JPH01263894A - 携帯可能電子装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、たとえばクレジットカードやキャッシュカー
ドなどとして用いられる、いわゆるＩＣカードと称され
る携帯可能電子装置に関する。

（従来の技術） 近年、クレジットカードやキャッシュカードなどの磁気
ストライブ付カード、いわゆる磁気カードが普及してい
る中、これらに代わって新たに記憶容量を拡大した、消
去可能な不揮発性メモリおよび、これらを制御するＣＰ
Ｕなとの制御素子を有するＩＣチップを内蔵した、いわ
ゆるＩＣカードが注ｌ］されている。

このようなＩＣカードが運用されるシステムでは、通常
、ＩＣカードを利用する際に本人確認を行なうために暗
証番号の照合を行なうようになっている。

すなわち、あらかじめＩＣカードのメモリ内に暗証番号
を登録しておき、外部装置にて暗証番号を入力すること
により、この入力された暗証番号と登録された暗証番号
との照合をカード内部で行なう。そして、この照合結果
に基づき、以降のオペレーションの可否をカード自身で
判断することにより、メモリ内のデータのセキュリティ
保持を実現している。また、照合不一致の際には、不一
致回数をカード内の不一致カウンタによって累積し、あ
らかじめ定められた回数以上、不一致オペレーションを
行なうと、以降その暗証番号が使用不可能となるよう制
御している。

さて、従来から周知の磁気カードシステムにおける暗証
番号の不一致処理においては、不一致回数を自動預出金
機などの装置が一時的にカウントし、あらかじめ定めら
れた回数に違すると、磁気カードの磁気ストライブ中の
所定箇所にマーキングを施す。これにより、その定めら
れた回数を何回達したかを識別でき、磁気カードの利用
可否を決定していた。

ここで、ＩＣカードを磁気カードシステムに利用した際
にも、前述した磁気カードシステムでの暗証番号の不一
致処理を実現しなければならない。

なお、ＩＣカード内の不一致カウンタは、不一致の痕跡
を残すために不揮発性メモリ内に設けなければならない
。したがって、不一致カウンタを１つの暗証番号に対し
て１つしか設けないと、磁気カードシステムに利用する
ために複雑な内部制御を強いられる。

このため、２つの不一致カウンタを有し、１つは揮発性
メモリ（ＲＡＭ）内に、もう１つは不揮発性メモリ内に
設けるようにしておき、揮発性メモリ内の不一致カウン
タは暗証番号が不一致のたびにカウントアツプしてゆき
、ある一定の回数値までカウントアツプすると、次に不
揮発性メモリ内の不一致カウンタを１つカウントアツプ
する方法により、疑似的に磁気カードシステムと同等の
不一致処理を実現する方法が考えられる。

しかし、不一致の始めのカウントは揮発性メモリ内の不
一致カウンタにより行なわれるので、たとえば−反間違
えるごとにＩＣカードへの電源供給をやめ、再度供給し
たのち異なる暗証番号にて照合を行なうという動作を繰
返すうち、不揮発性メモリ内の不一致カウンタはカウン
トアツプせずに正しい暗証番号が見破られる恐れがある
。

（発明が解決しようとする課題） 本発明は、上記したように例えば磁気カードシステムに
利用する際、該システムの暗証番号の不一致処理を実現
するためには複雑な内部制御を強いられ、また従来考え
られる疑似的に磁気カードシステムと同様の不一致処理
を実現する方法では、正しい暗証番号が見破られる恐れ
があるという問題点を解決すべくなされたもので、例え
ば磁気カードシステムに利用する際、内部制御を複雑化
せずに該システムの暗証番号の不一致処理を実現でき、
また暗証番号の不一致状態を確実に残すことができるた
め暗証番号を見破られる恐れがない携帯可能電子装置を
提供することを目的とする。

［発明の構成］ （課題を解決するための手段） 本発明は、メモリ部と、このメモリ部に対してデータの
読出しおよび書込みを行なうための制御部を有し、選択
的に外部からの入出力を行なう手段を具備する携帯可能
電子装置であって、前記メモリ部に記憶されている第１
のデータ列（たとえば暗証番号）と、外部から入力され
た第２のデータ列（たとえば暗証番号）と前記メモリ部
に記憶されている前記第１のデータ列とを両者の間に所
定の関係があるか否か照合する照合手段と、本装置の起
動後において前記照合手段の最初の照合結果が否定的で
あった際、少なくとも１回累積動作する不揮発性の第１
のカウンタ手段と、この第１のカウンタ手段の累積動作
後において前記照合手段の照合結果が否定的であった際
、その否定回数を累積する揮発性の第２のカウンタ手段
と、この第２のカウンタ手段の累積値が所定値に違する
と、前記第１のカウンタ手段を少なくとも１回累積動作
させるとともに、前記第２のカウンタ手段を初期化する
制御手段と、前記第１のカウンタ手段の累積値が所定値
に違すると、前記第１のデータ列の使用を禁止する禁止
手段とを具ＯＶｉ　ｔ、　ｒいる。

（作用） たとえば本装置内の不揮発性メモリ内および揮発性メモ
リ内にそれぞれ１つずつ１種の暗証番号に対応する不一
致カウンタ（カウンタ手段）を設け、暗証番号の不一致
を検出すると、まず不揮発性メモリ内の不一致カウンタ
（第１のカウンタ手段）により回数を１つだけ累積し、
以降の累積は揮発性メモリ内の不一致カウンタ（第２の
カウンタ手段）により行ない、この揮発性メモリ内の不
一致カウンタの累積値が所定値に違すると、不揮発性メ
モリ内の不一致カウンタを１つだけ累積するとともに、
揮発性メモリ内の不一致カウンタを初期化し、不揮発性
メモリ内の不一致カウンタの累積値が所定値に違すると
、暗証番号の使用を禁止するものである。

（実施例） 以下、本発明の一実施例について図面を参照して説明す
る。

第２０図は本発明に係る携帯可能電子装置としてのＩＣ
カードを取扱う端末装置の構成例を示すものである。す
なわち、この端末装置は、ＩＣカード１をカードリーダ
・ライタ２を介してＣＰＵなどからなる制御部３と接続
可能にするとともに、制御部３にキーボード４、ＣＲＴ
デイスプレィ装置５、プリンタ６およびフロッピィディ
スク装置７を接続して構成される。

ＩＣカード１は、ユーザが保持１２、たとえば商品購入
などの際にユーザのみが知得している暗証番号の参照や
必要データの蓄積などを行なうもので、たとえば第１８
図にその機能ブロックを示すように、リード・ライト部
１１、暗証設定・暗証照合部１２、および暗号化・復号
化部１３などの基本機能を実行する部分と、これらの基
本機能を管理するスーパバイザ］−４とで構成されてい
る。

リード・ライト部１１は、データメモリなどに対してデ
ータの読出し、書込み、あるいは消去を行なう機能であ
る。暗証設定・暗証照合部１２は、ユーザが設定した暗
証番号の記憶および読出禁止処理を行なうとともに、暗
証番号の設定後にその暗証番号の照合を行ない、以後の
処理の許可を与える機能である。暗号化・復号化部１３
は、たとえば通信回線を介して制御部３から他の端末装
置へデータを送信する場合の通信データの漏洩、偽造を
防止するための暗号化や暗号化されたデータの復号化を
行なうものであり、たとえばＤＥＳ（Ｄａｔａ　Ｅｎｃ
ｒｙｐｔｉｏｎ　５ｔａｎｄａｒｉｆ）など、充分な暗
号強度を有する暗号化アルゴリズムにしたがってデータ
処理を行なう機能である。スーパバイザ１４は、カード
リーダ・ライタ２から人力された機能コードもしくはデ
ータの付加された機能コードを解読し、前記基本機能の
うぢ必要な機能を選択して実行させる機能である。

これらの諸機能を発揮させるために、ＩＣカード１は、
たとえば第１７図に示すように、ＣＰＵなどの制御素子
（制御部）１５、データメモリ（メモリ部）１６、プロ
グラムメモリ１７、およびカードリーダ・ライタ２との
電気的接触を得るためのコンタクト部１８によって構成
されており、これらのうち制御索子１５、データメモリ
１６、およびプログラムメモリ１７は１つのＩＣチップ
（あるいは複数のＩＣチップ）で構成されてＩＣカード
本体内に埋設されている。データメモリ１６は、各種デ
ータの記憶に使用され、たとえばＥＥＰＲＯＭなどの消
去可能な不揮発性メモリで構成されている。プログラム
メモリ１７は、たとえばマスクＲＯＭで構成されており
、前記各基本機能を実現するザブルーチンを備えた制御
素子１５の制御プログラムなどを記憶するものである。

カードリーダ・ライタ２は、ＩＣカード１と制御部３と
の間で機能コードやデータの授受を行なうものであり、
制御部３からのマクロ命令に基づいてＩＣカード１に対
して１命令１応答動作を行なう機能をも角゛している。

具体的には、たとえば第１９図に示すように、図示しな
いカード挿入口に挿入されたＩＣカード１を所定の位置
まで搬送する搬送機構２１、所定の位置にセットされた
ＩＣカード１のコンタクト部１８に電気的に接触される
コンタクト部２２、全体の制御を司るＣＰＵなどからな
る制御部２３、制御部２３と制御部３との間で命令デー
タや応答データの授受を行なうための入出力インタフェ
イス回路２４、およびデータを記憶するデータメモリ２
５などから構成されている。

前記データメモリ１６は、たとえば第３図に示すように
、エリア定義テーブル１６１、暗証情報テーブル１６２
、およびデータエリア１６３に大別されており、特にエ
リア定義テーブル１６１には、暗証情報エリア定義テー
ブル１６４およびトランザクションデータエリア定義テ
ーブル１６５を含んでいる。

暗証情報エリア定義テーブル１６４は、データエリア１
６３内に暗証情報エリアを定義する定義情報が格納され
ており、この定義情報は、たとえば第４図に示すように
、エリア番号、エリア先頭アドレス、およびエリアサイ
ズからなる一連のデータ列の集合体である。

トランザクションデータエリア定義テーブル１６５は、
データエリア１６３内にトランザクションデータエリア
を定義する定義情報が格納されており、この定義情報は
、たとえば第５図に示すように、エリア番号、エリア先
頭アドレス、エリアサイズ、およびアクセス条件情報か
らなる一連のデータ列の集合体である。

データエリア１６３は、暗証情報エリア定義テーブル１
６４およびトランザクションデータエリア定義テーブル
１６５によってエリア定義され、種々のデータが格納さ
れるもので、その具体例を第６図に示す。

暗証情報テーブル１６２は、たとえば第７図に示すよう
に、インデックス部、暗証番号エリアのエリア番号部、
エラーカウンタエリアのエリア番号部、エラーリミット
エリアのエリア番号部、および暗証照合状態エリアのエ
リア番号部からなる一連のデータ列の集合体である。

インデックス部は、後述する暗証照合命令データ（第２
図参照）中のインデックス指定情報と関連付けられて動
作するようになっている。すなわち、暗証照合命令デー
タ中のインデックス指定情報と同一のインデックスを捜
し、見付かれば、それに対応する暗証番号などが照合の
対象となるのである。

暗証番号エリアのエリア番号部は、照合対象として指定
された暗証番号が格納されているデータエリア１６３内
の暗証番号エリアのエリア番号である。

エラーカウンタエリアのエリア番号部は、制御素子１５
内の揮発性メモリ（たとえばＲＡＭ）内に設けられた第
２のカウンタ手段としての第１のエラーカウンタ（不一
致カウンタ、第８図参照）を指定するとともに、データ
エリア１６３内に設けられた第１のカウンタ手段として
の第２のエラーカウンタエリア（不一致カウンタ）のエ
リア番号となっている。

エラーリミットエリアのエリア番号部は、第１および第
２のエラーカウンタのリミット値が格納されているデー
タエリア１６３内のエラーリミットエリアのエリア番号
である。なお、このエラーリミットエリアは１バイトエ
リアであり、たとえば第９図にそのフォーマットを示す
ように、上位４ビツトで第１のエラーカウンタのリミッ
ト値を示し、下位４ビツトで第２のエラーカウンタのリ
ミット値を示す。

暗証照合状態エリアのエリア番号部は、制御素子１５内
のＲＡＭ内に設けられた照合状態ビット（第１０図参照
）のどのビットを照合状態フラグとするかを識別する情
報が格納されているデータエリアコ−６３内の暗証照合
状態エリアのエリア番号である。

たとえばインデックス「３１」を指定すると、これに対
応する暗証番号エリアのエリア番号は第７図により「０
１」である。これを第４図に示す暗証情報エリア定義テ
ーブル１６４から検索し、対応するエリア先頭アドレス
「ＴＡｏ、」およびエリアサイズ「１０バイト」より、
第６図に示すデータエリア１６３を参照し、暗証番号ｒ
ｌ　１１１１１１１Ｊを得る。ここで、暗証番号エリア
は、１バイトの暗証番号のバイト数を示すレングス部と
可変長の暗証番号部からなっている。

レングス部か“ＦＦ″Ｈｅｘのときは暗証番号が格納さ
れていないと認識する。

次に、対応するエラーカウンタエリアのエリア番号は、
第７図により「１１」となっているので、同様にしてエ
リア先頭アドレスＴＡ１．およびエリアサイズ「１バイ
ト」より、第６図に示すデータエリア１６３を参照し、
第２のエラーカウンタの値ｒｏＯＪを得る。

同様な方法で、インデックス「３１」によって指定され
た暗証番号は８バイトデータでｒｌ　１１１１１１１Ｊ
という値、また第２のエラーカウンタの値は「００」、
エラーリミット値は第１のエラーカウンタとして「３」
、第２のエラーカウンタとして「５」であり、照合状態
ビットは第１０図の０ビツト目に対応することをＩＣカ
ード１の制御素子１５が認識するようになっている。

次に、このような構成において動作を説明する。

まず、カードリーダ・ライタ２は、第１１図に示すフロ
ーチャートにしたがって動作する。すなわち、定常状態
においては、制御部３からの命令データ待ち状態となっ
ている。この状態において、制御部３から命令データが
入力されると、制御部２３は、ＩＣカード１が実行中で
あるか否かを判断し、実行中である場合には多重命令デ
ータエラーを意味する応答データを制御部３に出力１７
、命令データ待ち状態に戻る。ＩＣカード１が実行中で
ない場合には、制御部２３は、ＩＣカード１に命令デー
タを出力し、ＩＣカード１からの応答データ待ち状態と
なる。ＩＣカード１からの応答データがあると、制御部
２３は、命令がマクロ命令である場合には再びＩＣカー
ド１に命令データを出力し、そうでない場合には制御部
３に応答データを出力し、命令データ待ち状態に戻る。

なお、カードリーダ・ライタ２からＩＣカード１に出力
される命令データは、たとえば第１２図に示すようなフ
ォーマットであり、同図（ａ）に示すように機能コード
のみの形態、または同図（ｂ）に示すように機能コード
にデータを付加した形態がある。

ＩＣカード１は、第１３図に示すフローチャートにした
がって動作する。すなわち、定常状態においては、カー
ドリーダ・ライタ２からの命令データ待ち状態となって
いる。この状態において、カードリーダ・ライタ２から
命令データが人力されると、制御素子１５は、その命令
データにしたがって基本機能を実行し、カードリーダ・
ライタ２にその処理結果を示す応答データを出力し、命
令データ待ち状態に戻る。

この場合の応答データは、たとえば第１４図に示すよう
なフォーマットであり、処理結果を示す情報に入力され
た命令データに含まれた機能コードを付加し、カードリ
ーダ・ライタ２との間のシーケンスが乱れた場合の防護
措置を講じておく。

次に、暗証番号の照合動作について第１図に示すフロー
チャートを参照して説明する。命令データが入力される
と、制御素子１５は、その命令データが例えば第２図に
示すようなフォーマットを持つ暗証照合命令データであ
るか否か判断する。

ここに、暗証照合命令データは、暗証照合機能コード、
インデックス指定情報、および暗証番号情報（暗証番号
レングスと暗証番号とからなる）によって構成されてい
る。上記判断の結果、暗証照合命令データでなければ、
制御素子１５は、命令データ中の機能コードを解読し、
対応する処理を実行した後、その処理結果に対する応答
データを出力し、命令データ待ち状態に戻る。

上記命令データの判断の結果、暗証照合命令データであ
った場合、制御素子１５は、命令データ中のインデック
ス指定情報と一致するインデックスをデータメモリ１６
内の暗証情報テーブル１６２のインデックス部から検索
する。この検索の結果、見付からなければ、制御素子１
５は、実行不可を意味する応答データを出力し、命令デ
ータ待ち状態に戻る。」二足検索の結果、見付かったな
らば、制御素子１５は、そのインデックスに々・Ｉ応す
る暗証番号エリアを参照する。ここで、も１７暗証番号
エリアのレングス部が“ＦＦ’Ｈｅｘとなっていれば、
制御素子１５は、暗証番号が格納されていないと認識し
、暗証番号未設定を意味する応答データを出力し、命令
データ待ち状態に戻る。

もし、暗証番号エリアのレングス部が“ＦＦ”Ｈｅｘ以
外であれば、制御素子１５は、暗証番号が格納されてい
るものと認識し、次に対応する第２のエラーカウンタの
値およびそのリミット値を読出し、リミット値がｒｏＯ
Ｊでなけわば両者の比較照合を行なう。このとき、もし
リミット値が第２のエラーカウンタの値よりも大きい、
もしくはリミット値が「００」であれば、制御素子１５
は、暗証番号の照合処理を行なう。上記比較照への結果
、もしリミット値が第２のエラーカウンタの値よりも大
きくなければ、制？ａ素子１５は、インデックスに対応
する暗証照合状態エリアを参照し、そのエリアの内容を
読出すことにより、対応する照合状態ビットを「０」に
し、暗証番号使用不可を意味する応答データを出力し、
命令データ待ち状態に戻る。

さて、暗証番号の照合処理では、人力された命令データ
中の暗証番号情報と指定された暗証番号とを比較照合す
る。この比較照合の結果、もし両者が一致していれば、
制御素子１５は、第１および第２のエラーカウンタを「
００」とした後、インデックスに対応する暗証照合状態
エリアを参照し、そのエリアの内容を読出すことにより
、対応する照合状態ビットを「１」に１７、照合完了を
意味する応答データを出力し、命令データ待ち状態に戻
る。

上記暗証番号の比較照合の結果、もし両者が一致してい
なければ、制御素子１５は、インデックスに対応するエ
ラーリミットエリアを参照１２、そのエリアの内容を読
出すことにより、下位４ビツトのｆｆ１（第２のエラー
カウンタのリミット値）が「００」となっているか否か
を判断する。この判断の結果、もしｒｏｏＪとなってい
れば、制御素子１５は、インデックスに対応する暗証照
合状態エリアを参照し、そのエリアの内容を読出すこと
により、対応する照合状態ビットを「０」にし、暗証番
号不一致を意味する応答データを出力し、命令データ待
ち状態に戻る。

上記エラーリミットエリアの下位４ビツトの値の判断の
結果、もＬｒ００Ｊとなっていなければ、制御素子１５
は、次に内蔵するＲＡＭ内に設けられた継続フラグを参
照し、継続フラグがオンとなっていれば、第１のエラー
カウンタの値を１つ増加する。その後、制御素子１５は
、エラーリミットエリアの上位４ビツトの値（第１のエ
ラーカウンタのリミット値）と第１のエラーカウンタの
値とを比較照合する。この比較照合の結果、もし前者が
後者よりも大きければ、制御素子１５は、インデックス
に対応する暗証照合状態エリアを参照し、そのエリアの
内容を読出すことにより、対応する照合状態ビットをｒ
ＯＪに（２、暗証番号不一致を意味する応答データを出
力し、命令データ待ち状態に戻る。

上記エラーリミットエリアの上位４ビツトの値と第１の
エラーカウンタの値との比較照合の結果、もし前者が後
者よりも大きくなければ、制御素子１５は、上記継続フ
ラグをオフした後、インデックスに対応する第２のエラ
ーカウンタエリアを参照し、そのエリアの内容を読出す
ことにより、第２のエラーカウンタの値と対応するりミ
ツト値（下位４ビツトの値）とを比較照合する。また、
先の継続フラグがオフのときは直ちにこの比較照合に移
る。この比較照合の結果、もし前者よりも後者の方が大
きければ、制御素子１５は、対応する第２のエラーカウ
ンタの値を１つ増加し、次に前記継続フラグをオンした
後、第１のエラーカウンタの値を「００」とする。そし
て、制御素子１５は、インデックスに対応する暗証照合
状態エリアを参照し、そのエリアの内容を読出すことに
より、対応する照合状態ビットをｒＯＪにし、暗証番号
不一致を意味する応答データを出力し、命令データ待ち
状態に戻る。

上記第２のエラーカウンタの値と対応するリミット値と
の比較照合の結果、もし前者よりも後者の方が大きくな
ければ、制御素子１５は、インデックスに対応する暗証
照合状態エリアを参照し、そのエリアの内容を読出すこ
とにより、対応する照合状態ビットを「０」にし、暗証
番号使用不１１ｊＪを意味する応答データを出力し、命
令データ待ち状態に戻る。

なお、制御素子１５に対するリセット信号が解除され、
制御素子１５が起動したときは、ＲＡＭ内の継続フラグ
はオフとなっている。したがって、暗証番号の照合で不
一致となったときは、最初に第２のエラーカウンタの値
が１つ増加され、次に第１のエラーカウンタがリミット
値をオーバするまで、第２のエラーカウンタの値はその
ままである。これにより、暗証番号の照合が不一致だと
しても、必ず第２のエラーカウンタの値はアップされる
ことになる。

さ、て、第７図で示すように、エラーカウンタエリアの
エリア番号「１２」および「１３」は、インデックス「
３２」と「３３」および「３４」と「３５」にそれぞれ
対応している。これは、照合命令対象としてインデック
ス「３２」に対応する暗証番号としても、また「３３ｊ
に対応する暗証番号としても同一のエラーカウンタを使
用することになる。また、インデックス「３４」と「３
５」も同様な関係にある。さらに、特にインデックス「
３４」と「３５」については、エラーリミット値も共有
（エリア番号として「２４」を共通に使用）している。

これにより、たとえばインデックス「３４」を使用した
暗証番号の照合において、第２のエラーカウンタがリミ
ット値に達してしまうと、同時にインデックス「３５」
を使用した暗証番号の照合も行なえなくなる。

また、インデックス「３２」と「３３」に対応する暗証
照合状態エリアのエリア番号も同一の「４２」というエ
リア番号を示している。したがって、どちらを用いて照
合を行なっても照合状態フラグは第１０図において１ビ
ツト目が「１」となる。

次に、トランザクションデータの書込み動作について第
１５図に示すフローチャートを参照して説明する。先の
第１図において、入力された命令データが暗証照合命令
データでなければ、制御素子１５は、次に入力された命
令データが第１６図に示すようなフォーマットを持つト
ランザクションデータ書込み命令データか否かを判断す
る。ここに、トランザクションデータ書込み命令データ
は、トランザクションデータ書込み機能コード、エリア
指定情報、および書込みデータによって構成されている
。上記判断の結果、トランザクションデータ書込み命令
データでなければ、制１３ｔｌ素了１５は、命令データ
中の機能コードを解読し、対応する処理を実行した後、
その処理結果に対する応答データを出力１５、命令デー
タ待ち状態に戻る。

上記命令データの判断の結果、トランザクションデ〜り
書込み命令データであった場合、制御素子１５は、命令
データ中のエリア指定情報と一致するエリア番号をデー
タメモリ１６内のトランザクションデータエリア定義テ
ーブル１６５から検索する。この検索の結果、見付から
なければ、制御素子】５は、エリア未定義を意味する応
答データを出力し、命令データ待ち状態に戻る。

」−２エリア番号の検索の結果、見付かったならば、制
御素子１５は、そのエリア番号に対応するアクセス条件
情報を参照し、そのアクセス条件情報の示す照合状態ビ
ットが「１」になっているか否かを判断する。この判断
の結果、もし「０」であれば、制御素子１５は、アクセ
ス不可を意味する応答データを出力し、命令データ待ち
状態に戻る。上記判断の結果、もし「１」であれば、制
御素子１５は、トランザクションデータの書込み処理を
行ない、その処理結果に対応する応答データを出力し、
命令データ待ち状態に戻る。

たとえば、第５図を参照すると、エリア番号「８０」に
対してはアクセス条件情報は「０４」となっているので
、照合状態ビットの２ビツト目が「１」となっていれば
、トランザクションデータの書込みは可能である。した
がって、インデックス「３４」を用いた暗証番号の照合
が正常に終了すれば、データエリア１６′う内のエリア
「８ｏ」にデータ書込みが行なえることになる。また、
エリア番号「８１Ｊは照合状態ビットの１ビツト「１が
関係しているため、インデックス「３２」または「３３
」を用いた暗証番号の照合が正常に終了すれば、データ
エリア１６３内のエリア「８１」にデータ書込みが行な
えることになる。

このように、制御素子内の揮発性メモリであるＲＡＭ内
および不揮発性メモリであるデータメモリ内にそれぞれ
暗証番号に対応する第１．第２のエラーカウンタ（不一
致カウンタ）を設け、暗証番号の不一致を検出すると、
まずデータメモリ内の第２のエラーカウンタにより回数
を１つたけ累積し、以降の累積はＲＡＭ内の第１のエラ
ーカウンタにより行ない、この第１のエラーカウンタの
累積値が所定値に違すると、第２のエラーカウンタを１
つだけ累積するとともに第１のエラーカウンタを初期化
Ｌ　、第２のエラーカウンタの累積値が所定値に違する
と、暗証番号の使用を禁止するものである。

これにより、本ＩＣカードを磁気カードシステムに利用
する際に、ＩＣカードの内部制御を複雑化せずに該シス
テムの暗証番号の不一致処理を実現できる。また、暗証
番号の不一致状態を確実に第２のエラーカウンタ（不揮
発性メモリ）に残すことができるため、暗証番号を見破
られる恐れがなく、セキュリティ性に優れたものとなる
。

なお、前記実施例では、携帯可能電子装置としてＩＣカ
ードを例示したが、本発明はカード状のものに限定され
るものではなく、たとえばブロック状あるいは棒状のも
のでもよい。また、携帯可能電子装置のハード構成も、
その要旨を逸脱しない範囲で種々変形可能である。

［発明の効果］ 以上詳述したように本発明によれば、例えば磁気カード
システムに利用する際、内部制御を複雑化せずに該シス
テムの暗証番号の不一致処理を実現でき、また暗証番号
の不一致状態を確実に残すことができるため暗証番号を
見破られる恐れがない携帯可能電子装置を提供できる。

【図面の簡単な説明】

図は本発明の一実施例を説明するだめのもので、第１図
は暗証番号の照合動作を説明するフローチャート、第２
図は暗証照合命令データのフォーマット例を示す図、第
３図はデータメモリのフォーマント例を示す図、第４図
は暗証情報エリア定義テーブルの具体例を示す図、第５
図はトランザクションデータエリア定義テーブルの具体
例を示す図、第６図はデータエリア内の格納データの具
体例を示す図、第７図は暗証情報テーブルの具体例を示
す図、第８図は第１のエラーカウンタエリアを示す図、
第９図はエラーカウンタエリアに格納されているリミッ
ト値のフォーマット例を示す図、第１０図は照合状態ビ
ットのフォーマット例を示す図、第１１図はカードリー
ダ・ライタの動作を説明するフローチャート、第１２図
は１ｃカードに入力される命令データのフォーマツ！・
例を示す図、第１３図はＩｃカードの動作を説明するフ
ローチャート、第１４図はＩＣカードから出力される一
般的な応答データのフィー−マット例を示す図、第１５
図はトランザクションデータの書込み動作を説明するフ
ローチャート、第１６図はトランザクションデータ書込
み命令データのフォーマツ！・例を示す図、第１７図は
ＩＣカードの構成を示すブロック図、第１８図はＩＣカ
ードの機能ブロックを示す図、第１９図はカードリーダ
・ライタの構成を示すブロック図、第２０図は端末装置
の構成を示すブロック図である。 １・・・ＩＣカード（携帯可能電子装置）、１５・・・
制御素子（制御部）、１６・・・データメモリ（メモリ
部）、１７・・・プログラムメモリ、１６１・・・エリ
ア定義テーブル、１６２・・・暗証情報テーブル、１６
３・・・データエリア、１６４・・・暗証情報エリア定
義テーブル、１６５・・・トランザクションデータエリ
ア定義テーブル。 出願人代理人　弁理士　鈴江武彦 第１　閏（ａ） 第１　図（Ｃ） 第１　図（ｄ） 諸ま正！！７？＞へ訂壮フート ／ を証番シ）Ｔ莢− ゝインテラ２ヌを苔え＝＋ＴＬ 第　２　図 第　４　図 第５図 第８　口 第９　図 第１０図 第　６　図 第１１０ （ａ）口 第１２　　ロ 第１３０ 第１４０ 第】５０ 第　１７０ へ１８ｒ７ 第１９０ 第２０図

Claims (1)

1. 【特許請求の範囲】 　メモリ部と、このメモリ部に対してデータの読出しお
   よび書込みを行なうための制御部を有し、選択的に外部
   からの入出力を行なう手段を具備する携帯可能電子装置
   であって、 前記メモリ部に記憶されている第１のデータ列と、 外部から入力された第２のデータ列と前記メモリ部に記
   憶されている前記第１のデータ列とを両者の間に所定の
   関係があるか否か照合する照合手段と、 本装置の起動後において前記照合手段の最初の照合結果
   が否定的であった際、少なくとも１回累積動作する不揮
   発性の第１のカウンタ手段と、この第１のカウンタ手段
   の累積動作後において前記照合手段の照合結果が否定的
   であった際、その否定回数を累積する揮発性の第２のカ
   ウンタ手段と、 この第２のカウンタ手段の累積値が所定値に違すると、
   前記第１のカウンタ手段を少なくとも１回累積動作させ
   るとともに、前記第２のカウンタ手段を初期化する制御
   手段と、 前記第１のカウンタ手段の累積値が所定値に達すると、
   前記第１のデータ列の使用を禁止する禁止手段と を具備したことを特徴とする携帯可能電子装置。