JPS6217870A - Ｉｃカ−ドシステム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の技術分野］ この発明は、例えば銀行等の金融機関が発行するキャッ
シュカードあるいはクレジットカード等として１重用さ
れるＩＣカードに、そのカードの今ある状態を記憶する
機能を備えさせたＩＣカードシステムに関する。

［従来技術とその問題点１ 近年はキャッシコレス時代と呼ばれており、クレジット
カード会社等により発行されたカードを使用することに
より、現金の取提いをせずに商品の購入が可能となって
いる。上記カードとしては、従来、プラスチックカード
、エンボスカード、ｌｉｆ＆気ストラストライプカード
般に使用されているが、これらのカードは構造上偽造が
簡単であり、不正使用が問題になっている。このような
問題を解決するため、最近ではカード内に、ｌ１８証番
号等を記憶したＩＣ回路を組込み、暗証番号が外部から
容易に続出セないようにした情報カード、所１１０カー
ドが開発されている。このＩＣカードは偽造が困雌で機
密性に優れ、また、多数の情報を記憶できるという利点
があるばかりか、特に、個人の暗証番号を本人によって
直接入力設定することができるため、本人以外の何人（
例えば銀行員）にもｌ１ｌＩ証番号が知れることがなく
、非常に安全性の高いものである。

しかしながら、上記のようなＩＣカードは、その物理的
な形状寸法そして接続端子の配置位置等が１８０（国際
標準化礪構）により規格化されているため、各種用途内
容の異なるカードでも全てのカードターミナルに装着す
ることが可能であり、例えば製造直後の未発行カードで
あっても店頭ターミナルにＬ！ｉ着することができてし
まう。このため、例えばカード発行Ｔ稈の途中において
盗難されたカードでも、通常のカード取引き上において
不正使用される恐れがある。

［発明の目的］ この発明は」：記のような問題点に鑑みなされたもので
、例えば正規のカード発行ルー１〜を経過していないカ
ードでは、その外形寸法が統一されている場合でも、不
正利用されることなく、未然にカード犯罪を防止するこ
とが可能となるＩＣカードシステムを提供することを目
的とする。

［発明の要点］ すなわちこの発明に係わるＩＣカードシステムは、ＩＣ
カードが実際に使用可能となるまでの各Ｔ程毎の終了情
報を、順次ＩＣカード内に当店／Ｖで記憶させるように
１ノ、そして如何なる７＋−ドターミナルに対するカー
ド装着詩にあっても、まず上記Ｔ稈終了情報を読１１１
シてそのカードの［程経過状態を判断し、例えば前Ｔ程
未終了等の巽常をル２識できるように構成したものであ
る。

［発明の実施例の構成］ 以下図面によりこの発明の一実施例を説明４る。

＜ＩＣカード製造９発行等の工程〉 第１図は、ＩＣカードを製作する製造者（Ｍ　ａｎ　ｕ
　ｆ　ａ　ｃ　ｔ　ｕ　ｒ　ｅ　ｒ　）　、Ｉ　Ｃカー
ドを光行する例えば銀行等の発行者（Ｉ　ｓ　Ｓ　ＬＪ
　ｒ　ｅ　）　、Ｉ　Ｃ７）−ドを使用するカード所有
者（ＣＡＲＤ　　ト１ｏｌｄｅｒ）の相互の関係を示し
たものである。カード製造者は、詳細を後述するＩＣカ
ード１１及びカードターミナルを製作する。しかして、
カード製造者は、ＩＣカード１１を製作した後、ＩＣカ
ード製造ターミナル１２により上ｆｆａ　Ｉ　Ｃカード
１１に所定のコードを幽込む。このＩＣカード１１は、
詳細を後述するように内部にＩＣ回路が構成されると共
に、上面にコネクタ１１ａが設けられており、ＩＣカー
ド製造ターミナル１２に装着した際にそのターミナル１
２の内部回路に接続されるようになっている。−上記Ｉ
Ｃカード製造ターミ゛Ｊル１２は、カード挿入口１３、
キーボード１４、表示パネル１５、プリンタ部１６を備
えており、オペレータ（こよる」二記キーボード１４か
らのデータ入力によって各種コード、すなわち［ｃＡＪ
、ｒｌＰＩＮＪ、ＩＰＭＫＪ、ｒＰＲＫＪをＩＣカード
１１に書込む。−Ｆ配「ｃＡＪ　　（Ｃａｒｄ　　Ａｕ
ｔｈｅｎｔ　ｔ　ｃａｔｏｒ）は、ランダムな例えば６
４ビツトのコードで、メツセージの８８号化及び解読に
使用されるコードである。ｒｌＰＩＮｊ（Ｉｎｉｔｉａ
ｌｉｚａｔｉｏｎ　　ｐｅｒｓｏｎａｌ　　１ｄｅｎｔ
ｉｆｉｃａｔｉｏｎ　　Ｎｕｍｂｅｒ）は、ランダムな
例えば６ビツトのコードで、後述する自己照合番号ＰＴ
Ｎが使用されるまでの番号である。ＩＰＭＫＪ　　（Ｐ
ｒｏｄｕｃｔ　ｉ　ｏｎｔｖｌａｓｔｅｒ　　ｔｈｅｙ
　　Ｃｏｄｅ）は、製造番号で１グループ毎（例えばロ
ボット単位毎）に同じ番号が使用され、工場内で“も秘
密に保持される。

ｒＰＲｔ＜Ｊ　　（Ｐｒｉｖａｔｅ　　Ｋｅｙ　　Ｃｏ
ｄｅ）は、暗号解読用のコードであり、詳細を後述する
カードターミナルに自込む暗号化用コード［Ｐｕｂｌｔ
ｃ　　１（ｅｙ　　ＣｏｄｅＪと１対１に対応する。し
かして、上記ＩＣカード発行ターミナル１２によりＩＣ
カード１１に所定のコードを書込むと、［ＰＭＫＪのみ
がプリンタ部１６に」＝って印字用紙１７に印字される
。そして、製造者は、上記のようにして所定のコードを
書込んだＩＣカード１１及び［ＰＭＫＪの印字用紙１７
をそれぞれ別個に封印して別便で発行者に送付する。発
行者は、製造者から送られてきたＩＣカード１１をＩＣ
カード発行ターミナル２２に装着４ると共に、製造者か
ら送られてきた印字用紙１７の記録内容ｒＰＭＫＪを読
取ってＩＣカード発行ターミナル２２にコード入力する
。更に、光行者は、ＩＣカード発行ターミナル２２に対
し、上記ＩＧカード１１に対する口座番ＱｒＰＡＮＪ　
　（ＰｒｉｍａｒＶ　　Ａ　Ｇ　ＣＯＵ　ｎ　ｔ　　Ｎ
　ｔＪ　ｍ　ｂ　ｅ　ｒ　）を入力する。

−〇− ＩＣカード発行ターミナル２２（ま、上記ｌＣカード製
造ターミナル１２と同様にカード挿入口２３、キーボー
ド２４、表示パネル２５、プリンタ部２６を備えており
、ＩＣカード１１に書込まれているｌ’　Ｐ　Ｍ　Ｋ　
Ｊとキーボード２４から入力されたｒＰＭＫＪどをＩＣ
カード１１内で一致比較し、両者が一致した場合にのみ
上記口座番＠　ｒＰＡＮＪをＩＣカード１１に崗込むと
共に、このＩｃカード１１からｒｌＰＩＮＪを読出して
印字用紙２７に印字する。しかして、発行者は、上記の
ようにして口座番号ｒＰＡＮｊを書込んだＩＣカード１
１及びｒ）ＰＩＮＪの印字用紙２７をそれぞれ別個に封
印して別個にカード所有者に送付する。カード所有者は
、発行者からＩＣカード１１及び印字用績２７が送られ
てくると、その発行光まで出向き、そこにおいて設置さ
れているカード所有者用のＩＣカードユーザターミナル
３２にＩ　Ｃカード１１を装着すると共に、発行者から
送られてぎた印字用紙２７の記録内容ｒｌＰＩＮＪを読
取ってＩＣカードユーザターミナル３２にコード入力す
る。更に、カード所有者は、ＩＣカードユーザターミナ
ル３２に対し、任意の自己照合番号１ＰＩＮＪ　　（Ｐ
ｅｒｓｏｎａｌ　　ｒｄｅｎｔｉｆｉｃａｔ　ｉｏｎ　
　ＮＬＪｍｂｅｒ）を入力づる。

ＩＣカードユーザターミナル３２は、−り記ＩＣカード
発行ターミナル２２と同様にカード挿入口３３、キーボ
ード３４、表示パネル３５、プリンタ部３６を備えてお
り、ＩＣカード１１に書込まれているｒｌＰＩＮＪとキ
ーボード３４から入ツノされたＦＴＰＩＮＪとをＩＣカ
ード１１内で一致比較し、一致した場合にのみ上記自己
照合番号ＩＰｉＮｊをＩ　Ｃ，カード１１に書込む。以
上の手続きによりＩＣカード１１の発行処理が完了し、
以後、このＩＣカード１１を実際に使用することが可能
になる。尚、詳細は１９８４年８月３０日付けで米国に
て出願された出願番号６４５，９２５に記載されている
のでその説明は省略する。

〈ターミナルの外観実装〉 第２図は本発明のＩＣカードシステムを実現した場合の
ＩＣカード１１およびこのカード１１に対するカードタ
ーミナル４１の外観構成を示すもので、このカードター
ミナル４１は、カード挿入ロア１２、キーボード４３お
よび表示部４４により構成されている。そして、上記キ
ーボード４３には、テンキー４５、イエスキー４６、ノ
ーキー４７等が設【ブられている。このカードターミナ
ル４１の内部回路については詳細を後述する。

＜ＩＣカードの回路構成〉 次に、第３図により上記ＩＣカード１１の内部に構成さ
れるＩＣ回路の構成について説明する。

同図において、５１はシステムバスであり、このシステ
ムバス５１にはデータＲＯＭ５２、アプリケーションＲ
ＯＭ　５３　’ｔシステムプログラムＲＯＭ５４、ワー
キングＲＡ　Ｍ　５５、システｌいコントローラ５６、
暗号解読用演算ユニット５７、リード・ライトコン１〜
ローラ５８及てデ入力バツファ５９を介して入力コント
ローラ６０が、出力バッフ７７６１を介して出力コント
ローラ６２が接続される。上記人力コン［・ローラ６０
及び出力］ントローラ６２には、データ入出力端子Ｉ２
１０が接続される。

上記データＲＯＭ５２は、このカード１１自身に対する
あらゆる動作条件（データ書込み印ハロ電圧およびその
電流許容値と最大印加時間、最大データ伝送量、最大応
答待ち時間等）を記憶するもので、この各条件データは
カード自身の内部イニシャルが終了すると、予め定めら
れたフォーマットにのっとりアンサ・ツー・リセッ１−
・データ（Ａｎｓｗｅｒ　　Ｔｏ　　Ｒｅ５ｅｔ　　ｄ
ａｔａ）とじて−Ｆ記ターミナル４１側に送信される。

また、上記アプリケーションＲＯＭ５３は、このカード
１１が如何なる種類のものかを示すカード種別データｒ
ＡＰＮＪ（ＡｐＤＩｔｃａｔｉｏｎ　　Ｎａｍｅ）を記
憶するもので、このカード種別データは上記アンサ・ツ
ー・リセット・データに基づくイニシャルパラメータ設
定後の、ターミナル４１との属性交換の際に所定のデー
タフォーマツ１〜にのせられ送信される。そして、上記
システムプログラムＲＯＭ５４は、各種システムプログ
ラムと共にターミナル４１側より伝送供給される信号が
正しいか否かを示すコード信号”　Ａ　ＣＫ　”および
”ＮＡＣ”：１−ドをも備えている。さらに、シスチム
ニ：Ｊシトローラ５６は、その内部に判断エリアを備え
るもので、入力バッファ５９を介して伝送供給されるデ
ータ受信信号および動作状態に応じて各回路に動作指令
等を出力する。また、暗号解読用演算−］ニット５７は
、”　ＲＳ　Ａ　”アルゴリズムに基づく暗号解読を行
なうものであり、キーコードメモリ（ＲＯＭ＞５７ａに
記憶される暗号解読用のキーコード（Ｉ　ｓ　ｓ　ｕ　
ｒ　ｅ　−ｓ　　Ｐ　ｒ　ｉ　ｖａｔｅ　　Ｋｅｙ）に
より、上記ターミナル４１側から人力バッファ５９を介
して供給される入力データを解読し、比較部６３に対し
て出力する。この秘密情報比較部６３からの比較出力は
、上記システムコン［−〇−ラ５６のシステム制御ライ
ン５６ａに供給される。このシステム制御ライン５６ａ
には、上記比較部６３による比較結束に基づき作動する
フラグ６４が接続される。一方、リード・ライ１〜コン
トローラ５８は、上記システムコントローラ５６からの
指令に応じてデータメモリ６５に対するデータの肉込み
および読出しの制御ｆＩを行なうものＣ１このリード・
ライ１〜」ン１〜日−ラ５８により読出されたメモリデ
ータは、上記比較部６３あるいは上記システムバス５１
もしくはカードスティタスバッフ７６６に出力される。

１−配データメモリ６５には、例えばＥＥｌ”ＲＯＭが
使用されるもので、口のメモリエリアには、ｒｃＡＪ、
ｒｌＰＩＮＪ、ｒ　Ｐ　Ａ　Ｎ−１、ｒＣＨＮＪ、ｒＥ
ＰＤＪ、ＩＲＫＪ、ｒＲＴＮｊの各コードおよびスティ
タスデータｒ　Ｓ　Ｔ　Ｊが書込まれる。−Ｆ記データ
メモリ６５に書込まれるｒ　ＣＨＮ　、１は、ｒｃａｒ
ｄ　　Ｈｏ１ｄｅｒ′ｓＮａｍｅｄ、（カード所有者の
名前）の略であり、ｒＥＰＤＪは、Ｉ’Ｅｘｐｉｒａｔ
ｉｏｎ　　ｒ）ａｔｅＪ（有効期限）の略である。また
、ｒ　Ｒ−ｒ　Ｎ　、１は、間違ったデータを入力した
場合のデータ再入力回数である。さらに、上記ｒＳＴＪ
は、現在のカード１１の状態を表わすものであり、例え
ば前記第１図における製造過程終了後のカードであれば
、製造工程終了データが、また発行後のｈ−ドにおいで
もｒ　Ｐ　Ｔ　Ｎ　ｊが未登録であれば、ＰＩＮ未登録
データが書込まれる。このカードスティタスデータｒｓ
ＴＪは、上記アプリケーションＲＯＭ５３にて記憶され
るカード種別データｒＡＰＮＪと同様のデータフォーマ
ットにてターミナル４１側へ送信される。尚、上記デー
タメモリ６５は、ＥＥＰ−ＲＯＭに限らず、例えばＥＰ
−ＲＯＭを用いても良い。

一方、上記システムコントローラ５６には、タイマ６７
が接続されている。このタイマ６７は、通常の情報交換
処理時において、上記カードターミナル４１に対してデ
ータ書込み電圧供給開始の命令を出力した際に、一定時
間をカウントするもので、このタイマ６７によるカウン
ト動作中において上記ターミナル４１側より肯定応答信
号゛Ａ　ＣＫ　”が供給されない場合には、システムコ
ンｉ・ローラ５６は、このカード１１におけるデータの
入出力を禁止するようになっている。また、上記リード
・ライ］−コントローラ５８とシステムバス５１との間
を結ぶパスラインには、アドレス比較器６８が接続され
る。このアドレス比較器６８は、例えばカード製造後の
テスト終了時において固定アドレス部６９に設定される
未使用特定番地と、システムバス５１を介して指定され
る指定番地とを常に比較するもので、この比較器６８に
よる比較出力は、−１−記リード・ライ１〜コントロー
ラ５８に供給され、ターミナルの不正使用等によりその
比較出力がアドレス一致信号である場合にのみ、上記デ
ータメモリ６５内の全メモリデータをクリアし、カード
から秘密情報が無暗に読出されることを防止する。ここ
で、上記のようなＩＣカード１１をカードターミナル４
１に装着１ノた状態で１よ、カードターミナル４１から
コネクタ１１ａを介してリセット信号Ｒｅ５ｅｔ１シス
テムクロツクｃｌｏｃｋが供給されると共に、Ｖｃｃ電
源、Ｖｐｐ電源が接続される。上記Ｖｃｃ電源はシステ
ム駆動用電源、また、Ｖｐｐ電源はＬ記データメモリ６
５に対するデータ書込み用の電源であり、その電源電圧
は上記データＲＯＭ５２にて記憶されるアンサ・ツー・
リセットデータに基づぎターミナル４１側にて設定され
る。一方、ト配システムと７ｒ−＋ツタＣ１ｏｃｋから
のシスデム動作信号（ｊ、分周器７０を介して各回路に
供給される。

〈ターミナル回路構成〉 次に、カードターミナル４１０回路構成につい−Ｃ第４
図によりＭ１明する。

同図に（ｂいて、７１はシステムハスであり、このシス
テムバス７１には、サウンドコント［］−ラフ２、ワー
キングＲＡＭ７３、システムプログラム］でＯＭ　７４
、ターミナル属性ＲＯＭ　７５、イニシャルパラメータ
ＲＡＭ７６、メインコン１〜ローラ７７、表示ドライブ
コント［］−ラフ８、キーコントローラ７９、リーダ・
ライタコントローラ８０１比較部８１、”　ＲＳ　Ａ　
”アルゴリズムに基づく暗号化を行なうための暗号化演
算コニツ１−８２、［Ｏ△」をラッチするためのラッチ
回路８３、データ・エンイアリプジョン・スタンダード
（ｎａｔａ　　［Ｅｎｃｒｉｐｔｉｏｎ　　５ｔａｎｄ
ａｒｄ）に基づ＜’１）ＥＳ”″方式の暗号化演算ユニ
ット８４、”　ｎ　Ｅ　Ｓ　”方式の解読用演算ユニツ
１〜８５、入出力コントローラ（１，，１０：］コンへ
１コーラ）８６および出力コントローラ８７を介して出
カバツノ７８８が、入力バッファ８９を介して入力コン
ｌ〜［１−ラ９０が接続される。

上２サウンド］ント［］−ラフ２には、スピーカ９１が
接続され、必要に応じてアラーム高が出力されるように
なっている。また、ワーキングＲ△ｊ＼１７３のメモリ
エリアには、ＩＣカード１１から送られてくるｒＰＡＮ
Ｊ、ｒ　Ｃ）−Ｉ　Ｎ　Ｊ、ｒＥＰＤｊ等が記憶される
他か、ターミナル４１内での各種処理データが配憶され
る。そして、システムプ［］ダラムＲＯＭ　７４は、各
種システムプログラムと共に、上記ＩＣカード１１との
マツチングを図るための’ＥＮＱ”（間合わせ）コード
を備えている。また、ターミナル属性ＲＯＭ　７５は、
各ターミナル毎にその用途に応じて異なるターミナル４
１側ｒＴｃｊ（例えば製造コード、光行二］−１−１商
店コード等）を記憶するもので、このターミナル−］−
ド「ＴＣ」は、上記ＩＣカード１′１からのアンサ・ツ
ー・リセッ１〜・データに基づくイニシャルパラメータ
設定後の、カード１１側との属性交換の際に所定のデー
タフォーマツｈにのけ−で送信される。ここで、上記Ｉ
Ｃカード１１側からのアンサ・ツー・リセット・データ
は、イニシャルパラメータＲＡ　Ｍ　７６にて一括記憶
される。このイニシャルパラメータＲＡＭ７６には、イ
ニシャルデータ伝送ライン７６ａを介して上記出力コン
］−ローラ８７、入出コントローラ９０及びＶｐｐｐｐ
レベルラツチ２、Ｖｐｐタイマラッチ部９３、ｒｐｐレ
ベルラッチ部９部外４続され、さらにそのそれぞれのラ
ッチ部には、対応するＶｐｐ電源９５、Ｖｐｐタイマ９
６、Ｉ　ｐ　ｐ　’）　ミｙり９７が接続される。そし
て、上記Ｖ　ｐ　ｐ電源９５の出力ラインは、順次、Ｖ
ｐｐタイマ９６、ｒｐｐリミッタ９７を介してＶｐｐ出
力端子に接続されている。ここで、−Ｆ記メインコント
ローラ７７により制御されるＩＣカード１１に対する最
大データ伝送醋、Ｖｐｐ電源９５によるカード用データ
最大書込み電圧、Ｖｐｐタイマ９６による上記書込み電
圧供給時間、Ｉｐｐリミッタ９７によるカード＝１７− 用データ最大許容書込み電流は、そのそれぞれが上記イ
ニシャルパラメータＲＡ　Ｍ　７６にて一括記憶される
上記アンサ・ツー・リセッ１〜・データに基づき設定さ
れる。

また、上記テ″−タ伝送ライン７６ａには、ＩＣカード
用動作周波数セレクタ９８が接続されている。このセレ
クタ９８には、発振器９９からの発振信号が分周器１０
０を介して供給され、一方、その動作周波数の設定され
た発振信号はｃｌｏｃｋ端子より出力される。さらに、
上記イニシャルパラメータＲＡＭ７６には、タイマ１０
１が接続される。このタイマ１０１には、１−記ＩＣカ
ード１１側より送られてイニシャルパラメータＲＡ　Ｍ
　７６にて一括記憶されるアンサ・ツーφリセット・デ
ータに基づき、例えばターミナル４１側からカード１１
側に対して−Ｆ記間合わせ信号”　Ｅ　Ｎ　Ｑ　”ある
いはその他命令信号等を送信した時点からの最大応答持
ち時間をカウントするもので、この持ち時間内にカード
１１側より何等かの応答信号が無い場合には、メインコ
ントローラー１８＝ ７７が上記”　Ｆ　Ｎ　Ｑ　”あるいはその他命令信号
の送信を再び指示するか、またはリーダ・ライタ機構部
１０２に対してリーダ・ライタコントローラ８０を介し
てカード１１との接続断を指示するようになっている。

また、メインコントローラ７７のシステム制御ライン７
７ａには、上記比較部８１、暗号化演算ユニット８２、
ラッチ回路８３、入出力コン１〜ローラ８６等か接続さ
れ、システムの動作状態に応じてメインコントローラ７
７から各回路部に制御指令が送られる。表示ドライブコ
ン１〜ローラ７８は、表示部４４およびこの表示部４４
の背後に設けたＥ１表示素子によるバックライト４４ａ
に対−４る表示］ン１へロールを行なうもので、このバ
ッタライ１〜４４ａは、上記リーク・ライタ機構部１０
２においてＩＣカード１１が挿着された時のみ点灯制御
されるようになっている。キーコン］・ローラ７９は、
キーボード４３にキーサンプリング信号を与えでキー人
力信号を検知する。そして、リーダ・ライタコントロー
ラ８０は、上記リーダ・ライタ機構部１０２を駆動制御
するものて・、このリーダ・ライタ機構部１０２は、カ
ード搬送用のモータを備え、カード挿入ｎ　４２から挿
入されたＩＣカード１１を所定の位置まで搬ｉ’ｉ　シ
、また、所定の処理を柊了したＩ　Ｃ）Ｊ−ド１１を、
カート挿入口４２まで戻すだめの機構である。また、こ
のリーク・ライタ機構部１０２には、上記出力バッファ
８８、リセッ１〜コン１ヘローラ１０３、Ｉｐｐレベル
ラッチ部９４、動作周波数セレクタ９８、そしてＶｃｃ
電源１０４か接続され、それぞれ対応する端子１．１０
．Ｒｅ５ｅ　ｔ、Ｖｐ　Ｐ、ｃ　ｌ　ｏｃｋ、Ｖｃｃを
、ＩＣカード１１の未挿入時においてのみハイ・インピ
ーダンスに設定覆るようになっている。ここで゛、入力
」ン１〜ローラ９０および出力バッファ８８を介して上
記入出力端子Ｉ１０に接続される出力コントローラ８７
は、上記イニシャルパラメータＲＡＭ７６を介したメイ
ンコントローラ７７からの指令に応じてカードターミナ
ル４１とＩＣカード１１との間のテ゛−タの授受をコン
トロールするもので、上記入力コントローラ９０は、Ｉ
Ｃカード１１から送られてくるデータを人力バッファ８
９を介して上記ワーキングＲＡ　Ｍ　７３等の記憶装置
部に出力し、また上記出力コントローラ８７は、上記タ
ーミナル属性ＲＯＭ７５等の記憶装置より与えられるデ
ータを出力バッファ８８を介してＩＣカード１１側へ送
出する。一方、上記人力バッファ８９を介して入力され
るＩＣカード１１側からのデータは、パスラインを介し
て比較部８１に送られ、その比較出力は上記メインコン
トローラ７７に供給される。

さらに、上記出力コントロール８７は、暗号化演算ユニ
ット８２から与えられる暗号データを出力バッファ８８
を介してＩＣカード１１へ送出する。

上記暗号化演算コニット８２には、ワーキングＲＡ　Ｍ
　７３からシステムバス７１を介して送られてくるデー
タＩＰＡＮｊを、データＲＯＭで構成されるＩＰＫ（ｒ
ｓｓｕｅｒ”ｓ　　ＰｕｂｌｉｃＫｅｙ）ＲＯ”ＭＩ　
Ｏ’５から与えられるパブリック・キー・コードに従っ
て暗号化する。上記ＩＰＫＲＯＭ１０５内には、ＩＣカ
ード１１のデータメモリ６５内に記憶されるｒ　Ｐ　Ｒ
Ｋ　Ｊに対応づるパブリック・キー・コードが予め磨込
まれており、メインコントローラ７７から指令が与えら
れた際にその配憶］−ドを出力する。

一方、ラッチ回路８３にラッチされたｒ　（’、　Ａ　
Ｉは、暗号化演算ユニット８４及び解読用演神ユニッ１
−８５に入力される。また、上記暗号化演算ユニッ１−
８４には、システムバス７１を介」）で所定のデータが
入力されており、メインコントローラ７７からの指令に
よってワーキングＲＡ　Ｍ　７３に記憶されているｒＰ
ＡＮＪ等を「ＯＡ」をキーにして暗号化処理を行い入出
力コントローラ８６へ出力する。この入出力コントロー
ラ８６は、データベース、すなわち、ホストコンピュー
タがオンライン接続されている場合に暗号化したデータ
をホストコンピュータへ出力する。また、上記入出力コ
ントローラ８６は、ホストコンピュータから送られてく
る暗号化データを解読用演算ユニット８５により「Ｃ△
」に基づいて解読しシステムバス７１に出力する。

〈発明の実施例の動作〉 次に、上記実施例の動作についてフローチャー１〜を参
照して説明する。

まず、上記第１図にて示したように、ＩＣカード１１を
製造発行し、ユーザのＩ’ＰＩＮＪを登録した後の時点
において、そのカート１１を利用する場合に、ユーザが
上記第２図に示ずような電源投入されたｊｙ−ドターミ
ナル４１に対してＩＣカード１１を挿着すると、本シス
テムは、第５図におけるフローチャートに従って処理動
作を開始する。

〈イニシャルバイ〉 すなわち、第６図（Ａ）のステップＡ１に示すように、
ターミナル４１はＩＣカード１１に対して予め設定され
た初期設定信号を送信する。この初期設定信号は、例え
ばメインコントローラ７７の制御により、入出力端子Ｉ
１０が）」（ハイ）レベル、リセッ］へ端子Ｒｅ５ｅｔ
がしくロー）から１−１（ハイ）レベルに、Ｖｃｃ端子
およびＶｐｐ端子がそれぞれ５ｖに、またクロック端子
ｃｌｏｃｋが４．９１５２ＭＨ２に設定されるもので、
この初期設定信号はカード１１側において、ステップＢ
１にて、対応する各端子Ｉ１０、Ｒｅ５８ｊ、Ｖｐｐ、
Ｖｃｃ、ｃｌｏｃｋを介シテ受信される。するとＩＣノ
ノード１１は、ステップＢ２にて、上記初期設定信号に
基づく動作条件により動作を開始する。

〈アンサ・ツー・リセット処理〉 こうして初期動作を開始したＩＣカード１１は、まずス
テップＢ３において、システムコントローラ５６の制御
により、データＲＯＭ５２に予め記憶されたアンサ・ツ
ー・リセッ１〜・データを読出し、システムバス５１、
出力バッファ６１および出力コン［・ローラ６２を介し
て１，１０端子よりターミナル４１に送信する。ここで
、上記データＲＯＭ５２にて記憶されるアンサ・ツー・
リセッ１〜・データの内容を、第７図乃至第１６図を参
照して説明する。

まず、第７図は上記データＲＯＭ５２にて記憶されるア
ンサ・ツー・リセッ］〜・データの全体構成を示すもの
で、同図においてＩＣカード１１の各動作条件データは
、それぞれインターフェイスバイ１〜ＴＡ１．ＴＢｌ、
ＴＣｌおよびＴＡ２．ＴＢ２．Ｔｅ３．・・・にて示さ
れ、この各条件データが存在するかしないかがフォーマ
ットバイトＴ。

にて示される。一方、ＴＤＩは、上記ＴＡ２以降の条件
データが存在するかしないかを示すものであり、そ１ノ
でイニシャルバイトＴＳは、これら条件データを送信す
るにあたっての初期設定データである。さらに、コンプ
リメンタリ−バイトＴＩ。

Ｔ２．・・・ＴＫは、本カード１１における条件データ
を増やす際に使用されるものである。上記イニシャルバ
イｔ−Ｔ　Ｓ　、フォーマットバイトＴｏ、インターノ
コイスパイ１へは、８ビツトのデータフォーマットにて
構成される。第８図は上記イニシャルバイトＴＳのコー
ド内容を示すもので、８ビット］−ドａ−ｈのうち、ａ
、ｂ、ｃは固定コードビット、ｄはパリティの使用・未
使用を示すビット、ｅはレベル属性を示すビット、ｆは
データの転送方向順序を示すビット、ｈｌｇはパリティ
属性を示すビットである。第９図は上記第７図にお１す
るフォーマットバイトＴｏのコード内容を示１もので、
ａ、ｂ、ｃ、ｄは上記コンプリメンタリ−パイ１〜Ｔ１
．Ｔ２．・・・、ＴＫの数を示すピッ１〜、ｅは上記イ
ンターフェイスバイトＴＡ１に条件設定データが有るか
無いかを示すヒラｌ〜、ｆは同じくインターフェイスバ
イトＴＢ１の有り無しを示すビット、ＯはＴＣｌの有り
無しを示づビット、ｈはＴＤｌの有り無し、つまりイン
ターフェイスバイトＴＡ２以降に何等かの条件設定デー
タが有るか無いかを示すビットである。第１０図は上記
第７図におけるインターフェイスバイ１〜ＴＡ１を示す
もので、８ビツトコードのうち、ａ、ｂ、ｃ。

ｄは本カード１１に対するデータ伝送の速度を設定する
ビットエリア、ｅ、ｆ、ｇ、ｈはクロック端子ｃｌｏｃ
ｋより取出される本カード１１の動作周波数を設定する
ビットエリアである。次に、第１１図は上記第７図にお
けるインターフェイスバイｌ−Ｔ　Ｂ　１を示すもので
、８ごットコードのうち、ａ〜ｅは本カード１１のデー
タメモリ６５に２６一 対するデータ書込み電圧を設定するどツトエリアであり
、ここではＶｐｐ＝５Ｖ〜２５Ｖまでが各種カードに応
じて設定可能となっている。また、ｆ〜Ｏは同じくデー
タメモリ６５に対するデータ書込み電流の許容値を設定
するビット］コリアであり、ここではＩｐ　ｐ　＝５０
ｍＡ〜１００ｍＡまでが各種カードに応じて設定可能と
なっている。尚、本実施例では、Ｉｐｐの値を５０ｍＡ
、１００ＴｒＬＡの何れかに指定しているが、指定する
電流値およびその範囲は任意に設定できる。第１２図は
上記インターフェイズバイトＴＣ１を示すもので、ここ
では８ビツトコードａ〜ｈの全てが本カード１１に対す
るデータ伝送間隔（Ｇｕａｒｄ　　Ｔｉｍｅ）を設定す
るエリアである。第１３図は上記インターフェイスバイ
トＴＤｎを示すもので、ここでは、８ごットコードのう
ちａ〜ｄの４ピツトを未使用ピッ］〜とし、ｅ、ｆ、ｇ
、ｈのそれぞれによって後続するインターフェイスバイ
トＴＡｎ１、　ＴＢｎ　１．　ＴＣｎ　１．　ＴＤｎ　
　Ｉニ条件設定データが有るか無いかを示している。そ
して、第１４図１よ、Ｆ配糖７図におけるインターフェ
イスバイ１−　Ｔ　Ａ　２を丞すもので、ここで゛は８
ヒツト］−１−の全てか本カード１１に対（る許容の最
大データ伝送量を設定するエリアであ番つ、各種カード
の読込み能力に応じて１〜２５５バイ１〜まで設定可能
となっている。そしてまた、第１５図１．Ｊ’　Ｌ二記
第７図にお（〕るインターフェイスバイ１〜ｒＲ２を示
すもので、８ピッｌ−コードａ〜ｈの全てが本カード１
１に対する応答信号の待ち肋間を設定（るエリアであり
、各種カードのデータ処理能力に応じて１００ｍ５〜２
５，５０（ＪｒａＳまテ５Ｑ定可能となっている。さら
に、第１６図は上記第７図におけるインターフェイスバ
イトＴＣ２を示すもので、８どットコードａ〜ｈの全て
が本カード１１に対４るデータ書込み電圧Ｖｐｐの最大
連続印加時間を設定するエリアであり、各種カードのデ
ータ１込み能力あるいは耐圧性能に応じて１　（’）Ｏ
ｍＳ〜２５．５００ｍ５まで設定可能となっている。

すなわち、上記したようにイニシャルバイトＴＳ１フォ
ーマットバイトＴＯ，インターフ１イスバイ１−ＴＡｌ
、ＴＲ１，ＴＣＩ、丁Ｄ１．ＴＡ２゜・・・、Ｔ１＜に
て構成さねるアンサ・ツー・リセツ１〜・データを、タ
ーミナル４１側は、ステップＡ２にて待機受信する。こ
の場合、カード１１側より送られてくるアンサ・ツー・
リセット・データが初期設定されたデータ待機時間（例
えば１００ｍ５）内に受信されたか否かをステップＡ３
にて判断する。このステップＡ３においてｙｅｓ、つま
りタイマ１０１にて設定されるデータ待機時間内に、上
記アンサ・ツー・リセット・データが、Ｉ１０端子、入
力コン！−ローラ９０．入カバツファ８９．システムバ
ス７１を介してイニシャルパラメータＲＡＭ７６内に書
込まれたことが、メインコントローラ７７にて判断され
ると、ステップＡ４に進み、上記メインコントローラ７
７はさらに上記イニシャルパラメータＲＡＭ７６内の書
込みデータが本ターミナル４１に対応する正しいもので
あるか否かを判定する。このステップ△４においてＹｅ
Ｓと判定されると、ステップＡ５に進み、メインコント
ローラ７７はイニシャルバラメ−タＲＡ　Ｍ　７６内の
各インター７エイスバ、イ］−を、ＩＣカード１１の動
作条件設定データとし−ｃ８対応する回路に割当てセッ
トする。、号なわら、インターフェイスパイ１〜ＴＡＩ
に相当するＩ　Ｃカード１１の動作周波数設定データは
、データ伝送ライン７６ａを介してＩＣカード用動作周
波数セレクタ９８にセラ１へされ、また、インターフェ
イスバイを一丁Ｂ１に相当するデータメモリ６５に対す
る書込み電圧設定データおよび最大許容書込Ｊメ電流設
定データは、それぞれＶｐｐレベルラッチ部９２および
Ｉｐｐレベルラッチ部９４にセットされる。そして、上
記インター７エイスバイＩ−Ｔ　Ａ　２に相当するＩＣ
カード１１に対する最大データ伝送間の設定データはメ
インコントローラ７７自身にセットされ、上記ＴＢ２に
相当する応答信号待ち時間の設定データはタイマ１０１
にセットされる。この場合、上記ステップＡ２において
、このタイマ１０１にセットされていた一定データ待機
時間は、現在装着中のＩＣカード１１専用の持ら時間に
書換えられるようになる。また、さらに十ル１１インタ
ーフェイスバイトＴＣ２に相当するデータメモリ６５に
対する幽込み電圧印加時間の設定データは、Ｖｐｐタイ
ンラッチ部９３に廿ツＩ〜される。これにより、メーｒ
ン１ン１へ［］−ラフ７が制御６１＋する最大データ伝
送量、Ｖｐｐ電源９５により定められるデータ書込み電
圧、Ｖｐｐタイマ９６により定められるデータ書込み電
圧連続印加貯量、Ｉｐｐリミッタ９７により定められる
データ書込み電流の許容舶、ぞして動作周波数セレクタ
９Ｂにより定められるカード用の動作周波数は、そのそ
れそり、−ａへてか１〕記イニシヤルパラメ一タＲＡＭ
７６に１込まれたアン刀・ツー・リセット・データに基
づき、現在装着中のカード１１専用の動作条件に対応４
る値にセットされるようになる。

したがって、例えは各カー１〜毎にデータ書込み電Ｉｆ
Ｖｐｐおよびその連続印加時間、許容電流Ｉｐｐあるい
はデータ読込み能力、応答能力等の動作条件が胃なって
いても、カード１１側においてアンサ・ツー・リセット
・データの発信機能、ターミナル４１側においてその条
件データのセラ］・機能を備えていれば、あらゆる性能
のカードに対応する動作条目−を設定することができる
。

一方、ト配ステップＡ３においてＮｏ、あるいはステッ
プＡ４においてＮｏと判定されると、ステップ八〇に進
み、そのＮｏと判定された回数が３回に達したか否かが
判断される。この場合、上記ステップＡ２あるいはＡ３
においてＮｏと判定された回数は、ワーキングＲＡＭ７
３のノノウンｉ〜データ１リアにて記憶するもので、こ
のカウントデータの値をメインコントローラ７７にてチ
ェックすることにより、ステップ八６にお【Ｊる判断が
行なわれる。そして、このステップ八６においてＮＯと
判断された場合には、再び上記ステップＡ１に進み、Ｉ
Ｃカード１１に対するイニシャルデータの送信を行なう
。一方、上記ステップ八〇においてＹｅｓ、つまりカー
ド１１側より発信されたアンサ・ツー・リセッ］・・デ
ータは、確実に本ターミナル４１に対応するものではな
いと判断されると、メインコントロ−ラフ７はリーク・
ライタコントローラ８０にＩＩＩ　ＩＩＩ命令を送信す
ることによりリーダ・ライタ機構部１０２内のプランジ
ャを弾き、カードロック機構を解除しＩＣカード１１を
排出してその接続関係を断つ。こねにより、例えば本タ
ーミナル−ル４１に装着されたＩＣカード１１が、全く
このシステムに対応しないものであるか、あるいはその
動作条件の設定が不可能であるものの場合には、予め上
記ステップ八〇においてカード１１どの接続は断たれ、
トラブルの発生は未然に防止されるようになる。

〈セレクティング処理〉 次に、上記ステップＡ５において、被装着カード１１に
対するイニシャルパラメータのセットが完了すると、第
６図（Ｂ）にて示すステップＡ７に進み、メインコンＩ
・ローラ７７は、システムプログラムＲＯＭ　７４より
“Ｅ　Ｎ　Ｑ　”コード、すなわち上記ステップＡ５に
てセットした動作条件で正常に相手側のカード１１が作
動するか否かを確認する問合わせの用のコードを取出し
、システムバス７１．出力フンミルローラ８フ、出力バ
ツファ８８および１１０端子を介してＩＣカード１１側
に送信する。すると、カード１１側では、ｌ、／Ｑ端子
を介して送られてぎた’　Ｆ　Ｎ　Ｑ　”信号を入力コ
ントローラ６０および入力バッファ５９を介して受信し
、ワーキングＲＡ　Ｍ　５　ｆｉに肉込む（ステップＢ
４）。この場合、ステップＢ５において、上記人力］ン
１−ローラ６０１．ｔ　、１−配”　Ｅ　Ｎ　Ｑ　”信
号のパリティチェックを行なうもので、ここでＹｅＳｌ
つまり入力信号のパリティチェックＯＫと判定されると
、ステップＢ６に進み、システムコントローラ５６は、
上記ワーキングＲＡ　Ｍ　５５内に書込ま１１た”　Ｅ
　Ｎ　Ｑ　”コードを正規の”　Ｅ　Ｎ　Ｏ”コードと
して受けることができるか否かを判別する。このステッ
プＢ６においてｙｅｓ。

つまり上記”　Ｅ　Ｎ　Ｑ　”コードを正常の動作状態
にて正規に受けることができると判別されると、ステッ
プＢ７に進み、システムコントローラ５６は、本カード
１１が上記ターミナル４１側での設定動作条件により正
常な動作状態にあるという判断に基づき、システムプロ
グラムＲＯＭ　５４より”　Ａ　ＣＫ　’コードを取出
し、出力バッフ７６１゜出力コン１ヘローラ６２および
■／′ｏ喘子を介してターミナル４１側に送信する。＝
方、上記ステップＢ５あるいは１３６においてＮｏと判
定されると、ステップＢ８に進み、システムコントロー
ラ５６は、本カード１１が上記ターミナル４１側での設
定動作条件では正常に動作しないという判断、あるいけ
ターミナル４１．カード１１間の伝送系に何等かの異常
があるという判断に基づぎ、システムプログラムＲＯＭ
５４より“’　Ｎ　Ａ　Ｃ”コードを取出し、出力バッ
ファ６１．出力コン１〜ローラ６２およびＴ１０端子を
介してターミナル４１側に送信する。

すると、ターミナル４１側では、上記カード１１側より
Ｔ１０端子を介して送られてくる′″Ａ　（”：　Ｋ　
’″信号るいは’　Ｎ　Ａ　Ｃ”信号を、ステップ八８
において待機受信する。この場合、−Ｆ配”　Ａ　ＣＫ
　”信号あるいは’　Ｎ　Ａ　Ｃ”信号が、上記ステッ
プＡ５においてタイマ１０１に設定されたＩＣカード１
１の応答待ち時間（例えば１５０ｍ５）内に受信された
か否かをステップＡ９にて判断する。このステップＡ９
においてＹｅＳ、′つまりタイマ１０１にて設定される
ＩＣカード１１の応答待ち時間内に、上記”　Ａ　ＣＫ
　”信号あるいは’　Ｎ　Ａ　Ｃ”信号が、１７′０端
子、入力コント１］−ラ９０１人カバッフ７８９．シス
デムバス７１を介してワーキングＲＡ　Ｍ　７３内に書
込まれたことが、メインコン１〜ローラ７７にて判断さ
れると、ステップＡＩＯに進み、Ｆ記メイン−〕ン１ヘ
ローラ７７はざらに上記ワーキングＲＡ　Ｍ　７３内の
書込みデータが本ターミナル４１に対応づる正しいもの
であるか否かを判定する。このステップＡ１０において
ＹｅＳど判定されると、ステップＡ１１に進み、メイン
コントローラ７７はワーキングＲＡ　Ｍ　７３内に書込
まれたコードが’　Ａ　ＣＫ　”か否かを判断する。そ
して、このステップＡ１１においてＹｅＳ、つまり上記
ステップ八８にて受１言したカード１１側からの信号は
’　Ａ　ＣＫ　”であり、上記ステップＡ５において設
定した各動作条件により、カード１１が正常に作動して
いることが確認されると、ターミナルリカー１間の伝送
系異常無しとしてステップＡ１２に進み、メインコント
ローラ７７は、ターミナル属性ＲＯＭ７５に記憶された
ターミナルの種類に応じて異なるターミナルコード王Ｃ
を取出し、出力コントローラ８７を介（）て出力バッフ
ァ８８にラッチさせ、次のステップ１ス降におＩ′Ｊる
属性交換処理に備える。

一方、」二配ステップＡ９、Ａ１０あるい（よＡ１１に
おいてＮＯと判定されると、ステップＡ１３に進み、イ
のＮｏと判定された回数が３回に達したか否かが判断さ
れる。この場合、上記ステップＡ９、Ａｌ（”）あるい
はＡ１１においてＮｏと判定された回数は、ワーキング
ＲＡ　Ｍ　７３のカウントデータ丁リアにて記憶するも
ので、このカウントデータの値をメインコン１〜ローラ
７７にてチＴツクすることにより、ステップＡ１３にお
ける判断が行なわれる。そして、このステップＡ１３に
おいてＮＯと判断された場合には、再び一上記ステップ
Ａ７に進み、ＩＣカード１１に対するＥ　Ｎ　Ｑ　”］
−ドの送信を行なう。一方、上記ステップＡ１３におい
てｙｅｓ、つまりカード１１側より送信された信号内容
は本ターミナル４１に対応するものではないと判断され
るか、あるいはカード１１側から送信された信号が’Ｎ
ＡＣ”ｆｉ号であり、上記ステップＡ５において設定し
た各動作条イクではＩＣカード１１は正常動作しない、
あるいはターミナルリカー１間の伝送系に何等かの異常
有りと判断されると、メインコントローラ７７はり−ダ
・ライタコントローラ８０に制御命令を送信することに
より、リーダ・ラーｒり機構部１０２内のプランジャを
弾き、ＩＣカード１１をす１出してその接続関係を断つ
。これにより、上記ステップＡ５におけるイニシャルパ
ラメータのセット後においても、本ターミナル４１に装
着したＩＣカード１１が正常動作を行なわない場合には
、カード→ターミナル不対応あるいは伝送系異常として
カード１１との接続は断たれ、ｉ〜ラブルの発生は未然
に防止されるようにになる。

〈属性交換処理〉 次に、第６図（Ｃ）以降に示される属性交換の処理動作
について説明する。

まず、ステップＡ１４に示すように、ターミナル４１は
、上記ステップＡ１２において出力バッファ８８１：１
ラツチＵツ１〜したターミナル４１側トＴＣを、Ｉ、１
０端子をｆｉ　してカード１１側に１ム送する。この場
合、ターミナルコードＴＣは、例えば第１７図に示すよ
うなデータフォーマツ１〜に組まれて伝送されるもので
、カード１１側では、ステップＢ９において、このター
ミナルコードＴＣを人力］ン１〜ローラ６０および入力
バッファ５９を介して受信し、ワーキングＲＡＭ５５に
て記憶ツる。この場合、ステップＢ１０において、上２
入力コン１〜ローラ６０は、上記ターミナルコードＴＣ
の引込まれた伝送信号のパリティチェックを行ないその
データ内容が正しいか否かを判定するもので、ここでｙ
ｅｓ、つまり伝送信号のパリティチェック０　＋＜と判
定されると、ステップＢ１１に進み、システムコン１−
〇−ラ５６は、アプリケーションＲＯＭ５３に記憶され
たノＪ−ドの種類に応じて貢なるアプリケーションネー
ムＡＰＮを取出ｌノ出力ハツファ６１にラッチざゼ、次
のステップに備える。そして、ステップＢ１２において
、上記ステップＢ１１にて出力バッファ６１にラッチセ
ットシたアプリケーションネームＡＰＮを、出力］ン１
〜ローラ６２およびＩ／’Ｏ端子を介してターミナル７
Ｉｌ側に伝送する。この場合、アプリケーションネーム
ＡＰＮは、例えば第１８図に示ずようなデータフォーマ
ットに組まれてカード種別コードとして伝送されるもの
で、そのネームＴリアは、例えば拡張バイ１へ（２バイ
ト）を含めて１２バイトで構成される。また、このアプ
リケーションネームＡＰＮの伝送時においては、データ
メモリ６５内にて記憶されるカードスティタスデータＳ
Ｔをも、リード・ライ１−コントローラ５８およびカー
ドスティタスバッファ６６を介して、上記カード種別コ
ードとしてターミナル４１側に伝送される。一方、−Ｆ
記ステップ８１０においてＮｏと判定されると、ステッ
プＢ１３に進み、システムコントローラ５６は上記ター
ミナルコードＴＣの読込み不可能との判断に基づぎ、シ
ステムプログラムＲＯＭ５４より’　Ｎ　Ａ　Ｃ”コー
ドを取出し、出力バッフ７６１．出力コン１〜ローラ６
２およびＩ１０端子を介してターミナル４１側に送信す
る。

すると、ターミナル４１側では、上記カード１１側より
１１０端子を介して送られてくるカード種別コードまた
は’　Ｎ　Ａ　Ｃ”信号を、ステップＡ１５において受
信し、ワーキングＲＡ　ｌｖｌ　７３に記憶させる。そ
して、ステップＡ１６に進み、メインコン１〜ローラ７
７は上記ワーキングＲＡ　Ｍ　７３内の幽込みデータが
本ターミナル４１に対応する正しいものであるか否かを
判定する。このステップＡ１６においてＹｅｓと判定さ
れると、ステップＡ１７に進み、メインコントローラ７
７はワーキングＲＡＭ７３内に書込まれたデータが”　
Ｎ　Ａ　Ｃ”か否かを判断する。このステップＡ１７に
おいてＮｏ、つまり上記り一ド１１側より送られたデー
タは、”　Ｎ　Ａ　Ｃ”ではなく、カードアプリケーシ
ョンネームＡＰＮとカードスティタスデータＳＴを含ん
だカード種別コードであると判断されると、ステップＡ
１８およびＡ１９に示すような、カート種別判定フロー
に進む。

一方、上記ステップＡ１６においてＮｏあるいはＡ１７
においてＹｅＳと判定されると、ステップＡ２０に進み
、ステップＡ１６１：おいてはＮｏ。

ステップＡ１７においてはＹｅＳど判定されＩＣ回数が
０回（例えばｎ−２）に達したか否かが判断される。こ
の場合、上記ステップＡ１６あるいはＡ１７においてＮ
ＯあるいはＹｅＳと判定された回数１ま、ワーキングＲ
ＡＭ７３のカランミーデータにて記憶するもので、この
カラン１ヘデータの値をメインコントローラ７７にてチ
ェック４−ることにより、ステップＡ２０における判断
が行なわれる。

そして、このステップＡ２０においてＮｏと判断された
場合には、再び上記ステップＡ１４に進み、ＩＣカード
１１に対するターミナル４１側ドＴＣの伝送を行なう。

一方、上記ステップＡ２０においてＹｅＳ、つまりカー
ド１１側より送信された信号内容は本ターミナル４１に
対応するものではないと判断されるか、あるいはカード
１１側から送信された信号が’　Ｎ　Ａ　Ｃ”信号であ
り、上記ステ＝４２− ッ７’Ｆｌ　１０の詩点においで、既にターミナルコー
ドＴＣは受信不可能どなっていると判断されると、メイ
ンコントローラ７７はリーダ・ライタコントローラ８０
に制御命令を送信することに五を］、リーダ・ライタ機
構部１０２内のプランジャを弾き、ＩＣカード１１をｆ
ｉ［出してその接続関係を断つ。

これにより、ターミナル４１側におけるイニシャルパラ
メータのセットによりＩＣカード１１が正常！ｌＩ作を
開始した後の段階においても、ターミナルコードＴＣお
よびカード種別コードのデーウ授受が旨く行なわれない
場合には、カード不対−ミナル不対応としてカード１１
どの接続は断たれ、１−ラブルの発生は未然に防止され
るようにになる。

〈アプリケーションネームの判別処理〉次１こ、−１−
配ステップ△１８およびＡ１９（こおけるカード種別判
定動作を説明する。

第１９図は上記カード種別判定動作を詳細に示すもので
、まず、上記ステップＢ１２において、既にカー１１１
側より送られワーキングＲＡ　Ｍ　７３内に記憶された
カード種別コード（アプリケーションネームＡ　Ｐ　Ｎ
　＞を、ステップＡ　１　’：）ａにＪノいて、メイン
コン１〜ローラ７７にて取出し、ターミナル属１４　Ｒ
ＯＭ　７５にて予め記憶されているアプリケーションネ
ーム△ＰＮと、その用途種別が対応関係にあるかどうか
を判断する。ここで、本ターミナル４１のターミナルコ
ードＴＣがマーチヤントコードでアプリケーションネー
ムＡＰＮが例えばａｂｃ銀行店頭設置用であると仮定し
て、カード１１側より送られるカード種別コードのアプ
リケーションネームＡＰＮか例えばａｂｃ銀行Ｆα金出
入れ用のａｂｃ＃Ｒ行ｃｄ支店である場合には、上記ス
テップＡ１９ａにおいて両アプリケーションネームが一
致すると判定され、ステップΔ２１以降の情報交換処理
に移行する。このステップＡ２１で（ユ、上記ステップ
Ａ１９ａにおいて、悦在装着中のＩＣカード１１は本タ
ーミシ／１１４１にその種別が一致したという判断に基
づき、初めてシステ１８プログラムＲＯＭ　７４より正
式な命令］−トを取出しカード１１側に伝送でる。

−ｈ１上配ステップＢ１２においてターミナル４１側に
伝送されるカード種別コードのアプリケーションネーム
ＡＰＮが、例えば一般買物用のｘｙ信販クレジットカー
ドである場合には、上記ステップＡ１９ａにおいてカー
ド種別が不一致と判定され、ステップＡ２２にお（ｊる
カード排出処理に移行する。このステップＡ２２では、
上記ステップＡ１９ａにおいて、現在装着中のＩＣカー
ド１１は本ターミナル４１にその種別が一致しないもの
であるという判断に基づき、メインコンｌ−ローラフ７
がリーダ・ライタコントローラ８０に制御命令を送信す
ることによりリーダ・ライタ機構部１０２内のプランジ
ャを弾き、ＩＣカード１１を排出してその接続関係を断
つ。また、これと共に、表示ドライブコントローラ７８
にも制御命令を送信し、表示部４４に対してカード種別
が不一致であることを表示させる。尚、上記実施例では
、アプリケーションネームＡＰＮがターミナル属性ＲＯ
Ｍ　７５に予め記憶されているが、ターミナルのパワー
オン後に起動用のカードを挿入することにより、アプリ
ケーションネームＡＰＮをワ一キングＲＡ　Ｍ５５に占
込むようにしてもよい。

以上のように、例えばＩＣカード１１の用途目的がター
ミナル４１の種類に一致しない場合には、実際の情報交
換が行なわれる以前に予めカート１１との接続を断つよ
うにしたので、ターミナル誤動作等のトラブル発生を未
然に防ぐことができる。

〈命令コードの判別処理〉 次に、上記カード種別判定動作の後に、ターミナル４１
側よりカード１１側へ命令コードを送って実際の情報交
換処理を行なう際の、ターミナル命令確認動作について
説明する。

第２０図は上記ターミナル命令確認動作を詳細に示すも
ので、まず、上記ステップＡ１４において、既にターミ
ナル４１側より送られＩＣカード１１のワーキングＲＡ
Ｍ５５内に記憶されたターミナルコードＴＣと、上記第
１９図における、ステップＡ２１（情報交換開始ステッ
プ）において送られてくる命令コード（ＣＯＭ＞とを、
ステップＢ１４において、所定の関係式をもって演算加
工する。そして、このステップＢ１４にてそれぞれ演算
加Ｔしたターミｊ−ルコ−１〜「Ｃ−とその命令コード
（ＣＯＭ−）とが、それぞれ正規の対応関係にあるかど
うかをステップＢ１５において１Ｌ較判断する。ここで
、上記ステップＡ２１において送られてくるターミナル
命令コード（ＣＯＭ”）／メ例えば暗証番号の比較照合
命令（ＰＩＮ　　Ｃｏｍｐａｒｅ）である場合には、上
記ステップＢ１５においてターミナル命令コード一致 （Ｔ　Ｃ＝　Ｐ　Ｉ　Ｎ、　　Ｃｏ　ｍ　ｐ　ａ　ｒ　
ｅ　）と判定サレル。

また、ターミナル命令コードが例えば暗証番号の書；ム
み命令（ＰＩＮ　　Ｗｒｉｔｅ）である場合には、上記
ステップＢ１５においてターミナル命令コード不一致（
ＴＣ−≠ＰＩＮ　　Ｗｒｉｔｅ−）と判定される。すな
わち、上記ステップＢ１５におけるターミナルコードＴ
Ｃ＝とぞの命令コードＣＱＭ＝どの比較判定結宋は、第
２１図に示すようなターミナル４１側と命令コードとの
対応表に従うものであり、各種ターミナルにおいて存在
すべき命令］−ド（○印で示している）がカード側に送
られた時のみ一致の判定が下され、その他存在すべぎで
ない命令コードが送られた時には不一致の判定が下され
る。そして、上記ステップＢ１５において、ターミナル
コードＴＣ−と命令］−ドＣＯＭ−との一致判定が下さ
れると、ステップＦ３１６に進み、ターミナル４１との
対応が確認された命令コード（この場合、暗１ｉｉＥｌ
ｉ号比較照合命令）に従って、例えばターミナル４１よ
リキー人力される暗証番号と本カード１１のデータメモ
リ６５内に記憶されるＰＩＮとを、比較部６３にて比較
処理する。そして、上記比較した々いの暗証番号ＰＩＮ
が一致すると、金銭取引きの情報交換Ｉ２／１浬動作に
移行する。一方、上記ステップＢ１５において、ターミ
ナルコードＴＣ−と命令」−ドＣＯＭ−との不一致判定
が下されるど、ステップＲ１７に進み、システムコント
ローラ５６は、ターミナル４１に対して、上記ステップ
Ａ２１にて送信した命令コードがターミナルコードＴＣ
に対応していない誤り命令コードであることを知らせる
と共に、システムプロゲラｈ　ＲＯＭ　５４あるいはデ
ータメモリ６５にロックを掛け、メモリ内容の不正な続
出しあるいは書替え等を未然に防止する。したがって、
例λば、ターミナル４１側に何等かの細Ｔを施して、被
装着ＩＣカード１１の内容を不正利用しようどした場合
でも、不正命令コードに雄づく命令の実行は不可能であ
り、安、全件の高い【Ｃカードシステムを実現できる。

〈カードスティタスの登録および確認処理〉次に、本Ｉ
Ｃカードシステムにおけるカートスティタス登録機能に
ついて説明する。

第２２図はそのカードスティタス登録機能およびその確
認動作を示すフローチャートであり、まず、ステップＡ
１０１における、ＩＣカード１１の製造終了特点におい
て、例えば前記第１図に示すようなカード製造ターミナ
ル１２にて、ＩＣカード１１のデータメモリ６５内に製
造終了スティタスを書込む。このカード製造工程の終了
後において、カード発行工程に進み、カード発行ターミ
ナル２２にＩＣカード１１を装着すると、まずターミナ
ル２２は、ステップＡｌＯ２において、上記カード１１
側データメモリ６５内のスティタステ゛−タＳ丁を読込
み、製造終了スティタスが右るか無いかを判断する。こ
のステップ△１０２においてＹｅＳと判断されると、所
定のカート光行工程を終了したのち、ステップＡｌＯ３
に進み、カード発行ターミナル２２により、１−記カー
ド１１内のデータメモリ６５に対して、さらに発行工程
終了スティタスを幽込む。このカード発行工程の終了後
において、暗証番号ＰＩＮＩｔ録工程に進み、ＰＩＮ登
録用ユーザターミナル３２にＩＣカード１１を装着する
と、まずターミナル３２は、ステップＡｌＯ４において
、上記カード１１側データメモリ６５内のスティタスデ
ータＳＴを読込み、発行終了スティタスが有るか無いか
を判断する。

このステップＡｌＯ４においてＹ、ｅｓと判断されると
、所定のＩＩＮＩＩ録工程を終了した後、ステップＡｌ
Ｏ３に進み、ユーザターミナル３２により上記カード１
１内のデータメモリ６５に対して、ＰＩＮ登録スティタ
スを書込む。このＰＩＮ登録工程の終了後において、店
頭利用■稈に進み、例えば前記第２図に示すような店頭
ターミナル４１にＩＣカード１１を装着すると、まずタ
ーミナル４１は、ステップＡ１０６において、上記カー
ド１１側データメモリ６５内のスティタスデー９８丁を
読込み、ＰＩＮ登録スティタスが有るか無いかを判断す
る。このステップＡ１０６においてＹｅｓと判断される
と、ステップＡ１０７に進み、店頭における商品の購入
が可能になる。ここで、第２３図は上記ＩＣカード１１
のデータメモリ６５内に配憶されるカードスティタスデ
ータＳＴの＝１−ド内容を示すもので、８ビツトコード
のうち、ｂが上記ステップＡ１０１において書込まれる
製造工程終了スティタスを示すビット、Ｃが上記ステッ
プＡｌＯ３において書込まれるＰＩＮｆｌ録スティタス
を示すビット、そしてｄが上記ステップＡｌＯ３におい
て書込まれる発行工程終了スティタスを示すヒツトであ
る。さらに、このスティタスデータＳＴ内には、ａに照
合番号を３回連続して間違えた状態を示すヒツト、ｆに
ターミナル４１からの書込み命令に対して書込み項目エ
リアの存在しない状態を示すビット、そしてｈにカード
無効状態を示Ｊビットが設けられている。ｅおよび０は
未使用ビットである。

一方、上記ステップＡｌＯ２あるいはＡｌＯ４込におい
てＮｏ、つまりカード発行工程に進んだ際に、ＩＣカー
ド１１のデータメモリ６５内に製造Ｔ稈終了スティタス
が書込まれていない、つまり上記第２３図におけるごッ
トエリアｂに“１″が立っている、あるいはＰｒＮＩｆ
録Ｔ稈に進んだ際に、ＩＣカード１１のデータメモリ６
５内に発行工程終了スティタスが書込まれていない、つ
まり上記第２３図におけるピッ１ヘエリアｄに１″が立
っていると判断されると、ステップＡｌＯ３に進み、各
ターミナル２２あるいは３２は、当然終了したはずの工
程を終了していないという、［システム不正使用の可能
性有り」の判断に基づき、ＩＣノノード１１の７ラグ６
４にフラグを断て、システムコントローラ５６の実質的
な制御が不能になるようにする。これによりカード自体
を無効にする。さらに、上記ステップＡ１０６において
ＮＯｌつまり店頭利用工程に進んだ際に、ＩＣカード１
１のデータメモリ６５内にｐＨ録スティタスが書込まれ
ていない、つまり上記第２３図におけるピッ１〜エリア
Ｃに１″が立っていると判断されると、当然店頭設置の
ターミナル４１では、暗証番号ＰＩＮによる本人照合が
行なえないので、商品の購入は不可能であり、必然的に
上記ＰＩＮ登録工程におけるＰＩＮの登録が要求される
。しかし、この場合前記第１図を用いて説明したように
、ユーザターミナル３２にてＰＩＮの登録を行なうには
、発行者よりユーザ側に直接別便にて送られてくる照合
番号ＩＰＩＮｔｆｉＰＩＮ書込みのキーコードとして必
要′となるので、例えばこのＩＣカードが第３者により
盗難されたものであれば、ＰＩＮの登録は絶対に行なう
ことができないので、不正使用は不可能となる。これに
より、例λば正規のカード製造、発行およびＰＩＮ登録
ルートを経過してないＩＣカードを不正利用しようとし
ても、その都度、カード内データメモリ６５のカードス
ティタスデータＳＴがチェックされるので、未然にカー
ド犯罪を防止することが可能となる。一方、−上記第２
３図におけるビットエリアａ、ｆ、ｈを、実際のカード
使用の際に適宜ターミナルにて表示等して利用すること
により、例えばＰＩＮのキー人力間違えによるトラブル
の発生を軽減することも可能である。

したがってこのように構成されるＩＣカードシステムに
よれば、上記第２２図におけるフローチャートを参照し
て説明したように、製造１発行。

ＰＩＮ登録および店頭利用の各工程毎に、その終了ステ
ィタスをＩＣカード１１内のデータメモリ６５に書込み
記憶させると共に、一方では、各工程を実行するにあた
り、まずカードターミナル４１が上記カード１１内デー
タメモリ６５のスティタスデータＳＴを読出して、その
カード１１の工程経過状態を認識できるようにしたので
、例えば正規の工程を軽でいないＩＣカード１１がカー
ドターミナル４１に装着されることがあっても、子のカ
ード１１が工程未終了であることは直ちに判明するよう
になる。この場合、ＩＣカード１１の全機能を停止させ
る等して不正なカード取引きを未然に明１卜することが
できる。

［発明の効果］ １ス上のようにこの発明によれば、ＩＣカードが実際に
使用可能となるまでの各工程毎の終了情報を、順次ＩＣ
カード内に書込んで記憶さゼるようにし、そして如何な
るカードターミナルに対するカードｇ着時にあっても、
まず上記工程終了情報を読出してそのカードの工程経過
状態を判断し、例えば前工程未終了等の異常を認識でき
るように構成したので、例えば正規のカード発行ルート
を経過していないカードでは、その外形寸法が統一され
ている場合でも、不正利用されることなく、未然にカー
ド犯罪を防止することが可能となる。

【図面の簡単な説明】

第１図はこの発明の一実施例に係わるＩＣカードシステ
ムにおけるＩＣカードの製造２発行および暗証番号（Ｐ
ＩＮ＞の登録工程を示す図、第２図は上記ＩＣカードシ
ステムにおけるＩＣカードおよびそのカードターミナル
を示す外観構成図、第３図は上記ＩＣカードシステムに
おけるＩＣカードの回路構成を示す図、第４図は上記Ｉ
　Ｇカードシステムにおけるカードターミナルの回路構
成を示ｊ図、第５図は上記ＩＣカードシステムにおける
動作全体の流れを簡略化して示すフローチャーｉ〜、第
６図（Ａ）乃至（Ｃ）は上記ＩＣカードシステムにおけ
る動作全体の流れを上記カードターミナル側とＩＣカー
ド側とで対応させて示すフローチャート、第７図は上記
ＩＣカード内にて記憶されるアンサ・ツー・リセット・
データを示す全体構成図、第８図は−Ｆ記第７図におけ
るイニシャルバイトＴＳのコード内容を示す図、第９図
は上記第７図におけるフォーマツ１〜バイト丁０のコー
ド内容を示す図、第１０図は上記第７図におけるインタ
ーフェイスバイトＴＡＩのコード内容を示す図、第１１
図は上記第７図におけるインター７エイスバイトＴＲＩ
のコード内容を示す図、第１２図は上記第７図における
インターフェイスバイトＴＣ１のコード内容を示す図、
第１３図は上記第７図におけるインターフェイスバイｔ
−Ｔ　Ｄ　ｎのコード内容を示す図、第１４図は上記第
７図におけるーｆンター７エイスバイトＴＡ２のコード
内容を示す図、第１５図は上記第７図におけるインター
フェイスバイトＴＢ２のコード内容を示す図、第１６図
は上記第７図におけるインターフェイスバイｌ−Ｔ　Ｃ
２のコード内容を示す図、第１７図は上記カードターミ
ナル内に記憶されるターミナルコード（ＴＣ）をＩＣカ
ード側に伝送する際のデータフォーマットを示す図、第
１８図は上ｉｉｃ！　Ｉ　Ｃカード内に記憶されるカー
ドアプリケーションネーム（ＡＰＮ＞およびカードステ
ィタスデータ（ＳＴ）をカードターミナル側に伝送する
際のデータフォーマツ１−を示す図、第１９図は上記Ｉ
Ｃカードシステムにおけるカードターミナル側において
ＩＣカードより伝送されるカード種別コードに基づき実
行されるカード種別判定動作を示すフローチャート、第
２０図は上記ＩＣカードシステムにお（）るＩＣカード
側においてカードターミナルより伝送されるターミナル
コードとターミナル命令コードとに基づき実ｔテされる
ターミナル命令確認動作を示すフローチャー１〜、第２
１図は−［記ターミナル命令確認動作におけるターミナ
ルコードとターミナル命令コードとの対応関係を示す図
、第２２図は上記ＩＣカードシステムにおけるカードス
ティタス登録機能を示すフローチャート、第２３図は上
記ＩＣカード内に記憶されるカードスティタスデータ（
ＳＴ）のコード内容を示す図である。 １１・・・ＩＣカード、４１・・・カードターミナル、
４２・・・カード挿入口、５１・・・ターミナルシステ
ムバス、５６・・・システムコントローラ、５８・・・
リード・ライトコントローラ、５９・・・カード人力バ
ッファ、６１・・・カード出力バッファ、６４・・・カ
ードロック用フラグ、６５・・・データメモリ、７１・
・・ターミナルシステムバス、７３・・・ワーキングＲ
Ａ　Ｍ、７７・・・メインコントローラ、８８・・・タ
ーミナル出カハッファ、８９・・・ターミナル人力バッ
ファ。

Claims (1)

【特許請求の範囲】
1. 　製造，発行，暗証情報登録，店頭利用の各工程を経て
   使用可能となるＩＣカードおよびこのＩＣカードが上記
   各工程毎に装着されるカードターミナルからなるＩＣカ
   ードシステムにおいて、ＩＣカードに対して上記各工程
   終了毎にその終了情報を書込む手段と、上記終了情報を
   ＩＣカードにて記憶する手段と、上記各工程実行の際に
   上記ＩＣカードにて記憶される工程終了情報に基づきそ
   のカードの工程経過状態を判断する手段とを具備したこ
   とを特徴とするＩＣカードシステム。