JPH08101902A - 情報カード - Google Patents

Abstract

(57)【要約】 【目的】 種々の不正使用を有効に防止し得るとともに
正当な再使用が可能であり、かつ、安価に製造できる情
報カードを提供する。 【構成】 情報カード１００の磁気記録領域２は、読み
出し／書込み自在であって、取引データ DAT_c （金額
等）と正当性コード TAC_c （暗号）とが記録されてい
る。また、ＲＯＭ領域１ａにはカードの製造番号等、カ
ード固有の番号が記憶されている。また、ＰＲＯＭ領域
１ｂは、ヒューズメモリによって構成され、初期状態に
おいて全ビットが“１”である取引固有情報 CNT_c を
記憶する。一回取引が行われると、取引固有情報 CNT_c
内の１ビットが“１”から“０”に書換えられる。そ
して、カード固有情報 SER_c と、更新後の取引固有情
報 CNT_c と、取引終了後の取引データ DAT_a とを用い
て正当性コードが生成され、このコードが新たな正当性
コード TAC_c として磁気記録領域２に書き込まれる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、不正使用を有効に防
止できるとともに安価に製造可能な情報カードに関す
る。

【０００２】

【従来の技術】商取引に用いられる所謂プリペイドカー
ド、あるいはセキュリティシステムに用いられるＩＤカ
ード等においては、改ざん行為による不正使用を防止す
べく種々の方策が採られる。ここで、改ざん行為は、以
下の３種類のものに大別される。 (ａ)カード上のデータに対する改ざん これは、情報カード上のデータ（例えば金額）を単に書
き換えるような行為である。 (ｂ)カード上の正当なデータを他のカードにコピーする これは、例えば新品のプリペイドカードの情報を、既使
用のプリペイドカードにデッドコピーし、既使用のカー
ドを新品と同様に使用するような行為である。 (ｃ)カード上の正当なデータを、同一カードにコピーす
る これは、例えば新品のプリペイドカードを入手した際に
該カード上の情報を何らかの方法で記録しておき、その
プリペイドカードを使用した後、先に記録した情報を同
一のプリペイドカードに書き戻すような行為である。

【０００３】一方、既存の情報カードとしては、例えば
以下のようなものが知られている。 書換え不可能な記憶装置と、書換え可能な記憶装置と
を備えたカード（特開昭６１−１３６１８８号公報等） 書換え不可能な記憶装置にはカード固有の情報（製造番
号等）が記録され、書換え可能な記憶装置には取引情報
（金額等）と、正当性確認情報とが記録される。この正
当性確認情報は、カード固有の情報と取引情報とを暗号
化したものである。

【０００４】追記可能であるとともに一旦記憶された
情報は書換え不可能に構成された記憶装置を用いたカー
ド（特開昭４７−４５１３４号公報等） この種のカードには、ヒューズメモリ等が用いられる。
ヒューズメモリは、例えば、初期状態において全ビット
が“１”であり、取引金額等に応じた数のビットが
“０”に書換えられる。一旦“０”が書込まれたビット
は再び“１”に戻すことが不可能になっている。

【０００５】不可逆性カウンタを用いたカード（特開
昭５３−１２３０４８号公報等） 不可逆性カウンタは、不揮発性メモリにカウント値を記
憶し、取引金額等に応じてカウント値をインクリメント
するものである。但し、不可逆性カウンタは、カウント
値をデクリメントし、またはクリアすることが不可能に
なっている。

【０００６】ＣＰＵを内蔵したカード（特開昭５１−
１５９４６号公報，特開昭５１−１５９４７号公報、特
開昭５２−７６４２号公報、特開昭５４−４６４４７号
公報等） このカードは、一般にＩＣカードと称されている。この
カード内のデータを書換えるためには取引情報と正当性
確認情報とをカードに入力する必要がある。カードに内
蔵されたＣＰＵは、入力されるデータを逐次監視しつつ
取引情報メモリ内容を更新するが、不正なデータが入力
された場合には、その書込みを阻止する。

【０００７】

【発明が解決しようとする課題】しかし、上述した既存
のカードは、何れも以下述べるような問題があった。ま
ず、上記のカードは、改ざん行為(ａ)，(ｂ)に対して
有効である。すなわち、カードに対する改ざん行為自体
は防止できないが、改ざんされたカードであるか否かは
読み取り装置で判別できるため、不正使用は防止でき
る。しかし、この種のカードにおいては、書換え不可能
な記憶装置の内容はカードの使用に応じて変更されない
ため、改ざん行為(ｃ)に対しては無力である。

【０００８】次に、上記およびのカードは、残金等
が高くなるようにデータを書換えること自体が不可能で
あるから、改ざん行為(ａ)〜(ｃ)の全てを有効に防止す
ることができる。しかし、この種のカードは、正当な再
生（残金等を高くすること）も不可能であるから、使い
捨てのカードになり、カードの発行枚数すなわち費用を
増大させ、資源を浪費するという問題がある。

【０００９】次に、上記のカードは、改ざん行為(ａ)
〜(ｃ)の全てを有効に防止することができ、しかも正当
な手続きによってカードを再使用することも可能であ
る。しかし、この種のカードは必然的にＣＰＵを内蔵す
るから、一枚あたりの単価が高くなる（他のカードの
「１０〜２０」倍程度になる）という問題がある。

【００１０】この発明は上述した事情に鑑みてなされた
ものであり、種々の不正使用を有効に防止し得るととも
に正当な再生が可能であり、かつ、安価に製造できる情
報カードを提供することを目的とする。

【００１１】

【課題を解決するための手段】上記課題を解決するため
請求項１記載の構成にあっては、第１の情報を記憶し、
書換不可能に構成された第１の記憶手段と、第２の情報
を記憶し、読出しおよび書換えが自在である第２の記憶
手段と、第３の情報を記憶し、追記可能であるとともに
一旦記憶された情報は書換え不可能に構成された第３の
記憶手段とを具備し、前記第２の情報は、前記第１の情
報と前記第３の情報とに基づいて決定されたものである
ことを特徴とする。また、請求項２記載の構成にあって
は、第１の情報を記憶し、書換え不可能に構成された第
１の記憶手段と、第２の情報を記憶し、読出しおよび書
換えが自在である第２の記憶手段と、不可逆性カウンタ
とを具備し、前記第２の情報は、前記第１の情報と前記
不可逆性カウンタのカウント結果とに基づいて決定され
たものであることを特徴とする。また、請求項３記載の
構成にあっては、請求項１記載の情報カードにおいて、
前記第１の記憶手段と前記第３の記憶手段とは、同一半
導体基板上に形成されていることを特徴とする。また、
請求項４記載の構成にあっては、請求項２記載の情報カ
ードにおいて、前記第１の記憶手段と前記不可逆性カウ
ンタとは、同一半導体基板上に形成されていることを特
徴とする。また、請求項５記載の構成にあっては、請求
項１または２記載の情報カードにおいて、前記第１の記
憶手段は、半導体メモリ、磁性体、光学記録体、印刷物
または刻印によって構成されることを特徴とする。ま
た、請求項６記載の構成にあっては、請求項１または２
記載の情報カードにおいて、前記第２の記憶手段は、半
導体メモリ、磁性体、光学記録体、あるいはリライト型
の感熱記録体または感圧記録体によって構成されること
を特徴とする。また、請求項７記載の構成にあっては、
請求項１記載の情報カードにおいて、前記第３の記憶手
段は、半導体メモリ、磁性体、光学記録体、、リライト
型の感熱記録体、リライト型の感圧記録体、前記情報カ
ードに対する穿孔、または前記情報カードに対する刻印
によって構成されることを特徴とする。また、請求項８
記載の構成にあっては、請求項２記載の情報カードにお
いて、前記不可逆性カウンタは、半導体メモリ、磁性
体、光学記録体、、リライト型の感熱記録体、リライト
型の感圧記録体、前記情報カードに対する穿孔、または
前記情報カードに対する刻印によって構成されることを
特徴とする。

【００１２】

【作用】請求項１，５，６，７記載の構成にあっては、
第２の情報は、第１の情報と第３の情報とに基づいて決
定されるから、第３の情報を適宜変更することによっ
て、同一の第１の情報に対しても異なる第２の情報が記
憶されることになる。従って、第１の情報が改ざんされ
たとしても、これを容易に発見することができる。ま
た、請求項２，５，６，８記載の構成にあっては、第２
の情報は第１の情報と不可逆性カウンタのカウント結果
に基づいて決定されるから、不可逆性カウンタのカウン
ト動作を適宜進めておくことにより、同一の第１の情報
に対しても異なる第２の情報が記憶されることになる。
従って、第１の情報が改ざんされたとしても、これを容
易に発見することができる。また、請求項３記載の構成
にあっては、第１の記憶手段と第３の記憶手段とは、同
一半導体基板上に形成されているから、製造プロセスを
共通化することができる。同様に、請求項４記載の構成
にあっては、第１の記憶手段と不可逆性カウンタとは、
同一半導体基板上に形成されているから、製造プロセス
を共通化することができる。

【００１３】

【実施例】

Ａ．実施例の構成 次に、本発明の一実施例の情報カードシステムの構成を
図１を参照し説明する。図において１００は情報カード
であり、半導体メモリによって構成されたシリアルメモ
リ１と、磁性体によって構成された磁気記録領域２とが
設けられている。シリアルメモリ１は、さらにＲＯＭ領
域１ａとＰＲＯＭ領域１ｂとに分割されている。ここ
で、ＲＯＭ領域１ａは書換不可能なマスクＲＯＭ、ある
いは書込み禁止機能を設けた半導体メモリ（ＥＰＲＯ
Ｍ，ＥＥＰＲＯＭ）などによって構成される。後者の場
合には、最初にデータが書込まれた後に書込みが禁止さ
れる。このＲＯＭ領域１ａには、情報カード１００のシ
リアル番号等、該カード固有の情報（カード固有情報 S
ER_c）が記憶されている。

【００１４】一方、ＰＲＯＭ領域１ｂは、ヒューズメモ
リによって構成され、初期状態では全ビットに“１”が
書込まれている。そして、これらのビットは、所定の操
作を行うことにより順次“０”に書換えることが可能に
なっている。なお、ＲＯＭ領域１ａとＰＲＯＭ領域１ｂ
とは同一の半導体基板上に形成されている。また、磁気
記録領域２には、取引データ DAT_c と正当性コード TA
C_c とが書込まれる。ここで、取引データ DAT_c は、
金額（残高）と、取引番号（各取引に対して付与される
シリアル番号）と、取り引き日時とから構成される。な
お、上記「金額」に代えてパチンコの玉数、遊戯機用コ
インの枚数、なんらかのサービスを受けられる回数等、
種々の物品またはサービスの残高によって取引データ D
AT_c を構成してもよいことは言うまでもない。また、
正当性コード TAC_c とは、この取引データ DAT_c、カ
ード固有情報 SER_c および取引固有情報 CNT_c に基づ
いて生成されるデータである（詳細は後述する）。

【００１５】次に、２００は情報カード処理装置であ
り、上記情報カード１００に対して読出し／書込みを行
う。３００は自動販売・入金装置であり、上記取引デー
タ DAT_c 内の金額データが供給されると、その範囲内
で商品販売等を行い、販売後の金額データ（残金）を情
報カード処理装置２００に返信する。また、自動販売・
入金装置３００は、現金が入力されると、これに応じて
金額データを取引データDAT_c のものよりも増加させて
返信する。また、情報カード処理装置２００において
は、取引後の金額と、新たに付与された取引番号と、新
たな取引日時とに基づいて取引データ DAT_a が生成さ
れ、この取引データ DAT_a は通信回線４００を介して
集計センター５００に送信される。

【００１６】次に、情報カード処理装置２００の内部に
おいて１０は制御ユニットであり、後述する制御プログ
ラムに基づいて他の構成要素を制御する。１２はメモリ
インターフェース部であり、情報カード１００からカー
ド固有情報 SER_c および取引固有情報 CNT_c を適宜読
み出し、アクセス制御部１１を介して制御ユニット１０
に供給するとともに、取引固有情報 CNT_c の内容を適
宜更新する（何れかのビットを“１”から“０”に変更
する）。

【００１７】また、１３は磁気インターフェース部であ
り、磁気記録領域２から取引データDAT_c および正当性
コード TAC_c を読み出し、アクセス制御部１１を介し
て制御ユニット１０に供給するとともに、これら取引デ
ータ DAT_c および正当性コード TAC_c の内容を適宜変
更する。また、１５は外部入出力部であり、制御ユニッ
ト１０から出力された取引データ DAT_a を外部に出力
する。

【００１８】次に、１４はＴＡＣ生成装置であり、所定
のアルゴリズムに基づいて正当性コード TAC を生成す
るものである。ＴＡＣ生成装置１４の内部において２０
は制御ユニットであり、ＴＡＣ生成装置１４内の他の構
成要素を制御する。２１はメモリであり、ＴＡＣ生成に
用いられるＴＡＣ生成キー KEY_S を記憶する。２２は
ＴＡＣキー多様化部であり、シリアルメモリ１に記憶さ
れたカード固有情報 SER_c および取引固有情報 CNT_c
が制御ユニット２０を介して供給されると、これらの情
報とＴＡＣ生成キー KEY_S とに基づいてキー（暗号）
Ｋ2を生成する。２３はＴＡＣキー生成部であり、上記
キーＫ2と、制御ユニット２０を介して供給された取引
データとに基づいて、正当性コード TAC を生成し出力
する。

【００１９】なお、ＴＡＣ生成装置１４は、情報カード
処理装置２００から着脱自在になっている。すなわち、
ＴＡＣ生成装置１４は、所定のソケットに挿入するカー
トリッジ、またはＩＣカード等によって構成されてい
る。従って、夜間や休日においてはＴＡＣ生成装置１４
のみを金庫等に保管することができ、情報カード処理装
置２００が盗難された場合であってもＴＡＣ生成キー K
EY_S や暗号アルゴリズムＥが漏洩することを未然に防
止できる。

【００２０】Ｂ．実施例の動作 次に、本実施例の動作を図２を参照し説明する。なお、
図２は制御ユニット１０内に記憶された制御プログラム
のフローチャートである。図において処理が開始される
と、情報カード１００が情報カード処理装置２００にセ
ットされるまで処理が待機する。ここで、情報カード１
００がセットされるとステップＳＰ２〜ＳＰ４が順次実
行され、情報カード１００からカード固有情報 SER_c
と、取引固有情報 CNT_c と、取引データ DAT_c とが順
次読み出される。

【００２１】次に、処理がステップＳＰ５に進むと、こ
れらのデータSER_c，CNT_c，DAT_cがＴＡＣ生成装置１
４に供給される。次に、処理がステップＳＰ６に進む
と、制御ユニット１０が制御ユニット２０から正当性コ
ード TAC を受信するまで処理が待機する。一方、制御
ユニット２０においては、上記データSER_c，CNT_c，DA
T_cが供給された際に図３に示すプログラムが起動され
る。

【００２２】図３において処理がステップＳＰ２１に進
むと、ＴＡＣ生成キー KEY_S がメモリ２１から読み出
されＴＡＣキー多様化部２２に供給される。次に、処理
がステップＳＰ２２に進むと、制御ユニット２０からＴ
ＡＣキー多様化部２２にカード固有情報 SER_c が供給
される。これに対して、ＴＡＣキー多様化部２２にあっ
ては、下式(１)に基づいてキーＫ1が生成される。 Ｋ1＝Ｅ（SER_c，KEY_S） ・・・・式(１)

【００２３】式(１)において“Ｅ”は所定の暗号アルゴ
リズムである。なお、暗号アルゴリズムＥとしては、公
知の種々のアルゴリズムを用いてよい。次に、処理がス
テップＳＰ２３に進むと、制御ユニット２０からＴＡＣ
キー多様化部２２に取引固有情報 CNT_c が供給され
る。これに対して、ＴＡＣキー多様化部２２において
は、下式(２)に基づいてキーＫ2が生成される。 Ｋ2＝Ｅ（CNT_c，Ｋ1） ・・・・式(２) そして、生成されたキーＫ2は、ＴＡＣキー生成部２３
に供給される。

【００２４】次に、処理がステップＳＰ２４に進むと、
制御ユニット２０からＴＡＣキー生成部２３に取引デー
タ DAT_c が供給される。これに対して、ＴＡＣキー生
成部２３においては、下式(３)に基づいて、正当性コー
ド TAC が生成される。 TAC＝Ｅ（DAT_c，Ｋ2） ・・・・式(３) そして、生成された正当性コード TAC は制御ユニット
１０に供給され、ＴＡＣ生成装置１４における処理が終
了する。

【００２５】一方、制御ユニット１０にあっては、上記
正当性コード TAC が受信されると、処理はステップＳ
Ｐ７に進む。ここでは、情報カード１００の磁気記録領
域２から正当性コード TAC_c が読み出される。そし
て、処理がステップＳＰ８に進むと、正当性コード TAC
と正当性コード TAC_c とは一致しているか否かが判定
される。ここで、一致していない（ＮＯ）と判定される
と、処理はステップＳＰ１６に進み、情報カード１００
は情報カード処理装置２００から排出される。これは、
両コードが一致しない場合は、情報カード１００は改ざ
んされた可能性があるためである。

【００２６】一方、両コードが一致した（ＹＥＳ）と判
定されると、処理はステップＳＰ９に進み、自動販売・
入金装置３００に取引データ DAT_c 内の金額データが
供給される。次に、ステップＳＰ１０においては、自動
販売・入金装置３００から取引データ DAT_a 用の金額
データが供給されるまで、処理が待機する。自動販売・
入金装置３００においては、取引データ DAT_c 内の金
額データに基づいてカード残高等が表示され、商品販売
または入金（以下、取引という）が行われる。そして、
かかる処理が終了すると、取引後の（DAT_a 用の）新た
な金額データが外部入出力部１５を介して制御ユニット
１０に返信される。

【００２７】次に、情報カード処理装置２００において
は、取引番号が生成される。この取引番号は、一定の規
則性を有しながら取引が発生する毎に更新される番号で
ある。そして、取引番号が生成されると、この取引番号
と取引日時と新たな金額データとに基づいて、取引デー
タ DAT_aが生成され、取引データ DAT_a，DAT_c が通信
回線４００を介して集計センター５００に送信される。

【００２８】ここで、取引データ DAT_a に取引番号を
含めて集計センター５００に伝送する理由を説明してお
く。一般的に、集計センター５００はカード発行会社等
に設けられ、情報カード処理装置２００、自動販売・入
金装置３００は末端の小売店やパチンコ店等に設けられ
る。従って、これら小売店等において不正を行う可能性
も否定できない。具体的には、自動販売・入金装置３０
０を介して入金が行われたにもかかわらず、通信回線４
００を切断することにより、入金された金額を着服する
可能性も考えられる。そこで、一定の規則性の下で更新
される取引番号を取引毎に伝送することにより、かかる
不正行為が発覚するようにしたものである。

【００２９】さて、次に処理がステップＳＰ１２に進む
と、取引固有情報 CNT_c が更新される。すなわち、Ｐ
ＲＯＭ領域１ｂ内において、所定の「１ビット」のデー
タが“１”から“０”に更新される。次に、処理がステ
ップＳＰ１３に進むと、カード固有情報 SER_c と、更
新された取引固有情報 CNT_c と、取引データ DAT_aと
がＴＡＣ生成装置１４に供給される。これにより、先の
ステップＳＰ５における処理と同様に、供給されたデー
タに基づいて正当性コード TAC が生成される。制御ユ
ニット１０は、ステップＳＰ１４において、生成された
正当性コード TAC を受信する。

【００３０】次に、処理がステップＳＰ１５に進むと、
磁気記録領域２の取引データ DAT_cに代えて取引データ
DAT_a が書込まれ、新たに生成された正当性コード TA
Cが正当性コード TAC_c に代えて書込まれる。そして、
処理がステップＳＰ１６に進むと、この情報カード１０
０が情報カード処理装置２００から排出される。

【００３１】Ｃ．実施例の効果 (1)本実施例の情報カードシステムにおいては、カード
固有情報 SER_cと、取引固有情報 CNT_cと、取引データ
DAT_aとに基づいて正当性コード TAC が生成されるか
ら、種々の不正使用を有効に防止できる。例えば、ある
カードに他のカードの取引データ DAT_c をデッドコピ
ーした場合はカード固有情報 SER_c が相違し、カード
使用前の取引データ DAT_c を使用後の同一カードにコ
ピーした場合には取引固有情報 CNT_c が相違するか
ら、何れの場合にもＴＡＣ生成装置１４で生成された正
当性コード TAC とカード内の正当性コード TAC_c とが
異なることになり、不正使用を未然に防止できる。

【００３２】(2)本実施例の情報カードシステムにおい
ては、ＰＲＯＭ領域１ｂのビットを有効に利用でき、き
わめて長期間に渡ってカードを使用することができる。
例えば、従来のヒューズメモリ型のカードで「１０２４
ビット」の記憶容量を有するものは、「１０円」単位で
取引ができるプリペイドカードに用いたとすれば、「１
０２４０円」のプリペイドカードを実現できる。そし
て、このカードを用いて数千円程度の取引をすると、数
回程度の取引でカードは使用不可能になる。これに対し
て、本実施例のものは、ＰＲＯＭ領域１ｂが「１０２４
ビット」の記憶容量を有していれば「１０２４回」の使
用に耐えることになる。

【００３３】(3)このように、不正使用を有効に防止し
得るとともに寿命が長いにも拘らず、情報カード１００
内にＣＰＵを設ける必要が無いため、カードをきわめて
安価に製造することができる。しかも、ＲＯＭ領域１ａ
とＰＲＯＭ領域１ｂとを同一の半導体基板上に設けたか
ら、製造コストを一層安価に抑えることが可能である。

【００３４】Ｄ．変形例 本発明は上述した実施例に限定されるものではなく、例
えば以下のように種々の変形が可能である。 (1)ＴＡＣ生成装置１４においては、正当性コード TAC
生成のキーとして、情報カード処理装置２００の製造番
号を含めてもよい。これは、情報カード処理装置２００
が盗まれた場合に、その製造番号を正当性コード TAC
に含むカードを無効にする等の措置を講ずるためであ
る。

【００３５】(2)上記実施例では、第１の記憶手段とし
てＲＯＭ領域１ａを用いたが、第１の記憶手段は、他の
種類の半導体メモリ（ＥＰＲＯＭ，ＥＥＰＲＯＭ等）、
磁性体（磁気バーコード等）、光学記録体（光学バーコ
ード等）、印刷物または刻印（エンボス加工等）によっ
て構成してもよい。磁気バーコードは、所定コードを表
すバー状のパターンを磁気インキによって印刷して成る
ものであり、パターンの有無に応じてコード（デジタル
信号）を発生させるものである。なお、この磁気インキ
は、通常の公知の磁性材料（例えばＦｅ、Ｃｏ、Ｎｉ、
γ−Ｆｅ₂Ｏ₃、Ｃｏ被着γ−Ｆｅ₂Ｏ₃、Ｆｅ₃Ｏ₄、Ｆｅ
−Ｃｒ、Ｆｅ−Ｃｏ、ＣｒＯ₂、Ｃｏ−Ｃｒ、Ｃｏ−Ｎ
ｉ、ＭｎＡｌ、Ｂａフェライト、Ｓｒフェライトなど）
から成る微粒子を適当な樹脂（例えばブチラール樹脂、
塩化ビニル・酢酸ビニル共重合体樹脂、ウレタン樹脂、
ポリエステル樹脂、セルロース系樹脂、アクリル樹脂、
スチレン・マレイン酸共重合体樹脂など）またはインキ
ビヒクル中に分散したものでよい。

【００３６】また、光学バーコードは、光反射層（Ａ
ｌ，Ｃｒ，Ａｕ等）の表面に、可視光吸収性インキまた
は不可視光吸収性インキでバーコード（ビットパター
ン）を形成するものが挙げられる。エンボス加工とは、
カードをポリ塩化ビニル等によって形成し、その凹凸に
よって文字等を形成したものである。

【００３７】(3)同様に、第２の記憶手段は磁気記録領
域２に限定されるものではなく、半導体メモリ、磁性
体、光学記録体、あるいはリライト型の感熱記録体また
は感圧記録体によって構成してもよい。

【００３８】(4)同様に、第３の記憶手段はヒューズメ
モリに限定されるものではなく、他の種類の半導体メモ
リ（ＥＰＲＯＭ，ＥＥＰＲＯＭ等）、磁性体（磁気情報
の破壊、遮蔽、磁気コート等）、ＷＯＲＭ型またはＤＲ
ＡＷ型光学記録体、感熱記録体（不可逆性感熱記録材料
等）、放電破壊記録体、あるいは情報カード自体の部分
的破壊（穿孔、刻印等）によって構成してもよい。ま
た、ヒューズメモリに代えて、不可逆性カウンタを用い
てもよい。すなわち、かかる場合は取引固有情報 CNT_c
として不可逆性カウンタのカウント結果が用いられ、
ステップＳＰ１２（図２）においては、カウント結果が
インクリメント（またはデクリメント）されることにな
る。この不可逆性カウンタも、ＷＯＲＭ型またはＤＲＡ
Ｗ型光学記録体、感熱記録体（不可逆性感熱記録材料
等）、放電破壊記録体、あるいは情報カード自体の部分
的破壊（穿孔、刻印等）によって構成できることは言う
までもない。

【００３９】ここで、光学記録体としては、印刷によっ
てデータを記録するものと、加熱によって記録するもの
（ヒートモード記録）等がある。前者のものとしては、
第１の記憶手段と同様に、光反射層（Ａｌ，Ｃｒ，Ａｕ
等）の表面に、可視光吸収性インキまたは不可視光吸収
性インキでバーコード（ビットパターン）を形成するも
のが挙げられる。

【００４０】また、後者のものとしては、レーザ光等を
放射して記録層を加熱し、この記録層に物理的・化学的
な変化を与えてビットパターンを形成するものがある。
ここで、記録層としては、例えばＴｅ，Ｉｎ，Ｂｉ，Ｃ
Ｓ₂−Ｔｅ，Ｔｅ−Ｃ，ＴｅＯ_x 等の金属薄膜、Ｔｅ−
Ａｓ等のアモルファス金属、アントラキノン系，ナフト
キノン系，トリフェニルメタン系，カルボシアニン系，
メロシアニン系，キサンテン系，アゾ系，アジン系，チ
アジン系，オキサジン系，フタロシアニン系，スクアリ
リウム系等の有機色素によって構成できる。

【００４１】また、不可逆性感熱記録材料は、例えばロ
イコ塗料（フルオライン系化合物、フルオレン系化合
物、フタリド誘導体など）と、顕色剤（フェノール、ク
レゾール、ヒドロキノン等の酸性物質）と、バインダー
（樹脂、インキビヒクルなど）から成り、加熱により発
色する。その他の感熱記録体としては、スズなどの低融
点金属薄膜を加熱除去することにより情報を記録するも
のがある。

【００４２】また、放電破壊記録体は、導電性であって
放電によって破壊除去可能な金属被膜や導電性金属化合
物によって実現でき、例えばＡｕ，Ｓｎ，Ｚｎ，Ｂｉ等
の低融点金属、それらの合金等を用いることができる。
すなわち、これら薄膜を放電破壊によって除去すること
により、文字やパターンを記録することが可能である。
また、カードの穿孔によって第２の記憶手段を構成する
場合は、カードに磁気層を設けておくと好適である。こ
れは、粘着テープ等で穴を塞いだとしても、その部分か
ら磁束が発生するため、改ざんを発見することが容易に
なるためである。

【００４３】(5)カード固有情報 SER_c は、必ずしも全
てのカードに対して異なる値を設定する必要は無い。す
なわち、カード固有情報 SER_c として数百種類程度準
備しておけば、不正使用に対しては充分有効であると考
えられる。

【００４４】(6)上記実施例においては、取引が発生す
る毎に、ステップＳＰ１２において取引固有情報 CNT_c
が更新されたが、取引固有情報 CNT_c は必ずしも毎回
更新する必要はない。例えば、所定金額以上の大きな取
引があった場合にのみ、取引固有情報 CNT_c を更新し
てもよい。また、パチンコ用の玉貸機等にあっては、情
報カード１００が情報カード処理装置２００にセットさ
れた後、間欠的に数回に渡って取引が行われることが考
えられる。かかる場合は、情報カード１００が情報カー
ド処理装置２００から排出される直前に取引固有情報 C
NT_c を更新するとよい。

【００４５】(7)上記実施例においては、式(１)〜(３)
で同一の暗号アルゴリズム“Ｅ”を用いたが、各式で異
なる暗号アルゴリズムを用いて、一層安全性を高めても
よい。

【００４６】

【発明の効果】以上説明したように、この発明の情報カ
ードによれば、種々の不正使用を有効に防止し得るとと
もに正当な再使用が可能であり、かつ、安価に製造する
ことが可能である。

【図面の簡単な説明】

【図１】一実施例の構成を示すブロック図である。

【図２】一実施例の制御プログラムのフローチャートで
ある。

【図３】一実施例の制御プログラムのフローチャートで
ある。

【符号の説明】

１ａ ＲＯＭ領域（第１の記憶手段） １ｂ ＰＲＯＭ領域（第３の記憶手段） ２ 磁気記録領域（第２の記憶手段）

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０７Ｆ 7/12 Ｇ０７Ｆ 7/08 Ｃ

Claims (8)

【特許請求の範囲】
1. 【請求項１】 第１の情報を記憶し、書換不可能に構成
   された第１の記憶手段と、 第２の情報を記憶し、読出しおよび書換えが自在である
   第２の記憶手段と、 第３の情報を記憶し、追記可能であるとともに一旦記憶
   された情報は書換え不可能に構成された第３の記憶手段
   とを具備し、 前記第２の情報は、前記第１の情報と前記第３の情報と
   に基づいて決定されたものであることを特徴とする情報
   カード。
2. 【請求項２】 第１の情報を記憶し、書換え不可能に構
   成された第１の記憶手段と、 第２の情報を記憶し、読出しおよび書換えが自在である
   第２の記憶手段と、 不可逆性カウンタとを具備し、 前記第２の情報は、前記第１の情報と前記不可逆性カウ
   ンタのカウント結果とに基づいて決定されたものである
   ことを特徴とする情報カード。
3. 【請求項３】 前記第１の記憶手段と前記第３の記憶手
   段とは、同一半導体基板上に形成されていることを特徴
   とする請求項１記載の情報カード。
4. 【請求項４】 前記第１の記憶手段と前記不可逆性カウ
   ンタとは、同一半導体基板上に形成されていることを特
   徴とする請求項２記載の情報カード。
5. 【請求項５】 前記第１の記憶手段は、半導体メモリ、
   磁性体、光学記録体、印刷物または刻印によって構成さ
   れることを特徴とする請求項１または２記載の情報カー
   ド。
6. 【請求項６】 前記第２の記憶手段は、半導体メモリ、
   磁性体、光学記録体、あるいはリライト型の感熱記録体
   または感圧記録体によって構成されることを特徴とする
   請求項１または２記載の情報カード。
7. 【請求項７】 前記第３の記憶手段は、半導体メモリ、
   磁性体、光学記録体、、リライト型の感熱記録体、リラ
   イト型の感圧記録体、前記情報カードに対する穿孔、ま
   たは前記情報カードに対する刻印によって構成されるこ
   とを特徴とする請求項１記載の情報カード。
8. 【請求項８】 前記不可逆性カウンタは、半導体メモ
   リ、磁性体、光学記録体、、リライト型の感熱記録体、
   リライト型の感圧記録体、前記情報カードに対する穿
   孔、または前記情報カードに対する刻印によって構成さ
   れることを特徴とする請求項２記載の情報カード。