JP2014067119A - 不正カード検出システムおよび検出方法 - Google Patents

Abstract

【課題】低コストで、セキュリティ性を向上させる。
【解決手段】カード読取装置４は、セットされたＩＣカード７Ａ’からカード情報〔個人識別情報（個人番号「１１１」）と固体識別情報（製造番号「００２」）〕を読み取り、認証制御装置３に送信する。認証制御装置３は、受信したカード情報中の個人番号と同一の個人番号が認証テーブルＴＳにあるか否かを検索し、同一の個人番号があればその個人番号と対応づけて認証テーブルＴＳに記憶されている製造番号をチェックする。製造番号が受信したカード情報中の製造番号と一致していなければ、不正カードとみなし、電気錠５を解錠せずに、監視装置１に警報を送信する。この例では、製造番号「００２」と「００１」とが一致しないので、ＩＣカード７Ａ’は不正カードとみなされる。
【選択図】 図６

Description

この発明は、偽造されたＩＣカードなどを不正カードとして検出する不正カード検出システムおよび検出方法に関するものである。

従来より、入退室管理システムなどにおいては、個人識別情報（例えば、個人番号）を記録したＩＣカードを従業員などの個人に配布し、部屋の近傍に設置されているカードリーダでＩＣカードに記録されている個人識別情報を読み取り、入室が許可されている個人識別情報かどうかを照合し、許可されている個人識別情報である場合に電気錠を解錠し、扉を開くようにしている（例えば、特許文献１参照）。

この入退室管理システムなどで用いられるＩＣカードは、磁気カードと比較すると偽造が困難であるとされてきたが、近年、スキミングなどによるカード情報の盗聴などにより、複製や不正使用の危機が増大している。例えば、スキミングで得たカード情報をもとに、パーソナルコンピュータ（パソコン）とカードリーダライタとを用いて、ＩＣカードを偽造することが可能となってきている。

このため、ＩＣカードの発行者は、暗号アルゴリズムを用いた鍵情報を用いて、ＩＣカードの保護を行っている。例えば、特許文献２では、ＩＣカードに暗号化された秘密情報を書き込み、ＩＣカードから読み取られた秘密情報の一致・不一致で、ＩＣカードの認証を行うようにしている。

特開２００２−２１３１２５号公報 特開平１０−４９６４０号公報（特許第３５３６８８２号公報） 特開２０１０−８６０９０号公報（特願２００８−２５１９３３号）

しかしながら、鍵情報を処理するには、カードリーダ側の演算処理能力が要求され、高コストのシステムとなる。また、鍵情報自体が流出してしまうと、その効力を失ってしまう。

本発明は、このような課題を解決するためになされたもので、その目的とするところは、低コストで、セキュリティ性を向上させることが可能な不正カード検出システムおよび検出方法を提供することにある。

このような目的を達成するために本発明は、カード内に個人のデータとして記録される個人識別情報とカード内にそのカード固有のデータとして記録される固体識別情報とをユーザ毎に対応づけてメモリに記憶する識別情報記憶手段と、セットされたカードからそのカードに書き込まれている個人識別情報および固体識別情報を読み取る識別情報読取手段と、識別情報記憶手段が記憶している個人識別情報の中にカードから読み取られた個人識別情報と同一の個人識別情報があるか否かを検索し、同一の個人識別情報があった場合、その個人識別情報と対応づけて記憶されている固体識別情報とカードから読み取られた固体識別情報とに基づいて、前記カードが不正カードであるか否かを判定する不正カード判定手段とを備えることを特徴とする。

本発明では、例えば、個人識別情報を個人番号、固体識別情報を製造番号とし、識別情報記憶手段が記憶している個人番号の中にカードから読み取られた個人番号と同一の個人番号があるか否かを検索し、同一の個人番号があった場合、その個人番号と対応づけて記憶されている製造番号がカードから読み取られた個人番号と一致するか否かを判断し、一致しなかった場合にそのカードを不正カードと判定する。

また、本発明では、例えば、個人識別情報を個人番号、固体識別情報を製造番号とし、識別情報記憶手段が記憶している個人番号の中にカードから読み取られた個人番号と同一の個人番号があるか否かを検索し、同一の個人番号があった場合、その個人番号と対応づけて記憶されている製造番号が予め定められている無効な値（例えば、「０」）であるか否かをチェックし、無効な値であった場合にはその無効な値をカードから読み取られた製造番号に書き替える一方、無効な値でなかった場合にはカードから読み取られた製造番号と一致するか否かを判断し、一致しなかった場合にそのカードを不正カードと判定する。このようにすると、識別情報記憶手段には、最初に、個人番号と対応づけて無効な値を記憶させておくだけでよく、すなわち製造番号を入手して個人番号と対応づけて記憶させておく必要がなく、識別情報の新規登録時の手間が省かれる。

なお、本発明において、カードを不正カードと判定した場合、そのカードから読み取られた個人識別情報（例えば、個人番号）によって特定される個人にその旨を通知するようにしてもよい。例えば、個人のメールアドレスを取得し、そのメールアドレスに不正カードが使用されたことを電子メールで通知するようにする。

本発明によれば、セットされたカードからそのカードに書き込まれている個人識別情報および固体識別情報を読み取り、記憶されている個人識別情報の中にカードから読み取られた個人識別情報と同一の個人識別情報があるか否かを検索し、同一の個人識別情報があった場合、その個人識別情報と対応づけて記憶されている固体識別情報とカードから読み取られた固体識別情報とに基づいてそのカードが不正カードであるか否かを判定するようにしたので、鍵情報を用いることなく、低コストで、セキュリティ性を向上させることが可能となる。

本発明に係る不正カード検出システムの一実施の形態としてビルなどの施設に設けられる入退室管理システムを示す図である。 この入退室管理システムで使用するＩＣカードのブロック図である。 この入退室管理システムにおけるカード新規登録時の動作を説明する図である。 この入退室管理システムにおけるはじめての正規カード使用時の動作を説明する図である。 この入退室管理システムにおける次回の正規カード使用時の動作を説明する図である。 この入退室管理システムにおける偽造カード使用時の動作を説明する図である。 この入退室管理システムにおける管理者からの個人番号入力時の監視端末の処理動作を示すフローチャートである。 この入退室管理システムにおける監視端末からの入力データ受信時のＩＤデータサーバの処理動作を示すフローチャートである。 この入退室管理システムにおけるＩＤデータサーバからの仮登録データ受信時の認証制御装置の処理動作を示すフローチャートである。 この入退室管理システムにおけるＩＣカードセット時のカード読取装置の処理動作を示すフローチャートである。 この入退室管理システムにおけるカード読取装置からのカード情報受信時の認証制御装置の処理動作を示すフローチャートである。 この入退室管理システムにおける認証制御装置からの正規登録データ受信時のＩＤデータサーバの処理動作を示すフローチャートである。 ＩＤデータサーバのメモリ中に構築される管理テーブルの具体例を示す図である。

以下、本発明の実施の形態を図面に基づいて詳細に説明する。

図１はこの発明に係る不正カード検出システムの一実施の形態としてビルなどの施設に設けられた入退室監視システムを示す図である。同図において、１は監視端末、２はＩＤデータサーバ、３は認証制御装置であり、監視端末１とＩＤデータサーバ２と認証制御装置３とは通信回線Ｌによって相互に接続されている。

認証制御装置３には、カード読取装置４と電気錠５とが接続されており、電気錠５は扉６に対して設けられている。なお、認証制御装置３はシステム内に複数存在するが、説明を簡単とするために図１では１つしか示していない。

図２にこの入退室管理システムで用いられるＩＣカード７のブロック図を示す。ＩＣカード７は、ＩＣチップ７１と、このＩＣチップ７１に接続されたアンテナ７２とを備えている。ＩＣチップ７１は、制御部７３を有し、制御部７３にはデータバスを介して記憶部７４が接続されている。記憶部７４には、このＩＣカード７を使用するユーザの個人識別情報として個人番号と、ＩＣカード７自体の固体識別情報として製造時のシリアル番号（製造番号）とが書き込まれている。

また、ＩＣチップ７１には、制御部７３および記憶部７４の双方に接続された送受信部７５が設けられている。送受信部７５は、制御部７３または記憶部７４からのデータをアンテナ７２を通じて無線送信する機能を有する。一方、ＩＣカード７の外部から無線送信された信号をアンテナ７２を通して受信し、制御部７３または記憶部７４に送信する機能を有する。また、送受信部７５は、アンテナ７２を通じて外部から供給される電力を制御部７３等に供給する。

なお、ＩＣカード７は、接触式のＩＣカードを用いてもよく、この場合には、カード読取装置４として、接触式のＩＣカードに対応するカードリーダを用いればよい。この例では、ＩＣカード７は非接触式であるので、カード読取装置４として、非接触式のＩＣカードに対応するカードリーダが用いられている。

この入退室管理システムにおいて、監視端末１、ＩＤデータサーバ２、認証制御装置３およびカード読取装置４は、プロセッサや記憶装置からなるハードウェアと、これらのハードウェアと協働して各種機能を実現させるプログラムとによって実現される。以下、監視端末１、ＩＤデータサーバ２、認証制御装置３およびカード読取装置４が有する本実施の形態特有の機能について、各種の場合を例にとって説明する。

〔カードの新規登録時〕
この入退室管理システムにおいて、ＩＣカード７を新規に登録する場合、管理者は、監視端末１より、その新規に登録しようとするＩＣカード７に書き込むあるいは書き込まれているユーザの個人番号を登録する（図３参照）。

この場合、監視端末１は、管理者から例えばユーザＡの個人番号「１１１」が入力されると（図７：ステップＳ１０１のＹＥＳ）、そのユーザＡのユーザ情報（以下、ユーザ情報「Ａ」とする）と個人番号「１１１」とを入力データとしてＩＤデータサーバ２へ送信する（ステップＳ１０２：図３に示す矢印(１)）。なお、ユーザ情報の詳細については後述する。

ＩＤデータサーバ２は、監視端末１からの入力データを受信すると（図８：ステップＳ２０１のＹＥＳ）、この受信した入力データ、すなわちユーザ情報「Ａ」と個人番号「１１１」とを対応づけて管理テーブルＴＭに登録する（ステップＳ２０２、図３に示す矢印(２)）。この場合、管理テーブルＴＭにおける個人番号「１１１」と対応づけて製造番号を登録するが、ここでは未入手であるために製造番号を無効値とする。この例では、製造番号を「０（無効値）」とする。なお、管理テーブルＴＭは、ＩＤデータサーバ２内のメモリ（図示せず）内に構築される。また、この例では、無効値を「０」としているが、「＊」、「９９９９９」などとしてもよい。

次に、ＩＤデータサーバ２は、管理テーブルＴＭに登録したデータ、すなわちユーザ情報「Ａ」と個人番号「１１１」と製造番号「０（無効値）」との対をユーザＡの仮登録データとして認証制御装置３へ送信する（ステップＳ２０３、図３に示す矢印(３)）。認証制御装置３は、ＩＤデータサーバ２からの仮登録データを受信すると（図９：ステップＳ３０１のＹＥＳ））、この受信した仮登録データ、すなわちユーザ情報「Ａ」と個人番号「１１１」と製造番号「０（無効値）」との対を認証テーブルＴＳに登録する（ステップＳ３０２、図３に示す矢印(４)）。なお、認証テーブルＴＳは、認証制御装置３内のメモリ（図示せず）内に構築される。

〔はじめての正規カード使用時〕
ユーザＡは、自己の個人番号「１１１」が書き込まれたＩＣカード７を受け取ると、この受け取ったＩＣカード７を正規カードとして使用する。以下、このユーザＡが正規カードとして使用するＩＣカードを７Ａとし（図４参照）、他のＩＣカード７と区別する。なお、ユーザＡのＩＣカード７Ａには、製造番号として「００１」が書き込まれているものとする。

この入退室管理システムにおいて、ユーザＡがＩＣカード７Ａをカード読取装置４にかざすと、すなわちカード読取装置４にＩＣカード７Ａをセットすると（図１０：ステップＳ４０１のＹＥＳ）、カード読取装置４がそのセットされたＩＣカード７Ａからカード情報を読み取り（ステップＳ４０２）、認証制御装置３に送信する（ステップＳ４０３、図４に示す矢印(５)）。この場合、カード読取装置４は、ＩＣカード７Ａからカード情報として個人番号「１１１」と製造番号「００１」を読み取り、認証制御装置３に送信する。なお、カード情報として個人番号「１１１」に加え、製造番号「００１」を読み取る技術については、本出願人が先に提案した特許文献３にも示されている。ここでは、この特許文献３に示された技術を利用する。

認証制御装置３は、カード読取装置４からＩＣカード７Ａのカード情報を受信すると（図１１：ステップＳ５０１のＹＥＳ）、そのカード情報中の個人番号「１１１」と同一の個人番号が認証テーブルＴＳにあるか否かを検索する（ステップＳ５０２、図４に示す矢印(６)）。この場合、認証テーブルＴＳには個人番号「１１１」と同一の個人番号がある。

認証制御装置３は、認証テーブルＴＳに個人番号「１１１」と同一の個人番号があることを確認すると（ステップＳ５０３のＹＥＳ）、個人番号「１１１」と対応づけて認証テーブルＴＳに記憶されている製造番号が「０（無効値）」であるか否かをチェックする（ステップＳ５０４、図４に示す矢印(７)）。ＩＣカード７Ａがはじめて使用される場合、認証テーブルＴＳには個人番号「１１１」と対応する製造番号として「０（無効値）」が記憶されている。

このため、認証制御装置３は、ステップＳ５０４でのＹＥＳに応じてステップＳ５０５へ進み、認証テーブルＴＳに個人番号「１１１」と対応づけて記憶されている「０（無効値）」をカード読取装置４からのカード情報中の製造番号「００１」に書き替える（ステップＳ５０５）。これにより、認証テーブルＴＳ中のユーザＡの仮登録データが正規登録データとされる。

そして、認証制御装置３は、この書き替えた認証テーブルＴＳ中のユーザＡの正規登録データ、すなわち個人番号「１１１」と製造番号「００１」との対をＩＤデータサーバ２へ送信するとともに（ステップＳ５０６、図４に示す矢印（８））、ＩＣカード７Ａが正規なカードであると判断して、電気錠５を解錠し（ステップＳ５０９、図４に示す矢印（９））、扉６を開く。

一方、ＩＤデータサーバ２は、認証制御装置３からのユーザＡの正規登録データを受信すると（図１２：ステップＳ６０１のＹＥＳ）、管理テーブルＴＭ中のユーザＡの登録データを正規登録データに書き替える（ステップＳ６０２、図４に示す矢印（１０））。すなわち、個人番号「１１１」に対応づけて記憶されている製造番号を「０（無効値）」から「００１」に書き替える。

〔次回の正規カード使用時〕
次回、ユーザＡがＩＣカード７Ａをカード読取装置４にセットすると（図１０：ステップＳ４０１のＹＥＳ）、カード読取装置４がそのセットされたＩＣカード７Ａからカード情報を読み取り（ステップＳ４０２）、認証制御装置３に送信する（ステップＳ４０３、図５に示す矢印(１１)）。この場合、カード読取装置４は、ＩＣカード７Ａからカード情報として個人番号「１１１」と製造番号「００１」を読み取り、認証制御装置３に送信する。

認証制御装置３は、カード読取装置４からＩＣカード７Ａのカード情報を受信すると（図１１：ステップＳ５０１のＹＥＳ）、そのカード情報中の個人番号「１１１」と同一の個人番号が認証テーブルＴＳにあるか否かを検索する（ステップＳ５０２、図５に示す矢印(１２)）。この場合、認証テーブルＴＳには個人番号「１１１」と同一の個人番号がある。

認証制御装置３は、認証テーブルＴＳに個人番号「１１１」と同一の個人番号があることを確認すると（ステップＳ５０３のＹＥＳ）、個人番号「１１１」と対応づけて認証テーブルＴＳに記憶されている製造番号が「０（無効値）」であるか否かをチェックする（ステップＳ５０４、図５に示す矢印(１３)）。この場合、認証テーブルＴＳには個人番号「１１１」と対応する製造番号として「００１」が記憶されている。

このため、認証制御装置３は、ステップＳ５０４でのＮＯに応じてステップＳ５０７へ進み、カード情報中の製造番号と認証テーブルＴＳ中の個人番号「１１１」と対応する製造番号とが一致するか否かを確認する（ステップＳ５０７）。この場合、カード情報中の製造番号「００１」と認証テーブルＴＳ中の個人番号「１１１」と対応する製造番号「００１」とが一致するので（ステップＳ５０７のＹＥＳ）、認証制御装置３は、ＩＣカード７Ａが正規なカードであると判断して、電気錠５を解錠し（ステップＳ５０９、図５に示す矢印（１４））、扉６を開く。

〔偽造カードの使用時〕
今、悪意の第三者により、ユーザＡのＩＣカード７Ａが偽造されたとする。例えば、製造番号「００２」のＩＣカード７に個人番号「１１１」が書き込まれたＩＣカード７Ａ’（図６参照）が偽造カードとして作成されたとする。

この入退室管理システムにおいて、悪意の第三者がＩＣカード７Ａ’をカード読取装置４にセットすると（図１０：ステップＳ４０１のＹＥＳ）、カード読取装置４がそのセットされたＩＣカード７Ａ’からカード情報を読み取り（ステップＳ４０２）、認証制御装置３に送信する（ステップＳ４０３、図６に示す矢印(１５)）。この場合、カード読取装置４は、ＩＣカード７Ａ’からカード情報として個人番号「１１１」と製造番号「００２」を読み取り、認証制御装置３に送信する。

認証制御装置３は、カード読取装置４からＩＣカード７Ａ’のカード情報を受信すると（図１１：ステップＳ５０１のＹＥＳ）、そのカード情報中の個人番号「１１１」と同一の個人番号が認証テーブルＴＳにあるか否かを検索する（ステップＳ５０２、図６に示す矢印(１６)）。この場合、認証テーブルＴＳには個人番号「１１１」と同一の個人番号がある。

認証制御装置３は、認証テーブルＴＳに個人番号「１１１」と同一の個人番号があることを確認すると（ステップＳ５０３のＹＥＳ）、個人番号「１１１」と対応づけて認証テーブルＴＳに記憶されている製造番号が「０（無効値）」であるか否かをチェックする（ステップＳ５０４、図６に示す矢印(１７)）。この場合、認証テーブルＴＳには個人番号「１１１」と対応する製造番号として「００１」が記憶されている。

このため、認証制御装置３は、ステップＳ５０４でのＮＯに応じてステップＳ５０７へ進み、カード情報中の製造番号と認証テーブルＴＳ中の個人番号「１１１」と対応する製造番号とが一致するか否かを確認する（ステップＳ５０７）。この場合、カード情報中の製造番号「００２」と認証テーブルＴＳ中の個人番号「１１１」と対応する製造番号「００１」とは一致しないので（ステップＳ５０７のＮＯ）、認証制御装置３は、ＩＣカード７Ａ’が不正なカードであると判断して、電気錠５を解錠せずに、監視端末１に不正カード利用の警報を送信する（ステップＳ５０８、図６に示す矢印（１８），（１９））。

監視端末１は、認証制御装置３からの警報を受信し、その警報に含まれる個人番号「１１１」によって特定されるユーザＡのユーザ情報を画面上に表示したり、ユーザＡのメールアドレスを取得し、そのメールアドレスに不正カードが使用されたことを電子メールで通知したりする。なお、カード読取装置４に警報を送り、アラームを鳴動させるなどしてもよい。

図１３に管理テーブルＴＭの具体例を示す。この管理テーブルＴＭの具体例において、「個人ＩＤ」は上述した実施の形態における「個人番号」に対応し、「製造ＮＯ」は上述した実施の形態における「製造番号」に対応し、「氏名」，「電話番号」，「電子メールアドレス」，「部署名」，「許可区画」，「ホームポジションＮＯ」，「ゾーンＮＯ」は上述した実施の形態における「ユーザ情報」に対応する。なお、「製造ＮＯ」において「＊」は無効値を示す。この管理テーブルＴＭには、少なくとも「個人ＩＤ」と「製造ＮＯ」が登録されていればよく、その他のユーザ情報は任意に入力するものとする。

このようにして、本実施の形態では、ＩＣカード７に書き込まれている個人識別情報（個人番号）と固体識別情報（製造番号）とから不正カードであるか否かを判定することができ、鍵情報を用いることなく、低コストで、セキュリティ性を向上させることができるようになる。

また、ＩＣカード７には、少なくとも個人識別情報（個人番号）と固体識別情報（製造番号）とが書き込まれていればよく、鍵情報で保護されていないＩＣカード７をすでに利用しているユーザに対して、セキュリティ性向上のためにＩＣカードの再発行を行うことなく、セキュリティ性を向上させることができるものとなる。すなわち、発行済みのＩＣカード７で、セキュリティ性を向上させることができるものとなる。

また、本実施の形態では、最初は製造番号を「０（無効値）」とし、正規カードが使用された時点で、その正規カードに書き込まれている製造番号が読み取られ、認証テーブルＴＳおよび管理テーブルＴＭの内容がに書き替えられるので、管理者は製造番号を入手して監視端末１から入力しなくてもよく、管理者の手間を省くことができる。

なお、監視端末１からＩＣカード７を新規に登録する際、製造番号が分かるのであれば、個人番号と合わせて製造番号も登録するようにしてもよい。 また、ＩＣカード７の新規登録時に、ＩＣカード７をカードリーダにかざして登録することにより、個人番号と合わせて製造番号を読み出し、その読み出した個人番号と製造番号とを対応づけて登録するようにしてもよい。この場合、ＩＤデータサーバ２の管理テーブルＴＭに個人番号と製造番号とを対応づけて登録するとともに、その登録した個人番号と製造番号とを認証制御装置３へ送り、認証制御装置３内の認証テーブルＴＳに登録するようにする。

また、上述した実施の形態では、監視装置１とデータサーバ２とを別個に設けたが、監視装置１とデータサーバ２とを１つのカード情報登録装置としてもよい。

また、上述した実施の形態では、認証制御装置３内のメモリに構築される認証テーブルＴＳが本発明でいう識別情報記憶手段に相当し、カード読取装置４が本発明でいう識別情報読取手段に相当し、図１１に示した処理動作を行う認証制御装置３内の機能部が本発明でいう不正カード判定手段に相当する。

〔実施の形態の拡張〕
以上、実施の形態を参照して本発明を説明したが、本発明は上記の実施の形態に限定されるものではない。本発明の構成や詳細には、本発明の技術思想の範囲内で当業者が理解し得る様々な変更をすることができる。また、各実施の形態については、矛盾しない範囲で任意に組み合わせて実施することができる。

１…監視端末、２…ＩＤデータサーバ、３…認証制御装置、４…カード読取装置、５…電気錠、６…扉、７…ＩＣカード、Ｌ…通信回線、ＴＭ…管理テーブル、ＴＳ…認証テーブル。

Claims (8)

1. カード内に個人のデータとして記録される個人識別情報とカード内にそのカード固有のデータとして記録される固体識別情報とをユーザ毎に対応づけてメモリに記憶する識別情報記憶手段と、
   セットされたカードからそのカードに書き込まれている個人識別情報および固体識別情報を読み取る識別情報読取手段と、
   前記識別情報記憶手段が記憶している個人識別情報の中に前記カードから読み取られた個人識別情報と同一の個人識別情報があるか否かを検索し、同一の個人識別情報があった場合、その個人識別情報と対応づけて記憶されている固体識別情報と前記カードから読み取られた固体識別情報とに基づいて、前記カードが不正カードであるか否かを判定する不正カード判定手段と
   を備えることを特徴とする不正カード検出システム。
2. 請求項１に記載された不正カード検出システムにおいて、
   前記不正カード判定手段は、
   前記識別情報記憶手段が記憶している個人識別情報の中に前記カードから読み取られた個人識別情報と同一の個人識別情報があるか否かを検索し、同一の個人識別情報があった場合、その個人識別情報と対応づけて記憶されている固体識別情報が前記カードから読み取られた固体識別情報と一致するか否かを判断し、一致しなかった場合に前記カードを不正カードと判定する
   ことを特徴とする不正カード検出システム。
3. 請求項１に記載された不正カード検出システムにおいて、
   前記不正カード判定手段は、
   前記識別情報記憶手段が記憶している個人識別情報の中に前記カードから読み取られた個人識別情報と同一の個人識別情報があるか否かを検索し、同一の個人識別情報があった場合、その個人識別情報と対応づけて記憶されている固体識別情報が予め定められている無効な情報であるか否かをチェックし、無効な情報であった場合にはその無効な情報を前記カードから読み取られた固体識別情報に書き替える一方、無効な情報でなかった場合には前記カードから読み取られた固体識別情報と一致するか否かを判断し、一致しなかった場合に前記カードを不正カードと判定する
   ことを特徴とする不正カード検出システム。
4. 請求項１〜３の何れか１項に記載された不正カード検出システムにおいて、さらに、
   前記カードが不正カードと判定された場合、そのカードから読み取られた個人識別情報によって特定される個人にその旨を通知する通知手段
   を備えることを特徴とする不正カード検出システム。
5. カード内に個人のデータとして記録される個人識別情報とカード内にそのカード固有のデータとして記録される固体識別情報とをユーザ毎に対応づけてメモリに記憶する識別情報記憶ステップと、
   セットされたカードからそのカードに書き込まれている個人識別情報および固体識別情報を読み取る識別情報読取ステップと、
   前記メモリに記憶されている個人識別情報の中に前記カードから読み取られた個人識別情報と同一の個人識別情報があるか否かを検索し、同一の個人識別情報があった場合、その個人識別情報と対応づけて記憶されている固体識別情報と前記カードから読み取られた固体識別情報とに基づいて、前記カードが不正カードであるか否か判定する不正カード判定ステップと
   を備えることを特徴とする不正カード検出方法。
6. 請求項５に記載された不正カード検出方法において、
   前記不正カード判定ステップは、
   前記メモリに記憶されている個人識別情報の中に前記カードから読み取られた個人識別情報と同一の個人識別情報があるか否かを検索し、同一の個人識別情報があった場合、その個人識別情報と対応づけて記憶されている固体識別情報が前記カードから読み取られた固体識別情報と一致するか否かを判断し、一致しなかった場合に前記カードを不正カードと判定する
   ことを特徴とする不正カード検出方法。
7. 請求項５に記載された不正カード検出方法において、
   前記不正カード判定ステップは、
   前記メモリに記憶されている個人識別情報の中に前記カードから読み取られた個人識別情報と同一の個人識別情報があるか否かを検索し、同一の個人識別情報があった場合、その個人識別情報と対応づけて記憶されている固体識別情報が予め定められている無効な情報であるか否かをチェックし、無効な情報であった場合にはその無効な情報を前記カードから読み取られた固体識別情報に書き替える一方、無効な情報でなかった場合には前記カードから読み取られた固体識別情報と一致するか否かを判断し、一致しなかった場合に前記カードを不正カードと判定する
   ことを特徴とする不正カード検出方法。
8. 請求項５〜７の何れか１項に記載された不正カード検出方法において、さらに、
   前記カードが不正カードと判定された場合、そのカードから読み取られた個人識別情報によって特定される個人にその旨を通知する通知ステップ
   を備えることを特徴とする不正カード検出方法。

Images