JPH0381891A

JPH0381891A - Ｉｃカード

Info

Publication number: JPH0381891A
Application number: JP1219346A
Authority: JP
Inventors: Shiro Atsumi; 渥美　士郎
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 1989-08-25
Filing date: 1989-08-25
Publication date: 1991-04-08
Anticipated expiration: 2013-04-15
Also published as: JP2740287B2

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】（産業上の利用分野〉本発明は、演算機能及び記憶機能を有しカード全体のプ
ログラム制御を行うＩＣ（ＶＬＳＩ等を含む集積回路）
を内蔵したＩＣカード、特に使用者本人を特定するため
の暗証符号の照合方式に関するものである。

（従来の技術）従来、この種のＩＣカードとしては、特開昭６３−３６
４１９号公報に記載されるものがあった。

この文献に記載されたＩＣカードは、データ入力用のキ
ーボード等がカード表面に設けられ、そのカード内に、
制御用のＩＣ１及びデータ保持用のデータファイル等が
設けられている。

そして、ＩＣカードを金融機関の取引カード等として用
いる場合、安全性を保つため、ＩＣカードには暗証番号
が設定され、ＩＣカード内部のデ−タファイルにアクセ
スするためには、その暗証番号を入力しなければならな
い構成になっている。

さらに、不正使用を防止するため、誤った暗証番号を一
定回数以上入力すると、カードデータの読み書きを不能
にする機能（ロック機能）が設けられている。

ところが、取引用のＩＣカードは、常時顧客が携帯する
ものであり、携帯中に何らかの外力によって前記キーボ
ードが押下されてしまうことがしばしばある。このよう
に、外力によってキーボード中の数値キーが押下された
場合でも、ＩＣカードは暗証番号が入力されたものと判
断して照合を行ってしまう。しかし、外力による数値キ
ーの押下によって正しい暗証番号入力が行われることは
ないから、繰り返しこのような外力が加わると、誤った
暗証番号を一定回数以上入力したとしてカードをロック
してしまい、顧客が必要なときに、ＩＣカードを利用で
きなくなってしまうという欠点がある。

そこで、この欠点を除去するため、前記文献の技術では
、キーボードに特定キーを設定し、この特定キーが押下
されているときに限り、暗証番号の入力を受は付ける構
成になっている。つまり、利用者が暗証番号を入力する
ときは、まず特定キー（シフトキーまたはオープンキー
）を押下しながら暗証番号をテンキーから入力するよう
になっている。そのため、外力によって特定キーが継続
的に押下され続け、なおかつその間にテンキーが同時押
下されるという可能性が低いから、誤った暗証番号入力
が行われる可能性が極めて低い。

（発明が解決しようとする課題）しかしながら、上記構成のＩＣカードでは、次のような
課題があった。

（ａ）　　従来のＩＣカードでは、特定キーの位置が一
定であるから、ＩＣカードを財布内に入れて携帯してい
る場合など、財布のホックやコインが常に特定キーに当
たって、常時特定キーを押下し続けてしまうことになれ
ば、折角設けた特定キーの外力に対する効果は無きに等
しくなってしまつ。

（ｂ）　　利用者が暗証番号を入力しようとする際には
、特定キーを継続的に押下しながら、テンキーを同時押
下しなければならないので、片手で操作することが困難
であるなど、操作性が悪いという欠点があった。

従って、操作性を損うことなく、意図しない外力によっ
て誤った暗証番号の入力を防止することが困難であり、
未だ技術的に充分満足のゆくものが得られなかった。

本発明は前記従来技術が持っていた課題として、操作性
を損うことなく、意図しない誤った暗証番号の入力を防
止することが困難な点について解決したＩＣカードを提
供するものである。

（課題を解決するための手段）本発明は前記課題を解決するために、データ入力用のキ
ー入力部と、演算機能及び記憶機能を有し、カード全体
のプログラム制御を行うＩＣと、データ表示用の表示部
と、電源供給用の電源部と、外部との信号授受手段とを
備え、前記キー入力部から入力した暗証符号を前記ＩＣ
で照合判定し、該暗証符号の誤入力回数が設定回数を超
えるとカードを使用不能とするＩＣカードにおいて、次
の手段を設けたものである。

即ち、前記キー入力部からの暗証符号の入力後に前記表
示部に確認符号を表示させる確認符号表示手段と、前記
確認符号の表示後にそれに対応して入力された符号が該
確認符号と一致しているか否かを判定する確認符号照合
手段と、前記確認符号照合手段による照合結果が一致の
場合には前記入力暗証符号を、予め登録されている暗証
符号と照合する暗証符号照合手段とが、設けられている
。

（作用）本発明によれは、以上のようにＩＣカードを構成したの
で、キー入力部から暗証符号を入力した後、例えばその
入力に対して“＃”キー押下等によって確認入力を行う
と、例えば１桁ないし２桁の乱数による数値等からなる
確認符号が、確認符号表示手段によって表示部に表示さ
れる。カード使用者が、表示された確認符号に対応する
符号をキー入力部から入力すると、確認符号照合手段に
より、表示された確認符号と入力された符号との一致／
不一致が判定される。その判定結果が一致の場合、正式
な確認入力があったと判断され、暗証符号照合手段は、
入力された暗証符号と予め登録された暗証符号との一致
／不一致を判定し、その判定結果に基づき他のカード処
理を行わせる。

これにより、望まざる時に外力によって誤った暗証符号
が入力されるという不都合の解消が図れると共に、暗証
符号入力の操作性の向上が図れる。

従って、前記課題を解決できるのである。

（実施例〉第１図は本発明の実施例を示すＩＣカードの機能ブロッ
ク図、及び第２図（Ａ）、（Ｂ）はそのＩＣカードの概
略の外観図であり、同図（Ａ）は片側の表面図、同図（
Ｂ）は反対側の表面図である。

先ず、第２図の外観図について説明する。

ＩＣカード１の一方の表面には、暗証符号の入力や、Ｉ
Ｃカードに動作モードを指示するための入力等を行うキ
ー入力部２と、入力したキーを確認するための表示、キ
ーの操作手順を教示するためのガイダンス表示、あるい
は確認符号等を表示するための液晶デイスプレィ（以下
、ＬＣＤという〉等で構成される表示部３とが、配設さ
れている。さらに、このＩＣカード１には、ＩＣカード
を端末機器等から切離して単体で動作させる（以下、オ
フライン動作という）場合に、ＩＣカードの各回路部に
電源を供給するための太陽電池等で構成される電源部４
が設けられている。

ＩＣカード１内には、ＩＣ５が埋設されている。

ＩＣ５は、例えば各種の制御を行うための中央処理装置
（以下、ＣＰＵという）や、ランダム・アクセス・メモ
リ（以下、ＲＡＭという）、リード・オンリ・メモリ（
以下、ＲＯＭという）、及び電気的書込み消去可能な不
揮発性メモリ（以下、ＥＥＰＲＯＭという）等を１チツ
プ内に内蔵したマイクロコンピュータで構成されている
。

また、ＩＣカード１の他方の表面には、外部接続端子６
が設けられている。外部接続端子６は、ＩＣカード１を
カード・リーダ／ライタと接続して、外部端末機器等と
の間で情報を授受する（以下、オンライン動作という）
場合に使用する端子群である。

次に、第１図の機能ブロック図について説明する。

ＩＣカード１内に埋設されるＩＣ５は、ＲＡＭからなる
入力暗証符号記憶部１０と、モード判定部１１とを備え
、そのモード判定部１１の出力信号５ｌｌａには確認符
号発生部１２が接続されている。ｉ認符号発生部１２は
、例えば乱数発生等の公知の方法で、１桁ないし２桁程
度の任意の確認数値や、あるいは記号等を発生する機能
を有し、その出力側には確認符号記憶部１３が接続され
ている。確認符号記憶部１３は、ＲＡＭ等で構成され、
その出力と、モード判定部１１の出力信号５１１ａと、
ＲＡＭからなる入力確認符号記憶部１５の出力とが、表
示制御部１４に接続されている。

表示制御部１４は、確認符号記憶部１３及び入力確認符
号記憶部１５の出力を表示用の信号に変換し、それを表
示部３に供給する機能を有している。

ここで、確認符号発生部１２、確認符号記憶部１３及び
表示制御部１４により、確認符号表示手段が構成されて
いる。モード判定部１１．確認符号発生部１２及び表示
制御部】４は、ＲＯＭに格納されているプログラム等で
構成されている。

また、確認符号記憶部１３及び入力確認符号記憶部１５
の出力は、確認符号照合部１６に接続され、その確認符
号照合部１６の“°一致”出力と、ＥＥＰＲＯＭ等で構
成される登録暗証符号記憶部１８の出力とが、暗証符号
照合部１７に接続されている。入力確認符号記憶部１５
及び確認符号照合部１６により、確認符号照合手段が構
成され、入力暗証符号記憶部１０、暗証符号照合部１７
及び登録暗証符号記憶部１８により、暗証符号照合手段
が構成されている。確認符号照合部１６及び暗証符号照
合部１７は、ＲＯＭに格納されているプログラム等で構
成されている。暗証符号照合部１７の“一致”、“不一
致”出力とモード判定部１１の出力信号Ｓｌ　ｌｂとは
、ＥＥＰＲＯＭ等で構成された暗証−数記憶部１９と不
一致回数記憶部２０とに、それぞれ接続されている。暗
証−数記憶部１９及び不一致回数記憶部２０の出力は、
ＲＯＭに格納されているプログラム等で構成された入出
力制御部２１を介して、外部接続端子６に接続されてい
る。

以上の構成において、カード所有者がＩＣカード１上の
キー入力部２から、金融機関との取引等を希望する旨の
入力を行った後に、そのキー入力部２から暗証符号を入
力すると、その暗証符号が入力暗証符号記憶部１０に記
憶される。その後、キー入力部２から確認入力（例えば
、“＃”キーの押下）を行うと、モード判定部４２から
出力信号５ｌｌａが出力されて確認符号発生部１２がト
リガされ、その確認符号発生部１２から発生した確認符
号が、確認符号記憶部１３に記憶され、表示制御部１４
を経由して表示部３に表示される。

次いで、カード所有者が、表示部３に表示された確認符
号と同一の符号をキー入力部２から入力すると、入力さ
れた符号が入力確認符号記憶部１５に記憶され、確認符
号照合部１６で照合される。

照合結果が一致の場合、暗証照合処理に移行し、暗証符
号照合部１７が、入力暗証符号記憶部１０に記憶されて
いる入力暗証符号と、登録暗証符号記憶部１８に予め記
憶されている登録暗証符号とを、照合する。暗証符号照
合部■７が゛一致′°と判定した場合、前述したように
金融機関との取引等を希望する旨のキー人力が行われモ
ード判定部１１の出力信号５ｌｌｂによってゲートが開
がれているため、暗証−数記憶部１９に“１パをセット
し、その後のオンライン動作に備える。また、暗証符号
照合部１７が゛不一致′”と判定した場合には、モード
判定部１１の出力信号５ｌｌｂによってゲートが開かれ
ているため、不一致回数記憶部２０に暗証の誤入力回数
を記憶してゆき、図示は省略したが、その回数が所定許
容値を超えると、カードをロックするなどの処理を行う
。

その後、暗証−数記憶部１９に“１”がセットされてい
るＩＣカード１を、金融機関等に設置されている外部端
末機器等に装着すると、暗証が一致している旨の信号が
、入出力制御部２１を介して外部接続端子６から出力さ
れる。

次に、この実施例の具体的な処理手順を第３図に示す動
作フローチャートで説明する。

先ず、ステップ３０で、キー入力部２中の取引キーの押
下があるか否かを判断し、押下があった場合にはステッ
プ３１に進み、暗証符号の入力待ちとなる。ここで暗証
符号が入力されると、入力された暗証符号を入力暗証符
号記憶部１０に記憶してゆき（ステップ３２）、仮の確
認入力であるキー入力部２中の“＃”キーの押下をステ
ップ３３で検出すると、ステップ３４に進み、確認符号
を表示部３に表示する。＃キーの押下が検出されない場
合には、ステップ３１に戻り、暗証符号入力を待つ。

ステップ３４で確認符号を表示したのち、ステップ３５
で確認符号の入力待ちとなる。確認符号が入力されると
、ステップ３６で入力された確認符号を、入力確認符号
記憶部１５に記憶してゆき、ステップ３７で、表示した
確認符号と入力確認符号値との照合を行い、照合結果が
一致の時に限り、ステップ３８に進んで、暗証符号の照
合を行う。

ステップ３７の照合の結果が不一致の場合には、ステッ
プ３４に戻り、確認符号を再表示して確認符号の再入力
に備える。なお、ステップ３７の照合結果が不一致の場
合、これまでの処理をすべてキャンセルして、ステップ
３０に戻す方法もとれる。

ステップ３８において、予め登録暗証符号記憶部１８に
記憶されている登録暗証符号と、ステップ３２で記憶し
た入力暗証符号とを照合し、照合結果が一致の場合、ス
テップ３９に進み、暗証−数記憶部１９に°１°“をセ
ットする。また、ステップ３８において、暗証符号の照
合結果が不一致の場合、ステップ４０に進み、不一致回
数記憶部２０の計数値に１を加える。

本実施例では、次のような利点を有している。

Ｕ＞　　表示部３に表示した確認符号を、キー入力部２
から入力しない限り、暗証符号の照合処理（ステップ３
８〉を開始しないため、カード携帯中に何らかの外力に
よってキーが押下されても、不一致回数記憶部２０の計
数値が増加してしまうことはない。しかも、確認符号は
、例えばランダムな値であるから、カード携帯状況によ
って、特定キーが常時押下されたとしても、計数値が増
加してしまうことはない。

（ｉｉ）　　カード所有者がＩＣカード１を操作する場
合、複数キーの同時押下を要求されないから、片手で操
作可能であり、操作性を損うことなく、外力による誤動
作を的確に解消できる。

なお、本発明は図示の実施例に限定されず、種々の変形
が可能である。その変形例としては、例えば次のような
ものがある。

（１）　　ＩＣ５として、１チツプ・マイクロコンピュ
ータを用いたが、複数チップのマイクロコンピュータ等
で構成してもよい。

（２）　外部端末機器等との交信を、外部接続端子６を
介して行うようにしたが、ＩＣカード内部に送受信回路
を設けて無線で交信を行う等の、いわゆる非接触式の信
号授受手段を用いてもよい。

（３）　登録暗証符号記憶部１８を、ＥＥＰＲＯＭに代
えてＲＯＭで構成する等、それぞれの記憶部を上記実施
例と種類の異なるメモリで構成することも可能である。

（４）　上記実施例では、暗証符号を入力した後に、確
認入力（例えば、“＃”キー押下）を行うと、表示部３
に確認符号が表示される構成にしたが、確認入力を必要
としない構成にすることも可能である。例えば、暗証符
号の桁数が一定であれば、所定桁数分の暗証符号入力が
行われたことを、プログラムで判断し、確認入力を待た
ずに、表示部３に数値等の確認符号を表示する構成にし
てもよい。

（５）　　ＩＣカード１の表面に、磁気ストライプ等を
設けて、従来のキャッシュカード等との互換性を持たせ
ることも可能である。

（発明の効果〉以上詳細に説明したように、本発明によれば、確認符号
表示手段と、確認符号照合手段と、前記確認符号照合手
段による照合結果が一致した場合に暗証符号の照合処理
を行う暗証照合手段とを、設けたので、ポゲットや財布
等にＩＣカードを入れ、その携帯中に何らかの外力によ
ってキー入力部が押下されても、確認符号照合手段から
一致出力がでない限り、暗証符号照合手段が動作しない
ので、誤った暗証入力がなされたと判断されてしまうと
いう問題は発生しない。従って、使用者の知らない間に
ＩＣカードがロックされて、使用不能になってしまうこ
とがなくなり、操作が容易で、セキュリティや信頼性の
高いＩＣカードを提供することができる。

【図面の簡単な説明】

第１図は本発明の実施例を示すＩＣカードの機能ブロッ
ク図、第２図（Ａ＞、（Ｂ）は本発明の実施例を示すＩ
Ｃカードの外観図、第３図は第１図の動作フローチャー
トである。１・・・・・・ＩＣカード、２・・・・・・キー入力部
、３・・・・・・表示部、４・・・・・・電源部、５・
・・・・・ＩＣ，６・・・・・・外部接続端子、１０・
・・・・・入力暗証符号記憶部、１２・・・・・・確認
符号発生部、■３・・・・・・確認符号記憶部、１４・
・・・・・表示制御部、１５・・・・・・入力確認符号
記憶部、１６・・・・・・確認符号照合部、１７・・・
・・・暗証符号照合部、１８・・・・・・登録暗証符号
記憶部、１９・・曲暗証一致記憶部、２０・・・・・・
不一致回数記憶部。

Claims

【特許請求の範囲】データ入力用のキー入力部と、演算機能及び記憶機能を
有しカード全体のプログラム制御を行うＩＣと、データ
表示用の表示部と、電源供給用の電源部と、外部との信
号授受手段とを備え、前記キー入力部から入力した暗証
符号を前記ＩＣで照合判定し、該暗証符号の誤入力回数
が設定回数を超えるとカードを使用不能とするＩＣカー
ドにおいて、前記キー入力部からの暗証符号の入力後に前記表示部に
確認符号を表示させる確認符号表示手段と、前記確認符号の表示後にそれに対応して入力された符号
が該確認符号と一致しているか否かを判定する確認符号
照合手段と、前記確認符号照合手段による照合結果が一致の場合には
前記入力暗証符号を、予め登録されている暗証符号と照
合する暗証符号照合手段とを、備えたことを特徴とする
ＩＣカード。