JPS62221752A - Illegal access preventing system - Google Patents

Abstract

PURPOSE:To prevent an illegal access by stopping the subsequent procedure unless the following input password number is right to the 2nd password number in case the given password number is not right to the 1st password number. CONSTITUTION:It is decided whether an external password signal 117 is right or not to the 1st password number X1 registered to the 1st password number storing means 111. If the signal 117 is right as a password number, an access control means 123 permits an access to an information storing means 115 via an external access signal 121. If the signal 117 is not right to the number X1, it is decided whether the following password number is right or not to the 2nd password number X2 registered to the 2nd password number storing means 113. Based on the result of this decision, the subsequent procedure is permitted or the control is carried out to secure the prescribed state. The access is impossible even if only the 1st password number is varied. Thus an illegal access can be completely prevented.

Description

【発明の詳細な説明】 〔目　次〕　　　　　　　　　　　　　　ページ概要・
・・・・・・・・・・・・・・・・６産業上の利用分野
・・・・・・・・・・・６従来の技術・・・・・・・・
・・・・・・８発明が解決しようとする問題点・・・・
１２問題点を解決するための手段・・・・・１４作用・
・・・・・・・・・・・・・・・１６発明の実施例・・
・・・・・・・・・・１７Ｉ、実施例と第１図との対応
関係・・１７■、実施例の構成・・・・・・・・・１８
■、実施例の動作・・・・・・・・・２１■、実施例の
まとめ・・・・・・・・２８■、発明の変形態様・・・
・・・・・３゜発明の効果・・・・・・・・・・・・・
３２〔概　要〕 不正アクセス防止方式であって、情報蓄積手段に対する
外部からのアクセスを、与えられた暗証（Ｘ）が第１暗
証（Ｘ１）に対して正当でなければ、続く入力暗証（Ｘ
）が第２暗証（Ｘ２）に対して正当でない限り、以後の
手順を進行させないように構成することにより、不正ア
クセスを防止できる。[Detailed Description of the Invention] [Table of Contents] Page Overview/
・・・・・・・・・・・・・・・6 Industrial application fields・・・・・・・・・・・・6 Conventional technology・・・・・・・・・・・・
...8 Problems that the invention attempts to solve...
12 Means to solve problems...14 Effects
・・・・・・・・・・・・16 Examples of the invention...
・・・・・・・・・・・・17I, Correspondence between the example and Fig. 1・・17■, Structure of the example・・・・・・・18
■, Operation of the embodiment...21■, Summary of the embodiment...28■, Variations of the invention...
・・・・・・3゜Effects of the invention・・・・・・・・・・・・・・・
32 [Summary] This is an unauthorized access prevention method that prevents external access to the information storage means if the given password (X) is not valid for the first password (X1), then the next input password (X
) is not valid for the second password (X2), unauthorized access can be prevented by configuring the subsequent steps not to proceed.

〔産業上の利用分野〕[Industrial application field]

本発明は不正アクセス防止方式に関し、特に、内部の情
報蓄積手段に対するアクセスを、特定の条件が充たされ
ない限り許可しないようにした不正アクセス防止方式に
関するものである。The present invention relates to an unauthorized access prevention method, and more particularly to an unauthorized access prevention method that does not permit access to internal information storage means unless specific conditions are met.

近年、ＩＣメモリが組み込まれた所謂ＩＣカードの利用
および研究が進んでいる。このＩＣメモリは大記憶容量
を有するに至り、金融機関等において、利用者の便宜が
図られるような利用方法が考えられている。In recent years, the use and research of so-called IC cards incorporating IC memories has progressed. This IC memory has come to have a large storage capacity, and financial institutions and the like are considering ways to use it for the convenience of users.

現在、各金融機関においては、個別のＣＤカードと称す
る磁気カードによって現金の払い出し。Currently, each financial institution disburses cash using a magnetic card called an individual CD card.

預は入れ等が可能なサービスを提供している。但し、こ
の磁気カードは記憶容量が極めて小さい（数十程度の文
字しか記録できない）ので、複数の金融機関相互での共
用はなされていないのが実情である。We provide services such as depositing money. However, since the storage capacity of this magnetic card is extremely small (only about a few dozen characters can be recorded), the reality is that it is not shared among multiple financial institutions.

このようなＩＣカードの大記憶容量に着目し、金融機関
での実験も試みられている。例えば、昭和６１年１月２
７日付けの日経済産業新聞で、「ＩＣカードの共同実験
」と題して、ＩＣカードの利用が報じられている。Focusing on the large storage capacity of such IC cards, experiments are also being conducted at financial institutions. For example, January 2, 1986
The use of IC cards was reported in the Nihon Keizai Sangyo Shimbun on the 7th under the title ``Joint experiment with IC cards.''

！、ＩＣカードは大記憶容量であるため、複数の金融機
関での情報を１枚のカードで互いに共用することも可能
となる。これにより、利用者は各金融機関毎のカードを
所持する必要がないので便利となる。! Since the IC card has a large storage capacity, it is also possible to share information from multiple financial institutions with one card. This is convenient because the user does not need to have a card for each financial institution.

更に、金融機関での情報のみならず、例えば、ＩＣカー
ドの所持人の健康情報等も、そのＩＣカードに記憶させ
ることもでき、医療機関での極めて有効な利用が図られ
得る。Furthermore, not only information at financial institutions, but also, for example, health information of the holder of the IC card can be stored in the IC card, allowing extremely effective use at medical institutions.

このように、ＩＣメモリは大記憶容量であるため、様々
な個人情報を１枚のＩＣカードに記憶させることができ
るので、今後はこのＩＣカードの幅広い利用が期待され
ている。As described above, since IC memory has a large storage capacity, a variety of personal information can be stored on one IC card, and this IC card is expected to be widely used in the future.

〔従来の技術〕[Conventional technology]

１枚のＩＣカードを複数の金融機関で共用できるように
しても、何の防護手段も講じておかなければ、ある金融
機関の情報を他の金融機関で知ることができるといった
問題点がある。また、書き込みに対する保護が講じてな
ければ、かつてにその中身を改ざんできるという問題点
がある。Even if one IC card can be shared by multiple financial institutions, there is a problem in that if no protection measures are taken, information about one financial institution can be known by other financial institutions. Furthermore, if protection against writing is not taken, there is a problem that the contents can be tampered with.

更に、個人の健康情報にしζも、何の防護手段も講じて
おかなければ、守秘義務のある医師以外でもそのＩＣカ
ードに格納されている健康情報を読み出すことができ、
個人情報が漏洩してしまうといった問題点がある。Furthermore, if no protective measures are taken to protect personal health information, anyone other than a doctor who has a duty of confidentiality can read out the health information stored on the IC card.
There is a problem that personal information may be leaked.

このように、正当者以外に対しては解読を不可能とする
ようにして、ＩＣカードの情報漏洩の防止および格納情
報の破壊防止を講じておかない限り、ＩＣカードの普及
については大きな問題かある。In this way, unless measures are taken to prevent information leakage and destruction of information stored on IC cards by making it impossible for anyone other than the authorized person to decipher them, the spread of IC cards will be a major problem. be.

このように１枚のＩＣカードに様々な個人情報を記憶さ
せることができ、今後は幅広い利用が期待されるが、そ
の反面、防犯上、プライバシー等の観点から、その利用
には充分な保護手段を検討することが必要である。In this way, various personal information can be stored on a single IC card, and it is expected that it will be used widely in the future.However, on the other hand, from the viewpoint of crime prevention and privacy, sufficient protection measures are required for its use. It is necessary to consider.

ところで、金融機関用として利用する場合の従来ＩＣカ
ードの例を第９図（Ａ）に示す。このＩＣカード９１０
には、ＣＰＵ　（中央処理装置）９１１、メモリ９１３
およびＲＯＭ９１５が埋設されている。また、これらＣ
ＰＵ９１１．メモリ９１３およびＲＯＭ９１５に必要な
電源および信号を供給するのに必要な端子群９２０　（
端子９２１〜９２６で成る）を有している。By the way, FIG. 9(A) shows an example of a conventional IC card used for financial institutions. This IC card 910
includes a CPU (central processing unit) 911, memory 913
and ROM915 are embedded. Also, these C
PU911. A terminal group 920 (
(consisting of terminals 921 to 926).

ＣＰＵ９１１はデータ処理装置であり、アキュムレータ
、プログラムカウンタ、レジスタ等を含む。メモリ９１
３は、電源を切ってもその格納情報を保持する不揮発性
であり、且つ、電気的な手段で随時書き込のが可能なＥ
ＥＰＲｏＭでなっている。ＲＯＭ９１．５は、ＣＰＵ９
１１で実行されるプログラムが書き込まれている。The CPU 911 is a data processing device and includes an accumulator, a program counter, registers, and the like. memory 91
3 is non-volatile, retains its stored information even when the power is turned off, and can be written to at any time by electrical means.
It is EPRoM. ROM91.5 is CPU9
A program to be executed in 11 is written.

ところで、ＩＣカード９１０を銀行取引用のカードとす
れば、メモリ９１３には、その銀行コード、口座番号、
取引者名、取引内容等が書き込まれるようになっている
。また、ＩＣカード９１０の正当な所持人を識別するた
めの暗証として、ＰＩ　　Ｎ　　（Ｐｅｒｓｏｎａｌ　
　±ｄｅｎｔｉｆｉｃａＬｉｏｎ　　↑Ｊｕｍｂｅｒ　
　）　　がカード発行の段階で予め登録されている。By the way, if the IC card 910 is used for bank transactions, the memory 913 stores the bank code, account number,
The transaction name, transaction details, etc. are written therein. In addition, a PIN (Personal
±dentificaLion ↑Jumber
) is registered in advance at the card issuance stage.

第９図（Ｂ）は、ＩＣカード９１０を用いて取引を為す
場合において、外部装置との暗証照合を行なう系統を示
している。ここで、ＩＣカード９１０に対して外部装置
となるのは、例えばＡＴＶでなる自動取引装置であるも
のとする。この自動取引装置９３０は、全体を制御する
ためのシステム制御部９３１およびキーボード部９３３
で略成っている。FIG. 9(B) shows a system for performing password verification with an external device when making a transaction using the IC card 910. Here, it is assumed that the external device to the IC card 910 is an automatic transaction device such as an ATV. This automatic transaction device 930 includes a system control section 931 and a keyboard section 933 for controlling the entire system.
It consists essentially of

以下第９図（Ａ）および（Ｂ）を参照する。Refer to FIGS. 9(A) and 9(B) below.

いま、ＩＣカード９１０での取引者である本人がこのＩ
Ｃカード９１０により、自動取引装置９３０を利用して
出金を為すものとする。The person who is transacting with the IC card 910 is now using this I
It is assumed that a withdrawal is made using the automatic transaction device 930 using the C card 910.

カード所持者は、自動取引装置９３０のキーボード部９
３３を操作してＰＩＮ（例えば４桁の数字）を入力する
と、システム制御部９３１は該ＰＩＮを表す信号を端子
９２２を介してＣＰＵ９１１に供給する。The card holder enters the keyboard section 9 of the automatic transaction device 930.
33 to input a PIN (for example, a 4-digit number), the system control unit 931 supplies a signal representing the PIN to the CPU 911 via the terminal 922.

ＩＣカード９１０側では、ＣＰＵ９１１によって、予め
メモリ９１３に登録されているＰＩＮと照合する。一致
すればＣＰＵ９１１は自動取引装置９３０に取引（出金
）を許可する旨の信号を出力する。しかる後、取引者が
キーボード部９３３を操作して出金額を指定すると、シ
ステム制御部９３１は所望の処理を為す。出金後、取引
情報内容を表す信号が端子９２２を介して、自動取引装
置９３０からＩＣカード９１０に与えられる。このＩＣ
カード９１０では、ＣＰＵ９１１が取引内容を新たにメ
モリ９１３に書き込む。On the IC card 910 side, the CPU 911 compares the PIN with the PIN registered in the memory 913 in advance. If they match, the CPU 911 outputs a signal to the automatic transaction device 930 to permit the transaction (withdrawal). Thereafter, when the trader operates the keyboard section 933 to specify the withdrawal amount, the system control section 931 performs the desired processing. After the withdrawal, a signal representing the content of the transaction information is given to the IC card 910 from the automatic transaction device 930 via the terminal 922. This IC
In the card 910, the CPU 911 newly writes transaction details into the memory 913.

このように、暗証であるＰＩＮによって、正当な取引者
であるか否かを判断してから、所望の取引が行なわれる
ようになっている。In this way, the desired transaction is performed after determining whether or not the transaction person is a legitimate transaction person using the PIN, which is a personal identification number.

〔発明が解決しようとする問題点〕[Problem that the invention seeks to solve]

このような従来方式にあっては、ＣＰＵ９１１が外部装
置（自動取引装置９３０）とデータの交信をする段階で
、暗証としてのＰＩＮが一致した場合のみメモリ９１３
に対するアクセスを許可するようにしており、それ以外
ではアクセスを許可しないようにして、メモリ９１３で
の特定領域に蓄積された情報の保護を図っている。In such a conventional system, when the CPU 911 exchanges data with an external device (automatic transaction device 930), the memory 913 is only used if the PIN as the password matches.
In order to protect the information stored in a specific area of the memory 913, access is permitted to the specified area, and access is not permitted otherwise.

しかしながら、自動取引装置以外でも、ＰＩＮをＩＣカ
ード９１０に対して供給できるものである。例えば、現
在、一般家庭でも汎用されるようになったパーソナルコ
ンピュータで、ＰＩＮを適当な電気信号に変換して、Ｉ
Ｃカード９１０のＣＰＵ９１１に与えることは可能であ
る。However, devices other than automatic transaction devices can supply the PIN to the IC card 910. For example, personal computers, which are now commonly used in households, convert PINs into appropriate electrical signals and send them to
It is possible to give it to the CPU 911 of the C card 910.

そのため、ＩＣカード９１０の正当な所持者以外でも暗
証を解読して、不正にそのＩＣカード９１０を使用する
ことができるといった問題点が指摘されていた。Therefore, a problem has been pointed out that even someone other than the legitimate holder of the IC card 910 can decipher the password and use the IC card 910 illegally.

このような欠点を解決するものとして、本出願人は、「
識別カードの不正アクセス防止方式」　（昭和６１年１
月３１日付けの特許側）を既に提案した。この方式では
、外部装置から端子９２２を介して供給されるＣＰＵ９
１１のための初期化信号の信号パターンを検出する検出
手段を、ＩＣカード９１０内に設けている。ＣＰＵ９１
１が動作状態となったときに、この初期化信号のパター
ンに応じて、ＣＰＵ９１１によって、メモリ９１３に対
してアクセスできる領域を制限するようにしている。そ
れにより、ＩＣカード９１０に対する不正アクセスを防
止している。In order to solve these shortcomings, the applicant has proposed
"Method for preventing unauthorized access to identification cards" (19861)
We have already proposed a patent dated March 31st. In this method, the CPU 9 is supplied from an external device via a terminal 922.
Detection means for detecting the signal pattern of the initialization signal for 11 is provided in the IC card 910. CPU91
1 is in an operating state, the CPU 911 limits the area that can be accessed in the memory 913 according to the pattern of this initialization signal. This prevents unauthorized access to the IC card 910.

しかしながら、上述した提案方式を施したＩＣカード９
１０であっても、パーソナルコンピュータ等を用いて、
連続的にインクリメントする４桁またはそれ以上の数字
をＰＩＮとしてＩＣカード９１０に供給すれば、それに
登録されているＰＩＮをいつかは読み取ることができる
。かようなル−チン動作による不正アクセスに対する保
護は不十分であるといった問題点があった。However, the IC card 9 using the proposed method described above
10, using a personal computer etc.
If a continuously incremented number of four or more digits is supplied as a PIN to the IC card 910, the PIN registered therein can be read at some point. There is a problem in that protection against unauthorized access caused by such routine operations is insufficient.

本発明は、このような点にがんがみて創作されたもので
あり、暗証照合が繰り返される場合であっても充分な保
護を図り、情報蓄積手段に対する不正なアクセスを防止
するようにした不正アクセス防止方式を提供することを
目的としている。The present invention was created with these points in mind, and is designed to provide sufficient protection even when password verification is repeated, and to prevent unauthorized access to the information storage means. The purpose is to provide an access prevention method.

〔問題点を解決するための手段〕[Means for solving problems]

第１図（Ａ）および（Ｂ）は本発明の不正アクセス防止
方式の原理構成ブ１コック図および基本的な動作説明図
である。FIGS. 1(A) and 1(B) are a basic block diagram of the basic structure of the unauthorized access prevention method of the present invention and a diagram for explaining the basic operation.

第１図（Ａ）において、第１暗証格納手段１１１には予
め第１暗証（Ｘｉ）が、第２暗証格納手段１１３には第
２暗証（Ｘ２）がそれぞれ格納されている。In FIG. 1A, a first password (Xi) is stored in advance in the first password storage means 111, and a second password (X2) is stored in the second password storage means 113.

情報蓄積手段１１５は情報を格納でき、アクセスが可能
である。Information storage means 115 can store and access information.

アクセス制御手段１２３は、外部から与えられる暗証（
Ｘ）を表す外部暗証信号１１７を受信して当該入力暗証
（Ｘ）に基づく供試暗証信号１１９を出力すると共に、
情報蓄積手段１１５に対して所望のアクセスを為すため
の外部アクセス信号１２１を外部から受信する。The access control means 123 uses a password (
receiving the external password signal 117 representing the input password (X) and outputting the test password signal 119 based on the input password (X);
An external access signal 121 for making a desired access to the information storage means 115 is received from the outside.

解読手段１２９は、供試暗証信号１１９による該暗証（
Ｘ）を第１暗証格納手段１１１に格納されている該第１
暗証（Ｘ１）と比較して正当であるか否かを判断してア
クセス可否制御信号１２５を出力すると共に、該暗証（
Ｘ）を第２暗証格納手段１１３に格納されている該第２
暗証（Ｘ２）と比較して正当であるか否かを判断して手
順続行制御信号１２７を出力する機能を有する。The decoding means 129 decrypts the password (
X) as the first password stored in the first password storage means 111.
It compares it with the password (X1) to determine whether it is valid and outputs the access permission control signal 125.
X) as the second password stored in the second password storage means 113.
It has a function of comparing it with the password (X2) to determine whether it is valid or not and outputting a procedure continuation control signal 127.

従って、全体として、該第１暗証（Ｘｉ）に対して正当
であればアクセスを許可すると共に、該第１暗証（Ｘ１
）に対して正当でなければ、該第２暗証（Ｘ２）に対し
て正当か否かにより、以後の手順の続行を許可するかあ
るいは所定の状態となるような制御を為すように構成さ
れている。Therefore, overall, if the first PIN (Xi) is valid, access is permitted, and the first PIN (X1
), the system is configured so that, depending on whether or not the second password (X2) is valid, the system is configured to allow the subsequent procedure to continue or to perform control such that a predetermined state is reached. There is.

〔作　用〕[For production]

第１図（Ｂ）において、先ず外部から外部暗証信号１１
７として与えられた暗証が、第１暗証格納手段１１１に
登録されている第１暗証（Ｘｉ）に対して正当であるか
否かを判定する。正当であれば、アクセス制御手段１２
３は、外部アクセス信号１２１による情報蓄積手段１１
５に対するアクセスを許可する。In FIG. 1(B), first, the external password signal 11 is transmitted from the outside.
It is determined whether the password given as 7 is valid for the first password (Xi) registered in the first password storage means 111. If valid, the access control means 12
3 is an information storage means 11 using an external access signal 121;
Allow access to 5.

第１暗証（Ｘ１）に対して正当でなければ、続いて与え
られた暗証が、第２暗証格納手段１１３に登録されてい
る第２暗証（Ｘ２）に対して正当であるか否かを判定す
る。この判定結果に基づいて、以後の手順の続行を許可
するかあるいは所定の状態となるように制御する。If the first password (X1) is not valid, it is determined whether the subsequently given password is valid for the second password (X2) registered in the second password storage means 113. do. Based on this determination result, the subsequent procedure is allowed to continue or controlled to be in a predetermined state.

本発明にあっては、第１暗証が不可ならば、第２暗証に
よって正当性を判断するようにしているので、単に第１
暗証のみを各種変えてアクセスを試みても該アクセス番
まできないので、不正アクセスに対する保護が完璧とな
る。In the present invention, if the first password is not valid, the second password is used to determine the validity.
Even if you try to access by changing only the password, you will not be able to reach the access number, so protection against unauthorized access is perfect.

Ｃ発明の実施例〕 以下、図面に基づいて本発明の実施例について詳細に説
明する。C Examples of the invention] Examples of the invention will be described in detail below based on the drawings.

第２図は本発明実施例の不正アクセス防止方式の構成を
示し、第３図（Ａ）および（Ｂ）は本発明実施例の不正
アクセス防止方式に用いるＩＣカードを示す。FIG. 2 shows the configuration of the unauthorized access prevention method according to the embodiment of the present invention, and FIGS. 3(A) and 3(B) show an IC card used in the unauthorized access prevention method according to the embodiment of the present invention.

■、　施例と　１図との、心　係 ここで、第２図および第３図に示す本発明実施例の主構
成要素と第１図（Ａ）の主構成要素との対応関係を述べ
ておく。■ Relationship between the embodiment and FIG. 1 Here, we will describe the correspondence between the main components of the embodiment of the present invention shown in FIGS. 2 and 3 and the main components of FIG. 1(A). put.

第１暗証格納手段１１１は、メモリ２１３に相当する。The first password storage means 111 corresponds to the memory 213.

第２暗証格納手段１１３は、メモリ２１３に相当する。The second password storage means 113 corresponds to the memory 213.

情報蓄積手段１１５は、メモリ２１３に相当する。Information storage means 115 corresponds to memory 213.

外部暗証信号１１７は、キーボード部２３３によって入
力されるＰＩＮに基づいた認識用信号にｔｌ 相当する。The external password signal 117 corresponds to a recognition signal based on the PIN input by the keyboard section 233.

外部アクセス信号１２１は、キーボード部２３３によっ
て入力される操作信号に相当する。The external access signal 121 corresponds to an operation signal input by the keyboard section 233.

アクセス制御手段１２３ば、ＣＰＵ２１１およびＲＯＭ
２１５に相当する。Access control means 123, CPU 211 and ROM
It corresponds to 215.

解読手段１２９は、ＣＰＵ２１１およびＲＯＭ２１５に
相当する。The decoding means 129 corresponds to the CPU 211 and the ROM 215.

供試暗証信号１１９．アクセス可否制御信号１２５およ
び手順続行制御信号１２７は、ＣＰＵ２１１の内部での
信号およびＣＰＵ２１１とＲＯＭ２１５との間での授受
信号に相当する。Test PIN signal 119. The access permission control signal 125 and the procedure continuation control signal 127 correspond to signals inside the CPU 211 and signals exchanged between the CPU 211 and the ROM 215.

第１暗証（Ｘ１）は、ＰＩＮに相当する。The first password (X1) corresponds to a PIN.

第２暗証（ｘ２）は、電話番号およびＰＩＮに相当する
。The second password (x2) corresponds to a telephone number and a PIN.

１工ＪＩＩ記何１虞 以上のような対応関係があるものとして、以下本発明の
実施例について説明する。Embodiments of the present invention will be described below, assuming that there is a correspondence relationship as described above.

第２図は、不正アクセス防止方式を適用した全体構成図
である。図におい°ζ、本発明実施例において用いられ
るＩＣカード２１０には、従来例と同様にして、データ
処理装置としてのＣＰＵ２１１、当該ＩＣカード所持者
の個人情報等が格納されるメモリ　（ＥＥＰＲＯＭ）２
１３および所望の制御プログラムが書き込まれているＲ
ＯＭ２１５が具わっている。また、外部装置との電気的
な接触をなす複数の金属製の接触電極２１７が具わって
いる。FIG. 2 is an overall configuration diagram to which an unauthorized access prevention method is applied. In the figure, an IC card 210 used in the embodiment of the present invention includes a CPU 211 as a data processing device and a memory (EEPROM) 2 in which personal information of the IC card holder is stored, as in the conventional example.
13 and R in which the desired control program is written.
Equipped with OM215. It also includes a plurality of metal contact electrodes 217 that make electrical contact with external devices.

このＩＣカード２１０に対してアクセスを為す自動取引
装置２３０には、システム全体を制御するシステム制御
部２３１、暗証および取引内容の指定および入力を行な
うキーボード部２３３、本自動取引装置２３０がＩＣカ
ード２１０に対して適応できるようにするためのＩＣカ
ードリーダ／ライタ２３５が具わっている。The automatic transaction device 230 that accesses the IC card 210 includes a system control section 231 that controls the entire system, a keyboard section 233 that specifies and inputs the password and transaction details, and the automatic transaction device 230 that accesses the IC card 210. An IC card reader/writer 235 is provided to enable adaptation to the following.

ＩＣカードリーダ／ライタ２３５には、システム制御部
２３１とＩＣカード２１０のＣＰＵ２１１との間のデー
タ交信を行なうためのＣＰＵ２４１、当該ＣＰＵ２４．
１とシステム制御部２３１との間の情報授受を可能とす
る外部インターフニース２４３、ＣＰＵ２４１とＣＩ’
Ｕ２１１との間の情報授受を行な・うＩＣカートインタ
ーフェース２４５、ＩＣカー１２１０の動作に必要な電
源を供給するＩＣＣカー型源２４７が具わっている。The IC card reader/writer 235 includes a CPU 241 for communicating data between the system control unit 231 and the CPU 211 of the IC card 210, and the CPU 24.
1 and the system control unit 231, an external interface 243, the CPU 241, and the CI'
An IC cart interface 245 that exchanges information with the U 211 and an ICC car type source 247 that supplies power necessary for the operation of the IC car 1210 are provided.

第３図（Ａ）および（Ｂ）に示す如く、ＩＣカード２１
０は、例えば、プラスチック製で、一定の厚みを有する
長方形の板状となっている。As shown in FIGS. 3(A) and (B), the IC card 21
0 is made of plastic, for example, and has a rectangular plate shape with a certain thickness.

ＣＰＵ２１１．メモリ２１３およびＲＯＭ２１５は、Ｉ
Ｃカード２１０の内部に埋め込まれており、外部からは
見えない。複数の接触電極２１７は、ＩＣカード２１０
の表面」二に露出しており、外部と接触可能となってい
る。CPU211. The memory 213 and ROM 215 are
It is embedded inside the C card 210 and is not visible from the outside. The plurality of contact electrodes 217 are connected to the IC card 210
Its surface is exposed to the outside and can be contacted with the outside.

ＣＰＵ２１１．メモリ２１３．ＲＯＭ２１５および接触
電極２１７は、ＩＣカード２１０内で、電気的に相互接
続されている。CPU211. Memory 213. ROM 215 and contact electrode 217 are electrically interconnected within IC card 210.

ここで、ＩＣカード２１０に対し、個人情報、情報の書
き込みあるいは読み出しを外部から指示する制御情報は
、４ビットであるものとする。従って、接触電極２１７
は、それぞれ４個の組となっている。但し、その他の電
極端子については省略する。Here, it is assumed that the control information for externally instructing the IC card 210 to write or read personal information or information is 4 bits. Therefore, contact electrode 217
are in groups of four each. However, other electrode terminals are omitted.

一町、ズ力側ト（社）級化 第４図は、本発明の実施例でのファイル構成の概念を示
す。Figure 4 shows the concept of the file structure in the embodiment of the present invention.

つまり、ＲＯＭ２１５に書き込まれているファイル管理
プログラムに従って、ＣＰＵ２１１はメモリ２１３に、
個人情報は項目毎にファイリングされる。例えば、ファ
イル１（Ｆ１）にはＡ銀行口座での取引情報、ファイル
２（Ｆ２）にはＢ銀行口座での取引情報、ファイル３（
Ｆ３）にはＣ証券口座での取引情報、ファイル４（Ｆ４
）にはＤクレジットの買物情報、ファイル５（Ｆ５）に
は年金の受給情報、・・・・・・・、ファイルｎ（Ｆ　
ｎ）にはＮ病院でのカルテといったように、各種の情報
がファイリングされるようになっている。In other words, according to the file management program written in the ROM 215, the CPU 211 stores the
Personal information is filed item by item. For example, file 1 (F1) contains transaction information for bank account A, file 2 (F2) contains transaction information for bank account B, file 3 (
F3) contains transaction information on the C securities account, file 4 (F4
) is D credit shopping information, file 5 (F5) is pension receipt information, ......, file n (F
N) is where various types of information are filed, such as medical records from N Hospital.

第５図は、メモリ２１３における情報の格納状態を示す
。ここで、メモリ２１３での領域ＭＰＩには、そのＩＣ
カード２１０での解読に必要な情報のテーブルおよび当
該カードのシリアル番号等が書き込まれる。その他の領
域ＭＰ２はファイル用である。ファイル用領域ＭＰ２は
、第４図にて上述したように、項目毎にファイリングさ
れるように害すリ当てられる。FIG. 5 shows the storage state of information in the memory 213. Here, in the area MPI in the memory 213, the IC
A table of information necessary for decoding with the card 210 and the serial number of the card are written. The other area MP2 is for files. The file area MP2 is allocated so that each item is filed, as described above with reference to FIG.

いま、Ａ銀行についての割り当てをみると、カード所持
者の１ｍ行における銀行コード付の口座番号、自宅の電
話番号、暗証としてのＰＩＮ（４桁またはそれ以上の数
字）、現時点での残高および過去所定期間における取引
記録に関する情報が、領域５５１〜５５５に対応して格
納されるようになっている。Now, looking at the allocation for Bank A, the card holder's account number with bank code at Bank 1M, home phone number, PIN (4 digits or more), current balance and past information. Information regarding transaction records during a predetermined period is stored in correspondence with areas 551 to 555.

ところで以上の情報の内、領域５５１〜５５３の情報は
、ＩＣカード２】０の発行時点あるいは訂正が必要な時
点で、銀行等の正当機関が書き込むものである。但し、
領域５５４および５５５の内容は、ＩＣカード２１０を
利用するごとに更新されるものである。By the way, among the above information, the information in areas 551 to 553 is written by a legitimate institution such as a bank when the IC card 2]0 is issued or when correction is necessary. however,
The contents of areas 554 and 555 are updated each time IC card 210 is used.

メモリ２１３での他のファイルにも、他の機関での情報
が同様にして書き込まる。Information from other institutions is similarly written to other files in the memory 213.

第６図は、本発明実施例による不正アクセス防止方式の
動作状態を示す。但し、暗証照合の仕方に特徴があるの
で、それに関連する部分を中心に示している。FIG. 6 shows the operating state of the unauthorized access prevention system according to the embodiment of the present invention. However, since the method of password verification is unique, the relevant parts are mainly shown.

第７図は、自動取引袋Ｗ２３０を利用して、ＩＣカード
２１０の所持者が出金を為す場合での動作を示す。FIG. 7 shows the operation when the holder of the IC card 210 makes a withdrawal using the automatic transaction bag W230.

以下、第２図〜第７図を参照する。Hereinafter, FIGS. 2 to 7 will be referred to.

（ｉ）ＩＩ証が正８な７人 Ａ銀行の店舗に設置された自動取引装置２３０は、利用
の待機状態となっている（ステップ７１１）。つまり、
自動取引装置２３０に具わっているカード挿入口（図示
せず）に、ＩＣカード２１０が挿入されるのを待つ。(i) The automated teller machine 230 installed in the store of Bank A, which has 7 people with II certificates of 8, is in a standby state for use (step 711). In other words,
Wait until the IC card 210 is inserted into a card insertion slot (not shown) included in the automatic transaction device 230.

ＩＣカード２１０が自動取引装置２３０に挿入される（
ステップ７１２）と、自動取引装置２３０はＰＪＮの入
力を待つ。ここで、ＩＣカード２１０の電極は自動取引
装置２３０と電気的に接触し、ＩＣカード電源２４７か
らＩＣカード２１０の動作に必要な電源が供給される。The IC card 210 is inserted into the automatic transaction device 230 (
In step 712), the automatic transaction device 230 waits for input of PJN. Here, the electrodes of the IC card 210 are in electrical contact with the automatic transaction device 230, and the power necessary for the operation of the IC card 210 is supplied from the IC card power supply 247.

また、自動取引装置２３０およびＩＣカード２１０の相
互間の信号授受が可能な状態となる。Further, the automatic transaction device 230 and the IC card 210 become able to exchange signals between each other.

キーボード部２３３が操作され、４桁またはそれ以上の
数字がＰＩＮ（Ｘｉｆ）として入力されると、自動取引
袋Ｗ２３０側では、システム制御部２３１からＩＣカー
ドリーダ／ライタ２３５に、その数字情報を与える。Ｉ
Ｃカードリーダ／ライタ２３５は、ＩＣカード２１０側
で解析できるような信号の形として、当該ＩＣカード２
１０に供給する（ステップ７１３）。When the keyboard section 233 is operated and a 4-digit or more number is input as a PIN (Xif), on the automatic transaction bag W230 side, the system control section 231 gives the numeric information to the IC card reader/writer 235. . I
The C card reader/writer 235 reads the IC card 2 as a signal that can be analyzed on the IC card 210 side.
10 (step 713).

ＩＣカート′２１０側にあっては、Ｐ■Ｎ内容（Ｘｉｆ
）を表す信号を受信して、ＲＯＭ２１５に格納されてい
る解析プログラムに従って、ＣＰＵ２１１は入力ＰＩＮ
（Ｘｉｆ）を解読する。ここで、メモリ２１３の領域５
５３に予め格納されている認識用のＰＩＮ（Ｘｒ）をＣ
ＰＵ２１１は読み取り、入力ＰＩＮ（Ｘｊｆ）が一致す
るか否かを判定する（ステップ７１４）。On the IC cart '210 side, P■N contents (Xif
), the CPU 211 receives the input PIN according to the analysis program stored in the ROM 215.
(Xif) is decoded. Here, area 5 of memory 213
The recognition PIN (Xr) stored in advance in 53 is
The PU 211 reads and determines whether the input PINs (Xjf) match (step 714).

一致すれば（肯定判定）、現時点での操作者つＡ まり取引者は、当該ＩＣカード２１０の正当な所有者で
あると判定されるので、自動取引装置２３０は出金額の
指定を待って（ステップ７１５）、その指定金額の現金
の提供を為す（ステップ７１６）。しかる後、ＩＣカー
ド２１０を操作者に返却する（ステップ７１７）。If they match (affirmative determination), it is determined that the current operator, i.e., the transaction person, is the legitimate owner of the IC card 210, so the automatic transaction device 230 waits for the withdrawal amount to be designated ( Step 715), and the specified amount of cash is provided (Step 716). After that, the IC card 210 is returned to the operator (step 717).

以上が、正常な取引動作である。The above is normal trading operation.

（ｉｉ）ＩＩ云正岨　でのΦ いま、カード操作時の暗証照合が、不一致であった場合
の動作をみる。(ii) Φ in II Yunzhengjie Now, let's look at the behavior when the password verification at the time of card operation does not match.

第７図における実行順序では、ステップ７１３および７
１４でのＰＩＮ入力および暗証照合で、人力ＰＴＮが登
録ＰＩＮと不一致となったことである。In the execution order in FIG. 7, steps 713 and 7
14, the manual PTN did not match the registered PIN during the PIN input and password verification.

つまり、ステップ７１４では否定判定となるので、自動
取引装置２３０は、現操作者が正当所持者であるか否か
を判定するために、第２の暗証入力待機状態となる。こ
の場合、自動取引装置２３０からＩＣカード２１０に送
信されるコマンドに乙ｑ 対しては、ＩＣカード２］０のＣＰＵ２１１は無応答で
ある。In other words, since a negative determination is made in step 714, the automatic transaction device 230 enters a second password input standby state in order to determine whether the current operator is the authorized holder. In this case, the CPU 211 of the IC card 2]0 does not respond to the command sent from the automatic transaction device 230 to the IC card 210.

ＩＣカード２１０の利用者は、先ず、自分の電話番号（
例えば、９桁の数字）を、キーボード部２３３を操作し
て入力する（ステップ７１８）。The user of the IC card 210 first enters his or her telephone number (
For example, a 9-digit number) is input by operating the keyboard section 233 (step 718).

更に、キーボード′部２３３によって操作者は、自己の
登録ＰＩＮの４桁またはそれ以上の数字を５回続けて人
力する（ステップ７１９）。このようにして、第１の暗
証（Ｘｉｆ）が誤っていた場合、第２の暗証（Ｘｉｓ）
として、電話番号および５個のＰＩＮを、自動取引装置
２３０は受は付けるようになっている。これらはいずれ
も、第５図に示すように、メモリ２１３の特定領域に既
に書き込まれているものである。Furthermore, the operator inputs the four or more digits of his/her registered PIN five times in succession using the keyboard section 233 (step 719). In this way, if the first password (Xif) is incorrect, the second password (Xis)
The automatic transaction device 230 accepts a telephone number and five PINs. All of these have already been written in a specific area of the memory 213, as shown in FIG.

自動取引袋Ｗ２３０は、ステップ７１８および７１９で
の入力情報を基にして特定フォーマントの被参照信号を
作成する（ステップ７２０）。この特定フォーマツＩ・
とじては、第８図に示すような信号形式であり、特殊な
コマンドでもある。つまり、スタートニｌ−ド８１１と
エンドコード８１９との間に、ステップ７１８で入力さ
れた電話番号を電話番号コード８１２およびステップ７
１９で入力された連続５回のＰＩＮ数字を暗証コード８
１３〜８１７に、特定フォーマットとして信号形成して
いる。The automatic trading bag W230 creates a referenced signal in a specific formant based on the input information in steps 718 and 719 (step 720). This specific format I.
The command has a signal format as shown in FIG. 8, and is also a special command. That is, between the start code 811 and the end code 819, the telephone number input in step 718 is inserted into the telephone number code 812 and step 7.
Enter the PIN number entered in step 19 five times in a row as pin code 8.
13 to 817, signals are formed as a specific format.

続いて、そのようにして作成した特定フォーマットに基
づく被参照信号を、ＩＣカード２１０側に伝送する（ス
テップ７２１）。Subsequently, the referenced signal based on the specific format created in this way is transmitted to the IC card 210 side (step 721).

ＩＣカード２１０に具わっているＣＰＵ２１１は、受信
した参照信号（特殊コマンド）に応答して、メモリ２１
３の領域５５２および５５３に書き込まれている電話番
号および正当なＰＩＮを読み出し、同様な特定フォーマ
ットの参照信号を作成する。しかる後、自動取引装置２
３０側からの被参照信号とＩＣカード２１０側での参照
信号とを比較照合して、一致するか否かを判定する（ス
テップ７２２）。The CPU 211 included in the IC card 210 controls the memory 21 in response to the received reference signal (special command).
The phone number and valid PIN written in areas 552 and 553 of No. 3 are read out, and a reference signal in a similar specific format is created. After that, automatic transaction device 2
The reference signal from the IC card 30 side and the reference signal from the IC card 210 side are compared and verified to determine whether they match (step 722).

現操作者が入力した電話番号および５回のＰＩＮが全て
正しければ、このような特殊コマンドはＩＣカード２１
０側で正当であると判定される。If the phone number and PIN entered five times by the current operator are all correct, such a special command will be sent to the IC card 21.
It is determined that the 0 side is valid.

全てが一致していれば、ステップ７２２で肯定判定とな
り、ステップ７１５に移行する。これにより、上述した
「（ｉ）暗証が正常な場合」の動作モードに戻り、通常
の出金動作が可能となる。If all match, an affirmative determination is made in step 722 and the process moves to step 715. As a result, the operation mode returns to "(i) When the password is normal" described above, and normal withdrawal operations become possible.

これに対し、ステップ７１８および７１９で入力した電
話番号および５個のＰＩＮに１つでも誤りがあれば、ス
テップ７２２で否定判定となり、当該ＩＣカード２１０
を自動取引装置２３０は回収して、現操作者には返却し
ない（ステ・ノブ７２３）。しかる後、自動取引装置２
３０は、現在の１つの取引である出金動作を終了する。On the other hand, if there is even one error in the telephone number and five PINs entered in steps 718 and 719, a negative determination is made in step 722, and the IC card 210
The automatic transaction device 230 collects the transaction information and does not return it to the current operator (steer knob 723). After that, automatic transaction device 2
30 ends the withdrawal operation, which is one current transaction.

取引動作終了後、自動取引装置２３０は再度の取引を可
能とするために、ＩＣカード２１０での利用を待ち受け
る待機状態（ステップ７１１）となる。After the transaction operation is completed, the automatic transaction device 230 enters a standby state (step 711) in which it waits for the IC card 210 to be used in order to enable another transaction.

このような自動取引装置２３０を利用する取引は、ファ
イル２（Ｆ２）のＢ銀行口座での取引情報をアクセスす
る場合も同様である。Transactions using such an automatic transaction device 230 are the same when accessing transaction information at bank account B in file 2 (F2).

また、銀行のみに限らず、他の金融機関、医療機関につ
いても同様である。The same applies not only to banks but also to other financial institutions and medical institutions.

■、　ｈ　リのまとめ 上述したように、最初に与えられた第１暗証が誤ってい
れば、自動取引装置２３０およびＩＣカード２１０での
実行手順を一旦中断して、第２暗証を求める。その続い
て与えられる第２暗証による情ＩＥＩ４こ基づいて、特
定フォーマントの被参照信号を外部装置側で作成する。(2), h Summary of 2 As mentioned above, if the first password given at the beginning is incorrect, the automatic transaction device 230 and IC card 210 temporarily interrupt the execution procedure and request a second password. Based on the information IEI4 given by the second password, a reference signal in a specific formant is created on the external device side.

ＩＣカード２１０側では、それに具わっているＲＯＭ２
１５に予め登録されている正当所持者の認識用情報を基
にして作成した参照信号と一致しているかどうか照合す
ることにより、正当所持者が現にＩＣカード２１０を用
いて自動取引装置２３０を操作しているかを判別するの
である。On the IC card 210 side, the ROM2 included in it
15, the legal holder actually operates the automatic transaction device 230 using the IC card 210. It is to determine whether the

そのため、第１暗証（Ｘ１）で正当でないと判断されれ
ば、続く第２暗証（Ｘ２）によって正当性を判断するこ
とになるので、正当所持者以外による不正アクセスの防
止が完璧となる。Therefore, if the first password (X1) is determined to be invalid, the subsequent second password (X2) is used to determine the validity, thereby completely preventing unauthorized access by anyone other than the authorized holder.

その際、第１暗証（Ｘ１）の照合の後、形式の異なる第
２暗証（Ｘ２）の照合を行なっているので、パーソナル
コンピュータを外部装置として、Ｂ ＰＩＮとして通常採用され°（いる数字を単に変えて暗
証照合を試みても、暗証の一致をみることはできず且つ
取引には移行できない。At that time, after the first PIN (X1) is verified, the second PIN (X2), which has a different format, is verified. Even if you change the password and try to verify the password, you will not be able to confirm that the password matches and you will not be able to proceed with the transaction.

■、　Ｈの′ゝ≦ヒ、 なお、上述した本発明の実施例にあっては、銀行口座の
情報についてアクセスする場合について述べたが、その
他の各種の個人情報の書き込み。■, H'ゝ≦H In the embodiment of the present invention described above, the case where bank account information is accessed has been described, but it is also possible to write various other types of personal information.

読み出しについても同様である。The same applies to reading.

また、第２暗証が正当な場合、以後の手順進行も限定さ
れない。つまり、第２暗証が正常であれば、第７図にお
いてはステップ７２２の肯定判定後、ステップ７１５に
即座に移行して通常モードに戻り、所望の取引（出金）
が可能としたが、保護完全化のために再度第１暗証の入
力（ステップ７１３）へと復帰させてもよい。Furthermore, if the second password is valid, there are no limitations on the subsequent procedure. In other words, if the second PIN is normal, in FIG. 7, after an affirmative determination in step 722, the process immediately moves to step 715 to return to the normal mode and perform the desired transaction (withdrawal).
However, in order to complete the protection, the user may return to inputting the first password (step 713) again.

第２暗証についても正当でない場合、ＩＣカード２１０
の回収の他、当該ＩＣカード２１０に具備されているメ
モリ２１３の特定領域に「使用不可」等のメツセージを
書き込み、金融機関等の力−ドについての正当機関での
み再利用可能なような特定なカード状態としてしまって
もよい。If the second PIN is also invalid, the IC card 210
In addition to collecting the IC card 210, a message such as "unusable" is written in a specific area of the memory 213 included in the IC card 210, and a specific code such as a financial institution that can only be reused by an authorized institution is used. You may leave it in a card state.

被参照信号および参照信号の形式としても、各拙者えら
れる。被参照信号は１つとしたが、電話番号およびその
後の５回の入力ＰＩＮを別々に作成し、ＩＣカード２１
０側で別々に判定し、両条件が成立したときのみ以後の
進行を許可するようにしてもよい。自動取引装置２３０
での入力手順として、電話番号で正当性を判別したこと
を条件として、改めてＰＩＮを５回入力させるような実
行手順であってもよい。The formats of the referenced signal and the reference signal are also available to each of us. Although there was only one referenced signal, the telephone number and the subsequent 5 input PINs were created separately, and the IC card 21
The determination may be made separately on the 0 side, and subsequent progress may be permitted only when both conditions are met. Automatic transaction device 230
The input procedure may be such that the user is required to re-enter the PIN five times on the condition that the phone number is authenticated.

第２暗証として、電話番号および５個のＰＩＮを利用し
たが、これに限られることはない。例えば、メモリ２１
３が漢字をも記憶可能かつキーボード部２３３で漢字入
力ができるならば、電話番号の代わりあるいはそれと共
に住所等を用いてもよい。ＰＩＮとしても、５回ではな
くそれ以外の回数入力させるようにしてもよい。要は、
正当な所持者以外は知り得ない個人データを利用し且つ
予めメモリ２１３の特定領域に書き込んでおけばよい。Although a telephone number and five PINs were used as the second password, the present invention is not limited to this. For example, memory 21
If 3 can also store kanji characters and input kanji characters using the keyboard section 233, an address or the like may be used in place of or in addition to a telephone number. As for the PIN, the user may be required to enter the number of times other than five times. In short,
It is sufficient to use personal data that cannot be known to anyone other than the legitimate owner and to write it in a specific area of the memory 213 in advance.

個人情報格納手段としては、プラスチック製ＩＣカード
２１０に限らず、携帯に便利な有体物であればよい。The personal information storage means is not limited to the plastic IC card 210, but any tangible object that is convenient to carry may be used.

更に、「Ｉ、実施例と第１図との対応関係」において、
本発明の実施例と第１図（Ａ）との対応関係を説明した
が、これに限られることはなく、本発明には各種の変形
態様があることは、当業者ならば容易に推考できるであ
ろう。Furthermore, in "I. Correspondence between Examples and FIG. 1",
Although the correspondence relationship between the embodiments of the present invention and FIG. Will.

〔発明の効果〕 上述したように、本発明の不正アクセス防止方式によれ
ば、第１暗証の照合の他に第２暗証の照合手段をも講じ
、該第１暗証の照合不可の場合、第２暗証によって一定
の条件を充たさない限り、アクセスができないようにし
ているので、個人情報の漏洩および破壊（不正アクセス
）を防止することができ、特に、今後のｎＪ　９１３化
社会においては実用的に極めて有用である。[Effects of the Invention] As described above, according to the unauthorized access prevention method of the present invention, in addition to verifying the first PIN, a means for verifying the second PIN is also provided, and if the first PIN cannot be verified, the second PIN is verified. 2. Since access is not possible unless certain conditions are met using a PIN code, it is possible to prevent leakage and destruction (unauthorized access) of personal information, and it is especially practical in the future NJ 913 society. Extremely useful.

【図面の簡単な説明】[Brief explanation of drawings]

第１図（Ａ）および（Ｂ）は本発明の不正アクセス防止
方式の原理ブロック図および原理作用説明図、 第２図は本発明の一実施例における不正アクセス防止方
式の構成ブロック図、 第３図（Ａ＞および（Ｂ）は本発明実施例の不正アクセ
ス防止方式に用いるＩＣカードの構成説明図、 第４図は本発明の実施例におけるファイリングの概念図
、 第５図は本発明実施例の不正アクセス防止方式に用いる
メモリでの情報格納状態を示す説明図、第６図は本発明
の実施例での実行動作を模式的に示す動作説明図、 第７図は本発明の実施例での実行順序を示す流れ図、 第８図は本発明実施例の不正アクセス防止方式において
形成される特定フォーマットの被参照信号の説明図、 第９図（Ａ）および（Ｂ）は従来例の説明図である。 図において、 １１１は第１暗証格納手段、 １１３は第２暗証格納手段、 １１５は情報蓄積手段、 １１７は外部暗証信号、 １１９は供試暗証信号、 １２１は外部アクセス信号、 １２３はアクセス制御手段、 １２５はアクセス可否制御信号、 １２７は手順続行制御信号、 １２９は解読手段、 ２１０．９１０はＩＣカード、 ２１１．２４１，９１１はＣＰＵ　（中央処理装置）、
２１３．９１３はメモリ　（ＥＥＰＲＯＭ）、２１５．
９１５はＲＯＭ、 ２３０．９３０は自動取引装置、 ２３１．９３１はシステム制御部、 ２３３．９３３はキーボード部、 ２３５はＩＣカードリーダ／ライタである。 本完明のＥ理構成図 第１図（Ａ） エＣカートの説明図 第３図 ファイリング概念図 第４図1 (A) and (B) are a principle block diagram and an explanatory diagram of the principle operation of the unauthorized access prevention method of the present invention; FIG. 2 is a configuration block diagram of the unauthorized access prevention method in an embodiment of the present invention; 3. Figures (A> and (B) are explanatory diagrams of the configuration of an IC card used in the unauthorized access prevention system according to the embodiment of the present invention. Figure 4 is a conceptual diagram of filing in the embodiment of the present invention. Figure 5 is an embodiment of the present invention. FIG. 6 is an explanatory diagram showing the state of information storage in the memory used in the unauthorized access prevention method, FIG. 6 is an operational explanatory diagram schematically showing the execution operation in the embodiment of the present invention, and FIG. FIG. 8 is an explanatory diagram of a referenced signal of a specific format formed in the unauthorized access prevention method according to the embodiment of the present invention, and FIGS. 9 (A) and (B) are explanatory diagrams of the conventional example. In the figure, 111 is a first password storage means, 113 is a second password storage means, 115 is an information storage means, 117 is an external password signal, 119 is a test password signal, 121 is an external access signal, and 123 is an access signal. Control means, 125 is an access permission control signal, 127 is a procedure continuation control signal, 129 is a decoding means, 210.910 is an IC card, 211.241, 911 is a CPU (central processing unit),
213.913 is memory (EEPROM), 215.
915 is a ROM, 230.930 is an automatic transaction device, 231.931 is a system control unit, 233.933 is a keyboard unit, and 235 is an IC card reader/writer. E-system configuration diagram of this complete system Figure 1 (A) Explanatory diagram of EC cart Figure 3 Filing conceptual diagram Figure 4

Claims (1)

【特許請求の範囲】 （１）予め第１暗証（Ｘ１）が格納されている第１暗証
格納手段（１１１）と、 予め第２暗証（Ｘ２）が格納されている第２暗証格納手
段（１１３）と、 情報を格納できアクセスが可能な情報蓄積手段（１１５
）と、 外部から与えられる暗証（Ｘ）を表す外部暗証信号（１
１７）を受信して当該入力暗証（Ｘ）に基づく供試暗証
信号（１１９）を出力すると共に、情報蓄積手段（１１
５）に対して所望のアクセスを為すための外部アクセス
信号（１２１）を外部から受信するアクセス制御手段（
１２３）と、供試暗証信号（１１９）による該暗証（Ｘ
）を第１暗証格納手段（１１１）に格納されている該第
１暗証（Ｘ１）と比較して正当であるか否かを判断して
アクセス可否制御信号（１２５）を出力すると共に、該
暗証（Ｘ）を第２暗証格納手段（１１３）に格納されて
いる該第２暗証（Ｘ２）と比較して正当であるか否かを
判断して手順続行制御信号（１２７）を出力する機能を
有する解読手段（１２９）と、 を具え、該第１暗証（Ｘ１）に対して正当であれば、ア
クセス制御手段（１２３）はアクセス可否制御信号（１
２５）に応答して情報蓄積手段（１１５）に対する外部
アクセス信号（１２１）によるアクセスを許可すると共
に、 該第１暗証（Ｘ１）に対して正当でなければ、アクセス
制御手段（１２３）は手順続行制御信号（１２７）に応
答し、該第２暗証（Ｘ２）に対して正当か否かによって
、以後の手順の続行を許可するかあるいは所定の状態と
なるように制御するように構成したことを特徴とする不
正アクセス防止方式。 （２）外部暗証信号（１１７）による該暗証（Ｘ）の入
力は、該第１暗証（Ｘ１）に対して正当でない場合に、
該第２暗証（Ｘ２）に対して判断を為すための該暗証（
Ｘ）を与えるような順序で行なわれるようにしたことを
特徴とする特許請求の範囲第１項記載の不正アクセス防
止方式。 （３）情報蓄積手段（１１５）に対してのアクセスは、
該情報の書き込みあるいは読み出しであることを特徴と
する特許請求の範囲第１項記載の不正アクセス防止方式
。 （４）該第１暗証（Ｘ１）は、複数桁の数字で成ること
を特徴とする特許請求の範囲第１項あるいは第２項記載
の不正アクセス防止方式。 （５）該第２暗証（Ｘ２）は該第１暗証（Ｘ１）と異な
る複数の認識用データで成り、該認識用データで形成さ
れる特定フォーマットの信号を供試暗証信号（１１９）
として供給するように構成したことを特徴とする特許請
求の範囲第１項，第２項あるいは第４項記載の不正アク
セス防止方式。（６）該許可される以後の手順の続行は
、該第１暗証（Ｘ１）に対して正当である場合と同様に
、情報蓄積手段（１１５）に対する外部アクセス信号（
１２１）による所望アクセスが、アクセス制御手段（１
２３）によって許可されるように構成したことを特徴と
する特許請求の範囲第１項記載の不正アクセス防止方式
。 （７）該許可される以後の手順の続行は、外部暗証信号
（１１７）による該暗証（Ｘ）の入力を許可して、該第
１暗証（Ｘ１）に対して正当であるか否かの判断を為す
のを可能として、該第１暗証（Ｘ１）に対して正当であ
れば、情報蓄積手段（１１５）に対する外部アクセス信
号（１２１）による所望アクセスを、アクセス制御手段
（１２３）が許可するような制御を為すように構成した
ことを特徴とする特許請求の範囲第１項記載の不正アク
セス防止方式。 （８）該所定の状態は、以後の外部アクセス信号（１２
１）によるアクセスを禁止するように制御される状態で
あることを特徴とする特許請求の範囲第１項記載の不正
アクセス防止方式。 （９）該所定の状態は、以後の外部暗証信号（１１７）
の入力を禁止するように制御される状態であることを特
徴とする特許請求の範囲第１項記載の不正アクセス防止
方式。 （１０）第１暗証格納手段（１１１），第２暗証格納手
段（１１３），情報蓄積手段（１１５），アクセス制御
手段（１２３）および解読手段（１２９）を、１枚の携
帯用カードに具えるように構成したことを特徴とする特
許請求の範囲第１項記載の不正アクセス防止方式。[Scope of Claims] (1) A first password storage means (111) in which a first password (X1) is stored in advance, and a second password storage means (113) in which a second password (X2) is stored in advance. ), and information storage means (115) that can store and access information.
) and an external password signal (1) representing the password (X) given from the outside.
17) and outputs a test password signal (119) based on the input password (X), and also outputs a test password signal (119) based on the input password (X).
access control means (5) for receiving an external access signal (121) from the outside for making desired access to
123) and the PIN (X) based on the test PIN signal (119).
) is compared with the first password (X1) stored in the first password storage means (111) to determine whether it is valid or not and output an access permission control signal (125). (X) is compared with the second password (X2) stored in the second password storage means (113), determines whether it is valid or not, and outputs a procedure continuation control signal (127). and a decoding means (129) having a decryption means (129), and if the first password (X1) is valid, the access control means (123) decodes the access permission control signal (129).
25), the access control means (123) permits access to the information storage means (115) using the external access signal (121), and if the first password (X1) is not valid, the access control means (123) continues the procedure. In response to the control signal (127), depending on whether or not the second password (X2) is valid, it is configured to allow the subsequent procedure to continue or to control the device to a predetermined state. Features a method to prevent unauthorized access. (2) If the input of the PIN (X) using the external PIN signal (117) is not valid for the first PIN (X1),
The PIN (X2) for making a judgment regarding the second PIN (X2)
2. The method for preventing unauthorized access according to claim 1, wherein the unauthorized access prevention method is performed in an order that gives X). (3) Access to the information storage means (115) is as follows:
The unauthorized access prevention method according to claim 1, characterized in that the information is written or read. (4) The unauthorized access prevention system according to claim 1 or 2, wherein the first password (X1) is composed of a multi-digit number. (5) The second password (X2) is composed of a plurality of recognition data different from the first password (X1), and a signal of a specific format formed by the recognition data is used as the test password signal (119).
4. An unauthorized access prevention method according to claim 1, 2, or 4, characterized in that the method is configured to supply the unauthorized access prevention method as described in claim 1, 2, or 4. (6) Continuation of the procedure after the permission is granted is the same as when it is valid for the first password (X1), and the external access signal (
121) is accessed by the access control means (121).
23) The unauthorized access prevention system according to claim 1, wherein the unauthorized access prevention method is configured to be permitted by the following. (7) Continuation of the procedure after the permission is granted is to permit the input of the PIN (X) using the external PIN signal (117) and check whether or not it is valid for the first PIN (X1). If the first password (X1) is valid, the access control means (123) permits the desired access to the information storage means (115) using the external access signal (121). An unauthorized access prevention system according to claim 1, characterized in that the system is configured to perform such control. (8) The predetermined state is determined by the subsequent external access signal (12
1) The method for preventing unauthorized access according to claim 1, wherein the unauthorized access prevention method is in a state in which access is prohibited. (9) The predetermined state is the subsequent external password signal (117)
2. The unauthorized access prevention method according to claim 1, wherein the unauthorized access prevention method is in a state in which input of the information is prohibited. (10) The first password storage means (111), the second password storage means (113), the information storage means (115), the access control means (123) and the decoding means (129) are included in one portable card. An unauthorized access prevention system according to claim 1, characterized in that the unauthorized access prevention system is configured to allow access to the unauthorized access.