JPH01118980A - Ｉｃカード - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［ａ業上の利用分野］ 本発明は、ＩＣカードに関する。

［従来の技術］ 一般に、ＩＣカードと呼ばれるカード形態の情報記憶装
置が、例えば、キャッシュカードやクレジットカード用
として開発されてきている。ＩＣカードは、不揮発性の
メモリとこのメモリに対して情報の読み書きを行う中央
演算処理装置（ＣＰＵ）を内蔵している。このようなＩ
Ｃカードが端末機（以下ＩＣカードターミナルと称す）
に接続されるとホストコンピュータとＩＣカードとの間
で情報の授受が行なわれ、上記ｃｐｕの制御の基に上記
メモリに情報が記憶されたり、上記メモリから情報の読
み取りが行なわれる。

このＩＣカードのメモリの記憶領域には、通常、ＩＣカ
ード発行者側が使用する領域とＩＣカード所有者が使用
する領域とが設けられており、ホストコンピュータから
の命令でそれぞれの領域に各種情報の読み書きが可能と
なっている。このようなＩＣカードの不正利用を防止す
るために従来のＩＣカードでは、入力Ｉｌｌ証番号と登
６３　ｒｌ＆証番号の照合を行っている。すなわち、Ｉ
Ｃカード表面に登録口ａ証番号を記録した磁気テープな
どを予め配設し、ホストコンピュータとＩＣカードが接
続したときに専用の端末機（ＩＣカードターミナル）に
より登録ｎｌ証番号を磁気テープから読み取り、ＩＣカ
ードターミナルから入力された暗証番号と登録暗証番号
とを照合し、暗証番号が一致したときに限ってホストコ
ンピュータ側からＩＣカードに読み書きのアクセス命令
の出力を許可するようにして、ＩＣカードの不正使用を
防止してい　□る。

［発明が解決しようとする問題点］ ところが、従来のＩＣカードでは暗証番号をＩＣカード
の発行者とＩＣカード使用者とが共存しているために、
ＩＣカード発行者側がＩＣカードにおける使用者のメモ
リ領域の記憶内容を不正操作シたり、逆にＩＣカード使
用者が発行者のメモリ領域の記憶内容を不正操作できる
という問題点が生じてきた。

そこで、本発明の目的は、このような問題点を解決し、
ＩＣカードの複数メモリ領域を複数の使用者がそれぞれ
保有するときでも各々のメモリ領域の記憶内容の秘密を
保つことができるＩＣカードを提供することにある。

さらに、他の目的はＩＣカード拾得者の不正使用による
暗証番号の解読を防止することができるＩＣカードを提
供することにある。。

［問題点を解決するための手段］ このような目的を達成するために、本発明は、情報を記
憶する複数の第１記憶領域および第１記憶領域の各々に
対応して予め定めた複数の第１識別情報を記憶する第２
記憶領域を有する記憶手段と、第１記憶領域の利用者を
識別するために第１識別情報の各々に別個に対応する形
態の第２識別情報を入力する入力手段と、入力手段によ
り入力された第２識別情報と第１識別情報とを照合して
、第２識別情報が第１識別情報と一致するか否かの照合
を行う照合手段と、照合手段において、入力手段から所
望する第１識別情報に対応する形態の第２識別情報を入
力したときに照合のとれない入力回数を計数する計数手
段と、計数手段から得られた計数値が予め定められた値
を超えたときに、所望する第１識別情報についての照合
を禁止する禁止手段とを具えたことを特徴とする。

［作　用］ 本発明は、複数の記憶領域の各々に利用者を識別するた
めの第１識別情報を定め、入力手段から入力された第２
識別情報と照合する。この照合において、連続不一致回
数、すなわち、照合のとれない入力回数が予め定められ
た回数を超えたときは連続入力された第２識別情報の照
合を禁止手段により、禁止するようにしたので、不正利
用や誤入力により記憶領域が使用されることを防ぐこと
ができ、以って各々の記憶領域の記憶内容を秘密保持で
き、さらには、照合不一致による第１識別情報の解読を
防ぐことができる。

［実施例］ 以下、図面を参照して本発明の一実施例を詳細に説明す
る。

第１図は本実施例の構成の一例を示す。

第１図において、１００は情報を記憶する複数の第１記
憶領域および第１記憶領域の各々に対応して予め定めた
複数の第１識別情報を記憶する第２記憶領域を有する記
憶手段である。２００は第１記憶領域の利用者を識別す
るために第１識別情報の各々に別個に対応する形態の第
２識別情報を入力する入力手段である。

３００は入力手段２００により入力された第２識別情報
と第１識別情報とを照合して、第２識別情報が第１識別
情報と一致するか否かの照合を行う照合手段である。４
００は照合手段３００において、入力手段２００から所
望する第１識別情報に対応する形態の第２識別情報を入
力したときに照合のとれない入力回数を計数する計数手
段である。５００は計数手段４００から得られた計数値
が予め定められた値を超えたときに、所望する第１識別
情報についての照合を禁止する禁止手段である。

第２図は本実施例の具体的な構成の一例゛を示す。

第２図において、１１はＩＣカードターミナル１２を介
してＩＣカード１７との間で情報の授受を行うホストコ
ンピュータである。！２はＩＣカード１７と脱着可能で
あり、ホストコンピュータｌ！の端末機としての機能を
果すＩＣカードターミナルである。

ＩＣカードターミナル１２はＩＣカード所有者が暗証番
号を入力するだめのキーボードおよびＩＣカード１７と
ホストコンピュータ１１との間で授受される情報を表示
する表示装置を有する。

１３はＩＣカードターミナル１２から送られる情報を入
力する入力手段２００としてのインターフェース（Ｉ１
０ボート）である。１４は、中央演算処理装置（ｃｐｕ
）であり、リードオンリメモリ（ＲＯＭ）　１５に記憶
された第４図示の制御手順を実行して、Ｅ２ＦＲＯＭ１
Ｂに対して情報の読み書きを行う。

１６はＥ’ＦＲＯＭと呼ばれる不揮発性の読み書き自在
な記憶手段１００としてのメモリであり、ホストコンピ
ュータ１１と授受する情報を記憶する。なお、Ｅ２ＦＲ
ＯＭの代わりにＥＦＲＯＭと呼ばれるメモリや電池にバ
ックアップされたランダムアクセスメモリ（ＲＡＭ）な
ど不揮発性のメモリを使用することが可能である。

第３図は第２図示のＥ２ＰＲＯＭ１６のメモリ構成例を
示す。

第３図において、１６−１はホストコンピュータ１１と
授受する情報を記憶する情報領域である。情報領域は第
１〜第３の３つの領域に分割されており、各領域は異な
る使用者によって用いられる。

１６−２は情報領域１６−１の各領域毎の使用者を識別
するための登録暗証番号（第１識別情報）を記憶してお
くコード領域であり、本例において第１〜第３のコード
領域が設けられている。暗証番号には、例えば、数字を
用いるときには数字桁数を変えた第１〜第３の暗証番号
が用意されている。また、数字とアルファベットなどの
記号を用いて、各暗証番号に区別を設けてかよい。

１６−３は暗証番号の連続照合処理回数（０＝証番号の
入力回数）を記憶する照合回数領域である６１６−４は
各０１１証番号の照合結果を記憶しておく領域（フラグ
）であり、照合の結果、情報の読み書きが禁止されたと
きには“１”、許可されているとぎには“０°゛を記憶
する。このフラグの値が“Ｏ”となったときは以後、ホ
ストコンピュータｌｌの指示による情報領域１６−１の
読み取り、書き込みが禁止される。

第４図は第２図示のＣＰＵ１４の制御手順の一例を示す
。本制御手順が計数手段４００．禁止手段５００として
の機能を果たす。

本制御手順は情報領域１６−１へのアクセスに先立って
暗証番号の照合を行うが、ＩＣカードターミナル１２の
操作者が暗証番号を誤入力する場合を考えて、暗証番号
の連続入力回数を例えば“３”回まで許容し、この連続
回数が“３”回を超えたときに、操作者はＩＣカードの
不正利用であると判定している。

まず、暗証番号の連続入力の許容回数（以下、許容回数
と称す）の設定について説明する。

第４図において、ホストコンピュータ１１からＣＰｔ１
１４に対して暗証番号の連続入力の許容回数を設定する
旨の命令およびその回数が入力されると、ＣＰＵ１４は
、照合回数領域１６−３の記憶内容を読み取り、許容回
数が設定されていなければ、ホストコンピュータ１１か
ら指示された回数を照合回数領域１６−３に書き込む（
ステップ５ｌ−５２→Ｓ３）。既に許容回数が設定され
ているときは、許容回数の書き込みを行なわず、許容回
数の設定が不可能である旨の信号をホストコンピュータ
１１に出力する（ステップＳ２→Ｓ５）。

次に、ｎｌ証番号の照合について説明する。

操作者がＩＣカードターミナル１２から暗証番号（第２
識別情報）を入力すると、ＣＰＵ１１４は入力された暗
証番号の数字桁数により、操９作者が使用したい情報領
域を判別する（ステップ５１１）。

次に、ＣＰＵ１４は操作者が使用したい情報領域のアク
セスが可能か否かをフラグ領域１Ｂ−４を参照して決定
する（ステップ５１４）。ここで、フラグの値が“１“
であるときは、使用したい情報領域へのアクセスが禁止
されているとＣｐＨ１４は判定し、本制御手順を終了す
る。

フラグの値が“０”であるときは、Ｏｆ）証番号の照合
が許可されているものとして、ＣＰｔ１１４は使用した
い情報領域と対応する登録暗証番号と入力された暗証番
号とが一致しているか否かを調べる。

暗証番号が一致しているときは、ＣＰＵ１１４は使用し
たい情報領域へのアクセスを許可し、通常の情報の読み
書きのための制御手順を実行する（ステップ５１３→５
２１）。

暗証番号が一致しないととは、ＣＰＩＪ１４は照合回数
、すなわち、暗証番号の入力回数を計数し、照合回数領
域１６−３に記憶されている許容入力回数を照合回数を
超えるまでは暗証番号が再入力可能である旨の信号をホ
ストコンピュータ１１に対し出力し、正しい暗証番号の
入力を待つ（ステップＳｌｌ〜５１４−５１６→５１１
）。

照合回数が許容入力回数を超えたときは、ＣＰＵ１４は
フラグ領域１６−４のフラグの値を“１”に書ぎ換える
（ステップ５１４−５１５）。このため、以後、暗証番
号が入力されても、ステップ５１１→５１２の順でＩｌ
ｌ証番号の照合処理が回避され、たとえ、偶然に一致す
る暗証番号が入力されても情報領域１６−１へのアクセ
スが禁止されるので、登録口ａ証番号の読み取りをも防
ぎ、かつ、ＩＣカード１７の不正利用を防ぐことができ
る。

［発明の効果］ 以上説明したように、本発明によれば、複数の記憶領域
の各々に利用者を識別するための第１識別情報を定め、
入力手段から入力された第２識別情報と照合する。この
照合において、連続不一致回数が予め定められた回数を
超えたときは連続入力された第２識別情報の照合を禁止
手段により、禁止するようにしたので、不正利用や誤入
力により記憶領域が使用されることを防ぐことができ、
以って各々の記憶領域の記憶内容を秘密保持でき、さら
には、照合不一致による第１識別情報の解読を防ぐこと
ができるという効果が得られる。

【図面の簡単な説明】

第１図は本発明実施例の基本的な構成例を示すブロック
図、 第２図は本発明実施例の具体的な構成例を示すブロック
図、 第３図は第２図示のＥ２ＰｆｌＯＭ１６のメモリ構成例
を示す説明図、 第４図は第２図示のＣＰＵ１４の制御手順例を示すフロ
ーチャートである。 １１・・・ホストコンピュータ、 １２・・−ｔＣカードターミナル、 １３・・・Ｉ１０ボート（インターフェース）、−１４
・・・（：ＰＵ　。 ｌ５−１１０Ｍ、 １６・・・Ｅ”ＦＲＯＭ、 １７・・・ＩＣカード。 本発朗実施澄１１のプロラフ図 第１図 本発朗実７！９１＋の７０ツク図 第２図

Claims (1)

1. 【特許請求の範囲】 情報を記憶する少なくとも１以上の第１記憶領域および
   該第１記憶領域の各々に対応して予め定めた複数の第１
   識別情報を記憶する第２記憶領域を有する記憶手段と、 前記第１記憶領域の利用者を識別するために前記第１識
   別情報の各々に別個に対応する形態の第２識別情報を入
   力する入力手段と、 当該入力手段により入力された第２識別情報と前記第１
   識別情報とを照合して、前記第２識別情報が前記第１識
   別情報と一致するか否かの照合を行う照合手段と、 前記照合手段において、前記入力手段から所望する第１
   識別情報に対応する形態の前記第２識別情報を入力した
   ときに前記照合のとれない入力回数を計数する計数手段
   と、 該計数手段から得られた計数値が予め定められた値を超
   えたときに、当該所望する第１識別情報についての照合
   を禁止する禁止手段と を具えたことを特徴とするＩＣカード。