JP2002279366A - カード管理システムの使用方法、カードホルダ、カード、カード管理システム - Google Patents
カード管理システムの使用方法、カードホルダ、カード、カード管理システムInfo
- Publication number
- JP2002279366A JP2002279366A JP2001083496A JP2001083496A JP2002279366A JP 2002279366 A JP2002279366 A JP 2002279366A JP 2001083496 A JP2001083496 A JP 2001083496A JP 2001083496 A JP2001083496 A JP 2001083496A JP 2002279366 A JP2002279366 A JP 2002279366A
- Authority
- JP
- Japan
- Prior art keywords
- card
- holder
- information
- authentication information
- processing device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】
【課題】 電池を内蔵しない型式のカードでありなが
ら、カードの不正利用が確実に防止できるセキュリティ
に優れたカード管理システムの使用方法を提供すること
を目的とする。 【解決手段】 カードホルダ１０とカードホルダ１０に
収容されたカード２０に一対一に認証情報を予め記録し
ておき（Ｓ１０）、カードホルダ１０に装着されたカー
ド２０の認証情報が、カードホルダ１０に対して予め一
対一に定められた認証情報と一致しているか判断し（Ｓ
１６、Ｓ１８）、カードホルダ１０に装着されたカード
２０の認証情報が一致している場合には、カードホルダ
１０はカード処理装置３０にてカード２０に記録された
電磁気情報が解読可能な暗号化によりカード２０に電磁
気情報を記録し（Ｓ２４、Ｓ２６）、カード処理装置３
０はカード２０に記録された暗号化された電磁気情報を
解読する（Ｓ３６）。
ら、カードの不正利用が確実に防止できるセキュリティ
に優れたカード管理システムの使用方法を提供すること
を目的とする。 【解決手段】 カードホルダ１０とカードホルダ１０に
収容されたカード２０に一対一に認証情報を予め記録し
ておき（Ｓ１０）、カードホルダ１０に装着されたカー
ド２０の認証情報が、カードホルダ１０に対して予め一
対一に定められた認証情報と一致しているか判断し（Ｓ
１６、Ｓ１８）、カードホルダ１０に装着されたカード
２０の認証情報が一致している場合には、カードホルダ
１０はカード処理装置３０にてカード２０に記録された
電磁気情報が解読可能な暗号化によりカード２０に電磁
気情報を記録し（Ｓ２４、Ｓ２６）、カード処理装置３
０はカード２０に記録された暗号化された電磁気情報を
解読する（Ｓ３６）。
Description
【０００１】
【発明の属する技術分野】本発明はカード処理装置との
電磁結合によってデータの送受信を行う非接触カード
と、その非接触カードを収納するカードホルダとを用い
たカード管理システムに関し、特にカードの不正利用の
防止に関する。
電磁結合によってデータの送受信を行う非接触カード
と、その非接触カードを収納するカードホルダとを用い
たカード管理システムに関し、特にカードの不正利用の
防止に関する。
【０００２】
【従来の技術】現在、クレジットカード、プリペイドカ
ード、デビッドカードのように顧客管理や金銭管理のた
めにカード利用が普及している。そして、カードの不正
利用防止のために、印鑑に代わる本人確認用に暗証番号
が用いられている。暗証番号は主流として単純な４桁の
数字のものであり、不正利用しようとする者にとって解
析が容易でセキュリティレベルが低いという課題があ
る。そこで、セキュリティを高くするために複雑な暗証
番号を用いようとすると、利用者が複雑な暗証番号を覚
えることが困難となって、本人確認が迅速に行えないと
いう課題がある。また、指紋、虹彩模様等の照合の生物
学的特徴による本人識別の技術も実用化されているが、
カード発行手数料の負担や本人照合に必要な通信処理時
間など、実用化に当たって解決すべき課題が残されてお
り、全てのカード利用装置に生物学的特徴による本人識
別機能が装備される可能性は低い。
ード、デビッドカードのように顧客管理や金銭管理のた
めにカード利用が普及している。そして、カードの不正
利用防止のために、印鑑に代わる本人確認用に暗証番号
が用いられている。暗証番号は主流として単純な４桁の
数字のものであり、不正利用しようとする者にとって解
析が容易でセキュリティレベルが低いという課題があ
る。そこで、セキュリティを高くするために複雑な暗証
番号を用いようとすると、利用者が複雑な暗証番号を覚
えることが困難となって、本人確認が迅速に行えないと
いう課題がある。また、指紋、虹彩模様等の照合の生物
学的特徴による本人識別の技術も実用化されているが、
カード発行手数料の負担や本人照合に必要な通信処理時
間など、実用化に当たって解決すべき課題が残されてお
り、全てのカード利用装置に生物学的特徴による本人識
別機能が装備される可能性は低い。
【０００３】そこで、カードホルダとカードを用いたセ
キュリティに優れた技術として、二つ公知技術がある。
第１公知技術は、カード用接触体（ホルダ）と、その接
触体からの離脱後所定時間内にあることを表示する手段
を備えたカード体からなるものである。第２公知技術
は、電波を所定距離発信する機能を備えた携帯可能な電
波発信体（ホルダ）と、ホルダからの電波を受信し、受
信した電波の内容を表示する手段を備えたカード体から
なるものである。第１及び第２の公知技術は、いずれの
場合もカード側に表示手段やＣＰＵに電力供給するため
の電池を備えるものである。また、カード側の電池とし
て二次電池を利用して、カードホルダ１０側の電池から
端子接続により充電する技術も公知である。
キュリティに優れた技術として、二つ公知技術がある。
第１公知技術は、カード用接触体（ホルダ）と、その接
触体からの離脱後所定時間内にあることを表示する手段
を備えたカード体からなるものである。第２公知技術
は、電波を所定距離発信する機能を備えた携帯可能な電
波発信体（ホルダ）と、ホルダからの電波を受信し、受
信した電波の内容を表示する手段を備えたカード体から
なるものである。第１及び第２の公知技術は、いずれの
場合もカード側に表示手段やＣＰＵに電力供給するため
の電池を備えるものである。また、カード側の電池とし
て二次電池を利用して、カードホルダ１０側の電池から
端子接続により充電する技術も公知である。
【０００４】
【発明が解決しようとする課題】しかし、現在開発され
つつある非接触カードは電池を内蔵せず、電磁結合によ
りカード処理装置からの電磁波を利用して内部電源を生
成するものである。そこで、非接触カード側に二次電池
（コンデンサを含む）を備えることは、非接触カードの
大きさ（厚さ）により難しいという課題がある。また、
大気という絶縁抵抗の高い媒体を介してエネルギーの供
給を非接触カードに行うため、エネルギーの供給を必要
としない通常のデータ送受信と比較すると、非接触カー
ド側への充電にはかなりのエネルギーが必要となると共
に、カードホルダの電池には大きなものを用意する必要
があるという課題がある。
つつある非接触カードは電池を内蔵せず、電磁結合によ
りカード処理装置からの電磁波を利用して内部電源を生
成するものである。そこで、非接触カード側に二次電池
（コンデンサを含む）を備えることは、非接触カードの
大きさ（厚さ）により難しいという課題がある。また、
大気という絶縁抵抗の高い媒体を介してエネルギーの供
給を非接触カードに行うため、エネルギーの供給を必要
としない通常のデータ送受信と比較すると、非接触カー
ド側への充電にはかなりのエネルギーが必要となると共
に、カードホルダの電池には大きなものを用意する必要
があるという課題がある。
【０００５】本発明は上述する課題を解決したもので、
電池を内蔵しない型式のカードでありながら、カードの
不正利用が確実に防止できるセキュリティに優れた非接
触カードに対応したカード管理システムの使用方法、カ
ードホルダ、カード、カード管理システムを提供するこ
とを目的とする。
電池を内蔵しない型式のカードでありながら、カードの
不正利用が確実に防止できるセキュリティに優れた非接
触カードに対応したカード管理システムの使用方法、カ
ードホルダ、カード、カード管理システムを提供するこ
とを目的とする。
【０００６】
【課題を解決するための手段】前記目的を達成する本発
明のカード管理システムの使用方法は、図１及び図２に
示すように、カードホルダ１０に収容されたカード２０
からカード２０を取り出して、カード２０に記録された
電磁気情報をカード処理装置３０に読込ませて処理を行
うカード管理システムの使用方法に関する。まず、カー
ドホルダ１０とカードホルダ１０に収容されたカード２
０に一対一に認証情報を予め記録しておき（Ｓ１０）、
カードホルダ１０に装着されたカード２０の認証情報
が、カードホルダ１０に対して予め一対一に定められた
認証情報と一致しているか判断し（Ｓ１６、Ｓ１８）、
カードホルダ１０に装着されたカード２０の認証情報が
一致している場合には、カードホルダ１０はカード処理
装置３０にてカード２０に記録された電磁気情報が復号
可能な暗号化によりカード２０に電磁気情報を記録し
（Ｓ２４、Ｓ２６）、カード処理装置３０は、カード２
０に記録された暗号化された電磁気情報を復号する（Ｓ
３６）工程を有している。
明のカード管理システムの使用方法は、図１及び図２に
示すように、カードホルダ１０に収容されたカード２０
からカード２０を取り出して、カード２０に記録された
電磁気情報をカード処理装置３０に読込ませて処理を行
うカード管理システムの使用方法に関する。まず、カー
ドホルダ１０とカードホルダ１０に収容されたカード２
０に一対一に認証情報を予め記録しておき（Ｓ１０）、
カードホルダ１０に装着されたカード２０の認証情報
が、カードホルダ１０に対して予め一対一に定められた
認証情報と一致しているか判断し（Ｓ１６、Ｓ１８）、
カードホルダ１０に装着されたカード２０の認証情報が
一致している場合には、カードホルダ１０はカード処理
装置３０にてカード２０に記録された電磁気情報が復号
可能な暗号化によりカード２０に電磁気情報を記録し
（Ｓ２４、Ｓ２６）、カード処理装置３０は、カード２
０に記録された暗号化された電磁気情報を復号する（Ｓ
３６）工程を有している。
【０００７】このような構成によれば、認証情報を用い
てカードホルダ１０とカード２０との間に一対一の対応
関係が存在しており、カードホルダ１０と無関係なカー
ド２０が装着された場合には、カードホルダ１０で認識
してこの不正使用の可能性が高いカードに対してカード
処理装置３０にて復号可能な暗号化による電磁気情報を
記録しないため、不正利用が防止できる。また、正当な
カード２０であるとカードホルダ１０で認識すれば、カ
ード処理装置３０にて復号可能な暗号化による電磁気情
報を記録するため、正当なカード２０ではカード処理装
置３０を利用できる。
てカードホルダ１０とカード２０との間に一対一の対応
関係が存在しており、カードホルダ１０と無関係なカー
ド２０が装着された場合には、カードホルダ１０で認識
してこの不正使用の可能性が高いカードに対してカード
処理装置３０にて復号可能な暗号化による電磁気情報を
記録しないため、不正利用が防止できる。また、正当な
カード２０であるとカードホルダ１０で認識すれば、カ
ード処理装置３０にて復号可能な暗号化による電磁気情
報を記録するため、正当なカード２０ではカード処理装
置３０を利用できる。
【０００８】好ましくは、カード管理システムの使用方
法において、さらにカード処理装置３０で復号されたカ
ード２０に記録された暗号化された電磁気情報を消去す
る（Ｓ４０）工程を設けると、暗号化された電磁気情報
が窃取される危険性が減少する。即ち、カード処理装置
３０にて電磁気情報が復号可能な暗号化する方式が、使
用済みのカード２０に記録されていないため、暗号を復
号する鍵の作成が困難となる。
法において、さらにカード処理装置３０で復号されたカ
ード２０に記録された暗号化された電磁気情報を消去す
る（Ｓ４０）工程を設けると、暗号化された電磁気情報
が窃取される危険性が減少する。即ち、カード処理装置
３０にて電磁気情報が復号可能な暗号化する方式が、使
用済みのカード２０に記録されていないため、暗号を復
号する鍵の作成が困難となる。
【０００９】本発明のカードホルダは、図１及び図２に
示すように、カードホルダ１０に収容されたカード２０
からカード２０を取り出して、カード２０に記録された
電磁気情報をカード処理装置３０に読込ませて処理を行
うカード管理システムに用いられるものに関する。本発
明のカードホルダは、カードホルダ１０の発行時に書き
込まれる認証情報を格納するホルダ側認証情報格納手段
１６２と、カード２０側の認証情報とホルダ側認証情報
格納手段１６２に格納された認証情報とを照合して、カ
ード２０の正当性を判断する認証情報照合手段１６４
と、認証情報照合手段１６４によりカード２０が正当で
あると判断された場合に、カード２０とカード処理装置
３０とのデータ送受信の鍵となる暗号を生成する暗号生
成手段１６６と、暗号生成手段１６６に生成された暗号
情報をカード２０へ送信するホルダ側暗号情報送信手段
１６８とを備えている。
示すように、カードホルダ１０に収容されたカード２０
からカード２０を取り出して、カード２０に記録された
電磁気情報をカード処理装置３０に読込ませて処理を行
うカード管理システムに用いられるものに関する。本発
明のカードホルダは、カードホルダ１０の発行時に書き
込まれる認証情報を格納するホルダ側認証情報格納手段
１６２と、カード２０側の認証情報とホルダ側認証情報
格納手段１６２に格納された認証情報とを照合して、カ
ード２０の正当性を判断する認証情報照合手段１６４
と、認証情報照合手段１６４によりカード２０が正当で
あると判断された場合に、カード２０とカード処理装置
３０とのデータ送受信の鍵となる暗号を生成する暗号生
成手段１６６と、暗号生成手段１６６に生成された暗号
情報をカード２０へ送信するホルダ側暗号情報送信手段
１６８とを備えている。
【００１０】本発明のカードは、図１及び図２に示すよ
うに、カードホルダ１０に収容されたカード２０からカ
ード２０を取り出して、カード２０に記録された電磁気
情報をカード処理装置３０に読込ませて処理を行うカー
ド管理システムに用いられるものに関する。本発明のカ
ードは、カード２０に書き込まれた照合に必要な認証情
報を格納するカード側認証情報格納手段２４２と、暗号
化したカード２０の認証情報をカードホルダ１０側へ送
信するカード側認証情報送信手段２４４と、カードホル
ダ１０の暗号情報を受信するカード側暗号情報受信手段
２４６と、カード側暗号情報受信手段２４６で受信した
暗号情報を用いて、カード処理装置３０へ送信するカー
ド側暗号情報送信手段２５０を備えている。
うに、カードホルダ１０に収容されたカード２０からカ
ード２０を取り出して、カード２０に記録された電磁気
情報をカード処理装置３０に読込ませて処理を行うカー
ド管理システムに用いられるものに関する。本発明のカ
ードは、カード２０に書き込まれた照合に必要な認証情
報を格納するカード側認証情報格納手段２４２と、暗号
化したカード２０の認証情報をカードホルダ１０側へ送
信するカード側認証情報送信手段２４４と、カードホル
ダ１０の暗号情報を受信するカード側暗号情報受信手段
２４６と、カード側暗号情報受信手段２４６で受信した
暗号情報を用いて、カード処理装置３０へ送信するカー
ド側暗号情報送信手段２５０を備えている。
【００１１】好ましくは、本発明のカードは、カード処
理装置３０への暗号情報の送信終了後に、暗号情報を消
去するカード側暗号情報消去手段２５２を備える構成と
すると、カード処理装置３０にて電磁気情報が復号可能
な暗号化する方式が、使用済みのカード２０に記録され
ていないため、使用済みのカード２０が窃取されても暗
号を復号する鍵の作成が困難となる。
理装置３０への暗号情報の送信終了後に、暗号情報を消
去するカード側暗号情報消去手段２５２を備える構成と
すると、カード処理装置３０にて電磁気情報が復号可能
な暗号化する方式が、使用済みのカード２０に記録され
ていないため、使用済みのカード２０が窃取されても暗
号を復号する鍵の作成が困難となる。
【００１２】本発明のカード管理システムは、図１に示
すように、カードホルダ１０に収容されたカード２０か
らカード２０を取り出して、カード２０に記録された電
磁気情報をカード処理装置３０に読込ませて処理を行う
カード管理システムにおいて、請求項３に記載のカード
ホルダ１０と、請求項４又は請求項５の何れかに記載の
カード２０とを用いるものである。このような構成によ
ると、通常の使用状態においてはカード２０がカードホ
ルダ１０に収容されているため、カード２０が電池を有
しない場合でも、カードホルダ１０によりカード２０の
動作用電力を供給することが可能となり、カード処理装
置３０とカード２０との情報授受に必要とされる電力が
カード２０に蓄えられている。また、認証情報によって
一対一に組み合わせられたカードホルダ１０とカード２
０との組合せであることをカードホルダ１０が認証し、
認証されないカード２０がカードホルダ１０に収容され
た場合にはカード処理装置３０にて電磁気情報が復号可
能な暗号化が行われない為、カード２０を用いた不正行
為をカード２０側で防止できる。
すように、カードホルダ１０に収容されたカード２０か
らカード２０を取り出して、カード２０に記録された電
磁気情報をカード処理装置３０に読込ませて処理を行う
カード管理システムにおいて、請求項３に記載のカード
ホルダ１０と、請求項４又は請求項５の何れかに記載の
カード２０とを用いるものである。このような構成によ
ると、通常の使用状態においてはカード２０がカードホ
ルダ１０に収容されているため、カード２０が電池を有
しない場合でも、カードホルダ１０によりカード２０の
動作用電力を供給することが可能となり、カード処理装
置３０とカード２０との情報授受に必要とされる電力が
カード２０に蓄えられている。また、認証情報によって
一対一に組み合わせられたカードホルダ１０とカード２
０との組合せであることをカードホルダ１０が認証し、
認証されないカード２０がカードホルダ１０に収容され
た場合にはカード処理装置３０にて電磁気情報が復号可
能な暗号化が行われない為、カード２０を用いた不正行
為をカード２０側で防止できる。
【００１３】
【発明の実施の形態】以下、本発明の実施の形態につい
て、図面を参照して説明する。なお、各図において互い
に同一あるいは相当する部材には同一符号又は類似符号
を付し、重複した説明は省略する。図１は本発明の実施
の形態を説明するカードホルダシステム全体の構成ブロ
ック図である。カードホルダシステムは、カード管理シ
ステムとして、以下に説明するものからなる。
て、図面を参照して説明する。なお、各図において互い
に同一あるいは相当する部材には同一符号又は類似符号
を付し、重複した説明は省略する。図１は本発明の実施
の形態を説明するカードホルダシステム全体の構成ブロ
ック図である。カードホルダシステムは、カード管理シ
ステムとして、以下に説明するものからなる。
【００１４】図において、カードホルダ１０は、カード
２０を収納することができる箱状の筐体で、予め定めら
れた操作により、カード２０との情報送受信を行うもの
であり、例えば携帯情報端末やプリペイドカード式の携
帯電話機のような機器を用いると良い。カードホルダ１
０は、インターフェース部１２、照合起動手段１４、制
御部１６及び電源部１８等を内蔵すると共に、利用者の
バックや衣服と接続可能とする例えばチェーンなどが固
定できる構造を有している。インターフェース部１２
は、送信用アンテナに接続される送信回路１２２と、受
信用アンテナが接続される受信回路１２４を備え、制御
部１６と接続されてカード２０との暗号情報の送受信を
行う。ここで、認証情報とはカード発行者がカード利用
者の正当性を確認するのに用いるもので、例えば会員番
号、自動車運転免許証番号、社会保険番号、電話番号、
電子メールアドレスなどが用いられる。暗号には、米国
標準暗号であるＤＥＳや大きな数の素因数分解の困難性
を利用したＲＳＡなどの各種の暗号を用いることができ
る。ＤＥＳ（Date Encryption Standard）では、暗号
化・復号化するデータのまとまりの長さを示すブロック
長さが６４ビットで、利用できる鍵パターンの数として
５６ビットの鍵長が用いられている。
２０を収納することができる箱状の筐体で、予め定めら
れた操作により、カード２０との情報送受信を行うもの
であり、例えば携帯情報端末やプリペイドカード式の携
帯電話機のような機器を用いると良い。カードホルダ１
０は、インターフェース部１２、照合起動手段１４、制
御部１６及び電源部１８等を内蔵すると共に、利用者の
バックや衣服と接続可能とする例えばチェーンなどが固
定できる構造を有している。インターフェース部１２
は、送信用アンテナに接続される送信回路１２２と、受
信用アンテナが接続される受信回路１２４を備え、制御
部１６と接続されてカード２０との暗号情報の送受信を
行う。ここで、認証情報とはカード発行者がカード利用
者の正当性を確認するのに用いるもので、例えば会員番
号、自動車運転免許証番号、社会保険番号、電話番号、
電子メールアドレスなどが用いられる。暗号には、米国
標準暗号であるＤＥＳや大きな数の素因数分解の困難性
を利用したＲＳＡなどの各種の暗号を用いることができ
る。ＤＥＳ（Date Encryption Standard）では、暗号
化・復号化するデータのまとまりの長さを示すブロック
長さが６４ビットで、利用できる鍵パターンの数として
５６ビットの鍵長が用いられている。
【００１５】照合起動手段１４は、カード２０との認証
情報の照合を行って、その照合結果が正当であった場合
に、制御部１６により暗号情報の生成が行われる起動信
号を出力するものである。制御部１６は、インターフェ
ース部１２や照合起動手段１４を制御することで、本発
明を実施するために必要な情報の記憶・比較・生成など
を行う。電源部１８は、照合起動手段１４の起動信号に
よりインターフェース部１２と制御部１６に電力を供給
している。
情報の照合を行って、その照合結果が正当であった場合
に、制御部１６により暗号情報の生成が行われる起動信
号を出力するものである。制御部１６は、インターフェ
ース部１２や照合起動手段１４を制御することで、本発
明を実施するために必要な情報の記憶・比較・生成など
を行う。電源部１８は、照合起動手段１４の起動信号に
よりインターフェース部１２と制御部１６に電力を供給
している。
【００１６】カード２０は、Ｒ／Ｗ装置３０と非接触に
てデータの送受信を行うもので、インターフェース部２
２、制御部２４、電源部２６等を内蔵している。インタ
ーフェース部２２は、送信用アンテナに接続される送信
回路２２２と、受信用アンテナが接続される受信回路２
２４を備えると共に、制御部２４と接続され、Ｒ／Ｗ装
置３０とのデータ送受信、並びにカードホルダ１０との
暗号情報に関する送受信を行う。制御部２４は、インタ
ーフェース部２２を制御することで、Ｒ／Ｗ装置３０と
のデータ送受信やカードホルダ１０とのデータ送受信を
行う。電源部２６は、Ｒ／Ｗ装置３０又はカードホルダ
１０からの送信信号より電力を生成し、カード２０内の
インターフェース部２２や制御部２４に対して電力を供
給するものである。
てデータの送受信を行うもので、インターフェース部２
２、制御部２４、電源部２６等を内蔵している。インタ
ーフェース部２２は、送信用アンテナに接続される送信
回路２２２と、受信用アンテナが接続される受信回路２
２４を備えると共に、制御部２４と接続され、Ｒ／Ｗ装
置３０とのデータ送受信、並びにカードホルダ１０との
暗号情報に関する送受信を行う。制御部２４は、インタ
ーフェース部２２を制御することで、Ｒ／Ｗ装置３０と
のデータ送受信やカードホルダ１０とのデータ送受信を
行う。電源部２６は、Ｒ／Ｗ装置３０又はカードホルダ
１０からの送信信号より電力を生成し、カード２０内の
インターフェース部２２や制御部２４に対して電力を供
給するものである。
【００１７】Ｒ／Ｗ装置３０は、カード処理装置として
カード２０に対して電磁気情報を読み書きするもので、
インターフェース部３２、制御部３４、電源部３６等を
内蔵している。Ｒ／Ｗ装置３０は、カード２０とのデー
タ送受信を行い、当該データ送受信に基づくデータを上
位装置４０、例えばカード管理システムサーバー、金銭
管理システムサーバー、入退場管理システムサーバー等
に出力する。インターフェース部３２は、送信用アンテ
ナに接続される送信回路３２２と、受信用アンテナが接
続される受信回路３２４を備えると共に、制御部３４と
接続されて、カード２０とのデータ送受信を行う。制御
部３４は、Ｒ／Ｗ装置３０内のインターフェース部３２
を制御することで、カード２０とのデータ送受信を行
う。電源部３６は、Ｒ／Ｗ装置３０内のインターフェー
ス部３２や制御部３４に対して電力を供給するものであ
る。
カード２０に対して電磁気情報を読み書きするもので、
インターフェース部３２、制御部３４、電源部３６等を
内蔵している。Ｒ／Ｗ装置３０は、カード２０とのデー
タ送受信を行い、当該データ送受信に基づくデータを上
位装置４０、例えばカード管理システムサーバー、金銭
管理システムサーバー、入退場管理システムサーバー等
に出力する。インターフェース部３２は、送信用アンテ
ナに接続される送信回路３２２と、受信用アンテナが接
続される受信回路３２４を備えると共に、制御部３４と
接続されて、カード２０とのデータ送受信を行う。制御
部３４は、Ｒ／Ｗ装置３０内のインターフェース部３２
を制御することで、カード２０とのデータ送受信を行
う。電源部３６は、Ｒ／Ｗ装置３０内のインターフェー
ス部３２や制御部３４に対して電力を供給するものであ
る。
【００１８】図２はカードホルダシステムの各制御部に
おける情報の流れを説明する図である。制御部１６は、
ホルダ側認証情報格納手段１６２、認証情報照合手段１
６４、暗号生成手段１６６、並びにホルダ側暗号情報送
信手段１６８を備えている。ホルダ側認証情報格納手段
１６２は、カードホルダ１０の発行時に書き込まれる照
合に必要な認証情報を格納する（Ｓ１０）と共に、照合
起動手段１４の起動信号を入力して（Ｓ１１）、カード
２０の認証情報を暗号化するのに必要な情報（以下「秘
密鍵Ａ」と「公開鍵Ａ」という）を生成し、照合起動信
号として出力する（Ｓ１２）。
おける情報の流れを説明する図である。制御部１６は、
ホルダ側認証情報格納手段１６２、認証情報照合手段１
６４、暗号生成手段１６６、並びにホルダ側暗号情報送
信手段１６８を備えている。ホルダ側認証情報格納手段
１６２は、カードホルダ１０の発行時に書き込まれる照
合に必要な認証情報を格納する（Ｓ１０）と共に、照合
起動手段１４の起動信号を入力して（Ｓ１１）、カード
２０の認証情報を暗号化するのに必要な情報（以下「秘
密鍵Ａ」と「公開鍵Ａ」という）を生成し、照合起動信
号として出力する（Ｓ１２）。
【００１９】認証情報照合手段１６４は、それぞれのカ
ード２０に格納されたカード２０側の認証情報とカード
ホルダ１０側の認証情報とを照合し正当性を判断するも
のである。認証情報照合手段１６４は、暗号化されたカ
ード２０の認証情報、即ち公開鍵Ａによる認証の情報の
暗号文を受信し（Ｓ１６）、カード２０の認証情報を暗
号化するために用いた情報（秘密鍵Ａ）をホルダ側認証
情報格納手段１６２から入力して（Ｓ１８）、その秘密
鍵ＡによりＳ１６で受信した暗号文を復号して、カード
ホルダ１０側からの認証情報格納手段１６２による認証
情報との照合をして、カード２０が正当なものか不正使
用の恐れがあるものかの判定を行う（Ｓ２０）。
ード２０に格納されたカード２０側の認証情報とカード
ホルダ１０側の認証情報とを照合し正当性を判断するも
のである。認証情報照合手段１６４は、暗号化されたカ
ード２０の認証情報、即ち公開鍵Ａによる認証の情報の
暗号文を受信し（Ｓ１６）、カード２０の認証情報を暗
号化するために用いた情報（秘密鍵Ａ）をホルダ側認証
情報格納手段１６２から入力して（Ｓ１８）、その秘密
鍵ＡによりＳ１６で受信した暗号文を復号して、カード
ホルダ１０側からの認証情報格納手段１６２による認証
情報との照合をして、カード２０が正当なものか不正使
用の恐れがあるものかの判定を行う（Ｓ２０）。
【００２０】暗号生成手段１６６は、認証情報照合手段
１６４の判断により、正当であった場合に、カード２０
とＲ／Ｗ装置３０とのデータ送受信の鍵となる暗号を生
成するものであると共に、Ｒ／Ｗ装置３０内にて復号で
きる暗号情報、即ち日時情報などをＲ／Ｗ装置３０の秘
密鍵Ｂにより生成される公開鍵Ｂを入力し（Ｓ２２）、
この公開鍵Ｂを使った暗号文を生成する（Ｓ２４）。ホ
ルダ側暗号情報送信手段１６８は、暗号生成手段１６６
に生成された暗号情報をカード２０へ送信する（Ｓ２
６）為に、送信データとして送信回路１２２に送る。
１６４の判断により、正当であった場合に、カード２０
とＲ／Ｗ装置３０とのデータ送受信の鍵となる暗号を生
成するものであると共に、Ｒ／Ｗ装置３０内にて復号で
きる暗号情報、即ち日時情報などをＲ／Ｗ装置３０の秘
密鍵Ｂにより生成される公開鍵Ｂを入力し（Ｓ２２）、
この公開鍵Ｂを使った暗号文を生成する（Ｓ２４）。ホ
ルダ側暗号情報送信手段１６８は、暗号生成手段１６６
に生成された暗号情報をカード２０へ送信する（Ｓ２
６）為に、送信データとして送信回路１２２に送る。
【００２１】カード２０の制御部２４は、カード側認証
情報格納手段２４２、カード側認証情報送信手段２４
４、カード側暗号情報受信手段２４６、暗号情報格納手
段２４８、カード側暗号情報送信手段２５０、並びにカ
ード側暗号情報消去手段２５２を備えている。カード側
認証情報格納手段２４２は、カード２０の発行時に書き
込まれる照合に必要な認証情報を格納する（Ｓ１０）と
共に、カードホルダ１０により生成されるカード２０の
認証情報を暗号化するのに必要な情報（公開鍵Ａ）で、
格納しているカード２０の認証情報を暗号化する（Ｓ１
４）。カード側認証情報送信手段２４４は、暗号化した
カード２０の認証情報（暗号文）をカードホルダ１０側
へ送信する（Ｓ１６）為に、送信データとして送信回路
２２２に送る。
情報格納手段２４２、カード側認証情報送信手段２４
４、カード側暗号情報受信手段２４６、暗号情報格納手
段２４８、カード側暗号情報送信手段２５０、並びにカ
ード側暗号情報消去手段２５２を備えている。カード側
認証情報格納手段２４２は、カード２０の発行時に書き
込まれる照合に必要な認証情報を格納する（Ｓ１０）と
共に、カードホルダ１０により生成されるカード２０の
認証情報を暗号化するのに必要な情報（公開鍵Ａ）で、
格納しているカード２０の認証情報を暗号化する（Ｓ１
４）。カード側認証情報送信手段２４４は、暗号化した
カード２０の認証情報（暗号文）をカードホルダ１０側
へ送信する（Ｓ１６）為に、送信データとして送信回路
２２２に送る。
【００２２】カード側暗号情報受信手段２４６は、カー
ドホルダ１０の暗号情報、即ち日時情報などをＲ／Ｗ装
置３０の秘密鍵Ｂにより生成される公開鍵Ｂを使った暗
号文を受信回路２２４を介して受信する（Ｓ２６）もの
である。暗号情報格納手段２４８は、受信した暗号情報
を一時格納する（Ｓ２８）もので、例えばレジスタで構
成される。カード側暗号情報送信手段２５０は、Ｒ／Ｗ
装置３０との送受信の鍵として格納した暗号情報をＲ／
Ｗ装置３０へ送信する送信データとして送信回路２２２
に送る（Ｓ３２）。カード側暗号情報消去手段２５２
は、Ｒ／Ｗ装置３０への暗号情報の送信終了を検知する
と（Ｓ３８）、暗号情報格納手段２４８に一時格納され
ている暗号情報を消去する（Ｓ４０）。
ドホルダ１０の暗号情報、即ち日時情報などをＲ／Ｗ装
置３０の秘密鍵Ｂにより生成される公開鍵Ｂを使った暗
号文を受信回路２２４を介して受信する（Ｓ２６）もの
である。暗号情報格納手段２４８は、受信した暗号情報
を一時格納する（Ｓ２８）もので、例えばレジスタで構
成される。カード側暗号情報送信手段２５０は、Ｒ／Ｗ
装置３０との送受信の鍵として格納した暗号情報をＲ／
Ｗ装置３０へ送信する送信データとして送信回路２２２
に送る（Ｓ３２）。カード側暗号情報消去手段２５２
は、Ｒ／Ｗ装置３０への暗号情報の送信終了を検知する
と（Ｓ３８）、暗号情報格納手段２４８に一時格納され
ている暗号情報を消去する（Ｓ４０）。
【００２３】Ｒ／Ｗ装置３０の制御部３４は、Ｒ／Ｗ側
暗号情報受信手段３４２と暗号情報判断手段３４４を有
している。Ｒ／Ｗ側暗号情報受信手段３４２は、カード
２０の暗号情報を受信回路３２４を介して受信する（Ｓ
３２）ものである。暗号情報判断手段３４４は、カード
２０との通常の送受信を行う鍵となる暗号情報を判断す
るもので、Ｒ／Ｗ側暗号情報受信手段３４２から受信し
たカード２０の暗号情報を受取り（Ｓ３４）、秘密鍵Ｂ
を用いて復号し、暗号情報の有無、Ｒ／Ｗ装置３０側の
日付情報などから有効性を判断する（Ｓ３６）。
暗号情報受信手段３４２と暗号情報判断手段３４４を有
している。Ｒ／Ｗ側暗号情報受信手段３４２は、カード
２０の暗号情報を受信回路３２４を介して受信する（Ｓ
３２）ものである。暗号情報判断手段３４４は、カード
２０との通常の送受信を行う鍵となる暗号情報を判断す
るもので、Ｒ／Ｗ側暗号情報受信手段３４２から受信し
たカード２０の暗号情報を受取り（Ｓ３４）、秘密鍵Ｂ
を用いて復号し、暗号情報の有無、Ｒ／Ｗ装置３０側の
日付情報などから有効性を判断する（Ｓ３６）。
【００２４】このように構成された装置の動作を次に説
明する。図３は図１及び図２のカードホルダシステムの
動作を説明するフローチャートである。まず、前提条件
として、利用者向けの発行時に、カード２０及びカード
ホルダ１０が対であることを示す照合に必要な同じ認証
情報を書き込む。ここで、カードホルダ１０においては
ホルダ側認証情報格納手段１６２に、カード２０におい
てはカード側認証情報格納手段２４２に認証情報が格納
される。また、カードホルダ１０には、カード２０への
暗号情報を生成するために必要なＲ／Ｗ装置３０内の秘
密鍵Ｂにより生成される公開鍵Ｂが書き込まれている。
明する。図３は図１及び図２のカードホルダシステムの
動作を説明するフローチャートである。まず、前提条件
として、利用者向けの発行時に、カード２０及びカード
ホルダ１０が対であることを示す照合に必要な同じ認証
情報を書き込む。ここで、カードホルダ１０においては
ホルダ側認証情報格納手段１６２に、カード２０におい
てはカード側認証情報格納手段２４２に認証情報が格納
される。また、カードホルダ１０には、カード２０への
暗号情報を生成するために必要なＲ／Ｗ装置３０内の秘
密鍵Ｂにより生成される公開鍵Ｂが書き込まれている。
【００２５】まず、カード２０がカードホルダ１０にセ
ットされているか判断し（Ｓ１０２）、セットされてい
ない場合は異常処理を行ない（Ｓ１２４）、終了処理と
する（Ｓ１２６）。利用者によりカード２０がカードホ
ルダ１０にセットされている場合は（Ｓ１０２）、カー
ドホルダ１０はカード２０のセット状態にて照合起動手
段１４の操作を待機する（Ｓ１０４）。Ｒ／Ｗ装置３０
に近づいた利用者は照合に当たりカードホルダ１０の照
合起動手段１４を操作する（Ｓ１０６）。
ットされているか判断し（Ｓ１０２）、セットされてい
ない場合は異常処理を行ない（Ｓ１２４）、終了処理と
する（Ｓ１２６）。利用者によりカード２０がカードホ
ルダ１０にセットされている場合は（Ｓ１０２）、カー
ドホルダ１０はカード２０のセット状態にて照合起動手
段１４の操作を待機する（Ｓ１０４）。Ｒ／Ｗ装置３０
に近づいた利用者は照合に当たりカードホルダ１０の照
合起動手段１４を操作する（Ｓ１０６）。
【００２６】照合起動手段１４が操作されたカードホル
ダ１０は、ホルダ側認証情報格納手段１６２により秘密
鍵Ａ（乱数）を生成する（Ｓ１０８）。次にホルダ側認
証情報格納手段１６２は秘密鍵Ａから公開鍵Ａを生成し
（Ｓ１１０）、照合起動信号として送信回路１２２とア
ンテナによりカード２０へ送信する（Ｓ１１２）。な
お、以後の動作において、送信は各構成の送信回路とア
ンテナ、受信は各構成の受信回路とアンテナが用いられ
るがその記載は省略する。
ダ１０は、ホルダ側認証情報格納手段１６２により秘密
鍵Ａ（乱数）を生成する（Ｓ１０８）。次にホルダ側認
証情報格納手段１６２は秘密鍵Ａから公開鍵Ａを生成し
（Ｓ１１０）、照合起動信号として送信回路１２２とア
ンテナによりカード２０へ送信する（Ｓ１１２）。な
お、以後の動作において、送信は各構成の送信回路とア
ンテナ、受信は各構成の受信回路とアンテナが用いられ
るがその記載は省略する。
【００２７】他方、カード２０はカードホルダ１０にセ
ットされていると（Ｓ２０２）、照合起動出力待機状態
にある（Ｓ２０４）。そして、カードホルダ１０による
照合起動信号としての公開鍵Ａを受信したカード２０
は、カード側認証情報格納手段２４２により公開鍵Ａに
よりカード２０に予め書き込まれている固有の認証情報
を暗号化する（Ｓ２０６）。カード側認証情報送信手段
２４４は暗号化されたカード２０の認証情報を認証信号
としてカード２０からカードホルダ１０に送信する（Ｓ
２０８）。そして、カード２０は暗号情報受信待機に移
行する（Ｓ２１０）。
ットされていると（Ｓ２０２）、照合起動出力待機状態
にある（Ｓ２０４）。そして、カードホルダ１０による
照合起動信号としての公開鍵Ａを受信したカード２０
は、カード側認証情報格納手段２４２により公開鍵Ａに
よりカード２０に予め書き込まれている固有の認証情報
を暗号化する（Ｓ２０６）。カード側認証情報送信手段
２４４は暗号化されたカード２０の認証情報を認証信号
としてカード２０からカードホルダ１０に送信する（Ｓ
２０８）。そして、カード２０は暗号情報受信待機に移
行する（Ｓ２１０）。
【００２８】カードホルダ１０はカード２０側の認証情
報を受信し（Ｓ１１４）、認証情報照合手段１６４に入
力する。認証情報照合手段１６４は照合起動手段１４に
より生成された秘密鍵Ａによりカード２０からの暗号化
された認証情報を復号し（Ｓ１１６）、ホルダ側認証情
報格納手段１６２によるカードホルダ１０の認証情報と
の照合をする（Ｓ１１８）。認証情報照合手段１６４の
判定によりＯＫの場合には、カードホルダ１０は暗号生
成手段１６６により暗号情報を生成する（Ｓ１２０）。
認証情報照合手段１６４の判定によりＮＧの場合には、
異常処理を行ない（Ｓ１２４）、カードホルダ１０は暗
号生成手段１６６により暗号情報を生成せずに動作を終
了する（Ｓ１２６）。
報を受信し（Ｓ１１４）、認証情報照合手段１６４に入
力する。認証情報照合手段１６４は照合起動手段１４に
より生成された秘密鍵Ａによりカード２０からの暗号化
された認証情報を復号し（Ｓ１１６）、ホルダ側認証情
報格納手段１６２によるカードホルダ１０の認証情報と
の照合をする（Ｓ１１８）。認証情報照合手段１６４の
判定によりＯＫの場合には、カードホルダ１０は暗号生
成手段１６６により暗号情報を生成する（Ｓ１２０）。
認証情報照合手段１６４の判定によりＮＧの場合には、
異常処理を行ない（Ｓ１２４）、カードホルダ１０は暗
号生成手段１６６により暗号情報を生成せずに動作を終
了する（Ｓ１２６）。
【００２９】Ｓ１１８の判定により、カードホルダ１０
を持つものが対でないカード２０を取得しても不正利用
することはできなくなる。また、カードホルダ１０から
の暗号、及びカード２０からカードホルダ１０への暗号
をランダムとすることで、取得したカード２０へ暗号情
報を何らかの方法で再入力し不正利用することもある程
度防止することができる。Ｓ１２０に続いて、カードホ
ルダ１０は暗号生成手段１６６により、日時情報などに
より公開鍵Ｂを使って暗号化した暗号情報を暗号信号と
してホルダ側暗号情報送信手段１６８によりカード２０
に送信する（Ｓ１２２）。
を持つものが対でないカード２０を取得しても不正利用
することはできなくなる。また、カードホルダ１０から
の暗号、及びカード２０からカードホルダ１０への暗号
をランダムとすることで、取得したカード２０へ暗号情
報を何らかの方法で再入力し不正利用することもある程
度防止することができる。Ｓ１２０に続いて、カードホ
ルダ１０は暗号生成手段１６６により、日時情報などに
より公開鍵Ｂを使って暗号化した暗号情報を暗号信号と
してホルダ側暗号情報送信手段１６８によりカード２０
に送信する（Ｓ１２２）。
【００３０】カード２０はカードホルダ１０による暗号
情報をカード側暗号情報受信手段２４６にて受信する
（Ｓ２１２）。カード側暗号情報受信手段２４６が受信
した暗号情報について暗号情報格納処理を行ない（Ｓ２
１４）、カード２０は受信した暗号情報を暗号情報格納
手段２４８（レジスタ）に一時格納する。以上のカード
ホルダ１０とカード２０の送受信において、カード２０
の電力はカードホルダ１０からの送信信号により賄うた
め、カード２０側の二次電池を用い充電しなくてすむ。
また、カードホルダ１０にカード２０をセットする構成
であるので、電力の授受を行うアンテナを決まった位置
に近接して設けることが可能なため、カードホルダ１０
からの送信エネルギーもデータ送受信と比べ少なくて良
く、無駄なく供給することができる。そこで、カードホ
ルダ１０側のアンテナとしてポットコアを用いることも
でき、実用上の効果が大きくなる。さらにカードホルダ
１０からカード２０への電力供給はカードホルダ１０の
照合起動手段１４の操作より開始してカード２０の暗号
情報の格納により終了させることができるので、カード
ホルダ１０側の電源部、即ち電池も省エネルギに寄与す
る小型のものが利用できる。
情報をカード側暗号情報受信手段２４６にて受信する
（Ｓ２１２）。カード側暗号情報受信手段２４６が受信
した暗号情報について暗号情報格納処理を行ない（Ｓ２
１４）、カード２０は受信した暗号情報を暗号情報格納
手段２４８（レジスタ）に一時格納する。以上のカード
ホルダ１０とカード２０の送受信において、カード２０
の電力はカードホルダ１０からの送信信号により賄うた
め、カード２０側の二次電池を用い充電しなくてすむ。
また、カードホルダ１０にカード２０をセットする構成
であるので、電力の授受を行うアンテナを決まった位置
に近接して設けることが可能なため、カードホルダ１０
からの送信エネルギーもデータ送受信と比べ少なくて良
く、無駄なく供給することができる。そこで、カードホ
ルダ１０側のアンテナとしてポットコアを用いることも
でき、実用上の効果が大きくなる。さらにカードホルダ
１０からカード２０への電力供給はカードホルダ１０の
照合起動手段１４の操作より開始してカード２０の暗号
情報の格納により終了させることができるので、カード
ホルダ１０側の電源部、即ち電池も省エネルギに寄与す
る小型のものが利用できる。
【００３１】データ送受信の鍵となる暗号情報が格納さ
れたカード２０は、Ｒ／Ｗ装置３０との送受信を待機す
る（Ｓ２１６）。他方、Ｒ／Ｗ装置３０もカード２０と
の送受信を待機している（Ｓ３０２）。そして、Ｒ／Ｗ
装置３０の送受信可能範囲にカード２０が到達すると、
Ｒ／Ｗ装置３０から送信が行われ（Ｓ３０４）、Ｒ／Ｗ
装置３０は暗号情報入力待機に移行する（Ｓ３０６）。
れたカード２０は、Ｒ／Ｗ装置３０との送受信を待機す
る（Ｓ２１６）。他方、Ｒ／Ｗ装置３０もカード２０と
の送受信を待機している（Ｓ３０２）。そして、Ｒ／Ｗ
装置３０の送受信可能範囲にカード２０が到達すると、
Ｒ／Ｗ装置３０から送信が行われ（Ｓ３０４）、Ｒ／Ｗ
装置３０は暗号情報入力待機に移行する（Ｓ３０６）。
【００３２】他方、カード２０がＲ／Ｗ装置３０からの
信号を受信する（Ｓ２１８）と、この受信によりＲ／Ｗ
装置３０からの送信エネルギーによりカード２０への電
源供給がなされ、制御部２４が動作状態となる。次に、
カード２０はＲ／Ｗ装置３０からの送信を受信すること
で、送受信処理を行い（Ｓ２２０）、カード２０はカー
ド側暗号情報送信手段２５０によりカード側暗号情報格
納手段２４８に一時収納されている暗号情報を暗号信号
としてＲ／Ｗ装置３０に送信する（Ｓ２２２）。
信号を受信する（Ｓ２１８）と、この受信によりＲ／Ｗ
装置３０からの送信エネルギーによりカード２０への電
源供給がなされ、制御部２４が動作状態となる。次に、
カード２０はＲ／Ｗ装置３０からの送信を受信すること
で、送受信処理を行い（Ｓ２２０）、カード２０はカー
ド側暗号情報送信手段２５０によりカード側暗号情報格
納手段２４８に一時収納されている暗号情報を暗号信号
としてＲ／Ｗ装置３０に送信する（Ｓ２２２）。
【００３３】Ｒ／Ｗ装置３０はカード２０からの暗号情
報をＲ／Ｗ装置側暗号情報受信手段３４２に受信する
（Ｓ３０８）。そして、Ｒ／Ｗ装置３０はＲ／Ｗ装置側
暗号情報受信手段３４２が受信した暗号情報について、
暗号情報判断手段３４４により日時情報などを秘密鍵Ｂ
により復号し（Ｓ３１０）、有効性を判断する（Ｓ３１
２）。暗号情報判断手段３４４により有効の場合（判断
情報ＯＫ）には、通常のカード２０との送受信処理を開
始する（Ｓ３１６）。暗号情報判断手段３４４によりＮ
Ｇの場合（判断情報ＮＧ）には、Ｒ／Ｗ装置３０の制御
部や上位装置の制御部へＮＧ信号を出力し（Ｓ３１
４）、カード２０の不正使用に対する動作を促し、全て
のシステムを終了とする（Ｓ３１８、Ｓ３２０）。
報をＲ／Ｗ装置側暗号情報受信手段３４２に受信する
（Ｓ３０８）。そして、Ｒ／Ｗ装置３０はＲ／Ｗ装置側
暗号情報受信手段３４２が受信した暗号情報について、
暗号情報判断手段３４４により日時情報などを秘密鍵Ｂ
により復号し（Ｓ３１０）、有効性を判断する（Ｓ３１
２）。暗号情報判断手段３４４により有効の場合（判断
情報ＯＫ）には、通常のカード２０との送受信処理を開
始する（Ｓ３１６）。暗号情報判断手段３４４によりＮ
Ｇの場合（判断情報ＮＧ）には、Ｒ／Ｗ装置３０の制御
部や上位装置の制御部へＮＧ信号を出力し（Ｓ３１
４）、カード２０の不正使用に対する動作を促し、全て
のシステムを終了とする（Ｓ３１８、Ｓ３２０）。
【００３４】Ｓ３１２の判断により、暗号入力のないカ
ード２０を取得し利用しようとしても、カードホルダ１
０がなければ不正利用することはできない。また、発行
時に同じ認証情報が入力されていないカードホルダ１０
により暗号情報を入力し利用しても、カード２０側の認
証情報がカードホルダ１０側の認証情報と異なるため不
正利用することはできない。なお、暗号情報が入力され
たカード２０が利用された場合でも日時情報などを暗号
化することで、Ｒ／Ｗ装置３０にて復号後の判断に利用
時間の制限を付加すれば不正利用を極力防止することが
可能である。利用時間の制限としては、カードホルダ１
０からカード２０を取り出してＲ／Ｗ装置３０での処理
が完了するまでに一般に要する時間を参考にして適宜設
定するのが良く、例えば５〜１０程度に設定するのが良
い。
ード２０を取得し利用しようとしても、カードホルダ１
０がなければ不正利用することはできない。また、発行
時に同じ認証情報が入力されていないカードホルダ１０
により暗号情報を入力し利用しても、カード２０側の認
証情報がカードホルダ１０側の認証情報と異なるため不
正利用することはできない。なお、暗号情報が入力され
たカード２０が利用された場合でも日時情報などを暗号
化することで、Ｒ／Ｗ装置３０にて復号後の判断に利用
時間の制限を付加すれば不正利用を極力防止することが
可能である。利用時間の制限としては、カードホルダ１
０からカード２０を取り出してＲ／Ｗ装置３０での処理
が完了するまでに一般に要する時間を参考にして適宜設
定するのが良く、例えば５〜１０程度に設定するのが良
い。
【００３５】カード２０はカード側暗号情報送信手段２
５０によるＲ／Ｗ装置３０への暗号信号の送信により、
カード側暗号情報消去手段２５２にその終了を示す終了
情報を出力する（Ｓ２２４）。終了情報を入力したカー
ド側暗号情報消去手段２５２は消去情報を暗号情報格納
手段２４８に行い、暗号情報格納手段２４８に一時格納
されていた暗号情報を消去する（Ｓ２２６）。暗号情報
が消去されるので、カード２０を取得した者がカード２
０内のデータから認証情報や公開鍵、秘密鍵のような暗
号化システムの解析することはできない。暗号情報判断
手段３４４の判断情報ＯＫの場合には、Ｒ／Ｗ装置３０
とカード２０は通常の送受信を行って、送受信が終了し
（Ｓ２２８）、全てのシステム動作が終了する（Ｓ２３
０）。
５０によるＲ／Ｗ装置３０への暗号信号の送信により、
カード側暗号情報消去手段２５２にその終了を示す終了
情報を出力する（Ｓ２２４）。終了情報を入力したカー
ド側暗号情報消去手段２５２は消去情報を暗号情報格納
手段２４８に行い、暗号情報格納手段２４８に一時格納
されていた暗号情報を消去する（Ｓ２２６）。暗号情報
が消去されるので、カード２０を取得した者がカード２
０内のデータから認証情報や公開鍵、秘密鍵のような暗
号化システムの解析することはできない。暗号情報判断
手段３４４の判断情報ＯＫの場合には、Ｒ／Ｗ装置３０
とカード２０は通常の送受信を行って、送受信が終了し
（Ｓ２２８）、全てのシステム動作が終了する（Ｓ２３
０）。
【００３６】
【発明の効果】以上のように、本発明カード管理システ
ムの使用方法によれば、カードホルダに収容されたカー
ドからカードを取り出して、カードに記録された電磁気
情報をカード処理装置に読込ませて処理を行うカード管
理システムにおいて、カードホルダとこのカードホルダ
に収容されたカードに一対一に認証情報を予め記録して
おき、カードホルダに装着されたカードの認証情報が、
カードホルダに対して予め一対一に定められた認証情報
と一致しているか判断し、カードホルダに装着されたカ
ードの認証情報が一致している場合には、カードホルダ
はカード処理装置にてカードに記録された電磁気情報が
復号可能な暗号化によりカードに電磁気情報を記録し、
カード処理装置は、カードに記録された暗号化された電
磁気情報を復号する構成としている。そこで、第三者が
カードを窃取して不正利用としても、カードと一体に使
用すべきカードホルダが利用者の手元に存在して窃取者
が即時に利用できる状態にないため、カードと一体に使
用すべきカードホルダの同時存在性を一対一の認証情報
を用いて確認するようにしているので、二次電池などを
備えないカードにおいても、カードの不正使用が困難な
セキュリティに優れたカード管理システムとなる。
ムの使用方法によれば、カードホルダに収容されたカー
ドからカードを取り出して、カードに記録された電磁気
情報をカード処理装置に読込ませて処理を行うカード管
理システムにおいて、カードホルダとこのカードホルダ
に収容されたカードに一対一に認証情報を予め記録して
おき、カードホルダに装着されたカードの認証情報が、
カードホルダに対して予め一対一に定められた認証情報
と一致しているか判断し、カードホルダに装着されたカ
ードの認証情報が一致している場合には、カードホルダ
はカード処理装置にてカードに記録された電磁気情報が
復号可能な暗号化によりカードに電磁気情報を記録し、
カード処理装置は、カードに記録された暗号化された電
磁気情報を復号する構成としている。そこで、第三者が
カードを窃取して不正利用としても、カードと一体に使
用すべきカードホルダが利用者の手元に存在して窃取者
が即時に利用できる状態にないため、カードと一体に使
用すべきカードホルダの同時存在性を一対一の認証情報
を用いて確認するようにしているので、二次電池などを
備えないカードにおいても、カードの不正使用が困難な
セキュリティに優れたカード管理システムとなる。
【図１】 本発明の実施の形態を説明するカードホルダ
システム全体の構成ブロック図である。
システム全体の構成ブロック図である。
【図２】 カードホルダシステムの各制御部における情
報の流れを説明する図である。
報の流れを説明する図である。
【図３】 図１及び図２のカードホルダシステムの動作
を説明するフローチャートである。
を説明するフローチャートである。
１０ カードホルダ ２０ カード ３０ Ｒ／Ｗ装置（カード処理装置） １２、２２、３２ インターフェース部 １４ 照合起動手段 １６、２４、３４ 制御部 １８、２６、３６ 電源部 ４０ 上位装置（カード管理システムサーバー）
フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ｅ ６７３Ｃ Ｆターム(参考） 2C005 MA03 MA05 MB02 MB08 MB10 NA09 SA06 TA22 5B035 AA15 BA09 BB09 BC02 CA23 5B058 CA17 CA27 KA02 KA04 KA11 KA33 YA02 5J104 AA07 KA02 KA05 NA05 NA34
Claims (6)
- 【請求項１】 カードホルダに収容されたカードから前
記カードを取り出して、前記カードに記録された電磁気
情報をカード処理装置に読込ませて処理を行うカード管
理システムにおいて；前記カードホルダとこのカードホ
ルダに収容されたカードに一対一に認証情報を予め記録
しておき;前記カードホルダに装着されたカードの認証
情報が、前記カードホルダに対して予め一対一に定めら
れた前記認証情報と一致しているか判断し;前記カード
ホルダに装着されたカードの認証情報が一致している場
合には、前記カードホルダは前記カード処理装置にて前
記カードに記録された電磁気情報が復号可能な暗号化に
より前記カードに電磁気情報を記録し；前記カード処理
装置は、前記カードに記録された前記暗号化された電磁
気情報を復号する；カード管理システムの使用方法。 - 【請求項２】 前記カード管理システムの使用方法にお
いて；さらに前記カード処理装置で復号された前記カー
ドに記録された前記暗号化された電磁気情報を消去す
る；請求項１に記載のカード管理システムの使用方法。 - 【請求項３】 カードホルダに収容されたカードから前
記カードを取り出して、前記カードに記録された電磁気
情報をカード処理装置に読込ませて処理を行うカード管
理システムに用いられる前記カードホルダおいて；前記
カードホルダの発行時に書き込まれる認証情報を格納す
るホルダ側認証情報格納手段と；前記カードホルダに収
容されるカードの認証情報と前記ホルダ側認証情報格納
手段に格納された認証情報とを照合して、前記カードの
正当性を判断する認証情報照合手段と；前記認証情報照
合手段により前記カードが正当であると判断された場合
に、前記カードと前記カード処理装置とのデータ送受信
の鍵となる暗号を生成する暗号生成手段と；前記暗号生
成手段に生成された暗号情報を前記カードへ送信するホ
ルダ側暗号情報送信手段と；を備えるカードホルダ。 - 【請求項４】 カードホルダに収容されたカードから前
記カードを取り出して、前記カードに記録された電磁気
情報をカード処理装置に読込ませて処理を行うカード管
理システムに用いられる前記カードおいて；前記カード
に書き込まれた照合に必要な認証情報を格納するカード
側認証情報格納手段と；暗号化した前記カードの認証情
報を前記カードホルダへ送信するカード側認証情報送信
手段と；前記カードホルダの暗号情報を受信するカード
側暗号情報受信手段と；前記カード側暗号情報受信手段
で受信した前記暗号情報を用いて、前記カード処理装置
へ送信するカード側暗号情報送信手段とを備える；カー
ド。 - 【請求項５】 前記カードは、さらに前記カード処理装
置への暗号情報の送信終了後に、前記暗号情報を消去す
るカード側暗号情報消去手段とを備える；請求項４に記
載のカード。 - 【請求項６】 カードホルダに収容されたカードから前
記カードを取り出して、前記カードに記録された電磁気
情報をカード処理装置に読込ませて処理を行うカード管
理システムにおいて；請求項３に記載のカードホルダ
と；請求項４又は請求項５の何れかに記載のカードとを
用いる；カード管理システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001083496A JP4729187B2 (ja) | 2001-03-22 | 2001-03-22 | カード管理システムの使用方法、カードホルダ、カード、カード管理システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001083496A JP4729187B2 (ja) | 2001-03-22 | 2001-03-22 | カード管理システムの使用方法、カードホルダ、カード、カード管理システム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002279366A true JP2002279366A (ja) | 2002-09-27 |
| JP4729187B2 JP4729187B2 (ja) | 2011-07-20 |
Family
ID=18939300
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001083496A Expired - Lifetime JP4729187B2 (ja) | 2001-03-22 | 2001-03-22 | カード管理システムの使用方法、カードホルダ、カード、カード管理システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4729187B2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005352570A (ja) * | 2004-06-08 | 2005-12-22 | Medical Data Communications:Kk | 個人情報提示証発行管理システム、個人情報提示証発行管理方法、個人認証システム及び個人認証方法 |
| JP2008242580A (ja) * | 2007-03-26 | 2008-10-09 | Nec Corp | 入退場認証システム、入退場システム、入退場認証方法、及び入退場認証用プログラム |
| JP2016076043A (ja) * | 2014-10-03 | 2016-05-12 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | 認証装置、制御方法及びコンピュータプログラム |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH04306760A (ja) * | 1991-04-03 | 1992-10-29 | Nippon Telegr & Teleph Corp <Ntt> | カード類の所有者確認方法 |
-
2001
- 2001-03-22 JP JP2001083496A patent/JP4729187B2/ja not_active Expired - Lifetime
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH04306760A (ja) * | 1991-04-03 | 1992-10-29 | Nippon Telegr & Teleph Corp <Ntt> | カード類の所有者確認方法 |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005352570A (ja) * | 2004-06-08 | 2005-12-22 | Medical Data Communications:Kk | 個人情報提示証発行管理システム、個人情報提示証発行管理方法、個人認証システム及び個人認証方法 |
| JP2008242580A (ja) * | 2007-03-26 | 2008-10-09 | Nec Corp | 入退場認証システム、入退場システム、入退場認証方法、及び入退場認証用プログラム |
| JP2016076043A (ja) * | 2014-10-03 | 2016-05-12 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | 認証装置、制御方法及びコンピュータプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4729187B2 (ja) | 2011-07-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6983882B2 (en) | Personal biometric authentication and authorization device | |
| US8151335B2 (en) | Proxy authentication methods and apparatus | |
| US8397988B1 (en) | Method and system for securing a transaction using a card generator, a RFID generator, and a challenge response protocol | |
| JP5050066B2 (ja) | 携帯型電子的課金／認証デバイスとその方法 | |
| US5742756A (en) | System and method of using smart cards to perform security-critical operations requiring user authorization | |
| CN100495430C (zh) | 生物体认证装置、终端装置及自动交易装置 | |
| EP0668580B1 (en) | Method of authenticating a terminal in a transaction execution system | |
| CN100533459C (zh) | 数据安全读取方法及其安全存储装置 | |
| US20020123967A1 (en) | Methods of exchanging secure messages | |
| US20010054147A1 (en) | Electronic identifier | |
| JP2004126889A (ja) | 電子印鑑、リムーバブルメモリ媒体、事前認証システム、携帯機器、携帯電話装置および車両始動制御装置 | |
| KR102178179B1 (ko) | 모바일 신분증 관리 장치 및 사용자 단말기 | |
| WO2000074007A1 (en) | Network authentication with smart chip and magnetic stripe | |
| CN113595714A (zh) | 带有多个旋转安全密钥的非接触式卡 | |
| KR101666591B1 (ko) | 스마트 오티피 인증 시스템 및 방법 | |
| JP4729187B2 (ja) | カード管理システムの使用方法、カードホルダ、カード、カード管理システム | |
| KR20200013494A (ko) | 사용자가 소지한 금융 카드 기반 본인 인증 시스템 및 방법 | |
| WO1999046881A1 (en) | Transaction card security system | |
| KR20010008371A (ko) | 무선통신 기기와 생체인식을 이용한 전자결재 시스템 | |
| KR101394147B1 (ko) | 모바일에서 안전하게 인증서를 사용하는 방법 | |
| JP4284237B2 (ja) | 認証方法、移動通信端末装置及びカード型デバイス | |
| JP2003174442A (ja) | 暗号鍵生成処理方法 | |
| CA2913381C (en) | Method for control of authenticity of a payment terminal and terminal thus secured | |
| KR100198825B1 (ko) | 전자지갑 단말장치 | |
| JP2615454B2 (ja) | 暗証番号照合装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080220 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110201 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110328 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110412 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110418 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140422 Year of fee payment: 3 |