JPS6249562A - Ｉｃカ−ドのデ−タチエツク方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の技術分野］ この発明は、例えば銀行等の金融礪関が発行するキャッ
シュカードあるいはクレジットカードとして利用される
ＩＣカードの内部メモリのデータ記憶状態を監視するＩ
Ｃカードのデータチェック方式に関する。

［従来技術とその問題点］ 近年はキャッシュレス時代と呼ばれており、クレジット
カード会社等により発行されたカードを使用することに
より、現金の取扱いをせずに商品の購入が可能となって
いる。上記カードとしては、従来、プラスチックカード
、エンボスカード、１１気ストライブカード等が一般に
使用されているが、これらのカードは構造上偽造が簡単
であり、不正使用が問題になっている。このような問題
を解決するため、最近ではカード内に、暗証番号等を記
憶したＩＣ回路を組込み、暗証番号が外部から容易に読
出せないようにした情報カード、所謂ＩＣカードが開発
されている。このＩＣカードは偽造が困難で機密性に浸
れ、また、多数の情報を記憶できるという利点があるば
かりか、特に、個人の暗証番号を本人によって直接入力
設定することができるため、本人以外の何人（例えば銀
行員）にも暗証番号が知れることがなく、非常に安全性
の高いものである。

しかして、上記のようなＩＣカードを使用して実際の取
引きを行なう場合には、銀行あるいは商店等に設置した
ＩＣカードターミナルに対してＩＣカードを装着し、暗
証番号等をキー人力してカードおよびカード所有者の正
当性をＮ　ＨＬ’だ後、所定の取引き処理動作が行なわ
れるようにしている。

ここで、上記暗証番号等の重要データは、ＩＣカード内
に備えられる例えばＥＰ−ＲＯＭ等でなるデータメモリ
にて記憶されているが、ＩＣカードは様々な状態で顧客
に携帯されるものであるため、その管理状態によっては
静電気あるいは紫外線等の影響により上記データメモリ
内の記憶データにデータ化けが生じる恐れがある。しか
しながら、この場合同等メモリ異常によるデータ化けの
発生を知る手段は無く、誤ったデータにてカード取引き
上の情報交換が行なわれてしまうことがある。

［発明の目的］ この発明は上記のような問題点に鑑みなされたもので、
例えばカード内メモリの記憶データにデータ化けが生じ
た場合でも、誤ったデータによるカード取引きが実行さ
れてしまうことなく、上記カード内メモリの異常状態を
事前に知ることができるようになるＩＣカードのデータ
チェック方式を提供することを目的とする。

［発明の要点１ すなわちこの発明に係わるＩＣカードのデータチェック
方式は、予めＩＣカードのデータメモリに対して書込む
データをそのデータの検査合計と対にして記憶させ、こ
の後上記データメモリにて記憶されるデータの読出しを
行なう際に、その読出しデータに対にして記憶された検
査合計と読出されたデータに基づく検査合計とを比較し
、この検査合計の比較結果が不一致であると判定された
場合には、上記データメモリの異常を報知するように構
成したものである。

Ｅ発明の実施例の構成コ 以下図面によりこの発明の一実施例を説明する。

＜ｒｃカード製造１発行等の工程〉 第１図は、ＩＣカードを製作する製造者（Ｍａｎｕｆ’
ａｃｔｕｒｅｒ）、ＩＣカードを発行する例えば銀行等
の発行者（Ｉｓｓｕｒｅ）、ＩＣカードを使用するカー
ド所有者（ＣＡＲＤ　　Ｈｏ１ｄｅｒ）の相互の関係を
示したものである。カード製造者は、詳細を後述するＩ
Ｃカード１１及びカードターミナルを製作する。しかし
て、カード製造者は、ＩＣカード１１を製作した後、Ｉ
Ｃカード製造ターミナル１２により上記ＩＣカード１１
に所定のコードを書込む。このＩＣカード１１は、詳細
を後述するように内部にＩＣ回路が構成されると共に、
上面にコネクタ１１ａが設けられており、ＩＣカード製
造ターミナル１２に装着した際にそのターミナル１２の
内部回路に接続されるようになっている。上記【Ｃカー
ド製造ターミナル１２は、カード挿入口１３、キーボー
ド１４、表示パネル１５、プリンタ部１６を備えており
、オペレータによる上記キーボード１４がらのデータ入
力によって各種コード、すなわちｒｃＡＪ、ｒｌＰＩＮ
Ｊ、ｒＰＭＫＪ、「ＰＲＫ」をＩＣカード１１に書込む
。上記ｒｃＡＪ　（Ｃａｒｄ　　Ａｕｔｈｅｎｔ　１ｃ
ａｔｏｒ）は、ランダムな例えば６４ビツトのコードで
、メツセージの暗号化及び解読に使用されるコードであ
る。ｒｌＰｒＮＪ（Ｉｎｉｔｉａｌｉｚａｔｉｏｎ　　
Ｐｅｒｓｏｎａｌ　　１ｄｅｎｔｉｆｉｃａｔｉｏｎ　
　Ｎｕｍｂｅｒ）は、ランダムな例えば６ピツトのコー
ドで、後述する自己照合番号ＰＩＮが使用されるまでの
番号である。ｒＰＭＫＪ　　（ＰｒｏｄｕｃｔｉｏｎＭ
ａｓｔｅｒ　　Ｋｅｙ　　Ｃｏｄｅ）Ｇ；ｔ、製造番号
で１グループ毎〈例えばロフト単位毎）に同じ番号が使
用され、工場内でも秘密に保持される。

ｒＰＲＫＪ　　（Ｐｒｉｖａｔｅ　　Ｋｅｙ　　Ｃｏｄ
ｅ）は、暗号解読用のコードであり、詳細をＩ述するカ
ードターミナルに書込む暗号化用コードｒＰｕｂｌｉｃ
　　Ｋｅｙ　　Ｃ０ｄｅＪと１対１に対応する。しかし
て、上記ＩＣカード発行ターミナル１２によりＩＣカー
ド１１に所定のコードを書込むと、ｒＰＭＫＪのみがプ
リンタ部１６によって印字用紙１７に印字される。そし
て、製造者は、上記のようにして所定のコードを書込ん
だＩＣカード１１及びｒＰＭＫＪの印字用紙１７をそれ
ぞれ別個に封印して別便で発行者に送付する。発行者は
、製造者から送られてきたＩＣカード１１をＩＣカード
発行ターミナル２２に装着すると共に、製造者から送ら
れてきた印字用紙１７の記録内容ｒＰＭＫＪを読取って
ＩＣカード発行ターミナル２２にコード入力する。更に
、発行者は、ＩＣカード発行ターミナル２２に対し、上
記ＩＣカード１１に対すルロ座番号ｒＰＡＮＪ　　（Ｐ
ｒｉｍａｒＶ　　Ａｃｃｏｕｎｔ　　Ｎｕｍｂｅｒ）を
入力する。

ＩＣカード発行ターミナル２２は、上記ＩＣカード製造
ターミナル１２と同様にカード挿入口２３、キーボード
２４、表示パネル２５、プリンタ部２６を備えており、
ＩＣカード１１に書込まれているｒＰＭＫＪとキーボー
ド２４から入力されたｒＰＭＫＪとをＩＣカード１１内
で一致比較し、両者が一致した場合にのみ上記口座番号
ｒＰＡＮＪをＩＣカード１１に書込むと共に、このＩＣ
カード１１からｒｌＰＩＮｊを読出して印字用紙２７に
印字する。しかして、発行者は、上記のようにして口座
番号ｒＰＡＮＪを書込んだＩＣカード１１及びｒｌＰＩ
ＮＪの印字用紙２７をそれぞれ別個に封印して別個にカ
ード所有者に送付する。カード所有者は、発行者からＩ
Ｃカード１１及び印字用紙２７が送られてくると、その
発行元まで出向き、そこにおいて設置されているカード
所有者用のＩＣカードユーザターミナル３２にＩＣカー
ド１１を装着すると共に、発行者から送られてきた印字
用紙２７の記録内容ｒＩＰＩＮＪを読取ってＩＣカード
ユーザターミナル３２にコード入力する。更に、カード
所有者は、ＩＣカードユーザターミナル３２に対し、任
意の自己照合番号ＩＰＩＮＪ　　（Ｐｅｒｓｏｎａ　ｌ
　　［ｄｅｎｔ　ｉ　ｆｉｃａｔｉｏｎ　　Ｎｕｍｂｅ
ｒ）を入力する。

ＩＣカードユーザターミナル３２は、上記ＩＣカード発
行ターミナル２２と同様にカード挿入口３３、キーボー
ド３４、表示パネル３５、プリンタ部３６を備えており
、ＩＣカード１１に書込まれているｒｌＰＩＮＪとキー
ボード３４から入力されたｒｌＰＩＮＪとをＩＣカード
１１内で一致比較し、一致した場合にのみ上記自己照合
番号ｒＰＩＮＪをＩＣカード１１に１込む。以上の手続
きによりＩＣカード１１の発行処理が完了し、以後、こ
のＩＣカード１１を実際に使用することが可能になる。

尚、詳細は１９８４年８月３０日付けで米国にて出願さ
れた出願番号６４５．９２５に記載されているのでその
説明は省略する。

くターミナルの外観実装〉 第２図は本発明のＩＣカードのデータチェック方式を実
現した場合のＩＣカード１１およびこのＩＣカード１１
に対するカードターミナル４１の外観構成を示すもので
、このカードターミナル４１は、カード挿入口４２、キ
ーボード４３および表示部４４により構成されている。

そして、上記キーボード４３には、テンキー４５、イエ
スキー４６、ノーキー４７等が設けられている。このカ
ードターミナル４１の内部回路については詳細を後述す
る。

くＩＣカードの回路構成〉 次に、第３図により上記ＩＣカード１１の内部に構成さ
れるＩＣ回路の構成について説明する。

同図において、５１はシステムバスであり、このシステ
ムバス５１にはデータＲＯＭ５２、アプリケーションＲ
ＯＭ５３、システムプログラムＲＯＭ５４、ワーキング
ＲＡＭ５５、システムコントローラ５６、暗号解読用演
算ユニット５７、リード・ライトコントローラ５８及び
入力バッファ５９を介して入力コントローラ６０が、出
力バッフ７６１を介して出力コントローラ６２が接続さ
れる。上記入力コントローラ６０及び出力コントローラ
６２には、データ入出力端子Ｉ１０が接続される。

上記データＲＯＭ５２は、このカード１１自身に対する
あらゆる動作条件（データ書込み印加電圧およびその電
流許容値と最大印加時間、最大データ伝送量、最大応答
持ち時間等）を記憶するもので、この各条件データはカ
ード自身の内部イニシャルが終了すると、予め定められ
たフォーマットにのっとりアンサ・ツー・リセット・デ
ータ（ＡｎＳＷｅｒ　　Ｔｏ　　Ｒｅ５ｅｔ　　ｄａｔ
ａ）として上記ターミナル４１側に送信される。また、
上記アプリケーションＲＯＭ５３は、このカード１１が
如何なる種類のものかを示すカード種別データｒＡＰＮ
Ｊ（Ａｐｐｌｉｃａｔｉｏｎ　　Ｎａｍｅ）を記憶する
もので、このカード種別データは上記アンサ・ツー・リ
セット・データに基づくイニシャルパラメータ設定後の
、ターミナル４１との成性交換の際に所定のデータフォ
ーマットにのせられ送信される。そして、上記システム
プログラムＲＯＭ５４は、各種システムプログラムと共
にターミナル４１側より伝送供給される信号が正しいか
否かを示すコード信号“Ａ　ＣＫ　”および“ＮＡＣ”
コードをも備えている。さらに、システムコントローラ
５６は、その内部に判断エリアおよびＣＳｉ算部５６ａ
を備えるもので、入力バッファ５９を介して伝送供給さ
れるデータ受信信号および動作状態に応じて各回路に動
作指令等を出力すると共に、本カード１１に対する書込
みデータあるいは読出しデータのＣ８（ＣｈｅｃｋＳｕ
ｍ：検査合計）を演算算出する。すなわちこのＣ８は、
書込みあるいは読出しデータを、例えば１バイト缶類次
加算することにより得られる。

また、暗号解読用演算ユニット５７は、“ＲＳ　Ａ　”
アルゴリズムに基づく暗号解読を行なうものであり、キ
ーコードメモリ（ＲＯＭ）５７ａに記憶される暗号解読
用のキーコード（（ＳＳｕｒｅ−３ｐｒｉｖａｔｅ　　
Ｋｅｙ＞により、上記ターミナル４１側から入力バッフ
ァ５９を介して供給される入力データを解読し、比較部
６３に対して出力する。この秘密情報比較部６３からの
比較出力は、上記システムコントローラ５６のシステム
制御ライン５６ｂに供給される。このシステム制御ライ
ン５６ｂには、上記比較部６３による比較結果に基づき
作動するフラグ６４が接続される。一方、リード・ライ
トコントローラ５８は、上記システムコントローラ５６
からの指令に応じてデータメモリ６５に対するデータの
書込みおよび読出しの制御を行なうもので、このリード
・ライトコントローラ５８により読出されたメモリデー
タは、上記システムバス５１を介して−ＨワーキングＲ
ＡＭ５５に記憶されるか、もしくはカードスティタスバ
ッファ６６にラッチされる。上記データメモリ６５には
、例えばＥＥＰ−ＲＯＭが使用されるもので、このメモ
リエリアには、ｒＣＡＪ、ｒｌＰＩＮＪ、ｒＰＡＮＪ、
ｒｃＨＮＪ、ｒＥＰＤＪ、ｒＰＲＫＪ、ｒＲＴＮＪの各
コードおよびスティタスデータｒＳＴｊが書込まれる。

ここで、第４図は、上記データメモリ６５内のメモリエ
リアの構成を示すもので、このメモリエリアには、上記
ｒＰＭＫＪ、ｒＩＰＩＮＪ、ｒＰＩＮＪ等が書込まれる
各メモリエリアＭ１゜Ｍ２．Ｍ３．・・・が設けられて
いる。このメモリエリアＭ１．Ｍ２．Ｍ３．・・・は、
そのそれぞれに使用済みまたは使用不可を表わすための
フラグエリアＦ１．Ｆ２．Ｆ３．・・・およびメモリデ
ータの長さを表わすデータ長エリアＤ１．Ｄ２．Ｄ３．
・・・を有するもので、上記「ＰＭＫ」、ｒＩＰＩＮＪ
、ｒＰＩＮＪ等のメモリデータは、上記各対応するメモ
リエリアＭ１．Ｍ２．Ｍ３・・・内に、その書込みの際
に上記Ｃ８演算部５６ａにて算出されるＣＳデータと共
に対にして書込まれる。この場合、上記比較部６３は、
データ書込みの際にワーキングＲＡＭ５５にて一時記憶
される書込みデータに基づくＣＳデータと、一旦データ
メモリ６５内に書込まれたデータに基づくＣＳデータと
の比較、あるいはデータ読出しの際にその読出しデータ
と共に記憶されていたＣＳデータと、読出されたデータ
に基づくＣＳデータとの比較を行なうもので、この比較
結果が不一致と判定された場合には、上記データメモリ
６５のメモリエリアＭには異常が生じているとしてシス
テムコントローラ５６によりカードターミナル４１に対
して「メモリ異常」メツセージが送信される。

ここで、上記データメモリ６５に書込まれるｒｃＨＮＪ
は、ｒＣａｒｄ　　Ｈｏ１ｄｅｒ’ｓＮａｍｅ！Ｊ　　
（カード所有者の名前）の略であり、ｒＥＰＤＪは、「
［：ｘｐｉｒａｔｉｏｎ　　［）ａｔｅＪ（有効期限）
の略である。また、ｒＲＴＮｊは、間違ったデータを入
力した場合のデータ再入力回数である。さらに、上記ｒ
ｓＴＪは、現在のカード１１の状態を表わすものであり
、例えば前記第１図における製造過程終了後のカードで
あれば、製造工程終了データが、また発行後のカードに
おいてもｒＰＩＮＪが未登録であれば、ＰＩＮ未登録デ
ータが書込まれる。そして、また上記カードスティタス
データｒｓＴＪには、上記システムコントローラ５６に
より判断されるＩＣカード１１内の予め設定される項目
（例えばデータメモリ６５）の良・不良の状態データが
書込まれる。

すなわち、第５図は上記データメモリ６５内にて記憶さ
れるカードスティタスデータｒｓＴＪのコード内容を示
すもので、８ビツトコードのうち、まずす、ｃ、ｄがそ
れぞれ上記第１図におけるカード製造工程、ＰＩＮ登録
工程、カード発行工程の終了スティタスを示すビットで
ある。そして、ａは上記ＰＩＮ登録工程を経てデータメ
モリ６５にて記憶された［ＰｒＮＪとカードターミナル
４１にてキー人力されたｒＰＩＮＪとが３回連続して不
一致となった状態を示すビット、ｆはカードターミナル
４１からのデータ書込み命令に対して空きメモリエリア
が存在しない状態を示すビット、ｈはカードターミナル
４１に対応する登録データエリア無し１、製造番号ｒＰ
ＭＫＪの比較照合不一致、あるいはデータメモリ６５内
のメモリ異常等によるカード無効状態を示すビットであ
り、ｅおよび０はそれぞれ未使用ビットである。このカ
ードスティタスデータｒＳＴＪは、上記アプリケーショ
ンＲＯＭ５３にて記憶されるカード種別データｒＡＰＮ
Ｊと同様のデータフォーマットにてターミナル４１側へ
送信されるもので、その送信時期はこのＩＣカード１１
をカードターミナル４１に装着した際におけるアンサ・
ツー・リセット処理の直後に設定される。尚、上記デー
タメモリ６５は、ＥＥＰ−ＲＯＭに限らｆ、例えハＥ　
Ｐ　−ＲＯＭを用いても良い。

一方、上記システムコントローラ５６には、タイマ６７
が接続されている。このタイマ６７は、通常の情報交換
処理時において、上記カードターミナル４１に対してデ
ータ書込み電圧供給開始の命令を出力した際に、一定時
間をカウントするもので、このタイマ６７によるカウン
ト動作中において上記ターミナル４１側より肯定応答信
号”　Ａ　ＣＫ　”が供給されない場合には、システム
コントローラ５６は、このカード１１におけるデータの
入出力を禁止するようになっている。また、上記リード
・ライトコントローラ５８とシステムバス５１との間を
結ぶパスラインには、アドレス比較器６８が接続される
。このアドレス比較器６８は、例えばカード製造後のテ
スト終了時において固定アドレス部６９に設定される未
使用特定番地と、システムバス５１を介して指定される
指定番地とを常に比較するもので、この比較器６８によ
る比較出力は、上記リード・ライトコントローラ５８に
供給され、ターミナルの不正使用等によりその比較出力
がアドレス一致信号である場合にのみ、上記データメモ
リ６５内の全メモリデータをクリアし、カードから秘密
情報が無闇に読出されることを防止する。ここで、上記
のようなＩＣカード１１をカードターミナル４１に装着
した状態では、カードターミナル４１からコネクタ１１
ａを介してリセット信号Ｒｅ５ｅｔ１システムクロツク
ｃ　Ｉ　ｏｃｋが供給されると共に、Ｖｃｃ’１源、Ｖ
ｐｐ電源が接続される。上記Ｖｃｃ電源はシステム駆動
用電源、また、Ｖｐｐ電源は上記データメモリ６５に対
するデータ書込み用のＮ源であり、その電源電圧は上記
データＲＯＭ５２にて記憶されるアンサ・ツー・リセッ
トデータに、基づきターミナル４１側にて設定される。

一方、上記システムクロックｃｌｏｃｋからのシステム
動作信号は、分周器７０を介して各回路に供給される。

〈ターミナル回路構成〉 次に、カードターミナル４１の回路構成について第６図
により説明する。

同図において、７１はシステムバスであり、このシステ
ムバス７１には、サウンドコントローラ７２、ワーキン
グＲＡＭ７３、システムプログラムＲＯＭ７４、ターミ
ナル属性ＲＯＭ７５、イニシャルパラメータＲＡＭ７６
、メインコントローラフ７、表示ドライブコントローラ
７８、キーコントローラ７９、リーダ・ライタコントロ
ーラ８０１比校部８１、”　ＲＳ　Ａ　”アルゴリズム
に基づく暗号化を行なうための暗号化演算ユニット８２
、ｒｃＡＪをラッチするためのラッチ回路８３、データ
・エンクリプション・スタンダード（Ｄａｔａ　　Ｅｎ
ｃｒｉｐｔｉｏｎ　　５ｔａｎｄａｒｄ）に基づ＜”Ｄ
ＥＳ”方式の暗号化演算ユニット８４、”　Ｄ　Ｅ　Ｓ
　”方式の解読用演算ユニット８５、入出力コントロー
ラ（Ｉ１０コントローラ）８６および出力コントローラ
８７を介して出力バッファ８８が、入力バッファ８９を
介して入力コントローラ９ｏが接続される。

上記サウンドコントローラ７２には、スピーカ９１が接
続され、必要に応じてアラーム音が出力されるようにな
っている。また、ワーキングＲＡＭ７３のメモリエリア
には、ＩＣカード１１から送られてくるｒＰＡＮＪ、ｒ
ＣＨＮＪ、ｒＥＰＤＪ等が記憶される他か、ターミナル
４１内での各種処理データが記憶される。そして、シス
テムプロダラムＲＯＭ７４は、各種システムプログラム
と共に、上記ＩＣカード１１とのマツチングを図るため
の“ＥＮＱ”（間合わせ）コードを備えている。また、
ターミナル成性ＲＯＭ７５は、各ターミナル毎にその用
途に応じて異なるターミナルコードｒＴｃＪ　　（例え
ば製造コード、発行コード、商店コード等）を記憶する
もので、このターミナルコードｒＴｃＪは、上記ＩＣカ
ード１１からのアンサ・ツー・リセット・データに基づ
くイニシャルパラメータ設定後の、カード１１側との属
性交換の際に所定のデータフォーマットにのせて送信さ
れる。ここで、上記ＩＣカード１１側からのアンサ・ツ
ー・リセット・データは、イニシャルパラメータＲＡＭ
７６にて一括記憶される。このイニシャルパラメータＲ
ＡＭ７６には、イニシャルデータ伝送ライン７６ａを介
して上記出力コントローラ８７、入力コントローラ９０
及びＶｐｐレベルラッチ部９２、Ｖｐｐタイマラッチ部
９３、■ρＰレベルラッチ部９４が接続され、さらにそ
のそれぞれのラッチ部には、対応するＶｐｐ電源９５、
Ｖｐｐタイ７９６、Ｉｐｐ　！Ｊミッタ９７が接続され
る。そして、上記Ｖｐｐ電源９５の出力ラインは、順次
、Ｖｐｐタイマ９６、Ｉｐｐリミッタ９７を介してＶｐ
ｐ出力端子に接続されている。ここで、上記メインコン
トローラ７７により制御されるＩＣカード１１に対する
最大データ伝送の、Ｖｐｐ電源９５によるカード用デー
タ最大書込み電圧、Ｖｐｐタイマ９６による上記書込み
電圧供給時間、Ｉｐｐリミッタ９７によるカード用デー
タ最大許容書込み電流は、そのそれぞれが上記イニシャ
ルパラメータＲＡＭ７６にて一括記憶される上記アンサ
・ツー・リセット・データに基づき設定される。

また、上記データ伝送ライン７６ａには、ＩＣカード用
動作周波数セレクタ９８が接続されている。このセレク
タ９８には、発振器９９からの発振信号が分周器１００
を介して供給され、一方、その動作周波数の設定された
発振信号はｃｌｏｃｋ端子より出力される。ざらに、上
記イニシャルパラメータＲＡＭ７６には、タイマ１０１
が接続される。このタイマ１０１には、上記ＩＣカード
１１側より送られてイニシャルパラメータＲＡ　Ｍ２Ｃ
にて一括記憶されるアンサ・ツー・リセット・データに
基づき、例えばターミナル４１　ｉｌｌからカード１１
側に対して上記間合わせ信号”　Ｅ　Ｎ　Ｑ　”あるい
はその他命令信号等を送信した時点からの最大応答待ち
時間をカウントするもので、この待ち時間内にカード１
１側より何等かの応答信号が無い場合には、メインコン
トローラ７７が上記”　Ｅ　Ｎ　Ｑ　”あるいはその他
命令信号の送信を再び指示するか、またはリーダ・ライ
タ機構部１０２に対してリーダ・ライタコントローラ８
０を介してカード１１との遮断を指示するようになって
いる。

また、メインコントローラ７７のシステム制御ライン７
７ａには、上記比較部８１、暗号化演算ユニット８２、
ラッチ回路８３、入出力コントローラ８６等が接続され
、システムの動作状態に応じてメインコントローラ７７
から各回路部に制御指令が送られる。表示ドライブコン
トローラ７８は、表示部４４およびこの表示部４４の背
後に設けたＥＬ表示素子によるバックライト４４ａに対
する表示コントロールを行なうもので、このバックライ
ト４４ａは、上記リーダ・ライタ機構部１０２において
ＩＣカード１１が挿着された時のみ点灯制御されるよう
になっている。キーコントローラ７９は、キーボード４
３にキーサンプリング信号を与えてキー人力信号を検知
する。そして、リーダ・ライタコントローラ８０は、上
記リーダ・ライタ機構部１０２を駆動制御するもので、
このリーダ・ライタ機構部１０２は、カード搬送用のモ
ータを備え、カード挿入口４２から挿入されたＩＣカー
ド１１を所定の位置まで搬送し、また、所定の処理を終
了したＩＣカード１１を、カード挿入口４２まで戻すた
めの機構である。また、このリーダ・ライタ機構部１０
２には、上記出力バッフ７８８、リセットコントローラ
１０３、Ｉｐρレベルラッチ部９４、動作周波数セレク
タ９８、そしてＶｅａｌ源１０４が接続され、それぞれ
対応する端子１／Ｑ、Ｒｅ５ｅｔ、Ｖｐｐ１Ｃ１ｏｃｋ
、Ｖｃｃを、ＩＣカード１１の未挿入時においてのみハ
イ・インピーダンスに設定するようになっている。ここ
で、入力コントローラ９０および出力バッフ７８８を介
して上記入出力端子Ｉ１０に接続される出力コントロー
ラ８７は、上記イニシャルパラメータＲＡＭ７６を介し
たメインコントローラ７７からの指令に応じてカードタ
ーミナル４１とＩＣカード１１との間のデータの授受を
コントロールするもので、上記入力コントローラ９０は
、ＩＣカード１１から送られてくるデータを入力バッフ
ァ８９を介して上記ワーキングＲＡＭ７３等の記憶装置
部に出力し、また上記出力コントローラ８７は、上記タ
ーミナルぷ性ＲＯＭ７５等、の記憶装置より与えられる
データを出力バッファ８８を介してＩＣカード１１側へ
送出する。一方、上記入力バッフ７８９を介して入力さ
れるＩＣカード１１側からのデータは、パスラインを介
して比較部８１に送られ、その比較出力は上記メインコ
ントローラ７７に供給される。

ざらに、上記出力コントローラ８７は、暗号化演算ユニ
ット８２から与えられる暗号データを出力バッフ７８８
を介してＩＣカード１１へ送出する。

上記暗号化演算ユニット８２には、ワーキングＲＡＭ７
３からシステムバス７１を介して送られてくるデータｌ
’ＰＡＮｊを、データＲＯＭで構成されるＩＰＫ（Ｉｓ
ｓｕｅｒ−ｓ　　ＰｕｂｌｉｃＫｅｙ＞ＲＯＭ１０５か
ら与えられるパブリック・キー・コードに従って暗号化
する。上記ＩＰＫＲＯＭ１０５内には、ＩＣカード１１
のデータメモリ６５内に記憶されるＩＦ’ＲＫＪに対応
するパブリック・キー・コードが予め書込まれており、
メインコントローラ７７から指令が与えられた際にその
記憶コードを出力する。

一方、ラッチ回路８３にラッチされたｒｃＡＪは、暗号
化演算ユニット８４及び解読用演算ユニット８５に入力
される。また、上記暗号化演算ユニット８４には、シス
テムバス７１を介して所定のデータが入力されており、
メインコントローラ７７からの指令によってワーキング
ＲＡＭ７３に記憶されているｒＰＡＮＪ等をｒｃＡＪを
キーにして暗号化処理を行い入出力コントローラ８６へ
出力する。この入出力コントローラ８６は、データベー
ス、すなわち、ホストコンピュータがオンライン接続さ
れている場合に暗号化したデータをホストコンピュータ
へ出力する。また、上記入出力コントローラ８６は、ホ
ストコンピュータから送られてくる暗号化データを解読
用演算ユニット８５によりｒＣＡＪに基づいて解読しシ
ステムバス７１に出力する。

［発明の実施例の動作］ 次に、上記実施例におけるＩＣカードのデータチェック
動作を説明する。

〈書込みデータチェック処理〉 まず、上記第１図にて示したように、ＩＣカード１１に
対してその製造時においてｒＰＭＫＪを、発行時におい
てｒｌＰＩＮＪを、ＰＩＮ登録時においてｒＰｒＮＪを
それぞれ書込み記憶させる場合の動作について説明する
。

ここで、例えばＩＣカード１１の製造時において、ＩＣ
カード１１に対してその製造番号１’ＭＫＪを書込むに
は、まず、カードターミナル４１にて上記「ＰＭＫ」を
キー人力し、このｒ　Ｐ　Ｍ　Ｋ　Ｊコードを、システ
ムプログラムＲｏＮ１１７４よりＰＭＫ書込み命令（Ｐ
ＭＫ−Ｗｒ　ｉ　ｔｅ）として出力バッファ８８および
Ｉ　／　Ｏｍ子を介してＩＣカード１１側に送信する。

すると、ＩＣカード１１では、入力バッファ５９を介し
て上記「ＰＭＫ」の書込み命令が入力され、このｒＰＭ
ＫＪデータは、予めワーキングＲＡＭ５５にて記憶され
ると共に、リード・ライトコントローラ５８に送られる
。すると、上記第４図におけるデータメモリ６５のフラ
グエリアＦ１がアクセスされ、メモリ使用済みを示す“
’１１”が書込まれる。この後、上記フラグエリアＦ１
に対応するメモリエリアＭ１に、上記リード・ライトコ
ントローラ５８を介して製造番号ｒＰＭＫＪおよびシス
テムコントローラ５６のＣ８演算部５６ａにて算出され
たＣＳデータが書込まれる。ここで、上記メモリエリア
Ｍ１に対して書込まれたｒＰＭＫＪは、リード・ライト
コントローラ６５を介して一旦読出され、システムコン
トローラ５６内のＣ８演算部５６ａにて、その書込まれ
たｒＰＭＫｌに基づくＣＳデータが演算算出されるもの
で、この書込まれたｒＰＭＫＪに基づくＣＳデータは、
比較部６３の一端に供給され、上記ワーキングＲＡＭ５
５にて予め記憶された書込みｒＰＭＫＪに基づくＣＳデ
ータと比較照合される。ここで、カードターミナル４１
からの書込みｒＰＭＫＪに基づくＣＳデータと、データ
メモリ６５のメモリエリアＭ１に書込まれたｒＰＭＫＪ
に基づくＣＳデータとが一致し、上記ＩＦ’ＭＫＪはデ
ータメモリ６５内に正しく書込まれたと確認されると、
カードターミナル４１との次の情報交換処理に移行する
。

一方、上記カードターミナル４１からの書込みデータｒ
ＰＭＫＪに基づくＣＳデータと、データメモリ６５のメ
モリエリアＭ１に書込まれたｒＰＭＫＪに基づくＣＳデ
ータとが不一致となり、上記ｒＰＭＫＪが正しく書込ま
れていないことが確認されると、そのメモリエリアＭ１
には何等かの異常が生じていると判断され、システムコ
ントローラ５６はカードターミナル４１に対して「メモ
リ異常」メツセージを送信すると共に、上記第５図にお
けるカードスティタスデータＳＴのビットエリアｈに°
′０°′を書込む。これにより、カードターミナル４１
では、上記ＩＣカード１１側より送信された「メモリ異
常」メツセージが、表示ドライブコントローラ７８を介
して表示部４４に表示出力されるようになり、カード製
造工程におけるｒＰＭＫＪのキー人力者は、ＩＣカード
１１に対するデータの自込みが不可能であることを知る
ことができる。

さらに、上記カード製造工程におけるｒＰＭＫＪの書込
み終了後、カード発行工程、そしてＰＩＮ登録工程に進
んで、ＩＣカード１１のデータメモリ６５に対してｒｌ
ＰＩＮＪ、モしてｒＰＩＮＪを書込む場合には、上記メ
モリエリアＭ１にｒＰＭＫＪを書込んだ場合と同様にし
て、対応するメモリエリアＭ２およびＭ３に対してＮＰ
［ＮＪ、そして［ＰｒＮＪを書込めば良い。

すなわち、このｒｌＰＩＮＪまたはｒＰＩＮＪ書込みの
際に、例えば比較部６３におけるＣｓデータの比較結果
の不一致が確認された場合には、上記と同様にしてＩＣ
カード１１からの「メモリ異常」メツセージがカードタ
ーミナル４１にて表示出力されることになる。

く読出しデータチェック処理〉 次に、上記書込みデータチェック処理を経て、ＩＣカー
ド１１のデータメモリ６５に対してｒＰＭＫＪ、ｒｌＰ
ＩＮＪ、ｒＰＩＮＪ等のデータ書込みを完了した後、実
際のカード取引きを実行するにあたり、上記書込みデー
タの読出しを行なう場合の動作について説明する。

例えば本ＩＣカード１１がキャッシュカードであると仮
定し・で、銀行等に設置されるカードターミナル４１と
の間で、暗証番号ｒＰＩＮＪによる本人照合を行なう場
合に、データメモリ６５内のメモリエリアＭ　３に書込
まれたｆ’ＰＩＮＪを読出すには、まず、リード・ライ
トコントローラ５８を介してデータメモリ６５内に記憶
されているｒＰＩＮＪを取出し、その取出したｒＰＩＮ
Ｊに基づくＣＳデータを、システムコントローラ５６内
のＣ８演算部５６ａにて演算算出する。そして、このデ
ータメモリ６５より読出したｒＰＩＮＪに基づく新たな
ＣＳデータと、上記メモリエリアＭ３にて上記読出され
たｒＰＩＮＪと対にして記憶されていたＣＳデータ（Ｐ
ＩＮｌｉ込み時において演算された真のＰＩＮに対応す
るＣＳデータ）とを、比較部６３にて比較照合する。こ
の比較部６３にて比較照合される互いのＣＳデータが一
致したと判断されると、データメモリ６５より読出した
ｒＰＩＮＪは上記ｒＰＩＮＪ登録工程における８込み「
ＰＩＮ」と一致することが確認され、上記データメモリ
６５のメモリエリアＭ３には、正しいＩＦ’ＩＮＪが書
込まれていると判定されるようになる。これにより、Ｉ
Ｃカード１１は、データメモリ６５による読出しｒＰＩ
ＮＪとカードターミナル４１よりキー人力されるｒＰＩ
ＮＪとの比較照合処理に移行するようになる。

一方、上記比較部６３にて比較照合される互いのＣＳデ
ータは不一致であると判断されると、データメモリ６５
より読出したｒＰＩＮＪは上記「ＰＩＮＪｆｉ録工程に
おける書込みｒＰｒＮＪと一致しないことが確認され、
上記データメモリ６５のメモリエリアＭ３には、ｉ＃電
気等、何等かの原因によりデータ化けの生じたｒＰＩＮ
Ｊが記憶されていると判定されるようになる。この場合
、システムコントローラ５６はカードターミナル４１に
対して「メモリ異常」メツセージを送信すると共に、上
記第５図におけるカードスティタスデータＳＴのビット
エリアｈに“Ｏ″を書込む。これにより、カードターミ
ナル４１では、上記ＩＣカード１１劃より送信された「
メモリ異常」メツセージが、表示ドライブコントローラ
７８を介して表示部４４に表示出力されるようになり、
カードターミナル４１に対するｒＰＩＮＪのキー人力者
（例えば銀行の顧客）は、実際の金銭取引き処理に移行
する以前に、ＩＣカード１１内のメモリデータに異常を
来たしていることを知ることができる。

したがって、上記のように構成されるＩＣカードのデー
タチェック方式を用いれば、実際のカード取引きに移行
する以前に、その取引きに必要なデータがデータメモリ
６５内にて正確に記憶されているか否かを知ることがで
きるので、誤ったメモリデータにてカートド取引き上の
情報交換が行なわれてしまう恐れはない。

尚、上記実施例では、データメモリ６５の異常がＩＸｌ
認された際には、直ちにカードターミナル４１にて「メ
モリ異常」メツセージを表示出力し、データメモリ６５
内の記憶データに異常が来たしたことを報知する手段の
み説明したが、この際、ＩＣカード１１からの「メモリ
異常」メツセージの送信と共に、前記第５図におけるカ
ードスティタスデータＳＴのビットエリアｈにＯ″を書
込むように構成しているので、例えば再度このＩＣカー
ド１１を利用しようとした場合には、上記カードスティ
タスデータＳＴには既にメモリ異常を示すビットが立っ
ていることが認識され、ＩＣカード１１装看後の初期状
態において、カード内メモリの異常を知ることができる
。

［発明の効果］ 以上のようにこの発明によれば、予めＩＣカードのデー
タメモリに対して占込むデータをそのデータの検査合計
と対にして記憶させ、この後上記データメモリにて記憶
されるデータの読出しを行なう際に、その読出しデータ
に対にして記憶された検査合計と読出されたデータに基
づく検査合計とを比較し、この検査合計の比較結果が不
一致であると判定された場合には、上記データメモリの
異常を報知するように構成したので、例えばカード内メ
モリの記憶データにデータ化けが生じた場合でも、誤っ
たデータによるカード取引きが実行されてしまうことな
く、上記カード内メモリの異常状態を事前に知ることが
可能となる。

【図面の簡単な説明】

第１図はこの発明の一実施例に係わるＩＣカードのデー
タチェック方式におけるＩＣカードの製造１発行および
暗証番号（ＰＩＮ）の登録工程を示す図、第２図は上記
ＩＣカードのデータチェック方式を実現した場合のＩＣ
カードおよびそのカ−ドターミナルを示す外観構成図、
第３図は上記第２図におけるＩＣカードの回路構成を示
す図、第４図は上記第３図におけるＩＣカードのデータ
メモリ内のメモリエリア構成を示す図、第５図は上記第
３図におけるＩＣカード内に記憶されるカードスティタ
スデータ（ＳＴ）のコード内容を示す図、第６図は上記
第２図におけるカードターミナルの回路構成を示す図で
ある。 １１・・・ＩＣカード、４１・・・カードターミナル、
４４・・・表示部、５１・・・カードシステムバス、５
５・・・カードワーキングＲＡＭ、５６・・・システム
コントローラ、５６ａ・・・Ｃ８演算部、５８・・・リ
ード・ライトコントローラ、５９・・・カード人カバツ
ファ、６１・・・カード出力バッファ、６３・・・比較
部、６５・・・データメモリ、６６・・・カードスティ
タスバッファ、７１・・・ターミナルシステムバス、７
７・・・メインコントローラ、７８・・・表示ドライブ
コントローラ、８８・・・ターミナル出カバソファ、８
９・・・ターミナル入力バッファ。

Claims (1)

【特許請求の範囲】
1. データ入出力手段と、このデータ入出力手段により入力
   される書込みデータとこの書込みデータの検査合計とを
   対にして記憶するデータメモリと、このデータメモリに
   て記憶されるデータの読出しを行なう際に、その読出し
   データに対にして記憶された検査合計と読出されたデー
   タに基づく検査合計とを比較する手段と、この検査合計
   比較手段により上記互いの検査合計は不一致であると判
   定された際にメモリ異常を報知する手段とを具備したこ
   とを特徴とするＩＣカードのデータチエック方式。