JP4729187B2

JP4729187B2 - カード管理システムの使用方法、カードホルダ、カード、カード管理システム

Info

Publication number: JP4729187B2
Application number: JP2001083496A
Authority: JP
Inventors: 象太郎上原
Original assignee: 株式会社高見沢サイバネティックス
Priority date: 2001-03-22
Filing date: 2001-03-22
Publication date: 2011-07-20
Anticipated expiration: 2021-03-22
Also published as: JP2002279366A

Description

【０００１】
【発明の属する技術分野】
本発明はカード処理装置との電磁結合によってデータの送受信を行う非接触カードと、その非接触カードを収納するカードホルダとを用いたカード管理システムに関し、特にカードの不正利用の防止に関する。
【０００２】
【従来の技術】
現在、クレジットカード、プリペイドカード、デビッドカードのように顧客管理や金銭管理のためにカード利用が普及している。そして、カードの不正利用防止のために、印鑑に代わる本人確認用に暗証番号が用いられている。暗証番号は主流として単純な４桁の数字のものであり、不正利用しようとする者にとって解析が容易でセキュリティレベルが低いという課題がある。そこで、セキュリティを高くするために複雑な暗証番号を用いようとすると、利用者が複雑な暗証番号を覚えることが困難となって、本人確認が迅速に行えないという課題がある。また、指紋、虹彩模様等の照合の生物学的特徴による本人識別の技術も実用化されているが、カード発行手数料の負担や本人照合に必要な通信処理時間など、実用化に当たって解決すべき課題が残されており、全てのカード利用装置に生物学的特徴による本人識別機能が装備される可能性は低い。
【０００３】
そこで、カードホルダとカードを用いたセキュリティに優れた技術として、二つ公知技術がある。第１公知技術は、カード用接触体（ホルダ）と、その接触体からの離脱後所定時間内にあることを表示する手段を備えたカード体からなるものである。第２公知技術は、電波を所定距離発信する機能を備えた携帯可能な電波発信体（ホルダ）と、ホルダからの電波を受信し、受信した電波の内容を表示する手段を備えたカード体からなるものである。第１及び第２の公知技術は、いずれの場合もカード側に表示手段やＣＰＵに電力供給するための電池を備えるものである。また、カード側の電池として二次電池を利用して、カードホルダ１０側の電池から端子接続により充電する技術も公知である。
【０００４】
【発明が解決しようとする課題】
しかし、現在開発されつつある非接触カードは電池を内蔵せず、電磁結合によりカード処理装置からの電磁波を利用して内部電源を生成するものである。そこで、非接触カード側に二次電池（コンデンサを含む）を備えることは、非接触カードの大きさ（厚さ）により難しいという課題がある。また、大気という絶縁抵抗の高い媒体を介してエネルギーの供給を非接触カードに行うため、エネルギーの供給を必要としない通常のデータ送受信と比較すると、非接触カード側への充電にはかなりのエネルギーが必要となると共に、カードホルダの電池には大きなものを用意する必要があるという課題がある。
【０００５】
本発明は上述する課題を解決したもので、電池を内蔵しない型式のカードでありながら、カードの不正利用が確実に防止できるセキュリティに優れた非接触カードに対応したカード管理システムの使用方法、カードホルダ、カード、カード管理システムを提供することを目的とする。
【０００６】
【課題を解決するための手段】
前記目的を達成する本発明のカード管理システムの使用方法は、図１及び図２に示すように、カードホルダ１０に収容されたカード２０からカード２０を取り出して、カード２０に記録された電磁気情報をカード処理装置３０に読込ませて処理を行うカード管理システムの使用方法に関する。まず、カードホルダ１０とカードホルダ１０に収容されたカード２０に一対一に認証情報を予め記録しておき（Ｓ１０）、カードホルダ１０に装着されたカード２０の認証情報が、カードホルダ１０に対して予め一対一に定められた認証情報と一致しているか判断し（Ｓ１６、Ｓ１８）、カードホルダ１０に装着されたカード２０の認証情報が一致している場合には、カードホルダ１０はカード処理装置３０にてカード２０に記録された電磁気情報が復号可能な暗号化によりカード２０に電磁気情報を記録し（Ｓ２４、Ｓ２６）、カード処理装置３０は、カード２０に記録された暗号化された電磁気情報を復号する（Ｓ３６）工程を有している。
【０００７】
このような構成によれば、認証情報を用いてカードホルダ１０とカード２０との間に一対一の対応関係が存在しており、カードホルダ１０と無関係なカード２０が装着された場合には、カードホルダ１０で認識してこの不正使用の可能性が高いカードに対してカード処理装置３０にて復号可能な暗号化による電磁気情報を記録しないため、不正利用が防止できる。また、正当なカード２０であるとカードホルダ１０で認識すれば、カード処理装置３０にて復号可能な暗号化による電磁気情報を記録するため、正当なカード２０ではカード処理装置３０を利用できる。
【０００８】
好ましくは、カード管理システムの使用方法において、さらにカード処理装置３０で復号するために、カード２０に記録された前記暗号化された電磁気情報をカード処理装置３０に送信し、カード処理装置３０への送信終了後に、カード２０に記録された暗号化された電磁気情報を消去する（Ｓ４０）工程を設けると、暗号化された電磁気情報が窃取される危険性が減少する。即ち、カード処理装置３０にて電磁気情報が復号可能な暗号化する方式が、使用済みのカード２０に記録されていないため、暗号を復号する鍵の作成が困難となる。
【０００９】
本発明のカードホルダは、図１及び図２に示すように、カードホルダ１０に収容されたカード２０からカード２０を取り出して、カード２０に記録された電磁気情報をカード処理装置３０に読込ませて処理を行うカード管理システムに用いられるものに関する。本発明のカードホルダは、カードホルダ１０の発行時に書き込まれる認証情報を格納するホルダ側認証情報格納手段１６２と、カード２０側の認証情報とホルダ側認証情報格納手段１６２に格納された認証情報とを照合して、カード２０の正当性を判断する認証情報照合手段１６４と、認証情報照合手段１６４によりカード２０が正当であると判断された場合に、カード２０とカード処理装置３０とのデータ送受信の鍵となる暗号情報を生成する暗号生成手段１６６と、暗号生成手段１６６により生成された暗号情報を、電磁気情報としてカード２０に記録させるために、カード２０へ送信するホルダ側暗号情報送信手段１６８とを備えている。
【００１０】
本発明のカードは、図１及び図２に示すように、カードホルダ１０に収容されたカード２０からカード２０を取り出して、カード２０に記録された電磁気情報をカード処理装置３０に読込ませて処理を行うカード管理システムに用いられるものに関する。本発明のカードは、カード２０に書き込まれた照合に必要な認証情報を格納するカード側認証情報格納手段２４２と、暗号化したカード２０の認証情報をカードホルダ１０側へ送信するカード側認証情報送信手段２４４と、カードホルダ１０の暗号情報を電磁気情報として記録するために受信するカード側暗号情報受信手段２４６と、カード側暗号情報受信手段２４６で受信して電磁気情報として記録した暗号情報を用いて、カード処理装置３０へ送信するカード側暗号情報送信手段２５０を備えている。
【００１１】
好ましくは、本発明のカードは、カード処理装置３０への暗号情報の送信終了後に、暗号情報を消去するカード側暗号情報消去手段２５２を備える構成とすると、カード処理装置３０にて電磁気情報が復号可能な暗号化する方式が、使用済みのカード２０に記録されていないため、使用済みのカード２０が窃取されても暗号を復号する鍵の作成が困難となる。
【００１２】
本発明のカード管理システムは、図１に示すように、カードホルダ１０に収容されたカード２０からカード２０を取り出して、カード２０に記録された電磁気情報をカード処理装置３０に読込ませて処理を行うカード管理システムにおいて、請求項３に記載のカードホルダ１０と、請求項４又は請求項５の何れかに記載のカード２０とを用いるものである。このような構成によると、通常の使用状態においてはカード２０がカードホルダ１０に収容されているため、カード２０が電池を有しない場合でも、カードホルダ１０によりカード２０の動作用電力を供給することが可能となり、カード処理装置３０とカード２０との情報授受に必要とされる電力がカード２０に蓄えられている。また、認証情報によって一対一に組み合わせられたカードホルダ１０とカード２０との組合せであることをカードホルダ１０が認証し、認証されないカード２０がカードホルダ１０に収容された場合にはカード処理装置３０にて電磁気情報が復号可能な暗号化が行われない為、カード２０を用いた不正行為をカード２０側で防止できる。
【００１３】
【発明の実施の形態】
以下、本発明の実施の形態について、図面を参照して説明する。なお、各図において互いに同一あるいは相当する部材には同一符号又は類似符号を付し、重複した説明は省略する。図１は本発明の実施の形態を説明するカードホルダシステム全体の構成ブロック図である。カードホルダシステムは、カード管理システムとして、以下に説明するものからなる。
【００１４】
図において、カードホルダ１０は、カード２０を収納することができる箱状の筐体で、予め定められた操作により、カード２０との情報送受信を行うものであり、例えば携帯情報端末やプリペイドカード式の携帯電話機のような機器を用いると良い。カードホルダ１０は、インターフェース部１２、照合起動手段１４、制御部１６及び電源部１８等を内蔵すると共に、利用者のバックや衣服と接続可能とする例えばチェーンなどが固定できる構造を有している。インターフェース部１２は、送信用アンテナに接続される送信回路１２２と、受信用アンテナが接続される受信回路１２４を備え、制御部１６と接続されてカード２０との暗号情報の送受信を行う。ここで、認証情報とはカード発行者がカード利用者の正当性を確認するのに用いるもので、例えば会員番号、自動車運転免許証番号、社会保険番号、電話番号、電子メールアドレスなどが用いられる。暗号には、米国標準暗号であるＤＥＳや大きな数の素因数分解の困難性を利用したＲＳＡなどの各種の暗号を用いることができる。ＤＥＳ（Date Encryption Standard）では、暗号化・復号化するデータのまとまりの長さを示すブロック長さが６４ビットで、利用できる鍵パターンの数として５６ビットの鍵長が用いられている。
【００１５】
照合起動手段１４は、カード２０との認証情報の照合を行って、その照合結果が正当であった場合に、制御部１６により暗号情報の生成が行われる起動信号を出力するものである。制御部１６は、インターフェース部１２や照合起動手段１４を制御することで、本発明を実施するために必要な情報の記憶・比較・生成などを行う。電源部１８は、照合起動手段１４の起動信号によりインターフェース部１２と制御部１６に電力を供給している。
【００１６】
カード２０は、Ｒ／Ｗ装置３０と非接触にてデータの送受信を行うもので、インターフェース部２２、制御部２４、電源部２６等を内蔵している。インターフェース部２２は、送信用アンテナに接続される送信回路２２２と、受信用アンテナが接続される受信回路２２４を備えると共に、制御部２４と接続され、Ｒ／Ｗ装置３０とのデータ送受信、並びにカードホルダ１０との暗号情報に関する送受信を行う。制御部２４は、インターフェース部２２を制御することで、Ｒ／Ｗ装置３０とのデータ送受信やカードホルダ１０とのデータ送受信を行う。電源部２６は、Ｒ／Ｗ装置３０又はカードホルダ１０からの送信信号より電力を生成し、カード２０内のインターフェース部２２や制御部２４に対して電力を供給するものである。
【００１７】
Ｒ／Ｗ装置３０は、カード処理装置としてカード２０に対して電磁気情報を読み書きするもので、インターフェース部３２、制御部３４、電源部３６等を内蔵している。Ｒ／Ｗ装置３０は、カード２０とのデータ送受信を行い、当該データ送受信に基づくデータを上位装置４０、例えばカード管理システムサーバー、金銭管理システムサーバー、入退場管理システムサーバー等に出力する。インターフェース部３２は、送信用アンテナに接続される送信回路３２２と、受信用アンテナが接続される受信回路３２４を備えると共に、制御部３４と接続されて、カード２０とのデータ送受信を行う。制御部３４は、Ｒ／Ｗ装置３０内のインターフェース部３２を制御することで、カード２０とのデータ送受信を行う。電源部３６は、Ｒ／Ｗ装置３０内のインターフェース部３２や制御部３４に対して電力を供給するものである。
【００１８】
図２はカードホルダシステムの各制御部における情報の流れを説明する図である。制御部１６は、ホルダ側認証情報格納手段１６２、認証情報照合手段１６４、暗号生成手段１６６、並びにホルダ側暗号情報送信手段１６８を備えている。ホルダ側認証情報格納手段１６２は、カードホルダ１０の発行時に書き込まれる照合に必要な認証情報を格納する（Ｓ１０）と共に、照合起動手段１４の起動信号を入力して（Ｓ１１）、カード２０の認証情報を暗号化するのに必要な情報（以下「秘密鍵Ａ」と「公開鍵Ａ」という）を生成し、照合起動信号として出力する（Ｓ１２）。
【００１９】
認証情報照合手段１６４は、それぞれのカード２０に格納されたカード２０側の認証情報とカードホルダ１０側の認証情報とを照合し正当性を判断するものである。認証情報照合手段１６４は、暗号化されたカード２０の認証情報、即ち公開鍵Ａによる認証の情報の暗号文を受信し（Ｓ１６）、カード２０の認証情報を暗号化するために用いた情報（秘密鍵Ａ）をホルダ側認証情報格納手段１６２から入力して（Ｓ１８）、その秘密鍵ＡによりＳ１６で受信した暗号文を復号して、カードホルダ１０側からの認証情報格納手段１６２による認証情報との照合をして、カード２０が正当なものか不正使用の恐れがあるものかの判定を行う（Ｓ２０）。
【００２０】
暗号生成手段１６６は、認証情報照合手段１６４の判断により、正当であった場合に、カード２０とＲ／Ｗ装置３０とのデータ送受信の鍵となる暗号を生成するものであると共に、Ｒ／Ｗ装置３０内にて復号できる暗号情報、即ち日時情報などをＲ／Ｗ装置３０の秘密鍵Ｂにより生成される公開鍵Ｂを入力し（Ｓ２２）、この公開鍵Ｂを使った暗号文を生成する（Ｓ２４）。ホルダ側暗号情報送信手段１６８は、暗号生成手段１６６に生成された暗号情報をカード２０へ送信する（Ｓ２６）為に、送信データとして送信回路１２２に送る。
【００２１】
カード２０の制御部２４は、カード側認証情報格納手段２４２、カード側認証情報送信手段２４４、カード側暗号情報受信手段２４６、暗号情報格納手段２４８、カード側暗号情報送信手段２５０、並びにカード側暗号情報消去手段２５２を備えている。カード側認証情報格納手段２４２は、カード２０の発行時に書き込まれる照合に必要な認証情報を格納する（Ｓ１０）と共に、カードホルダ１０により生成されるカード２０の認証情報を暗号化するのに必要な情報（公開鍵Ａ）で、格納しているカード２０の認証情報を暗号化する（Ｓ１４）。カード側認証情報送信手段２４４は、暗号化したカード２０の認証情報（暗号文）をカードホルダ１０側へ送信する（Ｓ１６）為に、送信データとして送信回路２２２に送る。
【００２２】
カード側暗号情報受信手段２４６は、カードホルダ１０の暗号情報、即ち日時情報などをＲ／Ｗ装置３０の秘密鍵Ｂにより生成される公開鍵Ｂを使った暗号文を受信回路２２４を介して受信する（Ｓ２６）ものである。暗号情報格納手段２４８は、受信した暗号情報を一時格納する（Ｓ２８）もので、例えばレジスタで構成される。カード側暗号情報送信手段２５０は、Ｒ／Ｗ装置３０との送受信の鍵として格納した暗号情報をＲ／Ｗ装置３０へ送信する送信データとして送信回路２２２に送る（Ｓ３２）。カード側暗号情報消去手段２５２は、Ｒ／Ｗ装置３０への暗号情報の送信終了を検知すると（Ｓ３８）、暗号情報格納手段２４８に一時格納されている暗号情報を消去する（Ｓ４０）。
【００２３】
Ｒ／Ｗ装置３０の制御部３４は、Ｒ／Ｗ側暗号情報受信手段３４２と暗号情報判断手段３４４を有している。Ｒ／Ｗ側暗号情報受信手段３４２は、カード２０の暗号情報を受信回路３２４を介して受信する（Ｓ３２）ものである。暗号情報判断手段３４４は、カード２０との通常の送受信を行う鍵となる暗号情報を判断するもので、Ｒ／Ｗ側暗号情報受信手段３４２から受信したカード２０の暗号情報を受取り（Ｓ３４）、秘密鍵Ｂを用いて復号し、暗号情報の有無、Ｒ／Ｗ装置３０側の日付情報などから有効性を判断する（Ｓ３６）。
【００２４】
このように構成された装置の動作を次に説明する。図３は図１及び図２のカードホルダシステムの動作を説明するフローチャートである。まず、前提条件として、利用者向けの発行時に、カード２０及びカードホルダ１０が対であることを示す照合に必要な同じ認証情報を書き込む。ここで、カードホルダ１０においてはホルダ側認証情報格納手段１６２に、カード２０においてはカード側認証情報格納手段２４２に認証情報が格納される。また、カードホルダ１０には、カード２０への暗号情報を生成するために必要なＲ／Ｗ装置３０内の秘密鍵Ｂにより生成される公開鍵Ｂが書き込まれている。
【００２５】
まず、カード２０がカードホルダ１０にセットされているか判断し（Ｓ１０２）、セットされていない場合は異常処理を行ない（Ｓ１２４）、終了処理とする（Ｓ１２６）。利用者によりカード２０がカードホルダ１０にセットされている場合は（Ｓ１０２）、カードホルダ１０はカード２０のセット状態にて照合起動手段１４の操作を待機する（Ｓ１０４）。Ｒ／Ｗ装置３０に近づいた利用者は照合に当たりカードホルダ１０の照合起動手段１４を操作する（Ｓ１０６）。
【００２６】
照合起動手段１４が操作されたカードホルダ１０は、ホルダ側認証情報格納手段１６２により秘密鍵Ａ（乱数）を生成する（Ｓ１０８）。次にホルダ側認証情報格納手段１６２は秘密鍵Ａから公開鍵Ａを生成し（Ｓ１１０）、照合起動信号として送信回路１２２とアンテナによりカード２０へ送信する（Ｓ１１２）。なお、以後の動作において、送信は各構成の送信回路とアンテナ、受信は各構成の受信回路とアンテナが用いられるがその記載は省略する。
【００２７】
他方、カード２０はカードホルダ１０にセットされていると（Ｓ２０２）、照合起動出力待機状態にある（Ｓ２０４）。そして、カードホルダ１０による照合起動信号としての公開鍵Ａを受信したカード２０は、カード側認証情報格納手段２４２により公開鍵Ａによりカード２０に予め書き込まれている固有の認証情報を暗号化する（Ｓ２０６）。カード側認証情報送信手段２４４は暗号化されたカード２０の認証情報を認証信号としてカード２０からカードホルダ１０に送信する（Ｓ２０８）。そして、カード２０は暗号情報受信待機に移行する（Ｓ２１０）。
【００２８】
カードホルダ１０はカード２０側の認証情報を受信し（Ｓ１１４）、認証情報照合手段１６４に入力する。認証情報照合手段１６４は照合起動手段１４により生成された秘密鍵Ａによりカード２０からの暗号化された認証情報を復号し（Ｓ１１６）、ホルダ側認証情報格納手段１６２によるカードホルダ１０の認証情報との照合をする（Ｓ１１８）。認証情報照合手段１６４の判定によりＯＫの場合には、カードホルダ１０は暗号生成手段１６６により暗号情報を生成する（Ｓ１２０）。認証情報照合手段１６４の判定によりＮＧの場合には、異常処理を行ない（Ｓ１２４）、カードホルダ１０は暗号生成手段１６６により暗号情報を生成せずに動作を終了する（Ｓ１２６）。
【００２９】
Ｓ１１８の判定により、カードホルダ１０を持つものが対でないカード２０を取得しても不正利用することはできなくなる。また、カードホルダ１０からの暗号、及びカード２０からカードホルダ１０への暗号をランダムとすることで、取得したカード２０へ暗号情報を何らかの方法で再入力し不正利用することもある程度防止することができる。Ｓ１２０に続いて、カードホルダ１０は暗号生成手段１６６により、日時情報などにより公開鍵Ｂを使って暗号化した暗号情報を暗号信号としてホルダ側暗号情報送信手段１６８によりカード２０に送信する（Ｓ１２２）。
【００３０】
カード２０はカードホルダ１０による暗号情報をカード側暗号情報受信手段２４６にて受信する（Ｓ２１２）。カード側暗号情報受信手段２４６が受信した暗号情報について暗号情報格納処理を行ない（Ｓ２１４）、カード２０は受信した暗号情報を暗号情報格納手段２４８（レジスタ）に一時格納する。以上のカードホルダ１０とカード２０の送受信において、カード２０の電力はカードホルダ１０からの送信信号により賄うため、カード２０側の二次電池を用い充電しなくてすむ。また、カードホルダ１０にカード２０をセットする構成であるので、電力の授受を行うアンテナを決まった位置に近接して設けることが可能なため、カードホルダ１０からの送信エネルギーもデータ送受信と比べ少なくて良く、無駄なく供給することができる。そこで、カードホルダ１０側のアンテナとしてポットコアを用いることもでき、実用上の効果が大きくなる。さらにカードホルダ１０からカード２０への電力供給はカードホルダ１０の照合起動手段１４の操作より開始してカード２０の暗号情報の格納により終了させることができるので、カードホルダ１０側の電源部、即ち電池も省エネルギに寄与する小型のものが利用できる。
【００３１】
データ送受信の鍵となる暗号情報が格納されたカード２０は、Ｒ／Ｗ装置３０との送受信を待機する（Ｓ２１６）。他方、Ｒ／Ｗ装置３０もカード２０との送受信を待機している（Ｓ３０２）。そして、Ｒ／Ｗ装置３０の送受信可能範囲にカード２０が到達すると、Ｒ／Ｗ装置３０から送信が行われ（Ｓ３０４）、Ｒ／Ｗ装置３０は暗号情報入力待機に移行する（Ｓ３０６）。
【００３２】
他方、カード２０がＲ／Ｗ装置３０からの信号を受信する（Ｓ２１８）と、この受信によりＲ／Ｗ装置３０からの送信エネルギーによりカード２０への電源供給がなされ、制御部２４が動作状態となる。次に、カード２０はＲ／Ｗ装置３０からの送信を受信することで、送受信処理を行い（Ｓ２２０）、カード２０はカード側暗号情報送信手段２５０によりカード側暗号情報格納手段２４８に一時収納されている暗号情報を暗号信号としてＲ／Ｗ装置３０に送信する（Ｓ２２２）。
【００３３】
Ｒ／Ｗ装置３０はカード２０からの暗号情報をＲ／Ｗ装置側暗号情報受信手段３４２に受信する（Ｓ３０８）。そして、Ｒ／Ｗ装置３０はＲ／Ｗ装置側暗号情報受信手段３４２が受信した暗号情報について、暗号情報判断手段３４４により日時情報などを秘密鍵Ｂにより復号し（Ｓ３１０）、有効性を判断する（Ｓ３１２）。暗号情報判断手段３４４により有効の場合（判断情報ＯＫ）には、通常のカード２０との送受信処理を開始する（Ｓ３１６）。暗号情報判断手段３４４によりＮＧの場合（判断情報ＮＧ）には、Ｒ／Ｗ装置３０の制御部や上位装置の制御部へＮＧ信号を出力し（Ｓ３１４）、カード２０の不正使用に対する動作を促し、全てのシステムを終了とする（Ｓ３１８、Ｓ３２０）。
【００３４】
Ｓ３１２の判断により、暗号入力のないカード２０を取得し利用しようとしても、カードホルダ１０がなければ不正利用することはできない。また、発行時に同じ認証情報が入力されていないカードホルダ１０により暗号情報を入力し利用しても、カード２０側の認証情報がカードホルダ１０側の認証情報と異なるため不正利用することはできない。なお、暗号情報が入力されたカード２０が利用された場合でも日時情報などを暗号化することで、Ｒ／Ｗ装置３０にて復号後の判断に利用時間の制限を付加すれば不正利用を極力防止することが可能である。利用時間の制限としては、カードホルダ１０からカード２０を取り出してＲ／Ｗ装置３０での処理が完了するまでに一般に要する時間を参考にして適宜設定するのが良く、例えば５〜１０程度に設定するのが良い。
【００３５】
カード２０はカード側暗号情報送信手段２５０によるＲ／Ｗ装置３０への暗号信号の送信により、カード側暗号情報消去手段２５２にその終了を示す終了情報を出力する（Ｓ２２４）。終了情報を入力したカード側暗号情報消去手段２５２は消去情報を暗号情報格納手段２４８に行い、暗号情報格納手段２４８に一時格納されていた暗号情報を消去する（Ｓ２２６）。暗号情報が消去されるので、カード２０を取得した者がカード２０内のデータから認証情報や公開鍵、秘密鍵のような暗号化システムの解析することはできない。暗号情報判断手段３４４の判断情報ＯＫの場合には、Ｒ／Ｗ装置３０とカード２０は通常の送受信を行って、送受信が終了し（Ｓ２２８）、全てのシステム動作が終了する（Ｓ２３０）。
【００３６】
【発明の効果】
以上のように、本発明カード管理システムの使用方法によれば、カードホルダに収容されたカードからカードを取り出して、カードに記録された電磁気情報をカード処理装置に読込ませて処理を行うカード管理システムにおいて、カードホルダとこのカードホルダに収容されたカードに一対一に認証情報を予め記録しておき、カードホルダに装着されたカードの認証情報が、カードホルダに対して予め一対一に定められた認証情報と一致しているか判断し、カードホルダに装着されたカードの認証情報が一致している場合には、カードホルダはカード処理装置にてカードに記録された電磁気情報が復号可能な暗号化によりカードに電磁気情報を記録し、カード処理装置は、カードに記録された暗号化された電磁気情報を復号する構成としている。そこで、第三者がカードを窃取して不正利用としても、カードと一体に使用すべきカードホルダが利用者の手元に存在して窃取者が即時に利用できる状態にないため、カードと一体に使用すべきカードホルダの同時存在性を一対一の認証情報を用いて確認するようにしているので、二次電池などを備えないカードにおいても、カードの不正使用が困難なセキュリティに優れたカード管理システムとなる。
【図面の簡単な説明】
【図１】本発明の実施の形態を説明するカードホルダシステム全体の構成ブロック図である。
【図２】カードホルダシステムの各制御部における情報の流れを説明する図である。
【図３】図１及び図２のカードホルダシステムの動作を説明するフローチャートである。
【符号の説明】
１０カードホルダ
２０カード
３０Ｒ／Ｗ装置（カード処理装置）
１２、２２、３２インターフェース部
１４照合起動手段
１６、２４、３４制御部
１８、２６、３６電源部
４０上位装置（カード管理システムサーバー）

Claims

カードホルダに収容されたカードから前記カードを取り出して、前記カードに記録された電磁気情報をカード処理装置に読込ませて処理を行うカード管理システムにおいて；
前記カードホルダとこのカードホルダに収容されたカードに一対一に認証情報を予め記録しておき；
前記カードホルダに装着されたカードの認証情報が、前記カードホルダに対して予め一対一に定められた前記認証情報と一致しているか判断し；
前記カードホルダに装着されたカードの認証情報が一致している場合には、前記カードホルダは前記カード処理装置にて前記カードに記録された電磁気情報が復号可能な暗号化により前記カードに電磁気情報を記録し；
前記カード処理装置は、前記カードに記録された前記暗号化された電磁気情報を復号する；
カード管理システムの使用方法。
前記カード管理システムの使用方法において；
さらに前記カード処理装置で復号するために、前記カードに記録された前記暗号化された電磁気情報を前記カード処理装置に送信し；
前記カード処理装置への送信終了後に、前記カードに記録された前記暗号化された電磁気情報を消去する；
請求項１に記載のカード管理システムの使用方法。
カードホルダに収容されたカードから前記カードを取り出して、前記カードに記録された電磁気情報をカード処理装置に読込ませて処理を行うカード管理システムに用いられる前記カードホルダにおいて；
前記カードホルダの発行時に書き込まれる認証情報を格納するホルダ側認証情報格納手段と；
前記カードホルダに収容されるカードの認証情報と前記ホルダ側認証情報格納手段に格納された認証情報とを照合して、前記カードの正当性を判断する認証情報照合手段と；
前記認証情報照合手段により前記カードが正当であると判断された場合に、前記カードと前記カード処理装置とのデータ送受信の鍵となる暗号情報を生成する暗号生成手段と；
前記暗号生成手段により生成された暗号情報を、電磁気情報として前記カードに記録させるために、前記カードへ送信するホルダ側暗号情報送信手段と；
を備えるカードホルダ。
カードホルダに収容されたカードから前記カードを取り出して、前記カードに記録された電磁気情報をカード処理装置に読込ませて処理を行うカード管理システムに用いられる前記カードにおいて；
前記カードに書き込まれた照合に必要な認証情報を格納するカード側認証情報格納手段と；
暗号化した前記カードの認証情報を前記カードホルダへ送信するカード側認証情報送信手段と；
前記カードホルダの暗号情報を電磁気情報として記録するために受信するカード側暗号情報受信手段と；
前記カード側暗号情報受信手段で受信して電磁気情報として記録した前記暗号情報を、前記カード処理装置へ送信するカード側暗号情報送信手段とを備える；
カード。
前記カードは、さらに前記カード処理装置への暗号情報の送信終了後に、前記暗号情報を消去するカード側暗号情報消去手段とを備える；
請求項４に記載のカード。
カードホルダに収容されたカードから前記カードを取り出して、前記カードに記録された電磁気情報をカード処理装置に読込ませて処理を行うカード管理システムにおいて；
請求項３に記載のカードホルダと；
請求項４又は請求項５の何れかに記載のカードとを用いる；
カード管理システム。