JPS6383862A - 暗証照合装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的コ （産業上の利用分野） この発明は、たとえばｃｐｕ、データメモリなどを内蔵
し、時刻表示、クレジッカードとしてカード単体で用い
たり、端末機に挿入することにより用いられるＩＣカー
ドなどの携帯可能媒体において、暗証照合を行う暗証照
合方式に関する。

（従来の技術） 従来、ｃｐｕ、データメモリなどを内蔵し、キーボード
、表示部などを有し、時刻表示などでカード単体で用い
たり、端末機に挿入することにより用いられる多機能の
ＩＣカードが開発されている。

このようなＩＣカードでは、データメモリに記録されて
いる取引用口座たとえばクレジットカードに対応する口
座で取引が行えるものが開発されている。この取引が行
われる際、キーボードにより入力される所定の桁数の暗
証番号とデータメモリにあらかじめ記録されている暗証
番号との照合が行われるようになっている。

ところが、上記のようなものでは、暗証照合を行う際、
キーボードによる暗証番号の入力ミスを起こした場合、
訂正キーを投入することにより、正しく暗証番号を入力
し直すか、暗証入力制限時間を超過して、初期状態に戻
るまで暗証の入力を中止するものである。

この場合、暗証番号の入力状態で初期状態に戻る手段が
なく、もし全く暗証番号を入力しなかった場合、所定時
間後にその何も入力しなかったものとデータメモリの暗
証番号との照合が行われ、不一致となり、その不一致が
データメモリ内に記録されるという不具合があった。す
なわち、暗証番号の入力誤りでないのに係わらず、暗証
の不一致がデータメモリ内に記録されてしまうという問
題があった。

（発明が解決しようとする問題点） 上記のように、暗証番号の入力状態で、暗証番号を入力
しなかった場合、暗証番号の入力誤りでないのに係わら
ず、暗証の不一致がデータメモリ内に記録されてしまう
という欠点を除去するもので、暗証情報の入力状態で、
暗証情報を入力しなかった場合、初期状態に戻すことが
でき、しかも暗証情報の入力時間を気にせずに暗証情報
の入力を行うことができる暗証照合方式を提供すること
にある。

［発明の構成］ （問題点を解決するための手段） この発明の暗証照合方式は、コンタクト部を介して外部
と通信する機能を有し、入力手段、この入力手段により
入力された内容などを表示する表示手段、暗証情報等を
記憶している記憶手段、および上記各部を制御する制御
素子を有するものにおいて、上記入力手段により入力さ
れる暗証情報と上記記憶手段に記憶されている暗証情報
との照合を行う暗証照合手段、上記入力手段により暗証
情報が入力される際、暗証情報の入力の終了を指示する
指示手段、および上記指示手段により暗証情報の入力の
終了が指示され、しかも上記入力手段による暗証情報が
入力されていない際、暗証照合を行わずに初期状態に戻
す手段から構成されるものである。

（作用） この発明は、暗証情報の入力を行う際に、暗証情報が入
力されていない状態で、終了の指示を与えることにより
、初期状態に戻すようにし、他のモードが容易に選択で
きるようにしたものである。

（実施例） 以下、この発明の一実施例について、図面を参照して説
明する。

第２図において、１０は携帯可能媒体としてのＩＣカー
ドであり、種々の機能を有する多機能カードである。た
とえば、後述する端末機を用いて使用するオンライン機
能、ＩＣカード１０が単体で動作するオフライン機能、
および時計のみをカウントしている待ち状態を有してい
る。

上記オフライン機能としては、ＩＣカード１０をクレジ
ットカード、キャッシュカードとして利用する買物モー
ドなどとなっている。

上記ＩＣカード１ｏの表面にはカードの規格にあった位
置に配置されたコンタクト部１１、キーボード部１２、
このキーボード部１２の上面に配置され、液晶表示素子
で形成される表示部１３、および磁気発生部材１４が設
けられている。

上記コンタクト部１１は、たとえば複数の端子１１８〜
１１ｈによって構成されている。上記端子１１ａは動作
用の電源電圧（＋５Ｖ、Ｖｃｃ）用、端子１１ｂは接地
用、端子１１ｃはクロック信号用、端子１１ｄはリセッ
ト信号用、端子１１ｅ〜１１ｈはデータ入出力用となっ
ている。

上記キーボード部１２はテンキー１２ａ、種々の処理モ
ードを指定するモードキー（Ｍｌ、Ｍ２、Ｍ３、Ｍ４）
１２ｂ、暗証番号入力時に、それまでに入力した番号を
訂正する場合に入力する訂正キー１５ａ１および暗証番
号入力時に、他のモードが選択できる初期状態に戻す際
に入力する終了キー１５ｂによって構成されている。

上記訂正キー１５ａは、その入力により、それまで入力
された暗証番号、つまりデータメモリ３１に記録された
暗証番号がクリアされるようになっている。

上記モードキー１２ｂは、オフライン時、つまりＩＣカ
ード１０のみで取引処理を行う時、端末を用いないでの
買物モード（Ｍｌ）、磁気ストライブに対応した端末で
の買物モード（Ｍ２）、時刻表示モード（Ｍ３）、電子
帳モード（Ｍ４）を選択するようになっている。

上記端末を用いない買物モード（Ｍｌ）としては、所定
のクレジット会社の取引口座が対応しているようになっ
ている。

上記初期状態は、種々のモード、たとえば時間表示モー
ド、電子帳モードなどが選択できる状態である。

上記表示部１３は、１桁が５×７のドツトマトリクスで
、１６桁表示となっている。

上記磁気発生部材１４は、図示しない読取側の磁気カー
ドリーダ（ｌ気ヘッド）のトラック位置に合せて、ＩＣ
カード１０の内部に埋設されている。

第３図はＩＣカード１０を扱う端末機たとえばパーソナ
ルコンピュータ等に用いられるＩＣカード読取書込部１
６の外観を示すものである。すなわち、カード挿入口１
７から挿入されたＩＣカード１０におけるコンタクト部
１１と接続することにより、ＩＣカード１０におけるメ
モリのデータを読取ったり、あるいはメモリ内にデータ
を書込むものである。

上記ＩＣカード読取書込部１６は、パーソナルコンピュ
ータの本体（図示しない）とケーブルによって接続され
るようになっている。

また、上記ＩＣカード１０の電気回路は、第４図に示す
ように構成されている。すなわち、上記コンタクト部１
１、通信制御回路２１、リセット制御回路２２、電源制
御回路２３、たとえば３ボルトの内部バッテリ（内蔵電
源）２５、この内部バッテリ２５の電圧値が規定以上で
あるか否かをチェックするバッテリチェック回路２４、
クロック制御回路２６、ＩＭＨ２の発振周波数の信号を
出力する発振器２７、制御用のＣＰＵ　（セントラル・
プロセッシング・ユニット）２８、読出し専用メモリで
構成され、ＣＰＵ２８を動作させるプルグラムを格納し
、かつ外部から供給される自己診断用のプログラムをデ
ータメモリ３１にロードするロードプログラムを格納し
ているマスクＲＯＭとしてのプログラムＲＯＭ２９、プ
ログラムワーキング用メモリ３０、暗証番号（たとえば
４桁）、およびデータなどが記録され、ＰＲＯＭで構成
されるデータメモリ３１、処理動作中の計時用に用いる
タイマ３２、カレンダ回路３３、基本クロック発振用の
水晶発振子であり、常時、３２．７６８ＫＨ２の発振周
波数（低周波）の信号を出力している発振器３４、表示
部制御回路３５、上記表示部１３を駆動する表示部ドラ
イバ３６、上記キーボード部１２のキー入力回路として
のキーボードインターフェース３８、および上記磁気発
生部材１４を制御することにより従来の磁気ストライブ
と同様な磁気情報を出力する磁気発生部材制御回路４０
によって構成されている。

上記通信制御回路２１、ＣＰＵ２８、ＲＯＭ２９、プロ
グラムワーキング用メモリ３０．データメモリ３１、タ
イマ３２、カレンダ回路３３、表示部制御回路３５、キ
ーボードインターフェイス３８、および上記磁気発生部
材１４を制御する磁気発生部材制御回路４０は、−デー
タバス２ｏによって接続されるようになっている。

上記通信制御回路２１は、受信時つまり上記端末機１６
からコンタクト部１１を介して供給されたシリアルの入
出力信号を、パラレルのデータに変換してデータバス２
０に出力し、送信時つまりデータバス２０から供給され
たパラレルのデータを、シリアルの入出力信号に変換し
てコンタクト部１１を介して端末機１６に出力するよう
になっている。この場合、その変換のフォーマット内容
は、上記端末機１６と、ＩＣカード１０とで定められて
いる。

リセット制御回路２２は、オンラインになった際、リセ
ット信号を発生し、ＣＰＵ２８の起動を行うようになっ
ている。

上記電源制御回路２３は、オンラインとなった際、所定
時間経過後に、内部バッテリ２５による駆動から外部電
源駆動に切換え、オフラインとなった際、つまり外部電
圧が低下した際、外部電源による駆動から内部バッテリ
２５による駆動に切換えるものである。

上記クロック制御回路２６は、内部バッテリ２５でカー
ド動作を行うオフラインモードにおいて、スタンバイ時
、つまりキー人力待機時、１ＭＨ２の発振周波数（高周
波）の信号を出力する発振回路６７を停止し、またＣＰ
Ｕ２８へのクロックの供給も停止し、完全なる停止状態
で待機するものである。また、上記クロック制御回路２
６は、停止状態からの発振回路６７の再起動時、安定発
振が行われるまでの５００〜６００ｍ５ｅｃの間、時計
用クロックをＣＰＵ２８用のクロックとして出力し、第
１人カキ−の処理を行わせるようになっている。

さらに、上記クロック制御回路２６は、オンラインとな
った際、つまりリセット信号が供給された際、安定発掘
が行われるまでの５００〜６００ｍ５ｅｃの間、時計用
クロックをＣＰＵ２８用のクロックとして出力し、その
後ＩＭ’Ｈ２のクロックを出力するようになっている。

上記データメモリ３１には、上記買物モード（Ｍｌ）で
用いられる契約しているクレジット会社（銀行等でも可
）の取引口座と取引限度額とが記録されている。この取
引限度額は取引が行われるごとに更新されるようになっ
ている。

上記データメモリ３１には、カード自体の有効期限が記
録されるようになっている。この有効期限は、内部バッ
テリ２５の容量に対応したものとなっている。また、そ
の有効期限は、カード自体の有効期限でなく種々の取引
口座ごとに設定するようにしても良い。

上記カレンダ回路３３は、カードの保持者が自由に設定
変更可能な表示用の時計と、たとえば世界の標準時間を
カードの発行時にセットし、その後、変更不可能な取引
用の時計とを有している。

上記表示部制御回路３５は、上記ＣＰＵ２８から供給さ
れる表示データを内部のＲＯＭ（読出し専用メモリ）で
構成されるキャラクタジェネレータ（図示しない）を用
いて文字パターンに変換し、表示部ドライバ３６を用い
て表示部１３で表示するものである。

上記キーボードインターフェース３８は、キーボード部
１２で入力されたキーに対応するキー人力信号に変換し
てＣＰＵ２８に出力するものである。

上記磁気発生部材制御回路４０は、買物モードおよびカ
ードの種類が指定されている際に、そのカードの種類に
対応して上記データメモリ３１からデータバス２０を介
して供給されるデータおよび読取装置が手動式読取りか
自動式読取りかに対応した駆動レートに応じて、上記磁
気発生部材１４を駆動制御して磁気情報を出力すること
により、従来の磁気ストライブが存在しているのと同じ
状態にしているものである。

次に、このような構成において、動作を説明する。まず
、カード単体で用いるオフライン機能において、端末を
用いない買物モードについて、第１図（ａ）（ｂ）に示
すフローチャートを参照しつつ説明する。すなわち、任
意のモードの指定が行える初期状態において（ＳＴ１　
”）　、モードキー１２ｂつまりＭ１キーにより、端末
を用いない買物モードを指定した場合（ＳＴ２）　、Ｃ
ＰＵ２８用契約クレジット会社の取引口座との取引を判
断し、その取引口座のクレジット会社名、口座番号、お
よび取引限度額をデータメモリ３１がら読出す（ＳＴ３
）。すると、ＣＰＵ２８は表示部１３で取引口座のクレ
ジット会社名、口座番号を表示するとともに、暗証番号
の投入を案内する（ＳＴ４）。

この案内により、利用者は処理を行う取引口座と判断し
た場合、暗証番号をテンキー１２ａにより投入する（Ｓ
Ｔ５）。すると、ＣＰＵ２８はデータメモリ３１内に記
憶されている暗証番号と上記投入された暗証番号の照合
を行う（ＳＴ６）。

すなわち、テンキー１２ａにより暗証番号が入カされる
ごとに（ＳＴ１１　）、ＣＰＵ２８はその番号をデータ
メモリ３１に記録する（ＳＴ１２）。

ついで、ＣＰＵ２８は訂正キー１５ａが押されたか否か
をチェックしく５Ｔ１３）、訂正キー１５ａが押された
場合、データメモリ３１に記録した暗証番号をクリアし
く５Ｔ１４）、ステップ１１に戻る。また、訂正キー１
５ａが押されなかった場合、ＣＰＵ２８は暗証の照合を
指示する終了キー１５ｂが押されたか否かをチェックす
る（ＳＴ１５）、このチェックの結果、終了キー１５ｂ
が押された場合、ＣＰＵ２８はデータメモリ３１に入力
された暗証番号が１桁でも記録されているかをチェック
しくＳＴＩ　６）、暗証情報が記録されていない場合、
暗証照合の処理を終了し、ステップ１のモードの選択が
行える初期状態に戻る（ＳＴ１７）。この場合、暗証照
合エラーとしてのデータメモリ３１への暗証不一致の回
数の更新記録は行われない。

また、上記ステップ１６で暗証情報が記録されている場
合、その入力された暗証番号とデータメモリ３１にあら
かじめ記録されている暗証番号とを照合（桁数、内容）
する（ＳＴ１８）。

上記暗証の照合の結果が不一致の場合（ＳＴ２１）、Ｃ
ＰＵ２８は取引不可を判断し、その不一致回数をデータ
メモリ３１に記録するとともに、表示部１３で表示する
（ＳＴ２２）。

また、上記照合の結果が一致の場合（ＳＴ２１）、ＣＰ
Ｕ２８は表示部１３で取引限度額を表示するとともに、
「日付と購入金額とを入力してください」という案内を
行う（ＳＴ２３）。この案内に応じて利用者は日付と購
入金額とをテンキー１２ａを用いて投入する（ＳＴ２４
）。すると、ＣＰＵ２８は購入金額と取引限度額とを比
較しく５Ｔ２５）、取引が行えるか否かを判断する（Ｓ
Ｔ２６）。この判断の結果、取引が行えない場合、ＣＰ
Ｕ２８は取引不可を判断し、表示部１３で表示する（Ｓ
Ｔ２７）。また、上記判断の結果、取引が行える場合、
ＣＰＵ２８は取引限度額から上記購入金額を差し引いた
金額を新たな取引限度額としてデータメモリ３１内の上
記取引口座に対応する取引限度額を更新する（ＳＴ２８
）。

また、ＣＰＵ２８は上記口座番号、上記時計１０２に対
応する日付、金額をキーとして暗号化を行い、この暗号
化データを取引番号としてデータメモリ３１内の取引状
況記録エリアに記録する（ＳＴ２９）。また、ＣＰＵ２
８は上記取引番号と取引許可とを表示部３１で表示する
（ＳＴ３０）。

これにより、取引（購入）先の係員は、取引が行われた
ことを示す購入衣にその取引番号を記入してカードの保
持者に渡す（ＳＴ３１）。

この結果、上記の購入（買物）を行ったか否かの確認を
行う場合、口座番号、日付、金額から上記取引番号にな
るので、上記取引が行われたことが分る。

上記したように、暗証照合を行わずに、暗証照合の入力
状態から初期状態に戻すことができ、利用者によって誤
って暗証入力モードに入った場合でも、利用者が希望す
る処理モードへ容易に移ることができる。

また、暗証入力を行う際に時間制限を設けていないため
、制限時間の超過を気にせずに正確に暗証を入力するこ
とができ、暗証入力時の制限時間の超過により生じてい
た異常を減らすことができる。

さらに、暗証入力時に、暗証を入力する前に、誤って終
了キーを入力したとしても、暗証照合が行われないため
、暗証の不一致によるエラーがＩＣカード内に記録され
てしまうことを防止することができる。

なお、前記実施例では、ＩＣカードを用いたが、これら
に限らず、データメモリと制御素子とを有し、選択的に
外部から入出力を行うものであれば良く、形状もカード
状でなく、棒状など他の形状であっても良い。

［発明の効果コ 以上詳述したようにこの発明によれば、複数の取引口座
内の任意の取引口座で、その取引口座に対応する取引限
度額で取引を行うことができる暗証照合方式を提供でき
る。

【図面の簡単な説明】

図面はこの発明の一実施例を説明するためのもので、第
１図は動作を説明するためのフローチャート、第２図は
ＩＣカードの構成を示す平面図、第３図はＩＣカードを
取扱う端末機を示す図、第４図はＩＣカードの電気回路
の概略構成を示す図である。 １０・・・ＩＣカード（携帯可能媒体）、１１・・・コ
ンタクト部、１２・・・キーボード部（入力手段）、１
２ａ・・・テンキー、１２ｂ・・・モードキー、１３・
・・表示部（表示手段）、１４・・・磁気発生部材、１
５ａ・・・訂正キー、１５ｂ・・・終了キー、１６・・
・端末機（外部装置）、２１・・・通信制御回路、２３
・・・電源制御回路、２５・・・内部バッテリ、２６・
・・クロック制御回路、２７・・・発振器、２８・・・
ｃｐｕ　＜制御素子）、３１・・・データメモリ、３３
・・・カレンダ回路、３４・・・発振器、３８・・・キ
ーボードインターフェース、４０・・・磁気発生部材制
御回路、６７・・・発振回路。 出願人代理人　弁理士　鈴　江　武　彦第１図（ｂ）

Claims (2)

【特許請求の範囲】
1. （１）コンタクト部を介して外部と通信する機能を有し
   、入力手段、この入力手段により入力された内容などを
   表示する表示手段、暗証情報等を記憶している記憶手段
   、および上記各部を制御する制御素子を有するものにお
   いて、 上記入力手段により入力される暗証情報と上記記憶手段
   に記憶されている暗証情報との照合を行う暗証照合手段
   と、 上記入力手段により暗証情報が入力される際、暗証情報
   の入力の終了を指示する指示手段と、上記指示手段によ
   り暗証情報の入力の終了が指示され、しかも上記入力手
   段による暗証情報が入力されていない際、暗証照合を行
   わずに初期状態に戻す手段と、 を具備したことを特徴とする暗証照合方式。
2. （２）指示手段が、入力手段に設けられた終了キーによ
   り指示されることを特徴とする特許請求の範囲第１項記
   載の暗証照合方式。