JPH01131987A - 識別カード利用システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （産業上の利用分野） 本発明は、金融機関等で使用される現金自動預は払い機
（以下、ＡＴＭという）等におけるＩＣカード等の識別
カードを利用した識別カード利用システム、特に暗証番
号等の識別データを照合するための識別カード利用シス
テムに関するものである。

（従来の技術） 従来、本人確認や利用資格の有無等を必要とするシステ
ム、例えば銀行等の金融機関で運用されている自動預金
支払システムや、小売等で運用されているクレジットシ
ステムでは、識別カードとして一般に磁気カードが用い
られている。ところが、磁気カードは記憶データ容量が
小さく、また技術に精通した者ならば所持者の暗証番号
等の識別データを読取ることも可能であり、安全性に問
題がある。

そこで近年、磁気カードに代るものとして、カード基材
に中央処理装置（以下、ＣＰＵという）やメモリ等を埋
設したＩＣカードが稚々提案されている。ＩＣカードは
、それ自身ＣＰＵを内蔵しているためにデータ処理や演
算機能を有し、またデータの記憶容量も例えば１６にビ
ット以上と多い。メモリからのデータの読出しはＣＰ　
Ｕの制御のもとに行われ、このため外部からデータを読
出ずのはかなり困難であり、さらにはＣＰ　ｔＪに偽造
や不正読出しを防止するセキュリティ機能をもたずこと
ができる。

従来、この種のＩＣカード等の識別カードを利用した識
別カード利用システムとして、例えば識別カードとＡＴ
Ｍ等のカード処理装置とを備え、識別カード使用時には
本人確認の上でカード処理装置によって入出金等の処理
を行うシステムが提案されている。すなわち、カード使
用者は暗証番号等の識別データが内蔵のメモリに記憶さ
れている識別カードをカード処理装置ヘセットした後、
そのカード処理装置に設けられているキーボード等の入
力装置により、識別データを入力する。するとカード処
理装置では、入力装置により入力された識別データと、
識別カードから読取った識別データとを照合し、両者が
一致している場合には入出金等の処理を行い、両者が不
一致の場合には再度、識別データの入力を促し、不一致
回数か所定回数に達すると識別カードを排出する。

（発明が解決しようとする問題点） しかしながら、上記構成の識別カード利用システムでは
、次のような問題点があった。

■　カード使用者がＡＴＭ等のカード処理装置から識別
データを入力する必要があるため、１人当りの操作時間
が長くなり、例えば他の顧客の待時間が長くなる等、カ
ード処理装置の使用効率が低い。

■　カード使用者がＡＴＭ等のカード処理装置のある所
で識別データを入力するため、入力操作時において他の
顧客等に識別データを知られてしまうという危険があり
、秘密性（セキュリティ）上の問題があるばかりか、カ
ードの正当な所持者でない者の不正使用により、安全性
上問題がある。

本発明は前記従来技術が持っていた問題点として、カー
ド処理装置の使用効率が低い点と、秘密性及び安全性上
問題がある点について解決した識別カード利用システム
を提供するものである。

（問題点を解決するための手段） 本発明は前記問題点を解決するために、識別データ含む
データを記憶するメモリ、識別データを入力する第１の
データ入力部、及び前記メモリに予め記憶された識別デ
ータと前記データ入力部により入力された識別データと
の照合を行い一致・不一致情報を前記メモリに記憶させ
る制御部を有する識別カードと、識別データを入力する
第２のデータ入力部、前記メモリの内容を読取るデータ
読取り手段、及びこのデータ読取り手段で読取られた前
記一致・不一致情報に基づき不一致情報のときには前記
データ読取り手段により読取られた前記メモリ内の識別
データと第２のデータ入力部により入力された識別デー
タとの照合処理を行い、一致情報のときには前記照合処
理を省略する照合手段を有するカード処理装置とを、備
えた識別カード利用システムにおいて、前記識別カード
の制御部に、一致情報を得た後に所定の時間経過を監視
してその時間経過情報を前記メモリに記憶させる機能と
、不一致情報を得たときには不一致の回数をカウントし
てその不一致カウント情報を前記メモリに記憶させる機
能とを設け、かつ前記照合手段に、前記データ読取り手
段により読取られた前記メモリ内の一致・不一致情報が
一致情報、時間経過情報が所定時間を経過していない状
態、及び不一致カウント情報が所定回数を越えていない
状態とそれぞれ判定した場合に照合処理を省略する機能
を設けたものである。

（作用） 本発明によれば、以上のように識別カード利用システム
を構成したので、識別カードの制御部は、識別データの
一致・不一致の照合、一致時からの時間経過の監視、及
び不一致回数のカウントを行ってそれらの各情報をメモ
リに記憶させ、カード処理装置の照合手段は、データ読
取り手段を介して読取られた前記メモリ内の各情報が所
定の条件を満たしているか否かの判定を行い、すべての
条件を満たすときには照合処理を省略するように俄く。

これにより、カード処理装置における入力操作の簡略化
、その入力操作時における識別データの盗用防止、さら
に照合手段における照合条件の増加に伴なう不正使用の
防止が図れる。従って前記問題点を除去できるのである
。

（実施例） 本発明の実施例に係る識別カード利用システムは、ＩＣ
カードからなる識別カードと、ＡＴＭからなるカード処
理装置とを備えている。

識別カードは、その外観図が第２図に、その回路構成図
が第３図にそれぞれ示されている。

第２図に示すように、この識別カード１０はカード基材
１１を備え、そのカード基材１１の表面には、キーボー
ドからなるデータ入力部１２と、液晶表示装置（ＬＣＤ
）等からなるデータ表示用の表示装置１３と、電源電力
供給用の太陽電池１４とが設けられ、さらにカード基材
１１の裏面には第３図に示す外部接続端子１５が設けら
れている。データ入力部１２は、符号０から９までのテ
ンキー１２ａと、複数のファンクションキー（機能キー
）１２ｂとを有している。

識別カード１０の内部には、第３図に示すように、カー
ド全体を制御するための制御部であるＣＰｔＴ１６、ワ
ーキングデータ等を記録する随時読み書き可能なメモリ
（以下、ＲＡＭという）１７、プログラムを記憶する読
出し専用メモリ（以下、ＲＯＭという）１８、暗証番号
等の個人識別データや秘密性の高いデータを記憶する電
気的再書込み可能なプログラマブルＲＯＭ（以下、ＥＥ
ＰＲＯＭ）１９、所定の時間（例えば、３〜５分程度）
を測定するタイマ２０等が設けられ、それらのＲＡＭ１
７、ＲＯＭ１８、ＥＥＰＲＯＭ１９及びタイマ２０等が
データ入力部１２、表示装置１３、太陽電池１４及び外
部接続端子１５と共にＣＰＵ１６に接続されている。

ＲＯＭ１８及びＥＥＰＲＯＭ１９は、電源電圧が印加さ
れないときでも記憶内容が消去されない不揮発性メモリ
である。

識別カード１０を処理するなめのカード処理装置は、そ
の外観図が第４図に、その回路構成図が第５図にそれぞ
れ示されている。

このカード処理装置３０は、第４図に示すように、キー
ボード等からなるデータ入力部３１、ＣＲＴ等のデータ
表示用の表示装置３２、識別カード１０の挿入、排出を
制御するカード制御部３３、通帳の内容を読出したり、
その通帳へ記入したりする通帳リード・印字部３４、紙
幣等を出し入れする人出金部３５、及びカード制御部３
３の奥に内蔵され入出金の処理内容をレシートに印字す
るためのレシート印字部３６等を備えている。

カード処理装置３０の内部には、第５図に示すように、
装置全体を制御するＣＰＵ３７、プログラム記憶用のＲ
ＯＭやデータ記憶用のＲＡＭ等で構成されるメモリ３８
、及び磁気ディスク等の補助メモリ３９等が設けられ、
そのメモリ３８及び補助メモリ３９等がデータ入力部３
１、表示装置３２、カード制御部３３、通帳リード・印
字部３４、人出金部３５、及びレシート印字部３６等と
共６ご（”、　Ｐ　Ｕ　３７に接続されている。また、
ＣＰＴＩ３７は通信回線４０を介して上位装置と接続さ
れている。ここで、ＣＰＵ３７及びカード制御部３３は
識別カード１０内のＥＥＰＲＯＭ１９の内容を読取るデ
ータ読取り手段としての機能を有し、またＣＰＵ３７は
照合手段としての機能を有している 第１図（１）、（２＞は本実施例に係る識別カード利用
システムの動作を示すもので、同図（１）は識別カード
１０側のフローチャート、同図（２）はカード処理装置
３０側のフローチャートである。

また、第６図は識別カード１０とカード処理装置３０と
の間の情報の流れの例を示す図である。以下、これらの
図を参照しつつ識別カード利用システムの動作を説明す
る。

先ず、識別カード１０内での処理動作を説明する、 カード使用者が第２図及び第３図に示される識別カード
１０上のデータ入力部１２から識別データとして例えば
暗証番号を入力する際、その識別カード１０内のＣＰＵ
１６はＲ，０Ｍ１８中のプログラムに従ってテンキー１
２ａまたはファンクションキー１２ｂのキー人力があっ
たか否かを判定しくステップ１００）、キー人力有の場
合にはそのキーがテンキー１２ａであるか否かを判定す
る（ステップ１０１）。ＣＰＵ１６はステップ１０１に
おいて、キー人力がテンキー１２ａでない場合にはその
キー人力を無効とし、テンキー］２ａの場合にはテンキ
ー１２ａから入力された数値を一時ＲＡＭ１７に記憶さ
せて暗証番号として組立てる（ステップ１０２）。ＣＰ
Ｕ１６はテンキー１２ａから入力された数値が所定の桁
数に達した時点で（ステップ１０３）、その暗証番号と
予めＥＥＰＲＯＭ１９内に記憶された暗証番号との照合
を行い、両者が一致している場合には、その一致情報を
ＥＥＰＲＯＭ１９に記憶させ（ステップ１０５）、それ
と同時にタイマ２０の起動を行う（ステップ１０６）。

ステップ１０４において不一致の場合、ＣＰＵ１６はＥ
ＥＰＲＯＭ１９内に存在する暗証不一致回数を示すカウ
ンタに１を加算する（ステップ１０７）。カウンタの内
容が所定回数以内の場合にはステップ１００に戻り、所
定回数を超過した場合には以降テンキー１２ａからの暗
証入力を禁止する（ステップ１０８）。

一方、ステップ１０６で起動されたタイマ１０６各こよ
り経過時間が測定され、その経過時間が所定時間（例え
ば、３〜５分程度）を経過した場合Ｃは（ステップ１０
９）、ＣＰＵ１６はその時間経過情報をＥＥＰＲＯＭ１
９に記憶する（ステップ１］０）。

次（１、°、カード処理装置３０側での処理動作を説明
する。

カード使用者が第４図及び第５図に示すカード処理装置
３０のカード制御部３３に識別カード］０を挿入すると
、そのカード制御部３３が識別カード１０を吸入した後
（ステップ２００＞、カード処理装置３０内のＣＰＵ３
７はメモリ３８中のプログラムに従い、第３図における
識別カード１０の外部接続端子１５を通して第６図に示
すようにその識別カード１０に対して情報の送出を要求
する情報リードコマンド信号を送る（ステップ２０１）
。すると、識別カード１０のＣＰＵ１６がＥＥＰＲＯＭ
１９に記憶された暗証番号の一致・不一致情報、時間経
過情報、及び不一致のカウント情報を第６図に示すよう
にコマンド信号に対応して順次送出するので、カード処
理装置３０のＣＰＵ３７はそれらの各レスポンス信号（
応答信号）を１１１次受信してメモリ３８に記憶してい
く（ステップ２０２，２０４）。

そしてカード処理装置３０のＣＰＵ３７は、メモリ３８
に記憶した各情報から、暗証番号が一致状態にあるか否
かくステップ２０４＞、所定時間を経過していないか否
かくステップ２０５）、及び暗証番号の不一致回数は所
定回数以内か否かくステップ２０６＞、という各判断を
行い、暗証番号一致、所定時間内、及び所定回数以内と
いう３条件のうちのいずれか一つでも満足していない場
合にはその旨を表示装置３２に表示してキー人力部３１
からの暗証番号の入力を促す。キー人力部３１からの暗
証番号の入力があると、ＣＰＵ３７はその暗証番号をメ
モリ３８に記憶した後、識別カード１０のＥＥＰＲＯＭ
１９に予め記憶された暗証番号と照合する（ステップ２
０７）。照合結果が所定回数（例えば、３回）不・一致
の場合には無効処理を行い、一致した場合には入出金等
の取引処理が行われる（ステップ２０８）。一方、前記
ステップ２０４〜２０６において３条件のすべてを満足
している場合、ＣＦ）ｔＪ３７はステップ２０７の暗証
照合処理を省略して直ちにステップ２０８の取引処理に
移る。

カード処理装置３０のＣＰＵ３７は、ステップ２０８で
の取引処理を行った後、第６図に示すように前記一致・
不一致情報、時間経過情報、及び不一・致カウント情報
を初期化するための初期化コマンド信号を送出して識別
カード１０に与える（ステ・・ｌブ２０９）。これによ
り、識別カード使用者のＣＰＵ１６はＥＥＰＲＯＭ１９
に記憶されたステップ１０５，１０８，１１０の情報を
消去し７、その消去終了のレスポンス信号を第６図に示
すようにカード処理装置３０側に返送してくる。

そこで、カード処理装置３０のＣＰＵ３７は、カード制
御部３３から識別カード１０を排出させ（ステップ２１
０）、処理動作を終゛る。

なお、識別カード１０はデータ入力部１２、表示装置１
３、太陽電池１４、ＣＰＵ１６、ＲΔＭ１７．ＲＯＭ１
８．及びＥＥＰＲＯＭ１９零を有しているので、太陽電
池１４からの電力供給により動作可能状態となり、ＲＯ
Ｍ１８内に各秤のプログラムを記憶させておくことによ
り、データ入力部１２を操作してＥＥＰＲＯＭ１９に記
憶させた取引残高等の取引履歴情報を表示装置］３に表
示させたり、データ入力部１２を操作してＣＰＵ１６に
四則演算を行わせ、その演算結果を表示装置１３に表示
させる等、稚々の用途に使用できる。

本実施例の識別カード利用システムでは、次のような利
点を有している。

（ａ）　　カード使用者は識別カード１０のデータ入力
部１２を操作して予め暗証番号を入力し、その暗証番号
の一致等の条件が満足されていれば、カード処理装置３
０での暗証入力操作が不安となるので、そのカード処理
装置３０における操作時間が短縮され、それによって他
の顧客の待時間が短くなる等、カード処理装置３０の使
用効率が向上する。

（ｂ）　　カード処理装置３０での暗証入力操作が不要
となることにより、他人に暗証番号を見られなくてすみ
、それによって秘密性が向上する。

（Ｃ）　　カード処理装置３０での暗証入力操作が不要
となるためには、暗証番号が一致するという条件の他に
、所定時間内、及び誤入力が所定回数以内という２つの
条件が必要となるため、カードの正当な所持者でない者
の不正使用を的確に防止でき、それによって安全性が著
しく向上する。

なお、本発明は図示の実施例に限定されず、種々の変形
が可能である。その変形例としては、例えば次のような
ものがある。

（ｉ）　　第１図（１）のステップ１０４において、デ
ータ入力部１２により入力された暗証番号と、ＥＦ、Ｐ
ＲＯＭ１９に予め記憶された暗証番号とを比ｉｊ７して
両者の一致・不一致を判定するようにしたが、他の照合
方法として例えば、識別カード１０のＣＰＵ１６が予め
定められたアルゴリズムに（−６って入力された暗証番
号に演算を施し、そのゲ１が特定の値になるか否かを検
査する方法であってもよい。

（ｉｉ）　　予め識別カード１０に入力するデータは、
単に暗証番号のみでなく、支払請求金額等の他のデータ
もその識別カード１０に入力できるようにしてもよく、
それによってカード処理装置３０に対する入力操作をよ
り簡略化できる。

（ｉｉｉ）　　上記実施例では、暗証番号を数字の組合
せからなるようにしているが、むろん文字、記号等でも
よく、また桁数は固定であっても可変であってもよい。

さらに、識別データとしては、暗証番号以外の個人デー
タであってもよい。

（ｉｖ）　　第２図及び第３図の識別カード１０におい
て、データ入力部１２を他のスイッチで構成したり、表
示装置１３を省略したり、太陽電池１４を他の電池で構
成したり、外部接続端子１５を光学や電磁気等を用いて
非接触式にしたり、ＥＥＦＲＯＭ１９を他の不揮発性メ
モリで構成したり、さらにタイマ２０をＲＡＭ１７内の
カウンタ頭載等で構成してもよい。

（Ｖ）　　第４図及び第５図のカード処理装置３０は、
銀行等のＡＴ’Ｍ以外に、小売店等のポイント・オブ・
セールスシスデム（ｐｏｓ）や、ある施設への出入や物
品の使用についての正当な資格有無の検査を行う資格検
査装置等であってもよい。

（発明の効果） 以上詳細に説明したように、本発明によれば、識別カー
ドの制御部に、識別データの照合機能の他に時間経過監
視機能及び不一致回数カウント機能を設けると共に、カ
ード処理装置の照合手段に、照合処理省略機能を設けた
ので、カード処理装置に対する入力操作の簡略化と、そ
れによりカード処理装置の使用効率が向上し、さらにカ
ード処理装置の入力操作時における識別データの盗用が
防止できて秘密性が向上する。その上、照合処理の省略
に対して３条件を必要とするので、カードのイ・正使用
を的確に防止でき、それによって安全性が著しく向上す
る。

【図面の簡単な説明】

第１図（１）、＜２）は本発明の実施例に係る識別カー
ド利用システムの動作を示す図で、同図（１〉は識別カ
ードのフローチャート、同図（２）はカード処理装置の
フローチャートであり、第２図は第１図の識別カードの
外観図、第３図は第２図の回路構成図、第４図は第１図
のカード処理装置の外観図、第５図は第４図の回路構成
図、第６図は第１図における識別カードとカード処理装
置との間の情報の流れを示す図である。 １０・・・・・・識別カード、１２・・・・・・データ
入力部、１３・・・・・・表示装置、１４・・・・・・
太陽電池、１５・・・・・・外部接続端子、１６・・・
・・・ｃｐｕ、１７・・・・・・ＲＡＭ、１８・・・・
・・ＲｏｌＶＩ、１９・・・・・−ＥＥＰＲＯＭ、２０
・・・・・・タイマ、３０・・・・・・カード処理装置
、３１・・・・・・データ入力部、３２・・・・・・表
示装置、３３・・・・・・カード制御部、３７・・・・
・・ＣＰＵ、３８・・・・・・メモリ。 出願人代理人　　柿　　本　　恭　　成（１）　　　　
　　本発明の動作フロ 第１置 カード処理装置 一＋ヤート 第１図の網］ｉ７ｉ＋３カードのダ置図第２図 第２図の回路構成図 第３図 ３０　カード処理装置 ３１　テータ入力部 ３２　　表示装置 第１図のカード処理伎置Ｃ汐確見図 第４図 第５図 カード処工装置　　　　　　　識別カードＸＩＥ　のノ
ｌく１１；ｉｊ；！）；；１に１：：）’ｉｎ第６図

Claims (1)

1. 【特許請求の範囲】 　識別データを含むデータを記憶するメモリ、識別デー
   タを入力する第１のデータ入力部、及び前記メモリに予
   め記憶された識別データと前記データ入力部により入力
   された識別データとの照合を行い一致・不一致情報を前
   記メモリに記憶させる制御部を有する識別カードと、 識別データを入力する第２のデータ入力部、前記メモリ
   の内容を読取るデータ読取り手段、及びこのデータ読取
   り手段で読取られた前記一致・不一致情報に基づき不一
   致情報のときには前記データ読取り手段により読取られ
   た前記メモリ内の識別データと第２のデータ入力部によ
   り入力された識別データとの照合処理を行い、一致情報
   のときには前記照合処理を省略する照合手段を有するカ
   ード処理装置とを、 備えた識別カード利用システムにおいて、 前記識別カードの制御部に、一致情報を得た後に所定の
   時間経過を監視してその時間経過情報を前記メモリに記
   憶させる機能と、不一致情報を得たときには不一致の回
   数をカウントしてその不一致カウント情報を前記メモリ
   に記憶させる機能とを設け、 さらに、前記照合手段に、前記データ読取り手段により
   読取られた前記メモリ内の一致・不一致情報が一致であ
   る状態で、かつ時間経過情報が所定時間を経過していな
   い状態、かつ不一致カウント情報が所定回数を越えてい
   ない状態と判定した場合に照合処理を省略する機能を設
   けたことを特徴とする識別カード利用システム。