JPS62190585A - 携帯可能電子装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］］ （産業上の利用分野） 本発明は、たとえば銀行システムなどに用いられ、不揮
発性のデータメモリおよびＣＰＵ　（セントラル・プロ
セッシング・ユニット）などの制御素子を有するＩＣ（
集積回路）チップを内蔵した、いわゆるＩＣカードと称
される携帯可能電子装置に関する。

（従来の技術） 従来の磁気カードに変って、最近では不揮発性のデータ
メモリおよび０８口などの制御Ｉ素子を有するＩＣチッ
プを内蔵したＩＣカードを用いた銀行システムが考え出
されている。取引の際の個人認証用識別情報の照合に用
いられるデータは、磁気カードの場合その表面の磁気ス
トライプに記憶されており、このため偽造、改ざんされ
る恐れが生じる。一方、ＩＣカードでは、この照合用デ
ータはカード内部に記憶されており、このデータは外部
から参照できないようになっている。そして、ユーザか
らの個人認証用識別情報と記憶された照合用データとの
照合はカード内部で行なわれ、この照合結果だけがカー
ドから出力されるようになっている。ここで、照合が不
一致の際には、この不一致回数をカウントし、所定回数
を越えた場合には以後の照合を行なえなくすることによ
って、ＩＣカード内のデータのセキュリティ性を高めて
いる。

ところで、この不一致回数と所定回数との比較はＩＣカ
ード内で行なわれるが、この所定回数を制御プログラム
内部で固定化してしまうと、たとえば不一致回数の上限
値を別の値にしたようなアプリケーションに対応できな
くなる。特に、上記制御プログラムはマスクＲＯＭ　（
リード・オンリ・メモリ）などに記憶しておき、プログ
ラム読出しが不可能にすることが通常で、前記のような
場合、個々のアプリケーションに対応したプログラムが
記憶されたＩＣカードを作らなければならないので、Ｉ
Ｃカードの量産にはむかない。

また、ＩＣカードのデータメモリに不一致回数の上限値
を記憶する際に、一般ユーザによって記憶されることが
可能であると、同様にＩＣカード内のデータのセキュリ
ティ性が低下する。

（発明が解決しようとする問題点） 上記したように、個人Ｗｌｌ！ｉＥ用識別情報の照合不
一致回数上限値を制御プログラム内部で固定化してしま
うと種々のアプリケーションに対応できなくなり、また
照合不一致回数上限値を一般ユーザによって記憶される
ことが可能であるとセキュリティ性が低下する。

そこで、本発明は以上の欠点を除去するもので、種々の
アプリケーションに対応した照合不一致回数上ｊｌ値を
携帯可能電子装置が初期化される際に自由に設定でき、
これにより一種の携帯可能電子装置を用いて照合不一致
回数の異なる種々のアプリケーションに対応でき、しか
も一旦初期化すれば以降変更不可能にでき、セキュリテ
ィ性も維持できる携帯可能電子装置を提供することを目
的とする。

［発明の構成］ （問題点を解決するための手段） 本発明の携帯可能電子装置は、個人認証用識別情報の照
合不一致回数上限値はデータメモリに記１！されている
。

（作用） 入力する命令を初期化前に実行可能なものと初期化後に
実行可能なものとに分け、照合不一致回数上限値の設定
命令は初期化前に実行可能なものにしておくことにより
、照合不一致回数上限値を携帯可能電子＠置が初期化さ
れる際に設定でき、初期化完了後は変更不可能になる。

（実施例） 以下、本発明の一実施例について図面を参照して説明す
る。

第８図は本発明に係る携帯可能電子装置としてのＩＣカ
ードが適用される、たとえばホームバンキングシステム
あるいはショッピングシステムなどの端末装置として用
いられるカード取扱装置の構成例を示すものである。す
なわち、この装置は、ＩＣカード１をカードリーダ・ラ
イタ２を介してＣＰＬＪなどからなる制御部３と接続可
能にするとともに、制御部３にキーボード４、ＣＲＴデ
ィスプレイ＠１５、プリンタ６およびフロッピィディス
ク装ｗ７を接続して構成される。

ＩＣカード１は、ユーザが保持し、たとえば商品購入な
どの際にユーザのみが知得している暗証番号の参照や必
要データの蓄積などを行なうもので、第７図にその機能
ブロックを示すように、リード・ライト部１１、暗証設
定・暗証照合部１２、および暗号化・復号化部１３など
の基本機能を実行する部分と、これらの基本機能を管理
するスーパバイザ１４とで構成されている。リード・ラ
イト部１１は、カードリーダ・ライタ２との間でデータ
を読出し、富込み、あるいは消去を行なう機能である。

略記設定・暗証照合部１２は、ユーザが設定した暗証番
号の記憶および読出禁止処理を行なうとともに、暗証番
号の設定後にその暗証番号の照合を行ない、以後の処理
の許可を与える機能である。暗号化・復号化部１３は、
たとえば通信回線を介して制御部３から他の端末装置へ
データを送信する場合の通信データの漏洩、偽造を防止
するための暗号化や暗号化されたデータの復号化を行な
うものであり、たとえばＤＥＳ（Ｄａｔａ　　Ｅｎｃｒ
ｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）など、充分な暗号強度を有する暗号
化アルゴリズムにしたがってデータ処理を行なう機能で
ある。スーパバイザ１４は、カードリーダ・ライタ２か
ら入力された機能コードもしくはデータの付加された機
能コードを解読し、前記基本機能のうち必要な機能を選
択して実行させる機能である。

これらの諸機能を発揮させるために、ＩＣカード１は例
えば第６図に示すように、制御素子（たとえばＣＰＵ）
１５、記憶内容が消去可能な不揮発性のデータメモリ１
６、プログラムメモリ１７、およびカードリーダ・ライ
タ２との電気的接触を得るためのコンタクト部１８によ
って構成されており、これらのうち破線内の部分（制御
素子１５、データメモリ１６、プログラムメモリ１７）
はＩＣチップ化されている。プログラムメモリ１７はマ
スクＲＯＭで構成されており、前記各基本機―を実現す
るサブルーチンを備えた制御素子１５の制御プログラム
が格納されている。データメモリ１６は各種データの記
憶に使用され、たとえばＥＥＦＲＯＭで構成されている
。このデータメモリ１６は、第１図に示すように、特定
情報記憶エリア１６１とデータ記憶エリア１６２とに分
割され、特定情報記憶エリア１６ｒは、複数の個人認証
用識別情報としての暗証番号と、それぞれに対応する照
合不一致回数上限値、およびインデックスが記憶される
暗証エリア１６９と、初期化完了フラグエリア１６４と
によって構成されている。

上記各情報のうち照合不一致回数上限値は、このＩＣカ
ード１の初期化の際に記憶される。ＩＣカード１の初期
化が完了したか否かということは、初期化完了フラグの
状態によって制御素子１５が判断する。

次に、このような構成においてスーパバイザ１４の動作
を第２図に示すフローチャートを参照して説明する。ス
ーパバイザ１４は第３図に示すような命令データを受取
り、これを解読して実行を行なう。命令データには、第
３図（ａ）に示すように機能コードのみで構成されるも
のと、第３図（ｂ）に示すように機能フードとそれに付
加されたデータとで構成されるものがある。機能コード
には、大別すると初期化の際に実行させるものと、初期
化完了の際に実行させるものとがある。

今、ＩＣカード１に命令データが入力されると、まずこ
れに含まれている機能コードにより初期化用のものか否
かの判断を行なう。この際、初期化用のものであったと
すると、次に初期化完了フラグエリア１６４を参照し、
初期化が完了しているか否かを確認する。初期化が完了
していれば、命令エラーを意味する応答データを出力し
て命令データ持ち状態に戻り、初期化が完了していなけ
れば、この命令を実行し、実行終了を意味する応答デー
タを出力して命令データ、持ち状態に戻る。一方、機能
コードが初期化用でなかった。とすると、同様に初期化
完了フラグエリア１６４を参照し、初期化が完了してい
なければ、命令エラーを意味する応答データを出力して
命令データ待ち状態に戻り、初期化が完了していれば、
この命令を実行し、実行終了を意味する応答データを出
力して命令データ持ち状態に戻る。ここで、照合不一致
回数上限値設定用の命令データを初期化時の命令データ
の方に分類しておくことにより、初期化時には自由に設
定でき、一旦初期化を完了すれば設定が不可能となり、
照合不一致回数上限値は外部からは変更されなくなる。

次に、暗証照合時の動作について第４図に示すフローチ
ャートを参照して説明する。暗証照合用命令データは、
第５図に示すように、照合用機能コードとインデックス
データおよび照合用データから構成されている。今、こ
の命令データが入力されると、これに含まれるインデッ
クスデータと同一のインデックスを暗証エリア１６３か
ら見つけ、見つからなければ実行不可能を意味する応答
データを出力して命令データ持ち状態に戻り、見つかれ
ば次にそのインデックスに対応する暗証エリア１６３内
の暗証番号と入力された照合用データ、とを比較する。

この照合結果が肯定的であればカード使用許可の応答デ
ータを出力し、否定的であれば何回目の否定結果かをｌ
！！認し、インデックスに対応する暗証エリア１６３内
の不一致回数上限値に達していなければ照合不一致を意
味する応答データを出力して命令データ持ち状態に戻り
、不一致回数上限値に達していればカード使用禁止を意
味する応答データを出力し、以降命令データは受付けな
くなる。

このように、ＩＣカードの暗証照合不一致回数上限値を
Ｉｃカード初期化時に自由に設定できることにより、一
種のＩＣカードを用いて、この不一致回数の異なるアプ
リケーションに対応でき、しかも一旦初期化してしまえ
ば以降変更不可能となるため、ＩＣカードシステムとし
てのセキュリティ性も維持できる。

なお、前記実施例では、データメモリがＥＥＰＲＯＭの
場合について説明したが、これに限らず、たとえばＥＰ
ＲＯＭあるいはＲＡＭなどの場合にも同様に適用できる
。

また、前記実施例では、携帯可能電子装置としてＩＣカ
ードを例示したが、本発明はカード状のものに限定され
るものでなく、たとえばブロック状あるいはペンシル状
のものでもよい。また、携帯可能電子装置のハード構成
もその要旨を逸脱しない範囲で種々変形可能である。

［発明の効果］ 以上詳述したように本発明によれば、種々のアプリケー
ションに対応した照合不一致回数上限値を携帯可能電子
装置が初期化される際に自由に設定でき、これにより一
種の携帯可能電子＠霞を用いて照合不一致回数の異なる
種々のアプリケーションに対応でき、しかも一旦初期化
すれば以降変更不可能にでき、セキュリティ性も維持で
きる携帯可能電子装置を提供できる。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１図
はデータメモリのフォーマット例を示す図、第２図はス
ーパバイザの動作を説明するフローチャート、第３図は
命令データのフォーマット例を示す図、第４因はＩＩ証
照合動作を説明するフローチャート、第５図は明証照合
用命令データのフォーマット例を示す図、第６図はＩＣ
カードに内蔵するＩＣチップの構成を示すブロック図、
第７図はＩＣカードの機能ブロックを示す図、第８図は
カード取扱装置の構成を示すブロック図である。 １・・・・・・ＩＣカード（ｆｊ！帯可帯電能電子装置
２・・・・・・カードリーダ・ライタ、１５・・・・・
・制御累子（ＣＰＵ）、’１６・・・・・・データメモ
リ（ＥＥＰＲＯＭ）　、１７・・・・・・プログラムメ
モリ、１８・・・・・・コンタクト部。 第１図 第３図 第２図 第４図 第５図 Ｌ　　　　　　　　　　　　　　　　　−Ｊ第６図 第７図 第８図

Claims (1)

1. 【特許請求の範囲】 （１）データメモリと、外部から入力される命令により
   前記データメモリに対してデータの読出しあるいは書込
   みを選択的に行なうよう制御する制御素子とを有し、か
   つ外部から入力される個人認証用識別情報と前記データ
   メモリに記憶されている個人認証用識別情報との照合処
   理を行なう手段と、この手段の照合結果が所定回数以上
   不一致の際にそれ以後の照合処理の実行を行なえなくす
   る手段とを具備し、前記所定回数情報は前記データメモ
   リに記憶されていることを特徴とする携帯可能電子装置
   。 （２）前記所定回数情報は、当該携帯可能電子装置の初
   期化時のみ記憶することができ、初期化完了後は変更不
   可能にすることを特徴とする特許請求の範囲第１項記載
   の携帯可能電子装置。（３）前記個人認証用識別情報は
   暗証番号である特許請求の範囲１項記載の携帯可能電子
   装置。 （４）前記データメモリは消去可能な不揮発性メモリで
   ある特許請求の範囲第１項記載の携帯可能電子装置。 （５）前記制御素子はＣＰＵ（セントラル・プロセッシ
   ング・ユニット）である特許請求の範囲第１項記載の携
   帯可能電子装置。