JPS6217867A - Ｉｃカ−ドシステム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の技術分野］ この発明は、例えば銀行等の金融機関が発行するキャッ
シュカードあるいはクレジットカードとして使用される
ＩＣカードとそのカードターミナルとの互換性を向、ト
させるＩＣカードシステムに関する。

［従来技術とその問題点］ 近年はキャッシュレス時代と呼ばれており、クレジット
カード会社等により発行されたカードを使用することに
より、現金の取扱いをせずに商品の購入が可能となって
いる。−Ｆ記カードとしては、従来、プラスチックカー
ド、エンボスカード、磁気ストライブカード等が一般に
使用されているが、これらのカードは構造上偽造が簡単
であり、不正使用が問題になっている。このような問題
を解決するため、最近ではカード内に、暗証番号等を記
憶したＩＣ回路を組込み、暗証番号が外部がら容易に読
出せないようにした情報カード、所謂ＩＣカードが考え
られている。このＩＣカードは偽造が困難で機密性に優
れ、また、多数の情報を記憶できるという利点があるば
かりか、特に、個人の暗証番号を本人によって直接入力
設定することができるため、本人以外の何人（例えば銀
行員）にら暗証番号が知れることがなく、非常に安全性
の高いものである。

しかしながら、上記のようなＩＣカードは、その物理的
な形状寸法そして接続端子の配置位置等がＩＳＯにより
規格化されているため、各種内部回路構成の異なるカー
ドでも同一のカードターミナルに装着することが可能で
あるが、その反面、カード側の回路構成あるいは部品装
置の性能が異なると、当然その動作条件が異なってくる
ため、ＩＣカードの装着時においてカード側に動作エネ
ルギを供給するカードターミナルにあっては、各カード
それぞれの機能を最大限に引出すためにも、各カード毎
の動作条件に応じた動作エネルギを設定する必要がある
。特に、最近では、技術革新に伴ってＩＣカードは高性
能化の一途を辿−）″（おり、カードターミナル側にお
いては、新旧何れのカードとも速やかにデータの授受が
行なえる構成にあることが望ましい。

ここで、まず、ＩＣカード高性能化の一つどじて、暗証
番号等の重要データを書込み記憶させておくデータメモ
リの性能向上が上げられるが、この場合、一般的にはそ
のデータメモリのデータ内込み時間の短縮化あるいは記
憶容量の拡張等か図られるため、ターミナル側において
は、ト配書込み時間の変イしに対処しなりればならない
。

［発明の目的］ この発明は−Ｆ配のような問題点に鑑みなされたもので
、例えばＩＣカードの高性能化に伴いデータ記憶部に対
するデータ書込み時間が変化した場合でも、その書込み
電圧の印加時間をターミナル側にてｆｆｆｊ定すること
が可能になるＩＣカードシステムを提供することを目的
とする。

［発明の要点］ すなわちこの発明に係わるＩＣカードシステムは、予め
ＩＣカード内に、データ記憶部に対するデータ書込み電
圧の連続印加時間の設定データを記憶する自込み条件設
定データ記憶部を設け、データ書込み時において、ター
ミナル側に設けたデータ書込み用電源供給部からの連続
電圧印加時間を１限する電圧印加時間制限部を、上記書
込み条件設定データ記憶部にて記憶されるデータ書込み
電圧連続印加時間の設定データに基づいて制神するよう
に構成したものでる。

［発明の実施例の構成］ 以下図面によりこの発明の一実施例を説明する。

＜ＩＣカード製造１発行等の工程〉 第１図は、ＩＣカードを製作する製造者（Ｍａｎ　ｕ　
ｆ　ａ　ｃ　ｔ　ｕ　ｒ　ｅ　ｒ　）　、Ｉ　Ｃカード
を発行する例えば銀行等の発行者（Ｔｓｓｕｒｅ）、Ｉ
Ｃカードを使用するカード所有者（ＣＡＲＤ　　ｔ−（
ｏｆｄｅｒ）の相互の関係を示したものである。カード
製造者は、詳細を後述する１Ｃカード１１及びカードタ
ーミナルを製作する。しかして、カード製造者は、［Ｃ
ｈ−ド１１を製作した後、ｔｃカ一ド製造ターミナル１
２により上記ＩＣカード１１に所定のコードを書込む。

このＩＣカード１１は、詳細を後述するように内部にＩ
Ｃ回路が構成されると共に、上面にコネクタ１１ａが設
けられており、ＩＣカード製造ターミナル１２に装着し
た際にそのターミナル１２の内部回路に接続されるよう
になっている。上記ＩＣカード製造ターミナル１２は、
カード挿入口１３、キーボード１４、表示パネル１５、
プリンタ部１６を備えており、オペレータによる上記キ
ーボード１４からのデータ入力によって各種コード、す
なわちｒｃＡＪ、ｒ［ＰＩＮＪ、［ＰＭＫＪ、「ＰＲＫ
」をＩＣカード１１に幽込む。上記ｒＣＡＪ　（Ｃａｒ
ｄ　　Ａｕｔｈｅｎｔ　ｉ　ｃａｔｏｒ）は、ランダム
な例えば６４ヒツｌ〜のコードで、メツセージの暗号化
及び解読に使用されるコードである。ｒＴＰＩＮＪ（Ｉ
ｎｌｔｉａｌｌｚａｔｉｏｎ　　Ｐｅｒｓｏｎａｌ　　
Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ　　Ｎｕｍｂｅｒ）は、
ランダムな例えば６ビツトのコードで、後述する自己照
合番号ＰＩＮが使用されるまでの番号である。ｒＰＭＫ
Ｊ　　（ＰｒｏｄｕｃｔｉｏｎＭａｓｔｅｒ　　Ｋｅｙ
　　Ｃｏｄｅ）は、製造番号で１グループ毎（例えばロ
ボツ］へ中位毎）に同じ番号が使用され、■場内でも秘
密に保持される。

ｒＰＲＫＪ　　（Ｐｒｉｖａｔｅ　　Ｋｅｙ　　Ｃｏｄ
ｅ）は、暗号解読用のコードであり、詳細を後述するｈ
−ドターミナルに書込む暗号化用コード［Ｐｕｂｌｉｃ
　　Ｋｅｙ　　ＣｏｄｅＪと１対１に対応する。しかし
て、上記ＩＣカード発行ターミナル１２によりＩＣカー
ド１１に所定のコードを書込むと、ＩＰＭＫＪのみがプ
リンタ部１６によって印字用紙１７に印字される。そし
て、製造者は、上記のように１）で所定のコードを書込
んだＩＣカード１１及びｆ　Ｐ　Ｍ　Ｋ　Ｊの印字用紙
１７をそれぞれ別個に封印して別便で発行者に送付する
。発行者は、製造者から送られてきたＩＣカード１１を
ＩＣカード発行ターミナル２２に装着すると共に、製造
者から送られてきた印字用紙１７の記録内容ＩＰＭＫＪ
を読取ってＩＣカード光行ターミナル２２にコード入力
する。更に、発行者は、ＩＣカード発行ターミナル２２
に対し、上記ＩＣカード１１に対する口座番号ＩＰＡＮ
Ｊ　　（Ｐｒ　ｉｍａｒｙＡｃｃｏｕｎｔ　　Ｎｕｍｂ
ｅｒ）を入力する。

ＩＣカード発行ターミナル２２は、上記ＩＣカード製造
ターミナル１２と同様にカード挿入口２３、キーボード
２４、表示パネル２５、プリンタ部２６を備えており、
ＩＣカード１１に書込まれているｒＰＭＫＪとキーボー
ド２４から入力されたＩＰＭＫＪとをＩＣカード１１内
で一致比較し、両者が一致した場合にのみ上記口座番号
ｒＰＡＮＪをＩＣカード１１に書込むと共に、このＩＣ
カード１１からｒＴＰＩＮＪを読出して印字用紙２７に
印字する。しかして、発行者は、上記のようにして口座
番号ｒＰＡＮＪを書込んだＩＣカード１１及びｒｌＰＩ
ＮＪの印字用紙２７をそれぞれ別個に封印して別個にカ
ード所有者に送付する。カード所有者は、発行者からＩ
Ｃカード１１及び印字用紙２７が送られてくると、その
発行光まで出向き、そこにおいて設置されているカード
所有者用のｔＣカードユーザターミナル３２にＩＣカー
ド１１を装着すると共に、発行者から送られてきた印字
用紙２７の記録内容ｒｌＰｊＮＪを読取ってＩＣカード
ユーザターミナル３２にコード入力する。更に、カード
所有者は、ＩＣカードユーザターミナル３２に対し、任
意の自己照合番号ＩＰ’ｌＮＪ　　（Ｐｅｒｓｏｎａｌ
　　Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ　　Ｎｕｍｂｅｒ）
を入力する。

ＩＣカードユーザターミナル３２は、上記ＩＣカード発
行ターミナル２２と同様にカード挿入口３３、キーボー
ド３４、表示パネル３５、プリンタ部３６を備えており
、ＩＣカード１１に書込まれているｒｌＰＩＮＪとキー
ボード３４から入力されたｒｌＰＩＮＪとをＩＣカード
１１内で一致比較し、一致した場合にのみ上記自己照合
番号ｒＰＩＮＪをＩＣカード１１に書込む。以上の手続
きによりＩＣカード１１の発行処理が完了し、以後、こ
のＩＣカード１１を実際に使用することが可能になる。

尚、詳細は１９８４年８月３０日付けで米国にて出願さ
れた出願番号６４５．９２５に記載されているのでその
説明は省略する。

〈ターミナルの外観実装〉 第２図は本発明のＴＯカードシステムを実現した場合の
ＩＣカード１１およびこのカード１１に対するカードタ
ーミナル４１の外観構成を示すもので、このカードター
ミナル４１は、カード挿入口４２、キーボード４３およ
び表示部４４により構成されている。そして、上記キー
ボード４３には、テンキー４５、イエスキー４６、ノー
キー４７等が設けられている。このカードターミナル４
１の内部回路については詳細を後述する。

＜ＩＣカードの回路構成〉 次に、第３図により上記ＩＣカード１１の内部に構成さ
れるＩＣ回路の構成について説明する。

同図において、５１はシステムバスであり、このシステ
ムバス５１にはデータＲＯＭ５２、アプリケーションＲ
ＯＭ５３、システムプログラムＲＯＭ５４、ワーキング
ＲＡＭ５５、システムコントローラ５６、暗号解読用演
締ユニット５７、リード・ライトコントローラ５８及び
入力バッファ５９を介して入力コント０−ラ６０が、出
カバッファ６１を介して出力コントローラ６２が接続さ
れる。」−配入力コントローラ６０及び出力コン１〜ロ
ーラ６２には、データ入出力端子１，１０が接続される
。

上記データＲＯＭ５２は、このカード１１自身に対する
あらゆる動作条件（データ書込み印加電圧およびその電
流許容値と最大印加時間、最大データ伝送量、最大応答
待ち時間等）を記憶するもので、この各条件データはカ
ード自身の内部イニシャルが終了すると、予め定められ
たフォーマツｉ−にのっとりアンサ・ツー・リセツｌ−
・データ（Ａｎｓｗｅｒ　　Ｔｏ　　Ｒｅ５ｅｔ　　ｄ
ａｔａ）として上記ターミナル４１側に送信される。ま
た、上記アプリケーションＲＯＭ５３は、このカード１
１が如何なる種類のものかを示すカード種別データ１Ａ
ＰＮＪ　　（Ａｐｐｌ　ｉ　ｃａｔ　ｉ　ｏｎ　　Ｎａ
ｍｅ）を配憶するもので、このカード種別データは２ト
配アンサ・ツー・リセツ！・・データ１こ基づくイニシ
ャルパラメータ設定後の、ターミナル４１との属性交換
の際に所定のデータフォーマットにのせられ送信される
。そして、上記システムプログラムＲＯＭ５４は、各種
システムプログラムと共にターミナル４１側より伝送供
給される信号が正しいか否かを示ずコード信号゛Ａ　Ｃ
Ｋ　”および”　Ｎ　Ａ　Ｃ”　］−ドをも備えている
。ざらに、システムコントローラ５６は、その内部に判
断エリアを備えるもので、入力バッファ５９を介して伝
送供給されるデータ受信信号および動作状態に応じて各
回路に動作指令等を出力する。また、暗号解読用演締ユ
ニット５７は、”Ｒ８Ａ”アルゴリズムに基づく明月解
読を行なうものであり、キーコードメモリ（ＲＯＭ＞５
７ａに配憶される暗号解読用のキーコード（■５ｓｕｒ
ｅ′ｓ　　Ｐｒｔｖａ　ｔ　ｅ　　Ｋ　ｅ　Ｖ　）によ
り、上記ターミナル４１側から人力バッファ５つを介【
ノて供給される入力データを解読し、比較部６３に対し
て出力する。この秘密情報比較部６３からの比較出力は
、上記システムコントローラ５６のシステム制御ライン
５６ａに供給される。このシステム制御ライン５６ａに
は、上記比較部６３による比較結束に基づき作動するフ
ラグ６４が接続される。一方、リード・ライトコントロ
ーラ５８は、上記システｌλコンｌ−ローラ５６からの
指令に応じてデータメモリ６５に対するデータの書込み
および読出しの制御を行なうもので、このリード・ライ
トコントローラ５８により読出されたメモリデータは、
−上記比較部６３あるいは上記システムバス５１もしく
はカードスティタスバッファ６６に出力される。

上記データメモリ６５には、例えばＦＥＰ−ＲＯＭが使
用されるもので゛、このメモリエリアには、「ＯＡ」、
ｒｌＰＩＮ、Ｉ、ｒＰＡＮＪ、ｒ　　Ｃｌ−Ｉ　　Ｎ　
　Ｊ　　　、　　　ｒＥＰｒ）Ｊ　　　、　　　ｒ　　
Ｐ　　ＲＫ　　、Ｊ　　　、　　　ｆ’ＲＴＮｊの各コ
ードおよびスティタスデータ「８丁」が書込まれる。上
記データメモリ６５に書込まれるｒ　Ｃｌ−Ｉ　Ｎ　１
は、ｒｃａｒｄ　　Ｈｏ１ｄｅｒ’　ｓＮａｍｅＪ’（
カード所有者の名前）の略であり、ｒ　Ｅ　Ｐ　Ｄ　Ｊ
　ＩＪ、ｒＥｘｐｉｒａｔｉｏｎ　　ＤａｔｅＪ（有効
期限）の略である。また、ｒＲＴＮＪは、間違ったデー
タを入力１ノだ場合のデータ再入力回数である。さらに
、１記Ｉ　Ｓ　Ｔ　、Ｊは、現在のカード１１の状態を
表わすものであり、例えば舶記第１図における製造過程
終了後のカードであれば、製造工程終了データが、また
発行後のカードにおいてもｒＰＩＮＪが未登録であれば
、ＰＩＮ未登録データが書込まれる。このカードスティ
タスデータｒｓＴＪは、−ト配アプリケーションＲＯＭ
　５３にて記憶されるカード種別データｒＡＰＮＪと同
様のデータフォーマットにてターミナル４１側へ送信さ
れる。尚、上記データメモリ６５は、ＥＥＰ−ＲＯＭに
限らず、例えばＥＰ−ＲＯＭを用いても良い。

一方、−り記システムコントローラ５６には、タイマ６
７が接続されている。このタイマ６７は、通常の情報交
換処理時において、上記カードターミナル４１に対して
データ書込み電圧供給開始の命令を出力した際に、一定
時間をカウントするもので、このタイマ６７によるカラ
ン］・動作中において上記ターミナル４１側より肯定応
答信号”　Ａ　ＣＫ　’″が供給されない場合には、シ
ステムコントローラ５６は、このカード１１におけるデ
ー夕の入出力を禁量卜するようになっている。また、上
記リード−ライトコントローラ５８とシステムバス５１
との間を結ぶパスラインには、アドレス比較器６８が接
続される。このアドレス比較器６８は、例えばカード製
造後のテスト終了時において固定アドレス部６９に設定
される未使用特定番地と、システムバス５１を介して指
定される指定番地とを常に比較するもので、この比較器
６８による比較出力は、上記リード・ライトコントロー
ラ５８に供給され、ターミナルの不正使用等によりその
比較出力がアドレス一致信号である場合にのみ、上記デ
ータメモリ６５内の全メモリデータをクリアし、カード
から秘密情報が無暗に読出されることを防止する。ここ
で、上記のようなＩＣカード１１をカードターミナル４
１に装着した状態では、カードターミナル４１から］ネ
クタ１１ａを介してリセット信＠Ｒｅ５ｅ３システムク
ロックｃ　ｌ　ｏ　Ｃｋが供給されると共に、Ｖｃｃ電
源、Ｖｐｐ電源が接続される。上記Ｖａｃ電源はシステ
ム駆動用電源、また、Ｖｐｐ電源は上記データメモリ６
５に対するデータ書込み用の電源であり、その電源電圧
は一上記データＲＯＭ５２にて記憶されるアンサ・ツー
・リセットデータに基づきターミナル４１側にて設定さ
れる。一方、上記システムクロックｃｌｏｃｋからのシ
ステム動作信号は、分周器７０を介して各回路に供給さ
れる。

〈ターミナル回路構成〉 次に、カードターミナル４１の回路構成について第４図
により説明する。

同図において、７１はシステムバスであり、このシステ
ムバス７１には、サウンドコントローラ７２、ワーキン
グＲＡＭ７３、システムプログラムＲＯＭ７４、ターミ
ナル属性ＲＯＭ７５、イニシャルパラメータＲＡＭ７６
、メインコントローラ７７、表示ドライブコントローラ
７８、キーコントローラ７９、リーダ・ライタコントロ
ーラ８０１比較部８１、”　ＲＳ　Ａ　”アルゴリズム
に基づく暗号化を行なうための暗号化演算ユニット８２
、ｒｃＡＪをラッチするためのラッチ回路８３、データ
・エンクリプション・スタンダード（［）ａｔａ　　Ｅ
ｎｃｒｉｐｔｉｏｎ　　５ｔａｎｄａｒｄ）に基づ＜”
ｒ）ＥＳ”方式の暗号化演棹ユニツ１〜８４、”　Ｄ　
Ｅ　Ｓ　”方式の解読用演篩ユニット８５、入出力コン
トローラ（Ｉ１０コントローラ）８６および出力コント
ローラ８７を介して出力バッファ８８が、入力バッファ
８９を介して入力コントローラ９０が接続される。

上記サウンドコントローラ７２には、スピーカ９１が接
続され、必要に応じてアラーム音が出力されるようにな
っている。また、ワーキングＲＡＭ７３のメモリエリア
には、ＩＣカード１１から送られてくるｒＰＡＮＪ、ｒ
ｃＨＮＪ、ｒＥＰＤＪ等が記憶される他か、ターミナル
４１内での各種処理データが記憶される。そして、シス
テムプログラムＲＯＭ７４は、各種システムプログラム
と共に、上記ｔＣカード１１とのマツチングを図るため
の’ＥＮＱ”　（間合わせ）コードを備えている。また
、ターミナル属性ＲＯＭ７５は、各ターミナル毎にその
用途に応じて異なるターミナル４１フー ードｒＴｃＪ　　（例えば製造コード、発行コード、商
店コード等）を記憶するもので、このターミナルコード
ｒＴＣＪは、上記ＩＣカード１１からのアンサ・ツー・
リセット・データに基づくイニシ１フルパラメータ設定
後の、カード１１側との属性交換の際に所定のデータフ
ォーマットにのせて送信される。ここで、上記ＩＣカー
ド１１側からのアンサ・ツー・リセット・データは、イ
ニシャルパラメータＲＡＭ７６にて一括記憶される。こ
のイニシャルパラメータＲＡＭ７６には、イニシャルデ
ータ伝送ライン７６ａを介して上記出力コントローラ８
７、入力コントローラ９０及びＶｐｐレベルラッチ部９
２、Ｖｐｐタイマラッチ部９３、Ｉｐｐレベルラッチ部
９４が接続され、さらにそのそれぞれのラッチ部には、
対応するＶｐｐ電源９５、Ｖｐｐタイ？９６、Ｉ　ｐ　
ｐ　’）　’ＥＥ、　ｙ　’ｌ　９７　カ接続される。

そして、上記Ｖｐｐ電源９５の出力ラインは、順次、Ｖ
ｐｐタイマ９６、Ｉｐｐリミッタ９７を介してＶｐｐ出
力端子に接続されている。ここで、上記メインコントロ
ーラフ７により制御されるＩＣカード１１に対する最大
データ伝送量、Ｖｐｐ電源９５に」：るカード用データ
最大１１　込み電圧、Ｖｐｐタイマ９６による上記書込
み電圧供給時間、Ｉｐｐリミッタ９７によるカード用デ
ータ最大許容書込み電流は、そのそれぞれが上記イニシ
ャルパラメータＲＡＭ７６にて一括記憶される上記アン
サ・ツー・リセツ（へ・データに基づき設定される。

また、上記データ伝送ライン７６ａには、ＩＣカード用
動作周波数セレクタ９８が接続されている。このセレク
タ９８には、発振器９９からの光振信号が分周器１００
を介して供給され、一方、その動作周波数の設定された
発振信号はＣ１ｏｃｋ端子より出力される。さらに、上
記イニシャルパラメータＲＡＭ７６には、タイマ１０１
が接続される。このタイマ１０１には、Ｌ記ＩＣカード
１１側より送られてイニシャルパラメータＲＡ　Ｍ２Ｏ
にて一括記憶されるアンサ・ツー・リセット・データに
基づき、例えばターミナル４１　ｉｌｌからカード１１
側に対して上記間合わせ信号”　Ｅ　Ｎ　Ｑ　”あるい
はその他命令信号等を送供した時点からの最大応答待ち
肋間をカウントするもの“（・、この持ち時間内にカー
ド１１側より何等かの応答償月が無い場合には、メイン
コン１〜ローラ７７が上記”　Ｅ　Ｎ　Ｑ　”あるいは
その他命令信号の送信を再び指示するか、またはリーダ
・ライタ機構部１０２に対してリーダ・ライタコント［
］−ラ８０を介してカード１１との接続語を指示するよ
うになっている。

また、メインコン１−〇−ラ７７のシスデム制御ライン
７７ａには、−Ｆ記比較部８１、暗号化演紳ユニット８
２、ラッチ回路８３、入出力］ン１〜ローラ８６等が接
続され、システムの動作状態に応じてメインコント［１
−ラフ７から各回路部に制御指令が送られる。表示ドラ
イブコントローラ７８は、表示部４４およびこの表示部
４４の背後に設けたＥＬ表示素子によるバックライト４
４ａに対する表示コントロールを行なうもので、このバ
ックライト４４ａは、上記リーダ・ライタ機構部１０２
においてＩＣカード１１が挿着された時のみ点灯制御さ
れるようになっている。キーコントローラ７９は、キー
ボード４３にキーサンプリング信号を与えてキー人力信
号を検知する。そして、リーダ・ライタコン１−〇−ラ
８０は、上記リーダ・ライタ機構部１０２を駆動制御す
るもので、このリーダ・ライタ機構部１０２は、カード
搬送用のモータを備え、カード挿入口４２から挿入され
たＩＣカード１１を所定の位置まで搬送し、また、所定
の処理を終了したＩＣカード１１を、カード挿入口４２
まで戻すための機構である。また、このリーダ・ライタ
機構部１０２には、上記出力バッフ７８８、リセットコ
ントローラ］０３、ｒｐｐレベルラッチ部９４、動作周
波数セレクタ９８、そしてＶｃｃ電源１０４が接続され
、それぞれ対応する端子Ｉ１０．Ｒｅ５ｅｔ、Ｖｐｐ。

ｃ　ｌ　ｏｃｋ、Ｖｃｏを、ＩＣカード１１の未挿入時
においてのみハイ・インピーダンスに設定するようにな
っている。ここで、入力コントローラ９０および出力バ
ッフ７８８を介して上記入出力端子Ｉ１０に接続される
出力コントローラ８７は、上記イニシャルパラメータＲ
Ａ八、１７６を介したメインコントローラ７１からの指
令に応じてカードターミナル４１とＩＣカード１１との
間のデータの授受をコントロールするもので、上記入力
コントローラ９０は、ＩＣカード１１から送られてくる
データを入力バッファ８９を介して上記ワーキングＲＡ
Ｍ７３等の記憶装置部に出力し、また、上記出力コント
ローラ８７は、上記ターミサル属竹ＲＯＭ７５等の記憶
装置より与えられるデータを出力バッファ８８を／ｒ　
Ｌ／てＩＧカード１１側へ送出する。一方、上記入力バ
ッフ７８９を介して入力されるｒＣカード１１側からの
データは、パスラインを介して比較部８１に送られ、そ
の比較出力は上記メインコン１−〇−ラ７７に供給され
る。

さらに、上記出力コントローラ８７は、暗号化演算ユニ
ット８２から与えられる暗号データを出力バッファ８８
を介してＩＣカード１１へ送出する。

上記暗号化演綽ユニット８２には、ワーキングＲＡＭ７
３からシステムバス７１を介して送られてくるデータｒ
ＰＡＮＪを、データＲＯＭで構成されるＩＰＫ（Ｉｓｓ
ｕｅｒ−ｓ　　Ｐｕｂｌ　ｉｃｔ＜ｅｙ）ＲＯＭ１０５
から与えられるパブリック・キー・コードに従って暗号
化する。上記ＩＰＫＲＯＭ１０５内には、ＩＣカード１
１のデータメモリ６５内に記憶されるＩＰＲＫＪに対応
するパブリック・キー・コードが予め書込まれており、
メインコントローラ７７から指令が与えられた際にその
記憶コードを出力する。

一方、ラッチ回路８３にラッチされたｒｃＡＪは、暗号
化演算ユニット８４及び解読用演算ユニット８５に入力
される。また、土配暗号化演韓ユニット８４には、シス
テムバス７１を介して所定のデータが入力されており、
メインコント１］−ラフ７からの指令によってワーキン
グＲＡＭ７３に記憶されているｒＰＡＮＪ等をｒＣＡＪ
をキーにしてｉｌＩ号化処理を行い人出力コントローラ
８６へ出力する。この入出力コントローラ８６１．ｔ、
データベース、すなわち、ホストコンピュータがオンラ
イン接続されている場合に暗号化したデータをホストコ
ンピュータへ出力する。また、上記人出カコントローラ
８６は、ホストコンピュータから送られてくる暗号化デ
ータを解読用演算ユニット８５により［ＣＡＪに基づい
て解読しシステムバス７１に出力する。

〈発明の実施例の動作〉 次に、上記実施例の動作についてフローチャートを参照
して説明する。

まず、−Ｖ２第１図にて示したように、ＩＣカード１１
を製造発行し、ユーザのｒＰＩＮＪを登録した後の時点
において、そのカード１１を利用する場合に、ユーザが
上記第２図に示すような電源投入されたカードターミナ
ル４１に対してＩＣカード１１をｌｌ１ｉ看すると、本
システムは、第５図におけるフローチャー１−に従って
処理動作を開始する。

〈イニシャル処理〉 すなわち、第６図（Ａ）のステップＡ１に示すように、
ターミナル４１はＩＣカード１１に対して予め設定され
た初期設定信号を送信する。この初期設定信号は、例え
ばメインコントローラ７７のＩｌｌ　ｍにより、入出力
端子Ｉ１０がＨ（ハイ）レベル、リセット端子Ｒｅ５ｅ
ｔＪ）（Ｌ　（Ｄ−）　カらト１（ハイ）レベルに、Ｖ
ｃｃ端子およびＶｐｐ端子がそれぞれ５ｖに、またクロ
ック端子ｃｌｏｃｋが４．９１５２ＭＨｚに設定される
もので、この初期設定信号はカード１１側において、ス
テップＢ１にて、対応する各端子Ｉ１０、Ｒｅ５ｅｔ。

ＶＰＰ、ＶＣＣ％　ｃｌｏｃｋを介して受信される。

するとＩＣカード１１は、ステップＢ２にて、上記初期
設定信号に基づく動作条件により動作を開始する。

〈アンサ・ツー・リセット処理〉 こうして初期動作を開始したＩＣカード１１は、まずス
テップＢ３において、システムコントローラ５６の制御
により、データＲＯＭ５２に予め記憶されたアンサ・ツ
ー・リセット・データを読出し、システムバス５１、出
力バッファ６１および出力コントローラ６２を介してＩ
１０端子よりターミナル４１に送信する。ここで、−上
記データＲＯＭ５２にて記憶されるアンサ・ツー・リセ
ッｊ・・データの内容を、第７図乃至第１６図を参照し
て説明する。

まず、第７図は上記データＲＯＭ５２にて記憶されるア
ンサ・ツー・リセット・データの全体構成を示すもので
、同図においてＩＣカード１１の各動作条件データは、
それぞれインターフェイスバイトＴＡ１．ＴＢＩ、ＴＣ
ＩおよびＴＡ２．ＴＢ２．Ｔｅ３．・・・にて示され、
この各条件データが存在するかしないかがフォーマット
バイトＴＯにて示される。一方、ＴＤｌは、上記ＴＡ２
以降の条件データが存在するかしないかを示すものであ
り、そしてイニシャルバイトＴＳは、これら条件データ
を送信するにあたっての初期設定データである。さらに
、コンプリメンタリ−バイトＴＩ。

Ｔ２．・・・ＴＫは、本カード１１における条件データ
を増やす際に使用されるものである。上記イニシャルバ
イトＴＳ１フォーマットバイトＴＯ，インターフェイス
バイトは、８ビツトのデータフォーマットにて構成され
る。第８図は上記イニシャルバイトＴＳのコード内容を
示すもので、８ピッ２６一 １〜コードａ〜ｈのうち、ａ、ｂ、ｃは固定］−ドビッ
ト、ｄはパリティの使用・未使用を示すヒツト、ｅはレ
ベル属性を示すピッ１〜、ｆはデータの転送方向順序を
示すピッ１〜、ｈ、Ωはパリティ属性を示すビットであ
る。第９図は上記第７図におけるフォーマットバイトＴ
ｏのコード内容を示すもので、ａ、ｂ、ｃ、ｄは上記フ
ンプリメンタリーバイトＴＩ、Ｔ２．・・・、ＴＫの数
を示すピッｉ〜、ｅは上記インター−７エイスバイトＴ
Ａ１に条件設定データが有るか無いかを示すヒツト、ｆ
は同じくインターフェイスバイトＴＢ１の有り無しを示
すビット、０はＴＣｌの有り無しを示すピッ！・、ｈは
ＴＤｌの有り無し、つまりインターフェイスバイトＴＡ
２以降に何等かの条件設定データが有るか無いかを示す
ピッ１〜である。第１０図は−Ｆ記第７図におけるイン
ターフェイスバイトＴＡ１を示すもので、８ピツ１〜コ
ードのうち、ａ、ｂ、ｃ。

ｄは本カード１１に対するデータ伝送の速度を設定する
ビットエリア、ｅ、ｆ、Ω、ｈはクロック端子ｃｌｏｃ
ｋより取出される本カード１１の動作周波数を設定する
ビットエリアである。次に、第１１図は上記第７図にお
（Ｊるインター７丁イスバイトＴＲ１を示すもので、８
ビ・ンＩ−１−１・のうら、ａ〜ｅは本カー１１１のデ
ータメモリ６５ｊご対するデータ書込み電圧を設定する
ヒツトエリアであり、ここではＶｐｐ＝５Ｖ・〜２５Ｖ
までが各種カードに応じて設定可能となっている。また
、ｆ−（−Ｊは同じくデータメモリ６５に対するテータ
書込み電流の許容値を８９定するピッ１〜丁リアであり
、ここではＩｐｐ＝５０ｍＡ〜ｌＯＯｍＡまでが各種カ
ードに応じて設定可能となっている。尚、本実施例では
、Ｉｐｐの値を５０ｍＡ、１（１０ｍＡの何れかに指定
しているが、指定する電流（１１およびその範囲は任意
に設定できる。第１２図は上記インターフェイスバイト
ＴＣ１を示すもので、ここでは８どツｈコードａ−ｈの
全てが本カード１１に対するデータ伝送間隔（Ｇ　ＩＪ
　ａ　ｒ　ｄ　　Ｔ　ｔｍｅ）を設定するエリアである
。第１３図は−Ｊ−記インターフエイスバイトＴＩ’）
ｎを示すもので、ここでは、８ヒツｉ〜コードのうちａ
〜ｄの４ビツトを未使用ビットとし、ｅ、ｆ、Ω、ｈの
それぞれによって後続するインターフェイスバイｌ−Ｔ
　Ａ　ｎｌ、　ＴＢｎ　　１．１−Ｃｎ　　１．　ＴＩ
Ｔ）ｎ　　１に条件８Ｑ定データが有るか無いかを示し
ている。そして、第１４図は上記第７図におけるインタ
ーフェイスバイＩ−Ｔ　Ａ　２を示すもので、ここでは
８ピツｌ〜コードの全てが本カード１１に対する許容の
最大データ伝送損を８Ｑ定するエリアであり、各種カー
ドの読込み能力に応じて１〜２５５バイトまで設定可能
となっている。そしてまた、第１５図は上記第７図にお
（ＪるインターフェイスバイトＴＢ２を示すもので、８
ビットコードａ−ｈの全てが本カート１１に対する応答
信号の持ち時間を設定するエリアであり、各種カードの
データ処理能力に応じ７１００ｍ８〜２５，５００ｍ５
まで設定可能どなっている。さらに、第１６図は上記第
７図におけるインターフェイスバイトＴＣ２を示すもの
で、８ピッ１−コードａ−ｈの全てが本カード１１に対
（るデータ潜込み電圧Ｖｐｐの最大連続印加時間を設定
するエリアであり、各種カードのデータ書込み能力ある
いは耐圧性能に応じて１０（’）ｍｓ〜。

２５．５００ｍ５まで設定可能となっている。

ずなわら、ｆ＝配したようにイニシャルバイＩ−ＴＳ、
フォーマツ１〜バイトＴｏ、インターフェイスバイ１−
ＴＡＩ、ＴＢｌ、ＴＣｌ、ＴＤｌ、ＴＡ２゜・・・、Ｔ
）（にて橘成されるアンサ・ツー・リセット・データを
、ターミナル４１側は、ステップＡ２にて待機受信する
。この場合、カード１１側より送られてくるアンサ・ツ
ー・リセット・データが初期設定されたデータ待機時間
（例えば１（’）Ｏｍｓ）内に受信されたか否かをステ
ップＡ３にて判断する。このステップＡ３においてＹｅ
ｓ、つまりタイマ１０１にて設定されるデータ待機時間
内に、上記アンサ・ツー・リセッ［・・データが、１．
１０端子、入力コントローラ９０．入力バッフ７８つ、
システムバス７１を介してイニシャルパラメータＲＡ　
Ｍ　７６内に書込まれたことが、メーｒンコン］〜ロー
ラ７７にて判断されると、ステップＡ４に進み、上記メ
インコンｉ・］］−ラフ７はさらに上記イニシャルパラ
メータＲＡ　Ｍ　７６内の幽込みデータが本ターミナル
４′１に対応づる正しいものであるか否かを判定する。

このステップＡ４においてｙｅｓと判定されると、ステ
ップＡ５に進み、メインコン１−　ｏ−ラフ７はイニシ
ャルパラメータＲＡ　Ｍ　７６内の各インターフェイス
バイトを、ＩＣカード１１の動作条件設定データとして
各対応する回路に割当てセットする。すなわち、インタ
ーフェイスバイｌ−Ｔ　Ａ　１に相当するＩＣカード１
１の動作周波数設定データは、データ伝送ライン７６ａ
を介してＩＣカード用動作周波数セレクタ９８にセット
され、また、インターフェイスバイトＴＢＩに相当する
テ°−タメモリ６５に対する書込み電圧設定データおよ
び最大許容書込み電流設定データは、それぞれＶｐｐレ
ベルラッチ部９２およびＩｐｐｌノベルラッチ部９４に
セットされる。そして、−［記インターフェイスバイ１
〜ＴＡ２に相当するｌＣカード１１に対する最大データ
伝送量の設定データはメインコントローラ７７自身にセ
ラＩ・され、上記ＴＢ２に相当する応答信号持ち時間の
設定データはタイマ１０１にセットされる。この場合、
上記ステップＡ２において、このタイマ１０１にセラ］
・されていた一定データ待機時間は、現在装着中のＩＣ
カード１１専用の持ち時間に出換えられるようになる。

また、さらに上記インターフェイスバイトＴＣ２に相当
するデータメモリ６５に対する書込み電圧印加時間の設
定データは、Ｖｐｐタイマラッチ部９３にセットされる
。これにより、メインコントローラ７７があり御する最
大データ伝送量、Ｖｐｐ電源９５により定められるデー
タ書込み電圧、Ｖｐｐタイマ９６により定められるデー
タ書込み電圧連続印加時間、Ｉｐｐリミッタ９７により
定められるデータ書込み電流の許容値、そして動作周波
数セレクタ９８により定められるカード用の動作周波数
は、そのそれぞれすべてが上記イニシャルパラメータＲ
ＡＭ７６に書込まれたアンサ・ツー・リセット・データ
に基づき、現在＠着中のカード１１専用の動作条件に対
応する値にセットされるようになる。

したがって、例えば各カード毎にデータ書込み電圧Ｖｐ
ｐおよびその連続印加時間、許容電流Ｉｐｐあるいはデ
ータ読込み能力、応答能力等の動作条件が異なっていて
も、カード１１側においてアンサ・ツー・リセット・デ
ータの発信機能、ターミナル４１側においてその条件デ
ータのセット機能を備えていれば、あらゆる性能のカー
ドに対応する動作条件を設定することができる。

一方、上記ステップＡ３においてＮｏ、あるいはステッ
プＡ４においてＮｏと判定されると、ステップ八６に進
み、そのＮＯと判定された回数が３回に達したか否かが
判断される。この場合、上記ステップＡ２あるいはＡ３
においてＮｏと判定された回数は、ワーキングＲＡＭ７
３のカウントデータエリアにて記憶するも、ので、この
カラン１〜データの値をメインコントローラ７７にてチ
ェックすることにより、ステップ八〇における判断が行
なわれる。そして、このステップ八〇においてＮＯと判
断された場合には、再び上記ステップＡ１に進み、ＩＣ
カード１１に対するイニシャルデータの送信を行なう。

一方、上記ステップ八６においてＹｅＳｌつまりカード
１１側より発信されたアンサ・ツー・リセット・データ
は、確実に本ターミナル４１に対応するものではないと
判断されると、メインコントローラ７７はリーダ・ライ
タコン１−ロー５８０に制御命令を送信することにより
リーダ・ライタ機構部１０２内のプランジャを弾き、カ
ードロック機構を解除しＩＣカード１１を排出してその
接続関係を断つ。これにより、例えば本ターミナル４１
に装着されたＩＣカード１１が、全くこのシステムに対
応しないものであるか、あるいはその動作条件の設定が
不可能であるものの場合には、予め上記ステップ八〇に
おいてカード１１との接続は断たれ、１−ラブルの発生
は未然に防止されるようになる。

〈セレクティング処理〉 次に、上記ステップＡ５において、被装着カード１１に
対するイニシャルパラメータのセラ１〜か完了すると、
第６図（Ｂ）にて示すステップＡ７に進み、メインコン
１〜ローラ７７は、システムプログラムＲＯＩｖｌ　７
４より“Ｅ　Ｎ　Ｑ　”コード、Ｊなわら上記ステップ
Ａ５にてセットした動作条件で正常に相手側のカート１
１が作動するｈ１否１）Ｘを確認づる問合わせの用の］
−ドを取出し、システｌλバス７１．出力コントローラ
８７．出カッ＼ツファ８８およびＩ１０端子を介してＩ
Ｃカード１１側に送信する。すると、カード１１側では
、Ｉ／’０端子を介して送られてきた“’　Ｆ　Ｎ　Ｏ
”信号を入力コントローラ６０および入力バッファ５９
を介して受信し、ワーキングＲＡ　Ｍ　５６に肉込む〈
ステップＦ３４）。この場合、ステップＢ５において、
ｌ二記入力コントローラ６０は−に配”　Ｆ　Ｎ　Ｑ　
”信号のパリティチェックを行なうもので、ここでＹｅ
Ｓ、つまり入力信号のパリティチェ・ンク０］くと判定
されると、ステップＢ６に進み、システムコントローラ
５６は、上２ワーキングＲＡ　Ｍ　５５内に書込まれた
Ｅ　Ｎ　Ｏ”コードを正規の“’　Ｆ　Ｎ　Ｏ”コード
として受ｉすることかできるか否かを判別する。このス
テップＢ６においてｙｅｓ、−）まり［−記”　Ｆ　Ｎ
　Ｑ　”　］−ドを正常の動作状態にて正規に受（Ｊる
ことができると判別されると、ステップＢ７に進み、シ
ステムコントーラーラ５６は、本カード１１が上聞ター
ミナル４１側での設定１１１作条件により正常な動作状
態にあるという判断に基づき、システムプログラムＲＯ
Ｍ　５４よ（′）ＡＣＫ”＝ｌ−ドを取出し、出カバツ
ノアロ１゜出力コント［］−ラ６２およびｌ／′０端子
を介１．ノーでターミナル４１側に送信する。一方、上
記ステップＢ５あるいはＢ６においてＮｏと判定される
と、ステップＢ８に進み、システムコントローラ５６は
、本カード１１が上記ターミナル４１側での設定動作条
件では正常に動作しないという判断、あるいはターミナ
ル４１．カード１１間の伝送系に何等かの異常があると
いう判断に基つき、システムプログラムＲＯＭ　５４よ
り’ＮＡＣ”１−ドを取出し、出力バツファ６１．出力
コン１〜［］−ラ６２およびＩ／′Ｏ端子を介してター
ミナル４１側に送信する。

すると、ターミナル４１側では、Ｆ記カード１１側より
Ｉ／′Ｏ端子をｆＦ　シて送られてくる”　Ａ　ＣＫ　
”信号あるいは’　Ｎ　Ａ　Ｃ”信号を、ステップ八〇
において待機受信する。この場合、ヒ配”ＡＣＫ”ｆ言
号あるい（ま’　Ｎ　Ａ　Ｃ”イ言＠　ｈｌ＋、、　、
ｈ−呂己ステップＡ５においてタイマ１０コ（こｂΩ定
されｌこＩｃカード１１の応答持ち時間（例えＩｆ　１
５０ｍＳ＞内に受信されたか否かをステップ八〇（こで
判断づ−る。このステップＡ９にお（ＸてＹｅＳ、つま
りターイマ１０１にて設定されるＩＣカート１１の応答
持ち時間内に、上記“’　Ａ　ＣＫ　”信号ある（１ハ
”　Ｎ　Ａ　（”）　”　Ｉｉ号が、１．１０端子、入
力Ｔ］　’、ｙ　ｌ−ｒｌ−ラ９０．入カバツファ８つ
、システムバス７１を介してワーキングＲＡＭ７３内に
書込まれたことが、メインコン１〜ローラ７７にて判断
されると、ステップＡＩＯに進み、上記メインコン１〜
ローラ７７はさらに上記ワーキングＲＡ　Ｍ　７３内の
書込みデータが本ターミナル４１に対応する正しいもの
であるか否かを判定する。このステップＡ１０において
ＹｅＳと判定されると、ステップＡ１１に進み、メイン
コン１〜ローラ７７はワーキングＲＡ　Ｍ　７３内に書
込まれたコードが’　Ａ　ＣＫ、　”か否かを判断する
。そしノで、このステップＡ１１においてＹｅＳ、つま
り上記ステップ八８にて受信し＝３７− たカード１１側からの信号は′△ＣＫ　”であり、十−
記ステップＡ５において設定した各動作条件により、カ
ード１１が正常に作動していることが確認されると、タ
ーミナル−カード間の伝送系異常無しとしてステップＡ
１２に進み、メインコントローラ７７は、ターミナル属
性ＲＯＭ７５に記憶されたターミナルの種類に応じｒ異
なるターミナルコートＴＣを取出し、出力」ントローラ
８７を介して出力バッファ８８にラッチさせ、次のステ
ップ以降における属性交換処理に備える。

一方、上記ステップＡ９、Ａ１０あるいはＡ１１におい
てＮｏと判定されると、ステップＡ１３に進み、そのＮ
ｏと判定された回数が３回に達したか否かが判断される
。この場合、上記ステップＡ９、Ａ１０あるいはＡ１１
においてＮｏと判定された回数は、ワーキングＲＡ　ｔ
ｖｌ　７３のカウントデータエリアにて記憶するもので
、このカラン１〜データの値をメインコン１〜ローラ７
７にてチェックすることにより、ステップＡ１３におけ
る判断が行なわれる。そして、このステップＡ１３にお
いてＮｏと判断された場合には、再び上記ステップＡ７
に進み、ＩＣカー１１１に対する’　Ｅ　Ｎ　Ｏ”コー
トの送信を行なう。一方、上記ステップＡ１３において
Ｙｅ　ｓ　、つまりｈ−トコ１側より送信さ４１だ信号
内容は本ターミナル４１に対応するものτ゛はないと判
断されるか、あるいはカード１１側から送信された信号
が’　Ｎ　Ａ　Ｃ”信号であり、上記ステップＡ５にお
いて設定した各動作条件ではＩＣカード１１は正常動作
しない、あるいはターミナルコ−ド間の伝送系に何等か
の巽常有りど判断されると、メインコン］・ローラ７７
はり一ダ・ライタコントローラ８０に制御命令を送信す
ることにより、リーダ・ライタ機構部１０２内のプラン
ジャを弾き、ＩＣカード１１を排出してその接続関係を
断つ。これにより、上記ステップＡ５におけるイニシャ
ルパラメータのセラ１〜後においても、本ターミナル４
１に装着した１０カード１１が正常動作を行なわない場
合には、カード不対−ミナル不対応あるいは伝送系異常
としてカード１１との接続は断たれ、トラブルの発生は
未然に防止されるようにになる。

〈属性交換処理〉 次に、第６図（ｃ）以降に示される属性交換の処理動作
について説明する。

まず、ステップＡ１４に示すように、ターミナル４１は
、−Ｆ記ステップ△１２において出力バッフ７８８にラ
ッチセツトシたターミナルコードＴＣを、ｌ７１０端子
を介してカード１１側に伝送する。この場合、ターミナ
ルコードＴＣは、例えば第１７図に示すようなデータフ
ォーマツ１〜に組まれて伝送されるもので、カード１１
側では、ステップＢ９において、このターミナルコード
ＴＣを入力コントローラ６０および入力バッファ５９を
ｆＦ　Ｌ、で受信し、ワーキングＲＡ　Ｍ　５５にて記
憶する。この場合、ステップＢ１０において、上記入力
コントローラ６０は、Ｆ記ターミナルコードＴＣの組込
まれた伝送信号のパリティチェックを行ないそのデータ
内容が正しいか否かを判定するもので、ここでＹｅＳ、
つまり伝送信号のパリティチェックＯＫと判定されると
、ステップ８１１に進み、システムコントローラ５６は
、アプリケーションＲＯＭ５３に記憶されたカードの種
類に応じて異なるアプリケーションネームＡＰＮを取出
し出力バッファ６１にラッチさせ、次のステップに備え
る。そして、ステップＢ１２において、上記ステップｒ
−３１１にて出力バッファ６１にラッチセラｌ−１，た
アプリケーションネームＡＰＮを、出力コントローラ６
２およびＩ１０端子を介（）てターミナル４１側に伝送
する。この場合、アプリケーションネームＡＰＮは、例
えば第１８図に示すようなデータフォーマットに組まれ
てカード種別コードとして伝送されるもので、そのネー
ムエリアは、例えば拡張バイト（２バイト）を含めて１
２バイトで構成される。また、このアプリケーションネ
ームＡＰＮの伝送時においては、データメモリ６５内に
て記憶されるカードスティタスデータＳＴをも、リード
・ライトコントローラ５８およびカードスティタスバッ
ファ６６を介して、上記カード種別コードとしてターミ
ナル４１側に伝送される。一方、上記ステップＢＩＯに
おいて４ｌ− Ｎｏと判定されると、ステップ８１３に進み、システム
コントローラ５６は上記ターミナルコードＴＣの読込み
不可能との判断に基づき、システムプログラムＲＯＭ　
５４より“’　Ｎ　Ａ　Ｃ”コードを取出し、出力バッ
ファ６１．出力コン１−ローラ６２および１／′０端子
を介してターミナル４１側に送信する。

すると、ターミナル４１側では、上記カード１１側より
夏／′０端子を介して送られてくるカード種別コードま
たは゛″ＮＡＧ’″ＮＡＧ’″信月Ａ１５において受信
し、ワーキングＲＡ　Ｍ　７３に記憶させる。そして、
ステップＡ１６に進み、メインコントローラ７７は上記
ワーキングＲＡＭ７３内の書込みデータが本ターミナル
４１に対応する正しいものであるか否かを判定する。こ
のステップＡ１６においてＹｅｓと判定されると、ステ
ップＡ１７に進み、メインコントローラ７７はワーキン
グＲＡＭ７３内に書込まれたデータが“’　Ｎ　Ａ　Ｃ
”か否かを判断する。このステップＡ１７においてＮＯ
ｌつまり上記カード１１１１より送られたデータは、”
　Ｎ　Ａ　Ｃ”ではなく、カートアプリケーションネー
ムＡＰＮとカードスティタスデータＳＴを含んだカード
種別」−ドであると判断されると、ステップＡ１８およ
びＡ１９に示Ｊような、カード種別判定フ［］−に進む
。

一方、上記ステップＡ１６においてＮｏあるいはＡ１７
においてＹｅＳと判定されると、ステップＡ２０に進み
、ステップＡ１６においてはＮｏ、ステップＡ１７にお
いてはＹｅＳと判定された回数がｎ回（例えばｎ−２）
に達したか否かが判断される。この場合、上記ステップ
Ａ１６あるいはＡ１７においてＮＯあるいはＹｅｓと判
定された回数は、ワーキングＲＡＭ７３のカラン１ヘデ
ータにて記憶するもので、このカウントデータの１１Ｎ
をメインコントローラ７７にてチェックすることにより
、ステップＡ２０にお（Ｊる判断が行なわれる。

ぞ１）で、このステップＡ２０においてＮＯと判断され
た場合には、再び上記ステップＡ１４に進み、ＩＣカー
ド１１に対するターミナルコードＴＣの伝送を行なう。

一方、［記ステップＡ２０においてＹｅＳ、つまｔ］カ
ーＩ’ｌｌ側より送信された信号内容は本ターミナル４
１に対応づ−るものでは１１いと判断されるか、あるい
はカード１１側から送信された信号が°’　Ｎ　Ａ　Ｃ
”信号であり、上聞ステップＢ１０の時点において、既
に傘−ミブルー１−ドＴＣは受信不可能となっていると
判断されると、メインコン１−ローラ７７はリーダ・ラ
イタコントローラ８０に制御命令を送信することにより
、リーダ・ライタ機構部１０２内の−ｌランジャを弾き
、ＩＣカード１１を排出してその接続関係を断つ。

これにより、ターミナル４１側におけるイニシャルパラ
メータのセラ１〜によりＩＣカード１１７）〜Ｔ常動作
を開始した後の段階においても、ターミナルコードＴＣ
およびカード挿別］−ドのデータ授受が旨く行なわれな
い場合には、ｔＥ−ド→ターミナル不対応としてカート
］１との接続は断たれ、１〜ラブルの弁才は未然に防止
されるようにになる。

〈アプリケーションネームの判別処理〉次に１．Ｆ記ス
テップＡ１８およびＡ１９におけるカード種別判定動作
を説明する。

第１９図は上記カード種別判定動作を詳細に示すもので
、まず、上記ステップＢ１２において、既にカード１１
側より送られワーキングＲＡへ４７３内に記憶されたカ
ード種別コード（アプリケーションネームＡＰＮ＞を、
ステップＡ１９ａにおいて、メインコン１−ローラ７７
にて取出し、ターミナル属（！　ＲＯＭ　７５にて予め
記憶されているアプリケーションネームＡＰＮと、その
用途種別が対応関係にあるかどうかを判断する。ここで
、本ターミナル４１のターミナルコードＴＣがマーチヤ
ントコードでアプリケーションネーム△ＰＮが例えばａ
、ｂｃ銀行店頭設置用であると仮定して、カード１１側
より送られるカード種別コードのアプリケーションネー
ムＡＰＮが例えばａｂｃ銀行銀行出金出入のａｂｃ銀行
ｃｄ支店である場合には、上記ステップＡ１９ａにおい
て両アプリケーションネームが一致すると判定され、ス
テップＡ２１以降の情報交換処理に移行する。このステ
ップＡ２１では、上記ステップＡ１９ａにおいて、現在
装着中のＩＣカード１１は本ターミナル４１にその種別
が一致したという判断ｔこ基つぎ、初めてシステムプロ
グラムＲＯＮ４７４より正式イＴ命令コードを取出しカ
ー１：１１側に伝送する。

一方、上記ステップＢ１２においてターミナル４１側に
伝送されるカード種別コートのアプリケーションネーム
△ＰＮが、例えば一般買物用のｘｙ信販クりジッ１へカ
ードである場合には、上記ステップ７へ１９ａにおいて
カード種別が不一致と判定され、ステップＡ２２にお（
′ｊるカード排出処理に移行する。このステップＡ２２
では、−ト紀ステップＡ１９ａにおいて、現在装着中の
ＩＣカード１１（１本ターミナル４１にその種別が一致
しないものであるという判断に基づき、メインコン１〜
ローラ７７がリーダ・ライタコン１−ローラ８０にｌｈ
制御命令を送信することによりリーダ・ライタ１浅楕部
１０２内のプランジャを弾き、「Ｃカード１１を排出し
てその接続関係を断つ。また、これと共に、表示ドライ
ブコントローラ７８にも制御命令を送信し、表示部４４
に対してカード種別が不一致であることを表示させる。

尚、上記実施例では、アプリケーションネーム△ＰＮが
ターミナル属性ＲＯＭ７５に予め記憶されているが、タ
ーミナルのパワーオン後に起動用のｈ−ドを挿入するこ
とにより、アプリケーションネームＡＰＮをワーキング
ＲＡ　Ｍ　５５に書込むようにしてもよい。

以−トのように、例えばＩＣカード１１の用途目的がタ
ーミナル４１の種類に一致しない場合には、実際の情報
交換が行なわれる以前に、予めカード１１との接続を断
つようにしたので、ターミナル誤動作等のトラブル発生
を未然に防ぐことかできる。

〈命令コードの判別処理〉 次に、上記カード種別判定動作の後に、ターミナル４１
側よりカード１１側へ命令コードを送って実際の情報交
換処理を行なう際の、ターミナル命令確認動作について
説明する。

第２０図は、上記ターミナル命令確認動作を詳細に示す
もので、まず、上記ステップＡ１４において、既にター
ミナル４１側より送られＩＣカード１１のワーキングＲ
ＡＭ５５内に記憶されたターミナルコードＴＣと、上記
第１９図における、ステップＡ２１（情報交換開始ステ
ップ）において送られてくる命令コード（ＣＯＭ　＞と
を、ステップＢ１４において、所定の関係式をもって演
碑加工する。そして、このステップＢ１４にてそれぞれ
演算加工したターミナルコードＴＣ＝とその命令コード
（ＣＯＭ”）とが、それぞれ正規の対応関係にあるかど
うかをステップＢ１５において比較判断する。ここで、
上記ステップＡ２１において送られてくるターミナル命
令コード（ＣＯＭ−）が例えば暗証番号の比較照合命令
（ＰＩＮ　　Ｇ。

ｍｐａｒｅ）である場合には、上記ステップＢ１５にお
いてターミナル命令コード一致 （ＴＯ＝ＰＩＮ　　Ｃｏｍｐａｒｅ）と判定される。

また、ターミナル命令コードが例えば暗証番号の幽込み
命令（ＰＩＮ　　Ｗｒｉｔｅ）である場合には、上記ス
テップＢ１５においてターミナル命令コード不一致（Ｔ
Ｃ′≠ＰＩＮ　　Ｗｒｉｔｅ−）と判定される。すなわ
ち、上記ステップ８１５におけるターミナルコードＴＣ
−とその命令コードＣＯＭ−どの比較判定結梁は、第２
１図に示すようなターミナルコードと命令コードとの対
応表に従うものであり、各種ターミナルにおいて存在す
べき命令コード（Ｏ印で示している）がカード側に送ら
れた時のみ一致の判定が下され、その他存在すべきでな
い命令コードが送られた詩には不一致の判定が下される
。そして、上記ステップＢ１５において、ターミナルコ
ードＴＣ−と命令コードＣＯＭ−との一致判定が下され
ると、ステップＢ１６に進み、ターミナル４１との対応
が確認された命令コート（この場合、暗証番号比較照合
命令）に従って、例えばターミナル４１よりキー人力さ
れる暗証番号と本カード１１のデータメモリ６５内に記
憶されるＰＩＮとを、比較部６３にて比較処理する。そ
して、上記比較した互いの暗証番号ＰＩＮが一致すると
、金銭取引きの情報交換処理動作に移行する。一方、上
記ステップＢ１５において、ターミナルコードＴＣ＝と
命令コードＣＯ〜１′との不一致判定が下されると、ス
テップＢ１７に進み、システムコントローラ５６は、タ
一ミナル４１に対して、上記ステップＡ２１にて送信し
た命令コードがターミナルコードＴＣに対応していない
誤り命令コードであることを知らせると共に、システｌ
−プログラムＲＯＭ５４あるいはデータメモリ６５にロ
ックを掛け、メモリ内容の不正な読出しあるいは書替え
等を未然に防１卜する。したがって、例えば、ターミナ
ル４１側に何等かの細工を施して、被装着ＩＣカード１
１の内容を不正利用しようとした場合でも、不正命令コ
ードに基づく命令の実行は不可能であり、安全性の高い
ＩＣカードシステムを実現できる。

〈カードスティタスの登録および確認処理〉次に、本Ｉ
Ｃカードシステムにおけるカードスティタス登録機能に
ついて説明する。

第２２図はそのカードスティタス登録機能およびその確
認動作を示すフローチャー１〜であり、まず、ステップ
Ａ１０１における、ＩＣカード１１の製造終了時点にお
いて、例えば前記第１図に示すようなカード製造ターミ
ナル１２にて、ＩＣカード１１のデータメモリ６５内に
製造終了ノテイー５〇− タスを書込む。このカード！！！ｌ造Ｔ程の終了後にお
いて、カード発行工程に進み、カー１〜発行ターミナル
２２にＩＣカード１１を装着４ると、まずターミナル２
２は、ステップＡｌＯ２におい−Ｃ１十配カード１１側
データメモリ６５内のスティタスデータＳＴを読込み、
製造終了スティタスが有るか無いかを判断する。このス
テップＡｌＯ２においてＹｅＳと判断されると、所定の
カード発行工程を終了したのち、ステップＡｌＯ３に進
み、カード発行ターミナル２２により−１−記カード１
１内のデータメモリ６５に対して、ざらに発行■稈終了
スティタスを書込む。このカード発行工程の終了後にお
いて、暗証番号ＰＩＮ登録工程に進み、ＰＩＮＮ録用ユ
ーザターミｊ−ル３２に１Ｇカード１１を装着すると、
まずターミナル３２は、ステップＡｌＯ４において、−
ト配カード１１側データメ七り６５内のスティタスデー
タＳＴを読込み、発行終了スティタスが有るか無いかを
判断する。

このステップＡｌＯ４においてＹｅｓど判断されると、
所定のＰＩＮＮ録Ｔ稈を終了した後、ステップＡｌ　０
５に進み、１−ザターミＪル３２（こよ０−１−記カー
ド］１内のデータメモリ６５に罰して、ｒ）　Ｉ　Ｎ登
録スティタスを書込む。このＰＩＮＮｆｌ！！■程の終
了後において、店頭利用工程に進み、例えば前記第２図
に示すような店頭ターミナル４１にＩＣカード１１を装
着すると、まずターミナル４１は、ステップＡ１０６に
おいて、１−記カード１１側データメモリ６５内のステ
ィタスデータＳ１を読込み、ＰｒＮｆＩ録スティタスが
有るか無いかを判断する。このステップＡ１０６におい
てＹｅｓと判断されると、ステップ△１０７に進み、店
頭における商品の購入が可能になる。ここで、第２３図
は上記ＩＣカード１１のデータメ土り６５内に記憶され
るカードスティタスデータＳＴのコード内容を示すもの
で、８ビットコードのうち、ｂが−Ｌ配スステップ１０
１において書込まれる製造工程終了スティタスを示ずビ
ット、Ｃが一ト紀ステップＡｌＯ３において書込まれる
ＰＩＮ登録スティタスを示すビット、そしてｄが上記ス
テップＡｌＯ３において書込まれる光行Ｔ’Ｎ終了ステ
ィタスを示すピッ１へである。さらに、このスティタス
データＳＴ内には、ａに照合番号を３回連続して間違え
た状態を示ｔピット、ｆにターミナル４１からの書込み
命令に対して書込み項目エリアの存在しない状態を示す
ビット、そしてｈにカート無効状態を示ずビットが設け
られている。ｅおよびＱは未使用ごツトである。

一方、−Ｆ記ステップ△１０２あるいは△１０４町にお
いてＮｏ、つまりカード発行工程に進んだ際に、ＩＣカ
ード１１のデータメモリ６５内に製造工程終了スティタ
スが書込まれていない、つまり上記第２３図におけるご
ツ１−■リアｂに７″が立っている、あるいはＰＩＮ登
録工程に進んだ際に、ＩＣカード１１のデータメモリ６
５内に発行工程終了スティタスが書込まれていない、つ
まり上記第２３図におけるごツトエリアｄに゛１″が立
っていると判断されると、ステップＡｌＯ３に進み、各
ターミナル２２あるいは３２は、当然終了したはずの工
程を終了していないという、「システム不正使用の可能
牲有り」の判断に基づき、ＩＣカード１１の７ラグ６４
にフラグを断て、システムコントローラ５６の実質的な
制願が不能（こなるようにする。これによりカード自体
を無効（こする。さらに、上記ステップＡ１０６におい
てＮｏ、つまり店頭利用Ｔ稈に進んだ際に、ＩＣカード
１１のデータメモリ６５内にＰｆＮ登録スティタスが書
込まれていない、つまりＹ記第２３図（こおけるビット
エリアＣに１“がＴｙ−っていると判断されると、当然
店頭！１ＱＩｉｌのターミナル４１では、暗証番＠ＰＩ
Ｎによる本人照合が行なえないので、商品の購入は不可
能であり、必然的に上記ＰｆＮｆｆ録丁程におけるＰＩ
Ｎの登録が要求される。しかし、この場合前記第１図を
用いて説明したように、ユーザターミナル３２にてＰＩ
Ｎの登録を行なうには、発行者よりユーザ側に直接別便
にて送られてくる照合番号ＩＰＩＮがＰＩＮ貴込みのキ
ーコードとして必要となるので、例えばこのＩＣカード
がＭ３者により盗鰭されたものであれば、ＰＩＮの登録
は絶対に行なうことができないので、不正使用は不可能
となる。これにより、例えば正規のカード製造、発行お
よびｐＨｌｔ録ルートを経過してないＩＣカードを不正
利用しようとしても、その都度、カード内データメモリ
６５のカードスティタスデータＳＴｈ＜９ｘツクされる
ので、未然にカード犯罪を防ｌ！ニすることが可能とな
る。一方、上記第２３図におけるピッ１〜工りアａ、ｆ
、ｈを、実際のカード使用の際に適宜ターミナルにて表
示等して利用することにより、例えばＰＩＮのキー人力
間違えによるＩ〜ラブルの発生を１減することも可能で
ある。

したがってこのように構成されるＩＣカードシステムに
よれば、−上記第６図（Ａ＞におけるステップＢ３→Ａ
２→Ａ５において、カード１１側のデータＲＯＭ　５２
にて記憶されるアンサ・ツー・リセット・データを、タ
ーミナル４１側に伝送してイニシャルパラメータＲＡ　
Ｍ　７６に記憶させ、このＲＡＭ７６内に記憶された条
件設定データに基づき、Ｖｐｐタイマ９６により制限さ
れるＶｐｐ電源９５からのデータ書込み電圧の連続印加
時間を−り御設定するようにしたので、各ＩＣカード毎
にデータ書込み時間の異なるデータメモリを有していて
も、その全てのカードに適合するデータ書込み条件の設
定が可能となる。すなわち、カード１１側のデータメモ
リ６５が書込み状態となっている時のみターミナル４１
側より書込み電圧を供給することが可能となるので、余
分な電力消費を抑制することができると共に、カード１
１側に何等かの異常が発生した場合でも、メモリ内容に
及ぶ被害を最少限に抑えることができる。

［発明の効果］ 以上のようにこの発明によれば、予めＩＣカード内に、
データ記憶部に対するデータ書込み電圧の連続印加時間
の設定データを記憶する書込み条件設定データ記憶部を
設け、データ書込み時において、ターミナル側に設けた
データ書込み用電源供給部からの連続電圧印加時間をｉ
ｌｌ限する電圧印加時間−り眼部を、上記書込み条件設
定データ記憶部にて記憶されるデータ書込み電圧連続印
加時間の設定データに基づいて制御するように構成した
ので、例えばＩＣカードの高性能化に伴いデータ記憶部
に対するデータ書込み時間が変化した場合でも、その書
込み時間に応じた書込み電圧の印加時間をターミナル側
にて設定することか可能となり、カードターミナルに対
するＩＣカードの互換性向−ヒを図ることができる。

【図面の簡単な説明】

第１図はこの発明の一実施例に係わるＩＣカードシステ
ムにおけるＩＣカードの製造９発行および暗証番号（Ｐ
ＩＮ）の登録工程を示す図、第２図は上＆！ＩＣカード
システムにおけるＩＣカードおよびそのカードターミナ
ルを示す外観構成図、第３図は上記ＩＣカードシステム
におけるＩＣカードの回路構成を示す図、第４図は一上
記ＩＣカードシステムにおけるカードターミナルの回路
構成を示す図、第５図は上記ＩＣカードシステムにおけ
る動作全体の流れを簡略化して示すフローチャート、第
６図（Ａ＞乃至（Ｃ）は上記ＩＣカードシステムにおけ
る動作全体の流れを上記カードターミナル側とＩＣカー
ド側とで対応させて示すフローチャート、第７図は上記
ｌＣカード内にて記憶されるアンサ・ツー・リセツ１−
・データを示す全体構成図、第８図は上記第７図におけ
るイニシャルバイトＴＳのフード内容を示す図、第９図
は上記第７図におけるフォーマットバイトＴｏのコード
内容を示す図、第１０図は上記第７図におけるインター
７エイスバイｈ　Ｔ　Ａ　１のコード内容を示す図、第
１１図は上記第７図におけるインターフェイスバイトＴ
Ｂ１のコード内容を示す図、第１２図は上記第７図にお
けるインターフェイスバイｈ　Ｔ　Ｃ１の］−ド内容を
示す図、第１３図は上記第７図におけるインターフェイ
スバイトＴＤｎのコード内容を示す図、第１４図は上記
第７図におけるインターフェイスバイトＴＡ２のコード
内容を示す図、第１５図は上記第７図におけるインター
フェイスバイトＴＢ２のコード内容を示す図、第１６図
は上記第７図におけるインター７エイスバイトＴＣ２の
コード内容を示す図、第１７図は上記カードターミナル
内に記憶されるターミナルコード（ＴＣ）をＩＣカード
側に伝送覆る際のデータフォーマットを示す図、第１８
図は上記ＩＣカード内に記憶されるカードアプリケーシ
ョンネ−１Ｘ（△ＰＮ）およびカードスティタスデータ
（ＳＴ）をカードターミナル側に伝送する際のデータフ
ォーマットを示す図、第１９図は上記ＩＣカードシステ
ムにおけるカードターミナル側においてＩＣカードより
伝送されるカード種別コードに基づき実行されるカード
種別判定動作を示すフローチャー１・、第２０図は上記
ＩＣカードシステムにお１ノるＩＣカード側においてカ
ードターミナルより伝送されるターミナルコードとター
ミナル命令コードとに基づき実行されるターミナル命令
確認動作を示すフローチャート、第２１図は上記ターミ
ナル命令確認動作におけるターミナルコードとターミナ
ル命令コードとの対応関係を示す図、第２２図は上記Ｉ
Ｃカードシステムにおけるカードスティタス登録機能を
示すフローチャー１・、第２３図は−Ｆ記ｆＣカード内
に記憶されるカードスティタスデータ（ＳＴ）のコード
内容を示す図である。 １１・・・ＩＣカード、４１・・・カードターミナル、
４２・・・カード挿入口、５１・・・ターミナルシステ
ムバス、５２・・・データＲＯＭ、５６・・・システム
コントロ〜う、６１・・・カード出力バッファ、６５・
・・データメモリ、７１・・・ターミナルシステムバス
、７６・・・イニシャルパラメータＲＡＭ、７６ａ・・
・データ伝送ライン、７７・・・メインコントローラ、
８９・・・ターミナル人力バッファ、９３・・・Ｖｐｐ
タイマラッチ部、９５・・・Ｖｐｐ電源、９６・・・Ｖ
ｐｐタイマ。

Claims (1)

【特許請求の範囲】
1. 　ＩＣカードおよびこのＩＣカードが装着されるカード
   ターミナルからなるＩＣカードシステムにおいて、上記
   ＩＣカードに設けられ書込みおよび読出し可能なデータ
   記憶部と、このデータ記憶部に対するデータ書込み電圧
   の連続印加時間の設定データを記憶する書込み条件設定
   データ記憶部と、上記カードターミナルに設けられ上記
   ＩＣカードに対するデータ書込み電圧を発生供給する電
   源供給部と、この電源供給部からのデータ書込み電圧の
   連続印加時間を制限する電圧印加時間制限部と、上記カ
   ードターミナルに対してＩＣカードを装着しデータの書
   込みを行なう際に、上記書込みデータ設定条件記憶部に
   記憶されたデータ書込み電圧連続印加時間の設定データ
   に基づき上記電圧印加時間制限部により制限されるデー
   タ書込み電圧の連続印加時間を制御する手段とを具備し
   、各種ＩＣカードに応じてその動作条件を可変設定する
   ことを特徴とするＩＣカードシステム。