JPS62296269A - Ｉｃカ−ドシステム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ３、発明の詳細な説明 〔発明の技術分野］ この発明はオフラインでの不正取引の防止を図ったＩＣ
カードシステムに関する。

［従来技術とその問題点］ 近年、キャッシュレス時代と呼ばれており、クレジット
カード会社などにより発行されたカードを使用すること
により現金の取扱いをせずに商品の購入が可能になって
いる。

従来、使用されているカードとしてはプラスチックカー
ド、エンボスカード、磁気ストライブカードなどがある
が、これらのカードは構造上偽造が容易であるため、不
正使用が問題になっている。

そこで、このような問題を解決するため、カード内部に
暗証番号などを記憶したＩＣ回路を組込み、暗証番号が
外部から容易に読出せないようにした情報カード、所Ｗ
ＩＣカードが考えられおり、このようなＩＣカードとタ
ーミナルとを組合わせたＩＣカードシステムが開発され
ている。

ところで、このようなＩＣカードシステムでは、ＩＣカ
ードを銀行などのコンピュータに接続されたターミナル
を介して使用する、所謂オンラインでの使用の他に、単
独で店頭に設置されたターミナルを介して使用する、所
謂オフラインでの使用が可能になっている。しかしなが
ら、特にオフラインではデータの管理が各ターミナル毎
に分散するため、各種のカード犯罪が発生し易くなる。

そこで、従来のＩＣカードシステムでは、オフラインで
のカード犯罪を防止するため、例えばオフラインでの１
回当りの取引金額を決めるなどの対策が考えられている
。ところが、このようにしても従来のＩＣカードシステ
ムでは、各ターミナル毎に制限金額を管理するようにな
っているため、買物をする店を変えるだけで、制限金額
に関係なく取引が可能となり、犯罪に使用された場合に
は被害額が膨大なものになってしまうおそれがある。

一方、このような不都合を防止するため、オフラインで
の連続使用回数を一定に設定したものも考えられている
。ところが、このようにすると、オフラインでの連続使
用回数が一度知れると、この範囲内で安全に不正を働く
ことができるおそれが生じ、オフラインでの使用の安全
性が著しく悪化する欠点があった。

［発明の目的］ この発明は上記の事情に鑑みてなされたもので、オフラ
インでの連続使用回数を所定の範囲で不定とすることに
よりオフラインにおける不正使用を防止し得、安全性の
向上を図ったＩＣカードシステムを提供することを目的
とする。

［発明の要点コ この発明にかかるＩＣカードシステムは、ＩＣカードお
よび該カードが装着されるターミナルを有するものであ
って、ＩＣカードのオフラインでの使用が予め設定した
回数以上連続すると、オフラインでの取引を不可にする
ようになっている。

［発明の実施例］ 以下、この発明の一実施例を図面にしたがい説明する。

まず、第１図はＩＣカード５が装着されるターミナル１
の回路構成を示したものである。図において、１１はシ
ステムバスで、このシステムバス１１には、サウンドコ
ントローラ１２、ワーキングＲＡＭ１３、システムプロ
グラムＲＯＭ１４、ターミナル属性ＲＯＭ１５、イニシ
ャルパラメータＲＡＭ１６、メインコントローラ１７、
表示ドライブコントローラ１８、キーコントローラ１９
、リーダライタコントローラ２０、比較器２１、ｒＲ８
ＡＪアルゴリズムにもとづく暗号化を行なう暗号化ユニ
ット２２、出力コントローラ２３を介した出力バッファ
２４、入力バッファ２５を介した入力コントローラ２６
が夫々接続される。

サウンドコントローラ１２には、スピーカ２７が接続さ
れ、必要に応じてアラーム音を出力するようにしている
。

ワーキングＲＡＭ１３はメモリエリアにＩＣカード５側
から送られてくるｒＰＡＮＪ、ｒｃＨＮＪ、ｒＥＰＤＪ
　、などが記憶される他、ターミナル１内での各種処理
データが記憶される。

システムプログラムＲＯＭ１４は各秤システムプログラ
ムとともにＩＣカード５とマツチングを図るためのＥＮ
Ｑコードなどを備えている。

ターミナル属性ＲＯＭ１５はその用途に応じたターミナ
ルコードＴＣ（例えば製造コード、発行コード、商店コ
ードなど）を記憶している。

イニシャルパラメータＲＡＭ１６はＩＣカード５からの
アンサ・ツー・リセット・データが一括記憶される。こ
のイニシャルパラメータＲＡ　Ｍ１６には伝送ライン１
６ａを介して出力コントローラ２３、入力コントローラ
２６およびｖｐｐレベルラッチ部２８、Ｖｐｐタイマラ
ッチ部２９、Ｉｐｐレベルラッチ部３０が接続され、こ
れらラッチ２′８．２９．３０には対応するｖｐｐ電源
３Ｌ　Ｖｐｐタイマ３２、Ｉｐｐリミッタ３３が接続さ
れている。

ここで、■ｐｐ電源３１はＩＣカード５のデータメモリ
へのデータ書込みに使用する電圧Ｖｐｐを確保するため
のものである。また、Ｖｐｐタイマ３２はＩＣカード５
より指定される単位処理最大時間を確保するためのもの
である。ざらに■ｐｐリミッタ３３はデータ書込み電流
の許容値を定めるものである。

この場合、■ｐｐ電源３１によるデータ最大書込み電圧
、Ｖｐｐタイマ３２によるｖｐｐ印加時間、Ｉｐｐリミ
ッタ３３によるデータ最大許容書込み電流などは、イニ
シャルパラメータＲＡＭ１６に記憶されたアンサ・ツー
・リセット・データに基づき設定される。

データ伝送ライン１６ａには、ＩＣカード用動作周波数
セレクタ３４が接続される。このセレクタ３４には発振
器３５からの発振信号が分周器３６を介して供給され、
動作周波数の設定された信号としてＣＩ　ｏｃｋ端子よ
り出力される。

メインコントローラ１７のシステム制御ライン１７ａに
は、比較器２１、ＩＰＫ　（Ｉｓｓｕｅｒ”ｓ　　Ｐｕ
ｂｌｉｃ　　ＫｅＶ）ＲＯＭ４１などが接続され、シス
テムの動作状態に応じてメインコントローラ１７から各
回路に制御指令が送られるようになっている。

表示ドライブコントローラ１８はターミナル１の表示部
３に対して表示コントロールするものである。

キーコントローラ１９はターミナル１のキーボード２に
キーサンプリング信号を与えてキー人力信号を検知する
ようにしている。

リーダ・ライタコントローラ２０はリーダ・ライタ曙構
部３８を駆動制御するものである。ここで、かかる機構
部３８はカード搬送用のモータを備え、ターミナル１の
カード挿入口から挿入されるＩＣカード５を所定位置ま
で搬送するとともに電気的にターミナル１にカード５を
接続し、所定の処理が終了すると、ＩＣカード５をカー
ド挿入口まで戻すようにしている。

このようなリーダライタ機構部３８には、出力バッフ７
２４、リセットコントローラ３９．１ｐｐレベルラッチ
部３０．動作周波数セレクタ３４、ＶＣＣＩｔ源４０が
接続される。そして、これら出力バッファ２４、リセッ
トコントローラ３９、■ｐｐレベルラッチ部３０．動作
周波数セレクタ３４、Ｖｃｃ電源４０に対応してＩＣカ
ード５側に夫々接続されるＩ１０端子、Ｒｅ５ｅｔ端子
、ｖｐｐ端子、Ｃｌ　ｏｃｋ端子、ＶＣｃ端子を有して
いる。

入力コントローラ２６、出力コントローラ２３はイニシ
ャルパラメータＲＡＭ１６を介したメインコントローラ
１７の指令に応じて【Ｃカード５との間のデータの授受
をコントロールするものである。このうち、入力コント
ローラ２６はＩＣカード５から送られて来るデータを入
力バッファ２５を介してワーキングＲＡＭ１３などに出
力するとともに比較器２１に与え、ここでの比較出力を
メインコントローラ１７に与える。また、出力コントロ
ーラ２３はターミナル底性ＲＯＭ１５などより与えられ
るデータを出力バッファ２４を介してＩＣカード５に送
出する。

ｒＲ８Ａ］暗号化ユニット２２はワーキングＲＡＭ１３
より送られてくるｒＰＡＮＪをＩＰＫＲＯＭ４１から与
えられるパブリック・キー・コードに従って暗号化する
ようにしている。上記ＩＰＫ　　ＲＯＭ４１はＩＣカー
ド５のデータメモリ内に書込まれた暗号解読コードｒＰ
ＲＫＪ（Ｐｒｉｖａｔｅ　　Ｋｅｙ　　Ｃｏｄｅ）ｋ一
対応するパブリック・キー・コードが予め書込まれてお
り、メインコントローラ１７からの指令により記憶コー
ドを出力するようになっている。

次に、第２図は、ＩＣカード５の回路構成を示すもので
ある。図において、５１はシステムバスで、このシステ
ムバス５１にはアンサ・ツー・リセットデータＲＯＭ５
２、アプリケーションＲＯＭ５３、テストプログラムＲ
ｏＭ５４、システムプログラムＲＯＭ５５、ワーキング
ＲＡＭ５６、セントラルコントローラ５７、ストレージ
メモリリードライトコントローラ５８、暗号解読器５９
、乱数発生器６８、入力バッファ６０を介した入力コン
トローラ６１、出力バッファ６２を介した出力コントロ
ーラ６３が夫々接続されている。また、入力コントロー
ラ６１および出力コントローラ６３にはデータ入出力端
子Ｉ１０が接続される。

ここで、アンサ・ツー・リセットデータＲＯＭ５２はＩ
Ｃカード５自身に対するあらゆる動作条件（例えばデー
タコ込み、印加電圧、電流許容値と最大印加電圧、最大
データ伝送量、最大応答待ち時間など）を記憶するもの
で、これらの条件データはカード自身の内部イニシャル
が終了すると、予め定められたフオマットにのっとりア
ンサ・ツー・リセット・データとしてターミナル１側に
送信されるようになっている。

アプリケーションＲＯＭ５３はこのＩＣカード５がいか
なる種類のものかを示すカード種別データｒＡＰＮＪを
記憶するもので、このカード種別データは上記アンサ・
ツー・リセット・データにもとずくイニシャルパラメー
タ設定後ターミナル１側との属***換の際に所定のフォ
ーマットにのせられ送信される。

テストプログラムＲＯＭ５４はカードテストのためのプ
ログラムを記憶している。

システムプログラムＲＯＭ５５は各種システムプログラ
ムとともにターミナル１側より伝送供給される信号が正
しいか否かを表わすコード信号ｒＡｃＫＪまたはｒＮＡ
ＣＪを備えている。

ワーキングＲＡＭ５６はカード内での各種処理データを
記憶するとともに、オフラインでの連続使用回数をカウ
ントするカウンタ５６１を有している。

セントラルコントローラ５７は入力バッファ６０を介し
て伝送供給されるデータ受信信号および動作状態に応じ
て各回路に動作指令を出力するものである。

ストレージメモリリードライトコントローラ５８はセン
トラルコントローラ５７からの指令に応じてストレージ
メモリ６４に対するデータの書込み読出しの制御を行な
うものである。

この場合、ストレージメモリ６４は第３図に示すように
ゾーンアドレステーブル６４１、パブリックゾーン６４
２、シークレットゾーン６４３、トランザクションゾー
ン６４４、クレジットゾーン６４５を有している。ここ
で、ゾーンアドレステーブル６４１は、例えばカード認
証に使用するテストデータとして所定のゾーンアドレス
を記憶するところで、該アドレスをもとに所定のゾーン
より照合データを取出すとともに、上記テストデータと
の照合によりカード認証を行なうようになっている。パ
ブリックゾーン６４２は、パブリックデータを記憶して
いる。シークレットゾーン６４３は、例えば暗証番号ｒ
ＰＩＮＪ、データの再入力回数ｒＲＴＮＪ　　（Ｒｅ−
Ｔｒｙ　　Ｎｕｍｂｅｒ）、暗証番号ｒＰ　Ｉ　ＮＪが
使用されるまでの番号ｒｌＰＩＮＪ　　（Ｉｎｉｔｉａ
ｌｚａｔｉｏｎＰｅｒｓｏｎａｌ　　Ｉｄｅｎｔｉｆｉ
ｃａｔｉＯｎ　　Ｎｕｍｂｅｒ）、口座番号ｒＰＡＮＪ
　（Ｐｒｉｍａｒｙ　　Ａｃｃｏｕｎｔ　　Ｎｕｍｂｅ
ｒ）、暗号解読用コードｒＰＲＫＪ　　（Ｐｒｉｖａｔ
ｅＫｅｙ　　Ｃｏｄｅ）などが記憶されている。また、
このシークレットゾーン６４３には、カード所有者にか
かるシークレット情報が記憶されている。

トランザクションゾーン６４４は一般取引に関する各種
データを記憶するところで、第５図に示すように、各取
引単位のデータを格納する＃１〜＃ｎのトランザクショ
ンデータエリア６４４ａを有している。ここで、各トラ
ンザクションデータエリア６４４ａには、取引の年・月
を表わす２バイトの年月データ、ｒＯＦＦ　　Ｌｉｎｅ
使用であるが、ＯＮ　　Ｌｉｎｅ転送されている」　「
取引内容を客が見たかＪ　「オン／オフ　ライン取引」
などの各種状態を表わす１バイトの状態データ、現在の
日を表わす日データ、取引形式の種類を表わす１バイト
の形式データ、企業コードを表わす１バイトのＳＩＣデ
ータ、ターミナルアプリケーションカードＮＯを表わす
１バイトのＴＡＮデータ、通貨単位を表わす１バイトの
通貨単位データ、取引金額を表わす６バイトの金額デー
タ、取引成立ＮＯを表わす２バイトのＴＡＣデータ、ク
レジット残高を表わす６バイトの残＾データが格納され
ている。クレジットゾーン２４５はクレジット取引に関
するデータを記憶している。

第２図に戻って、乱数発生器６８はセントラルコントロ
ーラ５７の指令により、乱数を発生する。

暗号解読器５９は所定のアルゴリズムに基づき暗号解読
を行なうものであり、ストレージメモリ６４からの暗号
解読用コードｒＰＲＫＪなどを用い、ターミナル１側か
ら人力バッファ６０を介して供給される入力データを解
読するようになっている。

ストレージメモリリードライトコントローラ５８で続出
されるストレージメモリ６４の内容は比較器６６の一方
入力端子に与えられる。比較器６６は他方入力端子に暗
号解読器５９にて解読された入力データ、ワーキングＲ
ＡＭ５６に記憶されたデータ、データＲＯＭ５２に記憶
された特定コードなどが与えられる。そして、この比較
器６６の比較出力はセントラルコントローラ５７に送ら
れる。

なお、このようにしたＩＣカード５は図示しないターミ
ナル１に装着した状態で、ターミナル１側よりリセット
信号Ｒｅ５ｅｔ１システムクロツクｃｌｏｃｋが供給さ
れるとともにｖＣＣ電源、Ｖｐｐ電源が接続される。こ
こで、ｖｃｃｉｉｉはシステム駆動用電源、Ｖｐｐ電源
はストレージメモリ６４に対する書込み用電源であり、
その電源電圧はデータＲＯＭ５２にて記憶されるアンサ
・ツー・リセットデータに基づきタ−ミナル１側にて設
定される。一方、システムクロックｃｌｏｃｋからのシ
ステム動作信号は分周器６７を介して各回路に供給され
る。

次に、このように構成した実施例の動作を説明する。

この場合、オフラインでのカード使用について説明する
。

まず、ターミナルにＩＣカード５を装着し、この状態で
、自己の暗証番号ｒＰＩＮＪを入力するまでを簡単に説
明する。この場合、１ｃカード５をターミナル１に！！
すると、予めターミナル１側で設定された初期設定信号
が送信されてくる。

すると、この信号に基づく動作条件によりＩＣカード５
が動作される。つまり、セントラルコントローラ５７の
制御によりデータＲＯＭ５２に記憶されていたアンサ・
ツー・リセット・データが続出され、出力コントローラ
６３を介してＩ　／　Ｏ’Ｍ子よりターミナル１に送出
される。

このようにして、アンサ・ツー・リセット・データがタ
ーミナル１に送られると、ターミナル１側では送られて
きたデータを入力コントローラ２６、入力バッファ２５
を介してイニシャルパラメータＲＡＭ１６に書込む。そ
して、メインコントローラ１７により、イニシャルパラ
メータＲＡＭ１６に書込まれたアンサ・ツーφリセット
・データが該ターミナル１に対応する正しいものか否か
が判定される。ここで、対応するものと判定されると、
メインコ、ントローラ１７により、Ｖｐｐ電源３１のデ
ータロ込み電圧、Ｖｐｐタイマ３２のデータロ込み連続
印加時間、Ｉｐｐリミッタ３３のデータ書込み電流の許
容値、動作セレクタ３４の動作周波数が夫々アンサ・ツ
ー・リセット・データに基づきカード専用の動作条件に
設定される。この状態から、メインコントローラ１７の
指令により、システムプログラムＲＯＭ１４よりｒＥＮ
ＱＪコートが取出され、これが出力コントローラ２３、
出力バッファ２４を介してＩＣカード５に伝送される。

ＩＣカード５側では、このコードをワーキングＲＡ　Ｍ
　５６に２込む。この状態で、セントラルコントローラ
５７によりｒ　Ｅ　Ｎ　Ｑ　Ｊコードを正常の動作で正
規に受けることができるか否がが判断され、システムプ
ログラムＲＯＭ５５よりＹＥＳの場合ｒＡＣＫＪ　、Ｎ
ｏの場合ｒＮＡｃＪ　（７）夫々ノ信号が取出され、出
力バッフ７６２、出力コントローラ６３を介してターミ
ナル１側に送出される。

ターミナル１では、この判断結果をワーキングＲＡＭ１
３に書込む。そして、ｒＡｃＫｊ信号が確認されると、
メインコントローラ１７によりターミナル属性ＲＯＭ１
５に記憶されたターミナル１の種類に応じて異なるター
ミナルコードｒＴＣＪが取出され、出力バッファ２４に
ラッチされる。

一方、ｒＮＡｃＪ信号が確認されると、リーダ・ライタ
滋構部３８でのＩＣカード５との接続関係が断たれる。

出力バッファ２４にラッチされターミナルコードｒＴｃ
ＪがＩＣカード５に送られると、ＩＣカード５ではセン
トラルコントローラ５７にてアプリケーションＲＯＭ５
３に記憶されているカードの種類に応じて異なるアプリ
ケーションネームｒＡＰＮＪが取出され、出力バッファ
６２に一旦ラッチしたのちターミナル１側に返送する。

ターミナル１側ではｒＡＰＮＪをワーキングＲＡＭ１３
に記憶したのち、メインコントローラ１７によりｒＡＰ
ＮＪを取出し、ターミナル属性ＲＯＭ１５に記憶された
ｒＡＰＮＪと、その用途種別が対応関係にあるか否かを
判断する。そして、ＩＣカード５との種別が一致してい
れば、システムプログラムＲＯＭ１４より命令コードを
取出し、ＩＣカード５に返送する。一方、一致しなけれ
ば、リーダ・ライタ機構部３８でのＩＣカード５との接
続関係を断つ。

このような命令コードを待って、ターミナル１からの自
己の暗証番号ｒＰＩＮＪの入力が許される。

こうした状態から、ターミナル１のキーボード２よりａ
ｌｌ証番号ｒＰＩＮＪが入力されると、このｒＰＩＮＪ
　はｌＧカード５＋７）Ｉ１０端子ヨリ入力コントロー
ラ６１、入力バッフ７６０を介してワーキングＲＡＭ５
６に一旦記憶されたのち、比較器６６に与えられる。

この状態で、第５図に示すフローチャートのステップＡ
１に進む。このステップＡ１では、セントラルコントロ
ーラ５７でｒＰＩＮＪの入力の有無が判断されたのち、
ストレージメモリリードライトコントローラ５８に対し
てストレージメモリ６４のシークレットゾーン６４３に
予め書込まれた暗証番号ｒＰＩＮ−Ｊの読出しが命令さ
れ、読出された暗証番号ｒＰＩＮｉが比較器６６に与え
られる。そして、ここでターミナル１より入力された暗
証番号ｒＰＩＮＪとが比較される。

この場合、両者の比較結果により、本人照合およびカー
ド照合が行なわれ、この後、ステップＡ２に示す実際の
カード取引処理に移行される。

このステップＡ２においては、ターミナル１のキーボー
ド２より入力される今回のカード取引に応じた取引デー
タが出力コントローラ２３、出力バッファ２４を介して
ＩＣカード５側に送られ、ＩＣカード５の入力コントロ
ーラ６３、入力バッファ６２を介してワーキングＲＡＭ
５６に与えられる。

この状態で、ステップＡ３に進む。このステップＡ３で
は、セントラルコントローラ５７の指令によりストレー
ジメモリリードライトコントローラ５８を介してストレ
ージメモリ６４のトランザクションゾーン６４４での前
回のトランザクションエリア６４４ａ、ここでは＃Ｔｉ
のトランザクションエリア６４４ａをサーチする。そし
て、ステップＡ４において、ワーキングＲＡＭ５６のカ
ウンタ５６１の内容を「０」にクリアした後、ステップ
Ａ５に道み、該当する＃Ｔ１のトランザクションエリア
６４４ａにデータが有るかを判断する。この場合、デー
タが有ってＹＥＳならばステップＡ６に進む。そして、
このステップＡ６において、＃Ｔｉのトランザクション
エリア６４４ａでの取引データがオフラインでの使用の
ものかを判断する。ここで、オフラインでの使用のもの
と判断されると、ステップＡ７に進み、ワーキングＲＡ
Ｍ５６のカウンタ５６１の内容を「＋１」だけカウント
アツプするとともに、ステップ八８に進み、今度は＃Ｔ
ｉの１つ手前の＃Ｔ＋−１のトランザクションエリア６
４４ａをサーチする。そして、ステップＡ５に戻り、該
当する＃Ｔｉ−１のトランザクションエリア６４４ａに
データが有るかを判断し、続けてステップ八６において
、同＃Ｔ＋−１のトランザクションエリア６４４ａでの
取引データがオフラインでの使用のものかを判断する。

そして、この場合も、共にＹＥＳと判断されると、同様
にして、ステップＡ５〜ステップ八８の動作が繰返され
、ステップＡ７でカウンタ５６１の内容を「＋１」ずつ
カウントアツプしなから＃Ｔ１−２以降のトランザクシ
ョンエリア６４４ａについて同様な動作が実行される。

この状態で、ステップＡ５においてデータなし、あるい
はステップ八〇においてオフラインでの使用でないと判
断されると、ステップＡ９に進む。

このステップＡ９では、ワーキングＲＡ　Ｍ　５６のカ
ウンタ５６１の内容が所定値の範囲かを判断する。つま
り、このステップＡ９においてオフライン取引での連続
使用回数がチェックされる。この場合、１〜４回までは
無条件に取引を成立させるものとすれば、ワーキングＲ
ＡＭ５６のカウンタ５６１の内容が「○Ｊ〜「４」の範
囲では、ＹＥＳとして、ステップＡＩＯに進み、ストレ
ージメモリ６４のトランザクションゾーン６４４の＃Ｔ
ｉ＋１のトランザクションエリア６４４ａに今回の取引
データが書込まれ、処理が終了する。

一方、ステップＡ９において、カウンタ５６１の内容が
「４」越えたと判断され、Ｎｏとなると、ステップＡ１
１に進む。このステップＡ１１は、再びオフライン取引
での連続使用回数がチェックされる。この場合、５〜１
８回までは条件付きで取引を成立させるものとすれば、
ワーキングＲＡＭ５６のカウンタ５６１の内容が「５」
〜「１８」の範囲では、ＹＥＳとして、ステップＡ１２
に進む。

このステップＡ１２では、セントラルコントローラ５７
の指令により乱数発生器６８より乱数を発生させる。そ
して、この時の乱数の内容と数値ｎとを比較する。この
場合、数値ｎは、ある確率で乱数と一致するような複数
の数値からなるもので、予めシステムプログラムＲＯＭ
５５などに記憶されている。

ここで、両者が一致する場合はＹＥＳとしてステップ１
ｏに進み、上述同様にしてストレージメモリ６４のトラ
ンザクションゾーン６４４の＃Ｔ＋＋１のトランザクシ
ョンエリア６４４ａに今回の取引データが書込まれ、処
理が終了する。

一方、ステップＡ１２において、乱数発生器６８より発
生された乱数と、予め設定された数値ｎとが一致しない
場合には、ステップＡ１３に進む。

このステップＡ１３では、取引不可の指令がＩＣカード
５側の出力バッフ７６２、出力コントローラ６３を介し
てターミナル１に送出される。

ターミナル１では、この指令を入力コントローラ２６、
入力バッファ２５を介してワーキングＲＡＭ１３に書込
むとともに、メインコントローラ１７の指令により表示
ドライブコントローラ１８を介して表示部３に取引不可
の旨を表示する。

そして、ステップＡ１４においてターミナル１よりＩＣ
カード５が強制的に排出される。

また、ステップＡ１１において、オフライン取引での連
続回数が１８回を越えたと判断されると、この場合は無
条件にステップＡ１３に進み、ターミナル１の表示部３
に取引不可の旨が表示されるようになる。そして、ステ
ップＡ１４においてターミナル１よりＩＣカード５が強
制的に排出される。

なお、上述では、カウンタ５６１の内容が「５」〜「１
８」の場合、乱数発生器６８の乱数の値により、ある確
率でオフラインでの取引を許可し、一方、不許可となっ
た場合は、その旨をターミナル１で取引不可表示をする
とともに、ターミナル１よりカード５を排出するように
なっているが、不許可となった場合、その事を今回の取
引データに書込むとともに、ターミナル１側に次回のオ
フラインでの取引が不許可である旨を表示してカード所
有者に注意を促した後、ストレージメモリ６４のトラン
ザクションゾーン６４４の＃Ｔ１ＴｉＯ２ランザクショ
ンエリア６４４ａに今回の取引データを書込み、取引処
理を終了するようにしてもよい。

したがって、このようにすればオフラインでの連続使用
回数が４回までは無条件に取引を成立させ、４回を越え
た場合に乱数発生器６８より乱数を発生し、この乱数の
値により、ある確率でオフラインでの取引を許可するよ
うになっており、オフラインでの連続使用回数を５〜１
８回の範囲で不定に設定できるようにしたので、オフラ
インを連続使用してカードを不正使用しようとした場合
も、この回数を特定できないことから、このときの試み
を抑止することができ、オフラインでの不正取引を防止
することができるとともに、オフラインでの使用による
安全性の向上をも図ることができる。

また、このようにオフラインでの連続使用回数に制限を
設けることにより、従来のオフラインの１回当りの取引
金額を決めた方式のものに見られる制限金額の範囲で何
回でも取引が可能になるような不都合がなくなり、かか
る方式での犯罪を皆無にできる。

なお、この発明は上記の実施例にのみ限定されず、要旨
を変更しない範囲で適宜変形して実施できる。例えば、
上述した実施例の無条件で取引を成立させる回数および
条件付で取引を成立させる回数は一例であって、これ以
外の回数に設定することもできる。

［発明の効果〕 や 、−の発明によれば、オフラインでの連続使用回数を所
定の回数の範囲で不定とすることにより、オフラインで
の連続使用による不正取引を防止できるとともに、安全
性の向上を図ることができる。

【図面の簡単な説明】

第１図はこの発明の一実施例に用いられるターミナルの
回路構成を示すブロック図、第２図は同実施例のＩｃカ
ードの回路構成を示すブロック図、第３図は同実施例に
用いられるストレージメモリを説明するための図、第４
図は同ストレージメモリのトランザクションゾーンを説
明するための図、第５図は同実施例の動作を説明するた
めのフローチャートである。 １・・・ターミナル、２・・・キーボード、３・・・表
示部、５・・・ＩＣカード、１７・・・メインコントロ
ーラ、５６・・・ワーキングＲＡＭ、５６１・・・カウ
ンタ、５７・・・セントラルコントローラ、６４・・・
ストレージメモリ、６４３・・・シークレットゾーン、
６４４・・・トランザクションゾーン、６４４ａ・・・
トランザクションエリア、６６・・・比較器、６８・・
・乱数発生器。 出−人 カジオ計算機株式会社 餅 第３　図 第４　図 第５図 そ９２ 手続補正書 １、事件の表示 特願昭６１−１４０６３５号 ２、発明の名称 ＩＣカードシステム ３、補正をする者 事件との関係　　特許出願人 東京都新宿区西新宿２丁目６番１号 ５、補正の対象 図面 にの１ シεつ２ 第５図

Claims (2)

【特許請求の範囲】
1. （１）ＩＣカードおよび該カードが装着されるターミナ
   ルを有するＩＣカードシステムにおいて、ＩＣカードの
   オフラインでの使用回数を計数する計数手段と、該計数
   手段での計数値が第１の設定値を越えた場合に上記カー
   ドのオフラインでの使用を不可とする手段とを具備した
   ことを特徴とするＩＣカードシステム。
2. （２）乱数発生手段と、上記計数手段での計数値が上記
   第１の設定値より少ない第２の設定値を越え且つ上記第
   １の設定値以下の場合には上記乱数発生手段から発生さ
   れる乱数に基づき所定の確率で今回のオフラインでの使
   用を許可する手段とを具備したことを特徴とする特許請
   求の範囲第１項記載のＩＣカードシステム。