JPH01233685A - Ｉｃカード装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 産業上の利用分野 本発明は、内部に情報を持つＩＣカード等の情報を読み
出すＩＣカード装置に関するものである。

従来の技術 近年はクレジットカード会社等から発行されたカードを
使用して、現金の取り扱いをせずに、キャッシュレスで
商品の購入が可能になってきている。前記カードには従
来デマスチックカードやエンボスカード、磁気ストライ
プカード等が一般に使用されているが、これらのカード
は構造が簡単であり、偽造等の不正使用が問題となって
いる。

このような問題を解決するために最近ではカード内に、
暗証番号等を記憶した回路やメモリを組み込み、暗証番
号が外部から簡単に読み出せないカード、つまりＩＣカ
ードが開発されている。ＸＣカードは前記のカードに比
べて偽造が困難で機密性に優れ、かつ多数の情報を記憶
できるという利点がある。

このＩＣカードを使用してカードサービスを提供するＩ
Ｃカード装置は、例えば第４図のように構成される。第
４図でＩＣ２は内部に情報を有するＩＣカード、１ｏ１
はＸＣカードＩＣ２の情報を読み取ってカードサービス
を提供するＩＣカード利用装置、ＩＣ３はＸＣカード利
用装置ＩＣ１の暗証番号入力装置（図示せず）から利用
者が入力した暗証番号データ、１１３はＩＣカードＩＣ
２の内部に格納されてい名暗証番号データ、ＩＣ６はＩ
ＣカードＩＣ２内で暗証番号データ１ｏ３と暗証番号デ
ータ１１３を照合する暗証番号照合モジュールである。

ＩＣカードサービスの運用は次のようにして行われる。

まずカードサービスの提供を受けようとする利用者が、
ＩＣカード１ｏ２を、ＩＣカード利用装置ＩＣ１のＩＣ
カード読み取シ装置に挿入する。次に工Ｃカード所有者
の正当性を確認するために暗証番号を入力する。そして
暗証番号データＩＣ３が生成される。この暗証番号デー
タＩＣ３を、ＩＣカードＩＣ２に送信する。ＩＣカード
ＩＣ２内ではこの暗証番号が正しいか否かを判定するた
めに、ＩＣカードＩＣ２内のメモリに格納している暗証
番号データ１１３を読みだす。そして暗証番号照合モジ
ュールＩＣ６でデータの照合を行い、正しければ正常応
答を、誤っていれば照合異常応答を生成して、入力され
た暗証番号の結果を返送する。次にＩＣカード利用装置
１ｏ１で、その結果を受けてサービスを行っても良いか
否かを判定する。た−とえ照合異常応答が返送されて来
ても、規定回数以内（例えば３回）であれば、もう−度
暗証番号の入力を要求する等の処理も行う。

そして正常応答が返ってきたときのみ、所定のサービス
処理動作が行われるように構成されている。

発明が解決しようとする課題 しかしながら前記のようなＩＣカード及びＩＣカード利
用装置からなるＩＣカード装置の構成では、次のような
問題点があった。

暗証番号データを盗聴されると、通信データフォーマッ
トを解読され、ＩＣカードを不正に使用されるおそれが
あった。そしてＩＣカードに対して、盗聴した番号や、
試行錯誤によって発生させた番号で不正にアクセスを行
うことで、ＩＣカードの暗証番号を捜し出し、カード内
部のデータを書きかえられる等のＩＣカードの不正使用
の危険があった。

特に前記のようなシステムでは、暗証番号等の情報が利
用時に毎回送信されるので、この情報を用いれば簡単に
ＩＣカードにアクセスできる。

本発明は前記の問題点を解決するもので、ＩＣカード利
用開始の際の確認の情報に更新情報を追加し、利用開始
時に、ＩＣカード内で更新情報の更新性を判定すること
で、不正アクセス手段を発見できるＩＣカード装置を提
供するものである。

課題を解決するための手段 前記問題点を解決するために、前記ＩＣカード利用装置
から、個人識別番号等の固有情報と、常に更新される情
報を持つ更新情報を、前記ＩＣカードに送信する構成と
するとともに、前記ＩＣカードは、前記固有情報、更新
情報の各情報を確認する機能を有する固有情報確認モジ
ュールと、更新情報確認モジュールとを有し、前記固有
情報確認モジュールで固有情報の照合を行い、前記更新
情報確認モジュールで、受信した更新情報ρ；、前記Ｉ
Ｃカードに記録されていた更新情報と比べて新しいこと
を確認することで、利用許可の判定を行う機能を持たせ
たものである。

作用 この構成により、暗証番号等の定数情報と、時間情報等
の変数−情報を使って暗証番号データとして送信するの
で、毎回送信するデータがかわシ、また変数情報は利用
毎にたえず更新されているので、ＩＣカードの不正使用
を行いにくい、セキュリティの高い装置を構成すること
ができる。

実施例 以下本発明の詳細な説明する。第１図は本発明の実施列
のＩＣカード装置の構成図である。第１図で２は内部に
情報を格納しているＩＣカード、１はＩＣカード２の情
報を読み取る機能を有するＩＣカード利用装置、３は暗
証番号等の個人を識別するだめの固有情報、４は現在の
日時等を示す更新情報、６は送信されてきた固有情報３
がＩＣカード２内の固有情報と一致しているか否かを確
認する固有情報確認モジュール、７は送信されてきた更
新情報４とＩＣカード２内の更新情報と比較し、送信さ
れてきた情報が新しいか否かを判定する更新情報確認モ
ジュールである。

このカード装置は次のようにして利用される（第２図参
照）。まずＩＣカード２の利用者は。

ＩＣカード利用装置１の暗証番号入力装置に、カード固
有の暗証番号等のデータを入力する。ＩＣカード利用装
置１はこのデータをもとにカード識別用の固有情報３を
作成する。次にカードサービス開始時間等の更新情報４
を作成する。このカードシステムが非常に限られた場所
で使用される時にはＩＣカード利用装置１の累積利用度
数でも良い。つまシ常に更新される情報である必要があ
る。

これらの内容は例えば第３図に示すように構成さレル。

４ｏはカードサービスの種別を示すカードサービス番号
、４１は暗証番号、４２はＩＣカード利用装置ＩＣ時間
の基準をしめす国別コード（ＪＰＮは例えば日本を示す
）、４３は利用時間、４４は西暦の利用年月日、カード
サービス番号４ｏと暗証番号４１が固有情報３に該当し
、国別コード４２と利用時間４３と利用年月日４４は更
新情報４に該当する。

このようにして作られたデータはある規則に従ってデー
タを並びかえられて、ＩＣカード２に送信される。ＩＣ
カード２内では第２図のように、まず固有情報３−を照
合確認する。次に更新情報４を確認する。まず固有情報
３はＩＣカード２の内部の固有情報と照合される。複数
の固有情報が格納されている場合には該当するものがあ
るかどうか検索され、あれば更新情報４の確認作業に移
る。

該当固有情報が存在しない場合は−ＩＣカード利用装置
１に直ちに照合異常応答が返される。更新情報４の確認
は、ＩＣカード２内の更新情報と比較されそれより新し
かった時のみ有効である。これは犯罪者が照合用データ
を盗聴して、同じデータを用いて、ＩＣカード２に不正
に送信しようとしても、ＩＣカード２に対して同じ更新
情報が送信されるので、ＩＣカード２内で却下する効果
がある。この更新情報確認モジュール７に、入力された
時間情報を世界時間に変換する機能を設ければ、世界各
地でカードサービスが行われても、現地の時間データを
ＩＣカード２に送信し、カード内で時間換算を行えば時
間の更新性は保たれる。

時間は常に更新されているので、時間の基準を世界標準
時に設定しておけば良い。

固有情報３がＩＣカード２内で照合されないと、次の更
新情報４の確認を行わないように構成しても良いし、ま
ず更新情報４の確認後に、（更新情報４がＩＣカード２
内で正当と判断された時点で、ＩＣカード２内の更新情
報は更新される。）固有情報３の確認を行う構成にして
も良い。

また前記各情報の確認の際に、例えば固有情報３の照合
異常が判明すれば、ＩＣカード２内でのその後の処理を
続行する必要はなく、照合異常応答をすぐにＩＣカード
利用装置１に返せば良い。

異常応答用のコードを用意し、そのコード受信時には照
合異常処理を行うようなＩＣカード装置１を構成しても
良い。また更新情報４は更新情報異常等として、前記固
有情報３の照合異常と同じように扱えば良い。

またＩＣカード２に対し不正なアクセスを行った記録を
、ＩＣカード２内に設けることが出来る。

前記どの情報確認モジュールの確認の際に誤ったかを記
録しておくことによって、ＩＣカード２のカード更新時
にその記録を読みだせる構成にしておけば、カード−発
行会社が、暗証番号入力誤りや。

カードが使えなくなって回収されたときの不正使用の実
態を知ることができる。つまり更新情報がカード内に記
録されるので何回目のアクセス時に不正があったかをそ
の情報の更新性からも判断することが可能である。

本発明の実施例の特徴をまとめると、更新情報を使って
いるので、傍受したデータをもう一度送っ□ても、ＩＣ
カードで受理されないこと。また更新情報にある時間を
基準にした時間等を使用し、ＩＣカード利用装置からは
その時間と異なっている情報とその場所の時間情報を送
るだけで、ＩＣカード内部でその換算を行う機能を持つ
ことである。

発明の効果 以上述べてきたように、本発明はＩＣカード装置をＩＣ
カードとＩＣカード利用装置で構成し、ＩＣカード利用
装置側から固有情報、更新情報を送信し、ＩＣカードで
は各情報を確認し、特に更新情報はその情報の更新性に
特徴を見いだして、あらゆる場所での利用を可能にしな
がら、情報の正当性を確認できる機能を持つ汎用性の高
いＩＣカード装置を提供することができる。

【図面の簡単な説明】

第１図は本発明の一実施例のＩＣカード装置の構成図、
第２図は実施例のＩＣカード装置の処理手順図、第３図
は実施例の各情報の内容詳細図、第４図は従来のＩＣカ
ード装置の構成図である。 １・・・・・・ＩＣカード利用装置、２・・・・・・Ｉ
Ｃカード、３・・・・・・固有情報、４・・・・・・更
新情報、６・・・・・・固有情報確認モジュール、７・
・・・・・更新情報確認モジュール。 代理人の氏名　弁理士　中　尾　敏　男　ほか１名第１
図 第　２　図

Claims (3)

【特許請求の範囲】
1. 　（１）内部に情報を格納する機能を有するＩＣカード
   と、前記ＩＣカード内の情報を読み取る機能を有するＩ
   Ｃカード利用装置とにより構成され、前記ＩＣカード利
   用装置から、個人識別番号等の固有情報と、常に更新さ
   れる情報を持つ更新情報を、前記ＩＣカードに送信する
   構成とするとともに、前記ＩＣカードは、前記固有情報
   、更新情報の各情報を確認する機能を有する固有情報確
   認モジュールと、更新情報確認モジュールとを有し、前
   記固有情報確認モジュールで固有情報の照合を行い、前
   記更新情報確認モジュールで、受信した更新情報が、前
   記ＩＣカードに記録されていた更新情報と比べて新しい
   ことを確認することで、利用許可の判定を行うＩＣカー
   ド装置。
2. 　（２）更新情報として基準時間を用いた特許請求の範
   囲第１項記載のＩＣカード装置。
3. 　（３）更新情報として世界標準時間を用いた特許請求
   の範囲第１項記載のＩＣカード装置。