JP3402634B2 - 記録装置および入退場管理システム - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、たとえば画像の記
録、消去を可逆的に行うことでセキュリティイメージを
表示／非表示状態あるいは機械的読み取り可能／不可能
状態に繰り返し行うことができる記録媒体を用いる記録
装置および入退場管理システムに関する。

【０００２】

【従来の技術】近年、情報記憶部を有する磁気カードや
ＩＣカードなどは、たとえばテレフォンカード、プリペ
イドカード、またはＩＤカードなどの広い分野で使用さ
れている。

【０００３】しかし、カードの普及にともなって、カー
ドの偽造、変造あるいは不正使用などの問題が起こって
きた。このような問題の出現により、カードおよびカー
ドを用いた運用システムのセキュリティ性の保証が強く
要求されている。

【０００４】このような問題に対処するために、従来で
は、カードの真偽判定に使用される情報を、複数、カー
ドに搭載し、これらの情報を複合化してセキュリティ性
の向上を図る提案がなされている。

【０００５】たとえば、ＩＣカードの表面に可視像また
はバーコードのいずれかを表示する表示部を有し、これ
らの可視像あるいはバーコードが内蔵記憶回路から読み
出される情報と対応つけられているカードが提案されて
いる（たとえば、実開平１−１７４１７１号公報）。

【０００６】しかしながら、この提案のカードでは、記
憶情報をコピーし、かつ可視像あるいはバーコードを表
示する表示部を切り張りすることにより、カードの偽造
が可能であるという問題がある。

【０００７】また、記憶部を有するカードの表面の特定
位置に、所定波長の参照光を照射した場合にのみ検出で
きる画素またはイメージ（フォログラフ）を印刷してお
き、そのカードへ情報を書き込む際には、画素あるいは
イメージの位置データを用いて暗号処理化した変換デー
タとして書き込み、データを読み取る際には、参照光を
照射して画素またはイメージの位置データを検出し、そ
の位置データを用いて、記憶されている変換データを逆
変換して得られるデータと登録データとの照合によりカ
ードチェックを行う、正当性チェック方式が提案されて
いる（たとえば、特開平３−２１２７９０号公報）。

【０００８】しかしながら、この提案は、優れたセキュ
リティ管理を可能にするが、特殊な光源および検出装置
を必要とするために装置が複雑化し、装置の信頼性の低
下による、セキュリティ性の低下が危惧される。

【０００９】一方、使用状態をカードに視認可能に記録
し、使用者が現在のカードの使用状態を確認できるよう
にしてなるカードがある。

【００１０】このようなカードでは、使用状態を記録す
るための記録部が有限であるため、途中で記録部に記録
できる余白がなくなると、カードが有効であるにも関わ
らず、カードを再発行しなければならないという問題が
ある。

【００１１】そこで、記録部に可逆記録性記録材料を用
い、使用状態を何度でも書き換えることができるように
工夫したカードも考え出されている（たとえば、特開平
３−１１６５９４号公報、または特開平３−２１８８９
８号公報など）。

【００１２】しかしながら、これらは画像を繰り返し記
録／消去できる点で優れているが、画像そのものを容易
に書き換え、変造できるので、セキュリティ性の面から
は問題がある。

【００１３】

【発明が解決しようとする課題】上記したように、従来
においては、高いセキュリティ性を備えたカードおよび
カードを用いた運用システムは実現されておらず、低コ
ストと高いセキュリティ性の両方を兼ね備えたカードお
よびカードを用いた運用システムの実現が熱望されてい
た。

【００１４】そこで、この発明は、低コストと高いセキ
ュリティ性の両方を兼ね備えた記録媒体を用いた運用シ
ステムを実現し得る、この記録媒体を用いる記録装置お
よび入退場管理システムを提供することを目的とする。

【００１５】

【課題を解決するための手段】この発明の記録装置は、
画像の記録、消去を可逆的に行うことでセキュリティイ
メージを記録することが可能な記録媒体に対して、この
記録媒体に記録された前記セキュリティイメージを所定
条件に応じて書き換える書換手段を設けたことを特徴と
する。

【００１６】また、この発明の記録装置は、画像の記
録、消去を可逆的に行うことが可能な第１の層、および
情報を記憶する記憶部を有する第２の層からなる記録媒
体を取り込み、前記記録媒体の第１の層にセキュリティ
イメージを記録する記録手段と、この記録手段で記録さ
れた前記セキュリティイメージをキーとして登録情報を
暗号化した情報を前記記憶部に記憶する記憶手段と、前
記記録手段による前記セキュリティイメージの書き換え
に応じて新たなセキュリティイメージをキーとして前記
登録情報を再度暗号化し、この再度暗号化された情報で
前記記憶部の登録情報の書き換えを行う書換手段とを具
備している。

【００１７】さらに、この発明の入退場管理システム
は、画像の記録、消去を可逆的に行うことが可能な第１
の層、および情報を記憶する記憶部を有する第２の層か
らなる記録媒体に対して、入場時に、前記記録媒体の第
１の層にセキュリティイメージを所定の条件により記録
する記録手段と、この記録手段で記録された前記セキュ
リティイメージをキーとして登録情報を暗号化した情報
を前記記憶部に記憶する記憶手段と、退場時に、前記記
録媒体の第１の層に記録されている前記セキュリティイ
メージを読み取る読取手段と、この読取手段で読み取ら
れた前記セキュリティイメージをキーとして前記登録情
報を暗号化する暗号化手段と、この暗号化手段で暗号化
された情報と前記記録媒体の記憶部に記憶されている暗
号化情報とを照合、あるいは、前記読取手段で読み取ら
れたセキュリティイメージをキーとして前記記録媒体の
記憶部に記憶されている暗号化情報を復号化し、この復
号化された情報と前記登録情報とを照合する照合手段と
を具備している。

【００１８】

【００１９】

【００２０】

【００２１】

【００２２】

【作用】この発明は、上記した手段により、セキュリテ
ィイメージの表示／非表示状態あるいは機械的読み取り
可能／不可能状態の切り換えなどが可逆的に行えるた
め、特殊な光源や検出装置を必要とすることなく、安価
で、信頼性の高いセキュリティ管理が可能となるもので
ある。

【００２３】

【実施例】以下、この発明の一実施例について図面を参
照して説明する。

【００２４】図１は、本発明の第１の実施例にかかるカ
ード１の構成を概略的に示すものである。

【００２５】すなわち、１１は、白色塩化ビニール樹脂
またはポリエステルなどからなる基材、１２は、基材１
１の表面に印刷されたバーコード，特殊図形，特定文字
などの着色されたセキュリティイメージ、１３は、透過
率が可逆的に変化する可変層、１４は、透過性を有する
材料（樹脂）で構成される保護層である。

【００２６】基材１１は、たとえば１０μｍ厚程度〜数
ｍｍ厚とされている。

【００２７】可変層１３は、たとえば温度により白濁と
透明の状態を可逆的に示す、塩ビ，酢ビ高分子低分子複
合膜などの材料（詳細については後述する）が用いられ
ている。

【００２８】図２は、カード１におけるセキュリティイ
メージ１２の一例を示すものである。

【００２９】本実施例の場合、セキュリティイメージ１
２は、たとえば長方形の内部が円形にくりぬかれた形状
（特殊図形）とされ、白色の基材１１に対して、ある程
度のコントラストを有する色に着色されている。

【００３０】そして、可変層１３が透明化されることに
より、上記セキュリティイメージ１２は、目視可能な表
示状態あるいは機械的読み取りが可能な状態（同図
（ａ））とされ、可変層１３が白濁化されることによ
り、目視不能な非表示状態あるいは機械的読み取りが不
可能な状態（同図（ｂ））とされるようになっている。

【００３１】図３は、可変層１３を構成する材料の特性
について示すものである。

【００３２】可変層１３を構成する材料は、与えられる
温度により透明と白濁の両状態を可逆的に変換できる材
料（たとえば、特開昭５５−１５４１９８号公報など参
照）である。

【００３３】すなわち、この材料は、たとえば透明状態
において、その温度を常温から白濁化温度（Ｔ３）以上
に上昇させたとき、透明状態から白濁状態となり（図
中、実線で示す）、その温度が常温に戻ってもそのまま
白濁状態を維持する特性を有する。

【００３４】そして、材料の温度を常温から透明化温度
域（Ｔ１〜Ｔ２、Ｔ２＜Ｔ３）に上昇させ、再び常温に
戻すと白濁状態から透明状態となり、そのまま透明状態
を維持する特性を有する。

【００３５】この変化は、繰り返し再現可能である。

【００３６】このような材料を用いることで、可変層１
３が透明状態のときには、カード１の表面よりセキュリ
ティイメージ１２を読み取り可能となり、可変層１３が
白濁状態のときには、セキュリティイメージ１２が隠ぺ
いされて読み取り不可能とすることができる。

【００３７】このように、外部から可変層１３の温度を
白濁化温度、あるいは透明化温度にすることにより、カ
ード１上に形成されているセキュリティイメージ１２を
任意に表示／非表示、あるいは光学的に読み取り可能／
不可能の状態にすることができる。

【００３８】この場合、以上の説明から明らかなよう
に、可変層１３の厚さはセキュリティイメージ１２を任
意に表示／非表示、あるいは光学的に読み取り可能／不
可能の状態にすることができる厚みが必要であり、数μ
ｍ厚〜１００μｍ厚程度が適当である。

【００３９】なお、この実施例で用いられている可変層
１３の材料は、図３に示したように、限られた範囲の温
度域でのみ透明化が可能である。この変化を示す温度、
および温度幅は材料によって変わるが、ここに用いた材
料では約６０℃〜１１０℃で透明化し、透明化が可能な
温度幅は約５０℃である。

【００４０】したがって、隠されているセキュリティイ
メージ１２を故意に読み取ろうとするときには十分に制
御された加熱が必要となり、この制御された温度幅が、
この発明の記録媒体のセキュリティ性の高さを保証する
ものとなっている。

【００４１】また、可変層１３の材料としては、フォト
クロミック材料、高分子液晶材料など可逆的に発色特性
の変わる材料であって、透過性が有れば使用することが
できる。

【００４２】図４は、上記したカード１を用いてセキュ
リティ管理を行うための装置の概略構成を示すものであ
る。

【００４３】図４において、１０１は、カード１の可変
層１３を加熱する加熱手段としてのサーマルバー加熱手
段であり、セラミック基板１０２に厚膜あるいは薄膜の
帯状の発熱体１０３を形成したサーマルバーと、これを
駆動する駆動手段（図示していない）とからなってい
る。

【００４４】１０４は、セキュリティイメージ読み取り
手段で、光源１０５と、ＣＣＤなどの光学センサ１０６
と、これらを駆動する駆動手段（図示していない）とか
らなっている。

【００４５】１０７は、それぞれカード１を搬送するた
めの搬送ローラで、各々、図示していない駆動手段に連
結されている。

【００４６】ここで、上記した装置によるセキュリティ
管理について説明する。

【００４７】セキュリティイメージ１２が光学的に読み
取り不可能な状態にあるカード１が、装置に挿入され
る。すると、カード１は、搬送ローラ１０７によって図
示矢印方向に取り込まれ、まず、加熱手段１０１に搬送
される。

【００４８】加熱手段１０１では、カード１の挿入検出
を基準に、カード１が発熱体１０３と接触する前に、可
変層１３を透明化する温度まで昇温するエネルギを与え
られる温度で発熱体１０３を駆動する。

【００４９】発熱体１０３の温度は、カード１が接触さ
れている間、前記の温度を維持するように制御される。

【００５０】この加熱手段１０１で、可変層１３が加熱
されて透明化されることにより、カード１のセキュリテ
ィイメージ１２が読み取り可能となる。

【００５１】セキュリティイメージ１２が読み取り可能
とされたカード１は、さらに、搬送ローラ１０７によっ
てセキュリティイメージ読み取り手段１０４に運ばれ、
ここでセキュリティイメージ１２の読み取りが行われ
る。

【００５２】そして、読み取られたセキュリティイメー
ジ１２は、たとえば装置にあらかじめ登録されているイ
メージと照合され、これによりカード１の真偽が判定さ
れる。

【００５３】こうして、セキュリティイメージ１２が光
学的に読み取り不可能な状態にあるカード１が装置に挿
入されることにより、セキュリティイメージ１２が光学
的に読み取り可能な状態とされ、その読み取られたセキ
ュリティイメージ１２と登録されているイメージとを照
合することで、セキュリティ管理が行われる。

【００５４】次に、上記したカード１と装置とを用いて
入退場を管理する場合の、システムの運用について説明
する。

【００５５】図５は、所定区間の内，外でセキュリティ
イメージ１２の表示／非表示状態あるいは機械的読み取
り可能／不可能状態を変えることにより、さらには所定
区間内でのみセキュリティイメージ１２を読み取り可能
な状態とすることにより、所定区間内において、カード
１の不法な行使を排除する場合を例に示すものである。

【００５６】すなわち、所定区間に入場するとき、セキ
ュリティイメージ１２の遮蔽されたカード１が装置に投
入され、先に説明した動作により、カード１の真偽が判
定される。

【００５７】このとき、セキュリティイメージ１２が読
み取れない、あるいはイメージと一致しないときは入場
が拒否され、正しい（イメージが一致した）カード１の
行使者のみが入場を許される。

【００５８】所定区間内にあっては、セキュリティイメ
ージ１２は目視でも読み取り可能とされるようになって
おり、不法侵入者のカード１は、セキュリティイメージ
１２が読み取り不可能のままなので、不法侵入者と正当
な入場者（正しいカード１の行使者）の見分けが簡単に
できる。

【００５９】また、退場にあたっては、セキュリティイ
メージ１２の読み取りと照合とが同様にして行われる。
この読み取り、照合の処理により、カード１の使用状態
に疑義が有れば、行使者の退場が拒否される。

【００６０】このように、退場時にも、セキュリティイ
メージ１２をチェックすることにより、正しいカード１
を持っているが、入場チェックを経ずに不法に侵入した
者に対しても、セキュリティ管理を行うことができる。

【００６１】なお、退場時には、再びカード１のセキュ
リティイメージ１２を遮蔽し、目視による読み取りが不
可能とされる。これにより、所定区間外でセキュリティ
イメージ１２が第３者の目に触れることがなくなるた
め、隠されたセキュリティイメージ１２により高いセキ
ュリティ性が保証される。

【００６２】また、このシステムでは、セキュリティイ
メージ１２を、たとえばシステムごと、所定区間ごと、
利用者ごとに変えたり、複数のセキュリティイメージ１
２の中から１つを選択できるようにするなどにより、さ
らに高いセキュリティ性の保証が可能となる。

【００６３】図６は、この発明の第１の実施例にかかる
カード１の他の構成例を示すものである。

【００６４】すなわち、カード１は、白色塩化ビニール
樹脂またはポリエステルなどからなる基材１１上に、透
過性を有する材料（樹脂）で構成される保護層１４、こ
の保護層１４内に形成されて着色されたセキュリティイ
メージ１２、このセキュリティイメージ１２の下方に設
けられた透過率が可逆的に変化する可変層１３、この可
変層１３と上記基材１１との間に設けられた上記セキュ
リティイメージ１２と同色あるいは光学的に類似する色
に着色された着色層１５が、上から順に積層された構成
とされている。

【００６５】なお、必要に応じて、着色層１５と可変層
１３との間、あるいは可変層１３と保護層１４との間
に、各々、中間層を設けても良い。ただし、着色層１５
と可変層１３との間の中間層は透光性のものでなければ
ならない。

【００６６】このカード１では、可変層１３が着色層１
５の色を透過する状態（ここでは、透明状態）のとき
は、前記の図２（ｂ）に示したように、セキュリティイ
メージ１２と着色層１５とが同色あるいは類似色である
ため、セキュリティイメージ１２を光学的に読み取るこ
とができない。

【００６７】一方、可変層１３が着色層１５の色を遮蔽
する状態（ここでは、白濁状態）のときは、前記の図２
（ａ）に示したように、セキュリティイメージ１２が読
み取れる状態となる。

【００６８】また、可変層１３は、セキュリティイメー
ジ１２を光学的に読み取り可能で有れば着色していても
良い。

【００６９】図７は、この発明の第２の実施例にかかる
カード２の概略構成を示すものである。

【００７０】すなわち、このカード２は、セキュリティ
イメージの読み取り可能／不可能状態を繰り返し行うこ
とのできる可変部と所定情報を記憶する記憶部とを有す
るもので、２１は基材、２２はセキュリティイメージ、
２３は可変層、２４は保護層、２５は可変層２３を良好
に形成するための下引き層、２６は情報記憶部としての
磁気記録層である。

【００７１】このカード２は、上述の機能を有する可変
部から読み取ったセキュリティイメージ２２をキーとし
て所定情報を暗号化し、この暗号化された情報を磁気記
録層２６に記憶できるようになっている。

【００７２】図８は、上記したカード２を用いてセキュ
リティ管理を行うための装置の概略構成を示すものであ
る。

【００７３】図８において、２０１ａ，２０１ｂは、カ
ード２の可変層２３を加熱する加熱手段としてのサーマ
ルバー加熱手段であり、セラミック基板２０２に厚膜あ
るいは薄膜の帯状の発熱体２０３を形成したサーマルバ
ーと、これを駆動する駆動手段（図示していない）とか
らなっている。

【００７４】２０４は、セキュリティイメージ読み取り
手段で、光源２０５と、ＣＣＤなどの光学センサ２０６
と、これらを駆動する駆動手段（図示していない）とか
らなっている。

【００７５】２０７は、それぞれカード２を所定速度で
搬送するための搬送ローラで、各々、図示していない駆
動手段に連結されている。

【００７６】２０８は、カード２の磁気記録層２６に暗
号化情報を書き込んだり、磁気記録層２６に記憶されて
いる暗号化情報を読み取るための磁気記録手段である。

【００７７】図９は、上記の装置における情報の暗号化
処理に関わる部分の構成を示すものである。

【００７８】すなわち、イメージ読み取り手段２０４に
より読み取られたセキュリティイメージ情報は、キー発
生部２１０に送られる。

【００７９】キー発生部２１０に送られたセキュリティ
イメージ情報は、内蔵するイメージ／キー変換テーブル
２１０ａの内容が参照されることにより、そのイメージ
に合致したキーコードに変換される。このキー発生部２
１０で変換されたキーコードは、暗号化処理部２１１に
出力される。

【００８０】暗号化処理部２１１にキーコードが送られ
ると、メモリ部２１２にあらかじめ登録されている情報
が読み出され、この情報が先のキーコードを用いて暗号
化される。暗号化処理については、後述する。

【００８１】そして、この暗号化処理された情報が、磁
気記録手段２０８によりカード２の磁気記録層２６に書
き込まれることになる。

【００８２】図１０は、上記した装置によるカード２の
発行にかかる処理の流れを示すものである。

【００８３】セキュリティイメージ２２が光学的に読み
取り不可能な状態にあるカード２が、装置に挿入され
る。すると、カード２は、搬送ローラ２０７によって図
示矢印方向に取り込まれ、まず、加熱手段２０１ａに搬
送される。

【００８４】加熱手段２０１ａでは、カード２の挿入検
出を基準に、カード２が発熱体２０３と接触する前に、
可変層２３を透明化する温度まで昇温するエネルギを与
えられる温度で発熱体２０３を駆動する。

【００８５】発熱体２０３の温度は、カード２が接触さ
れている間、前記の温度を維持するように制御される。

【００８６】この加熱手段２０１ａで、可変層２３が加
熱されて透明化されることにより、カード２のセキュリ
ティイメージ２２が読み取り可能となる。

【００８７】セキュリティイメージ２２が読み取り可能
とされたカード２は、さらに、搬送ローラ２０７によっ
てセキュリティイメージ読み取り手段２０４に運ばれ、
ここでセキュリティイメージ２２の読み取りが行われ
る。

【００８８】そして、読み取られたセキュリティイメー
ジ情報は、キー発生部２１０でイメージ／キー変換テー
ブル２１０ａの内容にもとづいてキーコードに変換さ
れ、キーコードが暗号化処理部２１１に出力される。

【００８９】一方、暗号化処理部２１１には、あらかじ
め登録されている情報が装置のメモリ部２１２から読み
出されて供給されることにより、先のキーコードを用い
て暗号化される。

【００９０】この暗号化処理された情報は、搬送ローラ
２０７によるカード２の搬送にともなって、磁気記録手
段２０８により磁気記録層２６に書き込まれる。

【００９１】この後、カード２は、搬送ローラ２０７に
より加熱手段２０１ｂに搬送され、この加熱手段２０１
ｂで、可変層２３が加熱されて白濁化されることによ
り、カード２のセキュリティイメージ２２が読み取り不
可能となる。このとき、加熱手段２０１ｂは、加熱手段
２０１ａと同様に、可変層２３を白濁化する温度まで昇
温するエネルギを与えられる温度を維持するように制御
される。

【００９２】セキュリティイメージ２２が読み取り不可
能とされたカード２は、装置より排出され、利用者に対
して提供される。

【００９３】こうして、カード２は、セキュリティイメ
ージ２２をキーとする暗号化情報が磁気記録層２６に記
録され、さらにそのセキュリティイメージ２２が光学的
に読み取り不可能な状態とされて発行されることによ
り、セキュリティ管理が行われる。

【００９４】なお、上記したサーマルバー加熱手段２０
１ａ，２０１ｂは、加熱温度を１秒以内で変化させるこ
とが可能なので、図８におけるサーマルバー加熱手段２
０１ｂを省略することもできる。

【００９５】この場合、暗号化処理された情報を磁気記
録層２６に書き込んだ後、カード２の搬送方向を反転さ
せ、この間に、サーマルバー加熱手段２０１ａの加熱温
度を透明化温度域から白濁化温度域に変化させること
で、可変層２３の白濁化処理を行うようにすれば良い。

【００９６】ここで、暗号化処理の一例について説明す
る。

【００９７】たとえば、セキュリティイメージ２２が、
図２（ａ）に示した形状のとき、これより読み取られる
可変部イメージは”円”である。この”円”のキーコー
ドは、１６進法で「１５０」と記述される。

【００９８】また、たとえばメモリ部２１２に登録され
ている情報が、同じく、１６進法で「１２０２２４ＡＢ
Ｆ」と記述されるとき、次のようにして、暗号化処理が
行われる。

【００９９】登録された情報「１２０２２４ＡＢＦ」
を、まず、「１２０」，「２２４」，「ＡＢＦ」のよう
に３桁ずつに分ける。そして、この分けられた部分ごと
に、キーコードの数値「１５０」を減算する。

【０１００】この結果を１６進法で示すと、「１２０」
に対しては、「ＦＦＦＦＦＦＦＦＤ０」となる。この場
合、最後の３桁を取り、「ＦＤ０」と変換する。

【０１０１】同様に、登録情報の部分「２２４」を「０
Ｄ４」として、「ＡＢＦ」を「９６Ｆ」として、それぞ
れ変換する。

【０１０２】このようにして、登録情報「１２０２２４
ＡＢＦ」は、最終的に、暗号化情報「ＦＤ００Ｄ４９６
Ｆ」に変換される。

【０１０３】次に、上記したカード２を用いてセキュリ
ティ管理を行う場合の、システムの運用について説明す
る。

【０１０４】図１１は、セキュリティ管理システムにお
ける暗号化処理および照合処理に関わる部分の構成を示
すものである。

【０１０５】すなわち、イメージ読み取り手段２０４に
より読み取られたセキュリティイメージ情報は、キー発
生部２１０に送られる。

【０１０６】キー発生部２１０に送られたセキュリティ
イメージ情報は、内蔵するイメージ／キー変換テーブル
２１０ａの内容が参照されることにより、そのイメージ
に合致したキーコードに変換される。このキー発生部２
１０で変換されたキーコードは、暗号化処理部２１１に
出力される。

【０１０７】暗号化処理部２１１にキーコードが送られ
ると、メモリ部２１２にあらかじめ登録されている情報
が読み出され、この登録情報が先のキーコードを用いて
暗号化される。この暗号化された情報は、情報照合・判
定部２１３に送られる。

【０１０８】一方、カード２の磁気記録層２６に記憶さ
れている暗号化情報（装置のメモリ部２１２に登録され
ている同じ情報を同じキーコードで暗号化した情報）
が、上記磁気記録手段２０８により兼用される磁気情報
読み込み手段により読み取られる。この読み取られた記
憶暗号化情報は、上記情報照合・判定部２１３に送られ
る。

【０１０９】そして、この情報照合・判定部２１３にお
いて、両者の暗号化処理された情報が比較，照合される
ことにより、カード２の真偽が判定されることになる。

【０１１０】図１２は、上記したカード２と装置とを用
いて入退場を管理する場合の、セキュリティ管理システ
ムにおける処理の流れを示すものである。

【０１１１】すなわち、所定区間に入場するとき、セキ
ュリティイメージ２２の遮蔽されたカード２が図８に示
した装置（ただし、図８のサーマルバー加熱手段２０１
ｂは不要）に投入され、先に説明した動作により、可変
層２３が透明化されてセキュリティイメージ２２の読み
取りが行われる。

【０１１２】読み取られたイメージ情報は、キー発生部
２１０でイメージ／キー変換テーブル２１０ａが参照さ
れ、合致したキーコードに変換された後、暗号化処理部
２１１に出力される。

【０１１３】また、あらかじめ登録されている情報が装
置のメモリ部２１２から読み出され、この登録情報が先
のキーコードを用いて暗号化処理部２１１で暗号化され
て情報照合・判定部２１３に出力される。

【０１１４】一方、磁気情報読み込み手段（磁気記録手
段）２０８により、カード２の磁気記録層２６に記憶さ
れている、装置側と同じ情報を同じキーコードで暗号化
した情報が読み出され、情報照合・判定部２１３に出力
される。

【０１１５】そして、その記憶暗号化情報と登録暗号化
情報とが情報照合・判定部２１３で照合されることによ
り、カード２の真偽が判定される。

【０１１６】このとき、両者の情報が一致しないとき、
および先の処理でセキュリティイメージ２２を読み取れ
ないときは、カード２の行使者の入場は拒否され、正し
い（両者の情報が一致した）カード２の行使者にはカー
ド２が返還されて、入場が許可される。

【０１１７】所定区間内にあっては、カード２のセキュ
リティイメージ２２は目視でも読み取り可能とされるよ
うになっており、不法侵入者のカード２は、セキュリテ
ィイメージ２２が読み取り不可能のままなので、不法侵
入者と正当な入場者（正しいカード２の行使者）の見分
けが簡単にできる。

【０１１８】また、所定区間内から退場するにあたって
は、退場口に設置される図８に示した装置（ただし、図
８のサーマルバー加熱手段２０１ａは不要）によって、
セキュリティイメージ２２の読み取りと暗号化情報の照
合とが同様にして行われる。これらの動作については先
の説明と重複するので、ここでは割愛する。

【０１１９】この読み取り、照合の処理により、カード
２の使用状態に疑義が有れば、行使者の退場が拒否され
る。

【０１２０】こうして、退場時にも、セキュリティイメ
ージ２２をもとに暗号化情報をチェックすることによ
り、正しいカード２を持っているが、不法に侵入した者
に対しても、セキュリティ管理を行うことができる。

【０１２１】なお、退場時には、再びカード２のセキュ
リティイメージ２２を遮蔽し、目視による読み取りが不
可能とされる。これにより、所定区間外でセキュリティ
イメージ２２が第３者の目に触れることがなくなるた
め、隠されたセキュリティイメージ２２により高いセキ
ュリティ性が保証される。

【０１２２】また、このシステムでは、セキュリティイ
メージ２２を、システムごと、所定区間ごとに、利用者
ごとに変えたり、複数のセキュリティイメージ２２の中
から１つを選択できるようにするなどにより、さらに高
いセキュリティ性の保証が可能となる。

【０１２３】このように、本システムでは、たとえば所
定区間の内，外でセキュリティイメージ２２の表示／非
表示状態を変えることと、セキュリティイメージ２２を
キーとしてともに暗号化処理されたカード２側の情報と
システム側の情報とを照合することの、複合化されたセ
キュリティ形態により高いセキュリティ管理を行うよう
になっている。

【０１２４】図１３は、この発明の第２の実施例にかか
るカード２の他の構成例を示すものである。

【０１２５】すなわち、このカード２は、セキュリティ
イメージの読み取り可能／不可能状態を繰り返し行うこ
とのできる可変部と所定情報を記憶する記憶部とを有す
るもので、２０はシート状の塩化ビニール樹脂（塩ビシ
ート）などを積層させてなる基体、２２はセキュリティ
イメージ、２３は可変層、２４は保護層、２７は上記基
体２０内に埋設された情報記憶部としてのＩＣメモリで
ある。

【０１２６】このカード２は、上述の機能を有する可変
部から読み取ったセキュリティイメージ２２をキーとし
て所定情報を暗号化し、この暗号化された情報をＩＣメ
モリ２７に記憶できるようになっている。

【０１２７】上記したように、本発明によれば、必要な
場合にのみセキュリティイメージを読み取り可能とする
ことができるため、管理区域外にあっては、不要にセキ
ュリティイメージが第３者の目に触れるのを防止できる
など、セキュリティイメージの管理が容易となる。

【０１２８】また、管理区域内では、セキュリティイメ
ージを容易に確認できるので、不法侵入者か否かの判定
が容易である。

【０１２９】しかも、特殊な光源や検出装置を必要とし
ないため、比較的安価で、かつ簡単な構成で、より高い
機密性が得られるとともに、記録媒体の偽造、変造を困
難なものとすることができるものである。

【０１３０】次に、この発明にかかる第３の実施例につ
いて説明する。

【０１３１】図１４は、本発明の第３の実施例にかかる
カード３の概略構成を示すものである。

【０１３２】すなわち、３１は、白色塩化ビニール樹脂
やポリエステルなどからなる１０μｍ厚程度〜数ｍｍ厚
の基材、３２は、基材３１の一面に設けられた絵や文章
などを印刷したプレ印刷層、３３は、黒色の下地層、３
４は、たとえば温度により白濁と透明の状態を可逆的に
示す材料を用いて構成されるセキュリティイメージが記
録される可変層、３５は、透過性を有する材料で構成さ
れる保護層である。

【０１３３】可変層３４は、前記の第１，第２の実施例
と同様の特性を有する材料により構成される。

【０１３４】このように、カード（リライタブル記録媒
体）３は、可逆的に画像の記録、消去を行うことが可能
な可変部を有した構成となっている。

【０１３５】図１５は、上記のカード３のセキュリティ
イメージを所定の条件に応じて書き換える装置の構成を
概略的に示すものである。

【０１３６】すなわち、３０１はサーマルヘッド熱記録
手段で、カード３に白濁化の熱エネルギを与えるための
発熱抵抗体を有するサーマルヘッド３０２、プラテンロ
ーラ３０３、および発熱抵抗体への通電を制御するサー
マルヘッド駆動回路３０４からなっている。

【０１３７】サーマルヘッド３０２は、たとえばカード
３の搬送方向に直交する方向に一列に並んだ複数の発熱
体を有するライン記録ヘッドである。

【０１３８】３０５は加熱手段で、プラテンローラ３０
６と、表面をウレタンラバーでコートされた回動する金
属スリーブの内部に発熱ランプ３０７が設けられたヒー
トローラ３０８とからなっている。

【０１３９】発熱ランプ３０７は、ヒートローラ温度制
御装置（図示していない）により駆動される。

【０１４０】３０９は、カード３を等速で搬送するため
の一対の送りローラで、上記プラテンローラ３０３，３
０６、ヒートローラ３０８とともに連動して駆動される
ようになっている。

【０１４１】図１６は、上記した装置の要部構成を概略
的に示すものである。

【０１４２】すなわち、３１１は装置全体の動作を制御
するＣＰＵ、３１２は時計機能を有するタイマ、３１３
はセキュリュティイメージ発生部、３０１は上記サーマ
ルヘッド熱記録手段、３１４はＣＰＵ３１１と各部を結
ぶバスである。

【０１４３】セキュリティイメージ発生部３１３は、制
御部３１３ａと、時刻とセキュリティイメージとの対応
を記述した対応テーブル３１３ｂと、各種のセキュリテ
ィイメージを格納したセキュリティイメージメモリ３１
３ｃとからなる。

【０１４４】対応テーブル３１３ｂには、たとえば０時
を起点として２４時までを２時間ごとに区分した時間区
分データと、各々の区分時間に応じて割り当てられた異
なるセキュリティイメージコードデータとが格納されて
いる。

【０１４５】セキュリティイメージメモリ３１３ｃに
は、上記対応テーブル３１３ｂに格納されているセキュ
リティイメージコードに応じたイメージが、ビットデー
タで格納されている。

【０１４６】次に、上記した装置によるカード３へのセ
キュリティイメージの書き換え動作について説明する。

【０１４７】たとえば、カード３が装置に投入される
と、カード３は送りローラ３０９により図示矢印方向に
搬送され、まず、加熱手段３０５に送られる。

【０１４８】このとき、ヒートローラ３０８は、カード
３の可変層３４の温度が透明化温度である約７０℃〜約
１００℃に加熱されるようにあらかじめ温度設定されて
おり、カード３がヒートローラ３０８を通過することに
より可変層３４が透明化されて、そこに記録されている
セキュリティイメージが消去される。

【０１４９】イメージの消去されたカード３は、さらに
搬送され、サーマルヘッド熱記録手段３０１に送られ
る。

【０１５０】このサーマルヘッド熱記録手段３０１にカ
ード３が送られると、カード３の可変層３４に新しいセ
キュリティイメージが記録される。ここでの記録は、記
録すべき画点に対応するサーマルヘッド３０２の発熱抵
抗体を、可変層３４が白濁化温度域である１１０℃に昇
温するように駆動してなされる。

【０１５１】すなわち、カード３の装置への投入をＣＰ
Ｕ３１１が検知すると、セキュリティイメージ発生部３
１３の制御部３１３ａにセキュリティイメージ発生信号
が出力される。

【０１５２】すると、制御部３１３ａでは、タイマ３１
２から時刻情報を得て、その時刻情報に対応するセキュ
リティイメージのコードデータを時刻／セキュリティイ
メージ対応テーブル３１３ｂから読み出すとともに、そ
のコードデータに応じたイメージをセキュリティイメー
ジメモリ３１３ｃから求める。

【０１５３】そして、ＣＰＵ３１１からのプリント命令
にしたがって、セキュリティイメージメモリ３１３ｃよ
り求めたセキュリティイメージのビットデータが、サー
マルヘッド熱記録手段３０１に出力される。

【０１５４】サーマルヘッド熱記録手段３０１では、受
け取ったビットデータにもとづいてサーマルヘッド駆動
回路３０４がサーマルヘッド３０２を駆動することによ
り、カード３の可変層３４をビットデータに応じて白濁
化させ、そこに選択されたセキュリティイメージを記録
する。

【０１５５】このように、所定条件、この例では時刻区
分にしたがってセキュリティイメージが選択的に書き換
えられることにより、セキュリティイメージを固定画像
として印刷したものとの偽造判別が容易となる。

【０１５６】すなわち、書き換え可能な記録部を持ち、
かつこの装置に使用されるカード３と同等の可変部性能
を持つものでない限り、偽造は困難となる。

【０１５７】次に、この発明の第４の実施例について説
明する。

【０１５８】図１７は、本発明の第４の実施例にかかる
カード４の概略構成を示すものである。

【０１５９】すなわち、このカード４は、可逆的に画像
の記録、消去を行うことの可能な可変部と情報を記憶す
る記憶部を有するもので、４１は、白色塩化ビニール樹
脂やポリエステルなどからなる１０μｍ厚程度〜数ｍｍ
厚の基材、４２は、情報を記憶する記憶部を有する第２
の層としての磁気記録層、４３は、黒色の下地層、４４
は、第１の層としての温度により白濁と透明の状態を可
逆的に示す材料を用いて構成される可変層、４５は、透
過性を有する材料で構成される保護層である。

【０１６０】可変層４４は、前記の第１，第２，第３の
実施例と同様の特性を有する材料により構成される。

【０１６１】このように、カード（リライタブル記録媒
体）４は、可逆的に画像の記録、消去を行うことが可能
な可変部と、情報を磁気エンコード記録することが可能
な記憶部とを有した構成となっている。

【０１６２】図１８は、所定の条件に応じて、上記カー
ド４のセキュリティイメージの書き換えと情報の書き換
えとを行う装置の構成を概略的に示すものである。

【０１６３】すなわち、４０１は記録手段としてのサー
マルヘッド熱記録手段で、カード４に白濁化の熱エネル
ギを与えるための発熱抵抗体を有するサーマルヘッド４
０２、プラテンローラ４０３、および発熱抵抗体への通
電を制御するサーマルヘッド駆動回路４０４からなって
いる。

【０１６４】サーマルヘッド４０２は、たとえばカード
４の搬送方向に直交する方向に一列に並んだ複数の発熱
体を有するライン記録ヘッドである。

【０１６５】４０５は加熱手段で、プラテンローラ４０
６と、表面をウレタンラバーでコートされた回動する金
属スリーブの内部に発熱ランプ４０７が設けられたヒー
トローラ４０８とからなっている。

【０１６６】発熱ランプ４０７は、ヒートローラ温度制
御装置（図示していない）により駆動される。

【０１６７】４０９は記憶手段としての磁気記録手段
で、カード４の磁気記録層４２に情報を書き込んだり、
記録されている情報を読み取る磁気記録ヘッド４１０
と、プラテンローラ４１１と、駆動部４１２とからなっ
ている。

【０１６８】４１３は、カード４を等速で搬送するため
の一対の送りローラで、上記プラテンローラ４０３，４
０６，４１１、ヒートローラ４０８とともに、図示しな
い駆動系によって連動して駆動されるようになってい
る。

【０１６９】図１９は、上記した装置の要部構成を概略
的に示すものである。

【０１７０】すなわち、４２１は装置全体の動作を制御
するＣＰＵ、４２２は時計機能を有するタイマ、４２３
はセキュリュティイメージ発生部、４２４はセキュリテ
ィイメージに対応した暗号キーを発生するキー発生部、
４２５は暗号化のためにあらかじめ登録された情報を格
納する登録情報メモリ、４２６は登録情報を暗号キーに
より暗号化する暗号化処理部、４２７はＣＰＵ４２１と
各部とを結ぶバスである。

【０１７１】また、ＣＰＵ４２１には、バス４２７を介
して、上記サーマルヘッド熱記録手段４０１、および磁
気記録手段４０９などが接続されている。

【０１７２】セキュリティイメージ発生部４２３は、制
御部４２３ａと、月日とセキュリティイメージとの対応
を記述した対応テーブル４２３ｂと、各種のセキュリテ
ィイメージを格納したセキュリティイメージメモリ４２
３ｃとからなる。

【０１７３】対応テーブル４２３ｂには、たとえば１週
間ごとに区分した週間区分データと、各々の区分に応じ
て割り当てられた異なるセキュリティイメージコードデ
ータとが格納されている。

【０１７４】セキュリティイメージメモリ４２３ｃに
は、上記対応テーブル４２３ｂに格納されているセキュ
リティイメージコードに応じたイメージが、ビットデー
タで格納されている。

【０１７５】キー発生部４２４は、内蔵するイメージ／
キー変換テーブル４２４ａを参照することにより、セキ
ュリティイメージコードに対応する暗号キーを得るもの
である。

【０１７６】次に、上記した装置によるカード４へのセ
キュリティイメージおよび磁気情報の書き換え動作につ
いて説明する。

【０１７７】たとえば、カード４が装置に投入される
と、カード４は送りローラ４１３により図示矢印方向に
搬送され、まず、加熱手段４０５に送られる。

【０１７８】このとき、ヒートローラ４０８は、カード
４の可変層４４の温度が透明化温度である約７０℃〜約
１００℃に加熱されるようにあらかじめ温度設定されて
おり、カード４がヒートローラ４０８を通過することに
より可変層４４が透明化されて、そこに記録されている
セキュリティイメージがすべて消去される。

【０１７９】イメージの消去されたカード４は、さらに
搬送され、サーマルヘッド熱記録手段４０１に送られ
る。

【０１８０】このサーマルヘッド熱記録手段４０１にカ
ード４が送られると、カード３の可変層４４に新しいセ
キュリティイメージが記録される。ここでの記録は、記
録すべき画点に対応するサーマルヘッド４０２の発熱抵
抗体を、可変層４４が白濁化温度域である１１０℃に昇
温するように駆動してなされる。

【０１８１】新しいセキュリティイメージが書き込まれ
たカード４は、さらに搬送され、磁気記録手段４０９に
送られる。

【０１８２】この磁気記録手段４０９にカード４が送ら
れると、磁気記録ヘッド４１０によってカード４の磁気
記録層４２の情報が、新たに暗号化された情報で書き換
えられる。

【０１８３】すなわち、カード４の装置への投入をＣＰ
Ｕ４２１が検知すると、セキュリティイメージ発生部４
２３の制御部４２３ａにセキュリティイメージ発生信号
が出力される。

【０１８４】すると、制御部４２３ａでは、タイマ４２
２から月日情報を得て、その週に対応するセキュリティ
イメージのコードデータを月日／セキュリティイメージ
対応テーブル４２３ｂから読み出すとともに、そのコー
ドデータに応じたイメージをセキュリティイメージメモ
リ４２３ｃから求める。

【０１８５】そして、ＣＰＵ４２１からのプリント命令
にしたがって、セキュリティイメージメモリ４２３ｃよ
り求めたセキュリティイメージのビットデータが、サー
マルヘッド熱記録手段４０１に出力される。

【０１８６】サーマルヘッド熱記録手段４０１では、受
け取ったビットデータにもとづいてサーマルヘッド駆動
回路４０４がサーマルヘッド４０２を駆動することによ
り、カード４の可変層４４をビットデータに応じて白濁
化させ、そこに選択されたセキュリティイメージを記録
する。

【０１８７】一方、セキュリティイメージ発生部４２３
からは、セキュリティイメージコードデータがキー発生
部４２４に出力される。

【０１８８】キー発生部４２４では、イメージ／キー変
換テーブル４２４ａの内容を参照することにより、セキ
ュリティイメージコードデータに対応する暗号キーを求
め、これを暗号化処理部４２６に出力する。

【０１８９】この暗号化処理部４２６には、登録情報メ
モリ４２５から登録情報が供給されるようになってお
り、この登録情報が先の暗号キーを用いて暗号化され
る。暗号化された情報は、磁気記録手段４０９に送られ
る。

【０１９０】磁気記録手段４０９では、受け取った暗号
化情報にもとづいて磁気記録ヘッド駆動部４１２が磁気
記録ヘッド４１０を駆動することにより、カード４の磁
気記録層４２にすでに記録されている磁気情報を、新た
に暗号化された情報で書き換える。

【０１９１】このようにして、所定条件、この例では月
日（週）区分にしたがってセキュリティイメージが選択
的に書き換えられるとともに、その選択されたセキュリ
ティイメージにもとづいて暗号化された登録情報が書き
換えられることにより、高いセキュリティ管理が可能と
なっている。

【０１９２】ここで、上記した暗号化処理の一例につい
て説明する。

【０１９３】たとえば、可変層４４に記録されているセ
キュリティイメージが”円”だとすると、この場合の暗
号キーは、１６進法で「１５０」と記述される。

【０１９４】また、たとえば登録情報メモリ４２５に登
録されている情報が、同じく、１６進法で「１２０２２
４ＡＢＦ」と記述されるとき、次のようにして、暗号化
処理が行われる。

【０１９５】登録された情報「１２０２２４ＡＢＦ」
を、まず、「１２０」，「２２４」，「ＡＢＦ」のよう
に３桁ずつに分ける。そして、この分けられた部分ごと
に、暗号キーの数値「１５０」を減算する。

【０１９６】この結果を１６進法で示すと、「１２０」
に対しては、「ＦＦＦＦＦＦＦＦＤ０」となる。この場
合、最後の３桁を取り、「ＦＤ０」と変換する。

【０１９７】同様に、登録情報の部分「２２４」を「０
Ｄ４」として、「ＡＢＦ」を「９６Ｆ」として、それぞ
れ変換する。

【０１９８】このようにして、登録情報「１２０２２４
ＡＢＦ」は、最終的に、暗号化情報「ＦＤ００Ｄ４９６
Ｆ」に変換される。

【０１９９】したがって、セキュリティイメージの”
円”の記録に対応して、カード４の磁気記録層４２に
は、暗号化情報としての「ＦＤ００Ｄ４９６Ｆ」が磁気
記録されることになる。

【０２００】さて、このようなセキュリティイメージと
しての”円”、および暗号化情報としての「ＦＤ００Ｄ
４９６Ｆ」がすでに記録されているカード４に対して、
たとえば新たなセキュリティイメージとして”星”が選
択されたとする。

【０２０１】この場合、”星”の暗号キーが「０２７」
と記述されるとすると、これを用いて先と同様の処理に
より、登録情報としての「１２０２２４ＡＢＦ」は「０
Ｆ９１ＦＤＡ９８」なる暗号化情報となる。

【０２０２】したがって、セキュリティイメージを”
星”に書き換える場合には、それにともなって、暗号化
情報が「０Ｆ９１ＦＤＡ９８」に書き換えられることに
なる。ここに、この書き換え処理が本発明における書換
手段に対応している。

【０２０３】このようにすることにより、たとえば上記
したカード４と装置とを入場管理に用いた場合には、管
理区間への入場に必要なセキュリティイメージ・コード
が管理者側の設定した条件により更新されることになる
ので、書き換え可能な記録部を持ち、かつこの装置に使
用される記録媒体と同等の可変部性能を持つ記録媒体を
使用しない限り、不正入場は困難なものとなる。

【０２０４】次に、上記したカード４を用いての退場管
理について説明する。

【０２０５】図２０は、上記の装置によりセキュリティ
イメージと暗号化された登録情報とが書き込まれたカー
ド４を用いて管理区間内へ入場した場合の、管理区間か
らの退場管理に使用される装置の概略構成を示すもので
ある。

【０２０６】すなわち、４３１は読取手段としてのセキ
ュリティイメージ読み取り手段で、光源４３２と、ＣＣ
Ｄラインセンサ４３３と、これを駆動するＣＣＤ駆動部
（図示していない）とからなっている。

【０２０７】４３５は磁気読み取り手段で、カード４の
磁気記録層４２の磁気情報を読み取る磁気読み取りヘッ
ド４３６と、これを駆動する磁気読み取りヘッド駆動部
（図示していない）と、プラテンローラ４３８とからな
っている。

【０２０８】４３９は、カード４を等速にて搬送するた
めの搬送ローラであり、上記プラテンローラ４３８とと
もに図示していない駆動系により連動して駆動されるよ
うになっている。

【０２０９】図２１は、上記した装置の要部構成を概略
的に示すものである。

【０２１０】すなわち、４４１は全体を制御するＣＰ
Ｕ、４４２はあらかじめ登録された情報を格納する登録
情報メモリ、４４３は読み取られたセキュリティイメー
ジをイメージコードに変換するイメージ・コード変換
部、４４４はイメージコードを暗号キーに変換するイメ
ージコード／キー変換部、４４５は登録情報を暗号キー
により暗号化する暗号化手段としての暗号化処理部、４
４６はカード４の磁気記録層４２から読み取った暗号化
情報を暗号キーにより復号化する復号化処理部である。

【０２１１】また、４４７は、カード４の磁気記録層４
２から読み取った暗号化情報と暗号化処理部４４５で暗
号化された登録情報とを照合、あるいは登録情報メモリ
４４２に格納されている登録情報とカード４の磁気記録
層４２から読み取られて復号化処理部４４６で復号化さ
れた情報とを照合する照合手段としてのセキュリティ情
報照合部、４４８は、ＣＰＵ４４１と各部とを接続する
ためのバスである。

【０２１２】さらに、上記ＣＰＵ４４１のバス４４８に
は、前記セキュリティイメージ読み取り手段４３１にお
ける、ＣＣＤラインセンサ４３３を駆動するＣＣＤ駆動
部４３４、および前記磁気読み取り手段４３５におけ
る、磁気読み取りヘッド４３６を駆動する磁気読み取り
ヘッド駆動部４３７が接続された構成となっている。

【０２１３】次に、上記した装置における、退場管理に
かかる動作について説明する。

【０２１４】たとえば、管理区間からの退場時に、上記
の装置にセキュリティイメージと暗号化された登録情報
とが書き込まれたカード４が投入されたとする。

【０２１５】すると、装置に投入されたカード４は、搬
送ローラ４３９によって図示矢印方向に搬送され、セキ
ュリティイメージ読み取り手段４３１に送られる。そし
て、このセキュリティイメージ読み取り手段４３１のＣ
ＣＤラインセンサ４３３により、可変層４４に記録され
ているセキュリティイメージが読み取られる。

【０２１６】このセキュリティイメージの読み取られた
カード４は、さらに搬送ローラ４３９により搬送され、
磁気読み取り手段４３５に送られる。そして、カード４
の磁気記録層４２に記憶されている暗号化された登録情
報が、磁気読み取り手段４３５の磁気読み取りヘッド４
３６で読み取られる。

【０２１７】上記ＣＣＤラインセンサ４３３で読み取ら
れたセキュリティイメージデータは、ＣＣＤ駆動部４３
４からバス４４８を介してイメージ・コード変換部４４
３に入力され、そのイメージに対応するイメージコード
が、バス４４８を介してイメージコード／キー変換部４
４４に入力される。

【０２１８】イメージコード／キー変換部４４４に入力
されたイメージコードは、ここで対応する暗号キーに変
換されて、暗号化処理部４４５および復号化処理部４４
６に出力される。

【０２１９】暗号化処理部４４５に暗号キーが入力され
ると、この暗号キーを用いて登録情報メモリ４４２から
入力された登録情報が暗号化される。なお、暗号化処理
の詳細については先の説明と同様であるので、ここでの
説明は割愛する。

【０２２０】この暗号化処理部４４５で暗号化された情
報は、セキュリティ情報照合部４４７に出力される。

【０２２１】一方、磁気読み取りヘッド４３６で読み取
られた暗号化登録情報は、バス４４８を介してセキュリ
ティ情報照合部４４７に入力される。

【０２２２】このセキュリティ情報照合部４４７に、上
記暗号化処理部４４５で暗号化された情報、および磁気
読み取りヘッド４３６で読み取られた暗号化登録情報が
入力されると、両者の情報の比較による照合が行われ
る。

【０２２３】そして、その照合の結果、両者が不一致の
場合は退場できない旨の表示などが装置のディスプレイ
（図示していない）にてなされ、利用者（カード行使
者）の退場が拒否される。

【０２２４】また、照合処理は、次のように行うことも
できる。

【０２２５】磁気読み取りヘッド４３６で読み取られた
暗号化登録情報は、バス４４８を介して復号化処理部４
４６入力され、ここでイメージコード／キー変換部４４
４から入力された暗号キーを用いて複号化される。

【０２２６】なお、復号化処理はさきに例を挙げて説明
した暗号化処理の逆の処理であるので、ここでの説明は
割愛する。

【０２２７】復号化処理部４４６で復号化された登録情
報は、セキュリティ情報照合部４４７に入力され、登録
情報メモリ４４２から入力される登録情報と照合され
る。そして、その照合の結果、両者が不一致の場合は退
場できない旨の表示などが装置のディスプレイ（図示し
ていない）にてなされ、利用者の退場が拒否される。

【０２２８】また、セキュリティ情報照合部４４７での
照合の結果、上記暗号化処理部４４５で暗号化された情
報と磁気読み取りヘッド４３６で読み取られた暗号化登
録情報とが一致と判定され、あるいは復号化処理部４４
６で復号化された登録情報と登録情報メモリ４４２から
の登録情報とが一致と判定された場合のみ、退場が許可
される。

【０２２９】この例では、より高いセキュリティ性を確
保するために、２つの照合処理を行うようにしたが、一
方だけの処理で、不正入場の管理（退場管理）を行うよ
うにしても良い。

【０２３０】このように、入場側の装置で、カードにセ
キュリティイメージの記録と暗号化された登録情報の書
き込みとを行って入場管理を行い、退場側の装置で、不
正入場の管理を行うことで、管理区間への入退場を管理
するセキュリティ管理システムが実現される。

【０２３１】すなわち、画像の記録、消去を可逆的に行
うことが可能な可変部と記憶部を有する記録媒体を用
い、所定区間内に入場するときに、可変部にセキュリテ
ィイメージを所定条件に応じて記録するとともに、この
セキュリティイメージをキーとして登録情報を暗号化し
た情報を記憶部に記憶させ、所定区間内から退場すると
きに、可変部のセキュリティイメージを読み取り、読み
取ったイメージをキーとして登録情報を暗号化し、この
暗号化された情報と記憶部に記憶されている暗号化情報
とを照合、あるいは読み取られたイメージをキーとして
記憶部に記憶された暗号化情報を復号し、この復号され
た情報と登録情報とを照合することで、所定区間内への
入退場を高いセキュリティ性をもって管理することがで
きる。

【０２３２】上述したように、上記実施例によれば、セ
キュリティイメージをシステム側が定める条件によって
書き換えることができるので、第３者側からはセキュリ
ティイメージを特定することができず、さらにセキュリ
ティイメージとこれをキーとした暗号化情報の複合化さ
れた情報により、高い機密性が得られる。

【０２３３】また、セキュリティイメージとこれをキー
とした暗号化情報の複合化された情報を用いているの
で、記録媒体の偽造、変造が困難となる。

【０２３４】しかも、特殊な光源や検出装置を必要とし
ないため、比較的安価で、かつ簡単な構成により、容易
に実現できるものである。

【０２３５】なお、この発明は上記実施例に限定される
ものではなく、発明の要旨を変えない範囲において、種
々変形実施可能なことは勿論である。

【０２３６】

【発明の効果】以上、詳述したようにこの発明によれ
ば、低コストと高いセキュリティ性の両方を兼ね備えた
記録媒体を用いた運用システムを実現し得る、この記録
媒体を用いる記録装置および入退場管理システムを提供
できる。

【図面の簡単な説明】

【図１】この発明の第１の実施例にかかるカードの構成
を概略的に示す断面図。

【図２】同じく、上記カードにおけるセキュリティイメ
ージの一例を示す図。

【図３】同じく、可変層を構成する材料の特性について
説明するために示す図。

【図４】同じく、上記カードを用いてセキュリティ管理
を行うための装置の概略を示す構成図。

【図５】同じく、所定区間内において、不法なカードの
行使を排除する場合の処理の流れを説明するために示す
フローチャート。

【図６】同じく、第１の実施例にかかるカードの他の構
成例を概略的に示す断面図。

【図７】同じく、第２の実施例にかかるカードの概略構
成を示す断面図。

【図８】同じく、上記カードを用いてセキュリティ管理
を行うための装置の概略を示す構成図。

【図９】同じく、上記装置における情報の暗号化処理に
関わる部分の構成を示すブロック図。

【図１０】同じく、上記装置によるカードの発行にかか
る処理の流れを説明するために示すフローチャート。

【図１１】同じく、セキュリティ管理システムにおける
暗号化処理および照合処理に関わる部分の構成を示すブ
ロック図。

【図１２】同じく、入退場を管理する場合の、セキュリ
ティ管理システムにおける処理の流れを説明するために
示すフローチャート。

【図１３】同じく、第２の実施例にかかるカードの他の
構成例を概略的に示す断面図。

【図１４】同じく、第３の実施例にかかるカードの概略
構成を示す断面図。

【図１５】同じく、上記カードのセキュリティイメージ
を所定の条件に応じて書き換える装置の概略を示す構成
図。

【図１６】同じく、上記装置の要部構成を概略的に示す
ブロック図。

【図１７】同じく、第４の実施例にかかるカードの概略
構成を示す断面図。

【図１８】同じく、所定の条件に応じて、カードのセキ
ュリティイメージの書き換えと情報の書き換えとを行う
装置の概略を示す構成図。

【図１９】同じく、上記装置の要部構成を概略的に示す
ブロック図。

【図２０】同じく、管理区間からの退場管理に使用され
る装置の概略を示す構成図。

【図２１】同じく、上記装置の要部構成を概略的に示す
ブロック図。

【符号の説明】

１，２，３，４…カード（記録媒体）、１１，２１，３
１，４１…基材、１２，２２…セキュリティイメージ、
１３，２３，３４，４４…可変層、１４，２４，３５，
４５…保護層、１５…着色層、２０…基体、２５…下引
き層、２６，４２…磁気記録層、２７…ＩＣメモリ、３
２…プレ印刷層、３３，４３…下地層、１０１，２０１
ａ，２０１ｂ…サーマルバー加熱手段、１０４，２０
４，４３１…セキュリティイメージ読み取り手段、２０
８，４０９…磁気記録手段、２１０，４２４…キー発生
部、２１１，４２６，４４５…暗号化処理部、２１２…
メモリ部、２１３…情報照合・判定部、３０１，４０１
…サーマルヘッド熱記録手段、３０５，４０５…加熱手
段、３１１，４２１，４４１…ＣＰＵ、３１２，４２２
…タイマ、３１３，４２３…セキュリティイメージ発生
部、４２５，４４２…登録情報メモリ、４３５…磁気読
み取り手段、４４３…イメージ・コード変換部、４４４
…イメージコード／キー変換部、４４６…復号化処理
部。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ Ｇ０６Ｋ 17/00 Ｇ１１Ｂ 23/38 Ｚ 19/073 Ｂ４１Ｍ 5/18 １０１Ａ Ｇ１１Ｂ 23/38 Ｇ０６Ｋ 19/00 Ｐ (56)参考文献 特開 平３−272897（ＪＰ，Ａ) 特開 平１−262194（ＪＰ，Ａ) 実開 昭60−162061（ＪＰ，Ｕ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) B42D 5/00 - 15/10 B41M 5/26

Claims (3)

(57)【特許請求の範囲】
1. 【請求項１】 画像の記録、消去を可逆的に行うことで
   セキュリティイメージを記録することが可能な記録媒体
   に対して、 この記録媒体に記録された前記セキュリティイメージを
   所定条件に応じて書き換える書換手段を設けたことを特
   徴とする記録装置。
2. 【請求項２】 画像の記録、消去を可逆的に行うことが
   可能な第１の層、および情報を記憶する記憶部を有する
   第２の層からなる記録媒体を取り込み、 前記記録媒体の第１の層にセキュリティイメージを記録
   する記録手段と、 この記録手段で記録された前記セキュリティイメージを
   キーとして登録情報を暗号化した情報を前記記憶部に記
   憶する記憶手段と、前記記録手段による前記セキュリティイメージの書き換
   えに応じて新たなセキュリティイメージをキーとして前
   記登録情報を再度暗号化し、この再度暗号化された情報
   で前記記憶部の登録情報 の書き換えを行う書換手段と、 を具備したことを特徴とする記録装置。
3. 【請求項３】 画像の記録、消去を可逆的に行うことが
   可能な第１の層、および情報を記憶する記憶部を有する
   第２の層からなる記録媒体に対して、 入場時に、前記記録媒体の第１の層にセキュリティイメ
   ージを所定の条件により記録する記録手段と、 この記録手段で記録された前記セキュリティイメージを
   キーとして登録情報を暗号化した情報を前記記憶部に記
   憶する記憶手段と、 退場時に、前記記録媒体の第１の層に記録されている前
   記セキュリティイメージを読み取る読取手段と、 この読取手段で読み取られた前記セキュリティイメージ
   をキーとして前記登録情報を暗号化する暗号化手段と、 この暗号化手段で暗号化された情報と前記記録媒体の記
   憶部に記憶されている暗号化情報とを照合、あるいは、
   前記読取手段で読み取られたセキュリティイメージをキ
   ーとして前記記録媒体の記憶部に記憶されている暗号化
   情報を復号化し、この復号化された情報と前記登録情報
   とを照合する照合手段と、 を具備したことを特徴とする入退場管理システム。