JPH01217689A - 携帯可能電子装置およびｉｃチップ - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、たとえばクレジットカードやキャッシュカー
ドなどとして用いられる、いわゆるＩＣカードと称され
る携帯可能電子装置に関する。

（従来の技術） 近年、クレジットカードやキャッシュカードなどの磁気
ストライブ付カード、いわゆる磁気カードが普及してい
る中、これらに代わって新たに記憶容量を拡大した、消
去可能な不揮発性メモリおよび、これらを制御するＣＰ
Ｕなどの制御素子を有するＩＣチップを内蔵した、いわ
ゆるＩＣカードが注目されている。

このようなＩＣカードが運用されるシステムとして、最
近では複数のアプリケーションを１つのＩＣカードで利
用する動きがある。ＩＣカードの利用時には、本人確認
を行なうために暗証番号の照合を行なうようになってい
る。

すなわち、あらかじめＩＣカードのメモリ内に暗証番号
を登録しておき、外部装置にて暗証番号を入力すること
により、この入力された暗証番号と登録された暗証番号
との照合をカード内部で行なう。そして、この照合結果
に基づき、以降のオペレーションの可否をカード自身で
判断することにより、メモリ内のデータのセキュリティ
保持を実現している。また、照合不一致の際には、不一
致回数をカード内で累積し、あらかじめメモリ内に登録
されている累積上限値（リミット値）との比較を行ない
、累積回数がその累積上限値に達すると、以降その暗証
番号が使用不可能となるよう制御している。

さて、先に述べたようにシステムが複雑化するにつれ、
ＩＣカードに登録される暗証番号の数も多くなり、その
運用セキュリティ１ノベルもそれぞれ異なる。しかるに
、累積上限値が複数の暗証番号の全てに対して共通に用
いられるとこの運用セキュリティレベルの差が実現しに
くくなる。

（発明が解決しようとする課題） 本発明は、上記したように暗証番号の照合不一致時に参
照する累積上限値が複数の暗証番号に対して共通に使用
されると、暗証番号自身のセキュリティレベルの格差を
確立できなくなるという問題点を解決すべくなされたも
ので、暗証番号の照合不一致時に参照する累積上限値が
複数の暗証番号に対して共通に使用されなくなり、暗証
番号自身のセキュリティレベルの格差を確立できる携帯
可能電子装置を提供することを目的とする。

［発明の構成］ （課題を解決するための手段） 本発明は、メモリ部とこのメモリ部に対してデータの読
出しおよび書込みを行なうための制御部を有し、選択的
に外部からの入出力を行なう手段を具備する携帯可能電
子装置であって、前記メモリ部に記憶されている複数の
第１のデータ列（たとえば暗証番号）と、外部から入力
された第２のデータ列（たとえば暗証番号）と前記メモ
リ部に記憶されている前記複数の第１のデータ列のうち
選択的に１つの第１のデータ列とを両者の間に所定の関
係があるか否か照合する照合手段と、この照合手段の照
合結果が否定的であった際その否定回数を累積する累積
手段と、複数の累積上限値を記憶する記憶手段とこの記
憶手段から前記累積手段で累積された回数と比較するた
めの１つの累積上限値を選択する選択手段とこの選択手
段で選択された累積上限値と前記累積手段で累積された
回数とを比較する比較手段とこの比較手段の比較結果に
基づき前記複数の第１のデータ列のうち選択された第１
のデータ列の使用を禁止する禁止手段とを具備している
。

（作用） たとえば暗証番号の照合不一致時に参照する累積上限値
を複数登録しておき、本装置内で定められた対応関係に
基づき累積上限値を選択することにより、参照する累積
上限値が複数の暗証番号に対して共通に使用されなくな
り、暗証番号自身のセキュリティレベルの格差を確立で
きる。これにより、たとえばＩＣカードシステムのセキ
ュリティ性確立方法が多様化する。

（実施例） 以下、本発明の一実施例について図面を参照して説明す
る。

第２０図は本発明に係る携帯可能電子装置としてのＩＣ
カードを取扱う端末装置の構成例を示すものである。す
なわち、この端末装置は、ＩＣカード１をカードリーダ
・ライタ２を介してＣＰＵなどからなる制御部３と接続
可能にするとともに、制御部３にキーボード４、ＣＲＴ
デイスプレィ装置５、プリンタ６およびフロッピィディ
スク装置７を接続して構成される。

ＩＣカード１は、ユーザが保持し、たとえば商品購入な
どの際にユーザのみが知得している暗証番号の参照や必
要データの蓄積などを行なうもので、たとえば第１８図
にその機能ブロックを示すように、リード・ライト部１
１、暗証設定・暗証照合部１２、および暗号化・復号化
部１３などの基本機能を実行する部分と、これらの基本
機能を管理するスーパバイザ１４とで構成されている。

リード・ライト部１１は、データメモリなどに対してデ
ータの読出し、書込み、あるいは消去を行なう機能であ
る。暗証設定・暗証照合部１２は、ユーザが設定した暗
証番号の記憶および続出禁止処理を行なうとともに、暗
証番号の設定後にその暗証番号の照合を行ない、以後の
処理の許可を与える機能である。暗号化・復号化部１３
は、たとえば通信回線を介して制御部３から他の端末装
置へデータを送信する場合の通信データの漏洩、偽造を
防止するための暗号化や暗号化されたデータの復号化を
行なうものであり、たとえばＤＥＳ（Ｄａｔａ　Ｅｎｃ
ｒｙｐｔｉｏｎ　５ｔａｎｄａｒｄ）など、充分な暗号
強度を有する暗号化アルゴリズムにしたがってデータ処
理を行なう機能である。スーパバイザ１４は、カードリ
ーダ・ライタ２から入力された機能コードもしくはデー
タの付加された機能コードを解読し、前記基本機能のう
ち必要な機能を選択して実行させる機能である。

これらの諸機能を発揮させるために、ＩＣカード１は、
たとえば第１７図に示すように、ＣＰＵなどの制御素子
（制御部）１５、データメモリ（メモリ部）１６、プロ
グラムメモリ１７、およびカードリーダ・ライタ２との
電気的接触を得るためのコンタクト部１８によって構成
されており、これらのうち制御素子１５、データメモリ
１６、およびプログラムメモリ１７は１つのＩＣチップ
（あるいは複数のＩＣチップ）で構成されてＩＣカード
本体内に埋設されている。プログラムメモリ１７は、た
とえばマスクＲＯＭで構成されており、前記各基本機能
を実現するサブルーチンを備えた制御素子１５の制御プ
ログラムなどを記憶するものである。データメモリ１６
は、各種データの記憶に使用され、たとえばＥＥＦＲＯ
Ｍなどの消去可能な不揮発性メモリで構成されている。

カードリーダ・ライタ２は、ＩＣカード１と制御部３と
の間で機能コードやデータの授受を行なうものであり、
制御部３からのマクロ命令に基づいてＩＣカード１に対
して１命令１応答動作を行なう機能をも有している。具
体的には、たとえば第１９図に示すように、図示しない
カード挿入口に挿入されたＩＣカード１を所定の位置ま
で搬送する搬送機構２１、所定の位置にセットされたＩ
Ｃカード１のコンタクト部１８に電気的に接触されるコ
ンタクト部２２、全体の制御を司るＣＰＵなどからなる
制御部２３、制御部２３と制御部３との間で命令データ
や応答データの授受を行なうための入出力インタフェイ
ス回路２４、およびデータを記憶するデータメモリ２５
などから構成されている。

前記データメモリ１６は、たとえば第３図に示すように
、エリア定義テーブル１６１、暗証情報テーブル１６２
、およびデータエリア１６３に大別されており、特にエ
リア定義テーブル１６１には、暗証情報エリア定義テー
ブル１６４およびトランザクションデータエリア定義テ
ーブル１６５を含んでいる。

暗証情報エリア定義テーブル１６４は、データエリア１
６３内に暗証情報エリアを定義する定義情報が格納され
ており、この定義情報は、たとえば第４図に示すように
、エリア番号、エリア先頭アドレス、およびエリアサイ
ズからなる一連のデータ列の集合体である。

トランザクションデータエリア定義テーブル１６５は、
データエリア１６３内にトランザクションデータエリア
を定義する定義情報が格納されており、この定義情報は
、たとえば第５図に示すように、エリア番号、エリア先
頭アドレス、エリアサイズ、およびアクセス条件情報か
らなる一連のデータ列の集合体である。

データエリア１６３は、暗証情報エリア定義テーブル１
６４およびトランザクションデータエリア定義テーブル
１６５によってエリア定義され、種々のデータが格納さ
れるもので、その具体例を第６図に示す。

暗証情報テーブル１６２は、たとえば第７図に示すよう
に、インデックス部、暗証番号エリアのエリア番号部、
エラーカウンタエリアのエリア番号部、エラーリミット
エリアのエリア番号部、および暗証照合状態エリアのエ
リア番号部からなる一連のデータ列の集合体である。

インデックス部は、後述する暗証照合命令データ（第２
図参照）中のインデックス指定情報と関連付けられて動
作するようになっている。すなわち、暗証照合命令デー
タ中のインデックス指定情報と同一のインデックスを捜
し、見付かれば、それに対応する暗証番号などが照合の
対象となるのである。

暗証番号エリアのエリア番号部は、照合対象として指定
された暗証番号が格納されているデータエリア１６３内
の暗証番号エリアのエリア番号である。

エラーカウンタエリアのエリア番号部は、制御素子１５
内のＲＡＭ上にある第１のエラーカウンタ（第８図参照
）を指定するとともに、データエリア１６３内の第２の
エラーカウンタエリアのエリア番号となっている。

エラーリミットエリアのエリア番号部は、第１および第
２のエラーカウンタのリミット値（累積上限値）が格納
されているデータエリア１６３内のエラーリミットエリ
アのエリア番号である。なお、このエラーリミットエリ
アは１バイトエリアであり、たとえば第９図にそのフォ
ーマットを示すように、上位４ビツトで第１のエラーカ
ウンタのリミット値を示し、下位４ビツトで第２のエラ
ーカウンタのリミット値を示す。

暗証照合状態エリアのエリア番号部は、制御素子１５内
のＲＡＭ上にある照合状態ビット（第１０図参照）のど
のビットを照合状態フラグとするかを識別する情報が格
納されているデータエリア１６３内の暗証照合状態エリ
アのエリア番号である。

たとえばインデックス「３１」を指定すると、これに対
応する暗証番号エリアのエリア番号は第７図により「０
１」である。これを第４図に示す暗証情報エリア定義テ
ーブル１６４から検索し、対応するエリア先頭アドレス
「ＴＡ、Ｉ　Ｊおよびエリアサイズ「１０バイト」より
、第６図に示すデータエリア１６３を参照し、暗証番号
ｒｌ　１１１１１１１Ｊを得る。ここで、暗証番号エリ
アは、１バイトの暗証番号のバイト数を示すレングス部
と可変長の暗証番号部からなっている。

レングス部が“ＦＦ”Ｈｅｘのときは暗証番号が格納さ
れていないと認識する。

次に、対応するエラーカウンタエリアのエリア番号は、
第７図により「１１」となっているので、同様にしてエ
リア先頭アドレスＴＡ１１およびエリアサイズ「１バイ
ト」より、第６図に示すデータエリア１６３を参照し、
第２のエラーカウンタの値「００」を得る。

同様な方法で、インデックス「３１」によって指定され
た暗証番号は８バイトデータでｒｌ　１１１１１１１Ｊ
という値、また第２のエラーカウンタの値は「００」、
エラーリミット値は第１のエラーカウンタとして「３」
、第２のエラーカウンタとして「５」であり、照合状態
ビットは第１０図のＯビット目に対応することをＩＣカ
ード１の制御素子１５が認識するようになっている。

次に、このような構成において動作を説明する。

まず、カードリーダ・ライタ２は、第１１図に示すフロ
ーチャートにしたがって動作する。すなわち、定常状態
においては、制御部３からの命令データ待ち状態となっ
ている。この状態において、制御部３から命令データが
入力されると、制御部２３は、ＩＣカード１が実行中で
あるか否かを判断し、実行中である場合には多重命令デ
ータエラーを意味する応答データを制御部３に出力し、
命令データ待ち状態に戻る。ＩＣカード１が実行中でな
い場合には、制御部２３は、ＩＣカード１に命令データ
を出力し、ＩＣカード１からの応答データ待ち状態とな
る。ＩＣカード１からの応答データがあると、制御部２
３は、命令がマクロ命令である場合には再びＩＣカード
１に命令データを出力し、そうでない場合には制御部３
に応答データを出力し、命令データ待ち状態に戻る。

なお、カードリーダ・ライタ２からＩＣカード１に出力
される命令データは、たとえば第１２図に示すようなフ
ォーマットであり、同図（ａ）に示すように機能コード
のみの形態、または同図（ｂ）に示すように機能コード
にデータを付加した形態がある。

ＩＣカード１は、第１３図に示すフローチャート坪した
がって動作する。すなわち、定常状態においては、カー
ドリーグ・ライタ２からの命令データ待ち状態となって
いる。この状態において、カードリーグ・ライタ２から
命令データが入力されると、制御素子１５は、その命令
データにしたがって基本機能を実行し、カードリーダ・
ライタ２にその処理結果を示す応答データを出力し、命
令データ待ち状態に戻る。

この場合の応答データは、たとえば第１４図に示すよう
なフォーマットであり、処理結果を示す情報に入力され
た命令データに含まれた機能コードを付加し、カードリ
ーダ・ライタ２との間のシーケンスが乱れた場合の防護
措置を講じておく。

次に、暗証番号の照合動作について第１図に示すフロー
チャートを参照して説明する。命令データが入力される
と、制御素子１５は、その命令データが例えば第２図に
示すようなフォーマットを持つ暗証照合命令データであ
るか否か判断する。

ここに、暗証照合命令データは、暗証照合機能コード、
インデックス指定情報、および暗証番号情報（暗証番号
レングスと暗証番号とからなる）によって構成されてい
る。上記判断の結果、暗証照合命令データでなければ、
制御素子１５は、命令データ中の機能コードを解読し、
対応する処理を実行した後、その処理結果に対する応答
データを出力し、命令データ待ち状態に戻る。

上記命令データの判断の結果、暗証照合命令データであ
った場合、制御素子１５は、命令データ中のインデック
ス指定情報と一致するインデックスをデータメモリ１６
内の暗証情報テーブル１６２のインデックス部から検索
する。この検索の結果、見付からなければ、制御素子１
５は、実行不可を意味する応答データを出力し、命令デ
ータ待ち状態に戻る。上記検索の結果、見付かったなら
ば、制御素子１５は、そのインデックスに対応する暗証
番号エリアを参照する。ここで、もし暗証番号エリアの
レングス部が“ＦＦ”Ｈｅｘとなっていれば、制御素子
１５は、暗証番号が格納されていないと認識し、暗証番
号未設定を意味する応答データを出力し、命令データ待
ち状態に戻る。

もし、暗証番号エリアのレングス部が’Ｆ　Ｆ”Ｈｅｘ
以外であれば、制御素子１５は、暗証番号が格納されて
いるものと認識し、次に対応する第２のエラーカウンタ
の値およびそのリミット値を読出し、両者の比較照合を
行なう。この比較照合の結果、もしリミット値が第２の
エラーカウンタの値よりも大きければ、制御素子１５は
、暗証番号の照合処理を行なう。上記比較照合の結果、
もしリミット値が第２のエラーカウンタの値よりも大き
くなければ、制御素子１５は、インデックスに対応する
暗証照合状態エリアを参照し、そのエリアの内容を読出
すことにより、対応する照合状態ビットを「０」にし、
暗証番号使用不可を意味する応答データを出力し、命令
データ待ち状態に戻る。

さて、暗証番号の照合処理では、入力された命令データ
中の暗証番号情報と指定された暗証番号とを比較照合す
る。この比較照合の結果、もし両者が一致していれば、
制御素子１５は、第１および第２のエラーカウンタを「
００」とした後、インデックスに対応する暗証照合状態
エリアを参照し、そのエリアの内容を読出すことにより
、対応する照合状態ビットを「１」にし、照合完了を意
味する応答データを出力し、命令データ待ち状態に戻る
。

上記暗証番号の比較照合の結果、もし両者が一致してい
なければ、制御素子１５は、インデックスに対応するエ
ラーリミットエリアを参照し、そのエリアの内容を読出
すことにより、下位４ビツトの値（第２のエラーカウン
タのリミット値）が「０」となっているか否かを判断す
る。この判断の結果、もし「０」となっていれば、制御
素子１５は、インデックスに対応する暗証照合状態工リ
アを参照し、そのエリアの内容を読出すことにより、対
応する照合状態ビットを「０」にし、暗証番号不一致を
意味する応答データを出力し、命令データ待ち状態に戻
る。

上記エラーリミットエリアの下位４ビツトの値の判断の
結果、もし「０」となっていなければ、制御素子１５は
、エラーリミットエリアの上位４ビツトの値（第１のエ
ラーカウンタのリミット値）と第１のエラーカウンタの
値とを比較照合する。

この比較照合の結果、もし前者が後者よりも大きければ
、制御素子１５は、対応する第１のエラーカウンタの値
を１つ増加する。そして、制御素子１５は、インデック
スに対応する暗証照合状態エリアを参照し、そのエリア
の内容を読出すことにより、対応する照合状態ビットを
「０」にし、暗証番号不一致を意味する応答データを出
力し、命令データ待ち状態に戻る。

上記エラーリミットエリアの上位４ビツトの値と第１の
エラーカウンタの値との比較照合の結果、もし前者が後
者よりも大きくなければ、制御素子１５は、インデック
スに対応する第２のエラーカウンタエリアを参照し、そ
のエリアの内容を読出すことにより、第２のエラーカウ
ンタの値と対応するリミット値（下位４ビツトの値）と
を比較照合する。この比較照合の結果、もし前者よりも
後者の方が大きければ、制御素子１５は、対応する第２
のエラーカウンタの値を１つ増加する。そして、制御素
子１５は、インデックスに対応する暗証照合状態エリア
を参照し、そのエリアの内容を読出すことにより、対応
する照合状態ビットを「０」にし、暗証番号不一致を意
味する応答データを出力し、命令データ待ち状態に戻る
。

上記第２のエラーカウンタの値と対応するリミット値と
の比較照合の結果、もし前者よりも後者の方が大きくな
ければ、制御素子１５は、インデックスに対応する暗証
照合状態エリアを参照し、そのエリアの内容を読出すこ
とにより、対応する照合状態ビットを「０」にし、暗証
番号使用不可を意味する応答データを出力し、命令デー
タ待ち状態に戻る。

なお、第７図で示すように、エラーカウンタエリアのエ
リア番号「１２」および「１３」は、インデックス「３
２」と「３３」および「３４」と「３５」にそれぞれ対
応している。これは、照合命令対象としてインデックス
「３２」に対応する暗証番号としても、また「３３」に
対応する暗証番号としても同一のエラーカウンタを使用
することになる。また、インデックス「３４」と「３５
」も同様な関係にある。さらに、特にインデックス「３
４」と「３５」については、エラーリミット値も共有（
エリア番号として「２４」を共通に使用）している。こ
れにより、たとえばインデックス「３４」を使用した暗
証番号の照合において、第２のエラーカウンタがリミッ
ト値に達してしまうと、同時にインデックスｒ３５Ｊ　
＆使用した暗証番号の照合も行なえなくなる。

また、インデックス「３２」と「３３」に対応する暗証
照合状態エリアのエリア番号も同一の「４２」というエ
リア番号を示している。したがって、どちらを用いて照
合を行なっても照合状態フラグは第１０図において１ビ
ツト目が「１」となる。

次に、トランザクションデータの書込み動作について第
１５図に示すフローチャートを参照して説明する。先の
第１図において、入力された命令データが暗証照合命令
データでなければ、制御素子１５は、次に入力された命
令データが第１６図に示すようなフォーマットを持つト
ランザクションデータ書込み命令データか否かを判断す
る。ここに、トランザクションデータ書込み命令データ
は、トランザクションデータ書込み機能コード、エリア
指定情報、および書込みデータによって構成されている
。上記判断の結果、トランザクションデータ書込み命令
データでなければ、制御素子１５は、命令データ中の機
能コードを解読し、対応する処理を実行した後、その処
理結果に対する応答データを出力し、命令データ待ち状
態に戻る。

上記命令データの判断の結果、トランザクションデータ
書込み命令データであった場合、制御索子１５は、命令
データ中のエリア指定情報と一致するエリア番号をデー
タメモリ１６内のトランザクションデータエリア定義テ
ーブル１６５から検索する。この検索の結果、見付から
なければ、制御索子１５は、エリア未定義を意味する応
答データを出力し、命令データ待ち状態に戻る。

上記エリア番号の検索の結果、見付かったならば、制御
素子１５は、そのエリア番号に対応するアクセス条件情
報を参照し、そのアクセス条件情報の示す照合状態ビッ
トが「１」になっているか否かを判断する。この判断の
結果、もし「０」であれば、制御素子１５は、アクセス
不可を意味する応答データを出力し、命令データ待ち状
態に戻る。上記判断の結果、もし「１」であれば、制御
素子１５は、トランザクションデータの書込み処理を行
ない、その処理結果に対応する応答データを出力し、命
令データ待ち状態に戻る。

たとえば、第５図を参照すると、エリア番号「８０」に
対してはアクセス条件情報は「０４」となっているので
、照合状態ビットの２ビツト目が「１」となっていれば
、トランザクションデータの書込みは可能である。した
がって、インデックス「３４」を用いた暗証番号の照合
が正常に終了すれば、データエリア１６３内のエリア「
８０」にデータ書込みが行なえることになる。また、エ
リア番号「８１」は照合状態ビットの１ビツト目が関係
しているため、インデックス「３２」または「３３」を
用いた暗証番号の照合が正常に終了すれば、データエリ
ア１６３内のエリア「８１」にデータ書込みが行なえる
ことになる。

このように、暗証番号の照合不一致時に参照する累積上
限値（リミット値）を複数登録しておき、本ＩＣカード
内で定められた対応関係に基づき累積上限値を選択する
ことにより、参照する累積上限値が複数の暗証番号に対
して共通に使用されなくなり、暗証番号自身のセキュリ
ティレベルの格差を確立できる。これにより、ＩＣカー
ドシステムのセキュリティ性確立方法が多様化する。

なお、前記実施例では、携帯可能電子装置としてＩＣカ
ードを例示したが、本発明はカード状のものに限定され
るものではなく、たとえばブロック状あるいは棒状のも
のでもよい。また、携帯可能電子装置のハード構成も、
その要旨を逸脱しない範囲で種々変形可能である。

［発明の効果］ 以上詳述したように本発明によれば、暗証番号の照合不
一致時に参照する累積上限値が複数の暗証番号に対して
共通に使用されなくなり、暗証番号自身のセキュリティ
レベルの格差を確立できる携帯可能電子装置を提供でき
る。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１図
は暗証番号の照合動作を説明するフローチャート、第２
図は暗証照合命令データのフォーマット例を示す図、第
３図はデータメモリのフォーマット例を示す図、第４図
は暗証情報エリア定義テーブルの具体例を示す図、第５
図はトランザクションデータエリア定義テーブルの具体
例を示す図、第６図はデータエリア内の格納データの具
体例を示す図、第７図は暗証情報テーブルの具体例を示
す図、第８図は第１のエラーカウンタエリアを示す図、
第９図はエラーカウンタエリアに格納されているリミッ
ト値のフォーマット例を示す図、第１０図は照合状態ビ
ットのフォーマット例を示す図、第１１図はカードリー
グ・ライタの動作を説明するフローチャート、第１２図
はＩＣカードに入力される命令データのフォーマット例
を示す図、第１３図はＩＣカードの動作を説明するフロ
ーチャート、第１４図はＩＣカードから出力される一般
的な応答データのフォーマット例を示す図、第１５図は
トランザクションデータの書込み動作を説明するフロー
チャート、第１６図はトランザクションデータ書込み命
令データのフォーマット例を示す図、第１７図はＩＣカ
ードの構成を示すブロック図、第１８図はＩＣカードの
機能ブロックを示す図、第１９図はカードリーダ・ライ
タの構成を示すブロック図、第２０図は端末装置の構成
を示すブロック図である。 １・・・ＩＣカード（携帯可能電子装置）、１５・・・
制御素子（制御部）、１６・・・データメモリ（メモリ
部）、１７・・・プログラムメモリ、１６１・・・エリ
ア定義テーブル、１６２・・・暗証情報テーブル、１６
３・・・データエリア、１６４・・・暗証情報エリア定
義テーブル、１６５・・・トランザクションデータエリ
ア定義テーブル。 出願人代理人　弁理士　鈴江武彦 第１図（ａ） 第１図（Ｃ） 第１図（ｄ） 第２図 第３図 第４図 第　５　図 第７図 第６図 第８図 第９図 第１０図 第１１図 第１２図 第１４図 第１５図 第１６図 ｒ−一−−−−−−−−−−−−−−コＬ　　　　　　
　　　　　　　　　　　　　　　　　　　　Ｊ第１７図 第１８図

Claims (1)

1. 【特許請求の範囲】 　メモリ部と、このメモリ部に対してデータの読出しお
   よび書込みを行なうための制御部を有し、選択的に外部
   からの入出力を行なう手段を具備する携帯可能電子装置
   であって、 前記メモリ部に記憶されている複数の第１のデータ列と
   、 外部から入力された第２のデータ列と前記メモリ部に記
   憶されている前記複数の第１のデータ列のうち選択的に
   １つの第１のデータ列とを両者の間に所定の関係がある
   か否か照合する照合手段と、この照合手段の照合結果が
   否定的であった際その否定回数を累積する累積手段と、 複数の累積上限値を記憶する記憶手段と、 この記憶手段から前記累積手段で累積された回数と比較
   するための１つの累積上限値を選択する選択手段と、 この選択手段で選択された累積上限値と前記累積手段で
   累積された回数とを比較する比較手段とこの比較手段の
   比較結果に基づき前記複数の第１のデータ列のうち選択
   された第１のデータ列の使用を禁止する禁止手段と を具備したことを特徴とする携帯可能電子装置。