JPH01205397A - Ｉｃカード - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ 本発明は、外部機器から送られてくる制御命令に応じて
外部機器との間での情報の授受を許可するＩＣカードに
関する。

［従来の技術］ 一般に、ＩＣカードは、書き換え可能な不揮発性メモリ
、例えば、消去可能プログラムメモリ（ＥＦＲＯＭ）　
、電気的消去可能プログラムメモリ（ＥＥＰＲＯＭ）も
しくはバッテリーによりバックアップされたランダムア
クセスメモリ（ＲＡＭ）　　と、この不揮発性メモリに
対して情報の読み書ぎを行う中央演算処理装置（ｃｐｕ
）および外部に対して情報の入出力を行うインタフェー
スが集積化され、平板形体のカード内に格納さねでいる
。

ＩＣカードとホストコンピュータなどの外部機器との間
で授受される情報は制御命令およびこの制御命令に関連
する付属情報が有り、これらの情報は予め定められたコ
ード信号の形態でＩＣカートと外部機器の間で授受され
る。

ＩＣカードのＣＰＵは外部機器から送られてくるコート
信号の種類を識別し、その種類に応じた演算処理を行う
。例えば、あるＩＣカードの不揮発性をメモリから情報
を読み出したいときは、まず、入力ｇｇ証番号およびこ
の入力暗証番号の照合命令をｒｃカードに対して外部機
器が入力する。

ＩＣカードのＣＰＵは外部機器を介してＩＣカート所有
者により入力された照合命令に応じて入力暗証番号と、
不揮発メモリに予め登録されている登９１　ｎａ証番号
との照合を行う。この照合の結果、入力暗証番号と登録
暗証番号が一致したときにのみ、０２口は以後外部機器
から送られてくる読み出し命令に応答して、不揮発性メ
モリから情報の読み出しを行う。

他の携帯型の記憶装置、例えば、磁気カードは直接記録
媒体から情報を読み出すことが可能であるのに対し、Ｉ
Ｃカードは上述のように暗証番号の照合を行った後、情
報の読み出しを行うことが可能なことから情報の秘密保
持の点で秀れているという利点がある。

［発明が解決しようとする課題〕 けれども、ＩＣカード所有者が入力すべき暗証番号を忘
れてしまうとＩＣカード所有者が登録暗証番号を別に控
えていないときにはＩＣカードを使用できないという問
題点がある。

そこで、本発明の目的は、暗証番号の照合を行った後、
不揮発性メモリに対してアクセスが可能なＩＣカートに
おいても登録暗証番号のような特定情報を不揮発性メモ
リから読み出すことが可能なＩＣカードを提供すること
にある。

［課題を解決するための手段］ このような目的を達成するために、本発明は、外部機器
との間で授受する一般情報を記憶する記憶手段と、外部
機器から送られてくる制御命令を受付ける入力手段と、
当該受付られた制御命令の種類を識別する識別手段と、
入力手段により受付られた制御命令が入力１９証コード
の照合命令である旨が、識別手段により識別されたとき
に、入力暗証コードが予め定められた暗証コードである
か否かの照合を行う照合手段と、入力暗証コードが予め
定められた暗証コードである旨が照合手段により判定さ
れたこと、または入力手段により受付られた制御命令が
、記憶手段に対する一般情報の読み出しおよび書き込み
の少なくともいずれか一方を許可する許可命令である旨
が識別手段に識別されたことを条件として、記憶手段に
対する一般情報の読み出しおよび書き込みの少なくとも
いずれか一方を許可する許可手段とを具えたことを特徴
とする。

［作　用］ 本発明においては、暗証コードの照合結果に応じて、記
憶手段に対する一般情報の読み出しおよび書き込みの　
少なくといずれか一方を許可手段により許可すると共に
、予め定められた許可命令によっても許可手段により上
記一般情報の読み出しおよび／または書き込みを許可す
るようにしたので、例えば、ＩＣカード所有者がＩＣカ
ードに一般情報として登録されている登録暗証コードを
忘れた場合でも許可命令を外部機器から入力手段に対し
て入力することにより上記登録暗証コードを読み出すこ
とができる。

［実施例］ 以下、図面を参照して、本発明の詳細な説明する。

第１図は本発明実施例の機能的な構成を示す。

第１図において、１００は外部機器との間で授受する一
般情報を記憶する記憶手段である。２００は外部機器か
ら送られてくる制御命令を受付ける入力手段である。３
００は入力手段２００より受付られた制御命令の種類を
識別する識別手段である。

４００は入力手段２００により受付られた制御命令が入
力ＤＩ証コードの照合命令である旨が、識別手段３００
により識別されたときに、入力暗証コードが予め定めら
れた１３ＦＩ証コートであるか否かの照合を行う照合手
段である。

５００は入カロａ証コードが予め定められた暗証コード
である旨が照合手段４００により判定されたこと、また
は入力手段４００により受付られた制御命令が、記憶手
段１００に対する一般情報の読み出しおよび書き込みの
少なくともいずれか一方を許可する許可命令である旨が
識別手段３００に識別されたことを条件として、記憶手
段１００に対する一般情報の読み出しおよび書き込みの
少なくともいずれか一方を許可する許可手段である。

第２図は本実施例の具体的な装置構成を示す。

第２図において、１１はリーダライタ（Ｒ／Ｗ）　１２
を介してＩＣカード１７との間で情報の授受を行うホス
トコンピュータである。１２はＩＣカート１７と脱着可
能であり、ホストコンピュータ１１に対してＩＣカード
と授受する情報を送受信するリーダライタである。

ホストコンピュータ１１はＩＣカード所有者が口ｎ証番
号を入力するためのキーボードおよびＩＣカード１７と
ホストコンピュータ１１どの間で授受される情報を表示
する表示装置を有する。

１．３はＲ／Ｗ　１２から送られる情報を入力する入力
手段２００としてのインタフェース（Ｉ１０ボート）で
ある。１４は、識別手段３００．照合手段４００．許可
手段５００としての中央演算処理装置（ｃｐｕ）であり
、リードオンリメモリ（ＲＯＭ）　１５に記憶された第
３図示の制御手順を実行して、Ｅ２ＰＲＯ１１１８に対
しての情報の読み書きを許可する。

１６は記憶手段１００としてのＥ２ＦＲＯＭと呼ばれる
不揮発性の読み書き自在なメモリであり、ホストコンピ
ュータ１１と授受する情報を記憶する。なお、Ｅ２ＦＲ
ＯＭの代わりにＥＦＲＯＭと呼ばれるメモリや電池にバ
ックアップされたランダムアクセスメモリ（ＲＡＭ）な
ど不揮発性のメモリを使用することが可能である。

第３図は第２図に示すＣＰＵ１４が実行する制御手順の
一部を示す。本制御手順が、識別手段３００手段、照合
手段４００．許可手段５００の機能を果たず。

第３図において、Ｒ／Ｗ　ｌ　２を介してホストコンピ
ュータ１１からコード形態の各種の制御命令およびこの
制御命令に付属する属性情報がＩＣカート１７に送られ
てくると、ＩＣカード１７側ではＩ１０ボート１３を介
して、上記制御命令をＣｐＨ１４が受信する。

ＣＰｕ１４は、受信した制御命令のコードが何であるか
をステップ５ｌ−５４の手順を実行することにより識別
する。例えば、（：ＰＵ１４が受信した制御命令が暗証
番号の照合命令である場合は、制御命令フードとＣＰｔ
１ｌＪ内に予め登録されている登録照合命令コードとの
比較が最初に行なわれ、この比較結果を判別することに
よりＣＰＵ１４は入力された制御命令が照合命令である
ことを識別する（ステップＳｌ）。

また、ＣＰＵ１４が受信した入力制御命令が後述の許可
命令であるときには、ステップＳｔで入力制御命令コー
ドと登録照合命令の比較が行われた後、ステップＳ２に
おいて入力制御命令と登録許可命令との比較により入力
制御命令が許可命令であることをＣＰＵ１１４が識別す
る。以下、同様に情報の読み出し命令や書き込み命令を
ＣＰＵ１４が識別する（ステップＳ３．Ｓ４）。

なお、ＣＰＵ１４が実行する制御命令が多い場合は、次
の処理を行うとよい。すなわち、Ｅ２ＦＲＯＭ１６に、
登録制御命令を記憶する。続いてＲＯＭ１５に記憶され
ている登録制御命令コードに応じて実行すべき制御手順
の開始アドレスをテーブルの形態としてＥ２ＦＲＯＭ１
６に記憶しておく。このテーブルを参照して入力制御命
令コードの識別を行うようにすれば識別命令の識別手順
のステップ数を短くすることができる。

次に、暗証番号の照合処理について説明する。

ＣＰＵ１１４の内部レジスタの一つがＥ２ＦＲＯＭ１６
に対して読み取りまたは書き込み（以下Ｅ２ＰＲＯＭ１
６に対するアクセスと称す）を許可するか否かの情報を
記憶する。Ｅ２ＦＲＯＭ１６に対してアクセスを許可す
る場合には上記内部レジスタに°゛１“、　Ｅ２ＰＩｔ
ＯＭ１Ｂに対してアクセスを禁止する場合には、上記内
部レジスタに“０′”をＣ［’Ｕ１４が記憶する。なお
、内部レジスタの記憶する値をフラグと呼ぶことにする
。

［：ＰＵ１４が暗証コードの照合命令をホストコンピュ
ータ１１から受信したことをステップＳｌにおいて識別
すると、次に、ＣＰＵ１４はＥ２ＰＲＯＭ１６に予め登
録されている登録暗証番号と入力照合命令と共に入力さ
れた入力暗証番号とを比較し、暗証番号の比較を行う。

入力暗証番号と登録暗証番号が一致したとＣＰＵ１４が
判定したとき、ＣＰＵ１４はフラグを“１”に設定し、
Ｅ２ＰＲＯＭ１１ｉに対するアクセスを許可する（ステ
ップ５ｌｌＮＳ２１）。

次に、特別命令によりフラグを“°１パに設定する処理
について説明する。本実施例においてハ上述のフラグを
１”に設定するための特殊命令が用意されている。

この特殊命令がＩＣカート１７に入力されたことをＣＰ
ＩＪ１４がステップＳ２において識別すると、ＣＩ’Ｕ
１４がフラグを°°１″に設定する。この結果、暗証番
号の照合処理を行うことなしに、Ｅ２ＦＲＯＭ１６に対
してアクセスを行うことができる。

次に、Ｅ２ＰＲＯＭ１６に対するアクセスについて説明
する。

ホストコンピュータ１１から例えば読み出し命令がＩＣ
カード１７に対して入力されると、ＣＰＵ１４はステッ
プＳ１において、読み出し命令を識別する。

次に、（：ＰＵ１４はフラグが“１”であるか否かを判
定することにより、Ｅ２ＰＲＯＭ１６から情報を読み出
すか否かを決定する（ステップＳ３→５３１）。

Ｅ２ＦＲＯＭ１６に対してアクセスが許可されるものと
判断し読み出し命令と共に入力指示されたＥ２ＦＲＯＭ
１６のアドレスかう情報を読み出す。さらにＣＰＵ１４
は読み出した情報をＩ１０ボート１３．　Ｒ／Ｗ１２を
介してホストコンピュータ１１に送信する（ステップ５
３２）。

なおホストコンピュータ１１とＩＣカード１７との間の
通信が終了する旨の命令を［：ＰＵ１４がホストコンピ
ュータ１１から受は取るとＣＰｔ１１４はフラグを”　
ｏ　”に戻し、以後のＥ２ＦＲＯＭに対するアクセスを
禁止する（ステップ５５）。

フラグが“１゛°となっているときには、ＣＰＩＩ１４
は情報の書き込み命令に対しても上述と同様にフラグを
参照して書き込み処理を行えばよく、詳細な説明を省略
する。

次に、ＩＣカード１７が不正利用された場合について簡
単に説明する。

不正利用者がＩＣカード１７を使用した場合、不正利用
者からホストコンピュータ１１に任意の暗証番号が入力
されると、ホストコンピュータ１１は照合命令と共に入
力ロａ証番号をｒｃカード１７に対して送信する。

ＩＣカードのＣＰＵ１４は第３図の制御手順を実行し、
ステップＳ１→５１１の順で暗証コード番号の照合を行
う。したがって、正しい暗証番号が入力されない限りフ
ラグが１°°に設定されない。このため、例え、読み取
り命令や書き込み命令がＩＣカード１７に対して入力さ
れてもＣＰＵ１４はＥ２ＰＲＯＭ１ｆｉに対してアクセ
スしないので、Ｅ２ＦＲＯＭ１６の記憶内容が機密保護
される。

また、ＩＣカード所有者が登録暗証番号を忘れた場合な
どはホストコンピュータ１１から特殊命令を入力する。

　Ｅ２ＦＲＯＭ１６に対するアクセスを許可した後、読
み出し命令によりＥ２ＰＲＯＭ１６に記録された登録暗
証番号を読み出すことができる。さらに、部外者には照
合手段を経由しないでＥ”ＦＲＯＭ１＋ｉとアクセス可
能な暗証コードを秘密にすることでＥ２ＦＲＯＭの記憶
内容のセキュリティが保たれる。

本実施例に基いて次のような応用形態が考えられる。

り　　Ｅ２ＦＲＯＭ１Ｂに対するアクセスの許可の有無
を格納するフラグを読み出し命令および書き込み命令に
それぞれ対応させて複数個設ける。このため、通常状態
においてＩＣカード１７を書き込み専用、読み出し専用
というようにＥ２ＰＲＯＭ１６に対するアクセス方法を
限定することができる。

この結果、ＩＣカード１７に対する不正操作を防止する
ことができる。

２）　　Ｅ２ＦＲＯＭ１６の記憶領域を分割し分割した
記憶領域毎に上記フラグおよび特殊命令を割り当てる。

この結果、特殊命令でアクセスてきるＥ２ＰＲＯＭ１６
の記憶領域を限定でき、特殊命令の不正使用を防止する
ことかできる。なお、Ｅ’ＰＲＯＭ１６記憶領域全体に
対してアクセス可能とする特殊命令と部分的な記憶領域
に対してのみアクセス可能な特殊命令とを合せ用いるこ
とかできることは言うまでもない。

［発明の効果コ 以上、説明したように、本発明によれば、暗証コードの
照合結果に応じて、記憶手段に対する一般情報の読み出
しおよび書き込みの　少なくといずれか一方を許可手段
により許可すると共に、予め定められた許可命令によっ
ても許可手段により上記−数情報の読み出しおよび／ま
たは書ぎ込みを許可するようにしたので、例えば、ＩＣ
カート所有者がＩＣカードに一般情報として登録されて
いる登録口ｎ証コードを忘れた場合でも許可命令を外部
機器から入力手段に対して入力することにより上記登録
暗証コートｆ：読み出すことができるという効果か得ら
れる。

【図面の簡単な説明】

第１図は本発明実施例の機能構成を示すブロック図、 第２図は本発明実施例の具体的な装置構成を示すブロッ
ク図、 第３図は本発明実施例のＣＰＵ１４が実行する制御手順
を示すフローチャートである。 １１・・・ホストコンピュータ、 １２・・・リーダライタ（Ｒ／Ｗ）、 １３・・弓１０ポート、 Ｉイ・・・ｃｐｕ　　。 １５・・・ＲＯＭ　。 １６・・・Ｅ２ＰＲＯＭ。 １７・・・ＩＣカード。 杢余明宸す邑イダ１」ρフ゛ローンク図第２図

Claims (1)

1. 【特許請求の範囲】 　外部機器との間で授受する一般情報を記憶する記憶手
   段と、 前記外部機器から送られてくる制御命令を受付ける入力
   手段と、 当該受付られた制御命令の種類を識別する識別手段と、 前記入力手段により受付られた制御命令が入力暗証コー
   ドの照合命令である旨が、前記識別手段により識別され
   たときに、前記入力暗証コードが予め定められた暗証コ
   ードであるか否かの照合を行う照合手段と、 前記入力暗証コードが予め定められた暗証コードである
   旨が照合手段により判定されたこと、または前記入力手
   段により受付られた制御命令が、前記記憶手段に対する
   前記一般情報の読み出しおよび書き込みの少なくともい
   ずれか一方を許可する許可命令である旨が前記識別手段
   に識別されたことを条件として、前記記憶手段に対する
   前記一般情報の読み出しおよび書き込みの少なくともい
   ずれか一方を許可する許可手段と を具えたことを特徴とするＩＣカード。