JPS63251857A - Ｉｃカ−ド - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （産業上の利用分野） 本発明は情報入力用キー、ディスプレイ、電源等を具備
したＩＣカードにおいて、カード所有者にとりての操作
性を改善し、不正使用者による悪用の防止機能を強化し
たＩＣカードに関するものである。

（従来の技術） 従来、金融機関やクレジット業界等においては、磁気チ
ーｆ（マグネチップスドライブ）を表面に備えた磁気カ
ードが多く用いられてきた。ところが、磁気カードは記
憶できるデータ容量が少ないため、取引の履歴等を記憶
しておく余裕はほとんどなく、もっばら本人を確認する
ためのデータ等を記憶しているのみであるから、利便性
に乏しいものであった。その上、記憶されているデータ
の内容を悪意の他人が比較的容易に読み取ることができ
るため、紛失したカードを悪意の他人に悪用されてしま
う可能性が高かった。

この欠点を解消するため、近年、マイクロプロセッサ（
μＰ）、ランダム・アクセス・メモリ（以下ＲＡＭと略
称）およびリード・オンリ・メモリ（以下ＲＯＭと略称
）などを集積回路（以下ＩＣと略称）化した１チツプあ
るいは複数チップのＩＣをカードに内蔵したＩＣカード
が種々提案されておシ、記憶容量が増加したため、本人
を確認するためのデータの他に、取引の履歴等々の種々
のデータを記憶でき、ＩＣを用いたので、容易に偽造が
できない上、磁気による外部擾乱によって記憶ノ臂タン
が容易に消去されることもなくなった。

ところが、上記構成のＩＣカードにおいては、カードに
入力手段や表示手段を備えていないため、暗証番号を入
力する等、カードを動作させるためには、必らずカード
・リーダ／ライタなどの端末装置に接続しなければなら
ないという欠点があった。この欠点を解決するため、Ｉ
Ｃカード自体に入力手段と表示手段とを備えて、カード
自体に自己照合機能を持たせた識別カードが特開昭６１
−５３８９号公報に開示されている。つまり、識別カー
ドに設けられたキーが一ドから、暗証番号等を入力し、
予め電気的消去可能プログラマブルＲＯＭ　（ＥＥＰＲ
ＯＭ　）に記憶されている照合データ（暗証番号）と−
数比較するようにして、自己照合し、カードの使用者が
本人であるか否かを識別するようにしたものである。前
記公報に記載された第１実施例においては、カードで取
引を行なおうとする場合にカード上のキーデートから自
分の暗証番号を入力し、番号の入力が終了したら、照合
のための照合キーを押下することによシ、内部回路では
予め記憶されている暗証番号とキー人力された番号との
照合が行なわれ、一致している場合には、液晶表示装置
に１０秒間「ＯＫ」の表示がなされ、カードの使用者が
本人であることを示して「ＯＫ」表示がなされている間
に取引可能とし、入力した番号が不一致の場合は、「Ｏ
Ｋ」の表示はなされず、ＥＥＰＲＯＭに不一致回数を記
憶するとともに、再度の番号入力を要求するものが開示
されている。

更に、前記公報に記載された第１実施例においては、暗
証番号を入力しおわってから、照合キーを押下するまで
の間に暗証番号の置数を表示したままになっているので
他人に見られてしまうおそれがあるため、前記公報に記
載された第２実施例には、照合キーを先ず押下してから
、暗証番号を入力することによって、暗証番号の置数の
桁数が予めＥＥＦＲＯＭに記憶されている暗証番号の桁
数と同一になった場合は自動的に暗証番号の置数表示を
消して他人に見られないようにしてから、内部回路によ
る照合動作に入るようにしたものが開示されている。

（発明が解決しようとする問題点） しかしながら、上記構成の識別カードでは、セキュリテ
ィの厳重さを重視するあまシ、カード使用者の操作性を
犠牲にしている。つまシ、■折角暗証番号の桁数を任意
に設定できるとは言っても、暗証番号に関するいかなる
情報も、カードから教示してもらえないため、使用者は
完全に暗証番号を覚えていない限シ、いたずらに不一致
回数の記録を増やしてしまうことになシ、結局カードが
使用不能になってしまう。■折角、正しい暗証番号を入
力しても１０秒間以上経過すると元に戻ってしまうため
、例えば店頭等で１０秒間以上待たされていたら、再度
暗証番号を入力しなければ取引処理が行なえない。■折
角不揮発性メモリであるＥＥＰＲＯＭをカードに内蔵し
ているにもかかわらず、カード使用者は暗証番号をみる
ことができるのみであってその利点を充分に享受するこ
とが出来ない、という問題点があった。

この発明は、以上述べた問題点を除去し、カード使用者
にとっての操作性を損なうことなくセキュリティを向上
させたＩＣカードを提供することを目的とする。

（問題点を解決するための手段） この発明は、ＩＣカードに情報入力手段と情報表示手段
と取引情報記憶手段と暗証入力履歴記憶手段と電源供給
手段とを設けることによって、暗証符号の入力や暗証符
号の真偽判定をカード単体で処理できるとともに、取引
履歴の照会もカード単体で行なえるようにしたＩＣカー
ドであって、暗証符号としては、所有者が所望する任意
桁数をあらかじめ選択できるものとし、暗証符号を入力
する際に１人力符号が設定桁数に達したときに照合処理
に移行してよいかどうかの確認を操作者に要求を行なう
処理を含むことによって、暗証桁数情報を使用者に報知
し、 暗証符号を誤入力した回数や、暗証符号を正しく入力し
たか否かの情報をカード内部に記憶しておき、外部機器
よりこれらの情報を読みとって、取引の実行可否を判断
できる ようにしたものである。

（作用） かかる発明の構成により、正規の使用者は、暗証の桁数
を容易に知ることができるので、暗証の誤入力回数を低
減することができ、不正使用者にとっては、何ら有効な
情報とはなりえない。

従って、セキュリティを低下させることなく、カードの
操作性を改善することができる。

（実施例） 第１図は本発明の１実施例の機能ブロック図でアル。こ
こで、情報入力手段１２は、キーボードなどの数字、文
字の入力手段である。情報表示手段１３は、液晶ディス
プレイ或いは音声などの情報表示手段である。電源供給
手段１５は、太陽電池などの電源である。外部接続用手
段１６は、ＩＣカードと外部の金融端末機器等と接続す
るだめの端子である。論理回路手段１４は、ＩＣの内部
にあるＣＰＵなどの処理手段である。ＩＣ内部にある記
憶手段１７には、暗証入力履歴記憶手段、確認要求処理
部を含む判定処理部、照会処理部、取引情報記憶手段等
が格納されている。

第２図は、ＩＣカードの構造図であって、（４）は片側
の平面図、（Ｂ）は反対側の平面図である。１はＩＣカ
ードであり、キーボード２は、暗証番号の入力や、ＩＣ
カードにファンクションを指示するための入力等を行な
うための入力部である。表示部３は、カード内に記憶さ
れている取引の履歴を照会した際の表示や、入力したキ
ーを確認するための表示や、キーの操作手順を教示する
ためのガイダンス表示などを行なうための表示部であり
、例えば液晶ディスプレイ（以下ＬＣＤと略称する）で
構成される。ＩＣ４は、各種の制御を行なうためのＣＰ
Ｕやメモリ等を１チツプ内に内蔵したマイクロコンピュ
ータであって、ＩＣカード内部に埋設されておシ、電源
部５は、ＩＣカードを単体で動作させる（以下オフライ
ン動作と略称する）場合に、ＩＣカードの各回路部に電
源を供給するための電源部であって、例えば太陽電池で
構成される。外部接続端子６は、ＩＣカードをカード・
リーダ／ライタと接続して外部機器との間で情報を授受
する（以下オンライン動作と略称する）場合に使用する
端子群である。

第３図は、このＩＣカード全体の回路ブロック図であっ
て、一点鎖線１の内側に、ＩＣカード１のブロック図を
示し、破線４の内側に、ＩＣ４のブロック図を示す。先
づ、オフライン動作について、第３図を用いて説明する
。外部接続端子６つまり回路電圧（ｖＤＤ）６Ａ、クロ
ック信号（ＥＸＴＣＬＯＣＫ　）　６　Ｂ　、データ入
出力（５Ｉ１０　）　６　Ｃ，リセット信号（ＲＥＳＥ
Ｔ　）　６　Ｄおよびゼロ電圧（ＧＮＤ　）６Ｅが外部
機器と接続していない時にオフライン動作モードとなる
。すなわち回路電圧検出器（ＶＤＤＤＥＴ　）　４１に
テｖＤＤが端子６Ａから供給されていないことを検出す
ると、切替回路４２を開いて内部電源４３から各回路部
に電源を供給する、と同時にクロック選択回路４４によ
って内部発振器４５の出力を中央処理装置（ＣＰＵ　）
　４６のクロックとして供給し、読みだし専用メモリ（
ＲＯＭ　）４７に格納されているプログラムの制御によ
って第１ライン動作が可能となる。その結果、キー？−
ド２からのデータ入力も可能となシ、駆動回路（ＤＲＩ
Ｖ）　４　Ｂによっテ表示部（ＤＩＳＰ）、？に表示を
行なうこともでき、また必要に応じて、電気的消去可能
プログラマブルＲＯＭ　（ＥＥＰＲＯＭ　）　４９への
読みだしゃ書きこみも可能となる。なお、ランダム・ア
クセス・メモリ（ＲＡＭ　）　５０は、プログラムのワ
ーク・エリア等に使用する。

第４図（４）、（Ｂ）は、この発明の１実施例のオフラ
イン動作のフローチャートであって、プログラムは第３
図回路ブロック図のＲＯＭ　４７に格納されている。

クリア・キーが入力されると、「トリヒキ？／ショウカ
イ？」を表示部３に表示して、機能の選択を操作者に要
求する（ステップｅ−ｅ　）。

“取引”キーを押下して取引機能を選択した場合、暗証
の誤入力回数（以後、ＮＧ−回数と略称する）を計数す
るために、あらかじめＥＥＰＲＯＭ内に割りあてである
暗証入力履歴記憶手段（以後、ＥＥＦＲＯＭＮＧフラグ
と略称する）の内容を読みだして、ＮＧ回数が３回に達
している場合は、「トリアラ力イデキマセン」と表示部
３に表示して処理を終了する（ステップＯ）。判定処理
部は、ＮＧ回数が未だ３回に達していない場合は、表示
部３に「アンショウラドウジ」と表示して暗証入力を要
求し、暗証入力桁数カウンタＮにＯをセットする（ステ
ップｅ−ｅ　）。暗証入力要求に応じて操作者が自分の
暗証番号を１桁ずつ入力してゆく度に、入力された数値
を記憶してゆくと同時に暗証人力桁数カウンタＮの値を
１ずつインクリメントしてゆき（ステップＯ−ｅ　）　
、ｒ入力された数値の桁数が、あらかじめ登録されてい
る暗証番号の桁数と一致したとき、表示部３に「アンシ
ョウハタダシイ？」と表示して、暗証番号が正しく入力
されたか否かの確認を操作者に要求する（確ら、操作者
は、この時点で自分の入力した数値が正しかったかどう
かを反省する機会を与えられるので暗証誤入力回数を極
力減らすことができる。

例えば、自分では１，２，３．４’と入力したいのに、
＠３＃が２鍵押しとなってしまって′１゜２．３．３’
で４桁となってしまい、４＃を入力しようと思っても、
すでに確認要求に移行してしまっているので、誤入力を
防ぐことができる。

また、確認要求がなされるということは登録しである暗
証番号の桁数をカードが操作者に教示してくれるという
ことであるから、桁数の異なる暗証番号のいくつかを、
Ａなるカードには”３５７２’、Ｂなるカードには’１
４７２５６″・・・・・・という具合に使い分けている
人の場合、ＡカードにＢの番号＠１４７２５６”を入力
するあるいはＢカードにＡの番号“３５７２”を入力す
るといった犯しがちの誤シを防止することができるなど
、操作者にとっては、登録しである暗証番号の桁数を教
示してもらえるということは、かなり有益な補助情報に
なシうる。しかし、不正使用者にとっては、元々何ら情
報を持っていないのであるから、桁数だけ教えられても
、はとんど有益な補助情報とはなりえない。

かくして、暗証の確認要求に対して、入力した数値が誤
まりであったことに気付いた場合や取引をとりやめにし
たくなった場合には、“取消”キーを押下するとステッ
プ○の機能選択要求に戻シ、介入力した暗証番号はキャ
ンセルされ、入力した数値が正しいと判断し、取引を実
行しようと思う場合には、１取引”キーを押下すると暗
証確認処理に移行する（ステップ○）。操作者が入力し
た暗証番号が、あらかじめカード内記憶部に登録されて
いる暗証番号と一致した場合には、暗証人力が正しかっ
たことを記憶しておくために、あらかじめＥＥＰＲＯＭ
内に割υあてである記憶部（以後、取引ＯＫフラグと略
称する）に正しかった旨を記憶する（例えば”１″をセ
ットする）。

次いで現在の最終残高を表示部３に表示してから「トリ
ヒキヲドウゾ」と取引可能の旨を表示してオフライン動
作を終了する（ステップ０−ｅ）。

預金の引出し等の処理を銀行等金融機関と行なう場合に
は、オフライン動作によって取引ＯＫフラグをセットし
たカードを銀行の端末機器に挿入すると、端末機器はカ
ード内の取引ＯＫフラグをセンスして、取引ＯＫフラグ
がセットされているのでカード提示者が真正のカード所
有者であると判定して、取引処理を許可し、取引処理の
実行終了後、次回の取引処理に備えて取引ＯＫフラグを
端末機器によりてリセットし、更に、ＮＧ回数を０クリ
アした後、カードを返却する。つまり、再び取引処理を
行なうためには、改めて暗証番号を入力して、取引ＯＫ
７ラグをセットする必要がある。

なお、取引ＯＫフラグがセットされているか否かを、カ
ード操作者が検索することは出来ないように構成されて
いるため、操作者は、ステップ○の取引可能表示によっ
て、暗証入力等の操作が誤りなく行なわれたと判断する
ことになる。

もし、取引ＯＫフラグがセットされていないカードを、
端末機器に挿入した場合、端末機器はカード内の取引Ｏ
Ｋフラグをセンスしてみると、取引ＯＫフラグがセット
されていないから、カード内に記憶されているＮＧ回数
を読みだして、ＮＧ回数が３回に達していないときは、
操作ミスの可能性もあるから、再試行を指示して、カー
ドを返却し、ＮＧ回数が３回になっているときは、カー
ド指示者が偽のカード所有者であると判断して、警報を
発するなり、カードを没収するなシ適切な処置をとる。

なお、取引ＯＫ７ラグがセットされていない場合には、
取引処理の内、特に出金処理は絶対に行なわない。しか
し、入金処理に関しては、行なったところで、真のカー
ド所有者にとっても、金融機関にとっても損失にはつな
がらないから、入金処理に限っては処理の実行を可能と
するように構成することもできる。

ステップ○の暗証確認処理において、操作者が入力した
暗証番号が、あらかじめカード内記憶部に登録されてい
る暗証番号と一致しない場合には、ＮＧ回数に１を加え
て（ＥＥＰＲＯＭ　Ｎ　Ｇフラグを次に、ステップＯの
機能選択要求に対して、“照会”キーを押下して照会機
能を選択した場合について第４［’６（Ｂ）を用いて説
明するが、取引機能の場合と同じ処理ステップについて
は、同一のステップ番号を付し説明を省略する。ステッ
プＯにおいて、ＮＧ回数を読みだして、ＮＧ回数が３回
に達している場合は、取扱不能の旨を表示して処理を終
了し、ＮＧ回数が未だ３回に達していない場合は、暗証
入力を要求し、暗証番号が不一致のときは、ＮＧ回数を
カウント・アップして処理をステップＯに戻し、暗証番
号が一致しているときは、残高を表示する。（ステップ
Ｏ〜○）次いで、”φ”キーを入力すると、取引処理を
実行する度にＥＥＰＲＯＭの所定領域に記憶しておいた
取引履歴情報を順次読みだして表示部３に表示する。つ
まり、−回目の′＋”キー人力によって、一番最近に行
なわれた取引の日付を表示し、（ステップ○〜○）、二
回目の１＋＃キ一人力に○）、三回目の◆”キー人力に
よって、入金・〜■）取引−件分の表示を終了する。更
に“す”キーの入力を継続すると、−回前の取引の履歴
表示に移り、まず日付表示、金額表示、摘要表示、次い
でもう一回前の取引の履歴表示・・・・・・という具合
に、履歴表示を繰シ返してゆく。なお、第４図において
は図示を省略したが、いかなるステップ位置にあっても
、クリアキーを入力すると、処理は初期化されてステッ
プＯの機能選択要求に戻るようにしておくことが望まし
い。そうすると、取引履歴の照会をやめたくなった時に
は、いつでもクリアキーの入力によって取引履歴照会状
態から抜けだすことが出来る。勿論、そのようにしなく
ても、ステップＯのあとに、照会機能を継続するか否か
の入力を要求するような構成をとっても、取引履歴照会
状態から抜けだすことはできる。

なお、本実施例においては、−件分の取引履歴を照会す
るのに“す”キーを３回入力する構成にて説明したが、
１回の″φ”キー人力によって一件分の取引履歴のすべ
てを一括表示するような構成をとることもできるのは言
うまでもない。

また、本実施例においては、暗証番号の入力を３回誤ま
ると、カードを没収され、再度使用を可能とするために
は、銀行の窓口等において、真の所有者であることを証
明した上で、ＮＧ回数をゼロ・クリヤしてもられなけれ
ばならない構成について説明したが、第５図のオンライ
ン動作を行なうこと、によって、暗証番号の誤入力の許
容回数を６回にする第２の実施例も可能である。なお、
第５図はオンライン動作であるから、端末機器が行なう
処理のフローである。また、説明を容易にするため、カ
ード内のＥＥＦＲＯＭに対してセキーリテ！、りめにア
クセスする部分だけについて記したものである。

第２の実施例のオンライン動作につき、第５図のフロー
チャートを用いて説明する。この実施例においては、カ
ード内のＥＥＦＲＯＭに、取引ＯＫフラグ及びＮＧ回数
フラグをあらかじめ割りあてておくことに加えて、不正
試行回数フラグもあらかじめ割りあてておき、取引０．
にフラグがセットされていないカードを端末機器に接続
して取引処理を行なおうとした回数を記憶しておくもの
である。

つまり、ステップＯにおいて、不正試行回数フラグの値
を端末機器が読みだして、不正試行回数が２回に達して
いる場合には、警報を発生するなどの適切な処置をとる
。不正試行回数が未だ２回に達していない場合には、取
引ＯＫフラグがセットされているか否かをチェックしく
ステップ■）、取引ＯＫフラグがセットされていたら、
カード提示者が真正のカード所有者であると判定して、
カード内のＥＥＦＲＯＭに割りあてられている取引ＯＫ
フラグ、ＮＧ回数フラグおよび不正試行回数７ラグのす
べてをゼロ・クリアしてから、取引処理を実行する（ス
テップＯ〜■）。取引ＯＫフラグがセットされていなか
ったら、ＮＧ回数が３回に達しているか否かをチェック
しくステップＯ）、３回に達していないときは、再試行
を指示してカードを返却する。ＮＧ回数が３回に達して
いたときは、不正試行の前歴を調べる（ステップ■）。

つまり、不正試行回数がＯであれば、ＮＧ回数フラグを
ゼロ・クリアして、カードのオフライン動作を可能化す
るかわシに、不正試行回数フラグに１をセットしてから
、再試行を指示してカードを返却する（ステップ■〜○
）。ステップ■で不正試行の前歴を調べた結果、不正試
行回数が１であった場合は、暗証番号の誤入力回数つま
りＮＧ回数が前回の不正試行の際の３回と今回の３回と
で合計６回ということになるので、不正試行回数に１を
加えて２とし、カードを再度使用できるようにするため
には、銀行の窓口等において、真の所有者であることを
証明した上で、ＮＧ回数と不正試行回数をゼロ・クリア
してもられなければならない旨を通知する（ステップ○
）。

以上述べた実施例においては、ＮＧ回数の許容上限を３
回、不正試行回数の許容上限値を２回とした場合につい
て説明してきたが用途に応じて、それぞれの値を適宜変
更しうろことは言うまでもない。

また、暗証として、番号を使用する場合について説明し
てきたが、数字に限ることなく、文字を使用することも
可能である。

また、ＩＣとしてμＰ　、　ＲＡＭおよびＲＯＭを１チ
ツプに集積した１チツプＩＣを使用する場合について説
明してきたが、複数チップのＩＣを使用しても、本発明
にとっては何ら支障がないことは言うまでもない。

また、表示部として、液晶ディスプレイを使用する場合
について説明してきたが、エレクトロ・クロミック・デ
ィスプレイ等の他のディスプレイ・デバイスを使用する
ことも可能であり、電源部には太陽電池を使用する場合
について説明してきたが電池を使用することもできる。

また、以上述べた実施例においては、暗証の確認要求を
ディスプレイに表示する方法について述べたが、カード
にブザーやスピーカ等の発音体全搭載して音によって暗
証の確認要求を行なうこともできる。

（発明の効果） 以上、詳細に説明したように本発明によれば、ＩＣカー
ドにキー人力部、表示部、取引情報記憶部、暗証入力履
歴記憶部および電源部を備えるとともに、カード内部に
暗証の真偽を判定する機能と取引履歴情報を検索する機
能とを備えたものであるため、暗証の真偽判定や取引履
歴情報の照会を、端末機器等に接続しないでも、カード
単体のオフライン操作で行なうことができる。それゆえ
、金融機関等の取引カードとして使用する場合、あらか
じめ自宅等で暗証キーのセントを行なえるため、セキュ
リティが高い上、金融機関の窓口での処理がスムーズで
あるから、窓口混雑の解消もはかれるし、自宅等で取引
履歴をみることができるので家計簿がわりにも使える等
の便利さがある。

その上、暗証符号としては、所有者が所望する任意桁数
をあらかじめ選択でき、暗証符号を入力する際に、入力
符号が設定桁数に達したときに照合処理に移行してよい
かどうかの確認要求を行なうことによって暗証桁数情報
を使用者に報知するものであるから、正規の使用者にと
っては、暗証の誤入力回数を低減しうるという便利さが
ある。ところが、不正使用者にとっては、何ら有効な情
報とはなりえないから、セキュリティを低下させる恐れ
はほとんどない。

なお、カード・ンヨノビング　システム用のブリ被イド
・カードとして使用する場合にも、上記と同じ利点があ
る。

【図面の簡単な説明】

第１図は本発明の１実施例の機能ブロック図、第２図は
ＩＣカードの構造図、第３図は回路ブロック図、第４図
は本発明の１実施例のオフライン動作のフローチャート
、第５図は本発明の１実施例のオンライン動作のフロー
チャートである。 １２・・・情報入力手段、１３・・・情報表示手段、１
４・・・論理処理手段、１５・・・電源供給手段、１６
・・・外部接続用手段、１７・・・記憶手段。 特許出願人　　沖電気工業株式会社 にλ魚、チ反 本発明ｔＩべ能ヂロー／７図 第１図 第３図

Claims (2)

【特許請求の範囲】
1. （１）情報入力手段と情報表示手段と取引情報記憶手段
   と暗証入力履歴記憶手段と論理処理手段と電源供給手段
   と、外部接続用手段とを備えたＩＣカードに於いて、 前記論理処理手段は、前記情報入力手段より入力された
   暗証符号の真偽を判定し、判定結果を前記暗証入力履歴
   記憶手段に格納する判定処理部と、前記取引情報記憶手
   段に格納されている取引履歴情報を前記情報表示手段に
   表示させる照会処理部とを備え、 前記判定処理部は、前記入力された暗証符号の桁数が、
   あらかじめ登録されている暗証符号の桁数と一致した場
   合に、前記入力された暗証符号が正しいか否かの確認を
   操作者に要求する確認要求処理部を含んでいることを特
   徴とするＩＣカード。
2. （２）前記暗証入力履歴記憶手段には、少なくとも正し
   い暗証入力が行なわれたことを記憶しておく記憶部と、
   誤まった暗証入力を行なった履歴を記憶しておく記憶部
   とを備えていることを特徴とする、特許請求の範囲第１
   項記載のＩＣカード。