JP3074950B2 - Ｉｃカード発券装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は通信網に接続され、複数
の発券センタによって共同利用され、複数の種類の券を
ＩＣカードに書き込むことによって発行を行う、複数の
発券センタの料金収納を代行する発券装置に係り、特に
券に記載されたサービス条件が確かに該当の発券センタ
によるものであることを証明可能で、発券センタにより
否定できず、あわせて、券に記載された収納、預託料金
額が確かに該当の発券装置あるいは発券装置運用センタ
によって料金代行徴収されたものであることを証明可能
で、発券装置あるいは発券装置運用センタにより否定で
きず、さらに利用者によって、サービス条件、料金額を
確認したことが証明可能で、利用者によって否定できな
い情報をＩＣカード内に発券するＩＣカード発券装置に
関するものである。

【０００２】

【従来の技術】従来、この種の発券装置は通信機能を持
たないスタンドアロン形であるか、通信機能を持ってい
ても１つの発券センタ装置だけに接続される端末として
収容されるものであった。

【０００３】また、特開昭６１−２０１３６６号公報に
開示される発明は、発券装置よりアクセスしたセンタの
電話番号を暗号化して、券用紙上に印字して発券するこ
とを特徴とするものであった。

【０００４】

【発明が解決しようとする課題】前記従来の通信網を利
用して複数のカード発券センタ装置にアクセスし、発券
を行うことの可能な共同利用システムでは複数のカード
発行センタ装置があるため発券装置を共同利用する券を
区別するための措置を講ずる必要があった。

【０００５】すなわち券面の記録（印刷、磁気記録等）
フォーマットをすべて発券センタの任意としてしまう
と、類似フォーマットが出現した場合には、利用者を始
めとして混乱をきたすことになる。また、システムを悪
用して、正規の発券装置から正規でない発券センタ装置
にアクセスするなどの、不正発券を意図する者から券を
防護する必要があるという問題があった。

【０００６】さらに前記特開昭６１−２０１３６６号公
報に開示の発明においては、発券装置からアクセスした
センタの電話番号を暗号化して券面に印字することによ
りセンタの異なる券を区分するものであるが、キーが公
衆電話機に固定されており、同時に暗号化される情報が
センタの電話番号であるため、暗号が見破られ易く、か
つ日時、席の種別などのサービス条件は単に券面にその
まま印字されているので不正行為を誘発し易いという問
題があった。

【０００７】一方、文書に対し捺印するように、デジタ
ル情報を発信した人が確かにその情報を発信し、認めた
ものであることを証明できるデジタル署名技術が例え
ば、ＮＴＴ Ｒ＆Ｄ Ｖｏｌ．４０，Ｎｏ．５，１９９
１，ｐｐ６８７〜６９６，「高速ディジタル署名方式Ｅ
ＳＩＧＮ」に示されるように確立されている。

【０００８】このようなデジタル署名によれば、文書Ｍ
と秘密キーＫを用い、署名生成関数により作成したデジ
タル署名Ｓは送信された文書Ｍと公開キーＵを用い、署
名検証関数により確かに秘密キーＫを持つ人による文書
であるかを検証でき、秘密キーＫを持つ人はその事実を
否定できない。また、文書を一部変更しても、検証結果
は不正と判定される。

【０００９】これらディジタル署名機能はＥＳＩＧＮと
呼ばれるアルゴリズムを用いれば、ＩＣカードに実装可
能なプログラム規模で実用的処理時間に収まることが、
前記文献に示されている。

【００１０】そこで、この発明は以上のような点に鑑み
てなされたもので、デジタル署名技術を用いて上記従来
の問題点を解決し得るようにした極めて良好なＩＣカー
ド発券装置を提供することを目的としている。

【００１１】

【課題を解決するための手段】本発明は前記問題点を解
決するため、発券センタから送信されるサービス提供条
件情報に発券センタの秘密キーによるデジタル署名Ｓを
加えた発券センタの署名付き情報を発券装置でＩＣカー
ドに記録し、あわせて、発券装置が記憶あるいは生成す
る発券装置を特定できるＩＤなどの情報及び料金額情報
に発券装置の秘密キーによるデジタル署名Ｎを加えた発
券装置の署名付き情報をＩＣカードに記録し発券するよ
うに構成したＩＣカード発券装置を提供する。

【００１２】具体的には通信網を介して複数の発券セン
タが独自に専用記録できる領域をＩＣカード上に設け、
この領域に、利用者の入力に基づき、発券センタから送
信されるサービス条件に関する情報の一部をそのままＩ
Ｃカードに記録することができる構成とし、さらに、発
券センタでサービス提供条件情報ＳＣに対して発券セン
タの秘密キーによりデジタル署名Ｓを作成し、前記サー
ビス提供条件情報ＳＣに付け加えた発券センタの署名付
き情報（Ｓ，ＳＣ）を発券センタから受信し、発券装置
が記憶あるいは生成する情報ＮＴと料金額情報ＭＯに対
し発券装置の秘密キーにより作成したデジタル署名Ｎを
付け加えた発券装置の署名付き情報（Ｎ，ＮＴ＋ＭＯ）
を作成し、発券装置の利用者が、前記サービス条件や料
金額を確認して操作入力部に入力する確認情報または確
認契機により、利用者が持参して発券装置に挿入したＩ
Ｃカード内の利用者の署名を前記発券センタの署名付き
情報（Ｓ，ＳＣ）、前記発券装置の署名付き情報（Ｎ，
ＮＴ＋ＭＯ）などに対し作成しＩＣカードに記録・発券
するように構成されたＩＣカード発券装置に関するもの
である。

【００１３】

【作用】以上のような構成によると、利用者あるいはＩ
Ｃカードであるその券を拾った者がその内容を発券後、
復号化しても正しい形式になるように改ざんすることは
困難であり、券を異なるサービス提供条件に、あるいは
異なる発券装置ＩＤや異なる料金額となるように変更す
ることが出来ず、混乱をきたすこともなく不正発券を意
図する者から券を守ることができる。

【００１４】また、ＩＣカードである券に記録されたサ
ービス条件には発券センタ以外では生成できない署名が
付いているので、確かに該当の発券センタによるもので
あることが証明可能で、発券センタもそのサービス提供
条件を送信した事実を否定できない。

【００１５】さらに、券に記録された収納、預託料金額
が確かに該当の発券装置あるいは発券装置運用センタに
よって料金代行徴収されたものであることを発券装置あ
るいは発券装置運用センタ以外では生成できない署名が
付いているので証明可能で、発券装置あるいは発券装置
運用センタもその内容を否定できず、さらに利用者によ
ってサービス条件、料金額を確認したことが証明可能
で、利用者によって否定できない利用者以外では生成で
きない利用者の署名情報をＩＣカード内に記録する発券
装置に関するものであり、不正行為や混乱の発生を防ぐ
ことができる。

【００１６】

【実施例】以下図面を参照して本発明の一実施例を説明
する。

【００１７】図１は、本発明の一実施例のシステム構成
の説明図であって、１Ａないし１Ｍは発券装置、２Ａな
いし２Ｎは発券センタ、３Ａないし３Ｌは券によるサー
ビスを提供する場所、１０は通信網、１１は発券装置運
用センタである。

【００１８】発券装置１Ａないし１ＭはＩＣカードに記
録されたダイヤル番号に対応した発券センタ２Ａないし
２Ｎに通信網１０により接続される。

【００１９】３Ａないし３Ｌは利用者により持参された
発券された券によりサービスを提供される劇場等であ
り、ＩＣカードである券の情報を解読できるＩＣカード
リーダを有する。

【００２０】１１は複数の発券装置を管理、運用するた
めの発券装置運用センタである。

【００２１】図２は発券装置１Ａないし１Ｍ、例えば１
Ａのブロック構成図である。

【００２２】図２において、３は通信処理部である。こ
の通信処理部３は、前記通信網１０および発券センタ２
Ａないし２Ｎと信号を送受信する部分であって、発券装
置１Ａ内部の信号形式と網伝送信号形式とを電圧レベル
やビット配列などについてフォーマット変換するもので
ある。

【００２３】４は料金処理部である。この料金処理部４
は、利用者によって料金支払のため発券装置１Ａに投
入、挿入された硬貨、紙幣およびこれらの代わるプリペ
イトカード等またはクレジットカードの如き、支払を担
保するためのＩＤ記録物を取り込んで、正規性の検証を
行い、料金の収納、減額記録、料金請求、残金の返却等
の処理を行う部分である。

【００２４】券として使用されるＩＣカードでプリペイ
ドまたはクレジット料金処理を兼用させることも可能で
ある。

【００２５】５はＩＣカードリーダライタを含む発券部
である。この発券部５は発券センタ装置２Ａないし２
Ｎ、例えば２Ａからのサービス名称、日時、場所、席番
号等のサービス条件を券記録情報に変換し、後から説明
する制御部８が有する券記録フォーマットに従い、利用
者が持参するＩＣカード記録し、利用者に発券する部分
で、ＩＣカード挿入部、排出機構、ＩＣカードとの信号
送受信部、制御部との交信部などからなっている。

【００２６】表示部６は利用者に操作案内や操作指示、
料金等の発券条件通知、その他発券に関する情報等を可
視もしくは可聴情報として表示する部分であり、例えば
ディスプレイ、スピーカなどからなっている。

【００２７】７は操作入力部であり、この操作入力部７
は利用者が制御部８および発券に必要な情報の入力、例
えば表示されたサービス条件、料金を確認し、確認済で
あることをＩＣカードに記録するための入力に利用する
部分であり、タッチスイッチ、押しボタンスイッチ等に
より構成される。

【００２８】制御部８は発券装置１Ａ各部の制御を行う
部分であって、処理部ＣＰＵ８ａがＲＯＭ８ｂに記憶し
たプログラムに従い、券フォーマットなどのデータ、一
時記憶部ＲＡＭ８ｃを用いて、発券装置１Ａの各部から
のデータを入力処理し、制御データを各部へ出力する。

【００２９】また、制御部８はＲＯＭ８ｂあるいは一時
記憶部ＲＡＭ８ｃへ記憶しているキー情報を用いて、Ｒ
ＯＭ８ｂに記憶したプログラムに従い、発券装置の署名
生成などを行う。

【００３０】図３は発券装置１Ａと、発券装置運用セン
タ１１と、発券センタ２Ａと、サービス提供場３Ａと、
券であるＩＣカード１３とにより、一連の予約発券処理
が行われる手順、方法を示した図である。

【００３１】図４は発券装置１Ａと、発券装置運用セン
タ１１と、発券センタ２Ａと、サービス提供場３Ａと、
券１３とにより、図３と一部異なる手順、方法で予約発
券処理が行われる例を示した図である。

【００３２】図５は発券装置１Ａの処理手順の例を示し
た図である。

【００３３】図６は発券装置１Ａにより発券されるＩＣ
カードの表面を示したものである。通常のＩＣカードは
Ｃ部のチップにすべての情報が記録されていて、目視で
はその内容は確認できないが、図６は、特にサービス条
件をＡ部に、発券センタの名称などをＢ部に一時記録し
た例を示している。

【００３４】以下、各図を参照して本発明の実施例の動
作を説明する。

【００３５】本発明の発券装置１Ａは図１に示したよう
に通信網１０の一端に接続されている。

【００３６】これにより、利用者が発券装置１Ａの図２
に示す料金処理部４に硬貨を投入し、ＩＣカードを発券
部に挿入するか、料金機能を持つＩＣカードを発券部に
挿入すると、制御部ＣＰＵ８ａはこれを発券部５からの
信号により認識しＲＯＭ８ｂに記憶している図５の処理
手順に従い発券部５などに制御信号を送出し、ＩＣカー
ドから、記録されている複数サービス項目及びその電話
番号を受信する。

【００３７】利用者が操作入力部７により、表示部６に
表示された前記複数サービス項目の内の一つを選択する
と、制御部８は対応する前記ＩＣカードから送信された
発券センタの電話番号を通信網１０に通信処理部３を介
して送出する。

【００３８】これによって、通信網１０により交換接続
が実施され、該発券装置１Ａが発券センタ２Ａに接続さ
れ、発券センタ２Ａは呼設定にともなうＩＳＤＮプロト
コルのＤチャネルのユーザユーザ情報部ＵＵＩで以下の
ようなサービス案内を発券装置１Ａに送信する。

【００３９】発券装置１Ａは、発券のために必要な入力
項目、料金表、操作ガイダンス、及びそれらに関する制
御手順等を受信し、該制御手順に従って表示部６によ
り、利用者に発券案内、操作ガイダンス、料金表等を表
示し、所要項目に関する入力操作を指示する。

【００４０】これに応じて、利用者が操作入力部７から
入力操作を行うと、制御部８はこれを通信処理部３を介
して利用者により入力されたサービス項目をサービス要
求として発券センタ２Ａへ送信する。この場合、利用者
が発券センタ２Ａからの音声ガイダンスに従って入力す
るように構成することも可能である。

【００４１】発券センタ２Ａにより、発券装置１Ａから
送信されたサービス要求条件に対し空席情報などをもと
に発券が受付けられると、受付信号に引き続いて発券の
ための料金情報等が送信されて来るので、制御部８は、
これを通信処理部３を介して受信する。

【００４２】続いて制御部８は受信した料金情報から所
要料金を算出し料金処理部４に該料金に対して十分な額
が蓄積（預託）されているかを、料金処理部４を介して
検査し不足していれば表示部６にその旨を表示し利用者
に追加投入を催促する。

【００４３】このとき、プリペイド料金機能付ＩＣカー
ドが挿入されている場合で、料金不足のときは、ＩＣカ
ードを返却して、追加挿入を持つか、あるいは同じＩＣ
カードのクレジット機能を利用するように表示部から利
用者に催促する。

【００４４】料金処理部４の検査によって所要額が満た
され発券準備が整えば制御部８は通信処理部３より発券
センタに料金収納可能であることを送信する。

【００４５】発券センタ２Ａではサービス名称、入場年
月日時分、場所、席クラス、席番号、料金、サービス受
付番号、サービス受付年月日時分、発行元名称、前記発
券センタを識別可能なセンタ名称、センタ識別番号、セ
ンタ電話番号などの中から必要な情報である実施可能な
サービス条件ＳＣとあらかじめ決められた該発券センタ
独自の秘密キーＫＳを用いて、署名生成関数によりデジ
タル署名Ｓを作成し、発券センタの署名付サービス条件
であるＳＣとＳの対（Ｓ，ＳＣ）を発券装置１Ａへ送信
する。

【００４６】発券装置１Ａではこれら情報を通信処理部
３を介して受信し、正しい形式であり、アクセスして発
券センタによる情報であることを認識してから、サービ
ス条件や料金額を表示部８に表示する。

【００４７】表示部の表示により利用者がその内容を確
認して、操作入力部７により、確認のための入力を行う
と、発券装置１Ａ内の料金処理部４により、当該料金を
収納受領あるいはクレジットで預託する。

【００４８】発券装置は発券装置を特定できるＩＤや利
用者がアクセスした日時、時刻、など発券装置が所有す
る情報であるＮＴ、発券装置で収納あるいは預託した料
金額ＭＯと前記発券センタの署名付サービス条件（Ｓ，
ＳＣ）に対し、発券装置独自の秘密キーＫＴを用いて、
署名生成関数によりデジタル署名Ｎを生成し、ＮとＭＯ
＋ＮＴ＋（Ｓ，ＳＣ）の対である発券装置の署名付情報
（Ｎ，ＭＯ＋ＮＴ＋（Ｓ，ＳＣ））を作成する。

【００４９】以下、説明の便宜上、発券センタの署名付
サービス条件であるＳとＳＣを（Ｓ，ＳＣ）とし、発券
装置の署名付情報を（Ｎ，ＭＯ＋ＮＴ＋（Ｓ，ＳＣ））
と表記する。

【００５０】発券装置は発券部５よりＩＣカード１３へ
利用者が確認を行ったと言う利用者確認済信号と前記発
券装置の署名付情報（Ｎ，ＭＯ＋ＮＴ＋（Ｓ，ＳＣ））
を送信する。

【００５１】ＩＣカード１３では、受信した前記発券装
置の署名付情報を（Ｎ，ＭＯ＋ＮＴ＋（Ｓ，ＳＣ））と
ＩＣカードにあらかじめ記録されている発券センタある
いはサービス項目に対応する会員番号ＰＥに対し利用者
の秘密キーを用いて利用者の署名Ｕを生成し、発券装置
の発券部５に会員番号ＰＥと署名Ｕを送信する。

【００５２】発券装置の制御部８では、これら情報によ
り、利用者署名付情報（Ｕ，ＰＥ＋（Ｎ，ＭＯ＋ＮＴ＋
（Ｓ，ＳＣ）））を作成し、ＲＯＭ８ｂに記憶している
券フォーマットデータを用いて券記録データを構成す
る。前記券記録データを発券部５を介してＩＣカード１
３へ書き込む。

【００５３】また、ＩＣカード内の電話帳の対応する発
券センタの電話番号と前記利用者署名付情報を関連付
け、サービス提供場で自動ダイヤル可能とする。

【００５４】ここでＩＣカード１３で利用者署名付情報
と券記録データを作成しても良い。

【００５５】なお、ＩＣカードには通常は印字記録部は
ないため、チップ内に必要な情報が記録されているだけ
で、目視ではサービス条件などを見ることはできない。

【００５６】ＩＣカードへの書き込みが終了すると、排
出手段によりＩＣカードを排出し発券を終了する。

【００５７】制御部８は料金処理部４に残金等が残って
いれば、これを返却し、また通信網１０へ切断信号を送
出し、発券センタ２Ａの回線を切断するなどの終了処理
を行い、再び初期の利用待ち状態へ復旧する。料金機能
を持つＩＣカードの場合は料金処理が終了してから、Ｉ
Ｃカードを排出する。

【００５８】利用者が発券されたＩＣカードを図１の例
えばサービス提供場３Ａである劇場に持参すると、受付
人は図６のようにＩＣカードの表面にサービス条件が印
字されていれば、それを目視して入場を許可する。

【００５９】表面にサービス条件が印字されていない通
常のＩＣカードであれば、サービス提供場３ＡにあるＩ
Ｃカードリーダ１２にＩＣカードを挿入し、情報を自動
読取する。

【００６０】リーダ１２はＩＣカード内の発券センタの
電話番号を読み取り、自動ダイヤルし、利用者署名付情
報（Ｕ，ＰＥ＋（Ｎ，ＭＯ＋ＮＴ＋（Ｓ，ＳＣ）））を
発券センタへ送信する。

【００６１】発券センタ２Ａでは、サービス提供場３Ａ
より送信された情報の内、サービス条件の中のサービス
項目に対応する利用者データベース上で会員番号ＰＥを
探し、利用者の公開キーＰＵを求める。

【００６２】すなわち、発券センタ２Ａは利用者署名Ｕ
公開キーＵと署名検証関数を用いて正しいかどうか検証
し、正しければ、発券装置運用センタ１１からあらかじ
めあるいは発券センタの要請に基づいて送信されて来る
発券装置ＩＤであるＮＴに対応する発券装置の署名用の
公開キーＰＮと署名検証関数を用いて、発券装置の署名
Ｎが正規のものであるかを検証する。

【００６３】さらに、発券センタ２Ａでは発券センタの
署名用の公開キーＰＳと署名検証関数を用いて、発券セ
ンタの署名Ｓが正規のものであるかを検証し、正しけれ
ば、発券センタ２Ａのファイルに記録してあるサービス
条件ＳＣと比較照合する。

【００６４】この照合線が一致していれば、発券センタ
２ＡはＯＫを、不一致であれば、ＮＯをサービス提供場
３Ａへ送信する。

【００６５】さらに、発券センタでは、前記料金情報で
あるＭＯ、利用者の会員番号ＰＥ、利用者データベース
により、あらかじめ届けられている利用者の登録口座の
ある銀行にアクセスし、利用者の口座から料金を自動引
落するように依頼する。

【００６６】以上の説明で、署名を検証することは、確
かに発信情報が署名した装置などからのものであること
を検証すると同時に、署名付き情報そのものについて
も、もし改ざんされていれば、署名検証で正しくないと
判定されるため、署名付き情報そのものの改ざんの有無
も検証できることとなる。

【００６７】サービス提供場３Ａでは、発券センタから
送信されるＯＫあるいはＮＯをリーダ１２に表示して、
受付人がそれを読み取り、券を持参した人を入場させる
か、拒否するかを判断する。

【００６８】図４は、図３の実施例の一部機能変更した
例である。

【００６９】相違点の第１は、発券装置の署名付情報
（Ｎ，（ＭＯ＋ＮＴ＋（Ｓ，ＳＣ）））をＩＣカードへ
送信し、ＩＣカードが、利用者の会員番号ＰＥなどの情
報を付け加え、利用者秘密キーにより利用者署名付情報
（Ｕ，ＰＥ＋（Ｎ，ＭＯ＋ＮＴ＋（Ｓ，ＳＣ）））を作
成する点である。

【００７０】これにより、発券装置１Ａは発券装置の署
名付き情報の作成のみ行い、利用者の署名付き情報の作
成はＩＣカードで行う構成とすることができる。

【００７１】相違点の２点目は、利用者がサービス条件
や料金額の表示を見て、確認ボタンを押下するだけでな
く、利用者パスワードなど利用者自身の操作であること
を確認できる情報を発券装置に入力し、その入力によ
り、ＩＣカードが利用者の署名を生成し、利用者署名付
情報を作成する。

【００７２】この利用者パスワードは発券センタの利用
者データベースによりチェックされる。

【００７３】相違点の３点目は、発券センタ２Ａよりサ
ービス提供場にあらかじめ発券センタの公開キーＰＳが
送信されているため、リーダ１２にＩＣカードが挿入さ
れるとすぐに、券に記録されている発券センタの署名Ｓ
を検証し、結果を表示し、受付員がチェックすることが
できる。

【００７４】また、相違点の４点目は、発券装置１Ａの
秘密キーＥＴを発券装置１Ａに埋め込んでおくと、セキ
ュリティ上も問題あると共に、発券装置運用センタ１１
で対応する公開キーＰＮを発券センタに送付できるよう
に管理することも大変であるので、発券装置運用センタ
１１で、発券装置の秘密キーＥＴと公開キーＤＴをまと
めて管理し、利用の度、あるいは適当な周期で、発券装
置の秘密キーを発券装置運用センタ１１から適宜配送し
てもらうような構成とした点である。

【００７５】例えば、利用者が操作入力部７を介して発
券センタ２Ａへダイヤルすると、発券装置１Ａは自動的
に、発券装置運用センタ１１に発呼し、呼設定にともな
うＩＳＤＮプロトコルのＤチャネルのユーザユーザ情報
部ＵＵＩに発券装置１Ａから装置独自で、発呼毎に新た
に発生するテンポラリなキー情報ＴＫを送信する。

【００７６】これに、発券センタ２Ａの応答すると、網
は被呼応答信号を該発券装置１Ａに送出する。この時発
券センタ２Ａは発券装置１Ａから送信されたテンポラリ
なキーＴＫを用い、前記発券装置１Ａで利用すべき、公
開キーＰＮと対になったキーＥＴをＴＫで暗号化してＴ
Ｋ（ＫＴ）をユーザユーザ情報部に乗せて、発券装置１
Ａへ送信する。

【００７７】発券装置１Ａはユーザユーザ情報部の被呼
応答信号及び暗号化済キー情報ＴＫ（ＫＴ）を通信処理
部３を介して受信すると、制御部８は発券センタの暗号
化キー情報ＴＫ（ＫＴ）を自らのテンポラリなキーＴＫ
により復号化し、発券装置の秘密キーＫＴをＲＡＭ８ｃ
に記録し、デジタル署名作成に用いる。

【００７８】以上の説明では、料金処理部８は硬貨、プ
リペイドカードなどその場で決済する料金処理媒体であ
っても、クレジットカード、電話カードの一種であるク
レジット通話カードや、券と兼用のＩＣカードによるプ
リペイド料金処理やクレジット料金処理であっても同様
に処理できることは明らかである。

【００７９】また、発券装置へは料金処理部を実装せ
ず、発券装置の設置店の店員へ利用者が現金を手渡す方
法でも実現できる。

【００８０】発券装置へのサービス要求条件などの入力
も利用者に代わり店員が行うことも可能である。

【００８１】また、通信処理部７から送出する信号の形
態もアナログ回線上のＰＢ信号やモデムを用いたり、デ
ジタル回線のＢch，Ｄchパケットなどでも問題なく実行
できる。

【００８２】図６の券は、通常のＩＣカードのように、
Ｃ部のチップにすべての情報が記録されている他に、目
視で確認できるように、特にサービス条件をＡ部に、発
券センタの名称などをＢ部に、熱や、磁気で一時記録
し、再度利用する時には消去して再び熱や磁気で記録す
る例を想定している。

【００８３】

【発明の効果】以上説明したように、本発明によると、
通信網を介して複数の発券センタが独自に専用記録でき
る領域をＩＣカード上に設け、この領域に、サービス提
供条件情報ＳＣに付け加えた発券センタの署名付き情報
（Ｓ，ＳＣ）を発券センタから受信し、発券装置が記憶
あるいは生成する情報ＮＴと料金額情報ＭＯに対し発券
装置の秘密キーにより作成したデジタル署名Ｎを付け加
えた発券装置の署名付き情報（Ｎ，ＮＴ＋ＭＯ）を作成
し、さらに発券装置の利用者が、前記サービス条件や料
金額を確認して操作入力部に入力する確認情報または確
認契機により、利用者が持参して発券装置に挿入したＩ
Ｃカード内の利用者の署名を前記発券センタの署名付き
情報（Ｓ，ＳＣ）、前記発券装置の署名付き情報（Ｎ，
ＮＴ＋ＭＯ）などに対し作成しＩＣカードに記録・発券
するＩＣカード発券装置を提供することができる。

【００８４】したがって、このようなＩＣカード発券装
置によると、利用者あるいはＩＣカードである券を拾っ
た者がその内容を発券後、復号化しても正しい形式にな
るように改ざんすることは困難であり、券を異なるサー
ビス提供条件に、あるいは異なる発券装置ＩＤや異なる
料金額となるように変更することが出来ず、混乱をきた
すこともなく不正発券を未然に防止することができる。

【００８５】また、ＩＣカードである券に記録されたサ
ービス条件には発券センタ以外では生成できない署名が
付いているので、確かに該当の発券センタによるもので
あることが証明可能で、発券センタもそのサービス提供
条件を送信した事実を否定することができない。

【００８６】さらに、券に記録された収納、預託料金額
が確かに該当の発券装置あるいは発券装置運用センタに
よって料金代行徴収されたものであることが発券装置あ
るいは発券装置運用センタ以外では生成できない署名が
付いているので証明可能であるので、発券装置あるいは
発券装置運用センタもその内容を否定することができな
い。

【００８７】さらに利用者によって、サービス条件、料
金額を確認したことが証明可能とするために、利用者に
よって否定することができない利用者以外では生成でき
ない利用者の署名情報をＩＣカード内に記録しているの
で、不正行為や混乱の発生を未然に防止することができ
る。

【図面の簡単な説明】

【図１】本発明の一実施例を示すシステム構成の説明
図、

【図２】本発明の一実施例の発券装置のブロック構成
図、

【図３】本発明の一実施例の発券方式の処理の流れを説
明するための図、

【図４】本発明の別の実施例の発券方式の処理の流れを
説明するための図、

【図５】本発明の一実施例の発券装置の処理手順の例を
示す図、

【図６】本発明によって発券されるＩＣカードのチップ
に全ての情報を記憶させた以外にＩＣカード表面にサー
ビス条件等を一時記録し、暗号情報を磁気的に記録した
例を示す図である。

【符号の説明】

１Ａないし１Ｍ…発券装置、２Ａないし２Ｎ…発券セン
タ、３Ａないし３Ｎ…サービス提供場、３…通信処理
部、４…料金処理部、５…発券部、６…表示部、７…操
作入力部、８…制御部、８ａ…ＣＰＵ、８ｂ…ＲＯＭ、
８ｃ…ＲＡＭ、１０…通信網、１１…発券装置運用セン
タ、１２…リーダ、１３…券（ＩＣカード）。

フロントページの続き (56)参考文献 特開 昭61−201366（ＪＰ，Ａ) 特開 平２−214993（ＪＰ，Ａ) 特開 昭59−128665（ＪＰ，Ａ) 特開 平６−60083（ＪＰ，Ａ) 特開 平６−60092（ＪＰ，Ａ) 特開 平６−60099（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06K 17/00 G06F 12/14 G06F 17/60 G07B 5/00 G07F 7/08

Claims (1)

(57)【特許請求の範囲】
1. 【請求項１】 通信網を介して発券センタに接続されて
   ＩＣカードに所定のサービス提供に関する発券情報を書
   き込む発券装置において、通信網を介して複数の発券センタが独自に専用記録でき
   る領域をＩＣカード上に設け、 前記通信網及び発券センタとの信号送受を行い、発券セ
   ンタで秘密キーにより作成したサービス提供条件情報Ｓ
   Ｃに対するデジタル署名Ｓと、前記サービス提供条件情
   報ＳＣとより成る発券センタの署名付き情報（Ｓ，Ｓ
   Ｃ）を受信する通信処理部と、 発券装置側で記憶あるいは生成する情報ＮＴと料金額情
   報ＭＯの内のいずれか一つあるいは両者の情報に発券装
   置用の秘密キーにより作成したデジタル署名Ｎを付け加
   えた発券装置の署名付き情報（Ｎ，ＮＴ＋ＭＯ）を作成
   し、発券装置の各部を制御する制御部と、 前記サービス提供条件情報ＳＣ及び料金額情報ＭＯを表
   示する表示部と、 発券装置の利用者が入力する操作入力部と、 前記発券センタの署名付き情報（Ｓ，ＳＣ）と前記発券
   装置の署名付き情報（Ｎ，ＮＴ＋ＭＯ）あるいは前記前
   記発券装置の署名付き情報及び発券センタの署名付き情
   報（Ｎ，ＮＴ＋Ｍ０＋（Ｓ，ＳＣ））をＩＣカードに送
   信し、ＩＣカード側で前記発券センタの署名付き情報
   （Ｓ，ＳＣ）及び前記発券装置の署名付き情報（Ｎ，Ｎ
   Ｔ＋ＭＯ）あるいは前記発券装置の署名付き情報及び前
   記発券センタの署名付き情報（Ｎ，ＮＴ＋Ｍ０＋（Ｓ，
   ＳＣ））と発券センタに対応して記憶されている会員番
   号ＰＥに対し利用者の秘密キーを用いて作成したデジタ
   ル署名Ｕ及び前記会員番号ＰＥをＩＣカードから受信し
   た前記制御部がこのデジタル署名Ｕ及び前記会員番号Ｐ
   Ｅを付け加えて作成した利用者の署名付き情報（Ｕ，Ｐ
   Ｅ＋（Ｓ，ＳＣ）＋（Ｎ，ＮＴ＋ＭＯ））あるいは
   （Ｕ，ＰＥ＋（Ｎ，ＮＴ＋Ｍ０）＋（Ｓ，ＳＣ））をＩ
   Ｃカードに設けられた前記複数の発券センタが独自に専
   用記録できる領域に書き込む発券部とを備え、 前記所定のサービス提供の実行時に、ＩＣカードに設け
   られた前記複数の発券センタが独自に専用記録できる領
   域に書き込まれている前記利用者の署名付き情 報（Ｕ，
   ＰＥ＋（Ｓ，ＳＣ）＋（Ｎ，ＮＴ＋ＭＯ））あるいは
   （Ｕ，ＰＥ＋（Ｎ，ＮＴ＋Ｍ０）＋（Ｓ，ＳＣ））に基
   づいて前記サービス提供条件及びＩＣカードの正当性を
   認証可能に構成したことを特徴とする ＩＣカード発券装
   置。