JPH02139689A - Ｉｃカードデータ処理システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ この発明は、ＩＣカードデータ処理システムに関し、詳
しくは、ＩＣカードとメモリカードとの両者のデータを
用いて動作させることができるようなセキュリティの高
いＩＣカードによるデータ処理システムに関する。

［従来の技術］ 銀行等の金融機関では、その店内に多数の端末装置が配
置され、それらが中央の大型コンピュータに接続されて
いて、入金や引出し、振込、そして貯金残高の照会など
の各種業務処理が行われている。この場合に使用されて
いる端末装置は、般に汎用のパーソナルコンピータを利
用した端末装置が多く、外部記憶装置としてはフロッピ
ーディスクが多く用いられている。

［解決しようとする課題］ フロッピーディスクは、端末装置から容易に７を脱でき
るものであり、汎用パーソナルコンピュータを利用した
端末装置は、他の端末装置で作成したデータを使用した
り、誰もが端末装置の情報をアクセスできるので、デー
タの取扱いがし易い反面、不正に利用される可能性も大
きい欠点がある。

一方、近年、家庭とか、金融機関の店先などで、顧客が
新訂しているＩＣカードを媒介として顧客が直接端末装
置を操作し、振込、振替、立替入金、自動支払い処理、
残高照会等を行うコンピュータ処理システムが提案され
、開発されている。

この場合に家庭や店先に置かれる端末装置を前記のよう
なパーソナルコンピュータ代用の汎用型の端末装置とす
ると、誰でもがアクセス可能となり、データが破壊され
たり、改装なデータが読出されて不正に利用される可能
性が大きい。

この発明は、このような従来技術の金融機関で使用され
るような端末装置におけるデータが不１Ｆ利用され易い
という欠点を解消し、端末装置のデータ処理のセキュリ
ティを向ｌ−・、させることができるＩＣカードデータ
処理システムを提供することを目的とする。

［課題を解決するための手段］ このような［１的を達成するためのこの発明のＩＣカー
ドデータ処理システムは、第１の確認情報及び第２の確
認情報をＩＣカード及びメモリカードのいずれか一方に
自するＩＣカード及びメモリカードと、これらＩＣカー
ド及びメモリカードのいずれかのカードの１Ｅ当性を確
認するためのカード確認情報を打し、ＩＣカード及びメ
モリカードが装着され、ＩＣカード及びメモリカードの
いずれか一方から読出された第１の確認情報とカード確
認情報との一致を検出してＩＣカード及びメモリカード
のいずれか他力に第２の確認情報を転送する処理をする
データ処理装置とを備えていて、データ処理装置が所定
のデータ処理を行うときに、カード確認情報と第１の確
認情報との一致を検出し、これらの一致が検出されたと
きにＩＣカード及びメモリカードのいずれか一方の第２
の確認情報といずれか他方に転送された第２の確認情報
との一致を検出して、これらの一致が検出されたときに
、所定の処理を開始するものである。

［作用］ このように、ＩＣカード、メモリカードの各々を着脱可
能として操作性を向上する一方、データのセキュリティ
を向−ヒさせるために２種類の確認情報を設けて、デー
タ処理装置に記憶された確認情報及びメモリカードに記
ｔａされた確認情報の２段回で・数構出を１−Ｔ−うこ
とにより、データ処理の際の正当性をチエツクするよう
にしているので、データ処理装置とメモリカード、ＩＣ
カードの３つの状態が一致しない限りは、目的とするデ
ータ処理が１ｊわれず、不当な場合にはデータ処理が杼
われないので、データ処理システムのセキュリティの向
１−を図ることができる。

［実施例］ 以ド、この発明の−・実施例について図面を用いて詳細
に説明する。

第１図は、この発明のＩＣカードデータ処理システムを
適用した一実施例のブロック図であり、第２図は、その
ＩＣカードと、メモリカード、そして端末装置内部に記
憶される確認情報等を中心トスルメモリマップ、第３図
は、その動作のフローチャートである。

第１図において、ｌは、ＩＣカード１０とメモリカード
１１とが装着されて使用されるデータ処理装置であって
、中央のホストコンピュータ（図示せず）にモデム、回
線等を介して接続され、ホストコンピュータとデータの
授受を杼う。

データ処理装置ｌは、マイクロプロセンサ（ＣＰＵ）１
２を有していて、ＣＰＵ１２は、バス１０１を介してＩ
Ｃカードリーダライタ１３、メモリカードコネクタ１４
、ＲＡＭ（ランダムアクセスメモリ）１５、ＲＯＭ（リ
ードオンリーメモリ）１６、デイスプレィ１７、キーボ
ード１８、そして、プリンタ１９とそれぞれ接続され、
これらとデータの授受を行い、これら各回路と、ＩＣカ
ードリーダライタ１３を介してＩＣカード１０と、そし
て、メモリカードコネクタ１４を介してメモリカードｌ
ｌとをそれぞれ制御する。

なお、バス１０１には、データバス、アドレスバス、コ
ントロールバスがそれぞれ設けられ、ＲＡＭ１５には処
理を行うためのアプリケーション処理プログラムと、後
述するデータ類が格納されていて、図示してない電池に
よりバックアップされている。また、ＲＯＭ１６にはハ
ードウェアの制御等を行う制御プログラムと基本処理プ
ログラムとが格納されている。

ここで、デイスプレィ１７は、ＣＰＵ１２に制御されて
データ処理結果とデータ処理装置１を操作する操作者の
ための操作メゾセージ等を表示し、プリンタ１９は、Ｃ
ＰＵ１２の制御のドに所定の処理結果の出力等を行う。

そして、データ処理装置１の所定のデータ処理の実行と
各種の情報の入力は、キーボード１８から操作者により
行われ、人力された情報に従ってそれをＣＰＵ１２が解
釈して各種の処理が実行される。

なお、ＲＡＭ１５に格納されている第１の確認情報チエ
ツク処理プログラム１５１、第２の確認情報チエツク処
理プログラム１５２、第２の確認情報転送処理プログラ
ム１５３、そして、処理プログラム１５５（カード確認
情報１５４も含めて）とは、ＲＯＭ１６内に格納されて
いるプログラムロード処理プログラムに従ってＣＰＵ１
２によりそれぞれメモリカード１１（プログラムカード
）からＲＡＭ１５にあらかじめ読込まれ、転送されたも
のである。

メモリカード１１は、具体的には２種類のカードで構成
され、その１つが１−記の各処理プログラムを記憶して
いるプログラムカードであり、他の１つが処理データを
格納するデータカードである。

これらメモリカード１１の１つは、それぞれメモリカー
ドコネクタ１４を介して選択的にデータ処理装置ｌに装
着されて使用される。

ＩＣカード１０は、マイクロプロセッサと、各種の基本
処理プログラムを記憶したＲＯＭ１アプリケーシヨン処
理プログラム、或いは各種のデータを記憶する電気的に
８き込み、消去可能な不揮発性メモリ（ＥＥＰＲＯＭ）
等から構成されていて、ＩＣカードリーダライタ１３に
装着されてＩＣカードリーダライタ１３を介してＣＰＵ
１２と情報の授受を行う。また、ＩＣカードＩＯのＲＯ
Ｍ等には暗証番号の一致、不一致の判定処理を杼う判定
処理プログラムが格納されていて、そのＥＥＰＲＯＭに
は、第２図に示すように、カードの正当性を確認するた
めの第１の確認情報としてカード識別情＋％！２０１と
第２の確認情報としてカード管理情報２０２が格納され
ている。

このような構成においてデータ処理装置１は、以ドのご
とく動作する。

まず、キーボード１８から入力された情報をＣＰＵ１２
が受取り、第２図に示すように、ＲＡＭ１５に示す処理
プログラム１５５のうちの起動処理プログラム１５５ａ
を起動して、第３図に示すような処理を開始する。

すなわち、キーボード１８から最初に情報入力がなされ
たときには、ＣＰＵ１２は、デイスプレィ１７にＩＣカ
ード１０をＩＣカードリーダライタ１３に装着するメツ
セージを表示する。この場合、データカード（メモリカ
ード１１の１つ、以下、データカード１１という）がメ
モリカードコネクタ１４に装着されていないときには、
その旨のメツセージも表示する。そして、ＩＣカード１
０の装着検出待ちループに入る。データカード１１が装
着されていないときには、その検出待ちのループにも入
る。

データカード１１が装着されていて、かつＩＣカード１
０がＩＣカードリーダライタ１３に装着されると、それ
を検出したＣＰＵ１２は、ＲＡＭ１ｓ内の第１の崎認情
報チエツク処理プログラム１５１を起動して、第１の確
認情報チエツク処理プログラム１５１に従ってステップ
３０１でＩＣカード１０からカードに固有のカード識別
情報２０１（これは、例えば、このデータ処理装置１を
使用している企業等のユーザが定めた特別な文字列等で
あって、具体的にはＩＣカードを発行している銀行等の
識別するための文字列などに相当する。）を読込み、次
のステップ３０２で読込んだカード識別情報２０１とＲ
ＡＭ１５の所定領域に記憶されているカード確認情報１
５４とを比較して、その結果をフラグ情報（比較結果フ
ラグ）としてＲＡＭ１５のあらかじめ定められた記憶領
域に記憶する。なお、このカード確認情報１５４は、プ
ログラムカードが装着されてデータ処理装置１に電源が
投入されたとき、或いは電源が投入されてプログラムカ
ードが装着されたときなどに、ＲＡＭ１５内にプログラ
ムデータの一部としてメモリカード（プログラムカード
）側から読込まれ、ＲＡＭ１５に格納されたものである
。

次のステップ３０３では、前記の比較結果フラグが参照
される。ここでそれが一致していることを示していると
きには、ＹＥＳ条件が成−ｙシ、ＣＰＵ１２は、起動処
理プログラム１５５ａの次の処理ステップへと戻り、ス
テップ３０４の処理へと移行する。また、ステップ３０
３の比較結果フラグ参照の結果、それが一致していない
ことを示しているときには、ＮＯ条件が成立し、ＣＰＵ
Ｉ２は、ステップ３１２で起動処理プログラム１５５ａ
から処理プログラム１５５のＩＣカード排出処理プログ
ラムへと移行して、装着されたＩＣカード１０をＩＣカ
ードリーダライタ１３から排出する処理をＩＣカードリ
ーダライタ１３に指示してステップ３０１の開始処理へ
と戻る。

カード識別情報２０１とカード確認情報１５４とが一致
している時には、ＣＰＵ１２は、次のステップ３０４に
おいてキーボード１８からのデータ人力待ちの判定処理
へと進み、ここで、入力された情報がデータカード１１
の初期化情報か否かが判断される。ステ・ノブ３０４の
判定処理でＹＥＳ条件が成−ｒして人力された情報がデ
ータカード１１を初期化する情報であるときには、ＣＰ
Ｕ１２は、ステップ３０５の処理へと進み、ＩＣカード
１０から第２図に示すカード管理情報２０２を読込む。

カード管理情報２０２は、同・のカード識別情報２０１
を有するＩＣカードにおいて、それを分類するための管
理情報であって、例えば、同一の銀９−１で発行するＩ
Ｃカードの識別番号などのようなＩＣカードの発行順の
通し番号として与えられる。

ＣＰＵ１２は、ステップ３０５において、第２の確認情
報転送処理プログラム１５３を起動し、これにより読込
んだカード管理情報２０２をステップ３０６でメモリカ
ードコネクタ１４を介してデータカードｌｌへ転送して
あらかじめ割り当てられた所定の記憶領域へＩＣカード
１０のカード管理情＋１１！２０３として転送する処理
をする。そして、第２図のデータカードｔｔにフォーマ
ツティング等の所定の初期化処理を施してステップ３０
４へと戻り、キーボード１８からの次の情報人力を待つ
。このようにして、ＩＣカードｌＯに記憶されているそ
のｔＣカード固有のカード管理情報２０２がデータカー
ド１１にカード管理情報２０３として３込まれて保有さ
れる。なお、ステップ３０４で終了の情報がキーボード
１８から入力されたときには、この処理は終了して、初
期化処理だけ独−γに行うことができる。

次に、別のときに、データカード１１が装着されて、Ｉ
Ｃカード１０が装着されたときには、第１の確認情報チ
エツク処理１５１の処理が行われ、さらにステップ３０
４へと移行する。このときには、すでにデータカード１
１の初期化が済んでいるので、それ以外の所定の処理コ
ードがキーボード１８から入力される。なお、このステ
ップ３０４の処理は前記の初期化処理に続けて行われて
もよい。

その結果、ステップ３０４の判定でＮＯ条件が成ｑして
、ＣＰＵ１２は、ステップ３０７の処理へと進み、ＩＣ
カード１０からカード管理情報２０ｆを読込み、ステッ
プ３０８でデータカード１１からカード管理情報２０３
を読取る。そして、Ｌ配圧つのカード管理情報２０１と
２０３とをステップ３０９において比較して、その結果
をフラグ情報（比較結果フラグ）としてＲＡＭ１５のあ
らかじめ定められた記憶領域に記憶する。

次のステップ３１０で比較結果フラグを参照してそれが
一致していることを示しているときには、ステップ３１
０においてＹＥＳ条件が成ｑしてＣＰＵ１２は、ステッ
プ３１１の暗証番号照合処理へト移る。また、ステップ
３１０の比較結果フラグ参照の結果、それが一致してい
ないことを示しているときには、ここでＮＯ条件が成立
して、デイスプレィ１７に不一致のメツセージを表示し
ステップ３０４へと戻る。

二つのカード管理情報が−一致している時の暗証番号照
合処理としては、まず、ステップ３１２の処理へと進み
、処理プログラム１５５により暗証番号の人力を指示す
るメツセージをデイスプレィ１７に表示して暗証番Ｙノ
″の人力待ちの状態に入る。

暗証番ｉ子が人力されると、ステップ３１３でそれをＩ
Ｃカード１０へと送出する。ステップ３１４では、暗証
番号の転送を受けたＩＣカード１０があらかじめ格納さ
れている第２図に示す暗証番号−２０８と転送された暗
証番号との比較を行い、暗証化ジノ・の一致判定を行う
。そして、その一致、不一致の結果をデータ処理装置１
へと送出する。データ処理装置ｌは、それをＩＣカード
リーダライタ１３から受けて、ＩＣカードｌＯにおける
暗証番号の一致を確認した後に、ステップ３０４ですで
に入力された情報に応じてステップ３１６においてデー
タ処理開始する。

なお、ステップ３１６のデータ処理は、データカード１
１に記憶された各種のデータを利用するものである。し
たがって、ステップ３１６以前のカード識別情報２０１
とカード管理情報２０２゜２０３とによる２段階の確認
情報！！（１合処理は、ＣＰＵ１２が以降のデータ処理
プログラムに従ってデータカード１１のアクセスを許容
する条件にもなっている。そして、これら２段階の照合
において、一致が採れたときに、はじめてデータ処理装
置１は、本末のデータ処理に入り、処理が続行され、そ
の処理が実行されてその後に処理を終ｒする。また、な
お、ＩＣカード１０における暗証番号の！；（１合の結
果、暗証番号が一致していないときには、　一致してい
ない状態が所定回数となるまではステップ３１２へと戻
る。そして所定回数一致しないときには、この処理は終
ｒする。

ところで、第１の確認情報チエツク処理プログラム１５
１．第２の確認情報チエツク処理プログラム１５２、第
２の確認情報転送処理プログラム１５３及び各種の処理
プログラム１５５に必要な作業用のデータ領域はＲＡＭ
１５内の作業領域１５６に確保されており、データ処理
装置１がデータ処理に必要な情報は、データカードｌｌ
内のデータ領域２０４に格納されているものである。

また、Ｌ記データ領域２０４へのデータの格納は処理プ
ログラム１５５によりキーボード１８から人力されるデ
ータをメモリカードコネクタ１４を介し、データカード
１１に格納するようにしておいてもよい。

以に、のように、ＩＣカード１０１データカード１１、
およびプログラム１５５中には第１の確認情報と第２の
確認情報が格納されていて、データ処理装置ｌは、本末
のデータ処理プログラムを実行する前に各々のチエツク
処理を行うようにしている。また、ＩＣカードＩＯとデ
ータカード１１は、データ処理装置１から着脱１す能と
なっているので、〔ｌ０に交換して使用できる拡張性が
ある。

さらにまた、Ｌ述したごと＜、ＩＣカード１０内の第１
の確認情報とデータ処理装置ｌ内のカード確認情報２０
５のチエツクを行い、他のＩＣカードの不正使用を防＋
ｔ、　Ｌ　、データカード１１と上記ＩＣカード１０内
の第２の確認情報とのチエツクを行い、ＩＣカード１０
と相関のとれないデータカードの使用を禁止することが
できる。そこで、データ処理装置１内部に記憶されたプ
ログラム、ＩＣカード、データカード（メモリカード）
の王者が一致しない限りデータ処理装置を起動して処理
を行うことができないこきになり、セキュリティを向り
一させることができる。

したがって、た七えＩＣカード内の暗証番号２０８が盗
用されたとしてもプログラムと−一致したＩＣカードと
、そのＩＣカードによって初期化されたデータカードが
ない限りはデータ処理装置１を利用することはできない
。

以−Ｌ説明してきたが、実施例の第３図において第１の
確認情報チエツク処理を行い、その後に第２の確認情報
チエツク処理を行うようにしであるが、この順序は逆で
あってもよく、また、第１の確認情報チエツク処理と第
２の確認情報チエツク処理の間にはデータカードをアク
セスしない処理があってもよい。

また、第１の確認情報チエツク処理プログラム、第２の
確認情報チエツク処理プログラム、第２の確認情報転送
処理プログラムは、データ処理プログラムから分離して
狭穿したプログラムとしてＲＯＭ１Ｂに格納するように
なっていてもよい。さらに、第１の確認情報は、電源投
入時等、或いはデータ処理装置の使用時点等の最初にお
いてＩＣカードが使用されたとき等にＩＣカードからあ
らかじめＣＰＵ１２によりデータ処理装置内部の第１の
確認情報チエツク処理プログラム中に転送されていても
よい。

実施例では、第１の確認情報及び第２の確認情報を１種
類づつ設けた例を挙げているが、複数種類設けて、ＩＣ
カードやデータカード複数種類に対して照合できるよう
にしてもよく、また、これらの照合は、プログラムカー
ドにも適用することができ、プログラムカードとデータ
カードとが一体となっていてもよい。

実施例では、ＩＣカードに第１の確、認情報と第２の確
認情報を備えていて、これ：らのうち１つをメモリカー
ドに転送するようにしているが、これは、逆にメモリカ
ード側に第１の＃認情帽と第２の確認情報とを備えてい
て、これらのうち１つをＩＣカードに転送するようにし
てもよい。さらに。

第１の確認情報がＩＣカード及びメモリカードのいずれ
か一方にあって、第２の確認情報がＩＣカード及びメモ
リカードのいずれか他方にあって、第２の確認情報を他
方から　一方へ転送されてもい。

［発明の効果］ 以ト、説明したごとく本発明によれば、ＩＣカード、メ
モリカードの各々を着脱ＩＩＩ能として操作性を向ｌ−
する　一方、データのセキュリティを向Ｉ−させるため
にＩＣカード内に２種類の確認情報を設けて、データ処
理装置に記憶された確認情報及びメモリカードに記憶さ
れた確認情報の２段回で一致検出を行うことにより、デ
ータ処理の際の正当性をチエツクするようにしているの
で、データ処理装置とメモリカード、ＩＣカードの３つ
の伏態が一致しない限りは、目的とするデータ処理が行
われず、不当な場合にはデータ処理が行われないので、
データ処理システムのセキュリティの向り。

を図ることができる。

【図面の簡単な説明】

第１図は、この発明のＩＣカードデータ処理システムを
適用した一実施例のブロック図であり、第２図は、その
ＩＣカードと、メモリカード、そして端末装置内部に記
憶される確認情報等を中心トスルメモリマップ、第３図
は、その動作のフローチャートである。 １０・・・ＩＣカード、１１・・・メモリカード、１３
・・・ＩＣカニドリーダライタ、 １２・・・マイクロプロセッサ（ＣＰＵ）、１４・・・
メモリカードコネクタ、 １５・・・ランダムアクセスメモリ（ＲＡＭ）、１６・
・・読出し専用メギリ（ＲＯＭ）、１７・・・デイスプ
レィ、１８・・・キーボード、１９・・・プリンタ。 特許出願人　日立マクセル株式会社

Claims (3)

【特許請求の範囲】
1. （１）　第１の確認情報及び第２の確認情報をＩＣカー
   ド及びメモリカードのいずれか一方に有するＩＣカード
   及びメモリカードと、これらＩＣカード及びメモリカー
   ドのいずれかのカードの正当性を確認するためのカード
   確認情報を有し、前記ＩＣカード及び前記メモリカード
   が装着され、前記ＩＣカード及び前記メモリカードのい
   ずれか一方から読出された第１の確認情報と前記カード
   確認情報との一致を検出して前記ＩＣカード及び前記メ
   モリカードのいずれか他方に第２の確認情報を転送する
   処理をするデータ処理装置とを備え、前記データ処理装
   置は、所定のデータ処理を行うときに、前記カード確認
   情報と第１の確認情報との一致を検出し、これらの一致
   が検出されたときに前記ＩＣカード及び前記メモリカー
   ドのいずれか一方の第２の確認情報といずれか他方に転
   送された第２の確認情報との一致を検出して、これらの
   一致が検出されたときに、前記所定の処理を開始するこ
   とを特徴とするＩＣカードデータ処理システム。
2. （２）　いずれか一方は、ＩＣカードであり、第１の確
   認情報は、ＩＣカードの正当性を確認するための確認情
   報であることを特徴とする請求項１記載のＩＣカードデ
   ータ処理システム。
3. （３）　第１の確認情報は、ＩＣカード又はメモリカー
   ドのいずれか一方に有し、第２の確認情報は、いずれか
   他方に有し、データ処理装置は、第１の確認情報と前記
   カード確認情報との一致を検出して第２の確認情報を前
   記いずれか他方からいずれか一方に転送する処理をする
   ことを特徴とする請求項１又は２記載のＩＣカードデー
   タ処理システム。