WO2000019360A1

WO2000019360A1 - Appareil de traitement de carte a circuit integre

Info

Publication number: WO2000019360A1
Application number: PCT/JP1999/000748
Authority: WO
Inventors: Tsuyoshi Niwata; Shigeru Hashimoto
Original assignee: Fujitsu Limited
Priority date: 1998-09-30
Filing date: 1999-02-19
Publication date: 2000-04-06
Also published as: EP1117062A4; US6595415B2; EP1117062A1; CN1321280A; US20010040183A1; JP2000113119A

Description

明細

I C力一ド処理装置技術分野

本発明は、たとえば、電子現金としての I Cカードにおける力一ド情報の処理に用いられる I Cカード処理装置に関し、特に、ユーザの使い勝手を向上させることができるとともに、情報の漏洩に対するセキュリティを高めることができる

I Cカード処理装置に関する。背景技術

現在、紙幣に代わる新たな貨幣として電子現金が注目されている。この電子現金のうち、 I Cカード型の電子現金は、現状の取引形態（消費者が財布に現金を入れて持ち歩く）に近いために利用しやすいというメリットがある。 I C力一.ドは、クレジットカードサイズのプラスチック製のカードに、 I C ( Integrated C ircui t) からなるワンチップマイコンを搭載したものであり、電子現金の入れ物と位置付けられる。

上記 I Cは、 C P U (Central Processing Uni t ) と E E P R OM (Electric al ly Erasable and Programmable) とにより構成されており、ここで、上記 E E P R OMとは、記憶されたデータの読み出しおよび書き込み可能であって、かつ電源を切ってもその記憶内容が消失しない、いわゆる不揮発性メモリをいう。また、 E E P R OMには、暗号化された残高情報、入金履歴情報、出金履歴情報等のカード情報が記憶されている。

また、 I Cカード型の電子現金は、貨幣の電子化か決済の電子化かにより、ォープン型とクローズ型とに区別できる。貨幣を電子化したのがオープン型の電子現金であって、このオープン型の電子現金は、現行の現金と同様の性質を持ち、電子現金を人と人との間において転々流通される。一方、決済を電子化したのがクローズ型の電子現金であって、このクローズ型の電子現金では、電子現金が使用の度に発行主体に戻されるので、銀行口座を通さなくては電子現金の移転をすることができないが、使用履歴などが残るため紛失補償などの点で有利である。

また、ュ一ザ（消費者等）は、電子現金としての I Cカードを携帯しており、買い物をする際に、この I Cカードを店員に渡すことにより、支払いをする。商店には、 I C力一ドの E E P R OMに記憶されたカード情報の読み取り/書き込みを行うリーダ/ライ夕が設置されており、店員は、受け取った I Cカードをリ一ダ_/ /ライタに挿入することにより、支払い処理を行う。すなわち、 I Cカード力リーダ Zライタに挿入されると、 I Cカード内で支払い金額が残高から減算されるとともに、リーダ Zライタ側で支払い金額が加算される。

また、 I Cカードのみを携帯している状態においては、カード情報が電子デ一夕であるため、 I Cカードの残高等をユーザが直接知ることができない。そこで、従来より、上記 I Cカードのカード情報（残高情報、入金履歴情報、出金履歴情報等）を表示する I C力一ド処理装置が、 I Cカードとともに携帯されている。ここで、 I Cカードを現金とするならば、上記 I cカード処理装置は財布としての役目を担っている。

第 2 1図は、上述した従来の I Cカード処理装置 1 0の外観構成を示す平面図である。この図に示す I Cカード処理装置 1 0は、 I Cカード 2 0内のカード情報（残高情報、入金履歴情報、出金履歴情報）に対する処理、 I C力—ド 2 0に対するセキュリティ処理等を行う装置であり、具体的には、ユーザの選択操作に基づいて、上記カード情報の読み出し ·表示制御等を行う装置である。

上記 I C力一ド 2 0は、カード基材 2 1 と I C 2 2とから構成されており、たとえば、上述したオープン型電子マネーアプリケーション対応のカードである。この I Cカード 2 0は、いわゆる外部端子付き I Cカードである。 I Cカード 2 0において、カード基材 2 1は、 P V C (塩化ビニル重合体）、 P V C A (塩化ビニル ·酢酸ビニル共重合体）等が薄板形状に形成されてなる。 I C 2 2は、 C PU、 EE PROM (いずれも図示略）から構成されている。なお、以下の説明においては、説明の便宜上、上記 CPUにより実行される各種処理が I C 22にまた、 I C 22は、 I Cカード処理装置 1 0から電力が供給されることにより動作する。上記 EE PROMには、残高情報、入金履歴情報、出金履歴情報、力 ―ド側セキユリティコ一ド等の力一ド情報が記憶されている。ここで、力一ド側セキュリティコードとは、 I Cカード 20のユーザが正当使用者であるか否かの照合に用いられるコードであって、 P I N (Personal Identification Number) と呼ばれる I Cカード 20固有のコードの一種である。

ここで、照合について簡単に述べれば、カード側セキュリティコードと、 I C カード処理装置 1 0より入力される装置側セキュリティコードとを照合し、照合結果が一致であれば、 I C力一ド処理装置 1 0により措示される所要の動作を実行する一方、照合結果が不一致であれば所要の動作を実行しない。上記装置側セキュリティコ一ドは、ユーザのキー入力操作により操作毎に入力される。なお.、この照合の具体的手順については、後に詳述する。

さらに、 I C 22は、電力が供給されることにより活性化されてから一定時間経過後に、初期応答データを出力する。ここで、上記初期応答データとは、 I C 22の物理的パラメータ、伝送プロトコルの論理特性等の接続情報キャラク夕、 I Cカード 20に関する一般的な情報（たとえば、カード製造年月日）等の管理情報キャラクタなどから構成されたデータをいう。

一方、 I Cカード処理装置 1 0において、本体 1は、合成樹脂が略扁平繭形状に形成されてなり、その内部には、後述する電気的な構成部品が収容されている。力一ド揷入口 2は、本体 1の一側面 1 aに他側面 i cへ向けてスリット状に形成されており、このカード挿入口 2には、後述する I C 22の端子と電気的に接続されるコネクタ（図示略）が設けられている。

表示部 3は、本体 1の表面 i bに、他側面 1 cに沿うようにして設けられており、液晶ディスプレイ等からなる。この表示部 3は、 I Cカード 20内のカード情報（残高情報、入金履歴情報、出金履歴情報）、 I Cカード 2 0のセキュリティモード、セキュリティコード等を表示する。ここで、上記セキュリティモードは、 I Cカード 2 0が使用可能状態にあるか否かを示すモードであり、アンロックモ一ドとロックモードという二つのモ一ドに大別される。

上記アンロックモードとは、 I Cカード 2 0が使用可能な状態、言い換えれば

、 I C力一ド処理装置 1 0から I Cカード 2 0 ( I C 2 2 ) への力一ド情報の読み出し書き込みアクセスが可能な状態をいう。他方、ロックモードとは、 I C力 ―ド処理装置 1 0において I Cカード 2 0が使用できない状態、言い換えれば、 I Cカード処理装置 1 0から I Cカード 2 0 ( I C 2 2 ) への力一ド情報の読み出し書き込みアクセスができない状態をいう。ここで、セキュリティモードがァンロックモードからロックモードへ変更される要因としては、正規のユーザの操作による意図的なものと、第三者の不正使用（または正規のユーザのセキユリティコードの入力ミス）によるものとがある。

セレクトキ一 4は、本体 1の表面 1 bに設けられかつ表示部 3と一側面 1 aとの間に位置しており、ユーザにより押下操作される。このセレクトキー 4は、上述したカード情報を表示部 3に表示する機能 (以下、カード情報表示機能という ) 、上述したセキュリティモードを変更する機能（以下、セキュリティモード変更機能）等の選択に用いられるキーである。具体的には、セレクトキ一4が 1回押下される毎に、 · · · 「カード情報表示機能」 ― 「セキュリティモード変更機能」 →· · · といった具合に各機能が選択される。

シフトキ一 5は、本体 1の表面 1 bであって、セレクトキ一 4の近傍に設けられており、 I Cカード 2 0の I C 2 2におけるコ一ド照合時に用いられる上述した装置側セキュリティコードの入力時等にユーザにより押下される。ここで、上記コ一ド照合とは、上述したカード側セキュリティコードと装置側セキュリティコードとの照合をいう。ェンタキ一 6は表面 1 bであって、シフトキー 5の近傍に設けられており、上記装置側セキュリティコ一ドの入力時等にユーザにより押下される。第 22図は、上述した I Cカード処理装置 1 0の電気的構成を示すブロック図である。この図において、第 2 1図の各部に対応する部分には同一の符号を付けその説明を省略する。第 2 2図に示す MP U (Micro Processing Unit ) 1 1は、装置各部を制御するものであり、この MPU 1 1の動作の詳細については後述する。電源部 1 2は、ボタン電池 1 2 aとこれに直列接続されたスィッチ 1 2 b とから構成されている。上記ボタン電池 1 2 aは、その一端が V'c c端子に、その他端が GND端子にそれぞれ接続されており、装置各部および I Cカード 20 がカード挿入口 2 (第 2 1図参照）に挿入された後に I C 22に対して電力を供給する。スィッチ 1 2 bは、 MPU 1 1によりオフオン制御される。

発振部 1 3は、所定周波数のクロック信号を発生し、これを各部へ供給する。 I Cカード処理装置 1 0内においては、上記クロック信号を基準として各部が動作する。 ROM (Read Only Memory) 1 4は、 I C力一ド 2 0用のアプリケーシヨンプログラムを記憶している。このアプリケーションプログラムは、 MPU 1 1により実行され、 I C 2 2の EEPROMに記憶されているカード情報の読み込み、セキュリティ処理等を行うためのプログラムである。

RAM (Random Access memory ) 1 5は、 MPU 1 iがアプリケーションプ口グラムを実行しているときに発生する諸デー夕、変数デー夕等を一時的に記憶する。通信部 1 6は、カード揷入口 2 (第 2 1図参照）に I C 22が挿入され、かつ電気的に接続されたときに、 1〇 2 2と^?111 1の間で行う通信のインタ —フヱ一スをとる。検出部 1 7は、カード揷入口 2に I C 22が挿入されたときに、 I C 2 2を電気的に検出する。キ一部 1 8は、第 2 1図に示すセレクトキ一 4、シフトキー 5およびェンタキ一 6から構成されている。また、上述した MP U 1 1、発振部 1 3、 ROM1 4 ··· の各構成要素は、バス Bを介してそれぞれ接続されている。

つぎに、上述した従来の I Cカード処理装置 1 0の動作について第 2 3図〜第

26図に示す各フローチャートを参照しつつ説明する。はじめに、第 23図および第 24図を参照して、 I Cカード 20のカード情報を I C力一ド処理装置 1 0 の表示部 3に表示させるときのカード情報表示動作について説明する。ここで、第 23図は、 I Cカード 20のカード情報を表示部 3に表示させるときの I C力ード処理装置 1 0の動作を説明するフローチャートであり、第 24図は、 I C力 —ド 20の I C 22におけるコ―ド照合時の動作を説明するフローチャートである。

第 21図において、アンロックモードの I Cカード 20の一片部分が I C力一ド処理装置 1 0の力一ド挿入口 2に挿入されると、第 22図に示す I C 22と通信部 1 6とが電気的に接続され、検出部 1 7により I C22が検出される。ここで、 I Cカード 20 ( I C 22) は、アンロックモードとされているため、外部装置（ I C力一ド処理装置 1 0) からの読み出し Z書き込みが可能な状態とされている。

そして、検出部 17からは、検出結果情報がバス Bを介して MP U 1 1へ出力される。これにより、 MPU 1 1は、第 23図に示すステップ S A 1へ進み、電源部 12を制御することにより I C 22に対して電力を供給するという活性化処理を実行する。これにより、電源部 12から I C 22へ電力が供給され、 I C2 2が活性化される。

そして、電力が供給されてから一定時間経過すると、 I C 22は、上述した初期応答データを通信部 1 6およびバス Bを介して MPU 1 1へ出力した後、第 2 4図に示すステップ SB 1へ進み、 I Cカード処理装置 1 0より装置側セキユリティコードが入力されたか否かを判断し、判断結果が「N〇」の場合、同判断を繰り返す。 I C22には、上記装置側セキュリティコードが入力されていないものとする。

一方、初期応答データが入力されると、 MPU 1 1は、この初期応答データの入力をトリガとして、 ROM1 4へバス BUを介してアクセスすることにより、アプリケーションプログラムを実行した後、ステップ SA2へ進む。

ステップ SA2では、 MPU1 1は、ユーザによりカード情報表示機能が選択されたか否かを判断し、判断結果が「NO」の場合、同判断を繰り返す。そして、ユーザが表示部 3に I Cカード 20のカード情報表示機能を選択すベく、セレクトキー 4 (第 2 1図参照）を押下すると、 iMPU i 1は、これを検出して、ステツプ SA2の判断結果を「YES」として、ステップ SA 3へ進む。

ステップ SA 3では、 MPU 1 1は、装置側セキュリティコードを入力するための入力画面を表示部 3に表示させた後、ステップ S A 4へ進む。これにより、ユーザは、表示部 3の入力画面を見て、装置側セキュリティコードを入力すべきことを認識する。ここで、ユーザは、自身の I Cカード 20用の上記装置側セキュリティコードを知っているものとする。

ステツプ S A 4では、 MPU 1 1は、ュ一ザによるセレクトキ一 4、シフトキ一 5およびェン夕キー 6を用いたキー入力により、上記装置側セキュリティコ一ドが入力されたか否かを判断し、判断結果が「NO」の場合、同判断を繰り返す。そして、ユーザのキー入力により、装置側セキュリティコードがキー部 1 8およびバス Bを介して MPU 1 1に入力されると、 MPU 1 1は、ステップ SA4 の判断結果を「YES」として、ステップ S A 5へ進む。

ステップ SA5では、 MPU 1 1は、バス Bおよび通信部 1 6を介して、入力された装置側セキュリティコードを I Cカード 20の I C 22へ出力した後、ステツプ S A 6へ進む。ステップ S A 6では、 MPU 1 1は、 I Cカード 20の力 —ド情報を I C 22から読み込むためのコマンドをバス Bおよび通信部 i 6を介して I C 22へ出力した後、ステップ S A 7へ進む。ステップ S A 7では、 MP U 1 1は、 I C 22へアクセスすることにより、カード情報を I C 22より読み込むことができたか否かを判断し、この判断結果が「NO」の場合、同判断を繰り返す。

そして、上記装置側セキュリティコ一ドが I C 22に入力されると、 I C 22 は、第 24図に示すステップ SB 1の判断結果を「YES」として、ステップ S B 2へ進む。ステップ SB 2では、 I C 22は、保持されているカード側セキュリテイコードと、入力された装置側セキュリテイコードとが一致するか否かの照合を行う。この場合、照合結果が一致であるものとすると、 I C 22は、ステツプ SB 2の判断結果を「YES」として、ステップ S B 3へ進み、入力された上記コマンドに基づいて、保持されているカード情報（残金情報、入金履歴情報、出金履歴情報等）の読み込みを許可する。

これにより、 MPU 1 1は、 I C 22へのアクセスが可能となるため、 I C 2 2からカード情報を読み込み、第 23図に示すステップ S A 7の判断結果を「Y ES」として、ステップ S A 8へ進む。ステップ S A 8では、読み込まれた力一ド情報（残金情報等）を表示部 3に表示させた後、処理を終了する。

また、第 24図に示すステップ SB 2において、照合結果が不一致である場合、 I C 22は、判断結果を「N〇」として、ステップ SB 4へ進む。ここで、不一致の要因としては、正当ユーザ（または第三者）による装置側セキュリティコードの入力ミス等が挙げられる。ステップ SB 4では、 I C 22は、ステップ S B 2の照合結果において、連続して N回（たとえば、 3回）不一致がでたか否かを判断し、同判断結果が「N〇」の場合、ステップ SB 1へ戻り、上述した工程を繰り返す。

—方、ステップ SB 4の判断結果が「YES」の場合、言い換えれば、 N回連続してユーザが誤った装置側セキュリティコードを入力した場合、 I C 22は、ステップ S B 5へ進む。ステップ SB 5では、 MPU 1 1は、 I C力一ド 20が不正使用されているものと判断して、セキュリティモードをアンロックモ一ドから^ックモ一ドへ変更した後、処理を終了する。ここで、 I C 22は、上記セキユリティモードに対応するステータス情報を有しており、 MPU 1 1 (第 22図参照）は、上記ステータス情報を確認することにより、 I Cカード 20がアン口ックモードであるか口ックモ一ドであるかを認識する。

また、この場合、ロックモードとされているため、 I Cカード 20 ( I C 22 ) は、外部装置（ I Cカード処理装置 1 0) からのカード情報の読み出し Z書.き込みが一切できない状態とされる。なお、一般的には、上述した要因によりロックモ一ドにされ、かつ後述するセキュリティモ一ド変更機能を有しない I Cカードにあっては、セキュリティモードをロック乇一ドからアン口ックモードに変更するための、カード発行元による変更処理を行わない限り、使用することができない。

また、第 24図に示すステップ SB 4の判断結果が「NO」である場合、 MP U 1 1は、力一ド情報を I C 22より読み込むことができない。従って、この場合には、 MPU 1 1は、第 23図に示すステップ S A 7の判断結果を「N〇」として、ステップ S A 9へ進む。ステップ S A 9では、 MPU 1 1は、バス Bおよび通信部 1 6を介して、 I C 22のステータス情報を確認することにより、 I C カード 20がロックモードになっているか否かを判断する。

この場合、 I Cカード 20がアンロックモードになっているものとすると、 M PU 1 1は、ステップ S A 9の判断結果を「N〇」として、ステップ S A 3へ戻り上述した工程を繰り返す。この場合、ユーザは、表示部 3の入力画面に従って、再度、装置側セキュリテイコードを入力する。

—方、ステップ S A 9において、 I Cカード 20がロックモードになっているものとすると、 MPU 1 1は、 I Cカード 20からのカード情報の読み込み、および表示部 3へのカード情報の表示ができないものと認識した後、判断結果を「 YESJ として、ステップ SA 1 0へ進む。ステップ SA 1 0では、 MPU 1 1 は、表示部 3にエラー情報を表示した後、処理を終了する。また、ユーザは、表示部 3のエラー情報を見ることにより、 I C力一ド 20が使用できない状態にあることを認識する。

つぎに、第 24図、第 25図および第 26図を参照して、 I Cカード 20のセキユリティモードを変更する場合の動作について説明する。ここで、第 25図は、 I Cカード 20に対するセキュリティモード変更動作時における I Cカード処理装置 1 0の動作を説明するフローチャートであり、第 26図は、装置側セキ.ュリティコード入力時のユーザの入力操作例および表示部 3の表示例をそれぞれ示す図である。

第 22図に示す I C力一ド 20 ( I C 22) のセキュリティモ一ドが上述したロックモ一ドとされている場合、 MPU 1 1は、第 25図に示すステップ SC 1 へ進み、ユーザによりセキュリティモ—ド変更機能が選択されたか否かを判断し

、判断結果が「N〇」の場合、同判断を繰り返す。そして、ユーザが I Cカード 20のセキュリティモ一ドを変更すべく、セレクトキ一4 (第 2 i図参照）を押下すると、 MPU 1 1は、これを検出して、ステップ SC 1の判断結果を「Υ·Ε S」として、ステップ SC 2へ進む。

ステップ SC 2では、 MPU 1 1は、バス Bおよび通信部 1 6を介して I C'2 2に保持されているステータス情報（ロックモード）を読み込むことにより、 I Cカード 2 0のセキュリティモ一ドを確認する。この場合、 MPU 1 1は、セキュリティモ一ドがロックモ一ドであることを確認した後、ステップ S C 3へ進むステップ SC 3では、 MPU 1 1は、ステップ S C 2において確認したセキュリティモード（この場合、ロックモード）を表示部 3 (第 2 1図参照）に表示させた後、ステツプ S C 4へ進む。この場合、セキュリティモードがロックモードであるため、表示部 3には、第 2 6図に示す表示画面 A1 のように「LOCK」という文字列が表示される。これにより、ユーザは、上記表示画面 A1 を見る.ことにより、 I Cカード 2 0がロックモードであることを認識する。第 25図に示すステップ S C 4では、 MPU 1 1は、ユーザによりェン夕キー 6 (第 2 1図参照）が押下されたか否かを判断し、判断結果が「N〇」の場合、同判断を繰り返す。

そして、ユーザは、セキュリティモードをロックモードからアンロックモードへ変更すべく、第 2 6図に示すステップ SD 1へ進み、ェンタキ一 6 (第 2 1図参照）を押下した後、ステップ SD 2へ進む。これにより、 MPU 1 1は、第 2 5図に示すステップ SC 4の判断結果を「YES」として、ステップ SC 5へ進み、つぎに詳述する装置側セキュリティコード入力処理を実行した後、ステップ SC 6へ進み、装置側セキュリティコードが入力されたか否かを判断する。以下に説明する装置側セキュリティコード入力処理は、第 2 6図を参照しつつ説明する。装置側セキュリティコードとして、たとえば、 4桁からなる「 5 4 3 2」を入力する場合、はじめに、ステップ SD 2で、ユーザは、装置側セキュリティコードの 1桁目の数字（たとえば、「5」）を入力すべく、シフトキ一 5 (第 2 1図参照）を押下する。これにより、表示部 3の表示画面が、 MPU 1 1の制御により、表示画面 A 1 から表示画面 A2 へ変化し、表示部 3には、「PC二 1 」（表示画面 A2 ) なる文字数字列が表示される。ここで、上記文字数字列において、「PC」は、装置側セキュリティコードの入力を意味し、「 1」は、装置側セキュリテイコードの 1桁目の数字を意味している。

つぎに、ユーザは、ステップ SD 3〜ステップ SD 4に示すように、シフトキ —5を都合 4回、押下する。これにより、装置側セキュリティコードの 1桁目の数字は、「pc= 2」（表示画面 A3 ) → 「PC二 3」（図示略）

→ 「PC二 4」（図示略） → 「PC= 5」（表示画面 A4 ) という具合に、シフトキ一 5が 1回押下される毎にシフ卜する。

そして、ステップ SD 5では、ユーザは、装置側セキュリティコードの 1桁目の数字（「5」）を確定すべく、ェン夕キー 6を押下する。これにより、表示部 3の表示画面が「PC= 5」（表示画面 A4 ) から「PC= ―」 .（表示画面 A5 ) へ変化する。ここで、上記文字「一」は、マーキング文字であり、既に確定された装置側セキュリティコードの 1桁目の数字（この場合、「5」 ) を意味している。

つぎに、ステップ SD 6では、ユーザは、装置側セキュリティコードの 2桁目の数字（たとえば、「4」）を入力すべく、シフトキー 5 (第 2 1図参照）を押下する。これにより、表示部 3の表示画面が、 MPU 1 1の制御により、表示画面 A5 から表示画面 A6 へ変化し、表示部 3には、表示画面 A6 に示す「PC二 ― 1」なる文字数字列が表示される。ここで、上記文字数字列において、「 Π は、装置側セキュリティコードの 2桁目の数字を意味している。

以下、ユーザは、上述した i桁目の数字入力動作と同様にして、 2桁目の数字を入力する。すなわち、ステップ SD 7において、ユーザによりシフトキー 5が押下されると、表示部 3には、「PC= — 4」（表示画面 A7 ) なる文字数字列が表示され、ステップ SD 8では、ユーザは、 2桁目の数字「4」を確定させるべく、ェン夕キー 6を押下する。これにより、表示部 3には、「PC二一—」（表示画面 A8 ) なる数字文字列が表示される。

つぎに、ユーザは、上述した 1桁目の数字入力動作と同様にして、 3桁目の数字（この場合、「3」）を入力するためのキー操作を行った後、最終桁の数字（この場合、「2」）を入力すべく、ステップ SD 9へ進み、シフトキー 5を押下する。これにより、表示部 3には、「PC二 1」（表示画面 A9 ) なる文字数字列が表示される。

つぎに、ステップ SD 1 0において、シフトキ一 5が押下されることにより、表示部 3に「PC二 2」（表示画面 A10) なる数字文字列が表示されると

、ユーザは、最終桁（この場合、 4桁目）の数字を確定させるベく、ステップ S

D 1 1でェンタキ一 6を押下する。これにより、表示部 3に「PC = 」

(表示画面 All) なる文字列が表示され、 4桁からなる装置側セキュリティコ一ド（「 54 32」）の入力が完了する。

これにより、 MPU 1 1は、第 25図に示すステップ SC 6の判断結果を「Y ES」として、ステップ SC 7へ進み、入力された装置側セキュリティコード（この場合、「 5432」）およびセキュリティモ一ドを変更することを I C 22 へ指示するためのコマンドを、バス Bおよび通信部 1 6を介して I Cカード 20 ( I C 22) へ出力した後、ステップ SC 8へ進む。

そして、装置側セキュリティコードおよびコマンドが入力されると、 I C 22 は、保持されている力一ド側セキュリティコードと、上記装置側セキュリティコ一ドとが一致するか否かのコード照合を行う。このコード照合結果が一致である場合、 I C 22は、入力されたコマンドに従って、セキュリティモ一ドを現状の「ロックモード」から「アンロックモード」に変更するとともに、前述したステ一タス i青報を上記「アンロックモード」を示す情報とする。

この場合、 I C 22における照合結果が一致であるものとし、従って、 I C力ード 20 ( I C 22) のセキュリティモードは、「ロックモード」から「アン口ックモード」に変更されたものとする。一方、 I C 22における照合結果が不一致である場合、 I Cカード 20のセキュリティモードは変更されない。

そして、ステップ SC 8では、 MPU 1 1は、バス Bおよび通信部 1 6を介して I C 22のステータス情報を読み込み、これから I Cカード 20のセキユリティモードを確認する。この場合、 MPU 1 1は、 I Cカード 20のセキュリティモードとして「アンロックモード」を確認した後、ステップ S C 9へ進む。ステップ SC 9では、 MPU 1 1は、セキュリティモードが変更されたか否かを判断する。

具体的には、 MPU 1 1は、ステップ S C 2におけるセキュリティモードの確認結果と、ステップ SC 8におけるセキュリティモードの確認結果とが不一致（変更有）であるとき、ステップ SC 9の判断結果を「YES」として、ステップ SC 1 0へ進む。一方、両セキュリティモードが一致（変更無）であるとき、 M PU 1 1は、ステップ SC 9の判断結果を「N〇」として、ステップ SC 3へ戻り、上述した工程を繰り返す。

ステップ SC 1 0では、 MPU 1 Uま、ステップ SC 8で確認した I Cカード 20のセキュリティモード（二の場合、アンロックモード）を表示部 3に表示させる。これにより、表示部 3には、第 26図に示す「UNLK (または LOUT ) J (表示画面 A12) が表示され、ユーザは、表示画面 A12を見ることにより、 I Cカード 20のセキュリティモ一ドがロックモードからアンロックモードへ変更されたことを認識する。なお、上述においては、セキュリティモードを「ロックモード」から「アンロックモード」へ変更する場合の手順について説明したが、「アンロックモード」から「ロックモード」への変更についても、同様の手順により行われる。

また、従来においては、第 27図に示す構成の I Cカード処理装置 30も存在する。第 27図において、 I Cカード処理装置 30は、電卓型の装置であり、上述した I Cカード処理装置 1 0 (第 2 1図参照）に比して、大型の装置である。 I Cカード処理装置 3 0において、本体 3 1は、合成樹脂が略厚板形状に形成されてなり、その内部には、電気的な構成部品が収容されている。カード揷入口' 3 2は、本体 3 1の一側面 3 1 aに他側面 3 1 cへ向けてスリット状に形成されており、このカード揷入口 3 2には、 I Cカード 2 0の一片部分が挿入される。表示部 3 3は、本体 3 1の表面 3 1 bに、他側面 3 1 cに沿うようにして設けられている。表示部 3 3の機能は、表示部 3 (第 2 1図参照）と同様である。テンキ一群 3 4は、表面 3 1 bにマトリクス状にそれぞれ配設された「0」キ一〜「9」キー、「*」キ一および「#」キーから構成されている。このテンキー群 3 4は、前述した装置側セキュリティコードの入力に用いられる。従って、 I C カード処理装置 3 0を用いた場合、ユーザは、ステップ S D 2〜ステップ S D 1 1 (第 2 6図参照）の各処理に代えて、テンキー群 3 4より直接、数字（装置側セキュリティコード）を入力する。

第 1のファンクションキー 3 5、第 2のファンクションキ一 3 6および第 3のファンクションキ一 3 7は、表面 3 1 bであって、かつ表示部 3 3の同図下方にそれぞれ配設されており、前述したカード情報表示機能、セキュリティモード変更機能等の機能選択に用いられる。取消キー 3 8は、テンキー群 3 4の右近傍に配設されており、たとえば、テンキー群 3 4により入力された装置側セキユリテイコードを取り消す場合に、ユーザにより押下される。

確定キー 3 9は、ェンタキ一 6 (第 2 1図参照）と同様の機能を有するキーであり、たとえば、入力された装置側セキュリティコードを確定させる場合に、ュ —ザにより押下される。なお、この I Cカード処理装置 3 0の動作は、 I C力— ド処理装置 1 0 (第 2 1図参照）の動作と同様であるためその詳細な説明を省略する。

ところで、従来の I C力一ド処理装置 1 0においては、 I Cカード 2 0の力一ド情報を表示部 3に表示させるときや、セキュリティモードを変更するときに、いちいちユーザの手入力により装置側セキュリティコ一ドを入力しなければならないため、使い勝手が非常に悪いという欠点があった。特に、装置側セキユリティコードの入力時には、第 2 6図を参照して説明したように非常に複雑な入力操作が伴うため、入力ミスが生じやすいというもの事実である。

また、従来の I Cカード処理装置 1 0においては、表示部 3に力一ド情報の全て（残高情報、入金履歴情報、出金履歴情報等）が表示されてしまうため、情報漏洩に対するセキュリティ性が高い情報が容易に第三者に知られてしまう可能性があるという問題をもあった。

本発明は、上記に鑑みてなされたもので、ュ一ザの使い勝手を向上させることができるとともに、情報の漏洩に対するセキュリティを高めることができる I C 力一ド処理装置を提供することを目的としている。発明の開示

本発明にかかる I Cカード処理装置は、外部装置より入力される第 1のセキ 'ュリティコードと予め保持されている第 2のセキュリテイコードとの照合結果に基づいて外部装置からのアクセスを制御する I Cが実装されてなる I C力一ド内のカード情報に対する処理を行う I Cカード処理装置において、不揮発性の記憶手段と、前記 I Cカードが接続され、かつ前記記憶手段に前記第 1のセキュリティコ一ドが書き込まれていないとき、前記第 2のセキュリティコードを前記 I Cより読み込みこれを前記第 1のセキュリテイコードとして前記記憶手段に書き込む書込手段と、前記 I Cカードが接続された後、前記記憶手段より前記第 1のセキユリテイコードを読み出しこれを前記 I Cへ出力した後、前記カード情報を前記 I Cから読み出す読出手段と、前記読出手段により読み出された前記力一ド情報に対して所定の処理を行う制御手段とを備えることを特徴とする。

この I Cカード処理装置によれば、初期状態において、 I C力—ドが接続されると、まず、書込手段により、 I Cから第 2のセキュリティコードが読み出された後、該第 2のセキュリティコードが第 Iのセキュリティコードとして記憶手段に書き込まれる。この状態において、再び、 I Cカードが接続されると、読出手段により、記憶手段から第 1のセキュリティコードが読み出され、 I Cへ出力される。これにより、 I Cにおいて、第 1のセキュリティコードと第 2のセキユリティコードとの照合結果が一致することとなり、読出手段により力一ド情報が自動的に読み出される。

また、本発明にかかる I Cカード処理装置は、外部装置より入力される第 1のセキュリティコードと予め保持されている第 2のセキュリティコ一ドとの照合結果に基づいて外部装置からのアクセスを制御する I Cが実装されてなる I Cカード内のカード情報に対する処理を行う I Cカード処理装置において、不揮発性の記憶手段と、前記第 1のセキュリティコードを入力する入力手段と、前記入力手段より入力された前記第 1のセキュリティコードを前記記憶手段に書き込む書込手段と、前記 I 。カードが接続されたとき、前記記憶手段より前記第 1のセキュリティコードを読み出しこれを前記 I Cへ出力した後、前記力一ド情報を前記. I Cから読み出す読出手段と、前記読出手段により読み出された前記力一ド情報に対して所定の処理を行う制御手段とを備えることを特徴とする。

この I Cカード処理装置によれば、入力手段により第 1のセキュリティコードが入力されると、この第 1のセキュリティコードは、書込手段により、記憶手段に書き込まれる。そして、 I Cカードが接続されると、自動的に記憶手段より第 1のセキュリティコードが読み出された後、 I Cへ出力される。これにより、 I Cにおいて、第 1のセキュリティコ一ドと第 2のセキュリティコードとが一致した場合、読出手段によりカード情報が読み出される。

また、本発明にかかる I C力一ド処理装置は、上記 I Cカード処理装置において、前記カード情報に対して複数段階のレベルを設定するレベル設定手段と、前記複数段階のレベルのうち一つのレベルを選択するレベル選択手段と、を備え、前記読出手段は、前記レベル選択手段により選択された当該レベルに対応する力一ド情報を読み出すことを特徴とする。

この I Cカード処理装置によれば、予め設定されたレベルに対応したカード情報が読み出される。

また、本発明にかかる I C力—ド処理装置は、上記 I Cカード処理装置において、前記レベル選択手段は、前記複数段階のレベルに対応してそれぞれ設けられ、かつユーザにより操作される複数の操作子を有しており、前記読出手段は、前記複数の操作子のうち操作された一つの操作子に対応するカード情報を読み出すことを特徴とする。

この I C力一ド処理装置によれば、ユーザにより一つの操作子が操作されると

、読出手段により該操作子に対応するカード情報が読み出される。

また、本発明にかかる I Cカード処理装置は、外部装置より入力される状態制御情報に基づいて、その電気的な状態が制御される I Cが実装されてなる I C力一ドが挿入される I Cカード処理装置において、前記状態制御情報を記憶する不揮発性の記憶手段と、前記 I Cの状態を制御する場合に、ユーザにより操作される操作子と、前記操作子が操作されたとき、前記記憶手段に記憶された前記状態制御情報を前記 I Cへ出力することにより、前記 I Cの状態を制御する状態制御手段とを備えることを特徴とする。

この I Cカード処理装置によれば、操作子が操作されるだけで、状態制御手段により状態制御情報が I Cへ出力され、 I Cの状態が制御される。

また、本発明にかかる I Cカード処理装置は、外部装置より入力される第 1の状態制御情報に基づいて、その電気的な状態が第 1の状態に制御される一方、該外部装置より入力される第 2の状態制御情報に基づいてその電気的な状態が第 2 の状態に制御される I Cが実装されてなる I C力一ドが揷入される I Cカード処理装置において、前記第 1および第 2の状態制御情報を記憶する不揮発性の記憶手段と、前記 I Cの状態を前記第 1の状態に制御する場合に、ユーザにより操作される第 1の操作子と、前記 I Cの状態を前記第 2の状態に制御する場合に、ュ一ザにより操作される第 2の操作子と、前記第 1の操作子が操作されたとき、前記第 iの記憶手段に記憶された前記前記第 1の状態制御情報を前記 I Cへ出力することにより、前記 I Cの状態を前記第 1の状態に制御する一方、前記第 2の操作子が操作されたとき、前記記憶手段に記憶された前記第 2の状態制御情報を前記 I Cへ出力することにより、前記 I Cの状態を前記第 2の状態に制御する制御手段とを備えることを特徴とする。

この I Cカード処理装置によれば、第 1または第 2の操作子が操作されると.、いずれかに対応する第 1または第 2の状態制御情報が I Cへ出力され、 I Cの伏態が第 1 または第 2の制御状態に制御される。

また、本発明にかかる I Cカード処理装置は、外部装置より入力される第 1の状態制御情報に基づいて、その電気的な状態が第 1の状態に制御される一方、該外部装置より入力される第 2の状態制御情報に基づいてその電気的な状態が第 2 の状態に制御される I Cが実装されてなる I Cカードが揷入される I Cカード処理装置において、前記第 1および第 2の状態制御情報を記憶する不揮発性の記憶手段と、前記 I Cの状態を前記第 1の状態または前記第 2の状態に制御する場合に、ユーザにより操作される操作子と、前記操作子が 1回操作される毎に、前記第 1の状態制御情報と前記第 2の状態制御情報とを交互に前記 I Cへ出力することにより、前記 I Cの状態を前記第 1の状態または第 2の状態に制御する状態制御手段とを備えることを特徴とする。

この I C力一ド処理装置によれば、一つの操作子に二つの機能を持たせたので、操作子が 1回操作される毎に、第 1または第 2の状態制御情報が I Cへ出力され、 I Cが第 1の状態または第 2の状態に制御される。図面の簡単な説明

第 1図は、本発明の実施の形態 1による I Cカード処理装置の外観構成を示す平面図であり、第 2図は、同実施の形態 1による I Cカード処理装置の電気的構成を示すブロック図であり、第 3図は、同実施の形態 1による I Cカード処理装置の動作を説明するフローチャートであり、第 4図は、同実施の形態 2による I Cカード処理装置の外観構成を示す平面図であり、第 5図は、同実施の形態 2による I C力一ド処理装置の電気的構成を示すブ πック図であり、第 6図は、同実施の形態 2による I C力—ド処理装置の動作を説明するフローチヤ一トであり、第 7図は、同実施の形態 2による I Cカード処理装置の動作を説明するフローチャ一トであり、第 8図は、同実施の形態 2による I Cカード処理装置における装置側セキュリティコード入力処理を説明する図であり、第 9図は、同実施の形態 2による I C力一ド処理装置におけるセキュリティモ一ド変更処理を説明するフローチャートであり、第 1 0図は、同実施の形態 2による I Cカード処理装置におけるセキュリティモード変更時の表示画面例を示す図であり、第 1 1図は、同実施の形態 2による I C力一ド処理装置におけるセキュリティコード変更処理を説明する図であり、第 1 2図は、同実施の形態 2の第 1変形例による I Cカード処理装置の外観構成を示す平面図であり、第 1 3図は、同実施の形態 2の第 2変形例による I Cカード処理装置の外観構成を示す平面図であり、第 1 4図は、同実施の形態 2の第 3変形例による I Cカード処理装置の外観構成を示す平面図であり、第 1 5図は、同実施の形態 3による I Cカード処理装置に用いられる I C カード内の記憶内容を示す図であり、第 1 6図は、同実施の形態 3による I C力 —ド処理装置におけるセキュリティレベルを説明する図であり、第 1 7図は、同実施の形態 3による I Cカード処理装置の動作を説明するフローチャートであり、第 1 8図は、同実施の形態 3による I Cカード処理装置の動作を説明するフロ —チャートであり、第 1 9図は、同実施の形態 3による I Cカード処理装置における表示画面例を示す図であり、第 2 0図は、同実施の形態 3による I Cカード処理装置におけるセキュリティレベル変更処理を説明する図であり、第 2 1図は、従来における I Cカード処理装置の外観構成を示す平面図であり、第 2 2図は、従来における I Cカード処理装置の電気的構成を示すプロック図であり、第 2 3図は、従来における I Cカード処理装置のカード情報表示動作を説明するフロ一チャートであり、第 2 4図は、第 2 1図に示す I Cにおけるコード照合時の動作を説明するフローチャートであり、第 2 5図は、従来における I Cカード処理装置のセキュリティモード変更動作を説明するフローチャートであり、第 2 6図は、従来における I Cカード処理装置におけるセキュリティコード入力動作を説明する図であり、第 2 7図は、従来における別構成の I Cカード処理装置の構成を示す平面図である。発明を実施するための最良の態様

以下、図面を参照して、本発明にかかる I Cカード処理装置の実施の形態について詳細に説明する。

第 1図は、本発明の実施の形態 1による I Cカード処理装置 4 0の外観構成を示す平面図である。この図に示す I Cカード処理装置 4 0の外観構成は、前述した I C力一ド処理装置 1 0 (第 2 1図参照）の外観構成と同一であるが、機能面が相違しているため、第 1図においては第 2 1図に対して別の符号を付ける。すなわち、第 1図に示す I Cカード処理装置 4 0は、本体 4 し表示部 4 3、セレクトキ一 4 4、シフトキー 4 5、ェンタキ一 4 6を有しており、これらの各構成要素は、第 2 1図に示す本体 1、表示部 3、セレクトキ一 4、シフトキ一.5 およびェン夕キー 6にそれぞれ対応している。また、第 1図に示すカード挿入口 4 2は、力一ド揷入口 2 (第 2 1図参照）に対応しており、本体 4 1の一側面 4 1 aに他側面 4 1 cへ向けてスリット状に形成されており、このカード揷入口 4 2には、 I Cカード 2 0 (第 2 1図参照）の一片部分が挿入される。また、表示部 4 3は、表示部 3 (第 2 1図参照）と同様にして、本体 4 1の他側面 4 1 cに沿うようにして、表面 4 1 bに設けられている。

第 2図は、上述した I Cカード処理装置 4 0の電気的構成を示すプロック図である。この図において、第 1図の各部に対応する部分には同一の符号を付けその説明を省略する。なお、第 2図においては、各構成要素が第 2 2図に示す各構成要素と対応しているが、不揮発性メモリ 5 9が新規な構成要素として付加されている。

第 2図において、 M P U 5 1は、装置各部を制御するものであり、この M P U 5 1の動作の詳細については後述する。電源部 5 2は、ボタン電池 5 2 aとこれに直列接続されたスィッチ 5 2 bとから構成されている。上記ボタン電池 5 2 a は、その一端がスィッチ 5 2 bを介して V c c端子に、その他端が G N D端子にそれぞれ接続されており、装置各部および I Cカード 2 0が力一ド揷入口 4 2 ( 第 1図参照）に挿入された後に I C 2 2に対して電力を供給する。スィッチ 5 2 bは、 MPU 5 1によりオフ/オン制御される。

発振部 5 3は、所定周波数のクロック信号を発生し、これを各部へ供給する。

ROM5 4は、 I Cカード 20用のアプリケ一ションプログラムを記億している。このアプリケーションプログラムは、 MPU 5 1により実行され、 1 C 22の EEPROMに記憶されているカード情報の読み込み、セキュリティ処理等を行うためのプログラムである。

RAM 5 5は、 MPU 5 1がアプリケーションプログラムを実行しているときに発生する諸データ、変数データ等を一時的に記憶する。通信部 5 6は、カード揷入口 4 2 (第 1図参照）に I Cカード 2 0 ( I C 22) が挿入され、かつ電気的に接続されたときに、 I C 22とMPU5 1の間で行う通信のインタ一フエ一スをとる。検出部 5 7.は、カード揷入口 4 2に I C 22が挿入されたときに、 I C 22を電気的に検出する。キー部 5 8 Aは、第 1図に示すセレクトキ一 4 4、シフトキ一 4 5およびェンタキ一 4 6から構成されている。

不揮発性メモリ 5 9は、たとえば、 EEPROMであり、記憶されたデータの読み出しおよび書き込み可能であつて、かつ電源を切つてもその記憶内容が消失しないメモリである。この不揮発性メモリ 5 9には、前述した装置側セキユリティコ一ドが記憶される。また、上述した MPU 5 1、発振部 5 3、 ROM5 4 ·· • 不揮発性メモリ 5 9の各構成要素は、バス BUを介してそれぞれ接続されている。

つぎに、上述した実施の形態 1による I Cカード処理装置 4 0の動作について、第 3図に示すフローチャートを参照しつつ説明する。第 2図に示す I Cカード処理装置 4 0は、初期状態であるものとし、従って、この初期状態においては、不揮発性メモリ 5 9には、いずれのデ一夕も記憶されていないものとする。さらに、 I Cカード 20のセキュリティモードは、アンロックモードであるものとする。

このような初期状態において、第 1図に示す I Cカード 2 0の一片部分がユー 9 9

ザによりカード揷入口 42に揷入されると、第 2図に示す I C 22と通信部 5 6 とが電気的に接続され、検出部 57により I C 22が検出される。検出部 57からは、検出結果情報がバス BUを介して MP U 5 レ\出力される。これにより、 MPU5 1は、電源部 52を制御することにより I C 22に対する活性化処理を実行する。この結果、電源部 52から I C 22へ電力が供給され、 I C 22が活 †生化される。

—そして、電力が供給されてから一定時間経過すると、 I C 22は、前述した初期応答データを通信部 5 6およびバス BUを介して MPU5 1へ出力する。これにより、 MPU5 iは、第 3図に示すステップ S E 1へ進み、不揮発性メモリ.5 9にバス BUを介してアクセスすることにより、上述した装置側セキュリティコードが不揮発性メモリ 59に書き込まれているか否かを判断する。この場合、初期状態であるが故に、不揮発性メモリ 5 9にいずれのデータも記憶されていないため、 MPU5 1は、ステップ SE iの判断結果を「N〇」としてステップ SE 2へ進む。

ステップ SE 2では、 MPU 5 1は、バス BUおよび通信部 5 6を介して I C カード 20の I C 22へアクセスすることにより、保持されている力一ド側セキユリティコードを読み出す。つぎに、 MPU5 1は、バス BUを介して、読み出したカード側セキュリティコードを装置側セキュリティコ一ドとして不揮発性メモリ 5 9に書き込んだ後、ステップ SE 3へ進む。すなわち、ステップ SE 2においては、 I Cカード 20の挿入後に、ユーザのコード入力操作を伴うことなく、自動的に装置側セキュリティコード（二カード側セキュリテイコード）が不揮発性メモリ 5 9に書き込まれたのである。

ステップ SE 3では、まず、 MPU5 1は、バス BUを介して不揮発性メモリ 59から装置側セキュリティコードを読み出す。つぎに、 MPU5 1は、読み出した装置側セキュリティコードと、 I Cカード 20の力一ド情報を読み込むためのコマンドとをバス BUおよび通信部 5 6を介して I C 22へ出力した後、ステップ S E 4へ進む。そして、上記装置側セキュリテイコードおよびコマンドが入力されると、 I C 22は、前述した動作と同様にして、まず、保持されている力一ド側セキュリティコ一ドと入力された装置側セキュリティコードとが一致しているか否かの照合を行う。この場合、そもそも装置側セキュリティコードと力一ド側セキュリティコードとが同一であるため、当然のことなから、 I C 22は、アンロックモードを維持する。

つぎに、ステップ SE 4では、 MPU5 1は、バス BUおよび通信部 5 6を介して I C 22 ( I Cカード 20) へアクセスすることにより、カード情報を取得する。つぎに、 MPU5 1は、該カード情報を RAM55に一時的に記憶させた後、ステップ SE 5へ進む。ここで、カード情報としては、前述した残高情報、入金履歴情報、出金履歴情報、 I Cカード 20のセキュリティモード（アンロックモード）の情報であるものとする。

ステップ SE 5〜ステップ SE 1 2においては、 MPU 5 iは、ユーザによる機能選択結果に応じて選択された情報を表示部 4 3に順次表示させるという処理を行う。ここで一例として、機能としては、残高情報を表示部 43に表示させる残高表示機能、入金履歴情報を表示させる入金履歴表示機能、出金履歴情報を表示させる出金履歴表示機能、 I Cカード 20のセキュリティモ一ドを表示させるセキュリティモード表示機能が挙げられる。なお、機能の数 ·種類は、 ROM5 4に記憶されているプログラムの設計変更により容易に変えることができる。具体的には、ステップ SE 5では、 MPU5 1は、セレクトキ一44 (第 1図参照）がユーザにより押下されたか否か、言い換えれば、残高表示機能が選択されたか否かを判断し、判断結果が「N〇」の場合、同判断を繰り返す。そして、ユーザが残高表示機能を選択すべく、セレクトキー 44を押下すると、 MPU5 1は、ステップ SE 5の判断結果を「YES」として、ステップ SE 6へ進む。ステップ SE 6では、 MPU5 1は、 RAM5 5に記憶されているカード情報の中から残高情報を抽出して、これを表示部 4 3に表示させた後、ステップ SE 7 へ進む。

ステップ SE 7では、 MPU 5 1は、ステップ S E 5と同様にして、セレクトキー 4 4がユーザにより押下されたか否か、言い換えれば、つぎの入金履歴表示機能が選択されたか否かを判断する。そして、ユーザによりセレクトキ一 4 4が押下されると、 MPU 5 1は、ステップ SE 7の判断結果を「YES」として、ステップ SE 8へ進み、上述した動作と同様にして、カード情報から抽出された入金履歴情報を表示部 4 3に表示させた後、ステップ S E 9へ進む。

ステップ SE 9では、 MPU 5 1は、ステップ SE 5と同様にして、セレクトキー 4 4がユーザにより押下されたか否か、言い換えれば、つぎの出金履歴表示機能が選択されたか否かを判断し、セレクトキ一 4 4が押下されると、判断結果を「YES」として、ステップ SE 1 0へ進む。ステップ SE 1 0では、 MPU 5 1は、カード情報から抽出された出金履歴情報を表示部 4 3に表示させた後、ステップ SE 1 1へ進む。

ステップ SE 1 1では、 MPU 5 1は、ステップ SE 5と同様にして、セレクトキ一 4 4がユーザにより押下されたか否か、言い換えれば、つぎのセキユリティモード表示機能が選択されたか否かを判断し、セレクトキー 44が押下されると、同判断結果を「YESj として、ステップ SE 1 2へ進む。ステップ SE 1 2では、 MPU 5 1は、カード情報から抽出されたセキュリティモード（この場合、アンロックモード）を表示部 4 3に表示させた後、ステップ SE 5へ戻り、上述した工程を I Cカード 2 0が挿入されている間繰り返す。このように、ユーザは、セレクトキー 4 4を 1回押下する毎に、 …—残高情報—入金履歴情報—出金履歴情報—セキュリティモード→…という具合に各情報を、表示部 4 3の表示画面を見ることにより確認することができる。

そして、力一ド情報の確認後に、ユーザにより I Cカード 20が力一ド揷入口 4 2から引き抜かれると、電源部 5 2からの電力供給が停止するが、不揮発性メモリ 5 9に記憶されている装置側セキュリティコードは、不揮発性メモリ 5 9の性質上、記憶保持される。

そして、不揮発性メモリ 5 9に装置側セキュリティコ一ドがステップ SE 2© 処理により既に書き込まれている状態において、 I Cカード 2 0が力一ド揷入口 4 2 (第 1図参照）に再び挿入されると、ステップ S E 1では、 M P U 5 1は、判断結果を「Y E S」として、ステップ S E 3へ進み、 I Cカード 2 0がカード挿入口 4 2 (第 1図参照）から引き抜かれるまで、上述した工程を繰り返す。以上説明したように、上述した実施の形態 1による I C力一ド処理装置 4 0によれば、不揮発性メモリ 5 9を設けて、初期状態で I Cカード 2 0の挿入時に自動的に I C 2 2に保持されているカード側セキュリティコ一ドを、装置側セキュリテイコードとして不揮発性メモリ 5 9に記憶させる構成としたので、ユーザがいちいち手入力により装置側セキュリティコ一ドを入力する必要がない。従って、上述した実施の形態 1による I C力一ド処理装置 4 0によれば、コード入力の手間が省ける分、ユーザの使い勝手を向上させることができる。

さらに、上述した実施の形態 1による I Cカード処理装置 4 0によれば、自動的に装置側セキュリテイコードが不揮発性メモリ 5 9に書き込まれた時点で、 I Cカード 2 0と I Cカード処理装置 4 0とが 1対 1であつてかつ密接不可分の関係とされるので、ユーザが装置側セキュリティコードを忘れた場合であっても、 I Cカード 2 0のカード情報を確認することができる。

第 4図は、本発明の実施の形態 2による I C力一ド処理装置 6 0の外観構成を示す平面図である。この図においては、第 1図の各部に対応する部分には同一の符号を付けその説明を省略する。第 4図に示す I Cカード処理装置 6 0においては、ロックキー 6 1およびアンロックキー 6 2が新たに設けられている。

上記口ックキ一 6 1は、本体 4 1の表面 4 1 bであつてかつ一側面 4 1 aの近傍に設けられており、 I Cカード 2 0における、前述したセキュリティモードをユーザの操作により意図的にロックモードにするときに押下されるキ一である。他方、アンロックキー 6 2は、表面 4 1 bであって口ックキー 6 1の近傍に設けられており、上記セキュリティモ一ドをユーザの操作により意図的にアンロックモードにするときに押下されるキーである。

ここで、確認のために、セキュリティモードについて再度述べれば、セキユリティモードにおけるアンロックモードとは、 I Cカード 2 0が使用可能な状態、言し、換えれば、 I Cカード処理装置 6 0から I Cカード 2 0 ( I C 2 2 ) への力一ド情報の読み出し書き込みァクセスが可能な状態をし、う。他方、ロックモードとは、 I Cカード処理装置 6 0において I Cカード 2 0か使用できない状態、言し、換えれば、 I Cカード処理装置 6 0から I Cカード 2 0 ( I C 2 2 ) へのカード情報の読み出し書き込みァクセスができない状態をいう。

第 5図は、上述した I Cカード処理装置 6 0の電気的構成を示すブロック図であり、この図においては、第 2図の各部に対応する部分には同一の符号を付けその説明を省略する。第 4図においては、第 2図に示すキー部 5 8 Aに代えて、キ一部 5 8 Bが設けられている。このキー部 5 8 Bは、第 4図に示すセレクトキ一 4 4、シフトキ一 4 5およびェン夕キー 4 6に加えて、口ックキー 6 1およびァンロックキー 6 2から構成されている。

つぎに、上述した実施の形態 2による I Cカード処理装置 6 0の動作について、第 6図および第 7図に示すフローチャートを参照しつつ説明する。ここで、第 6図および第 7図に示すフローチャートと、前述した第 3図に示すフローチヤ一卜との対応関係について述べれば、第 6図に示すステップ S F しステップ S F 4〜ステップ S F 1 3は、第 3図に示すステップ S E 1、ステップ S E 3〜ステップ S E 1 2と 1対 1で対応しているため、その詳細な説明を省略する。すなわち、第 6図においては、第 3図に示すステップ S E 2に代えて、ステップ S F 2 およびステップ S F 3が付加されており、また、第 7図においては、ステップ S F 1 4〜ステップ S F 1 7が新たに付加されている。

第 5図に示す I Cカード処理装置 6 0は、初期状態であるものとし、従って、この初期状態においては、不揮発性メモリ 5 9には、いずれのデータも記憶されていないものとする。さらに、 I Cカード 2 0のセキュリティモードは、アン口ックモ一ドであるものとする。

このような初期状態において、第 4図に示す I Cカード 2 0の一片部分が力一ド揷入口 4 2に挿入されると、第 5図に示す I C 2 2と通信部 5 6とが電気的に接続された後、前述した動作を経て、電源部 5 2から電力が供給されることに.より、 I C 22が活性化される。

そして、一定時間経過した後、 I C 22から初期応答データが通信部 5 6お.よびバス BUを介して MP U 5 1に入力されると、 MPU 5 1は、第 6図に示すステツプ SF 1へ進み、ステップ SE 1 (第 3図参照）と同様にして、装置側セキユリティコードが不揮発性メモリ 5 9に書き込まれているか否かを判断する。この場合、不揮発性メモリ 5 9にいずれのデータも記憶されていないため、 MPU 5 1は、ステップ SF 1の判断結果を「N〇」としてステップ SF 2へ進む。ステップ SF 2では、 MPU5 1は、バス BUおよび通信部 56を介して、 I Cカード 20の I C 22にアクセスして、 I C 22のステータス情報を読み込んだ後、このステータス情報から I Cカード 20のセキュリティモードがアンロックモードであるか否かを判断する。この場合、上述したように、 I Cカード 20 がアンロックモードであるため、 MPU5 1は、ステップ SF 2の判断結果を「 YES」として、ステップ SF 3へ進む。一方、 I Cカード 20のセキュリティモ一ドがロックモードである場合、 MPU 5 1は、ステップ SF 2の判断結果を「N〇」としてステップ SF 1へ戻る。

ステップ SF 3では、 MPU5 1は、装置側セキュリティコードをユーザに入力させた後、これを不揮発性メモリ 5 9に記憶させる装置側セキュリティコード入力処理を行う。具体的には、まず、 MPU5 1は、第 8図に示すように、表示部 43に「PC IN？」（表示画面 B1 ) という文字列を表示させる。ここで、上記「PC I N？」は、ユーザに対して、装置側セキュリティコードの入力を促すという意味である。この場合、ユーザは、装置側セキュリティコードとして 4桁からなる「 5432」を入力するものとする。なお、以下に説明する装置側セキュリティコードの入力手順は、第 2 6図を参照して説明した手順と同様でめる。

そして、上記「PC I N？」という表示画面 B1 を見たユーザは、装置側セキユリティコードの 1桁目の数字（「5」）を入力すべく、ステップ SG 1へ進み、ェン夕キー 4 6 (第 4図参照）を押下した後、ステップ SG 2で、シフトキ — 4 5 (第 4図参照）を押下する。これにより、表示部 4 3の表示画面が、 MP U 5 1の制御により、表示画面 B1 から表示画面 B2 へ変化し、表示部 4 3には、第 2 6図に示す表示画面 A2 と同様にして、「P C= 1」（表示画面 B 2 ) なる文字数字列が表示される。

そして、ステップ SG 3〜ステップ S G 4において、ユーザにより、シフトキ一 4 5が都合 4回、押下されると、装置側セキュリティコードの 1桁目の数字は、「P C二 2」（表示画面 B3 ) →…― 「P C二 5」（表示画面 B 4 ) という具合に、シフトキー 4 5が 1回押下される毎に変化する。つぎに、ステツプ S G 5において、ユーザによりェン夕キー 4 6が押下されると、装置側セキュリティコ一ドの 1桁目の数字（「 5」）が確定する（表示画面 B5 参照）。そして、ステップ SG 6〜ステップ SG 7において、ユーザによりシフトキー 4 5が順次、押下されると、装置側セキュリティコードの 2桁目の数字が「PC = 一 i」（表示画面 B6 ) →…― 「PC二 - 4 J (表示画面 B7 ) という具合に、シフトキー 4 5が i回押される毎に変化する。つぎに、ステップ S G 8において、ユーザによりェンタキ一 4 6が押下されると、装置側セキュリティコードの 2桁目の数字（「4」）が確定する（表示画面 B8 参照）。以後、ユーザにより上述したキ一操作が行われることにより、装置側セキュリティコードの 3桁目以降の数字が順次入力される。

そして、ステップ SG 1 0において、シフトキー 4 5が押下されることにより、表示部 4 3に「PC二 2」（表示画面 B10) なる数字文字列が表示されると、ユーザは、最終桁（この場合、 4桁目）の数字を確定させるベく、ステツプ SG 1 1でェンタキ一 4 6を押下する。これにより、表示部 4 3に「PC =— 」（表示画面 B 11) なる文字列が表示され、 4桁からなる装置側セキユリティコード（「 5 4 3 2」）の入力が完了する。

また、 MPU 5 1は、装置側セキュリテイコードの入力完了をユーザに報知するための「PC INPUTTED 」（表示画面 B12) なる文字列を表示部 4 3に表示させる。つぎに、 MPU 5 iは、入力された装置側セキュリティコード（「 5 4 3'2 」）をバス BUを介して不揮発性メモリ 5 9に書き込むことにより、装置側セキユリティコ一ド入力処理を終えて、第 6図に示すステップ SF 4へ進む。

ステップ SF 4では、 MPU 5 1は、ステップ SE 3 (第 3図参照）と同様.にして、バス BUを介して不揮発性メモリ 5 9から上記装置側セキュリティコードを読み出す。つぎに、 MPU 5 1は、読み出した装置側セキュリティコードと、 I Cカード 20 ( I C 22) の力一ド情報を読み込むためのコマンドとをバス B Uおよび通信部 5 6を介して 102 2へ出カした後、ステップ S F 5へ進む。そして、上記装置側セキュリテイコードおよびコマンドが入力されると、 I C 22 は、まず、保持されているカード側セキユリティコードと入力された装置側セキユリティコードとが一致しているか否かの照合を行う。この場合、照合結果が一致であるものとすると、 I C 22は、アンロックモードを維持する。

つぎに、ステップ SF 5では、 MPU 5 1は、バス BUおよび通信部 5 6を介して I C 2 2 ( I C力一ド 2 0) へアクセスすることにより、力一ド情報（残高情報、入金履歴情報、出金履歴情報、セキュリティモード等）を取得する。以後、ステップ SF 6〜ステップ SF 1 3において、 MPU 5 1は、前述したステップ SE 5〜ステップ SE 1 2 (第 3図参照）と同様にして、ユーザによる機能選択結果に応じて、選択された情報を表示部 4 3に順次表示させる、という処理を行う。

そして、第 6図に示すステップ SF 1 3の工程が終了すると、 MPU 5 1は、第 7図に示すステップ SF 1 4へ進む。ステップ SF 1 4では、 MPU 5 1は、セレクトキ一 44がユーザにより押下されたか否か、言い換えれば、つぎのセキユリティモード変更機能が選択されたか否かを判断し、この判断結果が「NO」の場合、同判断を繰り返す。ここで、上記セキュリティモード変更機能とは、ュ —ザの操作により意図的にセキュリティモ一ドを、アンロックモードからロックモードへ、または逆にロックモードからアンロックモードへ変更させるための機能をいう。

そして、ユーザが、 I Cカード 2 0のセキュリティモードを現状のアンロックモ一ドからロックモードへ変更すベく、セレクトキー 44を押下すると、 MP U 5 1は、ステップ SF 1 4の判断結果を「YES」として、ステップ SF 1 5へ進む。ステップ SF 1 5では、 MPU 5 1は、現状の I Cカード 20のセキュリティモードを前述したステータス情報から認識して、これを表示部 4 3に表示させる。

この場合、セキュリティモードがァンロックモ一ドであるため、表示部 43には、第 1 0図の表示画面 D1 に示すように「UNLK」なる文字列が表示される。ここで、上記「UNLK」は、アンロックモードであることを意味し、ユーザは、上記表示画面 D1 を見ることにより、現状のセキュリティモードを認識する。つぎに、 MPU5 1は、 I Cカード 20のセキュリティモードを変更するためのセキュリティモ一ド処理を実行する。

ここで、第 9図に示すフローチャートを参照して、上述したセキュリティモード変更処理について詳述する。同図に示すステップ S I 1では、 MPU5 Πま、ロックキー 6 1 (第 4図参照）が押下されたか否かを判断する。この場合、 I C 力一ド 20のセキュリティモ一ドをアンロックモードから口ックモードへの変更を行うものとすると、ユーザは、ロックキー 6 1を押下する。これにより、 MP U 5 1は、ステップ S I 1の判断結果を「YES」として、ステップ S I 2へ進む。

ステップ S I 2では、まず、 MPU5 1は、バス BUを介して不揮発性メモリ 59力、ら、前述したステップ SF 3において記憶された装置側セキュリティコ一ドを読み出す。つぎに、 MPU5 1は、上記装置側セキュリティコ一ドと、 I C 22に対してセキュリティモ一ドをロックモ一ドにすることを指示するための口ックコマンドとを、バス BUおよび通信部 5 6を介して I C 22へ出力した後、ステップ S I 3へ進む。

そして、上記装置側セキュリティコードとロックコマンドとが入力されると、

I C 22は、前述した動作と同様にして、まず、上記装置側セキュリティコードと、保持されているカード側セキュリティコードとを照合する。この場合、照合結果が一致であるものとすると、 I C 22は、ロックコマンドに従って、セキユリティモ一ドを現状のアンロックモ一ドからロックモ一ドへと変更する。一方、照合結果が不一致であるものとすると、 I C 22は、セキュリティモードの変更を行うことなく、現状のセキュリティモード（この場合、アンロックモード）を維持する。

つぎに、ステップ S I 3では、 MPU 5 1は、現状のセキュリティモード（口ックモード）をステータス情報から確認した後、ステップ S I 4へ進む。ステツプ S I 4では、 MPU5 1は、確認したロックモ一ドを表示部 4 3に表示させて、セキュリティモード変更処理を終了した後、第 7図に示すステップ S F 1 6へ進む。この場合、現状のセキュリティモードがロックモードに変更されているので、表示部 4 3の表示画面が、第 1 0図に示す表示画面 Dl ( 「UNLK」）から表示画面 D2 ( 「L〇CK」）へ変化する。ここで、上記（「L〇CK」）なる文字列は、 I Cカード 20のセキュリティモ一ドがロックモードであることを意味する。従って、ユーザは、表示部 4 3の表示画面 D2 を見ることにより、 I Cカード 20のセキュリティモ一ドがアンロックモードからロックモ一ドに変更されたことを認識する。

一方、上述とは逆にセキュリティモ一ドをロックモードからアンロックモードへ変更させる場合には、第 9図に示すステップ S I 1において、ロックキー 6 1 が押下されないため、 MPU5 1は、ステップ S I 1の判断結果を「N〇」として、ステップ S I 5へ進む。ステップ S I 5では、アンロックキ一 62 (第 4図参照）がユーザにより押下されたか否かを判断し、同判断結果が「N〇」の場合、セキュリティモード変更処理を終了させて、第 7図に示すステップ SF 1 6へ進 U。

この場合、 I Cカード 20のセキュリティモードがロックモードであって、かつ、セキュリティモードを上記ロックモードからアンロックモードへの変更を行うものとすると、ユーザは、アンロックキー 62を押下する。これにより、 MP U5 1は、ステップ S I 5の判断結果を「YES」として、ステップ S I 6へ進む。

ステップ S I 6では、まず、 MPU5 1は、バス BUを介して不揮発性メモリ 5 9力、ら、装置側セキュリティコードを読み出す。つぎに、 MPU5 1は、上記装置側セキュリティコードと、 I C 22に対してセキュリティモ一ドをアンロックモードにすることを指示するためのアンロックコマンドとを、バス BUおよび通信部 5 6を介して I C 22へ出力した後、ステップ S 1 7へ進む。

そして、上記装置側セキュリティコ一ドとアンロックコマンドとが入力されると、 I C 22は、前述した動作と同様にして、まず、上記装置側セキュリティコ —ドと、保持されているカード側セキュリティコードとを照合する。この場合、照合結果が一致であるものとすると、 I C 22は、アンロックコマンドに従って、セキュリティモ一ドを現状のロックモードからアンロックモードへと変更す.る。一方、照合結果が不一致であるものとすると、 I C 22は、セキュリティモードの変更を行うことなく、現状のセキュリティモ一ド（口ックモ一ド）を維持すつぎに、ステップ S I 7では、 MPU5 1は、現状のセキュリティモード（了ンロックモード）をステータス情報から確認した後、ステップ S I 8へ進む。ステツプ S I 8では、 MPU5 1は、確認したアンロックモードを表示部 4 3に表示させて、セキュリティモード変更処理を終了した後、第 7図に示すステップ S F 1 6へ進む。この場合、現状のセキュリティモードがアンロックモードに変更されているので、表示部 4 3の表示画面が、上述とは逆に、第 1 0図に示す表示画面 D2 ( 「LOCK」）から表示画面 Dl ( 「UNLK」）へ変化する。

つぎに、第 7図に示すステップ SF 1 6では、 MPU 5 1は、セレクトキー 4 4がユーザにより押下されたか否か、言い換えれば、つぎのセキュリティコード変更機能が選択されたか否かを判断し、この判断結果が「NO」の場合、同判断を繰り返す。ここで、上記セキュリティコード変更機能とは、ステップ SF 3 ( 第 6図参照）で既に、不揮発性メモリ 5 9に記憶された装置側セキュリティコ一ドを変更させるための機能をいう。そして、ユーザが、現状の装置側セキュリティコードを、現状の「 54 32」から、たとえば別の「 2345」へ変更すべく、ステップ SF 1 6でセしクトキ ― 44を押下したすると、 MPU 5 1は、ステップ S F 1 6の判断結果を「YE S」として、ステップ SF 1 7へ進み、第 1 1図に示す表示画面 C1 のように、表示部 4 3に「PC= I N？」なる文字列を表示させた後、セキュリティコード変更処理を行う。ここで、上記「PC IN？」は、前述したように、装置側セキュリティコ一ドの入力をユーザに促すことを意味する。

以下、このセキュリテイコード変更処理の詳細について第 1 1図を参照しつつ説明する。そして、上記「PC I N？」という表示画面 C1 を見たユーザは、現状（変更前）の装置側セキュリテイコードの 1桁目の数字（「 5」）を入力すベく、ステップ SH iへ進み、ェン夕キー 4 6 (第 4図参照）を押下した後、ステツプ SH2で、シフトキー 45 (第 4図参照）を押下する。これにより、表示部 43の表示画面が、 MPU5 1の制御により、表示部 4 3の表示画面が表示画面 C1 から表示画面 C2へ変化し、表示部 4 3には、「0LD PC 二 1」なる文字数字列が表示される。ここで、「0LD PCJ は、現在（変更前）の装置側'セキュリティコードを意味し、「 1」は現在のセキュリティコ一ドの 1桁目の数字を意味している。

そして、ステップ SH3〜ステップ SH7において、ユーザにより、シフトキ一 45 (ェン夕キー 4 6) が順次押下されると、前述した動作と同様にして、現在の装置側セキュリテイコードの 1桁目〜最終桁の各数字（「 5」、「 4」、「 3」および「2」）がそれぞれ確定する。また、ステップ SH7において、最終桁の数字（「2」）が確定すると、 MPU5 1は、現在の装置側セキュリティコードとして「 5432」を認識する。

つぎに、 MPU5 1は、不揮発性メモリ 5 9に記憶されている装置側セキユリティコードと、上記入力された装置側セキュリティコードとを照合する。そして、この照合結果が不一致である場合には、コード入力エラ一として、表示部 43 に「PC NOT ACCEPT 」（表示画面 C 12) を表示させた後、セキュリティコード変更処理を終了させて、第 6図に示すステップ S F 6へ戻り、上述した工程を繰り返す。

また、上記照合結果が一致であるものとすると、 M P U 5 1は、表示部 4 3に「NEW PC二 1」（表示画面 C 8 ) なる文字数字列を表示させる。ここで、，「 NEW PCJ は、新規（変更後）の装置側セキュリティコードを意味し、「 1」は新規のセキュリテイコードの 1桁目の数字を意味している。

そして、ステップ S H 8〜ステップ S H 1 0において、ユーザにより、シフトキ一 4 5 (ェンタキ一 4 6 ) が順次押下されると、前述した動作と同様にして、新規の装置側セキユリティコードの 1桁目〜最終桁の各数字（「 2」、「 3」、「4」および「5」）がそれぞれ確定する。また、ステップ S H I 0において、最終桁の数字（「5」）が確定すると、 M P U 5 1は、新規の装置側セキユリティコードとして「 2 3 4 5」を認識する。つぎに、 M P U 5 1は、新規の装置側セキュリティコードの入力が完了した旨を示す表示として、「PC iNPUTTED」（表示画面 C 11) を表示部 4 3に表示させる。

つぎに、 M P U 5 1は、不揮発性メモリ 5 9に記憶されている現在（変更前）装置側セキュリティコード（「 5 4 3 2」）を、上記新規（変更後）の装置側セキユリティコード（「 2 3 4 5」）に変更することで、セキュリティコード変更処理を終了させ後、第 6図に示すステップ S F 6へ戻り、上述した工程を繰り返す。なお、以後、つぎの変更が行われるまでの間、 I Cカード処理装置 6 0においては、変更後の装置側セキュリティコードが用いられることになる。

以上説明したように、上述した実施の形態 2による I Cカード処理装置 6 0によれば、初期状態において、不揮発性メモリ 5 9に装置側セキュリティコードを記憶させておき、以後の動作において該装置側セキュリティコードを用いるように構成したので、いちいちユーザの手入力により装置側セキュリティコードを入力する必要がないので、ユーザの使い勝手を向上させることができる。

さらに、上述した実施の形態 2による I Cカード処理装置 6 0によれば、第 4 図に示すアンロックキー 6 2およびロックキー 6 1をそれぞれ設けて、アンロックキ一 6 2またはロックキー 6 1が押下されたときに、装置側セキュリティコードおよびアンロックコマンド（または口ックコマンド）を自動的に I Cカード 2 0 ( I C 2 2 ) へ出力して、セキュリティモードを変更するように構成したので、セキュリティモード変更時のユーザ操作をワンタッチ化することができ、ひいてはユーザの使い勝手を向上させることができる。

加えて、上述した実施の形態 2による I Cカード処理装置 6 0によれば、既に不揮発性メモリ 5 9に記憶されている装置側セキュリティコードをユーザにより変更可能な構成としたので、ユーザ都合に柔軟に対応することができる。

以上、本発明の実施の形態 2による I Cカード処理装置 6 0について詳述してきたが、具体的な構成は、この実施の形態 2に限られるものではなく、本発明'の要旨を逸脱しない範囲の設計変更等があっても本発明に含まれる。たとえば、上述した実施の形態 2による I Cカード処理装置 6 0においては、第 8図を参照して説明したように、装置側セキュリティコードの入力が完了次第、これを正規の装置側セキュリティコードとして不揮発性メモリ 5 9に記憶させる例について説明したが、入力ミスを防止すべく、 2回、装置側セキュリティコードを入力させるようにしてもよい。

この場合、 M P U 5 1は、 1回目に入力された装置側セキュリティコードと、 2回目に入力された装置側セキュリティコードとを照合して、照合結果が一致であるとき、これを正規に装置側セキュリティコードとして不揮発性メモリ 5 9に記憶させる。

また、上述した 2回、装置側セキュリティコードを入力させる手法は、第 1 · 1 図を参照して説明した装置側セキュリティコ一ド変更処理にも適用可能である。この場合、 M P U 5 1は、現在（変更前）の装置側セキュリティコードを 2回、入力させて、 i回目の装置側セキュリティコードと、 2回目の装置側セキユリティコードとが一致したときのみ、新規（変更後）の装置側セキュリティコ一ドの入力を受け付ける。

また、上述した実施の形態 2においては、第 4図に示すロックキ一6 1およびアンロックキ一 6 2に対して、共通の装置側セキュリティコードを割り当てる例について説明したが、ロックキー 6 1に対して専用の第 1の装置側セキュリティコードを割り当てるとともに、アンロックキ一 6 2に対して、専用の第 2の装置側セキュリティコード（≠第 1の装置側セキュリティコード）を割り当てるようしし ϋよしヽ 0

この場合には、前述した装置側セキュリテイコード入力処理（第 6図：ステツプ S F 3 ) において、上記第 1の装置側セキュリティコードと第 2の装置側セキユリティコードとを別々に入力して、これらを不揮発性メモリ 5 9に記憶させるようにすればよい。

さらに、 I Cカード 2 0の I C 2 2 (第 5図参照）においては、上記第 1および第 2の装置側セキユリテイコードに対応する第 1および第 2の力一ド側セキュリティコードを保持しておき、前述した照合動作と同様して第 1の装置側セキュリティコード（または第 2の装置側セキュリティコード）と、第 1の力一ド側セキユリティコード（または第 2の力一ド側セキュリテイコード）とを照合するようにすればよい。

また、上述した実施の形態 2においては、装置側セキュリティコード入力処理 (第 6図：ステップ S F 3 ) でユーザの入力結果（装置側セキュリティコード）を不揮発性メモリ 5 9に記憶させていたが、製造時等に予め装置側セキュリティコードを不揮発性メモリ 5 9に記憶させておいてもよい。

また、上述した実施の形態 2においては、第 4図に示す構成の I C力一ド処理装置 6 0を用いた例について説明したが、これに代えて第 1 2図に示す構成の I Cカード処理装置 7 0を用いてもよい。第 1 2図において、 I Cカード処理装置 7 0は、電卓型の装置であり、上述した I C力一ド処理装置 6 0 (第 4図参照）に比して、大型の装置である。

I Cカード処理装置 7 Qにおいて、本体 7 1は、合成樹脂が略厚板形状に形成されてなり、その内部には、電気的な構成部品が収容されている。カード揷入口 7 2は、本体 7 1の一側面 7 1 aに他側面 7 1 cへ向けてスリット状に形成されており、この力一ド揷入口 7 2には、 I Cカード 2 0の一片部分が挿入される。表示部 7 3は、本体 7 1の表面 7 1 bに、他側面 7 1 cに沿うようにして設けられている。表示部 7 3の機能は、表示部 4 3 (第 4図参照）と同様である。テンキ一群 7 4は、表面 7 1 bにマトリクス状にそれぞれ配設された「0」キー〜「9」キー、「*」キ一および「#」キーから構成されている。テンキー群 7 4 は、前述した装置側セキュリティコードの入力に用いられる。従って、 I C力一ド処理装置 7 0を用いた場合、ユーザは、ステップ S G 2〜ステップ S G 1 1 ( 第 8図参照）、およびステップ S H 2〜ステップ S H 1 0 (第 1 1図参照）の各処理に代えて、テンキー群 7 4より直接、数字を入力する。

エンターキ一7 5、シフトキー 7 6およびセレクトキー 7 7は、表面 7 1 であって、かつ表示部 7 3の同図下方にそれぞれ配設されており、第 4図に示すェン夕キ一4 6、シフトキ一 4 5およびセレクトキ一 4 4に対応している。取消キ —7 8は、テンキー群 7 4の右近傍に配設されている。ロックキ一 7 9およびァンロックキー 8 0は、表面 7 1 bであってかつテンキ一群 7 4の右方にそれぞれ配設されており、各機能は、第 4図に示すロックキー 6 1およびアンロックキ一 6 2の各機能と同様である。なお、この I Cカード処理装置 7 0の動作は、 I C カード処理装置 6 0 (第 4図参照）の動作と同様であるためその詳細な説明を省略する。

また、上述した実施の形態 2においては、第 4図に示すロックキー 6 1およ'びアンロックキー 6 2にそれぞれ口ックモ一ド変更機能およびァンロックモード変更機能を持たせるように構成したが、これに代えて、第 1 3図に示すように一つのロック Zアンロック共用キー 9 1に上記ロックモード変更機能およびアンロックモード変更機能を持たせた I Cカード処理装置 9 0を用いてもよい。この場合には、ロック/アンロック共用キー 9 1が 1回押下される毎に、ロックモード変更機能とアンロックモード変更機能とが交互に選択される。

さらに、上述した実施の形態 2においては、第 i 2図に示す I Cカード処理装置 7 0に代えて、第 1 4図に示す I Cカード処理装置 1 0 0を用いてもよい。すなわち、上記 I Cカード処理装置 1 0 0においては、第 1 2図に示すロックキ一 7 9およびアンロックキ一 8 0に代えて、ロック Zアンロック共用キー 9 1 (第 1 3図参照）と同一機能を有するロック/アンロック共用キー 1 0 1が設けられている。

加えて、上述した実施の形態 2においては、第 6図に示す装置側セキュリティコ―ド入力処理（ステップ S F 3 ) で入力された装置側セキユリティコ一ドをそのまま不揮発性メモリ 5 9に記憶させて、これを I Cカード 2 0 ( I C 2 2 ) におけるコード照合に用いる例について説明したが、入力された装置側セキュリティコ一ドに対してスクランブルをかけたものをスクランブルセキュリティコードとして不揮発性メモリ 5 9に記憶させるように構成してもよい。

具体的には、入力された装置側セキュリティコードに対して、前述した活性化処理時に I C 2 2より出力される初期応答データや、 M P U 5 iの固有データ等を付加したものを上記スクランブルセキュリティコードとして、不揮発性メモリ 5 9に記憶するようにすればよい。

また、上記スクランブルセキュリティコードは、第 6図に示すステップ S F 4 で装置側セキュリテイコードに代えて I C 2 2へ出力され、 I C 2 2では、入力されたスクランブルセキュリテイコードを、力一ド側セキュリティコードとして保持する。従って、以後のコード照合時には、 I C 2 2は、保持されている力一ド側セキュリティコード（スクランブルセキュリティコード）と、 I C力一ド処理装置 6 0より入力されるスクランブルセキュリティコードとを照合することにる。

このようにスクランブル機能を持たせた場合には、ユーザにより入力された装置側セキュリティコードに対してスクランブルがかけられると、 I Cカード処理装置 6 0とこれに挿入されている I Cカード 2 0とが 1対 1で対応する密接不可分な関係となるので、当該ユーザしか I C力一ド 2 0のカード情報を参照することができないため、以後の使用におけるセキュリティ性を向上させることができ。さらに、上述した実施の形態 2による I Cカード処理装置 6 0においては、上述した装置側セキュリティコードとは別に、 I Cカード処理装置 6 0の各種機能 (カード情報の読み出し機能等）の実行を許可するための、装置側許可用セキュリティコ一ドを、第 6図に示す装置側セキュリティコード入力処理（ステップ S F 3 ) と同様の処理により、入力した後、これを第 5図に示す不揮発性メモリ 5 9に記憶させるようにしてもよい。

この場合には、ユーザは、まず、 I Cカード処理装置 6 0に各種機能を実行させるために、上記装置側許可用セキュリティコ一ドと同一のセキュリティコ一ドを上述した手順により入力する。これにより、 M P U 5 1は、不揮発性メモリ 5 9に記憶されている装置側許可用セキュリティコードと、入力されたセキユリティコードとを照合し、照合結果が一致である場合にのみ、 I Cカード処理装置 6 0が各種機能を実現することができる状態（アンロック状態）にする。

一方、上記照合結果が不一致である場合には、 I Cカード処理装置 6 0は、各種機能を実現できない状態（ロック状態）とされ、この状態で仮にユーザの入力操作によりカード情報の読み出しが指示されたとしても、 M P U 5 1は、上述した読み出し動作を行わない。

また、これとは逆に、上述した実施の形態 2による I Cカード処理装置 6 0においては、上述したカード側セキュリティコードとは別に、 I Cカード 2 0 ( I C 2 2 ) の各種機能（力一ド情報の読み出し機能等）の実行を許可するための、カード側許可用セキュリティコードを、保持するようにしてもよい。この場合には、ユーザは、まず、 I Cカード 2 0 ( I C 2 2 ) に各種機能を実行させるために、上記カード側許可用セキュリテイコードと同一のセキュリテイコードを上述した手順によりキー部 5 8 Bより入力する。

これにより、 M P U 5 1は、入力されたセキュリティコードをバス B Uおよび 5 8を介して、 I C 2 2へ出力する。そして、 I C 2 2は、入力されたセキユリティコ一ドと、保持されている力一ド側許可用セキュリティコードとを照合し、照合結果が一致である場合にのみ、各種機能を実現することができる状態ロック状態）にする。

一方、上記照合結果が不一致である場合には、 I Cカード 2 0は、各種機能を実現できない状態（ロック状態）とされ、この状態で仮に M P U 5 1からのァクセスがあったとしても、いずれの動作も行わない。

上述したように、装置側許可用セキュリティコードまたはカード側許可用セキユリティコ一ドを用いた場合には、第三者が I Cカード処理装置 6 0または I C カード 2 0 ( I C 2 2 ) を使用することができなくなることから、第三者に対するセキュリティを高めることができる。

なお、上述した実施の形態 2においては、上述した装置側許可用セキュリティコードおよび力一ド側許可用セキュリティコードを I C力一ド処理装置 6 0および I Cカード 2 0 ( I C 2 2 ) の双方に持たせるようにしてもよい。この場合には、 I C力一ド処理装置 6 0および I C力一ド 2 0の双方でセキュリティが確保されるので、さらに第三者に対するセキュリティを高めることができる。

つぎに、本発明の実施の形態 3による I Cカード処理装置について説明する。なお、この実施の形態 3による I Cカード処理装置のハ一ドウヱァ構成が、前述した第 4図および第 5図に示す I Cカード処理装置 6 0と同一であるため、以下の説明においては、第 4図および第 5図を参照して説明する。

ただし、実施の形態 3による I Cカード処理装置においては、第 5図に示す I Cカード 2 0の I C 2 2に記憶されている情報、 M P U 5 1の動作、および不揮発性メモリ 5 9に記憶されている情報が実施の形態 2による I Cカード処理装置 6 0と異なる。

すなわち、実施の形態 3による I Cカード処理装置において、 I C 2 2には、前述したカード側セキュリティコードの他に、第 1 5図に示す氏名情報、数値情幸艮、病歴情報、犯罪情報がカード情報としてそれぞれ記憶されている。ここで、 I C 2 2のアドレス 0 0 0 0〜 0 0 i 0の記憶領域には、上記氏名情報が記憶されている。ここで、上記氏名情報とは、 I Cカード 2 0の所有者（ユーザ）の氏名、電話番号等の情報をいう。また、 I C 2 2のアドレス 0 0 1 1〜0 0 2 0の記憶領域には、数値情報が記憶されている。ここで、上記数値情報とは、前述した残金情報、入金履歴情報、出金履歴情報等からなる情報をいう。さらに、 I C 2 2のアドレス 0 0 2 1〜0 0 3 0の記憶領域には、病歴情報が記憶されており、この病歴情報とは、 I C力一ド 2 0の所有者（ユーザ）の過去の病気の履歴、通院履歴等の情報をいう。加えて、 I C 2 2のアドレス 0 0 3 1〜アドレス 0 0 4 0の記憶領域には、氾罪情報が記憶されており、この犯罪情報とは、 I Cカード 2 0の所有者（ユーザ）の過去における犯罪の履歴情報をし、う。

また、実施の形態 3による I Cカード処理装置において、第 5図に示す不揮発性メモリ 5 9には、前述した装置側セキュリティコードに加えて、セキュリティレベル設定情報が記憶されている。ここで、上記セキュリティレベル設定情報とは、第 1 6図に示すように、表示部 4 3 (第 1図参照）に表示可能な情報（氏名情報、数値情報、病歴情報および犯罪情報）に対して、セキュリティ面からランク付けをしたレベル 1からレベル 5までの情報をいう。具体的には、レベル 1力最もセキュリティが高く、以後レベルの数字が大きくなるに従ってセキュリティが低くなり、レベル 5が最もセキュリティが低し、。

また、第 1 6図に示すように、セキュリティレベルがレベル 1に設定されている場合には、いずれの情報も表示部 4 3に表示されず、レベル 2に設定されている場合には、氏名情報のみが表示部 4 3に表示される。また、セキュリティレべルがレベル 3に設定されている場合には、氏名情報および数値情報が表示される一方、病院および警察関係者しか第三者として知り得ない病歴情報および犯罪情報は表示部 4 3に表示されない。さらに、セキュリティレベルがレベル 4に設定されている場合には、氏名情報、数値情報および病歴情報が表示部 4 3に表示される。最後に、セキュリティレベルがレベル 5に設定されている場合には、氏名情報、数値情報、病歴情報および犯罪情報の全てが表示部 4 3に表示される。つぎに、上述した実施の形態 3による I Cカード処理装置の特徵部分の動作について、第 1 7図および第 1 8図に示すフローチャートを参照しつつ説明する。ここで、第 1 7図および第 1 8図に示すフローチヤ一卜と、前述した第 6図および第 7図に示すフローチャートとの対応関係について述べれば、第 1 7図に示すステップ S J 1〜ステップ S J 3は、第 6図に示すステップ SF 1〜ステップ S F 3と i対 1で対応しているためその詳細な説明を省略する。

上記構成において、第 4図に示すアンロックモードの I Cカード 2 0の一片部分が力一ド揷入口 4 2に挿入されると、第 1 7図に示すステップ S J 1〜ステツプ S J 3を経て、第 5図に示す不揮発性メモリ 5 9には、装置側セキュリティコードが記憶される。また、不揮発性メモリ 5 9には、初期のセキュリティレベル設定情報として第 1 6図に示すレベル 1の情報が記憶されているものとする。そして、ステップ S J 4では、 MPU5 1 (第 5図参照）は、不揮発性メモリ 5 9に記憶されているセキュリティレベル設定情報を参照することにより、セキユリティレベルを確認する。この場合、第 1 6図に示すセキュリティレベルと'してレベル 1が設定されていため、 MPU5 1は、セキュリティレベルがレベル 1 であるものと確認した後、ステップ S J 5へ進む。

ステップ S J 5では、 MPU 5 1は、まず、バス BUを介して不揮発性メモリ 5 9より装置側セキュリティコードを読み出す。つぎに、 MPU5 1は、読み出した装置側セキュリティコードと、 I Cカード 2 0の力一ド情報を読み込むためのコマンドとをバス BUおよび通信部 5 6を介して I C 22へ出力した後、ステップ S J 6へ進む。

そして、上記装置側セキュリティコードおよびコマンドが入力されると、 I C 22は、前述した動作と同様にして、まず、保持されているカード側セキユリティコードと入力された装置側セキュリティコードとが一致しているか否かの照合を行う。この場合、照合結果が一致であるものとすると、 I C 22は、アン口.ックモ一ドを維持する。

ステップ S J 6では、 MPU 5 1は、セキュリティレベルに応じて I C 22力、らカード情報を取得する。具体的には、セキュリティレベルがレベル 1 (第 1 6 図参照）に設定されている場合、 MPU5 1は、いずれの情報も読み込まない。また、セキュリティレベルがレベル 2 (第 1 6図参照）に設定されている場合、 MPU 5 1は、第 1 5図に示すァドレス 0 0 0 0〜 0 0 1 0の記憶領域に記憶されている氏名情報を通信部 5 6およびバス B Uを介して読み込む。

また、セキュリティレベルがレベル 3 (第 1 6図参照）に設定されている場合、 MP U 5 1は、第 1 5図に示すァドレス 0 0 0 0〜 0 0 20の記憶領域に記憶されている氏名情報および数値情報を読み込む。さらに、セキュリティレベルがレベル 4に設定されている場合、 MPU 5 1は、第 1 5図に示すァドレス 0 0 0 0〜0 0 3 0の記憶領域に記憶されている氏名情報、数値情報および病歴情報を読み込み、セキュリティレベルがレベル 5に設定されている場合、 MPU5 1は、第 1 5図に示すァドレス 0 0 0 0〜0 0 4 0の記憶領域に記憶されている氏名情報、数値情報、病歴情報および犯罪情報を読み込む。

この場合、セキュリティレベルがレベル 1に設定されているため、 MPU5 1 は、 I C 22からいずれの情報も取得することなく、ステップ S J 7へ進む。ステツプ S J 7では、 MPU5 1は、セレクトキ一 4 4 (第 4図参照）がユーザにより押下されたか否か、言い換えれば、氏名情報を表示部 4 3に表示するための氏名情報表示機能が選択されたか否かを判断し、判断結果が「N〇」の場合、同判断を繰り返す。そして、ユーザにより、セレクトキー 44が押下されると、 M PU5 1は、ステップ S J 7の判断結果を「YES」として、ステップ S J 8へステップ S J 8では、 MPU 5 1は、氏名†t報を表示部 4 3に表示させるが、この場合、セキュリティレベルがレベル 1 (第 1 6図参照）であるが故に、いずれの情報も表示部 4 3に表示させないまま、ステップ SJ 9へ進む。ステップ S J 9では、 MPU 5 iは、ステップ S J 7と同様にして、セレクトキ一44がュ一ザにより押下されたか否か、言い換えれば、数値情報を表示部 4 3に表示させるための数値情報表示機能が選択されたか否かを判断する。そして、ユーザによりセレクトキ一 4 4が押下されると、 MPU 5 iは、ステップ S J 9の判断結果を「YES」として、ステップ S J 1 0へ進む。ステップ S J 1 0では、 MPU5 1は、数値情報を表示部 4 3に表示させるが、セキュリティレベルがレベル 1であるが故に、上述したステップ S J 8と同様にして、いずれの情報も表示部 4 3に表示させることなく、ステップ S J 1 1へ進む。ステップ SJ l 1では、 MPU5 1は、ステップ S J 7と同様にして、セレクトキー 44がユーザにより押下されたか否か、言い換えれば、病歴情報を表示部 4 3に表示させるための病歴情報表示機能が選択されたか否かを判断する。そして、ュ一ザによりセレクトキ一 44が押下されると、 MPU 5 1は、ステツプ S J 1 1の判断結果を「YES」として、ステップ S J 1 2へ進む。

ステップ S J 1 2では、 MPU5 1は、病歴情報を表示部 4 3に表示させるが、セキュリティレベルがレベル 1であるが故に、いずれの情報も表示部 4 3に表示させることなく、第 1 8図に示すステップ S J 1 3へ進む。ステップ S J 1 3 では、 MPU 5 1は、セレクトキ一 44が押下されたか否か、言い換えれば、犯罪情報を表示部 43に表示させるための犯罪情報表示機能が選択されたか否かを判断する。

そして、ユーザによりセレクトキ一 44が押下されると、 MPU5 1は、ステップ S J 1 3の判断結果を「YES」として、ステップ S J 1 4へ進む。ステツプ SJ 1 4では、 MPU5 1は、犯罪情報を表示部 4 3に表示させるが、セキュリティレベルがレベル iであるが故に、いずれの情報も表示部 43に表示させることなく、ステップ S J 1 5へ進む。

ステップ S J 1 5では、 MPU5 1は、セレクトキー 44が押下されたか否か

、言い換えれば、現在設定されているセキュリティレベルを表示部 43に表示させるためのセキュリティレベル表示機能が選択されたか否かを判断する。そして、ユーザによりセレクトキ一 44が押下されると、 iMPU5 1は、ステップ S J 1 5の判断結果を「YES」として、ステップ S J 1 6へ進む。

ステップ S J 1 6では、 MPU5 1は、現在のセキュリティレベル（レベル 1

) を表示部 43に表示させた後、ステップ S J 1 7へ進む。これにより、表示部 43には、第 i 9図に示すように「レベル 1」（表示画面 E1 ) なる文字数字列が表示される。

つぎに、ステップ S J 1 7では、 MPU 5 1は、セレクトキー 4 4が押下されたか否か、言い換えれば、セキュリティしベルを変更（設定）するためのセキュリティレベル変更機能が選択されたか否かを判断する。この場合、ユーザがセキユリティレベルをレベル 1からレベル 2へ再設定すべく、セレクトキー 4 4を押下とすると、 MPU5 1は、ステップ S J 1 7の判断結果を「YES」として、ステップ SJ 1 8へ進み、第 20図に示す表示画面 G1 のように、表示部 4 3に「レベル i」なる文字列を表示させた後、セキュリティレベル変更処理を行う。ここで、上記「レベル 1」は、現在（変更前）のセキュリティレベルがレベル 1 であることを意味する。

以下、このセキュリティレベル変更処理の詳細について第 2 0図を参照しつつ説明する。そして、上記「レベル 1」という表示画面 G1 を見たユーザは、装置側セキュリティコード（たとえば、「 5 4 3 2」）の 1桁目の数字（たとえば、「5」）を入力すべく、ステップ SK 1へ進み、ェンタキ一 4 6 (第 4図参照）を押下した後、ステップ SK2で、シフトキー 4 5 (第 4図参照）を押下する。これにより、表示部 4 3の表示画面が、 MPU 5 1の制御により、表示部 4 3の表示画面が表示画面 G1 から表示画面 G2 へ変化し、表示部 4 3には、「レベル /PC = 1」（画面表示 G2 ) なる文字数字列が表示される。ここで、「レベル /PC」において、「レベル」は、現在（変更前）のセキュリティレベルに対応しており、「PC」は、装置側セキュリティコードに対応している。

そして、ステップ SK 3〜ステップ SK 6において、ユーザにより、シフトキ一 4 5 (ェンタキ一 4 6) が順次押下されると、表示部 4 3の表示画面が表示画面 G2 〜表示画面 G6 に順次変化し、現在の装置側セキュリテイコードの 1桁目〜最終桁の各数字（「 5」、「 4」、「 3」および「 2」）がそれぞれ確定する。なお、表示画面 G6 の「レベル /PC = 1 」において、「 1」は、セキユリティレベルがレベル 1であることを意味し、「」は、確定された装置側セキュリティコードに対応している。また、ステップ SK 6において、最終桁の数字（「2」）が確定すると、 M P U 5 1は、現在の装置側セキュリティコードとして「 5 4 3 2」を認識する。

つぎに、 M P U 5 Πま、不揮発性メモリ 5 9に記憶されている装置側セキユリティコードと、上記入力された現在の装置側セキュリティコ一ドとを照合する。そして、この照合結果が不一致である場合には、コード入力エラ一として、セキユリティレベルを変更することなく、セキュリティレベル変更処理を終了させて、第 1 7図に示すステップ S J 4へ戻り、上述した工程を繰り返す。

また、上記照合結果が一致であるものとすると、 M P U 5 1は、セキュリティレベルを現状の「レベル 1」' から「レべノレ 2」に変更した後、表示部 4 3に「レベル 2」（表示画面 G7 ) なる文字数字列を表示させた後、第 1 7図に示すステップ S J 4へ戻り上述した工程を繰り返す。ここで、上記「レベル 2」（表示画面 G7 ) は、変更後のセキュリティレベルを意味する。

以下、セキュリティレベルとしてレベル 2が設定されているものとすると、第 1 7図に示すステップ S J 4では、セキュリティレベルとしてレベル 2が確認され、ステップ S J 5では、装置側セキュリティコードおよびコマンドがバス B U および通信部 5 6を介して I C 2 2へ出力される。さらに、ステップ S J 6では、レベル 2 (第 1 6図参照）に応じて、第 1 5図に示すァドレス 0 0 0 0〜0 0 1 0の記憶領域に記憶されている氏名情報が読み出される。

そして、ステップ S J 7においてセレクトキー 4 4が押下されると、ステップ S J 8では、上記氏名情報が表示部 4 3に表示される。一例として、表示部 4 3 には、第 1 9図に示す「フジッゥタロウ」（表示画面 F 1 ) が表示された後、「TEL03- 0123- 4567 J (表示画面 F2 ) が順次表示される。

また、第 1 7図に示すステップ S J 9においてセレクトキ一 4 4が押下されても、レベル 2 (第 1 6図参照）であるが故にステップ S J 1 0では、数値情報が表示されない。さらに、同様にして、ステップ S J 1 1においてセレクトキー 4 4が押下されても、レベル 2であるが故にステップ S J 1 2では、病歴情報が表示されない。さらに、第 1 8図に示すステップ S J 1 3においてセレクトキー 4 4が押下されても、レベル 2であるが故にステップ S J 1 4では、犯罪情報が表示されない。

つぎに、ステップ S J 1 5においてセレクトキー 4 4が押下されると、ステツプ S J 1 6では、第 1 9図に示す「レベル 2」（表示画面 F 3 ) が表示部 4 3に表示される。すなわち、セキュリティレベルがレベル 2の状態においては、表示部 4 3には、第 1 9図に示すように…— 「フジッゥタロウ」（表示画面 F 1 ) → 「TEL03 - 0123 - 4567 」（表示画面 F 2 ) ― 「レベル 2」（表示画面 F 3 ) →ーという具合にレベル 2に応じた情報が順次表示される。

以上説明したように、上述した実施の形態 3による I Cカード処理装置によれば、読み出すべきカード情報に対して、セキュリティ等を考慮してレベル 1からレベル 5までのレベル付けを行う構成としたので、たとえば、情報の漏洩をさけたし、情報を当該レベルに設定し、かつ当該レベルが選択されないようにしておけば、情報の漏洩に対するセキュリティを高めることができる。

以上本発明の実施の形態 3による I Cカード処理装置について詳述してきた.が具体的な構成はこの実施の形態 3に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等があっても本発明に含まれる。たとえば、上述した実施の形態 3による I Cカード処理装置においては、セキュリティレベルを付与する情報として、第 1 6図に示す氏名情報、数値情報、病歴情報および犯罪情報を例に挙げたが、これは一例であって、その情報の種類 ·量は問わない。他の情報としては、住民情報（氏名、住所、電話番号、血液型等）、所得情報（月給、年収等）、個人情報（免許書番号、保険証番号）等が挙げられる。

また、上述した実施の形態 3による I Cカード処理装置においては、第 1 6図に示すようにレベル 1〜レベル 5までの都合 5段階のレベル分けについて説明したが、レベル分けの段階数およびレベル付与の情報の種類は、情報の機密性 Z重要性に応じて適宜変更される。

さらに、上述した実施の形態 3による I Cカード処理装置においては、セキュリティレベルのレベル 1〜レベル 5にそれぞれ対応する 5つのレベルキーを第 4 図に示す I Cカード処理装置 6 0に設けて、当該レベルキーが押下されることをトリガとして、 M P U 5 1の制御により、該レベルキーに対応するセキュリティレベルの情報を I Cカード 2 0の I C 2 2から読み出すようにしてもよい。この場合には、当該レベルキーを 1回押下するというワンタッチで、対応するセキュリティレベルの情報を I C 2 2から読み出した後、これを表示部 4 3に表示することができるので、ユーザの使い勝手をさらに向上させることができる。

なお、別の構成例としては、セキュリティレベルのレベル 1〜レベル 5を、第 4図に示す 5つのセレクトキ一 4 4、シフトキー 4 5、ェンタキ一 4 6、ロックキ一 6 1およびアンロックキー 6 2にそれぞれ対応させて、たとえば、セレクトキ一4 4が 2回押下されたとき、 M P U 5 iの制御により、レベル iの情報を I C 2 2から読み出すようにしてもよい。

加えて、上述した実施の形態 3による I Cカード処理装置においては、第 1 2 図に示すテンキー群 7 4の「 1」キー〜「5」キーに、セキュリティレベルの.レベル 1〜レベル 5をそれぞれ対応させておき、かつ、たとえばロックキー 7 9にレベル情報表示機能を持たせておき、口ックキ一 7 9が押下された後、「 1」キ一が押下されたとき、 M P U 5 1の制御により、「 1」キーに対応するレベル 1 の情報を I C 2 2から読み出すように構成してもよい。

なお、別の構成例としては、上記ロックキー 7 9と「 1」キーが同時に押下されたとき、 M P U 5 1の制御により「 1」キーに対応するレベル iの情報を I C 2 2から読み出すように構成してもよい。

以上本発明の実施の形態 1〜 3にっし、て詳述してきたが、具体的な構成はこれらの実施の形態 1〜 3に限られるものはなく、本発明の要旨を逸脱しない範囲の設計変更等があっても本発明に含まれる。たとえば、上述した実施の形態 i〜3 においては、被処理対象として電子現金用の I Cカード 2 0を例にして説明した力、これは一例であって、 I Cカード 2 0の用途は電子現金用に限られるものではなく、いかなる用途の I Cカードにも適用可能である。

さらに、上述した実施の形態 1〜3においては、複数の構成例について説明した力 \ 各構成例を個別的に実施することはもちろんのこと、これらの複数の構成例を適宜組み合わせたものも本発明に含まれることは言うまでもない。

以上説明したように、本発明にかかる I Cカード処理装置によれば、初期状態において、 I Cカードが接続されたときに、 I Cの第 2のセキュリティコードが第 1のセキュリティコードとして記憶手段に書き込まれる。従って、本発明にかかる I C力一ド処理装置によれば、上記状態でふたたび I C力一ドが接続されるとユーザの操作無しに記憶手段の第 1のセキュリティコードが I Cへ出力された後、読出手段によりカード情報が自動的に読み出される。このことから、本発明にかかる I Cカード処理装置によれば、従来のようにいちいちセキュリティコ一ドを入力する必要がないため、ユーザの使い勝手を向上させることができる。また、本発明にかかる I Cカード処理装置によれば、予め入力手段により第' 1 のセキュリティコードが入力されると、この第 iのセキュリティコードは、書込手段により、記憶手段に書き込まれる。従って、本発明にかかる I Cカード処理装置によれば、 I Cカードが接続されると、自動的に記憶手段より第 1のセキュリテイコードが読み出された後、 I Cへ出力されて読出手段によりカード情報が読み出されるので、従来のようにセキュリティコードの入力が不要となり、ひいては、ユーザの使い勝手を向上させることができる。

また、本発明にかかる I Cカード処理装置によれば、予め設定されたレベルに対応したカード情報が読み出されるため、たとえば、情報の漏洩をさけたい情報を当該レベルに設定し、かつ当該レベルが選択されないようにしておけば、情報の漏洩に対するセキュリティを高めることができる。

また、本発明にかかる I Cカード処理装置によれば、複数段階のレベルに対応させて操作子を設けているので、ユーザの操作性が向上するとともに、レベル設定による効果として情報の漏洩に対するセキュリティを高めることができる。また、本発明にかかる I Cカード処理装置によれば、ユーザが操作子を操作するだけで、自動的に伏態制御手段により状態制御情報が I Cへ出力され、 I Cの状態が制御されるので、ユーザの操作性はもとより使い勝手を向上させることができる。

さらに、本発明にかかる I C力一ド処理装置によれば、第 1および第 2の操作子を設けているので、ユーザにとって操作性が向上するとともに、いちいち第 1 または第 2の状態制御情報をユーザが入力する必要がないため、ユーザの使い勝手を向上させることができる。

加えて、本発明にかかる I Cカード処理装置によれば、一つの操作子に二つの機能を持たせたので、操作子の個数を減らすことができるとともに、ユーザにしてみれば一つの操作子の操作のみで二つの機能が実現されるので、さらにユーザの使い勝手を向上させることができる。産業上の利用可能性

以上のように、本発明にかかる I Cカード処理装置は、電子現金の入れ物としての I C力一ドとともに持ち歩き、 I Cカード内における力一ド情報の確認 ·各種処理に有用である。

請求の範囲

1 . 外部装置より入力される第 1のセキュリテイコードと予め保持されている第 2のセキュリティコードとの照合結果に基づいて外部装置からのアクセスを制御する I Cが実装されてなる I Cカード内のカード情報に対する処理を行う I C力一ド処理装置において、

不揮発性の記憶手段と、

前記 I Cカードが接続され、かつ前記記憶手段に前記第 1のセキュリテイコードが書き込まれていないとき、前記第 2のセキュリテイコードを前記 I Cより読み込みこれを前記第 1のセキュリティコードとして前記記憶手段に書き込む書込手段と、

前記 I Cカードが接続された後、前記記憶手段より前記第 1のセキュリティコ ―ドを読み出しこれを前記 I Cへ出力した後、前記力一ド情報を前記 I Cから読み出す読出手段と、

前記読出手段により読み出された前記力一ド情報に対して所定の処理を行う制御手段と、

を備えることを特徴とする I C力一ド処理装置。

2. 外部装置より入力される第 1のセキュリティコ一ドと予め保持されている第 2のセキュリテイコードとの照合結果に基づいて外部装置からのアクセスを制御する I Cが実装されてなる I Cカード内のカード情報に対する処理を行う I C力一ド処理装置において、

不揮発性の記憶手段と、

前記第 1のセキュリテイコードを入力する入力手段と、

前記入力手段より入力された前記第 1のセキュリテイコードを前記記憶手段に書き込む書込手段と、

前記 I Cカードが接続されたとき、前記記憶手段より前記第 1のセキュリティコードを読み出しこれを前記 I Cへ出力した後、前記力一ド情報を前記 I Cか'ら読み出す読出手段と、

を備えることを特徴とする I C力一ド処理装置。

3 . 前記カード情報に対して複数段階のレベルを設定するレベル設定手段と、前記複数段階のレベルのうち一つのレベルを選択するレベル選択手段と、を備え、

前記読出手段は、前記レベル選択手段により選択された当該レベルに対応するカード情報を読み出すことを特徴とする請求の範囲第 1項または第 2項記載の I Cカード処理装置。

4 . 前記レベル選択手段は、前記複数段階のレベルに対応してそれぞれ設けられ、かつユーザにより操作される複数の操作子を有しており、

前記読出手段は、前記複数の操作子のうち操作された一つの操作子に対応するカード情報を読み出すことを特徴とする請求の範囲第 1項または第 2項記載の I C力一ド処理装置。 5 . 外部装置より入力される状態制御情報に基づいて、その電気的な状態が制御される I Cが実装されてなる I Cカードか揷入される I C力一ド処理装置において、

前記状態制御情報を記憶する不揮発性の記憶手段と、

前記 I Cの状態を制御する場合に、ユーザにより操作される操作子と、前記操作子が操作されたとき、前記記憶手段に記憶された前記状態制御情報を前記 I Cへ出力することにより、前記 I Cの状態を制御する状態制御手段と、を備えることを特徴とする I Cカード処理装置。 6 . 外部装置より入力される第 1の状態制御情報に基づいて、その電気的な状態が第 1の状態に制御される一方、該外部装置より入力される第 2の状態制御情報に基づいてその電気的な状態が第 2の状態に制御される I Cが実装されてなる I C力一ドが揷入される I Cカード処理装置において、

前記第 1および第 2の状態制御情報を記憶する不揮発性の記憶手段と、前記 I Cの状態を前記第 1の状態に制御する場合に、ユーザにより操作される第 1の操作子と、

前記 I Cの状態を前記第 2の状態に制御する場合に、ユーザにより操作される第 2の操作子と、

前記第 1の操作子が操作されたとき、前記第 1の記憶手段に記憶された前記前記第 1の状態制御情報を前記 I Cへ出力することにより、前記 I Cの状態を前記第 1の状態に制御する一方、前記第 2の操作子が操作されたとき、前記記憶手段に記憶された前記第 2の状態制御情報を前記 I Cへ出力することにより、前記 I Cの状態を前記第 2の状態に制御する制御手段と、

を備えることを特徴とする I Cカード処理装置。

7 . 外部装置より入力される第 1の状態制御情報に基づいて、その電気的な状態が第 1の状態に制御される一方、該外部装置より入力される第 2の状態制御情報に基づいてその電気的な状態が第 2の状態に制御される I Cが実装されてなる I C力一ドが揷入される I C力一ド処理装置において、

前記第 1および第 2の状態制御情報を記憶する不揮発性の記憶手段と、前記 I Cの状態を前記第 1の状態または前記第 2の状態に制御する場合に、ュ一ザにより操作される操作子と、

前記操作子が 1回操作される毎に、前記第 1の状態制御情報と前記第 2の状態制御情報とを交互に前記 I Cへ出力することにより、前記 I Cの状態を前記第 1 の状態または第 2の伏態に制御する伏態制御手段と、を備えることを特徴とする I Cカード処理装置 c