JPH0634263B2 - Ｉｃカ−ド - Google Patents

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、データの記憶が可能なＩＣカードに関する。

〔従来の技術〕

近年、カードを用いて商品取引きを行ない、直接現金の
受渡しを行なうことをなくしたシステムが注目されてい
る。かかるシステムに使用されるカードとしては、たと
えば、銀行などの預金システムでキヤツシユカードとし
て使用される磁気シートを貼着した磁気カードや、特開
昭５８−２８７６１号公報などに開示されるように、デ
ータ処理部やメモリなどのＩＣチツプが取りつけられた
ＩＣカードが知られており、データメモリが設けられて
所望のデータが記憶できるようにしている。

しかしながら、磁気カードは磁気シートをデータメモリ
としていることから、また、ＩＣカードはＲＡＭ（ラン
ダム・アクセス・メモリ）をデータメモリとし、そのデ
ータ保持のためのバツテリの容量によつてＲＡＭの記憶
容量に制限が加わることから、いずれにおいても、記憶
されるデータに制約が加わつて使用に不便なものであつ
た。

これに対し、本出願人は、先に、データメモリとして不
揮発性のＰＲＯＭ（プログラマブルリードオンリメモ
リ）を使用したＩＣカードを提案した。このＩＣカード
においては、データメモリにおけるデータ保持のための
バツテリが不用となり、このために、データメモリの記
憶容量を充分大きくすることができる。

〔発明が解決しようとする問題点〕

ところで、かかるＩＣカードを、秘密保持を要するデー
タを記憶対象にして使用する場合には、データメモリに
記憶されているかかるデータを他人が読み取れないよう
にする手段を講ずる必要がある。たとえば、かかるＩＣ
カードをキヤツシユカードとして使用する場合、入出
金、残高などの明細をデータとしてデータメモリに記憶
させることができるが、かかるデータは他人には秘密と
なるべきものである。

かかる秘密保持手段としては、たとえば、従来のキヤツ
シユカードにおける暗証番号のように、ＩＣカードの所
有者のみが知つている符号（以下、パスワードという）
を使用するとよい。このパスワードは、ＩＣカードに設
けられたプログラム格納用メモリに格納され、このＩＣ
カードを端末機に装着してパスワードを入力したとき、
これとＩＣカード内に格納されているパスワードとを端
末機側で照合し、両者が一致したときに、ＩＣカードの
真の所有者が端末機を操作したと判定し、ＩＣカード内
のデータメモリへのデータ書き込み、このデータメモリ
からのデータの読み取りができるようにする。また、誤
つたパスワードが入力される場合には、この誤つたパス
ワードの入力回数を計数し、この計数値が所定値を越え
ると、端末機側ではＩＣカードが不正に使用されている
ものと判定し、このＩＣカードの登録を抹消するように
している。これによつて、ＩＣカード内に書き込まれて
いるデータが不正に読み出されるのを防止するようにし
ている。

しかしながら、ＩＣカード専用の端末機に限らず、これ
と同等の機能を有する読取機を作製できれば、これによ
つてもＩＣカードからのデータの読み出しが可能であ
る。この場合も、ＩＣカードに格納されているパスワー
ドを知ることが必要であるが、種々のパスワードを順次
入力することにより、いずれＩＣカードに格納されてい
るパスワードに一致してしまうことになる。たとえば、
コンピユータなどを使用し、少しずつ異なるパスワード
が出力されるようにプログラミングすることにより、Ｉ
Ｃカード内に格納されているパスワードは簡単に、かつ
短時間に判明してしまうことになる。

したがつて、ＩＣカードにパスワードを設定したとして
も、完全にはデータの秘密保持を達成することができな
い。

本発明の目的は、かかる問題点を解消するものであつ
て、データメモリに記憶されているデータの完全なる秘
密保持を実現可能としたＩＣカードを提供するにある。

〔問題点を解消するための手段〕

このために、本発明は、処理装置を動作させるためのプ
ログラムを格納するメモリとして電気的に消去可能な不
揮発性メモリを用い、かつ、カード側でパスワードの照
合を行なうようにし、誤つたパスワードが所定回数入力
されたときには、該不揮発性メモリに格納されているデ
ータメモリでのデータ書き込み、読み出しを行なうため
のプログラムを消去し、データメモリでのデータ書き込
み、読み出しを行なうことができなくするようにしたも
のである。

〔実施例〕

以下、本発明の実施例を図面によつて説明する。

第１図は本発明によるＩＣカードの一実施例を示すブロ
ツク図であつて、１はカード本体、２は入出力装置、３
は処理装置、４はプログラムメモリ、５はデータメモリ
である。

同図において、処理装置３、プログラムメモリ４および
データメモリ５は夫々ＩＣチツプであり、カード本体１
に設けられたくぼみ内に取りつけられており、これらの
間には、所定の配線が施されている。また、入出力装置
２はカード本体１の表面に露出した複数の電気的端子で
あり、これと処理装置３との間にも配線が施されてい
る。プログラムメモリ４は電気的消去可能な不揮発性メ
モリからなり、第２図に示すように、そのプログラムメ
モリ４の領域６には、通常処理プログラムが、また、領
域７には、異常時処理プログラムが夫々格納されてい
る。通常時処理プログラムは、データメモリ５でのデー
タ書き込み、読み出し処理を行なうためのプログラム、
パスワードの照合、誤りパスワードの入力回数の計数な
どを行なうためのプログラムおよびパスワードなどから
なり、異常時処理プログラムは、後述する異常時におい
て、通常処理プログラムを領域６に書き込むために使用
されるものである。また、プログラムメモリ４には、領
域６の通常処理プログラムを電気的に消去する手段が設
けられている。

次に、第３図のフローチヤートを用い、この実施例の動
作を説明する。

カード本体１を図示しない端末機に装着すると、入出力
装置２を介してこの端末機と処理装置３とが電気的に接
続される。端末機から処理装置３に電源電圧が供給され
ると、処理装置３はプログラムメモリ４の領域６からパ
スワードの照合、誤りパスワードの入力回数を計数を行
なうためのプログラムを読み出す。

かかる状態において、端末機からパスワードが入力され
ると（ステツプ１）、処理装置３はプログラムメモリ４
の領域６からパスワードを読み出し、これと入力された
パスワードとを照合する（ステツプ２）。両者が一致す
ると、入力されたパスワードは正しいものと判定され、
処理装置３はプログラムメモリ４の領域６からデータメ
モリ５でのデータ書き込み、読み出しを行なうためのプ
ログラムを読み出し、端末機からデータメモリ５へのデ
ータの書き込みやデータメモリ５からのデータの読み出
しができるようにした通常の処理動作を開始する（ステ
ツプ７）。

ステツプ２において、入力されたパスワードとプログラ
ムメモリ４の領域６から読み出されたパスワードとが一
致しないときには、入力されたパスワードは誤つたもの
と判定され、誤りパスワードの計数値ＣＮを１とする
（ステツプ３）。これとともに、処理装置３はプログラ
ムメモリ４の領域６から予じめ設定された規定回数値を
読み出し、これと計数値ＣＮとを比較する（ステツプ
４）。計数値ＣＮが規定回数値以下であるときには、そ
のまま端末機から次のパスワードが入力されるのを待
つ。

次のパスワードが入力されると（ステツプ１）、上記と
同様に、パスワードの照合を行なう（ステツプ２）、こ
れが誤つたものであるときには、計数値ＣＮを先の値１
に１を加えて２として（ステツプ３）規定回数値と比較
する（ステツプ４）。このようにして、誤つたパスワー
ドが入力される毎にこれを計数し、この計数値ＣＮが規
定回数値を越えると、処理装置３は消去信号ａをプログ
ラムメモリ４に送る。

プログラムメモリ４においては、この消去信号ａによ
り、領域６に格納されている通常処理プログラムが消去
され（ステツプ５）、処理装置３は動作しなくなる。こ
れによつて、もはやデータメモリ５からのデータの読み
出しは不能となる。したがつて、数多くのパスワードを
入力することによつて、ＩＣカードに格納されているパ
スワードを見つけ出すということが不可能となり、デー
タメモリ５に書き込まれているデータの秘密保持が完全
なものとなる。

このように通常処理プログラムが消去されたＩＣカード
は、もはや端末機で使用できなくなる。かかるＩＣカー
ドについては、プログラムメモリ４の領域７に格納され
ている異常時処理プログラムにより、再び通常処理プロ
グラムを再生できる。この異常時処理プログラムが使用
可能な端末機は、通常のデータ書き込み、読み出しを行
なうために通常処理プログラムが使用される先の端末機
とは異なつており、ＩＣカードの発行元（たとえば、Ｉ
Ｃカードがキヤツシユカードである場合には、銀行であ
る）などに設置され、通常処理プログラムが消去された
ＩＣカード専用のものである。また、異常時処理プログ
ラムも、通常処理プログラムと同様に、パスワードを有
し、また、パスワードの照合が可能に構成されている
が、プログラムメモリ４の領域６への通常処理プログラ
ムの書き込み機能しか有しておらず、この点通常処理プ
ログラムと異なつている。

そこで、通常処理プログラムが消去されたＩＣカードを
上記の端末機に装着すると、処理装置３はこの異常時処
理プログラムによつて動作可能となり、端末機からパス
ワードが入力されると、プログラムメモリ４の領域７に
格納されているパスワードとが照合される。両者が一致
すると、このパスワードとともに、プログラムメモリ４
の領域６に元の通常処理プログラムが書き込まれる。こ
れにより、ＩＣカードは元の使用可能状態に再生され
る。もちろん、このように再生されたＩＣカードからデ
ータメモリ５のデータを全て読み出し、これらを別のＩ
Ｃカードに書き込み、元のＩＣカードに代えてこれを使
用するようにしてもよい。

以上の処理がステツプ６である。このように、異常時処
理プログラムを設けても、これによつて通常処理プログ
ラムのプログラムメモリへの書き込みができるだけであ
り、データの秘密は保たれることになる。

以上のように、ＩＣカード内のデータメモリに書き込ま
れているデータの秘密保持は完全なものとなるが、さら
に、ＩＣカード側においてパスワードの照合を行なうも
のであるから、その分だけ端末機側の負荷が軽減され
る。

〔発明の効果〕

以上説明したように、本発明によれば、不正な使用に対
しては、プログラムメモリに格納されている通常処理プ
ログラムが消去されるから、データメモリからのデータ
の読み出しはもちろんのこと、パスワードの検出も不能
となり、データメモリに書き込まれているデータの秘密
保持を完全に達成できるという優れた効果を得ることが
できる。

【図面の簡単な説明】

第１図は本発明によるＩＣカードの一実施例を示すブロ
ツク図、第２図は第１図のプログラムメモリにおける通
常処理プログラムと異常時処理プログラムの格納領域を
示す模式図、第３図は第１図に示す実施例の動作を示す
フローチヤートである。 １……カード本体、２……入出力装置、３……処理装
置、４……プログラムメモリ、５……データメモリ。

Claims (1)

【特許請求の範囲】
1. 【請求項１】入出力手段と、データを記憶する第１のメ
   モリと、第１の記憶領域に該第１のメモリでの該データ
   の書き込み、読み出しのための第１のプログラムを記憶
   し第２の記憶領域に該第１の記憶領域への該第１のプロ
   グラムを書き込むための第２のプログラムを記憶した電
   気的消去可能な第２のメモリと、前記入出力手段からの
   パスワードの正否を照合し該パスワードの誤り回数を計
   数する計数手段と、該計数手段の計数結果にもとづいて
   前記第２のメモリの前記第１の記憶領域に記憶されてい
   る前記第１のプログラムを消去する消去手段とを備えた
   ことを特徴とするＩＣカード。