JPS60221869A

JPS60221869A - 暗証照合方式

Info

Publication number: JPS60221869A
Application number: JP59077713A
Authority: JP
Inventors: Katsuhisa Hirokawa; 広川　勝久; Takeshi Utsu; 宇津　剛
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1984-04-18
Filing date: 1984-04-18
Publication date: 1985-11-06

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔発明の技術分野〕この発明はたとえばデータメモリおよびＣＰＵなどから
なるＩＣカードにおける暗証番号の照合を行う暗証照合
方式に関する。

〔発明の技術的背景とその問題点〕

最近、金融機関における自動取引　竜あるいはホームバ
ンキングシステムでは、データの安全性のため、記憶さ
れているデータを容易に読取ることができないデータメ
モリを有するＩＣカードが開発されている。

しかしながら、上記のようなものでは、計算機などを用
いて暗証番号の全種類を照合することによシ、暗証番号
を解読する不正が考えられている。そこで、上記のよう
な計算機などを用いた解読は、必ず規則的に行われるも
のでｈｖ、この規則的に行われる暗証番号の照合を不正
と判断するものが望まれていた。

〔発明の目的〕

この発明は上記事情に鑑みてなされたもので、その目的
とするところは、暗証の不正解読を防止することができ
る暗証照合方式を提供することにある。

〔発明の概要〕

この発明は、暗証照合時、暗証を規則的に変化させる入
力が連続して行われたことを検出し、この検出結果に基
づいて不正利用と判定するようにしたものである。

〔発明の実施例〕

以下、この発明の一実施例について図面を参照して説明
する。

第１図において、１は携帯可能電子装置としてのＩＣカ
ードである。このＩＣカード１の表面にはコネクト部２
が設けられており、たとえば複数の端子２□、・・・２
８によって構成されている。上記端子２□は動作用の電
源電圧（＋５Ｖ）用、端子２．は接地用、端子２．はク
ロック信号用、端子２４はリセット信号用、端子２Ｓ〜
２才はデータ入出力用、端子２８はデータ書込み用の電
源電圧（＋２１Ｖ）用となっている。

また、上記ＩＣカード１の内部には、第２図に示すよう
に、制御用のＣＰＵ　（セントラル・グロセッシング・
ユニット）３、制御プログラム、暗証番号およびデータ
等が記録され、Ｅ”　ＦＲＯＭあるいはＦＲＯＭで構成
されるデータメモリ４、インターフェイス回路５、デー
タ処理用のＲＡＭ　６および不正検出部７によって構成
されている。

上記各部はＩＣチップで構成され、１つの基板上に設け
られている。また、上記インターフェイス回路５とコネ
クト部２とは配線されている。

上記不正検出部７は暗証番号の特定の桁を規則的に連続
して変化させる照合を不正として検出するものでアク、
第３図に示すように、入力された今回の暗証番号を記憶
するレジスタ４１、前回の暗証番号を記憶するレジスタ
４２、および上記レジスタ４１．４２の暗証番号の変化
桁を検出し、この変化桁に規則性が有る場合、判定結果
として使用不能信号を出力し、規則性が無い場合、判定
結果として使用可信号を出力する規則性検出回路４３に
よって構成されている。

第４図および第５図はこの発明に係わるＩＣカード取扱
機ＩＱの構成を示すものである。

１１は全体を制御するＣＰＵ　（セントラル・グロセッ
シング・ユニット）、１２はデータを入力する入力手段
たとえばキーボード、Ｉ　Ｊ　）；ｔ　ＣＲＴディスプ
レイ装置、１４は制御プログラムが格納されているＲＯ
Ｍ　（リード・オンリ・メモリ）、１５はデータが記憶
されるＲＡＭ　（ランダム・アクセス・メモリ）、１６
は種々の印字データが出力されるドツトプリンタ、１７
はフロラぎ一ディスク挿入口１８から挿入されたフロッ
ピーディスク１９においてデータの記憶、再生を行うフ
ロッピーディスク装置、２０はＩＣカード読取書込部で
ある。

上記ＩＣカード読取書込部２０はカード挿入口２ノから
挿入されたＩＣカードｌ上のＩＣチップ２におけるメモ
リのデータを読取ったり、あるいはメモリ内にデータを
書込むものでちり、カード発行機本体とケーブル２２に
よって接続されるようになっている。すなわち、第６図
に示すように、カード挿入口２１から挿入されたＩＣカ
ード１を搬送する搬送パス３１．、が設けられている。

この搬送パス３１にはＩＣカード１を搬送する際にこれ
を上下から挾むように位置し、回転可能な搬送ローラ３
２が対になって複数個備えられている。対になって備え
られている各搬送ローラ３２は搬送ノクス３ノに沿って
互いに等間隔に設けられている。これらの各搬送ローラ
３２の中心から隣り合う搬送ローラ３２の中心までの距
離がカードの搬送方向における幅の寸法を有している。

それゆえ、ＩＣカード１は搬送ノ４ス３１は、搬送ガイ
ド３３によって規定されている。

また、上記搬送ガイド３３上にはＩＣカード１内のＣＰ
Ｕ　３とデータの授受を行う読取書込器３４が配置され
ている。この読取書込器３４はコネクト部２と電気的に
接続するようになっている。

次に、このような構成において、この発明の暗証照合方
式について、第７図（、）　（ｂ）に示すフローチャー
トを参照しつつ動作を説明する。たとえば今、利用者は
ＩＣカード取扱機１００カード挿入口２１へＩＣカード
１を挿入する。すると、ＩＣカード１はコネクト部２に
よシ読取書込器３４と電気的に接続される。これによル
、ＣＰＵ　１１はＣＲＴディスプレイ装置１３で「暗証
番号を投入して下さい」という案内を行う。この案内に
よシ、利用者はキー７Ｉクード１２により暗証番号を入
力する（ＳＴＩ　）。この入力に応じた信号と取扱機を
示す信号はＣＰＵ　１１から読取書込器３４、コネクト
部２およびインターフェイス回路５を介してＣＰＵ　Ｊ
に供給される。すると、ＣＰＵ３は供給された暗証番号
とデータメモリ４にあらかじめ記憶されている暗証番号
とを照合せしめる（ＳＴ、？）。この照合の結果、不一
致の場合、ＣＰＵ　３は前回の不一致の暗証番号が不正
検出部７内のレジスタ４２に記憶されているか否かチェ
ックする（ＳＴ４）。このチェックの結果記憶されてい
ない場合、ＣＰＵ　３は上記不一致の暗証番号をレジス
タ４２に記憶せしめるとともに、データメモリ４内の暗
証不一致カウンタ（図示しない）をカウントアツプし、
不一致信号をＣＰＵ　１１へ出力する。また、上記ステ
ラｆ２で一致の場合、ＣＰＵ３は一致信号をＣＰＵ　Ｉ
　Ｊへ出力する。

ついで、ＣＰＵ　１１は一致信号が供給された場合、暗
証の一致と判断し、「取扱データを投入して下さい」と
いう案内をＣＲＴディスグレイ装置１３で行う。これに
より、利用者は種々の取扱い処理を行う（ＳＴ３　）。

また、ＣＰＵ　１１は不一致信号が供給された場合、暗
証の不一致と判断し、「暗証番号が誤まっていますので
、再度圧しい暗証番号を投入して下さい」という案内を
ＣＲＴディスプレイ装置１３で行う（ＳＴ３’）。

また、上記ステップ４でレジスタ４２に暗証番号が記憶
されている場合、ＣＰＵ３は今回の暗証番号をレジスタ
４１に記憶し、規則性検出回路４３で規則性を検出せし
める。すなわち、規則性検出回路４３は、今回の暗証番
号の１桁目「より１ｎ」と前回の暗証番号の１桁目ｒ　
ＩＤ１（ｎ−１）Ｊとが一致するか否かチェックする（
　ＳＴ５　）。

このチェックの結果、一致しない場合、上記暗証番号の
差ｒ　１ｋ１ｎｌ　＝■Ｄ１ｎ−ＩＤ１（ｎ−１）Ｊ　
を算出する（ＳＴ６）。この差「ｋ、ｎ」が前回、規則
性検出を行ったときの１桁目の差「ｋｌｎ−１」（この
差に１ｎ−１は規則性検出回路４３内の図示しないレジ
スタに記憶されている）とが一致するか否かチェックす
る（ＳＴ７）。このチェックの結果、一致する場合、規
則性つまシ所定の差があった際、図示しない規則性カウ
ンタのカウント値「ｋｌ」を「＋１」する（　８Ｔ８　
）。このカウント値「ｋｌ」が所定値ｒｍＪに達したか
否かチェックする（ＳＴ！９）。このチェックの結果、
所定値ｒｍＪに達した場合、規則的な暗証番号の投入が
行われたと判定し、使用不能信号をＣＰＵ　３へ出力す
る。これにより、ＣＰＵ　３はデータメモリ４に使用不
能を記録するとともに、ＣＰＵ　Ｉ　１へ使用不能信号
を出力する。この信号により、ＣＰＵ　１１は不正利用
と判断し、「カードが使用できません」という案内をＣ
ＲＴディスプレイ装置１３で行う。なお、上記ステップ
７で「ｋｌｎ」と［ｋｌｎ−１Ｊとが一致しなかった場
合、およびステラｆ９でカウント値「ｋ、」が所定値ｒ
ｍＪに達していなかった場合、ＣＰＵ３へ使用可信号を
出力する。この信号により、ＣＰＵ５は上記不一致の暗
証番号をレジスタ４２に記憶せしめるとともに、暗証不
一致カウンタ（図示し々い）をカウントアツプし、不一
致信号をＣＰＵ１１へ出力する。これにより、ＣＰＵＩ
Ｉは前述したステップ３′に示すように不一致処理を行
う。

一方、ステップ５で今回の暗証番号の１桁目「より１ｎ
」と前回の暗証番号の１桁目ｒＩＤ１（ｎ−１）Ｊが一
致した場合、２桁目の「より２ｎ」とｒＩＤ２（ｎ−４
）ｊとが・一致するか否かチェックする（　５Ｔ１ｃ＋
）。

このチェックの結果、一致しない場合、上記暗証番号の
差「１ｋ２ｎｌ　＝　■Ｄｚｎ−ＩＤ２（ｎ−１）Ｊを
算出する（ＳＴ１１）。この差「ｋ２ｎＪが前回、規則
性検出を行ったときの１桁目の差”　２ｎ−Ｉ　Ｊ　（
この差に２ｎ−１は規則性検出回路４３内の図示しない
レジスタに記憶されている）とが一致するか否かチェッ
クする（　５Ｔ１２）。このチェックの結果、一致する
場合、規則性つまフ所、定の差があった際、図示しない
規則性カウンタのカラントイ直「ｋ２」を「＋１」する
（ｓＴｚ３）。このカウント値「ｋ２」が所定値ｒｍＪ
に達したか否かチェツクする（ＳＴ１４）。このチェッ
クの結果、所定値ｒｍＪに達した場合、規則的な暗証番
号の投入が行われたと判定し、使用不能信号をＣＰＵ３
へ出力する。これによｔ）、ＣＰＵ３はデータメモリ４
に使用不能を記録するとともに、ＣＰＵ１ノへ使用不能
信号を出力する。この信号により、ＣＰＵ　１１は不正
利用と判断し、「カードが使用できません」という案内
をＣＲＴディスプレイ装置１３で行う。なお、上記ステ
ップ７で「ｋ２ｎ」とｒ　ｋ２ｎ−Ｉ　Ｊとが一致しな
かった場合、およびステップ９でカウント値「ｋ２」が
所定値ｒｍＪに達していなかった場合、ＣＰＵ３へ使用
可信号を出力する。この信号により、ＣＰＵ　３　ｆｄ
上記不一致の暗証番号をレジスタ４２に記憶せしめると
ともに、暗証不一致カウンタ（図示しない）をカウント
アツプし、不一致信号をＣＰＵ　１１へ出力する。これ
によＦ）、ＣＰＵＩＩは前述したステップ３′に示すよ
うに不一致処理を行う。

以後、３桁目から８桁目の暗証番号の規則性による不正
の判定が上述した動作と同様に行われる（ＳＴ１５〜５
Ｔ４４）。

上記したように、規則性をもって暗証照合が行われた場
合に不正利用と判定するようにしたので、計算機等によ
る全／４’ターン突き合わせによる不正解読を見破るこ
とができる。

なお、前記実施例では、規則性の検出として一定の差が
生じた場合たとえばｒｌ、２，３゜４・・・Ｊｒ２，４
．６．８・・・」の場合について説明したがこれに限ら
ず、たとえばｒ　１　、３　、５゜７．９ＪｒＯ，２，
４，６，８Ｊとを交互つまシ奇数と偶数とを交互に変更
していくもの、ｒｌ、２，４．８．１６・・・」と所定
の数の累乗値で変更しているもの等であっても良い。な
お、不正検出部内で記憶される種々のデータ、つまり前
回の暗証番号、各桁ごとの規則性検出時の差、あるいは
各桁ごとの規則性の検出回数等はＦＲＯＭ　、　Ｅ”　
ＦＲＯＭ等で構成されるメモリ部に記憶されるようにし
ても良い。

〔発明の効果〕

以上詳述したようにこの発明によれば、暗証の不正解読
を防止することができる暗証照合方式を提供できる。

【図面の簡単な説明】

図面はこの発明の一実施例を説明するためのもので、第
１図はＩＣカードの外観斜視図、第２図はＩＣカードの
電気回路の概略構成ブロック図、第３図は不正検出部の
概略構成ブロック図、第４図はカード取扱機の外観°斜
視図、第５図はカード取扱機の概略構成ブロック図、第
６図は読取書込部の概略構成を示す断面図、第７図は動
作の要部を説明するためのフローチャートである。１・・・ＩＣカード（携帯可能媒体）、２・・・コネク
ト部、３・・・ＣＰＵ、４・・・データメモリ、５・・
・インターフェイス回路、６・・・ＲＡＭ、７・・・不
正検出部、４１．４２・・・レジスタ、４３・・・規則
性検出回路。出願人代理人　弁理士　鈴　江　武　音部１図第２図

Claims

【特許請求の範囲】

（１）暗証照合機能を有する携帯可能媒体を用いるもの
において、前記暗証照合機能による暗証照合時、暗証を
規則的に変化させる入力が連続して行われたことを検出
する手段と、この検出手段の検出結果に基づいて不正利
用と判定する判定手段とを設けたことを特徴とする暗証
照合方式。
（２）前記検出手段による検出は規則的に変化させる入
力が特定桁を規則的に変化させる入力であることを特徴
とする特許請求の範囲第１項記載の暗証照合方式。