JPH0525153B2 - - Google Patents

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） この発明は、たとえばマイクロ・プロセツサ、
データメモリなどのICチツプを内蔵するICカー
ドなどの携帯可能媒体に関する。

（従来の技術） 最近、データを書込むメモリカードとしてIC
カードが開発され、実用化されている。このIC
カードには、マイクロプロセツサ、PROMある
いはEEPROMで構成されるデータメモリ等のIC
チツプが内蔵されている。上記マイクロ・プロセ
ツサとカード表面の端子とがつながつており、こ
の端子を通して外部とのデータの入出力を行い、
マイクロ・プロセツサの制御下でデータメモリに
対するデータの書込み、読出しが行われるように
なつている。このようなICカードでは、データ
メモリへデータが正しく書込まれることがその機
能の重要な部分を占めている。特に、暗証照合等
により識別を要求するICカードでは、照合不一
致を示す証拠をデータメモリへ書込むことによ
り、カードの状態が初期化されても、不正の痕跡
が残るため、高い安全性を得ることができるよう
にしている。

ところが、上記のようなものでは、データメモ
リにデータを書込む場合、一般に通常の制御電圧
（再生電圧：5V）より高い電圧（21V）を特定の
端子に印加する必要があるが、その端子の印加電
圧について保証する手段を有していない。このた
め、突然、原因不明の書込不良が起こつたり、あ
るいは不正の痕跡が残らないため、カードの初期
化と暗証照合を繰返し行うことにより、そのカー
ドの暗証を知ることが可能になつたりする危険を
はらんでいた。

したがつて、安全性の点で大変問題があつた。

（発明が解決しようとする問題点） この発明は、安全性の点で問題があるという欠
点を除去するもので、昇圧手段を携帯可能媒体に
内蔵することによつて、不揮発性データメモリへ
の印加電圧を補償し、たとえば不正の痕跡がなく
なる等のデータメモリへの書込み不良の問題を解
決でき、安全性の高い携帯可能媒体を提供するこ
とを目的とする。

［発明の構成］ （問題点を解決するための手段） この発明の携帯可能媒体は、データが記憶され
る不揮発性データメモリと制御素子とを有するも
のにおいて、上記携帯可能媒体を駆動するための
駆動電圧が印加されるコネクト部、このコネクト
部に印加された駆動電圧に基づき制御素子を駆動
するための制御電圧を上記制御素子へ印加すると
ともに上記コネクト部に印加された駆動電圧を昇
圧して駆動電圧よりも高い書込み電圧を発生して
上記不揮発性データメモリへ印加する昇圧手段、
および上記データメモリへのデータの書込み動作
時に上記昇圧手段を作動させて昇圧手段にて発生
された書込み電圧を上記データメモリへ供給する
ように上記昇圧手段を制御する制御手段から構成
されている。

（作用） この発明は、データが記憶される不揮発性デー
タメモリと制御素子とを有する携帯可能媒体にお
いて、上記携帯可能媒体を駆動するための駆動電
圧が印加されるコネクト部と、このコネクト部に
印加された駆動電圧に基づき制御素子を駆動する
ための制御電圧を上記制御素子へ印加するととも
に上記コネクト部に印加された駆動電圧を昇圧し
て駆動電圧よりも高い書込み電圧を発生して上記
不揮発性データメモリへ印加する昇圧手段とを有
し、上記データメモリへのデータの書込み動作時
に上記昇圧手段を作動させて昇圧手段にて発生さ
れた書込み電圧を上記データメモリへ供給するよ
うに上記昇圧手段を制御するようにしたものであ
る。

（実施例） 以下、この発明の一実施例について、図面を参
照して説明する。

第２図において、１は携帯可能媒体としての
ICカードである。このICカード１の表面にはコ
ネクト部２が設けられており、たとえば複数の端
子２ａ，…２ｈによつて構成されている。上記端
子２ａは動作用の電源電圧（＋5V）用、端子２
ｂは接地用、端子２ｃはクロツク信号用、端子２
ｄはリセツト信号用、端子２ｅ〜２ｈはデータ入
出力用となつている。

また、上記ICカード１の内部には、第１図に
示すように、制御用のマイクロ・プロセツサ３、
制御プログラム、暗証番号（たとえば４桁）、お
よびデータなどが記録され、EEPROMあるいは
PROMで構成されるデータメモリ４、インター
フエイス回路５、および昇圧回路６によつて構成
されている。上記各部はICチツプで構成され、
１つの基板上に設けられている。また、上記イン
ターフエイス回路５とコネクト部２とは配線され
ている。

上記昇圧回路６は、コネクト部２の端子２ａか
らの5Vの動作電圧（Vcc）に応じて21ボルト
（Ｖ）の書込電圧（Vpp）と５ボルト（Ｖ）の制
御電圧（Vcc′）とを発生するものであり、たと
えばDC−DCコンバータで構成されている。これ
により、書込電圧（Vpp）は上記データメモリ４
に印加され、制御電圧（Vcc′）は上記マイク
ロ・プロセツサ３、データメモリ４、およびイン
ターフエイス回路５の各部に印加されるようにな
つている。ただし、上記昇圧回路６によるデータ
メモリ４への書込電圧（Vpp）の印加は、データ
の書込時にマイクロ・プロセツサ３から供給され
る制御信号に応じて行うようになつている。

第３図および第４図は、この発明に係わる端末
機としてのICカード取扱機１０の構成を示すも
のである。すなわち、１１は全体を制御する
CPU（セントラル・プロセツシング・ユニツト）、
１２はデータを入力するキーボード、１３は
CRTデイスプレイ装置、１４は制御プログラム
が格納されているROM（リード・オンリ・メモ
リ）、１５はデータが記憶されるRAM（ランダ
ム・アクセス・メモリ）、１６は種々の印字デー
タが出力されるドツトプリンタ、１７はフロツピ
ーデイスク挿入口１８から挿入されたフロツピー
デイスク１９においてデータの記憶、再生を行う
フロツピーデイスク装置、２０はカード挿入口２
１から挿入されたICカード１におけるメモリの
データを読取つたり、あるいはメモリ内にデータ
を書込むICカード読取書込部である。

上記ICカード読取書込部２０は、カード取扱
機１０本体とケーブル２２によつて接続されるよ
うになつている。すなわち、第５図に示すよう
に、カード挿入口２１から挿入されたICカード
１を搬送する搬送パス３１が設けられている。こ
の搬送パス３１にはICカード１を搬送する際に
これを上下から挟むように位置し、回転可能な搬
送ローラ３２が対になつて複数個備えられてい
る。対になつて備えられている各搬送ローラ３２
は搬送パス３１に沿つて互いに等間隔に設けられ
ている。これらの各搬送ローラ３２の中心から隣
合う搬送ローラ３２の中心までの距離がカードの
搬送方向における幅の寸法を有している。それゆ
え、ICカード１の搬送パス３１は、搬送ガイド
３３によつて規定されている。

また、上記搬送ガイド３３上にはICカード１
内のマイクロ・プロセツサ３とデータの授受を行
う読取書込器３４が配置されている。この読取書
込器３４はコネクト部２と電気的に接続するよう
になつている。

次に、このような構成において、ICカードの
取扱いについて、第６図および第７図に示すフロ
ーチヤートを参照しつつ説明する。たとえば今、
利用客はICカード取扱機１０のカード挿入口２
１にICカード１を挿入する。すると、ICカード
１はコネクト部２により読取書込器３４と電気的
に接続される。これにより、コネクト部２の端子
２ａを介して昇圧回路６に5Vの動作電圧（Vcc）
が印加される。すると、昇圧回路６は、21Vの書
込電圧（Vpp）と5Vの制御電圧（Vcc′）とを発
生する。この結果、制御電圧（Vcc′）は上記マ
イクロ・プロセツサ３、データメモリ４、および
インターフエイス回路５の各部に印加される。す
ると、マイクロ・プロセツサ３はインターフエイ
ス回路５、コネクト部２および読取書込器３４を
介してCPU１１に接続信号を出力する。

これにより、CPU１１はCRTデイスプレイ装
置１３で「暗証番号を投入して下さい」という案
内を行う。この案内に応じて、利用者はキーボー
ド１２により暗証番号を入力する。この入力によ
り暗証番号に応じた信号および取扱機を示す信号
が、CPU１１から読取書込器３４、コネクト部
２およびインターフエイス回路５を介してマイク
ロ・プロセツサ３へ供給される。これにより、マ
イクロ・プロセツサ３は供給される利用者の暗証
番号を内部メモリに一時記憶する（ST1）。つい
で、マイクロ・プロセツサ３はデータメモリ４か
らあらかじめ書込まれている暗証番号を読出し
（ST2）、内部メモリに記録した暗証番号と比較す
る（ST3）。この比較結果が一致の場合、マイク
ロ・プロセツサ３は一致信号をCPU１１へ出力
する（ST4）。また、上記ステツプで比較結果が、
不一致の場合、マイクロ・プロセツサ３は昇圧回
路６に制御信号を供給し、昇圧回路６から発生さ
れる21Vの書込電圧（Vpp）をデータメモリ４に
印加する（ST5）。これにより、マイクロ・プロ
セツサ３は、データメモリ４に設けた不一致カウ
ンタ（図示しない）をカウントアツプし（ST6）、
このカウント値が所定数（３回）以内の際、再投
入可の不一致信号をCPU１１へ出力し、上記カ
ウント値が所定数となつた際、ICカード１が無
効の不一致信号をCPU１１へ出力する（ST7）。
この結果、不一致信号が供給されるとCPU１１
は、暗証番号の再投入、あるいはICカード取扱
機１０による取引が不可と判断し、その旨を利用
者に報知する（ST11）。

また、CPU１１からマイクロ・プロセツサ３
に対して書込データが供給される。すると、マイ
クロ・プロセツサ３は供給される書込データを内
部メモリ（図示しない）へ一時記憶する
（ST10）。ついで、マイクロ・プロセツサ３は、
昇圧回路６に制御信号を供給し、昇圧回路６から
発生される21Vの書込電圧（Vpp）をデータメモ
リ４に印加する（ST11）。これにより、マイク
ロ・プロセツサ３は、内部メモリに記憶されてい
る書込データを読出し、データメモリ４に書込む
（ST12）。そして、データメモリ４に書込んだデ
ータが正しいか否かをそのデータを読出してチエ
ツクし（ST13）、正しい場合、正常信号をCPU
１１へ出力し（ST14）、異常の場合、異常信号を
CPU１１へ出力する（ST15）。

上記したように、ICカード内の各回路が正常
動作する電圧が印加され、制御系が正常動作して
いる際は、データの書込時にのみ、データメモリ
に確実に書込電圧が印加され、データの書込時以
外は、データメモリに再生用の制御電圧が印加さ
れているため、誤書込を防止することができる。
したがつて、書込時以外にデータメモリにデータ
の誤書込を行うことができないようになつてい
る。また、書込電圧を内部で発生しているため、
書込電圧に不良が生じることがなく、暗証の一致
あるいは不一致結果が出力される前に、確実に不
一致に対するデータをデータメモリに記憶するこ
とができる。したがつて、従来のように、書込電
圧不良が生じた場合に、暗証が誤つて入力された
際の不一致であつたことを証拠だてる痕跡をデー
タメモリ上に残すことができないものではなくな
る。これにより、読取書込部からICカードを一
旦抜くなどして初期化を行えば、暗証の不一致を
知る手掛りがなくなり、初期化と暗証入力の手順
を有限回繰返して暗証の一致をとれるという従来
の欠点を回避できる。このため、暗証番号が見破
られなくなり、高い安全性を得ることができる。

また、印加電圧不良時にカード不良と誤つて認
識され、この誤つた診断により、システムの復帰
に多大な障害を与えることを防止できるようにな
つている。

なお、前記実施例では、ICカード内における
マイクロ・プロセツサの内部メモリでデータ、暗
証番号を一時記憶したが、これに限らずデータ記
憶用のRAMを別にICカード内に設けるようにし
ても良い。また、ICカードを用いたが、これに
限らず、データメモリと制御素子とを有し、選択
的に外部から入出力を行うものであれば良く、形
状もカード状でなく、棒状など他の形状であつて
も良い。

［発明の効果］ 以上詳述したようにこの発明によれば、昇圧手
段を携帯可能媒体に内蔵することによつて、不揮
発性データメモリへの印加電圧を補償し、たとえ
ば不正の痕跡がなくなる等のデータメモリへの書
込み不良の問題を解決でき、安全性の高い携帯可
能媒体を提供できる。

【図面の簡単な説明】

図面はこの発明の一実施例を説明するためのも
ので、第１図はICカードの電気回路の構成を概
略的に示すブロツク図、第２図はICカードの外
観斜視図、第３図はカード取扱機の外観斜視図、
第４図はカード取扱機の概略構成ブロツク図、第
５図はICカード読取書込部の構成を示す断面図、
第６図および第７図は動作の要部を説明するため
のフローチヤートである。 １……ICカード（携帯可能媒体）、２……コネ
クト部、２ａ〜２ｈ……端子、３……マイクロ・
プロセツサ、４……データメモリ、５……インタ
ーフエイス回路、６……昇圧回路、１０……IC
カード取扱機、１１……CPU、１３……CRTデ
イスプレイ装置、２０……ICカード読取書込部、
３４……読取書込器、４１……利用客入力部。

Claims (1)

1. 【特許請求の範囲】 １ データが記憶される不揮発性データメモリと
   制御素子とを有する携帯可能媒体において、 上記携帯可能媒体を駆動するための駆動電圧が
   印加されるコネクト部と、 このコネクト部に印加された駆動電圧に基づき
   制御素子を駆動するための制御電圧を上記制御素
   子へ印加するとともに上記コネクト部に印加され
   た駆動電圧を昇圧して駆動電圧よりも高い書込み
   電圧を発生して上記不揮発性データメモリへ印加
   する昇圧手段と、 上記データメモリへのデータの書込み動作時に
   上記昇圧手段を作動させて昇圧手段にて発生され
   た書込み電圧を上記データメモリへ供給するよう
   に上記昇圧手段を制御する制御手段と、 を具備したことを特徴とする携帯可能媒体。