JPH0434788B2

JPH0434788B2 -

Info

Publication number: JPH0434788B2
Application number: JP58145481A
Authority: JP
Inventors: Mitsuhiro Murata
Original assignee: Citizen Watch Co Ltd
Current assignee: Citizen Watch Co Ltd
Priority date: 1983-08-09
Filing date: 1983-08-09
Publication date: 1992-06-09
Also published as: JPS6037070A

Description

【発明の詳細な説明】本発明は、半導体記憶回路より成る照合番号記
憶部および情報記憶部を少なくとも内蔵して成る
情報記憶用ユニツトと、該情報記憶用ユニツトに
対してデータを相互に転送する手段を有する情報
処理用ユニツトより構成される情報処理装置に関
するものである。

近年においては、例えばプラスチツク材料より
成るカード体の中に半導体チツプを埋設して、そ
の半導体記憶回路内に情報データを書込み記憶さ
せておくように構成された、いわゆるIC内蔵記
憶媒体による情報記憶用ユニツトを用いた情報処
理システムも実用化され始めている。上記のよう
な情報記憶用ユニツトを、例えば銀行等の金融機
関用のいわゆるキヤツシユカードとして用いた場
合の情報処理システムにおいては、粉失や盗難等
にかかわつたカードが不正に使用されることを防
止するために、予め照合番号（暗証数字、パスワ
ード）を設定しておき、その照合番号を知つてい
る特定の人だけが、その照合番号を外部より入力
することによりカードの正当な持主であることを
証明して、所定の取引き等の処理を行なうことが
できるように制御したり、或いは前記半導体記憶
回路内に記憶されている情報データをアクセス
し、必要な情報を引き出して利用するすることが
できるように制御すること等が可能である。

しかし上記のような従来のIC内蔵記憶媒体に
よる情報記憶ユニツトは、例えば磁気カード等の
磁気的な記憶書込みを利用した記憶媒体による従
来の情報記憶ユニツトと比較すれば、その記憶内
容を簡単に読み取つたり或いは偽造したりするこ
とはしにくくなるものの、この種の情報処理に関
する技術に通じた者であれば、依然として適当な
読み取り装置等により記憶情報をアクセスして内
容を読み取つたり、偽造したりすることが可能で
ある。

すなわち前述のようなキヤツシユカードとして
利用した場合でも、従来においてはカード自体の
構成が正当なものであるかとか、或いはカードに
対して外部から入力された照合番号が正しく対応
しているか等についてだけチエツクするようにシ
ステムが構成されているために、一旦カード内の
記憶情報がアクセスされ、カード内に記憶書込み
されている照合番号が読み取られたり、或いは技
術に非常に詳しく通じた者等によつて、全く構成
的に同様なカードを偽造されると、その不正使用
等を完全に防禦することは不可能となり、特にい
わゆるオフラインで使用されるキヤツシユカード
等の場合には、カード自体に記憶書込みされてい
る記憶内容等を基準としたチエツクに全面的にた
よることになるために、構成的に同様なカードが
大量に偽造されたときの被害は非常に大きなもの
となる。一方、上記のよなカードを普及させるた
めには、カードの価格を下げることも重要であ
り、そのためにはカードの標準化も必要である。
しかし従来のようなカード・システムにおいて
は、カードの標準化とセキユリテイのレベルと
は、両立させることは困難である。例えば１つの
標準カードを準備して、それを複数の異なるグル
ープでそれぞれ運用しようとした場合には、セキ
ユリテイを保障する上での重要情報についても、
どうしても上記各グループへと拡散させざるを得
ず、結果的にセキユリテイのレベルを落とすこと
になることは明らかである。

本発明は、上記の従来の情報処理装置の欠点を
解消するものであり、本発明の第１の目的は、
IC内蔵カード等の情報記憶用ユニツト内の重要
な情報については第三者にアクセスされてしまう
危険が無く、しかも情報処理用ユニツトの側から
は正当なものでない情報記憶用ユニツトを判別す
ることが可能な情報処理装置を提供することにあ
る。本発明の第２の目的は、上記第１の目的と矛
盾することなく、情報記憶用ユニツトの標準化を
可能にするための条件を整えことにある。

以下、図に従つて本発明の詳細な説明を行う。

第１図および第２図は、それぞれ本発明の実施
例による情報処理装置の概略構造図およびシステ
ム・ブロツク図である。本例の情報処理装置は、
第１図ａに斜視図で示される親機６と、第１図ｂ
に平面図で示されるIC内蔵カード１９より構成
されている。情報処理用ユニツトとして設けられ
た親機６は、ドツトマトリクス型液晶表示装置よ
り成る表示部７と入力用キーボード８とIC内蔵
カード挿入部９を有している。また情報記憶用ユ
ニツトとして設けられたIC内蔵カード（以下、
単にカードと称する）１９は、１個乃至複数個の
ICチツプを含む回路実装部２９と、データ信号
入出力用端子２８ａ、コントロール信号入出力用
端子２８ｂ、および２つの電源入力用端子２８ｃ
より成る４個の接続用端子とを有している。なお
該４個の接続用端子はプラスチツク材料で構成さ
れたカード体より露出され、カード１９が親機６
の前記挿入部９に挿入されたときには、後述の親
機６側の対応する接続用端子と互いに接続される
ように構成されているものである。

次に第２図は、本例の情報処理装置のシステム
構成の概略を示すブロツク線図であり、ａは親機
６側を、またｂはカード１９側を示す。

親機６側は、演算ユニツトやコントロールユニ
ツト等より成るCPU１０と、データや外部より
ロードされたプログラム等を記憶しておくための
RAM１１と、モニタープログラムやルーテイン
プログラム等を記憶しているROM１２と、入出
力制御用のＩ／Ｏポート１３と、前記RAM１１
の一部のアドレス領域を占めるビデオRAM１１
ａ部に接続され、かつ前述の表示部７のドライバ
部等を含んでいる表示制御用のコントローラ１４
と、該コントローラ１４に接続された表示部７
と、前記Ｉ／Ｏポート１３に接続され入力用キー
ボード８と、前述の各ブロツクに電源を供給する
ための電源回路１６等より構成されている。なお
１７はCPU１０と各ブロツクとの間を接続して
いるバスラインである。また前記Ｉ／Ｏポート１
３には、データ信号入出力用端子１８ａおよびコ
ントロール信号入出力用端子１８ｂも接続されて
おり、電源回路１６には電源供給用端子１８ｃも
接続されている。

一方、カード１９側は、いわゆるマイクロコン
ピユータ形式の構成を有しており、演算ユニツト
やコントロールユニツト等より成るCPU２０と、
プログラムを記憶しているROM２１と、照合番
号等の照合用のデータや情報データ等を記憶して
おくためのMNOS等のいわゆる不揮発性半導体
記憶回路より成る情報記憶回路２２と、親機６と
の間の入出力制御用のＩ／Ｏポート２３と、前記
情報記憶回路２２に記憶書込みや記憶消去のため
の駆動用電圧を印加するためのドライバ２４と、
カード１９側の各ブロツクに電源を供給するため
の電源回路２６等より構成されている。また
CPU２０とRM２１、情報記憶回路２２、Ｉ／Ｏ
ポート２３との間にはバスライン２７が設けられ
ており、さらにＩ／Ｏポート２３には前述のデー
タ信号入出力用端子２８ａおよびコントロール信
号入出力用端子２８ｂが接続され、電源回路２６
には前述の電源入力用端子２８ｃが接続されてい
る。

なお情報記憶回路２２に新たな記憶書込みを行
なつたり、あるいは記憶消去や記憶内容の変更を
行なつたりする際には、バスライン２７のうちの
コントロールバスを介してCPU２０より送られ
てくるコントロール信号に応じて、ドライバ２４
より書込み駆動用信号あるいは消去駆動用信号が
形成されるとともに、これらの信号が情報記憶回
路２２内の指定アドレス（バスライン２７のうち
のアドレスバスによつて指定されているアドレ
ス）に印加されるように構成されている。ただし
以下の説明において、情報記憶回路２２の記憶の
書込み、消去、変更等に言及する場合には、その
都度ドライバ２４等の動作についてまで説明する
ことは省略する。

なお第２図ａ，ｂにおいては、電源回路１６，
２６から他の各ブロツクへの電源供給ラインは破
線で示されており、またバスライン１７，２７に
関しては実際にはデータバスとアドレスバスとコ
ントロールバスとから構成されているが、図の簡
素化のために各バスの区別については図示は省略
されている。

またカード１９が親機６の前記挿入部９に挿入
されたときには、データ信号入出力用端子２８ａ
はデータ信号入出力用端子１８ａと、コントロー
ル信号入出力用端子２８ｂはコントロール信号入
出力用端子１８ｂと、電源入力用端子２８ｃは電
源供給用端子１８ｃと、それぞれ電気的に接続さ
れた状態となるように構成されている。従つて本
例では、親機６側とカード１９側との相互間にお
けるコントロール信号やデータ信号の転送は、両
者のＩ／Ｏポート１３，２３を介し、さらに上記
のデータ信号入出力用端子１８ａと２８ａとの接
続部やコントロール信号入出力用端子１８ｂと２
８ｂとの接続部を経て行なわれる。なお上記の相
互間における信号の転送が行なわれる際には、デ
ータを送る側のＩ／Ｏポートでは信号をパラレ
ル／シリアル変換した後に送り出し、またデータ
を受ける側のＩ／Ｏポートでは、受け取つた信号
のシリアル／パラレル変換を行なう。ただし以下
において、親機６側とカード１９側との相互間に
おける具体的な信号の転送についての説明を行な
う際には、その都度どのような径路で信号の転送
が行なわれるかについての説明を行なうことは省
略するものとする。また本例においてはカード１
９側は、電源供給用端子１８ｃおよび電源入力用
端子２８ｃを介して、親機６側から電源を供給さ
れるように構成されている。

次に第３図は、本例の情報処理装置に関するル
ーテインプログラムのフローチヤート図であり、
ａは親機６側におけるROM１２に記憶されてい
るプログラムのフローチヤート図を示し、またｂ
はカード１９側におけるROM２１に記憶されて
いるプログラムのフローチヤート図を示す。以
下、図に従つて本例の情報記憶装置の動作につい
て説明する。

まずカード１９を親機６の前記挿入部９に挿入
すると、親機６側は例えば緊急割り込み等の処理
によつて、またカード１９側は例えばリセツト割
り込み等の処理によつて、親機６側およびカード
１９側はともに第３図のスタートの段階に制御さ
れる。

ここで最初にカード１９側において、番号照合
の連続失敗回数を示すＭの値が３以上かどうか
（ステツプｂ−１）を調べ、３以上である場合に
はカード１９側の待機状態信号として、メモリ−
クリア−警告信号を親機６側に転送（ステツプｂ
−２）し、また３未満である場合には待機状態信
号として、ノーマル待機状態信号を親機６側に転
送（ステツプｂ−３）し、いずれにしてもその次
は親機６側からの後述のＲ，Ｓの値のデータ転送
を持つ段階（ステツプｂ−４）へと進む。なお上
記番号照合の連続失敗回数を示すＭの値は、前述
の情報記憶回路２２の所定のアドレス内に記憶書
込みされているもので、後述するように誤つた照
合番号をキー入力して照合に失敗すると、その値
はカウントアツプされる（ステツプｂ−11）が、
正しい照合番号がキー入力されて照合に成功すれ
ば、その時点で０にクリア−（ステツプｂ−８）
される。

一方、親機６側ではカード１９側からの待機状
態信号を持つて（ステツプａ−１）、それがメモ
リ−クリア−警告信号である場合（ステツプａ−
２）には、表示部７でこれ以上の番号照合に失敗
すると情報記憶回路２２内の情報データの記憶を
クリアーする旨の警告を表示（ステツプａ−３）
し、また待機状態信号がノーマル待機状態信号で
ある場合にはそのままで、いずれにしても次の入
力用キーボード８からの個人照合番号Ｘのインプ
ツトを待つ段階（ステツプａ−４）へと進む。こ
こで個人照合番号がインプツトされると、次に乱
数Ｒを発生（ステツプａ−５）し、さらに関数Ｓ
＝ｆ（Ａ，Ｘ，Ｒ）の演算（ステツプａ−６）と、
関数Ｔ＝ｇ（Ａ，Ｘ，Ｒ）の演算（ステツプａ−
７）を行つて、Ｒと演算結果のＳの値をカード１
９側に転送（ステツプａ−８）し、その後は次の
カード１９側から判定信号が戻つてくるのを待つ
段階（ステツプａ−９）へと進む。なお上記のＡ
は、本例の情報記憶装置を特定の企業や金融機関
等に関連する一定のグループ内で用いている場合
に、そのグループに固有に付される一種のグルー
プ照合番号であり、上記グループ外の者によるア
クセスからの防禦を、より完全に行うために用い
られている準定数的秘密照合用なデータである。

一方、カード１９側では、親機６側からのＲ，
Ｓの値のデータ転送を待つている段階（ステツプ
ｂ−４）より、実際にそれらのデータを受ける
と、関数S′＝ｆ（A′，X′，Ｒ）の演算（ステツプ
ｂ−15）を行なう。ここでA′およびX′は、それ
ぞれ情報記憶回路２２の所定のアドレス内に予め
記憶書込みされているグループ照合番号および個
人照合番号である。所定のグループ内用の親機に
対して、それと同一のグループ内用のカードが正
しく対応していれば、両者のグループ照合番号す
なわちカード１９に記憶保持されているA′の値
と親機６側に記憶保持されている前記Ａの値とは
同一となる。また親機６側よりキー入力された前
述の個人照合番号Ｘが、カード１９に対して正し
く対応したものであれば、両者の個人照合番号す
なわち上記Ｘの値とカード１９側に予め記憶書込
みされている個人照合番号X′の値とは同一とな
る。従つて親機６とカード１９との対応が正しく
て、かつキー入力された個人照合番号も正しいも
のであれば、親機６側とカード１９側とで同一の
関数ｆに同一のデータ値を変数として代入して演
算を行うことになるために、当然に親機６側での
関数ｆの演算値Ｓとカード１９側での関数ｆの演
算値S′とは等しくなるはずである。

すなわちカード１９側では、次の段階で上記両
者の演算値ＳとS′とが互いに等しいかどうかを調
べ（ステツプｂ−６）、もしも等しい場合には、
まずはカード１９側においては親機６が正当なも
のであることを認められるために、照合が正しく
行なわれたものと判定して、親機６側に判定信号
としてメモリ−アクセス許可信号を転送（ステツ
プｂ−７）し、さらに前述のＭの値を０にクリア
−（ステツプｂ−８）した後、関数T′＝（A′，X′，
Ｒ）を演算（ステツプｂ−９）して、親機６側に
上記演算他T′を転送（ステツプｂ−10）する。
なおカード１９側の立場から見た場合において
は、以上で既に親機６が正当なものであるという
ことを認める根拠が得られているために、この後
は情報記憶回路２２の情報記憶部へのアクセスを
許可した状態となり、メモリ−アクセス許可状態
での通常の仕事を行なうための準備が整えられた
ことになる。

一方、前記演算値ＳとS′とが等しくない場合に
は、入力された照合番号が正しいものでなかつた
か、或いは親機６が正当なものではないと判断さ
れるために、照合が正しく行なわれなかつたもの
との判定結果として、前述のＭの値を１だけ増加
（ステツプｂ−11）させた後、Ｍの値が４以上か
どうかを調べる段階（ステツプｂ−12）へと進
む。ここでＭの値が４以上であつた場合には、情
報記憶回路２２内の情報データの記憶の少なくと
も一部をクリア−（ステツプｂ−13）し、さらに
判定信号としてメモリ−クリア−実行信号を親機
６側に転送（ステツプｂ−14）した後、照合不適
合判定時の特別な仕事を行なうための段階へと進
むことになる。またＭの値が４未満であつた場合
には、判定信号として照合番号再入力指定信号を
親機６側に転送（ステツプｂ−15）して、再びス
タートの段階へと戻ることになる。

一方、親機６側ではカード１９側から転送され
てくる判定信号が照合番号再入力指定信号であつ
た場合（ステツプａ−10）には、キーボードより
個人照合番号を再び入力するようにとの指定を表
示部７にて行なつて（ステツプａ−11）から、再
びスタートの段階へと戻る。また判定信号が上記
照合番号再入力指定信号ではなく、メモリ−クリ
ア−実行信号である場合（ステツプａ−12）に
は、情報記憶回路２２内の情報データの記憶のク
リア−が実行されたことを表示部７で表示（ステ
ツプａ−13）してから、照合不適合判定時の特別
な仕事を行なうための段階へと進む。また判定信
号が上記の照合番号再入力指定信号とメモリ−ク
リア−実行信号のいずれでもなく、メモリ−アク
セス許可信号である場合には、カード１９側から
の前記演算値T′の転送を待つ段階（ステツプａ
−14）へと進み、次に演算値T′が実際に送られ
てくると、該演算値T′が前述の演算値Ｔと等し
いかどうかを調べる段階（ステツプａ−15）へと
進む。

ここで上記ＴとT′とは、前述のＳとS′との関係
の場合と同様に、親機６とカード１９との対応が
正しくて、かつキー入力された個人照合番号も正
しいものであれば、親機６側とカード１９側とで
同一の関数ｇに同一のデータ値を変数として代入
して演算を行うことになるために、当然に親機６
側での関数ｇの演算値Ｔとカード１９側での関数
ｇの演算値T′とは等しくなるものである。

従つて上記ＴとT′とが等しいときには、親機
６側の立場から見た場合においても、入力された
個人照合番号が正しいものであつたこと、および
カード１９が正当なものであることを認める恨拠
が得られたことなるために、照合が正しく行なわ
れたものとの判定結果として、メモリ−アクセス
許可状態での通常の仕事、例えば情報記憶回路２
２内に記憶されている情報データの内容の表示確
認、新たな情報データの記憶書込みや訂正、或い
は情報データに基づく演算や判断、取引き、その
他の仕事等を行なえる状態に制御される。

また上記ＴとT′とが等しくないときには、入
力された照合番号が正しいと判定されたときにの
み転送されてくるメモリ−アクセス許可信号が既
にカード１９側から転送されてきている（ステツ
プｂ−７）のにもかかわらず、この段階に至つて
照合がとれなくなつたということは、直ちにカー
ド１９が正当なものではないものと認めてもよい
ことになるために、次は直ちに照合不適合判定時
の特別な仕事、例えば警報等を所定の個所に送つ
て不正なカードが使用されていることを知らせる
等の仕事を行なう段階へと進む。

以上のように本例では、正しくない照合番号を
用いて番号照合に失敗するる行為を連続して４回
も行なうと、自動的にカード１９の情報記憶回路
２２内の情報データの記憶が消去されるように構
成されているために、照合番号を知らない者によ
る情報データへのアクセスや不正使用は、完全に
防禦されることになる。

また、たとえ個人照合番号のわかつているカー
ドを手にいれ、その情報記憶回路２２内の情報デ
ータ等をアクセスして、データの内容やデータ構
造を調べようとしても、正規の情報処理用ユニツ
ト以外によつた場合には、結局はカード１９側に
おける前述のＳとS′との照合（ステツプｂ−６）
に失敗することになるために、カード１９側から
アクセスを拒絶されることになる。すなわち、機
能的には正規の親機と同様な情報処理ユニツトを
制作したり、或いは他のグループ用の親機等を利
用したりして、カード内のデータ内容やデータ構
造を調べようとしたとしても、前述のグループ照
合番号Ａや関数ｆ等が異なるかぎり、たとえ個人
照合番号だけ正しく入力しても、アクセスするこ
とは不可能である。従つて、前述の実施例のよう
なカード１９をキヤツシユカードとして利用した
場合には、同一グループに属する金融機関等の保
有する正規の情報処理用ユニツトによらなけれ
ば、全くカード１９内のデータ等をアクセスして
詳しく調べたりすることも不可能であるために、
金融機関外の者によつてキヤツシユカード内のデ
ータ内容やデータ構造等が読み取られて、そのま
ま偽造されるようなことも完全に防止できる。

また前述の実施例のような構成によれば、親機
６側の立場から見たときにも、偽造カードを簡単
に判別することが可能である。すなわち、たとえ
機能的には同様なカードが偽造されたとしても、
照合のための演算値を演算する際の関数ｇやグル
ープ照合番号Ａ等を知らないかぎり、カード１９
側のROM２１内のプログラムの一部として設定
しておくべき上記関数ｇや、或いは情報記憶回路
２２内に予め記憶書込みしておくべきグループ照
合番号A′等を正しい有効なものとすることはで
きないために、正規の親機６側におけるＴと
T′との照合（ステツプａ−15）に失敗すること
になり、偽造カードの使用は不可能となる。

なお第４図は、前述の第３図のフローチヤート
の一部についての変形例を示すもので、第４図に
おいてもａは親機６側を、またｂはカード１９側
を示すものである。ただし図示の部分以外につい
ては、前述の第３図と全く同様である。

本例においては親機６側でR₁，R₂の２つの乱
数の発生（ステツプａ−５）し、演算値Ｓは関数
ｆ（Ａ，Ｘ，R₁）の演算（ステツプａ−６）によ
り、また演算値Ｔは関数ｆ（Ｓ，Ｘ，R₂）の演算
（ステツプａ−７）により、それぞれ求められて
いて、演算値Ｓと乱数R₁，R₂がカード１９側に
転送（ステツプａ−８）される。一方カード１９
側では、演算値S′は関数ｆ（A′，X′，R₁）の演算
（ステツプｂ−５）により、また演算値T′は関数
ｆ（A′，X′，R₂）の演算（ステツプｂ−９）によ
り、それぞれ求められる。

すなわち本例では演算値ＳとＴとは、同一の関
数ｆに対して互いに異なる２つの乱数R₁，R₂を
代入することによつて演算されているが、このよ
うな構成によつても、入力された個人照合番号が
正しいかどうかの他に、親機６側の立場からはカ
ード１９側のグループ照合番号A′や関数ｆが正
しいものかどうか、またカード１９側の立場から
親機６側のグループ照合番号Ａや関数ｆの正規な
ものであるかどうか、等を判定することができる
ことは明らかである。

以上のように本発明によれば、情報処理用ユニ
ツト（親機）側の立場から見た場合には、使用さ
れている情報記憶用ユニツト（カード）が正当な
ものであるかというチエツクを行なうことが可能
となるとともに、情報記憶用ユニツト（カード）
側の立場から見た場合にも、正当ではない情報処
理用ユニツト（親機）等によつて、重要な情報デ
ータ等をアクセスし読み取られるようなことは、
完全に防禦できることになる。

また本発明においては、情報処理ユニツトと情
報記憶用ユニツトの間では、相互の真正性の判定
のめに、照合番号を直接伝送せず、乱数および該
乱数に基づいた演算値を伝送しているために、相
互の伝送データを何らかの方法でモニターとして
も、重要な照合番号を不当に知ることは不可能で
ある。

従つて、例えば前述の実施例のようなIC内蔵
カードを銀行等の金融機関用のいわゆるキヤツシ
ユカードとして用いた場合にも、カードが偽造さ
れるような恐れも解消される。すなわち、例えば
前述のグループ照合番号Ａに相当するデータや演
算用の関数ｆやｇ等の演算に関するデータ内容に
は構わないで、機能的にだけ同様なカードを偽造
したとしても、正規の情報処理用ユニツト側から
は簡単に識別できることは明らかである。また個
人照合番号のわかつている正規のカードを手に入
れ、そのデータ内容やデータ構造を調べて同じカ
ードを偽造しようとしても、正規な情報処理用ユ
ニツトを手に入れなければ、全くカード１９内の
データをアクセスして詳しく調べることもできな
いために、結局不正使用できるようなカードの偽
造は不可能である。また本発明によれば、互いに
異なるグループが同一の構成のIC内蔵カードを
運用した場合でも、セキユリテイのレベルを落と
すことなく、各グループで運用するたとができ
る。すなわち実質的にセキユリテイを保証してい
るのは各グループ固有のグループ照合番号である
ために、たとえ技術に精通した者であつても、他
のグループのカード・システムのセキユリテイを
破ることは不可能である。例えば、仮に、いずれ
かのグループ内に技術に精通した不心得な者がお
り、他のグループのカード・システムに何らかの
攻撃をしようとしても、攻撃対象のグループ照合
番号を知らない以上、全く問題がないことは明ら
かである。すなわち上記の不心得者が、他のグル
ープで運用されている正規のカードを入手し、自
己のグループの情報処理用ユニツトを用いて、そ
のカード内のデータを改ざんしようとしても、カ
ード自体がその情報処理用ユニツトを自己のグル
ープ内のものでないことを識別して、アクセスを
拒否することができる。一方、上記不心得者が自
己のグループのカードを、自己のグループの情報
処理用ユニツトを用いて予めデータを改ざんして
おいてから、他のグループの情報処理用ユニツト
で不正に使おうとしても、該情報処理用ユニツト
は、そのカードが自己のグループのものではない
ことを識別して、受入れを拒否することができ
る。

以上のように本発明においては、情報処理用ユ
ニツト、情報記憶用ユニツトの双方が互いに、運
用グループに関する相手の真正性をチエツクでき
るために、セキユリテイのレベルを落とすことな
く、情報記憶用ユニツトを標準化することができ
る。

なお前述の実施例では、記憶回路内の照合番号
記憶部に記憶されている個人照合番号X′と外部
から入力される個人照合番号Ｘとが等しいものと
して構成されているが、この両者を必ずしも等し
いものとしてシステムを構成する必要は無く、例
えば両者が一定の対応関係にあつて、その両者間
における相関に基づいて、実質的な両者間の照合
が判定されるように構成すること等も可能であ
る。また同様に前述のグループ照合番号を用いる
場合には、親機６側のグループ照合番号Ａとカー
ド１９側のグループ照合番号A′についても、必
ずしも等しいものとする必要はなく、上記と同様
に両者間における相関に基づいて、実質的な両者
間の照合が判定されるように構成すること等が可
能である。

さらには前述の第３図および第４図の実施例の
場合には、いずれも親機６側において演算値Ｓ，
Ｔを求めるための関数と、カード１９側において
演算値S′，T′を求めるための関数とは、それぞれ
同じ関数ｆ，ｇ（第４図ではｆのみ）として設定
されているが、必ずしも両者で同じ関数として設
定する必要も無いことは明らかである。すなわ
ち、この場合にも両者の関数が一定の相関関係に
あつて、実質的に照合が判定され得るように構成
されていればよいことは明らかである。

なお前述の実施例では、カード１９側が最終的
にアクセスを拒絶するときには、情報記憶回路２
２内の記憶をクリアーするように構成されている
が、必ずしも記憶のクリアーを行なわなくとも、
カード１９側内で確実にアクセスを防禦できてい
ればよい。また記憶のクリアーを行なう場合で
も、情報記憶回路２２内のグループ照合番号
A′や個人照合番号X′やその他の記憶データのみ
でなく、例えばROM２１が電気的な書込み・消
去の可能ないわゆるEEP−ROMで構成されてい
る場合などには、ROM２１に書込みされている
プログラム内の重要な情報、例えば演算値を求め
るための関数の部分等を消去するようにしても、
有効なことは明らかである。

また前述の実施例では、照合番号記憶部や情報
記憶部等が電気的な記憶書込み・消去の可能な
MNOS等のいわゆる不揮発性半導体記憶回路に
より構成されているが、照合番号記憶部や情報記
憶部をいわゆる揮発性記憶回路であるRAMで構
成するとともに、このRAMを常に補助電池等で
エネルギー的にバツクアツプするように構成する
こと等も可能である。

なお本発明による情報処理ユニツトを、さらに
別の大型コンピユータ等にオンラインで結んで使
用することも可能である。

【図面の簡単な説明】

第１図〜第３図は本発明の１実施例による情報
記憶装置を示すもので、第１図および第２図は、
それぞれ概略構造図およびシステム・ブロツク
図、第３図はルーテイン・プログラムのフローチ
ヤート図。第４図は、第３図のフローチヤート図
の一部の変形例を示す。第１図〜第４図のいずれ
も、ａは親機側を、またｂはIC内蔵カード側を、
それぞれ示す。６……親機、７……表示部、８……入力用キー
ボード、９……IC内蔵カード挿入部、１０，２
０……CPU、１１……RAM、１１ａ……ビデオ
RAM部、１２，２１……ROM、１３，２３…
…Ｉ／Ｏポート、１４……コントローラ、１６，
２６……電源回路、１７，２７……バスライン、
１８ａ，２８ａ……データ信号入出力用端子、１
８ｂ，２８ｂ……コントロール信号入出力用端
子、１８ｃ……電源供給用端子、１９……IC内
蔵カード、２２……情報記憶回路、２４……ドラ
イバ、２８ｃ……電源入力用端子。

Claims

【特許請求の範囲】

１半導体記憶回路より成る照合番号記憶部およ
び情報記憶部を内蔵して成る情報記憶用ユニツト
と、該情報記憶用ユニツトに対してデータを相互
に転送する手段を有する情報処理用ユニツトより
構成される情報処理装置において、前記情報記憶
用ユニツトおよび前記情報処理用ユニツトの少な
くとも一方は、乱数発生手段と発生した乱数を他
方に転送する手段とを含み、前記情報処理用ユニ
ツトは、該情報処理用ユニツトを運用する特定の
グループに付与されたグループ照合番号および前
記乱数に基づいて第１、第２の演算値を演算する
演算手段と、前記第１の演算値を前記情報記憶用
ユニツト側に転送する手段とを有し、かつ前記情
報記憶用ユニツトは、前記照合番号記憶部に記憶
されているグループ照合番号および前記乱数に基
づいて第３、第４の演算値を演算する演算手段
と、前記第３の演算値を前記情報処理用ユニツト
側に転送する手段とを有し、さらに前記情報処理
用ユニツトは、前記第２の演算値を前記情報記憶
用ユニツトより転送されてくる前記第３の演算値
と比較して照合を判定するための判定手段を有
し、かつ前記情報記憶用ユニツトは、前記第４の
演算値を前記情報処理用ユニツトから転送されて
くる前記第１の演算値と比較して照合を判定する
判定手段を有していることを特徴とする情報処理
装置。