JP2006227708A

JP2006227708A - Ｉｃカード管理システム及びｉｃカード管理方法

Info

Publication number: JP2006227708A
Application number: JP2005037712A
Authority: JP
Inventors: Tadashi Tonishi; 正遠西; Katsuhide Nanba; 克英難波; Yuji Oomukae; 雄二大向江
Original assignee: Hitachi Ltd; Hitachi Information and Control Systems Inc; Hitachi Information and Control Solutions Ltd
Current assignee: Hitachi Ltd; Hitachi Information and Control Systems Inc; Hitachi Information and Control Solutions Ltd
Priority date: 2005-02-15
Filing date: 2005-02-15
Publication date: 2006-08-31

Abstract

【課題】不正カードの使用を早期に発見するのにより好適なＩＣカード管理システムを実現する。
【解決手段】ＩＣカード管理システムは、ＩＣカードに記憶されたカード情報を読み取る複数の自動改札機１０ａ、１０ｂと、各自動改札機１０ａ、１０ｂから送信されるカード情報を蓄積するＩＤ管理装置１４を備え、自動改札機１０ａ、１０ｂから利用情報２０が送信される度に、送信された利用情報２０とＩＤ管理装置１４に蓄積されたカード情報に基づいて、ＩＣカードの利用履歴を分析して不正カードを検出する即日不正チェック装置１６が設けられる。
【選択図】図１

Description

本発明は、旅客輸送券等に使用されるＩＣカードを管理するシステム及び方法に関する。

電車のＩＣ定期乗車券に代表されるＩＣカードを管理するシステムとして、ＩＣカードのカード情報を利用端末（例えば自動改札機）で読み取り、読み取った情報をネットワーク経由で管理サーバに収集するものが知られている。

このような管理システムにおいては、各利用端末から送信されたカード情報を管理サーバで一旦蓄積し、蓄積したカード情報に基づいて、偽造ＩＣカードなどの不正カードを夜間に検出することが行われる（例えば、特許文献１参照）。

特開２０００−２３２７４９号公報

しかし、特許文献１のような方式は、不正カードの検出処理が例えば夜間にまとめて行われるため、例えば、不正カードが日中に使用されたとき、その不正カードは夜間になるまで検出されないことになる。このように不正カードの検出に時間がかかると、不正カードの使用に起因する被害（例えば、金銭的な損害）が拡大するおそれがある。

また、利用端末の故障などに起因してカード情報の収集が遅れたときは、遅れたカード情報の到着を待ってから不正カードの検出処理が行われる。したがって、不正カードの検出がより遅くなる場合があり、不正カードの使用に起因する被害がより一層拡大するおそれがある。

本発明の課題は、不正カードの使用を早期に発見するのにより好適なＩＣカードの管理システム及び管理方法を実現することにある。

上記課題を解決するため、本発明のＩＣカード管理システムは、ＩＣカードに記憶されたカード情報を読み取る利用端末と、利用端末から送信されるカード情報を蓄積する管理装置とを備え、利用端末からカード情報が送信される度に、送信されたカード情報と管理装置に蓄積されたカード情報とに基づいて不正カードを検出する不正検出装置が設けられてなることを特徴とする。

これによれば、不正カードが利用端末で使用されると、利用端末からカード情報が送信される度に不正カードが検出される。換言すると、管理サーバにカード情報が全て揃う前でも、収集済のカード情報に基づき不正カードの検出処理が実行される。これにより、不正カードを検出する時間間隔を短縮できるため、不正カードを早期に発見できる。

この場合において、不正検出装置で検出された不正カードの情報を利用端末に通知する通知部を設置できる。これにより、利用端末で不正カードの使用を迅速に停止することが可能になり、不正カードの使用が早期に防止されるので、不正カードに起因する被害の拡大をより抑制できる。

また、不正カードを検出するに際し、予め記憶したカードＩＤデータに照合して検出することに加え、ＩＣカードの利用履歴を分析することにより不正カードを検出するのが好ましい。これにより、ＩＣカードのカードＩＤが登録されたものである場合でも、ＩＣカードの利用履歴が不自然であるときは、そのＩＣカードを不正カードと判別することができるため、不正カードの検出がより的確になる。

また、本発明のＩＣカード管理システムは、ＩＣカードに記録されたカード情報を読み取り可能な利用端末から送信されるカード情報を蓄積する管理装置を備え、利用端末からカード情報が送信される度に、送信されたカード情報と管理装置に蓄積されたカード情報とに基づいて不正カードを検出する不正検出装置を設けて構成できる。

また、本発明のＩＣカード管理方法は、ＩＣカードに記憶されたカード情報を利用端末により読み取る工程と、利用端末から送信されるカード情報を管理装置に蓄積する工程とを備え、利用端末からカード情報が送信される度に、送信されたカード情報と管理装置に蓄積されたカード情報とに基づいて不正カードを検出する不正検出工程を有する。

本発明によれば、不正カードの使用を早期に発見するのにより好適なＩＣカードの管理システム及び管理方法を実現できる。

本発明を適用したＩＣカード管理システムの一実施形態について図面を参照して説明する。図１は、本実施形態のＩＣカード管理システムの構成図である。

図１に示すように、ＩＣカード管理システムは、電車のＩＣ定期乗車券に代表されるＩＣカードのカード情報を読み取る利用端末としての複数の自動改札機１０ａ、１０ｂと、それらの自動改札機１０ａ、１０ｂから送信されるカード情報を蓄積する管理装置としてのＩＤ管理装置１４を備えている。

ここで本発明に係るＩＣカード管理システムは、各自動改札機１０ａ、１０ｂからカード情報が送信される度に、送信されたカード情報とＩＤ管理装置１４に蓄積されたカード情報に基づいて、ＩＣカードの利用履歴を分析して不正カードを検出する不正検出装置としての即日不正チェック装置１６を備えている。

より詳細にＩＣカード管理システムについて説明する。ＩＣカードは、カードＩＤやカード利用情報が書き換え可能に記憶されたＩＣチップを搭載している。なお、ＩＣカード表面に文字を温度変化によって印字又は消去可能なサーモクロミック層を積層してもよいし、指紋等の生体情報を利用した個人認証機能を搭載してもよい。

自動改札機１０ａは、ＩＣカードからカード情報を非接触式又は接触式に読み取り、読み取ったカード情報に基づき利用情報２０を作成する。ここでの利用情報２０とは、カードＩＤ、利用駅名、利用日時、利用識別番号（以下、シリアル番号という）、チャージ残高、定期券情報などである。より具体的には、自動改札機１０ａは、ＩＣカードから読み取ったカード情報中のシリアル番号をカウントアップし、カウントアップしたシリアル番号に利用駅名等を付与して利用情報２０を作成する。作成された利用情報は、ＩＤ管理装置１４にネットワークを介して送信される。また、ＩＤ管理装置１４から送信された不正カード情報２３に基づき、不正カードの使用を停止する停止機能を実装している。自動改札機１０ｂも同様である。

ＩＤ管理装置１４は、自動改札機１０ａ、１０ｂから設定時間間隔（例えば、３０分間隔）で送信される利用情報２０を受信する利用情報受信部２４と、利用情報受信部２４から出力される利用情報２０に基づき不正カードを夜間に判別する夜間不正カードチェック部２２と、夜間不正カードチェック部２２の検出結果である不正カード情報を自動改札機１０ａ、１０ｂや自動発券端末に配信する不正カード情報一括配信部２５と、利用情報受信部２４から出力される利用情報２０や夜間不正カードチェック部２２から出力される不正カード情報を即日不正チェック装置１６に転送する送信部２６を備えている。また、即日不正チェック装置１６から不正カード情報を受信する受信部２８と、受信部２８から出力される不正カード情報を自動改札機１０ａ、１０ｂに迅速に送信する不正カード情報緊急配信部３０とを備えている。ここでの夜間不正カードチェック部２２は、利用情報受信部２４から出力された利用情報２０を蓄積し、蓄積した利用情報２０をＩＣカードごとにシリアル番号順に並び替えた後、その利用情報２０に基づき不正カードの検出処理を例えば夜間に実行する。また夜間不正カードチェック部２２は、カードＩＤデータベースを保持する登録カードＩＤ記憶部を有する。

即日不正チェック装置１６は、ＩＤ管理装置１４から利用情報２０や必要カード情報（例えば、過去の利用情報やカードＩＤデータベース）を受信するカード情報受信部３２と、ＩＤ管理装置１４から不正カード情報を受信する不正カード情報受信部３４と、カード情報受信部３２と不正カード情報受信部３４の出力情報に基づき不正カードを即時（例えば日中）に判別する即日不正カードチェック部１８と、即日不正カードチェック部１８から出力される不正カード情報をＩＤ管理装置１４に迅速に転送する通知部としての不正カード情報送信部３６を備えている。

即日不正カードチェック部１８は、カード情報判定部３８と、不正カード情報蓄積部４１と、カード情報判定部３８及び不正カード情報蓄積部４１に制御指令を出力する即日不正カードチェック制御部４０を備えている。カード情報判定部３８は、カード情報受信部３２により利用情報２０が受信される度に、制御指令に応じ、利用情報２０に基づき不正カードを判定する。より具体的には、カード情報判定部３８は、カード情報受信部３２から利用情報２０が出力される度に、ＩＤ管理装置１４に保持された登録ＩＤデータベースに利用情報２０を照合するとともに、利用情報２０に基づきＩＣカードの利用履歴を分析することにより、利用情報２０に基づき不正カードを判定する。不正カード情報蓄積部４１は、カード情報判定部３８の判定結果である不正カード情報を蓄積する。

このように構成されるＩＣカード管理システムの基本動作について説明する。利用者が自己のＩＣカードを例えば自動改札機１０ａに近づけると、ＩＣカードのカード情報は、自動改札機１０ａにより読み取られた後に利用情報２０として作成される。作成された利用情報２０は、設定時間間隔（例えば３０分間隔）でＩＤ管理装置１４にネットワークを介して送信される。送信された利用情報２０は、ＩＤ管理装置１４に蓄積されるとともに、即日不正チェック装置１６に出力される。即日不正チェック装置１６に利用情報２０が出力される度に、出力された利用情報２０に基づき不正カードが即日不正チェック装置１６により判別される。判別された不正カードの情報は、即日不正チェック装置１６からＩＤ管理装置１４を介して自動改札機１０ａ、１０ｂに送信される。送信された不正カード情報に対応するＩＣカードは、自動改札機１０ａ、１０ｂにより使用が即時に停止される。

また、夜間になると、ＩＤ管理装置１４に蓄積された利用情報２０に基づき、不正カードが判別される。判別された不正カード情報は、ＩＤ管理装置１４から自動改札機１０ａ、１０ｂに送信される。送信された不正カード情報に対応するＩＣカードは、自動改札機１０ａ、１０ｂにより使用が停止される。

図２は、即日不正カードチェックの全体処理を示すフローチャートである。図２に示すように、ＩＣカードが自動改札機１０ａにより読み取られると、読み取られたカード情報に基づき利用情報２０が自動改札機１０ａにより作成される（Ｓ１００）。作成された利用情報２０は、ネットワークを介して利用情報受信部２４により受信される（Ｓ１０１）。また、夜間不正カードチェック部２２に蓄積された不正カード情報と必要カード情報（例えば、過去の利用情報、カードＩＤデータベース）が読み出される（Ｓ１０２）。Ｓ１０１の工程の利用情報２０や、Ｓ１０２の工程の不正カード情報と必要カード情報は、送信部２６により送信される（Ｓ１０３）。

Ｓ１０３の工程で送信された利用情報２０と必要カード情報は、カード情報受信部３２によりカード情報として受信される（Ｓ１０４）。また、不正カード情報は、不正カード情報受信部３４により受信される（Ｓ１０５）。Ｓ１０４の工程で受信されたカード情報とＳ１０５の工程で受信された不正カード情報は、即日不正カードチェック制御部４０に入力される（Ｓ１０６）。入力されたカード情報に基づき、新たな不正カードがカード情報判定部３８により判別される（Ｓ１０７）。より具体的には、カード情報中のカードＩＤが、必要カード情報に含まれるカードＩＤデータベースに登録されているか否かが判定される。登録されていない場合、ＩＣカードは不正カードとして判別される。さらに登録されている場合でも、カード情報に基づき、ＩＣカードの利用履歴が分析される。分析の結果、利用履歴が不自然であるときは、ＩＣカードは不正カードとして判別される。

新たに判別された不正カードの情報は、Ｓ１０６の工程で入力された不正カード情報と統合された後、不正カード情報蓄積部４１に不正カード情報２３として蓄積される（Ｓ１０８）。蓄積された不正カード情報２３は、即日不正カードチェック制御部４０の指令に応じ、不正カード情報送信部３６により送信される（Ｓ１０９）。

Ｓ１０９の工程で送信された不正カード情報２３は、受信部２８により受信される（Ｓ１１０）。受信された不正カード情報２３は、不正カード情報緊急配信部３０により配信される（Ｓ１１１）。配信された不正カード情報２３は、ネットワークを介して自動改札機１０ａ、１０ｂにより受信される（Ｓ１１２）。このように受信された不正カード情報２３に基づき、自動改札機１０ａ、１０ｂにより不正なＩＣカードの使用が停止される。

要するに、図２に示すように、ＩＣカードに記憶されたカード情報を自動改札機１０ａ、１０ｂにより読み取る工程（Ｓ１００）と、自動改札機１０ａ、１０ｂから送信される利用情報２０をＩＤ管理装置１４に蓄積する工程（Ｓ１０１）とを備え、自動改札機１０ａ、１０ｂから利用情報２０が送信される度に、送信された利用情報２０とＩＤ管理装置１４に蓄積されたカード情報とに基づいて不正カードを検出する即日不正検出工程（Ｓ１０６）を有する。

本実施形態のＩＣカード管理システムによれば、各自動改札機１０ａ、１０ｂから利用情報２０が送信される度に、不正カードの検出処理が即日不正チェック装置１６により行われる。換言すると、全ての利用情報２０が揃う前でも、収集済の利用情報２０に基づき不正カードの検出処理が実行される。これにより、不正カードを検出する時間間隔を短縮できるため、不正カードを早期に発見できる。

また、不正カード情報は、不正カード情報送信部３６及び不正カード情報緊急配信部３０により自動改札機１０ａ、１０ｂに迅速に通知される。これにより、自動改札機１０ａ、１０ｂで不正カードの使用を迅速に停止することが可能になり、不正カードの使用が早期に防止されるので、不正カードに起因する被害の拡大をより抑制できる。要するに、ＩＣカードの不正使用を早期に停止できるため、交通事業者等の収益向上を図ることができる。

さらに、例えば自動改札機１０ｂが故障した場合でも、自動改札機１０ａから収集済のカード情報に基づき不正カードの検出処理が実行される。これにより、不正カードの使用を検出する時間間隔をより短縮できる。

ここで即日不正カードチェック部１８と夜間不正カードチェック部２２の不正カード判別処理について補足する。

図３は、即日不正カードチェック部１８により不正カードを判別する詳細処理手順を示すフローチャートである。本処理は、ＩＣカードの利用情報２０が即日不正カードチェック部１８に入力される度に、ＩＣカードの利用情報２０とＩＤ管理装置１４内の必要カード情報をＩＣカード単位で比較することにより、ＩＣカードの利用履歴を分析して不正カードを検出する処理である。

例えば、即日不正カードチェック部１８は、カード情報受信部３２から利用情報２０と必要カード情報（例えば、過去の利用情報、カードＩＤデータベース）を受信すると、利用情報２０のカードＩＤがカードＩＤデータベースに照合される（Ｓ２００）。カードＩＤがカードＩＤデータベースに未登録の場合、そのカードＩＤに対応するＩＣカードは不正カードとして登録される（Ｓ２０１）。

カードＩＤデータベースに登録されているときは、利用情報２０のシリアル番号が検証される。例えば、利用情報２０のシリアル番号と過去の利用情報中のシリアル番号とを比較参照することにより、利用情報２０のシリアル番号が大量に抜け落ちていないか否かが判定される（Ｓ２０２）。シリアル番号の大量抜けがある場合、利用情報２０に対応するＩＣカードは不正カードとして登録される（Ｓ２０１）。

シリアル番号の大量抜けがないときは、シリアル番号の重複の有無が判定される（Ｓ２０３）。シリアル番号の重複がある場合、利用情報２０に対応するＩＣカードは不正カードとして登録される（Ｓ２０１）。つまり、シリアル番号は自動改札機１０ａ、１０ｂを使用する度に１つずつ増加する番号だから、その番号の大量抜けや重複があるときは、不正カードと推認されることになる。

シリアル番号の重複がないときは、利用情報２０中の利用形態が判定される（Ｓ２０４）。例えば、利用情報２０に記憶された情報の累積消去回数が不自然でないか否かが判定される。利用形態が不自然である場合、利用情報２０に対応するＩＣカードは不正カードとして登録される（Ｓ２０１）。

利用情報２０の利用形態が自然であると判定されたときは、シリアル番号が連続性のある情報であるか否かが判定される（Ｓ２０５）。シリアル番号が不連続である場合、例えば自動先改札機１０ａ、１０ｂの一方の故障により利用情報が取得されていないと判断されることにより、不正カードの判別処理が終了する。

シリアル番号が連続であるときは、利用情報２０のチャージ残高の増加過程が判定される（Ｓ２０６）。例えばチャージ残高が急激に繰り返して増加しているなど、増加履歴が不自然である場合、利用情報２０に対応するＩＣカードは不正カードとして登録される（Ｓ２０１）。

チャージ残高の増加過程が正常のときは、利用情報２０の定期券情報の書換え履歴がチェックされる（Ｓ２０７）。例えば定期券情報が短期間に繰り返して書き替えられるなど、書換え履歴が不自然である場合、利用情報２０に対応するＩＣカードは不正カードとして登録される（Ｓ２０１）。

定期券情報の書換え履歴が正常のときは、不正カードの判別処理が終了することにより、ＩＣカードは正当なカードとして認定される。なお、Ｓ２０１の工程で登録された不正カードの情報は、不正カード情報蓄積部４１に蓄積される。

図４は、夜間不正カードチェック部２２により不正カードを判別する詳細処理手順を示すフローチャートである。本処理は、夜間に実行される処理であり、夜間不正カードチェック部２２に蓄積された利用情報２０をカード単位で利用明細順（例えば、シリアル番号順）に並び替えた後に、ＩＣカードの利用履歴を分析して利用明細の一貫性を判定することにより、不正カードを検出する処理である。

図４に示すように、本処理は、図３の不正カード判定処理と基本的に同様であるが、カードＩＤ判定処理（Ｓ２００）を開始する前に、利用情報２０の並び替え処理（Ｓ３００）が行われる点と、シリアル番号の連続性判定処理（Ｓ２０５）が行われない点と、定期券情報の不正書換え判定処理（Ｓ２０７）の後に、データ補正処理（Ｓ３０１）が行われる点で、図３の場合と異なる。

Ｓ３００の工程では、夜間不正カードチェック部２２に蓄積された利用情報２０が、シリアル番号順に並び替えられる。ここで蓄積された利用情報２０は、その日に使用された各ＩＣカードに関する全ての利用情報である。並び替えられた利用情報２０は、Ｓ２０２の工程により判定処理が行われる。また、Ｓ３０１の工程では、Ｓ２０７の工程でＩＣカードが正常なものと認定されると、そのＩＣカードの利用情報２０に許容範囲内のデータ欠落がある場合、データ欠落が自動補正される。

以上、実施形態により本発明を説明したが、これに限られるものではない。要するに、ＩＣカード毎の利用情報を一元管理し、自動改札機１０ａ、１０ｂから送信された利用情報２０を即日不正チェックする形態であればよい。

また、本発明は、ＩＣ定期券に限らず、旅客輸送券や電子マネーカードなど様々な形態のＩＣカードを管理するのに適用できる。また、ＩＤ管理装置１４と即日不正チェック装置１６とを別のコンピュータに分けて実現した例を説明したが、同じコンピュータに実装することもできる。

本発明を適用した一実施形態のＩＣカード管理システムの構成図である。即日不正カードチェックの全体処理を示すフローチャートである。即日不正カードチェック部により不正カードを判別する詳細処理手順を示すフローチャートである。夜間不正カードチェック部により不正カードを判別する詳細処理手順を示すフローチャートである。

符号の説明

１０ａ、１０ｂ自動改札機
１４ＩＤ管理装置
１６即日不正チェック装置
１８即日不正カードチェック部
２２夜間不正カードチェック部
３０不正カード情報緊急配信部
３６不正カード情報送信部
３８カード情報判定部
４０即日不正カードチェック制御部
４１不正カード情報蓄積部

Claims

ＩＣカードに記憶されたカード情報を読み取る利用端末と、該利用端末から送信されるカード情報を蓄積する管理装置とを備え、前記利用端末から前記カード情報が送信される度に、該送信されたカード情報と前記管理装置に蓄積されたカード情報とに基づいて不正カードを検出する不正検出装置が設けられてなることを特徴とするＩＣカード管理システム。
前記不正検出装置により検出された不正カードの情報を前記利用端末に通知する通知部を設けてなることを特徴とするＩＣカード管理システム。
ＩＣカードに記録されたカード情報を読み取り可能な利用端末から送信されるカード情報を蓄積する管理装置を備え、前記利用端末から前記カード情報が送信される度に、該送信されたカード情報と前記管理装置に蓄積されたカード情報とに基づいて不正カードを検出する不正検出装置が設けられてなることを特徴とするＩＣカード管理システム。
ＩＣカードに記憶されたカード情報を利用端末により読み取る工程と、前記利用端末から送信されるカード情報を管理装置に蓄積する工程とを備え、
前記利用端末から前記カード情報が送信される度に、該送信されたカード情報と前記管理装置に蓄積されたカード情報とに基づいて不正カードを検出する不正検出工程を有することを特徴とするＩＣカード管理方法。