JPS61296486A

JPS61296486A - 複数の個人識別情報を持つｉｃカ−ド

Info

Publication number: JPS61296486A
Application number: JP60138803A
Authority: JP
Inventors: Junji Seki; 関　順二; Masayasu Tamura; 田村　雅靖
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1985-06-25
Filing date: 1985-06-25
Publication date: 1986-12-27
Anticipated expiration: 2011-05-29
Also published as: JP2502052B2

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔概要〕プロセッサとメモリとを内蔵するＩＣカードにおいて、
ＩＣカードのメモリ内に、複数の個人識別情報（ＰＩＮ
）および各個人識別情（Ｕに対応する応用処理情報の登
録エリアを設け、ＩＣカードが挿入される端末装置から
の応用処理要求に対し。

各個人識別情報に対応する資格チェックが、　　ＩＣカ
ード内にて行われるように構成し、ＩＣカードのグルー
プ／セクション内における共同利用を可能とすると共に
、カードを使用する各個人別のセキュリティ機能を実現
している。

〔産業上の利用分野〕

本発明は複数の個人識別情報を持つＩＣカード。

特に、銀行カードやクレジット・カード等に用いられる
本人確認機能を有するＩＣカードであって。

グループ／セクション内における共同利用を可能とした
複数の個人識別情報を持つＩＣカードに関するものであ
る。

〔従来の技術〕

従来１例えば銀行カードやクレジット・カード等として
１　プラスチック製カードに磁気ストライブを入れた磁
気カードが多く使われている。しがし２、〕のような磁
気カードは、外部からの読み書きが比較的容易であるた
め、不正なアクセスがなされるおそれがあり、セキュリ
ティが充分ではないという問題がある。

そのノ、−め、この磁気カードに代わるものとしで。

第７図に示すよ・うなＩＣカード１０の利用が考えられ
ている。ＩＣカー１’　１０は、カード内に薄膜状のマ
イクロ・プロセッサとメモリとを有し、これが端末装置
番ご挿入されると、コンタクト１１を介して、端末装置
からの電源の供給および入出力データの授受がなされる
ようになっている。磁気カードの場合、暗証番号等によ
る本人確認を、カードの外部で行う必要があるが、ＩＣ
カード１゜の場合には７プロセツサを有しているため、
カード内で確認処理を実行することができ、従って。

ＩＣカード１０に、高度のセキュリティｍ能を持たせる
ことが可能である。

第８図は、従来のＩＣカードの利用例を示している。第
８図において、１２は１ｃカー・１・・リーダー／う、
イタ−を持つ端末装置、１３はバンキングぞの他の（）
゛−ビスを提供するホスト・コンピュータが設置された
センタ、１４はメモリ、１５は図示省略したプロセッサ
によって実行されるブ１コグラム部を表す。

メモリ１４には、予め従来の暗証番号等に相当する個人
識別情報ｐ　Ｉ　Ｎ　（Ｐｅｒｓｏｎａｌ　Ｉｄｅｎｔ
ｉｆｉｃａｔｉｏｎ　Ｎｕｍｂｅｒ）と、そのカード所
有者の口座番号ＡＣＣ＃等と、システムがカードの不正
使用をチェックするために、各カードまたは個人別に、
秘密に付したシークレットコードＳＣ等が記憶される７
ＩＣカード１０が、端末装置１２から個人識別情ＩＰＩ
Ｎを入力すると、プログラム部１５は。

そのＰＩＮとメモリ１４に記憶されているＰＩＮとを照
合し、一致することを確認したうえで・２口座番号ＡＣ
Ｃ＃を送信する。端末装置１２は１　こ０１１座番号Ａ
ＣＣ＃を１回線を介してセンタ１３・・、送る。これに
対し、センタ１３は、暗号化用の乱数Ｅを発生させ、端
末装置１２を経由して、ＩＣカード１０に乱数Ｅを出力
する。プログラム部１５は、受信した乱数Ｅと１口座番
号ＡＣ（Ｘｌ＄と。

う・−クレットコードＳＣとから、所定の関数により認
証コードＡ　Ｃ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｃｏ
ｄｅ）を生成し２．センタ１３−・送る。乱数Ｅは、取
引毎に異なるので、認証コードＡＣも各取引毎に異なる
。これにより１口座番号ＡＣＣ＃やシークレッ［・コ・
−ドＳＣに関する凹線」二における盗用を防止している
。

一方、センタ１３側においても、同じ関数により、同じ
乱数Ｅやシークシソ１−コードＳＣ等をパラメータとし
て認証コードＡＣを仕成し、ＩＣカード１０が生成した
認証コードＡＣとの照合を行う。これらが一致するとき
、ＩＣカード１ｏのイ吏用が正当であるとして、取引を
開始する。

〔発明が解決しようとする問題点〕

上記従来のＩＣカートでは、ＩＣカー・ド１枚に。

個人識別情報Ｐ　Ｉ　Ｎが、唯１つだけ登録されるよう
になっている。そのため９例えば１枚のＩＣカー−ドを
グループ／セクション内で、複数人が共同利用するとき
、その複数人が、同一の個人識別情報ＰＩＮを共有しな
ければならない。従って、従来のＩＣカー・ドによれば
、グル−プ／セクション内におけるカード使用者である
個人、個人を、識別できないという問題がある。

即ち、？ｊＩ数人が、すべて同一人として扱われること
になる。従って、特に、グループ／セクション内の管理
者と１個別担当者等との利用レベルに差を設けて１個人
別に起動可能な応用処理を設定するようなことができな
いという問題がある。

〔問題点を解決するための手段〕

本発明は上記問題点の解決を図り、グループ／セクショ
ン内において、ＩＣカードを共同利用する場合であって
も、各人が、それぞれＩＣカードを別々に持つと同様な
セキュリティを維持する手段を提供する。

第１図は本発明の基本構成図を示す。

第１図において、符号１０ないし１５は第７図および第
８図図示のものに対応する。２０はプログラム部１５の
プログラムを実行するプロセッサ。

２１はＩＣカード１０を使用する個人識別情報ＰＩＮが
複数大分登録される個人識別情報登録エリア、２２は個
人識別情報登録エリア２１に登録された個人識別情報Ｐ
ＩＮとその各個人に許される応用処理との対応関係情報
を記憶する対応テーブル、２３はこのＩＣカード１０に
よって利用できる応用処理情報が登録される応用処理情
報エリア。

２４は端末装置１２から入力された個人識別情報ＰＸＮ
と個人識別情報登録エリア２１に登録されている個人識
別情報ＰＩＮとを照合する個人識別情報照合部、２５は
カードを使用する者が指定した応用処理の利用可否につ
いて資格チェックを行う資格チェック部を表す。

ＩＣカード１０が端末装置１２にセットされ。

端末装置１２から個人識別情報ＰＩＮが入力されると１
個人識別情報照合部２４は、その個人識別情報ＰＩＮが
個人識別情報登録エリア２１に登録されているか否かを
調べる。個人識別情報登録エリア２１における個人識別
情報ＰＩＮは、対応テーブル２２によって、応用処理情
報エリア２３に登録された応用処理ＡＰＬに対応づけら
れており。

資格チェック部２５は、指定された応用処理ＡＰＬが、
入力した個人識別情報ＰＩＮに対して、許可されている
か否か乞チェックする。許可されていることを確認した
場合に、センタ１３に対し、サービス要求を発する。

〔作用〕

個人識別情報ＰＩＮは、カード所有者本人だけが知るべ
き性質のものである。本発明では、１枚のＩＣカード１
０をグループ／セクション内で共有する場合であっても
、１枚のＩＣカード１０に複数の個人識別情報ＰＩＮを
登録できるので、現在そのカードを使用しようとする者
を１個人識別情報照合部２４によって識別することがで
きる。

そして、資格チェック部２５によって、その使用者が指
定する応用処理を起動してよいか否かを判断することが
できる。

〔実施例〕

第２図は本発明の一実施例を説明するためのブロック図
、第３図は個人識別情報と応用処理情報との対応説明図
、第４図は個人識別情報登録エリアの内部構成例、第５
図は対応テーブルの内部構成例、第６図は本発明に関連
する部分の一実施例処理説明図を示す。

第２図に示す実施例では、メモリ１４の領域が各ゾーン
に分割され、管理されるようになっている。メモリ１４
は、いわゆるＥＰＲＯＭ、ＥＥＰＲＯＭによって構成さ
れる。ＺＳは、シークレットゾーンであり、この領域に
２個人識別情報登録エリア２１やシークレットコードＳ
Ｃの記憶部が設けられる。本実施例では、リード系のシ
ークレットコードＳＣＲと、ライト系のシークレットコ
ードＳＣＷとが、別に設定できるようになっており、そ
れぞれ上り電文４７のチェックと、下り電文４８のチェ
’７りとに利用されるようになっている。

ＺＬは、ラベルゾーンであり、カード所有者名や発行日
付等のラベル情報が、この領域に格納される。ＺＤは、
ディレクトリゾーンであり、メモＩＪ　ｌ　４の領域管
理情報が設定される。ＺＣは、コンフィデンシャルゾー
ンであり１例えば口座番号等の情報が格納される。ＺＴ
は、トランザクションゾーンであり、この領域に、取引
等の履歴情報が格納される。

ＩＣカード１０が、端末装置１２にセットされ。

端末装置１２に設けられたＰＩＮパッド３０から。

個人識別情報ＰＩＮが入力されると、ＰＩＮ照合処理３
１によって１個人識別情報ＰＩＮの照合を行う。個人識
別情報ＰＩＮの照合が成功すると。

次にファイル・オープン処理３２によって、ディレクト
リゾーンＺＤが参照され、応用処理を起動する準備が行
われる。このとき、センタ１３に対し乱数要求が発せら
れ、センタ１３は、乱数発生器４１によって、上り電文
用の乱数Ｅ、ｕを生成し。

リード要求と共にこの乱数Ｅｕを、ＩＣカード１０に通
知する。

このリード要求に対し、ＩＣカードＩＯは、リード処理
３３により、対応するリード系のシークレットコード５
ＣＲ４および口座番号ＡＣＣ＃を等の取引データを読み
出す。次に、リード系認証コード生成処理３４によって
、所定の関数ｆに。

５ＣＲｉ、ＥｕおよびＡ　Ｃ’Ｃ＃　ｉのパラメータを
施すことにより、リード系認証コードＡＣｕ。

ｒＡｃｕ　　＝ｆ（５ＣＲｉ、　　Ｅｕ　　、　　ＡＣ
Ｃ＃ｉ）　　１を生成する。そして、このＡＣｕと、Ａ
ＣＣ＃ｉ等の取引データを端末装置１２に送信する。

端末装置１２は、下り電文の正当性をチェックするため
の乱数発生器４０を持っており、これで乱数Ｅｄを発生
させ、テキスト開始コード（ＳＴＸ）、認証コードＡＣ
ｕ、乱数Ｅｄ　、取引データ（ＡＣＣ＃ｉ等）、テキス
ト終了コード（ＥＴＸ）等により、上り電文４７を作成
して、センタ１３に送る。

センタ１３は、シークレットコード・ファイル４２に予
め登録された口座番号ＡＣＣ＃ｉに対応するシークレッ
トコードを読み出し、これと、先に通知した乱数Ｅｕと
、ＡＣＣ＃ｉとから、所定の関数ｆにより、リード系認
証コードＡＣｕを生成し、ＡＣｕ照合処理４３によって
、上り電文４７中のＡＣｕと照合する。一致すれば、要
求された取引等の処理を実行し１例えば元帳更新処理４
４により１口座番号ＡＣＣ＃ｉに関連する元帳４５を更
新する。そして、ライト系認証コード生成処理４６によ
り、ＡＣｕの生成と同様に、乱数Ｅｄ、ライト系のシー
クレットコード５ＣＷｉ、ＡＣＣ＃ｉをもとに、ライト
系認証コードＡＣｄを生成する。このＡＣｄと取引処理
情報とによって。

下り電文４８を作成し、端末装置１２へ送る。

端末装置１２は、下り電文４８の内容と、乱数Ｅｄとを
ＩＣカード１０に送り、ＩＣカード１０は、ＡＣｄ照合
処理３５により、所定の関数に。

シークレットコードＳ　ＣＷ　ｉと、乱数Ｅｄと、ＡＣ
Ｃ＃ｉとを適用して、ＡＣｄを生成し、センタ１３から
送られたＡＣｄと照合する。不一致であれば、受信情報
が回線から侵入したセンタ擬装情報であることがわかる
。ＡＣｄが一致すれば、ライト処理３６により、当該取
引に関する履歴情報を、所定のトランザクションゾーン
ＺＴの領域に書き込み、ライト結果を通知する。

本発明は、特に、上記ＰＭＮ照合処理３１．ファイル・
オープン処理３２等に関連しており１個人識別情報登録
エリア２１には、複数の個人識別情報ＰＩＮが登録可能
となっている。第１図図示対応テーブル２２は、ディレ
クトリゾーンＺＤに設けられ、第１図図示応用処理情報
エリア２３はコンフィデンシャルゾーンＺＣに設けられ
ると考えてよい。

個人識別情報ＰＩＮと応用処理情報および履歴情報との
対応は１例えば第３図に示すようになっている。

この例では２個人識別情報ＰＩＮＩの所有者は。

応用処理ＡＰＬＩのサービスを受けることができるよう
になっている。また、ＰＩＮ２はマスクと定義され、Ｐ
ＩＮ２１およびＰＩＮ２２は、ＰＩＮ２に対するスレー
ブと定義され、ＰＩＮ２と。

ＰＩＮ２１．ＰＩＮ２２とは、親子関係にある。

Ｐ　ＩＮ２１は応用処理ＡＰＬ２１を起動でき、ＰＩＮ
２２は応用処理ＡＰＬ２２を起動できる。しかし、どち
らも応用処理ＡＰＬ２のサービスを受けることはできな
い。これに対し、マスクであるＰＩＮ２は、応用処理Ａ
ＰＬ２．ＡＰＬ２１．ＡＰＬ２２のすべてを受けること
ができる。即ち。

個人識別情報ＰＩＨについて２階層的な管理が可能にな
っており２例えばグループの管理者であるマスタＰＩＮ
所有者に、特別の権限を持たせることができるようにな
っている。

トランザクションゾーンＺＴの履歴エリアは。

ディレクトリゾーンＺＤに設定された履歴管理情報によ
って２例えば個人識別情報ＰＩＮ別または応用処理別に
管理できるようになっている。

第３図に示す内容に対応する個人識別情報登録エリア２
１のデータは１例えば第４図゛に示すよ゛うになってい
る。各個人識別情報ＰＩＮ毎に、マスクであるかスレー
ブであるかを示すフラグを持つ。

また、親子関係がある個人識別情報群を形成するグルー
プポインタを持つ。もちろん、第４図に示したものは一
例であり、他のテーブル構成によって、同様な内容を持
つ情報管理を実現することもできる。

個人識別情報ＰＩＮと応用処理情報との対応は。

例えば第５図に示すような、対応テーブル２２によって
、管理される。各個人識別情報ＰＩＮ毎に。

応用処理ＡＰＬ毎の可否フラグを持ち、フラグが“ｌ”
のとき、その応用処理を受けることができると判断され
る。フラグではと＜、応用処理情報へのポインタ群によ
って、管理するようにしてもよい。

次に９本発明に関連する部分の処理例を、第６図に従っ
て説明する。以下の処理番号■〜＠は。

第６図に示す番号に対応する。

■　個人識別情報ＰＩＮと、応用処理ＡＰＬ１１ｔｌと
を、端末装置から入力する。

■　個人識別情報登録エリア２１をサーチして。

登録されている個人識別情報ＰＩＮと、入力した個人識
別情報ＰＩＮとの照合を行う。

■　この照合によって、サービスを受けることができる
応用処理ＡＰＬが決定する。

■　入力した応用処理ＡＰＬ情報から資格があるか否か
を判定し、資格があれば、処理■へ移る。

資格がない場合、処理■へ移行する。

■　入力された個人識別情１ｆＪＰＴＮでは、資格がな
いので２取引不可とする。

■　エラーログ情報を端末装置に送出し、処理■に戻っ
て、再度２個人識別情ＩＰＩＮ、応用処理ＡＰＬ情報を
入力する準備を行う。または。

端末装置に対して、ＩＣカードの排出を指示する。

■　履歴情報の書き込み領域を確保するため、履歴ポイ
ンタを更新する。本実施例の場合、履歴エリアは３個人
識別情報ＰＩＮ毎に分割され。

分割されたブロックが書き込み単位毎に、さらに細分化
されている。そして、各書き込み領域がサイクリックに
利用されるようになっている。

■　履歴ポインタの更新により、アドレスがオーバフロ
ーしたか否か、即ち１割当てられた書き込み領域が満杯
になったか否かを判定し、まだ書き込み領域が残ってい
る場合には、処理０ヘジヤンプする。

■　前に書き込んだ履歴情報が失われないようにするた
めに、以前の履歴情報をセンタへ送信し退避する。

［相］　取引を開始する。以下の処理については、従来
と同様であると考えてよい。

上記応用処理ＡＰＬは、単一サービスにおける異なる処
理１例えばバンキング・サービスにおける残高照会処理
２人出金処理等に関連する処理であってもよく、また、
バンキング・サービスとクレジット・サービスというよ
うに、複数のサービスに関連するものであってもよい。

〔発明の効果〕

以上説明したように２本発明によれば２個人別にセキュ
リティ機能を維持したまま、ＩＣカードのグループ／セ
クション内における共同利用が可能になる。また、使用
された個人識別情報により。

応用処理の利用レベルを差別化することができ。

ＩＣカードによるサービス提供における広範囲な応用が
可能になる。

【図面の簡単な説明】

第１図は本発明の基本構成図、第２図は本発明の一実施
例を説明するためのブロック図、第３図は個人識別情報
と応用処理情報との対応説明図。第４図は個人識別情報登録エリアの内部構成例。第５図は対応テーブルの内部構成例、第６図は本発明に
関連する部分の一実施例処理説明図、第７図はｒｃカー
ドの外観図、第８図は従来方式の説明図を示す。図中、１０はＩＣカード、１２は端末装置、１３はセン
タ、１４はメモリ、１５はプログラム部。２０はプロセッサ、２１は個人識別情報登録エリア、２
２は対応テーブル、２３は応用処理情報エリア、２４は
個人識別情報照合部、２５は資格チェック部を表す。

Claims

【特許請求の範囲】カード内にプロセッサ（２０）とメモリ（１４）とを備
え、カード表面に設けられたコンタクト（１１）を介し
て、該カードが挿入される端末装置（１２）との情報の
入出力を行うようにされたＩＣカード（１０）において
、複数の個人識別情報が格納される個人識別情報登録エリ
ア（２１）と、上記各個人識別情報に対応して、提供されるサービスに
関する応用処理情報が格納される応用処理情報エリア（
２３）とを、上記メモリ（１４）内に備えると共に、上記端末装置（１２）から個人識別情報を入力し、上記
個人識別情報登録エリア（２１）を検索して、入力され
た個人識別情報と登録されている個人識別情報とを照合
する個人識別情報照合部（２４）と、該個人識別情報照
合部（２４）による照合結果により、上記応用処理情報
エリア（２３）から得られる応用処理情報と、上記端末
装置（１２）からの入力による応用処理情報とを照合し
、上記端末装置（１２）からの入力によって要求された
応用処理の利用資格をチェックする資格チェック部（２
５）とを備えたことを特徴とする複数の個人識別情報を
持つＩＣカード。