JP3113063B2 - 情報処理システム - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は所定の情報が記録された
キー、例えば、銀行のキャッシュカード、クレジットカ
ード、会員証カード、鉄道や電話等のプリペイドカード
等に記録された情報を解析困難にすることによって偽造
キーの使用を防止することのできる情報処理システムに
関する。

【０００２】

【従来の技術】従来、銀行のキャッシュカード、クレジ
ットカード、会員証カード、鉄道や電話等のプリペイド
カード等には情報を記憶する手段として磁気記録部が設
けられており、例えば銀行のキャッシュカードでは、銀
行名、支店名、口座種別、口座番号からなるＩＤコード
が、また、鉄道や電話等のプリペイドカード等には所定
ＩＤコードと金額や度数等の情報がこの磁気記録部に記
録されている。また、ＩＣカードを利用したキャッシュ
カード等も使用されている。

【０００３】

【発明が解決しようとする課題】ところが、これらのカ
ードの磁気記録部やＩＣに記録された情報は、カードリ
ーダー等で読み取りが可能であり、この情報は暗号化さ
れていないため、第３者が読み取った情報を解析してカ
ードの情報を書換たり、さらには、任意の情報を別のカ
ードに書き込んだ所謂偽造カードを製作すること等を比
較的容易に行うことができる。したがって、このように
して作られた偽造カードが使用されると大きな損害が発
生するという問題がある。

【０００４】本発明は上記事実を考慮し、キーに記録さ
れた情報を解析困難にすることによって偽造キーの使用
を防止することのできる情報処理システムを提供するこ
とが目的である。

【０００５】

【課題を解決するための手段】上記目的を達成するため
に、請求項１記載の情報処理システムは、暗号化された
暗号化コード及び該暗号化の方法を表す暗号化情報を記
録したキーと、前記キーに記録された暗号化コード及び
暗号化情報を読み取り、読み取った暗号化情報に基づい
て読み取った暗号化コードを復号すると共に、暗号化方
法を変更して復号したコードを暗号化し、新たな暗号化
コード及び新たな暗号化情報を前記キーに記録する読み
取り記録手段、及び前記復号したコードに基づいて所定
の処理を行う処理手段を備えたロックと、を含むことを
特徴としている。

【０００６】請求項２記載の情報処理システムは、暗号
化された暗号化コード及び該暗号化の方法を表す暗号化
情報を送受信する第１の送受信手段、及び受信した暗号
化コード及び暗号化情報を記録する記録手段を備えたキ
ーと、受信した暗号化コードを受信した暗号化情報に基
づいて復号すると共に、暗号化方法を変更して復号した
コードを暗号化し、新たな暗号化コード及び新たな暗号
化情報を送信する第２の送受信手段、及び前記復号した
コードに基づいて所定の処理を行う処理手段を備えたロ
ックと、を含むことを特徴としている。

【０００７】請求項３記載の情報処理システムは、請求
項２記載の情報処理システムにおいて、前記キーと前記
ロックとの間の送受信を複数回行うことを特徴としてい
る。

【０００８】請求項４記載の情報処理システムは、暗号
化コード及び暗号化情報を記録する記録手段、及び記録
手段に記録された暗号化コードを記録手段に記録された
暗号化情報に基づいて復号すると共に、暗号化方法を変
更して復号したコードを暗号化し、新たな暗号化コード
及び新たな暗号化情報を送信させるか、または、記録手
段に記録された暗号化コード及び暗号化情報をそのまま
送信し、受信した暗号化コードを受信した暗号化情報に
基づいて復号すると共に、暗号化方法を変更して復号し
たコードを暗号化し、新たな暗号化コード及び新たな暗
号化情報を記録手段に記録させるか、または、受信した
暗号化コード及び暗号化情報をそのまま記録手段に記録
させる第１の送受信手段を備えたキーと、受信した暗号
化コードを受信した暗号化情報に基づいて復号すると共
に、暗号化方法を変更して復号したコードを暗号化し、
新たな暗号化コード及び新たな暗号化情報を送信する第
２の送受信手段、及び前記復号したコードに基づいて所
定の処理を行う処理手段を備えたロックと、を含むこと
を特徴としている。

【０００９】また、請求項５記載の情報処理システム
は、請求項４記載の情報処理システムにおいて、暗号化
コード及び暗号化情報を記録する記録手段、及び第１回
目の送信時には記録手段に記録された暗号化コードを記
録手段に記録された暗号化情報に基づいて復号すると共
に、暗号化方法を変更して復号したコードを暗号化し、
新たな暗号化コード及び新たな暗号化情報を送信する
か、または、記録手段に記録された暗号化コード及び暗
号化情報をそのまま送信し、第２回目以降の送信時には
受信した暗号化コードを受信した暗号化情報に基づいて
復号すると共に、暗号化方法を変更して復号したコード
を暗号化し、新たな暗号化コード及び新たな暗号化情報
を送信し、最後の受信時には、受信した暗号化コードを
受信した暗号化情報に基づいて復号すると共に、暗号化
方法を変更して復号したコードを暗号化し、新たな暗号
化コード及び新たな暗号化情報を記録手段に記録させる
か、または、受信した暗号化コード及び暗号化情報をそ
のまま記録手段に記録させる第１の送受信手段を備えた
キーと、受信した暗号化コードを受信した暗号化情報に
基づいて復号すると共に、暗号化方法を変更して復号し
たコードを暗号化し、新たな暗号化コード及び新たな暗
号化情報を送信する第２の送受信手段、及び前記復号し
たコードに基づいて所定の処理を行う処理手段を備えた
ロックと、を含む情報処理システム。

【００１０】

【作用】請求項１記載の情報処理システムによれば、読
み取り記録手段は、キーに記録された暗号化コード及び
暗号化情報を読み取り、読み取った暗号化コードを、同
じく読み取った暗号化情報に基づいて復号する。処理手
段は、復号されたコードに基づいて所定の処理、例え
ば、現金の支払い等を実行する。

【００１１】読み取り記録手段は暗号化方法を変更して
復号されたコードを再び暗号化して新たな暗号化コード
を作成すると共にこのときの暗号化の方法を示す暗号化
情報をこの新たな暗号化コードと共にキーに記録する。

【００１２】このように、キーに記録されたコードは暗
号化されており、しかも、キーの暗号化情報はキーの使
用毎に変わるので、キーに記録されたコードの内容を第
３者が解析することは極めて困難であり、これによって
偽造カードの使用を防止することができる。

【００１３】また、請求項２記載の情報処理システムに
よれば、キーの記録手段に記録された暗号化コード及び
暗号化情報が第１の送受信手段によってロック側へ送信
される。ロックの第２の送受信手段は暗号化コード及び
暗号化情報を受信し、受信されたキーの暗号化コード
は、同じく受信された暗号化情報に基づいて復号され、
復号されたコードに基づいて所定の処理が処理手段によ
って行われる。

【００１４】読み取り記録手段は暗号化方法を変更して
復号されたコードを再び暗号化し、新たな暗号化コード
及び暗号化情報を第２の送受信手段によってキーへ送信
する。キーの第１の送受信手段は、ロックから送信され
てきた暗号化コード及び暗号化情報を受信し、受信した
暗号化コード及び暗号化情報を記録手段に記録する。

【００１５】このように、キーに記録されたコードは暗
号化されており、しかも、キーの暗号化情報はキーの使
用毎に変わるので、キーに記録されたコードの内容を第
３者が解析することは極めて困難であり、これによって
偽造カードの使用を防止することができる。

【００１６】また、請求項３記載の情報処理システムで
は、請求項２記載の情報処理システムにおいて、キーと
ロックとの間の送受信が複数回行われ、ロックからの送
信毎に暗号化の方法が変更されているため、第３者がキ
ーとロックとの間で通信を傍受したとしても、傍受する
データの量は膨大となり、傍受したデータの内容を解析
することは極めて困難である。

【００１７】請求項４記載の情報処理システムによれ
ば、キーの記録手段に記録された暗号化コード及び暗号
化情報が、そのまま第１の送受信手段によって送信され
るか、または、記録手段に記録された暗号化コードが記
録手段に記録された暗号化情報に基づいて復号され、暗
号化方法が変更されて復号されたコードが暗号化され、
新たな暗号化コード及び新たな暗号化情報が第１の送受
信手段によって送信される。

【００１８】ロックの第２の送受信手段は、受信した暗
号化コードを同じく受信した暗号化情報に基づいて復号
する。第２の送受信手段は暗号化方法を変更して復号さ
れたコードを暗号化し、新たな暗号化コード及び暗号化
情報を送信する。

【００１９】第１の送受信手段は、ロックから送信され
てきた暗号化コード及び暗号化情報を受信すると共に、
受信した暗号化コード及び暗号化情報をそのまま記録手
段に記録するか、または、受信した暗号化コードを同じ
く受信した暗号化情報に基づいて復号し、再び暗号化方
法を変更されて復号したコードを暗号化し、新たな暗号
化コード及び新たな暗号化情報を記録手段に記録する。

【００２０】また、処理手段は、第２の送受信手段が復
号したコードに基づいて所定の処理を行なう。なお、処
理手段による所定の処理は、第２の送受信手段が受信し
た暗号化コードを、同じく受信した暗号化情報に基づい
て復号した後であれば、いつでもよい。

【００２１】このように、キーに記録されたコードは暗
号化されており、しかも、キーの暗号化情報はキーの使
用毎に変更されため、キーに記録されたコードの内容を
第３者が解析することは極めて困難であり、これによっ
て偽造カードの使用を防止することができる。

【００２２】さらに、キーが受信した暗号化コードを同
じく受信した暗号化情報に基づいて復号し、再び暗号化
方法を変更して復号したコードを暗号化し、新たな暗号
化コード及び新たな暗号化情報を記録手段に記録した場
合には、例えロックからキーへの通信を傍受されたとし
ても、キーの記録手段に記録されている暗号化情報と傍
受した暗号化情報とは異なるため、傍受した暗号化情報
に基づいてキーの記録手段に記録されている暗号化コー
ドを復号することはできない。

【００２３】また、請求項５記載の情報処理システムに
よれば、キーからロックへの第１回目の送信時には、キ
ーの記録手段に記録された暗号化コードが同じくキーの
記録手段に記録された暗号化情報に基づいて復号され、
暗号化方法が変更されて復号されたコードが暗号化さ
れ、新たな暗号化コード及び新たな暗号化情報が第１の
送受信手段によって送信されるか、または、キーの記録
手段に記録された暗号化コード及び暗号化情報がそのま
ま第１の送受信手段によって送信される。

【００２４】第２の送受信手段は受信した暗号化コード
を同じく受信した暗号化情報に基づいて復号し、暗号化
方法を変更して復号したコードを暗号化し、新たな暗号
化コード及び暗号化情報をキーへ送信する。

【００２５】キーの第１の送受信手段は、受信した暗号
化コードを、同じく受信した暗号化情報に基づいて復号
する。

【００２６】キーからロックへの第２回目以降の送信時
には、第１の送受信手段は、受信した暗号化コードを同
じく受信した暗号化情報に基づいて復号し、暗号化方法
を変更して復号したコードを暗号化し、新たな暗号化コ
ード及び新たな暗号化情報を送信する。

【００２７】ロックの第２の送受信手段は、受信した暗
号化コードを同じく受信した暗号化情報に基づいて復号
し、暗号化方法を変更して復号したコードを暗号化し、
再び新たな暗号化コード及び暗号化情報を送信する。

【００２８】キーの最後の受信時には、第１の送受信手
段は、受信した暗号化コードを同じく受信した暗号化情
報に基づいて復号し、暗号化方法を変更して復号したコ
ードを暗号化し、新たな暗号化コード及び暗号化情報を
記録手段に記録するか、または、受信した暗号化コード
及び暗号化情報をそのまま記録手段に記録する。

【００２９】ロックの第２の送受信手段は、受信した暗
号化コードを、同じく受信した暗号化情報に基づいて復
号する。

【００３０】また、処理手段は、第２の送受信手段が復
号したコードに基づいて所定の処理を行なう。なお、処
理手段による所定の処理は、第２の送受信手段が受信し
た暗号化コードを、同じく受信した暗号化情報に基づい
て復号した後であれば、いつでもよい。

【００３１】このように、キーに記録されたコードは暗
号化されており、しかも、キーの暗号化情報はキーの使
用毎に変更されため、キーに記録されたコードの内容を
第３者が解析することは極めて困難であり、これによっ
て偽造カードの使用を防止することができる。

【００３２】また、キーの第１の送受信手段が、受信し
た暗号化コードを同じく受信した暗号化情報に基づいて
復号し、再び暗号化方法を変更して復号したコードを暗
号化し、新たな暗号化コード及び新たな暗号化情報を記
録手段に記録した場合には、例えキーとロックとの途中
で通信を傍受されたとしても、キーの記録手段に記録さ
れている暗号化情報と傍受した暗号化情報とは異なるた
め、傍受した暗号化情報に基づいてキーの記録手段に記
録されている暗号化コードを復号することはできない。

【００３３】さらに、キーとロックとの途中で通信を傍
受するとしても、キーとロックとの間では複数回の通信
が行われるため、通信の内容を第３者が解析することは
極めて困難である。

【００３４】

【実施例】

〔第１実施例〕本発明の第１実施例を図１乃至図６にし
たがって説明する。

【００３５】図１（Ａ）に示すように、本実施例は本発
明の情報処理システムを、銀行の現金自動支払システム
に適用したものである。この現金自動支払システムは、
キーとしてのカード１２、複数の処理手段としての端末
機１３及びホストコンピューター１６で構成されてい
る。これら複数の端末機１３及びホストコンピューター
１６はロックを構成している。

【００３６】このカード１２は、図１（Ｂ）に示すよう
に、ＣＰＵ４０、ＲＯＭ４２、記録手段としてのＲＡＭ
４４、Ｉ／Ｏポート４６、図示しない電源及び外部との
信号の受け取り受渡しを行うための電気接点４８を備え
た所謂ＩＣカードで構成されている。

【００３７】ＲＡＭ４４には、銀行名、支店名、口座種
別、口座番号等からなるＩＤコードが暗号化された暗号
化コードと、該暗号化の方法を表す暗号化情報とがカー
ド１２の発行時に予め記録されている。

【００３８】一方、ＲＯＭ４２には、ＩＤコードを異な
る方法で暗号化する複数の暗号化プログラムが記録され
ている。

【００３９】端末機１３はキーボード１５及び各種操作
方法や警告等の表示を行うディスプレー１７及び現金支
払い装置（図示せず）を備え、内部にはカード１２を内
部へ搬送する搬送装置１８が設けられている。搬送装置
１８は、所定の間隔に配設された挟持ローラー対２０、
２２を備えカード１２を挟持して、端末機１３の内方及
び外方（図１の矢印Ａ方向及び矢印Ａ方向とは反対方
向）に搬送する。

【００４０】挟持ローラー対２０と挟持ローラー対２２
の間には、カード１２の電気接点４８に接触する接触端
子５０が設けられている。

【００４１】この接触端子５０はＩ／Ｏポート５２を介
してホストコンピューター１６のＣＰＵ（中央演算処理
装置）３０に接続されている。なお、ＣＰＵ３０には、
キーボード及ディスプレー等の入出力機器がＩ／Ｏポー
ト５２を介して接続されている。

【００４２】さらに、ホストコンピューター１６には、
磁気ディスク３４、ＲＡＭ３９及びＲＯＭ３８が備えら
れている。

【００４３】磁気ディスク３４には、複数のＩＤコード
（銀行名、支店名、口座種別、口座番号）及び暗証番号
等が記録されている。なお、磁気ディスク３４に記録さ
れたＩＤコード及び暗証番号は書換え、消去が可能であ
るのは勿論、新たなＩＤコード及び暗証番号、その他の
情報をＩＤコード及び暗証番号に対応させて記録するこ
ともできる。

【００４４】ホストコンピューター１６のＲＯＭ３８に
は、カード１２のＲＯＭ４２に記録された複数の暗号化
プログラムと同様の複数の暗号化プログラムが記録され
ている。

【００４５】カード１２のＲＡＭ４４には、カード１２
を特定するＩＤコードがカード１２の発行時に予め暗号
化されて記録されているが、情報を暗号化する方法とし
ては、周知の方法を適用することができ、本実施例では
これらに乱数コードを付与している。

【００４６】この乱数コードを用いた暗号化方法につい
て説明する。図２に示すように、カード１２のＲＡＭ４
４に書き込むＩＤコードの列が例えば６４ビットであ
り、付与する乱数コードの列が同じく６４ビットである
とする。

【００４７】６４ビットの情報は、所定の方法にしたが
ってビットの順番が入れ替えられるれる。

【００４８】一方、ＣＰＵや図示しない乱数ジェネレー
ターによって６４ビットの乱数が生成される。６４ビッ
トの乱数は、８ビット×８列のマトリックスに変更さ
れ、各列ごとに所定方向に所定回ビットがローテートさ
れる。なお、各列毎にローテートする回数、方向を変更
してもよく、各行を入れ換えてもよい。

【００４９】次に、乱数コードの８ビット列を一つの単
位としてビットの順番が入れ替えられられた６４ビット
のＩＤコードの複数の所定位置に挿入し、１２８ビット
の情報コードを作成する。

【００５０】その後、１２８ビットの情報コードを、１
６ビット×８列のマトリックスに変更して、各行、各列
を所定の方法にしたがってそれぞれローテートする。ロ
ーテートされたマトリックス状の情報コードを再び１２
８ビット列にして、暗号化を完了する。

【００５１】一方、復号は、暗号化情報に基づいて行
う。１２８ビットの暗号化コードが、暗号化と逆の手順
にしたがって１６ビット×８列のマトリックスに戻さ
れ、各行、各列がそれぞれ上記と逆にローテートされ、
再び１２８ビット一列にされ、その後、所定位置に挿入
された乱数コードが取り出されビットの順番が戻され元
のＩＤコードが得られる。

【００５２】本実施例では、ＩＤコードからなる６４ビ
ットの情報のビットの順番の入れ替え方法、８ビット一
行の乱数コードの挿入位置、１６ビット×８列のマトリ
ックスにされたコードの各行、各列のローテートの回数
及び１６ビット×８列のマトリックスにされたコードを
１２８ビット一列にする方法のそれぞれを変えることに
よって、複数個の暗号化方法を得ている。

【００５３】したがって、カード１２のＲＯＭ４２及び
ホストコンピューター１６のＲＯＭ３８には、このよう
にして得られた複数個の暗号化の方法を表す暗号化方法
がプログラムで予め記録されている。

【００５４】なお、暗号化の方法を選択するにあたって
は、それぞれの暗号化の方法に番号を付し、暗号化の方
法の数に応じた乱数を発生させるようにすればよい。例
えば、暗号化の方法が１００通りあったとすると、各暗
号化の方法に１〜１００までの番号を付す。

【００５５】一方、乱数は暗号化の方法の数に対応させ
て１〜１００までの何れか１つを生成するようにする。
暗号化をするに当たっては、その時に生成された乱数に
対応した暗号化方法にしたがってＩＤコードを暗号化す
るものとする。

【００５６】本実施例の情報処理システム１０によれ
ば、端末機１３にカード１２がかけられると、カード１
２は、搬送装置１８によって端末機１３の内部（図矢印
Ａ方向）に搬送され、カード１２の電気接点に、接触端
子５０が接続され、端末機１３を介しカード１２とホス
トコンピューター１６との間で所定の通信が行われる。

【００５７】先ず、カード１２側のルーチンを図３を参
照して説明する。ステップ１００で、カード１２のＲＡ
Ｍ４４に記録された暗号化コード及び暗号化情報がホス
トコンピューター１６へ送信されるとステップ１０２へ
進み、ステップ１０２ではホストコンピューター１６か
ら送信された暗号化コード及び暗号化情報を受信したか
否かの判断がなされ、暗号化コード及び暗号化情報を受
信するまでは待機することとなる。ステップ１０２で暗
号化コード及び暗号化情報を受信したと判断されるとス
テップ１０４へ進む。なお、ステップ１０４以降の詳細
は後述する。

【００５８】次に、ロック側のルーチンを図４を参照し
て説明する。図４に示すように、ステップ１２０では、
カード１２から送信されてきた暗号化コード及び暗号化
情報がＲＡＭ３９に記録される。

【００５９】次のステップ１２２では、受信した暗号化
コードが同じく受信した暗号化情報にしたがって復号さ
れる。

【００６０】次のステップ１２４では、復号して得られ
たＩＤコードが磁気ディスク３４に記録されているＩＤ
コードであるか否かが判断される。このステップ１２４
で、端末機１３にセットされたカード１２のＩＤコード
が磁気ディスク３４に記録されたＩＤコードであると判
断されるとステップ１２６へ進み、磁気ディスク３４に
記録されたＩＤコードでないと判断されるとステップ１
６０へ進む。ステップ１６０では、警報が発せられると
共に端末機１３の搬送装置１８がロックされ、カード１
２が端末機１３から取り出し不能にされると共にセット
されたカード１２の使用停止措置が取られる。

【００６１】一方、ステップ１２６では、キーボード１
５で暗証番号が入力されたか否かが判断され、暗証番号
が入力されない場合には入力されるまで待機し、入力さ
れると１２８へ進む。

【００６２】ステップ１２８では、キーボード１５から
入力された暗証番号と磁気ディスク３４から読み出した
暗証番号とが一致しているか否かが判断される。

【００６３】ステップ１２８で、暗証番号が一致してい
る（正しい）と判断されるとステップ１３０ヘ進み不一
致カウンターがクリアされる。

【００６４】一方、暗証番号が一致していないと判断さ
れるとステップ１６２ヘ進み、入力された暗証番号が間
違っている旨の警告がディスプレー１７に表示される。
その後ステップ１６４ヘ進み、不一致カウンターに１が
加えられ、さらにステップ１６８へ進む。ステップ１６
８では、不一致カウンターの数値が３以上であるか否か
が判断され、３未満であると判断されるとステップ１２
６に戻り、３以上であると判断されるとステップ１７０
に進む。ステップ１７０では搬送装置１８がロックさ
れ、カード１２が端末機１３から取り出し不能にされる
と共に警報が発せられ、不正使用の疑いがあることが指
示される。

【００６５】一方、ステップ１３０で不一致カウンター
がクリアされた後は、ステップ１３３へ進み、前述した
ステップ１２８でのカード１２の使用許可を得て、所定
の処理、本実施例では現金の引出し等の所定の操作が可
能となる。

【００６６】次のステップ１３４では、ホストコンピュ
ーター１６によって乱数が生成され、生成された乱数に
対応した暗号化方法が複数の中から選択され決定され
る。

【００６７】図５に示すように、次のステップ１３６で
は、決定された新たな暗号化方法に基づいて、ＩＤコー
ドが暗号化され暗号化コードとされると共に暗号化方法
を表す暗号化情報が暗号化コードに加えられる。

【００６８】次のステップ１３８では、新たな暗号化コ
ード及び暗号化情報がカード１２へ送信される。ここ
で、新たな暗号化コード及び暗号化情報がカード１２へ
送信されるとカード１２側で処理が開始される。

【００６９】次のステップ１４０では、カード１２から
送信された新たな暗号化コード及び暗号化情報を受信し
たか否かの判断が行われ、新たな暗号化コード及び暗号
化情報を受信するまで待機をする。

【００７０】新たな暗号化コード及び暗号化情報がカー
ド１２へ送信されると、図３に示すように、カード側で
は、ステップ１０２でホストコンピューター１６から送
信された暗号化コード及び暗号化情報を受信したと判断
されてステップ１０４へ進み、ステップ１０４では、Ｒ
ＡＭ４４に記録してある暗号化コード及び暗号化情報を
受信した新たな暗号化コード及び暗号化情報に書き換え
る。

【００７１】次のステップ１０６で、ホストコンピュー
ター１６から送信された終了信号を受信したか否かが判
断され、終了信号を受信していないと判断されると終了
信号を受信するまで所定の処理を繰り返す。すなわち、
ステップ１０６で終了信号を受信していないと判断され
た場合には、ステップ１０８へ進み、暗号化情報に対応
した復号プログラムにしたがって新たに書き換えられた
暗号化コードが復号される。

【００７２】次のステップ１１０では、乱数が生成さ
れ、生成された乱数に対応した暗号化プログラムが選択
され、暗号化方法が決定される。

【００７３】次のステップ１１２では、選択された暗号
化プログラムにしたがってＩＤコードを暗号化して新た
な暗号化コードを作成する。

【００７４】次のステップ１１４では、新たな暗号化コ
ードにこの新たな暗号化コードの暗号方法を表す暗号化
情報を加えたものをホストコンピューター１６へ送信
し、ステップ１０２へ戻る。以後、ステップ１０６で後
述するホストコンピューター１６からの終了信号を受信
したと判断されるまでステップ１０２〜１１４を繰り返
す。

【００７５】カード１２から新たな暗号化コード及び暗
号化情報が送信されると、図５に示すように、ステップ
１４０では、カード１２から送信された新たな暗号化コ
ード及び暗号化情報を受信したと判断され、次のステッ
プ１４２において、受信カウンターに１が加えられる。

【００７６】次のステップ１４４では、ＲＡＭ３９に記
録されている暗号化コード及び暗号化情報が受信した新
たな暗号化コード及び暗号化情報に書換えられる。

【００７７】次のステップ１４６では、書き換えられた
新たな暗号化コードが新たな暗号化情報に基づいて復号
される。

【００７８】次の、ステップ１４８では、乱数が生成さ
れ、生成された乱数に対応した暗号化プログラムが選択
され、暗号化方法が決定される。

【００７９】次のステップ１５０では、選択された暗号
化プログラムにしたがってＩＤコードを暗号化して新た
な暗号化コードを作成する。

【００８０】次のステップ１５２では、前述した、受信
カウンターが２以上であるか否かが判断され、２以上で
ある場合には、ステップ１５４へ進み、新たな暗号化コ
ード、この新たな暗号化コードの暗号化方法を表す暗号
化情報及び終了信号をカード１２へ送信する。

【００８１】一方、ステップ１５２で、受信カウンター
が２未満であると判断された場合には、新たな暗号化コ
ードと暗号化情報とをカード１２へ送信し、以後受信カ
ウンターが２以上となるまでステップ１４０〜ステップ
１７２を繰り返す。

【００８２】即ち、本実施例では、現金の支払い等の許
可が下りたのち、ホストコンピューター１６とカード１
２との間で複数回（ホストコンピューター１６側からカ
ード１２側へ３回、カード１２側からホストコンピュー
ター１６側へ２回）の通信が行われることとなる（図６
参照）。

【００８３】ステップ１５４で、新たな暗号化コード、
暗号化情報及び終了信号をカード１２へ送信すると、ス
テップ１５６へ進み、受信カウンターがリセットされ
（零にされ）る。

【００８４】次の、ステップ１５８ではカード１２を端
末機１３から排出し、ロック側のルーチンを終了する。

【００８５】このように、本実施例の情報処理システム
１０では、カード１２にはＩＤコードが暗号化された暗
号化コードとして記録されているため、カード１２に記
録された情報の第３者による解析は極めて困難である。

【００８６】さらに、本実施例の情報処理システム１０
では、カード１２とホストコンピューター１６との間で
暗号化コード及び暗号化情報の送受信が複数回行われ、
それぞれの送受信毎に暗号化の方法が変更されるため、
第３者がキーとロックとの間で通信を傍受したとして
も、解析すべきデータの量が膨大となり、第３者による
情報の解析は極めて困難である。

【００８７】なお、本実施例では、カード１２の使用許
可を与えた後、カード１２とホストコンピューター１６
との間でホストコンピューター１６側からカード１２側
へ３回、カード１２側からホストコンピューター１６側
へ２回の通信を行ったが、通信回数はこれに限定され
ず、受信カウンターの数を判断するステップ１５２の基
準を変更すれば通信回数を増減することができる。

【００８８】また、カード１２の使用許可を与えた後、
ホストコンピューター１６側からカード１２側へは少な
くとも一回だけ新たな暗号化コード及び暗号化情報を送
信すればよく、この場合には、図５に示す、ステップ１
４０〜１５０、１７２を省いてもよい。

【００８９】〔第２実施例〕次に、本発明の第２実施例
を説明する。

【００９０】本実施例の情報処理システム１０は、第１
実施例と異なり、カード１２では、受信した暗号化コー
ドを復号することはせず、受信した暗号化コード及び暗
号化情報を、そのまま記録してホストコンピューター１
６へ送信するものである。

【００９１】なお、本実施例の機器構成は第１実施例と
同様であり、本実施例のロック側のルーチンは図４、図
５と同様であるので、同一符号を付して説明を省略す
る。

【００９２】また、図７に示す本実施例のキー側のルー
チンにおいて、第１実施例と同一のステップには同一の
符号を付して、説明を省略する。

【００９３】〔第３実施例〕次に、本発明の第３実施例
を説明する。

【００９４】図８（Ｂ）に示すように、本実施例のカー
ド１２は第１実施例のカード１２とは異なっており、片
面の所定位置に磁気記録部５４を有した、磁気カードで
ある。

【００９５】この磁気記録部５４には、銀行名、支店
名、口座種別、口座番号等からなるＩＤコードが暗号化
された暗号化コード及び暗号化の方法を表す暗号化情報
がカード１２の発行時に予め記録されている。

【００９６】図８（Ａ）に示すように、端末機１３に
は、読み取り書換え装置１４の挟持ローラー対２０と挟
持ローラー対２２の間に、カード１２の磁気記録部５４
に対応した位置に読取ヘッド２４及び記録ヘッド２６が
配設されている。

【００９７】この読取ヘッド２４は読取回路２８を介し
てホストコンピューター１６のＣＰＵ３０に接続され、
記録ヘッド２６は記録回路３２を介して同じくホストコ
ンピューター１６のＣＰＵ３０に接続されている。

【００９８】本実施例の情報処理システム１０によれ
ば、端末機１３の読み取り書換え装置１４にカード１２
がセットされると、カード１２は、搬送装置１８によっ
て読み取り書換え装置１４の内部（図矢印Ａ方向）に搬
送される。

【００９９】図９に示すように、ステップ２００では読
み取りヘッド２４によって磁気記録部５４に記録された
暗号化コード及び暗号化情報が読み取られる。

【０１００】次のステップ２０２で、読み取った暗号化
コードが同じく読み取った暗号化情報に基づいて復号さ
れる。

【０１０１】次のステップ１２４では、復号されたＩＤ
コードが磁気ディスク３４に記録されているＩＤコード
であるか否かが判断される。このステップ１２４で、セ
ットされたカード１２のＩＤコードが磁気ディスク３４
に記録されたＩＤコードであると判断されるとステップ
１２６へ進み、磁気ディスク３４に記録されたＩＤコー
ドでないと判断されると１６０へ進む。ステップ１６０
では、警報が発せられると共に端末機１３の搬送装置１
８がロックされ、カード１２が端末機１３から取り出し
不能にされると共にセットされたカード１２の使用停止
措置が取られる。

【０１０２】一方、ステップ１２６では、キーボード１
５で暗証番号が入力されたか否かが判断され、暗証番号
が入力されない場合には入力されるまで待機し、入力さ
れると１２８へ進む。

【０１０３】ステップ１２８では、キーボード１５から
入力された暗証番号と磁気ディスク３４から読み出した
暗証番号とが一致しているか否かが判断される。

【０１０４】ステップ１２８で、暗証番号が一致してい
ると判断されるとステップ１３０ヘ進む。一方、ステッ
プ１２８で暗証番号が一致していないと判断されるとス
テップ１６２ヘ進み、入力された暗証番号が間違ってい
る旨の警告がディスプレー１７に表示される。その後ス
テップ１６４ヘ進み、不一致カウンターに１が加えら
れ、さらにステップ１６８へ進む。

【０１０５】ステップ１６８では、不一致カウンターの
数値が３以上であるか否かが判断され、３未満であると
判断されるとステップ１２６に戻り、３以上であると判
断されるとステップ１７０に進む。ステップ１７０では
搬送装置１８がロックされ、カード１２が端末機１３か
ら取り出し不能にされると共に警報が発せられ、不正使
用の疑いがあることが指示される。

【０１０６】一方、ステップ１３０では、不一致カウン
ターがクリアされる。次の、ステップ１３３では、前の
ステップ１２８でのカード１２の使用許可を得て、所定
の処理、ここでは現金の引出し等の所定の操作が可能と
なる。

【０１０７】次のステップ１３４では、乱数が生成さ
れ、生成された乱数にしたがってＩＤコードの新たな暗
号化方法が複数の中から選択され決定される。

【０１０８】次のステップ１３６では、決定された新た
な暗号化方法に基づいて、ＩＤコードが暗号化され暗号
化コードとされると共に、暗号化方法を表す暗号化情報
が暗号化コードに加えられる。

【０１０９】次のステップ２０４では、新たな暗号化コ
ード及び暗号化情報が端末機１３に送信され、記録ヘッ
ド２６を介してカード１２へ記録される。なお、以前に
記録されていた暗号化コード及び暗号化情報は新たな暗
号化コード及び暗号化情報が記録されることによって消
去される。なお、消去ヘッドを設けて、古い暗号化コー
ド及び暗号化情報を消去してもよい。

【０１１０】次に、カード１２が端末機１３から排出さ
れて処理は終了する。

【０１１１】このように、本実施例の情報処理システム
１０も前記第１〜第２実施例の情報処理システム１０と
同様に、カード１２にはＩＤコードが暗号化された暗号
化コードとして記録されているため、カード１２に記録
された情報の第３者による解析は極めて困難である。

【０１１２】さらに、本実施例の情報処理システム１０
も前記第１〜第２実施例の情報処理システム１０と同様
に、暗号化方法が複数個あり、カードに記録された暗号
化コード及び暗号化情報はカード１２の使用毎に変更さ
れるため、第３者がキーとロックとの間で通信を傍受し
たとしても、解析すべきデータの量が膨大となり、第３
者による情報の解析は極めて困難である。

【０１１３】また、本実施例では、カード１２が、磁気
カードであるためカード１２の構成を簡単にすることが
できる。

【０１１４】なお、ＩＤコードを暗号化する方法は第１
実施例で説明した方法に限らず周知の他の暗号化方法を
用いることができる。

【０１１５】また、前記第１〜第３実施例では、カード
１２を銀行のキャッシュカードとして用いる例を示した
が、本発明はこれにかぎらず、カード１２を電話、鉄道
等のプリペイドカードとして用いてもよい。この場合に
は、ＩＤコードの他に度数や使用できる金額情報を加え
ればよく、ステップ１３２において使用した度数や使用
した金額を差し引いた情報を作成して書き換えればよ
い。

【０１１６】また、カード１２が盗難をうけたり紛失し
た場合、第３者による不正使用を防止することもでき
る。この場合、真の持主の連絡により、ホストコンピュ
ーター１６の磁気ディスク３４に記録されているＩＤコ
ードを消去等して使用停止とすることにより、真のカー
ド１２の不正使用を防止することができる。

【０１１７】また、前記第１〜３実施例では、カード１
２を銀行のキャッシュカードとして用いる例を示した
が、本発明はこれにかぎらず、カード１２を電話、鉄道
等のプリペイドカード等の他の用途に用いてもよいのは
勿論である。カード１２を電話、鉄道等のプリペイドカ
ードとして用いる場合には、カード１２に記録するコー
ドをＩＤコード及び使用度数や使用できる金額を示す金
額コードから構成すればよく、ステップ１３３において
カード１２の使用に応じてカード１２の金額コードから
使用した分を引けばよい。

【０１１８】また、前記第１、２実施例ではカード１２
に電気接点４８を設け、読み取り書換え装置１４に接触
端子５０を設ける構成としたが、本発明はこれに限ら
ず、カード１２には電気接点４８の代わりとしてコイル
を設け、読み取り書換え装置１４にはカード１２のコイ
ルと電磁的に結合するコイルを設け、これによって情報
のやりとりを非接触で行ってもよい。

【０１１９】また、カード１２の利用方法は前述した例
に限らず、電子マネーや使用金額が高額な場合等に用い
る電子小切手、ホテルのルームキー等の他の用途にも使
用することもできる。

【０１２０】このカード１２を電子マネーとして用いる
場合には、図１０に示すように、銀行の本店等にホスト
コンピューターを設置し、銀行の支店等に設置された現
金自動支払機、一般の商店、電話機、キップの自動販売
機等に端末機１３を設け、両者をオンラインで接続す
る。使用方法としては、公衆電話に用いられるテレフォ
ンカード等のプリペイドカードとほぼ同等であり、金銭
を引き出したり、商品を購入することができる。この場
合、カード１２には予め使用できる金額に応じた金額コ
ードを記録しておけばよい。

【０１２１】また、商品の購入等以外に、複数のカード
１２同士で情報のやりとりをすることもでき、図１１に
示すように、例えば、一方のカードから所定の金額（本
実施例では、１万円）を引出し、その金額を他方のカー
ドに足す事もできる。

【０１２２】一方、このカード１２を電子小切手として
用いる場合には、図１２に示すように、銀行にホストコ
ンピューターを設置し、支店等に読み取り書換え装置１
４を設置し、両者をオンラインで接続する。使用方法と
しては、前述した銀行のキャッシュカードの例とほぼ同
等であり、暗証番号及び引出す金額を読み取り書換え装
置１４のキーボード１５にて入力する。カード１２には
予め引き出せる金額を情報として記録しておけばよい。
このカード１２を電子小切手として用いる場合にあたっ
ては、カード１２の使用に応じてカード１２の金額コー
ドから使用した分を引けばよい。

【０１２３】また、ホテルのルームキーとしてカード１
２を用いる場合には、例えば、ルームナンバー、日付等
からなるＩＤコードをカード１２に記録すればよい。こ
れによって、他の部屋、また、同一の部屋であっても宿
泊日が異なる場合等に出入りを禁止することができる。

【０１２４】なお、上記では、カード側においてＲＡＭ
４４に記録されている暗号化コードおよび暗号化情報を
そのまま送信する例について説明したが、ＲＡＭ４４に
記録されている暗号化コードをＲＡＭ４４に記録されて
いる暗号化情報に基づいて復号し、復号したコードをさ
らに暗号化して新たな暗号化コードおよび暗号化情報を
生成し、この生成した新たな暗号化コードおよび暗号化
情報を送信してもよい。また、カード側において受信し
た暗号化コードおよび暗号化情報をそのままＲＡＭ４４
に記録する例について説明したが、受信した暗号化コー
ドを受信した暗号化情報に基づいて復号し、復号したコ
ードをさらに暗号化して新たな暗号化コードおよび暗号
化情報を生成し、この生成した新たな暗号化コードおよ
び暗号化情報をＲＡＭ４４に記録するようにしてもよ
い。なお、上記ではホストコンピュータ、すなわちロッ
ク側にＩＤコードが正しいか否かを判断する判断手段を
設ける例について説明したが、ロック側に１つのＩＤコ
ードを設けると共に、カード、すなわちキー側にＩＤコ
ードが正しいか否かを判断する判断手段を設け、この判
断手段によってロック側のＩＤコードが正しいと判断さ
れたときに、開錠信号等の所定の処理を行わせる信号を
ロック側に送信してロック側で所定の処理を行ってもよ
い。

【０１２５】

【発明の効果】以上説明したように、本発明の情報処理
システムはキーのコードを暗号化し、暗号化情報を用い
て暗号化コードを復号するようにしているため、キーに
記録された情報は解析困難になり、これによって偽造キ
ーの使用を防止することができるという優れた効果を有
する。

【図面の簡単な説明】

【図１】（Ａ）は本発明の第１実施例に係る情報処理シ
ステムの全体構成を示すブロック図であり、（Ｂ）は図
１（Ａ）のカードの内部構造を示す平面図である。

【図２】暗号化の過程を示す流れ図である。

【図３】カード側のルーチンを示すフローチャートであ
る。

【図４】ホストコンピューター及び端末機側のルーチン
を示すフローチャートの前半部分である。

【図５】ホストコンピューター及び端末機側のルーチン
を示すフローチャートの後半部分である。

【図６】カード側とホストコンピューター及び端末機側
との間の通信の行き来を示す流れ図である。

【図７】本発明の第２実施例に係る情報処理システムの
カード側のルーチンを示すフローチャートである。

【図８】（Ａ）は本発明の第３実施例に係る情報処理シ
ステムの全体構成を示すブロック図であり、（Ｂ）は図
８（Ａ）のカードの平面図である。

【図９】本発明の第３実施例に係る情報処理システムの
ホストコンピューター及び端末機側のルーチンを示すフ
ローチャートである。

【図１０】本発明の他の実施例に係り、カードを電子マ
ネーとして使用した際のシステムの構成図である。

【図１１】本発明のさらに他の実施例に係り、カード間
で金額のやりとりを行う際を説明する概念図である。

【図１２】本発明のさらに他の実施例に係り、カードを
電子小切手として使用した際のシステムのブロック図で
ある。

【符号の説明】

１０ 情報処理システム １２ カード １３ 端末機 １６ ホストコンピューター ２４ 読取ヘッド ２６ 記録ヘッド ２８ 読取回路 ３０ ＣＰＵ ３２ 記録回路 ３４ 磁気ディスク ３８ ＲＯＭ３８ ４０ ＣＰＵ ４２ ＲＯＭ ４４ ＲＡＭ ４６ Ｉ／Ｏポート ４８ 電気接点４８ ５２ Ｉ／Ｏポート

フロントページの続き (58)調査した分野(Int.Cl.⁷，ＤＢ名) G09C 1/00 - 5/00 H04K 1/00 - 3/00 H04L 9/00 G06F 15/00 E05B 49/00 G07F 5/00 - 9/00 G07D 1/00 - 11/00

Claims (5)

(57)【特許請求の範囲】
1. 【請求項１】 暗号化された暗号化コード及び該暗号化
   の方法を表す暗号化情報を記録したキーと、 前記キーに記録された暗号化コード及び暗号化情報を読
   み取り、読み取った暗号化情報に基づいて読み取った暗
   号化コードを復号すると共に、暗号化方法を変更して復
   号したコードを暗号化し、新たな暗号化コード及び新た
   な暗号化情報を前記キーに記録する読み取り記録手段、
   及び前記復号したコードに基づいて所定の処理を行う処
   理手段を備えたロックと、 を含む情報処理システム。
2. 【請求項２】 暗号化された暗号化コード及び該暗号化
   の方法を表す暗号化情報を送受信する第１の送受信手
   段、及び受信した暗号化コード及び暗号化情報を記録す
   る記録手段を備えたキーと、 受信した暗号化コードを受信した暗号化情報に基づいて
   復号すると共に、暗号化方法を変更して復号したコード
   を暗号化し、新たな暗号化コード及び新たな暗号化情報
   を送信する第２の送受信手段、及び前記復号したコード
   に基づいて所定の処理を行う処理手段を備えたロック
   と、 を含む情報処理システム。
3. 【請求項３】 前記キーと前記ロックとの間の送受信を
   複数回行う請求項２記載の情報処理システム。
4. 【請求項４】 暗号化コード及び暗号化情報を記録する
   記録手段、及び記録手段に記録された暗号化コードを記
   録手段に記録された暗号化情報に基づいて復号すると共
   に、暗号化方法を変更して復号したコードを暗号化し、
   新たな暗号化コード及び新たな暗号化情報を送信させる
   か、または、記録手段に記録された暗号化コード及び暗
   号化情報をそのまま送信し、受信した暗号化コードを受
   信した暗号化情報に基づいて復号すると共に、暗号化方
   法を変更して復号したコードを暗号化し、新たな暗号化
   コード及び新たな暗号化情報を記録手段に記録させる
   か、または、受信した暗号化コード及び暗号化情報をそ
   のまま記録手段に記録させる第１の送受信手段を備えた
   キーと、 受信した暗号化コードを受信した暗号化情報に基づいて
   復号すると共に、暗号化方法を変更して復号したコード
   を暗号化し、新たな暗号化コード及び新たな暗号化情報
   を送信する第２の送受信手段、及び前記復号したコード
   に基づいて所定の処理を行う処理手段を備えたロック
   と、 を含む情報処理システム。
5. 【請求項５】 暗号化コード及び暗号化情報を記録する
   記録手段、及び第１回目の送信時には記録手段に記録さ
   れた暗号化コードを記録手段に記録された暗号化情報に
   基づいて復号すると共に、暗号化方法を変更して復号し
   たコードを暗号化し、新たな暗号化コード及び新たな暗
   号化情報を送信するか、または、記録手段に記録された
   暗号化コード及び暗号化情報をそのまま送信し、第２回
   目以降の送信時には受信した暗号化コードを受信した暗
   号化情報に基づいて復号すると共に、暗号化方法を変更
   して復号したコードを暗号化し、新たな暗号化コード及
   び新たな暗号化情報を送信し、最後の受信時には、受信
   した暗号化コードを受信した暗号化情報に基づいて復号
   すると共に、暗号化方法を変更して復号したコードを暗
   号化し、新たな暗号化コード及び新たな暗号化情報を記
   録手段に記録させるか、または、受信した暗号化コード
   及び暗号化情報をそのまま記録手段に記録させる第１の
   送受信手段を備えたキーと、 受信した暗号化コードを受信した暗号化情報に基づいて
   復号すると共に、暗号化方法を変更して復号したコード
   を暗号化し、新たな暗号化コード及び新たな暗号化情報
   を送信する第２の送受信手段、及び前記復号したコード
   に基づいて所定の処理を行う処理手段を備えたロック
   と、 を含む情報処理システム。