JPH01265380A

JPH01265380A - Ｉｃカード利用システム

Info

Publication number: JPH01265380A
Application number: JP63094935A
Authority: JP
Inventors: Yukihiro Sanada; 真田　幸博
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 1988-04-18
Filing date: 1988-04-18
Publication date: 1989-10-23

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】（産業上の利用分野）本発明は、宙替え可能なメモリを有するＩＣカード（集
積回路カード）に対して上位装置によりデータの書込み
および読出しを行うＩＣカード利用システム、特にＩＣ
カードに対する不正書込み検出方式に関するものである
。

（従来の技術）ＩＣカードの一利用方法として、プリペイド方式が考え
られている。これは、ＩＣカード発行者が、顧客が払っ
た全領分だけＩＣカードに資金データを入力し、顧客は
買物の都度、このＩＣカードから引落すという方式で、
いわゆるテレホンカードの様に使い捨てではなく、何度
も再利用できるものである。

従来、この種のＩＣカード利用システムとしては、例え
ば第２図のようなものがあった。以下、その構成を図を
用いて説明する。

第２図は従来のＩＣカード利用システムの一構成例を示
すブロック図である。

このＩＣカード利用システムは、ＩＣカード１０と、こ
れに対してデータの書込みおよび読出しを行うための上
位装置２０とで構成されている。

Ｉｃカード１０は、中央処理装置（以下、ＣＰＵという
）１１、及び電気的再書込み可能なプログラマブル・リ
ードオンリメモリ（以下、ＥＥＰＲＯＭという）１２等
より構成されている。

ＣＰＵ１１は、ＥＥＰＲＯＭ１２に対するデータの書込
み、読出し等の制御を行うもので、制御部、演紳部及び
レジスタ部等で構成され、データ入出力端子ＤＡ、アド
レス出力端子ＡＤ、リード端子τ万及びライト端子Ｗπ
等を有している。

ＥＥＰＲＯＭ１２は、電源電圧遮断状態においても記憶
データの保持を行う不揮発性のメモリであり、暗証番号
のようなキーの他に、資金データ等のような秘密性の高
いデータを記憶する。このＥＥＰＲＯＭ１２には、デー
タ入出力端子ＤＡ。

アドレス入力端子ＡＤ、リード端子π■及びライト端子
Ｗπ等が設けられ、それらの各端子がＣＰＵ１１の対応
する各端子に接続されている。

一方、上位装置２０はｃｐｕ、メーしり、入出力装置等
より構成されている。

以上のように構成されるＩＣカード利用システムでは、
ＩＣカード１０のデータの＠苔えが、ＩＣカード発行者
以外にはできないようにするため、ＥＥＰＲＯＭ１２に
キーが設けられており、そのキーが一致しない限り、デ
ータの宙替えができないようになっている。これらの動
作を第３図のフローチャー１〜を参照しつつ説明する。

第３図において、ＩＣカード１０を上位装置２０に挿入
すると、ステップＳ１でＩＣカード１０に電源が供給さ
れる。ＩＣカード１００）ＣＰＵ１１は、ステップＳ２
において、上位装置２０から書込みや転送等の何らかの
要求か有るか否かを判断する。ここで何らかの要求があ
れば、それが書込み要求か否かをステップＳ３で判断し
、山込み要求でなければ、書込み要求以外の上位装置２
０の要求に対する処理へ進む（ステップ３７−３）。ス
テップＳ３で出込み要求の場合、ＩＣカード１０のＣＰ
ＵＩＩは、上位装置２０が書込みを許されているかどう
かを判断するために、ステップＳ４で上位装＠２０に対
して識別子（以下、ＩＤという）を要求し、そのＩＤが
ＥＥＰＲＯＭ１２に格納されているキーと一致するか否
かをステップＳ５で判断する。不一致のときにはエラー
処理を行い（ステップ５７−２）、一致しているときに
はステップＳ６で書込みデータをＥＥＰＲＯＭ１２に記
憶させた後、カード排出等の処理へ進む（ステップ５７
−１＞。

（発明が解決しようとする課題）しかしながら、上記構成のシステムでは、次のような問
題点があった。

例えば、オペレータが上位装置２０を操作している場面
を盗み見られＩＤがわかってしまうと、カード使用者（
ユーザ）に勝手にＥＥＰＲＯＭ１２の内容を宙替えられ
てしまうおそれがある。

また、ユーザが勝手に作ったＩＣカード用のり一ダ／ラ
イタを計緯機等に直結し、無限回のＩＤの一致を図れば
、必ずＩＣカード１０のＩＤを知ることができ、ＥＥＰ
ＲＯＭ１２の内容を宙替えられるおそれがある。そして
、宙替えられたＩＣカード１０を通常の上位装置２０に
かけても、その上位装置２０ではそのＩＣカード１０が
不正に宙替えられたＩＣカードかどうかを判断できない
ため、ＩＣカード１０の不正使用を完全に防ｌ卜するこ
とが困難であった。

本発明は前記従来技術が持っていた課題として、ＩＣカ
ードに対する不正書込みを上位装置が検出できないとい
う点について解決したＩＣカード利用システムを提供す
るものである。

（課題を解決するための手段）本発明は前記課題を解決するために、データの宙替えが
可能なメモリを有するＩＣカードに対して、上位装置に
よりデータの書込みおよび読出しを行うＩＣカード利用
システムにおいて、電源投入時に作動するカウンタ、乱
数発生回路等からなる信号発生手段と、前記メモリに対
するデータ書込み時に前記信号発生手段の出力を記憶す
る第１の記憶手段と、前記上位装置から転送される変換
データを記憶する第２の記憶手段とを、前記ＩＣカード
に設けると共に、前記第１の記憶手段に記憶されたデー
タを所定のアルゴリズムで変換して前記変換データを生
成し、その変換データを前記第２の記憶手段に記憶させ
る変換手段と、前記変換手段で変換された変換データと
前記第２の記憶手段に記憶されたデータとの比較を行う
比較手段とを、前記上位装置に設けたものである。

（作　用）本発明によれば、以上のようにＩＣカード利用システム
を構成したので、ＩＣカードに対する書込みが行われる
と、その時の信号発生手段の出力が第１の記憶手段に記
憶され、その記憶内容が変換手段によって所定のアルゴ
リズムで変換された後、その変換データが第２の記憶手
段に記憶される。その後、ＩＣカードに対する不正な宙
替えが行われた場合、その時の信号発生手段の出力によ
って第１の記憶手段の内容が宙替えられてしまう。

そのため、上位装置の持つ比較手段は、宙替えられた第
１の記憶手段の内容が変換手段で変換された変換データ
と、第２の記憶手段の内容とを比較することにより、両
者が不一致となるので、ＩＣカードに対する不正な宙替
えの検出が可能になる。

従って前記課題を解決できるのである。

（実施例）第１図は本発明の実施例を示すＩＣカード利用システム
の構成ブロック図である。

このＩＣカード利用システムは、ＩＣカード３０と、こ
れに対してデータの書込みおよび読出しを行うための上
位装置４０とで構成されている。

ＩＣカード３０は、ＣＰＵ３１、ＥＥＰＲＯＭ３２、カ
ウンタ３３、ＥＥＰＲＯＭからなる第１゜第２のレジス
タ３４，３５、及び信号反転用のインバ〜り３６等より
構成されている。ＣＰＬＪ３１は、データの出込み、読
出し機能、及び上位装置４０との間で信号の授受を行う
転送機能等を有しており、それにはデータ入出力端子Ｄ
Ａ、アドレス出力端子ＡＤ、リード端子百１′、ライト
端子Ｗπ、及びレジスタ選択端子「「ｒ等が設けられ、
それらの端子ＤＡ、ＡＤ、π、Ｗπ、「τπにＥＥＰＲ
ＯＭ３２及び第１．第２のレジスタ３４゜３５が接続さ
れている。ＥＥＰＲＯＭ３２は、暗証番号のようなキー
の他に、資金データ等のような秘密性の高いデータを記
憶するメモリであり、データ入出力端子ＤＡ、アドレス
入力端子ＡＤ、リード端子τπ及びライ１〜端子Ｗマ等
を石し、それらの各端子がＣＰＵ３１の対応する各端子
に接続されている。カウンタ３３は、電源投入と同時に
作動するもので、信号発生手段としての機能を有し、そ
の出力側が第１のレジスタ３４に接続されている。第１
のレジスタ３４は、ＥＥＰＲＯＭ３２のライｌ一端子Ｗ
ＲにＣＰｔＪ３１からの書込み信号が入ると同時に、そ
の時のカウンタ３３の内容を記憶する第１の記憶手段と
しての機能を有し、それには選択イネーブル端子π「、
リードイネーブル端子Ｗ「、ライトイネーブル端子Ｗ「
、及びデータ出力端子ＤＡ等が設けられ、その端子τ「
。

１、ＤＡがＣＰｔＪ３１の端子πＴ５．　Ｗて°、　Ｄ
Ａにそれぞれ接続されると共に、端子子がインバータ３
６を介してＣＰＵ３１の端子子「「に接続されている。

第２のレジスタ３５は、上位装置４０からのデータをＣ
ＰＵ３１を通して記憶する第２の記′臣手段としての機
能を有し、それには選択イネーブル端子で「、リードイ
ネーブル端子τ「、ライトイネーブル端子Ｗ「、及びデ
ータ入出力端子ＤＡ等が設けられ、その端子τｒ、ｗｂ
。

てπ、ＤＡがＣＰＵ３１の端子にフ”、Ｗπ。

ｒ、ＤＡにそれぞれ接続されている。第１のレジスタ３
４は端子で−に入力される信号により、第２のレジスタ
３５がアクセスされていない時、いつでもアクセス可能
になっている。

一方、上位装置４０は、ＣＰＵ４１、及びデータ等を記
憶するメモリ４２の他に、図示しないがキーボード等の
入力装置、及び表示装置等の出力装置などを備えている
。ＣＰＵ４１は、ＩＣカード３０のＣＰＵ３１から転送
されたデータを所定のアルゴリズムで変換して変換デー
タを生成する変換手段４１ａ、前記変換データをＩＣカ
ード３０へ転送する転送手段４１ｂ、及び前記変換デー
タとＩＣカード３０からの転送データとの比較を行う比
較手段４１ｃ等の機能を有している。

第４図及び第５図は第１図の動作を示すもので、第４図
は第１図のＩＣカードへの不正書込み防止フローヂャー
トであり、この図を参照しつつ第１図の動作を説明する
。

先ず、新規なＩＣカード３０に初めてデータを廁込むた
め、そのＩＣカード３Ｑを上位装置４０に挿入すると、
ステップＳ１１でＩＣカード３０に電源が供給され、カ
ウンタ３３が計数動作を開始する。

ＣＰＵ３１はステップＳ３１で上位装置４０に対してデ
ータの転送要求を出し、それが認められると、ステップ
８３２で第１のレジスタ３４の内容を上位装置４０へ転
送し、続いてステップＳ３３で再度上位装置４０に対し
てデータの転送要求を出し、それが認められると、ステ
ップＳ３４で第２のレジスタ３５の内容を上位装置４０
へ転送する。

ここで、新規なＩＣカード３０のため第１のレジスタ３
４及び第２のレジスタ３５には何も書込まれていない。

よってＩＣカード製造時に第１のレジスタ３４及び第２
のレジスタ３５の内容を、例えば零とすることＣ、アル
ゴリズム変換の影響を受けずにデータの一致を可能とす
るように設定しておく。このようにすることで、次のス
テップ３１２に進むことができる。またファーム上で、
新規のＩＣカードにおいてはステップＳ３１から３３６
の処理を回避できるように設定しておいてもよい。

ＩＣカード３０のＣＰＬＪ３１は、ステップ３１２にお
いて、上位装置４０からの何らかの要求が有るか否かを
判断し、要求かあれば、それが書込み要求か否かをステ
ップ３１３で判断し、書込み要求でなければ、書込み要
求以外の上位装置４０の要求に対する処理へ進み（ステ
ップＳ１７−３＞　、これに対して出込み要求であれば
、上位装置４０が書込みを許されているかどうかを判断
するために、ステップＳ１４で上位装置４０に対してＩ
Ｄを要求する。次に、ＩＣカード３０のＣＰＬＪ３１は
、上位装置４０から送られてきたＩＤと、ＥＥＰＲＯＭ
３２に格納されているキーとが一致するか否かをステッ
プＳ１５で判断し、不一致のときはエラー処理を行い（
ステップ８１７−２＞、一致しているときにはＷπによ
り端子ＤＡを通して出込みデータをＥＥＰＲＯＭ３２に
記憶させる。

ＣＰｔＪ３１は、ＥＥＰＲＯＭ３２に対する書込みを行
う際に、端子「「π、インバータ３６及び端子でＴ′を
通して第１のレジスタ３４を選択し、カウンタ３３の内
容をその第１のレジスタ３４に記憶させた後、ステップ
Ｓ２１において第１のレジスタ３４の内容を端子ＤＡを
通して読取り、ステップ３２２で上位装置４０に対して
転送要求を出し、それが認められれば、第１のレジスタ
３４からの読取りデータを上位装置４０へ転送する（ス
テップ３２３）、すると、上位装置４０において、変換
手段４１ａは第１のレジスタ３４の内容を所定のアルゴ
リズムで変換して変換データを生成し、その変換データ
に対して転送手段４１ｂがＩＣカード３０へ転送要求を
出すくステップ５２４）。

ステップＳ２５において、ＩＣカード３０のＣＰＵ３１
は、上位装置４０からの転送要求を受けると、上位装置
４０の転送手段４１ｂから変換データを受は取る（ステ
ップ５２６）。そして端子百「π、テ「により第２のレ
ジスタ３５を選択してそのレジスタ３５に端子ＤＡを通
して変換データを書込んだ後（ステップ３３７）、カー
ド排出等の処理へ進む（ステップ３１７−１＞。

このようにして、カード発行者により、ＩＣカード３０
のＥＥＰＲＯＭ３２に正規のデータが書込まれた後、あ
るユーザがＩＣカード３０に対するＩＤを何らかの方法
で知り、ＥＥＰＲＯＭ３２の内容の宙替えを試みたとす
る。すると、由込みを始めると同時に、ＣＰＵ３１は第
１のレジスタ３４を選択し、その時点のカウンタ３３の
内容を第１のレジスタ３４に記憶させる。これにより、
第１のレジスタ３４の内容は、不正書込み時におけるカ
ウンタ３３の内容に宙替えられてしまう。

この不正書込みが行われたＩＣカード３０を上位装置に
挿入すると、第４図に示したステップＳ１１から３３４
に従って第１のレジスタ３４の内容及び第２のレジスタ
３５の内容をそれぞれ上位装置４０へ転送する。

すると、上位装置４０において、変換手段４１ａは第１
のレジスタ３４の内容を所定のアルゴリズムで変換して
変換データを生成しくステップ３３５）、比較手段４１
ｃがステップ３３５の変換データと第２のレジスタ３５
の内容とを比較する（ステップ８３６）。この比較動作
において、第１のレジスタ３４の内容が不正書込み時に
宙替えられており、それを所定のアルゴリズムに変換し
た変換データと、第２のレジスタ３５の内容とか一致し
なくなるので、上位装＠４０ではこのＩＣカート３０が
不正に宙替えられたことを検出でき、ステップ３３７で
取引中止の処理を行う。

これにより、ＩＣカード３０の不正使用を防止できる。

また、正規に書込まれたＩＣカードでは、ステップ３３
６においてデータが一致することとなるので、正規の書
込みが確認されるから、第４図と同様に、ステップ３１
２〜３１７−１゜３１７−２．Ｓｌ　７−３へと進み、
ＩＤの一致を条件にＥＥＰＲＯＭ３２に対する再書込み
等の処理が行われる。

なお、本発明は図示の実施例に限定されず、種々の変形
が可能である。その変形例としては、例えば次のような
ものがある。

（ａ）　　第５図において、先ず、ステップＳ１５にお
けるＩＤの一致状態を判定し、それが一致している場合
にはステップＳ３６におけるデーター致状態の比較判定
を行う構成にしても、上記実施例とほぼ同様の効果が１
狩られる。

（ｂ）　　カウンタ３３は、乱数発生回路等のような他
の信号発生手段で構成してもよい。

（ｃ）　　ＥＥＰＲＯＭ３２、及び第１．第２のレジス
タ３４．３５は、ＥＥＰＲＯＭ以外の不揮発性メモリ等
で構成してもよい。また、ＩＣカード３０には電池、表
示装置、キー人力部等の回路部品を付加してもよく、そ
れによってＩＣカードの多目的利用が可能になる。

（発明の効果）以上詳細に説明したように、本発明によれば、ＩＣカー
ドに対する書込みが行われた時に、その時の信号発生手
段の出力を第１の記憶手段に記憶し、その記憶内容を変
換手段によって所定のアルゴリズムで変換し、その変換
データを第２の記憶手段に記憶させておけば、ＩＣカー
ドに対する不正な宙替えが行われた場合、第１の記憶手
段の内容が期替えられてしまうので、上位装置の比較手
段において、第１の記憶手段の内容が変換手段で変換さ
れた変換データと、第２の記憶手段の内容とを比較すれ
ば、両者か不一致となる。そのため、ＩＣカードに対す
る不正な宙替えが的確に検出でき、それによってＩＣカ
ードの不正使用が防止できる。

【図面の簡単な説明】

第１図は本発明の実施例を示すＩＣカード利用シスｉ゛
ムの構成ブロック図、第２図は従来のＩＣカード利用シ
ステムの構成ブロック図、第３図は第２図のフローチャ
ート、第４図は第１図におけるＩＣカードへの不正書込
み防止フローチャートである。３０・・・・・・ＩＣカード、３１・・・・・・ＣＰＵ
、３２・・・・・・ＥＥＰＲＯＭ、３３・・・・・・カ
ウンタ、３４．３５・・・・・・第１．第２のレジスタ
、４０・・・・・・上位装置、４１・・・・・・ＣＰＵ
、４１ａ・・・・・・変換手段、４１ｂ・・・・・・転
送手段、４１Ｇ・・・・・・比較手段。

Claims

【特許請求の範囲】　データの宙替えが可能なメモリを有するＩＣカードに
対して、上位装置によりデータの書込みおよび読出しを
行うＩＣカード利用システムにおいて、電源投入時に作動する信号発生手段と、前記メモリに対
するデータ書込み時に前記信号発生手段の出力を記憶す
る第１の記憶手段と、前記上位装置から転送される変換
データを記憶する第２の記憶手段とを、前記ＩＣカード
に設けると共に、前記第１の記憶手段に記憶されたデー
タを所定のアルゴリズムで変換して前記変換データを生
成し、その変換データを前記第２の記憶手段に記憶させ
る変換手段と、前記変換手段で変換された変換データと
前記第２の記憶手段に記憶されたデータとの比較を行う
比較手段とを、前記上位装置に設けたことを特徴とする
ＩＣカード利用システム。