JP2000259908A - プリペイドカードシステム、読書装置及び可変情報更新方法 - Google Patents

Abstract

(57)【要約】 【課題】 コピー等の偽造を防止できるプリペイドカー
ドシステム等を提供する。 【解決手段】 読書装置は、消費金額に応じて可変情報
を更新する際、凹凸が設けられている可変領域ＥＡ１の
２つの可変情報のうち、前回のカード使用時に更新され
なかった方の可変情報を記録更新する。そして、可変領
域ＥＡ１の２つの可変情報の特徴データを取得し、更新
されなかった方の可変情報の特徴データを可変領域ＥＡ
２に記録すべき可変情報に含め、更新された方の可変情
報の特徴データを鍵として暗号化して記録更新する。そ
の後、可変領域ＥＡ１の２つの可変情報の特徴データを
取得し、記録更新された方の可変情報の特徴データを鍵
として、可変領域ＥＡ２の可変情報を復号化し、更新さ
れなかった方の可変情報の特徴データが、復号化された
可変情報に含まれる特徴データと一致するかと、カード
挿入時のものと一致するかと、をチェックする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、プリペイドカード
の偽造を防止するプリペイドカードシステム、読書装置
及び可変情報更新方法に関する。

【０００２】

【従来の技術】金銭的価値を有する金額情報を記憶する
プリペイドカードを、遊技媒体等の貸出の対価の支払い
等に用いるプリペイドカードシステムが実現されてい
る。プリペイドカードシステムは、例えば、カード発行
元に設置される記録装置、各店舗に設置される発券機及
び読書装置等を備える。記録装置は、各プリペイドカー
ドに、カードＩＤ、券面金額等の固定情報と、残高等の
可変情報と、を記録（エンコード）する。可変情報及び
固定情報が記録されたプリペイドカードは、例えばカー
ド発行元から各店舗に販売される。

【０００３】各店舗では、例えばカード発行元から購入
したプリペイドカードを発券機に格納する。発券機は、
利用者からの購入要求に応じて、自己に格納されている
プリペイドカードに所定の発券処理を施して発券する。
発券されたプリペイドカードは、利用者により例えば店
舗の読書装置で使用される。読書装置は、挿入されたプ
リペイドカードについて所定のチェックを行い、チェッ
ク結果が適正である場合、そのカードの使用を許可す
る。そして、該プリペイドカードに記憶されている残高
情報を含む可変情報を、消費金額等に応じて記録更新し
て排出する。

【０００４】

【発明が解決しようとする課題】しかし、上記のような
システムでは、例えば、プリペイドカードの可変情報を
他のカードにコピーする等してカードの偽造処理がなさ
れる可能性がある。例えば、読書装置は、挿入されたカ
ードについて種々のチェックを行い、それらのチェック
結果が適正である場合に、可変情報の記録更新を行う
が、チェックが適正に完了した後で、可変情報を記録更
新する前に、処理対象のカードを他のカード（例えば、
残高情報等の可変情報が記録されていないカード）にす
り替えられると、すり替えられた他のカードに、可変情
報が記録されてしまう。これにより、例えば残高の多い
カードを挿入し、挿入時のチェックが完了した後、可変
情報が記憶されていないカードにすり替えて、残高の高
いカードのデータを記録させることにより、カードの偽
造がなされる虞がある。

【０００５】本発明は、上述した事情に鑑みてなされた
もので、データの不正コピー等によるプリペイドカード
の偽造を防止することができるプリペイドカードシステ
ム、読書装置及び可変情報更新方法を提供することを目
的とする。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、本発明の第１の観点に係るプリペイドカードシステ
ムは、金額情報を含む可変情報をプリペイドカードに記
録して発行する記録装置と、前記記録装置により発行さ
れたプリペイドカードに記憶されている可変情報を消費
金額に応じて更新する読書装置と、を備えるプリペイド
カードシステムにおいて、前記プリペイドカードは、可
変情報を記憶する領域として、凹凸が設けられている第
１の磁気記憶領域と、第２の記憶領域と、を有し、前記
読書装置は、挿入されたプリペイドカードの第１の磁気
記憶領域に記憶されている２つの可変情報についてそれ
ぞれ特徴データを取得して記憶し、取得した特徴データ
のうち、該プリペイドカードの前回の使用時に記録更新
された方の可変情報について取得した特徴データを鍵と
して、第２の記憶領域に記憶されている可変情報を復号
化するとともに、前回記録更新されなかった方の可変情
報について取得した特徴データが、前記復号化された可
変情報に含まれる特徴データと、一致するか否かを判別
し、一致しない場合、カードの使用を禁止する読取チェ
ック手段と、消費金額に応じて更新された可変情報を前
記プリペイドカードに記録する際に、前記第１の磁気記
憶領域における２つの可変情報のうち、前回のカード使
用時に記録更新されなかった方の可変情報を記録更新す
る第１更新手段と、前記第１更新手段による可変情報の
記録更新完了後、前記第１の磁気記憶領域において記録
更新されなかった方の可変情報について取得した特徴デ
ータを、前記プリペイドカードの第２の記憶領域に記録
すべき可変情報に含めるとともに、前記第１更新手段に
より記録更新された方の可変情報について取得した特徴
データを鍵として、前記第２の記憶領域に記録すべき可
変情報を暗号化して記録更新する第２更新手段と、前記
プリペイドカードの第１及び第２の記憶領域における可
変情報の記録更新完了後、前記プリペイドカードの第１
の磁気記憶領域における２つの可変情報についてそれぞ
れ特徴データを取得し、前記第１更新手段により記録更
新された方の可変情報の特徴データを鍵として、前記第
２の記憶領域に記憶されている可変情報を復号化し、前
記第１更新手段により記録更新されなかった方の可変情
報の特徴データが、前記復号化された可変情報に含まれ
る特徴データと、一致するか否かを判別するとともに、
前記第１更新手段により記録更新されなかった方の可変
情報の特徴データが、前記読取チェック手段により記憶
されているカード挿入時のものと一致するか否かを判別
し、いずれかの判別において、比較した特徴データが一
致しない場合、所定のエラー処理を行う更新チェック手
段と、を備える。

【０００７】このような構成によれば、カードの使用毎
に、第１の磁気記憶領域における可変情報の一方のみを
記録更新するため、他方の可変情報は、カードが挿入さ
れてから排出されるまで記録更新されることなく変わら
ない。このため、記録更新の直前に、処理対象のカード
が、例えば、可変情報等が記憶されていないカード、可
変情報の一部を切り貼りしたカード等にすり替えられた
場合でも、可変情報の記録更新後に、記録更新されない
方の可変情報についての特徴データをカード挿入時のも
のと照合することにより、カードのすり替え等の不正行
為を容易に検出することができる。また、第１の磁気記
憶領域には例えば凹凸がランダムに設けられているた
め、この領域における可変情報について取得した特徴デ
ータはカード毎に一意のデータである。この特徴データ
の一方を暗号鍵として使用し、他方を照合することによ
り、システムの安全性を向上させることができる。

【０００８】前記記録装置は、プリペイドカードの第１
の磁気記憶領域に、２つの可変情報を記録する第１記録
手段と、前記第１記録手段により記録された２つの可変
情報のうち、一方の可変情報について取得した特徴デー
タを、第２の記憶領域に記録すべき可変情報に含めると
ともに、他方の可変情報について取得した特徴データを
鍵として、前記第２の記憶領域に記録すべき可変情報を
暗号化して記録する第２記録手段と、を備えてもよく、
前記読書装置の前記読取チェック手段は、処理対象のプ
リペイドカードが未使用である場合、該プリペイドカー
ドの第１の磁気記憶領域に記憶されている２つの可変情
報のうち、一方の可変情報について取得した特徴データ
を鍵として、第２の記憶領域に記憶されている可変情報
を復号化するとともに、他方の可変情報について取得し
た特徴データが、前記復号化された可変情報に含まれて
いる特徴データと一致するか否かを判別し、一致しない
場合、カードの使用を禁止する手段を備えてもよく、前
記読書装置の前記第１更新手段は、処理対象のプリペイ
ドカードが未使用である場合、消費金額に応じて更新さ
れた可変情報を記録する際に、前記第１の磁気記憶領域
における２つの可変情報のうちの一方を記録更新する手
段を備えてもよい。

【０００９】また、本発明の第２の観点に係るプリペイ
ドカードシステムは、金額情報を含む可変情報をプリペ
イドカードに記録して発行する記録装置と、前記記録装
置により発行されたプリペイドカードに記憶されている
可変情報を消費金額に応じて更新する読書装置と、を備
えるプリペイドカードシステムにおいて、前記プリペイ
ドカードは、可変情報を記憶する領域として、凹凸が設
けられている第１の磁気記憶領域と、第２の記憶領域
と、を有し、前記読書装置は、挿入されたプリペイドカ
ードの第１の磁気記憶領域に記憶されている２つの可変
情報についてそれぞれ特徴データを取得して記憶し、取
得した２つの特徴データを用いて暗号データを生成し、
生成した暗号データが、第２の記憶領域に記憶されてい
る可変情報に付与されている暗号データと一致するか否
かを判別するとともに、該プリペイドカードの前回の使
用時に記録更新されなかった方の可変情報について取得
した特徴データが、前記第２の記憶領域における可変情
報に含まれる特徴データと、一致するか否かを判別し、
いずれかの判別において比較したデータが一致しない場
合、カードの使用を禁止する読取チェック手段と、消費
金額に応じて更新された可変情報をプリペイドカードに
記録する際に、前記第１の磁気記憶領域における２つの
可変情報のうち、前回のカード使用時に記録更新されな
かった方の可変情報を記録更新する第１更新手段と、前
記第１更新手段による可変情報の記録更新完了後、前記
第１の磁気記憶領域において記録更新されなかった方の
可変情報について取得した特徴データを、前記プリペイ
ドカードの第２の記憶領域に記録すべき可変情報に含め
るとともに、第１の磁気記憶領域における２つの可変情
報について取得した２つの特徴データを用いて暗号デー
タを生成し、前記第２の記憶領域に記録すべき可変情報
に付与して記録更新する第２更新手段と、可変情報の記
録更新の完了後、前記プリペイドカードの第１の磁気記
憶領域における２つの可変情報についてそれぞれ特徴デ
ータを取得し、取得した２つの特徴データを用いて暗号
データを生成し、生成した暗号データが、前記第２の記
憶領域における可変情報に付与されている暗号データと
一致するか否かを判別し、前記第１更新手段により記録
更新されなかった方の可変情報の特徴データが、前記第
２の記憶領域における可変情報に含まれる特徴データ
と、一致するか否かを判別するとともに、前記第１更新
手段により記録更新されなかった方の可変情報の特徴デ
ータが、前記読取チェック手段により記憶されているカ
ード挿入時のものと一致するか否かを判別し、いずれか
の判別において、比較したデータが一致しない場合、所
定のエラー処理を行う更新チェック手段と、を備える。

【００１０】このような構成によれば、カードの使用毎
に、第１の磁気記憶領域における可変情報の一方のみを
記録更新するため、他方の可変情報は、カードが挿入さ
れてから排出されるまで記録更新されることなく変わら
ない。このため、記録更新の直前に、処理対象のカード
が、例えば、可変情報等が記憶されていないカード、可
変情報の一部を切り貼りしたカード等にすり替えられた
場合でも、可変情報の記録更新後に、記録更新されない
方の可変情報についての特徴データをカード挿入時のも
のと照合することにより、カードのすり替え等の不正行
為を容易に検出することができる。また、第１の磁気記
憶領域には例えば凹凸がランダムに設けられているた
め、この領域における可変情報について取得した特徴デ
ータはカード毎に一意のデータである。この特徴データ
を用いて生成した暗号データの照合等を行うことによ
り、システムの安全性を向上させることができる。

【００１１】前記記録装置は、プリペイドカードの第１
の磁気記憶領域に、２つの可変情報を記録する第１記録
手段と、前記第１記録手段により記録された２つの可変
情報についてそれぞれ特徴データを取得し、取得した２
つの特徴データのうちの一方を、第２の記憶領域に記録
すべき可変情報に含めるとともに、２つの特徴データを
用いて暗号データを生成し、前記第２の記憶領域に記録
すべき可変情報に付与して記録する第２記録手段と、を
備えてもよく、前記読書装置の前記読取チェック手段
は、処理対象のプリペイドカードが未使用である場合、
該プリペイドカードの第１の磁気記憶領域に記憶されて
いる２つの可変情報についてそれぞれ取得した２つの特
徴データを用いて暗号データを生成し、生成した暗号デ
ータが、第２の記憶領域に記憶されている可変情報に付
与されている暗号データと一致するか否かを判別すると
ともに、２つの特徴データのうちの一方が、前記第２の
記憶領域における可変情報に含まれる特徴データと、一
致するか否かを判別し、比較したデータが一致しない場
合、カードの使用を禁止する手段を備えてもよく、前記
読書装置の前記第１更新手段は、処理対象のプリペイド
カードが未使用である場合、消費金額に応じて更新され
た可変情報を記録する際に、前記第１の磁気記憶領域に
おける２つの可変情報のうちの一方を記録更新する手段
を備えてもよい。

【００１２】第１と第２の観点に係るプリペイドカード
システムにおいて、前記特徴データは、前記プリペイド
カードの第１の磁気記憶領域における前記可変情報の記
録位置に基づいて取得されてもよい。

【００１３】また、本発明の第３の観点に係る読書装置
は、金額情報を含む可変情報を記憶する領域として、凹
凸が設けられている第１の磁気記憶領域と、第２の記憶
領域と、を有するプリペイドカードについて、前記可変
情報を消費金額に応じて更新する読書装置であって、挿
入されたプリペイドカードの第１の磁気記憶領域に記憶
されている２つの可変情報についてそれぞれ特徴データ
を取得して記憶し、取得した特徴データのうち、該プリ
ペイドカードの前回の使用時に記録更新された方の可変
情報について取得した特徴データを鍵として、第２の記
憶領域に記憶されている可変情報を復号化するととも
に、前回記録更新されなかった方の可変情報について取
得した特徴データが、前記復号化された可変情報に含ま
れる特徴データと、一致するか否かを判別し、一致しな
い場合、カードの使用を禁止する読取チェック手段と、
消費金額に応じて更新された可変情報を前記プリペイド
カードに記録する際に、前記第１の磁気記憶領域におけ
る２つの可変情報のうち、前回のカード使用時に記録更
新されなかった方の可変情報を記録更新する第１更新手
段と、前記第１更新手段による可変情報の記録更新完了
後、前記第１の磁気記憶領域において記録更新されなか
った方の可変情報について取得した特徴データを、前記
プリペイドカードの第２の記憶領域に記録すべき可変情
報に含めるとともに、前記第１更新手段により記録更新
された方の可変情報について取得した特徴データを鍵と
して、前記第２の記憶領域に記録すべき可変情報を暗号
化して記録更新する第２更新手段と、前記プリペイドカ
ードの第１及び第２の記憶領域における可変情報の記録
更新完了後、前記プリペイドカードの第１の磁気記憶領
域における２つの可変情報についてそれぞれ特徴データ
を取得し、前記第１更新手段により記録更新された方の
可変情報の特徴データを鍵として、前記第２の記憶領域
に記憶されている可変情報を復号化し、前記第１更新手
段により記録更新されなかった方の可変情報の特徴デー
タが、前記復号化された可変情報に含まれる特徴データ
と、一致するか否かを判別するとともに、前記第１更新
手段により記録更新されなかった方の可変情報の特徴デ
ータが、前記読取チェック手段により記憶されているカ
ード挿入時のものと一致するか否かを判別し、いずれか
の判別において、比較した特徴データが一致しない場
合、所定のエラー処理を行う更新チェック手段と、を備
える。

【００１４】また、本発明の第４の観点に係る読書装置
は、金額情報を含む可変情報を記憶する領域として、凹
凸が設けられている第１の磁気記憶領域と、第２の記憶
領域と、を有するプリペイドカードについて、前記可変
情報を消費金額に応じて更新する読書装置であって、挿
入されたプリペイドカードの第１の磁気記憶領域に記憶
されている２つの可変情報についてそれぞれ特徴データ
を取得して記憶し、取得した２つの特徴データを用いて
暗号データを生成し、生成した暗号データが、第２の記
憶領域に記憶されている可変情報に付与されている暗号
データと一致するか否かを判別するとともに、該プリペ
イドカードの前回の使用時に記録更新されなかった方の
可変情報について取得した特徴データが、前記第２の記
憶領域における可変情報に含まれる特徴データと、一致
するか否かを判別し、いずれかの判別において比較した
データが一致しない場合、カードの使用を禁止する読取
チェック手段と、消費金額に応じて更新された可変情報
をプリペイドカードに記録する際に、前記第１の磁気記
憶領域における２つの可変情報のうち、前回のカード使
用時に記録更新されなかった方の可変情報を記録更新す
る第１更新手段と、前記第１更新手段による可変情報の
記録更新完了後、前記第１の磁気記憶領域において記録
更新されなかった方の可変情報について取得した特徴デ
ータを、前記プリペイドカードの第２の記憶領域に記録
すべき可変情報に含めるとともに、第１の磁気記憶領域
における２つの可変情報について取得した２つの特徴デ
ータを用いて暗号データを生成し、前記第２の記憶領域
に記録すべき可変情報に付与して記録更新する第２更新
手段と、可変情報の記録更新の完了後、前記プリペイド
カードの第１の磁気記憶領域における２つの可変情報に
ついてそれぞれ特徴データを取得し、取得した２つの特
徴データを用いて暗号データを生成し、生成した暗号デ
ータが、前記第２の記憶領域における可変情報に付与さ
れている暗号データと一致するか否かを判別し、前記第
１更新手段により記録更新されなかった方の可変情報の
特徴データが、前記第２の記憶領域における可変情報に
含まれる特徴データと、一致するか否かを判別するとと
もに、前記第１更新手段により記録更新されなかった方
の可変情報の特徴データが、前記読取チェック手段によ
り記憶されているカード挿入時のものと一致するか否か
を判別し、いずれかの判別において、比較したデータが
一致しない場合、所定のエラー処理を行う更新チェック
手段と、を備える。

【００１５】第３と第４の観点に係る読書装置におい
て、前記特徴データは、前記プリペイドカードの第１の
磁気記憶領域における前記可変情報の記録位置に基づい
て取得されてもよい。

【００１６】また、本発明の第５の観点に係る可変情報
更新方法は、金額情報を含む可変情報を記憶する領域と
して、凹凸が設けられている第１の磁気記憶領域と、第
２の記憶領域と、を有するプリペイドカードについて、
前記可変情報を消費金額に応じて更新する読書装置を備
えるプリペイドカードシステムにおける可変情報更新方
法であって、前記読書装置に挿入されたプリペイドカー
ドの第１の磁気記憶領域に記憶されている２つの可変情
報についてそれぞれ特徴データを取得して保持する保持
ステップと、消費金額に応じて更新された可変情報を前
記プリペイドカードに記録する際に、前記第１の磁気記
憶領域における２つの可変情報のうち、前回のカード使
用時に記録更新されなかった方の可変情報を記録更新す
る第１更新ステップと、前記第１更新ステップによる可
変情報の記録更新完了後、前記第１の磁気記憶領域にお
いて記録更新されなかった方の可変情報について取得し
た特徴データを、前記プリペイドカードの第２の記憶領
域に記録すべき可変情報に含めるとともに、前記第１更
新ステップにより記録更新された方の可変情報について
取得した特徴データを鍵として、前記第２の記憶領域に
記録すべき可変情報を暗号化して記録更新する第２更新
ステップと、前記プリペイドカードの第１及び第２の記
憶領域における可変情報の記録更新完了後、前記プリペ
イドカードの第１の磁気記憶領域における２つの可変情
報についてそれぞれ特徴データを取得し、前記第１更新
ステップにより記録更新された方の可変情報の特徴デー
タを鍵として、前記第２の記憶領域に記憶されている可
変情報を復号化し、前記第１更新ステップにより記録更
新されなかった方の可変情報の特徴データが、前記復号
化された可変情報に含まれる特徴データと、一致するか
否かを判別するとともに、前記第１更新ステップにより
記録更新されなかった方の可変情報の特徴データが、前
記保持ステップにより保持されているカード挿入時のも
のと一致するか否かを判別し、いずれかの判別におい
て、比較した特徴データが一致しない場合、所定のエラ
ー処理を行う更新チェックステップと、を備える。

【００１７】このような構成によれば、カードの使用毎
に、第１の磁気記憶領域における可変情報の一方のみを
記録更新するため、他方の可変情報は、カードが挿入さ
れてから排出されるまで記録更新されることなく変わら
ない。このため、記録更新の直前に、処理対象のカード
が、例えば、可変情報等が記憶されていないカード、可
変情報の一部を切り貼りしたカード等にすり替えられた
場合でも、可変情報の記録更新後に、記録更新されない
方の可変情報についての特徴データをカード挿入時のも
のと照合することにより、カードのすり替え等の不正行
為を容易に検出することができる。また、第１の磁気記
憶領域には例えば凹凸がランダムに設けられているた
め、この領域における可変情報について取得した特徴デ
ータはカード毎に一意のデータである。この特徴データ
の一方を暗号鍵として使用し、他方を照合することによ
り、システムの安全性を向上させることができる。

【００１８】また、本発明の第６の観点に係る可変情報
更新方法は、金額情報を含む可変情報を記憶する領域と
して、凹凸が設けられている第１の磁気記憶領域と、第
２の記憶領域と、を有するプリペイドカードについて、
前記可変情報を消費金額に応じて更新する読書装置を備
えるプリペイドカードシステムにおける可変情報更新方
法であって、前記読書装置に挿入されたプリペイドカー
ドの第１の磁気記憶領域に記憶されている２つの可変情
報についてそれぞれ特徴データを取得して保持する保持
ステップと、消費金額に応じて更新された可変情報をプ
リペイドカードに記録する際に、前記第１の磁気記憶領
域における２つの可変情報のうち、前回のカード使用時
に記録更新されなかった方の可変情報を記録更新する第
１更新ステップと、前記第１更新ステップによる可変情
報の記録更新完了後、前記第１の磁気記憶領域において
記録更新されなかった方の可変情報について取得した特
徴データを、前記プリペイドカードの第２の記憶領域に
記録すべき可変情報に含めるとともに、第１の磁気記憶
領域における２つの可変情報について取得した２つの特
徴データを用いて暗号データを生成し、前記第２の記憶
領域に記録すべき可変情報に付与して記録更新する第２
更新ステップと、可変情報の記録更新の完了後、前記プ
リペイドカードの第１の磁気記憶領域における２つの可
変情報についてそれぞれ特徴データを取得し、取得した
２つの特徴データを用いて暗号データを生成し、生成し
た暗号データが、前記第２の記憶領域における可変情報
に付与されている暗号データと一致するか否かを判別
し、前記第１更新ステップにより記録更新されなかった
方の可変情報の特徴データが、前記第２の記憶領域にお
ける可変情報に含まれる特徴データと、一致するか否か
を判別するとともに、前記第１更新ステップにより記録
更新されなかった方の可変情報の特徴データが、前記読
取チェックステップにより記憶されているカード挿入時
のものと一致するか否かを判別し、いずれかの判別にお
いて、比較したデータが一致しない場合、所定のエラー
処理を行う更新チェックステップと、を備える。

【００１９】このような構成によれば、カードの使用毎
に、第１の磁気記憶領域における可変情報の一方のみを
記録更新するため、他方の可変情報は、カードが挿入さ
れてから排出されるまで記録更新されることなく変わら
ない。このため、記録更新の直前に、処理対象のカード
が、例えば、可変情報等が記憶されていないカード、可
変情報の一部を切り貼りしたカード等にすり替えられた
場合でも、可変情報の記録更新後に、記録更新されない
方の可変情報についての特徴データをカード挿入時のも
のと照合することにより、カードのすり替え等の不正行
為を容易に検出することができる。また、第１の磁気記
憶領域には例えば凹凸がランダムに設けられているた
め、この領域における可変情報について取得した特徴デ
ータはカード毎に一意のデータである。この特徴データ
を用いて生成した暗号データの照合等を行うことによ
り、システムの安全性を向上させることができる。

【００２０】第５と第６の観点に係る可変情報更新方法
において、前記特徴データは、前記プリペイドカードの
第１の磁気記憶領域における前記可変情報の記録位置に
基づいて取得されてもよい。

【００２１】

【発明の実施の形態】以下、本発明の実施の形態に係る
プリペイドカードシステムについて、図面を参照して説
明する。 （第１の実施形態）第１の実施形態に係るプリペイドカ
ードシステムは、図１に示すように、磁気コーティング
装置１、記録装置２、読書装置３、中継装置４、センタ
５等を備える。このうち、読書装置３及び中継装置４
は、各店舗に設置されている。

【００２２】本システムで使用されるプリペイドカード
６は、図２に示すように、プリペイドカード６が使用さ
れる毎に記録更新される可変情報（残高、使用日等）を
記憶するための可変領域ＥＡと、記録更新されない固定
情報（カードＩＤ、券面金額等）を記憶するための固定
領域ＥＢと、を有し、このうち可変領域ＥＡは、２つの
可変領域ＥＡ１、ＥＡ２を含む。これらの記憶領域への
データの記録の詳細については後述する。

【００２３】磁気コーティング装置１は、例えばプリペ
イドカード６の製造工場等に配置され、所定のシートに
磁材をコーティングする装置である。なお、この磁気コ
ーティング装置１により磁材がコーティングされたシー
トは、例えば製造工場内の他の装置等により、所定の大
きさの型（プリペイドカードの型）で打ち抜かれ、記録
装置２に供給される。磁気コーティング装置１は、プリ
ペイドカード６を生成するための所定のシートに磁材を
塗布する塗布部と、磁材が塗布されたシートに凹凸（塗
り斑）を付けるためのローラと、を備える。ローラの表
面には、シートの所定領域に磁材の塗り斑が生じるよう
凹凸がランダムに設けられている。この磁気コーティン
グ装置１でシートに磁材をコーティングすることによ
り、図３に示すように、ローラの凹凸により、シートに
も凹凸が生じ、結果的にプリペイドカード６の所定領域
に凹凸が生じる。なお、カード上で凹凸状の塗り斑を生
じさせる領域は、図２に示す可変領域ＥＡ１にかかるよ
う設定する。

【００２４】記録装置２は、カード発行元において、プ
リペイドカード６に可変情報（初期値）と、固定情報
と、を記録するための装置である。記録装置２は、図４
に示すように、カード記録部２１と、制御部２３と、記
憶部２５と、を備える。

【００２５】カード記録部２１は、カードを搬送するた
めの搬送機構とカードリーダ／ライタ等を備え、制御部
２３からの指示に従って、所定データをプリペイドカー
ド６に記録する。

【００２６】制御部２３は、カード記録部２１を介し
て、プリペイドカード６の２つの可変領域に可変情報を
記録する。この際、可変情報を分割して可変領域ＥＡ１
とＥＡ２に記録してもよく、可変情報の一部又は全部を
重複させて可変領域ＥＡ１とＥＡ２に記録してもよい。
制御部２３は、図５（Ａ）に示すように、まず、凹凸状
の塗り斑が設けられている可変領域ＥＡ１に、所定の可
変情報を２ブロック（以下、可変情報Ｄａ、Ｄｂ）記録
する。これら可変情報ＤａとＤｂは、そのプリペイドカ
ード６が後述する読書装置３により処理される度に、ど
ちらか一方のみが交互に更新される。

【００２７】次に、制御部２３は、カード記録部２１を
介して、図５（Ｂ）に示すように、所定の特徴領域Ｌａ
（例えば、可変情報Ｄａの終了位置から可変領域ＥＡ１
の中央位置までの部分）において取得した磁気波形を量
子化した特徴データＲａと、所定の特徴領域Ｌｂ（例え
ば、可変領域ＥＡ１の中央位置から可変情報Ｄｂの開始
位置までの部分）において取得した磁気波形を量子化し
た特徴データＲｂと、を生成し、可変領域ＥＡ２に記録
すべき可変情報に特徴データＲｂを含め、その可変情報
を、特徴データＲａを鍵として暗号化して可変領域ＥＡ
２に記録する。

【００２８】また、制御部２３は、カード記録部２１を
介して、カードＩＤ、券面金額等を含む固定情報をプリ
ペイドカード６の固定領域ＥＢに記録する。また、制御
部２３は、記録装置２全体を制御する。

【００２９】記憶部２５は、発行対象のプリペイドカー
ド６に記録するための固定情報、可変情報等を記憶す
る。

【００３０】読書装置３は、例えば遊技媒体の貸出等を
行う物販機（図示せず）に接続されており、挿入された
プリペイドカード６を受け付け、物販機が利用者に貸し
出した遊技媒体の対価に応じて、そのプリペイドカード
６に記録されている可変情報（金額情報等）を記録更新
するための装置である。読書装置３は、図６に示すよう
に、データ読書部３１と、制御部３３と、記憶部３５
と、通信部３７と、を備える。

【００３１】データ読書部３１は、図示せぬカード挿入
口に挿入されたプリペイドカード６を内部に取り込み、
制御部３３からの指示に従って、プリペイドカード６に
記録されるデータの読み取り／書き込み等を行う。

【００３２】制御部３３は、挿入されたプリペイドカー
ド６について、固定領域ＥＢに記憶されている固定情報
を読み取るとともに、その可変領域ＥＡ１、ＥＡ２に記
憶されている可変情報をチェックするための復号チェッ
ク処理を行う。この復号チェック処理では、制御部３３
は、挿入されたプリペイドカード６について、その使用
が初回であるか、又は２回目以降であるか、を判別す
る。カードの使用が初回であるか、又は２回目以降であ
るかについてのチェック方法は任意である。例えば、読
書装置３がカードの所定領域（未使用のカードには何も
記録しない）を読んで、そこに何も記憶されていないと
きには、その使用が初回であると判別し、所定コードを
記録するようにしてもよい。

【００３３】制御部３３は、カードの使用が２回目以降
である場合、可変領域ＥＡ１に記憶されている２つの可
変情報ＤａとＤｂに対応する特徴領域ＬａとＬｂから読
み取った磁気波形を量子化して特徴データＲａとＲｂを
取得し、記憶部３５に記憶する。なお、上述のように、
可変情報Ｄａには特徴領域Ｌａ（可変情報Ｄａの終了位
置から可変領域ＥＡ１の中央位置までの部分）が対応
し、可変情報Ｄｂには特徴領域Ｌｂ（可変領域ＥＡ１の
中央位置から可変情報Ｄｂの開始位置までの部分）が対
応する。

【００３４】次に、制御部３３は、可変情報ＤａとＤｂ
のうち、そのカードが前回使用された時に更新された方
の可変情報について取得した特徴データを鍵として、可
変領域ＥＡ２に記憶されている可変情報を復号化する。
そして、可変情報ＤａとＤｂのうち、前回更新されなか
った方の可変情報について取得した特徴データが、可変
領域ＥＡ２において復号化した可変情報中に含まれてい
る特徴データと一致するか否かをチェックし、一致しな
い場合には所定のエラー処理を行う。

【００３５】例えば、プリペイドカード６の使用が２回
目以降であって、可変領域ＥＡ１における可変情報Ｄａ
とＤｂのうち、前回更新された方が可変情報Ｄａである
場合、制御部３３は、図７に示すように、可変情報Ｄａ
に対応する特徴領域Ｌａについて取得した特徴データＲ
ａを鍵として可変領域ＥＡ２に記憶されている可変情報
を復号化し、復号化された可変情報に含まれている特徴
データが、可変情報Ｄｂに対応する特徴領域Ｌｂについ
て取得した特徴データＲｂと一致するか否かをチェック
する。

【００３６】なお、挿入されたカードの使用が初回であ
る場合、制御部３３は、可変領域ＥＡ１に記憶されてい
る２つの可変情報ＤａとＤｂに対応する特徴領域Ｌａと
Ｌｂから読み取った磁気波形を量子化して特徴データＲ
ａとＲｂを取得して記憶部３５に記憶する。そして、可
変領域ＥＡ２に記憶されている可変情報を復号化するた
めの鍵として、例えば可変情報Ｄａについて取得した特
徴データＲａを使用し、また、復号化された可変領域Ｅ
Ａ２における可変情報中に含まれている特徴データと比
較するデータとして、例えば可変情報Ｄｂについて取得
した特徴データＲｂを使用する。

【００３７】制御部３３は、上記復号チェックの結果が
適正であるカードについて、例えば、残高が券面額以下
か、カードＩＤが不正カードのカードＩＤに該当する
か、等の他の所定チェックを行い、そのチェック結果も
適正である場合にカードの使用を許可し、例えば図示せ
ぬ物販機からの消費通知に応じて、カードの可変領域Ｅ
Ａ１から読み取った可変情報Ｄａ、Ｄｂのうち前回更新
された方の可変情報中の残高情報等を更新する。なお、
例えば、カードの使用が初回である場合には可変情報Ｄ
ａとＤｂの残高情報が示す金額は同額であるため、いず
れを更新してもよい。

【００３８】そして、外部からのプリペイドカード６の
排出指示等に応じて、制御部３３は、更新後の新たな可
変情報に基づいて、カードの可変領域ＥＡ１及びＥＡ２
の可変情報を記録更新するとともに、可変情報の記録更
新が正しく行われたことを確認する暗号チェック処理を
行う。

【００３９】この暗号チェック処理では、制御部３３
は、処理対象であるプリペイドカード６について、その
使用が初回であるか、又は２回目以降であるかを判別す
る。そして、その使用が２回目以降である場合、制御部
３３は、可変領域ＥＡ１における２つの可変情報Ｄａと
Ｄｂのうち、前回の使用時に更新されなかった方の可変
情報を書き換える。可変情報を書き換えた後、制御部３
３は、可変領域ＥＡ１における可変情報Ｄａ、Ｄｂに対
する特徴データＲａ、Ｒｂを取得し、このうち、今回書
き換えなかった方の可変情報に対応する特徴データを可
変領域ＥＡ２に記録すべき可変情報に含め、今回書き換
えた方の可変情報に対応する特徴データを鍵として、可
変領域ＥＡ２に記録すべき可変情報を暗号化して記録す
る。

【００４０】可変領域ＥＡ１及びＥＡ２への可変情報の
記録更新の完了後、制御部３３は、可変情報が正しく記
録されたことを確認するため、可変領域ＥＡ１における
可変情報Ｄａ、Ｄｂに対応する特徴データＲａ、Ｒｂを
取得する。そして、可変情報Ｄａ、Ｄｂのうち、書き換
えた方の可変情報に対応する特徴データを鍵として、可
変領域ＥＡ２に記憶される可変情報を復号化する。そし
て、プリペイドカード６において、可変情報Ｄａ、Ｄｂ
のうち書き換えなかった方の可変情報に対応する特徴デ
ータが、可変領域ＥＡ２において復号化された可変情報
に含まれる特徴データと、一致するか否かをチェックす
るとともに、書き換えなかった方の可変情報に対応する
特徴データが、読取チェック処理時に取得していた特徴
データのうちの該当する方と一致するか否かをチェック
する。これらの判別の少なくとも１つにおいて、比較し
たデータが一致しない場合には所定のエラー処理を行
う。

【００４１】例えば、プリペイドカード６の使用が２回
目以降であって、可変領域ＥＡ１における可変情報Ｄａ
とＤｂのうち、前回更新された方が可変情報Ｄａである
場合、制御部３３は、図８（Ａ）に示すように、可変情
報Ｄａを書き換えずに、可変情報Ｄｂを書き換える。そ
して、可変領域ＥＡ１から可変情報Ｄａ、Ｄｂに対応す
る特徴データＲａ、Ｒｂを取得し、図８（Ｂ）に示すよ
うに、今回書き換えなかった可変情報Ｄａについて取得
した特徴データＲａを可変領域ＥＡ２に記録すべき可変
情報に含め、今回書き換えた可変情報Ｄｂについて取得
した特徴データＲｂを鍵として、可変領域ＥＡ２に記録
すべき可変情報を暗号化して記録する。

【００４２】次に、制御部３３は、可変領域ＥＡ１の可
変情報ＤａとＤｂについて特徴データＲａとＲｂを再度
取得し、図８（Ｃ）に示すように、今回書き換えた可変
情報Ｄｂについて取得した特徴データＲｂを鍵として、
可変領域ＥＡ２に記録されている可変情報を復号化し、
書き換えられなかった可変情報Ｄａについて取得した特
徴データＲａが、可変領域ＥＡ２において復号化された
可変情報に含まれる特徴データと、一致するか否かをチ
ェックするとともに、書き換えられなかった可変情報Ｄ
ａについて取得した特徴データＲａが、読取チェック処
理時に取得して記憶部３５に記憶していた特徴データＲ
ａと一致するか否かをチェックする。

【００４３】なお、挿入されたカードの使用が初回であ
る場合には、制御部３３は、可変領域ＥＡ１における可
変情報ＤａとＤｂのうち、所定の可変情報Ｄａを書き換
える。そして、今回書き換えなかった可変情報Ｄｂにつ
いて取得した特徴データＲｂを可変領域ＥＡ２に記録す
べき可変情報に含め、今回書き換えた可変情報Ｄａにつ
いて取得した特徴データＲａを鍵として、可変領域ＥＡ
２に記録されるべき可変情報を暗号化して記録更新す
る。

【００４４】可変領域ＥＡ１及びＥＡ２への可変情報の
記録更新の完了後、制御部３３は、可変情報が正しく記
録されたことを確認するため、可変領域ＥＡ１から可変
情報Ｄａ、Ｄｂに対応する特徴データＲａ、Ｒｂを取得
する。そして、今回書き換えた方の可変情報Ｄａに対応
する特徴データＲａを鍵として、可変領域ＥＡ２に記憶
されている可変情報を復号化し、今回書き換えなかった
方の可変情報Ｄｂに対応する特徴データＲｂが、可変領
域ＥＡ２において復号化された可変情報に含まれる特徴
データと、一致するか否かをチェックするとともに、書
き換えられなかった可変情報Ｄｂに対応する特徴データ
Ｒｂが、読取チェック処理時に取得して記憶部３５に記
憶していた特徴データＲｂと一致するか否かをチェック
する。

【００４５】制御部３３は、上記暗号チェックの結果が
適正であるプリペイドカード６を図示せぬ排出口から排
出し、そのカードＩＤ、消費金額、使用日、等の情報を
含む売上情報を生成し、記憶部３５に蓄積して記憶し、
所定のタイミング（例えば、中継装置４からの情報要求
の受信等）で中継装置４に送信する。

【００４６】記憶部３５は、プリペイドカード６の使用
に伴い制御部３３により生成される売上情報等を記憶す
る。通信部３７は、該読書装置３と中継装置４との間の
通信を制御する。

【００４７】中継装置４は、店舗内の各読書装置３にお
ける売上情報等を回収して集約し、所定のタイミングで
センタ５に送信する。センタ５は、本システム全体を制
御するためのコンピュータ等から構成され、各店舗の中
継装置４から受信した売上情報等を記憶管理する。

【００４８】なお、本システムでは、プリペイドカード
６の製造工程において、カードを打ち抜くための所定の
シートに磁材をコーティングする際、表面に凹凸がラン
ダムに設けられたローラ等を用いて、プリペイドカード
の所定領域（可変領域ＥＡ１に該当する領域）に凹凸状
の磁材の塗り斑を施す。このようにして、凹凸が設けら
れたプリペイドカード６の可変領域ＥＡ１に情報を記録
して、その記録された磁気情報を読み取ると、例えば図
９に示すように、磁気信号の振幅（又はモジュレーショ
ン）が、この可変領域ＥＡ１における凹凸に応じてラン
ダムに変化する。従って、可変領域ＥＡ１から取得され
る磁気波形はカード毎に異なるランダムなものとなる。
また、プリペイドカード６に可変情報を記録する際に生
じる記録開始位置の誤差により、各カードに記録された
可変情報Ｄａ、Ｄｂの開始位置及び終了位置は、実質
上、カード使用毎に異なることなる。よって、出力波形
がカード毎に異なる可変領域ＥＡ１において、可変情報
の記録開始位置が変動するに従って特徴領域Ｌａ、Ｌｂ
の位置も変動するため、その特徴領域Ｌａ、Ｌｂについ
て取得した磁気波形を量子化した特徴データＲａ、Ｒｂ
も、カード毎に、そして使用毎に一意のデータとなる。
従って、この特徴データの一方を暗号用の鍵に使用する
とともに、他方の特徴データの照合を、カード挿入時、
可変情報の更新後等に行うことにより、システムの安全
性を高めることができる。

【００４９】また、このシステムでは、カードの使用毎
に、可変情報ＤａとＤｂの一方のみを更新するため、他
方の可変情報は、カードが挿入されてから排出されるま
で更新されることなく変わらない。そこで、読書装置３
が、一方の可変情報を記録更新した後に、記録更新され
ない方の可変情報について、カード挿入時のものと、可
変情報を記録更新した後のものと、を照合して、一致す
るか否かをチェックする。これにより、処置対象のカー
ドが、可変情報等が記憶されていないカード、可変情報
の一方を含む部分を切り貼りしたカード等にすり替えら
れた場合でも、その不正行為を容易に検出することがで
きる。

【００５０】次に、本システムの主要部分である記録装
置２と読書装置３との動作について説明する。まず、記
録装置２の動作について図１０のフローチャートを参照
して説明する。記録装置２の制御部２３は、例えば外部
からのプリペイドカード６の発行指示に応答し、図示せ
ぬ格納部に格納されたプリペイドカード６を取り出し、
記憶部２５に記憶されている固定情報（券面金額、カー
ドＩＤ等）を読み出して、発行対象のプリペイドカード
６の固定領域ＥＢにカード記録部２１を介して記録する
（ステップＳ１１）。

【００５１】次に、制御部２３は、可変情報（残高情報
等）を記憶部２５から読み出し、そのうちの可変領域Ｅ
Ａ１に記録すべきデータを２ブロックの可変情報Ｄａ、
Ｄｂとして、カード記録部２１を介して凹凸の設けられ
ている可変領域ＥＡ１に記録する（ステップＳ１２）。
次に、制御部２３は、凹凸の設けられている可変領域Ｅ
Ａ１から、可変情報Ｄａ、Ｄｂに対応する特徴領域Ｌ
ａ、Ｌｂにおける磁気波形を量子化した特徴データＲ
ａ、Ｒｂを取得して（ステップＳ１３）、そのうちの特
徴データＲｂを、可変領域ＥＡ２に記録すべき可変情報
に含め、特徴データＲａを鍵として暗号化し、可変領域
ＥＡ２に記録する（ステップＳ１４）。これにより、固
定情報と可変情報が記録されたプリペイドカード６が発
行される。発行されたプリペイドカード６は、各店舗に
供給され、店舗内の図示せぬ発券機に格納され、利用者
に販売される。

【００５２】次に、プリペイドカード６を処理する読書
装置３の動作を図１１のフローチャートに基づいて説明
する。読書装置３の制御部３３は、挿入されたプリペイ
ドカード６を内部に取り込み、データ読書部３１を介し
て、プリペイドカード６の固定領域ＥＢに記憶されてい
る固定情報を読み取る（ステップＳ２１）。次に、制御
部３３は、挿入されたプリペイドカード６について、そ
の使用が初めてであるか（すなわち、未使用のカードで
あるか）、又は、その使用が２回目以降であるか、を判
別し（ステップＳ２２）、初回の場合には第１の復号チ
ェック処理を行い、２回目以降の場合には第２の復号チ
ェック処理を行う。

【００５３】ステップＳ２２において、例えば、カード
の使用が初回であると判別された場合、制御部３３は、
図１２に示す第１の復号チェック処理を行う（ステップ
Ｓ２３）。この第１の復号チェック処理では、制御部３
３は、可変領域ＥＡ１に記憶されている可変情報Ｄａと
Ｄｂに対応する特徴領域ＬａとＬｂについて特徴データ
ＲａとＲｂを取得し、記憶部３５に記憶する（ステップ
Ｓ３０）。次に、制御部３３は、例えば可変情報Ｄａに
ついて取得した特徴データＲａを鍵として、可変領域Ｅ
Ａ２に記憶されている可変情報を復号化する（ステップ
Ｓ３１）。次に、制御部３３は、例えば可変情報Ｄｂに
ついて取得した特徴データＲｂが、ステップＳ３１で復
号化された可変情報中に含まれている特徴データと一致
するか否か判別する（ステップＳ３２）。ステップＳ３
２において、比較したデータが一致しないと判別された
場合、制御部３３は、所定のエラー処理を行う（ステッ
プＳ３３）。また、比較したデータが一致すると判別さ
れた場合、フローは図１１に示す本処理に戻る。

【００５４】また、ステップＳ２２において、例えば、
カードの使用が２回目以降であると判別された場合、制
御部３３は、図１３に示す第２の復号チェック処理を行
う（ステップＳ２４）。この第２の復号チェック処理で
は、制御部３３は、可変領域ＥＡ１に記憶されている可
変情報ＤａとＤｂに対応する特徴領域ＬａとＬｂについ
て特徴データＲａとＲｂを取得し、記憶部３５に記憶す
る（ステップＳ４０）。次に、制御部３３は、可変領域
ＥＡ１に記憶されている２つの可変情報ＤａとＤｂのう
ち、そのカードが前回使用された時に書き換えられた方
の可変情報を特定し、その可変情報について取得した特
徴データを鍵として、可変領域ＥＡ２に記憶されている
可変情報を復号化する（ステップＳ４１）。次に、制御
部３３は、２つの可変情報ＤａとＤｂのうち、前回書き
換えられなかった方の可変情報について取得した特徴デ
ータが、ステップＳ４１で復号化された可変情報中に含
まれている特徴データと一致するか否かを判別する（ス
テップＳ４２）。ステップＳ４２において、比較したデ
ータが一致しないと判別された場合、制御部３３は、所
定のエラー処理を行う（ステップＳ４３）。また、比較
したデータが一致すると判別された場合、フローは図１
１に示す本処理に戻る。

【００５５】上記第１又は第２の復号チェック処理が完
了すると、制御部３３は、プリペイドカード６から読み
取った可変情報を消費金額等に応じて更新する（ステッ
プＳ２５）。そして、例えば利用者からのプリペイドカ
ード６の排出要求等に応じて、処理中のカードの使用が
初回であるか、又は２回目以降であるか、を判別し（ス
テップＳ２６）、初回の場合には、第１の暗号チェック
処理を行い、２回目以降の場合には第２の暗号チェック
処理を行う。

【００５６】ステップＳ２６において、例えば、カード
の使用が初回であると判別された場合、制御部３３は、
図１４に示す第１の暗号チェック処理を行う（ステップ
Ｓ２７）。この第１の暗号チェック処理では、制御部３
３は、凹凸が設けられている可変領域ＥＡ１における可
変情報ＤａとＤｂのうち、例えば、所定の可変情報Ｄａ
を書き換える（ステップＳ５０）。可変情報Ｄａの書き
換え後、制御部３３は、凹凸が設けられている可変領域
ＥＡ１における可変情報Ｄａ、Ｄｂに対応する特徴領域
Ｌａ、Ｌｂについての特徴データＲａ、Ｒｂを取得する
（ステップＳ５１）。次に、制御部３３は、ステップＳ
５１で取得した、今回書き換えなかった可変情報Ｄｂに
対応する特徴データＲｂを、可変領域ＥＡ２に記録すべ
き可変情報に含める（ステップＳ５２）。次に、制御部
３３は、書き換えた可変情報Ｄａに対応する特徴データ
Ｒａを鍵として、可変領域ＥＡ２に記録されるべき可変
情報を暗号化して記録更新する（ステップＳ５３）。

【００５７】可変領域ＥＡ１及びＥＡ２への可変情報の
記録更新の完了後、制御部３３は、可変情報が正しく記
録されたことを確認するため、凹凸が設けられている可
変領域ＥＡ１における可変情報Ｄａ、Ｄｂに対応する特
徴データＲａ、Ｒｂを取得し（ステップＳ５４）、この
うち、今回書き換えた可変情報Ｄａに対応する特徴デー
タＲａを鍵として、可変領域ＥＡ２に記憶されている可
変情報を復号化する（ステップＳ５５）。

【００５８】次に、制御部３３は、ステップＳ５４で取
得した、今回書き換えなかった可変情報Ｄｂに対応する
特徴データＲｂが、可変領域ＥＡ２において復号化され
た可変情報に含まれる特徴データと、一致するか否かを
判別し（ステップＳ５６）、比較したデータが一致する
場合には、書き換えなかった可変情報Ｄｂに対応する特
徴データＲｂが、第１の復号チェック処理におけるステ
ップＳ３０で取得していた特徴データＲｂと一致するか
否かを判別する（ステップＳ５７）。これらの判別のい
ずれかにおいて、比較したデータが一致しないと判別さ
れた場合、制御部３３は、所定のエラー処理を行う（ス
テップＳ５８）。また、比較したデータが一致すると判
別された場合、フローは図１１に示す本処理に戻る。

【００５９】また、ステップＳ２６において、例えば、
カードの使用が２回目以降であると判別された場合、制
御部３３は、図１５に示す第２の暗号チェック処理を行
う（ステップＳ２８）。この第２の暗号チェック処理で
は、制御部３３は、可変領域ＥＡ１における２つの可変
情報ＤａとＤｂのうち、前回更新されなかった方の可変
情報を書き換える（ステップＳ６０）。可変情報の書き
換え後、制御部３３は、凹凸が設けられている可変領域
ＥＡ１における可変情報Ｄａ、Ｄｂに対応する特徴領域
Ｌａ、Ｌｂについての特徴データＲａ、Ｒｂを取得する
（ステップＳ６１）。次に、制御部３３は、ステップＳ
６１で取得した、今回書き換えなかった可変情報に対応
する特徴データを、可変領域ＥＡ２に記録すべき可変情
報に含める（ステップＳ６２）。次に、制御部３３は、
今回書き換えた可変情報に対応する特徴データを鍵とし
て、可変領域ＥＡ２に記録されるべき可変情報を暗号化
して記録更新する（ステップＳ６３）。

【００６０】可変領域ＥＡ１及びＥＡ２への可変情報の
記録更新の完了後、制御部３３は、可変情報が正しく記
録されたことを確認するため、凹凸が設けられている可
変領域ＥＡ１における可変情報Ｄａ、Ｄｂに対応する特
徴データＲａ、Ｒｂを取得し（ステップＳ６４）、この
うち、今回書き換えた方の可変情報に対応する特徴デー
タを鍵として、可変領域ＥＡ２に記憶されている可変情
報を復号化する（ステップＳ６５）。

【００６１】次に、制御部３３は、ステップＳ６４で取
得した、今回書き換えなかった可変情報に対応する特徴
データが、可変領域ＥＡ２において復号化された可変情
報に含まれる特徴データと、一致するか否かを判別し
（ステップＳ６６）、比較したデータが一致する場合に
は、書き換えなかった可変情報に対応する特徴データ
が、第２の復号チェック処理におけるステップＳ４０で
取得していた特徴データと一致するか否かを判別する
（ステップＳ６７）。これらの判別のいずれかにおい
て、比較したデータが一致しないと判別された場合、制
御部３３は、所定のエラー処理を行う（ステップＳ６
８）。また、比較したデータが一致すると判別された場
合、フローは図１１に示す本処理に戻る。

【００６２】上記第１又は第２の暗号チェック処理が完
了すると、制御部３３は、プリペイドカード６を図示せ
ぬ排出口から排出し（ステップＳ２９）、そのカードＩ
Ｄ、消費金額、使用日、等の情報を含む売上情報を生成
記憶し（ステップＳ３０）、処理を終了する。なお、読
書装置３の記憶部３５に蓄積記憶された売上情報は、所
定のタイミングで中継装置４に送信される。

【００６３】このようにして、読書装置３が、プリペイ
ドカード６が使用される度に、凹凸が設けられている可
変領域ＥＡ１の可変情報ＤａとＤｂの一方を書き換える
とともに、書き換えない方の可変情報の特徴データを、
可変領域ＥＡ２の可変情報に含めて、書き換えた方の可
変情報の特徴データで暗号化して記録する。そして、ベ
リファイ時に、可変領域ＥＡ１の書き換えなかった可変
情報について取得した特徴データが、可変領域ＥＡ２の
可変情報に含めた特徴データと一致するかをチェックす
るとともに、可変領域ＥＡ１の書き換えなかった可変情
報の特徴データが、カード挿入時に取得して記憶してい
たものと一致するか否かをチェックする。これにより、
プリペイドカードを偽造する等の目的で、読書装置３に
挿入したカードについてその可変情報を記録更新する際
に、処理対象のカードを、例えば、可変情報等が記憶さ
れていないカード、可変情報の一方を含む部分を切り貼
りしたカード等にすり替えられた場合、その不正行為を
容易に検出することができる。

【００６４】（第２の実施形態）なお、プリペイドカー
ド６に可変情報を記録更新する際、凹凸が設けられてい
る可変領域ＥＡ１に記憶される可変情報ＤａとＤｂのう
ち、前回の使用で書き換えられた方の可変情報Ｄａ又は
Ｄｂに対応する特徴領域について取得した特徴データＲ
ａ又はＲｂを、可変領域ＥＡ２に記録されるべき可変情
報に含めるとともに、その可変情報に対して、特徴デー
タＲａとＲｂの双方を用いて生成した所定の暗号データ
をさらに付与して記録するようにしてもよい。この場合
のシステムを第２の実施形態として以下説明する。

【００６５】第２の実施形態に係るプリペイドカードシ
ステムは、図１６に示すように、記録装置７と、読書装
置８と、第１の実施形態と同様の機能を有する磁気コー
ティング装置１、中継装置４及びセンタ５等を備える。
本システムは、記録装置７及び読書装置８が、第１の実
施形態で示した処理とは異なる処理によりプリペイドカ
ード６の可変領域ＥＡ１及びＥＡ２に可変情報を記録す
る点以外は、第１の実施形態とほぼ同様である。よっ
て、以下、この第１の実施形態と異なる部分を中心とし
て、記録装置７と読書装置８の機能及び構成について説
明する。

【００６６】まず、記録装置７について説明する。記録
装置７は、図１７に示すように、カード記録部７１と、
制御部７３と、記憶部７５と、を備える。

【００６７】カード記録部７１は、カードを搬送するた
めの搬送機構とカードリーダ／ライタ等を備え、制御部
７３からの指示に従って、所定データをプリペイドカー
ド６に記録する。

【００６８】制御部７３は、カード記録部７１を介し
て、プリペイドカード６の２つの可変領域に可変情報を
記録する。この際、可変情報を分割して可変領域ＥＡ１
とＥＡ２に記録してもよく、可変情報の一部又は全部を
重複させて可変領域ＥＡ１とＥＡ２に記録してもよい。
制御部７３は、図１８（Ａ）に示すように、まず、凹凸
状の塗り斑が設けられている可変領域ＥＡ１に、所定の
可変情報を２ブロック（以下、可変情報Ｄａ、Ｄｂ）記
録する。これら可変情報ＤａとＤｂは、そのプリペイド
カード６が後述する読書装置８により処理される度に、
どちらか一方のみが交互に更新される。

【００６９】次に、制御部７３は、カード記録部７１を
介して、図１８（Ｂ）に示すように、可変領域ＥＡ２に
記録すべき可変情報に、可変領域ＥＡ１における可変情
報Ｄｂに対する特徴領域Ｌｂにおいて取得した磁気波形
を量子化した特徴データＲｂを含める。そして、可変情
報Ｄａに対する特徴領域Ｌａにおいて取得した磁気波形
を量子化した特徴データＲａと、特徴データＲｂと、を
用いて生成した暗号データを付与し、可変領域ＥＡ２に
記録する。なお、暗号データの生成方法は、任意であ
り、例えば、特徴データＲａとＲｂを論理演算してもよ
く、また、ハッシュ関数等を使用してもよい。

【００７０】また、制御部７３は、カード記録部７１を
介して、カードＩＤ、券面金額等を含む固定情報をプリ
ペイドカード６の固定領域ＥＢに記録する。また、制御
部７３は、記録装置７全体を制御する。記憶部７５は、
発行対象のプリペイドカード６に記録するための固定情
報、可変情報等を記憶する。

【００７１】次に、読書装置８について説明する。読書
装置８は、図１９に示すように、データ読書部８１と、
制御部８３と、記憶部８５と、通信部８７と、を備え
る。

【００７２】データ読書部８１は、図示せぬカード挿入
口に挿入されたプリペイドカード６を内部に取り込み、
制御部８３からの指示に従って、プリペイドカード６に
記録されるデータの読み取り／書き込み等を行う。

【００７３】制御部８３は、挿入されたプリペイドカー
ド６について、固定領域ＥＢに記憶されている固定情報
を読み取るとともに、その可変領域ＥＡ１、ＥＡ２に記
憶されている可変情報をチェックするための復号チェッ
ク処理を行う。この復号チェック処理では、制御部８３
は、挿入されたプリペイドカード６について、その使用
が初回であるか、又は２回目以降であるか、を判別す
る。そして、その使用が２回目以降である場合には、凹
凸が設けられている可変領域ＥＡ１に記憶されている２
つの可変情報ＤａとＤｂにそれぞれ対応する特徴領域Ｌ
ａとＬｂから特徴データＲａ、Ｒｂを取得して記憶部８
５に記憶するとともに、特徴データＲａとＲｂを用いた
所定の暗号データを生成する。なお、この暗号データの
生成方法は、上記記録装置７における生成方法と同じ方
法である。

【００７４】次に、制御部８３は、生成した暗号データ
が、可変領域ＥＡ２に記憶されている可変情報に付与さ
れている暗号データと一致するか否かを判別し、さら
に、凹凸が設けられている可変領域ＥＡ１の２つの可変
情報ＤａとＤｂのうち、そのカードが前回使用された時
に更新されなかった方の可変情報に対応する特徴領域に
ついての特徴データが、可変領域ＥＡ２の可変情報に含
まれる特徴データと一致するか否かを判別する。比較し
た暗号データが一致しない場合、又は、比較した特徴デ
ータが一致しない場合、制御部８３は所定のエラー処理
を行う。

【００７５】例えば、プリペイドカード６の使用が２回
目以降であって、凹凸が設けられている可変領域ＥＡ１
における可変情報ＤａとＤｂのうち、前回更新された方
が可変情報Ｄａである場合、制御部８３は、図２０に示
すように、可変情報ＤａとＤｂに対応する特徴領域Ｌａ
とＬｂについて取得した特徴データＲａとＲｂを用いて
所定の暗号データを生成し、可変領域ＥＡ２に記憶され
ている可変情報に付与されている暗号データと一致する
か否かをチェックする。さらに、制御部８３は、そのカ
ードの前回の使用で更新されなかった可変情報Ｄｂに対
応する特徴領域Ｌｂについて取得した特徴データＲｂ
が、可変領域ＥＡ２における可変情報に含まれる特徴デ
ータと一致するか否かをチェックする。

【００７６】なお、挿入されたカードの使用が初回であ
る場合、暗号データのチェックは上記と同様に行うが、
特徴データのチェックについては、例えば、可変情報Ｄ
ｂに対応する特徴領域Ｌｂについて取得した特徴データ
Ｒｂを、可変領域ＥＡ２における可変情報に含まれる特
徴データと比較するデータとして使用する。

【００７７】制御部８３は、上記復号チェックの結果が
適正であるカードについて、例えば、残高が券面額以下
か、カードＩＤが不正カードのカードＩＤに該当する
か、等の他の所定チェックを行い、そのチェック結果も
適正である場合にカードの使用を許可し、例えば図示せ
ぬ物販機からの消費通知に応じて、カードの可変領域Ｅ
Ａ１から読み取った可変情報Ｄａ、Ｄｂのうち前回更新
された方の残高情報等を更新する。なお、例えば、カー
ドの使用が初回である場合には可変情報ＤａとＤｂの残
高情報は同額であるため、いずれを更新してもよい。

【００７８】そして、外部からのプリペイドカード６の
排出指示等に応じて、制御部８３は、更新後の新たな可
変情報を、カードの可変領域ＥＡ１及びＥＡ２に記録更
新するとともに可変情報の記録更新が正しく行われたこ
とを確認する暗号チェック処理を行う。この暗号チェッ
ク処理では、制御部８３は、処理対象であるプリペイド
カード６について、その使用が初回であるか、又は２回
目以降であるかを判別する。そして、その使用が２回目
以降である場合、制御部８３は、凹凸が設けられている
可変領域ＥＡ１における２つの可変情報ＤａとＤｂのう
ち、前回の使用時に更新されなかった方の可変情報を書
き換える。可変情報を書き換えた後、制御部８３は、可
変領域ＥＡ１における可変情報Ｄａ、Ｄｂに対する特徴
データを取得し、このうち、今回書き換えなかった方の
可変情報に対応する特徴データを可変領域ＥＡ２に記録
すべき可変情報に含めるとともに、可変領域ＥＡ１にお
ける可変情報Ｄａ、Ｄｂについてそれぞれ取得した２つ
の特徴データＲａ、Ｒｂを用いて所定の暗号データを生
成し、可変領域ＥＡ２に記録すべき可変情報に付与して
記録する。

【００７９】可変領域ＥＡ１及びＥＡ２への可変情報の
記録更新の完了後、制御部８３は、凹凸が設けられてい
る可変領域ＥＡ１における可変情報ＤａとＤｂについて
取得した特徴データＲａとＲｂを用いて、暗号データを
生成する。そして、生成した暗号データが、可変領域Ｅ
Ａ２における可変情報に付与されている暗号データと一
致するか否かをチェックするとともに、可変情報Ｄａと
Ｄｂのうち、今回書き換えなかった方の可変情報につい
て取得した特徴データが、可変領域ＥＡ２における可変
情報に含まれる特徴データと、一致するか否かをチェッ
クする。また、制御部８３は、可変情報ＤａとＤｂのう
ち、今回書き換えなかった方の可変情報について取得し
た特徴データが、復号チェック時に取得していた特徴デ
ータと一致するか否かをチェックする。これらのいずれ
かのチェックにおいて、比較したデータが一致しない場
合には、所定のエラー処理を行う。

【００８０】例えば、プリペイドカード６の使用が２回
目以降であって、可変領域ＥＡ１における可変情報Ｄａ
とＤｂのうち、前回更新された方が可変情報Ｄａである
場合、制御部８３は、図２１（Ａ）に示すように、可変
情報Ｄａを書き換えずに、可変情報Ｄｂを書き換える。
そして、図２１（Ｂ）に示すように、今回書き換えなか
った可変情報Ｄａに対する特徴データＲａを可変領域Ｅ
Ａ２に記録すべき可変情報に含めるとともに、特徴デー
タＲｂと特徴データＲａで所定の暗号データを生成し、
可変領域ＥＡ２に記録すべき可変情報に付与して記録す
る。次に、制御部８３は、図２１（Ｃ）に示すように、
ベリファイチェックのため、可変領域ＥＡ１における可
変情報ＤａとＤｂについて特徴データＲａとＲｂを取得
して暗号データを生成し、可変領域ＥＡ２における可変
情報に付与されている暗号データと一致するか否かをチ
ェックするとともに、今回書き換えなかった方の可変情
報Ｄａに対応する特徴データＲａが、可変領域ＥＡ２に
おける可変情報に含まれる特徴データと、一致するか否
かをチェックする。そしてさらに、制御部８３は、今回
書き換えなかった方の可変情報Ｄａに対応する特徴デー
タＲａが、復号チェック処理時に取得していたものと一
致するか否かをチェックする。そして、これらのいずれ
かのチェックにおいて、比較したデータが一致しない場
合には、所定のエラー処理を行う。

【００８１】なお、挿入されたカードの使用が初回であ
る場合には、制御部８３は、可変領域ＥＡ１における可
変情報ＤａとＤｂのうち、所定の可変情報Ｄａを書き換
える。そして、今回書き換えなかった方の可変情報Ｄｂ
に対応する特徴データＲｂを可変領域ＥＡ２に記録すべ
き可変情報に含めるとともに、特徴データＲａと特徴デ
ータＲｂで所定の暗号データを生成し、可変領域ＥＡ２
に記録されるべき可変情報に付与して記録する。

【００８２】そして、可変領域ＥＡ１及びＥＡ２への可
変情報の記録更新の完了後、制御部８３は、可変情報が
正しく記録されたことを確認するため、特徴データＲａ
とＲｂを再度取得し、これらを用いて暗号データを生成
し、この暗号データが、可変領域ＥＡ２に記憶されてい
る可変情報に付与されている暗号データと一致するか否
かをチェックするとともに、今回書き換えなかった方の
可変情報Ｄｂに対応する特徴データＲｂが、可変領域Ｅ
Ａ２において復号化された可変情報に含まれる特徴デー
タと、一致するか否かをチェックする。そしてさらに、
制御部８３は、今回書き換えなかった方の可変情報Ｄｂ
に対応する特徴データＲｂが、復号チェック処理時に取
得していたものと一致するか否かをチェックする。これ
らのチェックにおいて、比較した暗号データが一致しな
い場合、又は、比較した特徴データが一致しない場合に
は、所定のエラー処理を行う。

【００８３】制御部８３は、上記暗号チェックの結果が
適正であるプリペイドカード６を図示せぬ排出口から排
出し、そのカードＩＤ、消費金額、使用日、等の情報を
含む売上情報を生成し、記憶部８５に蓄積して記憶し、
所定のタイミング（例えば、中継装置４からの情報要求
の受信等）で中継装置４に送信する。

【００８４】記憶部８５は、プリペイドカード６の使用
に伴い制御部８３により生成される売上情報等を記憶す
る。通信部８７は、該読書装置８と中継装置４との間の
通信を制御する。

【００８５】このように、本システムにおいても、第１
の実施形態と同様に、凹凸が設けられている可変領域Ｅ
Ａ１において、カードの使用毎に可変情報ＤａとＤｂの
うちの一方のみを更新する。そして、ベリファイ時に、
可変領域ＥＡ１の書き換えなかった可変情報について取
得した特徴データが、可変領域ＥＡ２の可変情報に含め
た特徴データと一致するかをチェックするとともに、可
変領域ＥＡ１の書き換えなかった可変情報の特徴データ
が、カード挿入時に取得して記憶していたものと一致す
るか否かをチェックする。これにより、プリペイドカー
ドを偽造する等の目的で、読書装置８に挿入したカード
についてその可変情報を記録更新する際に、処理対象の
カードを、例えば、可変情報等が記憶されていないカー
ド、可変情報の一方を含む部分を切り貼りしたカード等
にすり替えられた場合、その不正行為を容易に検出する
ことができる。

【００８６】なお、第１と第２の実施形態において、プ
リペイドカード６の可変領域ＥＡ１の可変情報Ｄａ、Ｄ
ｂにおいて、前回のカードの使用時に更新された方を判
別する方法は任意である。例えば、読書装置が可変情報
を記録更新する際、プリペイドカード６の図示せぬ所定
記憶領域にいずれの可変情報（Ｄａ又はＤｂ）を更新し
たかを示す情報を記録するようにし、この情報を基に判
別するようにしてもよい。

【００８７】また、第１と第２の実施形態における記録
装置において、可変領域ＥＡ１の可変情報Ｄａ、Ｄｂに
対応する特徴データＲａ、Ｒｂのうち、可変領域ＥＡ２
の可変情報に含められる特徴データを特徴データＲｂと
してもよい。

【００８８】なお、特徴データＲａ、Ｒｂを取得するた
めの特徴領域Ｌａ、Ｌｂは、上記説明に限定されず、各
可変情報Ｄａ、Ｄｂの記録位置に基づいて決定される領
域であればよい。また、上記説明において、特徴データ
Ｒａ、Ｒｂは各特徴領域Ｌａ、Ｌｂにおいて取得した磁
気波形を量子化して取得したデータとしているがこれに
限定されず、各可変情報Ｄａ、Ｄｂの記録位置に基づい
て決定される一意のデータであればよく、その決定方法
は任意である。

【００８９】また、図２２に示すように、プリペイドカ
ード６において、可変情報と固定情報とを同一のトラッ
クに記憶するようにしてもよい。この場合も、可変情報
Ｄａ、Ｄｂの記録位置に応じた所定のデータを特徴デー
タとして、上記説明と同様に処理すればよい。

【００９０】また、上記プリペイドカードを、磁気記憶
部とＩＣチップを備えたカードとして実現してもよい。
この場合、凹凸がある可変領域ＥＡ１を磁気記憶部に設
け、可変領域ＥＡ２に記憶すべき可変情報をＩＣチップ
のメモリに記憶するようにしてもよい。

【００９１】また、本システムで使用されるカードは、
金額情報を記憶しないノーバリューカードとしてもよ
い。この場合、例えば、各利用者についての金額情報を
センタ等で管理し、カード使用時には、カードに記憶さ
れている利用者を識別しうる情報（カードＩＤ等）をキ
ーとしてセンタ等にアクセスし、該当する利用者の金額
情報について所定金額を引き出す処理を行うようにして
もよい。

【００９２】また、このプリペイドカードシステムは、
プリペイドカードを、遊技媒体の貸出等の対価の支払い
に使用するシステムに限定されず、種々の用途に適用可
能である。

【００９３】

【発明の効果】以上説明したように、本発明によれば、
カードの使用毎に、第１の磁気記憶領域における可変情
報の一方のみを記録更新するため、他方の可変情報は、
カードが挿入されてから排出されるまで記録更新される
ことなく変わらない。このため、記録更新の直前に、処
理対象のカードが、例えば、可変情報等が記憶されてい
ないカード、可変情報の一部を切り貼りしたカード等に
すり替えられた場合でも、可変情報の記録更新後に、記
録更新されない方の可変情報についての特徴データをカ
ード挿入時のものと照合することにより、カードのすり
替え等の不正行為を容易に検出することができる。ま
た、第１の磁気記憶領域には例えば凹凸がランダムに設
けられており、この領域において記録更新される可変情
報について取得した特徴データはカード毎、使用毎に、
一意のデータである。この特徴データを、照合、暗号等
に用いることにより、さらに安全性を向上させることが
できる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係るプリペイドカー
ドシステムの構成を模式的に示す図である。

【図２】図１のプリペイドカードシステムで使用される
プリペイドカードの記憶領域の構造を示す図である。

【図３】プリペイドカードの製造時において、プリペイ
ドカードの所定領域に凹凸を生成する処理を説明するた
めの図である。

【図４】図１のプリペイドカードシステムで使用される
記録装置の構成を模式的に示すブロック図である。

【図５】図４の記録装置がプリペイドカードに可変情報
を記録する処理を説明するための図である。

【図６】図１のプリペイドカードシステムで使用される
読書装置の構成を模式的に示すブロック図である。

【図７】図６の読書装置が、挿入されたプリペイドカー
ドの可変情報をチェックする処理を説明するための図で
ある。

【図８】図６の読書装置がプリペイドカードの可変情報
を記録更新する処理を説明するための図である。

【図９】プリペイドカードの可変領域ＥＡ１に記録され
ている磁気情報を読み取ったときに得られる磁気信号の
振幅（又はモジュレーション）の一例について説明する
ための図である。

【図１０】図４の記録装置の動作を説明するためのフロ
ーチャートである。

【図１１】図６の読書装置の動作を説明するためのフロ
ーチャートである。

【図１２】図６の読書装置に挿入されたプリペイドカー
ドについて、その使用が初回であると判別された場合に
おける第１の復号チェック処理を示すフローチャートで
ある。

【図１３】図６の読書装置に挿入されたプリペイドカー
ドについて、その使用が２回目以降であると判別された
場合における第２の復号チェック処理を示すフローチャ
ートである。

【図１４】図６の読書装置に挿入されたプリペイドカー
ドの可変情報を記録更新する際に、その使用が初回であ
ると判別された場合の第１の暗号チェック処理を示すフ
ローチャートである。

【図１５】図６の読書装置に挿入されたプリペイドカー
ドの可変情報を記録更新する際に、その使用が２回目以
降であると判別された場合の第２の暗号チェック処理を
示すフローチャートである。

【図１６】本発明の第２の実施形態に係るプリペイドカ
ードシステムの構成を模式的に示す図である。

【図１７】図１６のプリペイドカードシステムで使用さ
れる記録装置の構成を模式的に示すブロック図である。

【図１８】図１７の記録装置がプリペイドカードに可変
情報を記録する処理を説明するための図である。

【図１９】図１６のプリペイドカードシステムで使用さ
れる読書装置の構成を模式的に示すブロック図である。

【図２０】図１９の読書装置が、挿入されたプリペイド
カードの可変情報をチェックする処理を説明するための
図である。

【図２１】図１９の読書装置がプリペイドカードの可変
情報を記録更新する処理を説明するための図である。

【図２２】プリペイドカードの記憶領域の構造の一例を
示す図である。

【符号の説明】

１ 磁気コーティング装置 ２、７ 記録装置 ３、８ 読書装置 ４ 中継装置 ５ センタ ６ プリペイドカード ２１、７１ カード記録部 ２３、７３ 制御部 ２５、７５ 記憶部 ３１、８１ データ読書部 ３３、８３ 制御部 ３５、８５ 記憶部 ３７、８７ 通信部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/00 Ｇ１１Ｂ 20/12 １０１ 19/06 Ｇ０６Ｋ 19/00 Ｒ Ｇ０７Ｆ 7/12 Ｕ Ｇ１１Ｂ 20/10 Ｂ 20/12 １０１ Ｇ０７Ｆ 7/08 Ｃ Ｆターム(参考） 2C005 HA30 HB04 JA02 JB32 JB33 KA15 LA18 LB18 LB32 LB33 LB34 3E044 AA06 AA20 BA06 CA05 DA01 DA03 DA10 DB02 DC01 DD02 DE01 DE02 5B035 AA15 BB02 BB11 BC02 5B058 CA31 KA32 KA35 YA06 5D044 CC08 DE27 DE49 DE50 DE73 EF05 FG18 GK12 GK17 HL08

Claims (10)

【特許請求の範囲】
1. 【請求項１】金額情報を含む可変情報をプリペイドカー
   ドに記録して発行する記録装置と、前記記録装置により
   発行されたプリペイドカードに記憶されている可変情報
   を消費金額に応じて更新する読書装置と、を備えるプリ
   ペイドカードシステムにおいて、 前記プリペイドカードは、可変情報を記憶する領域とし
   て、凹凸が設けられている第１の磁気記憶領域と、第２
   の記憶領域と、を有し、 前記読書装置は、 挿入されたプリペイドカードの第１の磁気記憶領域に記
   憶されている２つの可変情報についてそれぞれ特徴デー
   タを取得して記憶し、取得した特徴データのうち、該プ
   リペイドカードの前回の使用時に記録更新された方の可
   変情報について取得した特徴データを鍵として、第２の
   記憶領域に記憶されている可変情報を復号化するととも
   に、前回記録更新されなかった方の可変情報について取
   得した特徴データが、前記復号化された可変情報に含ま
   れる特徴データと、一致するか否かを判別し、一致しな
   い場合、カードの使用を禁止する読取チェック手段と、 消費金額に応じて更新された可変情報を前記プリペイド
   カードに記録する際に、前記第１の磁気記憶領域におけ
   る２つの可変情報のうち、前回のカード使用時に記録更
   新されなかった方の可変情報を記録更新する第１更新手
   段と、 前記第１更新手段による可変情報の記録更新完了後、前
   記第１の磁気記憶領域において記録更新されなかった方
   の可変情報について取得した特徴データを、前記プリペ
   イドカードの第２の記憶領域に記録すべき可変情報に含
   めるとともに、前記第１更新手段により記録更新された
   方の可変情報について取得した特徴データを鍵として、
   前記第２の記憶領域に記録すべき可変情報を暗号化して
   記録更新する第２更新手段と、 前記プリペイドカードの第１及び第２の記憶領域におけ
   る可変情報の記録更新完了後、前記プリペイドカードの
   第１の磁気記憶領域における２つの可変情報についてそ
   れぞれ特徴データを取得し、前記第１更新手段により記
   録更新された方の可変情報の特徴データを鍵として、前
   記第２の記憶領域に記憶されている可変情報を復号化
   し、前記第１更新手段により記録更新されなかった方の
   可変情報の特徴データが、前記復号化された可変情報に
   含まれる特徴データと、一致するか否かを判別するとと
   もに、前記第１更新手段により記録更新されなかった方
   の可変情報の特徴データが、前記読取チェック手段によ
   り記憶されているカード挿入時のものと一致するか否か
   を判別し、いずれかの判別において、比較した特徴デー
   タが一致しない場合、所定のエラー処理を行う更新チェ
   ック手段と、を備える、 ことを特徴とするプリペイドカードシステム。
2. 【請求項２】前記記録装置は、 プリペイドカードの第１の磁気記憶領域に、２つの可変
   情報を記録する第１記録手段と、 前記第１記録手段により記録された２つの可変情報のう
   ち、一方の可変情報について取得した特徴データを、第
   ２の記憶領域に記録すべき可変情報に含めるとともに、
   他方の可変情報について取得した特徴データを鍵とし
   て、前記第２の記憶領域に記録すべき可変情報を暗号化
   して記録する第２記録手段と、を備え、 前記読書装置の前記読取チェック手段は、処理対象のプ
   リペイドカードが未使用である場合、該プリペイドカー
   ドの第１の磁気記憶領域に記憶されている２つの可変情
   報のうち、一方の可変情報について取得した特徴データ
   を鍵として、第２の記憶領域に記憶されている可変情報
   を復号化するとともに、他方の可変情報について取得し
   た特徴データが、前記復号化された可変情報に含まれて
   いる特徴データと一致するか否かを判別し、一致しない
   場合、カードの使用を禁止する手段を備え、 前記読書装置の前記第１更新手段は、処理対象のプリペ
   イドカードが未使用である場合、消費金額に応じて更新
   された可変情報を記録する際に、前記第１の磁気記憶領
   域における２つの可変情報のうちの一方を記録更新する
   手段を備える、 ことを特徴とする請求項１に記載のプリペイドカードシ
   ステム。
3. 【請求項３】金額情報を含む可変情報をプリペイドカー
   ドに記録して発行する記録装置と、前記記録装置により
   発行されたプリペイドカードに記憶されている可変情報
   を消費金額に応じて更新する読書装置と、を備えるプリ
   ペイドカードシステムにおいて、 前記プリペイドカードは、可変情報を記憶する領域とし
   て、凹凸が設けられている第１の磁気記憶領域と、第２
   の記憶領域と、を有し、 前記読書装置は、 挿入されたプリペイドカードの第１の磁気記憶領域に記
   憶されている２つの可変情報についてそれぞれ特徴デー
   タを取得して記憶し、取得した２つの特徴データを用い
   て暗号データを生成し、生成した暗号データが、第２の
   記憶領域に記憶されている可変情報に付与されている暗
   号データと一致するか否かを判別するとともに、該プリ
   ペイドカードの前回の使用時に記録更新されなかった方
   の可変情報について取得した特徴データが、前記第２の
   記憶領域における可変情報に含まれる特徴データと、一
   致するか否かを判別し、いずれかの判別において比較し
   たデータが一致しない場合、カードの使用を禁止する読
   取チェック手段と、 消費金額に応じて更新された可変情報をプリペイドカー
   ドに記録する際に、前記第１の磁気記憶領域における２
   つの可変情報のうち、前回のカード使用時に記録更新さ
   れなかった方の可変情報を記録更新する第１更新手段
   と、 前記第１更新手段による可変情報の記録更新完了後、前
   記第１の磁気記憶領域において記録更新されなかった方
   の可変情報について取得した特徴データを、前記プリペ
   イドカードの第２の記憶領域に記録すべき可変情報に含
   めるとともに、第１の磁気記憶領域における２つの可変
   情報について取得した２つの特徴データを用いて暗号デ
   ータを生成し、前記第２の記憶領域に記録すべき可変情
   報に付与して記録更新する第２更新手段と、 可変情報の記録更新の完了後、前記プリペイドカードの
   第１の磁気記憶領域における２つの可変情報についてそ
   れぞれ特徴データを取得し、取得した２つの特徴データ
   を用いて暗号データを生成し、生成した暗号データが、
   前記第２の記憶領域における可変情報に付与されている
   暗号データと一致するか否かを判別し、前記第１更新手
   段により記録更新されなかった方の可変情報の特徴デー
   タが、前記第２の記憶領域における可変情報に含まれる
   特徴データと、一致するか否かを判別するとともに、前
   記第１更新手段により記録更新されなかった方の可変情
   報の特徴データが、前記読取チェック手段により記憶さ
   れているカード挿入時のものと一致するか否かを判別
   し、いずれかの判別において、比較したデータが一致し
   ない場合、所定のエラー処理を行う更新チェック手段
   と、を備える、 ことを特徴とするプリペイドカードシステム。
4. 【請求項４】前記記録装置は、 プリペイドカードの第１の磁気記憶領域に、２つの可変
   情報を記録する第１記録手段と、 前記第１記録手段により記録された２つの可変情報につ
   いてそれぞれ特徴データを取得し、取得した２つの特徴
   データのうちの一方を、前記第２の記憶領域に記録すべ
   き可変情報に含めるとともに、２つの特徴データを用い
   て暗号データを生成し、前記第２の記憶領域に記録すべ
   き可変情報に付与して記録する第２記録手段と、を備
   え、 前記読書装置の前記読取チェック手段は、処理対象のプ
   リペイドカードが未使用である場合、該プリペイドカー
   ドの第１の磁気記憶領域に記憶されている２つの可変情
   報についてそれぞれ取得した２つの特徴データを用いて
   暗号データを生成し、生成した暗号データが、第２の記
   憶領域に記憶されている可変情報に付与されている暗号
   データと一致するか否かを判別するとともに、２つの特
   徴データのうちの一方が、前記第２の記憶領域における
   可変情報に含まれる特徴データと、一致するか否かを判
   別し、比較したデータが一致しない場合、カードの使用
   を禁止する手段を備え、 前記読書装置の前記第１更新手段は、処理対象のプリペ
   イドカードが未使用である場合、消費金額に応じて更新
   された可変情報を記録する際に、前記第１の磁気記憶領
   域における２つの可変情報のうちの一方を記録更新する
   手段を備える、 ことを特徴とする請求項３に記載のプリペイドカードシ
   ステム。
5. 【請求項５】前記特徴データは、前記プリペイドカード
   の第１の磁気記憶領域における前記可変情報の記録位置
   に基づいて取得される、 ことを特徴とする請求項１乃至４のいずれか１項に記載
   のプリペイドカードシステム。
6. 【請求項６】金額情報を含む可変情報を記憶する領域と
   して、凹凸が設けられている第１の磁気記憶領域と、第
   ２の記憶領域と、を有するプリペイドカードについて、
   前記可変情報を消費金額に応じて更新する読書装置であ
   って、 挿入されたプリペイドカードの第１の磁気記憶領域に記
   憶されている２つの可変情報についてそれぞれ特徴デー
   タを取得して記憶し、取得した特徴データのうち、該プ
   リペイドカードの前回の使用時に記録更新された方の可
   変情報について取得した特徴データを鍵として、第２の
   記憶領域に記憶されている可変情報を復号化するととも
   に、前回記録更新されなかった方の可変情報について取
   得した特徴データが、前記復号化された可変情報に含ま
   れる特徴データと、一致するか否かを判別し、一致しな
   い場合、カードの使用を禁止する読取チェック手段と、 消費金額に応じて更新された可変情報を前記プリペイド
   カードに記録する際に、前記第１の磁気記憶領域におけ
   る２つの可変情報のうち、前回のカード使用時に記録更
   新されなかった方の可変情報を記録更新する第１更新手
   段と、 前記第１更新手段による可変情報の記録更新完了後、前
   記第１の磁気記憶領域において記録更新されなかった方
   の可変情報について取得した特徴データを、前記プリペ
   イドカードの第２の記憶領域に記録すべき可変情報に含
   めるとともに、前記第１更新手段により記録更新された
   方の可変情報について取得した特徴データを鍵として、
   前記第２の記憶領域に記録すべき可変情報を暗号化して
   記録更新する第２更新手段と、 前記プリペイドカードの第１及び第２の記憶領域におけ
   る可変情報の記録更新完了後、前記プリペイドカードの
   第１の磁気記憶領域における２つの可変情報についてそ
   れぞれ特徴データを取得し、前記第１更新手段により記
   録更新された方の可変情報の特徴データを鍵として、前
   記第２の記憶領域に記憶されている可変情報を復号化
   し、前記第１更新手段により記録更新されなかった方の
   可変情報の特徴データが、前記復号化された可変情報に
   含まれる特徴データと、一致するか否かを判別するとと
   もに、前記第１更新手段により記録更新されなかった方
   の可変情報の特徴データが、前記読取チェック手段によ
   り記憶されているカード挿入時のものと一致するか否か
   を判別し、いずれかの判別において、比較した特徴デー
   タが一致しない場合、所定のエラー処理を行う更新チェ
   ック手段と、 を備えることを特徴とする読書装置。
7. 【請求項７】金額情報を含む可変情報を記憶する領域と
   して、凹凸が設けられている第１の磁気記憶領域と、第
   ２の記憶領域と、を有するプリペイドカードについて、
   前記可変情報を消費金額に応じて更新する読書装置であ
   って、 挿入されたプリペイドカードの第１の磁気記憶領域に記
   憶されている２つの可変情報についてそれぞれ特徴デー
   タを取得して記憶し、取得した２つの特徴データを用い
   て暗号データを生成し、生成した暗号データが、第２の
   記憶領域に記憶されている可変情報に付与されている暗
   号データと一致するか否かを判別するとともに、該プリ
   ペイドカードの前回の使用時に記録更新されなかった方
   の可変情報について取得した特徴データが、前記第２の
   記憶領域における可変情報に含まれる特徴データと、一
   致するか否かを判別し、いずれかの判別において比較し
   たデータが一致しない場合、カードの使用を禁止する読
   取チェック手段と、 消費金額に応じて更新された可変情報をプリペイドカー
   ドに記録する際に、前記第１の磁気記憶領域における２
   つの可変情報のうち、前回のカード使用時に記録更新さ
   れなかった方の可変情報を記録更新する第１更新手段
   と、 前記第１更新手段による可変情報の記録更新完了後、前
   記第１の磁気記憶領域において記録更新されなかった方
   の可変情報について取得した特徴データを、前記プリペ
   イドカードの第２の記憶領域に記録すべき可変情報に含
   めるとともに、第１の磁気記憶領域における２つの可変
   情報について取得した２つの特徴データを用いて暗号デ
   ータを生成し、前記第２の記憶領域に記録すべき可変情
   報に付与して記録更新する第２更新手段と、 可変情報の記録更新の完了後、前記プリペイドカードの
   第１の磁気記憶領域における２つの可変情報についてそ
   れぞれ特徴データを取得し、取得した２つの特徴データ
   を用いて暗号データを生成し、生成した暗号データが、
   前記第２の記憶領域における可変情報に付与されている
   暗号データと一致するか否かを判別し、前記第１更新手
   段により記録更新されなかった方の可変情報の特徴デー
   タが、前記第２の記憶領域における可変情報に含まれる
   特徴データと、一致するか否かを判別するとともに、前
   記第１更新手段により記録更新されなかった方の可変情
   報の特徴データが、前記読取チェック手段により記憶さ
   れているカード挿入時のものと一致するか否かを判別
   し、いずれかの判別において、比較したデータが一致し
   ない場合、所定のエラー処理を行う更新チェック手段
   と、 を備えることを特徴とする読書装置。
8. 【請求項８】前記特徴データは、前記プリペイドカード
   の第１の磁気記憶領域における前記可変情報の記録位置
   に基づいて取得される、 ことを特徴とする請求項６又は７に記載の読書装置。
9. 【請求項９】金額情報を含む可変情報を記憶する領域と
   して、凹凸が設けられている第１の磁気記憶領域と、第
   ２の記憶領域と、を有するプリペイドカードについて、
   前記可変情報を消費金額に応じて更新する読書装置を備
   えるプリペイドカードシステムにおける可変情報更新方
   法であって、 前記読書装置に挿入されたプリペイドカードの第１の磁
   気記憶領域に記憶されている２つの可変情報についてそ
   れぞれ特徴データを取得して保持する保持ステップと、 消費金額に応じて更新された可変情報を前記プリペイド
   カードに記録する際に、前記第１の磁気記憶領域におけ
   る２つの可変情報のうち、前回のカード使用時に記録更
   新されなかった方の可変情報を記録更新する第１更新ス
   テップと、 前記第１更新ステップによる可変情報の記録更新完了
   後、前記第１の磁気記憶領域において記録更新されなか
   った方の可変情報について取得した特徴データを、前記
   プリペイドカードの第２の記憶領域に記録すべき可変情
   報に含めるとともに、前記第１更新ステップにより記録
   更新された方の可変情報について取得した特徴データを
   鍵として、前記第２の記憶領域に記録すべき可変情報を
   暗号化して記録更新する第２更新ステップと、 前記プリペイドカードの第１及び第２の記憶領域におけ
   る可変情報の記録更新完了後、前記プリペイドカードの
   第１の磁気記憶領域における２つの可変情報についてそ
   れぞれ特徴データを取得し、前記第１更新ステップによ
   り記録更新された方の可変情報の特徴データを鍵とし
   て、前記第２の記憶領域に記憶されている可変情報を復
   号化し、前記第１更新ステップにより記録更新されなか
   った方の可変情報の特徴データが、前記復号化された可
   変情報に含まれる特徴データと、一致するか否かを判別
   するとともに、前記第１更新ステップにより記録更新さ
   れなかった方の可変情報の特徴データが、前記読取チェ
   ックステップにより記憶されているカード挿入時のもの
   と一致するか否かを判別し、いずれかの判別において、
   比較した特徴データが一致しない場合、所定のエラー処
   理を行う更新チェックステップと、 を備えることを特徴とする可変情報更新方法。
10. 【請求項１０】金額情報を含む可変情報を記憶する領域
    として、凹凸が設けられている第１の磁気記憶領域と、
    第２の記憶領域と、を有するプリペイドカードについ
    て、前記可変情報を消費金額に応じて更新する読書装置
    を備えるプリペイドカードシステムにおける可変情報更
    新方法であって、 前記読書装置に挿入されたプリペイドカードの第１の磁
    気記憶領域に記憶されている２つの可変情報についてそ
    れぞれ特徴データを取得して保持する保持ステップと、 消費金額に応じて更新された可変情報をプリペイドカー
    ドに記録する際に、前記第１の磁気記憶領域における２
    つの可変情報のうち、前回のカード使用時に記録更新さ
    れなかった方の可変情報を記録更新する第１更新ステッ
    プと、 前記第１更新ステップによる可変情報の記録更新完了
    後、前記第１の磁気記憶領域において記録更新されなか
    った方の可変情報について取得した特徴データを、前記
    プリペイドカードの第２の記憶領域に記録すべき可変情
    報に含めるとともに、第１の磁気記憶領域における２つ
    の可変情報について取得した２つの特徴データを用いて
    暗号データを生成し、前記第２の記憶領域に記録すべき
    可変情報に付与して記録更新する第２更新ステップと、 可変情報の記録更新の完了後、前記プリペイドカードの
    第１の磁気記憶領域における２つの可変情報についてそ
    れぞれ特徴データを取得し、取得した２つの特徴データ
    を用いて暗号データを生成し、生成した暗号データが、
    前記第２の記憶領域における可変情報に付与されている
    暗号データと一致するか否かを判別し、前記第１更新ス
    テップにより記録更新されなかった方の可変情報の特徴
    データが、前記第２の記憶領域における可変情報に含ま
    れる特徴データと、一致するか否かを判別するととも
    に、前記第１更新ステップにより記録更新されなかった
    方の可変情報の特徴データが、前記保持ステップにより
    保持されているカード挿入時のものと一致するか否かを
    判別し、いずれかの判別において、比較したデータが一
    致しない場合、所定のエラー処理を行う更新チェックス
    テップと、 を備えることを特徴とする可変情報更新方法。