JPH0822517A

JPH0822517A - ハイブリッドカードの改ざん防止方式

Info

Publication number: JPH0822517A
Application number: JP6176004A
Authority: JP
Inventors: Narifumi Takahashi; 成文高橋; Nobuo Furuhashi; 信夫古橋; Tomoo Takeda; 知夫武田
Original assignee: N T T DATA TSUSHIN KK; NTT Data Communications Systems Corp
Current assignee: N T T DATA TSUSHIN KK; NTT Data Corp
Priority date: 1994-07-05
Filing date: 1994-07-05
Publication date: 1996-01-23

Abstract

(57)【要約】【目的】ＩＣ部と磁気又は光記録部とを有するハイブ
リッドカードにおいて、磁気又は光記録部に記録された
情報の改ざんやデッドコピーを有効に防止する。【構成】磁気記録部５及び光記録部７内の記録データ
に対して所定の一方向性関数を用いて計算した認証子
（ＭＡＣ）を、ＩＣ部３内のＥＥＰＲＯＭに格納してお
く。磁気記録部５及び光記録部７に新たなデータを書込
む度に、ＭＡＣを計算し直しＥＥＰＲＯＭ内のＭＡＣを
更新する。このＭＡＣの更新は、所定の認証手続きをク
リアした場合に限って実行され、不法な書き換え装置等
を用いて不法に記録部５、７のデータを改ざんした場合
には、認証がクリアされないため、ＭＡＣは更新されな
いようになっている。このカード１を取引処理システム
で利用しようとする時は、記録部５、７からデータを読
み出してＭＡＣを計算し、この計算したＭＡＣとＥＥＰ
ＲＯＭ内のＭＡＣとを照合して、両者が一致した場合に
のみ、カードの利用が許可される。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、集積回路（ＩＣ）とＩ
Ｃから独立した記録媒体（例えば、磁気的記録媒体、光
学的記録媒体等）とを有するハイブリッドカードにおい
て、書込が自由である独立記録媒体に記録されたデータ
の改ざんやデッドコピーを防止するための技術に関す
る。

【０００２】

【従来の技術】近年、ＩＣ部と独立の磁気的又は光学的
記録媒体を表面に配置してなるハイブリッドカードに、
金融取引や商品購買等の取引履歴を記録し、このハイブ
リッドカードを利用して取引に伴う種々の情報処理を簡
便且つ安全に行なえる取引処理システムが提案されてい
る。

【０００３】この種のシステムでは、取引履歴はハイブ
リッドカード内の独立記録媒体に記録されるが、独立記
録媒体はその記録原理上、情報書込及び読み出しが容易
であるため、そこに記録された取引履歴の改ざんや他の
カードへのデッドコピーを防止することが、カード犯罪
等を防止し取引の安全を確保するために必要である。

【０００４】従来、ハイブリッドカードの独立記録媒体
に対する情報保護対策として知られている方法は、パリ
ティ等のエラー検出コードを記録情報に付加する方法で
ある。

【０００５】

【発明が解決しようとする課題】しかし、エラー検出コ
ードは本来、事故的に発生する情報の部分的変形の検出
を目的とするものであるため、人為的に行われる情報の
改ざんやデッドコピーの防止には役立たない。

【０００６】特に、磁気的な記録媒体の場合、情報の書
換が可能であるから、記録情報をエラー検出コードと共
に自由に改ざんすることができ、エラー検出コードは全
く役に立たない。一方、光学的な記録媒体の場合は、レ
ーザビーム等で表面に微細な穴（ピット）を開けること
で情報を記録するため、記録情報の書換はできないが、
ピットを追加的に書込むことは可能である。そのため、
記録情報によっては、ピットを部分的に追加すること
で、情報の改ざんと共にエラー検出コードも適切に改ざ
んできる場合があり、やはり、改ざんを完全に防止する
ことはできない。また、デッドコピーにあっては、磁気
的な記録媒体も光学的な記録媒体も読み出しが自由であ
るため、これを防止することは全くできない。

【０００７】従って、本発明の目的は、ハイブリッドカ
ードの独立記録媒体に記録された情報の改ざんやデッド
コピーを有効に防止できる技術を提供することにある。

【０００８】

【課題を解決するための手段】本発明に従うハイブリッ
ドカードの改ざん防止方式は、カードの独立記録媒体に
記録されているデータに関する認証子を記憶するため
の、カードのＩＣ部内に設けられた不揮発性記憶手段
と、独立記録媒体に新たなデータを書込むとき、この新
たなデータに基づいて不揮発性記憶手段内の認証子を更
新する認証子更新手段と、独立記録媒体に新たなデータ
を書込んだ主体に対して所定の認証を行ない、認証に成
功した場合にのみ、認証子更新手段に対し認証子の更新
を許可する書込み主体認証手段と、独立記録媒体に記録
されているデータから認証子を計算し、この計算した認
証子と記憶された認証子とを照合して一致した場合にの
み、ハイブリッドカードの実際的利用を許可する利用許
可手段とを備えることを特徴とする。

【０００９】また、上記改ざん防止方式に用いるための
本発明に従うハイブリッドカードは、独立記録媒体に記
録されているデータに関する認証子を記憶するための不
揮発性記憶手段と、外部装置からの指令に応答して、不
揮発性記憶手段内の認証子を書き換える認証子書き換え
手段と、上記外部装置に対して所定の認証を行ない、認
証に成功した場合にのみ、認証子書き換え手段に対し認
証子の書き換えを許可する書込み主体認証手段とを備え
ることを特徴とする。

【００１０】また、上記方式に用いるための本発明に従
う取引処理装置は、独立記録媒体に記録されているデー
タを読み出し、この読み出したデータをＩＣ部に送るこ
とにより、ＩＣ部をして、読み出したデータに関する認
証子を計算させるデータ読出し手段と、ＩＣ部に計算さ
せた認証子とＩＣ部に記憶されている認証子とを照合
し、照合が一致した場合にのみ、当該ハイブリッドカー
ドの実際的利用を許可する利用許可手段とを備えること
を特徴とする。

【００１１】

【作用】本発明の方式によれば、ハイブリッドカードの
ＩＣ部内には、独立記録媒体内の記録データに関する認
証子が記憶されている。そして、このハイブリッドカー
ドの独立記録媒体に新たなデータを書込むときには、書
込んだデータに基づいて上記認証子が計算し直されて更
新される。但し、この認証子の更新は、データを書込ん
だ主体に対する所定の認証が成功した場合にのみ行なわ
れる。そのため、不法なデータ書き換え装置やデータコ
ピー装置を用いて記録データの改ざんや盗用を行なった
場合には、その不法な装置に対しては通常は認証が成立
しないため、認証子の更新が行なわれず、認証子は改ざ
ん前の記録データに対応した値のままで記憶されてい
る。そして、この改ざんしたカードを利用しようとした
場合、改ざんされた記録データから認証子が計算され、
この計算された認証子と記憶されている認証子とが照合
されるが、両者は一致しないので、このカードの利用が
拒否される。つまり、正当な主体が正当な記録データを
カードに書込んだ場合にのみ、カードが利用でき、不当
な改ざんやデッドコピーを行なったカードは利用できな
くなる。

【００１２】

【実施例】以下、本発明の一実施例を図面により詳細に
説明する。

【００１３】図１は、本発明の方式が適用されるＩＣ・
磁気・光ハイブリッドカードの一実施例の外部構成を示
す。

【００１４】図１に示すように、このハイブリッドカー
ド１の表面には、ＩＣ部３と、ストライプ形の磁気記録
媒体（以下、磁気記録部という）５と、方形の光学的記
録媒体（以下、光記録部という）７とが配置されてい
る。磁気記録部５は、そこに磁区を形成することにより
情報を記録するものであり、書換えが自由である。光記
録部７はピットを形成することにより情報を記録するも
ので、書換えはできないが追記が自由である。

【００１５】図２はこのハイブリッドカード１のＩＣ部
３の内部構成を示す。

【００１６】図示のように、ＩＣ部３は、シリアルイン
タフェース１１、ＣＰＵ１３、マスクＲＯＭ１５、ワー
クＲＡＭ１７、ＥＥＰＲＯＭ１９、データバス２１及び
アドレスバス２３などから構成される。

【００１７】シリアルインタフェース１１は、当該カー
ドが利用される取引処理システムの端末装置（例えば、
後述する金銭自動出納装置）との通信のためのインタフ
ェースである。

【００１８】マスクＲＯＭ１５にはＣＰＵ１３の動作プ
ログラムが格納される。この動作プログラムには、ＥＥ
ＰＲＯＭ１９にシステムの端末装置がアクセスする際の
アクセス制御を行なうためのプログラム、メモリ管理の
プログラム、認証手順のプログラム、後述する外部デー
タ認証子の作成手順のプログラム、データ暗号化手順の
プログラム、認証子作成やデータ暗号化に用いる一方向
性関数（例えば、ＦＥＡＬ関数）のプログラム等が含ま
れている。また、ワークＲＡＭ１７はＣＰＵ１３のワー
クエリアである。

【００１９】ＥＥＰＲＯＭ１９は、カード毎、カード所
持者毎、カードのアプリケーション毎又はカードの利用
履歴毎に設定された或程度固定的な情報が格納されてい
る。ＥＥＰＲＯＭ１９に格納される情報としては、例え
ば次のようなものがある。

【００２０】(1) メモリ管理用アドレステーブル磁気記録部５や光記録部７に記録されているデータのイ
ンデックスとアドレスポインタとを示すテーブル。

【００２１】(2) 相互認証キー当該カードと取引処理システムとの間の相互認証で用い
るキー。

【００２２】(3) ＰＩＮ（Personl Identification Co
de）当該カードの利用者を認証するためのコード。カード発
行者に固有の発行者ＰＩＮと、当該カード所持者に固有
の所持者ＰＩＮ（暗証コード）と、当該カードの各アプ
リケーション毎のサービス提供者に固有のサービス提供
者ＰＩＮとがある。

【００２３】(4) ノード認証コード使用される端末装置を認証するためのコード。

【００２４】(5) 暗号化キー磁気記録部５や光記録部７に記録されるデータの暗号化
に用いるキー。

【００２５】(6) ＭＡＣ生成用キー後述するメッセージ認証子（ＭＡＣ）の作成に用いるキ
ー。

【００２６】(7) ＭＡＣ磁気記録部５や光記録部７に記録されたデータ（以下、
外部データという）の改ざんをチェックするための認証
子。マスクＲＯＭ１５に組込まれた１方向性関数（例え
ば、ＦＥＡＬ関数）と上記ＭＡＣ生成用キーとを用い
て、例えばＣＢＣモード（Cipher Block Chaining mod
e）で外部データを暗号化することにより生成され、外
部データに固有の値である。本実施例の１つの特徴は、
このＭＡＣがＥＥＰＲＯＭ１９内に保存され、後述する
ような種々の認証をクリアしない限りＭＡＣを書換える
ことができない点、及び、このＭＡＣを用いて外部デー
タの不法な改ざん等を検出する点にある。

【００２７】このＥＥＰＲＯＭ１９内には、共通情報フ
ァイル２５とアプリケーションファイル２７とが設けら
れている。共通情報ファイル２５には当該カードの全ア
プリケーションに共通な情報が格納され、また、アプリ
ケーションファイル２７にはアプリケーション毎の個別
の情報が格納される。共通情報ファイル２５に何を格納
し、アプリケーションファイル２７に何を格納するかは
カードの設計で自由に決めることができるが、本実施例
では、図３に示すように、共通情報ファイル２５には、
上述したメモリ管理用アドレステーブル、発行者ＰＩ
Ｎ、所持者ＰＩＮ等を格納し、アプリケーションファイ
ル２７には、上述したサービス提供者ＰＩＮ、ノード認
証コード、相互認証キー、暗号化キー、ＭＡＣ生成用キ
ー、ＭＡＣ、及びアプリケーション別のデータ等を格納
することとする。

【００２８】図３は、このハイブリッドカード１のセキ
ュリティー機能を示したものである。図示のように、こ
のカード１はハードウェア面でのセキュリティー機能
と、ソフトウェア面でのセキュリティー機能とを有して
いる。

【００２９】ハード面でのセキュリティー機能は、ＩＣ
部３が１チップで構成され、ＥＥＰＲＯＭ１９やマスク
ＲＯＭ１５からの情報の読み出しが、ＣＰＵ１３が正常
に動作していない限り、不可能であることである。つま
り、ＣＰＵ１３を介さずにメモリ１９、１５から直接、
チップ内の情報を外部に読み出そうとしても、読み出す
ことはできない。

【００３０】ソフト面でのセキュリティ機能は、ＥＥＰ
ＲＯＭ１９やマスクＲＯＭ１５からの特定情報の読み出
し規制と、以下に述べる複数段の認証及びＭＡＣによる
外部データのチェック機能である。

【００３１】読み出し規制としては、マスクＲＯＭ１５
内のプログラム、及びＥＥＰＲＯＭ１９内の各種認証コ
ード（ＰＩＮ、ノード認証コード）や各種キー（相互認
証キー、暗号化キー、ＭＡＣ生成用キー）が、ＩＣ部３
外に読み出すことができない点である。つまり、これら
の情報はＩＣ部３の内部だけで利用され、外部に知られ
ることはない。この機能と上記ハード面でのセキュリテ
ィ機能とが相俟って、以下に述べる認証やＭＡＣ処理の
有効性を背後から保証している。

【００３２】認証としては、第１段階の相互認証を始め
として、共通情報ファイル２５内の発行者ＰＩＮ及び所
持者ＰＩＮを用いた一連の認証、続いて、アプリケーシ
ョンファイル２７内のサービス提供者ＰＩＮ及びノード
認証コードを用いた一連の認証が設けられている。これ
ら複数段の認証を全てクリアしない限り、外部データに
対するアクセス規制の錠が開かれない（つまり、後述す
るように、外部データ自体にはアクセスできても、これ
をチェックするためのＭＡＣにアクセスすることができ
ない）。

【００３３】ＭＡＣとしては、磁気記録部５用のＭＡＣ
と光記録部７用のＭＡＣの２種類が少なくとも存在す
る。上記認証が全部クリアされると、初めて、ＭＡＣを
利用した処理が実行できるようになる。ＭＡＣを利用し
た処理は次の２つを含む。

【００３４】(1) データ書込時の処理取引システムの端末装置から磁気記録部５又は光記録部
７にデータを書込む時、ＣＰＵ１３が、ＥＥＰＲＯＭ１
９内の記録部５又は７用の現在のＭＡＣと、端末装置か
ら通知された書込みデータとに基づいて、書込後の外部
データ内容に適合した新たなＭＡＣを生成し、ＥＥＰＲ
ＯＭ１９内のＭＡＣを更新する。

【００３５】(2) データ読み出し時の処理取引システムの端末装置が磁気記録部５又は光記録部７
からデータを読み出した時、ＣＰＵ１が、端末装置から
通知された読み出しデータに基づいてＭＡＣを生成し、
また、ＥＥＰＲＯＭ１９からＭＡＣを読み込み、端末装
置に返送する。端末装置は、この２つのＭＡＣを照合す
る。照合の結果、両ＭＡＣが一致していれば、外部デー
タは全て正当である旨を、一致してなければ、外部デー
タに不法な改ざんが行われた旨を、取引処理システムが
認識し、改ざんを認識した場合は、その外部データを利
用して取引処理を行うことを拒否する。

【００３６】図３に示すように、以上の複数段の認証と
最終段のＭＡＣ処理とによって、カードの不正使用はい
ずれかの段階で阻止されることになる。

【００３７】例えば、他人のカードを不正使用した場合
には、そのカードが当該取引処理システムに適合してな
ければ、相互認証の段階で拒否されるであろうし、シス
テムに適合していても、例えば他人の暗証番号を知らな
ければ、所持者ＰＩＮによる認証で拒否されることにな
る。

【００３８】一方、自己のカードを用いて、外部データ
を改ざんしたり他人のカードのデータを盗用して用いた
場合には、最終段のＭＡＣによる改ざんチェックで拒否
されることになる。即ち、不法なデータ書込装置やコピ
ー装置を使って外部データの改ざんや他人カードからの
データコピーなどを行った場合、上述したように、デー
タ書込時のＭＡＣ更新が全ての認証をクリアしない限り
実行されないという機能により、認証のいずれかの段階
で開錠が拒否され、最終段のＭＡＣの更新処理に到達す
ることができないことになる。その結果、外部データは
改ざんされてもＭＡＣは改ざんされないことになるた
め、このカードを取引処理システムの端末装置に挿入し
ても、上述したデータ読み出し時の改ざんチェックによ
て取引処理実行が拒否されることになる。

【００３９】図４は、このハイブリッドカードを用いた
取引処理システムの一実施例の概略構成を示す。

【００４０】図４において、このシステムは銀行等の金
融機関に設置されたシステムで、取引処理を実際に行う
電算機センタ３１と、これに専用回線３３で接続された
端末装置としての金銭自動出納装置（ＡＴＭ）３５とを
有する。このシステムでは、ハイブリッドカード１は従
来の預金通帳に代る電子通帳として機能し、顧客がＡＴ
Ｍ３５にカード１を挿入してＡＴＭの操作パネルから必
要な情報を入力することにより、現金の預け入れや引出
しや振込等の金融取引を実行することができ、そして、
実行された金融取引の履歴がカード１に外部データとし
て記録されるようになっている。

【００４１】図５は、ＡＴＭ３５の構成を示したもの
で、ＡＴＭとしての動作に必要な情報処理を行う処理装
置４１、処理装置４１のためのワークメモリ４３、カー
ド１（電子通帳）にアクセスする電子通帳リード／ライ
ト機構４５、顧客にグラフィカルインタフェースを提供
する顧客用ディスプレイ４７、このディスプレイ４７の
画面上に設けられたタッチセンサのような顧客用データ
入力機構４９などを備えている。他に、図示してない
が、現金入出機構や、電算機センタ３１との通信インタ
フェース装置なども設けられている。

【００４２】図６は、このＡＴＭ３５にカード１が挿入
された時、ＡＴＭ３５とカードのＩＣ部３とが行なう処
理の流れを示す。

【００４３】まず、カードが挿入されると、ＡＴＭ３５
とカードＩＣ部３との間で相互認証の手続きが行なわれ
る（Ｓ１、Ｓ２１）。相互認証が成立すると次に、図３
に示したような各種認証コードを用いて顧客の本人確認
や端末確認等を行なうための一連の認証が行なわれる
（Ｓ２、Ｓ２２）。この一連の認証では、ＡＴＭ３５は
認証の対象となるデータ（顧客のＰＩＮ、自装置の認証
コード等）をＩＣ部３に送り（Ｓ２）、ＩＣ部３は受信
した認証データとＥＥＰＲＯＭ１９に保持されている認
証コードとを照合して、一致／不一致の認証結果をＡＴ
Ｍ３５に返信する（Ｓ２２）。

【００４４】以上の過程のいずれかの段階で認証が失敗
すると、ＡＴＭ３５は所定の認証失敗の処理（例えば、
その旨のメッセージの表示やカードの排出等）を行なう
（Ｓ３）。

【００４５】一方、上記の認証が全て成功すれば、ＩＣ
部３は外部データのアクセス規制を開錠する（Ｓ２
３）。つまり、ＭＡＣに関する上述した処理を実行可能
にしたり、外部データの書込みの際の暗号化処理を実行
可能にしたりする。

【００４６】また、認証が全て成功した場合、ＡＴＭ３
５は次に、カード１の磁気記録部５及び光記録部７内の
特定のアプリケーション（例えば、顧客が今利用しよう
としているアプリケーション）のデータを全て読み込み
（Ｓ４）、この読み込んだデータをＩＣ部３に送る（Ｓ
５）。

【００４７】ＩＣ部３では、ＡＴＭ３５から受信した磁
気記録部５及び光記録部７の外部データを用いて、磁気
記録部用のＭＡＣ及び光記録部用のＭＡＣを生成する
（Ｓ２４）。既に述べたように、ＭＡＣの生成は、マス
クＲＯＭ１５内の一方向性関数（例えば、ＦＥＡＬ関
数）をＣＢＣモードで用い、アプリケーションファイル
２７内のＭＡＣ生成用キーを用いて行なう。そして、生
成したＭＡＣをＡＴＭ３５に返送する（Ｓ２５）。

【００４８】次に、ＡＴＭ３５は、ＩＣ部３に対し、Ｅ
ＥＰＲＯＭ１９内のＭＡＣの読出しを指令し（Ｓ６）、
これに応答してＩＣ部３はＥＥＰＲＯＭ１９からＭＡＣ
を読み出しＡＴＭ３５に返送する（Ｓ２６）。

【００４９】次に、ＡＴＭ３５は、上記生成したＭＡＣ
とＥＥＰＲＯＭ１９から読み出したＭＡＣとを照合し
（Ｓ７）、両者が不一致であれば、外部データが不法に
改ざんされていると判断し、所定の照合失敗の処理（例
えば、その旨の表示、カードの排出等）を行なう（Ｓ
８）。

【００５０】一方、ＭＡＣの照合結果が一致していた場
合は、ＡＴＭ３５は次に、新たなデータをカードの磁気
記録部５又は光記録部７に書込む必要があるか否かチェ
ックする（Ｓ９）。即ち、顧客が預け入れ、引出し、振
込等の金融取引をこのＡＴＭ３５を用いて新たに行なえ
ば、その取引の取引履歴を新たにカードに記録する必要
がある。

【００５１】このように新たなデータを記録する必要が
ある場合は、ＡＴＭ３５はまず、その新データを磁気記
録部５又は光記録部７に書込み（Ｓ１０）、次に、この
新データと先に読み出した記録済の旧データとをＩＣ部
３に送信する（Ｓ１１）。

【００５２】ＩＣ部３は、ＡＴＭ１５から受信した新旧
全てのデータに基づいて、磁気記録部５又は光記録部７
用の新たなＭＡＣを計算し、これをＡＴＭ３５に返送す
る（Ｓ２７）。次に、ＡＴＭ３５が、この新しいＭＡＣ
とＭＡＣ更新指令とをＩＣ部３に送り（Ｓ１２）、これ
に応答してＩＣ部３が、ＥＥＰＲＯＭ１９内の旧いＭＡ
Ｃを新たなＭＡＣに更新し、更新完了の旨をＡＴＭ３５
に報告する（Ｓ２８）。

【００５３】ＡＴＭ３５は、ＭＡＣ更新完了の報告を受
けると、一連の取引処理を終了し、カードを排出する。

【００５４】以上、本発明の好適な実施例を説明した
が、本発明はその要旨を逸脱しない範囲で他の種々の態
様でも実施することができる。例えば、上記実施例で
は、ＭＡＣを磁気記録部と光記録部とで別に、且つアプ
リケーション毎に別に計算しているが、外部データをよ
り細かく又はより大雑把に分類してその分類毎にＭＡＣ
を計算するようにしてもよい。例えば、最も単純なケー
スでは、外部データの全部に対して１つのＭＡＣを計算
してもよいし、また、外部データの一定のデータ量毎に
１つのＭＡＣを計算するようにしてもよい。しかし、上
記実施例のようにアプリケーション毎にＭＡＣを計算す
る方法は、アプリケーションによって使用可能端末が異
なるケースを考慮すると、実用性の高い方法であると言
える。

【００５５】また、ハイブリッドカードのＩＣ部内で、
ＭＡＣの計算だけでなく、ＭＡＣの照合や更新するか否
かの判断等のＭＡＣに関する処理の全てが自動的に行な
えるように、ＩＣ部をプログラムすることも可能であ
る。そのようにすれば、ＭＡＣをカード外へ出力する必
要が全くなくなるため、セキュリティが一層向上する。

【００５６】

【発明の効果】以上説明したように、本発明によれば、
ハイブリッドカードの独立記録媒体に記録された情報の
改ざんやデッドコピーを有効に防止することができる。

【図面の簡単な説明】

【図１】本発明の方式が適用されるＩＣ・磁気・光ハイ
ブリッドカードの一実施例の外部構成を示す平面図。

【図２】ハイブリッドカード１のＩＣ部３の内部構成を
示すブロック図。

【図３】ハイブリッドカード１のセキュリティー機能を
示した説明図。

【図４】ハイブリッドカードを用いた取引処理システム
の一実施例の概略構成を示すブロック図。

【図５】ＡＴＭ３５の構成を示したブロック図。

【図６】ＡＴＭ３５にカード１が挿入された時、ＡＴＭ
３５とカードのＩＣ部３とが行なう処理の流れを示すフ
ローチャート。

【符号の説明】

１ハイブリッドカード３ＩＣ部５磁気記録部７光記録部１３ＣＰＵ１５マスクＲＯＭ１９ＥＥＰＲＯＭ２５共通情報ファイル２７アプリケーションファイル

Claims

【特許請求の範囲】

【請求項１】ＩＣ部と独立記録媒体とを有するハイブ
リッドカードの前記独立記録媒体に記録されたデータの
改ざんを防止する方式において、前記独立記録媒体に記録されているデータに関する認証
子を記憶するための、前記ＩＣ部内の不揮発性記憶手段
と、前記独立記録媒体に新たなデータを書込むとき、前記新
たなデータに基づいて前記不揮発性記憶手段内の前記認
証子を更新する認証子更新手段と、前記独立記録媒体に新たなデータを書込んだ主体に対し
て所定の認証を行ない、認証に成功した場合にのみ、前
記認証子更新手段に対し前記認証子の更新を許可する書
込み主体認証手段と、前記独立記録媒体に記録されているデータから認証子を
計算し、この計算した認証子と前記記憶された認証子と
を照合して一致した場合にのみ、前記ハイブリッドカー
ドの実際的利用を許可する利用許可手段と、を備えるこ
とを特徴とするハイブリッドカードの改ざん防止方式。
【請求項２】ＩＣ部と独立記録媒体とを有するハイブ
リッドカードにおいて、前記ＩＣ部が、前記独立記録媒体に記録されているデータに関する認証
子を記憶するための不揮発性記憶手段と、外部装置からの指令に応答して、前記不揮発性記憶手段
内の前記認証子を書き換える認証子書き換え手段と、前記外部装置に対する所定の認証を行ない、認証に成功
した場合にのみ、前記認証子書き換え手段に対し前記認
証子の書き換えを許可する認証手段と、を備えることを
特徴とするハイブリッドカード。
【請求項３】ＩＣ部と独立記録媒体とを有し、前記独
立記録媒体に記録されているデータに関する認証子を計
算し記憶する機能を前記ＩＣ部内に有するハイブリッド
カード、を利用して取引処理を行なう装置において、前記独立記録媒体に記録されているデータを読み出し、
この読み出したデータを前記ＩＣ部に送ることにより、
前記ＩＣ部をして前記読み出したデータに関する認証子
を計算させるデータ読出し手段と、前記ＩＣ部より前記計算した認証子と前記ＩＣ部に記憶
されている認証子とを受けて、両者を照合する認証子照
合手段と、前記照合が一致した場合にのみ、前記ハイブリッドカー
ドの実際的利用を許可する利用許可手段と、を備えるこ
とを特徴とするハイブリッドカードを利用した取引処理
装置。