JP2001236487A

JP2001236487A - 不正使用防止機能を備えた有価担体ならびに有価担体作成装置および有価担体認証装置

Info

Publication number: JP2001236487A
Application number: JP2000043657A
Authority: JP
Inventors: Masashi Takashima; 正志高島; Yoshio Kikawa; 義雄木川
Original assignee: RYUTSU KOGAKU KENKYUSHO KK
Current assignee: RYUTSU KOGAKU KENKYUSHO KK
Priority date: 2000-02-21
Filing date: 2000-02-21
Publication date: 2001-08-31

Abstract

(57)【要約】【課題】各種カードや株券，商品券，小切手などの有
価担体の不正使用を確実に防止することを目的とする。【解決手段】カード番号Ａを付与済の白カード１に個
人情報Ｂと認証用コードＣとを記録して個人カード２を
作成する。個人情報Ｂはそのまま磁気ストライプ２ａに
記録し、認証用コードＣは［ｇ（Ａ，Ｂ）→Ｃ］の暗号
化処理により生成して完全コピーが困難な電子透かし化
データのかたちで識別用領域２ａに記録する。個人カー
ド２の認証時にはカード番号Ａ，個人情報Ｂの一方と認
証用コードの各読取り値を用いた復号化処理で当該Ａ，
Ｂの他方を算出し、この算出値と当該他方の実際の読取
り値とを比較している。認証用コードＣを正確に認識し
てコピーすることが難しいので、偽造カードの場合の比
較結果は不一致となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、不正使用防止機能
を備えた各種の有価担体（クレジットカード，キャッシ
ュカード，プリペイドカード，デビットカードや株券，
商品券，小切手やパスポート，免許証など）に関し、特
に担体番号や個人情報などの第１, 第２の識別データ、
およびこれらのデータに基づいて生成される認証用デー
タの３種のデータ中の少なくとも一つ、例えば認証用デ
ータを電子透かしのかたちで記録した有価担体に関す
る。

【０００２】近年、各種の有価担体が大量に流通し、例
えばクレジットカードの発行数は９８年実績で２億５千
万枚、その年間取扱高は２１兆円を超えている。なお、
以下の説明では、有価担体の一例としてクレジットカー
ドを用い、これを単に「カード」と表記する。

【０００３】このような大量普及にともない、コピーな
どによる偽造カードの不正使用件数も増加している。そ
のため、不正使用に対するカード（有価担体）の耐性を
強化することが望ましく、本発明はこの要請に応えるも
のである。

【０００４】

【従来の技術】従来、不正使用を防止してカードのセキ
ュリティを確保するために、・個々のカードに、その所有者の写真を載せる、・個々のカードに、それ自体の識別データやその所有者
の識別データを、例えばエンボス加工，ホログラム加
工，ＩＣ化により保持する、などの手法を用いている。

【０００５】カード上の写真や識別データ（カード識別
データおよび個人識別データ）はその目視確認や読取り
が簡単であるため、カード使用時の照会処理なども手際
良く行なうことができる。

【０００６】

【発明が解決しようとする課題】一方、このような写真
および識別データは比較的容易にコピーできるので、真
のカード所有者以外の者による偽造カードの使用、すな
わちカードの不正使用を十分に防止することが難しいと
いう問題点があった。

【０００７】本発明は、電子透かしデータを認識して正
しくコピーすることは非常に困難であることに着目した
ものである。

【０００８】すなわち、カードなどの有価担体に、その
第１，第２の識別データ、および当該識別データに基づ
いて生成される真偽認証用データの中の少なくとも一
つ、例えばこの認証用データを、認識および完全コピー
が困難な電子透かしのかたちで記録し、有価担体の真偽
判定時には、有価担体から得られる各識別データおよび
真偽認証用データを用いた復号化，比較などの処理を実
行して、有価担体の不正使用防止の確実化を図ることを
目的とする。

【０００９】

【課題を解決するための手段】本発明はこの課題を次の
ようにして解決する。（１）第１および第２の各識別データ、および当該各識
別データに基づいて生成される真偽認証用データを有す
る有価担体において、前記第１，第２の各識別データと
前記真偽認証用データとの３種のデータ中の一つを電子
透かしのかたちで記録する。（２）前記真偽認証用データをステルスインクにより電
子透かしのかたちで記録する。（３）有価担体作成装置に、・有価担体の第１の識別データおよび第２の識別データ
に基づいて真偽認証用データを生成する手段・前記第１，第２の各識別データおよび前記真偽認証用
データの３種のデータ中の一つを、有価担体に、電子透
かしのかたちで記録する手段を設ける。（４）第１，第２の各識別データおよび当該各識別デー
タに基づいて生成される真偽認証用データを、この３種
のデータの一つを電子透かしとするかたちで、記録した
有価担体の真偽を認証する有価担体認証装置に、・前記識別データの一方および前記真偽認証用データに
基づく復号化により認証用識別データを求める手段・前記識別データの他方と当該認証用識別データとを比
較する手段を設ける。

【００１０】本発明によれば、上記（１）のように、担
体番号や個人情報などの第１, 第２の各識別データ、お
よび当該各識別データとの関連性を持つ真偽認証用デー
タの中の少なくとも一つを、ほとんど目に見えない電子
透かしのかたちで記録している。

【００１１】有価担体を偽造しようとする者が、その背
景中や画像中に埋め込まれている電子透かしデータを認
識して正しくコピーすることは非常に困難である。

【００１２】そのため、真正な有価担体に記録されてい
る第１, 第２の各識別データおよび真偽認証用データの
中の二つのデータ（非電子透かしデータ）が完全にコピ
ーされたとしても、残りの一つの電子透かしデータが完
全にコピーされる可能性はきわめて低く、後述の認証処
理により、コピーした有価担体の不正を判定することが
できる。

【００１３】また、上記（２）のように、真偽認証用デ
ータをステルスインクにより電子透かしのかたちで記録
することにより、有価担体の偽造を一段と難しいものに
している。

【００１４】また、上記（３）のように、有価担体の第
１の識別データおよび第２の識別データに基づいて真偽
認証用データを生成し、第１，第２の各識別データおよ
び前記真偽認証用データの３種のデータ中の一つを、有
価担体に、電子透かしのかたちで記録している。

【００１５】また、上記（４）のように、識別データの
一方（例えば担体番号）および真偽認証用データに基づ
く復号化により認証用識別データを求めた上で、識別デ
ータの他方（例えば個人情報）と当該認証用識別データ
とを比較している。そのため、認証装置側で真偽認証用
データそのものを保持しておく必要はない。

【００１６】真正有価担体の場合には識別データの他方
と認証用識別データとは一致する。一方、偽造された不
正有価担体の場合には、第１, 第２の各識別データおよ
び真偽認証用データの中の少なくとも電子透かし態様の
ものが完全にコピーされていないので、識別データの他
方と認証用識別データとは一致しない。

【００１７】

【発明の実施の形態】図１乃至図１２を参照して本発明
の実施の形態を説明する。なお、以下の実施の形態で
は、説明の便宜上、有価担体の一例としてカードを用
い、識別データの一例としてカード番号と個人情報を用
いる。また、カード番号および個人情報はともに電子透
かしのかたちでは記録せず、認証用コード（真偽認証用
データ）を電子透かしのかたちで記録したカードを前提
とする。

【００１８】図１および図２において、１は印刷会社が
依頼主の各カード会社向けに作成する白カード, １ａは
カード番号Ａ（第１の識別データ）をステルスインクで
記録した識別用領域、２はカード会社が利用者ごとに発
行する個人カード, ２ａは各利用者と１対１対応の個人
情報Ｂ（第２の識別データ）を記録した磁気ストライ
プ, ２ｂは認証用コードＣ（真偽認証用データ）を電子
透かしデータとしてステルスインクで記録した認証用領
域、をそれぞれ示している。

【００１９】ステルスインクは、可視光線では判別でき
ず、紫外線の一定波長を照射したときに発光する性状の
インクであり、すでに実用化されている。ステルスイン
クの関連技術は例えば特開平５−５１９００号公報，特
開平７−５７０６５号公報や特開平７−１１３０７２号
公報などで開示される。

【００２０】発光する紫外線の波長が数ナノメータ範囲
のステルスインクを用いることにより、カードの偽造防
止効果を高めることができる。また、カード会社ごと
に、発光する紫外線の波長範囲を変えるようにしてもよ
い。

【００２１】図１は、個人カード作成手順の概要を示す
説明図であり、その内容は次のようになっている。 (s1)利用者ごとの個人情報Ｂを入力して、磁気ストライ
プ２ａに書き込む。この個人情報は４桁×４の番号であ
り、最初の４桁にはカード会社の識別番号を入れる。 (s2)白カード１の識別用領域１ａからカード番号Ａを読
み出す。このカード番号は白カード１を作成する印刷会
社で記録され、例えばカード会社ごとの連続番号になっ
ている。 (s3)手法ｇにより、カード番号Ａおよび個人情報Ｂに対
する２０４８ビット使用の暗号化処理および電子透かし
化処理を実行して認証用コードＣを作成する。認証用コ
ードＣは２００ビット程度に圧縮している。 (s4)作成した認証用コードＣを認証用領域２ｂにステル
スインクで記録する。

【００２２】図２は、個人カード認証手順の概要を示す
説明図であり、その内容は次のようになっている。な
お、不正個人カードについては、カード番号および個人
情報のコピーは成功したが、認証用コードのコピーには
成功していないカードを前提とする。これは、画像中な
どに埋め込まれている電子透かしデータをコピーするこ
とはきわめて難しいという事実に対応している。 (s11) 個人カード２の磁気ストライプ２ａから個人情報
Ｂ（＝個人情報の真値）を読み出す。 (s12) 個人カード２の認証用領域２ｂから認証用コード
Ｃ′を読み出す。 (s13) 個人カード２の識別用領域１ａからカード番号Ａ
（＝カード番号の真値）を読み出す。 (s14) 手法ｈにより、カード番号Ａ／個人情報Ｂの一方
と認証用コードＣ′とに基づく復号化処理を行なう。こ
れによって得られるのは、カード番号Ａ／個人情報Ｂの
他方に対応した認証用カード番号Ａ′または認証用個人
情報Ｂ′である。真正個人カードの場合にはもちろん
「Ａ′＝ＡまたはＢ′＝Ｂ」となる。 (s15) 「Ａ′＝ＡまたはＢ′＝Ｂ」が成立するかどうか
を判断し、「YES 」の場合に真正カードと判断し、「N
O」の場合は不正カードと判断する。

【００２３】ステップ(s3)の手法ｇやステップ(s14) の
手法ｈとしては従来の各種の暗号アルゴリズム（ＤＥＳ
暗号化, ＲＳＡ暗号化など）やそれに対応の復号アルゴ
リズムを用いる。暗号化の関連技術は例えば特開平１１
−４１２２８号公報や特開平１１−５２８５４号公報な
どでも開示される。

【００２４】カード番号Ａおよび個人情報Ｂから認証用
コードＣを作成するには、例えばロジスティク写像を利
用した暗号化モジュールを用いて、次のような一連の処
理を繰り返し実行する。なお、当該処理では要素数ｎ個
からなる配列ｑを用いる。 (1) ｎに個人情報Ｂを代入し、ｔ（０＜ｔ≦ｎ）の初期
値にカード番号Ａを代入する。また、整数ｖ（０＜ｖ≦
ｎ）の初期値を設定する。 (2) 配列ｑの各配列要素に乱数を代入する。 (3) 「ｘ＝ａｘ（１−ｘ）」のカオス関数の計算を行な
う。なお、右辺のａおよびｘの初期値は「０＜ｘ＜１，
０＜ａ≦４」の範囲で任意に設定する。 (4) 「ｔ＝（［ｎｘ］＋ｔ）ｍｏｄｎ」の計算を行な
ってｔを更新する。なお、［ｎｘ］はｎｘのガウス関数
値、すなわちｎｘの整数部分の値である。ここでは、
(3) で算出したｘにｎ（＝Ｂ）を掛けてその整数値に前
回のｔを加算し、次にこの加算値をｎで割った余りをｔ
に代入している。 (5) 「ｖ＝ｑ｛（ｔ＋ｖ）ｍｏｄｎ＋ｖ｝ｍｏｄ
ｎ」の計算を行なってｖを更新する。ここでは、(4) で
算出したｔに前回のｖを加算し、次にこの加算値を（ｎ
＋ｖ）で割った余りの値に対応した配列要素の乱数を求
め、次にこの乱数をｎで割った余りをｖに代入してい
る。

【００２５】この(3) 乃至(5) の処理を所定回数繰り返
すことにより算出した乱数ｖを認証用コードＣとして用
いる。乱数Ｃは「０＜Ｃ≦ｎ」の範囲で発生する。

【００２６】電子透かしの手法自体も従来の各種の方法
を用いる。例えば、・画像の各ピクセルの輝度値に、２値に変換した透かし
情報を単純に足し合わせる方法・画像信号をＤＣＴ（離散コサイン変換）やＦＦＴ（高
速フーリエ変換）により周波数成分に直交変換してか
ら、透かし情報をこの周波数成分に埋め込み、これをさ
らに逆変換する方法・音声データに透かし情報を埋め込む方法などである。

【００２７】図２において、例えば個人情報を電子透か
しデータで記録し、カード番号と認証用コードとを非電
子透かしデータで記録した真正個人カードのコピーカー
ドの場合、すなわちカード番号および認証用コードは完
全にコピーされているが、個人情報は完全にはコピーさ
れていない個人カードの場合には、真値のカード番号お
よび認証用コードが読み取られて認証用個人情報は真値
となる一方、偽値の個人情報が読み取られる。そのた
め、ステップ(s15) では「不正カード」と判定される。

【００２８】図３は、カードの端面を示す説明図であ
る。カードは、名刺サイズの塩化ビニール製のものであ
り、次の六層からなっている。・透明なコーティング素材からなる保護膜１１・カード番号や、認証用コード（電子透かしデータ）な
どの非可視型マトリックスコードをステルスインクで記
録する薄いステルスフィルム１２（図４参照）・エンボス加工によるカード番号, 個人情報や、スクリ
ーン印刷, ウルトラグラフィックによるカード会社の意
匠を施すカード表面側部分１３・複数の印刷回路を重ねたもので三個の入出力接点を有
し、例えば個人カードの使用履歴（使用店舗名, 使用日
時, 使用金額など）を書き込む三次元回路フィルム１４
（図５参照）・カード裏面側部分１５・カード所有者に関する個人情報を記録する磁気テープ
部分１６

【００２９】なお、認証用コード（電子透かしデータ）
はプラスティックカード本体の印刷部分に埋め込んでも
よい。また、カード番号や、認証用コード（電子透かし
データ）などの非可視型マトリックスコードをステルス
インクで記録する部分を、カード内部に設けるようにし
てもよい。

【００３０】図４は、カード番号印刷後のステルスフィ
ルムの概要を示す説明図である。ステルスフィルム１２
の記録領域は６個の９ビットブロックからなり、それぞ
れのブロックの中央部分にダミービットを記録してい
る。クロスハッチング部分は「１」を示し、それ以外の
ハッチング部分は「０」を示す。ダミービットをどこに
設定するかは任意である。

【００３１】例えば（１, １）ブロックの読出しデータ
はダミービットを除くと「１００００００１」と表現さ
れ、１０進数の「１２９」となる。

【００３２】同様に、（１, ２）ブロックの読出しデー
タは「１１００００００」と表現され、１０進数の「１
９２」となる。（２, １）ブロックの読出しデータは１
０進数の「１２９」となり、（２, ２）ブロックの読出
しデータは１０進数の「１９２」となる。カード番号の
解析や、暗号化などのときにはこの読出しデータから所
定値、例えば「１２５」を引いた値を用いる。なお、ダ
ミービットが「１」の（１, ３）ブロックと（２, ３）
ブロックは数値化の対象外である。

【００３３】図５は、三次元回路フィルムの一例を示す
説明図である。三次元回路フィルム１４は、演算機能や
メモリ機能を備えており、・上記ステップ(s14) の復号化処理・磁気テープ（磁気ストライプ）１６に記録される個人
情報のデータ二重化・直近のカード使用履歴情報の記憶（例えば過去１０回
分の使用日時, 使用店舗コード, 使用金額などの記憶）などに用いられる。

【００３４】図６は、個人カード作成装置のブロック構
成を示す説明図であり、２１は暗号化のための乱数発生
部，２２は乱数を入力とする配列カオス楕円曲線信号発
生部，２３は白カード１の挿入・排出を行なうカード駆
動部，２４は白カード１の識別用領域１ａのステルスデ
ータを読み出すカード読取り部（ＣＣＤカメラなど），
２５は個人情報Ｂを入力するデータ入力部，２６はステ
ルスデータからカード番号Ａを求め、このカード番号Ａ
および個人情報Ｂに対する暗号化により認証用コードＣ
を生成し、また、この認証用コードＣを電子透かしデー
タ（画像データ）に変換するなどの処理を実行するＣＰ
Ｕ，２７はＣＰＵの各種走行プログラムなどを格納した
ＲＯＭ，２８はカード番号Ａや個人情報Ｂなどを記憶す
るＲＡＭ，２９はディスプレイ，３０は認証用コードＣ
を三次元回路フィルム１４に書き込むデータ書込み部，
３１は認証用コードＣの電子透かし画像をステルスフィ
ルム１２に記録する画像記録部，３２は個人情報Ｂを磁
気テープ部分１６に記録するデータ記録部，をそれぞれ
示している。

【００３５】図７は、図６の個人カード作成装置におけ
る処理手順を示す説明図であり、その内容は次のように
なっている。 (s21) 白カード１をカード駆動部２３に挿入して、次の
ステップに進む。(s22) 白カード１の識別用領域１ａの
ステルスデータをカード読取り部２４で読み出して、次
のステップに進む。 (s23) ステルスデータを読み取れたかどうかを判断し
て、「YES 」の場合は次のステップに進み、「NO」の場
合はステップ（s34)に進む。 (s24) ステルスデータを解析することにより白カード１
のカード番号Ａを求めて、次のステップに進む。この解
析処理は、例えば上述の９ビットブロックに対する処理
である。 (s25) カード番号ＡをＲＡＭ２８に保持して、次のステ
ップに進む。 (s26) 入力された個人情報ＢをＲＡＭ２８に保持して、
次のステップに進む。 (s27) カード番号Ａおよび個人情報Ｂに対する暗号化に
より認証用コードＣを生成して、次のステップに進む。
暗号化に際しては隠蔽化鍵や配列カオス楕円曲線信号発
生部２２を用いる。 (s28) 認証用コードＣを電子透かしデータ（画像デー
タ）に変換して、次のステップに進む。データ変換に際
しては隠蔽化鍵や配列カオス楕円曲線信号発生部２２を
用いる。 (s29) この電子透かし画像をステルスフィルム１２に画
像記録部３１で記録して、次のステップに進む。 (s30) 認証用コードＣを三次元回路フィルム１４にデー
タ書込み部３０で記憶して、次のステップに進む。 (s31) 個人情報Ｂを磁気テープ部分１６にデータ記録部
３０で記録して、次のステップに進む。 (s32) 作成された個人カード２をカード駆動部２３から
排出して、次のステップに進む。 (s33) 個人カード２が正常に作成された旨のメッセージ
をディスプレイ２９に表示して、一連の処理を終了す
る。 (s34) 白カード１をカード駆動部２３から排出して、次
のステップに進む。 (s35) 白カード１が不良である旨のメッセージをディス
プレイ２９に表示して、一連の処理を終了する。

【００３６】図８は、ハンディターミナル型の個人カー
ド認証機を示す説明図である。このカード認証機は、Ｃ
ＡＴ端末４１およびこれとは別体の二次元マトリックス
コードリーダ４２や解析ボックス４３からなり、カード
認証をリアルタイムに行なうことができる。

【００３７】ここで、ＣＡＴ端末４１は個人カード２の
磁気テープ部分１６から個人情報を読み出し、二次元マ
トリックスコードリーダ４２は個人カード２のステルス
フィルム１２からカード番号や認証用コードを読み取
る。

【００３８】解析ボックス４３は、ＣＡＴ端末４１が読
み出した個人情報と、二次元マトリックスコードリーダ
４２が読み取ったカード番号や認証用コードとを用いて
カードの真偽を判定し、その結果を自らの表示部に表示
する。

【００３９】二次元マトリックスコードリーダ４２の筐
体には、フィルタ部やレンズ部，ＣＣＤ部などからなる
カメラを装着している。

【００４０】カメラのフィルタ部は、ある一定の電圧・
電流が印加されることによってそれに対応した波長範囲
の近赤外線や紫外線を弁別する。また、ＣＣＤ部は近赤
外線や紫外線の感知モジュールである。

【００４１】二次元マトリックスコードリーダ４２自体
や解析ボックス４３自体の盗難・機器解析への対策とし
て、これらの装置が解体・分解された場合にはフィルタ
部への電圧・電流を無効化し、また装置内部のプログラ
ムを無効化する手法を用いている。

【００４２】図９は、ハンディターミナル型の個人カー
ド認証機のブロック構成を示す説明図ある。

【００４３】ここで、４３ａ乃至４３ｋは解析ボックス
４３の構成要素であり、４３ａは復号化のための乱数発
生部，４３ｂは乱数を入力とする配列カオス楕円曲線信
号発生部，４３ｃはディスプレイ，４３ｄはプログラム
などを格納したＲＯＭ，４３ｅはＣＡＴ端末４１からの
個人情報や二次元マトリックスコードリーダ４２からの
カード番号・認証用コードなどを用いて個人カードの認
証処理を実行するＣＰＵ,４３ｆは電源の断状態を検出
する電源断感知部,４３ｇはカードデータ（個人情報,
カード番号, 認証用コード）を保持する不揮発性のＲＡ
Ｍ,４３ｈはデータ転送のためのＲＳ２３２Ｃインター
フェイス,４３ｉはデータ転送のためのＲＳ２３２Ｃド
ライバ／レシーバ,４３ｊおよび４３ｋはデータ入出力
端部としてのＲＳ２３２Ｃポート,をそれぞれ示してい
る。

【００４４】図１０は、図９の個人カード認証機におけ
る処理手順を示す説明図であり、その内容は次のように
なっている。 (s41) 個人カード２のステルスフィルム１２を二次元マ
トリックスコードリーダ４２で読み出して、次のステッ
プに進む。 (s42) ステルスデータ（カード番号, 認証用コード）を
読み取れたかどうかを判断して、「YES 」の場合は次の
ステップに進み、「NO」の場合はステップ（s53)に進
む。 (s43) ステルスデータを解読してカード番号Ａおよび認
証用コードＣ′（図２参照）を求め、次のステップに進
む。解読処理に際しては隠蔽化鍵や配列カオス楕円曲線
信号発生部４３ｂを用いる。 (s44) カード番号Ａおよび認証用コードＣ′をＲＡＭ４
３ｇに保持して、次のステップに進む。 (s45) 「カード番号Ａ＝事故カード番号」であるかどう
かを判断して、「YES 」の場合はステップ（s54)に進
み、「NO」の場合は次のステップに進む。なお、事故カ
ード番号は、個人カード認証機への電源投入時にＣＡＴ
端末４１から解析ボックス４３に通知される。 (s46) 個人カード２の磁気テープ部分１６をＣＡＴ端末
４１で読み取って、次のステップに進む。 (s47) 個人情報Ｂ（図２参照）を読み取れたかどうかを
判断して、「YES 」の場合は次のステップに進み、「N
O」の場合はステップ（s53)に進む。 (s48) 個人情報ＢをＲＡＭ４３ｇに保持して、次のステ
ップに進む。 (s49) カード番号Ａおよび認証用コードＣ′に対する復
号化（図２参照）により認証用個人情報Ｂ′を生成し
て、次のステップに進む。復号化に際しては隠蔽化鍵や
配列カオス楕円曲線信号発生部４３ｂを用いる。 (s50) 「ステップ(s47) の個人情報Ｂ＝ステップ(s49)
の認証用個人情報Ｂ′」であるかどうかを判断して、
「YES 」の場合は次のステップに進み、「NO」の場合は
ステップ（s54)に進む。 (s51) 解析ボックス４３からＣＡＴ端末４１に「認証対
象の個人カード２が真正カードである」ことを通知し
て、次のステップに進む。 (s52) 解析ボックス４３のディスプレイ４３ｃに「認証
対象の個人カード２が真正カードである」ことを表示し
て、一連の処理を終了する。 (s53) 解析ボックス４３のディスプレイ４３ｃに「認証
対象の個人カード２からステルスデータや個人情報が読
み取れなかった」ことを表示して、一連の処理を終了す
る。 (s54) 解析ボックス４３からＣＡＴ端末４１に「認証対
象の個人カード２が不正カードである」ことを通知し
て、次のステップに進む。 (s55) 解析ボックス４３のディスプレイ４３ｃに「認証
対象の個人カード２が不正カードである」ことを表示し
て、一連の処理を終了する。

【００４５】なお、ステップ(s41) 乃至(s45) の処理
と、ステップ(s46) 乃至(s48) の処理との前後は任意で
ある。

【００４６】図１１は、設置型の個人カード認証機のブ
ロック構成を示す説明図であり、５は個人カード認証機
５１は復号化のための乱数発生部，５２は乱数を入力と
する配列カオス楕円曲線信号発生部，５３はディスプレ
イ，５４はプログラムなどを格納したＲＯＭ，５５は個
人カード２の個人情報を読み出す磁気再生部，５６は個
人カード２のステルスデータ（カード番号, 認証用コー
ド）を読み出すＣＣＤカメラ，５７は磁気再生部５５か
らの個人情報やＣＣＤカメラ５６からのカード番号・認
証用コードなどを用いて個人カードの認証処理を実行す
るＣＰＵ,５８はカードデータ（個人情報, カード番号,
認証用コード）を保持する不揮発性のＲＡＭ,５９電源
の断状態を検出する電源断感知部,６０は事故カード番
号や不良・不正カードデータなどを送受信するための伝
送制御部（ディジタル信号プロセッサ）,６１はモデム,
６２は個人カード２を搬送するカード駆動部，６３は個
人カード２を挿入・搬送・排出するときの当該カードの
位置を例えば光学的に検出するカード位置検出センサ，
をそれぞれ示している。

【００４７】図１２は、図１１の個人カード認証機にお
ける処理手順を示す説明図であり、その内容は次のよう
になっている。 (s61) 個人カード２をカード駆動部６２に入れて，次の
ステップに進む。 (s62) ステルスフィルム１２をＣＣＤカメラ５６で読み
出し、また磁気テープ部分１６を磁気再生部５５で読み
出して、次のステップに進む。なお、ステルスフィルム
１２の読出しは停止状態の個人カード２に対して実行
し、磁気テープ部分１６の読出しは走行状態の個人カー
ド２に対して実行する。 (s63) ステルスフィルム１２のステルスデータ（カード
番号, 認証用コード）および磁気テープ部分１６の個人
情報Ｂを読み取れたかどうかを判断し、「YES 」の場合
は次のステップに進み、「NO」の場合はステップ(s72)
に進む。 (s64) 個人情報ＢをＲＡＭ５８に保持して、次のステッ
プに進む。 (s65) ステルスデータを解読してカード番号Ａおよび認
証用コードＣ′（図２参照）を求め、次のステップに進
む。解読処理に際しては隠蔽化鍵や配列カオス楕円曲線
信号発生部５２を用いる。 (s66) カード番号Ａおよび認証用コードＣ′をＲＡＭ５
８に保持して、次のステップに進む。 (s67) 「カード番号Ａ＝事故カード番号」であるかどう
かを判断して、「YES 」の場合はステップ（s74)に進
み、「NO」の場合は次のステップに進む。なお、事故カ
ード番号は、個人カード認証機への電源投入時に公衆回
線網を通じてカード管理センターから受け取る。 (s68) カード番号Ａおよび認証用コードＣ′に対する復
号化により認証用個人情報Ｂ′を生成して、次のステッ
プに進む。復号化に際しては隠蔽化鍵や配列カオス楕円
曲線信号発生部５２を用いる。 (s69) 「ステップ(s64) の個人情報Ｂ＝ステップ(s68)
の認証用個人情報Ｂ′」であるかどうかを判断して、
「YES 」の場合は次のステップに進み、「NO」の場合は
ステップ（s74)に進む。 (s70) 個人カード２をカード駆動部６２から排出して、
次のステップに進む。 (s71) ディスプレイ５３に「認証対象の個人カード２が
真正カードである」ことを表示して、一連の処理を終了
する。 (s72) 個人カード２をカード駆動部６２から回収して、
次のステップに進む。 (s73) ディスプレイ５３に「認証対象の個人カード２が
不良カードである」ことを表示して、一連の処理を終了
する。 (s74) 個人カード２をカード駆動部６２から回収して、
次のステップに進む。ステップ(s70) の個人カード排出
先とは別の部分に回収する。 (s75) ディスプレイ５３に「認証対象の個人カード２が
不正カードである」ことを表示して、一連の処理を終了
する。

【００４８】なお、ステップ(s72),(s74) の回収先はス
テップ(s70) の個人カード排出先とは別の部分に設定す
る。さらにはステップ(s72) および (s74)それぞれの回
収先を別々にしてもよい。

【００４９】また、図１０のステップ(s49) および図１
２のステップ(s68) において「個人情報Ｂおよび認証用
コードＣ′に対する復号化により認証用カード番号Ａ′
を生成する」ようにしてもよい。この場合、次のステッ
プにおける比較内容はもちろん「Ａ＝Ａ′」となる。

【００５０】さらには、カード番号Ａおよび認証用コー
ドＣ′に対する復号化と、個人情報Ｂおよび認証用コー
ドＣ′に対する復号化とを実行し、認証用個人情報およ
び認証用カード番号の双方の真偽を確認して、認証処理
の信頼性をより高いものにするようにしてもよい。

【００５１】

【発明の効果】本発明は、このように、カードなどの有
価担体に、その第１，第２の識別データ、および当該識
別データに基づいて生成される真偽認証用データの中の
少なくとも一つ、例えばこの真偽認証用データを、認識
および完全コピーが困難な電子透かしのかたちで記録
し、有価担体の真偽判定時には、有価担体から得られる
各識別データおよび真偽認証用データを用いた復号化，
比較などの処理を実行しているので、有価担体の不正使
用防止の確実化を図ることができる。

【００５２】また、有価担体の認証側で真偽認証用デー
タそのものを保持しておく必要がないので、認証処理の
負担を軽くすることができる。

【図面の簡単な説明】

【図１】本発明の、個人カード作成手順の概要を示す説
明図である。

【図２】本発明の、個人カード認証手順の概要を示す説
明図である。

【図３】本発明の、カード（白カード／個人カード）の
端面を示す説明図である。

【図４】本発明の、カード番号印刷後のステルスフィル
ムの概要を示す説明図である。

【図５】本発明の、三次元回路フィルムの一例を示す説
明図である。

【図６】本発明の、個人カード作成装置のブロック構成
を示す説明図である。

【図７】本発明の、図６の個人カード作成装置における
処理手順を示す説明図である。

【図８】本発明の、ハンディターミナル型の個人カード
認証機を示す説明図である。

【図９】本発明の、ハンディターミナル型の個人カード
認証機のブロック構成を示す説明図ある。

【図１０】本発明の、図９の個人カード認証機における
処理手順を示す説明図である。

【図１１】本発明の、設置型の個人カード認証機のブロ
ック構成を示す説明図である。

【図１２】本発明の、図１１の個人カード認証機の処理
手順を示す説明図である。

【符号の説明】

１：白カード１ａ：識別用領域（ステルスインク）２：個人カード２ａ：磁気ストライプ２ｂ：認証用領域（ステルスインク）１１：保護膜１２：薄いステルスフィルム１３：カード表面側部分１４：三次元回路フィルム１５：カード裏面側部分１６：磁気テープ部分２１：乱数発生部２２：配列カオス楕円曲線信号発生部２３：カード駆動部２４：カード読取り部（ＣＣＤカメラなど）２５：データ入力部２６：ＣＰＵ２７：ＲＯＭ２８：ＲＡＭ２９：ディスプレイ３０：データ書込み部３１：画像記録部３２：データ記録部４１：解析ボックス４２：二次元マトリックスコードリーダ４３：ＣＡＴ端末４３ａ：乱数発生部４３ｂ：配列カオス楕円曲線信号発生部４３ｃ：ディスプレイ４３ｄ：ＲＯＭ４３ｅ：ＣＰＵ４３ｆ：電源断感知部４３ｇ：ＲＡＭ４３ｈ：ＲＳ２３２Ｃインターフェイス４３ｉ：ＲＳ２３２Ｃドライバ／レシーバ４３ｊおよび４３ｋ：ＲＳ２３２Ｃポート５：個人カード認証機５１：乱数発生部５２：配列カオス楕円曲線信号発生部５３：ディスプレイ５４：ＲＯＭ５５：磁気再生部５６：ＣＣＤカメラ５７：ＣＰＵ５８：ＲＡＭ５９：電源断感知部６０：伝送制御部（ディジタル信号プロセッサ）６１：モデム６２：カード駆動部６３：カード位置検出センサ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｋ 19/06 Ｇ０６Ｋ 19/00 Ｆ５Ｊ１０４ 19/00 Ｇ０６Ｆ 15/21 ３４０Ｂ９Ａ００１Ｇ０７Ｄ 7/12 Ｇ０６Ｋ 19/00 ＢＧ０９Ｃ 5/00 ＵＦターム(参考） 3E041 AA01 AA10 BA09 BB05 BB07 CB03 5B017 AA03 AA07 BA07 CA14 5B035 AA13 BB09 CA38 5B049 AA05 DD04 DD05 EE05 EE23 GG10 5B058 CA27 KA31 5J104 AA07 AA14 AA16 EA02 EA22 FA08 KA02 KA05 NA02 NA05 NA19 NA33 NA34 NA36 PA14 9A001 BB06 EE03 GZ22 HH27 JJ66 LL03

Claims

【特許請求の範囲】

【請求項１】第１，第２の各識別データ、および当該
各識別データに基づいて生成される真偽認証用データを
有する有価担体において、前記第１，第２の各識別データと前記真偽認証用データ
との３種のデータ中の少なくとも一つを電子透かしのか
たちで記録した、ことを特徴とする不正使用防止機能を
備えた有価担体。
【請求項２】前記真偽認証用データをステルスインク
により電子透かしのかたちで記録した、ことを特徴とす
る請求項１記載の不正使用防止機能を備えた有価担体。
【請求項３】不正使用防止機能を備えた有価担体を作
成する有価担体作成装置において、有価担体の第１の識別データおよび第２の識別データに
基づいて真偽認証用データを生成する手段と、前記第１，第２の各識別データと前記真偽認証用データ
との３種のデータ中の少なくとも一つを、有価担体に、
電子透かしのかたちで記録する手段と、を備えたことを
特徴とする有価担体作成装置。
【請求項４】第１，第２の各識別データ、および当該
各識別データに基づいて生成される真偽認証用データ
を、この３種のデータの少なくとも一つを電子透かしと
するかたちで、記録した有価担体の真偽を認証する有価
担体認証装置において、前記識別データの一方および前記真偽認証用データに基
づく復号化により認証用識別データを求める手段と、前記識別データの他方と当該認証用識別データとを比較
する手段と、を備えたことを特徴とする有価担体認証装
置。