JP2002133376A - Ｉｃカードシステム - Google Patents

Abstract

(57)【要約】 【課題】 動作保証範囲外の条件下での動作を制限可能
なＩＣカードシステムを提供する。 【解決手段】 ＩＣカードシステム１６は、ＩＣカード
１およびＩＣカード処理装置１５を有する。ＩＣカード
１は、メモリと、前記メモリのアクセス制御を行うＣＰ
Ｕとを有する。ＩＣカード処理装置１５は、ＩＣカード
１内のメモリに対して前記ＣＰＵを介してアクセスする
リーダライタ１１を有する。前記ＣＰＵは、ＩＣカード
１またはＩＣカード処理装置１５の状態量が動作保証範
囲外である場合に、リーダライタ１１によるメモリアク
セスを禁止する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＣカードおよび
ＩＣカード処理装置を有するＩＣカードシステムに関す
る。

【０００２】

【従来の技術】ＩＣカードシステムを構築する場合、動
作保証範囲を一般的に設定する。動作保証範囲は、シス
テムが使用される使用環境を想定して設定され、動作保
証範囲を満たす場合の動作が保証される。

【０００３】

【発明が解決しようとする課題】ＩＣカードシステムの
動作は、動作保証範囲内の条件下で正常動作する場合
と、動作保証範囲外の条件下で正常動作する場合と、動
作保証範囲外の条件下で異常動作する場合とに分類可能
である。

【０００４】このため、ＩＣカードシステムの信頼性の
観点から、動作保証範囲内の条件下でＩＣカードシステ
ムを動作させ、動作保証範囲外の条件下ではＩＣカード
システムの動作を制限することが望ましい。本発明の目
的は、動作保証範囲外の条件下での動作を制限可能なＩ
Ｃカードシステムを提供することにある。

【０００５】

【課題を解決するための手段】本発明に係るＩＣカード
システムは、ＩＣカードおよびＩＣカード処理装置を有
し、前記ＩＣカードは、メモリと、前記メモリのアクセ
ス制御を行う信号処理装置とを有し、前記ＩＣカード処
理装置は、前記ＩＣカード内のメモリに対して前記信号
処理装置を介してアクセスするリーダライタを有し、前
記信号処理装置は、前記ＩＣカードまたは前記ＩＣカー
ド処理装置の状態量が動作保証範囲外である場合に、前
記リーダライタによるメモリアクセスを禁止する。

【０００６】本発明に係るＩＣカードシステムでは、好
適には、前記ＩＣカード処理装置は、前記ＩＣカードま
たは前記ＩＣカード処理装置の状態量を測定する測定装
置をさらに有し、前記リーダライタは、前記測定装置で
測定された前記状態量が動作保証範囲外である場合に、
所定のコマンドを前記信号処理装置に供給し、前記信号
処理装置は、前記所定のコマンドに基づいて前記メモリ
アクセスを禁止する。

【０００７】本発明に係るＩＣカードシステムでは、好
適には、前記ＩＣカード処理装置は、前記ＩＣカードま
たは前記ＩＣカード処理装置の状態量を測定する測定装
置をさらに有し、前記リーダライタは、前記測定装置で
測定された前記状態量のデータを前記信号処理装置に供
給し、前記信号処理装置は、前記状態量が動作保証範囲
内か否かを判定し、前記状態量が動作保証範囲外である
場合に、前記メモリアクセスを禁止する。

【０００８】本発明に係るＩＣカードシステムでは、よ
り好適には、前記ＩＣカード処理装置は、前記リーダラ
イタに課金データを供給する制御装置をさらに有し、前
記リーダライタは、前記課金データと前記状態量のデー
タとが対応付けて記憶されるように、前記課金データと
前記状態量のデータとを前記メモリに書き込む。

【０００９】本発明に係るＩＣカードシステムでは、例
えば、前記リーダライタおよび／または前記ＩＣカード
は、前記課金データの通信機能を有する自動車のダッシ
ュボードに設置され、前記状態量は、前記リーダライタ
または前記ＩＣカードの温度もしくは周囲温度であり、
前記制御装置は、前記自動車が前記通信機能により受信
した前記課金データを前記リーダライタに供給し、前記
課金データは、前記自動車が特定の道路を通行する場合
の通行料金のデータである構成としてもよい。

【００１０】本発明に係るＩＣカードシステムでは、好
適には、前記ＩＣカードの動作保証範囲は、前記ＩＣカ
ード処理装置の動作保証範囲に含まれる。

【００１１】信号処理装置は、ＩＣカードまたはＩＣカ
ード処理装置の状態量が動作保証範囲外である場合に、
リーダライタによるメモリアクセスを禁止することで、
動作保証範囲外の条件下での動作を制限することがで
き、システムの信頼性を向上可能である。

【００１２】

【発明の実施の形態】以下、本発明の実施の形態を、添
付図面を参照して説明する。

【００１３】第１の実施の形態 図１は、本発明に係る第１のＩＣカードシステムを有す
る通信システムの実施の形態を示す概略的なブロック構
成図である。この通信システム３０は、課金データの通
信機能を備えた自動車１０と、通信装置２９と、ネット
ワーク２５と、ホストコンピュータ２０と、ホストコン
ピュータ２０がアクセスする記憶装置２１とを有する。
通信システム３０は、例えば高度道路交通システム（Ｉ
ＴＳ）で使用され、自動車１０が高速道路等の特定の道
路を通行する場合にＩＣカード１を利用して通行料金の
自動徴収を行う。

【００１４】ホストコンピュータ２０は、ネットワーク
２５を介して通信装置２９に接続されている。ホストコ
ンピュータ２０は、ＩＣカード１の識別データを認識
し、当該識別データに対して通行料金のデータである課
金データを生成し、この課金データを通信装置２９に供
給する。また、ホストコンピュータ２０は、前記課金デ
ータと、前記課金データを生成した時刻のデータと、前
記識別データとを対応付けて記憶装置２１に書き込んで
記憶させる。

【００１５】通信装置２９は、自動車１０に搭載された
通信装置１９との無線通信を行う。この通信装置２９
は、例えば、道路に埋め込まれ、または信号機の近傍に
設置される。通信装置２９は、通信装置１９から送信さ
れたＩＣカード１の識別データを受信し、当該識別デー
タをネットワーク２５を介してホストコンピュータ２０
に供給する。また、通信装置２９は、ホストコンピュー
タ２０から課金データが供給され、当該課金データを通
信装置１９に送信する。

【００１６】自動車１０には、ＩＣカードシステム１６
と、通信装置１９とが搭載されている。ＩＣカードシス
テム１６は、ＩＣカード１と、ＩＣカード処理装置１５
とを有する。ＩＣカード処理装置１５は、ＩＣカード１
との通信を行うリーダライタ１１と、制御装置１２と、
表示装置１３と、測定装置１４とを有する。

【００１７】制御装置１２は、ＩＣカード処理装置１５
の全体を制御するコントローラであり、リーダライタ１
１および測定装置１４を制御し、表示装置１３の表示制
御を行う。この制御装置１２は、ＩＣカード１内のメモ
リに書き込む書込用のデータをリーダライタ１１に供給
する。また、制御装置１２は、ＩＣカード１内のメモリ
の記憶データがリーダライタ１１から供給される。さら
に、制御装置１２は、測定装置１４から測定データが供
給される。

【００１８】リーダライタ１１は、ＩＣカード１（ＩＣ
カード１内のメモリ）から記憶データを読み取り、読み
取った記憶データを制御装置１２に供給する。例えば、
リーダライタ１１は、ＩＣカード１から識別データを読
み取り、当該識別データを制御装置１２に供給する。ま
た、リーダライタ１１は、制御装置１２からの書込用の
データをＩＣカード１（ＩＣカード１内のメモリ）に書
き込む。例えば、リーダライタ１１は、ホストコンピュ
ータ２０からの課金データが制御装置１２を介して供給
され、当該課金データをＩＣカード１に書き込む。さら
にリーダライタ１１は、制御装置１２から測定データが
供給され、当該測定データをＩＣカード１に書き込む。
なお、リーダライタ１１は、課金データと測定データと
を１つの書込コマンドで一体に書き込んでもよく、課金
データと測定データとを別個の書込コマンドで別個に書
き込んでもよい。

【００１９】測定装置１４は、ＩＣカード１またはＩＣ
カード処理装置１５の状態量を測定し、測定して得られ
た状態量のデータを測定データとして制御装置１２に供
給する。この測定装置１４は、ＩＣカード処理装置１５
がパワーオン状態時の前記状態量を常時測定し、測定デ
ータを制御回路１２に供給する構成としてもよい。前記
状態量は、例えば、制御装置１２またはリーダライタ１
１の電源電圧、温度、湿度もしくは気圧である。あるい
は、制御装置１２またはリーダライタ１１の周辺の温
度、湿度もしくは気圧である。あるいは、ＩＣカード１
またはその周辺の湿度、温度もしくは気圧である。

【００２０】表示装置１３は、制御装置１２の制御下で
種々のデータを表示画面に表示する。例えば、表示装置
１２は、識別データの一部または全部を表示画面に表示
し、課金データを表示する。

【００２１】通信装置１９は、制御装置１２からのデー
タを通信装置２９に送信する。例えば、通信装置１９
は、制御装置１２から供給されたＩＣカード１の識別デ
ータを通信装置２９に送信する。また、通信装置１９
は、通信装置２９から送信されたホストコンピュータ２
０からの課金データを受信して制御装置１２に供給す
る。

【００２２】リーダライタ１１は、自動車１０のダッシ
ュボードに設置されている。自動車１０のダッシュボー
ドは、夏期では高温になることがあるため、前記状態量
は、好適には、リーダライタ１１またはＩＣカード１の
温度もしくは周囲温度とすることで、ダッシュボードの
温度の履歴を残すことが可能である。ＩＣカード１およ
び／またはＩＣカード処理装置１５の状態量に基づいて
ＩＣカード１の動作を制限することで、動作保証範囲外
の条件下での異常動作を未然に防止することが可能であ
る。一例として、ＩＣカード処理装置１５の温度の動作
保証範囲は−５０℃〜１５０℃とし、ＩＣカード１の温
度の動作保証範囲は−１０℃〜１００℃とし、動作保証
範囲の狭いＩＣカード１の動作を先ず制限する。

【００２３】制御装置１２は、ＩＣカード１またはＩＣ
カード処理装置１５のトランザクション中に測定装置１
４で測定された前記状態量のデータを、リーダライタ１
１に供給する。前記トランザクションは、例えば、課金
データを扱う処理とする。リーダライタ１１からの前記
状態量のデータは、ＩＣカード１内の中央処理装置（Ｃ
ＰＵ）およびメモリに供給される。

【００２４】ＩＣカード１は、信号処理装置であるＣＰ
Ｕと、ＣＰＵによりアクセス制御されるメモリとを有
し、メモリは前記課金データと前記状態量のデータとを
対応付けて記憶する。前記ＣＰＵおよびメモリは、例え
ば、１チップマイクロコンピュータ（１チップマイコ
ン）により構成する。リーダライタ１１は、前記ＣＰＵ
を介して前記メモリにアクセスする。

【００２５】ＩＣカード１内のメモリは、ＩＣカード１
およびＩＣカード処理装置１５の動作保証範囲のデータ
を予め記憶しており、ＣＰＵは、ＩＣカード処理装置１
５からの測定データと動作保証範囲のデータとを比較
し、測定データが示す状態量が動作保証範囲外である場
合に、ＩＣカード１の動作を制限する。動作の制限とし
ては、例えば、ＩＣカード処理装置１５からリセット信
号が供給されるまで動作を停止し、または、リセット信
号が供給されるまでリーダライタ１１からのメモリアク
セスを禁止する。

【００２６】図２は、図１中のＩＣカード処理装置１５
の動作を示す概略的なフローチャートであり、スタート
時にはＩＣカード処理装置１５はリセット信号をＩＣカ
ード１内のＣＰＵに供給し、ＣＰＵはリセットされる。

【００２７】ステップＳ１では、ＩＣカード処理装置１
５はＩＣカード１の認証を行う。例えば、制御装置１２
は、乱数データを生成してリーダライタ１１を介してＩ
Ｃカード１内のＣＰＵに供給する。前記ＣＰＵは、リー
ダライタ１１からの乱数データを暗号化して第１の暗号
化データを生成し、当該第１の暗号化データをリーダラ
イタ１１を介して制御装置１２に返送する。制御装置１
２は、前記乱数データを暗号化して第２の暗号化データ
を生成し、当該第２の暗号化データと前記第１の暗号化
データとを比較し、一致する場合にＩＣカード１の認証
を行う。

【００２８】なお、ステップＳ１では、ＩＣカード処理
装置１５とＩＣカード１の双方が互いに認証する相互認
証を行う構成としてもよい。例えば、ＩＣカード処理装
置１５は、第２の電子署名データをＩＣカード１内のＣ
ＰＵに送信し、前記ＣＰＵは前記ＣＰＵが保持する第１
の電子署名データと前記第２の電子署名データとを比較
し、一致した場合にＩＣカード処理装置１５の認証を行
う。

【００２９】ステップＳ２では、ＩＣカード処理装置１
５は、ＩＣカード１から識別データを読み取り、この識
別データを通信装置１９，２９およびネットワーク２５
を介してホストコンピュータ２０に供給する。ホストコ
ンピュータ２０は、識別データを認識して当該識別デー
タに対して課金データを生成し、この課金データをネッ
トワーク２５および通信装置２９，１９を介してＩＣカ
ード処理装置１５に供給すると共に、前記課金データを
生成した時刻データと前記課金データと前記識別データ
とを対応付けて記憶装置２１に書き込んで記憶させる。

【００３０】ステップＳ３では、ＩＣカード処理装置１
５内の制御回路１２は、ホストコンピュータ２０からの
課金データを受信し、前記課金データおよび測定装置１
４からの測定データをラッチする。そして、書込コマン
ドをＩＣカード１に送信してデータを書き込むことによ
り、決済処理を行う。書込コマンドの書込データは、課
金データおよび測定データであり、測定データはＩＣカ
ード１に対するコマンド毎にＩＣカード１に送信され
る。

【００３１】ＩＣカード１内のＣＰＵは、課金データお
よび測定データを受信し、測定データと動作保証範囲の
データとを比較し、測定データが示す状態量が動作保証
範囲内であるか否かを判定する。前記状態量が動作保証
範囲内である場合、前記ＣＰＵは、課金データおよび測
定データを対応付けてメモリに書き込み、肯定応答ＡＣ
ＫをＩＣカード処理装置１５に返信する。前記状態量が
動作保証範囲外である場合、前記ＣＰＵは否定応答ＮＡ
ＫをＩＣカード処理装置１５に返信し、測定データと否
定応答ＮＡＫを返信したこととをメモリに書き込む。ま
た、リセット信号を受信するまで、ＩＣカード１内のメ
モリに対するアクセスを禁止する。

【００３２】ステップＳ４では、ＩＣカード処理装置１
５内の制御装置１２は、ＩＣカード１からの肯定応答Ａ
ＣＫを受信したか否かを判定する。肯定応答ＡＣＫを受
信した場合、ステップＳ６に進む。肯定応答ＡＣＫを受
信しない場合、例えば否定応答ＮＡＫを受信した場合、
ステップＳ５に進む。

【００３３】ステップＳ５では、ＩＣカード処理装置１
５内の制御装置１２は表示装置１３の表示制御を行い、
当該表示制御に基づいて表示装置１３はＩＣカードアク
セスエラーの旨を表示画面に表示し、本フローチャート
の処理を終了する。

【００３４】ステップＳ６では、ＩＣカード処理装置１
５内の制御装置１２は表示装置１３の表示制御を行い、
当該表示制御に基づいて表示装置１３は通行料金の徴収
終了の旨を表示画面に表示し、本フローチャートの処理
を終了する。

【００３５】第２の実施の形態 図３は、本発明に係る第２のＩＣカードシステムを有す
る通信システムの実施の形態を示す概略的なブロック構
成図である。なお、図３に示す第２のＩＣカードシステ
ム１６Ａは、状態量が動作保証範囲内か否かをＩＣカー
ド処理装置１５Ａが判定する構成であり、図１に示す第
１のＩＣカードシステム１６は、状態量が動作保証範囲
内か否かをＩＣカード１が判定する構成である。

【００３６】図３の通信システム３０Ａは、課金データ
の通信機能を備えた自動車１０Ａと、通信装置２９と、
ネットワーク２５と、ホストコンピュータ２０と、ホス
トコンピュータ２０がアクセスする記憶装置２１とを有
する。通信システム３０Ａは、例えば高度道路交通シス
テム（ＩＴＳ）で使用され、自動車１０Ａが高速道路等
の特定の道路を通行する場合にＩＣカード１Ａを利用し
て通行料金の自動徴収を行う。

【００３７】ホストコンピュータ２０は、ネットワーク
２５を介して通信装置２９に接続されている。ホストコ
ンピュータ２０は、ＩＣカード１Ａの識別データを認識
し、当該識別データに対して通行料金のデータである課
金データを生成し、この課金データを通信装置２９に供
給する。また、ホストコンピュータ２０は、前記課金デ
ータと、前記課金データを生成した時刻のデータと、前
記識別データとを対応付けて記憶装置２１に書き込んで
記憶させる。

【００３８】通信装置２９は、自動車１０Ａに搭載され
た通信装置１９との無線通信を行う。この通信装置２９
は、例えば、道路に埋め込まれ、または信号機の近傍に
設置される。通信装置２９は、通信装置１９から送信さ
れたＩＣカード１Ａの識別データを受信し、当該識別デ
ータをネットワーク２５を介してホストコンピュータ２
０に供給する。また、通信装置２９は、ホストコンピュ
ータ２０から課金データが供給され、当該課金データを
通信装置１９に送信する。

【００３９】自動車１０Ａには、ＩＣカードシステム１
６Ａと、通信装置１９とが搭載されている。ＩＣカード
システム１６Ａは、ＩＣカード１Ａと、ＩＣカード処理
装置１５Ａとを有する。ＩＣカード処理装置１５Ａは、
ＩＣカード１Ａとの通信を行うリーダライタ１１と、制
御装置１２Ａと、表示装置１３と、測定装置１４とを有
する。

【００４０】制御装置１２Ａは、ＩＣカード処理装置１
５Ａの全体を制御するコントローラであり、リーダライ
タ１１および測定装置１４を制御し、表示装置１３の表
示制御を行う。この制御装置１２Ａは、ＩＣカード１Ａ
内のメモリに書き込む書込用のデータをリーダライタ１
１に供給する。また、制御装置１２Ａは、ＩＣカード１
Ａ内のメモリの記憶データがリーダライタ１１から供給
される。さらに、制御装置１２Ａは、測定装置１４から
測定データが供給される。

【００４１】リーダライタ１１は、ＩＣカード１Ａ（Ｉ
Ｃカード１Ａ内のメモリ）から記憶データを読み取り、
読み取った記憶データを制御装置１２Ａに供給する。例
えば、リーダライタ１１は、ＩＣカード１Ａから識別デ
ータを読み取り、当該識別データを制御装置１２Ａに供
給する。また、リーダライタ１１は、制御装置１２Ａか
らの書込用のデータをＩＣカード１Ａ（ＩＣカード１Ａ
内のメモリ）に書き込む。例えば、リーダライタ１１
は、ホストコンピュータ２０からの課金データが制御装
置１２Ａを介して供給され、当該課金データをＩＣカー
ド１Ａに書き込む。さらにリーダライタ１１は、制御装
置１２Ａから測定データが供給され、当該測定データを
ＩＣカード１Ａに書き込む。

【００４２】測定装置１４は、ＩＣカード１ＡまたはＩ
Ｃカード処理装置１５Ａの状態量を測定し、測定して得
られた状態量のデータを測定データとして制御装置１２
Ａに供給する。なお、測定装置１４は、ＩＣカード処理
装置１５Ａがパワーオン状態時の前記状態量を常時測定
し、測定データを制御回路１２Ａに供給する構成として
もよい。前記状態量は、例えば、制御装置１２Ａまたは
リーダライタ１１の電源電圧、温度、湿度もしくは気圧
である。あるいは、制御装置１２Ａまたはリーダライタ
１１の周辺の温度、湿度もしくは気圧である。あるい
は、ＩＣカード１Ａまたはその周辺の湿度、温度もしく
は気圧である。

【００４３】表示装置１３は、制御装置１２Ａの制御下
で種々のデータを表示画面に表示する。例えば、表示装
置１２は、識別データの一部または全部を表示画面に表
示し、ＩＣカード１Ａに保持されている課金データを表
示する。

【００４４】通信装置１９は、制御装置１２Ａからのデ
ータを通信装置２９に送信する。例えば、通信装置１９
は、制御装置１２Ａから供給されたＩＣカード１Ａの識
別データを通信装置２９に送信する。また、通信装置１
９は、通信装置２９から送信されたホストコンピュータ
２０からの課金データを受信して制御装置１２Ａに供給
する。

【００４５】リーダライタ１１は、自動車１０Ａのダッ
シュボードに設置されている。自動車１０Ａのダッシュ
ボードは、夏期では高温になることがあるため、前記状
態量は、好適には、リーダライタ１１またはＩＣカード
１Ａの温度もしくは周囲温度とすることで、ダッシュボ
ードの温度の履歴を残すことが可能である。ＩＣカード
１Ａおよび／またはＩＣカード処理装置１５Ａの状態量
に基づいてＩＣカード１Ａの動作を制限することで、動
作保証範囲外の条件下での異常動作を未然に防止するこ
とが可能である。一例として、ＩＣカード処理装置１５
Ａの温度の動作保証範囲は−５０℃〜１５０℃とし、Ｉ
Ｃカード１Ａの温度の動作保証範囲は−１０℃〜１００
℃とし、動作保証範囲の狭いＩＣカード１Ａの動作を先
ず制限する。

【００４６】制御装置１２Ａは、ＩＣカード１Ａまたは
ＩＣカード処理装置１５Ａのトランザクション中に測定
装置１４で測定された前記状態量のデータを、リーダラ
イタ１１に供給する。前記トランザクションは、例え
ば、課金データを扱う処理とする。リーダライタ１１か
らの前記状態量のデータは、ＩＣカード１Ａ内のＣＰＵ
およびメモリに供給される。

【００４７】ＩＣカード１Ａは、信号処理装置であるＣ
ＰＵと、前記ＣＰＵによりアクセス制御されるメモリと
を有し、ＣＰＵは前記課金データと前記状態量のデータ
とを対応付けてメモリに書き込んで記憶させる。前記Ｃ
ＰＵおよびメモリは、例えば、１チップマイコンにより
構成する。リーダライタ１１は、前記ＣＰＵを介して前
記メモリにアクセスする。

【００４８】制御装置１２Ａの内部メモリは、ＩＣカー
ド１ＡおよびＩＣカード処理装置１５Ａの動作保証範囲
のデータを予め記憶しており、測定装置１４からの測定
データと動作保証範囲のデータとを比較し、測定データ
が示す状態量が動作保証範囲外である場合、ＩＣカード
１Ａの動作を制限する。動作の制限としては、例えば、
ＩＣカード１Ａは、ＩＣカード処理装置１５Ａからリセ
ット信号が供給されるまで動作を停止し、または、リセ
ット信号が供給されるまでリーダライタ１１によるメモ
リアクセスを禁止する。

【００４９】図４は、図３中のＩＣカード処理装置１５
Ａの動作を示す概略的なフローチャートであり、スター
ト時にはＩＣカード処理装置１５Ａはリセット信号をＩ
Ｃカード１Ａ内のＣＰＵに供給し、ＣＰＵはリセットさ
れる。

【００５０】ステップＳ１１では、ＩＣカード処理装置
１５Ａは、ＩＣカード１Ａの認証を行う。例えば、制御
装置１２Ａは、乱数データを生成してリーダライタ１１
を介してＩＣカード１Ａ内のＣＰＵに供給する。前記Ｃ
ＰＵは、リーダライタ１１からの乱数データを暗号化し
て第１の暗号化データを生成し、当該第１の暗号化デー
タをリーダライタ１１を介して制御装置１２Ａに返送す
る。制御装置１２Ａは、前記乱数データを暗号化して第
２の暗号化データを生成し、当該第２の暗号化データと
前記第１の暗号化データとを比較し、一致する場合にＩ
Ｃカード１Ａの認証を行う。

【００５１】なお、ステップＳ１１では、ＩＣカード処
理装置１５ＡとＩＣカード１Ａの双方が互いに認証する
相互認証を行う構成としてもよい。例えば、ＩＣカード
処理装置１５Ａは、第２の電子署名データをＩＣカード
１Ａ内のＣＰＵに送信し、前記ＣＰＵはＩＣカード１Ａ
が保持する第１の電子署名データと前記第２の電子署名
データとを比較し、一致した場合にＩＣカード処理装置
１５Ａの認証を行う。

【００５２】ステップＳ１２では、ＩＣカード処理装置
１５Ａは、ＩＣカード１Ａから識別データを読み取り、
この識別データを通信装置１９，２９およびネットワー
ク２５を介してホストコンピュータ２０に供給する。ホ
ストコンピュータ２０は、識別データを認識して当該識
別データに対して課金データを生成し、この課金データ
をネットワーク２５および通信装置２９，１９を介して
ＩＣカード処理装置１５Ａに供給すると共に、前記課金
データを生成した時刻データと前記課金データと前記識
別データとを対応付けて記憶装置２１に書き込んで記憶
させる。

【００５３】ステップＳ１３では、ＩＣカード処理装置
１５Ａ内の制御回路１２Ａは、ホストコンピュータ２０
からの課金データを受信し、前記課金データおよび測定
装置１４からの測定データをラッチする。

【００５４】ステップＳ１４では、制御回路１２Ａは、
測定データと動作保証範囲のデータとを比較し、測定デ
ータが示す状態量が動作保証範囲内であるか否かを判定
する。前記状態量が動作保証範囲外である場合、ステッ
プＳ１７に進む。前記状態量が動作保証範囲内である場
合、ステップＳ１５に進み、書込コマンドをＩＣカード
１Ａに送信してデータを書き込むことにより、決済処理
を行う。書込コマンドの書込データは、課金データおよ
び測定データであり、測定データはＩＣカード１Ａに対
するコマンド毎にＩＣカード１Ａに送信される。

【００５５】ステップＳ１６では、ＩＣカード処理装置
１５Ａ内の制御装置１２Ａは表示装置１３の表示制御を
行い、当該表示制御により表示装置１３は通行料金の徴
収終了の旨を表示画面に表示し、本フローチャートの処
理を終了する。

【００５６】ステップＳ１７では、ＩＣカード処理装置
１５Ａ内の制御装置１２Ａは、ＩＣカード１Ａの動作を
制限させる制限コマンドをＩＣカード１Ａ内のＣＰＵに
送信する。前記ＣＰＵは、制限コマンドを受信すると、
リセット信号を受信するまで、ＩＣカード１Ａ内のメモ
リに対するアクセスを禁止する。

【００５７】ステップＳ１８では、ＩＣカード処理装置
１５Ａ内の制御装置１２Ａは表示装置１３の表示制御を
行い、当該表示制御により表示装置１３はＩＣカードア
クセスエラーの旨を表示画面に表示し、本フローチャー
トの処理を終了する。

【００５８】なお、ＩＣカード１がメモリにデータを格
納する場合、平文の課金データおよび測定データを受信
してメモリに格納してもよく、平文の課金データおよび
測定データを暗号化してメモリに格納してもよい。ま
た、ＩＣカード処理装置１５で課金データおよび測定デ
ータを暗号化し、暗号化された課金データおよび測定デ
ータを受信してメモリに格納してもよい。また、上記実
施の形態は本発明の例示であり、本発明は上記実施の形
態に限定されない。

【００５９】

【発明の効果】本発明に係るＩＣカードシステムでは、
ＩＣカードは、ＩＣカードまたはＩＣカード処理装置の
状態量が動作保証範囲外である場合に、メモリアクセス
を禁止することで、動作保証範囲外の条件下での動作を
制限することができ、システムの信頼性を向上可能であ
る。

【図面の簡単な説明】

【図１】本発明に係る第１のＩＣカードシステムを有す
る通信システムの実施の形態を示す概略的なブロック構
成図である。

【図２】図１中のＩＣカード処理装置の動作を示す概略
的なフローチャートである。

【図３】本発明に係る第２のＩＣカードシステムを有す
る通信システムの実施の形態を示す概略的なブロック構
成図である。

【図４】図３中のＩＣカード処理装置の動作を示す概略
的なフローチャートである。

【符号の説明】

１，１Ａ…ＩＣカード、１１…リーダライタ、１２，１
２Ａ…制御装置、１３…表示装置、１４…測定装置、１
５，１５Ａ…ＩＣカード処理装置、１６，１６Ａ…ＩＣ
カードシステム、１９，２９…通信装置、２０…ホスト
コンピュータ、２１…記憶装置、２５…ネットワーク、
３０，３０Ａ…通信システム。

Claims (6)

【特許請求の範囲】
1. 【請求項１】ＩＣカードおよびＩＣカード処理装置を有
   するＩＣカードシステムであって、 前記ＩＣカードは、メモリと、前記メモリのアクセス制
   御を行う信号処理装置とを有し、 前記ＩＣカード処理装置は、前記ＩＣカード内のメモリ
   に対して前記信号処理装置を介してアクセスするリーダ
   ライタを有し、 前記信号処理装置は、前記ＩＣカードまたは前記ＩＣカ
   ード処理装置の状態量が動作保証範囲外である場合に、
   前記リーダライタによるメモリアクセスを禁止するＩＣ
   カードシステム。
2. 【請求項２】前記ＩＣカード処理装置は、前記ＩＣカー
   ドまたは前記ＩＣカード処理装置の状態量を測定する測
   定装置をさらに有し、 前記リーダライタは、前記測定装置で測定された前記状
   態量が動作保証範囲外である場合に、所定のコマンドを
   前記信号処理装置に供給し、 前記信号処理装置は、前記所定のコマンドに基づいて前
   記メモリアクセスを禁止する請求項１記載のＩＣカード
   システム。
3. 【請求項３】前記ＩＣカード処理装置は、前記ＩＣカー
   ドまたは前記ＩＣカード処理装置の状態量を測定する測
   定装置をさらに有し、 前記リーダライタは、前記測定装置で測定された前記状
   態量のデータを前記信号処理装置に供給し、 前記信号処理装置は、前記状態量が動作保証範囲内か否
   かを判定し、前記状態量が動作保証範囲外である場合
   に、前記メモリアクセスを禁止する請求項１記載のＩＣ
   カードシステム。
4. 【請求項４】前記ＩＣカード処理装置は、前記リーダラ
   イタに課金データを供給する制御装置をさらに有し、 前記リーダライタは、前記課金データと前記状態量のデ
   ータとが対応付けて記憶されるように、前記課金データ
   と前記状態量のデータとを前記メモリに書き込む請求項
   ２または３記載のＩＣカードシステム。
5. 【請求項５】前記リーダライタおよび／または前記ＩＣ
   カードは、前記課金データの通信機能を有する自動車の
   ダッシュボードに設置され、 前記状態量は、前記リーダライタまたは前記ＩＣカード
   の温度もしくは周囲温度であり、 前記制御装置は、前記自動車が前記通信機能により受信
   した前記課金データを前記リーダライタに供給し、 前記課金データは、前記自動車が特定の道路を通行する
   場合の通行料金のデータである請求項４記載のＩＣカー
   ドシステム。
6. 【請求項６】前記ＩＣカードの動作保証範囲は、前記Ｉ
   Ｃカード処理装置の動作保証範囲に含まれる請求項１〜
   ５の何れかに記載のＩＣカードシステム。