JPH07104912B2 - 携帯可能記憶媒体処理装置 - Google Patents

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、たとえばICカードなどの携帯可能記憶媒体を
発行する携帯可能記憶媒体処理装置に関する。

（従来の技術） 一般に、識別カードあるいはクレジットカードなどに使
用されている磁気ストライプ付カード、いわゆる磁気カ
ードは記憶データ量が少なく、また記憶内容の読出しが
容易なため、セキュリティ性が低いなどの問題がある。

そこで最近、記憶内容の読出しに対してセキュリティ性
が高く、また記憶容量が大きい携帯可能記憶媒体、いわ
ゆるICカードが使用されつつある。この種のICカード
は、通常、カード製造者から未発行の状態でカード発行
者に渡され、カード発行者において所定のデータを書込
むことにより発行され、使用者に渡されるようになって
いる。

ところで、従来のICカードの発行処理方法は、従来の磁
気カードの発行のように、磁気テープあるいはフロッピ
ィディスクなどに書込まれたデータをホストコンピュー
タを介してそのままカードリーダ・ライタに入力し、未
発行のICカードに書込むことにより発行する方法が用い
られていた。しかし、従来は、処理をオペレータにまか
せっきりであったため、処理数などの管理ができず、オ
ペレータなどによる不正（処理数のごまかしなど）が発
生するおそれがあり、セキュリティ性に問題があった。

（発明が解決しようとする問題点） 上記したように、従来は、処理数などの管理ができず、
このため不正が発生するおそれがあり、セキュリティ性
に問題がある。

そこで、本発明は以上の欠点を除去するもので、不正防
止が図れ、セキュリティ性が著しく向上する携帯可能記
憶媒体処理装置を提供することを目的とする。

［発明の構成］ （問題点を解決するための手段） 本発明の携帯可能記憶媒体処理装置は、発行累計枚数の
記録エリアおよび発行記録エリアを有するメモリを内蔵
したキー媒体により起動され、メモリを内蔵した携帯可
能記憶媒体に対して所定のデータを書込む携帯可能記憶
媒体処理装置であって、前記キー媒体に記録されている
発行累計枚数に基づき発行すべき携帯可能記憶媒体の発
行番号を算出する算出手段と、この算出手段で算出され
た発行番号および携帯可能記憶媒体の携帯者氏名を発行
すべき携帯可能記憶媒体に記録する記録手段と、この記
録手段により前記携帯可能記憶媒体に記録が正しく行な
われたか否かを確認する確認手段と、この認識手段の確
認結果に基でき、記録が正しく行なわれた携帯可能記憶
媒体の発行番号および携帯者氏名を日付とともに印字す
る印字手段と、前記確認手段の確認結果に基づき、記録
が正しく行なわれた携帯可能記憶媒体の発行枚数、およ
び、記録が正しく行なわれなかった携帯可能記憶媒体の
不良枚数を発行記録として前記キー媒体のメモリに記録
するとともに、記録が正しく行なわれた携帯可能記憶媒
体の発行枚数に基づき前記キー媒体のメモリに記録され
ている発行累計枚数のデータを更新する更新手段とを具
備している。

（作用） 本発明は、本装置を起動するキーとなるキー媒体に発行
枚数および不良枚数などの発行処理の内容を記録するよ
うに構成することで、オペレータによる不正記録などを
防止し、セキュリティ性を著しく向上させることができ
る。

（実施例） 以下、本発明の一実施例について図面を参照して説明す
る。

第３図は本発明に係る携帯可能記憶媒体の一例として、
発行後の磁気ストライプ付ICカードの外観を示してい
る。すなわち、１はカード本体で、たとえば長方形状の
厚さの薄いプラスチック板からなる。カード本体１の表
面端部には、長手方向へ帯状に形成された磁気ストライ
プ２が設けられている。また、カード本体１の表面に
は、浮出印字されたエンボスに表記されるエンボス情報
３が形成されている。エンボス情報３は、たとえばカー
ド携帯者の氏名、口座番号およびカードの有効期限な
ど、カード携帯者の識別情報などからなる。さらに、カ
ード本体１の表面には、カード本体１内に埋設された集
積回路（IC）４と電気的に接続され、図示しないカード
リーダ・ライタとの電気的接触を得るための入出力端子
としてのコンタクト部５が設けられている。集積回路４
は、制御部（たとえばマイクロプロセッサ）６およびメ
モリ部（たとえばEEPROM）７から構成されている。な
お、発行前においてはエンボス情報３は形成されていな
いものとする。

第２図は本発明に係る携帯可能記憶媒体処理装置の一例
として、ICカードを発行するICカード処置装置の外観斜
視図を示し、第１図はそのブロック構成図を示してい
る。すなわち、11はホスト制御ユニットで、図示しない
制御部および制御プログラムを内蔵しているメモリ部な
どからなるホストプロセッサ12と、本装置全体を制御す
るプログラムおよび本装置の処理内容を記憶するハード
ディスク装置13と、ICカードに書込むデータの一部であ
るICカードごとに異なるデータ、たとえばカード携帯者
の氏名、キャッシュカードであれば口座番号などのデー
タを入力するためのフロッピィディスク装置14とから構
成され、本装置のホストとなるものである。15はフロッ
ピィディスク装置14と同様にICカードごとに異なるデー
タを入力するための磁気テープユニットで、ホストプロ
セッサ12に接続されており、これにより例えばICカード
発行者がそのサービス用に利用しているシステムのホス
トコンピュータに登録された新規加入者のリストから、
ホストコンピュータの磁気テープユニットで作成した磁
気テープを利用することも可能となっている。16は種々
の操作を行なうためのキーボード、17は操作手順や状態
などを表示するためのCRT表示装置であり、これらはホ
ストプロセッサ12に接続されている。18はカードリーダ
・ライタで、ホストプロセッサ12に接続されており、本
装置の起動をかけるアクセスキーカードACを挿入するこ
とが可能となっている。ここに、アクセスキーカードAC
は、たとえば第３図に示したICカードと同様なICカード
が用いられる。ただし、磁気ストライプ２およびエンボ
ス情報３は設けられていなくともよい。

19は発行されたICカードをその携帯者へ発送するための
発送書などを作成するプリンタ、20はカード携帯者の仮
暗証番号（カード携帯者本人が変更可能）をカード携帯
者にICカードとは別に通知するための発行通知書21を作
成するプリンタであり、これらのホストプロセッサ12に
接続されている。プリンタ20で作成される発行通知書21
は、たとえば第５図に示すように構成されている。すな
わち、２枚重ねの用紙22にあらかじめ周縁部（斜線部2
3）が糊付けされた封筒状の発行通知書21が形成されて
いて、その周縁部に設けられたミシン目24で切断できる
ようになっている。そして、この発行通知書21に住所・
氏名25および仮暗証番号26などが印字される。この場
合、住所・氏名25を印字する部分は表の１枚目も発色
し、仮暗証番号26の印字する部分は裏の２枚目の表（内
側）にのみ発色して表の１枚目は発色しないようになっ
ている。これにより、仮暗証番号はカード携帯者本人の
みが知り得るように表記されるようになっている。

27は発行するICカードを処理する発行処理ユニットであ
り、ホストプロセッサ12に接続されている。発行処理ユ
ニット27は次のように構成されている。すなわち、28は
マイクロプロセッサで、ホストプロセッサ12からの命令
にしたがってICカードの発行制御、すなわちICカードの
磁気ストライプ２に磁気データを書込む制御、ICカード
上にエンボス情報３を形成する制御、ICカードのメモリ
部７にデータを書込む制御などを行なう。29はキーボー
ド、30は表示器であり、これらはマイクロプロセッサ28
に接続されている。キーボード29は、暗証番号の入力、
本発行処理ユニット27のテスト動作、トラブル時のリセ
ットなどの入力として用いられる。表示器30は、本発行
処理ユニット27の状態やテスト動作の結果などを表示す
るものである。

発行前のICカードはホッパ31に積層収納されており、マ
イクロプロセッサ28からの信号によって１枚ずつ取出さ
れるようになっている。ホッパ31から取出されたICカー
ドは、磁気データを書込むエンコード部32に送られる。
マイクロプロセッサ28は、エンコード部32にICカードが
きたことを図示しない検知器によって検知された後、図
示しない書込み読取りヘッド（磁気ヘッド）により磁気
ストライプ２に磁気テータを書込む。書込み終了後、マ
イクロプロセッサ28は書込んだデータを読取り、書込ん
だデータが正しく書込まれているか否かのチュックを行
なった後、ICカードがエンボスユニット33へ送る。書込
まれたデータが正しくない場合、再び磁気データを書込
み、その後チェックがなされる。これでも正しく書込む
ことができない場合、エンボスユニット33を素通りし、
さらにリーダライタユニット34を通り、破壊ユニット35
へ送られ、ここで例えば第４図に示すように磁気ストラ
イプ２の部分に穴８を開ける。これにより、ICカードを
使用できないようにするとともに、目視でもって不良IC
カードであることを判断できるようにする。また、エン
ボス情報３が形成された後であるならば、たとえば第４
図に示すようにエンボス情報３の部分にも穴９を開け
る。電気的な記録に関しては、ICカードの制御部６によ
ってICカードが使用できないようにボイド命令をメモリ
部７に書込むことが可能なため、必ずしも穴を開けるな
どの破壊を行なう必要がない。これにより、このICカー
ドの使用可能な端末機での使用が不可能なようにするば
かりでなく、このICカードを機器を使用しなくとも使用
できないことの判断が可能になっている。磁気ストライ
プ２およびエンボス情報３の部分に対する穴開け、メモ
リ部７に対するボイド命令の書込みは次のような形態の
とき行なわれる。

１つ目は磁気ストライプ２が不良の場合と、磁気ストラ
イプ２への書込みが正常に終了してエンボス情報３の形
成途中でのエラーの場合、２つ目はエンボス情報３が正
常に形成された場合と、正常ではないが見た目は正常に
エンボス情報３が形成された場合（たとえば口座番号の
最後の数字が誤った数字でエンボスされた場合など）で
メモリ部７への書込みが不可能な場合である。３つ目は
磁気ストライプ２およびエンボス情報３は正常である
が、メモリ部７の一部が不良のため正常なICカードとな
らず、しかしこのICカードの使用できる端末機の使用が
部分的に可能な場合である。

１つ目の場合の処理は、磁気ストライプ２に破壊ユニッ
ト35によって穴８を開け、リーダライタユニット34でメ
モリ部７にボイド命令を書込む。エンボス情報３は全く
形成されていないが、不完全なため見ても判断可能なで
あり、したがって破壊ユニット35で穴開けを行なう必要
がない。

２つ目の場合の処理は、磁気ストライプ２が正常に書込
まれ、またエンボス情報３が正常に形成されているた
め、磁気ストライプ２およびエンボス情報３の各部分を
破壊ユニット35によって穴開けを行なう。メモリ部７へ
は書込みが不可能なため、ボイド命令をリーダライタユ
ニット34で書込む必要がない（むしろボイド命令自身を
書込むことが不可能である）。

３つ目の場合の処理は、磁気ストライプ２およびエンボ
ス情報３の各部分を破壊ユニット35によって穴開けを行
なうとともに、リーダライタユニット34でメモリ部７に
ボイド命令を書込む。

以上のような使用不可処理が不良ICカードになされた
後、区分部36によって振分けられ、リジェクトスタッカ
37に不良ICカードが集積される。

正常に磁気データが書込まれてエンボスユニット33に送
られたICカードは、エンボスユニット33でエンボス情報
３が形成される。ここでは、一般的に文字の型（凸型と
凹型）のプレスによって上側に浮上り文字を形成する
が、文字を貼付けたりして浮上り文字を形成してもよ
い。文字の型のプレスでエンボス情報３を形成する場
合、文字ごとのプレス型の位置をチェックしており、正
常にエンボスがなされているか否かマイクロプロセッサ
28がチェックしていて、エンボスが不良になったら直ち
にエンボスを中止して前述したような使用不可処理がな
される。勿論、エンボスにするデータはマイクロプロセ
ッサ28によって制御される。

正常にエンボス情報３が形成されると、ICカードはリー
ダライタユニット34へ送られ、リーダライタユニット34
のコンタクト位置にICカードのコンタクト部５がきて停
止される。その後、リーダライタユニット34の図示しな
いコンタクト部がICカードのコンタクト部５と接触する
ようにマイクロプロセッサ28によって制御される。マイ
クロプロセッサ28によってコンタクト部５の接触が完了
したとの信号が読取り書込み制御部39に入力されると、
読取り書込み制御部39はコンタクト部５を介して制御部
６およびメモリ部７に電源を供給し、開始信号（コマン
ド）を送る。読取り書込み制御部39は、ICカードの制御
部６から返事信号（レスポンス）を受けた後、読取り書
込み制御部39に接続されたカードリーダ・ライタ40に挿
入されるキーカードKC、およびカードリーダ・ライタ41
に挿入されるフィックストデータカードFCからのデータ
をICカードのメモリ部７に書込み、チェックを行なう。
ここで、正常にデータが書込まれたことが読取り書込み
制御部39によって確認されると、読取り書込み制御部39
からの信号を受けて、マイクロプロセッサ28はICカード
のコンタクト部５から図示しないコンタクト部を離すよ
うにリーダライタユニット34を制御する。その後、マイ
クロプロセッサ28の制御によって、破壊ユニット35を素
通りして区分部36に振分けられ、スタッカ38に正常に全
ての書込みが終了したICカードが集積される。ここに、
キーカードKCおよびフィックストデータカードFCは、た
とえば第３図に示したICカードと同様なICカードが用い
られる。ただし、磁気ストライプ２およびエンボス情報
３は設けられていなくともよい。

磁気データ、エンボス情報、電子的記録の３つの書込み
は、電子的記録ユニット、すなわちリーダライタユニッ
ト34を最後に持ってきてある。これは、エンボス情報の
書込みはプレスであるため、この作業中に集積回路４お
よびコンタクト部５などが破壊されていないICカードに
記録する、すなわち製品チェックが行なえるようにして
ある。

なお、第２図において42はスタッカ37,38内のICカード
を取出すための取出口扉である。

第６図はアクセスキーカードACのメモリ部50の内容を示
している。51は制御プログラムエリア、52は端末アクセ
スコードエリア、53はカードアクセスコードエリア、54
は暗証番号エリア、55は使用者氏名（コード）エリア、
56はボイドエリア、57はエラーカウントエリア、58は発
行記録エリアである。

第７図はキーカードKCのメモリ部60の内容を示してい
る。61は制御プログラムエリア、62は発行コードエリ
ア、63は端末アクセスコードエリア、64はカードアクセ
スコードエリア、65は暗証番号エリア、66は使用者氏名
（コード）エリア、67は発行者仮暗証番号エリア、68は
発行者記録エリア、69はボイドエリア、70はエラーカウ
ントエリア、71は発行枚数エリア、72は発行カウントエ
リア、73は不良カウントエリア、74は発行累計エリア、
75は発行記録エリアである。

第８図はフィックストデータカードFCのメモリ部80の内
容を示している。81は制御プログラムエリア、82は発行
コードエリア、83は端末アクセスコードエリア、84はカ
ードアクセスコードエリア、85は暗証番号エリア、86は
使用者氏名（コード）エリア、87はボイドエリア、88は
エラーカウントエリア、89はデータエリアである。

第９図は発行後のICカードのメモリ部７の内容を示して
いる。91は基本制御プログラムエリア、92は製造者記録
エリア、93は発行者記録エリア、94は発行記録エリア、
95はアプリケーションプログラムエリア、96は携帯者記
録エリア、97は空エリアである。

次に、上記のような構成において第10図に示すフローチ
ャートを参照しつつ動作を説明する。まず、本装置の電
源を投入すると、ホストプロセッサ12は初期設定を行な
い、問題がなければ表示装置17に「アクセスキーカード
を挿入しなさい」とのメッセージを表示せしめる（S
1）。ここで、オペレータはアクセスキーカードACをカ
ードリーダ・ライタ18に挿入する（S2）。すると、アク
セスキーカードACは電源が供給されて起動がかけられ、
アクセスキーカードACとホストプロセッサ12との間で、
挿入されたアクセスキーカードACが本装置に適合してい
るか否かの照合がなされる（S3,S4）。この適合性の照
合は、たとえば次のような方法で行なわれる。すなわ
ち、アクセスキーカードACのメモリ部50の端末アクセス
コードエリア52に端末アクセスコードが記憶されてお
り、ホストプロセッサ12からこの端末アクセスコードを
要求し、これをホストプロセッサ12に返信することによ
り、ホストプロセッサ12に登録してあるコードと照合す
る。次に、ホストプロセッサ12からカードアクセスコー
ドをアクセスキーカードACに送り、メモリ部50のカード
アクセスコードエリア53内のカードアクセスコードとの
照合をアクセスキーカードAC内で行なう。どのような方
法であれ、ホストプロセッサ12とアクセスキーカードAC
とがお互いにアクセスが可能であることを照合する。も
し、ここでホストプロセッサ12とアクセスキーカードAC
との照合がとれなかった場合、アクセスキーカードACは
カードリーダ・ライタ18から排出され（S5）、処理は全
て終了する。なお、アクセスキーカードACが異なってい
たため、別のアクセスキーカードACを用いる場合は最初
のステップから開始することになる。

ステップS4において、ホストプロセッサ12とアクセスキ
ーカードACとの照合がとれた場合、ホストプロセッサ12
は表示装置17に「暗証番号を投入しなさい」とのメッセ
ージを表示せしめる（S6）。ここで、オペレータはキー
ボード16によって暗証番号を入力する（S7）。この入力
された暗証番号は、ホストプロセッサ12によってアクセ
スキーカードACに送られ、アクセスキーカードACの内部
で、アクセスキーカードACの制御部（図示しない）とメ
モリ部50の制御プログラムエリア51内の制御プログラム
とによって暗証番号エリア54内の暗証番号との照合が行
なわれる（S8）。もし、ここで暗証番号が不一致となっ
た場合、メモリ部50のエラーカウントエリア57がチェッ
クされる（S9）。たとえば不一致回数が３回になった場
合は、そのアクセスキーカードACが使用できないと制御
プログラムエリア51内の制御プログラムによって制御さ
れていれば、不一致回数（エラー回数）が３回になって
いるか否かをチェックする。ここで、不一致回数が３回
に達していない場合、エラーカウントエリア57内の値が
１つカウントアップされて（S10）、表示装置17に「暗
証番号不照合、再度暗証番号を投入しなさい」とのメッ
セージが表示されるが、動作はステップS6に戻る。そこ
で再度、暗証番号を入力することになる。一方、不一致
回数が３回に達している場合、メモリ部50のボイドエリ
ア56にボイド命令が書込まれ（S11）、それ以降のアク
セスキーカードACの使用ができないことになる。この方
法は、たとえばホストプロセッサ12とアクセスキーカー
ドACとの照合のとき、端末アクセスコードの代わりに使
用不可のコードをだすことによってなされる。このよう
にして、アクセスキーカードACがボイドされた場合、メ
モリ部50の使用者氏名エリア55の内容が読出されて、プ
リンタ19によって使用者氏名、不照合のコメントおよび
日付などが印字され（S12）、この印字終了後に処理は
全て終了する。なお、上記印字の前に使用者氏名を読出
された後、アクセスキーカードACはカードリーダ・ライ
タ18から排出される。

ステップS8において暗証番号が一致した場合、ホストプ
ロセッサ12は表示装置17に「キーカードを挿入しなさ
い」とのメッセージを表示せしめる（S13）。ここで、
キーカードKCをカードリーダ・ライタ40に挿入する（S1
4）。すると、キーカードKCと読取り書込み制御部39と
が、前述したホストプロセッサ12とアクセスキーカード
ACとがお互いにアクセスが可能であることを照合したと
同様な方法で照合を行なう（S15,S16）。もし、ここで
キーカードKCと読取り書込み制御部39との照合がとれな
かった場合、キーカードKCはカードリーダ・ライタ40か
ら排出される（S17）。新しいキーカードKCがあった場
合、すなわち異なったキーカードKCを間違って挿入した
場合、正しい別のキーカードKCを挿入することができる
（S18）。別のキーカードKCがない場合、キーボード16
で終了キーを押下する（S19）。すると、アクセスキー
カードACのメモリ部50の使用者氏名エリア55の内容が読
出された後、アクセスキーカードACがカードリーダ・ラ
イタ18から排出される（S20）。これと同時にプリンタ1
9によって上記使用者氏名エリア55から読出した使用者
氏名が日付とともに印字され（S21）、この印字終了後
に処理は全て終了する。

ステップS16において、キーカードKCと読取り書込み制
御部39との照合がとれた場合、その旨の信号を読取り書
込み制御部39からマイクロプロセッサ28を介して受ける
ことにより、ホストプロセッサ12は表示装置17に「暗証
番号を投入しなさい」とのメッセージを表示せしめる
（S22）。ここで、キーボード29によって暗証番号を入
力する（S23）。この暗証番号の入力は、アクセスキー
カードACを使用するオペレータでなく、管理者が行なう
ことにすれば、ICカードの発行業務のセキュリティ性が
高まることになる。また、暗証番号の入力がキーボード
16によらないで、発行処理ユニット27に設けられたキー
ボード29で行なわれるため、途中で盗聴ができないよう
に外部への配線がなされていないなどのセキュリティ性
が高められている。

キーボード29で入力された暗証番号は、マイクロプロセ
ッサ28によって読取り書込み制御部39を介してキーカー
ドKCに送られ、キーカードKCの内部で、キーカードKCの
制御部（図示しない）とメモリ部60の制御プログラムエ
リア61内の制御プログラムとによって暗証番号エリア65
内の暗証番号との照合が行なわれる（S24）。この照合
結果は、キーカードKCから読取り書込み制御部39に送ら
れ、さらにマイクロプロセッサ28を介してホストプロセ
ッサ12へ送られる。したがって、照合結果（一致、不一
致）の表示は表示装置17でも確認できるが、発行処理ユ
ニット27の表示器30においても照合結果の表示がなさ
れ、発行処理ユニット27でキーカードKCの暗証番号を入
力している人にとって操作が容易となっている。

ステップS24において暗証番号が不一致となった場合、
メモリ部60のエラーカウントエリア70がチェックされる
（S25）。たとえば不一致回数が３回になった場合は、
キーカードKCが使用できないと制御プログラムエリア61
内の制御プログラムによって制御されていれば、不一致
回数（エラー回数）が３回になっているか否かをチェッ
クする。ここで、不一致回数が３回に達していない場
合、エラーカウントエリア70内の値が１つカウントアッ
プされて（S26）、表示装置17に「暗証番号不照合、再
度暗証番号を投入しなさい」とのメッセージが表示され
るが、動作はステップS22に戻る。そこで再度、暗証番
号を入力することになる。一方、不一致回数が３回に達
している場合、メモリ部60のボイドエリア69にボイド命
令が書込まれ（S27）、それ以降のキーカードKCの使用
ができないことになる。この方法は、たとえば読取り書
込み制御部39とキーカードKCとの照合のとき、端末アク
セスコードの代わりに使用不可のコードをだすことによ
ってなされる。このようにして、キーカードKCがボイド
された場合、アクセスキーカードACのメモリ部50の使用
者氏名エリア55の内容、およびキーカードKCのメモリ部
60の使用者氏名エリア66の内容がそれぞれ読出された
後、アクセスキーカードACがカードリーダ・ライタ18か
ら、キーカードKCがカードリーダ・ライタ40からそれぞ
れ排出される。これと同時に、プリンタ19によって上記
使用者氏名エリア55から読出した使用者氏名および使用
者氏名エリア66から読出した使用者氏名、不照合のコメ
ントおよび日付などが印字される（S28）。このような
処理後、本装置の動作は終了し、再動作の場合は最初か
ら始める必要がある。

ステップS24において暗証番号が一致した場合、ホスト
プロセッサ12は表示装置17に「フィックストデータカー
ドを挿入しなさい」とのメッセージを表示せしめる（S2
9）。ここで、フィックストデータカードFCをカードリ
ーダ・ライタ41に挿入する（S30）。すると、フィック
ストデータカードFCと読取り書込み制御部39とが、前述
した読取り書込み制御部39とキーカードKCとがお互いに
アクセスが可能であることを照合したと同様な方法で照
合を行なう（S31,S32）。もし、ここでフィックストデ
ータカードFCと読取り書込み制御部39との照合がとれな
かった場合、フィックストデータカードFCはカードリー
ダ・ライタ41から排出される（S33）。新しいフィック
ストデータカードFCがあった場合、すなわち異なったフ
ィックストデータカードFCを間違って挿入した場合、正
しい別のフィックストデータカードFCを挿入することが
できる（S34）。別のフィックストデータカードFCがな
い場合、キーボード16で終了キーを押下する（S35）。
すると、アクセスキーカードACのメモリ部50の使用者氏
名エリア55の内容、およびキーカードKCのメモリ部60の
使用者氏名エリア66の内容がそれぞれ読出された後、ア
クセスキーカードACがカードリーダ・ライタ18から、キ
ーカードKCがカードリーダ・ライタ40からそれぞれ排出
される（S36）。これと同時に、プリンタ19によって上
記使用者氏名エリア55から読出した使用者氏名および使
用者氏名エリア66から読出した使用者氏名、コメントお
よび日付などが印字される（S37）。このような処理
後、本装置の動作は終了し、再動作の場合は最初から始
める必要がある。

ステップS32において、フィックストデータカードFCと
読取り書込み制御部39との照合がとれた場合、次にフィ
ックストデータカードFCとキーカードKCとの照合がなさ
れる（S38,S39）。この照合は、たとえばフィックスト
データカードFCのメモリ部80の発行コードエリア82内の
発行コードを読取り書込み制御部39によって読出し、キ
ーカードKCに送ることにより、キーカードKCの内部でメ
モリ部60の発行コードエリア62内の発行コードと照合す
ることによって行なわれる。キーカードKCとフィックス
トデータカードFCの両方はペアとして利用されるもので
あり、したがって上記照合を行なう必要がある。フィッ
クストデータカードFCは、発行者が異なっているが同じ
ような使用になる場合（たとえば、○○銀行と××銀行
とが提携して互いに使用できる場合、同じアプリケーシ
ョンとなる）、キーカードKCとフィックストデータカー
ドFCとに分離することが有効である。この場合、フィッ
クストデータカードFCのメモリ部80の発行コードエリア
82内の発行コードを複数化しておけば、発行者が異なる
キーカードKCに対処可能となる、勿論、キーカードKCに
フィックストデータカードFCのデータ（発行するICカー
ドに書込むデータ）を全て記憶させておくことにより、
キーカードKCのみで本装置を起動することも可能であ
る。この場合、発行処理ユニット27のキーボード29によ
って初期設定することで可能である。

ステップS39において、キーカードKCとフィックストデ
ータカードFCとの照合がとれなかった場合、フィックス
トデータカードFCを排出するステップS33に進み、前述
したフィックストデータカードFCと読取り書込み制御部
39との照合がとれなかった場合と同様な処理がなされ
る。

ステップS39において、キーカードKCとフィックストデ
ータカードFCとの照合がとれた場合、その旨の信号を読
取り書込み制御部39からマイクロプロセッサ28を介して
受けることにより、ホストプロセッサ12は表示装置17に
「暗証番号を投入しなさい」とのメッセージを表示せし
める（S40）。ここで、キーカードKCの暗証番号の投入
と同様にキーボード29によって暗証番号を入力する（S4
1）。これも、キーカードKCの暗証番号の投入と同様に
アクセスキーカードACを使用するオペレータでなく、管
理者が行なうことにすれば、ICカードの発行業務のセキ
ュリティ性が高まることになる。

キーボード29で入力された暗証番号は、マイクロプロセ
ッサ28によって読取り書込み制御部39を介してフィック
ストデータカードFCに送られ、フィックストデータカー
ドFCの内部で、フィックストデータカードFCの制御部
（図示しない）とメモリ部80の制御プログラムエリア81
内の制御プログラムとによって暗証番号エリア85内の暗
証番号との照合が行なわれる（S42）。この照合結果
は、フィックストデータカードFCから読取り書込み制御
部39に送られ、さらにマイクロプロセッサ28を介してホ
ストプロセッサ12へ送られる。したがって、照合結果
（一致、不一致）の表示は表示装置17でも確認できる
が、発行処理ユニット27の表示器30においても照合結果
の表示がなされ、発行処理ユニット27でフィックストデ
ータカードFCの暗証番号を入力している人にとって操作
が容易となっている。

ステップS42において暗証番号が不一致となった場合、
メモリ部80のエラーカウントエリア88がチェックされる
（S43）。たとえば不一致回数が３回になった場合は、
フィックストデータカードFCが使用できないと制御プロ
グラムエリア81内の制御プログラムによって制御されて
いれば、不一致回数（エラー回数）が３回になっている
か否かをチェックする。ここで、不一致回数が３回に達
していない場合、エラーカウントエリア88内の値が１つ
カウントアップされて（S44）、表示装置17に「暗証番
号不照合、再度暗証番号を投入しなさい」とのメッセー
ジが表示されるが、動作はステップS40に戻る。そこで
再度、暗証番号を入力することになる。一方、不一致回
数が３回に達している場合、メモリ部80のボイドエリア
87にボイド命令が書込まれ（S45）、それ以降のフィッ
クストデータカードFCの使用ができないことになる。こ
の方法は、たとえば読取り書込み制御部39とフィックス
トデータカードFCとの照合のとき、端末アクセスコード
の代わりに使用不可のコードをだすことによってなされ
る。このようにして、フィックストデータカードFCがボ
イドされた場合、アクセスキーカードACのメモリ部50の
使用者氏名エリア55の内容、およびフィックストデータ
カードFCのメモリ部80の使用者氏名エリア86の内容がそ
れぞれ読出された後、アクセスキーカードACがカードリ
ーダ・ライタ18から、フィックストデータカードFCがカ
ードリーダ・ライタ41からそれぞれ排出される。これと
同時に、プリンタ19によって上記使用者氏名エリア55か
ら読出した使用者氏名および使用者氏名エリア86から読
出した使用者氏名、不照合のコメントおよび日付などが
印字される（S46）。このような処理後、本装置の動作
は終了し、再動作の場合は最初から始める必要がある。

ステップS42において暗証番号が一致した場合、ホスト
プロセッサ12は表示装置17に「データを投入しなさい」
とのメッセージを表示せしめる（S47）。ここで、発行
するICカードに書込むべきICカードごとに異なるデータ
のファイルであるフロッピィディスク（あるいは磁気テ
ープ）をフロッピィディスク装置14（あるいは磁気テー
プユニット15）にセットする（S48）。次に、発行処理
ユニット27のホッパ31に未発行のICカードをセットする
（S49）。次に、キーボード16によってスタートキーを
押下することにより（S50）、本装置の起動が完了した
ことになる。

読取り書込み制御部39は、キーカードKCのメモリ部60の
発行枚数エリア71の内容（あらかじめ管理者が書込んで
おいた今回発行する枚数）および発行カウントエリア72
の内容をそれぞれ読出して両内容を比較し、発行枚数エ
リア71の内容が発行カウントエリア72の内容よりも大の
とき発行枚数があるという信号をマイクロプロセッサ28
を介してホストプロセッサ12に送る。これにより、ホス
トプロセッサ12は、フロッピィディスク装置14からICカ
ードの１枚発行データを読出してマイクロプロセッサ28
に送る。すると、マイクロプロセッサ28は、ホッパ31か
らICカードを１枚取出す。（S51）。取出されたICカー
ドがエンコード部32にくると、マイクロプロセッサ28は
ホストプロセッサ12から送られたデータをICカードの磁
気ストライプ２に書込む（S52）。書込み終了後、マイ
クロプロセッサ28は書込んだデータを読取り、マイクロ
プロセッサ28に記憶してあるホストプロセッサ12から送
られたデータと照合することにより、書込んだデータが
正しく書込まれているか否かをチェックする（S53）。
もし、このチェックで書込みが不完全であれば、マイク
ロプロセッサ28は再度データを書込む（S54）。そし
て、再度チェックを行ない（S55）、これでも書込みが
不完全であれば、そのICカードは不良として破壊ユニッ
ト35に送られ、磁気ストライプ２の部分に穴８が開けら
れ（S56）、区分部36によってリジェクトスタッカ37に
集積される（S57）。そして、その記録がホストプロセ
ッサ12によってハードディスク装置13に記録される。リ
ジェクトスタッカ37に不良ICカードが集積されるされる
と、マイクロプロセッサ28はステップS51に戻り、ホッ
パ31から次のICカードを取出すことになる。

ステップS53あるいはS55におけるチェックで書込みが正
常であれば、磁気データが書込まれたICカードはエンボ
スユニット33に送られ、マイクロプロセッサ28によって
エンボス情報３が形成される（S58）。エンボスは１字
ずつプレスする方式で行なっているので、マイクロプロ
セッサ28はプレス文字位置のチェックを１字ずつ行ない
ながらエンボスを行なう（S59）。そこで、エンボス途
中で１字ミスエンボスを行なった時点でエンボスは中止
され、そのICカードは不良として破壊ユニット35へ送ら
れる（S60）。エンボス情報は、普通、少なくともICカ
ードの携帯者の番号（銀行では口座番号）と氏名である
ので、そのいずれか１行を形成したもの、あるいは両方
を形成したものは不正使用が不可能なようにエンボス情
報３の部分を破壊する。ここでは、携帯者の番号のエン
ボスを先に形成するため、その番号の部分に破壊ユニッ
ト35で穴９を開ける。この場合、エンボス形成の進歩状
況を判断（エンボス中断の時点をマイクロプロセッサ28
がチェックする）し（S61）、マイクロプロセッサ28は
磁気ストライプ２の部分のみの穴開け（S62）か、磁気
ストライプ２とエンボス情報３の両方の部分の穴開け
（S63）が行なわれ、その後ステップS57に進んでリジェ
クトスタッカ37に集積される。

エンボス情報３が正確に形成されると、ICカードはリー
ダライタユニット34に送られ、リーダライタユニット34
のコンタクト位置にコンタクト部５がきて停止される。
すると、マイクロプロセッサ28は、リーダライタユニッ
ト34のコンタクト部（図示しない）がICカードのコンタ
クト部５に接触するように制御し、その後コンタクト部
を接触させたとの信号を読取り書込み制御部39へ送る。
この信号を受けた読取り書込み制御部39は、ICカードの
制御部６およびメモリ部７へ電源を供給し、初期的信号
の授受を行なう（メモリ部７の基本制御プログラムエリ
ア91の基本制御プログラムはICカードの製造時に書込ま
れているので初期的な信号の授受は可能）。初期的な信
号の授受が終了すると、読取り書込み制御部39を介して
キーカードKCと発行するICカードとの照合が行なわれる
（S64,S65）。この照合方法は、たとえば発行者仮暗証
番号の照合で行なわれる。未発行のICカードには、製造
者が発行者に渡すとき、第３者による不正使用がなされ
ないように製造者と発行者との受渡用に暗証番号を設定
することが考えられている。また、この暗証番号は、IC
カードの受渡時にのみ必要なため、発行後は別の暗証番
号にする発行者仮暗証番号を利用する。この発行者仮暗
証番号での照合は次のような方法で行なう。まず、読取
り書込み制御部39は、キーカードKCのメモリ部60の発行
者仮暗証番号エリア67内の発行者仮暗証番号を読出し、
発行するICカードの制御部６へ送る。制御部６は、メモ
リ部７の発行者記録エリア93（発行者氏名、発行者コー
ドなどのデータを書込むエリア）に製造者が書込んだ発
行者仮暗証番号を読出し、読取り書込み制御部39から送
られてきた発行者仮暗証番号と照合する。この照合で発
行者仮暗証番号が不一致となった場合、磁気データの書
込みおよびエンボス情報の形成が完了しているため、そ
のICカードは破壊ユニット35に送られ（S66）、磁気ス
トライプ２およびエンボス情報３の部分に穴開けが行な
われ（S67）、その後ステップS57に進んでリジェクトス
タッカ37に集積される。

ステップS65において発行者仮暗証番号が一致した場
合、メモリ部７の発行者記録エリア93およびアプリケー
ションプログラムエリア95の固定データや、携帯者記録
エリア96の発行するICカードごとに異なる可変データ
（携帯者の氏名、口座番号など）を書込む（S68）。こ
の書込みは次のように行なわれる。まず、フィックスト
データカードFCのメモリ部80のデータエリア89から固定
データが読出されてメモリ部７に書込まれる。固定デー
タの内容は、アプリケーションプログラムエリア95に書
込むアプリケーションプログラムや、発行記録エリア94
および携帯者記録エリア96のエリア区分などである。こ
の固定データの書込みが終了すると、キーカードKCのメ
モリ部60の発行者記録エリア68の内容を読出してメモリ
部７の発行者記録エリア93に書込む。このフィックスト
データカードFCおよびキーカードKCからのデータの読出
し、メモリ部７へのデータの書込みは全て読取り書込み
制御部39によって行なわれる。これらのデータの書込み
が終了すると、読取り書込み制御部39は、マイクロプロ
セッサ28を介してホストプロセッサ12から送られた携帯
者用の可変データをメモリ部７の携帯者記録エリア96に
書込む。

こうして、メモリ部７へのデータ書込みが終了すると、
読取り書込み制御部39はその書込んだデータを読出し、
フィックストデータカードFC、キーカードKCおよびホス
トプロセッサ12からのデータと照合することにより、メ
モリ部７の書込みデータをチェックする（S69）。この
チェックの結果、書込み不良であれば再度メモリ部７に
書込む（S70）。それでも再度書込み不良で（S71）、完
全ではないがある程度アプリケーション可能な場合（S7
2）、使用できないようにボイドデータをメモリ部７の
発行記録エリア94に書込む（S74）。ボイドデータを書
込むことができないものは、そのまま不良ICカードとし
て破壊ユニット35に送られて磁気ストライプ２およびエ
ンボス情報３の部分に穴が開けられ（S73,S75）、その
後ステップS57に進んでリジェクトスタッカ37に集積さ
れる。勿論、不良ICカードがリジェクトスタッカ37に集
積されるときチェックされ、それがマイクロプロセッサ
28を介して読取り書込み制御部39に送られることによ
り、キーカードKCのメモリ部60の不良カウントエリア73
の内容が１つアップされて記録される。これは、エンコ
ード部32およびエンボスユニット33で不良になった場合
も同様に、リジェクトスタッカ37に不良ICカードが集積
されるときに記録される。勿論、ホストプロセッサ12の
ハードディスク装置13でも記録される。

ステップS69あるいはS71におけるチェックで書込みが正
常であれば、読取り書込み制御部39は乱数にて携帯者仮
暗証番号を算出し（S76）、その算出した携帯者仮暗証
番号をメモリ部７の携帯者記録エリア96に書込む（S7
7）。次に、読取り書込み制御部39は、キーカードKCの
メモリ部60の発行累計エリア74から発行累計値を読出
し、その発行累計値にプラス１してメモリ部７の発行記
録エリア94に発行番号として書込む（S78）。これと同
時に、アクセスキーカードAC、キーカードKCおよびフィ
ックストデータカードFCから使用者氏名（またはコー
ド）が読出されてメモリ部７の発行記録エリア94に書込
まれる。これが終了すると、読取り書込み制御部39は、
メモリ部７の基本制御プログラムエリア91内に書換え不
可のホールドデータを書込み（S79）、携帯者の仮暗証
番号になっている暗証番号や携帯者がサービスを受けた
ときに書込むところ以外は書換え不可とする。そして、
このICカードは発行済となり、スタッカ38に送られて集
積される（S82）。また、読取り書込み制御部39は、キ
ーカードKCのメモリ部60の発行カウントエリア72および
発行累計エリア74の各内容をそれぞれプラス１する（S8
0）。ステップS79においてホールドテータを書込んだ
後、ホストプロセッサ12はプリンタ19によってICカード
の発送書（このデータは全てフロッピィディスク装置14
のフロッピィディスクまたは磁気テープユニット15の磁
気テープに記録してあるデータから作成できる）を印字
し、またプリンタ20によって上記算出した携帯者仮暗証
番号を印字した発行通知書21を作成する（S81）。携帯
者の仮暗証番号は、プリンタ20によって印字されると読
取り書込み制御部39での記憶が消去され、これにより仮
暗証番号は非常にセキュリティ性が高いものとなる。

読取り書込み制御部39は、キーカードKCのメモリ部60の
発行カウントエリア72をカウントアップしたとき、その
数と発行枚数エリア71の内容とを比較することにより、
発行した枚数が予定枚数に達したか否かをチェックする
（S83）。このチェックの結果、予定枚数に達していな
い場合、その旨の信号がホストプロセッサ12へ送られる
ので、ホストプロセッサ12からデータを受けた後、マイ
クロプロセッサ28はホッパ31からICカードを１枚取出す
（S51）。ステップS83におけるチェックの結果、予定枚
数に達している場合（発行カウントエリア72のカウント
アップした後の内容と発行枚数エリア71の内容とが同一
になった場合）、発行が終了となる。勿論、ホストプロ
セッサ12側に発行するデータがあっても発行は終了とな
る。

なお、ステップS79においてホールドテータを書込む前
に、メモリ部７の製造者記録エリア92に書込まれている
製造番号（製造者が製造したICカード１枚ごとに連番に
付けて製造記録とともに保管してある番号）を読出し、
キーカードKCのメモリ部60の発行記録エリア75に発行し
たICカードの製造番号として書込むことにより、製造か
ら含めたチェックが可能となり、管理上有効となる。

こうして発行が終了すると、読取り書込み制御部39は、
キーカードKCのメモリ部60の発行カウントエリア７およ
び不良カウントエリア73の各内容を発行記録エリア75に
日付とともに書込み（S84）、その後発行カウントエリ
ア72および不良カウントエリア73の各内容をそれぞれク
リアする。発行累計エリア74の内容は今までの発行枚数
の総計であるためそのままで、発行番号の最終番号とな
る。この書込みが終了すると、ホストプロセッサ12は表
示装置17に「終了キーを押しなさい」とのメッセージを
表示せしめる（S85）。ここで、キーボード16によって
終了キーを押下する（S86）。これにより、ホストプロ
セッサ12は、ハードディスク装置13に記憶しておいた発
行記録をプリンタ19によって印字する（S87）。この発
行記録は、たとえば第11図に示すように、発行番号順に
発行されたICカードから読出された製造番号、フロッピ
ィディスク装置14（または磁気テープユニット15）によ
って入力された携帯者の氏名および住所などが印字され
る。また、発行処理ユニット27の取出口扉42を開けるこ
とにより、リジェクトスタッカ37およびスタッカ38から
不良のICカードおよび発行されたICカードをそれぞれ取
出す（S88）。なお、不良のICカードは、少なくとも磁
気ストライプ２の部分または磁気ストライプ２とエンボ
ス情報３の両方の部分に穴が開けられているので、発行
されたICカードとの区別は容易に可能となっている。

その後、再度キーボード16によって終了キーを押下する
と（S89）、ホストプロセッサ12は、キーカードKCに発
行記録が書込まれたのと同様に、アクセスキーカードAC
の発行記録エリア58に発行日付、発行枚数、不良枚数、
キーカードコード、フィックストデータカードコードな
どを書込む（S90）。これにより、どのようなものを何
時、何枚発行したのかの記録がなされる。そして、アク
セスキーカードAC、キーカードKCおよびフィックストデ
ータカードFCがそれぞれ排出され（S91）、本装置の全
ての動作が終了する。

以上説明したICカード処理装置は、本装置を起動するキ
ーとなるアクセスキーカードACおよびキーカードKCのメ
モリ部50,60に、少なくとも発行処理したICカードの枚
数、つまり発行枚数（処理数）、および発行処理過程に
おいて不良となったICカードの枚数、つまり不良数など
の発行内容（処理内容）を記録するものである。これに
より、アクセスキーカードACおよびキーカードKCのメモ
リ部50,60に記録した発行内容により発行枚数などの管
理が行なえるので、オペレータなどによる不正を確実に
防止でき、セキュリティ性が著しく向上する。

なお、本発明は前記実施例に限定されるものでなく、種
々の変形実施が可能である。たとえばキーカードKCとそ
のカードリーダ・ライタ40の代りに、使用者を特定させ
る情報を記憶し、内部で照合が行なえる制御部およびメ
モリ部を備えたデータ保持装置にして、読取り書込み制
御部39とは着脱自在な接点で結合することが考えられ
る。同様に、フィックストデータカードFCとそのカード
リーダ・ライタ41も、使用者を特定させる情報を記憶
し、内部で照合が行なえる制御部およびメモリ部を備え
たデータ保持装置にして、読取り書込み制御部39とは着
脱自在な接点で結合することが考えられる。また、キー
カードKCおよびフィックストデータカードFCの使用者を
特定させる情報に暗証番号を使用したが、たとえば使用
者の指紋などの身体的特徴やサインなどを記憶させ、そ
れで照合させることも可能である。その場合、発行処理
ユニット27のキーボード29には指紋やサインなどを入力
する手段を設ける必要がある。

また、前記実施例では、未発行のICカードに対して所定
のデータを書込むことによりICカードを発行するICカー
ド処理装置に適用した場合について説明したが、本発明
はこれに限定されるものでなく、たとえばICカードの製
造段階において、ICカードに初期化データなどを書込む
ICカード処理装置にも同様に適用できる。

さらに、前記実施例では、携帯可能記憶媒体が磁気スト
ライプ付ICカードの場合について説明したが、磁気スト
ライプ付でないICカード、あるいはレーザメモリカード
と称される光メモリカードの場合にも同様に適用でき
る。

［発明の効果］ 以上詳述したように本発明によれば、不正防止が図れ、
セキュリティ性が著しく向上する携帯可能記憶媒体処理
装置を提供できる。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１図
はICカード処理装置のブロック構成図、第２図はICカー
ド処理装置の外観斜視図、第３図は発行後のICカードの
外観斜視図、第４図は不良ICカードの外観斜視図、第５
図は携帯者の仮暗証番号の発行通知書の印字例を示す
図、第６図はアクセスキーカードのメモリ部の内容を示
す図、第７図はキーカードのメモリ部の内容を示す図、
第８図はフィックストデータカードのメモリ部の内容を
示す図、第９図は発行後のICカードのメモリ部の内容を
示す図、第10図は動作を説明するフローチャート、第11
図は発行記録の印字例を示す図である。 ６……ICカードの制御部、７……ICカードのメモリ部、
11……ホスト制御ユニット、12……ホストプロセッサ、
18……カードリーダ・ライタ、27……発行処理ユニッ
ト、28……マイクロプロセッサ、34……リーダライタユ
ニット、39……読取り書込み制御部、40,41……カード
リーダ・ライタ、50……アクセスキーカードのメモリ
部、60……キーカードのメモリ部、80……フィックスト
データカードのメモリ部、AC……アクセスキーカード、
KC……キーカード、FC……フィックストデータカード。

Claims (1)

【特許請求の範囲】
1. 【請求項１】発行累計枚数の記録エリアおよび発行記録
   エリアを有するメモリを内蔵したキー媒体により起動さ
   れ、メモリを内蔵した携帯可能記憶媒体に対して所定の
   データを書込む携帯可能記憶媒体処理装置であって、 前記キー媒体に記録されている発行累計枚数に基づき発
   行すべき携帯可能記憶媒体の発行番号を算出する算出手
   段と、 この算出手段で算出された発行番号および携帯可能記憶
   媒体の携帯者氏名を発行すべき携帯可能記憶媒体に記録
   する記録手段と、 この記録手段により前記携帯可能記憶媒体に記録が正し
   く行なわれたか否かを確認する確認手段と、 この確認手段の確認結果に基でき、記録が正しく行なわ
   れた携帯可能記憶媒体の発行番号および携帯者氏名を日
   付とともに印字する印字手段と、 前記確認手段の確認結果に基づき、記録が正しく行なわ
   れた携帯可能記憶媒体の発行枚数、および、記録が正し
   く行なわれなかった携帯可能記憶媒体の不良枚数を発行
   記録として前記キー媒体のメモリに記録するとともに、
   記録が正しく行なわれた携帯可能記憶媒体の発行枚数に
   基づき前記キー媒体のメモリに記録されている発行累計
   枚数のデータを更新する更新手段と、 を具備したことを特徴とする携帯可能記憶媒体処理装
   置。