JPH10340231A - Ｉｃカード - Google Patents

Abstract

(57)【要約】 【課題】 ＩＣカードのメモリに記憶されるデータの安
全性（セキュリティ）を担保する。また、１枚のＩＣカ
ードで複数種類のデータを一括管理する。 【解決手段】 例えば複数のデータ記憶手段１７ａ〜１
７ｚにより複数種類のデータをデータの種類毎に記憶
し、パスワードデータ記憶手段２２により各データ記憶
手段１７ａ〜１７ｚ毎に設定されたパスワードデータを
記憶する。そして、照合手段１６が例えば入力手段１
２、１３により外部から受け付けたパスワードデータを
上記パスワードデータと照合し、これらの一致が確認さ
れたことを条件に、データ処理手段１６が当該一致が得
られたデータ記憶手段１７ａ〜１７ｚへアクセスする。
また、例えば分離メモリ１８により比較的秘匿性が高い
データを記憶し、当該分離メモリ１８へのアクセス権が
設定された外部のリーダ・ライタからのアクセス要求が
あった場合にのみ、データ処理手段１６から分離メモリ
１８へのアクセスを可能とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データを記憶して
処理するＩＣカードに関し、特に、複数種類のデータを
データの種類毎に安全性（セキュリティ）を担保して一
括管理するＩＣカード及びメモリ（分離メモリ）へのア
クセスを制御することにより当該メモリ（分離メモリ）
に記憶されている秘匿性が高いデータの安全性を担保す
るＩＣカードに関する。

【０００２】

【従来の技術】ＩＣカードは、一般に、ＩＣメモリやＣ
ＰＵ等が埋め込まれたカードのことであり、例えばクレ
ジットカードやキャッシュカードとして用いられてい
る。また、ＩＣカードは、例えば磁気カードに比べて記
憶容量を大幅に増大させることができるといった利点
や、ＩＣカードの内部でデータの演算処理等を行うこと
ができるといった利点から磁気カード等といった磁気記
録媒体に代わるものとして注目されている。このため、
例えばキャッシュカード会社が発行する上記したキャッ
シュカードや、小口決済等に用いられる電子マネーと呼
ばれる電子財布等、種々の分野において、上記したよう
な磁気カードからＩＣカードへの移行の試みがなされて
いる。

【０００３】また、ＩＣカードが適用される分野として
は、上記したキャッシュカードやクレジットカード等と
いった金融関連の分野に限られず、例えば学生証や社員
証や健康保険証や運転免許証といった各種の身分証明書
や定期券等といったものについても、ＩＣカードは、広
く応用され得るものである。このようなＩＣカードを利
用する利用者は、例えばキャッシュカードとしての機能
を有するＩＣカードや、自己の身分証明書のデータが記
憶されたＩＣカード等といった各データの種類毎に発行
されたＩＣカードを携帯し、必要に応じてこれらのカー
ドにより決済や身分証明等を行う。

【０００４】

【発明が解決しようとする課題】しかしながら、上記の
ようなＩＣカードでは、１枚のＩＣカードには１種類の
データしか記憶されておらず、このため、利用者が例え
ばクレジットや電子マネーや身分証明といった複数種類
のデータをＩＣカードで管理したい場合には、これら複
数種類のデータに応じて、複数枚のＩＣカードを携帯し
なければならないといった不具合があった。すなわち、
例えば、利用者はクレジットカードとして用いられるＩ
Ｃカードや身分証明として用いられるＩＣカード等とい
った複数枚のＩＣカードを日常生活において財布等に入
れて持ち運ばなくてはならず、このため、利用者にとっ
て荷物がかさばってしまうといった不具合や、また、Ｉ
Ｃカードの使用に際して、複数枚のＩＣカードを各カー
ドの機能毎に使い分けなければならないといった不便さ
があった。

【０００５】また、例えば、企業独自にクレジットや身
分証明等といった複数種類のデータを一括管理するコー
ポレートカードを導入することにより、カードの利用性
を向上させるとともに事務処理の合理化に役立てたいと
いった要求があった。また、情報化社会の進展や消費者
の生活様式の変化等に伴い、ＩＣカードによるデータの
保管や処理等にかかるコストを減少させるために、１枚
のＩＣカードに複数種類のデータを記憶させて処理させ
たいといった要求があった。このように、従来では、各
データの種類毎に発行されるＩＣカードが用いられてお
り、利用者にとっての利便性が良くない等といった不具
合があったため、複数種類のデータを一括管理するＩＣ
カードの実現が望まれていた。

【０００６】また、ＩＣカードに記憶されるクレジット
や身分証明等といったデータの中には、一般に、第三者
等に漏洩してしまうことを防止する必要がある秘匿性が
高いデータが含まれており、このような秘匿性が高いデ
ータの安全性（セキュリティ）を確保しなければならな
いといった要求があった。また、同様に、例えば利用者
がＩＣカードを紛失してしまった場合であっても、当該
ＩＣカードが第三者により不正に使用されてしまうこと
や、ＩＣカードに記憶されているデータが不正に偽造或
いは改ざん等されてしまうことを防止しなければならな
いといった要求があった。このようにＩＣカードでは、
例えば記録されているデータの読み取りが比較的容易な
上記従来例で示した磁気カードに比べれば安全性が比較
的確保されてはいるものの、まだ十分ではなく、更にデ
ータの安全性を高めたいといった要求があった。

【０００７】本発明は、このような従来の課題を解決す
るためになされたもので、複数種類のデータを記憶及び
処理等することができるＩＣカードを提供することを目
的とする。また、本発明は、メモリに記憶されるデータ
の第三者への漏洩等を防止して、当該データの安全性
（セキュリティ）を担保することができるＩＣカードを
提供することを目的とする。更に具体的には、複数種類
のデータを１枚のＩＣカードで記憶して処理等すること
ができ、且つ、これら複数種類のデータをデータの種類
毎に安全性を担保して保持することができるＩＣカード
を提供することを目的とする。また、外部のリーダ・ラ
イタとの間でデータの通信を行うＩＣカードにおいて、
メモリ（分離メモリ）に記憶される秘匿性が高いデータ
の安全性を担保することができるＩＣカードを提供する
ことを目的とする。

【０００８】

【課題を解決するための手段】上記目的を達成するた
め、本発明に係るＩＣカードでは、複数種類のデータを
データの種類毎に記憶する例えばメモリから構成される
複数のデータ記憶手段を備え、次のようにして各データ
記憶手段へのアクセスを制御する。すなわち、ＩＣカー
ドでは、パスワードデータ記憶手段により各データ記憶
手段毎に設定されたパスワードデータが記憶されてお
り、入力手段が外部から入力されたパスワードデータを
受け付けた場合には、照合手段が入力されたパスワード
データとパスワードデータ記憶手段に記憶されているパ
スワードデータとを照合する。そして、この照合の結
果、パスワードデータの一致が確認されたことを条件
に、データ処理手段が当該一致が得られたデータ記憶手
段へアクセスする。

【０００９】従って、複数種類のデータがデータの種類
毎に記憶され、且つ、これら各データの種類毎にパスワ
ードデータが設定されているため、各データの種類毎に
正しいパスワードデータが入力されないと、例えばＣＰ
Ｕ等から構成されるデータ処理手段により当該種類のデ
ータ記憶手段へアクセスすることができない。このた
め、各種類毎のデータの安全性（セキュリティ）を担保
しつつ、これら複数種類のデータを１枚のＩＣカードで
一括管理することができる。ここで、本発明で言うアク
セスとは、データ記憶手段に記憶されているデータを読
み出すことや、書き換えることや、削除することや、ま
た、データ記憶手段に新規なデータを記憶させること等
を言う。

【００１０】また、本発明に係るＩＣカードでは、デー
タを記憶するデータ記憶手段と、データ記憶手段へアク
セスするデータ処理手段と、データ記憶手段に記憶され
るデータに比べて秘匿性が高いデータを記憶する分離メ
モリとを備え、外部のリーダ・ライタとの間でデータの
通信を行うに際して、次のようにして分離メモリへのア
クセスを制御する。すなわち、ＩＣカードでは、管理手
段が分離メモリへのアクセス権が設定されたリーダ・ラ
イタを管理し、認証手段がリーダ・ライタからのアクセ
ス要求に対して、当該リーダ・ライタが管理手段により
分離メモリへのアクセス権を有しているものとして管理
されているか否かの認証を行う。そして、分離メモリア
クセス制御手段が認証手段によりアクセス権が認められ
たことを条件に、リーダ・ライタからの要求に応じてデ
ータ処理手段に分離メモリへアクセスさせる。また、認
証手段によりアクセス権が認められた場合を除いては、
分離メモリアクセス制御手段は、分離メモリがデータ処
理手段によりアクセスされることを禁止する。

【００１１】従って、分離メモリへのアクセス権が設定
された外部のリーダ・ライタからのアクセス要求があっ
た場合にのみ、例えばＣＰＵ等から構成されるデータ処
理手段により分離メモリへアクセスすることができる一
方、この場合を除いてはデータ処理手段は分離メモリへ
アクセスすることができないため、分離メモリに記憶さ
れる秘匿性が高いデータの第三者への漏洩等を防止し
て、当該データの安全性（セキュリティ）を担保するこ
とができる。ここで、本発明で言うアクセスとは、上記
と同様に、分離メモリやデータ記憶手段に記憶されてい
るデータを読み出すことや、書き換えることや、削除す
ることや、また、分離メモリやデータ記憶手段に新規な
データを記憶させること等を言う。

【００１２】また、例えば上記した分離メモリに、リー
ダ・ライタへアクセスするためのＩＤを記憶させておく
ことにより、ＩＣカードとリーダ・ライタとの間で相互
認証を行うようにするのが好ましく、このようにＩＣカ
ード側とリーダ・ライタ側とで互いに相手側を認証する
ようにすることにより、不正なＩＣカードや不正なリー
ダ・ライタとの間でデータの通信が行われてしまうのを
防止することができる。

【００１３】

【発明の実施の形態】本発明に係る一実施例を図面を参
照して説明する。図１には、本発明に係るＩＣカードを
用いたＩＣカードシステムの一例を示してあり、このシ
ステムには、本発明に係るＩＣカード１と、ＩＣカード
１との間でデータの通信を行うリーダ・ライタである仲
介器２と、仲介器２との間でデータの通信を行うシステ
ム管理装置３とが備えられている。また、システム管理
装置３には回線４ａを介してＡＴＭ（Asynchronous Tra
nsfer Mode）交換機５が接続されており、このＡＴＭ交
換機５には、通信販売会社６に備えられたＬＡＮ７及び
官公庁機関８に備えられたコンピュータ９がそれぞれ回
線４ｂ及び回線４ｃを介して接続されている。また、本
例では、例えば加入者回線から成る上記した回線４ａ、
４ｂ、４ｃとＡＴＭ交換機５とからデジタル伝送を行う
ための広帯域統合サービスデジタル網（Ｂ−ＩＳＤＮ：
Broadband-Integrated Services Digital Network）が
構成されている。

【００１４】なお、上記したＢ−ＩＳＤＮは、上記した
ＡＴＭ交換機５や光ファイバ伝送を中核としてテレビ信
号や超高速データの伝送を可能とするＩＳＤＮであり、
例えば電話による音声データや、テキストデータや、フ
ァクシミリによる通信データや、画像データといった種
々の通信サービスを１つのデジタルネットワークで提供
することができるものである。また、上記したＡＴＭ交
換機５は、例えば音声データや画像データといった回線
交換向きのデータや、例えばテキストデータといったパ
ケット交換向きのデータを同一の装置で中継することが
でき、また、ビットレートが異なった種々のデータが混
在している場合であっても正しく動作するため、例えば
需要動向が確定されないＢ−ＩＳＤＮに最適のものであ
る。

【００１５】ここで、図１では、１枚のＩＣカード１の
みを示してあるが、ＩＣカード１を利用する利用者が複
数存在する場合には、これら各利用者に対してＩＣカー
ド１が発行されるため、複数枚のＩＣカード１が存在
し、発行されたこれらのＩＣカード１は各利用者によっ
て所持される。また、仲介器２は、例えば上記した通信
販売会社６や官公庁機関８や、また、銀行やクレジット
カード会社等により設置され、各利用者が所持するＩＣ
カード１との間でデータの通信を行う。なお、図１で
は、１つの仲介器２のみを示してあるが、この仲介器２
としても、例えば各会社や機関毎に、また、例えば一定
の地域毎にといったように、本例では複数の仲介器２が
設置されているとする。

【００１６】また、本例では、これらＩＣカード１や仲
介器２はＩＣカードシステムを管理するシステム供給者
により供給及び管理されており、システム供給者は上記
したシステム管理装置３により、複数の会社や機関等に
よって設置された複数の仲介器２や複数の利用者によっ
て所持されているＩＣカード１をまとめて管理する。こ
こで、利用者に提供される各ＩＣカード１や、会社や機
関等によって設置される各仲介器２には、各ＩＣカード
１及び各仲介器２を識別するための固有のＩＤがシステ
ム供給者により割り当てられて格納されており、本例で
はこのＩＤによりＩＣカード１と仲介器２との間で相互
に認証を行う。

【００１７】また、本例では、公開鍵デジタル署名方式
として知られる暗号方式によりＩＣカード１と仲介器２
との間でデータの通信を行うこととし、このため、各Ｉ
Ｃカード１と各仲介器２には、システム供給者により割
り当てられた固有の署名関数及び検査関数が格納され
る。ここで、署名関数は通信対象となるデータを暗号化
するための関数であり、また、検査関数は、署名関数に
より暗号化されたデータを元のデータに復号化する関数
であって、署名関数とは異なった関数が用いられてい
る。更に具体的には、署名関数を秘密にしておき、この
署名関数により暗号化されたデータと検査関数のみとを
送信相手へ送信することにより、これらのデータを受信
した当該送信相手がこれらのデータから署名関数を再生
することを至難化して、データの偽造等を防止してい
る。

【００１８】なお、暗号方式としては他の種類の暗号方
式が用いられてもよく、また、本発明では必ずしも上記
のような暗号方式が用いられなくてもよく、これらはシ
ステムの利用状況等に応じて任意に設定されてよい。ま
た、本例では、データの安全性（セキュリティ）を更に
高めるため、上記したＩＤや検査関数には、システム供
給者によりこれらが正当なものであることを証明するデ
ジタル署名が施され、また、各ＩＣカード１や仲介器２
には、システム供給者のデジタル署名を検査するための
供給者検査関数が上記した署名関数と共に格納される。
これにより、ＩＣカード１や仲介器２では、ＩＣカード
システムに共通な供給者検査関数を有していない相手と
の間で不正な或いは誤った通信及び取引をしてしまうこ
とを防止することができる。

【００１９】また、本例では、ＩＣカード１として無線
データの通信を行う非接触型ＩＣカードを用いることと
し、これによりＩＣカード１は、アンテナＴ２を備えた
仲介器２との間で無線データの通信を行う。なお、本例
では、非接触型ＩＣカード１として、仲介器２の近くに
寄る程度で当該仲介器２との間で無線データの通信が可
能になる近接型の非接触型ＩＣカードを用いる。また、
同様に、本例では、仲介器２とシステム管理装置３との
間においても、システム管理装置３に備えられたアンテ
ナＴ３を介して無線データの通信を行う。

【００２０】なお、ＩＣカード１としては、必ずしも非
接触型のＩＣカードが用いられる必要はなく、例えば仲
介器２と直接的に接点で接続されてデータの通信を行う
接触型のＩＣカードが用いられてもよく、また、例えば
無線による非接触型の通信と接点による接触型の通信と
の両方を行うことができるＩＣカードが用いられてもよ
い。また、仲介器２とシステム管理装置３との間のデー
タ通信についても同様に、有線による通信が行われても
よい。以上に示した構成により、上記したＩＣカードシ
ステムでは、ＩＣカード１と仲介器２との間でデータの
通信を行うことにより決済取引等といった処理を行い、
また、これらＩＣカード１や仲介器２によって行われる
取引処理の状況等をシステム管理装置３により一括管理
する。また、システム管理装置３では、Ｂ−ＩＳＤＮを
介して通信販売会社６に備えられたＬＡＮ７や官公庁機
関８に備えられたコンピュータ９等といった各会社や機
関に備えられたコンピュータ等との間でデータの通信を
行うこともできる。

【００２１】次に、本発明に係るＩＣカード１の外観の
一例を図２に示す。同図に示したＩＣカード１には、デ
ータを表示する液晶ディスプレイ１１と、電源のオン、
オフ等を行うための選択キー１２と、データを入力等す
るためのスクロールキー１３とが備えられている。液晶
ディスプレイ１１は、ＩＣカード１に記憶されているデ
ータや仲介器２から受信したデータ等を表示する表示器
である。なお、この表示器としては、必ずしも液晶ディ
スプレイが用いられる必要はなく、データを表示するこ
とができれば任意の表示器が用いられてもよい。

【００２２】選択キー１２は、ＩＣカード１の利用者
（携帯者）により操作され、ＩＣカード１の電源をオフ
にする”ＯＦＦ”と、ＩＣカード１の電源をオンにす
る”ＯＮ”と、モードの切替を行うための”モード”と
のいずれかを選択するためのキーである。ここで、本例
では、モードの切替として、例えば現在の日時を表示す
るモードや、仲介器２との間でデータの通信を行うモー
ドといった各種のモードの切り替えが行われる。

【００２３】スクロールキー１３は、ＩＣカード１の利
用者により操作され、データの入力やＩＣカード１に対
しての各種指示等を行うためのキーである。例えば、選
択キー１２で”モード”を選択することによって切替可
能なモードを表示させ、このスクロールキー１３で切り
替えたいモードを選択することにより、モードの切替処
理が行われる。また、例えばＩＣカード１にデータを入
力するモードでは、液晶ディスプレイ１１上にアルファ
ベットや数字等が表示され、スクロールキー１３で入力
したい文字を選択することにより、データの入力処理が
行われる。なお、選択キー１２やスクロールキー１３の
構成としては、本例に示したものに限られず、例えばキ
ーボードのように各アルファベットや数字等に対応した
複数のキーを備えたものであってもよい。

【００２４】次に、図３には、上記した本発明に係るＩ
Ｃカード１の一構成例を示してあり、このＩＣカード１
には、上記した液晶ディスプレイ１１、選択キー１２、
スクロールキー１３と、アンテナＴ１と、無線データの
通信を行う無線部１４と、当該通信の制御を行う制御部
１５と、データの処理を行う１チップマイクロコンピュ
ータ１６と、データを記憶する複数のＩＣチップ１７
ａ、１７ｂ、・・・、１７ｚと、これら各処理部１１〜
１６、１７ａ〜１７ｚ及び後述する分離メモリ１８に電
源を供給する二次電池１９とが備えられている。なお、
上記したように、分離メモリ１８については後述する。

【００２５】アンテナＴ１は、仲介器２から送信された
無線データを受信する例えばループアンテナから構成さ
れている。ここで、ループアンテナは、一般に、携帯無
線機器等に広く利用されているアンテナであり、このル
ープアンテナの構成例を図４に示す。なお、ループアン
テナは一般に利用されているものであるため、以下の説
明においてその詳細については省略する。図４（ａ）に
は、銅体に銀メッキを施したアンテナであるＲＦループ
アンテナ３１の一例を示してあり、このアンテナ３１
は、透明オーバーシート３２ａ及び３２ｂによって囲ま
れた白色コア３３や整合回路３４等から構成されてい
る。図４（ｂ）には、渦巻状薄膜アンテナ３５の一例を
示してあり、このアンテナ３５は、渦巻状の薄膜３６や
整合回路３７等から構成されている

【００２６】図４（ｃ）には、導体板を利用したループ
アンテナ３８の一例を示してあり、このアンテナ３８
は、導体板４０ａ及び４０ｂやこれらを短絡する短絡導
体３９や給電点４１や整合回路４２等から構成されてい
る。ここで、上記したように、各アンテナ３１、３５、
３８には、給電率の整合をとるための整合回路３４、３
７、４２がそれぞれ備えられており、これらの整合回路
３４、３７、４２から各アンテナ３１、３５、３８にお
ける給電が行われる。また、図４（ｄ）には、これら整
合回路３４、３７、４２の等価回路４３の一例を示して
ある。

【００２７】同図（ｄ）に示した等価回路４３では、ア
ンテナ側と給電系側とが導体によりコイルＬを介して接
続されており、また、コイルＬの両端はそれぞれコンデ
ンサＣ１或いはＣ２を介して接地されている。ここで、
コンデンサＣ１及びＣ２としては、例えば集中定数のコ
ンデンサや、導体の端子とアンテナのケースとの間のス
トレーキャパシティによるコンデンサ等が用いられ、ま
た、コイルＬとしては、例えば導線を渦巻状に巻いたコ
イルや、白色コア３３内にパターン形成されたコイル等
が用いられる。なお、アンテナＴ１としては、上記した
ものに限られず、仲介器２との間で無線データを通信す
ることができるものであれば、どのようなアンテナが用
いられてもよい。

【００２８】無線部１４は、例えば無線データの変調処
理を行う変調器や復調処理を行う復調器から構成されて
おり、アンテナＴ１を介して仲介器２との間で無線デー
タの通信を行う。すなわち、無線部１４は、例えば仲介
器２から受信した無線信号を復調するとともに当該信号
の強度を増幅させ、当該信号の波形を制御部１５により
読み取ることができるような波形に変換して制御部１５
へ出力する。制御部１５は、例えばＣＰＵやメモリ等か
ら構成されており、無線部１４により仲介器２から受信
されたデータが自己宛のデータであるか否かを判定す
る。すなわち、本例では、後述する１チップマイクロコ
ンピュータ１６に備えられたＰＲＯＭ（プログラマブル
ＲＯＭ）には、各ＩＣカード１毎に予め設定された呼出
番号が格納されており、制御部１５は、この自己に設定
されている呼出番号を読み出し、読み出した番号と受信
された無線データの先頭等に含まれている宛先番号（選
択信号）とが一致するか否かを判定することにより、当
該データが自己宛のデータであるか否かを判定する。

【００２９】そして、この判定の結果、両者の番号が一
致して当該データが自己宛のデータであると判定された
場合には、制御部１５は、この無線データを送信した仲
介器２との間でデータの通信を行うために、受信された
例えば選択信号に引き続く情報信号といったデータを１
チップマイクロコンピュータ１６へ出力させる。１チッ
プマイクロコンピュータ１６には、各種演算や判断等の
処理を行うＣＰＵ（中央処理装置）２１と、上記した呼
出番号等を格納するＰＲＯＭ２２と、ＣＰＵ２１が行う
各種演算等の処理領域となるＲＡＭ（ランダムアクセス
メモリ）２３とが内蔵されており、ＣＰＵ２１がＰＲＯ
Ｍ２２に格納された制御プログラムをＲＡＭ２３に展開
して実行することにより、ＩＣカード１における各種処
理や管理処理等を実行し、ＩＣカード１全体を統括制御
する。

【００３０】ここで、ＰＲＯＭ２２には、上記した呼出
番号と共に、上記した暗号方式に従ってデータの通信処
理を行うための制御プログラムや、日時の計数処理を行
うための制御プログラム等といった各種の処理を行うた
めの制御プログラムが格納されている。また、ＰＲＯＭ
２２には、後述する各ＩＣチップ１７ａ〜１７ｚ毎に設
定されたパスワードデータが記憶されており、本例で
は、メモリ等から構成されているこのＰＲＯＭ２２がパ
スワードデータを記憶するパスワードデータ記憶手段で
ある。

【００３１】また、ＰＲＯＭ２２には、ＩＣカード１の
外部から入力されたパスワードデータと、自己に記憶さ
れている上記したパスワードデータとが一致するか否か
を照合する制御プログラムが格納されており、本例で
は、ＣＰＵ２１がＰＲＯＭ２２に格納された当該制御プ
ログラムをＲＡＭ２３に展開して実行することにより、
上記の照合処理を行う照合手段が構成される。ここで、
ＩＣカード１へのパスワードデータの入力としては、例
えば利用者が上記した操作キー１２やスクロールキー１
３を操作することにより入力され、また、例えば仲介器
２から無線送信されてきたパスワードデータをアンテナ
Ｔ１を介して無線部１４が受信することにより入力され
る。すなわち、本例では、選択キー１２やスクロールキ
ー１３により、また、アンテナＴ１及び無線部１４によ
り、外部から入力されたパスワードデータを受け付ける
入力手段が構成される。

【００３２】また、本例では、上記した照合手段により
パスワードデータの一致が確認されたことを条件に、Ｃ
ＰＵ２１がＰＲＯＭ２２に格納された所定の制御プログ
ラムをＲＡＭ２３に展開して実行し、当該一致が得られ
たＩＣチップ（ＩＣチップ１７ａ〜１７ｚのいずれか）
へアクセスすることによりデータ処理手段が構成され
る。なお、上記したように、本例で言うアクセスとは、
ＩＣチップ１７ａ〜１７ｚや後述する分離メモリ１８に
記憶されているデータを読み出すことや、書き換えるこ
とや、削除することや、また、ＩＣチップ１７ａ〜１７
ｚや分離メモリ１８に新規なデータを記憶させること等
を示す。

【００３３】また、ＲＡＭ２３では、例えば仲介器２か
ら受信されたメッセージデータ（メッセージ信号）を記
憶することも行われ、このメッセージ信号は、例えば無
線部１４及び制御部１５を介して１チップマイクロコン
ピュータ１６へ入力された際に、ＣＰＵ２１等により解
読される。また、このようにして解読されたメッセージ
信号の内容は、上記した選択キー１２やスクロールキー
１３により、液晶ディスプレイ１１に表示させることも
できる。ＩＣチップ１７ａ〜１７ｚは、データを記憶す
るメモリから構成されるデータ記憶手段であり、本例で
は、複数種類のデータをデータの種類毎に記憶する。こ
こで、本例では、複数種類のデータをデータの種類毎に
記憶するために複数のＩＣチップ１７ａ〜１７ｚが備え
られているが、必ずしもこのような構成でなくてもよ
く、例えば１つのメモリの記憶領域がデータの種類毎に
複数の領域に分割されて用いられてもよい。また、本例
では、ＩＣチップ１７ａ〜１７ｚの２６個のＩＣチップ
をＩＣカード１に備えたが、ＩＣチップとしては、ＩＣ
カード１に記憶させるデータの種類の数等に応じて任意
の数のＩＣチップが備えられてよい。

【００３４】上記したＩＣチップ１７ａ〜１７ｚには、
例えばＩＣチップ１７ａにはクレジットのデータが記憶
され、また、例えばＩＣチップ１７ｂには身分証明のデ
ータが記憶され、また、例えばＩＣチップ１７ｃには利
用者によって入力されたメモデータが記憶されるといっ
たように、複数種類のデータがデータの種類毎に記憶さ
れる。また、上記したように、各ＩＣチップ１７ａ〜１
７ｚにはそれぞれ、パスワードデータが設定され、この
ようにデータの種類毎に設定されたパスワードデータを
利用者や仲介器２がＩＣカード１に正しく入力しなけれ
ば、上記したＣＰＵ２１等から構成されるデータ処理手
段により当該種類のデータを記憶するＩＣチップ１７ａ
〜１７ｚへアクセスすることができない。

【００３５】これにより、ＩＣカード１では、クレジッ
トカードとしてのデータやキャッシュカードとしてのデ
ータや身分証明書としてのデータ等といった複数種類の
データを１枚のカードで一括管理することができ、且
つ、例えばこれら各データの種類毎に異なったパスワー
ドデータを設定することにより、これらのデータが第三
者により改ざん等されてしまうことを防止して、データ
の種類毎に複数種類のデータの安全性を担保することが
できる。なお、本例では、上記したパスワードデータは
利用者により設定されるものとし、また、後述する図１
０で示すように、これらのパスワードデータは利用者に
より変更が可能であるとする。ここで、パスワードデー
タとしては、例えば、仲介器２を設置するクレジットカ
ード会社等によって設定されてもよい。

【００３６】また、例えば、ＩＣカード１の利用者によ
って用いられるパスワードデータと仲介器２によって用
いられるパスワードデータとを異ならせてもよく、この
ようにした場合には、利用者は自己にしか知得されない
パスワードデータを各種類のデータ毎に設定することが
でき、これにより、データの安全性を更に高めることが
できる。なお、この場合には、上記した１チップマイク
ロコンピュータ１６に備えられたＰＲＯＭ２２には、利
用者により用いられるパスワードデータと仲介器２によ
り用いられるパスワードデータとを共に格納しておく。
そして、パスワードデータの照合に際しては、ＣＰＵ２
１等により、当該パスワードデータが利用者によって選
択キー１２やスクロールキー１２により入力されたもの
であるのか、或いは、仲介器２からアンテナＴ１を介し
て無線部１４により受信入力されたものであるのかを判
定し、この判定結果に従って、利用者に設定されたパス
ワードデータと仲介器２に設定されたパスワードデータ
とを使い分けて照合処理を行う。

【００３７】二次電池１９は、ＩＣカード１に備えられ
た各処理部１１〜１６、１７ａ〜１７ｚ及び後述する分
離メモリ１８に駆動電力を供給する電池であり、本例で
は、例えばリチウムイオン電池といった二次電池が用い
られている。ここで、この二次電池１９は、例えば電磁
誘導方式を用いて充電され、この方式による充電処理の
一例を図５を用いて説明する。同図には、ＩＣカード１
と、当該ＩＣカード１の二次電池１９を充電させる充電
器５１とが示されている。ここで、充電器５１には、例
えばトランスから構成される電源アダプタ５２と、直流
電流と交流電流とを変換するインバーター回路５３と、
例えば渦巻状の導通線から構成されるコイル５４とが備
えられている。

【００３８】また、図５に示したＩＣカード１には、例
えば渦巻状の導通線から構成されるコイル５５と、交流
電流を直流電流に変換する整流器５６と、上記した二次
電池１９とが備えられている。なお、コイル５５と整流
器５６については、上記図３では図示を省略してある。
これらの装置により充電処理を行うに際しては、まず、
充電器５１では、例えば受電されたＡＣ１００Ｖ（１０
０ボルトの交流電圧）を電源アダプタ５２により直流電
流に変換し、変換された直流電流をインバーター回路５
３に通電して交流電流に変換する。そして、この変換さ
れた交流電流がコイル５４に流れて交流磁界が発生す
る。

【００３９】一方、図５に示すように、充電処理に際し
ては、ＩＣカード１のコイル５５が充電器のコイル５４
に近接するように設置され、ＩＣカード１では、まず、
上記のように充電器５１のコイル５４で発生した交流電
流エネルギーがＩＣカード１のコイル５５により受け取
られる。そして、この受け取られた交流磁界エネルギー
に起因してコイル５５に発生した交流電流が整流器５６
により直流電流に変換され、この変換された直流電流に
より二次電池１９が充電される。なお、ＩＣカード１の
電力供給方法としては、必ずしも本例のように二次電池
が用いられなくてもよく、ＩＣカード１に電力を供給す
ることができるものであれば、例えば一次電池といった
任意の電力供給手段が用いられてもよい。

【００４０】以上のように、上記したＩＣカード１で
は、各データの種類毎にパスワードデータを設定するこ
とによりこれら各種類毎のデータの安全性を担保しつ
つ、複数種類のデータを１枚のＩＣカードにより一括管
理することができる。すなわち、例えば、各ＩＣチップ
１７ａ〜１７ｚ毎に異なったパスワードデータを設定す
ることにより、或る種類のデータを記憶するＩＣチップ
１７ｔに設定されたパスワードデータが第三者に漏洩等
してしまった場合であっても、他の種類のデータについ
ては不正な改ざん等が行われてしまうことを防止するこ
とができ、このように、複数種類のデータを一括管理し
つつ、これらのデータの安全性をデータの種類毎に担保
することができる。

【００４１】ここで、上記図３に示した分離メモリ１８
について説明する。分離メモリ１８は、データを記憶す
るメモリから構成されており、本例のようにＩＣカード
１に分離メモリ１８が備えられた場合には、例えば上記
したＩＣチップ１７ａ〜１７ｚに記憶されるデータに比
べて秘匿性が高いデータがこの分離メモリ１８に記憶さ
れる。ここで、本例で言う秘匿性が高いデータとは、例
えば第三者に知られてしまうことを防止する必要がある
暗証番号等といったデータや、また、例えば不正に改ざ
んされてしまうことを防止する必要がある免許証番号等
といったデータのことを言い、すなわち、第三者等によ
り不正に利用等されてしまうことを防止する必要がある
データのことを言う。

【００４２】また、本例では、この分離メモリ１８に
は、秘匿性が高いデータとして、取引プロトコルに必要
なデータである上記したＩＣカード１のＩＤといったデ
ータや、上記した所定の暗号方式に必要な署名関数や検
査関数といったデータや、各種クレジットカードや証明
書等の暗証番号（パスワード）といったデータや、各種
身分証明のデータの中で秘匿性が高いデータや、また、
例えば決済に関しての過去の取引内容や資金価値等を示
す残高データといったデータ等が記憶される。

【００４３】上記した分離メモリ１８へは、当該分離メ
モリ１８へのアクセス権が設定された仲介器（リーダ・
ライタ）２からのアクセス要求がなければ、１チップマ
イクロコンピュータ１６によりアクセスすることができ
ず、この分離メモリ１８へのアクセス制御について更に
詳しく説明する。このアクセス制御において、ＩＣチッ
プ１７ａ〜１７ｚは、上記と同様に、データを記憶する
データ記憶手段であり、ＩＣカード１に分離メモリ１８
が備えられた場合には、これらＩＣチップ１７ａ〜１７
ｚには、分離メモリ１８に記憶されるデータに比べて秘
匿性が低いデータや、ＩＣカード１の利用者によりいつ
でも確認することができることが要求されるデータ等が
記憶される。

【００４４】すなわち、この場合に、ＩＣチップ１７ａ
〜１７ｚには、例えばこれら各ＩＣチップ１７ａ〜１７
ｚに記憶されているデータの種類（名称）を示すデータ
や、クレジットについての未決済額のデータや、預金に
ついての現在の所持残高の金額を示す記録データ等が記
憶される。これにより、利用者は、上記したパスワード
データを用いて記録データ等のデータを液晶ディスプレ
イ１１に表示させることができ、預金の残高等を確認す
ることができる。なお、分離メモリ１８には、秘匿性が
高いデータと共に、上記したような比較的秘匿性が低い
データをも記憶させておくこともでき、本例では、分離
メモリ１８に上記した記録データを記憶させておく。

【００４５】また、１チップマイクロコンピュータ１６
のＰＲＯＭ２２には、分離メモリ１８へのアクセス権が
設定された仲介器２に割り当てられているＩＤが格納さ
れており、本例では、このＰＲＯＭ２２が、分離メモリ
１８へのアクセス権が設定された仲介器２（リーダ・ラ
イタ）を管理する管理手段である。また、ＰＲＯＭ２２
には、仲介器２（リーダ・ライタ）からのアクセス要求
に対して、当該仲介器２が上記した管理手段により分離
メモリ１８へのアクセス権を有しているものとして管理
されているか否かの認証を行う制御プログラムが格納さ
れている。

【００４６】すなわち、本例では、この認証処理を上記
したＩＤによって行い、仲介器２から通知されたＩＤが
ＰＲＯＭ２２に格納されている場合には、当該仲介器２
にアクセス権が設定されていると判定し、これとは逆
に、通知されたＩＤがＰＲＯＭ２２に格納されていない
場合には、アクセス権が設定されていないと判定する。
また、本例では、１チップマイクロコンピュータ１６の
ＣＰＵ２１がＰＲＯＭ２２に格納された上記の制御プロ
グラムをＲＡＭ２３に展開して実行することにより上記
認証処理を行う認証手段が構成される。

【００４７】また、本例では、上記と同様に、ＣＰＵ２
１がＰＲＯＭ２２に格納された所定の制御プログラムを
ＲＡＭ２３に展開して実行することにより、データ記憶
手段であるＩＣチップ１７ａ〜１７ｚへアクセスするデ
ータ処理手段が構成される。ここで、このデータ処理手
段は、上記した認証手段により、分離メモリ１８へのア
クセス権が設定された仲介器２からアクセス要求があっ
たと認証された場合にのみ分離メモリ１８へアクセスす
ることができ、この条件が満たされない場合には、分離
メモリ１８へアクセスすることが禁止されている。

【００４８】本例では、この分離メモリ１８へのアクセ
ス制御を行う制御プログラムがＰＲＯＭ２２に格納され
ており、ＣＰＵ２１がＰＲＯＭ２２に格納された当該制
御プログラムをＲＡＭ２３に展開して実行することによ
り、分離メモリ１８が上記したＣＰＵ２１等から構成さ
れるデータ処理手段によりアクセスされることを禁止す
る一方、上記した認証手段によりアクセス権が認められ
たことを条件に、仲介器（リーダ・ライタ）２からの要
求に応じてデータ処理手段に分離メモリ１８へアクセス
させる分離メモリアクセス制御手段が構成される。

【００４９】ここで、本実施形態では、例えばプロセッ
サやメモリ等を備えたハードウェア資源において、ＣＰ
Ｕ２１がＰＲＯＭ２２に格納された所定の制御プログラ
ムを実行することにより、分離メモリ１８へのアクセス
制御処理及び上記したデータの種類毎に設定されたパス
ワードデータによる複数種類のデータの一括管理処理を
制御する構成としたが、本発明では、これらの処理を実
行するための各機能手段を独立したハードウェア回路と
して構成してもよい。また、本発明は上記の制御プログ
ラムを格納したフロッピーディスクやＣＤ−ＲＯＭ等の
コンピュータにより読み取り可能な記憶媒体として把握
することもでき、当該制御プログラムを記憶媒体からコ
ンピュータに入力してプロセッサに実行させることによ
り、本発明に係る処理を遂行させることができる。

【００５０】以上の構成により、分離メモリ１８を備え
たＩＣカード１では、分離メモリ１８へのアクセス権が
設定されている仲介器２からのアクセス要求があった場
合にのみ、上記したＣＰＵ２１等から構成されるデータ
処理手段により分離メモリ１８へアクセスすることがで
きる。すなわち、アクセス権を有する仲介器２からのア
クセス要求があった場合にのみ、分離メモリ１８に格納
されている秘匿性が高いデータを読み出すことや、書き
換えることや、削除することや、液晶ディスプレイ１１
に表示させることや、また、分離メモリ１８に新規なデ
ータを記憶させること等を行うことができる。

【００５１】これにより、分離メモリ１８に記憶されて
いる秘匿性が高いデータが、アクセス権を有しない第三
者等によって読み出されてしまうことや、偽造或いは改
変されてしまうことや、また、これら第三者による不正
な行為に起因して不正なデータが取り引きされ、或いは
流出してしまうこと等を防止することができ、当該デー
タの安全性を更に高めることができる。また、本例のよ
うに、ＩＣカード１に備えられた表示手段（液晶ディス
プレイ１１）によりＩＣチップ１７ａ〜１７ｚに記憶さ
れているデータを表示させることができる構成とした場
合には、分離メモリ１８を備えて当該分離メモリ１８に
秘匿性が高いデータを格納し、これら秘匿性が高いデー
タの表示処理を上記したアクセス権により制御すること
により、当該データの安全性を確保することもできる。

【００５２】また、ＩＣカード１の外部にある仲介器２
からのアクセス要求がないと分離メモリ１８へアクセス
することができない構成のため、例えば１チップマイク
ロコンピュータ１６が不正に改造等された場合であって
も、データの漏洩等を防止して当該データの安全性を確
保することができる。また、誤った相手との取引処理等
を防止するために、上記したようにＩＣカード１側で仲
介器２のＩＤを認証するとともに、仲介器２側でもＩＣ
カード１のＩＤを認証し、これによりＩＣカード１と仲
介器２との間で相互認証を行うことが好ましい。

【００５３】すなわち、例えば、アクセス権を有した仲
介器２からのアクセス要求に応じて上記したＣＰＵ２１
等から構成されるデータ処理手段が分離メモリ１８へア
クセスする際に、分離メモリ１８に格納されている自己
のＩＣカード１のＩＤを読み出して仲介器２へ通知する
ようにする。これにより、仲介器２では、通知されたＩ
Ｃカード１のＩＤが正しいものであるか否かを認証する
ことができ、分離メモリ１８に格納されている秘匿性が
高いデータが漏洩等してしまうことや、不正なＩＣカー
ド１や不正な仲介器２との間でデータの通信が行われて
しまうことを防止することができる。

【００５４】ここで、上記した分離メモリ１８における
メモリの割当ての一例を図６を用いて説明する。なお、
本例では、上記した残高データを例にして説明する。こ
こで、決済に関しての過去の取引内容である残高データ
の具体的なデータ内容としては、例えば取引日時や、支
払い或いは受取を示す取引種別や、取引金額や、取引を
行った仲介器２のＩＤや、取引を行った相手側のＩＣカ
ードのＩＤや、取引前や取引後の残高或いは支払い可能
金額といった資金データや、取引処理に際して仲介器２
を介してシステム管理装置３から受信される後述する接
続確認データや、これらを格納する後述するセル番号や
エリア番号等といった取引の環境を示すデータが含まれ
る。

【００５５】図６（ａ）に分離メモリ１８の理論的なメ
モリの割当てを示すように、この分離メモリ１８には、
理論的に分割した多数の格納エリアＲ１、Ｒ２、・・・
が設けられており、また、各格納エリアＲ１、Ｒ２、・
・・はそれぞれ２つのセルに分割されている。ここで、
同図（ａ）では、例えばセルＡとセルＢ（格納エリアＲ
１）、セルＣとセルＤ（格納エリアＲ２）、セルＥとセ
ルＦ（格納エリアＲ３）、セルＧとセルＨ（格納エリア
Ｒ４）、・・・といったように２つのセル毎に組となっ
て点線で囲まれた各格納エリアＲ１、Ｒ２、・・・を構
成している。

【００５６】また、図６（ａ）で上段にあるセルＡ，
Ｃ，Ｅ，Ｇ、・・・には、上記した残高データが格納さ
れ、格納された残高データは新たな取引処理が行われた
際に消去される。すなわち、残高データとしては、直前
に行われた取引処理に関する残高データのみが保持され
て、それ以前の取引処理に関する残高データについては
消去されて消滅（無効化）させられる。また、下段にあ
るセルＢ，Ｄ，Ｆ，Ｈには、同一の格納エリア内のセル
Ａ，Ｃ，Ｅ，Ｇ，・・・に格納されていた残高データが
消滅させられた際に、当該残高データがいかなる取引処
理により消滅させられたかを示す消滅記録データが格納
される。なお、これら残高データや消滅記録データに
は、例えば署名関数による署名といった取引処理の証拠
が付される。

【００５７】図６（ａ）では、格納エリアＲ１のセルＡ
及び格納エリアＲ２のセルＣに格納されていた残高デー
タが消滅させられて黒く塗りつぶされており、これらの
残高データについての消滅記録データがそれぞれセルＢ
及びセルＤに格納されている。また、格納エリアＲ３の
セルＥには、直前の取引処理に関する残高データが格納
されており、この残高データは未だ消滅させられていな
いため、セルＦには未だ消滅記録データが格納されてお
らず、セルＦは未使用の空白状態である。ここで、例え
ば図６（ａ）の状態において、新たな取引処理が行われ
た場合には、分離メモリ１８の理論的なメモリ割当ての
状態は図６（ｂ）に示すようになる。

【００５８】すなわち、新たな取引処理に関する残高デ
ータが格納エリアＲ４のセルＧに格納されるとともに、
セルＥに格納されていた残高データが消滅させられ、こ
のセルＥの残高データについての消滅記録データがセル
Ｆに格納される。このようにして、新たな取引処理によ
って生成された最新の残高データのみが、取引の順序に
従って加算されていく取引エリア番号（Ｒ１、Ｒ２、Ｒ
３、Ｒ４、・・・）に対応した各格納エリアＲ１、Ｒ
２、Ｒ３、Ｒ４、・・・に順次格納されていく。従っ
て、上記のように最新の取引処理によって生成された残
高データのみを分離メモリ１８に保持しておくようにす
ることにより、残高データの不正な複写や暗号解読等が
行われてしまう可能性を低く抑えることができる。な
お、分離メモリ１８のメモリ割当てとしては、必ずしも
上記のような構成が用いられる必要はなく、例えばＩＣ
カード１により行われたすべての取引処理についての残
高データを分離メモリ１８内に保持しておくようにする
等、任意の構成が用いられてもよい。

【００５９】また、以上に示した各種類毎のデータにつ
いて設定されたパスワードデータによる複数種類のデー
タの一括管理処理や、ＩＣカード１に分離メモリ１８を
備えて行われる分離メモリ１８へのアクセス制御処理に
ついては、それぞれの処理が別個に適用されてデータの
安全性が担保されてもよく、また、本例のように、これ
らの処理が併用されてデータの安全性を更に担保するよ
うにされてもよい。すなわち、例えばＩＣカード１に分
離メモリ１８を備えて当該分離メモリ１８へのアクセス
制御処理のみを行う場合には、必ずしも本例のようにＩ
Ｃカード１に複数のＩＣチップ１７ａ〜１７ｚが備えら
れていなくてもよく、例えばＩＣカード１に１個のＩＣ
チップ１７ａと１個の分離メモリ１８とを備えて、当該
ＩＣチップ１７ａに記憶される１種類のデータについて
の秘匿性が高いデータを分離メモリ１８に記憶して、当
該データの安全性を確保することもできる。

【００６０】また、例えば本例のように、ＩＣカード１
に複数のＩＣチップ１７ａ〜１７ｚと１個の分離メモリ
１８とを備えることにより、これら複数のＩＣチップ１
７ａ〜１７ｚにより複数種類のデータをデータの種類毎
に安全性を担保して一括管理するとともに、これら複数
種類のデータについての秘匿性が高いデータを１個の分
離メモリ１８にまとめて格納して当該分離メモリ１８へ
のアクセスを制御することにより、これら複数種類のデ
ータについての秘匿性が高いデータを１個の分離メモリ
１８で一括管理して、当該データの安全性を更に確実に
担保することもできる。

【００６１】図７には、リーダ・ライタである仲介器２
の一例を示してあり、この仲介器２には、アンテナＴ２
と、無線データの通信を行う無線部６１と、当該通信の
制御を行う制御部６２と、データの処理を行うコンピュ
ータ６３と、外部からデータを入力するための操作キー
６４と、外部にデータを表示するための液晶ディスプレ
イ６５と、データを記憶するメモリ６６と、時刻を計時
する時計部６７と、これら各処理部６１〜６７に電源を
供給する電源６８とが備えられている。無線部６１は、
無線通信を行うための例えば変調器や復調器を有してお
り、アンテナＴ２を介してＩＣカード１及びシステム管
理装置３との間で無線データの通信を行う。

【００６２】制御部６２は、上記した無線部６１による
無線データの通信処理を制御する手段を有しており、例
えば無線部６１により受信されたデータをコンピュータ
６３へ出力し、また、送信対象となるデータをコンピュ
ータ６３から無線部６１へ出力する。コンピュータ６３
は、ＣＰＵ７１やＰＲＯＭ７２やＲＡＭ７３を備えてお
り、ＰＲＯＭ７２には、例えばＩＣカード１との間で行
われる所定の取引プロトコルに基づく決済処理等といっ
た仲介器２において行われる種々の処理を制御する制御
プログラムが格納されている。そして、ＣＰＵ７１がＰ
ＲＯＭ７２に格納されたこれらの制御プログラムをＲＡ
Ｍ７３に展開して実行することにより、決済等といった
各種の取引処理や仲介器２全体を管理及び制御するため
の処理を行う。

【００６３】また、本例では、上記したＰＲＯＭ７２に
は、正規に登録されている各ＩＣカード１に設定されて
いる上記した呼出番号や、各ＩＣカード１の分離メモリ
１８へのアクセス権である自己の仲介器２のＩＤデータ
や、各ＩＣカード１のＩＣチップ１７ａ〜１７ｚ毎に設
定されているパスワードデータ等が格納されている。こ
れにより、仲介器２がＩＣカード１へ無線データを送信
する場合には、当該データの先頭等に宛先番号として、
当該データの送信先となるＩＣカード１の呼出番号のデ
ータが含められる。

【００６４】また、仲介器２がＩＣカード１の分離メモ
リ１８やＩＣチップ１７ａ〜１７ｚへのアクセスを行う
場合には、ＣＰＵ７１等により当該仲介器２に設定され
ているＩＤデータや、当該ＩＣチップ１７ａ〜１７ｚに
設定されているパスワードデータを読み出して、これら
のデータを無線部６１及びアンテナＴ２を介してＩＣカ
ード１へ送信する。なお、ＩＣカード１の分離メモリ１
８へのアクセス権（ＩＤ）や各ＩＣチップ１７ａ〜１７
ｚへのアクセス権（パスワードデータ）の設定について
は、各仲介器２毎に行われてもよく、例えば或る仲介器
２にはＩＣチップ１７ａ〜１７ｃへのアクセス権のみを
設定するということや、また、例えば或る仲介器２には
分離メモリ１８へのアクセス権のみを設定するというこ
ともできる。

【００６５】操作キー６４は、例えばＩＣカード１の利
用者によって操作されるキーであり、決済取引等におい
て、利用者によって入力された取引金額や、取引を合意
する取引合意認証等といったデータを受け付け、このよ
うにして入力されたデータをコンピュータ６３へ出力す
る。液晶ディスプレイ６５は、データを表示するための
手段であり、決済取引等において、取引が行われた金額
や、利用者への各種メッセージ等を表示出力する。

【００６６】メモリ６６は、例えばコンピュータ６３に
よりデータを読み出すことのみが可能な記憶手段であ
り、このメモリ６６には、例えば決済処理を行うための
所定プロトコルのデータや、仲介器２全体を管理するた
めに必要な管理データや、このメモリ６６へのアクセス
権を有したシステム管理装置３から受信された後述する
接続確認データや、正規に登録されているＩＣカード１
に設定されているＩＤデータや、不当なＩＣカード１の
ＩＤをリストアップしたブラックリストのデータ等とい
ったデータが格納される。なお、このメモリ６６へのデ
ータの書き込み処理は、例えばシステム供給者により管
理されている当該メモリ６６へのアクセス権を有したリ
ーダ・ライタによって行われる。また、例えば各仲介器
２毎にメモリ６６へのアクセス権限を異ならせてもよ
い。

【００６７】以上の構成により、仲介器２は、ＩＣカー
ド１との間でデータの通信を行うことによりＩＣカード
１との間で決済処理等といった種々の処理を行い、ま
た、例えば取引金額等といったデータを表すメッセージ
信号をＩＣカード１へ送信することにより、こうしたメ
ッセージを当該ＩＣカード１の液晶ディスプレイ１１に
表示させる。また、仲介器２は、システム管理装置３と
の間でデータの通信を行うことにより、ＩＣカード１と
の間で行われた決済処理等といった各種処理の内容をシ
ステム管理装置３に通知し、また、システム管理装置３
から後述する接続確認データ等を受信する。

【００６８】図８には、システム管理装置３の一例を示
してあり、このシステム管理装置３には、アンテナＴ３
と、無線データの通信を行う無線部８１と、当該通信の
制御を行う制御部８２と、データの管理等を行う管理セ
ンタ８３と、外部からデータを入力するための操作キー
８４と、外部にデータを表示するための液晶ディスプレ
イ８５と、データを記憶するメモリ８６と、データを蓄
積するデータベース８７と、これら各処理部８１〜８７
に電源を供給する電源８８とが備えられている。

【００６９】無線部８１は、無線通信を行うための例え
ば変調器や復調器を有しており、アンテナＴ３を介して
仲介器２との間で無線データの通信を行う。制御部８２
は、上記した無線部８１による無線データの通信処理を
制御する手段を有しており、例えば無線部８１により受
信されたデータを管理センタ８３へ出力し、また、送信
対象となるデータを管理センタ８３から無線部８１へ出
力する。管理センタ８３は、例えばプロセッサやメモリ
等から構成されており、図１に示した本例のＩＣカード
システム全体の運営管理処理を行い、本システムに含ま
れるすべてのＩＣカード１及びすべての仲介器２のＩＤ
等といったデータや、これらＩＣカード１と仲介器２と
の間で行われた決済処理等といったすべての処理に関す
るデータを後述するデータベース８７により管理する。

【００７０】なお、上記したように、ＩＣカード１と仲
介器２との間で行われた取引処理等のデータは、例えば
当該取引処理が終了した後に、仲介器２からシステム管
理装置３に通知される。また、管理センタ８３には、時
刻を計時する手段が備えられており、管理センタ８３
は、この手段により計時された時刻のデータ等を含む接
続確認データを例えば一定時間毎に更新して作成し、こ
れをデータベース８７に格納しておく。また、このよう
にして随時作成された接続確認データを仲介器２へ適時
通知することにより、管理センタ８３と後述するデータ
ベース８７や仲介器２との間の接続状況を確認する処理
を行う。

【００７１】すなわち、上記したように、管理センタ８
３により発行された接続確認データは、仲介器２や当該
仲介器２との間で取引処理を行ったＩＣカード１に通知
され、この結果、システム管理装置３と仲介器２とＩＣ
カード１とに共通の接続確認データが格納される。この
ため、ＩＣカード１や仲介器２がシステム管理装置３と
同一の接続確認データを格納しているか否かを検査する
ことにより、正規の接続確認データを有していない不正
な取引処理等を検出することができる。選択キー８４
は、システム管理装置３を供給するシステム供給者等に
より操作されるキーであり、例えばシステム供給者はこ
のキー８４を操作することにより、データベース８７に
蓄積されているデータを検索等することができる。ま
た、液晶ディスプレイ８５は、データを表示するための
手段であり、上記のようにしてシステム供給者により検
索されたデータ等を表示出力する。

【００７２】メモリ８６は、例えば管理センタ８３から
はデータの読み出しのみが可能な記憶手段であり、この
メモリ８６には、例えば仲介器２との間で行われるデー
タ通信のプロトコルのデータが格納されている。なお、
このメモリ８６へのデータの書き込み処理についても、
上記した仲介器２の場合と同様に、例えばシステム供給
者によって管理されている当該メモリ８６へのアクセス
権を有したリーダ・ライタによって行われる。

【００７３】データベース８７は、上記したように、す
べてのＩＣカード１とすべての仲介器２との間で行われ
た取引処理等に関するデータや、上記した接続確認デー
タ等を蓄積する。また、このデータベース８７には、不
当なＩＣカード１や仲介器２のＩＤをリストアップした
ブラックリストのデータが格納されている。また、上記
図１に示したように、システム管理装置３の管理センタ
８３には、ＡＴＭ交換機５が接続されており、このＡＴ
Ｍ交換機５を介して通信販売会社６のＬＡＮ７や官公庁
機関８のコンピュータ９等との間でデータの通信を行う
こともできる。

【００７４】以上の構成により、システム管理装置３
は、この管理装置３が管理するＩＣカードシステムに備
えられたすべてのＩＣカード１及びすべての仲介器２の
データや、これらＩＣカード１と仲介器２との間で行わ
れるすべての取引処理等に関するデータを格納して管理
する。また、システム管理装置３では、上記したＡＴＭ
交換機５を介して各会社や官公庁機関等に備えられてい
るコンピュータ等との間でデータの通信を行うことによ
り、例えばＩＣカード１により行われた決済処理のデー
タを通信販売会社６に通知することや、また、例えばＩ
Ｃカード１により行われた免許証の住所変更等のデータ
を官公庁機関に通知することを行う。

【００７５】次に、上記したＩＣカード１及びＩＣカー
ドシステムにより行われる処理の手順を図面を参照して
説明する。なお、本例では、ＩＣカード１には、上記図
３に示したように、複数のＩＣチップ１７ａ〜１７ｚと
分離メモリ１８とが備えられているとし、分離メモリ１
８にはＩＣチップ１７ａ〜１７ｚに比べて秘匿性が高い
データが記憶されているとする。図９には、ＩＣカード
１のＩＣチップ１７ａ〜１７ｚに記憶されているデータ
を各ＩＣチップ毎（データの種類毎）に設定されている
パスワードデータを用いて表示させる処理の手順を示し
てある。なお、この処理は、利用者がＩＣカード１を操
作することによって行われる。

【００７６】まず、選択キー１２によりＩＣカード１の
電源がＯＮにされ（ステップＳ１）、選択キー１２やス
クロールキー１３によりこのＩＣカード１に設定されて
いるカード暗証番号が入力される（ステップＳ２）。こ
こで、カード暗証番号とは、ＩＣカード１を利用するた
めに設定されている暗証番号のことであり、この暗証番
号を正しく入力することによりＩＣカード１の種々の機
能を利用することができるようになる。すなわち、ＩＣ
カード１に入力されたカード暗証番号が誤っていた場合
にはＩＣカード１を利用することができず、また、ＩＣ
カード１により入力誤りの回数をカウントすることによ
り、例えばｎ（ｎは１以上の整数）回連続して誤ったカ
ード暗証番号が入力された場合には、安全性の確保のた
めに、後述する図１２のカード暗証番号の初期設定処理
をシステム供給者により行ってもらわなければ、ＩＣカ
ード１を使用することができなくなるような設定になっ
ている（ステップＳ７）。

【００７７】また、カード暗証番号が正しく入力される
とＩＣカード１の各種機能が利用可能な状態になり、次
に、ＩＣカード１のキー１２、１３により表示を行うモ
ードが設定され、また、同様にして利用者により液晶デ
ィスプレイ１１に表示させたいＩＣチップ番号が指定さ
れる（ステップＳ３）。ここで、ＩＣチップ番号の入力
としては、例えば各ＩＣチップ１７ａ〜１７ｚ毎に設定
された番号を入力するという構成であってもよく、ま
た、例えば各ＩＣチップ１７ａ〜１７ｚに記憶されてい
るデータの種類（名称）を指定することにより当該ＩＣ
チップを特定するという構成であってもよい。

【００７８】次に、上記のようにして指定されたＩＣチ
ップ（ＩＣチップ１７ａ〜１７ｚのいずれか）に設定さ
れているパスワードデータ（確認事項）が入力される
（ステップＳ４）。なお、このパスワードデータについ
ても、上記したカード暗証番号と同様に、正しく入力さ
れなかった場合にはデータの表示が行われず、また、こ
の入力誤りの回数をカウントすることにより、例えばｍ
（ｍは１以上の整数）回連続して誤ったパスワードデー
タが入力されると、システム供給者に依頼しなければＩ
Ｃカード１が使用不可能な状態となる（ステップＳ
８）。また、正しいパスワードデータが入力されると、
指定されているＩＣチップに記憶されている例えば記録
データといったデータや、当該ＩＣチップのチップ番号
やデータの種類等が液晶ディスプレイ１１に表示出力さ
れ（ステップＳ５）、これにより、利用者は各ＩＣチッ
プ１７ａ〜１７ｚに記憶されているデータの内容を見る
ことができる（ステップＳ６）。

【００７９】以上のように、各ＩＣチップ１７ａ〜１７
ｚ毎に設定されているパスワードデータを正しく入力し
ないと、これら各ＩＣチップ１７ａ〜１７ｚに記憶され
ているデータを表示させることができないため、これら
のデータの漏洩等を防止して当該データの安全性を担保
することができる。また、上記したＩＣカード暗証番号
や各ＩＣチップ１７ａ〜１７ｚ毎に設定されているパス
ワードデータは利用者により変更が可能であり、この変
更処理の手順を図１０に示す。なお、この処理について
も、利用者がＩＣカード１を操作することによって行わ
れる。

【００８０】まず、上記と同様に、ＩＣカード１の電源
がＯＮにされ（ステップＳ１１）、カード暗証番号が入
力されてカードロックが解除される（ステップＳ１
２）。なお、誤ったカード暗証番号が入力された場合に
ついては上記と同様である（ステップＳ２２）。次に、
このカード暗証番号を変更する場合には当該変更を行う
モードが設定され（ステップＳ１３）、例えば古いカー
ド暗証番号（旧番号）や新たに設定されるカード暗証番
号（新番号）が利用者により入力されて確認が行われ
（ステップＳ１４）、これによりカード暗証番号の変更
処理が行われる。

【００８１】また、各ＩＣチップ毎に設定されているパ
スワードデータの変更（ロック厳重機能設定）処理を行
う場合には当該変更を行うモードが設定され（ステップ
Ｓ１５）、まず、パスワードデータの変更を行う対象と
なるＩＣチップ番号が指定されて（ステップＳ１６）、
指定されたＩＣチップに設定されているパスワードデー
タ（確認事項）が入力される（ステップＳ１７）。な
お、誤ったパスワードデータが入力された場合について
は上記と同様である（ステップＳ２３）。また、正しい
パスワードデータが入力された場合には、パスワードデ
ータの変更処理が可能となり、利用者によってパスワー
ドデータの再設定処理が行われて（ステップＳ１８）、
パスワードデータの書き換えが行われる（ステップＳ１
９）。なお、他のＩＣチップに設定されているパスワー
ドデータの変更についても上記と同様である。

【００８２】また、パスワードデータの設定としては、
例えば１つのＩＣチップ１７ａ〜１７ｚに複数の確認事
項をパスワードデータとして設定することもでき、この
場合には、例えば利用者に好みや必要性に応じて、各Ｉ
Ｃチップ１７ａ〜１７ｚ毎にパスワードデータとして設
定される氏名や生年月日等といった確認事項の数を増加
させることや、減少させることもできる。また、例えば
使用頻度が少ないＩＣチップ１７ｑに多くの確認事項を
パスワードデータとして設定して、更なるロックをかけ
ておくといったこともできる。

【００８３】このように各ＩＣチップ毎に異なった数の
確認事項を設定することにより、各ＩＣチップ毎に記憶
されるデータの種類等に応じて、これら各種類毎のデー
タの安全性を確保することができる。また、上記のよう
にしてカード暗証番号やパスワードデータの変更処理が
終了し、例えば選択キー１２によりＩＣカード１の電源
がオフに設定されると、ＩＣカード１がロック（カード
ロック）され（ステップＳ２０）、再び電源をＯＮにし
てカード暗証番号を入力しないとＩＣカード１が利用で
きない状態になる（ステップＳ２１）。

【００８４】なお、ＩＣカード１の利用者により用いら
れるパスワードデータと仲介器２により用いられるパス
ワードデータとが共通である場合には、上記のようにし
て変更されたパスワードデータが、例えば次回の取引処
理の際にＩＣカード１から仲介器２に通知される。ま
た、例えば、上記のパスワードデータ変更処理が、ＩＣ
カード１と仲介器２との間でデータの通信を行うことが
できる状態でのみ行われるといった構成としてもよく、
この場合には、上記した変更処理の際に、変更後のパス
ワードデータがＩＣカード１から仲介器２に通知され
る。

【００８５】次に、図１１には、ＩＣカード１と仲介器
２との間で行われる決済取引等の処理の手順を示してあ
る。まず、利用者によりＩＣカード１が仲介器２の設置
されている場所へ持って行かれ（ステップＳ３１）、当
該ＩＣカード１の電源がＯＮにされて、当該ＩＣカード
１が仲介器２との間でデータの通信を行うことができる
距離に近接させられる（ステップＳ３２）。このように
してＩＣカードがセットされると、次に、上記と同様
に、ＩＣカード１にカード暗証番号が入力されてカード
ロックが解除される（ステップＳ３３）。なお、誤った
カード暗証番号が入力された場合については、上記と同
様である（ステップＳ４２）。

【００８６】次に、取引処理を行うＩＣチップ番号がＩ
Ｃカード１に入力され（ステップＳ３４）、このように
して指定されたＩＣチップに設定されているパスワード
データ（確認事項）が入力される（ステップＳ３５）。
なお、誤ったパスワードデータが入力された場合につい
ては、上記と同様である（ステップＳ４３）。また、正
しいパスワードデータが入力されると、指定されたＩＣ
チップに記憶されている例えばクレジットのデータや
（ステップＳ３６）、各種身分証明のデータや（ステッ
プＳ３７）、小口決済の残金のデータ（ステップＳ３
８）等といったデータがＩＣカード１の液晶ディスプレ
イ１１に表示され、利用者がＩＣカード１を操作するこ
とにより当該ＩＣカード１と仲介器２との間で各種取引
が行われる。

【００８７】具体的には、例えば小口決済において、利
用者ＡがＩＣカード１Ａから他の利用者ＢのＩＣカード
１Ｂへ１万円を振り込む場合には、まず、利用者ＡがＩ
Ｃカード１Ａを操作して利用者ＢのＩＣカード１Ｂへ１
万円を振り込むための手続きを行う。これにより、利用
者ＡのＩＣカード１Ａと仲介器２との間でデータの通信
が行われ、利用者ＡのＩＣカード１Ａに記憶されている
当該小口決済についての残高（例えば上記した記録デー
タ）から１万円が減少させられる。また、利用者ＢのＩ
Ｃカード１Ｂについては、例えば利用者Ｂが上記仲介器
２或いは他の場所に設置されている仲介器により次回の
取引を行う際に、当該ＩＣカード１Ｂに記憶されている
上記小口決済についての残高（例えば上記した記録デー
タ）に１万円が増加させられる。このようにして、利用
者ＡのＩＣカード１Ａから利用者ＢのＩＣカード１Ｂへ
金銭の振り込み処理が行われる。

【００８８】なお、上記したように、ＩＣカード１と当
該ＩＣカード１の分離メモリ１８へのアクセス権が設定
されている仲介器２との間で取引処理が行われた場合に
は、上記した記録データの更新処理と共に、分離メモリ
１８に記憶されている例えば上記した残高データといっ
たデータの更新処理が行われる場合もある。また、上記
したように、例えば利用者ＡのＩＣカード１Ａに格納さ
れる記録データや残高データには、利用者ＢのＩＣカー
ド１Ｂや仲介器２による署名が行われ、同様に、利用者
ＢのＩＣカード１Ｂに格納される記録データや残高デー
タには、利用者ＡのＩＣカード１ＡやＩＣカード１Ｂと
の間で取引処理を行った仲介器による署名が行われる。

【００８９】また、ＩＣカード１と仲介器２との間でデ
ータの通信を行うことにより、例えば免許証の住所とい
った各種身分証明データの変更処理を行うこともでき
る。すなわち、例えば分離メモリ１８に記憶されている
免許証の住所を変更させる手続きがＩＣカード１に対し
て利用者により行われた場合には、アクセス権を有した
仲介器２が当該分離メモリ１８に記憶されている免許証
の住所のデータを変更させるとともに、当該変更後の住
所データをシステム管理装置３へ送信する。また、シス
テム管理装置３では、仲介器２から受信した住所変更の
データをＡＴＭ交換機５を介して官公庁機関８のコンピ
ュータ９へ送信し、これにより、官公庁機関８では、受
信したデータに基づいて、コンピュータ９等に登録され
ている上記した利用者の免許証の住所データの内容を変
更させる。

【００９０】なお、ＩＣカード１と仲介器２との間で行
われる取引等の処理としては、上記したものに限られ
ず、利用者の要求等に応じて種々の取引処理が行われて
もよい。また、取引処理が終了した後には（ステップＳ
３９）、例えばＩＣカード１を再びカード暗証番号やパ
スワードデータを入力しなければ利用することができな
い状態にカードロックして（ステップＳ４０）、仲介器
１との間のデータの通信を終了させる（ステップＳ４
１）。以上のようにして、ＩＣカード１では、決済取引
等といった種々の処理を例えば他のＩＣカードとの間で
仲介器２を介して行うことができる。また、ＩＣカード
１の分離メモリ１８へのアクセス権を有した仲介器２と
の間でデータの通信が行われる場合にのみ、当該仲介器
２からの要求に応じて例えば残高データといった分離メ
モリ１８内の秘匿性が高いデータが更新等されるため、
分離メモリ１８に記憶されているデータの安全性を確実
に担保することができる。

【００９１】また、以上では、ＩＣカード１と仲介器２
との間で取引処理等を行うに際して、ＩＣカード１の選
択キー１２やスクロールキー１３によりカード暗証番号
やパスワードデータの入力処理を行い、ＩＣカード１の
液晶ディスプレイ１１により各種データの表示処理を行
ったが、これら入力処理や表示処理は、例えば仲介器２
に備えられている操作キー６４や液晶ディスプレイ６５
により行われてもよい。また、これらの入力処理や表示
処理をＩＣカード１と仲介器２との両方の装置で行うよ
うにすることにより、パスワードデータ等の検査をこれ
ら両装置で二重に行って確認するようにすることもでき
る。

【００９２】次に、ＩＣカード１の初期設定及びロック
解除処理の手順を図１２を用いて説明する。なお、これ
らの処理は、例えばシステム供給者や各会社及び機関等
が有している初期設定用のリーダ・ライタにより行わ
れ、本例では、このリーダ・ライタとＩＣカード１とを
直接的に接点で接続して以下に示す初期設定及びロック
解除処理を行う。また、このリーダ・ライタは、ＩＣカ
ード１の分離メモリ１８へのアクセス権を有している。
ここで、初期設定処理とは、未だ発行されていないＩＣ
カード１に上記したＩＤやカード暗証番号等を設定する
処理のことである。また、ロック解除処理とは、利用者
がＩＣカード１のパスワードデータ等を忘れてしまった
場合や、上記図９、１０、１１で示したように、誤った
パスワードデータの入力によりＩＣカード１が利用者自
身では使用不可能な状態となってしまった場合に、この
ＩＣカード１のカードロックの状態を解除する処理のこ
とである。

【００９３】すなわち、初期設定或いはロック解除処理
に際しては（ステップＳ５１）、まず、例えば上記のよ
うに初期設定用リーダ・ライタとＩＣカード１とが接点
で接続される（ステップＳ５２）。ここで、初期設定処
理が行われる場合には（ステップＳ５３）、例えば各Ｉ
Ｃカード１の通し番号や、各ＩＣカード１に固有な上記
したＩＤといったデータがＩＣカード１の分離メモリ１
８に書き込まれ（ステップＳ５４）、カード暗証番号の
初期設定が行われる（ステップＳ５５）。これにより、
例えば新規な利用者に対して、初期化された新規なＩＣ
カード１が発行される（ステップＳ５６）。なお、利用
者は、上記図１０に示したように、初期に設定されたカ
ード暗証番号を任意に変更させることができる。

【００９４】また、ロック解除処理が行われる場合には
（ステップＳ５３）、リーダ・ライタによりＩＣカード
１の分離メモリ１８に書き込まれている通し番号やＩＤ
等が読み込まれ（ステップＳ５７）、読み込まれた通し
番号等が当該ロック解除処理を申請した者に対して正規
に登録されたものであるか否かが判定される（ステップ
Ｓ５８）。なお、この判定としては、例えば申請者の身
分証明や住所等のデータ（個人データ）とＩＣカード１
に格納されている個人データとが一致するか否かを判定
することにより行うこともできる。ここで、ＩＣカード
１が当該申請者に対して正規に登録されたものであると
判定された場合には、ＩＣカード１のロックが解除され
て、新たなカード暗証番号やパスワードデータが設定さ
れる（ステップＳ５５）。このようにして、ロック解除
処理が行われたＩＣカード１は、再び通常通りに利用者
によって利用可能な状態となる（ステップＳ５６）。

【００９５】また、ＩＣカード１が例えば申請者が不正
に入手したものであったために、当該ＩＣカード１が当
該申請者に対して発行されたものではないことが判定さ
れた場合には、例えばｐ（ｐは１以上の整数）回の再確
認処理や再試行処理が行われる。そして、これらの処理
によっても当該申請者の個人データとＩＣカード１に記
憶されている個人データとが一致しないことが確認され
た場合には、例えば当該ＩＣカード１が没収される（ス
テップＳ５９）。以上のようにして、ＩＣカード１の初
期設定及びロック解除処理を行うことができ、また、正
規に登録されていない第三者によりＩＣカード１が不正
に利用されてしまうことを防止することができる。

【００９６】次に、ＩＣカード１の各ＩＣチップ１７ａ
〜１７ｚへデータを書き込む処理を図１３を用いて説明
する。なお、この処理も、例えばシステム供給者や各会
社及び機関等が有しているデータ書き込み用のリーダ・
ライタにより行われ、また、ＩＣカード１には各ＩＣチ
ップ毎のパスワードデータが未だ設定されていない状態
であるとする。また、上記したように、以下の書き込み
処理においては、複数種類のデータがデータの種類毎に
各ＩＣチップ１７ａ〜１７ｚに書き込まれる。データ書
き込み処理に際しては、まず、例えばリーダ・ライタと
ＩＣカードとが接点で接続され（ステップＳ６１）、Ｉ
Ｃカード１にカード暗証番号が入力されてカードロック
が解除される（ステップＳ６２）。なお、誤ったカード
暗証番号が入力された場合については、上記と同様であ
る（ステップＳ６８）。

【００９７】次に、データを書き込む対象となるＩＣチ
ップ番号が入力され（ステップＳ６３）、この指定され
た例えばＩＣチップ１７ｚに既にデータが書き込まれて
いるか否かを確認する（ステップＳ６４）。ここで、指
定されたＩＣチップ１７ｚにデータが書き込まれていな
ければ、当該ＩＣチップ１７ｚに上記した記録データ等
といった必要なデータが新たに書き込まれ（ステップＳ
６５）、当該ＩＣチップ１７ｚや他のＩＣチップ１７ａ
〜１７ｙについてのパスワードデータが各ＩＣチップ１
７ａ〜１７ｚ毎に登録されて（ステップＳ６６）、デー
タ書き込み処理が終了される（ステップＳ６７）。ま
た、指定されたＩＣチップ１７ｚに既にデータが書き込
まれていた場合には、例えば書き込まれているデータが
消去されてもよいか否かが各会社や機関等に再確認さ
れ、よければ当該データが消去されて（ステップＳ６
９）、新たなデータが書き込まれ（Ｓ６３〜Ｓ６５）、
また、パスワードデータが設定される（ステップＳ６６
〜Ｓ６７）

【００９８】このようにして、複数種類のデータがデー
タの種類毎にＩＣカード１のＩＣチップ１７ａ〜１７ｚ
に書き込まれ、また、各ＩＣチップ１７ａ〜１７ｚ毎に
パスワードデータが設定されて利用者により利用可能な
状態となる。すなわち、上記図１２で示した初期設定処
理により発行されたＩＣカード１に、上記図１３で示し
たパスワードデータの設定処理等を施すことにより、当
該ＩＣカード１を利用者により利用可能な状態とするこ
とができる。また、各ＩＣチップ１７ａ〜１７ｚ毎にパ
スワードデータを設定するため、各種類毎のデータの安
全性を担保しつつ、複数種類のデータを一括管理するこ
とができる。なお、上記図１２で示した初期設定用のリ
ーダ・ライタの機能や上記図１３で示したデータ書き込
み用のリーダ・ライタの機能は、仲介器２やシステム管
理装置３に備えることもでき、この場合には、これら仲
介器２やシステム管理装置３により上記図１２や図１３
で示した処理をＩＣカード１に対して施すことができ
る。

【００９９】以上説明したように、ＩＣカード１では、
複数種類のデータを一括管理することができ、且つ、こ
れら複数種類のデータをデータの種類毎に安全性を担保
することができる。また、ＩＣカード１に分離メモリ１
８を設けて当該分離メモリ１８へのアクセスを制御する
ことにより、当該分離メモリ１８に記憶される秘匿性が
高いデータの安全性を更に高めることができる。また、
上記したように、複数種類のデータをデータの種類毎に
安全性を担保して一括管理しつつ、これら複数種類のデ
ータについて秘匿性が高いデータを分離メモリ１８に格
納しておくこともでき、この場合には、例えば複数種類
のデータについて秘匿性が高いデータを１個の分離メモ
リ１８で一括管理して、且つ、当該データの安全性を確
実に担保して保持しておくことができる。

【０１００】また、本例のように、種々のデータを電子
化して１枚のＩＣカードで管理することにより、利用者
は、この１枚のＩＣカードを携帯することにより、これ
ら種々の取引処理等を行うことができる。また、こうし
たＩＣカードは軽量で安全な形状となっているため、持
ち運びに便利であり、また、ＩＣカードに利用者自身の
身分証明のデータを格納しておくことにより、例えば事
故が生じた等といった非常時に当該利用者の身元の確認
をとることを容易にすることもできる。すなわち、こう
した緊急時にのみ警察等でＩＣカードのロックを解除す
ることができるように法律的な基盤を確立しておくこと
により、警察等では、必要に応じてＩＣカードに記憶さ
れている身分証明のデータから当該ＩＣカードの利用者
の身元を確認することができる。

【０１０１】また、同様に、例えば医療機関等の患者に
より、当該患者の健康保険証のデータや、医療機関等に
より作成されるカルテ等のデータを記憶させたＩＣカー
ドが携帯されるようにし、また、当該データを医療機関
等の間で任意に確認することができるように共有するこ
とにより、各医療機関等では、当該患者の健康状態のデ
ータ等を即座に確認して対応することができる。また、
上記実施例で示したように、運転免許証等といった身分
証明のデータをＩＣカードに記憶させ、また、官公庁機
関のネットワーク化等の基盤を整備することにより、例
えばＢ−ＩＳＤＮのサービス対応により免許証の住所変
更等の手続きをオンラインで行うようにすることもでき
る。

【０１０２】また、同様に、上記実施例で示したよう
に、決済等の取引処理を例えば無線通信やネットワーク
を介して行うこともでき、また、利用者は、各個人毎に
必要な種類のデータを自己のＩＣカードに記憶させてお
くことにより、複数種類のデータについての取引処理を
１枚のＩＣカードで行うことができる。また、上記した
ＩＣカードの利用分野の一例として、例えば、或るＩＣ
カードに記憶されている残高額から他のＩＣカードに記
憶されている残高額へ金額の移動を安全に行うことがで
きるシステムが実現されれば、利用者は、小型のＩＣカ
ードに小口決済の一部だけを電子マネーとして格納して
持ち歩くこともできる。また、このようにＩＣカードを
電子財布として用いることにより、現金が有する匿名性
や流通性（譲渡性）等といった利点を損なうことなく、
高い安全性を有する電子小口決済システムを実現するこ
とができる。

【０１０３】また、ＩＣカードは、例えば紙やプラステ
ィック等から構成されるカードにデータを記憶等するＩ
Ｃチップを埋め込むことにより作成される。ここで、本
発明では、複数種類のデータを管理するに際して複数枚
のＩＣカードを備える必要はなく、これら複数種類のデ
ータを１枚のＩＣカードで一括管理するようにしている
ため、紙やプラスティック等といった資源の使用量を少
なく抑えることができ、これにより、資源の使用削減を
実現することができる。

【０１０４】また、例えば利用者の要求や必要性に応じ
て、種々の形状を有するＩＣカードを作成することもで
き、また、例えばＩＣカードを防水加工することによ
り、プール等といった水の中においてもＩＣカードを使
用可能な状態にすることもできる。また、上記実施例の
ように、複数種類の会社や機関等の仲介器を１つのシス
テム管理装置によって管理するようにすることにより、
ＩＣカードの利用者は、例えばＡ社の預金の残高を用い
て直接的にＢ社の決済処理を行うといったように、異な
る種類のデータ間（例えば異なる種類の会社間）での取
引処理を行うこともできる。

【０１０５】

【発明の効果】以上説明したように、本発明に係るＩＣ
カードによると、例えば複数のメモリを備えることによ
り、複数種類のデータをデータの種類毎に記憶して、各
種類のデータを記憶するメモリ毎に当該メモリへアクセ
スするためのパスワードデータを設定するようにしたた
め、１枚のＩＣカードで複数種類のデータを一括管理す
ることができるとともに、これらのデータの安全性（セ
キュリティ）をデータの種類毎に担保することができ
る。また、本発明に係るＩＣカードによると、例えばデ
ータを記憶するメモリと、当該メモリに記憶されるデー
タに比べて秘匿性が高いデータを記憶する分離メモリと
を備え、分離メモリへのアクセス権が設定された外部の
リーダ・ライタからのアクセス要求があった場合にの
み、当該分離メモリへのアクセスが可能となるようにし
たため、当該分離メモリに記憶される秘匿性が高いデー
タの安全性を担保することができる。

【図面の簡単な説明】

【図１】本発明の一実施例に係るＩＣカードを用いたＩ
Ｃカードシステムの一例である。

【図２】本発明に係るＩＣカードの外観の一例である。

【図３】本発明に係るＩＣカードの一構成例である。

【図４】ＩＣカードに備えられるアンテナの構成例であ
る。

【図５】ＩＣカードの二次電池の充電処理を説明するた
めの図である。

【図６】ＩＣカードの分離メモリのメモリ割当ての一例
を説明するための図である。

【図７】仲介器の一構成例である。

【図８】システム管理装置の一構成例である。

【図９】ＩＣカードによるデータ表示処理の手順の一例
である。

【図１０】ＩＣカードによるパスワード等の変更処理の
手順の一例である。

【図１１】ＩＣカードと仲介器との間で行われる決済取
引等の処理の手順の一例である。

【図１２】ＩＣカードの初期設定及びロック解除処理の
手順の一例である。

【図１３】ＩＣカードのＩＣチップへのデータ書き込み
処理の手順の一例である。

【符号の説明】

１・・ＩＣカード、 ２・・仲介器、 ３・・システム
管理装置、４ａ、４ｂ、４ｃ・・回線、 ５・・ＡＴＭ
交換機、６・・通信販売会社、 ７・・ＬＡＮ、 ８・
・官公庁機関、９・・コンピュータ、 Ｔ２、Ｔ３・・
アンテナ１１・・液晶ディスプレイ、 １２・・選択キ
ー、 １３・・スクロールキー、Ｔ１・・アンテナ、
１４・・無線部、１５・・制御部、１６・・１チップマ
イクロコンピュータ、 １７ａ〜１７ｚ・・ＩＣチッ
プ、１８・・分離メモリ、 １９・・二次電池、 ２１
・・ＣＰＵ、２２・・ＰＲＯＭ、 ２３・・ＲＡＭ、
５５・・コイル、 ５６・・整流器、

Claims (2)

【特許請求の範囲】
1. 【請求項１】 データを記憶して処理するＩＣカードに
   おいて、 複数種類のデータをデータの種類毎に記憶する複数のデ
   ータ記憶手段と、 各データ記憶手段毎に設定されたパスワードデータを記
   憶するパスワードデータ記憶手段と、 外部から入力されたパスワードデータを受け付ける入力
   手段と、 入力されたパスワードデータとパスワードデータ記憶手
   段に記憶されているパスワードデータとを照合する照合
   手段と、 照合手段によりパスワードデータの一致が確認されたこ
   とを条件に、当該一致が得られたデータ記憶手段へアク
   セスするデータ処理手段と、 を備えたことを特徴とするＩＣカード。
2. 【請求項２】 外部のリーダ・ライタとの間でデータの
   通信を行うＩＣカードにおいて、 データを記憶するデータ記憶手段と、 データ記憶手段へアクセスするデータ処理手段と、 データ記憶手段に記憶されるデータに比べて秘匿性が高
   いデータを記憶する分離メモリと、 分離メモリへのアクセス権が設定されたリーダ・ライタ
   を管理する管理手段と、 リーダ・ライタからのアクセス要求に対して、当該リー
   ダ・ライタが管理手段により分離メモリへのアクセス権
   を有しているものとして管理されているか否かの認証を
   行う認証手段と、 分離メモリがデータ処理手段によりアクセスされること
   を禁止する一方、認証手段によりアクセス権が認められ
   たことを条件に、リーダ・ライタからの要求に応じてデ
   ータ処理手段に分離メモリへアクセスさせる分離メモリ
   アクセス制御手段と、 を備えたことを特徴とするＩＣカード。