JPS6356788A - 携帯可能記憶媒体処理装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、たとえばＩＣカードなどの携帯可能記憶媒体
を発行する携帯可能記憶媒体処理装置に関する。

（従来の技術） 一般に、識別カードあるいはクレジットカードなどに使
用されている磁気ストライブ付カード、いわゆる磁気カ
ードは記憶データ量が少なく、また記憶内容の読出しが
容易なため、セキュリティ性が低いなどの問題がある。

そこで思近、記憶内容の読出しに対してセキュリティ性
が高く、また記憶容量が大きい携帯可能記憶媒体、いわ
ゆるＩＣカードが使用されつつある。この種のＩＣカー
ドは、通常、カード製造者から未発行の状態でカード発
行者に渡され、カード発行者において所定のデータを書
込むことにより発行され、使用者に渡されるようになっ
ている。

ところで、従来のＩＣカードの発行処理方法は、従来の
磁気カードの発行のように、磁気テープあるいはフロッ
ピィディスクなどに書込まれたデータをホストコンピュ
ータを介してそのままカードリーダ・ライタに入力し、
未発行の１．Ｃカードに書込むことにより発行する方法
が用いられていた。

しかし、このような従来の処理方法では、ＩＣカードに
書込むデータが容易に外部に漏れる可能性が非常に大き
く、このため処理装置に対してセキュリティ性が乏しい
という欠点があった。

（発明が解決しようとする問題点） 上記したように、従来の処理方法では、携帯可能記憶媒
体に書込むデータが容易に外部に漏れる可能性が非常に
大きく、このためセキュリティ性が乏しいという欠点が
ある。

そこで、本発明は以上の欠点を除去するもので、セキュ
リティ性が高い携帯可能記憶媒体にふされしいセキュリ
ティ性の高い携帯可能記憶媒体処理装置を提供すること
を目的とする。

［発明の構成コ （問題点を解決するための手段） 本発明の携帯可能記憶媒体処理装置は、携帯可能記憶媒
体に対して所定のデータを書込むものであって、上記携
帯可能記憶媒体に書込むべき携帯可能記憶媒体に共通な
データを保持した複数のデータ保持装置と、これらデー
タ保持装置と上記携帯可能記憶媒体との相互間でデータ
の読取り自込みを制御する読取り書込み制御手段と、こ
の読取り書込み制御手段を制御するホスト制御手段とを
具備し、上記各データ保持装置に各データ保持装置間で
相互確認可能な特定情報を保持しておき、これら特定情
報により各データ保持装置相互間が正しい関係にあるか
否かを確認した後、上記読取り書込み制御手段による読
取り書込みが行なわれることを特徴としている。

（作用〉 データ保持装置と携帯可能記憶媒体との相互間でのデー
タの読取り書込みはホストＩＩＪＩＩＩ手段を介さない
で行なうことができるので、データが容易に外部に漏れ
ることがなくなり、セキュリティ性が非常に高くなる。

また、各データ保持装置相互間が正しい関係にあるか否
かを確認した後に読取り書込みが行なわれるので、たと
えば偽造されたデータ保持装置あるいは間違ったデータ
保持装置の使用を禁止でき、より一層セキュリティ性を
高めることができる。

（実施例） 以下、本発明の一実施例について図面を参照して説明す
る。

第３図は本発明に係る携帯可能記憶媒体の一例として、
発行後の磁気ストライブ付ＩＣカードの外観を示してい
る。すなわち、１はカード本体で、たとえば長方形状の
厚さの薄いプラスチック板からなる。カード本体１の表
面端部には、長手方向へ帯状に形成された磁気ストライ
プ２が設けられている。また、カード本体１の表面には
、滓出印字されたエンボスに表記されるエンボス情報３
が形成されている。エンボス情報３は、たとえばカード
携帯者の氏名、口座番号およびカードの有効期限など、
カード携帯者の識別情報などからなる。

さらに、カード本体１の表面には、カード本体１内に埋
設された集積回路（ＩＣ）４と電気的に接続され、図示
しないカードリーダ・ライタとの電気的接触を得るため
の入出力端子としてのコンタクト部５が設けられている
。集積回路４は、制御部（たとえばマイクロプロセッサ
）６およびメモリ部（たとえばＥＥＰＲＯＭ）７から構
成されている。なお、発行前においてはエンボス情報３
は形成されていないものとする。

第２図は本発明に係る携帯可能記憶媒体処理装置の一例
として、ＩＣカードを発行するＩＣカード処理装置の外
観斜視図を示し、第１図はそのブロック構成図を示して
いる。すなわち、１１はホスト制御ユニットで、図示し
ない制御部および制御プログラムを内蔵しているメモリ
部などからなるホストプロセッサ１２と、本装置全体を
制御するプログラムおよび本装置の処理内容を記憶する
ハードディスク装置１３と、ＩＣカードに書込むデータ
の一部であるＩＣカードごとに異なるデータ、たとえば
カード携帯者の氏名、キャッシュカードであれば口座番
号などのデータを入力するためのフロッピィディスク装
［１４とから構成される装置のホストとなるものである
。１５はフロッピィディスク装置１４と同様にＩＣカー
ドごとに異なるデータを入力するための磁気テープユニ
ットで、ホストプロセッサ１２に接続されており、これ
により例えばＩＣカード発行者がそのサービス用に利用
しているシステムのホストコンピュータに登録された新
規加入者のリストから、ホストコンピュータの磁気テー
プユニットで作成した磁気テープを利用することも可能
となっている。

１６は種々の操作を行なうためのキーボード、１７は操
作手順や状態などを表示するためのＣＲＴ表示装置であ
り、これらはホストプロセッサ１２に接続されている。

１８はカードリーダ・ライタで、ホストプロセッサ１２
に接続されており、本装置の起動をかけるアクセスキー
カードＡＣを挿入することが可能となっている。ここに
、アクセスキーカードＡＣは、たとえば第３図に示した
ＩＣカードと同様なＩＣカードが用いられる。

ただし、磁気ストライプ２およびエンボス情報３は設け
られていないものとする。

１９は発行されたＩＣカードをその携帯者へ発送するた
めの発送書などを作成するプリンタ、２０はカード携帯
者の仮暗証番号（カード携帯者本人が変更可能）をカー
ド携帯者にＩＣカードとは別に通知するための発行通知
書２１を作成するプリンタであり、これらはホストプロ
セッサ１２に接続されている。プリンタ２０で作成され
る発行通知書２１は、たとえば第５図に示すように構成
されている。すなわち、２枚重ねの用紙２２にあらかじ
め周縁部（斜線部２３）が糊付けされた封筒状の発行通
知１２１が形成されていて、その周縁部に設けられたミ
シン目２４で切断できるようになっている。そして、こ
の発行通知書２１に住所・氏名２５および仮暗証番号２
６などが印字される。この場合、住所・氏名２５を印字
する部分は表の１枚目も発色し、仮暗証番号２６を印字
する部分は裏の２枚目の表（内側）にのみ発色して表の
１枚目は発色しないようになっている。これにより、仮
暗証番号はカード携帯者本人のみが知り得るように表記
されるようになっている。

２７は発行するＩＣカードを処理する発行処理ユニット
であり、ホストプロセッサ１２に接続されている。発行
処理ユニット２７は次のように構成されている。すなわ
ち、２８はマイクロプロセッサで、ホストプロセッサ１
２からの命令にしたがってＩＣカードの発行副部、すな
わちＩＣカードの磁気ストライプ２に磁気データを書込
む１１１１１、ＩＣカード上にエンボス情報３を形成す
る制御、ＩＣカードのメモリ部７にデータを書込む制−
などを行なう。２９はキーボード、３０は表示器Ｔあり
、これらはマイクロプロセッサ２８に接続されている。

キーボード２９は、暗証番号の入力、本発行処理ユニッ
ト２７のテスト動作、トラブル時のリセットなどの入力
として用いられる。表示器３０は、本発行処理ユニット
２７の状態やテスト動作の結果などを表示するものであ
る。

発行前のＩＣカードはホッパ３１に積層収納されており
、マイクロプロセッサ２８からの信号によって１枚ずつ
取出されるようになっている。ホッパ３１から取出され
たＩＣカードは、磁気データを書込むエンコード部３２
に送られる。マイクロプロセッサ２８は、エンコード部
３２にＩＣカードがきたことを図示しない検知器によっ
て検知された後、図示しない■込み読取りヘッド（磁気
ヘッド）により磁気ストライプ２に磁気データを書込む
。書込み終了後、マイクロプロセッサ２８は書込んだデ
ータを読取り、書込んだデータが正しく書込まれている
か否かのチェックを行なった後、ＩＣカードをエンボス
ユニット３３へ送る。

書込まれたデータが正しくない場合、再び磁気デ−夕を
書込み、その後チェックがなされる。これでも正しく書
込むことができない場合、エンボスユニット３３を素通
りし、さらにリーダライタユニット３４を通り、破壊ユ
ニット３５へ送られ、ここで例えば第４図に示すように
磁気ストライプ２の部分に穴８を開ける。これにより、
ＩＣカードを使用できないようにするとともに、目視で
もって不良ＩＣカードであることを判断できるようにす
る。また、エンボス情報３が形成された後であるならば
、たとえば第４図に示すようにエンボス情報３の部分に
も穴９を開ける。電気的な記録に関しては、ＩＣカード
の制御部６によってＩＣカードが使用できないようにボ
イド命令をメモリ部７に書込むことが可能なため、必ず
しも穴を開けるなどの破壊を行なう必要がない。これに
より、このＩＣカードの使用可能な端末機での使用が不
可能なようにするばかりでなく、このＩＣカードを機器
を使用しなくとも使用できないことの判断が可能になっ
ている。磁気ストライプ２およびエンボス情報３の部分
に対する穴開け、メモリ部７に対するボイド命令の書込
みは次のような形態のとき行なわれる。

１つ目は磁気ストライプ２が不良の場合と、磁気ストラ
イプ２への書込みが正常に終了してエンボス情報３の形
成途中でのエラーの場合、２つ目はエンボス情報３が正
常に形成された場合と、正常ではないが見た目は正常に
エンボス情報３が形成された場合（たとえば口座番号の
最後の数字が誤った数字でエンボスされた場合など）で
メモリ部７への書込みが不可能な場合である。３つ目は
磁気ストライプ２およびエンボス情報３は正常であるが
、メモリ部７の一部が不良のため正常なＩＣカードとな
らず、しかしこのＩＣカードの使用できる端末機の使用
が部分的に可能な場合である。

１つ目の場合の処理は、磁気ストライプ２に破壊ユニッ
ト３５によって穴８を開け、リーダライタユニット３４
でメモリ部７にボイド命令を書込む。エンボス情報３は
全く形成されていないが、不完全なため見ても判断可能
なであり、したがつて破壊ユニット３５で穴開けを行な
う必要がない。

２つ目の場合の処理は、磁気ストライプ２が正常に書込
まれ、またエンボス情報３が正常に形成されているため
、磁気ストライプ２およびエンボス情報３の各部分を破
壊ユニット３５によって穴開けを行なう。メモリ部７へ
は書込みが不可能なため、ボイド命令をリーダライタユ
ニット３４で書込む必要がない（むしろボイド命令自身
を書込むことが不可能である）、。

３つ目の場合の処理は、磁気ストライプ２およびエンボ
ス情報３の各部分を破壊ユニット３５によって穴開けを
行なうとともに、リーダライタユニット３４でメモリ部
７にボイド命令を書込む。

以上のような使用不可処理が不良ＩＣカードになされた
後、区分部３６によって振分けられ、リジェクトスタッ
カ３７に不良ＩＣカードが集積される。

正常に磁気データが書込まれてエンボスユニット３３に
送られたＩＣカードは、エンボスユニット３３でエンボ
ス情報３が形成される。ここでは、一般的に文字の型（
凸型と凹型）のプレスによって上側に浮上り文字を形成
するが、文字を貼付けたりして浮上り文字を形成しても
よい。文字の型のプレスでエンボス情報３を形成する場
合、文字ごとのプレス型の位置をチェックしており、正
常にエンボスがなされているか否かマイクロプロセッサ
２８がチェックしていて、エンボスが不良になったら直
ちにエンボスを中止して前述したような使用不可処理が
なされる。勿論、エンボスにするデータはマイクロプロ
セッサ２８によって制御される。

正常にエンボス情報３が形成されると、ＩＣカードはリ
ーダライタユニット３４へ送られ、リーダライタユニッ
ト３４のコンタクト位置にＩＣカードのコンタクト部５
がきて停止される。その後、リーダライタユニット３４
の図示しないコンタクト部がＩＣカードのコンタクト部
５と接触するようにマイクロプロセッサ２８によって制
御される。

マイクロプロセッサ２８によってコンタクト部５の接触
が完了したとの信号が読取り書込み制御部３９に入力さ
れると、読取り書込み制御部３９はコンタクト部５を介
して制御部６およびメモリ部７に電源を供給し、開始信
号（コマンド）を送る。

読取り書込み制御部３９は、ＩＣカードの制御部６から
返事信号（レスポンス）を受けた後、読取り書込み制御
部３９に接続されたカードリーダ・ライタ４０に挿入さ
れるキーカードＫＣ，およびカードリーダ・ライタ４１
に挿入されるフィックストデータカードＦＣからのデー
タをＩＣカードのメモリ部７に書込み、チェックを行な
う。ここで、正常にデータが書込まれたことが読取り書
込み制御部３９よって確認されると、読取り書込み！ｌ
制御部３９からの信号を受けて、マイクロプロセッサ２
８はＩＣカードのコンタクト部５から図示しないコンタ
クト部を離すようにリーダライタユニット３４を、制御
する。その後、マイクロプロセッサ２８の制御によって
、破壊ユニット３５を素通りして区分部３６で据分けら
れ、スタッカ３８に正常に全ての書込みが終了したＩＣ
カードが集積される。ここに、キーカードＫＣおよびフ
ィックストデータカードＦＣは、たとえば第３図に示し
たＩＣカードと同様なＩＣカードが用いられる。

ただし、磁気ストライプ２およびエンボス情報３は設け
られていないものとする。

磁気データ、エンボス情報、電子的記録の３つの１込み
は、電子的記録ユニット、すなわちり一ダライタユニッ
ト３４を最後に持ってきである。

これは、エンボス情報の書込みはプレスであるため、こ
の作業中に集積回路４およびコンタクト部５などが破壊
されていないＩＣカードに記録する、すなわち製品チェ
ックが行なえるようにしである。

なお、第２図において４２はスタッカ３７゜３８内のＩ
Ｃカードを取出すための取出口扉である。

第６図はアクセスキーカードＡＣのメモリ部５０の内容
を示している。５１は制御プログラムエリア、５２は端
末アクセスコードエリア、５３はカードアクセスコード
エリア、５４は暗証番号エリア、５５は使用者氏名（コ
ード）エリア、５６はボイドエリア、５７はエラーカウ
ントエリア、５８は発行記録エリアである。

第７図はキーカードＫＣのメモリ部６０の内容を示して
いる。６１は制御プログラムエリア、６２は発行コード
エリア、６３は端末アクセスコードエリア、６４はカー
ドアクセスコードエリア、６５は暗証番号エリア、６６
は使用者氏名（コード）エリア、６７は発行名板暗証番
号エリア、６８は発行者記録エリア、６９はボイドエリ
ア、７０はエラーカウントエリア、７１は発行枚数エリ
ア、７２は発行カウントエリア、７３は不良カウントエ
リア、７４は発行累計エリア、７５は発行記録エリアで
ある。

第８図はフィックストデータカードＦＣのメモリ部８０
の内容を示している。８１は制御プログラムエリア、８
２は発行コードエリア、８３は端末アクセスニードエリ
ア、８４はカードアクセスコードエリア、８５は暗証番
号エリア、８６は使用者氏名（コード）エリア、８７は
ボイドエリア、８８はエラーカウントエリア、８９はデ
ータエリアである。

第９図は発行後のＩＣカードのメモリ部７の内容を示し
ている。９１は基本制御プログラムエリア、９２は製造
者記録エリア、９３は発行者記録エリア、９４は発行記
録エリア、９５はアプリケーションプログラムエリア、
９６は携帯者記録エリア、９７は空エリアである。

次に、上記のような構成において第１０図に示すフロー
チャートを参照しつつ動作を説明する。

まず、本装置の電源を投入すると、ホストプロセッサ１
２は初期設定を行ない、問題がなければ表示装置１７に
「アクセスキーカードを挿入しなさい」とのメツセージ
を表示せしめる（Ｓｌ）。ここで、オペレータはアクセ
スキーカードＡＣをカードリーダ・ライタ１８に挿入す
る（Ｓ２）。すると、アクセスキーカードＡＣは電源が
供給されて起動がかけられ、アクセスキーカードＡＣと
ホストプロセッサ１２との間で、挿入されたアクセスキ
ーカードＡＣが本装置に適合しているか否かの照合がな
される（３３．３４）。この適合性の照合は、たとえば
次のような方法で行なわれる。

すなわち、アクセスキーカードＡＣのメモリ部５０の端
末アクセスコードエリア５２に端末アクセスコードが記
憶されており、ホストプロセッサ１２からこの端末アク
セスコードを要求し、これをホストプロセッサ１２に返
信することにより、ホストプロセッサ１２に登録しであ
るコードと照合する。次に、ホストプロセッサ１２から
カードアクセスコードをアクセスキーカードＡＣに送り
、メモリ部５０のカードアクセスコードエリア５３内の
カードアクセスコードとの照合をアクセスキーカードＡ
Ｃ内で行なう。どのような方法であれ、ホストプロセッ
サ１２とアクセスキーカードＡＣとがお互いにアクセス
が可能であることを照合する。もし、ここでホストプロ
セッサ１２とアクセスキーカードＡＣとの照合がとれな
かった場合、アクセスキーカードＡＣはカードリーダ・
ライタ１８から排出され（８５）、処理は全て終了する
。

なお、アクセスキーカードＡＣが異なっていたため、別
のアクセスキーカードＡＣを用いる場合は最初のステッ
プから開始することになる。

ステップＳ４において、ホストプロセッサ１２とアクセ
スキーカードＡＣとの照合がとれた場合、ホストプロセ
ッサ１２は表示装置１７に［暗証番号を投入しなさい」
とのメツセージを表示せしめる（Ｓ６）。ここで、オペ
レータはキーボード１６によって暗ＩＥｌｔ号を入力す
る（Ｓ７）。この入力された暗証番号は、ホストプロセ
ッサ１２によってアクセスキーカードＡＣに送られ、ア
クセスキーカードＡＣの内部で、アクセスキーカードＡ
Ｃの制御部（図示しない）とメモリ部５０の制御プログ
ラムエリア５１内のｉｌＪ　ＷＪプログラムとによって
暗証番号エリア５４内の暗記番号との照合が行なわれる
（３８）、もし、ここで暗証番号が不一致となった場合
、メモリ部５０のエラーカウントエリア５７がチェック
される（Ｓ９）。たとえば不一致回数が３回になった場
合は、そのアクセスキーカードＡＣが使用できないと％
Ｉ　ｌ［Ｉプログラムエリア５１内の制御プログラムに
よって制御されていれば、不一致回数（エラー回数）が
３回になっているか否かをチェックする。ここで、不一
致回数が３回に達していない場合、エラーカウントエリ
ア５７内の値が１つカウントアツプされて（Ｓ１０）、
表示装置１７に［暗証番号不照合、再度暗証番号を投入
しなさい］とのメツセージが表示されるが、動作はステ
ップＳ６に戻る。そこで再度、暗証番号を入力すること
になる。一方、不一致回数が３回に達している場合、メ
モリ部５０のボイドエリア５６にボイド命令が書込まれ
（Ｓ１１）、それ以降のアクセスキーカードＡＣの使用
ができないことになる。この方法は、たとえばホストプ
ロセッサ１２とアクセスキーカードＡＣとの照合のとき
、端末アクセスコードの代わりに使用不可のコードをだ
すことによってなされる。このようにして、アクセスキ
ーカードＡＣがボイドされた場合、メモリ部５０の使用
者氏名エリア５５の内容が読出されて、プリンタ１９に
よって使用者氏名、不照合のコメントおよび日付などが
印字され（Ｓ１２）、この印字終了後に処理は全て終了
する。なお、上記印字の前に使用者氏名を読出された後
、アクセスキーカードＡＣはカードリーダ・ライタ１８
から排出される。

ステップＳ８において暗証番号が一致した場合、ホスト
プロセッサ１２は表示装置１７に「キーカードを挿入し
なさい」とのメツセージを表示せしめる（８１３）。こ
こで、キーカードＫＯをカードリーダ・ライタ４０に挿
入する（Ｓ１４）、すると、キーカードＫＣと読取り書
込みυＩ！ＩＩ部３つとが、＃述したホストプロセッサ
１２とアクセスキーカードＡＣとがお互いにアクセスが
可能であることを照合したと同様な方法で照合を行なう
（８１５，８１６）。もし、ここでキーカードＫＣと読
取り自込み制御部３９との照合がとれなかった場合、キ
ーカードＫＣはカードリーダ・ライタ４０から排出され
る（Ｓ１７）。新しいキーカードＫＣがあった場合、す
なわち異なったキーカードＫＣを間違って挿入した場合
、正しい別のキーカードＫＣを挿入することができる　
（８１８）。別のキーカードＫＣがない場合、キーボー
ド１６で終了キーを押下する（８１９）。すると、アク
セスキーカードＡＣのメモリ部５０の使用者氏名エリア
５５の内容が読出された後、アクセスキーカードＡＣが
カードリーダ・ライタ１８から排出される（８２０）。

これと同時に、プリンタ１９によって上記使用者氏名エ
リア５５から読出した使用者氏名が日付とともに印字さ
れ〈５２１）、この印字終了後に処理は全て終了する。

ステップＳ１６において、キーカードＫＣと読取り書込
みＩＩＩ　ｔｉｌ１部３９との照合がとれた場合、その
旨の信号を読取り書込み制御部３９からマイクロプロセ
ッサ２８を介して受けることにより、ホストプロセッサ
１２は表示装置１７に「暗証番号を投入しなさい」との
メツセージを表示せしめる（Ｓ２２）。ここで、キーボ
ード２９によって暗証番号を入力する＜８２３）。この
暗証番号の入力は、アクセスキーカードＡＣを使用する
オペレータでなく、管理者が行なうことにすれば、ＩＣ
カードの発行業務のセキュリティ性が高まることになる
。また、暗証番号の入力がキーボード１６によらないで
、発行処理ユニット２７に設けられたキーボード２９で
行なわれるため、途中で盗聴ができないように外部への
配線がなされていないなどのセキュリティ性が＾められ
ている。

キーボード２９で入力された暗証番号は、マイクロプロ
セッサ２８によって読取り書込み制御部３９を介してキ
ーカードＫＣに送られ、キーカードＫＣの内部で、キー
カードＫＣの制御部（図示しない）とメモリ部６ｏの制
御プログラムエリア６１内の制御プログラムとによって
暗証番号エリア６５内の暗証番号との照合が行なわれる
（Ｓ２４）。この照合結果は、キーカードＫＣから読取
り書込み制御部３９に送られ、さらにマイクロプロセッ
サ２８を介してホストプロセッサ１２へ送られる。した
がって、照合結果（一致、不一致）の表示は表示￥ｉ置
１７でも確認できるが、発行処理ユニット２７の表示器
３０においても照合結果の表示がなされ、発行処理ユニ
ット２７でキーカードＫＣの暗証番号を入力している人
にとって操作が容易となっている。

ステップＳ２４において暗証番号が不一致となった場合
、メモリ部６０のエラーカウントエリア７０がチェック
される（８２５）。たとえば不一致回数が３回になった
場合は、キーカードＫＣが使用できないと制御プログラ
ムエリア６１内の制（社）プログラムによって制御され
ていれば、不一致回数（エラー回数）が３回になってい
るか否かをチェックする。ここで、不一致回数が３回に
達していない場合、エラーカウントエリア７０内の値が
１つカウントアツプされて（８２６）、表示器Ｗ１１７
に［暗証番号不照合、再度暗証番号を投入しなさいｊと
のメツセージが表示されるが、動作はステップ８２２に
戻る。そこで再度、暗証番号を入力することになる。一
方、不一致回数が３回に達している場合、メモリ部６０
のボイドエリア６９にボイド命令が書込まれ（８２７）
、それ以降のキーカードＫＣの使用ができないことにな
る。

この方法は、たとえば読取り書込み制御部３９とキーカ
ードＫＣとの照合のとき、端末アクセスコードの代わり
に使用不可のコードをだすことによってなされる。この
ようにして、キーカードＫＣがボイドされた場合、アク
セスキーカードＡＣのメモリ１５５ｏの使用者氏名エリ
ア５５の内容、およびキーカードＫＣのメモリ部６０の
使用者氏名エリア６６の内容がそれぞれ読出された後、
アクセスキーカードＡＣがカードリーダ・ライタ１８か
ら、キーカードＫＣがカードリーダ・ライタ４０からそ
れぞれ排出される。これと同時に、プリンタ１９によっ
て上記使用者氏名エリア５５から読出した使用者氏名お
よび使用者氏名エリア６６から読出した使用者氏名、不
照合のコメントおよび日付などが印字される（８２８）
。このような処理後、本！５置の動作は終了し、再動作
の場合は最初から始める必要がある。

ステップＳ２４において暗証番号が一致した場合、ホス
トプロセッサ１２は表示装置１７に「フィックストデー
タカードを挿入しなさい」とのメツセージを表示せしめ
る（８２９）。ここで、フィックストデータカードＦＣ
をカードリーダ・ライタ４１に挿入する（８３０）。す
ると、フィックストデータカードＦＣと読取り書込み制
御部３９とが、前述した読取り自込み制御部３９とキ−
カードＫＣとがお互いにアクセスが可能であることを照
合したと同様な方法で照合を行なう（８３１，８３２）
。もし、ここでフィックストデータカードＦＣと読取り
書込みυＪｌ１１部３９との照合がとれなかった場合、
フィックストデータカードＦＣはカードリーダ・ライタ
４１から排出される（８３３）。新しいフィックストデ
ータカードＦＣがあった場合、すなわち異なったフィッ
クストデータカードＦＣを間違って挿入した場合、正し
い別のフィックストデータカードＦＣを挿入することが
できる（８３４）、別のフィックストデータカードＦＣ
がない場合、キーボード１６で終了キーを押下する（８
３５）。すると、アクセスキーカードＡＣのメモリ部５
０の使用者氏名エリア５５の内容、およびキーカードＫ
Ｃのメモリ部６ｏの使用者氏名エリア６６の内容がそれ
ぞれ読出された侵、アクセスキーカードＡＣがカードリ
ーダ・ライタ１８から、キーカードＫＯがカードリーダ
・ライタ４０からそれぞれ排出される（Ｓ３６）。これ
と同時に、プリンタ１９によって上記使用者氏名エリア
５５から読出した使用者氏名および使用者氏名エリア６
６から続出した使用者氏名、コメントおよび日付などが
印字される（Ｓ３７）。このような処理後、本装置の動
作は終了し、再動作の場合は最初から始める必要がある
。

ステップ８３２において、フィックストデータカードＦ
Ｃと読取り書込み制御部３つとの照合がとれた場合、次
にフィックストデータカードＦＣとキーカードＫＣとの
照合がなされる（８３８゜５３９）。この照合は、たと
えばフィックストデータカードＦＣのメモリ部８０の発
行コードエリア８２内の発行コードを読取り書込み制御
部３９によって読出し、キーカードＫＣに送ることによ
り、キーカードＫＣの内部でメモリ部６０の発行コード
エリア６２内の発行コードと照合することによって行な
われる。キーカードＫＣとフィックストデータカードＦ
Ｃの両方はペアとして利用されるものであり、したがっ
て上記照合を行なう必要がある。フィックストデータカ
ードＦＣは、発行者が異なっているが同じような使用に
なる場合（たとえば、○○銀行と××銀行とが提携して
互いに使用できる場合、同じアプリケーションとなる）
、キーカードＫＣとフィックストデータカードＦＣとに
分離することが有効である。この場合、フィックストデ
ータカードＦＣのメモリ部８０の発行コードエリア８２
内の発行コードを複数化しておけば、発行者が異なるキ
ーカードＫＣに対処可能となる。勿論、キーカードＫＣ
にフィックストデータカードＦＣのデータ（発行するＩ
Ｃカードに書込むデータ）を全て記憶させておくことに
より、キーカードＫＣのみで本装置を起動することも可
能である。この場合、発行処理ユニット２７のキーボー
ド２９によって初期設定することで可能である。

ステップ８３９において、キーカードＫＣとフィックス
トデータカードＦＣとの照合がとれなかった場合、フィ
ックストデータカードＦＣを排出するステップ３３３に
進み、前述したフィックストデータカードＦＣと読取り
書込み制御部３つとの照合がとれなかった場合と同様な
処理がなされる。

ステップ８３９において、キーカードＫＣとフィックス
トデータカードＦＣとの照合がとれた場合、その旨の信
号を読取り書込み制御部３９がらマイクロプロセッサ２
８を介して受けることにより、ホストプロセッサ１２は
表示装Ｗ１１７に「暗証番号を投入しなさい」とのメツ
セージを表示せしめる（８４０）。ここで、キーカード
ＫＣの暗証番号の投入と同様にキーボード２９によって
暗証番号を入力する（８４１）。これも、キーカード・
ＫＣの暗証番号の投入と同様にアクセスキーカードＡＣ
を使用するオペレータでなく、管理者が行なうことにす
れば、ＩＣカードの発行業務のセキュリティ性が高まる
ことになる。

キーボード２９で入力された暗証番号は、マイクロプロ
セッサ２８によって読取り書込み制御部３９を介してフ
ィックストデータカードＦＣに送られ、フィックストデ
ータカードＦＣの内部で、フィックストデータカードＦ
Ｃの制御部（図示しない）とメモリ部８０の制御プログ
ラムエリア８１内の制御プログラムとによって暗証番号
エリア８５内の暗証番号との照合が行なわれる（Ｓ４２
）。この照合結果は、フィックストデータカードＦＣか
ら読取り書込み制御部３９に送られ、さらにマイクロプ
ロセッサ２８を介してホストプロセッサ１２へ送られる
。したがって、照合結果（一致、不一致）の表示は表示
装置１１７でも確認できるが、発行処理ユニット２７の
表示器３０においても照合結果の表示がなされ、発行処
理ユニット２７でフィックストデータカードＦＣの暗証
番号を入力している人にとって操作が容易となっている
。

ステップ８４２において暗証番号が不一致となった場合
、メモリ部８０のエラーカウントエリア８８がチェック
される（Ｓ４３）、たとえば不一致回数が３回になった
場合は、フィックストデータカードＦＣが使用できない
と制御プログラムエリア８１内の制御プログラムによっ
て制御されていれば、不一致回数（エラー回数）が３回
になっているか否かをチェックする。ここで、不一致回
数が３回に達していない場合、エラーカウントエリア８
８内の値が１つカウントアツプされて〈５４４）、表示
装置１７に「暗証番号不照合、再度暗証番号を投入しな
さい」とのメツセージが表示されるが、動作はステップ
８４０に戻る。そこで再度、暗証番号を入力することに
なる。一方、不一致回数が３回に達している場合、メモ
リ部８０のボイドエリア８７にボイド命令が書込まれ（
Ｓ４５）、それ以降のフィックストデータカードＦＣの
使用ができないことになる。この方法は、たとえば読取
り書込み制御部３９とフィックストデータカードＦＣと
の照合のとき、端末アクセスコードの代わりに使用不可
のコードをだすことによってなされる。このようにして
、フィックストデータカードＦＣがボイドされた場合、
アクセスキーカードＡＣのメモリ部５０の使用者氏名エ
リア５５の内容、およびフィックストデータカードＦＣ
のメモリ部８０の使用者氏名エリア８６の内容がそれぞ
れ読出された後、アクセスキーカードＡＣがカードリー
ダ・ライタ１８から、フィックストデータカードＦＣが
カードリーダ・ライタ４１からそれぞれ排出される。こ
れと同時に、プリンタ１９によって上記使用者氏名エリ
ア５５から読出した使用者氏名および使用者氏名エリア
８６から読出した使用者氏名、不照合のコメントおよび
日付などが印字される（８４６）。このような処理後、
本装置の動作は終了し、再動作の場合は最初から始める
必要がある。

ステップＳ４２において暗証番号が一致した場合、ホス
トプロセッサ１２は表示装置１１１７に「データを投入
しなさい」とのメツセージを表示せしめる（Ｓ４７）。

　ここで、発行するＩＣカードに書込むべきＩＣカード
ごとに異なるデータのファイルであるフロッピィディス
ク（あるいは磁気テープ）をフロッピィディスク装置１
４（あるいは磁気テープユニット１５）にセットする（
Ｓ４８）。次に、発行処理ユニット２７のホッパ３１に
未発行のＩＣカードをセットする　（Ｓ４９）。次に、
キーボード１６によってスタートキーを押下することに
より（Ｓ５０）、本装置の起動が完了したことになる。

読取り書込み制御部３９は、キーカードＫＣのメモリ部
６０の発行枚数エリア７１の内容（あらかじめ管理者が
書込んでおいた今回発行する枚数）および発行カウント
エリア７２の内容をそれぞれ読出して両内容を比較し、
発行枚数エリア７１の内容が発行カウントエリア７２の
内容よりも大のとき発行枚数があるという信号をマイク
ロプロセッサ２８を介してホストプロセッサ１２に送る
。

これにより、ホストプロセッサ１２は、フロッピィディ
スク装置１４からＩＣカードの１枚発行データを読出し
てマイクロプロセッサ２８に送る。

すると、マイクロプロセッサ２８は、ホッパ３１から（
Ｃカードを１枚取出す（８５１）。取出されたＩＣカー
ドがエンコード部３２にくると、マイクロプロセッサ２
８はホストプロセッサ１２から送られたデータをＩＣカ
ードの磁気ストライプ２に書込む（８５２）。書込み終
了後、マイクロプロセッサ２８は病込んだデータを読取
り、マイクロプロセッサ２８に記憶しであるホストアロ
セッサ１２から送られたデータと照合することにより、
書込んだデータが正しく書込まれているか否かをチェッ
クする（８５３）。もし、このチェックで書込みが不完
全であれば、マイクロプロセッサ２８は再度データを書
込む（８５４）。そして、再度チェックを行ない（Ｓ５
５）、これでも書込みが不完全であれば、そのＩＣカー
ドは不良として破壊ユニット３５に送られ、磁気ストラ
イプ２の部分に穴８が開けられ（Ｓ５６）、区分部３６
によってリジェクトスタッカ３７に集積される（８５７
）。そして、その記録がホストプロセッサ１２によって
ハードディスク装置１３に記録される。リジェクトスタ
ッカ３７に不良ＩＣカードが集積されるされると、マイ
クロプロセッサ２８はステップＳ５１に戻り、ホッパ３
１から次のＩＣカードを取出すことになる。

ステップ８５３あるいは８５５におけるチェックで書込
みが正常であれば、磁気データが書込まれたＩＣカード
はエンボスユニット３３に送られ、マイクロプロセッサ
２８によってエンボス情報３が形成される（３５８）。

エンボスは１字ずつプレスする方式で行なっているので
、マイクロプロセッサ２８はプレス文字位置のチェック
を１字ずつ行ないながらエンボスを行なう（８５９）。

そこで、エンボス途中で１字ミスエンボスを行なった時
点でエンボスは中止され、そのＩＣカードは不良として
破壊ユニット３５へ送られる　（Ｓ６０）。エンボス情
報は、普通、少なくともＩＣカードの携帯者の番号（銀
行では口座番号）と氏名であるので、そのいずれか１行
を形成したもの、あるいは両方を形成したものは不正使
用が不可能なようにエンボス情報３の部分を破壊する。

ここでは、携帯者の番号のエンボスを先に形成するため
、その番号の部分に破壊ユニット３５で穴９を開ける。

この場合、エンボス形成の進歩状況を判断（エンボス中
断の時点をマイクロプロセッサ２８がチェックする）Ｌ
（Ｓ６１）、マイクロプロセッサ２８は磁気ストライプ
２の部分のみの穴開け（８６２）か、磁気ストライプ２
とエンボス情報３の両方の部分の穴開け（８６３）が行
なわれ、その後ステップＳ５７に進んでリジェクトスタ
ッカ３７に集積される。

エンボス情報３が正確に形成されると、ＩＣカードはリ
ーダライタユニット３４に送られ、り一ダライタユニッ
ト３４のコンタクト位置にコンタクト部５がきて停止さ
れる。すると、マイクロプロセッサ２８は、リーダライ
タユニット３４のコンタクト部（図示しない）がＩＣカ
ードのコンタクト部５に接触するように制御し、その後
コンタクト部を接触させたとの信号を読取り書込み制御
部３９へ送る。この信号を受けた読取り書込み制御部３
９は、ＩＣカードの制御部６およびメモリ部７へ電源を
供給し、初期的信号の授受を行なう（メモリ部７の基本
ｔｉＩＩＩｌｌプログラムエリア９１の基本制御プログ
ラムはＩＣカードの製造時に書込まれているので初期的
な信号の授受は可能）。初期的な信号の授受が終了する
と、読取り書込み制御部３９を介してキーカードＫＣと
発行するＩＣカードとの照合か行なわれる（８６４，８
６５）。

この照合方法は、たとえば発行者仮暗証番号の照合で行
なわれる。未発行のＩＣカードには、製造者が発行者に
渡すとき、第３者による不正使用がなされないように製
造者と発行者との受渡用に暗証番号を設定することが考
えられている。また、この暗証番号は、ＩＣカードの受
渡時にのみ必要なため、発行後は別の暗証番号にする発
行者仮暗証番号を利用する。この発行者仮暗証番号での
照合は次のような方法で行なう。まず、読取り書込み制
御部３９は、キーカードＫＣのメモリ部６０の発行者仮
暗証番号エリア６７内の発行者仮暗証番号を読出し、発
行するＩＣカードの制御部６へ送る。制御部６は、メモ
リ部７の発行者記録エリア９３（発行者氏名、発行者コ
ードなどのデータを書込むエリア）に製造者が書込んだ
発行者仮暗証番号を読出し、読取り書込み制御部３９か
ら送られてきた発行者仮暗証番号と照合する。この照合
で発行者仮暗証番号が不一致となった場合、磁気データ
の書込みおよびエンボス情報の形成が完了しているため
、そのＩＣカードは破壊ユニット３５に送られ（８６６
）、磁気ストライプ２およびエンボス情報３の部分に大
開けが行なわれ（Ｓ６７）、その後ステップ８５７に進
んでリジェクトスタッカ３７に集積される。

ステップＳ６５において発行各板暗証番号が一致した場
合、メモリ部７の発行者記録エリア９３およびアプリケ
ーションプログラムエリア９５の固定データや、携帯者
記録エリア９６の発行するＩＣカードごとに異なる可変
データ（携帯者の氏名、口座番号など）を書込む（８６
８）。この書込みは次のように行なわれる。まず、フィ
ックストデータカードＦＣのメモリ部８０のデータエリ
ア８９から固定データが読出されてメモリ部７に書込ま
れる。固定データの内容は、アプリケーションプログラ
ムエリア９５に書込むアプリケーションプログラムや、
発行記録エリア９４および携帯者記録エリア９６のエリ
ア区分などである。この固定データの書込みが終了する
と、キーカードＫＣのメモリ部６０の発行者記録エリア
６８の内容を読出してメモリ部７の発行者記録エリア９
３に書込む。このフィックストデータカードＦＣおよび
キーカードＫＣからのデータの読出し、メモリ部７への
データの書込みは全て読取り書込み制御部３９によって
行なわれる。これらのデータの書込みが終了すると、読
取り書込み制御部３９は、マイクロプロセッサ２８を介
してホストプロセッサ１２から送られた携帯者用の可変
データをメモリ部７の携帯者記録エリア９６に書込む。

こうして、メモリ部７へのデータ書込みが終了すると、
読取り書込みυｊ＠部３９はその書込んだデータを読出
し、フィックストデータカードＦＣ、キーカードＫＣお
よびホストプロセッサ１２からのデータと照合すること
により、メモリ部７の層込みデータをチェックする（８
６９）。このチェックの結果、書込み不良であれば再度
メモリ部７に１込む（Ｓ７０）。それでも再度書込み不
良で（８７１）、完全ではないがある程度アプリケーシ
ョン可能な場合（Ｓ７２）、使用できないようにボイド
データをメモリ部７の発行記録エリア９４に書込む（Ｓ
７４）。ボイドデータを書込むことができないものは、
そのまま不良ＩＣカードとして破壊ユニット３５に送ら
れて磁気ストライプ２およびエンボス情報３の部分に穴
が開けられ（８７３，８７５）、その後ステップ８５７
に進んでリジェクトスタッカ３７に集積される。勿論、
不良ＩＣカードがリジェクトスタッカ３７に集積される
ときチェックされ、それがマイクロプロセッサ２８を介
して読取り書込み制御部３９に送られることにより、キ
ーカードＫＣのメモリ部６０の不良カウントエリア７３
の内容が１つアップされて記録される。これは、エンコ
ード部３２およびエンボスユニット３３で不良になった
場合も同様に、リジェクトスタッカ３７に不良ＩＣカー
ドが集積されるときに記録される。勿論、ホストプロセ
ッサ１２のハードディスク装［１３でも記録される。

ステップＳ６９あるいは８７１におけるチェックで書込
みが正常であれば、読取り書込み！ｊｌｌｌ１部３９は
乱数にて携帯者仮暗証番号を算出しく８７６）、その算
出した携帯者仮暗証番号をメモリ部７の携帯者記録エリ
ア９６に書込む（８７７）。

次に、銹取り書込み制御部３つは、キーカードＫＣのメ
モリ部６０の発行累計エリア７４から発行累計値を読出
し、その発行累計値にプラス１してメモリ部７の発行記
録エリア９４に発行番号としてＪ込む（８７８）。これ
と同時に、アクセスキーカードＡＣ，キーカードＫＣお
よびフィックストデータカードＦＣから使用者氏名（ま
たはコード）が読出されてメモリ部７の発行記録エリア
９４に書込まれる。これが終了すると、読取り書込み制
御部３９は、メモリ部７の基本制御プログラムエリア９
１内に書換え不可のホールドデータを書込み（８７９）
、携帯者の仮睡証番号になっている暗証番号や携帯者が
サービスを受けたときに書込むところ以外は書換え不可
とする。そして、このＩＣカードは発行済となり、スタ
ッカ３８に送られて集積される（８８２）。また、読取
り書込み制御部３９は、キーカードＫＣのメモリ部６０
の発行カウントエリア７２および発行累計エリア７４の
各内容をそれぞれプラス１する（Ｓ８０）。ステップ８
７９においてホールドテータを書込んだ後、ホストプロ
セッサ１２はプリンタ１９によってＩＣカードの発送書
くこのデータは全てフロッピィディスク装！ｆ１４のフ
ロッピィディスクまたは磁気テープユニット１５の磁気
テープに記録しであるデータから作成できる）を印字し
・またプリンタ２０によって上記算出した携帯当板暗証
番号を印字した発行通知！２１を作成する（８８１）。

携帯者の仮睡証番号は、プリンタ２０によって印字され
ると読取り書込み制御部３９での記憶が消去され、これ
により仮睡証番号は非常にセキュリティ性が高いものと
なる。

読取り書込み制御部３９は、キーカードＫＯのメモリ部
６０の発行カウントエリア７２をカウントアツプしたと
き、その数と発行枚数エリア７１の内容とを比較するこ
とにより、発行した枚数が予定枚数に達したか否かをチ
ェックする　（Ｓ８３）。このチェックの結果、予定枚
数に達していない場合、その旨の信号がホストプロセッ
サ１２へ送られるので、ホストプロセッサ１２からデー
タを受けた後、マイクロプロセッサ２８はホッパ３１か
らＩＣカードを１枚取出す（８５１）。

ステップ８８３におけるチェックの結果、予定枚数に達
している場合（発行カウントエリア７２のカウントアツ
プした後の内容と発行枚数エリア７１の内容とが同一に
なった場合）、発行は終了となる。勿論、ホストプロセ
ッサ１２側に発行するデータがあっても発行は終了とな
る。

なお、ステップＳ７９においてホールドデータを書込む
前に、メモリ部７の製造者記録エリア９２に書込まれて
いる製造番号（製造者が製造したＩＣカード１枚ごとに
連番に付けて製造記録とともに保管しである番号）を読
出し、キーカードＫＣのメモリ部６０の発行記録エリア
７５に発行したＩＣカードの製造番号として書込むこと
により、製造から含めたチェックが可能となり、管理上
有効となる。

こうして発行が終了すると、読取り書込み制御部３９は
、キーカードＫＣのメモリ部６０の発行カウントエリア
７２および不良カウントエリア７３の各内容を発行記録
エリア７５に日付とともに書込み（８８４）、その後発
行カウントエリア７２および不良カウントエリア７３の
各内容をそれぞれクリアする。発行累計エリア７４の内
容は今までの発行枚数の総計であるためそのままで、発
行番号の最終番号となる。この書込みが終了すると、ホ
ストプロセッサ１２は表示装置１７に「終了キーを押し
なさい」とのメツセージを表示せしめる（８８５）。こ
こで、キーボード１６によって終了キーを押下する（Ｓ
８６）。これにより、ホストプロセッサ１２は、ハード
ディスク装置Ｆ１３に記憶しておいた発行記録をプリン
タ１９によって印字する（８８７）。この発行記録は、
たとえば第１１図に示すように、発行番号順に発行され
たＩＣカードから読出された製造番号、フロッピィディ
スク装置１４（または磁気テープユニット１５）によっ
て入力された携帯者の氏名および住所などが印字される
。また、発行処理ユニット２７の取出口扉４２を開ける
ことにより、リジェクトスタッカ３７およびスタッカ３
８から不良のＩＣカードおよび発行されたＩＣカードを
それぞれ取出す（８８８）。なお、不良のＩＣカー゛ド
は、少なくとも磁気ストライプ２の部分または磁気スト
ライプ２とエンボス情報３の両方の部分に穴が開けられ
ているので、発行されたＩＣカードとの区別は容易に可
能となっている。

その後、再度キーボード１６によって終了キーを押下す
ると（８８９）、ホストプロセッサ１２は、キーカード
ＫＣに発行記録が書込まれたのと同様に、アクセスキー
カードＡＣの発行記録エリア５８に発行日付、発行枚数
、不良枚数、キーカードコード、フィックストデータカ
ードコードなどを書込む（Ｓ９０）、これにより、どの
ようなものを何時、何枚発行したのかの記録がなされる
。

そして、アクセスキーカードＡＣ，キーカードＫＣおよ
びフィックストデータカードＦＣがそれぞれ排出され（
Ｓ９１）、本装置の全ての動作が終了する。　。

以上説明したＩＣカード処理装置は、未発行のＩＣカー
ドに書込むべきＩＣカードに共通な固定データを保持し
たキーカードＫＣおよびフィックストデータカードＦＣ
を用い、これらカードＫＣ。

ＦＣと未発行のＩＣカードとの相互間でデータの読取り
書込みを行なうことにより、未発行のＩＣカードに上記
固定データを書込むもので、上記カードＫＯ，ＦＣと未
発行のＩＣカードとの相互間でのデータの読取り書込み
は、マイクロプロセッサ２８および読取り書込み制御部
３９によって行なうものである。これにより、上記カー
ドＫＣ。

ＦＣと未発行のＩＣカードとの相互間でのデータの読取
り書込みはホストプロセッサ１２を介さないで行なうこ
とができるので、未発行のＩＣカードに書込むデータが
容易に外部に漏れることがなくなり、セキュリティ性が
非常に高くなる。

また、キーカードＫＣおよびフィックストデータカード
ＦＣは相互間で確認可能な特定情報、たとえば発行コー
ドを記憶していて、これら発行コードを例えばキーカー
ドＫＣの内部で照合することにより、キーカードＫＣと
フィックストデータカードＦＣとの相互間が正しい関係
にあるか否か（たとえば発行コードが一致するか否か）
を確認した後、読取り書込み制御部３つによる読取り書
込みが行なわれるので、たとえば偽造されたカードＫＣ
，ＦＣあるいは間違ったカードＫＣ，ＦＣの使用を禁止
でき、より一層セキュリティ性を高めることができる。

なお、本発明は前記実施例に限定されるものでなく、種
々の変形実施が可能である。たとえばキーカードＫＣと
そのカードリーダ・ライタ４０の代りに、使用者を特定
させる情報を記憶し、内部で照合が行なえる制御部およ
びメモリ部を備えたデータ保持装置にして、読取り書込
み制御部３９とは着脱自在な接点で結合することが考え
られる。

同様に、フィックストデータカードＦＣとそのカードリ
ーダ・ライタ４１も、使用者を特定させる情報を記憶し
、内部で照合が行なえる制御部およびメモリ部を備えた
データ保持装置にして、読取り書込み制御部３９とは＠
脱自在な接点で結合することが考えられる。また、キー
カードＫＣおよびフィックストデータカードＦＣの使用
者を特定させる情報に暗証番号を使用したが、たとえば
使用者の指紋などの身体的特徴やサインなどを記憶させ
、それで照合させることも可能である。その場合、発行
処理ユニット２７のキーボード２９には指紋やサインな
どを入力する手段を設ける必要がある。

また、前記実施例では、未発行のＩＣカードに対して所
定のデータを書込むことによりＩＣカードを発行するＩ
Ｃカード処理ｖｔ装に適用した場合について説明したが
、本発明はこれに限定されるものでなく、たとえばＩＣ
カードの製造段階において、ＩＣカードに初期化データ
などを傷込むＩＣカード処理装置にも同様に適用できる
。

さらに、前記実施例では、携帯可能記憶媒体が磁気スト
ライプ付ｔＣカードの場合について説明したが、磁気ス
トライブ付でないＩＣカード、あるいはレーザメモリカ
ードと称される光メモリカードの場合にも同様に適用で
きる。

［発明の効果］ 以上詳述したように本発明によれば、セキュリティ性が
高い携帯可能記憶媒体にふされしいセキュリティ性の高
い携帯可能配憶媒体処理装置を提供できる。

【図面の簡単な説明】

図は本発明の一実茄例を説明するためのもので、第１図
はＩＣカード処理装置のブロック構成図、第２図はＩＣ
カード処理装置の外観斜視図、第３図は発行後のＩＣカ
ードの外観斜視図、第４図は不良ＩＣカードの外観斜視
図、第５図は携帯者の仮睡証番号の発行通知書の印字例
を示す図、第６図はアクセスキーカードのメモリ部の内
容を示す図、第７図はキーカードのメモリ部の内容を示
す図、第８図はフィックストデータカードのメモリ部の
内容を示す図、第９図は発行後のＩＣカードのメモリ部
の内容を示す図、第１０図は動作を説明するフローチャ
ート、第１１図は発行記録の印字例を示す図である。 ６・・・ＩＣカードのｔｉ１１１１１部、７・・・Ｉｃ
カードのメモリ部、１１・・・ホスト制御ユニット、１
２・・・ホストプロセッサ、２７・・・発行処理ユニッ
ト、２８・・・マイクロプロセッサ、３４・・・リーダ
ライタユニツト、３つ・・・読取り書込み制御部、４０
．４１・・・カードリーダ・ライタ、６０・・・キーカ
ードのメモリ部、８ｏ・・・フィックストデータカード
のメモリ部、ＫＣ・・・キーカード、ＦＣ・・・フィッ
クストデータカード。 出願人代理人　弁理士　鈴江武彦 第３図 第４図 第５図 第６図 第７図 第８図 第１１図 第９図 第　１０　　図（ｄン 手続補正書 特許庁長官　黒　１）明　雄　殿 １、事件の表示 特願昭６１−１９９９０６号 ２、発明の名称 携帯可能記憶媒体処理装置 ３、補正をする者 事件との関係　特許出願人 （３０７）株式会社　東芝 ４、代理人 東京都千代田区霞が関３丁目７番２号　ＵＢＥピル７、
補正の内容 明ＩＩＢ書の第８頁第１０行目および第１６頁第１行目
にそれぞれ「設けられていないものとする。 とあるを「設けられていなくともよい。」と訂１１する
。

Claims (4)

【特許請求の範囲】
1. （１）携帯可能記憶媒体に対して所定のデータを書込む
   携帯可能記憶媒体処理装置であって；前記携帯可能記憶
   媒体に書込むべき携帯可能記憶媒体に共通なデータを保
   持した複数のデータ保持装置と； これらデータ保持装置と前記携帯可能記憶媒体との相互
   間でデータの読取り書込みを制御する読取り書込み制御
   手段と； この読取り書込み制御手段を制御するホスト制御手段と
   を具備し； 前記各データ保持装置に各データ保持装置間で相互確認
   可能な特定情報を保持しておき、これら特定情報により
   各データ保持装置相互間が正しい関係にあるか否かを確
   認した後、前記読取り書込み制御手段による読取り書込
   みが行なわれることを特徴とする携帯可能記憶媒体処理
   装置。
2. （２）前記特定情報は番号あるいは記号などであること
   を特徴とする特許請求の範囲第１項記載の携帯可能記憶
   媒体処理装置。
3. （３）前記携帯可能記憶媒体はＩＣカードであることを
   特徴とする特許請求の範囲第１項記載の携帯可能記憶媒
   体処理装置。
4. （４）前記各データ保持装置としてそれぞれＩＣカード
   を用いたことを特徴とする特許請求の範囲第１項記載の
   携帯可能記憶媒体処理装置。