JPH0471090A - Ｉｃメモリカード - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ 本発明はＩＣメモリカード、即ち、ＩＣメモリをカード
状筺体に内蔵し、ホスト機器に着脱可能に装着されて記
憶装置として使用されるＩＣメモリカードに関するもの
である。

［従来の技術］ 近年におけるＩＣメモリの技術進歩はめざましく、大容
量かつ超小型のＩＣチップが開発されている。それに伴
ない、これらＩＣチップを用い、ＩＣメモリをカード状
筺体に内蔵したＩＣメモリカードが広く普及してきてお
り、一部では、銀行の通帳やクレジットカードのような
現金と同じ価値をもったものとして使用されるものが出
てきている。

このような現金と同様の価値をもたされたＩＣメモリカ
ードでは、記憶内容の機密を保護し、記憶内容の改寵を
防止する、即ち、そのカードの利用者本人以外の者がそ
のカードを不正に利用できないようにすることが重要で
ある。そこでカードの利用者本人を識別、確認する方式
として、カード利用者本人の暗証番号、いわゆるＩＤ番
号をカードのメモリに記憶させておき、カードを使用す
るホスト機器にカードを挿入したときに、利用者にＩＤ
番号を入力させ、カードに記憶された番号と入力された
番号を照合することによって利用者本人か否かの識別を
行なう方式が採用されている。

［発明が解決しようとしている課題］ ところが上記のようにカード利用者本人の識別を行なう
方式の従来の構成では、識別処理の為のソフトウェアの
構成もハードウェアの構成も専らホスト機器側に負わさ
れている。すなわちＩＣメモリカード側ではＩＤ番号を
記憶しているだけである。

このような構成では本人識別システムの内容を変更しよ
うとする場合にはホスト機器側のシステムを変更しなけ
ればならず、そのシステムが既に巨大になっている場合
には真人な費用がかかったりして困難なことが考えられ
る。

そこで本発明の課題は、ＩＣメモリカードの利用者本人
の識別処理をソフトウェアについてもハードウェアにつ
いてもホスト機器側の構成に頼らずに、専らカード側の
構成により実行できるＩＣメモリカードを提供すること
にある。

［課題を解決するための手段］ 上記の課題を解決するため本発明によれば、ＩＣメモリ
をカード状筺体に内蔵し、ホスト機器に着脱可能に装着
されて記憶装置として使用されるＩＣメモリカードにお
いて、該カード本来の記憶機能に用いられる第１のメモ
リと、前記ホスト機器の制御を受けて前記第１のメモリ
に対する外部からのアクセスを許可または禁止するアク
セス制御手段と、該カードが前記ホスト機器に装着され
た場合に先ずアクセスされる第２のメモリであって、該
カードの利用者本人の識別情報と、ホスト機器が該識別
情報を用いて前記利用者本人の識別を行なって識別結果
により前記アクセス制御手段を制御し、前記第１のメモ
リに対するアクセスを許可または禁止させる処理を行な
うための制御プログラムとを記憶した第２のメモリを備
えた構成を採用した。

［作　用］ このような構成によれば、ＩＣメモリカードがホスト機
器に装着された場合に、ホスト機器の制御部がＩＣメモ
リカードの第２のメモリに記憶された利用者本人の識別
情報と共に識別処理のための制御プログラムを読み込ん
で実行することにより、カードの利用者本人の識別を行
ない、この識別結果によりカードのアクセス制御手段を
制御し、第１のメモリに対するホスト機器からのアクセ
スを許可または禁止できる。

［実施例１ 以下、図を参照して本発明の実施例の詳細を説明する。

第１実施例 第１図から第３図は本発明の第１実施例によるＩＣメモ
リカードを説明するものである。

まず、第２図は本実施例のＩＣメモリカードと、これを
用いるホスト機器のシステムの概略構成を示している。

ホスト機器のシステムでは、制御の主体となるＣＰＵ　
（中央演算処理装置）ｌに対してバス８を介して符号２
〜６の構成要素が接続されており、ＲＯＭ　（リードオ
ンリーメモリ）とＲＡＭ　（ランダムアクセスメモリ）
からなるメモリ２、操作入力手段であるキーボード３、
セントロニクスやＲ３２３２Ｃ規格などの入出力ポート
４、ＣＲＴなどからなるデイスプレィ５、及びアダプタ
６が接続されている。

このような構成でＣＰＵＩはメモリ２のＲＯＭ部分に格
納された制御プログラムを実行することにより仕事を行
ない、その場合にメモリのＲＡＭ部分を処理データのバ
ッファやワーキングエリアなどとして用いる。ＣＰｔＪ
　１はキーボード３からの人力に応じて各種の情報処理
を行ない、表示すべきデータをデイスプレィ５に出力し
て表示させる。

このようなホスト機器のシステムに対して、本実施例の
ＩＣメモリカード７はアダプタ６を介してバス８に着脱
可能に接続され、ＣＰＵＩはキーボード３からの入力に
より必要に応じてメモリカード７にアクセスし、データ
の読み書きを行なう。

次に第１図はＩＣメモリカード７とアダプタ６の構成の
詳細を示している。

第１図において符号Ａ、Ｄ、Ｃはそれぞれアドレスバス
、データバス、コントロールバスであり、バス８を種類
によって区分したものである。

また、符号Ｃ１−Ｃ６はコネクタの多極の接続端子であ
り、アダプタ６とＩＣメモリカード７において端子Ｃ１
，Ｃ４の接触によりアドレスバスＡが接続され、端子Ｃ
２，Ｃ５の接触によりブタバスＤが接続され、端子Ｃ３
，Ｃ６の接触によりコントロールバスが接続されるよう
になっている。

次にＩＣメモリカード７の構成として、ＲＯＭＩ　１と
ＲＡＭ１３が設けられている。

ＲＯＭＩ　１には、このカードの利用者本人を確認する
為の利用者本人のＩＤ番号が記憶されていると共に、ホ
スト機器のＣＰＵ１が後述する第３図のステップＳ２以
下のようにＩＤ番号のチエツクを行ない、その判定結果
によりＲＡＭ１３に対するアクセスを禁止する処理を行
なう為の制御プログラムが格納されている。

また、ＲＡＭ１３はスタティックＲＡＭから成り、バッ
クアップ用の電池１５によりバックアップが行なわれ、
カード７がホスト機器に接続されていない単体の状態で
もＲＡＭ１３の記憶内容が保持される。ＲＡＭ１３はカ
ード７の本来の配憶機能を果たすものであり、例えばカ
ード７が銀行の通帳に対応するカードとして用いられる
場合には利用者本人の預金残高などのデータが書き込ま
れる。

また、■・Ｃメモリカード７には制御回路１２とゲート
回路１４が設けられている。

制御回路１２はアドレスバスＡ、データバスＤ、コント
ロールバスＣを介してホスト機器のＣＰＵＩからチップ
を選択するアドレス信号、データ信号及びリード、ライ
トなどの制御信号を受け、それに応じてＲＯＭＩ　１に
リード信号を印加したりＲＡＭ１３にリード／ライト信
号を印加したり、ゲ゛−ト回路１４に対してゲートを開
閉するゲート制御信号を印加したりする。

ＣＰＵＩがＲＯＭＩＩからのリードを行なう場合にはＣ
ＰＵＩから制御回路１２を介してリード信号がＲＯＭＩ
　１に印加されると共にアドレスバスＡからアドレス信
号ａがＲＯＭＩＩに印加され、アドレス信号ａにより指
定されたアドレスの配憶データ信号ｄがＲＯＭＩＩから
データバスＤに出力される。

またＲＡＭ１３に対してリード／ライトがなされる場合
には、ＣＰＵＩから制御回路１２を介してリード／ライ
ト信号がＲＡＭ１３に印加されると共に、アドレスバス
Ａからアドレス信号ａがＲＡＭ１３に印加され、指定さ
れたアドレスのデータ信号ｄがＲＡＭ１３からデータバ
スＤに出力される。

ここでゲート回路１４はＲＡＭ１３とデータバス０間に
挿入されており、その開閉によりＲＡＭ１３がデータバ
スＤに対して遮断されるか又は接続される。その開閉の
制御は、ＣＰＵＩからの制御信号に応じて制御回路１２
のゲート制御信号によりなされる４ 次に本実施例のＩＣメモリカード７におけるＩＤ番号チ
エツク処理動作を説明する。同チエツク処理は第３図の
フローチャートに示す手順で行なわれる。

まず、ＩＣメモリカード７がアダプタ６に接続されると
１例えばＣＰＵＩに割り込みがかかることにより、第３
図のステップＳ１においてＣＰＵＩはカード７のＲＯＭ
Ｉ　１からＩＤ番号を読み取ると共に、ＩＤチエツクの
制御プログラムを読み取り、その実行によりステップＳ
２以下の処理を行なう。

ステップＳ２では、その時のカードの利用者に対してキ
ーボード３によりＩＤ番号をキー人力させる。そのため
にＩＤ番号のキー人力を促す表示をデイスプレィ５に行
なわせる。

次にステップＳ３では、ステップＳｌでカード７からリ
ードしたＩＤ番号とステップＳ２で入力されたＩＤ番号
が一致するか否かを比較し、一致しなかった場合はステ
ップＳ４でカード７の制御回路１２にゲート回路１４を
閉じさせ、ＲＡＭ１３に対するアクセスを禁止する。す
なわちカードの利用を禁止する。

一方、ＩＤ番号が一致した場合はステップＳ５でゲート
回路１４を開かせ、ＲＡＭ１３に対するアクセスを許可
する。

以上のようにして本実施例によれば、ＩＤ番号のチエツ
クによりゲート回路１４を開閉してＲＡＭ１３に対する
アクセスを許可または禁止し、ＩＣメモリカード７の利
用者本人以外の者が不正に使用することを防止できる。

しかも本実施例によれば、ＩＤチエツク処理の制御プロ
グラムがメモリカード７に記憶されていると共に、アク
セスを禁止する手段（制御回路１２とゲート回路１４）
もカード７側に設けられている。ホスト機器側ではＩＣ
メモリカード７が接続された時にＩＤ番号と共にＩＤチ
エツク処理の制御プログラムを読み取って実行するだけ
でよく、ソフトウェアの負担もハードウェアの負担もな
い。ＩＤチエツク処理の内容が変更されても、その変更
はカード７例のソフトウェア又はハードウェアの変更に
よって実現でき、ホスト機器側の変更は不要である。

第２実施例 次に、第４図は本発明の第２実施例によるＩＣメモリカ
ード７とホスト機器側のアダプタ６の構成を示している
。

本実施例の構成は、カードとホスト機器間でデータ伝送
を電波や光などにより非接触、すなわち無線でシリアル
通信で行う場合の構成である。

本実施例のＩＣメモリカード７では先述したＲＯＭＩＩ
とＲＡＭ１３と共に、データ伝送を制御するためにＣＰ
Ｕ２１が設けられている。

また、伝送データのパラレル／シリアル変換を行なうＰ
／Ｓ変換器１９が設けられておりバス２５に接続されて
いる。

またＰ／Ｓ変換器１９の前段には、キャリアを送信デー
タ（シリアルデータ）信号により変調して送信する送信
回路１７と、受信信号から受信データを復調°する受信
回路１８が設けられている。送信回路１７、受信回路１
８及びＰ／Ｓ変換器１９は発振器２０が発生するクロッ
ク信号により作動する。発振器２０は発振のオン、オフ
を制御できるか、或いはその発振周波数を可変に制御で
きるものとする。

なお送信回路１７と受信回路１８の前段に設けられた符
号１６は送受信素子であり、通信を電波で行なう場合は
アンテナであり、光通信の場合は発光素子と受光素子で
ある。

一方、アダプタ６にもカード７に対応してＰ／Ｓ変換器
３１がバス８に接続されて設けられており、その前段に
送信回路３３と受信回路３４が設けられ、発振器３２の
発生するクロック信号により作動し、送受信素子３５を
介して送信、受信がなされるようになっている。

以上の構成でＩＣメモリカード７のＲＯＭＩＩには第１
実施例の場合と同様にカード利用者本人のＩＤ番号が記
憶されると共に、ＩＤチエツク処理をホスト機器のＣＰ
Ｕが行なうための制御プログラムが格納されているもの
とする。

次に本実施例のＩＤチエツク処理動作を説明する。その
動作は第５図のフローチャートに示した手順で以下のよ
うに行なわれる。

本実施例のカード７がホスト機器のアダプタ６に装着さ
れると、例えばホスト機器のＣＰＵに割り込みがかかる
ことにより、ホスト機器のＣＰＵは第５図のステップＳ
ｌｌでカード７のＲＯＭＩ　ｌに記憶されたＩＤ番号と
ＩＤチエツク処理の為の制御プログラムを読み取る為に
、それらのデータを送信させるコマンドをカード７のＣ
ＰＵ２１に対して送信する。これを受けてカード７側の
ＣＰＵ２１は前記のＩＤ番号とＩＤチエツク処理のプロ
グラムのデータをＲＯＭ１１から出力させ、上述した通
信系を制御して前記データを送信させる。これをホスト
機器側がアダプタ６を介して受信し、ホスト機器のＣＰ
Ｕが前記ＩＤ番号とＩＤチエツク処理のプログラムのデ
ータを読み取り、メモリに２憶する。

そして前記プログラムの実行によりステップ８１２以下
の処理を行なう。

ステップＳ１２では、第１実施例と同様にデイスプレィ
の表示により、カード利用者にＩＤ番号をキーボードで
入力させる。

次にステップ８１３では、入力されたＩＤ番号と先にリ
ードしたＩＤ番号を比較し、一致する場合はそのまま処
理を終了するが、不一致の場合はカード７の発振器２０
の発振を停止させるか、もしくはその発振周波数を通信
ができない周波数に変更させるコマンドをカード７のＣ
ＰＵ２１に対して送信する。そしてカード７のＣＰＵ２
１が前記コマンドを実行することにより、カード７とホ
スト機器間の通信が不可能になる。即ち通信が禁止され
、ホスト機器からのＲＡＭ１３に対するアクセスが実質
的に禁止される。

以上のように本実施例の場合も第１実施例と同様にカー
ド７側のソフトウェアとハードウェアの構成によりＩＤ
番号のチエツクとその結果によるＲＡＭ１３のアクセス
の許可、禁止の制御を行なえ、同様の効果が得られる。

［発明の効果］ 以上の説明から明らかなように本発明によれば、ＩＣメ
モリ１をカード状筺体に内蔵し、ホスト機器に着脱可能
に装着されて記憶装置として使用されるＩＣメモリカー
ドにおいて、該カード本来の記憶機能に用いられる第１
のメモリと、前記ホスト機器の制御を受けて前記第１の
メモリに対する外部からのアクセスを許可または禁止す
るアクセス制御手段と、該カードが前記ホスト機器に装
着された場合に先ずアクセスされる第２のメモリであっ
て、該カードの利用者本人の識別情報と、ホスト機器が
該識別情報を用いて前記利用者本人の識別を行なって識
別結果により前記アクセス制御手段を制御し、前記第１
のメモリに対するアクセスを許可または禁止させる処理
を行なうための制御プログラムとを記憶した第２のメモ
リを備えた構成を採用した。

この構成によれば、ＩＣメモリカードがホスト機器に装
着された時に、カード利用者が真正な利用者本人か否か
を識別し、識別結果により第１のメモリに対するアクセ
スを許可または禁止する識別処理を行ない、カードの不
正な使用を確実に防止でき、しかも前記の識別処理はソ
フトウェアについてもハードウェアについてもホスト機
器側の構成に頼らずに、専らカード側の構成により実行
できるという優れた効果が得られる。

【図面の簡単な説明】

第１図は本発明の第１実施例によるＩＣメモリカードと
それを接続するホスト機器のアダプタの構成を示すブロ
ック図、第２図は同カードを用いるホスト機器のシステ
ムの構成を示すブロック図、第３図は同カードにおける
ＩＤ番号のチエツク処理の制御手順を示すフローチャー
ト図、第４図は第２実施例によるＩＣメモリカードとア
ダプタの構成を示すブロック図、第５図は同カードにお
けるＩＤ番号チエツク処理の制御手順を示すフローチャ
ート図である。 １・・・ホスト機器のＣＰＵ ２・・・メモリ　　　　　　３−・・キーボード４・・
・入出力ポート　　５・・・デイスプレィ６・・・アダ
プタ　　　　７・・・ＩＣメモリカード８．２５−・・
バ、２．　　　１１・ＲＯＭ１２・−・制御回路　　　
１３−・−ＲＡＭ１４・・・ゲート回路 １５・・・バックアップ用の電池 １６．３５・・−送受信素子 １７．３３・・−送信回路 １８．３４−・・受信回路 １９゜ ２０゜ ｌ・・・Ｐ／Ｓ変換器 ３２−・・発振器 １・・・カードのＣＰＵ フロー千Ｖ−ヒロ 第３図

Claims (1)

1. 【特許請求の範囲】 １）ＩＣメモリをカード状筺体に内蔵し、ホスト機器に
   着脱可能に装着されて記憶装置として使用されるＩＣメ
   モリカードにおいて、 該カード本来の記憶機能に用いられる第１のメモリと、 前記ホスト機器の制御を受けて前記第１のメモリに対す
   る外部からのアクセスを許可または禁止するアクセス制
   御手段と、 該カードが前記ホスト機器に装着された場合に先ずアク
   セスされる第２のメモリであって、該カードの利用者本
   人の識別情報と、ホスト機器が該識別情報を用いて前記
   利用者本人の識別を行なって識別結果により前記アクセ
   ス制御手段を制御し、前記第１のメモリに対するアクセ
   スを許可または禁止させる処理を行なうための制御プロ
   グラムとを記憶した第２のメモリを備えたことを特徴と
   するＩＣメモリカード。 ２）前記アクセス制御手段は前記第１のメモリの信号線
   の接続、遮断を制御するゲート回路から構成されること
   を特徴とする請求項第１項に記載のＩＣメモリカード。 ３）前記アクセス制御手段は、ＩＣカードがホスト機器
   とデータのシリアル伝送を行なうためのクロック信号を
   発生する発振器から構成されることを特徴とする請求項
   第１項に記載のＩＣメモリカード。