JPS60153581A - 不正使用防止機能を有するｉｃカ−ド - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〈産業上の利用分野〉 本発明は不正使用を防止する機能を備えた照合用のＩＣ
カー計°に関するものである。

〈従来技術〉 ＩＣカードはカードに埋め込まれたＩＣチップ内のメモ
リに所有者の照合情報を記憶しておき１読取装置にカー
ドを挿入してその情報を読み取シ、所持者が読取装置に
入力した自己の情報を前記の記憶された照合情報と照合
して所持者の確認を行うものである。

新しいＩＣカードにおいては、カードに埋め込まれたＩ
Ｃチップ内にＣＰＵ　（中央処理装置）およびメモリを
配設し、読取装置から所持者により入力さ゛れた情報と
メモリに記憶された所有者の情報をＣＰＵにおいて照合
し、正しい所持者と判断された場合に読取装置に接続さ
れた処理装置が次の操作を行うものである。

ＣＰＵにおいて正しい所持者でないと判断された場合に
は処理装置は次の操作を行わず、読取装置に対して所持
者の情報を再入力するようめる。

ところが、従来のＩＣカードは第１図に示す如く、デー
夕をメモリ１に書込むためには書き込み用電源２を必要
としていた。６はＣＰＵ、４は入出力端子、５はＣＰＵ
３、メモリ１を駆動する主電源である。

したがって外部から書き込み用電源２を与えなければメ
モリ１に書き込みができないので、メモリ１のデータの
破壊をＣＰＵが命令しても、データを破壊することはで
きなかった。

そこで不正使用をする者は書き込み用電源２を与えない
状態としておき、そのＩＣカードのＰＩＮ　（ハーソナ
ル・アイデンティフィケーション・ナンバー二個人照合
番号）を探すために何回もカードにアクセスを行い、Ｐ
ＩＮが分かるまでこれを繰シ返すことができた。

このように従来のＩＣカードは書き込み用電源がＣＰＵ
を駆動する主電源とは別に設けられていたから、悪用に
よる誤操作に対するエラーを記録する場合に、書き込み
用電源がなければメモリに記録することができないため
、悪用を防止することが困難であり、パソコン等と組み
合せたＰＩＮをさぐるシステムに対しては無防備に近い
状態であった。

く本発明の目的〉 本発明は上記のような不正アクセスを確実に検知し、メ
モリの破壊等の防御手段を備えたＩＣカードを提供する
ことを目的とする。

〈本発明の構成〉 本発明は、所有者の照合情報を記憶する記憶手段と、外
部から所持者によシ与えられる情報を入力する入力手段
と、該入力手段から入力された情報と記憶手段に記憶さ
れた照合情報とを照合する照合手段と、該照合手段から
の信号を出力する出力手段と、前記記憶手段の記憶内容
を消去する消去手段と、前記記憶手段、入力手段、照合
手段、出力手段、消去手段を制御する制御手段とを備え
た不正使用防止機能を有するＩＣカードである。

〈実施例〉 本発明の実施例を第２図に示す。１１は記憶手段、１２
は入力手段、１３は照合手段、１４は出力手段、１５は
消去手段、１６は制御手段である。

記憶手段１１にはあらかじめ所有者の照合情報が記憶さ
れている。

而してＩＣカードを所持者が読取装置に挿入し、所持者
のＰＩＮを読取装置に入力すると、入力された情報は入
力手段１２から制御手段１６を介して照合手段１６に送
られる。照合手段１３では入力手段１２から入力された
情報と記憶手段１１に記憶されたＰＩＮとを照合する。

照合によシ真の所持者であると判断された場合には照合
手段１３からその旨の信号が制御手段１６を経て出力手
段１４を通して出力される。

照合によシ真の所持者でないと判断された場合には照合
手段１６と制御手段１６によ）消去手段１５を動作させ
て、記憶手段１１の記憶内容を消去し、不正使用を防止
するものである。

さらに不正使用があったことを記憶手段に記録する手段
（図示せず）を付加したものであってもよい。

而して記憶手段１１の記憶内容の消去の方法としては、
消去手段１５が動作可能状態にあることを制御手段１６
によシ確認してから照合手段１３の照合動作を開始させ
るようにしてもよいし、照合手段１３により真の所持者
でないと判断された場合に制御手段１６によシ消去手段
１５を動作可能状態としてもよい。

次に本発明のよシ具体的な実施例を図面により説明する
。第３図は本発明の一実施例のブロック図である。１は
メモリ、２は書き込み用電源、３はＣＰＵ、４は入出力
端子、５はＣＰＵ３およびメモリ１を駆動する主電源で
ある。６は分圧回路であ）、書き込み用電源２の電圧を
分圧してＣＰＵ　３に入力するものである。

この実施例によると、メモリ書き込み用電源２が主電源
５とは別に設けられている点は従来例（第１図）と同様
であるが、分圧回路６によシ書き込み用電源２の電圧を
分圧してＣＰＵ３に入力し、ＣＰＵ３において書き込み
用電源２が書き込み動作可能な電圧に設定されているこ
とを確認した後１、照合動作に入るようにメモリ１のＲ
ＯＭ　（図示せず）内のプログラムを設定しておく。

而して照合の結果、真の所持者でないと判断された場合
には所持者にＰＩＮの再入力をめる。

所定の回数の照合が真の所持者でないと判断され、不正
使用であると判断された場合にはＣＰＵ３からの命令に
よシメモリ１のデータが消去される。

書き込み用電源２は書き込み動作可能な電圧に設定され
ているから消去に必要な電源はあらかじめ与えられてい
る。メモリ１のデータの消−去によりカードは使用不能
となり、不正使用を防止できる。

この実施例によれば、書き込み用電源２が供給されてい
ない場合にはＰＩＮの照合ができないので、書き込み用
電源２を供給せずにＰＩＮをさがすためＰＩＮの照合を
何回も行うことができない。

あるいは不正使用であると判断された場合にＣＰＵ　５
からの命令によシメモリ１に不正使用を記憶させておく
ようにしてもよい。

この実施例の具体的な構成を第４図（ｂ）に示す。

第４図（ａ）は従来のＩＣカードの構成の一例である。

第４図（ａ）に示す従来のＩＣカードはＣＰＵ　５とメ
モリ１を駆動する主電源が端子ＶＣＣおよび端子ＧＮＤ
によシ与えられ、メモリ１の書き込み用電源が端子Ｖｐ
ｐおよび端子ＧＮＤによＪ、ＣＰＵ３から独立してメモ
リ１に与えられている。

第４図（ｂ）に示す本発明の実施例によればメモリ１の
書き込み用電源の端子ＶＰＰと端子ＧＮＤの間に抵抗Ｒ
ＰＨおよび抵抗ＲＰＬを介設して、書き込み用電源の電
圧■ＰＰを抵抗ＲＰＨおよび抵抗ＲＰＬによシ分圧して
ＣＰＵ　５のｖｐｐチェック端子ＶＰＰＣＨＥＣＫに入
力する。書き込み用電源の電圧ＶＰＰは例えば２５Ｖで
あシ、分圧用の抵抗は例えばＲＰＨ＝　２０　ｋΩ　、
ＲｐＬ＝５にΩ　とすればよい。

而してＣＰＵ５は分圧されて入力された書き込み用電圧
ＶＰＰが書き込み可能状態となっていることを確認した
後、ＰＩＮの照合を行う。

ＳＩＯはシリアル入出力端子、ＣＬＫはクロック信号入
力端子、Ｒ８はリセット端子、ＭＣＴＬはメモリコント
ロール端子、ＡＢはアドレスバス端子、ＤＢハデータバ
ス端子である。

第５図は本発明の他の実施例のブロック図である。７は
昇圧回路であシ、主電源５の電圧を昇圧してメモリ書き
込み用の電圧とする。而してＣＰＵ３によ！１）ＰＩＮ
の照合を行い、不正使用であると判断された場合にはＣ
ＰＵ　３からの昇圧回路７を動作させる命令によシ、昇
圧回路７において主電源５の電圧を昇圧してメモリ書き
込み用の電圧を供給し、メモリ１のデータを消去し、カ
ードの不正使用を防止する。

この実施例によればＰＩＮをさがすためＰＬＮの照合を
所定の回数行うと昇圧回路７が動作してメモリ１のデー
タが消去されるから、やけυＰＩＮの照合を何回も行う
ことはできない。

あるいは不正使用であると判断された場合にＣＰＵ３か
らの命令によりメモリ１に不正使用を記憶させておくよ
うにしてもよい。

この実施例の具体的な構成を第４図（ｃ）に示す。

主電源の端子ＶＣＣを昇圧回路７を通してメモリ１の書
き込み用端子ＶＰＰに接続し、またＣＰＵ５と昇圧回路
７は書き込み電源コントロール端子ＶＰＰＣＴＬにより
接続されている。

而してＣＰＵ　３においてＰＩＮの照合の結果、不正使
用であると判断された場合にはＣＰＵ３から書き込み電
源コントロール端子ＶＰＰＣＴＬを通して昇圧回路７を
動作させる命令を発し、昇圧回路７において主電源ＶＣ
Ｃを昇圧した書き込み用電圧をメモリ１の書き込み用端
子ＶＰＰに供給し、Ｃ’ＰＵ５からメモリコントロール
端子ＭＣＴＬを通してメモリ１に入力された命令により
メモリ１のデータが消去される。

昇圧回路７はＩＣによシ実現できるが、昇圧回路を内蔵
した市販のメモリ（例えば１２８１７、ＨＮ３８０６４
等）ｔ−Ｉｃカード用モジュールに組み込んでもよい。

第６図は、分圧回路を設ける実施例におけるプログラム
のフローチャートである。

分圧された電圧を読み込み（ステップ■）、設定された
電圧値と一致するかどうかを判断しくステソゲ■）、一
致した場合には所持者にＰＩＮを入力させ（ステップ■
）、入力されたＰＩＮとメモリに記憶されているＰＩＮ
を比較しくステップ■）、正しい入力と判断された場合
には処理装置がその後の操作に入る（ステップ■）。Ｐ
ＩＮが−ｉＬないときは不一致が所定の回数以内である
かどうかを判断しくステップ■）、所定の回数以内であ
れば再度所持者にＰＩＮを入力させ（ステップ■）、所
定の回数を越えた不一致の場合はメモリのデータを消去
する（ステップ■）。ステップ■において分圧され読み
込まれた電圧が設定値と一致しなければ、伺回でもステ
ップ■に戻、９、ＰＩＮの入力（ステップ■）には進ま
ない。

このようにして書き込み用電源が動作可能状態にあるこ
とを確認した後にＰＩＮの照合を行うこととし、照合の
結果不正使用と判断された場合にはデータを消去するこ
とによシネ正使用を□防止する。

第７図は、メモリのデータを消去することなく、不正使
用をメモリに記憶させてお〈実施例のプログラムのフロ
ーチャートである。

第６図の７０−チャートと異なる点を説明すると、所定
の回数を越えた不一致の場合にメモリに不正使用があっ
たことを記録しておき（ステップ■）、次回のそのカー
ドの使用の際に、不正使用の記録がメモリにあるか否か
を判断しくステップ■）、不正使用の記録がない場合に
は分圧された電圧を読み込む（ステップ■）。不正使用
の記録がある場合には以後のプログラムを実行せず、不
正使用カードに対する処理（例えばカードの回収、通報
等）を行い（ステップ■）、終了（ステップ■）となる
。

このようにして不正使用を防止する。

第８図には昇圧回路を設ける実施例におけるプログラム
のフローチャートを示す。

所持者にＰＩＮを入力させ（ステップ◎）、入力された
ＰＩＮとメモリに記憶されているＰＩＮを比較しくステ
ップ０）、正しい入力と判断された場合には処理装置が
その後の操作に入る（ステップ０）。

ＰＩＮが一致しないときは不一致が所定の回数以内であ
るかどうかを判断しくステップ０）、所定の回数以内で
あれば再度所持者にＰＩＮを入力させ（ステップ■）、
所定の回数を越えた不一致の場合は昇圧回路を動作させ
（ステップ［相］）、メモリのデータを消去する（ステ
ップ［相］）。

このようにして照合の結果、不正使用と判断された場合
にはデータを消去して不正使用を防止する。第８図の実
施例においても、第７図に示したように不正使用のあっ
たことをメモリに記録しておくようにしてもよい。

なお以上はＰＩＮの不正アクセスを例に説明したが、こ
の他にＩＣカードと端末機器間での通信を暗号化してお
くことによシ、暗号化が不正であった場合にも同様にデ
ータが自己破壊されるｒうにしてもよい。

く本発明の効果〉 本発明によシ、不正アクセスの不許可による機密性の向
上したＩＣカードを得ることができ、製造工程は従来の
ものを若干変更するだけで良く、製造も容易であシ、実
用上天なる効果を奏する。

【図面の簡単な説明】

第１図は従来のＩＣカードのブロック図、第２図は本発
明のＩＣカードのブロック図、第３図は本発明の一実施
例のブロック図、第４図（ａ）は従来のＩＣカードの回
路図、第４図（ｂ）は本発明の一実施例の回路図、第４
図（ｃ）は本発明の他の実施例の回路図、第５図は本発
明の他の実施例のブロック図、第６図、第７図、第８図
は本発明の実施例のプログラムのフローチャートである
。 １・・・メモリ、２・・・書き込み用電源、３・・・Ｃ
ＰＵ、４・・・入出力端子、５・・・主電源、６・・・
分圧回路、７・・・昇圧回路、１１・・・記憶手段、１
２・・入力手段、１３・・・照合手段、１４・・・出力
手段、１５・・・消去手段、１６・・・制御手段。 Ｃ４ 昧

Claims (1)

1. 【特許請求の範囲】 ・１．所有者の照合情報を記憶する記憶手段と、外部か
   ら所持者によシ与えられる情報を入力する入力手段と、 該入力手段から入力された情報と記憶手段に記憶された
   照合情報とを照合する照合手段と、 該照合手段からの信号を出力する出力手段と、 前記記憶手段の記憶内容を消去する消去手段と、 前記記憶手段、入力手段、照合手段、出力手段、消去手
   段を制御する制御手段と　゛を゛備えた不正使用防止機
   能を有するＩＣカード。 ２、前記制御手段が、前記照合手段によシ所門の不正使
   用が検出された場合に前記消去手段を動作させるもので
   ある特許請求の範囲第１項記載のＩＣカード。 ′３．　前記Ｍ御手段が、前記消去手段の動作可能状態
   を検知する検知手段と、消去手段が動作可能状態である
   旨の該検知手段からの検知信号により前記照合手段の動
   作を開始押せる手段とからなる特許請求の範囲第２項記
   載のＩＣカニド。