JP3218263B2 - Ｉｃカード及びカード処理装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、プリペイドカード等と
して用いられるＩＣカード及びこのＩＣカードのメモリ
内容を更新する機能を有したカード処理装置に関する。

【０００２】

【従来の技術】従来、ＩＣカードを例えばプリペイドカ
ードとして用いる場合には、カードに記憶されたプリペ
イド残高の改ざんを防止するために、予めＩＣカードに
文字列，記号，数値等で認証鍵を設定しておき、この認
証鍵の照合チェックによってカード記憶データ更新要求
元の正当性をチェックする方法が取られていた。

【０００３】

【発明が解決しようとする課題】しかしながら、従来の
ＩＣカードにおいては、一旦設定された認証鍵は変更で
きなかったので、認証鍵の情報を知る者であれば、ＩＣ
カードリーダライタ付のパーソナルコンピュータなどを
用いることにより容易にカードデータを改ざんすること
ができた。このとき、カードは外観上格別な変化を生じ
得ないので、不正事実の発見が困難であり、不正が長期
に亙って継続されるおそれがあった。

【０００４】このことは、特にＩＣカードをプリペイド
カードとして用いた場合、プリペイド残高を増額させる
改ざんが行われるので、不正による被害が大きく、問題
である。

【０００５】そこで本発明は、カードデータを改ざんし
ようとすると使用不能となるＩＣカードを提供しようと
するものである。

【０００６】また本発明は、ＩＣカードの認証鍵を定期
的に変更することができ、たとえ認証鍵の情報が漏洩し
てカードデータが改ざんされる不正が発生しても認証鍵
を変更することで不正の再発を防止でき、不正による被
害を最小限に抑制できるカード処理装置を提供しようと
するものである。

【０００７】

【課題を解決するための手段】本願請求項１対応の発明
は、マイクロプロセッサ，書換可能なメモリ及び通信イ
ンタフェースを搭載し、通信インタフェースを介してメ
モリ内容更新要求コマンドを受信すると認証鍵により更
新可否をチェックし、更新可のときのみメモリの記憶内
容を更新するＩＣカードにおいて、書換可能なメモリ
に、最新の認証鍵と過去の認証鍵とをそれぞれ記憶する
鍵情報エリアと、当該ＩＣカードの使用を禁止するか否
かを識別するためのフラグを記憶するフラグエリアとを
設けるとともに、通信インタフェースを介して鍵情報エ
リアに記憶されている最新の認証鍵にて認証鍵変更要求
コマンドを受信すると鍵情報エリアに変更要求があった
認証鍵を最新の認証鍵として書込む手段と、通信インタ
フェースを介して鍵情報エリアに記憶されている過去の
認証鍵にてメモリ内容更新要求コマンドを受信すると、
メモリ内容を更新せずにフラグエリアのフラグを当該Ｉ
Ｃカードの使用を禁止する状態に設定する手段とを設け
たものである。

【０００８】本願請求項２対応の発明は、認証鍵が設定
されたＩＣカードのメモリ内容を更新するカード処理装
置において、ＩＣカードに設定される最新の認証鍵と過
去の認証鍵とをそれぞれ記憶し、ＩＣカードにメモリ内
容更新要求コマンドを送信する際には最新の認証鍵を付
して送信し、ＩＣカードから認証鍵不一致の応答を受信
すると、過去の認証鍵を付して最新の認証鍵への変更要
求コマンドを送信し、その後、再度、最新の認証鍵を付
してメモリ内容更新要求コマンドを送信するようにした
ものである。

【０００９】

【作用】本願請求項１対応の発明においては、鍵情報エ
リアに記憶されている最新の認証鍵でもって認証鍵変更
要求コマンドを受信すると、鍵情報エリアに変更要求が
あった認証鍵を最新の認証鍵として書込む。したがっ
て、外部から認証鍵を変更することができる。また、鍵
情報エリアに記憶されている過去の認証鍵にてメモリ内
容更新要求コマンドを受信すると、メモリ内容を更新せ
ずにフラグエリアのフラグを当該ＩＣカードの使用を禁
止する状態に設定する。したがって、外部から古い認証
鍵にてカードデータの改ざんを行なおうとすると、以
後、当該ＩＣカードは使用不能となる。

【００１０】本願請求項２対応の発明においては、ＩＣ
カードのメモリ内容を更新する際には、最新の認証鍵を
付してメモリ内容更新要求コマンドを送信する。このと
き、ＩＣカードの認証鍵が最新のものに対応していない
と、ＩＣカードから認証鍵不一致の応答があるので、こ
の場合には、過去の認証鍵を付して最新の認証鍵への変
更要求コマンドを送信し、その後、再度、最新の認証鍵
を付してメモリ内容更新要求コマンドを送信する。した
がって、過去の認証鍵が設定されていたＩＣカードは自
動的に最新の認証鍵に変更されて、そのメモリ内容が更
新される。

【００１１】

【実施例】以下、本発明の一実施例を図面を参照しなが
ら説明する。なお、この実施例では、本発明に係るＩＣ
カードをプリペイドカードとして用いる場合について述
べる。

【００１２】図１は本実施例の概略を説明するための模
式図である。本実施例では、商店に設置されるＰＯＳ
（販売時点情報管理）端末１に信号ケーブル２を介して
ＩＣカードリーダライタ３が接続されており、このＩＣ
カードリーダライタ３に着脱自在に装着されたＩＣカー
ド４のプリペイド残高情報によりＰＯＳ端末１にて売上
登録された商品の代金支払いを処理するようになってい
る。

【００１３】図２は前記ＩＣカード４の要部構成を示す
ブロック図である。ＩＣカード４は、マイクロプロセッ
サとしてのＣＰＵ（中央処理装置）４１、読出専用メモ
リとしてのＲＯＭ（リード・オンリ・メモリ）４２、書
込可能なメモリとしてのＲＡＭ（ランダム・アクセス・
メモリ）４３、前記ＩＣカードリーダライタ３との間で
データを授受する通信インタフェース４４等をカード内
部に搭載し、これらをバスライン４５で電気的に接続し
ている。

【００１４】前記ＲＯＭ４２には、図４（ａ）に示すよ
うにメモリアクセスや通信制御等のプログラムデータの
他に、読出用認証鍵の情報等が固定的に格納されてい
る。

【００１５】一方、前記ＲＡＭ４３には、図４（ｂ）に
示すようにカード番号，会員名，プリペイド残高，カー
ド発行会社等のカード保持者を特定するカードデータを
記憶するエリア４３ａの他、プリペイド残高の更新履歴
情報（日付，更新内容，更新後の残高等）を先頭エリア
から順に蓄積するエリア４３ｂ、書込用認証鍵の更新履
歴情報を先頭エリアから順に蓄積するエリア４３ｃ、カ
ード使用可のときには“１”にセットされるカード使用
可フラグＦのエリア４３ｄ等が形成されている。

【００１６】なお、上記ＲＡＭ４３はバッテリにて電源
がバックアップされており、ＩＣカードリーダライタ３
に装着されていない状態にあっても記憶データは保持さ
れている。

【００１７】図３は前記ＰＯＳ端末１の要部構成を示す
ブロック図である。このＰＯＳ端末１は、主制御部とし
てのＣＰＵ１１、このＣＰＵ１１が実行する制御プログ
ラム等の固定的データを予め記憶するＲＯＭ１２、商品
販売データを登録処理する記憶部として機能するＲＡＭ
１３及び日時を計時するための時計回路１４を内部に搭
載している。

【００１８】また、置数キー，小計キー，預／現計キ
ー，クリアキー等の他，プリペイドカードの残高照会を
指令するプリペイド残高キー、プリペイドカードによる
代金支払いを指令するプリペイド売上キー等が配設され
たキーボード１５のキー入力を制御するキーボードコン
トローラ１５ａ、販売登録された商品の売上明細データ
や顧客の買上商品合計データ等を表示する表示器１６の
表示動作を制御する表示コントローラ１６ａ、レシート
印字及びジャーナル印字等を行うためのプリンタ１７の
印字動作を制御するプリンタコントローラ１７ａの各入
出力機器コントローラを内部に搭載している。

【００１９】さらに、前記ＩＣカードリーダライタ３と
の間で信号ケーブル２を通じて行われるデータの送受信
を制御するリーダライタインタフェース１８、回線接続
されるホストコンピュータとの間で行われるデータ伝送
を制御する通信インタフェース１９、「登録」，「点
検」，「精算」，「設定」等の各種業務モードを選択す
るためのモードスイッチ２０からの信号入力部として機
能するとともに、現金等を収容するためのドロワ２１を
開放動作させるドロワ開放装置２１ａへの駆動信号出力
部として機能するＩ／Ｏポート２２等を内部に搭載して
いる。

【００２０】そして、前記ＣＰＵ１１と、ＲＯＭ１２，
ＲＡＭ１３，時計回路１４，キーボードコントローラ１
５ａ，表示コントローラ１６ａ，プリンタコントローラ
１７ａ，リーダライタインタフェース１８，通信インタ
フェース１９及びＩ／Ｏポート２２とをバスライン２３
で相互に接続して、ＰＯＳ端末として機能させるように
なっている。

【００２１】前記ＲＡＭ１３は、バッテリ２４によって
電源がバックアップされており、ＰＯＳ端末の主電源オ
フ時にも記憶データを安定に保持できるようになってい
る。そして、このＲＡＭ１３には、商品販売データを登
録処理するための記憶部エリア等の他に、図５に示すよ
うに、１顧客が買上げた商品の合計金額を記憶する取引
合計器エリア１３ａ、ＩＣカード４から読取ったカード
データを一時記憶するカードデータワークエリア１３
ｂ、ＩＣカード４の読出用認証鍵の情報が設定されるエ
リア１３ｃ及びＩＣカード４の今までの書込用認証鍵の
情報が先頭エリアより古いものから順に設定されるエリ
ア１３ｄが形成されている。

【００２２】因みに、エリア１３ｃ及びエリア１３ｄの
各認証鍵情報は、通信インタフェース１９によりホスト
コンピュータからダウン・ライン・ローディングを受け
て格納される。

【００２３】しかして、前記ＩＣカード４のＣＰＵ４１
は、ＩＣカードリーダライタ３に装着されてＰＯＳ端末
１からの電源供給を受けると、図６の流れ図に示す処理
を実行するようにプログラム制御されている。

【００２４】すなわち、この処理を開始すると、通信イ
ンタフェース４４を介してＩＣカードリーダライタ３か
らのデータを受信するのを待機する。そして、データを
受信すると、ＲＡＭエリア４３ｄにカード使用可フラグ
Ｆがセットされているか否かを調べる。そして、カード
使用可フラグＦが“０”にリセットされている場合には
当該ＩＣカード４の使用が禁じられているので、カード
使用禁止の情報を付加した否定応答ＮＡＫを通信インタ
フェース４４を介してＩＣカードリーダライタ３に送信
して、この処理を終了する。

【００２５】一方、カード使用可フラグＦが“１”にセ
ットされている場合には、当該ＩＣカード４の使用が許
可されているので、受信したデータの内容に応じた処理
を実行する。

【００２６】ここで、受信データがカードデータの読出
要求コマンドの場合には、図７に具体的に示すデータ読
出処理を実行する。すなわち、先ず前記読出要求コマン
ドに付加された読出用認証鍵情報と、ＲＯＭ４２に予め
設定されている読出用認証鍵情報とを比較する。そし
て、両鍵情報が一致する場合にはカードデータの読出元
が正当なので、ＲＡＭ４３のＩＣカードデータエリア４
３ａに設定されているカード番号，会員名，プリペイド
残高，カード発行会社の各情報を通信インタフェース４
４を介してＩＣカードリーダライタ３に送信して、この
データ読出処理を終了する。

【００２７】一方、両鍵情報が一致しない場合には読出
元が不当なので、鍵不一致の情報を付加した否定応答Ｎ
ＡＫを通信インタフェース４４を介してＩＣカードリー
ダライタ３に送信して、このデータ読出処理を終了す
る。

【００２８】受信データがプリペイド残高の更新要求コ
マンドの場合には、図８に具体的に示す残高更新処理を
実行する。すなわち、先ず前記更新要求コマンドに付加
された書込用認証鍵情報と、ＲＡＭエリア４３ｃに蓄積
されている書込用認証鍵情報のうち最も新しく格納され
た書込用認証鍵情報とを比較する。そして、両鍵情報が
一致する場合にはプリペイド残高の更新元が正当なの
で、ＲＡＭエリア４３ａのプリペイド残高情報を更新要
求コマンドに付加されたプリペイド残高情報に書換える
とともに、同コマンドに付加されたプリペイド残高更新
履歴情報をＲＡＭエリア４３ｂの空きエリアに格納す
る。その後、肯定応答ＡＣＫを通信インタフェース４４
を介してＩＣカードリーダライタ３に送信して、この残
高更新処理を終了する。

【００２９】一方、両鍵情報が一致しない場合にはプリ
ペイド残高の更新元が不当なので、前記更新要求コマン
ドに付加された書込用認証鍵情報でＲＡＭエリア４３ｃ
を検索する。そして、このＲＡＭエリア４３ｃに前記書
込用認証鍵情報に一致する鍵情報が存在する場合、すな
わち過去の書込用認証鍵情報でプリペイド残高の更新要
求がなされた場合には、プリペイド残高の改ざんが行わ
れるものとしてＲＡＭエリア４３ｄのカード使用可フラ
グＦを“０”にリセットして当該ＩＣカード４の使用を
禁じるとともに、鍵不一致の情報を付加した否定応答Ｎ
ＡＫを通信インタフェース４４を介してＩＣカードリー
ダライタ３に送信して、この残高更新処理を終了する。

【００３０】これに対し、前記更新要求コマンドに付加
された書込用認証鍵情報がＲＡＭエリア４３ｃの履歴情
報の中に存在しない場合には、カード使用可フラグＦを
“１”にセットしたまま、鍵不一致の情報を付加した否
定応答ＮＡＫを通信インタフェース４４を介してＩＣカ
ードリーダライタ３に送信して、この残高更新処理を終
了する。

【００３１】受信データが書込用認証鍵の変更要求コマ
ンドの場合には、図９に具体的に示す鍵変更処理を実行
する。すなわち、先ず前記鍵変更要求コマンドに付加さ
れた古い書込用認証鍵情報と、ＲＡＭエリア４３ｃに蓄
積されている書込用認証鍵情報のうち最も新しく格納さ
れた書込用認証鍵情報とを比較する。そして、両鍵情報
が一致しない場合には鍵変更要求元が不当なので、鍵不
一致の情報を付加した否定応答ＮＡＫを通信インタフェ
ース４４を介してＩＣカードリーダライタ３に送信し
て、この鍵変更処理を終了する。

【００３２】一方、両鍵情報が一致する場合には鍵変更
要求元が正当なので、エリアＲＡＭ４３ｃに空きエリア
が存在するか否かを判断する。そして、存在しない場合
には当該ＩＣカード４は使用できないので、ＲＡＭエリ
ア４３ｄのカード使用可フラグＦを“０”にリセットす
るとともに、鍵変更不可の情報を付加した否定応答ＮＡ
Ｋを通信インタフェース４４を介してＩＣカードリーダ
ライタ３に送信して、この鍵変更処理を終了する。

【００３３】これに対し、ＲＡＭエリア４３ｃに空きエ
リアが存在する場合には、最新の書込用認証鍵情報が格
納されているエリアの次のエリアに前記鍵変更要求コマ
ンドに付加された最新の書込用認証鍵情報を書込むとと
もに、肯定応答ＡＣＫを通信インタフェース４４を介し
てＩＣカードリーダライタ３に送信して、この鍵変更処
理を終了する。

【００３４】なお、前記データ読出処理、残高更新処理
及び鍵変更処理をそれぞれ終了したならば、ＣＰＵ４１
は再び図６の処理を開始してＩＣカードリーダライタ３
からのデータ受信を待機する。

【００３５】また、ＩＣカード４の通信インタフェース
４４を介してＩＣカードリーダライタ３に送信された各
データは、信号ケーブル２を介してＰＯＳ端末１のリー
ダライタインタフェース１８に入力されるようになって
いる。逆にＰＯＳ端末１のカードリーダインタフェース
１８から信号ケーブル２を介してＩＣカードリーダライ
タ３に送信されたデータは、当該リーダライタ３に装着
されているＩＣカード４の通信インタフェース４４に入
力されるようになっている。

【００３６】一方、前記ＰＯＳ端末１のＣＰＵ１１は、
モードスイッチ２０により「登録」モードが選択されて
いる状態で、キーボード１５に設けられたプリペイド残
高キーの操作入力を検知すると、図１０の流れ図に示す
残高確認業務を実行するようにプログラム制御されてい
る。

【００３７】すなわち、この業務を開始すると、先ずＲ
ＡＭエリア１３ｃに設定されている読出用認証鍵情報を
付加して読出要求コマンドを作成し、このコマンドをリ
ーダライタインタフェース１８を介してＩＣカードリー
ダライタ３に送信する。

【００３８】しかる後、リーダライタインタフェース１
８にＩＣカードリーダライタ３に装着されているＩＣカ
ード４からのデータが入力されるのを待機し、そのＩＣ
カード４のＲＡＭエリア４３ａに格納されているカード
データ（カード番号，会員名，プリペイド残高，カード
発行会社）を受信すると、表示器１６にプリペイド残高
を表示するとともに、プリンタ１７によりそのプリペイ
ド残高等を印字したレシートを発行して、この業務を終
了する。

【００３９】一方、ＩＣカード４からの入力データが否
定応答ＮＡＫの場合には、カード使用禁止の情報が付加
されているか否かを判断する。そして、付加されている
場合にはＩＣカードリーダライタ３に装着されているＩ
Ｃカード４はカード使用可フラグＦが“０”にリセット
されておりデータが改ざんされたおそれがあるカードな
ので、異常カードであることを示すメッセージを表示器
１６に表示させるとともに、プリンタ１７によりそのメ
ッセージをジャーナル印字して、この業務を終了する。

【００４０】これに対し、否定応答ＮＡＫにカード使用
禁止の情報が付加されていない場合には、ＰＯＳ端末１
のＲＡＭエリア１３ｃに設定されている読出用認証鍵と
ＩＣカード４のＲＯＭ４２に設定されている読出用認証
鍵とが異なっており取扱いができないＩＣカード４がＩ
Ｃカードリーダライタ３に装着されているので、ＩＣカ
ード４の取扱い不可を示すメッセージを表示器１６に表
示させるとともに、プリンタ１７によりそのメッセージ
をジャーナル印字して、この業務を終了する。

【００４１】また、前記ＰＯＳ端末１のＣＰＵ１１は、
モードスイッチ２０により「登録」モードが選択されて
いる状態で、キーボード１５に設けられたプリペイド売
上キーの操作入力を検知すると、図１１の流れ図に示す
カード支払業務を実行するようにプログラム制御されて
いる。

【００４２】すなわち、この業務を開始すると、先ず前
記残高確認業務と同様にしてＲＡＭエリア１３ｃに設定
されている読出用認証鍵情報を付加した読出要求コマン
ドをＩＣカードリーダライタ３に送信する。これによ
り、リーダライタインタフェース１８に否定応答ＮＡＫ
が入力されると、その否定応答ＮＡＫにカード使用禁止
の情報が付加されている場合には異常カードを示すメッ
セージを、付加されていない場合にはＩＣカード４の取
扱い不可を示すメッセージをそれぞれ表示及びジャーナ
ル印字して、この業務を終了する。

【００４３】これに対し、ＩＣカード４のカードデータ
（カード番号，会員名，プリペイド残高，カード発行会
社）を受信した場合には、そのプリペイド残高とＲＡＭ
１３の取引合計器エリア１３ａに記憶されている１顧客
の買上合計金額とを比較する。そして、プリペイド残高
が買上合計金額以上であることを確認すると、ＩＣカー
ド４を用いた代金支払いが可能なので、そのプリペイド
残高から買上合計金額を引去ることにより更新後のプリ
ペイド残高を算出する。そして、この更新後のプリペイ
ド残高情報及びプリペイド残高更新履歴情報を、ＲＡＭ
エリア１３ｄに格納されている最新の書込用認証鍵情報
とともに付加して残高更新要求コマンドを作成し、この
コマンドをリーダライタインタフェース１８を介してＩ
Ｃカードリーダライタ３に送信する。

【００４４】しかる後、リーダライタインタフェース１
８にＩＣカードリーダライタ３に装着されているＩＣカ
ード４からのデータが入力されるのを待機する。そし
て、肯定応答ＡＣＫが入力されると、ＩＣカード４にお
いてプリペイド残高の更新が正常に行われたので、更新
後のプリペイド残高を表示器１６に表示させるととも
に、プリンタ１７により買上合計金額及び更新後のプリ
ペイド残高等をレシート印字及びジャーナル印字して、
レシートを発行する。また、買上合計金額のデータをプ
リペイド支払業務による売上げとして登録処理したなら
ば、この業務を終了する。

【００４５】一方、ＩＣカード４から否定応答ＮＡＫが
入力された場合には、ＩＣカード４においてプリペイド
残高の更新が正常に行われなかったので、図１２に具体
的に示す残高更新不可処理を実行する。

【００４６】すなわち、否定応答ＮＡＫが鍵不一致の情
報を付加したものであれば、当該ＩＣカード４のＲＡＭ
エリア４３ｃに格納されている最新の書込用認証鍵と、
ＰＯＳ端末１のＲＡＭエリア１３ｄに格納されている最
新の書込用認証鍵とが一致しないので、ＩＣカード４に
ＰＯＳ端末側の最新の書込用認証鍵を次の手順で書込
む。

【００４７】先ず、ＰＯＳ端末側の最新の書込用認証鍵
が格納されているＲＡＭエリア１３ｄの位置アドレスを
ｍとする。次に、この位置アドレスｍより１つ前のアド
レスｍ−１に格納されている書込用認証鍵情報、つまり
最新の書込用認証鍵よりも１つの前の認証鍵の情報を読
出す。そして、この古い書込用認証鍵情報と最新の書込
用認証鍵とを付加して鍵変更要求コマンドを作成し、こ
のコマンドをリーダライタインタフェース１８を介して
ＩＣカードリーダライタ３に送信する。

【００４８】しかる後、リーダライタインタフェース１
８にＩＣカードリーダライタ３に装着されているＩＣカ
ード４からのデータが入力されるのを待機する。そし
て、肯定応答ＡＣＫが入力されると、ＩＣカード４にお
いて書込用認証鍵が最新のものに書換えられたので、図
１１におけるＰ１の処理に戻り、最新の書込用認証鍵情
報で残高更新要求コマンドを作成してＩＣカードリーダ
ライタ３に送信する。

【００４９】これに対し、再び鍵不一致の情報が付加さ
れた否定応答ＮＡＫが入力された場合には、さらにＲＡ
Ｍエリア１３ｄの位置アドレスｍを１つ前に戻し、その
アドレスの書込用認証鍵情報を読出し、鍵変更要求コマ
ンドを作成してＩＣカードリーダライタ３に送信する。

【００５０】こうして、ＩＣカード４から肯定応答ＡＣ
ＫがあるまでＲＡＭエリア１３ｄに格納されている書込
用認証鍵を新しいものから順に読出して鍵変更要求コマ
ンドを作成し、ＩＣカードリーダライタ３に送信する。
そして、ＲＡＭエリア１３ｄの先頭エリア（位置アドレ
ス＝１）に格納されている最も古い書込用認証鍵で鍵変
更要求コマンドを作成し送信しても肯定応答ＡＣＫが得
られない場合、及び鍵不一致以外の情報（ＩＣカード４
のＲＡＭエリア４３ｃに空きエリアがなく最新の書込用
認証鍵を書込めない場合の鍵変更不可情報等）が付加さ
れた否定応答ＮＡＫを受信した場合には、ＩＣカード４
の取扱い不可を示すメッセージを表示器１６に表示させ
るとともに、プリンタ１７によりそのメッセージをジャ
ーナル印字して、この業務を終了する。

【００５１】このように構成された本実施例において
は、ＰＯＳ端末１及びＩＣカードリーダライタ３を備え
る商店側はプリペイド契約により入金した顧客に対し、
その入金金額をプリペイド残高としたＩＣカード４を発
行する。このＩＣカード４には、ＲＯＭ４２に読出用認
証鍵の情報が固定的に設定されるとともに、ＲＡＭエリ
ア４３ｃの先頭エリアに現時点で最新の書込用認証鍵が
格納される。

【００５２】しかして、ＩＣカード所有者は、店で買い
上げた商品の代金支払いの際に自己のＩＣカード４を店
側に提出する。店側のキャッシャは、そのＩＣカード所
有者が買い上げた商品の販売登録をＰＯＳ端末１にて行
った後、ＩＣカード所有者から受け取ったＩＣカード４
をＩＣカードリーダライタ３に装着するとともに、キー
ボードのプリペイド売上キーを操作入力する。

【００５３】そうすると、ＰＯＳ端末１においては、Ｒ
ＡＭエリア１３ｃに設定されている読出用認証鍵にてＩ
Ｃカード４に対しデータ読出要求が行われる。

【００５４】ＩＣカード４においては、その要求コマン
ドの読出用認証鍵とＲＯＭ４２内の読出用認証鍵との照
合チェックが行われる。そして、不一致の場合には鍵不
一致の否定応答ＮＡＫがＰＯＳ端末１へ送信される。

【００５５】このとき、ＰＯＳ端末１においては、取扱
い不可を示すメッセージの表示及びジャーナル印字が行
われるので、キャッシャはＩＣカード４が自店で使用で
きないものであることを認識する。

【００５６】一方、ＩＣカード４において読出用認証鍵
の照合チェックの結果、一致が確認された場合には、プ
リペイド残高情報を含むカードデータがＰＯＳ端末１に
送信される。

【００５７】これにより、ＰＯＳ端末１においてはプリ
ペイド残高から買上商品の合計金額が差引かれた後、Ｒ
ＡＭエリア１３ｄに設定されている最新の書込用認証鍵
にてプリペイド残高の更新要求が行われる。

【００５８】ＩＣカード４においては、その要求コマン
ドの書込用認証鍵とＲＡＭエリア４３ｃ内の最新の書込
用認識鍵との照合チェックが行われる。そして、一致す
る場合にはプリペイド残高が代金支払い後の残高に更新
されるとともに、プリペイド残高の更新履歴がＲＡＭエ
リア４３ｂに格納される。また、肯定応答ＡＣＫがＰＯ
Ｓ端末１へ送信される。

【００５９】このとき、ＰＯＳ端末１においては代金支
払い後のプリペイド残高等の表示が行われるとともにレ
シートが発行されるので、キャッシャはＩＣカード４に
よるプリペイド支払業務が正常に終了したことを認識す
る。

【００６０】一方、ＩＣカード４において書込用認証鍵
の照合チェックの結果、不一致が確認された場合には、
ＲＡＭエリア４３ｃに更新要求コマンドに付加された書
込用認識鍵と一致する鍵情報が存在するか否かがチェッ
クされる。通常は存在しないので、ＲＡＭエリア４４ｄ
のカード使用可フラグＦは“１”にセットされたまま、
鍵不一致の否定応答ＮＡＫがＰＯＳ端末１へ送信され
る。

【００６１】そうすると、ＰＯＳ端末１においては、Ｒ
ＡＭエリア４３ｄに格納されている前回までの書込用認
証鍵にて最新の書込用認証鍵の変更要求が行われる。こ
のとき、ＩＣカード４における最新の書込用認証鍵が上
記前回までの書込用認証鍵と一致する場合には、ＩＣカ
ード４のＲＡＭエリア４３ｃにＰＯＳ端末１におけるＲ
ＡＭエリア１３ｄの最新の書込用認証鍵が書き込まれ
て、ＩＣカード４の書込用認証鍵が最新のものに変更さ
れる。

【００６２】しかして、ＰＯＳ端末１からは再度最新の
書込用認証鍵にてプリペイド残高の更新要求が行なわ
れ、これにより、ＩＣカード４のプリペイド残高が代金
支払い後の残高に更新される。

【００６３】そこで、店側はＩＣカード４の書込用認証
鍵を例えば毎月１日に更新するようにする。そうする
と、ＩＣカード所有者が月が変わって最初に買い物をし
た際には、その所有者が所持するＩＣカード４の書込用
認証鍵とＰＯＳ端末１に設定されている最新の書込用認
証鍵とは一致しないので、上記作用によりＩＣカード４
の書込用認証鍵が最新のものに書換えられた後、代金支
払いに供される。

【００６４】ところで、このようなＩＣカード４は、書
込用認証鍵を知る者であればＩＣカードリーダライタ付
のパーソナルコンピュータなどを用いることにより容易
にプリペイド残高を増やすべくカードデータの改ざんが
可能である。

【００６５】しかし、何等かの理由により現在の書込用
認証鍵を知り、プリペイト残高を不正に増やすことがで
きても、月が変わって使用されると当該ＩＣカード４の
書込用認証鍵は書換えられるので、その後は書込用認証
鍵を知り得ない限りプリペイド残高を増やすべくカード
データを改ざんすることはできない。したがって、カー
ドデータを改ざんする不正による被害を最小限に抑制す
ることができる。

【００６６】また、上記の如く不正にカードデータを改
ざんした者が、月が変わって再び改ざんしようとする
と、そのものは前回の書込用認証鍵を用いてカードデー
タの改ざんを試みることになる。

【００６７】そうすると、ＩＣカード４においてはＲＡ
Ｍエリア４３ｃにて最新の認証鍵以外に書込用認証鍵の
履歴情報を保持しており、このエリア４３ｃで情報記憶
されている過去の認証鍵にてカードデータの更新要求が
行なわれるので、改ざんできないばかりか、ＲＡＭエリ
ア４３ｄのカード使用可フラグＦが“０”にリセットさ
れる。

【００６８】こうして、カード使用可フラグＦが“０”
にリセットされたＩＣカード４をＩＣカードリーダライ
タ３に装着してＰＯＳ端末１からアクセスすると、ＩＣ
カード４からカード使用禁止の否定応答ＮＡＫがＰＯＳ
端末１へ送信されて、異常カードを示すメッセージが表
示及びジャーナル印字される。

【００６９】したがって、キャッシャは異常カードを示
すメッセージが表示されたならば、このＩＣカード４は
古い書込用認証鍵を用いてデータを改ざんする不正が施
されたと判断できるので、ＩＣカードの回収等の対応を
とることができる。

【００７０】なお、前記実施例では読出用認証鍵と書込
用認証鍵とを別々にしたが、共通にしてもよい。また、
前記実施例ではＩＣカード４の書込用認証鍵を最新のも
のに書換える際にＲＡＭエリア４３ｃに空きエリアがな
いときには書換不能としたが、最も古い書込用認証鍵を
消去することで空きエリアを確保し、周期的にＲＡＭエ
リア４３ｃを使用するようにしてもよい。

【００７１】この他、ＩＣカード４において認証鍵を記
憶するエリアをＥＥＰＲＯＭ（電気的消去型プログラマ
ブルＲＯＭ）等の書換可能なメモリに設ける等、本発明
の要旨を逸脱しない範囲で種々変形実施可能であるのは
勿論である。

【００７２】

【発明の効果】以上詳述したように本願請求項１対応の
発明によれば、カードデータを改ざんしようとすると使
用不能となるＩＣカードを提供できる。

【００７３】また本願請求項１対応の発明によれば、Ｉ
Ｃカードの認証鍵を定期的に変更することができ、たと
え認証鍵の情報が漏洩してカードデータが改ざんされる
不正が発生しても認証鍵を変更することで不正の再発を
防止でき、不正による被害を最小限に抑制できるカード
処理装置を提供できる。

【図面の簡単な説明】

【図１】 本発明の一実施例の概略を説明するための模
式図。

【図２】 同実施例におけるＩＣカードの要部構成を示
すブロック図。

【図３】 同実施例におけるＰＯＳ端末の要部構成を示
すブロック図。

【図４】 同実施例におけるＩＣカードのＲＯＭ及びＲ
ＡＭの構成図。

【図５】 同実施例におけるＰＯＳ端末のＲＡＭの構成
図。

【図６】 同実施例におけるＩＣカードのＣＰＵが実行
する要部処理を示す流れ図。

【図７】 図６に示すデータ読出処理を具体的に示す流
れ図。

【図８】 図６に示す残高更新処理を具体的に示す流れ
図。

【図９】 図６に示す鍵変更処理を具体的に示す流れ
図。

【図１０】同実施例におけるＰＯＳ端末のＣＰＵが実行
する残高確認業務を示す流れ図。

【図１１】同実施例におけるＰＯＳ端末のＣＰＵが実行
するカード支払業務を示す流れ図。

【図１２】図１１に示す残高更新不可処理を具体的に示
す流れ図。

【符号の説明】

３…ＩＣカードリーダライタ ４…ＩＣカード ４１…ＣＰＵ ４２…ＲＯＭ ４３…ＲＡＭ ４４…通信インタフェース ４３ｃ…書込用認証鍵エリア ４３ｄ…カード使用可フラグエリア

Claims (2)

(57)【特許請求の範囲】
1. 【請求項１】 マイクロプロセッサ，書換可能なメモリ
   及び通信インタフェースを搭載し、前記通信インタフェ
   ースを介してメモリ内容更新要求コマンドを受信すると
   認証鍵により更新可否をチェックし、更新可のときのみ
   前記メモリの記憶内容を更新するＩＣカードにおいて、
   前記書換可能なメモリに、最新の認証鍵と過去の認証鍵
   とをそれぞれ記憶する鍵情報エリアと、当該ＩＣカード
   の使用を禁止するか否かを識別するためのフラグを記憶
   するフラグエリアとを設けるとともに、前記通信インタ
   フェースを介して前記鍵情報エリアに記憶されている最
   新の認証鍵にて認証鍵変更要求コマンドを受信すると前
   記鍵情報エリアに変更要求があった認証鍵を最新の認証
   鍵として書込む手段と、前記通信インタフェースを介し
   て前記鍵情報エリアに記憶されている過去の認証鍵にて
   メモリ内容更新要求コマンドを受信すると、メモリ内容
   を更新せずに前記フラグエリアのフラグを当該ＩＣカー
   ドの使用を禁止する状態に設定する手段とを設けたこと
   を特徴とするＩＣカード。
2. 【請求項２】 認証鍵が設定されたＩＣカードのメモリ
   内容を更新するカード処理装置において、 前記ＩＣカードに設定される最新の認証鍵と過去の認証
   鍵とをそれぞれ記憶し、前記ＩＣカードにメモリ内容更
   新要求コマンドを送信する際には前記最新の認証鍵を付
   して送信し、前記ＩＣカードから認証鍵不一致の応答を
   受信すると、前記過去の認証鍵を付して前記最新の認証
   鍵への変更要求コマンドを送信し、その後、再度、前記
   最新の認証鍵を付して前記メモリ内容更新要求コマンド
   を送信することを特徴とするカード処理装置。