JPH0632100B2 - Ｉｃカ−ドシステム - Google Patents

Description

【発明の詳細な説明】 ［発明の技術分野］ この発明は、例えば銀行等の金融機関が発行するキャッ
シュカードあるいはクレジットカード等として使用され
るＩＣカードとそのカードターミナルとの間の適合性を
確認し、情報交換時における安全性の向上を図るＩＣカ
ードシステムに関する。

［従来技術とその問題点］ 近年はキャッシュレス時代と呼ばれており、クレジット
カード会社等により発行されたカードを使用することに
より、現金の取扱いをせずに商品の購入が可能となって
いる。上記カードとしては、従来、プラスチックカー
ド，エンボスカード，磁気ストライプカード等が一般に
使用されているが、これらのカードは構造上偽造が簡単
であり、不正使用が問題になっている。このような問題
を解決するため、最近ではカード内に、暗証番号等を記
憶したＩＣ回路を組込み、暗証番号が外部から容易に読
出せないようにした情報カード、所謂ＩＣカードが開発
されている。このＩＣカードは偽造が困難で機密性に優
れ、また、多数の情報を記憶できるという利点があるば
かりか、特に、個人の暗証番号を本人によって直接入力
設定することができるため、本人以外の何人（例えば銀
行員）にも暗証番号が知れることがなく、非常に安全性
の高いものである。

しかしながら、上記のようなＩＣカードは、その物理的
な形状寸法そして接続端子の配置位置等がＩＳＯ（国際
標準化機構）により規格化されているため、如何なる種
類のカードターミナルに対しても装着することが可能で
あるが、その反面、例えばＩＣカード内の重要情報を不
正使用するために細工を施したカードターミナルに対し
ても、カード所有者は全く違和感無くＩＣカードを装着
してしまう可能性がある。つまり、カードターミナル側
にあっては、ＩＣカード側に伝送する命令コードを多様
に変化させることにより、ＩＣカード内のあらゆる情報
を自由に操作することが可能であり、カード犯罪の発生
する恐れがある。

［発明の目的］ この発明は上記のような問題点に鑑みなされたもので、
例えばカードターミナルより不正命令コードが伝送され
た場合でも、カード内情報が不正利用されることなく、
カード取引きの際の安全性を向上することが可能となる
ＩＣカードシステムを提供することを目的とする。

［発明の要点］ すなわちこの発明に係わるＩＣカードシステムは、予め
カードターミナル内にそのターミナル自身の種類に応じ
たターミナルコードを記憶させ、このターミナルコード
をＩＣカードとの接続時においてカード側に伝送し、そ
して、実際の情報交換時においてターミナルより伝送さ
れる命令コードと、上記コード接続時において伝送され
たターミナルコードとを、ＩＣカード内にてそのそれぞ
れが正規に対応するものであるか否かを比較判定し、上
記各コードか対応関係にない場合にはカードターミナル
とＩＣカードとの間における情報交換動作を禁止するよ
うに構成したものである。

［発明の実施例の構成］ 以下図面によりこの発明の一実施例を説明する。

〈ＩＣカード製造，発行等の工程〉 第１図は、ＩＣカードを製作する製造者（Ｍａｎｕｆａ
ｃｔｕｒｅｒ）、ＩＣカードを発行する例えば銀行等の
発行者（Ｉｓｓｕｒｅ）、ＩＣカードを使用するカード
所有者（ＣＡＲＤ Ｈｏｌｄｅｒ）の相互の関係を示し
たものである。カード製造者は、詳細を後述するＩＣカ
ード１１及びカードターミナルを製作する。しかして、
カード製造者は、ＩＣカード１１を製作した後、ＩＣカ
ード製造ターミナル１２により上記ＩＣカード１１に所
定のコードを書込む。このＩＣカード１１は、詳細を後
述するように内部にＩＣ回路が構成されると共に、上面
にコネクタ１１ａが設けられており、ＩＣカード製造タ
ーミナル１２に装着した際にそのターミナル１２の内部
回路に接続されるようになっている。上記ＩＣカード製
造ターミナル１２は、カード挿入口１３、キーボード１
４、表示パネル１５、プリンタ部１６を備えており、オ
ペレータによる上記キーボード１４からのデータ入力に
よって各種コード、すなわち「ＣＡ」、「ＩＰＩＮ」、
「ＰＭＫ」、「ＰＲＫ」をＩＣカード１１に書込む。上
記「ＣＡ」（Ｃａｒｄ Ａｕｔｈｅｎｔｉｃａｔｏｒ）
は、ランダムな例えば６４ビットのコードで、メッセー
ジの暗号化及び解読に使用されるコードである。「ＩＰ
ＩＮ」（Ｉｎｉｔｉａｌｉｚａｔｉｏｎ Ｐｅｒｓｏｎ
ａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）
は、ランダムな例えば６ビットのコードで、後述する自
己照合番号ＰＩＮが使用されるまでの番号である。「Ｐ
ＭＫ」（Ｐｒｏｄｕｃｔｉｏｎ Ｍａｓｔｅｒ Ｋｅｙ
Ｃｏｄｅ）は、製造番号で１グループ毎（例えばロボ
ット単位毎）に同じ番号が使用され、工場内でも秘密に
保持される。「ＰＲＫ」（Ｐｒｉｖａｔｅ Ｋｅｙ Ｃ
ｏｄｅ）は、暗号解読用のコードであり、詳細を後述す
るカードターミナルに書込む暗号化用コード「Ｐｕｂｌ
ｉｃ Ｋｅｙ Ｃｏｄｅ」と１対１に対応する。しかし
て、上記ＩＣカード発行ターミナル１２によりＩＣカー
ド１１に所定のコードを書込むと、「ＰＭＫ」のみがプ
リンタ部１６によって印字用紙１７に印字される。そし
て、製造者は、上記のようにして所定のコードを書込ん
だＩＣカード１１及び「ＰＭＫ」の印字用紙１７をそれ
ぞれ別個に封印して別便で発行者に送付する。発行者
は、製造者から送られてきたＩＣカード１１をＩＣカー
ド発行ターミナル２２に装着すると共に、製造者から送
られてきた印字用紙１７の記録内容「ＰＭＫ」を読取っ
てＩＣカード発行ターミナル２２にコード入力する。更
に、発行者は、ＩＣカード発行ターミナル２２に対し、
上記ＩＣカード１１に対する口座番号「ＰＡＮ」（Ｐｒ
ｉｍａｒｙ Ａｃｃｏｕｎｔ Ｎｕｍｂｅｒ）を入力す
る。ＩＣカード発行ターミナル２２は、上記ＩＣカード
製造ターミナル１２と同様にカード挿入口２３、キーボ
ード２４、表示パネル２５、プリンタ部２６を備えてお
り、ＩＣカード１１に書込まれている「ＰＭＫ」とキー
ボード２４から入力された「ＰＭＫ」とをＩＣカード１
１内で一致比較し、両者が一致した場合にのみ上記口座
番号「ＰＡＮ」をＩＣカード１１に書込むと共に、この
ＩＣカード１１から「ＩＰＩＮ」を読出して印字用紙２
７に印字する。しかして、発行者は、上記のようにして
口座番号「ＰＡＮ」を書込んだＩＣカード１１及び「Ｉ
ＰＩＮ」の印字用紙２７をそれぞれ別個に封印して別個
にカード所有者に送付する。カード所有者は、発行者か
らＩＣカード１１及び印字用紙２７が送られてくると、
その発行先まで出向き、そこにおいて設置されているカ
ード所有者用のＩＣカードユーザターミナル３２にＩＣ
カード１１を装着すると共に、発行者から送られてきた
印字用紙２７の記録内容「ＩＰＩＮ」を読取ってＩＣカ
ードユーザターミナル３２にコード入力する。更に、カ
ード所有者は、ＩＣカードユーザターミナル３２に対
し、任意の自己照合番号「ＰＩＮ」（Ｐｅｒｓｏｎａｌ
Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）を入
力する。ＩＣカードユーザターミナル３２は、上記ＩＣ
カード発行ターミナル２２と同様にカード挿入口３３、
キーボード３４、表示パネル３５、プリンタ部３６を備
えており、ＩＣカード１１に書込まれている「ＩＰＩ
Ｎ」とキーボード３４から入力された「ＩＰＩＮ」とを
ＩＣカード１１内で一致比較し、一致した場合にのみ上
記自己照合番号「ＰＩＮ」をＩＣカード１１に書込む。
以上の手続きによりＩＣカード１１の発行処理が完了
し、以後、このＩＣカード１１を実際に使用することが
可能になる。

〈ターミナルの外観実装〉 第２図は本発明のＩＣカードシステムを実現した場合の
ＩＣカード１１およびこのカード１１に対するカードタ
ーミナル４１の外観構成を示すもので、このカードター
ミナル４１は、カード挿入口４２、キーボード４３およ
び表示部４４により構成されている。そして、上記キー
ボード４３には、テンキー４５、イエスキー４６、ノー
キー４７等が設けられている。このカードターミナル４
１の内部回路については詳細を後述する。

〈ＩＣカードの回路構成〉 次に、第３図により上記ＩＣカード１１の内部に構成さ
れるＩＣ回路の構成について説明する。

同図において、５１はシステムバスであり、このシステ
ムバス５１にはデータＲＯＭ５２、アプリケーションＲ
ＯＭ５３、システムプログラムＲＯＭ５４、ワーキング
ＲＡＭ５５、システムコントローラ５６、暗号解読用演
算ユニット５７、リード・ライトコントローラ５８及び
入力バッファ５９を介して入力コントローラ６０が、出
力バッファ６１を介して出力コントローラ６２が接続さ
れる。上記入力コントローラ６０及び出力コントローラ
６２には、データ入出力端子Ｉ／Ｏが接続される。

上記データＲＯＭ５２は、このカード１１自身に対する
あらゆる動作条件（データ書込み印加電圧およびその電
流許容値と最大印加時間、最大データ伝送量、最大応答
待ち時間等）を記憶するもので、この各条件データはカ
ード自身の内部イニシャルが終了すると、予め定められ
たフォーマットにのっとりアンサ・ツー・リセット・デ
ータ（Ａｎｓｗｅｒ Ｔｏ Ｒｅｓｅｔ ｄａｔａ）と
して上記ターミナル４１側に送信される。また、上記ア
プリケーションＲＯＭ５３は、このカード１１が如何な
る種類のものかを示すカード種別データ「ＡＰＮ」（Ａ
ｐｐｌｉｃａｔｉｏｎ Ｎａｍｅ）を記憶するもので、
このカード種別データは上記アンサ・ツー・リセット・
データに基づくイニシャルパラメータ設定後の、ターミ
ナル４１との属***換の際に所定のデータフォーマット
にのせられ送信される。そして、上記システムプログラ
ムＲＯＭ５４は、各種システムプログラムと共にターミ
ナル４１側より伝送供給される信号が正しいか否かを示
すコード番号“ＡＣＫ”および“ＮＡＣ”コードをも備
えている。さらに、システムコントローラ５６は、その
内部に判断エリアを備えるもので、入力バッファ５９を
介して伝送供給されるデータ受信信号および動作状態に
応じて各回路に動作指令等を出力する。また、暗号解読
用演算ユニット５７は、“ＲＳＡ”アルゴリズムに基づ
く暗号解読を行なうものであり、キーコードメモリ（Ｒ
ＯＭ）５７ａに記憶される暗号解読用のキーコード（Ｉ
ｓｓｕｒｅ′ｓ Ｐｒｉｖａｔｅ Ｋｅｙ）により、上
記ターミナル４１側から入力バッファ５９を介して供給
される入力データを解読し、比較部６３に対して出力す
る。この秘密情報比較部６３からの比較出力は、上記シ
ステムコントローラ５６のシステム制御ライン５６ａに
供給される。このシステム制御ライン５６ａには、上記
比較部６３による比較結果に基づき作動するフラグ６４
が接続される。一方、リード・ライトコントローラ５８
は、上記システムコントローラ５６からの指令に応じて
データメモリ６５に対するデータの書込みおよび読出し
の制御を行なうもので、このリード・ライトコントロー
ラ５８により読出されたメモリデータは、上記比較部６
３あるいは上記システムバス５１もしくはカードステイ
タスバッファ６６に出力される。上記データメモリ６５
には、例えばＥＥＰ−ＲＯＭが使用されるもので、この
メモリエリアには、「ＣＡ」、「ＩＰＩＮ」、「ＰＡ
Ｎ」、「ＣＨＮ」、「ＥＰＤ」、「ＰＲＫ」、「ＲＴ
Ｎ」の各コードおよびステイタスデータ「ＳＴ」が書込
まれる。上記データメモリ６５に書込まれる「ＣＨＮ」
は、「Ｃａｒｄ Ｈｏｌｄｅｒ′ｓ Ｎａｍｅ」（カー
ド所有者の名前）の略であり、「ＥＰＤ」は、「Ｅｘｐ
ｉｒａｔｉｏｎ Ｄａｔｅ」（有効期限）の略である。
また、「ＲＴＮ」は、間違ったデータを入力した場合の
データ再入力回数である。さらに、上記「ＳＴ」は、現
在のカード１１の状態を表わすものであり、例えば前記
第１図における製造過程終了後のカードであれば、製造
工程終了データが、また発行後のカードにおいても「Ｐ
ＩＮ」が未登録であれば、ＰＩＮ未登録データが書込ま
れる。このカードステイタスデータ「ＳＴ」は、上記ア
プリケーションＲＯＭ５３にて記憶されるカード種別デ
ータ「ＡＰＮ」と同様のデータフォーマットにてターミ
ナル４１側へ送信される。尚、上記データメモリ６５
は、ＥＥＰ−ＲＯＭに限らず、例えばＥＰ−ＲＯＭを用
いても良い。

一方、上記システムコントローラ５６には、タイマ６７
が接続されている。このタイマ６７は、通常の情報交換
処理時において、上記カードターミナル４１に対してデ
ータ書込み電圧供給開始の命令を出力した際に、一定時
間にカウントするもので、このタイマ６７によるカウン
ト動作中において上記ターミナル４１側より肯定応答信
号“ＡＣＫ”が供給されない場合には、システムコント
ローラ５６は、このカード１１におけるデータの入出力
を禁止するようになっている。また、上記リード・ライ
トコントローラ５８とシステムバス５１との間を結ぶバ
スラインには、アドレス比較器６８が接続される。この
アドレス比較器６８は、例えばカード製造後のテスト終
了時において固定アドレス部６９に設定される未使用特
定番地と、システムバス５１を介して指定される指定番
地とを常に比較するもので、この比較器６８による比較
出力は、上記リード・ライトコントローラ５８に供給さ
れ、ターミナルの不正使用等によりその比較出力がアド
レス一致信号である場合にのみ、上記データメモリ６５
内の全メモリデータをクリアし、カードから秘密情報が
無暗に読出されることを防止する。ここで、上記のよう
なＩＣカード１１をカードターミナル４１に装着した状
態では、カードターミナル４１からコネクタ１１ａを介
してリセット信号Ｒｅｓｅｔ、システムクロックｃｌｏ
ｃｋが供給されると共に、Ｖｃｃ電源、Ｖｐｐ電源が接
続される。上記Ｖｃｃ電源はシステム駆動用電源、ま
た、Ｖｐｐ電源は上記データメモリ６５に対するデータ
書込み用の電源であり、その電源電圧は上記データＲＯ
Ｍ５２にて記憶されるアンサ・ツー・リセットデータに
基づきターミナル４１側にて設定される。一方、上記シ
ステムクロックｃｌｏｃｋからのシステム動作信号は、
分周器７０を介して各回路に供給される。

〈ターミナル回路構成〉 次に、カードターミナル４１の回路構成について第４図
により説明する。

同図において、７１はシステムバスであり、このシステ
ムバス７１には、サウンドコントローラ７２、ワーキン
グＲＡＭ７３、システムプログラムＲＯＭ７４、ターミ
ナル属性ＲＯＭ７５、イニシャルパラメータＲＡＭ７
６、メインコントローラ７７、表示ドライブコントロー
ラ７８、キーコントローラ７９、リーダ・ライタコント
ローラ８０、比較部８１、“ＲＳＡ”アルゴリズムに基
づく暗号化を行なうための暗号化演算ユニット８２、
「ＣＡ」をラッチするためのラッチ回路８３、データ・
エンクリプション・スタンダード（Ｄａｔａ Ｅｎｃｒ
ｉｐｔｉｏｎ Ｓｔａｎｄａｒｄ）に基づく“ＤＨＧ”
方式の暗号化演算ユニット８４、“ＤＥＳ”方式の解読
用演算ユニット８５、入出力コントローラ（Ｉ／Ｏコン
トローラ）８６および出力コントローラ８７を介して出
力バッファ８８が、入力バッファ８９を介して入力コン
トローラ９０が接続される。

上記サウンドコントローラ７２には、スピーカ９１が接
続され、必要に応じてアラーム音が出力されるようにな
っている。また、ワーキングＲＡＭ７３のメモリエリア
には、ＩＣカード１１から送られてくる「ＰＡＮ」、
「ＣＨＮ」、「ＥＰＤ」等が記憶される他か、ターミナ
ル４１内での各種処理データが記憶される。そして、シ
ステムプログラムＲＯＭ７４は、各種システムプログラ
ムと共に、上記ＩＣカード１１とのマッチングを図るた
めの“ＥＮＱ”（問合わせ）コードを備えている。ま
た、ターミナル属性ＲＯＭ７５は、各ターミナル毎にそ
の用途に応じて異なるターミナルコード「ＴＣ」（例え
ば製造コード、発行コード、商店コード等）を記憶する
もので、このターミナルコード「ＴＣ」は、上記ＩＣカ
ード１１からのアンサ・ツー・リセット・データに基づ
くイニシャルパラメータ設定後の、カード１１側との属
***換の際に所定のデータフォーマットにのせて送信さ
れる。ここで、上記ＩＣカード１１側からのアンサ・ツ
ー・リセット・データは、イニシャルパラメータＲＡＭ
７６にて一括記憶される。このイニシャルパラメータＲ
ＡＭ７６には、イニシャルデータ伝送ライン７６ａを介
して上記出力コントローラ８７、入力コントローラ９０
及びＶｐｐレベルラッチ部９２、Ｖｐｐタイマラッチ部
９３、Ｉｐｐレベルラッチ部９４が接続され、さらにそ
のそれぞれのラッチ部には、対応するＶｐｐ電源９５、
Ｖｐｐタイマ９６、Ｉｐｐリミッタ９７が接続される。
そして、上記Ｖｐｐ電源９５の出力ラインは、順次、Ｖ
ｐｐタイマ９６、Ｉｐｐリミッタ９７を介してＶｐｐ出
力端子に接続されている。ここで、上記メインコントロ
ーラ７７により制御されるＩＣカード１１に対する最大
データ伝送量、Ｖｐｐ電源９５によるカード用データ最
大書込み電圧、Ｖｐｐタイマ９６による上記書込み電圧
供給時間、Ｉｐｐリミッタ９７によるカード用データ最
大許容書込み電流は、そのそれぞれが上記イニシャルパ
ラメータＲＡＭ７６にて一括記憶される上記アンサ・ツ
ー・リセット・データに基づき設定される。

また、上記データ伝送ライン７６ａには、ＩＣカード用
動作周波数セレクタ９８が接続されている。このセレク
タ９８には、発振器９９からの発振信号が分周器１００
を介して供給され、一方、その動作周波数の設定された
発振信号はｃｌｏｃｋ端子より出力される。さらに、上
記イニシャルパラメータＲＡＭ７６には、タイマ１０１
が接続される。このタイマ１０１には、上記ＩＣカード
１１側より送られてイニシャルパラメータＲＡＭ７６に
て一括記憶されるアンサ・ツー・リセット・データに基
づき、例えばターミナル４１側からカード１１側に対し
て上記問合わせ信号“ＥＮＱ”あるいはその他命令信号
等を送信した時点からの最大応答性待ち時間をカウント
するもので、この待ち時間内にカード１１側より何等か
の応答信号が無い場合には、メインコントローラ７７が
上記“ＥＮＱ”あるいはその他命令信号の送信を再び指
示するか、またはリーダ・ライタ機構部１０２に対して
リーダ・ライタコントローラ８０を介してカード１１と
の接続断を指示するようになっている。

また、メインコントローラ７７のシステム制御ライン７
７ａには、上記比較部８１、暗号化演算ユニット８２、
ラッチ回路８３、入出力コントローラ８６等が接続さ
れ、システムの動作状態に応じてメインコントローラ７
７から各回路部に制御指令が送られる。表示ドライブコ
ントローラ７８は、表示部４４およびこの表示部４４の
背後に設けたＥＬ表示素子によるバックライト４４ａに
対する表示コントロールを行なうもので、このバックラ
イト４４ａは、上記リーダ・ライタ機構部１０２におい
てＩＣカード１１が挿着された時のみ点灯制御されるよ
うになっている。キーコントローラ７９は、キーボード
４３にキーサンプリング信号を与えてキー入力信号を検
知する。そして、リーダ・ライタコントローラ８０は、
上記リーダ・ライタ機構部１０２を駆動制御するもの
で、このリーダ・ライタ機構部１０２は、カード搬送用
のモータを備え、カード挿入口４２から挿入されたＩＣ
カード１１を所定の位置まで搬送し、また、所定の処理
を終了したＩＣカード１１を、カード挿入口４２まで戻
すための機構である。また、このリーダ・ライタ機構部
１０２には、上記出力バッファ８８、リセットコントロ
ーラ１０３、Ｉｐｐレベルラッチ部９４、動作周波数セ
レクタ９８、そしてＶｃｃ電源１０４が接続され、それ
ぞれ対応する端子Ｉ／Ｏ、Ｒｅｓｅｔ、Ｖｐｐ、ｃｌｏ
ｃｋ、Ｖｃｃを、ＩＣカード１１の未挿入時においての
みハイ・インピーダンスに設定するようになっている。
ここで、入力コントローラ９０および出力バッファ８８
を介して上記入出力端子Ｉ／Ｏに接続される出力コント
ローラ８７は、上記イニシャルパラメータＲＡＭ７６を
介したメインコントローラ７７からの指令に応じてカー
ドターミナル４１とＩＣカード１１との間のデータの授
受をコントロールするもので、上記入力コントローラ９
０は、ＩＣカード１１から送られてくるデータを入力バ
ッファ８９を介して上記ワーキングＲＡＭ７３等の記憶
装置部に出力し、また上記出力コントローラ８７は、上
記ターミナル属性ＲＯＭ７５等の記憶装置より与えられ
るデータを出力バッファ８８を介してＩＣカード１１側
へ送出する。一方、上記入力バッファ８９を介して入力
されるＩＣカード１１側からのデータは、バスラインを
介して比較部８１に送られ、その比較出力は上記メイン
コントローラ７７に供給される。さらに、上記出力コン
トローラ８７は、暗号化演算ユニット８２から与えられ
る暗号データを出力バッファ８８を介してＩＣカード１
１へ送出する。上記暗号化演算ユニット８２には、ワー
キングＲＡＭ７３からシステムバス７１を介して送られ
てくるデータ「ＰＡＮ」を、データＲＯＭで構成される
ＩＰＫ（Ｉｓｓｕｅｒ′ｓ Ｐｕｂｌｉｃ Ｋｅｙ）Ｒ
ＯＭ１０５から与えられるパブリック・キー・コードに
従って暗号化する。上記ＩＰＫＲＯＭ１０５内には、Ｉ
Ｃカード１１のデータメモリ６５内に記憶される「ＰＲ
Ｋ」に対応するパブリック・キー・コードが予め書込ま
れており、メインコントローラ７７から指令が与えられ
た際にその記憶コードを出力する。

一方、ラッチ回路８３にラッチされた「ＣＡ」は、暗号
化演算ユニット８４及び解読用演算ユニット８５に入力
される。また、上記暗号化演算ユニット８４には、シス
テムバス７１を介して所定のデータが入力されており、
メインコントローラ７７からの指令によってワーキング
ＲＡＭ７３に記憶されている「ＰＡＮ」等を「ＣＡ」を
キーにして暗号化処理を行い入出力コントローラ８６へ
出力する。この入出力コントローラ８６は、データベー
ス、すなわち、ホストコンピュータがオンライン接続さ
れている場合に暗号化したデータをホストコンピュータ
へ出力する。また、上記入出力コントローラ８６は、ホ
ストコンピュータから送られてくる暗号化データを解読
用演算ユニット８５により「ＣＡ」に基づいて解読しシ
ステムバス７１に出力する。

〈発明の実施例の動作〉 次に、上記実施例の動作についてフローチャートを参照
して説明する。

まず、上記第１図にて示したように、ＩＣカード１１を
製造発行し、ユーザの「ＰＩＮ」を登録した後の時点に
おいて、そのカード１１を利用する場合に、ユーザが上
記第２図に示すような電源投入されたカードターミナル
４１に対してＩＣカード１１を挿着すると、本システム
は、第５図におけるフローチャートに従って処理動作を
開始する。

〈イニシャル処理〉 すなわち、第６図（Ａ）のステップＡ１に示すように、
ターミナル４１はＩＣカード１１に対して予め設定され
た初期設定信号を送信する。この初期設定信号は、例え
ばメインコントローラ７７の制御により、入出力端子Ｉ
／ＯがＨ（ハイ）レベル、リセット端子ＲｅｓｅｔがＬ
（ロー）からＨ（ハイ）レベルに、Ｖｃｃ端子およびＶ
ｐｐ端子がそれぞれ５Ｖに、またクロック端子ｃｌｏｃ
ｋが４．９１５２ＭHzに設定されるもので、この初期設
定信号はカード１１側において、ステップＢ１にて、対
応する各端子Ｉ／Ｏ、Ｒｅｓｅｔ、Ｖｐｐ、Ｖｃｃ、ｃ
ｌｏｃｋを介して受信される。するとＩＣカード１１
は、ステップＢ２にて、上記初期設定信号に基づく動作
条件により動作を開始する。

〈アンサ・ツー・リセット処理〉 こうして初期動作を開始したＩＣカード１１は、まずス
テップＢ３において、システムコントローラ５６の制御
により、データＲＯＭ５２に予め記憶されたアンサ・ツ
ー・リセット・データを読出し、システムバス５１、出
力バッファ６１および出力コントローラ６２を介してＩ
／Ｏ端子よりターミナル４１に送信する。ここで、上記
データＲＯＭ５２にて記憶されるアンサ・ツー・リセッ
ト・データの内容を、第７図乃至第１６図を参照して説
明する。

まず、第７図は上記データＲＯＭ５２にて記憶されるア
ンサ・ツー・リセット・データの全体構成を示すもの
で、同図においてＩＣカード１１の各動作条件データ
は、それぞれインターフェイスバイトＴＡ１，ＴＢ１，
ＴＣ１およびＴＡ２，ＴＢ２，ＴＣ２，…にて示され、
この各条件データが存在するかしないかがフォーマット
バイトＴＯにて示される。一方、ＴＤ１は、上記ＴＡ２
以降の条件データが存在するかしないかを示すものであ
り、そしてイニシャルバイトＴＳは、これら条件データ
を送信するにあたっての初期設定データである。さら
に、コンプリメンタリーバイトＴ１，Ｔ２，…ＴＫは、
本カード１１における条件データを増やす際に使用され
るものである。上記イニシャルバイトＴＳ、フォーマッ
トバイトＴＯ、インターフェイスバイトは、８ビットの
データフォーマットにて構成される。第８図は上記イニ
シャルバイトＴＳのコード内容を示すもので、８ビット
コードａ〜ｈのうち、ａ，ｂ，ｃは固定コードビット、
ｄはパリティの使用・未使用を示すビット、ｅはレベル
属性を示すビット、ｆはデータの転送方向順序を示すビ
ット、ｈ，ｇはパリティ属性を示すビットである。第９
図は上記第７図におけるフォーマットバイトＴＯのコー
ド内容を示すもので、ａ，ｂ，ｃ，ｄは上記コンプリメ
ンタリーバイトＴ１，Ｔ２，…，ＴＫの数を示すビッ
ト、ｅは上記インターフェイスバイトＴＡ１に条件設定
データが有るか無いかを示すビット、ｆは同じくインタ
ーフェイスバイトＴＢ１の有り無しを示すビット、ｇは
ＴＣ１の有り無しを示すビット、ｈはＴＤ１の有り無
し、つまりインターフェイスバイトＴＡ２以降に何等か
の条件設定データが有るか無いかを示すビットである。
第１０図は上記第７図におけるインターフェイスバイト
ＴＡ１を示すもので、８ビットコードのうち、ａ，ｂ，
ｃ，ｄは本カード１１に対するデータ伝送の速度を設定
するビットエリア、ｅ，ｆ，ｇ，ｈはクロック端子ｃｌ
ｏｃｋより取出される本カード１１の動作周波数を設定
するビットエリアである。次に、第１１図は上記第７図
におけるインターフェイスバイトＴＢ１を示すもので、
８ビットコードのうち、ａ〜ｅは本カード１１のデータ
メモリ６５に対するデータ書込み電圧を設定するビット
エリアであり、ここではＶｐｐ＝５Ｖ〜２５Ｖまでが各
種カードに応じて設定可能となっている。また、ｆ〜ｇ
は同じくデータメモリ６５に対するデータ書込み電流の
許容値を設定するビットエリアであり、ここではＩｐｐ
＝５０ｍＡ〜１００ｍＡまでが各種カードに応じて設定
可能となっている。尚、本実施例では、Ｉｐｐの値を５
０ｍＡ，１００ｍＡの何れかに指定しているが、指定す
る電流値およびその範囲は任意に設定できる。第１２図
は上記インターフェイスバイトＴＣ１を示すもので、こ
こでは８ビットコードａ〜ｈの全てが本カード１１に対
するデータ伝送間隔（Ｇｕａｒｄ Ｔｉｍｅ）を設定す
るエリアである。第１３図は上記インターフェイスバイ
トＴＤｎを示すもので、ここでは、８ビットコードのう
ちａ〜ｄの４ビットを未使用ビットとし、ｅ，ｆ，ｇ，
ｈのそれぞれによって後続するインターフェイスバイト
ＴＡｎ１，ＴＢｎ１，ＴＣｎ１，ＴＤｎ１に条件設定デ
ータが有るか無いかを示している。そして、第１４図は
上記第７図におけるインターフェイスバイトＴＡ２を示
すもので、ここでは８ビットコードの全てが本カード１
１に対する許容の最大データ伝送量を設定するエリアで
あり、各種カードの読込み能力に応じて１〜２５５バイ
トまで設定可能となっている。そしてまた、第１５図は
上記第７図におけるインターフェイスバイトＴＢ２を示
すもので、８ビットコードａ〜ｈの全てが本カード１１
に対する応答信号の待ち時間を設定するエリアであり、
各種カードのデータ処理能力に応じて１００ｍＳ〜２
５，５００ｍＳまで設定可能となっている。さらに、第
１６図は上記第７図におけるインターフェイスバイトＴ
Ｃ２を示すもので、８ビットコードａ〜ｈの全てが本カ
ード１１に対するデータ書込み電圧Ｖｐｐの最大連続印
加時間を設定するエリアであり、各種カードのデータ書
込み能力あるいは耐圧性能に応じて１００ｍＳ〜２５，
５００ｍＳまで設定可能となっている。

すなわち、上記したようにイニシャルバイトＴＳ、フォ
ーマットバイトＴＯ、インターフェイスバイトＴＡ１，
ＴＢ１，ＴＣ１，ＴＤ１，ＴＡ２，…，ＴＫにて構成さ
れるアンサ・ツー・リセット・データを、ターミナル４
１側は、ステップＡ２にて待機受信する。この場合、カ
ード１１側より送られてくるアンサ・ツー・リセット・
データが初期設定されたデータ待機時間（例えば１００
ｍＳ）内に受信されたか否かをステップＡ３にて判断す
る。このステップＡ３においてＹｅｓ、つまりタイマ１
０１にて設定されるデータ待機時間内に、上記アンサ・
ツー・リセット・データが、Ｉ／Ｏ端子，入力コントロ
ーラ９０，入力バッファ８９，システムバス７１を介し
てイニシャルパラメータＲＡＭ７６内に書込まれたこと
が、メインコントローラ７７にて判断されると、ステッ
プＡ４に進み、上記メインコントローラ７７はさらに上
記イニシャルパラメータＲＡＭ７６内の書込みデータが
本ターミナル４１に対応する正しいものであるか否かを
判定する。このステップＡ４においてＹｅｓと判定され
ると、ステップＡ５に進み、メインコントローラ７７は
イニシャルパラメータＲＡＭ７６内の各インターフェイ
スバイトを、ＩＣカード１１の動作条件設定データとし
て各対応する回路に割当てセットする。すなわち、イン
ターフェイスバイトＴＡ１に相当するＩＣカード１１の
動作周波数設定データは、データ伝送ライン７６ａを介
してＩＣカード用動作周波数セレクタ９８にセットさ
れ、また、インターフェイスバイトＴＢ１に相当するデ
ータメモリ６５に対する書込み電圧設定データおよび最
大許容書込み電流設定データは、それぞれＶｐｐレベル
ラッチ部９２およびＩｐｐレベルラッチ部９４にセット
される。そして、上記インターフェイスバイトＴＡ２に
相当するＩＣカード１１に対する最大データ伝送量の設
定データはメインコントローラ７７自身にセットされ、
上記ＴＢ２に相当する応答信号待ち時間の設定データは
タイマ１０１にセットされる。この場合、上記ステップ
Ａ２において、このタイマ１０１にセットされていた一
定データ待機時間は、現在装着中のＩＣカード１１専用
の待ち時間に書換えられるようになる。また、さらに上
記インターフェイスバイトＴＣ２に相当するデータメモ
リ６５に対する書込み電圧印加時間の設定データは、Ｖ
ｐｐタイマラッチ部９３にセットされる。これにより、
メインコントローラ７７が制御する最大データ伝送量、
Ｖｐｐ電源９５により定められるデータ書込み電圧、Ｖ
ｐｐタイマ９６により定められるデータ書込み電圧連続
印加時間、Ｉｐｐリミッタ９７により定められるデータ
書込み電流の許容値、そして動作周波数セレクタ９８に
より定められるカード用の動作周波数は、そのそれぞれ
すべてが上記イニシャルパラメータＲＡＭ７６に書込ま
れたアンサ・ツー・リセット・データに基づき、現在装
着中のカード１１専用の動作条件に対応する値にセット
されるようになる。したがって、例えば各カード毎にデ
ータ書込み電圧Ｖｐｐおよびその連続印加時間、許容電
流Ｉｐｐあるいはデータ読込み能力、応答能力等の動作
条件が異なっていても、カード１１側においてアンサ・
ツー・リセット・データの発信機能、ターミナル４１側
においてその条件データのセット機能を備えていれば、
あらゆる性能のカードに対応する動作条件を設定するこ
とができる。

一方、上記ステップＡ３においてＮｏ、あるいはステッ
プＡ４においてＮｏと判定されると、ステップＡ６に進
み、そのＮｏと判定された回数が３回に達したか否かが
判断される。この場合、上記ステップＡ２あるいはＡ３
においてＮｏと判定された回数は、ワーキングＲＡＭ７
３のカウントデータエリアにて記憶するもので、このカ
ウントデータの値をメインコントローラ７７にてチェッ
クすることにより、ステップＡ６における判断が行なわ
れる。そして、このステップＡ６においてＮｏと判断さ
れた場合には、再び上記ステップＡ１に進み、ＩＣカー
ド１１に対するイニシャルデータの送信を行なう。一
方、上記ステップＡ６においてＹｅｓ、つまりカード１
１側より発信されたアンサ・ツー・リセット・データ
は、確実に本ターミナル４１に対応するものではないと
判断されると、メインコントローラ７７はリーダ・ライ
タコントローラ８０に制御命令を送信することによりリ
ーダ・ライタ機構部１０２内のプランジャを弾き、カー
ドロック機構を解除しＩＣカード１１を排出してその接
続関係を断つ。これにより、例えば本ターミナル４１に
装着されたＩＣカード１１が、全くこのシステムに対応
しないものであるか、あるいはその動作条件の設定が不
可能であるものの場合には、予め上記ステップＡ６にお
いてカード１１との接続は断たれ、トラブルの発生は未
然に防止されるようになる。

〈セレクティング処理〉 次に、上記ステップＡ５において、被装着カード１１に
対するイニシャルパラメータのセットが完了すると、第
６図（Ｂ）にて示すステップＡ７に進み、メインコント
ローラ７７は、システムプログラムＲＯＭ７４より“Ｅ
ＮＱ”コード、すなわち上記ステップＡ５にてセットし
た動作条件で正常に相手側のカード１１が作動するか否
かを確認する問合わせの用のコードを取出し、システム
バス７１，出力コントローラ８７，出力バッファ８８お
よびＩ／Ｏ端子を介してＩＣカード１１側に送信する。
すると、カード１１側では、Ｉ／Ｏ端子を介して送られ
てきた“ＥＮＱ”信号を入力コントローラ６０および入
力バッファ５９を介して受信し、ワーキングＲＡＭ５６
に書込む（ステップＢ４）。この場合、ステップＢ５に
おいて、上記入力コントローラ６０は上記“ＥＮＱ”信
号のパリティチェックを行なうもので、ここでＹｅｓ、
つまり入力信号のパリティチェックＯＫと判定される
と、ステップＢ６に進み、システムコントローラ５６
は、上記ワーキングＲＡＭ５５内に書込まれた“ＥＮ
Ｑ”コードを正規の“ＥＮＱ”コードとして受けること
ができるか否かを判別する。このステップＢ６において
Ｙｅｓ、つまり上記“ＥＮＱ”コードを正常の動作状態
にて正規に受けることができると判断されると、ステッ
プＢ７に進み、システムコントローラ５６は、本カード
１１が上記ターミナル４１側での設定動作条件により正
常な動作状態にあるという判断に基づき、システムプロ
グラムＲＯＭ５４より“ＡＣＫ”コードを取出し、出力
バッファ６１，出力コントローラ６２およびＩ／Ｏ端子
を介してターミナル４１側に送信する。一方、上記ステ
ップＢ５あるいはＢ６においてＮｏと判定されると、ス
テップＢ８に進み、システムコントローラ５６は、本カ
ード１１が上記ターミナル４１側での設定動作条件では
正常に動作しないという判断、あるいはターミナル４
１，カード１１間の伝送系に何等かの異常があるという
判断に基づき、システムプログラムＲＯＭ５４より“Ｎ
ＡＣ”コードを取出し、出力バッファ６１，出力コント
ローラ６２およびＩ／Ｏ端子を介してターミナル４１側
に送信する。

すると、ターミナル４１側では、上記カード１１側より
Ｉ／Ｏ端子を介して送られてくる“ＡＣＫ”信号あるい
は“ＮＡＣ”信号を、ステップＡ８において待機受信す
る。この場合、上記“ＡＣＫ”信号あるいは“ＮＡＣ”
信号が、上記ステップＡ５においてタイマ１０１に設定
されたＩＣカード１１の応答待ち時間（例えば１５０ｍ
Ｓ）内に受信されたか否かをステップＡ９にて判断す
る。このステップＡ９においてＹｅｓ、つまりタイマ１
０１にて設定されるＩＣカード１１の応答待ち時間内
に、上記“ＡＣＫ”信号あるいは“ＮＡＣ”信号が、Ｉ
／Ｏ端子，入力コントローラ９０，入力バッファ８９，
システムバス７１を介してワーキングＲＡＭ７３内に書
込まれたことが、メインコントローラ７７にて判断され
ると、ステップＡ１０に進み、上記メインコントローラ
７７はさらに上記ワーキングＲＡＭ７３内の書込みデー
タが本ターミナル４１に対応する正しいものであるか否
かを判定する。このステップＡ１０においてＹｅｓと判
定されると、ステップＡ１１に進み、メインコントロー
ラ７７はワーキングＲＡＭ７３内に書込まれたコードが
“ＡＣＫ”か否かを判断する。そして、このステップＡ
１１においてＹｅｓ、つまり上記ステップＡ８にて受信
したカード１１側からの信号は“ＡＣＫ”であり、上記
ステップＡ５において設定した各動作条件により、カー
ド１１が正常に作動していることが確認されると、ター
ミナル→カード間の伝送系異常無しとしてステップＡ１
２に進み、メインコントローラ７７は、ターミナル属性
ＲＯＭ７５に記憶されたターミナルの種類に応じて異な
るターミナルコードＴＣを取出し、出力コントローラ８
７を介して出力バッファ８８にラッチさせ、次のステッ
プ以降における属***換処理に備える。

一方、上記ステップＡ９、Ａ１０あるいはＡ１１におい
てＮｏと判定されると、ステップＡ１３に進み、そのＮ
ｏと判定された回数が３回に達したか否かが判断され
る。この場合、上記ステップＡ９、Ａ１０あるいはＡ１
１においてＮｏと判定された回数は、ワーキングＲＡＭ
７３のカウントデータエリアにて記憶するもので、この
カウントデータの値をメインコントローラ７７にてチェ
ックすることにより、ステップＡ１３における判断が行
なわれる。そして、このステップＡ１３においてＮｏと
判断された場合には、再び上記ステップＡ７に進み、Ｉ
Ｃカード１１に対する“ＥＮＱ”コードの送信を行な
う。一方、上記ステップＡ１３においてＹｅｓ、つまり
カード１１側より送信された信号内容は本ターミナル４
１に対応するものではないと判断されるか、あるいはカ
ード１１側から送信された信号が“ＮＡＣ”信号であ
り、上記ステップＡ５において設定した各動作条件では
ＩＣカード１１は正常動作しない、あるいはターミナル
→カード間の伝送系に何等かの異常有りと判断される
と、メインコントローラ７７はリーダ・ライタコントロ
ーラ８０に制御命令を送信することにより、リーダ・ラ
イタ機構部１０２内のプランジャを弾き、ＩＣカード１
１を排出してその接続関係を断つ。これにより、上記ス
テップＡ５におけるイニシャルパラメータのセット後に
おいても、本ターミナル４１に装着したＩＣカード１１
が正常動作を行なわない場合には、カード→ターミナル
不対応あるいは伝送系異常としてカード１１との接続は
断たれ、トラブルの発生は未然に防止されるようにな
る。

〈属***換処理〉 次に、第６図（Ｃ）以降に示される属***換の処理動作
について説明する。

まず、ステップＡ１４に示すように、ターミナル４１
は、上記ステップＡ１２において出力バッファ８８にラ
ッチセットしたターミナルコードＴＣを、Ｉ／Ｏ端子を
介してカード１１側に伝送する。この場合、ターミナル
コードＴＣは、例えば第１７図に示すようなデータフォ
ーマットに組まれて伝送されるもので、カード１１側で
は、ステップＢ９において、このターミナルコードＴＣ
を入力コントローラ６０および入力バッファ５９を介し
て受信し、ワーキングＲＡＭ５５にて記憶する。この場
合、ステップＢ１０において、上記入力コントローラ６
０は、上記ターミナルコードＴＣの組込まれた伝送信号
のパリティチェックを行ないそのデータ内容が正しいか
否かを判定するもので、ここでＹｅｓ、つまり伝送信号
のパリティチェックＯＫと判定されると、ステップＢ１
１に進み、システムコントローラ５６は、アプリケーシ
ョンＲＯＭ５３に記憶されたカードの種類に応じて異な
るアプリケーションネームＡＰＮを取出し出力バッファ
６１にラッチさせ、次のステップに備える。そして、ス
テップＢ１２において、上記ステップＢ１１にて出力バ
ッファ６１にラッチセットしたアプリケーションネーム
ＡＰＮを、出力コントローラ６２およびＩ／Ｏ端子を介
してターミナル４１側に伝送する。この場合、アプリケ
ーションネームＡＰＮは、例えば第１８図に示すような
データフォーマットに組まれてカード種別コードとして
伝送されるもので、そのネームエリアは、例えば拡張バ
イト（２バイト）を含めて１２バイトで構成される。ま
た、このアプリケーションネームＡＰＮの伝送時におい
ては、データメモリ６５内にて記憶されるカードステイ
タスデータＳＴをも、リード・ライトコントローラ５８
およびカードステイタスバッファ６６を介して、上記カ
ード種別コードとしてターミナル４１側に伝送される。
一方、上記ステップＢ１０においてＮｏと判定される
と、ステップＢ１３に進み、システムコントローラ５６
は上記ターミナルコードＴＣの読み不可能との判断に基
づき、システムプログラムＲＯＭ５４より“ＮＡＣ”コ
ードを取出し、出力バッファ６１、出力コントローラ６
２およびＩ／Ｏ端子を介してターミナル４１側に送信す
る。

すると、ターミナル４１側では、上記カード１１側より
Ｉ／Ｏ端子を介して送られてくるカード種別コードまた
は“ＮＡＣ”信号を、ステップＡ１５において受信し、
ワーキングＲＡＭ７３に記憶させる。そして、ステップ
Ａ１６に進み、メインコントローラ７７は上記ワーキン
グＲＡＭ７３内の書込みデータが本ターミナル４１に対
応する正しいものであるか否かを判定する。このステッ
プＡ１６においてＹｅｓと判定されると、ステップＡ１
７に進み、メインコントローラ７７はワーキングＲＡＭ
７３内に書込まれたデータが“ＮＡＣ”か否かを判断す
る。このステップＡ１７においてＮｏ、つまり上記カー
ド１１側より送られたデータは、“ＮＡＣ”ではなく、
カードアプリケーションネームＡＰＮとカードステイタ
スデータＳＴを含んだカード種別コードであると判断さ
れると、ステップＡ１８およびＡ１９に示すような、カ
ード種別判定フローに進む。

一方、上記ステップＡ１６においてＮｏあるいはＡ１７
においてＹｅｓと判定されると、ステップＡ２０に進
み、ステップＡ１６においてはＮｏ、ステップＡ１７に
おいてはＹｅｓと判定された回数がｎ回（例えばｎ＝
２）に達したか否かが判断される。この場合、上記ステ
ップＡ１６あるいはＡ１７においてＮｏあるいはＹｅｓ
と判定された回数は、ワーキングＲＡＭ７３のカウント
データにて記憶するもので、このカウントデータの値を
メインコントローラ７７にてチェックすることにより、
ステップＡ２０における判断が行なわれる。そして、こ
のステップＡ２０においてＮｏと判断された場合には、
再び上記ステップＡ１４に進み、ＩＣカード１１に対す
るターミナルコードＴＣの伝送を行なう。一方、上記ス
テップＡ２０においてＹｅｓ、つまりカード１１側より
送信された信号内容は本ターミナル４１に対応するもの
ではないと判断されるか、あるいはカード１１側から送
信された信号が“ＮＡＣ”信号であり、上記ステップＢ
１０の時点において、既にターミナルコードＴＣは受信
不可能となっていると判断されると、メインコントロー
ラ７７はリーダ・ライタコントローラ８０に制御命令を
送信することにより、リーダ・ライタ機構部１０２内の
プランジャを弾き、ＩＣカード１１を排出してその接続
関係を断つ。これにより、ターミナル４１側におけるイ
ニシャルパラメータのセットによりＩＣカード１１が正
常動作を開始した後の段階においても、ターミナルコー
ドＴＣおよびカード種別コードのデータ授受が旨く行な
われない場合には、カード→ターミナル不対応としてカ
ード１１との接続は断たれ、トラブルの発生は未然に防
止されるようにになる。

〈アプリケーションネームの判別処理〉 次に、上記ステップＡ１８およびＡ１９におけるカード
種別判定動作を説明する。

第１９図は上記カード種別判定動作を詳細に示すもの
で、まず、上記ステップＢ１２において、既にカード１
１側より送られワーキングＲＡＭ７３内に記憶されたカ
ード種別コード（アプリケーションネームＡＰＮ）を、
ステップＡ１９ａにおいて、メインコントローラ７７に
て取出し、ターミナル属性ＲＯＭ７５にて予め記憶され
ているアプリケーションネームＡＰＮと、その用途種別
が対応関係にあるかどうかを判断する。ここで、本ター
ミナル４１のターミナルコードＴＣがマーチャントコー
ドでアプリケーションネームＡＰＮが例えばａｂｃ銀行
店頭設置用であると仮定して、カード１１側より送られ
るカード種別コードのアプリケーションネームＡＰＮが
例えばａｂｃ銀行預金出入れ用のａｂｃ銀行ｃｄ支店で
ある場合には、上記ステップＡ１９ａにおいて両アプリ
ケーションネームが一致すると判定され、ステップＡ２
１以降の情報交換処理に移行する。このステップＡ２１
では、上記ステップＡ１９ａにおいて、現在装着中のＩ
Ｃカード１１は本ターミナル４１にその種別が一致した
という判断に基づき、初めてシステムプログラムＲＯＭ
７４より正式な命令コードを取出しカード１１側に伝送
する。

一方、上記ステップＢ１２においてターミナル４１側に
伝送されるカード種別コードのアプリケーションネーム
ＡＰＮが、例えば一般買物用のｘｙ信販クレジットカー
ドである場合には、上記ステップＡ１９ａにおいてカー
ド種別が不一致と判定され、ステップＡ２２におけるカ
ード排出処理に移行する。このステップＡ２２では、上
記ステップＡ１９ａにおいて、現在装着中のＩＣカード
１１は本ターミナル４１にその種別が一致しないもので
あるという判断に基づき、メインコントローラ７７がリ
ーダ・ライタコントローラ８０に制御命令を送信するこ
とによりリーダ・ライタ機構部１０２内のプランジャを
弾き、ＩＣカード１１を排出してその接続関係を断つ。
また、これと共に、表示ドライブコントローラ７８にも
制御命令を送信し、表示部４４に対してカード種別が不
一致であることを表示させる。尚、上記実施例では、ア
プリケーションネームＡＰＮがターミナル属性ＲＯＭ７
５に予め記憶されているが、ターミナルのパワーオン後
に起動用のカードを挿入することにより、アプリケーシ
ョンネームＡＰＮをワーキングＲＯＭ５５に書込むよう
にしてもよい。以上のように、例えばＩＣカード１１の
用途目的がターミナル４１の種類に一致しない場合に
は、実際の情報交換が行なわれる以前に、予めカード１
１との接続を断つようにしたので、ターミナル誤動作等
のトラブル発生を未然に防ぐことができる。

〈命令コードの判別処理〉 次に、上記カード種別判定動作の後に、ターミナル４１
側よりカード１１側へ命令コードを送って実際の情報交
換処理を行なう際の、ターミナル命令確認動作について
説明する。

第２０図は上記ターミナル命令確認動作を詳細に示すも
ので、まず、上記ステップＡ１４において、既にターミ
ナル４１側より送られＩＣカード１１のワーキングＲＡ
Ｍ５５内に記憶されたターミナルコードＴＣと、上記第
１９図における、ステップＡ２１（情報交換関始ステッ
プ）において送られてくる命令コード（ＣＯＭ）とを、
ステップＢ１４において、所定の関係式をもって演算加
工する。そして、このステップＢ１４にてそれぞれ演算
加工したターミナルコードＴＣ′とその命令コード（Ｃ
ＯＭ′）とが、それぞれ正規の対応関係にあるかどうか
をステップＢ１５において比較判断する。ここで、上記
ステップＡ２１において送られてくるターミナル命令コ
ード（ＣＯＭ′）が例えば暗証番号の比較照合命令（Ｐ
ＩＮ Ｃｏｍｐａｒｅ）である場合には、上記ステップ
Ｂ１５においてターミナル命令コード一致（ＴＣ＝ＰＩ
Ｎ Ｃｏｍｐａｒｅ）と判定される。また、ターミナル
命令コードが例えば暗証番号の書込み命令（ＰＩＮ Ｗ
ｒｉｔｅ）である場合には、上記ステップＢ１５におい
てターミナル命令コード不一致（ＴＣ′≠ＰＩＮ Ｗｒ
ｉｔｅ′）と判定される。すなわち、上記ステップＢ１
５におけるターミナルコードＴＣ′とその命令コードＣ
ＯＭ′との比較判定結果は、第２１図に示すようなター
ミナルコードと命令コードとの対応表に従うものであ
り、各種ターミナルにおいて存在すべき命令コード（〇
印で示している）がカード側に送られた時のみ一致の判
定が下され、その他存在すべきでない命令コードが送ら
れた時には不一致の判定が下される。そして、上記ステ
ップＢ１５において、ターミナルコードＴＣ′と命令コ
ードＣＯＭ′との一致判定が下されると、ステップＢ１
６に進み、ターミナル４１との対応が確認された命令コ
ード（この場合、暗証番号比較照合命令）に従って、例
えばターミナル４１よりキー入力される暗証番号と本カ
ード１１のデータメモリ６５内に記憶されるＰＩＮと
を、比較部６３にて比較処理する。そして、上記比較し
た互いの暗証番号ＰＩＮが一致すると、金銭取引きの情
報交換処理動作に移行する。一方、上記ステップＢ１５
において、ターミナルコードＴＣ′と命令コードＣＯ
Ｍ′との不一致判定が下されると、ステップＢ１７に進
み、システムコントローラ５６は、ターミナル４１に対
して、上記ステップＡ２１にて送信した命令コードがタ
ーミナルコードＴＣに対応していない誤り命令コードで
あることを知らせると共に、システムプログラムＲＯＭ
５４あるいはデータメモリ６５にロックを掛け、メモリ
内容の不正な読出しあるいは書替え等を未然に防止す
る。したがって、例えば、ターミナル４１側に何等かの
細工を施して、被装着ＩＣカード１１の内容を不正利用
しようとした場合でも、不正命令コードに基づく命令の
実行は不可能であり、安全性の高いＩＣカードシステム
を実現できる。

〈カードステイタスの登録および確認処理〉 次に、本ＩＣカードシステムにおけるカードステイタス
登録機能について説明する。

第２２図はそのカードステイタス登録機能およびその確
認動作を示すフローチャートであり、まず、ステップＡ
１０１における、ＩＣカード１１の製造終了時点におい
て、例えば前記第１図に示すようなカード製造ターミナ
ル１２にて、ＩＣカード１１のデータメモリ６５内に製
造終了ステイタスを書込む。このカード製造工程の終了
後において、カード発行工程に進み、カード発行ターミ
ナル２２にＩＣカード１１を装着すると、まずターミナ
ル２２は、ステップＡ１０２において、上記カード１１
側データメモリ６５内のステイタスデータＳＴを読込
み、製造終了ステイタスが有るか無いかを判断する。こ
のステップＡ１０２においてＹｅｓと判断されると、所
定のカード発行工程を終了したのち、ステップＡ１０３
に進み、カード発行ターミナル２２により上記カード１
１内のデータメモリ６５に対して、さらに発行工程終了
ステイタスを書込む。このカード発行工程の終了後にお
いて、暗証番号ＰＩＮ登録工程に進み、ＰＩＮ登録用ユ
ーザターミナル３２にＩＣカード１１を装着すると、ま
ずターミナル３２は、ステップＡ１０４において、上記
カード１１側データメモリ６５内のステイタスデータＳ
Ｔを読込み、発行終了ステイタスが有るか無いかを判断
する。このステップＡ１０４においてＹｅｓと判断され
ると、所定のＰＩＮ登録工程を終了した後、ステップＡ
１０５に進み、ユーザターミナル３２により上記カード
１１内のデータメモリ６５に対して、ＰＩＮ登録ステイ
タスを書込む。このＰＩＮ登録工程の終了後において、
店頭利用工程に進み、例えば前記第２図に示すような店
頭ターミナル４１にＩＣカード１１を装着すると、まず
ターミナル４１は、ステップＡ１０６において、上記カ
ード１１側データメモリ６５内のステイタスデータＳＴ
を読込み、ＰＩＮ登録ステイタスが有るか無いかを判断
する。このステップＡ１０６においてＹｅｓと判断され
ると、ステップＡ１０７に進み、店頭における商品の購
入が可能になる。ここで、第２３図は上記ＩＣカード１
１のデータメモリ６５内に記憶されるカードステイタス
データＳＴのコード内容を示すもので、８ビットコード
のうち、ｂが上記ステップＡ１０１において書込まれる
製造工程終了ステイタスを示すビット、ｃが上記ステッ
プＡ１０５において書込まれるＰＩＮ登録ステイタスを
示すビット、そしてｄが上記ステップＡ１０３において
書込まれる発行工程終了ステイタスを示すビットであ
る。さらに、このステイタスデータＳＴ内には、ａに照
合番号を３回連続して間違えた状態を示すビット、ｆに
ターミナル４１からの書込み命令に対して書込み項目エ
リアの存在しない状態を示すビット、そしてｈにカード
無効状態を示すビットが設けられている。ｅおよびｇは
未使用ビットである。

一方、上記ステップＡ１０２あるいはＡ１０４において
Ｎｏ、つまりカード発行工程に進んだ際に、ＩＣカード
１１のデータメモリ６５内に製造工程終了ステイタスが
書込まれていない、つまり上記第２３図におけるビット
エリアｂに“１”が立っている、あるいはＰＩＮ登録工
程に進んだ際に、ＩＣカード１１のデータメモリ６５内
に発行工程終了ステイタスが書込まれていない、つまり
上記第２３図におけるビットエリアｄに“１”が立って
いると判断されると、ステップＡ１０８に進み、各ター
ミナル２２あるいは３２は、当然終了したはずの工程を
終了していないという、「システム不正使用の可能性有
り」の判断に基づき、ＩＣカード１１のフラグ６４にフ
ラグを断て、システムコントローラ５６の実質的な制御
が不能になるようにする。これによりカード自体を無効
にする。さらに、上記ステップＡ１０６においてＮｏ、
つまり店頭利用工程に進んだ際に、ＩＣカード１１のデ
ータメモリ６５内にＰＩＮ登録ステイタスが書込まれて
いない、つまり上記第２３図におけるビットエリアｃに
“１”が立っていると判断されると、当然店頭設置のタ
ーミナル４１では、暗証番号ＰＩＮによる本人照合が行
なえないので、商品の購入は不可能であり、必然的に上
記ＰＩＮ登録工程におけるＰＩＮの登録が要求される。
しかし、この場合前記第１図を用いて説明したように、
ユーザターミナル３２にてＰＩＮの登録を行なうには、
発行者よりユーザ側に直接別便にて送られてくる照合番
号ＩＰＩＮがＰＩＮ書込みのキーコードとして必要とな
るので、例えばこのＩＣカードが第３者により盗難され
たものであれば、ＰＩＮの登録は絶対に行なうことがで
きないので、不正使用は不可能となる。これにより、例
えば正規のカード製造、発行およびＰＩＮ登録ルートを
経過してないＩＣカードを不正利用しようとしても、そ
の都度、カード内データメモリ６５のカードステイタス
データＳＴがチェックされるので、未然にカード犯罪を
防止することが可能となる。一方、上記第２３図におけ
るビットエリアａ、ｆ、ｈを、実際のカード使用の際に
適宜ターミナルにて表示等して利用することにより、例
えばＰＩＮのキー入力間違えによるトラブルの発生を軽
減することも可能である。

したがってこのように構成されるＩＣカードシステムに
よれば、上記第２０図におけるフローチャートにて説明
したように、予めカードターミナル４１のターミナル属
性ＲＯＭ７５内にて記憶されたそのターミナル自身の種
類を表わすターミナルコードＴＣと、ＩＣカード１１と
の情報交換開始の際にターミナル４１側より伝送される
命令コードとを、上記命令コードが送られてくる度にそ
のそれぞれが対応関係にあるか無いかを所定の関係式を
用いてＩＣカード１１側にて比較判定し、現在接続中の
カードターミナル４１とその命令コードとの適合性が無
ければ、直ちにカード１１側のデータメモリ６５にロッ
クを掛け、メモリ内容の不正な読出しあるいは書替え等
を未然に防止するようにしたので、カードターミナル４
１側において被装着ＩＣカード１１の記憶情報を不正利
用される恐れは無い。

［発明の効果］ 以上のようにこの発明によれば、予めカードターミナル
内にそのターミナル自身の種類に応じたターミナルコー
ドを記憶させ、このターミナルコードをＩＣカードとの
接続時においてカード側に伝送し、そして、実際の情報
交換時においてターミナルより伝送される命令コード
と、上記カード接続時において伝送されたターミナルコ
ードとを、ＩＣカード内にてそのそれぞれが正規に対応
するものであるか否かを比較判定し、上記各コードが対
応関係にない場合にはカードターミナルとＩＣカードと
の間における情報交換動作を禁止するように構成したの
で、例えばカードターミナルより不正命令コードが伝送
された場合でも、カード内情報が不正利用されることな
く、カード取引きの際の安全性を向上することが可能と
なり、カード犯罪の防止に大きな効果を発揮する。

【図面の簡単な説明】

第１図はこの発明の一実施例に係わるＩＣカードシステ
ムにおけるＩＣカードの製造，発行および暗証番号（Ｐ
ＩＮ）の登録工程を示す図、第２図は上記ＩＣカードシ
ステムにおけるＩＣカードおよびそのカードターミナル
を示す外観構成図、第３図は上記ＩＣカードシステムに
おけるＩＣカードの回路構成を示す図、第４図は上記Ｉ
Ｃカードシステムにおけるカードターミナルの回路構成
を示す図、第５図は上記ＩＣカードシステムにおける動
作全体の流れを簡略化して示すフローチャート、第６図
（Ａ）乃至（Ｃ）は上記ＩＣカードシステムにおける動
作全体の流れを上記カードターミナル側とＩＣカード側
とで対応させて示すフローチャート、第７図は上記ＩＣ
カード内にて記憶されるアンサ・ツー・リセット・デー
タを示す全体構成図、第８図は上記第７図におけるイニ
シャルバイトＴＳのコード内容を示す図、第９図は上記
第７図におけるフォーマットバイトＴＯのコード内容を
示す図、第１０図は上記第７図におけるインターフェイ
スバイトＴＡ１のコード内容を示す図、第１１図は上記
第７図におけるインターフェイスバイトＴＢ１のコード
内容を示す図、第１２図は上記第７図におけるインター
フェイスバイトＴＣ１のコード内容を示す図、第１３図
は上記第７図におけるインターフェイスバイトＴＤｎの
コード内容を示す図、第１４図は上記第７図におけるイ
ンターフェイスバイトＴＡ２のコード内容を示す図、第
１５図は上記第７図におけるインターフェイスバイトＴ
Ｂ２のコード内容を示す図、第１６図は上記第７図にお
けるインターフェイスバイトＴＣ２のコード内容を示す
図、第１７図は上記カードターミナル内に記憶されるタ
ーミナルコード（ＴＣ）をＩＣカード側に伝送する際の
データフォーマットを示す図、第１８図は上記ＩＣカー
ド内に記憶されるカードアプリケーションネーム（ＡＰ
Ｎ）およびカードステイタスデータ（ＳＴ）をカードタ
ーミナル側に伝送する際のデータフォーマットを示す
図、第１９図は上記ＩＣカードシステムにおけるカード
ターミナル側においてＩＣカードより伝送されるカード
種別コードに基づき実行されるカード種別判定動作を示
すフローチャート、第２０図は上記ＩＣカードシステム
におけるＩＣカード側においてカードターミナルより伝
送されるターミナルコードとターミナル命令コードとに
基づき実行されるターミナル命令確認動作を示すフロー
チャート、第２１図は上記ターミナル命令確認動作にお
けるターミナルコードとターミナル命令コードとの対応
関係を示す図、第２２図は上記ＩＣカードシステムにお
けるカードステイタス登録機能を示すフローチャート、
第２３図は上記ＩＣカード内に記憶されるカードステイ
タスデータ（ＳＴ）のコード内容を示す図である。 １１……ＩＣカード、４１……カードターミナル、４２
……カード挿入口、５１……ターミナルシステムバス、
５２……データＲＯＭ、５３……アプリケーションＲＯ
Ｍ、５４……カードシステムプログラムＲＯＭ、５５…
…カードワーキングＲＡＭ、５６……システムコントロ
ーラ、５８……リード・ライトコントローラ、５９……
カード入力バッファ、６１……カード出力バッファ、６
４……カードロック用フラグ、６５……データメモリ、
７１……ターミナルシステムバス、７３……ターミナル
ワーキングＲＡＭ、７４……ターミナルシステムプログ
ラムＲＯＭ、７５……ターミナル属性ＲＯＭ、７６……
イニシャルパラメータＲＡＭ、７７……メインコントロ
ーラ、８８……ターミナル出力バッファ、８９……ター
ミナル入力バッファ。

Claims (1)

【特許請求の範囲】
1. 【請求項１】ＩＣカードおよびこのＩＣカードが装着さ
   れるカードターミナルからなるＩＣカードシステムにお
   いて、予めカードターミナル内にそのターミナル自身の
   種類に応じて設定されるターミナルコードを記憶する手
   段と、上記ターミナルコードを上記ＩＣカード側に伝送
   する手段と、カードターミナルとＩＣカードとの間で情
   報交換処理を行なう際にカードターミナルよりＩＣカー
   ドに対して命令コードを伝送する手段と、上記ＩＣカー
   ド側に伝送されたターミナルコードと上記情報交換処理
   の際に順次伝送される命令コードとが正規に対応するも
   のであるか否かをＩＣカード内にて比較判定する手段
   と、上記ターミナルコードと上記命令コードとは正規に
   対応するものではないと判定された際にＩＣカードに対
   する情報交換動作を禁止する手段とを具備し、カードタ
   ーミナルからの不正命令の実行を阻止することを特徴と
   するＩＣカードシステム。