JPS6217868A - Ｉｃカ−ドシステム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （発明の技術分野１ この発明は、例えば銀行等の金融機関が光行するキャッ
シュカードあるいはクレジット１）−ド等として使用さ
れるＩＣカードとそのカードターミナルとの間の適合性
を確認し、情報交換時における安全性の向上を図るＩＣ
カードシステムに関する。

Ｅ従来技術とその問題点］ 近年はキャッシュレス時代と呼ばれており、クレジット
カード会社等により発行されたカードを使用することに
より、現金の取扱いをせずに商品の購入が可能となって
いる。上記カードとしては、従来、プラスチックカード
、エンボスカード、磁気ストライプカード等が一般に使
用されているが、これらのカードは構造上偽造が筒中で
あり、不正使用が問題になっている。このような問題を
解決するため、最近ではカード内に、暗証番号等を記憶
したＩＣ回路を組込み、明証番号が外部から容易に読出
Ｉ！ないようにした情報カード、所謂ＩＣカードが開発
されている。このＩＣカードは偽造が困難で機密性に優
れ、また、多数の情報を記憶できるという利点かあるば
かりか、特に、個人の暗証番号を本人によって直接入力
設定することができるため、本人以外の何人（例えば銀
行員）にも暗証番号が知れることがなく、非常に安全性
の高いものである。

しかしながら、上記のようなＩＣカードは、その物理的
な形状寸法そして接続端子の配置位置等がｌ５Ｏ（国際
標準化機構）により規格化されているため、如何なる種
類のカー１：ターミナルに対しても装着することが可能
であるが、その反面、例えばゴＣカード内の重要情報を
不正使用するために細工を施したカードターミナルに対
しても、カード所有者は全く違和悪態＜ＩＣカードを装
着してしまう可能性がある。−）まり、カードターミナ
ル側にあっては、ＩＣカード側に伝送する命令コードを
多様に変化させることにより、ＩＣカード内のあらゆる
情報を自由に操作することが可能ｃ′あり、カード犯罪
の発生する恐れかある。

［発明の目的１ この発明は上記のような問題点に鑑みなされたもので、
例えばカードターミナルより不正命令コードが伝送され
た場合でも、カー１：内情報が不Ｗ利用されることなく
、カード取引きの際の安全性を向上することが可能とな
るＩＣカードシスデｌいを提供することを目的とする。

［発明の要点］ すなわちこの発明に係わるＩＣカードシステムは、予め
カードターミナル内にそのターミナル自身の種類に応じ
たターミナル−１−ドを記憶させ、このターミナルコー
ドをＩＣカードとの接続時においてカードｆｕｌｌに伝
送し、そして、実際の情報交換時においてターミナルよ
り伝送される命令コードと、上記カード接続時において
伝送されたターミナルコードとを、ＩＣカード内にてそ
のそれぞれが正規に対応するものであるか否かを比較判
定し、上記各コードか対応関係にない場合にはカードタ
ーミナルとＩＣカードとの間にお（Ｊる情報交換動作を
禁１１−するように構成したものである。

［発明の実施例の構成１ 以下図面によりこの発明の一実施例を説明する。

（ＩＣカード製造１発行等の工程〉 第１図は、ＩＣカードを製作する製造者（Ｍａｎ　ｕ　
ｆ　ａ　ｃ　ｔ　ＬＪ　ｒ　ｅ　ｒ　）　、Ｉ　Ｃカー
ドを発行する例えば銀行等の発行者（Ｉ　ｓ　Ｓ　ＬＪ
　ｒ　ｅ　）　、Ｉ　Ｃカードを使用するカード所有者
（ＣＡＲＤ　　ｌ−１ｏｌｄｅｒ）の相互の関係を示し
たものである。カード製造者は、詳細を後述するＩＣカ
ード１１及びカードターミナルを製作する。しかして、
カード製造者は、ＩＣカード１１を製作した後、ＩＣカ
ード製造ターミナル１２により上記ＩＣカード１１に所
定のコードを書込む。このＩＣカード１１は、詳細を後
述するように内部にＩＣ回路が構成されると共に、上面
にコネクタ１１８が設けられており、ＩＣカード製造タ
ーミナル１２に装着した際にそのターミナル１２の内部
回路に接続されるようになっている。上記ＩＣカード製
造ターミー５＝ ナル１２は、カード挿入口１３、キーボー１−”　１４
、表示パネル１５、プリンタ部１６を漏えており、オペ
レータによる上記キーボード１４からのデータ入力によ
って各種コード、すなわちｒＣＡＪ、１１ＰＩＮＪ、ｒ
　Ｐ　Ｍ　Ｋ　ｊ、ｒＰＲＫＪをＩＣカード１１に書込
む。−上記ｒｃＡＪ（Ｃａｒｄ　　Ａｕｔｈｅｎｔ　ｉ
　ｃａｔｏｒ）は、ランダノウな例えば６４ピツｌ〜の
コードで、メツセージの暗号化及び解読に使用されるコ
ードである。ｒ　ｌ　Ｐ　Ｉ　Ｎ　、１（ｌｎｉｔｉａ
ｌｉｚａｔｔｏｎ　　Ｐｅｒｓｏｎａｌ　　Ｉｄｅｎｔ
ｉｆｉｃａｔｉｏｎ　　Ｎｕｍｂｅｒ）は、ランダムな
例えば６ビツトのコードで、後述する自己照合番号ＰＩ
Ｎが使用されるまでの番号である。［ＰＭＫＪ　　（Ｐ
ｒｏｄｕｃｔ　１ｏｎＮ４　ａ　Ｓ　ｔ　ｅ　ｒ　　Ｋ
　ｅ　”ｔ／　　ＣＯｄ　ｅ　）は、製造番号で１グル
ープ毎（例えばロボット単位毎）に同じ番号が使用され
、工場内でも秘密に保持される。

［’ＲＫＪ　　（Ｐｒｉｖａｔｅ　　Ｋｅｙ　　Ｃｏｄ
ｅ）は、暗号解読用のフードであり、詳細を後述するカ
ードターミナルに１込む暗号化用コードｒＰｕｂｌｉｃ
　　＋＜ｅｙ　　ＣｏｄｅＪど１対１に対応する。しか
して１．上記ＩＧカード発行ターミナル１２によりＩＣ
カード１１に所定のコードを紺込むと、ｒＰＭＫＪのみ
がプリンタ部１６によって印字用紙１７に印字される。

そして、製造者は、上記のようにして所定のコードを出
込んだＩＣカード１１及びｒ　Ｐ　Ｍ　Ｋ　Ｊの印字用
１１７をそれぞれ別個に封印して別便で発行者に送付す
る。光行者は、製造者から送られてきたＩＣカード１１
をＩＣカード発行ターミナル２２に装着すると共に、製
造者から送られてきた印字用紙１７の配録内容ｒ　Ｐ　
Ｍ　Ｋ　、１を読取ってＩＣカード発行ターミナル２２
にコード入力する。更に、発行者は、ＩＣカード発行タ
ーミナル２２に対し、上記ＩＣカード１１に対する口座
番号ＩＦ’ＡＮＪ　　（Ｐｒｉｍａｒｙ　　ＡｃＣｏｕ
ｎｔ　　Ｊｌｕｍｂｅｒ）を入力する。

ＩＣカード発行ターミナル２２は、−Ｖ記ｉｃカード製
造ターミナル１２と同様にカード挿入口２３、キーボー
ド２４、表示パネル２５、プリンタ部２６を備えており
、ＩＣカード１１に書込まれているＩＰＭＫＪとキーボ
ード２４から入力されたｌＰＭＫＪとをＩＣカード１１
内で一致比較し、両者が一致した場合にのみ上記口座番
号ｆ’ＰＡＮＪをＩＣカード１１に書込むと共に、この
ＩＣカード１１からｒｌＰＩＮＪを読出して印字用紙２
７に印字する。しかして、発行者は、上記のようにして
口座番号ｒＰＡＮＪを書込んだＩＣカード１１及びｒｌ
ＰＩＮＪの印字用紙２７をそれぞれ別個に封印して別個
にカード所有者に送付する。カード所有者は、発行者か
らＩＣカード１１及び印字用紙２７が送られてくると、
その発行光まで出向き、そこにおいて設置されているカ
ード所有者用のＩＣカードユーザターミナル３２にＩＣ
カード１１を装着すると共に、発行者から送られてきた
印字用紙２７の記録内容ｒｌＰＩＮＪを読取ってＩＣカ
ードユーザターミナル３２にコード入力する。更に、カ
ード所有者は、ＩＣカードユーザターミナル３２に対し
、任意の自己照合番号［ＰＩＮＪ　　（Ｐｅｒｓｏｎａ
ｌ　　Ｉｄｅｎｔｉｆ＋ｃａｔｔｏｎ　　Ｎｕｍｂｅｒ
）を入力する。

ＩＣカードユーザターミナル３２は、上記ＩＣカード発
行ターミナル２２と同様にカード挿入口３３、キーボー
ド３４、表示パネル３５、プリンタ部３６を備えており
、ＩＣカード１１に書込まれているｒｌＰＴＮＪとキー
ボード３４から入力されたｒｌＰＩＮＪとをＩＣカード
１１内で一致比較し、一致した場合にのみ上記自己照合
番号ｒＰＩＮＪをＩＣカー１１１に書込む、ｊス上の手
続きによりＩＣカード１１の発行処理が完了し、以後、
このＩＣカード１１を実際に使用することが可能になる
。尚、詳細は１９８４年８月３０日付けで米国にて出願
された出願番号６４５．９２５に記載されているのでそ
の説明は省略する。

〈ターミナルの外観実装〉 第２図は本発明のＩＣカードシステムを実現した場合の
ＩＣカード１１およびこのカード１１に対するカードタ
ーミナル４１の外観構成を示すもので、このカードター
ミナル４１は、カード挿入口４２、キーボード４３およ
び表示部４４により構成されている。そして、上記キー
ボード４３に一〇− は、テンキー４５、イエスキー４６、ノーキー４７等が
設けられている。このカードターミナル４１の内部回路
については詳細を後述する。

〈ＩＣカードの回路構成〉 次に、第３図により上記ＩＣカード１１の内部に構成さ
れるＩＣ回路の構成について説明する。

同図において、５１はシステムバスであり、このシステ
ムバス５１にはデータＲＯＭ５２、アプリケーションＲ
ＯＭ５３、システムプログラムＲＯＭ５４、ワーキング
ＲＡＭ５５、システムコントローラ５６、暗号解読用演
算ユニット５７、リード・ライトコントローラ５８及び
入力バッファ５９を介して入力コントローラ６０が、出
力バッファ６１を介して出力コント０−ラ６２が接続さ
れる。上記入力コントローラ６０及び出力コントローラ
６２には、データ入出力端子Ｉ１０が接続される。

上記データＲＯＭ５２は、このカード１１自身に対する
あらゆる動作条件（データ書込み印加電圧およびその電
流許容値と最大印加時間、最大デ−夕伝送量、最大応答
持ち時間等）を記憶するもので、この各条件データはカ
ード自身の内部イニシャルが終了すると、予め定められ
たフォーマットにのっとりアンサ・ツー・リセッ１〜・
データ（Ａｎｓｗｅｒ　　Ｔｏ　　Ｒｅ５ｅｔ　　ｄａ
ｔａ）として上記ターミナル４１側に送信される。また
、上記アプリケーションＲＯＭ　５３は、このカード１
１が如何なる種類のものかを示すカード種別データｒＡ
ＰＮＪ（Ａｐｐｌｉｃａｔｉｏｎ　　Ｎａｍｅ）を配憶
するもので、このｈ−ド種別データは上記アンサ・ツー
・リセット・データに基づくイニシャルパラメータ設定
後の、ターミナル４１との属性交換の際に所定のデータ
フォーマツ］・にのせられ送信される。そして、上記シ
ステムプログラムＲＯＭ　５４は、各種システムプログ
ラムと共にターミナル４１側より伝送供給される信号が
正しいか否かを示すコード信号”　Ａ　ＣＫ　”および
”　Ｎ　Ａ　Ｃ”コードをも備えている。さらに、シス
テムコントローラ５６は、その内部に判断エリアを備え
るもので、人力バッファ５９を介して伝送供給されるデ
ータ受信信号および動作状態に応じて各回路に動作指令
等を出力する。また、暗号解読用演算ユニット５７は、
”　ＲＳ　Ａ　”アルゴリズムに基づく暗号解読を行な
うものであり、キーコートメモリ（ＲＯＭ）５７ａに配
憶される暗号解読用のキーコード（ｌ　ｓ　Ｓ　（７ｒ
　ｅ　−ｓ　　ｐ　ｒ　ｉ　ｖａｔｅ　　Ｋｅｙ）によ
り、上記ターミナル４１側から人力バッファ５９を介し
て供給される入力データを解読し、比較部６３に対して
出力する。この秘密情報化軸部６３からの比較出力は、
上記システムコントローラ５６のシステム制御ライン５
６ａに供給される。このシステム制御ライン５６ａには
、上記比較部６３による比較結果に基づき作動するフラ
グ６４が接続される。一方、リード・ライ！〜コントロ
ーラ５８は、上記システムコントローラ５６からの指令
に応じてデータメモリ６５に対するデータの書込みおよ
び読出しの制御を行なうもので、このリード・ライ！〜
コン］〜〇−ラ５８により読出されたメモリデータは、
上記比較部６３あるいは上記システムバス５１もしくは
カートスティラスバッファ６６に出力される。上記デー
タメモリ６５には、例えばＥ　Ｅ　Ｐ−ＲＯＭが使用さ
れるもので、このメモリエリアには、ｒＣＡＪ、ｒｌＰ
ＩＮＪ、ｒＰＡＮＪ、「　ＣＦＩＮＪ　　　、　　　ｒ
ＥＰｆ）Ｊ　　　、　　　ｒ　　Ｐ　　ＲＫ　　Ｊ　　
　、　　　ｒＲＴＮＪの各］−ドおよびスティタスデー
タｒｓＴＪが書込まれる。上記データメモリ６５に書込
まれるｒ　ＣＨＮ　ｊは、［Ｃａｒｄ　　１ｌｏｌｄｅ
ｒ’　ｓＮａｍｅ、Ｊ（カード所有者の名前）の略であ
り、ｒＥＰＤＪは、［Ｅｘｐｉｒａｔｉｏｎ　　ｌ’）
ａｔｅＪ　　（有効期限）の略である。また、ｒＲＴＮ
Ｊは、間違ったデータを入力した場合のデータ再入力回
数である。さらに、上記ｒｓＴＪは、現在のカード１１
の状態を表わすものであり、例えば前記第１図にお（Ｊ
る製造過程終了後のカードであれば、製造工程終了デー
タが、また発行後のカードにおいてもｒＰ［ＮＪが未登
録であれば、ＰＴＮ未登録データが書込まれる。このカ
ードスティタスデータｒ　Ｓ　Ｔ　、１は、上記アプリ
ケーションＲＯＭ５３にて記憶されるカード種別データ
ｒＡＰＮＪと同様のデータフ４−マツｉ〜にてターミナ
ル４１鉋へ送信される。尚、上記データメモリ６５は、
ＥＥＰ−ＲＯＭに限らず、例えばＥＰ−ＲＯＭを用いて
も良い。

一方、上記システムコントローラ５６には、タイマ６７
が接続されている。このタイマ６７は、通常の情報交換
処理時において、上記カードターミナル４１に対してデ
ータ書込み電圧供給開始の命令を出力した際に、一定時
間をカウントするもので、このタイマ６７によるカウン
ト動作中において上記ターミナル４１側より肯定応答信
号”　Ａ　ＣＫ　”が供給されない場合には、システム
コントローラ５６は、このカード１１におけるデータの
入出力を禁止するようになっている。また、上記リード
・ライトコン］ヘローラ５８とシステムバス５１との間
を結ぶパスラインには、アドレス比較器６８が接続され
る。このアドレス比較器６日は、例えばカード製造侵の
テス１へ終了時において固定アドレス部６９に設定され
る未使用特定番地と、システムバス５１を介して指定さ
れる指定−１４＝ 番地とを常に比較するもので、この比較器６８による比
較出力は、上記リード・ライトコントローラ５８に供給
され、ターミナルの不正使用等によりその比較出力がア
ドレス一致信号である場合にのみ、ｌ記データメモリ６
５内の全メモリデータをクリアし、カードから秘密情報
が無暗に読出されることを防止する。ここで、上記のよ
うなＩＣカード１１をカードターミナル４１に装着した
状態では、カードターミナル４１からコネクタ１１ａを
介してリセット信号Ｒｅ５ｅｔ、システムクロックｃｌ
ｏｃｋが供給されると共に、Ｖｃｃ電源、Ｖｐｐ電源が
接続される。上記Ｖｃｃ電源はシステム駆動用電源、ま
た、Ｖｐｐ電源は上記データメモリ６５に対するデータ
書込み用の電源であり、その電源電圧は上記データＲＯ
Ｍ５２にて記憶されるアンサ・ツー・リセットデータに
基づきターミナル４１側にて設定される。一方、上記シ
ステムクロックｃｌｏｃｋからのシステム動作信号は、
分周器７０を介して各回路に供給される。

〈ターミナル回路構成〉 次に、カードターミナル４１の回路構成について第４図
により説明する。

同図において、７１はシステムバスであり、このシステ
ムバス７１には、サウンドコントローラ７２、ワーキン
グＲＡＭ７３、システムプログラムＲＯＭ７４、ターミ
ナル属性ＲＯＭ７５、イニシャルパラメータＲＡＭ７６
、メインコントローラ７７、表示ドライブコントローラ
７８、キーコントローラ７９、リーダ・ライタコントロ
ーラ８０、比較部８１、”　ＲＳ　Ａ　”アルゴリズム
に基づく暗号化を行なうための暗号化演算ユニツ１−８
２、ｒｃＡＪをラッチするためのラッチ回路８３、デー
タ・エンクリプション・スタンダード（Ｄａｔａ　　Ｅ
ｎｃｒｉｐｔｉｏｎ　　５ｔａｎｄａｒｄ）に基づ＜”
ＤＥＳ”方式の暗号化演算ユニット８４、”　Ｄ　Ｅ　
Ｓ″′′方式読用演算ユニット８５、入出力コントロー
ラ（■１０コントローラ）８６および出力コントローラ
８７を介して出力バッファ８８が、入力バッファ８９を
介して入力コントローラ９０が接続される。

上記サウンドコントローラ７２には、スピーカ９１が接
続され、必要に応じてアラーム音が出力されるようにな
っている。また、ワーキングＲＡＭ７３のメモリエリア
には、ＩＣカード１１から送られてくるＩＦ’ＡＮＪ、
ｒｃＨＮＪ、ｒＥＰＤＪ等が記憶される他か、ターミナ
ル４１内での各種処理データが記憶される。そして、シ
ステムプログラムＲＯＭ７４は、各種システムプログラ
ムと共に、上記ＩＣカード１１とのマツチングを図るた
めの“ＥＮＱ”（間合わせ）コードを備えている。また
、ターミナル属性ＲＯＭ７５は、各ターミナル毎にその
用途に応じて異なるターミナルコードｒＴｃＪ　　（例
えば製造コード、発行コード、商店コード等）を記憶す
るもので、このターミナルコードｒＴｃＪは、上記ＩＣ
カード１１からのアンサ・ツー・リセット・データに基
づくイニシャルパラメータ設定後の、カード１１側との
属性交換の際に所定のデータフォーマットにのせて送信
される。ここで、上記ＩＣカード１１側からのアンサ・
ツー・リセット会データは、イニシャルパラメータＲＡ
Ｍ７６にて一括記憶される。このイニシャルパラメータ
ＲＡＭ７６には、イニレヤルデータ伝送ライン７６ａを
介して上記出力コントローラ８７、入力コントローラ９
０及びＶｐｐレベルラッチ部９２、Ｖｐｐタイマラッチ
部９３、Ｉｐｐレベルラッチ部９４が接続され、さらに
そのそれぞれのラッチ部には、対応するＶｐ　ｐ　１１
１１ｉ９５、Ｖｐｐタイ７９６、Ｉｐｐ’Ｊミッタ９７
７１）（接続される。そして、上記Ｖｐｐ電源９５の出
力ラインは、順次、Ｖｐｐタイマ９６、Ｉｐｐリミッタ
９７を介してＶｐｐ出力端子に接続されている。ここで
、上記メインコントローラ７７により制卸されるＩＣカ
ード１１に対する最大データ伝送量、Ｖｐｐ電源９５に
よるカード用データ最大書込み電圧、Ｖｐｐタイマ９６
による上記書込み電圧供給時間、Ｉｐｐリミッタ９７に
よるカード用データ最大許容書込み電流は、そのそれぞ
れが上記イニシャルパラメータＲＡ　Ｍ　７６にて一括
記憶される上記アンサ・ツー・リセット・データに基づ
き設定される。

また、上記データ伝送ライン７６ａには、ＩＣカード用
動作周波数セレクタ９８が接続されている。このｔ？１
ノクタ９８には、光振器９９からの発振信号が分周器１
００を介ｌノて供給され、一方、その動作周波数の設定
された発振信号はｃｌｏｃｌく端子より出力される。さ
らに、上記イニシャルパラメータＲＡＭ７６には、タイ
マ１０１が接続される。このタイマ１０１には、上記Ｉ
Ｃカード１１側より送られてイニシャルパラメータＲＡ
　Ｍ２Ｏにて一括記憶されるアンサ・ツー・リセット・
データに基づき、例えばターミナル４１側からカード１
１側に対して上記間合わせ信号゛Ｅ　Ｎ　Ｑ　”あるい
はその他命令信号等を送信した時点からの最大応答持ち
時間をカランｉ〜するもので、この持ち時間内にカート
１１側より何等かの応答信号が無い場合には、メインコ
ントローラ７７が上記゛Ｆ　Ｎ　Ｑ　”あるいはその他
命令信号の送信を再び指示づるか、またはリーダ・ライ
タ機構部１０２に対してリーダ・ライタコントローラ８
０を介してカード１１との接続断を指示するようになっ
ている。

また、メインコン１〜ローラ７７のシステム制御卸ライ
ン７７ａには、−上記比較部８１、暗号化演算ユニット
８２、ラッチ回路８３、入出力］ン１〜ローラ８６等が
接続され、システムの動作状態に応じてメインコントロ
ーラ７７から各回路部に制御指令が送られる。表示ドラ
イブコントローラ７８は、表示部４４およびこの表示部
４４の背後に設けたＥＬ表示素子によるバックライ１〜
４４ａに対する表示コン１〜ロールを行なうもので、こ
のバックライト〜４４ａは、−Ｆ記す−ダ・ライタ開構
部１０２においてＩＣカード１１が挿着された時のみ点
灯制御されるようになっている。キーコントローラ７つ
は、キーボード４３にキーサンプリング信号を与えてキ
□−人力信号を検知する。そして、リーダ・ライタコン
１−〇−ラ８０は、上記リーダ・ライタ機構部１０２を
駆動制御するもので、このリーダ・ライタ機構部１０２
は、カード搬送用のモータを備え、カード挿入口４２か
ら挿入されたＩＣカード１１を所定の位置まで搬送し、
また、所定の処理を約７したＩＣカード１１を、カード
挿入口４２まで戻すだめの機構である。また、このリー
ダ・ライタ機構部１０２には、上記出力バッファ８８、
リセットコントローラ１０３、ｒｐｐレベルラッチ部９
４、動作周波数セレクタ９８、そしてＶｃｃ電源１０４
が接続され、それぞれ対応する端子（１０，Ｒｅ５ｅｔ
、Ｖｐｐ、Ｃ１ｏｃｋ、Ｖｃｃを、ＩＣカード１１の未
挿入時においてのみバーｆ・インピーダンスに設定する
ようになっている。ここで、入力コントローラ９０およ
び出力バッファ８８を介して上記入出力端子１．１０に
接続される出力コントローラ８７は、上記イニシャルパ
ラメータＲＡＭ７６を介したメインコントローラ７７か
らの指令に応じてカードターミナル４１とＩＣカード１
１との間のデータの授受をコン１−ロールするもので、
上記入力コントローラ９０は、ＩＣカード１１から送ら
れてくるデータを入カバツ７７８９を介して上記ワーキ
ングＲＡＭ７３等の記憶装置部に出力し、また上記出力
コントローラ８７は、上記ターミナル属性ＲＯＭ　７５
等の記憶装置より与えられるデータを出力バッファ８８
を介してＩＣカード１１側へ送出する。一方、上記人力
バッファ８９を介して入力されるＩＣカード１１側から
のデータは、パスラインを介して比較部８１に送られ、
その比較出力は上記メインコントローラ７７に供給され
る。

さらに、上記出力コントローラ８７は、暗号化演算ユニ
ット８２から与えられる暗号データを出力バッフ７８８
を介してＩＣカード１１へ送出する。

上記暗号化演算ユニット８２には、ワーキングＲＡＭ７
３からシステムバス７１を介して送られてくるデータｒ
ＰＡＮＪを、データＲＯＭで構成されるＩＰＫ（Ｉｓｓ
ｕｅｒ′ｓ　　ＰｕｂｌｉｃＫｅ３”Ｊ）ＲＯＭＩ　０
５から与えられるパブリック・キー・コードに従って暗
号化する。上記ｒＰＫＲＯＭ１０５内には、ＩＣカード
１１のデータメモリ６５内に記憶されるｒ　Ｐ　ＲＫ　
Ｊに対応するパブリック・キー・コードが予め書込まれ
ており、メインコントローラ７７から指令が与えられた
際にその配憶］−ドを出力する。

一方、ラッチ回路８３にラッチされたｒＣＡＪは、暗号
化演綽ユニット８４及び解読用演算ユニット８５に入力
される。また、上記暗号化演算ユニット８４には、シス
テムバス７１を介して所定のデータが人力されており、
メインコントローラ７７からの指令によってワーキング
ＲＡＭ７３に記憶されているｒＰＡＮＪ等をｒｃＡＪを
キーにして暗号化処理を行い入出力コントローラ８６へ
出力する。この入出力コントローラ８６は、データベー
ス、すなわら、ホストコンピュータがオンライン接続さ
れている場合に暗号化したデータをポストコンピュータ
へ出力する。また、上記入出力コントローラ８６は、ホ
ストコンピュータから送られてくる暗号化データを解読
用演算ユニット８５によりｒｃＡＪに基づいて解読しシ
ステムバス７１に出力する。

〈発明の実施例の動作〉 次に、−１１記実施例の動作についてフローチャートを
参照して説明する。

まず、上記第１図にて示したように、ＩＣカード１１を
製造発行し、］−ザのｒＰｒＮＪを登録した後の時点に
おいて、そのカード１１を利用する場合に、ユーザが上
記第２図（こ示すような電源没入されたカードターミナ
ル４１に対してＩＣカード１１を挿着すると、本システ
ムは、第５図におけるフローチャートに従って処理動作
を開始する。

〈イニシャル処理〉 すなわち、第６図（Ａ）のステップＡ１に示すように、
ターミナル４１はＩＣカード１１に対して予め設定され
た初期設定信号を送信する。この初期設定信号は、例え
ばメインコントローラ７７の制御により、入出力端子Ｉ
１０がＨ（ハイ）レベル、リセット端子Ｒｅ５ｅｔがＬ
（ロー）からＨ（ハイ）レベルに、Ｖｃｃ端子およびＶ
ｐｐ端子がそれぞれ５■に、またクロック端子ｃｌｏｃ
ｋが４．９１５２ＭＨｚに設定されるもので、この初期
設定信号はカード１１側において、ステップＢ１にて、
対応する各端子ｆ１０．Ｒｅ５ｅｔ、ＶＰＰＮ　ＶＯＣ
，、ｃｌｏｃｋを介して受信される。

するとＩＣカード１１は、ステップＢ２にて、上記初期
設定信号に基づく動作条件により動作を開始する。

〈アンサ・ツー・リセット処理〉 こうして初期動作を開始したＩＣカード１１は、まずス
テップＢ３において、システムコントローラ５６の１１
１１１により、データＲＯＭ５２に予め記憶されたアン
サ・ツー・リセット・データを読出し、システムバス５
１、出力バッフ戸６１および出力コントローラ６２を介
してＩ１０端子よりターミナル４１に送信する。ここで
、上記データＲＯＭ５２にて記憶されるアンサ・ツー・
リセット・データの内容を、第７図乃至第１６図を参照
して説明する。

まず、第７図は上記データＲＯＭ５２にて記憶されるア
ンサ令ツー・リセット・データの全体構成を示すもので
、同図においてＩＣカード１１の各動作条件データは、
それぞれインターフェイスバイトＴＡＩ、ＴＢ１．ＴＣ
ＩおよびＴＡ２．ＴＢ２．Ｔｅ３．・・・にて示され、
この各条件データが存在するかしないかがフォーマツ１
へバイトＴＯにて示される。一方、ＴＤｌは、上記Ｔ△
２１ス降の条件データが存在するかしないかを示すもの
であり、そしてイニシャルバイｌ−Ｔ　Ｓは、これら条
件データを送信するにあたっての初期設定データである
。さらに、コンプリメンタリ−バイトＴＩ。

Ｔ２．・・・ＴＫは、本カード１１における条件データ
を増やす際に使用されるものである。上記イニシャルバ
イトＴＳ、フォーマットバイトＴＯ１インターフェイス
バイトは、８ビツトのデータフォーマットにて構成され
る。第８図は上記イニシャルバイトＴＳのコード内容を
示すもので、８ヒツトコードａ〜ｈのうち、ａ、ｂ、ｃ
は固定コードビット、ｄはパリティの使用・未使用を示
すビット、ｅはレベル属性を示すビット、ｆはデータの
転送方向順序を示すビット、ｈ、ｑはパリティ属性を示
すビットである。第９図は、Ｆ配糖７図におけるフォー
マットバイトＴＯのコード内容を示すもので、ａ、ｂ、
ｃ、ｄは上記コンプリメンタリ−バイトＴ１．７２．・
・・、ＴＫの数を示すヒツト、ｅは上記インターフェイ
スバイトＴＡＩに条件設定データが有るか無いかを示す
ビット、ｆは同じくインターフェイスバイトＴＢ１の有
り無しを示すビット、ｑはＴＣｌの有り無しを示すビッ
ト、ｈはＴＤＩの有り無し、つまりインターフェイスバ
イトＴＡ２以降に何等かの条件設定データが有るか無い
かを示すビットである。第１０図は上記第７図における
インターフェイスバイトＴＡ１を示すもので、８ビット
］−ドのうち、ａ、ｂ、ｃ。

ｄは本カード１１に対するデータ伝送の速度を設定する
ビットエリア、ｅ、ｆ、ｇ、ｈはクロック端子ｃｌｏｃ
ｋより取出される本カード１１の動作周波数を設定でる
ビットエリアである。次に、第１１図は上記第７図にお
けるインターフェイスバイトＴ［３１を示すもので、８
ビツトコードのうち、ａ〜ｅ（ま本カード１１のデータ
メモリ６５に対するデータ書込み電圧を設定するビット
エリアであり、ここではＶｐｐ＝５Ｖ〜２５Ｖまでが各
種カードに応じて設定可能となっている。また、ｆ〜０
は同じくデータメモリ６５に対するデータ１込み電流の
許容値を設定するビットエリアであり、ここではＩｐｐ
＝５０ｍＡ〜ｌＯ（’）ｍＡまでが各種ノ〕−ドに応じ
て設定可能となっている。尚、本実施例では、Ｉｐｐの
値を５０ｍＡ、１（’）ＯｍＡの何れかに指定している
が、指定する電流値およびその範囲は任意に設定できる
。第１２図は」７記インタ一フエイスバイ１〜丁Ｃ１を
示すもので、ここでは８ビットコードａ−ｈの全てが本
カード１１に対するデータ伝送間隔（ＧＬｊａｒｄ　　
Ｔｉｍｅ）を設定するエリアである。第１３図１１上記
インターフエイスバイｌ−Ｔ　ｒ）　ｎを示すもので、
ここでは、８ビツトコードのうちａ−ｄの４ビットを未
使用ピッ１〜とし、ｅ、ｆ、ｇ、ｈのそれぞれによって
後続するインターフェイスバイトＴＡｎ１、　ＴＢｎ　
　ｉ、　ＴＣｎ　ｉ、　ＴＤｎ　　ｏ：条件設定データ
が有るか無いかを示している。そして、第１４図は上記
第７図におけるインターフェイスバイ１−　Ｔ　Ａ　２
を示すもので、ここでは８どツ１〜］−ドの全てが本カ
ード１１に対する許容の最大データ伝送員を設定するエ
リアであり、各種カードの読込み能力に応じて１〜２５
５バイトまで設定可能となっている。そしてまた、第１
５図は上記第７図におけるインターフェイスバイｌ−Ｔ
　Ｂ　２を示すもので、８ビットコードａ−ｈの全てが
本カード′１１に対する応答信号の持ち峙間を設定する
エリアであり、各種カードのデータ処理能力に応じて１
００ｍ５〜２５，５００ｍ５まで設定可能となっている
。さらに、第１６図は上記第７図におけるインターフェ
イスバイトＴＯ２を示すもので、８ピット］−ドａ−ｈ
の全てが本カード１１に対するデータ書込み電圧Ｖｐｐ
の最大連続印加時間を設定するエリアであり、各種カー
ドのデータ書込み能力あるいは耐圧性能に応じて１００
ｍ５〜２５．５００ｍ５まで設定可能となっている。

すなわち、上記したようにイニシャルバイトＴＳ、フォ
ーマットバイトＴｏ、インターフェイスバイ１へＴＡＩ
、ＴＢｌ、ＴＣｌ、ＴＤｌ、ＴＡ２゜・・・、ＴＫにて
構成されるアンサ・ツー・リセツ１−・データを、ター
ミナル４１側は、ステップＡ２にて待機受信する。この
場合、カード１１側より送られてくるアンサ・ツー・リ
セット・データが初期設定されたデータ待機時間（例え
ば１００ｍ５）内に受信されたか否かをステップＡ３に
て判断する。このステップＡ３においてＹｅＳ、つまり
タイマ１０１にて設定されるデータ待機時間内に、上記
アンサ・ツー・リセット・データが、Ｉ１０端子、入力
コントローラ９０．入力バッファ８９．システムバス７
１を介してイニシャルパラメータＲＡＭ７６内に書込ま
れたことが、メインコントローラ７７にて判断されると
、ステップＡ４に進み、上記メインコントローラ７７は
さらに上記イニシャルパラメータＲＡＭ７６内の書込み
データが本ターミナル４１に対応する正しいものである
か否かを判定する。このステップＡ４においてｙｅｓと
判定されると、ステップＡ５に進み、メインコントロー
ラ７７はイニシャルパラメータＲＡ　Ｍ　７６内の各イ
ンターフェイスバイトを、ＩＣカード１１の動作条件設
定データとして各対応する回路に割当てセットする。す
なわら、インターフェイスバイトＴＡ１に相当するＩＣ
カード１１の動作周波数設定データは、データ伝送ライ
ン７６ａを介してＩＣカード用動作周波数セレクタ９８
にセットされ、また、インターフェイスバイトＴＢ１に
相当するデータメモリ６５に対する書込み電圧設定デー
タおよび最大許容書込み電流設定データは、それぞれＶ
ｐｐレベルラッチ部９２およびＩｐｐレベルラッチ部９
４にセットされる。ぞして、上記インター７エイスバイ
トＴＡ２に相当するＩＣカード１１に対する最大データ
伝送量の設定データはメインコントローラ７７自身にセ
ットされ、上記Ｔ８２に相当する応答信号待ち時間の設
定データはタイマ１０１にセットされる。この場合１．
Ｆ記ステップＡ２において、このタイマ１０１にセット
されていた一定データ待機時間は、現在装着中のＩＣカ
ード１１専用の待ち時間に１換えられるようになる。ま
た、さらに上記インター７エイスバイｌ−Ｔ　Ｃ２に相
当するデータメモリ６５に対する−込み電圧印加時間の
設定データは、Ｖｐｐタイマラッチ部９３にセットされ
る。これにより、メインコントローラ７７が制−する最
大データ伝送−１Ｖｐｐ電源９５により定められるデー
タ書込み電圧、Ｖｐｐタイマ９６により定められるデー
タ書込み電圧連続印加時間、Ｉｐｐリミッタ９７により
定められるデータ書込み電流の許容値、そして動作周波
数セレクタ９８により定められるカード用の動作周波数
は、そのそれぞれすべてが上記イニシャルパラメータＲ
ＡＭ　７６に書込まれたアンサ・ツー・リセット・デー
タに基づき、現在ｉｗ中のカード１１専用の動作条件に
対応する値にセットされるようになる。

したがって、例えば各カード毎にデータ書込み電圧Ｖｐ
ｐおよびその連続印加時間、許容電流Ｔｐｐあるいはデ
ータ読込み能力、応答能力等の動作条件が異なっていて
も、カード１１側においてアンサ・ツー・リセット・デ
ータの発信機能、ターミナル４１側においてその条件デ
ータのセット機能を備えていれば、あらゆる性能のカー
ドに対応する動作条件を設定することができる。

一方、上記ステップＡ３においてＮｏ、あるいはステッ
プＡ４においてＮＯと判定されると、ステップ八〇に進
み、そのＮｏと判定された回数が３回に達したか否かが
判断される。この場合、上記ステップＡ２あるいはＡ３
においてＮＯと判定された回数は、ワーキングＲＡＭ７
３のカウントデータエリアにて記憶するもので、このカ
ウントデータの値をメインコントローラ７７にてチェッ
クすることにより、ステップ八６における判断が行なわ
れる。そして、このステップ八６においてＮＯと判断さ
れた場合には、再び上記ステップＡ１に進み、（Ｃカー
ド１１に対するイニシャルデータの送信を行なう。一方
、上記ステップ八〇においてＹｅＳ、つまりカード１１
側より発信されたアンサ・ツー・リセット・データは、
確実に本ターミナル４１に対応するものではないと判断
されると、メインコントローラ７７はリーダ・ライタコ
ントローラ８０に制御命令を送信することによりリーダ
・ライタ機構部１０２内のプランジャを弾き、カードロ
ック機構を解除しＩＣカード１１を排出してその接続関
係を断つ。これにより、例えば本ターミナル４１に装着
されたＩＣカード１１が、全くこのシステムに対応しな
いものであるか、あるいはその動作条件の設定が不可能
であるものの場合には、予め上記ステップ八〇において
カード１１との接続は断たれ、トラブルの発生は未然に
防止されるようになる。

〈セレクティング処理〉 次に、上記ステップＡ５において、被装＠ｈ−ド１１に
対するイニシャルパラメータのセットが完了すると、第
６図（Ｂ）にて示すステップＡ７に進み、メインコント
ローラ７７は、システムプログラムＲＯＭ７４より“’
　Ｅ　Ｎ　Ｑ　”コード、すなわち上記ステップＡ５に
てセットした動作条件で正常に相手側のカード１１．が
作動するか否かを確認する問合わせの用のコードを取出
し、システムバス７１．出力コントローラ８７．出カバ
ソファ８８およびＩ１０端子を介してＩＣカード１１１
１１に送信する。すると、カード１１側では、ｒ１０端
子を介して送られてきた’　Ｅ　Ｎ　Ｑ　”信号を入力
コントローラ６０および入力バッ７ア５９を介して受信
し、ワーキングＲＡＭ５６．、に書込む（ステツブ８４
）。この場合、ステップＢ５において、上記入力コント
ローラ６０は上記”　Ｆ　Ｎ　Ｏ’″信号パリティチェ
ックを行なうもので、ここＣＹｅＳ、つまり入力信号の
パリティチェックＯＫと判定されると、ステップＢ６に
進み、システムコン］・［］−ラ５６は、上記ワーキン
グＲＡ　Ｍ　５　ｂ内に書込まれた’ＥＮＱ”］−ドを
正規の”　Ｆ　Ｎ　Ｑ　”コードとして受【Ｊることが
できるか否かを判別する。このステップＢ６においてＹ
ｅＳ、つまり上記”　Ｆ　Ｎ　Ｑ　”コードを正常の動
作状態にて正規に受けることができると判別されると、
ステップＢ７に進み、システムコン［・ローラ５６は、
本カード１１が上記ターミナル４１側での設定動作条件
により正常な動作状態にあるという判断に基づき、シス
テムプログラムＲＯＭ　５４より“’　Ａ　ＣＫ″′′
コード出し、出力バッファ６１゜出力コン１ヘローラ６
２およびＩ　／　Ｏ端子を介してターミナル４１側に送
信する。一方、上記ステップＢ５あるいはＢ６において
Ｎｏと判定されると、ステップＢ８に進み、システムコ
ントローラ５６は、本カード１１が上記ターミナル４１
側での設定動作条件では正常に動作しないという判断、
あるいはターミナル４１．カード１１間の伝送系に何等
かの異常があるという判断に基づき、システムプログラ
ムＲＯＭ　５４より’ＮＡＣ”］−ドを取出し、出力バ
ツファ６１．出力］ン１−ローラ６２および１１０端子
を介してターミーノール４１側に送信する。

すると、ターミナル４１側では、上記カード１１側より
Ｉ１０端子を介して送られてくる”　Ａ　ＣＫ　”信号
あるいは’　Ｎ　Ａ　Ｃ”信号を、ステップ八８におい
て待機受信する。この場合、上記゛△ＣＫ　”信号ある
いは’　Ｎ　Ａ　Ｃ”信号が、上記ステップＡ５におい
てタイマ１０１に設定されたＩＣカード１１の応答持ち
時間（例えば１５０ｍ５）内に受信されたか否かをステ
ップ八〇にて判断する。このステップＡ９においてＹ１
３８．つまりタイマ１０１にて設定されるＩＣカード１
１の応答待ち時間内に、上記”　Ａ　ＣＫ　”信号ある
いは’　Ｎ　Ａ　Ｃ”信号が、Ｉ１０端子、入力］シト
ローラ９Ｏ，入カバツフ７８９．システムバス７１を介
してワーキングＲＡＭ７３内に書込まれたことが、メイ
ンコン１〜〇−ラ７７にて判断されると、ステップＡＩ
Ｏに進み、上記メインコンミルローラフッはさらに上記
ワーキングＲＡＭ７３内の書込みデータが本ターミナル
４１に対応する正しいものであるか否かを判定する。こ
のステップＡＩＯにおいてＹｅＳと判定されると、ステ
ップＡ１１に進み、メインコントローラ７７はワーキン
グＲＡ　Ｍ　７３内に書込まれたコードが’　Ａ　ＣＫ
　”か否かを判断づる。そして、このステップＡ１１に
おいてＹｅｓ、つまり上記ステップへ８にて受信したカ
ード１１側からの信号は’ＡＣＫ”であり、上記ステッ
プＡ５において設定した各動作条件により、カード１１
が正常に作動していることが確認されると、ターミナル
コ−ド間の伝送系異常無しとしてステップＡＩ２に進み
、メインコントローラ７７は、ターミナル属性ＲＯＭ７
５に記憶されたターミナルの種類に応じて異なるターミ
ナルコードＴＣを取出し、出力コントローラ８７を介し
て出カバソファ８８にラッチさせ、次のステップ以降に
おける属性交換処理に備える。

一方、上記ステップＡ９、Ａ１０あるいはＡ１１におい
てＮｏと判定されると、ステップＡ１３に進み、そのＮ
Ｏと判定された回数が３回に達したか否かが判断される
。この場合、上記ステップＡ９、Ａ１０あるいはＡ１１
においてＮＯと判定された回数は、ワーキングＲＡ　Ｍ
　７３のカランｌ−データエリアにて記憶するもので、
このカウントデータの値をメインコン１〜〇−ラ７７に
てチェックすることにより、ステップＡ１３にお（ｆる
判断が行なわれる。そして、このステップＡ１３におい
てＮＯと判断された場合には、再び上記ステップＡ７に
進み、ＩＣカード１１に対するＦ　Ｎ　Ｑ　”］−ドの
送信を行なう。一方、−上記ステップＡ１３においてＹ
ｅｓ、つまりカード１１側より送信された信号内容は本
ターミナル４１に対応するものではないと判断されるか
、あるいはカード１１側から送信された信号が’　Ｎ　
Ａ　Ｃ”信号であり、上記ステップＡ５において設定し
た各動作条件ではＩＣカード１１は正常動作しない、あ
るいはターミナルコ−ド間の伝送系に何等かの巽常有り
と判断されると、メインコントローラ７７はり一ダ・ラ
イタコントローラ８０に制御命令を送信することにより
、リーダ・ライタ機構部１０２内のプランジャを弾き、
ＩＣカード１１を排出してその接続関係を断つ。これに
より、−１−記ステップＡ５におけるイニシャルパラメ
ータのセット後においても、本ターミナル４１に装着し
たＩＣカード１１が正常動作を行なわない場合には、カ
ード→ターミナル不対応あるいは伝送系異常としてカー
１”　１１との接続は断たれ、トラブルの発生は未然に
防止されるようにになる。

〈属性交換処理〉 次に、第６図（Ｃ）以降に示される属性交換の処理動作
について説明する。

まず、ステップＡ１４に示すように、ターミナル４１は
、上記ステップＡ１２において出力バッファ８８にラッ
チセットシたターミナルコードＴＣを、１７′０端子を
介してカード１１側に伝送する。この場合、ターミナル
コードＴＣは、例えば第１７図に示すようなデータフォ
ーマットに組まれて伝送されるもので、カード１１側で
は、ステップＢ９において、このターミナルコードＴＣ
を入力コントローラ６０および入力バッフ７５つを介し
て受信し、ワーキングＲＡ　Ｍ　５５にて記憶する。こ
の場合、ステップＢＩＯにおいて、上２入力コントロー
ラ６０は、上記ターミナルコードＴＣの組込まれた伝送
信号のパリティチェックを行ないそのデータ内容が正し
いか否かを判定するもので、ここでＹｅＳｌつまり伝送
信号のパリティチェックＯＫと判定されると、ステップ
Ｂ１１に進み、システムコン１ヘローラ５６は、アプリ
ケーションＲＯＭ５３に記憶されたカードの種類に応じ
て異なるアプリケーションネームＡＰＮを取出し出力バ
ッファ６１にラッチさせ、次のステップに備える。そし
て、ステップＢ１２において、上記ステップＢ１１にて
出力バッファ６１にラッチセットしたアプリケーション
ネームＡＰＮを、出力コントローラ６２および１．１０
端子を介しでターミナル４１側に伝送する。この場合、
アプリケーションネームＡＰＮは、例えば第１８図に示
すようなデータフォーマツ１へに組まれてカード種別コ
ードどして伝送されるもので、そのネームエリアは、例
えば拡張バイト（２バイト）を含めて１２バイトで構成
される。また、このアプリケーションネームＡＰＮの伝
送時においては、データメモリ６５内にて記憶されるカ
ードスティタスデータＳＴをも、リード・ライトコント
ローラ５８およびカードスティタスバッフ７６６を介し
て、上記カード種別コードとしてターミナル４１側に伝
送される。一方、上記ステップ８１０においてＮｏと判
定されると、ステップＢ１３に進み、システムコントロ
ーラ５６は上記ターミナルコードＴＣの読込み不可能と
の判断に基づき、システムプログラムＲＯＭ　５４より
’　Ｎ　Ａ　Ｃ”コードを取出し、出力バッファ６１．
出力コントローラ６２およびＩ１０端子を介してターミ
ナル４１側に送信する。

すると、ターミナル４１側では、上記カード１１側より
Ｉ１０端子を介して送られてくるカード種別コードまた
は“’　Ｎ　Ａ　Ｃ”信号を、ステップＡ１５において
受信し、ワーキングＲＡＭ７３に記憶させる。そして、
ステップＡ１６に進み、メインコントローラ７７は上記
ワーキングＲＡＭ７３内の書込みデータが本ターミナル
４１に対応する正しいものであるか否かを判定する。こ
のステップＡ１６においてＹｅＳと判定されると、ステ
ップＡ１７に進み、メインコントローラ７７はワーキン
グＲＡＭ７３内に書込まれたデータがＮ　Ａ　Ｃ”か否
かを判断する。このステップＡ１７においてＮｏ、つま
り上記カード１１側より送られたデータは、”　Ｎ　Ａ
　Ｃ”ではなく、カードアプリケーションネームＡＰＮ
とカードスティタスデータＳＴを含んだカード種別コー
ドであると判断されると、ステップＡ１８およびＡ１９
に示すような、カード種別判定フローに進む。

一方、上記ステップＡ１６においてＮＯあるいはＡ１７
においてＹｅｓと判定されると、ステップＡ２０に進み
、ステップＡ１６においてはＮＯ１ステップＡ１７にお
いてはＹｅＳと判定された回数がｎ回（例えばｎ−２）
に達したか否かが判断される。この場合、ト配ステップ
Ａ１６あるいはＡ１７においてＮｏあるいはＹｅｓと判
定された回数は、ワーキングＲＡ　Ｍ　７３のカラン１
〜データにて記憶するもので、このカラン］・データの
値をメインコン１−ローラ７７にてチェックすることに
より、ステップＡ２０における判断が行なわれる。

そして、このステップＡ２０においてＮＯと判断された
場合には、再び上記ステップＡ１４に進み、ＩＣカード
１１に対するターミナルコードＴＣの伝送を行なう。一
方、上記ステップＡ２０においてＹｅＳ、つまりカード
１１側より送信された信号内容は本ターミナル４１に対
応するものではないと判断されるか、あるいはカード１
１側から送信された信号が’　Ｎ　Ａ　Ｃ”信号であり
、上記ステップ８１０の時点において、既にターミナル
コードＴＣは受信不可能となっていると判断されると、
メインコン１〜ローラ７７はリーダ・ライタコン１〜ロ
ーラ８０に制御命令を送信することにより、リーダ・ラ
イタ機構部１０２内のプランジャを弾き、ＩＣカード１
１を排出してその接続関係を断つ。

これにより、ターミナル４１側におけるイニシャルパラ
メータのセットによりＩＣカード１１が正常動作を開始
した後の段階においても、ターミナルコードＴＣおよび
カード種別コードのデータ授受が旨く行なわれない場合
には、カード→ターミナル不対応としてカード１１との
接続は断たれ、トラブルの発生は未然に防止されるよう
にになる。

〈アプリケーションネームの判別処理〉次に、上記ステ
ップＡ１８およびＡ１９におけるカード種別判定動作を
説明する。

第１９図は上記カード種別判定動作を詳細に示すもので
、まず、上記ステップＢ１２において、既にカード１１
側より送られワーキングＲＡＭ７３内に配憶されたカー
ド種別］−ド（アプリケーションネームＡＰＮ）を、ス
テップ△１９ａにおいて、メインコントローラ７７にて
取出し、ターミナル属性ＲＯＭ７５にて予め記憶されて
いるアプリケーションネームＡＰＮと、その用途種別が
対応関係にあるかどうかを判断する。ここで、本ターミ
ナル４１のターミナルコードＴＣがマーチヤントコード
でアプリケーションネームＡＰＮが例えばａｂｃ銀行店
頭設置用であると仮定して、カー１１１側より送られる
カード種別コードのアプリケーションネームＡＰＮが例
えばａｂｃ銀行預金出入れ用のａｂｃ銀行ｃｄ支店であ
る場合には、上記ステップＡ１９ａにおいて両アプリケ
ーションネームが一致すると判定され、ステップＡ２１
以降の情報交換処理に移行する。このステップＡ２１で
は、上記ステップＡ１９ａにおいて、現在装着中のＩＣ
カード１１は本ターミナル４１にその種別が一致したと
いう判断に基づき、初めてシステムプログラムＲＯＭ７
４より正式な命令コードを取出しカード１１側に伝送す
る。

一方、上記ステップＢ１２においてターミナル４１側に
伝送されるカード種別コードのアプリケーションネーム
ＡＰＮが、例えば一般買物用のｘｙ信販クレジットカー
ドである場合には、上記ステップＡ１９ａにおいてカー
ド種別が不一致と判定され、ステップＡ２２におけるカ
ード排出処理に移行する。このステップＡ２２では、上
記ステップＡ１９ａにおいて、現在装着中のＩＣカード
１１は本ターミナル４１にその種別が一致しないもので
あるという判断に基づき、メインコントローラ７７がリ
ーダ・ライタコントローラ８０に制御命令を送信するこ
とによりリーダ・ライタ機構部１０２内のプランジャを
弾き、ＩＣカード１１を排出してその接続関係を断つ。

また、これと共に、表示ドライブコントローラ７８にも
１細命令を送信し、表示部４４に対してカード種別が不
一致であることを表示させる。尚、上記実施例では、ア
プリケーションネームＡＰＮがターミナル属性ＲＯＭ７
５に予め記憶されているが、ターミナルのパワーオン後
に起動用のカードを挿入することにより、アプリケーシ
ョンネーム△ＰＮをワーキングＲＡＭ５５に書込むよう
にしてもよい。

以上のように、例えばＩＣカード１１の用途目的がター
ミナル４１０種類に一致しない場合には、実際の情報交
換が行なわれる以前に、予めカード１１との接続を断つ
ようにしたので、ターミナル誤動作等のトラブル発生を
未然に防ぐことができる。

〈命令コードの判別処理〉 次に、−［記カード種別判定動作の後に、ターミナル４
１側よりｈ−ド１１側へ命令コードを送って実際の情報
交換処理を行なう際の、ターミナル命令確認動作につい
て説明する。

第２０図は上記ターミナル命令確認動作を詳細に示すも
ので、まず、上記ステップＡ１４において、既にターミ
ナル４１側より送られＩＣカード１１のワーキングＲＡ
Ｍ５５内に記憶されたターミナルコードＴＣと、上記第
１９図における、ステップＡ２１（情報交換開始ステッ
プ）において送られてくる命令コード（ＣＯＭ　）とを
、ステップ８１４において、所定の関係式をもって演算
加工する。そして、このステップＢ１４にてそれぞれ演
算加工したターミナルコードＴＣ−とその命令コード（
ＣＯＭ′）とが、それぞれ正規の対応関係にあるかどう
かをステップＢ１５において比較判断する。ここで、上
記ステップＡ２１において送られてくるターミナル命令
コード（ＣＯＭＭが例えば暗証番号の比較照合命令（Ｐ
ＩＮ　　Ｃ。

ｍｐａｒｅ＞である場合には、上記ステップＢ１５にお
いてターミナル命令コード一致 （ＴＣ＝ＰＩＮ　　Ｃｏｍｐａｒｅ＞と判定サレル。

また、ターミナル命令コードが例えば暗証番号の書込み
命令（ＰＩＮ　　Ｗｒｉｔｅ）である場合には、上記ス
テップＢ１５においてターミナル命令コード不一致（Ｔ
Ｃ−≠ＰＩＮ　　Ｗｒｉｔｅ）と判定される。すなわち
、上記ステップＢ１５におけるターミナルコードＴＣ”
とその命令コードＣＯＭ−との比較判定結果は、第２１
図に示すようなターミナルコードと命令コードとの対応
表に従うものであり、各種ターミナルにおいて存在すべ
き命令コード（Ｏ印で示している）がカード側に送られ
た時のみ一致の判定が下され、その他存在すべきでない
命令コードが送られた時には不一致の判定が下される。

そして、上記ステップＢ１５において、ターミナルコー
ドＴＣ−と命令コードＣＯＭ−との一致判定が下される
と、ステップＢ１６に進み、ターミナル４１との対応が
確認された命令コード（この場合、暗証番号比較照合命
令）に従って、例えばターミナル４１よりキー人力され
る暗証番号と本カード１１のデータメモリ６５内に記憶
されるＰＩＮとを、比較部６３にて比較処理する。そし
て、上記比較した互いの暗証番号ＰＩＮが一致すると、
金銭取引きの情報交換処理動作に移行する。一方、上記
ステップ８１５において、ターミナルコードＴＣ−と命
令コードＣＯＭ′との不一致判定が下されると、ステッ
プＢ１７に進み、システムコントローラ５６は、ターミ
ナル４１に対して、上記ステップＡ２１にて送信した命
令コードがターミナルコードＴＣに対応していない誤り
命令コードであることを知らせると共に、システムプロ
グラムＲＯＭ５４あるいはデータメモリ６５にロックを
掛け、メモリ内容の不正な読出しあるいは書替え等を未
然に防止する。したがって、例えば、ターミナル４１側
に何等かの細工を施して、被装着ＩＣカード１１の内容
を不正利用しようとした場合でも、不正命令コードに基
づく命令の実行は不可能であり、安全性の高いＩＣカー
ドシステムを実用できる。

〈カードスティタスの登録および確認処理〉次に、本Ｉ
Ｃカードシステムにおけるカードスティタス登録機能に
ついて説明する。

第２２図はそのカードスティタス登録機能およびその確
認動作を示すフローチャートであり、まず、ステップＡ
１０１にお【する、ＩＣカード１１の製造終了時点にお
いて、例えば前記第１図に示すようなカード製造ターミ
ナル１２にて、ＩＣカード１１のデータメモリ６５内に
製造終了スティタスを書込む。このカード製造１稈の終
了後において、カード発行工程に進み、カード発行ター
ミナル２２にＩＣカード１１を装着すると、まずターミ
ナル２２は、ステップＡｌＯ２において、上記カード１
１側データメモリ６５内のスティタスデー９８丁を読込
み、製造終了スティタスが有るか無いかを判断する。こ
のステップＡｌＯ２においてＹｅｓと判断されると、所
定のカード発行■−５０＝ 程を終了したのち、ステップＡｌＯ３に進み、カード発
行ターミナル２２により上記カート１１内のデータメモ
リ６５に対して、さらに発行Ｈｆ’ｉ！終了スティタス
を幽込む。このカード発行工程の終了後において、暗証
番号ＰＩＮ登録工程に進み、ＰＩＮｆｆ録用ユーザター
ミナル３２にＩＣカード１１を装着すると、まずターミ
ナル３２は、ステップＡｌＯ４において、上記カード１
１側データメモリ６５内のスティタスデータＳＴを読込
み、発行終了スティタスが有るか無いかを判断する。

このステップＡｌＯ４においてＹｅＳと判断されると、
所定のＰＩＮ登録工程を終了した後、ステップＡｌＯ３
に進み、ユーザターミナル３２により上記カード１１内
のデータメモリ６５に対して、ＰＩＮｆｔ録スティタス
を書込む。このＰＩＮ登録■稈の終了後において、店頭
利用工程に進み、例えば前記第２図に示すような店頭タ
ーミナル４１にＩＣカード１１を装着すると、まずター
ミナＪし４１は、ステップＡ１０６において、上記カー
ド１１側データメモリ６５内のスティタスデータＳ王を
読込み、ＰＩＮ登録スティタスが有るか無いかを判断す
る。このステップＡ１０６において’、’　ｅ　ｓど判
断されると、ステツノ’Ａ１０７ｉ：進み、店頭におけ
る商品の購入が可能になる。ここで、第２３図は上記Ｉ
Ｃカード１１のデータメモリ６５内に記憶されるカード
スティタスデータＳＴのコード内容を示すもので、８ピ
ツ１〜コードのうち、ｂが上記ステップＡ１０１におい
て書込まれる製ｊ告Ｔ稈終了スティタスを示すビット、
Ｃが上記ステップＡ１（１５において書込まれるＰ■Ｎ
登録スティタスを示すヒツト、そしてｄが上記ステップ
ＡｌＯ３において書込まれる発行工程終了スティタスを
示すビットである。ざらに、このスティタスデー９８丁
内には、ａに照合番号を３回連続して間違えた状態を示
すヒツト、ｆにターミナル４１からの自込み命令に対し
て書込み項目１ｔ、Ｉアの存在しない状態を示すビット
、そしてｈにカード無効状態を示すビットが設けられて
いる。ｅおよびＯは未使用ビットである。

一方、上記ステップＡｌＯ２あるいはＡｌＯ４灸におい
てＮＯ，つまりカード発行工程に進んだ際に、ＩＣカー
ド１１のデータメモリ６５内に製＆”［程終了スティタ
スが書込まれていない、つまり上記第２３図におけるビ
ットエリアｂに“′１″が立つでいる、あるいはＰｒＮ
Ｉ録Ｔ稈に進んだ際に、ＩＣカード１１のデータメモリ
６５内に発行工程終了スティタスが書込まれていない、
つまり−Ｆ記第２３図におけるビットエリアｄに１°′
が立っていると判断されると、ステップＡｌＯ３に進み
、各ターミナル２２あるいは３２は、当然終了したはず
の工程を終了していないという、「システム不正使用の
可能性有り」の判断に基づき、ＩＣカード１１のフラグ
６４にフラグを断て、システムコントローラ５６の実質
的な制御が不能になるようにする。これによりカード自
体を無効にする。さらに、上記ステップＡ１０６におい
てＮｏ、つまり店頭利用工程に進んだ際に、ＩＣカード
１１のデータメモリ６５内にＰＩＮＩＩ録スティタスが
書込まれていない、つまり上記第２３図におけるビット
エリアＣに°゛１″が立っていると判断されると、当然
店頭設隨のターミナル４１では、暗証番号ＰＩＮによる
本人照合が行なえないので、商品の購入は不可能であり
、必然的に」−記ＰＩＮ登録工程におけるＰＩＮの登録
が要求される。しかし、この場合前記第１図を用いて説
明（〕たように、ユーザターミナル３２にてＰＩＮのけ
録を行なうには、発行者よりユーザ側に直接別便にて送
られてくる照合番号ＩＰＩＮがＰＩＮ自込書込キーコー
ドとして必要となるので、例えばこのＩＣカードが第３
者により盗難されたものであれば、ＰＩＮの登録は絶対
に行なうことができないので、不正使用は不可能となる
。これにより、例えば正規のカード製造、発行およびＰ
ＩＮ登録ルートを経過してないＩＣカードを不正利用し
ようとしても、その都度、カード内データメモリ６５０
カードスティタスデータＳＴがチェックされるので、未
然にカード犯罪を防止することが可能となる。一方、上
記第２３図におけるビットエリアａ、ｆ、ｈを、実際の
カード使用の際に適宜ターミナルにて表示等して利用す
ることにより、例えばＰＩＮのキー人力間違えによるト
ラブルの発生を軽減することも可能である。

したがってこのようにｍ成されるＩＣカードシステムに
よれば、上記第２０図にお（プるフローチャー１−にて
説明したように、予めカードターミナル４１のターミナ
ル属性ＲＯＭ　７５内にて記憶されたそのターミナル自
身の種類を表わすターミナル４１側ドＴＣと、ＩＣカー
ド１１との情報交換開始の際にターミナル４１側より伝
送される命令コードとを、上記命令コードが送られてく
る度にそのそれぞれが対応関係にあるか無いかを所定の
関係式を用いてＩＣカード１１側にて比較判定し、現在
接続中のカードターミナル４１とその命令コードとの適
合性が無ければ、直ちにカード１１側のデータメモリ６
５にロックを掛け、メモリ内容の不正な続出【ノあるい
は書替え等を未然に防止するようにしたので、カードタ
ーミナル４１倶１こおいて被装着ＩＣカード１１の記憶
情報を不正利用される恐れは無い。

［発明の効果］ 以上のようにこの発明によれば、予めカードターミナル
内にそのターミナル自身の種類に応したターミナルコー
ドを配憶させ、このターミナルコードをＩＣカードとの
接続時においてカード側に伝送し、そして、実際の情報
交換時においてターミナルより伝送される命令］−ドと
、−Ｖ記カード接続時において伝送されたターミナルコ
ードとを、ＩＣカード内にてそのそれぞれが正規に対応
づるものであるか否かを比較判定し、上記各コードが対
応関係にない場合にはカードターミナルとＩＣカードと
の間における情報交換動作を禁止するように構成したの
で、例えばカードターミナルより不正命令］−ドが伝送
された場合でも、カード内情報が不正利用されることな
く、カード取引きの際の安全性を向上することが可能と
なり、カード犯罪の防止に大きな効果を発揮する。

【図面の簡単な説明】

第１図はこの発明の一実施例に係わるＩＣカードシステ
ムにおけるＩＣカードの製造１発行および暗証番号（Ｐ
ＩＮ）の登録工程を示す図、第２図は上記ＩＣカードシ
ステムにおけるＩＣカードおよびそのカードターミナル
を示す外観構成図、第３図は上記ＩＣカードシステムに
お（プるＩＣカードの回路構成を示す図、第４図は上記
ＩＣカードシステムにおけるカードターミナルの回路構
成を示す図、第５図は上記ＩＣカードシステムにおける
動作全体の流れを簡略化して示すフローチャート、第６
図（Ａ＞乃至（Ｃ）は上記ＩＣカードシステムにおける
動作全体の流れを上記カードターミナル側とＩＣカード
側とで対応させて示すフローチャート、第７図は上記Ｉ
Ｃカード内にて記憶されるアンサ・ツー・リセット・デ
ータを示す全体構成図、第８図は上記第７図におけるイ
ニシャルバイトＴＳのコード内容を示す図、第９図は上
記第７図にお１ノるフォーマットバイトＴｏのコード内
容を示す図、第１０図は上記第７図におけるインターフ
ェイスバイトＴＡ１のコード内容を示す図、第１１図は
上記第７図におけるインターフェイスバイトＴＢ１のコ
ード内容を示す図、第１２図は上記第７図におけるイン
ターフェイスパー５７＝ イ］〜ＴＣＩのコード内容を示４図、第１３図はト配第
７図におけるインターフ１イスハ（１〜丁１１ｎのコー
ド内容を示ケ図、第１４図（ま−Ｌ配第７図におけるイ
ンターフェイスバイｌ−Ｔ　Ａ　２のコード内容を示す
図、第１５図は上記第７図にお（Ｊるインターフェイス
バイトＴＢ２のコード内容を示づ図、第１６図は上記第
７図におけるインターフェイスバイ＋−Ｔ　Ｃ２のコー
ド内容を示す図、第１７図は上記カードターミナル内に
記憶されるターミナル４１側（ＴＣ＞をＩＣカード側に
伝送する際のデータフォーマツｉ〜を示す図、第１８図
は上記ＩＣカード内に記憶されるカードアプリケーショ
ンネーム（ＡＰＮ）およびカードスティタスデータ（Ｓ
Ｔ）をカードターミナル側に伝送する際のデータフォー
マットを示す図、第１９図は−Ｆ記ＩＣカードシステム
におけるカードターミナル側においてＩＣカードより伝
送されるカード種別コードに基づき実行されるカード種
別判定動作を示すフローチャート、第２０図は上記ＩＣ
カードシステムにおけるＩＣカード側においてカードタ
ーミナルより伝送されるターミナルコードとターミナル
命令コードとに基づき実行されるターミナル命令確認動
作を示すフローチャー１−１第２１図は１−記ターミナ
ル命令確認動作におけるターミナルコードとターミナル
命令コードとの対応関係を示す図、第２２図は上記ＩＣ
カードシステムにおけるカードスティタス登録機能を示
すフローチャート、第２３図は上記ＩＣカード内に記憶
されるカードスティタスデータ（ＳＴ）の］−ド内容を
示す図である。 １１・・・ＩＣカード、４１・・・カードターミナル、
１１２・・・カード挿入口、５１・・・ターミナルシス
テムバス、５２・・・データＲＯＭ、５３・・・アプリ
ケーションＲＯＭ、５４・・・カードシステムプログラ
ムＲＯＭ、５５・・・カードワーキングＲＡＭ、５６・
・・システムコントローラ、５８・・・リード・ライト
コントローラ、５９・・・カード人力バッファ、６１・
・・カード出力バッファ、６４・・・カードロック用フ
ラグ、６５・・・データメモリ、７１・・・ターミナル
システムバス、７３・・・ターミナルワーキングＲＡＭ
、７４・・・ターミナルシステムプログラムＲＣ）　Ｍ
、７５・・・ターミナル属性ＲＯＭ、７６・・・イニシ
ャルパラメータＲＡＭ、７７・・・メインコントローラ
、８８・・・ターミナル出力バッファ、８つ・・・ター
ミナル人力バッファ。

Claims (1)

【特許請求の範囲】
1. 　ＩＣカードおよびこのＩＣカードが装着されるカード
   ターミナルからなるＩＣカードシステムにおいて、予め
   カードターミナル内にそのターミナル自身の種類に応じ
   て設定されるターミナルコードを記憶する手段と、上記
   ターミナルコードを上記ＩＣカード側に伝送する手段と
   、カードターミナルとＩＣカードとの間で情報交換処理
   を行なう際にカードターミナルよりＩＣカードに対して
   命令コードを伝送する手段と、上記ＩＣカード側に伝送
   されたターミナルコードと上記情報交換処理の際に順次
   伝送される命令コードとが正規に対応するものであるか
   否かをＩＣカード内にて比較判定する手段と、上記ター
   ミナルコードと上記命令コードとは正規に対応するもの
   ではないと判定された際にＩＣカードに対する情報交換
   動作を禁止する手段とを具備し、カードターミナルから
   の不正命令の実行を阻止することを特徴とするＩＣカー
   ドシステム。