す
るように構成したものである。
Ｃカード内メモリにて予め記憶される照合情報と、カー
ドターミナルより入力される照合情報とが一致した際
に、上記カード内メモリの一致照合情報を直ちに抹消す
るように構成したものである。
［発明の実施例の構成］ 以下図面によりこの発明の一実施例を説明する。
〈ＩＣカード製造，発行等の工程〉 第１図は、ＩＣカードを製作する製造者（Ｍａｎｕｆａ
ｃｔｕｒｅｒ）、ＩＣカードを発行する例えば銀行等の
発行者（Ｉｓｓｕｒｅ）、ＩＣカードを使用するカード
所有者（ＣＡＲＤ Ｈｏｌｄｅｒ）の相互の関係を示し
たものである。カード製造者は、詳細を後述するＩＣカ
ード１１及びカードターミナルを製作する。しかして、
カード製造者は、ＩＣカード１１を製作した後、ＩＣカ
ード製造ターミナル１２により上記ＩＣカード１１に所
定のコードを書込む。このＩＣカード１１は、詳細を後
述するように内部にＩＣ回路が構成されると共に、上面
にコネクタ１１ａが設けられており、ＩＣカード製造タ
ーミナル１２に装着した際にそのターミナル１２の内部
回路に接続されるようになっている。上記ＩＣカード製
造ターミナル１２は、カード挿入口１３、キーボード１
４、表示パネル１５、プリンタ部１６を備えており、オ
ペレータによる上記キーボード１４からのデータ入力に
よって各種コード、すなわち「ＣＡ」、「ＩＰＩＮ」、
「ＰＭＫ」、「ＰＲＫ」をＩＣカード１１に書込む。上
記「ＣＡ」（Ｃａｒｄ Ａｕｔｈｅｎｔｉｃａｔｏｒ）
は、ランダムな例えば６４ビットのコードで、メッセー
ジの暗号化及び解読に使用されるコードである。「ＩＰ
ＩＮ」（Ｉｎｉｔｉａｌｉｚａｔｉｏｎ Ｐｅｒｓｏｎ
ａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）
は、ランダムな例えば６ビットのコードで、後述する自
己照合番号ＰＩＮが使用されるまでの番号である。「Ｐ
ＭＫ」（Ｐｒｏｄｕｃｔｉｏｎ Ｍａｓｔｅｒ Ｋｅｙ
Ｃｏｄｅ）は、製造番号で１グループ毎（例えばロッ
ト単位毎）に同じ番号が使用され、工場内でも秘密に保
持される。「ＰＲＫ」（Ｐｒｉｖａｔｅ Ｋｅｙ Ｃｏ
ｄｅ）は、暗号解読用のコードであり、詳細を後述する
カードターミナルに書込む暗号化用コード「Ｐｕｂｌｉ
ｃ Ｋｅｙ Ｃｏｄｅ」と１対１に対応する。しかし
て、上記ＩＣカード発行ターミナル１２によりＩＣカー
ド１１に所定のコードを書込むと、「ＰＭＫ」のみがプ
リンタ部１６によって印字用紙１７に印字される。そし
て、製造者は、上記のようにして所定のコードを書込ん
だＩＣカード１１及び「ＰＭＫ」の印字用紙１７をそれ
ぞれ別個に封印して別便で発行者に送付する。発行者
は、製造者から送られてきたＩＣカード１１をＩＣカー
ド発行ターミナル２２に接着すると共に、製造者から送
られてきた印字用紙１７の記録内容「ＰＭＫ」を読取っ
てＩＣカード発行ターミナル２２にコード入力する。更
に、発行者は、ＩＣカード発行ターミナル２２に対し、
上記ＩＣカード１１に対する口座番号「ＰＡＮ」（Ｐｒ
ｉｍａｒｙ Ａｃｃｏｕｎｔ Ｎｕｍｂｅｒ）を入力す
る。ＩＣカード発行ターミナル２２は、上記ＩＣカード
製造ターミナル１２と同様にカード挿入口２３、キーボ
ード２４、表示パネル２５、プリンタ部２６を備えてお
り、ＩＣカード１１に書込まれいる「ＰＭＫ」とキーボ
ード２４から入力された「ＰＭＫ」とをＩＣカード１１
内で一致比較し、両者が一致した場合にのみ上記口座番
号「ＰＡＮ」をＩＣカード１１に書込むと共に、このＩ
Ｃカード１１から「ＩＰＩＮ」を読出して印字用紙２７
に印字する。しかして、発行者は、上記のようにして口
座番号「ＰＡＮ」を書込んだＩＣカード１１及び「ＩＰ
ＩＮ」の印字用紙２７をそれぞれ別個に封印して別個に
カード所有者に送付する。カード所有者は、発行者から
ＩＣカード１１及び印字用紙２７が送られてくると、こ
の発行先まで出向き、そこにおいて設置されているカー
ド所有者用のＩＣカードユーザターミナル３２にＩＣカ
ード１１を装着すると共に、発行者から送られてきた印
字用紙２７の記録内容「ＩＰＩＮ」を読取ってＩＣカー
ドユーザターミナル３２にコード入力する。更に、カー
ド所有者は、ＩＣカードユーザターミナル３２に対し、
任意の自己照合番号「ＰＩＮ」（Ｐｅｒｓｏｎａｌ Ｉ
ｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）を入力す
る。ＩＣカードユーザターミナル３２は、上記ＩＣカー
ド発行ターミナル２２と同様にカード挿入口３３、キー
ボード３４、表示パネル３５、プリンタ部３６を備えて
おり、ＩＣカード１１に書込まれている「ＩＰＩＮ」と
キーボード３４から入力された「ＩＰＩＮ」とをＩＣカ
ード１１内で一致比較し、一致した場合にのみ上記自己
照合番号「ＰＩＮ」をＩＣカード１１に書込む。以上の
手続きによりＩＣカード１１の発行処理が完了し、以
後、このＩＣカード１１を実際に使用することが可能に
なる。尚、上記「ＰＭＫ」、「ＩＰＩＮ」、「ＰＩＮ」
等の各照合情報の照合，書込み動作は、後に詳述する。
ｃｔｕｒｅｒ）、ＩＣカードを発行する例えば銀行等の
発行者（Ｉｓｓｕｒｅ）、ＩＣカードを使用するカード
所有者（ＣＡＲＤ Ｈｏｌｄｅｒ）の相互の関係を示し
たものである。カード製造者は、詳細を後述するＩＣカ
ード１１及びカードターミナルを製作する。しかして、
カード製造者は、ＩＣカード１１を製作した後、ＩＣカ
ード製造ターミナル１２により上記ＩＣカード１１に所
定のコードを書込む。このＩＣカード１１は、詳細を後
述するように内部にＩＣ回路が構成されると共に、上面
にコネクタ１１ａが設けられており、ＩＣカード製造タ
ーミナル１２に装着した際にそのターミナル１２の内部
回路に接続されるようになっている。上記ＩＣカード製
造ターミナル１２は、カード挿入口１３、キーボード１
４、表示パネル１５、プリンタ部１６を備えており、オ
ペレータによる上記キーボード１４からのデータ入力に
よって各種コード、すなわち「ＣＡ」、「ＩＰＩＮ」、
「ＰＭＫ」、「ＰＲＫ」をＩＣカード１１に書込む。上
記「ＣＡ」（Ｃａｒｄ Ａｕｔｈｅｎｔｉｃａｔｏｒ）
は、ランダムな例えば６４ビットのコードで、メッセー
ジの暗号化及び解読に使用されるコードである。「ＩＰ
ＩＮ」（Ｉｎｉｔｉａｌｉｚａｔｉｏｎ Ｐｅｒｓｏｎ
ａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）
は、ランダムな例えば６ビットのコードで、後述する自
己照合番号ＰＩＮが使用されるまでの番号である。「Ｐ
ＭＫ」（Ｐｒｏｄｕｃｔｉｏｎ Ｍａｓｔｅｒ Ｋｅｙ
Ｃｏｄｅ）は、製造番号で１グループ毎（例えばロッ
ト単位毎）に同じ番号が使用され、工場内でも秘密に保
持される。「ＰＲＫ」（Ｐｒｉｖａｔｅ Ｋｅｙ Ｃｏ
ｄｅ）は、暗号解読用のコードであり、詳細を後述する
カードターミナルに書込む暗号化用コード「Ｐｕｂｌｉ
ｃ Ｋｅｙ Ｃｏｄｅ」と１対１に対応する。しかし
て、上記ＩＣカード発行ターミナル１２によりＩＣカー
ド１１に所定のコードを書込むと、「ＰＭＫ」のみがプ
リンタ部１６によって印字用紙１７に印字される。そし
て、製造者は、上記のようにして所定のコードを書込ん
だＩＣカード１１及び「ＰＭＫ」の印字用紙１７をそれ
ぞれ別個に封印して別便で発行者に送付する。発行者
は、製造者から送られてきたＩＣカード１１をＩＣカー
ド発行ターミナル２２に接着すると共に、製造者から送
られてきた印字用紙１７の記録内容「ＰＭＫ」を読取っ
てＩＣカード発行ターミナル２２にコード入力する。更
に、発行者は、ＩＣカード発行ターミナル２２に対し、
上記ＩＣカード１１に対する口座番号「ＰＡＮ」（Ｐｒ
ｉｍａｒｙ Ａｃｃｏｕｎｔ Ｎｕｍｂｅｒ）を入力す
る。ＩＣカード発行ターミナル２２は、上記ＩＣカード
製造ターミナル１２と同様にカード挿入口２３、キーボ
ード２４、表示パネル２５、プリンタ部２６を備えてお
り、ＩＣカード１１に書込まれいる「ＰＭＫ」とキーボ
ード２４から入力された「ＰＭＫ」とをＩＣカード１１
内で一致比較し、両者が一致した場合にのみ上記口座番
号「ＰＡＮ」をＩＣカード１１に書込むと共に、このＩ
Ｃカード１１から「ＩＰＩＮ」を読出して印字用紙２７
に印字する。しかして、発行者は、上記のようにして口
座番号「ＰＡＮ」を書込んだＩＣカード１１及び「ＩＰ
ＩＮ」の印字用紙２７をそれぞれ別個に封印して別個に
カード所有者に送付する。カード所有者は、発行者から
ＩＣカード１１及び印字用紙２７が送られてくると、こ
の発行先まで出向き、そこにおいて設置されているカー
ド所有者用のＩＣカードユーザターミナル３２にＩＣカ
ード１１を装着すると共に、発行者から送られてきた印
字用紙２７の記録内容「ＩＰＩＮ」を読取ってＩＣカー
ドユーザターミナル３２にコード入力する。更に、カー
ド所有者は、ＩＣカードユーザターミナル３２に対し、
任意の自己照合番号「ＰＩＮ」（Ｐｅｒｓｏｎａｌ Ｉ
ｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）を入力す
る。ＩＣカードユーザターミナル３２は、上記ＩＣカー
ド発行ターミナル２２と同様にカード挿入口３３、キー
ボード３４、表示パネル３５、プリンタ部３６を備えて
おり、ＩＣカード１１に書込まれている「ＩＰＩＮ」と
キーボード３４から入力された「ＩＰＩＮ」とをＩＣカ
ード１１内で一致比較し、一致した場合にのみ上記自己
照合番号「ＰＩＮ」をＩＣカード１１に書込む。以上の
手続きによりＩＣカード１１の発行処理が完了し、以
後、このＩＣカード１１を実際に使用することが可能に
なる。尚、上記「ＰＭＫ」、「ＩＰＩＮ」、「ＰＩＮ」
等の各照合情報の照合，書込み動作は、後に詳述する。
〈ターミナルの外観実装〉 第２図は本発明のＩＣカードの照合方式を実現した場合
のＩＣカード１１およびこのＩＣカード１１に対するカ
ードターミナル４１の外観構成を示すもので、このカー
ドターミナル４１は、カード挿入口４２、キーボード４
３および表示部４４により構成されている。そして、上
記キーボード４３には、テンキー４５、イエスキー４
６、ノーキー４７等が設けられている。このカードター
ミナル４１の内部回路については詳細を後述する。
のＩＣカード１１およびこのＩＣカード１１に対するカ
ードターミナル４１の外観構成を示すもので、このカー
ドターミナル４１は、カード挿入口４２、キーボード４
３および表示部４４により構成されている。そして、上
記キーボード４３には、テンキー４５、イエスキー４
６、ノーキー４７等が設けられている。このカードター
ミナル４１の内部回路については詳細を後述する。
〈ＩＣカード回路構成〉 次に、第３図により上記ＩＣカード１１の内部に構成さ
れるＩＣ回路の構成について説明する。
れるＩＣ回路の構成について説明する。
同図において、５１はシステムバスであり、このシステ
ムバス５１にはデータＲＯＭ５２、アプリケーションＲ
ＯＭ５３、システムプログラムＲＯＭ５４、ワーキング
ＲＡＭ５５、システムコントローラ５６、暗号解読用演
算ユニット５７、リード・ライトコントローラ５８及び
入力バッファ５９を介して入力コントローラ６０が、出
力バッファ６１を介して出力コントローラ６２が接続さ
れる。上記入力コントローラ６０及び出力コントローラ
６２には、データ入出力端子Ｉ／Ｏが接続される。
ムバス５１にはデータＲＯＭ５２、アプリケーションＲ
ＯＭ５３、システムプログラムＲＯＭ５４、ワーキング
ＲＡＭ５５、システムコントローラ５６、暗号解読用演
算ユニット５７、リード・ライトコントローラ５８及び
入力バッファ５９を介して入力コントローラ６０が、出
力バッファ６１を介して出力コントローラ６２が接続さ
れる。上記入力コントローラ６０及び出力コントローラ
６２には、データ入出力端子Ｉ／Ｏが接続される。
上記データＲＯＭ５２は、このカード１１自身に対する
あらゆる動作条件（データ書込み印加電圧およびその電
流許容値と最大印加時間、最大データ伝送量、最大応答
待ち時間等）を記憶するもので、この各条件データはカ
ード自身の内部イニシャルが終了すると、予め定められ
たフォーマットにのっとりアンサ・ツー・リセット・デ
ータ（Ａｎｓｗｅｒ Ｔｏ Ｒｅｓｅｔ ｄａｔａ）と
して上記ターミナル４１側に送信される。また、上記ア
プリケーションＲＯＭ５３は、このカード１１が如何な
る種類のものかを示すカード種別データ「ＡＰＮ」（Ａ
ｐｐｌｉｃａｔｉｏｎ Ｎａｍｅ）を記憶するもので、
このカード種別データは上記アンサー・ツー・リセット
・データに基づくイニシャルパラメータ設定後の、ター
ミナル４１との属性交換の際に所定のデータフォーマッ
トにのせられ送信される。そして、上記システムプログ
ラムＲＯＭ５４は、各種システムプログラムと共にター
ミナル４１側より伝送供給される信号が正しいか否かを
示すコード信号“ＡＣＫ”および“ＮＡＣ”コードをも
備えている。さらに、システムコントローラ５６は、そ
の内部に判断エリアを備えるもので、入力バッファ５９
を介して伝送供給されるデータ受信信号および動作状態
に応じて各回路に動作指令等を出力する。また、暗号解
読用演算ユニット５７は、“ＲＳＡ”アルゴリズムに基
づく暗号解読を行なうものであり、キーコードメモリ
（ＲＯＭ）５７ａに記憶される暗号解読用のキーコード
（Ｉｓｓｕｒｅ′ｓ Ｐｒｉｖａｔｅ Ｋｅｙ）によ
り、上記ターミナル４１側から入力バッファ５９を介し
て供給される入力データを解読し、比較部６３に対して
出力する。この比較部６３からの比較出力は、上記シス
テムコントローラ５６のシステム制御ライン５６ａに供
給される。このシステム制御ライン５６ａには、上記比
較部６３による比較結果に基づき作動するフラグ６４が
接続される。一方、リード・ライトコントローラ５８
は、上記システムコントローラ５６からの指令に応じて
データメモリ６５に対するデータの書込みおよび読出し
の制御を行なうもので、このリード・ライトコントロー
ラ５８により読出されたメモリデータは、上記比較部６
３あるいは上記システムバス５１もしくはカードステイ
タスバッファ６６に出力される。上記データメモリ６５
には、例えばＥＥＰ−ＲＯＭが使用されるもので、この
メモリエリアには、「ＣＡ」、「ＩＰＩＮ」、「ＰＡ
Ｎ」、「ＣＨＮ」、「ＥＰＤ」、「ＰＲＫ」、「ＲＴ
Ｎ」の各コードおよびスタイタスデータ「ＳＴ」が書込
まれる。ここで、上記比較部６３は、例えば前記第１図
にて説明したように、製造、発行等の各工程において、
データメモリ６５にて予め記憶される「ＰＭＫ」、「Ｉ
ＰＩＮ」等の照合データとカードターミナル４１よりキ
ー入力される照合データとを比較するもので、この比較
部６３により照合データの一致が検出された場合には、
データメモリ６５に対する新たな照合データの書込みが
可能となるようにし、また一方では、上記一致判定され
た照合データが、上記データメモリ６５内より抹消され
るように構成する。上記データメモリ６５に書込まれる
「ＣＨＮ」は、「Ｃａｒｄ Ｈｏｌｄｅｒ′ｓ Ｎａｍ
ｅ」（カード所有者の名前）の略であり、「ＥＰＤ」
は、「Ｅｘｐｉｒａｔｉｏｎ Ｄａｔｅ」（有効期限）
の略である。また、「ＲＴＮ」は、間違ったデータを入
力した場合のデータ再入力回数である。さらに、上記
「ＳＴ」は、現在のカード１１の状態を表わすものであ
り、例えば前記第１図における製造過程終了後のカード
であれば、製造工程終了データが、また発行後のカード
においても「ＰＩＮ」が未登録であれば、ＰＩＮ未登録
データが書込まれる。このカードステイタスデータ「Ｓ
Ｔ」は、上記アプリケーションＲＯＭ５３にて記憶され
るカード種別データ「ＡＰＮ」と同様のデータフォーマ
ットにてターミナル４１側へ送信される。第４図は、上
記データメモリ６５内のメモリエリアの構成を示すもの
で、このメモリエリアには、それぞれ一つの書込みデー
タ毎にフラグエリアが備えられ、使用済みを示す“１
１”またはデータ無しを示す。“００”が書込まれる。
またこのデータメモリには、上記データの書込みを行な
う毎に、その書込まれたデータをチェックするＣＳ（Ｃ
ｈｅｃｋ Ｓｕｍ）エリアが設けられている。尚、上記
データメモリ６５は、ＥＥＰ−ＲＯＭに限らず、例えば
ＥＰ−ＲＯＭを用いても良い。
あらゆる動作条件（データ書込み印加電圧およびその電
流許容値と最大印加時間、最大データ伝送量、最大応答
待ち時間等）を記憶するもので、この各条件データはカ
ード自身の内部イニシャルが終了すると、予め定められ
たフォーマットにのっとりアンサ・ツー・リセット・デ
ータ（Ａｎｓｗｅｒ Ｔｏ Ｒｅｓｅｔ ｄａｔａ）と
して上記ターミナル４１側に送信される。また、上記ア
プリケーションＲＯＭ５３は、このカード１１が如何な
る種類のものかを示すカード種別データ「ＡＰＮ」（Ａ
ｐｐｌｉｃａｔｉｏｎ Ｎａｍｅ）を記憶するもので、
このカード種別データは上記アンサー・ツー・リセット
・データに基づくイニシャルパラメータ設定後の、ター
ミナル４１との属性交換の際に所定のデータフォーマッ
トにのせられ送信される。そして、上記システムプログ
ラムＲＯＭ５４は、各種システムプログラムと共にター
ミナル４１側より伝送供給される信号が正しいか否かを
示すコード信号“ＡＣＫ”および“ＮＡＣ”コードをも
備えている。さらに、システムコントローラ５６は、そ
の内部に判断エリアを備えるもので、入力バッファ５９
を介して伝送供給されるデータ受信信号および動作状態
に応じて各回路に動作指令等を出力する。また、暗号解
読用演算ユニット５７は、“ＲＳＡ”アルゴリズムに基
づく暗号解読を行なうものであり、キーコードメモリ
（ＲＯＭ）５７ａに記憶される暗号解読用のキーコード
（Ｉｓｓｕｒｅ′ｓ Ｐｒｉｖａｔｅ Ｋｅｙ）によ
り、上記ターミナル４１側から入力バッファ５９を介し
て供給される入力データを解読し、比較部６３に対して
出力する。この比較部６３からの比較出力は、上記シス
テムコントローラ５６のシステム制御ライン５６ａに供
給される。このシステム制御ライン５６ａには、上記比
較部６３による比較結果に基づき作動するフラグ６４が
接続される。一方、リード・ライトコントローラ５８
は、上記システムコントローラ５６からの指令に応じて
データメモリ６５に対するデータの書込みおよび読出し
の制御を行なうもので、このリード・ライトコントロー
ラ５８により読出されたメモリデータは、上記比較部６
３あるいは上記システムバス５１もしくはカードステイ
タスバッファ６６に出力される。上記データメモリ６５
には、例えばＥＥＰ−ＲＯＭが使用されるもので、この
メモリエリアには、「ＣＡ」、「ＩＰＩＮ」、「ＰＡ
Ｎ」、「ＣＨＮ」、「ＥＰＤ」、「ＰＲＫ」、「ＲＴ
Ｎ」の各コードおよびスタイタスデータ「ＳＴ」が書込
まれる。ここで、上記比較部６３は、例えば前記第１図
にて説明したように、製造、発行等の各工程において、
データメモリ６５にて予め記憶される「ＰＭＫ」、「Ｉ
ＰＩＮ」等の照合データとカードターミナル４１よりキ
ー入力される照合データとを比較するもので、この比較
部６３により照合データの一致が検出された場合には、
データメモリ６５に対する新たな照合データの書込みが
可能となるようにし、また一方では、上記一致判定され
た照合データが、上記データメモリ６５内より抹消され
るように構成する。上記データメモリ６５に書込まれる
「ＣＨＮ」は、「Ｃａｒｄ Ｈｏｌｄｅｒ′ｓ Ｎａｍ
ｅ」（カード所有者の名前）の略であり、「ＥＰＤ」
は、「Ｅｘｐｉｒａｔｉｏｎ Ｄａｔｅ」（有効期限）
の略である。また、「ＲＴＮ」は、間違ったデータを入
力した場合のデータ再入力回数である。さらに、上記
「ＳＴ」は、現在のカード１１の状態を表わすものであ
り、例えば前記第１図における製造過程終了後のカード
であれば、製造工程終了データが、また発行後のカード
においても「ＰＩＮ」が未登録であれば、ＰＩＮ未登録
データが書込まれる。このカードステイタスデータ「Ｓ
Ｔ」は、上記アプリケーションＲＯＭ５３にて記憶され
るカード種別データ「ＡＰＮ」と同様のデータフォーマ
ットにてターミナル４１側へ送信される。第４図は、上
記データメモリ６５内のメモリエリアの構成を示すもの
で、このメモリエリアには、それぞれ一つの書込みデー
タ毎にフラグエリアが備えられ、使用済みを示す“１
１”またはデータ無しを示す。“００”が書込まれる。
またこのデータメモリには、上記データの書込みを行な
う毎に、その書込まれたデータをチェックするＣＳ（Ｃ
ｈｅｃｋ Ｓｕｍ）エリアが設けられている。尚、上記
データメモリ６５は、ＥＥＰ−ＲＯＭに限らず、例えば
ＥＰ−ＲＯＭを用いても良い。
一方、上記システムコントローラ５６には、タイマ６７
が接続されている。このタイマ６７は、通常の情報交換
処理時において、上記カードターミナル４１に対してデ
ータ書込み電圧供給開始の命令を出力した際に、一定時
間をカウントするもので、このタイマ６７によるカウン
ト動作中において上記ターミナル４１側より肯定応答信
号“ＡＣＫ”が供給されない場合には、システムコント
ローラ５６は、このカード１１におけるデータの入出力
を禁止するようになっている。また、上記リード・ライ
トコントローラ５８とシステムバス５１との間を結ぶバ
スラインには、アドレス比較器６８が接続される。この
アドレス比較器６８は、例えばカード製造後のテスト終
了後において固定アドレス部６９に設定される未使用特
定番地と、システムバス５１を介して指定される指定番
地とを常に比較するもので、この比較器６８による比較
出力は、上記リード・ライトコントローラ５８に供給さ
れ、ターミナルの不正使用等によりその比較出力がアド
レス一致信号である場合にのみ、上記データメモリ６５
内の全メモリデータをクリアし、カードから秘密情報が
無闇に読出されることを防止する。ここで、上記のよう
なＩＣカード１１をカードターミナル４１に装着した状
態では、カードターミナル４１からコネクタ１１ａを介
してリセット信号Ｒｅｓｅｔ、システムクロックｃｌｏ
ｃｋが供給されると共に、ＶＣＣ電源、ＶＰＰ電源が接
続される。上記ＶＣＣ電源はシステム駆動用電源、ま
た、ＶＰＰ電源は上記データメモリ６５に対するデータ
書込み用の電源であり、その電源電圧は上記データＲＯ
Ｍ５２にて記憶されるアンサ・ツー・リセットデータに
基づきターミナル４１側にて設定される。一方、上記シ
ステムクロックｃｌｏｃｋからのシステム動作信号は、
分周器７０を介して各回路に供給される。
が接続されている。このタイマ６７は、通常の情報交換
処理時において、上記カードターミナル４１に対してデ
ータ書込み電圧供給開始の命令を出力した際に、一定時
間をカウントするもので、このタイマ６７によるカウン
ト動作中において上記ターミナル４１側より肯定応答信
号“ＡＣＫ”が供給されない場合には、システムコント
ローラ５６は、このカード１１におけるデータの入出力
を禁止するようになっている。また、上記リード・ライ
トコントローラ５８とシステムバス５１との間を結ぶバ
スラインには、アドレス比較器６８が接続される。この
アドレス比較器６８は、例えばカード製造後のテスト終
了後において固定アドレス部６９に設定される未使用特
定番地と、システムバス５１を介して指定される指定番
地とを常に比較するもので、この比較器６８による比較
出力は、上記リード・ライトコントローラ５８に供給さ
れ、ターミナルの不正使用等によりその比較出力がアド
レス一致信号である場合にのみ、上記データメモリ６５
内の全メモリデータをクリアし、カードから秘密情報が
無闇に読出されることを防止する。ここで、上記のよう
なＩＣカード１１をカードターミナル４１に装着した状
態では、カードターミナル４１からコネクタ１１ａを介
してリセット信号Ｒｅｓｅｔ、システムクロックｃｌｏ
ｃｋが供給されると共に、ＶＣＣ電源、ＶＰＰ電源が接
続される。上記ＶＣＣ電源はシステム駆動用電源、ま
た、ＶＰＰ電源は上記データメモリ６５に対するデータ
書込み用の電源であり、その電源電圧は上記データＲＯ
Ｍ５２にて記憶されるアンサ・ツー・リセットデータに
基づきターミナル４１側にて設定される。一方、上記シ
ステムクロックｃｌｏｃｋからのシステム動作信号は、
分周器７０を介して各回路に供給される。
〈ターミナル回路構成〉 次に、カードターミナル４１の回路構成について第４図
により説明する。
により説明する。
同図において、７１はシステムバスであり、このシステ
ムバス７１には、サウンドコントローラ７２、ワーキン
グＲＡＭ７３、システムプログラムＲＯＭ７４、ターミ
ナル属性ＲＯＭ７５、イニシャルパラメータＲＡＭ７
６、メインコントローラ７７、表示ドライブコントロー
ラ７８、キーコントローラ７９、リーダ・ライタコント
ローラ８０、比較部８１、“ＲＳＡ”アルゴリズムに基
づく暗号化を行なうための暗号化演算ユニット８２、
「ＣＡ」をラッチするためのラッチ回路８３、データ・
エンクリプション・スタンダード（Ｄａｔａ Ｅｎｃｒ
ｉｐｔｉｏｎ Ｓｔａｎｄａｒｄ）に基づく“ＤＥＳ”
方式の暗号化演算ユニット８４、“ＤＥＳ”方式の解読
用演算ユニット８５、入出力コントローラ（Ｉ／Ｏコン
トローラ）８６および出力コントローラ８７を介して出
力バッファ８８が、入力バッファ８９を介して入力コン
トローラ９０が接続される。
ムバス７１には、サウンドコントローラ７２、ワーキン
グＲＡＭ７３、システムプログラムＲＯＭ７４、ターミ
ナル属性ＲＯＭ７５、イニシャルパラメータＲＡＭ７
６、メインコントローラ７７、表示ドライブコントロー
ラ７８、キーコントローラ７９、リーダ・ライタコント
ローラ８０、比較部８１、“ＲＳＡ”アルゴリズムに基
づく暗号化を行なうための暗号化演算ユニット８２、
「ＣＡ」をラッチするためのラッチ回路８３、データ・
エンクリプション・スタンダード（Ｄａｔａ Ｅｎｃｒ
ｉｐｔｉｏｎ Ｓｔａｎｄａｒｄ）に基づく“ＤＥＳ”
方式の暗号化演算ユニット８４、“ＤＥＳ”方式の解読
用演算ユニット８５、入出力コントローラ（Ｉ／Ｏコン
トローラ）８６および出力コントローラ８７を介して出
力バッファ８８が、入力バッファ８９を介して入力コン
トローラ９０が接続される。
上記サウンドコントローラ７２には、スピーカ９１が接
続され、必要に応じてアラーム音が出力されるようにな
っている。また、ワーキングＲＡＭ７３のメモリエリア
には、ＩＣカード１１から送られてくる「ＰＡＮ」、
「ＣＨＮ」、「ＥＰＤ」等が記憶される他か、ターミナ
ル４１内での各種処理データが記憶される。そして、シ
ステムプログラムＲＯＭ７４は、各種システムプログラ
ムと共に、上記ＩＣカード１１とマッチングを図るため
の“ＥＮＱ”（問合わせ）コードを備えている。また、
ターミナル属性ＲＯＭ７５は、各ターミナル毎にその用
途に応じて異なるターミナルコード「ＴＣ」（例えば製
造コード、発行コード、商店コード等）を記憶するもの
で、このターミナルコード「ＴＣ」は、上記ＩＣカード
１１からのアンサ・ツー・リセット・データに基づくイ
ニシャルパラメータ設定後の、カード１１側との属性交
換の際に所定のデータフォーマットにのせて送信され
る。ここで、上記ＩＣカード１１側からのアンサ・ツー
・リセット・データは、イニシャルパラメータＲＡＭ７
６にて一括記憶される。このイニシャルパラメータＲＡ
Ｍ７６には、イニシャルデータ伝送ライン７６ａを介し
て上記出力コントローラ８７、入力コントローラ９０及
びＶＰＰレベルラッチ部９２、ＶＰＰタイマラッチ部９
３、ＩＰＰレベルラッチ部９４が接続され、さらにその
それぞれのラッチ部には、対応するＶＰＰ電源９５、Ｖ
ＰＰタイマ９６、ＩＰＰリミッタ９７が接続される。そ
して、上記ＶＰＰ電源９５の出力ラインは、順次、Ｖ
ＰＰタイマ９６、ＩＰＰリミッタ９７を介してＶＰＰ出
力端子に接続されている。ここで、上記メインコントロ
ーラ７７により制御されるＩＣカード１１に対する最大
データ伝送量、ＶＰＰ電源９５によるカード用データ最
大書込み電圧、ＶＰＰタイマ９６による上記書込み電圧
供給時間、ＩＰＰリミッタ９７によるカード用データ最
大許容書込み電流は、そのそれぞれが上記イニシャルパ
ラメータＲＡＭ７６にて一括記憶される上記アンサ・ツ
ー・リセット・データに基づき設定される。
続され、必要に応じてアラーム音が出力されるようにな
っている。また、ワーキングＲＡＭ７３のメモリエリア
には、ＩＣカード１１から送られてくる「ＰＡＮ」、
「ＣＨＮ」、「ＥＰＤ」等が記憶される他か、ターミナ
ル４１内での各種処理データが記憶される。そして、シ
ステムプログラムＲＯＭ７４は、各種システムプログラ
ムと共に、上記ＩＣカード１１とマッチングを図るため
の“ＥＮＱ”（問合わせ）コードを備えている。また、
ターミナル属性ＲＯＭ７５は、各ターミナル毎にその用
途に応じて異なるターミナルコード「ＴＣ」（例えば製
造コード、発行コード、商店コード等）を記憶するもの
で、このターミナルコード「ＴＣ」は、上記ＩＣカード
１１からのアンサ・ツー・リセット・データに基づくイ
ニシャルパラメータ設定後の、カード１１側との属性交
換の際に所定のデータフォーマットにのせて送信され
る。ここで、上記ＩＣカード１１側からのアンサ・ツー
・リセット・データは、イニシャルパラメータＲＡＭ７
６にて一括記憶される。このイニシャルパラメータＲＡ
Ｍ７６には、イニシャルデータ伝送ライン７６ａを介し
て上記出力コントローラ８７、入力コントローラ９０及
びＶＰＰレベルラッチ部９２、ＶＰＰタイマラッチ部９
３、ＩＰＰレベルラッチ部９４が接続され、さらにその
それぞれのラッチ部には、対応するＶＰＰ電源９５、Ｖ
ＰＰタイマ９６、ＩＰＰリミッタ９７が接続される。そ
して、上記ＶＰＰ電源９５の出力ラインは、順次、Ｖ
ＰＰタイマ９６、ＩＰＰリミッタ９７を介してＶＰＰ出
力端子に接続されている。ここで、上記メインコントロ
ーラ７７により制御されるＩＣカード１１に対する最大
データ伝送量、ＶＰＰ電源９５によるカード用データ最
大書込み電圧、ＶＰＰタイマ９６による上記書込み電圧
供給時間、ＩＰＰリミッタ９７によるカード用データ最
大許容書込み電流は、そのそれぞれが上記イニシャルパ
ラメータＲＡＭ７６にて一括記憶される上記アンサ・ツ
ー・リセット・データに基づき設定される。
また、上記データ伝送ライン７６ａには、ＩＣカード用
動作周波数セレクタ９８が接続されている。このセレク
タ９８には、発振器９９からの発振信号が分周器１００
を介して供給され、一方、その動作周波数の設定された
発振信号はｃｌｏｃｋ端子より出力される。さらに、上
記イニシャルパラメータＲＡＭ７６には、タイマ１０１
が接続される。このタイマ１０１には、上記ＩＣカード
１１側より送られてイニシャルパラメータＲＡＭ７６に
て一括記憶されるアンサ・ツー・リセット・データに基
づき、例えばターミナル４１側からカード１１側に対し
て上記問合わせ信号“ＥＮＱ”あるいはその他命令信号
等を送信した時点からの最大応答待ち時間をカウントす
るもので、この待ち時間内にカード１１側より何等かの
応答信号が無い場合には、メインコントローラ７７が上
記“ＥＮＱ”あるいはその他命令信号の送信を再び指示
するか、またはリーダ・ライタ機構部１０２に対してリ
ーダ・ライタコントローラ８０を介してカード１１との
遮断を指示するようになっている。
動作周波数セレクタ９８が接続されている。このセレク
タ９８には、発振器９９からの発振信号が分周器１００
を介して供給され、一方、その動作周波数の設定された
発振信号はｃｌｏｃｋ端子より出力される。さらに、上
記イニシャルパラメータＲＡＭ７６には、タイマ１０１
が接続される。このタイマ１０１には、上記ＩＣカード
１１側より送られてイニシャルパラメータＲＡＭ７６に
て一括記憶されるアンサ・ツー・リセット・データに基
づき、例えばターミナル４１側からカード１１側に対し
て上記問合わせ信号“ＥＮＱ”あるいはその他命令信号
等を送信した時点からの最大応答待ち時間をカウントす
るもので、この待ち時間内にカード１１側より何等かの
応答信号が無い場合には、メインコントローラ７７が上
記“ＥＮＱ”あるいはその他命令信号の送信を再び指示
するか、またはリーダ・ライタ機構部１０２に対してリ
ーダ・ライタコントローラ８０を介してカード１１との
遮断を指示するようになっている。
また、メインコントローラ７７のシステム制御ライン７
７ａには、上記比較部８１、暗号化演算ユニット８２、
ラッチ回路８３、入出力コントローラ８６等が接続さ
れ、システムの動作状態に応じてメインコントローラ７
７から各回路部に制御指令が送られる。表示ドライプコ
ントローラ７８は、表示部４４およびこの表示部４４の
背後に設けたＥＬ表示素子によるバックライト４４ａに
対する表示コントロールを行なうもので、このバックラ
イト４４ａは、上記リーダ・ライタ機構部１０２におい
てＩＣカード１１が挿着された時のみ点炉制御されるよ
うになっている。キーコントローラ７９は、キーボード
４３にキーサンプリング信号を与えてキー入力信号を検
知する。そして、リーダ・ライタコントローラ８０は、
上記リーダ・ライタ機構部１０２を駆動制御するもの
で、このリーダ・ライタ機構部１０２は、カード搬送用
のモータを備え、カード挿入口４２から挿入されたＩＣ
カード１１を所定の位置まで搬送し、また、所定の処理
を終了したＩＣカード１１を、カード挿入口４２まで戻
すための機構である。また、このリーダ・ライタ機構部
１０２には、上記出力バッファ８８、リセットコントロ
ーラ１０３、ＩＰＰレベルラッチ部９４、動作周波数セ
レクタ９８、そしてＶＣＣ電源１０４が接続され、それ
ぞれ対応する端子Ｉ／Ｏ、Ｒｅｓｅｔ、ＶＰＰ、ｃｌｏ
ｃｋ、ＶＣＣを、ＩＣカード１１の未挿入時においての
みハイ・インピーダンスに設定するようになっている。
ここで、入力コントローラ９０および出力バッファ８８
を介して上記入出力端子Ｉ／Ｏに接続される出力コント
ローラ８７は、上記イニシャルパラメータＲＡＭ７６を
介したメインコントローラ７７からの指令に応じてカー
ドターミナル４１とＩＣカード１１との間のデータの援
受をコントロールするもので、上記入力コントローラ９
０は、ＩＣカード１１から送られてくるデータを入力バ
ッファ８９を介して上記ワーキングＲＡＭ７３等の記憶
装置部に出力し、また上記出力コントローラ８７は、上
記ターミナル属性ＲＯＭ７５等の記憶装置より与えられ
るデータを出力バッファ８８を介してＩＣカード１１側
へ送出する。一方、上記入力バッファ８９を介して入力
されるＩＣカード１１側からのデータは、バスラインを
介して比較部８１に送られ、その比較出力は上記メイン
コントローラ７７に供給される。さらに、上記出力コン
トローラ８７は、暗号化演算ユニット８２から与えられ
る暗号データを出力バッファ８８を介してＩＣカード１
１へ送出する。上記暗号化演算ユニット８２には、ワー
キングＲＡＭ７３からシステムバス７１を介して送られ
てくるデータ「ＰＡＮ」を、データＲＯＭで構成される
ＩＰＫ（Ｉｓｓｕｅｒ′ｓ Ｐｕｂｌｉｃ Ｋｅｙ）Ｒ
ＯＭ１０５から与えられるパブリック・キー・コードに
従って暗号化する。上記ＩＰＫＲＯＭ１０５内には、Ｉ
Ｃカード１１のデータメモリ６５内に記憶される「ＰＲ
Ｋ」に対応するパブリック・キー・コードが予め書込ま
れており、メインコントローラ７７から指令が与えられ
た際にその記憶コードを出力する。
７ａには、上記比較部８１、暗号化演算ユニット８２、
ラッチ回路８３、入出力コントローラ８６等が接続さ
れ、システムの動作状態に応じてメインコントローラ７
７から各回路部に制御指令が送られる。表示ドライプコ
ントローラ７８は、表示部４４およびこの表示部４４の
背後に設けたＥＬ表示素子によるバックライト４４ａに
対する表示コントロールを行なうもので、このバックラ
イト４４ａは、上記リーダ・ライタ機構部１０２におい
てＩＣカード１１が挿着された時のみ点炉制御されるよ
うになっている。キーコントローラ７９は、キーボード
４３にキーサンプリング信号を与えてキー入力信号を検
知する。そして、リーダ・ライタコントローラ８０は、
上記リーダ・ライタ機構部１０２を駆動制御するもの
で、このリーダ・ライタ機構部１０２は、カード搬送用
のモータを備え、カード挿入口４２から挿入されたＩＣ
カード１１を所定の位置まで搬送し、また、所定の処理
を終了したＩＣカード１１を、カード挿入口４２まで戻
すための機構である。また、このリーダ・ライタ機構部
１０２には、上記出力バッファ８８、リセットコントロ
ーラ１０３、ＩＰＰレベルラッチ部９４、動作周波数セ
レクタ９８、そしてＶＣＣ電源１０４が接続され、それ
ぞれ対応する端子Ｉ／Ｏ、Ｒｅｓｅｔ、ＶＰＰ、ｃｌｏ
ｃｋ、ＶＣＣを、ＩＣカード１１の未挿入時においての
みハイ・インピーダンスに設定するようになっている。
ここで、入力コントローラ９０および出力バッファ８８
を介して上記入出力端子Ｉ／Ｏに接続される出力コント
ローラ８７は、上記イニシャルパラメータＲＡＭ７６を
介したメインコントローラ７７からの指令に応じてカー
ドターミナル４１とＩＣカード１１との間のデータの援
受をコントロールするもので、上記入力コントローラ９
０は、ＩＣカード１１から送られてくるデータを入力バ
ッファ８９を介して上記ワーキングＲＡＭ７３等の記憶
装置部に出力し、また上記出力コントローラ８７は、上
記ターミナル属性ＲＯＭ７５等の記憶装置より与えられ
るデータを出力バッファ８８を介してＩＣカード１１側
へ送出する。一方、上記入力バッファ８９を介して入力
されるＩＣカード１１側からのデータは、バスラインを
介して比較部８１に送られ、その比較出力は上記メイン
コントローラ７７に供給される。さらに、上記出力コン
トローラ８７は、暗号化演算ユニット８２から与えられ
る暗号データを出力バッファ８８を介してＩＣカード１
１へ送出する。上記暗号化演算ユニット８２には、ワー
キングＲＡＭ７３からシステムバス７１を介して送られ
てくるデータ「ＰＡＮ」を、データＲＯＭで構成される
ＩＰＫ（Ｉｓｓｕｅｒ′ｓ Ｐｕｂｌｉｃ Ｋｅｙ）Ｒ
ＯＭ１０５から与えられるパブリック・キー・コードに
従って暗号化する。上記ＩＰＫＲＯＭ１０５内には、Ｉ
Ｃカード１１のデータメモリ６５内に記憶される「ＰＲ
Ｋ」に対応するパブリック・キー・コードが予め書込ま
れており、メインコントローラ７７から指令が与えられ
た際にその記憶コードを出力する。
一方、ラッチ回路８３にラッチされた「ＣＡ」は、暗号
化演算ユニット８４及び解読用演算ユニット８５に入力
される。また、上記暗号化演算ユニット８４には、シス
テムバス７１を介して所定のデータが入力されており、
メインコントローラ７７からの指令によってワーキング
ＲＡＭ７３に記憶されている「ＰＡＮ」等を「ＣＡ」を
キーにして暗号化処理を行い入出力コントローラ８６へ
出力する。この入出力コントローラ８６は、データベー
ス、すなわち、ホストコンピュータがオンライン接続さ
れている場合に暗号化したデータをホストコンピュータ
へ出力する。また、上記入出力コントローラ８６は、ホ
ストコンピュータから送られてくる暗号化データを解読
用演算ユニット８５により「ＣＡ」に基づいて解読しシ
ステムバス７１に出力する。
化演算ユニット８４及び解読用演算ユニット８５に入力
される。また、上記暗号化演算ユニット８４には、シス
テムバス７１を介して所定のデータが入力されており、
メインコントローラ７７からの指令によってワーキング
ＲＡＭ７３に記憶されている「ＰＡＮ」等を「ＣＡ」を
キーにして暗号化処理を行い入出力コントローラ８６へ
出力する。この入出力コントローラ８６は、データベー
ス、すなわち、ホストコンピュータがオンライン接続さ
れている場合に暗号化したデータをホストコンピュータ
へ出力する。また、上記入出力コントローラ８６は、ホ
ストコンピュータから送られてくる暗号化データを解読
用演算ユニット８５により「ＣＡ」に基づいて解読しシ
ステムバス７１に出力する。
〈発明の実施例の動作〉 次に、上記実施例におけるＩＣカードの照合方式を用い
たＩＣカード１１とカードターミナル４１とにより、前
記第１図における製造工程、発行工程そしてＰＩＮ登録
工程のそれぞれにおいて新たな照合データを書込む場合
の動作を、第６図に示すフローチャートを参照して説明
する。
たＩＣカード１１とカードターミナル４１とにより、前
記第１図における製造工程、発行工程そしてＰＩＮ登録
工程のそれぞれにおいて新たな照合データを書込む場合
の動作を、第６図に示すフローチャートを参照して説明
する。
ここで、上記第１図におる各ターミナル１２，２２，２
３と第２図におけるカードターミナル４１とは、そのそ
れぞれにおいて内部メモリの記憶内容は異なるが、実際
上同一構成のものと仮定する。
３と第２図におけるカードターミナル４１とは、そのそ
れぞれにおいて内部メモリの記憶内容は異なるが、実際
上同一構成のものと仮定する。
まず、カード製造者（例えば弱電機器生産メーカ）は、
ステップＳ１において、カードターミナル４１のキーボ
ード４３より「ＰＭＫ」および「ＩＰＩＮ」をキー入力
し、このそれぞれのデータを、ＩＣカード４１内データ
メモリ６５の、上記第４図におけるメモリエリア（Ｂ）
および（Ｄ）に書込み、そのフラグエリア（Ａ）および
（Ｃ）にメモリエリア使用済みフラグ“１１”を立てさ
せる。そして、ステップＳ２に進んで、上記「ＰＭＫ」
および「ＩＰＩＮ」の登録されたＩＣカード１１を、次
のカード発行者に対して発送する。ここで、カード製造
者は、上記データメモリ６５に記憶させた「ＰＭＫ」の
印字データを、ＩＣカード１１とは別便にてカード発行
者に発送する。
ステップＳ１において、カードターミナル４１のキーボ
ード４３より「ＰＭＫ」および「ＩＰＩＮ」をキー入力
し、このそれぞれのデータを、ＩＣカード４１内データ
メモリ６５の、上記第４図におけるメモリエリア（Ｂ）
および（Ｄ）に書込み、そのフラグエリア（Ａ）および
（Ｃ）にメモリエリア使用済みフラグ“１１”を立てさ
せる。そして、ステップＳ２に進んで、上記「ＰＭＫ」
および「ＩＰＩＮ」の登録されたＩＣカード１１を、次
のカード発行者に対して発送する。ここで、カード製造
者は、上記データメモリ６５に記憶させた「ＰＭＫ」の
印字データを、ＩＣカード１１とは別便にてカード発行
者に発送する。
カード発行者（例えば銀行）は、上記カード製造者より
送られて来たＩＣカード１１に対して「ＰＡＮ」の書込
みを行なうもので、まず、カード発行者は、ステップＳ
３において、上記ＩＣカード１１とは別便にて送られて
来た印字データ「ＰＭＫ」を、カードターミナル４１の
キーボード４３よりキー入力する。すると、ＩＣカード
１１側では、ステップＳ４において、「ＰＭＫ」の書込
まれたデータメモリ６５のメモリエリア（Ｂ）に対応す
るフラグエリア（Ａ）を、リード・ライトコントローラ
６５を介してアクセスし、ステップＳ５において、その
フラグエリア（Ａ）にフラグ“１１”が立っているか否
かを判断する。このステップＳ５においてＹｅｓ、つま
りフラグエリア（Ａ）にはフラグ“１１”が立ってお
り、対応するメモリエリア（Ｂ）に確かに「ＰＭＫ」が
書込まれていることが確認されると、ステップＳ６に進
み、上記ステップＳ３においてカードターミナル４１よ
りキー入力された「ＰＭＫ」と上記データメモリ６５に
て記憶されている「ＰＭＫ」とが、比較部６３にて比較
照合される。このステップＳ６において、上記キー入力
による「ＰＭＫ」と上記カード製造工程において予め書
込まれた「ＰＭＫ」との一致が確認され、現カード発行
者の正当性が立証されると、データメモリ６５に対する
「ＰＡＮ」の書込みが可能となり、カード発行者はキー
ボード４３を繰作して上記「ＰＡＮ」をキー入力し、デ
ータメモリ６５内の所定のメモリエリアにその「ＰＡ
Ｎ」データを記憶させる。そしてこの後、ステップＳ７
に進み、ＩＣカード１１は上記データメモリ６５のフラ
グエリア（Ａ）にデータ無しフラグ“００”を立て、上
記ステップＳ６において一致が検出された照合データ
「ＰＭＫ」をメモリエリア（Ｂ）より抹消する。
送られて来たＩＣカード１１に対して「ＰＡＮ」の書込
みを行なうもので、まず、カード発行者は、ステップＳ
３において、上記ＩＣカード１１とは別便にて送られて
来た印字データ「ＰＭＫ」を、カードターミナル４１の
キーボード４３よりキー入力する。すると、ＩＣカード
１１側では、ステップＳ４において、「ＰＭＫ」の書込
まれたデータメモリ６５のメモリエリア（Ｂ）に対応す
るフラグエリア（Ａ）を、リード・ライトコントローラ
６５を介してアクセスし、ステップＳ５において、その
フラグエリア（Ａ）にフラグ“１１”が立っているか否
かを判断する。このステップＳ５においてＹｅｓ、つま
りフラグエリア（Ａ）にはフラグ“１１”が立ってお
り、対応するメモリエリア（Ｂ）に確かに「ＰＭＫ」が
書込まれていることが確認されると、ステップＳ６に進
み、上記ステップＳ３においてカードターミナル４１よ
りキー入力された「ＰＭＫ」と上記データメモリ６５に
て記憶されている「ＰＭＫ」とが、比較部６３にて比較
照合される。このステップＳ６において、上記キー入力
による「ＰＭＫ」と上記カード製造工程において予め書
込まれた「ＰＭＫ」との一致が確認され、現カード発行
者の正当性が立証されると、データメモリ６５に対する
「ＰＡＮ」の書込みが可能となり、カード発行者はキー
ボード４３を繰作して上記「ＰＡＮ」をキー入力し、デ
ータメモリ６５内の所定のメモリエリアにその「ＰＡ
Ｎ」データを記憶させる。そしてこの後、ステップＳ７
に進み、ＩＣカード１１は上記データメモリ６５のフラ
グエリア（Ａ）にデータ無しフラグ“００”を立て、上
記ステップＳ６において一致が検出された照合データ
「ＰＭＫ」をメモリエリア（Ｂ）より抹消する。
一方、上記ステップＳ５においてＮｏ、つまり上記フラ
グエリア（Ａ）にはフラグ“１１”が立っておらず、メ
モリエリア（Ｂ）に「ＰＭＫ」が書込まれてないことが
確認されるか、または上記ステップＳ６において、上記
キー入力による「ＰＭＫ」と上記カード製造工程におい
て予め書込まれた「ＰＭＫ」との不一致が確認され、現
カードの所有者は盗難等による不正なカード所有者であ
ることが立証されると、データメモリ６５に対する新た
なデータの書込み、あるいはその他ＩＣカード１１に対
するデータの授受は一切不可能になり、ＩＣカード１１
は二度と使用できない無効なものとなる。
グエリア（Ａ）にはフラグ“１１”が立っておらず、メ
モリエリア（Ｂ）に「ＰＭＫ」が書込まれてないことが
確認されるか、または上記ステップＳ６において、上記
キー入力による「ＰＭＫ」と上記カード製造工程におい
て予め書込まれた「ＰＭＫ」との不一致が確認され、現
カードの所有者は盗難等による不正なカード所有者であ
ることが立証されると、データメモリ６５に対する新た
なデータの書込み、あるいはその他ＩＣカード１１に対
するデータの授受は一切不可能になり、ＩＣカード１１
は二度と使用できない無効なものとなる。
すなわち、このカード発行工程においては、予めデータ
メモリ６５にて記憶された「ＰＭＫ」にカードターミナ
ル４１にてキー入力した「ＰＭＫ」が照合データとして
一致しなければ、データメモリ６５に対して新たなデー
タ「ＰＡＮ」を書込むことはできないばかりか、一旦
「ＰＭＫ」の一致が検出されると、その一致データは上
記データメモリ６５より抹消されるようになるので、例
えば製造者より発行者に対するカード郵送の際に、万一
ＩＣカード１１が盗難されたとしても、別便にて送られ
てく来る「ＰＭＫ」の印字データを知ることができない
限り、ステップＳ６において「ＰＭＫ」の一致を得るこ
とはできず、データメモリ６５に対して不正にデータを
書込むことはできない。さらに、上記発行工程における
「ＰＡＮ」書込みの後に、ＩＣカード１１が盗難された
としても、データメモリ６５内の照合データ「ＰＭＫ」
は、上記ステップＳ７の処理を経て既に抹消されている
ので、やはりこの場合もデータメモリ６５に対する新た
なデータの書込み、あるいは書換えは不可能である。こ
れより、カード製造工程あるいはカード発行工程におい
て、ＩＣカード１１が盗難された場合におけるカードの
不正使用を未然に防止することができる。
メモリ６５にて記憶された「ＰＭＫ」にカードターミナ
ル４１にてキー入力した「ＰＭＫ」が照合データとして
一致しなければ、データメモリ６５に対して新たなデー
タ「ＰＡＮ」を書込むことはできないばかりか、一旦
「ＰＭＫ」の一致が検出されると、その一致データは上
記データメモリ６５より抹消されるようになるので、例
えば製造者より発行者に対するカード郵送の際に、万一
ＩＣカード１１が盗難されたとしても、別便にて送られ
てく来る「ＰＭＫ」の印字データを知ることができない
限り、ステップＳ６において「ＰＭＫ」の一致を得るこ
とはできず、データメモリ６５に対して不正にデータを
書込むことはできない。さらに、上記発行工程における
「ＰＡＮ」書込みの後に、ＩＣカード１１が盗難された
としても、データメモリ６５内の照合データ「ＰＭＫ」
は、上記ステップＳ７の処理を経て既に抹消されている
ので、やはりこの場合もデータメモリ６５に対する新た
なデータの書込み、あるいは書換えは不可能である。こ
れより、カード製造工程あるいはカード発行工程におい
て、ＩＣカード１１が盗難された場合におけるカードの
不正使用を未然に防止することができる。
次に、カード発行工程において、「ＰＡＮ」の書込みと
共に「ＰＭＫ」の抹消を終了すると、ステップＳ８に進
み、ＩＣカード１１を、次のカード所有者に対して発送
する。ここで、カード所有者は、上記製造工程にてデー
タメモリ６５に記憶させた「ＩＰＩＮ」の印字データ
を、ＩＣカード１１とは別便にてカード所有者に発送す
る。
共に「ＰＭＫ」の抹消を終了すると、ステップＳ８に進
み、ＩＣカード１１を、次のカード所有者に対して発送
する。ここで、カード所有者は、上記製造工程にてデー
タメモリ６５に記憶させた「ＩＰＩＮ」の印字データ
を、ＩＣカード１１とは別便にてカード所有者に発送す
る。
カード所有者（顧客）は、上記カード発行者より送られ
て来たＩＣカード１１に対して自己照合番号「ＰＩＮ」
の登録を行なうもので、まず、カード所有者は、ステッ
プＳ９において、上記ＩＣカード１１とは別便にて送ら
れて来た印字データ「ＩＰＩＮ」を、カードターミナル
４１のキーボード４３よりキー入力する。すると、ＩＣ
カード１１側では、ステップＳ１０において、「ＩＰＩ
Ｎ」の書込まれたデータメモリ６５のメモリエリア
（Ｄ）に対応するフラグエリア（Ｃ）を、リード・ライ
トコントローラ６５を介してアクセスし、ステップＳ１
１において、そのフラグエリア（Ｃ）にフラグ“１１”
が立っているか否かを判断する。このステップＳ１１に
おいてＹｅｓ、つまりフラグエリア（Ｃ）にはフラグ
“１１”が立っており、対応するメモリエリア（Ｄ）に
確かに「ＩＰＩＮ」が書込まれていることが確認される
と、ステップＳ１２に進み、上記ステップＳ９において
カードターミナル４１よりキー入力された「ＩＰＩＮ」
と上記データメモリ６５にて記憶されている「ＩＰＩ
Ｎ」とが、比較部６３にて比較照合される。このステッ
プＳ１２において、上記キー入力による「ＩＰＩＮ」と
上記カード製造工程において予め書込まれた「ＩＰＩ
Ｎ」との一致が確認され、現カード所有者の正当性が立
証されると、データメモリ６５に対する「ＰＩＮ」の書
込みが可能となり、カード所有者はキーボード４３を操
作して上記「ＰＩＮ」をキー入力し、コントローラ６５
内の所定のメモリエリアに自己照合番号「ＰＩＮ」を記
憶させる。そしてこの後、ステップＳ１３に進み、ＩＣ
カード１１は上記データメモリ６５のフラグエリア
（Ｃ）にデータ無しフラグ“００”を立て、上記ステッ
プＳ１２において一致が検出された「ＩＰＩＮ」をメモ
リエリア（Ｄ）より抹消する。
て来たＩＣカード１１に対して自己照合番号「ＰＩＮ」
の登録を行なうもので、まず、カード所有者は、ステッ
プＳ９において、上記ＩＣカード１１とは別便にて送ら
れて来た印字データ「ＩＰＩＮ」を、カードターミナル
４１のキーボード４３よりキー入力する。すると、ＩＣ
カード１１側では、ステップＳ１０において、「ＩＰＩ
Ｎ」の書込まれたデータメモリ６５のメモリエリア
（Ｄ）に対応するフラグエリア（Ｃ）を、リード・ライ
トコントローラ６５を介してアクセスし、ステップＳ１
１において、そのフラグエリア（Ｃ）にフラグ“１１”
が立っているか否かを判断する。このステップＳ１１に
おいてＹｅｓ、つまりフラグエリア（Ｃ）にはフラグ
“１１”が立っており、対応するメモリエリア（Ｄ）に
確かに「ＩＰＩＮ」が書込まれていることが確認される
と、ステップＳ１２に進み、上記ステップＳ９において
カードターミナル４１よりキー入力された「ＩＰＩＮ」
と上記データメモリ６５にて記憶されている「ＩＰＩ
Ｎ」とが、比較部６３にて比較照合される。このステッ
プＳ１２において、上記キー入力による「ＩＰＩＮ」と
上記カード製造工程において予め書込まれた「ＩＰＩ
Ｎ」との一致が確認され、現カード所有者の正当性が立
証されると、データメモリ６５に対する「ＰＩＮ」の書
込みが可能となり、カード所有者はキーボード４３を操
作して上記「ＰＩＮ」をキー入力し、コントローラ６５
内の所定のメモリエリアに自己照合番号「ＰＩＮ」を記
憶させる。そしてこの後、ステップＳ１３に進み、ＩＣ
カード１１は上記データメモリ６５のフラグエリア
（Ｃ）にデータ無しフラグ“００”を立て、上記ステッ
プＳ１２において一致が検出された「ＩＰＩＮ」をメモ
リエリア（Ｄ）より抹消する。
一方、上記ステップＳ１１においてＮｏ、つまり上記フ
ラグエリア（Ｃ）にはフラグ“１１”が立っておらず、
メモリエリア（Ｄ）に「ＩＰＩＮ」が書込まれてないこ
とが確認されるか、または上記ステップＳ１２におい
て、上記キー入力による「ＩＰＩＮ」と上記カード製造
工程において予め書込まれた「ＩＰＩＮ」との不一致が
確認され、現カードの所有者は盗難等による不正なカー
ド所有者であることが立証されると、データメモリ６５
に対する新たなデータの書込み、あるいはその他ＩＣカ
ード１１に対するデータの授受は一切不可能になり、Ｉ
Ｃカード１１は二度と使用できない無効なものとなる。
ラグエリア（Ｃ）にはフラグ“１１”が立っておらず、
メモリエリア（Ｄ）に「ＩＰＩＮ」が書込まれてないこ
とが確認されるか、または上記ステップＳ１２におい
て、上記キー入力による「ＩＰＩＮ」と上記カード製造
工程において予め書込まれた「ＩＰＩＮ」との不一致が
確認され、現カードの所有者は盗難等による不正なカー
ド所有者であることが立証されると、データメモリ６５
に対する新たなデータの書込み、あるいはその他ＩＣカ
ード１１に対するデータの授受は一切不可能になり、Ｉ
Ｃカード１１は二度と使用できない無効なものとなる。
すなわち、このカード所有者による「ＰＩＮ」登録工程
においては、予めデータメモリ６５にて記憶された「Ｉ
ＰＩＮ」にカードターミナル４１にてキー入力した「Ｉ
ＰＩＮ」が照合データとして一致しなければ、データメ
モリ６５に対して新たなデータ「ＰＩＮ」を書込むこと
はできないばかりか、一旦「ＩＰＩＮ」の一致が検出さ
れると、その一致データは上記データメモリ６５より抹
消されるようになるので、例えば発行者より顧客に対す
るカード郵送の際に、万一ＩＣカード１１が盗難された
としても、別便にて送られてく来る「ＩＰＩＮ」の印字
データを知ることができない限り、ステップＳ１２にお
いて「ＩＰＩＮ」の一致を得ることはできず、データメ
モリ６５に対して不正にデータを書込むことはできな
い。さらに、上記「ＰＩＮ」登録工程終了の後に、ＩＣ
カード１１が盗難されたとしても、データメモリ６５内
の照合データ「ＩＰＩＮ」は、上記ステップＳ１３の処
理を経て既に抹消されているので、やはりこの場合もデ
ータメモリ６５に対する新たなデータの書込み、あるい
は書換えは不可能である。
においては、予めデータメモリ６５にて記憶された「Ｉ
ＰＩＮ」にカードターミナル４１にてキー入力した「Ｉ
ＰＩＮ」が照合データとして一致しなければ、データメ
モリ６５に対して新たなデータ「ＰＩＮ」を書込むこと
はできないばかりか、一旦「ＩＰＩＮ」の一致が検出さ
れると、その一致データは上記データメモリ６５より抹
消されるようになるので、例えば発行者より顧客に対す
るカード郵送の際に、万一ＩＣカード１１が盗難された
としても、別便にて送られてく来る「ＩＰＩＮ」の印字
データを知ることができない限り、ステップＳ１２にお
いて「ＩＰＩＮ」の一致を得ることはできず、データメ
モリ６５に対して不正にデータを書込むことはできな
い。さらに、上記「ＰＩＮ」登録工程終了の後に、ＩＣ
カード１１が盗難されたとしても、データメモリ６５内
の照合データ「ＩＰＩＮ」は、上記ステップＳ１３の処
理を経て既に抹消されているので、やはりこの場合もデ
ータメモリ６５に対する新たなデータの書込み、あるい
は書換えは不可能である。
これより、例えばＩＣカード１１がその郵送中に盗難さ
れた場合でも、ＩＣカード１１の記憶内容の変更等は一
切不可能であるため、盗難カードによる不正なカード取
引きは完全に防止されるようになる。
れた場合でも、ＩＣカード１１の記憶内容の変更等は一
切不可能であるため、盗難カードによる不正なカード取
引きは完全に防止されるようになる。
尚、上記実施例では、フラグエリアに“００”を書込ん
でＰＭＫ，ＩＰＩＮ等の照合情報を抹消したが、上記フ
ラグは用いず、直接照合情報をクリアあるいは使用不可
な情報にしても良い。
でＰＭＫ，ＩＰＩＮ等の照合情報を抹消したが、上記フ
ラグは用いず、直接照合情報をクリアあるいは使用不可
な情報にしても良い。
［発明の効果］ 以上のようにこの発明によれば、ＩＣカード内メモリに
て予め記憶される照合情報と、カードターミナルより入
力される照合情報とが一致した際に、上記カード内メモ
リの一致照合情報を直ちに抹消するように構成したの
で、例えば、カード製造工程、発行工程を経て顧客に対
するカード移送の際に、ＩＣカードが盗難された場合で
も、上記照合情報は抹消されているので、ＩＣカードに
対して情報の読出しあるいは書込みは一切行なわれるこ
となく、不正なカード取引きを未然に防止することが可
能となるＩＣカードの照合方式を提供できる。
て予め記憶される照合情報と、カードターミナルより入
力される照合情報とが一致した際に、上記カード内メモ
リの一致照合情報を直ちに抹消するように構成したの
で、例えば、カード製造工程、発行工程を経て顧客に対
するカード移送の際に、ＩＣカードが盗難された場合で
も、上記照合情報は抹消されているので、ＩＣカードに
対して情報の読出しあるいは書込みは一切行なわれるこ
となく、不正なカード取引きを未然に防止することが可
能となるＩＣカードの照合方式を提供できる。
第１図はこの発明の一実施例に係わるＩＣカードの照合
方式におけるＩＣカードの製造，発行および暗証番号
（ＰＩＮ）の登録工程を示す図、第２図は上記ＩＣカー
ドの照合方式を実現した場合におけるＩＣカードおよび
そのカードターミナルを示す外観構成図、第３図は上記
第２図におけるＩＣカードの回路構成を示す図、第４図
は上記第３図におけるＩＣカード内データメモリのメモ
リエリアの構成を示す図、第５図は上記第２図における
カードターミナルの回路構成を示す図、第６図は上記Ｉ
Ｃカードの照合方式によるデータの照合，抹消，書込み
動作を示すフローチャートである。 １１……ＩＣカード、４１……カードターミナル、４２
……カード挿入口、４３……キーボード、５１……カー
ドシステムバス、５６……システムコントローラ、５８
……リード・ライトコントローラ、５９……カード入力
バッファ、６３……比較部、６５……データメモリ、７
１……ターミナルシステムバス、７７……メインコント
ローラ、８８……ターミナル出力バッファ。
方式におけるＩＣカードの製造，発行および暗証番号
（ＰＩＮ）の登録工程を示す図、第２図は上記ＩＣカー
ドの照合方式を実現した場合におけるＩＣカードおよび
そのカードターミナルを示す外観構成図、第３図は上記
第２図におけるＩＣカードの回路構成を示す図、第４図
は上記第３図におけるＩＣカード内データメモリのメモ
リエリアの構成を示す図、第５図は上記第２図における
カードターミナルの回路構成を示す図、第６図は上記Ｉ
Ｃカードの照合方式によるデータの照合，抹消，書込み
動作を示すフローチャートである。 １１……ＩＣカード、４１……カードターミナル、４２
……カード挿入口、４３……キーボード、５１……カー
ドシステムバス、５６……システムコントローラ、５８
……リード・ライトコントローラ、５９……カード入力
バッファ、６３……比較部、６５……データメモリ、７
１……ターミナルシステムバス、７７……メインコント
ローラ、８８……ターミナル出力バッファ。
Claims (1)
- 【請求項１】ＩＣカードとこのＩＣカードが装着される
カードターミナルとを用いるＩＣカードの照合方式にお
いて、上記ＩＣカードに備えられ照合情報を記憶するメ
モリと、上記カードターミナルにて照合情報を入力する
手段と、このカードターミナルにて入力された照合情報
と上記ＩＣカードのメモリにて予め記憶される照合情報
とを比較する手段と、この比較手段により上記各照合情
報の一致を検出した際にその一致照合情報を上記ＩＣカ
ード内メモリより抹消する手段とを具備したことを特徴
とするＩＣカードの照合方式。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP18443585A JPH0632102B2 (ja) | 1985-08-22 | 1985-08-22 | Ｉｃカ−ドの照合方式 |
| US06/894,764 US4734569A (en) | 1985-08-22 | 1986-08-08 | IC card |
| EP86111419A EP0212615B1 (en) | 1985-08-22 | 1986-08-18 | Ic card |
| DE8686111419T DE3682239D1 (de) | 1985-08-22 | 1986-08-18 | Chipkarte. |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP18443585A JPH0632102B2 (ja) | 1985-08-22 | 1985-08-22 | Ｉｃカ−ドの照合方式 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPS6244869A JPS6244869A (ja) | 1987-02-26 |
| JPH0632102B2 true JPH0632102B2 (ja) | 1994-04-27 |
Family
ID=16153103
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP18443585A Expired - Fee Related JPH0632102B2 (ja) | 1985-08-22 | 1985-08-22 | Ｉｃカ−ドの照合方式 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US4734569A (ja) |
| EP (1) | EP0212615B1 (ja) |
| JP (1) | JPH0632102B2 (ja) |
| DE (1) | DE3682239D1 (ja) |
Families Citing this family (26)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63236186A (ja) * | 1987-03-24 | 1988-10-03 | Mitsubishi Electric Corp | カ−ド発行装置 |
| GB2206431B (en) * | 1987-06-30 | 1991-05-29 | Motorola Inc | Data card circuits |
| JP2588201B2 (ja) * | 1987-07-14 | 1997-03-05 | 株式会社東芝 | 携帯可能記憶媒体の発行方法および携帯可能記憶媒体の発行装置 |
| US4811377A (en) * | 1987-07-31 | 1989-03-07 | Motorola, Inc. | Secure transfer of radio specific data |
| JP2776929B2 (ja) * | 1989-03-29 | 1998-07-16 | 株式会社日立製作所 | カードデータ処理システム及びカードデータの処理方法 |
| US5237609A (en) * | 1989-03-31 | 1993-08-17 | Mitsubishi Denki Kabushiki Kaisha | Portable secure semiconductor memory device |
| JPH0452890A (ja) * | 1990-06-15 | 1992-02-20 | Mitsubishi Electric Corp | Ｉｃカード |
| AU659448B2 (en) * | 1991-04-09 | 1995-05-18 | Frank Victor Haymann | Preventing unauthorised use of a credit card |
| JP3178881B2 (ja) * | 1992-03-06 | 2001-06-25 | 株式会社東芝 | 携帯可能電子装置 |
| US5293424A (en) * | 1992-10-14 | 1994-03-08 | Bull Hn Information Systems Inc. | Secure memory card |
| WO1995024698A1 (en) * | 1992-10-14 | 1995-09-14 | Cp8 Transac | A secure memory card |
| US7137011B1 (en) * | 1993-09-01 | 2006-11-14 | Sandisk Corporation | Removable mother/daughter peripheral card |
| US5887145A (en) * | 1993-09-01 | 1999-03-23 | Sandisk Corporation | Removable mother/daughter peripheral card |
| US5442704A (en) * | 1994-01-14 | 1995-08-15 | Bull Nh Information Systems Inc. | Secure memory card with programmed controlled security access control |
| JP2951844B2 (ja) * | 1994-06-30 | 1999-09-20 | 日本信販株式会社 | クレジットカードシステム及び該システムを用いたクレジットカードの発行方法 |
| FR2731536B1 (fr) * | 1995-03-10 | 1997-04-18 | Schlumberger Ind Sa | Procede d'inscription securisee d'informations dans un support portable |
| US5903633A (en) * | 1995-03-27 | 1999-05-11 | Smarttalk Teleservices, Inc. | Method and apparatus for prepaid phone card activation and billing |
| US6192113B1 (en) | 1995-03-27 | 2001-02-20 | At&T Corp | Method and apparatus for phone card billing |
| JP3590131B2 (ja) * | 1995-05-17 | 2004-11-17 | 株式会社東芝 | 携帯可能記憶媒体及び携帯可能記憶媒体の発行装置 |
| EP0798674B1 (en) * | 1996-03-29 | 2002-03-06 | Kabushiki Kaisha Toshiba | File managing method requiring a change in key data and ic card device using the method |
| FI116172B (fi) * | 2000-11-28 | 2005-09-30 | Setec Oy | Ohjelmien asennus mikropiirille |
| EP1508128A1 (en) * | 2002-05-08 | 2005-02-23 | Koninklijke Philips Electronics N.V. | System and method of authentifying |
| DE10224767A1 (de) * | 2002-06-04 | 2003-12-18 | Scm Microsystems Gmbh | Personalisiertes digitales Datenverarbeitungssystem |
| EP1376492A1 (en) * | 2002-06-24 | 2004-01-02 | Canal + Technologies | Secure software customisation for smartcard |
| US20060206677A1 (en) * | 2003-07-03 | 2006-09-14 | Electronics And Telecommunications Research Institute | System and method of an efficient snapshot for shared large storage |
| US7689459B2 (en) * | 2003-09-24 | 2010-03-30 | Industiral Technology Research Institute | Card with embedded bistable display having short and long term information |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS60207963A (ja) * | 1984-03-31 | 1985-10-19 | Toshiba Corp | Ｉｃカード |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2311360A1 (fr) * | 1975-05-13 | 1976-12-10 | Innovation Ste Int | Systeme pour memoriser des donnees de maniere confidentielle au moyen d'objets portatifs electroniques comportant un circuit de memorisation des erreurs de code confidentiel |
| DE2738113C2 (de) * | 1976-09-06 | 1998-07-16 | Gao Ges Automation Org | Vorrichtung zur Durchführung von Bearbeitungsvorgängen mit einem Identifikanden |
| DE2949351C2 (de) * | 1979-12-07 | 1982-04-15 | The Grey Lab. Establishment, 9490 Vaduz | Verfahren und Vorrichtung zur Erzeugung sowie Kontrolle von Dokumenten sowie dabei verwendetes Dokument |
| US4357529A (en) * | 1980-02-04 | 1982-11-02 | Atalla Technovations | Multilevel security apparatus and method |
| JPS60160491A (ja) * | 1984-01-31 | 1985-08-22 | Toshiba Corp | Ｉｃカードとｉｃカード発行装置 |
-
1985
- 1985-08-22 JP JP18443585A patent/JPH0632102B2/ja not_active Expired - Fee Related
-
1986
- 1986-08-08 US US06/894,764 patent/US4734569A/en not_active Expired - Lifetime
- 1986-08-18 EP EP86111419A patent/EP0212615B1/en not_active Revoked
- 1986-08-18 DE DE8686111419T patent/DE3682239D1/de not_active Revoked
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS60207963A (ja) * | 1984-03-31 | 1985-10-19 | Toshiba Corp | Ｉｃカード |
Also Published As
| Publication number | Publication date |
|---|---|
| EP0212615A2 (en) | 1987-03-04 |
| US4734569A (en) | 1988-03-29 |
| JPS6244869A (ja) | 1987-02-26 |
| EP0212615A3 (en) | 1988-09-07 |
| DE3682239D1 (de) | 1991-12-05 |
| EP0212615B1 (en) | 1991-10-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH0632102B2 (ja) | Ｉｃカ−ドの照合方式 | |
| US4780602A (en) | IC card | |
| US4650975A (en) | IC card and an identification system thereof | |
| EP1609115B1 (en) | Contactless type communication tag, portable tag reader for verifying a genuine article, and method for providing information of whether an article is genuine or not | |
| JPH069067B2 (ja) | Ｉｃカ−ドシステム | |
| US4794236A (en) | IC card system | |
| JP2564480B2 (ja) | Ｉｃカ−ドシステム | |
| JPH0682405B2 (ja) | テストプログラム起動方式 | |
| WO2005096240A1 (ja) | 価値情報管理システム、記録媒体、プリンタ装置、精算装置、電子データ印刷方法及びコンピュータプログラム | |
| GB2261538A (en) | Transaction authentication system | |
| JP2005339472A (ja) | Ｉｃカードシステム | |
| JP2564481B2 (ja) | Ｉｃカ−ドシステム | |
| JPS6246367A (ja) | Ｉｃカ−ドの端末装置 | |
| JP2629184B2 (ja) | Ｉｃカード認証システム | |
| JPH0632101B2 (ja) | Ｉｃカ−ドシステム | |
| JPH0738215B2 (ja) | Ｉｃカ−ドシステム | |
| JPS61143872A (ja) | Ｉｃカード照合システム | |
| JPH0615319Y2 (ja) | Ｉｃカ−ドのオフライン使用に対する警報装置 | |
| JPH0760452B2 (ja) | Ｉｃカ−ドシステム | |
| JPH0632100B2 (ja) | Ｉｃカ−ドシステム | |
| JPS6217864A (ja) | Ｉｃカ−ドシステム | |
| JPS6244870A (ja) | Ｉｃカ−ド判別方式 | |
| JPS6249562A (ja) | Ｉｃカ−ドのデ−タチエツク方式 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| LAPS | Cancellation because of no payment of annual fees |