JPH11503847A - 電子クレジットカードおよび電子クレジットカードの再ロード方法 - Google Patents

Abstract

(57)【要約】 本発明は、少なくとも１つのアドレスおよび制御論理回路および不揮発性メモリから成る集積半導体回路装置を有する、キャッシュレス支払流通のための電子クレジットカードを再ロードするための方法であって、不揮発性メモリの少なくとも一部が消去可能であり、またクレジットカードのそのつどの値単位を記憶するために設けられている不揮発性メモリの範囲のメモリ場所がそれぞれ相い異なる価値（段階値１、８、６４、５１２、４０９６）の部分範囲（段階１ないし５）に分割されており、メモリ場所の消去が特定の価値の部分範囲のすべてのメモリ場所に対してのみ同時に可能であり、また各部分範囲が、すぐ次に高い価値の部分範囲のそれ以前に書かれていないメモリ場所への繰越値の書込みが行われた後にのみ消去され得る方法に関する。本発明は、少なくとも最上位の部分範囲（段階５）のメモリ場所の値単位にクレジットカードのレリーズレジスタに記憶すべきレリーズ値が対応付けられており、これらのレリーズ値が少なくとも最上位の部分範囲のメモリ場所のそれぞれ対応付けられている値単位に対するレリーズ状態もしくはロック状態を表し、またクレジットカードのカード値の上昇がメモリ場所の値単位に対応付けられているレリーズ値のロック状態からレリーズ状態への変化によってのみ可能にされることを特徴とする。

Description

【発明の詳細な説明】 電子クレジットカードおよび電子クレジットカードの再ロード方法 本発明は、少なくとも１つのアドレスおよび制御論理回路および不揮発性メモ リから成る集積半導体回路装置を有する、キャッシュレス支払流通のための電子 クレジットカードを再ロードするための方法であって、不揮発性メモリの少なく とも一部が消去可能であり、またクレジットカードのそのつどの値単位を記憶す るために設けられている不揮発性メモリの範囲のメモリ場所がそれぞれ相い異な る価値の部分範囲に分割されており、メモリ場所の消去が特定の価値の部分範囲 のすべてのメモリ場所に対してのみ同時に可能であり、また各部分範囲が、すぐ 次に高い価値の部分範囲の先に書かれていないメモリ場所への繰越値の書込みが 行われた後にのみ消去され得る方法に関し、また本方法を実施するための集積さ れた半導体回路装置を有する、キャッシュレス支払流通のための電子クレジット カードに関する。 物品のキャッシュレス支払のため、またはサービス行為などの料金の支払のた めに、データ交換システムの形態のデータ制御される支払システムは公知であり 、その際に使用されるクレジットカードは主要な要素として、カード表面への電 気的接触を介してアクセスされ得る不揮発性の電子データメモリを含んでいる。 データ入力またはデータ出力装置（キャッシュターミナル）を介して計算ユニッ トにより使用のつどメモリ内容にアクセスされ、メモリ内容がその際に場合によ っては変更される。特に物品または有料サービスの無署名の支払を可能にするプ リペイドデータキャリア装置の使用の際には、カードの値が不正操作により減額 だけはできるが増額はできないことが保証されていなければならない。 再ロード可能なクレジットカードはこれまで主としてプロセッサカードとして 実現されている。なぜならば、マイクロプロセッサのより高い計算能力が再ロー ドのコントロールを簡単化したからである。しかし、ローウエンド（Ｌｏｗｅｎ ｄ）支払システム、特にプリペイドカードではますますインテリジェントなメモ リカードが使用される。出願人により現在使用されるチップカードは、支払過程 での加入者の暗号による実時間および資格チェックが現在メモリチップによって も比較可能な安全性レベルで実現可能であることを示す。しかし、マイクロプロ セッサを介して実現される方法による繰越金額の電子的な監視はこのようなカー ドを高価なものにするであろう。 マイクロプロセッサによるものでもメモリによるものでも再ロード可能なクレ ジットカードでは基本的に、システム秘密だけでなく実時間検査に対する暗号も 存在していることから出発する必要がある。それにもかかわらず種々の危険を考 察する必要がある。一つには再ロードに関与したパートナーの電子的な真正認証 の後にも、誤魔化そうとする人が繰越データの不正操作によりクレジットカード の記帳値を不正操作することを排除できない。さらに、記帳が不揮発性の係数範 囲の消去‐書込みサイクルから成り、その際にクレジットカードが一時的により 高い金額値をもとり得る。適当な瞬間でのロード過程の中断がその場合に不当に 高いクレジット値に通ずるであろう。消去‐書込みサイクルはその際に２つの過 程から成っている。先ず完全に書込まれたカウンタまたはその部分範囲を消去し 、その後に新しいカウンタ状態を設定しまたは書込む。消去はその際に定義によ り、より大きい数の情報値（ビット）がメモリ場所で同一方向に変更される過程 である。書込みにより初めて続いて所望の特定のビットパターンが発生される。 個々のビットを書くことによる減額は安全技術上の理由から、セルの万一生ずる 自己放電の際にクレジット値が減少しかできないように、メモリ場所の電気的な 放電過程でなければならない。消去はそれによって危険を伴う値を高める過程で ある。消去と書込みとの間の時間中にカウンタは中間状態として一時的に、書込 みにより初めて再び補正される最大値をとる。公知のチップカードにおける不正 操作の危険はこの不可避の中間状態で起こり得る。 図１の概要図により先ず、クレジット値の完全な消費後に更新されない現在の プリペイドカードの機能原理を説明する。たとえば予め支払われたテレホンカー ドでの差引過程は一般に“電子そろばん”としての安全カウンタを用いてたとえ ばヨーロッパ特許第 0321727号明細書に記載されている方法により実現される。 不揮発性の値カウンタは、その値がプログラミング過程で決して高められ得ない ような仕方で電子的に防護されている。連続的にビットが消去されまた書かれな ければならない通常の２値カウンタは値カウンタとしては失格である。 図１によれば、カードに使用されるカウント装置は、８進カウンタとして配線 されている各８つのＥＥＰＲＯＭセルに対して５つの段階を有する値カウンタか ら成っている。各段階に固定された価値が対応付けられている。８進カウンタで は隣合う値段階において上位の段階のビットはそれぞれその下に位置している段 階のビットの８倍の価値を有する。テレホンカードでは５つの８ビット段階のビ ットにそれぞれ値単位１、８、６４、５１２または４０９６が対応付けられてい る。図１によるカウント例ではたとえば１２ＤＭカード（＝１．２００値単位） の初期化の際に相応のカウンタ状態（１．２００＝２×５１２＋２×６４＋６× ８）が設定される。８⁵＝３２７６８単位のカードの理論的な最大のカウント範 囲は一般に利用しつくされず、従っていまの例では１つだけのビットは最上位の カウント段階５には位置していない。減額の前にカウンタビットは消去されてお り、またいま使用されている定義により論理状態“１”を有する。減額のために はその金額が５つのカウンタ段階に分配され、また当該の数のビットが“１”か ら“０”へ書くことにより減額される。下の４つの値段階１ないし４はＥＥＰＲ ＯＭとして、また最も上の段階５はＰＲＯＭとして構成されている。下の値段階 のすべてのビットが消費されているならば、ターミナルを介してその後の差引の 前に、内部転記過程が挿入されなければならない。１つの段階の８つのいっぱい に書かれたビットが、先にその下に位置している段階の消去されたビットが“０ ”へ書くことにより減額されているならば、再び“１”へ消去される。転記過程 自体は、減額と増額とが相殺するので、値の変更を伴わない。転記過程の意図的 な中断に対しては、減額が先ず行われるので、誤魔化そうという誘因は存在しな い。テレホンカードのカウンタ状態は予め定められた初期値から書込みおよび消 去過程により減ぜられることしかできず、従ってコンセプトからして不正操作困 難である。 本発明の課題は、比較的わずかな追加費用で不正操作に対して安全に任意のク レジット値の再ローディングを可能にする方法または装置を提供することにあり 、その際に同時にチップカードの現在使用されているコンセプトが本質的に維持 されるべきである。 この課題は、請求項１による半導体回路装置を用いてクレジットカードを再ロ ードするための方法および請求項９にあげられているクレジットカードにより解 決される。 本発明は先ず第一に、新しい値単位がクレジットカードに実際には物理的な意 味で新たにロードされるのではなく独立的に書くべきレリーズ値の導入により単 にレリーズされるという認識に基づいている。この仕方でこれまでに使用された メモリカードの本質的なコンセプトの維持のもとに不正操作に対して保護された 再ローディングがごくわずかな追加費用により可能である。クレジットカードは レリーズの段階でどの時点でも高められた金額値に達しない。安全カウンタの保 護された内部のローディング変更は再ローディングに対しても利用される。消去 の臨界的な過程は本来の再ローディングの枠内では全く実行されず、またローデ ィングから切り離される。再ローディングの間は書込みしか行われない。 本発明の原理に従って電子クレジットカードにおけるクレジットカードの値カ ードはカウント範囲を少なくとも１つのレリーズレジスタにより、それがすべて の可能なロードの和を決定するような仕方で拡張される。追加的にクレジットカ ードに設けられているレリーズレジスタに対しては過度に多くの追加的なメモリ 場所は必要でない。なぜならば、最初は個々にそれぞれ多くの値単位を含んでい る値カウンタにおける最上位のビットのみが取り扱われるからである。ロードタ ーミナルでは、拡大された値カウンタの値単位は減額のための書込み操作により 先ずレリーズされ、または、換言すれば、値カウンタにおいて増額される。レリ ーズされた値単位は続いて、先ずＰＯＳターミナルで減額の枠内で行われ、また クレジットカードにおける安全性カウンタの不正操作に対する実証された安全性 を追加的な危険なしに利用する、値カウンタにおける値を変更しない転記過程の 実行を許す。 本発明によれば、少なくとも最上位の部分範囲のメモリ場所の値単位にクレジ ットカードのレリーズレジスタに記憶すべきレリーズ値が対応付けられており、 これらのレリーズ値が少なくとも最上位の部分範囲のメモリ場所のそれぞれ対応 付けられている値単位に対するレリーズ状態もしくはロック状態を表す。クレジ ットカードのカード値の上昇はメモリ場所の値単位に対応付けられているレリー ズ値をロック状態からレリーズ状態へ変更することによってのみ可能である。 その際に本発明の好ましい実施態様では、レリーズレジスタに書かれたレリー ズ値に基づいて可能にされた、特定の価値のメモリ場所の部分範囲における対応 付けられている値単位のレリーズがすぐ次に低い価値の部分範囲を消去するため に使用される。クレジットカードの再ローディングはその際に、メモリの部分範 囲の対応付けられている値単位をレリーズするためのレリーズレジスタへの１つ またはそれ以上のレリーズ値の書込み過程により実行される。 好ましい仕方で、メモリの部分範囲への値単位の書込み、従ってまた後からロ ードすべき金額値の消費が、対応付けられているレリーズ値がレリーズレジスタ に書かれた後に初めて可能にされる。 本発明による方法の具体的な実施態様では、クレジットカードのローディング がロードターミナルにおいて、予め定められたステップ幅またはその何倍かの幅 で最高の価値の部分範囲のすぐ下に位置しておりまた消去すべき部分範囲の価値 に相応して実行される。 本発明のさらに好ましい実施態様では、クレジットカードの安全上重要なロー ド過程が値を減ずる書込み過程または値を変更しない転記過程のみを含んでおり 、また１つの値単位のレリーズの前にクレジットカードの実時間検査がロードタ ーミナルにおいて行われる。ＰＯＳターミナルはその際にクレジットカードに自 由に選択可能なチャレンジとそれに加えて共通の秘密の知識のもとに計算された レスポンスとを送る。クレジットカードは内部でＰＯＳターミナルから送られた レスポンスを自己計算した値と比較する。合致の際には追加的な外部データ伝送 なしにチップ内部の論理回路によりレリーズレジスタにおいてそれぞれ１つのビ ットがレリーズされる。ロード金額への外部からの影響の可能性は存在しない。 再ロードする際のすべての安全性検査は確実な暗号によるワンウェイファンクシ ョンを用いての（相互の）真正認証により防護され得る。 安全上臨界的なロード消去過程は転記過程としてＰＯＳターミナルにおける減 額過程に一体化されている。ローディング前の状態からのクレジットカードの残 値の受け継ぎはコンセプトにより自ずから行われる。なぜならば、値カウンタに おけるレリーズされた単位は値カウンタのそれまでの状態に追加的費用なしに加 算されるからである。 本発明の１つの実施態様では、全カード値がレリーズレジスタに１つのビット の値をロードすることにより最小値に決定することができる。これに伴って任意 に設定可能なより大きい金銭価値への不正操作に対して保護されたローディング はレリーズレジスタにおける２つのビットのレリーズ以後に初めて可能である。 なぜならば、そのときにだけ、すべての残値条件のもとに値カウンタにおいて必 要とされるローディング変更が第１のレリーズビットの利用のもとに実行可能で あり、また同時にカードがその際にまだ低い値の状態にあるからである。 ロード値がレリーズレジスタにおける２つの値ビットよりも小さいならば、値 カウンタにおける値精算がただ１つのレリーズビットの際にレリーズレジスタに おけるビットのレリーズ後に初めて実行され得ること、従ってまたより低い程度 に保護されることが生じ得る。誤魔化そうとする人はその場合に理論的にクレジ ットカードを値精算の終了前に有利にロードターミナルから離すことができよう 。より小さいロード額の際のこの誤魔化しの危険は、クレジットカードの値カウ ンタにおけるバックアップ論理と類似に動作するクレジットカードのクレジット 論理内の追加的な不揮発性のバックアップビットにより除くことができる。たと えばレリーズビットと同時に書き込みが行われる。またロードターミナルを介し て減額過程の終了後にレリーズビットを書く際の安全手続きと類似の安全手続き によりリセットが行われる。誤魔化そうとした中断の場合にはバックアップビッ トがセットされた状態にとどまるので、このクレジットカードはＰＯＳターミナ ルにおいて定例の検査により必ず認識され、また拒否される。 非常に多くの小さいロード値が許されるべきであれば、値カウンタを、その値 カウンタにおけるコントロール範囲部分が大きくされ、またその他の値メモリが 相応に小さくされるように、構成することが必要である。しかし、あらゆる場合 に、任意のロード額の制約されない保護された設定は常にレリーズレジスタにお ける２つのビットに相応する最小のロード額を前提としている。それに対してロ ーディングごとの最大の値上昇はこのカウンタ構成では有利なことに制約されて いない。 値カウンタの全カウントボリュームが著しく頻繁にロードすべき著しく多くの 小さいロード単位に配分されるべきであれば、コントロール範囲および対応付け られているレリーズ範囲は再び（８進）カウンタとしても構成できよう。しかし この場合、唯一のロード過程の際に値カウンタに多くのレリーズビットを書くこ とによりレリーズされ得る最大額も追加的な制約のもとにおかれる。すなわち、 上のカウント範囲内の値を変更しないローディング変更の際には（ロードターミ ナルで変更された）レリーズレジスタ内のビットおよび（ＰＯＳターミナルで変 更された）値カウンタ内のビットの直接的な対応付けが失われるので、クレジッ トカード所有者が実際にロード値全部を消費することができない。唯一のロード 過程の際の最大額のこの制約は再び追加的なフラグ制御により除くことができる 。その際にこのカウント構成は主として特別なカウント要求に対してのみ重要で あろう。 本発明によるクレジットカードの好ましい実施態様では、値カウンタのコント ロール範囲内のビットの減額の前にチップ内部で、追加ビットがまだ消去された “１”であるか否かだけでなく、対応付けられているレリーズビットがレリーズ 状態“０”を有するか否かも検査される。その際に簡単な実施態様では、両カウ ンタの比較的複雑化された直列照会を避けるため、両方のメモリ範囲に別々の列 デコーダを有する独立した読出し回路が設けられている。さらに、一方ではコン トロール範囲、他方ではレリーズレジスタを含めて値カウンタをメモリセルの制 御ゲートにおける相い異なる評価電圧により作動させることは有意義である。前 記のように、値カウンタは、ＥＥＰＲＯＭの放電された状態が中性の書かれたま た減額された状態にも相当するような仕方で構成されていなければならない。そ れに対してレリーズレジスタに書くことは減額ではなく増額である。従って、そ れはより低いゲート電圧の選定により、ストレスにより中性状態に逆戻りしてい るメモリセルが“１”または“レリーズされていない”として評価される（すな わち、消去された＝論理“１”という使用されている定義が有利な仕方で維持さ れる）ような仕方で構成することが有利である。 以下、図面に示されている実施例により本発明を一層詳細に説明する。 図１は従来のメモリカードにおける安全カウンタの基本原理を示す図、 図２は本発明による残値受け継ぎを有する残額のレリーズによるロードの原理 を示す図、 図３は１００００値単位を有するクレジットカードの再ロードの際の値カウン タのレリーズおよび再ロードを有するロードの原理を示す図である。 図２は、クレジットカードのそのつどの値単位を記憶するために設けられてい る不揮発性メモリの範囲のメモリ場所がそれぞれ相い異なる価値（段階値１、８ 、６４、５１２、４０９６）の部分範囲（段階１ないし５）に分割されており、 メモリ場所の消去が特定の価値の部分範囲のすべてのメモリ場所に対してのみ同 時に可能であり、また各部分範囲が、すぐ次に高い価値の部分範囲の先に書かれ ていないメモリ場所への繰越値の書込みが行われた後にのみ消去され得る本発明 の実施例を示す。本発明によれば、少なくとも最上位の部分範囲（段階５）のメ モリ場所の値単位にクレジットカードのレリーズレジスタに記憶すべきレリーズ 値が対応付けられており、これらのレリーズ値が少なくとも最上位の部分範囲の メモリ場所のそれぞれ対応付けられている値単位に対するレリーズ状態もしくは ロック状態を表し、またクレジットカードのカード値の上昇がメモリ場所の値単 位に対応付けられているレリーズ値のロック状態からレリーズ状態への変化によ ってのみ可能にされる。図２による数値例ではたとえば１００ＤＭカード（＝１ ０．０００値単位）の初期化の際に相応のカウンタ状態が設定され（１０．００ ０＝２×４０９６＋３×５１２＋４×６４＋２×８）、その際に最も上の段階５ の値カウンタの８つの書かれたビットのうちレリーズレジスタの書かれたビット に基づいて２ビットのみがレリーズされる。以下に一層詳細に説明するように、 再ロード可能なクレジットカードでは公知のテレホンカードの原理的なカウント 原理は変化しない。値カウンタの最も上のカウントＰＲＯＭとして再び隣の段階 ４のロードをコントロールする（以下同様）。しかしそれはいま値カウンタに再 ロードに対するコントロール範囲としての追加機能を与えられる。再ロードとは 以下では、コントロール範囲内の１つまたはそれ以上のメモリビットをその下に 位置している値段階を消去するためにレリーズすることをいう。コントロール範 囲の大きさはロードを含めてカードに対して許されるすべてのカウント過程の和 を制限する。実施例では１０ビットの大きさの際にたとえば全体として最大１０ ×４０９６＝４０９６０の値単位または４００ＤＭ以上が後ロードされ得る。ロ ード を含む拡張された金銭クレジット応用が多くの支払単位を必要とするならば、コ ントロール範囲は追加的な最上位の第６のカウンタ段階としても構成され得る。 累積された支払範囲はその場合に３００．０００以上に上昇する。金銭クレジッ トに対してはさらに前記の８進カウンタとは異なる安全カウンタの実施例も考慮 の対象になる。 値カウンタのコントロール範囲に、すなわち値カウンタの最も上の段階５にレ リーズレジスタと等しく構成されたデュプリケートが対応付けられており、また は前段に接続されている。コントロール範囲のビットの書込み、従ってまた後ロ ードすべき金銭価値の消費は、対応付けられているビットがレリーズレジスタに 書込まれた後に初めて可能である。ロードターミナルにおけるクレジットカード のロード過程はコントロールカウンタ範囲の対応付けられているビットをレリー ズするための１つまたはそれ以上のビットの書込み過程から成っている。すなわ ちローディングは、すぐ下に位置しておりまた消去すべき値段階４の値に相応し て固定的なステップまたはその何倍かのステップで行われる。クレジットカード の所有者はそれぞれレリーズビットの書込みの際に対応付けられている金銭価値 を借方に記帳される。 以下に、図２．１ないし２．３により固定金額の転記を伴うレリーズによりク レジットカードをロードするための具体的な数値例を説明する。値カウンタのコ ントロール範囲はこの例では累積される支払範囲を高めるため８ビットから１０ ビットに高められている。コントロール範囲の右に並んで、対応付けられている レリーズ範囲が示されている。図２．１は１００００の値単位を有するクレジッ トカードの発行の際の値メモリおよびレリーズレジスタの状態を示す。これらの 値単位は２つの部分、すなわち値カウンタのコントロール範囲内でレリーズレジ スタ内の２つの書かれたビットによりレリーズされている２×４０９６単位の部 分と、値カウンタのなかの状態“１”を介して値段階２、３および４に分かれる １８０８単位（＝３×５１２＋４×６４＋２×８）の部分とから成っている。 図２．２は、等しいカードを、カード値が５０単位（５０ペニヒに相当）の残 値に減ぜられた後の状態で示す（６×８＋２）。ロード過程では２つの別のビッ トがレリーズレジスタに書かれ、それによって値カウンタのコントロール範囲の なかでレリーズされる。クレジットカードの値はそれにより２×４０９６＋５０ ＝８２４２単位に高められる。 自由に選択可能な金額のレリーズおよび転記によるカードのローディングなら びにクレジットカードの値カウンタにおける値精算は下記のようにして行われる 。これまでに説明されたロードコンセプトの１つの特徴はこの際に、ロードが自 由に選択可能なステップではなく最上位から二番目に高い値段階４の値に相応す る段階でのみ行われることである。しかしこの制約は、値カウンタ自体をも不正 操作に対して保護してロード過程に含めるならば、回避することができる（図３ 参照）。たとえば最後の転記単位が値カウンタの値を所望のロード金額を越えて 高められたならば、最後のレリーズビットを書く前の差が値メモリに書くことに より精算することができる。値カウンタに残っている残値がそのために足りない ならば、ＰＯＳターミナルを介して値を変更しない転記過程が値カウンタにおい てコントロール範囲内の既にレリーズされたビットの使用のもとに指令され得る 。 値カウンタに書くことによるローディングの間の値精算は、それが最後のレリ ーズビットを書く前に行われるならば、誤魔化される危険はない。書く段階の間 に過程を故意に中断または抑制して誤魔化そうとする人はそれによりレリーズビ ットの誤った額による値損失しか負わないであろう。値カウンタに書込むべき精 算データの抑制により場合によって行われる不正操作はターミナルにより、値カ ウンタが最後のレリーズビットのレリーズ終了前にもう一度検査されるならば、 認識可能である。相互の真正認証により最後のビットのレリーズの前にクレジッ トチップがその現在の値カウンタ状態によりロードターミナルにより真正認証さ れる。正しいチップ応答はそれによって現在のカウンタ状態のシグネチャでもあ る。この応答が誤っているならば、レリーズレジスタへの書込み過程が抑制され 得る。誤魔化そうとする人はその場合に値損失を負わなければならないであろう 。 以下に、自由に選択可能な金額のローディングおよび転記が行われるカードに 対する具体的な数値例を説明する。図３．１は図２の５０単位の残値を有するク レジットカードの状態を示す。このカードは残値の引き受けの際に１００００単 位または１００ＤＭだけ不正操作に対して安全にロードされなければならない。 レリーズレジスタにおける３つのビットは３×４０９６＝１２２８８の値上昇、 すなわち２２８８単位多過ぎる値上昇を意味するであろう。誤魔化しの可能性な しに先ず２×４０９６単位がレリーズレジスタを介してレリーズされ、またそれ によってカード値が残値を含めて８２４２に高められる（図３．２）。すぐ次の ステップとして２２８８＝２×５１２＋３×６４＋６×８単位のオーバーカウン ト部分がレリーズレジスタの３つのビットをレリーズする前に値カウンタから差 し引かれる。この過程は、示されている例では、２つのステップから成っている 。第１のステップでは、値を変更せずに、レリーズされたビットの１つが値段階 ４または３の再ロードのために使用される（図３．３）。いまや満たされた値カ ウンタ段階から第２のステップでオーバーカウント部分が差し引かれる。カード 値はその際に一時的に５９５２単位に戻る（図３．４）。３つのレリーズビット の書込みにより初めてクレジットカードは１００５０単位の予定されている目標 値に到達し、またロード過程は終了される。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｇ０７Ｆ 7/08 Ｇ０７Ｆ 7/08 Ｃ 7/12 Ｇ０６Ｋ 19/00 Ｎ 【要約の続き】 ク状態を表し、またクレジットカードのカード値の上昇 がメモリ場所の値単位に対応付けられているレリーズ値 のロック状態からレリーズ状態への変化によってのみ可 能にされることを特徴とする。

Claims (1)

1. 【特許請求の範囲】 １．少なくとも１つのアドレスおよび制御論理回路および不揮発性メモリから成 る集積半導体回路装置を有するキャッシュレス支払流通のための電子クレジット カードを再ロードするための方法であって、不揮発性メモリの少なくとも一部が 消去可能であり、またクレジットカードのそのつどの値単位を記憶するために設 けられている不揮発性メモリの範囲のメモリ場所がそれぞれ相い異なる価値（段 階値１、８、６４、５１２、４０９６）の部分範囲（段階１ないし５）に分割さ れており、メモリ場所の消去が特定の価値の部分範囲のすべてのメモリ場所に対 してのみ同時に可能であり、また各部分範囲が、すぐ次に高い価値の部分範囲の それ以前に書かれていないメモリ場所への繰越値の書込みが行われた後にのみ消 去され得る方法において、少なくとも最上位の部分範囲（段階５）のメモリ場所 の値単位にクレジットカードのレリーズレジスタに記憶すべきレリーズ値が対応 付けられており、これらのレリーズ値が少なくとも最上位の部分範囲のメモリ場 所のそれぞれ対応付けられている値単位に対するレリーズ状態もしくはロック状 態を表し、またクレジットカードの全価値の上昇がメモリ場所の値単位に対応付 けられているレリーズ値のロック状態からレリーズ状態への変化によってのみ可 能にされることを特徴とする電子クレジットカードの再ロード方法。 ２．レリーズレジスタに書かれたレリーズ値に基づいて可能にされた特定の価値 のメモリ場所の部分範囲における対応付けられている値単位のレリーズが、すぐ 次に低い価値の部分範囲を消去するために使用されることを特徴とする請求項１ 記載の方法。 ３．クレジットカードの再ローディングが、メモリの部分範囲における対応付け られている値単位をレリーズするためのレリーズレジスタへの１つまたはそれ以 上のレリーズ値の書込み過程により実行されることを特徴とする請求項１または ２記載の方法。 ４．メモリの部分範囲における値単位の書込み、従ってまた後からロードすべき 金額値の消費が、対応付けられているレリーズ値がレリーズレジスタに書かれた 後に初めて可能にされることを特徴とする請求項１ないし３の１つに記載の方法 。 ５．クレジットカードのロードがロードターミナルにおいて、予め定められたス テップ幅またはその何倍かの幅で最高の価値の部分範囲のすぐ下に位置しており また消去すべき部分範囲の価値に相応して実行されることを特徴とする請求項１ ないし４の１つに記載の方法。 ６．クレジットカードの安全上重要なロード過程が値を減ずる書込み過程または 値を変更しない転記過程のみを含んでおり、また１つの値単位のレリーズの前に クレジットカードの実時間検査がロードターミナルにおいて行われることを特徴 とする請求項１ないし５の１つに記載の方法。 ７．追加的な不揮発性のバックアップビットがターンクレジットカードにおける メモリ場所に書かれることを特徴とする請求項１ないし６の１つに記載の方法。 ８．追加的な不揮発性のバックアップビットがロードターミナルを介して減額過 程の終了後にレリーズ値の書込みの際と類似の安全手順によりリセットされるこ とを特徴とする請求項７記載の方法。 ９．少なくとも１つのアドレスおよび制御論理回路および不揮発性メモリから成 る集積半導体回路装置を有するキャッシュレス支払流通のための電子クレジット カードであって、不揮発性メモリの少なくとも一部が消去可能であり、またクレ ジットカードのそのつどの値単位を記憶するために設けられている不揮発性メモ リの範囲のメモリ場所がそれぞれ相い異なる価値（段階値１、８、６４、５１２ 、４０９６）の部分範囲（段階１ないし５）に分割されており、メモリ場所の消 去が特定の価値の部分範囲のすべてのメモリ場所に対してのみ同時に可能であり 、また各部分範囲が、すぐ次に高い価値の部分範囲のそれ以前に書かれていない メ モリ場所への繰越値の書込みが行われた後にのみ消去され得る電子クレジットカ ードにおいて、少なくとも最上位の部分範囲（段階５）のメモリ場所の値単位に クレジットカードのレリーズレジスタに記憶すべきレリーズ値が対応付けられて おり、これらのレリーズ値が少なくとも最上位の部分範囲のメモリ場所のそれぞ れ対応付けられている値単位に対するレリーズ状態もしくはロック状態を表し、 またクレジットカードの全価値の上昇がメモリ場所の値単位に対応付けられてい るレリーズ値のロック状態からレリーズ状態への変化によってのみ可能にされる ことを特徴とする電子クレジットカード。 １０．少なくともメモリの最上位の部分範囲（段階５）のメモリ場所にレリーズ レジスタのほぼ等しく構成されたデュプリケートが対応付けられており、または その前段に接続されていることを特徴とする請求項９記載のクレジットカード。 １１．メモリの最上位の部分範囲（段階５）のメモリ場所の数がロードを含めて クレジットカードに対して許されるすべてのカウント過程の総計を制限すること を特徴とする請求項９または１０記載のクレジットカード。 １２．少なくともクレジットカードのそのつどの減額状態を記憶するために設け られている不揮発性メモリの範囲が多段のカウンタ（値カウンタ）として構成さ れていることを特徴とする請求項９ないし１１の１つに記載のクレジットカード 。 １３．多段のカウンタ（値カウンタ）が８進カウンタとして構成されていること を特徴とする請求項１２記載のクレジットカード。 １４．少なくともクレジットカードのそのつどの減額状態を記憶するために設け られている不揮発性メモリの範囲が電気的に消去可能な固定値メモリ（ＥＥＰＲ ＯＭ）を有することを特徴とする請求項９ないし１３の１つに記載のクレジット カード。