(57)【要約】【課題】この発明は、所持者はカードを受け取った後、当該鍵を正しく照合・解除すると、その結果は内部の不揮発性メモリに記録され、以後その鍵を再度照合することなくカードを使用することができる。【解決手段】  この発明は、一度照合すると電源を切っても照合状態が持続するＩＣカード上の鍵と、それを利用してＩＣカードを安全に輸送・受渡しするようにしたものである。【選択図】      図１
2005056258.tif 000002
【特許請求の範囲】
【請求項１】
不揮発性メモリと制御素子とを有し、あらかじめ登録されている鍵の照合により、該携帯可能電子媒体の利用が可能となり、外部機器からの電源供給により作動する携帯可能電子媒体において、
該携帯可能電子媒体の発行後、最初に上記外部機器からの電源が供給された際に、鍵要求を出力する第１の出力手段と、
この第１の出力手段による出力に応答して外部機器から供給される鍵とあらかじめ登録されている鍵との照合を行う照合手段と、
この照合手段による鍵の照合状態を上記不揮発性メモリに記録する記録手段と、
上記外部機器からの電源供給時、上記不揮発性メモリに記録されている鍵の照合状態を出力する第２の出力手段と、
を具備したことを特徴とする携帯可能電子媒体。
【請求項２】
不揮発性メモリと制御素子とを有し、あらかじめ登録されている鍵の照合により、該携帯可能電子媒体の利用が可能となり、外部機器からの電源供給により作動する携帯可能電子媒体と、この携帯可能電子媒体を扱う端末からなる携帯可能電子媒体処理システムにおいて、
上記端末が、
上記携帯可能電子媒体へ電源を供給する供給手段と、
この供給手段による電源の供給時、上記携帯可能電子媒体からの鍵要求に基づいて、鍵を設定する設定手段と、
この設定手段により設定された鍵を上記携帯可能電子媒体へ送信する送信手段と、
この送信手段による鍵の送信に応答して、上記携帯可能電子媒体から認証が供給された際に、あるいは上記供給手段による電源の供給時、上記携帯可能電子媒体から認証が供給された際に、処理の実行を許可する許可手段とからなり、
上記携帯可能電子媒体が、
該携帯可能電子媒体の発行後、最初に上記外部機器からの電源が供給された際に、鍵要求を出力する第１の出力手段と、
この第１の出力手段による出力に応答して外部機器から供給される鍵とあらかじめ登録されている鍵との照合を行う照合手段と、
この照合手段による鍵の照合状態を上記不揮発性メモリに記録する記録手段と、
上記外部機器からの電源供給時、上記不揮発性メモリに記録されている鍵の照合状態を出力する第２の出力手段とからなる、
を具備したことを特徴とする携帯可能電子媒体処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、一般にＩＣカードと称される携帯可能電子媒体とこの携帯可能電子媒体を扱う携帯可能電子媒体処理システムに関する。
【背景技術】
【０００２】
最近、例えばＩＣカード発行者がカード所持者にカードを送付する際に、第三者にカードを盗用されるリスクを回避するための方法として、ＩＣカードの機能を鍵で保護する方法が用いられるようになっている。（特許文献１参照）
この際、ＩＣカードの所持者はカードを使用する前に鍵を照合しカードを使用可能な状態にする。この照合結果は揮発性メモリに記録されるため、カードをリセットしたりカードリーダから取り外して電源が切れれば照合結果は消滅し、次に使用する場合は再度鍵の照合を行わねばならないという欠点があった。
【０００３】
【特許文献１】特開２０００−１０５７８８号公報。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
この発明は、携帯可能電子媒体の使用形態が、使用毎に鍵照合を行う程のセキュリティを必要としない様な場合に、例えば発行者から携帯可能電子媒体の送付を受けた際に一度鍵を照合すればその後は都度照合しなくても携帯可能電子媒体を使用することができる携帯可能電子媒体と携帯可能電子媒体処理システムを提供することを目的としている。
【課題を解決するための手段】
【０００５】
この発明の携帯可能電子媒体は、不揮発性メモリと制御素子とを有し、あらかじめ登録されている鍵の照合により、該携帯可能電子媒体の利用が可能となり、外部機器からの電源供給により作動するものにおいて、該携帯可能電子媒体の発行後、最初に上記外部機器からの電源が供給された際に、鍵要求を出力する第１の出力手段と、この第１の出力手段による出力に応答して外部機器から供給される鍵とあらかじめ登録されている鍵との照合を行う照合手段と、この照合手段による鍵の照合状態を上記不揮発性メモリに記録する記録手段と、上記外部機器からの電源供給時、上記不揮発性メモリに記録されている鍵の照合状態を出力する第２の出力手段とを有する。
【０００６】
この発明の携帯可能電子媒体処理システムは、不揮発性メモリと制御素子とを有し、あらかじめ登録されている鍵の照合により、該携帯可能電子媒体の利用が可能となり、外部機器からの電源供給により作動する携帯可能電子媒体と、この携帯可能電子媒体を扱う端末からなるものにおいて、上記端末が、上記携帯可能電子媒体へ電源を供給する供給手段と、この供給手段による電源の供給時、上記携帯可能電子媒体からの鍵要求に基づいて、鍵を設定する設定手段と、この設定手段により設定された鍵を上記携帯可能電子媒体へ送信する送信手段と、この送信手段による鍵の送信に応答して、上記携帯可能電子媒体から認証が供給された際に、あるいは上記供給手段による電源の供給時、上記携帯可能電子媒体から認証が供給された際に、処理の実行を許可する許可手段とからなり、上記携帯可能電子媒体が、該携帯可能電子媒体の発行後、最初に上記外部機器からの電源が供給された際に、鍵要求を出力する第１の出力手段と、この第１の出力手段による出力に応答して外部機器から供給される鍵とあらかじめ登録されている鍵との照合を行う照合手段と、この照合手段による鍵の照合状態を上記不揮発性メモリに記録する記録手段と、上記外部機器からの電源供給時、上記不揮発性メモリに記録されている鍵の照合状態を出力する第２の出力手段とを有する。
【発明の効果】
【０００７】
以上詳述したように、この発明によれば、携帯可能電子媒体の使用形態が、使用毎に鍵照合を行う程のセキュリティを必要としない様な場合に、例えば発行者から携帯可能電子媒体の送付を受けた際に一度鍵を照合すればその後は都度照合しなくても携帯可能電子媒体を使用することができる携帯可能電子媒体と携帯可能電子媒体処理システムを提供できる。
【発明を実施するための最良の形態】
【０００８】
以下、図面を参照してこの発明のＩＣカード処理システム（携帯可能電子媒体処理システム）としてのＩＣカード発行システムを説明する。  
このＩＣカード発行システムは、図１に示すように、パソコン（ＰＣ）１とこのＰＣ１と通信ライン２を介して接続されているリーダライタ３とからなる。このリーダライタ３には、図示しないコネクタ等で接続される発行対象カードとしてのＩＣカード４が装着されるようになっている。
【０００９】
ＰＣ１は、ＰＣ１の全体を制御する制御部５、制御用のプログラムが記憶されていたり種々のデータが記憶されるメモリ６、操作指示を行うキーボード等の操作部７、操作案内等が表示される表示部８、リーダライタ３とのデータのやり取りを行うインターフェース９により構成されている。
【００１０】
リーダライタ３は、リーダライタ３の全体を制御するＣＰＵ１０、制御用のプログラムが記憶されていたり種々のデータが記憶されるメモリ１１、ＰＣ１とのデータのやり取りを行うインターフェース１２、ＩＣカード４とのデータのやり取りを行うインターフェース１３により構成されている。また、リーダライタ３には、ＩＣカード４の挿入検知を行う検知器（図示しない）を有し、この検知結果をＰＣ１へ出力するようになっている。また、リーダライタ３は、ＩＣカード４の挿入検知時にＩＣカード４の内容を読取り、アプリケーション等が未記録の発行用のカードか否かを示すデータをＰＣ１へ出力するようにしても良い。
【００１１】
ＩＣカード４は、図２に示すように、ＩＣカード４の全体を制御するＣＰＵ（制御素子）１４、カード内部動作の制御用のプログラムが記憶されているＲＯＭ（プログラムメモリ）１５、外部（リーダライタ３）と交換する電文の送受信バッファとＣＰＵ１４の処理中のデータの一時格納バッファとして利用されるＲＡＭ（ワーキングメモリ）１６、アプリケーション運用でその内容をリードライトして使用される運用データが格納され、認証用の鍵（後述するマスターキー、ディフェンダーキー）、鍵の認証（照合）結果等が格納されるＥＥＰＲＯＭ等で構成されるデータメモリ１７、リーダライタ３とのデータのやり取りを行うインターフェース１８、コンタクト部１９により構成されている。  
アプリケーションプログラムとしては、一例として、メンバーズカード用の業務処理となっている。現金を扱う銀行カード等よりもセキュリティ性を１段下げても良いものとなっている。  
銀行カードの暗証ではなく、輸送用のキーを設けた際に、このキーに対して上記同様に実施するようにしても良い。
【００１２】
上記ＣＰＵ１４、ＲＯＭ１５、ＲＡＭ１６、データメモリ１７、インターフェース１８は、ＩＣチップ２０により構成され、コンタクト部１９およびＩＣチップ２０は一体的にモジュール化され、ＩＣカード本体に埋設されている。
上記データメモリ１７には、セキュリティ用の鍵があらかじめ登録されているエリア１７ａと、このセキュリティ用の鍵と発行後の最初の電源供給時に供給される鍵との照合結果が登録されるエリア１７ｂとが設けられている。  
次に、カード発行会社により発行されたＩＣカード４をエンドユーザとしてのカード所有者に送付した際の処理について、図３に示すフローチャートを参照しつつ説明する。
【００１３】
すなわち、カード発行会社によりＩＣチップ２０を搭載したＩＣカード４が発行される（ＳＴ１１）。この発行されたＩＣカード４のＩＣチップ２０のデータメモリ１７のエリア１７ａには、カードを有効化する鍵Ａが登録される（ＳＴ１）。  
このようにして発行されたＩＣカード４がカード所有者に送付される（ＳＴ１２）。
【００１４】
まず、カード所有者は送付されたＩＣカード４をＩＣカード処理システムとしてのＰＣ１に挿入することにより、ＩＣカード４に電源電圧が供給される。これにより、ＩＣカード４のＣＰＵ１４はＰＣ１にカードを有効化する鍵Ａを要求する。この要求に応じて、ＰＣ１にて設定された鍵ＡがＩＣカード４のＣＰＵ１４に返送される。これにより、ＩＣカード４のＣＰＵ１４はＰＣ１からの鍵Ａとデータメモリ１７のエリア１７ａの鍵Ａとが一致するか否かの照合を行い（ＳＴ１３）、一致した際、エリア１７ａの鍵Ａを削除するとともに、カードの利用許可を、ＰＣ１に送信する（ＳＴ１４）。また、ＩＣカード４のＣＰＵ１４は上記鍵の照合結果をデータメモリ１７のエリア１７ｂに登録し、使用可能な状態とする（ＳＴ１４）。  
また、上記照合結果が不一致の際、ＩＣカード４での取引禁止をＰＣ１に送信する。  
上記カードの利用許可を受取ったＰＣ１は、装填されたＩＣカード４を使用する（ＳＴ１５）。  
この後、ＩＣカード４がＰＣ１から取り出されることにより、ＩＣカード４への電源供給が遮断される。
【００１５】
そして、再び、ＩＣカード４をＰＣ１に挿入することにより、ＩＣカード４に電源電圧が供給される。これにより、ＩＣカード４のＣＰＵ１４はデータメモリ１７のエリア１７ｂの登録内容を読出し、この登録内容が照合結果の一致の場合、カードの利用許可を、ＰＣ１に送信する。  
また、上記照合結果が不一致の際、ＩＣカード４での取引禁止をＰＣ１に送信する。  
この実施形態では、カード発行会社からＩＣカード４が送付される場合について説明したが、これに限らず、カード製造会社により発行されたＩＣカード４が送付される場合も、同様に実施できる。
【００１６】
上記したように、ＩＣカードの発行者は、カードを使用可能とするための鍵として、カードの所持者だけが知っている鍵の値を設定して所持者に送付する。  
所持者はカードを受け取った後、当該鍵を正しく照合・解除すると、その結果は内部の不揮発性メモリに記録され、以後その鍵を再度照合することなくカードを使用することができる。
【００１７】
ＩＣカードの発行者が、当該鍵を照合しなければカードが使用できない状態にしてからカードの所持者へ送付し、カード所持者が当該鍵を一度照合すればカードが使用可能な状態になり、その鍵は以後照合する必要がなくなる。
すなわち、ＩＣカード内部の鍵を正しく照合すると、その結果をＩＣカード内部の不揮発性メモリに記録し、以後その鍵は半永久的に照合状態を維持するものである。
【００１８】
このように、カードが所持者に渡るまでのセキュリティを保つ方法として、所持者がＩＣカードを入手して一度鍵を照合・解除すればＩＣカードが使用可能状態となり、以後当該鍵は使用する必要がなくなるようにしたものである。
これにより、ＩＣカードの使用形態が、使用毎に鍵照合を行う程のセキュリティを必要としない様な場合に、例えば発行者からカードの送付を受けた際に一度鍵を照合すればその後は都度照合しなくてもカードを使用することができる。
【図面の簡単な説明】
【００１９】
【図１】この発明の実施形態を説明するためのＩＣカード処理システムの概略構成を示す図。
【図２】ＩＣカードの内部構成を説明するための図。
【図３】カード発行会社により発行されたＩＣカード４をエンドユーザとしてのカード所有者に送付した際の処理を説明するためのフローチャート。
【符号の説明】
【００２０】
１…ＰＣ、３…リーダライタ、４…ＩＣカード、１４…ＣＰＵ、１７…データメモリ、１７ａ、１７ｂ…エリア。
【図１】
2005056258.tif 000003
【図２】
2005056258.tif 000004
【図３】
2005056258.tif 000005