JPH03160528A - Ｉｃカード - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （産業上の利用分野） 本発明は、キャッシュカード，クレジットカード及びＩ
Ｄカードなど特にデータの機密性を必要とする分野で用
いられるＩＣカードに関するものである． （従来の技術） 近年、ＩＣカード業界においては、マイコン技術と大容
量メモリの組合せと、高度なアプリケーション技術との
開発により、ますます安全性の高いＩＣカードが求めら
れている。

ＩＣカードシステムは、一般にＩＣカードと、ＩＣカー
ドリーダ・ライタと、端末機と，大型コンピュータによ
るセンタシステムとで構成されており、ＩＣカードのデ
ータは、ＩＣ力一ドリーダ・ライタを介して端末機との
間で行なわれる．従来、ＩＣカードとのＩＣカードリー
ダ・ライタの間における電文形式は、一種類であった．
従って、電文の内容を知る権利のない第三者でも比較的
少ない努力で電文内容を解析でき、ＩＣカード内のデー
タ内容を改ざんできる危険性を有していた．以下，従来
の技術について説明を行なう。

従来、ＩＣカードの電文形式は、第５図に示すように１
種類であり，かつ固定したものであった．第５図におい
て，３２は第ｌの区分であり、適用業務を区分するコマ
ンドクラス、３３は第２の区分であり、動作を指定する
コマンドコードである。また、３４は第３の区分はリー
ド・ライトのアドレスを指定するレコード番号、３５は
第４の区分はデータ、３６は第５の区分はチェックコー
ドである。

以上のような固定化された電文を受信した場合のＩＣ力
−ドの動作を以下第６図のフローチャートに従って説明
する。

ＩＣカードをＩＣカードリーダ・ライタに挿入すること
により、ＩＣカードに電源が供給され、マイクロプロセ
ッサは動作を開始し，イニシャル処理３７を行なう。こ
のイニシャル処理３７では、ＩＣカードとＩＣカードリ
ーダ・ライタとの通信に関する約束ごとをＩＣ力一ドか
らＩＣカードリーダ・ライタヘ送信する．次に、ＩＣカ
ードリーダ・ライタから電文を受信３８する．本電文は
、第５図に示す電文形式であり、第ｌの区分であるコマ
ンドクラス３２のコードにより通常運用の場合は，コー
ドＣ、発行業務の場合は、コードＡを受信することにな
る。従って、第６図において、受信した電文の第ｔ区分
のコードが通常運用コードＣか否かの判定３９を行なう
。受信電文が通常運用コードＣであれば、通常運用処理
４１を実施する。この通常運用処理４１の詳細なフロー
チャートは示していないが，ここでのＩＣカードとＩＣ
力−ドリーダ・ライタとの電文のやりとりは、第５図に
示す電文形式により行なわれる。すなわち、第２の区分
のコマンドコード３３により、メモリからのリード、メ
モリへのライト、およびメモリデータと受信データとの
照合を行ない、第３の区分のレコード番号３４によりリ
ード・ライトのアドレスを指定し、第４の区分のデータ
３５が伝送されてくる。また，第５の区分によってその
電文に誤りがあったかなかったかをチェック３６する。

また，ＩＣカードからの第■の区分のコマンドクラス３
２のコードが発行業務を示すコードＡであれば、第６図
の判定３９ではＮｏとなり，判定４０でＹＥＳとなって
，発行業務処理４２が行なわれることになる。この発行
業務処理４２の詳細なフローチャートは示されていない
が、ここでの電文形式のやりとりも前記同様第５図に示
す電文形式によって行なわれる。

（発明が解決しようとする課題） しかしながら、このような従来の電文形式では，電文形
式が第５図に示すようにｌ種類であり、しかも，電文の
各区分の位置が固定しているため電文の重要情報である
コマンドクラスやコマンドコードの位置及び内容を容易
に推測可能であり、例えば、電文形式の特定の重要な区
分の位置が解析されれば、不正に発行者領域へのアクセ
スが可能となり，データの機密性が保たれなくなるとゆ
う問題点があった。

本発明は、このような課題に鑑みて発明されたものであ
り各業務間の機密性を向上させたＩＣカードを提供する
ことを目的とするものである．（課題を解決するための
手段） この目的を達成するために本発明のＩＣカードは、イニ
シャル処理したデータを第１の電文形式で外部機器から
受信し、前記第ｌの電文形式内の特定の区分内の情報に
従って，少なくとも２種類以上ある電文形式によるデー
タの通信を行ない、それぞれの処理動作を行なうように
したものである。

（作　用） 従って，この処理動作を行うことにより最初外部機器か
ら第１の電文形式で電文受信をし，以降，外部機器とＩ
Ｃカードとのデータ通信は、その業務特有の第２の電文
形式により電文が処理されるため、他の業務に対する不
正が困難となり，各業務間の機密性の高いＩＣカードを
提供することができる。

（実施例） 以下、本発明の一実施例について第１図ないし第４図を
用いて説明する。第１図は、本発明のＩＣカードのハー
ドウェアのブロック図である。１は外部機器とＩＣカー
ドと通信するための人出カ端子部で、２はマイクロプロ
セッサである。マイクロプロセッサ２は、入出力端子部
１から送られてきた電文を解読したり、マイクロプロセ
ッサ２内の各部の制御を行なう制御部５、上記電文の種
類により演算及び比較を実行する演算部６、制御プログ
ラムや固定データなどを記憶しておくＲ○Ｍ３、電文、
制御情報等を記憶してお＜ＲＡＭ４、および処理された
データを記憶しておく不揮発性メモリ７により構成され
ている。入出力手段は，入出力端子部ｌに対応し、書込
み手段、読み出し手段、および照合手段は、前記ＲＯＭ
ａ上に内蔵される制御プログラムによりマイクロプロセ
ッサ２の各ハードウェアが相互に動作して実現される。

前記不揮発メモリ７内には，第２図で示す不揮発性メモ
リのメモリマップに示す内容が記憶される．８はＩＣカ
ード製造者のみが使用する製造者領域、９はＩＣカード
利用者に対して秘密に与えられる個人暗証番号（ＰＩＮ
）、１０はＩＣカード発行者が発行者領域へのアクセス
権を得るためのキー格納領域，　１１は発行者のみがア
クセス可能な発行者領域、ｌ２はデータを格納するため
のデータ領域である。第３図（ａ）は第１の電文形式の
図であり、内容的には第５図で示した従来例の電文形式
と同様である。すなわち、ｌ３は第ｌの区分であり、適
用業務を区別するコマンドクラス、１４は第２の区分で
あり，動作を指定するコマンドコード、１５は第３の区
分であり、リード・ライトアドレスを指定するレコード
番号、１６は第４の区分であるデータ、そして、１７は
第５の区分であるチェックコードである。第３図（ｂ）
は複数ある第２の電文形式の中の一例である。第３図（
ｂ）において１８は第■の区分であり、電文のブロック
長を表わし．　１９は第２の区分であり予備領域、２０
は第３の区分であるデータ領域、２１は第４の区分であ
り、適用業務分野を指定するコマンドクラス、２２は第
５の区分であり動作を指定するコマンドコード、２３は
第６の区分であり電文全体に亘っての通信上のチェック
をするためのチェックコードである。以上のように第１
の電文形式と第２の電文形式とにおいて、各区分におけ
る情報の内容が異なり、さらに、第２の電文形式は、適
用業務の種類だけ存在するもので、第三者における電文
解読は困難なものとなる。第４図は、本発明の動作を説
明するためのフローチャートである。以下にその動作を
説明する．ＩＣカードを外部機器であるＩＣカードリー
ダ・ライタに挿入すると，ＩＣカードに電源，クロック
信号等が入出力端子部１を介して供給される。

これら電源やクロック信号が供給されることにより．Ｉ
Ｃカードは活性化され，通信速度、最大ブロック長等の
通信基本情報が外部機器であるＩＣカードリーダ・ライ
タヘ送信される（アンサ・トウ・リセット）。以上がイ
ニシャル処理である。

次にＩＣカードは、ＩＣカードリーダ・ライタからの電
文を受信待ち状態となる。その後、ＩＣカードは、ＩＣ
カードリーダ・ライタより第３図（ａ）に示すような第
１の電文形式による電文を受信する。第ｌの電文形式の
第ｌの区分のコマンドクラス１３及び第２の区分コマン
ドコードｌ４が、個人暗証番号の照合を示す電文である
か否かのチェック２６を行なう。個人暗証番号の照合を
行なうコマンドの場合には、第■の電文形式の第４の区
分で送られてきたデータｌ６と，第２図に示す不揮発性
メモリの個人暗証番号９を照合し、照合結果が一致すれ
ば２６−ａにおいて、通常運用と判断され通常運用業務
の電文待ちとなる。通常運用業務の電文が受信２７され
ると、この電文に基づいて通常運用処理２８が行なわれ
る。通常運用処理２８が完了すると再びＬＯＯＰ　２へ
戻り，通常運用電文待ちとなる。

第２の電文形式である通常運用業務電文は、第１電文形
式と各区分の配列とが異なり、第２の電文形式は処理用
プログラムにより各業務特有の電文解読処理をする必要
がある。又この通常運用処理では，通常運用業務では必
要のない，例えば不揮発性メモリの発行者領域１１など
はアクセスできないようにプログラムしてある。通常運
用業務が終了すれば、ＩＣカードは、供給されていた電
源、クロック等を特定のシーケンスにより供給が断たれ
，非活性化され、ＩＣ力一ドリーダ・ライタから排出さ
れる。ＩＣカードリーダ・ライタからの第ｌの電文形式
による電文のデータ１６と個人暗証番号９との照合が一
致しなかった場合２６−ａは、次のコマンド待ち状態と
なる。

次に、発行業務について考えてみる。第４図において、
ＩＣ力−ドリーダ・ライタからの第ｌの電文形式による
電文のコマンドクラス１３の情報が個人暗証番号の照合
を示すコマンドでなかった場合２６は、前記情報が発行
者キーの照合を行なうコマンドか否かのチェック２９が
行なわれる。キー照合コマンドの場合には、第１の電文
形式の第４の区分で送られてきたデータ１６と第２図に
示す不揮発性メモリのキ一番号ｌＯとが照合され、２９
−ａ照合結果が一致すれば，発行業務の開始と判断され
、発行業務のための第２の電文待ち状態となる。発行業
務の電文が受信３０されると、この電文に基づいて発行
業務処理３１が実行される。発行業務処理３ｌが完了す
ると，再びＬＯＯＰ　３に戻り発行業務のための第２の
電文待ちとなる。前記通常運用業務と同じように第２の
電文形式は、第１の電文形式（第３図（ａ））と各々の
データ区分の配列が異なっており、第２の電文形式処理
用プログラムにより、発行業務特有のデータ解読処理を
必要とする。

また，この発行業務処理ルーチンでは，発行業務に関係
のない不揮発性メモリの領域は，アクセスできないよう
にプログラムされている．発行業務が終了すれば、ＩＣ
カードは供給されていた電源およびクロック等の信号が
特定のシーケンスによって断たれ、非活性化された後、
ＩＣカードリーダ・ライタより排出される。ＩＣカード
リーダ・ライタからの第１の電文形式による電文のデー
タ１６とキ一番号１０との照合が一致しなかった場合．
２９−ａは、次の電文待ちとなる。また、前記第１の電
文形式のコマンドクラスｌ３とコマンドコード１４とが
キー照合コマンドでないと判断された場合，キーの照合
２９−ａも同様に次の電文待ちの状態となる。尚，ここ
では，最初の電文により２回目からの電文形式を変更し
たが，前記目的を達或するために最初の電文により２回
目からの基本通信仕様を変更することも可能である。さ
らに最初の電文により２回目から電文形式と通信プロト
コルの両方を変更することも可能でありこの場合は、さ
らに機密性の高いデータ通信が可能となる。

（発明の効果） 以上のように本発明によれば、外部機器からの第１の電
文形式により電文受信をし、以降外部機器であるＩＣカ
ードリーダ・ライタとＩＣカードとのデータ通信は、そ
の業務特有の第２の電文形式を持つ電文によって行なわ
れるため、電文の機密性が高まるとともに，第２の電文
形式をもつ電文で処理される処理プログラムでは、それ
ぞれ関係する業務以外の不揮発性メモリ領域以外はアク
セク禁止とするため、不揮発性メモリに対する不正行為
が困難となり安全性の高いＩＣカードが提供できると云
う効果がある。

【図面の簡単な説明】

第１図は、本発明によるＩＣカードのハードウェアのブ
ロック図，第２図は、不揮発性メモリのメモリマップ，
第３図（ａ）は、第１の電文形式、第３図（ｂ）は，第
２の電文形式の例，第４図は、本発明によるＩＣカード
の動作フローチャート，第５図は、従来の電文形式、第
６図は，従来のＩＣカードの動作フローチャートである
．１・・・入出力端子部，　　２・・・マイクロプロセ
ッサ，　３・・・ＲＯＭ、　４・・・ＲＡＭ，５・・・
制御部，　６・・・演算部，　７・・・不揮発性メモリ
．

Claims (1)

【特許請求の範囲】
1. 外部機器とデータ通信するための入出力手段と、データ
   を記憶するための不揮発性メモリと、外部機器からのデ
   ータを不揮発性メモリに書き込む書込み手段と、不揮発
   性メモリのデータを読み出す読み出し手段と、前記不揮
   発性メモリの特定領域の内容と入力データを照合する照
   合手段とを備え、前記各手段を、マイクロプロセッサで
   構成したＩＣカードにおいて、イニシャル処理した後、
   第１電文形式のデータを外部機器から受信し、前記第１
   の電文形式内の特定の区分の情報に従って、少なくとも
   ２種類以上ある電文形式のデータ通信において処理動作
   が実行されるＩＣカード。