DE69223381T2

DE69223381T2 - Kontaktlose ic-karte

Info

Publication number: DE69223381T2
Application number: DE69223381T
Authority: DE
Inventors: Yoshinori Kobayashi
Original assignee: Kyodo Printing Co Ltd
Current assignee: Kyodo Printing Co Ltd
Priority date: 1991-05-22
Filing date: 1992-05-21
Publication date: 1998-06-10
Anticipated expiration: 2012-05-22
Also published as: EP0786737B1; US5378887A; CA2087611C; WO1992021104A1; EP0541818A4; EP0541818A1; EP0541818B1; DE69233019D1; DE69233019T2; EP0786737A2; EP0786737A3; DE69223381D1

Description

Die vorliegende Erfindung betrifft eine kontaktlose Karte mit einer integrierten Schaltung, auch IC-Karte oder Chipkarte genannt, die keine Anschlußkontakte für eine Leistungsquelle und zur Signaleingabe und -ausgabe aufweist.

Stand der Technik

IC-Karten, die keine Anschlußkontakte zum Empfang oder zur Ausgabe von Signalen von bzw. nach einer externen Einrichtung über magnetische oder kapazitive Kopplung damit aufweisen, sind bekannt. Verglichen mit einer Karte, die den Signalaustausch über Anschlußkontakte durchführt, wird bei Verwendung einer kontaktlosen IC-Karte der Lesebetrieb erleichtert, da die in der Karte gespeicherten Daten in die externe Einrichtung ausgelesen werden können, wenn sich zum Beispiel eine Person, welche die Karte in der Hand hält, der externen Einrichtung nähert. Außerdem können Probleme vermieden werden, die mit einer Karte verbunden sind, die den Eingabe- und Ausgabebetrieb von Daten über Anschlußkontakte durchführt, wie Kontaktfehler aufgrund von Schmutz, Erosion etc. von Anschlußkontaktpunkten und Fehlbetrieb aufgrund von Leckstrom.
Für den Lesebetrieb der kontaktlosen IC-Karte muß sich der Karteninhaber, der die Karte bei sich hat, nur dem Lesegerät nähern, und ein Lesebetrieb zum Einführen der Karte in das Lesegerät ist unnötig. Folglich ist die Karte zur Kontrolle des aufeinanderfolgenden Passierens von vielen Personen geeignet; zum Beispiel wird die Karte zweckmäßig als Pendlerausweis oder als Schlüssel zum Kontrollieren der Einund Ausgänge eines bestimmten Raumes verwendet.
Wenn die kontaktlose IC-Karte als Pendlerausweis oder als Schlüssel zum Kontrollieren der Ein- und Ausgänge eines Raumes verwendet wird, werden Kennungsdaten aus einem Speicher der IC-Karte gelesen, um sie zu vergleichen, so daß, wenn der Vergleich eine Übereinstimmung ergibt, das Passieren des Zugangs oder Eingangs zu dem Raum gestattet wird. Gleichzeitig werden Ereignisdaten der Benutzungen der IC-Karte in deren Speicher geschrieben.
Wenn eine kontaktiose IC-Karte in einen Bereich gebracht wird, in dem das Lese- /Schreibgerät darauf zugreifen kann, werden der Vergleich und der Ereignisschreibbetrieb durchgeführt. Da der Zugriffsbereich eine bestimmte Größenspanne hat, kann, wenn die Karte zum Beispiel als Pendlerausweis verwendet wird, je nach dem Verhalten des Karteninhabers der Fall auftreten, daß ein und dieselbe Karte zweimal oder mehrmals in den Bereich eintritt, in dem das am Zugang installierte Lese-/Schreibgerät darauf zugreifen kann. Und zwar kann es vorkommen, daß der Benutzer die Karte in den Bereich bringt, die Karte aus dem Bereich entfernt und dann die Karte erneut in den Bereich bringt. In so einem Fall muß der Ereignisschreibbetrieb beim zweiten Zugriff vermieden werden.
Konventionell wird im obigen Fall der zweite Zugriff auf eine identische Karte vom Lese-Schreibgerät erfaßt, um den Schreibbetrieb von neuen Daten auf der Karte zu sperren. Da aber am Zugang in einer kurzen Zeitspanne das Passieren von vielen Karten kontrolliert werden muß, muß das Lese-Schreibgerät nach einem Zugriff auf eine Karte auf das Passieren einer nachfolgenden Karte warten. Folglich gibt es kaum genügend Zeit, um den zweiten Zugriff zu kontrollieren.
Folglich ist es die Aufgabe der Erfindung, daß der Betrieb einer Karte nach ihrem Passieren für eine feste Zeitspanne gesperrt wird.
Bei einer Karte, die keine interne Leistungsquelle enthält, nämlich einer Karte vom Typ mit externer Leistungsversorgung, wird jedoch von einer externen Einrichtung zugeführte elektromagnetische Energie gleichgerichtet, um eine Gleichstrom-Spannung zu gewinnen, die eine interne Schaltung der Karte benötigt. Nach Unterbrechung der externen Energiezufuhr ist es folglich schwierig, die Betriebssperrung für eine feste Zeitspanne zu steuern. Zum Beispiel kann die Schaltung in der Karte, nachdem die externe Energiezufuhr angehalten hat, durch Energie betrieben werden, die aus der Entladung von elektrischen Ladungen resultiert, die in einem Glättungskondensator der Leistungsquellenschaltung gesammelt worden sind. Da aber der Betrieb der Schaltung duch einen Wert eines von der Schaltung verbrauchten Stroms und die im Glättungskondensator gesammelte Energie bestimmt wird, ist das Einstellen der Zeitspanne zur Sperrung des Betriebs schwierig.
Außerdem kann bei so einer kontaktlosen IC-Karte kein fester Kontaktzustand (Annäherungszustand) zwischen der Karte und dem Lese-/Schreibgerät hergestellt werden, so daß der Austausch von Daten und Leistung in manchen Fällen instabil wird. Zum Beispiel bei einer Karte vom Typ mit externer Leistungsversorgung, die über Energie wie ein elektromagnetisches Feld einer externen Leistungsquelle mit Leistung versorgt wird, wird die Karte nur dann mit Leistung versorgt, wenn sich die Karte in der Nähe des Lese-/Schreibgerätes befindet. Wenn die Karte vom Lese-/Schreibgerät getrennt ist, wird ihr keine Leistung zugeführt. Wenn der Inhaber die Karte nahe an das Lese-/Schreibgerät heranbringt, um vom Lese-/Schreibgerät empfangene Daten in den Speicher der Karte zu schreiben, und der Kontaktzustand geändert wird, da die Entfernung zwischen der Karte und dem Lese- /Schreibgerät aufgrund einer Bewegung des Inhabers oder dergleichen vergrößert wird, wird folglich die Leistungsversorgung der Karte vom Lese-/Schreibgerät unterbrochen. Folglich wird der Schreibbetrieb von Daten in den Speicher der Karte mittendrin angehalten, so daß die Daten in einem unvollständigen Zustand im Speicher gespeichert werden.
Da solche unvollständigen Daten direkt im Speicher gespeichert werden, ist es unmöglich, einen vorbestimmten Kontrollbetrieb durchzuführen, wenn die Daten vom Lese-/Schreibgerät daraus ausgelesen werden. Wenn die Karte zum Beispiel als Pendlerausweis verwendet wird, müssen Kartenzustände wie ihre Dauer, ihre Gültigkeitsdauer, der Name der Station, an der der Inhaber in den Zug einsteigt, und die Zeit, zu der der Inhaber in den Zug einsteigt, in jedem Fall exakt sein. Andernfalls entsteht das Problem, daß der wesentliche Zweck der Karte nicht erreicht werden kann.
Eine weitere Aufgabe der vorliegenden Erfindung ist es, eine kontaktlose IC-Karte zu schaffen, die selbst dann normalen Betrieb gewährleistet, wenn eine Anomalie im Zugriffsbetrieb zwischen der Karte und der externen Einrichtung auftritt, wodurch die Probleme der kontaktiosen IC-Karte gelöst werden.
Und zwar hat die vorliegende Erfindung zum Ziel, eine kontaktlose IC-Karte zu schaffen, die imstande ist zu verhindern, daß unzweckmäßige Daten darin geschrieben werden, selbst wenn die Karte in einer kurzen Zeitspanne mehrere Male in einen Bereich eintritt, in dem die externe Einrichtung darauf zugreifen kann.
Noch eine Aufgabe der vorliegenden Erfindung ist es, eine kontaktlose IC-Karte zu schaffen, die selbst dann normalen Betrieb gewährleistet, wenn während eines Datenschreibbetriebs von der externen Einrichtung eine Anomalie im Kontaktzustand auftritt.

Offenbarung der Erfindung

Eine kontaktiose IC-Karte gemäß der vorliegenden Erfindung ist im Patentanspruch 1 angegeben. Die abhängigen Patentansprüche 2 bis 7 offenbaren besondere Ausführungsformen der Erfindung.
Gemäß der vorliegenden Erfindung enthält eine kontaktlose IC-Karte, die einen kontaktlosen Signalaustausch mit einer externen Einrichtung ermöglicht, eine Hauptschaltungseinrichtung zur Durchführung von verschiedenartigem Betrieb auf der Basis von Funktionen der IC-Karte, eine Betriebssperrsignal-Generatoreinrichtung zur Erzeugung eines Betriebssperrsignals, um den Betrieb der Hauptschaltungseinrichtung für eine vorbestimmte Zeitspanne zu sperren, und eine Steuereinrichtung zur Steuerung der Hauptschaltungseinrichtung und der Betriebssperrsignal-Generatoreinrichtung. Die Steuereinrichtung betreibt die Betriebssperrsignal- Generatoreinrichtung, wenn der Betrieb der Hauptschaltungseinrichtung beendet wird, und sperrt den Betrieb der Hauptschaltungseinrichtung in Übereinstimmung mit dem Betriebssperrsignal von der Betriebssperrsignal-Generatoreinrichtung für eine vorbestimmte Zeitspanne.
Wenn gemäß der vorliegenden Erfindung ein Betrieb der Hauptschaltungseinrichtung beendet wird, arbeitet die Betriebssperrsignal-Generatoreinrichtung, um ein Betriebssperrsignal zu erzeugen, wodurch der Betrieb der Hauptschaltungseinrichtung für eine vorbestimmte Zeitspanne gesperrt wird. In einem Fall, in dem die Karte während einer kurzen Zeitspanne mehrere Male in einen Bereich eintritt, in dem die externe Einrichtung darauf zugreifen kann, können folglich der zweite und nachfolgende Zugriffe gesperrt werden, so daß der ungeeignete Betrieb infolge von Mehrfachzugriffen verhindert werden kann. Da die Sperrung solcher Zugriffe nicht von der externen Einrichtung überwacht zu werden braucht, kann außerdem die Belastung der externen Einrichtung minimiert werden.
Gemäß der vorliegenden Erfindung enthält eine kontaktlose IC-Karte eine Kommunikationseinrichtung zum kontaktlosen Austausch von Signalen mit einer externen Einrichtung, einen Speicher zum Speichern von Daten, die von der externen Einrichtung gesendet werden, und eine Steuereinrichtung zur Steuerung des Betriebs der Kommunikationseinrichtung und des Speichers. Der Speicher weist einen Bereich auf, der in mehrere Bereiche unterteilt ist, um darin Daten zu speichern, die von der externen Einrichtung gesendet werden, und die Steuereinrichtung liest die Daten aus einem der mehreren Bereiche, in dem die Daten im Normalfall gespeichert sind, aus, wenn die Daten aus dem Speicher auszulesen sind.
In Übereinstimmung mit der kontaktlosen IC-Karte einer Ausführungsform der vorliegenden Erfindung wird ein Bereich eines Speichers zum Speichern von Daten, die von der externen Einrichtung gesendet werden, in mehrere Bereiche unterteilt, so daß, wenn Daten aus dem Speicher auszulesen sind, die Daten aus einem der mehreren Bereiche ausgelesen werden, in dem die Daten im Normalfall gespeichert sind. Selbst wenn daher die in einem der Bereiche gespeicherten Daten falsch sind, können die Daten aus dem anderen Bereich ausgelesen werden. Folglich können die Daten daraus ausgelesen werden, selbst wenn eine Anomalie im Datenschreibbetrieb auftritt.
Folglich kann man mit einem Schreibbetrieb falscher Daten oder dem Fehlen von Aufzeichnungsdaten fertig werden, der bzw. das auftritt, wenn sich der Karteninhaber schnell damit bewegt, indem eine vorbestimmte Verarbeitung mit den aus dem Speicher gelesenen normalen Daten durchgeführt wird.

Kurzbeschreibung der Zeichnungen

Fig. 1 ist ein Funktions-Blockdiagramm, das eine Ausführungsform einer kontaktlosen IC-Karte gemäß der vorliegenden Erfindung zeigt,
Fig. 2 ist ein Schaltplan, der ein spezielles Beispiel der Karte von Fig. 1 zeigt,
Fig. 3 ist ein Ablaufdiagramm, das den Betrieb der Schaltung von Fig. 2 zeigt,
Fig. 4 ist ein Ablaufdiagramm, das den Betrieb der Steuerschaltung von Fig. 2 zeigt,
Fig. 5 ist ein Blockdiagramm, das eine weitere Ausführungsform einer kontaktiosen IC-Karte gemäß der vorliegenden Erfindung zeigt,
Fig. 6 zeigt einen Schreibbetrieb von Daten in einen Speicher der Karte von Fig. 5,
Fig. 7 zeigt einen Schreibbetrieb von Daten in einen Speicher der Karte von Fig. 5,
Fig. 8 zeigt einen Schreibbetrieb von Daten in einen Speicher der Karte von Fig. 5,
Fig. 9 zeigt einen Schreibbetrieb von Daten in einen Speicher der Karte von Fig. 5,
Fig. 10 ist ein Flußdiagramm, das den Betrieb der Karte von Fig. 5 zeigt,
Fig. 11 ist ein Flußdiagramm, das den Betrieb der Karte von Fig. 5 zeigt,
Fig. 12 ist ein Flußdiagramm, das den Betrieb der Karte von Fig. 5 zeigt, und
Fig. 13 ist ein Flußdiagramm, das den Betrieb der Karte von Fig. 5 zeigt.

Beste Art zur Ausführung der Erfindung

Es folgt eine detaillierte Beschreibung einer kontaktlosen IC-Karte gemäß der vorliegenden Erfindung unter Bezugnahme auf die beigefügten Zeichnungen.
Fig. 1 zeigt eine Ausführungsform einer kontaktlosen IC-Karte gemäß der vorliegenden Erfindung. Diese IC-Karte ist eine IC-Karte vom Typ mit externer Leistungsversorgung, die Leistung von einer externen Einrichtung empfängt. Übrigens sind Teile, die nicht direkt mit der vorliegenden Erfindung zu tun haben, in dieser Ausführungsform nicht gezeigt.
Die Karte enthält eine Stromquellenschaltung oder Leistungsquellenschaltung 10. Die Leistungsquellenschaltung 10 ist eine Leistungsversorgungsschaltung oder Stromversorgungsschaltung zur Übertragung der von einem Lese-/Schreibgerät zugeführten Leistung an die jeweiligen Bauteile der Karte. Die Leistungsquellenschaltung 10 ist über eine in der Skizze gezeigte magnetische Kopplung oder eine nicht darin gezeigte kapazitive Kopplung mit dem Lese-/Schreibgerät gekoppelt, um vom Lese-/Schreibgerät zugeführte Leistung zu empfangen.
Die Leistungsquellenschaltung 10 ist mit einer Hauptschaltung 16 verbunden. Die Hauptschaltung 16 ist eine Schaltung, die Betrieb in Übereinstimmung mit verschiedenen Funktionen der Karte durchführt, und besteht aus einer Zentraleinheit (CPU), einem Speicher etc.. Wie in Fig. 5 gezeigt, sind zum Beispiel ein Speicher 32 und ein Speichersteuerteil 36 enthalten.
Die Hauptschaltung 16 hat eine Funktion, Kennungsdaten aus dem Speicher 16 zu lesen, zur Ausgabe der Daten an das Lese-/Schreibgerät, wenn die Karte vom Inhaber in einen Bereich gebracht wird, in dem das Lese-/Schreibgerät darauf zugreifen kann, und/oder eine Funktion zum Vergleichen der vom Lese-/Schreibgerät gesendeten Kennungsdaten mit im Speicher 32 gespeicherten Daten. Weiterhin schreibt die Hauptschaltung 16, nachdem das Passieren des Inhabers als Ergebnis so eines Vergleichs der Kennungsdaten vom Lese-/Schreibgerät zugelassen worden ist, eine Anzeige in den Speicher 32, daß das Passieren durch die vom Lese-/Schreibgerät gesendeten Daten zugelassen wird.
Zusätzlich hat die Karte eine Schaltung 12 zum Setzen einer Wiederzugriffssperrzeit. Die Schaltung 12 ist mit der Leistungsquellenschaltung 10 verbunden, um eine Zeitspanne zur Sperrung eines Wiederzugriffs auf der Basis einer von der Leistungsquellenschaltung 10 zugeführten Spannung und eines von der Steuerschaltung 14 gesendeten Steuersignals zu setzen, und gibt dann ein Signal zum Setzen der Wiederzugriffssperrzeit an die Steuerschaltung 14 aus.
Die Steuerschaltung 14 ist mit der Schaltung 12 und der Hauptschaltung 16 verbunden, um den Betrieb der Hauptschaltung 16 in Übereinstimmung mit dem von der Schaltung 12 ausgegebenen Signal zum Setzen der Wiederzugriffssperrzeit für eine vorbestimmte Zeitspanne zu sperren. Weiterhin steuert die Steuerschaltung 14 in Übereinstimmung mit einem von der Hauptschaltung 16 gesendeten Signal zur Beendigung des Zugriffsbetriebs den Setzbetrieb der Schaltung 12.
Fig. 2 zeigt einen spezielleren Aufbau der Schaltung von Fig. 1. Vier Dioden D1, D2, D3 und D4, zwei Kondensatoren C1 und C2 und ein Regler 20 sind als Elemente angeordnet, die der Leistungsquellenschaltung 10 von Fig. 10 entsprechen. Über eine Spule L vom Lese-/Schreibgerät zugeführte elektrische Energie wird durch die Dioden D1 bis D4 und den Regler 20 gleichgerichtet. Wechselstrombestandteile werden durch die Kondensatoren C1 und C2 daraus entfernt, so daß das resultierende Signal an die Hauptschaltung 1 und die Schaltung 12 zum Setzen der Wiederzugriffssperrzeit gesendet wird.
Die Schaltung 12 weist einen Transistor Q auf. Der Transistor Q hat einen Emitterbereich, der mit einem Ausgang der Leistungsquellenschaltung 10 verbunden ist, und einen Basisbereich, der über einen Widerstand R2 mit dem Ausgang der Leistungsquelle 10 verbunden ist und der über einen Widerstand R4 mit einem Ausgang der Steuerschaltung 14 verbunden ist. Der Transistor Q hat einen Kollektorbereich, der mit einer Anode der Diode D5 verbunden ist, deren Kathode mit einem Widerstand R1 und einem Kondensator C3 verbunden ist. Die anderen Anschlüsse des Widerstandes R1 und des Kondensators C3 sind jeweils geerdet. Die Kathode der Diode D5 ist weiterhin mit einem Gatebereich eines N-Kanal-Feldeffekttransistors (FET) 24 verbunden. Der FET 24 hat einen Drainbereich, der über einen Widerstand R3 mit einem Ausgang der Leistungsquellenschaltung 1 0 verbunden ist und der mit einer Schmitt-Trigger-Schaltung 22 verbunden ist, während der Sourcebereich des FET 24 geerdet ist. Der Ausgang der Schmitt-Trigger-Schaltung 22 ist mit einem Eingang der Steuerschaltung 14 verbunden.
Unter Bezugnahme auf das Ablaufdiagramm von Fig. 3 wird nun der Betrieb der Schaltung 12 beschrieben. Wenn die Karte als Pendlerausweis benutzt wird und in einer kurzen Zeitspanne zweimal in einen Zugriffsbereich des Lese-/Schreibgerätes an einem Zugang gebracht wird, setzt die Schaltung 12 eine Sperrzeit zur Sperrung des zweiten Zugriffs.
An einem Punkt A in Fig. 2 wird Leistung wie mit A in Fig. 3 angezeigt als Ausgangssignal aus der Leistungsquellenschaltung 10 zugeführt. Und zwar, wenn die Karte zweimal in den Zugriffsbereich des Lese-/Schreibgerätes eintritt (in den Zeitpunkten t1 und t2), führt das Lese-/Schreibgerät in jedem Zeitpunkt über die Leistungsquellenschaltung 10 Energie zu. Wenn im Punkt A Leistung zugeführt wird, wird die Leistung der Hauptschaltung 16 zugeführt, was den Betrieb der Hauptschaltung 16 ermöglicht. Während des Betriebs der Hauptschaltung 16, wie in Fig. 3 mit B angezeigt, wird die Hauptschaltung 16 mit Leistung versorgt, und ein Signal B, das bezeichnet, daß die Hauptschaltung 22 betriebsfähig ist, wird über den Widerstand R4 an den Basisbereich des Transistors Q abgegeben (Zeit t1). Folglich befindet sich der Transistor Q in einem nichtleitenden Zustand, und die dem Punkt A zugeführte Leistung wird nicht einem Punkt C zugeführt. Das Potential des Punktes C ist daher auf einem Erdpegel, wie in Fig. 3 mit C bezeichnet. Da in den Gatebereich des FET 24 kein Signal eingegeben wird, befindet sich der FET 24 in einem nichtleitenden Zustand, und folglich wird einem Punkt D des Drainbereichs des FET 24 das Ausgangssignal der Leistungsquellenschaltung 10 zugeführt, wie in Fig. 3 mit D angezeigt. Als Folge wird das Ausgangssignal der Schmitt-Trigger-Schaltung 22, das außerdem in Fig. 3 mit E bezeichnet ist, an die Steuerschaltung 14 übertragen. In Übereinstimmung mit dem Signal E gibt die Steuerschaltung 14 ein Signal an die Hauptschaltung 16 aus, das den Betrieb der Hauptschaltung 16 erlaubt.
Wenn der Betrieb der Hauptschaltung 16 beendet ist (Zeit t2), wird die Ausgabe des Signals B aus der Steuerschaltung 14 angehalten. Dies setzt den Basisbereich des Transistors Q auf einen niedrigen Pegel, und daher wird der Transistor Q leitend, was das Potential an dem mit C bezeichneten Punkt C in Fig. 3 vergrößert. Im Zeitpunkt t3, wenn die Leistungszufuhr A von der Leistungsquellenschaltung 10 unterbrochen wird, wird die Leistung aus der Leistungsquellenschaltung 10 dem Punkt C nicht zugeführt. In Übereinstimmung mit einem Entladevorgang der während der Dauer der Leistungszufuhr im Kondensator C3 gesammelten elektrischen Ladung wird jedoch das Potential des Punktes C in Übereinstimmung mit der Zeitkonstante des Kondensators und des Widerstandes allmählich verkleinert, wie in Fig. 3 durch C angezeigt.
Im Zeitpunkt t4, wenn die Karte erneut in den Zugriffsbereich des Lese-/Schreibgerätes gebracht wird und die zweite Leistung von der Leistungsquellenschaltung 10 zugeführt wird, wird ein Signal B, das anzeigt, daß der Hauptschaltung 16 Leistung zugeführt werden kann, von der Steuerschaltung 14 an den Transistor Q gesendet, was den Transistor Q in einen nichtleitenden Zustand versetzt. Folglich bleibt der Punkt C in einem Zustand, in dem keine Leistung von der Leistungsquellenschaltung 10 zugeführt wird, so daß das Potential des Punktes C allmählich kleiner wird, wie in Fig. 3 gezeigt. Da das in den Gatebereich des FET 24 eingegebene Potential laufend kleiner wird und der Stromfluß vom Drainbereich zum Sourcebereich des FET 24 minimal wird, wird dann das Potential des Punktes D allmählich vergrößert. Folglich wird die in die Schmitt-Trigger-Schaltung 22 eingegebene Spannung D allmählich vergrößert, und in einem Zeitpunkt t5, in dem die Spannung D den vorbestimmten Wert übersteigt, wird ein Signal E aus der Schmitt-Trigger-Schaltung 22 ausgegeben. In Übereinstimmung mit diesem Ausgangssignal E gibt die Steuerschaltung 14 ein Signal an die Hauptschaltung 16 aus, das den Betrieb der Hauptschaltung 16 erlaubt.
Wie beschrieben, wird der Betrieb der Hauptschaltung 16 erlaubt, nachdem das Ausgangssignal E der Schmitt-Trigger-Schaltung 22 auf einen hohen Pegel gesetzt worden ist. Nachdem der erste Betrieb (Zugriff auf das Lese-/Schreibgerät) der Hauptschaltung 16 im Zeitpunkt t2 beendet worden ist, wird folglich der Betrieb der Hauptschaltung 16 bis zu einem Zeitpunkt t5 nicht erlaubt. Selbst in einem Fall, in dem die Karte im Zeitpunkt t4 in den Zugriffsbereich gebracht wird, um Leistung von der Leistungsquellenschaltung 10 zuzuführen, führt die Hauptschaltung 16 daher keinen Betrieb durch. Wie beschrieben, kann der Zugriff auf das Lese- /Schreibgerät für eine feste Zeitspanne, nachdem der erste Zugriff beendet ist, gesperrt werden.
Unter Bezugnahme auf das Flußdiagramm von Fig. 4 wird nun der Betrieb der Steuerschaltung 14 beschrieben. Es wird entschieden, ob Leistung zugeführt wird oder nicht (Schritt 102). Falls nicht, wird ein Wartebetrieb durchgeführt, bis der Zustand eingeschalteter Leistung auftritt. Wenn die Leistung zugeführt wird, wird angenommen, daß die Karte in den Zugriffsbereich des Lese-/Schreibgerätes eingetreten ist, und es wird eine Prüfung durchgeführt, zu bestimmen, ob der Zeitpunkt in die Wiederzugriffssperrzeit fällt oder nicht (Schritt 104). Wenn ja, wird entschieden, ob die Leistung ausgeschaltet ist oder nicht (Schritt 106). Wenn die Leistung nicht ausgeschaltet ist, wird ein Wartebetrieb durchgeführt, bis die Leistung ausgeschaltet ist. Wenn die Leistung ausgeschaltet ist, wird angenommen, daß die Karte aus dem Zugriffsbereich des Lese-/Schreibgerätes entfernt worden ist, und die Steuerung kehrt zum ersten Schritt 102 zurück.
Wenn im Schritt 104 der aktuelle Zeitpunkt nicht in der Wiederzugriffssperrzeit liegt, wird angenommen, daß der Zugriff auf das Lese-/Schreibgerät möglich ist, und es wird ein vorbestimmter Datenaustausch mit dem Lese-/Schreibgerät durchgeführt (Schritt 108). Es wird entschieden, ob der Datenaustausch abgeschlossen worden ist oder nicht (Schritt 110). Wenn ja, wird die Wiederzugriffssperrzeit gesetzt (Schritt 112). Danach wird geprüft, ob die Leistung ausgeschaltet ist (Schritt 114). Wenn die Leistung nicht ausgeschaltet ist, wird ein Wartebetrieb durchgeführt, bis die Leistung ausgeschaltet ist. Wenn die Leistung ausgeschaltet ist, wird angenommen, daß die Karte aus dem Zugriffsbereich des Lese-/Schreibgerätes entfernt worden ist, und die Steuerung kehrt dann zum ersten Schritt 102 zurück.
Auch im Falle daß der Datenaustausch im Schritt 110 nicht abgeschlossen ist, wird geprüft, ob die Leistung ausgeschaltet ist oder nicht (Schritt 116), so daß, wenn dies der Fall ist, die Steuerung zum Schritt 102 geführt wird.
Wie beschrieben, kann in Übereinstimmung mit der Karte der vorliegenden Ausfiihrungsform nach Beendigung eines Zugriffs der Wiederzugriff für eine feste Zeitspanne gesperrt werden. In einem Fall, in dem die Karte in einer kurzen Zeitspanne zwei oder mehrere Male in den Zugriffsbereich des Lese-/Schreibgerätes eintritt, können folglich der zweite und nachfolgende Zugriffe auf das Lese-/Schreibgerät gesperrt werden, so daß der unzweckmäßige Betrieb infolge von Mehrfachzugriffen verhindert werden kann. Da die Karte die Funktion zur Sperrung des Zugriffs hat, braucht der Betrieb zur Sperrung des Wiederzugriffs der Karte außerdem nicht vom Lese-/Schreibgerät durchgeführt werden, wodurch die Belastung des Lese- /Schreibgerätes minimiert wird.
In einem Fall, in dem zum Beispiel an einem Zugang das Passieren von vielen Karten in einer kurzen Zeitspanne kontrolliert werden muß, wird in Übereinstimmung mit der Karte das Lese-/Schreibgerät nicht benötigt, um den Wiederzugriff zu kontrollieren. Folglich kann das Lese-/Schreibgerät nach einem Zugriff auf eine Karte sofort das Passieren der nächsten Karte abwarten, was reibungslose Zugriffe auf viele Karten ermöglicht.
Wenn gemäß der vorliegenden Erfindung wie oben beschrieben der Betrieb der Hauptschaltungseinrichtung beendet wird, arbeitet die Betriebssperrsignal-Generatoreinrichtung, um ein Betriebssperrsignal zu erzeugen, wodurch der Betrieb der Hauptschaltungseinrichtung für eine vorbestimmte Zeitspanne gesperrt wird. In einem Fall, in dem die Karte in einer kurzen Zeitspanne mehrere Male in einen Bereich eintritt, in dem die externe Einrichtung darauf zugreifen kann, können folglich der zweite und nachfolgende Zugriffe gesperrt werden, wodurch der unzweckmäßige Betrieb infolge der Mehrfachzugriffe verhindert wird. Da die obige Zugriffssperrung nicht von der externen Einrichtung überwacht zu werden braucht, kann außerdem die Belastung der externen Einrichtung vermindert werden.
Fig. 5 zeigt eine weitere Ausführungsform einer kontaktlosen IC-Karte gemäß der vorliegenden Erfindung. Diese Karte 30 enthält einen Speicher 32 eines elektrisch löschbaren und programmierbaren ROM (EEPROM) oder dergleichen. Der Speicher 32 hat in dieser Ausführungsform zwei Bereiche 321 und 322. Wie später noch beschrieben wird, werden bei der IC-Karte dieser Ausführungsform Dateneinträge zusammen mit Nummern, die Sequenznummern des Dateneintrag-Schreibbetriebs anzeigen, in diesen beiden Bereichen 321 und 322 aufgezeichnet. Bei einem Datenlesebetrieb werden die Dateneinträge durch Nachschlagen der Nummern in den Bereichen gelesen, so daß die Daten aus einem der Bereiche ausgelesen werden, die als letzte einen Aufzeichnungsbetrieb erfahren haben. In einem Fall, in dem sich in einem der beiden Bereiche 321 und 322 aufgezeichnete Daten in einem zerstörten Zustand befinden, zum Beispiel infolge einer Unterbrechung des Datenschreibbetriebs, werden die in dem anderen Bereich aufgezeichneten Daten gelesen. Da zwei Bereiche vorgesehen sind, können, selbst wenn während eines Datenschreibbetriebs in einem der Bereiche der Karte eine Anomalie auftritt, Daten aus dem anderen Bereich zu ihrer Verwendung ausgelesen werden, was einen Fehlbetrieb verhindert. Übrigens ist die Anzahl der Bereiche im Speicher 32 nicht auf zwei beschränkt, sondern die Anzahl kann auch drei oder mehr betragen.
Die Karte 30 enthält ferner einen Lesebereich-Entscheidungsteil 34, der mit dem Speicher 32 verbunden ist. Der Lesebereich-Entscheidungsteil 34 entscheidet, aus welchem der beiden Bereiche 321 und 322 des Speichers Daten zu lesen sind. Der Speicher 32 und der Teil 34 sind mit einem Speichersteuerteil 36 verbunden. Der Teil 36 steuert in Übereinstimmung mit Befehlen einen Betrieb zum Schreiben von Daten in den Speicher 32, die über einen kontaktlosen Anschluß 40 und einen Modulier- und Demodulierteil 38 von einem nicht gezeigten Lese-/Schreibgerät gesendet werden, und einen Betrieb, im Speicher 32 gespeicherte Daten zu lesen, um die Daten dem Lese-/Schreibgerät zuzuführen. Der Speichersteuerteil 36 führt einen Steuerbetrieb durch, vom Lese-/Schreibgerät gesendete Daten zusammen mit den Nummern, die die Aufzeichnungsreihenfolge anzeigen, abwechselnd in den beiden Bereichen 321 und 322 zu speichern. Außerdem steuert der Teil 36 insbesondere einen Datenlesebetrieb, Daten aus einem vom Teil 34 festgelegten Bereich zu lesen.
Der Modulier- und Demodulierteil 38 moduliert Daten, die vom Speichersteuerteil 36 an das Lese-/Schreibgerät ausgegeben werden, und demoduliert Daten, die über den kontaktlosen Anschluß 40 vom Lese-/Schreibgerät eingegeben werden. Der Anschluß 40 wird zum kontaktlosen Datenaustausch mit dem nicht gezeigten Lese-/Schreibgerät verwendet.
Die Leistungsquellenschaltung 10 ist wie in der oben beschriebenen Ausführungsform eine Schaltung, die vom Lese-/Schreibgerät zugeführte Leistung an die jeweiligen Teile der Karte 30 sendet. Die Leistungsquellenschaltung 10 ist über eine in der Skizze gezeigte magnetische Kopplung oder eine nicht gezeigte kapazitive Kopplung mit dem Lese-/Schreibgerät verbunden, um vom Lese-/Schreibgerät zugeführte Leistung zu empfangen.
Unter Bezugnahme auf die in Figuren 6 bis 9 gezeigten Änderungen des Aufzeichnungszustandes des Speichers 32 wird nun der Betrieb des Schreibens von Daten in den Speicher 32 beschrieben. Jeder der Bereiche 321 und 322 enthält folgende Bereiche: einen Datenbereich D, in dem Daten aufgezeichnet werden, einen Nummembereich N, in dem eine Nummer einer Datenschreibsequenz aufgezeichnet wird, und einen Prüfcodebereich, in dem ein Prüfcode aufgezeichnet wird.
Unmittelbar nach Ausgabe der Karte 30 sind in den Datenbereichen D, N bzw. C folgende Daten aufgezeichnet, wie in Fig. 6 gezeigt: Daten 1, "0" als Nummer, die die Schreibsequenz bezeichnet, und ein vorbestimmter Code C wie ein DDC-Code. Die im Datenbereich D aufgezeichneten Daten sind eine von verschiedenen Arten von Dateneinträgen wie eine Kennungsnummer, die zwischen der IC-Karte und dem Lese-/Schreibgerät ausgetauscht werden. Die Nummer, die die im Nummernbereich N aufgezeichnete Nummernsequenz anzeigt, zeigt eine Schreibsequenznummer der im Datenbereich D jedes der beiden Bereiche aufgezeichneten Daten an. Wie in Fig. 6 gezeigt, ist unmittelbar nach der Ausgabe der Karte 30 "0" als Anfangswert aufgezeichnet. Der im Prüfcodebereich C aufgezeichnete Prüfcode wird verwendet, um zu bestimmen, ob die Daten normal sind oder nicht, und es wird einer der verschiedenen bekannten Codes verwendet.
Für die im Datenbereich D aufzuzeichnenden Daten werden vom Lese-/Schreibgerät über den kontaktiosen Anschluß 40 eingegebene Daten vom Modulier- und Demodulierteil 38 demoduliert und dann vom Speichersteuerteil 36 an den Speicher 32 gesendet, um darin gespeichert zu werden. Außerdem werden die im Datenbereich D aufzuzeichnenden Daten und der im Prüfcodebereich C aufzuzeichnende Code vom Speichersteuerteil 36 erzeugt und dann an den Speicher 32 gesendet, um darin gespeichert zu werden.
Unmittelbar nach der Ausgabe der Karte 30 sind keine Daten im Bereich 322 aufgezeichnet. Bei einem Datenlesebetrieb wird folglich vom Lesebereich-Entscheidungsteil 34 angenommen, daß die Daten im Bereich 322 in einem zerstörten Zustand sind, so daß die im Bereich 321 gespeicherten Daten vom Speichersteuerteil 36 gelesen werden.
Als nächstes wird ein erster Datenschreibbetrieb im Bereich 322 durchgeführt, wie in Fig. 7 gezeigt. Wie in dieser Skizze gezeigt, werden im Datenbereich D Daten 2 aufgezeichnet, und im Nummembereich N wird eine Nummer "1" als Datenaufzeichnungssequenz-Nummer aufgezeichnet. Im Prüfcodebereich C wird ein vorbestimmter Prüfcode aufgezeichnet. In einem Zustand, in dem der erste Datenschreibbetrieb durchgeführt worden ist, vergleicht der Teil 34 die im Nummernbereich N des Bereichs 321 gespeicherte Nummer N mit der im Nummembereich N des Bereichs 322 gespeicherten Nummer N, um festzustellen, daß die im Bereich 322 aufgezeichneten Daten die neuesten Daten sind. Folglich werden im Datenlesebetrieb die im Bereich 322 aufgezeichneten Daten 2 gelesen.
Zusätzlich wird ein zweiter Datenschreibbetrieb im Bereich 321 durchgeführt, wie in Fig. 8 gezeigt. Der Datenschreibbetrieb wird wie beschrieben abwechselnd in den beiden Bereichen 321 und 322 durchgeführt.
Als Ergebnis des zweiten Datenschreibbetriebs von Fig. 8 sind im Bereich 321 Daten 3 im Datenbereich D aufgezeichnet, ist eine Nummer "2" als Datenaufzeichnungssequenz-Nummer im Nummembereich N aufgezeichnet und ist ein vorbestimmter Prüfcode im Prüfcodebereich C aufgezeichnet. In einem Zustand, in dem der zweite Datenschreibbetrieb wie beschrieben durchgeführt worden ist, sind die im Bereich 321 aufgezeichneten Daten die neuesten Daten, so daß im Datenlesebetrieb die im Bereich 321 aufgezeichneten Daten 3 gelesen werden.
Nachfolgend wird auf eine ähnliche Weise abwechselnd ein Schreibbetrieb in den beiden Bereichen 321 und 322 durchgeführt. Zum Beispiel sind, wie in Fig. 9 gezeigt, in einem Fall, in dem nach korrektem Schreiben der n-ten Daten in den Bereich 322 der (n+1)-te Datenschreibbetrieb im Bereich 321 zu einem Fehler führt, die Daten im Bereich 321 im zerstörten Zustand. Folglich nimmt in diesem Fall der Lesebereich-Entscheidungsteil 34 an, ohne den Vergleich zwischen den in den Nummembereichen N der beiden Bereiche gespeicherten Nummern durchzuführen, daß die im Bereich 322 gespeicherten Daten die neuesten Daten sind, so daß die Daten vom Speichersteuerteil 36 ausgelesen werden.
Nachfolgend wird der Betrieb der IC-Karte 30 in Übereinstimmung mit den in Figuren 10 bis 13 gezeigten Flußdiagrammen beschrieben.
Zuerst, in einem Schritt 202 in Fig. 10, wird Normalzustand oder Anomalie der Paten in den beiden Bereichen 321 und 322 des Speichers 32 entschieden, indem der Prüfcode vom Lesebereich-Entscheidungsteil 34 geprüft wird. Es wird entschieden, ob die Daten jedes der beiden Bereiche 321 und 322 falsch sind oder nicht (Schritt 204). Wenn ja, gibt der Teil 34 ein Signal des Zustands an den Teil 36 aus, der dann mit der Verarbeitung von Fig. 11 weitermacht.
In einem Schritt 230 von Fig. 11 entscheidet der Teil 36, ob ein Lesebetrieb durchzuführen ist oder nicht. Wenn ja, gibt der Teil 36 ein Signal, das anzeigt, daß der Speicher 32 im zerstörten Zustand ist, an das Lese-/Schreibgerät aus (Schritt 232). Andernfalls wird entschieden, ob ein Schreibbetrieb durchzuführen ist oder nicht (Schritt 234). Wenn ja, werden Daten in den Datenbereich D des Bereichs 321 geschrieben und wird eine Nummer "0" im Nummembereich N aufgezeichnet (Schritt 236). Wenn im Schritt 234 kein Schreibbetrieb angenommen wird, wird die Steuerung zum Schritt 230 zurückgebracht, um den gleichen Betrieb wiederholt durchzuführen.
Wenn im Schritt 204 von Fig. 10 die Daten beider Bereiche 321 und 322 nicht falsch sind, wird die Steuerung zu einem Schritt 206 geführt, so daß der Teil 34 prüft, ob die Daten im Bereich 321 falsch sind oder nicht. Wenn ja, geht die Steuerung zu der Verarbeitung von Fig. 12 über. In einem Schritt 240 von Fig. 12 entscheidet der Teil 36, ob ein Lesebetrieb durchzuführen ist oder nicht. Wenn ja, werden die im Bereich 322 aufgezeichneten Daten gelesen, um an das Lese- /Schreibgerät übertragen zu werden (Schritt 242). Andernfalls wird entschieden, ob ein Schreibbetrieb durchzuführen ist oder nicht (Schritt 244). Wenn ja, werden Daten in den Datenbereich D des Bereichs 321 geschrieben und wird die in den Nummembereich N zu schreibende Nummer aktualisiert (Schritt 246). Wenn im Schritt 244 kein Schreibbetrieb angenommen wird, wird die Steuerung zum Schritt 240 zurückgebracht, um den gleichen Betrieb wiederholt durchzuführen.
Wenn im Schritt 206 von Fig. 10 die Daten im Bereich 321 nicht falsch sind, geht die Steuerung zu einem Schritt 208 weiter, in dem der Teil 34 entscheidet, ob die Daten im Bereich 322 falsch sind oder nicht. Wenn ja, wird die Steuerung zu der Verarbeitung von Fig. 13 geführt. In einem Schritt 250 von Fig. 13 entscheidet der Teil 36, ob ein Lesebetrieb durchzuführen ist oder nicht. Wenn ja, werden im Bereich 321 aufgezeichnete Daten gelesen, um an das Lese-/Schreibgerät übertragen zu werden (Schritt 252). Im Falle eines Schreibbetriebs werden Daten in den Datenbereich D des Bereichs 322 geschrieben und wird eine in den Nummernbereich N zu schreibende Nummer aktualisiert (Schritt 256). Wenn im Schritt 254 kein Schreibbetrieb angenommen wird, wird die Steuerung zum Schritt 250 zurückgebracht, um den gleichen Betrieb wiederholt durchzuführen.
Wenn im Schritt 208 von Fig. 10 die Daten im Bereich 322 nicht falsch sind, geht die Steuerung zu einem Schritt 210 weiter, so daß der Teil 34 entscheidet, ob die im Nummembereich N jedes der Bereiche aufgezeichnete Nummer fortlaufend ist. Wenn nein, wird angenommen, daß die Daten jedes der Bereiche zerstört worden sind, und die Steuerung geht zur Verarbeitung von Fig. 11 über. Wenn die Nummer fortlaufend ist, wird die Nummer des Bereichs 321 mit der des Bereichs 322 verglichen (Schritt 212). Wenn die Nummer des Bereichs 321 größer als die des Bereichs 322 ist, nimmt der Teil 34 an, daß die im Bereich 321 aufgezeichneten Daten die neuesten Daten sind, und führt dann die Steuerung zu der Verarbeitung von Fig. 13, Daten aus dem Bereich 321 zu lesen. Wenn im Schritt 212 die Nummer des Bereichs 321 kleiner als die des Bereichs 322 ist, nimmt der Teil 34 an, daß die im Bereich 322 aufgezeichneten Daten die neuesten Daten sind, und überführt dann die Steuerung zu der Verarbeitung von Fig. 12, Daten aus dem Bereich 322 zu lesen.
Wie beschrieben, ist in Übereinstimmung mit der IC-Karte der vorliegenden Ausführungsform der Speicher 32 in zwei Bereiche 321 und 322 unterteilt, um abwechselnd Daten in diesen Bereichen aufzuzeichnen, zusammen mit einer Nummer, die eine Sequenznummer anzeigt, die jeweils den aufgezeichneten Daten zugeordnet ist. Selbst wenn daher die in einem dieser Bereiche gespeicherten Daten falsch sind, können die Daten aus dem anderen Bereich ausgelesen werden, so daß der Datenlesebetrieb nicht verhindert wird, selbst wenn eine Anomalie im Datenschreibbetrieb auftritt.
Wird die Karte zum Beispiel als Pendlerausweis oder als Schlüssel für Ein- und Ausgänge eines Ortes verwendet und bewegt sich der Inhaber schnell, während er die Karte in die Nähe des Lese-/Schreibgerätes bringt, so wird die vom Lese/Schreibgerät zugeführte Leistung mitten im Datenschreibbetrieb unterbrochen, so daß die so geschriebenen Daten falsch sind. Jedoch werden in so einem Fall Daten wie der Zugangskontrollzustand in dem anderen Bereich festgehalten; folglich kann der Behinderungszustand des Datenlesebetriebs durch Lesen der aufgezeichneten Daten vermieden werden.
Wenn die in jedem der Bereiche aufgezeichneten Daten normal sind, werden außerdem die in den Nummembereichen N der beiden Bereiche aufgezeichneten Nummern miteinander verglichen, um die zuletzt aufgezeichneten Daten zu wählen und zu lesen. Folglich kommt es nicht vor, daß fälschlich die alten Daten gelesen werden, obwohl Dateneinträge in zwei Bereichen aufgezeichnet werden.
In Übereinstimmung mit der kontaktlosen IC-Karte der vorliegenden Erfindung hat der Speicher einen Bereich, der in mehrere Bereiche unterteilt ist, um Daten darin zu speichern, die von einer externen Einrichtung gesendet werden. im Falle eines Betriebs zum Lesen von Daten aus dem Speicher werden die Daten aus einem der Bereiche ausgelesen, in denen die Daten im Normalfall aufgezeichnet sind. Auch in einem Fall, in dem die in einem Bereich gespeicherten Daten falsch sind, können die Daten folglich aus dem anderen Bereich ausgelesen werden, so daß der Datenlesebetrieb selbst dann nicht behindert wird, wenn eine Anomalie im Datenschreibbetrieb auftritt.
Folglich kann man mit einem Schreibbetrieb falscher Daten und dem Fehlen von Aufzeichnungsdaten fertig werden, der bzw. das verursacht wird, wenn sich der Karteninhaber schnell mit der Karte bewegt, indem die normalen Daten gelesen werden, um eine vorbestimmte Verarbeitung durchzuführen.
Fig. 14 zeigt eine weitere Ausführungsform einer kontaktlosen IC-Karte gemäß der vorliegenden Erfindung. Diese Karte umfaßt die beiden in Figuren 1 und 5 gezeigten Kartengestaltungen. Wie sich aus der obigen Erläuterung ergibt, kann in Übereinstimmung mit dieser Karte, nachdem ein Zugriff beendet worden ist, ein Wiederzugriff für eine feste Zeitspanne gesperrt werden. Wenn daher die Karte in einer kurzen Zeitspanne zwei oder mehrere Male in einen Zugriffsbereich des Lese- /Schreibgerätes eintritt, können der zweite und nachfolgende Zugriffe auf das Lese-/Schreibgerät gesperrt werden, so daß ein unzweckmäßiger Betrieb infolge der Mehrfachzugriffe verhindert werden kann. Da die Karte eine Funktion zur Sperrung des Zugriffs hat, braucht der Betrieb zur Sperrung des Wiederzugriffs der Karte außerdem nicht vom Lese-/Schreibgerät durchgeführt werden, wodurch die Belastung des Lese-/Schreibgerätes gemildert werden kann.
Weiterhin ist ein Speicher 32 in zwei Bereiche 321 und 322 unterteilt, so daß die Daten abwechselnd in diesen Bereichen aufgezeichnet werden, zusammen mit einer Nummer, die eine Schreibsequenznummer anzeigt, die den aufgezeichneten Daten zugeordnet ist. Selbst wenn daher die in einem der Bereiche gespeicherten Daten falsch sind, können die Daten aus dem anderen Bereich ausgelesen werden, so daß der Datenlesebetrieb nicht behindert wird, selbst wenn eine Anomalie im Datenschreibbetrieb auftritt.
In einem Fall, in dem die in jedem der Bereiche aufgezeichneten Daten normal sind, werden außerdem die in den Nummembereichen N der zwei Bereiche aufgezeichneten Nummern miteinander verglichen, um die zuletzt aufgezeichneten Daten zu wählen und zu lesen. Folglich können nicht fälschlich die alten Daten gelesen werden, obwohl Dateneinträge in zwei Bereichen aufgezeichnet sind.
In dieser Hinsicht sind die jeweiligen Ausführungsformen in Verbindung mit einer kontaktlosen IC-Karte vom Typ mit externer Leistungsversorgung beschrieben worden, die von einer externen Einrichtung mit Leistung versorgt wird. Die vorliegende Erfindung ist aber nicht auf IC-Karten mit externer Leistungsversorgung beschränkt, sondern auch auf eine IC-Karte vom Typ mit integrierter Leistungsversorgung anwendbar. Im Falle einer IC-Karte mit integrierter Leistungsversorgung wird zusätzlich zu der obigen Leistungsquellenschaltung 10 eine integrierte Leistungsquelle vorgesehen.

Claims

1. Kontaktlose IC-Karte, die einen kontaktlosen Signalaustausch mit einer externen Einrichtung ermöglicht, mit

einer Hauptschaltungseinrichtung (16) zur Durchführung von verschiedenartigem Betrieb auf der Basis von Funktionen der IC-Karte, gekennzeichnet durch

eine Betriebssperrsignal-Generatoreinrichtung (12) zur Erzeugung eines Betriebssperrsignals, um den Betrieb der Hauptschaltungseinrichtung für eine vorbestimmte Zeitspanne zu sperren, und

eine Steuereinrichtung (14) zur Steuerung der Hauptschaltungseinrichtung und der Betriebssperrsignal-Generatoreinrichtung, wobei

die Steuereinrichtung (14) die Betriebssperrsignal-Generatoreinrichtung (12) betreibt, wenn der Betrieb der Hauptschaltungseinrichtung (16) beendet wird, und den Betrieb der Hauptschaltungseinrichtung (16) in Übereinstimmung mit dem Betriebssperrsignal von der Betriebssperrsignal-Generatoreinrichtung (12) für eine vorbestimmte Zeitspanne sperrt.

2. Kontaktlose IC-Karte nach Anspruch 1, die weiterhin eine Leistungsquellen- Schaltungseinrichtung (10) enthit, um von einer externen Einrichtung zugeführte Leistung zu empfangen und die Leistung jedem Teil der Karte zuzuführen, wobei die Hauptschaltungseinrichtung (16) und die Betriebssperrsignal-Generatoreinrichtung (12) durch Empfang der Leistung von der Leistungsquellen-Schaltungseinrichtung (10) arbeiten.

3. Kontaktlose IC-Karte nach Anspruch 2, wobei die Betriebssperrsignal-Generatoreinrichtung (12) eine Sammeleinrichtung (C3) zum Sammeln der von der Leistungsquellen-Schaltungseinrichtung (10) zugeführten Leistung und zum Abgeben der Leistung in Übereinstimmung mit einer vorbestimmten Zeitkonstante, eine Spannungsinvertiereinrichtung (24) zum Invertieren einer Ausgangsgröße der Leistungssammeleinrichtung (C3), um eine allmählich größer werdende Spannung zu erhalten, und eine Schmitt-Trigger-Schaltungseinrichtung (22) enthält, die das Betriebssperrsignal ausgibt, wenn die von der Spannungsinvertiereinrichtung (24) erhaltene Spannung einen vorbestimmten Wert übersteigt.

4. Kontaktlose IC-Karte nach Anspruch 3, wobei die Betriebssperrsignal-Generatoreinrichtung weiterhin einen Schalttransistor (Q) enthält, der durch ein Steuersignal von der Steuereinrichtung betrieben wird, das Sammeln der von der Leistungsquellen-Schaltungseinrichtung zugeführten Leistung in der Leistungssammeleinrichtung zu steuern.

5. Kontaktlose IC-Karte nach Anspruch 1, die weiterhin folgendes enthält:

eine Kommunikationseinrichtung (40) zum kontaktlosen Austausch von Signalen mit einer externen Einrichtung,

einen Speicher (32) zum Speichern von Daten, die von der externen Einrichtung gesendet werden,

eine zweite Steuereinrichtung (36) zur Steuerung des Betriebs der Kommunikationseinrichtung (40) und des Speichers (32), wobei

die Betriebssperrsignal-Generatoreinrichtung (12) in der Lage ist, ein Betriebssperrsignal zum Sperren des Betriebs der Kommunikationseinrichtung, des Speichers und der ersten Steuereinrichtung (12) zu erzeugen,

der Speicher (32) einen Bereich aufweist, der in mehrere Bereiche (321, 322) unterteilt ist, um darin Daten zu speichern, die von der externen Einrichtung gesendet werden,

die zweite Steuereinrichtung (36) die Daten aus einem der mehreren Bereiche, in dem die Daten im Normalfall gespeichert sind, ausliest, wenn die Daten aus dem Speicher (32) auszulesen sind, und

die erste Steuerein richtung (14) die Betriebssperrsignal-Generatoreinrichtung (12) betreibt, wenn der Betrieb der Kommunikationseinrichtung (40), des Speichers (32) und der zweiten Steuereinrichtung (36) beendet wird, und den Betrieb der Kommunikationseinrichtung (40), des Speichers (32) und der zweiten Steuereinrichtung (36) in Übereinstimmung mit dem Betriebssperrsignal von der Betriebssperrsignal- Generatoreinrichtung (12) für eine vorbestimmte Zeitspanne sperrt.

6. Kontaktlose IC-Karte nach Anspruch 5, dadurch gekennzeichnet, daß in jedem der mehreren Bereiche (321, 322) des Speichers (32) Nummerndaten aufgezeichnet werden, die eine Aufzeichnungssequenznummer der Daten anzeigen.

7. Kontaktlose IC-Karte nach Anspruch 5 oder 6, dadurch gekennzeichnet, daß sie weiterhin eine Leistungsquellenschaltung (10) enthält, um von einer externen Einrichtung zugeführte Leistung zu empfangen und die Leistung jedem Teil der Karte zuzuführen.