JPS63121993A - 認証情報照合方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の技術分野］ この発明はＩＣカードシステム運用の安定性の向上を図
った認証情報照合方式に関する。

［従来技術とその問題点］ 近年、キャッシュレス時代と呼ばれており、クレジット
カード会社などにより発行されたカードを使用すること
により現金の取扱いをせずに商品の購入が可能になって
いる。

従来、使用されているカードとしてはプラスチックカー
ド、エンボスカード、磁気ストライブカードなどがある
が、これらのカードは構造上偽造が容易であるため、不
正使用が問題になっている。

そこで、このような問題を解決するため、カード内部に
暗証番号などを記憶した情報カード、いわゆるＩＣカー
ドが考えられており、このようなＩＣカードとターミナ
ルとを組合わせたＩＣカードシステムが開発されている
。

ところで、このようなＩＣカードシステムでは、実際に
商品購入などに使用する場合、不正使用を排除する目的
で、ＩＣカードをターミナルに装着し、ターミナルの正
当性をチェックするターミナル認証の他に、暗証番号ｒ
ＰＩＮＪを入力する本人のＯＨなどを行なうようにして
いる。この場合、これらの認証は夫々１度で済むことが
原則であるが、正当な何んらかの原因により１度で認証
が取れないこともある。したがって、誘過は、これらの
ことを見越して数回程度の再認証を可能とし、これでも
認証が取れない場合には、カードの不正使用の可能性有
りと見なして、カードそのものの使用を無効にするよう
にしている。

そこで、これまでのものは、所定回数連続して認証が取
れない場合を想定して考えられており、所定回数以内な
らば不連続的に認証が取れない場合が発生しても、何等
問題ないものとして処理される。ところが、このような
不連続に認証が取れない場合には、不正に近い使用によ
り認証が取りづらい場合、ＩＣカードやターミナルのハ
ードが不備で認証が取りづらい場合なども考えられ、こ
のような場合は何等チェックできないことになり、ＩＣ
カードシステム運用の安定性の上からは好ましいもので
なかった。

［発明の目的］ この発明は上記事情に鑑みてなされたもので、不連続に
発生する認証エラーを検出することができ、ＩＣカード
システム運用の安定性向上を図ることができる認証情報
照合方式を提供することを目的とする。

［発明の要点］ この発明にかかる［Ｅ情報照合方式は、ＩＣカードおよ
び該カードが装着されるターミナルで外部より与えられ
る認証用情報を内部情報と照合することで認証を行なう
ようにしたＩＣカードシステムにおいて、認証による不
連続に発生するエラー回数をカウントするとともに、こ
のカウント内容が所定の値に達すると認証不成立を判断
するような構成になっている。

Ｃ発明の実施例ｊ 以下、この発明の一実施例を図面にしたがい説明する。

第１図は、ターミナル、該ターミナルに装着されるＩＣ
カードの外観因を示すものである。図において、１はタ
ーミナルで、このターミナル１は表面に数値キーなどを
配置したキーボード２、メツセージおよび入力データな
どを表示する表示部３を有するとともに、ＩＣカード装
着部（図示せず）のＩＣカード挿入口４を有している。

そして、このＩＣカード挿入口４よりＩＣカード５が装
着されるようになっている。このＩＣカード５は内部に
ＩＣ回路が組込まれるとともに、表面に４×２のマトリ
クスに配列されたコネクタ６を有している。

第２図は、このようなターミナル１の回路構成を示すも
のである。図において、１１はシステムバスで、このシ
ステムバス１１にはサウンドコントローラ１２、 ワーキングＲＡＭ１３、システムプログラムＲ○Ｍ１４
、ターミナル属性ＲＯＭ１５、イニシャルパラメータＲ
ＡＭ１６、メインコントローラ１７、表示ドライブコン
トローラ１８、キーコントローラ１９、リーダライタコ
ントローラ２ｏ、比較器２１、［ｌ＠解読器２２、出力
コントローラ２３を介した出力バッファ２４、入力バッ
ファ２５を介した入力コントローラ２６、ｒＣＡＪラッ
チするためのラッチ回路４２、データ・エンクリプショ
ン・スタンダード（Ｄａｔａ　　Ｅｎｃｒｉｐｔｉｏｎ
　　５ｔａｎｄｅｒｄ）に基づ＜　ｒＤＥｓＪ方式の暗
号化演算ユニット４３、同様なｒＤＥｓＪ方式の解読用
演算ユニット４４、入出力コントローラ（Ｉ１０コント
ローラ）４５が夫々接続される。

サウンドコントローラ１２には、スピーカ２７が接続さ
れ、必要に応じてアラーム音を出力するようにしている
。

ワーキングＲＡＭ１３はメモリエリアにＩＣカード５側
から送られてくるｒＰＡｌｌ、ｒｃＨＮＪ、「ＥＰＤ」
、などが記憶される他、ターミナル１内での各種処理デ
ータが記憶される。

システムプログラムＲＯＭ１４は各種システムプログラ
ムとともにＩＣカード５とマツチングを図るためのＥＮ
Ｑコードなどを備えている。

ターミナル属性ＲＯＭ１５はその用途に応じたターミナ
ルコードＴＣ（例えば製造コード、発行コード、商店コ
ードなど）を記憶している。

イニシャルパラメータＲＡＭ１６はＩＣカード５からの
アンサ・ツー・リセット・データが一括記憶される。こ
のイニシャルパラメータＲＡＭ１６には伝送ライン１６
ａを介して出力コントロ−ラ２３、入力コントローラ２
６および■ｐｐレベルラッチ部２８、■ｐｐタイマラッ
チ部２９、Ｉｐｐレベルラッチ部３０が接続され、これ
らラッチ２８．２９．３０には対応するＶｐｐ１源３１
、Ｖｐｐタイマ３２、Ｉｐｐリミッタ３３が接続されＣ
いる。

ここで、ｖｐｐ電８１３１はＩＣカード５のデータメモ
リへのデータ書込みに使用する電圧Ｖｐｐを確保するた
めのものである。また、Ｖｐｐタイマ３２はＩＣカード
５より指定されるＶＣＣＪｉｉ大印加時間を確保するた
めのものである。さらにＩｐｐリミッタ３３はデータ書
込み電流の許容値を定めるものである。

この場合、Ｖｐｐ電源３１によるデータ最大書込み電圧
、Ｖｐｐタイマ３２による■ｐｐ印加時間、Ｉｐｐリミ
ッタ３３によるデータ最大許容書込みＮ流などは、イニ
シャルパラメータＲＡＭ１６に記憶されたアンサ・ツー
・リセット・データに基づき設定される。

データ伝送ライン１６ａには、ＩＣカード用動作周波数
セレクタ３４が接続される。このセレクタ３４には発成
器３５からの発振信号が分周器３６を介して供給され、
動作周波数の設定された信号としてＣ１ｏｃｋ端子より
出力される。

また、上記イニシャルパラメータＲＡＭ１６にはタイマ
３７が接続される。このタイマ３７には上記ＩＣカード
５側より送られてイニシャルパラメータＲＡＭ１６にて
一括記憶されるアンサ・ツー・リセット・データに基づ
き、例えばターミナル１側からカード５側に対して上記
間合わせ信号゛ＥＮＱ″あるいはその他命令信号などを
送信した時点からの最大応答待ち時間をカウントするも
ので、この待ち時間内にカード５側より何等かの応答信
号が無い場合には、メインコントローラ１７が上記“’
ＥＮＱ”あるいはその他命令信号の送信を再び指示する
か、またはり−ダライタ機横部３８に対してリーダ・ラ
イタコントローラ２０を介してカード５との接続断を指
示するようになっている。

メインコントローラ１７のシステム制御ライン１７ａに
は、比較器２１．１ｉｔｉ号キー記憶部４１、ラッチ回
路４２、暗号化演算ユニット４３、解読用演算ユニット
４４、入出力コントローラ４５などが接続され、システ
ムの動作状態に応じてメインコントローラ１７から各回
路に制御指令が送られるようになっている。

表示ドライブコントローラ１８はターミナル１の表示部
３に対して表示コントロールするものである。

キーコントローラ１９はターミナル１のキーボード２に
キーサンプリング信号を与えてキー人力信号を検知する
ようにしている。

リーダ・ライタコントローラ２０はリーダ・ライタ機構
部３８を駆動制御するものである。ここで、かかるＲ構
部３８はカード搬送用のモータを漏え、ターミナル１の
カード挿入口から挿入されるＩＣカード５を所定位置ま
で搬送するとともに電気的にターミナル１にカード５を
接続し、所定の処理が終了すると、ＩＣカード５をカー
ド挿入口まで戻すようにしている。

このようなリーダライタ８１構部３８には、出力バッフ
？２４、リセットコントローラ３９、ＩｐＩ）レベルラ
ッチ部３０、動作周波数セレクタ３４、Ｖｃｃｌ源４０
が接続される。そして、これら出力バッファ２４、リセ
ットコントローラ３９、■ｐｐレベルラッチ部３０、動
作周波数セレクタ３４、Ｖｃｃｌ源４０に対応してＩＣ
カード５側に夫々接続されるＩ１０端子、Ｒｅ５ｅｔ端
子、Ｖｐｐ端子、Ｃｌ　ｏｃｋ端子、Ｖｃｃ端子を有し
ている。

入力コントローラ２６、出力コントローラ２３はイニシ
ャルパラメータＲＡＭ１６を介したメインコントローラ
１７の指令に応じてＩＣカード５との間のデータの授受
をコントロールするものである。このうち、入力コント
ローラ２６はＩＣカード５から送られて来るデータを入
力バッファ２５を介してワーキングＲＡＭ１３などに出
力するとともに比較器２１に与え、ここでの比較出力を
メインコントローラ１７に与える。また、出力コントロ
ーラ２３はターミナル属性ＲＯＭ１５などより与えられ
るデータを出力バッファ２４を介してＩＣカード５に送
出する。

暗号解読器２２はターミナル認証の際ＩＣカード５より
送られてくる乱数を暗号キー記憶部４１から与えられる
暗号キーにしたがって暗号化するようにしている。上記
暗号キー記憶部４１はＩＣカード５に書込まれた認証キ
ーに対応する暗号キーが書込まれており、メインコント
ローラ１７からの指令により暗号キーを出力するように
なっている。

ラッチ回路４２はラッチされたｒｃＡＪを暗号化演算ユ
ニット４３、解読用演算ユニット４４に入力するもので
ある。暗号化演算ユニット４３はシステムバス１１を介
して所定データが入力されており、メインコントローラ
１７の指令によってワーキングＲＡＭ１３に記憶されて
いるｒＰＡＮＪなどをｒｃＡｊをキーにして暗号処理し
、入出力コントローラ４５に出力するようにしている。

また、解読用演算ユニット４４は入出力コントローラ４
５に入力された暗号化データをｒＣＡＪに基づいて解読
し、システムバス１１に出力するようにしている。

入出力コントローラ４５はクレジット会社や銀行などの
ホストコンピュータがオンライン接続されており、暗号
化されたデータの授受を行なうようにしている。

次に、第３図はＩＣカード５の回路構成を示すものであ
る。図において、５１はシステムバスで、このシステム
バス５１にはアンサ・ツー・リセット記憶部５２、ワー
キングＲＡＭ５３、システムプログラム記憶部５４、制
御部５５、書込み／読出し制御部５６、乱数発生部５７
、時計回路５８、認証キー記憶部５９、暗号解読器６０
、残高更新部６１、データ保持部６２、比較器６３、シ
リアルｌ１０６４、入力制御部６５、表示制御部６６、
アクセス禁止エリア番号記憶部６７および比較器６８が
夫々接続されている。

この場合、アンサ・ツー・リセット記憶部５２はＩＣカ
ード５自身に対するあらゆる動作条件（例えばデータ書
込み、印加電圧、電流許容値、最大印加電圧、最大デー
タ伝送世、最大応答待ち時間など）を記憶するもので、
これらの条件データはカード自身の内部イニシャルが終
了すると、予め定められたフォーマットにのっとりアン
サ・ツー・リセッ１〜・データとしてターミナル１側に
送出する。ワーキングＲＡＭ５３はカード内での各挿処
理データを記憶するものである。システムプログラム記
憶部５４は各種のシステムプログラムとともに、ターミ
ナル１より送られてくる信号が正しいか否かを表わすコ
ード信号を記憶している。制御部５５はシリアルｌ１０
６４を介して供給されるデータ受信信号および動作状態
に応じて各回路に動作指令を出力する。書込み／続出し
制御部５６は制御部５５からの指令に応じてデータメモ
リ６９に対するデータの書込み読出しの制御を行なう。

ここで、データメモリ６９は暗証番号 「ＰＩＮ」、暗記番号ｒＰＩＮＪが使用されるまでの番
号ｒＩＰＩＮｊ　　（Ｉｎｉｔｉａｌ　１ｚａｔｉｏｎ
　　Ｐｅｒｓｏｎａｌ　　Ｉｃｊｅｎｔｉｆｉｃａｔｉ
ｏｎ　　Ｎｕｍｂｅｒ）、口座番号「ＰＡＮ」（ｐｒｔ
ｍａｒｙ　　　Ａｃｃｏｕｎｔ　　　Ｎｕｍｂｅｒ）、
暗号解読用コードｒＰＲＫｊ　　（Ｐｒｉｖａｔｅ　Ｋ
ｅｙ　Ｃ０ｄｅ）の他に、許容サレル不連続によるＤ証
エラー回数ＲＴＩおよび連続による認証エラー回数ＲＴ
２が記憶されている。

乱数発生部５７はターミナル認証に用いる乱数ＲＡＮを
発生する。時計回路５８は現在日時を計時するものであ
る。認証キー記憶部５９は認証キーが記憶されたもので
、この認証キーを用いて暗号解読器６０での暗号化およ
び解読が行なわれる。

この場合、暗号解読器６０は、ターミナル認証ではター
ミナル１側で暗号化された乱数ＲＡＮ−を解読する。デ
ータ保持部６２はターミナル認証では上記乱数発生部５
７の乱数ＲＡＮを保持するとともに、ｒＰＩＮＪ照合で
はターミナル１より与えられたｒＰＩＮＪなどを保持す
る。このデータ保持部６２の出力は比較器６３に与えら
れる。比較器６３の比較結果は制御部５５およびカウン
タ７０に送られる。

この場合のカウンタ７０はターミナル認証の際の連続お
よび不連続に発生する認証エラー回数をカウントするも
ので、８ビツトより構成され、上位４ビツトＣ１で不連
続の認証エラー回数をカウントし、下位４ビツトＣ２で
連続の認証エラー回数をカウントするようにしている。

この場合、上位４ビツトＣ１の領域では認証成立にもカ
ウント内容がクリアされることなく、その後の認証エラ
ー回数を継続してカウントし、下位４ビツトＣ２の領域
では認証成立の度にカウント内容をクリアするようにな
っている。

残高更新部６１は残高記憶部７５の内容を取引に応じて
更新するようにしている。シリアルｌ１０６４はデータ
入出力端子Ｉ１０が接続され、ターミナル１とのデータ
授受が行なわれる。アクセス禁止エリア番号記憶部６７
はデータメモリ６９のアクセス禁止エリア番号を記憶し
ており、この禁止エリアがアクセスされると、比較器６
８より一致出力が発生し、書込み／読出し制御部５６に
対して該当エリアの読出しを禁止するようにしている。

入力制御部６５はＩＣカード５のキーボード７６にキー
サンプリング信号を与えてキー人力信号を検知するよう
にしている。また、表示制御部６６はＩＣカード５の表
示部７７に対して表示コントロールするものである。

なお、このようなＩＣカード５はターミナル１に装着し
た状態で、ターミナル１よりＲｅ５ｅｔ端子にリセット
信号、Ｃ１ｏｃｋ端子にシステムクロック信号が供給さ
れ、■ｐｐ端子にｖｐｐｉ源、Ｖｃｃ端子にＶｃｃ電源
が、そしてＧＮＤ端子にグランド線が接続される。

ＶＣＣ端子に与えられるＶＣＣ電源は電圧検出回路７１
に与えられる。この電圧検出回路７１には内部電源７２
が接続されている。ここで、電圧検出回路７１はＶＣＣ
電源が接続されていると該ｙｃｃ電源を優先して検出し
、ＶｃｃｉＩ源が接続されていないと内部電源７２を検
出して出力Ｖｄｄを発生する。

Ｑ　Ｉ　ｏｃｋ端子に与えられるクロック信号はセレク
タ７３に与えられる。このセレクタ７３には内部発振器
７４が接続されている。ここで、セレクタ７３は上記電
圧検出回路７１の検出内容に応じてＣ１ｏｃｋ端子に与
えられるクロック信号あるいは内部発振器７４の出力を
選択し各回路に供給する。この場合、内部発振器７４の
発振周波数はＣ１ｏＣｋ端子に与えられるクロック信号
より低く設定されている。

次に、このように構成した実施例の動作を説明する。

まず、ターミナル１にＩＣカード５を装着すると、第４
図に示すフローチャートのステップＡ１において、予め
ターミナル１に設定された初期設定用のリセット信号が
ＩＣカード５に送られる。

すると、この信号に基づく動作条件によりＩＣカード５
が動作される。つまり、ステップＡ２において、制御部
５５の指令によりアンサ・ツー・リセット記憶部５２に
記憶されたアンサ・ツー・リセット・データが読出され
、シリアルＩ　１０６４を介してターミナル１に送出さ
れる。

このようにしてアンサ・ツー・リセット・データがター
ミナル１に送られると、ターミナル１側では、送られて
来たデータをイニシャルパラメータＲＡＭ１６に書込む
。そして、メインコントローラ１７によりイニシャルパ
ラメータＲＡＭ１６に書込まれたアンサ・ツー・リセッ
ト・データが該ターミナル１に対応する正しいものか否
かを判断する。ここで、かかるデータが対応するものと
判断すると、Ｖｐｐ電源３１のデータ書込み電圧、■ｐ
ｐタイマ３２のデータ書込み連続印加時間、■ｐｐリミ
ッタ３３のデータ書込み電流の許容値、動作セレクタ３
４の動作周波数が夫々アンサ・ツー・リセット・データ
に基づく内容に設定される。

次に、ステップＡ３においてセレクテイングが行なわれ
る。このステップＡ３では、ターミナル１のシステムプ
ログラムＲＯＭ１４よりｒＥＮＱＪコードが取出され、
ＩＣカード５に送られる。

ＩＣカード５では、このコードをワーキングＲＡＭ５３
に書込むとともに、正常な動作で正規に受けることがで
きるものか否かを判断する。そして、この判断結果をタ
ーミナル１に返送する。ターミナル１では正常な動作で
正規に受けることができる内容の判断結果を受取ると、
ステップＡ４の属***換に移行し、ターミナル属性ＲＯ
Ｍ１５に記憶されたターミナル１の種類に応じたターミ
ナルコードｒＴｃＪを取出し、ＩＣカード５に送る。

ＩＣカード５はターミナルコードｒＴｃＪを受取ると、
カードの種類に応じて異なるアプリケーションネームｒ
ＡＰＮＪをターミナル１に送り、ターミナル１では、Ｉ
Ｃカード５より送られたｒＡＰＮＪと、ターミナル属性
ＲＯＭ１５に記憶されたｒＡＰＮＪとが、その用途種別
が対応関係にあるか否かを判断する。そして、種別が一
致すればシステムプログラムＲＯＭ１４より命令コード
が取出される。

次いで、ステップＡ５に進み、ターミナル認証が行なわ
れる。この場合、ＩＣカード５の乱数発生部５７より乱
数ＲＡＮが発生する。この乱数ＲＡＮはシリアルｌ１０
６４を介してターミナル１に与えられる。ターミナル１
では乱数ＲＡＮを暗号解読器２２に与える。そして、暗
号キー記憶部４１に記憶されたキーを用いて暗号化し、
暗号解読器２２より暗号化データＲＡＮ−として出力す
る。この暗号化データＲＡＮ−はＩＣカード５に送られ
る。ＩＣカード５では暗号化データＲＡＮ′を暗号解読
器６０に与える。そして、この暗号解読器６０にて認証
キー記憶部５９に記憶されたキーを用いて解読し、解読
データ［ＲＡＮ　′］を出力し、これを比較器６３の一
方端子に与える。

この場合、比較器６３の他方端子にはデータ保持部６２
の出力が与えられるが、ここでのデータ保持部６２には
、上記乱数ＲＡＮが記憶されている。

したがって、比較器６３では［ＲＡＮｌとＲＡＮが比較
される。そして、この比較器６３の比較結果が制御部５
５に与えられターミナル認証の可否が判断される。

そして、このようなターミナル認証にともない、第５図
のフローチャトに示す動作に移行される。

まず、ステップＢ１において認証が成立してＹＥＳと判
断されるとステップＢ２においてカウンタ７０の下位４
ビツトＣ２の内容がクリアされ、次の処理に移行される
。一方、ステップＢ１での認証結果として、認証ミスに
よりＮｏと判断されると、ステップＢ３に進む。このス
テップＢ３では、カウンタ７０の上位４ビツトＣ１およ
び下位４ビツトＣ２内容が＋１カウントアツプされる。

そして、ステップＢ４に進む。このステップＢ４では、
カウンタ７０の下位４ビツトＣ２の内容がデータメモリ
６９に記憶された連続での許容認証エラー回数ＲＴ２と
比較される。この場合、両者が一致してＹＥＳと判断さ
れると、認証不成立と判断してカード無効となる。また
、Ｎｏと判断されると、ステップＢ５に進む。このステ
ップＢ５では、認証エラーが連続したものか、不連続の
ものかが判断される。この判断は制御部５５により行な
われる。この場合、認証エラーが連続したものであれば
、再度ターミナル認証を行なう。一方、認証エラーが不
連続のものであれば、ステップＢ６に進む。このステッ
プＢ６では、カウンタ７０の上位４ビツトＣ１の内容が
データメモリ６９に記憶された不連続での許容認証エラ
ー回数８丁１と比較される。この場合、両者が一致して
ＹＥＳと判断されると、認証不成立と判断してカード無
効となる。また、ＮＯと判断されると再度ターミナル認
証を行なう。

したがって、仮に第６図（ａ）に示すように認証エラー
が連続するような場合は、ステップＢ１においてＮＯを
判断される度に、ステップＢ２においてカウンタ７０の
上位４ビツトＣ１および下位４ビツトＣ２の内容が＋１
づつカウントアツプされ、ステップＢ４において、デー
タメモリ６９に記憶された連続での許容認証エラー回数
ＲＴ２と比較される。この場合、許容認証エラー回数８
丁２を「３」に設定すると、カウンタ７０の下位４ビツ
トＣ２の内容が「３」になるまで、ステップＢ５を経由
して再度ターミナル認証が行なわれる。そして、ステッ
プＢ４において、カウンタ７ｏの下位４ビツトＣ２の内
容が「３」に達したことが判断されると、認証不成立と
してカード無効として処理されるようになる。

一方、第６図（ｂ）に示すように認証エラーが１回おき
に発生するような場合は、ステップＢ１においてＮｏを
判断されると、ステップＢ２においてカウンタ７０の上
位４ビツトＣ１および下位４ビツトＣ２の内容が＋１カ
ウントアツプされる。

そして、ステップＢ４において、Ｎｏと判定され、ステ
ップＢ５において不連続と判断されると、ステップＢ６
において、データメモリ６つに記憶された不連続での許
容認証エラー回数ＲＴＩと比較される。この場合、許容
認証エラー回数ＲＴＩを「４」に設定すると、カウンタ
７０の上位４ビツトＣ１の内容が「４」に達していなけ
れば、再度ターミナル認証が行なわれる。この場合、ス
テップＢ１において、今度は認証が成立してＹＥＳと判
断されるとステップＢ２においてカウンタ７０の下位４
ビツトＣ２の内容のみをクリアして、次の処理に移行す
るようになる。そして、次回のターミナル認証において
も上述と同様な動作が繰返される。その後、ステップＢ
６において、カウンタ７０の上位４ビツトＣ１の内容が
「４」に達したことが判断されると、認証不成立として
カード無効処理されるようになる。

このようなターミナル認証が終了すると、第４図のステ
ップ八〇において、今度は本人認証、つまり暗証番号ｒ
ＰＩＮＪの照合が行なわれる。この場合、ステップＡ６
におけるｒＰＩＮＪ照合において、上述したステップＡ
５でのターミナル認証と同様に、連続して発生する認証
エラーおよび不連続に発生する認証エラーを検出するよ
うにしてもよく、このステップ八６における１ＰＩＮＪ
照合でのみ、連続して発生する認証エラーおよび不連続
に発生する認証エラーを検出するようにしてもよい。そ
して、ステップ八〇のＩＰＩＮＪ照合が成立すると、ス
テップＡ７の取引処理に移行され、取引終了によりＩＣ
カード５はターミナル１のカード挿入口４より排出され
、処理を終了する。

したがって、このようにすればターミナル認証において
、所定連続回数以下で、しかも不連続に発生する認証エ
ラーの発生回数をカウントし、このカウント内容から不
連続に発生する認証エラー回数を検出できるようにする
とともに、このエラー回数が所定回数に達することで認
証不成立を判定するようにしたので、不正に近い使用に
より認証が取りづらい場合あるいはＩＣカードやターミ
ナルのハードの不備で認証が取りづらい場合など、従来
チェックできなかった不具合を事前に知ることができる
ようになり、ＩＣカードシステム運用上の安定性を飛躍
的に向上させることができる。

なお、この発明は上記実施例にのみ限定されず、要旨を
変更しない範囲で適宜変形して実施できる。

［発明の効果］ この発明によれば、ターミナルなどの認証の際、不連続
に発生する認証エラーを検出することにより、ＩＣカー
ドシステム運用の安定性を飛躍的に向上させることがで
きる。

【図面の簡単な説明】

第１図はこの発明の一実施例を示す外観図、第２図は同
実施例のターミナルの回路構成を示すブロック図、第３
図は同実施例のＩＣカードの回路構成を示すブロック図
、第４図および第５図は同実施例の動作を説明するため
のフローチャート、第６図は同実施例を説明するための
図である。 １・・・ターミナル、２・・・キーボード、３・・・表
示部、５・・・ＩＣカード、１３・・・ワーキングＲＡ
Ｍ、１７・・・メインコントローラ、２１・・・比較器
、２２・・・暗号解読器、４１・・・暗号キー記憶部、
５２・・・アンサ・ツー・リセット記憶部、５３・・・
ワーキングＲＡＭ１５５・・・制御部、５７・・・乱数
発生部、５９・・・認証キー記憶部、６２・・・データ
保持部、６３・・・比較器、７０・・・カウンタ。 出願人　　カシオ計篩機株式会社 第５図 （１）　エフ−１８口】［「■万］［「口（２）エフ−
２回　匿フ］］口「「Ｉ可（３）　エフ−３Ｕ３　　匝
］［「工ｊ］［■コ（ａ） （１）エアー１０　匡の了■ロコ （２）朗今○Ｋ　匿Σ［口］ゴ１ （３）エラー１凹　匡ロゴ■Ｃ口 （４）照合０に　■酊］＊］ゴ】 （５）エフ−１［］　巨亙工工Ｉ亙！コ（６）照合ＯＫ
　　　００１１００１面（７）エフ−１回　詞■］Ｂ口
「「Σコ（ｂ） 第６図

Claims (1)

【特許請求の範囲】
1. ＩＣカードおよび該カードが装着されるターミナルで外
   部より与えられる認証用情報を内部情報と照合すること
   で認証を行なうようにしたＩＣカードシステムにおいて
   、上記認証による不連続に発生するエラー回数をカウン
   トし、このカウント内容が所定の値に達すると認証不成
   立を判断するようにしたことを特徴とする認証情報照合
   方式。