JP7203615B2 - 磁気ストライプの自動修復システム - Google Patents

Description

本発明は、キャッシュカードや通帳の磁気ストライプのデータを、高いセキュリティを確保して自動修復する磁気ストライプの自動修復システムに関する。

キャッシュカードや通帳の磁気ストライプにはＡＴＭを操作して預貯金の処理を進めるために必要なデータが記録されている。この磁気ストライプのデータは、強い磁場によって破壊されることがある。そこで、ＡＴＭに磁気ストライプのデータを自動修復する機能を設ける技術が開発されている（特許文献１）。この技術は、キャッシュカードに埋め込まれたＩＣメモリから磁気データ修復のためのデータを読みこんで磁気ストライプに書き込む。

しかしながら、ＩＣメモリが埋め込まれていないか、ＩＣメモリが使用できないカードや通帳は、特許文献１に照会された方法では磁気データの修復ができない。ＩＣメモリが埋め込まれていないカードや通帳の磁気データを修復する方法も知られている（特許文献２～４）。

特許６２９２７０３号公報 特許４４０８３６０号公報 特開２００１－２５０１５１号公報 特開２００５－３１６５３１号公報 特開２０００－１８７７５６号公報

磁気ストライプのデータを修復するには、本人確認をして、例えば、金融システムのコンピュータから修復用のデータをダウンロードし、磁気ストライプに書き込めば良い。修復時の本人確認には、利用者に口座番号と暗証番号の入力をさせればよい。しかしながら、利用者に口座番号と暗証番号の入力をさせると、不正に入手した口座番号と暗証番号により、不正利用を目的としたキャッシュカードの作成を可能にしてしまう。

そこで、上記の特許文献４や５では、カードの表面に印刷された、あるいはエンボス印字をされた口座番号を、ＡＴＭで光学的に読み取ってそのデータを利用して磁気データを修復する。しかし、このようなシステムでも、さらに、不正行為が発生した事例がある。本発明はよりセキュリティの高い、カードや通帳の磁気ストライプのデータの自動修復システムを提供することを目的とする。

以下の構成はそれぞれ上記の課題を解決するための手段である。

＜構成１＞
ＩＣメモリが埋め込まれていないかもしくはＩＣメモリを使用できない場合であって、カードまたは通帳の磁気ストライプに書き込まれたデータを使用して預貯金取引処理をする場合に、その磁気ストライプの磁気データの自動修復をするためのものであって、
カードまたは通帳のイメージデータ中の文字情報を読み取って認識処理をして、口座番号を含む認識データを取得する認識データ取得手段と、
上記のイメージデータと認識データとを表示装置に表示して、利用者に認識誤りの修正を求める誤り訂正手段と、
この誤り訂正手段による訂正が可能な範囲を制限する訂正範囲制限手段を設けたことを特徴とする磁気ストライプのデータ自動修復システム。

＜構成２＞
上記認識データ取得手段は、ＡＴＭにネットワークを介して接続されて、イメージデータ中の文字の認識処理を実行する機能を有する、サービス機関のサーバに認識処理を依頼するものとし、
このサーバには、金融機関が発行したカードまたは通帳のイメージデータを登録したデータベースが備えられており、
自動修復のために読み込まれたイメージデータが、上記のデータベースに登録されていないときは、自動修復をしないことを特徴とする構成１に記載の磁気ストライプのデータ自動修復システム。

＜構成３＞
上記のデータベースを参照して、カードまたは通帳の種類毎に認識対象イメージデータから文字情報を切り取る場所を決めておくことを特徴とする構成２に記載の磁気ストライプのデータ自動修復システム。

＜構成４＞
上記の誤り訂正手段は、上記のイメージデータと認識データとを表示装置に表示して、利用者に認識誤りの修正を求めるとともに、
イメージデータの読取りをしたカードまたは通帳を返却する前にその磁気ストライプに、そのカードまたは通帳を他のものと区別できる識別用磁気情報を書き込み、磁気データの修復処理をするために再挿入されたカードまたは通帳の磁気ストライプに記録されたデータと比較をして、両者が一致しないときは、磁気データの修復をしないことを特徴とする構成１乃至３のいずれかに記載の磁気ストライプのデータ自動修復システム。

＜構成５＞
コンピュータを、構成１に記載の認識データ取得手段と誤り訂正手段と訂正範囲制限手段として機能させるコンピュータプログラム。

＜構成６＞
構成５に記載のコンピュータプログラムを記録したコンピュータで読み取り可能な記録媒体。

カードの表面に印刷された、あるいはエンボス印字をされた口座番号等を、光学的に読み取って文字認識をし、認識誤りがあったら、利用者に修正を求めるような場合に、訂正が可能な範囲を制限することにより、セキュリティの高い修復処理が可能になる。

本発明のシステムの機能を説明する説明図である。 ネットワークを利用した磁気データ修復システムのブロック図である。 上記のネットワークでの磁気データ修復処理シーケンスチャートである。 磁気データ修復処理動作のためのコンピュータプログラムフローチャートである。 実施例３のシステムの主要部動作フローチャートである。

本発明では、まず、カードの表面に印刷された、あるいはエンボス印字をされた口座番号等を、光学的に読み取って文字認識をして、口座番号や銀行名に相当する認識データを取得する。ここで、読み取り誤りの発生によるカードの修復処理の失敗を防ぐために、ＡＴＭの表示画面に、読み取ったカードイメージと文字認識をした認識データとを表示して利用者に確認を求める。認識誤りがあったら、利用者に修正を求める。ＡＴＭの表示画面にキーボードを表示して、一文字ずつ修正できるようにすればよい。

しかし、もし利用者が、カードイメージの自動的な認識結果を無視して、予め暗証番号とともに不正に入手した口座番号に書き換えてしまい、その暗証番号で本人確認処理を済ませると、その口座番号のデータが磁気ストライプに書き込まれてしまう。即ち、不正なカードが悪意の第三者により作成されてしまう。

そこで、本発明では、カードイメージの確認と必要な修正を求める一方で、認識データを修正できる範囲を制限する。例えば、口座番号が１０文字ある場合に、３文字以上の修正を禁止する。一般には、カードイメージの文字認識率は極めて高い。著しく汚れていたり印刷が消えかかったりしていない限り、ほとんど認識誤りを生じることはない。著しく汚れたようなカードは再発行すべきであり、セキュリティ対策上もそれが望ましい。

以上のことから、利用者のキー入力を受け付けて、カードイメージに含まれた文字の認識誤りを修正する手段を設けるとともに、修正可能な文字数を制限する不正書き換え阻止手段を設けた。

さらに、ＡＴＭは、キャッシュカードの磁気ストライプのデータが正常に読み込まれると、預貯金の入出金取引を開始してしまう。カードに印刷された口座を有する銀行が発行したものでない、即ち、真正でないカードであっても、その磁気ストライプに偽造したデータを書き込んで不正に出金処理をする犯罪も発生している。上記の修復機能を巧みに利用されるおそれも皆無ではない。

そこで、磁気修復の前あるいは後に、ＡＴＭに挿入されたカードが、いずれかの金融機関の真正なキャッシュカードであるかどうかを判断する。カードイメージの認識処理をするサーバに、主要な金融機関のカードや通帳のイメージデータを集めてデータベース化しておき、比較処理をする。

自動修復のために読み込まれたカードイメージがそのデータベースに登録されているものと比較したときに、ほぼ一致するものが無いときは、自動修復をしないことにする。

さらに、カードの種類毎に認識対象の文字が印刷されている場所は異なるから、カードの種類毎に認識対象の文字イメージを切り取る場所を予め決めておく。その部分の文字だけを認識処理すればよい。これで、偽造されたカードの自動修復を防止することができる。キャッシュカード以外に、クレジットカードでも、貯金通帳でも同様のセキュリティの高い修復処理が可能である。以下、本発明の実施の形態を図面により詳細に説明する。

図１は本発明のシステムの機能を説明する説明図である。
この図１には、ＩＣメモリが埋め込まれていないカード１６や通帳１８とその磁気ストライプ２８を示した。なお、カード１６も通帳１８も、磁気データの取り扱いは変らないので、以下の説明ではカード１６のみを例にして説明を進める。

ＡＴＭ１２の演算処理装置２０には、その磁気ストライプ１６の磁気データ３０を読み取る読取装置２４と、読み取った磁気データ３０を使用して、ＡＴＭ１２を管理する金融機関と通信をして、預貯金取引処理を制御する取引制御部２６とが設けられている。

なお、上記のカード１６や通帳１８は、ＩＣメモリを有しないものだけでなく、ＩＣメモリを有していてもなんらかの原因で預貯金の取引に使用できない場合のものも含まれる。いずれの場合も、その磁気ストライプ２８に書き込まれた磁気データ３０が読取装置２４で読み取れないかあるいは壊れていて、預貯金取引処理ができないときに、次のようにしてその磁気ストライプの磁気データの自動修復をする。

ＡＴＭ１２の演算処理装置２０は、さらに、認識データ取得手段３２と誤り訂正手段３８と訂正範囲制限手段４０とを備える。認識データ取得手段３２は、カード１６や通帳１８の写真やスキャナ画像を取得し、そのイメージデータ４２中の文字情報４４を読み取って認識処理をして、口座番号を含む認識データ４６を取得する機能を持つ。

誤り訂正手段３８は、上記のイメージデータ４２と認識データ４６とをＡＴＭ１２の表示装置２２に表示して、カード１６を挿入した利用者１４に認識誤りの修正を求める機能を持つ。訂正範囲制限手段４０は、この誤り訂正手段３８による訂正が可能な範囲を制限する機能を持つ。

ＡＴＭ１２の表示装置２２には、図１の右側に示すように、カード１６のイメージデータ４２と文字認識処理で得られた認識データ４６とが表示される。さらに、その下側に「誤りがあれば訂正願います」というメッセージが表示される。これにより、利用者１４は、イメージデータ４２と認識データ４６とを見比べて認識誤りを見つけたときにはキーボード３４を操作して修正をする。

ここで、訂正範囲制限手段４０は例えば、認識データの文字数が２０文字あったとき、修正を認める文字数を例えば、５文字までに制限する。５文字を越える修正があったときは、「破損の程度が大きいのでカードを交換します。係員を及び下さい」といったメッセージを表示する。これで、意図的な磁気データの改竄を阻止できる。

この修正と同時に、あるいは修正後に、表示装置２２には、「暗証番号を入力して下さい」というメッセージが表示される。利用者１４がキーボード３４を使用して暗証番号を入力し、ＯＫボタン３６をタッチするとカード１６に書き込まれるべき磁気データ３０の準備ができた。

この磁気データ３０が真正なものであるかどうかを、カード１６を発行した金融機関の管理システムが確認する。その確認ができれば誤り訂正手段３８がカード１６の磁気ストライプ２８に磁気データ３０を書き込んで修復終了を完了する。

図２は、ネットワークを利用した磁気データ修復システムのブロック図である。
図の利用者１４はＡＴＭ１２を使用して例えば、預金の引き出し処理を指定したが、磁気データが読めないために、処理が一時的に中断したものとする。その場合に磁気データ修復処理を開始する。

カードを処理するＡＴＭ１２は、ネットワーク６２を介してＡＴＭ管理金融機関５６に接続されている。この実施例では、ＡＴＭ管理金融機関５６以外の、任意のカード発行金融機関５４で発行されたカードの磁気データを修復できることを説明する。勿論、ＡＴＭ管理金融機関５６自体が発行したカードを修復することも可能である。

ＡＴＭ管理金融機関５６はネットワーク６２を介してカード発行金融機関５４と接続されており、必要な通信を行うことができる。
ＡＴＭ１２とネットワーク６２を介して接続されている。サービス機関４８は、ＡＴＭ管理金融機関５６が管理する多数のＡＴＭの状態を監視し、利用者１４のサポートサービスを提供している。

このサービス機関４８は、上記のようなＡＴＭ１２の監視サービスとともに、新たに、カードイメージの認識処理サービスも提供する。この図に示した非監視受託金融機関６０は、サービス機関４８の監視サービスの提供を受けていない金融機関である。これらの金融機関に対しても、サービス機関４８は、カードイメージの認識処理サービスを提供することが可能である。

実施例１では、イメージデータ４２の認識処理をＡＴＭ１２の内部で行った。しかしながら、こうした処理をＡＴＭ１２に任せると負荷が大きくなる。勿論コストも増大する。これをサービス機関４８が行なえば、カードや通帳など多種多様な媒体について、低コストでその文字認識の精度の向上を図ることができる。

即ち、実施例２では、ＡＴＭ１２に設けられた上記認識データ取得手段３２は、ＡＴＭ１２にネットワーク６２を介して接続された、サービス機関４８のサーバ５０にカードイメージの文字認識処理を依頼する。

例えば、このサーバ５０には、多くの金融機関が発行したカードや通帳のイメージデータを登録したデータベース５２が備えられる。カードイメージの認識処理の前に、ＡＴＭ１２から受信したイメージデータ４２が、上記のデータベース５２に登録されたカードや通帳のものであるかどうかを判断する。登録されていないときは、自動修復をしない。これにより、不正なカード等の使用を阻止できる。

さらに、カードや通帳の種類毎に認識対象イメージデータから文字情報を切り取る場所を決めておき、その結果上記のデータベース５２に記憶させておく。これにより、カードイメージは真正なものと類似していても文字の印刷位置やエンボスの位置が相違すれば文字認識が出来ないから、真正なカードでないと判断できる。

図３は上記のネットワークでの磁気データ修復処理シーケンスチャートである。
このシーケンスチャートは、ＡＴＭ１２において、磁気ストライプの修復が必要と判断された後の処理を示している。ＡＴＭ１２で磁気ストライプの修復が開始されると認識データ取得手段３２がカード１６のイメージデータを取得する。このイメージデータをＡＴＭ１２からサービス機関４８に送信する。

サービス機関４８はすでに説明した要領でイメージデータについてその文字認識処理を実行する。カードイメージから、真正なカードであるかどうかも同時に判断する。認識処理の結果得られた認識データはサービス機関４８からＡＴＭ１２に送信される。その後ＡＴＭ１２では利用者１４の操作による修正を依頼する。そして修正と同時に本人確認のための暗証番号の入力を求める。

こうして得られた認識データや暗証番号等がＡＴＭ１２からＡＴＭ管理金融機関５６に送信される。ＡＴＭ管理金融機関５６はカード発行金融機関５４に対してそのデータについて検証を求め、修復データの要求をする。

カード発行金融機関５４は受信したデータを金融システムの管理データと比較して、間違いなく利用者本人のものであるかどうかを確認する。この確認が終了するとカード発行金融機関５４からＡＴＭ管理金融機関５６を介してＡＴＭ１２に対し修復データが送信される。

ＡＴＭ１２はこの修復データを受信して、カード１６の磁気ストライプ２８に対してその修復データを書き込んで、処理を終了する。その後ＡＴＭ１２は利用者１４の要求に従って、通常の預貯金の取引サービスを開始する。

図４は磁気データ修復処理動作のためのコンピュータプログラムフローチャートである。主として図１を参照しながら説明する。
まず、ステップＳ１１では、利用者１４がＡＴＭ１２にカード１６を挿入したとき、これをセンサ等で検出する。ステップＳ１２では、読取装置２４が磁気ストライプ２８の磁気データ３０の読取をする。

ステップＳ１３では、取引制御部２６が、正常に磁気データ３０の読取りが可能だったかどうかという判断をする。この判断の結果がイエスのときはステップＳ２３の処理に移行し、通常の取引処理が開始される。

ステップＳ１３の判断の結果がノーのときはステップＳ１４の処理に移行する。ステップＳ１４では、認識データ取得手段３２が自動修復処理を開始する。ステップＳ１５では、認識データ取得手段３２がカードの挿入時にスキャナで読み取ったイメージデータ４２を取得する。

ステップＳ１６では、文字認識処理を実行する。実施例１の場合はＡＴＭ１２の内部で実行する。実施例２の場合はサービス機関４８に依頼する。ステップＳ１７では、ＡＴＭ１２の表示装置２２に、イメージデータ４２と認識データ４６とを表示する。

ステップＳ１８では、利用者１４に対してイメージデータ４２と認識データ４６の比較と必要な修正依頼をする。同時に、本人確認のための暗証番号入力等の処理を求める。その後、ステップＳ１９では、ＯＫボタンが押されたかどうかという判断をする。タイムアップの場合には押されないという判断にすればよい。

ステップＳ２０では、利用者１４による修正が制限範囲内のものかどうかという判断をする。ステップＳ１９またはステップＳ２０の判断の結果がノーのときはいずれもステップＳ２５の処理に移行する。ステップＳ２５ではカードをＡＴＭ１２から排出して、係員を呼ぶ等の処理をもとめることになる。

ステップＳ１９およびステップＳ２０の判断の結果がいずれもイエスのときはステップＳ２１の処理に移行する。ステップＳ２１では、処理の結果をＡＴＭ管理金融機関５６（図３）に送信をする。処理の結果がカード発行金融機関５４（図３）で認証されれば、ステップＳ２２で、修復データの受信をする。

カードの磁気データが修復されるとその後は通常の取引が可能だから、ステップＳ２３で、取引の種別選択を要求をする。そして、ステップＳ２４でそのカードを使用した入出金取引等が開始される。取引が終了すればステップＳ２５でカードが排出される。

図５は実施例３のシステムの主要部動作フローチャートである。
例えば、カードの券面の汚れがひどくて、文字データの一部あるいは大部分の読み取りが困難な場合がある。このほかにも様々な原因でカードのイメージから正常な文字データが取得できないことがある。

このような場合に、一旦カードの所有者にカードを返却して、そのまま磁気データを修復して使用するか、再発行をするか判断させるようにしても良い。したがって、この実施例では、認識処理のためのイメージデータを取得し、文字認識処理をした後に、カードをひとます持ち主に返却する。

そして、表示装置に認識結果を表示するとともに、カードの持ち主に、カードを見ながら認識結果の修正をするように求める。必要な修正がされたときは磁気データの修復処理をすればよい。しかしながら、磁気データの修復処理時に、最初に挿入したカードとは異なるカードが挿入されると、不正なカードが作成されるおそれがある。実施例３ではこの問題を回避することができる。

図５のステップＳ３１は、図４のステップＳ１４に続く処理である。このステップＳ３１では、挿入されたカードイメージの取得をする。次にステップＳ３２では、そのカードイメージに含まれた文字認識処理をする。

ステップＳ３３では、文字が正常に認識できたかどうかという判断をする。例えば、既に説明したデータベース５２を参照して、カードの種別を確認すれば、どの場所に何文字が記載されているか、何文字がエンボス印字されているかが分かる。これと比較して全ての文字が正常に認識できたか判定すればよい。

この判断の結果がイエスのときは図４のステップＳ１７の処理に移行する。一方、判断がノーのときはステップＳ３４の処理に移行する。ステップＳ３４では、ＡＴＭの表示装置に、認識結果の表示をする。

次にステップＳ３５では、カードの磁気ストライプに、カード識別用磁気情報の書き込みをする。磁気データは修復しなければならないのだから、今回の処理のために一時的に書き換えても問題がない。そこで、このカードを他のカードと確実の区別できる磁気情報を磁気ストライプに書き込む。その後、ステップＳ３６で、カードを持ち主に返却する。

続いてステップＳ３７では、ＡＴＭの表示装置に、認識結果の修正と本人確認処理依頼を表示する。図４のステップＳ１８と同様の処理である。カードの持ち主は、修正処理をしてもよいし修正しないで取引を終了して、係員に相談をしてもよい。ステップＳ３８では修正が完了かどうかという判断をする。

この判断の結果がイエスのときはステップＳ３９の処理に移行し、修正処理をしないで取引を終了したときはノーとなり、全ての処理を中断して終了する。

ステップＳ３９では、ＡＴＭにカードを再挿入するように要求をする。ステップＳ２０では、再挿入されたカードの磁気ストライプに記録された磁気データを読み取る。そして、読み取ったデータがステップＳ３５で書き込んだカード識別用磁気情報と一致するかどうかという判断をする。

この判断の結果がイエスのときは返却したカードが再度挿入されたことに間違い無いから、図４のステップＳ２０の処理に進む。ｌ一方、ノーのときは間違ったカードが挿入されたのだから、例えば、「このカードは修復できません。係員にお尋ねください」といったメッセージを表示して全ての処理を終了する。これで、不正なカードの作成を阻止することが出来る。

１２ ＡＴＭ
１４ 利用者
１６ カード
１８ 通帳
２０ 演算処理装置
２２ 表示装置
２４ 読取装置
２６ 取引制御部
２８ 磁気ストライプ
３０ 磁気データ
３２ 認識データ取得手段
３４ キーボード
３６ ＯＫボタン
３８ 誤り訂正手段
４０ 訂正範囲制限手段
４２ イメージデータ
４４ 文字情報
４６ 認識データ
４８ サービス機関
５０ サーバ
５２ データベース
５４ カード発行金融機関
５６ ＡＴＭ管理金融機関
６０ 非監視受託金融機関
６２ ネットワーク

Claims (6)

1. ＩＣメモリが埋め込まれていないかもしくはＩＣメモリを使用できない場合であって、カードまたは通帳の磁気ストライプに書き込まれたデータを使用して預貯金取引処理をする場合に、その磁気ストライプの磁気データの自動修復をするためのものであって、
   カードまたは通帳のイメージデータ中の文字情報を読み取って認識処理をして、口座番号を含む認識データを取得する認識データ取得手段と、
   上記のイメージデータと認識データとを表示装置に表示して、利用者に認識誤りの修正を求める誤り訂正手段と、
   この誤り訂正手段による訂正が可能な範囲を制限する訂正範囲制限手段を設けたことを特徴とする磁気ストライプのデータ自動修復システム。
2. 上記認識データ取得手段は、ＡＴＭにネットワークを介して接続されて、イメージデータ中の文字の認識処理を実行する機能を有する、サービス機関のサーバに認識処理を依頼するものとし、
   このサーバには、金融機関が発行したカードまたは通帳のイメージデータを登録したデータベースが備えられており、
   自動修復のために読み込まれたイメージデータが、上記のデータベースに登録されていないときは、自動修復をしないことを特徴とする請求項１に記載の磁気ストライプのデータ自動修復システム。
3. 上記のデータベースを参照して、カードまたは通帳の種類毎に認識対象イメージデータから文字情報を切り取る場所を決めておくことを特徴とする請求項２に記載の磁気ストライプのデータ自動修復システム。
4. 上記の誤り訂正手段は、上記のイメージデータと認識データとを表示装置に表示して、利用者に認識誤りの修正を求めるとともに、
   イメージデータの読取りをしたカードまたは通帳を返却する前にその磁気ストライプに、そのカードまたは通帳を他のものと区別できる識別用磁気情報を書き込み、磁気データの修復処理をするために再挿入されたカードまたは通帳の磁気ストライプに記録されたデータと比較をして、両者が一致しないときは、磁気データの修復をしないことを特徴とする請求項１乃至３のいずれかに記載の磁気ストライプのデータ自動修復システム。
5. コンピュータを、請求項１に記載の認識データ取得手段と誤り訂正手段と訂正範囲制限手段として機能させるコンピュータプログラム。
6. 請求項５に記載のコンピュータプログラムを記録したコンピュータで読み取り可能な記録媒体。

Images