JP2943861B2

JP2943861B2 - 電子貨幣カードの発行照合方法およびその方式

Info

Publication number: JP2943861B2
Application number: JP15640097A
Authority: JP
Inventors: 靖士佐藤
Original assignee: Nippon Electric Co Ltd
Current assignee: NEC Corp
Priority date: 1997-06-13
Filing date: 1997-06-13
Publication date: 1999-08-30
Anticipated expiration: 2017-06-13
Also published as: JPH113455A

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、記録媒体であるカ
ードを発行し、このカードにより支払いの精算をする
際、カードの照合を行う電子貨幣カードの発行照合方式
に関し、特に、カードに使用する記録媒体を単純化し、
かつカードの偽造または不正使用を防止出来る電子貨幣
カードの発行照合方式に関する。

【０００２】

【従来の技術】従来、この種の電子貨幣カードの発行照
合方式では、カードの認証に際して、カードの偽造また
は改ざんを防止するために、表面に顔写真を貼付けもし
くは印刷したＩＤ（個人識別）カード、ＩＣ（集積回
路）による演算機能を内蔵するカードなどが用いられ
る。

【０００３】表面の顔写真に対する技術が、例えば、特
開平８−３０５８１６号公報に記載されている。

【０００４】この構成では、カード上の顔写真の特徴的
な画像情報を、スクランブル圧縮による少い情報量でカ
ードに記録することにより、照合装置で、顔写真の画像
情報を高速で読み出し、カード上の顔写真が偽造・改ざ
んされていないかを迅速に判定している。

【０００５】一方、ＩＣ内蔵のカードについての技術
が、例えば、特開平８−２８７２０２号公報に記載され
ている。

【０００６】この方式では、ＩＣカードとサービス提供
側のセンタとの両者に内蔵される暗号化関数が認証を偽
造するものに盗まれてもカードの認証に対する安全性を
高くするため、暗号化鍵と、センタから受けた乱数と
を、暗号化関数に基づいてカード側が演算し、この演算
結果をカードからセンタへ送り、カード側の演算結果と
センタで同様に演算した演算結果とをセンタで照合する
場合に、センタ側からカードへ送る乱数のビット長をラ
ンダムに制御できるようにしたものである。

【０００７】

【発明が解決しようとする課題】上述した従来の電子貨
幣カードの発行照合方式のうち、上記公開公報に記載さ
れた顔写真の画像情報による方式では、カード上の画像
情報とこの画像情報の圧縮データとが照合されるため、
画像データの圧縮方式が盗まれた場合には、盗まれた圧
縮方式を用いて改ざんされた顔写真の画像情報から得た
圧縮データがカードに記録できるので、安全性に疑問が
あるという問題点がある。

【０００８】すなわち、同一カード上のデータの整合性
によってカードの認証を行う方式では、データの変換手
段である暗号化手段が判明した場合にカードの偽造は比
較的容易である。

【０００９】また、上記公開公報に記載されたＩＣカー
ドによる方式では、カード内に複雑な機能をもたせるた
め、改ざんは困難になるが、カードそのもののコストが
かかり、例えば、プリペイドカードのように多量に使用
してもらうには実用上の面で不向きであるという問題点
がある。

【００１０】本発明の課題は、上記問題点を解決して、
カードに使用する記録媒体を単純化し、かつカードの偽
造または不正使用を防止できる電子貨幣カードの発行照
合方式を提供することである。

【００１１】

【課題を解決するための手段】本発明による第１の電子
貨幣カードの発行照合方法は、記録媒体であるカードを
発行し、このカードにより支払いの精算をする際、カー
ドの照合を行う電子貨幣カードの発行照合方法におい
て、カード発行システムと記録データベースとカード照
合システムとを備え、前記カードは書込み読取り可能な
記録媒体であり、前記カードを発行する際に、前記カー
ド発行システムは、発行する前記カードを一意に特定す
る特定番号を発生すると共に、ランダムな数字の発行時
乱数を発生し、次いで一方では前記発行時乱数を鍵デー
タとして発生した前記特定番号および別に設定した特定
数字の少くとも一方を暗号化した発行時暗号化データを
作成し、暗号化データにするこの前記発行時暗号化デー
タと前記特定番号とを前記カードに記録して発行し、他
方では発生した前記特定番号に対応して前記発行時乱数
を乱数として前記記録データベースへ送って記録し、か
つ前記カードを利用の際、前記カード照合システムは、
カードから記録された特定番号および暗号化データを読
み出し、この特定番号に基づいて前記記録データベース
から前記特定番号に対応する乱数を索引し、前記カード
から読み出された暗号化データをこの索引された乱数に
より復号し、得られた照合用復号符号を前記特定番号と
照合して一致した場合に前記カードの利用を許可してい
る。

【００１２】この方法によれば、カードは、単に書込み
読み出し可能な記録媒体でよい。また、各システムでの
暗号化方式が固定していても暗号化鍵データが各カード
により異なるうえ、暗号化鍵データを記録保管する記録
データベースをカード発行場所またはカード照合場所の
いずれからも離すことができるので、カード、カード発
行システム、またはカード照合システムのみに在るデー
タだけでは認証可能なカードに改ざんすることは困難で
ある。

【００１３】また、上記第１の発明に対して前記カード
照合システムが、ランダムな数字の照合時乱数を発生
し、前記カードの利用許可があった際に前記照合時乱数
を暗号化鍵として前記特定番号を暗号化した照合時暗号
化データを作成し、一方ではこの照合時暗号化データを
前記カードに記録されている暗号化データに上書き記録
し、他方では発生した前記照合時乱数を前記記録データ
ベースへ送って記録されている乱数に上書き記録してい
る。

【００１４】この構成により、記録データベースおよび
カードの暗号化鍵データがカードを利用する度に変更さ
れ、共通の暗号化鍵データを使用していないので、暗号
化鍵データが盗まれた場合でも暗号の解読を困難にして
おり、改ざんによる安全性は更に高くなる。

【００１５】本発明による第２の電子貨幣カードの発行
照合方法は、カード発行システムと記録データベースと
カード照合システムとを備え、前記カードは、書込み読
取り可能な記録媒体であり、前記カードを発行する際に
は、前記カード発行システムは、発行する前記カードを
一意に特定する特定番号を発生すると共にランダムな数
字の発行時乱数を発生し、これら特定番号および発行時
乱数を前記記録データベースへ送り、次いで記録データ
ベースは、一方では受けた特定番号とこの特定番号に対
応する乱数として前記発行時乱数を記録格納すると共
に、他方では受けた特定番号を発行時乱数を暗号化鍵と
して暗号化した発行時暗号化データを作成して前記カー
ド発行システムへ送り、次いで、カード発行システム
は、受けた前記発行時暗号化データを暗号化データとし
て前記特定番号と共に前記カードに記録して発行し、か
つ前記カードを利用の際には、前記カード照合システム
は、カードから記録された特定番号および暗号化データ
を読み出して前記記録データベースへ送り、次いでこの
記録データベースは、この特定番号に基づいて前記記録
データベースから前記特定番号に対する乱数を索引し、
これら特定番号および乱数に基づいて特定番号を乱数に
より暗号化した照合用暗号化データを作成しこの照合用
暗号化データをカードから読み出した前記暗号符号と照
合して一致したことを前記カード照合システムへ送り、
次いでカード照合システムが照合一致を受けた場合に前
記カードの利用を許可している。

【００１６】この構成によれば、上記第１の発明から復
号化手段を不要にしたにも拘らず、第１の発明同様な作
用を有し、かつ暗号化手段が記録データベースに集中さ
れているので、複数のカード照合システムを簡素化でき
る。

【００１７】また、第２の発明においても、前記カード
照合システムが、ランダムな数字の照合時乱数を発生し
て前記記録データベースへ送り、前記カードの利用許可
があった際に、前記記録データベースが、前記照合時乱
数を暗号化鍵として前記特定番号を暗号化した照合時暗
号化データを作成し、一方では記録されている乱数を照
合時乱数に上書き記録し、他方では前記カード照合シス
テムへ送り前記照合時暗号化データを前記カードに記録
されている暗号化データに上書き記録することにより、
上記第１の発明同様の作用を有している。

【００１８】また、乱数を時刻データとすることにより
通常有する時計を利用することができるので、特別な乱
数発生装置を不要にできる。また、カードの利用実績デ
ータを加味して整合性を調べることにより、カード内容
の改ざんなどによる不正使用を更に簡単に発見すること
ができる。

【００１９】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。

【００２０】図１は本発明の実施の一形態を示す機能ブ
ロック図である。図１に示された電子貨幣カードの発行
照合方式では、カード媒体をカードとして新規にカード
を発行するカード発行システム１０、カードに関する各
種データを記録格納する記録データベース２０、および
カード利用の際、利用するカードを記録データベース２
０のデータに基づいて照合し、カード利用の可否を決定
するカード照合システム３０それぞれが設けられている
ものとし、カード４０には一般の書込み読取り可能な記
録媒体が用いられるものとする。

【００２１】カード発行システム１０は特定番号発生手
段１１、時刻発生手段１２、暗号化手段１３、およびカ
ード記録発行手段１４を備えるものとする。記録データ
ベース２０は記録装置２１を備えるものとする。また、
カード照合システム３０は、カード読取書込手段３１、
復号化手段３２、照合手段３３、時刻発生手段３４、お
よび暗号化手段３５を備えるものとする。

【００２２】カード発行システム１０の特定番号発生手
段１１は、本カード発行照合システム内で多数のカード
それぞれに対して一意の番号を特定番号Ｎ0 としてカー
ド発行の際に発生するものとする。時刻発生手段１２
は、カード発行の時刻を認識できると共に、２４時間に
わたって異なる数字を順次発生するので乱数発生手段と
して用いられ、カード発行の際に発生している時刻デー
タＴ0 を暗号化手段１３における暗号化鍵にするものと
する。

【００２３】また、暗号化手段１３は、固定された特定
暗号化鍵と、時刻発生手段１２が発生した時刻データＴ
0 による暗号化鍵とにより、特定番号発生手段１１が発
生した特定番号Ｎ0 を暗号化した暗号化データＳ0 ，Ｓ
1 それぞれを生成し、この暗号化データＳ0 ，Ｓ1 をカ
ード記録発行手段１４へ送るものとする。

【００２４】カード記録発行手段１４は、記録データベ
ース２０から新規登録許可を受けた際、暗号化手段１３
から受ける暗号化データＳ0 ，Ｓ1 をカード４０の記録
領域に記録した後、排出により発行するものとする。

【００２５】記録データベース２０の記録装置２１は、
特定番号Ｎとこの特定番号Ｎに対して適用される時刻デ
ータＴとを記録する記憶領域を有し、まず、カード発行
システム１０で特定番号発生手段１１が発生した特定番
号Ｎ0 と時刻発生手段１２が発生した時刻データＴ0 と
を記録装置２１（Ａ）として記録するものとする。ま
た、カード照合システム３０でカード４０の照合の際に
は、時刻発生手段３４が発生した時刻データＴ1 により
記録装置２１（Ｂ）に示されるように上書きされるもの
とする。

【００２６】カード照合システム３０のカード読取書込
手段３１は、利用するカード４０をセットされた際に、
カード４０に記録されている暗号化データＳ0 ，Ｓ1 そ
れぞれを読取り、復号化手段３２へ送る。一方、カード
読取書込手段３１は照合手段３３から利用許可を受けた
際には暗号化手段３５から受ける暗号化データＳ0 ，Ｓ
2 をカード４０に上書き記録してカード４０を排出する
ことによりカード利用者に返却するものとする。

【００２７】復号化手段３２は、一方では特定暗号化鍵
により暗号化データＳ0 を復号して特定番号Ｎ0 を生成
し、生成された特定番号Ｎ0 に基づいて記憶データベー
ス２０の記録装置２１（Ａ）から時刻データＴ0 を検索
して読取り受取る。復号化手段３２は、他方では記録装
置２１から受ける時刻データＴ0 を復号化鍵とし、カー
ド読取書込手段３１から受けた暗号化データＳ1 を復号
して復号符号Ｎd を生成し、照合手段３３へ送る。復号
符号Ｎd は、正常に認証できるカード４０であれば特定
番号Ｎ0 である。

【００２８】照合手段３３は、一方では復号化手段３２
から復号符号Ｎd を受け、他方では復号化手段３２で暗
号化データＳ0 から復号された特定番号Ｎ0 を受けて両
者を照合し、一致した特定番号Ｎ0 を記録データベース
２０および暗号化手段３５それぞれへ出力するものとす
る。また、照合一致は利用許可としてカード読取書込手
段３１へ通知されるものとする。

【００２９】時刻発生手段３４は、カード照合時刻を認
識すると共に、乱数発生手段でもあり、２４時間にわた
り暗号化鍵となる数字を順次発生する。従って、時刻発
生手段３４は、カード照合の際に発生する時刻データＴ
1 を、暗号化鍵にすると共に記録装置２１へ送るものと
する。

【００３０】暗号化手段３５は、一方では照合手段３３
から照合一致した特定番号Ｎ0 を受け、他方では時刻発
生手段３４が発生する時刻データＴ1 を受け、カード発
行システム１０と同様、一方では固定された特定暗号化
鍵により特定番号Ｎ0 を暗号化した暗号化データＳ0 、
他方では時刻発生手段３２が発生した時刻データＴ1を
暗号化鍵として特定番号Ｎ0 を暗号化した暗号化データ
Ｓ2 、それぞれを生成し、カード記録発行手段１４へ送
るものとする。

【００３１】時刻発生手段３４から記録装置２１へ送ら
れた時刻データＴ1 は記録装置２１（Ａ）における時刻
データＴ0 に上書きされることにより、記録装置２１
（Ｂ）に図示されるように時刻データＴが更新される。

【００３２】次に、図１に図２を併せ参照して、カード
発行手順（Ａ）およびカード照合手順（Ｂ）について説
明する。

【００３３】カード発行システム１０において、カード
発行要求が発生した際、まず特定番号発生手段１１が特
定番号Ｎ0 を発生し、かつ時刻発生手段１２が時刻デー
タＴ0 を発生し（手順１０１）、発生した特定番号Ｎ0
および時刻データＴ0 を暗号化手段１３および記録装置
２１それぞれへ送る。

【００３４】暗号化手段１３は、特定番号Ｎ0 を、特定
暗号化鍵により暗号化して暗号化データＳ0 を作成する
一方、時刻データＴ0 を暗号化鍵として暗号化し暗号化
データＳ1 を作成し（手順１０２）、暗号化データＳ0
，Ｓ1 をカード記録発行手段１４へ送る。一方、記録
装置２１では特定番号Ｎ0 に対応する時刻データＴの領
域に時刻データＴ0 を新規登録する（手順１０３）。

【００３５】手順１０３で新規登録の際、特定番号Ｎ0
で記録装置２１に既に時刻データＴ- が登録済みのよう
に新規登録不可能な場合（手順１０４のＮＯ）、手順は
手順１０１から再度、開始される。

【００３６】手順１０４が“ＹＥＳ”で新規登録された
場合、カード記録発行手段が、記録データベース２０か
ら新規登録許可を受け、暗号化手段１３から受けた暗号
化データＳ0 ，Ｓ1 を新規カードに記録し排出すること
により、カード４０が発行され（手順１０５）、カード
発行手順は終了する。

【００３７】次に、カード照合システム３０において、
カード読取書込手段３１にカード４０を挿入して利用す
る際、カード読取書込手段３１は挿入されたカード４０
から暗号化データＳ0 ，Ｓ1 を読取り（手順１１１）、
復号化手段３２に送る。

【００３８】復号化手段３２では、受けた暗号化データ
Ｓ0 から特定暗号化鍵により特定番号Ｎ0 を再生し、こ
の特定番号Ｎ0 を記録データベース２０へ送り、記録装
置２１の特定番号Ｎ0 領域から時刻データＴ0 を索引す
る（手順１１２）。

【００３９】次いで、復号化手段３２は、カード読取書
込手段３１から受けた暗号化データＳ1 を記録装置２１
から索引した時刻データＴ0 を暗号鍵鍵にして復号する
ことにより特定番号Ｎd を再生して（手順１１３）、照
合手段３３へ送る。

【００４０】照合手段３３は復号化手段３２から受けた
暗号化データＳ0 から再生したした特定番号Ｎ0 と暗号
化データＳ1 から復号した特定番号Ｎd とを照合する
（手順１１４）。次いで照合手段３３は、照合一致の場
合（手順１１５のＹＥＳ）、挿入されたカード４０の利
用許可をカード読取書込手段３１へ送る（手順１１６）
と共に、一致した特定番号Ｎ0 を暗号化手段３５へ送
る。

【００４１】この利用許可にしたがってカード４０が利
用され、例えば、精算により利用が終了した際、一方で
は、暗号化手段３５が、時刻発生手段３４で発生する新
しい時刻データＴ1 を受け、この時刻データＴ1 を暗号
化鍵にして既に照合手段３３から受けている特定番号Ｎ
0 を暗号化し、新しい暗号化データＳ2 を作成し（手順
１１７）、特定番号Ｎ0 を特定暗号化鍵により暗号化し
た暗号化データＳ0 と共にカード読取書込手段３１へ送
る。

【００４２】また、カードの利用が終了した際、他方で
は、時刻発生手段３４が発生する新しい時刻データＴ1
と照合手段３３が発生する特定番号Ｎ0 とを記録データ
ベース２０が受け、記録装置２１の特定番号Ｎ0 領域で
時刻データＴ1 を上書きして更新登録する（手順１１
８）。

【００４３】また、暗号化データＳ0 ，Ｓ2 とを受けた
カード読取書込手段３１は、暗号化データＳ1 に暗号化
データＳ2 を上書きして更新記録したカード４０を排出
することにより（手順１１９）、カード４０をカード利
用者に返却する。

【００４４】上記手順１１５が“ＮＯ”で照合が不一致
の場合、照合手段３３は、カード読取書込手段３１へ挿
入されたカード４０が不良として利用不許可を通知する
（手順１１６）。

【００４５】上記説明では、単に特定番号発生手段とし
たが、具体的には、システム全体でカードそれぞれに一
意の番号を付与できるように、複数のカード発行システ
ムがある場合、カード発行システムそれそれに装置番号
を識別できる識別子を設定して、この識別子と、これら
カード発行システムそれぞれで発生する通し番号とを組
合わせて特定番号とすることが、適切な手段として採用
できる。また、上記時刻発生手段は、時刻を特定するた
めに用いられる場合、変化する暗号化鍵として適切であ
るが、変化する暗号化鍵として用いるのみであれば、別
の乱数発生装置により発生された乱数を利用してもよ
い。

【００４６】上記説明では、特定番号を固定の暗号化鍵
により暗号化データに変換してカードに記録したが、カ
ード照合システムで復号化手段がない場合には暗号化で
きないこともあり、カードの特定番号は、そのまま、暗
号化なしで記録することでもよい。

【００４７】また、上記説明では毎度可変の時刻または
乱数を暗号化鍵として特定番号を暗号化して、本発明の
主目的である改ざんの困難さを得ているが、更に利用の
都度変更のあるデータ、例えば利用実績を数値化した利
用回数データを、特定番号の代わりに暗号化することに
より、暗号化データをより複雑にすることができるの
で、改ざんをより困難にすることもできる。

【００４８】すなわち、カードに付与される特定番号以
外の各種データを、それぞれが異なる乱数を持つ暗号化
鍵データによって暗号化され、この暗号化された暗号化
データをカードに記録し、暗号化される各種データを記
録データベースの特定番号領域それぞれに記録すること
により、より一層、カードの偽造・改ざんを困難にす
る。

【００４９】また、上記説明ではカードを挿入し排出す
るとしたが、カードの記録媒体上で書込み・読取りする
ためにカードを固定する構造は自由であり、上記説明が
本発明を限定するものではない。

【００５０】

【実施例】

［第１の実施例］次に、上記図１の形態に基づく第１の
実施例について図３および図４を参照して具体的に説明
する。図示されるように、電子貨幣カードの発行照合シ
ステムは複数のカード発行システム１１０、一つの記録
データベース１２０、および複数のカード照合システム
１３０により構成され、遠隔地間でデータ通信網を介し
て相互接続しており、書込み可能な記録媒体によるカー
ド１４０が使用されているものとする。

【００５１】まず、図３を参照して第１の実施例のカー
ド発行システム１１０について説明する。

【００５２】カード１４０を発行するカード発行システ
ム１１０は、特定番号発生装置１１１、時刻発生装置１
１２、利用実績初期値発生装置１１３、暗号化装置１１
４、カード記録発行装置１１５、およびデータ通信装置
１１６を備えているものとする。記録データベース１２
０は、記録装置１２１、データ検索装置１２２、および
データ通信装置１２３を備えているものとする。

【００５３】特定番号発生装置１１１は、カード発行の
際に発行されるカード１４０に対して通し番号Ｎ- を順
次発生し、カード１４０にシステム内で一意のカード番
号を付与するため、発行装置識別子Ｍ0 を出力するもの
とする。通し番号Ｎ- および発行装置識別子Ｍ0 それぞ
れはカード発行の際に、暗号化装置１１４およびデータ
通信装置１１６それぞれへ送られる。

【００５４】時刻発生装置１１２は、現在時刻Ｔ0 を時
刻データＴ0 として発生し、カード発行の際に暗号化装
置１１４およびデータ通信装置１１６それぞれへ送るも
のとする。利用実績初期値発生装置１１３は、カード１
４０が未使用で利用実績がないことを示す初期値データ
Ｖ0 を発生して、カード発行の際に暗号化装置１１４お
よびデータ通信装置１１６それぞれへ送る。

【００５５】暗号化装置１１４は、発生した通し番号Ｎ
0 および発行装置識別子Ｍ0 による特定番号と時刻デー
タＴ0 と、更に利用実績初期値データＶ0 とを受ける。

【００５６】暗号化装置１１４は、システム固定の暗号
化鍵を有し、特定番号発生装置１１１から受ける通し番
号Ｎ0 および発行装置識別子Ｍ0 をこの固有暗号化鍵に
より暗号化して暗号化データＳ0 とする一方、時刻発生
装置１１２から受ける現在の時刻データＴ0 を暗号化鍵
とし利用実績初期値発生装置１１３から受ける利用実績
初期値データＶ0 を暗号化して暗号化データＳ1 とし、
これら暗号化された二つの暗号化データＳ0 ，Ｓ1 をカ
ード記録発行装置１１５へ送るものとする。

【００５７】カード記録発行装置１１５は、新規登録許
可を記録データベース１２０から受けた際、セットされ
ているカード１４０の記録領域に暗号化装置１１４から
受けた二つの暗号化データＳ0 ，Ｓ1 を記録し、記録さ
れたカード１４０を排出することにより発行する。

【００５８】データ通信装置１１６は、カード発行シス
テム１１０内と記録データベース１２０との間でデータ
通信網を介してデータの授受を行う通信装置である。

【００５９】記録データベース１２０は、上述されたよ
うに、カード発行システム１１０で発生した通し番号Ｎ
0 および発行装置識別子Ｍ0 による特定番号と時刻デー
タＴ0 と、更に利用実績初期値データＶ0 とを受ける。

【００６０】記録装置１２１は、通し番号Ｎ、発行装置
識別子Ｍ、時刻データＴ、および利用実績データとして
利用回数データＶを記録する記憶領域を、通し番号Ｎお
よび発行装置識別子Ｍによる特定番号に対応して設ける
ものとし、カード発行の際にはカード発行システム１１
０から受けたデータを記録する。

【００６１】データ検索装置１２２は、一方ではカード
発行システム１１０から発行登録のための記録要求を受
けた際、該当領域にすでに記録済みの場合には新規登録
不可をカード発行システム１１０へ通知する。他方、デ
ータ検索装置１２２は、図示されていないカード照合シ
ステム１３０から通し番号Ｎおよび発行装置識別子Ｍに
よる特定番号を受け、この特定番号に対応する領域を検
索して結果をカード照合システム１３０へ送る。

【００６２】データ通信装置１２３は、カード発行シス
テム１１０内と記録データベース１２０との間でデータ
通信網を介してデータの授受を行う通信装置であると共
に、カード照合の際には、図示されていないカード照合
システム１３０との間のデータ授受も行う。

【００６３】次に、カード発行の際の動作手順について
説明する。

【００６４】カード発行システム１１０で発生した通し
番号Ｎ0 、発行装置識別子Ｍ0 、時刻データＴ0 、およ
び利用実績初期値データＶ0 は、データ通信装置１１
６，１２３を介してデータ検索装置１２２へ送られ、デ
ータ検索装置１２２は記録装置１２１で通し番号Ｎ0 お
よび発行装置識別子Ｍ0 に対応する領域に時刻データＴ
0 および利用回数データＶ0 を登録して新規登録許可を
カード発行システム１１０へ返送する。この際に、既に
登録済みの場合にはカード発行システム１１０へ新規登
録不許可が送られる。

【００６５】カード発行システム１１０では、記録デー
タベース１２０から新規登録許可があった際に、カード
記録発行装置１１５が、カード１４０に暗号化データＳ
3 ，Ｓ4 を記録して排出することによりカード１４０を
発行する。

【００６６】次に、図４を参照して第１の実施例のカー
ド照合システム１３０について説明する。

【００６７】利用する際にカードを照合するカード照合
システム１３０は、カード読取書込装置１３１、復号化
装置１３２、照合装置１３３、時刻発生装置１３４、利
用実績更新装置１３５、暗号化装置１３６、およびデー
タ通信装置１３７を備えている。

【００６８】カード読取書込装置１３１は、利用するカ
ード１４０をセットされた際に、カード１４０に記録さ
れている暗号化データＳ3 ，Ｓ4 それぞれを読取り、復
号化装置１３２へ送り、利用許可を照合装置から受けた
際には暗号化装置１３６から受ける暗号化データＳ3 ，
Ｓ5 をカード１４０に上書き記録し排出することによ
り、カード１４０をカード利用者に返却する。

【００６９】復号化装置１３２は、一方では、特定暗号
化鍵により暗号化データＳ3 を復号して特定番号Ｎ0 ，
Ｍ0 を生成し、データ通信装置１３７へ送り、生成され
た特定番号Ｎ0 ，Ｍ0 に基づいて記憶データベース１２
０の記録装置１２１から時刻データＴ0 および利用回数
データＶ0 を検索して読取り受取る。

【００７０】他方では、復号化装置１３２は、記録装置
１２１から受ける時刻データＴ0 を復号化鍵として、カ
ード読取書込装置１３１から受けた暗号化データＳ4 を
復号して復号符号Ｖd を生成し、照合装置１３３へ送
る。復号符号Ｖd は、正常に認証できるカード１４０で
あれば利用回数データＶ0 である。

【００７１】照合装置１３３は、一方で復号化手段３２
から受ける復号符号Ｖd 、他方で記録データベース１２
０から受ける利用回数データＶ0 、両者を照合し、一致
した際に利用許可をカード読取書込装置１３１へ送ると
共に特定番号Ｎ0 ，Ｍ0 を暗号化装置１３６とデータ通
信装置１３７を介して記録データベース１２０とのそれ
ぞれへ出力するものとする。

【００７２】時刻発生装置１３４は、カード照合時刻を
認識すると共に、乱数発生手段でもあり、２４時間にわ
たり数字を順次発生する。時刻発生装置１３４は、カー
ド照合の際に発生する時刻データＴ1 を、暗号化鍵とし
て暗号化装置１３５へ送ると共にデータ通信装置１３７
を介して記録データベース１２０へ送り記録データを更
新するものとする。

【００７３】利用実績更新装置１３５は、カード利用に
際して、照合された利用回数データＶ0 を受け、１回を
加算更新した利用回数データＶ1 を発生し、暗号化装置
１３５へ送ると共にデータ通信装置１３７を介して記録
データベース１２０へ送り記録更新するものとする。

【００７４】暗号化装置１３６は、一方で照合装置１３
３から特定番号Ｎ0 ，Ｍ0 を受け、他方で時刻発生装置
１３４が発生する時刻データＴ1 および利用実績更新装
置１３５から更新された利用回数データＶ1 を受け、カ
ード発行システム１０と同様に、一方では固定された特
定暗号化鍵により特定番号Ｎ0 ，Ｍ0 を暗号化した暗号
化データＳ3 、他方では時刻発生装置１３４が発生した
時刻データＴ1 を暗号化鍵として利用回数データＶ1 を
暗号化した暗号化データＳ5 、それぞれを生成し、カー
ド読取書込装置１３１へ送るものとする。

【００７５】データ通信装置１３７は、カード照合シス
テム１３０内と記録データベース１２０との間でデータ
通信網を介してデータの授受を行う通信装置である。

【００７６】時刻発生装置１３４から送られる時刻デー
タＴ1 および利用実績更新装置１３５から送られる利用
回数データＶ1 は、データ通信装置１３７，１２３を介
してデータ検索装置１２２へ送られ、記録装置１２１に
おいて、時刻データＴ0 および利用回数データＶ0 を上
書きすることにより、時刻データＴ0 および利用回数デ
ータＶ0 それぞれの記録が時刻データＴ1 および利用回
数データＶ1 それぞれに更新される。

【００７７】次に、カード照合の際の動作手順について
説明する。

【００７８】カード読取書込装置１３１にカード１４０
を挿入して利用する際には、カード読取書込装置１３１
が挿入されたカード１４０から暗号化データＳ3 ，Ｓ4
を読取り、復号化装置１３２に送る。

【００７９】復号化装置１３２では、受けた暗号化デー
タＳ3 から特定暗号化鍵により特定番号Ｎ0 ，Ｍ0 を再
生し、この特定番号Ｎ0 ，Ｍ0 を記録データベース１２
０へ送り、記録装置１２１の特定番号Ｎ0 ，Ｍ0 対応領
域から時刻データＴ0 および利用回数データＶ0 を索引
する。

【００８０】次いで、復号化装置１３２が、カード読取
書込装置１３１から受けた暗号化データＳ4 を記録装置
１２１から索引した時刻データＴ0 を暗号鍵鍵にして復
号することにより利用回数データＶd を再生し、利用回
数データＶd と共に、先に記録装置１２１から索引した
特定番号Ｎ0 ，Ｍ0 、時刻データＴ0 、および利用回数
データＶ0 を、照合装置１３３へ送る。

【００８１】照合装置１３３は、復号化装置１３２から
受けるデータ、すなわち、暗号化データＳ3 から再生し
たした特定番号Ｎ0 ，Ｍ0 により記録装置１２１から索
引された利用回数データＶ0 と暗号化データＳ4 から復
号した特定番号Ｎd とを照合する。次いで照合装置１３
３は、照合一致の場合、挿入されたカード１４０の利用
許可をカード読取書込装置１３１へ送ると共に、特定番
号Ｎ0 ，Ｍ0 を暗号化手段３５へ送る。

【００８２】この利用許可にしたがってカード１４０が
利用され、例えば、精算により利用が終了した際、一方
では、暗号化装置１３６が、更新された時刻データＴ1
および利用回数データＶ1 を受け、この時刻データＴ1
を暗号化鍵にして利用回数データＶ1 を暗号化し、新し
い暗号化データＳ5 を作成し、特定番号Ｎ0 ，Ｍ0 を特
定暗号化鍵により暗号化した暗号化データＳ3 と共にカ
ード読取書込装置１３１へ送る。

【００８３】また、カードの利用が終了した際、他方で
は、記録データベース１２０が、新しい時刻データＴ1
と利用回数データＶ1 とを受け、記録装置１２１の特定
番号Ｎ0 ，Ｍ0 領域で時刻データＴ1 および利用回数デ
ータＶ1 それぞれを上書きして更新登録する。

【００８４】また、カード読取書込手段３１は、暗号化
データＳ3 ，Ｓ5 とを受けた暗号化データＳ4 に暗号化
データＳ5 を上書きして更新記録したカード１４０を排
出しカード利用者に返却することにより、カード１４０
の利用を終了する。

【００８５】［第２の実施例］次に、上記実施の形態と
は異なる第２の実施例について図５および図６を参照し
て具体的に説明する。図示されるように、電子貨幣カー
ドの発行照合システムは複数のカード発行システム２１
０、一つの記録データベース２２０、および複数のカー
ド照合システム２３０により構成され、データ通信網を
介して遠隔地間で相互接続されており、書込み読取り可
能な記録媒体によるカード２４０が使用されているもの
とする。

【００８６】第２の実施例が第１の実施例と相違する点
は、暗号化装置２２２を一つの記録データベース２２０
に設け、複数のカード発行システム２１０およびカード
照合システム２３０には復号化装置も備えないことであ
る。

【００８７】まず、図５を参照して第２の実施例のカー
ド発行システム２１０について説明する。

【００８８】カード２４０を発行するカード発行システ
ム２１０は、特定番号発生装置２１１、時刻発生装置２
１２、利用実績初期値発生装置２１３、カード記録発行
装置２１４、およびデータ通信装置２１５を備えるもの
とする。記録データベース２２０は記録装置２２１、デ
ータ検索装置２２２、暗号化装置２２３、照合装置２２
４、およびデータ通信装置２２５を備えるものとする。
これら装置の基本機能は、上記第１の実施例と同一であ
る。

【００８９】特定番号発生装置２１１は、カード発行の
際に発行されるカード２４０に対して通し番号Ｎ- を順
次発生し、カード１４０にシステム内で一意のカード番
号を付与するため、発行装置識別子Ｍ1 を出力するもの
とする。通し番号Ｎ0 および発行装置識別子Ｍ1 それぞ
れはカード発行の際に、暗号化装置２１４およびデータ
通信装置２１５それぞれへ送られる。

【００９０】時刻発生装置２１２は、現在時刻Ｔ0 を時
刻データＴ0 として発生し、カード発行の際にデータ通
信装置２１５を介して記録データベース２２０へ送る。
利用実績初期値発生装置２１３は、カード２４０が未使
用で利用実績がないことを示す初期値データＶ0 を発生
して、カード発行の際にデータ通信装置２１５を介して
記録データベース２２０へ送る。

【００９１】データ通信装置２１５は、カード発行シス
テム２１０内と記録データベース２２０との間でデータ
通信網を介してデータの授受を行う通信装置である。

【００９２】記録データベース２２０では、データ通信
装置２２５を介して、特定番号発生装置２１１から通し
番号Ｎ0 および発行装置識別子Ｍ1 、時刻発生装置２１
２から時刻データＴ0 、更に、利用実績初期値発生装置
２１３から利用実績初期値データＶ0 それぞれを受け、
暗号化装置２２３が、時刻データＴ0 を暗号化鍵として
利用実績初期値発生装置２１３から受ける利用実績初期
値データＶ0 を暗号化し、この暗号化された暗号化デー
タＳ6 を新規登録許可としてデータ通信装置２２５を介
しカード発行システム２１０へ送る。

【００９３】カード発行システム２１０では、カード記
録発行装置２１４が、新規登録許可として暗号化データ
Ｓ6 を記録データベース２２０から受けた際、この受け
た暗号化データＳ6 並びに特定番号発生装置２１１から
受けた通し番号Ｎ0 および発行装置識別子Ｍ1 、更に利
用実績初期値発生装置２１３から受けた利用実績初期値
データＶ0 それぞれを、セットされているカード２４０
の記録領域に記録し、記録されたカード２４０を排出す
ることにより発行する。

【００９４】一方、記録データベース２２０では、暗号
化装置２２２が、カード発行システム２１０から受けた
通し番号Ｎ0 、発行装置識別子Ｍ1 、時刻データＴ0 お
よび利用実績初期値データＶ0 それぞれをデータ検索装
置２２２を介して記録装置２２１へ送り、記録装置２２
１において通し番号Ｎ0 および発行装置識別子Ｍ1 の特
定番号に対して記録されるものとする。

【００９５】次に、図６を参照して第２の実施例のカー
ド参照システム２３０について説明する。

【００９６】カード２４０の利用許可を認証するカード
照合システム２３０は、カード読取書込装置２３１、デ
ータ通信装置２３２、時刻発生装置２３３、および利用
実績更新装置２３４を備えている。また、記録データベ
ース２２０は、図５と同様に記録装置２２１、データ検
索装置２２２、暗号化装置２２３、照合装置２２４、お
よびデータ通信装置２２５を備えるものとする。これら
装置の基本機能は、上記第１の実施例と同一名称の装置
とほぼ同様である。

【００９７】従って、動作手順にしたがって説明する。

【００９８】カード読取書込装置２３１は、利用するカ
ード２４０をセットされた際、カード２４０に記録され
ている通し番号Ｎ0 および発行装置識別子Ｍ1 の特定番
号、暗号化データＳ6 、ならびに利用実績初期値データ
Ｖ0 それぞれを読取り、データ通信装置２３２を介して
記録データベース２２０へ送る。データ通信装置２３２
は、転送した通し番号Ｎ0 および発行装置識別子Ｍ1 の
特定番号をカード２４０への書込みのため保持するもの
とする。

【００９９】記録データベース２２０では、データ通信
装置２２５を介して暗号化装置２２３が通し番号Ｎ0 お
よび発行装置識別子Ｍ1 の特定番号、暗号化データＳ6
、ならびに利用実績初期値Ｖ0 それぞれを、また照合
装置２２４が利用実績初期値データＶ0 を、カード照合
システム２３０から受取る。

【０１００】暗号化装置２２３は、通し番号Ｎ0 および
発行装置識別子Ｍ1 の特定番号に基づいてデータ検索装
置２２２を介して記録装置２２１を検索し、時刻データ
Ｔoを得る。また、暗号化装置２２３は、上記カード発
行の際と同様、時刻データＴ0 を暗号化鍵としてカード
照合システム２３０から受ける利用実績初期値データＶ
0 を暗号化し、この暗号化された暗号化データＳd 、正
常であれば暗号化データＳ6 、を照合装置２２４へ送
る。

【０１０１】照合装置２２４は、暗号化装置２２３から
受ける暗号化データＳd と、カード照合システム２３０
から受ける暗号化データＳ6 とを照合し、照合の一致に
より利用許可をデータ通信装置２２５を介してカード照
合システム２３０へ送る。

【０１０２】また、図示されていないが、この照合装置
２２４が、通し番号Ｎ0 および発行装置識別子Ｍ1 の特
定番号に基づいてデータ検索装置２２２を介して記録装
置２２１を検索し得た利用実績初期値データＶ0 と、カ
ード照合システム２３０から受ける利用実績初期値デー
タＶ0 とを照合して調べる場合、先の暗号化データと二
重に照合の一致を調べることになり、照合をより一層厳
しくできる。

【０１０３】カード照合システム２３０では、記録デー
タベース２２０から受けた照合一致の信号により、時刻
発生装置２３３は時刻データＴ1 、また、利用実績更新
装置２３４は利用回数データＶ1 、それぞれをデータ通
信装置２３２を介して記録データベース２２０へ送る。
この際、データ通信装置２３２は、転送する利用回数デ
ータＶ1 を保持するものとする。

【０１０４】記録データベース２２０では、暗号化装置
２２３が再び、時刻発生装置２３３から送られる時刻デ
ータＴ1 および利用実績更新装置２３４から送られる利
用回数データＶ1 により、上記同様、時刻データＴ1 を
暗号化鍵としてカード照合システム２３０から受ける利
用回数データＶ1 を暗号化し、暗号化データＳ7 を生成
する。

【０１０５】この暗号化された暗号化データＳ7 が、デ
ータ通信装置２２５，２３２を介してカード照合システ
ム２３０へ送られる一方、暗号化装置２２３により時刻
データＴ1 および利用回数データＶ1 が記録装置２２１
へ送られ、上書きすることにより、時刻データＴ0 およ
び利用回数データＶ0 それぞれの記録が時刻データＴ1
および利用回数データＶ1 それぞれに更新される。

【０１０６】他方、カード照合システム２３０では、デ
ータ通信装置２３２が暗号化データＳ7 を受け、かつカ
ード利用の終了を知らされることにより、受けた暗号化
データＳ7 と保持している通し番号Ｎ0 および発行装置
識別子Ｍ1 の特定番号、並びに利用回数データＶ1 とを
カード読取書込装置２３１へ送る。

【０１０７】カード読取書込装置２３１は、利用許可と
利用終了とを受けた際、データ通信装置２３２から受け
る暗号化データＳ7 、通し番号Ｎ0 および発行装置識別
子Ｍ1 の特定番号、並びに利用回数データＶ1 をカード
２４０に上書き記録し排出することにより、カード２４
０をカード利用者へ返却する。

【０１０８】上記説明では、利用許可と利用終了との時
期を分けて説明したが、システムの効率的な使用では、
例えば精算による利用終了の際に、カードの照合により
カードの利用許可／不許可の認証が行われる。

【０１０９】また、上述したように、暗号化する対象デ
ータは上記説明に限定されない。

【０１１０】

【発明の効果】以上説明したように本発明によれば、次
のような効果を得ることができる。

【０１１１】第１の効果は、改ざんのためのカード上の
データ解析が困難なことである。

【０１１２】その理由は、カード上に記録された暗号化
データは、時刻データなどの乱数により、各カード、更
に一つのカードでも利用の都度、異なる暗号化鍵が使用
されているためである。

【０１１３】第２の効果は、カード上のデータ解析がで
きても偽造が困難なことである。

【０１１４】その理由は、記録データベースをカードの
発行場所または照合場所と隔離し、更に、利用実績など
の発行記録を暗号化データとするなどにより、偽造によ
り暗号化データの整合性を得ることが困難なためであ
る。

【０１１５】第３の効果は、カードの製造コストが安く
あがることである。

【０１１６】その理由は、カードが単なる書込み読取り
可能な安価な記録媒体でよく、カード認証のための特別
な演算機能などのシステムを必要としないためである。

【図面の簡単な説明】

【図１】本発明の実施の一形態を示す機能ブロック図で
ある。

【図２】本発明の実施の一形態を示すフローチャートで
ある。

【図３】本発明の第１の実施例のカード発行システムを
示す機能ブロック図である。

【図４】本発明の第１の実施例のカード照合システムを
示す機能ブロック図である。

【図５】本発明の第２の実施例のカード発行システムを
示す機能ブロック図である。

【図６】本発明の第２の実施例のカード照合システムを
示す機能ブロック図である。

【符号の説明】

１０、１１０、２１０カード発行システム１１特定番号発生手段１２時刻発生手段１３、３５暗号化手段１４カード記録発行手段２０、１２０、２２０記録データベース２１、１２１、２２１記録装置３０、１３０、２３０カード照合システム３１カード読取書込手段３２復号化手段３３照合手段３４時刻発生手段４０、１４０、２４０カード１１１、２１１特定番号発生装置１１２、１３４、２１２、２３３時刻発生装置１１３、２１３利用実績初期値発生装置１１４、１３６、２２３暗号化装置１１５、２１４カード記録発行装置１１６、１２３、１３７、２１５、２２５、２３２
データ通信装置１２２、２２２データ検索装置１３１、２３１カード読取書込装置１３２復号化装置１３３、２２４照合装置１３５、２３４利用実績更新装置

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号ＦＩＧ０７Ｆ 7/08 Ｇ０６Ｆ 15/30 ３４０Ｇ０７Ｇ 1/12 ３２１３５０ＡＧ０７Ｆ 7/08 Ｍ (58)調査した分野(Int.Cl.⁶，ＤＢ名) G07D 9/00 461 G07D 9/00 436 G06F 17/60 G06F 19/00 G06K 17/00 G07F 7/08 G07G 1/12 321

Claims

(57)【特許請求の範囲】

【請求項１】記録媒体であるカードを発行し、このカ
ードにより支払いの精算をする際、カードの照合を行う
電子貨幣カードの発行照合方法式において、カード発行
システムと記録データベースとカード照合システムとを
備え、前記カードは書込み読取り可能な記録媒体であ
り、前記記録データベースは各種データを記録する一
方、検索を受けて送出し、前記カードを発行する際に、
前記カード発行システムは、発行する前記カードを一意
に特定する特定番号を発生すると共にランダムな数字の
発行時乱数を発生し、次いで一方では前記発行時乱数を
鍵データとして発生した前記特定番号および別に設定し
た特定数字の少くとも一方を暗号化した発行時暗号化デ
ータを作成し暗号化データにするこの前記発行時暗号化
データと前記特定番号とを前記カードに記録して発行
し、他方では発生した前記特定番号に対応して前記発行
時乱数を乱数として前記記録データベースへ送って記録
し、かつ前記カードを利用の際、前記カード照合システ
ムは、カードから記録された特定番号および暗号化デー
タを読み出し、この特定番号に基づいて前記記録データ
ベースから前記特定番号に対応する乱数を索引し、前記
カードから読み出された暗号化データをこの索引された
乱数により復号し、得られた照合用復号符号を前記特定
番号と照合して一致した場合に前記カードの利用を許可
することを特徴とする電子貨幣カードの発行照合方法。
【請求項２】請求項１において、前記カード照合シス
テムが、ランダムな数字の照合時乱数を発生し、前記カ
ードの利用許可があった際に前記特定番号を前記照合時
乱数により暗号化した照合時暗号化データを作成し、一
方ではこの照合時暗号化データを前記カードに記録され
ている暗号化データに上書き記録し、他方では発生した
前記照合時乱数を前記記録データベースへ送って記録さ
れている乱数に上書き記録することを特徴とする電子貨
幣カードの発行照合方法。
【請求項３】請求項１において、前記カードに記録す
る際、前記特定番号は特定の暗号化鍵により暗号化し、
カード照合の際、この特定の暗号化鍵により復号して用
いることを特徴とする電子貨幣カードの発行照合方法。
【請求項４】記録媒体であるカードを発行し、このカ
ードにより支払いの精算をする際、カードの照合を行う
電子貨幣カードの発行照合方法において、カード発行シ
ステムと記録データベースとカード照合システムとを備
え、前記カードは書込み読取り可能な記録媒体であり、
前記記録データベースは各種データを記録する一方、検
索を受けて送出し、前記カードを発行する際には、前記
カード発行システムは、発行する前記カードを一意に特
定する特定番号を発生すると共にランダムな数字の発行
時乱数を発生し、これら特定番号および発行時乱数を前
記記録データベースへ送り、次いで記録データベース
は、一方では受けた特定番号とこの特定番号に対応する
乱数として前記発行時乱数を記録格納すると共に、他方
では受けた特定番号を発行時乱数を暗号化鍵として暗号
化した発行時暗号化データを作成して前記カード発行シ
ステムへ送り、次いで、カード発行システムは、受けた
前記発行時暗号化データを暗号化データとして前記特定
番号と共に前記カードに記録して発行し、かつ前記カー
ドを利用の際には、前記カード照合システムは、カード
から記録された特定番号および暗号化データを読み出し
て前記記録データベースへ送り、次いでこの記録データ
ベースは、この特定番号に基づいて前記記録データベー
スから前記特定番号に対する乱数を索引し、これら特定
番号および乱数に基づいて特定番号を乱数により暗号化
した照合用暗号化データを作成しこの照合用暗号化デー
タをカードから読み出した前記暗号符号と照合して一致
したことを前記カード照合システムへ送り、次いでカー
ド照合システムが照合一致を受けた場合に前記カードの
利用を許可することを特徴とする電子貨幣カードの発行
照合方法。
【請求項５】請求項４において、前記カード照合シス
テムが、ランダムな数字の照合時乱数を発生して前記記
録データベースへ送り、前記カードの利用許可があった
際に、前記記録データベースが、前記特定番号を前記照
合時乱数により暗号化した照合時暗号化データを作成
し、一方では記録されている乱数を照合時乱数に上書き
記録し、他方では前記カード照合システムへ送り前記照
合時暗号化データを前記カードに記録されている暗号化
データに上書き記録することを特徴とする電子貨幣カー
ドの発行照合方法。
【請求項６】請求項１、２、３、４、または請求項５
において、前記特定番号は、カードを発行する複数の前
記発行装置それぞれで発生する通し番号と、前記カード
を一意に特定できるように前記発行装置それぞれに予め
付与された装置識別子とにより構成されていることを特
徴とする電子貨幣カードの発行照合方法。
【請求項７】請求項１、２、３、４、または請求項５
において、前記乱数はその時点の時刻を参照した時刻デ
ータであることを特徴とする電子貨幣カードの発行照合
方法。
【請求項８】請求項１、２、３、４、または請求項５
において、前記特定番号は請求項６に記載の通し番号お
よび装置識別子により構成され、かつ前記乱数はその時
点の時刻を参照した時刻データであることを特徴とする
電子貨幣カードの発行照合方法。
【請求項９】請求項１、２、３、４、５、６、７、ま
たは請求項８において、前記カード発行システムは、更
に、利用実績の初期値を発生し、この利用実績の初期値
データを前記カードに記録して発行すると共に前記記録
データベースに記録し、かつ前記カード照合システム
は、更に、利用毎に利用実績データを更新する一方、カ
ード照合の都度、前記カードに記録されている利用実績
データを更新すると共に前記記録データベースの記録を
更新することを特徴とする電子貨幣カードの発行照合方
法。
【請求項１０】請求項９において、前記特定番号に代
り前記利用実績データが前記乱数により暗号化されるこ
とを特徴とする電子貨幣カードの発行照合方法。
【請求項１１】記録媒体であるカードを発行し、この
カードにより支払いの精算をする際、カードの照合を行
う電子貨幣カードの発行照合方式において、カード発行
システムと記録データベースとカード照合システムとを
設け、前記カードは、書込み読取り可能な記録媒体であ
り、前記カード発行システムは、発行する前記カードを
一意に特定する特定番号をカードを発行する際に発生し
て出力する特定番号発生装置と、ランダムな数字の発行
時乱数を発生して出力する発行時乱数発生装置と、カー
ドを発行する際に発生した前記特定番号および前記発行
時暗号化データを受け、前記発行時乱数を暗号化鍵とし
て前記特定番号を暗号化した発行時暗号化データを作成
しこの発行時暗号化データを出力する暗号化装置と、こ
の暗号化装置から出力された発行時暗号化データを暗号
化データとして前記特定番号と共に前記カードに記録し
て発行するカード記録発行装置と、カードを発行する際
に発生した前記特定番号および前記発行時暗号化データ
を受けて前記記録データベースへ転送する第１のデータ
通信装置とを備え、前記記録データベースは、前記特定
番号と共に、乱数として前記発行時乱数を記録する記録
装置と、指示を受けてこの記録装置のデータを検索し検
索結果を出力するデータ検索装置と、このデータ検索装
置を介して前記記録装置へ前記第１のデータ通信装置か
ら受ける特定番号および発行時暗号化データを転送し、
前記カード照合システムから受ける特定番号を前記デー
タ検索装置に転送し検索された前記乱数を前記カード照
合システムへ返送する第２のデータ通信装置とを備え、
かつ、前記カード照合システムは、前記カードを利用の
際にカードに記録された特定番号および暗号化データを
読み出して送出する一方、カードの利用許可により所定
のカード精算処理を終了した際にカードに所定データを
記録するカード読取書込装置と、このカード読取書込装
置から受けた特定番号を前記記録データベースへ送出し
結果として受けた乱数を復号化鍵として前記特定番号を
復号した復号符号を生成し出力する復号化装置と、この
生成された復号符号を前記特定番号と照合して一致した
際に利用許可を前記カード読取書込装置へ送る照合装置
と、受けた特定番号を前記記録データベースへ転送しこ
の結果として受ける乱数を前記復号化装置へ送る第３の
データ通信装置とを備えることを特徴とする電子貨幣カ
ードの発行照合方式。
【請求項１２】請求項１１において、前記カード照合
システムがランダムな数字の照合時乱数を発生する照合
時乱数発生装置を更に備え、前記暗号化装置は前記カー
ドの利用許可があった際に前記照合時乱数を暗号化鍵と
して前記特定番号を暗号化した照合時暗号化データを作
成して出力し、前記カード読取書込装置はこの照合時暗
号化データを前記カードに記録されている暗号化データ
に上書き記録し、第３のデータ通信装置は発生した前記
照合時乱数を前記記録データベースへ送出し、前記記録
データベースは記録されている乱数に受けた前記照合時
乱数を上書き記録することを特徴とする電子貨幣カード
の発行照合方式。
【請求項１３】記録媒体であるカードを発行し、この
カードにより支払いの精算をする際、カードの照合を行
う電子貨幣カードの発行照合方式において、カード発行
システムと記録データベースとカード照合システムとを
設け、前記カードは、書込み読取り可能な記録媒体であ
り、前記カード発行システムは、発行する前記カードを
一意に特定する特定番号を前記カードを発行する際に発
生し出力する特定番号発生装置と、ランダムな数字の発
行時乱数を発生し出力する発行時乱数発生装置と、発行
時乱数を暗号化鍵として前記特定番号を暗号化した発行
時暗号化データを暗号化データとして前記特定番号と共
に前記カードに記録して発行するカード記録発行装置
と、前記特定番号および発行時乱数を前記記録データベ
ースへ送りこの結果記録データベースから受ける前記発
行時暗号化データを前記カード記録発行装置へ転送する
第１のデータ通信装置とを備え、前記記録データベース
は、受けた前記特定番号およびこの特定番号に対応する
前記乱数を記録する記録装置と、前記カード発行システ
ムおよび前記カード照合システムそれぞれとデータを授
受する第２のデータ通信装置と、この第２のデータ通信
装置を介して受ける前記特定番号に基づいて前記記録装
置から対応する乱数を検索し出力するデータ検索装置
と、一方では前記第２のデータ通信装置を介してカード
発行システムから特定番号および発行時乱数を受け発行
時乱数を暗号化鍵としてこの特定番号を暗号化した発行
時暗号化データを作成して前記カード発行システムへ返
送し、他方では前記第２のデータ通信装置を介して前記
カード照合システムから受けた特定番号をこの特定番号
に基づいて前記データ検索装置を介して検索により得た
乱数を暗号化鍵として暗号化した照合用暗号化データを
生成し出力する暗号化装置と、この暗号化装置から出力
された照合用暗号化データと前記カード照合システムか
ら受ける暗号化データとを照合し一致した場合に前記カ
ードの利用許可を前記第２のデータ通信装置を介してカ
ード照合システムへ送出する照合装置とを備え、かつ前
記カード照合システムは、前記記録データベースとデー
タを授受する第３のデータ通信装置と、前記カードを利
用の際に、カードに記録された特定番号および暗号化デ
ータを読み出し前記第３のデータ通信装置を介して前記
記録データベースへ送り、この記録データベースの前記
照合装置から照合一致を受け所定のカード精算処理を終
了した際にカードに所定のデータを記録するカード読取
書込装置とを備えることを特徴とする電子貨幣カードの
発行照合方式。
【請求項１４】請求項１３において、前記カード照合
システムがランダムな数字の照合時乱数を発生し出力す
る照合時乱数発生装置を更に備え、この発生した照合時
乱数を前記第３のデータ通信装置が前記記録データベー
スへ転送し、前記記録データベースでは、前記記録装置
が前記第２のデータ通信装置を介して受けた照合時乱数
により記録されている乱数を上書き記録更新し、暗号化
装置が前記カードの利用許可があった際に、前記第２の
データ通信装置を介して受けた前記照合時乱数を暗号化
鍵として前記特定番号を暗号化した照合時暗号化データ
を作成して出力し、この照合時暗号化データを前記第２
のデータ通信装置が前記カード照合システムへ転送し、
前記カード照合システムでは、前記カード読取書込装置
が前記第３のデータ通信装置を介して受けた前記照合時
暗号化データを前記カードに記録されている暗号化デー
タに上書き記録することを特徴とする電子貨幣カードの
発行照合方式。
【請求項１５】請求項１１、１２、１３、または請求
項１４において、前記特定番号は、カードを発行する複
数の前記発行装置それぞれで発生する通し番号と、前記
カードを一意に特定できるように前記発行装置それぞれ
に予め付与された装置識別子とにより構成されているこ
とを特徴とする電子貨幣カードの発行照合方式。
【請求項１６】請求項１１、１２、１３、または請求
項１４において、前記乱数は、その時点の時刻を参照し
た時刻データであることを特徴とする電子貨幣カードの
発行照合方式。
【請求項１７】請求項１１、１２、１３、または請求
項１４において、前記特定番号は、請求項１５に記載の
通し番号および装置識別子により構成され、かつ前記乱
数は、その時点の時刻を参照した時刻データであること
を特徴とする電子貨幣カードの発行照合方式。
【請求項１８】請求項１１、１２、１３、１４、１
５、１６、または請求項１７において、前記カード発行
システムは、更に、利用実績の初期値データを発生する
利用実績初期値発生装置を備え、この利用実績の初期値
データを前記カードに記録して発行すると共に前記記録
データベースに記録し、かつ前記カード照合システム
は、更に、利用毎に利用実績データを更新する利用実績
更新装置を備え、カード照合の都度、カードに記録され
ている利用実績データを更新すると共に前記記録データ
ベースの記録を更新することを特徴とする電子貨幣カー
ドの発行照合方式。
【請求項１９】請求項１８において、前記特定番号の
代りに、前記利用実績データが前記乱数を暗号化鍵とし
て暗号化されることを特徴とする電子貨幣カードの発行
照合方式。