JP2001266088A

JP2001266088A - カード及びその偽造防止方法

Info

Publication number: JP2001266088A
Application number: JP2000079306A
Authority: JP
Inventors: Yukitoshi Toda; 幸利戸田
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2000-03-16
Filing date: 2000-03-16
Publication date: 2001-09-28

Abstract

(57)【要約】【課題】磁気カードの偽造を困難にすることが可能な
カード及び偽造防止方法を提供する。【解決手段】カード１０１上に磁気ストライプ１０２
を設けるとともに偽造防止用のＩＣチップ１０３を搭載
する。カード管理端末１０５は、磁気／ＩＣリーダライ
タ装置１０４を介して磁気ストライプ１０２上のカード
情報を読み取り、このカード情報をデータ圧縮し、磁気
／ＩＣリーダライタ装置１０４を介してＩＣチップ１０
３に書き込む。またカード管理端末１０５は、磁気スト
ライプ１０２上のカード情報を読み取ってデータ圧縮
し、ＩＣチップ１０３から読み込んだ圧縮されたカード
情報と照合しカード１０１の真贋を判定する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、金融やサービス業
などで使用される個人で携帯可能なカードに係わり、特
にキャッシュカード、クレジットカード、ポイントカー
ド、本人認証用カード、会員証、医療証、乗車券等の磁
気ストライプや磁気塗装した各種本人情報や価値情報な
どを記録している磁気カード類について偽造カードを作
成して不正に利用しようとした場合に、その第三者によ
るカードの偽造をより困難にする技術に関するものであ
る。

【０００２】

【従来の技術】従来、現金を受け取ったり、預金した
り、第三者へ振りこんだり、クレジットで支払ったり、
航空会社のマイレージ等のポイントを貯めたり、購入割
引や景品引換え等のためにカードサービス端末装置を利
用したり、会員施設を利用したり、各種医療保険の適用
を受けたり、乗物に乗降したりと、本人情報やアプリケ
ーションの属性や価値をもつ様々なカードサービスが世
の中で提供されている。

【０００３】これらのカードサービスを受けるためのカ
ードの不正利用を防止するための手段として、例えばカ
ードに記録された情報と正当なカードのもつべき情報と
比較したり、カードの利用者によって暗証番号を入力し
たり、カード所有者が署名したり、あるいは顔写真によ
る真正性のチェックを実施したりしている。あるいはカ
ードの利用明細を受け取った正当なカード所有者が、不
審なカード利用内容に気づいたりして、その事実をカー
ドの発行会社に問合せ照会するなどして偽造カードの存
在の可能性が認識されたりする。カードの不正利用を認
識したカード会社は当該カード情報をもつカードに対す
るサービスを停止するため無効カードの一覧表（ブラッ
クリスト）を作成して各種カードサービス提供元に配布
したり、オンライン端末や電話等を介して当該カードの
有効性の問合せに対して否認したりして、偽造カードに
対するサービスを停止させている。

【０００４】

【発明が解決しようとする課題】かかる従来の方法にお
いては、つぎのような問題がある。すなわち従来の磁
気、バーコード、ＩＣチップ、エンボス、ホログラム、
光磁気カードなどのひとつの記録媒体による情報を用い
たカードでは、同様の記録媒体を用意してその記録情報
を複製して記録すれば、容易に偽造することができる。
カードを利用するために暗証番号やカード所有者の署
名、あるいは顔写真よる真正性のチェックを実施したり
していても、暗証番号はカード所有者の属性情報（生年
月日、電話番号など）から類推されたり、カードやカー
ドケース自体にメモ書きしてあったり、署名は真似され
たり、顔写真は第三者のものと擦り替えられる可能性が
ある。

【０００５】また一枚の磁気カードにＩＣチップを搭載
して、ＩＣチップの偽造やＩＣチップのもつ情報の改ざ
んが難しい性質を利用して磁気に記録した同じ情報をＩ
Ｃチップにも記録し、単に磁気ストライプの情報だけを
複製したり、磁気ストライプの情報を改ざんした場合に
は、同時に搭載しているＩＣチップの情報と比較して偽
造を見破るといったアイデアが考えられたりしている
が、この場合も磁気情報をＩＣチップに複製できれば、
カードが偽造されて不正に利用することが可能となって
しまう。

【０００６】本発明の目的は、上記問題を解決し、偽造
カードによるサービスの不正利用防止の信頼性を高める
ことが可能なカード及びその偽造防止方法を提供するこ
とにある。

【０００７】

【課題を解決するための手段】本発明は、磁気ストライ
プを設けるとともに偽造防止用のＩＣチップを搭載する
カードの偽造防止方法であって、ＩＣチップ内の情報は
その情報を読み書きする制御装置との間の通信プロトコ
ルに従ってアクセスされるものであり、制御装置によっ
て磁気ストライプ上の情報の読み取り手段を介して格納
されるカード情報を読み取り、ＩＣチップと制御装置の
いずれか一方によってこのカード情報をデータ圧縮又は
暗号化し、データ圧縮又は暗号化されたカード情報をＩ
Ｃチップに書き込むカードの偽造防止方法を特徴とす
る。カードが偽造されているか否かを判定する際には、
磁気ストライプから読み取られたカード情報をＩＣチッ
プと制御装置のいずれか一方によってデータ圧縮又は暗
号化し、データ圧縮又は暗号化されたカード情報とＩＣ
チップ内に保存されていたデータ圧縮又は暗号化された
カード情報とを比較照合してカードの真贋を判定する。

【０００８】また本発明は、磁気ストライプを設けると
ともに偽造防止用のＩＣチップを搭載するカードであっ
て、このＩＣチップは、外部から入力された磁気ストラ
イプ上のカード情報を暗号化する手段と、暗号化された
カード情報を保存する記憶手段と、外部からの要求に従
ってこの暗号化されたカード情報を外部へ送出する手段
とを有する偽造防止を図ったカードを特徴とする。

【０００９】

【発明の実施の形態】以下に偽造防止用のＩＣチップを
搭載したカード及びその偽造防止方法についての実施形
態について説明する。

【００１０】図１は、本実施形態の基本的な装置構成を
示す図である。図１に示すようにカード１０１は磁気記
録のための磁気ストライプ１０２をもち、この磁気スト
ライプの磁気情報の偽造を防止するための情報を記録す
るＩＣチップ１０３も装着する。

【００１１】この偽造防止構造をもつカード１０１の磁
気ストライプ１０２とＩＣチップ１０３の情報を読み書
きできる磁気／ＩＣリーダライタ装置１０４をカード管
理端末１０５に接続する。カード管理端末１０５は、磁
気／ＩＣリーダライタ装置１０４を介してカード１０１
の磁気ストライプ１０２及びＩＣチップ１０３の情報を
読み取り、真贋判定の処理を行う。

【００１２】図２は、他の実施形態のネットワークを介
した基本的な装置構成を示す図である。このシステム構
成においては、カード端末２０１が磁気／ＩＣリーダラ
イタ装置１０４を介してカード１０１の磁気ストライプ
１０２及びＩＣチップ１０３の情報を読み取り、ネット
ワーク２０２を介してカード管理サーバ２０３へ送り、
カード管理サーバ２０３がカード１０１の真贋判定処理
を行う。

【００１３】図３は、本実施形態のＩＣチップ１０３の
概略構成を示す図である。図３に示すようにＩＣチップ
１０３は、通信アンテナ３０１と、電磁誘導起電装置３
０２と、電力蓄積装置３０３と、制御装置３０４と、暗
号/復号装置３０５と、記憶装置３０６とを有してい
る。

【００１４】通信アンテナ３０１は、ＩＣチップ１０３
と磁気／ＩＣカードリーダライタ装置１０４との間で情
報を送受信したり、ＩＣチップ１０３を駆動する電源と
なる電磁波を磁気／ＩＣカードリーダライタ装置１０４
から受け取る装置である。電磁誘導起電装置３０２は、
通信アンテナ３０１で受けた電磁波を電磁誘導により電
力に変換する装置である。電力蓄積装置３０３は、電磁
誘導起電装置３０２で起電した電力を蓄積してＩＣチッ
プ１０３を駆動する電源とする装置である。

【００１５】制御装置３０４は、ＩＣチップ１０３全体
の動作を制御する装置である。暗号/復号装置３０５
は、ＩＣチップ１０３と磁気／ＩＣカードリーダライタ
装置１０４との間の通信データを暗号化したり、送受信
する情報の暗号や復号などの変換処理をする装置であ
る。暗号/復号装置３０５は、ＩＣチップ１０３内で暗
号処理又は復号処理をする場合に設けられる。記憶装置
３０６は、ＩＣチップ１０３全体の動作を制御する際に
そのための各種処理プログラムやデータを格納する装置
である。

【００１６】またＩＣチップ１０３は、カード情報格納
処理部３１０、カード情報送信処理部３１１、情報加工
処理部３１２及び真贋判定処理部３１３を有している。

【００１７】カード情報格納処理部３１０は、磁気／Ｉ
Ｃカードリーダライタ装置１０４からＩＣチップ１０３
に格納するカード情報を受け取って記憶装置３０６に格
納する処理を行う処理部である。

【００１８】カード情報送信処理部３１１は、ＩＣチッ
プ１０３の記憶装置３０６に格納しているカード情報を
取り出して磁気／ＩＣカードリーダライタ装置１０４に
送信する処理を行う処理部である。

【００１９】情報加工処理部３１２は、ＩＣチップ１０
３の記憶装置３０６に格納しているカード情報を読み書
きする際に必要なデータ加工（暗号化、復号化、データ
圧縮など）をする処理部である。

【００２０】真贋判定処理部３１３は、カード１０１の
磁気ストライプ１０２の磁気情報とカード１０１のＩＣ
チップ１０３の記憶装置３０６に格納する情報とを用い
て、カード１０１の真贋判定に関する処理を行う処理部
であり、ＩＣチップ１０３内で真贋判定処理を行う場合
に設けられる。

【００２１】図４は、本実施形態の磁気／ＩＣカードリ
ーダライタ装置１０４及びカード管理端末１０５の概略
構成を示す図である。図４に示すように磁気／ＩＣカー
ドリーダライタ装置１０４は、磁気リーダライタ装置４
０１とＩＣリーダライタ装置４０２とを有する。

【００２２】磁気リーダライタ装置４０１は、カード１
０１の磁気ストライプ１０２の磁気情報を読み書きする
装置である。ＩＣリーダライタ装置４０２は、カード１
０１のＩＣチップ１０３の記憶装置３０６に格納する情
報を読み書きする装置であり、通信アンテナ４０３と電
力供給装置４０４とを有する。

【００２３】通信アンテナ４０３は、ＩＣチップ１０３
の通信アンテナ３０１とデータの送受信をしたり、ＩＣ
チップ１０３の電源となる電磁波を送信したりする装置
である。電力供給装置４０４は、カード管理端末１０５
の電源装置４１８から電力を取得して電磁波に変換し、
通信アンテナ４０３と通信アンテナ３０１を介してＩＣ
チップ１０３の電磁誘導起電装置３０２へ送出する装置
である。

【００２４】カード管理端末１０５は、制御装置４１
０、メモリ４１１、磁気ディスク装置４１２、キーボー
ド４１３、ディスプレイ装置４１４、ＣＤ−ＲＯＭ装置
４１５、暗号／復号装置４１６、Ｉ／Ｏ制御装置４１
７、電源装置４１８及び通信装置４１９を有する。

【００２５】制御装置４１０は、カード管理端末１０５
全体の動作を制御する装置である。メモリ４１１は、カ
ード管理端末１０５全体の動作を制御するための各種処
理プログラムやデータを格納する装置である。

【００２６】磁気ディスク装置４１２は、各種処理プロ
グラムやデータを格納しておく記憶装置である。キーボ
ード４１３は、データを入力するための装置であり、デ
ィスプレイ装置４１４は各種データを表示する装置であ
る。ＣＤ−ＲＯＭ装置４１５は、各種処理プログラムを
記録したＣＤ−ＲＯＭの内容を読み出す装置である。

【００２７】暗号／復号装置４１６は、カード管理端末
１０５とカード１０１上のＩＣチップ１０３との間の通
信データを暗号化したり、送受信する情報の暗号や復号
などの変換処理をする装置である。

【００２８】Ｉ／Ｏ制御装置４１７は、カード管理端末
１０５より磁気／ＩＣカードリーダライタ装置１０４の
動作を制御する装置である。電源装置４１８は、カード
管理端末１０５より磁気／ＩＣカードリーダライタ装置
１０４に電力を供給する装置である。

【００２９】通信装置４１９は、カード管理端末１０５
がネットワーク２０２を介して他のシステムとデータの
送受信をする際に通信の制御をする装置である。

【００３０】またカード管理端末１０５は磁気情報処理
部４２０と、ＩＣ情報処理部４２１と、真贋判定処理部
４２２とを有している。

【００３１】磁気情報処理部４２０は、カード管理端末
１０５とカード１０１との間でカード１０１の磁気スト
ライプ１０２の磁気情報の読み書きを行う処理部であ
る。

【００３２】ＩＣ情報処理部４２１は、カード管理端末
１０５とカード１０１のＩＣチップ１０３との間で情報
の転送を行う処理部である。磁気ストライプ１０２の上
の情報が磁気情報処理部４２０によって単に読み書きさ
れるのとは異なり、ＩＣチップ１０３内の情報はＩＣ情
報処理部４２１との間の通信プロトコルに従ってアクセ
スされる。従ってこの通信プロトコルもＩＣチップ１０
３内の情報を保護し、不正に読み出されるのを防止する
手段の１つとなる。

【００３３】真贋判定処理部４２２は、カード１０１の
磁気ストライプ１０２の磁気情報とカード１０１のＩＣ
チップ１０３の記憶装置３０６に格納する情報とを用い
て、カード１０１の真贋判定に関する処理を行う処理部
である。

【００３４】カード端末２０１の場合もカード管理端末
１０５と同様の構成となるが、カード１０１の真贋判定
処理をカード管理サーバ２０３で行うので、カード管理
端末１０５の構成から真贋判定処理部４２２及び暗号／
復号装置４１６を除いた装置構成となる。

【００３５】図５は、本実施形態のカード管理サーバ２
０３の概略構成を示す図である。図５に示すようにカー
ド管理サーバ２０３は、制御装置５０１、メモリ５０
２、磁気ディスク装置５０３、キーボード５０４、ディ
スプレイ装置５０５、ＣＤ−ＲＯＭ装置５０６、暗号／
復号装置５０７及び通信装置５０８を有する。

【００３６】制御装置５０１は、カード管理サーバ２０
３全体の動作を制御するための装置である。メモリ５０
２は、カード管理サーバ２０３全体の動作を制御する際
にそのための各種処理プログラムやデータを格納する装
置である。

【００３７】磁気ディスク装置５０３は、各種処理プロ
グラムやデータを格納しておく記憶装置である。ＣＤ−
ＲＯＭ装置５０６は、各種処理プログラムを記録したＣ
Ｄ−ＲＯＭの内容を読み出す装置である。

【００３８】暗号／復号装置５０７は、カード管理サー
バ２０３とカード１０１上のＩＣチップ１０３との間の
通信データを暗号化したり、受送信する情報の暗号や復
号などの変換処理をする装置である。

【００３９】通信装置５０８は、カード管理サーバ２０
３がネットワーク２０２を介してカード端末２０１とデ
ータの送受信をする際に通信の制御をする装置である。

【００４０】またカード管理サーバ２０３は、真贋判定
処理部５１０を有している。真贋判定処理部５１０は、
カード端末２０１で取得したカード１０１の磁気ストラ
イプ１０２の磁気情報とカード１０１のＩＣチップ１０
３の記憶装置３０６に格納する情報とを用いてカード１
０１の真贋判定に関する処理を行う処理部である。

【００４１】図６は、本実施形態のカード管理端末１０
５及びカード管理サーバ２０３が行うカード発行処理の
処理手順を示すフローチャートである。図６では磁気情
報の圧縮によるカード発行処理の処理手順を表してい
る。

【００４２】まずステップ６０１でカード１０１の磁気
ストライプ１０２に記録する磁気情報（カード番号な
ど）をカード発行ルールに従って生成する。

【００４３】ステップ６０２では、ステップ６０１で生
成した磁気情報のハッシュ値をとるなどにより圧縮して
カード１０１のＩＣチップ１０３に記録するカード情報
を生成する。なおＩＣチップ１０３内の情報加工処理部
３１２がデータ圧縮してもよい。

【００４４】ステップ６０３では、カード管理端末１０
５やカード端末２０１の磁気情報処理部４２０で、カー
ド１０１の磁気ストライプ１０２にステップ６０１で生
成した磁気情報を書き込む。

【００４５】ステップ６０４では、カード管理端末１０
５やカード端末２０１のＩＣ情報処理部４２１とカード
１０１のＩＣチップ１０３のカード情報格納処理部３１
０により、カード１０１のＩＣチップ１０３の記憶装置
３０６にステップ６０２で生成したカード情報を格納す
る。ただしステップ６０２でＩＣチップ１０３内の情報
加工処理部３１２がデータ圧縮する場合には、すでに生
成したＩＣ情報をＩＣチップ１０３の記憶装置３０６に
格納しているので、ステップ６０４はない。

【００４６】図７は、本実施形態のカードの真贋を判定
する処理の処理手順を示すフローチャートである。図７
はカード管理端末１０５の真贋判定処理部４２２、カー
ド管理サーバ２０３の真贋判定処理部５１０又はＩＣチ
ップ１０３の真贋判定処理部３１３で行う処理の処理手
順を表している。

【００４７】まずステップ７０１でカード管理端末１０
５あるいはカード端末２０１の磁気情報処理部４２０に
より、カード１０１の磁気ストライプ１０２に記録した
磁気情報を読み込む。

【００４８】ステップ７０２では、カード管理端末１０
５あるいはカード端末２０１のＩＣ情報処理部４２１に
より、カード１０１のＩＣチップ１０３に記録したＩＣ
情報を読み込む。

【００４９】つぎにステップ７０３では、ステップ７０
１及び７０２で取得した磁気ストライプ１０２の磁気情
報とＩＣチップ１０３のＩＣ情報を用いてカード１０１
の真贋判定を行う。

【００５０】図６に示す実施形態の例の場合は、磁気ス
トライプ１０２の磁気情報のハッシュ値をとるなどによ
り圧縮してＩＣチップ１０３のカード情報と一致するか
否か判定する。カード管理端末１０５又はカード管理サ
ーバ２０３が真贋判定をする場合には、カード管理端末
１０５又はカード管理サーバ２０３は、磁気ストライプ
１０２から入力された磁気情報を圧縮し、ＩＣチップ１
０３から圧縮された磁気情報を取得し、磁気ストライプ
１０２からの圧縮された磁気情報とＩＣチップ１０３か
らの圧縮された磁気情報とが一致するか否か判定する。
この方式は、ＩＣチップ１０３内の処理が少ないのでＩ
Ｃチップ１０３のコストを安くできる。

【００５１】ＩＣチップ１０３が真贋判定処理を行う場
合には、データ圧縮をカード管理端末１０５又はカード
管理サーバ２０３が行うか、ＩＣチップ１０３内で行う
かの２つの方式がある。前者の場合には、カード管理端
末１０５又はカード管理サーバ２０３が圧縮した磁気情
報をＩＣチップ１０３へ送り、ＩＣチップ１０３の真贋
判定処理部３１３が受け取った圧縮情報と記憶装置３０
６に保存された圧縮された磁気情報とを比較して真贋を
判定し、その結果をカード管理端末１０５又はカード管
理サーバ２０３に通知する。後者の場合には、カード管
理端末１０５又はカード管理サーバ２０３が磁気ストラ
イプ１０２から入力された磁気情報をＩＣチップ１０３
へ送る。ＩＣチップ１０３の情報加工処理部３１２は、
受け取った磁気情報を圧縮する。真贋判定処理部３１３
は、この圧縮情報と記憶装置３０６に保存された圧縮さ
れた磁気情報とを比較して真贋を判定し、その結果をカ
ード管理端末１０５又はカード管理サーバ２０３に通知
する。

【００５２】ステップ７０３の真贋判定処理の結果、本
物と判定すればカード１０１を本物としてステップ７０
４に進み、カード利用の提供されるべき正常なアプリケ
ーション処理を実行する。偽物と判定すればカード１０
１が偽物としてステップ７０５に進み、カード利用のア
プリケーション処理の受付を拒否する。

【００５３】図８は、他の実施形態のカード発行処理の
処理手順を示すフローチャートである。図８では磁気情
報の暗号化によるカード発行処理の処理手順を表してい
る。

【００５４】まずステップ８０１でカード１０１の磁気
ストライプ１０２に記録する磁気情報（カード番号な
ど）をカード発行ルールに従って生成する。

【００５５】ステップ８０２では、ステップ８０１で生
成した磁気情報を暗号化してカード１０１のＩＣチップ
１０３に記録するＩＣ情報を生成する。暗号化する装置
としては、カード管理端末１０５の暗号／復号装置４１
６又はカード管理サーバ２０３の暗号／復号装置５０７
が暗号化するか、またはＩＣチップ１０３内の暗号/復
号装置３０５が暗号化するかいずれでもよい。

【００５６】ステップ８０３では、カード管理端末１０
５やカード端末２０１の磁気情報処理部４２０で、カー
ド１０１の磁気ストライプ１０２にステップ８０１で生
成した磁気情報を書き込む。

【００５７】ステップ８０４では、カード管理端末１０
５やカード端末２０１のＩＣ情報処理部４２１とカード
１０１のＩＣチップ１０３のカード情報格納処理部３１
０により、カード１０１のＩＣチップ１０３の記憶装置
３０６にステップ８０２で生成したＩＣ情報を格納す
る。ただしステップ８０２でＩＣチップ１０３内の暗号
/復号装置３０５が暗号化する場合には、すでに生成し
たＩＣ情報をＩＣチップ１０３の記憶装置３０６に格納
しているので、ステップ８０４はない。

【００５８】磁気情報を暗号化する方式としては、デー
タ圧縮の代わりに暗号化する方式、公開鍵／秘密鍵方
式、共通鍵方式などがある。第１の方式はデータ圧縮処
理の代わりに暗号鍵を使って磁気情報を暗号化する方式
である。公開鍵／秘密鍵方式は、公開鍵ペアの一方の公
開鍵又は秘密鍵で磁気情報を暗号化し、公開鍵ペアの他
方の秘密鍵又は公開鍵で磁気情報を復号する方式であ
る。また共通鍵方式は、共通鍵で磁気情報を暗号化し、
同一の共通鍵で暗号化された磁気情報を復号する方式で
ある。以下暗号処理又は復号処理をカード管理端末１０
５又はカード管理サーバ２０３で行うか、あるいはＩＣ
チップ１０３内で行うかによって次の４つの実施形態が
可能である。

【００５９】（１）データ圧縮の代わりに暗号化処理す
る実施形態暗号／復号装置４１６又は暗号／復号装置５０７が暗号
鍵により磁気情報を暗号化し、ＩＣ情報処理部４２１を
介してＩＣチップ１０３へ送信する。ＩＣチップ１０３
のカード情報格納処理部３１０は、これを受信して記憶
装置３０６に格納する。図７に示すカードの真贋を判定
する処理のステップ７０２では、真贋判定処理部４２２
又は真贋判定処理部５１０が、それぞれＩＣ情報処理部
４２１又はカード端末２０１のＩＣ情報処理部４２１を
介してＩＣチップ１０３へ暗号化された磁気情報を要求
する指令を送信する。ＩＣチップ１０３の暗号/復号装
置３０５は、記憶装置３０６に格納された暗号化された
磁気情報を真贋判定処理部４２２又は真贋判定処理部５
１０へ送信する。ステップ７０３では、真贋判定処理部
４２２又は真贋判定処理部５１０がステップ７０１で磁
気ストライプ１０２から読み取った磁気情報を暗号鍵に
より暗号化し、ＩＣチップ１０３から受信した暗号化さ
れた磁気情報と一致するか否か真贋判定を行う。

【００６０】この実施形態は、暗号化処理をカード管理
端末１０５／カード管理サーバ２０３側で行うので、Ｉ
Ｃチップ１０３のコストを安くできるという利点があ
る。ただし暗号／復号装置４１６又は暗号／復号装置５
０７が使用する暗号鍵が露見されてはならない。

【００６１】（２）暗号処理／復号処理ともカード管理
端末１０５／カード管理サーバ２０３側で行う実施形態暗号／復号装置４１６または暗号／復号装置５０７が公
開鍵又は秘密鍵により磁気情報を暗号化し、ＩＣ情報処
理部４２１を介してＩＣチップ１０３へ送信する。ＩＣ
チップ１０３のカード情報格納処理部３１０は、これを
受信して記憶装置３０６に格納する。図７に示すカード
の真贋を判定する処理のステップ７０２では、真贋判定
処理部４２２又は真贋判定処理部５１０が、それぞれＩ
Ｃ情報処理部４２１又はカード端末２０１のＩＣ情報処
理部４２１を介してＩＣチップ１０３へ暗号化された磁
気情報を要求する指令を送信する。ＩＣチップ１０３の
暗号/復号装置３０５は、記憶装置３０６に格納された
暗号化された磁気情報を真贋判定処理部４２２又は真贋
判定処理部５１０へ送信する。ステップ７０３では、真
贋判定処理部４２２又は真贋判定処理部５１０がこれを
受信し、暗号／復号装置４１６または暗号／復号装置５
０７を介してこれを秘密鍵又は公開鍵で復号し、ステッ
プ７０１で磁気ストライプ１０２から読み取った磁気情
報と一致するか否か真贋判定を行う。

【００６２】この実施形態は、暗号化処理／復号化処理
ともカード管理端末１０５／カード管理サーバ２０３側
で行うので、ＩＣチップ１０３のコストを安くできると
いう利点がある。ただし暗号／復号装置４１６又は暗号
／復号装置５０７が使用する公開鍵／秘密鍵が露見され
てはならない。公開鍵方式の代わりに共通鍵方式でもよ
い。

【００６３】（３）暗号処理をＩＣチップ１０３側で行
い、復号処理をカード管理端末１０５／カード管理サー
バ２０３側で行う実施形態カード管理端末１０５又はカード管理サーバ２０３は、
磁気情報をそのままＩＣチップ１０３へ送信する。ＩＣ
チップ１０３がこれを受信し、暗号/復号装置３０５が
秘密鍵により磁気情報を暗号化し、カード情報格納処理
部３１０を介して記憶装置３０６に格納する。ステップ
７０２では、ＩＣチップ１０３は、真贋判定処理部４２
２又は真贋判定処理部５１０からの磁気情報の要求を受
け、カード情報送信処理部３１１が暗号化された磁気情
報を真贋判定処理部４２２又は真贋判定処理部５１０へ
送信する。ステップ７０３では、真贋判定処理部４２２
又は真贋判定処理部５１０がこれを受信し、暗号／復号
装置４１６または暗号／復号装置５０７を介してこの暗
号化された磁気情報を公開鍵により復号し、復号された
磁気情報とステップ７０１で磁気ストライプ１０２から
読み取った磁気情報と一致するか否か真贋判定を行う。

【００６４】この実施形態は、（２）の方式よりもＩＣ
チップ１０３のコストが高くなるが、暗号／復号装置４
１６または暗号／復号装置５０７が使用する公開鍵が露
見してもＩＣチップ１０３が出力する暗号化された磁気
情報を予想できないという利点がある。この実施形態に
は、共通鍵方式は向かない。

【００６５】（４）暗号処理／復号処理ともにＩＣチッ
プ１０３側で行う実施形態カード管理端末１０５又はカード管理サーバ２０３は、
磁気情報をそのままＩＣチップ１０３へ送信する。ＩＣ
チップ１０３がこれを受信し、暗号/復号装置３０５が
公開鍵又は秘密鍵により磁気情報を暗号化し、カード情
報格納処理部３１０を介して記憶装置３０６に格納す
る。ステップ７０２では、ＩＣチップ１０３は、真贋判
定処理部４２２又は真贋判定処理部５１０からの磁気情
報の要求を受け、暗号／復号装置３０５を介してこの暗
号化された磁気情報を秘密鍵又は公開鍵により復号し、
復号された磁気情報を真贋判定処理部４２２又は真贋判
定処理部５１０へ送る。真贋判定処理部４２２又は真贋
判定処理部５１０は、ステップ７０１で磁気ストライプ
１０２から読み取った磁気情報とＩＣチップ１０３から
受け取った磁気情報が一致するか否か真贋判定を行う。
なお公開鍵方式の代わりに共通鍵方式でもよい。

【００６６】図９は、さらに他の実施形態のカード発行
処理の処理手順を示すフローチャートである。図９で
は、カード番号などのカード情報が複数の合成数を演算
した結果とみなして、複数の合成数に分離することによ
りカード１０１を発行する処理の処理手順を表してい
る。

【００６７】まずステップ９０１で、カード１０１に付
与するカード番号などのカード情報をカード発行ルール
に従って生成する。

【００６８】ステップ９０２では、生成したカード情報
の数値を複数の合成数に分離する。ここで複数の合成数
は、これらの合成数に所定の演算を施すと元のカード情
報が合成されるような数とする。例えばカード番号１２
３４は１２００と００３４の和、１０３０と０２０４の
和などのように２つの合成数に分離できる。

【００６９】ステップ９０３では、カード管理端末１０
５やカード端末２０１の磁気情報処理部４２０を介して
カード１０１の磁気ストライプ１０２に、ステップ９０
２で得られた各々の合成数及び元のカード情報のうち少
なくとも１つを残す１個以上の数値を書込む。ステップ
９０４では、カード管理端末１０５やカード端末２０１
のＩＣ情報処理部４２１とカード１０１のＩＣチップ１
０３のカード情報格納処理部３１０により、カード１０
１の各ＩＣチップ１０３の記憶装置３０６に、残りの少
なくとも１個の数値を格納する。

【００７０】図９に示す実施形態の場合にステップ７０
３のカード１０１の真贋判定は次のようになる。真贋判
定処理部４２２又は真贋判定処理部５１０は、磁気スト
ライプ１０２及びＩＣチップ１０３から読み出した各々
の合成数に所定の演算を施して、磁気ストライプ１０２
又はＩＣチップ１０３から読み出した元のカード情報と
一致するか否か判定する。この方式は、ＩＣチップ１０
３から複数の合成数と元のカード情報のうちの少なくと
も１つを容易には読み出せないことを前提としている。
ＩＣチップ１０３からこれらの情報を読み出せない限
り、ＩＣチップ１０３が出力する数値を予想することは
不可能である。

【００７１】なお元のカード情報を磁気ストライプ１０
２にもＩＣチップ１０３にも格納せず、カード管理端末
１０５又はカード管理サーバ２０３が保有するデータベ
ースから取得してもよい。その場合には、真贋判定処理
部４２２又は真贋判定処理部５１０は、磁気ストライプ
１０２及びＩＣチップ１０３から読み出した各々の合成
数に所定の演算を施して、このデータベースから取得し
た元のカード情報と一致するか否か判定する。

【００７２】図１０は、さらに他の実施形態のカード発
行処理の処理手順を示すフローチャートである。図１０
では、カード番号など複数の桁数をもつ数値であるカー
ド情報を桁によって２つ以上の数値に分割することによ
り、カード１０１を発行する処理の処理手順を表してい
る。このときカード１０１は、各々分割した桁数をもつ
数値を格納するために複数のＩＣチップ１０３を搭載す
る。

【００７３】まずステップ１００１でカード１０１の磁
気ストライプ１０２に記録するカード番号などのカード
情報をカード発行ルールに従って生成する。

【００７４】ステップ１００２では、ステップ１００１
で生成したカード情報をカード１０１の複数のＩＣチッ
プ１０３に記録する数だけ分割して、各ＩＣチップ１０
３に記録する数値をそれぞれ生成する。例えばカード番
号が１６桁の数値でありＩＣチップ１０３の数が２個の
場合に、上位の８桁の数値と下位の８桁の数値に分割す
るなどである。

【００７５】ステップ１００３では、カード管理端末１
０５やカード端末２０１の磁気情報処理部４２０を介し
て、カード１０１の磁気ストライプ１０２にステップ１
００１で生成したカード情報を書き込む。ステップ１０
０４では、カード１０１に搭載されるＩＣチップ１０３
の数だけ次のステップを繰返す。

【００７６】ステップ１００５では、カード管理端末１
０５やカード端末２０１のＩＣ情報処理部４２１とカー
ド１０１のＩＣチップ１０３のカード情報格納処理部３
１０を介して、カード１０１の各ＩＣチップ１０３の記
憶装置３０６にステップ１００２で分割した各数値をそ
れぞれ格納する。

【００７７】この実施形態の場合にステップ７０３の真
贋判定処理は、各々ＩＣチップ１０３から読み出した数
値を結合した数値が磁気ストライプ１０２から読み出し
たカード情報と一致するか否か判定する。カード１０１
上に複数のＩＣチップ１０３を搭載するとコスト高にな
るので、１個のＩＣチップ１０３を搭載する場合より偽
造が困難になる。

【００７８】図１１は、利用金額の累積額などキーとな
る情報を利用してカードの真贋を判定する頻度を削減す
る処理の処理手順を示すフローチャートである。図１１
では、カード管理端末１０５の真贋判定処理部４２２や
カード管理サーバ２０３の真贋判定処理部５１０で行う
処理の処理手順を表している。

【００７９】まずステップ１１０１でカード１０１のＩ
Ｃチップ１０３のカード情報送信処理部３１１を介し
て、ＩＣチップ１０３の記憶装置３０６に格納した真贋
判定のキーとなる情報を取り出し、カード管理端末１０
５やカード端末２０１のＩＣ情報処理部４２１に送る。
キー情報は買物の金額、利用金額の累積額などＩＣチッ
プ１０３に記録される情報である。

【００８０】ステップ１１０２では、カード管理端末１
０５やカード端末２０１のＩＣ情報処理部４２１によ
り、今回のカード利用に応じてステップ１１０１で取り
出したキー情報を更新する。例えば今回の買物の金額に
よって更新する、前回までのカード１０１の利用金額累
計に今回の利用予定金額を加算するなどである。その結
果、真贋のチェックを必要としない場合は更新したキー
情報をカード１０１のＩＣチップ１０３のカード情報格
納処理部３１０によりＩＣチップ１０３の記憶装置３０
６に格納し、カード利用の正常なアプリケーション処理
を実行して処理を終了する。反対に真贋のチェックを必
要とする場合は次のステップに進む。ステップ１１０３
では、キー情報が所定の金額を越えている場合に、チェ
ック要と判定する。

【００８１】ステップ１１０４では、カード管理端末１
０５あるいはカード端末２０１の磁気情報処理部４２０
により、カード１０１の磁気ストライプ１０２に記録し
た磁気情報を読み込む。

【００８２】ステップ１１０５では、カード管理端末１
０５あるいはカード端末２０１のＩＣ情報処理部４２１
により、カード１０１のＩＣチップ１０３に記録したＩ
Ｃ情報を読み込む。ここでステップ１１０４及び１１０
５の処理は、ステップ７０１と７０２の処理と同じであ
る。

【００８３】次にステップ１１０６では、取得した磁気
ストライプ１０２の磁気情報とＩＣチップ１０３のカー
ド情報を用いて、カード１０１の真贋判定を行う。ここ
ではステップ７０３の処理を行う。

【００８４】図６に示す実施形態の例の場合は、磁気ス
トライプ１０２の磁気情報を圧縮してＩＣチップ１０３
のカード情報と一致するか比較する。図８に示す実施形
態の例の場合は、磁気ストライプ１０２の磁気情報を暗
号化してＩＣチップ１０３のＩＣ情報と一致するか、あ
るいはＩＣチップ１０３のＩＣ情報を復号化して磁気ス
トライプ１０２の磁気情報と一致するか比較する。図９
に示す実施形態の例の場合は、ＩＣチップ１０３のＩＣ
情報と磁気ストライプ１０２の磁気情報を合成して正し
いカード情報を生成できるか否か確認する。図１０に示
す実施形態の例の場合は、複数のＩＣチップ１０３それ
ぞれのＩＣ情報を合わせて磁気ストライプ１０２の磁気
情報と一致するか比較する。

【００８５】ステップ１１０６での真贋判定処理の結
果、本物と判定すればカード１０１を本物としてステッ
プ１１０８へ進み、カード利用の提供されるべき正常な
アプリケーション処理を実行する。偽物と判定すればカ
ード１０１が偽物としてステップ１１０７に進み、カー
ド利用のアプリケーション処理の受付を拒否する。

【００８６】図１１に示す実施形態によれば、カード１
０１を利用するたびにカード１０１の真贋を判定するの
ではなく、キー情報によってカード１０１の真贋判定の
頻度を削減する。この方式によってカード管理端末１０
５又はカード管理サーバ２０３の処理を削減し、ネット
ワーク２０２を介する通信を削減できる。

【００８７】上記のように本実施形態では、偽造防止用
ＩＣチップを搭載することにより記録媒体の偽造を困難
にすることが可能である。また本実施形態で示した装置
構成、ネットワークを介した装置構成、カード発行処理
手順、及びカード真贋判定手順を任意に組合せることに
よって、記録媒体管理システムの偽造防止効果をさらに
高めることも可能である。カード１０１のセキュリティ
の必要程度とＩＣチップ１０３のコストとの兼ね合いで
適当とする実施形態を採用すればよい。

【００８８】

【発明の効果】本発明によれば、記録媒体に搭載した偽
造防止用のＩＣチップの情報を用いて偽造されたカード
の検出ができるので、偽造によるカードの不正利用を防
止することが可能である。

【図面の簡単な説明】

【図１】実施形態の基本的な装置構成を示す図である。

【図２】実施形態のネットワークを介した基本的な装置
構成を示す図である。

【図３】実施形態のＩＣチップの概略構成を示す図であ
る。

【図４】実施形態の磁気／ＩＣカードリーダライタ装置
とカード管理端末の概略構成を示す図である。

【図５】実施形態のカード管理サーバの概略構成を示す
図である。

【図６】実施形態のカード発行処理手順を示すフローチ
ャートである。

【図７】実施形態のカード真贋判定処理の処理手順を示
すフローチャートである。

【図８】実施形態の他のカード発行処理手順を示すフロ
ーチャートである。

【図９】実施形態のさらに他のカード発行処理手順を示
すフローチャートである。

【図１０】実施形態のさらに他のカード発行処理手順を
示すフローチャートである。

【図１１】実施形態の条件により実行するカード真贋判
定の処理手順を示すフローチャートである。

【符号の説明】

１０１…カード、１０２…磁気ストライプ、１０３…Ｉ
Ｃチップ、１０５…カード管理端末、２０１…カード端
末、２０３…カード管理サーバ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｋ 19/07 Ｇ１１Ｂ 5/02 Ｚ 19/06 20/10 Ｈ 19/10 Ｇ０６Ｋ 19/00 ＨＧ１１Ｂ 5/02 Ｂ 20/10 ＲＦターム(参考） 2C005 HA01 HA02 HB01 HB04 HB08 HB09 HB13 HB14 HB20 JA02 JA26 JB32 JB33 JC10 LB04 LB09 LB11 LB18 LB19 LB20 LB31 LB32 LB52 MA02 MA03 MB01 MB07 MB08 MB10 NA09 QA05 QB10 SA01 SA02 SA05 TA22 TA27 5B035 AA13 BB02 BB09 5B058 CA15 CA22 CA31 KA08 KA32 KA35 5D044 AB10 BC01 BC10 CC08 CC10 DE72 EF10 GK17 5D091 AA12 BB06 CC30 FF10 HH01 HH04 JJ21

Claims

【特許請求の範囲】

【請求項１】磁気ストライプを設けるとともに偽造防止
用のＩＣチップを搭載するカードの偽造防止方法であっ
て、前記ＩＣチップ内の情報は該情報を読み書きする制
御装置との間の通信プロトコルに従ってアクセスされる
ものであり、前記制御装置によって前記磁気ストライプ
上の情報の読み取り手段を介して格納されるカード情報
を読み取り、前記ＩＣチップと前記制御装置のいずれか
一方によって前記カード情報をデータ圧縮し、データ圧
縮されたカード情報を前記ＩＣチップに書き込むことを
特徴とするカードの偽造防止方法。
【請求項２】磁気ストライプを設けるとともに偽造防止
用のＩＣチップを搭載するカードの偽造防止方法であっ
て、前記ＩＣチップ内の情報は該情報を読み書きする制
御装置との間の通信プロトコルに従ってアクセスされる
ものであり、前記制御装置によって前記磁気ストライプ
上の情報の読み取り手段を介して格納されるカード情報
を読み取り、前記ＩＣチップと前記制御装置のいずれか
一方によって前記カード情報をデータ圧縮し、データ圧
縮されたカード情報とＩＣチップ内に保存されていたデ
ータ圧縮されたカード情報とを比較照合して前記カード
の真贋を判定することを特徴とするカードの偽造防止方
法。
【請求項３】磁気ストライプを設けるとともに偽造防止
用のＩＣチップを搭載するカードの偽造防止方法であっ
て、前記ＩＣチップ内の情報は該情報を読み書きする制
御装置との間の通信プロトコルに従ってアクセスされる
ものであり、前記制御装置によって前記磁気ストライプ
上の情報の読み取り手段を介して格納されるカード情報
を読み取り、前記ＩＣチップと前記制御装置のいずれか
一方によって前記カード情報を暗号化し、暗号化された
カード情報を前記ＩＣチップに書き込むことを特徴とす
るカードの偽造防止方法。
【請求項４】磁気ストライプを設けるとともに偽造防止
用のＩＣチップを搭載するカードの偽造防止方法であっ
て、前記ＩＣチップ内の情報は該情報を読み書きする制
御装置との間の通信プロトコルに従ってアクセスされる
ものであり、前記制御装置によって、与えられたカード
情報の数値が複数の合成数を演算して得られる数値とみ
なして前記複数の合成数に分離し、得られた各々の合成
数のうち少なくとも１つを残す１個以上の数値を前記磁
気ストライプの書き込み手段を介して前記磁気ストライ
プに書き込み、残りの少なくとも１個の数値を前記ＩＣ
チップの書き込み手段を介して前記ＩＣチップに書き込
むことを特徴とするカードの偽造防止方法。
【請求項５】磁気ストライプを設けるとともに偽造防止
用のＩＣチップを搭載するカードであって、前記ＩＣチ
ップは、外部から入力された前記磁気ストライプ上のカ
ード情報を暗号化する手段と、暗号化されたカード情報
を保存する記憶手段と、外部からの要求に従って前記暗
号化されたカード情報を外部へ送出する手段とを有する
ことを特徴とする偽造防止を図ったカード。