JPS6246367A - Ｉｃカ−ドの端末装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の技術分野］ この発明は、例えば銀行等の金融機関が発行するキャッ
シュカードあるいはクレジットカードとして利用される
ＩＣカードにより、実際のカード取引きを行なう際に使
用されるＩＣカードの端末装置に関する。

［従来技術とその問題点］ 近年はキャッシュレス時代と呼ばれており、クレジット
カード会社等により発行されたカードを使用することに
より、現金の取扱いをせずに商品の購入が可能となって
いる。上記カードとしては、従来、プラスチックカード
、エンボスカード、磁気ストライブカード等が一般に使
用されているが、これらのカードは構造上偽造が簡単で
あり、不正使用が問題になっている。このような問題を
解決するため、最近ではカード内に、暗証番号等を記憶
したＩＣ回路を組込み、暗証番号が外部から容易に読出
せないようにした情報カード、所謂ＩＣカードが開発さ
れている。このｔＣカードは偽造が困難で機密性に優れ
、また、多数の情報を記憶できるという利点があるばか
りか、特に、個人の暗証番号を本人によって直接入力設
定することができるため、本人以外の何人（例えば銀−
行員）にも暗証番号が知れることがなく、非常に安全性
の高いものである。

しかして、上記のようなＩＣカードを使用して実際の取
引きを行なう場合には、銀行あるいは商店等に設置した
ＩＣカードターミナルに対してＩＣカードを装着し、暗
証番号等をキー人力してカードおよびカード所有者の正
当性を確認した後、所定の取引き処理動作が行なわれる
ようにしている。

ここで、上記ＩＣカードとＩＣカードターミナルとの電
気的な接続状態を得るには、例えばＩＣカードの裏面に
設けられた複数分割された接続端子に対して、ターミナ
ル側のコンタクトプローブを接触させる方式を用いてい
るが、一般にＩＣカード装着の際には、上記コンタクト
プローブにＩＣカードに対する電源電圧あるいは動作信
号が維持されたままの状態で上記接続端子との接続が行
なわれているので、その接続の際には、しばしばサージ
等による電気的ショックが発生することがある。この場
合、ＩＣカード内のＩＣ部品等に破壊が及ぶという欠点
がある。

［発明の目的］ この発明は上記のような問題点に鑑みなされたもので、
例えばＩＣカードに対してそのｍｉｌ！ｌｉ圧を供袷す
る場合でも、その接続時においては電気的障害を発生さ
せることなく、カード回路が破壊に及ぶのを防止するこ
とができるようになるＩＣカードの端末ｔｉｌｔを提供
することを目的とする。　　　　　ｉ。

：：） ［発明の要点］゛：”ｊ すなわちこの発明に係わるＩＣカードの端末袋　　　　
　、・′１置は、カード挿入口に対してＩＣカードを装
着し　　　　　１１ま た際に、ＩＣカードの接続端子とコンタクドブローブと
の接続状態を検出し、この接続検出状態に　　　　　：
おいて上記コンタクトプローブを介してＩＣカード側に
動作信号を供袷するように構成したもので；Ｓ ある・　　　　　　　　　　　　　　　　　　　　　　
　　１．、：、、゛。

「発明の実施例の構成コ　　　　　　　　　　　　　　
　　；：、以下図面によりこの発明の一実施例を説明す
る。　　　　；′□；、・ｊ ＮＣカード製造１発行等の工程〉：：□：１１．１ 第１図は、ＩＣカードを製作する製造者（Ｍａ　　　　
　’□′ｊ）！＝。

ｎｕｆａｃｔｕｒｅｒ＞、ＩＣカードを発行すルト。

［）； 例えば銀行等の発行者（１５°１゛８）・　ＩＣ力　　
　　　−・・。

−ドを使用するカード所有者（ＣＡＲＤ　　Ｈｏ１ｄｅ
ｒ）の相互の関係を示したものである。カード製造者は
、詳細を後述するＩＣカード１１及びカードターミナル
を製作する。しかして、カード製造者は、ＩＣカード１
１を製作した後、ＩＣカード製造ターミナル１２により
上記ＩＣカード１１に所定のコードを書込む。このＩＣ
カード１１は、詳細を後述するように内部にＩＣ回路が
構成されると共に、ケース面にコネクタ（接続端子）１
１ａが設けられており、ＩＣカード製造ターミナル１２
に装着した際にそのターミナル１２の内部回路に接続さ
れるようになっている。上記ＩＣカード製造ターミナル
１２は、カード挿入口１３、キーボード１４、表示パネ
ル１５、プリンタ部１６を備えており、オペレータによ
る上記キーボード１４からのデータ入力によって各種コ
ード、すなわちｒｃＡＪ、ｒＩＰＩＮＪ、　　ｒＰＭＫ
」、ｒＰＲＫＪをＩＣカード１１に書込む。上記ｒＣＡ
Ｊ＜Ｃａｒｄ　　Ａｕｔｈｅｎｔｉｃａｔｏｒ＞は、ラ
ンダムな例えば６４ビツトのコードで、メツセージの暗
号化及び解読に使用されるコ　　　　　ｉｊ。

−ドである。ｌ１ＰｒＮＪ　　（Ｉｎｉｔｉａｌ　ｉｚ
　　　　　　（）ａｔｉｏｎ　　Ｐｅｒｓｏｎａｌ　　
Ｉｄｅｎｔｉｆ　　　　　　Ｋ１ｃａｔｉｏｎ’　　Ｎ
ｕｍｂｅｒ）は、ランダムな　　　　　１：。

：・：′ 例えば６ビツトのコードで、後述する自己照合番　　　
　　、：１号ＰＩＮが使用されるまでの番号である。ｒ
ＰＭＫｌ　　（Ｐｒｏｄｕｃｔｉｏｎ　　Ｍａｓｔｅｒ
　　Ｋｅｙ　　Ｃｏｄｅ）は、製造番号で１グループ毎
　　　　　　：（例えばロフト単位毎）に同じ番号が使
用され、　　　　　Ｖ。

工場内でも秘密に保持される。ｒＰＲＫＪ　　（Ｐｒ　
　　　　　。

１Ｖａｔｅ　　ゞｅＶ　　Ｃｏｄｅゝパ・ｉｌｌ　Ｍ　
１１１１　ｍ　　　　　　１ｌ）１のコードであり、詳
細を後述するカードターミナ　　　　　′イ、、・ｉ ルに書込む暗号化用コードｒＰｕｂｌｉｃ　　ＫｅＶ　
　Ｃｏｄｅｌと１対１に対応する。しかして、上記ＩＣ
カード発行ターミナル１２によりＩＣカード１１に所定
のコードを書込むと、ｒ　Ｐ　Ｍ　Ｋ　Ｊ　　　　　　
”１、・１′ （Ｄｈｔｆｉ７’）＞９ａ１６１ＣにｚＴＥＤ？Ｊ１１
！ｆｔ１７に：Ｅｒｌ　　　　　　、ｌ；１字される。

そして、製造者は、上記のようにして　　　　　（′；
′ｊ 所定のコードを書込んだＩＣカード１１及びｒＰ　　　
　　　ｌ・１い、。、７□１７□、。１．。、い　　　
１）別便で発行者に送付する。発行者は、製造者から送
られてきたＩＣカード１１をＩＣカード発行ターミナル
２２に装着すると共に、製造者から送られてきた印字用
紙１７の記録内容ｒＰＭＫＪを読取ってＩＣカード発行
ターミナル２２にコード入力する。更に、発行者は、Ｉ
Ｃカード発行ターミナル２２に対し、上記ＩＣカード１
１に対する口座番号ＩＦ’ＡＮＪ　　（Ｐｒｉｍａｒｙ
　　Ａｃｃｏｕｎｔ　　Ｎｕｍｂｅｒ）を入力する。Ｉ
Ｃカード発行ターミナル２２は、上記ＩＣカード製造タ
ーミナル１２と同様にカード挿入口２３、キーボード２
４、表示パネル２５、プリンタ部２６を備えており、Ｉ
Ｃカード１１に書込まれているｒＰＭＫＪとキーボード
２４から入力されたｒＰＭＫＪとをＩＣカード１１内で
一致比較し、両者が一致した場合にのみ上記口座番号ｆ
’ＰＡＮＪをＩＣカード１１に書込むと共に、このＩＣ
カード１１からｒｌＰｆＮＪを読出して印字用紙２７に
印字する。

しかして、発行者は、上記のようにして口座番号「ＰＡ
Ｎ」を書込んだＩＣカード１１及びｒｌＰＩ　Ｎ　Ｊ　
ＯＥＩ］ｌ’ｆＨａ　２７　ｆ＋ｆ’Ｌ−Ｆｔ’Ｌ別６
１戟１　　　　〕、□別［ＩＣｆ′−１’所有者１送付
１８・”−８所４者は・　　　　：１発行者からＩＣカ
ード１１及び印字用紙２７が送　　　　、：、１られて
くると、その発行元まで出向き、そこにお　　　　：い
て設置されているカード所有者用のＩＣカード　　　　
１１ユーザターミナル３２にＩＣカード１１を＠着す　
　　　、、：すると共に、発行者から送られてきた印字
用紙２７（７）Ｉｆ！ＩＱＩ　ｒ　Ｉ　Ｐ　Ｉ　ＮＪ　
ｅ１５！ＩｆＲ°７１１）−１’°　　１．１−ザター
ミナル３２にコード入力する。更に、カー　Ｆ　’ｆ”
ｆｒ　Ｗ　Ｉ　Ｇ、ｔ、Ｉ　Ｃカー　１’−Ｌ−’ｆ　
５−　：　ｆ　／Ｌ、　３２　　　　”１に対し、任意
の自己照合番号ｒＰＩＮＪ　　（Ｐｅｒｓｏｎａ＋　　
Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ　　ｘ　　　　　　：ｕ
ｍｂｅｒ）ｅＡヵ、６゜１ｏカー、ニー１−　　　　’
ミナル３２は、上記ＩＣカード発行ターミナル２　　　
　　□Ｉ：； ２と同様にカード挿入口３３、キーボード３４、　　　
　１．１表示パネル３５、プリンタ部３６を備えており
、　　　　　１１１Ｃカード１１に書込まれているｒＩ
ＰＩＮＪと　　　　　′１キーボード３４から入力され
たｒｌＰＩＮＪとを　　　　　１１Ｃカード１１内で一
致比較し、一致した場合にのみ上記自己照合番号ＩＦ’
ｌＮＪをＩＣカード１１に書込む。以上の手続きにより
ＩＣカード１１の発行処理が完了し、以後、このＩＣカ
ード１１を実際に使用することが可能になる。尚、詳細
は１９８４年８月３０日付けで米国にて出願された出願
番号６４５．９２５に記載されているのでその説明は省
略する。

くターミナルの外観実装〉 第２図は本発明のＩＣカードの端末装置を実現した場合
のＩＣカード１１に対するカードターミナル４１の外観
構成を示すもので、このカードターミナル４１は、カー
ド挿入口４２、キーボード４３および表示部４４により
構成されている。ここで、第３図は上記カード挿入口４
２に対応するターミナル４１内部のカード装着部４２ａ
を示すもので、このカード装着部４２ａには、まず、Ｉ
Ｃカード１１が確実に挿入されたことを検出するマイク
ロスイッチ等によるカード挿入検出部４２ｂ、次にカー
ド挿入口４２内にＩＣカード１１が挿入され確実にロッ
クすると共にロックされたことを図示しないセンサによ
り検出するソレノイド等によるカードロック／検出部４
２ｃおよびＩＣカード１１がその裏面側に有するコネク
タ部（接続端子）１１ａに対してターミナル４１側のコ
ンタクトプローブ４１ａが確実に接触したことを検出す
る同じくソレノイド等でなるカード接続／検出部４２ｄ
が設けられている。そして、上記キーボード４３には、
テンキー４５、イエスキー４６、ノーキー４７等が設け
られている。このカードターミナル４１の内部回路につ
いては詳細を後述する。

＜ＩＣカードの回路構成〉 次に、第４図により上記ＩＣカード１１の内部に構成さ
れるＩＣ回路の構成について説明する。

同図において、５１はシステムバスであり、このシステ
ムバス５１にはデータＲＯＭ５２、アプリケーションＲ
ＯＭ５３、システムプログラムＲＯＭ５４、ワーキング
ＲＡＭ５５、システムコントローラ５６、暗号解読用演
算ユニット−５７、リード・ライトコントローラ５８及
び入力バッファ５９を介して入力コントローラ６０が、
出力バッファ６１を介して出力コントローラ６２が接続
される。上記入力コントローラ６０及び出力コントロー
ラ６２には、データ入出力端子Ｉ１０が接続される。

上記データＲＯＭ５２は、このカード１１自身に対する
あらゆる動作条件（データ書込み印加電圧およびその電
流許容値と最大印加時間、最大データ伝送口、最大応答
待ち時間等）を記憶するもので、この各条件データはカ
ード自身の内部イニシャルが終了すると、予め定められ
たフォーマットにのっとりアンサ・ツー・リセット・デ
ータ（Ａｎｓｗｅｒ　　Ｔｏ　　Ｒｅ５ｅｔ　　ｄａｔ
ａ）として上記ターミナル４１側に送信される。また、
上記アプリケーションＲＯＭ５３は、このカード１１が
如何なる種類のものかを示すカード種別データｒＡＰＮ
Ｊ　　（ＡｐＤ　ｌ　ｉ　Ｃａｔ　ｉ　Ｏｎ　　Ｎａｍ
ｅ）を記憶するもので、このカード種別データは上記ア
ンサ・ツー・リセット・データに基づくイニシャルパラ
メータ設定後の、ターミナル４１との属性交換の際に所
定のデータフォーマットにのせられ送信される。そして
、上記システムプロダラムＲＯＭ５４は、各種システム
プログラムと　　　　１１゛ 共にターミナル４１側より伝送供袷される信号が　　　
　ニド 正しいか否かを示すコード信号”　Ａ　ＣＫ”および　
　　　し“’ＮＡＣ”コードをも備えている。さらに、
シス　　　　Ｉテムコントローラ５６は、その内部に判
断エリアを備えるもので、入力バッフ７５９を介して伝
送供袷されるデータ受信信号および動作状態に応じて各
回路に動作指令等を出力する。また、暗号解読用演算ユ
ニット５７は、“Ｒ８Ａ”アルゴリズムに基づく暗号解
読を行なうものであり、キーコードメモリ（ＲＯＭ）５
７ａに記憶される暗号解読用のキーコード（ＩＳＳｕｒ
ｅ−８Ｐｒ１Ｖａｔｅ　　Ｋｅｙ）により、上記ターミ
ナル４１側から入力バッファ５９を介して供袷される入
力データを解読し、比較部６３に対して出力する。こ　
　　　１の秘密情報比較部６３からの比較出力は、上記
シ　　　　−□ ステムコントローラ５６のシステム制御ライン５□ ６ａ１．：ＩＩｎｇｔＬ８．　′：（７）′２？Ａｌｌ
１［ｙ（）５６　　　１□ ａには、上記比較部６３による比較結果に基づき　　　
　１作動するフラグ６４が接続される。一方、リード・
ライトコントローラ５８は、上記システムコントローラ
５６からの指令に応じてデータメモリ６５に対するデー
タの書込みおよび読出しの制御を行なうもので、このリ
ード・ライトコントローラ５８により読出されたメモリ
データは、上記比較部６３あるいは上記システムバス５
１もしくはカードスティタスバッフ１６６に出力される
。上記データメモリ６５には、例えばＥＥＰ−ＲＯＭが
使用されるもので、このメモリエリアには、「ＣＡ」、
ｒＩＰＩＮＪ、ＩＰＡＮＪ、ｒｃＨＮＪ、ｒＥＰＤＪ、
ＩＰ’ＲＫＪ、ｒＲＴＮＪの各コードおよびスティタス
データｒｓＴＪが書込まれる。

上記データメモリ６５に書込まれるｒｃＨＮＪは、ｒｃ
ａｒｄ　　Ｈｏ１ｄｅｒ’　ｓ　　ＮａｍｅＪ　（カー
ド所有者の名前）の略であり、ｒＥＰＤＪは、ｒＥｘｐ
ｉｒａｔｉｏｎ　　ＤａｔｅＪ　　（有効期限）の略で
ある。また、ｒＲＴＮＪは、間違ったデータを入力した
場合のデータ再入力回数である。さらに、上記ｒｓＴＪ
は、現在のカード１１の状態を表わすものであり、例え
ば前記第１図における　　　　１製造過程終了後のカー
ドであれば、製造工程終了　　　　１ト データが、また発行後のカードにおいてもｒＰＩ　　　
　　１Ｎ」が未登録であれば、ＰＴＮ未登録データが書
　　　　［、、？、より。。、：。カー、ユヶイ、ニア
ー７，８工、　　　（は、上記アプリケーションＲＯＭ
５３にて記憶さ　　　　粁れるカード種別データｒＡＰ
ＮＪと同様のデータフォーマットにてターミナル４１側
へ送信される。

尚、上記データメモリ６５は、ＥＥＰ−ＲＯＭに限らず
、例えばＥＰ−ＲＯＭを用いても良い。

一方、上記システムコントローラ５６には、タイマ６７
が接続されている。このタイマ６７は、□、）□え□□
、おい工、よ３．！カー８−ＩＡｔ／Ｌ＝４１１．：ヵ
６、アー、１−．ユ。□ｏ１□命令を出力した際に、一
定時間をカウントするも　　　　１ので、このタイマ６
７によるカウント動作中にお　　　　ｉイＴヨ＆！５−
ｔ：ｌ−／。４１１１１．１）＊ｆ１６ｇ（ｇＭ　”Ａ
　　　　’ＣＫ”が供袷されない場合には、システムコ
ント　　　　冬ローラ５６は、このカード１１における
データの　　　　Ｉ入出力を禁止するようになっている
。また、上記リード・ライトコントローラ５８とシステ
ムバス５１との間を結ぶパスラインには、アドレス比較
器６８が接続される。このアドレス比較器６８は、例え
ばカード製造後のテスト終了時において固定アドレス部
６９に設定される未使用特定番地と、システムバス５１
を介して指定される指定番地とを常に比較するもので、
この比較器６８による比較出力は、上記リード・ライト
コントローラ５８に供袷され、ターミナルの不正使用等
によりその比較出力がアドレス一致信号である場合にの
み、上記データメモリ６５内の全メモリデータをクリア
し、カードから秘密情報が無闇に読出されることを防止
する。ここで、上記のようなＩＣカード１１をカードタ
ーミナル４１に装着した状態では、カードターミナル４
１からコネクタ（接続端子）１１ａを介してリセット信
号Ｒｅ５ｅｔ、システムクロックｃｌｏｃｋが供袷され
ると共に、Ｖｃｃ電源、Ｖｐｐ電源が接続される。上記
ＶｃＣ電源はシステム駆動用電源、また、Ｖｐｐ電源は
上記データメモリ６５に対するデータ書込み用の電源で
あり、その電源電圧は上記データＲＯＭ５２１′″１記
憶ｇｔ’Ｌ８７″′１°７−°“１５′８デー　　　　
　：。

夕に基づきターミナル４１側にて設定される。一方、上
記システムクロックｃｌｏｃｋからのシス　　　　　：
、−Ａ　＊　ｆ￥　Ｆ＝　＠　Ｇ；ｔ　、　５ｆ□７０
’ｆｉ：ｆＦＬ、Ｃ＠＠ｍ。　　　１１゜ １゜ 給される。　　　　　　　　　　　　　　　　　　　　
　　　１□ 〈ターミナル回路構成〉　　　　　　　　　　　　　　
　　１次に、カードターミナル４１の回路構成について
第５図により説明する。

同図において、７１はシステムバスであり、このシステ
ムバス７１には、サウンドコントローラ７２、ワーキン
グＲＡＭ７３、システムプログラムＲＯＭ７４、ターミ
ナル属性ＲＯＭ７５、イニシャルパラメータＲＡＭ７６
、メインコントローラ７７、表示ドライブコントローラ
７８、キーコントローラ７９、リーダ・ライタコントロ
ーラ８０、比較部８１、“Ｒ３Ａ”アルゴリズムに基づ
く暗号化を行なうための暗号化演算ユニット８２、ｒｃ
ＡＪをラッチするためのラッチ回路８３、データ・エン
ク、リブジョン・スタンダード（Ｄａｔａ　　Ｅｎｃｒ
ｉｐｔｉｏｎ　　５ｔａｎｄａｒｄ）に基づ＜”ＤＥＳ
”方式の暗号化演算ユニット８４、“’　Ｄ　Ｅ　Ｓ　
”方式の解読用演算ユニット８５、入出力コントローラ
（Ｉ１０コントローラ）８６および出力コントローラ８
７を介して出力バッファ８８が、入力バラ７７８９を介
して入力コントローラ９０が接続される。

上記サウンドコントローラ７２には、スピーカ９１が接
続され、必要に応じてアラーム音が出力されるようにな
っている。また、ワーキングＲＡＭ７３のメモリエリア
には、ＩＣカード１１から送られてくるｒＰＡＮＪ、ｒ
ｃＨＮＪ、ｒＥＰＤＪ等が記憶される他か、ターミナル
４１内での各種処理データが記憶される。そして、シス
テムプログラムＲＯＭ７４は、各種システムプログラム
と共に、上記ＩＣカード１１とのマツチングを因るため
の“ＥＮＱ”（間合わせ）コードを備えている。また、
ターミナル属性ＲＯＭ７５は、各ターミナル毎にその用
途に応じて異なるターミナルコードｒＴＣＪ　　（例え
ば製造コード、発行コード、商店コード等）を記憶する
もので、このターミナルコードｒＴＣＪは、上記ＩＣカ
ード１１からの７″９°”ｌ−°’Ｊｔｙｈ°Ｙ−９１
′：Ｍｊ＜＃ニー＞　　　　。

ヤルパラメータ′設定後の、カード１１側との属性交換
の際に所定のデータフォーマットにのせて送　　　　　
□信される。ここで、上記ＩＣカード１１側からのアン
サ・ツー・リセット・データは、イニシャルパラメータ
ＲＡＭ７６にて一括記憶される。このイニシャルパラメ
ータＲＡＭ７６には、イニシャルデータ伝送ライン７６
ａを介して上記出力コントローラ８７、入力コントロー
ラ９０及びＶｐｐレベルラッチ部９２、Ｖｐｐタイマラ
ッチ部９３、Ｉｐｐレベルラッチ部９４が接続され、ざ
らにそのそれぞれのラッチ部には、対応するＶｐｐＮ源
９５、Ｖｐｐ’ｉｌイ’？９６、Ｉｐｐリミッタ９７が
接続される。そして、上記ＶｐｐＭ源９５の出力ライン
は、順次、Ｖｐｐタイマ９６、Ｉｐｐリミッタ９７を介
してＶｐｐ出力端子に接続されている。ここで、上記メ
インコントローラ７７により制御されるＩＣカード１１
に対する最大データ伝送量、Ｖｐ　ｐ　！ＩＩ！９５ニ
ヨ６カート用チー９Ｒ大書込み電圧、Ｖｐｐタイマ９６
による上記自送み電圧供袷時間、Ｉｐｐリミッタ９７に
よるカード用データ最大許容書込み電流は、そのそれぞ
れが上記イニシャルパラメータＲＡＭ７６にて一括記憶
される上記アンサ・ツー・リセット・データに基づき設
定される。

また、上記データ伝送ライン７６ａには、ＩＣカード用
動作周波数セレクタ９８が接続されている。このセレク
タ９８には、発撮器９９からの発振信号が分周器１００
を介して供袷され、一方、その動作周波数の設定された
発振信号はＣｌ０Ｃｋ端子より出力される。さらに、上
記イニシャルパラメータＲＡＭ７６には、タイマ１０１
が接続される。このタイマ１０１には、上記ＩＣカード
１１側より送られてイニシャルパラメータＲＡＭ７６に
て一括記憶されるアンサ・ツー・リセット・データに基
づき、例えばターミナル４１側からカード１１側に対し
て上記間合わせ信号“’　Ｅ　Ｎ　Ｑ　”あるいはその
他命令信号等を送信した時点からの最大応答待ち時間を
カウントするもので、この持ち時間内にカード１１側よ
り何等かの応答信号が無い場合には、メインコントロー
ラ７７が上記“ＥＮＱ”あるいはその他命令信号の送信
を再び□ 指示するか、またはリーダ・ライタ機構部１０２　　　
　：１に対してリーダ・ライタコントローラ８０を介し
てカード１１との遮断を指示するようになってい６°′
″′″ｒ、　ｌ！ｉｃ！“’）−’ｉ°−ｙ“′″″１
°″″　　１１′“ｌＦＪ＆Ｅ！″ｉ　３１＜１．：　
ｅ　Ｇｔ　８”−″Ｉｔ１４２ａ″″″　　ｊｌ・まれ
るものとする・　　　　　　　　　　　　　　　　　　
：また、メイン・ントローラ７７のシステム制御　　　
　。、′ライン７７ａには、上記比較部８１、暗号化演
算　　　　”１・□＝ｔ　ｈ８２．５．ア□８３．Ａｆ
ｆｌヵ、＞、。　　　：・ニー５８６エ□８１．ユヶ、
。□。、　　１□：： じてメインコントローラ７７から各回路部に制御指令が
送られる。表示ドライブコントローラ７８　　　　　　
、ｊｏ“・６″″１４４．ｔｊＪ″Ｕ　′：１７）＊　
ｙＲＩ！１４４　（７）１！ｒ　Ｉ　Ｉｃ　￥２　　　
　、、・けたＥＬ表示素子によるバックライト４４ａに
対　　　　　１：する表示コントロールを行なうもので
、このバックライト４４ａは、上記リーダ・ライタ機構
部１０２においてＩＣカード１１が装着された時のみ点
灯制御されるようになっている。キーコントローラ７９
は、キーボード４３にキーサンプリング信号を与えてキ
ー人力信号を検知する。そして、リーダ・ライタコント
ローラ８０は、上記リーダ・ライタ機構部１０２を駆動
制御するもので、このリーダ・ライタ機構部１０２は、
カード搬送用のモータを備え、カード挿入口４２から挿
入されたＩＣカード１１を所定の位置まで搬送し、また
、所定の処理を終了したＩＣカード１１を、カード挿入
口４２まで戻すための機構である。また、このリーダ・
ライタ機構部１０２には、上記出力バッフ７８８、リセ
ットコントローラ１０３、Ｉｐｐレベルラッチ部９４、
動作周波数セレクタ９８、そしてＶｃｃ！ＶＡ１０４接
続され、それぞれ対応する端子Ｉ１０、Ｒｅ５ｅｔ、Ｖ
ｐｐ。

Ｃ１ｏｃｋ、Ｖｃｃを、ＩＣカード１１の未装着時にお
いてのみハイ・インピーダンスに設定するようになって
いる。この場合、ＩＣカード１１装着の際には、まず上
記Ｖｃｃ電源１０４による電ＩｔＪＢ：（７）９１ｉ″
′ｌ″Ｉ＃ｌ’１６（７）Ｆ・Ｃｒｙ＞’ＲＨ９１；１
１開始の際にＶｃｃ端子より所定値以上の異常過電　　
　　“、：流が流れると、Ｉｃｃリミッタ１０５により
上記リーダ・ライタ機構８Ｉ１１０２に対して、カード
排　　　　１曹 出の指令信号が出力されるようになっている。尚、　　
　　：□：上記各端子Ｉ１０、Ｒｅ５ｅｔ、Ｖｐｐ　、
ｃ　ｌ　ｏ　　　　　”：：Ｃｋ％ＶＣＣＧ、ｔ、そ（
７）全７＃前記１３図１．：おＧ、　　　　１カード装
着部４１ａのコンタクトプローブ４１　ａ　　　　　　
ｉ、・に接続される。　　　　　　　　　　　　　　　
　　　　　１１：Ｚ”ｃ、Ａカル）、ｏ−５９０およ、
、ｊｌｌｊヵｚ、７　　　　　１’！１：：１ ７′８８＠ｆ″″′Ｔ″ｌ＆ｌｌｌ］ｍ“Ｉ　／　Ｏｌ
−１８Ｍ　２”　　　　　　、１１れる出力コントロー
ラ８７は、上記イニシャルバ　　　　：１１ラメ一タＲ
ＡＭ７６を介したメインコントローラ　　　　：ｊ１ｆ ７７からの指令に応じてカードターミナル４１とＩＣカ
ード１１との間のデータの授受をコントロールするもの
で、上記人カコントＯ−ラ９０は、ＩＣカード１１から
送られてくるデータを入カバ　　　　　ｊｌｌ： ッファ８９を介して上記ワーキングＲＡＭ７３等　　　
　□：の記憶装置部に出力し、また上記出力コントロー
５８７、よ、よ。、−、ケア、□８ｏヤ７５８（７）３
ａ　　　　’ｌ□憶装置より与えられるデータを出力バ
ッフ７８８を介してＩＣカード１１側へ送出する。一方
、上記入力バッファ８９を介して入力されφＩＧＩＣカ
ード１１側のデータは、パスラインを介して比較部８１
に送られ、その比較出力は上記メインコントローラ７７
に供袷される。さらに、上記出力コントローラ８７は、
暗号化演算ユニット８２から与えられる暗号データを出
力バッフ７８８を介してＩＣカード１１へ送出する。上
記暗号化演算ユニット８２には、ワーキングＲＡＭ７３
からシステムバス７１を介して送られてくるデータ［Ｐ
ＡＮＪを、データＲＯＭで構成されるＩＰＫ（Ｉｓｓｕ
ｅｒ′ｓ　　Ｐｕｂｌ　ｉｃ　　Ｋｅｙ＞ＲＯＭ１０６
から与えられるパブリック・キー・コードに従って暗号
化する。上記ＩＰＫＲＯＭ１０６内には、ＩＣカード１
１のデータメモリ６５内に記憶されるｒＰＲＫＪに対応
するパブリック・キー・コードが予め書込まれており、
メインコントローラ７７から指令が与えられた際にその
記憶コードを出力する。

一方、ラッチ回路８３にラッチされたｒＣＡＪは、暗号
化演算ユニット８４及び解読用演算ユニット８５に入力
される。また、上記暗号化演算ユニット８４には、シス
テムバス７１を介して所定のデータが入力されており、
メインコントローラ７７からの指令によってワーキング
ＲＡＭ７３に記憶されているｒＰＡＮＪ等をｒＣＡＪを
キーにして暗号化処理を行い入出力コントローラ８６へ
出力する。この入出力コントローラ８６は、データベー
ス、すなわち、ホストコンピュータがオン　　　　　□
ライン接続されている場合に暗号化したデータをホスト
コンピュータへ出力する。また、上記入出力コントロー
ラ８６は、ホストコンピュータから送られてくる暗号化
データを解読用演算ユニット８５によりｒｃＡＪに基づ
いて解読しシステムバス７１に出力する。

［発明の実施例の動作］ 次に、上記のように構成されるＩＣカードの端　　　　
　□末装置の動作を説明する。

まず、上記第１図にて示したように、ＩＣカード１１を
製造発行し、ユーザのｒＰＩＮＪを登録した後の時点に
おいて、そのカード１１を利用する場合に、ユーザが上
記第２図に示すようなカードターミナル４１に対してＩ
Ｃカード１１を装着すると、カードターミナル４１は、
第６図におけるフローチャートに従って処理動作を開始
する。

〈カード装着処理〉 例えば上記ＩＣカード１１をクレジットカードとし、力
゛−ドホルダ（顧客）が商品購入を行なう場合には、ま
ず、ＩＣカード１１を店頭設置のカードターミナル４１
のカード挿入口４２に対して挿入する。すると、ステッ
プＳ１において、カードターミナル４１は、リーダ・ラ
イタ機構部１０２およびリーダ・ライタコントローラ８
０を介して、メインコントローラフ７によりＩＣカード
１１が前記第３図におけるカード装着部４２ａ内に確実
に挿入されたか否かを判断するもので、このステップＳ
１においてＹｅｓ、つまりカード装着部４２ａのカード
挿入検出部４２ｂが作動し、ＩＣカード１１の挿入完了
が確認されると、ステップＳ２に進む。このステップＳ
２では、上記挿入の完了したＩＣカード１１が、カード
装着部４２ａ内において確実にロックされたか否かを判
断するもので、このステップＳ２においてＹｅｓ、つま
りカード装着部４２ａのカードロックロッドＬ１が矢印
ａで示す方向に回動してカードロック／検出部４２Ｇが
作動し、ＩＣカード１１のロック完了が確認されると、
ステップＳ３に進む。このステップＳ３では、上記挿入
ロックの完了したＩＣカード１１のコネクタ部１１ａに
対して、ターミナル４１側のフンタクトプローブ４１ａ
が確実に接触したか否かを判断するもので、このステッ
プＳ３においてｙｅｓ、つまりカード装着部４２ａのコ
ンタクトロッドＬ２が矢印すで示す方向に回動してカー
ド接続／検出部４２ｄが作動し、ＩＣカード１１の接続
完了状態が確認されると、ステップＳ４に進む。

くカード接続状態検出処理〉 ［ 上記カード装着処理により、カードターミナル４１に対
するＩＣカード１１のｖｉ着、ならびに内部回路の接続
が完了すると、まず、Ｖｃｃ雷源１０４によりＩＣカー
ド１１に対して、例えば後述するイニシャルセット時に
おける正規の電源電圧より極めて低いテスト電圧を発生
供袷する。すると、ステップＳ４において、カードター
ミナル４１側では、Ｉｃｅリミッタ１０５により上記供
袷電源電圧に過電流が生じてないかを判断するもで。

ここでＮＯｌつまり上記Ｉｃｅリミッタ１０５を介して
供袷される電流値は、予め設定される所定値を越えてお
らず、ＩＣカード１１との接続状態は完全であることが
確認されると、次のイニシャルセット以降のステップに
移行する。

一方、上記ステップ＄４においてＹｅＳ、つまり上記Ｉ
ｃｅリミッタ１０５によりＩＣカード１１に対する供袷
電流値が所定値を越えたことが検出され、ＩＣカード１
１との接続状態が不安定であることが確認されると、Ｉ
ｃｃリミッタ１０５はリーダ・ライタ機構部１０２に対
してカード排出指令信号を供袷する。すると、リーダ・
ライタ機構部１０２のコンタクトプローブ４１ａが非接
触動作すると共に、カードロツタは解除され、ＩＣカー
ド１１は図示しないプランジャ等により弾かれターミナ
ル４１の外部に排出されるようになる。すなわち、上記
ステップＳ１乃至Ｓ３において、カードターミナル４１
に対するＩＣカード１１の装着状態を監視し、さらにス
テップｓ４において、ＩＣカード１１との完全な接続状
態が得られなければ、次のステップ以降の処理に進むこ
とを禁止するようにしたので、ＩＣカード１１との不安
定な接続状態にて動作信号が供袷されるのを未然に防止
でき、カード回路に対する接続不良による悪影響を無く
することができる。

〈ステップＳ５→イニシヤル処理〉 上記、カード装着処理およびカード接続状態検出処理を
経てＩＣカード１１とカードターミナル４１との安定し
た接続状態が得られると、カードターミナル４１はＩＣ
カード１１に対して予め設定された初期設定信号を送信
する。この初期設定信号は、例えばメインコントローラ
７７の制御により、入出力端子Ｉ１０がＨ（ハイ）レベ
ル、リセット端子Ｒｅ５ｅｔがＬ（ロー）からＨ（ハイ
）レベルに、またＶＣＣ端子およびＶｐｐ端子がそれぞ
れ５■に、クロック端子ｃｌｏｃｋが４．９１５２ＭＨ
ｚに設定されるもので、この初期設定信号はカード１１
側に送られて各対応する端子Ｉ１０、Ｒｅ５ｅｔ、Ｖｐ
ｐ　、Ｖｃｃ　１ｃ　ｌ　ｏｃｋを介して受信される。

するとＩＣカード１１は、上記初期設定信号に基づく動
作条件により動作を開始する。

〈ステップＳ６→アンサ・ツー・リセット処理〉こうし
て初期動作を開始したＩＣカード１１は、まず、システ
ムコントローラ５６の制御により、データＲＯＭ５２に
予め記憶されたアンサ・ツー・リセット・データをター
ミナル４１側に送信する。

この場合、ターミナル４１側において、カード１１側よ
り送られてくるアンサ・ツー・リセット・データがイニ
シャルパラメータＲＡＭ７６内に書込まれたことが、メ
インコントローラ７７にて判断されると、上記メインコ
ントローラ７７はそのアンサ・ツー・リセット・データ
を、ＩＣカー　　　　１□ ド１１の動作条件設定データとして各対応する回　　　
　１あ、１ゎ７８．１ケゎ６．１ｏカー、１　　　：１
の動作周波数設定データは、ＩＣカード用動作　　　　
１□□ウウ９９８に−ｔ”ｙｌ、、８ｔｔ、よえ、アー
、・：ツヤ！Ｊ　６５１．：１１８□□。□アー、およ
。　　　１Ｒカｉ’ＦＷ！！□。アアー、９４、□、わ
、２１Ｐレベルラッチ部９２およびＩｐｐレベルラッチ
　　　　　１□ 部９４にセットされる。そして、またＩＣカード　　　
　　１１１に対する最大データ伝送量の設定データはタ
イマっ、、。−５７７ｏエヤツ、８．９１．　　１、□
□。２アー７゜、ライ？１０１１Ｃｔｙｈ　　　　’□ される。さらにデータメモリ６５に対する書込み電圧印
加時間の設定データは、Ｖｐｐタイマラッ　　　　　１
チ部９３に：セットさ４る・こ肛より・メ４加　　　　
　）′１′。−５７７Ｍ　ＩＩ　＠　ｔ　６　ｍ　＝”
：　ｙ　　９　ｋ　ｌ−：Ｖｐｐ電源９５により定めら
れるデータ書込み電圧、Ｖｐｐタイマ９６により定めら
れるデータ書込み電圧連続印加時間、Ｉｐｐリミッタ９
７により定められるデータ書込み電流の許容値、そして
動作周波数セレクタ９８により定められるカード用の動
作周波数は、そのそれぞれすべてが上記イニシャルパラ
メータＲＡＭ７６に書込まれたアンサ・ツー・リセット
・データに基づき、現在装着中のカード１１専用の動作
条件に対応する値にセットされるようになる。

〈ステップＳ７→セレクテイング処理〉次に、上記被装
着カード１１に対するイニシャルパラメータのセットが
完了すると、メインコントローラ７７は、システムプロ
グラムＲＯＭ７４より’ＥＮＱ”コードを取出しＩＣカ
ード１１側に送信する。すると、カード１１側では、送
られてきた゛’ＥＮＱ″信号をシステムコントローラ５
６により正規のＥ　Ｎ　Ｑ　”コードとして受けること
ができるか否かを判別する。ここで、上記“ＥＮＱ″コ
ードを正常の動作状態にて正規に受けることができると
判別されると、システムコントローラ５６は、本カード
１１が正常な動作状態にあるという判断に基づき、シス
テムプログラムＲＯＭ５４より“”　Ａ　ＣＫ　”コー
ドを取出しターミナル４１側に送信する。　　　　　　
　　　　　　　　　　　：・１１：、１ すると、ターミナル４１側では、上記カード１１１□、
１．１ ′１°２°″１°６“９°“ｍ　＠　ｅ＊　＠　Ｌ／　
ｚ　　　ｌ”−°′″″″＊′″１°１°’　６　。＆
　＠　Ｎ　ｍ　Ｔ　８　　１．１と、メインコントロー
ラ７７は、ターミナル属性　　　　、ｌｌＲＯＭ７５１
．：□ｇ　ｔ’Ｌ　ｉ　９−　ｔ　ｔ　／Ｌ／。種ヨ、
応、　　　　叫”Ｃ＊　ｌ　６９　　Ｚ　ｔ　）Ｌｔ−
１−ｔ’　Ｔ　Ｃｅ＠　ａｌ　Ｌ／、＆　１７）　２　
　１テツプ以降における属性交換処理に備える。

＜２５ｙ７Ｓ８″ｍｌ性交換１〉、１・１゜１・″−ｔ
ｔ／Ｌ、４１Ｌｔ、ｌ記９−Ａ−ｉ／Ｌ、ｉ１ｍ性　　
　　、、・。

ＲＯＭ７５より取出したターミナル０−ドＴＣを　　　
　、１１カード１１側に伝送し、ワーキングＲＡＭ５５
にて記憶させる。ここで、システムコントローラ　　　
　　、１゜６により、上記ターミナルコードＴＣは本Ｉ
Ｃ力　　　　、１ｊ −ド１１に対応する正しいものであると判定され　　　
　１・： ８′！″・７７“Ｕ’ｙ−２ｓ″′ＲＯＭ５３４：ＴＥ
Ｉｃ’ｔ’Ｌ　　　旨たカードの種類に応じて異なるア
プリケーション　　　　、：：ネームＡＰＮを取出し、
ターミナル４１側に伝送″′″″−′″＞’ＪＲＡＭ″
３１Ｃｇａ１１ｇｌｌ°１２゛１１、・メインコントロ
ーラ７７は上記ワーキングＲＡＭ　　　　　１７３内の
書込みデータＡＰＮが本ターミナル４１に対応する正し
いものであるか否かを判定する。

くアプリケーションネームの判別処理〉まず、上記カー
ド１１側より送られワーキングＲＡＭ７３内に記憶され
たカードアプリケーションネームＡＰＮを、メインコン
トローラ７７にて取出し、ターミナル属性ＲＯＭ７５に
て予め記憶されているアプリケーションネームＡＰＮと
、その用途種別が対応関係にあるかどうかを判断する。

ここで、本ターミナル４１のターミナルコードＴＣがマ
ーチヤントコードでアプリケーションネームＡＰＮが例
えばａｂｃ銀行店頭設置用であると仮定して、カード１
１側より送られるカード種別コードのアプリケーション
ネームＡＰＮが例えばａｂｃ銀行預金出入れ用のａｂＣ
銀行ｃｄ支店である場合には、上記両アプリケーション
ネームが一致すると判定され、次のステップＳ９におけ
る情報交換処理に移行する。すなわち、現在装着中のＩ
Ｃカード１１は本ターミナル４１にその種別が一致した
という判断に基づき初めてシステムプログラムＲＯＭ７
４より正式な命令コードが取出　　　　１：、１２″ｔ
ｌＪ−ｔ’１１（ｌＩｌ＆″ｆｆ１１０６・　　　　　
　　　１゜く命令′−ドの判別処理＞　　　　　　　　
　　　　　　　　１１１１・次に、上記カード種別判定
動作の後に、ターミｔ）Ｌｔ４１０［１：０ｈ−Ｆ　１
１　ｍ”−６４；Ｄ−Ｆ！ｍ＊　　　　’ｌ：ｌ。

］１１ て実際の情報交換処理を行なう際の、ターミナル　　　
　１１１・命令確認動作について説明する。　　　　　
　　　　　　１まず、既にターミナル４１側より送られ
ＩＣカード１１のワーキングＲＡＭ５５内に記憶された
９　−ｔ　ｆ　／′：Ｉ−ド１０′！″・上記情報交換
開始段階　　　　）：１において送られてくる命令コー
ド（ＣＯＭ）とが、　　　　□′□１それぞれ正規の対
応関係にあるかどうかを比較判　　　　；□１、、・、
１ 断する。すなわち、各種ターミナルにおいて存在　　　
　□１すべき命令コードがカード側に送られた時のみ−
１′□１致の判定が下され、その他存在すべきでない命
令コードが送られた時には不一致の判定が下される。

お、工、よ！２９−、＋／。、−１工。Ｊニー　１＆　
’ｈ　：ｌ−ｔ’　　　ｌＩＣ０Ｍとの一致判定が下さ
れると、ターミナル４：４１′ｌ１ １′″ｏ＊ｚ″′ｉ′″′″１１．＊＊＊°−ｔ’　（
！ｉＨＰ　Ｉ　　　　　、、、１Ｎ比較命令）に従って
、ターミナル４１よりキー　　　　ハ：。

入力される暗証番号と本カード１１のデータメモリ６５
内に記憶されるＰＩＮとを、比較部６３にて比較処理す
る。そして、上記比較した互いの暗証番号ＰＩＮが一致
すると、実際の金銭取引きの情報交換、処理動作に移行
する。

したがってこのように構成されるＩＣカードの端末装置
によれば、ＩＣカード１１との完全な接続状態が得られ
たことを確認した後に、始めてＩＣカード１１に対する
正規の動作信号の供袷を開始するようにしたので、接触
不良等により電気的ショックが発生することはなく、カ
ード内部のＩＣ回路等に破壊が及ぶことはない。

［発明の効果コ 以上のようにこの発明によれば、カード挿入口に対して
ＩＣカードを装着した際に、ＩＣカードの接続端子とコ
ンタクドブローブとの接続状態を検出し、この接続検出
状態において上記コンタクトプローブを介してＩＣカー
ド側に動作信号を供袷するように構成したので、例えば
ＩＣカードに対してその電源電圧を供袷する場合でも、
ＩＣカードの接続端子とコンタクトプローブとが非接続
　　　　　□状態ではコンタクトプローブはハイインビ
ーダン　　　　　□スとなっているので、その接続時に
おいて電気的障害を発生させることなく、カード回路が
破壊に　　　−及ぶのを防止することが可能となる。こ
れにより、カード取引きにおける安全性の向上を図るこ
とができる。

【図面の簡単な説明】

第１図はこの発明の一実施例に係わるＩＣカードの端末
装置を述べるにあたってのＩＣカードの製造１発行およ
び暗証番号（ＰＩＮ）の登録工程を示す図、第２図は上
記ＩＣカードの端末装置としてのカードターミナルを示
す外観構成図、第３図は上記第２図におけるカードター
ミナルの力〜ド装着部を示す構成図、第４図は上記第２
図におけるＩＣカードの回路構成を示す図、第５図は上
記第２図におけるカードターミナルの回路構成を示す図
、第６図は上記ＩＣカードの端末装置における動作全体
の流れを示すフローチャートである。 １７・・・ＩＣカード、１７ａ・・・コネクタ部（外部
端子）、４１・・・カードターミナル、４１ａ・・・コ
ンタクトプローブ、４２・・・カード挿入口、４２ａ・
・・カード装着部、４２ｂ・・・カード挿入検出部、４
２Ｃ・・・カードロック／検出部、４２ｄ・・・カード
接続／検出部、７７・・・メインコントローラ、８０・
・・リーダ・ライタコントローラ、１０２・・・リーダ
・ライタ機構部、１０４・・・Ｖｃｃ電源、１０５・・
・Ｉｃｅリミッタ、Ｌｌ・・・カードロック０ツド、Ｌ
２・・・コンタクトロンド。

Claims (1)

【特許請求の範囲】
1. 　ＩＣカードが挿入されるカード挿入口と、このカード
   挿入口に挿入されたＩＣカードの接続端子に対して電気
   的な接続を図るコンタクトプローブと、上記ＩＣカード
   の接続端子と上記コンタクトプローブとの接続状態を検
   出する手段と、この接続状態検出手段により上記ＩＣカ
   ードとの接続が検出されることにより上記コンタクトプ
   ローブを介してＩＣカード側に動作信号を供袷する手段
   とを具備したことを特徴とするＩＣカードの端末装置。