JPS62280965A

JPS62280965A - Ｉｃカ−ドの情報保護方式

Info

Publication number: JPS62280965A
Application number: JP61123324A
Authority: JP
Inventors: Akira Maeda; 章前田; Fuminobu Furumura; 文伸古村; Koichi Honma; 弘一本間; Takashi Iiizumi; 孝飯泉
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1986-05-30
Filing date: 1986-05-30
Publication date: 1987-12-05

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】３、発明の詳細な説明〔産業上の利用分野〕本発明は、ＩＣカードのセキュリティ機能を向上させる
方式に関し、特に、ＩＣカードに記憶された情報の不正
使用，ＩＣカードの破損・紛失による＋ｉ￥報の消失等
による損失を減少させるＩＣカードの情報保護方式に関
わる。

〔従来技術〕

ＩＣカードは，プロクラム可能なＲＯＭによる記憶機能
と、実質的に小型コンピュータと同様のマイクロプロセ
ッサ機能を持ち、銀行とクレジット会社との貸金移動等
に利用されているが、今後も、より多くの機能を集約し
、様々の分野に普及することが予想される。

こうした普及にともなって、ＩＣカードの不正使用、紛
失・入力ミスによるトラブル、ＩＣチップの破損等によ
る損害が増加し、ＩＣカードのセキュリティ機能である
所有者とＩＣカードとの正当性の一致、ｒＣカードと端
末との一致、ＴＣカードとホスト・コンピュータとの一
致、ＩＣカードとホスト・コンピュータ間の通信セキュ
リティについての様々な改善策が提案されている。

不正使用防止については、例えば、″サイエンス１９８
６年１月号ｒＩＣカード」８４〜９３ページパに記載の
方法では、正当な使用者のみが知っている暗証番号をＩ
Ｃカード内に記憶させ、ＩＣカード使用の際に、入力さ
れた暗証番号との照合を行って認証しており、銀行用の
キャッシュ・カードでは、さらに、一定回数連続して誤
った暗証番号を入力すると、そのカードを没収、または
、使用不能とする方法がとられているが、多機能化され
たＩＣカードで、正当な使用者が入力ミスを犯した場合
の不便さについては、配慮されていない。

また、回数券として用いられる場合のＩＣカードとホス
ト・コンピュータ間の通信セキュリティについては、例
えば、″コンビニートピア１９８５年１２月号、ｒｒｃ
ＩＣカードキュリティは十分確保されているか」６８〜
７２ページ″に記載の方法では、ＩＣカード中の発行者
パスワードによってカード・チェンクした後、暗号キー
により、データの暗号化・復号化処理を行って、データ
の送受信を行っているが、模造券売装置からデータ操作
を行って不正使用される場合についての配慮はなされて
いない。

ＩＣカードの多機能化に伴う情報の露出については、例
えば、゛アイ・イー・イー・イー・スペクトラム、′ス
マート・クレジット・カーズ、ジ・アンサ−・トウ・キ
ャッシュレス・ショッピング・ステファン・ビー・ウェ
インステイン、１９８４年２月号４３−４９ページ”（
Ｓｔｅｐｈｅｎ、Ｂ。

Ｗ６ｉｎｓｔｅｉｎ”ＳｍａｒｔＣｒｅｄｉｔＣａｒｄ
ｓ：ｔｈ’ｅ　　ａｎｓｗｅｒ　　ｔｏ　　ｃａｓｈｌ
ｅｓｓ　　ｓｈｏｐｐｉｎｇ”ＩＥＥＥ　　Ｓｐｅｃｔ
ｒｕｍ、Ｆｅｂ、１９８４）に記載の方法のように、Ｉ
Ｃカードは銀行等の預金通帳や小切手に替わるものとし
て取り引き決済に使用されているが、１枚のカードに複
数の取り引き先データを記憶させる際のデータの限定露
出については配慮されていない。

さらに、ＩＣカード自体の破損・紛失については、例え
ば、特開昭５８−１７５０５８号公報に記載の方法のよ
うに、ＩＣカードの電極間の短絡を検出してＩＣチップ
の破損を防ぐ提案は行われているが、ＩＣカードが破損
・紛失したときのために、データを複製しておくことに
ついての提案はなされていない。

〔発明が解決しようとする問題点〕

これらの従来技術では、多機能化されたＩＣカードの不
正使用を防止する際に、正当な使用者が被る損害を減少
させること、模造装置を使用した不正を減少させること
、多機能化されたＩＣカードのメモリから必要情報のみ
を選択して露出すること、ＩＣカードを破損・紛失した
ときのバンクアンプ等ＩＣカードのための情報保護につ
いては配慮されていないという問題があった。

本発明の目的は、このような問題点を改善し、多機能化
されたＩＣカードによるトラブルを減少させ、不正使用
を防ぐことができるＩＣカードの情報保護方式を提供す
ることにある。

〔問題点を解決するめの手段〕

上記目的を達成するために、本発明のＩＣカードの情報
保護方式は、演算手段と記憶手段とを備えたＩＣカード
と、端末装置よりなるＩＣカードシステムレこおいて、
ＩＣカードに、暗証番号が不正の場合は、暗証番号の誤
入力回数を記憶し、予め設定された回数に達したか否か
を判別する手段を設け、該判別手段による判別結果が該
設定回数をオーバーした場合は、該ＩＣカードの使用を
拒否して、該オーバー回数を記憶し、再度、該設定回数
をオーバーすると、該ＩＣカードを使用不能とし、該設
定回数オーバー後に正当な暗証番号が入力されると、該
設定回数オーバーを解除することに特徴がある。また、
模造装置を使用して暗号キーを読み取る不正の場合は、
該ＩＣカード内に上記端末装置が生成した乱数を記憶す
る制御手段を設け、正当なアクセスであることが確認さ
れると、該制御手段に予め記憶された上記乱数とは異な
る乱数より暗号キーを作成して、取引、および入出金記
録を行い、該取引、および入出金記録が終了した後に、
該端末装置は、新たな乱数を生成し、咳ＴＣカードは、
上記制御手段によって、該新都数を記憶し、次回取引に
は、該新都数より生成した暗号キーを使用することに特
徴がある。

また、多くの取引先情報から部分露出する場合は、上記
記憶手段において、カード保有者の識別子と、取引先別
の識別子と、該取引先５１１］のデータ格納メモリの領
域の先頭、あるいは末尾のアドレスと、該取引先別のプ
ログラム格納用メモリの領域の先頭、あるいは末尾のア
ドレスとを格納し、該記憶手段におけるデータ格納用メ
モリ内に、該取引先のデータを格納する場合は、該カー
ド保有者の識別子と該取引先別の識別子とから暗号キー
を生成し、該暗号キーにより暗号化して格納し、該デー
タを読み出す場合は、該暗号キーにより平文化して読み
出すことを特徴とする。

さらに、該ＩＣカードを破損・紛失を補う場合は、利用
者が限定され、個人管理可能な端末装置において、該Ｉ
Ｃカードの内部データを複写する手段を設け、該複写手
段により、頻繁にバックアップを行うことに特徴がある
。

〔作用〕

暗証番号入力時の不正使用を防ぐためには、ＩＣカード
内の再書き込み可能な読み出し専用記憶において、暗証
番号の誤入力回数を記録し、予め設定した回数をオーバ
ーすると、該専用記憶内のフラグをセットし、ＩＣカー
ドの使用を拒否して、一度、使用者にＩＣカードを返却
する。このフラグセット中は、端末装置に表示し、使用
者に知らせる。さらに、フラグセット状態で予め設定し
た回数をオーバーして誤入力すると、丁Ｃカードは使用
不可、ある７いは没収となり、正しい暗証番号が入力さ
れると、フラグはリセットされる。

模造装置を使用して暗号キーを読み取る不正を防ぐため
には、端末装置が生成した乱数を用いてＩＣカードの正
当性が確認されると、乱数レジスタに予め記憶されてい
る５１！Ｌの乱数より、暗号キーを作成して取引を行い
、取引処理終了後に、端末装置は新たに乱数を発生し、
上記レジスタは、その新都数を記憶して、次回取引にお
ける暗号キー作成に用いる。

■Ｃカード情報の必要部分のみを露出させるためには、
ＩＣカードの正当性が確認されると、取引先の識別子か
ら、データ格納用メモリの取引先別のデータ領域のアド
レスを読み出し、プログラム格納メモリに格納されてい
る取引処理用プログラムを読み出して、その取引先域５
１＋Ｊ子とＬＣカード保有者の識５３１Ｊ子から、暗号
キー生成回路において暗号キーを生成し、暗号回路は、
この暗号キーにより、データ格納用メモリに予め暗号化
されて格納されている取引先データを平文化して読み出
し、マイクロプロセッサは、上言己プログラムによって
、その取引先データを処理し、書き込みデータを上記暗
号回路により暗号化してデータ格納用メモリに書き込む
。さらに、ＩＣカード保有者の識別子と取引先識別子と
は、上記データ格納用メモリの秘密データ領域に格納し
て、第３者のからのアクセスを拒否する。

ＩＣカードの破損・紛失による損害を減少させるために
は、例えば、ＩＣカー１−保有者が頻繁に使用するＩＣ
カード施錠システムに、ＩＣカードの内部情報を複写す
るバックアップ装置を付加して、そのＴＣカード施錠シ
ステムを使用する際に、ＩＣカードの内部情報変更があ
れば、同様に変更を行う。

〔実施例〕

以下本発明の一実施例を図面により説明する。

第１図は、本発明の第１の実施例におけるＩＣチップの
内部構成図である。

ＩＣチップ１は、演算部（以下ＣＰＵと略す）２、読み
出し専用記憶（以下ＲＯＭと略す）３゜ランダムアクセ
ス記憶（以下ＲＡＭと略す）４゜電気的消去・再書き込
み可能な読み出し専用記憶（以下ＥＥＰＲＯＭと略す）
５．および、これらを結合する内部バス６からなる。ま
た、端子として、アース端子７．クロック端子８．電源
供給端子９．ＥＥＰＲＯＭ消去・再書み込み用電源端子
１０、リセット端子１１．入出力端子１２を有し、これ
らを通して端末装置とのデータの送受信を行う。

ＲＯＭ３には、主にプログラムが格納されており、ＣＰ
Ｕ２は、このプログラムに従って動作する。また、ＲＡ
Ｍ４は、主に作業用の記憶領域として使用される。

ＥＥＰＲＯＭ５は、ＩＣカードによる入出金記録の記憶
等、再書き込みが必要なデータを格納する不揮発性メモ
リとして使用し、その内容は、ＣＰＵ２の制御下でのみ
、読み出し・書き込みを行うことができ、外部より直接
操作することはできない。

第２図は、本発明におけるＥＥＰＲＯＭの記憶内容の説
明図である。

ＥＥＰＲＯ〜１５の記憶容量はＮ語であり、アドレス０
からＮ−４までは、入出金記録などの記憶場所として炉
用する。アドレスＮ−３には、正当な使用者か否かの認
証に使用する暗証番号２１が格納され、アドレスＮ−２
には、このＩＣカードが通常使用か否かを示すフラグ２
２が格納される。

また、アドレスＮ−１には、不一致回数２３．すなわち
、連続して行われた誤入力回数が格納されている。

第３図は、本発明の一実施例における銀行用自動現金支
払機の斜視図である。

銀行用現金自動支払機３１には、カード挿入口３２、現
金支払口３３．入力キー３４．メツセージ表示窓３５．
キャンセルキー３６が備えられている。使用者はＩＣカ
ードをカード挿入口３２に挿入し、メツセージ表示窓３
５に表示された指示に従って、暗証番号や払い戻し金額
等の情報を入カキ−３４より入力し、現金とＩＣカード
とを、それぞれ現金支払口３３とカード挿入口３２とか
ら受は取る。途中で処理を中断する場合は、キャンセル
キー３６を押し下げて処理を中断し、そのＩＣカードを
カード挿入口３２から回収する。

第４図は、本発明の一実施例におけるＩＣカードシステ
ムの暗証番号照合処理の動作フローチャートである（第
１図〜第３図参照）。

まず、使用者がＩＣカードを挿入すると、そのＩＣカー
ドは、銀行用自動現金支払機３１からのコマンドを取り
込む（，４’ＯＬ）。そのＩＣカードは、入力されたコ
マンドに対する処理において暗証番号の照合が必要か否
かを判定しく４０’２）、不必要な場合は通常処理を行
う（４１５）。

暗証番号の照合が必要な場合は、フラグ２２がセットさ
れているか否かを判定しく４０３＞、セットされていな
ければ、暗証番号の入力を確め（４０６）、セットされ
ている場合は、上記銀行用自動現金支払機３１に対して
、セット状態であることを送信しく４０４）、銀行用自
動現金支払機３１は、そのメンセージ表示窓３５にセン
ト表示をする。ＩＣカードは、この表示に対して、使用
者が銀行用自動現金支払機３１のキャンセルキー３６を
押し下げたか否かを確め（４０５）、押し下げた場合は
、ＩＣカード内の処理は終了し、丁Ｃカードは、カード
挿入口３２より返却される。

キャンセル要求がない場合は、暗証番号の入力を確め（
４０６）、入力された暗証番号とＥＥＦＲＯＭ５に格納
されている正当な暗証番号２１とを照合しく４０７）、
判定を行う（４０８）。

一致する場合は、上記フラグ２２をリセットしく４１３
）　、不一致回数２３のカウントを０として（４１４）
、通常処理を行う（４１５）。

一致しない場合は、不一致回数２３をカウントアンプす
る（４０９）。

不一致回数が予め設定された回数Ｎ２　よりも大きいか
否かを確め（４１０）、不一致回数＞Ｎ。

ならば、そのＩＣカードに使用不可処理、あるいは没収
を行う（４１６）。

不一致回数≦Ｎ２　ならば、さらに、予め設定さ九た回
数Ｎ、　　（Ｎ、　　＜Ｎ、）よりも大きいか否かを確
める（４１１）。

不一致回数≧Ｎ１．すなわち、Ｎ２＞不一致回数≧Ｎ１
　　ならば、そのＩＣカードはフラグ２２をセントしく
４１２）　、銀行用自動現金支払機３１は、そのＩＣカ
ードをカード挿入口３２から返却する。

不一致回数＜Ｎ、　　ならば、暗証番号の照合を操り返
す。

なお、本実施例では、ＩＣカードにおけるＩＣチップｌ
は、１チツプ構成としたが、ＥＥＰＲ○Ｍ５やＲＡＭ４
を別チップとする構成、あるいは電源やクロック内蔵型
のものを使用することも可能である。

また、暗証番号２１をＲＯＭ３に格納することもでき、
不一致回数２３の格納についても、不一致回数が０か否
かを判定し、フラグ２２のセット／リセット機能を不一
致回数２３が行い、フラグ２２を省略することも可能で
ある。

さらに、多機能化されたＩＣカードにおいては。

各機能別の暗証番号に対応するフラグと不一致回数とを
設け、各機能ごとにフラグセットを行うことも可能であ
る。

第５図は、本発明の第２の実施例におけるＩＣカード券
売システムの構成、および動作を示す説明図である。

本実施例における券売システムは、（ａ）のように、Ｉ
Ｃカード５１．券売装置５２．自動両替機５３．キャッ
シュ・カードシステム５４８発行者パスワード・ファイ
ル５７よりなり、ＩＣカード５１は、秘密データ・レジ
スタ５９．乱数レジスタ５６．残金レジスタ５５を内蔵
する。このシステムでは、ＩＣカード５１を券売装置５
２に接続すると、自動両替機５３により入力した現金。

あるいは、キャッシュ・カードシステム５４により銀行
口座から引き落とされた金額をそのＩＣカード５１の残
金レジスタ５５の残金に増額する。

券売システムの使用者は、ＩＣカード５１を券売装置ｉ
！２５２に挿入する。券売装置５２は、合同法等による
乱数発生処理により乱数Ｅアを発生しく５０８）、ＩＣ
カード５１に送信するとともに、発行者パスワード・フ
ァイル５７からパスワードＳを取り出し、上記乱数Ｅ１
と発行者パスワードＳとを変数とする関数Ｐの値Ｒ′　
を求める（５０９）。

その乱数Ｅｒ　　を受けたＩＣカード５１は、その乱数
Ｅ１−と、そのＩＣカード発行時に秘密データ・レジス
タ５９に記録された発行者パスワードＳとから、同様に
値Ｒを求め、勢売装陽５２に送信する（５１０）。

券売装置５２は、値ＲとＲ′　とを比較処理しく５１１
）、一致した場合のみ、残金の増額処理を行う。

残金の増額処理は、券売装置５２がＩＣカードの乱数レ
ジスタ５６に予め記憶された乱数Ｅ６　を読み出し、発
行者パスワード・ファイル５７の発行者パスワードＳと
組み合わせて関数計算を行い、暗号キーＫを作成する（
５１３）。次に、この暗号キーＫを用いて、使用者が設
定した残金増加額を暗号化し、上記ＩＣカード５１に送
る（５１４）。

そのＩＣカード５１は、秘密データレジスタ５９に記録
された発行者パスワードＳと、乱数レジスタ５６に記憶
されたＥＣとから、同様に暗号キーＫを作成し、この暗
号キーＫを用いて、券売装置５２から送られた増加額暗
号を復号して平文化しく５１６）、その金額を残金レジ
スタ５５に加算して香き込む（５１７）。

このようにして、残金増加処理が終了すると、券売装置
５２は、新たに乱数ＥＣを発生し、ＩＣカードの乱数レ
ジスタ５６の乱数ＥＣを新たな乱数Ｅ≦　に書き替える
（５１８）。この乱数ＥＳ　は、上記乱数Ｅ１．および
ＥＣとは異なる値であり、次回の残金増加処理には、Ｅ
Ｃを用いて暗号キーＫを作成する。

ＩＣカードを回数券として使用する場合は、（ｂ）の回
数券利用システムにおいて、まず、回数券装置５８は、
（、）の券売システムと同様に乱数Ｅｒ　を発生して、
そのＩＣカード５１をチェックする（５０８〜５１１）
。

チェックの結果が正当であれば、そのＩＣカード５１は
、その乱数ＥＹと発行者パスワードＳとを変数とする開
数Ｐの値Ｒを暗号キーとして、その残金レジスタ５５に
記録されている残金を暗号化し、回数券装置５８に送る
（５２０）。

回数券装置５８は、送られた残金類暗号を暗号キーＲに
より復号して平文化しく５２１）、記憶装置６０に記憶
されている所定の料金Ａと比較処理する（５２３）。

残金がより少い場合は、使用者に警告しく５２４）、よ
り多い場合は、暗号キーＲを用いてその料金Ａを暗号化
して、ＩＣカードに送る（５２５）そのＩＣカードは、
暗号化された料金Ａを暗号キーＲにより復号して平文化
しく５２６）、残金からその料金Ａを減算する（５２７
）。

最後に１回数券装置５８より使用者に利用許可を与える
（５２８）。

なお、第６図は、第５図と比較するための従来のＩＣカ
ードシステムにおける通信セキュリティ方式図である。

第７図は本発明の第３の実施例におけるＩＣカード取引
システムの構成図である。

本実施例のＩＣカード取引システムは、ＩＣカード７１
．端末装置７２．入力装置７３．出力装置７４、交信径
路７５・７６、取引先システム７７からなり、端末装置
７２は、電気的手段等による交信径路７５によってＩＣ
カード７１と接続され、同様に交信径路７６によって取
引先システム７７と接続されている。使用者は、ＩＣカ
ード７１を端末装置７２に挿入し、端末装置７２は、付
属のキーボード等の入力装置７３．およびディスプレイ
等の出力装置７４を介して使用者との対話を行い、取引
先システム７７と丁Ｃカードとの間のデータの受は渡し
を行う。

第８図は第７図におけるＩＣカード内の構成図。

第９図は第７図におけるＩＣカード内データの部分露出
のフローチャートである。

第８図のように、本実施例におけるＩＣカードは、入出
力回路８０．マイクロプロセッサ８１゜暗号回路８３．
暗号キー生成回路８５．暗号キー８８、メモリ８２・８
４・８７・８９・９０・９１を内蔵する。

マイクロプロセッサ８１は、入出力回路８０゜および交
信径路７５を介してデータの受は渡しを行う。

メモリ８７，８９，９０．および９１には、それぞれ、
ＩＣカード保有者の識別子、各取引先の識別子、取引先
別のプログラムが格納されている領域の先頭または末尾
の７ドレス、および、データ格納用メモリにおける各取
引先別の領域の先頭または末尾のアドレスが格納されて
いる。また、メモリ８７の内容は、そのＩＣカードの発
行時に設定され、メモリ８９，９０．９１の内容は、取
別売と取引契約を行う時に、設定・更新される。

ＩＣカード７１による取引を行う場合は、第９図のよう
に、使用者はＩＣカード７１を端末装置７２に挿入し、
入力装置７３を用いてＩＣカードの保有者識別子を入力
する。端末装置７２は、入力された保有者識別子を、交
信径路７５を通してそのＩＣカード７１番こ送る（９０
１）。

ＩＣカード７１においては、入出力回路８０を通して、
マイクロプロセッサ８１がその保有者識別子を受け、メ
モリ２７内に格納されている保有者識別子と比較処理す
る（９０２）。これらが一致しない場合は、以後の処理
を停止しく９０４）、一致する場合は、端末装置７２に
取引先識別子の入力を指示する（９０５）。

端末装置７２は、使用者による入力装置７３からの入力
、または、交信径路７６を介した取引先システム７７か
らの伝送によって得た取引先識別子を、ＩＣカードに送
信する（９０６）。

ＩＣカード７１においては、入出力回路８０を通して、
その取引先識別子を受けたマイクロプロセンサ８１が、
その取引先識別子と同一の取引先識別子を、メモリ８９
内から検索する（９０７）。

一致する識別子が検出されない場合は、以後の処理を停
止する（９０９）。一致する識別子が検出された場合は
、メモリ３０．および３１から、それぞれ、プログラム
格納用メモリ８２におけるその取引処理用プログラムの
格納領域を示すアドレス、および、データ格納用メモリ
８４におけるその取引先データの格納領域を示すアドレ
スを識別し、同時に、メモリ８９．および８７から、そ
れぞれ読み出したその保有者識別子、および取引先識別
子を暗号キー生成回路８５に送る（９１０）。

さらに、取引処理用プロクラムをプログラム格納用メモ
リ８２から読み出し、取引先データの格納領域を示すア
ドレスを暗号回路８３に送る（９１１）。

暗号キー生成回路８５は、その保有者識別子と取引先識
別子との和・積等から暗号キー８８を生成し、暗号回路
８３に送る（９１２）　。

暗号回路８３は、そのアドレスによってメモリ８４から
取引先データを読み出し、その暗号キー８８を用いて、
その取引先データを復号して平文とし、マイクロプロセ
ッサ８１に送る（９１３）。

マイクロプロセッサ８１は、平文化されたその取引先デ
ータを受け、端末装置７２に取引可能であることを連絡
し、取引を開始する（９１４）。

こうしてデータの受は渡しをして、上記取引先データと
ともに取引処理用プログラムによって取引を行い、メモ
リ８４への杏き込みデータを暗号回路８３に送る（９１
５）。

暗号回路８３は、暗号キー８８によりその書き込みデー
タを暗号化して、メモリ８４に書き込む（９１Ｇ）。

こうして、啓き込みデータの書き込みをすると、マイク
ロプロセッサ８１は、取引の終了を確め（９１７）、取
引終了まで、これらの作業を操り返す。

このように、メモリ８７・８９・９０・９１の内容は、
外部に読み出されない様にメモリアクセスを制御される
ため、第３者による誤用・悪用を減少できる。

＠１０図は、本発明の第４の実施例におけるＩＣカード
のバンクアンプシステムの構成図である。

本実施例のＩＣカードのバックアップシステムは、住宅
の玄関扉１０３を開閉するために設けられ、ＩＣカード
１０４．ＩＣカード・インタフェース（以下ＩＣＣｌと
略す）１０５．入力部１０６゜電磁ロック・インタフェ
ース１０７．電磁ロック・制御部１０８より構成される
ＩＣカード施錠システムに、バンクアップ装置１０１を
付加して構成される。バンクアップ１ｉｌｏ１は、メモ
リパンク書込器インタフェース（以下ＭＰＷＩと略す）
１０９、メモリパック書込制御部（以下ＭＰＷＣと略す
）１１０．不揮発性メモリバック（以下ＭＰと略す）１
１１よりなる。また、このＩＣカード施錠システムのブ
ロック間は、入力部１０６を除き、ルリ御信号線のみで
接続され、施錠解除・錠開閉等の命令を伝える。入力部
１０６には、ＩＣカード使用者の確認のための、暗証番
号入力用テンキー等が接続される。

ＩＣカード１０４は、そのＩＣカード内の情報変更の有
無を示すフラグを内蔵し、同様に内蔵されるＣＰＵがそ
のフラグを管理し、情報変更があればセントし、バンク
アップが終了するとリセットする。

ＩＣカード１０４へのバックアンプを行う場合は、その
ＩＣカード内のＣＰＵは、ＩＣＣｌｌＯ５、ＭＰＷＩ　
１０９を介して、ＭＰＷＣｌｌｏに書き込みを要求する
。このＭＰＷＣｌｌｏは、ＭＰｉｌｌが書き込み可能で
あることを確認して、ＣＰＵにデータ転送を要求し、Ｃ
ＰＵは、ＩＣＣｌ　１０５．ＭＰＷＩ　１０９．〜ＩＰ
ＷｃＩＩＯを介して、ＩＣカー１く情報をＭＰＩＩＩに
転送する。

第１１図は、第１Ｏ図におけるＩＣカードのバックアッ
プシステムの動作フローチャートである。

ＩＣカードの使用者は、自宅の玄関扉の施錠を解除する
ために、ＩＣＣ１１０５にそのＩＣカード１０４を挿入
しく１２２）、入力部１０６のテンキー等により暗証番
号等を入力する。ＩＣカード内のＣＰＵは、入力された
暗証番号とメモリに記憶されている正当な暗証番号を照
合して、使用者を確認する（１２３）。

使用者の確認ができると、次に、そのＣＰＵは、ＩＣカ
ード内の情報変更の有無を示すフラクノセットを確認し
、セントされていれば、そのＩＣカード情報を複写し、
そのフラグをリセットして（１２４〕、施錠を解除しく
１２５）、ＩＣカードを使用者を返却する（１２６）。

そのフラグがセントされていなければ、施錠を解除しく
１２５）、ＩＣカードを使用者に返却する（１２６）。

このように、ＭＰＩＩＩにそのＩＣカード１０４の情報
がＩｆｆｄされているため、そのＩＣカードが破損・紛
失しても、発行元は５そのＭＰｌｌｌをもとに、容易に
再発行することができる。

なお、本実施例におけるＭＰＩＩＩの替わりに、複写用
のＩＣカードを使用し、再発行手続をそのＣＰＵが行う
ことも可能である。また、ＭＰにＣＰＵを付加すること
もできる。

さらに、本実施例はＩＣカード１Ｍ錠システムにハック
アンプ機能を付加しているが、タイムカード装置等、使
用者が限定されている装置ならば、その基本楕成を変更
せずに付加でき、使用者が意識することなく、バックア
ンプ機能を果たすことが可能である。

〔発明の効果〕

本発明によれば、ＩＣカードの不正使用を暗証番号によ
ってチェックし、模造装心による変造も減少することが
でき、しかも、正当な使用者の入力ミスによる損害を減
少することができる。

また、使用者の情報を必要な部分のみ露出するため、そ
の情報の誤用・悪用を減少し、さらに、ＩＣカードを破
損・紛失した場合も、容易に再発行することが可能であ
る。

【図面の簡単な説明】

第１図は本発明の第１の実施例における丁Ｃチップの内
部構成図、第２図は第１図における再書き込み可能な読
み出し専用記憶（ＥＥＰＲＯＭ）の記憶内容の説明図、
第３図は第１図のＩＣカードを用いる銀行用自動支払機
の犯［視図、第４図は第１図におけるＩＣカードシステ
ムの暗証番号処理の動作フローチャート、第５図は本発
明の第２の実施例におけるＩＣカード券売システムの構
成。および動作を示す説明図、第６図は第５図と比較のため
に示す従来のＩＣカードシステムにおける通信セキュリ
ティ方式図、第７図は本発明の第３の実施例におけるＩ
Ｃカード取引システムの構成図、第８図は第７図におけ
るＩＣカードの構成図。第９図は第７図におけるＩＣカード内データの部分露出
のフローチャート、第１０図は本発明の第４の実施例に
おけるＩＣカードのバックアップシステムの構成図、第
１Ｉ図は第１０図におけるＩＣカードのバンクアップシ
ステムの動作フローチャートである。１：ＩＣチップ、２：演算部（ＣＰＵ）、３　：読み出
し専用記憶（ＲＯＭ）４４ランダムアクセス記憶（ＲＡ
Ｍ）、５　：再書き込み可能な読み出し専用記憶（ＥＥ
ＰＲＯＭ）、６　：内部バス、７：アース端子、８：ク
ロック端子、９二電源端子。１、０　：　Ｅ　Ｅ　Ｆ　ＲＯＭ消去・再書き込み用電
源端子。１１：リセノト端子、１２：入出力端子、２１：暗証番
号、２２：フラグ、２３：不一致回数。３１：銀行用自動支払機、３２；カード挿入口。３３：現金支払口、３４：入力キー２３５：メッセージ
表示板、３６：キャンセルキー、５１：ＩＣカード、５
２：券売装置、５３：自動両替機。５４：キャンシュ・カードシステム、５５：残金レジス
タ、５６：乱数レジスタ、５７：発行者パスワード・フ
ァイル、５８：回数券装置、５９秘密データ・レジスタ
、６０：記憶装置、７１：ＩＣカード、７２：端末装置
、７３；入力表コ。７４：出力装五、７５・７６二交信径路、７７：取引先
システム、８０：入出力回路、８１：マイクロプロセッ
サ、８２・８４・８７・８９・９０・９１：メモリ、８
８二暗号キー、８３；暗Ｂ・回路。８５：暗号キー生成回路、１０１：バソクアンプ装匝、
１０３：玄関扉、１０４：ＩＣカード。１０５：ＩＣカード・インタフェース（ＩＣＣＩ）、　
　１ｏｅ：入力部、１０７：電磁ロック・インタフェー
ス、ｉｏｓ：電磁ロンク制御部、ｔｏ９：メモリパック
書キ込み器インタフェース（〜ＩＰ〜Ｖ１）・　１１０
：メモリパノク杏き込み制御部（Ｍｐｗｃ）・　１１に
不揮発性メモリノ（ツク（ＭＰ）、！１ｄ代理人弁堰士小　ノｌ　　勝　男　、第７図　　　　　　　第２区第′：Ｊ日第４区四；；；（Ｎｉ圀驚）鯛５　ツノ　目

Claims

【特許請求の範囲】

１．演算手段，および記憶手段を内蔵し、該記憶手段に
格納された暗証番号と外部より入力された暗証番号とを
照合し、正当な使用者であることを判定するＩＣカード
と、該ＩＣカードを挿入する端末装置からなるＩＣカー
ドシステムにおいて、該ＩＣカード内に暗証番号の誤入
力回数を記憶し、予め設定された回数に達したか否かを
判別する手段を設け、該判別手段による判別結果が該設
定回数をオーバーした場合は、該ＩＣカードの使用を拒
否して、該オーバー回数を記憶し、再度、該設定回数を
オーバーすると、該ＩＣカードを使用不能とし、該設定
回数オーバー後に正当な暗証番号が入力されると、該設
定回数オーバー記録を解除することを特徴とするＩＣカ
ードの情報保護方式。
２．上記端末装置は、上記判別手段の判別結果が該設定
回数オーバーであることを示す表示手段を有し、該判別
結果が設定回数オーバーである場合は、該表示手段によ
って使用者に知らせることを特徴とする上記特許請求範
囲第１項記載のＩＣカードの情報保護方式。
３．上記端末装置は、使用者による暗証番号入力前に暗
証番号の入力，および各処置を中止する手段を有し、使
用者が暗証番号入力前に該中止手段を操作した場合は、
一度挿入されたＩＣカードを未処理で返却することを特
徴とする上記特許請求範囲第１項記載のＩＣカードの情
報保護方式。