JP2000113124A - Ｉｃカード、ｉｃカードアクセス制御方式、及びｉｃカードアクセス制御方法 - Google Patents

Abstract

(57)【要約】 【課題】 ＩＣカードに搭載される特殊メモリ内の情報
を部分的に盗聴できたとしても、それによってＩＣカー
ドへの不正なアクセスを行えないようにする。 【解決手段】 演算処理部１５は、ＩＣカード１がＩＣ
カードリーダライタ３に挿入され、リーダライタ３から
アクセス権の解除要求が与えられると、乱数発生処理部
１１からの乱数を読込んで特殊メモリ７のメモリアドレ
スに変換する。そのメモリアドレスのデータを特殊メモ
リ７から読出してＩＣチップ５に送るよう、データ読出
し要求を送る。リーダライタ３からのデータを特殊メモ
リ管理テーブル１７のデータと比較する。両データが同
一であるときリーダライタ３に対しアクセス権を解除
し、その旨を通知する。同一でないときは、アクセス権
解除エラーにし、その旨をリーダライタ３に通知すると
共に、アクセス権解除エラーカウンタ２１を起動してイ
ンクリメント動作を実行させる。カウンタ２１から、カ
ウント値が所定の閾値に達した旨の通知があると、その
旨をリーダライタ３を通じてセンタホストに通知し、自
身でＩＣカード１をロックする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＣカード、ＩＣ
カードアクセス制御方式、及びＩＣカードアクセス制御
方法の改良に関するものである。

【０００２】

【従来の技術】従来、ＩＣチップと共にＩＣチップ内の
情報と同一の情報を格納した特殊メモリをもＩＣカード
に搭載し、特殊なＩＣカードリーダライタで読取った特
殊メモリ内の情報の全部とＩＣチップ内の情報とを照合
し、両者が完全に一致したときにのみＩＣカードへのア
クセスを許可する方式が知られている。

【０００３】

【発明が解決しようとする課題】ところで、上記方式を
採用することで、暗号通信や認証等の論理的なセキュリ
ティに加えて特殊な読取機能を有するＩＣカードリーダ
ライタでなければ特殊メモリ内の情報を読出せないとい
う物理的なセキュリティをも併せて備えることになる。
その結果として、ＩＣカードへの不正アクセス防止の効
果をより向上させることができる。

【０００４】しかし、仮に上記ＩＣカードと特殊なＩＣ
カードリーダライタとの間で授受される情報が盗聴さ
れ、その結果、特殊メモリ内の情報を知ることができた
とすれば、以後、そのＩＣカードについては特殊メモリ
内の情報を読取ることなくＩＣチップに照合用データを
送ることができ、ＩＣカードへのアクセスが可能にな
る。つまり、上記授受される情報を、一度盗聴すること
ができれば、以後は、汎用のＩＣカードリーダライタだ
けでＩＣカードのアクセスが可能になってしまう。その
ため、ＩＣカードから不正に個人情報を読出したり、Ｉ
Ｃカードに不正に情報を書込んだり、或いはＩＣカード
に蓄積されている情報を不正に書換えたりするのを容易
に可能にしてしまう虞があった。

【０００５】従って本発明の目的は、ＩＣカードに搭載
される特殊メモリ内の情報を部分的に盗聴できたとして
も、それによってＩＣカードへの不正なアクセスを行う
ことができないようにすることにある。

【０００６】

【課題を解決するための手段】本発明の第１の側面に従
うＩＣカードは、ＩＣチップ内に格納される所定の情報
と同一の情報を格納する特殊メモリと、特殊メモリの読
取機能を持つＩＣカード読取／書込装置との間で通信が
可能になったとき、その装置に対し、特殊メモリのアド
レスをランダムに指定して指定したアドレスからの情報
の読出しを要求する手段と、上述の要求に応じて上述の
装置から与えられた情報と、ＩＣチップ内の所定の情報
とが一致したか否かに応じて、上述の装置によるＩＣチ
ップへのアクセスの許可／不許可を決定する手段とを備
える。

【０００７】上記構成によれば、上述した情報読出し要
求に応じて上述の装置から与えられた情報と、ＩＣチッ
プ内の所定の情報とが一致したか否かに応じて、上述の
装置によるＩＣチップへのアクセスの許可／不許可を決
定することとした。そのため、ＩＣカードに搭載される
特殊メモリ内の情報を部分的に盗聴できたとしても、そ
れによってＩＣカードへの不正なアクセスを行うことが
は困難である。

【０００８】本発明の第１の側面に係る好適な実施形態
では、特殊メモリのアドレスのランダムな指定が、乱数
発生器から与えられる乱数を特殊メモリのアドレスに変
換することにより行われる。

【０００９】上記構成において、アクセスが不許可と決
定される毎にインクリメント動作を行うカウンタと、Ｉ
Ｃカードを使用不能状態にするロック手段とを更に備
え、カウンタからカウント値が所定の閾値に達した旨の
通知があったとき、ロック手段が起動するようにしても
良い。

【００１０】本発明の第２の側面に従うＩＣカードアク
セス制御方式は、ＩＣチップと特殊メモリとを有するＩ
Ｃカードと、特殊メモリの読取機能を持つＩＣカード読
取／書込装置とを備え、ＩＣチップがランダムに指定し
た特殊メモリのアドレスから上述の装置が読出した情報
と、ＩＣチップ内の所定の情報とが一致したか否かに応
じて、ＩＣチップが、上述の装置によるＩＣチップへの
アクセスの許可／不許可を決定するようにした。

【００１１】本発明の第３の側面に従うＩＣカードアク
セス制御方法は、ＩＣチップと特殊メモリとを有するＩ
Ｃカードと、特殊メモリの読取機能を持つＩＣカード読
取／書込装置とを備え、ＩＣチップが上述の装置に対
し、特殊メモリのアドレスをランダムに指定して指定し
たアドレスからの情報の読出しを要求する第１の過程
と、上述した要求に応じて上述の装置から与えられた情
報と、ＩＣチップ内の所定の情報とが一致したか否かに
応じて、上述の装置によるＩＣチップへのアクセスの許
可／不許可を決定する第２の過程とを有する。

【００１２】

【発明の実施の形態】以下、本発明の実施の形態を、図
面により詳細に説明する。

【００１３】図１は、本発明の一実施形態に係るＩＣカ
ードシステムを示す概要図である。

【００１４】上記システムは、図１に示すように、ＩＣ
カード１と、ＩＣカードリーダライタ（リーダライタ）
３とを備える。

【００１５】ＩＣカード１は、後述する演算処理機能や
記憶機能や乱数発生機能等を備えるＩＣチップ５に加え
て、例えば機械的に読取り可能なホログラムを含む光メ
モリや、或いは特殊磁気記録媒体等のような特殊メモリ
７をも搭載する。リーダライタ３は、上記特殊メモリ７
に記録されている種々のデータを読取ることが可能な特
殊のデータ読取機能を備える。

【００１６】上記構成のＩＣカード１を、図示のよう
に、リーダライタ３のカード挿入口を介してリーダライ
タ３内部に差込むことにより、ＩＣカード１とリーダラ
イタ３との間で各種データの授受が行われる。

【００１７】図２は、図１に記載したＩＣカード１が備
えるＩＣチップ５の機能構成を示すブロック図である。

【００１８】ＩＣチップ５は、図２に示すように、入出
力インタフェース部（Ｉ／Ｏ部）９と、乱数発生処理部
（発生処理部）１１と、メモリ部１３と、演算処理部１
５とを備える。

【００１９】Ｉ／Ｏ部９は、演算処理部１５の制御下
で、ＩＣカード１がリーダライタ３に挿入されることに
より、リーダライタ３側のＩＣチップ読取部（チップ読
取部）５５（図６に示す）と接続して相互に各種データ
の授受を行う。

【００２０】Ｉ／Ｏ部９側からチップ読取部５５側に送
られる情報には、リーダライタ３に対する特殊メモリ７
内の任意のアドレスのデータ読出し要求や、リーダライ
タ３によるメモリ部１３内の各種データ格納領域２３へ
のアクセス権解除の通知がある。また、リーダライタ３
を介して上記システムの管理センター内のホストコンピ
ュータ（センターホスト）（図示しない）に送られる上
記格納領域２３内の各種データや、アクセス権解除エラ
ーカウンタ（カウンタ）２１からのエラーカウント値等
も、上記情報に含まれる。

【００２１】一方、上述したチップ読取部５５側からＩ
／Ｏ部９側に送られる情報には、ＩＣカード１のリーダ
ライタ３への挿入時に、ＩＣカード１に対して施される
ＩＣカード取扱前処理に係る情報や、上述したアクセス
権解除要求や、リーダライタ３が特殊メモリ７から読み
出したデータがある。また、上記格納領域２３へのアク
セス要求等も、上記情報に含まれる。

【００２２】発生処理部１１には、例えば乱数（再現性
もなく如何なるアルゴリズムも満たさない数の列のこ
と）検査に合格した数の組を生成する数学的プログラ
ム、或いは電気的ノイズ源を駆動源としてランダムに変
動する変数を生成するアナログ装置が用いられる。発生
処理部１１は、演算処理部１５の制御下で、例えばＩＣ
カード１がリーダライタ３に挿入されたときに起動して
乱数（ｒ）を発生させ、それを演算処理部１５に出力す
る。発生処理部１１の上記乱数（ｒ）発生動作は、ＩＣ
カード１がリーダライタ３から取り出されるまでの間、
継続される。

【００２３】メモリ部１３は、演算処理部１５の制御下
で、Ｉ／Ｏ部９を通じて与えられる各種情報（データ）
を記憶すると共に、演算処理部１５からのデータ読出し
要求に応じて、対応するデータを出力する。メモリ部１
３は、特殊メモリ管理テーブル（管理テーブル）１７
と、アクセス管理情報格納領域１９と、アクセス権解除
エラーカウンタ（カウンタ）２１と、各種データ格納領
域２３とを備える。

【００２４】管理テーブル１７には、上述した特殊メモ
リ７内のデータと同一のデータが、特殊メモリ７におけ
ると同一の態様で格納されている。

【００２５】アクセス管理情報格納領域１９には、リー
ダライタ３からメモリ部１３へのアクセスや、或いはリ
ーダライタ３を介してセンターホスト（図示しない）か
らメモリ部１３へのアクセスを管理するのに必要な諸情
報が格納されている。

【００２６】アクセス管理情報としては、例えばリーダ
ライタ３が各種データ格納領域２３中のいずれのデータ
へのアクセスを要求したかや、そのアクセス要求の日時
や、そのアクセス要求に応じて対応するデータを格納領
域２３から出力したか否か等の情報が挙げられる。ま
た、センターホスト（図示しない）が格納領域２３中の
いずれのデータへのアクセスを要求したかや、そのアク
セス要求の日時や、そのアクセス要求に応じて対応する
データを格納領域２３から出力したか否か等も含まれ
る。

【００２７】カウンタ２１は、リーダライタ３又はリー
ダライタ３を介したセンターホスト（図示しない）から
のアクセス要求を不許可にした旨の通知が演算処理部１
５から与えられる毎に、アクセス権解除エラーが生じた
としてインクリメント動作を実行する。そして、カウン
ト値が予め決められている閾値に達したときに、カウン
タ２１は、その旨を演算処理部１５に通知する。

【００２８】上記格納領域２３には、例えばＩＣカード
１の所有者に係る個人情報として、氏名、性別、年齢、
生年月日、住所（居所）等が読出し／書込み自在に格納
されていると共に、ＩＣカード１が各種の経済行為に利
用されるものである場合には、それらの経済行為に伴う
取引情報も読出し／書込み自在に格納されている。

【００２９】演算処理部１５は、上述したＩ／Ｏ部９
と、発生処理部１１と、メモリ部１３とをその制御下に
置く。

【００３０】演算処理部１５は、ＩＣカード１がリーダ
ライタ３に挿入されたことで、リーダライタ３からアク
セス権の解除要求（アクセスの許可要求）が与えられた
とき、発生処理部１１からの乱数（r）を読込んで、こ
の乱数（r）を特殊メモリ７のメモリアドレス（adr-r）
に変換する（（adr-r）＝f（r））。そして、このメモ
リアドレス（adr-r）を指定し、このアドレス（adr-r）
に格納されているデータを、特殊メモリ７から読出して
ＩＣチップ５に送るよう、Ｉ／Ｏ部９をリーダライタ３
にデータ読出し要求を送出する。

【００３１】上記要求に応じてリーダライタ３から送ら
れたデータ（data-rw）を、Ｉ／Ｏ部９を通じて受取る
と、演算処理部１５は、特殊メモリ７のデータと同一の
データが特殊メモリ７におけると同一の態様で格納され
ている管理テーブル１７から、上記メモリアドレス（ad
r-r）に格納されているデータ（data-ic）を読出す。そ
して、そのデータ（data-ic）と上記（data-rw）とを比
較する。

【００３２】この比較の結果、上記両データが同一であ
ると判断すると、演算処理部１５は、リーダライタ３に
対しアクセス権を解除（つまり、リーダライタ３による
メモリ部１３へのアクセスを許可）すると共に、その旨
をＩ／Ｏ部９を通じてリーダライタ３に通知する。

【００３３】一方、両データが同一でないと判断したと
きには、演算処理部１５は、アクセス権解除エラー（つ
まり、上記アクセスを不許可）にし、その旨をＩ／Ｏ部
９を通じてリーダライタ３に通知すると共に、カウンタ
２１を起動してインクリメント動作を実行させる。そし
て、カウンタ２１から、カウント値が予め決められてい
る閾値に達した旨の通知が与えられると、演算処理部１
５は、その旨をＩ／Ｏ部９及びリーダライタ３を通じて
センタホスト（図示しない）に通知すると共に、自身で
ＩＣカード１をロックする。

【００３４】なお、上記アクセス権を解除した後は、演
算処理部１５は、リーダライタ３を通じてＩＣカード１
（ＩＣチップ５）とセンターホスト（図示しない）との
間で行われる各種情報の授受を制御する。

【００３５】図３は、図２に記載した管理テーブル１７
の内容を示す説明図である。

【００３６】図３に示すように、管理テーブル１７に
は、既述のように、特殊メモリ７に格納されているデー
タと同一のデータが、特殊メモリ７内の各アドレスに対
応させて設定されている各々のアドレスに夫々格納され
ている。

【００３７】例えば、特殊メモリ７内に１０ビットのデ
ータが合計１００個、各アドレス００〜ＦＦに夫々格納
されているとすれば、管理テーブル１７にも、図示のよ
うに、上記と同一の１００個のデータが、各アドレス０
０〜ＦＦに夫々格納されることになる。これらのデータ
は、上述したように、演算処理部１５によって管理テー
ブル１７から読出される。

【００３８】図４は、図１に記載されているＩＣカード
１が備える特殊メモリ７内に格納されるデータを示す説
明図である。

【００３９】上述した内容から既に明らかなように、特
殊メモリ７内には、各々のメモリアドレス００〜ＦＦ毎
に、夫々１０ビットのデータが合計で１００個格納され
ている。これらのデータは、図６で詳述するように、リ
ーダライタ３の特殊メモリ読取部（メモリ読取部）５７
によって特殊メモリ７から読出され、Ｉ／Ｏ部９を通じ
て演算処理部１５に与えられる。

【００４０】図５は、演算処理部１５を始めとするＩＣ
チップ５の各部によって実行されるアクセス権解除のた
めの処理手順を示すフローチャートである。

【００４１】図５において、まず、ＩＣカード１をリー
ダライタ３に挿入することにより、発生処理部１１が起
動して乱数発生動作を開始する（ステップＳ３１）。

【００４２】次に、リーダライタ３からアクセス権の解
除要求が与えられると、演算処理部１５は、上記乱数を
発生処理部１１から読込んで、それを特殊メモリ７のメ
モリアドレスに変換する（ステップＳ３２）。そして、
特殊メモリ７内の上記メモリアドレスからデータを読出
してＩＣチップ５に送るよう、リーダライタ３にデータ
読出し要求を送出する（ステップＳ３３）。

【００４３】次に、リーダライタ３から送られてきたデ
ータを受取ると（ステップＳ３４）、管理テーブル１７
から、上記メモリアドレスに格納されているデータを読
出して（ステップＳ３５）、そのデータとリーダライタ
３から送られた上記データとを比較する。そして、上記
両データが同一であると判断したときには（ステップＳ
３６）、演算処理部１５は、リーダライタ３に対しメモ
リ部１３へのアクセス権を解除すると共に（ステップＳ
３７）、その旨をリーダライタ３に通知する（ステップ
Ｓ３８）。

【００４４】一方、両データが同一でないと判断したと
きには（ステップＳ３６）、アクセス権解除エラーにし
て、その旨をリーダライタ３に通知すると共に、カウン
タ２１を起動してインクリメント動作を実行させる（ス
テップＳ３９）。リーダライタ３にデータ読出し要求を
送出したにも拘らず（ステップＳ３３）、リーダライタ
３からデータが送られてこないときにも（ステップＳ３
４）、カウンタ２１を起動してインクリメント動作を実
行させる（ステップＳ３９）。なお、カウンタ２１か
ら、カウント値が予め決められている閾値に達した旨の
通知が与えられたときには、その旨をリーダライタ３を
通じてセンターホスト（図示しない）に通知すると共
に、自身でＩＣカード１をロックする処理動作を実行す
る。

【００４５】図６は、図１に記載したリーダライタ３の
機能構成を示すブロック図である。

【００４６】リーダライタ３は、図６に示すように、Ｉ
／Ｏ部５１と、データバッファメモリ（バッファメモ
リ）５３と、チップ読取部５５と、メモリ読取部５７
と、演算処理部５９とを備える。

【００４７】Ｉ／Ｏ部５１は、演算処理部５９の制御下
で、通信回線（図示しない）を通じてセンターホスト
（図示しない）に接続し、センターホスト（図示しな
い）から送られる各種データを受付けて、これを演算処
理部５９に与える。Ｉ／Ｏ部５１は、また、演算処理部
５９から出力される各種データを受付けて、これを通信
回線（図示しない）を通じてセンターホスト（図示しな
い）に送出する。

【００４８】バッファメモリ５３は、演算処理部５９の
制御下で、メモリ読取部５７から与えられるデータや、
チップ読取部５５から与えられる種々のデータや、Ｉ／
Ｏ部５１から与えられる種々のデータ等を、一時的に保
持する。上記各データについては、以下のチップ読取部
５５及びメモリ読取部５７の項で詳細に説明する。

【００４９】チップ読取部５５は、演算処理部５９の制
御下で、ＩＣカード１がリーダライタ３に挿入されるこ
とによりＩ／Ｏ部９と接続し、挿入時にＩＣカード１に
対して施されるＩＣカード取扱前処理に係る情報を、バ
ッファメモリ５３から読出してＩ／Ｏ部９に送出する。
チップ読取部５５は、また、演算処理部５９からの指令
に従って上記データ読出し要求に基づくデータをバッフ
ァメモリ５３から読出し、Ｉ／Ｏ部９に送出する。チッ
プ読取部５５は、更に、センターホスト（図示しない）
から与えられたＩＣカード１に送るためのデータを、バ
ッファメモリ５３から読出し、Ｉ／Ｏ部９に送出する。

【００５０】一方、チップ読取部５５は、ＩＣチップ５
側からデータ読出し要求が送出されると、これを受付け
てバッファメモリ５３に与える。チップ読取部５５は、
また、ＩＣチップ５側からアクセス権を解除する旨の通
知又はアクセス権を解除しない旨の通知が送出されたと
き、カウンタ２１のカウント値が所定の閾値に達した旨
の通知が送出されたときにも、これらの通知を受付けて
バッファメモリ５３に与える。チップ読取部５５は、更
に、演算処理部５９からの指令に従ってＩＣカード１か
ら与えられたセンターホスト（図示しない）に送るため
のデータを、バッファメモリ５３に与える。

【００５１】メモリ読取部５７は、演算処理部５９の制
御下で、バッファメモリ５３に保持されているＩＣチッ
プ５側から送出されたデータ読出し要求を読出す。そし
て、その読出し要求に指定された特殊メモリ７中のアド
レスからデータを読出し、それをバッファメモリ５３に
与える。メモリ読取部５７には、例えば機械的に読取り
可能なホログラムを含む光メモリや、或いは特殊磁気記
録媒体等のような特殊メモリ７として用いられるメモリ
の特殊性に対応した、特殊なデータ読取機能を備えた機
器が用いられる。

【００５２】演算処理部５９は、Ｉ／Ｏ部５１と、バッ
ファメモリ５３と、チップ読取部５５と、メモリ読取部
５７とを制御下に置く。演算処理部５９は、Ｉ／Ｏ部５
１を通じたセンターホスト（図示しない）との間の各種
データの授受や、メモリ読取部５７による特殊メモリ７
からの上述したデータの読出しや、チップ読取部５５に
よるＩＣチップ５との間の各種データの授受等を制御す
る。

【００５３】図７は、上述したＩＣチップ５とリーダラ
イタ３との間で行われるアクセス権解除の処理シーケン
スを示す説明図である。

【００５４】図７において、ＩＣカード１がリーダライ
タ３に挿入されることにより、まず、両者の間で上述し
た取扱前処理が行われる（時刻ｔ1）。次に、リーダラ
イタ３側からＩＣチップ５に対し、メモリ部１３へのア
クセス権解除要求が送出されると（時刻ｔ2）、ＩＣチ
ップ５側から上述したデータ読出し要求がリーダライタ
３へ送られる（時刻ｔ3）。上記要求に基づき、リーダ
ライタ３が特殊メモリ７にアクセスして対応するデータ
を読出し（時刻ｔ4）、それをＩＣチップ５側に送ると
（時刻ｔ5）、ＩＣチップ５側では、そのデータと管理
テーブル１７のデータとを比較し、両者が同一か否かを
チェックする。

【００５５】このチェックの結果、両者が同一であると
判断すると、メモリ部１３へのアクセス権を解除し、そ
の旨リーダライタ３側に通知する（時刻ｔ6）。この通
知を受けることにより、リーダライタ３は上述したメモ
リ部１３へのアクセスを開始することになる（時刻ｔ
7）。

【００５６】以上説明したように、本発明の一実施形態
によれば、ＩＣカード１とリーダライタ３との間におけ
る各種情報の授受を傍受しようとする者が、ＩＣカード
１ノメモリ部１３へアクセスするのに必要な全ての情報
を取得するのを困難にすることができる。そのため、汎
用ＩＣカードリーダライタを用いたＩＣカード１への不
正アクセスの虞を低減することが可能になる。

【００５７】上述した内容は、あくまで本発明の一実施
形態に関するものであって、本発明が上記内容のみに限
定されることを意味するものでないのは勿論である。

【００５８】

【発明の効果】以上説明したように、本発明によれば、
ＩＣカードに搭載される特殊メモリ内の情報を部分的に
盗聴できたとしても、それによってＩＣカードへの不正
なアクセスを行うことができないようにすることができ
る。

【図面の簡単な説明】

【図１】本発明の一実施形態に係るＩＣカードシステム
を示す概要図。

【図２】図１に記載のＩＣカードが備えるＩＣチップの
機能構成を示すブロック図。

【図３】図２に記載の特殊メモリ管理テーブルの内容を
示す説明図。

【図４】図１に記載のＩＣカードが備える特殊メモリ内
に格納されるデータを示す説明図。

【図５】ＩＣチップ内部で行われるアクセス権解除の処
理手順を示すフローチャート。

【図６】図１に記載のＩＣカードリーダライタの機能構
成を示すブロック図。

【図７】ＩＣチップとＩＣカードリーダライタとの間で
行われるアクセス権解除の処理シーケンスを示す図。

【符号の説明】

１ ＩＣカード ３ ＩＣカードリーダライタ（リーダライタ） ５ ＩＣチップ ７ 特殊メモリ ９、５１ 入出力インタフェース部（Ｉ／Ｏ部） １１ 乱数発生処理部（発生処理部） １３ メモリ部 １５、５９ 演算処理部 １７ 特殊メモリ管理テーブル（管理テーブル） １９ アクセス管理情報格納領域 ２１ アクセス権解除エラーカウンタ（カウンタ） ２３ 各種データ格納領域 ５３ データバッファメモリ（バッファメモリ） ５５ ＩＣチップ読取部（チップ読取部） ５７ 特殊メモリ読取部（メモリ読取部）

───────────────────────────────────────────────────── フロントページの続き (72)発明者 市原 尚久 東京都江東区豊洲三丁目３番３号 株式会 社エヌ・ティ・ティ・データ内 Ｆターム(参考） 5B035 AA14 BB09 CA11 CA29 5B058 CA27 KA02 KA04 KA31

Claims (5)

【特許請求の範囲】
1. 【請求項１】 ＩＣチップ内に格納される所定の情報と
   同一の情報を格納する特殊メモリと、 前記特殊メモリの読取機能を持つＩＣカード読取／書込
   装置との間で通信が可能になったとき、前記装置に対
   し、前記特殊メモリのアドレスをランダムに指定して指
   定したアドレスからの情報の読出しを要求する手段と、 前記要求に応じて前記装置から与えられた情報と、前記
   ＩＣチップ内の所定の情報とが一致したか否かに応じ
   て、前記装置による前記ＩＣチップへのアクセスの許可
   ／不許可を決定する手段と、 を備えるＩＣカード。
2. 【請求項２】 請求項１記載のＩＣカードにおいて、 前記特殊メモリのアドレスのランダムな指定が、乱数発
   生器から与えられる乱数を前記特殊メモリのアドレスに
   変換することにより行うことを特徴とするＩＣカード。
3. 【請求項３】 請求項１記載のＩＣカードにおいて、 前記アクセスが不許可と決定される毎にインクリメント
   動作を行うカウンタと、前記ＩＣカードを使用不能状態
   にするロック手段とを更に備え、 前記カウンタからカウント値が所定の閾値に達した旨の
   通知があったとき、前記ロック手段が起動するようにし
   たことを特徴とするＩＣカード。
4. 【請求項４】 ＩＣチップと特殊メモリとを有するＩＣ
   カードと、特殊メモリの読取機能を持つＩＣカード読取
   ／書込装置とを備え、 前記ＩＣチップがランダムに指定した特殊メモリのアド
   レスから前記装置が読出した情報と、前記ＩＣチップ内
   の所定の情報とが一致したか否かに応じて、前記ＩＣチ
   ップが、前記装置による前記ＩＣチップへのアクセスの
   許可／不許可を決定するようにしたＩＣカードアクセス
   制御方式。
5. 【請求項５】 ＩＣチップと特殊メモリとを有するＩＣ
   カードと、特殊メモリの読取機能を持つＩＣカード読取
   ／書込装置とを備え、 前記ＩＣチップが前記装置に対し、前記特殊メモリのア
   ドレスをランダムに指定して指定したアドレスからの情
   報の読出しを要求する第１の過程と、 前記要求に応じて前記装置から与えられた情報と、前記
   ＩＣチップ内の所定の情報とが一致したか否かに応じ
   て、前記装置による前記ＩＣチップへのアクセスの許可
   ／不許可を決定する第２の過程と、 を有するＩＣカードアクセス制御方法。