JPS63276187A - 携帯可能記憶媒体のデ−タ変更方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］　　゛ （産業上の利用分野） 本発明は、たとえば電子的な手段で取引を行なうシステ
ム、すなわち携帯可能記憶媒体いわゆるＩＣカードを用
いたキャッシュレスショッピングシステムやクレジット
システムにおいて、ＩＣカード内のメモリに記憶されて
いる取引の支払限度額を変更する携帯可能記憶媒体のデ
ータ変更方式に関する。

（従来の技術） 最近、銀行のキャッシュカードやクレジットカードなど
、各種カードの利用機会が急激に増えている。それに伴
い、カードを悪用した犯罪も増加する傾向が見られ、大
きな問題となりつつある。

現在普及しているカードは、いずれも磁気カードであっ
て、能動的な機能を有しておらず、表面にエンボシング
によって打ち出された情報や、表面に塗布した磁性体に
書込まれた情報によってその機能を実現している。した
がって、偽造や情報の書換えが比較的容易で、犯罪の標
的にもされ易かった。

一方、クレジットカードサービスにおける損害のかなり
の部分は、カード所有者の支払能力を超えた買物に起因
している。カード所有者の支払能力を買物のたびにチェ
ックすることができればよいが、現在のシステムでは多
くの場合、店頭のオフラインのエンボスと著名のみで買
物が済まされるので、各店舗からの伝票を集計した後の
決済の時になって、始めて支払能力を超えた買物が判明
することが多い。

そこで、各店舗にオンラインの端末装置を設置して、常
時オンラインで買上類を集計する方法が考えられるが、
この方法は設備コストがかさむ欠点があり、あまり実用
的ではないと考えられる。

そこで、最近、カード内に能動素子であるＩＣチップを
埋め込んで、これによってカードのセキュリティを高め
るというＩＣカードを用いたシステムが非常に注目を集
めている。

ＩＣカードと従来の磁気カードとを比較すると、まずデ
ータの記憶媒体がカード内部にあるが表面にあるかが異
なる。ＩＣカードは、データをカード内部のメモリに記
憶するため、データへのアクセス制御を容易にかけるこ
とができる。また、ＩＣカードは、制御素子（ＣＰＵ）
を内蔵するため、データの暗号化や暗証情報の内部での
チェックといった積極的なセキュリティ機能を実現する
ことも可能である。

ＩＣカードは、先に述べた支払限度額超過の問題解決に
対しても有望である−すなわち、１箇月間に利用できる
支払限度額をカード内部のメモリに記憶させておき、利
用のたびに支払限度額から支払額を引去ってゆき、最終
的に支払限度額が零となったら、それ以上の買物ができ
ないようにすればよい。あらかじめ許可された支払限度
額を上限として、１箇月の買物額が押えられるので極端
な買物がなくなる。

しかしながら、ＩＣカード内のメモリに記憶された支払
限度額をいかに変更（設定）するかは、さらに別の課題
として残される。支払限度額変更のために、定期的に銀
行やクレジット会社に出向くのはユーザにとってはわず
られしいことである。

（発明が解決しようとする問題点） 本発明は、上記したように例えば支払限度額超過防止を
目的とした支払限度額設定可能なＩＣカードに対して、
支払限度額変更のために定期的に銀行やクレジット会社
に出向くのはユーザにとってはわずられしいことである
という問題点を解決すべくなされたもので、安全に、し
かも利用者の負担を増すことなしに支払限度額を変更す
ることができる携帯可能記憶媒体のデータ変更方式を提
供することを目的とする。

［発明の構成］ （問題点を解決するための手段） 本発明の携帯可能記憶媒体のデータ変更方式は、携帯可
能記憶媒体と、この携帯可能記憶媒体との間で通信可能
なその携帯可能記憶媒体に対する上位装置とからなるシ
ステムにおいて、前記携帯可能記憶媒体は、データを記
憶する記憶手段と、所定のアルゴリズムにより入力され
た情報に対して一意に定まる第１の出力情報を生成する
第１の情報変換手段とを有し′、前記上位装置は、前記
第１の情報変換手段のアルゴリズムと同一のアルゴリズ
ムにより入力された情報に対して一意に定まる第２の出
力情報を生成する第２の情報変換手段を有し、前記携帯
可能記憶媒体の記憶手段内のデータを変更する際、前記
上位装置は、前記第２の情報変換手段の入力として少な
くとも変更データを用い、その結果生成された第２の出
力情報を少なくとも前記変更データとともに前記携帯可
能記憶媒体へ送り、これらを受取った前記携帯可能記憶
媒体は、前記第１の情報変換手段の入力として少なくと
も前記受取った変更データを用い、その結果生成された
第１の出力情報を前記受取った第２の出力情報と照合し
、両出力情報の間にあらかじめ定められた所定の関係が
ある場合にのみ、前記受取った変更データを前記記憶手
段に書込むことを特徴とする。

（作用） このような方式をとることにより、たとえばＩＣカード
（携帯可能記憶媒体）とその上位装置とがオンラインで
あってもオフラインであっても同すアルゴリズムでデー
タ変更が可能であり、しかも第１の出力情報および第２
の出力情報はデータ変更を正当に行なうためのものであ
って、たとえば暗号化されているので不正されることが
なく、非常に安全であり、また変更手続も簡素され、利
用者の負担を増すことがない。したがって、たとえば支
払限度額超過防止を目的とした支払限度額設定可能なＩ
Ｃカードに対して、安全に、しかも利用者の負担を増す
ことなしに支払限度額を変更することができる。

（実施例） 以下、本発明の一実施例について図面を参照して説明す
る。

第２図は本発明に係る金融取引システム、たとえばＩＣ
カードを用いたクレジットシステムの構成図である。

ＩＣカード（携帯可能記憶媒体）１１は、たとえば取引
の支払限度額、カード固有の識別番号（識別情報）ＩＤ
、支払限度額変更逐次番号（たとえば取引回数）、およ
びカードの有効期限などを記憶するＥＥＦＲＯＭなどの
不揮発性メモリ１２、所定のアルゴリズムにより入力さ
れた情報に対して一意に定まる第１の出力情報を生成す
る情報変換部１３、データを入力するキーボード部１４
、入出力データなどを表示する液晶表示部１５、後述す
る端末装置２１と通信するためのコンタクト部１６、お
よびこれらを制御するＣＰＵなどの制御素子１７から構
成されていて、これらのうちメモリ１２、情報変換部１
３および制御素子１７は、たどえば１つのＩＣチップ（
あるいは複数のＩＣチップ）で構成されてＩＣカード本
体内に埋設されている。

端末装置２１は、ＩＣカード１１と後述するセンタコン
ピュータ３１とのデータの交換を媒介する手段で、ＩＣ
カード１１を取扱う機能を有し、たとえばデータを記憶
するメモリ２２、後述するセンタコンピュータ３１とオ
ンライン通信するための通信制御部２３、データを入力
するキーボード部２４、入出力データなどを表示するＣ
ＲＴ表示部２５、ＩＣカード１１と通信するためのコン
タクト部２６、およびこれらを制御するＣＰＵなどの制
御部２７から構成されている。

センタコンピュータ（以後、単にセンタと略称する）３
１は、ＩＣカード１１に対する上位装置で、たとえば取
引記録、取引の支払限度額、および支払限度額変更逐次
番号（たとえば取引回数）などの各種個人情報を記憶す
る個人ファイル（メモリ）３２、ｉｃカード１１内の情
報変換部１３のアルゴリズムと同一のアルゴリズムによ
り人力された情報に対して一意に定まる第２の出力情報
を生成する情報変換部３３、端末装置２１とオンライン
通信するための通信制御部３４、データを人力するキー
ボード部３５、入出力データなどを表示するＣＲＴ表示
部３６、取引明細書などをプリントアウトするプリンタ
３７、およびこれらを制御するＣＰＵなどの制御部３８
から構成されている。

なお、４１はＩＣカード１１と端末装置２１との間で通
信するための通信回線、５１は端末装置２１とセンタ３
１とをオンライン接続する通信回線である。

次に、このような構成において本発明に係るデータ変更
方式を詳細に説明する。

まず、第１の例として、データの交換を媒介する手段と
してセンタ３１とオンライン接続されている端末装置２
１を用いた場合について、第１図、第３図および第５図
を参照して説明する。ここに、第１図はデータ変更方式
を説明する流れ図を示し、第３図はＩＣカード１１と端
末装置２１とセンタ３１との通信例を示し、第５図はＩ
Ｃカード１１側での動作手順を示している。まず、カー
ド所有者はＩＣカード１１を端末装置２１にセットし、
キーボード部２４から取引を行ないたいということ（取
引要求）を入力する。すると、端末装置２１の制御部２
７は、ＩＣカード１１の制御素子１７に取引要求信号を
送信する。これを受信した制御素子１７は、その取引要
求に対してどの口座の取引なのかを要求する取引口座要
求信号を端末装置２１の制御部２７に送信する。これを
受信した制御部２７は、表示部２５によって取引する口
座を選択するよう案内表示する。この案内にしたがって
、カード所有者がキーボード部２４から口座番号などを
入力し、取引口座を選択すると、制御部２７はその選択
された口座情報をＩＣカード１１の制御素子１７に送信
する。これを受信した制御素子１７は、取引口座を確認
したことを示す確認信号を端末装置２１の制御部２７に
送信する。

ここで、カード所有者は、残高確認などのサービスを受
けられることは勿論である。さて、取引金額に対して支
払限度額が少ないとき、ＩＣカード１１は使用不可能で
あるから、カード所有者はキーボード部２４から支払限
度額変更要求を入力する。すると、制御部２７は、支払
限度額変更要求信号をＩＣカード１１の制御素子１７に
送信する。これを受信した制御素子１７は、メモリ１２
に記憶されている識別番号ＩＤおよび支払限度額を端末
装置２１の制御部２７に送信する。これを受信した制御
部２７は、その識別番号ＩＤおよび支払限度額をセンタ
３１の制御部３８に送信する。

これを受信した制御部３８は、要求された支払限度額が
カード所有者に適切なものか否かを判断し、支払限度額
を決定した後、少なくともＩＣカード１１から送られて
きた識別番号ＩＤおよび決定した支払限度額を情報変換
部３３に人力することにより情報変換を行ない、第２の
出力情報を生成する。ここでいう第２の出力情報は、情
報変換部３３により得られる特定コードである。

第２の出力情報を生成すると、センタ３１の制御部３８
は、少なくとも上記決定した支払限度額および上記生成
した第２の出力情報を端末装置２１を介してＩＣカード
１１の制御素子１７に送信する。これを受信した制御素
子１７は、少なくとも上記受信した支払限度額およびメ
モリ１２に記憶されている識別番号ＩＤを情報変換部１
３に入力することにより情報変換を行ない、第１の出力
情報を生成する。ここでいう第１の出力情報は、情報変
換部１３により得られる特定コードである。

第１の出力情報を生成すると、制御素子１７は、センタ
３１から送られてきた第２の出力情報と上記生成した第
１の出力情報とを比較照合し、両者が一致すれば、メモ
リ１２に記憶されている支払限度額をセンタ３１から送
られきた支払限度額に書換え、変更する。その後、制御
素子１７は、変更が終了したことを示す変更終了信号を
端末装置２１の制御部２７に送信する。これを受信した
制御部２７は、表示部２５によって変更が終了したこと
をカード所有者に案内表示する。

上記したように情報変換部１３．３３はＩＣカード１１
およびセンタ３１のみが共有できるものである。情報変
換部１３．３３としては、たとえばＤＥＳなどの暗号化
回路を用いるとよい。この場合、少なくとも支払限度額
を入力情報として、ＩＣカード１１およびセンタ３１の
みが共有１１能な秘密鍵により暗号化し、その出力情報
の一部あるいは全部を第１の出力情報および第２の出力
情報として利用する。また、情報変換部１３はＩＣカー
ド１１ごとに異なることが望ましい。それを実現する方
法としては、上記したように情報変換部１３として暗号
化回路を用い、その秘密鍵をＩＣカード１１ごとに変え
ればよい。そして、ＩＣカード１１およびセンタ３１が
同じ秘密鍵を共有する方、法としては、カード固有の識
別番号ＩＤをカード発行時に登録しておき、センタ３１
はその識別番号ＩＤと秘密鍵のファイルを内蔵していれ
ばよい。

次に、第２の例として、端末装置２１は用いず、ＩＣカ
ード１１がセンタ３１とオフラインで接続されている場
合、すなわち例えばＩＣカード１１とセンタ３１とのデ
ータの交換を媒介する手段として電話を用いた場合につ
いて、第１図、第４図および第５図を参照して説明する
。ここに、第４図はＩＣカード１１とセンタ３１との通
信例を示している。まず、カード所有者は、ＩＣカード
１１のキーボード部１４から取引を行ないたいというこ
と（取引要求）を入力する。すると、Ｉｃカード１１の
制御索子１７は、その取引要求に対してどの口座の取引
なのかを要求する取引口座要求を表示部１５によって案
内表示する。この案内にしたがって、カード所有者がキ
ーボード部１４から口座番号などを入力し、取引口座を
選択すると、制御素子１７は取引口座を確認したことを
表示部１５に表示し、カード所有者に知らせる。

ここで、カード所有者は、残高確認などのサービスを受
けられることは勿論である。さて、取引金額に対して支
払限度額が少ないとき、ＩＣカード１１は使用不可能で
あるから、カード所有者はキーボード部１４から支払限
度額変更要求を入力する。すると、制御索子１７は、メ
モリ１２に記憶されている識別番号ＩＤおよび支払限度
額を表示部１５に表示する。この表示方法は、たとえば
識別番号ＩＤと支払限度額を２秒おきに交互に表示する
とよい。カード所有者は、表示された識別番号ＩＤおよ
び支払限度額を電話によりセンタ３１の担当者に知らせ
る。これを受取ったセンタ３１の担当者は、その識別番
号ＩＤおよび支払限度額をキーボード部３５から人力す
る。すると、制御部３８は、入力された支払限度額がカ
ード所有者に適切なものか否かを判断し、支払限度額を
決定した後、少なくとも上記入力された識別番号ＩＤお
よび決定した支払限度額を情報変換部３３に人力するこ
とにより情報変換を行ない、第２の出力情報を生成し、
この生成した第２の出力情報および上記決定した支払限
度額を表示部３６に表示する。

センタ３１の担当者は、少なくとも上記表示された支払
限度額および第２の出力情報を電話によりカード所有者
に知らせる。これを受取ったカード所有者は、センタ３
１から送られてきた少なくとも支払限度額および第２の
出力情報をキーボード部１４から人力する。すると、制
御素子１７は、人力された支払限度額およびメモリ１２
に記憶されている識別番号ＩＤを情報変換部１３に入力
することにより情報変換を行ない、第１の出力情報を生
成する。第１の出力情報を生成すると、制御素子１７は
、入力された第２の出力情報と上記生成した第１の出力
情報とを比較照合し、両者が一致すれば、メモリ１２に
記憶されている支払限度額を人力された支払限度額に書
換え、変更する。

その後、制御素子１７は、表示部１５によって変更が終
了したことをカード所有者に案内表示する。

次に、第３の例として、たとえばＩＣカード１１とセン
タ３１とのデータの交換を媒介する手段として書類を用
いた場合について説明する。この例は、現在クレジット
カードなどで実施されている月ごとの取引明細書を利用
して支払限度額の変更を行なう場合である。この場合の
支払限度額とは、クレジット会社がカード所有者に与え
た予信限度額である。カード所有者はＩＣカード１１を
用いて取引を行なう。ＩＣカード１１の制御素子１７は
、取引のごとに取引金額をメモリ１２に記憶されている
支払限度額から差引いて、支払限度額の残高をメモリ１
２に記憶する。支払限度額の残高がなくなれば、ＩＣカ
ード１１での取引は不可能になるのは勿論である。カー
ド所有者が毎月ちゃんとクレジット会社に取引金額を納
めていれば、クレジット会社はそのカード所有者に対し
て支払限度額の変更を許可する。その方式は次のように
して行なわれる。

すなわち、センタ３１において、情報変換部３３の入力
として少なくとも識別番号ＩＤ、新しい支払限度額およ
び支払限度額変更逐次番号を用いることにより第２の出
力情報を生成する。そして、月ごとにカード所有者に届
ける取引明細書のプリントアウト時、取引明細とともに
新しい支払限度額、支払限度額変更逐次番号および上記
生成した第２の出力情報をプリントしておく。このよう
な取引明細書を受取ったカード所有者は、その取引明細
書にプリントされている新しい支払限度額、支払限度額
変更逐次番号および第２の出力情報をＩＣカード１１の
キーボード部１４から入力する。すると、制御素子１７
は、人力された支払限度額、支払限度額変更逐次番号お
よびメモリ１２に記憶されている識別番号！Ｄを情報変
換部１３に入力することにより情報変換を行ない、第１
の出力情報を生成する。第１の出力情報を生成すると、
制御素子１７は、人力された第２の出力情報と上記生成
した第１の出力情報とを比較照合し、両者が一致すれば
、メモリ１２に記憶されている支払限度額を入力された
支払限度額に書換え、変更する。その後、制御素子１７
は、表示部１５によって変更が終了したことをカード所
有者に案内表示する。

ここで、支払限度額変更逐次番号の必要性について説明
する。情報変換部１３．３３に入力するものは、前述し
たように１別番号ＩＤ、新しい支払限度額および支払限
度額変更逐次番号である。

もし、支払限度額変更逐次番号が入力としてなかった場
合、識別番号ＩＤはカード固有のものであるから、管理
上不変のものであり、支払限度額も毎月変更されるもの
ではない。したがって、入力情報が同じ場合が考えられ
、入力情報が同じであれば出力される第２の出力情報も
同一のものとなり、カード所有者が勝手に支払限度額を
変更できる場合が考えられる。これを防止するために、
支払限度額変更逐次番号を入力情報として用い、これに
より毎回節２の出力情報を異なるものとすることにより
、カード所有者が勝手に変更が行なえないようにする。

このように、支払限度額変更逐次番号を用いることによ
り、セキュリティの向上を図ることが可能である。

なお、上記第３の例において、第１の出力情報を生成す
る前に、制御素子１７によって人力された支払限度額変
更逐次番号とメモリ１２に記憶されている支払限度額変
更逐次番号とを比較し、入力された支払限度額変更逐次
番号がメモリ１２に記憶されている支払限度額変更逐次
番号よりも大きいときのみ、情報変換部１３により第１
の出力情報を生成し、メモリ１２に記憶されている支払
限度額変更逐次番号を入力された支払限度額変更逐次番
号に変更するようにしてもよい。このようにすることに
より、さらにセキュリティの向上を図ることが可能であ
る。

ここで、支払限度額変更逐次番号としては、ＩＣカード
１１およびセンタ３１においてそれぞれ取引ごとにカウ
ントアツプする取引回数を用いることが考えられる。

以上説明したようなデータ変更方式によれば、ＩＣカー
ドとその上位装置であるセンタとがオンラインであって
もオフラインであっても同、じアルゴリズムで支払限度
額の変更が可能であり、しかも第１の出力情報および第
２の出力情報は支払限度額の変更を正当に行なうための
ものであって、暗号化されているので不正されることが
なく、非常に安全であり、また変更手続も簡素され、利
用者の負担を増すことがない。

なお、前記実施例では、ＩＣカードのメモリに記憶され
た取引の支払限度額を変更する場合について説明したが
、本発明はこれに限定されるものでなく、上記メモリに
記憶された他のデータ、たとえばＩＣカードの有効期限
を変更する場合にも適用でき、さらにはＩＣカードに限
らず、他の携帯可能記憶媒体のデータ変更にも適用でき
る。

［発明の効果］ 以上詳述したように本発明によれば、たとえば支払限度
額超過防止を目的とした支払限度額設定可能なＩＣカー
ドに対して、安全に、しかも利用者の負担を増すことな
しに支払限度額を変更することができる携帯可能記憶媒
体のデータ変更方式を提供できる。

【図面の簡単な説明】

図は本発明の一実施例を説明するためのもので、第１図
はデータ変更方式を説明する流れ図、第２図はＩＣカー
ドを用いたクレジットシステムの構成図、第３図はオン
ライン時の通信例を示す図、第４図はオフライン時の通
信例を示す図、第５図はＩＣカード側の動作手順を示す
フローチャートである。 １１・・・・・・ＩＣカード（携帯可能記憶媒体）、１
２・・・・・・不揮発性メモリ、１３・・・・・・情報
変換部、１７・・・・・・制御素子、２１・・・・・・
端末装置、３１・・・・・・センタコンピュータ（上位
装置）、３３・・・・・・情報変換部、３８・・・・・
・制御部。 出願人代理人　弁理士　鈴　江　武　彦第１図

Claims (8)

【特許請求の範囲】
1. （１）　携帯可能記憶媒体と、この携帯可能記憶媒体と
   の間で通信可能なその携帯可能記憶媒体に対する上位装
   置とからなるシステムにおいて；前記携帯可能記憶媒体
   は、データを記憶する記憶手段と、所定のアルゴリズム
   により入力された情報に対して一意に定まる第１の出力
   情報を生成する第１の情報変換手段とを有し； 前記上位装置は、前記第１の情報変換手段のアルゴリズ
   ムと同一のアルゴリズムにより入力された情報に対して
   一意に定まる第２の出力情報を生成する第２の情報変換
   手段を有し； 前記携帯可能記憶媒体の記憶手段内のデータを変更する
   際、前記上位装置は、前記第２の情報変換手段の入力と
   して少なくとも変更データを用い、その結果生成された
   第２の出力情報を少なくとも前記変更データとともに前
   記携帯可能記憶媒体へ送り； これらを受取った前記携帯可能記憶媒体は、前記第１の
   情報変換手段の入力として少なくとも前記受取った変更
   データを用い、その結果生成された第１の出力情報を前
   記受取った第２の出力情報と照合し、両出力情報の間に
   あらかじめ定められた所定の関係がある場合にのみ、前
   記受取った変更データを前記記憶手段に書込むことを特
   徴とする携帯可能記憶媒体のデータ変更方式。
2. （２）　前記携帯可能記憶媒体は固有の識別情報を有し
   ていて、前記第１および第２の情報変換手段の入力とし
   て、少なくともこの識別情報および前記変更データを用
   いることを特徴とする特許請求の範囲第１項記載の携帯
   可能記憶媒体のデータ変更方式。
3. （３）　前記第１および第２の情報変換手段の出力とし
   て、さらにデータ変更の逐次番号情報を用いることを特
   徴とする特許請求の範囲第２項記載の携帯可能記憶媒体
   のデータ変更方式。
4. （４）　前記携帯可能記憶媒体は内部にデータ更の逐次
   番号情報を有していて、この逐次番号情報と外部から入
   力されたデータ変更の逐次番号情報とを比較し、入力さ
   れた逐次番号情報の方が内部の逐次番号情報よりも大き
   いときのみ、前記第１の情報変換手段により第１の出力
   情報を生成し、内部の逐次番号情報を入力された逐次番
   号情報に変更することを特徴とする特許請求の範囲第１
   項記載の携帯可能記憶媒体のデータ変更方式。
5. （５）　前記所定のアルゴリズムは暗号化アルゴリズム
   であることを特徴とする特許請求の範囲第１項記載の携
   帯可能記憶媒体のデータ変更方式。
6. （６）　前記システムは金融取引システムであり、前記
   携帯可能記憶媒体の記憶手段に記憶されるデータはその
   携帯可能記憶媒体による取引の支払限度額であることを
   特徴とする特許請求の範囲第１項記載の携帯可能記憶媒
   体のデータ変更方式。
7. （７）　前記システムは金融取引システムであり、前記
   携帯可能記憶媒体の記憶手段に記憶されるデータはその
   携帯可能記憶媒体の有効期限であることを特徴とする特
   許請求の範囲第１項記載の携帯可能記憶媒体のデータ変
   更方式。
8. （８）　前記携帯可能記憶媒体はＩＣカードであること
   を特徴とする特許請求の範囲第１項記載の携帯可能記憶
   媒体のデータ変更方式。