JPH11328326A - Ｉｃカード - Google Patents

Abstract

(57)【要約】 【課題】 ＩＣカードの機密保護をより高いものにし、
また、検査の上でも容易にすることができるＩＣカード
を提供する。 【解決手段】 外部入力コードと内蔵された記憶領域の
暗証コードとを照合し、両者の一致を検出して前記の記
憶領域への外部からのアクセスを許可するＩＣカードに
おいて、前記の記憶領域には複数の暗証コードが設定さ
れる暗証コードエリアを設ける。外部入力コードと暗証
コードエリアの暗証コードとを照合して、規定された複
数回の一致を検出してこの一致した暗証コードの組み合
わせに応じて前記の記憶領域のうちの該当するデータエ
リアへのアクセスを許可するアクセス判定手段を設け
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、外部入力コードと
内蔵された記憶領域の暗証コードとを照合し、両者の一
致を検出して前記の記憶領域への外部からのアクセスを
許可するＩＣカードに関するものである。

【０００２】

【従来の技術】図６〜図８は、従来のＩＣカードを示
す。図６は、ＩＣカードの内部回路の構成を示す。

【０００３】内部回路の動作を制御するマイクロコンピ
ュータが内蔵されたモード・デコードロジック１の動作
は、図７に示すフローチャートに示されている。順を追
って説明すると、このＩＣカードが外部の機器にセット
されると、外部からクロックと電源が供給されるととも
に、Ｉ／Ｏバッファ２を介して入出力回路が接続され
る。

【０００４】コード入力が行われると、モード・デコー
ドロジック１は、アドレスデコータ４を介してメモリセ
ルアレイ５に暗証コードの読み出しを指示し、メモリセ
ルアレイ５のデータは、モード・デコードロジック１の
コントロールのもとにデータレジスタ３に読み込まれ
る。

【０００５】読み込まれたデータは、Ｉ／Ｏバッファ２
に取り込まれ、外部から入力された暗証コードとともに
モード・デコードロジック１に取り込まれて、ステップ
１に示すように暗証コードの照合が行われる。

【０００６】コードの照合が不一致である場合には、ス
テップ２においてエラー回数の判定が行われ、エラー回
数が所定の回数よりも少ない場合には、再度暗証コード
の照合を行う。エラー回数が所定の回数を超えると、暗
証コードと入力コードとの照合が行われなくなり、メモ
リセル内部へのアクセスが永久にできなくなる。

【０００７】コードの照合が一致すると、ステップ３で
は、ＩＣカードの内部メモリへのアクセスが可能とな
り、内部メモリーの書き換えや読み込みが実行できる。
内部メモリーの読み込みおよび書き換えは、アドレスを
入力し、入力したアドレスがＩ／Ｏバッファ２を介して
アドレスデコーダ４を通ってメモリセル５に行くことで
実行される。

【０００８】メモリセルアレイ５の内部は、図９に示す
ように、記憶領域が複数連続して形成されている。具体
的には、複数の予備エリアＣと、記憶領域内にアクセス
するためのワード単位の暗証データを記憶する暗証コー
ドエリアＧと、外部からの入力コードと前記暗証コード
エリアＧより読み出したデータとを照合する際の連続不
一致となったエラー数をカウントするエラーカウンタエ
リアＨと、そのＩＣカードに固有の条件が書き込まれ、
メモリ領域への書き込みおよび読み出し条件を決める条
件コードエリアＩと、用途ごとにメモリ領域が分けられ
た複数のアプリケーションエリアＭとから構成されてい
る。

【０００９】このように構成された記憶領域を有するＩ
Ｃカードは、上記図７に示すように外部からのコード入
力が行われ、ステップ１において暗証コードの照合が行
われる際には、暗証コードエリアＧより記憶された暗証
コードが読み出され、前記の入力コードと照合される。

【００１０】暗証コードが不一致である場合には、エラ
ーカウンタエリアＨにて先頭ビットから順番にエラー数
がカウントされる。カウントされたエラー回数が設定さ
れた回数になると、それ以降は暗証コードと入力コード
との照合が行われなくなり、メモリセル内部へのアクセ
スが永久にできなくなる。また、あらかじめ設定されて
いるエラー回数よりも少ない回数でコードの一致が確認
された場合には、エラーカウンタは自動的にリセットさ
れる。

【００１１】暗証コードが一致した場合には、ＩＣカー
ドの内部メモリへのアクセスが許可され、また同時にこ
の暗証コードエリアＧへの書き込みが可能となる。ただ
し、暗証コードエリアＧの読み出しを行うことはできな
い。なお、他のエリアは読み出し可能である。

【００１２】内部メモリへのアクセスが許可されると、
まず、条件コードエリアＩにてこのＩＣカードの各エリ
アのメモリの書き込み、読み出し条件が決められる。読
み出し動作は、入力データとして読み出し命令とアドレ
スデータとを順次入力すると、メモリデータがクロック
に同期して出力される。

【００１３】各エリア毎に条件コードエリアＩの条件が
適合すると、それぞれの条件コードエリアＩに適したエ
リアの書き込みや読み出しが可能となる。書き込み動作
は、書き込み許可命令、書き込み命令、アドレス、書き
込みデータを順次入力すると、書き込みを行う。

【００１４】ただし、内部メモリーが書き込み禁止状態
や、暗証コードエリアＧのデータが不一致の時や、条件
コードエリアＩの条件が満足していない時は、データは
書き変わらずにアドレス入力後に内部はリセットされ
る。

【００１５】条件コードエリアＩの条件に適合しない場
合には、読み出しのみが可能となる。暗証コードエリア
Ｇのデータが不一致であり、また暗証コードエリアＧの
データが一致した場合でも条件コードエリアＩの条件が
不一致である場合には、書き込み、読み出しともに不可
能となる。

【００１６】なお、読み出す前に暗証コードエリアＧの
データを一致させていれば内部の状態は変化しないため
暗証コードエリアＧ以外の各エリアは連続して読み出し
が可能である。

【００１７】また、条件コードエリアＩは、暗証コード
エリアＧのデータが一致した時に書き込み、読み出しが
可能になり、暗証コードエリアＧのデータが不一致であ
る場合には、書き込み、読み出しともに不可能となる。

【００１８】

【発明が解決しようとする課題】しかしながら、上記従
来のＩＣカードでは、図７に示すように、ＩＣカードの
内部のメモリにアクセスするためには、１つの暗証コー
ドを一致させるだけで、ＩＣカードの内部のメモリの読
み取りや書き込みが実行できるため、機密保護の上で十
分とは言えないものであった。

【００１９】ところで、上記のＩＣカードを出荷する際
には、外部装置からの命令どおりにデータが書き込まれ
たり、必要な場合はデータが消去されたりしているのか
どうかを確認するために、書き込み回数を保証する検査
を行う必要がある。

【００２０】しかしながら、書き込み回数を保証する検
査では、ある回数の書き込みを行う際に外部より同じ命
令を繰り返し実行しなければならず、生産性に劣るとい
う問題があった。

【００２１】本発明は前記問題点を解決し、ＩＣカード
の機密保護をより高いものにし、また、検査の上でも容
易にすることができるＩＣカードを提供するものであ
る。

【００２２】

【課題を解決するための手段】本発明のＩＣカードは、
記憶領域への外部からのアクセスを許可するに際し、複
数の暗証コードエリアを設けて規定回数の一致を検出す
るアクセス判定手段を設けたことを特徴とする。

【００２３】この本発明によると、ＩＣカードの機密保
護をより高いものにすることができる。また、本発明の
ＩＣカードの検査方法は、一度の命令で複数回の検査が
実行できる検査実行手段を設けたことを特徴とする。

【００２４】この本発明によると、書き換え回数の保証
検査の簡易化が図れ、生産性が向上する。

【００２５】

【発明の実施の形態】請求項１記載のＩＣカードは、外
部入力コードと内蔵された記憶領域の暗証コードとを照
合し、両者の一致を検出して前記の記憶領域への外部か
らのアクセスを許可するＩＣカードにおいて、前記の記
憶領域には複数の暗証コードが設定される暗証コードエ
リアを設け、外部入力コードと暗証コードエリアの暗証
コードとを照合して、規定された複数回の一致を検出し
てこの一致した暗証コードの組み合わせに応じて前記の
記憶領域のうちの該当するデータエリアへのアクセスを
許可するアクセス判定手段を設けたことを特徴とする。

【００２６】具体的には、請求項２記載のように、記憶
領域の暗証コードエリアには、読み出しアクセスと書き
込みアクセスに共通の第１の暗証コードと読み出しアク
セス専用の第２の暗証コードおよび書き込みアクセス専
用の第３の暗証コードが設定され、アクセス判定手段
は、外部入力コードと第１，第２の暗証コードとの一致
を検出して前記の記憶領域のうちの該当するデータエリ
アへの読み出しアクセスを許可し、外部入力コードと第
１，第３の暗証コードとの一致を検出して前記の記憶領
域のうちの該当するデータエリアへの書き込みアクセス
を許可するように構成したことを特徴とする。

【００２７】この構成によると、複数の暗証コードエリ
アを設けることで、ＩＣカードの機密保護の精度をより
高いものにすることができる。また、読み出しアクセス
専用の第２の暗証コードと書き込みアクセス専用の第３
の暗証コードとを設けることで、読み出しのアクセスと
書き込みのアクセスとを別々に実行することができ、よ
り機密保護の高いＩＣカードとすることができる。

【００２８】請求項３記載のＩＣカードは、外部入力コ
ードと内蔵された記憶領域の暗証コードとを照合し、両
者の一致を検出して前記の記憶領域への外部からのアク
セスを許可するＩＣカードにおいて、前記の記憶領域に
は複数の暗証コードが設定される暗証コードエリアを設
け、外部入力コードと暗証コードエリアの暗証コードと
を照合して、暗証コードエリアの検査指示暗証コードと
外部入力コードとの一致を検出すると、前記の記憶領域
のうちの該当するデータエリアへの複数の規定回数の書
き込みを実行する検査実行手段を設けたことを特徴とす
る。

【００２９】この構成によると、外部からの１命令で連
続愚区数回の書き込みが実行できるため、書き換え回数
保証検査が迅速になり、検査コストの低減が図れる。以
下、本発明の各実施の形態について、図１〜図６を用い
て説明する。

【００３０】なお、上記従来例を示す図７〜図９と同様
をなすものには同一の符号を付けて説明する。 （実施の形態１）図１〜図３は、本発明の（実施の形態
１）を示す。

【００３１】ＩＣカードの内部構成および内部へのアク
セスの手順は、上記従来例を示す図７〜９とほぼ同様の
構成であるが、この（実施の形態１）では、暗証コード
の照合を複数段にした点で異なる。

【００３２】具体的には、図１に示すように、ＩＣカー
ドの内部メモリには、上記従来例と同様に構成された
の領域に読み出しと書き込みの両アクセスに共通の第１
の暗証コードエリアＧを設け、さらに加えて、暗証コー
ドの照合を複数段にする手段として、書き込み命令デー
タを記憶する第２の暗証コードエリアＡと読み込み命令
データを記憶する第３の暗証コードエリアＢとを有する
の領域を設けた。

【００３３】なお、第１の暗証コードエリアＧ、第２の
暗証コードエリアＡ、第３の暗証コードエリアＢはそれ
ぞれワード単位の暗証コードを記憶するよう構成されて
いる。

【００３４】暗証コードを照合するための回路ブロック
には、図２に示すように、第２の暗証コードエリアの書
き込み命令と、第３の暗証コードエリアの読み込み命令
とを比較照合する命令データ比較回路６を設けた。

【００３５】このようなＩＣカードを用いたＩＣカード
の内部メモリへのアクセスを図３のフローチャートに示
す。上記従来例を示す図７と同様に、外部よりコード入
力が行われると、ステップ１にて第１の暗証コードの照
合が行われる。

【００３６】照合が不一致の場合には、ステップ２にお
いてエラー回数の判定が行われ、エラー回数が所定の回
数よりも少ない場合には、再度暗証コードの照合を行
う。エラー回数が所定の回数を超えると、暗証コードと
入力コードとの照合が行われなくなり、メモリセル内部
へのアクセスが永久にできなくなる。

【００３７】第１の暗証コードの照合が一致すると、第
２，第３のコード入力が可能となり、ＩＣカードの内部
にアクセスする際に書き込みを行うのか読み取りを行う
のかを選択する。

【００３８】書き込みを行う際には、ステップ３にて第
２の暗証コードを入力し、書き込みのアクセス専用の第
２の暗証コードエリアＡにアクセスしてコードの一致を
照合する。

【００３９】読み取りを行う際には、同様にしてステッ
プ５にて第３の暗証コードとして読み取り用の暗証コー
ドを入力し、読み出しのアクセス専用の第３の暗証コー
ドエリアＢにアクセスしてコードの一致を照合する。

【００４０】第２，第３のコードの一致が検出される
と、アクセスが許可され、メモリセルアレイ５内への読
み出しあるいは書き込みが可能となる。上記第２，第３
の暗証コードが不一致である場合には、命令データ比較
回路６でデータ比較を行った後、内部がリセットされ、
メモリセルのいずれの領域にもアクセスができなくな
る。

【００４１】この不一致の回数が連続で設定回数以上に
なると、永久にメモリセルへのアクセスができなくな
り、読み取りあるいは書き込みの動作ができなくなる。
このようにメモリセルアレイ５に第１〜第３の暗証コー
ドエリアＧ，Ａ，Ｂを設けることで、入力されたコード
と前記記憶エリアから読み出した暗証コードとの照合が
複数回行われることとなり、ＩＣカードの機密保護の精
度をより高いものとすることができる。

【００４２】また、第２，第３の暗証コード記憶エリア
を、読み出しのアクセス専用と書き込みのアクセス専用
とに分けることで、読み出し、書き込みのアクセスを別
々に行うことができる。

【００４３】なお、この（実施の形態１）において、第
２の暗証コードエリアＡと第３の暗証コードエリアＢと
を書き換え可能に構成しても良い。すなわち、第２の暗
証コードエリアＡと第３の暗証コードエリアＢとは、あ
らかじめユーザが設定したデータを記憶しておき、書き
込み動作あるいは読み出し動作を行う際に、ユーザが設
定しておいたデータを外部から入力して、第２の暗証コ
ードエリアＡあるいは第３の暗証コードエリアＢのデー
タと照合するようにしてもよい。

【００４４】また、照合の終わったあとには、再度任意
のデータをユーザが設定可能とすることで、第２の暗証
コードエリアＡと第３の暗証コードエリアＢとをユーザ
が独自に設定してもよい。

【００４５】このような構成とすることで、カード保持
者（ユーザ）が独自に書き込み命令、読み出し命令を設
定することができるため、カード保持者のみのアクセス
条件の設定が可能となり、さらに機密保持性能の高いＩ
Ｃカードとすることができる。

【００４６】（実施の形態２）図４は（実施の形態２）
を示す。上記（実施の形態１）を示す図１とほぼ同様の
構成であるが、この（実施の形態２）では、メモリセル
内に、メモリセルの書き込み検査を指示する検査指示コ
ードが外部から入力されたことを検出して、前記メモリ
セルに対して書き込みと照合動作を規定回数だけ繰り返
す検査実行手段としての第２のエラーカウンターエリア
Ｊが内蔵されている点で異なる。

【００４７】すなわち、エラーカウンターエリアＪは、
ユーザ書き込み命令データエリアＡあるいはユーザ読み
出し命令データエリアＢより読み出したデータを、命令
データ比較回路６にて照合し、その照合が不一致である
場合にはエラー回数を記憶するものである。

【００４８】この（実施の形態２）では、外部入力デー
タと、ユーザ書き込み命令データエリアＡとユーザ読み
出し命令データエリアＢのそれぞれのデータとの比較照
会が不一致の時に、第２のエラーカウンタＪにてエラー
カウント数を記憶する。

【００４９】このエラー回数が設定された回数になると
以降ユーザ書き込み命令データエリアＡとユーザ読み出
しデータエリアＢのそれぞれのデータと外部入力データ
とのデータ比較照会の動作は行わなくなり、永久に書き
込み、読み出し動作を行わなくなる。

【００５０】設定回数未満ではユーザ書き込み命令デー
タエリアＡとユーザ読み出し命令データエリアＢのそれ
ぞれのデータ比較照会が一致すればユーザ命令エラーカ
ウンタＪはリセットされる。

【００５１】このように、設定回数以上での連続データ
比較照会を禁止することで、他ユーザからのメモリアク
セスが困難となり、ＩＣカードの機密保護の精度をより
高いものにすることができる。

【００５２】（実施の形態３）図４は（実施の形態３）
を示す。メモリセルアレイ５の内部の構成および回路ブ
ロックの構成は、上記（実施の形態），（実施の形態
２）とほぼ同様の構成であるが、メモリセルアレイ５へ
の書き込み、読み出しの制御を行うモード・デコードロ
ジック１に連続複数回書き込み回路８を設け、また、モ
ード・デコードロジック１とＩ／Ｏバッファ２との間に
書き込みカウンタ回路７を設けた点で異なる。

【００５３】連続複数回書き込み回路８は、１外部命令
で全メモリ領域に設定回数だけ全メモリ領域に一括書き
込みを行うものであり、この書き込み回数をカウントと
するのがカウンタ回路７である。

【００５４】また、メモリセルの書き込み検査を指示す
る検査指示コードが外部から入力されたことを検出し
て、前記メモリセルに対して書き込みと照合動作を規定
回数だけ繰り返す検査実行手段とが内蔵された点で異な
る。

【００５５】具体的には、全メモリへの書き込み回数を
カウントする書き込みカウンタ回路７と、１外部命令で
書き込みカウンタ回路の設定回数だけで全メモリへの一
括書き込みを行う連続複数回書き込み回路８が別途設け
られている。

【００５６】このような構成のＩＣカードは、書き込み
検査を行うに際し、外部より入力されたコードと暗証コ
ードエリアＧのコードの比較照会が一致すると、連続複
数回書き込み回路により、外部入力より連続書き込み命
令、書き込み回数データ、書き込みデータを順次入力し
て、連続した複数回の書き込み動作が行われる。

【００５７】外部入力データが暗証コードエリアＧのデ
ータと不一致である場合には、データは書き変わらず
に、書き込みデータ入力後、書き込み回数カウンタ回路
７とモード・デコードロジック１がリセットされる。

【００５８】このような構成とすることで、外部からの
１命令でメモリセルアレイ５の全部の領域に一括で書き
込みすることができるため、書き換え回数保証検査が迅
速に容易になり、検査コストの低減が図れる。

【００５９】また、書き変え回数保証の検査において連
続複数回の書き込みを１命令で、より早く実行すること
が可能となり、書き変え回数保証検査が容易になり、検
査コストの低減が実現できる。

【００６０】

【発明の効果】以上のように本発明のＩＣカードによる
と、ＩＣカードの記憶領域に複数の暗証コードエリアを
設けることで、ＩＣカードの機密保護の精度をより高い
ものにすることができる。また、読み出しアクセス専用
の第２の暗証コードと書き込みアクセス専用の第３の暗
証コードとを設けることで、読み出しのアクセスと書き
込みのアクセスとを別々に実行することができ、より機
密保護の高いＩＣカードとすることができる。

【００６１】また、書き換え回数保証検査の実行に際し
ては、外部入力コードと暗証コードエリアの暗証コード
とを照合して、暗証コードエリアの検査指示暗証コード
と外部入力コードとの一致を検出して、記憶領域のうち
の該当するデータエリアへ複数の規定回数の書き込みを
実行することで、外部からの１命令で連続複数回の書き
込みが実行できるため、書き換え回数保証検査が迅速に
容易になり、検査コストの低減が図れる。

【図面の簡単な説明】

【図１】（実施の形態１）におけるＩＣカードの記憶領
域を示す構成図

【図２】（実施の形態１）におけるＩＣカードの回路ブ
ロックを示す図

【図３】（実施の形態１）におけるＩＣカードのアクセ
ス手順を示すフローチャート図

【図４】（実施の形態２）におけるＩＣカードの回路ブ
ロックを示す図

【図５】（実施の形態２）におけるＩＣカードの記憶領
域を示す構成図

【図６】従来のＩＣカードの回路ブロックを示す図

【図７】従来のＩＣカードのアクセス手順を示すフロー
チャート図

【図８】従来のＩＣカードの記憶領域を示す構成図

Claims (3)

【特許請求の範囲】
1. 【請求項１】外部入力コードと内蔵された記憶領域の暗
   証コードとを照合し、両者の一致を検出して前記の記憶
   領域への外部からのアクセスを許可するＩＣカードにお
   いて、 前記の記憶領域には複数の暗証コードが設定される暗証
   コードエリアを設け、 外部入力コードと暗証コードエリアの暗証コードとを照
   合して、規定された複数回の一致を検出してこの一致し
   た暗証コードの組み合わせに応じて前記の記憶領域のう
   ちの該当するデータエリアへのアクセスを許可するアク
   セス判定手段を設けたＩＣカード。
2. 【請求項２】記憶領域の暗証コードエリアには、読み出
   しアクセスと書き込みアクセスに共通の第１の暗証コー
   ドと読み出しアクセス専用の第２の暗証コードおよび書
   き込みアクセス専用の第３の暗証コードが設定され、 アクセス判定手段は、外部入力コードと第１，第２の暗
   証コードとの一致を検出して前記の記憶領域のうちの該
   当するデータエリアへの読み出しアクセスを許可し、外
   部入力コードと第１，第３の暗証コードとの一致を検出
   して前記の記憶領域のうちの該当するデータエリアへの
   書き込みアクセスを許可するように構成した請求項１記
   載のＩＣカード。
3. 【請求項３】外部入力コードと内蔵された記憶領域の暗
   証コードとを照合し、両者の一致を検出して前記の記憶
   領域への外部からのアクセスを許可するＩＣカードにお
   いて、 前記の記憶領域には複数の暗証コードが設定される暗証
   コードエリアを設け、外部入力コードと暗証コードエリ
   アの暗証コードとを照合して、暗証コードエリアの検査
   指示暗証コードと外部入力コードとの一致を検出する
   と、前記の記憶領域のうちの該当するデータエリアへの
   複数の規定回数の書き込みを実行する検査実行手段を設
   けたＩＣカード。