(57)【特許請求の範囲】
【請求項１】
少なくとも２ビットを各々が有する少なくとも２つのレベルのカウンタで形成され、計算器原理に従って使用可能なカウンタゾーンと、
少なくとも２ビットを有する少なくとも１つの参照レジスタで形成され、前記カウンタの全消去を示すために使用される第１の参照ゾーンと、
書き込み及び読み出しの際にアクセス可能であり、前記カウンタゾーンの内容が増分された場合にのみ消去可能である差引残高ゾーンと、
２つのフィールドに構築される第２の参照ゾーンと
を具備し、
前記第２の参照ゾーンのフィールドのうちの１つは、前記差引残高ゾーンに関連し、
前記第２の参照ゾーンの他のフィールドはフリーであり、
差引残高のビットが、前記差引残高ゾーン及び前記第２の参照ゾーンのフリーなフィールドに同時に書き込まれ、
前記差引残高ゾーン及び前記第２の参照ゾーンの２つのフィールドの各々は、前記差引残高が完全に書き込まれているかどうかを知り得る１つの妥当性検査ビットを備える
ことを特徴とするスマートカード。
【請求項２】
書き込み及び読み出しの際にアクセス可能であり、前記カウンタゾーンの内容が増分された場合にのみ消去可能である認証ゾーンと、
２つのフィールドに構築される第３の参照ゾーンと
を更に具備し、
前記第３の参照ゾーンのフィールドのうちの１つは、前記認証ゾーンに関連し、
前記第３の参照ゾーンの他のフィールドはフリーであり、
認証のビットが、前記認証ゾーン及び前記第３の参照ゾーンのフリーなフィールドに同時に書き込まれ、
前記認証ゾーン及び前記第３の参照ゾーンの２つのフィールドの各々は、前記認証が完全に書き込まれているかどうかを知り得る１つの妥当性検査ビットを備える
ことを特徴とする請求項１に記載のスマートカード。
【請求項３】
電気的に消去可能なメモリを更に具備することを特徴とする請求項１記載のスマートカード。
【請求項４】
前記メモリはＥＥＰＲＯＭメモリであることを特徴とする請求項３記載のスマートカード。
【請求項５】
前記スマートカードはプリペイド式カードであることを特徴とする請求項１記載のスマートカード。
【請求項６】
前記スマートカードは勘定単位を記録するために使用され、該勘定単位は前記カードが使用されるにつれ減少又は増分されることを特徴とする請求項１記載のスマートカード。
【請求項７】
勘定単位は貨幣価値に相当することを特徴とする請求項６記載のスマートカード。
【請求項８】
前記スマートカードは電話カードであることを特徴とする請求項１記載のスマートカード。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、スマートカードに関する。
【０００２】
【従来の技術】
１９８３年以来、フランステレコムは、フランス領でそのカード電話ボックスの設置を増加し続けてきた。カードを装備した電話ボックスの数は目下１２０，０００を超えており、内部にカードを装備した国内電話は４０００を超えている。１９９３年以来、電話カードの売上高は、年間１００，０００，０００枚に達した。フランステレコムは、パブリファクス及び家庭電話ボックスのような新しい端末を提供するためにその開発を続けている。
【０００３】
フランステレコムは、特に極端に低い通話料金及び極端に高い国際通話料金に従事しているオペレーターに関して、高度の計算能力を輸出する必要に直面してきた。これらの要求を満たすために、ＳＥＰＴは、増加された容量ばかりでなく、より融通性のある個人化及び有効な機密保護をも含む新しいカードを作成することを提案している。
【０００４】
新しい電話カード、即ち、第２世代の《Ｔ２Ｇ》カードは、はるかに高度の計算能力を計算器機構によって認証し、その電流消費ははるかに低い。機密保護に関しては、《チャレンジ／レスポンス》機構に従って機能する。即ち、カードは、単独で含み、秘密を含むための唯一の素子である秘密によってシグネチャをいかに計算するかを知る。最近のCMOS（《相補金属酸化物半導体》）技術によって、外部プログラミング電圧はもはや必要ない。この電圧は、５ボルトから、ユニットが消費される時にメモリからのビットを傾かせるのに必要とされる電圧を発生する《チャージポンプ》によって内部的に生成される。
【０００５】
コンポーネント（ＳＴ  １３３３）は、ＳＧＳトムソン会社によって、この第２世代カードのために開発されてきた。図１に示されるように、このコンポーネントは、２７２ビットのＥＥＰＲＯＭメモリ（《電気的に消去プログラム可能な読み出し専用メモリ》）を含み、標準のマイクロプロセッサアーキテクチャが採用されておらず、そのコストを最適化するための特定のアーキテクチャが採用されている。
【０００６】
ＥＥＰＲＯＭタイプのスマートカードを使用する利点の一つは、このメモリが計算器構成され得ることである。現在、このカードのチップのプログラミングブロックは、次の３つの基本コマンド、即ち、メモリをクリアするコマンド、インクリメント及び読み出しをするコマンド、書き込み又は消去するコマンドのいずれも受け入れるように単独で提供される。従って、これら基本コマンドのいくつかは、計算器の２つの連続レベルが関連するとき、計算器を更新するために互いに続く必要がある。
【０００７】
実際、コンポーネントＳＴ  １３３３は、各クロックストライク（clock strike）に対して１だけインクリメントされ、《リセット》信号によってクリアされるアドレスカウンタによって制御される２７２ビットの直列メモリ（直列に読み出し及び書き込みされる）である。このコンポーネントの制御ロジックは次のいくつかの役割を有する。
【０００８】
−アドレスが割り振られたゾーン及び回路がおかれているフェーズによりメモリへのアクセス（読み出し、書き込み、消去）を制御する。即ち、テスト、初期設定、使用である。
−認証計算ユニットによって、秘密キーを有するメモリの内部データに基づいて４ビットのシグネチャを計算し、外部源から供給される３２ビットで危険を計算することを可能にする。この過程は、機密保護のレベルを要求されるレベルに調整するために数回繰り返され得る。従って、秘密キー及び認証計算アルゴリズムの知識を必要とするので、カードは、《クローン化》されない。
−高容量非可逆カウンタの制御が考慮に入れられる。このカウンタは、８ビットの６レベルで形成され、計算器内で機能する。レベルｉが一杯であるとき、１ビットがレベルｉ＋１に加算される必要があり、それからレベルｉは消去され得る。従って、これは、基数８を６桁計算することを含み、８6≒２５６，０００ の容量を与える。
【０００９】
この構成の結果、回路に関して極めて簡単なロジックを有することになる。万一カードがすぐに引き取られるならば、カウンタが非有意状態にあることを確実にするために、参照レジスタ機構が用意されていた。例えば、参照レジスタは、ステージｉ＋１が書き込まれるが、レベルｉは消去されないことを示す。従って、電話カードの次の使用で、端末はカウンタを有意状態に置き換えることができる。
【００１０】
本発明は、いかなる内部マイクロプロセッサも含まないで、一定数の制御信号に応じて、このメモリの連続ブロックを順次アクセスし、そこに読み出し操作、書き込み操作、又は消去操作を実行するようなメモリ及び復号化手段を単に含んでいる受動的な携帯支持体に対するこの種の集積回路に関する。
いかなる理由に関しても、カードの処理が計算器の更新終了前に突然中断されるかどうかの問題が生じる。
フランスの逓信省の特許第ＦＲ−２  ６７８  ０９４号は計算器の更新終了前にカードを突然引き抜くことに続いて、その後カードを使用することにより上記更新を終了する基本参照機構を規定する。
【００１１】
この特許では、それぞれのブロックｎ１...ｎｐの数を含むｐ個のデータ計数 メモリレベルを含む携帯ユニット計数支持体のための集積回路が記載され、書き込みは、下部レベルの全ブロックが妥当性検査される毎に上部レベルのブロックで実行され、次に下部レベルのブロックが無効にされる。さらに、この回路は、ｐ計数レベルのｐ−１上位行レベルに等しい参照レベルを含み、参照レベルのアドレス指定ロジックは、これらの参照レベルのブロックが対応する計数ブロックのブロックと同時に書き込みアドレス指定され、書き込み後に丁度妥当性検査されたレベルよりも低いレベルのブロックと同時に消去アドレス指定されるようなものである。
【００１２】
スマートカードの関連ゾーン
この回路では、スマートカードの２つのゾーンは計数機構と関連する。
−各々がｘビット、例えば８ビットを有する少なくとも２つのレベルのカウンタ（Ｃ１及びＣｙ）で形成されるカウンタの１つのゾーン。このカウンタ部は計算器原理に従って使用されうる。計数機構に関しては、ビットはカウンタＣｎ（第１の《フリー》カウンタ）に規則的に書き込まれる。カウンタＣｎに、いかなる記録もされていないビットがないとき、カウンタＣｎの消去を認証する《上部カウンタＣｎ＋１》に１ビットが書き込まれ、この消去は同一のアドレスにおいて第２の書き込みコマンドによって実行される。
【００１３】
−各々がｘビットのｙ−１個の参照レジスタ（Ｒｔｙ−１〜ＲＴ１）で形成された参照カウンタのゾーン。参照カウンタはカウンタの適正な消去を表すために使用される。カウンタＣｎの一つが正確に消去されないならば、レジスタＲｔｎの中のビットの位置は、消去シーケンスがカウンタＣＮ＋１のどのビットで中断されたのかを指示する。参照レジスタは、
−１ビットがゾーンＣｎに書き込まれたとき、コンポーネントの内部機構が、カウンタＣｎに書き込まれたビットの位置と同じ位置に参照レジスタＲＴＮ−１にビットを同時に書き込み、
−参照レジスタＲＴＮ−１は、第２の書き込みコマンドの時点で関連ゾーンＣｎ−１と同時に消去されるように、
カウンタと関連している。
【００１４】
カウンタを増分するための方法手段
値１５を有するカウンタとともに２つのレベルカウンタの最も簡単な場合を取り上げるならば、
【表１】
0004163264.tif 000002
次に、カードのカウンタを１単位だけ増分することが望まれるならば、最終値は１６である。この操作を実行するために、公衆電話は、最低カウンタで検知される最初の《０》ビットを探し出し、そこに《１》を書き込む。
カウンタの状態に注目すると、Ｃ２のビット３は配置される必要がある。この操作を実行するために、二重書き込みは下表に示されるように実行される必要がある。
【００１５】
Ｃ２のビット３に書き込むための第１命令
【表２】
0004163264.tif 000003
第１の書き込み配列後に、レベルＣ２は増分されるが、レベルＣ１はなおその最初の値にある。従って、カウンタの値は１５＋８＝２３である。
Ｃ２のビット３に書き込むための第２命令
【表３】
0004163264.tif 000004
カウンタの最終値は書き込まれる総額に一致する２３−７＝１６である。
【００１６】
除去防止表示子
除去防止機構の実施は、同一例（その値が１５であるカウンタからの１単位だけの増分）に基づいて（参照ゾーンの表示とともに）下記の表によって示される。
Ｃ２のビット３に書き込むための第１命令
【表４】
0004163264.tif 000005
Ｃ２のビット３に書き込むための第２命令
【表５】
0004163264.tif 000006
【００１７】
再開手順
カードが２つの書き込みの間で読み取り機から取り除かれた場合、他の電話ボックスでカードが次に使用されるときに、特別の手順が実施される。実際、配置されたＲＴ１のビット３は、Ｃ２のビット３の二重書き込みの間、カウンタを更新するための機構の中断を示す。従って、単にＣ２のビット２に書き込みシーケンスを実行するには十分である。これは二重書き込みを必要とし、この操作の詳細は通常の手順の詳細と同様である（上記参照）。この手順はカウンタを期待最終構成に配置する。次に、合法的な構成にカウンタ１を再固定するためにＣ１のビット１を書き込むだけにとどまる。
【００１８】
第２に、スマートカードは、ケーブル接続された認証回路及びゾーンによるアクセス条件のための回路を備えていてもよい。フランスの逓信省のフランス特許出願第ＦＲ−２  ７０４  ０８１号には、低価の《金銭カード》を製造するためにこれらの特定の機能の特定の実施が記載されている。
低価の金銭機能を実施するために、カードは３つのゾーン、即ち差引残額ゾーン、カウンタゾーン及び認証ゾーンを含む必要がある。認証ゾーンは、認証を生成し、それゆえに金銭の借方総額を換金する機密保護のＩＤを含む。カードは、カウンタ（書き込み及び書き込みにアクセス可能であるが消去可能である）が認証ゾーン及び差引残高ゾーンの更新前に増分されるような手段を含む。カウンタの内容が増分されているならば、差引残高ゾーン及び認証ゾーンは、書き込み及び読み出しの際にアクセス可能であるが消去のみ可能である。
【００１９】
電子金銭機能は、二重認証手順、即ちカードの認証及びその最初の内容を確証するために取引の開始時の一方の認証手順と、借方が計算され、メモリ内容が更新された後の取引終了時の他方の認証手順との実行に基づいている。金銭の更新は、１単位だけカウンタを増分すること、前の差引残高及び以前の認証を消去すること、及び新しい差引残高及び新しい認証を代わりに書き込むことからなる。
【００２０】
【発明が解決しようとする課題】
現行の技術の欠点は、万一カードが差引残高及び認証を更新するためのシーケンスの間、端末から除去されるならば、差引残高＋認証ゾーンに関する再開機構を管理することはできないということである。除去防止機構は、カウンタのゾーンだけに関し、差引残高＋認証ゾーンには関していない。実際に、差引残高及び認証が消去される時と、差引残高の新しい値及び認証が書き込まれる時との間でカードが引き抜かれた場合、差引残高及び認証はゼロにおかれる。同様に、カードが新しい差引残高及び新しい認証を書き込むためのフェーズの間に引き抜かれるならば、差引残高及び認証は不確定値となってしまうという問題があった。
【００２１】
本発明は上記事情に鑑みてなされたものであり、カウンタゾーンに関して同一の有効性を有する差引残高＋認証に関する再開機構を管理することができるためのスマートカード除去防止機構を改善することを目的とする。
【００２２】
【課題を解決するための手段】
上記課題を解決するために、本発明は、少なくとも２ビットを各々が有する少なくとも２つのレベルのカウンタで形成され、計算器原理に従って使用されうるカウンタゾーンと、
少なくとも２ビットを各々が有する少なくとも２つの参照レジスタで形成され、前記カウンタの全消去を示すために使用される第１の参照ゾーンと
を有するスマートカードであって、
書き込み及び読み出しの際にアクセス可能であり、前記カウンタゾーンの内容が増分された場合には単独で消去可能である差引残高ゾーンと、
前記差引残高ゾーンに関連する２つのフィールドに構築される第２の参照ゾーンと
を具備し、
前記差引残高のビットの書き込みが、前記差引残高ゾーン及び前記第２の参照ゾーンに同時に行われ、前記差引残高ゾーン及び前記第２の参照ゾーン各々は、存在する前記差引残高が完全に書き込まれているかどうかを知り得る１つの妥当性検査ビットを備える
ことを特徴とするスマートカードに関する。
【００２３】
スマートカードは、書き込み及び読み出しの際にアクセス可能であり、前記カウンタゾーンの内容が増分された場合には単独で消去可能である認証ゾーンと、前記認証ゾーンに関連する２つのフィールドに構築される第３の参照ゾーンと、前記認証のビットの書き込みが、前記認証ゾーン及び前記第３の参照ゾーンに同時に行われ、前記認証ゾーン及び前記第３の参照ゾーン各々は、存在する前記認証が完全に書き込まれているかどうかを知り得る１つの妥当性検査ビットとをさらに備えることを特徴とする。
【００２４】
本発明は、特に、プログラム可能で電気的に消去可能なデッドメモリであるＥＥＰＲＯＭタイプのメモリのようなメモリが電気的に消去可能であるカードに関する。
スマートカードの一つの現行の適用はプリペイドカードに関する。これらのカードでは、メモリのブロックは、最初に、カードが挿入された読み取り機によって提供されるいかなるサービスのコスト単位に対応する外部パルスに応じて変更される特定の状態にある。
本発明はまた、勘定単位がカードに記録され、カードが使用されるとき減少又は増分される他の使用に適用され得る。これらの単位は貨幣価値を有してもよい。
このスマートカードはまた、電話カード式カードであってもよい。
【００２５】
本発明はまた、金銭モードで使用されるスマートカードの除去防止方法に関し、妥当性検査ビットが、存在する差引残高が完全に書き込まれているかどうかを明確に知ることを可能にし、二重書き込み機構を実行している場合にこの妥当性検査ビットが配置され、このビットが配置されない場合、前記差引残高が書き込まれていないとみなされ、
前の差引残高に基づく取引の再開のための機構であって、この機構が、２つのフィールドに構築されるデータフィールド（例えば、差引残高）の参照レジスタゾーンに基づいている。
【００２６】
同様に、
妥当性検査ビットが、存在する認証が完全に書き込まれているかどうかを明確に知ることを可能にし、このビットが、二重書き込み機構を実施しているときに配置され、このビットが配置されていない場合には前記認証が書き込まれていないとみなされ、
前の認証に基づいて、２つのフィールドに構築されるデータフィールドの参照レジスタゾーンに基づいている取引の再開のための機構。
【００２７】
書き込みは、好ましくは差引残高ゾーン及び参照ゾーンに同時に書き込みまれる。参照ゾーンは、カードの回路によって制御されている。各参照ゾーンが２つのゾーンに切断される。参照ゾーン間のチルトは、これらの妥当性検査ビットが等しい場合には、区域参照ゾーンの妥当性検査ビットの値によって、又は、差引残高及び参照差引残高のそれぞれの値によって制御される。各参照ゾーンは、対応する妥当性検査ビットが配置されていない場合には、リセットのときに消去される。妥当性検査ビットの二重書き込みは、前の差引残高に対応する参照ゾーンの消去を引き起こす。
【００２８】
本発明によって、オープンな前払いシステムをセットアップできる。これは、電子貨幣を発行する機構を含むシステムに関し、ユーザは発行団体によって予め代金を求められたカードを所有し、端末は、あるサービスを提供でき、従ってカードに借方を記入でき、いくつかのカードから得られる金額を収集する。これらの端末を所有する機構には、機構により集められた単位の金額に従って発行者によって支払われる。発行機構から得られたこの方式のオープンな性質は、端末を所有するサービスサプライヤーと必ずしも統合されない。
【００２９】
本発明が《オープン》特性に結合されたある問題を解決しうるため、本発明が特にこれらのシステムに適用できる場合には、やはり単にこれらのシステムに限定されず、発行する団体が端末を所有するクローズドシステムにもまた適用できる。
【００３０】
【発明の実施の形態】
簡単のため、スマートカードだけを、より一般に使用される支持体に関するものと呼ぶ。しかしながら、いかなる他の携帯媒体も使用されてもよいことは明らかである。
説明の残りは、金銭の差引残高に関する除去防止機構に関する。同一の機構は認証（認証の証明）に適用されてもよいことは明らかである。
２つの付加機構は前述の目的を達成できる。
【００３１】
第１の機構では、妥当性検査ビットは、存在する差引残高が完全に書き込まれるかどうかを疑いもなく知ることを可能にする。この妥当性検査ビットは、二重書き込み機構を実施することによって配置される。この妥当性検査ビットは、対応する差引残高が、実際の差引残高又は差引残高参照に関する時に完全に書き込まれていることを保証する。対応する差引残高もまた書き込まれているとき（使用によって）書き込まれる。このビットが配置されていないならば、差引残高は書き込まれていないものとみなされる。
以前の差引残高に基づく取引を再開するための第２の機構は、２つのフィールドに構築されるデータフィールド（例えば、差引残高）の参照レジスタゾーンに依存する。
【００３２】
本発明の機能を果たすことは下記の通りである。
【表６】
0004163264.tif 000007
【００３３】
妥当性検査ビット（第１行のビット）は、それが実際の差引残高又は差引残高参照であるかどうかにかかわらず、対応する差引残高が完全に書き込まれていることを保証する。対応する差引残高もまた書き込まれているとき、（使用によって）書き込まれる。このビットが配置されていないならば、差引残高は書き込まれていないものとみなされる。この妥当性検査ビットは、二重書き込み機構を実行することによって配置される。
【００３４】
差引残高のビットは、カウンタゾーンの全参照ビットと丁度同じように差引残高ゾーンの中及び参照ゾーン（例えば、参照ゾーン１）の中に同時に単に書き込むことによって書き込まれる。一旦差引残高が完全に書き込まれると、差引残高ゾーン及び関連参照ゾーンにおける妥当性検査ビットは、二重書き込みによって他の参照ゾーン（前述の例におけるゾーン２）の消去を認証する。
【００３５】
次に、ＴＧ２カードによって使用される内部機構は図２に示される。
カードは３つの基本コマンドのみを知っている。
−リセット
−増分・読み出し
−書き込み
カードのメモリイメージは３つのゾーンを有する。
−ゾーンIは現在のＴ２Ｇカード（わずかに再配置されている）に対応する。
−ゾーンIIはＴ２Ｇ《金銭》カードに対応する。
−ゾーンIIIは本発明に対応する。
《ｖ》は妥当性検査ビットを表す。
これらの機構は下記に細分割され得る。
【００３６】
《単一》Ｔ２Ｇによって実施された内部機構
Ｃｎ＋１のビットの書き込みは、
−  ・カウンタＣｎの全ビットの消去を認証し、
・Ｃｎ＋１のビットと同じ位置のＲｔｎに１ビットの同時書き込みを引き起こす第１の書き込みと、
−  ・カウンタＣnの全ビットを消去し、
・参照ビットを同時に消去する第２の書き込みとを有する。
【００３７】
《金銭》Ｔ２Ｇによって使用される付加機構
金額は、《差引残高》ゾーンで計数され、《カウンタ》ゾーンで計数されない。ゾーンIVは、カウンタを増分後、消去可能のみで、シグネチャの計算の一部を形成する。
【００３８】
本発明の背景内で使用される付加機構
妥当性検査ビットの書き込みは下記のように細分割されうる。
−《フリー》差引残高参照１の妥当性検査ビットの同時書き込みを引き起こし、差引残高参照２の消去を認証する妥当性検査ビットの第１の書き込み。差引残高ビットは差引残高ゾーンおよびフリー参照ゾーンに同時に書き込まれる。
−差引残高ゾーン２の全ビットの消去を引き起こす妥当性検査ビットの第２の書き込み。
【００３９】
同じことは認証ゾーン（ＩＤモジュール）に適用する。
カウンタの増分は、《差引残高》ゾーン及び《認証》ゾーンの消去と《差引残高》ゾーン及びその妥当性検査ビットが０にある《認証》ゾーンの消去とを引き起こす。
差引残高それ自体が書き込まれたとき、参照ビットは使用によってのみ書き込まれうる。
【００４０】
次に、特定の実施例に関して説明を続ける。最初の状況は次の通りであると仮定する。すなわち、いかなる金額の差引残高も書き込まれ、差引残高ゾーンで妥当性検査がされる（妥当性検査ビットは１）。参照差引残高が書き込まれ、参照ゾーン２で妥当性検査される。この例では、差引残高及びその参照は、各々が８ビット（実際の差引残高に対する７ビット及び１つの妥当性検査ビット）のままであると仮定される。
【００４１】
【表７】
0004163264.tif 000008
【００４２】
新しい差引残高がカードに書き込まれる必要が生じた瞬間から、現在の差引残高と関連妥当性検査ビットの消去を引き起こす取引カウンタが増分される（適当であるならば、そのシステムビットが《０》である参照の消去と同様）。
【００４３】
【表８】
0004163264.tif 000009
【００４４】
この状況では、現在の差引残高は消去されるが、その記録は検査参照ゾーンに存在する。従って、再開機構は、有効参照（この例では参照２）に書き込まれた金額の読み出しに基づいて開始する。
書き込まれる新しい差引残高が３２＋１６＋２＝５０単位であると仮定する。新しい差引残高の書き込みが、差引残高ゾーンの中に及び《フリー》参照ゾーン（その参照ビットが《１》であるゾーン）の中に行われる。
【００４５】
【表９】
0004163264.tif 000010
【００４６】
妥当性検査ビットが配置されない限り、差引残高は書き込みと見なされなく、低い重みビットが書き込まれるべきか否かは分からない。唯一の明確な差引残高は、妥当性検査参照ゾーン（すなわち、参照ゾーン２では、《１》の妥当性検査ビットを有するゾーン）にある前の差引残高である。ここで、再び、再開機構は、有効参照（参照２）に書き込まれた金額の読み出しから開始し得る。前以て、取引カウンタの第１の使用可能なビットの二重書き込みは差引残高及びその妥当性検査ビットが《０》である参照をリセットする。
【００４７】
書き込まれた差引残高が正しいと推定するならば、妥当性検査ビットが配置される。差引残高ゾーンに妥当性検査ビットを書き込むことは、関連参照ゾーンに妥当性検査ビットの同時書き込みを伴い、二重書き込みによって他の参照ゾーン（前述の例におけるゾーン２）の消去を許可する。
【００４８】
【表１０】
0004163264.tif 000011
【００４９】
この時、電話ボックスからカードが取り除かれるならば、再開機構は実行することが可能である。この点からの操作を続けるために差引残高（その妥当性検査ビットを含む）と参照ゾーンの一つとの間の一致を検査するのに十分である。
参照ビットの二重書き込みは、使用されていない参照ゾーン（差引残高と一致しないゾーン）の消去を引き起こす。
【００５０】
【表１１】
0004163264.tif 000012
【００５１】
この操作は差引残高の更新を終了する。
本発明の一つの変形例は、下記のような参照ビットの取り扱いからなる。すなわち、差引残高ゾーンにおける妥当性検査ビットの書き込みは、関連参照ゾーンにおける妥当性検査ビットの同時書き込み及び他の参照（前述の例ではゾーン２）の参照ビットの消去を伴い、システムビットの二重書き込みは二重書き込みによる参照の消去を引き起こす。
【図面の簡単な説明】
【図１】Ｔ２Ｇタイプのカードのコンポーネントのブロック図である。
【図２】本発明の一部として使用される簡単なＴ２Ｇカード、《金銭》Ｔ２Ｇカード及び付加機構によって実行される内部機構を示すメモリイメージを示す図である。
【符号の説明】
１    アドレスカウンタ
２    列
３    制御デコーダ
４    制御ロジック
５    行
６    ＥＥＰＲＯＭメモリ
７    書き込み電圧生成
８    認証ユニット
９    ヒューズ
【図１】
0004163264.tif 000013
【図２】
0004163264.tif 000014