JP2003196620A - 記録媒体、記録媒体の読み書き装置、及び記録媒体の読み書き方法 - Google Patents

Abstract

(57)【要約】 【課題】 ＩＣカードをポイントカードとして利用する
場合、カード更新時にポイント数を新カードに引き継ぐ
必要ある。この更新方法として、例えば、リーダライタ
によりＩＣカード内の情報を吸い上げ、そのデータを転
載する方法がある。しかし、セキュリティの問題をリー
ダライタ内でいかに管理するかが障害となっていた。 【解決手段】 Ａカード１０がリーダライタ１００にセ
ットされた際に、ホストコンピュータ２００から受信し
た認証データをＡカード１０に転送し、Ａカード１０の
データ処理部１２が認証処理を行い、認証後にリーダラ
イタ１００はＡカード１０から転載用データ読み取りホ
ストコンピュータ２００に送信する。そして、Ｂカード
２０がセットされた際に、ホストコンピュータ２００か
ら転載用データを受信し、Ｂカード２０に書き込む。ま
た、Ａカード１０は回収する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データ記憶とデー
タ処理機能を有するＩＣカードなどの記録媒体、該記録
媒体の読み書き装置、及び記録媒体の読み書き方法に関
し、特に、旧データを記録した記録媒体を新規の記録媒
体に更新する際に有効な記録媒体、記録媒体の読み書き
装置、及び記録媒体の読み書き方法に関する。

【０００２】

【従来の技術】近時、記録媒体としてＩＣ（Integrated
Circuit）チップ搭載のＩＣカードの利用が盛んになり
つつある。このＩＣカードは、ＩＣカード自身にデータ
記憶機能とデータ処理機能とを備えており、高度なセキ
ュリティの確保と多機能化が図れる。またＩＣカードに
は、接触式と非接触式のものがあり、非接触式のもの
は、カード基材の中にＩＣチップとコイルを組み合わせ
て埋め込んだ無線式の通信機能を有している。図７は非
接触式のＩＣカードの構成例を示す図であり、ＩＣカー
ド３００のカード基材内には、アンテナ３０１、メモリ
記憶部として機能する半導体チップ３０２、およびデー
タ処理部として機能する半導体チップ３０３が埋め込ま
れている。

【０００３】このような、ＩＣカードの利用形態として
は、ＩＣクレジットカードなどが代表的なものであり、
また、このＩＣクレジットカードを、大型チェーン店な
どでのポイントプログラムのサービスに使用するものが
ある。すなわち、買い物金額に応じたポイント数をカー
ドに書き込み、集まったポイント数に応じて景品や割引
を受けられるサービスであり、ＩＣクレジットカードを
ポイントカードとして利用するものである。このＩＣク
レジットカードは、ＩＣカード自身にデータ記憶機能と
データ処理機能とを備えているので、高度なセキュリテ
ィの確保と多機能化が図れ、オフライン指向での用途に
も応用されようとしている。

【０００４】

【発明が解決しようとする課題】ＩＣカードは、ＩＣカ
ード対応端末の設置台数の増加につれ、ますますその普
及が進みつつある。しかしながら、例えば、ＩＣクレジ
ットカードなどについては、会員審査の都合などの理由
で、カードの有効期限が存在する。そのため、ＩＣクレ
ジットカードをポイントカードとして利用している場合
は、カード更新時に今までに獲得したポイント数を新カ
ードに引き継ぐ必要ある。しかし、ポイント数のデータ
は通常はホストコンピュータが介在しない環境で運用さ
れるデータであるため、このポイント数のデータを新カ
ードに円滑に転載する方法が問題となる。この問題に対
処する方法として、 ・オフラインでの運用を避け、すべてホストコンピュー
タの管理の基にオンラインでポイント数の管理を行う方
法 ・ＩＣカードの読み書き装置（単に「リーダライタ」と
もいう）により、一旦ＩＣカード内の情報を吸い上げ、
そのデータを新たなＩＣカードに転載する方法 などが知られている。上記した方法の中で、オフライン
での運用を避けホストコンピュータの管理下で全てオン
ラインで運用する方式は、最も確実な方法ではあるが、
端末の設置場所、設備費用の問題もあり、ポイントカー
ドの用途が制限されることにもなり問題が多い。また、
ＩＣカードの内の情報の吸い上げ方式では、セキュリテ
ィの保護に必要な「暗号鍵」を、どのようにしてリーダ
ライタ内で管理するかが、システムセキュリティを維持
する上での大きな障害となっていた。

【０００５】本発明は、このような問題を解決するため
になされたもので、その目的は、リーダライタにセキュ
リティに関係する秘密情報を持たせることなく、安全に
カードデータの転写を行うことが可能な記録媒体、記録
媒体の読み書き装置、及び記録媒体の読み書き方法を提
供することにある。

【０００６】

【課題を解決するための手段】本発明はかかる課題を解
決するものであり、請求項１の発明は、データを記憶す
るためのデータ記憶部とデータを処理するためのデータ
処理部とを有する記録媒体であって、前記データ処理部
には、記録媒体の読み書き装置から認証用のデータを受
信し、その正当性の認証を行うとともに、前記読み書き
装置からの指示により該認証結果を読み書き装置に通知
するための手段と、前記記録媒体の読み書き装置により
新たにデータが書き込まれた際には、前記書き込まれた
データの正当性を検証するとともに、前記読み書き装置
からの指示により該検証結果を読み書き装置に通知する
ための手段とを具備することを特徴とする記録媒体とし
たものである。

【０００７】本発明では、記録媒体内のデータ処理部
が、読み書き装置から認証用のデータを受信しその正当
性を認証するとともに、読み書き装置により新たにデー
タが書き込まれた際には、記録媒体内のデータ処理部
が、書き込まれたデータの正当性を検証する。これによ
り、ＩＣカードなどの記録媒体を旧カードから新カード
へ更新する際に、記録媒体の読み書き装置（リーダライ
タ）に秘密情報を持たせることなく安全に旧カードのデ
ータを新カードに転写することができるようになる。

【０００８】本発明の請求項２の発明は、通信ネットワ
ークを介してホストコンピュータと接続され、データを
記憶するためのデータ記憶部とデータを処理するための
データ処理部とを有する記録媒体の読み書き装置であっ
て、第１の記録媒体がセットされた際に、前記ホストコ
ンピュータから認証データを受信するとともに、該認証
データを前記記録媒体に通知する認証データ転送手段
と、前記認証データを基に前記第１の記録媒体のデータ
処理部に設けられた認証処理手段が行う認証処理の結果
を読み取る認証結果読み取り手段と、前記認証処理が成
功した場合に、前記第１の記録媒体から転載用データを
読み取る転載用データ読み取り手段と、読み取られた前
記転載用データを前記ホストコンピュータに送信する転
載用データ送信手段と、第２の記録媒体がセットされた
際に、前記ホストコンピュータから前記転載用データを
受信する転載用データ受信手段と、受信した前記転載用
データを前記第２の記録媒体に書き込む転載用データ書
き込み手段と、前記転載用データ書き込み手段による書
き込みが成功した場合には、前記第１の記録媒体の排出
を抑止するとともに、当該第１の記録媒体を読み書き装
置の内部に取り込む記録媒体回収手段とを具備すること
を特徴とする記録媒体の読み書き装置としたものであ
る。

【０００９】本発明では、第１の記録媒体がセットされ
た際に、ホストコンピュータから受信した認証データを
記録媒体に転送し、記録媒体のデータ処理部が認証処理
を行い、認証処理に成功した場合に、読み書き装置は第
１の記録媒体から転載用データ読み取りホストコンピュ
ータに送信する。そして、第２の記録媒体がセットされ
た際に、ホストコンピュータから転載用データを受信
し、第２の記録媒体に書き込む。転載用データの書き込
みが成功した場合には、第１の記録媒体を回収する。こ
れにより、ＩＣカードなどの記録媒体を旧カードから新
カードへ更新する際に、記録媒体の読み書き装置（リー
ダライタ）に秘密情報を持たせることなく安全に旧カー
ドのデータを新カードに転写することができるようにな
る。また、古いカードをまとめて産業廃棄物として処理
できる。また、その場で本人が更新情報が正確であるか
を確認できる。さらに、新しいカードが発行されるまで
の待ち時間を必要としない。

【００１０】本発明の請求項３の発明は、前記転載用デ
ータは所定の暗号鍵を用いて暗号化処理されたものであ
り、前記読み書き装置は、前記転載用データ書き込み手
段が前記転載用データを前記第２の記録媒体に書き込む
際に、前記第２の記録媒体のデータ処理部に設けられた
データ検証手段が行う前記暗号鍵による当該転載用デー
タの検証処理の結果を読み取る検証結果読み取り手段
と、前記検証結果が成功の場合に、前記第１の記録媒体
の排出を抑止し、当該記録媒体を読み書き装置内に取り
込む手段とをさらに具備することを特徴とする請求項２
記載の記録媒体の読み書き装置としたものである。

【００１１】本発明では、転載用データが暗号鍵を用い
て暗号化処理されたものであり、第２の記録媒体に転載
用データを書き込む際に、第２の記録媒体のデータ処理
部が暗号鍵を用いて転載用データの検証処理を行い、検
証結果が成功の場合に、第１の記録媒体を回収する。こ
れにより、記録媒体の読み書き装置（リーダライタ）に
秘密情報を持たせることなく、よりセキュリティを高め
た方法でＩＣカードなどの記録媒体の更新が行えること
になる。

【００１２】本発明の請求項４の発明は、前記読み取り
装置は、前記ホストコンピュータに第１の記録媒体の識
別情報を通知する記録媒体の識別情報通知手段と、前記
ホストコンピュータから、第１の記録媒体の識別情報に
対応する暗号鍵の情報を受け取り、該暗号鍵の情報を第
２の記録媒体に転送する暗号鍵情報転送手段とをさらに
具備することを特徴とする請求項３記載の記録媒体の読
み書き装置としたものである。

【００１３】本発明では、転載用データが暗号鍵を用い
て暗号化処理されたものである場合に、第１の記録媒体
の識別情報をホストコンピュータに通知し、ホストコン
ピュータから暗号鍵の情報を受け取り使用する。これに
より、記録媒体の読み書き装置（リーダライタ）に暗号
鍵の情報を持たせることなく、よりセキュリティを高め
た方法でＩＣカードなどの記録媒体の更新が行えること
になる。

【００１４】本発明の請求項５の発明は、前記暗号鍵
が、予め第２の記録媒体に記録されていることを特徴と
する請求項３記載の記録媒体の読み書き装置としたもの
である。

【００１５】本発明では、転載用データが暗号鍵を用い
て暗号化処理されたものである場合に、予め第２の記録
媒体に暗号鍵の情報を記録しておく。これにより、記録
媒体の読み書き装置（リーダライタ）に暗号鍵の情報を
持たせることなく、よりセキュリティを高めた方法でＩ
Ｃカードなどの記録媒体の更新が行えることになる。

【００１６】本発明の請求項６の発明は、通信ネットワ
ークを介してホストコンピュータと接続され、データを
記憶するためのデータ記憶部とデータを処理するための
データ処理部とを有する記録媒体の読み書き装置におけ
る記録媒体の読み書き方法であって、第１の記録媒体が
セットされた際に、前記ホストコンピュータから認証デ
ータを受信するとともに、該認証データを前記記録媒体
に通知する認証データ転送手順と、前記認証データを基
に前記第１の記録媒体のデータ処理部に設けられた認証
処理手段が行う認証処理の結果を読み取る認証結果読み
取り手順と、前記認証処理が成功した場合に、前記第１
の記録媒体から転載用データを読み取る転載用データ読
み取り手順と、読み取られた前記転載用データを前記ホ
ストコンピュータに送信する転載用データ送信手順と、
第２の記録媒体がセットされた際に、前記ホストコンピ
ュータから前記転載用データを受信する転載用データ受
信手順と、受信した前記転載用データを前記第２の記録
媒体に書き込む転載用データ書き込み手順と、前記転載
用データ書き込み手順による書き込みが成功した場合に
は、前記第１の記録媒体の排出を抑止するとともに、当
該第１の記録媒体を読み書き装置の内部に取り込む記録
媒体回収手順とを含むことを特徴とする記録媒体の読み
書き方法としたものである。

【００１７】本発明では、第１の記録媒体がセットされ
た際に、ホストコンピュータから受信した認証データを
記録媒体に転送し、記録媒体のデータ処理部が認証処理
を行い、認証処理に成功した場合に、読み書き装置は第
１の記録媒体から転載用データ読み取りホストコンピュ
ータに送信する。そして、第２の記録媒体がセットされ
た際に、ホストコンピュータから転載用データを受信
し、第２の記録媒体に書き込む。転載用データの書き込
みが成功した場合には、第１の記録媒体を回収する。こ
れにより、ＩＣカードなどの記録媒体を旧カードから新
カードへ更新する際に、記録媒体の読み書き装置（リー
ダライタ）に秘密情報を持たせることなく安全に旧カー
ドのデータを新カードに転写することができるようにな
る。また、古いカードをまとめて産業廃棄物として処理
できる。また、その場で本人が更新情報が正確であるか
を確認できる。さらに、新しいカードが発行されるまで
の待ち時間を必要としない。

【００１８】本発明の請求項７の発明は、前記転載用デ
ータは、所定の暗号鍵を用いて暗号化処理されたもので
あり、前記読み書き装置により、前記転載用データ書き
込み手順により前記転載用データを前記第２の記録媒体
に書き込む際に、前記第２の記録媒体のデータ処理部に
設けられたデータ検証手段が行う前記暗号鍵による当該
転載用データの検証処理の結果を読み取る検証結果読み
取り手順と、前記検証結果が成功の場合に、前記第１の
記録媒体の排出を抑止し、当該記録媒体を読み書き装置
内に取り込む手順とがさらに行われることを特徴とする
請求項６記載の記録媒体の読み書き方法としたものであ
る。

【００１９】本発明では、転載用データが暗号鍵を用い
て暗号化処理されたものであり、第２の記録媒体に転載
用データを書き込む際に、第２の記録媒体のデータ処理
部が暗号鍵を用いて転載用データの検証処理を行い、検
証結果が成功の場合に、第１の記録媒体を回収する。こ
れにより、記録媒体の読み書き装置（リーダライタ）に
秘密情報を持たせることなく、よりセキュリティを高め
た方法でＩＣカードなどの記録媒体の更新が行えること
になる。

【００２０】

【発明の実施の形態】次に本発明の実施の形態例につい
て図面を参照して説明する。

【００２１】図１は本発明の記録媒体の読み書き装置に
おける機能構成を示す図である。図１において、１は記
録媒体としてのＩＣカードの利用者、２はホストコンピ
ュータ２００と記録媒体の読み書き装置１００とを結ぶ
通信ネットワーク、１０は第１の記録媒体としてＩＣカ
ード（単に「Ａカード」ともいう）、２０は第２の記録
媒体してのＩＣカード（単に「Ｂカード」ともいう）、
１００は記録媒体としてのＩＣカードの読み書き装置
（単に「リーダライタ」ともいう）、２００はＩＣカー
ドの運用システムを管理するホストコンピュータを示し
ている。

【００２２】Ａカード１０は、例えば非接触式のＩＣカ
ード（ＲＦＩＤなど）であり、更新前のＩＣカードであ
る。Ａカード１０には、データ記憶部１１とデータ処理
部１２を有する。また、図２（ａ）にＡカード１０の機
能構成例を示す。 ・データ記憶部１１には、カード識別情報１１ａ、新カ
ードに転載される転載用データ１１ｂ、暗号鍵情報１１
ｃなどの情報が記録される。 ・データ処理部１２には認証処理手段１３を有し、認証
処理手段１３はリーダライタ１００から通知される認証
データの認証処理を行う手段である。

【００２３】Ｂカード２０も、例えば非接触式のＩＣカ
ード（ＲＦＩＤなど）であり、カード更新のための転載
用データを記録するカードである。Ｂカード２０には、
データ記憶部２１とデータ処理部２２を有し、データ処
理部２２には、データ検証手段２３を有している。図２
（ｂ）にＢカードの機能構成例を示す。 ・データ記憶部２１には、カード識別情報２１ａ、旧カ
ードから転載される転載用データ２１ｂ、転載用データ
の正当性を検証するための暗号鍵情報２１ｃなどの情報
が記録される。 ・検証処理手段２３はリーダライタから書き込まれた転
載用データの正当性を暗号鍵情報２１ｃにより検証する
手段である。

【００２４】なお、Ｂカード２０に転載用データが書き
込まれ、正規に更新された後は、Ｂカード２０はＡカー
ド１０となる。

【００２５】また、リーダライタ１００には、以下の手
段が含まれる。 ・記録媒体の読み書き手段１０１は、ＩＣカードなどの
記録媒体からのデータの読み込み及び記録媒体へのデー
タの書き込みを行うための手段である。例えば、記録媒
体が非接触式のＩＣカード（ＲＦＩＤなど）の場合は、
電磁波を媒体として、ＩＣカードに電力を供給するとと
もに、ＩＣカードに指示を与えて、データの読み書き処
理を行う。 ・記録媒体の識別情報通知手段１０２は、Ａカード１０
のカード識別情報１１ａやＢカード２０のカード識別情
報２１ａを、ホストコンピュータ２００に通知するため
の手段である。 ・認証データ転送手段１０３は、Ａカード１０がセット
された際に、ホストコンピュータ２００から認証データ
２１１を受信するとともに、該認証データ２１１をＡカ
ード１０に通知する手段である。 ・認証結果読み取り手段１０４は、Ａカード１０のデー
タ処理部１２に設けられた認証処理手段１３が行う認証
処理の結果を読み取るための手段である。 ・転載用データ読み取り手段１０５は、Ａカード１０内
の認証処理手段１３が行う認証処理の結果を読み取り、
認証処理が成功した場合に、Ａカード１０から転載用デ
ータ１１ｂを読み取る手段である。 ・転載用データ送信手段１０６は、Ａカード１０から読
み取った転載用データ１１ｂをホストコンピュータ２０
０に送信するための手段である。 ・転載用データ受信手段１０７は、Ｂカード２０がリー
ダライタ１００にセットされた際に、ホストコンピュー
タ２００から転載用データ２１３を受信するための手段
である。 ・転載用データ書き込み手段１０８は、ホストコンピュ
ータ２００から受信した転載用データをＢカード２０に
書き込むための手段である。 ・検証結果読み取り手段１０９は、転載用データ書き込
み手段１０８が転載用データをＢカード２０に書き込む
際に、Ｂカード２０内の検証処理手段２３が行う転載用
データの検証処理の結果を読み取るための手段である。 ・暗号鍵情報転送手段１１０は、Ｂカード２０がリーダ
ライタ１００にセットされた際に、ホストコンピュータ
２００から暗号鍵情報２１２を受信するとともに、該暗
号鍵情報をＢカード２０に通知する手段である。 ・記録媒体回収手段１１１は、転載用データ書き込み手
段１０８によるＢカードへの転載用データの書き込みに
成功した場合に、Ａカード１０の排出を抑止するととも
に、Ａカード１０をリーダライタ１００の内部に取り込
み回収するための手段である。

【００２６】また、ホストコンピュータ２００には、デ
ータベース２１０が設備され、データベース２１１内に
は、ＩＣカードの認証データ２１１、暗号鍵情報２１
２、転載用データ２１３などが記録される。

【００２７】なお、図１に示した例では、暗号鍵の情報
がホストコンピュータ２００のデータベース２１０に保
存され、リーダライタ１００がデータベース２１０から
暗号鍵の情報を得る例であるが、暗号鍵の入手について
は以下の方法も使用することができる。 ・Ｂカード２０に、Ａカード１０の暗号鍵を予め記録し
ておく。 ・Ａカード１０の識別番号を基に、演算により暗号鍵を
得る。例えばメッセージダイジェスト（ＭＤ）などを使
用する。

【００２８】また、図３は、本発明の記録媒体の読み書
き装置によるカード更新手順の概略の流れを示す図であ
る。図３において、１７０はリーダライタ１００を設置
した店舗などの提携業者であり、２０１は提携した業者
１７０にＩＣカード及び該ＩＣカードのリーダライタ１
００を提供するとともに、ホストコンピュータ２００を
設備しＩＣカードシステムを全体として運用する管理セ
ンタを示している。

【００２９】以下、図３を基に、カード更新手順の概略
の流れについて説明する。なお、リーダライタ１００に
おける詳細な処理動作については後述する。 （１）最初に、提携業者１７０は管理センタ２０１と契
約を結び、ＩＣカードとリーダライタ１００の提供を受
ける。提携業者１７０は提供されたリーダライタ１００
を店舗などに設置する（ステップＳ１、Ｓ２）。 （２）提携業者１７０は、ＩＣカード利用者１にＡカー
ド１０を発行する（ステップＳ３）。 （３）ＩＣカード利用者１は、提携業者１７０の店舗な
どで商品を購入した場合には、Ａカード１０を提出する
（ステップＳ４）。 （４）店舗の店員はＡカード１０を受け取り、リーダラ
イタ１００により商品購入金額に応じたポイント数を新
たに加算し、Ａカード１０に記録されたポイント数のデ
ータの更新を行う（ステップＳ５）。そして、Ａカード
１０をＩＣカード利用者１に返却する（ステップＳ
６）。 （５）その後、Ａカード１０の有効期限切れ間近になっ
たとする（ステップＳ７）。 （６）提携業者１７０は、Ｂカード２０を情報記録なし
でＩＣカード利用者１に郵送する。但し、カードの識別
情報や暗号鍵などは予め書き込んでおく場合もある（ス
テップＳ８）。 （７）ＩＣカード利用者１はＢカード２０を受け取る
（ステップＳ９）。 （８）ＩＣカード利用者１は、Ａカード１０とＢカード
２０を持参し、提携業者１７０の店舗に行く（ステップ
Ｓ１０）。店舗の店員が、Ａカード１０とＢカード２０
を受け取る。 （９）店舗の店員が、まずＡカード１０をリーダライタ
１００に挿入する（ステップＳ１１）。 （１０）Ａカード１０において、認証を行う（ステップ
Ｓ１２）。 （１１）認証完了後、リーダライタ１００はＡカード１
０の転載用データ（例えばポイント数の情報）を読み込
む（ステップＳ１３）。 （１２）店舗の店員は、Ｂカード２０をリーダライタ１
００に挿入し、リーダライタ１００はＢカード２０に転
載用データを書き込む（ステップＳ１４）。 （１３）Ｂカード２０に記録された転載用データが、Ａ
カードの転載用データと同じであることを検証する（ス
テップＳ１５）。 （１４）リーダライタ１００はＢカード２０を排出し、
店舗の店員は、Ｂカード２０をＩＣカード利用者１に返
却する（ステップＳ１６）。 （１５）リーダライタ１００はＡカード１０を取り込ん
で回収する。回収されたＡカード１０はまとめて廃棄処
分される（ステップＳ１７）。

【００３０】また、図４は、リーダライタ１００におけ
るカード更新処理の詳細な流れについて説明するための
図である。以下、図４を基に説明する。 （１）最初にＡカード１０を、リーダライタ１００に挿
入する（ステップＳ１００）。 （２）リーダライタ１００は、Ａカード１０の識別情報
を読み取り、Ａカード１０の識別情報をホストコンピュ
ータ２００に送信する（ステップＳ１０１）。 （３）ホストコンピュータ２００はＡカード１０の識別
情報から対応する認証データをデータベース２１０から
取り出し、リーダライタ１００に送信する（ステップＳ
１０２）。リーダライタ１００は、ホストコンピュータ
２００から送信される認証データを受信する（ステップ
Ｓ１０３）。 （４）リーダライタ１００はホストコンピュータ２００
から受信した認証データをＡカード１０に書き込む（ス
テップＳ１０４）。Ａカード１０のデータ処理部１１
で、認証処理を行う（ステップＳ１０５）。 （５）リーダライタ１００は、Ａカード１０での認証処
理の結果を読み取る（ステップＳ１０６）。 （６）認証結果が「ＮＯ」の場合は、Ａカード１０をＩ
Ｃカード利用者１に返却する（ステップＳ１０７、Ｓ１
０８）。 （７）認証結果が「ＹＥＳ」の場合は、Ａカード１０に
記録された転載用データを読み取る（ステップＳ１０
９）。リーダライタ１００は読み取った転載用データを
ホストコンピュータ２００に送信する（ステップＳ１１
０）。ホストコンピュータ２００ではリーダライタ１０
０から受信した転載用データをデータベース２１０に保
存する（ステップＳ１１１）。 （８）次に、Ｂカード２０をリーダライタ１００に挿入
する（ステップＳ１１２）。 （９）リーダライタ１００は、Ｂカード２０の識別情報
を読み取り、ホストコンピュータ２００に通知する（ス
テップＳ１１３）。 （１０）リーダライタ１００は、ホストコンピュータ２
００から転載用データを受信する（ステップＳ１１４、
Ｓ１１５）。なお、転載用データが暗号化されている場
合には、暗号鍵の情報を受信する（ステップＳ１１６、
Ｓ１１７）。 （１１）リーダライタ１００は、転載用データと暗号鍵
の情報をＢカード２０に書き込む（ステップＳ１１
８）。 （１２）Ｂカード２０のデータ処理部２２では、書き込
まれた転載用データの正当性の検証処理を行う（ステッ
プＳ１１９）。 （１３）リーダライタ１００は、Ｂカード２０での転載
用データの検証処理の結果を読み取る（ステップＳ１２
０）。 （１４）検証結果が「ＮＯ」の場合は、Ｂカード２０に
書き込んだデータを全て消去し、Ａカード１０とＢカー
ド２０の両方をＩＣカード利用者１に返却する（ステッ
プＳ１２１、Ｓ１２２、Ｓ１２３）。 （１５）検証結果が「ＹＥＳ」の場合は、Ｂカード２０
をＩＣカード利用者１に返却する（ステップＳ１２
４）。また、Ａカード１０は回収し、廃棄処分にする
（ステップＳ１２５）。

【００３１】以上、リーダライタ１００によりＩＣカー
ドの更新手順について説明したが、転載用データが暗号
化されている場合に、本例では、暗号鍵をホストコンピ
ュータ２００から得るようにしているが、暗号鍵の入手
については以下の方法も使用することができる。 ・Ｂカード２０に、Ａカード１０の暗号鍵を予め記録し
ておく。 ・Ａカード１０の識別番号を基に、演算により暗号鍵を
得る。例えばメッセージダイジェスト（ＭＤ）などを使
用する。

【００３２】また、図５は本発明の記録媒体の読み書き
装置のシステム構成例を示す図であり、本発明に直接関
係する部分についてのみ示したものである。図５におい
て、１２１はリーダライタ１００を通信ネットワーク２
に接続するための通信用インタフェース、１２２はリー
ダライタ全体の動作を制御する制御部、１３０は処理プ
ログラム部、１５０はカード駆動機構部を示している。

【００３３】また、処理プログラム部１３０には、以下
の処理部が含まれている。 ・記録媒体の読み書き処理部１３１は、ＩＣカードなど
の記録媒体からのデータの読み込み及び記録媒体へのデ
ータの書き込みを行う処理部である。なお、記録媒体が
非接触式のＩＣカード（ＲＦＩＤなど）の場合は、電磁
波を媒体として、ＩＣカードに電力を供給するととも
に、ＩＣカードに指示を与えて、データの読み書き処理
を行う。 ・記録媒体の識別情報通知処理部１３２は、Ａカード１
０やＢカード２０などのカード識別情報をホストコンピ
ュータ２００に通知するための処理部である。 ・認証データ転送処理部１３３は、Ａカード１０がセッ
トされた際に、ホストコンピュータ２００から認証デー
タ２１１を受信するとともに、該認証データ２１１をＡ
カード１０に通知する処理部である。 ・認証結果読み取り処理部１３４は、Ａカード１０のデ
ータ処理部１２に設けられた認証処理手段１３が行う認
証処理の結果を読み取るための処理部である。 ・転載用データ読み取り処理部１３５は、Ａカード１０
内の認証処理手段１３が行う認証処理の結果を読み取
り、認証処理が成功した場合に、Ａカード１０から転載
用データ１１ｂを読み取る処理部である。 ・転載用データ送信処理部１３６は、Ａカード１０から
読み取った転載用データ１１ｂをホストコンピュータ２
００に送信するための処理部である。 ・転載用データ受信処理部１３７は、Ｂカード２０がリ
ーダライタ１００にセットされた際に、ホストコンピュ
ータ２００から転載用データ２１３を受信するための処
理部である。 ・転載用データ書き込み処理部１３８は、ホストコンピ
ュータ２００から受信した転載用データをＢカード２０
に書き込むための処理部である。 ・検証結果読み取り処理部１３９は、転載用データ書き
込み処理部１３８が転載用データをＢカード２０に書き
込む際に、Ｂカード２０のデータ検証手段２３が行う転
載用データの検証処理の結果を読み取るための処理部で
ある。 ・暗号鍵情報転送処理部１４０は、Ｂカード２０がリー
ダライタ１００にセットされた際に、ホストコンピュー
タ２００から暗号鍵情報２１２を受信するとともに、該
暗号鍵情報をＢカード２０に通知する処理部である。 ・記録媒体回収処理部１４１は、転載用データ書き込み
処理部１３８によるＢカードへの転載用データの書き込
みに成功した場合に、Ａカード１０の排出を抑止すると
ともに、Ａカード１０をリーダライタ１００の内部に取
り込み回収するための処理部である。

【００３４】なお、この処理プログラム部１３０は専用
のハードウエアにより実現されるものであってもよく、
またこの処理プログラム部はメモリおよびＣＰＵ（中央
処理装置）等の汎用の情報処理装置により構成され、こ
の処理部の機能を実現するためのプログラム（図示せ
ず）をメモリのロードして実行することによりその機能
を実現させるものであってもよい。また、このリーダラ
イタには、周辺機器として入力装置、表示装置等（いず
れも表示せず）が接続されているものとする。表示装置
とは、ＣＲＴ（Cathode Ray Tube）や液晶表示装置等の
ことをいう。

【００３５】また、図６はリーダライタ１００の外観と
内部構成の一例を示す図であり、本発明に直接関係する
部分について示したものである。図６（ａ）に示すよう
に、リーダライタ１００には、ＩＣカードの挿入口１５
１と、表示装置と操作パネルの両方の機能を持つタッチ
パネル１２３が設けられる。ＩＣカードの更新処理は、
このタッチパネル１２３に表示される指示に従い行う。

【００３６】また、図６（ｂ）及び図６（ｃ）は、カー
ド駆動機構部の概略構成例を示しており、図６（ｂ）は
側面図、図６（ｃ）は平面図を示している。図６（ｂ）
において、カード挿入口１５１から挿入されたＩＣカー
ド１５２は、カード挟持ベルト１５３ａ、１５３ｂによ
り挟持されてリーダライタ内を移動する。また、カード
挟持ベルト１５３ａ、１５３ｂは回転ローラ１５５ａ〜
１５５ｄにより駆動される。また、ＩＣカード１５２の
転載用データは、アンテナ１５４を通して読み書きが行
われる。ＩＣカードの更新処理が完了すると、旧カード
は、ＩＣカード回収箱１５６に移される。なお、図６
（ｂ）に示した例は、ＩＣカード１５２をベルトで挟持
する例を示したが、ＩＣカードの駆動方式としては、そ
の他どのような方式を採用してもよい。

【００３７】また、図５における処理プログラム部１３
０の機能を実現するためのプログラムをコンピュータ読
み取り可能な記録媒体に記録して、この記録媒体に記録
されたプログラムをコンピュータシステムに読み込ま
せ、実行することによりリーダライタ１００の処理を行
ってもよい。なお、ここでいう「コンピュータシステ
ム」とは、ＯＳや周辺機器等のハードウェアを含むもの
とする。

【００３８】また、「コンピュータ読み取り可能な記録
媒体」とは、フレキシブルディスク、光磁気ディスク、
ＲＯＭ、ＣＤ−ＲＯＭ等の可般媒体、コンピュータシス
テムに内蔵されるハードディスク等の記憶装置のことを
いう。さらに「コンピュータ読み取り可能な記録媒体」
とは、インターネット等のネットワークや電話回線等の
通信回線を介してプログラムを送信する場合の通信線の
ように、短時間の間、動的にプログラムを保持するもの
(伝送媒体ないしは伝送波)、その場合のサーバやクライ
アントとなるコンピュータシステム内部の揮発性メモリ
のように、一定時間プログラムを保持しているものも含
むものとする。また上記プログラムは、前述した機能の
一部を実現するためのものであっても良く、さらに前述
した機能をコンピュータシステムにすでに記録されてい
るプログラムとの組み合わせで実現できるもの、いわゆ
る差分ファイル（差分プログラム）であっても良い。

【００３９】以上、本発明の実施の形態について説明し
たが、本発明の記録媒体の読み書き装置（リーダライ
タ）は、上述の図示例にのみ限定されるものではなく、
本発明の要旨を逸脱しない範囲内において種々変更を加
え得ることは勿論である。

【００４０】

【発明の効果】以上説明したように、請求項１記載の記
録媒体においては、記録媒体内のデータ処理部が、読み
書き装置から認証用のデータを受信しその正当性を認証
するとともに、読み書き装置により新たにデータが書き
込まれた際には、記録媒体内のデータ処理部が、書き込
まれたデータの正当性を検証するようにしたので、これ
により、ＩＣカードなどの記録媒体を旧カードから新カ
ードへ更新する際に、記録媒体の読み書き装置（リーダ
ライタ）に秘密情報を持たせることなく安全に旧カード
のデータを新カードに転写することができるようにな
る。

【００４１】また、請求項２記載の記録媒体の読み書き
装置においては、第１の記録媒体がセットされた際に、
ホストコンピュータから受信した認証データを記録媒体
に転送し、記録媒体のデータ処理部が認証処理を行い、
認証処理に成功した場合に、読み書き装置は第１の記録
媒体から転載用データ読み取りホストコンピュータに送
信する。そして、第２の記録媒体がセットされた際に、
ホストコンピュータから転載用データを受信し、第２の
記録媒体に書き込む。転載用データの書き込みが成功し
た場合には、第１の記録媒体を回収する。これにより、
ＩＣカードなどの記録媒体を旧カードから新カードへ更
新する際に、記録媒体の読み書き装置（リーダライタ）
に秘密情報を持たせることなく安全に旧カードのデータ
を新カードに転写することができるようになる。また、
古いカードをまとめて産業廃棄物として処理できる。ま
た、その場で本人が更新情報が正確であるかを確認でき
る。さらに、新しいカードが発行されるまでの待ち時間
を必要としない。

【００４２】また、請求項３記載の記録媒体の読み書き
装置においては、転載用データが暗号鍵を用いて暗号化
処理されたものであり、第２の記録媒体に転載用データ
を書き込む際に、第２の記録媒体のデータ処理部が暗号
鍵を用いて転載用データの検証処理を行い、検証結果が
成功の場合に、第１の記録媒体を回収するようにしたの
で、これにより、記録媒体の読み書き装置（リーダライ
タ）に秘密情報を持たせることなく、よりセキュリティ
を高めた方法でＩＣカードなどの記録媒体の更新が行え
ることになる。

【００４３】また、請求項４記載の記録媒体の読み書き
装置においては、転載用データが暗号鍵を用いて暗号化
処理されたものである場合に、第１の記録媒体の識別情
報をホストコンピュータに通知し、ホストコンピュータ
から暗号鍵の情報を受け取り使用するようにしたので、
これにより、記録媒体の読み書き装置（リーダライタ）
に暗号鍵の情報を持たせることなく、よりセキュリティ
を高めた方法でＩＣカードなどの記録媒体の更新が行え
ることになる。

【００４４】また、請求項５記載の記録媒体の読み書き
装置においては、転載用データが暗号鍵を用いて暗号化
処理されたものである場合に、予め第２の記録媒体に暗
号鍵の情報を記録しておくようにしたので、これによ
り、記録媒体の読み書き装置（リーダライタ）に暗号鍵
の情報を持たせることなく、よりセキュリティを高めた
方法でＩＣカードなどの記録媒体の更新が行えることに
なる。

【００４５】また、請求項６記載の記録媒体の読み書き
方法においては、第１の記録媒体がセットされた際に、
ホストコンピュータから受信した認証データを記録媒体
に転送し、記録媒体のデータ処理部が認証処理を行い、
認証処理に成功した場合に、読み書き装置は第１の記録
媒体から転載用データ読み取りホストコンピュータに送
信する。そして、第２の記録媒体がセットされた際に、
ホストコンピュータから転載用データを受信し、第２の
記録媒体に書き込む。転載用データの書き込みが成功し
た場合には、第１の記録媒体を回収する。これにより、
ＩＣカードなどの記録媒体を旧カードから新カードへ更
新する際に、記録媒体の読み書き装置（リーダライタ）
に秘密情報を持たせることなく安全に旧カードのデータ
を新カードに転写することができるようになる。また、
古いカードをまとめて産業廃棄物として処理できる。ま
た、その場で本人が更新情報が正確であるかを確認でき
る。さらに、新しいカードが発行されるまでの待ち時間
を必要としない。

【００４６】また、請求項７記載の記録媒体の読み書き
方法においては、転載用データが暗号鍵を用いて暗号化
処理されたものであり、第２の記録媒体に転載用データ
を書き込む際に、第２の記録媒体のデータ処理部が暗号
鍵を用いて転載用データの検証処理を行い、検証結果が
成功の場合に、第１の記録媒体を回収するようにしたの
で、これにより、記録媒体の読み書き装置（リーダライ
タ）に秘密情報を持たせることなく、よりセキュリティ
を高めた方法でＩＣカードなどの記録媒体の更新が行え
ることになる。

【図面の簡単な説明】

【図１】 本発明の記録媒体の読み書き装置における機
能構成を示す図である。

【図２】 記録媒体の機能構成例を示す図である。

【図３】 カード更新手順の概略の流れを示す図であ
る。

【図４】 リーダライタにおけるカード更新処理の詳細
な流れについて説明するための図である。

【図５】 本発明の記録媒体の読み書き装置のシステム
構成例を示す図である。

【図６】 リーダライタの外観と内部構成の一例を示す
図である。

【図７】 非接触式のＩＣカードの構成例を示す図であ
る。

【符号の説明】

１ ＩＣカード利用者 ２ 通信ネットワーク １０ 第１の記録媒体（Ａカード） １１ データ記憶部 １１ａ、２１ａ カード識別情報 １１ｂ、２１ｂ 転載用データ １１ｃ、２１ｃ 暗号鍵情報 １２ データ処理部 １３ 認証処理手段 ２０ 第２の記録媒体（Ｂカード） ２１ データ記憶部 ２２ データ処理部 ２３ 検証処理手段 １００ 読み書き装置（リーダライタ） １０１ 記録媒体の読み書き手段 １０２ 記録媒体の識別情報通知手段 １０３ 認証データ転送手段 １０４ 認証結果読み取り手段 １０５ 転載用データ読み取り手段 １０６ 転載用データ送信手段 １０７ 転載用データ受信手段 １０８ 転載用データ書き込み手段 １０９ 検証結果読み取り手段 １１０ 暗号鍵情報転送手段 １１１ 記録媒体回収手段 １５０ カード駆動機構部 ２００ ホストコンピュータ ２１１ 認証データ ２１２ 暗号鍵情報 ２１３ 転載用データ

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 2C005 MA34 MB10 NA08 NB01 SA02 SA03 SA05 SA06 SA08 SA21 SA25 TA22 3E042 CC03 CD04 EA01 5B035 AA13 BB09 CA29 5B058 CA01 KA08 KA33

Claims (7)

【特許請求の範囲】
1. 【請求項１】 データを記憶するためのデータ記憶部と
   データを処理するためのデータ処理部とを有する記録媒
   体であって、 前記データ処理部には、 記録媒体の読み書き装置から認証用のデータを受信し、
   その正当性の認証を行うとともに、前記読み書き装置か
   らの指示により該認証結果を読み書き装置に通知するた
   めの手段と、 前記記録媒体の読み書き装置により新たにデータが書き
   込まれた際には、前記書き込まれたデータの正当性を検
   証するとともに、前記読み書き装置からの指示により該
   検証結果を読み書き装置に通知するための手段とを具備
   することを特徴とする記録媒体。
2. 【請求項２】 通信ネットワークを介してホストコンピ
   ュータと接続され、データを記憶するためのデータ記憶
   部とデータを処理するためのデータ処理部とを有する記
   録媒体の読み書き装置であって、 第１の記録媒体がセットされた際に、前記ホストコンピ
   ュータから認証データを受信するとともに、該認証デー
   タを前記記録媒体に通知する認証データ転送手段と、 前記認証データを基に前記第１の記録媒体のデータ処理
   部に設けられた認証処理手段が行う認証処理の結果を読
   み取る認証結果読み取り手段と、 前記認証処理が成功した場合に、前記第１の記録媒体か
   ら転載用データを読み取る転載用データ読み取り手段
   と、 読み取られた前記転載用データを前記ホストコンピュー
   タに送信する転載用データ送信手段と、 第２の記録媒体がセットされた際に、前記ホストコンピ
   ュータから前記転載用データを受信する転載用データ受
   信手段と、 受信した前記転載用データを前記第２の記録媒体に書き
   込む転載用データ書き込み手段と、 前記転載用データ書き込み手段による書き込みが成功し
   た場合には、前記第１の記録媒体の排出を抑止するとと
   もに、当該第１の記録媒体を読み書き装置の内部に取り
   込む記録媒体回収手段とを具備することを特徴とする記
   録媒体の読み書き装置。
3. 【請求項３】 前記転載用データは所定の暗号鍵を用い
   て暗号化処理されたものであり、 前記読み書き装置は、 前記転載用データ書き込み手段が前記転載用データを前
   記第２の記録媒体に書き込む際に、前記第２の記録媒体
   のデータ処理部に設けられたデータ検証手段が行う前記
   暗号鍵による当該転載用データの検証処理の結果を読み
   取る検証結果読み取り手段と、 前記検証結果が成功の場合に、前記第１の記録媒体の排
   出を抑止し、当該記録媒体を読み書き装置内に取り込む
   手段とをさらに具備することを特徴とする請求項２記載
   の記録媒体の読み書き装置。
4. 【請求項４】 前記読み取り装置は、前記ホストコンピ
   ュータに第１の記録媒体の識別情報を通知する記録媒体
   の識別情報通知手段と、 前記ホストコンピュータから、第１の記録媒体の識別情
   報に対応する暗号鍵の情報を受け取り、該暗号鍵の情報
   を第２の記録媒体に転送する暗号鍵情報転送手段とをさ
   らに具備することを特徴とする請求項３記載の記録媒体
   の読み書き装置。
5. 【請求項５】 前記暗号鍵が、予め第２の記録媒体に記
   録されていることを特徴とする請求項３記載の記録媒体
   の読み書き装置。
6. 【請求項６】 通信ネットワークを介してホストコンピ
   ュータと接続され、データを記憶するためのデータ記憶
   部とデータを処理するためのデータ処理部とを有する記
   録媒体の読み書き装置における記録媒体の読み書き方法
   であって、 第１の記録媒体がセットされた際に、前記ホストコンピ
   ュータから認証データを受信するとともに、該認証デー
   タを前記記録媒体に通知する認証データ転送手順と、 前記認証データを基に前記第１の記録媒体のデータ処理
   部に設けられた認証処理手段が行う認証処理の結果を読
   み取る認証結果読み取り手順と、 前記認証処理が成功した場合に、前記第１の記録媒体か
   ら転載用データを読み取る転載用データ読み取り手順
   と、 読み取られた前記転載用データを前記ホストコンピュー
   タに送信する転載用データ送信手順と、 第２の記録媒体がセットされた際に、前記ホストコンピ
   ュータから前記転載用データを受信する転載用データ受
   信手順と、 受信した前記転載用データを前記第２の記録媒体に書き
   込む転載用データ書き込み手順と、 前記転載用データ書き込み手順による書き込みが成功し
   た場合には、前記第１の記録媒体の排出を抑止するとと
   もに、当該第１の記録媒体を読み書き装置の内部に取り
   込む記録媒体回収手順とを含むことを特徴とする記録媒
   体の読み書き方法。
7. 【請求項７】 前記転載用データは、所定の暗号鍵を用
   いて暗号化処理されたものであり、 前記読み書き装置により、 前記転載用データ書き込み手順により前記転載用データ
   を前記第２の記録媒体に書き込む際に、前記第２の記録
   媒体のデータ処理部に設けられたデータ検証手段が行う
   前記暗号鍵による当該転載用データの検証処理の結果を
   読み取る検証結果読み取り手順と、 前記検証結果が成功の場合に、前記第１の記録媒体の排
   出を抑止し、当該記録媒体を読み書き装置内に取り込む
   手順とがさらに行われることを特徴とする請求項６記載
   の記録媒体の読み書き方法。