JPH054056Y2 - - Google Patents

Description

【考案の詳細な説明】 〔産業上の利用分野〕 本考案は、EP−ROM或いはEEP−ROM等の
不揮発性半導体メモリより成る記憶手段と、該記
憶手段に対するデータの書込み、読出し等のデー
タ処理を制御するマイクロコンピユータ等より成
るデータ処理制御手段とを備えたICカードに関
するものである。

〔従来の技術〕

上記ICカードは、旧来の磁気カードと比較し
て、データの記憶容量が大きいこと、およびデー
タのセキユリテイ管理が比較的容易に行なえるこ
と、等の利点を有している。

例えば特公昭60−1666号や特開昭59−75380号
においては、ICカード内の記憶手段の一部に予
め記憶書込みされて成る秘密コードと、該秘密コ
ードに対応して外部からICカードに対して与え
られる照合コードとを、ICカード内のデータ処
理制御手段にて所定の手法で比較し、その結果、
正当な照合のとれた場合のみ、記憶手段内のデー
タメモリエリアに対するアクセスを許可し、また
所定の回数だけ連続して照合に失敗した場合に
は、カードデイゼーブル情報記憶エリアにカード
の無効化を示すデータを記憶書込みし、以後にお
ける当該ICカードの有効性を剥奪する構成が開
示されている。

〔考案が解決しようとする問題点〕

上記のような従来のICカードは、確かに磁気
カードと比較した場合には、カードの不正使用等
に対するセキユリテイ管理については優れたもの
となつている。しかしICカード内の記憶手段も
何らかの原因で部分的に一部の領域で破壊される
可能性もあり、特に前記のカードデイゼーブル情
報記憶エリアに物理的な異状が発生した場合に
は、カードの不正使用が行なわれてもカードを無
効化するためのデータの書込みを行うことが不能
となり、セキユリテイ管理にとつては致命的であ
る。この結果、個人用照合番号のみでなく、カー
ド発行者を示す秘密IDコードやカード用端末機
器のシステム系を示す秘密IDコード等、ICカー
ドシステムにとつて絶対に第三者には知られては
ならない種類の秘密コードまでも、不正なカード
アクセス用ツールによつて引き出されてしまう恐
れもあり、その場合には、データの改ざん等を許
してしまうという大きな危険が生ずることにな
る。

本考案の目的は、メインのカードデイゼーブル
情報記憶エリアの他の１個以上の補助デイゼーブ
ル情報記憶エリアを設け、たとえメインのカード
デイゼーブル情報記憶エリアに書込み不能等の物
理的異状が生じたとしても、補助デイゼーブル情
報記憶エリアを用いて、不正使用に対しては確実
にカードへのアクセスの続行を防御できるように
構成し、ICカードのセキユリテイをさらに向上
させることにある。

〔問題点を解決するための手段〕

上記の目的を達成するための本考案の構成を、
第１図に基づいて説明する。

記憶手段は秘密コードメモリエリア、カードデ
イゼーブル情報記憶エリア、補助デイゼーブル情
報記憶エリアおよび情報データを記憶するための
データメモリエリアを含んでいる。また前記デー
タ処理制御手段は、前記秘密コードに対応して外
部よりICカードに与えられる照合対象データと
前記秘密コードとの間の照合を判定する照合判定
手段と、該照合判定手段による照合が所定の連続
回数に渡つて失敗したときに、前記カードデイゼ
ーブル情報記憶エリアおよび補助デイゼーブル情
報記憶エリアに、それぞれカードの無効化を示す
データを記憶書込みするためのカードデイゼーブ
ル書込み制御手段および補助デイゼーブル書込み
制御手段と、前記カードデイゼーブル情報記憶エ
リアと補助デイゼーブル情報記憶エリアとの両方
の記憶内容に基づいてカードの無効を検出する無
効カード検出手段とを有している。

以上の構成において、前記照合手段による照合
に所定の連続回数に渡つて失敗した場合には、最
初から前記カードデイゼーブル情報記憶エリアお
よび補助デイゼーブル情報記憶エリアの両方にカ
ードを無効にするためのデータを書込むようにし
てもよいし、またカードデイゼーブル情報記憶エ
リアに書込み不能等の物理的異状が生じたときに
のみ、補助デイゼーブル情報記憶エリアにもカー
ドを無効にするためのデータを書込むようにして
もよい。但し、いずれにしても無効カード検出手
段は、カードデイゼーブル情報記憶エリアおよび
補助デイゼーブル情報記憶エリアの両方の内容に
従つて、カードが有効か無効かを判定する。

なお所定の秘密コードの照合に成功した場合に
は、読出し手段や書込み手段によつて、記憶手段
のデータメモリエリアへのアクセスの実行が可能
となる。またICカードと外部との間のデータの
送・受信は、所定のシリアル通信手段を介して行
なわれる。

〔実施例〕

以下、本考案の実施例を図に従つて説明する。
第２図〜第６図は、本考案の１実施例によるIC
カードを示す。

第２図はICカードと親機のシステム構成を示
すブロツク図であり、ａはICカード側を、また
ｂはリーダ・ライタ機能を含む親機（ICカード
用端末）側を示す。

ICカード１は、CPU２、データ等の一時的記
憶用のRAM３、プログラム記憶用ROM４、
Ｉ／Ｏポート５、およびバスライン６等より成る
マイクロコンピユータ部と、不揮発性半導体メモ
リより成る記憶手段としてのEEP−ROM７より
構成される。なお本実施例においては、EEP−
ROM７は、Ｉ／Ｏポート５を介してマイクロコ
ンピユータ部からアドレス信号、制御信号を受け
たりデータ信号の授受を行うことによつて、デー
タ書込みや読出しが行なわれるように構成されて
いるが、MNOSあるいはFAMOS等より成る
EEP−ROM７とマイクロコンピユータ部とを合
わせて１つのICチツプとして構成することも可
能である。

一方、親機１０は、CPU１１、RAM１２、Ｖ
−RAM（ビデオRAM）１３、POM１４、Ｉ／
Ｏポート１５、バスライン１６、表示コントロー
ラ１７、表示部１８、およびキーボード１９より
構成されている。親機１０のＩ／Ｏポート１５の
一部より導出されているリセツト信号供給端子１
０ａ、クロツク信号供給端子１０ｂおよび送・受
信用シリアル通信端子１０ｃは、それぞれICカ
ード１側のリセツト端子１ａ、クロツク信号入力
端子１ｂおよび送・受信用シリアル通信端子１ｃ
と対応して設けられているもので、ICカード１
が親機１０に取り込まれている状態においては、
上記の対応する端子が互いに接続し合うように構
成されている。

なおICカード１側と親機１０側とは、上記の
端子の他、電源の供給用端子および受給用端子も
有しているが、第２図においては、電源関係のブ
ロツクおよびラインは、図の簡素化のために全て
省略されている。

次に第３図は、記憶手段として設けられた
EEP−ROMの概略的なメモリエリア分割状態を
示すマツプ図である。本実施例のEEP−ROM７
は、複数種類の秘密コードを記憶するための秘密
コードメモリエリア２０、後述の照合の連続失敗
回数を記憶するための照合連続失敗回数カウンタ
エリア３０、カードを無効化するためのデータ
（以下カード無効化マークと称する）を記憶する
ために設けられたカードデイゼーブル情報記憶エ
リア４１と補助デイゼーブル情報記憶エリア４
２、および一般データを記憶するためのデータメ
モリエリア５０等に分割されている。

また秘密コードメモリエリア２０は、カード発
行者を照合するためのカード発行者IDコード、
カードの所有者を照合するための所有者IDコー
ド、およびカードの有効流通グループ等を照合す
るためのグループIDコードの３種類の秘密コー
ドをそれぞれ記憶するための各記憶エリア２１，
２２、および２３より構成されており、このエリ
アに関する記憶内容のICカード外部への直接的
な読出しは全て禁止されている。なお上記グルー
プIDコードは、例えば特定の複数のカード発行
者が互いに他の発行者により発行されたカードを
相互に受入れるグループを形成している場合に、
そのグループを特定するためにグループ内の各親
機で共有される秘密コードであり、その意味では
ICカード用端末器の正当性を確認するためのホ
スト機器秘密コードとしての機能を果たしている
ものである。

さらに照合連続失敗回数カウンタエリア３０
は、カード発行者IDコード、所有者IDコードお
よびグループIDコードのそれぞれの照合の連続
失敗回数を各独立的に記憶しておくための発行者
照合連続失敗回数カウンタ３１、所有者照合連続
失敗回数カウンタ３２、グループ照合連続失敗回
数カウンタ３３より構成されている。

また第４図は、カードデイゼーブル情報記憶エ
リア４１および補助デイゼーブル情報記憶エリア
４２のビツトマツプ図であり、この２つのエリア
は１バイトより成り、各ビツトの意味づけも同一
に構成されている。ここでビツトb₀，b₁，b₂，b₃
は、それぞれ発行者照合の失敗、所有者照合の失
敗、グループ照合の失敗、EEP−ROMの故障発
生によるカードの無効化を示すフラグを記憶して
おくためのもので、カード無効化する場合には、
対応するビツトを“０”にセツトする。なお上記
ビツトb₀〜b₃のいずれかを“０”にセツトしてカ
ードを無効化する場合には、ビツトb₄〜b₇も全て
“０”にセツトする。すなわちカードデイゼーブ
ル情報記憶エリア４１および補助デイゼーブル情
報記憶エリア４２の各ビツトのうち１つでも
“０”のビツトをある場合には、当該カードは無
効カードであることが識別されることになる。

次に第５図および第６図は、ICカード１の
ROM４内のプログラムの要部に対応するフロー
チヤート図であり、以下、これらの図に従つて本
実施例におけるデータ処理について説明する。

まず第５図は、メインルーチンを示すものであ
り、親機１０からのリセツト信号に引き続いて動
作がスタートし、親機１０からのコマンド受信ス
テツプＭ１へと進む。ここでステツプＭ２、Ｍ３
でEEP−ROM７のカードデイゼーブル情報記憶
エリア４１および補助デイゼーブル情報記憶エリ
ア４２の両方を参照し、いずれか一方でもデイゼ
ーブルフラグがあつてカード自体が無効化されて
いることが検出された場合には、受信したコマン
ドに応じた処理を行うことなく、カードがデイゼ
ーブル化されていることを親機１０側に返信する
ステツプＭ９に進んで処理を終了する。

一方、いずれにもデイゼーブルフラグがない場
合には、受信したコマンドの内容に応じた処理の
ステツプへと進む。すなわち秘密コード書込みコ
マンドの場合にはステツプＭ４より秘密コード書
込みサブルーチンＭ１０に、照合要求コマンドの
場合にはＭ５より照合サブルーチンＭ１１に、デ
ータアクセス要求コマンドの場合にはＭ７へと、
それぞれ進む。ここでデータアクセス要求コマン
ドの場合には、グループIDコードと所有者IDコ
ードの照合をすでに行なつていることが条件であ
るために、Ｍ８でこれらの照合実行フラグ（後述
のようにRAM３内）がセツトされているかどう
かを調べ、照合実行済でない場合には親機１０に
対してＭ１２で否定応答を行ない、また照合実行
済である場合にはデータメモリエリアへの読出し
や書込み等のアクセスを実行する処理へと進む。

さらに上記の各処理が終了して各サブルーチン
よりリターンすると、再びスタートに戻つて親機
１０からの次のコマンドを待つというように、親
機１０から電源供給を絶たれて排出されるまでメ
インルーチンの繰り返しを行うことになる。

次に第６図は、照合サブルーチンを示すフロー
チヤート図である。

ここでは親機１０から照合を行うことを指定さ
れた種類の秘密コードを、まずステツプＳ１で秘
密コードメモリエリア３０より読込んでくる。こ
の読込まれた秘密コードと、前記指定種類の秘密
コードに対応して親機１０から送られてきた照合
データとの間で、所定のアルゴリズム等に基づい
た照合をＳ２で実行し、照合に失敗した場合に
は、照合連続失敗回数カウンタエリア３０のうち
の照合対象の秘密コードに対応したカウンタ部を
インクリメントするステツプＳ３へと進む。ここ
で該カウンタ部にインクリメント結果の書込みが
できない等の異状発生が検出された場合には、直
ちにステツプＳ６に進んで、カードデイゼーブル
情報記憶エリア４１および補助デイゼーブル情報
記憶エリア４２のEEP−ROM故障発生フラグビ
ツトb₃をセツトする。また上記カウンタ部に異状
がない場合にはステツプＳ５に進み、該カウンタ
部の内容が３となつている（すなわち照合に連続
して３回失敗している）かどうかを調べ、３にな
つている場合には、カードデイゼーブル情報記憶
エリア４１および補助デイゼーブル情報記憶エリ
ア４２に対応するカードデイゼーブルフラグ（カ
ード無効化フラグ）を書込むステツプＳ６へと進
んだ後、Ｓ７で親機１０側にカードの無効化を返
信してリターンする。また前記カウンタ部が３未
満の場合には、親機１０に対して否定応答を行う
ステツプＳ１１へと進んでからリターンする。

一方、照合に成功した場合には、Ｓ２より
RAM３内の照合実行フラグ部のうちの、照合に
成功した秘密コードの種類に対応した照合実行フ
ラグをセツトするステツプＳ８へと進んだ後、さ
らに照合連続失敗回数カウンタエリア３０のうち
の、照合対象の秘密コードに対応したカウンタ部
をクリアするステツプＳ９に進み、親機１０側に
照合に成功したことを返信するステツプＳ１０を
経てリターンする。

なお、上記のうち秘密コード書込みサブルーチ
ンについては本考案の要旨と直接関係はないため
に、説明は省略する。

〔考案の効果〕

以上に述べたように本考案においては、たとえ
カードデイゼーブル情報記憶エリアと補助デイゼ
ーブル情報記憶エリアとの一方にカードを無効化
するためのデータの書込みができないような異状
が発生しているときでも、残りの一方には上記デ
ータが記憶書込みされるとともに、カードが有効
か無効かをチエツクする際には、前記カードデイ
ゼーブル情報記憶エリアだけでなく、常に前記補
助デイゼーブル情報エリアについても合わせて参
照するように構成しているために、カードに対す
る不正なアクセスに対しては、より確実に防御す
ることが可能となる。

なお前述の実施例においては、いずれの秘密コ
ードに関する照合についても、３回連続して失敗
するとカードを無効化するように構成されている
が、重要な秘密コードの場合には１回の失敗（連
続失敗回数が１）によつてカードを無効化するよ
うに構成してもよいことは明らかである。

【図面の簡単な説明】

第１図〜第６図は、本考案の１実施例による
ICカードを示すもので、第１図は機能ブロツク
図、第２図ａおよびｂはICカード側および親機
側のシステム構成をそれぞれ示すブロツク図。第
３図はEEP−ROMのメモリエリアを示すマツプ
図、第４図はカードデイゼーブル情報記憶エリア
および補助デイゼーブル情報記憶エリアのビツト
マツプ図。第５図および第６図はICカード内の
マイクロコンピユータ用プログラムの要部フロー
チヤート図であり、第５図はメインルーチンを、
また第６図は照合サブルーチンをそれぞれ示すフ
ローチヤート図。 １……ICカード、４……ROM、５……Ｉ／Ｏ
ポート、７……EEP−ROM、１０……親機、１
ｃ，１０ｃ……シリアル通信端子、２０……秘密
コードメモリエリア、３０……照合連続失敗回数
カウンタエリア、４１……カードデイゼーブル情
報記憶エリア、４２……補助デイゼーブル情報記
憶エリア。

Claims (1)

【実用新案登録請求の範囲】
1. 不揮発性半導体メモリより成る記憶手段と、該
   記憶手段に記憶されるデータの書込みおよび読出
   し等のアクセスを制御するためのデータ処理制御
   手段とを有し、前記記憶手段は秘密コードを記憶
   する秘密コードメモリエリアと、ICカード自体
   が無効状態にあることを示すデータを記憶するた
   めのカードデイゼーブル情報記憶エリアとを含
   み、前記データ処理制御手段は前記秘密コードに
   対応して外部よりICカードに与えられる照合対
   象データと前記秘密コードとの間の照合を判定す
   る照合判定手段と、該照合判定手段による照合が
   所定の連続回数に渡つて失敗したときに、前記カ
   ードデイゼーブル情報記憶エリアにカードの無効
   化を示すデータ記憶書込みするためのカードデイ
   ゼーブル書込み制御手段とを含んで成るICカー
   ドにおいて、前記記憶手段は前記カードデイゼー
   ブル情報記憶エリアとは別に設けられた補助デイ
   ゼーブル情報記憶エリアを含み、前記データ処理
   制御手段は前記補助デイゼーブル情報記憶エリア
   にカードの無効化を示すデータを記憶書込みする
   ための補助デイゼーブル書込み制御手段と、前記
   カードデイゼーブル情報記憶エリアと前記補助デ
   イゼーブル情報記憶エリアの両方の記憶内容に基
   づいてカードの無効性を検出する無効カード検出
   手段を含んでいることを特徴とするICカード。