(57)【特許請求の範囲】
【請求項１】
ｎ桁の正しい暗証番号と、正しく入力されなかった暗証番号を含む暗証番号の入力回数と、前記正しい暗証番号がどの位置に入力されているかを示す位置情報を記憶しているＩＣカードと、
前記ＩＣカードと電気的に接続しＩＣカードに記録された情報にアクセスする情報処理装置とから成り、
取引の都度、前記情報処理装置の入力部から入力手段によって入力される正しい暗証番号、暗証番号の入力回数、位置情報と前記ＩＣカードが記憶している正しい暗証番号、暗証番号の入力回数、位置情報とをＩＣカードが自らＩＣカード内部で照合し、一致した時に、前記情報処理装置とＩＣカードとの間で取引が開始されるようにしたことを特徴とする暗証番号照合方法。
【請求項２】
情報処理装置との取引で使用されるＩＣカードであって、
前記ＩＣカードは、ｎ桁の正しい暗証番号と、正しく入力されなかった暗証番号を含む暗証番号の入力回数と、前記正しい暗証番号がどの位置に入力されているかを示す位置情報を記憶し、
前記情報処理装置と取引の都度、前記情報処理装置の入力部から入力手段によって入力される正しい暗証番号、暗証番号の入力回数、位置情報と前記ＩＣカードが記憶している正しい暗証番号、暗証番号の入力回数、位置情報とをＩＣカードが自らＩＣカード内部で照合し、一致した時に、前記情報処理装置との取引を開始するようにしたことを特徴とするＩＣカード。
【発明の詳細な説明】
【０００１】
【産業上の利用分野】
本発明は、ＩＣカードの所持者の正当性をＩＣカードに確認させる方法において、ＩＣカードの暗証番号が盗用されて使用されても、正しい暗証番号と同じ桁数の異なる暗証番号を複数回入力することによって所持者が記憶している異なった番号の入力位置（異なった番号が入力された回数と順番）が盗用されない限りＩＣカードを悪用することができない暗証番号照合方法及びこれに使用されるＩＣカードに関する。
【０００２】
【従来の技術】
物品の売買を行う際に、磁気ストライプ付きのカード（以下磁気カードという。）に記載されているカード所持者の署名と、本人によって売上伝票に記入された本人の署名の筆跡を確認して、決済を行うシステムから、中央演算装置（以下ＣＰＵという。）を搭載したＩＣカードを利用して、物品の売買の現場で本人に暗証番号を端末に入力させ、ＩＣカードに記録されている暗証番号と前記入力された暗証番号をＩＣカードのＩＣチップ自身で確認させるシステムに変わろうとしている。
【０００３】
磁気カードを使った本人確認は、カードの裏面に記載されている署名と磁気カードの所持者に書かせた署名との比較であり、正当な所持者で無い者が署名を真似ることが可能であり、さらにこの比較は、人間が行うものであり正確さに欠けていた。
また、磁気カードの磁気ストライプ上に暗証番号を記録しておいて、賞品の売買の現場で、前記のように端末を使用して暗証を入力、本人を確認できても、磁気カードが盗まれた場合、磁気ストライプの磁気記録パターンを解析して、暗証番号を解読することが可能になった。
【０００４】
そのために、磁気ストライプ上に暗証番号を記録することはやめて、センター端末に暗証番号を記録しておいて、外部の端末から直接センターの端末に確認をする方法も採用実施されている。
この方法によれば、暗証を盗用されることはないが、商品販売現場からセンターに問い合わせる回線使用料と問い合わせに要する時間が必要である。
【０００５】
しかし、ＩＣカードにした場合は、正当なＩＣカード所持者が暗証番号を他人に教えない限り、第３者がＩＣチップの回路を解析して暗証番号を解読することは不可能であり、磁気カードに比較すれば安全性の高いものとなっている。
【０００６】
一方、暗証番号を４桁の数字としている場合が多く、カード所持者は忘れない数字にするために自宅の電話番号とか、自分の生年月日にしている人が多い。
したがって、紛失した際に自宅の電話番号を記した書物と一緒にしてあったり、免許証のように生年月日が記されているものと一緒にしていたりすると、かなりの高い確率で、暗証番号が盗用され大きな被害に結びつくことが考えられる。
そうは言うものの、暗証番号の桁数を多くしたり、記録しておかないと忘れそうな数字列を暗証番号にするには不安が付きまとう。
【０００７】
【発明が解決しようとする課題】
そこで、前述のようにＩＣカードのように比較的安全度が高いものでも一抹の不安が残ってしまうため、従来から使用している暗証番号を運用の仕方を変える事によって、より安全に使用できる暗証番号照合方法及びこれに使用されるＩＣカードを提供する。
【０００８】
【課題を解決するための手段】
そこで本発明の暗証番号照合方法は、ｎ桁の正しい暗証番号と、正しく入力されなかった暗証番号を含む暗証番号の入力回数と、前記正しい暗証番号がどの位置に入力されているかを示す位置情報を記憶しているＩＣカードと、前記ＩＣカードと電気的に接続しＩＣカードに記録された情報にアクセスする情報処理装置とから成り、取引の都度、前記情報処理装置の入力部から入力手段によって入力される正しい暗証番号、暗証番号の入力回数、位置情報と前記ＩＣカードが記憶している正しい暗証番号、暗証番号の入力回数、位置情報とをＩＣカードが自らＩＣカード内部で照合し、一致した時に、前記情報処理装置とＩＣカードとの間で取引が開始されるようにしたことを特徴とするものである。
また、これに使用されるＩＣカードは、情報処理装置との取引で使用されるＩＣカードであって、前記ＩＣカードは、ｎ桁の正しい暗証番号と、正しく入力されなかった暗証番号を含む暗証番号の入力回数と、前記正しい暗証番号がどの位置に入力されているかを示す位置情報を記憶し、前記情報処理装置と取引の都度、前記情報処理装置の入力部から入力手段によって入力される正しい暗証番号、暗証番号の入力回数、位置情報と前記ＩＣカードが記憶している正しい暗証番号、暗証番号の入力回数、位置情報とをＩＣカードが自らＩＣカード内部で照合し、一致した時に、前記情報処理装置との取引を開始するようにしたことを特徴とするものである。
【０００９】
【発明の実施の形態】
以下に図面を参照して、本発明の一実施例について詳細に説明する。
【００１０】
図１は、本発明のＩＣカードと所持者本人を確認する暗証番号照合方法に対応するハードウェア（端末機）構成の一例、図２は、本発明の暗証番号照合方法の制御ブロック図、図３は、ＩＣカードのデータフォーマットの一例、図４は、本発明の暗証番号照合方法のフローチャート、図５は、正しい暗証番号を入力した場合の第１の実施例、図６は、正しい暗証番号を入力した場合の第２の他の実施例、図７は、正しい暗証番号を入力した場合の第３の実施例、図８は、間違った暗証番号を入力した場合の第４の実施例、図９は、間違った暗証番号を入力した場合の第５の実施例、図１０は、間違った暗証番号を入力した場合の第６の実施例、である。
【００１１】
図１に示す暗証番号照合方法に対応するハードウェア構成の具体的な例としては、金融機関で使用されているＡＴＭ、キャッシュディスペンサー、商店のＰＯＳ端末、パーソナルコンピュータ等である。
１１は、入力部を有するＩＣカード処理装置、１は金融機関で使用されているＡＴＭ等の端末装置、３は、ＩＣカードである。ＩＣカード３のＩＣチップには、暗証番号を含む、カード所持者固有の情報が記録されている。
【００１２】
ＩＣカード３には、多くはＩＣモジュール３１の外部端子面と同じ側に磁気記録部３２が形成されている。
また、クレジットカードなどでは、カードの下側の部分にカードの所持者に関わる情報がエンボス表示３３されている。
図では、示していないが、磁気記録部はＩＣカードの裏側（エンボス面と逆側）にも形成されており、わが国以外でクレジットカードを利用する際に使用される。磁気記録部に記録されている情報は、ＩＣチップに記録されている情報と共通している部分が多く、銀行カードであれば、銀行コード、預金科目コード、口座番号、その他本人の固有データなどである。
しかし、磁気記録部には暗証番号は記録されていない。その理由は、磁気記録波形や、記録部の現像パターンを解析することによって記録データを解読することができるからである。
その点、ＩＣカードは上記のような解読は不可能であり、暗証番号を記録しておいて、外部から入力された暗証とＩＣチップの中で照合し、合っている、合っていないの信号だけを送出すれば良いのである。
【００１３】
ＩＣモジュール３１のカード表面に露出している部分は外部装置と接続させるための外部端子で、６から８個に仕切られている。前記外部端子の各端子の位置は、装置であるリーダ・ライターなどのコネクタの位置に合うように、ＩＳＯ（国際標準機構）で決められている。
【００１４】
ＩＣモジュールの外部端子の裏側にはＩＣチップが接着剤などで固定されており、ＩＣチップの各端子と前記外部端子が電気的に接続されている。
ＩＣチップは，各種処理プログラムが書き込まれたＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、取引内容などを一時的に記憶するＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）、各種情報を記憶保存させるメモリー部として、電気的に書き換えができるＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ  Ｅｒａｓａｂｌｅ  Ｐｒｏｇｒａｍｍａｂｌｅ  ＲＯＭ）、そしてこれらを制御する制御回路、を同一の基板上に形成している。
【００１５】
図２において、端末装置１は、図１で示したカード３に対応しているため、カードＲ／Ｗ部１５は、ＩＣモジュールの部分と磁気記録部の両方に対応するようになっている。
カードＲ／Ｗ部１５は、所持者によって挿入されたＩＣカード３から、記録情報を読み出したり、書き込んだりする機能を備えているリード  アンド  ライト装置である。
操作部１２は、装置の外側に設けてあり、データを入力するための操作パネルや、キーボードで構成されている。
操作部が操作パネルの場合は表示部１１を兼ねているが、キーボードの場合は、表示部１１は独立している。
記憶部１３は、ＩＣカードのチップ内部と同じようにＲＡＭ、ＲＯＭ等で構成され、制御部１４によって制御される。
制御部１４は、操作部１２によって外部から入力された情報を制御するだけではなく、装置全体の制御を行う。
例えばカードＲ／Ｗ部１５のカードの取り込み、排出の制御、レシートのプリント、レシートの排出、払い出す札、硬貨の員数、支払い、入金部が付いていれば入金金額の確認作業等、全てである。
上位装置２とは、前述の営業店、または、支店の端末１の制御部１４と、専用回線で結ばれた本店の計算センターの中央処理装置等、大型の制御、記憶装置である。
従来の銀行で使用されるキャッシュカードの暗証番号は、この上位装置の中に記憶させていて、各端末からの問い合わせに対応していた。また各預金者（カード所持者）の端末利用履歴情報の記録、管理、預金残高の更新、入金作業等を行っている。
【００１６】
図３に掲げた例は、ＩＣカードに記録されているデータの項目および配置順序であるが、最近のＩＣチップの中の情報のファイル方法は、情報の性格によって、鍵を別にしたりして管理している。従って、利用分野によっては暗証番号を複数設定したりしている。この実施例では、金融機関コード３０１、営業店（支店）コード３０２、普通、当座などの預金科目３０３、口座番号３０４、顧客（所持者）氏名３０５、預金残高３０６、暗証番号３０７、本発明の、正しい暗証番号の位置情報３０８、入力回数３０９、取引履歴１〜ｎ（３１０〜３１５）などであり、磁気記録部に記録している情報は、３０１から３０４、場合によっては３０５までである。本発明の主用部分である暗証番号３０７、正しい暗証番号の位置情報３０８、入力回数３０９は、括弧で表示してあり、特に他の項目と異なり外部から読み出せないようになっている。端末装置の操作部から入力された暗証番号をＩＣカードの内部の一時メモリに記憶させ、ＩＣカードに記憶させた暗証番号３０７と照合させ、次に、繰り返し入力された暗証番号の中から正しい暗証番号が打ち込まれた順番を確認する。具体的な例については、図５から、図１０で説明する。前記位置情報、入力回数は、固定でも良いし、自由に書き替えても良い。即ちカード所持者の管理下に置かれる部分である。
【００１７】
図２、図４、図５によって、本発明の暗証照合方法のフローについて説明する。
端末機１の表示部１１の指示に従って、ＩＣカード３をカードＲ／Ｗ部に挿入する（ステップ１０１）。表示部画面が暗証（番号）入力画面に変わる（ステップ１０２）。
最初の暗証番号を４桁の数字７７７７と入力する（ステップ１０３）。次に２回目の暗証番号を３４５６と入力する（ステップ１０４）。
同様に、３回目の暗証番号を８８８８と入力する（ステップ１０５）。同様に４回目の暗証番号を７５６８と入力する（ステップ１０６）。
同様に５回目の暗証番号を４４４４と入力する（ステップ１０７）。
端末機１の記憶部１３に、入力された５回の暗証番号が一時的に記憶され、ＩＣカードに問い合わせの作業が行われる。
端末の操作部から、４桁の数字が５回入力されたことがまず確認され、次に、登録された暗証番号８８８８が１回だけ３回目に入力されたことが確認される。
これで「照合」作業が完了する。
入力手段によって正しく暗証作業が行われ、正しい暗証番号が入力されたことが確認され、端末機１からホストコンピュータの呼出し（ステップ１０８）が行われる。
このようにして暗証番号の照合が終わると、ホストコンピュータとの取引、例えば現金の引き落とし、振込み、入金等の作業が行われる（ステップ１０９）。
一連の取引作業が済むと、最後の確認の画面に変わり、確認のパネルを押すと「終わり」の表示と共にＩＣカードが、カードＲ／Ｗ部１５から排出される。
カード所持者は、カードＲ／Ｗ部１５からＩＣカード３を取り出す（ステップ１１０）。
【００１８】
図５、図６、図７、図８、図９、図１０、を参照して具体的な実施例について、説明する。
【００１９】
【実施例】
（実施例１）図５〜図１０において、「正しい暗証番号の位置」欄の「ａ／ｂ」の分母の「ｂ」は、「暗証番号をｂ回入力すること」を意味し、分子の「ａ」は、「ａ回目に入力された暗証番号」を意味している。図５に示す実施例は前述のように正しく入力された例である。この実施例では、数字だけ４桁の暗証番号を５回入力することが、前提になっていて、ＩＣカードに登録してある正しい暗証番号が８８８８で、５回入力される中で１回しか入力されない。しかも、３回目の入力時にしか正しい番号が入力されない。即ち、ＩＣチップに記録されているデータは、正しい暗証番号「８８８８」、暗証番号入力回数「５」、正しい暗証番号が入力される順番（位置）「３」（複数回の場合は複数記録される）である。以下の実施例でも同様である。
【００２０】
（実施例２）
図６に示す実施例も、実施例１同様正しく入力された例である。
この実施例でも、数字だけ４桁の暗証番号を５回入力することが、前提になっていて、ＩＣカードに登録してある正しい暗証番号が８８８８で、５回入力される中で２回入力される。正しく入力される回数は、３回目と４回目である。
【００２１】
（実施例３）
図７に示す実施例も、実施例１と同様正しく入力された例である。
この実施例では、数字だけ４桁の暗証番号を３回入力することが、前提になっていて、ＩＣカードに登録してある正しい暗証番号が８８８８で、３回入力される中で１回しか入力されない。しかも、３回目の入力時にしか正しい番号が入力されない。
この実施例は、４桁の数字を５回も繰り返し入力するのは面倒である場合に回数を少なく登録する。その代わり盗用される危険性は５回より大である。
【００２２】
（実施例４）
図８に示す実施例は、前述の場合と異なり、正しく入力されなかった例である。
この実施例では、盗用者が正しい暗証番号は８８８８であることを何らかの機会で知ってしまった。
しかし４桁の暗証番号を５回入力することが、前提になっていることは知らない。従って１回しか入力しないのでいつまでたっても次のステップに進めない。
そのうち正しい暗証番号を疑い始める。
【００２３】
（実施例５）
図９に示す実施例も、前の実施例と同様、正しく入力されなかった例である。
この実施例では、盗用者が正しい暗証番号は８８８８であることを何らかの機会で知ってしまった。
しかも、４桁の暗証番号を複数回入力することにも気がついたが、正しい暗証番号を５回入力してしまった。従って３回目にしか入力されないはずの８８８８が他の回数でも入力されてしまい、従っていつまでたっても次のステップに進めない。そのうち正しい暗証番号を疑い始める。
【００２４】
（実施例６）
図１０に示す実施例も、前の実施例と同様、正しく入力されなかった例である。
この実施例では、盗用者が正しい暗証番号は８８８８であることを何らかの機会で知ってしまった。
しかも、４桁の暗証番号を複数回入力することにも気がついたが、正しい暗証番号を1回おきに３回入力してしまった。
従って３回目にしか入力されないはずの８８８８が他の回数でも入力されてしまい、従っていつまでたっても次のステップに進めない。そのうち正しい暗証番号を疑い始める。
【００２５】
以上説明した実施例では、無限に暗証番号の組み合わせについて試行できるように記述しているが、当然繰り返しの入力回数に制限を設けることもでき、その場合、端末機にその制限回数を設定すればよい。
【００２６】
【発明の効果】
以上６つの実施例で紹介したように他人に暗証番号を知られてしまった場合でも、繰り返し入力する内容によって比較的単純な４桁の数字だけでも有効な暗証になることが判る。しかも、ＩＣカードのＩＣメモリには正しい暗証番号とこの暗証番号の位置情報と、入力する回数を記録しておくだけで済み、大量のビット数を使用する必要がない優れた方法である。
【図面の簡単な説明】
【図１】本発明の、ＩＣカード所持者本人を確認する暗証番号照合方法に対応するハードウェア（端末機）構成の一例
【図２】本発明の暗証番号照合方法の制御ブロック図
【図３】ＩＣカードのデータフォーマットの一例
【図４】本発明の暗証照合方法のフローチャート
【図５】正しい暗証番号を入力した場合の第1の実施例
【図６】正しい暗証番号を入力した場合の第２の他の実施例
【図７】正しい暗証番号を入力した場合の第３の実施例
【図８】間違った暗証番号を入力した場合の第1の実施例
【図９】間違った暗証番号を入力した場合の第２の実施例
【図１０】間違った暗証番号を入力した場合の第３の実施例
【符号の説明】
１      ＩＣカード所持者の本人確認を行う暗証番号照合装置（端末機）
２      上位装置
３      ＩＣカード
１１    表示部
１２    操作部（入力部）
１３    記憶部
１４    制御部
１５    カードリーダ・ライタ部
３１    ＩＣモジュール
３２    磁気記録部
３３    エンボス表示部
【図１】
0004647769.tif 000002
【図２】
0004647769.tif 000003
【図３】
0004647769.tif 000004
【図４】
0004647769.tif 000005
【図５】
0004647769.tif 000006
【図６】
0004647769.tif 000007
【図７】
0004647769.tif 000008
【図８】
0004647769.tif 000009
【図９】
0004647769.tif 000010
【図１０】
0004647769.tif 000011