JPH0193877A

JPH0193877A - Ｉｃカード

Info

Publication number: JPH0193877A
Application number: JP62251094A
Authority: JP
Inventors: Nobuo Ogasawara; 小笠原　信雄; Yoshiyuki Ozaki; 尾崎　良行
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1987-10-05
Filing date: 1987-10-05
Publication date: 1989-04-12
Anticipated expiration: 2011-11-20
Also published as: JP2555096B2

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔概　要〕１枚のカードで複数種のサービスを受けることができる
ＩＣカードに関し、ロックをサービス単位でかけられるようにし、またロッ
クを自動的にかける他、命令によってかけられるように
し、更にロックしたものを解除することができるように
することを目的とし、カード内にプロセッサ、その処理
プログラムを格納する第１のメモリ、およびデータ格納
用の第２のメモリを備えるＩＣカードにおいて、該第２
のメモリに、各種サービス毎にファイルとその管理情報
およびファイル創成時管理情報を格納し、該第１のメモ
リには、外部入力データのファイル指定情報、カード所
持者の暗証番号、および端末確認コードを受けて、該当
ファイルを選択し選択したファイルの管理情報のＰＩＮ
、ＡＣコードとの照合を行なう機能と、ＰＩＮ、ＡＣコ
ードの照合における不一致回数をそれぞれ計数してそれ
ぞれ許容回数を越えると当該ファイルへのアクセスを禁
止するフラグを立てる機能と、外部入力データにファイ
ルに対するロック命令があるとき、該命令に当該ファイ
ルに対するライト権があるか否かチェックし、あれば当
該ファイルへのアクセスを禁止するフラグを立てる機能
と、外部入力データにファイル指定情報、ファイル創成
時管理情報のＰＩＮ、同ＡＣコード、およびファイルに
対するアンロフタ命令があるとき、該当ファイルを選択
し、該ファイルのファイル創成時管理情報のＰＩＮ、Ａ
Ｃコードとの照合を行ない、かつ当該ファイルの創成権
があるか否かチェックして、あれば当該ファイルをロッ
クするフラグをリセフトする機能を持つプログラムを格
納して構成する。

〔産業上の利用分野〕

本発明は１枚のカードで複数種のサービスを受けること
ができるＩＣカードに関する。

〔従来の技術〕

Ｉｃ＜ｓ積回路）カードは第４図に示すようにカード内
にプロセッサ１２、そのプログラムを格納する読取り専
用メモリ（ＲＯＭ）１４、電気的消去可能かつプログラ
マブルなＲＯＭ１６を備え、そして信号入出力用のコン
タクト１８を露出させて具備している。コンタクトは本
例では８個あり、信号（データ）はビットシリアル転送
である。半導体素子で構成されるプロセッサ１２、メモ
リ１４．１６は微小であり、しかも複雑な機能、大容量
記憶が可能であるから、磁気カードのような単一の機能
ではなく、預貯金、クレジット、病院、各種クラブなど
多数のサービス機能を１枚のカードで遂行することがで
きる。ＩＣカード１０は端末装置２０へ挿入して所定の
サービスを受ける。

例えば端末装置２０が金融端末なら預金、同支払などの
サービスを受けることができる。

この種のカードは盗用を防止する、が−ド所持者に支払
い上問題がある、ので使用を禁止したいことがある。預
金引出しでは顧客が暗証コードを入力し、それがカード
上の当該暗証コードと一致するか否かをチェックし、と
いうステップがあるが、盗用カードで暗証コードを知ら
ずそこでランダムに暗証コードを入力すると不一致が多
数回発生するが、このような場合は該カードに無効フラ
グを立て、以後の使用を禁止する（端末装置、正確に言
うと、端末装置に接続されたＩＣカードのり−ダ、ライ
タにカードを挿入しても、無効カードであるとして排出
されてしまう）ことが行なわれている。

〔発明が解決しようとする問題点〕

このように従来のカードにも、そのデータ領域に対する
アクセスを禁止するロック機能があるが、これには次の
ような問題点がある。

■ロックはカード全体に対するもので、従ってＩＣカー
ドのように複数のサービスを含むものにか−る手段を適
用すると、１つのサービスに対してロックが発生し、他
のサービスではロックが発生していない場合でも、カー
ド全体がロックされ、全てのサービスが受けられなくな
ってしまう。

■所定回数、誤まった暗証コードを入力したらそのカー
ドを即座にロックする等、ロックが自動的、固定的で、
任意、意識的なロックがかけられない。

■ロックされるとそれを解除する手段がなく、ロックさ
れた原因が消滅してもそのカードは無効で、望むなら新
カード発行となり、ロック／同解除を臨機応変に行なう
ことができない。

本発明はか−る点を改善し、ロックをサービス単位でか
けられるようにし、またロックを機械的にかける他、命
令によってかけられるようにし、更にロックしたものを
解除することができるようにすることを目的とするもの
である。

〔問題点を解決するための手段〕

上記目的は、カード内にプロセッサ（１２）　、その処
理プログラムを格納する第１のメモリ（１４）、および
データ格納用の第２のメモリ　（１６）を備えるＩＣカ
ードにおいて、該第２のメモリに、各種サービス毎にフ
ァイル（３１，３２，・・・・・・）とその管理情報（
４１，４２，・・・・・・）およびファイル創成時管理
情報（５１，５２，・・・・・・）を格納し、該第１の
メモリには、外部入力データのファイル指定情報、カー
ド所持者の暗証番号（ＰＩＮ）、および端末確認コード
（ＡＣコード）を受けて、該当ファイルを選択し選択し
たファイルの管理情報のＰ　Ｉ　Ｎ。

ＡＣコードとの照合（照合には、単純にＡＣコードその
ものを比較する場合と、ＡＣコードをキーとしであるア
ルゴリズムを用いて暗号化した結果を比較して照合する
場合がある）を行なう機能と、ＰＩＮ、ＡＣコードの照
合における（正当性確認の誤り許容回数を別々に設定で
き照合における）不一致回数をそれぞれ計数してそれぞ
れ許容回数を越えると当該ファイルへのアクセスを禁止
するフラグを立てる機能と、外部入力データにファイル
に対するロック命令があるとき、該命令に当該ファイル
に対するライト権があるか否かチェックし、あれば当該
ファイルへのアクセスを禁止するフラグを立てる機能と
（立てたフラグにより、何の理由でロックされているか
識別する手段と、フラグが立っていると該当ファイルの
アクセスを禁止し、立っていなければ該当ファイルのア
クセスを許可する手段と）、外部入力データにファイル
指定情報、ファイル創成時管理情報のＰＩＮ、同ＡＣコ
ード、およびファイルに対するアンロフタ命令があると
き、該当ファイルを選択し、該ファイルのファイル創成
時管理情報のＰＩＮ、ＡＣコードとの照合を行ない、か
つ当該、ファイルの創成権があるか否かチェックして、
あれば当該ファイルをロックするフラグをリセットする
機能を持つプログラムを格納してなるように構成するこ
とにより達成される。

〔作用〕

この構成によればロックをサービス単位で、自動的（機
械的）にまたは命令によりかけることができ、また該ロ
ックを命令により解除することができるので、１枚で複
数のサービスに使用できるＩＣカードを、ｌサービスに
対する欠陥事由でカード全体を無効化するようなことが
なく、また命令による従ってサービス提供者の意志によ
るサービス提供中止が可能になり、更に禁止事由解消で
ロックを解除してカードを再使用可とすることができ、
無駄がない。

〔実施例〕

第１図〜第３図に本発明の実施例を流れ図で示す、第１
図は自動ロック処理を、また第２図はコマンドによるロ
ック処理を、そして第３図はコマンドによるアンロック
処理を示すものである０図示のようにＩＣカード１０内
、詳しくはそのメモリ１６内に複数個本例では３個のフ
ァイル３１〜３３があり、各ファイルはそれぞれ１つの
サービスに対応する。また該メモリ１６内には各ファイ
ルの管理情報４１〜４３も格納される。ファイル管理情
報は図示のようにファイルの名前であるファイルＩ　Ｄ
ｓ　Ｐ　Ｉ　Ｎ　（Ｐｅｒｓｏｎａｌ　Ｉｄｅｎｔｉｆ
ｉｃａｔｉｏｎＮｕｍｂｅｒ　；カード所持者の暗証番
号）、ＡＣコード（Ａｕｔｈｅｎｔｉｃａｔｉｏｎコー
ド；処理する端末内プログラムの正当性を確認するコー
ド）、アクセス権（ファイルに対する読取り／書込みの
権利）、ＰＩＮカウンタとその許容回数、ＡＣコードカ
ウンタとその許容回数、およびステータスフラグからな
る。ＩＣカード内のプロセッサ１２はこれらのファイル
のデータおよび管理情報の読出し、外部入力データとの
照合、計数、フラグセットなどを行なう。

先ず第１図の自動ロック処理について説明すると、ＩＣ
カード１０を端末装置２０に挿入し、そのコンタクト１
８により該端末装置と接続する。

こ＼では端末装置は自動預金／支払機とし、口座番号お
よび残高などのデータを収容するファイルは３１とする
。カード挿入で端末装置からはファイル指定情報および
ＡＣコードが、そして顧客による暗証番号入力でＰＩＮ
が、ＩＣカード１０内へ送られる。ＩＣカード内のプロ
セッサはファイル指定情報によりファイル３１を選択し
、その管理情報４１のＰＩＮと入力ＰＩＮとを照合し、
−致すれば（ＯＫ）管理情報４１のＰＩＮカウンタをク
リアする。次いで、管理情報４１のＡＣコードと入力Ａ
Ｃコードを照合し、一致すれば（これは本カードは本端
末装置に使用可であることを示す）管理情報４１のＡＣ
コードカウンクをクリアし、然るのちアクセス処理に入
る。即ち預金支払いであればファイル３１の残高を読出
し、支払い要求金額が残高内であれば要求金額を払出し
、残りの金額をファイル３１内に書込むなどの処理を行
なう。

ＰＩＮ照合結果が不一致（ＮＧ）であると管理情報４１
のＰＩＮカウンタを＋１し、その結果を、管理情報４１
のＰＩＮカウンタ許容回数と比較し、許容回数以下であ
ればエラー処理し、入力したＰＩＮは誤りであるから再
入力するよう促す。再入力したＰＩＮに対する照合でも
再び不一致であるとＰＩＮカウンタを再び＋１し、例え
ば３回である許容回数を越えると管理情報４１のステー
タスフラグに、ＰＩＮ不一致による自動ロックをセント
シ（例えば複数ビットからなるフラグの値を、ＰＩＮ不
一致による自動ロック、の値にする）、ＩＣカードを排
出する（ＩＣカード内の該ファイルのアクセスを禁止す
る）。

図示しないが「ファイル選択機能」の後にステータスフ
ラグをチェックするステップがあり、上記のようにフラ
グが立つと、以後は端末装置へカードを挿入しても、Ｐ
ＩＮ照合をする迄もな（そのサービスに対するアクセス
が禁止されてしまう。

ＡＣコード照合が不一致であるとＡＣコードカウンタが
＋１され、これが許容回数を越えると管理情報４１のス
テータスフラグに、ＡＣコード不不一致よる自動ロック
状態、がセットされ、ＩＣカードはファイル３１につい
てロックされて以後アクセスが禁止される。

他のサービスに対するファイル３２．３３についても同
様である。ロックは各ファイル（サービス）の管理情１
ａ４１．４２．４３のステータスフラグを立てることに
より行なわれるから、ファイル３１に対してロックされ
てもファイル３２，３３に対してはカード有効である。

コマンドによるロック処理を第２図で説明すると、こ−
では端末装置２０はクレジット用であり、顧客は買物を
して代金支払いをＩＣカードＩＯで行なおうとしたとす
る。またクレジット用のファイルは３２、その管理テー
ブルは４２とする。この管理テーブル４２にもファイル
ＩＤ５ＰＩＮ。

ＡＣコード等があるが、これらの内容は管理テーブル４
１のそれとは異なる。即ち、ファイルの名前であるファ
イルＩＤが異なるのは当然としても、ＰＩＮ（カード所
持者の暗証番号）も預金とクレジットでは異ならせるこ
とができる。ＡＣコードは、この場合は利用可能なりレ
ジノド端末のそれである。

ＩＣカード１０をクレジット端末に挿入して、外部入力
データのファイル指定情報によりファイル３２を選択し
、図示しないが管理テーブル４２のステータスフラグを
みてロックされていないかどうかチェックし、また外部
入力データのＰＩＮ。

ＡＣコードと管理テーブル４２のＰＩＮ、ＡＣコードを
照合する。こ−までは通常のクレジットによる商品購入
処理であるが、外部入力データにロックコマンド（図示
せず）がある場合は管理テーブル４２のアクセス権をチ
ェックし、ファイル３２に対してライト権があるか否か
チェックする。

そしてライト権があれば管理テーブル４２のステータス
フラグに「コマンドによるロック」を立てる。

ステータスフラグに、コマンドによるロック、が立てら
れておれば、ＩＣカードをクレジット端末に挿入してフ
ァイル選択が行なわれそのファイルの管理テーブルのス
テータスフラグがチェックされた段階でこのカードは無
効としてアクセスが禁止される。他のファイル３１．３
３に対するコマンドによるロック、も同様である。コマ
ンドによるロックは、それをする権限のある者のみが可
能でなければならない。ロック権限を持つ者（−般には
サービス提供者）は当該ファイルに対するライト権を持
つものとする。

次にアンロックを第３図で説明する。・こ＼ではクレジ
ット用ファイル３２に対するロックを解除する、とする
。ＩＣカード１０にはファイル３１゜３２．３３の創成
時管理情報５１，５２．５３も格納されており、このフ
ァイル創成時管理情報はファイルＩＤ５ＰＩＮ、ＡＣコ
ード、アクセス権、からなる。ロック解除を行なう者は
一般にはカード発行者であり、ファイル創成時管理情報
のＰＩＮ、ＡＣコードは従ってカード発行者のＰＩＮ。

アンロック機能を持つ端末のＡＣコードである。

アンロック機能を持つ端末にＩＣカード１０を挿入し、
ファイル３２に対するアンロック指示をすると、外部入
力データのファイル指定情報、ファイル創成時管理情報
のＰＩＮ、同ＡＣコードが入力され、ファイル３２の選
択、ＰＩＮ、ＡＣコード照合が行なわれ、次いで外部入
力データのアンロック指示（図示しない）とファイル創
成時管理情報５２のアクセス権により、当該ファイルの
創成権（アンロック権）が有るか否かチェックされ、有
れば、管理情報４２のステータスフラグがリセットされ
る。他のファイル３１．３３のアンロックについても同
様である。

〔発明の効果〕

以上説明したように本発明では、複数のサービスを処理
できるＩＣカードに対し、■ロックをサービス単位にか
けることができ、１サービスがロックされても他のサー
ビスは同じカードで利用できる。■自動的にロックする
だけでなく、命令によってもロックできる。■カード所
持者による不正とそれ以外の者による不正を別別にチェ
ックし、ロックできる。■ロックを解除できるので、カ
ード再使用が可能である。

ロックはカード全体に対してかける、あるいは各種サー
ビスを階層化しておき、その階層に対してかけることも
できる。

カードを不正に取得し、ＰＩＮを知らない者による使用
はＰＩＮカウンタで、またカード挿入対象でない端末へ
の不正、過誤使用はＡＣコードカウンタでチェックし、
以後の使用を禁止できる。

正当なカード所持者のＰＩＮはカード内にあり、ホスト
などにはないので、また照合はカード内で行ない端末へ
読出して照合することはしないので、秘密保持性が高い
。

【図面の簡単な説明】

第１図〜第３図は本発明の実施例を示し、第１図は自動
ロック処理の流れ図、第２図はコマンドによるロック処理の流れ図、第３図は
コ°？ンドによるアンロック処理の流れ図・第４図はＩＣカードの説明図である。第１図、第４図で、１０はＩＣカード、１２はプロセッ
サ、１４は第１のメモリ、１６は第２のメモリ、３１〜
３３はファイル、４１〜４３はファイル管理情報、５１
〜５３はファイル創成時管理情報である。

Claims

【特許請求の範囲】カード内にプロセッサ（１２）、その処理プログラムを
格納する第１のメモリ（１４）、およびデータ格納用の
第２のメモリ（１６）を備えるＩＣカードにおいて、該第２のメモリに、各種サービス毎にファイル（３１，
３２，・・・・・・）とその管理情報（４１，４２，・
・・・・・）およびファイル創成時管理情報（５１，５
２，・・・・・・）を格納し、該第１のメモリには、外部入力データのファイル指定情
報、カード所持者の暗証番号（ＰＩＮ）および端末確認
コード（ＡＣコード）を受けて該当ファイルを選択し、
選択したファイルの管理情報のＰＩＮ，ＡＣコードとの
照合を行なう機能と、ＰＩＮ，ＡＣコードの照合におけ
る不一致回数をそれぞれ計数してそれぞれ許容回数を越
えると当該ファイルへのアクセスを禁止するフラグを立
てる機能と、外部入力データにファイルに対するロック命令があると
き、該命令に当該ファイルに対するライト権があるか否
かチェックし、あれば当該ファイルへのアクセスを禁止
するフラグを立てる機能と、外部入力データにファイル
指定情報、ファイル創成時管理情報のＰＩＮ、同ＡＣコ
ード、およびファイルに対するアンロック命令があると
き、該当ファイルを選択し、該ファイルのファイル創成
時管理情報のＰＩＮ，ＡＣコードとの照合を行ない、か
つ当該ファイルの創成権があるか否かチェックして、あ
れば当該ファイルをロックするフラグをリセットする機
能を持つプログラムを格納してなることを特徴とするＩ
Ｃカード。