JP2006085457A

JP2006085457A - Ｃａｔ端末に取り付ける簡易履歴管理装置

Info

Publication number: JP2006085457A
Application number: JP2004269870A
Authority: JP
Inventors: Koji Koda; 光司幸田
Original assignee: Individual
Current assignee: Individual
Priority date: 2004-09-16
Filing date: 2004-09-16
Publication date: 2006-03-30

Abstract

【課題】簡単に読み出しやコピーが出来る磁気カードを使ったＣＡＴ端末システムなどにおいて、システムに大掛かりな変更をすることなく安価にセキュリティーレベルを改善する方法を提供する。
【解決手段】従来の磁気カードを使ったシステムのホスト側は変更せずに、端末側で使う磁気カードにＩＣカードチップを組み合わせたカード複合カードを使い、ＣＡＴ端末に隣接されたスロット内のＩＣカードリーダライタでＩＣチップ部のデータを読み出し、ホストコンピュータから送られてくるデータで印刷されたジャーナルの情報と照合することによりカードの真贋判断をできるようにした。
【選択図】図３

Description

本発明は、非接触ＩＣカード用チップを磁気カードと組み合わせて、磁気カードを読む際に同時にＩＣチップを読ませることにより、磁気カードのオンラインシステムとＩＣチップのオフライン認証を組み合わせた認証システムに関する。

１９５０年に米国実業家がレストランへ財布を忘れて行ったことから発案されて利用が始まったとされる磁気カードは安価に製造でき、扱いも簡単であるため、広く普及している。一般に携帯カードは偽造防止の目的で特殊印刷や磁気ストライプによる不可視対策の工夫がなされて来た。銀行のマネーカード、各種クレジットカードなどの悪用防止が必要な用途では、早くから磁気カードが採用され、暗証番号との併用によってのみサービスを受けることができるようにされてきた。しかし、扱いが簡単な点から、ある程度の技術と装置があれば偽造できてしまうようになり、セキュリティー問題が浮上した。特にパチンコやテレホンカードなどは組織的に偽造され大きな社会問題になった。こうした背景から、より偽造が困難でセキュリティーの高いＩＣカードへの関心が高まっている。

しかし、既存の磁気カードシステムをいきなりＩＣカードシステムに入れ替えることは費用対効果を考えて躊躇する場合が多く、折衷案として磁気カードにＩＣチップを貼り付け或いは埋め込むことにより複合カードを用いるケースが増えている。

前記複合カードを運用するには、磁気カードシステムとは別にＩＣチップのリーダライタが必要になり、利便性を考慮して、磁気カード読取装置、暗証番号入力装置、ＩＣカード読取装置の複合装置が提案されている（特許文献１）。

また、従来の磁気カードを使ったキャッシュカードに電子通貨機能を持つＩＣチップを併用し、磁気カードリーダとＩＣカードリーダの両方を搭載した電子貨幣用処理機を使って磁気ストライプとＩＣチップの両方を読み取る方法も提案されている。（特許文献２）
特願２０００−７９３０６号公報特願平１１−３２２６６０号公報

複合カードを運用するにあたり、出来るだけ既存のＣＡＴ端末などの磁気カードシステムをそのまま使い、かつ利便性やセキュリティーを向上させることが望まれる。

つまり、磁気カードシステムにおいて、そのままの機能ではＩＣチップを併用することは困難であり、磁気カードシステムとＩＣカードシステムは互換性が無いので、２つの全く違うシステムを併用して磁気カードからＩＣカードへ段階的に移行することはシステム刷新に係る費用を考えると非現実的であった。つまり、磁気カードからＩＣカードに移行する為には、ＩＣカードシステム利用者の不便を犠牲にして一気にシステムを変更する以外に方法は無かった。

前述した通り、カード自体の工夫として、磁気カードの脆弱なセキュリティーを改善する目的で磁気カードにＩＣカード機能を付加した複合カードが提案されてはいるが、相変わらずシステム側はオンラインを基本としているので、導入にあたっては、カードだけの変更ではなくシステム全体を更新する必要があり、これがＩＣカード移行へのバリアとなっている。

特許文献１には、磁気カードにＩＣチップを貼り付ける方法が記載されているが、磁気ストライプに記録されたデータと同じものをＩＣチップにデータ圧縮して格納する作業が必要なので、高価な専用発行機が必要となるという問題がある。また、段落[０００７]に「カードが偽造されているか否かを判定する際には、磁気ストライプから読み取られたカード情報をＩＣチップと制御装置のいずれか一方によってデータ圧縮又は暗号化し、データ圧縮又は暗号化されたカード情報とＩＣチップ内に保存されていたデータ圧縮又は暗号化されたカード情報とを比較照合してカードの真贋を判定する。」と記載されているように、もしオフランインで運用しようとすると、ＩＣチップに暗号化と複合化する回路や真贋判定処理部を持たせた高価なＩＣチップを使う必要がある。このような高度な演算をＩＣチップで行うには、ＩＣチップ内に通常のＣＰＵだけでなくコプロッセッサを搭載する必要があり暗号化の鍵をエンベッドするなど複雑な発行工程になり発行に要する時間が長くなる。結果として、発行処理が簡単な汎用の非接触ＩＣチップに比較してひと桁以上高い価格になってしまうので、ＣＡＴ端末など金融系システムへ導入するには費用負担が大きすぎて採用は難しくなる。また、オンラインで使う場合には各端末側あるいはネットワークを介したホスト側にカード管理サーバを置く必要がある。よって、既存の磁気カードシステムを使おうとすると端末側に新規に管理サーバを増設するかホスト側に改造が必要となる。

特許文献２には、磁気カード読取装置とＩＣカード読取／書込装置とを備えたＩＣカード取引装置であって、該磁気カード読取装置へ磁気カードを挿入する磁気カード挿入部での磁気カードの挿入の向きと、該ＩＣカード読取／書込装置へＩＣカードを挿入するＩＣカード挿入部でのＩＣカードの挿入の向きとを互いに異ならせ、磁気カード読取装置とＩＣカード読取／書込装置とを備えたＩＣカード取引装置であって、該磁気カード読取装置が磁気カードが読み取ってから所定時間内に該ＩＣカード読取／書込装置がＩＣカードを読み取らないとき、該磁気カード読取装置が磁気カードを読み取る前の初期状態に戻る構成としている。この場合は、本体に磁気カードシステムを使うために、ＩＣカードも読み込ませて、ＩＣカードが無いと磁気だけではシステムにログインができない仕組みにしているが、機能としては銀行口座から電子通貨のＩＣカードにチャージする機能のみで、通常の出金や振込みなどの機能にはＩＣカードのセキュリティーは使っていない。また、磁気カード挿入口とＩＣカード挿入口も別々になっているので操作が面倒である。

上記の課題を解決する為に、第１発明においては、ＩＣチップを付加した磁気ストライプカードをカード挿入口から筐体内のスリットに案内し、前記磁気ストライプカードに磁気記録されているカードデータを磁気ヘッドで再生した後に前記スリットの出口部からカードを排出し、該カードデータを含む情報を通信回線を介して所定のセンタに送信して与信審査を受け、与信審査結果をジャーナル印刷する印刷手段を持つＣＡＴ端末に取り付ける簡易履歴管理装置であって、ＩＣチップと通信できる通信手段を持つことと、ＣＡＴ端末機能とは関係なく前記スロットにカードを通した履歴を記録する記憶手段を持つことと、受信表示手段を持たせることにした。これにより、安価な装置で簡易的にカードを使った履歴を残すことが出来るようになる。

また、第２発明では、オンラインではなく、従来から欧州の公衆電話や電子マネーQuick（http://www.quick.at/）やGeldkarte（http://www.geldkarte.de/）などで採用されているオフライン認証システムの考え方を拡張して目視認証を導入することにより、システムを変更することなく、ＣＡＴ端末に補助装置を設けるだけの改造でセキュリティーの高いシステムが提供できるようにした。

具体的には、印刷手段を有し、磁気ストライプとＩＣチップを搭載する複合カードをカード挿入口から筐体内のスリットに案内し、前記磁気ストライプに磁気記録されているカードデータを磁気ヘッドで再生した後に前記スリットの出口部からカードを排出し、該カードデータを含む情報を通信回線を介して所定のセンタに送信して認証を受ける磁気カード読取装置に、ＩＣカードリーダライタを当接して使うオフライン認証システムであって、前記スリットの入口または出口にＩＣカードリーダライタを備えたスリット及びストッパを持つことと、オンラインで前記所定のセンタから送られてきて前記印刷手段で印刷された印刷データ内容と、オフラインで前記ＩＣチップからＩＣカードリーダライタが読み出してディスプレイ表示されるデータの相関性を照合して視覚的に認証できるようにした。これにより、既存の磁気カードシステムを変更することなく、ＩＣチップとヒューマンインターフェース（視覚認証）によってカードの真贋判断をすることができるようになる。

また、前記磁気カード読取装置にＣＡＴ端末を使うようにした。ＣＡＴ端末は安全な通信回線を使っているので、通信路でのハッキングが防止できて、本願発明の目視認証と併用することでカードの真贋が明確になれば不正なカードの使用を予防できる。

図１は本発明の第１実施例であり、ディスプレイ部にＬＥＤ表示を持つリーダライタ６がＣＡＴ端末１に当接されている。クレジットカードなどの複合カード２がＣＡＴ端末１のスロット３に挿入され、スロットル出口方向（図では下方向）に向かってカード端面がスロットルの底面に平面で接しながら滑らせることにより、まず複合カード２の磁気ストライプ１５が読み込まれ、引き続き複合カードがＩＣカードリーダライタのスロットルに入ると、前記ＩＣカードリーダライタ６のアンテナ５と通信をしてリーダライタ６とＩＣチップ１２が相互認証をする。相互認証の結果、正しいＩＣチップであることが判明するとＯＫのＬＥＤが点灯し、ＩＣチップと何らかの通信は可能であったが認証が不成立であった場合はＮＧのＬＥＤが点灯する。

ＩＣカードリーダライタ６はＥＥＰＲＯＭなどの内部メモリに上記ＩＣチップ１２の認証の履歴を残し、適宜外部にデータ提供できるような記憶手段を持つことが考えられる。前記履歴は、例えばディスプレイ７に別のＬＥＤを増設して、履歴頻度に応じてＬＥＤを点灯させたり、ある一定期間の履歴回数をＬＥＤの点滅回数で表示することも考えられる。

また、前記ディスプレイ７にはふたつのＬＥＤだけしか表示していないが、複数のＬＥＤグループを搭載して、ＯＫやＮＧの他に例えばルーレット機能や音響手段などを設けることにより視聴覚的な付加機能をつけることも考えられる。

図２は本発明の第１実施例の動作フローチャートである。

図３は本発明の第２実施例であり、ＣＡＴ端末１、複合カード２、ＩＣチップのリーダライタ６、リーダライタのアンテナ５、ＩＣチップのリーダライタのディスプレイ表示１１が店舗側のシステムで、これを通信回線８を介して、顧客データーベース１０を持つホストコンピュータ９と交信することができるシステムになっている。

図４は本発明の第２実施例における動作フローチャートである。スロット３に複合カード２が挿入されると、まず磁気ストライプ１５が読み込まれ、ＣＡＴ端末のキーボード１６から金額を入力した後に送信を開始する。ここでＣＡＴ端末は通信回線８を介してホストコンピュータ９に接続され、データの照合を受ける。照合に失敗した場合は、ここで処理が終了する。照会が成功した場合には、ホストコンピュータ９から通信回線８を介してＣＡＴ端末に照会結果が送信され、ＣＡＴ端末のディスプレイ表示１１に表示されると共にＣＡＴ端末のプリンタからジャーナルが印刷される。ここで、前記複合カードがＩＣカード登録されていた場合には、あらかじめホストコンピュータ９の顧客データーベース１０にＩＣチップについて登録されているので、登録してあるということを示す記載、例えば“ＩＣカード登録済”などの文字がディスプレイに表示される、および或いはジャーナルに印刷される。一方、ＣＡＴ端末1のスロット3を抜けた複合カード２は補助装置４のスロットに導入され、リーダライタ６のアンテナ５を介して無線通信を始め、認証の後にＩＣチップ１２に記録されているデータを読み出し、リーダライタ６のディスプレイ表示7にデータを表示する。ここで、ＣＡＴ端末１のオペレータは、ＣＡＴ端末の表示１１および印刷されたジャーナルに“ＩＣカード登録済”と印字されていることと、補助装置4のディスプレイ表示7に正しいカード情報が表示されていることを両方視覚的に認識することにより、このカードが正しいカードであることが確認できる。

図５は、磁気カードに登録済みのＩＣチップを組み合わせる作業工程の例である。ここでは、アンテナ１３の付いたＩＣチップ１２を使い、別に用意したＩＣカードリーダを使って、まず顧客データーベース１０を参照しながらオペレータがカード情報をデータ入力１４する。このデータ入力済みのＩＣチップ１２およびアンテナ１３を磁気ストライプ１５を搭載した発行済みのクレジットカードに貼り付けることで複合カード２を構成する。

なお、このデータ入力作業はオペレータが行う作業を別のコンピュータシステムで代行することも考えられるし、新規カード作成の場合であれば、ＩＣチップへの書き込みは磁気カードと同時に書き込むことも考えられる。

図６（ａ）はＣＡＴ端末１に補助装置４を接続した図である。スロット３から挿入した複合カード２を下方向にスライドさせることにより、磁気ストライプ１５が読み込まれて、キーボード１６から入力される金額データと共にＣＡＴ端末1から通信回線８を介してホストコンピュータ９にデータが送信され、データが照合される。照合結果はホストコンピュータ９から通信回線８を介してＣＡＴ端末1に戻され、ＣＡＴ端末１のディスプレイ表示１１で確認できる。一方、スロット３を抜けた複合カード２は補助装置４のスロットに導入され、スロット終端のストッパ１７でカード先端が停止する。停止位置で、ＩＣチップのアンテナ１３とリーダライタのアンテナ５はお互いに通信可能な距離と位置にあり、リーダライタ６のアンテナ５から発射されて電力エネルギーとしての電磁波が供給される。ＩＣチップ１２の内部には、整流器とコンデンサが備えられ、アンテナ１３から受ける電磁波を整流して、コンデンサにより交流分が除去されて直流電源としてＩＣチップの各部に供給され、まずＩＣチップ１２がリセットされ、その後に所定のアプリケーションプログラムが起動する。ＩＣチップ１２とリーダライタ６の通信が開始されると、ＩＣチップ１２がリーダライタ６により認証を受け、ＩＣチップ１２に保存されているデータが読み出され、ＩＣチップ１２に保存されているデータの一部がリーダライタのディスプレイ表示７で認識可能となる。

図６（ｂ）は補助装置４のＡ−Ａ断面図であり、複合カード２が補助装置４のスリットに導入されるとIＣチップ１２に接続されたアンテナ１３がリーダライタのアンテナ５に接近して、交信可能磁界領域に入ってリーダライタ６と交信し、上記のプロトコルを開始する。

本発明にあっては、既存の磁気カードにＩＣチップを組み合わせる方法としては、実施例にあるような貼り付け方式でもよいし、あるいはプラスチックカードの製造工程においてＩＣチップを埋め込みあるいは射出成形などで一体成形しても良い。

なお、ホストコンピュータに登録してジャーナルに印刷する内容は、ＩＣチップを添付した磁気カードに共通の内容（例えば“ＩＣカード登録済”）だけでなく、特定の情報、例えばＩＣチップのシリアル番号や他のＩＣチップと識別出来る特定データでも良い。

履歴データとは、単にＩＣチップを読んだ回数だけではなく、カードに付加されるのポイントなどの情報も含めて履歴データと見なす。

既存の磁気カードに非接触ＩＣチップを組み合わせ、このＩＣチップに磁気カードの情報を書き込み、更にホストコンピュータのデーターベースに前記ＩＣチップが特定できる情報を登録することにより、ホストコンピュータシステムを変更することなく磁気カードの真贋判定ができるので、大きな投資をすることなく磁気カード偽造団などによる“なりすまし”被害の発生を抑制することが出来る。

第１実施例におけるＣＡＴ端末と補助装置を使ったシステム例第１実施例における動作フローチャート第２実施例におけるＣＡＴ端末と補助装置を使ったシステム例第２実施例における動作フローチャート磁気カードに登録したＩＣチップを組み合わせる作業工程の例（ａ）ＣＡＴ端末と補助装置の平面図 (ｂ) 補助装置のＡ−Ａ断面図

符号の説明

１…ＣＡＴ端末、２…複合カード、３…スロット、４…補助装置、５…リーダライタのアンテナ、６…ＩＣカードリーダライタ、７…ＩＣカードリーダライタのディスプレイ表示、８…通信回線、９…ホストコンピュータ、１０…顧客データーベース、１１…ＣＡＴ端末のディスプレイ表示、１２…ＩＣチップ、１３…ＩＣチップのアンテナ、１４…データ入力工程、１５…磁気ストライプ、１６…ＣＡＴ端末のキーボード。

Claims

ＩＣチップを付加した磁気ストライプカードをカード挿入口から筐体内のスリットに案内し、前記磁気ストライプカードに磁気記録されているカードデータを磁気ヘッドで再生した後に前記スリットの出口部からカードを排出し、該カードデータを含む情報を通信回線を介して所定のセンタに送信して与信審査を受け、与信審査結果をジャーナル印刷する印刷手段を持つＣＡＴ端末に取り付ける簡易履歴管理装置であって、ＩＣチップと通信できる通信手段を持つことと、ＣＡＴ端末機能とは関係なく前記スロットにカードを通した履歴を保存する記憶手段を持つことと、受信表示手段を持つことを特徴とするＣＡＴ端末に取り付ける簡易履歴管理装置。
請求項１に記載の簡易履歴管理装置において、オンラインで前記所定のセンタから送られてきて前記ＣＡＴ端末の印刷手段で印刷された印刷データ内容と、オフラインで前記ＩＣチップからＩＣチップリーダライタで読み出されてディスプレイ表示されるデータの相関性を照合して視覚的に認証できることを特徴とするＣＡＴ端末に取り付ける簡易履歴管理装置。