JPS63298585A - Ｉｃカ−ド情報処理システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野コ この発明は、ＩＣカード情報処理システムに関し、詳し
くは、プログラムの書換え等による不正なＩＣカードを
排除することができるようなＩＣカード情報処理システ
ムに関する。

［従来の技術］ ＩＣカードは、各種の金融機関のカードとか職員カード
などに使用され、銀行のキャッシュカードとか、各種の
商品取引におけるクレジットカード、そして交通機関の
切符等の購入カード等に使用されつつある。

従来のＩＣカードは、ＲＡＭをデータメモリとして使用
しているためにデータ保持のための電源か７隻となり、
カード自体を薄くできないことと、保持する記憶容量が
制限され、しかもデータの信頼性が十分であるとは言え
なかった。

このような欠点を解消するために最近ではＩＣカード側
に電源を不要とした電気的に消去可能なＥＥＦＲＯＭを
メモリとして使用するものが考えられている。

一方、ＩＣカードの利用範囲は広く、銀行をはじめとし
て、各種の商品取引に応じて発行されるＩＣカードは、
それぞれに応じて処理すべきデー、夕の内容、処理の仕
方が相違している。このようなことから、ＩＣカードの
処理プログラムは、それが使用される端末に対応したも
のとなっている。

そこで、銀行対応とか、各種の商品取引端末に対応して
ＩＣカード側にそれぞれ対応する処理プログラムを後か
ら書込む、いわゆるダウンロード処理のＩＣカードが提
案され、例えば特開昭６１−２１１７８８号等により公
知となっている。

［解決しようとする問題点］ このようなダウンロード方式のＩＣカードにあっては、
その後の処理プログラムの改良、変更が比較的容易であ
り、ＩＣカード自体の処理に柔軟性を持たせられるとい
う大きな利点はあるが、ＩＣカードが各種の商品取引に
使用され、現金受は渡しの代わりとされ、ダウンロード
によりＩＣカード側に書込み可能な状態で処理プログラ
ムを置くことから、その処理プログラムが改造されて悪
用される危険性が大きい。

このような処理プログラムの改造とか悪用ビついて１枚
１枚のカードの処理プログラムを読出して常時チェック
することは効率的ではなく、処理作業が増加して不可能
に近い。

この発明は、このような問題点を解決するものであって
、ＩＣカードにおける処理プログラムの状態を最新のも
のとして、それをチェックすることにより最新ＩＣカー
ドに対して情報の授受を行うようにして、不正なＩＣカ
ードを排除するＩＣカード情報処理システムを提供する
ことを目的とする。

［問題点を解決するための手段］ このような目的を達成するためのこの発明のＩＣカード
情報処理システムは、演算処理装置とこの演算処理装置
が実行する第１の処理プログラム。

そのデータ及び更新情報を記憶する消去可能な第１の記
憶手段と演算処理装置が実行する消去不可能な第２の処
理プログラムを記憶する第２の記憶手段とを有するＩＣ
カードと、このＩＣカードが挿着されたときこのＩＣカ
ードとデータの授受を行いかつ第１の処理プログラムと
更新情報とを有していてＩＣカードにこれらを書込む制
御をする情報処理装置とを備えていて、第２の処理プロ
グラムは情報処理装置からの制御信号に応じて第１の処
理プログラムの全部若しくは一部の書込み、更新情報の
書込み及び更新情報の読出しを行うものであり、情報処
理装置は第１の処理プログラムの全品若しくは一部をＩ
Ｃカードに書込むとき若しくは書込んだとき又はこの８
込みとは独立に所定期間ごとに若しくは不正の可能性が
発生したときに自己の更新情報を更新し、ＩＣカードが
挿着されたときに挿着されたＩＣカードから更新情報を
読出して自己の更新情報と相違するか否かを判定して一
致していないときには挿着されたＩＣカードとのデータ
の授受を行わないものである。

［作用コ このように更新情報を設けてＩＣカード側の電気的に消
去可能な記憶手段に記憶しておき、この更新情報の比較
対象となる、ホストコンピュータ側の更新情報をＩＣカ
ードを受ける情報処理装置側にも保持し、この更新情報
を第１の処理プログラムが書換えられたときに：峙換え
又は独立に情報処理装置により所定期間ごとに若しくは
不正の可能性が発生したときに書換えることにより、Ｉ
Ｃカードの状態とは無関係にかつ自動的に更新情報の内
容が８換えられることになるので、情報処理装置側がＩ
Ｃカードとデータ交換を行う際に更新情報を比較して検
査することで、ＩＣカードに格納されている処理プログ
ラムが現在使用ができる最新の処理プログラムであるも
のに対してデータの授受が行える。

その結果、例えば、−年間以１−の使Ｊ旧０１間が空い
たようなＩＣカード等についての使用がｔＪＩｌ除され
、現在使用されている有効な状態のＩＣカードのみが継
続的に使用できるようになり、不正なＩＣカードを排除
できる。なお、最新の処理プログラムに対応する更新情
報を保有していないＩＣカードについては、個別に処理
して正当なものであれば、最新の処理プログラムと更新
情報に−Ｆ換えることにより、継続的に使用可能である
。

［実施例］ 以下、この発明の一実施例について図面を用いて詳細に
説明する。

第１図は、この発明のＩＣカード情報処理システムを適
用した一実施例のブロック図、第２図は、その更新情報
比較処理のフローチャートである。

１は、ＩＣカードであり、リーダ・ライタを有するホス
トコンピュータ（端末を含む。この明細書で同じ）に挿
着されて使用される。ＩＣカード１は、その内部にマイ
クロプロセッサ１１、マイクロプロセッサ１１の制御プ
ログラムを記憶したマスクＲＯＭ１２、処理プログラム
のバージョン等を示すプログラムの更新情報を記憶する
ＥＥＦＲＯＭ１３、各種のアプリケーション処理プログ
ラムを記憶するＥＥＰＲＯＭ１４、ホストコンピュータ
２との間で授受されるデータを記憶するＥＥＰＲＯＭ１
５、そして人出力インタフェース１６とで構成されてい
る。

マイクロプロセッサ１１は、インタフェース１６を介し
てホストコンピュータ２に制御されて、データ交換を行
い、ＥＥＰＲＯＭ１３とＥＥＰＲＯＭ１４、ＥＥＰＲＯ
Ｍ１５とは、それぞれマイクロプロセッサ１１のアドレ
ス空間に配置されて、そのバス１７を介してアクセスさ
れる。

なお、マスクＲＯＭ１２には、処理プログラムの書込み
、消去、書換え及び更新情報の読出しを行う更新情報読
出し処理プログラム１２ａと、そのほか、各種の処理プ
ログラムが格納されている。

また、更新情報を記憶するＥＥＰＲＯＭ１３は、ここで
は独立に設けているが、これは、更新情報のみならず、
処理プログラムの種別を表す名称その他の情報を格納す
る領域でもある。したがって、処理プログラムの種類の
応じて相違する更新情報を採用することができる。

ここで、ＥＥＰＲＯＭ１４に書込まれる処理プログラム
の例としては、ＥＥＰＲＯＭ１５のデータの書込み、読
出し、ホストコンピュータ２側から入力されるパスワー
ドの照合等の処理プログラムであり、その最後のエリア
には処理プログラムのスタートアドレス等が格納されて
いて、このアドレスがマスクＲＯＭ１２のプログラム等
でアクセスされることになる。

、　一方、ホストコンピュータ２には、前記ＥＥＰＲＯ
Ｍ１４に記憶される処理プログラムとこの処理プログラ
ムについての更新情報とがメモリ３に記憶されていて、
ダウンロードによりマイクロプログラム１１を介して’
ＪＬ’ｌｆｒ情報と処理プログラムとをＩＣカード１に
書込む。したがって、ＥＥＰＲＯＭ１３の更新情報は、
通常は、ホストコンビュータ２のものと一致する。

なお、ホストコンピュータ２の更新ｋｔＮとＩＣカード
１に格納された更新情報として区別するために、ホスト
コンピュータ２の更新情報が後に比較対象となるので、
ここでは、ホストコンピュータ１１の保有するホストコ
ンピュータ側の更新情報（通常は、ＩＣカード１側の更
新情報と同じものである）を比較情報Ｃとし、それがメ
モリ３に記憶されているものとする。さらに、メモリ３
には、各種の制御プログラムの他に更新情報を比較する
更新情報比較処理プログラム４が格納されている。

ところで、比較情報Ｃは、ＥＥＰＲＯＭ１４に記憶され
た処理プログラムの種別に応じて複数設けられているが
、ここでは、例えばＩＣカード１が特定の銀行における
キャッシュカードのように特定のＩＣカードであり、Ｅ
ＥＰＲＯＭ１４には、この特定のＩＣカード１に対応す
る処理をするような処理プログラムが記憶されていると
し、それに対する更新情報として説明する。

さて、ホストコンピュータ２は、ＩＣカード１が挿着さ
れたとき、それに電源を供給する。マイクロプロセッサ
１１と各ＥＥＰＲＯＭ１３とＥＥＰＲＯＭ１４、ＥＥＰ
ＲＯＭ１５とは、これにより電力の供給を受けて動作し
、マイクロプロセッサ１１のリセットが解除された時点
で、マスクＲＯＭ１２のプログラムが起動されて、ホス
トコンピュータ１１からの指令信号を待つ状態に入る。

ここで、ホストコンピュータ２は、第２図の処理に従っ
てまず更新情報比較処理プログラム４を起動して次の処
理を実行する。すなわち、そのステップ■にて、更新情
報読出し制御信号をＩＣカード１に対して送出して、ス
テップ■で更新情報人力待ちループに入る。

ＩＣカードｌが更新情報読出し制御信号を受けると、マ
スクＲＯＭ１２上の更新情報読出し処理プログラム１２
ａを起動して、ＥＥＰＲＯＭ１３の更新情報を読出し、
それをインタフェース１６を介してホストコンピュータ
２へと送出する。

ホストコンピュータ２が、この更新情報を受けると、ス
テップ■へと移り、ステップ■にて、ＩＣカード１の処
理プログラムに対応して保持しである比較情報Ｃ（ホス
トコンピュータ側の更新情報）をメモリ３から読出して
これらを比較する。

その結果、一致しているときには、ステップ■にて、処
理プログラムを起動する制御信号を発生してＩＣカード
１に送出する。ＩＣカードｌは、この制御信号を受けて
、マスクＲＯＭ１２に記憶すれた制御プログラムに従っ
てＥＥＰＲＯＭ１４に記憶された処理プログラムを起動
し、それを実行する。

一方、ホストコンピュータ２は、次のステップ■におい
て、商品取引の際の代金の清算とが、銀行における現金
の引出し等に対して行われる通常のデータ処理とデータ
の授受を、挿着されているＩＣカード１に対して開始す
る。ＩＣカード１は、ホストコンピュータ２とデータの
授受をＥＥＰＲＯＭ１４に記憶された処理プログラムに
従って行う。その結果、ＥＥＰＲＯＭ１５には、その取
引等に応じた残高等の新しいデータが順次記憶されて行
くことになる。

このような処理が終了すると次のステップ■にて、プロ
グラム更新処理をすべきか否かを判定して、あらかじめ
更新処理が指定されているときには、ステップ■にてＩ
Ｃカード１に対してプログラムの書換え制御信号を発生
して新しい処理プログラムと更新情報の書換えを行う。

このときの更新情報は、書換えた処理プログラムについ
てのものであり、前の更新情報とは相違している。それ
が数値であれば、数値が増加若しくは減少する状態に更
新され、そうでなければ以前と相違する記号とされる。

ここで、ＩＣカード１が書換え制御信号を受けると、Ｉ
Ｃカード１は、マスクＲＯＭ１２の書換え制御プログラ
ムを起動して、ＥＥＰＲＯＭ１３の更新情報をホストコ
ンピュータ２から送られた新しい更新情報に書換え、ホ
ストコンピュータ１１から送られて来る情報をＥＥＰＲ
ＯＭ１４に書込んで行く。

その結果、ＩＣカード１のＥＥＰＲＯＭ１３の処理プロ
グラムの更新情報が更新されるとともに、ＥＥＰＲＯＭ
１４のアプリケーション処理プログラムが更新される。

このとき、ホストコンピュータ２側においては、ステッ
プ■において、更新情報を史新し、メモリ３の比較情報
Ｃを更新したＥＥＰＲＯＭ１３のものと一致するように
書換える。

ここで、ステップ■の更新処理の指示は、ホストコンピ
ュータ２に設けられたキーボード等からオペレータによ
りあらかじめ入力されて指示される。このような更新処
理の指示がなければ、処理はそのまま終了する。また、
ステップ■で比較した更新情報が一致していなければ、
ステップ■ａにおいて、ＩＣカード１とのデータ授受処
理が中正されて、ディスプレイ等のその旨のメツセージ
等が表示される。そして、ステップ■にて個別的なＩＣ
カードの正当性のチェックを行い、正当なものについて
は、ここで現在の更新情報に書換えることができる。

なお、以上は、更新情報の一致を検出した後に、ＩＣカ
ード１とのデータ交換を行い、これが終了した時点で処
理プログラムを更新しているが、一致を検出した後に、
先に処理プログラムを更新し、それからＩＣカード１と
データ交換を行ってもよい。

さて、前記ステップ■のプログラム更新処理をすべきか
否かを判定に対して、プログラム更新処理の指示を定期
的に行い、その都度更新情報を変更して行くようにすれ
ば、ＩＣカードにおける処理プログラムの状態を最新の
ものとすることができる。そこで更新情報の一致をチェ
ックすることにより最新ＩＣカードに対してデータの授
受を行うことができ、不正なＩＣカードを排除できる。

なお、最新の処理プログラムに対応する更新情報、を保
有していないＩＣカードについては、ステップ■で示し
たように個別に処理して正当なものであれば、最新の処
理プログラムの更新情報に書換えることにより、継続的
に使用可能である。

以上、この実施例では、更新情報としてプログラムのバ
ージョンを示す情報を使用し、処理プログラムの書換え
と同時に更新情報を書換えているが、更新情報は、弔な
る回数を示す情報であってもよく、また、数字ではな（
、記号のようなものであもよい。さらに、この更新情報
は、処理プログラムの更新とは独立に書換えるようにし
てもよい。

そして、具体的な処理プログラムの書換え及び更新情報
の更新周期又は更新情報の更新周期は、例えば１箇月ご
ととか、不正使用の可能性が生じたとき及びプログラム
を変更したときとかに設定することができる。なお、後
者の場合には、はとんどＩＣカードの自動書換えが済む
期間として１箇月程度の余装置いてから行い、ステップ
■の更新情報の一致判定で一致しないものを排除するよ
うにするとよい。

その結果、例えば、−年間基−七の使用期間が空いたよ
うなＩＣカード等についての使用が排除され、現在使用
されている有効な状態のＩＣカードのみが継続的に使用
できるようになり、ＩＣカードの不正使用の可能性を低
減できる。

また、実施例では、更新情報を記憶するメモリを独立と
して更新情報のみならず、処理プログラムの種別を表す
名称その他の情報を格納しているが、これは、処理プロ
グラムを格納するＥＥＰＲＯＭ１４の特定領域を割り当
ててもよいことはもちろんである。したがって、処理プ
ログラムと更新情報は同一の消去可能なメモリに記憶さ
れていてもよ（、また、それぞれ個別的な消去可能なメ
モリに記憶されていてもよい。これらを含めてこのよう
なメモリをこの発明おける第１の記憶手段としている。

［発明の効果コ 以−ヒの説明から理解できるように、この発明にあって
は、更新情報を設けてＩＣカード側の電気的に消去可能
な記憶手段に記憶しておき、この更新情報の比較対象と
なる、ホストコンピュータ側の更新情報をＩＣカードを
受ける情報処理装置側にも保持し、この更新情報を第１
の処理プログラムが書換えられたときに占換え又は独立
に情報処理装置により所定期間ごとに若しくは不正の１
可能性が発生したときに、峙換えることにより、■Ｃカ
−ドの状態とは無関係にかつ自動的に更新情報の内容が
書換えられることになるので、情報処理装置側がＩＣカ
ードとデータ交換を行う際に更新情報を比較して検査す
ることで、ＩＣカードに格納されている処理プログラム
が現在使用ができる最新の処理プログラムであるものに
対してデータの授受が行える。

その結果、例えば、−年間以上の使用期間が空いたよう
なＩＣ力゛−ド等についての使用が排除され、現在使用
されている有効な状態のＩＣカードのみが継続的に使用
できるようになり、不正なＩＣカードを排除できる。な
お、最新の処理プログラムに対応する更新情報を保有し
ていないＩＣカードについては、個別に処理して正当な
ものであれば、最新の処理プログラムと更新情報に書換
えることにより、継続的に使用可能である。

【図面の簡単な説明】

第１図は、この発明のＩＣカード情報処理システムを適
用した一実施例のブロック図、第２図は、その更新情報
比較処理のフローチャートである。 １・・・ＩＣカード、２・・・ホストコンピュータ、３
・・・メモリ、１１・・・マイクロプロセ、ツサ、１２
・・・マスクＲＯＭ１１３・・・更新情報を記憶するＥ
ＥＰＲＯＭ、１４・・・アプリケーション処理プログラ
ムを記憶するＥＥＰＲＯＭ１ １５・・・データを記憶するＥＥＰＲＯＭ。 １６・・・入出力インタフェース、 １７・・・バス。

Claims (3)

【特許請求の範囲】
1. （１）　演算処理装置とこの演算処理装置が実行する第
   １の処理プログラム、そのデータ及び更新情報を記憶す
   る消去可能な第１の記憶手段と前記演算処理装置が実行
   する消去不可能な第２の処理プログラムを記憶する第２
   の記憶手段とを有するＩＣカードと、このＩＣカードが
   挿着されたときこのＩＣカードとデータの授受を行いか
   つ第１の処理プログラムと前記更新情報とを有していて
   前記ＩＣカードにこれらを書込む制御をする情報処理装
   置とを備え、第２の処理プログラムは前記情報処理装置
   からの制御信号に応じて第１の処理プログラムの全部若
   しくは一部の書込み、前記更新情報の書込み及び前記更
   新情報の読出しを行うものであり、前記情報処理装置は
   第１の処理プログラムの全部若しくは一部を前記ＩＣカ
   ードに書込むとき若しくは書込んだとき又はこの書込み
   とは独立に所定期間ごとに若しくは不正の可能性が発生
   したときに自己の前記更新情報を更新し、前記ＩＣカー
   ドが挿着されたときに挿着されたＩＣカードから前記更
   新情報を読出して自己の前記更新情報と相違するか否か
   を判定して一致していないときには前記挿着されたＩＣ
   カードとのデータの授受を行わないことを特徴とするＩ
   Ｃカード情報処理システム。
2. （２）　情報処理装置及びＩＣカードのそれぞれの更新
   情報は第１の処理プログラムが書換えらるとき若しくは
   書換えられたときに更新され、かつ定期的又は不正使用
   の可能性が発生したときに第１の処理プログラムの書換
   えとは独立に更新されるものであり、前記情報処理装置
   は挿着された前記ＩＣカードから読出された更新情報が
   自己の更新情報と相違するか否かを判定して、一致して
   いるときに前記挿着されたＩＣカードに対して第１の処
   理プログラムの書換えと前記更新情報の書換えとを行い
   、一致していないときには前記挿着されたＩＣカードと
   のデータの授受を行わないことを特徴とする特許請求の
   範囲第１項記載のＩＣカード情報処理システム。
3. （３）　一致しているときに、挿着されたＩＣカードに
   対して第１の処理プログラムの書換え又は前記更新情報
   の更新を行い、一致していないときには、所定の期間経
   過したか否かの判定を行い、所定の期間を経過している
   ときに前記ＩＣカードの正当性を個別的にチェックする
   ことを特徴とする特許請求の範囲第１項又は第２項記載
   のＩＣカード情報処理システム。