JPH03121585A - Ｉｃカードおよびｉｃカードのロック状態解除方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 皮血豆１ 本発明はロック状態を解除可能なＩＣカードおよびＩＣ
カードのロック状態解除方法に関する。

１１弦ｌ ＩＣカードには通常、カードの製造者によって製造者識
別キーが所定の記憶領域に登録されている。ＩＣカード
の発行者はカードの発行にあたり、この製造者識別キー
を照合することによって初期設定処理を行い、発行者キ
ー（Ｐ［Ｎｌ　を所定の記憶領域に登録する０発行者キ
ーが登録されると、製造者識別キーはこの時点でキーと
しての役割を終了し、不要となるため、無効化される。

このように、ＩＣカードが発行された後、カードの発行
者がカードを用いて端末装置にアクセスする場合には、
発行者キー（ＰＩＮＩが端末装置に入力されることによ
り正当なカードであることが確認される。カードの発行
者が不正アクセスを所定の回数行った場合には、すなわ
ち、正しくない発行者キー（ＰＩＮＩ　を所定の回数入
力した場合には、カード全体にロックがかかり、カード
が無効化される。このように入力されたキーの照合エラ
ーが所定の回数繰り返されてカード全体がロックされる
場合は、カード発行者の不注意による場合等もあるため
、カードを無効化するコマンドによってロックされた場
合とは異なり、カードのロック状態を解除して発行者キ
ーを再度有効化する必要があることが少なくない。

しかしこのような場合に、発行者キーを有効化する処理
は、複雑な手続によるものが多く、簡易でかつ安全な処
理が望まれている。

−ｍ 本発明はこのような従来技術の欠点を解消し。

照合エラーによるカードのロック状態を解除することの
可能なＩＣカードおよびＩＣカードのロック状態解除方
法を提供することを目的とする。

ｌ且二訓ｊ 本発明によれば、発行者識別情報が登録され。

発行者識別情報の照合において所定回数の照合エラーが
発生すると、カード全体がロックされるＩＣカードは、
照合の指示が入力される入力手段と、入力された識別情
報をカードに登録された識別情報と照合する照合手段と
、照合の指示が入力されると、カードがロックされてい
ることを検出する検出手段と、カード発行時に無効化さ
れた情報を再有効化する手段と、カードのロック状態を
解除するコマンドを実施するロック解除手段と、上記各
手段を制御する制御手段とを有し、制御手段は、検出手
段によって発行者識別情報の所定回数の照合エラーに基
づいてカードがロックされていることが検出されると、
再有効化手段によりカード発行時に無効化された情報を
再有効化させ、照合手段により再有効化された情報によ
る照合を行わせ、照合されると、ロック解除手段により
カードのロック状態を解除するコマンドを実施可能とす
るものである。

また本発明によれば、ロック状態のＩＣカードに指示を
入力してカードのロック状態を解除する方法は、指示が
入力されると、カードのロック状態が、発行者識別情報
の照合エラーが所定の回数行われたことによるものであ
ることを確認し、ロック状態が所定回数の照合エラーに
よるものである場合に、カードの発行時に無効化されて
いる情報を再有効化し、再有効化された情報による照合
によってロック状態を解除するコマンドを実施可能とす
るものである。

叉１」［工彼団 次に添付図面を参照して本発明によるＩＣカードおよび
ＩＣカードのロック状態解除方法の実施例を詳細に説明
する。

第１図には本発明によるＩＣカードの一実施例の機能ブ
ロック図が示されている。なお、本発明と関係のない構
成の部分は省略されている。

ＩＣカードは、各種コマンドやデータが入力される入力
部１２を有する。入力部１２からは後述するように、製
造者キー、発行者キー、各種コマンドが入力される０入
力部１２から入力されたキー等は照合部１４に送られる
。照合部１４は入力部１２から入力されたキーとキー記
憶部１６に登録されたキーとを比較照合する。本実施例
においては、原則としてキー記憶部１６に記憶されてい
る発行者キーによる照合を行い、発行者キーが照合エラ
ーによってロック状態とされている場合には、キー記憶
部１６において無効化されている製造者キーを用いて照
合を行う。

キー記憶部１６には製造者キー、発行者キー、その他の
照合キーが記憶される。本実施例においては特に、製造
者キーおよび発行者キーが登録され、発行者キーが登録
された後は製造者キーは無効化され、読み出し不能とさ
れる。ただし後述するように、発行者キーの所定回数の
照合エラーによって発行者キーがロック状態とされた場
合には、再有効化部１８からの信号によって製造者キー
が再有効化される。

ロック状態検出部２０はキー記・１部１６の発行者キー
のロック状態が上記のような所定回数の照合エラーによ
るものであることを検出する。再有効化部１８は、発行
者キーのロック状態が上記のような所定回数の照合エラ
ーによるものである場合に、キー記憶部１６において無
効化されている製造者キーの再有効化を行う、ロック状
態解除部２２は再有効化された製造者キーによる照合が
ＯＫの場合に、発行者キーのロック状態を解除する。

制御部２４は上記の各機能部を制御する。

上記のキー記憶部１６はたとえばＥＥＰＲＯＭにより構
成され、入力部１２は任意の入力手段により構成される
。その他の機能部は、たとえばマイクロプロセッサによ
り有利に構成される。

第２Ａ図および第２Ｂ図には、ＩＣカードのファイルの
論理構造の概略が示されている。

第２Ａ図に示されるように、カードの製造者がカードを
製造した段階においては、カード製造者が設定するシス
テムボリューム・とじて、システムディレクトリおよび
システムエリアが設定される。システムディレクトリは
、システムボリュームに記憶されるデータのディレクト
リである。システムエリアにはカードの製造者によって
、アンサ−トウリセット情報、製造者識別情報キー等が
設定される。

カードの発行者、たとえば銀行等がカードを発行した段
階においては、第２Ｂ図に示されるようなユーザボリュ
ームが設定される。カードが発行されて第２Ｂ図のよう
なユーザボリュームが設定された場合には、通常第２Ａ
図のシステムボリュームの製造者識別情報キーのデータ
は消去または読み出し不能とされるが１本実施例におい
ては消去することなく、読み出し不能とされる。

ユーザボリュームには、たとえば同図に示すように、マ
スクディレクトリ、マスクディレクトリの管理情報、共
通データファイル（ＣＤＦＩの管理情報、各業務データ
ファイル（ＡＤＦＩの管理情報が設定され、さらに共通
データファイルには、ＣＤＦディレクトリ、キー／エリ
ア管理情報、ＣＤＦ情報エリアが設けられている。　Ｃ
ＤＦディレクトリは共通データファイルのディレクトリ
である。　ＣＤＦ情報エリアには、発行者の識別情報で
ある発行者キー、所持者の識別番号（所持者ＰＩＮ　）
等が記憶される。キー／エリア管理情報としては、たと
えば発行者キーが所定回数の照合の不一致によってロッ
クされた場合に、その旨のフラグがセットされる。

業務データファイルには、ＡＤＦディレクトリ。

キー／エリ・ア管理情報、Ａ叶情報エリアが設けられて
いる。　ＡＤＦディレクトリは業務データファイル（Ａ
ＤＦ）のディレクトリである６Ａ叶情報エリアには、各
業務別の識別情報である業務別ＰＩＮ　、業務データが
記憶される。Ａ叶のキー／エリア管理情報としては、た
とえば業務別ＰＩＮが所定回数の照合の不一致によって
ロックされた場合に、その旨のフラグがセットされる。

第３Ａ図および第３Ｂ図のフローチャートにより、カー
ド発行者によって行われる発行者キーの登録およびカー
ド発行処理を説明する。

これらの図に示される発行者キーの登録およびカード発
行処理の前に、通常は、図示しないが、ＩＣカードの製
造者によってカードの製造処理が行われる。カードの製
造者は、カードを製造すると、第２Ａ図に示すようにシ
ステムボリュームのシステムエリアにアンサ−トウリセ
ット情報（初期メツセージ）および製造者識別情報（製
造者キー）、製造日等を登録し、ユーザボリュームにマ
スターディレクトリのエリアを枠とりする。このように
カードの製造処理が行われた後、第３Ａ図右よび第３Ｂ
図に示す発行者キーの登録およびカードの発行処理が行
われる。

第３Ａ図に示す発行者キーの登録においては、発行者は
第２Ｂ図に示すマスターディレクトリがカードに作成済
みであるか否かを判断する（ステップ１０２　）　、マ
スターディレクトリが作成されていない場合には製造者
による処理が行われるのを待ち、再度ステップ１０２を
繰り返す、マスターディレクトリが作成済みの場合には
、製造者キーをカードに入力し、登録されている製造者
キーと照合を行う（ステップ１０４　）　。

照合の結果が０にの場合には、カードの発行者による発
行者キーの登録が行われ（ステップ１０６　）　、発行
者キーの登録がなされた時点で、製造者キーはキーとし
ての役割を終了し、照合機能を無効化される（ステップ
１０８　）　、製造者キーの照合がＯＫでない場合には
、製造者キーの照合（ステップ１０４）を繰り返す。

次に第３Ｂ図に示すカードの発行処理業務においては、
発行者はまず、発行者キーをカードに入力して発行者キ
ーの照合を行う（ステップ１１０　）　。

そして発行者キーの照合の結果がＯＫであるか否かを判
断し、ＯＫの場合には各種業務データの設定が行われる
（ステップ１１６　）　、各種業務データの設定は、デ
ータファイルの登録、業務エリアの設定、業務キー（Ｐ
ＩＮＩの登録による個別情報の特定化等が行われる。

発行者キーの照合においてＯＫでない場合には、発行者
キーチエツクエラーの回数をカウントし、エラーの回数
が設定値に達したか否かを判断する（ステップ１１２　
）　、エラーの回数が設定値に達した場合には５カード
はロック状態とされる（ステップ１１４　）　、この場
合には、発行者キーの照合機能だけでなく、他の全ての
業務へのアクセスを禁止させるために共通データファイ
ル（ＣＤＦＩのキー／エリア管理情報およびマスクディ
レクトリ管理情報にフラグが設定される。

エラーの回数が設定値に達していない場合には、ステッ
プ１１０に戻り、再び発行者キーの照合が行われる。

次に、上記のように発行者キーの照合エラーの回数が所
定の回数に達することによってカードがロック状態にな
った場合に、ロック状態を解除する動作について、第４
図のフローチャートにより説明する。

同図のフローは、発行者キーの照合において所定回数の
エラーが発生してカードがロック状態になった場合、ま
たは特権コマンドの入力によってカードがロック状態に
なった場合に発行者によって行われる動作の一例を示し
ている。

発行者によりカードへ入力されたコマンドがキー照合コ
マンドであるか否かを判断しくステップ２０２　）　、
キー照合コマンドでない場合にはキーロック解除コマン
ドであるか否かを判断する（ステップ２０４　）　、キ
ーロック解除コマンドでもない場合には、これら２つ以
外のコマンドは入力されないため、コマンドを実施する
ことはできず（ステップ２０６　）　、動作は一旦終了
する。

入力されたコマンドがキーロック解除コマンドである場
合には、該当するキー／エリア管理情報に登録された解
除条件と現在のキー照合状態とを比較することによって
、アクセス権があるか否かをチエツクする（ステップ２
０８　）　、アクセス権がない場合には、アクセス権エ
ラーとして処理される（ステップ２１０）　　アクセス
権がある場合には、該当キーのロック状態を解除する（
ステップ２１２）。次いで該当キーが発行者キーである
か否かを判断しくステップ２１４　）　、発行者キーの
場合にはカードロック状態を解除する（ステップ２１６
　）　、この場合には、マスク・ディレクトリ管理情報
のフラグが変更される１発行者キー以外の解除の場合に
は、該当キーのロック状態の解除のみを行い、解除動作
は終了する。

ステップ２０２において発行者によりカードへ入力され
たコマンドがキー照合コマンドである場合には、カード
のロック状態が発行者キーによるロック状態か否かを判
断する（ステップ２２０）。

発行者キーによるロック状態でない場合には、カードの
ロック状態はコマンドによって行われたものであるから
１本実施例においてはロック状態を解除できない（ステ
ップ２２２　）　。

カードのロック状態が発行者キーによるロック状態の場
合には、製造者識別情報（製造者キー）が登録済みであ
るか否かを判断しくステップ２２４　）　、製造者識別
キーが登録済みの場合には製造者識別キーをカードに入
力して照合を行う（ステップ２２６）。製造者識別キー
の照合が０にである場合には製造者識別キーの照合状態
を現在情報としてセットする（ステップ２３２１　、こ
の製造者識別キーの照合状態に、図示しない他の所定の
条件が加えられ、カードのロック状態が解除される。ま
たは、製造者識別キーの照合がＯＫである場合に、発行
者キーのロック状態を解除し、マスターディレクトリ管
理情報のカードロック状態のフラグをリセットしてアク
セス権を復活させ、カードのロック状態を解除するよう
にしてもよい、なお、このような処理によってカードの
ロック状態を解除した回数をカウントし、解除した回数
が所定の回数に達することによって再びカードをロック
状態とするようにしてもよい。

ステップ２２６において製造者識別キーの照合が囲でな
い場合にはキー照合エラーを出力して（ステップ２３４
）、ステップ２０２に戻る。

なお、製造者識別キーの照合回数をカウントし、照合回
数が所定回数に達することによりカードをロック状態と
するようにしてもよい。

ステップ２２４において製造者識別情報（製造者キー）
が登録済みでない場合には、その他の該当するキーの照
合がＯＫであるか否かを判断しくステップ２２８　）　
、　ＯＫの場合には該当するキーの照合状態を現在情報
としてセットする（ステップ２３２１　、照合がＯＫで
ない場合には、キー照合エラーを出力して（ステップ２
３４）、ステップ２０２に戻る。

以上のように本実施例によれば、発行者キーによるロッ
ク状態の場合に、製造者キーを照合することによってロ
ック状態を解除することができる。従来は、たとえばカ
ード発行者が誤って正しくない発行者キーを所定の回数
入力し、カードがロック状態とされたような場合に、ロ
ック状態を解除する適切な手段がなかった。これに対し
て本実施例によれば、製造者キーを用いて照合を行うこ
とによりロック状態を解除することができるから、上記
のような場合にも製造者キーを入力してロック状態を解
除することができる。

なお、製造者キーの照合をロック状態の解除のための一
条件とし、これに他の条件を加えてロック状態を解除す
るようにしてもよい。

肱−１ 本発明によれば、発行者識別情報のロック状態が、発行
者識別情報の照合エラーが所定の回数性われたことによ
るものである場合には、無効化されている製造者識別情
報を再有効化し、再有効化された製造者識別情報を用い
て照合を行い、これによって発行者識別情報のロック状
態を解除するようにしている。

したがって、照合エラーによる発行者識別情報のロック
状態を解除できるから、発行者のカード処理が容易とな
る。

【図面の簡単な説明】

第１図は本発明によるＩＣカードの一実施例を示す機能
ブロック図。 第２Ａ図は本発明によるＩＣカードのシステムボリュー
ムに格納されるデータの例を示す図、第２Ｂ図は本発明
によるＩＣカードのユーザボリュームに格納されるデー
タの例を示す図、第３Ａ図はカード発行者によって行わ
れる発行者キーの登録処理を示すフローチャート、第３
Ｂ図はカード発行者によって行われるカード発行処理業
務を示すフローチャ・−ト、第４図は本発明によるカー
ドのロック状態を解除する処理を示すフローチャートで
ある。 −口　の、Ｃ″の３ロ １４、　、　、照合部 キー記憶部 再有効化部 ロック状態検出部 ロック状態解除部

Claims (1)

1. 【特許請求の範囲】 １、発行者識別情報が登録され、該発行者識別情報の照
   合において所定回数の照合エラーが発生すると、カード
   全体がロックされるＩＣカードにおいて、該ＩＣカード
   は、 照合の指示が入力される入力手段と、 入力された識別情報を前記カードに登録された識別情報
   と照合する照合手段と、 前記照合の指示が入力されると、前記カードがロックさ
   れていることを検出する検出手段と、カード発行時に無
   効化された情報を再有効化する手段と、 前記カードのロック状態を解除するコマンドを実施する
   ロック解除手段と、 上記各手段を制御する制御手段とを有し、 前記制御手段は、前記検出手段によって前記発行者識別
   情報の前記所定回数の照合エラーに基づいて前記カード
   がロックされていることが検出されると、前記再有効化
   手段により前記カード発行時に無効化された情報を再有
   効化させ、前記照合手段により前記再有効化された情報
   による照合を行わせ、照合されると、前記ロック解除手
   段により前記カードのロック状態を解除するコマンドを
   実施可能とすることを特徴とするＩＣカード。 ２、ロック状態のＩＣカードに指示を入力して該カード
   のロック状態を解除する方法において、該方法は、 前記指示が入力されると、前記カードのロック状態が、
   発行者識別情報の照合エラーが所定の回数行われたこと
   によるものであることを確認し、前記ロック状態が所定
   回数の照合エラーによるものである場合に、前記カード
   の発行時に無効化されている情報を再有効化し、 該再有効化された情報による照合によって前記ロック状
   態を解除するコマンドを実施可能とすることを特徴とす
   るＩＣカードのロック状態解除方法。