JP2000222534A

JP2000222534A - 不正ｉｄ検知支援システム

Info

Publication number: JP2000222534A
Application number: JP2095099A
Authority: JP
Inventors: Shuichi Ishida; 修一石田; Susumu Tsuhara; 進津原; Yasuko Fukuzawa; 寧子福澤; Takeshi Hiroki; 武広木; Takayuki Iino; 隆之飯野; Katsuyuki Yamamoto; 勝之山本
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1999-01-29
Filing date: 1999-01-29
Publication date: 2000-08-11

Abstract

(57)【要約】【課題】不正なＩＤを持つ機器を検出し、その利用を禁
止する、個体を特定する情報を持つ機器の不正ＩＤ検知
支援システムを提供することを目的とする。【解決手段】機器の利用履歴を自動的に収集し、それを
用いて不正ＩＤの検知を行う。利用履歴の時間情報と場
所情報を用いて、ＩＣカード内に保存されているデータ
の整合性を検査し、同一ＩＤを持つ機器が同一時刻に利
用されていないかを検査する。また、履歴上の利用地点
間の移動が時間内に可能かも検査する。検知された不正
ＩＤは、機器の利用が想定される端末、場所などに配布
し、不正ＩＤを持つ機器の利用を禁止する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、個体を特定する情
報を持つ機器の偽造や複製などの不正な行為を、利用履
歴を採取、解析することにより検出するシステムに関
し、特に高速道路や有料道路の料金自動収受システムに
おいて、ＩＣカードの利用履歴を電子的に採取、解析す
ることにより偽造ＩＣカードの検出を行うシステムに関
する。

【０００２】

【従来の技術】従来の有料道路では、入口側に通行券自
動発行機を設置し、出口側で収受員が通行料金を収受す
る方式が普及しているため、履歴を路側システムが収集
して不正通行を検知する方法は行われていない。特開平
５−１９７８５６号にて、路側システムが読み出した非
接触カードに記録された情報と、車種判別装置やナンバ
ープレート読取装置から得た情報を用いて、不正を検知
するシステムが提案されている。しかし、このシステム
ではカード内の情報が偽造された場合には、不正を検知
することができない。

【０００３】有料道路における自動料金収受以外のシス
テムでは、特開平１０−１１１９１９号で、前払い式カ
ードにおいて、カードＩＤと残額情報を使用記録として
所定のセンタに記録し、カードの使用時にカード内の情
報とセンタの情報とを照合することにより不正ＩＤの検
知を行うシステムが提案されている。

【０００４】

【発明が解決しようとする課題】しかし、このシステム
はテレホンカードなどの前払い式カードによるシステム
での運用を想定しているため、残額情報がカード内に格
納されない料金後払い方式のシステムには適用すること
ができない。

【０００５】本発明の目的は、利用履歴を用いて偽造機
器を検知する、個体を特定する情報を持つ機器の不正Ｉ
Ｄ検知支援システムを提供することである。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、本発明は、個体を特定するＩＤ情報を持つ機器の使
用に関する不正を検知する不正ＩＤ検知支援システムで
あって、上記ＩＤ情報を持つ機器の利用履歴を採取する
手段と、採取した利用履歴から同一のＩＤ情報による複
数の利用履歴の有無を調べる手段と、上記同一のＩＤ情
報による複数の利用履歴があったとき、同一の時間帯に
おいて、同一のＩＤ情報を持つ複数の機器が利用されて
いないかどうかを判定する手段と、同一の時間帯に複数
個所で利用されているＩＤ情報を不正ＩＤとして検知す
る手段とを備えたことを特徴とする。例えば、本発明で
は、機器を利用した際の利用履歴をセンタに蓄積し、こ
れを用いて不正機器の検知を行う。利用履歴のＩＤと利
用日時の情報を用いて、同じＩＤを持つ機器が同時刻に
複数利用されていないかを検査する。同時刻に同じＩＤ
を持つ機器の利用履歴が見つかった場合、このＩＤの機
器は、不正に複製されているとして、不正ＩＤとして検
知することができる。

【０００７】また本発明は、請求項１に記載の不正ＩＤ
検知支援システムにおいて、前記ＩＤ情報を持つ機器
は、入口と出口を持つ場所への入退出および通行に関す
る利用を目的とする機器であり、さらに、出口通過から
次の入口通過までの経過時間が、あらかじめ定められた
その間の最短所要時間よりも短くないかどうかを判定す
る手段と、上記経過時間が上記最短所要時間よりも短い
間隔で利用されているＩＤ情報を不正ＩＤとして検知す
る手段とを備えたことを特徴とする。利用履歴が入口と
出口の情報から構成されるような場合、入口から出口ま
での期間を、機器を利用している期間として、同じＩＤ
を持つ機器が複数利用されている時間がないか検査す
る。このようなＩＤが見つかった場合、このＩＤの機器
は不正に複製されているとして、不正ＩＤとして検知す
ることができる。さらに、利用履歴から、出口から次の
入口までの所要時間を取得し、これを出口と入口の位置
情報などから取得できる、出口から次の入口までの最短
所要時間と比較する。履歴から取得された所要時間が、
最短所要時間より短い場合は、このＩＤの機器は不正に
複製されているとして、不正ＩＤとして検知することが
できる。

【０００８】また本発明は、請求項１に記載の不正ＩＤ
検知支援システムにおいて、前記ＩＤ情報を持つ機器を
利用する毎に、該機器内のカウンタを増加させ、該カウ
ンタの値を前記利用履歴とともに採取し、採取した利用
履歴を時系列にならべたときにカウンタが正当な並びに
なっているかを検査し、そうでない場合には、そのＩＤ
情報を不正ＩＤとして検知することを特徴とする。例え
ば、ＩＣカードを対象として不正検知を行う場合、ＩＣ
カードにカウンタ情報を格納し、ＩＣカードとの間で処
理を行うたびに、そのＩＣカードからカウンタ情報を読
み取り、カウンタ情報を１増加させてＩＣカードのカウ
ンタ情報を更新し、カードＩＤと通過時刻とカウンタ情
報を履歴情報としてセンタに送付し、センタは集めた履
歴を時系列に整列し、カウンタ情報が正しく増加されて
いないＩＤを確認することで、不正ＩＤを検知すること
ができる。

【０００９】また本発明は、請求項１に記載の不正ＩＤ
検知支援システムにおいて、前記ＩＤ情報を持つ機器を
利用するときに、該機器に利用の時間および場所を特定
する情報を記憶しておくとともに、不正ＩＤ検知処理を
実行するセンタにも同じ情報を送付して記憶しておき、
次回利用時には、該機器から前回記憶した情報を読み出
してセンタに送付し、センタではその情報と前回記憶し
た情報とを照合し、それらが一致しない場合にはそのＩ
Ｄ情報を不正ＩＤとして検知することを特徴とする。

【００１０】さらに本発明は、請求項１に記載の不正Ｉ
Ｄ検知支援システムにおいて、検知した不正ＩＤを、対
象となる機器の利用が想定される端末などに配布し、不
正ＩＤを持つ機器の利用を禁止することを特徴とする。

【００１１】また本発明は、請求項１に記載の不正ＩＤ
検知支援システムにおいて、あらかじめ正式な機器のＩ
Ｄ情報を、不正ＩＤ検知処理を実行するセンタに登録し
ておき、前記利用履歴に現れる機器のＩＤ情報と前記セ
ンタに登録されている正式ＩＤ情報とを比較・照合する
ことにより、正式ＩＤ情報とは異なる前記利用履歴上の
ＩＤ情報を不正ＩＤとして検知することを特徴とする。
これは、履歴に出現する機器のＩＤが正規登録されてい
るＩＤかどうか、正規ＩＤのリストを調べることにより
検査するものである。機器のＩＤが正規ＩＤリスト内に
存在しなければ、この機器のＩＤを不正ＩＤとして検知
することができる。

【００１２】

【発明の実施の形態】以下、本発明の実施の形態を図面
を用いて説明する。

【００１３】図１は本発明の実施の形態に係る道路料金
の自動収受システムにおける不正カードＩＤ検知システ
ムのブロック図であり、図２は履歴処理装置内の記憶装
置の内部構成図である。また、図３は履歴処理装置に接
続された外部記憶装置内の不正ＩＤ検知処理に関わるテ
ーブルの構成図であり、図４は不正ＩＤ履歴テーブルの
構成図である。図５はＩＣカードの記憶装置内に格納さ
れているデータであり、図６は車両通行時にＩＣカー
ド、車載器、路側機、および履歴処理装置の間で行われ
る履歴データのやり取りを示した図である。図７は本実
施の形態における不正ＩＤ検知処理のフローチャートで
ある。図８、図９、図１０はそれぞれ未登録ＩＤチェッ
ク処理、重複ＩＤチェック処理、移動時間を考慮した未
登録ＩＤチェック処理における個別ＩＤに対する処理部
分のフローチャートであり、図７のフローチャートにお
けるチェック処理の部分の詳細である。

【００１４】図１を参照して、全体のシステムの構成を
説明する。本システムは、有料道路内に設置された路側
機１２０と、車両内に設置され、ＩＣカード１４０に記
録された情報を読み込んで路側機１２０との間で車両通
過処理を行う車載器１３０と、利用者が所有するＩＣカ
ード１４０と、路側機１２０と通信回線で接続された履
歴処理装置１００とを備える。

【００１５】履歴処理装置１００は、処理装置１０１
と、記憶装置１０２と、ネットワークを介して路側機１
２０とデータの送受信を行うデータ通信装置１０３とを
備え、外部記憶装置１１０と接続されている。路側機１
２０は、ネットワークを介して履歴処理装置１００とデ
ータの送受信を行うデータ通信装置１２１と、処理装置
１２２と、記憶装置１２３と、無線を用いて車載器１３
０とデータの送受信を行う無線通信装置１２４とを備
え、外部記憶装置１５０が接続されている。車載器１３
０は、無線を用いて路側機１２０とデータの送受信を行
う無線通信装置１３１と、処理装置１３２と、記憶装置
１３３と、ＩＣカード１４０とデータの送受信を行うデ
ータ通信装置１３４とを備える。ＩＣカード１４０は、
車載器１３０のデータ通信装置１３４とデータの送受信
を行うデータ通信装置１４１と、処理装置１４２と、記
憶装置１４３とを備える。路側機１２０は、車載器１３
０（さらにその車載器１３０を介したＩＣカード１４
０）との間でデータの送受信を行った際のデータを、端
末の利用履歴として保存し、履歴処理装置１００に送信
する。その際、履歴の時刻情報を合せるために、同一時
刻においてはすべての路側機１２０が同じ時刻を示すよ
うに全路側機１２０のタイマは合せておくものとする。
路側機１２０は、高速道路や有料道路の入口位置、出口
位置、およびその中間の任意の位置に配置する。

【００１６】図２に、履歴処理装置１００の記憶装置１
０２内の構成を示す。履歴処理装置１００の記憶装置１
０２内には、不正ＩＤ検知処理２０１とデータベース処
理２０２と作業領域２１１とが設けられる。処理２０
１，２０２は、処理装置１０１が実行するプログラムで
ある。

【００１７】図３に、外部記憶装置１１０に格納され
る、不正ＩＤ検知処理に関わるテーブルの構成を示す。
外部記憶装置１１０には、車両通行履歴テーブル３０
１、登録カードＩＤテーブル３０２、料金所間最短移動
時間テーブル３０３、通行履歴テーブル３０４、不正Ｉ
Ｄ履歴テーブル３０５、不正カードＩＤテーブル３０
６、および不正車載器ＩＤテーブル３０７が格納されて
いる。

【００１８】車両通行履歴テーブル３０１は、通行履歴
ＩＤ、カードＩＤ、車載器ＩＤ、通行区分、通過日時、
料金所番号、料金所タイプ、およびゲート番号の項目か
らなり、不正ＩＤ検知処理の対象となる履歴情報を格納
する。通行履歴ＩＤは、このテーブル３０１の中で一意
なＩＤ（識別子）であり、履歴情報を格納するときに付
けられる。履歴情報は、「カードＩＤ」で特定されるＩ
Ｃカードを「車載器ＩＤ」で特定される車載器に挿入し
た車両が、「通過日時」に示された日時に、「料金所番
号」で示される料金所の「ゲート番号」で示されたゲー
トを通過したことを示している。「通行区分」は、この
車両が通過した位置が有料道路などの入口なのか、出口
なのか、あるいはその中間なのかなどを示す情報であ
る。

【００１９】登録カードＩＤテーブル３０２は、あらか
じめ発行してある、すなわち正規登録されているＩＣカ
ードを特定するＩＤである登録カードＩＤの一覧であ
る。料金所間最短移動時間テーブル３０３は、各料金所
間の移動に少なくとも必要と想定される時間を格納して
いるテーブルであり、料金所ペアＩＤ、ペアとなる料金
所のそれぞれの料金所番号、およびその料金所間の最短
移動時間の項目からなる。通行履歴テーブル３０４は、
ＩＣカードの一番最近（前回）の通行履歴情報の内容を
格納するテーブルである。不正ＩＤ履歴テーブル３０５
は、不正ＩＤ検知処理の結果として出力される情報を格
納するテーブルである。不正カードＩＤテーブル３０６
は不正なカードであると検知された登録カードＩＤを格
納するテーブルであり、不正車載器ＩＤテーブル３０７
は不正が検知された車載器の車載器ＩＤを格納するテー
ブルである。

【００２０】システムの初期状態で通行履歴がまだない
状態では、テーブル３０１，３０４，３０５，３０６，
３０７はすべてクリアされており格納情報はない。登録
カードＩＤテーブル３０２には、あらかじめ登録されて
いるカードのＩＤが設定されている。料金所間最短移動
時間テーブル３０３には、各料金所間の最短移動時間の
情報があらかじめ設定されている。

【００２１】図４に、図３の不正ＩＤ履歴テーブル３０
５の詳細な構成を示す。不正ＩＤ履歴テーブル３０５
は、検知区分、カードＩＤ、車載器ＩＤ、疑惑時間帯の
開始日時、疑惑時間帯の終了日時、料金所間最短移動時
間、料金所間移動時間、入口料金所番号、入口料金所通
過日時、出口料金所番号、および出口料金所通過日時の
項目からなり、不正ＩＤ検知処理において検知されたＩ
Ｄ（不正が行われたと思われるもの）に関する履歴を格
納する。検知区分とは、検知した不正のタイプを示す情
報であり、例えば、同じカードＩＤのＩＣカードが重複
する時間帯で使用されている、移動時間が短かすぎる、
未登録のカードＩＤである、などの区別を示す。

【００２２】次に、上記構成のシステムにおいてＩＣカ
ードの記憶装置に書き込んだ情報の整合性に基づくチェ
ックを行う例について説明する。

【００２３】図５は、ＩＣカード１４０の記憶装置１４
３内に格納されているデータの例である。ＩＣカード記
憶装置１４３内には、カードＩＤ５０１と、一番最近
（前回）の通行処理時の通行履歴情報５１０と、他機器
との認証に用いる認証用データ５２０とが格納されてい
る。通行履歴情報５１０は、通過処理時の時刻情報５１
１、通過した料金所の番号５１２、通過した料金所のタ
イプ５１３、および通過したゲートの番号５１４から構
成されている。認証用データ５２０は、車載器１３０と
の間で相互認証を行う際（後述するステップ６０１）に
使用する認証用データと、路側機１２０において当該Ｉ
Ｃカード１４０の正当性を検証する際（後述するステッ
プ６０５）に使用する認証用データとを含む。

【００２４】図６を用いて、車両通行時のＩＣカード１
４０、車載器１３０、路側機１２０、および履歴処理装
置１００間の処理を説明する。

【００２５】ＩＣカード１４０が車載器１３０に挿入さ
れると、ＩＣカード１４０と車載器１３０との間で相互
認証処理を行う（ステップ６０１）。認証処理に関して
は、ＩＳＯ９７９８などで規定されている公知の方法を
用いるものとする。認証が正当に終了したならば、ＩＣ
カード１４０の記憶装置１４３に格納されているＩＣカ
ードＩＤ５０１と前回の通行履歴情報５１０と認証用デ
ータ５２０と（図５）を読み出し、車載器１３０の記憶
装置１３３に格納しておく（ステップ６０２）。なお、
ここで読み出し記憶装置１３３に格納するのは、路側機
１２０で当該ＩＣカード１４０の正当性を検証する際に
使用する認証用データである。

【００２６】車両が料金所（有料道路などの入口や出口
など）を通過するとき（車載器１３０と路側機１２０と
が近づいて無線通信可能になったとき）には、車載器１
３０と路側機１２０との間で相互認証処理を行い（ステ
ップ６０３）、認証が正当に終了した場合には、車載器
１３０の記憶装置１３３に格納しておいたＩＣカードＩ
Ｄと通行履歴情報と認証用データ、さらに車載器１３０
自身の車載器ＩＤを路側機１２０に送信する（ステップ
６０４）。車載器１３０からそれらの情報を受け取った
路側機１２０は、受け取った情報の検証処理を行う（ス
テップ６０５）。特にこの検証処理では、受け取った認
証用データを用いてＩＣカード１４０の正当性を検証す
る。また、可能であれば車載器１３０との通信処理中
に、車載器１３０から受け取ったカードＩＤと前回通行
履歴情報とをセンタの履歴処理装置１００に送信する
（ステップ６０６）。その送信が不可能な場合は、車載
器１３０との通信処理終了後に、上記の情報の送信を行
う。この場合は、路側機１２０と車載器１３０との間の
通信処理が終了した後に速やかに送信を行ってもよい
し、路側機１２０で受け取ったカードＩＤと前回通行履
歴情報とを保存しておき、複数のデータをまとめて一括
して（例えば１日に１回）送るようにしてもよい。

【００２７】履歴処理装置１００は、路側機１２０から
前回通行履歴情報などが送られてくると、送られてきた
カードＩＤと前回通行履歴情報が通行履歴テーブル３０
４（図３）に記録されている情報と符合することを検査
し（ステップ６０７）、その結果を路側機１２０に返信
する（ステップ６０８）。また、ステップ６０７のＩＣ
カード整合性検査において、履歴情報が符合しなかった
カードＩＤに関しては、そのＩＤを不正ＩＤとして不正
カードＩＤテーブル３０６に記録する（ステップ６０
９）。

【００２８】路側機１２０は、そのＩＣカード１４０を
搭載した車両との通信処理中にそのＩＣカードが不正で
あるという検査結果が返ってきた場合（ステップ６０
８）には、その車両の通行を禁止するなどの処理を行
う。一方、路側機１２０は、履歴処理装置１００からの
応答を待たずに、車載器１３０から送られてきた情報を
用いて、送られてきたカードＩＤが路側機１２０の外部
記憶装置１５０内に格納されているネガティブリストに
含まれていないか照合を行い、そのカードＩＤが不正Ｉ
Ｄであることがわかった場合には、通行を禁止するなど
の処理を行う（ステップ６１０）。そのカードＩＤがネ
ガティブリストに含まれていなければ、入口情報送付や
課金など、路側機１２０の種別毎の通行処理を行う（ス
テップ６１１）。路側機１２０としては、有料道路の入
口に設けられるものや出口に設けられるものなどの種別
があり、その種別毎に行うべき通行処理がある。さら
に、路側機１２０は、現在の時刻や路側機１２０に登録
されている情報から今回の通行履歴情報を作成し（ステ
ップ６１２）、暗号化、もしくは電子署名、またはその
両方の処理を行い（ステップ６１３）、車載器１３０に
送信する（ステップ６１４）。車載器１３０は、路側機
１２０との通信処理中、またはその通信処理終了後に、
今回の通行履歴情報をＩＣカード１４０に送信し、ＩＣ
カード１４０の記憶装置１４３に通行履歴情報５１０
（図５）として格納する（ステップ６１５）。

【００２９】また、路側機１２０は、車載器１３０との
通信処理終了後に、今回の通過車両のＩＣカード１４０
と車載器１３０の各ＩＤと通行履歴情報を履歴処理装置
１００に送付する（ステップ６１６）。履歴処理装置１
００は、送られてきた情報を用いて、通行履歴情報テー
ブル３０４のそのＩＣカードに関する通行履歴情報を更
新し、さらに車両通行履歴テーブル３０１に今回の通行
履歴を登録する（ステップ６１７）。履歴処理装置１０
０は、以上の手順および後述する手順（図７〜図１０）
で作成される不正カードＩＤテーブル３０６および不正
車載器ＩＤテーブル３０７の全体、あるいは不正検出回
数などを選定条件としてこれらのテーブルの一部を選
び、ネガティブリストとして各路側機１２０に配布し
（ステップ６１８）、路側機１２０は、外部記憶装置１
５０上のネガティブリストを、受け取ったデータに更新
する（ステップ６１９）。

【００３０】次に、履歴処理装置１００において、路側
機１２０から送られた通行履歴から生成された車両通行
履歴テーブル３０１を用いて、不正ＩＤを検知する処理
を説明する。履歴処理装置１００は、車両通行履歴テー
ブル３０１に通行履歴がある程度溜まったら適当なタイ
ミングで以下の不正ＩＤ検知処理を実行する。

【００３１】図７は、不正ＩＤ検知処理の流れを示す。
まず、外部記憶装置１１０内の車両通行履歴テーブル３
０１からカードＩＤを抽出し、通行履歴に登場するカー
ドＩＤのリストを生成し（ステップ７０１）、生成した
ＩＤリスト内の先頭のカードＩＤを読み込み（ステップ
７０２）、読み込んだカードＩＤが未登録ＩＤかどうか
検査を行う（ステップ７０３）。この未登録ＩＤ検査の
流れを図８に示す。

【００３２】図８を用いて、未登録ＩＤ検査の流れを説
明する。まず登録カードＩＤテーブル３０２を開き、不
正フラグをリセットする、などの初期設定を行う（ステ
ップ８０１）。次に、未登録ＩＤ検査を行う対象である
カードＩＤを鍵にして、登録カードＩＤテーブル３０２
内を検索し（ステップ８０２）、目的のカードＩＤがテ
ーブル３０２内に存在するかチェックする（ステップ８
０３）。そのカードＩＤがテーブル３０２内に存在しな
ければ不正フラグをオンにし（ステップ８０４）、その
カードＩＤがテーブル３０２内に存在していれば何も行
わずに、チェックを終了する。

【００３３】図８の処理が終了したら、図７のフローに
戻る。未登録ＩＤ検査処理から不正フラグが返されるの
で、その不正フラグがオンされているか否かを判別する
ことにより、検査対象のカードＩＤが未登録ＩＤ（不正
ＩＤ）であるか否か判別できる（ステップ７０４）。検
査対象のカードＩＤが未登録ＩＤであることが判明した
場合は、そのカードＩＤを不正ＩＤリストに登録する
（ステップ７０５）。不正ＩＤリストは、記憶装置１０
２内に設けてあるワーク用領域である。検査対象のカー
ドＩＤが未登録ＩＤではなく正当なＩＤであるときは、
ステップ７０５をスキップする。それからステップ７０
１で生成したＩＤリストの次要素を読み込み（ステップ
７０６）、次要素が存在するならば（ステップ７０
７）、ステップ７０３に戻り、読み込んだカードＩＤに
関して未登録ＩＤチェックを繰り返し、次要素が存在し
ないならば、次のステップに進んでＩＤリストの先頭の
カードＩＤを読み込み（ステップ７０８）、読み込んだ
カードＩＤに関して重複ＩＤ検査を行う（ステップ７０
９）。この重複ＩＤ検査の流れを図９に示す。

【００３４】図９を用いて、重複ＩＤ検査の流れを説明
する。まず、車両台数を数えるための変数（以下、単に
車両台数と呼ぶ）を０クリアしたり、チェックフラグを
オフにするなどの初期設定を行う（ステップ９０１）。
次に、車両通行履歴テーブル３０１から、いま検査対象
としているカードＩＤに対する事象のみを取り出し、通
行日時により時系列に並べて、同一ＩＤ履歴リストを作
成する（ステップ９０２）。次にチェックフラグの状態
を調べ（ステップ９０３）、チェックフラグがオンにな
っていれば、そのカードＩＤが不正であることがすでに
わかっているので、重複ＩＤチェック処理を終了する。
チェックフラグがオフであれば、同一ＩＤ履歴リストの
残り事象数を調べ（ステップ９０４）、残り事象数が０
であれば、処理を終了する。事象数が１以上なら、同一
ＩＤ履歴リストから先頭の事象を取り出し（ステップ９
０５）、事象の種類をチェックする（ステップ９０
６）。なお、同一ＩＤ履歴リストから先頭の事象を取り
出した後、まだ同一ＩＤ履歴リスト内に残り事象がある
場合は、次の事象が先頭に来るように前詰めしておく。
事象の種類は、通行区分（図３のテーブル３０１参照）
により判定する。

【００３５】ステップ９０６で事象の種類が入口記録な
ら車両台数を１台カウントアップし（ステップ９０
７）、出口記録なら車両台数を一台カウントダウンする
（ステップ９０８）。車両台数を変更した後、現在の車
両台数をチェックし（ステップ９０９）、車両台数が２
台以上、あるいはマイナスの場合は、同一のカードＩＤ
を持つＩＣカードが２枚以上同時に存在することになる
ので、チェックフラグをオンにセットする（ステップ９
１０）。車両台数が０または１の場合は、ステップ９１
０はスキップする。次にステップ９０３に戻り、同一Ｉ
Ｄ履歴リスト内の次の事象に対して、残りの事象が０に
なるまで処理を行う。なお、入口と出口との中間に配置
した路側機１２０のところを車両が通過したときは、出
口記録の事象と入口記録の事象の両方を発生させるよう
にしている。もちろん、出口記録の事象と入口記録の事
象の両方を発生させることなく、ステップ９０６で中間
位置での記録の場合を判別して、車両台数の更新をせず
にステップ９０９に進むようにしても良い。

【００３６】図９の処理が終了したら、図７の処理に戻
る。重複ＩＤ検査処理からチェックフラグが返されるの
で、そのチェックフラグがオンされているか否かを判別
することにより、検査対象のカードＩＤが不正ＩＤであ
るか否か判別できる（ステップ７１０）。検査対象のカ
ードＩＤが重複ＩＤ検査によって不正ＩＤであることが
判明した場合には、そのカードＩＤを不正ＩＤリストに
登録する（ステップ７１１）。検査対象のカードＩＤが
正当なＩＤであるときは、ステップ７１１をスキップす
る。それからステップ７０１で生成したＩＤリストの次
要素を読み込み（ステップ７１２）、次の要素が存在す
るならば（ステップ７１３）、ステップ７０９に戻り、
読み込んだカードＩＤに関して重複ＩＤ検査を繰り返
す。次要素が存在しなければ、ステップ７１４に進み、
これまでの処理で検出された不正ＩＤがすべて不正ＩＤ
リストに登録されているので、その不正ＩＤリストに基
づいて不正ＩＤ履歴テーブル３０５（図３、図４）およ
び不正カードＩＤテーブル３０６（図３）を出力して
（ステップ７１４）、処理を終了する。ステップ７１４
の処理は、不正ＩＤリストの不正ＩＤを、不正ＩＤ履歴
テーブル３０５および不正カードＩＤテーブル３０６に
マージする形で登録し、これらのテーブルを更新するも
のである。

【００３７】以上のようにして生成した不正カードＩＤ
テーブル３０６については、そこに登録されているすべ
ての不正ＩＤあるいは所定の条件の下に選択した不正Ｉ
Ｄをネガティブリストとして各路側機１２０に配布す
る。図６で説明したとおり、各路側機１２０では、車両
通行時にカードＩＤがネガティブリストに含まれている
かどうか検査を行い、不正ＩＤを持つカードが通行しよ
うとした場合には、遮断機を下ろす、写真撮影を行うな
どを行い、通行を禁止する、あるいは不正カード所持者
に対して警告などを行う。

【００３８】重複ＩＤ検査の際、料金所間の移動にかか
る時間を考慮に入れる場合は、重複ＩＤ検査を、図９に
示した手順の代わりに図１０のフローチャートに示す手
順で行えばよい。

【００３９】図１０を用いて、料金所間の移動にかかる
時間を考慮に入れた場合の個別ＩＤに対する重複ＩＤ検
査の流れを説明する。まず、車両台数を０クリアした
り、チェックフラグをオフにするなどの初期設定を行う
（ステップ１００１）。次に、車両通行履歴テーブル３
０１から、いま検査対象としているカードＩＤに対する
事象のみを取り出し、時系列に並べて、同一ＩＤ履歴リ
ストを作成する（ステップ１００２）。次にチェックフ
ラグの状態を調べ（ステップ１００３）、チェックフラ
グがオンになっていれば、そのカードＩＤが不正である
ことがすでにわかっているので、重複ＩＤチェック処理
を終了する。チェックフラグがオフであれば、同一ＩＤ
履歴リストの残り事象数を調べ（ステップ１００４）、
残り事象数が０であれば、処理を終了する。事象数が１
以上なら、同一ＩＤ履歴リストから先頭の事象を取り出
し（ステップ１００５）、事象の種類をチェックする
（ステップ１００６）。

【００４０】ステップ１００６で事象の種類が出口情報
なら、出口料金所の識別情報や通行日時などを記録し
（ステップ１００７）、車両台数を一台カウントダウン
して（ステップ１００８）、ステップ１０１４へ進む。
ステップ１００６で事象の種類が入口情報なら、出口情
報の記録があるかチェックし（ステップ１００９）、記
録がなければ、ステップ１０１３へ進む。出口情報の記
録がある場合は、入口通過時の処理として、記録してあ
る出口料金所の識別情報および通過時間と、今回の入口
料金所の識別情報と通過時間に関して、料金所間最短移
動時間テーブル３０３を用いてチェックを行う（ステッ
プ１０１０）。履歴から導出される所要時間（すなわ
ち、出口料金所から入口料金所までの実際の所要時間）
が、テーブル３０３内の当該料金所ペアの最低移動時間
より短ければ、その出口から入口まで到達不可能な時間
で移動している（ステップ１０１１）ということだか
ら、複数ＩＤが存在しているとして、チェックフラグを
セットし（ステップ１０１２）、ステップ１００３に戻
る。ステップ１０１１で出口から入口まで到達可能な時
間で移動しているときは、車両台数を一台カウントアッ
プする（ステップ１０１３）。車両台数を変更した後、
現在の車両台数をチェックし（ステップ１０１４）、２
台以上あるいはマイナスの場合は、同一時間に同一のカ
ードＩＤが複数存在しているとして、チェックフラグを
セットし（ステップ１０１５）、そうでない場合は何も
行わず、それぞれステップ１００３に戻り、同一ＩＤ履
歴リスト内の次に事象に対して、残りの事象が０になる
まで処理を行う。

【００４１】なお、上記ではカードＩＤに着目した処理
を説明したが、車載器ＩＤに関しても上記と同様の処理
を行い、不正車載器ＩＤの検出をおこなう。また、カー
ドＩＤと車載器ＩＤのペアに関する履歴に関して同様の
処理を行うことにより、不正なカードＩＤと車載器ＩＤ
のペアを検出することも可能である。

【００４２】また上記実施の形態では、通行履歴を履歴
処理装置で一括管理して不正ＩＤ検知処理を行っている
が、検知処理に必要な車両通行履歴情報テーブルなどを
路側機１２０に配布しておくことにより、路側機１２０
において不正ＩＤ検知処理を行うことも可能である。

【００４３】上記実施の形態では、通行履歴テーブル３
０４のデータとＩＣカード１４０内の通行履歴情報とを
照合することにより不正ＩＤ検知を行っているが、通行
履歴情報を用いる代わりに、ＩＣカード内にカウンタ情
報を用意し、それを用いて不正ＩＤ検知を行うこともで
きる。この場合、ＩＣカードから読み出したカウンタを
路側機がカウントアップして、ＩＣカードに格納する。
また、カウンタ情報は利用履歴として、カードＩＤとと
もに、履歴処理装置に送信する。履歴処理装置は、履歴
情報を用いて、前回カードに格納したカウンタ値と今回
カードから読み出したカウンタ値が一致するかを検査
し、一致しない場合は、対象ＩＤを不正ＩＤと検知する
ことができる。さらに、カウンタ値の代わりに、乱数な
どの任意の情報を用いても良い。カウンタ値を用いたと
きは、利用履歴を時系列に並べたときにカウンタ値が正
当な並びになっているかを検査し、そうでないときにそ
のカードＩＤが不正と検知できる。

【００４４】上記実施の形態では、高速道路の料金収受
システムを例にしているが、移動体通信機など端末がそ
れぞれＩＤを持ち、利用履歴をセンタに収集することが
可能なシステムであれば、本発明を適用できる。

【００４５】

【発明の効果】以上説明したように、本発明によれば、
ＩＤ情報を持つ機器の利用履歴を採取し、採取した利用
履歴から同一のＩＤ情報による複数の利用履歴の有無を
調べ、上記同一のＩＤ情報による複数の利用履歴があっ
たとき、同一の時間帯において、同一のＩＤ情報を持つ
複数の機器が利用されていないかどうかを判定し、同一
の時間帯に複数個所で利用されているＩＤ情報を不正Ｉ
Ｄとして検知するようにしているので、不正に複製され
た機器を検出することができ、不正ＩＤを取得すること
で、不正機器の利用者を特定し出頭させることができ
る。また、検知された不正ＩＤを機器の利用が想定され
る端末、場所などに配布することにより、不正ＩＤの利
用を禁止することができる。さらに、機器の利用履歴に
出現するＩＤが正規登録ＩＤかどうかをチェックするこ
とにより、未登録ＩＤを持つ不正機器を検出することが
できる。また、履歴の時間情報、場所情報などを用いる
ことにより、不正に複製された機器を検出することがで
きる。

【図面の簡単な説明】

【図１】本発明に係る、道路料金の自動収受システムに
おける不正ＩＤ検知システムのブロック図である。

【図２】履歴処理装置内の記憶装置の内部構成図であ
る。

【図３】不正ＩＤ検知処理に用いるテーブルの構成図で
ある。

【図４】不正ＩＤ検知処理の結果テーブルの構成図であ
る。

【図５】ＩＣカード記憶装置に格納されているデータ図
である。

【図６】車両通行時のＩＣカード路側機間の通行履歴情
報格納フローチャートである。

【図７】本発明の不正ＩＤ検知処理の実施の形態を示す
フローチャートである。

【図８】未登録ＩＤ検査処理部分のフローチャートであ
る。

【図９】重複ＩＤ検査処理部分のフローチャートであ
る。

【図１０】移動時間を考慮した未登録ＩＤ検査処理部分
のフローチャートである。

【符号の説明】

１００…履歴処理装置、１１０…履歴処理装置用外部記
憶装置、１２０…路側機、１３０…車載器、１４０…Ｉ
Ｃカード、３０１…通行履歴テーブル、３０２…登録カ
ードＩＤテーブル、３０３…料金所間最短移動時間テー
ブル、４０１…不正ＩＤ履歴テーブル。

───────────────────────────────────────────────────── フロントページの続き (72)発明者福澤寧子神奈川県川崎市麻生区王禅寺1099番地株式会社日立製作所システム開発研究所内 (72)発明者広木武茨城県日立市大みか町五丁目２番１号株式会社日立製作所大みか工場内 (72)発明者飯野隆之茨城県日立市大みか町五丁目２番１号株式会社日立製作所大みか工場内 (72)発明者山本勝之東京都千代田区三崎町２丁目９番18号株式会社日立システムテクノロジー内Ｆターム(参考） 5B058 CA01 KA32 YA20 5H180 AA01 BB12 EE10 FF10

Claims

【特許請求の範囲】

【請求項１】個体を特定するＩＤ情報を持つ機器の使用
に関する不正を検知する不正ＩＤ検知支援システムであ
って、上記ＩＤ情報を持つ機器の利用履歴を採取する手段と、採取した利用履歴から同一のＩＤ情報による複数の利用
履歴の有無を調べる手段と、上記同一のＩＤ情報による複数の利用履歴があったと
き、同一の時間帯において、同一のＩＤ情報を持つ複数
の機器が利用されていないかどうかを判定する手段と、同一の時間帯に複数個所で利用されているＩＤ情報を不
正ＩＤとして検知する手段とを備えたことを特徴とする
不正ＩＤ検知支援システム。
【請求項２】請求項１に記載の不正ＩＤ検知支援システ
ムにおいて、前記ＩＤ情報を持つ機器は、入口と出口を持つ場所への
入退出および通行に関する利用を目的とする機器であ
り、さらに、出口通過から次の入口通過までの経過時間が、
あらかじめ定められたその間の最短所要時間よりも短く
ないかどうかを判定する手段と、上記経過時間が上記最
短所要時間よりも短い間隔で利用されているＩＤ情報を
不正ＩＤとして検知する手段とを備えたことを特徴とす
る不正ＩＤ検知支援システム。
【請求項３】請求項１に記載の不正ＩＤ検知支援システ
ムにおいて、前記ＩＤ情報を持つ機器を利用する毎に、該機器内のカ
ウンタを増加させ、該カウンタの値を前記利用履歴とと
もに採取し、採取した利用履歴を時系列にならべたとき
にカウンタが正当な並びになっているかを検査し、そう
でない場合には、そのＩＤ情報を不正ＩＤとして検知す
ることを特徴とする不正ＩＤ検知支援システム。
【請求項４】請求項１に記載の不正ＩＤ検知支援システ
ムにおいて、前記ＩＤ情報を持つ機器を利用するときに、該機器に利
用の時間および場所を特定する情報を記憶しておくとと
もに、不正ＩＤ検知処理を実行するセンタにも同じ情報
を送付して記憶しておき、次回利用時には、該機器から
前回記憶した情報を読み出してセンタに送付し、センタ
ではその情報と前回記憶した情報とを照合し、それらが
一致しない場合にはそのＩＤ情報を不正ＩＤとして検知
することを特徴とする不正ＩＤ検知支援システム。
【請求項５】請求項１に記載の不正ＩＤ検知支援システ
ムにおいて、検知した不正ＩＤを、対象となる機器の利用が想定され
る端末などに配布し、不正ＩＤを持つ機器の利用を禁止
することを特徴とする不正ＩＤ検知支援システム。
【請求項６】請求項１に記載の不正ＩＤ検知支援システ
ムにおいて、あらかじめ正式な機器のＩＤ情報を、不正ＩＤ検知処理
を実行するセンタに登録しておき、前記利用履歴に現れ
る機器のＩＤ情報と前記センタに登録されている正式Ｉ
Ｄ情報とを比較・照合することにより、正式ＩＤ情報と
は異なる前記利用履歴上のＩＤ情報を不正ＩＤとして検
知することを特徴とする請求項１に記載の不正ＩＤ検知
支援システム。