JPS61139880A - 暗証番号の誤入力記憶方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の技術分野］ 本発明は、ＩＣカードにおける暗証番号の誤入力記憶方
式に関する。

［従来技術とその問題点］ 近年はキッシュレス時代と呼ばれており、クレジットカ
ード会社等により発行されたカードを使用することによ
り、現金の取扱いをせずに商品の購入が可能となってい
る。この際、商店はカード使用者が本人かどうか、すな
わら、盗難によるカードではないか等の確認を行なって
商品の販売を行なう訳であるが、その確認方法としては
暗証番号による方法が一般的であり、具体的には下記に
示す方法によりその確認が行なわれている。すなわち、
カードの磁気ストライプ上に暗証番号を記録しておき、
商店に設置された認証装置のキーボードを介して顧客が
入力した暗証番号と磁気り一ダにより上記カードから読
出された番号とを比較して一致照合゛を行なうようにし
ている。

しかしながら、上記の方法にあっては、カードを盗んだ
者が特別な磁気リーダ等を使用することにより磁気スト
ライプ上から容易に暗証番号を読出すことが可能であり
、カード所有者が本人か否かについての信頼性は橿めて
乏しいものであった。

そこで、近年、カード内に暗証番号等を記憶したＩＣを
組込み、暗証番号が外部から容易に読出せないようにし
た情報カード、所１１１Ｃカードが開発されている。こ
のＩＣカードにおいても、従来の磁気カードと同様にＩ
Ｃカード内に暗証番号を記憶し、カード外部よりキー人
力した番号と上記暗証番号とをカード内部で比較して所
定の対応があるか否かをチェックし、カード所有者が本
人か否かを照合するようにしている。上記のチェックに
より、外部よりキー人力された番号がカードに記憶して
いる暗証番号と所定の対応関係を有していない場合′は
、カードを承認しない訳であるが、１〜２回のミスは、
カード所有者が本人であっても起り得る。そこで、通常
、このようなカードにおいては、連続して０回間違えた
時にカードを無効にして、いる。この際、上記入力ミス
のカウント値は、メモリ例えばＥＰ−ＲＯＭ　（Ｅｒａ
ｓａｂｌ　ｅ、Ｐｒｏｇｒａｍａｂ　ｌ　ｅ−ＲＯＭ）
に記憶している。このＥＰ−ＲＯＭは、イニシャル時は
全て１″が書込まれており、書換えは１″→°゛Ｏ”し
かできない。このため従来では、ＥＰ−ＲＯＭをの記憶
エリアをバイト単位で区分し、暗証番号を２回連続して
問違えた時に所定バイトにおける最初のビットを“１”
から°゛０゛に書換え、更に間遠えると次のビットもＯ
″に書換えるようにしている。このようにして暗証番号
の入力を予め設定した回数間這えると、そのカードを無
効にする。また、定められた回数に達する前に正規の暗
証番号が入力されると、それまで入力ミスを書込んでい
たバイトエリアにオール″゛０′°を書込み、それまで
の間違い回数を無効にする。また、その模の使用時にお
いて暗証番号を間違って入力した時は、次のバイトに入
力ミスの回数を書込む。

上記のように従来の暗証番号の入力ミスの記憶は、入力
ミスの回数に関係なくバイト単位で行なわれている。従
って、連続の間違い回数が少なくて正規の暗証番号が入
力されると、その時使用しているｎバイト目のメモリエ
リアが無効になり、大きな損失とななつでしまう。上記
ＥＰ−ＲＯＭの容易は、コスト、技術面で限定されてい
るために、損失が増すことはＩＣカード自体コストの高
いものになってしまう。

［発明の目的］ 本発明は上記の点に鑑みてなされたもので、容量の限定
されたＰ−ＲＯＭを効率良く使用でき、゛コストの低下
を計り得る暗証番号の誤入力記憶方式を提供することを
目的とする。

［発明の要点］ 本発明は、暗証番号の入力ミスの軌跡を記憶する複数の
連続するビットエリアを有するＰ−ＲＯＭを備えたＩＣ
カードにおいて、暗証番号の照合に際し、上記Ｐ−ＲＯ
Ｍのビットエリアを所定位置より所定方向に順次サーチ
して過去の入力ミスを示すデータの最初のビットエリア
をメモリに記憶し、上記暗証番号照合の結果、対応する
関係にあるときに上記メモリに記憶しているビットエリ
ア位置に、上記データが連続しないように上記データを
書込み、また、上記暗証番号照合の結果、対応する関係
にないときに上記メモリに記憶しているビットエリア位
置よりも１つ上位のビットエリア位置に、上記データの
書込みを行なうようにした暗証番号の誤入力記憶方式で
ある。

［発明の実施例］ 以下図面を参照して本発明の一実施例を説明する。まず
、第１図によりＩＣカード１０の回路構成について説明
する。同図において１１はインターフェース部で、内部
のパスライン１２に接続されると共に、コネクタ部１３
のデータ端子を介してカードターミナル（図示せず）に
接続される。そして、上記パスライン１２には、システ
ムプログラムＲＯＭ１４、ＲＡＭ１５、カウンタレジス
タ１６、制御部１１、Ａレジスタ１８、Ｂレジスタ１９
、Ｐ−ＲＯＭ　（Ｐｒｏｇｒａｍａｂ　Ｉ　ｅ−ＲＯＭ
）例えばＥＰ−ＲＯＭ２０が接続される。上記Ａレジス
タ１８には外部入力される暗証番号、Ｂレジスタ１９に
はＥＰ−ＲＯＭ２０から読出される暗証番号が書込まれ
る。そして、上記Ａレジスタ１８及びＢレジスタ１９に
保持されたデータは、比較回路２１により比較され、そ
の比較結果が制御部１７に送られる。この制一部１１は
、比較回路２１の比較結果が不一致であった時に不一致
信号をアンド回路２２．２３に出力する。また、上記カ
ウンタレジスタ１６は、カウント値が「４」の時に゛１
′信号を出力する出力ライン１６ａ及びカウント値が「
５」の時に゛１″信号を出力する出力ライン１６ｂを備
えている。そして、上記カウンタレジスタ１６の出力ラ
イン１６ａ、１６ｂから出力される信号がアンド回路２
２．２３にそれぞれ入力され、アンド回路２２の出力が
ブザー信号として、また、アンド回路２３の出力が無効
信号として制御部１７へ送られる。しかし工、上記ＥＰ
−ＲＯＭ２０には、各種コード、例えばＭａｎｕｆａｃ
ｔｕｒｅｒ（カードターミナル及びＩＣカード１０の製
造会社）が独自に設定する例えばｒＣＡＪ、ｒ’１ＰＩ
ＮＪ、ｒＰＭＫＪ、ｒＰＡＮＪ　、また、ｌ５ｓｕｒｅ
（例えばＩＣカード１０を発行するクレジットカード会
社）が設定するｒＣＨＮＪ、ｒＥＤＰＪ、ｒｌＰＫＪ、
さらには、カード使用者が設定するｒＰＩＮＪが書込ま
れる。上記Ｍａｎｕｔ’ａｃｔｕｒｅｒにより設定され
るコードｒＣＡＪ　　（Ｃａｒｄ　　Ａｕｔｈｅｎｔｉ
ｃａｔｏｒ）は、ランダムな例えば例えば６４ビツトの
コードで、メツセージの暗号化及びＮ読に使用される。

ｒｌＰＩＮＪ（Ｉｎｉｔｉａｌｉｚａｔｉｏｎ　　Ｐｅ
ｒｓｏｎａｌ　　Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ　　Ｎ
ｕｍｂｅｒ）は、ランダムな例えば６ビツトのコードで
、自己照合番号ｒＰＩＮＪが使用されるまでの番号であ
る。ｒＰＭＫＪ　　（ＰｒｏｄｕｃｔｉｏｎＭａｓｔｅ
ｒ　　Ｋｅｙ　　Ｃｏｄｅ）は、製造番号で１グループ
毎に同じ番号が使用される。ｒＭＰＫｌ　　（Ｍａｎｕ
ｆａｃｔｕｒｅｒ　　　Ｐｒ１ｖａｔｅ　　）（ｅｙ　
　Ｃｏｄｅ）は、Ｍａｎｕｆａｃｔ、ｕｒｅｒに対する
暗号解読用コードである。また、ｌ５ｓｕｒｅにより設
定されるｒＰＡＮＪ　　（ＰｒｉｍａｒＶ　　ＡＣＣＯ
ＬＪｎｔ　　Ｎｕｍｂｅｒ）は、ＩＣカード１０の口座
番号、ｒｃＨＮＪ　　（ＣａｒｄＨｏｌｄｅｒ’ｓ　　
Ｎａｍｅ）は、カード使用者の名前、ｒＥＤＰＪ　　（
ＥｘｐｉｒａｔｉｏｎＤａｔｅ）は、補償有効期限を示
す日付データ、ｒｌＰＫＪ　　（Ｉｓｓｕｒｅ　　Ｐｒ
１ｖａｔｅＫｅｙ　　Ｃｏｄｅ）はｌ５ｓｕｒｅ側の暗
号解読用のコード、ｒＰ［ＮＪ　　（Ｐｅｒｓｏｎａｌ
Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ　　Ｎｕｍｂｅｒ）は、
任意の自己照合番号である。また、上記ＥＰ−ＲＯＭ２
０には、ｎ番地からＮ番地に暗証番号の再入力回数ｒＲ
ＮＪ　　（Ｒｅｔｒｙ　　Ｎｕｍｂｅｒ）を記憶するＲ
Ｎ記憶エリア２０ａが設けられている。

このＲＮ記憶エリア２０ａは、各番地が例えば１バイト
の容量を有しており、その全エリアに最初オール「１」
が書込まれている。その後、暗証番号の再入力操作によ
ってその再入力回数ｒＲＮＪが書込まれるが、その書込
み及びその読出し処理については詳細を後述する。そし
て、上記ＥＰ−ＲＯＭ　２０には、ＩＣカード１０をカ
ードターミナルに装着した際に、コネクタ部１３の端子
を介して助動電圧■ｐｐが供給される。また、このコネ
クタ部１３には、カードターミナルからのリセット信号
Ｒｅｓ　ｅ　ｔ、クロックパルスＣ１ｏｃｋ１動作電圧
ＶＣＣ１接地レベルＱｎｄ等を受入れるための端子を備
えている。

次に上記実施例の動作を説明する。ＥＰ−ＲＯＭ２０の
ＲＮ記憶エリア２０ａには、上記したように最初オール
「１」が書込まれている。そして、カード使用者が例え
ば銀行等に設置されているカードターミナルにより、自
分のＩＣカード１０に自己の暗証番号ｒＰＩＮＪを登録
すると、その際、第２図に示すようにＲＮ記憶エリア２
０ａの先頭番地、つまり、ｎ番地において、下位２ビツ
ト目に「０」が書込まれる。この「０」の書込みにより
５、ＲＮ記憶エリア２０ａにカードが使用可能であるこ
とを示す「０１」のコードを記憶させる。上記のように
してＥＰ−ＲＯＭ２０に暗証番号ｒＰＩＮＪが登録され
ると共に、ＲＮ記憶エリア２０ａに初期コードが設定さ
れることによって、ＩＣカード１０の使用が可能になる
。

しかして、上記ＩＣカード１０を使用して物品を購入す
る場合には、商店等に設置されているカードターミナル
に、カード使用者が自分のＩＣカード１０を装着する。

ＩＣカード１０は、カードターミナルに装着されると、
コネクタ部１３を介して動作電圧が供給され、制御部１
１がカードターミナルからの指令に従って制御動作を開
始する。まず、制御部１７は、ＲＮ記憶エリア２０ａの
記憶内容を「Ｎ−１」番地からｎ番地に向かって順にチ
ェックしｒＯＪ信号の書かれている場所を探す。そして
、「０」信号が見付かると、その番地と、その番地の内
容をＲＮ記憶エリア２０ａから読出し、ＲＡＭ１５の所
定の番地に書込む。すなわち、ＲＡＭ１５のｍ番地に「
０」信号が見付かった番地を書込み、ｍ＋ｉ番地に上記
番地の内容を書込む。この場合には、ＲＮ記憶エリア２
０ａのｎ番地をＲＡＭ１５のｍ番地に書込み、ｎ番地の
内容をｎ＋１番地に門込む。その後、制御部１７は、Ｒ
Ｎ記憶エリア２０ａのＮ番地の内容がオール「１」であ
るかオール「０」であるかをチェックし、オール「１」
であれば有効カード、オール「０」であれば無効カード
である１と判断し、その判断結果をインターフェース部
１１を介してカードターミナルに送出する。

カードターミナルは、ＩＣカード１０からの判断信号が
ＯＫの場゛合は暗証番号の入力案内を表示部に表示し、
また、カード無効の場合は、ＢＡＤメツセージを表示部
に表示すると共に、その後の処理を何も行なわずにカー
ドを使用者に返却する。そして、上記のカードチェック
により、カードターミナルの表示部に暗証番号の入力案
内が表示されると、カード使用者は自分の暗証番号をキ
ーボードから入力する。このキーボードから入力された
暗証番号は、カードターミナルよりＩＣカード１０へ送
られる。制御部１７は、カードターミナルから送られて
きた暗証番号をＡレジスタ１８に書込み、次いでＥＰ−
ＲＯＭ２０に登録されている暗証番号ｒＰＩＮＪを読出
して８レジスタ１９にセットする。

そして、Ａレジスタ１８と８レジスタ１９の内容を比較
回路２１において比較し、その比較結果を制御部１７へ
出力する。制御部１７は、比較回路２１から暗証番号の
比較結果が送られてくると、その比較結果に応じてＲＡ
Ｍ１５のｎ＋１番地に保持しているデータの書換えを行
なう。まず、比較回路２１から暗証番号の一致信号が出
力された場合の処理について説明する。ＥＰ−ＲＯＭ２
０のＲＮ記憶エリア２０ａからＲＡＭ１５のｎ＋１番地
に読出したデータが、第３図（１）に示すようにＭｌｌ
ｌｌｌｏｌＪであった場合、つまり、上位桁方向からチ
ェックして「０１」というコードがあった時は、何の処
理も行なわず、ＲＡ　Ｍ　１５の内容及び後述するカウ
ンタレジスタ１６の内容をそのまま保持する。しかし、
ＲＮ記憶エリア２０ａからＲＡＭ１５に読出したデータ
が第３図（２）に示すようにＮ１１１１００１」であっ
た場合、つまり、上位桁からチェックして「０１」のコ
ードが無く、「０」が２個以上並んでいる時は、上位に
位置している「０」から上位２ビツト目を「０」に書換
えｒ１１１０１００１４として「０１」のコードを作成
する。

そして、このＲＡＭ１５のｎ＋１番地の内容に一致する
ようにＲＮ記憶エリア２０ａの内容を書換える。

また、ＲＡ　Ｍ　１５のｎ＋１番地の上位３ビツトに「
０」が書込まれてｒｏｏｏｌｏｌｏｌＪとなっている時
に暗証番号の一致信号が得られた時は、第３図（３）に
示すようにＲＮ記憶エリア２０ａのｎ番地の内容を上記
ＲＡＭ１５のｎ＋１番地の内容に合せて書換えると共に
、ｎ＋１番地の内容をＲＡ　Ｍ　１５のｎ＋１番地に読
出す。この時、ＲＡＭ１５のｍ番地の内容を「ｈ＋１番
地」に書換える。そして、ＲＡ　Ｍ　１５のｍ番地の記
憶データに対して下位２ビツト目にｒＯＪを書込み、そ
れに応じてＲＮ記憶エリア２０ａのｎ＋１番地の内容を
書換える。

次に比較回路２１から暗証番号の不一致信号が出力され
た場合の処理動作について説明する。制御部１７は、比
較回路２１から暗証番号の不一致信号が送られてきた場
合、ＥＰ−ＲＯＭ２０のＲＮ記憶エリア２０ａからＲＡ
　Ｍ　１５のｍ＋１番地に読出したデータに対し、上位
に位置する「０」から何個ｒＯＪが続いているをチェッ
クし、２個目以降のの「Ｏ」を検出する毎にカウンタレ
ジスタ１６の内容（初期状態において「０」）を「＋１
」する。この場合、連続する「０」の最下位のビットが
その番地の最下位ビットに位置している時は、ＲＡ　Ｍ
　１５のｍ番地から番地データを読出してｒ−１ＪＬ、
ＲＮ記憶エリア２０ａからその番地に対応する内容を読
出して上位ビットから連続「０」の検出を継続して行な
う。しかして、上記「０」の連続が第３図（１）、（２
）に示すように４個以下であれば、最上位の「０」の次
の上位ビットをｒＯＪに書換える。この場合、ＲＮデー
タの最上位ビットがｒＯＪであれば、ＲＡＭ１５のｍ番
地のデータを「＋１」すると共に、ｍ番地の内容をＮ　
１１１１１１０Ｊとする。

しかして、ＲＡＭ１５のｍ＋１番地に保持しているデー
タの連続「０」が５個になると、つまり、暗証番号の入
力を連狭して４回ミスすると、カウンタレジスタ１６の
内容が「４」までカウントアツプし、出力ライン１６ａ
から１”信号が出力される。このとき制御部１７からア
ンド回路２２に不一致信号が与えられているので、アン
ド回路２２の出力が′１゛となり、ブザー信号として制
御部１７へ送られる。、これにより制御部１１は、ブザ
ー信号をカードターミナルへ送出し、ブザーを作動させ
てカード使用者に警告を発する。そして、さらに、次の
暗証番号入力もミスすると、カウンタレジスタ１６の内
容が「５」にカウントアツプし、出力ライン１６ｂから
“１”信号が出力され、アンド回路２３を介して制御部
１７へ送られる。制御部１７は、カウンタレジスタ１６
からアンド回路２３を介して１゛。

信号が与えられると、ＩＣカード１０が不正に使用され
たものと判断し、カード無効処理側えば第３図（４）に
示すようにＲＮ記憶エリア２０ａの最終番地であるＮ番
地ににオールｒＯＪを書込み、ＩＣカード１０を永久的
に無効とする。また、同時に制御部１７はカードターミ
ナルにカード無効信号を送出する。これによりカードタ
ーミナルは、それ以後の処理を禁止すると共に、ＢＡＤ
メツセージを表示部に表示する。しかし、所定回数例え
ば上記実施例で示したように４回以内の入力操作で正規
の暗証番号が入力された場合は、ＲＮ記憶エリア２０ａ
に上記した一致データを書込み、暗証番号が一致したこ
とを示す信号をカードターミナルに送出する。カードタ
ーミナルは、上記暗証番号の一致により次の処理動作に
進み、ＩＣカード１０による商品の売上げ処理を行なう
。

なお、上記実施例では、Ｐ−ＲＯＭとしてＥＰ−ＲＯＭ
を使用した場合について説明したが、その他、ＥＥＰ’
−ＲＯＭ（Ｅｌｅｃｔｒｉｃａｌ　ｌｙ　ＥＰ−ＲＯＭ
）を使用した場合においても同様にして実施し得るもの
である。

また、上記実施例では、インテリジェント機能を持って
いないＩＣカード１０を使用した場合について示したが
、ｔＣカード自身にキーボード、表示部、電池等を設け
てインテリジェント機能を持たせた場合であっても良い
ことは勿論である。

［発明の効果］ 以上詳記したように本発明によれば、暗証番号の入力ミ
スの軌跡を記憶する複数の連続するビットエリアを有す
るＰ−、ＲＯＭを備えたＩＣカードにおいて、暗証番号
の照合に際し、上記Ｐ−ＲＯＭのビットエリアを所定位
置より所定方向に順次サーチして過去の入力ミスを示す
データの最初のビットエリアをメモリに記憶し、上記暗
証番号照合の結果、対応する関係にあるときに上記メモ
リに記憶しているビットエリア位置に、上記データが連
続しないように上記データを書込み、また、上記暗証番
号照合の結果、対応する関係にないと　−きに上記メモ
リに記憶しているビットエリア位置よりも１つ上位のビ
ットエリア位置に、上記データの書込みを行なうように
したので、容量の限定されたＲＯＭを効率良く使用でき
、コストの低下を計り得るものである。

【図面の簡単な説明】

図面は本発明の一実施例を示すもので、第１図はＩＣカ
ードの回路構成を示すブロック図、第２図は第１図のＥ
Ｐ−ＲＯＭ内に構成されるＲＮ記憶エリアの記憶構成を
示す図、第３図は上記ＲＮ記憶エリアに対するデータ書
込み例を示す図である。 １０・・・ＩＣカード、１１・・・インターフェース部
、１２・・・パスライン、１３・・・コネクタ部、１４
・・・システムプログラムＲＯＭ、１５・・・ＲＡＭ、
１６・・・カウンタレジスタ、１７・・・制御部、１８
・・・Ａレジスタ、１８・・・Ａレジスタ、１９−８レ
ジスタ、２０−Ｅ　Ｐ−ＲＯＭ１２０ａ・・・ＲＮ記憶
エリア。 出願人代理人　弁理士　鈴江武彦 第２図 ＬＳＢ π３図

Claims (2)

【特許請求の範囲】
1. （１）暗証番号の入力ミスの軌跡を記憶する複数の連続
   するビットエリアを有するＰ−ＲＯＭを備えたＩＣカー
   ドにおいて、暗証番号照合に際し、上記Ｐ−ＲＯＭのビ
   ットエリアを所定位置より所定方向に順次サーチし、過
   去の入力ミスを示すデータの最初のビットエリアを記憶
   する記憶手段と、上記暗証番号照合の結果、対応する関
   係にあるときに上記記憶手段に記憶しているビットエリ
   ア位置に、上記データが連続しないように上記データを
   書込む第１の書込み手段と、上記暗証番号照合の結果、
   対応する関係にないときに上記記憶手段に記億している
   ビットエリア位置よりも１つ上位のビットエリア位置に
   、上記データの書込みを行なう第２の書込み手段とを有
   する暗証番号の誤入力記憶方式。
2. （２）上記第２の書込みに際して、その書込みエリアよ
   りも下位ビットエリアに上記データが連続して所定数記
   憶されているか否かをチエックする手段と、この手段に
   よりデータが所定数連続して記憶されていることが検出
   された際に、カードを永久的に無効とするための処理を
   行なう手段とを有する特許請求の範囲第１項記載の暗証
   番号の誤入力記憶方式。