JPS6217869A

JPS6217869A - Ｉｃカ−ドシステム

Info

Publication number: JPS6217869A
Application number: JP60156837A
Authority: JP
Inventors: Harumi Nakano; 中野　晴美
Original assignee: Casio Computer Co Ltd
Current assignee: Casio Computer Co Ltd
Priority date: 1985-07-16
Filing date: 1985-07-16
Publication date: 1987-01-26
Anticipated expiration: 2011-12-18
Also published as: JP2564481B2

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】［発明の技術分野］この発明は、例えば銀行等の金融機関が発行するキャッ
シコカードあるいはクレジットカード等として使用され
るＩＣカードとそのカードターミナルとの適合性を確認
し、情報交換時における安全性の向上を図るＩＣカード
システムに関する。

［従来技術とその問題点］近年はキャッシュレス時代と呼ばれており、クレジット
カード会社等により発行されたカードを使用することに
より、現金の取扱いをせずに商品の購入が可能となって
いる。上記カードとしては、従来、プラスチックカード
、エンボスカード、ｆ！１気ストラーｒブカード等が一
般に使用されているが、これらのカードは構造上偽造が
簡単であり、不正使用が問題になっている。このような
問題を解決するため、最近ではカード内に、暗証番号等
を記憶したＩＣ回路を絹込み、明証番号が外部から容易
に読出ぜないようにした情報カード、所１１０カードが
開発されている。このＩｃカード１ま偽造が困難で機密
性に優れ、また、多数の情報を記憶できるという利点が
あるばかりか、特に、個人の暗証８号を本人によって直
接入力設定することができるため、本人以外の何人（例
えば銀行員）にも暗証番号が知れることがなく、非常に
安全性の高いものである。

しかしながら、上記のようなＩＣカードは、その物理的
な形状寸法そして接続端子の配置位置等がｌ５Ｏ（国際
標準化機構）により規格化されているため、各種使用用
途の異なるｈ−ドでも同一のカードターミナルに装着す
ることが可能であり、この場合、カードターミナルとＩ
Ｃカードとの間で誤った情報交換処理を開始してしまう
恐れがある。このため、多数のＩＣカードが次々に装着
されるカートターミナルにあっては、ＩＣカードに対し
て実際の情報処理実行命令を与える＋Ｘ前に、被装着Ｉ
Ｃカートとが本ターミナルに適合しているか否かを判断
する必要がある。

「発明の目的１この発明は上記のような問題点に鑑みなされたもので、
例えばあるカードターミナルに対して使用用途の責なる
ＩＣカードが装着された場合でも、誤った情報交換処理
動作が開始されてしまうことなく、Ｈ！ＩＪ作によるト
ラブル光中を未然に防１１−することが可能となるＩＣ
カードシステムを提供することを目的とする。

［弁明の要点コすなわちこの発明に係わるＩＣカードシステムは、予め
カードターミナル内にそのターミナル側身の種類に応じ
て設定されるターミナルネームを記憶させ、一方、ＩＣ
カード内には予めそのカード自身の種類に応じて設定さ
れるカードネームを記憶させ、このカードネームをカー
ドターミナルとの接続時においてターミナル側に伝送し
、イして上記カードターミナルにて予め記憶されるター
ミナルネームと上記ＩＣカートより伝送されたｈ−ドネ
ームとを比較して、その種別不一致と判定された場合に
は上記ノノードターミナルとＩ　Ｇ　ｈ　−ドとの接続
を断つように構成したものである。

［発明の実施例の構成］以下図面にＪ：りこの発明の一実施例を説明する。

〈ＩＣカード製造２発行等の工程〉第１図は、ＩＣカートを製作する製造者（Ｍ　ａｎｕｆ
ａｃｔｕｒｅｒ）、ＩＣカードを発行する例えば銀行等
の発行者（Ｉ　ｓ　ｓ　ｕ　ｒ　ｅ　）　、Ｉ　Ｃカー
ドを使用するカード所有者ＩＣＡＲＤ　　Ｈｏ１ｄｅｒ
）の相互の関係を示したものである。カード製造者は、
詳細を後述するＩＣカード１１及びカードターミナルを
製作する。しかして、カード製造者は、ＩＣカード１１
を製作した後、ＩＣカード製造ターミナル１２により上
記ＩＣノノード１１に所定のコードを書込む。このＩＣ
カート１１は、詳細を後述するように内部にＩＣ回路が
構成されると共に、上面にコネクタ１１ａが設けられて
おり、ＴＯＣカード造ターミナル１２に装着した際にそ
のターミナル１２の内部回路に接続されるようになって
いる。上記ＩＣカード製造ターミナル１２は、カード挿
入口１３、キーボード１４、表示パネル１５、プリンタ
部１６を備えており、オペレータにＪ：る上記キーボー
ド１４からのデー少入力によって各種コード、すなわち
［ＣＡＪ、１−　Ｉ　Ｐ　Ｉ　Ｎ　Ｊ、ｒ　Ｐ　Ｍ　Ｋ
　Ｊ、ｒ　Ｐ　ＲＫ　ＪをＩＣカード１１に書込む。上
２［ＣＡＪＩＣａｒｄ　　△ｕ　ｔ　ｈ　ｅ　ｎ　ｔ　
ｉ　ｃ　ａ　ｔ　ｏ　ｒ　）　ハ、ランタムな１（ｎｌ
　、ｔば６４ビツトのコードで、メツセージの暗号化及
び解読に使用されるコードである。ｒｌＰＩＮＪ（Ｉｎ
ｉｔｉａｌｉｚａｔｉｏｎ　　ｐｅｒｓｏｎａｔ　　Ｉ
ｄｅｎｔｉｆｉｃａｔｉｏｎ　　Ｎｕｍｂｅｒ）は、ラ
ンダムな例えば６ビツトの］−ドで、後述する自己照合
番号ＰＩＮが使用されるまでの＃月である。ｒＰＭＫＪ
　　（Ｐｒｏｄｕｃｔ　ｉ　ｏｎＮ〆ｌ　ａ　ｓ　ｔ　
ｅ　ｒ　　Ｋ　ｅ　ｙ　　Ｃｏ　ｄ　ｅ　）は、製造番
号で１グループ毎（例えばロボツｉ−中位毎）に同じ番
号が使用され、工場内でも秘密に保持される。

「ＰＲＫＪ　　（Ｐｒｉｖａｔｅ　　’Ｋｅｙ　　Ｃｏ
ｄｅ）は、暗号解読用のコードであり、詳細を後述する
カードターミナルに書込む暗号化用コードｒＰｕｂｌｉ
ｃ　　Ｋｅｙ　　ＣｏｄｅＪと１対１に対応する。しか
して、上記ＩＣカード発行ターミナル１２によりＩＣカ
ー１１１に所定のコードを肉込む−〇− ど、ｒ　Ｐ　Ｍ　Ｋ　、１のみがプリンタ部１６によっ
て印字用紙′１７に印字される。そして、製造者は、上
記のようにして所定のコードを占込んだＩＣカード１１
及びｒ　Ｐ　Ｍ　Ｋ　Ｊの印字用紙１７をそねぞ１］別
個に月印しで別１更で発行者に送１・Ｊする。発行者は
、製造者から送られてきたＩＣカード１１をＩＣカード
発行ターミナル２２に装着４ると共に、製造者から送ら
れてきた印字用１１７の記録内容ｒ　Ｐ　Ｍ　Ｋ　Ｊを
読取ってＩＣカード発行ターミナル２２にコード入力覆
る。更に、発行者は、ＩＣカード発行ターミナル２２に
対し、上記ＩＣカード１１に対する口座番号ｒＰＡＮ、
Ｉ　　（Ｐｒ　ｉｍａｒＶ　　Ａ　ｃ　ｃ　ｏ　ｕ　ｎ
　ｔ　　Ｎ　ＩＪ　ｍ　ｂ　ｅ　ｒ　）を入力する。

ＩＣカード発行ターミナル２２は、−に記ＩＣカード製
造ターミナル１２と同様にカード挿入口２３、キーボー
ド２４、表示パネル２５、プリンタ部２６を備えており
、ＩＣカード１１に書込まれているｒ　Ｐ　Ｍ　Ｋ　ｊ
とキーボード２４から入力されたｒ　Ｐ　Ｍ　Ｋ　Ｊと
をＩＣカード１１内で一致比較し、両者が一致した場合
にのみ−Ｆ記口座番号「ＰＡＮＪをＩＣカートコ１に書
込むと杖に、このＩＣカード１１から１ＩＰＩＮｊを読
出して印字用紙２７に印字する。しかして、発行者は、
上記のようにして口座番号「ＰＡＮＪを書込んだＩＣカ
ード１１及びＮＰＩＮＪの印字用紙２７をそれぞれ別個
に封印して別個に１）−ド所有考に送ト１する。カード
所有者は、発行者からＩＣカード１１及び印字用Ｍ２７
が送られてくると、その発行光まτ・川面き、そこにお
いて設置されているカード所有者用のＩＣカートコ−１
ｒターミナル３２にＩＣカー１〜１１を装着すると共に
、発行者から送られてきた印字用紙２７の記録内容ｒ　
Ｉ　Ｐ　Ｉ　Ｎ　、１を読取〕でＩＣカードユーザター
ミナル３２にコード人力ザる。更に、カード所有者は、
ＩＣ力−ドユーザターミプル３２に対し、任意の自己照
合番号１−ＰＩＮＪ　　（Ｐｅｒｓｏｎａ　Ｉ　　Ｉｄ
ｅｎｔ　ｉ　ｆｉｃａｔｉｏｎ　　Ｎｕｍｂｅｒｌを入
力する。

］Ｃカードユーザターミナル３２は、−上記■Ｃカード
発行ターミナル２２と同様にカード挿入口３３、キーボ
ード３４、表示パネル３５、プリンタ部３６を尚えてお
り、ＩＣカード１１に書込まれているｒｌＰＩＮｊとキ
ーボード３４から入力されたｒｌＰＩＮｊとをＩＣカー
ド１１内で一致比較し、一致した場合にのみ上記自己照
合番号ｒ　Ｐ　Ｉ　Ｎ　ｊをＩＣカード１１に書込む。

１ズ−トの手続きによりＩＣカード１１の発行処理が完
了し、以後、このＩＣカード１１を実際に使用すること
が可能になる。尚、詳細は１９８４年８月３０日付（）
で米国にて出願された出願番Ｕ６４５．９２５に記載さ
れているのでその説明は省略する。

〈ターミナルの外観実装〉第２図は本発明の■Ｃカードシステムを実現した場合の
ＩＣカード１１およびこのカード１１に対するカードタ
ーミナル４１の外観構成を示−４もので、このカードタ
ーミナル４１は、カード１申入口４２、キーボード４３
および表示部４４により構成されている。そして、−上
記キーボード４３には、テンキー４５、イエスキー４６
、ノーキー４７等が設（Ｊられている。このカードター
ミナル４１の内部回路については詳細を後述する。

−〇− くｒＣカードの回路構成〉次に、第３図により上記ＩＣカード１１の内部に構成さ
れるＩＣ回路の構成について説明する。

同図において、５１はシステムバスであり、このシステ
ムバス５１にはデータＲＯＭ５２、アプリケーションＲ
ＯＭ５３、システムプログラムＲＯＭ５４、ワーキング
ＲＡ　Ｍ　５５、システムコントローラ５６、暗号解読
用演綽ユニツ１−５７、リード・ライ１〜コントローラ
５８及び入力バッファ５９を介して入力コントローラ６
０が、出力バッファ６１を介して出力コントローラ６２
が接続される。Ｆ記入力コン１−ローラ６０及び出ｈ　
］コントローラ２には、データ入出力端子Ｉ１０が接続
される。

上記テ′−タＲＯＭ５２は、このカード１１自身に対す
るあらゆる動作条件（データ書込み印加電圧およびその
電流許容値と最大印加時間、８人データ伝送量、最大応
答待ち時間等）を記憶するもので、この各条件データは
カード自身の内部イニシャルが終了すると、予め定めら
れたフＡ−マツ１〜にのっとりアンサ・ツー・リセツ］
・・データ（Ａｎｓｗｅｒ　　Ｔｏ　　Ｒｅ５ｅｔ　　
ｄａｔａ）どして上記ターミナル４１側に送信さオ］る
。また、上記アプリケーションＲＯＭ５３は、このカー
ド１１が如何なる種類のｂのかを示すカード種別データ
ｒＡＰＮ−１（Ａｐｐｌｉｃａｔｉｏｎ　　Ｎａｍｅ）
を記憶するもので、このカード種別データは上記アン壊
・ツー・リセット・データに基づくイニシャルパラメー
タ設定後の、ターミナル４１との属性交換の際に所定の
データフ４−マツ１〜にのせられ送信される。そして、
上記システムプログラムＲＯＭ　５４は、８種システム
プログラムと共にターミナル４１側、Ｌり伝送供給され
る信号が正しいか否かを示す］−ド信号”　Ａ　ＣＫ　
”および”　Ｎ　Ａ　Ｃ”コードをも備えている。さら
に、システムコン１〜［］−ラ５６は、その内部に判断
エリアを備えるもので、入力バッファ５９を介して伝送
供給されるデータ受信信号および動作状態に応じて各回
路に１ｊ作指令等を出力する。また、＠月解読用演算二
Ｉニット５７は、”　ＲＳ　Ａ　’″アルゴリズム基づ
く暗号解読を行なうしのであり、４ニー：、＋−トメモ
リ（ＲＯＭ）５７ａに閉愼される明号解）（ｃ用の一＃
−ＴＩ−１”（［５ｓｕｒｅ’ｓ　　ｐ＋゛ｉｖａ　ｔ
　ｅ　　Ｋ　ｅ　Ｖ　）によ＃）、ｌ：紀ターミナル４
１側から入力バッファ５９を介しＣ１１（給される入力
デ′−夕を解読し、比較部６３に対しＣ出ノフする。こ
の秘密情報比較部６３からの比較出力は、上記システム
コント［］−ラ５６のシステム制御ライン５６ａに供給
される。このシステム制御ライン５６ａには、上記比較
部６３による比較結束に基づき作動するフラグ６４が接
続される。一方、リード・ライｉ−二フントローラ５８
（ま、−ト８己システｌい」ントローラ５６からの指令
に応じてデータメモリ６５に対するデータの書込みおよ
び続出しの制御を行なうもので、このリード・ライｌ−
コン１〜ローラ５８により読出されたメモリデータは、
１ｇ？化較部６３あるいは上記システムバス５１もしく
はカードスティタスバッファ６６に出力される。上記デ
ータメモリ６５には、例えばＥＥＰ−ＲＯＭが使用され
るもので、このメモリエリアには、ｒ　ＣＡ　、Ｊ　、
　ｒｌＰＩＮｊ　、　ＩＰ’ＡＮＪ　、ｒ　　Ｃｌ−Ｉ
　　Ｎ　　Ｊ　　　、　　　ｒＥＰ［１ｊ　　　、　　
　ＩＦ”ｆで　１く　」　　、　　　ｒＲＴＮＪの各］
−ドおよびスティタスデータｒｓＴｊが書込まれる。上
記データメモリ６５に書込まれるｒ　　Ｃｌ−Ｉ　　Ｎ
　　コ　は　、　　ｒｃａｒｄ　　　　　Ｈｏ１ｄｅｒ
’ｓＮａｍｅ−１（カード所有溝の名前）の略であり、
ｆ　Ｅ　Ｐ　Ｄ　、１は、［［ｘｐｉｒａｔｉｏｎ　　
ｐａｔｅＪ　　（有効期限）の略である。また、ｒＲＴ
ＮＪは、間違ったデータを入力した場合のデータ再入力
回数である。さらに、上記ｒｓＴＪは、現在のカード１
１の状態を表わすものであり、例えば前記第１図におけ
る製造過程終了後のカードであれば、製造Ｔ程終了デー
タが、また発行後のカードにおいても「ＰＩＮ」が未登
録であれば、ＰＩＮ未登録データが書込まれる。このカ
ードスティタスデータｒｓＴＪは、上記アプリケーショ
ンＲＯＮ４５３にて記憶されるカード種別データｒＡＰ
ＮＪと同様のデータフォーマットにてターミナル４１側
へ送信される。尚、上記データメモリ６５は、ＥＥＰ−
ＲＯＭに限らず、例えばＥＰ−ＲＯＭを＝１３− 用いても良い。

一方、−上記システムフン］・ローラ５６には、タイマ
６７が接続されている。このタイマ６７は、通常の情報
交換処理時において、上記カードターミナル４１に対し
てデータ書込み電圧供給開始の命令を出力した際に、一
定時間をカラン］へするもので、このタイマ６７による
カラン１〜動作中において上記ターミナル４１側より肯
定応答信号”　Ａ　ＣＫ　”が供給されない場合には、
システムコントローラ５６は、このカード１１における
データの入出力を禁止するようになっている。また、上
配り一ド・ライトコントローラ５８とシステムバス５１
との間を結ぶパスラインには、アドレス比較器６８が接
続される。このアドレス比較器６８は、例えばカード製
造後のテスト終了時において固定アドレス部６９に設定
される未使用特定番地と、システムバス５１を介して指
定される指定番地とを常に比較するもので、この比較器
６８による比較出力は、上記リード・ライトコン１〜ロ
ー５５８に供給され、ターミナルの不正使用等によ＆）
イの比較部ツノがアドレス一致信号である場合にのみ、
ト紀ｊ−−タメモリ６５内の全メモリデータをクリアし
、カートから秘密情報が無暗に続出されることを防止す
る。ここで、ト配のようなＩＣカー１〜１１をカードタ
ーミナル４１に装着した状態では、カードターミナル４
１からコネクタ１１ａを介してりｔ？ット信＠Ｒｅ５ｅ
ｔ、システムク１］ツクｃ　ｌ　ＯＣｋが供給されると
共に、Ｖｃｃ電源、Ｖ　ＰＩ）電源が接続される。−Ｌ
ｉｄＶｃｃＷ源はシステム駆動用Ｎ源、また、＼Ｉ’ｐ
ｐ電源は上記データメモリ６５に２′１？ｌるデータ自
込み用の電源であり、その電源電圧は上記データＲＯＭ
５２にて記１０されるアンサ・ツー・リセッ１〜データ
に基づきターミノ型４１側にて設定される。一方、上記
システムク［］ツクｃ　ｌ　ｏ　ｃ　ｋからのシスチー
ム動作信号は、分周器７０を介して各回路に供給される
。

〈ターミプル回路構成〉次に、カードターミナル４１の回路構成について第４図
により説明する。

同図において、７１はシステムバスであり、このシステ
ムバス７１には、サウンドコントローラ７２、ワーキン
グＲＡＭ７３、システムプログラムＲＯＭ　７４、ター
ミナル属性ＲＯＭ７５、イニシャルパラメータＲＡＭ７
６、メインコン１−ローラ７７、表示ドライブコントロ
ーラ７８、キーフントローラ７９、リーダ・ライタコン
１〜〇−ラ８０、比較部８１、”　ＲＳ　Ａ　”アルゴ
リズムに基づく暗号化を行なうための暗号化演算コニツ
１−８２、ｒｃＡＪをラッチするためのラッチ回路８３
、データ・■ンクリプション・スタンダード（ｐａｔａ
　Ｅｎｃｒｉｐｔｉｏｎ　　５ｔａｎｄａｒｄ＞に基づ
＜”ＤＥＮ”方式の暗号化演算ユニット８４、”　Ｄ　
Ｆ　Ｓ　”方式の解読用演算ユニット・８５、入出力コ
ン１ヘローラ（Ｉ１０コントローラ）８６および出力コ
ントローラ８７を介して出力バツフ−１８８が、入力バ
ッファ８つを介して入力コントローラ９０が接続される
。

−Ｆ紀ザウンドコン［・ローラ７２には、スピーカ９１
が接続され、必要に応じてアラーム音が出力されるよう
になっている。また、ワーキングＲＡＭ７３のメモリエ
リアには、ＩＣカード１１から送られてくる［ＰＡＮＪ
、ｒ　ＣＨＮ　Ｊ、ｒＥＰｒ）Ｊ等が記憶される他か、
ターミナル４１内での各種処理データが記憶される。そ
して、システムプログラムＲＯＭ７４は、各種システム
プログラムと共に、上記ＩＣカード１１とのマツチング
を図るための”ＥＮＱ”（間合わせ）コードを備えてい
る。また、ターミナル属性ＲＯＭ７５は、各ターミナル
毎にその用途に応じて異なるターミナルコードｒＴｃＪ
　　（例えば製造コード、発行コード、商店コード等）
を記憶するもので、このターミナルコードｒＴＣＪは、
上記ＩＣカード１１からのアンサ・ツー・リセット・デ
ータに基づくイニシャルパラメータ設定後の、カード１
１側との属性交換の際に所定のデータフォーマットにの
せて送信される。ここで、上記ＩＣカード１１側からの
アンサ・ツー・リセット・データは、イニシャルパラメ
ータＲＡＭ７６にて一括記憶される。このイニシャルパ
ラメータＲＡＭ７６には、イニシャルデータ伝送ライン
７６ａを介して上記出力コン］・ローラ８７、入力コン
トローラ９０及びＶｐｐレベルラッチ部９２、Ｖｐｐタ
イマラッチ部９３、Ｉｐｐレベルウッチ部９４が接続さ
れ、ざらにそのそれぞれのラッチ部には、対応するＶｐ
ｐ電源９５、Ｖｐｐタイマ９６、Ｉ　ｐ　ｐ　’Ｊ　ミ
’／　タ９７が接続される。そして、上記Ｖｐｐ電源９
５の出力ラインは、順次、Ｖｐｐタイマ９６、［ｐｐリ
ミッタ９７を介してＶｐｐ出力端子に接続されている。

ここで、上記メインコントローラ７７により制御される
ＩＣカード１１に対する最大データ伝送量、Ｖｐｐ電源
９５によるカード用データ最大書込み電圧、Ｖｐｐタイ
マ９６による上記１込み電圧供給時間、Ｉｐｐリミッタ
９７によるカード用データ最大許容書込み電流は、その
それぞれが上記イニシャルパラメータＲＡＭ７６にて一
括記憶される上記アンサ・ツー・リセット・データに基
づき設定される。

また、上記データ伝送ライン７６ａには、ＩＣカード用
動作周波数セレクタ９８が接続されている。このセレク
タ９８には、発振器９９からの発振信号が分周器１００
を介］ノで供給され、一方、その動作周波数の設定され
た光振信号はｃｌｏｃｌ〈端子より出力される。さらに
、上記イニシャルパラメータＲＡ　Ｍ　７６には、タイ
マ１０１が接続される。このタイマ１０１には、上記■
Ｃカード１１側より送られてイニシャルパラメータＲＡ
　Ｍ２Ｏにて一括記憶されるアンサ・ツー・リセット・
データに基づき、例えばターミナル４１側からカード１
１側に対して上記間合わけ信号″’　Ｅ　Ｎ　Ｑ　”あ
るいはその他命令信号等を送信した時点からの最大応答
待ち時間をカウントするもので、この持ち時間内にカー
ド１１側より何等かの応答信号が無い場合には、メイン
コントローラ７７が上記”　Ｅ　Ｎ　Ｑ　”あるいはそ
の他命令信号の送信を再び指示するか、またはリーダ・
ライタ機構部１０２に対してリーダ・ライタコントロー
ラ８０を介してカード１１との接続断を指示するように
なっている。

また、メインコントローラ７７のシステム制御ライン７
７ａには、上記１１：、較部８１、暗号化演算１ニツト
８２、ラッチ回路８３、入出力」ント［１−ラ８６等が
接続され、システムの動作状態に応じてメインコン１ヘ
ローラ７７から各回路部に制御指令がｉＷられる。表示
ドライブコントローラ７８は、表示部４４およびこの表
示部４４の背後に設けたＥｌ−表示素子によるバックラ
イｔ−４４ａに対する表示コンｌ−ロールを行なうもの
で、このバックライト／１４ａは、上記リーダ・ライタ
機構部１０２においてＩＣカード１１が挿着された時の
み点灯制御されるようになっている。キーコン１〜ロー
ラ７つば、キーボード４３にキー刀ンプリング信号を与
えてキー人力信号を検知する。そして、リーダ・ライタ
コントローラ８０は、上記リーダ・ライタ機構部１０２
を駆動制御するもので、このリーダ・ライタ機構部１０
２は、カード搬送用のモータを備え、カード挿入口４２
から挿入されたＩＣカード１１を所定の位置まで搬送し
、また、所定の処理を終了したＩＣカード１１を、カー
ド挿入口４２まで戻すための機構である。また、このリ
ーダ・ライタ機構部１０２には、−上記出カバソファ８
８、リセッ１−コントローラ１０３、Ｉｐｐレベルラッ
チ部９４、動作周波数セレクタ９８、そしてＶｃｃｉｆ
源１０４が接続され、それぞれ対応する端子■７１０、
Ｒｅ５ｅｔ、Ｖｐｐ、ｃ　ｌ　ｏ　ｃ　ｋ、Ｖｃｃを、
ＩＣカード１１の未挿入性においてのみハイ・インピー
ダンスに設定するようになっている。ここで、入力コン
トローラ９０および出力バッフ７８８を介して上記入出
力端子Ｉ１０に接続される出ＩＪコン［−ローラ８７は
、上記イニシャルパラメータＲＡＭ７６を介したメイン
コントローラ７７からの指令に応じてカードターミナル
４１とＩＣカード１１との間のデータの授受をコントロ
ールするもので、上記入力コン１〜〇−ラ９０は、ＩＣ
カード１１から送られてくるデータを入力バッファ８９
を介して上記ワーキングＲＡＭ７３等の記憶装置部に出
力し、また上記出力コントローラ８７は、上記ターミナ
ル属性ＲＯＭ７５等の記憶装置より与えられるデータを
出力バッファ８８を介してＩＣカード１１側へ送出する
。一方、上記人力バッフ？８９を介して入−２１＝力されるＩＣカード１１側からのデータは、パスライン
を介１）で比較部８１に送られ、その比較部りは上記メ
インコントローラ７７に供給される。

さらに、上記出力コントローラ８７は、暗号化演算ユニ
ット８２から与えられる暗号データを出力バッファ８８
を介してＩＣカード１１へ送出する。

上記ａ８号化演眸ユニット８２には、ワーキングＲＡ　
Ｍ　７３からシステムバス７１を介して送られてくるデ
ータｒ　Ｐ　Ａ　Ｎ　、１を、データＲＯＭで構成され
るＩＰＫ（Ｉｓｓｕｅｒ−ｓ　　ｐｕｂｌｉｃＫｅｙ＞
ＲＯＭ１０５から与えられるパブリック・キー・コード
に従って暗号化する。上記ＩＰＫＲＯＭ１（１５内には
、ＩＣカード１１のデ′−タメモリ６５内に記憶される
ｒＰＲＫＪに対応するパブリック・キー・コードが予め
書込まれており、メインコントローラ７７から指令が与
えられた際にその記憶コードを出力する。

一方、ラッチ回路８３にラッチされた「ＣＡ」は、暗号
化演算ユニット８４及び解読用演算］−ニット８５に入
力される。また、上記（Ｉ号化演綿コニラ１−８４にＧ
Ｊ、システムバス７１を介して所定のデータが入力され
でおり、メインコントローラ７７からの指令によってワ
ーキングＲＡＭ７３に記憶されているｒＰＡＮＪ等をｒ
　ＣＡ　、１をキーにして暗号化ｒＩｌ埋を行い入出力
コント口−ラ８６へ出力する。この入出力コン１ヘロー
ラ８６は、データベース、すなわち、ホス１〜コンビコ
ータがオンライン接続されている場合に暗号化したデー
タをホス］へコンピュータへ出力する。また、上記入出
力］ントローラ８６は、ホス１〜コンビコータがら送ら
れてくる暗号化データを解読用演算コニツト８５（こＪ
−リ「Ｃ△」（こ基づいて解ム売しシステムバス７１に
出力する。

〈発明の実施例の動作〉次に、上記実施例の動作についてフローチｉ−−１・を
参照して説明する。

まず、上記第１図にて示したように、ＩＣカード１１を
製造発行し、ユーザのｌ−Ｐ　Ｉ　Ｎ　Ｊを登録した後
の特点において、イのカード１１を利用する場合に、ユ
ーザが上記第２図に示すような電源投入されたカードタ
ーミナル４１に対してＩＣカード１１を挿着すると、本
システムは、第５図におけるフローヂャートに従って処
理動作を開始する。

〈イニシャル処理〉すなわち、第６図（Ａ）のステップＡ１に示すように、
ターミナル４１はＩＣカード１１に対して予め設定され
た初期設定信号を送信する。この初期設定信号は、例え
ばメインコントローラ７７の制御により、入出力端子Ｉ
１０が１」（ハイ）レベル、リセット端子Ｒｅ５ｅｔ“
が１−（ロー）からＨ（ハイ）レベルに、Ｖｃｃ端子お
よびＶｐｐ端子がそれぞれ５Ｖに、またクロック端子ｃ
ｌｏｃｋが４．９１５２ＭＨｚに設定されるもので、こ
の初期設定信号はカード１１側において、ステップＢ１
にて、対応する各端子Ｉ１０．Ｒｅ５ｅｔ、Ｖｐｐ　、
Ｖｃｃ　、Ｃｌ　ｏｃｋを介して受信される。

するとＩＣカード１１は、ステップＢ２にて、上記初期
設定信号に基づく動作条件により動作を開始する。

〈アン１Ｊ・ツー・リセッ１〜処理〉こうして初期動作を開始したＩＣカード１１は、まずス
テップＢ３において、システムコン１〜ローラ５６の制
御により、データＲＯＭ　５２に予め記憶されたアンサ
・ツー・リセット・データを続出１ノ、システムバス５
１、出力バッファ６１おＪ、び出力コントローラ６２を
介してＩ１０端子よりターミナル４１に送信する。ここ
で、上記デー９ＲＯＭ５２にて記憶されるアンサ・ツー
・リセット・データの内容を、第７図乃至第１６図を参
照して説明する。

まず、第７図は上記データＲＯＭ５２にて記憶されるア
ンサ・ツー・リセット・データの全体構成を示づもので
、同図においてＩＣカード１１の各動作条件データは、
それぞれインター７エイスバイｈＴＡ１．ＴＢｌ、ＴＣ
ｌおよびＴＡ２．ＴＢ２．丁Ｃ２，・・・にて示され、
この各条件データが存在するかしないかがフォーマット
バイ１〜Ｔ。

にて示される。一方、ＴＤｌは、上記ＴＡ２Ｊス降の条
件データが存在するかしないかを示すものであり、そし
てイニシャルバイトＴＳは、これら条件データを送信す
るにあたっての初期設定データである。さらに、コンプ
リメンタリ−バイトＴ１゜Ｔ２．・・・ＴＫは、本カー
ド１１における条件データを増やす際に使用されるもの
である。上記イニシャルバイｌ−Ｔ　Ｓ　、フォーマッ
トバイ；−Ｔｏ、インターフェイスバイトは、８ピツＩ
〜のデータフォーマットにて構成される。第８図は上記
イニシャルバイトＴＳのコード内容を示すもので、８ビ
ツトコードａ〜ｈのうち、ａ、ｂ、ｃは固定コードビッ
ト、ｄはパリティの使用・未使用を示すビット、ｅはレ
ベル属性を示すビット、ｆはデータの転送方向順序を示
すビット、１２ｇはパリティ属性を示すビットである。

第９図は上記第７図におけるフォーマットバイｌ−Ｔ　
Ｏのコード内容を示すもので、ａ、ｂ、ｃ、ｄは上記コ
ンプリメンタリ−バイ１−Ｔ１．Ｔ２．・・・、ＴＫの
数を示すビット、ｅは上記インターフェイスバイトＴＡ
Ｉに条件設定データが有るか無いかを示すビット、ｆは
同じくインターフェイスバイトＴＢ１の有り無しを示リ
ーヒッ１〜．０は丁Ｃ１の有り無しを示すピッ１〜、ｈ
はＴＩ″）１の有り無し、つまりインターフェイスバイ
トＴ’Ａ２以降に何等かの条件設定データが有るか無い
かを示すビットである。第１０図は−Ｌ記第７図におけ
るインターフェイスパイ１〜ＴＡＩを示すしので、８ビ
ツトコードのうち、ａ、ｂ、ｃ。

ｄは本カード１１に対するデータ伝送の速度を設定する
ビットエリア、ｅ、ｆ、ｇ、ｈはクロック端子ＣＩ　Ｏ
Ｃｋより取出される本カード１１の動作周波数を設定す
るビットエリアである。次に、第１１図は上記第７図に
おけるインターフェイスバイト丁Ｂ１を示すもので、８
ビット］−ドのうち、ａ〜ｅは本カード１１のデータメ
モリ６５に対するデータ書込み電圧を設定するピッ１〜
エリアであり、ここではＶｐｐ＝５Ｖ”−２５Ｖまでが
各種カードに応じて設定可能となっている。また、ｆ−
４３は同じくデータメモリ６５に対するデータ書込み電
流の許容値を設定するビットエリアであり、ここではＩ
ｐｐ　＝５０ｍＡ〜１００ｍＡまでが各種カードに応じ
て設定可能となっている。尚、本実施例では、Ｉｐｐの
値を５０ｍＡ、−１０（’＋ｍＡの何れかに指定しＣい
るが、指定する電流的およびその範囲は任意に設定でき
る。第１２図は−ｔ−配インターフＩイスバイト丁Ｃ１
を示Ｊもので・、ここでは８ピット」−ドａ〜ｈの全て
が本カー１〜１１に対するｆ−夕伝送間隔（ＧＬＪａｒ
ｄ　　Ｔｉｍｅ）を設定するエリアである。第１３図は
土間インターフェイスバイトＴ　Ｄ　ｎを示すもので、
ここでは、８ごットコードのうちａ−ｄの４１ゴツトを
未使用ビットとし、ｅ、ｆ、ｇ、ｈのぞれそれによって
ｔｅ続するインターフェイスパイ１−王Ａｎ１、　ＴＢ
ｎ　　１．　ＴＣｎ　　１．　Ｔ［１ｎ　　１ニ条件設
定データが有るか無いかを示している。そして、第１４
図は］−配糖７図におけるインターフェイスバイトＴＡ
２を示Ａもので、ここでは８ピッ１−コードの全てが本
カード１１に対する許容の最大データ伝送−を設定する
エリアであり、各種カードの読込み能力に応じて１〜２
５５バイ］へまで設定可能となっている。そしてまた、
第１５図は一上記第７図におけるインターフェイスバイ
ト１゛Ｂ２を示すもので、８ピツ１〜コードａ〜ｈの全
てが本カード１１に対する応答信号の持ち貯量を設定す
るエリアであり、各種カードのデータ処理能力に応じて
１００ｍ５へ−２５，５００ｍ５まで設定可能となって
いる。さらに、第１６図は上記第７図におけるインター
フェイスバイトＴＣ２を示すもので、８ビットコードａ
〜ｈの全てが本カード１１に対するデータ書込み電圧Ｖ
ｐｐの最大連続印加時間を設定するエリアであり、各種
カードのデータ書込み能力あるいは耐圧性能に応じて１
００ｍ８〜２５．５００ｍ５まで設定可能となっている
。

すなわち、上記したようにイニシャルバイトＴＳ１フォ
ーマツ１へバイトＴｏ、インターフェイスバイトＴＡ１
．ＴＢ１．ＴＣＩ、ＴＤｌ、ＴＡ２゜・・・、ＴＫにて
構成されるアンサ・ツー・リセット・データを、ターミ
ナル４１側は、ステップＡ２にて待機受信する。この場
合、カー１１１側より送られてくるアンサ・ツー・リセ
ット・データが初期設定されたデータ待機時間（例えば
１００ｍ５）内に受信されたか否かをステップＡ３にて
判断する。このステップＡ３においてＹｅＳｌつまりタ
イマ１０１にて設定されるデータ待機時間内に、上記ア
ンサ・ツー・リセツ１−・データが、Ｉ１０端子、入力
コントローラ９０．入力バッファ８９．システムバス７
１を介してイニシャルパラメータＲＡＭ７６内に書込ま
れたことが、メインコントローラ７７にて判断されると
、ステップＡ４に進み、上記メインコントローラ７７は
ざらに上記イニシャルパラメータＲＡＭ７６内の書込み
データが本ターミナル４１に対応する正しいものである
か否かを判定する。このステップＡ４においてｙｅｓと
判定されると、ステップＡ５に進み、メインコントロー
ラ７７はイニシャルパラメータＲＡＭ７６内の各インタ
ー７エイスバイトを、ＩＣカード１１の動作条件設定デ
ータとして各対応する回路に割当てセットする。すなわ
ち、インターフェイスバイトＴＡＩに相当するＩＣカー
ド１１の動作周波数設定データは、データ伝送ライン７
６ａを介してＩＣカード用動作周波数セレクタ９８にセ
ットされ、また、インターフエイスパイｌ−Ｔ　Ｂ　１
に相当するデータメモリ６５に対する出込み電圧設定デ
ータおよび最大許容書込み電流設定データは、ぞれぞね
Ｖｐｐレベルラッチ部９２およびＩｐｐレベルラッチ部
９４にセットされる。そ１ノで、−１−記インターフエ
イスバイトＴＡ２に相当するＩＣカード１１に対する最
大データ伝送量の設定データはメインコントローラ７７
自身にセラ１−され、上記丁Ｂ２に相当する応答信号侍
ら時間の設定データはタイマ１０１にセラ］・される。

この場合、上記ステップＡ２において、このタイマ１０
１にセラｉ〜されていた一定データ待機峙間は、現在４
Ａ着中のＩＣカード１１専用の待ち時間に出換えられる
ようになる。また、ざらに上記インターフ１イスバイト
ＴＣ２に相当するデータメモリ６５に対する書込み電圧
Ｆ１加時間の設定データ（よ、Ｖｐｐタイマラッチ部９
３にセットされる。これにより、メインコントローラ７
７が制御する最大データ１云送聞、Ｖｐｐ電源９５によ
り定めらねるデータ書込み電圧、Ｖｐｐタイマ９６にに
り定められるデータ書込み電圧連続印加時間、Ｉｐｐリ
ミッタ９７により定められるデータ店込み電流の許容値
、そして動作周波数セｌノタタ９８により定められるカ
ード用の動作周波数は、そのそれぞれすべてが上記イニ
シャルパラメータＲＡＭ　７６に書込まれたアンサ・ツ
ー・リセット・データに基づき、瑛在装着中のカード１
１専用の動作条件に対応する値にセットされるようにな
る。

したがって、例えば各カード毎にデータ書込み電圧Ｖｐ
ｐおよびその連続印加時間、許容電流Ｉｐｐあるいはデ
ータ読込み能力、応答能力等の動作条件が異なっていて
も、カード１１側においてアンサ・ツー・リセット・デ
ータの発信機能、ターミナル４１側においてその条件デ
ータのセラ１〜ｌｆｉ能を備えていれば、あらゆる性能
のカードに対応する動作条件を設定することができる。

一方、上記ステップＡ３においでＮｏ、あるいはステッ
プ△４においてＮｏと判定されると、ステップ八〇に進
み、そのＮＯと判定された回数が３回に達したか否かが
判断される。この場合、上記ステップＡ２あるいはＡ３
１こおいてＮｏと判定された回数（ま、ワーキングＲＡ
Ｍ７３のカウントデータエリアにて記憶するもので、こ
のカリシ１〜データの値をメインコン１〜ローラ７７に
てチェックすることにより、ステップ八〇における判断
が行なわれる。そして、このステップ八６においてＮｏ
と判断された場合には、再び上記ステップＡ１ｔこ進み
、ＩＣカード１１に対するイニシ１１ルデータの送信を
行なう。一方、上記ステップ八〇においてＹｅＳ、つま
りカード１１側より発信されたアンサ・ツー・リセット
・データは、確実に本ターミナル４１に対応するもので
はないと判断されると、メインコン１〜ローラ７７はリ
ーダ・ライタコントローラ８０に制御命令を送信するこ
とによりリーダ・ライタ機構部１０２内のプランジャを
弾き、カードロック機構を解除しＩＣカード１１を排出
してその接続関係を断つ。これにより、例えば本ターミ
ナル４１に装着されたＩＣカード１１が、全くこのシス
テムに対応しないものであるか、あるいはその動作条件
の設定が不可能であるものの場合には、予め上記ステッ
プ八６においてカード１１との接続は断たれ、トラブル
の発生は未然に防止されるようになる。

くセレクティング処理〉次に、上記ステップＡ５において、被装着カード１１に
対するイニシャルパラメータのセラＩ・・が完了すると
、第６図（Ｂ）にて示すステップＡ７に進み、メインコ
ン１〜ローラ７７は、システムプログラムＲＯＭ７４よ
り″Ｅ　Ｎ　Ｑ　”ニコード、すなわち上記ステップＡ
５にてセットした動作条件で正常に相手側のカード１１
が作動するか否かを確認する問合わせの用の］−ドを取
出し、システムバス７１．出力コンｈローラ８７．出力
バツファ８８およびＩ１０端子を介してＩＣカー１１１
側に送信する。するど、カード１１　Ｉｌｌでは、Ｉ／
（’）端子を介して送られてきた”　Ｅ　Ｎ　Ｑ　”信
号を入力コントローラ６０および入力バッファ５９を介
しで受信し、ワーキングＲＡＭ５６に書込む（ステップ
Ｂ４）。この場合、ステップＢ５において、上記入力コ
ントローラ６０は上記”　Ｅ　Ｎ　Ｑ　”信号のパリテ
ィチェックを行なうもので、ここで’／ｅｓ、つまり入
力信号のパリティチェックＯＫと判定されるど、ステッ
プＢ６に進み、システムコントローラ５６は、上記ワー
キングＲＡＭ５５内に書込まれた’ＥＮＯ”Ｔ］−ドを
正規のＦ　Ｎ　Ｑ　”コードとして受けることかできる
か否かを判別する。このステップＢ６においてＹｅＳｌ
つまｔ）上記”　Ｅ　Ｎ　Ｑ　”コードを正常の動作状
態にて正規に受けることができると判別されるど、ステ
ップＢ７に進み、システムコントローラ５６は、本カー
ド１１が上記ターミナル４１側での設定動作条件により
正常な動作状態にあるという判断に基づき、システムプ
ログラムＲＯＭ５４よりＡＣＫ”−１−ドを取出し、出
力バッ７ア６１゜出力コンｉ・ローラ６２およびＩ１０
端子を介してターミナル４１側に送信する。一方、上記
ステップＢ５あるいはＢ６においてＮｏと判定されると
、ステップＢ８に進み、システムコントローラ５６は、
本カード１１が上記ターミナル４１側での設定動作条件
では正常に動作しないという判断、あるいはターミナル
４１．カード１１間の伝送系に何等かの異常があるとい
う判断に基づき、システムプログラムＲＯＭ　５４より
’　Ｎ　Ａ　Ｃ”コードを取出し、出力バッファ６１．
出力コントローラ６２およびＩ１０端子を介してターミ
ナル４１側に送信する。

すると、ターミナル４１側で１よ、ｔｆ！ｒ！カード１
１側より１，１０端子を介して送られてくる”　Ａ　Ｃ
Ｋ　”信号あるいはＮ　Ａ　Ｃ”信号を、ステップ八８
において待機受信する。この場合、上記”　Ａ　ＣＫ　
”信号あるいは“’　Ｎ　Ａ　Ｃ”信号が、１−記ステ
ップＡ５においてタイマ１０１に設定されたＩＣカード
１１の応答持ち時間（例えば１５０ｍ５）内に受信され
たか否かをステップＡ９にて判断する。このステップＡ
９において’１／ｅｓ、つまりタイマ１０１にて設定さ
れるＩＣカード１１の応答持ち時間内に、上記”　Ａ　
ＣＫ　”信号あるいは”　Ｎ　Ａ　Ｃ”信号が、１１０
端子、入力コントローラ９０．入カバッファ８９．シス
テムバス７１を介してワーキングＲＡＭ７３内に書込ま
ねたことが、メインコントローラ７７にて判断されるど
、ステップＡＩＯに進み、上記メインコン１−ローラ７
７はざらに上記ワーキ；／グＲＡ　Ｍ　７３内の書込み
データが本ターミナル４１に対応する正しいものである
か否かを判定する。このステップＡ１０においてＹｅＳ
ど判定されると、ステップＡ１１に進み、メインコント
ローラ７７はワーキングＲＡＭ７３内に書込まれたコー
ドが”　Ａ　Ｇ　Ｋ　”か否かを判断する。そ１ノで、
このステップＡ１１においてＹ’ｅｓ’、つまり上記ス
テップへ８にて受信したカード１１側からの信号は”　
Ａ　ＣＫ　”であり、−に記ステップＡ５において設定
した各動作条件により、カード１１が正常に作動してい
ることが確認されると、ターミナル−カード間の伝送系
異常無しどしてステップＡ１２に進み、メインコントロ
ーラ７７は、ターミナル属性ＲＯＭ７５に記憶されたタ
ーミナルの種類に応じて異なるターミナル属性＋’　Ｔ
　Ｃを取出し、出力コン１〜ローラ８７を介して出力バ
ッファ８８にラッチさせ、次のステップ以降における属
性交換処理に備える。

一方、−り記ステップＡ９、ＡＩＯあるいはへ１１にお
いてＮｏと判定されると、ステップＡ１３に進み、その
Ｎｏと判定された回数が３回に達したか否かが判断され
る。この場合、上記ステップＡ９、Ａ１０あるいはＡ１
１においてＮＯと判定された回数は、ワーキングＲＡＭ
７３のカラン］・データエリアにて記憶するもので、こ
のカウントデータの値をメインコントローラ７７にてチ
ェックすることにより、ステップＡ１３における判断が
行なわれる。そして、このステップＡ１３においてＮＯ
と判断された場合には、再び上記ステップＡ７に進み、
ＩＣカード１１に対づる’　Ｅ　Ｎ　Ｑ　”コードの送
信を行なう。一方、上記ステップ△１３においてＹｅｓ
ｌつまりカード１１側より送信された信号内容は本ター
ミナル４１に対応するものではないと判断されるか、あ
るいはカード１１側から送信された信号が“’　Ｎ　Ａ
　Ｃ”信号であり、上記ステップＡ５において設定した
各動作条件ではＩＣカード１１は正常動作しない、ある
いはターミナル−カード間の伝送系に何等かの巽常有り
と判断されると、メインコントローラ７７はり一一３８
＝ダ・ライタコントローラ８０に制御命令を送信すること
により、リーダ・ライタ機構部１０２内のプランジャを
弾き、ＩＣカード１１を排出してその接続関係を断つ。

これにより、上記ステラ°７Ａ５におけるイニシャルパ
ラメータのセット後においても、本ターミナル４１にＳ
！着したＩ　Ｃｈ−ド１１が正常動作を行なわない場合
には、カード→ターミナル不対応あるいは伝送系異常と
してカー１１１との接続は断たれ、トラブルの発生は未
然に防止されるようにになる。

〈属性交換処理〉次に、第６図〈Ｃ）以降に示される属性交換の処理動作
について説明する。

まず、ステップＡ１４に示すように、ターミナル４１は
、上記ステップＡ１２において出力バッフ７８８にラッ
チセラ［・シたターミナルコードＴＣを、Ｉ１０端子を
介してカード１１側に伝送する。この場合、ターミナル
コードＴＣは、例えば第１７図に示すようなデータフォ
ーマットに組まれて伝送されるもので、カード１１側で
は、ステラＶ′８９において、このターミナルコードＴ
Ｃを入力コントローラ６０および入力バッファ５９を介
して受信し、ワーキングＲＡ　Ｍ　５５にで記憶する。

この場合、ステップ８１０において、上記人力コン１−
１］−ラ６０は、上記ターミナルコードＴＣの組込まれ
た伝送信号のパリティチェックを行ないそのデータ内容
が正しいか否かを判定”するもので、ここでＹｅＳ、つ
まり伝ｊＸ信号のパリティチェックＯＫと判定されると
、ステップＢ１１に進み、システムコン１〜ローラ５６
は、アプリケーションＲＯＭ　５３に記憶されたカード
の種類に応じて異なるアプリケーションネームＡＰＮを
取出し出力バッファ６１にラッチさせ、次のステップに
備える。そして、ステップＢ１２において、上記ステッ
プＢ１１にて出力バッファ６１にラッチセットしたアプ
リケーションネームＡＰＮを、出力コントローラ６２お
よび１１０端子を介してターミナル４１側に伝送する。

この場合、アプリケーションネームＡＰＮは、例えば第
１８図に示すようなデータフォーマツ１〜に組まれてカ
ード種別コードどして伝送されるもので、そのネームエ
リアは、例えば拡張バイト（２バイ］・）を含めて１２
バイトで構成される。また、このアプリケーションネー
ムＡＰＮの伝送時においては、データメモリ６５内にて
記憶されるカードスティタスデータＳＴをも、リード・
ライ１〜コントローラ５８およびカードスティタスバッ
ファ６６を介して、上記カード種別コードとしてターミ
ナル４１側に伝送される。一方、上記ステップＢＩＯに
おいてＮＯと判定されると、ステップＢ１３に進み、シ
ステムコン１〜〇−ラ５６は上記ターミナルコードＴＣ
の読込み不可能との判断に基づき、システムプログラム
ＲＯＭ　５４より’　Ｎ　Ａ　Ｃ”コードを取出し、出
力バッファ６１．出力コントローラ６２およびＩ１０端
子を介してターミナル４１側に送信する。

すると、ターミナル４１側では、上記カード１１側より
Ｉ１０端子を介して送られてくるカード種別コードまた
は’　Ｎ　Ａ　Ｃ”信号を、ステップ八１５において受
信し、ワーキングＲＡＭ７３に記憶させる。そして、ス
テップＡ１６に進み、メインコン１−ローラ７７は−Ｖ
記ワーキングＲＡ　Ｍ　７３内の書込みデータが本ター
ミナル４１に対応する正しいものであるか否かを判定す
る。このステップＡ１６においてＹｅｓと判定されるど
、ステップＡ１７に進み、メインコン１〜ローラ７７は
ワーキングＲＡ　Ｍ　７３内に書込まれたデータが”　
Ｎ　Ａ　Ｃ”か否かを判断する。このステップＡ１７に
おいてＮｏ、つまり上記カード１１側より送られたデー
タは、”　Ｎ　Ａ　Ｃ”ではなく、カードアプリケーシ
ョンネームＡＰＮとカードスティタスデータＳ−「を含
んだカード種別コートであると判断されると、ステップ
Ａ１８およびＡ１９に示づような、ｈ−ド種別判定フロ
ーに進む。

一方、上記ステップＡ１６においてＮＯあるいはＡ１７
においてＹｅｓと判定されると、ステップ△２０に進み
、ステップＡ１６においてはＮｏ、ステップＡ１７にお
いてはＹｅｓと判定された回数がｎ回（例えばｎ−２）
に達したか否かが判断される。この場合、上記ステップ
Ａ１６あるいはＡ１７においてＮｏあるいはＹｅｓと判
定された回数は、ワーキングＲＡ　Ｍ　７３のカラン１
ヘテータにて記憶するもので、このカリシ１〜データの
１直をメインコン１〜ロー５７７にてチェックすること
により、ステップＡ２０における判断が行なわれる。

そして、このステップＡ２０においてＮｏと判断された
場合には、再び上記ステップＡ１４（こ進み、ＩＣカー
ド１１に対重−るターミ１−　／し」−ト［Ｃの伝送を
行なう。一方、−Ｆ記ステップＡ２０においｒｙｅｓ、
つまりカード１１側より送信された信号内容は本ターミ
ナル４１に対応］−るものではないと判断されるか、あ
るいはカード１１側から送信された信号が’　Ｎ　Ａ　
Ｃ”信号であり、上記ステップＢ１０の時点において、
既にターミナルコード丁Ｃは受信不可能となっていると
判断されると、メインコントローラ７７はリーダ・ライ
タコント〔］−ラ８０にｌｌ１ｌＩ御命令を送信するこ
とにより、リーダ・ライタ機構部１０２内のプランジャ
を弾き、ＩＣカード１１を排出してその接続関係を断つ
。

これにＪ：す、ターミナル４１側にお（プるイニシャル
レバうメータのセットによりＩＣカード１１がｉＦ常動
作を開始した後の段階においても、ターミーノルコード
ＴＯおよびカード種別コードのデータ授受が旨く行なわ
れない場合には、カード−→ターミナル不対応としてカ
ード１１との接続は断たれ、１−ラブルの発生は未然に
防止されるようにになる。

〈アプリケーションネームの判別ｔｌＩ浬〉次に、上記
ステップＡ１８およびＡ１９におＩＪるカード種別判定
動作を説明する。

第１９図はＦ記カード種別判定動作を詳細に示すもので
、まず、−上記ステップＢ１２において、既にカード１
１側より送られワーキングＲＡＮ・１７３内に記憶され
たカード種別コード（７７プリケーシヨンネームＡＰＮ
）を、ステップＡ１９ａにおいて、メインコン１〜ロー
ラ７７にて取出し、ターミナル属性ＲＯＭ７５にて予め
記憶されているアプリケーションネームＡＰＮと、その
用途種別が対応関係にあるかどうかを判断する。ここで
、本ターミナル４１のターミナルコードＴＣがマーチヤ
ントコードでアプリケーションネームＡＰＮが例えばａ
ｂｃ銀行店頭設置用であると仮定して、カード１１側よ
り送られるカード種別］−ドのアプリケーションネーム
ＡＰＮが例えばａｂｃ銀行預金出入れ用のａｂｃ銀行ｃ
ｄ支店である場合には、上記ステップＡ１９ａにおいて
両アプリケーションネームが一致すると判定され、ステ
ップＡ２１以降の情報交換処理に移行づる。このステッ
プＡ２１では、上記ステップＡ１９ａにおいて、現在装
着中のＩＣカード１１は本ターミナル４１にその種別が
一致したという判断に基づき、初めてシステムプログラ
ムＲＯＭ　７４より正式な命令コードを取出しカード１
１側に伝送する。

一方、上記ステップＢ１２においてターミナル４１側に
伝送されるカード種別コードのアプリケーションネーム
ＡＰＮが、例えば一般買物用のｘｙ信販クレジットカー
ドである場合には、上記ステップＡ１９ａにおいてカー
ド種別が不一致と判定され、ステップＡ２２におけるカ
ード排出処理に移行する。このステップＡ２２では、上
記ステップＡ１９ａにおいて、現在装着中のＩＣカード
１７は本ターミナル４１にその種別が一致しないもので
あるという判断に基づき、メインコン１〜ローラ７７が
リーダ・ライタコントローラ８０に制御命令を送信する
ことによりリーダ・ライタ機構部１０２内のプランジャ
を弾き、ＩＣカード１１を排出してその接続関係を断つ
。また、これと共に、表示ドライブコントローラ７８に
も制御命令を送信し、表示部４４に対してカード種別が
不一致であることを表示させる。尚、上記実施例では、
アプリケーションネームＡＰＮがターミナル属性ＲＯＭ
　７５に予め記憶されているが、ターミナルのパワーオ
ン後に起動用のカードを挿入することにより、アプリケ
ーションネームＡＰＮをワーキングＲＡＭ５５に書込む
ようにしてもＪ：い。

以上のように、例えばＩＣカード１１の用途目的がター
ミナル４１の種類に一致しない場合には、実際の情報交
換が行なわれる以前に、予めカード１１との接続を断つ
ようにしたので、ターミナル誤動作等のトラブル発生を
未然に防ぐことができる。

〈命令」−ドの判別処理〉次に、上記カード種別判定動作の後に、ターミーノール
４１側よりカード１１側へ命令コードを送って実際の情
報交換処理を行なう際の、ターミナル命令確認動作につ
いて説明する。

第２０図は上記ターミナル命令確認動作を詳細に示′？
Ｉｂので、まず、上記ステップＡ１４において、既にタ
ーミナル４１側より送られＩＣカード１１のワーキング
ＲＡ　Ｍ　５５内に記憶されたターミナルコードＴＣと
、上記第１９図における、ステップＡ２１（情報交換開
始ステップ）において送られてくる命令］−ドＩＣＯＭ
）とを、ステップＢ１４において、所定の関係式をもっ
て演算加工Ｊ−る。そして、このステップＢ１４にてそ
れぞｔ’を演篩加工したターミナルコードＴＣ−とその
命令−二１−ドＩＣＯＭ　−）とが、それぞれ正規の対
応関係にあるかどうかをステップＢ１５において比較判
断する。ここで、上記ステップＡ２１において送られて
くるターミナル命令コードＩＣＯＭ−）が例えば暗証番
号の比較照合命令（ＰＩＮ　　Ｃ。

ｒｎ　ｐ　ａ　ｒ　ｅ　＞である場合には、１−記ステ
ップＢ１５においてターミナル命令」−ド一致く丁Ｃ＝ＰＩＮ　　Ｃｏｍｐａｒｅ＞と判定サレル。

また、ターミナル命令コードが例えは暗証番号の崗込み
命令（ＰＩＮ　　Ｗｒｉｔｅ）である場合には、上記ス
テップ８１５においてターミナル命令］−ド不一致（Ｔ
Ｃ′≠ＰＩＮ　　Ｗｒｉｔｅ−）ど判定される。すなわ
ち、上記ステップＢ　’＋　５におけるターミナルコー
ドＴＣ−とその命令コートＣＯＭ　”との比較判定結果
は、第２１図に示１−ようなターミナルコードと命令］
−ドとの対応表に従うものであり、各種ターミナルにお
いて存在１べき命令コード（Ｏ印で示している）がカー
ド側に送られた時のみ一致の判定が下され、その他存在
すべぎでない命令コードが送られた時には不一致の判定
が下される。そして、−１−記ステップＢ１５において
、ターミナルコードＴＣ＝と命令コードＣＯＭ−との一
致判定が下されるど、ステップ８１６に進み、ターミナ
ル４１との対応が確認された命令コード（この場合、暗
証番号比較照合命令）に従って、例えはターミナル４１
よ１〕キ一人力される暗証番号と本カード１゛１のデー
タメモリ６５内に記憶されるＰＩＮとを、比較部６３に
て比較処理する。そして、上記比較したｎいの暗証番号
ＰＩＮが一致すると、金銭取引きの情報交換処理動作に
移行する。一方、上記ステップＢ１５において、ターミ
ナルコードＴＣ′と命令コードＣＯＭ　”との不一致判
定が下されると、ステップＢ１７（こ進み、システノへ
コントローラ５６（ま、ターミナル４１に対して、上記
ステップＡ２１にて送信した命令コードがターミナルコ
ードＴＣに対応していない誤り命令コードであることを
知らせると共に、システムプログラムＲＯＭ　５４ある
いはデータメモリ６５にロックを掛け、メモリ内容の不
正な読出しあるいは書替え等を未然に防止する。したが
って、例えば、ターミナル４１側に何等かの細工を施し
て、被装着ＩＣカード１１の内容を不正利用しようとし
た場合でも、不正命令コードに基づく命令の実行は不可
能であり、安全性の高いＩＣカードシステムを実現でき
る。

〈カードスティタスの登録および確認処理〉次に、本【
Ｃカードシステムにおけるカードスティタス登録機能に
ついて説明する。

第２２図はそのカードスティタス登録機能おＪ：びその
確認動作を示すフローヂャートであり、まず、ステップ
Ａ１０１における、ＩＣカード１１の製造終了時点にお
いて、例えば前記第１図に示すようなカード製造ターミ
ナル１２にて、ＩＣカード１１のデータメモリ６５内に
製造終了スティタスを幽込む。このカード製造工程の終
了後において、カード発行工程に進み、カード発行ター
ミナル２２にＩＣカード１１を装着すると、まずターミ
ナル２２は、ステップＡｌＯ２において、上記カード１
１側データメモリ６５内のスティタスデータＳＴを読込
み、製造終了スティタスが有るか無いかを判断する。こ
のステップＡｌＯ２においてＹｅＳと判断されると、所
定のカード発行工程を終了したのち、ステップＡｌＯ３
に進み、カード発行ターミナル２２により上記カード１
１内のデータメモリ６５に対して、さらに発行■程終了
スティタスを書込む。このカード発行工程の終了後にお
いて、暗証番号ＰＩＮ登録工程に進み、ＰＩＮ登録用ユ
ーザターミナル３２にＩＣカード１１を装着すると、ま
ずターミナル３２は、ステップＡｌＯ４において、上記
カード１１側データメモリ６５内のステイタステータＳ
Ｔを読込み、光行終了スティタスが有るか無いかを判断
する。

このステップＡｌＯ４においてＹｅＳと判断されると、
所定のＰＩＮＩ録工程を終了した後、ステップＡｌＯ３
に進み、］−ザ全ターミナル３により上記カード１１内
のデータメモリ６５に対して、ＰＩＮＩｔ録スティタス
を書込む。このＰＩＮ登録工程の終了後において、店頭
利用工程に進み、例えば前記第２図に示すような店頭タ
ーミナル４１にＩＣカード１１を装着すると、まずター
ミナル４１（ま、ステップＡ１０６１こおいて１．トｎ
Ｆ　ｈ−ド１１側データメモリ６５内のステイタステー
９８丁を読込み、ＰＩＮ登録スティタスが有るか無いか
を判断する。このステップＡ１０６においてＹｅｓど判
断されると、ステップＡ１０７に進み、店頭における商
品の購入が可能になる。ここで、第２３図は上記■Ｃカ
ード１１のデータメモリ６５内に記憶されるカードステ
ィタスデータ８丁の一］−ド内容を示すもので、８ピッ
トコ−１〜のうち、ｂが上記ステップＡ１０１において
書込まれる製造工程終了スティタスを示すビット、Ｃが
一ト配ステップＡｌＯ３において書込まれるＰＩＮＩＩ
録スティタスを示すビット、そしてｄが上記ステップＡ
ｌＯ３において書込まれる発行１−稈終了ステイタスを
示すビットである。さらに、このステイタステータＳＴ
内には、ａに照合番号を３回連続して間違えた状態を示
すビット、ｆにターミナル４１からの書込み命令に対し
て書込み項目エリアの存在しない状態を示すヒツト、そ
して］）にカード無効状態を示すビットが設けられてい
る。ｅおよびＯは未使用ビットである。

一方、上記ステップＡｌＯ２あるいはＡｌＯ４匁におい
てＮＯ，つまりカード発行工程に進んだ際に、ＩＣカー
ド１１のデータメモリ６５内に製造工程終了スティタス
が書込まれていない、つまり上記第２３図におけるビッ
トエリアｂに“１′′が立っている、あるいはＰＩＮ登
録■稈に進んだ際に、ＩＣカード１１のデータメモリ６
５内に発行工程終了スティタスが書込まれていない、つ
まり上記第２３図におけるビットエリアｄに′１″が宜
っているど判断されると、ステップＡ１０Ｂに進み、各
ターミナル２２あるいは３２は、当然終了ｌノたけずの
工程を終了していないという、［システム不正使用の可
能性有り」の判断に基づき、ＩＣカード１１のフラグ６
４にフラグを断て、システムコントローラ５６の実質的
な制御が不能になるようにする。これによりカード自体
を無効にする。さらに、上記ステップＡ１０６において
ＮＯｌつまり店頭利用工程に進んだ際に、ＩＣカード１
１のデータメモリ６５内にｐＨｌｌ録スティタスが書込
まれていない、つまり上記第２３図にお番プるピッ１ヘ
エリアＣに１′″が立っていると判断されると、当然店
頭設置のターミナル４１では、暗証番号ＰＩＮによる本
人照合が行なえないので、商品の購入は不可能であり、
必然的に−に記ＰＩＮ登録■稈におけるＰＩＮの登録が
要求される。しかし、この場合前記第１図を用いて説明
したように、ユーザターミナル３２にてＰＩＮの登録を
行なうには、発行者よりユーザ側に直接別便にて送られ
てくる照合番号ＩＰＩＮ′ｈ（ＰＩＮ書込みのキーコー
ドとして必要となるので、例えばこのＩＣカードが第３
者により盗姉されたものであれば、ＰＩＮの登録は絶対
に行なうことができないので、不正使用は不可能となる
。これにより、例えば正規のカード製造、発行およびＰ
ＩＮ登録ルートを好適してないＩＣカードを不正利用し
ようとしても、その都度、カード内データメモリ６５の
カードスティタスデータＳＴがチェックされるので、未
然にカード犯罪を防１トすることが可能となる。一方、
上記第２３図におけるピッ１〜エリアａ、ｆ、ｈを、実
際のカード使用の際に適宜ターミナルにて表示等して利
用することにより、例えばＰＩＮのキー人力間違えによ
るトラブルの発生を軽減することも可能である。

したがってこのように構成されるＩＣ力−ドシステムに
よれば、上記第１９図におけるフローチャー１〜を参照
して説明したように、カードターミナル４１とＩＣカー
ド１１どの間で情報交換処理動作が開始される１メ前に
、予めＩＣカード１１のアプリケーションＲＯＭ５３に
記憶されたアプリケーションネームＡＰＮを、カード種
別コードとしてカードターミナル４１のワーキングＲＡ
　Ｍ　７３に伝送記憶させ、そしてこのカードターミナ
ル４１側のターミナル属性ＲＯＭ７４にて予め記憶され
るターミナルアプリケーションネームＡＰＮと上記ワー
キングＲＡＭ７３にて記憶されたカードアプリケーショ
ンネームＡＰＮとを、メインコン１−〇−ラ７７にて比
較し、その結果ターミナル４１に対するカード種別不一
致と判定された場合には、リーダ・ライタ機構部１０２
を制卸してＩＣカード１１を排出するようにしたので、
例えばキャッシュカード用ターミナルに対してクレジッ
１へカードが装着された場合等、ある種のカードターミ
ナル４１に対して、それとは用途種別が適合しないＩＣ
カード１１が装着された場合でも、誤った情報交換処理
動作が開始されてしまうことはない。これにより、種別
の異なるＩＣカード１１をカードターミナル４１に装着
した場合における、誤動作によるシステム破壊等のトラ
ブル発生を未然に防止できる。

［発明の効果］以上のようにこの発明によれば、予めカードターミナル
内にそのターミナル自身の種類に応じて設定されるター
ミナルネームを記憶させ、一方、ＩＣカード内には予め
そのカード自身の種類に応じて設定されるカードネーム
を記憶させ、このカードネームをカードターミナルとの
接続時においてターミナル側に伝送し、そして上記カー
ドターミナルにて予め記憶されるターミナルネームと上
記ＩＣカードより伝送されたカードネームとを比較して
、その種別不一致と判定された場合には上記カードター
ミナルとＩＣカードとの接続を断つように構成したので
、例えばあるカードターミナルに対して使用用途の異な
るＩＣカードが装着された場合でも、誤った情報交換処
理動作が開始されてしまうことなり、誤動作による１〜
ラフル発生を未然に防止することが可能となる。これに
よりカード取引きの際の安全性をさらに向上することが
できる。

【図面の簡単な説明】

第１図はこの発明の一実施例に係わるＩＣカードシステ
ムにおけるＩＣカードの製造１発行および暗証番号（Ｐ
ＩＮ）の登録工程を示す図、第２図は上記ＩＣカードシ
ステムにおけるＩＣカードお、よびそのカードターミナ
ルを示す外観構成図、第３図は上記ＩＣカードシステム
におけるＩＣカードの回路構成を示す図、第４図は上記
ＩＣカードシステムにおけるカードターミナルの回路構
成を示す図、第５図は」上記ＩＣカードシステムにおけ
る動作全体の流れを簡略化して示すフローチャート、第
６図（Ａ）乃至ＩＣ）は上記ＩＣカードシステムにお（
プる動作全体の流れを−Ｆ記カードターミナル側とＩＣ
カード側とで対応させて示すフローチャーｉ〜、第７図
は上記ＩＣカード内にて記憶されるアンサ・ツー・リセ
ット・データを示す全体構成図、第８図は上記第７図に
おけるイニシャルバイトＴＳのコード内容を示す図、第
９図は上記第７図におけるフォーマットバイトＴＯのコ
ード内容を示す図、第１０図は上記第７図におけるイン
ターフェイスバイトＴＡ１のコード内容を示す図、第１
１図は上記第７図におけるインターフェイスバイトＴＢ
Ｉのコード内容を示す図、第１２図は上記第７図におけ
るインターフェイスバイトＴＣＩのコード内容を示す図
、第１３図は上記第７図におけるインターフェイスバイ
トＴＤｎのコード内容を示す図、第１４図は上記第７図
におけるインターフェイスバイトＴＡ２の］−ド内容を
示す図、第１５図は上記第７図におけるインター７エイ
スバイトＴＢ２のコード内容を示す図、第１６図は上記
第７図におけるインターフェイスバイトＴＣ２のコード
内容を示す図、第１７図は上記カードターミナル内に記
憶されるターミナルコード（ＴＣ）をＩＣカード側に伝
送する際のデータフォーマットを示す図、第１８図は上
記ＩＣカード内に記憶されるカードアプリケーションネ
−ム（ＡＰＮ）およびカードスティタスデータ（ＳＴ）
をカードターミナル側に伝送する際のデータフォーマツ
１へを示す図、第１９図は上記ＩＣカードシステムにお
けるカードターミナル側においてＩＣカードより伝送さ
れるカード種別コードに基づき実行されるカード種別判
定動作を示すフローチャート、第２０図は上記ＩＣカー
ドシステムにおけるＩＣカード倶りにおいてカードター
ミナルより伝送されるターミナルコードとターミナル命
令コードとに基づき実行されるターミナル命令確認動作
を示すフローチャート、第２１図は上記ターミナル命令
確認動作におけるターミノ−ルコードとターミナル命令
コードとの対応関係を示す図、第２２図は上記ＩＣカー
ドシステムにおけるカードスティタス登録機能を示すフ
ローチャー１〜、第２３図は一上記ＩＣカード内に記憶
されるカードスティタスデータ（ＳＴ）のコード内容を
示す図である。１１・・・ＩＣカード、４１・・・カードターミナル、
４２・・・カード挿入口、５１・・・ターミナルシステ
ムハス、５３・・・アプリケーションＲＯＭ、５６・・
・システムコントローラ、６１・・・カー］−出力バツ
ファ、７１・・・ターミナルシステムハス、７３・・・
ターミナルワーキングＲＡＭ、７５・・・ターミブル属
性ＲＯＮ４．７７・・・メインコン１−ローラ、８０・
・・リーダ・ライタコントローラ、８９・・・ターミナ
ル人力バッフ７．１０２・・・リーダ・ライタ機構部。

Claims

【特許請求の範囲】

　ＩＣカードおよびこのＩＣカードが装着されるＩＣカ
ードシステムにおいて、予めカードターミナル内にその
ターミナル自身の種類に応じて設定されるターミナルネ
ームを記憶する手段と、予めＩＣカード内にそのカード
自身の種類に応じて設定されるカードネームを記憶する
手段と、上記カードネームを上記カードターミナル側に
伝送する手段と、上記カードターミナルにて予め記憶さ
れるターミナルネームと上記ＩＣカードより伝送された
カードネームとを比較しその種別の一致または不一致を
判定する手段と、上記ターミナルネームに対してカード
ネーム不一致と判定された際に上記カードターミナルと
ＩＣカードとの接続を断つ手段とを具備し、不適合ＩＣ
カードとの情報交換を阻止することを特徴とするＩＣカ
ードシステム。