JPS6356774A - 携帯可能記憶媒体処理装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、たとえばＩＣカードなどの携帯可能記憶媒体
を発行する携帯可能記憶媒体処理装置に関する。

（従来の技ｆｉ） 一般に、識別カードあるいはタレ、ジットカードなどに
使用されている磁気ストライブ付カード、いわゆる磁気
カードは記憶データ量が少なく、また記憶内容の読出し
が容易なため、セキュリティ性が低いなどの問題がある
。

そこで最近、記憶内容の読出しに対してセキュリティ性
が高く、また記憶容量が大きい携帯可能記憶媒体、いわ
ゆるＩＣカードが使用されつつある。この種のＩＣカー
ドは、通常、カード製造者から未発行の状態でカード発
行者に渡され、カード発行者において所定のデータを書
込むことにより発行され、使用者に渡されるように６−
っている。

ところで、従来のＩＣカードの発行処理方法は、従来の
磁気カードの発行のように、磁気テープあるいはフロッ
ピィディスクなどに書込まれたデータをホストコンピュ
ータを介してそのままカードリーダ・ライタに入力し、
未発行のＩＣカードに書込むことにより発行する方法が
用いられていた。

しかし、このような従来の処理方法では、ＩＣカードに
書込むデータが容易に外部に漏れる可能性が非常に大き
く、このため処理装置に対してセキュリティ性が乏しい
という欠点があった。

（発明が解決しようとする問題点） 上記したように、従来の処理方法では、携帯可能記憶媒
体に書込むデータが容易に外部に漏れる可能性が非常に
大きく、このためセキュリティ性が乏しいという欠点が
ある。

そこで、本発明は以上の欠点を除去するもので、セキュ
リティ性が高い携帯可能記憶媒体にふされしいセキュリ
ティ性の高い携帯可能記憶媒体処理装置を提供すること
を目的とする。

［発明の構成］ （問題点を解決するための手段） 本発明の携帯可能記憶媒体処理装置は、携帯可能記憶媒
体に対して所定のデータを書込むものであって、携帯可
能記憶媒体に書込むべき携帯可能記憶媒体に共通なデー
タを保持したデータ保持装置と、このデータ保持装置か
ら上記データを読取って一旦保持し、その保持したデー
タを携帯可能記憶媒体に書込む読取り書込み制御手段と
、本装置で処理する携帯可能記憶媒体の数を入力する入
力手段と、本装置で処理した携帯可能記憶媒体の数を計
数する計数手段と、この計数手段の計数値が上記入力手
段で入力された数に達したとき、上記読取り書込み制御
手段に保持されているデータを消去する消去手段とから
なることを特徴としている。

（作用） データ保持装置からのデータの読取り、読取ったデータ
の保持、および保持したデータの携帯可能記憶媒体への
書込みはホスト制御手段を介さないで行なうことができ
るので、データが容易に外部に漏れることがなくなり、
セキュリティ性が非常に高くなる。また、携帯可能記憶
媒体の処理数が規定の数に達すると、読取り書込み制御
手段に保持されているデータを消去するので、データの
漏れをより確実に防止でき、より一層セキュリティ性を
高めることができる。

（実施例） 以下、本発明の一実施例について図面を参照して説明す
る。

第３図は本発明に係る携帯可能記憶媒体の一例として、
発行後の磁気ストライブ付ＩＣカードの一外観を示して
いる。すなわち、１はカード本体で、たとえば長方形状
の厚さの薄いプラスチック板からなる。カード本体１の
表面端部には、長手方向へ帯状に形成された磁気ストラ
イプ２が設けられている。また、カード本体１の表面に
は、滓出印字されたエンボスに表記されるエンボス情報
３が形成されている。エンボス情報３は、たとえばカー
ド携帯者の氏名、口座番号およびカードの有効期限など
、カード携帯者の識別情報などからなる。

さらに、カード本体１の表面には、カード本体１内に埋
設された集積回路（ＩＣ）４と電気的に接続され、図示
しないカードリーダ・ライタとの電気的接触を得るため
の入出力端子としてのコンタクト部５が設けられている
。集積回路４は、制御部（たとえばマイクロプロセッサ
）６およびメモリ部（たとえばＥＥＰＲＯＭ）７から構
成されている。なお、発行前においてはエンボス情報３
は形成されていないものとする。

第２図は本発明に係る携帯可能記憶媒体処理装置の一例
として、ＩＣカードを発行するＩＣカード処理装置の外
観斜視図を示し、第１図はそのブロック構成図を示して
いる。すなわち、１１はホスト制御ユニットで、図示し
ない制御部および制御プログラムを内蔵しているメモリ
部などからなるホストプロセッサ１２と、本装置全体を
制御するプログラムおよび本装置の処理内容を記憶する
ハードディスク装置１３と、ＩＣカードに書込むデータ
の一部であるＩＣカードごとに異なるデータ、たとえば
カード携帯者の氏名、キャッシュカードであれば口座番
号などのデータを入力するためのフロッピィディスク装
置１４とから構成される装置のホストとなるものである
。１５はフロッピィディスク装置１４と同様にＩＣカー
ドごとに異なるデータを入力するための磁気テープユニ
ットで、ホストプロセッサ１２に接続されており、これ
により例えばＩＣカード発行者がそのサービス用に利用
しているシステムのホストコンピュータに登録された新
規加入者のリストから、ホストコンピュータの磁気テー
プユニットで作成した磁気テープを利用することも可能
となっている。

１６は種々の操作を行なうためのキーボード、１７は操
作手順や状態などを表示するためのＣＲ７表示装置であ
り、これらはホストプロセッサ１２に接続されている。

１８はカードリーダ・ライタで、ホストプロセッサ１２
に接続されており、本装置の起動をかけるアクセスキー
カードＡＣを挿入することが可能となっている。ここに
、アクセスキーカードＡＣは、たとえば第３図に示した
ＩＣカードと同様なＩＣカードが用いられる。

ただし、磁気ストライプ２およびエンボス情報３は設け
られていないものとする。

１９は発行されたＩＣカードをその携帯者へ発送するた
めの発送口などを作成するプリンタ、２０はカード携帯
者の仮暗証番号（カード携帯者本人が変更可能）をカー
ド携帯者にＩＣカードとは別に通知するための発行通知
書２１を作成するプリンタであり、これらはホストプロ
セッサ１２に接続されている。プリンタ２０で作成され
る発行通知書２１は、たとえば第５図に示すように構成
されている。すなわち、２枚重ねの用紙２２にあらかじ
め周縁部（斜線部２３）が糊付けされた封筒状の発行通
知１１２１が形成されていて、その周縁部に設けられた
ミシン目２４で切断できるようになっている。そして、
この発行通知書２１に住所・氏名２５および仮暗証番号
２６などが印字される。この場合、住所・氏名２５を印
字する部分は表の１枚目も発色し、仮暗証番号２６を印
字する部分は裏の２枚目の表（内側）にのみ発色して表
の１枚目は発色しないようになっている。これにより、
仮暗証番号はカード携帯者本人のみが知り得るように表
記されるようになっている。

２７は発行するＩＣカードを処理する発行処理ユニット
であり、ホストプロセッサ１２に接続されている。発行
処理ユニット２７は次のように構成されている。すなわ
ち、２８はマイクロプロセッサで、ホストプロセッサ１
２からの命令にしたがってＩＣカードの発行制御、すな
わちＩＣカードの磁気ストライプ２に磁気データを書込
む制御、ＩＣカード上にエンボス情報３を形成する制御
、［０カードのメモリ部７にデータを書込む制御などを
行なう。２９はキーボード、３０は表示器であり、これ
らはマイクロプロセッサ２８に接続されている。キーボ
ード２９は、暗証番号の入力、本発行処理ユニット２７
のテスト動作、トラブル時のリセットなどの入力として
用いられる。表示器３０は、本発行処理ユニット２７の
状態やテスト動作の結果などを表示するものである。３
１は未発行のＩＣカードを収納するホッパ、３２は磁気
データを書込むエンコード部、３３はエンボス情報を形
成記録するエンボスユニット、３４はＩＣカードに対し
てデータの読取り書込みを行なうためのリーダライタユ
ニット、３５は不良のＩＣカードを破壊する（たとえば
穴を開ける）破壊ユニット、３６はＩＣカードを撮分け
る区分部であり、これらはマイクロプロセッサ２８によ
ってυ制御される。３７は不良のＩＣカードを収納する
りジエクトスタツ力、３８は発行処理したＩＣカードを
収納するスタッカである。３９はデータを−時保持する
データバッファおよび演算機能を有する読取り書込み制
御部で、マイクロプロセッサ２８およびリーダライタユ
ニット３４に接続されている。４０はキーカードＫＣに
対してデータの読取り書込みを行なうためのカードリー
ダ・ライタ、４１はフィックストデータカードに対して
データの読取り書込みを行なうためのカードリーダ・ラ
イタで、これらは読取り書込み制御部３９に接続されて
いる。

すなわち、未発行のＩＣカードはホッパ３１に積層収納
されており、マイクロプロセッサ２８からの信号によっ
て１枚ずつ取出されるようになっている。ホッパ３１か
ら取出されたＩＣカードは、磁気データを書込むエンコ
ード部３２に送られる。

マイクロプロセッサ２８は、エンコード部３２にＩＣカ
ードがきたことを図示しない検知器によって検知された
後、図示しない書込み読取りヘッド（磁気ヘッド）によ
り磁気ストライプ２に磁気データを書込む。書込み終了
後、マイクロプロセッサ２８は書込んだデータを読取り
、書込んだデータが正しく書込まれているか否かのチェ
ックを行なった後、ＩＣカードをエンボスユニット３３
へ送る。書込まれたデータが正しくない場合、再び磁気
データを書込み、その後チェックがなされる。

これでも正しく書込むことができない場合、エンボスユ
ニット３３を素通りし、さらにリーダライタユニット３
４を通り、破壊ユニット３５へ送られ、ここで例えば第
４図に示すように磁気ストライプ２の部分に穴８を開け
る。これにより、ＩＣカードを使用できないようにする
とともに、目視でもって不良ＩＣカードであることを判
断できるようにする。また、エンボス情報３が形成され
た後であるならば、たとえば第４図に示すようにエンボ
ス情報３の部分にも穴９を開ける。電気的な記録に関し
ては、ＩｃカードのＩＩＩ　ＩＥ部６によってＩＣカー
ドが使用できないようにボイド命令をメモリ部７に書込
むことが可能なため、必ずしも穴をｎけるなどの破壊を
行なう必要がない。これにより、このＩＣカードの使用
可能な端末礪での使用が不可能なようにするばかりでな
く、このＩＣカードを機器を使用しなくとも使用できな
いことの判断が可能になっている。磁気ストライプ２お
よびエンボス情報３の部分に対する穴開け、メモリ部７
に対するボイド命令の書込みは次のような形態のとき行
なわれる。

１つ目は磁気ストライプ２が不良の場合と、磁気ストラ
イプ２への書込みが正常に終了してエンボス情報３の形
成途中でのエラーの場合、２つ目はエンボス情報３が正
常に形成された場合と、正常ではないが見た目は正常に
エンボス情報３が形成された場合（たとえば口座番号の
最後−の数字が誤った数字でエンボスされた場合など）
でメモリ部７への書込みが不可能な場合である。３つ目
は磁気ストライプ２およびエンボス情報３は正常である
が、メモリ部７の一部が不良のため正常なＩＣカードと
ならず、しかしこのＩＣカードの使用できる端末機の使
用が部分的に可能な場合である。

１つ目の場合の処理は、磁気ストライプ２に破壊ユニッ
ト３５によって穴８を開け、リーダライタユニット３４
でメモリ部７にボイド命令を書込む。エンボス情報３は
全く形成されていないが、不完全なため見ても判断可能
なであり、したがって破壊ユニット３５で穴開けを行な
う必要がない。

２つ目の場合の処理は、磁気ストライプ２が正常に書込
まれ、またエンボス情報３が正常に形成されているため
、磁気ストライプ２およびエンボス情報３の各部分を破
壊ユニット３５によって穴開けを行なう。メモリ部７へ
は書込みが不可能なため、ボイド命令をリーダライタユ
ニット３４で書込む必要がない（むしろボイド命令自身
を書込むことが不可能である）。

３つ目の場合の処理は、磁気ストライプ２およびエンボ
ス情報３の各部分を破壊ユニット３５によって穴開けを
行なうとともに、リーダライタユニット３４でメモリ部
７にボイド命令を書込む。

以上のような使用不可処理が不良ＩＣカードになされた
後、区分部３６によって振分けられ、リジェクトスタッ
カ３７に不良ＩＣカードが集積される。

正常に磁気データが書込まれてエンボスユニット３３に
送られたＩＣカードは、エンボスユニット３３でエンボ
ス情報３が形成される。ここでは、一般的に文字の型〈
凸型と凹型）のプレスによって上側に浮上り文字を形成
するが、文字を貼付けたりして浮上り文字を形成しても
よい。文字の型のプレスでエンボス情報３を形成する場
合、文字ごとのプレス型の位置をチェックしており、正
常にエンボスがなされているか否かマイクロプロセッサ
２８がチェックしていて、エンボスが不良になったら直
ちにエンボスを中止して前述したような使用不可処理が
なされる。勿論、エンボスにするデータはマイクロプロ
セッサ２８によって制御される。

正常にエンボス情報３が形成されると、ＩＣカードはリ
ーダライタユニット３４へ送られ、リーダライタユニッ
ト３４のコンタクト位置にＩＣカードのコンタクト部５
がきて停止される。その後、リーダライタユニット３４
の図示しないコンタクト部がＩＣカードのコンタクト部
５と接触するようにマイクロプロセッサ２８によって制
御される。

マイクロプロセッサ２８によってコンタクト部５の接触
が完了したとの信号が読取り書込み制御部３９に入力さ
れると、読取り書込み制御部３９はコンタクト部５を介
して制御部６およびメモリ部７に電源を供給し、開始信
号（コマンド）を送る。

読取り書込み制御部３９は、ＩＣカードの制御部６から
返事信号（レスポンス）を受けた後、カードリーダ・ラ
イタ４０に挿入されるキーカードＫＣ，およびカードリ
ーダ・ライタ４１に挿入されるフィックストデータカー
ドＦＣからのデータをＩＣカードのメモリ部７に書込み
、チェックを行なう。ここで、正常にデータが書込まれ
たことが読取り書込み制御部３９よって確認されると、
読取り書込み制御部３９からの信号を受けて、マイクロ
プロセッサ２８はＩＣカードのコンタクト部５から図示
しないコンタクト部を離すようにリーダライタユニット
３４を制御する。その後、マイクロプロセッサ２８の制
御によって、破壊ユニット３５を素通りして区分部３６
で成分けられ、スタッカ３８に正常に全ての書込みが終
了したＩＣカードが集積される。ここに、キーカードＫ
ＣおよびフィックストデータカードＦＣは、たとえば第
３図に示したＩＣカードと同様なＩＣカードが用いられ
る。ただし、磁気ストライプ２およびエンボス情報３は
設けられていないものとする。

磁気データ、エンボス情報、電子的記録の３つの書込み
は、電子的記録ユニット、すなわちり−ダライタユニッ
ト３４を最後に持ってきである。

これは、エンボス情報の書込みはプレスであるため、こ
の作業中に集積回路４およびコンタクト部５などが破壊
されていないＩＣカードに記録する、すなわち製品チェ
ックが行なえるようにしである。

なお、第２図において４２はスタッカ３７゜３８内のＩ
Ｃカードを取出すための取出口扉である。

第６図はアクセスキーカードＡＣのメモリ部５０の内容
を示している。５１は制御プログラムを記憶している制
御プログラムエリア、５２は端末アクセスコードを記憶
している端末アクセスコードエリア、５３はカードアク
セスコードを記憶しているカードアクセスコードエリア
、５４は暗証番号を記憶している暗証番号エリア、５５
は使用者氏名（コード）を記憶している使用者氏名エリ
ア、５６はボイド命令を記憶するためのボイドエリア、
５７はエラーカウントを行なうためのエラーカウントエ
リア、５８は発行記録を行なうための発行記録エリアで
ある。

第７図はキーカードＫＣのメモリ部６０の内容を示して
いる。６１は制御プログラムを記憶しているＩＩＩ御プ
ログラムエリア、６２は発行コードを記憶している発行
コードエリア、６３は端末アクセスコードを記憶してい
る端末アクセスコードエリア、６４はカードアクセスコ
ードを記憶しているカードアクセスコードエリア、６５
は暗証番号を記憶している暗証番号エリア、６６は使用
者氏名（コード）を記憶している使用者氏名エリア、６
７Ｇよ発行名板暗証番号を記憶している発行名板暗証番
号エリア、６８は発行者記録を記憶している発行者記録
エリア、６９はボイド命令を記憶するためのボイドエリ
ア、７０はエラーカウントを行なうためのエラーカウン
トエリア、７１は発行記録を行なうための発行記録エリ
アである。

第８図はフィックストデータカードＦＣのメモリ部８０
の内容を示している。８１は制御プログラムを記憶して
いる制御プログラムエリア、８２は発行コードを記憶し
ている発行コードエリア、８３は端末アクセスコードを
記憶している端末アクセスコードエリア、８４はカード
アクセスコードを記憶しているカードアクセスコードエ
リア、８５は暗証番号を記憶している暗証番号エリア、
８６は使用者氏名（コード）を記憶している使用者氏名
エリア、８７はボイド命令を記憶するためのボイドエリ
ア、８８はエラーカウントを行なうためのエラーカウン
トエリア、８９は発行枚数（処理数）を記憶している発
行枚数エリア、９０はＩＣカードに書込むべきＩＣカー
ドに共通なデータを記憶しているデータエリアである。

なお、上記発行枚数は、たとえば管理者（専任者）があ
らかしめ記憶せしめるもので、今回発行するＩＣカード
の枚数である。

第９図は発行後のＩＣカードのメモリ部７の内容を示し
ている。９１は基本制御プログラムを記憶している基本
ｆ１４Ｉ！ｌプログラムエリア、９２は製造者記録を記
憶している製造者記録エリア、９３は発行者記録を記憶
している発行者記録エリア、９４は発行記録を行なうた
めの発行記録エリア、９５はアプリケーションプログラ
ムを記憶しているアプリケーションプログラムエリア、
９６は携帯者記録を行なうための携帯者記録エリア、９
７は空エリアである。

次に、上記のような構成において第１０図に示すフロー
チャートを参照しつつ動作を説明する。

まず、本装置の電源を投入すると、ホストプロセッサー
２は初期設定を行ない、問題がなければ表示装［１７に
「アクセスキーカードを挿入しなさいｊとのメツセージ
を表示せしめる（Ｓｌ）。こメ こで、オペレータはアクセスキーカードＡＣをカードリ
ーダ・ライター８に挿入する（Ｓ２）。すると、アクセ
スキーカードＡＣは電源が供給されて起動がかけられ、
アクセスキーカードＡＣとホストプロセッサ１２との間
で、挿入されたアクセスキーカードＡＣが本装置に適合
しているか否かの照合がなされる（８３．８４）。この
適合性の照合は、たとえば次のような方法で行なわれる
。

すなわち、アクセスキーカードＡＣのメモリ部５０の端
末アクセスコードエリア５２に端末アクセスコードが記
憶されており、ホストプロセッサ１２からこの端末アク
セスコードを要求し、これをホストプロセッサ１２に返
信することにより１、ホストプロセッサ１２に登録しで
あるコードと照合する。次に、ホストプロセッサ１２か
らカードアクセスコードをアクセスキーカードＡＣに送
り、メモリ部５０のカードアクセスコードエリア５３内
のカードアクセスコードとの照合をアクセスキー　カー
ドリーダで行なう。どのような方法であれ、ホストプロ
セッサ１２とアクセスキーカードＡＣとがお互いにアク
セスが可能であることを照合する。もし、ここでホスト
プロセッサ１２とアクセスキーカードＡＣとの照合がと
れなかった場合、アクセスキーカードＡＣはカードリー
ダ・ライタ１８から排出され（Ｓ５）、処理は全て終了
する。

なお、アクセスキーカードＡＣが異なっていたため、別
のアクセスキーカードＡＣを用いる場合は最初のステッ
プから開始することになる。

ステップＳ４において、ホストプロセッサ１２とアクセ
スキーカードＡＣとの照合がとれた場合、ホストプロセ
ッサ１２はアクセスキーカードＡＣのメモリ部５０の全
データを読出して一時的に保持しくＳ６）、表示装［１
７に「暗証番号を投入しなさい」とのメツセージを表示
せしめる（Ｓ７）。ここで、オペレータはキーボード１
６によって暗証番号を入力する（８８）、この入力され
た暗証番号はホストプロセッサ１２に送られ、これを受
けたホストプロセッサ１２はアクセスキーカードＡＣか
ら読出して保持しである暗証番号エリア５４内の暗証番
号との照合を行なう（Ｓ９）。もし、ここで暗証番号が
不一致となった場合、アクセスキーカードＡＣから読出
して保持しであるエラーカウントエリア５７内の値がチ
ェックされる（Ｓ１０）。たとえば不一致回数が３回に
なった場合は、そのアクセスキーカードＡＣが使用でき
ないと制御されていれば、不一致回数（エラー回数）が
３回になっているか否かをチェックする。ここで、不一
致回数が３回に達していない場合、アクセスキーカード
ＡＣのメモリ部５０のエラーカウントエリア５７内の値
が１つカウントアツプされて（Ｓ１１）、表示装置１７
に「暗証番号不照合、再度暗証番号を投入しなさい」と
のメツセージが表示されるが、１作はステップＳ７に戻
る。そこで再度、暗証番号を入力することになる。一方
、不一致回数が３回に達している場合、ホストプロセッ
サ１２は一時保持していたアクセスキーカードＡＣのデ
ータをクリアしく５１２）、アクセスキーカードＡＣの
メモリ部５０のボイドエリア５６にボイド命令を書込み
（Ｓ１３）、それ以降のアクセスキーカードＡＣの使用
ができないようにする。この方法は、たとえばホストプ
ロセッサ１２とアクセスキーカードＡＣとの照合のとき
、端末アクセスコードの代わりに使用不可のコードをだ
すことによってなされる。このようにして、アクセスキ
ーカードＡＣがボイドされた場合、アクセスキーカード
ＡＣのメモリ部５ｏの使用者氏名エリア５５の内容が読
出されて、プリンタ１９によって使用者氏名、不照合の
コメントおよび日付などが印字され（Ｓ１４）、この印
字終了後に処理は全て終了する。なお、上記印字の前に
使用者氏名を読出された後、アクセスキーカードＡＣは
カードリーダ・ライタ１８から排出される。

ステップＳ９において暗証番号が一致した場合、ホスト
プロセッサ１２は表示装置１’１７に「キーカードを挿
入しなさい」とのメツセージを表示せしめる（３１５）
。ここで、キーカードＫＣをカードリーダ・ライタ４０
に挿入する（３１６）。すると、キーカードＫＯと読取
り書込み制御部３９とが、前述したホストプロセッサ１
２とアクセスキーカードＡＣとがお互いにアクセスが可
能であることを照合したと同様な方法で照合を行なう（
８１７，５１８）。もし、ここでキーカードＫＣと読取
り書込み制御部３９との照合がとれなかった場合、キー
カードＫＯはカードリーダ・ライタ４０から排出される
（８１９）。新しいキーカードＫＯがあった場合、すな
わち異なったキーカードＫＣを間違って挿入した場合、
正しい別のキーカードＫＯを挿入することができる（Ｓ
２０）。別のキーカードＫＣがない場合、キーボード１
６で終了キーを押下する（８２１＞。

すると、読取り書込み１ＩＩＪＩ１１部３９はデータバ
ッファの内容をクリアしく８２２）、アクセスキーカー
ドＡＣのメモリ部５０の使用者氏名エリア５５の内容が
読出された後、アクセスキーカードＡＣがカードリーダ
・ライタ１８から排出される（Ｓ２３）。これと同時に
、プリンタ１９によって上記使用者氏名エリア５５から
読出した使用者氏名が日付とともに印字され（Ｓ２４）
、この印字終了後に処理は全て終了する。

ステップ８１８において、キーカードＫＯと読取り書込
み制御部３９との照合がとれた場合、読取り書込み制御
部３９はキーカードＫＣのメモリ部６０の全データを読
出してデータバッファに一時的に保持しく８２５）、ま
た照合がとれた旨の信号を読取り書込み制御部３つから
マイクロプロセッサ２８を介して受けることにより、ホ
ストプロセッサ１２は表示装置１７に「暗証番号を投入
しなさい」とのメツセージを表示せしめる（Ｓ２６）。

ここで、キーボード２９によって暗証番号を入力する＜
８２７）。この暗証番号の入力は、アクセスキーカード
ＡＣを使用するオペレータでなく、管理者が行なうこと
にすれば、ＩＣカードの発行業務のセキュリティ性が高
まることになる。また、暗証番号の入力がキーボード１
６によらないで、発行処理ユニット２７に設けられたキ
ーボード２９で行なわれるため、途中でｍｓができない
ように外部への配線がなされていないなどのセキュリテ
ィ性が高められている。

キーボード２９で入力された暗証番号は、マイクロプロ
セッサ２８から読取り書込み制御部３９に送られ、これ
を受けた読取り書込み制御部３９はキーカードＫＣから
読出してデータバッファに保持しである暗証番号エリア
６５内の暗証番号との照合を行なう（３２８）。この照
合結果は、読取り書込み制御部３９からマイクロプロセ
ッサ２８を介してホストプロセッサ１２へ送られる。

したがって、照合結果（一致、不一致）の表示は表示装
置１１７でも確認できるが、発行処理ユニット２７の表
示器３０においても照合結果の表示がなされ、発行処理
ユニット２７でキーカードＫＣの暗証番号を入力してい
る人にとって操作が容易となっている。

ステップ８２８において暗証番号が不一致となった場合
、読取り書込み制御部３９はキーカードＫＣから読出し
てデータバッファに保持しであるエラーカウントエリア
７０の値をチェックする（８２９＞。たとえば不一致回
数が３回になった場合は、キーカードＫＣが使用できな
いと制御されていれば、不一致回数（エラー回数）が３
回になっているか否かをチェックする。ここで、不一致
回数が３回に達していない場合、キーカードＫＯのメモ
リ部６０のエラーカウントエリア７０内の値が１つカウ
ントアツプされて（８３０）、表示器Ｗ１１７に「暗証
番号不照合、再度暗証番号を投入しなさい」とのメツセ
ージが表示されるが、動作はステップ３２６に戻る。そ
こで再度、暗証番号を入力することになる。一方、不一
致回数が３回に達している場合、読取り書込み制御部３
９はデータバッファの内容をクリアしく８３１）、キー
カードＫＣのメモリ部６０のボイドエリア６９にボイド
命令を書込み（Ｓ３２）、それ以降のキーカードＫＣの
使用ができないようにする。

この方法は、たとえば読取り書込み制御部３９とキーカ
ードＫＣとの照合のとき、端末アクセスコードの代わり
に使用不可のコードをだすことによってなされる。この
ようにして、キーカードＫＣがボイドされた場合、アク
セスキーカードＡＣのメモリ部５０の使用者氏名エリア
５５の内容、およびキーカードＪ＜Ｃのメモリ部６０の
使用者氏名エリア６６の内容がそれぞれ読出された後、
アクセスキーカードＡＣがカードリーダ・ライタ１８か
ら、キーカードＫＣがカードリーダ・ライタ４０からそ
れぞれ排出される。これと同時に、プリンタ１９によっ
て上記使用者氏名エリア５５かう読出した使用者氏名お
よび使用者氏名エリア６６から読出した使用者氏名、不
照合のコメントおよび日付などが印字される（Ｓ３３）
。このような処理後、本装置の動作は終了し、再動作の
場合は最初から始める必要がある。

ステップ８２８において暗証番号が一致した場合、ホス
トプロセッサ１２は表示器［１７に「フィックストデー
タカードを挿入しなさい」とのメツセージを表示せしめ
る（８３４）。ここで、フィックストデータカードＦＣ
をカードリーダ・ライタ４１に挿入する（８３５）。す
ると、フィックストデータカードＦＣと読取り書込み制
御部３９とが、前述した読取り履込み制御部３９とキー
カードＫＣとがお互いにアクセスが可能であることを照
合したと同様な方法で照合を行なう（８３６，８３７）
。もし、ここでフィックストデータカードＦＣと読取り
書込み制御部３９との照合がとれなかった場合、フィッ
クストデータカードＦＣはカードリーダ・ライタ４１か
ら排出される（８３８）。新しいフィックストデータカ
ードＦＣがあった場合、すなわち異なったフィックスト
データカードＦＣを間遠って挿入した場合、正しい別の
フィックストデータカードＦＣを挿入することができる
（８３９）。別のフィックストデータカードＦＣがない
場合、キーボード１６で終了キーを押下する（８４０）
。すると、読取り書込み制御部３９はデータバッファの
内容をクリアしく８４１）、アクセスキーカードＡＣの
メモリ部５０の使用者氏名エリア５５の内容、およびキ
ーカードＫＯのメモリ部６０の使用者氏名エリア６６の
内容がそれぞれ読出された後、アクセスキーカードＡＣ
がカードリーダ・ライタ１８から、キーカードＫＯがカ
ードリーダΦライタ４０からそれぞれ排出される（８４
２）。これと同時に、プリンタ１９によって上記使用者
氏名エリア５５から読出した使用者氏名および使用者氏
名エリア６６から読出した使用者氏名、コメントおよび
日付などが印字される（８４３）。このような処理後、
本装置の動作は終了し、再動作の場合は最初から始める
必要がある。

ステップＳ３７において、フィックストデータカードＦ
Ｃと読取り書込み制御部３９との照合がとれた場合、読
取り書込み制御部３９はフィックストデータカードＦＣ
のメモリ部８０の全データを読出してデータバッファに
一時的に保持しく８４４）、その後フィックストデータ
カードＦＣとキーカードＫＣとの照合を行なう（Ｓ４５
゜５４６）、この照合は、たとえばキーカードＫＣから
読出してデータバッファに保持しである発行コードエリ
ア６２内の発行コードと、フィックストデータカードＦ
Ｃから読出してデータバッファに保持しである発行コー
ドエリア８２内の発行コードとを照合することによって
行なわれる。キーカードＫＣとフィックストデータカー
ドＦＣの両方はベアとして利用されるものであり、した
がって上記照合を行なう必要がある。フィックストデー
タカードＦＣは、発行者が異なっているが同じような使
用になる場合（たとえばＯＯ銀行とＸＸ銀行とが提携し
て互いに使用できる場合、同じアプリケーションとなる
）、キーカードＫＣとフィックストデータカードＦＣと
に分離することが有効である。この場合、フィックスト
データカードＦＣのメモリ部８０の発行コードエリア８
２内の発行コードを複数化しておけば、発行者が異なる
キーカードＫＣに対処可能となる。勿論、キーカードＫ
ＯにフィックストデータカードＦＣのデータ（発行する
ＩＣカードに書込むデータ）を全て記憶させておくこと
により、キーカードＫＣのみで本装置を起動することも
可能である。この場合、発行処理ユニット２７のキーボ
ード２９によって初期設定することで可能である。

ステップ８４６において、キーカードＫＣとフィックス
トデータカードＦＣとの照合がとれなかった場合、フィ
ックストデータカードＦＣを排出するステップ５３８に
進み、前述したフィックストデータカードＦＣと読取り
書込み制御部３９との照合がとれなかった場合と同様な
処理がなされる。

ステップ３４６において、キーカードＫＣとフィックス
トデータカードＦＣとの照合がとれた場合、その旨の信
号を読取り書込み制御部３９からマイクロプロセッサ２
８を介して受けることにより、ホストプロセッサ１２は
表示装置１７に「暗証番号を投入しなさい」とのメツセ
ージを表示せしめる（Ｓ４７）。ここで、キーカードＫ
Ｃの暗証番号の投入と同様にキーボード２９によって暗
証番号を入力する（８４８）。これも、キーカードＫＣ
の暗証番号の投入と同様にアク廿プキーカードＡＣを使
用するオペレータでなく、管理者が行なうことにすれば
、ＩＣカードの発行業務のセキュリティ性が高まること
になる。

キーボード２９で入力された［！ｉｉＥ番号は、マイク
ロプロセッサ２８から読取り層込み制御部３９に送られ
、これを受けた読取り書込み制御部３９はフィックスト
データカードＦＣから読出してデータバッファに保持し
である暗証番号エリア８５内の暗証番号との照合を行な
う（８４９）。この照合結果は、読取り書込みＩＩＪ　
ｍ部３９がらマイクロプロセッサ２８を介してホストプ
ロセッサ１２へ送られる。したがって、照合結果（一致
、不一致）の表示は表示器＠１７でも確認できるが、発
行処理ユニット２７の表示器３ｏにおいても照合結果の
表示がなされ、発行処理ユニット２７でフィックストデ
ータカードＦＣの暗証番号を入力している人にとって操
作が容易となっている。

ステップ８４９において暗証番号が不一致となった場合
、読取り書込み制御部３９はフィックストデータカード
ＦＣから読出してデータバッファに保持しであるエラー
カウントエリア８８の値をチェックする（８５０）。た
とえば不一致回数が３回になった場合は、フィックスト
データカードＦＣが使用できないと制御されていれば、
不一致回数（エラー回数）が３回になっているか否かを
チェックする。ここで、不一致回数が３回に達していな
い場合、フィックストデータカードＦＣのメモリ部８０
のエラーカウントエリア８８内の値が１つカウントアツ
プされて（８５１）、表示装置１７に「暗証番号不照合
、再度暗証番号を投入しなさい」とのメツセージが表示
されるが、動作はステップＳ４７に戻る。そこで再度、
暗証番号を入力することになる。一方、不一致回数が３
回に達している場合、読取り書込み制御部３９はデータ
バッフ？の内容をクリアしく８５２）、フィックストデ
ータカードＦＣのメモリ部８０のボイドエリア８７にボ
イド命令を書込み（Ｓ５３）、それ以降のフィックスト
データカードＦＣの使用ができないようにする。この方
法は、たとえば読取り書込み制御部３９とフィックスト
データカードＦＣとの照合のとき、端末アクセスコード
の代わりに使用不可のコードをだすことによってなされ
る。このようにして、フィックストデータカードＦＣが
ボイドされた場合、アクセスキーカードＡＣのメモリ部
５０の使用者氏名エリア５５の内容、およびフィックス
トデータカードＦＣのメモリ部８０の使用者氏名エリア
８６の内容がそれぞれ読出された後、アクセスキーカー
ドＡＣがカードリーダ・ライタ１８から、フィックスト
データカードＦＣがカードリーダ・ライタ４１からそれ
ぞれ排出される。これと同時に、プリンタ１９によって
上記使用者氏名エリア５５から読出した使用者氏名およ
び使用者氏名エリア８６から読出した使用者氏名、不照
合のコメントおよび日付などが印字される（Ｓ５４）。

このような処理後、本装置の動作は終了し、再動作の場
合は最初から始める必要がある。

ステップ８４９において暗証番号が一致した場合、ホス
トプロセッサ１２は表示装置１７に「データを投入しな
さい」とのメツセージを表示せしめる（８５５）。ここ
で、発行するＩＣカードに嘉込むべきＩＣカードごとに
異なるデータのファイルであるフロッピィディスク（あ
るいは磁気テープ）をフロッピィディスク装置１４（あ
るいは磁気テープユニット１５）にセットする（８５６
）。次に、発行処理ユニット２７のホッパ３１に未発行
のＩＣカードをセットする（Ｓ５７）。次に、キーボー
ド１６によってスタートキーを押下することにより（８
５８）、本装置の起動が完了したことになる。

こうして起動が完了すると、ホストプロセッサ１２はフ
ロッピィディスク装＠１４からＩＣカードの１枚発行デ
ータを読出してマイクロプロセッサ２８に送る。すると
、マイクロプロセッサ２８は、ホッパ３１からＩＣカー
ドを１枚取出す＜８５９＞。取出されたＩＣカードがエ
ンコード部３２にくると、マイクロプロセッサ２８はホ
ストプロセッサ１２から送られたデータをＩＣカードの
磁気ストライプ２に書込む（Ｓ６０）。書込み終了後、
マイクロプロセッサ２８は書込んだデータを読取り、マ
イクロプロセッサ２８に記憶しであるホストプロセッサ
１２から送られたデータと照合することにより、書込ん
だデータが正しく書込まれているか否かをチェックする
（８６１）。

もし、このチェックで書込みが不完全であれば、マイク
ロプロセッサ２８は再度データを書込む（Ｓ６２）。そ
して、再度チェックを行ない（８６３）、これでも書込
みが不完全であれば、そのＩＣカードは不良として破壊
ユニット３５に送られ、磁気ストライプ２の部分に穴８
が開けられ（８６４）、区分部３６によってリジェクト
スタッカ３７に集積される（Ｓ６５）。そして、その記
録がホストプロセッサ１２によってハードディスク装ｆ
ｅｆ１３に記録される。リジェクトスタッカ３７に不良
ＩＣカードが集積されるされると、マイクロプロセッサ
２８はステップ８５９に戻り、ホッパ３１から次のＩＣ
カードを取出すことになる。

ステップＳ６１あるいは３６３におけるチェックで書込
みが正常であれば、磁気データが書込まれたＩＣカード
はエンボスユニット３３に送られ、マイクロプロセッサ
２８によってエンボス情報３が形成される（Ｓ６６）。

エンボスは１字ずつプレスする方式で行なっているので
、マイクロプロセッサ２８はプレス文字位置のチェック
を１字ずつ行ないながらエンボスを行なう（８６７）。

そこで、エンボス途中で１字ミスエンボスを行なった時
点でエンボスは中止され、そのＩＣカードは不良として
破壊ユニット３５へ送られる（８６８）。エンボス情報
は、普通、少なくともＩＣカードの携帯者の番号（銀行
では口座番号）と氏名であるので、そのいずれか１行を
形成したもの、あるいは両方を形成したものは不正使用
が不可能なようにエンボス情報３の部分を破壊する。

ここでは、携帯者の番号のエンボスを先に形成するため
、その番号の部分に破壊ユニット３５で穴９を開ける。

この場合、エンボス形成の進歩状況を判断（エンボス中
断の時点をマイクロプロセッサ２８がチェックする）し
く５６９）、マイクロプロセッサ２８は磁気ストライプ
２の部分のみの穴開け（３７０）か、磁気ストライプ２
とエンボス情報３の両方の部分の穴開け（Ｓ７１）が行
なわれ、その後ステップＳ６５に進んでリジェクトスタ
ッカ３７に集積される。

エンボス情報３が正確に形成されると、ＩＣカードはリ
ーダライタユニット３４に送られ、り一ダライタユニッ
ト３４のコンタクト位置にコンタクト部５がきて停止さ
れる。すると、マイクロプロセッサ２８は、リーダライ
タユニット３４のコンタクト部（因示しない）がＩＣカ
ードのコンタクト部５に接触するように制御し、その後
コンタクト部を接触させたとの信号を読取り書込み制御
部３９へ送る。この信号を受けた読取り書込み制御部３
つは、ＩＣカードの制御部６およびメモリ部７へＮ源を
供給し、初期的信号の授受を行なう（メモリ部７の基本
制御プログラムエリア９１の基本制御プログラムはＩＣ
カードの製還時に書込まれているので初期的な信号の授
受は可能）。初期的な信号の授受が終了すると、読取り
書込み制御部３９を介してキーカードＫＣと発行するＩ
Ｃカードとの照合が行なわれる（８７２，３７３）。

この照合方法は、たとえば発行者仮暗証番号の照合で行
なわれる。未発行のＩＣカードには、製造者が発行者に
渡すとき、第３者による不正使用がなされないように製
造者と発行者との受渡用に暗証番号を設定することが考
えられている。また、この［１８証番号は、ＩＣカード
の受渡時にのみ必要なため、発行後は別の暗証番号にす
る発行者仮暗証番号を利用する。この発行者仮暗証番号
での照合は次のような方法で行なう。まず、読取り書込
み制御部３９は、キーカードＫＯから読出してデータバ
ッファに保持しである発行者仮暗証番号エリア６７内の
発行者仮暗証番号を発行するＩＣカードの制御部６へ送
る。制御部６は、メモリ部７の発行者記録エリア９３（
発行者氏名、発行者コードなどのデータを書込むエリア
）に製造者が書込んだ発行者仮暗証番号を読出し、読取
り書込み制御部３９から送られてきた発行者仮暗証番号
と照合する。この照合で発行者仮暗証番号が不一致とな
った場合、磁気データの書込みおよびエンボス情報の形
成が完了しているため、そのＩＣカードは破壊ユニット
３５に送られ（８７４）、磁気ストライプ２およびエン
ボス情報３の部分に穴開けが行なわれ（８７５）、その
後ステップ８６５に進んでリジェクトスタッカ３７に集
積される。

ステップ８７３において発行者仮暗証番号が一致した場
合、読取り書込み制御部３９は、メモリ部７の発行者記
録エリア９３およびアプリケーションプログラムエリア
９５の固定データや、携帯者記録エリア９６の発行する
ＩＣカードごとに異なる可変データ（携帯者の氏名、口
座番号など）を棗込む（８７６）。この田込みは次のよ
うに行なわれる。まず、フィックストデータカードＦＣ
から読出してデータバッファに保持しであるデータエリ
ア９ｏ内の固定データをメモリ部７に書込む。固定デー
タの内容は、アプリケーションプログラムエリア９５に
書込むアプリケーションプログラムや、発行記録エリア
９４および携帯者記録エリア９６のエリア区分などであ
る。この固定データの書込みが終了すると、キーカード
ＫＣから読出してデータバッファに保持しである発行者
記録エリア６８の内容をメモリ部７の発行者記録エリア
９３に書込む。これらのデータの書込みが終了すると、
読取り書込み制御部３９は、マイクロプロセッサ２８を
介してホスドブＯセッサ１２から送られた携帯者用の可
変データをメモリ部７の携帯者記録エリア９６に書込む
。

こうして、メモリ部７へのデータ書込みが終了すると、
読取り書込み制御部３９はその書込んだデータを読出し
、データバッファに保持しであるフィックストデータカ
ードＦＣ，キーカードＫＯからのデータおよびホストプ
ロセッサ１２からのデータと照合することにより、メモ
リ部７の書込みデータをチェックする（８７７）。この
チェックの結果、書込み不良であれば再度メモリ部７に
書込む（８７８）。それでも再度書込み不良で（８７９
）、完全ではないがある程度アプリケーション可能な場
合（８８０）、使用できないようにボイドデータをメモ
リ部７の発行記録エリア９４に書込む（８８２）。ボイ
ドデータで書込むことができないものは、そのまま不良
ＩＣカードとして破壊ユニット３５に送られて磁気スト
ライブ２Ｊ５よびエンボス情報３の部分に穴が開けられ
（８８１，８８３）、その後ステップ８６５に進んでリ
ジェクトスタッカ３７に集積される。不良ＩＣカードが
リジェクトスタッカ３７に集積されるときマイクロプロ
セッサ２８でチェックされ、それがマイクロプロセッサ
２８からホストプロセッサ１２に送られることにより、
ハードディスク装置１３で不良枚数がが録される。

ステップ８７７あるいは８７９におけるチェックで書込
みが正常であれば、読取り書込みＩＩＩ御部３９は乱数
にて携帯者仮暗証番号を算出しく８８４）、その算出し
た携帯者仮暗証番号をメモリ部７の携帯者記録エリア９
６に書込む（８８５）。次に、読取り書込み制御部３９
は、データバッファに保持しであるアクセスキーカード
ＡＣ，キーカードＫＯおよびフィックストデータカード
ＦＣの各使用者氏名をメモリ部７の発行記録エリア９４
に書込む（８８６）。これが終了すると、読取り書込み
制御部３９は、メモリ部７の基本制御プログラムエリア
９１内に書換え不可のホールドデータを書込み（８８７
）、携帯者の仮暗証番号になっている暗証番号や携帯者
がサービスを受けたときに書込むところ以外はＩ換え不
可とする。そして、このＩＣカードは発行済となり、ス
タッカ３８に送られて集積される（８８８）。これと同
時に、ホストプロセッサ１２はプリンタ１９によってＩ
Ｃカードの発送書（このデータは全てフロッピィディス
ク装［１４のフロッピィディスクまたは磁気テープユニ
ット１５の磁気テープに記録しであるデータから作成で
きる）を印字し、またプリンタ２０によって上記算出し
た携帯者仮暗証番号を印字した発行通知書２１を作成す
る（３８９）。携帯者の仮暗証番号は、プリンタ２０に
よって印字されると読取り書込み制御部３９での記憶が
消去され、これにより仮暗証番号は非常にセキュリティ
性が高いものとなる。

読取り書込み制御部３９は、スタッカ３８に発行済のＩ
Ｃカードが集積されると、発行枚数をカウントアツプし
く５９０）、そのカウント値とデータバッファに保持し
であるフィックストデータカードＦＣから読出した発行
枚数エリア８９内の発行枚数とを比較することにより、
発行した枚数が予定枚数に達したか否かをチェックする
（８９１）。このチェックの結果、予定枚数に達してい
ない場合、その旨の信号がホストプロセッサ１２へ送ら
れるので、ホストプロセッサ１２からデータを受けた後
、マイクロプロセッサ２８はホッパ３１からＩＣカード
を１枚取出す（８５９’）。ステップ８９１におけるチ
ェックの結果、予定枚数に達している場合（カウントア
ツプした後の発行枚数と発行枚数エリア８９内の発行枚
数とが同一になった場合）、発行は終了となる。勿論、
ホストプロセッサ１２側に発行するデータがあっても発
行は終了となる。

なお、ステップＳ８７においてホールドデータを書込む
前に、メモリ部７の製造者記録エリア９２に書込まれて
いる製造番号（製造者が製造したＩＣカード１枚ごとに
連番に付けて製造記録とともに保管しである番号）を読
出し、キーカードＫＣのメモリ部６０の発行記録エリア
７１に発行したＩＣカードの製造番号として書込むこと
により、製造から含めたチェックが可能となり、管理上
有効となる。

こうして発行が終了すると、読取り偶込み制御部３９は
、カウントした発行枚数をキーカードＫＣのメモリ部６
０の発行記録エリア７１に日付とともに書込む（８９２
）。この書込みが終了すると、ホストプロセッサ１２は
表示装置１７に「終了キーを押しなさい」とのメツセー
ジを表示せしめる（８９３）、ここで、キーボード１６
によって終了キーを押下する（８９４）。これにより、
ホストプロセッサ１２は、ハードディスク装ｗ１３に記
憶しておいた発行記録をプリンタ１９によって印字する
（Ｓ９５）。この発行記録は、たとえば第１１図に示す
ように、発行番号順に発行されたＩＣカードから読出さ
れた製造番号、フロッピィディスク装ｗ１４（または磁
気テープユニット１５）によって入力された携帯者の氏
名および住所などが印字される。また、発行処理ユニッ
ト２７の取出口扉４２を開けることにより、リジェクト
スタッカ３７およびスタッカ３８から不良のＩＣカード
および発行されたＩＣカードをそれぞれ取出す＜８９６
）。なお、不良のＩＣカードは、少なくとも磁気ストラ
イプ２の部分または磁気ストライプ２とエンボス情報３
の両方の部分に穴が開けられているので、発行されたＩ
Ｃカードとの区別は容易に可能となっている。

その後、再度キーボード１６によって終了キーを押下す
ると（８９７）、ホストプロセッサ１２は、キーカード
ＫＣに発行記録が書込まれたのと同様に、アクセスキー
カードＡＣの発行記録エリア５８に発行日付、発行枚数
、キーカードコード、フィックストデータカードコード
などを書込む（３９８）。これにより、どのようなもの
を何時、何枚発行したのかの記録がなされる。次に、読
取り書込み制御部３９はデータバッファの内容をクリア
する（Ｓ９９）。そして、アクセスキーカードＡＣ，キ
ーカードＫＣおよびフィックストデータカードＦＣがそ
れぞれ排出され（８１００）、本装置の全ての動作が終
了する。

以上説明したＩＣカード処理装置は、未発行のＩＣカー
ドに書込むべきＩＣカードに共通なデータを保持したキ
ーカードＫＣおよびフィックストデータカードＦＣを用
い、これらキーカードＫＣおよびフィックストデータカ
ードＦＣに保持されたＩＣカードに共通なデータを読取
り書込み制御部３９で読取って、内蔵するデータバッフ
ァに一旦保持し、その後データバッファに保持したデー
タを読取り書込み制御部３９によってＩＣカードに書込
むもので、キーカードＫＣおよびフィックストデータカ
ードＦＣからのデータの読取り、読取ったデータの保持
、および保持したデータのＩＣカードへの書込みは、上
記したように読取り書込み制御部３９（およびマイクロ
プロセッサ２８）によって行なうものである。これによ
り、キーカードＫＣおよびフィックストデータカードＦ
Ｃからのデータの読取り、読取ったデータの保持、およ
び保持したデータのＩＣカードへの書込みはホストプロ
セッサ１２を介さないで行なうことができるので、ＩＣ
カードに書込むデータが容易に外部に漏れることがなく
なり、セキュリティ性が非常に高くなる。また、ＩＣカ
ードの発行数（処理数）が規定の数に遠すると、読取り
書込み１１１１１１１部３９のデータバッファに保持さ
れているＩＣカードに共通なデータを消去するので、デ
ータの漏れをより確実に防止でき、より一層セキュリテ
ィ性を＾めることができる。

なお、前記実施例では、フィックストデータカードＦＣ
によって発行枚数（処理数）を入力したが、これに限ら
ず、たとえばキーカードＫＣによって入力するようにし
てもよく、あるいは発行処理ユニット２７のキーボード
２９によって入力するようにしてもよい。

また、本発明は前記実施例に限定されるものでなく、種
々の変形実施が可能である。たとえばキーカードＫＯと
そのカードリーダバライタ４０の代りに、使用者を特定
させる情報を記憶し、内部で照合が行なえる制御部およ
びメモリ部を備えたデータ保持装置にして、読取り書込
み制御部３９とは着脱自在な接点で結合することが考え
られる。

同様に、フィックストデータカードＦＣとそのカードリ
ーダ・ライタ４１も、使用者を特定させる情報を記憶し
、内部で照合が行なえる制御部およびメモリ部を備えた
データ保持装置にして、読取９田込み制御部３９とはＩ
ｔ脱自在な接点で結合することが考えられる。また、キ
ーカードＫＣおよびフィックストデータカードＦＣの使
用者を特定させる情報に暗証番号を使用したが、たとえ
ば使用者の指紋などの身体的特徴やサインなどを記憶さ
せ、それで照合させることも可能である。その場合、発
行処理ユニット２７のキーボード２９には指紋やサイン
などを入力する手段を設ける必要がある。

また、前記実施例では、未発行のＩＣカードに対して所
定のデータを書込むことによりＩＣカードを発行するＩ
Ｃカード処理装置に適用した場合について説明したが、
本発明はこれに限定されるものでなく、たとえばＩＣカ
ードの製造段階において、ＩＣカードに初期化データな
どを書込むＩＣカード処理装置にも同様に適用できる。

さらに、前記実施例では、携帯可能記憶媒体が磁気スト
ライブ付ＩＣカードの場合について説明したが、磁気ス
トライブ付でないＩＣカード、あるいはレーザメモリカ
ードと称される光メモリカードの場合にも同様に適用で
きる。

［発明の効果］ 以上詳述したように本発明によれば、セキュリティ性が
高い携帯可能記憶媒体にふされしいセキュリティ性の高
い携帯可能記憶媒体処理装置を提供できる。

【図面の簡単な説明】

図は本発明の一実厖例を説明するためのもので、第１図
はＩＣカード処理装置のブロック構成図、第２図はＩＣ
カード処理装置の外観斜視図、第３図は発行後のＩＣカ
ードの外観斜視図、第４図は不良ＩＣカードの外観斜視
図、第５図は携帯者の仮暗証番号の発行通知書の印字例
を示す図、第６図はアクセスキーカードのメモリ部の内
容を示す図、第７図はキーカードのメモリ部の内容を示
す図、第８図はフィックストデータカードのメモリ部の
内容を示す図、第９図は発行後のＩＣカードのメモリ部
の内容を示す図、第１０図は動作を説明するフローチャ
ート、第１１図は発行記録の印字例を示す図である。 ６・・・・・・ＩＣカードの制御部、７・・・・・・Ｉ
Ｃカードのメモリ部、１１・・・・・・ホスト制御ユニ
ット、１２・・・・・・ホストプロ、ト８．ツサ、２７
・・・・・・発行処理ユニツｔ−，２８・・−・−７９
イク口プロセッサ、３４・・・・・・リーダライタユニ
ット、３９・・・・・・読取り書込み制御部、４０．４
１・・・・・・カードリーダ・ライタ、６０・・・・・
・キーカードのメモリ部、８０・・・・・・フィックス
トデータカードのメモリ部、ＫＣ・・・・・・キーカー
ド、ＦＣ・・・・・・フィックストデータカード。 出願人代理人　　弁理士　鈴江武彦 第３図 第４図 第５図 第８図 第１１図 第９図 手続補正書 ６２．１．１２ 昭和　　年　　月　　日 特許庁長官　黒　１）明　雄　殿 １、事件の表示 特願昭６１−１９９９２２号 ２、発明の名称 携帯可能記憶媒体処理装置 ３、補正をする者 事件との関係　特許出願人 （３０７）株式会社　東芝 （ほか１名） ４、代理人 東京都千代田区霞が関３丁目７番２号　ｔＪＢＥビル７
、補正の内容 明ＩＩＩの第８頁第１３行目および第１７頁第６行目な
いし第７行目にそれぞれ「設けられていないものとする
。」とあるを「設けられていなくともよい。」と訂正す
る。

Claims (5)

【特許請求の範囲】
1. （１）携帯可能記憶媒体に対して所定のデータを書込む
   携帯可能記憶媒体処理装置であって；携帯可能記憶媒体
   に書込むべき携帯可能記憶媒体に共通なデータを保持し
   たデータ保持装置と；このデータ保持装置から前記デー
   タを読取って一旦保持し、その保持したデータを携帯可
   能記憶媒体に書込む読取り書込み制御手段と； 本装置で処理する携帯可能記憶媒体の数を入力する入力
   手段と； 本装置で処理した携帯可能記憶媒体の数を計数する計数
   手段と； この計数手段の計数値が前記入力手段で入力された数に
   達したとき、前記読取り書込み制御手段に保持されてい
   るデータを消去する消去手段とを具備したことを特徴と
   する携帯可能記憶媒体処理装置。
2. （２）前記入力手段を前記データ保持装置としたことを
   特徴とする特許請求の範囲第１項記載の携帯可能記憶媒
   体処理装置。
3. （３）前記計数手段および消去手段を前記読取り書込み
   制御手段としたことを特徴とする特許請求の範囲第１項
   記載の携帯可能記憶媒体処理装置。
4. （４）前記携帯可能記憶媒体はＩＣカードであることを
   特徴とする特許請求の範囲第１項記載の携帯可能記憶媒
   体処理装置。
5. （５）前記データ保持装置としてＩＣカードを用いたこ
   とを特徴とする特許請求の範囲第１項記載の携帯可能記
   憶媒体処理装置。