JP2020067892A - カード処理装置、料金収受機、カード処理方法、プログラム - Google Patents

Abstract

【課題】カードが挿入されている間にカード処理装置内部の記憶部に記録した処理対象データに不正にアクセスされて読み出されることを防止するカード処理装置を提供する。【解決手段】挿入されたカードの記憶部に記録されているデータを読み取ってカード処理装置内部の記憶部に記録する。カードのカード処理装置内部への搬送完了後に、読み込み処理をカードの記憶部に対して行う。カードの排出前に記録された処理対象データを消去する。一方、挿入されたカードの強制排出の動作を検知し、カードを強制排出する。この時、強制排出の動作が検知された場合に、カード処理装置内部の記憶部に記録された処理対象データを消去する。【選択図】図１

Description

本発明は、カード処理装置、料金収受機、カード処理方法、プログラムに関する。

通常、有料道路の料金所内には、ＩＣカード（クレジットカード等）による支払いに対応するため、カード処理装置（ＩＣカードリーダ；ＩＣＣＲ）が設置されている。ＩＣカードリーダは、挿入口から挿入されたＩＣカードを内部に引き込んで搬送するための搬送機構を有している。

上述のようなカード処理装置は挿入されたカードの記憶部に記録されているデータのうち必要な処理対象データを読み取ってカード処理装置内部の記憶部に記録する処理を行っている。このようなカード処理装置の技術として、磁気カードリーダライタが情報読み取り時の場合に磁気カードを本体内部に取り込むと、その磁気カードから情報を読み取り、読み取った情報をＲＡＭに記憶するものがある（特許文献１参照）。特許文献１の技術では、外部装置と通信を行ってＲＡＭに記憶した読み取り情報を送信した後、外部装置との通信が完了すると、ＲＡＭから読み取り情報の消去を開始し、その後、磁気カードを本体内部から排出することが記載されている。

このようにすることで特許文献１の技術は、磁気カードの排出時や排出後、つまり磁気カードの返却時や返却後に、読み取り情報がＲＡＭから消去中であるか、あるいは消去されているので、ＲＡＭに記憶した読み取り情報が第三者に漏洩するのを防止することができる。

特開２００４−２８０３０８号公報

ところで上述のようなカード処理装置は、カードが挿入されている間にカード処理装置内部の記憶部に記録した処理対象データに不正にアクセスされて読み出される可能性が考えられる。

そこでこの発明は、上述の課題を解決するカード処理装置、料金収受機、カード処理方法、プログラムを提供することを目的としている。

本発明の第１の態様によれば、カード処理装置（１）は、挿入されたカードの記憶部（Ｔ２）に記録されているデータを読み取ってカード処理装置内部の記憶部（１１）に記録する記録処理部（１０４）と、前記カードの前記カード処理装置内部への搬送完了後に、読み込み処理を前記カードの記憶部に対して行う読み込み処理部（１０２、１０３）と、前記カードの排出前に前記記録された前記処理対象データを消去する消去処理部（１０５）と、挿入された前記カードを強制排出する強制排出部（１０７）と、前記強制排出部による前記強制排出の動作を検知する強制排出検知部（１０６）と、を備え、前記消去処理部（１０５）は、前記強制排出の動作が検知された場合に、前記カード処理装置内部の記憶部に記録された処理対象データを消去することを特徴とする。
このようにすることで、カードが挿入されている間にカード処理装置内部の記憶部に記録した処理対象データに不正にアクセスされて読み出されることを防止することができる。

上述のカード処理装置によれば、前記強制排出検知部は、前記カードを搬送するモータ（Ｍ）の起電力に基づいて前記カードの強制排出の動作を検知してよい。
このようにすることで、内部に搬送されたカードの不正な取り出しを検知し、その検知に基づいて処理対象データを消去することができる。

上述のカード処理装置によれば、前記強制排出検知部は、前記カードを搬送するモータの起電力が、当該モータの制御されるタイミングではないタイミングにおいて所定の電圧でない場合に、前記カードの強制排出の動作を検知してよい。
このようにすることで、内部に搬送されたカードの不正な取り出しを検知し、その検知に基づいて処理対象データを消去することができる。

上述のカード処理装置によれば、前記強制排出検知部は、前記カードを搬送するモータの回転に基づいて前記カードの強制排出の動作を検知してよい。
このようにすることで、内部に搬送されたカードの不正な取り出しを検知し、その検知に基づいて処理対象データを消去することができる。

本発明の第２の態様によれば、料金収受機は、上記のカード処理装置を備えることを特徴とする。

本発明の第３の態様によれば、カード処理方法は、データ読み書き装置の記録処理部が、挿入されたカードの記憶部に記録されているデータを読み取ってカード処理装置内部の記憶部に記録し、データ読み書き装置の読み込み処理部が、前記カードの前記カード処理装置内部への搬送完了後に、読み込み処理を前記カードの記憶部に対して行い、データ読み書き装置の消去処理部が、前記カードの排出前に前記記録された前記処理対象データを消去し、データ読み書き装置の強制排出部が、挿入された前記カードを強制排出し、データ読み書き装置の強制排出検知部が、前記強制排出部による前記強制排出の動作を検知し、前記消去処理部は、前記強制排出の動作が検知された場合に、前記カード処理装置内部の記憶部に記録された処理対象データを消去することを特徴とする。

本発明の第４の態様によれば、プログラムは、カード処理装置のコンピュータを、挿入されたカードの記憶部に記録されているデータを読み取ってカード処理装置内部の記憶部に記録する記録処理手段、前記カードの前記カード処理装置内部への搬送完了後に、読み込み処理を前記カードの記憶部に対して行う読み込み処理手段、前記カードの排出前に前記記録された前記処理対象データを消去する消去処理手段、挿入された前記カードを強制排出する強制排出手段、前記強制排出手段による前記強制排出の動作を検知する強制排出検知手段、として機能させ、前記消去処理手段は、前記強制排出の動作が検知された場合に、前記カード処理装置内部の記憶部に記録された処理対象データを消去することを特徴とする。

本発明によれば、カードが挿入されている間にカード処理装置内部の記憶部に記録した処理対象データに不正にアクセスされて読み出されることを防止することができる。

本実施形態に係る料金収受機の全体構成を示す図である。 本実施形態に係るカード処理装置の構造を示す図である。 本実施形態に係る制御部の機能構成を示す図である。 本実施形態に係る強制排出検知機構の第一の例を示す図である。 本実施形態に係る強制排出検知機構の第二の例を示す図である。 本実施形態に係る処理対象データのデータ例を示す図である。 本実施形態に係るカードＴの搬送例を示す図である。 本実施形態に係る制御部の処理フローを示す第一の図である。 本実施形態に係る制御部の処理フローを示す第二の図である。

以下、本実施形態に係るカード処理装置について、図１〜図９を参照しながら説明する。

（料金収受機の全体構成）
図１は、本実施形態に係る料金収受機の全体構成を示す図である。
本実施形態に係る料金収受機１Ａは、有料道路（高速道路）の料金所に設置されている。具体的には、図１に示すように、料金収受機１Ａは、料金所における車線Ｌの路側（アイランド）に設置される。車線Ｌを走行する車両の運転者（有料道路の利用者）は、この料金収受機１Ａとの間で料金収受処理を行う。料金収受機１Ａは外部装置２と通信ネットワークを介して接続される。

図１に示すように、料金収受機１Ａは、ＩＣカード（クレジットカード等）による支払いを可能とするため、カード処理装置１を内蔵している。カード処理装置１は、料金収受処理に際し、利用者が有するＩＣカードに記録された情報の読み出し及び書き込みを行う、いわゆるリーダライタ装置である。料金収受機１Ａは、カード処理装置１を通じて読み出されたＩＣカードに対し、利用日時、走行履歴、収受金額等を含む利用明細情報を記録する。

なお、料金収受機１Ａは、有料道路の本線上に設けられた通常の料金所だけでなく、例えば、サービスエリア、パーキングエリア、バスストップから乗り降りができるように設けられた料金所（いわゆるスマートインターチェンジ）に設置されていてもよい。
また、他の実施形態においては、料金収受機１Ａは利用者が直接操作するタイプの料金収受機（料金自動収受機）ではなく、有人ブースに待機する収受員によって操作されるタイプの料金収受機であってもよい。
料金収受機１Ａは、カード処理装置１から読み出した処理対象データを外部装置２へ送信する。外部装置２は処理対象データを用いて各種処理を行うコンピュータである。

（カード処理装置の構造）
図２は、本実施形態に係るカード処理装置の構造を示す図である。
図２に示すように、カード処理装置１は、制御部１０と、記録媒体１１と、搬送機構１２０と、磁気ヘッド１２１と、ＩＣコンタクト１２２と、を備えている。
制御部１０は、カード処理装置１全体の動作を司るプロセッサであり、例えば、予め読み込まれたプログラムに従って動作することで後述する種々の機能を発揮する。
記録媒体１１は、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）等であって、カード処理装置１に内蔵された記憶デバイスである。

搬送機構１２０は、挿入口Ｉから挿入されたカードＴを内部に引き込んで、各種処理を可能な位置に搬送する駆動機構である。搬送機構１２０は、各種処理を完了したカード型媒体を挿入口Ｉまで戻す搬送も行う。搬送機構１２０の構造については後述する。
磁気ヘッド１２１は、カードＴに付されている磁気ストライプＴ１から磁気データを読み取るための機構である。磁気ヘッド１２１は、カードＴが搬送機構１２０によって搬送されている間に、磁気ストライプＴ１から磁気データを読み取る。
ＩＣコンタクト１２２は、カードＴに搭載されているＩＣチップＴ２と電気的接点をとるデバイスである。カードＴが搬送機構１２０によって適切な位置に搬送されることでＩＣコンタクト１２２の位置とＩＣチップＴ２の位置とが整合し、電気的接点が形成される。

なお、以下の説明において、カードＴは、ＩＣカードのみに限定されない。本実施形態においては、カードＴは、カード処理装置１の搬送機構１２０が搬送可能な規格サイズ（例えば、縦５４ｍｍ、横８５ｍｍ、厚さ０．７６ｍｍ）程度に形成されたカードであれば、如何なる態様のものが含まれる。即ち、カードＴには、その種類によっては磁気ストライプＴ１、ＩＣチップＴ２の一方又はその両方を具備しないものも含まれる。

次に、搬送機構１２０の構造について説明する。
搬送機構１２０は、挿入口Ｉから挿入されたカードＴを料金収受機１Ａの内部側（図２の＋Ｘ方向）に引き込むように搬送動作を行う。なお、以下の説明において、搬送機構１２０が形成するカードＴの搬送経路のうち、挿入口Ｉに近い側を「上流側」とも表記し、挿入口Ｉから離れている側（ＩＣコンタクト１２２に近い側）を「下流側」とも表記する。

図２に示すように、搬送機構１２０は、ＤＣモータＭと、プーリＰと、３個の搬送ローラＲ１、Ｒ２、Ｒ３と、押さえローラＲｐと、平ベルトである２個の搬送ベルトＢ１、Ｂ２と、を有して成る。
ＤＣモータＭは、制御部１０からの指令信号に基づいて回転動作する。ＤＣモータＭの動力は、プーリＰを通じて搬送ローラＲ３に伝達される。
３個の搬送ローラＲ１、Ｒ２、Ｒ３は、挿入口ＩからカードＴの搬送方向（±Ｘ方向）に沿って配置されている。各搬送ローラＲ１、Ｒ２、Ｒ３は、２個の搬送ベルトＢ１、Ｂ２によって連結されている。
搬送ベルトＢ１は、搬送ローラＲ１と搬送ローラＲ２とを連結するゴム製の平ベルトであり、搬送ベルトＢ２は、搬送ローラＲ２と搬送ローラＲ３とを連結するゴム製の平ベルトである。上述のＤＣモータＭによって搬送ローラＲ３が回転すると、その動力が搬送ベルトＢ２及び搬送ベルトＢ１を通じて搬送ローラＲ２、Ｒ１を回転させる。
挿入口Ｉから挿入されたカードＴは、各搬送ローラＲ１、Ｒ２、Ｒ３を連結しながら回転移動する平ベルト（搬送ベルトＢ１、Ｂ２）の面との摩擦を通じて搬送される。

また、図２の下段に示すように、搬送ローラＲ１、搬送ローラＲ２の上側（＋Ｚ方向側）には押さえローラＲｐが設けられている。押さえローラＲｐは、搬送ベルトＢ１、Ｂ２上を移動するカードＴを、搬送ローラＲ１、搬送ローラＲ２との間で厚さ方向（±Ｚ方向）に挟み込みながら回転する。これにより、カードＴのカード面が歪んでいたり反っていたりする場合であっても、当該歪み、反りを矯正しながら搬送することができる。

搬送機構１２０は、更に、カードＴの搬送経路上の異なる地点に配置された４個の検知センサＳ１、Ｓ２、Ｓ３、Ｓ４を有している。
各検知センサＳ１〜Ｓ４は、各々の場所にカードＴが存在しているか否かを検知可能とする。例えば、検知センサＳ１〜Ｓ４は、高さ方向（±Ｚ方向）に並べられた投光素子と受光素子との対からなり、この投光素子と受光素子との間にカードＴが存在する場合、投光素子から投光される検知光が受光素子に到達しなくなる。したがって、その検知センサ（Ｓ１〜Ｓ４）が配されている地点にカードＴが存在することを把握できる。なお、検知センサＳ１〜Ｓ４の具体的な態様は上記に限定されない。

検知センサＳ１は、搬送経路のうち最も上流側（−Ｘ方向側）に配置される。検知センサＳ１は、挿入口ＩにカードＴが挿入されたか否かを検知するためのセンサである。即ち、制御部１０は、利用者によって挿入口ＩにカードＴが差し込まれ、検知センサＳ１がカードＴの存在を検知したことを契機としてＤＣモータＭを回転駆動させる。ＤＣモータＭが回転駆動すると、搬送ベルトＢ１との摩擦によってカードＴが内部（＋Ｘ方向）に引き込まれる。

検知センサＳ２は、検知センサＳ１の下流側に配置される。また、検知センサＳ３は、検知センサＳ２の更に下流側に配置される。検知センサＳ２及び検知センサＳ３は、主に、搬送機構１２０の搬送動作に異常がないか否かを検知するために設けられている。例えば、搬送機構１２０によるカードＴの搬送中に“カード詰まり”などが発生することが想定される。このような不具合を想定して、制御部１０は、検知センサＳ２でカードＴが検知されてから一定時間内に検知センサＳ３でカードＴが検知されなかった場合、“カード詰まり”が発生したものみなし、係員等に向けて異常の通報を行う。

検知センサＳ４は、最も下流側（＋Ｘ方向側）に配置される。検知センサＳ４は、検知センサＳ３の検知信号との組み合わせで、カードＴが目的の位置（即ち、ＩＣコンタクト１２２とＩＣチップＴ２との間で電気的接点を得ることができる位置）に到達したか否かを判断するために設けられている。具体的には、制御部１０は、検知センサＳ３、Ｓ４の両方が「オン」の状態（カードＴを検知している状態）から、検知センサＳ３のみが「オフ」の状態（カードＴを検知していない状態）に遷移した場合に、カードＴが目的の位置に到達したものと判断する。

（制御部の機能構成）
図３は、本実施形態に係る制御部の機能構成を示す図である。
図３に示すように、制御部１０は、センサ情報取得部１００、モータ制御部１０１、磁気データ取得部１０２、ＩＣチップ処理部１０３、記録処理部１０４、消去処理部１０５、強制排出検知部１０６、強制排出部１０７、監視部１０８、外部装置連携部１０９としての機能を発揮する。

センサ情報取得部１００は、検知センサＳ１〜Ｓ４（図２参照）の各々から検知信号を受け付けて、当該検知信号が示す情報（「オン」又は「オフ」）を判定する。
モータ制御部１０１は、ＤＣモータＭの動作を制御する。例えば、センサ情報取得部１００が検知センサＳ１から「オン」の検知信号を受け付けた場合、モータ制御部１０１は、ＤＣモータＭを正転させる制御を行う。これにより、挿入口Ｉに差し込まれたカードＴが内部に引き込まれる。また、ＩＣチップ処理部１０３（後述）がカードＴに対する一連の読み出し処理及び書き込み処理を完了した場合、モータ制御部１０１は、ＤＣモータＭを逆転させる制御を行う。これにより、ＩＣチップ処理部１０３による一連の読み出し、書込み処理が完了したカードＴが挿入口Ｉに戻される。

磁気データ取得部１０２は、磁気ヘッド１２１（読み込み処理部）を通じてカードＴに付された磁気ストライプＴ１に記録されている磁気データを読み出して取得する。
ＩＣチップ処理部１０３（読み込み処理部）は、ＩＣコンタクト１２２を通じてカードＴに付されたＩＣチップＴ２に対する読み出し、書き込み処理を行う。ＩＣチップ処理部１０３は、更に、ＩＣコンタクト１２２を通じて通電を試み、その結果に基づいて、カードＴにＩＣチップＴ２が搭載されているか否かを判定する処理も行う。
磁気ヘッド１２１やＩＣチップ処理部１０３は、カードＴのカード処理装置１内部への搬送完了後に、読み込み処理をカードＴの磁気ストライプＴ１やＩＣチップＴ２（記憶部）に対して行う読み込み処理部の一例である。

記録処理部１０４は、挿入されたカードの磁気ストライプＴ１やＩＣチップＴ２（記憶部）に記録されているデータを読み取ってカード処理装置１内部の記録媒体１１に記録する処理を行う。
消去処理部１０５は、カードＴの排出前に記録媒体１１に記録された処理対象データを消去する処理を行う。なお消去処理部１０５は、強制排出の動作が検知された場合に、カード処理装置内部の記録媒体１１に記録された処理対象データを消去する。強制排出の動作とは、カードに対する取り出し行為等の強制移動の検知、モータが回されて誘導起電力が発生したことの検知、モータの軸に回転計を取り付けて回転数が異常値であった場合の検知や、手が挿入されてカバーが開いたなどの外部機器による異常検知、上位装置からの排出指令などを含む排出動作の検知などの、通常の排出動作とは異なる不正なカードの排出動作やその予兆を示す。手が挿入されてカバーが開いたなどの外部機器による異常検知は不正なカードの排出動作の予兆を示す。
強制排出検知部１０６は、カードＴの強制排出の動作を検知する。
強制排出部１０７は、挿入されたカードＴを強制排出する。
監視部１０８はモータを監視する。
外部装置連携部１０９は、外部装置２との間で処理対象データや各種命令の送受信を行う。

図４は強制排出検知機構の第一の例を示す図である。
図４で示すようにカード処理装置１の制御部１０に備わる監視部１０８が電圧監視部１０８１である場合の例を示している。モータＭはモータ制御部１０１の制御により制御される。電圧監視部１０８１はモータ制御部１０１がモータＭを制御するタイミングと、モータＭに結線する電力線の電圧を監視する。電圧監視部１０８１はモータＭが制御されるタイミングでないタイミングにおいてモータＭに繋がる電力線の電圧が所定の電圧でない場合にはカードＴの不正な取り出しであることを示す不正検知信号を強制排出検知部１０６へ出力する。一例としては、カードＴの不正な取り出しによりモータＭが回転すると、これにより起電力が発生する。電圧監視部１０８１はモータＭが制御されるタイミングでないタイミングにおいてモータＭに繋がる電力線の電圧が所定値とは異なる起電力による電圧を検出すると不正検知信号を強制排出検知部１０６へ出力する。これにより強制排出検知部１０６は強制排出の動作を検知する。

図５は強制排出検知機構の第二の例を示す図である。
図５で示すようにカード処理装置１の制御部１０に備わる監視部１０８が回転監視部１０８２である場合の例を示している。この場合、モータＭにロータリエンコーダ１１０が接続される。ロータリエンコーダ１１０はモータＭの回転による信号を出力する。回転監視部１０８２はモータＭが制御されるタイミングでないタイミングにおいてロータリエンコーダ１１０から信号を受信すると不正検知信号を強制排出検知部１０６へ出力する。一例としては、カードＴの不正な取り出しによりモータＭが回転すると、これによりロータリエンコーダ１１０が信号を出力する。回転監視部１０８２はモータＭが制御されるタイミングでないタイミングにおいてロータリエンコーダ１１０からの信号を検出すると不正検知信号を強制排出検知部１０６へ出力する。強制排出検知部１０６はこのように強制排出の動作を検知してもよい。

（処理対象データの例）
図６は、処理対象データのデータ例を示す図である。
挿入口ＩからカードＴが挿入され、カードＴが内部へ搬送されると、磁気データ取得部１０２は取得した磁気データ（磁気ストライプＴ１に記録された磁気データ）を、またＩＣチップ処理部１０３は読み取ったＩＣチップＴ２に記録されている記録データを、記録処理部１０４へ出力する。記録処理部１０４はこれらのデータを処理対象データＤとして記録媒体１１へ記録する。

図７は、本実施形態によるカードＴの搬送例を示す図である。
図７（ａ）、（ｂ）は共に、搬送機構１２０がカードＴを下流側（＋Ｘ方向側）に搬送している状態を示している。
図７（ａ）は、検知センサＳ２がオン状態（カードＴを検知している状態）からオフ状態（カードＴを検知していない状態）に遷移した直後の状態を示している。また、図７（ｂ）は、検知センサＳ３がオン状態（カードＴを検知している状態）からオフ状態（カードＴを検知していない状態）に遷移した直後の状態を示している。検知センサＳ３がオフ状態となり、検知センサＳ４がオン状態の際、カード処理装置１はカードＴが目的の位置（即ち、ＩＣコンタクト１２２とＩＣチップＴ２との間で電気的接点を得ることができる位置）に到達したと判定することができる。

（制御部の第一の処理）
図８は本実施形態に係る制御部の処理フローを示す第一の図である。
図８に示す処理フローは、挿入口Ｉ（図２）にカードＴが挿入された時点から開始される。
制御部１０のセンサ情報取得部１００が検知センサＳ１（図２）によってカードＴの挿入が検知されると、センサ情報取得部１００は、検知センサＳ１，Ｓ２から出力される検知信号を取得する（ステップＳ１００）。外部装置連携部１０９はＳ１，Ｓ２からカードＴの検知信号を取得すると外部装置２にＳ１，Ｓ２からの検知信号を送信する（ステップＳ１０１）。外部装置２はＳ１，Ｓ２における検知信号を受信すると引き込み指令をカード処理装置１へ送信する。制御部１０のモータ制御部１０１は、引き込み指令を受信する（ステップＳ１０２）。するとモータ制御部１０１は、ＤＣモータＭ（図２）を制御して搬送機構１２０によるカードＴの搬送を開始する（ステップＳ１０３）。

磁気データ取得部１０２は、搬送機構１２０がカードＴを搬送している間に、磁気ヘッド１２１を通じて磁気データの読取処理を行う（ステップＳ１０４）。記録処理部１０４は読み取った磁気データを処理対象データＤとして記録媒体１１に記録する（ステップＳ１０５）。モータ制御部１０１の制御によりカードＴはさらにカード処理装置１の内部（＋Ｘ方向）に引き込まれる。そしてセンサ情報取得部１００は、検知センサＳ３、その後検知センサＳ４から出力される検知信号を順次取得する。

制御部１０は検知センサＳ３からの検知信号の取得後、検知センサＳ４からの検知信号を取得する（ステップＳ１０６）。外部装置連携部１０９は検知センサＳ３，Ｓ４の検知信号を継続して外部装置２へ送信する（ステップＳ１０７）。外部装置２は検知センサＳ３，Ｓ４の検知信号の取得後、継続してそれら検知信号を取得し、さらに検知センサＳ３からの検知信号の取得が無くなり、検知センサＳ４からの検知信号のみが取得できるような状態において、カードＴが目的の位置（即ち、ＩＣコンタクト１２２とＩＣチップＴ２との間で電気的接点を得ることができる位置）に到達したと判定する。すると外部装置２はカード処理装置１に対して目的位置到達信号を送信する。

制御部１０のＩＣチップ処理部１０３は外部装置連携部１０９を介して目的位置到達信号を受信する（ステップＳ１０８）。するとＩＣチップ処理部１０３はＩＣコンタクト１２２を介してカードＴに搭載されているＩＣチップＴ２から処理対象データを読み取る。ＩＣチップ処理部１０３は処理対象データを記録処理部１０４へ出力する。記録処理部１０４はＩＣチップＴ２から読み取った処理対象データＤを記録媒体１１に記録する（ステップＳ１０９）。

外部装置連携部１０９は磁気ヘッド１２１を通じて読み取った処理対象データＤと、ＩＣチップＴ２から読み取った処理対象データＤとを外部装置２へ送信する（ステップＳ１１０）。外部装置２は処理対象データＤを受信する。外部装置２は処理対象データＤを用いた処理を行う。外部装置２による処理対象データＤを用いた処理とは、例えば課金処理などである。外部装置２は処理対象データＤを用いた処理が完了するとカードＴの排出命令をカード処理装置１へ送信する。

カード処理装置１の消去処理部１０５は、排出命令を、外部装置連携部１０９を介して取得する（ステップＳ１１１）。消去処理部１０５は記録媒体１１に処理対象データＤが残らないよう、当該記録媒体１１に記録されている処理対象データＤを消去する（ステップＳ１１２）。これによりカードＴの排出後に処理対象データＤに不正にアクセスすることが防止できる。モータ制御部１０１は所為対象データＤの消去が完了すると、モータ制御部１０１は排出命令に基づいてカードＴが上流側（−Ｘ方向側）に搬送されるようモータＭを制御する（ステップＳ１１３）。

（制御部の第二の処理）
図９は本実施形態に係る制御部の処理フローを示す第二の図である。
上述の第一の処理フローと並行して制御部１０は第二の処理フローで示す処理を行う。
制御部１０の強制排出検知部１０６は繰り返し強制排出の検知を行う。具体的には、図４、図５で示したように、強制排出検知部１０６は監視部１０８（電圧監視部１０８１または回転監視部１０８２）から不正検知信号を受信したかを判定する。強制排出検知部１０６は不正検知信号を受信した場合には強制排出の動作を検知したと判定する（ステップＳ２０１）。カード処理装置１は電圧監視部１０８１や回転監視部１０８２以外の構成を備えて強制排出の検知を行ってもよい。例えば、カード処理装置１がカードＴの挿入口Ｉに、カードＴに外部から触れることが出来ないよう隔離するシャッターを設ける。カード処理装置１はカードＴが内部（＋Ｘ方向）に引き込まれている際に、シャッターの開を検知するスイッチ機構がシャッターの開に基づいて開信号を出力するものとする。このような場合に強制排出検知部１０６はが開信号を受信し、この開信号に基づいて強制排出の検知を行うようにしてもよい。

強制排出検知部１０６は強制排出の動作を検知すると消去処理部１０５に処理対象データＤの消去を指示する。消去処理部１０５は記録媒体１１に処理対象データＤが残らないよう、当該記録媒体１１に記録されている処理対象データＤを消去する（ステップＳ２０２）。これによりカードＴの強制排出などの不正が検知された場合に、処理対象データＤに不正にアクセスすることが防止できる。

また強制排出検知部１０６は強制排出部１０７に強制排出の検知信号を出力する。強制排出部１０７はモータ制御部１０１に排出指示を行う。するとモータ制御部１０１はカードＴが上流側（−Ｘ方向側）に搬送されるようモータＭを制御する（ステップＳ２０３）。

（作用、効果）
以上の処理により記録媒体１１への不正なアクセスが試みられる動作を検知した場合には記録媒体１１に記録されている処理対象データを消去することで、処理対象データＤに不正にアクセスすることが防止できる。

なお、上述の各実施形態においては、上述した制御部１０の各種処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって上記各種処理が行われる。また、コンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。

上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。更に、制御部１０は、それぞれ、１台のコンピュータで構成されていても良いし、通信可能に接続された複数のコンピュータで構成されていてもよい。

以上のとおり、本発明に係るいくつかの実施形態を説明したが、これら全ての実施形態は、例として提示したものであり、発明の範囲を限定することを意図していない。これらの実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で種々の省略、置き換え、変更を行うことができる。これらの実施形態及びその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１Ａ 料金収受機
１ カード処理装置
２ 外部装置
１０ 制御部
１００ センサ情報取得部
１０１ モータ制御部
１０２ 磁気データ取得部
１０３ ＩＣチップ処理部
１０４ 記録処理部
１０５ 消去処理部
１０６ 強制排出検知部
１０７ 強制排出部
１０８ 監視部
１０９ 外部装置連携部
１１０ ロータリエンコーダ
Ｉ 挿入口
Ｍ ＤＣモータ
Ｒ１、Ｒ２、Ｒ３ 搬送ローラ
Ｒｐ 押さえローラ
Ｂ１、Ｂ２ 搬送ベルト
Ｐ プーリ
Ｓ１、Ｓ２、Ｓ３、Ｓ４ 検知センサ
Ｔ カード
Ｔ１ 磁気ストライプ
Ｔ２ ＩＣチップ

Claims (7)

1. 挿入されたカードの記憶部に記録されているデータを読み取ってカード処理装置内部の記憶部に記録する記録処理部と、
   前記カードの前記カード処理装置内部への搬送完了後に、読み込み処理を前記カードの記憶部に対して行う読み込み処理部と、
   前記カードの排出前に前記記録された前記処理対象データを消去する消去処理部と、
   挿入された前記カードを強制排出する強制排出部と、
   前記強制排出部による前記強制排出の動作を検知する強制排出検知部と、
   を備え、
   前記消去処理部は、前記強制排出の動作が検知された場合に、前記カード処理装置内部の記憶部に記録された処理対象データを消去する
   カード処理装置。
2. 前記強制排出検知部は、前記カードを搬送するモータの起電力に基づいて前記カードの強制排出の動作を検知する
   請求項１に記載のカード処理装置。
3. 前記強制排出検知部は、前記カードを搬送するモータの起電力が、当該モータの制御されるタイミングではないタイミングにおいて所定の電圧でない場合に、前記カードの強制排出の動作を検知する
   請求項２に記載のカード処理装置。
4. 前記強制排出検知部は、前記カードを搬送するモータの回転に基づいて前記カードの強制排出の動作を検知する
   請求項１から請求項３の何れか一項に記載のカード処理装置。
5. 請求項１から請求項４の何れか一項に記載のカード処理装置を備える料金収受機。
6. カード処理装置の記録処理部が、挿入されたカードの記憶部に記録されているデータを読み取ってカード処理装置内部の記憶部に記録し、
   前記カード処理装置の読み込み処理部が、前記カードの前記カード処理装置内部への搬送完了後に、読み込み処理を前記カードの記憶部に対して行い、
   前記カード処理装置の消去処理部が、前記カードの排出前に前記記録された前記処理対象データを消去し、
   前記カード処理装置の強制排出部が、挿入された前記カードを強制排出し、
   前記カード処理装置の強制排出検知部が、前記強制排出部による前記強制排出の動作を検知し、
   前記消去処理部は、前記強制排出の動作が検知された場合に、前記カード処理装置内部の記憶部に記録された処理対象データを消去する
   カード処理方法。
7. カード処理装置のコンピュータを、
   挿入されたカードの記憶部に記録されているデータを読み取ってカード処理装置内部の記憶部に記録する記録処理手段、
   前記カードの前記カード処理装置内部への搬送完了後に、読み込み処理を前記カードの記憶部に対して行う読み込み処理手段、
   前記カードの排出前に前記記録された前記処理対象データを消去する消去処理手段、
   挿入された前記カードを強制排出する強制排出手段、
   前記強制排出手段による前記強制排出の動作を検知する強制排出検知手段、として機能させ、
   前記消去処理手段は、前記強制排出の動作が検知された場合に、前記カード処理装置内部の記憶部に記録された処理対象データを消去する
   プログラム。

Images