JP3294126B2 - Ｉｃカード - Google Patents
ＩｃカードInfo
- Publication number
- JP3294126B2 JP3294126B2 JP30537496A JP30537496A JP3294126B2 JP 3294126 B2 JP3294126 B2 JP 3294126B2 JP 30537496 A JP30537496 A JP 30537496A JP 30537496 A JP30537496 A JP 30537496A JP 3294126 B2 JP3294126 B2 JP 3294126B2
- Authority
- JP
- Japan
- Prior art keywords
- card
- pin
- transition history
- validity period
- state
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
- 230000007704 transition Effects 0.000 claims description 41
- 238000012790 confirmation Methods 0.000 claims description 12
- 238000012545 processing Methods 0.000 description 10
- 238000007726 management method Methods 0.000 description 8
- 238000012544 monitoring process Methods 0.000 description 8
- 238000013500 data storage Methods 0.000 description 5
- 238000000034 method Methods 0.000 description 5
- 238000010586 diagram Methods 0.000 description 4
- 238000004364 calculation method Methods 0.000 description 3
- 230000000694 effects Effects 0.000 description 3
- 238000007562 laser obscuration time method Methods 0.000 description 3
- 230000006870 function Effects 0.000 description 2
- 230000002411 adverse Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Credit Cards Or The Like (AREA)
- Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
- Storage Device Security (AREA)
Description
【０００１】
【発明の属する技術分野】本発明は、認証時の保有者Ｐ
ＩＮ（Personal Identification Number：暗証番号）の
入力要否の設定を自動的に変更させてオフライン取引時
における第三者による不正使用を防止する機能を備えた
ＩＣカードに関する。
ＩＮ（Personal Identification Number：暗証番号）の
入力要否の設定を自動的に変更させてオフライン取引時
における第三者による不正使用を防止する機能を備えた
ＩＣカードに関する。
【０００２】
【従来の技術】ＩＣカードの内部に、カード発行主体で
あるセンタシステム側で管理されているデータ、例えば
金額等に相当するデータ（以下、金額データ）をＩＣカ
ードに格納しておき、その金額データを用いてセンタシ
ステム側の了解を得ずに商品購入等を行う取引形態があ
る。このような取引形態をオフライン取引という。例え
ば、ＡＴＭ等を用いて自己の銀行預金残高（あるいはそ
の一部）をＩＣカードに格納しておき、店舗にあるオフ
ライン端末で商品を購入する場合がオフライン取引に該
当する。
あるセンタシステム側で管理されているデータ、例えば
金額等に相当するデータ（以下、金額データ）をＩＣカ
ードに格納しておき、その金額データを用いてセンタシ
ステム側の了解を得ずに商品購入等を行う取引形態があ
る。このような取引形態をオフライン取引という。例え
ば、ＡＴＭ等を用いて自己の銀行預金残高（あるいはそ
の一部）をＩＣカードに格納しておき、店舗にあるオフ
ライン端末で商品を購入する場合がオフライン取引に該
当する。
【０００３】このようなオフライン取引形態において、
ＩＣカード内部の金額データへアクセス（データ保存、
更新、読出し等、以下同じ）する場合、保有者ＰＩＮの
入力を促して利用者認証を行う運用形態と、操作上の便
宜を考慮してＰＩＮ入力を避ける運用形態、つまり、Ｐ
ＩＮによる利用者認証を省略する運用形態の２通りがあ
る。このような運用形態を可能にするため、従来のＩＣ
カードには、予め保有者ＰＩＮの入力及びその照合を必
須とするロジックと、ＰＩＮ照合を不必要とするロジッ
クのどちらかが設定されているのが通常である。前者の
ロジックの場合はＰＩＮロック状態、後者のロジックの
場合はＰＩＮアンロック状態を表す情報（以下、カード
ステータス）がＥＥＰＲＯＭ内に格納され、データアク
セス時に確認されるようになっている。
ＩＣカード内部の金額データへアクセス（データ保存、
更新、読出し等、以下同じ）する場合、保有者ＰＩＮの
入力を促して利用者認証を行う運用形態と、操作上の便
宜を考慮してＰＩＮ入力を避ける運用形態、つまり、Ｐ
ＩＮによる利用者認証を省略する運用形態の２通りがあ
る。このような運用形態を可能にするため、従来のＩＣ
カードには、予め保有者ＰＩＮの入力及びその照合を必
須とするロジックと、ＰＩＮ照合を不必要とするロジッ
クのどちらかが設定されているのが通常である。前者の
ロジックの場合はＰＩＮロック状態、後者のロジックの
場合はＰＩＮアンロック状態を表す情報（以下、カード
ステータス）がＥＥＰＲＯＭ内に格納され、データアク
セス時に確認されるようになっている。
【０００４】
【発明が解決しようとする課題】ところで、従来のＩＣ
カードは、その内部に設定されているカードステータス
が、現在、どのような状態かをＩＣカード自体から判定
することができない。また、ＩＣカードのみで自動的に
カードステータスを変更することもできない。そのた
め、ＩＣカード内のカードステータスを確認したり、変
更したい場合は、正規のカード所有者が特別の端末を用
いてカードステータスの設定操作を行う必要があった。
カードは、その内部に設定されているカードステータス
が、現在、どのような状態かをＩＣカード自体から判定
することができない。また、ＩＣカードのみで自動的に
カードステータスを変更することもできない。そのた
め、ＩＣカード内のカードステータスを確認したり、変
更したい場合は、正規のカード所有者が特別の端末を用
いてカードステータスの設定操作を行う必要があった。
【０００５】また、カードステータスがＰＩＮアンロッ
ク状態のままＩＣカードによるオフライン取引を継続し
ている場合において、そのＩＣカードが所有者の管理を
離れてしまった場合、例えば盗難や亡失等があった場合
は、それを不当に取得した第三者が、ＰＩＮ入力による
認証無しでＩＣカードを用いた取引が可能になってしま
い、所有者の損害が発生する。場合によっては、当該Ｉ
Ｃカードの発行者にその損害が及ぶこともあり、オフラ
イン取引による弊害のみが顕著になるという問題があっ
た。
ク状態のままＩＣカードによるオフライン取引を継続し
ている場合において、そのＩＣカードが所有者の管理を
離れてしまった場合、例えば盗難や亡失等があった場合
は、それを不当に取得した第三者が、ＰＩＮ入力による
認証無しでＩＣカードを用いた取引が可能になってしま
い、所有者の損害が発生する。場合によっては、当該Ｉ
Ｃカードの発行者にその損害が及ぶこともあり、オフラ
イン取引による弊害のみが顕著になるという問題があっ
た。
【０００６】そこで本発明の課題は、所有者がＩＣカー
ドのＰＩＮロック解除を行った時点から有効期間経過し
た場合に、カードステータスが自動的にＰＩＮロック状
態に遷移するＩＣカードを提供することにある。
ドのＰＩＮロック解除を行った時点から有効期間経過し
た場合に、カードステータスが自動的にＰＩＮロック状
態に遷移するＩＣカードを提供することにある。
【０００７】
【課題を解決するための手段】上記課題を解決するた
め、本発明では、ＰＩＮロック状態ＰＩＮアンロック状
態のいずれかを表すカードステータスが設定されたＩＣ
カードにおいて、前記ＰＩＮロック状態からＰＩＮアン
ロック状態に遷移した日時を追記または上書きするため
の遷移履歴格納領域と、前記ＰＩＮアンロック状態での
カード継続使用の有効期間が設定された有効期間設定領
域と、カードステータスの確認要求の入力時に前記遷移
履歴格納領域内の最終遷移履歴と当該確認要求の入力日
時との期間が前記設定された有効期間かどうかを判定
し、判定結果を出力する制御手段とを設け、現在のカー
ドステータスを確認できるようにした。
め、本発明では、ＰＩＮロック状態ＰＩＮアンロック状
態のいずれかを表すカードステータスが設定されたＩＣ
カードにおいて、前記ＰＩＮロック状態からＰＩＮアン
ロック状態に遷移した日時を追記または上書きするため
の遷移履歴格納領域と、前記ＰＩＮアンロック状態での
カード継続使用の有効期間が設定された有効期間設定領
域と、カードステータスの確認要求の入力時に前記遷移
履歴格納領域内の最終遷移履歴と当該確認要求の入力日
時との期間が前記設定された有効期間かどうかを判定
し、判定結果を出力する制御手段とを設け、現在のカー
ドステータスを確認できるようにした。
【０００８】本発明が提供する他のＩＣカードは、ＰＩ
Ｎロック状態またはＰＩＮアンロック状態のいずれかを
表すカードステータスが設定されたＩＣカードにおい
て、前記ＰＩＮロック状態からＰＩＮアンロック状態に
遷移した日時を追記または上書きするための遷移履歴格
納領域と、前記ＰＩＮアンロック状態でのカード継続使
用の有効期間が設定された有効期間設定領域と、新規取
引情報入力時に前記遷移履歴格納領域内の最終遷移履歴
と当該取引日時との期間が前記設定された有効期間かど
うかを判定し、有効期間内の場合にのみ当該取引時点で
のカード使用を許容する制御手段とを設けたことを特徴
とする。
Ｎロック状態またはＰＩＮアンロック状態のいずれかを
表すカードステータスが設定されたＩＣカードにおい
て、前記ＰＩＮロック状態からＰＩＮアンロック状態に
遷移した日時を追記または上書きするための遷移履歴格
納領域と、前記ＰＩＮアンロック状態でのカード継続使
用の有効期間が設定された有効期間設定領域と、新規取
引情報入力時に前記遷移履歴格納領域内の最終遷移履歴
と当該取引日時との期間が前記設定された有効期間かど
うかを判定し、有効期間内の場合にのみ当該取引時点で
のカード使用を許容する制御手段とを設けたことを特徴
とする。
【０００９】この前記制御手段は、例えば、最終遷移履
歴と当該取引日時との期間が前記設定された有効期間を
越えている場合は、当該取引時点でのカード使用を制限
させるように構成する。カード使用の制限は、例えばカ
ードステータスをＰＩＮロック状態に遷移させたり、あ
るいはＰＩＮアンロック状態であったとしても特殊なコ
マンド入力がない限りＩＣ部メモリにアクセスできない
ようにする。なお、前記設定領域には、複数のＰＩＮと
各ＰＩＮに対応する複数の前記カードステータスとを設
定しておき、前記遷移履歴格納領域には、各ＰＩＮにつ
いて遷移履歴が格納されるよう構成される。前記設定領
域に複数のＰＩＮと各ＰＩＮに対応する共通の前記カー
ドステータスとを設定し、前記遷移履歴格納領域に、共
通の遷移履歴が格納されるようにしてもよい。
歴と当該取引日時との期間が前記設定された有効期間を
越えている場合は、当該取引時点でのカード使用を制限
させるように構成する。カード使用の制限は、例えばカ
ードステータスをＰＩＮロック状態に遷移させたり、あ
るいはＰＩＮアンロック状態であったとしても特殊なコ
マンド入力がない限りＩＣ部メモリにアクセスできない
ようにする。なお、前記設定領域には、複数のＰＩＮと
各ＰＩＮに対応する複数の前記カードステータスとを設
定しておき、前記遷移履歴格納領域には、各ＰＩＮにつ
いて遷移履歴が格納されるよう構成される。前記設定領
域に複数のＰＩＮと各ＰＩＮに対応する共通の前記カー
ドステータスとを設定し、前記遷移履歴格納領域に、共
通の遷移履歴が格納されるようにしてもよい。
【００１０】
【発明の実施の形態】以下、図面を参照して、本発明の
実施の形態を詳細に説明する。図１は、本発明の一実施
形態によるＩＣカード１０の構成例を示す図である。こ
のＩＣカード１０は、例えばＡＴＭやＰＯＳ操作端末等
に備えられるカードリーダライタ（Ｒ／Ｗ）２０との間
でデータやコマンド等の送受が行われるもので、入出力
制御部（Ｉ／Ｏ）１１、ＲＯＭ１３内のプログラムを実
行することにより制御処理部１２１の機能を実現するＣ
ＰＵ１２、ＣＰＵ１２のワーキングエリアとして使用さ
れるＲＡＭ１４、及びＥＥＰＲＯＭ１５を備えている。
実施の形態を詳細に説明する。図１は、本発明の一実施
形態によるＩＣカード１０の構成例を示す図である。こ
のＩＣカード１０は、例えばＡＴＭやＰＯＳ操作端末等
に備えられるカードリーダライタ（Ｒ／Ｗ）２０との間
でデータやコマンド等の送受が行われるもので、入出力
制御部（Ｉ／Ｏ）１１、ＲＯＭ１３内のプログラムを実
行することにより制御処理部１２１の機能を実現するＣ
ＰＵ１２、ＣＰＵ１２のワーキングエリアとして使用さ
れるＲＡＭ１４、及びＥＥＰＲＯＭ１５を備えている。
【００１１】ＥＥＰＲＯＭ１５には、利用者がアクセス
権限を得るために必要な情報が設定されたアクセス権限
設定領域１５１と、更新対象となるデータ、例えば金額
データを格納するための金額データ格納領域１５２とを
形成しておく。
権限を得るために必要な情報が設定されたアクセス権限
設定領域１５１と、更新対象となるデータ、例えば金額
データを格納するための金額データ格納領域１５２とを
形成しておく。
【００１２】アクセス権限設定領域１５１は、ＰＩＮが
設定されるＰＩＮ設定領域と、現在のカードステータス
がＰＩＮロック状態かＰＩＮアンロック状態（ＰＩＮロ
ックが解除された状態）かが設定されるカードステータ
ス設定領域と、ＰＩＮロック状態からＰＩＮアンロック
状態に遷移した日時が追記（上書き可）される遷移履歴
領域と、ＰＩＮアンロック状態の継続が許容される有効
期間が設定される有効期間領域とを含むものである。
設定されるＰＩＮ設定領域と、現在のカードステータス
がＰＩＮロック状態かＰＩＮアンロック状態（ＰＩＮロ
ックが解除された状態）かが設定されるカードステータ
ス設定領域と、ＰＩＮロック状態からＰＩＮアンロック
状態に遷移した日時が追記（上書き可）される遷移履歴
領域と、ＰＩＮアンロック状態の継続が許容される有効
期間が設定される有効期間領域とを含むものである。
【００１３】なお、上記アクセス権限領域１５１内の上
記各領域の配列ないしリンクの形態は任意であってよ
い。図２は、このアクセス権限領域１５１内の各領域の
関係を便宜的に図表化したものである。この図表におい
て、ＰＩＮ欄にはＰＩＮ設定領域に設定された複数のＰ
ＩＮが、カードステータス欄にはカードステータス設定
領域に設定されたカードステータスが、最終遷移履歴欄
には遷移履歴領域に記憶されたＰＩＮロック状態が解除
された最新の日時の履歴が、有効期間欄には有効期間領
域に設定された有効期間がそれぞれ示されている。
記各領域の配列ないしリンクの形態は任意であってよ
い。図２は、このアクセス権限領域１５１内の各領域の
関係を便宜的に図表化したものである。この図表におい
て、ＰＩＮ欄にはＰＩＮ設定領域に設定された複数のＰ
ＩＮが、カードステータス欄にはカードステータス設定
領域に設定されたカードステータスが、最終遷移履歴欄
には遷移履歴領域に記憶されたＰＩＮロック状態が解除
された最新の日時の履歴が、有効期間欄には有効期間領
域に設定された有効期間がそれぞれ示されている。
【００１４】ＰＩＮを複数設けるのは、例えば、カード
発行者やＩＣカードの正規所有者等にそれぞれ異なるア
クセス権限を与える場合を想定したものである。また、
図２の図表は、ＰＩＮ毎にカードステータス、最終遷移
履歴、有効期間が設定された場合のものであり、例え
ば、最初のＰＩＮであるＰＩＮ＃１については、カード
ステータスがＰＩＮアンロック状態、最終遷移履歴がＨ
８年１０月１５日、そして有効期間が３０日である。他
のＰＩＮ＃２〜ＰＩＮ＃ｎについても、ＰＩＮ＃１の場
合と同様の見方をすることができる。
発行者やＩＣカードの正規所有者等にそれぞれ異なるア
クセス権限を与える場合を想定したものである。また、
図２の図表は、ＰＩＮ毎にカードステータス、最終遷移
履歴、有効期間が設定された場合のものであり、例え
ば、最初のＰＩＮであるＰＩＮ＃１については、カード
ステータスがＰＩＮアンロック状態、最終遷移履歴がＨ
８年１０月１５日、そして有効期間が３０日である。他
のＰＩＮ＃２〜ＰＩＮ＃ｎについても、ＰＩＮ＃１の場
合と同様の見方をすることができる。
【００１５】なお、カードステータス、最終遷移履歴、
有効期間は、図２に示すように個別的に設定されてあっ
てもよいが、図３に示すように、全てのＰＩＮについて
共通に設定してあってもよい。また、最終遷移履歴のみ
ならず、一定期間内の履歴を全て保存するようにしてお
くこともできる。
有効期間は、図２に示すように個別的に設定されてあっ
てもよいが、図３に示すように、全てのＰＩＮについて
共通に設定してあってもよい。また、最終遷移履歴のみ
ならず、一定期間内の履歴を全て保存するようにしてお
くこともできる。
【００１６】次に、図４を用いて上記制御処理部１２１
について説明する。本実施形態の制御処理部１２１は、
例えば、ステータス確認要求コマンドやデータ更新要求
コマンド等の各種コマンドを実行するアクセス管理部１
２２を有する。ステータス確認要求コマンドは、例えば
外部から現在のカードステータスをモニタしたり、ある
いは有効期間を経過しているＰＩＮアンロック状態を強
制的にＰＩＮロック状態に設定させるためのコマンドで
ある。また、データ更新要求コマンドとは、当該カード
を用いた取引の発生時に金額データ格納領域１５２の金
額データを更新させるためのコマンドである。なお、ス
テータス確認要求コマンドやデータ更新要求コマンドに
は現在の日時が含まれているものとする。
について説明する。本実施形態の制御処理部１２１は、
例えば、ステータス確認要求コマンドやデータ更新要求
コマンド等の各種コマンドを実行するアクセス管理部１
２２を有する。ステータス確認要求コマンドは、例えば
外部から現在のカードステータスをモニタしたり、ある
いは有効期間を経過しているＰＩＮアンロック状態を強
制的にＰＩＮロック状態に設定させるためのコマンドで
ある。また、データ更新要求コマンドとは、当該カード
を用いた取引の発生時に金額データ格納領域１５２の金
額データを更新させるためのコマンドである。なお、ス
テータス確認要求コマンドやデータ更新要求コマンドに
は現在の日時が含まれているものとする。
【００１７】制御処理部１２１は、また、上記アクセス
管理部１２２の指示によって、アクセス権限設定領域１
５１のステータス設定領域に設定されているカードステ
ータスの監視やＰＩＮロック状態とＰＩＮアンロック状
態との間の遷移制御（ＰＩＮロックとその解除）を行う
ステータス監視制御部１２３と、例えばＰＩＮアンロッ
ク状態にあるＰＩＮについてアクセス権限設定領域１５
１の遷移履歴領域内の最終遷移履歴（日時）とステータ
ス確認要求コマンドやデータ更新要求コマンド等が入力
された日時との間の期間等を算出する期間演算部１２４
と、期間演算部１２４で算出された期間がアクセス権限
設定領域１５１の有効期間設定領域に設定された有効期
間を越えたか否かを判定する判定部１２５と、前記ステ
ータス設定領域内のカードステータスがＰＩＮロック状
態からＰＩＮアンロック状態に遷移した日時をアクセス
権限設定領域１５１の遷移履歴領域に追記あるいは上書
きする遷移履歴制御部１２７と、データ更新要求コマン
ド等が実行される際に金額データ格納領域１５２のデー
タの更新を行うデータ更新処理部１２８とを有してい
る。
管理部１２２の指示によって、アクセス権限設定領域１
５１のステータス設定領域に設定されているカードステ
ータスの監視やＰＩＮロック状態とＰＩＮアンロック状
態との間の遷移制御（ＰＩＮロックとその解除）を行う
ステータス監視制御部１２３と、例えばＰＩＮアンロッ
ク状態にあるＰＩＮについてアクセス権限設定領域１５
１の遷移履歴領域内の最終遷移履歴（日時）とステータ
ス確認要求コマンドやデータ更新要求コマンド等が入力
された日時との間の期間等を算出する期間演算部１２４
と、期間演算部１２４で算出された期間がアクセス権限
設定領域１５１の有効期間設定領域に設定された有効期
間を越えたか否かを判定する判定部１２５と、前記ステ
ータス設定領域内のカードステータスがＰＩＮロック状
態からＰＩＮアンロック状態に遷移した日時をアクセス
権限設定領域１５１の遷移履歴領域に追記あるいは上書
きする遷移履歴制御部１２７と、データ更新要求コマン
ド等が実行される際に金額データ格納領域１５２のデー
タの更新を行うデータ更新処理部１２８とを有してい
る。
【００１８】次に、上記ＩＣカードの処理動作を具体的
に説明する。まず、図５を参照して、ＥＥＰＲＯＭ１５
内のＰＩＮ、例えばＰＩＮ＃１のカードステータスがＰ
ＩＮロック状態になっている場合に、これを解除する手
順を説明する。
に説明する。まず、図５を参照して、ＥＥＰＲＯＭ１５
内のＰＩＮ、例えばＰＩＮ＃１のカードステータスがＰ
ＩＮロック状態になっている場合に、これを解除する手
順を説明する。
【００１９】Ｒ／Ｗ２０にＩＣカード１０が挿入され
（ステップＳ１０１）、ＰＩＮ＃１についての解除コマ
ンドがＩＣカード１０に送信されると（ステップＳ１０
２）、ＩＣカード１０は、アクセス管理部１２２が当該
解除コマンドを認識して実行を開始する（ステップＳ１
０３）。そして、ステータス監視制御部１２３において
ＰＩＮ＃１に設定されているＰＩＮロック状態を解除す
る（ステップＳ１０４）とともに、ＥＥＰＲＯＭ１５内
の遷移履歴領域に現在の日時を記録する（ステップＳ１
０５）。そして、解除が終了した旨の解除通知をＲ／Ｗ
２０に向けて返信する（ステップＳ１０６）。
（ステップＳ１０１）、ＰＩＮ＃１についての解除コマ
ンドがＩＣカード１０に送信されると（ステップＳ１０
２）、ＩＣカード１０は、アクセス管理部１２２が当該
解除コマンドを認識して実行を開始する（ステップＳ１
０３）。そして、ステータス監視制御部１２３において
ＰＩＮ＃１に設定されているＰＩＮロック状態を解除す
る（ステップＳ１０４）とともに、ＥＥＰＲＯＭ１５内
の遷移履歴領域に現在の日時を記録する（ステップＳ１
０５）。そして、解除が終了した旨の解除通知をＲ／Ｗ
２０に向けて返信する（ステップＳ１０６）。
【００２０】Ｒ／Ｗ２０は、この解除通知を受信した場
合は、その旨を例えばディスプレイによって操作者（所
有者）に表示し（ステップＳ１０７）、ＩＣカード１０
の排出制御を行う（ステップＳ１０８）。
合は、その旨を例えばディスプレイによって操作者（所
有者）に表示し（ステップＳ１０７）、ＩＣカード１０
の排出制御を行う（ステップＳ１０８）。
【００２１】次に、図６を参照して、ある特定のＰＩＮ
についてのステータス確認要求コマンドを受信した場合
のＩＣカード１０の処理動作を説明する。この場合、Ｉ
Ｃカード１０のアクセス管理部１２２は、Ｒ／Ｗ２０か
らのステータス確認要求コマンドを認識してその実行を
開始する（ステップＳ２０１）。すなわち、当該ＰＩＮ
についての現在のカードステータスをステータス監視制
御部１２３を介して確認し（ステップＳ２０２）、ＰＩ
Ｎアンロック状態であれば（ステップＳ２０３：Ｙｅ
ｓ）、最終遷移履歴の日時と現在の日時との期間を算出
する。そして、算出された期間が当該ＰＩＮついての有
効期間を越えたか否かを判定部１２５によって判定し、
判定の結果、算出された期間が有効期間を越えていると
きは（ステップＳ２０４：Ｙｅｓ）、ステータス監視制
御部１２３によってカードステータスをＰＩＮロック状
態に遷移させる（ステップＳ２０５）。そして、カード
ステータスを遷移した旨をＲ／Ｗ２０に通知する（ステ
ップＳ２０６）。
についてのステータス確認要求コマンドを受信した場合
のＩＣカード１０の処理動作を説明する。この場合、Ｉ
Ｃカード１０のアクセス管理部１２２は、Ｒ／Ｗ２０か
らのステータス確認要求コマンドを認識してその実行を
開始する（ステップＳ２０１）。すなわち、当該ＰＩＮ
についての現在のカードステータスをステータス監視制
御部１２３を介して確認し（ステップＳ２０２）、ＰＩ
Ｎアンロック状態であれば（ステップＳ２０３：Ｙｅ
ｓ）、最終遷移履歴の日時と現在の日時との期間を算出
する。そして、算出された期間が当該ＰＩＮついての有
効期間を越えたか否かを判定部１２５によって判定し、
判定の結果、算出された期間が有効期間を越えていると
きは（ステップＳ２０４：Ｙｅｓ）、ステータス監視制
御部１２３によってカードステータスをＰＩＮロック状
態に遷移させる（ステップＳ２０５）。そして、カード
ステータスを遷移した旨をＲ／Ｗ２０に通知する（ステ
ップＳ２０６）。
【００２２】一方、ステップＳ２０４において、算出さ
れた期間が有効期間を越えていないとき（ステップＳ２
０４：Ｎｏ）、あるいはステップＳ２０３において、現
在のカードステータスがＰＩＮロック状態のときは（ス
テップＳ２０３）、その旨をＲ／Ｗ２０に通知する（ス
テップＳ２０７，２０８）。なお、このステータス確認
要求コマンドは、ＰＩＮアンロック状態の継続期間が有
効期間を過ぎている場合には強制的にＰＩＮロック状態
に遷移させるものであったが、単にカードステータスを
調べてＲ／Ｗ２に通知する場合は、ステップＳ２０５の
処理を削除すればよい。
れた期間が有効期間を越えていないとき（ステップＳ２
０４：Ｎｏ）、あるいはステップＳ２０３において、現
在のカードステータスがＰＩＮロック状態のときは（ス
テップＳ２０３）、その旨をＲ／Ｗ２０に通知する（ス
テップＳ２０７，２０８）。なお、このステータス確認
要求コマンドは、ＰＩＮアンロック状態の継続期間が有
効期間を過ぎている場合には強制的にＰＩＮロック状態
に遷移させるものであったが、単にカードステータスを
調べてＲ／Ｗ２に通知する場合は、ステップＳ２０５の
処理を削除すればよい。
【００２３】以上が本実施形態の一般的なＩＣカード１
０の動作の説明である。次に、上記各処理ステップの内
容を図２に示したデータを参照してより具体的に説明す
る。ここでは、Ｈ８年１２月１日に当該ＩＣカード１０
を用いたオフライン取引があり、金額データについての
データ更新要求がＲ／Ｗ２０を介してＩＣカード１０に
送信されたとする。この場合、金額データについてのＰ
ＩＮ入力の要否がＰＩＮ＃１について設定されており、
且つ上記有効期間が３０日、最終遷移履歴がＨ８年１０
月１５日であったとする。
０の動作の説明である。次に、上記各処理ステップの内
容を図２に示したデータを参照してより具体的に説明す
る。ここでは、Ｈ８年１２月１日に当該ＩＣカード１０
を用いたオフライン取引があり、金額データについての
データ更新要求がＲ／Ｗ２０を介してＩＣカード１０に
送信されたとする。この場合、金額データについてのＰ
ＩＮ入力の要否がＰＩＮ＃１について設定されており、
且つ上記有効期間が３０日、最終遷移履歴がＨ８年１０
月１５日であったとする。
【００２４】この場合、ＩＣカード１０では、アクセス
管理部１２２が、当該データ更新コマンドがＰＩＮ＃１
についてのものであると認識し、ステータス監視部１２
３にＰＩＮ＃１のカードステータスを検索させる。その
結果、ＰＩＮアンロック状態にあることが検出されるの
で、期間演算部１２４により最終遷移履歴の日時（＝Ｈ
８年１０月１５日）と現在の取引日時（＝Ｈ８年１２月
１日）との間の期間４７日を算出する。判定部１２５で
は、この期間（４７日）が有効期間（＝３０日）を越え
ていることをアクセス管理部１２２に通知する。アクセ
ス管理部１２２は、これを受けてステータス監視制御部
１２６に指示を出し、ＰＩＮ＃１のカードステータスを
ＰＩＮロックに遷移させるとともに、データ更新ができ
ない旨をＲ／Ｗ２０を通じて操作者に伝える。
管理部１２２が、当該データ更新コマンドがＰＩＮ＃１
についてのものであると認識し、ステータス監視部１２
３にＰＩＮ＃１のカードステータスを検索させる。その
結果、ＰＩＮアンロック状態にあることが検出されるの
で、期間演算部１２４により最終遷移履歴の日時（＝Ｈ
８年１０月１５日）と現在の取引日時（＝Ｈ８年１２月
１日）との間の期間４７日を算出する。判定部１２５で
は、この期間（４７日）が有効期間（＝３０日）を越え
ていることをアクセス管理部１２２に通知する。アクセ
ス管理部１２２は、これを受けてステータス監視制御部
１２６に指示を出し、ＰＩＮ＃１のカードステータスを
ＰＩＮロックに遷移させるとともに、データ更新ができ
ない旨をＲ／Ｗ２０を通じて操作者に伝える。
【００２５】なお、以上は、有効期間経過が判明した場
合にカードステータスをＰＩＮアンロック状態からＰＩ
Ｎロック状態に強制的に遷移させる場合の例を示した
が、有効期間経過が判明した時点以降のカード使用を制
限させる場合は、アクセス管理部１２２に、現在のカー
ドステータスに拘わらず、上記データ更新要求コマンド
を受信したときにこのコマンドの実行を制限するように
し、この実行制限の解除は、ＰＩＮ照合後の特殊コマン
ドの入力によってのみ可能にすればよい。
合にカードステータスをＰＩＮアンロック状態からＰＩ
Ｎロック状態に強制的に遷移させる場合の例を示した
が、有効期間経過が判明した時点以降のカード使用を制
限させる場合は、アクセス管理部１２２に、現在のカー
ドステータスに拘わらず、上記データ更新要求コマンド
を受信したときにこのコマンドの実行を制限するように
し、この実行制限の解除は、ＰＩＮ照合後の特殊コマン
ドの入力によってのみ可能にすればよい。
【００２６】
【発明の効果】以上の説明から明らかなように、本発明
のＩＣカードによれば、カードステータスがＰＩＮアン
ロック状態におかれたままであっても、次の取引時ある
いはステータス確認要求コマンド受信の際に有効期間を
過ぎていれば、カードステータスがＰＩＮロック状態に
自動的に遷移する効果がある。そのため、カード紛失や
盗難等によって、当該ＩＣカード１０が正規の所有者の
管理から離れた場合であっても安全となる。このような
効果は、オフライン取引を許容するＩＣカードシステム
を実用化する上で極めて重要である。
のＩＣカードによれば、カードステータスがＰＩＮアン
ロック状態におかれたままであっても、次の取引時ある
いはステータス確認要求コマンド受信の際に有効期間を
過ぎていれば、カードステータスがＰＩＮロック状態に
自動的に遷移する効果がある。そのため、カード紛失や
盗難等によって、当該ＩＣカード１０が正規の所有者の
管理から離れた場合であっても安全となる。このような
効果は、オフライン取引を許容するＩＣカードシステム
を実用化する上で極めて重要である。
【００２７】また、カードステータスをロック状態にし
たい場合、従来のように、特別の端末を用いてステータ
ス設定を行わなくても済むようになるため、利便性の向
上に資することもできる。
たい場合、従来のように、特別の端末を用いてステータ
ス設定を行わなくても済むようになるため、利便性の向
上に資することもできる。
【図１】本発明の一実施形態によるＩＣカードシステム
のブロック構成図。
のブロック構成図。
【図２】本実施形態のＩＣカードのＥＥＰＲＯＭに設け
られるアクセス権限設定領域の内容の一例を便宜的に示
した図表。
られるアクセス権限設定領域の内容の一例を便宜的に示
した図表。
【図３】本実施形態のＩＣカードのＥＥＰＲＯＭに設け
られるアクセス権限設定領域の内容の他の一例を便宜的
に示した図表。
られるアクセス権限設定領域の内容の他の一例を便宜的
に示した図表。
【図４】本実施形態による制御処理部の機能ブロック構
成図。
成図。
【図５】本実施形態のＩＣカードがＰＩＮロックを解除
する際の動作手順を説明するための図。
する際の動作手順を説明するための図。
【図６】本実施形態のＩＣカードが内部に設定された有
効期間に応じてＰＩＮロックを再設定する場合の動作手
順を説明するための図。
効期間に応じてＰＩＮロックを再設定する場合の動作手
順を説明するための図。
１０ ＩＣカード １１ 入出力制御部（Ｉ／Ｏ） １２ ＣＰＵ １３ ＲＯＭ １４ ＲＡＭ １５ ＥＥＰＲＯＭ ２０ カードリーダライタ（Ｒ／Ｗ） １２１ 制御処理部 １２２ アクセス管理部 １２３ ステータス監視制御部 １２４ 期間演算部 １２５ 判定部 １２６ 遷移履歴制御部 １２７ データ更新処理部 １５１ アクセス権限設定領域 １５２ 金額データ格納領域
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ Ｇ０７Ｆ 7/08 Ｇ０６Ｆ 15/30 Ｊ Ｇ０７Ｆ 7/08 Ｚ (72)発明者 井上 真奈香 東京都江東区豊洲三丁目３番３号 エ ヌ・ティ・ティ・データ通信株式会社内 (56)参考文献 特開 平４−213184（ＪＰ，Ａ) 特開 昭63−87294（ＪＰ，Ａ) (58)調査した分野(Int.Cl.7，ＤＢ名) G06F 19/00 B42D 15/10 521 G06K 17/00 G07F 7/08
Claims (5)
- 【請求項１】 入力ＰＩＮによる認証実施状態（以下、
ＰＩＮロック状態）または入力ＰＩＮによる認証不実施
状態（以下、ＰＩＮアンロック状態）のいずれかを表す
カードステータスが設定されたＩＣカードにおいて、 前記ＰＩＮロック状態からＰＩＮアンロック状態に遷移
した日時を追記または上書きするための遷移履歴格納領
域と、 前記ＰＩＮアンロック状態でのカード継続使用の有効期
間が設定された有効期間設定領域と、 カードステータスの確認要求の入力時に前記遷移履歴格
納領域内の最終遷移履歴と当該確認要求の入力日時との
期間が前記設定された有効期間かどうかを判定し、判定
結果を出力する制御手段と、 を有することを特徴とするＩＣカード。 - 【請求項２】 ＰＩＮロック状態またはＰＩＮアンロッ
ク状態のいずれかを表すカードステータスが設定された
ＩＣカードにおいて、 前記ＰＩＮロック状態からＰＩＮアンロック状態に遷移
した日時を追記または上書きするための遷移履歴格納領
域と、 前記ＰＩＮアンロック状態でのカード継続使用の有効期
間が設定された有効期間設定領域と、 新規取引情報入力時に前記遷移履歴格納領域内の最終遷
移履歴と当該取引日時との期間が前記設定された有効期
間かどうかを判定し、有効期間内の場合にのみ当該取引
時点でのカード使用を許容する制御手段と、 を有することを特徴とするＩＣカード。 - 【請求項３】 前記制御手段は、最終遷移履歴と当該取
引日時との期間が前記設定された有効期間を越えている
場合に、当該取引時点以降のカード使用を制限させるよ
うに構成されていることを特徴とする請求項２記載のＩ
Ｃカード。 - 【請求項４】 複数のＰＩＮと各ＰＩＮに対応する複数
のカードステータスとが設定されており、前記遷移履歴
格納領域には、各ＰＩＮについての遷移履歴が格納され
ることを特徴とする請求項１、２、または３記載のＩＣ
カード。 - 【請求項５】 複数のＰＩＮと各ＰＩＮに対応する共通
のカードステータスとが設定されており、前記遷移履歴
格納領域には、共通の遷移履歴が格納されることを特徴
とする請求項１、２、または３記載のＩＣカード。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP30537496A JP3294126B2 (ja) | 1996-11-15 | 1996-11-15 | Ｉｃカード |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP30537496A JP3294126B2 (ja) | 1996-11-15 | 1996-11-15 | Ｉｃカード |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10143588A JPH10143588A (ja) | 1998-05-29 |
| JP3294126B2 true JP3294126B2 (ja) | 2002-06-24 |
Family
ID=17944355
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP30537496A Expired - Lifetime JP3294126B2 (ja) | 1996-11-15 | 1996-11-15 | Ｉｃカード |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3294126B2 (ja) |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20000066708A (ko) * | 1999-04-20 | 2000-11-15 | 최규용 | 카오스 암호화 방법을 적용한 ｉｃ 카드 |
| JP2002189972A (ja) * | 2000-12-22 | 2002-07-05 | Meri Okamoto | 電子記録媒体および非電子記録媒体のセキュリティーシステム |
| JP4112170B2 (ja) * | 2000-12-27 | 2008-07-02 | 三菱電機株式会社 | 携帯電話機及び不正使用防止方法 |
| JP5056481B2 (ja) * | 2008-03-03 | 2012-10-24 | 日本電気株式会社 | データ管理方法及び装置 |
| JP7351982B1 (ja) * | 2022-07-26 | 2023-09-27 | 株式会社ジャックス | 情報処理装置及びコンピュータプログラム |
-
1996
- 1996-11-15 JP JP30537496A patent/JP3294126B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JPH10143588A (ja) | 1998-05-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US4752677A (en) | Customer service system for use in IC card system | |
| EP0696016B1 (en) | Method for managing security for card type storage medium and a card type storage medium | |
| US7257708B2 (en) | Steganographic authentication | |
| US20040230537A1 (en) | Vicarious execution support system, vicarious execution support method and program for vicarious execution support | |
| JP2002512715A (ja) | 安全なマルチアプリケーションカードシステムおよびプロセス | |
| JPH0670818B2 (ja) | 照合カード及びその認証方法 | |
| WO2007027791A9 (en) | System and method for locking and unlocking a financial account card | |
| JPS60502126A (ja) | 管理アクセス手段を持つシステム及びその動作方法 | |
| AU8545398A (en) | Method for managing a secure terminal | |
| JP2000194747A (ja) | 取引承認システム | |
| JP3590131B2 (ja) | 携帯可能記憶媒体及び携帯可能記憶媒体の発行装置 | |
| JP3294126B2 (ja) | Ｉｃカード | |
| KR100598573B1 (ko) | 스마트카드를 이용한 일회용 카드정보 생성 및 인증방법그리고 이를 위한 시스템 | |
| JP2003123032A (ja) | Ｉｃカード端末および本人認証方法 | |
| JPH02165290A (ja) | Ｉｃカード及びその動作方法 | |
| JP2003504759A (ja) | トランザクションを実行するためのシステム | |
| JP3346711B2 (ja) | Ｉｃカードシステム及びｉｃカード | |
| JPH0822517A (ja) | ハイブリッドカードの改ざん防止方式 | |
| JP2000029962A (ja) | データ処理システム及びその構成装置 | |
| JP3321374B2 (ja) | Ｉｃカード | |
| JPH10334197A (ja) | 簡易パスワード入力装置 | |
| JP3321375B2 (ja) | Ｉｃカード及びｉｃカードシステム | |
| JP3917004B2 (ja) | リーダライタ及びリーダライタで実行される方法 | |
| JP3619368B2 (ja) | Ｉｃカードの情報バックアップ方法、そのプログラム記録媒体 | |
| JP4638135B2 (ja) | 情報記憶媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090405 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090405 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100405 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110405 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120405 Year of fee payment: 10 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130405 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130405 Year of fee payment: 11 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140405 Year of fee payment: 12 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |