JPH0530203Y2 - - Google Patents

Description

【考案の詳細な説明】 ［考案の技術分野］ この考案は安全性の高い秘密情報の読出しを行
なうことができるICカードに関する。

［従来技術とその問題点］ 近年、キヤツシユレス時代と呼ばれてあり、ク
レジツトカード会社などより発行されるカードを
使用することにより現金の取扱いをせずに商品の
購入が可能になつている。

従来、使用されているカードとしてはプラスチ
ツクカード、エンボスカード、磁気ストライプカ
ードなどがあるが、これらのカードは構造上偽造
が容易であるため、不正使用が問題になつてい
る。

そこで、このような問題を解決するため、カー
ド内部に暗証番号などを記憶した情報カード、い
わゆるICカードが考えられており、このような
ICカードとターミナルとを組合わせたICカード
システムが開発されている。

ところで、このようなシステムに用いられる
ICカードはカード固有の情報としてのIC情報の
他に、秘密性の高い自己の暗証番号「PIN」や口
座金額などの秘密情報が記憶されている。この場
合、特に秘密情報は、カード外部から特定データ
（暗証番号「PIN」など）を入力するとともに、
カード内にて比較一致を確認した場合のみアクセ
スできるようにして、カード内の秘密情報が簡単
に外部に漏れることがないようにしている。

ところが、例外としてカード発行者は特殊な情
報読出し指令としてトランスポートキーを所有し
ていて、このキーデータを入力したときには、何
時でもどのような状況においてもカード内の総て
の秘密情報を自由に見られるようになつている。
このため、仮にトランスポートキーが他人に知ら
れてしまうと、カード発行者以外がキー照合の比
較一致をできるようになり、現在使用されている
ICカードの秘密情報が総て明らかにされるなど、
カードの安全性が著しく損われるおそれがあつ
た。

［考案の目的］ この考案は上記事情に鑑みてなされたもので、
不正な秘密情報の読出しを確実に阻止でき、使用
上の安全性を高めることができるICカードを提
供することを目的とする。

［考案の要点］ この考案にかかるICカードによれば、IC情報
がカード無効原因により消去され、カード機能が
一時停止された状態でのみトランスポートキーを
用いて秘密情報の読出しを許可するようになつて
いる。

［考案の実施例］ 以下、この考案の一実施例を図面にしたがい説
明する。

第１図は同実施例の回路構成を示すものであ
る。図において、１１はシステムバスで、このシ
ステムバス１１にはシステムプログラム記憶部１
２、ワーキングRAM１３、アンサー・ツー・リ
セツト記憶部１４、金額演算部１５、制御部１
６、読出し／書込み制御部１７、データラツチ部
１８、比較器１９、シリアルＩ／020が接続され
る。

ここで、システムプログラム記憶部１２は各種
システムプログラムを記憶するとともに、ターミ
ナル側より伝送供給される信号が正しいか否かを
表わすコード信号を記憶している。

ワーキングRAM１３はカード内での各種処理
データが記憶される。

アンサー・ツー・リセツト記憶部１４はICカ
ード自身に対するあらゆる動作条件（例えばデー
タ書込み、印加電圧、電流許容値と最大印加電
圧、最大データ伝送量、最大応答待ち時間）を記
憶するもので、これらの条件データはカード自身
の内部イニシヤルが終了すると、予め定められた
フオーマツトにのつとりアンサー・ツー・リセツ
ト・データとして図示しないターミナルに送信れ
るようになつている。

金額演算部１５はカード取引にかかる取引金額
を演算し、金額データを金額記憶部２１に記憶す
る。

制御部１６はシリアルＩ／020を介して伝送供
給される受信データおよび動作状態に応じて各回
路に動作指令を出力するものである。

読出し／書込み制御部１７は制御部１６からの
指令に応じて記憶部２２に対するデータの書込み
読出しの制御を行なうものである。この場合、記
憶部２２はカードID情報記憶部２２１、秘密情
報記憶部２２２、公開情報記憶部２２３を有して
いる。ここで、カードIC情報記憶部２２１には
カード固有の情報で、例えば国コード、システム
コード、発行者コード、言語コード、カードバジ
ヨン番号、発行年月日、有効年月日などが記憶さ
れ、秘密情報記憶部２２２には、例えばカード所
有者の暗証番号「PIN」、口座金額、カード認証
用の暗号キーなどが記憶されている。さらに、公
開情報記憶部２２３にはICカードの全アプリケ
ーシヨン名やカード所有者情報として氏名、住
所、電話番号などが記憶されている。

データラツチ部１８はターミナルより入力され
るデータを一時記憶するものである。そして、こ
のデータラツチ部１８の記憶データと、このデー
タに対応して記憶部２２より読出されたデータを
比較器１９で比較し、この比較結果を制御部１６
に与える。

比較器１９の比較結果が与えられる制御部１６
は非アクセスフラグ記憶部２３またはアクセスフ
ラグ記憶部２４に出力を与える。ここで、非アク
セスフラグ記憶部２３のフラグが立てられた状態
で、読出し／書込み制御部１７による記憶部２２
の読出し動作を阻止し、アクセスフラグ記憶部２
４のフラグが立てられた状態で、読出し／書込み
制御部１７による記憶部２２の読出し動作を許可
するようにしている。

シリアルＩ／020はデータ入出力端子Ｉ／Ｏを
介してターミナルとのデータ授受を行なうもので
ある。

なお、このようにしたICカードはターミナル
に装着した状態で、ターミナル側よりリセツト信
号Reset、システムクロツクClockが供給される
とともに、Vcc電源、Vpp電源およびGNDが接
続される。ここで、Vcc電源はシステム駆動用電
源、Vppは記憶部２２に対する書込み用電源であ
り、その電源電圧はアンサ・ツー・リセツト記憶
部１４に記憶されるアンサ・ツー・リセツト・デ
ータに基づきターミナル側で設定される。

次に、このように構成した実施例の動作を説明
する。

まず、ICカードをターミナルに装着すると、
ターミナルよりリセツト信号が与えられ起動され
る。そして、制御部１６の制御によりアンサ・ツ
ー・リセツト記憶部１４に記憶されたアンサ・ツ
ー・リセツト・データが読出され、シリアルＩ／
020よりターミナルに送られる。すると、ターミ
ナルよりID情報のリードコマンドが送られてく
る。この状態で、制御部１６の指令により記憶部
２２のカードID情報記憶部２２１よりID情報が
読出されターミナルに送られる。これをターミナ
ルが確認すると、今度はターミナルより全アプリ
ケーシヨン名リードコマンドが送られてくる。こ
れにより、ICカードでは制御部１６の指令によ
り記憶部２２の公開情報記憶部２２３より内部ア
プリケーシヨン名が読出されターミナルに送られ
る。ターミナルでアプリケーシヨンが選択される
と、今度は所有者情報リードコマンドが送られて
くる。すると制御部１６の指令により記憶部２２
の公開情報記憶部２２３より所有者情報が読出さ
れターミナルに送られる。これにより、ICカー
ドに関する性格、用途、所有者が特定されるよう
になる。

次に、暗証番号の照合が実行される。この場
合、ターミナルより暗証番号「PIN」が入力され
ると、シリアルＩ／020を介してデータラツチ部
１８に与えられる。一方、制御部１６の指令によ
り記憶部２２の秘密情報記憶部２２２より暗証番
号「PIN」が読出され、比較器１９に与えられ
る。この状態で、データラツチ部１８にラツチさ
れた暗証番号「PIN」と秘密情報記憶部２２２よ
り読出された暗証番号「PIN」が比較器１９で比
較され、この比較結果が制御部１６に与えられ
る。この場合、両者の一致が得られ、暗証番号の
照合が成立すると、ターミナルを介して銀行など
のホストコンピユータの特定個人フアイルがアク
セスされ、実際の金銭取引が行なわれることにな
る。

ところで、このようなICカードに関する性格、
用途、所有者を特定するための一連の情報交換で
の各情報の確認、選択に先立ち、カードおよびタ
ーミナルの正当性を確認する照合が行なわれる
が、ここで、照合エラーを生じることがある。ま
た、上述の暗証番号「PIN」の照合では、照合不
成立が生じると、暗証番号「PIN」の再入力を許
容しているが、この再入力回数が所定回数ｎに達
することもある。

このような場合に、ICカードに対する不正な
アクセスとして第２図のフローチヤートに示すス
テツプA1に進む。

このステツプA1では、ICカードの記憶部２２
のカードIC情報記憶部２２１に記憶されている
ID情報を消去する。つまり、ID情報を消去する
ことによりカードとしての機能を一時停止し、カ
ード無効の状態とする。

このように機能を一時停止されたICカードは、
原則としてカード発行者のもとに持込まれように
なる。

カード発行者は、無効にされたICカードをカ
ード発行者用ターミナルに装着する。そして、第
３図フローチヤートに示すステツプB1に進む。
このステツプB1では、ターミナルのキー入力部
より情報読出し指令としてトランスポートキー入
力を与える。このキー入力データは制御部１６に
送られるとともに、データラツチ部１８にラツチ
される。すると、まず、ステツプB2に示すよう
に制御部１６により記憶部２２のカードID情報
記憶部２２１内にID情報が有るかが判断される。
この場合のICカードは上述の無効処理によりID
情報が消去されており、NOと判断されるので、
ステツプB3に進む。

ステツプB3では、制御部１６の指令により読
出し／書込み制御部１７を介して記憶部２２の秘
密情報記憶部２２２よりトランスポートキーデー
タが読出され、比較器１９に与えられる。そし
て、この比較器１９によりデータラツチ部１８に
ラツチされたトランスポートキー入力と比較され
る。ここで、両者が一致すれば、つまり照合が成
立すればステツプB4に進む。すると、制御部１
６によりアクセスフラグ記憶部２４のフラグがセ
ツトされ、この情報が読出し／書込み制御部１７
に与えられる。

これにより、ICカードは一時機能停止の状態
でも、ターミナルから与えられる各種要求に応じ
て秘密情報記憶部２２２がアクセス可能となり、
必要な秘密情報が読出されるようになる。そし
て、このような秘密情報の読出しにより、カード
無効の原因などが調査されたのち、ID情報記憶
部２２１に各種のID情報が書込まれるとカード
機能が回復され、カード所有者による利用が再び
可能になる。

一方、ステツプB3において、トランスポート
キーの照合が一致せず、不成立の場合は、ステツ
プB5に進む。このステツプB5では、制御部１６
により非アクセスフラグ記憶部２３のフラグがセ
ツトされ、この情報が読出し／書込み制御部１７
に与えられる。

これにより、ICカードはターミナルからいか
なる要求が与えられても、秘密情報記憶部２２２
がアクセスされることがなくなり、カードの一時
機能停止の状態が保持される。

ところで、仮にトランスポートキーが他人に知
られた場合、トランスポートキーを知つたものは
不正に現在使用されている他人のICカードの秘
密情報を読出そうとすることがある。ところが、
現在有効に使用されているICカードにはID情報
が記憶されたままなので、ステツプＢにおいて
YESと判断され、ステツプB5に進む。すると、
制御部１６により非アクセスフラグ記憶部２３の
フラグが立上げられ、この情報が読出し／書込み
制御部１７に与えられる。これにより、ICカー
ドはターミナルからいかなる要求が与えられて
も、秘密情報記憶部２２２がアクセスされること
がなく、カードの秘密情報が不当に外部に読出さ
れるのが防止される。

したがつて、このようにすればカード無効の処
理によりID情報が消去され、カード機能が一時
停止されたICカードについてのみ、トランスポ
ートキーの照合成立により秘密情報の読出しを許
すようにしているので、仮にトランスポートキー
が他人に知られたような場合に、トランスポート
キーを知つたものが、不正に現在使用されている
他人のICカードの秘密情報を読出そうとしても、
現在使用中のID情報を有するICカードに対して
は秘密情報の読出しを阻止することができる。こ
の場合、トランスポートキーを不正に知つたもの
が、カード無効にされID情報が消去されたICカ
ードについて秘密情報の読出しを試みることが考
えられるが、この場合無効カードの取扱いを特定
しておけば不正行為を予防することができる。こ
れにより、不正行為に基づく秘密情報の読出しを
確実に阻止できるので、カード使用上の安全性を
飛躍的に高めることができる。

なお、この考案は上記実施例にのみ限定され
ず、要旨を変更しない範囲で適宜変形して実施で
きる。例えば、上述の実施例では、カード無効に
よりID情報を消去し、カードの機能を一時停止
させるようにしたが、これ以外の特定情報を消去
するようにしてもよい。

［考案の効果］ この考案によれば不正な秘密情報の読出しを確
実に阻止でき、使用上の安全性を高めることがで
きるICカードを提供できる。

【図面の簡単な説明】

第１図はこの考案の一実施例の回路構成を示す
ブロツク図、第２図および第３図は同実施例の動
作を説明するフローチヤートである。 １１……システムバスで、１３……ワーキング
RAM、１４……アンサー・ツー・リセツト記憶
部、１７……読出し／書込み制御部１７，１８…
…データラツチ部、１９……比較器、２２……記
憶部、２２１……カードID情報記憶部、２２２
……秘密情報記憶部、２２３……公開情報記憶
部、２３……非アクセスフラグ記憶部、２４……
アクセスフラグ記憶部。

Claims (1)

【実用新案登録請求の範囲】
1. 少なくとも秘密情報および特定情報を記憶した
   記憶手段と、所定条件の下で上記記憶手段の特定
   情報を消去する特定情報消去手段と、外部から与
   えられる情報読出し指令の照合を行なう照合手段
   と、この照合手段での上記情報読出し指令の照合
   成立と上記特定情報の消去を条件に上記記憶手段
   の秘密情報の読出しを許可する制御手段とを具備
   したことを特徴とするICカード。