JPS6217864A - Ｉｃカ−ドシステム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の技術分野］ この発明は、例えば銀行等の金融機関が発行するキャッ
シュカードあるいはクレジットカードとして使用される
ＩＣカードとそのカードターミナルとの互換性を向上さ
せるＩＣカードシステムに関する。

［従来技術とその問題点］ 近年はキャッシュレス時代と呼ばれており、クレジット
カード会社等により発行されたカードを使用することに
より、現金の取扱いをせずに商品の購入が可能となって
いる。上記カードとしては、従来、プラスチックカード
、エンボスカード、磁気ストライプカード等が一般に使
用されているが、これらのカードは構造上偽造が簡単で
あり、不正使用が問題になっている。このような問題を
解決するため、最近ではカード内に、暗証番号等を記憶
したＩＣ回路を組込み、暗証番号が外部から容易に読出
せないようにした情報カード、所謂ＩＣカードが開発さ
れている。このＩＣカードは偽造が困難で機密性に優れ
、また、多数の情報を記憶できるという利点があるばか
りか、特に、個人の暗証番号を本人によって直接入力設
定することができるため、本人以外の何人（例えば銀行
員）にも暗証番号が知れることがなく、非常に安全性の
高いものである。

しかしながら、上記のようなＩＣカードは、その物理的
な形状寸法そして接続端子の配置位置等がＩＳＯにより
規格化されているため、各種内部回路構成の異なるカー
ドでも同一のカードターミナルに装着することが可能で
あるが、その反面、カード側の回路構成あるいは部品装
置の性能が異なると、当然その動作条件が異なってくる
ため、ＩＣカードとの間でデータ授受を行なうカードタ
ーミナルにあっては、各カードそれぞれの機能を最大限
に引出すためにも、各カード毎の動作条件に応じた情報
交換機能を設定する必要がある。特に、最近では、技術
革新に伴ってＩＣカードは高性能化の一途を辿っており
、カードターミナル側においては、新旧何れのカードと
も速やかにデータの授受が行なえる構成にあることが望
まれる。

［発明の目的コ この発明は上記のような問題点に鑑みなされたもので、
例えばＩＣカードの高性能化に伴いそのデータ読込み能
力が変化した場合でも、各種ＩＣカードに応じてカード
ターミナル側からのデータ伝送量を可変設定することが
可能となるＩＣカードシステムを提供することを目的と
する。

［発明の要点］ すなすわちこの発明に係わるＩＣカードシステムは、予
めＩＣカード内に、そのカード自身のデータ読込み能力
に応じて定められる最大データ伝送量を設定するデータ
を記憶させ、カードターミナル対してＩＣカードを装着
しカードターミナルよりＩＣカードに対してデータ伝送
を行なう際に、カードターミナルからのデータ伝送量を
、上記ＩＣカードにて記憶される最大データ伝送量の設
定データに基づいて制御するように構成したものである
。

［発明の実施例の構成］ 以下図面によりこの発明の一実施例を説明する。

＜ＩＣカード製造１発行等の工程〉 第１図は、ＩＣカードを製作する製造者（Ｍａｎｕｆａ
ｃｔｕｒｅｒ）、ＩＣカードを発１１する例えば銀行等
の発行者（■ｓ　Ｓ　ＬＪ　ｒ　ｅ　＞　、ｒ　Ｃカヘ
ドを使用するカード所有者（ＣＡＲＤ　　ｌ−１ｏｌｄ
ｅｒ）の相互の関係を示したものである。カード製造者
は、詳細を後述するＩＣカード１１及びカードターミナ
ルを製作する。しかして、カード製造者は、ＩＣカード
１１を製作した後、ＩＣカード製造ターミナル１２によ
り上記ＩＣカード１１に所定のコードを書込む。このＩ
Ｃカード１１は、詳細を後述するように内部に１０回路
が構成されると共に、上面にコネクタｌｌａがｇＱけら
れており、ＩＣカード製造ターミナル１２に装着した際
にそのターミナル１２の内部回路に接続されるようにな
っている。上記■ｃカード製造ターミナル１２は、カー
ド挿入口１３、キーボード１４、表示パネル１５、プリ
ンタ部１６を備えており、オペレータによる上記キーボ
ード１４がらのデータ入力によって各種コード、すなわ
ちｒｃＡＪ、ｒＩＰＩＮＪ、「ＰＭＫ」、ｒＰＲＫＪを
ＩＣカード１１に書込む。上記ｒｃＡＪ　（Ｃａｒｄ　
　Ａｕｔｈｅｎｔ　ｉ　ｃａｔｏｒ）は、ランダムな例
えば６４ビツトのコードで、メツセージの暗号化及び解
読に使用されるコードである。ｒｌＰＩＮＪ（Ｉｎｉｔ
ｉａｌｉｚａｔｉｏｎ　　Ｐｅｒｓｏｎａｌ　　Ｉｄｅ
ｎｔｉｆｉｃａｔｉｏｎ　　Ｎｕｍｂｅｒ）は、ランダ
ムな例えば６ビツトのコードで、後述する自己照合番号
ＰＩＮが使用されるまでの番号である。「ＰＭＫＪ　　
（Ｐｒｏｄｕｃｔ　ｉ　ｏｎＭａｓｔｅｒ　　Ｋｅｙ　
　Ｃｏｄｅ）は、製造番　１号で１グループ毎（例えば
ロボット単位毎）に同じ番号が使用され、■場内でも秘
密に保持される。

ｒＰＲＫＪ　　（Ｐｒｉｖａｔｅ　　Ｋｅｙ　　Ｃｏｄ
ｅ）は、暗号解読用のコードであり、詳細を後述するカ
ードターミナルに書込む暗号化用コード［Ｐｕｂｌｌｃ
　　Ｋｅｙ　　ＣｏｄｅＪと１対１に対応する。しかし
て、上記ＩＣカード発行ターミナル１２によりＩＣカー
ド１１に所定のコードを書込むと、ｒＰＭＫＪのみがプ
リンタ部１６によって印字用紙１７に印字される。そし
て、製造者は、上記のようにして所定のコードを書込ん
だＩＣカード１１及びＩＦ’ＭＫＪの印字用紙１７をそ
れぞれ別個に封印して別便で発行者に送付する。発行者
は、製造者から送られてきたＩＣカード１１をＩＣカー
ド発行ターミナル２２に装着すると共に、製造者から送
られてきた印字用紙１７の記録内容ｒＰＭＫＪを読取っ
てＩＣカード発行ターミナル２２にコード入力する。更
に、発行者は、ＩＣカード発行ターミナル２２に対し、
上記ＩＣカード１１に対する口座番号ＩＰＡＮＪ　　（
Ｐｒｉｍａｒｙ　　Ａｃｃｏｕｎｔ　　Ｎｕｍｂｅｒ）
を入力する。

ＩＣカード発行ターミナル２２は、上記ＩＣカード製造
ターミナル１２と同様にカード挿入口２３、キーボード
２４、表示パネル２５、プリンタ部２６を備えており、
ＩＣカード１１に書込まれているＩＦ’ＭＫＪとキーボ
ード２４から入力された「ＰＭＫ」とをＩＣカード１１
内で一致比較し、両者が一致した場合にのみ上記口座番
号ｒＰＡＮＪをＩＣカード１１に書込むと共に、このＩ
Ｃカード１１からｒｌＰＩＮＪを読出して印字用紙２７
に印字する。しかして、発行者は、上記のようにして口
座番号ｒＰＡＮＪを書込んだＩＣカード１１及びｒｌＰ
ＩＮＪの印字用［２７をそれぞれ別個に封印して別個に
カード所有者に送付する。カード所有者は、発行者から
ＩＣカード１１及び印字用紙２７が送られてくると、そ
の発行光まで出向き、そこにおいて設置されているカー
ド所有者用のＩＣカードユーザターミナル３２にＩＣカ
ード１１を装着すると共に、発行者から送られてきた印
字用紙２７の記録内容ｒｌＰＩＮＪを読取ってＩＣカー
ドユーザターミナル３２にコード入力する。更に、カー
ド所有者は、ＩＣカードユーザターミナル３２に対し、
任意の自己照合番号ｒＰＩＮＪ　　（Ｐｅｒｓｏｎａｌ
　　Ｉｄｅｎｔｉｆｉｃａｔｌｏｎ　　Ｎｕｍｂｅｒ）
を入力する。

ＩＣカードユーザターミナル３２は、上記ＩＣカード発
行ターミナル２２と同様にカード挿入口３３、キーボー
ド３４、表示パネル３５、プリンタ部３６を備えており
、ＩＣカード１１に書込まれているｒＩＰＩＮＪとキー
ボード３４から入力されたｒＩＰＩＮＪとをＩＣカード
１１内で一致比較し、一致した場合にのみ上記自己照合
番号ｒＰＩＮＪをＩＣカード１１に書込む。以上の手続
きによりＩＣカード１１の発行処理が完了し、以後、こ
のＩＣカード１１を実際に使用することが可能になる。

尚、詳細は１９８４年８月３０日付けで米国にて出願さ
れた出願番号６４５．９２５に記載されているのでその
説明は省略する。

〈ターミナルの外観実装〉 第２図は本発明のＩＣカードシステムを実現した場合の
ＩＣカード１１およびこのカード１１に対するカードタ
ーミナル４１の外観構成を示すもので、このカードター
ミナル４１は、カード挿入口４２、キーボード４３およ
び表示部４４により構成されている。そして、上記キー
ボード４３には、テンキー４５、イエスキー４６、ノー
キー４７等が設けられている。このカードターミナル４
１の内部回路については詳細を後述する。

＜ＩＣカードの回路構成〉 次に、第３図により上記ＩＣカード１１の内部に構成さ
れるＩＣ回路の構成について説明する。

同図において、５１はシステムバスであり、このシステ
ムバス５１にはデータＲＯＭ５２、アプリケーションＲ
ＯＭ５３、システムプログラムＲＯＭ５４、ワーキング
ＲＡＭ５５、システムコントローラ５６、暗号解読用演
算ユニット５７、リード・ライトコントローラ５８及び
入力バッファ５９を介して入力コントローラ６０が、出
力バッフ７６１を介して出力コントローラ６２が接続さ
れる。上記入力コントローラ６０及び出力コントローラ
６２には、データ入出力端子Ｉ１０が接続される。

上記データＲＯＭ５２は、このカード１１自身に対する
あらゆる動作条件（データ書込み印加電圧およびその電
流許容値と最大印加ＦＲ間、最大データ伝送量、最大応
答持ち時間等）を記憶するもので、この各条件データは
カード自身の内部イニシャルが終了すると、予め定めら
れたフォーマットにのっとりアンサ・ツー・リセット・
データ（Ａｎｓｗｅｒ　　　Ｔｏ　　　Ｒｅ５ｅｔ　　
　ｄａｌ：ａ）として上記ターミナル４１側に送信され
る。また、上記アプリケーションＲＯＭ５３は、このカ
ード１１が如何なる種類のものかを示すカード種別デー
タｒＡＰＮｊ　　（Ａｐｐ　ｌ　ｉ　ｃａｔ　ｉ　ｏｎ
　　Ｎａｍｅ）を記憶するもので、このカード種別デー
タは上記アンサ・ツー・リセット・データに基づくイニ
シャルパラメータ設定後の、ターミナル４１との属性交
換の際に所定のデータフォーマツ１〜にのせられ送信さ
れる。そして、上記システムプログラムＲＯＭ５４は、
各種システムプログラムと共にターミナル４１側より伝
送供給される信号が正しいか否かを示すコード信号“’
　Ａ　ＣＫ　”および”　Ｎ　Ａ　Ｃ”コードをも備え
ている。ざらに、システムコントローラ５６は、その内
部に判断エリアを備えるもので、入力バッファ５９を介
して伝送供給されるデータ受信信号および動作状態に応
じて各回路に動作指令等を出力する。また、暗号解読用
演算ユニット５７は、”　ＲＳ　Ａ　”アルゴリズムに
基づく暗号解読を行なうものであり、キーコードメモリ
（ＲＯＭ）５７ａに記１０される暗号解読用のキーコー
ドｆｉｓｓｕｒｅ−ｓ　　ｐｒｉｖａｔｅ　　ＫｅＶ）
により、上記ターミナル４１側から人力バッファ５９を
介して供給される入力データを解読し、比較部６３に対
して出力する。この秘密情報比較部６３からの比較出力
は、上記システムコン１〜ローラ５６のシステム制御ラ
イン５６ａに供給される。このシステム制御ライン５６
ａには、上記比較部６３による比較結果に基づき作動す
るフラグ６４が接続される。一方、リード・ライトコン
トローラ５８は、」１記システムコントローラ５６から
の指令に応じてデータメモリ６５に対するデータの書込
みおよび読出しの制御を行なうもので、このリード・ラ
イトコントローラ５８により読出されたメモリデータは
、上記比較部６３あるいは上記システムバス５１もしく
はカードスティタスバッファ６６に出力される。上記デ
ータメモリ６５には、例えばＥＥＰ−ＲＯＭが使用され
るもので、このメモリエリアには、ｒＣＡＪ、ｒＩＰＴ
ＮＪ、ｒＰＡＮＪ、ｒＣＨＮＪ　、ｒＥＰＤＪ　、ｒＰ
ＲＫＪ　、ｒＲＴＮＪの各コードおよびスティタスデー
タｒｓＴＪが書込まれる。上記データメモリ６５に書込
まれるｒｃｌ−ＩＮＪは、［Ｃａｒｄ　　Ｈｏ１ｄｅｒ
’ｓＮａｍｅＪ　　（カード所有者の名前）の略であり
、ｒＥＰＤＪは、ｒＥｘｐｉｒａｔｉｏｎ　　Ｄａｔｅ
Ｊ（有効期限）の略である。また、「Ｒ丁Ｎ」は、間違
ったデータを入力した場合のデータ再入力回数である。

さらに、上記ｒｓＴＪは、現在のカード１１の状態を表
わすものであり、例えば前記第１図における製造過程終
了後のカードであれば、製造工程終了データが、また発
行後のカードにおいてもｒＰＩＮＪが未登録であれば、
ＰＩＮ未登録データが書込まれる。このカードスティタ
スデータｒｓＴＪは、上記アプリケーションＲＯＭ５３
にて記憶されるカード種別データｒＡＰＮＪと同様のデ
ータフォーマットにてターミナル４１側へ送信される。

尚、上記データメモリ６５は、ＥＥＰ−ＲＯＭに限らず
、例えばＥＰ−ＲＯＭを用いても良い。

一方、上記システムコントローラ５６には、タイマ６７
が接続されている。このタイマ６７は、通常の情報交換
処理時において、上記カードターミナル４１に対してデ
ータ書込み電圧供給開始の命令を出力した際に、一定時
間をカウントするもので、このタイマ６７によるカウン
ト動作中において上記ターミナル４１側より肯定応答信
号”　Ａ　ＣＫ　”が供給されない場合には、システム
コントローラ５６は、このカード１１におけるデータの
入出力を禁止するようになっている。また、上記リード
・ライトコントローラ５８とシステムバス５１との間を
結ぶパスラインには、アドレス比較器６８が接続される
。このアドレス比較器６８は、例えばカード製造後のテ
スト終了時において固定アドレス部６９に設定される未
使用特定番地と、システムバス５１を介して指定される
指定番地とを常に比較するもので、この比較器６８によ
る比較出力は、上記リード・ライトコントローラ５８に
供給され、ターミナルの不正使用等によりその比較出力
がアドレス一致信号である場合にのみ、上記データメモ
リ６５内の全メモリデータをクリアし、カードから秘密
情報が無暗に読出されることを防止する。ここで、上記
のようなＩＣカード１１をカードターミナル４１に装着
した状態では、カードターミナル４１からコネクタ１１
ａを介してリセット信号Ｒｅ５ｅｔ１システムクロツク
ｃｌｏｃｋが供給されると共に、Ｖｃｃ電源、Ｖｐｐ電
源が接続される。上記Ｖｃｃ電源はシステム駆動用電源
、また、Ｖｐｐ電源は上記データメモリ６５に対するデ
ータ書込み用の電源であり、その電源電圧は上記データ
ＲＯＭ５２にて記憶されるアンサ・ツー・リセットデー
タに基づきターミナル４１側にて設定される。一方、上
記システムクロックｃｌｏｃｋからのシステム動作信号
は、分周器７０を介して各回路に供給される。

〈ターミナル回路構成〉 次に、カードターミナル４１の回路構成について第４図
により説明する。

同図において、７１はシステムバスであり、このシステ
ムバス７１には、サウンドコントローラ７２、ワーキン
グＲＡＭ７３、システムプログラムＲＯＭ７４、ターミ
ナル属性ＲＯＭ７５、イニシャルパラメータＲＡＭ７６
、メインコントローラ７７、表示ドライブコントローラ
７８、キーコントローラ７９、リーダ・ライタコントロ
ーラ８０１比較部８１、″ＲＳ　Ａ　”アルゴリズムに
基づく暗号化を行なうための暗号化演算ユニット８２、
ｒＣＡＪをラッチするためのラッチ回路８３、データ・
エンクリプション・スタンダード（Ｄａｔａ　　Ｅｎｃ
ｒｉｐｔｉｏｎ　　５ｔａｎｄａｒｄ）に基づ＜”ＤＥ
Ｓ”方式の暗号化演算ユニット８４、”　Ｄ　Ｅ　Ｓ　
”方式の解読用演算ユニット８５、入出力コントローラ
（Ｉ１０コントローラ）８６および出力コントローラ８
７を介して出力バッフ７８８が、入力バッフ７８９を介
して入力コントローラ９０が接続される。

上記サウンドコン１〜ローラ７２には、スピーカ９１が
接続され、必要に応じてアラーム音が出力されるように
なっている。また、ワーキングＲＡＭ７３のメモリエリ
アには、ＩＣカード１１から送られてくるｒＰＡＮＪ、
Ｉ’ＣＨＮＪ、ｒＥＰＤＪ等が記憶される他か、ターミ
ナル４１内での各種処理データが記憶される。そして、
システムプログラムＲＯＭ７４は、各種システムプログ
ラムと共に、上記ＩＣカード１１とのマツチングを図る
ための”ＥＮＱ”（間合わせ）コードを備えている。ま
た、ターミナル属性ＲＯＭ７５は、各ターミナル毎にそ
の用途に応じて異なるターミナルコードｒＴＣＪ　　（
例えば製造コード、発行コード、商店コード等）を記憶
するもので、このターミナルコードｒＴｃＪは、上記Ｉ
Ｃカード１１からのアンサ・ツー・リセット・データに
基づくイニシャルパラメータ設定後の、カード１１側と
の属性交換の際に所定のデータフォーマットにのせて送
信される。ここで、上記ＩＣカード１１側からのアンサ
・ツー・リセット・データは、イニシャルパラメータＲ
ＡＭ７６にて一括記憶される。このイニシャルパラメー
タＲＡＭ７６には、イニシャルデータ伝送ライン７６ａ
を介して上記出力フントローラ８７、入力コントローラ
９０及びＶｐｐレベルラッチ部９２、Ｖｐｐタイマラッ
チ部９３、Ｉｐｐレベルラッチ部９４が接続され、さら
にそのそれぞれのラッチ部には、対応するＶｐｐ電源９
５、Ｖｐｐタイマ９６、Ｉｐｐリミッタ９７が接続され
る。そして、上記Ｖｐｐ電源９５の出力ラインは、順次
、Ｖｐｐタイマ９６、Ｉｐｐリミッタ９７を介してＶｐ
ｐ出力端子に接続されている。ここで、上記メインコン
トローラ７７により制御されるＩＣカード１１に対する
最大データ伝送量、Ｖｐｐ電源９５によるカード用デー
タ最大書込み電圧、Ｖｐｐタイマ９６による上記書込み
電圧供給時間、Ｉｐｐリミッタ９７によるカード用デー
タ最大許容書込み電流は、そのそれぞれが上記イニシャ
ルパラメータＲＡＭ７６にて一括記憶される上記アンサ
・ツー・リセット・データに基づき設定される。

また、上記データ伝送ライン７６ａには、ＩＣカード用
動作周波数セレクタ９８が接続されている。このセレク
タ９８には、発振器９９からの発振信号が分周器１００
を介して供給され、一方、その動作周波数の設定された
発振信号はｃｌｏｃｋ端子より出力される。さらに、上
記イニシャルパラメータＲＡＭ７６には、タイマ１０１
が接続される。このタイマ１０１には、上記ＩＣカード
１１側より送られてイニシャルパラメータＲＡＭ７６に
て一括記憶されるアンサ・ツー・リセツＩ〜・データに
基づき、例えばターミナル４１側からカード１１側に対
して上記間合わせ信号“’　Ｅ　Ｎ　Ｑ　”あるいはそ
の他命令信号等を送信した時点からの最大応答待ち時間
をカウントするもので、この持ち時間内にカード１１側
より何等かの応答信号が無い場合には、メインコントロ
ーラ７７が上記”　Ｅ　Ｎ　Ｑ　”あるいはその他命令
信号の送信を再び指示するか、またはリーダ・ライタ機
構部１０２に対してリーダ・ライタコントローラ８０を
介してカード１１との接続断を指示するようになってい
る。

また、メインコントローラ７７のシステム制御ライン７
７ａには、上記比較部８１、暗号化演算ユニット８２、
ラッチ回路８３、入出力コン１−〇−ラ８６等が接続さ
れ、システムの動作状態に応じてメインコン１−ローラ
７７から各回路部に制御指令が送られる。表示ドライブ
コントローラ７８は、表示部４４およびこの表示部４４
の背後に設けたＥ　Ｌ表示素子によるバックライ１〜４
４８に対する表示コントロールを行なうもので、このバ
ックライト４４．　ａは、上記リーダ・ライタ機構部１
０２においてＩＣカード１１が挿着された時のみ点灯制
御されるようになっている。キーコントローラ７９は、
キーボード４３にキーサンプリング信号を与えてキー人
力信号を検知する。そして、リーダ・ライタコン１〜ロ
ーラ８０は、上記リーダ・ライタ機構部１０２を駆動制
御するもので、このリーダ・ライタ機構部１０２は、カ
ード搬送用のモータを備え、カード挿入口４２から挿入
されたＩＣカード１１を所定の位置まで搬送し、また、
所定の処理を終了したＩＣカード１１を、カード挿入口
４２まで戻すための機構である。また、このリーダ・ラ
イタ機構部１０２には、上記出力バッフ７８８、リセッ
トコントローラ１０３、Ｉｐｐレベルラッチ部９４、動
作周波数セレクタ９８、そしてＶｃｏ電［１０４が接続
され、それぞれ対応する端子Ｉ／Ｑ、　Ｒｅ５ｅｔ、Ｖ
ｐｐ、ｃｌｏｃｋ、Ｖｃｃを、ＩＣカード１１の未挿入
時においてのみハイ・インピーダンスに設定するように
なっている。ここで、入力コントローラ９０および出力
バッファ８８を介して上記入出力端子Ｉ１０に接続され
る出力コントローラ８７は、上記イニシャルパラメータ
ＲＡＭ７６を介したメインコントローラ７７からの指令
に応じてカードターミナル４１とＩＣカード１１との間
のデータの授受をコントロールするもので、上記入力コ
ントローラ９０は、ＩＣカード１１から送られてくるデ
ータを入力バッファ８９を介して上記ワーキングＲＡＭ
７３等の記憶装置部に出力し、また上記出力コントロー
ラ８７は、上記ターミナル属性ＲＯＭ７５等の記憶装置
より与えられるデータを出力バッファ８８を介してＩＣ
カード１１側へ送出する。一方、上記人力バッファ８９
を介して入力されるＩＣカード１１側からのデータは、
パスラインを介して比較部８１に送られ、その比較出力
は上記メインコントローラ７７に供給される。

さらに、上記出力コントローラ８７は、暗号化演算ユニ
ツ１へ８２から与えられる暗号データを出力バッファ８
８を介してＩＣカード１１へ送出する。

上記暗号化演算ユニツ１へ８２には、ワーキングＲＡＭ
７３からシステムバス７１を介して送られてくるデータ
ｒＰＡＮＪを、データＲＯＭで構成されるＩＰＫ（Ｉｓ
ｓｕｅｒ−ｓ　　ＰｕｂｌｉｃＫｅｙ＞　ＲＯＭ１０５
から与えられるパブリック・キー・コードに従って暗号
化する。上記ＩＰＫＲＯＭ１０５内には、ＩＣカード１
１のデータメモリ６５内に記憶されるｒＰＲＫＪに対応
するパブリック・キー・コードが予め書込まれており、
メインコントローラ７７から指令が与えられた際にその
記憶コードを出力する。

一方、ラッチ回路８３にラッチされたｒｃＡＪは、暗号
化演算ユニット８４及び解読用演算ユニット８５に入力
される。また、上記暗号化演算ユニット８４には、シス
テムバス７１を介して所定のデータが入力されており、
メインコントローラ７７からの指令によってワーキング
ＲＡＭ７３に記憶されているＩＰＡＮＪ等をｒｃＡＪを
キーにして暗号化処理を行い入出力コントローラ８６へ
出力する。この入出力コントローラ８６は、データベー
ス、すなわち、ホストコンピュータがオンライン接続さ
れている場合に暗号化したデータをホストコンピュータ
へ出力する。また、上記入出力コントローラ８６は、ホ
ストコンピュータから送られてくる暗号化データを解読
用演算ユニット８５によりｒｃＡＪに基づいて解読しシ
ステムバス７１に出力する。

〈発明の実施例の動作〉 次に、上記実施例の動作についてフローチャートを参照
して説明する。

まず、上記第１図にて示したように、ＩＣカード１１を
製造発行し、ユーザのｒＰＩＮＪを登録した後の時点に
おいて、そのカード１１を利用する場合に、ユーザが上
記第２図に示すような電源投入されたカードターミナル
４１に対してＩＣカード１１を挿着すると、本システム
は、第５図におけるフローチャートに従って処理動作を
開始する。

〈イニシャル処理〉 すなわち、第６図（Ａ）のステップＡ１に示すように、
ターミナル４１はＩＣカード１１に対して予め設定され
た初期設定信号を送信する。この初期設定信号は、例え
ばメインコントローラ７７の制御により、入出力端子Ｉ
１０がＨ（ハイ）レベル、リセット端子Ｒｅ５ｅｔがＬ
（ロー）からＨ（ハイ）レベルに、Ｖｃｃ端子およびＶ
ｐｐ端子がそれぞれ５ｖに、またクロック端子ｃｌｏｃ
ｋが４．９１５２Ｍｆｈに設定されるもので、この初期
設定信号はカード１１側において、ステップＢ１にて、
対応する各端子Ｉ１０、Ｒｅ１Ｓｅｉｔ。

ＶＰＰ％　Ｖｃｃ、ｃｌｏｃｋを介して受信される。

するとＩＣカード１１は、ステップＢ２にて、上記初期
設定信号に基づく動作条件により動作を開始する。

〈アンサ・ツー・リセット処理〉 こうして初期動作を開始したＩＣカード１１は、まずス
テップＢ３において、システムコントローラ５６の制御
により、データＲＯＭ５２に予め記憶されたアンサ・ツ
ー・リセット・データを読出し、システムバス５１、出
力バッファ６１および出力コントローラ６２を介してＩ
１０端子よりターミナル４１に送信する。ここで、上記
データＲＯＭ５２にて記憶されるアンサ・ツー・リセッ
ト・データの内容を、第７図乃至第１６図を参照して説
明する。

まず、第７図は上記データＲＯＭ５２にて記憶されるア
ンサ・ツー・リセット・データの全体構成を示すもので
、同図においてＩＣカード１１の各動作条件データは、
それぞれインターフェイスバイトＴＡ１．ＴＢ１．ＴＣ
ＩおよびＴＡ２．、ＴＢ２．Ｔｅ３．・・・にて示され
、この各条件データが存在するかしないかがフォーマッ
トバイトＴＯにて示される。一方、ＴＤｌは、上記ＴＡ
２以降の条件データが存在するかしないかを示すもので
あり、そしてイニシャルバイトＴＳは、これら条件デー
タを送信するにあたっての初期設定データである。さら
に、コンプリメンタリ−バイトＴＩ。

Ｔ２．・・・ＴＫは、本カード１１における条件データ
を増やす際に使用されるものである。上記イニシャルバ
イトＴＳ１フォーマットバイトＴＯ１インター７エイス
バイトは、８ビツトのデータフォーマツ゛トにて構成さ
れる。第８図は上記イニシャルバイトＴＳのコード内容
を示すもので、８ビットコードａ−ｈのうち、’ａ、ｂ
、ｃは固定コードビット、ｄはパリティの使用・未使用
を示すビット、ｅはレベル属性を示すビット、ｆはデー
タの転送方向順序を示すビット、ｈ、ｑはパリティ属性
を示すビットである。第９図は上記第７図におけるフォ
ーマットバイトＴｏのコード内容を示すもので、ａ、ｂ
、ｃ、ｄは上記コンプリメンタリ−バイトＴＩ、Ｔ２．
・・・、ＴＫの数を示すビット、ｅは上記インターフェ
イスバイトＴＡ１に条件設定データが有るか無いかを示
すビット、ｆは同じくインターフエイ・スバイトＴＢ１
の、有り無しを示すビット、０はＴＣｌの有り無しを示
すビット、ｈはＴＤｌの有り無し、つまりインターフェ
イスバイトＴＡ２以降に何等かの条件設定データが有る
か無いかを示すビットである。第１０図は−Ｖ記第７図
におけるインターフェイスバイトＴＡＩを示すもので、
８ビツトコードのうち、ａ、ｂ、ｃ。

ｄは本カード１１に対するデータ伝送の速度を設定する
ビットエリア、ｅ、ｆ、ｇ、ｈはクロック端子Ｃ１ｏｃ
ｋより取出される本カード１１の動作周波数を設定する
ビットエリアである。次に、第１１図は上記第７図にお
けるインター７エイスバイトＴＢＩを示すもので、８ビ
ツトコードのうち、ａ−ｅは本カード１１のデータメモ
リ６５に対するデータ書込み電圧を設定するビットエリ
アであり、ここではＶｐｐ−５Ｖ〜２５Ｖまでが各種カ
ードに応じて設定可能となっている。また、ｆ〜ｑは同
じくデータメモリ６５に対するデータ書込み電流の許容
値を設定するビットエリアであり、ここではＩＰＰ＝５
０ＴｒＬＡ〜１００ＴｒＬＡまでが各種カードに応じて
設定可能となっている。尚、本実施例では、Ｉｐｐの値
を５０ｍＡ、１００７１１Ａの何れかに指定しているが
、指定する電流値およびその範囲は任意に設定できる。

第１２図は上記インターフェイスバイトＴＣ１を示すも
ので、ここでは８ごットコードａ−ｈの全てが本カード
１１に対するデータ伝送間隔（Ｑｕａｒｄ　　Ｔｉｍｅ
）を設定するエリアである。第１３図は−１−記インタ
ーフエイスバイトＴＤｎを示すもので、ここでは、８ピ
ツ１〜コードのうちａ〜ｄの４ビットを未使用ビットと
し、ｅ、ｆ、　ｑ、ｈのぞれぞれによって侵続するイン
ターフェイスバイトＴＡｎ１、　ＴＢｎ　　１．　ＴＣ
ｎ　　１．　ＴＤｎ　　１に条件設定データが有るか無
いかを示している。そして、第１４図は上記第７図にお
けるインターフェイスバイトＴＡ２を示すもので、ここ
では８ピツｈフードの全てが本カード１１に対する許容
の最大データ伝送量を設定するエリアであり、各種カー
ドの読込み能力に応じて１〜２５５バイ１〜まで設定可
能となっている。そしてまた、第１５図は、に記第７図
におけるインターフェイスバイトＴＢ２を示すもので、
８ビットコードａ−ｈの全てが本カード１１に対する応
答信号の待ち時間を設定するエリアであり、各種カード
のデータ処理能力に応じて１００ｍ５〜２５．５００ｍ
５まで設定可能となっている。さらに、第１６図は上記
第７図におけるインターフェイスバイトＴＣ２を示すも
ので、８ビットコードａ−ｈの全てが本カード１１に対
するデータ書込み電圧Ｖｐｐの最大連続印加時間を設定
するエリアであり、各種カードのデータ書込み能力ある
いは耐圧性能に応じて１００′ｒｒＬＳ〜２５．５００
ｍ５まで設定可能となっている。

すなわち、上記したようにイニシャルバイトＴＳ１フォ
ーマットバイトＴＯ，インターフェイスバイトＴＡＩ、
ＴＢＩ、ＴＣｌ、ＴＤｌ、ＴＡ２゜・・・、ＴＫにて構
成されるアンサ・ツー・リセット・データを、ターミナ
ル４１側は、ステップＡ２にて待機受信する。この場合
、カード１１側より送られてくるアンサ・ツー・リセッ
ト・データが初期設定されたデータ待機時間（例えば１
００ｍ５）内に受信されたか否かをステップＡ３にて判
断する。このステップＡ３においてＹｅｓ、つまりタイ
マ１０１にて設定されるデータ待機時間内に、上記アン
サ・ツー・リセット・データが、Ｉ１０端子、入力コン
トローラ９０．入力バッファ８９．システムバス７１を
介してイニシャルパラメータＲＡＭ７６内に書込まれた
ことが、メインコントローラ７７にて判断されると、ス
テップＡ４に進み、上記メインコントローラ７７はざら
に上記イニシャルパラメータＲＡＭ７６内の書込みデー
タが本ターミナル４１に対応する正しいものであるか否
かを判定する。このステップＡ４においてＹｅｓと判定
されると、ステップＡ５に進み、メインコントローラ７
７はイニシャルパラメータＲＡＭ７６内の各インターフ
ェイスバイトを、ＩＣカード１１の動作条件設定データ
として各対応する回路に割当てセットする。すなわち、
インターフェイスバイトＴＡ１に相当するＩＣカード１
１の動作周波数設定データは、データ伝送ライン７６ａ
を介してＩＣカード用動作周波数セレクタ９８にセット
され、また、インターフエイスパイトＴＢＩに相当する
データメモリ６５に対する書込み電圧設定データおよび
最大許容書込み電流設定データは、それぞれＶｐｐレベ
ルラッチ部９２およびＩｐｐレベルラッチ部９４にセッ
トされる。そして、上記インター７エイスバイｈ　Ｔ　
Ａ　２に相当するＩＣカード１１に対する最大データ伝
送量の設定データはメインコントローラ７７自身にセッ
トされ、上記ＴＢ２に相当する応答信号待ち時間の設定
データはタイマ１０１にセットされる。この場合、上記
ステップＡ２において、このタイマ１０１にセットされ
ていた一定データ待機時間は、現在装着中のＩＣカード
１１専用の持ち時間に書換えられるようになる。また、
さらに上記インターフェイスバイトＴＯ２に相当するデ
ータメモリ６５に対する書込み電圧印加時間の設定デー
タは、Ｖｐｐタイマラッチ部９３にセットされる。これ
により、メインコントローラ７７が制御する最大データ
伝送量、Ｖｐｐ電源９５により定められるデータ書込み
電圧、Ｖｐｐタイマ９６により定められるデータ書込み
電圧連続印加時間、Ｔｐｐリミッタ９７により定められ
るデータ書込み電流の許容値、そして動作周波数セレク
タ９８により定められるカード用の動作周波数は、その
それぞれすべてが上記イニシャルパラメータＲＡＭ７６
に書込まれたアンサ・ツー・リセット・データに基づき
、現在装着中のカード１１専用の動作条件に対応する値
にセットされるようになる。

したがって、例えば各カード毎にデータ書込み電圧Ｖｐ
ｐおよびその連続印加時間、許容電流Ｉｐｐあるいはデ
ータ読込み能力、応答能力等の動作条件が異なっていて
も、カード１１側においてアンサ・ツー・リセット・デ
ータの発信機能、ターミナル４１側においてその条件デ
ータのセット機能を備えていれば、あらゆる性能のカー
ドに対応する動作条件を設定することができる。

一方、上記ステップＡ３においてＮｏ、あるいはステッ
プＡ４においてＮＯと判定されると、ステップ八６に進
み、そのＮＯと判定された回数が３回に達したか否かが
判断される。この場合、上記ステップＡ２あるいはＡ３
においてＮＯと判定された回数は、ワーキングＲＡＭ７
３のカウントデータエリアにて記憶するもので、このカ
ウントデータの値をメインコントローラ７７にてチェッ
クすることにより、ステップ八６における判断が行なわ
れる。そして、このステップ八〇においてＮｏと判断さ
れた場合には、再び上記ステップＡ１に進み、ＩＣカー
ド１１に対するイニシャルデータの送信を行なう。一方
、上記ステップ八〇において”ｙ’ｅｓ、つまりカード
１１側より発信されたアンサ・ツー・リセット・データ
は、確実に本ターミナル４１に対応するものではないと
判断されると、メインコントローラ７７はリーダ・ライ
タコントローラ８０に制御命令を送信することによりリ
ーダ・ライタ機構部１０２内のプランジャを弾き、カー
ドロック機構を解除しＩＣカード１１を排出してその接
続関係を断つ。これにより、例えば本ターミナル４１に
装着されたＩＣカード１１が、全くこのシステムに対応
しないものであるか、あるいはその動作条件の設定が不
可能であるものの場合には、予め上記ステップ八〇にお
いてカード１１との接続は断たれ、トラブルの発生は未
然に防止されるようになる。

くセレクテイング処運〉 次に、上記ステップＡ５において、被装着カード１１に
対するイニシャルパラメータのセットが完了すると、第
６図（Ｂ）にて示すステップＡ７に進み、メインコント
ローラ７７は、システムプログラムＲＯＭ７４より“’
　Ｅ　Ｎ　Ｑ　”コード、すなわち上記ステップＡ５に
てセットした動作条件で正常に相手側のカード１１が作
動するか否かを確認する問合わせの用のコードを取出し
、システムバス７１．出力コントローラ８７．出力バッ
ファ８８およびＩ１０端子を介してＩＣカード１１側に
送信する。すると、カード１１側では、Ｉ１０端子を介
して送られてきた’　Ｅ　Ｎ　Ｑ　”信号を入力コント
ローラ６０および入力バッフ７５９を介して受信し、ワ
ーキングＲＡＭ５６に書込む（ステップＢ４）。この場
合、ステップＢ５において、上記入力コントローラ６０
は上記”　Ｅ　Ｎ　Ｑ　”信号のパリティチェックを行
なうもので、ここでＹｅＳ、つまり入力信号のパリティ
チェックＯＫと判定されると、ステップＢ６に進み、シ
ステムコントローラ５６は、上記ワーキングＲＡＭ５５
内に書込まれた’　Ｅ　Ｎ　Ｑ　”コードを正規の”　
Ｅ　Ｎ　Ｑ　”コードとして受けることができるか否か
を判別する。このステップＢ６においてＹｅＳｌつまり
上記“’　Ｅ　Ｎ　Ｑ　”コードを正常の動作状態にて
正規に受けることができると判別されると、ステップＢ
７に進み、システムコントローラ５６は、本カード１１
が上記ターミナル４１側での設定動作条件により正常な
動作状態にあるという判断に基づき、システムプログラ
ムＲＯＭ５４より”　Ａ　ＣＫ　”コードを取出し、出
力バッファ６１゜出力コントローラ６２およびＩ１０端
子を介してターミナル４１側に送信する。一方、上記ス
テップＢ５あるいはＢ６においてＮＯと判定されると、
ステップＢ８に進み、システムコントローラ５６は、本
カード１１が上記ターミナル４１側での設定動作条件で
は正常に動作しないという判断、あるいはターミナル４
１．カード１１間の伝送系に何等かの異常があるという
判断に基づき、システムプログラムＲＯＭ５４より”　
Ｎ　Ａ　Ｃ”コードを取出し、出力バッファ６１．出力
コントローラ６２およびＩ１０端子を介してターミナル
４１側に送信する。

すると、ターミナル４１側では、上記カード１１側より
Ｉ１０端子を介して送られてくる“’　Ａ　ＣＫ　”信
号あるいは’　Ｎ　Ａ　Ｃ”信号を、ステップ八８にお
いて待機受信する。この場合、上記“”　Ａ　ＣＫ　”
信号あるいは’　Ｎ　Ａ　Ｃ”信号が、上記ステップＡ
５においてタイマ１０１に設定されたＩＣカード１１の
応答待ち時間（例えば１５０ｍ５）内に受信されたか否
かをステップ△９にて判断する。このステップＡ９にお
いてＹｅｓ、つまりタイマ１０１にて設定されるＩＣカ
ード１１の応答待ち時間内に、上記”　Ａ　ＣＫ　”信
号あるいは”　Ｎ　Ａ　Ｃ”信号が、Ｉ１０端子、入力
コントローラ９０．入力バッファ８つ、システムバス７
１を介してワーキングＲＡＭ７３内に書込まれたことが
、メインコントローラ７７にて判断されると、ステップ
Ａ１０に進み、上記メインコントローラ７７はさらに上
記ワーキングＲＡＭ７３内の書込みデータが本ターミナ
ル４１に対応する正しいものであるか否かを判定する。

このステップＡ１０においてＹｅＳと判定されると、ス
テップＡ１１に進み、メインコントローラ７７はワーキ
ングＲＡＭ７３内に書込まれたコードが”　Ａ　ＣＫ　
”か否かを判断する。そして、このステップＡ１１にお
いてＹｅＳ、つまり上記ステップへ８にて受信したカー
ド１１側からの信号は’　Ａ　ＣＫ　”であり、上記ス
テップＡ５において設定した各動作条件により、カード
１１が正常に作動していることが確認されると、ターミ
ナル−カー１間の伝送系異常無しとしてステップＡ１２
に進み、メインコントローラ７７は、ターミナル属性Ｒ
ＯＭ７５に記憶されたターミナルの種類に応じて異なる
ターミナルコードＴＣを取出し、出力コントローラ８７
を介して出力バッファ８８にラッチさせ、次のステップ
以降における属性交換処理に備える。

一方、上記ステップＡ９、Ａ１０あるいはＡ１１におい
てＮｏと判定されると、ステップＡ１３に進み、そのＮ
ｏど判定された回数が３回に達したか否かが判断される
。この場合、上記ステップＡ９、ＡＩＯあるいはＡ１１
においてＮｏと判定された回数は、ワーキングＲＡＭ７
３のカウントデータエリアにて記憶するもので、このカ
ウン］ヘデータの値をメインコン１〜ローラ７７にてチ
ェックすることにより、ステップＡ１３における判断が
行なわれる。そして、このステップＡ１３においてＮＯ
と判断された場合には、再び上記ステップＡ７に進み、
ＩＣカード１１に対する“Ｅ　Ｎ　Ｑ　”コードの送信
を行なう。一方、上記ステップＡ１３において’／ｅｓ
、つまりカード１１側より送信された信号内容は本ター
ミナル４１に対応するものではないと判断されるか、あ
るいはカード１１側から送信された信号が”　Ｎ　Ａ　
Ｃ”信号であり、上記ステップＡ５において設定した各
動作条件ではＩＣカード１１は正常動作しない、あるい
はターミナル−カー１間の伝送系に何等かの異常有りと
判断されると、メインコントローラ７７はり一ダ・ライ
タコントローラ８０に制御命令を送信することにより、
リーダ・ライタ機構部１０２内のプランジャを弾き、Ｉ
Ｃカード１１を排出してその接続関係を断つ。これによ
り、上記ステップＡ５におけるイニシャルパラメータの
セット後においても、本ターミナル４１に装着したＩＣ
カード１１が正常動作を行なわない場合には、カード→
ターミナル不対応あるいは伝送系異常としてカード１１
との接続は断たれ、トラブルの発生は未然に防止される
ようにになる。

〈属性交換処理〉 次に、第６図（Ｃ）以降に示される属性交換の処理動作
について説明する。　　″ まず、ステップＡ１４に示すように、ターミナル４１は
、上記ステップＡ１２において出力バッファ８８にラッ
チセットしたターミナルコードＴＣを、Ｉ１０端子を介
してカード１１側に伝送する。この場合、ターミナルコ
ードＴＣは、例えば第１７図に示すようなデータフォー
マットに組まれて伝送されるもので、カード１１側では
、ステップＢ９において、このターミナルコードＴＣを
入力クントローラ６０および入力バッファ５９を介して
受信し、ワーキングＲＡＭ５５にて記憶する。この場合
、ステップＢ１０において、上記入力コントローラ６０
は、上記ターミナルコードＴＣの組込まれた伝送信号の
パリティチェックを行ないそのデータ内容が正しいか否
かを判定するもので、ここでＹｅｓ、つまり伝送信号の
パリティチェックＯＫと判定されると、ステップＢ１１
に進み、システムコントローラ５６は、アプリケーショ
ンＲＯＭ５３に記憶されたカードの種類に応じて異なる
アプリケーションネームＡＰＮを取出し出力バッフ７６
１にラッチさせ、次のステップに備える。そして、ステ
ップＢ１２において、上記ステップＢ１１にて出力バッ
ファ６１にラッチセットしたアプリケーションネームＡ
ＰＮを、出力コントローラ６２およびＩ１０端子を介し
てターミナル４１側に伝送する。この場合、アプリケー
ションネームＡＰＮは、例えば第１８図に示すようなデ
ータフォーマットに組まれてカード種別コードとして伝
送されるもので、そのネームエリアは、例えば拡張バイ
ト（２バイト）を含めて１２バイトで構成される。また
、このアプリケーションネームＡＰＮの伝送時において
は、データメモリ６５内にて記憶されるカードスティタ
スデータＳＴをも、リード・ライトコントローラ５８お
よびカードスティタスバッファ６６を介して、上記カー
ド種別コードとしてターミナル４１側に伝送される。一
方、上記ステップＢ１０においてＮｏと判定されると、
ステップＢ１３に進み、システムコントローラ５６は上
記ターミナルコードＴＣの読込み不可能との判断に基づ
き、システムプログラムＲＯＭ５４より゛’ＮＡＣ’″
コードを取出し、出力バッファ６１．出力コントローラ
６２およびＩ１０端子を介してターミナル４１側に送信
する。

すると、ターミナル４１側では、上記カード１１側より
Ｉ１０端子を介して送られてくるカード種別コードまた
は’　Ｎ　Ａ　Ｃ”信号を、ステップＡ１５において受
信し、ワーキングＲＡＭ７３に記憶させる。そして、ス
テップＡ１６に進み、メインコントローラ７７は上記ワ
ーキングＲＡＭ７３内の書込みデータが本ターミナル４
１に対応する正しいものであるか否かを判定する。この
ステップＡ１６においてＹｅｓと判定されると、ステッ
プＡ１７に進み、メインコントローラ７７はワーキング
ＲＡＭ７３内に書込まれたデータが“’　Ｎ　Ａ　Ｃ”
か否かを判断する。このステップＡ１７においてＮＯｌ
つまり上記カード１１側より送られたデータは、“’　
Ｎ　Ａ　Ｃ”ではなく、カードアプリケーションネーム
ＡＰＮとカードスティタスデータＳＴを含んだカード種
別コードであると判断されると、ステップＡ１８および
Ａ１９に示すような、カード種別判定フローに進む。

一方、上記ステップＡ１６においてＮＯあるいはＡ１７
においてＹｅＳと判定されると、ステップＡ２０に進み
、ステップＡ１６においてはＮ。

ステップＡ１７においてはＹｅＳと判定された回数がｎ
回（例えばｎ＝２）に達したか否かが判断される。この
場合、上記ステップＡ１６あるいはＡ１７においてＮＯ
あるいはＹｅＳと判定された回数は、ワーキングＲＡＭ
７３のカウントデータにて記憶するもので、このカウン
トデータの値をメインコントローラ７７にてチェックす
ることにより、ステップＡ２０における判断が行なわれ
る。

そして、このステップＡ２０においてＮＯと判断された
場合には、再び上記ステップＡ１４に進み、ＩＣカード
１１に対するターミナルコードＴＣの伝送を行なう。一
方、上記ステップＡ２０においてＹｅｓ、つまりカード
１１側より送信された信号内容は本ターミナル４１に対
応するものではないと判断されるか、あるいはカード１
１側から送信された信号が’　Ｎ　Ａ　Ｃ”信号であり
、上記ステップＢ１０の時点において、既にターミナル
コード丁Ｃは受信不可能となっていると判断されると、
メインコントローラ７７はリーダ・ライタコントローラ
８０に制御命令を送信することにより、リーダ・ライタ
機構部１０２内のプランジャを弾き、ＩＣカード１１を
排出してその接続関係を断つ。

これにより、ターミナル４１側におけるイニシャルパラ
メータのセラ］・によりＩＣカード１１が正常動作を開
始した後の段階においても、ターミナルコードＴＣおよ
びカード種別コードのデータ授受が旨く行なわれない場
合には、カード→ターミナル不対応どしてカード１１と
の接続は断たれ、トラブルの発生は未然に防什されるよ
うにになる。

〈アプリケーションネームの判別処理〉次に、上記ステ
ップＡ１８およびＡ１９におけるカード種別判定動作を
説明する。

第１９図は」１記カード種別判定動作を詳細に示すもの
で、まず、」１記ステップＢ１２において、既にカード
１１側にり送られワーキングＲＡＭ７３内に記憶された
カード種別コード（アプリケーションネームＡＰＮ）を
、ステップＡ１９ａにおいて、メインコン１〜ロー５７
７にて取出し、ターミナル属性ＲＯＭ７５にて予め記憶
されているアプリケーションネームＡＰＮと、その用途
種別が対応関係にあるかどうかを判断する。ここで、本
ターミナル４１のターミナルコードＴＣがマーチヤント
コードでアプリケーションネームＡＰＮが例えばａｂｃ
銀行店頭設置用であると仮定して、カード１１側より送
られるカード種別コードのアプリケーションネームＡＰ
Ｎが例えばａｂｃ銀行預金出入れ用のａｂｃ銀行ｃｄ支
店である場合には、上記ステップＡ１９ａにおいて両ア
プリケーションネームが一致すると判定され、ステップ
Ａ２１以降の情報交換処理に移行する。このステップＡ
２１では、上記ステップＡｌ　Ｑａにおいて、現在装着
中のＩＣカード１１は本ターミナル４１にその種別が一
致したという判断に基づき、初めてシステムプログラム
ＲＯＭ７４より正式な命令コードを取出しカード１１側
に伝送する。

一方、上記ステップＢ１２においてターミナル４１側に
伝送されるカード種別コードのアプリケーションネーム
ＡＰＮが、例えば一般買物用のｘｙ信販クレジットカー
ドである場合には、上記ステップＡｌ　９ａにおいてカ
ード種別が不一致と判定され、ステップＡ２２における
カード排出処理に移行する。このステップＡ２２では、
上記ステップＡ１９ａにおいて、現在装着中のＩＣカー
ド１１は本ターミナル４１にその種別が一致しないもの
であるという判断に基づき、メインコントローラ７７が
リーダ・ライタコントローラ８０に制御命令を送信する
ことによりリーダ・ライタ機構部１０２内のプランジャ
を弾き、ＩＣカード１１を排出してその接続関係を断つ
。また、これと共に、表示ドライブコントローラ７８に
も制御命令を送信し、表示部４４に対してカード種別が
不一致であることを表示させる。尚、上記実施例では、
アプリケーションネームＡＰＮがターミナル属性ＲＯＭ
７５に予め記憶されているが、ターミナルのパワーオン
後に起動用のカードを挿入することにより、アプリケー
ションネームＡＰＮをワーキングＲＡＭ５５に書込むよ
うにしてもよい。

以上のように、例えばＩＣカード１１の用途目的がター
ミナル４１の種類に一致しない場合には、実際の情報交
換が行なわれる以前に、予めカード１１との接続を断つ
ようにしたので、ターミナル誤動作等のトラブル発生を
未然に防ぐことができる。

−４６＝ 〈命令コードの判別処理〉 次に、上記カード種別判定動作の後に、ターミナル４１
側よりカード１１側へ命令コードを送って実際の情報交
換処理を行なう際の、ターミナル命令確認動作について
説明する。

第２０図は上記ターミナル命令確認動作を詳細に示すも
ので、まず、上記ステップＡ１４において、既にターミ
ナル４１側より送られＩＣカード１１のワーキングＲＡ
Ｍ５５内に記憶されたターミナルコードＴＣと、上記第
１９図における、ステップＡ２１（情報交換開始ステッ
プ）において送られてくる命令コード（ＣＯＭ）とを、
ステップＢ１４において、所定の関係式をもって演鋒加
工する。そして、このステップＢ１４にてそれぞれ演算
加工したターミナルコードＴＣ＝とその命令コード（Ｃ
ＯＭ′）とが、それぞれ正規の対応関係にあるかどうか
をステップＢ１５において比較判断する。ここで、上記
ステップＡ２１において送られてくるターミナル命令コ
ード（ＣＯＭ′）が例えば暗証番号の比較照合命令（Ｐ
ＩＮ　　Ｃ。

ｍｐａｒｅ）である場合には、上記ステップＢ１５にお
いてターミナル命令コード一致 （ＴＣ＝ＰＩＮ　　Ｃｏｍｐａｒｅ）、！：判定サすル
。

また、ターミナル命令コードが例えば暗証番号の書込み
命令（ＰＩＮ　　Ｗｒｉｔｅ）である場合には、上記ス
テップＢ１５においてターミナル命令コード不一致（Ｔ
Ｃ′≠ＰＩＮ　　Ｗｒｉｔｅ−）と判定される。すなわ
ち、上記ステップＢ１５におけるターミナルコードＴＣ
′とその命令コードＣＯＭ＝との比較判定結果は、第２
１図に示すようなターミナルコードと命令コードとの対
応表に従うものであり、各種ターミナルにおいて存在す
べき命令］−ド（Ｏ印で示している）がカード側に送ら
れた時のみ一致の判定が下され、その他存在すべきでな
い命令コードが送られた時には不一致の判定が下される
。そして、上記ステップＢ１５において、ターミナルコ
ードＴＣ＝と命令コードＣＯＭ−との一致判定が下され
ると、ステップＢ１６に進み、ターミナル４１との対応
が確認された命令コード（この場合、暗証番号比較照合
命令）に従って、例えばターミナル４１よりキー人力さ
れる暗証番号と本カード１１のデータメモリ６５内に記
憶されるＰＩＮとを、比較部６３にて比較処理する。そ
して、上記比較した互いの暗証番号ＰＩＮが一致すると
、金銭取引きの情報交換処理動作に移行する。一方、上
記ステップＢ１５において、ターミナルコードＴＣ−と
命令コードＣＯＭ′との不一致判定が下されると、ステ
ップＢ１７に進み、システムコントローラ５６は、ター
ミナル４１に対して、上記ステップＡ２１にて送信した
命令コードがターミナルコードＴＣに対応していない誤
り命令コードであることを知らせると共に、システムプ
ログラムＲＯＭ５４あるいはデータメモリ６５にロック
を掛け、メモリ内容の不正な読出しあるいは書替え等を
未然に防止する。したがって、例えば、ターミナル４１
側に何等かの細工を施して、被装着ＩＣカード１１の内
容を不正利用しようとした場合でも、不正命令コードに
基づく命令の実行は不可能であり、安全性の高いＩＣカ
ードシステムを実現できる。

くカードスティタスの登録および確認処理〉次に、本Ｉ
Ｃカードシステムにおけるカードステ４イタス登録機能
について説明する。

第２２図はそのカードスティタス登録機能およびその確
認動作を示すフローチャートであり、まず、ステップＡ
１０１における、ＩＣカード１１の製造終了時点におい
て、例えば前記第１図に示すようなカード製造ターミナ
ル１２にて、ＩＣカード１１のデータメモリ６５内に製
造終了スティタスを書込む。このカード製造工程の終了
後において、カード発行工程に進み、カード発行ターミ
ナル２２にＩＣカード１１を装着すると、まずターミナ
ル２２は、ステップＡｌＯ２において、上記カード１１
側データメモリ６５内のスティタスデータＳＴを読込み
、製造終了スティタスが有るか無いかを判断する。この
ステップＡｌＯ２においてＹｅＳと判断されると、所定
のカード発行工程を終了したのち、ステップＡｌＯ３に
進み、カード発行ターミナル２２により上記カード１１
内のデータメモリ６５に対して、さらに発行工程終了ス
ティタスを書込む。このカード発行工程の終了後におい
て、暗証番号ＰＩＮ登録工程に進み、ＰＩＮ登録用ユー
ザターミナル３２にＩＣカード１１を装着すると、まず
ターミナル３２は、ステップＡｌＯ４において、上記カ
ード１１側データメモリ６５内のスティタスデータＳＴ
を読込み、発行終了スティタスが有るか無いかを判断す
る。

このステップＡｌＯ４においてＹｅｓと判断されると、
所定のＰＩＮ登録工程を終了した後、ステップＡｌＯ３
に進み、ユーザターミナル３２により上記カード１１内
のデータメモリ６５に対して、ＰＩＮ登録スティタスを
書込む。このＰＩＮ登録工程の終了後において、店頭利
用工程に進み、例えば前記第２図に示すような店頭ター
ミナル４１にＩＣカード１１を装着すると、まずターミ
ナル４１は、ステップＡ１０６において、上記カード１
１側データメモリ６５内のスティタスデータ８丁を読込
み、ＰＩＮ登録スティタスが有るか無いかを判断する。

このステップＡ１０６においてＹｅＳと判断されると、
ステップＡ１０７に進み、店頭における商品の購入が可
能になる。ここで、第２３図は上記ＩＣカード１１のデ
ータメモリ６５内に記憶されるカードスティタスデータ
ＳＴのコード内容を示すもので、８ビツトコードのうち
、ｂが上記ステップ△１０１において書込まれる製造工
程終了スティタスを示すビット、Ｃが上記ステップＡｌ
Ｏ３において書込まれるＰＩＮ登録スティタスを示すビ
ット、そしてｄが上記ステップＡｌＯ３において書込ま
れる発行工程終了スティタスを示すビットである。さら
に、このスティタスデータＳＴ内には、ａに照合番号を
３回連続して間違えた状態を示すビット、ｆにターミナ
ル４１からの書込み命令に対して書込み項目エリアの存
在しない状態を示すビット、そしてｈにカード無効状態
を示すビットが設けられている。ｅおよびＱは未使用ビ
ットである。

一方、上記ステップＡｌＯ２あるいはＡ１０４辺、にお
いてＮＯｌつまりカード発行工程に進んだ際に、ＩＣカ
ード１１のデータメモリ６５内に製造工程終了スティタ
スが書込まれていない、つまり上記第２３図におけるビ
ットエリアｂに°゛１″が立っている、あるいはＰＩＮ
登録工程に進んだ際に、ＩＣカード１１のデータメモリ
６５内に発行工程終了スティタスが書込まれていない、
つまり上記第２３図におけるビットエリアｄに１″が立
っていると判断されると、ステップへ１０８に進み、各
ターミナル２２あるいは３２は、当然終了したはずの工
程を終了していないという、［システム不正使用の可能
性有り」の判断に基づき、ＩＣカード１１のフラグ６４
にフラグを断て、システムコントローラ５６の実質的な
制御が不能になるようにする。これによりカード自体を
無効にする。さらに、上記ステップＡ１０６においてＮ
Ｏｌつまり店頭利用工程に進んだ際に、ＩＣカード１１
のデータメモリ６５内にＰＩＮ登録スティタスが書込ま
れていない、つまり上記第２３図におけるビットエリア
Ｃに“１″が立っていると判断されると、当然店頭設置
のターミナル４１では、暗証番号ＰＩＮによる本人照合
が行なえないので、商品の購入は不可能であり、必然的
に上記ＰＩＮ登録工程におけるＰＩＮの登録が要求され
る。しかし、この場合前記第１図を用いて説明したよう
に、ユーザターミナル３２にてＰＩＮの登録を行なうに
は、発行者よりユーザ側に直接別便にて送られてくる照
合番号ｒｐｘＮｈ＜ｐｒＮ書込みのキーコードとして必
要となるので、例えばこのＩＣカードが第３者により盗
難されたものであれば、ＰＩＮの登録は絶対に行なうこ
とができないので、不正使用は不可能となる。これによ
り、例えば正規のカード製造、発行およびＰＩＮ登録ル
ートを経過してないＩＣカードを不正利用しようとして
も、その都度、カード内データメモリ６５のカードステ
ィタスデータＳＴがチェックされるので、未然にカード
犯罪を防止することが可能となる。一方、上記第２３図
におけるヒツトエリアａ、ｆ、ｈを、実際のカード使用
の際に適宜ターミナルにて表示等して利用することによ
り、例えばＰＩＮのキー人力間違えによるトラブルの発
生を軽減することも可能である。

したがってこのように構成されるＩＣカードシステムに
よれば、上記第６図（Ａ）におけるステップＢ３→Ａ２
乃至Ａ５において説明したように、カード１１側のデー
タＲＯＭ５２内に予めアンサ・ツー・リセット・データ
として記憶されるカード自身の読込み能力に応じた最大
データ伝送量の設定データを、ターミナル４１との接続
時において、ターミナル４１側のイニシャルパラメータ
ＲＡＭ７６に伝送記憶させ、そして、ＩＣカードに対す
るデータ伝送の際には、上記イニシャルパラメータＲＡ
Ｍ７６に記憶された最大データ伝送量の設定データに基
づき、メインコントローラ７．７がＩＣカード１１に対
するデータ伝送量を制御するようにしたので、各種カー
ド毎にそのデータ読込み能力が異なったとしても、ター
ミナル４１側では、常に被装着ＩＣカード１１のデータ
読込み能力に応じたデータ伝送量を設定することが可能
となる。これにより、例えばどんな種類のＩＣカードに
対しても、常に一定のデータ伝送量にてデータ伝送を行
なっているものに対し、本実施例システムでは、何れの
ＩＣカードに対しても、そのカードの有するデータ読込
み能力を最大限引出すことができるので、情報交換動作
における総合的な特開的効率の向上が図れるようになる
。

［発明の効果］ 以上のようにこの発明によれば、予めＩＣカード内に、
そのカード自身のデータ読込み能力に応じて定められる
最大データ伝送量を設定するデータを配憶させ、カード
ターミナル対してＩＣカードを装着しカードターミナル
よりＩＣカードに対してデータ伝送を行なう際に、カー
ドターミナルからのデータ伝送量を、上記ＩＣカードに
て記憶される最大データ伝送量の設定データに基づいて
制御するように構成したので、例えばＩＣカードの高性
能化に伴いそのデータ読込み能力が変化した場合でも、
各種ＩＣカードに応じてカードターミナル側からのデー
タ伝送量を可変設定することが可能となり、常にスピー
ディなデータ伝送が行なえるばかりか、カードターミナ
ルに対するＩＣカードの互換性向上を図ることができる
。

【図面の簡単な説明】

第１図はこの発明の一実施例に係わるＩＣカードシステ
ムにおけるＩＣカードの製造２発行および暗証番号（Ｐ
ＩＮ）の登録工程を示す図、第２図は上記ＩＣカードシ
ステムにおけるＩＣカードおよびそのカードターミナル
を示す外観構成図、第３図は上記ＩＣカードシステムに
おけるＩＣカードの回路構成を示す図、第４図は上記Ｉ
Ｃカードシステムにおけるカードターミナルの回路構成
を示す図、第５図は上記ＩＣカードシステムにおける動
作全体の流れを簡略化して示すフローチャート、第６図
（Ａ）乃至（Ｃ）は上記ＩＣカードシステムにおける動
作全体の流れを上記カードターミナル側とＩＣカード側
とで対応させて示すフローチャート、第７図は上記ＩＣ
カード内にて記憶されるアンサ・ツー・リセット・デー
タを示す全体構成図、第８図は上記第７図におけるイニ
シャルバイトＴＳのコード内容を示す図、第９図は上記
第７図におけるフォーマットバイトＴｏのコード内容を
示す図、第１０図は上記第７図におけるインターフェイ
スバイトＴＡ１のコード内容を示す図、第１１図は上記
第７図におけるインターフェイスバイトＴＢＩのコード
内容を示す図、第１２図は上記第７図におけるインター
フェイスバイトＴＣ１のコード内容を示す図、第１３図
は上記第７図におけるインターフェイスバイトＴＤｎの
コード内容を示す図、第１４図は上記第７図におけるイ
ンター７エイスバイトＴＡ２のコード内容を示す図、第
１５図は上記第７図におけるインター７エイズバイトＴ
Ｂ２のコード内容を示す図、第１６図は上記第７図にお
けるインターフェイスバイトＴＯ２のコード内容を示す
図、第１７図は上記カードターミナル内に記憶されるタ
ーミナルコード（ＴＯ）をＩＣカード側に伝送する際の
データフォーマットを示す図、第１８図は上記ＩＣカー
ド内に記憶されるカードアプリケーションネーム（ＡＰ
Ｎ）およびカードスティタスデータ（ＳＴ）をカードタ
ーミナル側に伝送する際のデータフォーマットを示す図
、第１９図は上記ＩＣカードシステムにおけるカードタ
ーミナル側においてＩＣカードより伝送されるカード種
別コードに基づき実行されるカード種別判定動作を示す
フローチャート、第２０図は上記ＩＣカードシステムに
おｔプるＩＣカード側においてカードターミナルより伝
送されるターミナルコードとターミナル命令コードとに
基づき実行されるターミナル命令確認動作を示すフロー
チャート、第２１図は上記ターミナル命令確認動作にお
けるターミナルコードとターミナル命令コードとの対応
関係を示す図、第２２図は上記ＩＣカードシステムにお
けるカードスティタス登録機能を示すフローチャート、
第２３図は上記ＩＣカード内に記憶されるカードスティ
タスデータ（ＳＴ）のコード内容を示す図である。 １１・・・ＩＣカード、４１・・・カードターミナル、
４２・・・カード挿入口、５１・・・ターミナルシステ
ムバス、５２・・・データＲＯＭ、５５・・・ワーキン
グＲＡＭ、５６・・・システムコントローラ、５９・・
・カード入カバッファ、６１・・・カード出力バッファ
、６５・・・データメモリ、７１・・・ターミナルシス
テムバス、７６・・・イニシャルパラメータＲＡＭ、７
７・・・メインコントローラ、８８・・・ターミナル出
力バッファ、８９・・・ターミナル人力バッファ。

Claims (1)

【特許請求の範囲】
1. ＩＣカードおよびこのＩＣカードが装着されるカードタ
   ーミナルからなるＩＣカードシステムにおいて、上記Ｉ
   Ｃカード内においてそのカード自身のデータ読込み能力
   に応じて定められる最大データ伝送量の設定データを記
   憶する手段と、上記カードターミナル側においてＩＣカ
   ードに対するデータ伝送量を制御する手段と、上記カー
   ドターミナルに対してＩＣカードを装着しカードターミ
   ナルよりＩＣカードに対してデータ伝送を行なう際に、
   上記カード側にて記憶される最大データ伝送量の設定デ
   ータに基づき上記カードターミナルからのデータ伝送量
   を制御する手段とを具備し、各種データ読込み能力の異
   なるＩＣカードに応じてカードターミナルからのデータ
   伝送量を可変設定することを特徴とするＩＣカードシス
   テム。