JP4608527B2 - カード型媒体判定装置及び判定システム - Google Patents

Description

本発明は、カード型媒体判定装置及び判定システムに関するものであり、より詳細には、ＩＣチップ等を内蔵したいわゆるＩＣカードの真偽を判定して偽造カードを排除するカード型媒体判定装置、並びに同装置と、通信ネットワークを介して同装置に各種の指令を与えるセンター装置とから成るカード型媒体判定システムに関するものである。

近年、電子技術やＩＴ関連技術の急速な進歩に伴って、企業や大学等の施設内への入退管理や、コンピュータ等の電子機器に対するアクセス管理、或いはロッカー等の開鎖錠管理などのセキュリティ管理の分野において、ＩＣチップや電子メモリ等の集積回路を内蔵したＩＣカード型の記憶媒体（以下、単に「ＩＣカード」という）が広く利用されている。

このようなＩＣカードにおいては、その内蔵メモリに当該カードの正当な保有者に関する各種の個人認証データや識別コードの類が、一般に、暗号化等の処理が施されて記憶されている。ＩＣカードの保有者は、例えば、施設への入退室や機器へのアクセスを行なう毎に、これらのセキュリティ管理システムに備えられたカード・リーダにＩＣカードを照合させ、当該施設や機器の利用が許容された者であることが認証された場合にのみ、入退室やアクセスができる仕組みになっている。

因みに、ＩＣカードは、従来の磁気カード等の記憶媒体に比べてメモリ容量も大きく、かつ、マイクロプロセッサ等の演算処理回路も内蔵しているため、複雑な識別コードの記憶や、高度な暗号化等の処理を行なうことが可能である。このため、ＩＣカードを利用した場合は、カードの偽造や改竄などが比較的に困難であり、従来よりも安全性の高いセキュリティ管理システムを構築することができる。

一方、ＩＣカードを利用したセキュリティ管理システムにおいては、不正を目論む第三者が適正なＩＣカードに記憶された全ての情報を他のＩＣカードにコピーし、かかるコピー・カードを用いて正当なＩＣカードの保有者に成り済ます、いわゆる「成り済まし」による被害を防止することが重要な課題となる。

従来、このような「成り済まし」を検知し、セキュリティ・ガードが施された施設や機器に対する不正者の侵入やアクセスを禁止する技術としては、例えば、特許文献１や特許文献２に示すような発明が開示されている。これらの従来技術は、個々のＩＣカードを識別するため、予めＩＣカードに搭載されたＩＣチップ内に書き換え不可能に設けられた固有識別情報（以下、単に「固有識別番号」という）を利用してＩＣカードの真偽を判定し、不正者による「成り済まし」を防止する発明である。

因みに、特許文献１に示される従来技術は、ＩＣカード内において上記の固有識別番号を一旦、ＩＣカード内のメモリ上に設けられた所有者データメモリに転記・保存し、ＩＣカードの真偽判定を行なう際には、判定対象のＩＣカードから、その固有識別番号と、上記の所有者データメモリに保存された固有識別番号とを読み出して、その両者が一致しない場合にこれを偽カードと判定する発明である。

また、特許文献２に示される従来技術は、ＩＣカードに記憶される各種のデータと同カードの固有識別番号とを用いて所定のチェックコードを作成して、これを当該カードのメモリ内に記憶する。一方、ＩＣカードの真偽判定を行なう際には、判定対象のＩＣカードから同カードに記憶された各種のデータと、同カードの固有識別番号とを読み出して上記と同様のチェックコードを作成し、これを同カードに記憶されているチェックコードと比較する。そして、両者が一致しないときにこれを偽カードと認定する発明である。

以上の従来技術によれば、ＩＣカードに記憶されている全てのデータがコピーされた偽カードが作られた場合であっても、ＩＣカード内のＩＣチップに記録された固有識別番号は個々のＩＣカード毎に異なるため、偽カードを検知することが可能となり「成り済まし」を防ぐことができる。

なお、上記の固有識別番号は、ＩＣカードのＩＣチップを製造する半導体メーカが、その製造段階においてＩＣチップに記録する一種の製造番号である上、この部分は製造後の書き換えが不可能な読み出し専用メモリ（ワンタイムロム或いはマスクロム）で構成されているので工場出荷後にこれを書き換えることはできない。また、製造番号も含み同一のＩＣチップを製造するには、半導体メーカと同様の高度な技術と大掛かりな製造設備が必要とされる。したがって、不正を目論む第三者が、かかる固有識別番号を改竄或いは偽造することは事実上不可能とされている。

特開２００１−２５０１００号公報 特開２００３−２７１９０８号公報

しかしながら、以上に説明した従来技術では、何れの場合においてもＩＣカードの真偽判定を行なうにあたって、予めＩＣカードに何らかの前処理を施すことが必要とされる。すなわち、前者の従来技術を例にとれば、ＩＣチップの固有識別番号をＩＣカード内の所有者データメモリに転記するというＩＣカード内における前処理が必要となる。また、後者の場合では、ＩＣカードに書き込まれるデータと固有識別番号を用いて所定のチェックコードを予め作成し、これを当該ＩＣカードの特定領域に書き込むという前処理が必要不可欠になる。

したがって、これらの従来技術では、予め真偽判定用に所定の前処理が施されたＩＣカードの使用が前提とされ、かつ、かかる前処理が施されたＩＣカードと、当該前処理に適合した判定を行なうカード真偽判定装置とを常に組み合わせて使用しなければ、「成り済まし」を防止するセキュリティ管理システムを構築できないという制約があった。

本発明は、このような従来技術における課題の解決を目的とするものであって、より具体的には、ＩＣカードにおいて予め特定の前処理を施す必要がなく、単にカード真偽判定装置側における処理のみによって、「成り済まし」を防止できるカード型媒体判定装置、及び判定システムを提供することを目的とする。

本発明の第１の観点によるカード型媒体判定装置は、各々に唯一無二の固有識別番号が付されたカード型媒体から、前記固有識別番号を含めて該カード型媒体に記録された各種のデータを読み取るデータ読取り部と、カード型媒体の保有者に関する少なくとも一つの生体識別情報を読み取る生体情報読取り部と、前記データに基づいて該カード型媒体の真偽を判定する真偽判定部と、前記真偽判定部の判定結果に応じて所定の動作指令信号を生成する指令生成部とを含むカード型媒体判定装置であって、
前記真偽判定部は、
前記カード型媒体に記録されている所定の管理番号と該カード型媒体の固有識別番号とが対応づけて記録された固有番号テーブルと、前記固有番号テーブルに前記所定の管理番号に応じた固有識別番号を書き込む固有番号書込手段と、前記管理番号をパラメータとして前記固有番号テーブルに記録された固有識別番号を検索する固有番号検索手段と、前記固有番号テーブルから検索された固有識別番号と前記データ読取り部から読み込んだ固有識別番号とを比較する固有番号比較手段と、前記固有番号比較手段による比較の結果、両固有識別番号が一致した場合に該カード型媒体を真性媒体と判定し、相違した場合に該カード型媒体を偽性媒体と判定する判定手段と、前記カード型媒体に記録されている所定の管理番号と該カード型媒体の保有者に関する生体識別情報とを対応づけて記録する生体情報テーブルと、前記管理番号をパラメータとして前記生体情報テーブルに記録された生体識別情報を検索する生体情報検索手段と、前記生体情報テーブルから検索された生体識別情報と前記生体情報読取り部から読み込んだ生体識別情報とを比較する生体情報比較手段と、を含み、
前記判定手段は、前記固有番号比較手段による比較の結果が相違した際に、さらに前記生体情報検索手段による検索処理と前記生体情報比較手段による比較処理とを行って、該比較結果が一致した場合に前記固有番号テーブルに記録されている固有識別番号を今回読み込んだ固有識別番号に書き換えて該カード型媒体を真性媒体と判定し、該比較結果が相違した場合に該カード型媒体を偽性媒体と判定することを特徴とする。

このような構成によれば、本装置に一旦読み込まれたカード型媒体（ＩＣカード）の固有識別番号は、当該カードに記録されている所定の管理番号に対応付けられて装置内の固有番号テーブルに記憶される。このため、当該カードに含まれる管理番号等の情報をコピーした「成り済まし」カードが本装置に照合された場合、「成り済まし」カードの固有識別番号が固有番号テーブルに記憶された固有識別番号と異なるため、容易に「成り済まし」カードを検出することができる。また、このような構成によれば、カード型媒体（ＩＣカード）の正当な保有者に関する生体識別情報を読み込んで、これを当該カードに記録されている所定の管理番号に対応付けて生体情報テーブルに記録することが出来る。これによって、今回読み込んだ固有識別番号と、固有番号テーブルに記憶された固有識別番号とが異なる場合でも、さらに生体情報テーブルを検索することにより、今回のカードの照合を行なった者が正当な保有者か否かを判定することができ、カードの照合者が正当保有者の場合は、固有番号テーブルに記録されている固有識別番号を書き換えることができる。

また、本発明の第２の観点によるカード型媒体判定装置は、上記第１の観点によるカード型媒体判定装置において、所定の初期化指令を生成する初期化手段をさらに含み、
前記固有番号テーブルにおいては、前記初期化指令に応じて該指令により指定された管理番号に対応する記録済みの固有識別番号がテーブル上から削除されることによって、該管理番号に対応したテーブル上の記録が初期化される処理が実行され、
前記真偽判定部は、該削除された固有識別番号を累積して記憶する削除履歴記憶手段をさらに含み、
前記固有番号書込手段は、所定の管理番号に応じて固有識別番号の書き込みを行なう際に、該固有識別番号が前記削除履歴記憶手段に累積して記憶されている固有識別番号の何れにも一致しないとき、或いは、削除された固有識別番号の履歴が前記削除履歴記憶手段に存在しないときにのみ書き込みを行ない、
または、前記固有番号テーブルは、所定の管理番号に応じた固有識別番号の書き込みが為される際に、該固有識別番号が前記削除履歴記憶手段に累積して記憶されている固有識別番号の何れにも一致しないとき、或いは、削除された固有識別番号の履歴が前記削除履歴記憶手段に存在しないときにのみ書き込みが為されることを特徴とする。

このような構成によれば、所定の初期化指令に応じて、固有番号テーブルに記録されている固有識別番号を削除することが可能であり、固有番号テーブル中の所定の管理番号に対応した領域を初期化することができる。また、削除された固有識別番号は削除履歴手段に累積して記憶されるため、その削除履歴を容易に把握することができる。
また、このような構成によれば、固有番号書込手段は、固有番号テーブルに固有識別番号の書き込みを行なう際に、当該固有識別番号が今までに削除された固有識別番号に該当しない場合、或いは、削除履歴記憶手段に固有識別番号の削除履歴が無い場合にのみ書き込みを行なうことができる。
また、このような構成によれば、固有番号テーブルに固有識別番号の書き込みが行なわれる際に、当該固有識別番号が今までに削除された固有識別番号に該当しない場合、或いは、削除履歴記憶手段に固有識別番号の削除履歴が無い場合にのみ、固有番号テーブルへの固有識別番号の書き込みが許容される。

また、本発明の第３の観点によるカード型媒体判定システムは、上記第１または第２の観点によるカード型媒体判定装置であって、所定の通信網を介して指令信号の受信を行なう信号受信部をさらに含み、前記初期化手段は、前記信号受信部が受信した指令信号に応じて前記初期化指令を生成する遠隔初期化機能をも併せ持つカード型媒体判定装置と、
前記所定の通信網を介して該カード型媒体判定装置に初期化のための指令を含む指令信号を送信するセンター装置と、を含む構成となっている。

したがって、このような構成によれば、所定の通信網を介してセンター装置から上記第１または第２の観点によるカード型媒体判定装置に対し、固有番号テーブルに記録されている固有識別番号を削除する初期化指令を含む各種の指令信号送信することが可能となる。

本発明の第１の観点によれば、予めＩＣカードに特別の処理を施すこと無く、カード真偽判定装置における処理のみによって偽カードを検知し、「成り済まし」による不正者のアクセスを予防し得るＩＣカードを用いたセキュリティ管理システムを構築することができる。
また、生体識別情報が既に記録されたＩＣカードの正当保有者がカードの紛失や汚損によって新たなカードを取得した場合でも、「成り済まし」と誤認されるおそれがなく、新たなカードを用いてのセキュリティ管理システムへのスムーズなアクセスが可能となる。

また、本発明の第２の観点によれば、ＩＣカードの正当な保有者がカードを紛失したような場合、その申し出でによって、当該保有者の管理番号に対応する固有識別番号を削除し、これをカード真偽判定装置内の削除履歴として記録するので、詐欺や窃盗などの不法手段によって真性カードを取得した者による「成り済まし」も効果的に防止することができる。

また、本発明の第３の観点によれば、セキュリティ管理システムの管理センターから通信網を介して遠隔操作により固有番号テーブルの初期化ができる。すなわち、本発明の第１または第２の観点によるカード真偽判定装置と、所定の通信網を介してこれらの装置に接続されたセンター側装置とを組み合わせることによる、利便性に優れ、かつ信頼性・安全性の高いＩＣカードを用いたセキュリティ管理システムを構築することが可能となる。

以下に、本発明を実施するための最良の形態である複数の実施形態について、それぞれの添付図面を参照しつつ説明を行なう。

先ず、本発明の一つの実施形態であるカード型媒体判定装置１１（以下、単に「判定装置１１」という）の構成を図１のブロック図に示す。同図に示されるように判定装置１１は、主に、カード型媒体２０（以下、単に「ＩＣカード２０」という）に記録された各種のデータを読み込むデータ読取部１、照合されたカードの真偽を判定する真偽判定部２、及びかかる真偽の判定結果に応じて所定の指令信号を生成する指令生成部３から構成されている。

データ読取部１は、ＩＣカード２０に記録されている各種のデータを読み込む際に、通常のカード・リーダに用いられている種々のデータ読み取り方式を備えることが可能である。なお、運用上の利便性を考慮すれば、例えば、微弱電波等の無線通信媒体を用いてカードと非接触でデータの読み取りを行える方式を備えることが好ましい。なお、データ読取部１が読み込んだデータの内、本実施例１の判定装置１１で利用されるデータは、主に、固有識別番号と管理番号である。

前述のように、固有識別番号とは、ＩＣカード２０に内蔵されたＩＣチップの各々に個別に付された半導体メーカの製造番号であり、個々のＩＣチップ、即ち個々のＩＣカードにはそれぞれ異なる固有識別番号が付されている。一方、管理番号とは、ＩＣカード２０の正当な保有者を個別に認識する識別番号を総称するものであり、例えば、当該保有者の社員番号や学生番号、或いは会員番号などに相当するデータである。

なお、ＩＣカードを利用してセキュリティ管理システムを構築したユーザは、固有識別番号を書き換えることは一切不可能であるが、管理番号については任意に設定することができる。したがって、管理番号は、ＩＣカード内のユーザがアクセス可能なメモリエリアにユーザによって書き込まれるものとする。

真偽判定部２は、判定装置１１の主要部であり、図１に示されるように、主に固有番号書込手段２ａ、固有番号検索手段２ｂ、固有番号テーブル２ｃ、固有番号比較手段２ｄ、及び判定手段２ｅから構成されている。

固有番号書込手段２ａは、データ読取部１から供給される固有識別番号を、所定の手順に従って後述する固有番号テーブル２ｃに書き込む部位である。また、固有番号検索手段２ｂは、同じくデータ読取部１から供給される管理番号に基づいて固有番号テーブル２ｃを検索し、当該管理番号に対応して固有番号テーブル２ｃに記録されている固有識別番号を抽出する部位である。なお、固有番号検索手段２ｂによって検索・抽出された固有識別番号は、固有番号テーブル２ｃから後述の固有番号比較手段２ｄに出力される。

固有番号テーブル２ｃは、上記の管理番号をインデックスとして当該管理番号に対応した固有識別番号を記録するメモリテーブルである。固有番号テーブル２ｃの一つの事例を図２の（２−１）に示す。なお、同テーブルにおける初期化フラグとは、それぞれの管理番号についてＩＣカードの固有識別番号が記録されているか否かを示すフラグであり、既に記録されている場合はＯＮ（オン）、未だ記録されていない場合はＯＦＦ（オフ）となる。また、各初期化フラグの状態は図１に示すように固有番号書込手段２ａに通知されており、固有番号書込手段２ａが固有番号テーブル２ｃに固有識別番号を書き込む際に参照される。

ここで、上記の管理番号を企業の社員番号と仮定して、図２の（２−１）に示される固有番号テーブル２ｃの構成を説明する。
先ず、社員番号「７６０００８１」なる社員（以下、「社員Ａ」という）は、既に当該セキュリティ管理システムにアクセスを行なったことがあり、その時に社員Ａが使用したＩＣカードの固有識別番号は「ＡＢＣ１２３ＸＹＺ」であって、それが固有番号テーブル２ｃ内の同管理番号に対応した領域に記録されている。

また、社員Ａについては、既にその保有するＩＣカードの固有識別番号が固有番号テーブル２ｃ内に記録されているため、社員Ａの管理番号（社員番号）に対応する初期化フラグがセットされてＯＮ（オン）になっている。なお、以下の記載においては、管理番号に対応したＩＣカードの固有識別番号が固有番号テーブル２ｃ内に記録され、同管理番号に応じた初期化フラグがセットされた状態を、固有番号テーブル２ｃに「登録」されているという表現で示すものとする。

一方、社員番号「７６０００８２」なる社員（以下、「社員Ｂ」という）は、当該セキュリティ管理システムにアクセスすることが許容されているものの未だにアクセスを行なっていない。したがって、社員Ｂの保有するＩＣカードの固有識別番号は固有番号テーブル２ｃに記録されておらず、当然、その初期化フラグもＯＦＦ（オフ）のままである。即ち、社員Ｂについては、未だに固有番号テーブル２ｃに登録されていない状態といえる。

また、社員番号「７６０００８３」なる社員は、上記の社員Ａと同様に、既に当該セキュリティ管理システムに登録済みであり、「ＧＨＩ７８９ＸＹＺ」なるＩＣカードの固有識別番号が記録されており、当然にその初期化フラグもＯＮ（オン）になっている。

言うまでもなく、判定装置１１がセキュリティ管理システムにおいて可動を開始した時点では、固有番号テーブル２ｃの全ての管理番号に対応した初期化フラグは、全てＯＦＦ（オフ）になっている。その後、当該セキュリティ管理システムにアクセスを許容された社員がアクセスを行なう毎に、同社員の管理番号に対応したＩＣカードの固有識別番号が、固有番号テーブル２ｃの所定のエリアに書き込まれ、かつその初期化フラグがＯＮ（オン）にされる。

なお、セキュリティ管理システムの運用上の都合によっては、例えば、セキュリティ管理システムの保守管理要員が、判定装置１１内に設けられたメンテナンス用の操作パネル（図示せず）を利用して、所定の管理番号に対応した初期化フラグをセット／リセットでき、かつ同管理番号に対応して記録された固有識別番号を削除できる構成をとるようにしても良い。

固有番号比較手段２ｄは、固有番号検索手段２ｂによって固有番号テーブル２ｃから検索・抽出された固有識別番号と、データ読み取り部１から供給された固有識別番号とを比較検討する部位であり、両者の比較結果を判定手段２ｅに出力する。
判定手段２ｅは、かかる比較結果に応じて、両者が一致する場合はＩＣカード２０を正当なカード（真）と判定し、両者が不一致の場合はＩＣカード２０を「成り済まし」を含む偽造カード（偽）と判定して、その結果を指令生成部３に出力する。

指令生成部３は、真偽判定部２から供給される真偽判定結果に応じて所定の動作指令信号を生成し、これらの信号を判定装置１１に接続されている各種の外部機器（図示せず）に出力する。例えば、判定装置１１が組み込まれているセキュリティ管理システムが特定の部屋への入退室管理システムであれば、照合されたカードが「真」と判定された場合は、ドアロックの解除（入室時）や鎖錠（退室時）等の所定の動作指令信号を生成して出力する。一方、照合されたカードが「偽」と判定された場合は、所定の警報アラームや警戒通報等の動作指令信号を生成して、これを上記の外部機器に出力する。

なお、以上に説明した判定装置１１の各構成部位は、必ずしも図１に示されるような分割並びに構成によるハードウェア・コンポーネントの集積によって実現される必要は無い。すなわち、これらの各構成部位は、判定装置１１に内蔵されたマイクロプロセッサとメモリ回路、及びそれらに付随した各種のＬＳＩ回路（何れも図示せず）によるソフトウェア処理によって、図１に示される機能構成と等価な機能が実現されるものであれば良い。

次に、本実施例１による判定装置１１の動作について、図３に示す動作フローチャートに基づいて説明を行なう。

先ず、ＩＣカード２０の保有者が判定装置１１の近傍に接近すると、ＩＣカード２０と判定装置１１との間で、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）や、ＨｏｍｅＲＦ（登録商標）などの微弱電波を用いたデータ送受信システム（図示せず）を介して判定装置１１の動作が起動される。これによって、判定装置１１は、データ読取り部１を用いてＩＣカード２０から、当該ＩＣカードに記録されている管理番号、固有識別番号などを含む各種のデータを読み取る（図３のステップＳ３０１）。なお、これらのデータの読み取りに際しては、上記の微弱電波を用いたデータ送受信システムが利用されることはいうまでもない。

判定装置１１は、次のステップＳ３０２において、読み込んだ管理番号が有効か否か、即ち、当該管理番号が固有番号テーブル２ｃ上のインデックスとして存在するか否かを判定する。そして、当該管理番号が有効であると判定された場合は（ステップＳ３０２の「ＹＥＳ」）、ステップＳ３０３に移行して固有番号テーブル２ｃの検索処理を実行する。

ステップＳ３０３における固有番号テーブル２ｃの検索処理においては、データ読取り部１から供給される管理番号を検索パラメータとして、固有番号検索手段２ｂによる固有番号テーブル２ｃの検索がなされ、同管理番号に対応する初期化フラグと固有識別番号が固有番号テーブル２ｃから抽出される。

判定装置１１は、初期化フラグをチェックし、同フラグがリセット（ＯＦＦ）の状態であると判定された場合、即ち、同管理番号に対応した固有識別番号が未登録の場合は、今回のＩＣカードの照合がセキュリティ管理システムに対する初回のアクセスと判定されるので、ステップＳ３０５の固有番号テーブル２ｃの登録処理に移行する（ステップＳ３０４の「ＮＯ」）。

ステップＳ３０５において、判定装置１１は、固有番号書込手段２ａを用いて、今回読み込んだ固有識別番号を固有番号テーブル２ｃの上記管理番号に対応するエリアに書き込み、同管理番号に対応した初期化フラグをセット（ＯＮ）状態にする。これによって今回照合が為されたＩＣカード２０の固有識別番号がセキュリティ管理システムに登録されたことになる。

その後、判定装置１１は、ステップＳ３０７に移行して、今回のカード照合に対応した所定の動作（例えば、入室のためのロック解除や、セキュリティ管理システムにおける管理ログ作成など）を指令する動作信号を、信号生成部３を介して本装置に接続された他の外部機器（図示せず）に出力して一連の処理を終了させる。

一方、上記のステップＳ３０４において、初期化フラグがセット（ＯＮ）状態であると判定された場合（ステップＳ３０４の「ＹＥＳ」）は、かかる管理番号に対応したＩＣカードの固有識別番号が既に登録済みであるので、判定装置１１は、ステップＳ３０３で固有番号テーブル２ｃから抽出した固有識別番号を固有番号比較手段２ｄに出力する。これと同時に、判定装置１１は、今回ＩＣカードから読み込んだ固有識別番号も、データ読取り部１を介して固有番号比較手段２ｄに供給し、固有番号比較手段２ｄにおける両者の比較結果が判定手段２ｅに出力される。

かかる比較判定の結果、両者が一致すると判定された場合は（ステップＳ３０６の「ＹＥＳ」）、今回照合されたＩＣカードの固有識別番号と、既に登録されている当該カードに対応する固有識別番号が等しいことになり、判定装置１１は、今回照合されたＩＣカードを正当なものと判定する。そして、ステップＳ３０７に移行し、上記と同様に今回のカード照合に対応した所定の動作を指令する動作信号を、信号生成部３を介して本装置に接続された他の外部機器（図示せず）に出力して処理を終了させる。

一方、上記のステップＳ３０２において、読み込まれた管理番号自体が無効であると判定された場合（ステップＳ３０２の「ＮＯ」）、或いは、ステップＳ３０６において今回照合されたＩＣカードの固有識別番号と、登録されている固有識別番号とが一致しないと判定された場合（ステップＳ３０６の「ＮＯ」）、照合されたカードは、偽造又は「成り済まし」である可能性が高い。このため、かかる場合はステップＳ３０８に移行し、判定装置１１は、信号生成部３を介して所定の警報アラームや警告等の出力を所定の外部機器（図示せず）に対して行ない一連の処理を終了させる。

以上に説明したように、本実施例１によるカード型媒体判定装置を用いることにより、予めＩＣカードに特別の処理を施すこと無く、判定装置側における処理のみによって「成り済まし」等による不正者のセキュリティ管理システムへのアクセスを予防し得るので、利便性に優れ、かつ安全性の高いセキュリティ管理システムを構築することができる。

次に、本発明の他の実施形態である実施例２について説明を行なう。なお、本実施例２によるカード型媒体判定装置は、前述の実施例１によるカード型媒体判定装置とその基本的な構造を同一とする。このため、本実施例において実施例１と同一の構成要素に関しては、前述の図１と同一の符号を付することによってその説明を省略する。

先ず、本実施例２によるカード型媒体判定装置１２（以下、単に「判定装置１２」という）の構成を図４のブロック図に基づいて説明する。同図に示されるように判定装置１２は、実施例１の場合と同様に、カード型媒体２０（以下、単に「ＩＣカード２０」という）に記録された各種のデータを読み込むデータ読取部１、照合されたカードの真偽を判定する真偽判定部２、かかる真偽の判定結果に応じて所定の指令信号を生成する指令生成部３を含み、さらに、ＩＣカード保有者の生体識別情報を読み取る生体情報読取り部４を含む構成となっている。

ここで生体識別情報とは、例えば、人間の手指の指紋や、音声の声紋、或いは眼球の虹彩のように、特定の個々人を正確に認識することができる生体に関する識別情報をいうものとする。したがって、生体情報読取り部４には、これらの生体識別情報を採取すべく、例えば、指紋センサ、音声入力用のマイクロフォン、或いは虹彩パターン撮影用のＣＣＤカメラ等の各種センサーデバイス（何れも図示せず）が備えられているものとする。

なお、生体識別情報として指紋を用いる場合は、ＩＣカード保有者が上記の指紋センサに指を接触させることによって当人の指紋パターンが光学スキャナー等によって読み取られるものとする。また、声紋の場合は、上記のマイクロフォンからの音声をサンプリングした後に所定の解析処理を施すことによって声紋パターンのデータが得られるものとする。また、虹彩の場合は、ＣＣＤカメラによって撮影されたＩＣカード保有者の眼球映像に所定の画像処理を施すことによって虹彩に関する識別データが得られるものとする。

なお、以上に説明した各種の生体識別情報は一つの事例を示すものに過ぎず、本実施例において利用し得る生体識別情報の種類がこれらに限定されるものではない。したがって、本実施例においては、以上に列挙した以外の生体識別情報を用いることも可能である。また、以上に説明した生体識別情報の全てを用いる必要もなく、これらの内から任意の１乃至２の生体識別情報を組み合わせて用いるようにしても良い。

本実施例２の判定装置１２における真偽判定部２は、実施例１における真偽判定部２の各構成要素に加えて、生体情報書込手段２ｆ、生体情報検索手段２ｇ、生体情報テーブル２ｈ、及び生体情報比較手段２ｉをさらに含む構成となっている。

生体情報書込手段２ｆは、生体情報読取り部４から供給される各種の生体識別情報を、所定の手順に従って後述する生体情報テーブル２ｈに書き込む部位である。また、生体情報検索手段２ｇは、データ読取部１から供給される管理番号に基づいて生体情報テーブル２ｈを検索し、当該管理番号に対応して生体情報テーブル２ｈに記録されている生体識別情報を抽出する部位である。なお、生体情報検索手段２ｇによって検索・抽出された生体識別情報は、生体情報テーブル２ｈから後述の生体情報比較手段２ｉに出力される。

生体情報テーブル２ｈは、データ読取部１から供給される管理番号をインデックスとして当該管理番号の付されたＩＣカード保有者に関する生体識別情報を記録するメモリテーブルである。生体情報テーブル２ｈについての一つの事例を図２の（２−２）に示す。なお、いうまでもないが、同図に示される生体識別情報とは、上記の指紋や声紋等のデータであり、所定の圧縮処理等が施されて生体情報テーブル内の上記管理番号に応じたエリアに記録されるものとする。

なお、判定装置１２がセキュリティ管理システムにおいて可動を開始したイニシャル時は、全ての管理番号に対応したＩＣカード保有者に関する生体識別情報は空白の状態であり、その後、当該セキュリティ管理システムにアクセスを許容された社員がアクセスを行ない、その生体識別情報を判定装置１２に読み取らせる毎に、同社員の管理番号に対応した生体識別情報が生体情報読取り部４を介して生体情報テーブル２ｈの所定のエリアに書き込まれて行くことになる。

生体情報比較手段２ｉは、生体情報検索手段２ｇによって生体情報テーブル２ｈから検索・抽出された生体識別情報と、生体情報読取り部４から供給された生体識別情報とを比較検討する部位であり、両者の比較結果を判定手段２ｅに出力する。
したがって、本実施例２による判定装置１２の場合、判定手段２ｅは、前述の固有番号比較手段２ｄにおける固有識別番号の比較結果に加えて、生体情報比較手段２ｉにおける比較結果も加えて判定処理を行ない、所定の判定結果を指令生成部３に出力することになる。

次に、本実施例２による判定装置１２の動作について、図５に示す動作フローチャートに基づいて説明を行なう。

先ず、ＩＣカード２０の保有者が判定装置１２の近傍に接近すると、ＩＣカード２０と判定装置１２との間で、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）や、ＨｏｍｅＲＦ（登録商標）などの微弱電波を用いたデータ送受信システム（図示せず）を介して判定装置１２の動作が起動される。これによって、判定装置１２は、データ読取り部１を用いてＩＣカード２０から、当該ＩＣカードに記録されている管理番号、固有識別番号などを含む各種のデータを読み取る（図５のステップＳ５０１）。なお、これらのデータの読み取りに際しては、上記の微弱電波を用いたデータ送受信システムが利用されることはいうまでもない。

また、ステップＳ５０１において、判定装置１２は、生体情報読取り部４を起動してＩＣカード２０の保有者からの生体識別情報の読み取り処理も併せて実行する。かかる処理の実行に際しては、例えば、判定装置１２の前面に設けられたディスプレイパネルやスピーカ等（何れも図示せず）を用いて、これから実施する生体識別情報の読み取り処理についてのガイダンスを、画像表示や音声案内によってＩＣカードの保有者に対して宣告することが好ましい。

ＩＣカード２０の保有者は、かかるガイダンスに従って、例えば、生体情報読取り部４に備えられた指紋センサに指を添えたり、或いは、ＣＣＤカメラを覗いてその虹彩パターンを撮影させるなどの動作を行う。これによって、ＩＣカード２０の保有者に関する生体識別情報が生体情報読取り部４に読み取られることになる。

ステップＳ５０１の処理が終了すると、判定装置１２は、次のステップＳ５０２に移り読み込まれた管理番号が有効か否か、即ち、当該管理番号が固有番号テーブル２ｃ上のインデックスとして存在するか否かが判定する。そして、当該管理番号が有効であると判定された場合は（ステップＳ５０２の「ＹＥＳ」）、ステップＳ５０３に移行して固有番号テーブル２ｃの検索処理を実行する。

ステップＳ５０３における固有番号テーブル２ｃの検索処理においては、データ読取り部１から供給された管理番号を検索パラメータとして、固有番号検索手段２ｂによる固有番号テーブル２ｃの検索がなされ、同管理番号に対応する初期化フラグと固有識別番号が固有番号テーブル２ｃから抽出される。

判定装置１２は、初期化フラグをチェックし、同フラグがリセット（ＯＦＦ）の状態であると判定した場合、即ち、同管理番号に対応する固有識別番号が未登録の場合（ステップＳ５０４の「ＮＯ」）は、今回のＩＣカードの照合がセキュリティ管理システムに対する初回のアクセスと判定されるため、固有番号テーブル、及び生体情報テーブルの登録処理に移行する。

先ず、判定装置１２はステップＳ５０５において、固有番号書込手段２ａを用いて、今回読み込んだ固有識別番号を、固有番号テーブル２ｃ上の同管理番号に対応するエリアに書き込み、同管理番号に対応した初期化フラグをセット（ＯＮ）状態にする。これによって今回照合が為されたＩＣカード２０の固有識別番号が固有番号テーブル２ｃに登録されたことになる。

続いて、判定装置１２はステップＳ５０６に移り、生体情報書込手段２ｆを用いて、生体情報読取り部４から読み込んだカード保有者の生体識別情報を、データ読取り部１から供給された管理番号をインデックスとして生体情報テーブル２ｈ上の同管理番号に対応した所定のエリアに書き込む。これによって、今回ＩＣカードの照合を行なったカード保有者に関する生体識別情報の登録処理が完了する。

その後、判定装置１２はステップＳ５０７に移行して、今回のカード照合に対応した所定の動作（例えば、入室のためのロック解除や、セキュリティ管理システムにおける管理ログ作成など）を指令する動作信号を、信号生成部３を介して本装置に接続された他の外部機器（図示せず）に出力して一連の処理を終了させる。

一方、上記のステップＳ５０４において、初期化フラグがセット（ＯＮ）状態であると判定された場合（ステップＳ５０４の「ＹＥＳ」）、今回読み込まれた管理番号に対応するＩＣカードの固有識別番号は、既に固有番号テーブル２ｃ登録済みであるので、判定装置１２は、かかる固有識別番号を固有番号比較手段２ｄに出力する。また、判定装置１２は、今回ＩＣカードから読み込んだ固有識別番号もデータ読取り部１を介して固有番号比較手段２ｄに供給する。そして、固有番号比較手段２ｄにおける両者の比較結果が判定手段２ｅに出力される。

かかる比較判定の結果、両者が一致すると判定された場合（ステップＳ５０８の「ＹＥＳ」）は、判定装置１２は、今回照合されたＩＣカードを正当なものと判断する。そして、ステップＳ５０７に移行し、今回のカード照合に対応した所定の動作（例えば、施設への入退室管理など）を指令する動作信号を、信号生成部３を介して本装置に接続された他の外部機器（図示せず）に出力して処理を終了させる。

一方、今回照合されたＩＣカードの固有識別番号と、既に固有番号テーブル２ｃに登録されている当該カードに対応した固有識別番号とが異なる場合（ステップＳ５０８の「ＮＯ」）、今回照合されたＩＣカードは「成り済まし」による偽カードである可能性がある。しかしながら、その一方では、正当なＩＣカードの保有者がカードの紛失や汚損によってシステム管理者からカードの再発行を受け、従来のカードとは異なる新たなカードを使用した場合も考えられる。

そこで、本実施例２による判定装置１２では、かかる場合にデータ読取り部１から供給された管理番号を検索パラメータとして、生体情報検索手段２ｇによる生体情報テーブル２ｈの検索を行い、当該管理番号に対応する生体識別情報を生体情報テーブル２ｈから抽出する（ステップＳ５０９）。

そして、生体情報テーブル２ｈから抽出された生体識別情報と、今回、生体情報読取り部４を介して読み込まれた生体識別情報とを生体情報比較手段２ｉに出力して、その比較結果を判定手段２ｅに供給する。その結果、両者の生体識別情報が一致した場合（ステップＳ５１０の「ＹＥＳ」）、今回照合が行なわれたＩＣカードの持ち主は、登録されているカード保有者と同一である事が判明する。すなわち、このときは、正当なカード保有者がカードの再発行を受けた場合に相当することになる。

かかる場合、判定装置１２は、ステップＳ５１１に移行して、当該カード保有者の管理番号に対応して固有番号テーブル２ｃ上の所定エリアに登録されていた固有識別番号を、今回、データ読取り部１を介して読み込まれた固有識別番号に書き換える。なお、固有番号テーブル２ｃへの固有識別番号の書き込みは、固有番号書込手段２ａによってなされることはいうまでもない。

その後、判定装置１２は、ステップＳ５０７に移行し、今回のカード照合に対応した所定の動作（例えば、施設への入退室管理など）を指令する動作信号を、信号生成部３を介して本装置に接続された他の外部機器（図示せず）に出力して処理を終了させる。

一方、上記のステップＳ５０２において管理番号が無効であると判定された場合（ステップＳ５０２の「ＮＯ」）、或いはステップＳ５１０において生体情報テーブル２ｈに登録されていたカード保有者の生体識別情報と、今回読み込まれた生体識別情報とが一致しないと判定された場合（ステップＳ５１０の「ＮＯ」）、今回照合されたカードは、偽造又は「成り済まし」、或いは第三者による正当カードの不法使用である可能性が高い。このため、判定装置１２は、ステップＳ５１２に移行して所定の警報アラームや警告等の出力を、信号生成部３を介して所定の外部機器（図示せず）に行なって一連の処理を終了させる。

以上に説明したように、本実施例２によるカード型媒体判定装置によれば、ＩＣカードの再発行を受けた正当なカード保有者によるカード照合と、「成り済まし」等を含む不法なカード照合とを判定することが可能であり、さらに、ＩＣカードの再発行を受けたカード保有者をセキュリティ管理システムに自動的に登録することができる。

次に、本発明のその他の実施形態である実施例３によるカード型媒体判定装置について、図６に示すブロック図に基づいて説明を行なう。

図６のブロック図に示されるように、判定装置１３は、前述の実施例１、或いは２によるカード型媒体判定装置とその基本的な構造を同一とする。このため、判定装置１３においては、前述の各実施例の判定装置と同一の構成要素に関し、前記図１、或いは２と同一の符号を付することによってその説明を省略する。

判定装置１３は、カード型媒体２０（以下、単に「ＩＣカード２０」という）に記録された各種のデータを読み込むデータ読取り部１、照合されたカードの真偽を判定する真偽判定部２、かかる真偽の判定結果に応じて所定の指令信号を生成する指令生成部３を含み、さらに、固有番号テーブル上の指定された管理番号に対応した記録済みの固有識別番号をテーブル上から削除し、該管理番号に対応したテーブル上の記録を初期化する初期化指令を生成する初期化手段５を含む構成となっている。また、判定装置１３の主要部である真偽判定部２は、実施例１における真偽判定部２の構成要素に加えて、さらに削除履歴記録手段２ｋを含む構成となっている。

初期化手段５は、所定の管理番号に対応した固有識別番号を固有番号テーブル２ｃから削除するための初期化指令を作成し、同指令を固有番号テーブル２ｃ、及び後述の削除履歴記録手段２ｋに通知する機能を有している。なお、固有番号テーブル２ｃは、かかる初期化指令を受けると、指定された固有識別番号をテーブル上から削除し、同時にテーブル上の当該管理番号に対応した初期化フラグをリセットする。

削除履歴記録手段２ｋは、上記の初期化指令によって固有番号テーブル２ｃから削除された固有識別番号を累積して記録する機能を有している。なお、削除履歴記録手段２ｋに記録された固有識別番号の削除履歴は、固有番号書込手段２ａにも通知され、固有番号書込手段２ａが固有番号テーブル２ｃに新たな固有識別番号の登録を行なう際の参考とされる。

次に、本実施例３による判定装置１３の処理動作について、図７、及び８に示す動作フローチャートに基づいて説明を行なう。

先ず、初期化手段において初期化指令が発生した際の処理について、図７の動作フローチャートを参照しつつ説明を行なう。因みに、このような初期化指令が発生するタイミングとしては、例えば、ＩＣカードを紛失したカード保有者が、セキュリティ管理システムの管理担当者にカードの紛失を通報した場合が挙げられる。かかる通報に基づいて、紛失カードを不正に取得した者によるセキュリティ管理システムへの不法アクセスを禁ずべく、上記の管理担当者は、初期化手段５を司る判定装置１３の操作パネル等（図示せず）を操作すると、初期化手段５において初期化指令が発生し、当該カードの固有識別番号についての初期化指令が真偽判定部２に入力されることになる。

判定装置１３内においては、真偽判定部２に初期化手段５から初期化指令が入力されると図７のフローチャートに示された処理が起動される。

先ず、ステップＳ７０１において真偽判定部２内の固有番号テーブル２ｃより、初期化指令によって指定された管理番号に対応した固有識別番号、即ち、削除対象とされた固有識別番号が抽出され、かかる固有識別番号が削除履歴記録手段２ｋに記録される。

判定装置１３内では、次のステップＳ７０２において、初期化指令によって指示された管理番号に対応する固有識別番号を固有番号テーブル２ｃから削除させ、続くステップＳ７０３において、同管理番号に対応する固有番号テーブル２ｃ上の初期化フラグをリセットさせて一連の処理を終了させる。

次に、判定装置１３におけるＩＣカード照合時の動作について、図８に示すフローチャートに基づいて説明を行なう。

前述の各実施例の場合と同様に、ＩＣカード２０の保有者が判定装置１３の近傍に接近すると、ＩＣカード２０と判定装置１３との間で、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）や、ＨｏｍｅＲＦ（登録商標）などの微弱電波を用いたデータ送受信システム（図示せず）を介して判定装置１３の動作が起動される。これによって、判定装置１３は、データ読取り部１を用いてＩＣカード２０から、当該ＩＣカードに記録されている管理番号、固有識別番号などを含む各種のデータを読み取る（図８のステップＳ８０１）。なお、これらのデータの読み取りに際しては、上記の微弱電波を用いたデータ送受信システムが利用されることはいうまでもない。

判定装置１３は、次のステップＳ８０２において、読み込んだ管理番号が有効か否か、即ち、当該管理番号が固有番号テーブル２ｃ上のインデックスとして存在するか否かを判定する。そして、当該管理番号が有効であると判定された場合（ステップＳ８０２の「ＹＥＳ」）は、ステップＳ８０３に移行して固有番号テーブル２ｃの検索処理を実行する。

ステップＳ８０３の検索処理においては、データ読取り部１から供給された管理番号を検索パラメータとして、固有番号検索手段２ｂによる固有番号テーブル２ｃの検索がなされ、同管理番号に対応する初期化フラグと固有識別番号が固有番号テーブル２ｃから抽出される。

判定装置１３は、初期化フラグをチェックし、同フラグがリセット（ＯＦＦ）の状態であると判定された場合、即ち、同管理番号に対応する固有識別番号が未登録の場合（ステップＳ８０４の「ＮＯ」）は、今回のＩＣカードの照合がセキュリティ管理システムに対する初回のアクセスとなるため、固有識別番号の登録を行なうべく、ステップＳ８０５の削除履歴チェック処理に移行する。

ステップＳ８０５においては、削除履歴記録手段２ｋのチェックが為され、今回読み込まれたカードの固有識別番号が削除履歴記録手段２ｋに記録されているか否かが判定される。そして、今回読み込まれた固有識別番号が削除履歴記録手段２ｋに記録されていると判定された場合（ステップＳ８０６の「ＹＥＳ」）はステップＳ８１０に移行する。

因みに、この場合は、今回読み込まれたＩＣカードの固有識別番号は過去に固有番号テーブル２ｃに登録されていたが初期化指令を受けて削除され、その記録が削除履歴記録手段２ｋに残っていることを意味している。つまり、正当なＩＣカードの保有者がそのカードを紛失し、それを管理者に通報したことによって当該カードの固有識別番号がセキュリティ管理システムから抹消された場合である。

したがって、判定装置１３は、セキュリティ管理システムへのアクセスが禁じられたカードを第三者が不法に使用したものと判断し、ステップＳ８１０において所定の警報アラームや警告等の出力を、信号生成部３を介して所定の外部機器（図示せず）に行なって一連の処理を終了させる。

一方、ステップＳ８０６において、今回読み込まれた固有識別番号が削除履歴記録手段２ｋに記録されていないと判定された場合は（ステップＳ８０６の「ＮＯ」）、今回のＩＣカードの照合は、正当なカード保有者によるセキュリティ管理システムへの最初のアクセスである事が確認されたことになるので、ステップＳ８０７に移行して正当なカード保有者についての登録処理が行なわれる

すなわち、判定装置１３は、固有番号書込手段２ａを用いて、今回読み込んだ管理番号をインデックスとして、同じく今回読み込んだ固有識別番号を固有番号テーブル２ｃ上の所定のエリアに書き込み、同管理番号に対応した初期化フラグをセット（ＯＮ）状態にする。これによって今回照合が為されたＩＣカード２０の固有識別番号が固有番号テーブル２ｃに登録されたことになる。

その後、判定装置１３はステップＳ８０８に移行して、今回のカード照合に対応した所定の動作（例えば、入室のためのロック解除や、セキュリティ管理システムにおける管理ログ作成など）を指令する動作信号を、信号生成部３を介して本装置に接続された他の外部機器（図示せず）に出力して一連の処理を終了させる。

一方、上記のステップＳ８０４において、初期化フラグがセット（ＯＮ）状態であると判定された場合（ステップＳ８０４の「ＹＥＳ」）は、かかる管理番号に対応したＩＣカードの固有識別番号が既に登録済みであるので、判定装置１３は、ステップＳ８０３で固有番号テーブル２ｃから抽出した固有識別番号を固有番号比較手段２ｄに出力する。同時に、判定装置１３は、今回ＩＣカードから読み込んだ固有識別番号も、データ読取り部１を介して固有番号比較手段２ｄに供給し、固有番号比較手段２ｄにおける両者の比較結果が判定手段２ｅに出力される。

かかる比較判定の結果、両者が一致すると判定された場合（ステップＳ８０９の「ＹＥＳ」）は、今回照合されたＩＣカードの固有識別番号と、既に登録されている当該カードの管理番号に対応した固有識別番号が等しいことになり、判定装置１３は、今回照合されたＩＣカードを正当なものと判定する。そして、ステップＳ８０８に移行し、上記と同様に今回のカード照合に対応した所定の動作を指令する動作信号を、信号生成部３を介して本装置に接続された他の外部機器（図示せず）に出力して処理を終了させる。

一方、上記のステップＳ８０２において、今回読み込んだ管理番号が無効であると判定された場合（ステップＳ８０２の「ＮＯ」）、或いは、ステップＳ８０９において今回照合されたＩＣカードの固有識別番号と、固有番号テーブル２ｃに登録されている固有識別番号とが一致しないと判定された場合（ステップＳ８０９の「ＮＯ」）、今回照合されたカードは、偽造又は「成り済まし」である可能性が高い。このため、判定装置１３は、ステップＳ８１０に移行して所定の警報アラームや警告等の出力を、信号生成部３を介して所定の外部機器（図示せず）に行なって一連の処理を終了させる。

以上に説明したように本実施例３によるカード型媒体判定装置を用いれば、所定の管理番号に対応する固有識別番号を初期化（即ち、固有番号テーブルからの削除）し得るので、例えば、紛失カードを不正に取得した第三者による不法アクセスを速やかに防止することが可能であり、信頼性の高いセキュリティ管理システムを構築することができる。

次に、本発明のその他の実施形態である実施例４によるカード型媒体判定装置、並びに当該装置を含むカード型媒体判定システムについて、図９に示すブロック図に基づいて説明を行なう。

同図に示されるように、本実施例４によるカード型媒体判定システムは、主に、カード型媒体判定装置１４（以下、単に「判定装置１４」という）、センター装置３０、及び通信ネットワーク４０から構成されている。

センター装置３０は、通信ネットワーク４０を介して、判定装置１４に各種の指令信号を送信する機能を有しており、判定装置１４が含まれるセキュリティ管理システムにおいて中央管理機能を司る部位である。したがって、センター装置３０には、実際のセキュリティ管理システムの規模や用途に応じて、通信ネットワーク４０を介して複数の判定装置１４が接続されるものとする。

通信ネットワーク４０は、例えば、通常のアナログ若しくはデジタルの加入者回線網でも良いし、或いは、特定の専用回線網であっても良い。また、一般の公衆回線網とは独立した特定のＬＡＮや、ＰＢＸ網に付随した構内通信網であっても良い。

図９のブロック図に示されるように、判定装置１４は、前述の実施例１、２或いは３によるカード型媒体判定装置とその基本的な構造を同一とする。このため、判定装置１４においては、各実施例における判定装置と同一の構成要素に関し、前述の各ブロック図と同一の符号を付することによってその説明を省略する。なお、判定装置１４は、前述の実施例３における判定装置１３の構成に加えて、更に、センター装置３０から通信ネットワーク４０を介して各種の信号受信する信号受信部６を含むものとする。

次に、本実施例４による判定装置１４の処理動作について説明を行なう。
先ず、判定装置１４がセンター装置３０から固有識別番号の初期化指令を含む指令信号を受信した際の処理について、図１０に示す動作フローチャートを参照しつつ説明を行なう。

因みに、センター装置３０から判定装置１４に対してこのような指令信号が送信されるタイミングとしては、例えば、ＩＣカードを紛失したカード保有者が、セキュリティ管理システムの管理担当者にカード紛失を通報した場合が挙げられる。かかる通報に基づいて、紛失カードを不正に取得した者によるセキュリティ管理システムへの不法アクセスを禁ずべく、センター装置３０からは当該カードの固有識別番号の初期化のための指令が判定装置１４に対して発信されることになる。

判定装置１４は、信号受信部６を介してセンター装置３０から指令信号を受信すると、ステップＳ１０１において指令信号の内容を解析し、その内容が固有識別番号の初期化のための指令以外の指令であれば、図１０に示される動作を終了させて当該指令に適合した他の処理（図示せず）に移る（ステップＳ１０２の「ＮＯ」）。

一方、指令信号の内容が固有識別番号の初期化のための指令であった場合（ステップＳ１０２の「ＹＥＳ」）、判定装置１４はステップＳ１０３に進み、初期化指令によって指示された管理番号に対応した固有番号テーブル２ｃのエリアを初期化すべく、初期化手段５によって初期化指令を発生させる。削除履歴記録手段２ｋはこれを受けて削除対象とされたに固有識別番号を記削除履歴として録する。

判定装置１４は、次のステップＳ１０４において、初期化指令によって指示された管理番号に対応する固有識別番号を固有番号テーブル２ｃから削除させ、続くステップＳ１０５において、同管理番号に対応する固有番号テーブル２ｃ上の初期化フラグをリセットさせて一連の処理を終了させる。
なお、本実施例４におけるＩＣカード照合時の動作については、前述の実施例３の場合（図８の動作フローチャートを参照）と同様であるためその説明は省略する。

本実施例４は、前述の実施例１をベースにした実施例３のカード型媒体判定装置と、センター装置３０とを組み合わせてカード型媒体判定システムを構築したものであるが、本発明によるカード型媒体判定システムの構成は、かかる事例に限定されるものではない。

例えば、生体情報による本人認証方式を取り入れた実施例２のカード型媒体判定装置をベースにして、これと実施例３に開示された固有識別番号の初期化システム、及びセンター装置３０とを組み合わせてカード型媒体判定システムを構築するようにしても良い。因みに、かかる事例についてのシステムブロック図や動作フローチャートは、前述した実施例２乃至４の各事例を組み合わせたものとなるためその記述は省略する。

また、本発明は以上に説明した各実施形態に限定されるものではなく、例えば、本発明を構成する各部位の形状や配置、或いはその素材等は、本発明の趣旨を逸脱することなく、現実の実施対応に即して適宜変更ができるものであることは言うまでもない。

以上に説明した本発明の構成は、例えば、ＩＣカード等の可搬型の認証用記録媒体を用いたキュリティ管理システムにおける認証用記録媒体の真偽判定装置、或いは、真偽判定システムにおいてその利用が可能である。

本発明の第１の実施例によるカード型媒体判定装置の構成を示すブロック図である。 本発明によるカード型媒体判定装置に設けられている各種のデータテーブルの構成を示す説明図である。 本発明の第１の実施例によるカード型媒体判定装置の動作を説明するフローチャートである。 本発明の第２の実施例によるカード型媒体判定装置の構成を示すブロック図である。 本発明の第２の実施例によるカード型媒体判定装置の動作を説明するフローチャートである。 本発明の第３の実施例によるカード型媒体判定装置の構成を示すブロック図である。 本発明の第３の実施例によるカード型媒体判定装置の動作を説明する第１のフローチャートである。 本発明の第３の実施例によるカード型媒体判定装置の動作を説明する第２のフローチャートである。 本発明の第４の実施例によるカード型媒体判定装置、並びにカード型媒体判定システムの構成を示すブロック図である。 本発明の第４の実施例によるカード型媒体判定装置の動作を説明するフローチャートである。

符号の説明

１ … データ読取り部
２ … 真偽判定部
２ａ … 固有番号書込手段
２ｂ … 固有番号検索手段
２ｃ … 固有番号テーブル
２ｄ … 固有番号比較手段
２ｅ … 判定手段
２ｆ … 生体情報書込手段
２ｇ … 生体情報検索手段
２ｈ … 生体情報テーブル
２ｉ … 生体情報比較手段
２ｋ … 削除履歴記録手段
３ … 指令生成部
４ … 生体情報読取り部
５ … 初期化手段
６ … 信号受信部
１１ … カード型媒体判定装置
１２ … 同上
１３ … 同上
１４ … 同上
２０ … カード型媒体
３０ … センター装置
４０ … 通信ネットワーク

Claims (3)

1. 各々に唯一無二の固有識別番号が付されたカード型媒体から、前記固有識別番号を含めて該カード型媒体に記録された各種のデータを読み取るデータ読取り部と、カード型媒体の保有者に関する少なくとも一つの生体識別情報を読み取る生体情報読取り部と、前記データに基づいて該カード型媒体の真偽を判定する真偽判定部と、前記真偽判定部の判定結果に応じて所定の動作指令信号を生成する指令生成部と、を含むカード型媒体判定装置において、
   前記真偽判定部は、
   前記カード型媒体に記録されている所定の管理番号と該カード型媒体の固有識別番号とが対応づけて記録された固有番号テーブルと、
   前記固有番号テーブルに前記所定の管理番号に応じた固有識別番号を書き込む固有番号書込手段と、
   前記管理番号をパラメータとして前記固有番号テーブルに記録された固有識別番号を検索する固有番号検索手段と、
   前記固有番号テーブルから検索された固有識別番号と前記データ読取り部から読み込んだ固有識別番号とを比較する固有番号比較手段と、
   前記固有番号比較手段による比較の結果、両固有識別番号が一致した場合に該カード型媒体を真性媒体と判定し、相違した場合に該カード型媒体を偽性媒体と判定する判定手段と、
   前記カード型媒体に記録されている所定の管理番号と該カード型媒体の保有者に関する生体識別情報とを対応づけて記録する生体情報テーブルと、
   前記管理番号をパラメータとして前記生体情報テーブルに記録された生体識別情報を検索する生体情報検索手段と、
   前記生体情報テーブルから検索された生体識別情報と前記生体情報読取り部から読み込んだ生体識別情報とを比較する生体情報比較手段と、を含み、
   前記判定手段は、前記固有番号比較手段による比較の結果が相違した際に、さらに前記生体情報検索手段による検索処理と前記生体情報比較手段による比較処理とを行って、該比較結果が一致した場合に前記固有番号テーブルに記録されている固有識別番号を今回読み込んだ固有識別番号に書き換えて該カード型媒体を真性媒体と判定し、該比較結果が相違した場合に該カード型媒体を偽性媒体と判定することを特徴とするカード型媒体判定装置。
2. 前記カード型媒体判定装置は、所定の初期化指令を生成する初期化手段をさらに含み、
   前記固有番号テーブルにおいては、前記初期化指令に応じて該指令により指定された管理番号に対応する記録済みの固有識別番号がテーブル上から削除されることによって、該管理番号に対応したテーブル上の記録が初期化される処理が実行され、
   前記真偽判定部は、該削除された固有識別番号を累積して記憶する削除履歴記憶手段をさらに含み、
   前記固有番号書込手段は、所定の管理番号に応じて固有識別番号の書き込みを行なう際に、該固有識別番号が前記削除履歴記憶手段に累積して記憶されている固有識別番号の何れにも一致しないとき、或いは、削除された固有識別番号の履歴が前記削除履歴記憶手段に存在しないときにのみ書き込みを行ない、
   または、前記固有番号テーブルは、所定の管理番号に応じた固有識別番号の書き込みが為される際に、該固有識別番号が前記削除履歴記憶手段に累積して記憶されている固有識別番号の何れにも一致しないとき、或いは、削除された固有識別番号の履歴が前記削除履歴記憶手段に存在しないときにのみ書き込みが為されることを特徴とする請求項１に記載のカード型媒体判定装置。
3. 請求項１または２に記載のカード型媒体判定装置であって、所定の通信網を介して指令信号の受信を行なう信号受信部をさらに含み、前記初期化手段は、前記信号受信部が受信した指令信号に応じて前記初期化指令を生成する遠隔初期化機能をも併せ持つカード型媒体判定装置と、
   前記所定の通信網を介して該カード型媒体判定装置に初期化のための指令を含む指令信号を送信するセンター装置と、を含むことを特徴とするカード型媒体判定システム。
   

Images