JPS63244192A - Ｉｃカ−ド装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 産業上の利用分野 本発明はキャッシュカード、クレジットカードなどに用
いられるＩＣカード及び端末とによって構成されるＩＣ
カード装置に関するものである。

従来の技術 従来のＩ（ｊカードメモリーフォーマットは、例えば第
１０図に示すような構成であった。第１０図において、
１０１は発行者キーを格納するための発行者キー格納領
域、１０２は発行者キーの照合が正常に行われた後にア
クセスが可能となる機密領域である。従来のＩＣカード
及び端末によるアクセス手順を第７図に示し以下その動
作を説明する。まず初めに端末はＩＣカードに対してリ
セット信号を出力し、ＩＣカードを初期化する。初期化
処理を終了したＩＣカードは、リセット信号に対する応
答としてＩ（ｊカードの識別情報（アンサ・トウ・リセ
ット）を返送する。次に端末はＩＣカードをアクセスす
る権利を得るため、ＩＣカードに対して発行者キーを送
信する。ＩＣカードは受信した発行者キーと、発行者キ
ー格納領域１０１に格納されているデータとを照合して
、一致したか否かの情報を端末に返送する。照合か一致
した場合、それ以降端末はＩＣカード内の機密領域１０
２に対して自由にアクセスが可能となる。一方、照合が
一致しなかった場合はＩＣカード内の機密領域１０２に
対して一切アクセスすることが出来ない。このように発
行者キーの照合が正常に行われない限り、ＩＣカード内
の全ての情報を読み書き出来ない構成となっていた。

発明が解決しようとする問題点 このような従来のＩＣカードを使用するためには、全て
の端末が発行者キーを保有している必要がある。一方、
発行者キーはＩＣカードが不正使用されないための極め
て重要な機密データであり、個人が所持するような端末
の中に、この発行者キーヲ保有させるようなことは保安
上好ましくない。

したがって各個人は限られた端末のある場所でしかＩＣ
カード内の情報（例えばＩＣカードを銀行カードとして
使用している際の残高情報）を確認することが出来ず、
このことがＩＣカードの用途を制限していた。本発明は
このような問題を解決するもので、発行者キーの照合を
実行せずに、ＩＣカード内の情報を読み書きできる。Ｉ
Ｃカードと端末によって構成さ五るＩＣカード装置を提
供することを目的とするものである。

問題点を解決するための手段 この問題点を解決するために本発明は、ＩＣカードのデ
ータメモリが、発行者キーを格納するための発行者キー
格納領域と、データの読み出し及び書き込みを実行する
に先立ち前記発行者キーの照合を必要とする機密領域と
、データの書き込みを実行するに先立ち前記発行者キー
の照合を必要とし、データの読み出しは前記発行者キー
の照合を必要とせず自由に出来る公開領域と、データの
書き込み及び読み出しとも前記発行者キーの照合を必要
とせず自由に出来る自由領域とを有するＸＣカードと、
前記発行者キーを内部に保有せずに、前記公開領域のデ
ータの読み出しと、前記自由領域の読み出し及び書き込
みを可能とする端末によってＩＣカード装置を構成した
ものである。

作用 この構成により、ＩＣカードのセキュリティ機能を低下
させずに、個人がＩＣカードの内部を確認できる端末を
所持でき、使い勝っての良いものとなる。

実施例 第１図は本発明の一実施例による１０カードのメモリー
フォーマットであり、第１図において１１は発行者キー
格納領域、１２はデータの読み出し及び書き込みを実行
するに先立ち前記発行者キーの照合を必要とする機密領
域、１３はデータの書き込みを実行するに先立ち前記発
行者キーの照合を必要とし、データの読み出しは前記発
行者キーの照合を必要とせず自由に出来る公開領域、１
４はデータの読み出し及び書き込みとも前記発行者キー
の照合を必要とせず自由に出来る自由領域である。また
、第８図は本発明の一実施例による端末とＩ（ｊカード
との通信手順である。以上のような実施例におけるＩＣ
カード装置の利用例について以下説明を行う。

発行、主体（例えば銀行）は、発行者キーを保有する端
末を用いて、カード保有者に知らせてはいけないＸＣカ
ード個有の（銀行番号、カードの種別等の）情報を機密
領域１２に書き込み、カード保有者に知らせてもよい情
報（例えば残高情報やカード利用履歴）を公開領域１３
に書き込む。一方、カード保有者は本実施例におけるＩ
Ｃカード装置、すなわち前記ＩＣカードと発行者キーを
保有していない個人用の端末を用いることにより、機密
領域１２内の情報は読み出したり書き込んだシすること
が出来ないが、公開領域１３内の情報は読み出すことが
出来る。公開領域１３内の情報は、発行者キーを保有し
ていない個人用の端末で読み出すことは出来るが、書き
込むことは出来ないため、例えば残高情報を書き換える
などして不正使用することは出来ない。またカード保有
者は個人用の端末を用いて、自由領域１４にデータを書
き込んだり、データを読み出したり出来るため、この領
域を個人のメモ代わりに使用することが出来る。

以上の使用において、発行主体は従来と同様第７図の手
順により機密領域１２をもアクセスできる。またカード
保有者は第８図に示すように、発行者キーの照合を行う
ことなく直ちに公開領域１３゜自由領域１４をアクセス
できるのである。

次に本発明の他の実施例について図面を参照しながら説
明する。第２図は本発明の他の実施例におけるＩＣカー
ドのメモリーフォーマットを示すものである。第２図に
おいて２１は発行者キー格納領域、２２はカード使用者
の正当性を確認するためのパスワード格納領域２３，２
４．２５はそれぞれ機密領域、公開領域、自由領域であ
る。本実施例において、パスワードは、公開領域内のデ
ータの読み出し及び自由領域内のデータの読み出し、自
由領域内へのデータの書き込みを実行するに当たり、前
記パスワードの照合が必要である。

この構成により、カード発行主体の情報は発行者キーで
保護でき、カード保有者の情報はパスワードで保護する
ことが可能となる。以上の実施例ではパスワードによる
メモリーの管理をカード内部のＣＰＵで行っていたが、
端末でメモリーの管理を行ってもよい。この場合の実施
例について図面を参照しながら説明する。第３図は本実
施例におけるＩＣカードのメモリーフォーマットである
。

第３図において３１は発行者キー格納領域、３２はパス
ワード格納領域、３３，３４．３５はそれぞれ第１図と
同じ意味合いを持つ機密領域、公開領域、自由領域であ
るが、各領域はそれぞれ複数のレコードに分割されてお
り、端末はＩＣカードに対し前記レコード単位でアクセ
スできる構成とする。本実施例において、パスワードに
よるメモリーの管理は端末で行うことができＩＣカード
は端末にパスワードの照合結果のみを送信するものとす
る。本実施例において、発行者キーを保有していない個
人用端末は、上記ＩＣカードの自由領域内のレコードを
一部利用することによりＩＣカードのメモリー管理を行
うことができる。この場合の実施例について図面を参照
しながら説明する。

第４図は自由領域内のルコードをメモリー管理のための
管理レコードとして使用した場合におけるフォーマット
の一例である。前記管理レコードの位置及びフォーマッ
トは端末側で自由に決定することができる。第４図にお
いて４１は第３図３６で示される自由領域である。自由
領域４１は総数ｎのレコードに分割されており、その一
部は管理レコードとして使用する。前記管理レコードは
以下に示すエリアによって構成され、自由領域及び公開
領域のレコード管理を行うものである。第４図において
４２は前記管理レコードによって管理されるレコードの
先頭レコード番号（仮にムとする）を格納する先頭レコ
ード格納エリア、４３は前記管理レコードで管理される
レコードの件数（仮にＢとする）を格納するためのレコ
ード件数格納エリア、４４はパスワードを使用するか使
用しないか、また使用する場合のパスワードの桁数の管
理を行うパスワード管理エリア、４６はデータ書き込み
済みレコードの件数を格納するためのデータ登録件数格
納エリア、４６は公開領域のデータを読み出す際パスワ
二ドの照合が必要か歪かを管理する公開領域管理エリア
、４７は個々のデータレコードに対し管理を行うレコー
ド管理エリアである。またＩＣカードにデータを書き加
えてゆく場合、履歴情報等新しい情報から読み出す必要
のあるデータもある。この場合通常第９図９１に示すよ
うに先頭レコードに新しいデータを入れ。

古いデータはルコードずつ移動させる方法が用いられる
が、ＩＣカードでは通信方式としてシリアル通信を用い
ているため９１に示された方法は処理速度の関係上好ま
しくない。すなわち、９１の方式では最新のデータは常
にレコード１に記憶され以前にあったレコードは順に下
位レコードに移動させねばならず全てのレコードに対し
アクセスする必要がある。したがって本実施例では第９
図９２に示すサイクリック使用を行う。前記サイクリッ
ク使用において最新データを記憶させるレコードは一定
でなく前回のデータが記憶されているレコードの次のレ
コードとなり、最新データの記憶されているレコードの
番号をメモリーに記憶しておく。データを読み出す場合
はまず最新データの記憶されているレコード番号を読冬
出し、その後最新データを読み出す。さらに続けてデー
タを読み出す場合、レコード番号を１つずつ感じてゆき
、第ルコードの次は最新レコードとすればよい。以上の
構成により、ＩＣカードに２回アクセスするだけで、履
歴情報を書き込むことが可能となる。第４図の実施例に
おいて４８は前記サイクリック使用を行うか否かを管理
するサイクリック管理エリア、４９は前記サイクリック
使用を開始するレコードの番号を格納するサイクリック
開始レコード格納エリア、４１０は前記サイクリック使
用を行うレコード件数を格納するためのサイクリックレ
コード件数格納エリア、４１１は前記サイクリック使用
を行うにあたり最新データの格納されているレコード番
号を格納するための最新データレコード格納エリア、４
１２は前記ブイクリック使用を行うにあたり最旧データ
の格納されているレコード番号を格納するための最旧デ
ータレコード格納エリアである。また第５図は前記レコ
ード管理エリアの詳細を示すものである。ＷｃＳ図にお
いて５１はデータを変更したくない場合に用いるデータ
変更不可フラグ、６２はレコードがサイクリック使用さ
れているか否かを判断するためのサイクリックフラグ、
＋５３はデータの読み出し及び書き込みに際しパスワー
ドが必要か否かを判断するためのパスワードフラグ、６
４はデータ書き込み済か否かを判断するためのデータ書
き込み済フラグ、６６及び５６はデータが長くて２レコ
一ド以上必要とされる場合の前のレコード番号及び後の
レコード番号を格納するエリアで５５が前レコード番号
格納エリア５６が後レコード番号格納エリアである。本
実施例において端末はＩＣカードの自由領域内に第４図
に示したフォーマットで管理レコードを設定することに
より、ｘＣカードに対しパスワード、サイクリック使用
等の管理を行うことができる。上記実施例において、個
々のデータレコードの管理は管理レコードで行われてい
たが、個々のデータレコード内部に管理エリアを設定し
てもよい。第６図はその場合の一実施例であり、データ
レコード内部を管理エリアとデータエリアに分割したも
のである。第６図において６１，６１　６３，６４１　
６５１　６６はそれぞれ第６図と同じ意味合いを持つデ
ータ変更不可フラグ、サイクリックフラグ、パスワード
フラグ。

データ書き込み済フラグ、前レコード番号格納エリア、
後レコード番号格納エリアである。第６図の７オマツト
を用いることにより、データレコードの件数が大巾に増
加した場合でも対応することが可能となる。

発明の効果 以上のように本発明によれば、ＩＣカード内のデータメ
モリーを機密領域、公開領域、自由領域の３領域に分割
し、発行者キーを保有しない端末とでＩＣカード装置を
構成することにより、カード発行者のセキュリティを低
下させることなくデータの読み出し、書き込みを行うこ
とができ、なおかつパスワードでメモリーの管理を行う
ことによりカード保有者の機密保護も可能となるためカ
ード保有者が個人で端末を所持できるようになシ。

カード保有者の使い勝手を極めてよくするものである。

【図面の簡単な説明】

第１図は本発明の一実施例におけるＩＣカードのメモリ
フォーマットを示す図、第２図〜第６図は本発明の他の
実施例におけるメモリフォーマット及びデータフォーマ
ットを示す図、第１０図は従来のＩＣカードにおけるメ
モリフォーマットを示す図、第７図は従来のＩＣカード
と端末との通信手順を示す図、第８図は本発明における
ＩＣカードと個人用端末との通信手順を示す図、第９図
はサイクリック使用時のデータフォーマットを示す図で
ある。 １１．２１，３１，１０１・・・・・・発行者キー格納
領域、１２，２３，３３，１０２・・・・・・機密領域
、１３１　２４．３４・・・・・・公開領域、ｊ４，２
５．３５゜４１・・・・・・自由領域、２２，３２・・
・・・・パスワード管理領域、４２〜４１２１５１〜５
６１　６１〜６θ・・・・・・データフォーマットの詳
細、９１・・・・・・サイクリック使用を行わない場合
のデータフォーマット、９２・・・・・・サイクリック
使用時のデータフォーマッ第１図 第２図 １３図 第４図 第５ｉ ｗ＆６図 第　７　図 第９図 １１斤レコード−３最新レコード−４ 第１０図

Claims (1)

【特許請求の範囲】
1. 　マイクロプロセッサとデータメモリを具備し、前記デ
   ータメモリが、発行者キーを格納するための発行者キー
   格納領域と、データの読み出し及び書き込みを実行する
   のに先立ち前記発行者キーの照合を必要とする機密領域
   と、データの書き込みを実行するのに先立ち前記発行者
   キーの照合を必要とし、データの読み出しは前記発行者
   キーの照合を必要とせず自由に出来る公開領域と、デー
   タの読み出し及び書き込みとも前記発行者キーの照合を
   必要とせず自由に出来る自由領域とを有するＩＣカード
   と、前記ＩＣカードに対し、前記発行者キー照合の手順
   を実行せずに、前記公開領域のデータの読み出し及び、
   前記自由領域のデータの読み出し、書き込みが可能な端
   末により構成されるＩＣカード装置。