JPS5975380A - Ｉｃカ−ド - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 本発明は、マイクロコンピュータやメモリナトを含む集
積回路を備えたデータ・カードに係り、特に識別用カー
ドとして好適なデータ・カードに関する。

カード状の基体に集積回路を埋設したカードはＩＣカー
ドと呼ばれ、従来から広く使用されている磁気カードと
同様に、或いはそれに代ってＩＤカード（識別用カード
）、クレジットカード、銀行カード（キャッシュカード
）などの個人識別用カードとして利用されると共に、そ
の記憶容量の増加やデータ処理機能を付与するのが容易
であるという特性を利用して各種のデータ記憶処理を要
する分野にも広（用いられるようになってきた。

ところで、このような個人識別用カードに必要な特性の
一つに、カードに記憶されている識別用コードの秘密保
持が充分に得られるものでたけれにならないという特性
が挙げられる。

例えば１従来から銀行カードなどに広（用いられている
硼気カードにおいては、個別使用を目的とする場合が多
く、そのため、携帯に便利なように小蚤のカード状に作
られＸ−ｔの際、カード使用上の照゛合要素として個人
識別番号が暗証番号として用いられるようになっており
、それが他のデータと共にカードの磁気記録媒体に記憶
される。そして＼使用時には１カードの磁気記録媒体に
記憶されている暗証番号を外部装置によって読出す一方
、外部装置のキーボードなどから使用者が番号を入力し
、これらを外部装置内で照合することに工り識別を行な
うようになっている。

従って、従来の磁気カードにおいては、その記録媒体か
らデータを読取る方法が判れば容易に暗証査、号など秘
密を要するデータを知ることができるため、上記した個
人識別用カードに必要な秘密保持特性を充分に付与する
ことができず、信頼性に乏しいという欠点がある。

そこで、上記したＩＣカードを銀行カードなどの個人識
別用カードとして用いる方法が提案された。

このＩＣｊＪ−ドによれば、それに内蔵てれているメモ
リからのデータの読出しが、同じ（内蔵されているマイ
クロコンピュータの制御のもとで行なわれるよう（こな
っているため１外部からデータを読出す方法を知るのが
かなり困難で、そのため、上記した特性をかなりの程度
付与することができ、磁気カードでは期待できない高い
信頼性を得ることができる。

しかしながら、従来のＩＣカードにおいても、本質的に
は磁気カードと同じで、個人識別用の暗証番号などの識
別用のデータを一旦、外部！！置に工ってＩＣカード外
に読出し為それを外部装置の中で照合することに工り識
別動作を行なうようになっている友め、そのデータ読出
しに必要な方法を知るについて難易はあるものの、とに
角、何らかの方法を用いれはカードから識別用のデータ
の読出しが可能なものであり、秘密保持性は高いものの
決して万全なものとはいえないという欠点があった。

本発明の目的は、上記した従来技術の欠点を除き、どの
工５な方法によっても、メモリに記憶されているデータ
のうちの暗証番号など特定のデータについてはカード外
に読出しを不可能にでき、秘密保持性がほぼ完全なＩＣ
’カードを提供するにある。

この目的を達成するため、本発明は、ＩＣカード内に記
憶されている暗証番号など識別用のデータと、外部装置
のキーボードなどにより使用者から入力された識別用の
暗証番号などのデータとの照合を、ＩＣカードの中のマ
イクロコンピュータにより行ない・ＩＣカードからは照
合結果だけが外部装置に出力されるようにし、これによ
りＩＣカードから識別用データを外部装置などに読出式
な（ても識別動作が行なえるようにし足点を特徴とする
。

以下、本発明によるＩＣカードの実施例を図面について
説明する。

第１図は本発明によるＩＣカードの一実施例を示す正面
図で、第２図はその断面図であり飄適当なプラスチック
などで作られたカード基体２の一部に四部３を形成し、
その中にＩＣモジュール４を収容したもので、このＩＣ
モジュール４にハ接点端子（電極）５が設けられ、外部
の回路とＩＣモジュール４に含まれている電子回路との
間の電気的な接続が行なえるようになっている。

−１，た、カード基体２０表面にはインクなどで描かれ
た所定の文字や図形などからなる絵柄６が施こされる場
合が多く・これらの保護を兼ね・適当な透明プラスチッ
クなどからなる保護層Ｔが設けられ、これら全体でＩＣ
カード１を形成している。

なお、８は磁性体のストライプ層で、磁気記録方式のデ
ータ・カードとしても使用できるように設けられｔもの
で、ＩＣカードとしては特に必要なものではない。

ＩＣモジュール４に塔載されるＬＳＩなどによる電子回
路は、例えば第５図に示すように、ＣＰＵ（セントラル
・ゾロセツシング・ユニット〕４０、ＲＯＭ（リード・
オンリー・メモリ）　４１　、ＦＲＯＭ（プログラマブ
ル・ＲＯＭ）４２などからなるもので、接点端子５の各
端子片５Ｉ〜５．を介してデータ読取装置に接続可能に
構成され、ＩＣカード１を所定のチェック用機器にセッ
トするとＩＣモジュール４に塔載されている電子回路と
外部のデータ処理回路との間の電気的接続が接点端子５
を介して行なわれ、外部回路から与えられるデータに応
じてＩＣカード１の電子回路に含まれたマイクロコンピ
ュータが応動し、データの照合、読出、書込などの処理
を行なう。

次に１この実施例の動作を第４図の７０−チャートによ
って説明する。

この動作は、ＲＯＭ４ｉに書込まれているプログラムニ
よりＣＰＵ４０が行なうもので、ＩＣカード１が外部装
置にセットされ、接点端子５を介して接続が行なわれる
と開始されるようになっており、この動作に入ると、ま
ず、ステップ■で外部装置から暗証番号など個人識別番
号データが入力されてくるのを待つ。

外部装置から暗証番号が人力されると、ステップ■に進
み、ＦＲＯＭ４２から読出した暗証番号などの個人識別
データと外部から入力された個人識別データとを照合し
、続くステップ■で照合結果を調べる。

ステップ■での結果がＹＥＳＳつまり照合結果が正しか
ったときには、次のステップ■に進み、外部装置に対し
て、このＩＣカードの使用を許可する信号（情報）を出
力する。そして、ステップ■に進み、外部装置からのモ
ード情報の入力を待ち、モード情報が入力されたら次の
ステップ■に進む。

ここで、外部装置から入力されるモード情報は、ＦＲＯ
Ｍ４２の所定のメモリ領域からそこに格納されているデ
ータを読出すための「リード」モードとＳＰＲＯＭ４２
０所足のメモリ領域に対してデータを書込む友めの「ラ
イト」モードの２種のモード情報のいずれか一方である
。

いま、人力されたモード情報が「リード」モードであっ
たとすれば、ステップ■からステップのに進み、指定さ
れたデータをＦＲＯＭ４２から読出して外部装置に出力
し、これを次のステップ■で判断して必要なデータの出
力が終了するまで繰り返し、ステップ■での結果がＹＥ
Ｓになったらステップ■に戻り、次にモード情報が人力
されるのを待つ。

また、ステップ■で「ライト」モード情報が外部装置か
ら人力嘔れたときには、次のステップ■に進み、外部装
置から書込データが入力されるのを待ってステップ◎で
ＦＲＯＭ４２の指定され友アドレスに七のデータを書込
み、ステップ■でそれが終了したか否かを調べ、結果が
ＮＯのうちはステップ■、［相］を繰り返し、ＹＥＳに
なったらステップ■に戻って次のモード情報の人力を待
つ。

一方、ステップ■において個人識別用データの照合結果
を調べたとき、それがＮＯ，つまりＦＲＯＭ４２から読
出したデータと、外部装置からキーボードなどにより使
用者から人力された暗証番号などのデータとが不一致と
なって正しくないものと判断烙れたときには、ステップ
■からステップ■に進み、ステップ■での結果がＮｏと
なった回数が３回目となっているか否かを調べる。

そして、ステップ０での結果がＮＯとなったときにはス
テップ■に進んで照合結釆不一致情報を外部装置に出力
してからステップ■に戻り、外部装置から再び個人識別
番号データが入力されてくるのを待つ。

一方、外部装置は、ステップ■でＩＣカードから送られ
てさた魚合結果不一致情報に応じ、キーボードなどで使
用者によって入力式れた暗証番号などのデータが、ＩＣ
カードのデータと一致しなかまたことを表示し、再度、
暗証番号などのデータをキーボードなどにより入力する
ように使用者に指示する。

そこで１この指示に応じて使用者が暗証番号などの入力
を繰り返すと、ステップ■からステップ■に進み、そし
てステップ■での結果がＹＥＳになればステップ■から
ステップ■に進み、データの読出しや書込みなどの処理
に入ると、再びステップ■での結果がＮｏになったとき
には、暗証番号などのデータ人力を繰り返えさせるが、
この動作が５回目に達すると、ステップ＠での結果がＹ
ＥＳになり、このときにはステップ■に進んで外部装置
に対してＩＣカード使用禁止情報を出力する。

これにより、外部装置は１モード情報の出力を禁止して
ＩＣカードに対するデータの読出しゃ書込みを不能にす
ると共に１所定の表示動作を行なって使用者に警告を与
えるなどの動作を行なう。

その後、ステップ■に進み、爾後、このＩＣカードに対
するデータの入出力動作を禁止する処理が行なわれ、こ
のフローチャートにしたがった処理は終了させられる。

なお、このステップ［相］での処理は、例えばＩＣカー
ドのＦＲＯＭ４２の所定の記憶領域に入出力禁止を表わ
すデータの書込みが行なわれるようにしたり、或いはＦ
ＲＯＭ４２の全てのデータを破壊してしまうようにした
りすればよい。

従って、この実施例によれば、暗証番号など個人識別用
データをＩＣカードから外部装置に出力できないように
しても、照合動作を行なわせることができるから、どの
ような方法によってもＩＣカードから識別用データを読
出すことは不可能になるので、極めて高い信頼性を与え
ることができる上、不正使用に対しては爾後のＩＣカー
ドの使用が不可能にされてしまうため、ＩＣカードや外
部装りの偽造に対しても充分な保睦機能を与えることが
できる。

また１上記実施例においては、ＦＲＯＭ４２を用い、こ
れによりＩＣカードに対して識別機能を与えるだけでは
なく、銀行カードなどに使用し、現金自動払出機、自動
預金機などによる預金残高など変化するデータの蓄積用
としても使用可能なカードを得ることができる。一方、
よりカードなど単に識別機能だけを要する場合には、第
４図のステップ■からステップ■は不要である。

なお、第４図の実施例で、ステップ＠、■を設けている
のは、使用者の操作ミスを考慮してのことであり、従っ
て、ステップ＠における回数は何曲に定めてもよいが、
英用上は３回位が適当なものと考えられる。

ところで、第４図の実施例のステップ■における照合処
理の具体的なやり方としては種々のものが公知であるが
、例えばその−例としては、照合すべきデータ間での排
他的論理和をとり、その結果がゼロとたつ友とき、ステ
ップ■での結果がＹＥＳとなるようにしてもよく、或い
は、ＩＣカード内のメモリに対して予め暗号化した識別
データを格納しておき、外部装置から入力された暗証番
号などのデータをＩＣカード内で暗号化し、これらをさ
らに演算処理して結果を判断するようにしてもよい。そ
して、この照合処理の内容は、それを複雑化すればする
程、ＩＣカードの秘密保持能力は高（なるものであるか
ら１必要に応じて照合処理の内容を任意に選択してやれ
ばよい。

以上説明したように）本発明によれば、ＩＣカードに格
納しである識別用のデータについては、それを外部に読
出せないようにしても識別機能が果せるようにできるか
ら、従来技術の欠点を除き、ＩＣカードから識別用デー
タか読出されることによる秘密保持機能の喪失が完全に
防止でき、充分な信頼性をもったＩＣカードを容易に提
供することができる。

【図面の簡単な説明】

第１図は本発明によるＩＣカードの一実施例を示す正面
図、第２図はそのＡ−Ａ線による断面図、第６図は同じ
く本発明の一実施例を示すＩＣモジュールの回路図、第
４図は本発明の一実施例の動作を示すフローチャートで
ある。

Claims (1)

【特許請求の範囲】
1. （１）少＜トモマイクロコンピュータとメモリを備えた
   ＩＣカードにおいて、外部装置から与えられる識別用デ
   ータと上記メモリに格納されている識別用データとの照
   合処理が上記コンピュータによりＩＣカード内で全て行
   なわれる工うに構成したことを特徴とするＩＣカード。 （２、特許請求の範囲第（１）項において、上記コンピ
   ュータによる識別用データの照合結果が所定回数以上不
   一致を示したときには、それ以後の照合処理の繰り返し
   を禁止するように構成したことを特徴とするＩＣカード
   。