JPH0612441A - 保安媒体の盗難悪用防止方法 - Google Patents

保安媒体の盗難悪用防止方法

Info

Publication number
JPH0612441A
JPH0612441A JP19298292A JP19298292A JPH0612441A JP H0612441 A JPH0612441 A JP H0612441A JP 19298292 A JP19298292 A JP 19298292A JP 19298292 A JP19298292 A JP 19298292A JP H0612441 A JPH0612441 A JP H0612441A
Authority
JP
Japan
Prior art keywords
data
card
received
transmitted
collation data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP19298292A
Other languages
English (en)
Other versions
JP3122237B2 (ja
Inventor
Sadaharu Hirata
完晴 平田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Oki Electric Industry Co Ltd
Original Assignee
Oki Electric Industry Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Oki Electric Industry Co Ltd filed Critical Oki Electric Industry Co Ltd
Priority to JP19298292A priority Critical patent/JP3122237B2/ja
Publication of JPH0612441A publication Critical patent/JPH0612441A/ja
Application granted granted Critical
Publication of JP3122237B2 publication Critical patent/JP3122237B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Landscapes

  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)

Abstract

(57)【要約】 【目的】 ICカードに記憶された照合データの盗用を
防止する。 【構成】 ICカード2の端末装置1への装着時に、端
末装置1側では、照合データの要求をICカード2側に
出力する。一方、ICカード2側では、端末装置1側の
要求に応じて照合データを送信する。これに対し、端末
装置1側では、照合データを受信すると、受信済みデー
タを受信済みにセットする。そして、端末装置1側で照
合データを正常に受信した旨の応答をICカード2側で
受けた後、ICカード2側の不揮発性メモリの送信済み
データを送信済みにセットする。この結果、1度照合デ
ータの設定を行なったICカード2を他の端末装置に装
着してもその他の端末装置に照合データが送信されるこ
とはない。また、1度照合データの設定を行なった端末
装置1からは照合データの要求が出力されない。

Description

【発明の詳細な説明】
【0001】
【産業上の利用分野】本発明は、装置の使用を特定の者
にのみ許可し、関係者以外の者がその装置を操作できな
いようにするための保安情報が記録されているICカー
ド等の保安媒体の盗難悪用防止方法に関するものであ
る。
【0002】
【従来の技術】従来、ICカード等の媒体に保安情報を
記録し、このICカードを端末装置その他各種の装置に
装着して設定するようにしたシステムがある。このよう
なシステムの一例として、各事業所に設置された端末装
置により金融業務を行なうようにしたファームバンキン
グシステムがある。このようなシステムにおいては、各
事業所にある端末装置は、ICカードを装着するように
なっている。そして、ICカードには、端末装置が正当
なものか否かを識別するコードが記録されている。この
コードにより端末装置の正当性を保証することができ
る。このようなコードには、個人識別コードや金銭取引
の際の認証コード等がある。
【0003】
【発明が解決しようとする課題】しかしながら、上述し
た従来の技術には、次のような問題があった。即ち、I
Cカードを装着・交換するだけで、簡単に保安情報が付
加・変更できる反面、このICカードを盗み、別の装置
に装着すれば、容易に別の装置で保安情報が悪用される
という問題があった。例えば、ファームバンキングシス
テムにおいて、ある事業所の端末装置の正当性を保証し
ているカードを端末装置から盗み、別の事業所にある端
末装置に装着すれば、銀行への不正な取引が可能になっ
てしまうという問題があった。本発明は、以上の点に着
目してなされたもので、装置に保安情報を付加する媒体
であるICカードが盗難されても、別の装置では使用が
不可能となるようにした保安媒体の盗難悪用防止方法を
提供することを目的とするものである。
【0004】
【課題を解決するための手段】本発明の保安媒体の盗難
悪用防止方法は、装置の不揮発性メモリ内に当該装置と
保安媒体との整合性を判断する照合データを受信したか
否かを示す受信済みデータを用意するとともに、前記保
安媒体の不揮発性メモリ内に前記照合データを送信した
か否かを示す送信済みデータを用意し、前記装置に前記
保安媒体を装着した際、前記受信済みデータが受信済み
を示しているか否かを判別し、受信済みを示していない
ときは、前記保安媒体に対し照合データを当該装置に送
信する旨の要求を出力し、受信済みを示しているとき
は、当該要求を出力しないようにし、前記保安媒体で当
該要求を受信した場合は、前記送信済みデータが送信済
みを示しているか否かを判別し、送信済みを示していな
いときは、前記照合データを前記装置に送信し、送信済
みを示しているときは、前記照合データを送信しないよ
うにし、前記照合データを前記装置で受信した後、前記
受信済みデータを受信済みに設定し、前記保安媒体で前
記装置が前記照合データを正常に受信した旨の応答を受
けた後、前記送信済みデータを送信済みに設定すること
を特徴とするものである。
【0005】
【作用】本発明の保安媒体の盗難悪用防止方法において
は、ICカードから装置への照合データの格納の際、ま
ず、不揮発性メモリに格納された受信済みデータにより
照合データが既に受信済みか否かを判断する。そして、
装置は、受信済みでない場合のみ、照合データをICカ
ードに要求するコマンドを出力する。これに対し、IC
カードは、不揮発性メモリに格納された送信済みデータ
により照合データが既に送信済みか否かを判断する。そ
して、送信済みでない場合のみ、照合データを装置に送
る。装置では、照合データを受け取ると、受信済みデー
タを受信済みとする。これにより、その装置からは、照
合データを要求するコマンドが出力されなくなる。ま
た、ICカードでは、照合データを送信した後装置から
正常に受信した旨の応答を受けると、送信済みデータを
送信済みとする。これにより、装置から照合データを要
求するコマンドが出力されても、そのICカードから
は、照合データが送信されなくなる。
【0006】
【実施例】以下、本発明の実施例を図面を参照して詳細
に説明する。まず、本発明において、取扱われる照合デ
ータ、送信済みデータ及び受信済みデータの内容につい
て説明する。図2は、本発明において取扱われる各種の
データの内容の説明図である。図2(a)は、保安媒体
であるICカードが装着される装置の不揮発性メモリ領
域の一部を示す。図示の領域には、照合データD1、D
2、D3等が格納される。照合データD1、D2、D3
等は、装置とICカードとの一対一の正当性を証明する
ためのデータである。即ち、装置に格納された照合デー
タD1、D2、D3等と、ICカードに格納された照合
データD1、D2、D3等とが完全に一致した場合にそ
のICカードは装着した装置に対応した正当なものであ
るとする。この照合データD1、D2、D3等は、装置
の初期設定時は、ICカードから装置へ送られる。IC
カードから照合データD1、D2、D3等が転送されて
いるか否かは、受信済みデータT0に示される。この受
信済みデータT0は、照合データD1、D2、D3等を
受け取った場合には所定値にセットされる。
【0007】図2(b)は、ICカードの不揮発性メモ
リ領域の一部を示す。図示の領域には、照合データD
1、D2、D3等が格納される。照合データD1、D
2、D3等は、ICカードの発行者により記憶される。
この照合データD1、D2、D3等は、初期設定時に装
置へ送られる。ICカードへ照合データD1、D2、D
3等が転送されたか否かは、送信済みデータS0に示さ
れる。送信済みデータS0は、装置へ照合データD1、
D2、D3等を送ったか否かを記憶しておくためのデー
タであり、照合データD1、D2、D3等を送った場合
には、所定値にセットされる。
【0008】図1は、本発明の方法を適用したシステム
の一実施例のブロック図である。図示のシステムは、端
末装置1と、ICカード2とから成る。端末装置1は、
ファームバンキングシステム等における端末装置であ
り、CPU11と、ROM12と、RAM13と、ディ
スプレイ14と、キーボード15と、ICカードインタ
フェース回路16とを備えている。CPU11は、RO
M12又はRAM13に格納されたプログラムを逐次読
み出して実行し、RAM13に格納された各種のデータ
を処理する。ROM(リード・オンリ・メモリ)12
は、周知のように、読み出し専用のメモリであり、IP
L(初期プログラムローダ)やその他の制御プログラム
を格納している。
【0009】RAM(ランダム・アクセス・メモリ)1
3は、周知のように、読み出し及び書き込みが可能なメ
モリであり、端末装置1の業務プログラムや各種のプロ
グラムを格納している。このRAM13は、少なくとも
一部が不揮発性メモリとなっている。即ち、端末装置1
に内蔵された図示しないバッテリ等のバックアップを受
ける。図2(a)に示すデータは、この不揮発性メモリ
の領域の一部に格納される。ディスプレイ14は、CR
T等から成り、端末装置1の操作者がキーボード15か
らの入力データや処理中あるいは処理済みのデータを表
示する。キーボード15は、操作者がコマンド等の入力
操作等を行なうためのものである。
【0010】ICカード2は、CPU21と、ROM2
2と、RAM23と、外部インタフェース回路24とを
備えている。CPU21は、ROM22に格納されたプ
ログラムを逐次読み出して実行し、送信済みチェックや
端末装置1へのデータの送信等の各種の処理を行なう。
ROM22は、送信済みチェック、照合チェック等のた
めの各種のプログラムを格納している。RAM23は、
少なくとも一部が不揮発性メモリ領域となっている。即
ち、例えば、ICカード2に内蔵された電池等からRA
M23のリフレッシュ動作に必要な電力のバックアップ
を受けるようになっている。そして、この不揮発性メモ
リ領域の一部に照合データD1、D2、D3等及び送信
済みデータS0が格納される。
【0011】照合データD1、D2、D3等は、各々の
ICカード2毎に異なっている。この照合データD1、
D2、D3等は、外部からアクセスできない領域に格納
されている。即ち、このような領域は、カード発行時に
カード発行者しか知らないキーデータを用いてICカー
ド2内のCPU21によりアクセス権が与えられたとき
にのみアクセスすることができる。送信済みデータS0
は、ICカード2の発行時には照合データD1、D2、
D3等がまだ未送出の状態を示す所定の値として書き込
まれている。端末装置1からICカード2へ送られるコ
マンド及びICカード2から端末装置1へ送られる照合
データD1、D2、D3等は、伝送路Zを経由して送受
信される。
【0012】図3及び図4は、照合データD1、D2、
D3等をICカード2から端末装置1へ転送してICカ
ード2と端末装置1とを一対一に対応付ける時の手順を
説明するフローチャートである。また、図5は、照合デ
ータ送信処理手順を示すシーケンスチャートである。ま
ず、ICカード2を端末装置1にセットする。すると、
端末装置1は、不揮発性メモリに受信済みデータT0が
セットされていなければ(図3ステップS1)、ICカ
ード2に対して照合データD1、D2、D3等を要求す
る(図3ステップS2、図5時点T1)。この要求に対
し、ICカード2は、不揮発性メモリに送信済みデータ
S0がセットされていなければ(図4ステップS1
1)、照合データD1、D2、D3等を送信する(図4
ステップS12、図5時点T2)。照合データD1、D
2、D3等が1回送出されたら(図4ステップS1
3)、送信済みデータS0がセットされ(図4ステップ
S14)、その後は端末装置1から照合データD1、D
2、D3等が要求されても送出されない(図4ステップ
S15、図3ステップS3)。
【0013】端末装置1は、ICカード2から照合デー
タを受信すると(図3ステップS4、S5)、“受信済
み”T0を設定し(図3ステップS6)、ICカード2
に受信完了報告を出す(図3ステップS7)。また、正
常に受信されなかったら(図3ステップS5)、受信障
害報告を出す(図3ステップS8)。図6、図7及び図
8は、照合チェック処理を説明するフローチャート及び
シーケンスチャートである。端末装置1は、ICカード
2の保安機能を利用する前に照合コマンドと照合データ
D1、D2、D3等をICカード2へ送る(図6ステッ
プS21、S22、図8時点T11、T12)。ICカ
ード2は、照合データD1、D2、D3等が一致しない
限り、端末装置1による保安データの利用を不可とす
る。即ち、照合データD1、D2、D3等が一致してい
るか否かを判別し(図7ステップS31)、その照合結
果に応じた応答をする(図7ステップS32、S33、
図8時点T13) 端末装置1は、ICカード2からの応答に応じた動作を
する(図6ステップS23)。
【0014】
【発明の効果】以上説明したように、本発明の保安媒体
の盗難悪用防止方法によれば、保安媒体から装置に照合
データを送信した後、その旨を記憶しておき、1回のみ
送信を行なうようにしたので、保安媒体が装置から外さ
れて盗まれた場合でも、その保安媒体が他の装置に取り
付けられて悪用されることを防止することができ、金融
業務等の取引等についての安全性を向上させることがで
きる。
【図面の簡単な説明】
【図1】本発明の保安媒体の盗難悪用防止方法の一実施
例のブロック図である。
【図2】本発明において取扱われるデータの内容の説明
図である。
【図3】端末装置の照合データ格納処理を説明するフロ
ーチャートである。
【図4】ICカードの照合データ送信処理を説明するフ
ローチャートである。
【図5】照合データ送信処理手順を説明するシーケンス
チャートである。
【図6】端末装置の照合チェック処理を説明するフロー
チャートである。
【図7】ICカードの照合コマンド処理を説明するフロ
ーチャートである。
【図8】照合チェック処理手順を説明するシーケンスチ
ャートである。
【符号の説明】
1 端末装置 2 ICカード(保安媒体) 13、23 RAM
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.5 識別記号 庁内整理番号 FI 技術表示箇所 G07F 7/12

Claims (1)

    【特許請求の範囲】
  1. 【請求項1】 装置の不揮発性メモリ内に当該装置と保
    安媒体との整合性を判断する照合データを受信したか否
    かを示す受信済みデータを用意するとともに、前記保安
    媒体の不揮発性メモリ内に前記照合データを送信したか
    否かを示す送信済みデータを用意し、 前記装置に前記保安媒体を装着した際、前記受信済みデ
    ータが受信済みを示しているか否かを判別し、 受信済みを示していないときは、前記保安媒体に対し照
    合データを当該装置に送信する旨の要求を出力し、 受信済みを示しているときは、当該要求を出力しないよ
    うにし、 前記保安媒体で当該要求を受信した場合は、前記送信済
    みデータが送信済みを示しているか否かを判別し、 送信済みを示していないときは、前記照合データを前記
    装置に送信し、 送信済みを示しているときは、前記照合データを送信し
    ないようにし、 前記照合データを前記装置で受信した後、前記受信済み
    データを受信済みに設定し、 前記保安媒体で前記装置が前記照合データを正常に受信
    した旨の応答を受けた後、前記送信済みデータを送信済
    みに設定することを特徴とする保安媒体の盗難悪用防止
    方法。
JP19298292A 1992-06-26 1992-06-26 保安媒体の盗難悪用防止方法及び盗難悪用防止システム Expired - Fee Related JP3122237B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP19298292A JP3122237B2 (ja) 1992-06-26 1992-06-26 保安媒体の盗難悪用防止方法及び盗難悪用防止システム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP19298292A JP3122237B2 (ja) 1992-06-26 1992-06-26 保安媒体の盗難悪用防止方法及び盗難悪用防止システム

Publications (2)

Publication Number Publication Date
JPH0612441A true JPH0612441A (ja) 1994-01-21
JP3122237B2 JP3122237B2 (ja) 2001-01-09

Family

ID=16300271

Family Applications (1)

Application Number Title Priority Date Filing Date
JP19298292A Expired - Fee Related JP3122237B2 (ja) 1992-06-26 1992-06-26 保安媒体の盗難悪用防止方法及び盗難悪用防止システム

Country Status (1)

Country Link
JP (1) JP3122237B2 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008023381A (ja) * 2007-10-12 2008-02-07 Sophia Co Ltd 遊技機用演算処理装置

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2008099812A1 (ja) 2007-02-13 2008-08-21 Hitachi Metals, Ltd. 磁気シールド材料、磁気シールド部品及び磁気シールドルーム
JP2014073544A (ja) * 2012-10-03 2014-04-24 Mitsui Seiki Kogyo Co Ltd パネル類の自動昇降装置

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008023381A (ja) * 2007-10-12 2008-02-07 Sophia Co Ltd 遊技機用演算処理装置

Also Published As

Publication number Publication date
JP3122237B2 (ja) 2001-01-09

Similar Documents

Publication Publication Date Title
US6062472A (en) System and method for increasing a value of an electronic payment card including performing a restore transaction in response to interruption of a value increase transaction
US4549075A (en) Method for certifying the origin of at least one item of information stored in the memory of a first electronic device and transmitted to a second electronic device, and system for carrying out the method
US4652698A (en) Method and system for providing system security in a remote terminal environment
US7693797B2 (en) Transaction and payment system security remote authentication/validation of transactions from a transaction provider
US6435416B1 (en) Method of authenticating a personal code of a user of an integrated circuit card
US6839840B1 (en) Authenticating method between a smart card and a terminal
EP0219879B1 (en) Ic-card system
US4498000A (en) Security method and device for communicating confidential data via an intermediate stage
US20020087869A1 (en) System and method of authenticating a credit card using a fingerprint
US20080180212A1 (en) Settlement terminal and ic card
JPH08212066A (ja) 情報処理装置のプロテクトメモリエリアへのロード方法と、それに関わる装置
JPH0412514B2 (ja)
JPH0682405B2 (ja) テストプログラム起動方式
JP2935613B2 (ja) Icカードおよびicカードシステム
AU8545398A (en) Method for managing a secure terminal
JP2001184312A (ja) 電子認証方法及びその実施装置並びにその処理プログラムを記録した記録媒体
US20090184799A1 (en) Information storage medium and information storage medium processing apparatus
US20020030099A1 (en) Processing method and system of data management for IC card
US7500605B2 (en) Tamper resistant device and file generation method
JPH02165290A (ja) Icカード及びその動作方法
JPH0612441A (ja) 保安媒体の盗難悪用防止方法
JPH0822517A (ja) ハイブリッドカードの改ざん防止方式
JPH0434788B2 (ja)
KR20110109536A (ko) 금융 거래를 위한 인증/검증 시스템 및 그 방법
JP3652409B2 (ja) 携帯可能情報記録媒体

Legal Events

Date Code Title Description
FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20081020

Year of fee payment: 8

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20081020

Year of fee payment: 8

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20091020

Year of fee payment: 9

LAPS Cancellation because of no payment of annual fees