JPS63500901A

JPS63500901A - Ｉｃカ−ド

Info

Publication number: JPS63500901A
Application number: JP61501715A
Authority: JP
Inventors: 弘渡辺
Original assignee: トツパン・ム−ア株式会社
Priority date: 1985-03-14
Filing date: 1986-03-13
Publication date: 1988-03-31
Anticipated expiration: 2010-07-31
Also published as: EP0216937B1; US4798941A; WO1986005613A1; EP0216937B2; JPH0769949B2; JPS61210488A; EP0216937A1

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】Ｉ　Ｃカ　−　ド技術分野この発明はＩＣカードに関し、特に暗証番号の所定回数の誤入力によりデータへのアクセスを制限するとともに、その制限を解除できるＩＣカードに関する。

なお、この発明におけるＩＣカードは、偏平形状のもののみならず、錠状あるいは棒状のものも含むものとする。また、この発明における暗証番号とは、キーコード、秘密コードと呼ばれているコードを含むＩＣカードをアクセスするための特定の入力信号をいう。

背景技術クレジットカード、身分証明カードなどの使用に際して、本人であるこぐの確認のために暗証番号を入力して、正しい番号が入力された場合にのみ、情報へのアクセスを許すことが広く行われている。

＠証番号の秘密を守るために、誤入力の回数を制限し、一定回数以上誤入力すると、カードがロックされて使用不可能になるＩＣカードが提案されている。

しかしながら、＠証番号を所定回数誤入力させたために、ＩＣカードを使用不能（メモリ部等の破損）にすることは、使用者の錯誤等の場合もあり好ましいことではない。

番号の誤入力回数は、ＩＣカードに内蔵した揮発性メモリに一時的に記憶され、入力装置に挿入したカードを引抜けば誤入力回数の記憶を揮発し、リセットする手段も考えられるが、この場合には繰返しＩＣカードを挿入すれば実質上アクセス回数が無制限になり、＠証番号の誤入力を制限するというＩＣカードの安全性確保の目的が失われる結果となる。

また、揮発性メモリの代りに、ＲＯＭなどの不揮発性メモリをカードに内蔵させて、これに誤入力回数を永久的累積的に記憶させれば暗証番号の誤入力＠歴は完全に記憶されるが、その代りに、前回までの誤入力回数が記録されて残っているので、新たな誤入力回数がそのままカウントされ、すぐに制限回数に達し実用的でなくなるという問題がある。

発明の開示本発明の目的は、暗証番号の誤入力回数を書き換え不能または容易に書き換えできないメモリに記録することにより安全性を確保すると共に、暗証番号の所定回数の解除して、再度の使用ができる実用的なＩＣカードを提供することにある。

本発明に係るＩＣカードによれば、上記の目的を達成するために、少なくとも制御手段と、記憶手段を有し、該記憶手段は情報を記録するための記憶エリアと、所定の暗証番号を記憶する暗証番号エリアと、暗証番号の誤入力回数を記憶するエラー・カウント・エリアを含み、前記制御手段は、入力された暗証番号と前記暗証番号エリアに記憶された前記所定の暗証番号とを照合する照合手段と、該照合手段の照合結果が不一致の場合に、その回数を、前記エラー・カウント・エリアに記＋！Ａさせるエラーカウント手段と、該エラーカウント手段があらかじめ定めた所定回数をカウントした場合に前記記憶エリアへのアクセスを禁止する記憶エリアロック手段と、少なくとも１つの特定入力信号により、前記エラー・カラン図面の簡単な説明スとホストコンピュータを示す図である。

第３図は゛この発明のＩＣカードのメモリエリアの割付けを示す図である。

第４図はこの発明のＩＣカードのメモリ部のメモリエリアのエラー・カウント・エリアの概略構成を示Ｔｔ２１である。

第５Ａ図および第５Ｂ図は第４図の構成を更に詳細に示す図である。

第６図はこの発明の第１実施例にお【ブるセグメント群のエラーピットへの暗＆Ｉ番号の誤入力回数を記録する論理図である。

第７図は同実施例のセグメント群のエラーピットへの暗証番号の誤入力回数を記録するフローチャートである。

第８Ａ図から第８Ｄ図は同実施例のセグメント群のリセットピットへの書込みを示す論理図である。

第９Ａ図から第９Ｃ図は同実施例のＩＣカードのロック解除のためのフローチャートである。

・第１０Ａ図から第１０Ｃ図は第２実施例におけるセグメント群のリセットピットへの日込みの論理図である。

第１１図は同実施例の実行手類を示すフローチャート第１２図は本発明の第３の実施例を示す論理図である。

第１３図は同実施例の実施手順を示すフロー図である。

第１４図は同実施例におけるロック解除を説明するための論理図である。

フロー図である。

第１６図は本発明の第４の実施例を示す論理図である。

発明を実施するための最良の形態本発明の実施例を添付図面を参照して説明する。第１図は、ＩＣカードの構成を示すもので制御部（ＣＰＵ１）とメモリ部（ＲＯＭ２．ＲＡＭ３．ＥＰＲＯＭ４）とで構成され、ワンチップないし数チップのＩＣで形成され、制御部を介してメモリ部に記録されたデータをアクセスする。第２図はＩＣカードを使用するためホストコンピュータに接続するためのインタフェイス（ＩＣカードリーダーライター）を示すものである。

次に、第３図により実施例のメモリの論理構成を観明する。メモリには、データを記憶するためのデータ・メモリ・エリア、暗証番号を記憶するための暗証番号エリア、暗証番号の誤入力を記憶するためのエラー・カウント・エリアが必要であり、メモリが記録されていることを示すメモリ・フォーマット・マーク・エリアを設けて内容の改変を防ぐためにＲＯＭなどの書替不可能なメモリ、またはプログラムなどの他の手段により容易に書き換えができないようにしたＥＰＲＯＭ（またはＥＥＰＲＯＭ、ＲＡＭ＞４等に設定されている。

暗証番号は、個人が第三者に容易に知られないよ”うに決定した個人コード＜１０コード）と、例えばクレジットカードを発行した銀行・会社などが個人カードと同様に決定した組織コード、発行コードあるいは固有の製造コード（キー）がある。暗証番号自体は数字による番号のほか、英文字、カナ等の文字もしくは記号またはこれらの組合せの場合もある。

制御手段は、暗証番号エリアに記録された［１証番号と、入力された暗証番号とを比較し、相互の暗証番号が不一致の場合には誤入力回数をエラー・カウント・エリアにカウントさせるエラー・カウント手段と、そのカウント値が所定値に達した場合に記憶エリアへのアクセスを禁止する記憶エリア・ロック手段と、特定の入力信号によりエラー・カウント・エリアのカウントを無効にするリセット手段を有する。

次に第４図により本発明の実施例における暗証番号の誤入力を記憶するためのエラー・カウント・エリアについて説明する。同図においては、エラー・カウント・エリアは暗証番号の誤入力回数をカウントするためエラーピット群と、各エラーピットのカウント値を無効にすべくリセットする毎に１ビツトずつ書き込むリセットピット群とを有する。

エラー・カウント・エリアは第５Ａ図のように１バイト（８ビツト）を２等分して、４ビツトで１セグメントを構成し、第５ＢＩＭのように下位３ビツトをエラーピッ各々エラーピット及びリセットピットで構成される４９６のセグメントとしているが、セグメントのビット数およびセグメントの数ならびにその分割はこれに限定されるものではない。

次に第６図に示す１セグメントの論理図及び第７図に示すフローチャートにより、この実施例での暗証番号の誤入力に対するデータへのアクセスのｉ、ＩＩ限について詳述する第６図において、に）はセグメントに暗証番号の誤入力回数の書き込みのエラービットないしリセットビットの書き込みのない場合を示したもので、すべてのビットは１である（各ビットは書き込み前は１で書き込み後は０となる）。ここで、暗証番号の誤入力があると、エラービットの書き込み可能な最下位のビット（ビットＯ）に第１回目の誤入力が記録される。即ち、最下位ビット（ビット０）が１→０に変る（第６図Ｏ）。次に、明証番号の第２回目の誤入力があるとエラービットの書き込み可能な最下位である２桁目のビット（ビット１）が１→０になる（第６図に））。そして、第３回目の誤入力があると３桁目のビット（ビット２）が１→０に変わり（第６図＠）、セグメント中にエラービットの未書き込みビットが無くなるロック状態になり、誤入力回数の許容限度に達する。

上述の説明を実際のＩＣカードの使用順序に従って第７図に示すフローチャートにより説明すると以下の如くである。

まず、ステップ１００″ｃＩＣカードを入出力装置に挿入することにより、初期設定する。次いで、ステップ１０１でエラー・カウント・エリアの最新の未書込みリセットビット（リセットビット−１）のセグメントを読出し、ステップ１０２で暗証番号誤入力が３回記録されているか（不正使用が３回か）を入出力装置によりチェックする。そして、暗証番号の誤入力回数が３回未満であれば（ＹＥＳ）、ステップ１ｏ３に進み、ＩＣカートへのデータの読出し・書込みのコマンドを入力する。また、ステップ１０２で暗証番号の誤入力回数が３回に達していれば（ＮＯ）　、入出力Ｈａがエラーを表示する（ステップ１０４）。

ステップ１０３でコマンドを入力すると、ステップ１ｏ５、ステップ１１０でデータの読出しかデータの書込みかを決定し、各々ステップ１０６またはステップ１１１で暗証番号を入力する。そして、ステップ１０７またはステップ１１２で暗証番号を１ｉ！認し、暗証番号が正しだはステップ１ｏｏにリターンしてもよい）。ステップ１０７またはステップ１１２で￥証番号が誤入力と判断されれば、ステップ１２０においてステップ１０１で読出したセグメントを再び読出して、前回の誤入力回数が０回であるか否をステップ１２１で判定する。そして、前回の誤入力回数が０回（今回の暗証番号の誤入力回数が１回目）のとき（ＹＥＳ）には、ステップ１２２に進みセグメントの最下位のエラービットに誤入力を記録してステップ１００にリターンする（またはエラー表示を行った後に終了してもよい）。ステップ１２１で前回の誤入力回数が０回でないときにはステップ１２３に進み前回の誤入力回数が１回（今回の誤入力が２回目）であるか否を判定し、１回であるとき（ＹＥＳ）には、ステップ１２４でセグメントの２桁目のエラービットを書き込みステップ１００にリターンする（またはエラー表示を行った後に終了してもよい）。ステップ１０２ですでに３回未満であると判断されているので、ステップ１２３で前回の誤入力回数が１回でないとき（ＮＯ）には、すでに２回目の誤入力がマークされていることになり、従って、ステップ１２６でセグメントの３桁目を書込みステップ１２７でエラー表示し終了する。

次に、暗証番号の誤入力の許容限度に達した場合に、ＩＣカードを再使用してデータへのアクセスを回復させるために必要なセグメントの移行に関して説明する。第８Ａ図はエラービットがすでに許容限度に達したセグメント＃Ｎ　（１０００）を、再度使用可能にするためにロック解除コマンド（アンロック）を用いて、セグメントのリセットビットを書込むものである（００００）。ここで、ロック解除コマンドは実効セグメントを次のセグメント（＃Ｎ＋１’）に移行させる機能を果たす。ロック解除は、通常の暗証番号によるデータ読出し・データの書込みの機能を超えた状態になっており、通常の暗証番号以外の暗証番号の一種であるロック解除コマンドをえば、発行番号、１１織番号、個人番号などの内の２！！類のキーでロック解除のためのキーとする。但し、この内の１種類のキーでもよい。

エラー・カウント・エリアが消去可能なメモリ素子（ＲＡＭ、ＥＥＰＲＯＭなど）で構成されている場合は、第８Ｂ図に示すように、同一セグメントをロック状態（１０００）からロックが解除された状態（１１１１）へ変える事ができる。

しかし、消去不可能なメモリ素子（ＦＲＯＭなど）を含む場合は、第８Ａ図に示すように、番地＃Ｎのセグメントから次の番地＃Ｎ＋１のセグメントへ移行することになる。

ロック解除時に、キーが誤入力されると、第８Ｂ図に示すようなＥＥＰＲＯＭを用いた実施例ではエラー・カウント・エリアに書込まれずに誤入力エラーが表示されるが、ＦＲＯＭを用いた実施例では第８Ｃ図に示すように実効セグメントのリセットビットを書込んで、次のセグメントを実効セグメントとしてロック状Ｈ（１０００）にする。即ち、ＩＣカードの使用はできない。また、エラー・カウント・再リアはＦＲＯＭを用いたこの実施例では４９６のセグメントで構成しており、全セグメントが書き込み済になった場合にはＩＣカードの再使用が不可能となるが、ＥＥＰＲＯＭを用いた実施例では、この制限が無い。

ＩＣカードのロック解除を行なう場合には、カー′ド使用者の単なる記憶違いによる錯誤であるか、第三者の不正使用を目的としたものであるかを判断する必要がある。

従って、ロック解除のためには厳格な要件が課される。

次に上述のロック解除を第９Ａ図に示すフローチャートにより説明する。なお、このフロー図の動作はアンロック可能な特別の装置によって実行されるか、又第７図のステップ１０４の後に挿入されてもよい。まず、ステップ１９６で必要な初期設定を行い、ステップ１９７で最新の未書込みリセットビット＃Ｎのセグメントを読出し、ステップ１９８で次のセグメントがエラー・カウント・エリアの最後であるか否をチェックし、最後であれば（ＹＥＳ）ステップ１９９に進みＩＣカード使用不可表示をして終了する（このチェックは、ＲＡＭ、ＥＥＰＲＯＭを用いた場合は省略してもよい）。ステップ１９８でエラー・カウント・エリアに余裕がある場合（Ｎｏ）には、ＩＣカードの再使用が可能であるので、ステップ２００でロック解除を示すコマンドを入力し、ステップ２０１でロック解除のコマンド入力されたかを確認する。

ここで、ＮＯと判断されればステップ２０２で他の処理を行うが、ＹＥＳと判断されたときは、ステップ２０３゜２０４に進み暗証番号（たとえば個人番号）及びマスク・コード（たとえば組織番号）の入力をし、ステップ２ｏ５で暗証番号及びマスク・コードが正しいか否を確認する。正しくなければ（Ｎｏ）　、ステップ２０６で暗証番号及びマスク・コードの確認不良を表示し終了する。

この場合、第８Ｃ図に示すように、実効セグメント＃Ｎのリセットビットを１→ Ｏとし、次のセグメント＃Ｎ＋１をロック状態（１０００）にしてから終了するようにすれば、ロック解除の際のキー誤入力の記録をすることができる。ステップ２０５で正しい明証番号及びマスク・コードが入力されたと判断されれば（ＹＥＳ）、ステップ２０７で確認良好を表示し、ステップ２０８で最新の未書込みリセットビットセグメントを読出し、ステップ２０９でリセットビットへの書込みを行ない（１０００→００００）ステップ２１０で書込確認を行ない、書込みがＲＯできれば（ＹＥＳ）、ステップ２１１でロック解除の終了表示を行なう。

ステップ２１０で書込み確認ができない場合＜Ｎｏ）には、ステップ２１２でロック解除不成功の表示を行ない終了する。

なお、ステップ２０３から２０５を第９Ｂ図に示すように変形してもよい。この場合は、′ステップ２０３で暗証番号が入力されると直ちにステップ２０５Ａで、それが正しいかを確認し、正しければステップ２０４でマスターコードを入力し、ステップ２０５Ｂでそれが正しいかを確認し、正しければステップ２０７へ進む。ステップ２０５Ａ、２０５Ｂで誤りと判断されればステップ２０６へ進み、カード使用不可の表示がされる。

また、第８０図に示すように、ロック解除が不成功の場合はロック状態にあるセグメント＃Ｎの次にある最初の有効なセグメント（この場合はセグメント＃Ｎ＋１）のリセットビットを０″にする。次のアンロック操作で正しくキー人力されれば、ロックされたセグメント＃Ｎが（００００）にされるから、アンロックされる。

次の＠証番号の誤入力があったときは、“１″のリセットビットをもった最初のセグメント＃Ｎ＋２が誤入力カウントがされることになる。こうすることにより、アンロックキーの誤入力を暗証番号の誤入力から明白に区別してエラー・カウント・エリアに記録することができる。

この実行は、第９Ｃ図に示すように、第９Ａ図′のステップ２０５　（Ｎｏ）　と２０６１７）ｔｍｋ−ス？’／ブ２０６Ａを挿入すればよい。

この実施例では、エラー・カウント・エリアの最新未書込みリセットビットのセグメントを読出して、暗証番号の誤入力回数が３回未満であればデータのアクセスを許可し、＠証番号の誤入力回数が３回に達すればエラー表示をさせて、ＩＣカードを使用不能にさせている。また、ＩＣカードを再度使用するためには、セグメントのリセットビットを１→０にして新たな実効セグメントへ移行させて暗証番号の入力を可能にしてデータのアクセスので′きるＩＣ力Ｔドとしている。

−・カウント・エリアのレイアウト如何により、他の許容回数のエラーピットを設定できるのはもちろんである。

次に本発明の第２実施例を説明する。この実施例は、暗証番号をセグメントに１回（１１１０）ないし２回（１１００）の誤入力が記録された状態（第１０Ｂ図および第１０Ｃ図）でｔＣカードをアクセスさせた時に、正しい暗証番号を入力させれば実効セグメントを次のセグメントに移行させるものである。移行させた実効セグメントは１１１１であるので、暗証番号不一致回数はゼロとなり、不一致回数が累積しない。即ち、常に一定の誤入力許容回数を確保するものである。

　−この第２実施例でｔよ、誤入力回数のエラービットの書込みがあっても、正しい暗証番号を入力すれば、リセットビットを書込んで、新たなセグメントに移行して零回から誤入力回数のカウントを実行できるようにしたものである。

第１０Ａ図は最初から正しい暗証番号が入力された場合のセグメントの論理図であり、セグメント（＃Ｎ）はキー操作後も１１１１で当然エラービットの記録はない。

第１０Ｂ図は暗証番号の誤入力が１回（１１１０）あった後に正しい暗証番号が入力された場合で、実効セグメント（＃Ｎ）が次のセグメント（＃Ｎ＋１）に移行する。

即ち、移行前のセグメントの論理は、リセットビットを書込むことによってセグメント（＃Ｎ）を０１１０としてこのセグメント（＃Ｎ）のエラーピットへのカウントを禁止させて、次のセグメント（＃Ｎ＋１　）に誤入力回数をカウントさせるものである。セグメントの最上位であるリセットビットを書込んで１→０として、実効セグメント（＃Ｎ）を次のセグメント（＃Ｎ＋１　）に移行している。なお、移行前のセグメント（＃Ｎ）をｏｏｏ。

としてもよいが、０１１０とすることにより誤入力の記第１０Ｃ図は、暗証番号の誤入力回数が２回（１１００）の後に正しい暗証番号が入力された場合を示すもので、実効セグメント（＃Ｎ）が次のセグメント（＃Ｎ＋１）に移行し、エラーがＳ込まれていない状態となり、新たなエラービットへの誤入力の書込みができる状態になる。

なお、移行前のセグメント（＃Ｎ）をｏｏｏｏとしてもよいが、０１００とすることにより誤入力の記録を残すことができる。

次に上述の第２実施例を実際のＩＣカードの使用順序に従って第１１図のフローチャートにより説明する。ステップ１００からステップ１２７までは第１実施例と同様であり、ステップ１０７、ステップ１１２で正しい暗証番号の入力が確認されれば°、ステップ１０８、ステップ１１３でデータ読出し・書込みデータ入力を行った後、ステップ１５０においてステップ１０１で読出したセグメントを再び読出し、ステップ１５１でこのセグメントに基づき誤入力回数が零回であるか否か判断する。ここで、零回と判断されれば、ステップ１ｏｏヘリターンするが、零回でないと判断されれば、ステップ１５２でリセットビットを書込み、このセグメントを０１１０（１人力が１回あったとき）あるいは０１００（誤入力が２回あったとき）にして、終了する。即ち、セグメントに誤入力の記録があっても、正しい暗証番号を入力させれば、誤入力記録のないセグメントに実効セグメントを移行できる。ただし、暗証番号の誤入力回数が３回に達すれば、ステップ１０２でＮｏと判断されてステップ１０４へ移行されるため、ｌＣカードはロック状態になり正しい暗証番号を入力させても、ロック解除はできない。

この場合は、第１実施例で示したロック解除に従ってセグメントを移行させる必要がある。

この第２実施例によれば、暗証番号の誤入力記録（１回ないし２回）があって、正しい暗証番号を入力させれば暗証番号の誤入力記録を累積させないので、ＩＣカードの使用者の錯誤等により暗証番号の誤入力に対して実用的なＩＣカードにすることができる。

次に本発明の第３の実施例について説明する。この実施例では、エラー・カウント・エリアはＥＥＦＲＯＭ等の書込み・消去が可能なメモリ内に設けられ、３つのエラー・ビットのみから成る１つのセグメントで構騰される。

この第３の実施例の原理を第１２図と第１３図に基づき説明する。

第１２図において、（２）図は未だ誤入力回数の書込みのないセグメントの状態を示すもので、１１１の状態にある。ここで、［Ｉａ証番号の誤入力があると、０図のように最下位のエラービット（ビットＯ）、は１からＯに反転される。そして、第２回目の誤入力があると、仲図に示すように書込み可能な２桁目のエラービット（ビット１）が１から０に反転される。第３回目の誤入力があると、ゆ図に示すように同様にして３桁目のエラービット（ビット２）が１からＯに反転される。この状態では未書込みのエラービットは無り、誤入力の許容限界に遅したことを意味し、この状態をロック状態と定義する。

第３実施例は、第１実施例の様に、誤入力回数はロック状態になる前に正しいＩＩａＶＬ番号が入力されてもロック状態になるまで累積的にカウントしてもよく、また、第２実施例の様に、ロック状態になる前に正しい暗証番号が入力されると、それまでにカウントされた誤入力回数をリセットするようにしてもよい。ここでは、第３実施例を後者の場合に適用した例を第１３図に示す。なお、第１３図は基本的な概念は第１１図に示すものと同一であるので、対応するステップは同一符号で示す。

第１３図において、まずステップ１ｏＯでＩＣカードを入出力装置に挿入することにより、初期設定し、次いで、ステップ１０１でエラー・カウント・エリアを読み出し、ステップ１０２で暗証番号の誤入力回数が３回未満であるか否かを判断する。ここで、ＮＯと判断されたときは、ステップ１０４でエラー表示をし、ＹＥＳと判断されたときは、ステップ１０３で読出しまたは書込みのコマンドを入力し、次いで、ステップ１ｏ５で読出しか否か、ステップ１１０で書込みか否かが判断される。

ステップ１０５で読出しと判断されたときは、ステップ１０６．１０７．ｔ５よび１０８を実行し、ステップ１１゜で書込みと判断されたときは、ステップ１１１．１１２および１１３を実行し、それぞれステップ１５０に進む。

ステップ１５０においてステップ１０１で読出したエラー・カウント・エリアを再び読出し、ステップ１５１でこのエラー・カウント・エリアに基づき誤入力回数が零回であるか否かを判断する。ここで零回と判断されればステップ１ｏＯヘリターンするか終了するが、零回でなく誤入力が１回（１１０）または２回（１００）が記録されていると判断されれば、ステップ１５２で制御手段のリセット手段からリセット信号が発せられて、エラー・カウント・エリアを初期状態（１１１）に戻す。次回にＩＣカードをアクセスさせる場合は、暗証番号不一致回数は零となり、不一致回数が累積しない。

ステップ１０７または１１２で入力暗証番号が誤りと判断されたときは、ステップ１２０でエラー・カウント・エリアを再び読み出し、ステップ１２１または１２３でそのエラー・カウント・エリアのエラービットの状態に基づき誤入力回数が０回か、１回かまたは２回かをそれぞれ判断し、その判断結果に応じてそれぞれステップ１２２．１２４または１２６でエラー・カウント・エリアに１回目、２回目または３回目の誤入力回数を書き込む。なお、ステップ１２６で３回目の誤入力回数を書き込んだ後はステップ１２７でエラー表示がされ、以降ＩＣカードのアクセスを試みても、ステップ１０２．１０４でエラー表示がされるのみでアクセスができないから、ＩＣカードの不正使用を防止できる。

第３実施例において、エラー・カウント・エリアが第１４図に示すようにロック状態（０００）になったとき、そのＩＣカードの再使用を可能にするために、そのロックを解除して同図に示すように初期状態（１１１）に回復させるアンロック操作について第１５図に基づき説明する。

第３実施例におけるロック解除は基本的には第１実施例と同一の概念であるから、第１５図は第１実施例を示す第９Ａ図に対応するステップは同一符号で示す。

第１５図において、先づステップ１９６で初期設定を行い、次いでステップ１９７でエラー・カウント・エリアを読み出し、ステップ１９８で、誤入力回数が３回未満であるか確認する。ここで、ＹＥＳと判断されればスが、ＮＯと判断されればロック状態にあるから、ステップ２００でロックｗ＃除のコマンドを入力し、ステップ２０１でロック解除コマンドの入力を確認する。ここで、Ｎｏと判断されれば他の処理を行うが、ＹＥＳと判断されればステップ２０３．２０４で必要な暗証番号とマスターコードを入力し、ステップ２０５でそれら入力番号が正しいか否かを確認する。ここで、誤りと判断された時はステップ２０６でその旨を表示して終了するが、正しいと判断されたときは、ステップ２０７．２０８および２０９を通してエラー・カウント・エリアを（１１１）になるようにリセット処理をし、ステップ２１０でリセット処理終了の確認をする。ここで、ＹＥＳと判断されればステップ２１１でアンロック終了の表示をし、ＮＯと判断されたときはステップ２１２でアンロック処理が不成功であった旨の表示をする。

なお、第１５図ではステップ２０３と２０４で２つのキーを入力した後ステップ２０５で入カキ−が正しいかを確認しているが、第９Ｂ図のように、キーを入力する都度圧しいか否かを確認してもよい。また、ステップ２００をコマンド入力に代えマスターコード入力とし、ステップ２０１で入力マスターコードが正しいか否かを確認してもよく、この場合は、ステップ２０４は省略され、ステップ２０５は暗証番号のみの確認となる。この変更れる２つのキーを一体とした一つの暗証番号と理解することもできるが、ステップ２０４を省略してマスターコード１つだけを暗証番号として用いるようにしてもよい１．。

このことは第９Ａ図においても同様に変更することがで第３実施例において、暗証番号の誤入力の記録を残す必要があるときは、第１３図のステップ１５２において、ＩＣカードの内部メモリまたは外部のホストコンピュータなどにエラー・カウント・エリアに記録された誤入力回数を累算させた後、リセット信号を発してエラー・カウント・エリアをリセットするようにする。

第１６図は、ＥＥＰＲＯＭなどの消去可能なメモリを用いて、エラー・カウント・エリアを２つのエラーピットのみからなる１つのセグメントで構成した第４実施例を示す。この実１ＭｒｌＡにおいては、２個のピットが２進数２桁を表現するものとし、第１６図（２）に示すように初期状態（誤入力回数０回）を（１１）で表し、１回目の誤入力回数を（１０）、２回目の誤入力回数を（０１）、３回目の誤入力回数を（００）、即ちロック状態としている。ここで、アンロックに必要な所定のキーを入力すれば、このエリアは＜１１）、即ち、初期状態に復帰して、ロックが解除されて、カードが使用可能と成るが、アンロックに必要なキーを誤入力すると、第１６図（ハ）に示すように、ロック状態のままにとどまる。

この第４実施例は第１３図と第１５図に従って実行することが出来るので、ここでは重複した説明を避ける。

ＦＩＧ、　ＩＦＩＧ、２ＦＩＧ、８ＡＦＩＧ、　８８ＦＩＧ、８ＣＦＩＧ、　８ＤＦＩＧ、９ＡＦＩＧ、１０ＡＦＩＧ、　１０８　ＦＩＧ、　ＩＯｃ＆　１〆〕 ―−−１１８　′ ″　よ　、”″ ＦｆＧ、Ｉ２輻証を号不一致（２回目）ＢＵ正氷号不−公（（３回目）ＦＩＧ、１４補正書の翻訳文提出書（特許法第１８４条の７第１項２

Claims

【特許請求の範囲】

１．少なくとも制御手段（１）と記憶手段（４）を有し、該記憶手段（４）は、情報を記憶する記憶エリアと、少なくとも１つの所定の暗証番号を記憶する暗証番号エリアと、暗証番号の誤入力回数を記憶するエラー・カウント・エリアを含み、前記制御手段（１）は、入力された暗証番号と前記暗証番号エリアに記憶された前記所定の暗証番号とを照合する照合手段（１０７，１１２）と、該照合手段の照合結果が一致の場合に前記記憶エリアをアクマスする手段（１０８，１１３）と、該照合手段の照合結果が不一致の場合に、その回数を、前記エラー・カウント・エリアに記憶させるエラーカウント手段（１２０から１２６）と、該エラーカウント手段が、あらかじめ定めた所定回数をカウントした場合に前記記憶エリアヘのアクセスを禁止する記憶エリアロツク手段（１０２，１０４）と、少なくとも１つの特定入力信号により、前記エラー・カウント・エリアのカウントを無効にするリセツト手段（１５１，１５２、第９Ａ図、第１５図）とを有するＩＣカード。
２．請求の範囲第１項に記載のＩＣカードにおいて、前記リセツト手段は、前記エラー・カウント・エリアのカウントが、所定回数未満の場合に、前記所定の暗証番号の入力信号により前記エラー・カウント・エリアのカウントを無効にする手段（１５１，１５２）を有するＩＣカード。
３．請求の範囲第２項に記載のＩＣカードにおいて、前記所定の暗証番号の入力信号により、前記記憶エリアへアクセスする手段（１０３から１１３）が実行された後、前記エラー・カウント・エリアのカウントを無効にすることを特徴とするＩＣカード。
４．請求の範囲第１項に記載のＩＣカードにおいて、前記リセツト手段は、前記エラー・カウント・エリアのカウントが、所定回数に達している場合に、前記少なくとも１つの特定入力信号により、前記エラー・カウント・エリアのカウントを無効にする手段（第９Ａ図、第１５図）を有するＩＣカード。
５．請求の範囲第４項に記載のＩＣカードにおいて、前記リセツト手段は、更に前記エラー・カウント・エリアのカウントが所定回数未満の場合に前記所定の暗証番号の入力信号により前記エラー・カウント・エリアのカウントを無効にする手段（１５１，１５２）を有するＩＣカード。
６．請求の範囲第１項に記載のＩＣカードにおいて、前記特定入力信号により、前記エラー・カウント・エリアのカウントを無効にした後、前記記憶エリアヘのアクセスを許可する手段（１０２，１０３）を有するＩＣカード。
７．請求の範囲第１項に記載のＩＣカードにおいて、前記エラー・カウント・エリアは、前記所定回数まで誤入力をカウントできる複数個のセグメントを有し、前記リセツト手段は現にカウントに供されているセグメントを無効にする手段（１５２、第９Ａ図、第１５図）を有し、かつ、前記エラーカウント手段は前記複数個のセグメントの内、未だ無効になつていない所定の１つのセグメントに誤入力回数をカウントさせる手段（１２０から１２６）を有するＩＣカード。
８．請求の範囲第７項に記載のＩＣカードにおいて、前記セグメントは、それぞれ前記エラーカウント手段によつて誤入力をカウントするエラービツトと、前記リセット手段によつて当該セグメントを無効にするリセツトビツトとを有するＩＣカード。
９．請求の範囲第８項に記載のＩＣカードにおいて、前記エラービツトは、複数個のビツトからなり、前記エラーカウント手段は誤入力がある毎に前記エラービツトを１ビツトづつ順次に反転させる手段（１２０から１２６）を有するＩＣカード。
１０．請求の範囲第８項に記載のＩＣカードにおいて、前記リセツト手段は、前記リセツトビツトを反転させることにより当該セグメントを無効にする手段（１５２、第９Ａ図、第１５図）を有するＩＣカード。
１１．請求の範囲第１項に記載のＩＣカードにおいて、前記エラー・カウント・エリアは、書替え可能なメモリに設けられているＩＣカード。
１２．請求の範囲第１１項に記載のＩＣカードにおいて、前記リセツト手段は、前記エラー・カウント・エリアを誤入力回数のカウントのない初期状態に回復する手段（１５２、第９Ａ図、第１５図）を有するＩＣカード。
１３．請求の範囲第１２項に記載のＩＣカードにおいて、前記エラーカウント手段は、前記エラー・カウント・エリアを誤入力がある毎に１ビツトづつ順次に反転させる手段（１２１から１２６）を有するＩＣカード。
１４．請求の範囲第１２項に記載のＩＣカードにおいて、前記エラーカウント手段は、前記エラー・カウント・エリアに２進法に基づくカウントをさせる手段（第１６図）を有するＩＣカード。