JPH10187826A - 偽造カード使用防止方法およびカード読取書込装置ならびに偽造カード使用防止システム - Google Patents

Abstract

(57)【要約】 【課題】 センタ装置とリアルタイムで通信しないで、
また、カード内部で高度な暗号化を行わないで、偽造カ
ードの使用を困難にする。 【解決手段】 ＩＣカードの使用時、カード読取書込装
置のＩＤ検索手段１２２は、カードのＩＤが記憶装置１
３０に記憶されているブラックリストに登録されている
か否かを調べ、登録されていれば偽造カードであると判
定する。また、認証手段１２３は、カードと通信を行っ
てカードを認証し、もし、カードが認証されなかった
ら、偽造カードであると判定する。通信手段１２４は、
センタ装置と非リアルタイムで通信し、センタ装置にカ
ード情報を送信するとともに、センタ装置からブラック
リストに追加するＩＤを受信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、料金の支払いや身
分証明のために用いられるＩＣカードを偽造して不正に
使用することを防止する技術に関する。

【０００２】

【従来の技術】我々の身の回りでは、良く知られている
ように、磁気カードやＩＣカードが、現金や身分証明書
の代替として広く使用されている。これらのカードは、
しばしば、店員などの人手を介さずに、公衆電話や自動
改札機や現金支払機などに投入されて使われる。そのよ
うな使われ方がされる用途では、カードの精巧な複製を
製造しなくても、カードのデータを別のカードに電子的
に複製することで、偽造カードが簡単に製造できるた
め、偽造カードを製造して不正に利益を得ようとする不
心得な者が後を断たない。

【０００３】そこで、クレジットカードでは、センタに
カードのＩＤや有効期限や所有者名や使用履歴などのカ
ード情報を登録・照会することが行われていた。なお、
ＩＤとは、それぞれのカードに予め割り当てられたカー
ド固有の番号のことである。このようにすれば、偽造カ
ードのＩＤが一旦センタに登録されれば、その偽造カー
ドが使えなくなる。このようなカードの不正な使用を防
止する方法としては、例えば特開平３−２５５６８号公
報に記載のものがある。

【０００４】また、クレジットカードでは、カード会社
しか知らない暗号鍵でＩＤなどのカード情報を暗号化し
て得られるデータをカードに記録することが行われてい
た。このようにすれば、カード会社以外の者が新しいＩ
Ｄを持つカードを不正に発行することができなくなる。
このような防止方法としては、例えば特開平１−２６２
８８６号公報や特開昭６２−１８８０７０号公報に記載
のものがある。

【０００５】なお、カードの偽造には、正規のカードと
同じものを複製するものや、正規のカードのデータを書
き換えてカードの価値を大きくするものや（狭義には変
造と呼ぶ）、新しいＩＤを持つカードを製造するものが
あるが（狭義には偽造と呼ぶ）、以下では特に断りの無
い限り、すべてを偽造と呼ぶことにする。

【０００６】また、認証とは、カードと通信することに
よって、そのカードが正規のものか否かを識別する技術
である。暗号とは、暗号鍵に依存して、データ（平文と
呼ぶ）を別のデータ（暗号文と呼ぶ）に変換するもの
で、暗号文から平文が容易に推定できず、また、平文と
暗号文から暗号鍵が容易に推定できないような変換のこ
とである。なお、認証や暗号については、例えば、昭晃
堂から１９９０年に発行された辻井，笠原編著「暗号と
情報セキュリティ」などに詳しい解説がある。

【０００７】

【発明が解決しようとする課題】センタを設置して、カ
ードの使用履歴を問い合わせることで、偽造カードの使
用を検出する方法は、クレジットカードならともかく、
小額の支払いに用いられるカードシステムには、通信コ
スト上の問題があるので適用できないという問題があっ
たし、交通料金の支払いに用いられるカードシステムの
ように短時間で処理しなければならないカードシステム
には、センタとの通信に時間がかかるために、適用でき
ないという問題があった。

【０００８】また、カードのＩＤを暗号化して記録する
従来の方法では、偽造者がＩＤを自由に選択することは
防げるものの、カードを複製して偽造カードを製造する
ことは防げないため、そのような不正な使用を防止する
ことはできなかった。

【０００９】また、認証によってのみカードの不正な使
用を防止する方法は、防止効果を高めるために、暗号化
のための複雑な処理や多桁整数の四則演算を必要とする
ので、ＩＤカードに搭載されている８ビットのマイクロ
コンピュータで高速処理することは困難であるという問
題があった。

【００１０】本発明は、以上の問題点を解決し、運用コ
ストが小さくて高速に処理できる偽造カード使用防止技
術を提供することを目的とする。

【００１１】

【課題を解決するための手段】本発明は、偽造カードの
使用を防止する方法において、カード読取書込装置（図
１３の１）によってカード（図１３の２）から取得した
ＩＤや使用履歴などのカード情報を非リアルタイムにセ
ンタ装置（図１３の３）に送信し、センタ装置において
カードの使用履歴の推移を評価して論理的な矛盾を含む
カードのＩＤをブラックＩＤとして検出してカード読取
書込装置に送信することで、カード読取書込装置の保持
するブラックリストを逐次更新し、カードの使用時は、
カード読取書込装置において、そのカードのＩＤとブラ
ックリスト中のＩＤとの比較によって不正なカードを検
出すると共に、更に、カードとの通信によってそのカー
ドが正規のものか否かを識別する認証を行うことを特徴
とする。

【００１２】また、カードの不正な使用を防止する機能
を有する本発明のカード読取書込装置は、カードの使用
者に対してサービスを提供する外部装置（図１３の４）
との通信を行うための制御信号インタフェース（図１の
１１０）と、カードとの通信を行うためのカードインタ
フェース（図１の１４０）と、センタ装置との通信を行
うための通信装置（図１の１５０）と、前記センタ装置
から送られてきた偽造カードにかかるＩＤを登録してあ
るブラックリストを記憶する記憶装置（図１の１３０）
と、前記カードインタフェースを介してカードに記憶さ
れているＩＤや使用履歴などのカード情報を読み取って
前記記憶装置に記憶するとともに、予め決められた手順
にもとづいてカード情報を書き換えて、書き換えられた
カード情報を前記カードインタフェースを介してカード
に書き込むカード情報入出力手段（図１の１２１）と、
カードのＩＤが前記記憶装置に記憶されているブラック
リストに存在するか否かを検索して、もし、存在すれ
ば、カードが偽造カードであることを示すための制御信
号を前記制御信号インタフェースに送出するＩＤ検索手
段（図１の１２２）と、前記カードインタフェースを介
してカードと通信を行ってカードを認証し、もし、カー
ドが認証されなかったら、カードが偽造カードであるこ
とを示すための制御信号を前記制御信号インタフェース
に送出する認証手段（図１の１２３）と、前記通信装置
を介してセンタと非リアルタイムで通信して、センタに
前記記憶装置に記憶されたカード情報を送信するととも
に、センタから前記ブラックリストに追加するＩＤを受
信する通信手段（図１の１２４）とを備えることを特徴
とする。

【００１３】また、本発明は、偽造カードの使用を防止
するシステムにおいて、センタ装置（図１３の３）と、
カード（図１３の２）の使用者に対してサービスを提供
する外部装置（図１３の４）および前記センタ装置に通
信可能に接続された複数のカード読取書込装置（図１３
の１）とを含み、前記カード読取書込装置は、前記外部
装置との通信を行うための制御信号インタフェース（図
１の１１０）と、カードとの通信を行うためのカードイ
ンタフェース（図１の１４０）と、記憶装置（図１の１
３０）と、前記センタ装置との通信を行うための通信装
置（図１の１５０）と、前記カードインタフェースを介
してカードに記憶されているＩＤや使用履歴などのカー
ド情報を読み取って前記記憶装置に記憶するとともに、
予め決められた手順にもとづいてカード情報を書き換え
て、書き換えられたカード情報を前記カードインタフェ
ースを介してカードに書き込むカード情報入出力手段
（図１の１２１）と、カードのＩＤが前記記憶装置に記
憶されているブラックリストに存在するか否かを検索し
て、もし、存在すれば、カードが偽造カードであること
を示すための制御信号を前記制御信号インタフェースに
送出するＩＤ検索手段（図１の１２２）と、前記カード
インタフェースを介してカードと通信を行ってカードを
認証し、もし、カードが認証されなかったら、カードが
偽造カードであることを示すための制御信号を前記制御
信号インタフェースに送出する認証手段（図１の１２
３）と、前記通信装置を介してセンタと非リアルタイム
で通信して、センタに前記記憶装置に記憶されたカード
情報を送信するとともに、センタから前記ブラックリス
トに追加するＩＤを受信する通信手段（図１の１２４）
とを備え、前記センタ装置は、前記カード読取書込装置
との通信を行うための通信装置（図６の６５０）と、記
憶装置（図６の６３０）と、該記憶装置に記憶されてい
る新しく使われたカードの使用履歴をＩＤ順に並べ替え
る新履歴ソート手段（図６の６２１）と、前記記憶装置
に記憶されている過去に使われたカードの使用履歴に、
前記新履歴ソート手段でソートされた、新しく使われた
カードの使用履歴を追加する新履歴と旧履歴のマージ手
段（図６の６２２）と、使用履歴が追加されたカードに
ついてカードの使用履歴の推移を評価して、論理的な矛
盾が無いか否かを検出し、もし矛盾が検出されたら、そ
のカードのＩＤを、前記記憶装置に記憶されているマス
ターブラックリストに登録する矛盾検出手段（図６の６
２３）と、前記通信装置を介して前記カード読取書込装
置と非リアルタイムに通信して、前記カード読取書込装
置からカード情報を受信して前記記憶装置に記憶すると
ともに、前記マスターブラックリストに新たに登録され
たＩＤを前記カード読取書込装置に送信する通信手段
（図６の６２４）とを備え、前記カードは、前記カード
読取書込装置との間の通信を行うためのインタフェース
（図４の４１０）と、記憶装置（図４の４３０）と、該
記憶装置に記憶されているＩＤや使用履歴などのカード
情報を前記インタフェースを介して前記カード読取書込
装置に送信するカード情報送信手段（図４の４２１）
と、新しいカード情報を前記インタフェースを介して前
記カード読取書込装置から受信して前記記憶装置に書き
込むカード情報受信手段（図４の４２２）と、前記イン
タフェースを介して前記カード読取書込装置と通信を行
ってカードの認証を行う認証手段（図４の４２３）とを
備えることを特徴とする。

【００１４】また、前記カード読取書込装置の認証手段
は、入力される暗号鍵Ｋにもとづいて、入力されるカー
ドＩＤを暗号化して、暗号文を出力する暗号化手段（図
１１の１１０２）と、乱数ｒを生成する乱数生成手段
（図１１の１１０１）と、該生成された乱数ｒをカード
に送信して、それに対するカードの出力ｘを受信する手
段（図１１の１１０７，１１０８）と、前記暗号化手段
から出力された暗号文のうち前記生成された乱数ｒで指
定される位置のビット列を選択して出力するセレクタ
（図１１の１１０３）と、該セレクタの出力とカードの
前記出力ｘを比較する比較器（図１１の１１０４）とを
備え、前記カードの認証手段は、予めデータの書き込ま
れたメモリ（図１０の１００２）を備え、前記カード読
取書込装置の送信した乱数ｒを前記メモリのアドレスと
して、それに対応する前記メモリのデータ出力ｘを前記
カード読取書込装置に送信する構成を有することを特徴
とする。

【００１５】さらに、カードとの通信を行うためのカー
ドインタフェース（図１２の１２０２）と、該カードイ
ンタフェースを介して署名対象カードから読み込んだカ
ードＩＤと別途入力された暗号鍵にもとづいて前記カー
ドＩＤを暗号化する手段（図１２の１２０１）とを備
え、暗号化によって得られた暗号文を前記カードインタ
フェースを介して署名対象カードの前記メモリに書き込
む構成を有するカード署名装置を備えている。

【００１６】

【作用】従来の偽造カード使用防止技術は、偽造カード
の使用が確実に検出できることを目指して設計されてい
た。しかしながら、偽造カードの使用を確実に検出しよ
うとするからこそ、その不正使用を防止するためのコス
トが大きくなったり、不正使用の検出に要する時間が長
くなると考えられる。そこで、本発明では、発想を転換
して、偽造カードの使用を大きな確率で検出できればよ
しとする。もちろん、クレジット・カードのように、１
回あたりの取引額が大きいシステムの場合には、偽造カ
ードの使用者が高額な商品を大量に購入して行方をくら
ます可能性もあるので、偽造カードの使用を確実に検出
しなければならないが、１回あたりの取引額が小さいシ
ステム（市内バスや地下鉄などのプリペイドカードシス
テム等）の場合には、偽造カードの使用を確実に検出す
る必要はないのである。なぜなら、１回あたりの取引額
が小さい場合には、偽造カードの使用者は、一般に、不
正に得られる利益を大きくするために頻繁に偽造カード
を使用するので、１回の使用につき或る程度の確率で偽
造カードの使用が検出できれば、いつかは偽造カードの
使用が検出できるからである。しかも、偽造カードの使
用者を拘束できるシステム（例えばカードで交通機関の
運賃を支払うようなシステム）においては、偽造カード
の使用者から罰金を徴収することによって、偽造カード
の使用による過去の損失も補填できるからである。もち
ろん、偽造カードの使用を確実に検出できないと、少数
の使用者が偽造カードを稀に使用している場合には、偽
造カードの使用を高い確率で見逃してしまうかもしれな
い。例えば、悪意を持つ正規の使用者が、プリペイドカ
ードの残高がほとんどゼロになった時に、カードに記録
されている残高の額を大きくすれば、そのカードは１回
あるいは何回か不正使用されてしまうかもしれない。し
かしながら、そのような場合には、偽造カードの使用に
よる損失が極めて小さいので、たとえ検出できなくても
カード・システムの運営者の利益はほとんど損なわれな
い。なお、偽造カードの使用という不正行為を確率的に
見逃してしまうことは、心理的には許容しがたいことか
もしれないが、カード・システムの運営者の利益を考慮
すると、「不正使用防止のためのコスト」を度外視して
「偽造カードの使用による損失」だけを小さくするので
はなく、「不正使用防止のためのコスト」と「偽造カー
ドの使用による損失」との合計を小さくすべきなのであ
る。従って、本発明によって「不正使用防止のためのコ
スト」が大幅に削減できるのであれば、経済的には、そ
のような見逃しは許容されるであろう。

【００１７】そこで、本発明では、まず、センタを用い
る不正使用防止システムにおいて、偽造カードの判定基
準を緩くする。すなわち、本発明におけるカード読取書
込装置は、カードが入力されるごとにセンタ装置と通信
するのではなく、入力されたカードのＩＤがカード読取
書込装置の記憶装置に記憶されているブラックリストに
登録されているか否かを調べ、もし、ブラックリストに
ＩＤが存在すれば偽造カードと判定する。また、カード
読取書込装置は、カードのＩＤや使用履歴などのカード
情報をセンタ装置に送信する。センタ装置への送信は、
カード読取書込装置にカードが入力されるごとに行って
も良いし、一定時間ごとに行っても良いし、カード情報
が一定量だけ蓄積されてから行っても良いし、センタ装
置がカード読取書込装置と通信する際に行っても良い。
また、通信コストが大きい場合には、カード読取書込装
置からセンタ装置へ、すべてのカードのＩＤや使用履歴
などのカード情報を送信しないで、一部のカードのＩＤ
や使用履歴だけを送信しても良い。そして、センタ装置
は、カード読取書込装置から送信されるカードのＩＤや
使用履歴などのカード情報にもとづいて、偽造カードが
使用されたかどうかを判定し、もし偽造カードが存在す
れば、その偽造カードのＩＤを、センタ装置側のマスタ
ーブラックリストに登録する。また、センタ装置は、カ
ード読取書込装置と定期的に通信して、前回の通信から
現時点までにマスターブラックリストに加わった新しい
ＩＤをカード読取書込装置に送ってそのブラックリスト
に登録する。このようにすれば、カード読取書込装置と
センタ装置とがリアルタイムで通信する必要が無くなる
ので、通信コストも節約できるし、不正使用の判定に要
する時間も短く済む。もちろん、以上のようにすると、
偽造カードのＩＤがカード読取書込装置側のブラックリ
ストに登録されるまで、その偽造カードの使用を見逃し
てしまうのだが、カードを１回使用するごとに取り引き
される金額が小さく、ブラックリストの更新時間の間隔
が長くなければ、偽造カードによる損害を無視できるほ
ど小さく抑えられる。

【００１８】もっとも、以上のような「センタを用いた
不正使用防止方法」は、十分な防止効果を持っていない
し、偽造カードが大量に使われると経済的な損失を受け
るだけでなくカードシステムを正常に運営すること自体
が困難になる。というのも、本発明においては、カード
読取書込装置のブラックリストは瞬時に更新されないの
で、カードの偽造者が、正規のカードとカード読取書込
装置の間の通信を盗聴し、盗聴によって得られたカード
情報にもとづいて偽造カードを作成して、その偽造カー
ドを使うことが考えられるからである。非接触型のＩＣ
カードを用いたカードシステムでは、盗聴による偽造は
容易である。もちろん、その偽造カードは、ブラックリ
ストが更新されるまでしか、正規のカードとして通用し
ない。しかしながら、それ故に、カードの偽造者は、多
くのＩＤを取得して多数の偽造カードを製造することに
なる。そして、それらの偽造カードが使われて、それら
のＩＤがカード読取書込装置のブラックリストに登録さ
れてしまうと、多数の正規のカードが使えなくなってし
まう。カードの偽造者によって悪用されたＩＤが非常に
多いと、正規のカードを偽造カードであると判定するこ
とが頻繁に発生して、カードシステムの機能が麻痺する
ことも考えられる。以上のような「センタを用いた不正
使用防止方法」がこれまで使われなかったのも、おそら
く、そのような問題があったからであろう。

【００１９】そこで、本発明では、以上で述べた「セン
タを用いた不正使用防止方法」に加えて、「認証を用い
た不正使用防止方法」を併用することで、偽造カードの
使用を検出することにする。認証を併用することは、一
見すると、経済性と不正使用防止効果を両立できないよ
うに思われる。なぜなら、第１に、現在の認証技術をも
ってすれば、認証だけでもカードの不正使用を極めて困
難にできるので、不正使用防止効果の高い認証方法を用
いるのであれば、わざわざセンタを設置する必要なぞな
いからである。第２に、装置化の容易な簡便な認証方法
を採用すれば経済性は損なわれないものの、そのような
認証方法には不正使用防止の効果がほとんど無いように
思われるからである。しかしながら、本発明において
は、カード読取書込装置のブラックリストが更新される
までの短い期間における偽造カードの使用が、認証によ
って検出できれば良いのであるし、既に述べたような理
由から、偽造カードの使用が大きな確率で検出できれば
十分なのであるから、簡便な認証方法を利用できる。

【００２０】

【発明の実施の形態】次に、本発明の実施例について図
面を参照して詳細に説明する。

【００２１】図１３は、本発明の偽造カード使用防止シ
ステムの一例を示す全体構成図である。この例の偽造カ
ード使用防止システムは、複数のカード読取書込装置１
と、これら複数のカード読取書込装置１と有線または無
線によって通信可能なセンタ装置３とから構成されてい
る。なお、２はカードを、４はカード２の使用者に対し
てサービスを提供する外部装置（例えば自動販売機や改
札機など）をそれぞれ示す。

【００２２】本例の偽造カード使用防止システムにおい
ては、各カード読取書込装置１によってカード２から取
得したＩＤや使用履歴などのカード情報を非リアルタイ
ムにセンタ装置３に送信し、センタ装置３においてカー
ドの使用履歴の推移を評価して論理的な矛盾を含むカー
ドのＩＤをブラックＩＤとして検出して各カード読取書
込装置１に送信することで、各カード読取書込装置１の
保持するブラックリストを逐次更新する。なお、カード
情報中の使用履歴には、カード使用日時，使用場所を定
める情報（例えば各カード読取書込装置に振られた番号
など），利用金額などが含まれる。そして、カード２の
使用時は、各カード読取書込装置１において、そのカー
ドのＩＤとブラックリスト中のＩＤとの比較によって不
正なカードを検出すると共に、更に、カード２との通信
によってそのカードが正規のものか否かを識別する認証
を行う。偽造カードと判定された場合には外部装置４に
制御信号が出され、当該カードを受け付けないようにす
る処理や警報を発する処理などが外部装置４において行
われることにより、偽造カードによる不正な使用を防止
する。

【００２３】以下、カード読取書込装置１，カード２お
よびセンタ装置３の構成例について詳述する。

【００２４】図１は、カード読取書込装置の実施例の基
本構成を示す機能ブロック図である。この実施例のカー
ド読取書込装置は、制御信号インタフェース（以下では
略して制御信号ＩＦと呼ぶ）１１０と、データ処理装置
１２０と、記憶装置１３０と、カードインタフェース
（以下では略してカードＩＦと呼ぶ）１４０と、通信装
置１５０とから構成されている。

【００２５】制御信号ＩＦ１１０は、自動販売機や改札
機などカードの使用者に対してサービスを提供する外部
装置とデータ処理装置１２０との間の通信を行うための
回路である。カードＩＦ１４０は、カードとデータ処理
装置１２０との間の通信を行うための回路である。記憶
装置１３０は、ランダム・アクセス・メモリとリード・
オンリ・メモリ（以下ではＲＯＭと呼ぶ）によって構成
され、データ処理装置１２０の出力するデータを記憶し
たり、記憶したデータをデータ処理装置１２０に供給す
る。通信装置１５０は、センタとデータ処理装置１２０
との間の通信を行うための装置である。

【００２６】データ処理装置１２０は、マイクロプロセ
ッサによって構成され、予めＲＯＭに書かれた命令に従
って、本カード読取書込装置全体の制御を行う。すなわ
ち、データ処理装置１２０には、カードＩＦ１４０を介
してカードに記憶されているＩＤや使用履歴などの情報
を読み取って記憶装置１３０に記憶するとともに、必要
ならば、自動販売機や改札機などカードの使用者に対し
てサービスを提供する装置から制御信号ＩＦ１１０を介
して供給される料金および現在日時などの情報に基づい
て、カード情報の使用履歴などを書き換えて、書き換え
られたデータをカードＩＦ１４０を介してカードに書き
込むカード情報入出力手段１２１と、カードのＩＤが記
憶装置１３０に記憶されているブラックリストに存在す
るか否かを検索して、もし、存在すれば、カードが偽造
カードであることを示すための制御信号を制御信号ＩＦ
１１０に送出するＩＤ検索手段１２２と、カードＩＦ１
４０を介してカードと通信を行ってカードを認証し、も
し、カードが認証されなかったら、カードが偽造カード
であることを示すための制御信号を制御信号ＩＦ１１０
に送出する認証手段１２３と、通信装置１５０を介して
センタと通信して、センタに対し記憶装置１３０に記憶
されたカード情報を送信するとともに、センタからブラ
ックリストに追加するＩＤを受信してブラックリストに
追加する通信手段１２４とが、予めＲＯＭに書かれた命
令によって、実現されている。

【００２７】図２は、図１のカード読取書込装置の動作
のうち偽造カードの検出に関する動作を説明するフロー
チャートである。図において、カードＩＦ１４０がカー
ドが入力されたことを示す制御信号をデータ処理装置１
２０に供給したら、データ処理装置１２０は、まず、カ
ード情報入出力手段１２１によって、カードＩＦ１４０
を介してカードに記憶されているＩＤや使用履歴などの
情報を読み取って記憶装置１３０に記憶するとともに、
必要ならば、自動販売機や改札機などカードの使用者に
対してサービスを提供する操作から制御信号ＩＦ１１０
を介して供給される料金などの情報にもとづいて、カー
ド情報を書き換えて、書き換えられたデータをカードＩ
Ｆ１４０を介してカードに書き込む（２０１）。次に、
ＩＤ検索手段１２２によって、当該カードのＩＤが記憶
装置１３０に記憶されているブラックリストに存在する
か否かを検索して（２０２）、もし、存在すれば、制御
を手順２０６に移し、さもなくば、制御を手順２０４に
移す（２０３）。

【００２８】手順２０４では、データ処理装置１２０
は、認証手段１２３によって、カードＩＦ１４０を介し
てカードと通信を行ってカードを認証する。そして、も
し、カードが認証されなかったら、制御を手順２０６に
移し、さもなくば、処理を終了する（２０５）。他方、
手順２０６においては、データ処理装置１２０は、カー
ドが偽造カードであることを示すための制御信号を制御
信号ＩＦ１１０に送出して、処理を終了する。

【００２９】図３は、図１のカード読取書込装置の動作
のうちセンタとの通信に関する動作を説明するフローチ
ャートである。図において、通信装置１５０がセンタか
らの通信が入ったことを示す制御信号をデータ処理装置
１２０に供給したら、データ処理装置１２０は、通信手
段１２４によって、通信装置１５０を介してセンタと通
信して、記憶装置１３０に記憶されていたカード情報を
センタに送信して（３０１）、記憶装置１３０に記憶さ
れていた上記カード情報を消去する（３０２）。次に、
センタからブラックリストに追加するＩＤを受信し（３
０３）、この受信したＩＤを記憶装置１３０に記憶され
ているブラックリストに登録して（３０４）、処理を終
了する。

【００３０】図４は、カードの実施例の基本構成を示す
機能ブロック図である。この実施例のカードは、インタ
フェース（以下では略してＩＦと呼ぶ）４１０と、デー
タ処理装置４２０と、記憶装置４３０とから構成されて
いる。

【００３１】ＩＦ４１０は、当該カードとカード読取書
込装置との間の通信を行うための回路である。記憶装置
４３０は、ランダム・アクセス・メモリとＲＯＭによっ
て構成され、データ処理装置４２０の出力するデータを
記憶したり、記憶したデータをデータ処理装置４２０に
供給する。

【００３２】データ処理装置４２０は、マイクロプロセ
ッサによって構成され、予めＲＯＭに書かれた命令に従
って、当該カードの制御を行う。すなわち、データ処理
装置４２０には、記憶装置４３０に記憶されているＩＤ
や使用履歴などの情報をＩＦ４１０を介してカード読取
書込装置に送信するカード情報送信手段４２１と、新し
いカード情報をＩＦ４１０を介してカード読取書込装置
から受信して記憶装置４３０に書き込むカード情報受信
手段４２２と、ＩＦ４１０を介してカード読取書込装置
と通信を行ってカードの認証を行う認証手段４２３と
が、予めＲＯＭに書かれた命令によって、実現されてい
る。なお、認証については後で詳しく述べるが、本実施
例における認証手段４２３は、複雑な処理を必要としな
いので、データ処理装置４２０を、処理能力の低い８ビ
ットのマイクロプロセッサで実現できる。

【００３３】図５は、図４のカードの動作を説明するフ
ローチャートである。図において、ＩＦ４１０を介して
カード読取書込装置から通信を要求する制御信号がデー
タ処理装置４２０に供給されたら、データ処理措置４２
０は、カード情報送信手段４２１によって、記憶装置４
３０に記憶されているＩＤや使用履歴などの情報をＩＦ
４１０を介してカード読取書込装置に送信し（５０
１）、次に、カード情報受信手段４２２によって、新し
いカード情報をＩＦ４１０を介してカード読取書込装置
から受信して記憶装置４３０に書き込む（５０２）。次
に、認証手段４２３によって、ＩＦ４１０を介してカー
ド読取書込装置と通信を行ってカードの認証を行い（５
０３）、処理を終了する。なお、認証方法については後
で詳しく述べるが、手順５０３における認証は、カード
読取書込装置における図２の手順２０４における認証と
対応するもので、同じ手順ではない。

【００３４】図６は、センタ装置の実施例の基本構成を
示す機能ブロック図である。この実施例のセンタ装置
は、データ処理装置６２０と、記憶装置６３０と、通信
装置６５０とから構成されている。

【００３５】記憶装置６３０は、ランダム・アクセス・
メモリやＲＯＭによって構成され、データ処理装置６２
０の出力するデータを記憶したり、記憶したデータをデ
ータ処理装置６２０に供給する。通信装置６５０は、デ
ータ処理装置６２０とカード読取書込装置との間の通信
を行うための装置である。

【００３６】データ処理装置６２０は、マイクロプロセ
ッサによって構成され、予めＲＯＭに書かれた命令に従
って、当該センタ装置の制御を行う。すなわち、データ
処理装置６２０には、記憶装置６３０に記憶されている
新しく使われたカードの使用履歴をＩＤ順に並べかえる
新履歴ソート手段６２１と、記憶装置６３０に記憶され
ている過去に使われたカードの使用履歴に、新しく使わ
れたカードの使用履歴を追加する、新履歴と旧履歴のマ
ージ手段６２２と、使用履歴が追加されたカードについ
てカードの使用履歴の推移を評価して、論理的な矛盾が
無いか否かを検出し、もし矛盾が検出されたら、そのカ
ードのＩＤを、記憶装置６３０に記憶されているマスタ
ーブラックリストに登録する矛盾検出手段６２３と、通
信装置６５０を介してカード読取書込装置と通信して、
カード読取書込装置からカード情報を受信して記憶装置
６３０に記憶するとともに、マスターブラックリストに
新たに登録されたＩＤ（ブラックＩＤ）をカード読取書
込装置に送信する通信手段６２４とが、予めＲＯＭに書
かれた命令によって、実現されている。

【００３７】図７は、図６のセンタ装置の動作のうち偽
造カードの検出に関する動作を説明するフローチャート
である。図において、データ処理装置６２０は、まず、
新履歴ソート手段６２１によって、記憶装置６３０に記
憶されている新しく使われたカードの使用履歴をＩＤ順
に並べかえる（７０１）。次に、新履歴と旧履歴のマー
ジ手段６２２によって、記憶装置６３０に記憶されてい
る過去に使われたカードの使用履歴に、新しく使われた
カードの使用履歴を追加する（７０２）。次に、矛盾検
出手段６２３によって、使用履歴が追加されたカードで
手順７０３の処理がまだ行われていないカードについ
て、使用履歴の推移を評価して、論理的な矛盾が無いか
否かを検出し（７０３）、もし矛盾が検出されたら、制
御を手順７０５に移し、さもなくば制御を手順７０６に
移す（７０４）。論理的な矛盾としては、例えば、同じ
ＩＤのカードがほぼ同時刻に別々の場所（別々のカード
読取書込装置）で使用されているといったことがあげら
れる。

【００３８】次に、手順７０５では、矛盾の検出された
カードのＩＤを、記憶装置６３０に記憶されているマス
ターブラックリストに登録し（７０５）、制御を手順７
０６に移す。手順７０６では、使用履歴が追加されたす
べてのカードについて手順７０３が実行されたか否かを
調べ、もし、使用履歴が追加されたすべてのカードにつ
いて手順７０３が実行済みであれば、処理を終了し、さ
もなくば、制御を７０３に移す。

【００３９】図８は、図６のセンタ装置の動作のうちカ
ード読取書込装置との間の通信に関する動作を説明する
フローチャートである。図において、データ処理装置６
２０は、まず、通信手段６２４によって、通信装置６５
０を介して、カード読取書込装置との通信を開始し（８
０１）、次に、カード読取書込装置から新しく使われた
カードのカード情報を受信し（８０２）、次に、マスタ
ーブラックリストに新たに登録されたブラックＩＤをカ
ード読取書込装置に送信し（８０３）、すべてのカード
読取書込装置との交信が実行されたか否かを調べ、も
し、すべてのカード読取書込装置との交信が実行済みで
あれば、処理を終了し、さもなくば、新しいカード読取
書込装置を選択して、制御を８０１に移す（８０４）。

【００４０】次に、カード読取書込装置とカードとの間
において行われる認証について説明する。

【００４１】図９は、図１のカード読取書込装置の認証
手段１２３および図４のカードの認証手段４２３におい
て用いられている認証方法を説明するシーケンスチャー
トである。図において、まず、カード読取書込装置が乱
数ｒを生成して（９０１）、乱数ｒをカードｉに送信す
る（９０２）。なお、ここで、ｉはこのカードのＩＤと
する。そして、カードｉは、カード読取書込装置から乱
数ｒを受信し（９０２）、乱数ｒを関数Ｓ_i に入力して
得られる出力ｘを求め（９０３）、ｘをカード読取書込
装置に送信する（９０４）。カード読取書込装置は、ｘ
を受信して（９０４）、乱数ｒを関数Ｓ_i に入力して得
られる出力とｘとを比較し（９０５）、もし、等しけれ
ば、通信相手のカードは正規のカードであると判定し、
さもなくば、通信相手のカードは偽造カードであると判
定する。なお、関数Ｓ_i はカードｉに固有な関数で、カ
ードｉは、関数Ｓ_i だけを持っており、カード読取書込
装置は、すべてのｉについて、カードｉの関数Ｓ_i を持
っている。

【００４２】図１０は、図４のカードの認証手段４２３
の構成例を示す機能ブロック図である。本発明において
は、カードが１回使用されるごとに確実にではなく或る
程度の確率で偽造カードが検出できれば良いから、関数
Ｓ_i の入出力ビット数を小さくできる。図の実施例で
は、関数Ｓ_i は、カード読取書込装置から送信された８
ビットの乱数ｒを入力端子１００１を介して関数Ｓ_i １
００２に入力して、出力端子１００３に出力される８ビ
ットの出力ｘをカード読取書込装置に送信している。な
お、関数Ｓ_i の入出力ビット数が僅か８ビットなので、
関数Ｓ_i １００２は、僅か２５６バイトの（１バイトは
８ビットとする）ＲＯＭ（１回書き込み可能なＲＯＭ）
で構築できる。つまり、ＲＯＭ中に２５６バイトの関数
Ｓ_i を保持し、８ビットの乱数ｒをアドレスとして、そ
れに対応するＲＯＭの８ビットの出力をｘとする。

【００４３】図１１は、図１のカード読取書込装置にお
ける認証手段１２３の構成例を示す機能ブロック図であ
る。図において、暗号関数１１０２は、入力端子１１０
６から供給される暗号鍵Ｋにもとづいて、入力端子１１
０５から入力されるカードＩＤ（以下ではｉとする）に
対して暗号化を施して、得られた長さ２５６バイトの暗
号文（後述するように正規のカードの場合は、この暗号
文がカード署名装置によってカードｉの上記ＲＯＭに書
き込まれている）を、セレクタ１１０３に供給する。乱
数発生器１１０１は、８ビットの乱数ｒを発生して、乱
数ｒを出力端子１１０７を介してカードに送信するとと
もに、セレクタ１１０３にも供給する。セレクタ１１０
３は、乱数ｒに依存して、暗号関数１１０２の出力する
２５６バイトのうち１バイトを選択して、選択されたバ
イトを比較器１１０４に供給する。比較器１１０４のも
う一方の入力には、カードから送信されたｘが入力端子
１１０８を介して供給されている。そして、比較器１１
０４は、セレクタ１１０３の出力とｘとを比較して、比
較結果を出力端子１１０９から出力する。比較器１１０
４が一致を検出した場合、当該カードは正規のカードあ
ると判定される。以上のようにして、カード読取書込装
置における認証手段１２３を実現すれば、カード読取書
込装置にすべてのカードのＲＯＭの内容（関数Ｓ_i の内
容）を記憶する必要が無い。

【００４４】図１２は、カードのＲＯＭに関数Ｓ_i （図
１０の１００２）を書き込むためのカード署名装置の実
施例を示す機能ブロック図である。図において、予めカ
ードＩＤの書き込まれているカードが、カードインタフ
ェース（以下ではカードＩＦと呼ぶ）１２０２に差し込
まれると、カードＩＦ１２０２を介して、カードＩＤが
読み込まれて、読み込まれたカードＩＤが暗号関数１２
０１に供給される。暗号関数１２０１は、図１１の暗号
関数１１０２と等価な暗号装置で、入力端子１２０３か
ら供給される暗号鍵Ｋ（図１１の入力端子１１０６に加
わる暗号鍵Ｋと等価）にもとづいて、カードＩＤに暗号
化を施して、得られた２５６バイトの暗号文を、カード
ＩＦ１２０２を介して、カードの関数Ｓ_i （図１０の１
００２）を構成しているＲＯＭに書き込まれる。

【００４５】なお、以上の実施例においては、カードの
関数Ｓ_i （図１０の１００２）を構成しているＲＯＭと
して、１回書き込み可能なＲＯＭを用いたが、書き込ん
だ内容を保存できるものであれば、どのようなメモリを
用いてもよい。また、以上の実施例においては、暗号関
数の構成方法については述べなかったが、暗号関数の構
成方法は、本発明と直接関係ないので、任意の暗号関数
が使える。秘密鍵暗号を用いても良いし、必要ならば、
公開鍵暗号を用いても良いし、フィードバック・シフト
レジスタを用いても良い。なお、暗号関数をフィードバ
ック・シフトレジスタで構成する場合には、例えば、フ
ィードバック・シフトレジスタの係数を暗号鍵として、
フィードバック・シフトレジスタの初期状態をカードＩ
Ｄとし、暗号文をフィードバック・シフトレジスタの出
力とすれば良い。また、以上の実施例においては、暗号
関数に供給する暗号鍵Ｋを固定として考えていたが、暗
号鍵Ｋを定期的に変更しても良い。

【００４６】また、以上の実施例においては、使用され
たすべてのカードのカード情報をセンタ装置に送信して
いたが、偽造される危険性が少ない用途においては、選
択された一部のカードのカード情報だけを送信すること
により、センタ装置に送信する情報を削減することも可
能である。例えば、カードＩＤのハッシュ値が予め定め
られた値をとるものについてだけ、カード情報を送信す
るのである。これは、すなわち、カード全体を検査する
のではなく、一部のカードだけを抜き打ち検査するとい
うことである。一人の偽造者が、多数のＩＤを利用し
て、偽造カードを製造している場合には、この方法で
も、偽造カードを効果的に検出できる。

【００４７】

【発明の効果】第１の効果は、通信コストが小さく済む
ということである。なぜなら、センタを用いる従来の不
正使用防止システムにおいては、端末からセンタに、す
べてのカードのＩＤと使用履歴をリアルタイムで送信
し、そのカードが正規のものかどうかの判定結果をセン
タから受信しなければならなかったが、本発明において
は、センタ装置のマスターブラックリストの移しを各カ
ード読取書込装置が保持しており、ブラックリストによ
る偽造カードの検出に際して、センタ装置とリアルタイ
ムで送信する必要がないからである。また、必要に応じ
て、一部のカードのＩＤと使用履歴だけを送信すること
で、送信するデータの量を削減できるからである。

【００４８】第２の効果は、装置コストが小さくて済む
ということである。なぜなら、本発明は、ブラックリス
トによる偽造カードの検出を補完するためにカードの認
証を導入しており、認証手段は簡便なもので済むため、
カードとカード読取書込装置との通信や認証において、
複雑な暗号方式を使う必要が無いからである。もっと
も、本発明は、カードの認証を行わなければならないの
で、磁気カードには適用できない。すなわち、本発明
は、ＩＣカードを用いたカードシステムにしか適用でき
ない。しかしながら、本発明は、他のカードシステムと
違い、認証暗号回路の搭載されている専用の高価なＩＣ
カードを使わなくとも、８ビットのマイクロプロセッサ
しか搭載されていない汎用の安価なＩＣカードでも、高
い不正使用防止効果が発揮できるので、ＩＣカードのコ
ストが低下している今日においては、コストの問題はほ
とんど無視できる。特に、非接触型のＩＣカードを使用
した交通料金を支払うようなシステムにおいては、多く
の場合、マイクロプロセッサや通信のための回路が搭載
されているので、コストの問題はほとんど無視できる。

【００４９】第３の効果は、高速に処理できるというこ
とである。なぜなら、既に述べたように、処理時間のか
かる複雑な暗号方式を使う必要もないし、センタ装置と
リアルタイムで通信する必要も無いからである。

【００５０】第４の効果は、偽造カードの検出能力が高
いということである。なぜなら、本発明のカード不正使
用防止技術を無効にして、偽造カードを使用する方法
は、以下で述べるように、原理的にはいくつか考えられ
るが、いずれの方法も、実際に実行することは難しいか
らである。第１の攻撃方法としては、偽造カードの使用
者が、予め複数のカードの複製を作成しておき、それら
を時間に応じて使い分けることが考えられる。もし、偽
造カードの使用者のすべてが決められた時間に決められ
た偽造カードを使用し、一旦使用した偽造カードを２度
と使わないようにすれば、カードの運営者が偽造カード
の使用を検出してそのカードのＩＤをブラックリストに
加えても、偽造カードの使用は防止できない。しかしな
がら、偽造カードの製造者は正規のカードを大量に調達
しなければならないので、偽造カードの製造者が利益を
得ることは難しい。また、仮に、偽造カードを大量生産
して販売したとしても、カードの販売が発覚する危険が
高くなるし、使用者の不注意や偽造カードを使用する時
間のミスなどで、決められた時間に決められた偽造カー
ドが使われないことが高い確率で生じ、多くの偽造カー
ドの多くが使えなくなる。従って、ブラックリストが更
新される時間の間隔が適切であれば、この攻撃方法は有
効ではない。第２の攻撃方法は、大量の偽造カードを使
用して、マスターブラックリストやブラックリストをオ
ーバーフローさせて、偽造カード使用防止方法の運用を
妨害する方法である。しかしながら、今日では大容量の
記憶装置が安価に入手できるし、マスターブラックリス
トやブラックリストはＩＤだけのリストであるから、偽
造カードの数を上回る膨大な数のＩＤを容易に記憶でき
る。従って、カード読取書込装置およびセンタ装置の記
憶装置の記憶容量が適切に選択されていれば、そのよう
な攻撃を実行するのは困難である。

【図面の簡単な説明】

【図１】カード読取書込装置の実施例の基本構成を示す
機能ブロック図である。

【図２】カード読取書込装置の動作のうち偽造カードの
検出に関する動作を説明するフローチャートである。

【図３】カード読取書込装置の動作のうちセンタとの通
信に関する動作を説明するフローチャートである。

【図４】カードの実施例の基本構成を示す機能ブロック
図である。

【図５】カードの動作を説明するフローチャートであ
る。

【図６】センタ装置の実施例の基本構成を示す機能ブロ
ック図である。

【図７】センタ装置の動作のうち偽造カードの検出に関
する動作を説明するフローチャートである。

【図８】センタ装置の動作のうちカード読取書込装置と
の間の通信に関する動作を説明するフローチャートであ
る。

【図９】カード読取書込装置の認証手段およびカードの
認証手段において用いられている認証方法を説明するシ
ーケンスチャートである。

【図１０】カードの認証手段の構成例を示す機能ブロッ
ク図である。

【図１１】カード読取書込装置における認証手段の構成
例を示す機能ブロック図である。

【図１２】カード署名装置の実施例を示す機能ブロック
図である。

【図１３】本発明の偽造カード使用防止システムの一例
を示す全体構成図である。

【符号の説明】

１…カード読取書込装置 ２…カード ３…センタ装置 ４…外部装置 １１０…制御信号インタフェース １２０，４２０，６２０…データ処理装置 １３０，４３０，６３０…記憶装置 １４０，１２０２…カードインタフェース １５０，６５０…通信装置 ４１０…インタフェース １００２…関数Ｓ_i １１０１…乱数発生器 １１０２，１２０１…暗号関数 １１０３…セレクタ １１０４…比較器

Claims (5)

【特許請求の範囲】
1. 【請求項１】 カードの不正な使用を防止する方法にお
   いて、 カード読取書込装置によってカードから取得したＩＤや
   使用履歴などのカード情報を非リアルタイムにセンタ装
   置に送信し、センタ装置においてカードの使用履歴の推
   移を評価して論理的な矛盾を含むカードのＩＤをブラッ
   クＩＤとして検出してカード読取書込装置に送信するこ
   とで、カード読取書込装置の保持するブラックリストを
   逐次更新し、 カードの使用時は、カード読取書込装置において、その
   カードのＩＤとブラックリスト中のＩＤとの比較によっ
   て不正なカードを検出すると共に、更に、カードとの通
   信によってそのカードが正規のものか否かを識別する認
   証を行うことを特徴とする偽造カード使用防止方法。
2. 【請求項２】 カードの不正な使用を防止する機能を有
   するカード読取書込装置であって、 カードの使用者に対してサービスを提供する外部装置と
   の通信を行うための制御信号インタフェースと、 カードとの通信を行うためのカードインタフェースと、 センタ装置との通信を行うための通信装置と、 前記センタ装置から送られてきた偽造カードにかかるＩ
   Ｄを登録してあるブラックリストを記憶する記憶装置
   と、 前記カードインタフェースを介してカードに記憶されて
   いるＩＤや使用履歴などのカード情報を読み取って前記
   記憶装置に記憶するとともに、予め決められた手順にも
   とづいてカード情報を書き換えて、書き換えられたカー
   ド情報を前記カードインタフェースを介してカードに書
   き込むカード情報入出力手段と、 カードのＩＤが前記記憶装置に記憶されているブラック
   リストに存在するか否かを検索して、もし、存在すれ
   ば、カードが偽造カードであることを示すための制御信
   号を前記制御信号インタフェースに送出するＩＤ検索手
   段と、 前記カードインタフェースを介してカードと通信を行っ
   てカードを認証し、もし、カードが認証されなかった
   ら、カードが偽造カードであることを示すための制御信
   号を前記制御信号インタフェースに送出する認証手段
   と、 前記通信装置を介してセンタと非リアルタイムで通信し
   て、センタに前記記憶装置に記憶されたカード情報を送
   信するとともに、センタから前記ブラックリストに追加
   するＩＤを受信する通信手段とを備えることを特徴とす
   るカード読取書込装置。
3. 【請求項３】 カードの不正な使用を防止するシステム
   において、 センタ装置と、カードの使用者に対してサービスを提供
   する外部装置および前記センタ装置に通信可能に接続さ
   れた複数のカード読取書込装置とを含み、 前記カード読取書込装置は、 前記外部装置との通信を行うための制御信号インタフェ
   ースと、 カードとの通信を行うためのカードインタフェースと、 記憶装置と、 前記センタ装置との通信を行うための通信装置と、 前記カードインタフェースを介してカードに記憶されて
   いるＩＤや使用履歴などのカード情報を読み取って前記
   記憶装置に記憶するとともに、予め決められた手順にも
   とづいてカード情報を書き換えて、書き換えられたカー
   ド情報を前記カードインタフェースを介してカードに書
   き込むカード情報入出力手段と、 カードのＩＤが前記記憶装置に記憶されているブラック
   リストに存在するか否かを検索して、もし、存在すれ
   ば、カードが偽造カードであることを示すための制御信
   号を前記制御信号インタフェースに送出するＩＤ検索手
   段と、 前記カードインタフェースを介してカードと通信を行っ
   てカードを認証し、もし、カードが認証されなかった
   ら、カードが偽造カードであることを示すための制御信
   号を前記制御信号インタフェースに送出する認証手段
   と、 前記通信装置を介してセンタと非リアルタイムで通信し
   て、センタに前記記憶装置に記憶されたカード情報を送
   信するとともに、センタから前記ブラックリストに追加
   するＩＤを受信する通信手段とを備え、 前記センタ装置は、 前記カード読取書込装置との通信を行うための通信装置
   と、 記憶装置と、 該記憶装置に記憶されている新しく使われたカードの使
   用履歴をＩＤ順に並べ替える新履歴ソート手段と、 前記記憶装置に記憶されている過去に使われたカードの
   使用履歴に、前記新履歴ソート手段でソートされた、新
   しく使われたカードの使用履歴を追加する新履歴と旧履
   歴のマージ手段と、 使用履歴が追加されたカードについてカードの使用履歴
   の推移を評価して、論理的な矛盾が無いか否かを検出
   し、もし矛盾が検出されたら、そのカードのＩＤを、前
   記記憶装置に記憶されているマスターブラックリストに
   登録する矛盾検出手段と、 前記通信装置を介して前記カード読取書込装置と非リア
   ルタイムに通信して、前記カード読取書込装置からカー
   ド情報を受信して前記記憶装置に記憶するとともに、前
   記マスターブラックリストに新たに登録されたＩＤを前
   記カード読取書込装置に送信する通信手段とを備え、 前記カードは、 前記カード読取書込装置との間の通信を行うためのイン
   タフェースと、 記憶装置と、 該記憶装置に記憶されているＩＤや使用履歴などのカー
   ド情報を前記インタフェースを介して前記カード読取書
   込装置に送信するカード情報送信手段と、 新しいカード情報を前記インタフェースを介して前記カ
   ード読取書込装置から受信して前記記憶装置に書き込む
   カード情報受信手段と、 前記インタフェースを介して前記カード読取書込装置と
   通信を行ってカードの認証を行う認証手段とを備えるこ
   とを特徴とする偽造カード使用防止システム。
4. 【請求項４】 前記カード読取書込装置の認証手段は、 入力される暗号鍵Ｋにもとづいて、入力されるカードＩ
   Ｄを暗号化して、暗号文を出力する暗号化手段と、 乱数ｒを生成する乱数生成手段と、 該生成された乱数ｒをカードに送信して、それに対する
   カードの出力ｘを受信する手段と、 前記暗号化手段から出力された暗号文のうち前記生成さ
   れた乱数ｒで指定される位置のビット列を選択して出力
   するセレクタと、 該セレクタの出力とカードの前記出力ｘを比較する比較
   器とを備え、 前記カードの認証手段は、 予めデータの書き込まれたメモリを備え、前記カード読
   取書込装置の送信した乱数ｒを前記メモリのアドレスと
   して、それに対応する前記メモリのデータ出力ｘを前記
   カード読取書込装置に送信する構成を有することを特徴
   とする請求項３記載の偽造カード使用防止システム。
5. 【請求項５】 カードとの通信を行うためのカードイン
   タフェースと、該カードインタフェースを介して署名対
   象カードから読み込んだカードＩＤと別途入力された暗
   号鍵にもとづいて前記カードＩＤを暗号化する手段とを
   備え、暗号化によって得られた暗号文を前記カードイン
   タフェースを介して署名対象カードの前記メモリに書き
   込む構成を有するカード署名装置を備えたことを特徴と
   する請求項４記載の偽造カード使用防止システム。