JPS62293470A - Ｉｃカ−ド認証方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ３、発明の詳細な説明 ［発明の技術分野］ この発明はカード所有者の認証強化を可能にしたＩＣカ
ード＆沫切式にｗｊ′？る。

［従来技術とその問題点］ 近年、キャッシュレス時代と呼ばれており、クレジット
カード会社などにより’ｆｌｉｒされたカードを使用す
ることにより現金の取扱いをせずに商品の購入が可能に
なっている。

従来、使用されているカードとしてはプラスデックカー
ド、エンボスカード、磁気ストライブカードなどがある
が、これらのカードは構造上個迄が容易であるため、不
正使用が問題になっている。

そこで、このような問題を解決するため、カード内部に
暗証番号などを記憶したＩＣ回路を組込み、暗証番号が
外部から容易に読出せないようにした情報カード、いわ
ゆるＩＣカードが考えられおり、このようなＩＣカード
とターミナルとを組合わせたｌＣカードシステムが開発
されている。

しかして、このようなＩＣカードシステムでは、実際に
商品購入などに使用する場合、ＩＣカードをターミナル
に装着し、この状態で、暗証番号ｒＰＩＮＪを入力して
、既にカードに運込まれているｒＰＩＮｌと比較を行な
い、両者が一致した時にカード使用を許可し、一方、不
一致であれば所定回数の範囲で暗証番ＱｒＰＩＮＪの再
入力を訂容し、これでも不一致であれば、カードの不正
使用の可能性有りと見なして、防犯のためカードそのも
のの使用を一時的に無効にするようにしている。

ところが、このようなＩＣカード認証方式によると、カ
ード所有者が、たまたまＩ＠証番号を忘れたり、あるい
は暗証番号を助違いにより間違えたような場合もカード
の不正使用の可能性有りと見なされ、防犯のためカード
そのものの使用を一時無効とする処理がなされるため、
カード所有者が正当であるにもかかわらずカード使用が
不能になってしまい、カード所有者に、いたずらに不安
を与えるおそれがあった。しかも、一度、使用禁止とな
ったカードを再使用できるようにするには、銀行などに
出向いて面倒な手続きなどを必要とすることから、正当
なカード所有者にとっては、使用しずらい原因にもなっ
ていた。

また、カードが嚢難などにあって、万−何らかの方法で
暗証番号が知られてしまった場合には、これ以降、カー
ド使用が正当なカード所有者によるものか否かを判断す
ることが全くできないため、安全性の点でも大きな問題
があった。

［発明の目的］ この発明は上記の事情に毘みてなされたもので、正当な
カード所有者に対する使用上の問題点を解消できるとと
もに、カード所有者認証の強化を図り（ｑるＩＣカード
認証方式を提供することを目的とする。

［発明の要点１ この発明にかかるＩＣカード認証方式は、ＩＣカードお
よび該カードがｉｔされるターミナルを有するＩＣカー
ドシステムにおいて、カード所有者の（６）人経歴情報
に関する各種項目をＩＣカードの有するメモリに記憶し
ておき、該メモリよりランダムに項目の１つを取出すと
ともに、この項目内容と、該項目に対してターミナルよ
り入力される応答内容を比較し、この比較結果が一致し
たときカード所有者の正当性を認証するようになってい
る。

［発明の実施例〕 以下、この発明の一実施例を図面にしたがい説明する。

まず、第１図はＩＣカードが装着されるターミナル１の
回路構成を示したものである。図において、１１はシス
テムバスで、このシステムバス１１には、サウンドコン
トローラ１２、ワーキングＲＡＭ１３、システムプログ
ラムＲＯＭ１４、ターミナル属性ＲＯＭ１５、イニシャ
ルパラメータＲＡＭ１６、メインコントローラ１７、表
示ドライブコントローラ１８、キーコン１−〇−ラ１９
、リーダライタコントローラ２０、比較器２１、入出力
コントローラ２２、出力コントローラ２３を介した出力
バッファ２４、入力バッファ２５を介した入力コントロ
ーラ２６が夫々接続される。

サウンドコントローラ１２には、スピーカ２７が接続さ
れ、必要に応じてアラーム音を出力するようにしている
。

ワーキングＲＡＭ１３はメモリエリアにＩＣカード５側
から送られてくる「ＰＡＮＪ、ｒｃＨＮＪ、ｒＥＰＤＪ
、などが記憶される他、ターミナル１内での各種処理デ
ータが記憶される。

システムプログラムＲＯＭ１４は各種システムプログラ
ムとともにＩＣカード５とマツチングを図るためのＥＮ
Ｑコードなどを備えている。

ターミナル属性ＲＯＭ１５はその用途に応じたターミナ
ルコードＴＣ（例えばをＪ造コード、発行コード、商店
コードなど）を記憶している。

イニシャルパラメータＲＡＭ１６はＩＣカード５からの
アンサ・ツー・リセット・データが一括記憶される。こ
のイニシャルパラメータＲＡＭ１６には伝送ライン１６
ａを介して出力コントローラ２３、入力コントローラ２
６およびｖｐｐレベルラッチ部２８、ｖｐｐタイマラッ
チ部２つ、ＩＤｒ）レベルラッチ部３０が接続され、こ
れらラッチ２８．２９．３０１．：は対応するｖｐｐ電
源３１、Ｖｐｐタイマ３２、ｌｐｐリミッタ３３が接続
されている。

ここで、Ｖｐｐ電源３１はＩＣカードのデータメモリへ
のデータ占込みに使用する電圧ｖｐｐを確保するための
ものである。また、Ｖｐｐタイマ３２はＩＣカードより
指定されるｖｐｐ印加最大時間を確保するためのもので
ある。ざらにＩｐｐリミッタ３３はデータ書込み電流の
許容値を定めるものである。

この場合、Ｖｐｐ？！［源３１によるデータ最大書込み
電圧、ｖｐｐタイマ３２によるｐｐ印加時間、Ｉｔ）ｐ
リミッタ３３によるデータ最大許容店込み電流などは、
イニシャルパラメータＲＡＭ１６に記憶されたアンサ・
ツー・リセット・データに基づき設定される。

データ伝送ライン１６ａには、ＩＣカード用動作周波数
セレクタ３４が接続される。このセレクタ３４には発撮
器３５からの発成信号が分周器３６を介して供給され、
動作周波数の設定された信号としてＣ１ｏｃｋ端子より
出力される。

メインコントローラ１７のシステム制御ライン１７ａに
は、比較器２１、入出力コントローラ２２が接続され、
システムの動作状態に応じてメインコントローラ１７か
ら各回路に制御指令が送られるようになっている。

表示ドライブコントローラ１８はターミナル１の表示部
３に対して表示コントロールするものである。

キーコントローラ１９はターミナル１のキーボード２に
キーサンプリング信号を与えてキー人力信号を検知する
ようにしている。

リーダ・ライタコントローラ２０はリーダ・ライタ磯構
部３８を駆動制御するものである。ここで、かかる機構
部３８はカード搬送用のモータを備え、ターミナル１の
カード挿入口から挿入されるＩＣカード５を所定位置ま
で搬送するとともに１気的にターミナル１にカード５を
接続し、所定の処理が終了すると、ＩＣカード５をカー
ド挿入口まで戻すようにしている。

このようなリーダライタ機構部３８には、出力バッファ
２４、リセットコントローラ３９、ＩｐＩ）レベルラッ
チ部３０．動作周波数セレクタ３４、Ｖｃｃｌｌ源４０
が接続される。そして、これら出力バッフ？２４、リセ
ットコントローラ３９、Ｉｐｐレベルラッチ部３０．ｆ
ＪＪ作周波周波数セレクタ３４ｃｃ電８１４０に対応し
てＩＣカード側に夫々接続されるＩ１０端子、Ｒｅ５ｅ
ｔ端子、ｖｐｐ端子、Ｃ１ｏｃｋ端子、ＶＣＣ端子を有
している。

入力コントローラ２６、出力コントローラ２３はイニシ
ャルパラメータＲＡＭ１６を介したメインコントローラ
１７の指令に応じてＩＣカード５との間のデータの授受
をコントロールするものである。このうち、入力コント
ローラ２６はＩＣカード５から送られて来るデータを入
力バッフ？２５を介してワーキングＲＡＭ１３などに出
力するとともに比較器２１に与え、ここでの比較出力を
メインコントローラ１７に与える。また、出力コントロ
ーラ２３はターミナル属性ＲＯＭ１５などより与えられ
るデータを出力バッファ２４を介してＩＣカード５に送
出する。

入出力コントローラ２２はデータベースすなわちホスト
コンピータがオンライン接続されている場合、暗号化さ
れたデータの授受を行なうものである。

次に、第２図は、ＩＣカード５の回路構成を示すもので
ある。図において、５１はシステムバスで、このシステ
ムバス５１にはアンサ・ツー・リセットデータＲＯＭ５
２、アプリケーションＲＯＭ５３、テストプログラムＲ
ＯＭ　５４、システムプログラムＲＯＭ５５．ワーキン
グＲＡＭ５６、セン１−ラルコントローラ５７、ストレ
ージメモリリードライトコントローラ５８、暗号解読用
演算器５つ、乱数発生器６８、入力バッファ６０．を介
した入力コントローラ６１、出力バッファ６２を介した
出力コントローラ６３が夫々接続されている。また、入
力コントローラ６１および出力コントローラ６３にはデ
ータ入出力端子Ｉ１０が接続される。

ここで、アンサ・ツー・リセットデータＲＯＭ５２はＩ
Ｃカード５自身に対するあらゆる動作条件（例えばデー
タ書込み、印加電圧、電流許容値と最大印加電圧、最大
データ伝送量、最大応答待ら時間など）を記憶するもの
で、これらの条件データはカード自身の内部イニシャル
が終了すると、予め定められたフォマットにのっとりア
ンサ・ツ−・リセット・データとしてターミナル１側に
送信されるようになっている。

アプリケーションＲＯＭ　５３はこのＩＣカード５がい
かなる種類のものかを示すカード種別データｒＡＰＮＪ
を記憶するもので、このカード種別データは上記アンサ
・ツー・リセット・データにもとづくイニシャルパラメ
ータ設定後ターミナル１側との属***換の際に所定のフ
ォーマットにのせられ送信される。

テストプログラムＲＯＭ　５４はカードテストのための
プログラムを記憶している。

システムプログラムＲＯＭ５５は各種システムプログラ
ムとともにターミナル１側より伝送供給される信号が正
しいか否かを表わすコード信号ｒＡＣＫＪまたはｒＮＡ
ｃＪを備えている。

ワーキングＲＡ　Ｍ　５６はカード内での各種処理デー
タを記憶するとともに、カード５を一時的に使用不能に
する際、立てられるフラグを有している。

セントラルコントローラ５７は入カバソファ６０を介し
て伝送供給されるデータ受信信号および動作状態に応じ
て各回路に動作指令を出力するものである。

ストレージメモリリードライトコントローラ５８はセン
トラルコントローラ５７からの指令に応じてストレージ
メモリ６４に対するデータのよ込み読出しのυ１１２１
を行なうものである。

このｊＣＡ合、ストレージメモリ６４は第３図に示すよ
うにゾーンアドレステーブル６４１、パブリックゾーン
６４２、シークレットゾーン６４３、トランザクション
ゾーン６４４、クレジットゾーン６４５を有している。

ここで、ゾーンアドレステーブル６４１は、例えばカー
ド認証に使用するテストデータとして所定のゾーンアド
レスを記憶するところで、該アドレスをもとに所定のゾ
ーンより照合データを取出すとともに、上記テストデー
タとの照合によりカード認証を行なうようになっている
。パブリックゾーン６４２は、パブリックデータを記憶
している。シークレットゾーン６４３は、例えば暗記番
号ｒＰＩＮＪ、データの再入力回数ｒＲＴＮＪ　　（Ｒ
ｅ−Ｔｒｙ　　Ｎｕｍｂｅ　ｒ　）　’、暗証番号ｒＰ
ｒＮｊが使用されるまでの番号ｒｌＰＩＮＪ　　（Ｉｎ
ｉｔｉａｌｚａｔｉｏｎｐｅｒｓｏｎａｌ　　）ｄｅｎ
ｔｉｆｉｃａｔｉｏｎ　　Ｎｕｍｂｅｒ）、口座番号ｒ
ＰＡＮＪ　　（Ｐｒｉｍａｒｙ　　Ａｃｃｏｕｎｔ　　
Ｎｕｍｂｅｒ＞、暗号解読用コードｒＰＲＫＪ　　（Ｐ
ｒｉｖａｔｅＫｅｙ　　Ｃｏｄｅ）などが記憶されてい
る。また、このシークレットゾーン６４３には、個人経
歴情報を書込むＡＬＴ　　ＩＤ＜オルタネ−１−Ｉ　Ｄ
　＞エリア６４３ａを有している。ここで、かかるＡＬ
Ｔ　　ＩＤＩす７６４３ａには、第４図に示すように、
カード所有名個人のみが知り（ｑる個人経歴に関する情
報として、例えば都市名、町名、番地番号、電話番号、
生年月日、本藉地、ｆｆｉ親の旧姓などの各種項目が記
憶されている。トランザクションゾーン６４４（よ一般
取引に関する各種データを記憶するところで、第５図に
示すように、各取引単位のデータを格納する＃１〜＃ｎ
のトランザクションデータエリア６４４ａを有している
。

ここで、各トランザクションデータエリア６４４ａに（
ｊ、現在の年・月を表わす２バイトの日はデータ、ｒＯ
ＦＦ　　Ｌｉｎｅ使用であるが、ＯＮ　　１−ｉｎｓ転
送されている」［取引内容を客が見たかＪ　「０Ｎ１０
ＦＦ　　Ｌｉｎｅ取引」などの各秒状態を表わす１バイ
トの状態データ、現在の日を表わす日データ、取引形式
の種類を表わす１バイトの形式データ、企業コードを表
わす１バイ１−のＳＩＣデーシークーミナルアプリケー
ションカードＮＯを表わす１バイトのＴ　Ａ　Ｍデータ
、通貨単位を表わす１バイ１−の通貨単位データ、取引
金額を表わす６バイトの金額データ、取引成立Ｎｏを表
わす２バイトのＴＡＣデータ、クレジット残高を表わす
６バイトの残高データが格納されている。クレジットゾ
ーン６４５はクレジット取引に関するデータを記憶して
いる。

第２図に戻って、乱数発生器６８はセントラルコントロ
ーラ５７の指令により、乱数を発生し、上記シークレッ
トゾーン６４３のＡＬＴ　　ＩＤエリア６４３ａの個人
経歴情報に関する項目の１つをランダムに選択するよう
になっている。

暗＠解読器５９は所定のアルゴリズムに基づき暗号解読
を行なうものであり、ストレージメモリ６４からの暗号
解読用コードｒＰＲＫＪなどを用い、ターミナル１側か
ら入力バッファ６０を介して供給される入力データを解
読するようになっている。

セントラルコントローラ５７には、タイマ６５が接続さ
れている。このタイマ６５はカード認証正誤処理に要す
る時間を予め所定時間に設定するもので、暗証番号「Ｐ
ＩＮＪの入力開始前にセントラルコントローラ５７の指
令によりセットされるとともに、暗証番号ｒＰＩＮＪ入
力開始によりカウントを開始され、所定時間経過の後に
セントラルコントローラ５７にインクラブドをかけるよ
うになっている。

ストレージメモリリードライトコントローラ５８で続出
されるストレージメモリ６４の内容は比較器６６の一方
入力端子に与えられる。比較器６６は他方入力端子にＢ
１１＠解読用演算器５９にて解読された入力データ、ワ
ーキングＲＡＭ５６に記憶されたデータ、データＲＯＭ
５２に記憶された特定コードなどが与えられる。そして
、この比較器６６の比較出力はセントラルコントローラ
５７に送られる。

なお、このようにしたＩＣカード５は図示しないターミ
ナル１に装着した状態で、ターミナル１側よりリセット
信号Ｒｅ５ｅｔ、システムクロックｃ　ｌ　ｏｃｋが供
給されるとともにＶＣＣ電源、ｖｐｐｉｓが接続される
。ここで、ＶｃｃＩ源はシステム駆動用電源、Ｖｐｐｒ
ｉ源はストレージメモリ６４に対する辺込み用電源であ
り、その電源電圧はデータＲＯＭ　５２にて記憶される
アンサ・ツー・リセットデータに基づきターミナル１側
にて設定される。一方、システムクロックｃｌｏｃｋか
らのシステム動作信号は分周器６７を介して各回路に供
給される。

次に、このように構成した実施例の動作を説明する。

まず、ターミナル１にＩＣカード５を装着し、この状態
で、自己の暗証番号ｒＰＩＮＪを入力するまでを簡単に
説明する。この場合、ＩＣカード５をターミナル１に装
着すると、予めターミナル１側で設定された初期設定信
号が送信されてくる。

すると、この信号に基づく動作条件によりＩＣカード５
が動作される。つまり、セントラルコントローラ５７の
制御によりデータＲＯＭ５２に記憶されていたアンサ・
ツー・リセツ１−・データが読出され、出力コントロー
ラ６３を介してＩ　／’　０　端子よりターミナル１に
送出される。

このようにして、アンサ・ツー・リセット・データがタ
ーミナル１に送られると、ターミナル１側では送られて
きたデータを入力コントローラ２６、入力バッファ２５
を介してイニシャルパラメータＲＡＭ１６に宙込む。そ
して、メインコントローラ１７により、イニシャルパラ
メータＲＡＭ１６に書込まれたアンサ・ツー・リセット
・データが該ターミナル１に対応する正しいものか否か
が判定される。ここで、対応するものと判定されると、
メインコントローラ１７により、ｐｐ電Ｆａ３１のデー
タ店込み電圧、Ｖρｐタイマ３２のデータ書込み連続印
加時間、ｌｐｐリミッタ３３のデータ書込み電流の許容
値、動作セレクタ３４の動作周波数が夫々アンサ・ツー
・リセット・データに基づきカード専用の動作条件に設
定される。この状態から、メインコントローラ１７の１
旨令により、システムプログラムＲＯｔＶ１１４よりｒ
ＥＮＱＪコードが取出され、これが出力コントローラ２
３、出力バッファ２４を介してＩＣカード５に伝送され
る。

ＩＣカード５側では、このコードをワーキングＲＡＭ５
６に粛込む。この状態で、セントラルコントローラ５７
によりｒＥＮＱＪコードを正常の動作で正規に受けるこ
とができるか否かが判断され、システムプログラムＲＯ
Ｍ５５よりＹＥＳの場合「ＡＣＫ」、ＮＯの場合ｒＮＡ
ｃＪの夫々の信号が取出され、出力バラ７７６２、出力
コントローラ６３を介してターミナル１側に送出される
。

ターミナル１では、この判断結果をワーキングＲＡＭ１
３に書込む。そして、［△ＣＫＪ信月が碓認されると、
メインコントローラ１７によりターミナル属性ＲＯＭ１
５に記憶されたターミナル１の種類に応じて異なるター
ミナルコードｒＴＣＪが取出され、出力バッフ？２４に
ラッチされる。

一方、ｒＮＡｃＪ信号が確認されると、リーダ・ライタ
Ｒｂ部３８でのＩＣカード５との接続関係が断たれる。

出力バッファ２４にラッチされターミナルコードｒＴｃ
ＪがＩＣカード５に送られると、ＩＣカード５ではセン
トラルコントローラ５７にてアプリケーションＲＯＭ５
３に記憶されているカードの種類に応じて異なるアプリ
ケーションネームｒＡＰＮＪが取出され、出力バッフ７
６２に一旦ラッチしたのちターミナル１側に返送する。

ターミナル１側ではｒＡＰＮＪをワーキングＲＡＭ１３
に記憶したのち、メインコントローラ１７によりｒＡＰ
ＮＪを取出し、ターミナル属性ＲＯＭ１５に記憶された
ｒＡＰＮＪと、その用途種別が対応関係にあるか否かを
判断する。そして、ＩＣカード５との種別が一致してい
れば、システムブ【」グラムＲＯＭ１４より命令コード
を取出し、ＩＣカード５に返送する。一方、一致しなけ
れば、リーダ・ライタＲｂ４部３８でのＩＣカード５と
の接続関係を断つ。

このような命令コードを待って、ターミナル１からの自
己の暗証番号ｒＰＩＮＪの入力が許される。

こうした状態から、ターミナル１のキーボード２より暗
証番号ＩＦ’ＩＮｊが入力さ机ると、このｒＰＩＮＪは
ＩＣカード５のＩ　／　Ｏ端子より入力コントロ−ラ６
１、入力バッファ６０を介してワーキングＲＡＭ５６に
一旦記憶されたのち、比較器６６に与えられる。

この状態で、第６図に示すフローチャートのステップＡ
１に進む。このステップＡ１では、セントラルコントロ
ーラ５７でｒＰＩＮＪの入力の有無が判断されたのち、
ストレージメモリリードライトコントローラ５８に対し
てストレージメモリ６４のシークレットゾーン６４３に
予め書込まれた暗証番号ｒＰＩＮ′Ｊの読出しが命令さ
れ、読出された暗証番号ｒＰＩＮ−Ｊが比較器６６に与
えられる。そして、ここでターミナル１より入力された
暗証番号ｒＰ　Ｉ　ＮＪとが比較される。

この場合、仮に両者が一致すると、ステップＡ２に進み
、金銭取引処理が実行される。一方、ステップＡ１にお
いて、不一致と判断されると、ステップＡ３に進む。こ
のステップＡ３では、セントラルコントローラ５７の指
令によりストレージメモリ６４のシークレットゾーン６
４３に記憶されたｒＲＴＮｊの内容を＋１だけカウント
アツプし、ステップ△４に進む。そして、このステップ
Ａ４においてｒＲＴＮＪの内容が所定の回数ｎか否かが
判定される。この場合、ｒＲＴＮＪの内容が、所定の回
数ｎに）ヱしていなければ、ステップＡ１に戻り、再び
ｒＰｒＮＪ照合が実行される。

以下同様にして、ｒＰ　Ｉ　ＮＪ照合で一致が１ｑられ
なければ、ステップＡ１−ステップＡ４の動作が繰返さ
れるが、その後、ステップＡ４において、ｒＲＴＮＪの
内容が所定の回数ｎに達したと判断されると、ステップ
Ａ５に進む。このステップＡ５では、ＩＣカードの不正
使用の可能性有りと見なして、カードを一時凍結し、使
用を一時的に無効とする。この場合、セントラルコント
ローラ５７の指令によりワーキングＲＡＭ５６でのカー
ド一時無効の旨を表わすフラグが「１」になる。

そして、ステップ八６に進む。

このステップ八〇では、セントラルコントローラ５７の
指令により乱数発生器６８より乱数が発生される。そし
て、この乱数によってストレージメモリ６４のシークレ
ットゾーン６４３のＡＬＴＩＤエリア６４３ａより個人
経歴情報に関する各種項目のうちの１つが選択される。

この場合、Ｉｎ目内容として、都市名、町名、番地番号
、電話番号、生年月日、本ＩＩｌ地、母親の旧姓のうち
から１つが選択される。

そして、ステップ７に進む。このステップＡ７では、ス
テップ八６で選択された項目内容が出力バッファ６２、
出力コントロ−ラ６３を介してターミナル側に送られる
。ターミナル１では、この項目内容を入力コントローラ
２６、入カバッフ７２５を介して受取り、ワーキングＲ
ＡＭ１３に記憶したのち、メインコントローラ１７の指
令により表示ドライブコントローラ６を介して表示部３
に送る。これにより、ステップ八６で選択された個人経
歴情報に関する項目内容が表示部３に表示される。

この状態から、ステップ八８において、カード所有者が
ターミナル１のキーボード２より表示部３に表示された
項目内容に答えるべき情報を入力するようになる。そし
て、ステップ八〇に進む。

このステップＡ９では、ＩＣカード５より送られてきた
個人経歴情報に関する項目と、この項目内容に対するキ
ーボード２での応答内容が比較器２１において比較され
る。ここで、両者が一致しなければ、ステップＡ１０に
進み、カード無効処理が行なわれる。一方、両者が一致
すると、つまり、表示部３に表示された項目内容に対す
るキーボード２より入力された応答内容が一致すると、
ステップへ１１に進む。

このステップＡ１１では、メインコントローラ１７の指
令により、ステップＡ９での一致出力が出力コントロー
ラ２３、出力バッファ２４を介してＩＣカード５に送ら
れる。これにより、ＩＣカード５側では、セントプルコ
ン１−〇−ラ５７の指令により、ワーキングＲＡ　Ｍ　
５６のカード一時無効の旨を表わすフラグが「０」に戻
され、カードの凍結が解除される。そして、ステップＡ
２の取引処理へと移行される。

したがって、このようにすれば、正当なカード所有者が
、たまたま暗証番号を忘れたり、あるいはＩＩａ証番目
番号違いにより間違えたため、暗証番号「ＰＩＮＪの一
致が得られず、カードの不正使・用の可能性有りとして
カードの使用が−ｒＩ無効とされたような場合、ストレ
ージメモリのシークレットゾーン内のＡＬＴ　　ＩＤエ
リアより、カード所有者のみが知り得る個人経歴情報に
関するデータとして、例えば生年月日、本１３地などの
各種項目の１つが読出され、ターミナルの表示部に表示
されるようになっており、そして、この項目内容に対す
るカード所有者の応答内容が正しいものであれば、カー
ドの使用無効が解除されるようになるので、正当なカー
ド所有者でありながら、カード使用が不能に陥るような
不都合を無くすことができるとともに、カードを再使用
できるようにするために必要な面倒な手続きなどを省く
ことができ、正当なカード所有者に対するカードの使い
易さをより高めることができる。

また、盗難などにあって、不当なカード使用者が暗証番
号ｒＰＩＮＪを解読するため、不正使用したような場合
、ｒＰＩＮＪの不一致が一度判定されると、カードが一
時使用不能になったところで、上述の個人経歴情報に関
する項目が出力され、この項目内容に対して応答できな
ければ、これ以後カードの使用を完全に無効にできるの
で、カード所有者認証の強化にもなり、カード使用上の
安全性向上を図ることもできる。

ところで、カードにより一定金額以上の高頷の買物をし
た場合、あるいはオフラインにより所定回数以上の取引
が有った場合、カードシステムの安全性を確保する上で
、正当なカード所有者によりカードが使用されているか
を確認することが望ましい。

そこで、この実施例では、第７図に示すフローチャトの
ようにもしている。

この場合、第６図で述べたと同様に、ターミナル１のキ
ーボード２より暗証番号ＩＰ　Ｉ　Ｎｊが入力されると
、このｒＰＩＮＪはＩＣカード５の１　／　０　＠子よ
り入力コントローラ６１、入力バッファ６０を介してワ
ーキングＲＡＭ５６に一旦記憶されたのち、比較器６６
に与えられる。

この状態で、第７図に示すフローチャートのス゛アップ
Ｂ１に進む。このステップＢ１では、セントラルコント
ローラ５７でＩＰＩ　ＮＪの入力の有無が判断されたの
ら、ストレージメモリリードライトコントローラ５８に
対してストレージメモリ６４のシークレットゾーン６４
３に予め書込まれた暗証番号ｒＰ■Ｎ′ｊの読出しが命
令され、読出された暗証番号［ρＩＮ′Ｊが比較器６６
に与えられる。そして、ここでターミナル１より入力さ
れた暗証番号ｒＰ　Ｉ　Ｎｊとが比較される。

この場合、仮に両者が不一致と判断されると、ステップ
Ｂ２に進む。このステップ８２では、セントラルコント
ローラ５７の指令によりストレージメモリ６４のシーク
レットゾーン６４３に記憶されたｒＲＴＮＪの内容を＋
１だけカウントアツプし、ステップＢ３に進む。そして
、このステップＢ３においてｒＲＴＮＪの内容が所定の
回数ｎか否かが判定される。この場合、ｒＲＴＮＪの内
容が、所定の回数ｎに達していなければ、ステップＢ１
に戻り、再びｒＰＩＮＪ照合が実行される。

以下同様にして、ｒＰＩＮＪ照合で一致が得られなけれ
ば、ステップ８１〜ステツプＢ３の動作が８！！返され
るが、その後、ステップＢ３において、ｒＲＴＮＪの内
容が所定の回＆７ｎに達したと判断されると、ステップ
Ｂ４においてカード無効処理が実行される。この場合、
ステップＢ３でのｒＲＴＮｊの内容が所定の回数ｎにｊ
ｇシたとの判断により第６図で説明した動作に進むよう
にしてもよい。

一方、ステップＢ１において、ｒＰＩＮＪ照合が不一致
と判断されると、ステップＢ５に進む。

このステップＢ５では、セントラルコントローラ５７の
指令によりストレージメモリ６４のトランザクションゾ
ーン６４４より今回の取引に関するトランザクションエ
リア６４４ａが読出され、このうちの取引金額が予め定
めた一定金額以上か否かが判断される。ここで、取引金
額が一定金額以上と判断されると、ＹＥＳとしてステッ
プＢ６に進む。

このステップＢ６では、セントラルコントローラ５７の
指令により乱数発生器６８より乱数が発生される。そし
て、この乱数によってストレージメモリ６４のシークレ
ットゾーン６４３のＡＬＴＩＤエリア６４３ａより個人
Ｉ！歴情報に関する各種項目のうちの１つが選択される
。この場合、項目内容として、都市名、町名、番地番号
、電話番号、生年月日、本籍地、母親の旧姓のうちから
１つが選択される。

そして、ステップＢ７に進む。このステップＢ７では、
ステップＢ６で選択された項目内容が出力バッファ６２
、出力コントローラ６３を介してターミナル１側に送ら
れる。ターミナル１では、この項目内容を入力コントロ
ーラ２６、入力バッフ？２５を介して受取り、ワーキン
グＲＡＭ１３に記憶したのら、メインコントローラ１７
の指令により表示ドライブコン）・ローラ６を介して表
示部３に送る。これにより、ステップＢ６で選択された
個人経歴情報に関する項目内容が表示部３に表示される
。

この状態から、ステップＢ８において、カード所有考が
ターミナル１のキーボード２より表示部３に表示された
項目内容に答えるべき情報を入力するようになる。そし
て、ステップＢ９に進む。

このステップＢ９では、ＩＣカード５より送られてきた
個人経歴に関する項目内容と、この項目内容に対するキ
ーボード２での応答内容が比較器２１において比較され
る。ここで、両者が一致しなければ、ステップＢ４に進
み、カード無効処理が行なわれる。一方、両省が一致す
ると、つまり、表示部３に表示された頂目内容と、これ
に対するキーボード２より入力された応答内容が一致す
ると、ステップ８１０に進み、正式な取引処理へ移（テ
される。

一方、ステップＢ５において、取引金額が一定金額以上
でＮｏと判断されると、ステップＢ１１に進み、用在の
取引がオフラインで行なわれていか、オンラインで行な
われているかが判断される。

ここで、オンラインで行なわれていてＮＯと判断される
と、ステップＢ１０の取引処理に移行されるが、オフラ
インで行なわれていてＹＥＳと判断されると、ステップ
Ｂ１２に進む。

このステップＢ１２では、オフラインでの取引がｍ回目
かを判断する。この場合、オフラインでの取引がｍ回目
であれば、ＹＥＳとして、上述したステップＢ６以降の
動作に移行される。一方、オフラインでの取引がｍ回目
に達していなければ、Ｎｏとしてステップ８１０の取引
処理に移行される。

したがって、このようにすればカードにより一定金額以
上の高額の買物なした場合、あるいはオフラインにより
所定回数以上の取引が有った場合、正当なカード所有者
によりカードが使用されているかを確認できるようにな
るので、カード所有者に対する認証を一段と強化するこ
とができ、カードシステムの安全性を、より高めること
ができる。

なお、この発明は上記の実施例にのみ限定されず、要旨
を変更しない範囲で適宜変形して実施できる。例えば、
上述の実施例では、ｒＰＩＮＪ照合ののち、個人経歴情
報の項目内容に対するカード所有者の応答内容から、カ
ード所有者認証を行なうようにしているが、ｒＰＩＮｊ
照合に代えて後者のカード所有者ｉ！ｉ’！＆Ｅのみを
実行するようにしてもよい。

［発明の効果〕 この発明によれば、正当なカード所有者に対する使用上
の問題点を解消でき、正当なカード所有者に対するカー
ドの使い易さをより高めることができるとともに、カー
ド所有者認証の強化を図ることができる。

【図面の簡単な説明】

第１図はこの発明の一実７Ｉ！例に用いられるターミナ
ルの回路構成を示すブロック図、第２図は同実施例のＩ
Ｃカードの回路構成を示すブロック図、第３図は同実施
例に用いられるストレージメモリを説明するための図、
第４図は同ストレージメモリのシークレットゾーン内の
ＡＬＴ　　ＩＤエリアを説明するための図、第５図は同
ストレージメモリのトランザクションゾーンを説明する
ための図、第６図および第７図は同実施例の動作を説明
するためのフローチャートである。 ２・・・キーボード、３・・・表示部、１７・・・メイ
ンコントローラ、５６・・・ワーキングＲＡＭ、５７・
・・セントラルコントローラ、６４・・・ストレージメ
モリ、６４３・・・シークレフ１〜ゾーン、６４３ａ・
・・ＡＬＴ１０エリア、６４４・・・トランザクション
ゾーン、６４４ａ・・・トランザクションエリア、６６
・・・比較器、６８・・・乱数発生器。 出願人　　カシオ計算機株式会社 鵠 第３図 第４図

Claims (1)

【特許請求の範囲】
1. ＩＣカードおよび該カードが装着されるターミナルを有
   するＩＣカードシステムにおいて、カード所有者の個人
   経歴情報に関する各種項目をＩＣカードの有するメモリ
   に記憶しておき、該メモリよりランダムに項目の１つを
   取出すとともに、この項目内容と、該項目に対してター
   ミナルより入力される応答内容を比較し、この比較結果
   が一致したときカード所有者の正当性を認証するように
   したことを特徴とするＩＣカード認証方式。