JPS6244870A - Ｉｃカ−ド判別方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の技術分野］ この発明は、例えば銀行等の金融機関が発行するキャッ
シュカードあるいはクレジットカードとして使用される
ＩＣカードに、そのカードの今ある状態を記憶する機能
を備えさせたＩＣカード判別方式に関する。

［従来技術とその問題点］ 近年はキャッシュレス時代と呼ばれており、クレジット
カード会社等により発行されたカードを使用することに
より、現金の取扱いをせずに商品の購入が可能となって
いる。上記カードとしては、従来、プラスチックカード
、エンボスカード、１ｉ気ストライブカード等が一般に
使用されているが、これらのカードは構造上偽造が簡単
であり、不正使用が問題になっている。このような問題
を解決するため、最近ではカード内に、暗証番号等を記
憶したＩＣ回路を組込み、暗証番号が外部から容易に読
出せないようにした情報カード、所謂ＩＣカードが開発
されている。このＩＣカードは偽造が困雌で機密性に優
れ、また、多数の情報を記憶できるという利点があるば
かりか、特に、個人の暗証番号を本人によって直接入力
設定することができるため、本人以外の何人（例えば銀
行員）にも暗証番号が知れることがなく、非常に安全性
の高いものである。

しかしながら、上記のようなＩＣカードが万一その内部
回路に不良のあった場合、実際に店頭の端末装置との間
で、カード取引き上の情報交換が開始された時点でその
データ授受に異常か生じ、上記内部回路が不良であるこ
とが発覚するため、この場合、それまでに上記端末装置
との間で誤った情報交換が行なわれてしまうという欠点
がある。

［発明の目的］ この発明は上記のような問題点に鑑みなされたもので、
例えばＩＣカードに何等かの異常が生じている場合でも
、誤ったカード取引きが実行されてしまうことなく、Ｉ
Ｃカードが異常状態にあることを事前に知ることができ
るようになるＩＣカード判別方式を提供することを目的
とする。

［発明の要点］ すなわちこの発明に係わるＩＣカード判別方式は、ＩＣ
カード内の予め設定される項目の良否をそのカード自身
にて検出すると共に、この良否検出に基づきＩＣカード
の状態情報を記憶し、端末装置（カードターミナル）に
対するＩＣカード装着の際に、上記カード側にて記憶さ
れるＩＣカードの状態情報を読出し出力するように構成
したものである。

［発明の実施例の構成コ 以下図面によりこの発明の一実施例を説明する。

＜ＩＣカード製造２発行等の工程〉 第１図は、ＩＣカードを製作する製造者（Ｍａｎｕｆａ
ｃｔｕｒｅｒ）、ＩＣカードを発行する例えば銀行等の
発行者（ｌｓｓｕｒｅ）、ＩＣカードを使用するカード
所有者（ＣＡＲＤ　　ｔ−１ｏ１ｄｅｒ）の相互の関係
を示したものである。カード製造者は、詳細を後述する
ＩＣカード１１及びカードターミナルを製作する。しか
して、カード製造者は、ＩＣカード１１を製作した後、
ＩＣカード製造ターミナル１２により上記ＩＣカード１
１に所定のコードを書込む。このＩＣカード１１は、詳
細を後］ホするように内部にＩＣ回路が構成されると共
に、上面にコネクタ１１ａが設けられており、ＩＣカー
ド製造ターミナル１２に装着した際にそのターミナル１
２の内部回路に接続されるようになっている。上記ＩＣ
カード製造ターミナル１２は、カード挿入口１３、キー
ボード１４、表示パネル１５、プリンタ部１６を備えて
おり、オペレータによる上記キーボード１４からのデー
タ入力によって各種コード、すなわちｒＣＡＪ、ｒＩＰ
ＩＮＪ、ＩＰＭＫＪ、ｒＰＲＫＪをＩＣカード１１に書
込む。上記ｒｃＡＪ　　（ＣａｒｄＡｕｔｈｅｎｔ　ｉ
　ｃａｔｏｒ）は、ランダムな例えば６４ビツトのコー
ドで、メツセージの暗号化及び解読に使用されるコード
である。ｒＩＰＩＮＪ（ＩｎｉｊｉａｌｉＺａｊｆＯｎ
　　Ｐｅｒｓｏｎａｔ　　Ｉｄｅｎｔｉｆｉｃａｔｉｏ
ｎ　　Ｎｕｍｂｅｒ）は、ランダムな例えば６ビツトの
コードで、後述する自己照合番号ＰＩＮが使用されるま
での番号である。ｒＰＭＫＪ　　（Ｐｒｏｄｕｃｔｉｏ
ｎＭａｓｔｅｒ　　）（ｅｙ　　Ｃｏｄｅ）は、製造番
号で１グループ毎（例えばロット単位毎）に同じ番号が
使用され、工場内でも秘密に保持される。

ｒＰＲＫＪ　　（Ｐｒｉｖａｔｅ　　Ｋｅｙ　　Ｃｏｄ
ｅ）は、暗号解読用のコードであり、詳細を後述するカ
ードターミナルに書込む暗号化用コードｒＰＵｂｌｉｃ
　　Ｋｅｙ　　ＣｏｄｅＪと１対１に対応する。しかし
て、上記ＩＣカード発行ターミナル１２によりＩＣカー
ド１１に所定のコードを書込むと、ｒＰＭＫＪのみがプ
リンタ部１６によって印字用紙１７に印字される。そし
て、製造者は、上記のようにして所定のコードを書込ん
だＩＣカード１１及びｒＰＭＫＪの印字用紙１７をそれ
ぞれ別個に封印して別便で発行者に送付する。発行者は
、製造者から送られてきたＩＣカード１１をＩＣカード
発行ターミナル２２に装着すると共に、製造者から送ら
れてきた印字用紙１７の記録内容ｒＰＭＫＪを読取って
ＩＣカード発行ターミナル２２にコード入力する。更に
、発行者は、ＩＣカード発行ターミナル２２に対し、上
記ＩＣカード１１に対する口座番号ｒＰＡＮＪ　　（Ｐ
ｒｉｍａｒ”１／　　Ａｃｃｏｕｎｔ　　Ｎｕｍｂｅｒ
）を入力する。、ＩＣカード発行ターミナル２２は、上
記ＩＣカード製造ターミナル１２と同様にカード挿入口
２３、キーボード２４、表示パネル２５、プリンタ部２
６を備えており、ＩＣカード１１に書込まれているＩＰ
ＭＫＪとキーボード２４から入力されたｒＰＭＫＪとを
ＩＣカード１１内で一致比較し、両者が一致した場合に
のみ上記口座番号［ＰＡＮＪをＩＣカード１１に書込む
と共に、このＩＣカード１１からｒＩＰＩＮＪを読出し
て印字用紙２７に印字する。しかして、発行者は、上記
のようにして口座番号ＩＦ’ＡＮＪを書込んだＩＣカー
ド１１及びｒＴＰＩＮＪの印字用紙２７をそれぞれ別個
に封印して別個にカード所有者に送付する。カード所有
者は、発行者からＩＣカード１１及び印字用紙２７が送
られてくると、その発行光まで出向き、そこにおいて設
置されているカード所有者用のＩＣカードユーザターミ
ナル３２にＩＣカード１１を装着すると共に、発行者か
ら送られてきた印字用紙２７の記録内容ｒｌＰＴＮＪを
読取ってＩＣカードユーザターミナル３２にコード入力
する。更に、カード所有者は、ＩＣカードユーザターミ
ナル３２に対し、任意の自己照合番号［ｐＪＮＪ（ｐｅ
ｒｓｏｎａｌ　　１ｄｅｎｔｉｆｉｃａｔｉｏｎ　　Ｎ
ｕｍｂｅｒ）を入力する。

ＩＣカードユーザターミナル３２は、上記ＩＣカード発
行ターミナル２２と同様にカード挿入口３３、キーボー
ド３４、表示パネル３５、プリンタ部３６を備えており
、ＩＣカード１１に書込まれているｒｌＰＩＮＪとキー
ボード３４から入力されたｒｌＰＩＮＪとをＩＣカード
１１内で一致比較し、一致した場合にのみ上記自己照合
番号ｒＰＩＮＪをＩＣカード１１に書込む。以上の手続
きによりＩＣカード１１の発行処理が完了し、以後、こ
のＩＣカード１１を実際に使用することが可能になる。

尚、詳細は１９８４年８月３０日付けで米国にて出願さ
れた出願番号６４５．９２５に記載されているのでその
説明は省略する。

〈ターミナルの外観実装〉 第２図は本発明のＩＣカードシステムを実現した場合の
ＩＣカード１１およびこのカード１１に対するカードタ
ーミナル４１の外観構成を示すもので、このカードター
ミナル４１は、カード挿入口４２、キーボード４３およ
び表示部４４により構成されている。そして、上記キー
ボード４３には、テンキー４５、イエスキー４６、ノー
キー４７等が設けられている。このカードターミナル４
１の内部回路については詳細を後述する。

〈ＩＣカードの回路構成〉 次に、第３図により上記ＩＣカード１１の内部に構成さ
れるＩＣ回路の構成について説明する。

同図において、５１はシステムバスであり、このシステ
ムバス５１にはデータＲＯＭ５２、アプリケーションＲ
ＯＭ５３、システムプログラムＲＯＭ５４、ワーキング
ＲＡＭ５５、システムコントローラ５６、暗号解読用演
算ユニット５７、リード・ライトコントローラ５８及び
入力バッファ５９を介して入力コントローラ６０が、出
力バッフ１６１を介して出力コントローラ６２が接続さ
れる。上記入力コントローラ６０及び出力コントローラ
６２には、データ入出力端子Ｉ１０が接続される。

上記データＲＯＭ５２は、このカード１１自身に対する
あらゆる動作条件（データ書込み印加電圧およびその電
流許容値と最大印加時間、最大データ伝送量、最大応答
持ち時間等）を記憶するもので、この各条件データはカ
ード自身の内部イニシャルが終了すると、”予め定めら
れたフォーマットにのっとりアンサ・ツー・リセット・
データ（Ａｎｓｗｅｒ　　Ｔｏ　　Ｒｅ５ｅｔ　　ｄａ
ｔａ）として上記ターミナル４１側に送信される。また
、上記アプリケーションＲＯＭ５３は、このカード１１
が如何なる種類のものかを示すカード種別データｒＡＰ
ＮＪ（Ａｐｐｌｉｃａｔｉｏｎ　　Ｎａ１ηｅ）を記憶
するもので、このカード種別データは上記アンサ・ツー
・リセット・データに基づくイニシャルパラメータ設定
後の、ターミナル４１との属性交換の際に所定のデータ
フォーマットにのせられ送信される。そして、上記シス
テムプログラムＲＯＭ５４は、各種システムプログラム
と共にターミナル４１側より伝送供給される信号が正し
いか否かを示すコード信号゛Ａ　ＣＫ　”および“’　
Ｎ　Ａ　Ｃ”コードをも備えている。さらに、システム
コントローラ５６は、その内部に判断エリアを備えるも
ので、入力バッファ５９を介して伝送供給されるデータ
受信信号および動作状態に応じて各回路に動作指令等を
出力する。また、暗号解読用演算ユニット５７は、“’
　ＲＳ　Ａ　”アルゴリズムに基づく暗号解読を行なう
ものであり、キーコードメモリ（ＲＯＭ）５７ａに記憶
される暗号解読用のキーコード（■５ｓｕｒｅ−ｓ　　
Ｐｒ１ｖａｔｅ　　Ｋｅｙ）により、上記ターミナル４
１側から入力バッファ５９を介して供給される入力デー
タを解読し、比較部６３に対して出力で−る。この秘密
情報比較部６３からの比較出力は、上記システムコント
ローラ５６のシステム制御ライン５６ａに供給される。

このシステム制御ライン５６ａには、上記比較部６３に
よる比較結果に基づき作動するフラグ６４が接続される
。一方、リード・ライトコントローラ５８は、上記シス
テムコントローラ５６からの指令に応じてデータメモリ
６５に対するデータの書込みおよび読出しの制御を行な
うもので、このリード・ライトコントローラ５８により
読出されたメモリデータは、上記比較部６３あるいは上
記システムバス５１もしくはカードスティタスバッファ
６６に出力される。上記データメモリ６５には、例えば
ＥＥＰ−ＲＯＭが使用されるもので、このメモリエリア
には、ｒｃＡｊ、ｒｌＰＩＮＪ、「ＰＡＮ」、ｒＣＨＮ
Ｊ、ｒＥＰＤＪ、「ＰＲＫＪ、ｒＲＴＮＪの各コードお
よびスティタスデータｒｓＴＪが書込まれる。上記デー
タメモリ６５に書込まれるｒＣＨＮＪは、「Ｃａｒｄ　
　）−１ｏ１ｄｅｒ’　ｓＮａｍｅｊ　　（カード所有
者の名前）の略であり、ｒＥＰＤｊは、ｌ”［ｘｐｉｒ
ａｔｉｏｎ　　［）ａｔｅＪ（有効期限）の略である。

また、「ＲＴＮＪは、間違ったデータを入力した場合の
データ再入力回数である。ざらに、上記ｒｓＴＪは、現
在のカード１１の状態を表わすものであり、例えば前記
第１図における製造過程終了後のカードであれば、製造
工程終了データが、また発行後のカードにおいても「Ｐ
ＩＮ」が未登録であれば、ＰＩＮ未登録データが書込ま
れる。そして、また上記カードスティタスデータｒｓＴ
Ｊには、上記システムコントローラ５６により検出され
るＩＣカード１１内の予め設定される項目の良・不良の
状態データが書込まれる。すなわち、第４図は上記デー
タメモリ６５内にて記憶されるカードスティタスデータ
ｒｓＴＪのコード内容を示すもので、８ごットコードの
うち、まずす、ｃ、ｄがそれぞれ上記第１図におけるカ
ード製造工程、ＰＩＮ登録工程、カード発行工程の終了
スティタスを示すビットである。そして、ａは上記ＰＩ
Ｎ登録工程を経てデータメモリ６５にて記憶されたｒＰ
ＩＮＪとカードターミナル４１にてキー人力されたＩＰ
ＩＮＪとが３回連続して不一致となった状態を示すビッ
ト、ｆはカードターミナル４１からのデータ書込み命令
に対して空きメモリエリアが存在しない状態を示すビッ
ト、ｈはカードターミナル４１に対応する登録データエ
リア無し、製造番号ｒＰＭＫＪの比較照合不一致、ある
いはデータメモリ６５内のメモリ異常等によるカード無
効状態を示すビットであり、ｅおよびＱはそれぞれ未使
用ビットである。このカードスティタスデータｒｓＴＪ
は、上記アプリケーションＲＯＭ５３にて記憶されるカ
ード種別データｒＡＰＮＪと同様のデータフォーマット
にてターミナル４１側へ送信されるもので、その送信時
期はこのＩＣカード１１をカードターミナル４１に装着
した際におけるアンサ・ツー・リセット処理の直後に設
定される。尚、上記データメモリ６５は、ＥＥＰ−ＲＯ
Ｍに限らず、例えばＥＰ−ＲＯＭを用いても良い。

一方、上記システムコントローラ５６には、タイマ６７
が接続されている。このタイマ６７は、通常の情報交換
処理時において、上記カードターミナル４１に対してデ
ータ書込み電圧供給開始の命令を出力した際に、一定時
間をカウントするもので、このタイマ６７によるカウン
ト動作中において上記ターミナル４１側より肯定応答信
号゛″Ａ　ＣＫ　”が供給されない場合には、システム
コントローラ５６は、このカード１１におけるデータの
入出力を禁止するようになっている。また、上記リード
・ライトコントローラ５８とシステムバス５１との間を
結ぶパスラインには、アドレス比較器６８が接続される
。このアドレス比較器６８は、例えばカード製造後のテ
スト終了時において固定アドレス部６９に設定される未
使用特定番地と、システムバス５１を介して指定される
指定番地とを常に比較するもので、この比較器６８によ
る比較出力は、上記リード・ライトコントローラ５８に
供給され、ターミナルの不正使用等によりその比較出力
がアドレス一致信号である場合にれることを防止する。

ここで、上記のようなＩＣカード１１をカードターミナ
ル４１に装着した状態では、カードターミナル４１から
コネクタ１１ａを介してリセット信号Ｒｅ５ｅｔ、シス
テムクロックｃ　ｌ　ｏｃｋが供給されると共に、Ｖｃ
ｃ電源、Ｖｐｐ電源が接続される。上記Ｖｃｃ電源はシ
ステム駆動用電源、また、Ｖｐｐ電源は上記データメモ
リ６５に対するデータ書込み用の電源であり、その電源
電圧は上記データＲＯＭ５２にて記憶されるアンサ・ツ
ー・リセットデータに基づきターミナル４１側にて設定
される。一方、上記システムクロックｃ　ｌ　ｏｃｋか
らのシステム動作信号は、分周器７０を介して各回路に
供給される。

〈ターミナル回路構成〉 次に、カードターミナル４１の回路構成について第５図
により説明する。

同図において、７１はシステムバスであり、このシステ
ムバス７１には、サウンドコントローラ７２、ワーキン
グＲＡＭ７３、システムプログラムＲＯＭ７４、ターミ
ナル属性ＲＯＭ７５、イニシャルパラメータＲＡＭ７６
、メインコントローラ７７、表示ドライブコントローラ
７８、キーコン１〜ローラ７９、リーダ・ライタコン］
・ローラ８０１比較部８１、”　ＲＳ　Ａ　”アルゴリ
ズムに基づく暗号化を行なうための暗号化演算ユニット
８２、ｒｃＡＪをラッチするためのラッチ回路８３、デ
ータ・エンクリプション・スタンダード（［）ａｔａ　
　Ｅｎｃｒｉｐｔｉｏｎ　　５ｔａｎｄａｒｄ）に基づ
く“’　Ｄ　Ｅ　Ｓ　”方式の暗号化演算ユニット８４
、”　Ｄ　Ｅ　Ｓ　”方式の解読用演算ユニット８５、
入出力コントローラ（■１０コントローラ）８６および
出力コントローラ８７を介して出ノ〕バッファ８８が、
入力バッファ８９を介して入力コントローラ９０が接続
される。

上記サウンドコントローラ７２には、スピーカ９１が接
続され、必要に応じてアラーム音が出力されるようにな
っている。また、ワーキングＲＡＭ７３のメモリエリア
には、ＩＣカード１１から送られてくる［ＰＡＮＪ、ｒ
ｃＨＮＪ、ｒＥＰＤＪ等が記憶される他か、ターミナル
４１内での各種処理データが記憶される。そして、シス
テムプログラムＲＯＭ７４は、各種システムプログラム
と共に、上記ＩＣカード１１とのマツチングを図るため
の“”ＥＮＱ”（間合わせ）コードを備えている。また
、ターミナル属性ＲＯＭ７５は、各ターミナル毎にその
用途に応じて異なるターミナルコードｒＴｃＪ’（例え
ば製造コード、発行コード、商店コード等〉を記憶する
もので、このターミナルコードｒＴｃＪは、上記ＩＣカ
ード１１からのアンサ・ツー・リセット・データに基づ
くイニシセルパラメータ設定後の、カード１１側との属
性交換の際に所定のデータフォーマットにのせて送信さ
れる。ここで、上記ＩＣカード１１側からのアンサ・ツ
ー・リセッ（−・データは、イニシャルパラメータＲＡ
Ｍ７６にて一括記憶される。このイニシャルパラメータ
ＲＡＭ７６には、イニシャルデータ伝送ライン７６ａを
介して上記出力コントローラ８７、入力コントローラ９
０及びＶｐｐレベルラッチ部９２、Ｖｐｐタイマラッチ
部９３、Ｉｐｐレベルラッチ部９４が接続され、さらに
そのそれぞれのラッチ部には、対応するＶｐｐ電源９５
、Ｖｐｐタイマ９６、Ｉｐｐリミッタ９７が接続される
。そして、上記Ｖｐｐ電源９５の出力ラインは、順次、
Ｖｐｐタイマ９６、Ｉｐｐリミッタ９７を介してＶｐｐ
出力端子に接続されている。ここで、上記メインコント
ａ−ラフ７により制御されるＩＣカード１１に対する最
大データ伝送量、Ｖｐｐ電源９５によるカード用データ
最大書込み電圧、Ｖｐｐタイマ９６による上記書込み電
圧供給時間、Ｉｐｐリミッタ９７によるカード用データ
最大許容書込み電流は、そのそれぞれが上記イニシャル
パラメータＲＡＭ７６にて一括記憶される上記アンサ・
ツー・リセット・データに基づき設定される。

また、上記データ伝送ライン７６ａには、ＩＣカード用
動作周波数セレクタ９８が接続されている。このセレク
タ９８には、発振器９９からの発振信号が分周器１００
を介して供給され、一方、その動作周波数の設定された
発振信号はｃｌｏｃｋ端子より出力される。さらに、上
記イニシャルパラメータＲＡＭ７６には、タイマ１０１
が接続される。このタイマ１０１には、上記ＩＣカード
１１側より送られてイニシャルパラメータＲΔＭ７６に
て一括記憶されるアンサ・ツー・リセッ１〜・データに
基づき、例えばターミナル４１側からカード１１側に対
して上記間合わせ信号“’　Ｅ　Ｎ　Ｑ　”あるいはそ
の他命令信号等を送信した時点からの最大応答待ち時間
をカウントするもので、この持ち時間内にカード１１側
より何等かの応答信号が無い場合には、メインコントロ
ーラ７７が上記”　Ｅ　Ｎ　Ｑ　”あるいはその他命令
信号の送信を再び指示するか、またはリーダ・ライタ機
構部１０２に対してリーダ・ライタコントローラ８０を
介してカード１１との遮断を指示するようになっている
。

また、メインコントローラ７７のシステム制御ライン７
７ａには、上記比較部８１、暗号化演綽ユニット８２、
ラッチ回路８３、入出力コントローラ８６等が接続され
、システムの動作状態に応じてメインコントローラ７７
から各回路部に制御指令が送られる。表示ドライブコン
トローラ７８は、表示部４４およびこの表示部４４の背
後に設けたＥＬ表示素子によるバックライト４４ａに対
する表示コントロールを行なうもので、このバックライ
ト４４ａは、上記リーダ・ライタ機構部１０２において
ＩＣカード１１が挿着された時のみ点灯制御されるよう
になっている。キーコン１へローラ７９は、キーボード
４３にキーサンプリング信号を与えてキー人力信号を検
知する。そして、リーダ・ライタコントローラ８０は、
上記リーダ・ライタ機構部１０２を駆動制御するもので
、このリーダ・ライタ機構部１０２は、カード搬送用の
モータを備え、カード挿入口４２から挿入されたＩＣカ
ード１１を所定の位置まで搬送し、また、所定の処理を
終了したＩＣカード１１を、カード挿入口４２まで戻す
ための機構である。また、このリーダ・ライタ機構部１
０２には、上記出力バッフ７８８、リセットコントロー
ラ１０３、Ｉｐｐレベルラッチ部９４、動作周波数セレ
クタ９８、そしてＶｏｏ電源１０４が接続され、それぞ
れ対応する端子Ｉ１０、Ｒｅ５ｅｔ、ＶＰＰ％Ｃ１００
ｋ、Ｖｃｃを、ＩＣカード１１の未挿入時においてのみ
ハイ・インピーダンスに設定するようになっている。こ
こで、入力コントローラ９０および出力バッファ８８を
介して上記入出力端子Ｉ１０に接続される出力コントロ
ーラ８７は、上記イニシャルパラメータＲＡＭ７６を介
したメインコントローラ７７からの指令に応じてカード
ターミナル４１とＩＣカード１１との間のデータの授受
をコントロールするもので、上記入力コン１〜ローラ９
０は、ＩＣカード１１から送られてくるデータを入力バ
ッファ８９を介して上記ワーキングＲＡＭ７３等の記憶
装置部に出力し、また上記出力コントローラ８７は、上
記ターミナル属性ＲＯＭ７５等の記憶装置より与えられ
るデータを出力バッファ８８を介してＩＣカード１１側
へ送出する。一方、上記人力バッフ７８９を介して入力
されるＩＣカード１１側からのデータは、パスラインを
介して比較部８１に送られ、その比較出力は上記メイン
コントローラ７７に供給される。

さらに、上記出力コントローラ８７は、暗号化演算ユニ
ット８２から与えられる暗号データを出力バッフ７８８
を介してＩＣカード１１へ送出する。

上記暗号化演算ユニット８２には、ワーキングＲＡＭ７
３からシステムバス７１を介して送られてくるデータｒ
ＰＡＮＪを、データＲＯＭで構成されるＩＰＫ（Ｉｓｓ
ｕｅｒ′ｓ　　ＰｕｂｌｉｃＫｅｙ）ＲＯＭＩ　０５か
ら与えられるパブリック・キー・コードに従って暗号化
する。上記ＩＰＫＲＯＭ１０５内には、ＩＣカード１１
のデータメモリ６５内に記憶されるＩＰＲＫＪに対応す
るパブリック・キー・コードが予め書込まれており、メ
インコントローラ７７から指令が与えられた際にその記
憶コードを出力する。

一方、ラッチ回路８３にラッチされたｒｃＡＪは、暗号
化演算ユニット８４及び解読用演算ユニット８５に入力
される。また、上記暗号化演算ユニット８４には、シス
テムバス７１を介して所定のデータが入力されており、
メインコントローラ７７からの指令によってワーキング
ＲＡＭ７３に記憶されているＩＰＡＮＪ等をｒＣＡＪを
キーにして暗号化処理を行い入出力コントローラ８６へ
出力する。この入出力コントローラ８６は、データベー
ス、すなわち、ホストコンピュータがオンライン接続さ
れている場合に暗号化したデータをホストコンピュータ
へ出力する。また、上記入出力コントローラ８６は、ホ
ストコンピュータから送られてくる暗号化データを解読
用演算ユニット８５によりｒｃＡＪに基づいて解読しシ
ステムバス７１に出力する。

［発明の実施例の動作］ 次に、上記実施例におけるＩＣカードの判別動作を説明
する。

まず、上記第１図にて示したように、ＩＣカード１１を
製造発行し、ユーザのｌＦ’ｌＮＪを登録した後の時点
において、そのカード１１を利用する場合に、ユーザが
上記第２図に示すような電源投入されたカードターミナ
ル４１に対してＩＣカード１１を挿着すると、本システ
ムは、第６図にお番プるフローチャートに従って処理動
作を開始する。

〈ステップ＄１→イニシャル処理〉 まず始めに、カードターミナル４１はＩＣカード１１に
対して予め設定された初期設定信号を送信する。この初
期設定信号は、例えばメインコントローラ７７の制御に
より、入出力端子Ｉ１０がＨ（ハイ）レベル、リセット
端子Ｒｅ５ｅｔがＬ（ロー）からＨ（ハイ）レベルに、
またＶｃｃ端子およびＶｐｐ端子がそれぞれ５Ｖに、ク
ロック端子ｃｌｏｃｋが４．９１５２ＭＨｚに設定され
るもので、この初期設定信号はカード１１側に送られて
各対応する端子Ｉ１０．Ｒｅ５ｅｔ、Ｖｐｐ。

Ｖｃｃ、Ｃ１ｏｃｋを介して受信される。するとＩＣカ
ード１１は、上記初期設定信号に基づく動作条件により
動作を開始する。

〈ステップＳ２→アンサ・ツー・リセッ１〜処理〉こう
して初期動作を開始したＩＣカード１１は、まず、シス
テムコントローラ５６の制御により、データＲＯＭ５２
に予め記憶されたアンサ・ツー・リセット・データをタ
ーミナル４１側に送信する。

この場合、ターミナル４１側において、カード１１側よ
り送られてくるアンサ・ツー・リセット・データがイニ
シャルパラメータＲＡＭ７６内に書込まれたことが、メ
インコントローラ７７にて判断されると、上記メインコ
ントローラ７７はそのアンサ・ツー・リセット・データ
を、ＩＣカード１１の動作条件設定データとして各対応
する回路に割当てセットする。すなわち、ＩＣカード１
１の動作周波数設定データは、ＩＣカード用動作周波数
セレクタ９日にセットされ、また、データメモリ６５に
対する書込み電圧設定データおよび最大許容書込み電流
設定データは、それぞれＶｐｐレベルラッチ部９２およ
びＩｐｐレベルラッチ部９４にセットされる。そして、
またＩＣカード１１に対する最大データ伝送量の設定デ
ータはメインコントローラ７７自身にセットされ、応答
信号持ち時間の設定データはタイマ１０１にセットされ
る。さらにデータメモリ６５に対する書込み電圧印加時
間の設定データは、Ｖｐｐタイマラッチ部９３にセット
される。これにより、メインコントローラ７７が制御す
る最大データ伝送量、Ｖｐｐ電源９５により定められる
データ書込み電圧、Ｖｐｐタイマ９６により定められる
データ書込み電圧連続印加時間、Ｉｐｐリミッタ９７に
より定められるデータ書込み電流の許容値、そして動作
周波数セレクタ９８により定められるカード用の動作周
波数は、そのそれぞれすべてが上記イニシャルパラメー
タＲＡＭ７６に書込まれたアンサ・ツー・リセット・デ
ータに基づき、現在装着中のカード１１専用の動作条件
に対応する値にセットされるようになる。

こうした、アンサ・ツー・リセット処理によりＩＣカー
ド１１が正常動作を開始すると、まずシステムコントロ
ーラ５６は、データメモリ６５よリリード・ライトコン
トローラ５８を介して、上記第４図にて示したようなカ
ードスティタスデータＳＴをカードスティタスバッファ
６６に読出し、システムバス５１および出力バッファ６
１を介してターミナル４１側に送信する。ここで、上記
カードスティタスデータＳＴには、例えば本ＩＣカード
１１が現在までに、銀行等に設置されるカードターミナ
ルにて自己照合番号ｒＰＩＮＪの入力を３回間違えた状
態にある場合、そのビットエリアａに“Ｏ”が、また本
ＩＣカード１１が現在までに、カード内メモリの全ての
メモリエリアに対して何等かのデータが書込まれ、これ
以上のデータ書込みは不可能な状態である場合、そのビ
ットエリアｆに０゛′が、そして本ＩＣカード１１のデ
ータメモリ６５にて記憶される各データに、静電気等の
原因により異常が生じている場合には、そのピッ１〜エ
リアｈに′Ｏ″が、それぞれシステムコントローラ５６
による検出に基づき予め書込まれているもので、このス
イタスデータＳＴの内容はターミナル４１側のメインコ
ントローラ７７にて判断され、その判断内容は表示ドラ
イブコントローラ７８を介して表示部４４にて表示され
る。

すなわち、上記メインコントローラ７７により、カード
スティタスデータＳＴのビットエリアａにＯ１１が立っ
ていると判断された場合には、例えばｒＰＩＮ照合不可
」メツセージが上記表示部４４にて表示されるようにな
り、ターミナル４１を操作する店頭オペレータはこのメ
ツセージを見て、実際の取引き処理に移行する以前にカ
ード所有者が不正であることを知ることができる。また
、上記メインコントローラ７７により、カードスティタ
スデータＳＴのビットエリアｆに“０″が立っていると
判断された場合には、例えば「データ書込み不可」メツ
セージが上記表示部４４にて表示されるようになり、店
頭オペレータはこのメツセージを見て、実際の取引き処
理に移行する以前に本カード１１のメモリ容量が限界に
達していることを知ることができる。さらに上記メイン
コン］・ローラ７７により、カードスティタスデータＳ
Ｔのビットエリアｈに“ＯＩＩが立っていると判断され
た場合には、例えば「メモリ異常」メツセージが上記表
示部４４にて表示されるようになり、店頭オペレータは
、実際の取引き処理に移行する以前に本カード１１のメ
モリに何等かの異常が生じていることを知ることができ
る。これにより、ＩＣカード１１が何等かの原因により
使用不可能な状態になってる場合には、その不良状態を
実際の取引き上における情報交換処理に移行する前に確
認することが可能となり、誤った情報交換処理が実行さ
れてしまうのを未然に防止することができる。尚、上記
スティタスデータＳＴのビットエリアａ、ｆ、ｈに全て
１″が立っていると判断された場合には、上記表示部４
４には例えば「カード正常」メツセージが表示され、店
頭オペレータはこのＩＣカード１１による取引きが可能
であることを知ることができる。

くステップ＄４→セレクティング処理〉次に、上記被装
着カード１１に対するイニシャルパラメータのセットお
よびＩＣカード１１の良否状態の表示が完了すると、メ
インコントローラ７７は、システムプログラムＲＯＭ７
４より“’　Ｅ　Ｎ　Ｑ　”コードを取出しＩＣカード
１１側に送信する。すると、カード１１側では、送られ
てきたＥ　Ｎ　Ｑ　”信号をシステムコントローラ５６
により正規の’　Ｅ　Ｎ　Ｑ　”コードとして受けるこ
とができるか否かを判別する。ここで、上記”　Ｅ　Ｎ
　Ｑ　”コードを正常の動作状態にて正規に受けること
ができると判別されると、システムコントローラ５６は
、本カード１１が正常な動作状態にあるという判断に基
づき、システムプログラムＲＯＭ５４より’ＡＣＫ”コ
ードを取出しターミナル４１側に送信する。

すると、ターミナル４１側では、上記カード１１側より
送られてくる“’　Ａ　ＣＫ　”信号を受信してカード
１１が正常に作動していることを確認すると、メインコ
ントローラ７７は、ターミナル属性ＲＯＭ７５に記憶さ
れたターミナルの種類に応じて異なるターミナルコード
ＴＣを取出し、次のステップ以降における属性交換処理
に備える。

〈ステップＳ４→属性交換処理〉 まず、ターミナル４１は、上記ターミナル属性ＲＯＭ７
５より取出したターミナルコードＴＣをカード１１側に
伝送し、ワーキングＲＡＭ５５にて記憶させる。ここで
、システムコントローラ５６により、上記ターミナルコ
ードＴＣは本ＩＣカード１１に対応する正しいものであ
ると判定されると、アプリケーションＲＯＭ５３にて記
憶されたカードの種類に応じて異なるアプリケーション
ネームＡＰＮを取出し、ターミナル４１側に伝送してワ
ーキングＲＡＭ７３に記憶させる。すると、メインコン
トローラ７７は上記ワーキングＲＡＭ７３内の書込みデ
ータＡＰＮが本ターミナル４１に対応する正しいもので
あるか否かを判定する。

〈アプリケーションネームの判別処理〉まず、上記カー
ド１１側より送られワーキングＲＡＭ７３内に記憶され
たカードアプリケーションネームＡＰＮを、メインコン
トローラ７７にて取出し、ターミナル属性ＲＯＭ７５に
て予め記憶されているアプリケーションネームＡＰＮと
、その用途種別が対応関係にあるかどうかを判断する。

ここで、本ターミナル４１のターミナルコードＴＣがマ
ーチヤントコードでアプリケーションネームＡＰＮが例
えばａｂｃ銀行店頭設置用であると仮定して、カード１
１側より送られるカード種別コードのアプリケーション
ネームＡＰＮが例えばａｂｃ銀行預金出入れ用のａｂｃ
銀行ｃｄ支店である場合には、上記両アプリケーション
ネームが一致すると判定され、次のステップＳ５におけ
る情報交換処理に移行する。すなわち、現在装着中のＩ
Ｃカード１１は本ターミナル４１にその種別が一致した
という判断に基づき初めてシステムプログラムＲＯＭ７
４より正式な命令コードが取出されカード１１側に伝送
される。

〈命令コードの判別処理〉 次に、上記カード種別判定動作の後に、ターミナル４１
側よりカード１１側へ命令コードを送って実際の情報交
換処理を行なう際の、ターミナル命令確認動作について
説明する。

まず、既にターミナル４１側より送られＩＣカード１１
のワーキングＲＡＭ５５内に記憶されたターミナルコー
ドＴＣと、上記情報交換開始段階において送られてくる
命令コード（ＣＯＭ）とが、それぞれ正規の対応関係に
あるかどうかを比較判断する。すなわち、各種ターミナ
ルにおいて存在すべき命令コードがカード側に送られた
時のみ一致の判定が下され、その他存在すべきでない命
令コードが送られた時には不一致の判定が下される。

そして、上記ターミナルコードＴＣと命令］−ドＣＯＭ
との一致判定が下されると、ターミナル４１との対応が
確認された命令コード（例えばＰＩＮ比較命令）に従っ
て、ターミナル４１よりキー人力される暗証番号と本カ
ード１１のデータメモリ６５内に記憶されるＰＩＮとを
、比較部６３にて比較処理する。そして、上記比較した
互いの暗証番号ＰＩＮが一致すると、実際の金銭取引き
の情報交換処理動作に移行する。

したがってこのように構成されるＩＣカード判別方式に
よれば、上記ステップＳ２におけるアンサ・ツー・リセ
ット処理の直後に、ＩＣカード１１側のデータメモリ６
５にて記憶されるカードスティタスデータＳＴをターミ
ナル４１側に取出し、カード内の予め設定される項目箇
所の良否状態を、表示部４４に対してメツセージ出力す
るようにしたので、実際の取引き上の情報交換に至る前
に、ＩＣカード１１の使用可、使用不可の状態を知るこ
とができ、トラブル発生を未然に防止できる。

［発明の効果］ 以上のようにこの発明によれば、ＩＣカード内の予め設
定される項目の良否をそのカード自身にて検出すると共
に、この良否検出に基づきＩＣカードの状態情報を記憶
し、カードターミナルに対するＩＣカード装着の際に、
上記カード側にて記憶されるＩＣカードの状態情報を読
出し出力するように構成したので、例えばＩＣカードに
何等かの異常が生じている場合でも、誤ったカード取引
きが実行されてしまうことなく、ＩＣカードが異常状態
にあることを事前に知ることが可能となる。

これにより、ＩＣカードの不良を知らずして誤った情報
交換処理が行なわれるのを未然に防止することができる
。

【図面の簡単な説明】

第１図はこの発明の一実施例に係わるＩＣカード判別方
式におけるＩＣカードの製造１発行および暗証番号（Ｐ
■Ｎ）の登録工程を示す図、第２図は上記ＩＣカード判
別方式を実現した場合のＩＣカードおよびそのカードタ
ーミナルを示す外観構成図、第３図は上記第２図におけ
るＩＣカードの回路構成を示す図、第４図は上記ＩＣカ
ード内に記憶されるカードスティタスデータ（ＳＴ）の
コード内容を示す図、第５図は上記第２図におけるカー
ドターミナルの回路構成を示す図、第６図は上記ＩＣカ
ード判別方式における動作全体の流れを示すフローチャ
ートである。 １１・・・ＩＣカード、４１・・・カードターミナル、
４２・・・カード挿入口、４４・・・表示部、５１・・
・カードシステムバス、５６・・・システムコントロー
ラ、５８・・・リード・ライ１〜コントローラ、６１・
・・カード出ツノバッファ、６５・・・データメモリ、
６６・・・カードスティタスバッファ、７１・・・ター
ミナルシステムバス、７７・・・メインコン１−〇−ラ
、７８・・・表示ドライブコントローラ、８９・・・タ
ーミナル人力バッファ。

Claims (1)

【特許請求の範囲】
1. 　ＩＣカードおよびこのＩＣカードが装着されるカード
   ターミナルを用いてなるＩＣカード判別方式において、
   上記ＩＣカードの予め定められる項目の良否をカード自
   身にて検出する手段と、上記ＩＣカードの良否検出手段
   に基づくＩＣカードの状態情報を記憶する手段と、上記
   カードターミナルに対するＩＣカード装着の際に上記カ
   ード側にて記憶されるＩＣカードの状態情報を読出し出
   力する手段とを具備したことを特徴とするＩＣカード判
   別方式。