JPH01214992A - 携帯可能電子装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、たとえばクレジットカードやキャッシュカー
ドなどとして用いられる、いわゆるＩＣカードと称され
る携帯可能電子装置に関する。

（従来の技術） 近年、クレジットカードやキャッシュカードなどの磁気
ストライブ付カード、いわゆる磁気カードが普及してい
る中、これらに代わって新たに記憶容量を拡大した、消
去可能な不揮発性メモリおよび、これらを制御するＣＰ
Ｕなどの制御素子を有するＩＣチップを内蔵した、いわ
ゆるＩＣカードが注目されている。

このようなＩＣカードでは、メモリに記憶されている取
引口座情報などに基づき取引を行なうようになっていて
、その取引を行なう際、本人確認を行なうために暗証番
号の照合を行なうようになっている。

すなわち、ＩＣカード内のメモリには、単一もしくは複
数の暗証番号が登録されており、外部から入力された暗
証番号と指定された登録暗証番号との照合をカード内部
で行なう。このとき、照合結果が不一致の際には、メモ
リ内に位置している照合エラーカウンタにより、その不
一致回数を累積しておく。そして、上記エラーカウンタ
の値（累積値）があらかじめ設定される所定値（リミッ
ト値）に達すると、その暗証番号は使用できないように
制御している。

さて、従来の磁気カードを用いたシステムでは、磁気カ
ードの磁気ストライプに記録されている暗証番号を端末
装置が読取り、もしくは磁気ストライプに記録されてい
るカードＩＤ番号などによりリンクされたセンタコンピ
ュータなどにあるデータバンク内の暗証番号を参照する
ことにより、端末装置に入力された暗証番号と端末装置
内で照合し、その不一致回数がシステムなどで定まって
いる所定値（リミット値）に達すると、磁気ストライプ
内の不正回数累積エリアにエラーカウント値を書込んで
いく。そして、上記照合時において、もしエラーカウン
ト値が所定値に達していると判断すると、システム的に
照合オペレーションができないように制御している。

このような磁気カードシステムに前記のＩＣカードを用
いた場合、エラーカウント値の更新および照合オペレー
ションの禁止をＩＣカード内で自動的に行なってしまう
ため、システム管理下で従来の磁気カードシステムと同
様な暗証番号の照合処理が困難となる。

（発明が解決しようとする課８） 本発明は、上記したように磁気カードシステムに用いた
場合、そのシステムで運用されている暗証番号の照合処
理に対応できないという問題点を解決すべくなされたも
ので、磁気カードシステムに用いても、そのシステムで
運用されている暗証番号の照合処理に対応できる携帯可
能電子装置を提供することを目的とする。

［発明の構成〕 （課題を解決するための手段） 本発明は、メモリ部と、このメモリ部に対してデータの
読出しおよび書込みを行なうための制御部を有し、選択
的に外部からの入出力を行なう手段を具備する携帯可能
電子装置であって、前記メモリ部に記憶されている第１
のデータ列（たとえば暗証番号）と、外部から人力され
た第２のデータ列（たとえば暗証番号）と前記メモリ部
に記憶されている前記第１のデータ列とを両者の間に所
定の関係があるか否か照合する照合手段と、この照合手
段の照合結果が否定的であった際、あらかじめ設定され
る特定情報に基づきその否定回数を累積するか否かを判
断する判断手段と、この判断手段により累積すると判断
したときのみ前記否定回数を累積する累積手段とを具備
している。

（作用） たとえば暗証番号の照合不一致回数を内部で自動的にカ
ウントするか否かを判断するための特定情報を暗証番号
とリンクするようにしておき、暗証番号の照合時、この
特定情報によりカウントすると判断したときのみ不一致
回数を内部でカウントするようにすることにより、不一
致回数のカウントを内部で自動的に行なわず、不正であ
る意味のステータスのみを出力するのみの暗証番号を設
定可能となる。したがって、従来の磁気カードシステム
で運用されている暗証番号の照合処理に対応できるよう
になる。

（実施例） 以下、本発明の一実施例について図面を参照して材用す
る。

第２０図は本発明に係る携帯可能電子装置としてのＩＣ
カードを取扱う端末装置の構成例を示すものである。す
なわち、この端末装置は、ＩＣカード１をカードリーダ
φライタ２を介してＣＰＵなどからなる制御部３と接続
可能にするとともに、制御部３にキーボード４、ＣＲＴ
デイスプレィ装置５、プリンタ６およびフロッピィディ
スク装置７を接続して構成される。

ＩＣカード１は、ユーザが保持し、たとえば商品購入な
どの際にユーザのみが知得している暗証番号の参照や必
要データの蓄積などを行なうもので、たとえ°ば第１８
図にその機能ブロックを示すように、リード・ライト部
１１、暗証設定・暗証照合部１２、および暗号化・復号
化部１３などの基本機能を実行する部分と、これらの基
本機能を管理するスーパバイザ１４とで構成されている
。

リード−ライト部１１は、データメモリなどに対してデ
ータの読出し、書込み、あるいは消去を行なう機能であ
る。暗証設定・暗証照合部１２は、ユーザが設定した暗
証番号の記憶および読出禁止処理を行なうとともに、暗
証番号の設定後にその暗証番号の照合を行ない、以後の
処理の許可を与える機能である。暗号化・復号化部１３
は、たとえば通信回線を介して制御部３から他の端末装
置へデータを送信する場合の通信データの漏洩、偽造を
防止するための暗号化や暗号化されたデータの復号化を
行なうものであり、たとえばＤＥＳ（Ｄａｔａ　　Ｅｎ
ｃｒｙｐｔｉｏｎ　　５ｔａｎｄａｒｄ）など、充分な
暗号強度を有する暗号化アルゴリズムにしたがってデー
タ処理を行なう機能である。スーパバイザ１４は、カー
ドリーグ・ライタ２から入力された機能コードもしくは
データの付加された機能コードを解読し、前記基本機能
のうち必要な機能を選択して実行させる機能である。

これらの諸機能を発揮させるために、ＩＣカード１は、
たとえば第１７図に示すように、ＣＰＵなどの制御素子
（制御部）１５、データメモリ（メモリ部）１６、プロ
グラムメモリ１７、および力：ドリーダ・ライタ２との
電気的接触を得るためのコンタクト部１８によって構成
されており、これらのうち制御索子１５、データメモリ
１６、およびプログラムメモリ１７は１つのＩＣチップ
（あるいは複数のＩＣチップ）で構成されてＩＣカード
本体内に埋設されて（−る。プログラムメモリ１７は、
たとえばマスクＲＯＭで構成されており、前記各基本機
能を実現するサブルーチンを備えた制御索子１５の制御
プログラムなどを記憶するものである。データメモリ１
６は、各種データの記憶に使用され、たとえばＥＥＦＲ
ＯＭなどの消去可能な不揮発性メモリで構成されている
。

カードリーダ・ライタ２は、ＩＣカード１と制御部３と
の間で機能コードやデータの授受を行なうものであり、
制御部３からのマクロ命令に基づいてＩＣカード１に対
して１命令１応答動作を行なう機能をも有している。具
体的には、たとえば第１９図に示すように、図示しない
カード挿入口に挿入されたＩＣカード１を所定の位置ま
で搬送する搬送機構２１、所定の位置にセットされたＩ
Ｃカード１のコンタクト部１８に電気的に接触されるコ
ンタクト部２２、全体の制御を司るＣＰＵなどからなる
制御部２３、制御部２３と制御部３との間で命令データ
や応答データの授受を行なうための人出力インタフェイ
ス回路２４、およびデータを記憶するデータメモリ２５
などから構成されている。

前記データメモリ１６は、たとえば第３図に示すように
、エリア定義テーブル１６１、暗証情報テーブル１６２
、およびデータエリア１６３に大別されており、特にエ
リア定義テーブル１６１には、暗証情報エリア定義テー
ブル１６４およびトランザクションデータエリア定義テ
ーブル１６５を含んでいる。

暗証情報エリア定義テーブル１６４は、データエリア１
６３内に暗証情報エリアを定義する定義情報が格納され
ており、この定義情報は、たとえば第４図に示すように
、エリア番号、エリア先頭アドレス、およびエリアサイ
ズからなる一連のデータ列の集合体である。

トランザクションデータエリア定義テーブル１６５は、
データエリア１６３内にトランザクションデータエリア
を定義する定義情報が格納されており、この定義情報は
、たとえば第５図に示すように、エリア番号、エリア先
頭アドレス、エリアサイズ、およびアクセス条件情報か
らなる一連のデータ列の集合体である。

データエリア１６３は、暗証情報エリア定義テーブル１
６４およびトランザクションデータエリア定義テーブル
１６５によってエリア定義され、種々のデータが格納さ
れるもので、その具体例を第６図に示す。

暗証情報テーブル１６２は、たとえば第７図に示すよう
に、インデックス部、暗証番号エリアのエリア番号部、
エラーカウンタエリアのエリア番号部、エラーリミット
エリアのエリア番号部、および暗証照合状態エリアのエ
リア番号部からなる一連のデータ列の集合体である。

インデックス部は、後述する暗証照合命令データ（第２
図参照）中のインデックス指定情報と関連付けられて動
作するようになっている。すなわち、暗証照合命令デー
タ中のインデックス指定情報と同一のインデックスを捜
し、見付かれば、それに対応する暗証番号などが照合の
対象となるのである。

暗証番号エリアのエリア番号部は、照合対象として指定
された暗証番号が格納されているデータエリア１６３内
の暗証番号エリアのエリア番号である。

エラーカウンタエリアのエリア番号部は、制御素子１５
内のＲＡＭ上にある第１のエラーカウンタ（第８図参照
）を指定するとともに、データエリア１６３内の第２の
エラーカウンタエリアのエリア番号となっている。

エラーリミットエリアのエリア番号部は、第１および第
２のエラーカウンタのリミット値が格納されているデー
タエリア１６３内のエラーリミットエリアのエリア番号
である。なお、このエラーリミットエリアは１バイトエ
リアであり、たとえば第９図にそのフォーマットを示す
ように、上位４ピツ゛トで第１のエラーカウンタのリミ
ット値を示し、下位４ビツトで第２のエラーカウンタの
リミット値を示す。

暗証照合状態エリアのエリア番号部は、制御素子１５内
のＲＡＭ上にある照合状態ビット（第１０図参照）のど
のビットを照合状態フラグとするかを識別する情報が格
納されているデータエリア１６３内の暗証照合状態エリ
アのエリア番号である。

たとえばインデックス「３１」を指定すると、これに対
応する暗証番号エリアのエリア番号は第７図により「０
１」である。これを第４図に示す暗証情報エリア定義テ
ーブル１６４から検索し、対応するエリア先頭アドレス
「ＴＡｏｌ」およびエリアサイズ「１０バイト」より、
第６図に示すデータエリア１６３を参照し、暗証番号ｒ
ｌ　１１１１１１１Ｊを得る。ここで、暗証番号エリア
は、１バイトの暗証番号のバイト数を示すレングス部と
可変長の暗証番号部からなっている。

レングス部が“ＦＦ”Ｈｅｘのときは暗証番号が格納さ
れていないと認識する。

次に、対応するエラーカウンタエリアのエリア番号は、
第７図により「１１」となっているので、同様にしてエ
リア先頭アドレスＴＡ１、およびエリアサイズ「１バイ
ト」より、第６図に示すデータエリア１６３を参照し、
第２のエラーカウンタの値「００」を得る。

同様な方法で、インデックス「３１」によって指定され
た暗証番号は８バイトデータでｒｌ　１１１１１１１Ｊ
という値、また第２のエラーカウンタの値は「００」、
エラーリミット値は第１のエラーカウンタとして「３」
、第２のエラーカウンタとして「５」であり、照合状態
ビットは第１０図の０ビツト目に対応することをＩＣカ
ード１の制御素子１５が認識するようになっている。

次に、このような構成において動作を説明する。

まず、カードリーダ・ライタ２は、第１１図に示すフロ
ーチャートにしたがって動作する。すなわち、定常状態
においては、制御部３からの命令データ待ち状態となっ
ている。この状態において、制御部３から命令データが
人力されると、制御部２３は、ＩＣカード１が実行中で
あるか否かを判断し、実行中である場合には多重命令デ
ータエラーを意味する応答データを制御部３に出力し、
命令データ待ち状態に戻る。ＩＣカード１が実行中でな
い場合には、制御部２３は、ＩＣカード１に命令データ
を出力し、ＩＣカード１からの応答データ待ち状態とな
る。ＩＣカード１からの応答゛データがあると、制御部
２３は、命令がマクロ命令である場合には再びＩＣカー
ド１に命令データを出力し、そうでない場合には制御部
３に応答データを出力し、命令データ待ち状態に戻る。

なお、カードリーダ・ライタ２からＩＣカード１に出力
される命令データは、たとえば第１２図に示すようなフ
ォーマットであり、同図（ａ）に示すように機能コード
のみの形態、または同図（ｂ）に示すように機能コード
にデータを付加した形態がある。

ＩＣカード１は、第１３図に示すフローチャートにした
がって動作する。すなわち、定常状態においては、カー
ドリーダ・ライタ２からの命令データ待ち状態となって
いる。この状態において、カードリーダ・ライタ２から
命令データが入力されると、制御素子１５は、その命令
データにしたがって基本機能を実行し、カードリーダ・
ライタ２にその処理結果を示す応答データを出力し、命
令データ待ち状態に戻る。

この場合の応答データは、たとえば第１４図に示すよう
なフォーマットであり、処理結果を示す情報に入力され
た命令データに含まれた機能コードを付加し、カードリ
ーダ・ライタ２との間のシーケンスが乱れた場合の防護
措置を講じておく。

次に、暗証番号の照合動作について第１図に示すフロー
チャートを参照して説明する。命令データが入力される
と、制御素子１５は、その命令データが例えば第２図に
示すようなフォーマットを持つ暗証照合命令データであ
るか否か判断する。

ここに、暗証照合命令データは、暗証照合機能コード、
インデックス指定情報、および暗証番号情報（暗証番号
レングスと暗証番号とからなる）によって構成されてい
る。上記判断の結果、暗証照合命令データでなければ、
制御素子１５は、命令データ中の機能コードを解読し、
対応する処理を実行した後、その処理結果に対する応答
データを出力し、命令データ待ち状態に戻る。

上記命令データの判断の結果、暗証照合命令データであ
った場合、制御素子１５は、命令データ中のインデック
ス指定情報と一致するインデックスをデータメモリ１６
内の暗証情報テーブル１６２のインデックス部から検索
する。この検索の結果、見付からなければ、制御素子１
５は、実行不可を意味する応答データを出力し、命令デ
ータ待ち状態に戻る。上記検索の結果、見付かったなら
ば、制御素子１５は、そのインデックスに対応する暗証
番号エリアを参照する。ここ°で、もし暗証番号エリア
のレングス部が“ＦＦ”Ｈｅｘとなっていれば、制御素
子１５は、暗証番号が格納されていないと認識し、暗証
番号未設定を意味する応答データを出力し、命令データ
待ち状態に戻る。

もし、暗証番号エリアのレングス部が’ＦＦ”Ｈｅｘ以
外であれば、制御素子１５は、暗証番号が格納されてい
るものと認識し、次に対応する第２のエラーカウンタの
値およびそのリミット値を読出し、両者の比較照合を行
なう。この比較照合の結果、もしリミット値が第２のエ
ラーカウンタの値よりも大きければ、制御素子１５は、
暗証番号の照合処理を行なう。上記比較照合の結果、も
しリミット値が第２のエラーカウンタの値よりも大きく
なければ、制御素子１５は、インデックスに対応する暗
証照合状態エリアを参照し、そのエリアの内容を読出す
ことにより、対応する照合状態ビットを「０」にし、暗
証番号使用不可を意味する応答データを出力し、命令デ
ータ待ち状態に戻る。

さて、暗証番号の照合処理では、入力された命令データ
中の暗証番号情報と指定された暗証番号とを比較照合す
る。この比較照合の結果、もし両者が一致していれば、
制御素子１５は、第１および第２のエラーカウンタをｒ
ｏＯＪとした後、インデックスに対応する暗証照合状態
エリアを参照し、そのエリアの内容を読出すことにより
、対応する照合状態ビットを「１」にし、照合完了を意
味する応答データを出力し、命令データ待ち状態に戻る
。

上記暗証番号の比較照合の結果、もし両者が一致してい
なければ、制御素子１５は、インデックスに対応するエ
ラーリミットエリアを参照し、そのエリアの内容を読出
すことにより、下位４ビツトの値（第２のエラーカウン
タのリミット値）が「０」となっているか否かを判断す
る。この判断の結果、もし「０」となっていれば、制御
素子１５は、暗証番号の照合不一致回数を内部で自動的
にカウントしないものと判断する。そして、制御素子１
５は、インデックスに対応する暗証照合状態エリアを参
照し、そのエリアの内容を読出すことにより、対応する
照合状態ビットを「０」にし、暗証番号不一致を意味す
る応答データを出力し、命令データ待ち状態に戻る。

すなわち、エラーリミットエリアの下位４ビツトの値（
第２のエラーカウンタのリミット値）は、暗証番号の照
合不一致回数を内部で自動的にカウントするか否かを判
断するための特定情報としても機能しており、このリミ
ット値が「０」となっていれば、暗証番号の照合不一致
回数を内部で自動的にカウントしないものと判断し、暗
証番号不一致を意味する応答データのみを出力するもの
である。

上記エラーリミットエリアの下位４ビツトの値の判断の
結果、もし「０」となっていなければ、制御索子１５は
、暗証番号の照合不一致回数を内部で自動的にカウント
するものと判断する。そして、制御素子１５は、エラー
リミットエリアの上位４ビツトの値（第１のエラーカウ
ンタのリミット値）と第１のエラーカウンタの値とを比
較照合する。この比較照合の結果、もし前者が後者より
も大きければ、制御素子１５は、対応する第１のエラー
カウンタの値を１つ増加する。次に、制御素子１５は、
インテックスに対応する暗証照合状態エリアを参照し、
そのエリアの内容を読出すことにより、対応する照合状
態ビットを「０」にし、暗証番号不一致を意味する応答
データを出力し、命令データ待ち状態に戻る。

上記エラーリミットエリアの上位４ビツトの値と第１の
エラーカウンタの値との比較照合の結果、もし前者が後
者よりも大きくなければ、制御素子１５は、インデック
スに対応する第２のエラーカウンタエリアを参照し、そ
のエリアの内容を読出すことにより、第２のエラーカウ
ンタの値と対応するリミット値（下位４ビツトの値）と
を比較照合する。この比較照合の結果、もし前者よりも
後者の方が大きければ、制御素子１５は、対応する第２
のエラーカウンタの値を１つ増加する。そして、制御素
子１５は、インデックスに対応する暗証照合状態エリア
を参照し、そのエリアの内容を読出すことにより、対応
する照合状態ビットを「０」にし、暗証番号不一致を意
味する応答データを出力し、命令データ待ち状態に戻る
。

上記第２のエラーカウンタの値と対応するリミット値と
の比較照合の結果、もし前者よりも後者の方が大きくな
ければ、制御素子１５は、インデックスに対応する暗証
照合状態エリアを参照し、そのエリアの内容を読出すこ
とにより、対応する照合状態ビットを「０」にし、暗証
番号使用不可を意味する応答データを出力し、命令デー
タ待ち状態に戻る。

なお、第７図で示すように、エラーカウンタエリアのエ
リア番号「１２」および「１３」は、インデックス「３
２」と「３３」および「３４」と「３５」にそれぞれ対
応している。これは、照合命令対象としてインデックス
「３２」に対応する暗証番号としても、また「３３」に
対応する暗証番号としても同一のエラーカウンタを使用
することになる。また、インデックス「３４」と「３５
」も同様な関係にある。さらに、特にインデックス「３
４」と「３５」については、エラーリミット値も共有（
エリア番号として「２４」を共通に使用）している。こ
れにより、たとえばインデックス「３４」を使用した暗
証番号の照合において、第２のエラーカウンタがリミッ
ト値に達してしまうと、同時にインデックス「３５」を
使用した暗証番号の照合も行なえなくなる。

また、インデックス「３２」と「３３」に対応する暗証
照合状態エリアのエリア番号も同一の「４２」というエ
リア番号を示している。したがって、どちらを用いて照
合を行なっても照合状態フラグは第１０図において１ビ
ツト目が「１」となる。

次に、トランザクションデータの書込み動作について第
１５図に示すフローチャートを参照して゛説明する。先
の第１図において、入力された命令データが暗証照合命
令データでなければ、制御素子１５は、次に入力された
命令データが第１６図に示すようなフォーマットを持つ
トランザクションデータ書込み命令データか否かを判断
する。ここに、トランザクションデータ書込み命令デー
タは、トランザクションデータ書込み機能コード、エリ
ア指定情報、および書込みデータによって構成されてい
る。上記判断の結果、トランザクションデータ書込み命
令データでなければ、制御素子１５は、命令データ中の
機能コードを解読し、対応する処理を実行した後、その
処理結果に対する応答データを出力し、命令データ待ち
状態に戻る。

上記命令データの判断の結果、トランザクションデータ
書込み命令データであった場合、制御素子１５は、命令
データ中のエリア指定情報と一致するエリア番号をデー
タメモリ１６内のトランザクションデータエリア定義テ
ーブル１６５から検索する。この検索の結果、見付から
なければ、制御素子１５は、エリア未定義を意味する応
答データを出力し、命令データ待ち状態に戻る。

上記エリア番号の検索の結果、見付かったならば、制御
素子１５は、そのエリア番号に対応するアクセス条件情
報を参照し、そのアクセス条件情報の示す照合状態ビッ
トが「１」になっているか否かを判断する。この判断の
結果、もし「０」であれば、制御索子１５は、アクセス
不可を意味する応答データを出力し、命令データ待ち状
態に戻る。上記判断の結果、もし「１」であれば、制御
素子１・５は、トランザクションデータの書込み処理を
行ない、その処理結果に対応する応答データを出力し、
命令データ待ち状態に戻る。

たとえば、第５図を参照すると、エリア番号「８０」に
対してはアクセス条件情報は「０４」となっているので
、照合状態ビットの２ビツト目が「１」となっていれば
、トランザクションデータの書込みは可能である。した
がって、インデックス「３４」を用いた暗証番号の照合
が正常に終了すれば、データエリア１６３内のエリア「
８０」にデータ書込みが行なえることになる。また、エ
リア番号「８１」は照合状態ビットの１ビツト目が関係
しているため、インデックス「３２」またば「３３」を
用いた暗証番号の照合が正常に終了すれば、データエリ
ア１６３内のエリアｒ′８１」にデータ書込みが行なえ
ることになる。

このように、暗証番号の照合不一致回数を内部で自動的
にカウントするか否かを判断するための特定情報（第２
のエラーカウンタのリミット値）を暗証番号とリンクす
るようにしておき、暗証番号の照合時、この特定情報に
よりカウントすると判断したときは不一致回数のカウン
トを内部で自動的に行ない、カウントしないと判断した
ときは不一致回数のカウントを内部で自動的に行なわず
、暗証番号不一致を意味する応答データのみを出力する
ものである。これにより、不一致回数のカウントを内部
で自動的に行なわず、暗証番号不一致を意味する応答デ
ータのみを出力するのみの暗証番号を設定可能となる。

したがって、本ＩＣカードを従来の磁気カードシステム
に用いても、そのシステムで運用されている暗証番号の
照合処理に充分対応できるようになる。

なお、前記実施例では、携帯可能電子装置としてＩＣカ
ードを例示したが、本発明はカード状のものに限定され
るものではなく、たとえばブロック状あるいは棒状のも
のでもよい。また、携帯可能電子装置のハード構成も、
その要旨を逸脱しない範囲で種々変形可能である。

［発明の効果］ 以上詳述したように本発明によれば、磁気カードシステ
ムに用いても、そのシステムで運用されている暗証番号
の照合処理に対応できる携帯可能電子装置を提供できる
。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１図
は暗証番号の照合動作を説明するフローチャート、第２
図は暗証照合命令データのフォーマット例を示す図、第
３図はデータメモリのフォーマット例を示す図、第４図
は暗証情報エリア定義テーブルの具体例を示す図、第５
図はトランザクションデータエリア定義テーブルの具体
例を示す図、第６図はデータエリア内の格納データの具
体例を示す図、第７図は暗証情報テーブルの具体例を示
す図、第８図は第１のエラーカウンタエリアを示す図、
第９図はエラーカウンタエリアに格納されているリミッ
ト値のフォーマット例を示す図、第１０図は照合状態ビ
ットのフォーマット例を示す図、第１１図はカードリー
グ・ライタの動作を説明するフローチャート、第１２図
はＩＣカードに入力される命令データのフォーマット例
を示す図、第１３図はＩＣカードの動作を説明するフロ
ーチャート、第１４図はＩＣカードから出力される一般
的な応答データのフォーマット例を示す図、第１５図は
トランザクションデータの書込み動作を説明するフロー
チャート、第１６図はトランザクションデ、−夕書込み
命令データのフォーマット例を示す図、第１７図はＩＣ
カードの構成を示すブロック図、第１８図はＩＣカード
の機能ブロックを示す図、第１９図はカードリーダ・ラ
イタの構成を示すブロック図、第２０図は端末装置の構
成を示すブロック図である。 １・・・・・・ＩＣカード（携帯可能電子装置）、１５
・・・・・・制御素子（制御部）、１６・・・・・・デ
ータメモリ（メモリ部）、１７・・・・・・プログラム
メモリ、１６１・・・・・・エリア定義テーブル、１６
２・・・・・・暗証情報テーブル、１６３・・・・・・
データエリア、１６４・・・・・・暗証情報エリア定義
テーブル、１６５・・・・・・トランザクションデータ
エリア定義テーブル。 出願人代理人　弁理士　鈴　江　武　彦第　Ｉ　　Ｌ；
　　（ａ） 第　１　図　（ｃ） 第１図（ｄ） 第　２　図 第３図 第４図 第　５　図 第　８　図 第９図 第１１図 （ａ）ロコ 第１２　図 第　１４　口 第１５図 ｒ−−−−一一一−−−−−−ゴ Ｉ ４１７　　区 第１８− 第　１９　　賢 ム 第２０　ｆｉ′ 手続補正書 １６事件の表示 特願昭６３−３９５９３号 ２、発明の名称 携帯可能電子装置 ３、補正をする者 事件との関係　特許出願人 （３０７）　　株式会社　東芝 ４、代理人 東京都千代田区霞が関３丁目７番２号　ＵＢＥビル７、
補正の内容 （１）明細書の第１７頁第１３行目に「読出し、両者の
比較照合を行なう。」とあるを「読出し、そのリミット
値が「０」であるか否かを判断する。 この判断の結果、もし「０」であれば後述する暗証番号
の照合処理に移行し、「０」でなければ第２のエラーカ
ウンタの値とそのリミット値との比較照合を行なう。」
と訂正する。 （２）図面の第１図（ｂ）を別紙の通り訂正する。

Claims (1)

1. 【特許請求の範囲】 　メモリ部と、このメモリ部に対してデータの読出しお
   よび書込みを行なうための制御部を有し、選択的に外部
   からの入出力を行なう手段を具備する携帯可能電子装置
   であって、 前記メモリ部に記憶されている第１のデータ列と、 外部から入力された第２のデータ列と前記メモリ部に記
   憶されている前記第１のデータ列とを両者の間に所定の
   関係があるか否か照合する照合手段と、 この照合手段の照合結果が否定的であった際、あらかじ
   め設定される特定情報に基づきその否定回数を累積する
   か否かを判断する判断手段と、この判断手段により累積
   すると判断したときのみ前記否定回数を累積する累積手
   段と を具備したことを特徴とする携帯可能電子装置。