JP4599665B2

JP4599665B2 - Ｉｃカード

Info

Publication number: JP4599665B2
Application number: JP2000194581A
Authority: JP
Inventors: 和美林
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2000-06-28
Filing date: 2000-06-28
Publication date: 2010-12-15
Anticipated expiration: 2020-06-28
Also published as: JP2002015299A

Description

【０００１】
【発明の属する技術分野】
本発明は、例えばプリペイドカード等に利用されるＩＣカードに関する。
【０００２】
【従来の技術】
従来、テレホンカードやパッキーカードなどのプリペイドカードには、磁気を用いてデータを記憶させる磁気カードが採用されていた。しかし、このような磁気カードは偽造が比較的容易であり、セキュリティの点で問題があった。そこで、ＩＣカードをプリペイドカードに応用することが行われている。
【０００３】
ＩＣカードは、マイクロコンピュータを内蔵して構成されているため、使用時におけるカードリーダ／ライタのような外部装置との通信手順をより複雑に設定することができる。従って、不正使用が試みられた場合には、通信手順が定められているシーケンスより逸脱したことなどを判断することでその検出が容易となるため、セキュリティを向上させることができる。
【０００４】
ところが、斯様なＩＣカードであっても、例えば、不正使用を試みようとする者が、何らかの手段によって予め設定された暗証番号や、通信手順の特別なシーケンスを知ることができた場合には、不正使用が行われる可能性が否定できない。そこで、例えば特開平６−３２５２２３号公報には、残高が零円のプリペイドカードが更に使用されようとした場合に、ＩＣカードの内部回路に高電圧を印加してメモリの記憶データや回路装置自体を破壊して使用不能にする技術、また、回路装置の一部を機能不全状態にして、一時的に使用不能にする技術が開示されている。
【０００５】
【発明が解決しようとする課題】
ところで、ＩＣカードのメモリには、該ＩＣカードが使用された場所や時刻などのデータもユーザ情報として記憶されている。従って、これらのユーザ情報を用いれば、ＩＣカードの不正使用が行われた場所や時刻を特定することが可能となる。
【０００６】
しかしながら、上記従来技術のようにメモリの記憶データを破壊してしまうと、その記憶データを利用することができなくなってしまうという問題がある。また、回路装置の一部を機能不全状態にする場合にも、通常は＋４Ｖの電源で動作している回路部分に＋１２Ｖを印加するため、メモリのデータが正常な状態で保持されているという保証はない。
【０００７】
本発明は上記事情に鑑みてなされたものであり、その目的は、記憶部の記憶データを破壊することなく、不正使用される可能性があると判断される場合に使用不能状態にすることができるＩＣカードを提供することにある。
【０００８】
【課題を解決するための手段】
【００１８】
請求項１記載のＩＣカードによれば、記憶部の上位アドレス領域に、不正に使用されるおそれがあるユーザ情報等のデータを記憶し、制御部は、不正使用が行われていると判断すると、記憶部の上位アドレス領域に対するアクセスを不能とする。
【００１９】
即ち、ユーザ情報のような高い秘匿性が要求されるデータについては記憶部の上位アドレス領域に記憶させ、それ以外の読み出されても問題がないデータについては下位アドレス領域に記憶させて、上位アドレス領域に記憶させたデータだけをアクセス不能にすれば、不正使用を防止するという目的は十分達成される。そして、その場合でも、ＩＣカードの使用履歴のように、秘匿性が低く不正使用行為の解析等を行うために積極的に利用を図りたいデータについては、外部装置からの読み出しはそのまま可能なので、前記解析等を容易に行うことができる。
また、制御部は、スイッチを開いて制御部と記憶部との間における上位アドレスバスを遮断するので、上位アドレス領域に対するアクセスを容易に不能とすることができる。
【００２０】
そして、請求項１または２記載のＩＣカードによれば、制御部は、使用不能状態になったと判断した場合も、上位アドレス領域に対するアクセスを不能とするので、通常の使用状態においても、予め設定されているＩＣカードの使用可能条件が満たされなくなった時点で秘匿性が高いデータへのアクセスを不能として、不正使用が試みられることを防止できる。
この場合、減算手段は、外部装置との間で行われるデータ転送に基づくＩＣカードの使用量に応じて、使用可能量記憶部に記憶されている使用可能量を減算する。そして、制御部は、使用可能量記憶部に記憶されている使用可能量がゼロになると使用不能状態になったと判断する。
例えば、プリペイドカードのように使用可能度数等が設定されているものについては、ＩＣカードの使用が進み前記度数が“０”になった時点で使用不能と判断する。従って、使用不能状態の判断を妥当に行うことができる。
【００２４】
【発明の実施の形態】
（第１実施例）
以下、本発明を携帯電話装置に用いられるＩＣカードに適用した場合の第１実施例について図１乃至図３を参照して説明する。図１は、ＩＣカードの電気的構成を示す機能ブロック図である。ＩＣカード１は、マイクロコンピュータなどからなる制御部２を中心として構成されている。このＩＣカード１は、例えばＳＩＭ(Subscriber Identification Module)カードなどのように、携帯電話によって通話を行う場合にユーザが各個人毎に使用するものであり、ユーザの暗証番号などが予め記憶されている。
【００２５】
制御部２には、リチウム電池などの電池３より動作用電源が供給されるようになっているが、電池３の正側端子と制御部２の電源端子Ｖｃｃとの間には、常閉型のスイッチ（経路遮断手段）４が介挿されている。そして、制御部２は、スイッチ４の開閉を制御するようになっている。また、制御部２には、ＥＥＰＲＯＭなどからなるメモリ（記憶部）５が書込み及び読出し可能に接続されている。メモリ５は、図示しない回路基板に対して着脱可能となるとに構成されている。
【００２６】
ＩＣカード１は、図示しない携帯電話装置（外部装置）のカードスロットに挿入されると、端子６を介して携帯電話装置と電気的に接続され、携帯電話装置との間でデータ転送を行うようになっている。端子６ａには、携帯電話装置側より動作用のクロック信号ＣＬＫが与えられ、制御部２に供給されるようになっている。また、端子６ｂは、携帯電話装置と制御部２との間でデータのシリアル転送を行うためのＩ／Ｏポートである。また、端子６ｃは、携帯電話装置側のグランド（ＧＮＤ）を、電池３の負側端子に接続するためのグランド端子である。
【００２７】
次に、本実施例の作用について図２及び図３をも参照して説明する。図２は、制御部２の制御内容を示すフローチャートであり、ＩＣカード１が携帯電話装置に装着され、ユーザが通話を行う場合に処理が開始される。制御部２は、ユーザが携帯電話装置側より入力する暗証番号を受信すると（ステップＳ１）、続いて、携帯電話装置が現在使用されている場所（例えば、最寄りの基地局に関する情報）や、時刻、その他携帯電話装置の使用に伴って発行されるパラメータを受信して、メモリ５に記憶させる（ステップＳ２）。
【００２８】
それから、制御部２は、ステップＳ１で受信した暗証番号がメモリ５に予め記憶されているものに一致するか否かを照合して（ステップＳ３）、一致すれば（「ＹＥＳ」）携帯電話装置側に通話の開始許可を送信する（ステップＳ４）。そして、通話が終了すれば（ステップＳ５）処理を終了する。
【００２９】
一方、ステップＳ３において、ステップＳ１で受信した暗証番号がメモリ５に予め記憶されているものに一致しない場合は（「ＮＯ」）、カウンタＭの値をデクリメントし（ステップＳ６）、そのカウンタＭの値が“０”より大であるか否かを判断する（ステップＳ７）。カウンタＭの値が“０”より大なら（「ＹＥＳ」）ステップＳ１に戻り、再度の暗証番号の受信を待つ。
【００３０】
そして、カウンタＭの値が“０”になると（ステップＳ７，「ＮＯ」）、制御部２は、スイッチ４を開くことで電池３から自身に対する動作用電源の供給を断って（ステップＳ８）処理を終了する。即ち、間違った暗証番号が複数（Ｍ）回入力されるような場合は、ＩＣカード１の不正使用が試みられている可能性が高いため、内部的に電源供給を断つことでＩＣカード１を動作不能の状態にする。
【００３１】
その後、動作不能状態のＩＣカード１が回収された場合、その状態ではメモリ５に記憶されているデータを読み出すことはできないが、図３に示すように、メモリ５を回路基板より取り外して解析装置（メモリ・リーダなど）７に接続することによって、メモリ５に記憶されている携帯電話装置の使用場所，時刻，その他のパラメータを読みだすことによって、ＩＣカード１が不正使用された場合の状況を解析することが可能である。
【００３２】
以上のように本実施例によれば、ＩＣカード１の制御部２は、不正使用が行われていると判断すると、スイッチ４を開いて電池３による動作用電源の供給を不能とするので、制御部２も機能を停止する。従って、携帯電話装置からメモリ５に対してアクセスすることはできなくなり、該ＩＣカード１は使用不能となってそれ以上不正使用が試みられることは防止される。
【００３３】
そして、従来とは異なり、メモリ５のデータはそのまま保持されるので、ＩＣカード１を回収した場合にメモリ５に記憶されているデータを読み出すことができる。従って、そのデータを利用して、不正使用が行われた場所や時刻などを特定することで、不正使用行為の解析等を行うことができる。
【００３４】
（第２実施例）
図４及び図５は、本発明を例えばテレホンカードのようなプリペイドカードに適用した場合を示す第２実施例であり、第１実施例と同一部分には同一符号を付して説明を省略し、以下異なる部分についてのみ説明する。第２実施例のＩＣカード８は、メモリ５に代えて、使用残高をカウントするためのカウンタ（記憶部，使用可能量記憶部）９を備えている。このカウンタ９はハードウエア，ソフトウエアの何れで構成しても良い。そして、図４（ａ）に示すように、カウンタ９の残高を示すカウント値Ｎは、初期値として１０００円相当のカウント値が設定されているものとする。
【００３５】
また、制御部２は、制御部（減算手段）１０に置き換えられており、メモリ５は削除されている。この場合、ＩＣカード８は、第１実施例と同様に携帯電話装置にセットされた状態で、テレホンカードと同様に使用されるものとする。
【００３６】
図５は、制御部１０の制御内容を示すフローチャートである。制御部１０は、先ず、カウンタ９を参照してカウント値Ｎが“０”よりも大であるか否かを判断し（ステップＳ１０）、Ｎが“０”よりも大であれば（「ＹＥＳ」）携帯電話装置側に通話を許可する（ステップＳ１１）。そして、カウンタ９のカウント値Ｎより使用料金相当の値を差し引き（ステップＳ１２）、通話が終了していなければ（ステップＳ１３，「ＮＯ」）、ステップＳ１０に戻る。
【００３７】
以上のようにしてＩＣカード８を使用して行き、カウンタ９のカウント値Ｎが“０”に等しくなると（ステップＳ１０，「ＮＯ」）、制御部１０はステップＳ１４に移行して、ステップＳ８と同様にスイッチ４を開いて電池３から動作用電源の供給を遮断すると処理を終了する。
【００３８】
以上のように第２実施例によれば、制御部１０は、ＩＣカード８の使用残高がなくなり使用不能の状態になると、電池３による動作用電源の供給を遮断して自身の機能を停止するので、その使用不能の状態のＩＣカード８が不正使用に利用されることを防止できる。
【００３９】
（第３実施例）
図６は、本発明の第３実施例を示すものであり、第２実施例と同一部分には同一符号を付して説明を省略し、以下異なる部分についてのみ説明する。第３実施例のＩＣカード８Ａでは、電池３の正側端子は、制御部１０の電源端子ＶＣＣに直結されている。おり、電池３の両端には、常開型のスイッチ（放電手段）１１と放電用抵抗（放電手段）１２との直列回路が接続されている。そして、制御部１０は、スイッチ１１の開閉を制御するようになっている。
【００４０】
以上のように構成された第３実施例によれば、制御部１０は、カウンタ９のカウント値Ｎが“０”になるとスイッチ１１を閉じることで、電池３を放電用抵抗１２を介して放電させて使用不能状態とする。従って、第２実施例と同様の効果が得られる。
【００４１】
（第４実施例）
図７は、本発明の第４実施例を示すものであり、第１実施例と同一部分には同一符号を付して説明を省略し、以下異なる部分についてのみ説明する。第４実施例のＩＣカード１３は、電池３を内蔵しておらず、電源は、端子６ｄを介して携帯電話装置側より供給されるように構成されている。そして、端子６ｄと制御部２の電源端子ＶＣＣとの間には、常閉型のスイッチ（経路遮断手段）１４が介挿されており、制御部２は、スイッチ１４の開閉を制御するようになっている。
【００４２】
以上のように構成された第４実施例によれば、制御部２は、第１実施例と同様に図２に示すフローチャートに従って動作するが、ステップＳ８においては、スイッチ４に代わるスイッチ１４を開くことで、携帯電話装置からの端子６ｄを介した動作用電源の供給を停止するようになっている。従って、第１実施例と同様の効果が得られる。
【００４３】
（第５実施例）
図８は、本発明の第５実施例を示すものであり、第４実施例と同一部分には同一符号を付して説明を省略し、以下異なる部分についてのみ説明する。第５実施例のＩＣカード１５では、第４実施例におけるスイッチ１４は削除されており、それに代えて、クロック信号供給用の端子６ａと制御部２との間に常閉型のスイッチ１６が介挿されている。そして、制御部２は、スイッチ１６の開閉を制御するようになっている。
【００４４】
以上のように構成された第５実施例によれば、制御部２は、第１実施例と同様に図２に示すフローチャートに従って動作するが、ステップＳ８に相当する処理でスイッ４に代わるスイッチ１６を開くことで、携帯電話装置からの端子６ａを介したクロック信号ＣＬＫの供給を停止するようになっている。従って、その場合、制御部２は動作不能となり、第１実施例と同様の効果が得られる。
【００４５】
（第６実施例）
図９は、本発明の第６実施例を示すものであり、第５実施例と同一部分には同一符号を付して説明を省略し、以下異なる部分についてのみ説明する。第６実施例のＩＣカード１７は、第５実施例におけるスイッチ１６は削除されており、それに代えて、Ｉ／Ｏポートである端子６ｂと制御部２との間に、常閉型のスイッチ１８が介挿されている。そして、制御部２は、スイッチ１８の開閉を制御するようになっている。
【００４６】
以上のように構成された第５実施例によれば、制御部２は、第１実施例と同様に図２に示すフローチャートに従って動作するが、ステップＳ８に相当する処理でスイッ４に代わるスイッチ１８を開くことで、携帯電話装置との間のデータ転送を不能とする。従って、制御部２は、携帯電話装置との間で必要な通信を行うことが出来ずに動作不能となるので、第１実施例と同様の効果が得られる。
【００４７】
（第７実施例）
図１０及び図１１は、本発明の第７実施例を示すものであり、第４実施例と同一部分には同一符号を付して説明を省略し、以下異なる部分についてのみ説明する。第７実施例のＩＣカード１９では、第４実施例におけるスイッチ１４が削除されている。そして、図１０においては、制御部２Ａとメモリ５に代わるメモリ（記憶部）２０との間の接続形態をより詳細に図示している。
【００４８】
即ち、制御部２Ａとメモリ２０とは、アドレスバス２１及びデータバス２２とによって接続されている。そして、メモリ２０には、その上位アドレス領域（１×××…）にユーザのＩＤ情報やその他個人情報など、不正使用に利用されるおそれがあり秘匿性を高める必要があるデータが記憶されている。そして、下位アドレス領域（０×××…）には、ステップＳ２おいて制御部２Ａにより使用場所等のデータが記憶されるようになっている。
【００４９】
アドレスバス２１は、メモリ２０の記憶容量に応じた複数のビットで構成されるが、そのアドレスバスのＭＳＢ(Most Significant Bit)には、常閉型のスイッチ（アドレスバス遮断手段）２３が介挿されており、制御部２Ａは、スイッチ２３の開閉を制御するようになっている。また、メモリ２０のＭＳＢアドレスの入力端子は、抵抗２４によってプルダウンされている。
【００５０】
次に、第７実施例の作用について図１１をも参照して説明する。制御部２Ａは、ステップＳ７において「ＮＯ」と判断すると、ステップＳ８に代わるステップＳ２０においてスイッチ２３を開き、処理を終了する。スイッチ２３が開くと、メモリ２０のＭＳＢアドレスの入力端子は、常に“０”となるため、メモリ２０の上位アドレス領域の読み出しが不能となり、下位アドレス領域の読み出しだけが可能となる。
【００５１】
その結果、メモリ２０よりＩＤ情報等秘匿性を高める必要があるデータは読み出されなくなる一方、読み出されても不正使用に利用されることはなく、第１実施例で述べたように、ＩＣカード１が不正使用された場合の状況を解析するために利用したい使用場所等のデータは、そのまま読み出すことが出来る。従って、セキュリティの向上を図ると同時に、データ解析を行う場合の利便性を向上させることも可能となる。
【００５２】
本発明は上記し且つ図面に記載した実施例にのみ限定されるものではなく、次のような変形または拡張が可能である。
非接触型のＩＣカードに適用しても良い。
第１実施例において、ステップＳ２を、ステップＳ７で「ＮＯ」と判断した場合に実行するようにして、不正使用が試みられたと判断した場合にだけ各種の情報をメモリ５に記憶させるようにしても良い。
第１実施例の構成と第２実施例の構成とを組み合わせて、不正使用が試みられたと判断される場合、または使用不能状態になったと判断される場合の何れも電源供給を断つようにしても良い。
第３実施例の構成を、第１実施例のように不正使用が試みられたと判断した場合に適用しても良い。また、第４乃至第７実施例の構成を、第２，第３実施例のように使用不能状態となった場合に適用しても良い。
【図面の簡単な説明】
【図１】本発明を携帯電話装置に用いられるＩＣカードに適用した場合の第１実施例であり、ＩＣカードの電気的構成を示す機能ブロック図
【図２】制御部の制御内容を示すフローチャート
【図３】解析装置とＩＣカードのメモリとの接続状態を示す図
【図４】本発明の第２実施例を示す図１相当図であり、（ａ）は通常使用状態の場合、（ｂ）は使用不能状態の場合を示す図
【図５】図２相当図
【図６】本発明の第３実施例を示す図４相当図
【図７】本発明の第４実施例を示す図４相当図
【図８】本発明の第５実施例を示す図４相当図
【図９】本発明の第６実施例を示す図４相当図
【図１０】本発明の第７実施例を示す図４相当図
【図１１】図２相当図
【符号の説明】
１はＩＣカード、２，２Ａは制御部、３は電池、４はスイッチ（経路遮断手段）、５はメモリ（記憶部）、８，８ＡはＩＣカード、９はカウンタ（記憶部，使用可能量記憶部）、１０は制御部（減算手段）、１１はスイッチ（放電手段）、１２は放電用抵抗（放電手段）、１３はＩＣカード、１４はスイッチ（経路遮断手段）、１５はＩＣカード、１９はＩＣカード、２０はメモリ（記憶部）、２３はスイッチ（アドレスバス遮断手段）を示す。

Claims

各種情報のデータが記憶される記憶部と、外部装置と前記記憶部との間で行われるデータの転送を制御する制御部とを備えてなるＩＣカードにおいて、
前記記憶部には、不正に使用されるおそれがあるユーザ情報等のデータが上位アドレス領域に記憶され、
前記制御部と前記記憶部との間における上位アドレスバスを遮断するためのスイッチと、
上位アドレスバスを前記記憶部の入力端子側でプルダウンする抵抗と、
ＩＣカードの使用可能量が記憶される使用可能量記憶部と、
前記外部装置との間で行われるデータ転送に基づくＩＣカードの使用量に応じて、前記使用可能量記憶部に記憶されている使用可能量を減算する減算手段とを備え、
前記制御部は、不正使用が行われていると判断すると、前記スイッチを開いて前記上位アドレスバスを遮断することで、前記記憶部の上位アドレス領域に対するアクセスを不能とするように構成され、前記使用可能量記憶部に記憶されている使用可能量がゼロになると、使用不能状態になったと判断し、使用不能状態になったと判断した場合も、前記上位アドレス領域に対するアクセスを不能とするように構成されていることを特徴とするＩＣカード。
各種情報のデータが記憶される記憶部と、外部装置と前記記憶部との間で行われるデータの転送を制御する制御部とを備えてなるＩＣカードにおいて、
前記記憶部には、不正に使用されるおそれがあるユーザ情報等のデータが上位アドレス領域に記憶され、
前記制御部と前記記憶部との間における上位アドレスバスを遮断するためのスイッチと、
前記上位アドレスバスを前記記憶部の入力端子側でプルダウンする抵抗と、
ＩＣカードの使用可能量が記憶される使用可能量記憶部と、
前記外部装置との間で行われるデータ転送に基づくＩＣカードの使用量に応じて、前記使用可能量記憶部に記憶されている使用可能量を減算する減算手段とを備え、
前記制御部は、前記使用可能量記憶部に記憶されている使用可能量がゼロになると、使用不能状態になったと判断し、使用不能状態になったと判断すると、前記スイッチを開いて前記上位アドレスバスを遮断することで、前記記憶部の上位アドレス領域に対するアクセスを不能とするように構成されていることを特徴とするＩＣカード。