JPH0789366B2 - 携帯可能記憶媒体処理装置 - Google Patents

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、たとえばICカードなどの携帯可能記憶媒体を
発行する携帯可能記憶媒体処理装置に関する。

（従来の技術） 一般に、識別カードあるいはクレジットカードなどに使
用されている磁気ストライプ付カード、いわゆる磁気カ
ードは記憶データ量が少なく、また記憶内容の読出しが
容易なため、セキュリティ性が低いなどの問題がある。

そこで最近、記憶内容の読出しに対してセキュリティ性
が高く、また記憶容量が大きい携帯可能記憶媒体、いわ
ゆるICカードが使用されつつある。この種のICカード
は、通常、カード製造者から未発行の状態でカード発行
者に渡され、カード発行者において所定のデータを書込
むことにより発行され、使用者に渡されるようになって
いる。

ところで、従来のICカードの発行処理方法は、従来の磁
気カードの発行のように、磁気テープあるいはフロッピ
ィディスクなどに書込まれたデータをホストコンピュー
タを介してそのままカードリーダ・ライタに入力し、未
発行のICカードに書込むことにより発行する方法が用い
られていた。しかし、このような従来の処理方法では、
ICカードに書込むデータが容易に外部に漏れる可能性が
非常に大きく、このため処理装置に対してセキュリティ
性が乏しいという欠点があった。

（発明が解決しようとする問題点） 上記したように、従来の処理方法では、携帯可能記憶媒
体に書込むデータが容易に外部に漏れる可能性が非常に
大きく、このためセキュリティ性が乏しいという欠点が
ある。

そこで、本発明は以上の欠点を除去するもので、セキュ
リティ性が高い携帯可能記憶媒体にふさわしいセキュリ
ティ性の高い携帯可能記憶媒体処理装置を提供すること
を目的とする。

［発明の構成］ （問題点を解決するための手段） 本発明の携帯可能記憶媒体処理装置は、カード携帯者個
人の名前および暗証情報からなる個人データを複数人分
記憶した発行ファイルから順次前記個人データを読出す
ホスト装置と、このホスト装置にオンライン接続されて
前記読出された個人データを発行すべきカードのメモリ
に記録することによりカードを発行する発行ユニットと
からなる携帯可能記憶媒体処理装置において、前記発行
ユニット内に設けられ、発行コードをメモリに記憶した
キーカードから前記発行コードを読出す第１の読取手段
と、前記発行ユニット内に設けられ、カードの発行者の
名前および暗証情報からなる発行者データと発行コード
とをメモリに記憶した固定データカードから前記発行者
データと発行コードとを読出す第２の読取手段と、前記
第１の読取手段にて前記キーカードから読取った発行コ
ードと前記第２の読取手段にて前記固定データカードか
ら読取った発行コードとを比較する比較手段と、前記発
行ユニット内に設けられ、かつ、前記ホスト装置および
前記第２の読取手段にそれぞれ接続され、前記ホスト装
置により前記発行ファイルから読出された個人の名前お
よび暗証情報からなる個人データ、および、前記ホスト
装置を介さずに前記第２の読取手段により前記固定デー
タカードから読取られた発行者の名前および暗証情報か
らなる発行者データをそれぞれ保持する保持手段と、前
記発行ユニット内に設けられ、前記比較手段による比較
の結果、前記キーカードから読取った発行コードと前記
固定データカードから読取った発行コードとが一致して
いる場合に、前記保持手段に保持されている個人の名前
および暗証情報からなる個人データ、および、発行者の
名前および暗証情報からなる発行者データを発行すべき
カードのメモリに記録する記録装置とを具備している。

（作用） 本発明は、個人の名前および暗証情報からなる個人デー
タを記憶している発行ファイルからその個人データを読
出すホスト装置と、この読出された個人データを受信し
て発行すべきカードのメモリに記録することによりカー
ドを発行する発行ユニットとからなる携帯可能記憶媒体
処理装置において、各カードに共通な発行者の名前およ
び暗証情報からなる固定データをホスト装置に介さずに
固定データカードから発行ユニットに供給するように構
成することで、データが容易に外部に漏れることがなく
なり、セキュリティ性を著しく向上させることができ
る。

（実施例） 以下、本発明の一実施例について図面を参照して説明す
る。

第３図は本発明に係る携帯可能記憶媒体の一例として、
発行後の磁気ストライプ付ICカードの外観を示してい
る。すなわち、１はカード本体で、たとえば長方形状の
厚さの薄いプラスチック板からなる。カード本体１の表
面端部には、長手方向へ帯状に形成された磁気ストライ
プ２が設けられている。また、カード本体１の表面に
は、浮出印字されたエンボスに表記されるエンボス情報
３が形成されている。エンボス情報３は、たとえばカー
ド携帯者の氏名、口座番号およびカードの有効期限な
ど、カード携帯者の識別情報などからなる。さらに、カ
ード本体１の表面には、カード本体１内に埋設された集
積回路（IC）４と電気的に接続され、図示しないカード
リーダ・ライタとの電気的接触を得るための入出力端子
としてのコンタクト部５が設けられている。集積回路４
は、制御部（たとえばマイクロプロセッサ）６およびメ
モリ部（たとえばEEPROM）７から構成されている。な
お、発行前においてはエンボス情報３は形成されていな
いものとする。

第２図は本発明に係る携帯可能記憶媒体処理装置の一例
として、ICカードを発行するICカード処理装置の外観斜
視図を示し、第１図はそのブロック構成図を示してい
る。すなわち、11はホスト制御ユニットで、図示しない
制御部および制御プログラムを内蔵しているメモリ部な
どからなるホストプロセッサ12と、本装置全体を制御す
るプログラムおよび本装置の処理内容を記憶するハード
ディスク装置13と、ICカードに書込むデータの一部であ
るICカードごとに異なるデータ、たとえばカード携帯者
の氏名、キャッシュカードであれば口座番号などのデー
タを入力するためのフロッピィディスク装置14とから構
成され、本装置のホストとなるものである。15はフロッ
ピィディスク装置14と同様にICカードごとに異なるデー
タを入力するための磁気テープユニットで、ホストプロ
セッサ12に接続されており、これにより例えばICカード
発行者がそのサービス用に利用しているシステムのホス
トコンピュータに登録された新規加入者のリストから、
ホストコンピュータの磁気テープユニットで作成した磁
気テープを利用することも可能となっている。16は種々
の操作を行なうためのキーボード、17は操作手順や状態
などを表示するためのCRT表示装置であり、これらはホ
ストプロセッサ12に接続されている。18はカードリーダ
・ライタで、ホストプロセッサ12に接続されており、本
装置の起動をかけるアクセスキーカードACを挿入するこ
とが可能となっている。ここに、アクセスキーカードAC
は、たとえば第３図に示したICカードと同様なICカード
が用いられる。ただし、磁気ストライプ２およびエンボ
ス情報３は設けられていなくともよい。

19は発行されたICカードをその携帯者へ発送するための
発送書などを作成するプリンタ、20はカード携帯者の仮
暗証番号（カード携帯者本人が変更可能）をカード携帯
者にICカードとは別に通知するための発行通知書21を作
成するプリンタであり、これらはホストプロセッサ12に
接続されている。プリンタ20で作成される発行通知書21
は、たとえば第５図に示すように構成されている。すな
わち、２枚重ねの用紙22にあらかじめ周縁部（斜線部2
3）が糊付けされた封筒状の発行通知書21が形成されて
いて、その周縁部に設けられたミシン目24で切断できる
ようになっている。そして、この発行通知書21に住所・
氏名25および仮暗証番号26などが印字される。この場
合、住所・氏名25を印字する部分は表の１枚目も発色
し、仮暗証番号26を印字する部分は裏の２枚目の表（内
側）にのみ発色して表の１枚目は発色しないようになっ
ている。これにより、仮暗証番号はカード携帯者本人の
みが知り得るように表記されるようになっている。

27は発行するICカードを処理する発行処理ユニットであ
り、ホストプロセッサ12に接続されている。発行処理ユ
ニット27は次のように構成されている。すなわち、28は
マイクロプロセッサで、ホストプロセッサ12からの命令
にしたがってICカードの発行制御、すなわちICカードの
磁気ストライプ２に磁気データを書込む制御、ICカード
上にエンボス情報３を形成する制御、ICカードのメモリ
部７にデータを書込む制御などを行なう。29はキーボー
ド、30は表示器であり、これらはマイクロプロセッサ28
に接続されている。キーボード29は、暗証番号の入力、
本発行処理ユニット27のテスト動作、トラブル時のリセ
ットなどの入力として用いられる。表示器30は、本発行
処理ユニット27の状態やテスト動作の結果などを表示す
るものである。31は未発行のICカードを収納するホッ
パ、32は磁気データを書込むエンコード部、33はエンボ
ス情報を形成記録するエンボスユニット、34はICカード
に対してデータの読取り書込みを行なうためのリーダラ
イタユニット、35は不良のICカードを破壊する（たとえ
ば穴を開ける）破壊ユニット、36はICカードを振分ける
区分部であり、これらはマイクロプロセッサ28によって
制御される。37は不良のICカードを収納するリジェクト
スタッカ、38は発行処理したICカードを収納するスタッ
カである。39はデータを一時保持するデータバッファお
よび演算機能を有する読取り書込み制御部で、マイクロ
プロセッサ28およびリーダライタユニット34に接続され
ている。40はキーカードKCに対してデータの読取り書込
みを行なうためのカードリーダ・ライタ、41はフィック
ストデータカードに対してデータの読取り書込みを行な
うためのカードリーダ・ライタで、これらは読取り書込
み制御部39に接続されている。

すなわち、未発行のICカードはホッパ31に積層収納され
ており、マイクロプロセッサ28からの信号によって１枚
ずつ取出されるようになっている。ホッパ31から取出さ
れたICカードは、磁気データを書込むエンコード部32に
送られる。マイクロプロセッサ28は、エンコード部32に
ICカードがきたことを図示しない検知器によって検知さ
れた後、図示しない書込み読取りヘッド（磁気ヘッド）
により磁気ストライプ２に磁気テータを書込む。書込み
終了後、マイクロプロセッサ28は書込んだデータを読取
り、書込んだデータが正しく書込まれているか否かのチ
ェックを行なった後、ICカードをエンボスユニット33へ
送る。書込まれたデータが正しくない場合、再び磁気デ
ータを書込み、その後チェックがなされる。これでも正
しく書込むことができない場合、エンボスユニット33を
素通りし、さらにリーダライタユニット34を通り、破壊
ユニット35へ送られ、ここで例えば第４図に示すように
磁気ストライプ２の部分に穴８を開ける。これにより、
ICカードを使用できないようにするとともに、目視でも
って不良ICカードであることを判断できるようにする。
また、エンボス情報３が形成された後であるならば、た
とえば第４図に示すようにエンボス情報３の部分にも穴
９を開ける。電気的な記録に関しては、ICカードの制御
部６によってICカードが使用できないようにボイド命令
をメモリ部７に書込むことが可能なため、必ずしも穴を
開けるなどの破壊を行なう必要がない。これにより、こ
のICカードの使用可能な端末機での使用が不可能なよう
にするばかりでなく、このICカードを機器を使用しなく
とも使用できないことの判断が可能になっている。磁気
ストライプ２およびエンボス情報３の部分に対する穴開
け、メモリ部７に対するボイド命令の書込みは次のよう
な形態のとき行なわれる。

１つ目は磁気ストライプ２が不良の場合と、磁気ストラ
イプ２への書込みが正常に終了してエンボス情報３の形
成途中でのエラーの場合、２つ目はエンボス情報３が正
常に形成された場合と、正常ではないが見た目は正常に
エンボス情報３が形成された場合（たとえば口座番号の
最後の数字が誤った数字でエンボスされた場合など）で
メモリ部７への書込みが不可能な場合である。３つ目は
磁気ストライプ２およびエンボス情報３は正常である
が、メモリ部７の一部が不良のため正常なICカードとな
らず、しかしこのICカードの使用できる端末機の使用が
部分的に可能な場合である。

１つ目の場合の処理は、磁気ストライプ２に破壊ユニッ
ト35によって穴８を開け、リーダライタユニット34でメ
モリ部７にボイド命令を書込む。エンボス情報３は全く
形成されていないが、不完全なため見ても判断可能なで
あり、したがって破壊ユニット35で穴開けを行なう必要
がない。

２つ目の場合の処理は、磁気ストライプ２が正常に書込
まれ、またエンボス情報３が正常に形成されているた
め、磁気ストライプ２およびエンボス情報３の各部分を
破壊ユニット35によって穴開けを行なう。メモリ部７へ
は書込みが不可能なため、ボイド命令をリーダライタユ
ニット34で書込む必要がない（むしろボイド命令自身を
書込むことが不可能である）。

３つ目の場合の処理は、磁気ストライプ２およびエンボ
ス情報３の各部分を破壊ユニット35によって穴開けを行
なうとともに、リーダライタユニット34でメモリ部７に
ボイド命令を書込む。

以上のような使用不可処理が不良ICカードになされた
後、区分部36によって振分けられ、リジェクトスタッカ
37に不良ICカードが集積される。

正常に磁気データが書込まれてエンボスユニット33に送
られたICカードは、エンボスユニット33でエンボス情報
３が形成される。ここでは、一般的に文字の型（凸型と
凹型）のプレスによって上側に浮上り文字を形成する
が、文字を貼付けたりして浮上り文字を形成してもよ
い。文字の型のプレスでエンボス情報３を形成する場
合、文字ごとのプレス型の位置をチェックしており、正
常にエンボスがなされているか否かマイクロプロセッサ
28がチェックしていて、エンボスが不良になったら直ち
にエンボスを中止して前述したような使用不可処理がな
される。勿論、エンボスにするデータはマイクロプロセ
ッサ28によって制御される。

正常にエンボス情報３が形成されると、ICカードはリー
ダライタユニット34へ送られ、リーダライタユニット34
のコンタクト位置にICカードのコンタクト部５がきて停
止される。その後、リーダライタユニット34の図示しな
いコンタクト部がICカードのコンタクト部５と接触する
ようにマイクロプロセッサ28によって制御される。マイ
クロプロセッサ28によってコンタクト部５の接触が完了
したとの信号が読取り書込み制御部39に入力されると、
読取り書込み制御部39はコンタクト部５を介して制御部
６およびメモリ部７に電源を供給し、開始信号（コマン
ド）を送る。読取り書込み制御部39は、ICカードの制御
部６から返事信号（レスポンス）を受けた後、カードリ
ーダ・ライタ40に挿入されるキーカードKC、およびカー
ドリーダ・ライタ41に挿入されるフィックスデータカー
ドFCからのデータをICカードのメモリ部７に書込み、チ
ェックを行なう。ここで、正常にデータが書込まれたこ
とが読取り書込み制御部39によって確認されると、読取
り書込み制御部39からの信号を受けて、マイクロプロセ
ッサ28はICカードのコンタクト部５から図示しないコン
タクト部を離すようにリーダライタユニット34を制御す
る。その後、マイクロプロセッサ28の制御によって、破
壊ユニット35を素通りして区分部36で振分けられ、スタ
ッカ38に正常に全ての書込みが終了したICカードが集積
される。ここに、キーカードKCおよびフィックストデー
タカードFCは、たとえば第３図に示したICカードと同様
なICカードが用いられる。ただし、磁気ストライプ２お
よびエンボス情報３は設けられていなくともよい。

磁気データ、エンボス情報、電子的記録の３つの書込み
は、電子的記録ユニット、すなわちリーダライタユニッ
ト34を最後に持ってきてある。これは、エンボス情報の
書込みはプレスであるため、この作業中に集積回路４お
よびコンタクト部５などが破壊されていないICカードに
記録する、すなわち製品チェックが行なえるようにして
ある。

なお、第２図において42はスタッカ37,38内のICカード
を取出すための取出口扉である。

第６図はアクセスキーカードACのメモリ部50の内容を示
している。51は制御プログラムを記憶している制御プラ
グラムエリア、52は端末アクセスコードを記憶している
端末アクセスコードエリア、53はカードアクセスコード
を記憶しているカードアクセスコードエリア、54は暗証
番号を記憶している暗証番号エリア、55は使用者氏名
（コード）を記憶している使用者氏名エリア、56はボイ
ド命令を記憶するためのボイドエリア、57はエラーカウ
ントを行なうためのエラーカウントエリア、58は飛行記
録を行なうための発行記録エリアである。

第７図はキーカードKCのメモリ部60の内容を示してい
る。61は制御プログラムを記憶している制御プラグラム
エリア、62は発行コードを記憶している発行コードエリ
ア、63は端末アクセスコードを記憶している端末アクセ
スコードエリア、64はカードアクセスコードを記憶して
いるカードアクセスコードエリア、65は暗証番号を記憶
している暗証番号エリア、66は使用者氏名（コード）を
記憶している使用者氏名エリア、67は発行者仮暗証番号
を記憶している発行者仮暗証番号エリア、68は発行者記
録を記憶している発行者記録エリア、69はボイド命令を
記憶するためのボイドエリア、70はエラーカウントを行
なうためのエラーカウントエリア、71は発行記録を行な
うための発行記録エリアである。

第８図はフィックストデータカードFCのメモリ部80の内
容を示している。81は制御プログラムを記憶している制
御プログラムエリア、82は発行コードを記憶している発
行コードエリア、83は端末アクセスコードを記憶してい
る端末アクセスコードエリア、84はカードアクセスコー
ドを記憶しているカードアクセスエリア、85は暗証番号
を記憶している暗証番号エリア、86は使用者氏名（コー
ド）を記憶している使用者氏名エリア、87はボイド命令
を記憶するためのボイドエリア、88はエラーカウントを
行なうためのエラーカウントエリア、89は発行枚数（処
理数）を記憶している発行枚数エリア、90はICカードに
書込むべきICカードに共通なデータを記憶しているデー
タエリアである。なお、上記発行枚数は、たとえば管理
者（専任者）があらかじめ記憶せしめるもので、今回発
行するICカードの枚数である。

第９図は発行後のICカードのメモリ部７の内容を示して
いる。91は基本制御プログラムを記憶している基本制御
プログラムエリア、92は製造者記録を記憶している製造
者記録エリア、93は発行者記録を記憶している発行者記
録エリア、94は発行記録を行なうための発行記録エリ
ア、95はアプリケーションプログラムを記憶しているア
プリケーションプログラムエリア、96は携帯者記録を行
なうための携帯者記録エリア、97は空エリアである。

次に、上記のような構成において第10図に示すフローチ
ャートを参照しつつ動作を説明する。まず、本装置の電
源を投入すると、ホストプロセッサ12は初期設定を行な
い、問題がなければ表示装置17に「アクセスキーカード
を挿入しなさい」とのメッセージを表示せしめる（S
1）。ここで、オペレータはアクセスキーカードACをカ
ードリーダ・ライタ18に挿入する（S2）。すると、アク
セスキーカードACは電源が供給されて起動がかけられ、
アクセスキーカードACとホストプロセッサ12との間で、
挿入されたアクセスキーカードACが本装置に適合してい
るか否かの照合がなされる（S3,S4）。この適合性の照
合は、たとえば次のような方法で行なわれる。すなわ
ち、アクセスキーカードACのメモリ部50の端末アクセス
コードエリア52に端末アクセスコードが記憶されてお
り、ホストプロセッサ12からこの端末アクセスコードを
要求し、これをホストプロセッサ12に返信することによ
り、ホストプロセッサ12に登録してあるコードと照合す
る。次に、ホフトプロセッサ12からカードアクセスコー
ドをアクセスキーカードACに送り、メモリ部50のカード
アクセスコードエリア53内のカードアクセスコードとの
照合をアクセスキーカードAC内で行なう。どのような方
法であれ、ホストプロセッサ12とアクセスキーカードAC
とがお互いにアクセスが可能であることを照合する。も
し、ここでホストプロセッサ12とアクセスキーカードAC
との照合がとれなかった場合、アクセスキーカードACは
カードリーダ・ライタ18から排出され（S5）、処理は全
て終了する。なお、アクセスキーカードACが異なってい
たため、別のアクセスキーカードACを用いる場合は最初
のステップから開始することになる。

ステップS4において、ホストプロセッサ12とアクセスキ
ーカードACとの照合がとれた場合、ホストプロセッサ12
はアクセスキーカードACのメモリ部50の全データを読出
して一時的に保持し（S6）、表示装置17に「暗証番号を
投入しなさい」とのメッセージを表示せしめる（S7）。
ここで、オペレータはキーボード16によって暗証番号を
入力する（S8）。この入力された暗証番号はホストプロ
セッサ12に送られ、これを受けたホストプロセッサ12は
アクセスキーカードACから読出して保持してある暗証番
号エリア54内の暗証番号との照合を行なう（S9）。も
し、ここで暗証番号が不一致となった場合、アクセスキ
ーカードACから読出して保持してあるエラーカウントエ
リア57内の値がチェックされる（S10）。たとえば不一
致回数が３回になった場合は、そのアクセスキーカード
ACが使用できないと制御されていれば、不一致回数（エ
ラー回数）が３回になっているか否かをチェックする。
ここで、不一致回数が３回に達していない場合、アクセ
スキーカードACのメモリ部50のエラーカウントエリア57
内の値が１つカウントアップされて（S11）、表示装置1
7に「暗証番号不照合、再度暗証番号を投入しなさい」
とのメッセージが表示されるが、動作はステップS7に戻
る。そこで再度、暗証番号を入力することになる。一
方、不一致回数が３回に達している場合、ホストプロセ
ッサ12は一時保持していたアクセスキーカードACのデー
タをクリアし（S12）、アクセスキーカードACのメモリ
部50のボイドエリア56にボイド命令を書込み（S13）、
それ以降のアクセスキーカードACの使用ができないよう
にする。この方法は、たとえばホスプロセッサ12とアク
セスキーカードACとの照合のとき、端末アクセスコード
の代わりに使用不可のコードをだすことによってなされ
る。このようにして、アクセスキーカードACがボイドさ
れた場合、アクセスキーカードACのメモリ部50の使用者
氏名エリア55の内容が読出されて、プリンタ19によって
使用者氏名、不照合のコメントおよび日付などが印字さ
れ（S14）、この印字終了後に処理は全て終了する。な
お、上記印字の前に使用者氏名を読出された後、アクセ
スキーカードACはカードリーダ・ライタ18から排出され
る。

ステップS9において暗証番号が一致した場合、ホストプ
ロセッサ12は表示装置17に「キーカードを挿入しなさ
い」とのメッセージを表示せしめる（S15）。ここで、
キーカードKCをカードリーダ・ライタ40に挿入する（S1
6）。すると、キーカードKCと読取り書込み制御部39と
が、前述したホストプロセッサ12とアクセスキーカード
ACとがお互いにアクセスが可能であることを照合したと
同様な方法で照合を行なう（S17,S18）。もし、ここで
キーカードKCと読取り書込み制御部39との照合がとれな
かった場合、キーカードKCはカードリーダ・ライタ40か
ら排出される（S19）。新しいキーカードKCがあった場
合、すなわち異なったキーカードKCを間違って挿入した
場合、正しい別のキーカードKCを挿入することができる
（S20）。別のキーカードKCがない場合、キーボード16
で終了キーを押下する（S21）。すると、読取り書込み
制御部39はデータバッファの内容をクリアし（S22）、
アクセスキーカードACのメモリ部50の使用者氏名エリア
55の内容が読出された後、アクセスキーカードACがカー
ドリーダ・ライタ18から排出される（S23）。これと同
時に、プリンタ19によって上記使用者氏名エリア55から
読出した使用者氏名が日付とともに印字され（S24）、
この印字終了後に処理は全て終了する。

ステップS18において、キーカードKCと読取り書込み制
御部39との照合がとれた場合、読取り書込み制御部39は
キーカードKCのメモリ部60の全データを読出してデータ
バッファに一時的に保持し（S25）、また照合がとれた
旨の信号を読取り書込み制御部39からマイクロプロセッ
サ28を介して受けることにより、ホストプロセッサ12は
表示装置17に「暗証番号を投入しなさい」とのメッセー
ジを表示せしめる（S26）。ここで、キーボード29によ
って暗証番号を入力する（S27）。この暗証番号の入力
は、アクセスキーカードACを使用するオペレータでな
く、管理者が行なうことにすれば、ICカードの発行業務
のセキュリティ性が高まることになる。また、暗証番号
の入力がキーボード16によらないで、発行処理ユニット
27に設けられたキーボード29で行なわれるため、途中で
盗聴ができないように外部への配線がなされていないな
どのセキュリティ性が高められている。

キーボード29で入力された暗証番号は、マイクロプロセ
ッサ28から読取り書込み制御部39に送られ、これを受け
た読取り書込み制御部39はキーカードKCから読出してデ
ータバッファに保持してある暗証番号エリア65内の暗証
番号との照合を行なう（S28）。この照合結果は、読取
り書込み制御部39からマイクロプロセッサ28を介してホ
ストプロセッサ12へ送られる。したがって、照合結果
（一致、不一致）の表示は表示装置17でも確認できる
が、発行処理ユニット27の表示器30においても照合結果
の表示がなされ、発行処理ユニット27でキーカードKCの
暗証番号を入力している人にとって操作が容易となって
いる。

ステップS28において暗証番号が不一致となった場合、
読取り書込み制御部39はキーカードKCから読出してデー
タバッファに保持してあるエラーカウントエリア70の値
をチェックする（S29）。たとえば不一致回数が３回に
なった場合は、キーカードKCが使用できないと制御され
ていれば、不一致回数（エラー回数）が３回になってい
るか否かをチェックする。ここで、不一致回数が３回に
達していない場合、キーカードKCのメモリ部60のエラー
カウントエリア70内の値が１つカウントアップされて
（S30）、表示装置17に「暗証番号不照合、再度暗証番
号を投入しなさい」とのメッセージが表示されるが、動
作はステップS26に戻る。そこで、再度、暗証番号を入
力することになる。一方、不一致回数が３回に達してい
る場合、読取り書込み制御部39はデータバッファの内容
をクレアし（S31）、キーカードKCのメモリ部60のボイ
ドエリア69にボイド命令を書込み（S32）、それ以降の
キーカードKCの使用ができないようにする。この方法
は、たとえば読取り書込み制御部39とキーカードKCとの
照合のとき、端末アクセスコードの代わりに使用不可の
コードをだすことによってなされる。このようにして、
キーカードKCがボイドされた場合、アクセスキーカード
ACのメモリ部50の使用者氏名エリア55の内容、およびキ
ーカードKCのメモリ部60の使用者氏名エリア66の内容が
それぞれ読出された後、アクセスキーカードACがカード
リーダ・ライタ18から、キーカードKCがカードリーダ・
ライタ40からそれぞれ排出される。これと同時に、プリ
ンタ19によって上記使用者氏名エリア55から読出した使
用者氏名および使用者氏名エリア66から読出した使用者
氏名、不照合のコメントおよび日付などが印字される
（S33）。このような処理後、本装置の動作は終了し、
再動作の場合は最初から始める必要がある。

ステップS28において暗証番号が一致した場合、ホスト
プロセッサ12は表示装置17に「フィックストデータカー
ドを挿入しなさい」とのメッセージを表示せしめる（S3
4）。ここで、フィックストデータカードFCをカードリ
ーダ・ライタ41に挿入する（S35）。すると、フィック
ストデータカードFCと読取り書込み制御部39とが、前述
した読取り書込み制御部39とキーカードKCとがお互いに
アクセスが可能であることを照合したと同様な方法で照
合を行なう（S36,S37）。もし、ここでフィックストデ
ータカードFCと読取り書込み制御部39との照合がとれな
かった場合、フィックストデータカードFCはカードリー
ダ・ライタ41から排出される（S38）。新しいフィック
ストデータカードFCがあった場合、すなわち異なったフ
ィックストデータカードFCを間違って挿入した場合、正
しい別のフィックストデータカードFCを挿入することが
できる（S39）。別のフィックストデータカードFCがな
い場合、キーボード16で終了キーを押下する（S40）。
すると、読取り書込み制御部39はデータバッファの内容
をクリアし（S41）、アクセスキーカードKCのメモリ部5
0の使用者氏名エリア55の内容、およびキーカードKCの
メモリ部60の使用者氏名エリア66の内容がそれぞれ読出
された後、アクセスキーカードACがカードリーダ・ライ
タ18から、キーカードKCがカードリーダ・ライタ40から
それぞれ排出される（S42）。これと同時に、プリンタ1
9によって上記使用者氏名エリア55から読出した使用者
氏名および使用者氏名エリア66から読出した使用者氏
名、コメントおよび日付などが印字される（S43）。こ
のような処理後、本装置の動作は終了し、再動作の場合
は最初から始める必要がある。

ステップS37において、フィックストデータカードFCと
読取り書込み制御部39との照合がとれた場合、読取り書
込み制御部39はフィックストデータカードFCのメモリ部
80の全データを読出してデータバッファに一時的に保持
し（S44）、その後フィックストデータカードFCとキー
カードKCとの照合を行なう（S45,S46）。この照合は、
たとえばキーカードKCから読出してデータバッファに保
持してある発行コードエリア62内の発行コードと、フィ
ックストデータカードFCから読出してデータバッファに
保持してある発行コードエリア82内の発行コードとを照
合することによって行なわれる。キーカードKCとフィッ
クストデータカードFCの両方はペアとして利用されるも
のであり、したがって上記照合を行なう必要がある。フ
ィックストデータカードFCは、発行者が異なっているが
同じような使用になる場合（たとえば○○銀行と××銀
行とが提携して互いに使用できる場合、同じアプリケー
ションとなる）、キーカードKCとフィックストデータカ
ードFCとに分離することが有効である。この場合、フィ
ックストデータカードFCのメモリ部80の発行コードエリ
ア82内の発行コードを複数化しておけば、発行者が異な
るキーカードKCに対処可能となる。勿論、キーカードKC
にフィックストデータカードFCのデータ（発行するICカ
ードに書込むデータ）を全て記憶させておくことによ
り、キーカードKCのみで本装置を起動することも可能で
ある。この場合、発行処理ユニット27のキーボード29に
よって初期設定することで可能である。

ステップS46において、キーカードKCとフィックストデ
ータカードFCとの照合がとれなかった場合、フィックス
トデータカードFCを排出するステップS38に進み、前述
したフィックストデータカードFCと読取り書込み制御部
39との照合がとれなかった場合と同様な処理がなされ
る。

ステップS46において、キーカードKCとフィックストデ
ータカードFCとの照合がとれた場合、その旨の信号を読
取り書込み制御部39からマイクロプロセッサ28を介して
受けることにより、ホストプロセッサ12は表示装置17に
「暗証番号を投入しなさい」とのメッセージを表示せし
める（S47）。ここで、キーカードKCの暗証番号の投入
と同様にキーボード29によって暗証番号を入力する（S4
8）。これも、キーカードKCの暗証番号の投入と同様に
アクセスキーカードACを使用するオペレータでなく、管
理者が行なうことにすれば、ICカードの発行業務のセキ
ュリティ性が高まることになる。

キーボード29で入力された暗証番号は、マイクロプロセ
ッサ28から読取り書込み制御部39に送られ、これを受け
た読取り書込み制御部39はフィックストデータカードFC
から読出してデータバッファに保持してある暗証番号エ
リア85内の暗証番号との照合を行なう（S49）。この照
合結果は、読取り書込み制御部39からマイクロプロセッ
サ28を介してホストプロセッサ12へ送られる。したがっ
て、照合結果（一致、不一致）の表示は表示装置17でも
確認できるが、発行処理ユニット27の表示器30において
も照合結果の表示がなされ、発行処理ユニット27でフィ
ックストデータカードFCの暗証番号を入力している人に
とって操作が容易となっている。

ステップS49において暗証番号が不一致となった場合、
読取り書込み制御部39はフィックストデータカードFCか
ら読出してデータバッファに保持してあるエラーカウン
トエリア88の値をチェックする（S50）。たとえば不一
致回数が３回になった場合は、フィックストデータカー
ドFCが使用できないと制御されていれば、不一致回数
（エラー回数）が３回となっているか否かをチェックす
る。ここで、不一致回数が３回に達していない場合、フ
ィックストデータカードFCのメモリ部80のエラーカウン
トエリア88内の値が１つカウントアップされて（S5
1）、表示装置17に「暗証番号不照合、再度暗証番号を
投入しなさい」とのメッセージが表示されるが、動作は
ステップS47に戻る。そこで再度、暗証番号を入力する
ことになる。一方、不一致回数が３回に達している場
合、読取り書込み制御部39はデータバッファの内容をク
リアし（S52）、フィックストデータカードFCのメモリ
部80のボイドエリア87にボイド命令を書込み（S53）、
それ以降のフィックストデータカードFCの使用ができな
いようにする。この方法は、たとえば読取り書込み制御
部39とフィックストデータカードFCとの照合のとき、端
末アクセスコードの代わりに使用不可のコードをだすこ
とによってなされる。このようにして、フィックストデ
ータカードFCがボイドされた場合、アクセスキーカード
ACのメモリ部50の使用者氏名エリア55の内容、およびフ
ィックストデータカードFCのメモリ部80の使用者氏名エ
リア86の内容がそれぞれ読出された後、アクセスキーカ
ードACがカードリーダ・ライタ18から、フィックストデ
ータカードFCがカードリーダ・ライタ41からそれぞれ排
出される。これと同時に、プリンタ19によって上記使用
者氏名エリア55から読出した使用者氏名および使用者氏
名エリア86から読出した使用者氏名、不照合のコメント
および日付などが印字される（S54）。このような処理
後、本装置の動作は終了し、再動作の場合は最初から始
める必要がある。

ステップS49において暗証番号が一致した場合、ホスト
プロセッサ12は表示装置17に「データを投入しなさい」
とのメッセージを表示せしめる（S55）。ここで、発行
するICカードに書込むべきICカードごとに異なるデータ
のファイルであるフロッピィディスク（あるいは磁気テ
ープ）をフロッピィディスク装置14（あるいは磁気テー
プユニット15）にセットする（S56）。次に、発行処理
ユニット27のホッパ31に未発行のICカードをセットする
（S57）。次に、キーボード16によってスタートキーを
押下することにより（S58）、本装置の起動が完了した
ことになる。

こうして起動が完了すると、ホストプロセッサ12はフロ
ッピィディスク装置14からICカードの１枚発行データを
読出してマイクロプロセッサ28に送る。すると、マイク
ロプロセッサ28は、ホッパ31からICカードを１枚取出す
（S59）。取出されたICカードがエンコード部32にくる
と、マイクロプロセッサ28はホストプロセッサ12から送
られたデータをICカードの磁気ストライプ２に書込む
（S60）。書込み終了後、マイクロプロセッサ28は書込
んだデータを読取り、マイクロプロセッサ28に記憶して
あるホストプロセッサ12から送られたデータと照合する
ことにより、書込んだデータが正しく書込まれているか
否かをチェックする（S61）。もし、このチェックで書
込みが不完全であれば、マイクロプロセッサ28は再度デ
ータを書込む（S62）。そして、再度チェックを行ない
（S63）、これでも書込みが不完全であれば、そのICカ
ードは不良として破壊ユニット35に送られ、磁気ストラ
イプ２の部分に穴８が開けられ（S64）、区分部36によ
ってリジェクトスタッカ37に集積される（S65）。そし
て、その記録がホストプロセッサ12によってハードディ
スク装置13に記録される。リジェクトスタッカ37に不良
ICカードが集積されるされると、マイクロプロセッサ28
はステップS59に戻り、ホッパ31から次のICカードを取
出すことになる。

ステップS61あるいはS63におけるチェックで書込みが正
常であれば、磁気データが書込まれたICカードはエンボ
スユニット33に送られ、マイクロプロセッサ28によって
エンボス情報３が形成される（S66）。エンボスは１字
ずつプレスする方式で行なっているので、マイクロプロ
セッサ28はプレス文字位置のチェックを１字ずつ行ない
ながらエンボスを行なう（S67）。そこで、エンボス途
中で１字ミスエンボスを行なった時点でエンボスは中止
され、そのICカードは不良として破壊ユニット35へ送ら
れる（S68）。エンボス情報は、普通、少なくともICカ
ードの携帯者の番号（銀行では口座番号）と氏名である
ので、そのいずれか１行を形成したもの、あるいは両方
を形成したものは不正使用が不可能なようにエンボス情
報３の部分を破壊する。ここでは、携帯者の番号のエン
ボスを先に形成するため、その番号の部分に破壊ユニッ
ト35で穴９を開ける。この場合、エンボス形成の進歩状
況を判断（エンボス中断の時点をマイクロプロセッサ28
がチェックする）し（S69）、マイクロプロセッサ28は
磁気ストライプ２の部分のみの穴開け（S70）か、磁気
ストライプ２とエンボス情報３の両方の部分の穴開け
（S71）が行なわれ、その後、ステップS65に進んでリジ
ェクトスタッカ37に集積される。

エンボス情報３が正確に形成されると、ICカードはリー
ダライタユニット34に送られ、リーダライタユニット34
のコンタクト位置にコンタクト部５がきて停止される。
すると、マイクロプロセッサ28は、リーダライタユニッ
ト34のコンタクト部（図示しない）がICカードのコンタ
クト部５に接触するように制御し、その後コンタクト部
を接触させたとの信号を読取り書込み制御部39へ送る。
この信号を受けた読取り書込み制御部39は、ICカードの
制御部６およびメモリ部７へ電源を供給し、初期的信号
の授受を行なう（メモリ部７の基本制御プログラムエリ
ア91の基本制御プログラムはICカードの製造時に書込ま
れているので初期的な信号の授受は可能）。初期的な信
号の授受が終了すると、読取り書込み制御部39を介して
キーカードKCと発行するICカードとの照合が行なわれる
（S72,S73）。この照合方法は、たとえば発行者仮暗証
番号の照合で行なわれる。未発行のICカードには、製造
者が発行者に渡すとき、第３者による不正使用がなされ
ないように製造者と発行者との受渡用に暗証番号を設定
することが考えられている。また、この暗証番号は、IC
カードの受渡時にのみ必要なため、発行後は別の暗証番
号にする発行者仮暗証番号を利用する。この発行者仮暗
証番号での照合は次のような方法で行なう。まず、読取
り書込み制御部39は、キーカードKCから読出してデータ
バッファに保持してある発行者仮暗証番号エリア67内の
発行者仮暗証番号を発行するICカードの制御部６へ送
る。制御部６は、メモリ部７の発行者記録エリア93（発
行者氏名、発行者コードなどのデータを書込むエリア）
に製造者が書込んだ発行者仮暗証番号を読出し、読取り
書込み制御部39から送られてきた発行者仮暗証番号と照
合する。この照合で発行者仮暗証番号が不一致となった
場合、磁気データの書込みおよびエンボス情報の形成が
完了しているため、そのICカードは破壊ユニット35に送
られ（S74）、磁気ストライプ２およびエンボス情報３
の部分に穴開けが行なわれ（S75）、その後ステップS65
に進んでリジェクトスタッカ37に集積される。

ステップS73において発行者仮暗証番号が一致した場
合、読取り書込み制御部39は、メモリ部７の発行者記録
エリア93およびアプリケーションプログラムエリア95の
固定データや、携帯者記録エリア96の発行するICカード
ごとに異なる可変データ（携帯者の氏名、口座番号な
ど）を書込む（S76）。この書込みは次のように行なわ
れる。まず、フィックストデータカードFCから読出して
データバッファに保持してあるデータエリア90内の固定
データをメモリ部７に書込む。固定データの内容は、ア
プリケーションプログラムエリア95に書込むアプリケー
ションプログラムや、発行記録エリア94および携帯者記
録エリア96のエリア区分などである。この固定データの
書込みが終了すると、キーカードKCから読出してデータ
バッファに保持してある発行者記録エリア68の内容をメ
モリ部７の発行者記録エリア93に書込む。これらのデー
タの書込みが終了すると、読取り書込み制御部39は、マ
イクロプロセッサ28を介してホストプロセッサ12から送
られた携帯者用の可変データをメモリ部７の携帯者記録
エリア96に書込む。

こうして、メモリ部７へのデータ書込みが終了すると、
読取り書込み制御部39はその書込んだデータを読出し、
データバッファに保持してあるフィックストデータカー
ドFC、キーカードKCからのデータおよびホストプロセッ
サ12からのデータと照合することにより、メモリ部７の
書込みデータをチェックする（S77）。このチェックの
結果、書込み不良であれば再度メモリ部７に書込む（S7
8）。それでも再度書込み不良で（S79）、完全ではない
がある程度アプリケーション可能な場合（S80）、使用
できないようにボイドデータをメモリ部７の発行記録エ
リア94に書込む（S82）。ボイドデータを書込むことが
できないものは、そのまま不良ICカードとして破壊ユニ
ット35に送られて磁気ストライプ２およびエンボス情報
３の部分に穴が開けられ（S81,S83）、その後ステップS
65に進んでリジェクトスタッカ37に集積される。不良IC
カードがリジェクトスタッカ37に集積されるときマイク
ロプロセッサ28でチェックされ、それがマイクロプロセ
ッサ28からホストプロセッサ12に送られることにより、
ハードディスク装置13で不良枚数が記録される。

ステップS77あるいはS79におけるチェックで書込みが正
常であれば、読取り書込み制御部39は乱数にて携帯者仮
暗証番号を算出し（S84）、その算出した携帯者仮暗証
番号をメモリ部７の携帯者記録エリア96に書込む（S8
5）。次に、読取り書込み制御部39は、データバッファ
に保持してあるアクセスキーカードAC、キーカードKCお
よびフィックストデータカードFCの各使用者氏名をメモ
リ部７の発行記録エリア94に書込む（S86）。これが終
了すると、読取り書込み制御部39は、メモリ部７の基本
制御プログラムエリア91内に書換え不可のホールドデー
タを書込み（S87）、携帯者の仮暗証番号になっている
暗証番号や携帯者がサービスを受けたときに書込むとこ
ろ以外は書換え不可とする。そして、このICカードは発
行済となり、スタッカ38に送られて集積される（S8
8）。これと同時に、ホストプロセッサ12はプリンタ19
によってICカードの発送書（このデータは全てフロッピ
ィディスク装置14のフロッピィディスクまたは磁気テー
プユニット15の磁気テープに記録してあるデータから作
成できる）を印字し、またプリンタ20によって上記算出
した携帯者仮暗証番号を印字した発行通知書21を作成す
る（S89）。携帯者の仮暗証番号は、プリンタ20によっ
て印字されると読取り書込み制御部39での記憶が消去さ
れ、これにより仮暗証番号は非常にセキュリティ性が高
いものとなる。

読取り書込み制御部39は、スタッカ38に発行済のICカー
ドが集積されると、発行枚数をカウントアップし（S9
0）、そのカウント値とデータバッファに保持してある
フィックストデータカードFCから読出した発行枚数エリ
ア89内の発行枚数とを比較することにより、発行した枚
数が予定枚数に達したか否かをチェックする（S91）。
このチェックの結果、予定枚数に達していない場合、そ
の旨の信号がホストプロセッサ12へ送られるので、ホス
トプロセッサ12からデータを受けた後、マイクロプロセ
ッサ28はホッパ31からICカードを１枚取出す（S59）。
ステップS91におけるチェックの結果、予定枚数に達し
ている場合（カウントアップした後の発行枚数と発行枚
数エリア89内の発行枚数とが同一になった場合）、発行
は終了となる。勿論、ホストプロセッサ12側に発行する
データがあっても発行は終了となる。

なお、ステップS87においてホールドテータを書込む前
に、メモリ部７の製造者記録エリア92に書込まれている
製造番号（製造者が制御したICカード１枚ごとに連番に
付けて製造記録とともに保管してある番号）を読出し、
キーカードKCのメモリ部60の発行記録エリア71に発行し
たICカードの製造番号として書込むことにより、製造か
ら含めたチェックが可能となり、管理上有効となる。

こうして発行が終了すると、読取り書込み制御部39は、
カウントした発行枚数をキーカードKCのメモリ部60の発
行記録エリア71に日付とともに書込む（S92）。この書
込みが終了すると、ホストプロセッサ12は表示装置17に
「終了キーを押しなさい」とのメッセージを表示せしめ
る（S93）。ここで、キーボード16によって終了キーを
押下する（S94）。これにより、ホストプロセッサ12
は、ハードディスク装置13に記憶しておいた発行記録を
プリンタ19によって印字する（S95）。この発行記録
は、たとえば第11図に示すように、発行番号順に発行さ
れたICカードから読出された製造番号、フロッピィディ
スク装置14（または磁気テープユニット15）によって入
力された携帯者の氏名および住所などが印字される。ま
た、発行処理ユニット27の取出口扉42を開けることによ
り、リジェクトスタッカ37およびスタッカ38から不良の
ICカードおよび発行されたICカードをそれぞれ取出す
（S96）。なお、不良のICカードは、少なくとも磁気ス
トライプ２の部分または磁気ストライプ２とエンボス情
報３の両方の部分に穴が開けられているので、発行され
たICカードとの区別は容易に可能となっている。

その後、再度キーボード16によって終了キーを押下する
と（S97）、ホストプロセッサ12は、キーカードKCに発
行記録が書込まれたのと同様に、アクセスキーカードAC
の発行記録エリア58に発行日付、発行枚数、キーカード
コード、フィックストデータカードコードなどを書込む
（S98）。これにより、どのようなものを何時、何枚発
行したかの記録がなされる。次に、読取り書込み制御部
39はデータバッファの内容をクリアする（S99）。そし
て、アクセスキーカードAC、キーカードKCおよびフィッ
クストデータカードFCがそれぞれ排出され（S100）、本
装置の全ての動作が終了する。

以上説明したICカード処理装置は、未発行のICカードに
書込むべきICカードに共通なデータを保持したキーカー
ドKCおよびフィックストデータカードFCを用い、これら
キーカードKCおよびフィックストデータカードFCに保持
されたICカードに共通なデータを読取り書込み制御部39
で読取って、内蔵するデータバッファに一旦保持し、そ
の後データバッファに保持したデータを読取り書込み制
御部39によってICカードに書込むもので、キーカードKC
およびフィックストデータカードFCからのデータの読取
り、読取ったデータの保持、および保持したデータのIC
カードへの書込みは、上記したように読取り書込み制御
部39（およびマイクロプロセッサ28）によって行なうも
のである。これにより、キーカードKCおよびフィックス
トデータカードFCからのデータの読取り、読取ったデー
タの保持、および保持したデータのICカードへの書込み
はホストプロセッサ12を介さないで行なうことができる
ので、ICカードに書込むデータが容易に外部に漏れるこ
とがなくなり、セキュリティ性が非常に高くなる。

なお、前記実施例では、フィックストデータカードFCに
よって発行枚数（処理数）を入力したが、これに限ら
ず、たとえばキーカードKCによって入力するようにして
もよく、あるいは発行処理ユニット27のキーボード29に
よって入力するようしてもよい。

また、本発明は前記実施例に限定されるものでなく、種
々の変形実施が可能である。たとえばキーカードKCとそ
のカードリーダ・ライタ40の代りに、使用者を特定させ
る情報を記憶し、内部で照合が行なえる制御部およびメ
モリ部を備えたデータ保持装置にして、読取り書込み制
御部39とは着脱自在な接点で結合することが考えられ
る。同様に、フィックストデータカードFCとそのカード
リーダ・ライタ41も、使用者を特定させる情報を記憶
し、内部で照合が行なえる制御部およびメモリ部を備え
たデータ保持装置にして、読取り書込み制御部39とは着
脱自在な接点で結合することが考えられる。また、キー
カードKCおよびフィックストデータカードFCの使用者を
特定させる情報に暗証番号を使用したが、たとえば使用
者の指紋などの身体的特徴やサインなどを記憶させ、そ
れで照合させることも可能である。その場合、発行処理
ユニット27のキーボード29には指紋やサインなどを入力
する手段を設ける必要がある。

また、前記実施例では、未発行のICカードに対して所定
のデータを書込むことによりICカードを発行するICカー
ド処理装置に適用した場合について説明したが、本発明
はこれに限定されるものでなく、たとえばICカードの製
造段階において、ICカードに初期化データなどを書込む
ICカード処理装置にも同様に適用できる。

さらに、前記実施例では、携帯可能記憶媒体が磁気スト
ライプ付ICカードの場合について説明したが、磁気スト
ライプ付でないICカード、あるいはレーザメモリカード
と称される光メモリカードの場合にも同様に適用でき
る。

［発明の効果］ 以上詳述したように本発明によれば、セキュリティ性が
高い携帯可能記憶媒体にふさわしいセキュリティ性の高
い携帯可能記憶媒体処理装置を提供できる。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１図
はICカード処理装置のブロック構成図、第２図はICカー
ド処理装置の外観斜視図、第３図は発行後のICカードの
外観斜視図、第４図は不良ICカードの外観斜視図、第５
図は携帯者の仮暗証番号の発行通知書の印字例を示す
図、第６図はアクセスキーカードのメモリ部の内容を示
す図、第７図はキーカードのメモリ部の内容を示す図、
第８図はフィックストデータカードのメモリ部の内容を
示す図、第９図は発行後のICカードのメモリ部の内容を
示す図、第10図は動作を説明するフローチャート、第11
図は発行記録の印字例を示す図である。 ６……ICカードの制御部、７……ICカードのメモリ部、
11……ホスト制御ユニット、12……ホストプロセッサ、
27……発行処理ユニット、28……マイクロプロセッサ、
34……リーダライタユニット、39……読取り書込み制御
部、40,41……カードリーダ・ライタ、60……キーカー
ドのメモリ部、80……フィックストデータカードのメモ
リ部、KC……キーカード、FC……フィックストデータカ
ード。

フロントページの続き (56)参考文献 特開 昭61−184792（ＪＰ，Ａ) 特公 昭54−37462（ＪＰ，Ｂ２) 実公 昭60−9881（ＪＰ，Ｙ２)

Claims (1)

【特許請求の範囲】
1. 【請求項１】カード携帯者個人の名前および暗証情報か
   らなる個人データを複数人分記憶した発行ファイルから
   順次前記個人データを読出すホスト装置と、このホスト
   装置にオンライン接続されて前記読出された個人データ
   を発行すべきカードのメモリに記憶することによりカー
   ドを発行する発行ユニットとからなる携帯可能記憶媒体
   処理装置において、 前記発行ユニット内に設けられ、発行コードをメモリに
   記憶したキーカードから前記発行コードを読出す第１の
   読取手段と、 前記発行ユニット内に設けられ、カードの発行者の名前
   および暗証情報からなる発行者データと発行コードとを
   メモリに記憶した固定データカードから前記発行者デー
   タと発行コードとを読出す第２の読取手段と、 前記第１の読取手段にて前記キーカードから読取った発
   行コードと前記第２の読取手段にて前記固定データカー
   ドから読取った発行コードとを比較する比較手段と、 前記発行ユニット内に設けられ、かつ、前記ホスト装置
   および前記第２の読取手段にそれぞれ接続され、前記ホ
   スト装置により前記発行ファイルから読出された個人の
   名前および暗証情報からなる個人データ、および、前記
   ホスト装置を介さずに前記第２の読取手段により前記固
   定データカードから読取られた発行者の名前および暗証
   情報からなる発行者データをそれぞれ保持する保持手段
   と、 前記発行ユニット内に設けられ、前記比較手段による比
   較の結果、前記キーカードから読取った発行コードと前
   記固定データカードから読取った発行コードとが一致し
   ている場合に、前記保持手段に保持されている個人の名
   前および暗証情報からなる個人データ、および、発行者
   の名前および暗証情報からなる発行者データを発行すべ
   きカードのメモリに記録する記録装置と、 を具備したことを特徴とする携帯可能記憶媒体処理装
   置。