一般に、識別カードあるいはクレジットカードなどに使用されている磁気ストライプ付カード、いわゆる磁気カードは記憶データ量が少なく、また記憶内容の読出しが容易なため、セキュリティ性が低いなどの問題がある。いわゆるICカードが使用させつつある。この種のICカードは、通常、カード製造者から未発行の状態でカード発行者に渡され、カード発行者において所定のデータを書込むことにより発行され、使用者に渡されるようになっていいる。.ところで、従来のICカードの発行処理方法は、従来の磁気カードの発行のように、磁気テープあるいはフロッピィディスクなどに書込まれたデータをホストコンピュータを介してそのままカードリーダ・ライタに入力し、未発行のICカードに書込むことにより発行する方法が用いられていた。method,ICカードに書込むデータが容易に外部に漏れる可能性が非常に大きく、このため処理装置に対してセキュリティ性が乏しいという欠点があった。outside,このためセキュリティ性が乏しいという欠点がある。提供することを目的とする。発行者データを発行すべきカードに記録しなことを特徴とする。発行すべきカードに書込むべきカードに共通な固定データを保持した固定データカードと発行すべきカードとの相互間でのデータの読取り書込みホスト装置を介さないで行なうことができるので、データが容易に外部に漏洩することがなくなり、セキュリティ性が非常に高くなる。valid,不正利用の防止効果が大きく、より一層セキュリティ性を高めることができる。以下、本発明の一実施例について図面を参照して説明する。invention.第3図は、本発明に係る半導体メモリを内蔵したカードの一例として、発行後の磁気ストライプ付ICカードの外観を示している。1はカード本体で、たとえば長方形状の厚さの薄いプラスチック板からなる。カード本体1の表面端部には、長手方向へ帯状に形成された磁気ストライプ2が設けられている。カード本体1の表面には、浮出印字されたエンボスに表記されるエンボス情報3が形成されている。エンボス情報3は、たとえばカード携帯者の氏名、口座番号およびカードの有効期限など、カード携帯者の識別情報などからなる。カード本体1の表面には、カード本体1内に埋設された集積回路(IC)4と電気的に接続され、図示しないカードリーダ・ライタとの電気的接触を得るための入出力端子としてのコンタクト部5が設けられている。6およびメモリ部(たとえばEEPROM)7から構成されている。発行前においてはエンボス情報3は形成されていないものとする。一例として、ICカードを発行するICカード処理装置の外観斜視図を示し、第1図はそのブロック構成図を示している。11はホスト制御ユニットで、図示しない制御部および制御プログラムを内蔵しているメモリ部などからなるホストプロセッサ12と、本装置全体を制御するプログラムおよび本装置の処理内容を記憶するハードディスク装置13と、ICカードに書込むデータの一部であるICカードごとに異なるデータ、たとえばカード携帯者の氏名、キャッシュカードであれば口座番号などのデータを入力するためのフロッピィディスク装置14とから構成され、本装置のホストとなるものである。computer,ホストコンピュータの磁気テープユニットで作成した磁気テープを利用することも可能となっている。16は種々の操作を行なうためのキーボード、17は操作手順や状態などを表示するためのCRT表示装置であり、これらはホストプロセッサ12に接続されている。18はカードリーダ・ライタで、ホストプロセッサ12に接続されており、本装置の起動をかけるアクセスキーカードACを挿入することが可能となっている。ACは、たとえば第3図に示したICカードと同様なICカードが用いられる。磁気ストライプ2およびエンボス情報3は設けられていなくともよい。provided.19は発行されたICカードをその携帯者へ発送するための発送書などを作成するプリンタ、20はカード携帯者の仮暗証番号(カード携帯者本人が変更可能)をカード携帯者にICカードとは別に通知するための発行通知書21を作成するプリンタであり、これらはホストプロセッサ12に接続されている。21は、たとえば第5図に示すように構成されている。23)が糊付けされた封筒状の発行通知書21が形成されていて、その周縁部に設けられたミシン目24で切断できるようになっている。21氏名25および仮暗証番号26などが印字される。この場合、住所・氏名25を印字する部分は表の1枚目も発色し、仮暗証番号26を印字する部分は裏の2枚目の表(内側)にのみ発色して表の1枚目は発色しないようになっている。これにより、仮暗証番号はカード携帯者本人のみが知り得るように表記されるようになっている。person.27は発行するICカードを処理する発行処理ユニットであり、ホストプロセッサ12に接続されている。発行処理ユニット27は次にように構成されている。28はマイクロプロセッサで、ホストプロセッサ12からの命令にしたがってICカードの発行制御、すなわちICカードの磁気ストライプ2に磁気データを書込む制御、ICカード上にエンボス情報3を形成する制御、ICカードのメモリ部7にデータを書込む制御などを行なう。28に接続されている。number,本発行処理ユニット27のテスト動作、トラブル時のリセットなどの入力として用いられる。表示器30は、本発行処理ユニット27の状態やテスト動作の結果などを表示するものである。27.発行前のICカードはホッパ31に積層収納されており、マイクロプロセッサ28からの信号によって1枚ずつ取出されようになっている。ホッパ31から取出されたICカードは、磁気データを書込むエンコード部32に送られる。マイクロプロセッサ28は、エンコード部32にICカードがきたことを図示しない検知器によって検知された後、図示しない書込み読取りヘッド(磁気ヘッド)により磁気ストライプ2に磁気データを書込む。書込み終了後、マイクロプロセッサ28は書込んだデータを読取り、書込んだデータが正しく書込まれているか否かのチェックを行なった後、ICカードをエンボスユニット33へ送る。書込まれたデータが正しくない場合、再び磁気データを書込み、その後チェックがなされる。35へ送られ、ここで例えば第4図に示すように磁気ストライプ2の部分に穴8を開ける。visuallyカードであることを判断できるようにする。4図に示すようにエンボス情報3の部分にも穴9を開ける。電気的な記録に関しては、ICカードの制御部6によってICカードが使用できないようにボイド命令をメモリ部7に書込むことが可能なため、必ずしも穴を開けるなどの破壊を行なう必要がない。これにより、このICカードの作用可能な端末機での使用が不可能なようにするばかりでなく、このICカードを機器を使用しなくとも使用できないことの判断が可能になっている。磁気ストライプ2およびエンボス情報3の部分に対する穴開け、メモリ部7に対するボイド命令の書込みは次のような形態のとき行なわれる。form.1つ目は磁気ストライプ2が不良の場合と、磁気ストライプ2への書込みが正常に終了してエンボス情報3の形成途中でのエラーの場合、2つ目はエンボス情報3が正常に形成された場合と、正常ではないが見た目は正常にエンボス情報3が形成された場合(たとえば口座番号の最後の数字が誤った数字でエンボスされた場合など)でメモリ部7への書込みが不可能に場合である。3つ目は磁気ストライプ2およびエンボス情報3は正常であるが、メモリ部7の一部が不良のため正常なICカードとならず、しかしこのICカードの使用できる端末機の使用が部分的に可能な場合である。possible.1つ目の場合の処理は、磁気ストライプ2に破壊ユニット35によって穴8を開け、リーダライタユニット34でメモリ部7にボイド命令を書込む。エンボス情報3は全く形成されていないが、不完全なため見ても判断可能なであり、したがって破壊ユニット35で穴開けを行なう必要がない。35.2つ目の場合の処理は、磁気ストライプ2が正常に書込まれ、またエンボス情報3が正常に形成されているため、磁気ストライプ2およびエンボス情報3の各部分を破壊ユニット35によって穴開けを行なう。メモリ部7へは書込みが不可能なため、ボイド命令をリーダライタユニット34で書込む必要がない(むしろボイド命令自身を書込むことが不可能である)。34.3つ目の場合の処理は、磁気ストライプ2およびエンボス情報3の各部分を破壊ユニット35によって穴開けを行なうとともに、リーダライタユニット34でメモリ部7にボイド命令を書込む。stacker37に不良ICカードが集積される。into.正常に磁気データが書込まれてエンボスユニット33に送られたICカードは、エンボスユニット33でエンボス情報3が形成される。ここでは、一般的に文字の型(凸型と凹型)のプレスによって上側に浮上り文字を形成するが、文字を貼付けたりして浮上り文字を形成してもよい。made28がチェックしていて、エンボスが不良になったら直ちにエンボスを中止して前述したような使用不可処理がなされる。エンボスにするデータはマイクロプロセッサ28によって制御される。34のコンタクト位置にICカードのコンタクト部5がきて停止される。その後、リーダライタユニット34の図示しないコンタクト部がICカードのコンタクト部5と接触するようにマイクロプロセッサ28によって制御される。39,読取り書込み制御部39はコンタクト部5を介して制御部6およびメモリ部7に電源を供給し、開始信号(コマンド)を送る。41に挿入されるフィックストデータカードFCからのデータをICカードのメモリ部7に書込み、チェックを行なう。39からの信号を受けて、マイクロプロセッサ28はICカードのコンタクト部5から図示しないコンタクト部を離すようにリーダライタユニット34を制御する。その後、マイクロプロセッサ28の制御によって、破壊ユニット35を素通りして区分部36で振分けられ、スタッカ38に正常に全ての書込みが終了したICカードが集積される。here,キーカードKCおよびフィックストデータカードFCは、たとえば第3図に示したICカードと同様なICカードが用いられる。磁気ストライプ2およびエンボス情報3は設けられていなくともよい。provided.磁気データ、エンボス情報、電子的記録の3つの書込みは、電子的記録ユニット、すなわちリーダライタユニット34を最後に持ってきてある。これは、エンボス情報の書込みはプレスであるため、この作業中に集積回路4およびコンタクト部5などが破壊されていないICカードに記録する、すなわち製品チェックが行なえるようにしてある。performed.なお、第2図において42はスタッカ37,38内のICカードを取出すための取出口扉である。37.第6図はアクセスキーカードACのメモリ部50の内容を示している。55,56はボイドエリア、57はエラーカウントエリア、58は発行記録エリアである。area.第7図はキーカードKCのメモリ部60の内容を示している。74,75は発行記録エリアである。area.第8図はフィックストデータカードFCのメモリ部80の内容を示している。81は制御プログラムエリア、82は発行コードエリア、83は端末アクセスコードエリア、84はカードアクセスコードエリア、85は暗証番号エリア、86は使用者氏名(コード)エリア、87はボイドエリア、88はエラーカウントエリア、89はデータエリアである。area.第9図は発行後のICカードのメモリ部7の内容を示している。94,95はアプリケーションプログラムエリア、96は携帯者記録エリア、97は空エリアである。areas.次に、上記のような構成において第10図に示すフローチャートを参照しつつ動作を説明する。ここで、オペレータはアクセスキーカードACをカードリーダ・ライタ18に挿入する(S2)。12,挿入されたアクセスキーカードACが本装置に適合しているか否かの照合がなされる(S3,S4)。この適合性の照合は、たとえば次のような方法で行なわれる。アクセスキーカードACのメモリ部50の端末アクセスコードエリア52に端末アクセスコードが記憶されており、ホストプロセッサ12からのこの端末アクセスコードを要求し、これをホストプロセッサ12に返信することにより、ホストプロセッサ12に登録してあるコードと照合する。次に、ホストプロセッサ12からカードアクセスコードをアクセスキーカードACに送り、メモリ部50のカードアクセスコードエリア53に内のカードアクセスコードとの照合をアクセスキーカードAC内で行なう。どのような方法であれ、ホストプロセッサ12とアクセスキーカードACとがお互いにアクセスが可能であることを照合する。ここでホストプロセッサ12とアクセスキーカードACとの照合がとれなかった場合、アクセスキーカードACはカードリーダ・ライタ18から排出され(S5)、処理は全て終了する。アクセスキーカードACが異なっていたため、別のアクセスキーカードACを用いる場合は最初のステップから開始することになる。12は表示装置17に「暗証番号を投入しななさい」とのメッセージを表示せしめる(S6)。ここで、オプレータはキーボード16によって暗証番号を入力する(S7)。この入力された暗証番号は、ホストプロセッサ12によってアクセスキーカードACに送られ、アクセスキーカードACの内部で、アクセスキーカードACの制御部(図示しない)とメモリ部50の制御プログラムエリア51内の制御プログラムとによって暗証番号エリア54内の暗証番号との照合が行なわれる(S8)。ここで暗証番号が不一致となった場合、メモリ部50のエラーカウントエリア57がチェックされる(S9)。不一致回数が3回になった場合は、そのアクセスキーカードACが使用できないと制御プログラムエリア51内の制御プログラムによって制御されていれば、不一致回数(エラー回数)が3回になっているか否かをチェックする。投入しなさい」とのメッセージが表示されるが、動作はステップS6に戻る。S6.そこで再度、暗証番号を入力することになる。不一致回数が3回に達している場合、メモリ部50のボイドエリア56にボイド命令が書込まれ(S11)、それ以降のアクセスキーカードACの使用ができないことになる。この方法は、たとえばホストプロセッサ12とアクセスキーカードACとの照合のとき、端末アクセスコードの代わりに使用不可のコードをだすことによってなされる。コメントおよび日付などが印字され(S12)、この印字終了後に処理は全て終了する。上記印字の前に使用者氏名を読出された後、アクセスキーカードACはカードリーダ・ライタ18から排出される。18.ステップS8において暗証番号が一致した場合、ホストプロセッサ12は表示装置17に「キーカードを挿入しなさい」とのメッセージを表示せしめる(S13)。aboveACとがお互いにアクセスが可能であることを照合したと同様な方法で照合を行なう(S15,S16)。ここでキーカードKCと読取り書込み制御部39との照合がとれなかった場合、キーカードKCはカードリーダ・ライタ40から排出される(S17)。新しいキーカードKCがあった場合、すなわち異なったキーカードKCを間違って挿入した場合、正しい別のキーカードKCを挿入することができる(S18)。16で終了キーを押下する(S19)。すると、アクセスキーカードACのメモリ部50の使用者氏名エリア55の内容が読出された後、アクセスキーカードACがカードリーダ・ライタ18から排出される(S20)。これと同時に、プリンタ19によって上記使用者氏名エリア55から読出した使用者氏名が日付けとともに印字され(S21)、この印字終了後に処理は全て終了する。completed.ステップS16において、キーカードKCと読取り書込み制御部39との照合がとれた場合、その旨の信号を読取り書込み制御部39からマイクロプロセッサ28を介して受けることにより、ホストプロセッサ12は表示装置17に「暗証番号を投入しなさい」とのメッセージを表示せしめる(S22)。ここで、キーボード29によって暗証番号を入力する(S23)。この暗証番号の入力は、アクセスキーカードACを使用するオペレータでなく、管理者が行なうことにすれば、ICカードの発行業務のセキュリティ性が高まることになる。numberによらないで、発行処理ユニット27に設けられたキーボード29で行なわれるため、途中で盗聴ができないように外部への配線がなされていないなどのセキュリティ性が高められている。the内の暗証番号との照合が行なわれる(S24)。この照合結果は、キーカードKCから読取り書込み制御部39に送られ、さらにマイクロプロセッサ28を介してホストプロセッサ12へ送られる。したがって、照合結果(一致、不一致)の表示は表示装置17でも確認できるが、発行処理ユニット27の表示器30においても照合結果の表示がなされ、発行処理ユニット27でキーカードKCの暗証番号を入力している人にとって操作が容易となっている。S24,メモリ部60のエラーカウントエリア70がチェックされる(S25)。61内の制御プログラムによって制御されていれば、不一致回数(エラー回数)が3回になっているか否かをチェックする。投入しなさい」とのメッセージが表示されるが、動作はステップS22に戻る。そこで再度、暗証番号を入力することになる。不一致回数が3回に達している場合、メモリ部60のボイドエリア69にボイド命令が書込まれ(S27)、それ以降のキーカードKCの使用ができないことになる。この方法は、たとえば読取り書込み制御部39とキーカードKCとの照合のとき、端末アクセスコードの代わりに使用不可のコードをだすことによってなされる。KC60の使用者氏名エリア66の内容がそれぞれ読出された後、アクセスキーカードACがカードリーダ・ライタ18から、キーカードKCがカードリーダ・ライタ40からそれぞれ排出される。コメントおよび日付などが印字される(S28)。このような処理後、本装置の動作は終了し、再動作の場合は最初から始める必要がある。ここで、フィックストデータカードFCをカードリーダ・ライタ41に挿入する(S30)。すると、フィックストデータカードFCと読取り書込み制御部39とが、前述した読取り書込み制御部39とキーカードKCとがお互いにアクセスが可能であることを照合したと同様な方法で照合を行なう(S31,S32)。ここでフィックストデータカードFCと読取り書込み制御部39との照合がとれなかった場合、フィックストデータカードFCはカードリーダ・ライタ41から排出される(S33)。新しいフィックストデータカードFCがあった場合、すなわち異なったフィックストデータカードFCを間違って挿入した場合、正しい別のフィックストデータカードFCを挿入することができる(S34)。別のフィックストデータカードFCがない場合、キーボード16で終了キーを押下する(S35)。(S35).すると、アクセスキーカードACのメモリ部50の使用者氏名エリア55の内容、およびキーカードKCのメモリ部60の使用者氏名エリア66の内容がそれぞれ読出された後、アスセスキーカードACがカードリーダ・ライタ18から、キーカードKCがカードリーダ・ライタ40からそれぞれ排出される(S36)。これと同時に、プリンタ19によって上記使用者氏名エリア55から読出した使用者氏名および使用者エリア66から読出した使用差者氏名、コメントおよび日付などが印字される(S37)。treatment,本装置の動作は終了し、再動作の場合は最初から始まる必要がある。beginning.ステップS32において、フィッスクトデータカードFCと読取り書込み制御部39との照合がとれた場合、次にフィックストデータカードFCとキーカードKCとの照合がなされる(S38,S39)。この照合は、たとえばフィックストデータカードFCのメモリ部80の発行コードエリア82内の発行コードを読取り書込み制御39によて読出し、キーカードKCに送ることにより、キーカードKCの内部でメモリ部60の発行コードエリア62内の発行コードとを照合することによって行なわれる。キーカードKCとフィックストデータカードFCの両方はペアとして利用されるものであり、したがって上記照合を行なう必要がある。FCとに分離することが有効である。この場合、フィックストデータカードFCのメモリ部80の発行コードエリア82内の発行コードを複数化しておけば、発行者が異なるキーカードKCに対処可能となる。above39との照合がとれなかった場合と同様な処理がなされる。made.ステツプS39において、キーカードKCとフィックストデータカードFCとの照合がとれた場合、その旨の信号を読取り書込み制御部39からマイクロプロセッサ28を介して受けることにより、ホストプロセッサ12は表示装置17に「暗証番号を投入しなさい」とのメッセージを表示せしめる(S40)。これも、キーカードKCの暗証番号の投入と同様にアクセスキーカードACを使用するオペレータでなく、管理者が行なうことにすれば、ICカードの発行業務のセキュリティ性が高まることになる。80内の制御プログラムとによって暗証番号エリア85内の暗証番号との照合が行なわれる(S42)。この照合結果は、フィックストデータカードFCから読取り書込み制御部39に送られ、さらにマイクロプロセッサ28に介してホストプロセッサ12へ送られる。したがって、照合結果(一致、不一致)の表示は表示装置17でも確認できるが、発行処理ユニット27の表示器30においても照合結果の表示がなされ、発行処理ユニット27でフィックストデータカードFCの暗証番号を入力している人にとって操作が容易となっている。S42,メモリ部80のエラーカウントエリア88がチェックされる(S43)。example,フィックストデータカードFCが使用できないと制御プログラムエリア81内の制御プログラムによって制御されていれば、不一致回数(エラー回数)が3回になっているか否かをチェックする。投入しなさい」とのメッセージが表示されるが、動作はステップS40に戻る。そこで再度、暗証番号を入力することになる。8087にボイド命令が書込まれ(S45)、それ以降のフィックストデータカードFCの使用ができないことになる。この方法は、たとえば読取り書込み制御部39とフィックストデータカードFCとの照合のとき、端末アクセスコードの代わりに使用不可のコードをだすことによってなされる。このようにして、フィックストデータカードFCがボイドされた場合、アクセスキーカードACのメモリ部50の使用者氏名エリア55の内容、およびフィックストデータカードFCのメモリ部80の使用者氏名エリア86の内容がそれぞれ読出された後、アクセスキーカードACがカードリーダ・ライタ18から、フィックストデータカードFCがカードリーダ・ライタ41からそれぞれ排出される。コメントおよび日付などが印字される(S46)。このような処理後、本装置の動作は終了し、再動作の場合は最初から始める必要がある。17とのメッセージを表示せしめる(S47)。ここで、発行するICカードに書込むべきICカードごとに異なるデータのファイルであるフロッピィディスク(あるいは磁気テープ)をフロッピィディスク装置14(あるいは磁気テープユニット15)にセットする(S48)。次に、発行処理ユニット27のホッパ31に未発行のICカードをセットする(S49)。次に、キーボード16によってスタートキーを押下することにより(S50)、本装置の起動が完了したことになる。contentに介してホストプロセッサ12に送る。すると、マイクロプロセッサ28は、ホッパ31からICカードを1枚取出す(S51)。取出されたICカードがエンコード部32にくると、マイクロプロセッサ28はホストプロセッサ12から送られたデータをICカードの磁気ストライプ2に書込む(S52)。書込み終了後、マイクロプロセッサ28は書込んだデータを読取り、マイクロプロセッサ28に記憶してあるホストプロセッサ12から送られたデータと照合することにより、書込んだデータが正しく書込まれているか否かをチェックする(S53)。このチェックで書込みが不完全であれば、マイクロプロセッサ28は再度データを書込む(S54)。badに送られ、磁気ストライプ2の部分に穴8が開けられ(S56)、区分部36によってリジェクトスタッカ37に集積される(S57)。その記録がホストプロセッサ12によってハードディスク装置13に記録される。リジェクトスタッカ37に不良ICカードが集積されるされると、マイクロプロセッサ28はステップS51に戻り、ホッパ31から次のICカードを取出すことになる。card.ステップS53あるいはS55におけるチェックで書込みが正常であれば、磁気データが書込まれたICカードはエンボスユニット33に送られ、マイクロプロセッサ28によってエンボス情報3が形成される(S58)。エンボスは1字ずつプレスする方式で行なっているので、マイクロプロセッサ28はプレス文字位置のチェックを1字ずつ行ないながらエンボスを行なう(S59)。そこで、エンボス途中で1字ミスエンボスを行なった時点でエンボスは中止され、そのICカードは不良として破壊ユニット35へ送られる(S60)。エンボス情報は、普通、少なくともICカードの携帯者の番号(銀行では口座番号)と氏名であるので、そのいずれか1行を形成したもの、あるいは両方を形成したものは不正使用が不可能なようにエンボス情報3の部分を破壊する。ここでは、携帯者の番号のエンボスを先に形成するため、その番号の部分に破壊ユニット35で穴9を開ける。28がチェックする)し(S61)、マイクロプロセッサ28は磁気ストライプ2の部分のみの穴開け(S62)か、磁気ストライプ2とエンボス情報3の両方の部分の穴開け(S63)が行なわれ、その後ステップS57に進んでリジェクトスタッカ37に集積される。34のコンタクト位置にコンタクト部5がきて停止される。come.すると、マイクロプロセッサ28は、リーダライタユニット34のコンタクト部(図示しない)がICカードのコンタクト部5に接触するように制御し、その後コンタクト部を接触させたとの信号を読取り書込み制御部39へ送る。.この信号を受けた読取り書込み制御部39は、ICカードの制御部6およびメモリ部7へ電源を供給し、初期的信号の授受を行なう(メモリ部7の基本制御プログラムエリア91の基本制御プログラムはICカードの製造時に書込まれているので初期的な信号の授受は可能)。初期的な信号の授受が終了すると、読取り書込み制御部39を介してキーカードKCと発行するICカードとの照合が行なわれる(S64,S65)。この照合方法は、たとえば発行者仮暗証番号の照合で行なわれる。未発行のICカードには、製造者が発行者に渡すとき、第3者による不正使用がなされないように製造者と発行者との受渡用に暗証番号を設定することが考えられている。ICカードの受渡時にのみ必要なため、発行後は別の暗証番号にする発行者仮暗証番号を利用する。この発行者仮暗証番号での照合は次のような方法で行なう。KC,発行するICカードの制御部6へ送る。コードなどのデータを書込むエリア)に製造者が書込んだ発行者仮暗証番号を読出し、読取り書込み制御部39から送られてきた発行者仮暗証番号と照合する。この照合で発行者仮暗証番号が不一致となった場合、磁気データの書込みおよびエンボス情報の形成が完了しているため、そのICカードは破壊ユニット35に送られ(S66)、磁気ストライプ2およびエンボス情報3の部分に穴開けが行なわれ(S67)、その後ステップS57に進んでリジェクトスタッカ37に集積される。S57.ステップS65において発行者仮暗証番号が一致した場合、メモリ部7の発行者記録エリア93およびアプリケーションプログラムエリア95の固定データや、携帯者記録エリア96の発行するICカードごとに異なる可変データ(携帯者の氏名、口座番号など)を書込む(S68)。この書込みは次のように行なわれる。フィックストデータカードFCのメモリ部80のデータエリア89から固定データが読出されてメモリ部7に書込まれる。94および携帯者記録エリア96のエリア区分などである。この固定データの書込みが終了すると、キーカードKCのメモリ部60の発行者記録エリア68の内容を読出してメモリ部7の発行者記録エリア93に書込む。このフィックストデータカードFCおよびキーカードKCからのデータの読出し、メモリ部7へのデータの書込みは全て読取り書込み制御部39によって行なわれる。これらのデータの書込みが終了すると、読取り書込み制御部39は、マイクロプロセッサ28を介してホストプロセッサ12から送られた携帯者用の可変データをメモリ部7の携帯者記録エリア96に書込む。book,フィックストデータカードFC、キーカードKCおよびホストプロセッサ12からのデータと照合することにより、メモリ部7の書込みデータをチェックする(S69)。このチェックの結果、書込み不良であれば再度メモリ部7に書込む(S70)。(S72)、使用できないようにボイドデータをメモリ部7の発行記録エリア94に書込む(S74)。ボイドデータを書込むことができないものは、そのまま不良ICカードとして破壊ユニット35に送られて磁気ストライプ2およびエンボス情報3の部分に穴が開けられ(S73,S75)、その後ステップS57に進んでリジェクトスタッカ37に集積される。73の内容が1つアップされて記録される。これは、エンコード部32およびエンボスユニット33で不良になった場合も同様に、リジェクトスタッカ37に不良ICカードが集積されるときに記録される。ホストプロセッサ12のハードディスク装置13でも記録される。次に、読取り書込み制御部39は、キーカードKCのメモリ部60の発行累計エリア74から発行累計値を読出し、その発行累計値にプラス1してメモリ部7の発行記録エリア94に発行番号として書込む(S78)。これと同時に、アクセスキーカードAC、キーカードKCおよびフィックストデータカードFCから使用者氏名(またはコード)が読出されてメモリ部7の発行記録エリア94に書込まれる。39,メモリ部7の基本制御プログラムエリア91内に書換え不可のホールドデータを書込み(S79)、携帯者の仮暗証番号になっている暗証番号や携帯者がサービスを受けたときに書込むところ以外は書換え不可とする。And,このICカードは発行済となり、スタッカ38に送られて集積される(S82)。14のフロッピィディスクまたは磁気テープユニット15の磁気テープに記録してあるデータから作成できる)を印字し、またプリンタ20によって上記算出した携帯者仮暗証番号を印字した発行通知書21を作成する(S81)。携帯者の仮暗証番号は、プリンタ20によって印字されると読取り書込み制御部39での記憶が消去され、これにより仮暗証番号は非常にセキュリティ性が高いものとなる。number,発行した枚数が予定枚数に達したか否かをチェックする(S83)。このチェックの結果、予定枚数に達していない場合、その旨の信号がホストプロセッサ12へ送られるので、ホストプロセッサ12からデータを受けた後、マイクロプロセッサ28はホッパ31からICカードを1枚取出す(S51)。ステップS83におけるチェックの結果、予定枚数に達している場合(発行カウントエリア72のカウントアプした後の内容と発行枚数エリア71の内容とが同一になった場合)、発行は終了となる。ホストプロセッサ12側に発行するデータがあっても発行は終了となる。a,キーカードKCのメモリ部60の発行記録エリア75に発行したICカードの製造番号として書込むことにより、製造から含めたチェックが可能となり、管理上有効となる。39,キーカードKCのメモリ部60の発行カウントエリア72および不良カウントエリア73の各内容を発行記録エリア75に日付とともに書込み(S84)、その後発行カウントエリア72および不良カウントエリア73の各内容をそれぞれクリアする。発行累計エリア74の内容は今までの発行枚数の総計であるためそのままで、発行番号の最終番号となる。この書込みが終了すると、ホストプロセッサ12は表示装置17に「終了キーを押しなさい」とのメッセージを表示せしめる(S85)。ここで、キーボード16によって終了キーを押下する(S86)。これにより、ホストプロセッサ12は、ハードディスク装置13に記憶しておいた発行記録をプリンタ19によって印字する(S87)。この発行記録は、たとえば第11図に示すように、発行番号順に発行されたICカードから読出された製造番号、フロッピィディスク装置14(または磁気テープユニット15)によって入力された携帯者の氏名および住所などが印字される。発行処理ユニット27の取出口扉42を開けることにより、リジェクトスタッカ37およびスタッカ38から不良のICカードおよび発行されたICカードをそれぞれ取出す(S88)。不良のICカードは、少なくとも磁気ストライプ2の部分または磁気ストライプ2とエンボス情報3の両方の部分に穴が開けられているので、発行されたICカードとの区別は容易に可能となっている。of,キーカードコード、フィックストデータカードコードなどを書込む(S90)。これにより、どのようなものを何時、何枚発行したのかの記録がなされる。アクセスキーカードAC、キーカードKCおよびフィックストデータカードFCがそれぞれ排出され(S91)、本装置の全ての動作が終了する。completed.以上説明したICカード処理装置は、未発行のICカードの書込むべきICカードに共通な固定データを保持したフィックストデータカードFCを用い、このフィックストデータカードFCと未発行のICカードとの相互間でデータの読取り書込みを行なうことにより、未発行のICカードに上記固定データを書込むもので、フィックストデータカードFCと未発行のICカードとの相互間でのデータの読取り書込みは、マイクロプロセッサ28および読取り書込み制御部39によって行なうものである。これにより、フィックストデータカードFCと未発行のICカードとの相互間でのデータの読取り書込みはホストプロセッサ12を介さないで行なうことができるので、未発行のICカードに書込むデータが容易に外部に漏れることがなくなり、セキュリティ性が非常に高くなる。high.また、フィックストデータカードFCとは別に、ホスト制御ユニット11を起動するための情報を記憶したアクセスキーカードAC、および発行処理ユニット27を起動するための情報を記憶したキーカードKCを備えていて、これらカードAC,KCによって本装置が起動されるようになっているので、これらカードAC,KCがなければ本装置を起動できず、したがってより一層セキュリティ性を高めることができる。security.なお、アクセスキーカードACおよびキーカードKCは必ずしも両方を備えている必要がなく、少なくともいずれか一方のカードを備えていればよい。cards.また、本発明は前記実施例に限定されるものでなく、種々の変形実施が可能である。キーカードKCとそのカードリーダ・ライタ40の代りに、使用者を特定させる情報を記憶し、内部で照合が行なえる制御部およびメモリ部を備えたデータ保持装置にして、読取り書込み制御部39とは着脱自在な接点で結合することが考えられる。同様に、フィックストデータカードFCとそのカードリーダ・ライタ41も、使用者を特定させる情報を記憶し、内部で照合が行なえる制御部およびメモリ部を備えたデータ保持装置にして、読取り書込み制御部39とは着脱自在な接点で結合することが考えられる。キーカードKCおよびフィックストデータカードFCの使用者を特定させる情報に暗証番号を使用したが、たとえば使用者の指紋などの身体的特徴やサインなどを記憶させ、それで照合させることも可能である。その場合、発行処理ユニット27のキーボード29には指紋やサインなどを入力する手段を設ける必要がある。cardICカード処理装置にも同様に適用できる。磁気ストライプ付ICカードの場合について説明したが、たとえば、磁気ストライプ付でないICカードの場合にも同様に適用できる。11図は発行記録の印字例を示す図である。card,KC......キーカード、FC......フィックストデータカード。