JPH03185592A - カード運用装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （イ）産業上の利用分野 本発明は、媒体物としての磁気カードとこの磁気カード
を処理するカード処理機とを含むカード運用装置に関す
る。

（口〉従来の技術 このようなカード運用装置におけるカード処理機は、磁
気カードが投入されるとそこに記録されているデータを
読み取って、その後更新させたデータを投入磁気カード
に書き込んで返却するものである。例えば商取引の決済
のためにカードを運用する装置にあっては、カード処理
機はカードに記録されている価値情報を読み取って、こ
の価値情報に応じた取引が行われると当該取引の対価を
減算した更新された価値情報をカードに記録して返却す
るような、特開昭６１−２８３９９５号公報にて示され
る構成が知られている。

（ハ〉発明が解決しようとする課題 しかしてこのように磁気カードを利用して取引を決済す
るシステムにおいては、カードが有している価値情報が
不正に改ざんや書き込みが行われる恐れがある。

また磁気カードに対してデータを読み取ったり書き込ん
だりする磁気ヘッドが故障すると取引に不具合を生ずる
。例えば書き込み側の磁気ヘッドが故障しているのにも
係わらず、カードに記録されている価値情報を読み取っ
た段階でこの価値情報に応じた取引を行うと、取引後の
更新された価値情報がカードに記録されないために只に
て取引が行われたことになる。

そのため本発明は、カードに記録されているデータを不
正に読み取っても、そこに記録されている価値情報が容
易には解析することが不可能なカード運用装置を提供す
るものである。

更に本発明の別の目的は、磁気ヘッドの故障を取引に先
立って未然に検出することのできるカード運用装置を提
供するものである。

（ニ）課題を解決するための手段 上記の課題を解決するために本発明によるカード運用装
置は、磁気カードには、データが暗号化されて記録され
るとともに、あわせてこの暗号化データをデコードする
ための方法を表示するデコードデータとが記録されるよ
うにして、カード処理機には、投入磁気カードに記録さ
れているデコードデータに基づいて同じく投入カードに
記録されている暗号化データをデコードすることでカー
ドデータを得るデコード手段と、投入磁気カードに更新
データを書き込むのに先立ち前記カードデータを別の暗
号化種類にて再度エンコードしてこのときの暗号化デー
タとデコードデータとを当該投入磁気カードに書き込む
第１書き込み手段と、該第１書き込み手段が書き込み動
作を行った後の投入磁気カードから記録情報を読み取っ
て読み取ったデータが書き込もうとしたデータと一致し
ているかを判別する第１判別手段と、該第１判別手段に
よる不一致の判別を受けて当該記録情報が当初に投入磁
気カードに記録されていたものと一致するかの判別動作
を行う第２判別手段と、更新させた新たなデータが発生
したとき、このとき前記第１判別手段にて一致の判別結
果がでているか、または第２判別手段で不一致の判別結
果がでていることを条件にして、該データを更に別の暗
号化種類にて暗号化してこの暗号化データとこれをデコ
ードするための方法を表示するデコードデータとを当該
投入磁気カードに書き込む第２書き込み手１段とを設け
たものである。

（＊）作用 カード処理機は磁気カードが投入されると、そこに記録
されている暗号化データとデコードデータとを読み取り
、デコード手段にてこの暗号化データからカードデータ
をデコードする。モしてカード処理機は、このカードデ
ータを読み取り時に解読した暗号種類とは別の暗号種類
にて再度エンコードして、このときの暗号化データとデ
コードデータとを第１書き込み手段にて当該磁気カード
に書き込む、そして第１判別手段は、第１書き込み手段
が書き込み動作を行った後の投入磁気カードから記録情
報を読み取って、読み取ったデータが書き込もうとした
データと一致しているかを判別する。

第１判別手段は両方のデータの一致を判別すると、更新
させた新たなデータが発生したとき、このデータを投入
磁気カードに書き込むことを許可する。しかるに第１判
別手段が不一致を判別すると、続いて第２判別手段が当
該記録情報が当初に投入磁気カードに記録されていたも
のと一致するかの判別動作を行う。第２判別手段では、
不一致を判別したときに更新させた新たなデータが発生
すると、このデータを投入磁気カードに書き込むことを
許可する。

そして第２書き込み手段は、第１判別手段または第２判
別手段による書き込みの許可を受けて、更新データを更
に別の暗号化種類にて暗号化してこの暗号化データとこ
れをデフードするための方法を表示するデコードデータ
とを当該投入磁気カードに書き込む。

（へ〉実施例 以下、本発明のカード運用装置を、カードを媒体とする
販売システムの例で説明する。

第２図はカード処理機の構成を示すもので、上部にはカ
ードを内部に受は入れる挿入口１が水平方向に設けられ
ており、挿入口１は、水平方向に挿入されたカードを垂
直方向に転換するための屈曲部２を通して、搬送路３に
接続されている。この搬送路３は一組の固定板４と可動
板５とによりカードを垂直下方方向へ案内するように形
成されている。そして搬送路３にはカードを垂直方向に
移送するための搬送装置Ｌ６が設けられており、この搬
送装置６は相対向する一組のプーリ７Ａ、７Ｂ、８Ａ、
８Ｂ、９Ａ、９Ｂ、ＩＯＡ、ＩＯＢとベルト１１とによ
り形成されている。各々のプーリは固定板４若しくは可
動板５に回動自在に軸支されており、またベルト１１は
プーリ７Ａ、８Ａ、９Ａ、ＩＯＡに張架されている。こ
のような搬送装置６は、正逆回転が可能なモータ１２の
回転力がベルト１３を介しプーリ８Ａと同軸に取付けら
れた変速プーリ１３に伝達されて、駆動する。第２図に
示すロータリーエンコーダ１４はベルト１３によって回
動するプーリ１５を備えており、プーリ１５の回動にて
定期的にエンコーダパルスを出力する。搬送路３にはカ
ードの移動方向にしたがって一組の発光素子と受光素子
とから成るセンサーＡ、Ｂ、Ｃを順次配置しており、セ
ンサー間の間隔はカードの長手方向の寸法より小さく設
定しである。かかるセンサーＡ、Ｂ、Ｃの配置構成によ
り搬送路３内のカードは何れかのセンサーにて検知され
る。また搬送路３の途中にはセンサーＢと同位置に磁気
ヘッド１６及び押圧ローラ１７が設けられている。磁気
ヘッド１６は搬送路３を通過するカードの記録データを
読み取る読み取り部分とカードにデータを記録する書き
込み部分とから構成されている。押圧ローラ１７は搬送
路３を通過するカードを磁気ヘッド１６に押圧するもの
である。

第３図は制御ブロック図を示し、２０は予めプログラム
されている制御手順に沿って動作するＣＰＵで、内部に
レジスタＲ１〜Ｒ５を具備している。２１は、読み取り
スタート信号Ｒ８Ｔに応答した磁気ヘッド１６によりカ
ード情報を読み取ってＣＰＵ２０に出力する読み取り回
路、２２は、書き込みスタート信号ＷＳＴに応答して、
ＣＰＵ２０より与えられる書き込みデータを磁気へラド
１６にてカードに書き込む書き込み回路である。

２３は上位機器で、例えばカード処理機に投入されたカ
ードの価値情報に基づき所定のサービスをカード投入者
に提供する自動販売機、あるいはカード処理機に投入さ
れたカードの価値情報に基づき精算業務を行うようキャ
ッシュレジスタ等の精算機である。そしてこの上位機器
２３は伝送インターフェイス２４を介してＣＰＵ２Ｇに
接続されており、カード処理機がカード処理動作を行う
か否かは上位機器２３によって制御される。

第４図はこのカード運用装置に適用する磁気カード３０
の記録フォーマットを模式的に示している。カード３０
の磁気記録部３１には１文字を単位情報とする７２文字
の情報を記録することができ、各文字は８ビツトの２進
符号にて示される。そして磁気記録部３１には、他のカ
ードシステムと区別することでセキュリティーを確保す
るための識別情報や当該カードシステムの運営者を表わ
すオペレータコード等の固定情報とともに、書き込みの
たびにその内容が変化する価値情報が記録されている。

そして価値情報には、カードが現在有している価値情報
と前回の処理が終了したときに有している価値情報とが
あり、磁気記録部３１にはこれら二通りの価値情報を記
録するための記録部３１Ａ、３１Ｂを設定している。

二通りの価値情報はそれぞれ暗号化されて記録部３１Ａ
、３１Ｂに記録されるが、磁気記録部３１の記録部３１
Ｃには、この暗号化された価値情報をデコードするため
のデコードデータが記録される。この暗号化の方法とし
ては、価値情報を特定のデータとで論理演算して暗号化
する場合と、価値情報をローデートして暗号化する場合
とがある。したがって前者の場合のデコードデータは、
暗号化された価値情報と論理演算することでその結果が
本来の価値情報となるようなデータに設定している。ま
た後者の場合のデコードデータは、ローテートにより暗
号化した価値情報を元に戻すためのローテートの方法を
指定するデータである。このとき復号のためのローテー
トの方法はカード処理機に設定されており、カードに記
録されているデコードデータは、カード処理機に幾通り
も設定されている復号のためのローテートの方法のうち
の一つを指定するものである。そしてデコードデータは
８ビツトの符号にて設定されるために、最大２５６通り
の暗号化種類を設定することができる。

カード処理機は磁気カード３０が投入されると、記録部
３１Ｃから読み取ったデコードデータに基づき、記録部
３１Ａから読み取った暗号化された前回の価値情報と記
録部３１Ｂから読み取った暗号化された現在の価値情報
をデコードする。

そしてカード処理機は、価値情報をデコードした段階で
現在の価値情報を別の暗号化種類にエンコードし、暗号
化した価値情報を記録部３１Ａに記録するとともに、こ
のときの暗号化種類に応じたデコードデータを記録部３
１Ｃに記録するとともに、記録部３１Ｂには暗号化した
“０”円の価値情報を記録する。そして記録後、カード
処理機は磁気カード３０に記録した情報を読み取って、
読み取った情報が書き込もうとした情報に一致している
かをチエツクする。

磁気カード３０に情報が正しく記録されていると、読み
取った情報は書き込もうとした情報と一致する。しかる
に読み取った情報と書き込もうとした情報とが一致しな
いとリード・ライト機能の異常を意味し、その原因とし
ては、■書き込み回路２２や磁気ヘッド１６のライト部
の異常と、■読み取り回路２１や磁気ヘッド１６のリー
ド部の異常との二通りの異常がある。

カード処理機はリード・ライト機能の異常を検出すると
、このような■の異常と■の異常とを次のようにして区
別する。即ち、チエツクのためにカードから読み取った
情報が当初にこのカードに記録されていた情報と一致す
るかを判別することで、二通りの異常を区別する。この
とき両方の価値情報が一致していると磁気カード３０の
記録情報は書き込み動作を境にして変化していないわけ
であるから■の異常と判断できる。また両方の価値情報
が一致していないと、チエツクのために磁気カード３０
から再度読み取り動作を行ったときのその読み取り自体
に異常があったわけであり、この場合は■の異常と判断
できる。

モして■の異常の場合にはこのまま動作を継続し、販売
が行われても残額を正確に記録することは困難であるた
め、カード処理機は動作を停止する。一方■の異常の場
合には、そのカードについてはカードの情報を正確に読
み取った後のリード機能の異常であり、しかもライト機
能は正常であるために、カード処理機は動作を継続する
。但しこのままリード機能の異常が続けば、カード処理
機は動作を停止する。

第５Ａ図ないし第５Ｇ図はＲＯＭ２５に記憶されている
プログラムに従って、カード処理機のＣＰＵ２　Ｇが行
うカード処理の動作を示すフローチャートである。ＣＰ
Ｏ２０は、第１図で示すように、読み取り手段５５が投
入磁気カード３０から読み取ったデコードデータに基づ
いて同じくカード３０から読み取った暗号化データをデ
コードすることで価値情報を得るデコード手段５０と、
カード３０に更新された価値情報を書き込むのに先立っ
てデコードした価値情報を別の暗号化種類にて再度エン
コードしてこのときの暗号化データとデコードデータと
をカード３０に書き込む第１書込み手段５１と、第１書
込み手段５１が書き込み動作を行った後のカード３０か
ら読み取り手段５５にて読み取ったデータが書き込もう
としたデータと一致しているかを判別する第１判別手段
５２と、第１判別手段５２による不一致の判別を受けて
当該記録情報が当初にカード３０に記録されていたもの
と一致するかの判別動作を行う第２判別手段５３と、更
新させた新たな価値情報が発生したとき、このとき第１
判別手段５２にて一致の判別結果がでているか、または
第２判別手段５３で不一致の判別結果がでていることを
条件にして、更新された価値情報を更に別の暗号化種類
にて暗号化してこの暗号化データとこれをデフードする
ための方法を表示するデコードデータとをカード３０に
書き込む第２書き込み手段５４とを有するもので、以下
の説明にて明かとなる。

（待機状態） 先ずＳ１ステツプにおいては、ＣＰＯ２０はセンサーＡ
、Ｂ、Ｃをチエツクする。カード処理機内にカードが停
止していると、何れかのセンサーＡ、Ｂ、Ｃが０ＦＦＬ
、ており、ＣＰＵ２０はＳ２ステツプでレジスタＲ１に
リジェクトフラグをセットする。Ｓ３ステツプでは上位
機器２３よりカードリジェクト信号ＲＥＪが出力されて
いるかを判別する。

上位機器２３は、カードが投入されてもこのカードが有
している金額的価値に基づく所定のあ理が実施できなく
なると、カード処理機に対してカードの受入禁止を指示
するカードリジェクト信号ＲＥＪを出力する。ＣＰＵ２
０はカードリジェクト信号ＲＥＪが伝送されていると、
Ｓ２ステツプでリジェクトフラグをセットする。これに
まりカード処理機にカードが投入されてセンサーＡがＯ
ＦＦしても、ＣＰＵ２０はモータ１２を駆動しない。

しかしてセンサーＡ、Ｂ、Ｃが全てＯＮＬ、ており、且
つ上位機器２３からもカードリジェクト信号ＲＥＪが伝
送されていないと、ＣＰＵ２ＧはＳ４ステツプでレジス
タＲ１をクリアすることで、リジェクトフラグをセット
していればこれを解除して、カード処理機をカードの受
付可能状態とする。モしてＳ５ステツプでセンサーＡの
ＯＦＦをチエツクすることで、カード処理機にカードが
投入されたかを判定する。

（カード情報読み取り） カードの投入を検知するとカード情報読み取り動作とな
り、ＣＰＵ２ＧはＳ７ステップでモータ１２を正転駆動
させる。これにより投入カードはカード処理機の内部に
移送される。Ｓ９ステツプではセンサーＢのＯＦＦをチ
エツクして、投入カードが磁気ヘッド１６まで到達した
かを判定する。このステップにおいて、予め定めている
所定時間内でセンサーＢが０ＦＦＬ、なければ異常と判
定し、カード処理機は動作を停止する。

カードが磁気ヘッド１６に到達するとセンサーＢが０Ｆ
Ｆｕ、ＣＰＵ２０はＳｌｌステップで読み取り回路２１
に読み取りスタート倍音ＲＳＴを出力して読み取り動作
となる。読み取り回路２１は読み取り制御信号ＲＥを磁
気ヘッド１６に出力し、該ヘッド１６を通してカードの
磁気記録部３１を走査して記録されている信号りを読み
取り、該信号をデータパルスＤＰに変換してクロックパ
ルスＣＰ、とともにＣＰＵ２０に与える。そしてＣＰＵ
２０はクロックパルスにより順次データパルスＤＰを取
込んでレジスタＲ２にストアした後、次の８１３ステツ
プに進む。Ｓ１３ステツプではセンサーＣのＯＦＦをチ
エツクすることでカードが到達したかを判定し、所定時
間内にセンサーＣが０ＦＦＬ、なければ異常としてカー
ド処理機の動作を停止する。カードがセンサーＣに到達
した段階でカードの後端部は未だ磁気ヘッド１６にかか
っており、そのため次の８１５ステツプでは所定の遅延
時間をとってカードの移送を続行させた後に、Ｓ１７ス
テツプでモータ１２の駆動を停止する。

８１９ステツプでは、ＣＰＵ２ＧはセンサーＢのＯＮを
チエツクして、カードの後端部が磁気ヘッド１６から離
脱したかを判定する。カードの長さが適当な場合にカー
ドは磁気ヘッド１６から離れるためにセンサーＢはＯＮ
Ｌ、ているが、これが０ＦＦＬ、ている場合には非適正
なカードが投入されたとしてモータ１２を逆転させて返
却する。

しかしてこのとき投入カードが正常な長さであれば、そ
の先端部のみがセンサーＣにかかっている状態でカード
処理機内に停止している。そして次の３２１ステツプで
は読み取ったカードに記録されている固定情報のうちの
識別情報からカードの正偽を判別し、偽カードであれば
モータ１２を逆転させて返却する。また適正カードであ
っても、このカードの記録部３１Ｂに記録されている価
値情報が“０”であれば同様に返却する。

カードが有効であるとＣＰＵ２Ｇは次の３２２ステツプ
に進み、磁気カード３０の記録部３１Ｃに記録されてい
たデコードデータに基づき、記録部３１Ａに記録されて
いた前回の価値情報を示す暗号化データと記録部３１Ｂ
に記録されていた現在の価値情報を示す暗号化データと
をそれぞれデコードする。

（リード・ライト機能のチエツク） カードに記録されていた暗号化された価値情報のデコー
ドが終了すると、ＣＰＵ２Ｇはリード・ライト機能のチ
エツクを行うべくＳ２３ステツプ以降の処理を行う。

Ｓ２３ステツプでは、ＣＰＵ２０はデコードした現在の
価値情報を、このカードで使われていた暗号化種類から
一つ進めた別の暗号化種類にてエンコードする。そして
次の９２４ステツプでは、リード・ライト機能のチエツ
クのためにカードに書き込む書き込みデータをレジスタ
Ｒ３内に作成する。このときカードに書き込む固定情報
は、このカードから読み取ってレジスタＲ２にストアし
ているコードが示す情報と同じであるが、記録部３１Ａ
には８２３ステツプで別の暗号化種類にてエンコードし
た現在の価値情報が記録されて、記録部３１Ｃにはこの
暗号化データをデコードするデコードデータが記録され
るように、ＣＰＵ２Ｇは書き込みデータを作成する。こ
のとき記録部３１Ｂには同じくこの暗号化種類にてエン
コードされた′０”円の情報が記録されるように、ＣＰ
Ｕ２０は書き込みデータを作成する。

モしてＣＰＵ２０は次の８２５ステツプではモータ１２
を逆転駆動し、更に次の３２７ステツプではセンサーＢ
のＯＦＦをチエツクすることで、カードが磁気ヘッド１
６に到達したかを判定する。このステップにおいても所
定時間内にセンサーＢが０ＦＦＬ、なければ異常と判定
して、カード処理機の動作を停止する。

カードが磁気ヘッド１６に到達したことでセンサーＢが
ＯＦＦすると、ＣＰＵ２０はＳ２９ステツプで書き込み
回路２２に書き込みスタート信号ＷＳＴを出力して書き
込み動作となる。ＣＰＵ２０はロータリーエンコーダ１
４からのエンコーダパルスに同期して、レジスタＲ３に
ストアしている書き込みデータを書き込み回路２２へ順
次出力するが、この書き込みは読み取り時とは逆方向の
カードの移送にて達成するために、ＣＰＵ２０は書き込
みデータの先頭から最後尾までを全て入れ換えて書き込
み回路２２に出力する。書き込み回路２２はＣＰＵ２０
からの書き込みデータパルスＷＤＴをエンコーダパルス
ＣＰ、に同期して取込み、該パルスＷＤＴが表わす情報
をアナログの書き込み信号ＷＴに変換して書き込み制御
信号ＷＲとともに磁気へラド１６に出力し、該ヘッド１
６を駆動してカードに情報を書き込む１次の８３１ステ
ツプではセンサーＢのＯＮをチエツクすることでカード
が磁気ヘッド１６の通過を終了したかを判定し、所定時
間内にセンサーＢがＯＮＬ、ないとカード処理機の動作
を停止する。

ＣＰＯ２０はセンサーＢのＯＮを検出すると、Ｓ３３ス
テツプで所定の遅延時間をとってカードの移行を続行さ
せてカードを磁気ヘッド１６かも若干引き離した後、Ｓ
３５ステツでモータ１２の駆動を停止する。このように
カードと磁気ヘッド１６との間に距離を置いてモータ１
２を停止させることで、次にモータ１２を駆動させてカ
ードを磁気ヘッド１６に通過させる場合に、カードはモ
ータ１２の立上りから時間が軽過して走行が安定したと
きに磁気ヘッド１６を通過するために、読み取りや書き
込みにおいて誤動作が少なくなる。そして８３７ステツ
プではモータ保護の遅延時間を確保してからモータ１２
の正転を開始してカードをセンサーＢの方向へ再度移送
し、Ｓ３９ステツプでセンサーＢのＯＦＦをチエツクし
てカードの到達を検出し、所定時間内で０ＦＦｔ、なけ
ればカード処理機の動作を停止する。

カードが磁気ヘッド１６に到達するとセンサーＢが０Ｆ
ＦＬ、、ＣＰＵ２０はＳ４１ステツプで読み取り回路２
１に読み取りスタート信号Ｒ８Ｔを出力して読み取り動
作となる。モしてＳ４３ステツプではセンサーＣのＯＦ
Ｆをチエツクすることでカードが到達したかを判定し、
所定時間内にセンサーＣが０ＦＦＬ、なければ異常とし
てカード処理機の動作を停止する。カードがセンサーＣ
に達すると、次の８４５ステツプに進み、ここでは所定
の遅延時間をとってカードの移送を続行させた後に、次
の８４７ステツプでモータ１２の駆動を停止する６次の
８４９ステツプではセンサーＢのＯＮをチエツクし、Ｏ
ＮしていればＳ５１ステツプに進む。

この８５１ステツプでは、ＣＰＵ２０は読み取ったデー
タとレジスタＲ３に記憶している書き込みデータとが一
致するかを判別する。そして両方のデータが一致してい
ると、書き込みが正しく行われたとしてＳ５７ステツプ
に進むが、両方のデータが一致しないと８５３ステツプ
に進む。

ＣＰＵ２０はこのＳ５３ステツプでは、読み取ったデー
タがカード投入時の段階であるＳｌｌステップで読み取
ってレジスタＲ２に保持しているデータと等しいかを判
別する。そして等しいときはレジスタＲ３の書き込みデ
ータがカードに記録されていない場合であり、ＣＰＵ２
０は書き込み回路２２や磁気ヘッド１６のライト部が異
常と判断してＳ５５ステツプに進み、ライト機能の故障
を上位機器２３に伝達した後、カード処理機の動作を停
止する。

しかしてＳ４１ステツプで読み取ったデータとＳｌｌス
テップで読み取ったデータとが一致しない場合には、Ｃ
ＰＵ２０はＳ４１ステツプでの読み取り動作が異常でラ
イト機能には異常が無いものと判断してＳ５７ステツプ
に進む。

Ｓ５７ステツプでは、ＣＰＵ２０はカードが有していた
現在の価値情報を上位機器２３に伝送した後、次にこの
上位機器２３から取り引き後の残額情報が送られてくる
のを待機する。この待機状態は、カードがその先端部の
みセンサーＣにかかっている状態であり、記録部３１Ａ
には前回の価値情報が記録されて、記録部３１Ｂには′
０”が記録されている。したがってこの状態でカードを
不正に引き戻しても、このカードの記録部３１Ｂには現
在の価値情報として“０”が書き込まれているのと同じ
なためにこのままでは使用することはできない。

（更新データの書き込み） 上位機器２３はカード処理機から伝送された価値情報に
基づき処理を行うが、例えば自動販売機であれば商品の
販売動作を行って商品の販売価格を減算した後の残額で
ある更新された価値情報をカード処理機へ伝送する。し
たがってカード処理機に残額情報が入力すると、ＣＰＵ
２０は５１００ステツプにてこの残額情報を更にシフト
した別の暗号化種類にてエンコードする。そして次の３
１０１ステツプでは、ＣＰＵ２０は、レジスタＲ３の暗
号化された“０”円の価値情報を記憶している領域にエ
ンコードした残額情報をセットして５１０２ステツプに
進む。

ＣＰＵ２０は５１０２ステツプではモータ１２を逆転駆
動させ、８１０３ステツプではセンサーＢのＯＦＦをチ
エツクすることでカードが磁気ヘッド１６に到達したか
を判定して、所定時間内にセンサーＢがＯＦｉなければ
カード処理機の動作を停止する。センサーＢがＯＦＦす
ると、５１０５ステツプでセンサーＢのＯＮをチエツク
することでカードが磁気ヘッド１６の通過を終了したか
を判定し、所定時間内にセンサーＢがＯＮＩ。

ないとカード処理機の動作を停止する。そしてセンサー
ＢがＯＮすると、５１０７ステツプで所定の遅延時間を
とってカードの移送を続行させた後に、５１０９ステツ
プでモータ１２の駆動を停止する０次の８１１１ステツ
プでは、モータ保護のために若干の遅延時間を確保して
からモータ１２を正転駆動し、カードを磁気ヘッド１６
に向けて移送する。モして５１１３ステツプではセンサ
ーＢのＯＦＦをチエツクすることで、カードが磁気ヘッ
ド１６に到達したかを判定し、所定時間内にセンサーＢ
が０ＦＦＬ、なければ異常と判定してカード処理機の動
作を停止する。

カードが磁気ヘッド１６に到達したことでセンサーＢが
ＯＦＦすると、ＣＰＵ２Ｇは５１１５ステツプで書き込
み回路２２に書き込みスタート信号ＷＳＴを出力して書
き込み動作となる。即ちＣＰＯ２０はエンコーダパルス
に同期してレジスタＲ３にストアしている書き込みデー
タを書き込み回路２２へ順次出力し、書き込み回路２２
は入力してくる書き込みデータパルスＷＤＴをエンコー
ダパルスにて取込み、磁気ヘッド１６にてカードの磁気
記録部３１に書き込む０次の８１１７ステツプではセン
サーＢのＯＮをチエツクすることでカードが磁気ヘッド
１６の通過を終了したかを判定し、所定時間内にセンサ
ーＢがＯＮＬ、ないとカード処理機の動作を停止する。

センサーＢのＯＮを検出すると、５１１９ステツプで所
定の遅延時間をとってカードの移送を続行させた後、５
１２１ステツプでモータ１２の駆動を停止する。５１２
３ステツプでは、モータ保護の遅延時間を確保してから
モータ１２の逆転を開始してカードを磁気ヘッド１６の
方へ移送し、次の８１２５ステツプでは、センサーＢの
ＯＦＦをチエツクしてカードの磁気ヘッド１６への到達
を検出し、所定時間内で０ＦＦＬ、なければカード処理
機の動作を停止する。

カードが磁気ヘッド１６に到達してセンサーＢがＯＦＦ
すると、５１２７ステツプでＣＰＯ２０は読み取り回路
２１に読み取りスタート信号Ｒ８Ｔを出力して読み取り
動作となり、読み取り回路２１は磁気記録部３１の記録
情報をＣＰＵ２０に与え、ＣＰＵ２０はこのデータをレ
ジスタＲ４にストアする０次の８１２９ステツプではセ
ンサーＢのＯＮをチエツクすることでカードが磁気ヘッ
ド１６の通過を終了したかを判定し、所定時間内にセン
サーＢがＯＮしないとカード処理機の動作を停止する。

センサーＢのＯＮを検出すると、５１３１ステツプで所
定の遅延時間をとってカードの移送を続行させた後、５
１３３ステツプでモータ１２の駆動を停止させる。

次の８１３５ステツプでＣＰＵ２０は、レジスタＲ４に
ストアしているデータとレジスタＲ３にストアしている
データとを比べて、適正な書き込みがなされたかを判定
する。そして両方のデータが一致している場合に、次の
８１３７ステツプでは、モータ保護のための遅延時間を
確保してからモータ１２を逆転駆動し、カードを挿入口
１に向けて移送する。５１３９ステツプではセンサーＡ
のＯＦＦをチエツクし、所定時間内にセンサーＡが０Ｆ
ＦＬ、なければカード処理機の動作を停止する。カード
の到達によりセンサーＡがＯＦＦすると、カードを更に
挿入口１まで導くよう５１４１ステツプで遅延時間をと
ってカードの移送を続行させた後、５１４３ステツプで
モータ１２の駆動を停止してカードの返却を終了する。

しかして５１３５ステツプにおいて適正な書き込みがな
されていないことを判別すると、書き込みエラー回数を
カウントするレジスタＲ５に１を加算し、次の８１４７
ステツプではエラー回数が６回に達したかを判別する。

そしてエラー回数が６回未満の内は５１１１ステツプに
復帰して再度の書き込みを行う、ｔ、かるに書き込みの
エラー回数が６回に達すると、ＣＰＵ２０はカード処理
機の動作を停止する。

（ト）発明の効果 本発明によると、カードデータを書き込むたびにそのデ
ータを異なる暗号化種類にてエンコードして書き込むた
めに、カードデータを不正に解析することは不可能とな
りセキュリティーの高いカード運用装置が提供される。

そして同じ内容のデータを書き込むにも書き込み動作を
境にしてカードに記録されている情報そのものは異なる
ために、第２判別手段にて書き込み動作前にカードに記
録されていた情報と書き込み動作後にカードに記録され
ていた情報とを照合することで、カード処理機のライト
機能の異常を取引に先立って未然に検出することができ
る。

【図面の簡単な説明】

第１図は本発明の構成を機能ブロックにて示す図、第２
図はカード処理機の構成図、第３図はカード処理機の制
御回路の構成をブロックにて示す図、第４図はカードの
記録フォーマットを説明する図、第５Ａ図ないし第５Ｇ
図はカード処理機の動作を説明するためのフローチャー
トである。 ３０・・・磁気カード、　５０・・・デコード手段、５
１・・・第１書き込み手段、　５２・・・第１判別手段
、　５３・・・第２判別手段、　５４・・・第２書き込
み手段。

Claims (1)

1. 【特許請求の範囲】 １、カード処理機に磁気カードを投入すると、該カード
   処理機はこの投入磁気カードに記録されているデータを
   読み取り、その後更新させたデータを当該磁気カードに
   書き込んで返却するようにしたカード運用装置において
   、 前記磁気カードには、前記データが暗号化されて記録さ
   れるとともに、あわせてこの暗号化データをデコードす
   るための方法を表示するデコードデータとが記録される
   ようにして、 前記カード処理機には、投入磁気カードに記録されてい
   るデコードデータに基づいて同じく投入カードに記録さ
   れている暗号化データをデコードすることでカードデー
   タを得るデコード手段と、該投入磁気カードに更新デー
   タを書き込むのに先立ち前記カードデータを別の暗号化
   種類にて再度エンコードしてこのときの暗号化データと
   デコードデータとを当該投入磁気カードに書き込む第１
   書き込み手段と、該第１書き込み手段が書き込み動作を
   行った後の投入磁気カードから記録情報を読み取って読
   み取ったデータが書き込もうとしたデータと一致してい
   るかを判別する第１判別手段と、該第１判別手段による
   不一致の判別を受けて当該記録情報が当初に投入磁気カ
   ードに記録されていたものと一致するかの判別動作を行
   う第２判別手段と、更新させた新たなデータが発生した
   とき、このとき前記第１判別手段にて一致の判別結果が
   でているか、または第２判別手段で不一致の判別結果が
   でていることを条件にして、該データを更に別の暗号化
   種類にて暗号化してこの暗号化データとこれをデコード
   するための方法を表示するデコードデータとを当該投入
   磁気カードに書き込む第２書き込み手段とを設けたこと
   を特徴とするカード運用装置。