JPS61182188A - 携帯可能媒体 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の技術分野１ この発明は、たとえばＣＰＵ、データメモリなどのＩＣ
チップを内蔵するＩＣカードなどの携帯可能媒体に関す
る。

［発明の技術的背景］ 最近、データを書込むメモリカードとしてＩＣカードが
開発され、実用化されている。このＩＣカードには、マ
イクロプロセツサ（ＣＰｔＪ）、ＦＲＯＭあるいはＥＥ
ＰＲＯＭで構成されるデータメモリ等のＩＣチップが内
蔵されている。上記ＣＰｔＪとカード表面の端子とがつ
ながっており、この端子を通して外部とのデータの入出
力を行い、ＣＰＵの制御下でデータメモリに対するデー
タの１込み、読出しが行われるようになっている。この
ようなＩＣカードでは、データメモリへデータが正しく
書込まれることがその機能の重要な部分を占めている。

特に、暗証照合等により識別を要求するＩＣカードでは
、照合不一致を示す証拠をデータメモリへ書込むことに
より、カードの状態が初期化されても、不正の痕跡が残
るため、高い安全性を得ることができるようにしている
。したがって、ＩＣカードの安全性は、データメモリへ
データの書込みおよび読出しが正しく行われることを前
提としたうえで成立っている。

［背景技術の問題点］ しかしながら、上記のようなものでは、印加電圧の不備
等の要因により、正しいデータの読出し、書込みが阻害
されてＩＣカードが動作不良に陥ったり、あるいは重要
なデータが保存不能となったりする危険があった。また
、不正の痕跡が残らないため、カードの初期化と暗証照
合を繰返し行うことにより、そのカードの暗証を知るこ
とが可能になったりする危険をはらんでいた。したがっ
て、安全性の点で大変問題があった。

［発明の目的］ この発明は上記事情に鑑みてなされたもので、その目的
とするところは、テストデータの書込み、読出し動作が
正しく行われることが確認された場合に、実際のデータ
の書込み、読出しが行われるようにすることにより、高
い信頼性と安全性とを得ることができる携帯可能媒体を
提供することにある。

［発明の概要１ この発明は上記目的を達成するために、データメモリと
制御素子とを有するものにおいて、上記データメモリに
読み書き動作のチェックを行うチェック領域を設け、デ
ータの読み書きを行う前に、上記チェック領域にテスト
データの読出動作あるいは書込動作を行うことにより、
読出動作あるいは書込動作が正しく行われているか否か
を確認し、この確認結果により正しい動作が確認された
場合にデータの書込み、あるいは読出しを行うするよう
にしたものである。

［発明の実施例］ 以下、この発明の一実施例について、図面を参照して説
明する。

第１図において、１は携帯可能媒体としてのＩＣカード
である。このＩＣカード１の表面にはコネクト部２が設
けられており、たとえば複数の端子２ａ、・・・２ｈに
よって構成されている。上記端子２ａは動作用の電源電
圧（＋５Ｖ）用、端子２ｂは接地用、端子２Ｃはクロッ
ク信号用、端子２ｄはリセット信号用、端子２ｅ〜２ｇ
はデータ入出力用、端子２ｈはデータ書込み用の電源電
圧（＋２１Ｖ）用となっている。

また、上記ＩＣカード１の内部には、第２図に示すよう
に、制御用のＣＰＵ　（セントラル・プロセッシング・
ユニット）３、制御プログラム、暗証番号（たとえば４
桁）、およびデータなどが記録され、ＥＥＰＲＯＭある
いはＦＲＯＭで構成されるデータメモリ４、およびイン
ターフェイス回路５によって構成されている。上記各部
はＩＣチップで構成され、１つの基板上に設けられてい
る。

また、上記インターフェイス回路５とコネクト部２とは
配線されている。

上記データメモリ４には、第３図に示すように、特定の
人だけが読出し、再込みが行える記憶エリア４ａ、テス
トデータが書込まれるテストデータ書込エリア４ｂ、記
憶されているテストデータを読出されるテストデータ読
出エリア４ｂ、および利用者が自由に利用できる記憶エ
リア４ｄとから構成されている。たとえば、記憶エリア
４ａには、暗証番号等のデータが記憶され、記憶エリア
４ｄには取引データ等のデータが記憶されるようになっ
ている。上記テストデータは、特定のパターンのデータ
となっている。

第４図および第５図は、この発明に係わる端末機として
のＩＣカード取扱１１１０の構成を示すものである。す
なわち、１１は全体を制御するＣＰＵ　（セントラル・
プロセッシング・ユニット）、１２はデータを入力する
キーボード、１３はＣＲＴディスプレイ装置、１４は制
御プログラムが格納されているＲＯＭ　（リード・オン
リ・メモリ）、１５はデータが記憶されるＲＡＭ　（ラ
ンダム・アクセス・メモリ）、１６は種々の印字データ
が出力されるドツトプリンタ、１７はフロッピーディス
ク挿入０１８から挿入されたフロッピーディスク１つに
おいてデータの記憶、再生を行うフロッピーディスク装
置、２０はカード挿入口２１から挿入されたＩＣカード
１におけるメモリのデータを読取ったり、あるいはメモ
リ内にデータを書込むＩＣカード読取書込部である。

上記ＩＣカード読取書込部２０は、カード取扱ｌ１１０
本体とケーブル２２によって接続されるようになってい
る。すなわち、第６図に示すように、カード挿入口２１
から挿入されたＩＣカード１を搬送する搬送パス３１が
設けられている。この搬送パス３１にはＩＣカード１を
搬送する際にこれを上下から挟むように位置し、回転可
能な搬送ローラ３２が対になって複数個備えられている
。対になって備えられている各搬送ローラ３２は搬送パ
ス３１に沿って互いに等間隔に設けられている。

これらの各搬送ローラ３２の中心から隣合う搬送ローラ
３２の中心までの距離がカードの搬送方向における幅の
寸法を有している。それゆえ、ＩＣカード１の搬送パス
３１は、搬送ガイド３３によって規定されている。

また、上記搬送ガイド３３上にはＩＣカード１内のＣＰ
Ｕ３とデータの授受を行う読取書込器３４が配置されて
いる。この読取書込器３４はコネクト部２と電気的に接
続するようになっている。

次に、このような構成において、ＩＣカードの取扱いに
ついて、第７図および第８図に示すフローチャートを参
照しつつ説明する。たとえば今、利用客はＩＣカード取
扱機１０のカード挿入口２１にＩＣカード１を挿入する
。すると、ＩＣカード１はコネクト部２により読取書込
器３４と電気的に接続される。これにより、ＣＰＵ１１
はＣＲＴディスプレイ装置１３で「暗証番号を投入して
下さい」という案内を行う。この案内に応じて、利用者
はキーボード１２により暗証番号を入力する。この入力
により暗証番号に応じた信号および取扱機を示す信号が
、ＣＰＵ１１から読取書込器３４、コネクト部２および
インターフェイス回路５を介してＣＰＵ３へ供給される
。これにより、ＣＰＵ３は供給される利用者の暗証番号
を内部メモリに一時記憶する。ついで、ＣＰＵ３はテス
トデータ読出エリア４Ｃからテストデータを読出しくＳ
Ｔ１　）　、内部メモリにあらかじめ記憶されているテ
ストデータと一致するか否かをチェックすることにより
、テストデータが正しく読出せたか否かを判断する（Ｓ
Ｔ２）。この結果、テストデータが正しく読出せなかっ
た場合、ＣＰＵ３は正しい読出し動作ができない旨の信
号をＣＰＵ１１へ出力する（ＳＴ３）。この結果、上記
信号が供給されるとＣＰＵ１１は、正しい読出し動作が
できない旨を利用者に報知する。

また、テストデータが正しく読出せた場合、ＣＰＵ３は
データメモリ４の記憶エリア４ａがらあらかじめ書込ま
れている暗証番号を読出しく５Ｔ４）、内部メモリに記
録した暗証番号と比較する（ＳＴ５）。この比較結果が
一致の場合、ＣＰＵ３は一致信号をＣＰＵ１１へ出力す
る（ＳＴ６）。また、上記ステップ５の比較結果が、不
一致の場合、ＣＰＵ３は内部メモリにあらかじめ記憶さ
れているテストデータをテストデータ書込エリア４ｂに
書込む（ＳＴＩＯ）。ついで、ＣＰＵ３はテストデータ
書込エリア４ｂから書込んだテストデータを読出しくＳ
Ｔ１１　）　、令書込んだテストデータと一致するか否
かをチェックすることにより、テストデータが正しく書
込めたか否かを判断する（ＳＴ１２）。この結果、テス
トデータが正しく書込めなかった場合、ＣＰＵ３は正し
い書込み動作ができない旨の信号をＣＰＵ１１へ出力す
る（ＳＴ１３）。この結果、上記信号が供給されるとＣ
ＰＵ１１は、正しい書込み動作ができない旨を利用者に
報知する。

また、テストデータが正しく書込まれた場合、ＣＰＵ３
はデータメモリ４の記憶エリア４ａに設けた不一致カウ
ンタ（図示しない）の内容を更新つまりカウントアツプ
する（ＳＴ１４）。ついで、ＣＰｔＪ３は書込んだデー
タを読出しく５Ｔ１５）、令書込んだデータと一致する
か否かをチェックすることにより、データが正しく書込
めたか否かを判断する（ＳＴ１６）。これにより、デー
タが正しく書込まれなかった場合、ＣＰＵ３は書込み異
常信号をＣＰＵ１１へ出力する（ＳＴ１７）。この結果
、上記信号が供給されるとＣＰＵ１１は、書込み異常が
生じた旨を利用者に報知する。

また、データが正しく書込まれた場合、ＣＰＵ３は正常
書込信号をＣＰＵ１１へ出力しく５Ｔ１８）、また上記
不一致カウンタのカウント値が所定数（３回ン以内の際
、再投入可の不一致信号をＣＰＵ１’ｌへ出力し、上記
カウント値が所定数となった際、ＩＣカード１が無効の
不一致信号をＣＰＵ１１へ出力する。この結果、不一致
信号が供給されるとＣＰＵ１１は、暗証番号の再投入。

あるいはＩＣカード取汲機１０による取引が不可と判断
し、その旨を利用者に報知する。

また、ＣＰＵ１１からＣＰＵ３に対して書込データ（取
引データ）が供給される。すると、ＣＰＵ３は供給され
る書込データを内部メモリ（図示しない）へ一時記憶す
る。ついで、ＣＰＵ３は内部メモリにあらかじめ記憶さ
れているのテストデータをテストデータ書込エリア４ｂ
に書込む（８丁１０）。ついで、ＣＰｔＪ３はテストデ
ータ書込エリア４ｂから占込んだテストデータを読出し
く８丁１１　）　、、令書込んだテストデータと一致す
るか否かをチェックすることにより、テストデータが正
しく書込めたか否かを判断する（ＳＴ１２）。この結果
、テストデータが正しく書込めなかった場合、ＣＰＵ３
は正しい書込み動作ができない旨の信号をＣＰＵ１１へ
出力する（ＳＴ１３）。この結果、上記信号が供給され
るとＣＰＵ１１は、正しい書込み動作ができない旨を利
用者に報知する。

また、テストデータが正しく書込めた場合、ＣＰＵ３は
、内部メモリに記憶されている書込データを読出し、デ
ータメモリ４の記憶エリア４ｄに書込む（ＳＴ１４）。

ついで、ＣＰＵ３は書込んだデータを読出しくＳＴ１５
）、令書込んだデータと一致するか否かをチェックする
ことにより、データが正しく書込めたか否かを判断する
（ＳＴ１６）。これにより、データが正しく書込まれな
かった場合、ＣＰＬＪ３は書込み異常信号をＣＰＵ１１
へ出力する（ＳＴ１７）。この結果、上記信号が供給さ
れるとＣＰＵ１１は、書込み異常が生じた旨を利用者に
報知する。

また、データが正しく書込まれた場合、ＣＰＵ３は正常
書込み信号をＣＰＵ１１へ出力する（ＳＴ１８）。

上記したように、Ｉｃカード内のデータメモリからのデ
ータの読出しあるいはデータメモリへのデータの書込み
を行う際にあらかじめそれらの動作が正しく行われるか
を判断してから行うようにしたので、データの誤書込み
を防止することができ、データメモリに記憶されるデー
タが正常なデータであることが保証される。また、デー
タの誤読出しを防止することができ、データメモリから
読出したデータが正常なデータであることが保証される
。

また、暗証の照合が行われる前に、テストデータに対す
る読出し動作、書込み動作が正しく行われるかのチェッ
クを行うようになっている。したがって、従来のように
書込電圧不良の場合に、暗証が誤って入力された際の不
一致であったことを証拠だでる痕跡をデータメモリ上に
残すことができないというものではなくなる。これによ
り、読取書込部からＩＣカードを一旦抜くなどして初期
化を行えば、暗証の不一致を知る手掛りがなくなり、初
期化と暗証入力の手順を有限回繰返して暗証の一致をと
れるという従来の欠点を回避できる。

このため、暗証番号が見破られなくなり、高い安全性を
得ることができる。

なお、前記実施例では、ＩＣカード内におけるＣＰＵの
内部メモリでデータ、暗証番号を一時記憶したが、これ
に限らずデータ記憶用のＲＡＭを別にｌＣカード内に設
けるようにしても良い。また、テストデータが特定のパ
ターンであったが、これに限らず、任意のデータであっ
ても良い。さらに、書込み電圧が外部から印加される場
合について説明したが、これに限らず、Ｉｃカード内で
たとえば昇圧回路を利用して生成するようにしても良い
。ざらにまた、データの読出し時と、書込み時に常にチ
ェックを行う場合について説明したが、これに限らず、
たとえば、ＩＣカードが読取書込部に接続された時点で
読出し、書込み動作のチェックを行うようにしても良い
。この場合の動作は、第９図に示すフローチャートのよ
うになりそれらの動作が正常に行われた旨あるいは異常
であった旨のフラグが設定されるとともに、外部に出力
されるようになっている。このとき、テストデータエリ
アは１つで良い。

また、データメモリにテストデータチェック用の特別の
エリアを設けたが、これに限らず、特別なテストパター
ンを決め、利用者の記憶エリアにそのテストパターンの
書込み、読出しを行って動作の確認を１１うようにして
も良い。この場合、書込み異常が生じた場合に、それが
データと見誤ることのないパターンであれば良い。たと
えば、通常の半導体メモリ素子が、一度に１バイトしか
書込めないことを利用し、２バイト以上を１ワードとす
る。これにより、通常のデータは１バイト目にデータを
示すデータを書込んでおき、テストパターンの１バイト
目にはなにも書込まないようにする。このようにすれば
、テストパターンを書込む際に、異常な書込みが生じ、
テストパターンと異なるものが書込まれた場合でも、ワ
ードの先頭のバイトにデータが書かれているか否かを調
べることにより、このワードがテストパターンであるか
、本来のデータであるかを誤りなくチェックすることが
可能となる。

また、データメモリに記憶されるデータが取引データで
あったが、これに限らず、他のデータであっても良い。

たとえば、医療データとして個人の診断データつまり病
気の１歴、心電図、脳波等が記憶される場合、そのデー
タが正確かつ確実に書込まれ、しかも読出されるもので
ある。

また、ＩＣカードを用いたが、これに限らず、データメ
モリと制御素子とを有し、選択的に外部から入出力を行
うものであれば良く、形状もカード状でなく、棒状など
他の形状であっても良い。

［発明の効果１ 以上詳述したようにこの発明によれば、テストデータの
書込み、読出しＩ作が正しく行われることが確認された
場合に、実際のデータの書込み、読出しが行われるよう
にしたので、高い信頼性と安全性とを得ることができる
携帯可能媒体を提供できる。

【図面の簡単な説明】

図面はこの発明の一実施例を嵌明するためのもので、第
１図はＩＣカードの外観斜視図、第２図はＩＣカードの
電気回路の構成を概略的に示すブロック図、第３図はデ
ータメモリの記憶例を説明するための図、第４図はカー
ド取扱機の外観斜視図、第５図はカード取扱機の概略構
成ブロック図、第６図はＩＣカード読取書込部の構成を
示す断面図、第７図および第８図は動作の要部を説明す
るためのフローチャートであり、第９図は他の実施例に
おける動作の要部を説明するためのフローチ　。 ヤードである。 １・・・ＩＣカード（携帯可能媒体）、２・・・コネク
ト部、２ａ〜２ｈ・・・端子、３・・・ＣＰＵ、４・・
・データメモリ、４ａ、４ｄ・・・記憶エリア、４ｂ・
・・テストデータ書込エリア、４Ｃ・・・テストデータ
読出エリア、５・・・インターフェイス回路、１０・・
・ＩＣカード取扱機、１１・・・ＣＰＵ１１３・・・Ｃ
ＲＴディスプレイ装置、２０・・・ＩＣカード読取書込
部、３４・・・読取書込器。 出願人代理人　　弁理士　鈴江武彦 第　１　図 名　４　図 第　５　図 皓計９ ｊＩ６図 Ｌ　　　　−−−、−一 第７図 第８図 第９図

Claims (4)

【特許請求の範囲】
1. （１）データメモリと制御素子とを有する携帯可能媒体
   において、前記データメモリに対してテストデータの読
   出動作あるいは書込動作を行うことにより、読出動作あ
   るいは書込動作が正しく行われているか否かを確認する
   確認手段と、この確認手段により正しい動作が確認され
   た場合にデータの書込み、あるいは読出しを行う手段と
   を具備したことを特徴とする携帯可能媒体。
2. （２）前記制御素子が、ＣＰＵであることを特徴とする
   特許請求の範囲第１項記載の携帯可能媒体。
3. （３）前記テストデータの読出動作、書込動作が、デー
   タメモリに設けられたチエック領域で行われることを特
   徴とする特許請求の範囲第１項記載の携帯可能媒体。
4. （４）前記テストデータが特別のデータであることを特
   徴とする特許請求の範囲第１項記載の携帯可能媒体。