JPH01233683A

JPH01233683A - Ｉｃカード装置

Info

Publication number: JPH01233683A
Application number: JP63061014A
Authority: JP
Inventors: Kazuo Fujimoto; 和生藤本
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 1988-03-15
Filing date: 1988-03-15
Publication date: 1989-09-19

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】産業上の利用分野本発明は、内部に情報を持つＩＣカード等の情報を読み
出すＩＣカード装置に関するものである。

従来の技術近年はクレジットカード会社等から発行されたカードを
使用して、現金の取り扱いをせずに、キャッシュレスで
商品の購入が可能になってきている。前記カードには従
来プラスチックカードやエンボスカード、磁気ストライ
プカード等が一般に使用されているが、これらのカード
は構造が簡単であり、偽造等の不正使用が問題となって
いる。

このような問題を解決するために最近ではカード内に、
暗証番号等を記憶した回路やメモリを組み込み、暗証番
号が外部から簡単に読み出せないカード、つま９工Ｃカ
ードが開発されている。ＩＣカードは前記のカードに比
べて偽造が円錐て機密性に優れ、かつ多数の情報を記憶
できるという利点がある。

このＩＣカードを使用してカードサービスヲ提供するＩ
Ｃカード装置は例えば第７図のように構成される。第７
図で１０２は内部に情報を有するＩＣカード、１０１は
ＩＣカード１０２の情報を読み取ってカードサービスを
提供するＩＣカード利用装置、１０３はＩＣカード利用
装置１ｏ１の暗証番号入力装置（図示せず）から利用者
が入力した暗証番号データ、１１３はＩＣカード１０２
の内部に格納されている暗証番号データ、１０６ばＩＣ
カード１０２内で暗証番号データ１０３と暗証番号デー
タ１１３を照合する暗証番号照合モジュール、１０９は
照合結果をＩＣカード利用装置１０１に送信する照合結
果送信モジューノぺ１１２は送信されてきた結果を判定
し、ＩＣカードを所有している利用者に対してカードサ
ービスを提供して良いか否かを判定するサービス判定モ
ジュールである。

ＩＣカードサービスの運用は次のようにして行われる。

まずカードサービスの提供を受けようとする利用者が、
ＩＣカード１０２を、ＩＣカード利用装置１０１のＩＣ
カード読み取り装置に挿入する。次にＩＣカード所有者
の正当性を確認するために暗証番号を入力する。そして
暗証番号データ１０３が生成される。この暗証番号デー
タ１０３を、ＩＣカード１０２に送信する。ＩＣカード
１０２内ではこの暗証番号が正しいか否かを判定するた
めに、ＩＣカード１０２内のメモリに格納している暗証
番号データ１１３を読み出す。そして暗証番号照合モジ
ュール１０６で暗証番号データの照合を行い、正しけれ
ば正常応答を、誤っていれば照合異常応答を生成して、
入力された暗証番号の照合結果を、照合結果送信モジュ
ール１０９から返送する。次にサービス判定モジュール
１１２で、その結果を受けてサービスを行っても良いか
否かを判定する。たとえ照合異常応答が返送されて来て
も、規定回数以内（例えば３回）であれば、もう−度暗
証番号の入力を要求する等の処理もこのサービス判定モ
ジュール１１２で行う。そして正常応答が返ってきたと
きのみ、所定のサービス処理動作が行われるように構成
されている。

発明が解決しようとする課題しかしながら前記のようなＩＣカード及びＩＣカード利
用装置からなる工０カード装置の構成では、次のような
問題点があった。

まず第１に、暗証番号データを盗聴されると、通信デー
タフォーマットを解読され、ＩＣカードを不正に使用さ
れるおそれがあった。そしてＩＣカードに対して、盗聴
した番号や、試行＠誤によって発生させた番号で不正に
アクセスを行うことで、ＩＣカードの暗証番号を捜し出
し、カード内部のデータを書きかえられる等のＩＣカー
ドの不正使用の危険があった。不正にアクセスして、そ
の方法を熟知することによって、ＩＣカード利用装置を
偽造することも可能であった。

第２にＪＣカードを偽造して、どんな暗証番号データが
入力されても、必ず照合結果が正常応答を返すＩＣカー
ドを構成することによって、ＩＣカード利用装置をごま
かして、カードサービスの適用を受けられるＩＣカード
の偽造の危険もあった０本発明は前記の問題点を解決するもので、ＩＣカード利
用の正当性をＩＣカード内とＩＣカード装置内の双方で
確認することにより、よシセキュリティの高い、ＩＣカ
ード装置を提供するものであるＯ、課題を解決するための手段前記問題点を解決するために内部に情報を格納する機能
を有するＩＣｉカードと、前記ＩＣカード内の情報を読
み取る機能を有するＩＣカード利用装置とを備え、前記
ＩＣカード利用装置から、個人識別番号等の固有情報と
、常に更新される情報を持つ更新情報と、前記固有情報
と前記更新情報を用いて演算を前記ＩＣｉカード内で行
わせるための演算情報を、前記ＩＣカードに送信する構
成とするとともに、前記ＩＣカードは前記固有情報、更
新情報、演算情報の各情報を確認する機能を有する受信
情報確屡モジュールと、演算情報によって設定された所
定の演算を行う機能を有する第１の演算モジュールとを
有し、前記ＩＣカード利用装置は、前記固有情報、更新
情報、演算情報を用いて演算を行う機能を有する第２の
演算モジュールと、前記ＩＣカードからの演算処理応答
を受信し、前記第１の演算モジュールの演算処理結果と
、前記第２の演算モジュールの演算処理結果が合致する
か否か全判定するＩＣカード判定モジュールと、前記演
算情報と前記判定結果を用いて演算を行う機能を有する
第３の演算モジュールを有し、さらに前記ＩＣカードは
、受信した演算情報と、前記第１の演算モジュールで演
算した結果とを用いて演算を行う・機能を有する第４の
演算モジュールと、前記第３の演算モジュールの演算処
理結果と、前記第４の演算モジュールの演算処理結果が
合致するか否かを判定するＩＣカード利用装置判定モジ
ュールとを有するものとした。

作用この構成によυ、暗証番号等の定数情報と、時間情報等
の変数情報と、前記情報を使って演算を行う演算情報を
暗証番号データとして送信するので、毎回送信するデー
タがかわシ、またその演算結果も、演算情報によって毎
回具なり、その結果を双方で確認する手段を有すること
で、ＩＣカードやＩＣカード利用装置の偽造や不正使用
を行いにくい、セキュリティの高い装置を構成すること
ができる。

実施例以下本発明の詳細な説明する。第１図は本発明の実施例
のＩＣカード装置の構成図である。第１図で２は内部に
情報を格納しているＩＣカート°、１はＩＣカード２の
情報を読み取る機能を有するＩＣカード利用装置、３は
暗証番号等の個人を識別するための固有情報、４は現在
の日時等を示す更新情報、６は固有情報３と更新情報４
を用いてＸａカード２内とＩＣｉカード利用装置１内で
行う演算を決定する演算情報、１３は送信されてきた各
情報を確認する受信情報確認モジュール、９と１０は固
有情報３と更新情報４と演算情報６を用いて実際に演算
を行う演算モジェーノペ１２は演算結果の比較と、応答
時間結果を判定する利用判定モジュール、１４は利用判
定で正当であると判定された結果にもとづく情報と、前
記の演算情報５を用いて、演算を行いその結果をＩＣカ
ード２に送信する演算モジュール、１５はＩＣカード２
内の演算モジュール９と受信情報確認モジュール１３の
情報を用いて演算する演算モジェーノペ１６は前記演算
モジュール１４と演算モジュール１６の結果を比較し、
ＩＣカード利用装置１の正当性を判断するＩＣカード利
用装置判定モジュールである。

また受信情報確認モジュール１３の詳細は第２図に示す
とお９である。第２図で６は固有情報３がＩＣカード２
内の固有情報と一致しているか否かを確認する固有情報
確認モジューノペ７は送信されてきた更新情報４とカー
ド内の更新情報と比較し、送信されてきた情報が新しい
か否かを判定する更新情報確認モジュール、８は送信さ
れてきた演算情報６がＩＣカード２内で実行可能か否か
を判定する演算情報確認モジュールである。

このカード装置は次のようにして利用される。

寸ずＩＣカード２の利用者は、ＩＣカード利用装置１の
暗証番号入力装置に、カード固有の暗証番号等のデータ
を人力する。ＩＣカード利用装置１はこのデータをもと
にカード識別用の固有情報３を作成する。次にカードサ
ービス開始時間等の更新情報４を作成する。このカード
システムが非ｉに限られた場所で使用される時にはＩＣ
カード利用装置１の累積利用度数でも良い。つまシ常に
更新される情報である必要がある。次に固有情報３と更
新情報４を用いである所定の演算全ＩＣカード２内で行
わせるために、演算情報６を作成する。

これらの内容は例えば第６図に示すように構成される。

４ｏはカードサービスの種別を示すカードサービス番号
、４１は暗証番号、４２はＩＣカードオリ用装置１の時
間が何を基準にしているか全しめす国別コード（ＪＰＮ
は例えば日本を示す）、４３は利用時間、４４は西暦の
利用年月日、４６は演算処理の種別を示す演算コードで
あり、カードサービス番号４ｏと暗証番号４１が固有情
報３に該当し、国別コード４２と利用時間４３と利用年
月日４４は更新情報４に該当し、演算コード４６は演算
情報に該当する。演算情報５は前記の演算コード４５の
情報以外に、演算パラメータを加えても良いし、演算式
そのものでも良い。

このようにして作られたデータがＩＣカード２に送信さ
れると、ＩＣカード２内では第３図のように、まず固有
情＠ｉ３を照合確認する。次に更新情報４を確認し、演
算情報６を確認する。この詳細を第６図に示す。第６図
で２１は前記固有情報３と更新情報４と演算情報５を含
む照合用データ、２２はＩＣカード２内のメモリ、２３
はＩＣカード２内のメモリ２２に格納されている固有情
報、２４は同じくメモリ２２に格納されている更新情報
、６は第２図の固有情報確認モジューノペ７は同図の更
新情報確認モジューノペ８は同図の演算情報確認モジュ
ール、７１はメモリ２２から更新情報２４全読みだす更
新情報読みだしモジュール、７２は照合用データ２１か
ら必要なデータを選び出して、例えば世界標準時間に変
換を行う時間変更モジューノペ７３はこれらの時間を比
較し、照合用データ２１から作られた時間値が、メモリ
に格納されていた時間値よりも新しいか否かを判定し、
新しければ更新情報２４を新しい時間値に書き直す時間
判定モジューノペ８１，８２．８３はＩＣカード２内で
演算可能な演算番号が格納されている演算データ格納領
域である０まず固有情報３はＩＣカード２の内部の同有
情報２３と照合される。複数の固有情報２３が格納され
ている場合には該当するものがあるかどうか検索され、
あれば更新情報の確認作業に移る。該当する固有情報が
存在しなければＩＣカード利用装置１に直ちに照合異常
応答が返される。更新情報４の確認は、更新情報２４と
比較されそれより新しかった時のみ有効である。これは
犯罪者が照合用データ２１を盗聴して、同じデータを用
いて、ＩＣカード２に不正に送信しようとしても、同じ
更新情報が送信されるので、ＩＣカード２内で却下する
効果がある。また世界中のどの地点でカードサービスが
行われても、時間は常に更新されているので、時間の基
準を世界標準時に設定しておけば良い０次に演算情報５
の確ｍｋ行う。これで今、演算データ格納領域８１にデ
ータ「３９」が、演算データ格納領域８２にデータ「６
８」が、演算データ格納領域８３にデータ「１４１」が
格納されていたとすると、第５図の演算コード４５と演
算データ格納領域８３のデータ「１４１」と照合されて
演算情報の該当確認が終了する。該当データが無い時に
は、演算情報異常がｒｅカード利用装置１に返送される
。また演算コード４５だけでなく演算パラメータも送ら
れてきた場合は、演算パラメータの有効性の確忽も行う
。演算式が送られてきた時には、その演算を行って良い
か否かの判定を内部の演算データ格納領域にあるパラメ
ータを用いて行うようにしても良い。

それぞれの情報を確認後、演算モジュール９で演算情報
５を用いて実際に演算を行う。そして演算結果をＩＣカ
ード利用装置１に返送する。演算は演算情報６で規定さ
れた関数を前記情報をパラメータとして行う。また演算
情報６を乱数として、暗号化キーを演算データ格納領域
にもち、前記デ−タを暗号化するという演算でも良い。

ＩＣカード利用装置１側では前記演算結果の応答を受信
し、ＩＣカード利用装置１側の演算モジュール１０で演
算した結果と比較する。そしてこの演算結果が妥当なも
のかを判定する。すなわち演算モジュール１０と演算モ
ジュール９の演算結果が同じであればＩＣカード２の正
当性が確認される。

ＩＣカード２の正当性が確認されれば、次はＩＣカード
利用装置１の正当性確認を行う。第４図のように演算モ
ジュール１４内で、演算情報６とＩＣカード判定モジュ
ール１２の結果情報を用いて演算を行う。この結果情報
は、先にＩＣカード２から送信されてきた演算モジュー
ル９からの情報そのものでも良いし、演算モジュール１
０の結果情報そのものでも民いし、演算モジュール９の
情報から時間情報だけを取り除いただけのものでも良い
。ただしこの演算結果ｆＸＯＩＣカード２内合する必要
があるので、ＩＣカード２側で扱える情報を必ず含む必
要がある。並行してＩＣカード２側でも演算モジュール
９の結果と演算情報確認モジュール８の結果にもとづい
て、演算モジュール１６で演算を行う。そしてＩＣカー
ド利用装置判定モジュール１６で、演算モジュール１４
の結果と、演算モジュール１５の結果を比較する。その
結果が妥当であると判断されれば、ＩＣカード利用装置
１の正当性が確認されたことになる。

前記１０カード２とＩＣカード利用装置１のそれぞれの
正当性が確認された後にはじめて、ＩＣカード２のサー
ビス用のファイルがオープンされ、ファイルオープン情
報がＩＣカード利用装置１に知らされて、サービスの適
用が始まる。

暗証番号データの入力誤り等で、演算処理結果が同じに
ならないときは、従来例と同等に例えば連続３回まで入
力できるようにＩＣカード利用装置１を構成することも
できる。また固有情報３がＩＣカード２内で照合されな
いと、次の更新情報４０ｍ５を行わないように構成して
も良いし、まず更新情報４の確認後、（更新情報４が正
当と判断された時点で、ＩＣカード２内の更新情報２４
は更新される。）固有情報３の確認を行う構成にしても
良い。固有情報３と更新情報４と演算情報６の確認の順
序は、どれを１番にするかで３通り、次に何をするかで
２通シで、かけあわせて６通シ考見られる。この順序は
確認したい優先順序の高いものから行えば良い。

また前記各情報の確認の際に、例えば固有情報３の照合
異常が判明すれば、ＩＣカード２内でのその後の処理を
続行する必要はなく、照合異常応答をすぐにＩＣカード
利用装置１に返せば良い。

この場合ＩＣカード利用装置１側では、演算結果の比較
で照合異常を知るか、もしくは照合異常専用のコードを
用意し、そのコード受信時には照合異常処理を行うよう
なＩＣカード装置を構成しても良い。固有情報３以外の
確認も、例えば更新情報４は更新情報異常等として、演
算情報６も演算情報異常等として、前記固有情報３の照
合異常と同じように扱えば良い。

またＩＣカード２に対し、不正なアクセスを行った記録
をＩＣカード２内に設けることが出来る。

前記どの情報確認モジュールの確認の際に誤ったかを記
録しておくことによって、ＩＣカード２０カード更新時
にその記録を読みだせる構成にしておけば、カード発行
会社が、暗証番号入力誤９や、カードが使−えなくなっ
て回収されたときの不正使用の実態を知ることができる
。つまシ更新情報がカード内に記録されるので、何回目
のアクセス時に不正があったかをその情報の更新性から
も判断することが可能である。

ＩＣカード２のファイルオープンの情報も前記演算モジ
ュールを用いて、演算処理した情報として送る構成にし
ても良い。また第１図の構成方法の他に、演算モジュー
ル９と演算モジュール１６を同一の演算モジュールで構
成し、もしくは演算モジュール１ｏと演算モジュール１
４を同一の演算モジュールで構成しても良い。同一の演
算モジュールで構成した場合も、前記実施例と同様に利
用することができる。

本発明の実施例の特徴をまとめると、まず双方で演算を
行う演算関数を毎回変更可能で、演算処理結果が毎回か
わり、そのかわった演算処理結果を双方で確認する手段
を持っていること。次に更新情報を使っているので、傍
受したデータをもう−Ｗ送っても、ＩＣカードで受理さ
れないこと。

また更新情報にある時間を基準にした時間等を使用し、
ＩＣカード利用装置からはその時間と異なっている情報
とその場所の時間情報を送るだけで、ＩＣカード内部で
その換算を行う機能を持つこと。

またＩＣカードの正癌性を確認した後で、ＩＣカード内
でＩＣカード利用装置の正当性を確認する手段を持って
いること、両方の正当性を確認しないかぎシ、ＩＣカー
ドのサービス用のファイルはオープンされないことであ
る。

発明の効果以上述べてきたように、本発明はＩＣカード装装置Ｉｃ
カードとＩＣカード利用装置で構成し、ＩＣカード利用
装置側から固有情報、更新情報、演算情報を送信し、Ｉ
Ｃカードでは各情報を確認し、特に更新情報はその情報
の更新性に特徴を見いだしてあらゆる場所での利用を可
能にしなかべ情報の正当性全確認できる機能を持ってい
る。さらにＩＣカードオリ用装置内で、前記各情報を用
いてＩＣカード内とＩＣカード利用装置内で演算を行っ
た結果の比較を行うことによってＩＣカードの正当性判
断機能を持つこと。さらにＩＣカード内で、ＩＣカード
利用装置の正当性判断機能を持つことにより、ＩＣカー
ド及びＩＣカード利用装置の不正使用と、偽造に対して
強い、セキュリティの高いＩＣカード装置を提供するこ
とができる。

【図面の簡単な説明】

第１図は本発明の一実施例のＩＣカード装置の構成図、
第２図は第１図の受信情報確認モジュールの詳細な構成
図、第３図及び第４図は実施例のＩＣカード装置の処理
手順図、第５図は実施例の各情報の内容詳細図、第６図
は一実施例のＩＣカードに受信された各情報′ｆ！：確
認するための処理構成図、第７図は従来のＩＣカード装
置の構成図である。１・・・・・・ＩＣカード利用装置、２・・・・・・Ｉ
Ｃカード、３・・・・・・固有情報、４・・・・・・更
新情報、６・・・・・・演算情報、９・・・・・・第１
の演算モジュール、１０・・・・・・第２の演算モジュ
ーノペ１２・・・・・・ＩＣカード利用判定モジュール
、１３・・・・・・受信情報確認モジュール、１４・・
・・・・第３の演算モジュール、１５・・・・・・第４
の演算モジュール、１θ・・・・・・ＩＣカード利用装
置判定モジュール。代理人の氏名　弁理士　中　尾　敏　男　ほか１名第２
図第３図第４図第６図

Claims

【特許請求の範囲】

（１）　内部に情報を格納する機能を有するＩＣカード
と、前記ＩＣカード内の情報を読み取る機能を有するＩ
Ｃカード利用装置とを備え、前記ＩＣカード利用装置か
ら、個人識別番号等の固有情報と、常に更新される情報
を持つ更新情報と、前記固有情報と前記更新情報を用い
て演算を前記ＩＣカード内で行わせるための演算情報を
、前記ＩＣカードに送信する構成とするとともに、前記
ＩＣカードは、前記固有情報、更新情報、演算情報の各
情報を確認する機能を有する受信情報確認モジュールと
、演算情報によって設定された所定の演算を行う機能を
有する第１の演算モジュールとを有し、前記ＩＣカード
利用装置は、前記固有情報、更新情報、演算情報を用い
て演算を行う機能を有する第２の演算モジュールと、前
記ＩＣカードからの演算処理応答を受信し、前記第１の
演算モジュールの演算処理結果と、前記第２の演算モジ
ュールの演算処理結果が合致するか否かを判定するＩＣ
カード判定モジュールと、前記演算情報と前記判定結果
を用いて演算を行う機能を有する第３の演算モジュール
を有し、さらに前記ＩＣカードは受信した演算情報と、
前記第１の演算モジュールで演算した結果とを用いて演
算を行う機能を有する第４の演算モジュールと、前記第
３の演算モジュールの演算処理結果と、前記第４の演算
モジュールの演算処理結果が合致するか否かを判定する
ＩＣカード利用装置判定モジュールとを有するＩＣカー
ド装置。
（２）　更新情報として基準時間を用いた特許請求の範
囲第１項記載のＩＣカード装置。
（３）　更新情報として世界標準時間を用いた特許請求
の範囲第１項記載のＩＣカード装置。
（４）　第１の演算モジュールと第４の演算モジュール
を同一の演算モジュールで構成した特許請求の範囲第１
項記載のＩＣカード装置。
（５）　第２の演算モジュールと第３の演算モジュール
を同一の演算モジュールで構成した特許請求の範囲第１
項記載のＩＣカード装置。