JPH03208155A - Ｉｃカードデータ処理システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ この発明は、ＩＣカードデータ処理システムに関し、詳
しくは、ＩＣカードとＩＣカードリーダライタとワーク
ステーション等からなるシステムにおいて、セキュリテ
ィの高いＩＣカードによるデータ処理を行えるような処
理システムに関する。

［従来の技術］ 銀行等の金融機関では、その店内に多数の端末装置が設
置され、それらが中央の大型コンビュータに接続されて
いて、入金や引出し、振込、そして貯金残高の照会など
の各種業務処理が行われている。この場合に使用されて
いる端末装置は、般に汎用のパーソナルコンビータを利
用した端末装置（ワークステーション）が多く用いられ
ている。また、その小型化により一般回線を利用する小
型端末装置が、企業の部門，部署単位や家庭、そして各
種の金融機関の店先などの比較的区画されたエリアに設
置され、所員や顧客が所有しているＩＣカードを媒介と
して所員や顧客が直接小型端末装置を操作し、人事管理
の個人情報や、金融機関では振込、振替、立替入金、自
動支払い処理、残＾照会等を行うコンピュータ処理シス
テムが開発されている。

特に、後者の小型端末装置にあっては、ＩＣカードが装
着されてその暗証番号等で操作が可能になり、操作性を
向上させるために、メニュー選択で作業が指示されて処
理が行われる。

［解決しようとする課題コ このような小型端末装置では、秘密性の高い個人情報や
金融情報などの重要な情報を扱う場合に、その環境条件
からみた管理態勢が十分でなく、権限のある者ばかりか
、誰でも容易に装置を操作することができる。そこで、
ＩＣカードで暗証番号等が一致した状態で装置が起動状
態となるこのようなシステムでは、操作できる状態にな
ると、操作している人が途中でやたらに席を離れること
ができない。もし、離席するような事情が発生すると、
その後、他人が処理を続行するような危険性があって、
装置が不正に利用される可能性も大きく、また、ＩＣカ
ード内のデータが破壊されたり、重要なデータが読出さ
れて不正に利用される可能性が大きい。言い換えれば、
端末装置が操作するＩＪｆｌＪになったらそのセキュリ
ティキーを確保するために従来のものでは途中で席が離
れられない欠点がある。

この発明は、このような従来技術の問題点を解決するも
のであって、途中で離席した場合などでもデータが不正
利用され難く、端末装置のデータ処理のセキュリティを
向上させることができる■Ｃカードデータ処理システム
を提供することを目的とする。

［課題を解決するための手段コ このような目的を達成するためのこの発明のＩＣカード
データ処理システムは、カード使用者の而当性確認のた
めの確認情報を有するＩＣカードと、ＩＣカードが装着
され、ＩＣカードにおいて入力された確認情報と確認情
報とを照合して前記ＩＣカード使用者の正当性が確認さ
れるか、または内部で同様な照合をして使用者の正当性
を確認した後に作業メニューを表示してそのうちから指
定された作業の処理を実行する端末装置とを備えるＩＣ
カードデータ処理システムにおいて、作業メニューの表
示状態にあるときや作業処理が中断状態にあるときに新
たに入力された確認情報と前記確認情報との照合をして
その正当性が確認されたときに選択された作業メニュー
を実行したり、中断した処理を続行するものである。

［作用コ このように、作業メニュー選択状態あるいは作業処理の
中断状態にわいても暗証番号等のカード使用者の正当性
確認情報を入力しなければ作業メニューの内容が実行で
きないようにしているので、作業メニュー表示状態ある
いはその中断状態で席を離れてもその間は暗証番号を入
力しない限り、端末装置の操作ができない。

その結果、オペレータは、作業メニュー表示状態であれ
ば安心して端末装置から離れることができ、ＩＣカード
データ処理システムのセキュリティを向上させることが
できる。

［実施例］ 以下、この発明の一実施例について図面を用いて詳細に
説明する。

第１図は、この発明のＩＣカードデータ処理システムを
適用したー実施例のブロック図であり、第２図は、ＩＣ
カードとワークステーションの内部のメモリのメモリマ
ソプの説明図、第３図は、その処理のフローチャートで
ある。

第１図において、１は、ＩＣカード１０とフロソピーデ
ィスク１１とが装着されて使用される家庭用金融端末や
人事管理端末としてのワークステーンヨンであって、中
央のホストコンピュータ（図示せず）にモデム，回線等
を介して接続され、ホストコンピュータとデータの授受
を行う。

ワークステーション１は、マイクロプロセッサ（ＣＰＵ
）１２を有していて、ＣＰＵ１２は、バス１０１を介し
て外付けまたは内蔵されたＩＣカードリーグライタ１３
、フロッピーディスクインタフェースを含むフロッピー
ディスク駆動装置１４、ＲＡＭ１５、ＲＯＭ１Ｂ、ディ
スプレイ１７、キーボード１８、そして、プリンタ１９
とにそれぞれ接続され、これらとデータの授受を行い、
これら各回路と、ＩＣカードリーダライタ１３及びフロ
ッピーディスク駆動装置１４とを制御し、ＩＣカードリ
ーダライタ１３を介してＩＣカード１０にデータ等を転
送し、そこからデータ等の転送を受け、そして、フロノ
ピーディスク駆動装置１４を介してフロソピーディスク
１１にデータ等をＪ｝込み、そこからデータ等を読出す
。

なお、バス１０１には、データパス、アドレスバス、コ
ントロールバスがそれぞれ設けられ、ＲＡＭ１５には作
業メニューに応じた処理を行うためのそれぞれのアプリ
ケーション処理プログラムとデータ類が格納されていて
、これは、図示してない電池によりバックアップされて
いる。

また、ＲＯＭ１６にはハードウェアの制御等を行う制御
プログラムとカード使用者の正当性を確認するために暗
証番号（以下ＰＩＮ）の照合や作業メニューの表示等の
基本処理プログラムとが格納されている。

ここで、ディスプレイ１７は、ＣＰＵ１２に制御されて
データ処理結果とワークステーション１を操作するオペ
レータのための操作メッセージや作業メニュー等を表示
し、プリンタ１９は、ＣＰＵ１２の制御の下に所定の処
理結果の出力等を行う。そして、ワークステーション１
の所定の作業メニューの処理の実行の指示と各種の情報
の入力、ＰＩＮ等の入力は、キーボード１８からオペレ
ータにより行われ、入力された情報に従ってＣＰＵ１２
が各種の処理が実行される。また、ディスブレイ１７に
より作業メニューを表示したときには、ＣＰＵ１２は、
画面−１のカーソルの位置により作業メニューのうちか
ら選択された作業の１つをその画面メモリから読取り、
対応する作業の処理プログラムを後述する条件の下に実
行する。なお、作業メニューのうちのある作業の選択は
、指定された数字をキーボード１８より入力することで
もよい。

ところで、ＲＡＭ１５に格納されている各種の処理プロ
グラムや作業メニューに表示される各種の作業の処理プ
ログラムは、ＲＯＭ１８内に格納されているプログラム
ロード処理プログラムに従ってＣＰＵ１２によりそれぞ
れフロッピーディスク１１からＲＡＭ１５にあらかじめ
読込まれ、あるいは必要に応してその都度読込まれ、転
送されたものである。

ＩＣカード１０は、マイクロブロセンサと、各種の）ス
本処理プログラムを記憶したＲＯＭ１アプＪケーンヨン
処理プログラム、あるいは各種のデータを記憶する電気
的に潜込み、消去可能な不揮発性メモリ（ＥＥＰＲＯＭ
）等から構成されていて、■Ｃカードリーダライタ１３
に装着され、ＩＣカードリーダライタ１３を介してＣＰ
Ｕ１２と情報の授受を行う。また、ＩＣカード１０のＲ
ＯＭ等にはＰＩＮの一致、不一致の判定処理を行う判定
処理プログラムが格納されていて、そのＥＥＰＲＯＭに
は、第２図に示すように、カードの正当性を確認するた
めの第１の確認情報としてカード識別情報２０１と第２
の確認情報としてカード管理情報２０２、そしてＰＩＮ
２０８が記憶されている。

このような構成においてワークステーシゴン１は、第３
図のフローチャートに従って以ドのごとく動作する。

まず、キーボード１８から入力された起動キー情報をＣ
ＰＵ１２が受取り、第３図に示すように、ステップ１０
１のカード挿入処理として、ＲＡＭ１５に示す処理プロ
グラム１５５のうちの起動処理プログラムを起動し、所
定のメソセージをディスプレイｌ７に表示してＩＣカー
ド１０をＩＣカ一ドリーダライタ１３に装着するメッセ
ージを表示する。ＩＣカード１０がＩＣカードリーダラ
イタ１３に装着されると、ステップ１０２において、そ
れを検出したＣＰＵ１２は、ＲＡＭ１５内の第１の確認
情報チェック処理プログラムを起動して、第１の確認情
報チェック処理プログラムに従ってＩＣカード１０から
カードに固有のカード識別情報２０１（これは、例えば
、このワークステーシａン１を使用している企業の部門
，部署やその権限者、特定企業等のユーザが定めた特別
な文字列等であって、具体的にはＩＣカードを使用して
いる部署やＩＣカードを発行している銀行等の識別する
ための文字列などに相当する。）を読込み、読込んだカ
ード識別情報２０１とＲＡＭ１５の所定領域に記憶され
ているカード確認情報１５４とを比較して、その結果を
フラグ情報（比較結果フラグ）としてＲＡＭ１５のあら
かじめ定められた記憶領域に記憶する。なお、このカー
ド確認情報１５４は、ワークステーションｌに電源が投
入されたとき、あるいは電源が投入されてフロッピーデ
ィスク１１が装着されたときにフロッピーディスク１１
からＲＡＭ１５内にプログラムデータの一部として読込
まれ、ＲＡＭ１５に格納されたものである。

次に前記の比較結果フラグが参照され、それが一致して
いることを示しているときには、ここでＹＥＳ条件が成
立し、次のステップ１０３へと移り、ＣＰＵ１２は、起
動処理プログラムの次の処理ステップへと戻る。また、
先の比較結果のフラグを参照した結果、それが一致して
いないことを示しているときには、ここでＮＯ条件が成
立し、ＣＰＵ１２は、ステップ１０７で起動処理プログ
ラムから処理プログラム１５５のうちのＩＣカード排出
処理プログラムを起動し、装着されたＩＣカ一ド１０を
ＩＣカードリーダライタ１３から排出する処理する。そ
の後、この処理を終了する。

排出処理は、ＩＣカードリーダライタ１３に排出の指示
をすることで行われ、ＩＣカードリーダライタ１３がそ
れに従って排出をする。

カード識別情報２０１とカード確認情報１５４とが一致
している時には、ＣＰＵ１２は、次のステップ１０３に
おいてキーボード１８からのＰＩＮ入力待ちのループへ
入り、ディスプレイ１７にＰＩＮを入力するようにオペ
レータにメッセージをする。ここで、ＰＩＮが入力され
ると、ステップ１０４において、入力されたＰＩＮをＩ
Ｃカードリーダライタ１３を介してＩＣカード１０と送
り、ＩＣカ一ド１０から判定結果を受ける。そしてＩＣ
カード１０から得られたＩＣカードの判定結果情報を判
定してそれが一致を示す場合（力一ド内ＰＩＮ＝入力Ｐ
ＩＮ）には、ステップ１１１で処理プログラム１５５の
うちのＩＣカード排出処理プログラムを起動して装着さ
れたＩＣカード１０をＩＣカードリーダライタ１３から
排出する処理を゛してステップ１１２へと移る。

しかし、先のステップ１０４の判定でＮｏ条件が成立（
カード内ＰＰＩＮ≠入力ＰＩＮ）すると、誤り回数を更
新するカウント処理を行い、ＲＡＭ１５の誤り回数記憶
領域に更新した誤り回数を記憶する。そして、ステップ
１０６において、ステップ１０５で更新した誤り回数と
、ＲＡＭ１５の所定の領域に記憶されているあらかじめ
設定された誤り回数（例えば、３回）とを比較してそれ
以内であるか否かを判定し、それ以内（３回以下）であ
ればステップ１０３へと戻り、同様な処理をする。また
、それ以上のときにはステップ１０７のカード排出処理
を行う。なお、前記の誤り回数管理はＩＣカード１０の
内部で行われてもよく、その場合にはワークステーショ
ン１は、その結果をＩＣカード１０から受ける。

ＣＰＵ１２は、先のステップ１１１でＩＣカードを排出
したときには、ステップ１１２でＩＣカード１０からＰ
ＩＮを読込む処理をして得たＰＩＮをＲＡＭ１５の所定
の設定領域にそれを記憶する。その後、ステップ１１３
で作業メニューを表示する。なお、この場合、最初に入
力されたＰＩＮを記憶してもよい。

この状態において、オペレータは、画面上のカーソルを
移動して作業メニューのうちの１つの作業を選択する。

作業が選択され、実行キーがオペレータにより入力され
ると、その作業の選択のための処理を行うとともに、オ
ペレータにＰＩＮを入力するようにメンセージする。そ
して、ステ，プ１１５でＰＩＮ入力待ちループに入る。

ここで、キーボード１８からＰＩＮが入力されると、次
のステップ１１６へと移行して、今度は、ＩＣカード１
０に入力されたＰＩＮを送ることなく、ＲＡＭ１５に記
憶されたＩＣカード１０から読出して記憶されているＰ
ＩＮと今入力されたＰＩＮとを比較照合する。その結果
、これらが一致を示す場合（カード内ＰＰＩＮ＝入力Ｐ
ＩＮ）のときには、ステップ１２１へと移行する。一方
、不一致（カード内ＰＰＩＮ≠入力ＰＩＮ）のときには
ステソプ１１７で誤り回数を更新するカウント処理を行
い、ＲＡＭ１５の所定の領域に誤り回数を記憶する。そ
して、前述と同様にステップ１１８において、ステップ
１１７で更新した誤り回数とあらかじめ設定された誤り
回数とを比較してそれ以内であるか否かを判定してそれ
以内であればステソブ１１５へと戻り、同様な処理をす
る。

また、それ以−ヒのときには処理を終了する。

入力されたＰＩＮが一致してステップ１２１へ移行する
と当該作業をディスプレイｌ７に表示してステップ１２
２で初めてその作業に対応する処理プログラムを起動し
て処理を開始する。そして、その作業が終了すると再び
ステソプ１１３へと戻る。

以後、同様にして作業が開始される時点の作業メニュー
表示状態において、その都度ＰＩＮを入力して、ＰＩＮ
が一致した時点で作業メニューのうち選択した作業が実
行される。なお、２回目以降にステップ１１３で表示さ
れる作業メニューは、最初同じ作業メニューでる必要は
ない。

このようにすることで、たとえ作業の途中で離席するよ
うな状態が生じても、各作業メニューの実行終了単位で
作業メニュー表示状態に戻るのである作業メニューを表
示している状態では、単に作業メニューを選択したとし
てもＰＩＮを知らない限り、ワークステーション１を操
作することはできない。したがって、ワークステーショ
ンの情報処理のセキュリティキーが向上する。

以上の説明では、作業メニューの表示状態においてＰＩ
Ｎ情報を入力して選択された作業処理を実行するように
しているが、作業処理の途中で処理を中断させてＰＩＮ
を入力して中断した作業処理を続行するようにしてもよ
い。

以Ｌ説明してきたが、実施例では、暗証番号のしてＰＩ
Ｎを用いているが、これは、いわゆるカード使用者の正
当性を確認するための情報ならばどのようなｔａ報であ
ってもよい。

また、実施例では、ＰＩＮの照合をＩＣカード内部で行
っているが、これは、ワークステーション内部で行って
もよいことはもちろんである。

実施例では、作業メニューの表示状態においては、ワー
クステ−ンヨン内部でＰＩＮの照合を行っているが、こ
れは、ＩＣカードを装着したままとしてＩＣカードにＰ
ＩＮを伝送してそこで照合するようにしてもよい。

［発明の効果コ 以」―説明したごとく本発明によれば、作業メニュー選
択状態あるいは作業処理の中断状態においても暗証番号
等のカード使用者の正当性確認情報を入力しなければ作
業メニューの内容が実行できないようにしているので、
作業メニュー表示状態あるいはその中断状態で席を離れ
てもその間は暗証番号を入力しない限り、端末装置の操
作ができない。

その結果、オペレータは、作業メニュー表示状態であれ
ば安心して端末装置から離れることができ、ＩＣカード
データ処理システムのセキュリティを向上させることが
できる。

【図面の簡単な説明】

第１図は、この発明のＩＣカードデータ処理システムを
適用したー実施例のブロソク図であり、第２図は、ＩＣ
カードとワークステーションの内部のメモリのメモリマ
ップの説明図、第３図は、その処理のフローチャートで
ある。 １０・・・ＩＣカード、１１・・・フロッピーディスク
、１３・・・ＩＣカードリーダライタ、 １２・・・マイクロプロセソサ（ＣＰＵ）、ｌ４・・・
フロンピーディスク駆動装置、１５・・・ランダムアク
セスメモリ（ＲＡＭ）ｌ６・・・読出し専用メモリ（Ｒ
ＯＭ）、１７・・・ディスプレイ、１８・・・キーボー
ド、１９・・・プリンタ。

Claims (2)

【特許請求の範囲】
1. （１）カード使用者の正当性確認のための確認情報を有
   するＩＣカードと、前記ＩＣカードが装着され、前記Ｉ
   Ｃカードにおいて入力された確認情報と前記確認情報と
   を照合して前記ＩＣカード使用者の正当性が確認される
   か、または内部で同様な照合をして使用者の正当性を確
   認した後に作業メニューを表示してそのうちから指定さ
   れた作業の処理を実行する端末装置とを備えるＩＣカー
   ドデータ処理システムにおいて、作業メニューの表示状
   態にあるときに新たに入力された確認情報と前記確認情
   報との照合をしてその正当性が確認されたときに選択さ
   れた作業メニューを実行することを特徴とするＩＣカー
   ドデータ処理システム。
2. （２）カード使用者の正当性確認のための確認情報を有
   するＩＣカードと、前記ＩＣカードが装着され、前記Ｉ
   Ｃカードにおいて入力された確認情報と前記確認情報と
   を照合して前記ＩＣカード使用者の正当性が確認される
   か、または内部で同様な照合をして使用者の正当性を確
   認した後に作業メニューを表示してそのうちから指定さ
   れた作業の処理を実行する端末装置とを備えるＩＣカー
   ドデータ処理システムにおいて、作業処理の中断状態に
   あるときに新たに入力された確認情報と前記確認情報と
   の照合をしてその正当性が確認されたときに中断してい
   る作業処理を実行することを特徴とするＩＣカードデー
   タ処理システム。