JPS62137692A - 個人識別カ−ド - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔発明の利用分野〕 本発明は能動ブー子を内蔵し、個人識別情報を持ったカ
ードに係り、特にクレジットカードに好適なＩＣカード
に関する。

〔発明の背景〕

最近実用化の検討が進められているＩＣカードは、メモ
リ、論理回路等をキャシーカード。

クレジットカード、身分証明書中に組込み、照合の簡単
化、用途の多様化、不正利用の防止を行なおうとするも
のである。この種の装置としては例えば特公昭５３−６
４９１号が挙げられるが、そこに記載されているように
提示されたカードが所持者本人のものであるかどうかを
判断は。

判断機械に上記カードを装着し、上記判断機械に備わっ
た入力手段によシ与えられた暗証番号等と上記カードか
ら読み出したデータを比較することにより行なっていた
。しかし、例えばクレジットカードとして使用する場合
、売買する商品の品名、金額、店名等を入力するのは販
売者で、暗証番号を入力するのは顧客であるため、販売
店の端末と、前記本人かどうかの判断機械の一体化が困
難である。前記販売店の端末からケーブル等で顧客が暗
証番号を入力するためのキーバッドを分離する方法もあ
るが１人目の有無にかかわらず顧客はその場でかつ販売
店の指示に応じて秘密にすべき暗証番号を入力しなけれ
ばならないという問題があった。

〔発明の目的〕 本発明の目的は上述した従来技術の欠点をなくし、カー
ドの所持者が暗証番号等の入力を秘密裏に行なえると共
（Ｃ１不正利用に対する防止能力を高めた装置を提供す
ることにある。

〔発明の概要〕

上述した目的を達成するため、ＩＣカード自体に入力装
置を持たせ、カード所持者が利用する直前に暗証番号を
予め入力できるようにし、それによってカード所持者が
本人であるか否かの情報をその回の利用が完了するまで
、または予め定めた一定時間が経過するまでＩＣカード
内に保持させることにより顧客が暗証番号を入力する場
所・時間の制約を減らそうとするものである。

〔発明の実施例〕

以下、本発明の一実施例を第１図および第２図により説
明する。第１図において１０はキーボード、２０はマイ
クロプロセッサ（以下ＭＰＵと略す）、３０はデータバ
ス、４０はアドレスバス、５０は読み出し専用メモリ（
以下ＲＯＭと略す）、６０は不揮発性ＲＡＭ、１０はタ
イマー、８０は人出カボート、９０は液晶表示器、１０
０は着脱検知回路、１】０は入出力端子、１２０はデー
タ出力線、１３０はデータ入力線、１４０は装着信号線
、１５０は割込み入力線である。これらの構成要素はお
よそ第２図に示すような形状で一枚のカードに収納され
ている。第２図において１０はキーボード、９０は液晶
表示器、１１０は入出力端子、２００は個人識別カード
である。

次に第１図を用いて動作を説明する。キーボードＩＯは
例えばタッチキーボードのような平面的な複数個のキー
人力スイッチで数字キーと制御キーなどで構成される。

キーボード１０から入力されたデータはＡｆ　Ｐ　Ｕ　
２０によりデータバス３゜を介して読み取られ、解釈さ
れ制御キー人力であれば、そのキーに対応した処理が実
行され、数字キー人力であればそれをコード化してＨＰ
Ｕ　２０内の予め定められたワークエリアに格納される
。ＲＯＭ２Ｏには１．Ｋ　Ｐ　Ｕ　２ｏのシステムプロ
グラムが、また不揮発性ＲＡ　、Ｍ　ｓｏにはカード所
有者の個人情報、例えば氏名、住所、会員番号、銀行の
口座番号等がカード発行時に記録されていて、Ｍ　Ｐ　
Ｕ　２０からは予め定められたアドレスをアドレスバス
４０を介してアクセスすることにより前記個人情報を得
ることができる。タイマー７０はキーボー−ドからデー
タが設定されてからの経過時間を計り、Ｍ　Ｐ　Ｕ　２
０は前記タイマー７０を読み出すことにより前記経過時
間を知δことができる。入出力ポート８０はＭ　Ｐ　Ｕ
　２０から書き込まれた並列データを直列データに変換
しデータ出力ＩＷ１２０、入出力端子１１０を介して外
部装置へ出力すると共に、外部装置から入出力端子】１
０、データ入力線１３０を介して入力された直列データ
を並列データに変換し１．Ｗ　Ｐ　Ｕ　２０に与える。

装着信号ａ　１４０は、外部装置より入出力端子１１０
を介して入力され、予め定められた電圧の直流信号を着
脱検知回路１００に与える。

着脱検知回路Ｚｏｏでは、前記直流信号を最初に検知し
た時と、前記直流信号がなくなった時に各々パルスを割
込み入力線１５０を介して、Ｗ　Ｐ　Ｕ３Ｏの割込み端
子に与える。、Ｋ　Ｐ　Ｕ　２０は、前記割込み入力に
よりカードが端末等に装着された状態か否かを判別する
ことができる。次に、Ｋ　Ｐ　Ｕ３Ｏの処理内容を第３
図を用いて説明する。第３図は、’ｄ　Ｐ　Ｕ　２０の
処理手順を示す概略流れ図である。まず、カード所持者
は１源スイッチをオンし、決められた桁数の暗証番号を
入力する。ＭＰ　Ｕ　２０は、それを読み取り、メモリ
に格納すると共に、入力時にまわりから見えないように
ごく短時間前出の液晶表示器９０に確認のため表示する
。この時点でタイマー７０を初期化して計時を開始する
。次にＭ　Ｐ　Ｕ　２０は店頭のレジスタ等の端末機に
一定時間ル分以内に装着されたかを前出の着脱検出口ｗ
３１００で調べ、もし装着されなければ暗証番号を記憶
から消去して、電源を切断する。１分以内に装着された
場合は、外部機器からの要求に応じて暗証番号と会員番
号等の個人情報を送出する。外部機器は、これらのデー
タをホストコンピュータに照合し、暗証番号の正誤を外
部機器自身の表示ｇｔＫ出力すると共にカードにも知ら
せる。Ｍ　Ｐ　Ｕ　２０は暗証番号が正しかった場合、
必要なデータの授受を外部機器またはホストコンビーー
タと行ない、誤りであった場合は、誤りの連続回数を数
えるカウンタの値が予め定めた回数ｍ以上になったかど
うかチェックする。もしｍ回以上であれば本人以外によ
る不正利用の可能性が高いので外部機器に対し警報を送
出すると共に新たなキー人力の受付けは禁止されるモー
ドに入る。上記カウンタは前記不揮発性ＲＡ　Ｍ　６０
の所定のアドレスで、入力されたのが正しい暗証番号と
判断された時点でＭ　Ｐ　Ｕ　２０によりＯにもどされ
る。このようにして、１回の利用が終了すると、ＨＰＵ
　２０は装着状態が解除されたことを前出の着脱検出回
路によシ検知し、先に入力された暗証番号の記憶をクリ
アした後、電源を切る。

本実施例によれば全くオフラインで暗証鉾号を入力でさ
るので、予め人目のない所でカードの所持者が本人であ
るとの情報をカード自体に持たせることができＩＣカー
ドの使用勝手、暗証番号の秘密性が向上するという効果
がある。

また、カードに入力した暗証番号は一定時間経過後また
は１回の利用が終了後直ちに消去される上１本人以外の
人が試行錯誤で正して暗証番号を探し当てようとしても
、予め定めたｍ回以上連続して正しくない暗証番号を入
力すると警報を発する機能を持っているため不正利用の
防止能力も優れている。

次に第４図を用いて、第２の実施例を説明する。本実施
例の構成は第１図と同じであり、動作も似ているが、Ｊ
イＰ　Ｕ　２０のα理の一部が異なるので、その点を中
心に説明する。第４図は本−Ａ４例による。Ｗ　Ｐ　Ｕ
　２０の処理の概略流れ図であり、キー人力された暗証
番号の読み取りから、外部機器への装着１では、第１の
実施例と同じであるのでここ−では省略する。外部、機
器への装着後、ｇ　Ｐ　Ｕ　２０はカード発行時に予め
ＲＯ，４！ｓ。

または不揮発性ＲＡ　Ｍ　６０内に蓄えられていた暗証
番号を暗号化したデータと、入力された暗証番号の比較
を行ない、両者が照合した場合に限って一致信号を外部
機器またはホストコンピータヘ出力する。この一致信号
は例えば会員番号のような個人固有の情報を暗号化した
ものである。外部機器は前記一致信号を確認して初めて
必要なデータの授受を行なう。一方、もし暗証番号が不
一致であれば、第１の実施例でも述べたように連続誤り
の回数を計数し、ｍ回以上であれば警報を外部機器に送
出する。本実施例では１回未満の場合は外部機器に誤入
力であったことを示す予め定められたパターンの信号を
送出する。外部機器は、これを検出すると、その旨表示
し、カードが説看されるのを待つ。ＭＰ　Ｕ　２０は、
その後側１の実施例と同様の終了手順、すなわち装着状
態が解除されたのを確認後暗証番号をクリアし、電源を
切る。正しい暗証番号の場合も終了手順は同じである。

本実施例によれば、第１の実施例の効果に加えて、カー
ド内に正して暗証番号情報が予め記録されているためホ
ストコンビーータに必ずしも個々の会員の暗証番号を記
憶しておく必要がなく、ホストコンビーータの記憶容量
の軽減と暗証番号照合に必要な通信・演算処理時間の短
縮、ホストコンビーータ操作者にも暗証番号は知り得な
いため秘密性の向上筒の効果がある。

また、カードからは本人確認に関しては暗証番号が一致
したか否かの情報のみが出力されるため、暗証番号自体
またはそれを暗号化したデータがカード外に送出される
ことはないので、外部機器や通信回線に細工をして不正
に暗証番号を他人に知られる可能性は極めて少ない。

以上２つの実施例においては、便宜上入力装置はキーボ
ード、入力するデータは暗証番号として説明したが、例
えば入力装置はタッチパネル、マイクロフォンやデジタ
イザ等でも良く、入力データも文字、音声、手書き図形
等個人を特定できるものであれば何でも良いことは自明
であろう。また、表示装置は、入力確認がその主な機能
であるため単なる発光素子、発音素子でも置き換え可能
なことは理解に難くない。

さらに、上記２つの実ｌ１例では用途をクレジットカー
ドとして説明したが、銀行のキャッジ−カード、身分証
明書、電子的な鍵などにも利用可能である。例えば、キ
ャッシュカードとして利用した場合には一α各−人−人
が山勘支払い機等の前で暗証番号を入力する時間が省け
るので顧客が並んで待つ待ち時間が短縮されるという新
しい効果もある。電子的な鍵として利用する場合には、
このカードを所持していて、かつ暗証番号を知っている
人しか利用できないため従来の機械的′非よりもより防
犯効果が高い、〔発明の効果〕 本発明によれば、全くオフラインでカード自体に暗証番
号等を秘密裏に入力できるので入力時に他人に暗証番号
を知られる危険性が減少し、使い勝手も向上するという
効果がある。また、暗証番号が入力されてから一定時間
、または１回の利用が完了するまでの時間しか有効でな
い上、他人が試行錯誤的に正しい暗証番号を探し当てよ
うとしても、一定回数以上連続して誤った暗証番号を入
力すると警報を発するので新たにより高い不正利用防止
機能を備えている。

【図面の簡単な説明】

第１図は本発明による車１および第２の実施例を示すｒ
４４回、第２図は第１および第２の実施例を示す外観図
、第５図は第１の実施例の動作を説明する流れ図、第４
図は屓２の実施例の動作を説明する流れ図である。 １０・・キーボード　　　　２ｏ・・ＭＰ　Ｕ３Ｏ・・
・不揮発性ＲＡＭ　　　７０・・・タイマー８０・・・
入出力ボートｌｏｏ山着脱検知回路１１０・・・入出力
端子 代理人弁理士　　小　川　勝　男 ｈ　１　図 ！！３２−回 車　３　図

Claims (1)

1. 【特許請求の範囲】 １）　個人データを予め記憶する手段と前記データを能
   動的に出力する手段とを有するカードにおいて、個人識
   別データを入力する手段と、前記個人識別データを一時
   保持する手段と、予め定められた一定時間を計時する手
   段と、前記カードの利用が完了したことを検知する手段
   と、前記利用完了検知手段出力または前記時計手段出力
   に応じて前記個人識別データ一時保持手段の内容を初期
   化する手段とを有することを特徴とする個人識別カード
   。 ２）　前記個人識別データの照合データを予め保持する
   手段と、入力された前記個人識別データと前記予め保持
   されている照合データとを比較する手段と、前記比較し
   た結果を外部に出力する手段とを有する特許請求の範囲
   第１項記載の個人識別カード。 ３）　入力された前記個人識別データが誤りであったこ
   とを検知する手段と、１回以上連続して前記個人識別デ
   ータが誤ったことを判断する手段と、前記判断手段の出
   力に応じて第２のモードに移行することを特徴とする特
   許請求の範囲第１項記載の個人識別カード。 ４）　前記第２のモードは警告信号の出力および前記カ
   ードの機能制限モードであることを特徴とする特許請求
   の範囲第３項記載の個人識別カード。