JPS63247888A

JPS63247888A - Ｉｃカ−ド

Info

Publication number: JPS63247888A
Application number: JP62082299A
Authority: JP
Inventors: Shiro Atsumi; 渥美　士郎; Koji Tanagawa; 棚川　幸次
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 1987-04-03
Filing date: 1987-04-03
Publication date: 1988-10-14

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】（産業上の利用分野）本発明は、ＩＣカード、特に不正使用の防止機能を強化
したＩＣカードに関するものである。

（従来の技術）従来、金融機関やクレジット業界等においては、磁気テ
ープ（マグネチック・ストライブ）を表面に備えた磁気
カードが多く用いられてきた。ところが、磁気カードは
記憶できるデータ容量が少ないため、取引の履歴等を記
憶しておく予裕がほとんどなく、もっばら本人を確認す
るためのデータ等を記憶しているのみであるから、利便
性に乏しいものであった。その上、記憶されているデー
タの内容を悪意の他人が比較的容易に読み取ることがで
きるなめ、紛失したカードを悪意の他人に悪用されてし
まう可能性が高かった。そこでこのような不正使用を防
止するなめに、種々のＩＣカードが提案されている。

従来、この種のＩＣカードとしては、特公昭５３−６４
９１号に記載されるものがあった。このＩＣカードは、
マイクロプロセッサ（μＰ）、ランダム・アクセス・メ
モリ（以下、ＲＡ）ｆという）、及びリード・オンリ・
メモリ（以下、ＲＯＭという）等をＩＣ（集積回路）化
した１チツプあるいは複数チップのＩＣをカード本体に
内蔵したものである。

この種のＩＣカードでは、カード自体に能動素子を有す
るＩＣを内蔵させることにより、カードごとに千差万別
の信号を発生できるようにし、これによりカードの真偽
及び提示者の真偽等を最も正確かつ自動的に判定するこ
とができる。また識別装置をＩＣで構成したので、大量
生産及び大量取扱い向きであり、さらにＩＣを用いてい
るので、容易に偽造ができない上、磁気による外部擾乱
に対して磁気カードのように誤動作のおそれがないばか
りか、磁気パターンも容易に消去されないという利点を
有している。

〈発明が解決しようとする問題点〉しかしながら、上記構成のＩＣカードでは、次のような
問題点があった。

■　提示者の真偽を判定する場合、暗証符号を判定機械
など別の入力手段から信号として印加し、カードから読
まれた情報と対応して比較判定するものであるから、カ
ード外部に秘密情報が出力されるわけであり、偽造が比
較的容易である。

■　例えば、銀行等の金融機関の取引カードとして使用
する場合、銀行の端末機器から暗証符号を入力する必要
があるため、銀行窓口の混雑を解消することができず、
入力操作の迅速性が図れながつな。

■　例えば、取引カードとして使用する場合、取引の履
歴をカード内に記憶することができない。

この欠点を解決するなめ、マイクロプロセッサ（μＰ）
に加えて半導体メモリ（■Ｃメモリ〉をもカード内部に
内蔵したＩＣカードも提案されている。

しかし、この構成においてもメモリへの書込みと読出し
は、カードと接続することによってカードとの情報授受
を可能とする端末装置（以下、カード・リーダ／ライタ
という）を介して行なうものであるため、カード内に記
憶されている取引の履歴を照合する場合でも、カード・
リーダ／ライタと接続することが不可欠であり、カード
単体では取引の履歴を照会することができないという欠
点があった。

本発明は前記従来技術が持っていた問題点として、偽造
が比較的容易な点、入力操作の迅速性が図れない点、カ
ード単体での履歴情報の表示ができない点について解決
したＩＣカードを提供するものである。

（発明が解決しようとする問題点）本発明は前記問題点を解決するなめに、カード本体にＩ
Ｃを内蔵したＩＣカードにおいて、暗証情報を含む情報
を入力するための情報入力手段と、情報を外部に表示す
る情報表示手段と、履歴情報を格納する履歴情報記憶手
段と、前記暗証情報を格納する暗証情報記憶手段と、論
理処理手段と、電源電力を供給する電源供給手段と、外
部との信号の授受を行なう外部接続用手段とを、丁Ｃカ
ード本体内に設けたものである。ここで、論理処理手段
は、前記暗証情報の真偽を判定しその判定結果を前記暗
証情報記憶手段に格納する判定処理部、及び前記履歴情
報記憶手段に格納されている履歴情報を前記情報表示手
段に表示させる照合処理部を有している。

（作用）本発明によれば、以上のようにＩＣカードを構成したの
で、情報入力手段は暗証情報を入力し、その入力された
暗証情報の真偽判定を論理手段で行なえる。さらに、情
報表示手段により、取引の履歴情報を表示させることに
より、取引の履歴の照合もカード単体で行なえる。従っ
て前記問題点を除去できるのである。

（実施例）第１図は本発明の実施例を示すＩＣカードの回路ブロッ
ク図、第２図（Ａ）　、　（Ｂ）は第１図の回路を内蔵
したＩＣカードの外観図であって、第２図（Ａ）は片側
の表面図、および第２図（８）は反対側の表面図である
。

第２図に示すように、ＩＣカード１は情報入力手段であ
るキー・ボード２、情報表示手段である表示部３、ＩＣ
４、電源供給手段である電源部５、及び外部接続用手段
である外部接続端子６を有し、それらが絶縁性の薄板か
らなるカード本体内に設けられている。

ここで、キー・ボード２は暗証情報である暗証番号の入
力や、ＩＣカードにファンクション（動作）を指示する
ための情報等を入力するための入力部である。表示部３
は、カード内に記憶されている取引の履歴を照会した際
の表示や、入力したキーを確認するための表示や、キー
の操作手順を教示するためのガイダンス表示等を行なう
ものであり、例えば液晶ディスプレイ（以下、ＬＣＤと
いう）で構成されている。ＩＣ４は、履歴情報記憶手段
、暗証情報記憶手段、及び論理処理手段としての機能を
有しており、例えば各種の制御を行なうための中央処理
装置（以下、ＣＰｕという）やメモリ等を１チツプ内に
内蔵したマイクロコンピュータで構成されている。電源
部５は、ＩＣカード１を単体で動作させる〈以下、オフ
ライン動作という）場合に、ＩＣカード１の各回路部に
電源電力を供給するためのものであって、例えば太陽電
池で構成される。外部接続端子６は、ＩＣカード１をカ
ード・リーダ／ライタと接続して外部機器との間で情報
を授受する（以下、オンライン動作という）場合に使用
する端子群である。

第１図に示すように、ＩＣカード１内に設けられりＩＣ
４はＣＰＵ４１を有し、そノＣＰＵ４１　ニ４ｉＤＯ路
電圧を検出する回路電圧検出器４２、及びその回路電圧
検出器４２の出力により外部電源と内部電源を切替える
切替回路４３が接続されると共に、回路電圧検出器４２
の出力により外部クロック信号と内部クロック信号を切
替えるクロック選択回路４４が接続されている。このタ
ロツク選択回路４４には、内部クロック信号を発生する
内部発振器４５が接続されている。また、ＣＰＵ４１に
は、プログラム等を格納するＲＯＭ４６　、プログラム
のワーク・エリア等に使用するＲＡＨ４７、及び電気的
消去可能なプログラマブルＲＯＨ（以下、ＥＥＰＲＯＭ
という）４８が接続され、さらに表示部３を駆動するた
めの駆動回路４９や、キー・ボード２等が接続されてい
る。

電源部５を構成する内部電源５Ａは、切替回路４３に接
続されている。また外部接続端子６は、回路電圧ＶＤＤ
を入力する端子６Ａ、クロック信号Ｃｌ−０ＣＫを入力
する端子６Ｂ、入出力データＩ１０用の端子６Ｃ、リセ
ット信号ＲＥＳＥＴ用の端子６Ｄ、及び接地電位ＧＮＤ
用の端子６Ｆを有している。

以上のように構成されるＩＣカード１の動作を、（１）
オフライン動作、（２）オフライン動作の具体例、及び
（３）オンライン動作の具体例、に分けて以下説明する
。

（１）オフライン動作第１図において、端子６Ａ〜６Ｅからなる外部接続端子
６が外部機器と接続していない時には、オフラインモー
ドとなる。このオフラインモードでは、回路電圧検出器
４２にて回路電圧ＶＤＤが端子６Ａから供給されていな
いことを検出すると、切替回路４３を開いて内部電源５
＾から各回路部に電源を供給するそれと同時に、クロッ
ク選択回路４４によって内部発振器４５の出力をＣＰＵ
１４１のクロックとして供給し、ＲＯＭ４６に格納され
ているプログラムの制御によりオフライン動作が可能と
なる。その結果、キー・ボード２からのデータ入力も可
能となり、駆動回路４９によって表示部３に表示を行な
うこともでき、また必要に応じてＥＥＰＲＯＨＪ８への
読みだしゃ書きこみも可能となる。

（２）オフライン動作の具体例第３図（１）　、　（２）は第１図のオフライン動作の
フローチャートを示すもので、第１図のＲＯＭ４６に格
納されたプログラムに従って以下のようなオフライン動
作が実行される。

先ず、第１図中のキー・ボード２のクリア・キーが入力
されると、「トリヒキ？／ショウカイ？」を表示部３に
表示して機能の選択を操作者に要求する（ステップ１０
０　、１０１　）。キー・ボード２中の“取引”を押下
して取引機能を選択すると、第３図（１）に従って動作
し、またキー・ボード２中の“照合”キーを押下して照
合機能を選択すると、第３図（２）に従って動作する。

＜ｉ＞取引機能を選択した場合（第３図（１））暗証の
誤入力回数（以下、ＮＧ回数という）を計数するために
、あらかじめ第１図のＥＥＰＲＯＨＡ８内に割りあてで
ある記憶部（以下、ＥＥＰＲＯＨＮＧフラグという）の
内容を読みだして、ＮＧ回数が３回に達している場合は
「トリアラ力イデキマセン」と表示部３に表示して処理
を終了する（ステップ１０４）。ＮＧ回数が未だ３回に
達していない場合は、表示部３に［アンショウ　ヲ　ド
ウゾ」と表示して暗証入力を要求する（ステップ１０２
〜１０５）。

暗証入力要求に応じて操作者が自分の暗証番号を入力す
る度に入力された数値を記憶してゆき、自分の暗証番号
を最後の桁まで入力し終った時点でキー・ボード２中の
“終了”キーを押下すると、暗証確認処理に移行する（
ステップ１０６〜１０１）。

操作者が入力した暗証番号が、あらかじめカード内記憶
部に登録されている暗証番号と一致した場合には、暗証
入力が正しかったことを記憶しておくために、あらかじ
めＥＥＰＲＯＨ４８内に割りあてである記憶部（以下、
ＥＥＰＲＯＭ　ＯＫフラグという）に正しかった旨を記
憶する（例えば“１”をセットする）。次いで現在の最
終残高を表示部３に表示してから、「トリヒキ　ヲ　ド
ウゾ」と取引可能の旨を表示してオフライン動作を終了
する（ステップ１０８〜１１１）。

預金の引出し等の処理を銀行等の金！［関と行なう場合
には、オフライン動作によってＥＥＰＲＯＨＯＫフラグ
をセットしたＩＣカード１を銀行の端末機器に挿入する
と、オンライン動作になる。端末機器はＩＣカード１内
のＥＥＰＲＯＨＯＫフラグをセンスし、ＥＥＰＲＯＨＯ
Ｋフラグがセットされているのでカード提示者が真正の
カード所有者であると判定して取引処理を許可する。取
引処理の実行終了後、次回の取引処理に備えてＥＥＰＲ
ＯＨＯＫフラグを端末機器によりセットし、更にＮＧ回
数を０クリアした後、ＩＣカード１を返却する。つまり
、再び取引処理を行なうためには、改めて暗証番号を入
力してＥＥＰＲＯＨＯＫフラグをセットする必要がある
。なお、ＥＥＰＲＯＨＯＫフラグがセットされているが
否がを、カード操作者が検索することは出来ないように
構成されているため、操作者はステップ１１１の取引可
能表示によって暗証入力等の操作が誤りなく行なわれた
と判断することになる。

もし、ＦＥＰＲＯＨＯｋフラグがセットされていないＩ
Ｃカード１を端末機器に挿入した場合、端末機器はＩＣ
カード１内のＥＥＰＲＯＨＯＫフラグをセンスしてみる
と、ＥＥＰＲＯＨＯＫフラグがセットされていないから
、ＩＣカード１内に記憶されているＮＧ回数を読みだし
、ＮＧ回数が３回に達していないときは、操作ミスの可
能性もあるから、再試行を指示してＩＣカード１を返却
する。ＮＧ回数が３回になっているときは、カード提示
者が偽のカード所有者であると判断して警報を発するな
り、ＩＣカード１を没収するなりして適切な処置をとる
。なお、ＥＥＰＲＯＨＯＫフラグがセットされていない
場合には、取引処理の内、特に出金処理を絶対に行なわ
ない。

しかし、入金処理に関しては、行なったところで、真の
カード所有者にとっても金融機関にとっても損失にはつ
ながらないから、入金処理に限っては処理の実行を可能
とするように構成することもできる。

ステップ１０８の暗証確認処理において、操作者が入力
した暗証番号が、あらがしめカード内記憶部に登録され
ている暗証番号と一致しない場合には、ＮＧ回数に１を
加えて（ＥＥＰＲＯＨＮＧフラグを１だけカウント・ア
ップする。ステップ１１２）がら、ステップ１０３に処
理をもどす。

（ｉｉ＞照会機能を選択した場合（第３図（２））第３
図（１）におけるステップ１０１の機能を選択要求に対
してキー・ボード２中の“照会”キーを押下すると、第
３図（２）の照会ステップ（１０２Ａ）へと移動する。

なお、第３図（２）の処理ステップにおいて、第３図（
１）のステップと共通するステップには例えば１０３Ａ
のように符号Ａを付してその動作説明を省略する。

ステップ１０３Ａにおいて、ＮＧ回数を読みだしてＮＧ
回数が３回に達している場合は、取扱不能の旨を表示し
て処理を終了する。ＮＧ回数が未だ３回に達していない
場合は、暗証入力を要求し、暗証番号が不一致のときは
、ＮＧ回数をカウント・アップして処理をステップ１０
３Ａに戻し、暗証番号が一致しているときは、残高を表
示する（ステップ１０３Ａ〜１１３）。つまり暗証番号
が一致しない限り、取引履歴情報を照会することもでき
ないので、セキュリティが高い。

次いで、キー・ボード２中の“＃”キーを入力すると、
取引処理を実行する度にＥＥＰＲＯＭ４８の所定領域に
記憶しておいた取引履歴情報を順次読みだして表示部３
に表示する。つまり、１回目の“＃”キー人力によって
一番最近に行なわれた取引の日付を表示しくステップ１
１４〜１１５）、２回目の“＃”キー人力によって取引
金額を表示しくステラ１１１６〜１１７）、３回目の“
＃”キー人力によって入金・出金の区別等の摘要を表示
しくステップ１１８　、１１９　）　、取引１件分の表
示を終了する。

更に“＃”キーの入力を継続すると、１回前の取引の履
歴表示に移り、まず日付表示、金額表示、摘要表示、次
いでもう１回前の取引の履歴表示・・・という具合に、
履歴表示を繰り返してゆく。

なお第３図（１）　、　（２）においては、図示を省略
したが、いかなるステップ位置にあっても、キー・ボー
ド２中のクリアキーを入力すると、処理が初期化されて
ステップ１０１の機能選択要求に戻るようにしておくこ
とが望ましい。そうすると、取引履歴の照会をやめなく
なった時には、いつでもクリアキーの入力によって取引
履歴照会状態から抜けだすことができる。むろんそのよ
うにしなくても、ステップ１１９のあとに、照会機能を
継続するか否かの入力を要求するような構成をとっても
、取引履歴照会状態から抜けだすことができる。

本実施例においては、１件分の取引履歴を照会するのに
、“＃”キーを３回入力する構成にて説明したが、１回
の“＃”キー人力によって１件分の取引履歴のすべてを
一括表示するような構成をとることもできる。また、本
実施例においては、暗証番号の入力を３回誤まると、Ｉ
Ｃカード１を没収され、再度使用を可能とするためには
、銀行の窓口等において真の所有者であることを証明し
た上でＮＧ回数をゼロ・クリアしてもられなければなら
ない構成について説明したが、後述する第４図のオンラ
イン動作を行なうことによって、暗証番号の誤入力の許
容回数を６回にすることもできる。

（３）オンライン動作の具体例第４図は第１図のオンライン動作のフローチャートを示
すもので、端末機器の命令に従って以下のようなオンラ
イン動作が実行される。なお、この第４図では説明を容
易にするために、ＩＣカード１内のＥＥＰＲＯ）１４８
に対してセキュリティをチェックするためにアクセスす
る処理だけが示されている。

先ず、ＩＣカード１内のＥＥＰＲＯＨ４８に、取引ＯＫ
フラグ（ＥＥＰＲＯＭ　ＯＫフラグ）及びＮＧ回数フラ
グ（ＥＥＰＲＯＨＮＧフラグ）をあらかじめ割りあてて
おくことに加えて、不正試行回数フラグ（ＥＥＰＲＯ）
ｌ不正試行回数フラグ）もあらかじめ割りあてておき、
取引０にフラグがセットされていないＩＣカード１を端
末機器に接続して取引処理を行なおうとした回数を記憶
しておくものである。つまり、ステップ１３０において
、不正試行回数フラグの値を端末機器が読みだして不正
試行回数が２回に達している場合には、警報を発生する
などの適切な処置をとる。不正試行回数が未だ２回に達
していない場合には、取引ＯＫフラグがセットされてい
るか否かをチェックしくステップ１３１）、取引ＯＫフ
ラグがセットされていたら、カード提示者が真正のカー
ド所有者であると判定して、ＩＣカード１内のＥＥＰＲ
ＯＨ４８に割りあてられている取引ＯＫフラグ、ＮＧ回
数フラグ及び不正試行回数フラグのすべてをゼロ・クリ
アしてから、取引処理を実行する（ステップ１３２〜１
３４）。

取引ＯＫフラグがセットされていない場合、ＮＧ回数が
３回に達しているか否かをチェックしくステップ１３５
）、３回に達していないときは、再試行を指示してＩＣ
カード１を返却する。ＮＧ回数が３回に達していたとき
は、不正試行の前歴を調べる（ステップ１３６）。つま
り、不正試行回数が０であれば、ＮＧ回数フラグをゼロ
・クリアしてＩＣカード１のオフライン動作を可能化す
るかわりに、不正試行回数フラグに１をセットしてから
再試行を指示してＩＣカード１を返却する（ステップ１
３７゜１３８）。ステップ１３６で不正試行の前歴を調
べた結果、不正試行回数が１であった場合は、暗証番号
の誤入力回数つまりＮＧ回数が前回の不正試行の際の３
回と今回の３回とで合計６回ということになるので、不
正試行回数に１を加えて２とし、カードを再度使用でき
るようにするためには、銀行の窓口等において真の所有
者であることを証明した上で、ＮＧ回数と不正試行回数
をゼロ・クリアしてもられなければならない旨を通知す
る（ステップ１３９）。

なお、本発明は図示の実施例に限定されず、種々の変形
が可能である。その変形例としては、例えば次のような
ものがある。

（ａ）上記実施例においては、ＮＧ回数の許容上限値を
３回、不正試行回数の許容上限値を２回とした場合につ
いて説明したが、用途に応じてそれぞれの値を適宜変更
することができる。

（ｂ）暗証として番号を使用したが、数字に限ることな
く、文字を使用することも可能である。

（ｃ）　ＩＣ４としてマイクロプロセッサ（μＰ）、Ｒ
ＡＭおよびＲＯＭを１チツプに集積した１チツプＩＣを
使用したが、複数チップのＩＣを使用してもよい。

（ｄ）表示部３として液晶ディスプレイを使用したが、
エレクトロ・クロミック・ディスプレイ等の他のディス
プレイ・デバイスを使用することも可能である。

（ｅ）電源部５は、太陽電池以外の電池等を使用しても
よい。

ｍ上記実施例においては、取引ＯＫフラグやＮＧ回数フ
ラグを格納しておく　ＥＥＰＲＯＭが、取引履歴情報や
不正試行回数フラグなどを格納しておく　ＥＥＰＲＯＨ
と同一のメモリ・デバイス領域、すなわちＥＥＰＲＯＨ
４８領域に設定しておく場合について説明しなが、取引
履歴情報や不正試行回数フラグは、オンライン動作時、
つまり端末装置から回路電圧端子６Ａを経由して電源を
供給されている状態でＥＥＰＲＯＭに書き込みが行なわ
れるのに対し、取引ＯＫフラグやＮＧ回数フラグはオフ
ライン動作時、つまり内部電源５Ａからの電源供給のみ
でＥＥＰＲＯＨに書きこみを行なわなければならない。

ところでＥＥＰＲＯＨへの書きこみは、読みだしと比較
して一最に大きな電力を必要とするため、内部電源５＾
からの電源供給のみでＥＥＰＲＯＨに書きこみを行なう
ためには、内部電源５Ａの電力容量をかなり大きくする
必要がある等の困難を伴なう。ところが、ＩＣカード１
を従来の磁気カード等で規格化されている薄さに保つた
めには、収納しうる内部電源にかなりの制約がある。こ
の困難を解決するため、取引ＯＫフラグとＮＧ回数フラ
グのためのＥＥＰＲＯＨとしては、４ビツトだけのＥＥ
ＰＲＯＨを他のＥＥＰＲＯ）１４８とは別に設けること
が望ましい。

（発明の効果）以上詳細に説明したように本発明によれば、ＩＣカード
に情報入力手段、情報表示手段、履歴情報記憶手段およ
び電源部を供給手段を設けるとともに、カード内部に暗
証の真偽を判定する機能と履歴情報を検索する機能とを
持たせなので、暗証の真偽判定や履歴情報の照会を、端
末機器等に接続することなくカード単体のオフライン操
作で行なうことができる。それゆえ、金融機関等の取引
カードとして使用する場合、あらかじめ自宅等で暗証キ
ーのセットを行なえるため、セキュリティが高い上、金
融機関の窓口等での処理がスムーズであるから、窓口等
の混雑の解消もはかれるし、さらに自宅等で取引履歴を
みることができるので、家計簿がわりにも使える等の便
利さがある。また、カード・ショッピング・システム用
のプリペイド・カード等として使用する場合にも、同様
の利点がある。

【図面の簡単な説明】

第１図は本発明の実施例を示すＩＣカードの回路ブロッ
ク図、第２図（Ａ）　、　（Ｂ）は本発明の実施例を示
すＩＣカードの外観図、第３図（１）　、　（２）は第
１図のオフライン動作のフローチャート、第４図は第１
図のオンライン動作のフローチャートである。ｌ・・・・・・ＩＣカード、２・・・・・・キー・ボー
ド、３・・・・・・表示部、４・・・・・・ＩＣｌ３・
・・・・・電源部、６・・・・・・外部接続端子。

Claims

【特許請求の範囲】

１．暗証情報を含む情報を入力するための情報入力手段
と、情報を外部に表示する情報表示手段と、履歴情報を格納する履歴情報記憶手段と、前記暗証情報を格納する暗証情報記憶手段と、前記暗証
情報の真偽を判定しその判定結果を前記暗証情報記憶手
段に格納する判定処理部、及び前記履歴情報記憶手段に
格納されている履歴情報を前記情報表示手段に表示させ
る照合処理部を有する論理処理手段と、電源電力を供給する電源供給手段と、外部との信号の授受を行なう外部接続用手段とを、備えたことを特徴とするＩＣカード。
２．前記履歴情報記憶手段と暗証情報記憶手段とは、相
互に分離した電気的消去可能なプログラマブル読出し専
用メモリで構成した特許請求の範囲第１項記載のＩＣカ
ード。
３．前記履歴情報記憶手段、暗証情報記憶手段及び論理
処理手段は、１つのチップに集積された１チップマイク
ロコンピュータに収納した特許請求の範囲第１項記載の
ＩＣカード。
４．前記電源供給手段は、太陽電池で構成した特許請求
の範囲第１項記載のＩＣカード。