JPH03208155A - Ic card data processing system - Google Patents

Abstract

PURPOSE:To improve security by inputting confirmation information at every time to refer it to confirmation information of an IC card when the display state of a work menu or a work processing is in an interrupted state and executing the work menu or continuing the interrupted processing. CONSTITUTION:CPU 12 confirms the coincidence of a personal code number which is read from the IC card 10 and the personal code number inputted from a keyboard 18, stores the personal code numbers in RAM 15, discharges the card 10 and displays the work menu. When one work is selected in such a state and an execution key is inputted, a system comes to wait for the input of the personal code number. When the personal code number is inputted from the keyboard 18, it is compared and referred with the personal code number stored in RAM 15. A corresponding processing program is started only when they coincide. Thus, the personal code number is inputted at every time in the work menu display state, and work is executed when they coincide. Thus, an operation is not attained unless the personal code number is inputted even if there is a state where an operator has to leave his seat in the middle of work, and security improves.

Description

【発明の詳細な説明】 ［産業上の利用分野］ この発明は、ＩＣカードデータ処理システムに関し、詳
しくは、ＩＣカードとＩＣカードリーダライタとワーク
ステーション等からなるシステムにおいて、セキュリテ
ィの高いＩＣカードによるデータ処理を行えるような処
理システムに関する。[Detailed Description of the Invention] [Industrial Application Field] The present invention relates to an IC card data processing system, and more specifically, in a system consisting of an IC card, an IC card reader/writer, a workstation, etc., the present invention relates to an IC card data processing system. The present invention relates to a processing system capable of processing data.

［従来の技術］ 銀行等の金融機関では、その店内に多数の端末装置が設
置され、それらが中央の大型コンビュータに接続されて
いて、入金や引出し、振込、そして貯金残高の照会など
の各種業務処理が行われている。この場合に使用されて
いる端末装置は、般に汎用のパーソナルコンビータを利
用した端末装置（ワークステーション）が多く用いられ
ている。また、その小型化により一般回線を利用する小
型端末装置が、企業の部門，部署単位や家庭、そして各
種の金融機関の店先などの比較的区画されたエリアに設
置され、所員や顧客が所有しているＩＣカードを媒介と
して所員や顧客が直接小型端末装置を操作し、人事管理
の個人情報や、金融機関では振込、振替、立替入金、自
動支払い処理、残＾照会等を行うコンピュータ処理シス
テムが開発されている。[Prior Art] In financial institutions such as banks, a large number of terminal devices are installed inside the store, and these terminals are connected to a large central computer to perform various operations such as deposits, withdrawals, transfers, and inquiries about savings balances. Processing is taking place. The terminal device used in this case is generally a terminal device (workstation) using a general-purpose personal computer beater. In addition, due to its miniaturization, small terminal devices that use general lines are installed in relatively separate areas such as corporate departments, departments, homes, and storefronts of various financial institutions, and are not owned by employees or customers. A computer processing system is used by staff and customers to directly operate small terminal devices using IC cards, which are used to collect personal information for personnel management, and for financial institutions to perform transfers, transfers, advance deposits, automatic payment processing, balance inquiries, etc. being developed.

特に、後者の小型端末装置にあっては、ＩＣカードが装
着されてその暗証番号等で操作が可能になり、操作性を
向上させるために、メニュー選択で作業が指示されて処
理が行われる。In particular, the latter type of small terminal device is equipped with an IC card and can be operated using its PIN number, etc., and in order to improve operability, operations are instructed through menu selection and processing is performed.

［解決しようとする課題コ このような小型端末装置では、秘密性の高い個人情報や
金融情報などの重要な情報を扱う場合に、その環境条件
からみた管理態勢が十分でなく、権限のある者ばかりか
、誰でも容易に装置を操作することができる。そこで、
ＩＣカードで暗証番号等が一致した状態で装置が起動状
態となるこのようなシステムでは、操作できる状態にな
ると、操作している人が途中でやたらに席を離れること
ができない。もし、離席するような事情が発生すると、
その後、他人が処理を続行するような危険性があって、
装置が不正に利用される可能性も大きく、また、ＩＣカ
ード内のデータが破壊されたり、重要なデータが読出さ
れて不正に利用される可能性が大きい。言い換えれば、
端末装置が操作するＩＪｆｌＪになったらそのセキュリ
ティキーを確保するために従来のものでは途中で席が離
れられない欠点がある。[Problems to be solved] When handling important information such as highly confidential personal information or financial information, such small terminal devices do not have sufficient management systems considering the environmental conditions, and it is difficult for authorized personnel to handle them. Not only that, anyone can easily operate the device. Therefore,
In such a system, in which the device is activated when a password, etc., is matched using an IC card, the person operating the device cannot leave his or her seat in the middle of the operation once the device is ready for operation. If circumstances arise that require you to leave your seat,
After that, there is a risk that someone else will continue processing,
There is a high possibility that the device will be used illegally, and there is also a high possibility that the data in the IC card will be destroyed or that important data will be read and used illegally. In other words,
Conventional systems have the disadvantage that once the IJflJ is operated by a terminal device, the user cannot leave his/her seat midway in order to secure the security key.

この発明は、このような従来技術の問題点を解決するも
のであって、途中で離席した場合などでもデータが不正
利用され難く、端末装置のデータ処理のセキュリティを
向上させることができる■Ｃカードデータ処理システム
を提供することを目的とする。This invention solves the problems of the prior art, and makes it difficult for the data to be used illegally even if the user leaves the seat midway, thereby improving the security of the data processing of the terminal device.C The purpose is to provide a card data processing system.

［課題を解決するための手段コ このような目的を達成するためのこの発明のＩＣカード
データ処理システムは、カード使用者の而当性確認のた
めの確認情報を有するＩＣカードと、ＩＣカードが装着
され、ＩＣカードにおいて入力された確認情報と確認情
報とを照合して前記ＩＣカード使用者の正当性が確認さ
れるか、または内部で同様な照合をして使用者の正当性
を確認した後に作業メニューを表示してそのうちから指
定された作業の処理を実行する端末装置とを備えるＩＣ
カードデータ処理システムにおいて、作業メニューの表
示状態にあるときや作業処理が中断状態にあるときに新
たに入力された確認情報と前記確認情報との照合をして
その正当性が確認されたときに選択された作業メニュー
を実行したり、中断した処理を続行するものである。[Means for Solving the Problems] The IC card data processing system of the present invention to achieve such objects includes: an IC card having confirmation information for confirming the validity of the card user; The authenticity of the IC card user is confirmed by comparing the confirmation information entered on the inserted IC card with the confirmation information, or the authenticity of the user is confirmed by a similar comparison internally. an IC that includes a terminal device that later displays a work menu and executes a specified work process from thereon;
In the card data processing system, when the validity is confirmed by comparing the newly input confirmation information with the confirmation information while the work menu is displayed or the work process is suspended. It executes the selected work menu or continues the interrupted process.

［作用コ このように、作業メニュー選択状態あるいは作業処理の
中断状態にわいても暗証番号等のカード使用者の正当性
確認情報を入力しなければ作業メニューの内容が実行で
きないようにしているので、作業メニュー表示状態ある
いはその中断状態で席を離れてもその間は暗証番号を入
力しない限り、端末装置の操作ができない。[Operation] In this way, even if the work menu is selected or the work process is interrupted, the contents of the work menu cannot be executed unless the card user's authentication information such as a PIN is entered. Even if you leave your seat while the work menu is displayed or suspended, you will not be able to operate the terminal unless you enter your password.

その結果、オペレータは、作業メニュー表示状態であれ
ば安心して端末装置から離れることができ、ＩＣカード
データ処理システムのセキュリティを向上させることが
できる。As a result, the operator can safely leave the terminal device while the work menu is displayed, and the security of the IC card data processing system can be improved.

［実施例］ 以下、この発明の一実施例について図面を用いて詳細に
説明する。[Example] Hereinafter, an example of the present invention will be described in detail using the drawings.

第１図は、この発明のＩＣカードデータ処理システムを
適用したー実施例のブロック図であり、第２図は、ＩＣ
カードとワークステーションの内部のメモリのメモリマ
ソプの説明図、第３図は、その処理のフローチャートで
ある。FIG. 1 is a block diagram of an embodiment to which the IC card data processing system of the present invention is applied, and FIG.
FIG. 3, which is an explanatory diagram of the memory map of the card and the internal memory of the workstation, is a flowchart of the processing.

第１図において、１は、ＩＣカード１０とフロソピーデ
ィスク１１とが装着されて使用される家庭用金融端末や
人事管理端末としてのワークステーンヨンであって、中
央のホストコンピュータ（図示せず）にモデム，回線等
を介して接続され、ホストコンピュータとデータの授受
を行う。In FIG. 1, reference numeral 1 denotes a workstation used as a household financial terminal or a personnel management terminal to which an IC card 10 and a fluoropy disk 11 are installed, and a central host computer (not shown). ) via a modem, line, etc., and sends and receives data to and from the host computer.

ワークステーション１は、マイクロプロセッサ（ＣＰＵ
）１２を有していて、ＣＰＵ１２は、バス１０１を介し
て外付けまたは内蔵されたＩＣカードリーグライタ１３
、フロッピーディスクインタフェースを含むフロッピー
ディスク駆動装置１４、ＲＡＭ１５、ＲＯＭ１Ｂ、ディ
スプレイ１７、キーボード１８、そして、プリンタ１９
とにそれぞれ接続され、これらとデータの授受を行い、
これら各回路と、ＩＣカードリーダライタ１３及びフロ
ッピーディスク駆動装置１４とを制御し、ＩＣカードリ
ーダライタ１３を介してＩＣカード１０にデータ等を転
送し、そこからデータ等の転送を受け、そして、フロノ
ピーディスク駆動装置１４を介してフロソピーディスク
１１にデータ等をＪ｝込み、そこからデータ等を読出す
。Workstation 1 has a microprocessor (CPU
) 12, and the CPU 12 connects to an external or built-in IC card writer 13 via the bus 101.
, a floppy disk drive 14 including a floppy disk interface, a RAM 15, a ROM 1B, a display 17, a keyboard 18, and a printer 19.
are connected to each other, exchange data with these,
Controls each of these circuits, the IC card reader/writer 13 and the floppy disk drive 14, transfers data etc. to the IC card 10 via the IC card reader/writer 13, receives data etc. from there, and Data, etc. are loaded onto the fluoropy disk 11 via the fluoropy disk drive device 14, and data, etc. are read therefrom.

なお、バス１０１には、データパス、アドレスバス、コ
ントロールバスがそれぞれ設けられ、ＲＡＭ１５には作
業メニューに応じた処理を行うためのそれぞれのアプリ
ケーション処理プログラムとデータ類が格納されていて
、これは、図示してない電池によりバックアップされて
いる。The bus 101 is provided with a data path, an address bus, and a control bus, and the RAM 15 stores application processing programs and data for performing processing according to the work menu. It is backed up by a battery (not shown).

また、ＲＯＭ１６にはハードウェアの制御等を行う制御
プログラムとカード使用者の正当性を確認するために暗
証番号（以下ＰＩＮ）の照合や作業メニューの表示等の
基本処理プログラムとが格納されている。In addition, the ROM 16 stores a control program for controlling the hardware, etc., and a basic processing program for checking a personal identification number (hereinafter referred to as PIN) and displaying a work menu in order to confirm the authenticity of the card user. .

ここで、ディスプレイ１７は、ＣＰＵ１２に制御されて
データ処理結果とワークステーション１を操作するオペ
レータのための操作メッセージや作業メニュー等を表示
し、プリンタ１９は、ＣＰＵ１２の制御の下に所定の処
理結果の出力等を行う。そして、ワークステーション１
の所定の作業メニューの処理の実行の指示と各種の情報
の入力、ＰＩＮ等の入力は、キーボード１８からオペレ
ータにより行われ、入力された情報に従ってＣＰＵ１２
が各種の処理が実行される。また、ディスブレイ１７に
より作業メニューを表示したときには、ＣＰＵ１２は、
画面−１のカーソルの位置により作業メニューのうちか
ら選択された作業の１つをその画面メモリから読取り、
対応する作業の処理プログラムを後述する条件の下に実
行する。なお、作業メニューのうちのある作業の選択は
、指定された数字をキーボード１８より入力することで
もよい。Here, the display 17 is controlled by the CPU 12 to display data processing results, operation messages and work menus for the operator operating the workstation 1, and the printer 19 is controlled by the CPU 12 to display predetermined processing results. Output etc. And workstation 1
The operator inputs instructions to execute processing in a predetermined work menu, inputs various information, and inputs a PIN, etc. from the keyboard 18, and the CPU 12 executes the instructions according to the input information.
various processes are executed. Further, when the work menu is displayed on the display 17, the CPU 12
Reads one of the tasks selected from the task menu according to the position of the cursor on screen-1 from the screen memory;
The processing program for the corresponding work is executed under the conditions described below. Note that a certain task from the task menu may be selected by inputting a designated number from the keyboard 18.

ところで、ＲＡＭ１５に格納されている各種の処理プロ
グラムや作業メニューに表示される各種の作業の処理プ
ログラムは、ＲＯＭ１８内に格納されているプログラム
ロード処理プログラムに従ってＣＰＵ１２によりそれぞ
れフロッピーディスク１１からＲＡＭ１５にあらかじめ
読込まれ、あるいは必要に応してその都度読込まれ、転
送されたものである。By the way, the various processing programs stored in the RAM 15 and the processing programs for various tasks displayed on the work menu are preloaded into the RAM 15 from the floppy disk 11 by the CPU 12 according to the program load processing program stored in the ROM 18. They are read and transferred on a case-by-case basis or as needed.

ＩＣカード１０は、マイクロブロセンサと、各種の）ス
本処理プログラムを記憶したＲＯＭ１アプＪケーンヨン
処理プログラム、あるいは各種のデータを記憶する電気
的に潜込み、消去可能な不揮発性メモリ（ＥＥＰＲＯＭ
）等から構成されていて、■Ｃカードリーダライタ１３
に装着され、ＩＣカードリーダライタ１３を介してＣＰ
Ｕ１２と情報の授受を行う。また、ＩＣカード１０のＲ
ＯＭ等にはＰＩＮの一致、不一致の判定処理を行う判定
処理プログラムが格納されていて、そのＥＥＰＲＯＭに
は、第２図に示すように、カードの正当性を確認するた
めの第１の確認情報としてカード識別情報２０１と第２
の確認情報としてカード管理情報２０２、そしてＰＩＮ
２０８が記憶されている。The IC card 10 includes a micro sensor and a ROM 1 that stores various main processing programs, or an electrically embedded and erasable non-volatile memory (EEPROM) that stores various data.
), etc., ■C card reader/writer 13
is attached to the CP via the IC card reader/writer 13.
Exchanges information with U12. Also, the R of IC card 10
A determination processing program is stored in the OM etc. to determine whether the PIN matches or does not match, and the EEPROM stores first confirmation information for verifying the validity of the card, as shown in Figure 2. as the card identification information 201 and the second
card management information 202 and PIN as confirmation information.
208 is stored.

このような構成においてワークステーシゴン１は、第３
図のフローチャートに従って以ドのごとく動作する。In such a configuration, the work station 1 is
The operation is as follows according to the flowchart shown in the figure.

まず、キーボード１８から入力された起動キー情報をＣ
ＰＵ１２が受取り、第３図に示すように、ステップ１０
１のカード挿入処理として、ＲＡＭ１５に示す処理プロ
グラム１５５のうちの起動処理プログラムを起動し、所
定のメソセージをディスプレイｌ７に表示してＩＣカー
ド１０をＩＣカ一ドリーダライタ１３に装着するメッセ
ージを表示する。ＩＣカード１０がＩＣカードリーダラ
イタ１３に装着されると、ステップ１０２において、そ
れを検出したＣＰＵ１２は、ＲＡＭ１５内の第１の確認
情報チェック処理プログラムを起動して、第１の確認情
報チェック処理プログラムに従ってＩＣカード１０から
カードに固有のカード識別情報２０１（これは、例えば
、このワークステーシａン１を使用している企業の部門
，部署やその権限者、特定企業等のユーザが定めた特別
な文字列等であって、具体的にはＩＣカードを使用して
いる部署やＩＣカードを発行している銀行等の識別する
ための文字列などに相当する。）を読込み、読込んだカ
ード識別情報２０１とＲＡＭ１５の所定領域に記憶され
ているカード確認情報１５４とを比較して、その結果を
フラグ情報（比較結果フラグ）としてＲＡＭ１５のあら
かじめ定められた記憶領域に記憶する。なお、このカー
ド確認情報１５４は、ワークステーションｌに電源が投
入されたとき、あるいは電源が投入されてフロッピーデ
ィスク１１が装着されたときにフロッピーディスク１１
からＲＡＭ１５内にプログラムデータの一部として読込
まれ、ＲＡＭ１５に格納されたものである。First, enter the startup key information input from the keyboard 18 into C.
The PU 12 receives, as shown in FIG.
As the first card insertion process, a startup processing program of the processing programs 155 shown in the RAM 15 is started, and a predetermined message is displayed on the display 17 to display a message to insert the IC card 10 into the IC card reader/writer 13. When the IC card 10 is inserted into the IC card reader/writer 13, the CPU 12 detecting it starts the first confirmation information check processing program in the RAM 15 and executes the first confirmation information check processing program in step 102. According to the IC card 10, card identification information 201 unique to the card (this may be, for example, special information specified by a department or department of the company using this workstation a1, its authorized person, or a user of a specific company, etc.). A character string, etc., specifically, a character string used to identify the department using the IC card, the bank that issues the IC card, etc.) is read, and the read card identification is performed. The information 201 is compared with the card confirmation information 154 stored in a predetermined area of the RAM 15, and the result is stored in a predetermined storage area of the RAM 15 as flag information (comparison result flag). Note that this card confirmation information 154 is stored in the floppy disk 11 when the power is turned on to the workstation l, or when the power is turned on and the floppy disk 11 is installed.
This data is read into the RAM 15 as part of the program data and stored in the RAM 15.

次に前記の比較結果フラグが参照され、それが一致して
いることを示しているときには、ここでＹＥＳ条件が成
立し、次のステップ１０３へと移り、ＣＰＵ１２は、起
動処理プログラムの次の処理ステップへと戻る。また、
先の比較結果のフラグを参照した結果、それが一致して
いないことを示しているときには、ここでＮＯ条件が成
立し、ＣＰＵ１２は、ステップ１０７で起動処理プログ
ラムから処理プログラム１５５のうちのＩＣカード排出
処理プログラムを起動し、装着されたＩＣカ一ド１０を
ＩＣカードリーダライタ１３から排出する処理する。そ
の後、この処理を終了する。Next, the comparison result flag is referred to, and when it shows that they match, the YES condition is established and the process moves to the next step 103, where the CPU 12 executes the next process of the startup process program. Return to step. Also,
As a result of referring to the flag of the previous comparison result, if it shows that they do not match, the NO condition is satisfied here, and the CPU 12 selects the IC card of the processing program 155 from the startup processing program in step 107. The ejection processing program is activated to eject the installed IC card 10 from the IC card reader/writer 13. After that, this process ends.

排出処理は、ＩＣカードリーダライタ１３に排出の指示
をすることで行われ、ＩＣカードリーダライタ１３がそ
れに従って排出をする。The ejecting process is performed by instructing the IC card reader/writer 13 to eject, and the IC card reader/writer 13 ejects the card in accordance with the instruction.

カード識別情報２０１とカード確認情報１５４とが一致
している時には、ＣＰＵ１２は、次のステップ１０３に
おいてキーボード１８からのＰＩＮ入力待ちのループへ
入り、ディスプレイ１７にＰＩＮを入力するようにオペ
レータにメッセージをする。ここで、ＰＩＮが入力され
ると、ステップ１０４において、入力されたＰＩＮをＩ
Ｃカードリーダライタ１３を介してＩＣカード１０と送
り、ＩＣカ一ド１０から判定結果を受ける。そしてＩＣ
カード１０から得られたＩＣカードの判定結果情報を判
定してそれが一致を示す場合（力一ド内ＰＩＮ＝入力Ｐ
ＩＮ）には、ステップ１１１で処理プログラム１５５の
うちのＩＣカード排出処理プログラムを起動して装着さ
れたＩＣカード１０をＩＣカードリーダライタ１３から
排出する処理を゛してステップ１１２へと移る。When the card identification information 201 and the card confirmation information 154 match, the CPU 12 enters a loop waiting for the PIN input from the keyboard 18 in the next step 103, and sends a message to the operator to input the PIN on the display 17. do. Here, when the PIN is input, the input PIN is inputted in step 104.
The IC card 10 is sent via the C card reader/writer 13, and the determination result is received from the IC card 10. And I.C.
If the judgment result information of the IC card obtained from the card 10 is judged and it shows a match (PIN in the input card = input P
IN), in step 111 the IC card ejection processing program of the processing program 155 is activated to eject the inserted IC card 10 from the IC card reader/writer 13, and then the process moves to step 112.

しかし、先のステップ１０４の判定でＮｏ条件が成立（
カード内ＰＰＩＮ≠入力ＰＩＮ）すると、誤り回数を更
新するカウント処理を行い、ＲＡＭ１５の誤り回数記憶
領域に更新した誤り回数を記憶する。そして、ステップ
１０６において、ステップ１０５で更新した誤り回数と
、ＲＡＭ１５の所定の領域に記憶されているあらかじめ
設定された誤り回数（例えば、３回）とを比較してそれ
以内であるか否かを判定し、それ以内（３回以下）であ
ればステップ１０３へと戻り、同様な処理をする。また
、それ以上のときにはステップ１０７のカード排出処理
を行う。なお、前記の誤り回数管理はＩＣカード１０の
内部で行われてもよく、その場合にはワークステーショ
ン１は、その結果をＩＣカード１０から受ける。However, the No condition is met in the determination at step 104 (
(internal PPIN≠input PIN), a counting process is performed to update the number of errors, and the updated number of errors is stored in the error number storage area of the RAM 15. Then, in step 106, the number of errors updated in step 105 is compared with a preset number of errors (for example, 3 times) stored in a predetermined area of the RAM 15, and it is determined whether the number of errors is within that range. If it is within that range (three times or less), the process returns to step 103 and the same process is performed. If the number is higher than that, the card ejecting process of step 107 is performed. Note that the above-mentioned error count management may be performed inside the IC card 10, and in that case, the workstation 1 receives the result from the IC card 10.

ＣＰＵ１２は、先のステップ１１１でＩＣカードを排出
したときには、ステップ１１２でＩＣカード１０からＰ
ＩＮを読込む処理をして得たＰＩＮをＲＡＭ１５の所定
の設定領域にそれを記憶する。その後、ステップ１１３
で作業メニューを表示する。なお、この場合、最初に入
力されたＰＩＮを記憶してもよい。When the IC card is ejected in step 111, the CPU 12 outputs the P from the IC card 10 in step 112.
The PIN obtained by reading the IN is stored in a predetermined setting area of the RAM 15. Then step 113
Display the work menu. Note that in this case, the first input PIN may be stored.

この状態において、オペレータは、画面上のカーソルを
移動して作業メニューのうちの１つの作業を選択する。In this state, the operator moves the cursor on the screen to select one of the tasks from the task menu.

作業が選択され、実行キーがオペレータにより入力され
ると、その作業の選択のための処理を行うとともに、オ
ペレータにＰＩＮを入力するようにメンセージする。そ
して、ステ，プ１１５でＰＩＮ入力待ちループに入る。When a work is selected and an execution key is input by the operator, processing for selecting the work is performed and the operator is messaged to input a PIN. Then, in step 115, the process enters a PIN input waiting loop.

ここで、キーボード１８からＰＩＮが入力されると、次
のステップ１１６へと移行して、今度は、ＩＣカード１
０に入力されたＰＩＮを送ることなく、ＲＡＭ１５に記
憶されたＩＣカード１０から読出して記憶されているＰ
ＩＮと今入力されたＰＩＮとを比較照合する。その結果
、これらが一致を示す場合（カード内ＰＰＩＮ＝入力Ｐ
ＩＮ）のときには、ステップ１２１へと移行する。一方
、不一致（カード内ＰＰＩＮ≠入力ＰＩＮ）のときには
ステソプ１１７で誤り回数を更新するカウント処理を行
い、ＲＡＭ１５の所定の領域に誤り回数を記憶する。そ
して、前述と同様にステップ１１８において、ステップ
１１７で更新した誤り回数とあらかじめ設定された誤り
回数とを比較してそれ以内であるか否かを判定してそれ
以内であればステソブ１１５へと戻り、同様な処理をす
る。Here, when the PIN is input from the keyboard 18, the process moves to the next step 116, and this time, the IC card 1
The stored P is read from the IC card 10 stored in the RAM 15 without sending the PIN entered in 0.
Compare and match the IN and the PIN that was just input. As a result, if these show a match (PPIN in the card = input P
IN), the process moves to step 121. On the other hand, if there is a mismatch (PPIN in the card≠input PIN), the stepper 117 performs a counting process to update the number of errors, and stores the number of errors in a predetermined area of the RAM 15. Then, in step 118, as described above, the number of errors updated in step 117 is compared with the preset number of errors, and it is determined whether or not the number of errors is within that range. If it is within that range, the process returns to the step 115. , performs similar processing.

また、それ以−ヒのときには処理を終了する。Further, if the condition is higher than that, the process is terminated.

入力されたＰＩＮが一致してステップ１２１へ移行する
と当該作業をディスプレイｌ７に表示してステップ１２
２で初めてその作業に対応する処理プログラムを起動し
て処理を開始する。そして、その作業が終了すると再び
ステソプ１１３へと戻る。When the input PINs match and the process moves to step 121, the relevant work is displayed on the display 17 and the process moves to step 12.
2, the processing program corresponding to the task is started for the first time to start processing. When the work is completed, the process returns to the step 113 again.

以後、同様にして作業が開始される時点の作業メニュー
表示状態において、その都度ＰＩＮを入力して、ＰＩＮ
が一致した時点で作業メニューのうち選択した作業が実
行される。なお、２回目以降にステップ１１３で表示さ
れる作業メニューは、最初同じ作業メニューでる必要は
ない。Thereafter, in the same way, when the work menu is displayed at the time the work starts, enter the PIN each time, and enter the PIN.
When they match, the task selected from the task menu is executed. Note that the work menu displayed in step 113 from the second time onwards does not have to be the same work menu as the first time.

このようにすることで、たとえ作業の途中で離席するよ
うな状態が生じても、各作業メニューの実行終了単位で
作業メニュー表示状態に戻るのである作業メニューを表
示している状態では、単に作業メニューを選択したとし
てもＰＩＮを知らない限り、ワークステーション１を操
作することはできない。したがって、ワークステーショ
ンの情報処理のセキュリティキーが向上する。By doing this, even if you leave your desk in the middle of a task, you will return to the task menu display state each time the execution of each task menu ends. Even if the work menu is selected, the workstation 1 cannot be operated unless the user knows the PIN. Therefore, the security key for information processing at the workstation is improved.

以上の説明では、作業メニューの表示状態においてＰＩ
Ｎ情報を入力して選択された作業処理を実行するように
しているが、作業処理の途中で処理を中断させてＰＩＮ
を入力して中断した作業処理を続行するようにしてもよ
い。In the above explanation, in the display state of the work menu, the PI
I am trying to execute the selected work process by inputting the N information, but I have to interrupt the process in the middle of the work process and enter the PIN.
You may also enter this to continue the interrupted work process.

以Ｌ説明してきたが、実施例では、暗証番号のしてＰＩ
Ｎを用いているが、これは、いわゆるカード使用者の正
当性を確認するための情報ならばどのようなｔａ報であ
ってもよい。As explained below, in the embodiment, the PIN number and PI
Although N is used, any type of TA information may be used as long as it is information for confirming the authenticity of the card user.

また、実施例では、ＰＩＮの照合をＩＣカード内部で行
っているが、これは、ワークステーション内部で行って
もよいことはもちろんである。Further, in the embodiment, PIN verification is performed inside the IC card, but it goes without saying that this may also be performed inside the workstation.

実施例では、作業メニューの表示状態においては、ワー
クステ−ンヨン内部でＰＩＮの照合を行っているが、こ
れは、ＩＣカードを装着したままとしてＩＣカードにＰ
ＩＮを伝送してそこで照合するようにしてもよい。In the embodiment, when the work menu is displayed, the PIN is verified inside the work station, but this is done by checking the PIN on the IC card while the IC card is still attached.
It is also possible to transmit the IN and perform verification there.

［発明の効果コ 以」―説明したごとく本発明によれば、作業メニュー選
択状態あるいは作業処理の中断状態においても暗証番号
等のカード使用者の正当性確認情報を入力しなければ作
業メニューの内容が実行できないようにしているので、
作業メニュー表示状態あるいはその中断状態で席を離れ
てもその間は暗証番号を入力しない限り、端末装置の操
作ができない。[Effects of the Invention] - As explained, according to the present invention, even when a work menu is selected or work processing is interrupted, the contents of the work menu will not be displayed unless the card user's authentication information such as a PIN is input. This prevents the execution of
Even if you leave your seat while the work menu is displayed or suspended, you will not be able to operate the terminal unless you enter your password.

その結果、オペレータは、作業メニュー表示状態であれ
ば安心して端末装置から離れることができ、ＩＣカード
データ処理システムのセキュリティを向上させることが
できる。As a result, the operator can safely leave the terminal device while the work menu is displayed, and the security of the IC card data processing system can be improved.

【図面の簡単な説明】[Brief explanation of drawings]

第１図は、この発明のＩＣカードデータ処理システムを
適用したー実施例のブロソク図であり、第２図は、ＩＣ
カードとワークステーションの内部のメモリのメモリマ
ップの説明図、第３図は、その処理のフローチャートで
ある。 １０・・・ＩＣカード、１１・・・フロッピーディスク
、１３・・・ＩＣカードリーダライタ、 １２・・・マイクロプロセソサ（ＣＰＵ）、ｌ４・・・
フロンピーディスク駆動装置、１５・・・ランダムアク
セスメモリ（ＲＡＭ）ｌ６・・・読出し専用メモリ（Ｒ
ＯＭ）、１７・・・ディスプレイ、１８・・・キーボー
ド、１９・・・プリンタ。FIG. 1 is a block diagram of an embodiment to which the IC card data processing system of the present invention is applied, and FIG.
FIG. 3, which is an explanatory diagram of the memory map of the internal memory of the card and the workstation, is a flowchart of the processing. 10...IC card, 11...floppy disk, 13...IC card reader/writer, 12...microprocessor (CPU), l4...
Floppy disk drive, 15...Random access memory (RAM) l6...Read-only memory (R
OM), 17...Display, 18...Keyboard, 19...Printer.

Claims (2)

【特許請求の範囲】[Claims] （１）カード使用者の正当性確認のための確認情報を有
するＩＣカードと、前記ＩＣカードが装着され、前記Ｉ
Ｃカードにおいて入力された確認情報と前記確認情報と
を照合して前記ＩＣカード使用者の正当性が確認される
か、または内部で同様な照合をして使用者の正当性を確
認した後に作業メニューを表示してそのうちから指定さ
れた作業の処理を実行する端末装置とを備えるＩＣカー
ドデータ処理システムにおいて、作業メニューの表示状
態にあるときに新たに入力された確認情報と前記確認情
報との照合をしてその正当性が確認されたときに選択さ
れた作業メニューを実行することを特徴とするＩＣカー
ドデータ処理システム。(1) An IC card having confirmation information for verifying the authenticity of the card user, and an IC card with the IC card installed and the I
The validity of the IC card user is confirmed by comparing the confirmation information entered on the C card with the confirmation information, or the operation is carried out after confirming the validity of the user by performing a similar comparison internally. In an IC card data processing system that includes a terminal device that displays a menu and executes a specified work process, the confirmation information newly input while the work menu is displayed is matched with the confirmation information. An IC card data processing system that executes a selected work menu when its validity is confirmed through verification. （２）カード使用者の正当性確認のための確認情報を有
するＩＣカードと、前記ＩＣカードが装着され、前記Ｉ
Ｃカードにおいて入力された確認情報と前記確認情報と
を照合して前記ＩＣカード使用者の正当性が確認される
か、または内部で同様な照合をして使用者の正当性を確
認した後に作業メニューを表示してそのうちから指定さ
れた作業の処理を実行する端末装置とを備えるＩＣカー
ドデータ処理システムにおいて、作業処理の中断状態に
あるときに新たに入力された確認情報と前記確認情報と
の照合をしてその正当性が確認されたときに中断してい
る作業処理を実行することを特徴とするＩＣカードデー
タ処理システム。(2) An IC card having confirmation information for confirming the authenticity of the card user, and an IC card with the IC card installed and the I
The validity of the IC card user is confirmed by comparing the confirmation information entered on the C card with the confirmation information, or the operation is carried out after confirming the validity of the user by performing a similar comparison internally. In an IC card data processing system that includes a terminal device that displays a menu and executes a specified task from the menu, the confirmation information newly input when the task processing is suspended and the confirmation information An IC card data processing system characterized by executing a suspended work process when its validity is confirmed through verification.