JPS61143871A

JPS61143871A - Ｉｃカード照合システム

Info

Publication number: JPS61143871A
Application number: JP60266293A
Authority: JP
Inventors: Andoriyuu Kitsuchinaa Robaato; ロバート・アンドリユー・キツチナー
Original assignee: Casio Computer Co Ltd
Current assignee: Casio Computer Co Ltd
Priority date: 1984-08-30
Filing date: 1985-11-28
Publication date: 1986-07-01

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】［発明の技術分野］この発明は、ＩＣカードの所持者がこれを用いて、例え
ば店で買い物をするときにおけるＩＣカード照合システ
ムに関する。

［従来技術］カード表面に磁気コーティングを施し、この磁気コーテ
ィング中に個人の暗証番号、口座番号等が磁気的に記録
された磁気カードが広く用いられている。

［従来技術の問題点］ところが、この磁気的な記録内容、例えば暗証番号は、
カード発行時に、使用者である所持者が発行者である銀
行に申告することになっているので、少なくとも銀行の
担当者はこの暗証番号を知ることができる。又、磁気的
な記録は比較的読み取り易い。このように磁気カードに
関して所持者の個人的な機密が保てない場合がある。

そこで最近になって、磁気的な記録に代って、ＩＣをカ
ード中に組み込み、容易には記録内容が読み取れないよ
うにしたものが作られている。しかしながらカードに関
して不正が行なわれる機会は、数多くあり、従来のＩＣ
カードの構造およびその照合システムでは、不正を未然
に防止することは困難である。

［発明の目的］この発明の目的は、ＩＣカードの盗難、偽造を防止し、
特に、ＩＣカード使用時にこのＩＣカードがＩＣカード
が不正に使用されないようにチェックできるように構成
された、ＩＣカード照合システムを提供することである
。

［発明の要点］この発明によれば製造者によって各カード毎に異なるよ
うに設定されたカードＩＩＥ（ＣＡ＞データが記憶され
たメモリを含むＩＣ回路を内蔵したＩＣカードと、上記カード毎に異なるＣＡデータを各カードから読み出
し、この読み出された全ＣＡデータをデータベース内に
記憶するホストコンピュータと、上記ホストコンピュー
タとは公衆回線を介して接続され、提示されたＩＣカー
ドの照合を行なうターミナルとを有し、前記ターミナルは、提示されたＩＣカードよりＣＡデー
タを読み出す手段と、このＣＡデータで所定の取り引き
メツセージデータをホストコンピユータヘ伝送する手段
とを有し、前記ホストコンピュータは送られて来た暗号化された取
引きメツセージデータをデータベース内に記憶されてい
るＣＡデータを用いて解読する手段と、　　　　　　　
　　　　　　　　　　　　　　　構成この解読された取
引きメツセージデータが、前　　　られ記ターミナルに
おける所定の取引きメツセージか　　　た除歪かを判定
する手段と、この判定結果を前記ター　　　続さミナル
に伝送する手段とを含むＩＣカード照合シ　　　マシス
テムが提供される。　　　　　　　　　　　　　　　　
１４［発明の実施例］　　　　　　　　　　　　　　　
　　　おり以下図面を参照して本発明の一実施例を説明
す　　　のデる。　　　　　　　　　　　　　　　　　
　　　　　　「Ｃ＜ＩＣカード製造１発行等の工程〉　
　　　　　　　　ド１まず、第１図により本発明のシス
テム全体につ　　　−タいて説明する。第１図は、ＩＣ
カードを製作する　　　メツ製造者１、ＩＣカードを発
行する例えば銀行等の　　　なる発行者２、ＩＣカード
を使用するカード所持者３　　　は、の相互の関係を示
したものである。製造者１は、　　　する詳細を後述す
るＩＣカード１１を製作する。しか　　　であして、製
造者１は、ＩＣカード１１を製作した後、　　は、ＩＣ
カード発行マシン１２により上記ＩＣカード　　　毎）
１１に所定のコードを書込む。このＩＣカード　　　　
持さ１１は、詳細を後述するように内部にＩＣ回路が　
　　ドはされると共に、上面にコネクタ１１ａが設けて
おり、ＩＣカード発行マシン１２に装着しにＩＣカード
発行マシン１２の内部回路に接れるようになっている。

上記ＩＣカード発行ン１２は、カード挿入口１３、キー
ボード、表示パネル１５、プリンタ部１６を備えて、オ
ペレータによる上記キーボード１４から一タ入力によっ
て各種コード、すなわち、ＡＪ、ｒｌＰＩＮＪ、ｒＰＭ
ＫＪをＩＣカー１に書込む。上記ｒｃＡＪ　（カード認
証）デはランダムな例えば６４ビツトのコードで、セー
ジの暗号化及び解読に使用されるキーとコードである。

ｒｌＰＩＮＪ　（初期照合番号）ランダムな例えば６ビ
ツトのコードで、後述自己照合番号ＰＩＮ・が使用され
るまでの番号る。ｒＰＭＫＪ　（製造マスターキー）コ
ード製造番号で１グループ毎（例えばロット単位に同じ
番号が使用され、工場内でも１！５密に保れる。ｒＰＲ
ＫＪ　（プライベートキー）コー、暗号解読用のコード
であり、詳細を後述す３２は、上記ＩＣカード発行マシ
ン２２と同様にカード挿入口３３、キーボード３４、表
示パネル３５、プリンタ部３６を備えており、キーボー
ド３４から入力されたｒｌＰＩＮＪとＩＣカード１１に
書込まれているｒｌＰＩＮＪとをＩＣカード１１内部に
おいて比較し、一致した場合にのみ上記自己照合番号ｒ
ＰＩＮＪをＩＣカード１１に書込む。以上の手続きによ
りＩＣカード１１の発行処理が完了し、このＩＣカード
１１を実際に使用することが可能になる。

第２図は、上記コネクタ１１ａを持つＩＣカード１１に
対して使用されるＰＯＳターミナル４１の外観構成を示
したものである。このＰＯＳターミナル４１は、カード
挿入口４２、キーボード４３、表示パネル４４等により
構成されている。

そして、上記キーボード４３には、テンキー４６、入カ
キ−４７、キャンセルキー４８等が設けられている。上
記ＰＯＳターミナル４１の内部回路については詳細を後
述する。

＜ＩＣカードの回路構成〉次に上記ＩＣカード１１の内部に構成されるＩＣ回路の
詳細について第３図により説明する。

同図において、５２はシリアルインターフェイスで、上
記コネクタ１１ａと内部のシステムバス５２との間に設
けられる。ＩＣカード１１をＰＯＳターミナル４１に＠
着した状態では、ＰＯＳターミナル４１からコネクタ１
１ａを介してリセット信号ＲＥ、システムクロックＣＬ
が供給されると共に、Ｖｃ　ｃ　ＩＤ′ＷＡ、　Ｖｐ　
ｐ電源、接地ラインＧＮＤが接続される。上記■。Ｃ電
源は、システム駆動用の電源で例えば「＋５■」、また
、Ｖｐρ電源は、後述するＥＰ−ＲＯＭ６１のデータ書
込み用電源で例えばｒ＋２５ＶＪである。そして、上記
システムバス５２には、ワーキングＲＡＭブロック５３
、システムプログラムＲＯＭブロック５４、システムコ
ントローラ５５、暗号解読用演算ユニット５６、データ
ラッチ回路５７、キャンセルラッチ回路５８、ＥＰ−Ｒ
ＯＭ！き込みコントローラ５９、ＥＰ−ＲＯＭ読み出し
コントローラ６０が接続される。上記プログラムＲＯＭ
ブロック５４は、各種システムプログラムと共にカード
の機能をテストするテストプログラム５４ａを備えてい
る。又、システムコントローラ５５は、内部にジャッジ
エリア５５ａを備え、インターフェイス５１からのデー
タ受信信号及び動作状態に応じて各回路に動作指令ａ−
ｗｉ等を出力する。そして、ＥＰ−ＲＯＭ書き込みコン
トローラ５９は、システムコントローラ５５からの指令
に応じてＥＰ−ＲＯＭ６１に対する書き込み制御を行な
う。

上記ＥＰ−ＲＯＭ６１は、１度だけの通常使用にあって
は唯一回のデータの書込みが可能なメモリで、３つのメ
モリエリ７６１ａ、６１ｂ、６１Ｃを備えており、メモ
リエリア６１ａには、ｒｃＡＪ、ｒＩＰＩＮＪ、ｒＰＡ
ＮＪ、ｒｃＨＮＪ、ｒＥＰＤ」、ｒＰＲＫＪ、ｒＲＴＮ
Ｊのコード、メモリエリア６１ｂには、ｒＰＭＫＪ、ｒ
ＩＰＩＮＪ、ｒＰＩＮＪのコード、メモリエリア６１（
ｉには、「セレクト１」、「セレクト２」、「無効」の
フラグが書込まれる。上記メモリエリア６１ａに書込ま
れるｒＣＨＮＪは、「カード所持音名」の略であり、ｒ
ＥＯＤＪは「有効期限」の略である。

また、ｒＲＴＮＪは、閤違ったデータを入力した場合の
データ再入力回数である。このｒＲＴＮＪについては、
記憶エリアが複数設けられており、データ再入力回数の
書込みが複数回できるようになっている。そして、上記
メモリエリア６１Ｃに記憶される「セレクト１」、「セ
レクト２」、「無効」フラグは、最初“１″に設定され
ている。

上記ＥＰ−ＲＯＭ書込みコントローラ５９は、システム
コントローラ５５から制御信号１１が与えられた場合は
メモリエリア６１ｂ　、６１ｃに対するデータバスＤＢ
１にデータを出力し、システムコントローラ５５から制
御信号１２が与えられた場合はメモリエリア６１ａに対
するデータバスＤＢ２にデータを出力する。そして、メ
モリエリア６１ｂに記憶されたｒｌＰＩＮＪ及びｒＰＩ
ＮＪは第１セレクタ６２により選択されて第２セレクタ
６３へ送られる。また、メモリエリア６１ｂに記憶され
たｒＰＭＫＪは、第２セレクタ６３へ読出される。上記
第１セレクタ６２及び第２セレクタ６３は、メモリエリ
ア６１Ｃに保持されているフラグ「セレクト１」、「セ
レクト２」によって選択動作する。すなわち、第１セレ
クタ６２は、「セレクト１」が“１”の場合にｒＩＰＩ
ＮＪを選択し、「セレクト１」が“０”になるとｒＰＩ
Ｎ」を選択する。また、第２セレクタ６３は、「セレク
ト２」が１″の場合にｒＰＭＫＪを選択し、「セレクト
２」が“０″になると第１セレクタ６２の出力を選択す
る。そして、この第２セレクタ６３の出力は、上記デー
タラッチ回路５７の保持データと共にコンパレータ６４
に入力される。このコンパレータ６４は、システムコン
トローラ５５からの制御信号りによって両入力データの
一致比較を行ない、その比較結果をオア回路６５及びシ
ステムコントローラ５５へ出力する。

また、上記オア回路６５には、キャンセルラッチ回路５
８に支持されているキャンセルデータＣＡＮが入力され
、その出力がアンド回路６６へ送られる。このアンド回
路６６は、メモリエリア６１Ｃに保持されているフラグ
「無効」によってゲート制御されるもので、その出力は
上記ＥＰ−ＲＯＭ書き込みコントローラ５９及びＥＰ−
ＲＯＭ読み出しコントローラ６０にイネーブル信号とし
て送られる。このＥＰ−ＲＯＭ読み出しコントローラ６
０は、システムコントローラ５５からの指令によりＥＰ
−ＲＯＭ６１のメモリエリア６１ａの記憶データを続出
し、システムバス５２あるいは暗号解読用演算ユニット
５６へ出力する。この暗号解読用演算ユニット５６は、
Ｒ８Ａアルゴリズムに基づく解読を行なうための演算ユ
ニットであり、システムコントローラ５５からの指令ｄ
によって入力データを解聰し、システムバス５２へ出力
する。

＜ＰＯＳターミナルの回路構成〉次にＰＯＳターミナル４１の回路構成について第４図に
より説明する。第４図において７１はシステムバスで、
このシステムバス７１には、サウンドコントローラ７２
、ワーキングＲＡＭ７３、システムプログラミングＲＯ
Ｍ７４、テストメツセージを記憶しているデータＲＯＭ
７５、メインコントローラ７６、キーコントローラ７７
、ディスプレイ　ドライバ／コントローラ７８、カード
リーダ　ドライバ／コントローラ７９、ＩＣカード用イ
ンターフェイス８０．コンパレータ８１、“Ｒ８Ａ”ア
ルゴリズムに基く暗号化を行なうための“Ｒ８Ａ″暗号
器である暗号化演算ユニット８２、ｒｃＡＪをラッチす
るためのラッチ回路８３、データ入力スタンダート“Ｄ
ＥＳ”方式の暗号化演算ユニット８４、“ＤＥＳ“方式
の解読用演算ユニット８５、コミュニケーション　コン
トローラ８６が接続される。しかして、上記サウンドコ
ントローラ７２には、スピーカ８７が接続され、必要に
応じてアラーム音が出力されるようになっている。また
、ワーキングＲＡＭ７３には、メモリエリ７７３ａ　、
７３ｂ　、７３ｃ　、７３ｄが設けられており、これら
のエリア７３ａ　、７３ｂ　。

７３Ｃ，７３ｄに「オンラインフラグ」、ｒＰＡＮ」、
ｒＣＨＮＪ、ｒＥＤＰＪが記憶されるようになっている
。また、メインコントローラ７６には、ＩＣカード用イ
ンターフェイス８０１コンパレータ８１、コミュニケー
ション　コントローラ８６等が接続され、システムの動
作状態に応じてメインコントローラ７６から各回路部に
制御指令が送られる。キーコントローラ７７は、キーボ
ード４３にキーサンプリング信号を与えてキー人力信号
を検知する。ディスプレイ　ドライバ７８は、表示パネ
ル４４に対する表示コントロールを行なう。カードリー
ダ　ドライバ／コントローラ７９は、カードリーダ機構
８８を駆動制御する。このカードリーダ機構８８は、カ
ード搬送用のモータ８８Ｍを備え、カード挿入口４２か
ら挿入されたＩＣカード１１を所定位置まで搬送し、ま
た、所定の処理を終了したＩＣカード１１をカード挿入
口４２まで戻すための機構である。ＩＣカード用インタ
ーフェイス８０は、メインコントローラ７６からの指令
に応じてＰＯＳターミナル４１とＩＣカード１１との間
のデータの授受をコントロールする。上記インターフェ
イス８０は、ＩＣカード１１から送られてくるデータを
システムバス７１及びコンパレータ８１に出力すると共
に、暗号化演算ユニット８２から与えられる暗号データ
をＩＣカード１１へ送出する。上記暗号化演算ユニット
８２には、データＲＯＭ７５からシステムバス７１を介
して送られてくるデータを、データＲＯＭで構成される
発行者パブリックキーコードメモリ８９から与えられる
パブリックキーコードに従って暗号化する。

このパブリックキーコードは、発行者においてＩＣカー
ド１１内に書込まれたｒＰＲＫＪと１対１に対応するコ
ードで、Ｒ８Ａ−アルゴリズムに基づく暗号化のための
キーコードである。これに対して上記ｒＰＲＫＪはＲ８
Ａ−アルゴリズムに基づく解読化のためのキーコードで
ある。すなわち、パブリックキーコードとｒＰＲＫＪと
はＲ８Ａ−アルゴリズムに基づき所定の単一方向関数に
より１対１の対応関係を有するように選ばれたキーコー
ドであり、このＲ８Ａアルゴリズムに基づく暗号方式に
よるとパブリックキーコードによって暗号化されたデー
タは、同一のパブリックキーコードではその解読が極め
て困難であり、上記関数による対応関係があるｒＰＲＫ
Ｊにおいてのみその解読化が可能となるのである。なお
、このＲ８Ａ−アルゴリズムに基づく暗号方式は、カー
ル・Ｈ・メイヤー（Ｃａｒｌ　ｈ、Ｍｅｙｅｒ）及びス
テファン、Ｍ、’？チアス（Ｓｔｅｐｈｅｎ　　Ｍ、　
Ｍａｔｙａｓ　）による著作で、１９８２年、ジョン・
ウイリーアンドサンズ社（ＪｏｈｎＷｉｌｅｙ　　＆　
　５ｏｎｓ、Ｉｎｃ、　）によって発行された「暗号作
成法ｊに詳しい。

ＰＯＳターミナル４１内の上記パブリックキーコードメ
モリ８９内には発行者の数くいいかえればｒＰＲＫＪの
種類）に相当する数だけのパブリックキーコードが設定
されることになる。たとえば、１つの製造者１によって
製造されたＩＣカードが２０社の発行者において発行さ
れるものとすると、各発行者毎に２０種のｒＰＲＫＪが
決定され、このｒＰＲＫＪに対応するパブリックキーコ
ードはターミナルの製造者に連絡される。ターミナルの
製造者は２０社の発行者から連絡された２０種のパブリ
ックキーコードをターミナル４１内のパブリックキーコ
ードメモリ８９内に設定する。なお、このパブリックキ
ーコードメモリ８９のデータＲＯＭ内は第１２図に示す
ような構成をしており、ＩＣカード１１内より読み出し
可能な発行者コード（ＰＡＮの中に含まれている）によ
り゛パブリック１″′パブリック２”・・パパブリック
２０″等の各種パブリックキーコードの１つが特定され
る。このように、上記パブリックキーコードメモリ８９
内には、ＩＣカード１１の“Ｐ　ＲＫ　”に対応するパ
ブリックキーコードが予め書込まれており、メインコン
トローラ７６から指令が与えられた時に記憶コードを出
力するが、破壊信号が与えられた場合は、記憶内容を自
動的に破壊するようになっている。上記破壊信号は、例
えばＰＯＳターミナル４１が外部から不当に開けられた
時にメインコントローラ７６から出力される。すなわち
、パブリックキーコードメモリ８９に記憶された各発行
者に対応するパブリックキーコードは、どのような手段
によっても外部から読取れないようになっている。しか
して、ラッチ回路８３にラッチされたｒｃＡＪは、暗号
化演算ユニット８４及び解読用演算ユニット８５に入力
される。また、暗号化演算ユニット８４には、システム
バス７１を介して所定のデータが入力されており、メイ
ンコントローラ７６からの指令によって暗号化処理を行
なってコミュニケーションコントローラ８６へ出力する
。このコミュニケーション　コントローラ８６は、デー
タベース、すなわちホストコンピュータがオンライン接
続されている場合に暗号化したデータをホストコンピユ
ータヘ出力する。また、コミュニケーション　コントロ
ーラ８６は、ホストコンピュータから送られてくる暗号
化データを解読用演算ユニット８５により解読してシス
テムバス７１に出力する。

［発明の実施例の動作］次に上記実施例の動作についてフローチャートを参照し
て説明する。

＜ＩＣカード製造工程〉まず、製造者１においてＩＣカード１１を発行者２に発
行する場合の動作について説明する。製造者１において
は、第１図に示すように、製作したＩＣカード１１をＩ
Ｃカード発行マシン１２に装着し、キーボード１４から
スタート指令を入力すると共に、回路テストを指令する
。ＩＣカード１１は、ＩＣカード発行マシン１２からス
タート指令が与えられると、第５図のフローチャートに
示す処理動作を開始する。まず、第５図のステップＡ１
に示すように第３図におけるキャンセルラッチ回路５８
に“１”信号を書込む。このキャンセルラッチ回路５８
にラッチされたキャンセル信号ＣＡＮ　（“１”）は、
オア回路６５を介してアンド回路６６に入力される。上
記キャンセル信号ＣＡＮによりコンパレータ６４の出力
がキャンセルされる。また、この時ＥＰ−ＲＯＭ６１の
メモリエリア６１Ｃに記憶されている「無効」フラグは
“１”であるので、オア回路６５の出力が“１”となっ
てＥＰ−ＲＯＭ書き込みコントローラ５９及びＥＰ−Ｒ
ＯＭｖｃみ出しコントローラ６０にイネーブル信号とし
て入力される。次いでＩＣカード１１は、第５図のステ
ップＡ２に進み、テスト命令が与えられているか否かを
判断し、テスト命令が与えられていればステップＡ３に
進んで回路テスト動作を開始する。すなわち、プログラ
ムＲＯＭブロック５４からテストプログラム５４ａを読
出し、回路のテストを行なう。そして、回路テストを終
了すると、ステップＡ４に示すようにテスト結果をＩＣ
カード発行マシン１２へ出力し、表示パネル１５に表示
してオペレータに知らせる。

次いで、ステップＡ５に示すようにシステムコントロー
ラ５５から制御信号１２を出力し、ＥＰ−ＲＯＭＩＩき
込みコントローラ５９に与える。このＥＰ−ＲＯＭ書き
込みコントローラ５９は、上記制御信号１２が与えられ
ると、データバスＤＢ２側を選択する。一方、オペレー
タは、上記テストの結果が表示パネル１．５に表示され
た際、異常が無ければステップ八６に示すようにｒＣＡ
Ｊ、ｒｌＰＩＮＪ、コードをキーボード１４から入力す
る。この時ＥＰ−ＲＯＭＩき込みコントローラ５９は、
上記したようにデータバスＤＢ２を選択しているので、
上記キーボード１４から入力されたデータはＥＰ−ＲＯ
Ｍ６１のメモリエリア６１ａに書込まれる。この場合。

メモリエリア６１ａ内の他のデータに対するエリアは記
憶内容が「０」に保持されている。上記のデータの書き
込みを終了すると、システムコントローラ５５は、ステ
ップＡ７に進み、システムコントローラ５５から制御信
号１１をＥＰ−ＲＯＭ！き込みコントローラ５９に出力
する。この結果、ＥＰ−ＲＯＭＩＩき込みコントローラ
５９は、データバスＤＢｌ側を選択するようになる。こ
の状態でオペレータは、ステップ八８に示すようにｒＰ
ＭＫＪ、ｒｌＰＩＮＪのコードをキーボード１４から入
力する。この時ＥＰ−ＲＯＭ書き込みコントローラ５９
は、データバスＤＢｌ側を選択しているので、上記入力
データはＥＰ−ＲＯＭ６１のメモリエリア６１ｂに書込
まれる。また、上記キーボード１４から入力されたｒＰ
ＭＫＪは、プリンタ部１６へ送られて印字用紙１７に印
字される。その後、ステップＡ９に進み、キャンセルラ
ッチ回路５８にＯ゛′を書込んで製造者１におけるＩＣ
カード１１の発行処理を終了する。しかして、製造者１
は、上記のようにして所定のコードを書込んだＩＣカー
ド１１及びｒＰＭＫＪをプリントアウトした用紙１７を
、それぞれ別個にシールドし、かつ、別個に発行者２に
送付する。

＜ＩＣカード発行工程〉発行者２は、製造者１から上記ＩＣカード１１及びｒＰ
ＲＫＪの記録された用紙１７が送られてくると、第１図
に示すようにＩＣカード１１をＩＣカード発行マシン２
２に装着すると共に、印字用紙１８に記録されているｒ
ＰＲＫＪを読取ってキーボード２４から入力する。第３
図に詳細を示すＩＣカード１１は、ＩＣカード発行マシ
ン２２に装着されると、第６図のフローチャートに示す
処理動作を実行する。まず、ステップＢ１において、シ
ステムコントローラ５５からＥＰ−ＲＯＭ書き込みコン
トローラ５９に制御信号１２を出力する。これによりＥ
Ｐ−ＲＯＭ！き込みコントローラ５９は、データバスＤ
Ｂ２側を選択する。次いでステップＢ２に示すようにキ
ーボード２４からデータが入力されたか否かを判断する
。

インターフェイス５１は、キーボード２４からデータが
入力されると、データ受信信号をシステムコントローラ
５５に送出する。システムコントローラ５５は、上記受
信信号の有無によりキーボード２４からデータが入力さ
れたか否かを判断し、データ入力有りと判断すると、デ
ータラッチ回路５７にラッチ指令を送り、ステップＢ３
に示すようにキーボード２４からの入力データをデータ
ラッチ回路５７にラッチする。システムコントローラ５
５は、データラッチ回路５７にキー人力データをラッチ
すると、ステップＢ４に示すように制御信号りをコンパ
レータ６４に与え、データラッチ回路５７にラッチされ
たデータとＥＰ−ＲＯＭ６１のメモリエリア６１ａに保
持されているｒＰＭＫＪが一致するか否かをステップＢ
５において判断する。すなわち、ＥＰ−ＲＯＭ６１のメ
モリエリア６１ｃに保持されているフラグ「セレクト２
」は最初″１”となっており、このため第２セレクタ６
３はメモリエリア６１ｂに保持されているｒＰＭＫＪを
選択し、コンパレータ６４に入力している。このためコ
ンパレータ６４は、システムコントローラ５５から動作
指令りが与えられると、第２セレクタ６３により選択さ
れているｒＰＭＫＪとデータラッチ回路５７にラッチさ
れているキー人力データとの一致比較を行う。このコン
パレータ６４の比較結果は、システムコントローラ５５
へ送られる。上記の比較結果において、一致信号が得ら
れなかった場合、システムコントローラ５５は、ステッ
プＢ６に示すようにキャンセルラッチ回路５８に“１″
を書込み、キャンセル信号ＣＡＮを出力する。この結果
オア回路６５の出力信号が“１”となり、アンド回路６
６に入力される。また、この時点では、メモリエリア６
１Ｃに保持されているフラグ「無効」は“１”となって
いるので、アンド回路６６の出力が“１″となってＥＰ
−ＲＯＭ！き込みコントローラ５９、ＥＰ−ＲＯＭ読み
出しコントローラ６０にイネーブル信号を与える。次い
でシステムコントローラ５５は、ＥＰ−ＲＯＭ！き込み
コントローラ５９に制御指令を与え、ステップＢ７に示
すようにＥＰ−ＲＯＭ６１のメモリエリア６１ａに記憶
しているｒＲＴＮＪの内容を「＋１」する。続いてシス
テムコントローラ５５は、ステップＢ８に示すようにＥ
Ｐ−ＲＯＭ読み出しコントローラ６０によりメモリエリ
ア６１ａから上記ｒＲＴＮＪをジャッジエリア５５ａに
読出し、その後ステップＢ５９においてキャンセルラッ
チ回路５８の内容をリセットする。次いで、ステップ８
１０に示すように上記システムコントローラ５５のジャ
ッジエリア５５ａにおいて、ｒＲＴＮＪが「５」に達し
たか否かを判断する。ｒＲＴＮＪが未だ「５」に達して
いなければ、ステップＢ２に戻って上記と同様の動作を
繰返して行なう。そして、上記の動作を繰返し行なって
もコンパレータ６４から一致信号が得られず、ｒＲＴＮ
Ｊが「５」に達した場合は、ステップＢの判断結果がＹ
ＥＳとなり、ステップＢ１１に進んでメモリエリア６１
０のフラグ「無効」を°０”に書換えると共に、ステッ
プＢ１２においてＩＣカード発行マシン２２へ無効信号
を出力し、ＩＣカード１１が無効になったことをオペレ
ータに知らせる。上記の動作によって発行者２が正しい
ｒＰＭＫＪのコードを知っているか否か、つまり、発行
者２の正当性をチェックする。

しかして、キーボード２４からｒＰＭＫＪのコードが正
しく入力された場合は、コンパレータ６４から一致信号
が出力され、システムコントローラ５５へ送られると共
に、オア回路６５を介してアンド回路６６に入力される
。この結果ステップＢ５の判断結果がＹＥＳとなり、ス
テップ８１３に進み、ＥＰ−ＲＯＭ６１のメモリエリア
６１ａに記憶しているｒＲＴＮＪ内容を“０″にする。

すなわち、コンパレータ６４の一致出力がオア回路６５
を介してアンド回路６６に入力されると、メモリエリア
６１ｃに保持されているフラグ「無効」　（“１”）が
アンド回路６６を介してＥＰ−ＲＯＭ！き込ミコント０
−５５９及びＥＰ−ＲＯＭ読み出しコントローラ６０へ
送られる。これによりＥＰ−ＲＯＭ！き込みコントロー
ラ５９が動作し、システムコントローラ５５からの制御
指令　　　力しに従ってメモリエリア６１ａのｒＲＴＮ
Ｊを“０”　　するにする。このｒＲＴＮＪを“０”に
する処理は、ＲＣ上記ステップＢ７で書込みを行なった
エリアから　　　フラデータの書込みを行なってない新
しいエリアにア　　　モリドレスを進めることで行なわ
れる。この状態でオ　　　出しペレータは、キーボード
２４からｒＰＡＮＪ、　　　　−トｒｃＨＮＪ、ｒＥＰ
ＤＪ、ｒＰＲＫＪのコードを　　　者２人力する。上記
のキー人力データは、ステップ　　　　だ■Ｂ１４に示
すようにＥＰ−ＲＯＭ書き込みコント　　　用題ローラ
５９によりＥＰ−ＲＯＭ６１のメモリエリ　　　持重ア
ロ１ａに書込まれる。次いでステップ８１５に　　　く
Ｐ進み、メモリエリ７６１ａからｒＰＡＮＪ、「Ｃ序Ａ
」、ｒｃＨＮＪ、ｒＥＰｃＩＪを読出してＩＣ力　　　
及び−ド発行マシン２２に出力し、ここで暗号化して　
　　と、信号回線を介してホストコンピュータに送出し
、　　　されそのデータベースに登録する。次いで、ス
テップ　　　自と８１６に示すようにＥＰ−ＲＯＭＩ！
み出しコント　　　なうロー５６０によりメモリエリア
６１ａから「ＩＰ　　　ＩＣＩＮＪを読出してＩＣカー
ド発行マシン２２へ出　　　挿入・、プリンタ部２６に
より印字用紙２７に印字。その後、ステップ８１７にお
いて、ＥＰ−：Ｍ６１のメモリエリア６１（ｊに記憶し
ているグ「セレクト２」に０″を書込み、以後メ１エリ
ア６１ｂに記憶しているｒＰＭＫＪの読を禁止する。以
上で発行者２におけるＩＣカニ１１の発行処理を終了す
る。しかして、発行は、上記のようにして所定のデータ
を書込んＣカード１１．及びｒＩＰＩＮＪを印字した、
２７をそれぞれ別個にシールドして別個に所［３に送付
する。

ＩＮ登録工程〉ｉ持省３は、発行者２から上記ＩＣカード１１ｒｌＰＩ
ＮＪの記録された用紙２７を受取る発行者２側に出向き
、発行者２に於いて用意でいるＩＣカード発行マシン３
２を使用して！のＩＣカード１１にｒＰＩ　ＮＪの書込
みを行。すなわち、所持者３は、ＩＣカード１１を、カ
ード発行マシン３２のカード挿入口３３にした後、用紙
２７に記録されているｒｌＰＩＮ」をキーボード３４か
ら入力する。一方、ＩＣカード発行マシン３２に装着さ
れたＩＣカード１１は、第７図のフローチャートに示す
処理を実行する。すなわち、第３図に詳細を示すＩＣカ
ード１１は、ステップＣ１においてシステムコントロー
ラ５５からＥＰ−ＲＯＭ！き込みコントローラ５９に制
御指令１２を出力してデータバスＤＢ２を選択させる。

次いでステップＣ２に示すようにキーボード３４からデ
ータが入力されたか否かを判断する。システムコントロ
ーラ５５は、インターフェイス５１からの受信信号の有
無によりキーボード３４からデータが入力されたか否か
を判断しており、データ入力有りと判断すると、データ
ラッチ回路５７にラッチ指令を送り、ステップＣ３に示
すようにキーボード３４からの入力データをデータラッ
チ回路５７にラッチする。システムコントローラ５５は
、データラッチ回路５７にキー人力データをラッチする
と、ステップＣ４に示すように制御信号りをコンパレー
タ６４に与え、データラッチ回路５７にラッチされたデ
ータとＥＰ−ＲＯＭ６１のメモリエリア８１ｂに保持さ
れているｒ−ＩＰ、ＩＮＪが一致するか否かをステップ
Ｃ５において判断する。すなわち、ＥＰ−ＲＯＭ６１の
メモリエリア６１ｃに保持されているフラグ「セレクト
１」は最初″１″となっており、このため第１セレクタ
６２はメモリエリア６１ｂに保持されているｒｌＰＩＮ
Ｊを選択し、第２セレクタ６３に入力している。この第
２セレクタ６３はメモリエリア６１０から与えられる「
セレクト２」により入力データをセレクトするが、この
時点では「セレクト２」が発行者２により“０″に書換
えられているので、メモリエリア６１ｂのｒｌＰＩＮＪ
を選択してコンパレータ６４へ出力する。このためコン
パレータ６４は、システムコントローラ５５から動作指
令りが与えられると、第１セレクタ６２及び第２セレク
タ６３により選択されているｒｌＰＩＮＪとデータラッ
チ回路５７にラッチされているキー人力データとの一致
比較を行なう。このコンパレータ６４の比較結果は、シ
ステムコントローラ５５へ送られる。上記の比較結果に
おいて、一致信号が得られなかった場合、システムコン
トローラ５５は、ステップＣ６に示すようにキャンセル
ラッチ回路５８に“１″を書込み、キ、ヤンセル信号Ｃ
ＡＭを出力する。この結果オア回路６５の出力信号が“
１″となり、アンド回路６６に入力される。また、この
時点では、メモリエリア６１Ｃに保持されているフラグ
「無効」は“１”となっているので、アンド回路６６の
出力が“１”となってＥＰ−ＲＯＭ書き込みコントロー
ラ５９、ＥＰ−ＲＯＭ読み出しコントローラ６０にイネ
ーブル信号を与える。

次いでシステムコントローラ５５は、ＥＰ−ＲＯＭ！き
込みコントローラ５９に制御指令を与え、ステップＣ７
に示すようにＥＰ−ＲＯＭ６１のメモリエリア６１ａに
記憶しているｒＲＴＮＪの内容を「＋１」する。続いて
システムコントローラ５５は、ステップＣ８に示すよう
にＥＰ−ＲＯＭ読み出しコントローラ６０によりメモリ
エリア６１ａから上記ｒＲＴＮＪをジャッジエリア５５
ａに読出し、その後ステップＣ９においてキャンセルラ
ッチ回路５８の内容をリセットする。次いで、ステップ
Ｃ１０に示すように上記システムコントローラ５５のジ
ャッジエリア５５ａにおいて、ｒＲＴＮＪが「５」に達
したか否かを判断する。

ｒＲＴＮＪが未だ「５」に達していなければ、ステップ
Ｃ２に戻って上記と同様の動作を繰返して行なう。そし
て、上記の動作を繰返し行なってもコンパレータ６４か
ら一致信号が得られず、「ＲＴＮＪが「５」に達した場
合は、ステップＣ１０の判断結果がＹＥＳとなり、ステ
ップＣ１１に進んでメモリエリア６１０のフラグ「無効
」を“０”に書換えると共に、ステップＣ１２において
ＩＣカード発行マシン３２へ無効信号を出力し、ＩＣカ
ード１１が無効になったことを所持者３に知らせる。上
記の動作によって所持者が正しいｒＩＰＩＮＪのコード
を知っているか否か、つまり、所持者３の正当性をチェ
ックする。

しかして、所持者３が正しいｒｌＰＩＮＪをキー人力し
た場合は、コンパレータ６４から一致信号が出力されて
ステップＣ５の判断結果がＹＥＳとなり、ステップＣ１
３に進んでＥＰ−ＲＯＭ６１のメモリエリア６１ａに記
憶しているｒＲＴＮ」を“０”にするう次いでステップ
Ｃ１４に進み、システムコントローラ５５からＥＰ−Ｒ
ＯＭ書き込みコントローラ５９に制御指令１１を与えデ
ータバスＤＢ１を選択させる。一方、所持者３は、上記
ｒＩＰＩＮＪのコードを入力した後、任意のｒＰＩＮＪ
をキーボード３４から入力する。

このキー人力されたｒＰＩＮＪは、ステップＣ１５にお
いてＥＰ−ＲＯＭ！き込みコントローラ５９によりＥＰ
−ＲＯＭ６１のメモリエリア６１ｂに書込まれる。その
後、システムコントローラ５５は、ＥＰ−ＲＯＭ書き込
みコントローラ５９によりＥＰ−ＲＯＭ６１のメモリエ
リア６１ｃに記憶されているフラグ「セレクト１」を“
Ｏ”に書換える。以上でＩＣカード１１の発行処理を完
了し、以後、ＩＣカード１１の使用が可能になる。

くカード所持者本人の照合〉次に、所持者３が上記ＩＣカード１１を実際に使用した
場合のＰＯＳターミナル４１における照合動作について
説明する。所持者３は、ＩＣカード１１を使用する場合
、第２図に示すＰＯＳターミナル４１のカード挿入口４
２にＩＣカード１１を挿入し、次いで、このＩＣカード
１１に登録しであるｒＰＩＮＪをキーボード４３から入
力する。

上記ＩＣカード１１は、ＩＣカード発行マシン３２に装
着されると、第８図の７０−チャートに　　　−示す処
理を実行する。すなわち、第３図に詳細を示すＩＣカー
ド１１は、ステップＤ１においてシステムコントローラ
５５からＥＰ−ＲＯＭ書き込みコントローラ５９に制御
指令１２を出力してデータバスＤＢ２を選択させる。次
いでステップＤ２に示すようにキーボード４３からデー
タが入力されたか否かを判断する。システムコントロー
ラ５５は、インターフェイス５１からの受信信号の有無
により、キーボード４３からデータが入力されたか否か
を判断しており、データ入力有りと判断するとデータラ
ッチ回路５７にラッチ指令を送り、ステップＤ３に示す
ようにキーボード４３からの入力データをデータラッチ
回路５７にラッチする。システムコントローラ５５は、
データラ　　　比載ッチ回路５７にキー人力データをラ
ッチすると、　　　合、ステップＤ４に示すように制御
信号りをコンパレ　　　に１−タロ４に与え、データラ
ッチ回路５７にラッチ　　　を１されたデータとＥＰ−
ＲＯＭ６１のメモリエリア　　　のに６１ｂに保持され
ているｒＰＩＮＪが一致するか　　　アン否かをステッ
プＤ５において判断する。すなわち、１１１Ｃカード１
１は、発行完了後は上記したように　　　されＥＰ−Ｒ
ＯＭ６１のメモリエリア６１ｃに保持さ　　　のでれて
いるフラグ「セレクト１」及び「セレクト２Ｊ　　　Ｅ
Ｐが共に“Ｏ”に書換えられているので、メモリエ　　
　ＲＯシリア１ｂに記憶されているｒＰ　Ｉ　ＮＪが第
１セ　　　号をレクタ６２及び「セレクト２」により選
択され、ＥＰコンパレータ６４へ出力される。このため
コンパ　　　令をレータ６４は、システムコントローラ
５５から勤　　　Ｍ６作指令りが与えられると、第１セ
レクタ６２及び　　　ＴＮ第２セレクタ６３により選択
されているｒＰＩＮＪ　　　ントとデータラッチ回路５
７にラッチされているキー　　　ＥＰ入シカデータの一
致比較を行ない、その比較結果　　　モリをシステムコ
ントローラ５５へ出力する。上記の　　　エリ！結果に
おいて、一致信号が得られなかった場システムコントロ
ーラ５５は２、ステップＤ６＝すようにキャンセルラッ
チ回路５８に“１”込み、キャンセル信号ＣＡＮを出力
する。こｉ果オア回路６５の出力信号が“１”となり、
ド回路６６に入力される。また、ＩＣカードが正常であ
れば、メモリエリア６１ｃに保持ているフラグ「無効」
は“１”となっている′、アンド回路６６の出力が“１
”となって−ＲＯＭ書き込みコントローラ５９、ＥＰ−
’　Ｍ　Ｎみ出しコントローラ６０にイネーブル付与え
る。次いでシステムコントローラ５５は、□−ＲＯＭ書
き込みコントローラ５９にｉｌｌ　ＩＩＩ指与え、ステ
ップＤ７に示すようにＥＰ−ＲＯｌのメモリエリア６１
ａに記憶している「Ｒ」の内容を「＋１」する。続いて
システムコローラ５５は、ステップＤ８に示すように−
ＲＯＭ読み出しコントローラ６０によりメエリア６１ａ
から上記ｒＲＴＮＪをシャツシア５５ａに読出し、その
後ステップＤ９においてキャンセルラッチ回路５８の内
容をリセットする。次いで、ステップ０１０に示すよう
に上記システムコントローラ５５のジャッジエリア５５
ａにおいて、ｒＲＴＮＪが「５」に達したか否かを判断
する。ｒＲＴＮＪが未だ「５」に達していなければ、ス
テップＤ１２に進んで誤り信号をＰＯＳターミナル４１
へ送り、キー人力されたｒＰＩＮ」が間違っていること
を表示パネル４４に表示する。そして、上記の動作を繰
返し行なってもコンパレータ６４から一致信号が得られ
ず、ｒＲＴＮ」が「５」に達した場合は、ステップＤ１
０の判断結果がＹＥＳとなり、ステップＤ１１に進んで
メモリエリア６１ｃのフラッグ「無効」を“０°゛に書
換えると共に、ステップ０１２においてＰＯＳターミナ
ル４１へ無効信号を出力し、その後、ステップＤ２に戻
る。ＰＯＳターミナル４１は、上記ステップＤ１２にお
いてＩＣカード１１からＢＡＤ信号が送られてくると、
詳細に後述するようにＩＣカード１１が無効になったこ
とを所持者３に知らせる。上記の動作によって所持者３
が正しいｒＰＩＮＪＰ−ドを知っているか否か、つまり
、所持者３の正当性をチェックする。

くカード照合（オフライン）〉しかして、所持者３が正しいｒＰＩ　ＮＪをキー人力し
た場合は、上記ステップ０５の判断結果がＹＥＳとなり
、ステップＤ１３へ進んでＯＫ信号をＰＯＳターミナル
４１へ出力する。次いでステップＤ１３において、ＰＯ
Ｓターミナル４１から暗号データが送られてくるまで待
機する。ＰＯＳターミナル４１は、ＩＣカード１１から
ＯＫ信号が送られてくると、詳細を後述するようにテス
トメツセージを暗号化してＩＣカード１１へ出力する。

ＩＣカード１１は、ＰＯＳターミナル４１から暗号デー
タが送られてくると、ステップＤ１４からステップ０１
５に進み、暗号データを暗号解読用演算ユニット５６に
入力する。次いでシステムコントローラ５５は、ステッ
プＤ１６に示すようにＥＰ−ＲＯＭ！！５ｍみ出しコン
トローラ６０によりＥＰ−ＲＯＭ６１のメモリエリア６
１ａからｒＰＲＫＪを読出して暗号解読用演算ユニット
５６に入力すると共に、動作指令ｄを暗号解読用に与え
る。これにより暗号解読用演算ユニット５６が動作を開
始し、ＰｏＳターミナル４１からの暗号データをｒＰＲ
ＫＪに基づいて解読し、その解読結果をステップＤ１８
においてＰｏＳターミナル４１へ出力する。以上でＩＣ
カード１１側の動作を終了する。

一方、第４図に詳細を示すＰＯＳターミナル４１は、カ
ード挿入口４２にＩＣカード１１が挿・入されることに
よって第９図のフローチャートに示す処理動作を開始す
る。すなわち、ＰｏＳターミナル４１は、カード挿入口
４１にＩＣカード１１が禅入されると、その状態を検知
してメインコントローラ７６からカードリーダ　ドライ
バ／コントローラ７９に動作指令を送り、ステップＥ１
に示すようにカードリーダ機構８８によりＩＣカード１
１を取込んで所定の位置まで搬送する。次いでステップ
Ｅ２においてｒＰＩ　ＮＪがキー人力されるまで待機し
、「Ｐ工Ｎ」がキー人力されると、ステップＥ３に示す
ようにキー人力されたｒＰＩＮＪをＩＣカード用インタ
ーフェイス８０を介してＩＣカード１１へ送出する。そ
の後、ステップＥ４に進み、ＩＣカード１１から第８図
のステップＤＩ２あるいはステップＤ１３において応答
信号が送られてくるまで待機する。そして、ＩＣカード
１１から応答信号が送られてくると、ステップＥ５にお
いて、ＯＫ信号か否かを判断し、ＯＫ信号でなければス
テップＥ２に戻り、上記した動作を繰返す。そして、Ｉ
Ｃカード１１からＯＫ信号が送られてくると、メインコ
ントローラ７６は、ステップＥ６に示すようにデータＲ
ＯＭ７５からテストメツセージを読出して暗号化演算ユ
ニット８２へ入力すると共に、ＩＣカード１１よりＰＡ
Ｎを読み出し、このＰＡＮに含まれる発行者コードによ
りバ・ブリックキーコードメモリ８９の中から上記ＩＣ
カード１１に対応するパブリックキーコードを特定する
。そして、ステップＥ７において動作指令Ｃを暗号化演
算ユニット８２に与える。これにより暗号化演算ユニッ
ト８２は動作を開始し、上記テストメツセージをパブリ
ックキーコードメモリ８９からの特定されたパブリック
キーコードに応じて暗号化し、その暗号データをステッ
プＥ８においてＩＣカード１１へ出力する。ＩＣカード
１１は、この暗号データを上記した第８図のステップ０
１４において検知し、ステップ０１８において解読して
その解読結果をＰｏＳターミナル４１へ出力する。ＰＯ
Ｓターミナル４１ではＩＣカード１１から解読データが
送られてくるまで第９図のステップＥ９において待機し
ており、解読データが送られてくると、ステップＥ１０
に進んで上記解読データをコンパレータ８１に入力する
。次いでメインコントローラ７６は、ステップＥ１１に
示すようにデータＲＯＭ７５からテストメツセージを読
出してコンパレータ８１に入力すると共に、ステップＥ
１２において動作指令ｄをコンパレータ８１に与える。

これによりコンパレータ８１が動作し、ＩＣカード１１
からの解読データとデータＲＯＭ７５に記憶しているテ
ストメツセージが一致しているか否かを判断し、その判
断結果をメインコントローラ７６に出力する。このメイ
ンコントローラ７６は、ステップＥ１３において、コン
パレータ８１から一致信号が出力されたか否かを判断し
、一致信号が出力されない場合は、ステップＥ１４に進
んでＩＣカード１１の無効のメツセージをディスプレイ
／コント０−５７８に送って表示パネル４４に表示する
。続いてステップＥ１５においてサウンドコントローラ
７２に動作指令を与えてスピーカ８７によりアラーム報
知させる。その後、ステップＥ１６に示すようにカード
リーダ　ドライバ／コントローラ７９に動作指令を与え
てカードリーダ機構８８によりＩＣカード１１をカード
挿入口４２より排出させる。しかし、上記コンパレータ
８１から一致信号が出力された場合は、上記ステップＥ
１３の判断結果がＹＥＳとなってステップＥ１７に進み
、ワーキングＲＡＭ７３にオンラインフラグが書込まれ
ているか否かを判断する。オンラインフラグが書込まれ
ていない場合は、ステップＥ１８に進み、ＯＫメツセー
ジを表示パネル４４に表示してＩＣカード１１の照合動
作を終了する。しかし、ワーキングＲＡＭ７３にオンラ
インフラグが書込まれていれば、更に第１０図のフロー
チャート°に示すオンラインによる照合動作を行なう。

くオンラインでのカードの照合〉すなわち、ＰＯＳターミナル４１は、まず、第１０図の
ステップＥ２１に示すようにＩＣカード１１からＥＰ−
ＲＯＭ６１のメモリエリア６１ａに記憶されているｒｃ
ＡＪを読出し、ステップＥ２２においてラッチ回路８３
に書込む。次いでステップＥ２３に示すように、ＩＣカ
ード１１からＥＰ−ＲＯＭ６１のメモリエリア６１ａに
記憶されているｒＰＡＮＪ、ｒＣＨＮＪ、ｒＥＰＤＪを
読出し、ステップＥ２４においてワーキングＲＡＭ７３
に書込む。次いで、ステップＥ２５に示すように上記ワ
ーキングＲＡＭ７３からｒＰＡＮ」を読出し、コミュニ
ケーション　コントローラ８６よりオンライン回線を介
してホストコンピュータに送出する。さらに、メインコ
ントローラ７６は、ステップＥ２６に示すようにワーキ
ングＲＡＭ７３からｒＰＡＮＪ、ｒｃＨＮＪ、ｒＥＰＤ
」を読出し、暗号化演算ユニット８４に入力すると共に
、動作指令ｅを暗号化演算ユニット８４に与える。この
暗号化演算ユニット８４は上記動作指令ｅによって動作
を開始し、上記ワーキングＲＡＭ７３から読出されるデ
ータをラッチ回路８３に保持しているｒＣＡＪに従って
暗号化し、ステップＥ２８においてホストコンピュータ
に送出する。ホストコンピュータでは、詳細を後述する
ように゛ＰＯＳターミナル４１から上記暗号データが送
られてくると、この暗号データを解読し、その解読した
結果を判断してＯＫメツセージあるいは無効メツセージ
を暗号化してＰＯＳターミナル４１に送り返す。ＰｏＳ
ターミナル４１では、ホストコンピュータから暗号デー
タが送り返されてくるまでステップＥ２９において待機
している。

そして、ホストコンピュータから暗号データが送り返さ
れてくると、ステップＥ３０に示すように上記暗号デー
タをコミュニケーション　コントローラ８６から解読用
演算ユニット８５に入力する。

次いでメインコントローラ７６は、ステップＥ３１に示
すように動作指令ｆを解読用演算ユニット８５に与え、
暗号データをラッチ回路８３に保持しているｒｃＡＪに
従って解読させ、その解読結果をステップＥ３２におい
て表示パネル４４に表示させる。その後、ステップＥ３
３において、上記解読データがＯＫメツセージか否かを
判断し、ＯＫメツセージであればそのまま処理を終了す
るが、ＯＫメツセージでなければステップＥ３４に示す
ようにＩＣカード１１をカード挿入口４２より排出させ
る。

一方、ホストコンピュータにおいては、ＰＯＳターミナ
ル４１からデータが送られてくると第１１図のフローチ
ャートに示す処理を実行する。

まず最初にステップＦ１において、ＰＯＳターミナル４
１から送られてくるｒＰＡＮＪを受信すると、ステップ
Ｆ２に進んでファイル内をサーチし、ステップＦ３に示
すようにｒＰＡＮＪに対応するｒｃＡＪを読出して保持
する。その後、ステップＦ４において、ＰＯＳターミナ
ル４１から送られてくる暗号データを受信すると、その
暗号データを上記ｒｃＡＪにより解読する。続いてステ
ップＦ６に進み、上記解読したデータ内のｒＰＡＮＪ、
ｒｃＨＮＪ、ｒＥＰＤＪと、上記ｒｃＡＪに対応するフ
ァイル内のｒＰＡＮＪ、ｒｃＨＮＪ、「ＥＰＤＪとを比
較し、ステップＦ７において一致しているか否かを判断
する。上記ステップＦ７の判断結果がＹＥＳの場合はス
テップＦ８に進んでＯＫメツセージをｒＣＡＪにより暗
号化し、また、上記ステップＦ７の判断結果がＮｏの場
合はステップＦ９に進んで無効のメツセージをｒｃＡＪ
により暗号化する。上記ステップＦ８あるいはステップ
Ｆ９の処理を終了すると、ステップＦ１０において上記
の暗号データをＰｏＳターミナル４１へ送出する。Ｐｏ
Ｓターミナル４１では、上記したようにホストコンピュ
ータから送られてくる暗号データを解読し、その解読し
た内容をＩＣカード１１の有効性あるいは無効性を示す
照合結果として表示パネル４４に表示し、以上で総ての
照合処理を終了する。

［他の実施例］上記の説明では、“ＰＭＫ”や“Ｉ　Ｐ　Ｉ　Ｎ　”コ
ードを印字した紙を発行者やカードの所持者へ夫夫別々
に送るようになっている。これらのコードを印字した紙
は、密封された郵便物という形で送られ、これらが開封
されるまではその内容が知られないようになっているこ
とが望ましい。このような郵送方法は通常行なわれてい
るものである。

このような方法によって、ＩＣカード発行時の途中に関
係する人々によって“ＰＭＫ″や“ＩＰＩＮ”コードが
知られてしまうことが防止でき、秘密保持がより完全に
なる。

発行者によってＩＣカードが発行される際には、“ＰＡ
Ｎ″コードに加えて発行者により他のデータ、例えば口
座名、有効期限、用途制限、あるいは必要に応じてこれ
らのデータを組合せたデータを、ＩＣカード中に入力す
ることが望ましい。

又、以上の説明では、”ＰＡＮ”、“ＣＡ”、“’ＩＰ
ＩＮ”等のコードが手動キーボード操作によって入力さ
れているが、その代りに、データ処理システムを用いて
これらのデータが自動的に入力できるようにしてもよい
。例えば、”　ＣＡ”データをランダムデータ発生器を
用いて発生させて、ＩＣカード１１中に自動的に入力さ
せることができる。発行者２において、”　Ｐ　Ａ　Ｎ
”コードを発行者データバンクにプリセットしておき、
ここから読み出して、ＩＣカード１１中に自動的に記憶
するように構成してもよい。この方法によると、カード
発行機２２のキーボード２４を用いてオペレータがキー
人力をする必要がなくなる。更に、カード発行時におい
て、“Ｐ　Ｍ　Ｋ　”コードを入力した後で’　ＣＡ　
”コードを発行者データベースに自動的に格納すること
ができる。又、製造者１から発行者２へ送られる別のカ
ード、望ましくはＩＣカード中に“ＰＭＫ”コードを書
き込んでおき、このカードを発行機２２へ挿入するよう
に構成しても良い。この位置で、ＩＣカード中の“ＰＭ
Ｋ”コードは発行Ｉａ２２へ自動的にセットされ、ＩＣ
カード中にすでに記憶されている“ＰＭＫ”コードと比
較される。このようにすると、キーボード２４を用いて
“ＰＭＫ”コードを手動で入力する必要がなくなり、そ
の上、発行者２のオペレータが“ＰＭＫ”コードを知る
機会がなくなり、より一層秘密保持が確実になる。“Ｐ
　Ｍ　Ｋ　”コードを記憶した別のカードを用いること
は、１つの“ＰＭＫ”コードを複数枚のＩＣカード１１
に対して夫々用いられることから、極めて有効なことで
ある。”ＩＰＩＮ”コードはカードの所持者によって入
力されるユニークなものであるから、“ＩＰＩＮ”コー
ドを別に設けたカードに記録する必要はないが、この“
ＩＰＩＮ”コードを密封シート上に表示し、郵送で送る
ことにより更に効果的に秘密が保持され得る。

ＩＣカード１１が、商店で品物を買う場合や、銀行から
現金を引き出すような取り引きに用いられるときは、Ｉ
Ｃカードの照合操作が行なわれた後に発行者に送られて
くる取り引きデータは、“ＣＡ”コードを“ＤＥＳ”方
式の暗号法のキーとして用いた暗号として送られる。こ
のとき、発行者に対して取り引きデータを送るときは、
ＰＡＮ”コードは暗号化されていない。この“ＰＡＮ”
コードは発行者に送られ、発行者データバンクによって
この“Ｐ　Ａ　Ｎ　”コードに対応する情報、例えば’
ＣＡ”コード、および他の所望の情報が取り出される。

この’ＣＡ”コードが発行者のデータバンクから取り出
された後で、この“ＣＡ　”コードは取り引きデータの
“ＤＥＳ”方式の解読用のキーとして用いられる。取り
引きデータの解読後、発行者は取り引きデータを送って
きたターミナルヘ回答メツセージを送り出す。この回答
メツセージとしては、正しい情報が得られたか否か、所
持者の信用残高を越えたか否か、および他の設定された
制限項目に抵触したか否かに応じて、取り引きが有効か
否かの内容を持ったものである。

発行者からの回答は、”　ＣＡ”コードをキーとして用
いた“Ｄ　Ｅ　Ｓ　”方式の暗号化されたものが望まし
い。この回答を受は取ったターミナル側では、所持者カ
ードからの“”ＣＡ”コードをキーとして用いて解読が
行なわれる。このようにしてその取り引きが完了し、発
行者はこの取り引きデータを第１２図はＰＯＳターミナ
ル内に記憶されているパブリックキーコードと発行者コ
ードとの対応関係を記憶したＲＯＭテーブル：第１３図はホストコンピュータにおけるデータベースの
構成を簡単に示す図である。

１・・・製造者、２・・・発行者、３・・・カード所持
者、１１・・・ＩＣカード、１７．２７・・・密封シー
ト、４１・・・販売点ターミナル、６１・・・照合用デ
ータメモリ、１００・・・ホストコンピュータ用データ
ベース制御器。

特許出願人　カシオ計算機株式会社第　１　（“１第７図第　８　図ｔＡｌｌ　　図第１２図

Claims

【特許請求の範囲】

（１）製造者によつて各カード毎に異なるように設定さ
れたカード認証（ＣＡ）データが記憶されたメモリを含
むＩＣ回路を内蔵したＩＣカードと、上記カード毎に異
なるＣＡデータを各カードから読み出し、この読み出さ
れた全ＣＡデータをデータベース内に記憶するホストコ
ンピユータと、上記ホストコンピユータとは公衆回線を
介して接続され、提示されたＩＣカードの照合を行なう
ターミナルとを有し、前記ターミナルは、提示されたＩＣカードよりＣＡデー
タを読み出す手段と、このＣＡデータで所定の取引きメ
ッセージデータを暗号化する手段と、暗号化された取引
きメッセージデータをホストコンピユータヘ伝送する手
段とを有し、前記ホストコンピユータは送られて来た暗号化された取
引きメッセージデータをデータベース内に記憶されてい
るＣＡデータを用いて解読する手段と、この解読された取引きメッセージデータが、前記ターミ
ナルにおける所定の取引きメッセージか否かを判定する
手段と、この判定結果を前記ターミナルに伝送する手段
とを含むＩＣカード照合システム。
（２）前記ターミナルは、前記暗号化された取引きメッ
セージの伝送に先立つて、ホストコンピュータのデータ
ベース内に記憶されるＣＡデータを指定するための指定
データを伝送する手段を含み；前記ホストコンピユータ
は、上記指定データに基いてデータベース内のＣＡデー
タを指定する手段を含む特許請求の範囲第１項によるＩ
Ｃカード照合システム。
（３）前記ＩＣカードのメモリ内、及び前記ホストコン
ピユータのデータベース内には、各カード毎に異なるＣ
Ａデータと対になって、口座番号（ＰＡＮ）データが記
憶されている特許請求の範囲第１項によるＩＣカード照
合システム。
（４）前記取扱いメツセージはＩＣカード中に記憶され
ているＰＡＮデータであり、前記ホストコンピュータは、伝送データの解読に使用し
たＣＡデータと対に記憶されるＰＡＮデータを読み出す
手段と、このＰＡＮデータが前記解読手段により解読さ
れた取引きメッセージと一致するか否かを判定する手段
とを含む特許請求の範囲第３項によるＩＣカード照合シ
ステム。
（５）前記ＣＡデータによる暗号化及び解読はＤＥＳ（
データ暗号化標準）に基づくものである特許請求の範囲
第１項によるＩＣカード照合システム。
（６）前記ターミナルは前記ホストコンピユータより送
られてくる判定結果を判別する手段と、この判別に応じ
た報知を行なう手段を含む特許請求の範囲第１項による
ＩＣカード照合システム。
（７）前記ホストコンピユータ中の伝送手段は、判定結
果データをＣＡデータで暗号化してターミナルヘ送る手
段を含む特許請求の範囲第１項によるＩＣカード照合シ
ステム。
（８）前記ＣＡデータによる暗号化はＤＥＳ（データ暗
号化標準）に基づくものである特許請求の範囲第７項に
よるＩＣカード照合システム。
（９）前記ターミナルは、送られて来た暗号化データを
前記ＩＣカード内から読み出したＣＡデータを用いて解
読する手段を含む特許請求の範囲第８項によるＩＣカー
ド照合システム。
（１０）前記ターミナルは、前記ホストコンピュータよ
り送られてくる判定結果を判定する手段と、この判別に
応じた報知を行なう手段を含む特許請求の範囲第７項に
よるＩＣカード照合システム。