JPS63278188A - Ｉｃカ−ド装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 産業上の利用分野 本発明はＩＣカード内のメモリの内容の読み書きをする
装置に関するものである。

従来の技術 ＩＣカードはメモリ容量が大きく、預金通帳の代替や個
人の情報を保存する等多くの用途が考えられるが、現状
では、ＩＣカード用リーダライタ付きの端末機（以下端
末機と略記する）を経由し２　へ−７ で、工Ｃカード内の情報を確認するように構成されてい
る。またこれらの端末機は、利用方法が予め定められた
手段を実現するようにプログラムされる。この利用方法
を実現した端末機は、例えば第４図のようなものであっ
た。２１ばここで利用されるＩＣカードであり、２２は
端末機であり、２３は端末機２２に接続される補助記憶
装置、２４はＩＣカードサービスを集中制御するポスト
コンピュータである。

端末機２２ば、補助記憶装置２３の中に予め格納されて
いる利用プログラムを読みだし、そのプログラムに従っ
て、ＩＣカードサービスを提供する。例えばＩＣカード
２１を端末機２２に接続すると、サービスを開始するた
めに、端末機２２は利用者に対して、暗証番号の入力を
要求する。工Ｃカード２１内で、利用者が入力した暗証
番号と、ＩＣカード２１内に内蔵されている暗証番号と
が照合される。この照合が正しく行われることによって
、ＩＣカードサービスが開始される。端末機２２内には
、利用プログラムだけでなく、カード３　ヘ−ノ 不正利用を発見するためのアラーム情報などが格納され
、必要があるたびに読みだされる。またカードサービス
等の利用データが、個人データとして、補助記憶装置２
３に書き込まれる。この端末機２２の内容は、ある一定
期間（−日等）の利用が終了すると、その期間内の利用
内容を集計し、公衆電話回線や専用回線を利用して、サ
ービス提供者のホストコンピュータ２４に転送される。

端末機２２からホストコンピュータ２４には、個人の利
用データや、一定期間の集計内容が送信され、ホストコ
ンピュータ２４から端末機２２へは、利用プログラムや
、アラーム情報などが転送されるような構成であった。

発明が解決し７ようとする問題点 このような従来の端末機２２では、端末機２２を動作さ
せる方法は２種類ある。１つは利用分野が予め定められ
た方法を実現するようなプログラムが外部に存在し、外
部装置より回線を利用して、端末機内の補助記憶装置に
プログラムを格納して動作させる方法がある。他の１つ
は、予め目的を達成するために作成されたプログラムメ
モリを内蔵して動作させる方法であった。前記の２種類
の方法によると端末機２２は、外部利用装置、端末機制
御装置、プログラムメモリ等の要求に従って動作するの
で、回線を不正利用されてデータを盗用されたり、外部
装置やプログラムメモリを偽造され、ＩＣカード内の重
要データが佳人に乱用されたりする危険が多いと考えら
れる。

本発明は上記の問題点を解決するもので多くの用途に応
じた目的に使用でき、かつセキュリティを高めたＩＣカ
ード装置を提供するものである。

問題点を解決するだめの手段 これらの問題点を解決するために本発明は、通信手段を
有するＩＣカードと、前記ＩＣカードとの通信を行うＩ
Ｃカード利用装置と、前記ＩＣカード利用装置に装着し
て使用される着脱可能メモリでＩＣカード装置を構成し
、前記ＩＣカード利用装置を介して、前記ＩＣカードの
データと、前記着脱可能メモリのデータとを、照合と検
索と変更するための実行手段を設けたものである。

５　へ−７ 作用 この構成により、ＩＣカード利用装置を介して、着脱可
能メモリのデータと、ＩＣカードのデータを確認したり
、検索したり、変更したりするように構成されているの
で、ＩＣカード装置単体を、多用途に対し、セキュリテ
ィを高めた状態で、高速に利用することができる。

実施例 以下本発明の詳細な説明する。第１図は本発明の１実施
例の工Ｃカード装置の構成図である。

第１図において、１ばＩＣカード、２ばＩＣカード利用
装置、３は工Ｃカード利用装置２に装着されて利用され
る着脱可能メモリ、７２Ｌ−１，了ｂ−１，７Ｃ−１，
・・・・・はＩＣカード１と着脱可能メモリ３内の、利
用されるデータ毎につけられた利用データキーであり、
４ばそれらの利用データキー７ａ−１，・・・・・・を
照合する利用データキー照合モジュール、５は上記利用
データキーを検索する検索モジュールであり、６ばＩＣ
カード１へのアクセスを開始するための暗証番号を入力
するた６へ−７ めの暗証番号入力装置、８は暗証番号の照合を行う暗証
番号照合モジュールであり、９は利用データキー７ａ−
１を、利用データキー７ａ−２に変更するだめの、利用
データキー変更モジュールである。

このＩＣカード装置は次のようにして利用される（第２
図参照）。まず着脱可能メモリ３をＩＣカード利用装置
２に差し込むことによって、着脱可能メモリ３内の利用
プログラムがロードされる。

次にＩＣカード１へのアクセスを開始するために利用者
より、工Ｃカード利用装置２に接続されているキーボー
ド等の暗証番号入力装置６を用いて暗証番号を入力する
。次にＩＣカード利用装置２内で、入力された番号のま
才か、もしくはその番号を用いて、ＩＣカード１に転送
すべき暗証番号に変換する。そしてＩＣカード１内で、
ＩＣカード利用装置２から送られてきた暗証番号を照合
し、正当であれば、ＩＣカード利用条件（メモリザイズ
、バージョン番号、利用開始日、利用回数等）のデータ
を返送する。次に利用者が必要な利用デ７　へ−７ −タを読み出すために、着脱可能メモリ３から利用デー
タキー７ａ−１が読み出される。またＩＣカード１から
も利用データキー７ａ−１が読み出される。利用データ
キー照合モジュール４によって、この両方のキーを照合
して、照合が成立すればＩＣカードサービスが開始され
る。例えば第１図のように、工Ｃカード１側にこのキー
が幾つもある時には、該尚キーを検索するために、利用
データキー検索モジュール５でキーを検索する。キーを
検索し、利用データキー照合モジュール４で互いのキー
が合わない場合は、サービスの提供を受けることはでき
ない。

ここでは、利用データキー照合モジュール４をＩＣカー
ド装置２内に構成しているが、ＩＣカード１内に内蔵す
れば、キーをＩＣカード１内で照合するために、さらに
セキュリティは向上する。

これはＩＣカード１内で暗証番号を照合する機能と類似
のものである。さらに利用データキー検索モジュール５
もＩＣカード１内に内蔵する構成にしても良い○あるい
は、上記照合モジュール４と検索モジュール５を着脱可
能メモリ３側に内蔵してもよい。

ＩＣカードザービス提供時において、利用データ内容が
追加されて容量が大きくなったり、メモリ障害発生時に
は、利用データの格納場所を変更する必要がある。しか
し利用データキー７ａ−１が変更できないように構成さ
れていると、これに対応することができない。従って、
利用データキー７ａ−１は、必要時に変更できるように
構成した方が良い。利用データキー７ａ−１の変更モジ
ュール９は、ＩＣカード１内、着脱可能メモリ３内のそ
れぞれに構成するか、第１図のように、ＩＣカード利用
装置２内に構成し、キー変更時にＩＣカード１と、着脱
可能メモリ３に変更内容を送信するように構成しても良
い。セキュリティレベルが高いサービスを要求される時
には、利用データキー７ａ−１は、毎回変更する必要が
ある。この時には上記利用データキー変更モジュール９
をＩＣカード１と、着脱可能メモリ３内それぞれに持つ
必要がある。

９へ−７ このような構成を、例えば保険セールスに適用すると、
セールスマンは保険ザービスプログラムと、顧客データ
が格納されている着脱可能メモリ３と、ＩＣカード利用
装置２を携帯し、顧客を訪問する。顧客は、自分が所有
する工Ｃカード１を、セールスマンのＩＣカード利用装
置２に差し込むことによって、本実施例のサービスが開
始される。

利用業務内容により、集計情報を着脱可能メモリ３に書
き込んだり、アラーム情報を読み出す。ここでは、ＩＣ
カード利用装置２をセールスマンが携帯したが、サービ
ス受容者である顧客が、ＩＣカード利用装置２を所有し
、セールスマンは着脱可能メモリ３だけを持ってもよい
。着脱可能メモリ３の内容は、セールスマンが持ち帰シ
、着脱可能メモリ３を専用の読み取り装置に装着し、そ
の装置で処理を行えばよい。この時に扱うデータは個人
用の利用データと集計情報があればいいので、利用デー
タキーは得に必要ない。しかし、利用されるサービスに
よって、このキーが読みだされると、ＩＣカード１内の
利用データキーがわかシ、１０へ−７ 不正使用されるおそれがあるので、利用されるセキュリ
ティレベルによって、このキーは厳重に保管される必要
がある。従って、キー利用条件を認める着脱可能メモリ
３への正当性の確認後、キーへのアクセスを可能にし、
正当性が確認されなければ、キーへのアクセスができな
いように構成することも可能である。

正当性の確認の方法は、乱数と暗号化処理を利用して、
次のような方法がある。一方で乱数を発生し、そのデー
タを送信し、他方でそのデータに従って暗号化処理を行
い、その結果を返す。乱数を発生した側は、内部で暗号
化処理を行った結果と、他方より送信されてきた結果を
比較する方法をとる。双方から互いの正当性を確認する
方法をとることによって、偽造は困難となり万一転送さ
れているデータが洩れた場合も、乱数による暗合発生手
段を知らなければ、使用することができない。乱数の桁
数を大きくとれば殆どその照合は不可能となる。また不
正使用回数をチェックする機能を設定することによって
、限定回数を越えれば、１１　ヘリ このＩＣカード装置全体の利用が全く不可能になるよう
にプログラムを作成し、利用不可能にするハードウェア
を構成することも可能である（図示せず）。

この着脱可能メモリＳ内の正当性確認は、各々専用プロ
グラムを実行するマイクロコンピュータ、あるいは専用
ハードウェア装置を着脱可能メモリ３内に具備すること
によって実現できる。この着脱可能メモリ３の実現例は
、ＩＣメモリカード、ＩＣカード、レーザカード、磁気
カード、それらの複合カード、もしくは専用メモリチッ
プ等がある。

先の適用例を多角化したものを第３図に示す。

１０の工ＣカードＡ内の個人データＩＡ、２Ａに対応し
て１２のＩＣメモリカードＣ内の個人データ１Ａ、１３
のＩＣメモリカードＤ内の個人データ２人が適応する。

これのデータとともに利用データキーが存在する。１２
のＩＣメモリカードＣと１３のＩＣメモリカードＤでは
利用サービスが異なるが、このシステムでは本実施例を
適応して柔軟に対応することができる。つまり多機能化
ＩＣカードシステムとして利用できる。ここでこのキー
のもう一方の目的である検索機能で、２種類以上の利用
データキーが同じにならないように実現している。ＩＣ
カード内の情報を検索するためには検索情報として、Ｉ
Ｃカード内のメモリ構成もしくはファイル番号、レコー
ド番号等が必要である。しかし一枚のＩＣカード内に、
同じ番号のファイルを存在させないように、工Ｃカード
を構成することは可能である。従ってこのような情報を
検索情報とすれば、一枚のＩＣカード内に、同じ検索情
報が対応するものは存在しなくなる。これはＩＣメモリ
カード等の着脱可能メモリでも同じである。また利用サ
ービス側の登録サービス番号、顧客者別番号をそれぞれ
の人別に異なった番号にすることで、検索情報が重なら
ないようにすることが可能である。従ってこれらの値を
用いて利用データキーを決定するように構成することに
よってキーの重複を避けることが出来る。またこれらの
キーの数が増えてきた場合にキーを検索出来る１　３　
へ−７ ように構成することによって、該当キーを高速に捜し出
せる。

つまり利用データキーは照合と検索を目的に持つもので
ある。

発明の効果 以上述べてきたように、本発明によれば、ＩＣカード利
用装置を介して、ＩＣカードのデータと着脱可能メモリ
のデータを照合したり、検索したり、変更したりする実
行手段を持たせることによって、２種類以上の多目的Ｉ
Ｃカードの利用に対しても適合し、セキュリティを高め
た状態で高速に利用できる。

【図面の簡単な説明】

第１図は本発明の実施例におけるＩＣカード装置の構成
図、第２図、第３図は前記装置の利用を説明する図、第
４図は従来のＩＣカード及び端末機の構成図である。 １・・・・・・ＩＣカード、２・・・・・・ＩＣカード
利用装置、３・・・・・・着脱可能メモリ、４・・・・
・・利用データキー照合モジュール、５・・・・・・利
用データキー検索モジュ１４　へ−７ −ル、６・・・・・・暗証番号入力装置、７トづ、７ａ
−２，７ｂ−１，７Ｃ−１・・・・・・利用データキー
、８・・・・・・暗証番号照合モジュール、９・川・・
利用データキー変更モジュール。

Claims (1)

【特許請求の範囲】
1. 　通信手段を有するＩＣカードと、前記ＩＣカードとの
   通信を行うＩＣカード利用装置と、前記ＩＣカード利用
   装置に装着して使用される着脱可能メモリを有し、前記
   ＩＣカード利用装置を介して、前記ＩＣカードのデータ
   と、前記着脱可能メモリのデータとを、照合と検索と変
   更するための実行手段を設けたＩＣカード装置。