JPS61211787A - Ｉｃカ−ド - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （産業上の利用分野〕 本発明は、データの記憶が可能なＩＣカードに関する。

〔従来の技術〕

近年、カードを用いて商品取引きを行ない、直接現金の
受渡しを行なうことをなくしたシステムが注目されてい
る。かかるシステムに使用されるカードとしては、たと
えば、銀行などの預金システムでキャッシュカードとし
て使用される磁気シートを貼着した磁気カードや、特開
昭５Ｅｌ−２８７６１号公報などに開示されるように、
データ処理部やメモリなどのＩＣチップが取りつけられ
た１、Ｃカードが知られており、データメモリが設けら
れて所望のデータが記憶できるようにしている。

しかしながら、磁気カードは磁気シー、トをデータメモ
リとしていることから、また、ＩＣカードはＲＡＭ　（
ランダム・アクセス・メモリ）をデータメモリとし、そ
のデータ保持のためのバッテリの容量によってＲＡＭの
記憶容量に制限が加わることから、いずれにおいても、
記憶されるデータに制約が加わって使用に不便なもので
あった。

これに対し、本出願人は、先に、データメモリとして不
揮発性のＦＲＯＭ　（プログラマブルリードオンリメモ
リ）を使用したＩＣカードを提案した。このＩＣカード
においては、データメモリにおけるデータ保持のための
バッテリが不用となり、このために、データメモリの記
憶容量を充分大きくすることができる。

〔発明が解決しようとする問題点〕

ところで、かかるＩＣカードを、秘密保持を要するデー
タを記憶対象にして使用する場合には、データメモリに
記憶されているかかるデータを他人が読み取れないよう
にする手段を講する必要がある。たとえば、かかるＩＣ
カードをキャッシュカードとして使用する場合、入出金
、残高などの明細をデータとしてデータメモリに記憶さ
せることができるが、かかるデータは他人には秘密とな
るべきものである。

かかる秘密保持手段としては、たとえば、従来のキャッ
シュカードにおける暗証番号のように、ＩＣカードの所
有者のみが知っている符号（以下、パスワードという）
を使用するとよい。このパスワードは、ＩＣカードに設
けられたプログラム格納用メモリに格納され、このＩＣ
カードを端末機に装着してパスワードを入力したとき、
これとＩＣカード内６こ格納されているパスワードとを
端末機側で照合し、両者が一致したときに、ＩＣカード
の真の所有者が端末機を操作したと判定し、ＩＣカード
内のデータメモリへのデータ書き込み、このデータメモ
リからのデータの読み取りができるようにする。また、
誤ったパスワードが入力される場合には、この誤ったパ
スワードの入力回数を計数し、この計数値が所定値を越
えると、端末機側ではＩＣカードが不正に使用されてい
るものと判定し、このＩＣカードの登録を抹消するよう
にしている。これによって、ＩＣカード内に書き込まれ
ているデータが不正に読み出されるのを防止するように
している。

しかしながら、ＩＣカード専用の端末機に限らず、これ
と同等の機能を有する読取機を作製できれば、これによ
ってもＩＣカードからのデータの読み出しが可能である
。この場合も、ＩＣカードに格納されているパスワード
を知ることが必要であるが、種々のパスワードを順次入
力することにより、いずれＩＣカードに格納されている
パスワードに一致してしまうことになる。たとえば、コ
ンピュータなどを使用し、少しずつ異なるパスワードが
出力されるようにプログラミングすることにより、ＩＣ
カード内に格納されているパスワードは簡単に、かつ短
時間に判明してしまうことになる。

したがって、ＩＣカードにパスワードを設定したとして
も、完全にはデータの秘曲保持を達成することができな
い。

本発明の目的は、かかる問題点を解消するものであって
、データメモリに記憶されているデータの完全なる秘密
保持を実現可能としたＩＣカードを提供するにある。

Ｃ問題点を解消するための手段〕 このために、本発明は、処理装置を動作させるためのプ
ログラムを格納するメモリとして電気的に消去可能な不
揮発性メモリを用い、かつ、カード側でパスワードの照
合を行なうようにし、誤ったパスワードが所定回数入力
されたときには、該不揮発性メモリに格納されているデ
ータメモリでのデータ書き込み、読み出しを行なうため
のプログラムを消去し、データメモリでのデータ書き込
み、読み出しを行なうことができなくするようにしたも
のである。

〔実施例〕

以下、本発明の実施例を図面によって説明する。

第１図は本発明によるＩＣカードの一実施例を示すブロ
ック図であって、１はカード本体、２は入出力装置、３
は処理装置、４はプログラムメモリ、５はデータメモリ
である。

同図において、処理装置３、プログラムメモリ４および
データメモリ５は夫々ＩＣチップであり、カード本体１
に設けられたくぼみ内に取りつけられており、これらの
間には、所定の配線が施されている。また、入出力装Ｗ
２はカード本体１の表面に露出した複数の電気的端子で
あり、これと処理装置３との間にも配線が施されている
。プログラムメモリ４は電気的消去可能な不揮発性メモ
リからなり、第２図に示すように、そのプログラムメモ
リ４の領域６には、通常処理プログラムが、また、領域
７には、異常時処理プログラムが夫々格納されている。

通常時処理プログラムは、データメモリ５でのデータ書
き込み、読み出し処理を行なうためのプログラム、パス
ワードの照合、誤りパスワードの入力回数の計数などを
行なうためのプログラムおよびパスワードなどからなり
、異常時処理プログラムは、後述する異常時において、
通常処理プログラムを領域６に書き込むために使用され
るものである。また、プログラムメモリ４には、領域６
の通常処理プログラムを電気的に消去する手段が設けら
れている。

次に、第３図のフローチャートを用い、この実施例の動
作を説明する。

カード本体１を図示しない端末機に装着すると、入出力
装置２を介してこの端末機と処理装置３とが電気的に接
続される。端末機から処理装置３に電源電圧が供給され
ると、処理装置３はプログラムメモリ４の領域６からパ
スワードの照合、誤りパスワードの入力回数を計数を行
なうためのプログラムを読み出す。

かかる状態において、端末機からパスワードが入力され
ると（ステップｌ）、処理装置３はプログラムメモリ４
０領域６からパスワードを読み出し、これと入力された
パスワードとを照合する（ステップ２）。両者が一致す
ると、入力されたパスワードは正しいものと判定され、
処理装置３はプログラムメモリ４の領域６からデータメ
モリ５でのデータ書き込み、読み出しを行なうためのプ
ログラムを読み出し、端末機からデータメモリ５へのデ
ータの書き込みやデータメモリ５からのデータの読み出
しができるようにした通常の処理動作を開始する（ステ
ップ７）。

ステップ２において、入力されたパスワードとプログラ
ムメモリ４の領域６から読み出されたパスワードとが一
致しないときには、入力されたパスワードは誤ったもの
と判定され、誤りパスワードの計数値ＣＮを１とする（
ステップ３）。これとともに、処理語Ｗ３はプログラム
メモリ４の領域６から予じめ設定された規定回数値を読
み出し、これと計数値ＣＮとを比較する（ステップ４）
。

計数値ＣＮが規定回数値以下であるときには、そのまま
端末機から次のパスワードが入力されるのを待つ。

次のパスワードが入力されると（ステップ１）、上記と
同様に、パスワードの照合を行なう（ステップ２）、こ
れが誤ったものであるときには、計数値ＣＮを先の値１
に１を加えて２として（ステップ３）規定回数値と比較
する（ステップ４）。

このようにして、誤ったパスワードが入力される毎にこ
れを計数し、この計数値ＣＮが規定回数値を越えると、
処理装置３は消去信号ａをプログラムメモリ４に送る。

プログラムメモリ４においては、この消去信号ａにより
、領域６に格納されている通常処理プログラムが消去さ
れ（ステップ５）、処理装置３は動作しなくなる。これ
によって、もはやデータメモリ５からのデータの読み出
しは不能となる。したがって、数多くのパスワードを入
力することによって、ＩＣカードに格納されているパス
ワードを見つけ出すということが不可能となり、データ
メモリ５に書き込まれているデータの秘密保持が完全な
ものとなる。

このように通常処理プログラムが消去されたＩＣカード
は、もはや端末機で使用できなくなる。

かかるＩＣカードについては、プログラムメモリ４の領
域７に格納されている異常時処理プログラムにより、再
び通常処理プログラムを再生できる。

この異常時処理プログラムが使用可能な端末機は、通常
のデータ書き込み、読み出しを行なうために通常処理プ
ログラムが使用される先の端末機とは異なっており、Ｉ
Ｃカードの発行元（たとえば、ＩＣカードがキャッシュ
カードである場合には、銀行である）などに設置され、
通常処理プログラムが消去されたＩＣカード専用のもの
である。また、異常時処理プログラムも、通常処理プロ
グラムと同様に、パスワードを有し、また、パスワード
の照合が可能に構成されているが、プログラムメモリ４
の領域６への通常処理プログラムの書き込み機能しか有
しておらず、この点通常処理プログラムと異なっている
。

そこで、通常処理プログラムが消去されたＩＣカードを
上記の端末機に装着すると、処理装置３はこの異常時処
理プログラムによって動作可能となり、端末機からパス
ワードが入力されると、プログラムメモリ４の領域７に
格納されているパスワードとが照合される。両者が一致
すると、このパスワードとともに、プログラムメモリ４
の領域６に元の通常処理プログラムが書き込まれる。こ
れにより、ＩＣカードは元の使用可能状態に再生される
。もちろん、このように再生されたＩＣカードからデー
タメモリ５のデータを全て読み出し、これらを別のＩＣ
カードに書き込み、元のＩＣカードに代えてこれを使用
するようにしてもよい。

以上の処理がステップ６である。このように、異常時処
理プログラムを設けても、これによって通常処理プログ
ラムのプログラムメモリへの書き込みができるだけであ
り、データの秘密は保たれることになる。

以上のように、ＩＣカード内のデータメモリに”書き込
まれているデータの秘密保持は完全なものとなるが、さ
らに、ＩＣカード側においてパスワードの照合を行なう
ものであるから、その分だけ端末機側の負荷が軽減され
る。

〔発明の効果〕

以上説明したように、本発明によれば、不正な使用に対
しては、プログラムメモリに格納されている通常処理プ
ログラムが消去されるから、データメモリからのデータ
の読み出しはもちろんのこと、パスワードの検出も不能
となり、データメモリに書き込まれているデータの秘密
保持を完全に達成できるという優れた効果を得ることが
できる。

【図面の簡単な説明】

第１図は本発明によるＩＣカードの一実施例を示すブロ
ック図、第２図は第１図のプログラムメモリにおけ名通
常処理プログラムと異常時処理プログラムの格納領域を
示す模式図、第３図は第１図に示す実施例の動作を示す
フローチャートである。 １・・・・カード本体、２・・・・入出力装置、３・・
・・処理装置、４・・・・プログラムメモリ、５・・・
・データメモリ。 イ 第１図

Claims (1)

【特許請求の範囲】
1. 　入出力手段と、データを記憶する第１のメモリと、第
   １の記憶領域に該第１のメモリでの該データの書き込み
   、読み出しのための第１のプログラムを記憶し第２の記
   憶領域に該第１の記憶領域ヘの該第１のプログラムを書
   き込むための第２のプログラムを記憶した電気的消去可
   能な第２のメモリと、前記入出力手段からのパスワード
   の正否を照合し該パスワードの誤り回数を計数する計数
   手段と、該計数手段の計数結果にもとづいて前記第２の
   メモリの前記第１の記憶領域に記憶されている前記第１
   のプログラムを消去する消去手段とを備えたことを特徴
   とするＩＣカード。