(57)【要約】【課題】正規の使用権を有しない者が照合処理を行なっていることを早めの察知して不正行為の防止を図るＩＣカードを提供する。【解決手段】少なくとも、ＣＰＵと、第１のメモリと、第２のメモリとを備えるＩＣカードにおいて、第１のメモリには、正規の暗証番号が登録された第１の記憶領域と、不正使用防止用の暗証番号が登録された第２の記憶領域と、データが記憶された第３の記憶領域と、第１のメモリに対するアクセスを禁止するフラグを立てるフラグ用領域とを有し、前記第２のメモリには、外部から入力された暗証番号を、第１のメモリに記憶された正規の暗証番号及び不正使用防止用の暗証番号と照合処理を行う照合機能を有するプログラムと、前記照合処理の結果、入力された暗証番号が不正使用防止用の暗証番号と一致した場合に、フラグ用領域に対してフラグを立てるフラグ書込機能を有するプログラムとが格納されている。【選択図】        図３
2005011273.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも、ＣＰＵと、データが格納された第１のメモリと、処理プログラムが格納された第２のメモリと、を備えるＩＣカードにおいて、前記第１のメモリには、入力された暗証番号と照合する正規の暗証番号が登録された第１の記憶領域と、不正使用防止用の暗証番号が登録された第２の記憶領域と、データが記憶された第３の記憶領域と、前記第１のメモリに対するアクセスを禁止するフラグを立てるためのフラグ用領域とを有し、
前記第２のメモリには、外部から入力された暗証番号を、前記第１のメモリに記憶された正規の暗証番号及び不正使用防止用の暗証番号と照合処理を行う照合機能を有するプログラムと、前記照合機能による照合処理の結果、入力された暗証番号が前記不正使用防止用の暗証番号と一致した場合に、前記フラグ用領域に対してアクセス禁止用のフラグを立てるフラグ書込機能を有するプログラムとが格納されていることを特徴とするＩＣカード。
【請求項２】
前記不正使用防止用の暗証番号が、ＩＣカード保有者の誕生日又は電話番号に関係する番号であることを特徴とする請求項１記載のＩＣカード。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、暗証番号の照合処理を行なうＩＣカードであって、使用権を有しない第三者による暗証番号の入力が行なわれた際に、不正行為を早めに察知して使用の防止を図ることができるようにしたＩＣカードに関する。
【０００２】
【従来の技術】
従来、ＩＣカードをＩＣカードリーダライタに挿入するなどして使用する場合には、第三者による不正使用を防止するために、その使用者が本人確認用の暗証番号を入力して、予めＩＣカードのメモリに登録されている暗証番号と照合処理を行なうことで本人確認をする処理が行われている。
そして、暗証番号の照合処理において一致した場合にだけ、その後のＩＣカードによる各種の処理を可能にして、第三者によるＩＣカードの不正使用を防いでＩＣカードのセキュリティ性を保つようにしてある。
【０００３】
このような暗証番号による照合処理においては、あらかじめ利用者の暗証番号の入力ミスなどを想定して、間違えて正規の暗証番号と異なる暗証番号の入力を行った場合でも、再度あらためて暗証番号の入力に基く照合処理ができるように、予め照合処理を繰り返し行なうことができる許容回数が定められている。
【０００４】
例えば、暗証番号を入力して照合処理を行なうことができる許容回数を３回までと設定されているとすると、３回以内に暗証番号の照合が一致すれば本人であると認定するが、３回を超えた数のエラーが生じた際に、そのＩＣカードの使用が出来ない状態にロックして、ＩＣカードの使用を禁止することで、たとえ第三者にＩＣカードが盗まれるなどで不正使用された場合でもセキュリティを確保できるようにしてあり、またこれらセキュリティに関する技術も既に公知となっている。（参考文献１）
【０００５】
暗証番号による照合処理を所定の回数だけ行えることは、正規の利用者が、たとえ暗証番号を間違えて入力した場合でも再度入力を行えばよいために、ゆとりを持った操作が行えるという利点がある反面、一方、他人のＩＣカードを使用して不正行為を行なう不正使用者にとっては、正規のＩＣカード保持者の誕生日や電話番号などを調べておいて、これらの暗証番号として使用する可能性の高い番号を順番に、照合処理が行なえる許容回数だけ試しに入力して照合処理を行うことができることにもなり、照合処理に複数回の許容回数を設けることは不正行為が行われてしまう危険性を高めるというセキュリティ上の問題がある。
【０００６】
【発明が解決しようとする課題】
本発明は、他人のＩＣカードを不正に使用する第三者が、他人のＩＣカードを使用して暗証番号の照合処理を行った際に、たとえ照合処理が行なえる許容回数以内であっても、入力された暗証番号が特定の暗証番号である場合に、正規の使用権を有しない者が照合処理を行なっていると予測して早めに、その後のＩＣカードの使用ができないように処置して、事前に不正行為の防止を図ることができるようにしたＩＣカードを提供する。
【０００７】
【課題を解決するための手段】
本発明のＩＣカードは、少なくとも、ＣＰＵと、データが格納された第１のメモリと、処理プログラムが格納された第２のメモリと、を備えるＩＣカードにおいて、前記第１のメモリには、入力された暗証番号と照合する正規の暗証番号が登録された第１の記憶領域と、不正使用防止用の暗証番号が登録された第２の記憶領域と、データが記憶された第３の記憶領域と、前記第１のメモリに対するアクセスを禁止するフラグを立てるためのフラグ用領域とを有し、前記第２のメモリには、外部から入力された暗証番号を、前記第１のメモリに記憶された正規の暗証番号及び不正使用防止用の暗証番号と照合処理を行う照合機能を有するプログラムと、前記照合機能による照合処理の結果、入力された暗証番号が前記不正使用防止用の暗証番号と一致した場合に、前記フラグ用領域に対してアクセス禁止用のフラグを立てるフラグ書込機能を有するプログラムとが格納されていることを特徴とする。
【０００８】
また、本発明のＩＣカードは、前記不正使用防止用の暗証番号が、ＩＣカード保有者の誕生日又は電話番号に関係する番号であることを特徴とする。
【０００９】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。
図１は、本発明の実施形態に係るＩＣカードの平面図、図２は、本発明の実施形態に係るＩＣカードのブロック図、図３は、本発明の実施形態に係るＩＣカードの機能を説明するシステムブロック図、図４は、本発明の実施形態に係るＩＣカードの処理手順を説明するフローチャートである。
【００１０】
図１に示すように、本発明の実施形態に係るＩＣカード１は、ＩＣチップが内蔵されたＩＣモジュール２がカード基材に埋設されている。
そして、図２に示すように、ＩＣチップが内蔵されたＩＣモジュール２には、ＣＰＵ３、第１のメモリである書き換え可能な不揮発性メモリ（ＥＥＰＲＯＭ）４、第２のメモリである読み出し専用メモリ（ＲＯＭ）５、第３のメモリである揮発性メモリ（ＲＡＭ）６が備えられている。
また、更に電源電圧を供給するＶＣＣ端子７、接地用のＧＮＤ端子８、リセット信号を供給するＲＳＴ端子９、クロック信号を供給するＣＬＫ端子１０、データ入出力用のＩ／Ｏ端子１１が備えられている。
【００１１】
次に、図３に基いて、本発明の実施形態に係るＩＣカード１に備えられているＩＣチップ２ａのシステム構成について説明する。
ＩＣチップ２ａの第１のメモリであるＥＥＰＲＯＭ４には、ＩＣカード１の使用者が正規の使用権を有する本人であるか否かを、暗証番号を用いて検証する際に、ＩＣカードリーダライタ等の外部装置から入力された暗証番号と照合処理するための、照合用の正規の暗証番号が予め登録されている第１の記憶領域１２を有する。
【００１２】
更に、ＥＥＰＲＯＭ４には、そのＩＣカードが、使用権の無い第三者によって不正使用された際に、早めに不正使用を特定するために不正使用防止用の暗証番号を予め登録させておく第２の記憶領域１３を有する。
この不正使用防止用の暗証番号とは、例えば、ＩＣカード保有者の誕生日又は電話番号などのＩＣカード保有者と関係を有する暗証番号であり、一般的に暗証番号として使用される可能性の高い番号を示すものである。
【００１３】
このような不正使用防止用の暗証番号は、他人のＩＣカードにより不正を働く第三者が、本来のＩＣカード保有者に関係する種々の番号から、あそらく暗証番号として使用しているであろうと予測可能な暗証番号であることが好ましい。
第２の記憶領域１３に記憶させておく不正使用防止用の暗証番号は、誕生日と電話番号などを複数種類予め登録させておいてもよい。
【００１４】
また、ＥＥＰＲＯＭ４の第１の記憶領域１２に記憶させた正規の暗証番号と、第２の記憶領域１３に記憶させた不正使用防止用の暗証番号とは、必ず異なる暗証番号であることが必要である。
好ましくは、第１の記憶領域１２に記憶させる正規の暗証番号は、ＩＣカード保有者の誕生日又は電話番号などのＩＣカード保有者と関係を有する番号を使用しないで、全く関係のない番号を記憶させておくことが好ましい。
ＩＣカード保有者と無関係な番号を、正規の暗証番号として第１の記憶領域１２に登録させておくことで、不正使用者が暗証番号を予測する手掛かりを無くすことができる。
【００１５】
また、ＥＥＰＲＯＭ４の第２の記憶領域１３に記憶させておく不正使用防止用の暗証番号を、ＩＣカード保有者の誕生日又は電話番号などのＩＣカード保有者と関係を有する暗証番号としたのは、初期の暗証番号を設定する際に、暗証番号を忘れることがないように、誕生日又は電話番号などの自分に関係を有する番号を設定することが多いために、他人のＩＣカードを不正使用する時に、その他人の誕生日又は電話番号を暗証番号として入力すると、照合一致する確率が高いため、不正使用者は、これらの暗証番号を許容回数だけ入力して確かめることで、他人のＩＣカードを用いた不正行為を成功させることができる。
【００１６】
したがって、正規の暗証番号には、これらの誕生日又は電話番号などの自分に関係を有する番号を設定しないでおいて、他人のＩＣカードを用いて、その他人の誕生日又は電話番号を暗証番号として入力して、不正使用が行なわれた際に、たとえ暗証番号の複数回にわたる照合許容回数が残っていたとしても、この許容回数を無視して直ぐにＩＣカードを使用禁止とする処理が行なわれるようにするものである。
【００１７】
また、ＥＥＰＲＯＭ４には、各種のデータを記憶させておくデータ記憶領域１５と、データ記憶領域１５に対するアクセスを禁止する際にフラグを書込み立てるためのフラグ用領域１６を有している。
つまり、フラグ用領域１６にフラグが書き込まれている状態においては、ロック状態となりＩＣカードの使用ができないように制御される。
【００１８】
また、ＲＯＭ５には、種々の処理プログラムが格納されている。
この処理プログラムとしては、外部から入力された暗証番号を、第１のメモリであるＥＥＰＲＯＭ４に記憶されている正規の暗証番号及び不正使用防止用の暗証番号と、それぞれ照合処理を行う照合機能を有するプログラムと、更に、照合機能による照合処理の結果、入力された暗証番号が、ＥＥＰＲＯＭ４に記憶されている不正使用防止用の暗証番号と一致した場合に、フラグ用領域１４に対してアクセス禁止用のフラグを立てるフラグ書込機能を有するプログラムとが格納されている。
【００１９】
次に、本発明の実施形態に係るＩＣカード１を用いた処理手順を、図４に示すフローチャートに基いて説明する。
まず、ＩＣカード１の使用者は、コンピュータ処理装置などの入力手段から暗証番号の入力を行なうことで、ＩＣカードリーダライタを介して、ＩＣカード１に暗証番号の入力が行なわれる。（ステップＳ１）
次に、暗証番号による照合処理が予め定められた許容回数以内であるか否かが検証される。（ステップＳ２）
【００２０】
ここで、暗証番号による照合処理が予め定められた許容回数以内である場合には、ＲＯＭ５に格納されている照合機能を有する処理プログラムに基いて、入力された暗証番号は、まずＥＥＰＲＯＭ４の第１の記憶領域１２に記憶されている正規の暗証番号との照合処理が行なわれる。（ステップＳ３）
【００２１】
この照合処理の結果（ステップＳ４）、一致した場合には、ＩＣカード１の使用者が正規の権限を有する使用者であると認められ、ＥＥＰＲＯＭ４のデータ記憶領域１５に記憶されたデータの使用やデータの書込みなどの通常の処理ができる状態とする。（ステップＳ５）
【００２２】
また、ＥＥＰＲＯＭ４の第１の記憶領域１２に記憶されている正規の暗証番号との照合処理の結果（ステップＳ４）、不一致の場合には、ＥＥＰＲＯＭ４の第２の記憶領域１３に記憶されている不正使用防止用の暗証番号との照合処理が行なわれる。（ステップＳ６）
不正使用防止用の暗証番号との照合処理の結果（ステップＳ７）、一致した場合には、ＥＥＰＲＯＭ４のフラグ用領域１５にフラグを書き込む。（ステップＳ８）
【００２３】
また、不正使用防止用の暗証番号との照合処理の結果（ステップＳ７）、不一致の場合には、再度、暗証番号の入力を行ない（ステップＳ１）、暗証の照合処理が予め定めた許容回数を満たしたか否かが検証され（ステップＳ２）、ここで、もしも、許容回数を超えた場合には、ＥＥＰＲＯＭ４のフラグ用領域１５にフラグを書き込み使用不能とする。（ステップＳ９）
【００２４】
以上のように、暗証番号による照合処理が複数の許容回数の残りがあったとしても、ＩＣカードの使用者が不正使用防止用の暗証番号と同一の暗証番号を入力して、照合処理を行った場合には、許容回数に関係なくＩＣカードの使用ができないようにロックして、早めに不正使用に対する処置が図れるようにしてある。
【００２５】
【発明の効果】
以上説明したように、本発明のＩＣカードは、暗証番号による照合処理の複数の許容回数に関係なく、不正使用者であるか否かを早めに察知することができるので、不正行為の防止を図ることができるという効果がある。
また、本発明のＩＣカードは、不正使用防止用の暗証番号を、ＩＣカード保有者の誕生日又は電話番号に関係する番号であるとすることで、不正使用者による使用をより早く察知して、不正行為の防止を図ることができるという効果がある。
【図面の簡単な説明】
【図１】本発明の実施形態にかかるＩＣカードの平面図である。
【図２】本発明の実施形態にかかるＩＣカードのブロック図である。
【図３】本発明の実施形態にかかるＩＣカードの機能を説明するシステムブロック図である。
【図４】本発明の実施形態にかかるＩＣカードの処理手順を説明するフローチャートである。
【符号の説明】
１  ＩＣカード
２  ＩＣモジュール
３  ＣＰＵ
４  書き換え可能な不揮発性メモリ（ＥＥＰＲＯＭ）
５  読み出し専用メモリ（ＲＯＭ）
６  揮発性メモリ（ＲＡＭ）
７  ＶＣＣ端子
８  ＧＮＤ端子
９  ＲＳＴ端子
１０  ＣＬＫ端子
１１  Ｉ／Ｏ端子
１２  第１の記憶領域
１３  第２の記憶領域
１４  フラグ用領域
１５  データ記憶領域
【図１】
2005011273.tif 000003
【図２】
2005011273.tif 000004
【図３】
2005011273.tif 000005
【図４】
2005011273.tif 000006