JPH08212165A

JPH08212165A - 承認システム

Info

Publication number: JPH08212165A
Application number: JP7017270A
Authority: JP
Inventors: Tetsuya Nagae; 鉄也永惠
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 1995-02-03
Filing date: 1995-02-03
Publication date: 1996-08-20

Abstract

(57)【要約】【目的】不適格者が符号記録媒体を複製して不正に対
象システムを利用することを極力防止することができ、
更に、不正利用があった場合に適格者がそれを気づくこ
との容易な承認システムを提供することを目的とする。【構成】符号読取部９は、利用者１に用いられたＩＤ
カード４に付されている識別符号８を読取る。符号確認
部１１は、符号読取部９で読取られた識別符号８と同一
の符号が、符号登録部１３に登録されているか否かを確
認する。制御装置７は、登録が確認された場合には、利
用者１に対象システム３の利用に対する承認を付与し、
符号生成部１２で生成した識別符号を、符号記録部１０
でＩＤカード４に書込んで更新すると共に、符号登録部
１３に登録されている該識別符号を、符号生成部１２で
生成した識別符号に更新するよう制御する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、利用適格者のみに対し
て対象システム利用の承認を与える承認システムに関す
るものである。

【０００２】

【従来の技術】承認システムは、対象システムの利用を
利用適格者（以下、適格者とする）に制限して、当該シ
ステムを適正に運用するためのものである。この場合の
対象システムとしては、計算機システムや銀行の自動現
金預払機などが一般的であるが、不法侵入者を排除する
ためのドアロックシステムや金庫なども対象となる。

【０００３】従来の承認システムとしては、ＩＤカード
と呼ばれる固有の識別番号を有する記録媒体を適格者に
配布し、利用者がセットするＩＤカードの識別番号を読
取り、登録されている識別番号と照合して承認を与える
もの、利用者が入力する暗証番号やパスワードなどを、
登録されている番号と照合して承認を与えるもの、もし
くはこの両者を組み合わせたものなどがあった。

【０００４】図７は、従来の承認システムの一例を示す
構成図である。この承認システム５０は、利用者がセッ
トするＩＤカードと利用者が入力する暗証番号とをチェ
ックして、利用者に対象システム３利用の承認を与える
ものであって、図に示されるように、適格者に与えられ
た識別番号５２が記録されたＩＤカード５１からなる利
用者側システム５０ａと、ＩＤカード５１の読み取りや
利用者１が入力する暗証番号５３のチェックを行なうシ
ステム本体５０ｂとの組合せで構成されている。そして
データベース５６には、適格者に発行されたＩＤカード
５１の識別番号５２と暗証番号５３とが、対応づけて記
憶管理されている。

【０００５】この承認システム５０では、利用者１はま
ずＩＤカード５１をカード読みとり機５５にセットす
る。システム本体５０ｂにおいて、カード読みとり機５
５は、ＩＤカード５１に記録されている識別番号５２を
読取る。制御装置５７は、読み取った識別番号をデータ
ベース５６に照会して、登録されている識別番号である
かどうかをチェックし、登録されていれば利用者１に暗
証番号の入力を促す。利用者１は、自分に与えられた暗
証番号５３を、暗証番号入力装置５４から入力する。

【０００６】制御装置５７は、利用者１が入力した暗証
番号５３を、データベース５６に登録されているものと
比較し、一致すれば利用者１に対象システム３の利用の
承認を与える。

【０００７】

【発明が解決しようとする課題】しかしながら、このよ
うな承認システム５０においては、例えば以下のような
手段をとることによって、利用不適格者（以下、不適格
者とする）が不正に対象システム３を利用することがで
きる。まず、何らかの手段によって適格者のＩＤカード
５１と暗証番号５３を入手し、次いでこのＩＤカード５
１を複製する。上記の例では暗証番号５３はデータベー
ス５６で記憶管理されているが、現実にはＩＤカード５
１に記録されている事例も多く、この場合は暗証番号５
３の入手は更に簡単になる。そして、入手した暗証番号
５３と複製したＩＤカードによって、適格者を装って承
認を得、不正に対象システム３を利用することができ
る。

【０００８】また、このような手段によって不適格者が
対象システム３を利用した場合に、ＩＤカード５１を複
製された適格者がその事実に気づくことは困難であり、
不正利用に気付いて暗証番号を変更するなどのなんらか
の措置を講ずるまでの間、不適格者が自由に対象システ
ムを利用することができる。本発明は、このような課題
に鑑み、不適格者が符号記録媒体を複製して不正に対象
システムを利用することを極力防止することができ、更
に、不正利用があった場合に適格者がそれを気づくこと
の容易な承認システムを提供することを目的とする。

【０００９】

【課題を解決するための手段】上記目的を達成するた
め、請求項１記載の承認システムは、一以上の利用適格
者に対して発行され、その各々には書換え可能な識別符
号が付されている符号記録媒体と、符号記録媒体が用い
られるとき、符号記録媒体に付されている識別符号を読
取る符号読取手段と、実質的な乱数を発生させ、その乱
数を用いて識別符号を生成する符号生成手段と、符号記
録媒体に識別符号を書込む符号書込手段と、符号記録媒
体に書込む識別符号と同じ符号を登録する符号登録手段
と、符号読取手段で読取られた識別符号が符号登録手段
に登録されているか否かを確認する符号確認手段と、符
号読取手段によって読取られた識別符号と同一の符号の
登録が確認された場合には、利用者に対象システムの利
用に対する承認を付与し、符号生成手段で生成した識別
符号を符号書込手段で符号記録媒体に書込んで更新する
と共に、符号登録手段の該識別符号を符号生成手段で生
成した識別符号に更新するよう制御する制御手段とを備
えることを特徴としている。

【００１０】また、請求項２記載の承認システムは、請
求項１記載の承認システムに対して、符号登録手段に登
録された識別符号の履歴を記憶する符号履歴記憶手段
と、符号確認手段で登録が確認されなかった場合に、符
号読取手段で読み取られた識別符号が符号履歴記憶手段
に記憶されているか否かを確認する符号履歴確認手段と
を備えることを特徴としている。

【００１１】また、請求項３記載の承認システムは、請
求項２記載の承認システムに対して、符号記録媒体の各
々には固有の識別番号が付され、符号読取手段は、符号
記録媒体が用いられるとき、符号記録媒体に付されてい
る識別符号と識別番号とを読取り、符号登録手段は、符
号記録媒体の識別符号を識別番号と対応づけて登録する
と共に、符号履歴記録手段は、識別番号と対応づけて識
別符号の履歴を記録することを特徴としている。

【００１２】また、請求項４記載の承認システムは、請
求項１及び２記載の承認システムに対して、該承認シス
テムが、符号記録媒体と、システム本体とから構成さ
れ、符号更新手段は、符号生成手段によって生成された
識別符号を信号音として発生する第１の信号音発生手段
が符号記録媒体側に、第１の信号音発生手段からの信号
音を受信して識別符号として符号記録媒体に記録する信
号音受信記録手段がシステム本体側に設けられてなり、
符号読取手段は、符号記録媒体の識別符号を信号音とし
て発生する第２の信号音発生手段がシステム本体側に、
第２の信号音発生手段からの信号音を受信して識別符号
として読取る信号音読取手段が符号記録媒体に設けられ
てなることを特徴としている。

【００１３】

【作用】請求項１記載の承認システムによれば、利用者
は、対象システムを利用しようとするとき符号記録媒体
を用いる。符号読取手段は、用いられた符号記録媒体に
付されている識別符号を読取り、符号確認手段は、符号
読取手段で読取られた識別符号と同一の符号が、符号登
録手段に登録されているか否かを確認する。

【００１４】制御手段は、登録が確認された場合には、
利用者に対象システムの利用に対する承認を付与し、符
号生成手段で生成した識別符号を符号書込手段で符号記
録媒体に書込んで更新すると共に、符号登録手段に登録
されている該識別符号を符号生成手段で生成した識別符
号に更新するよう制御する。従って、利用者が利用する
度に、符号記録媒体に付されている識別符号と符号登録
手段に登録されている該識別符号は更新される。

【００１５】仮に、不適格者が、符号記録媒体を複製
し、それを用いて不正に承認を得た場合、適格者が本来
の符号記録媒体を用いて承認を得ようとしても承認を得
ることができないので、不正な利用がなされた可能性が
あることを知ることができ、この時点で適切な処置をと
ることが可能である。また、不正に利用しようとする者
が符号記録媒体を複製しても、適格者が本来の符号記録
媒体を用いて先に利用すれば、複製した符号記録媒体を
用いて承認を得ることができず、不正な利用を防ぐこと
ができる。

【００１６】また、請求項２記載の承認システムによれ
ば、適格者が本来の符号記録媒体を用いて承認を得よう
としても承認を得ることができない場合、符号履歴確認
手段によって符号読取手段で読み取られた識別符号が符
号履歴記憶手段に記憶されているか否かが確認される。
そして、符号履歴記憶手段に記憶されていることが確認
されれば、符号記録媒体が複製され不正に承認が与えら
れたことがわかる。

【００１７】このようにして、不正な使用がなされた場
合に、適格者がその事実を確認することができる。ま
た、請求項３記載の承認システムによれば、符号登録手
段及び符号履歴記録手段は、識別符号を識別番号と対応
づけて登録及び記録している。従って、符号確認手段及
び符号履歴確認手段は、識別番号に基づいて識別符号の
確認を行うことができ、より確かなチェックを行うこと
ができる。

【００１８】また、請求項４記載の承認システムによれ
ば、承認システムが、符号記録媒体と、システム本体と
から構成されている。そして、符号の読取りは、符号記
録媒体に設けられた第１の信号音発生手段と、システム
本体に設けられた信号音受信記録手段により信号音を通
じてなされる。また、符号の更新は、システム本体側に
設けられた第２の信号音発生手段と、符号記録媒体に設
けられた信号音読取手段により信号音を通じてなされ
る。

【００１９】従って、システム本体の外部にある符号記
録媒体から、信号音を通じて、対象システムを利用する
承認を得ることができる。

【００２０】

【実施例】

［実施例１］図１は、本発明の実施例１にかかる承認シ
ステムの構成図である。対象システム３は、計算機シス
テムや銀行の自動現金預払機であって、利用者１が対象
システム３を利用する場合には、承認システム２による
承認を得なければならないようになっている。

【００２１】承認システム２は、複数の適格者に対して
発行されているＩＤカード４からなる利用者側システム
２ａと、システム本体２ｂとに分けられる。ＩＤカード
４は、識別符号８が記録された符号記録媒体であって、
この識別符号８は書換えができるようになっている。本
実施例における識別符号８は、５桁の数字で構成されて
おり、ＩＤカード４に磁気的に記録されている。

【００２２】システム本体２ｂは、ＩＤカード４の識別
符号８を読み書きするカードチェック装置５と、カード
チェック装置５で読み取った識別符号を基に符号承認を
行うと共に識別符号の生成を行う符号承認装置６と、符
号承認装置６の動作制御や対象システム３の利用承認に
対する制御を行う制御装置７とから構成されている。カ
ードチェック装置５は、ＩＤカード４をセットすること
ができるようになっており、セットされたＩＤカード４
の識別符号８を読み取る符号読取部９と、セットされた
ＩＤカード４に識別符号８を書き込む符号記録部１０と
が備えられている。

【００２３】なお、図１における白抜き矢印は、ＩＤカ
ード４がカードチェック装置５にセットされた状態にお
いて、ＩＤカード４から読取られた識別符号８や符号承
認装置６で生成した識別符号等のデータの流れを示して
いる。また、通常矢印は、制御装置７の制御信号を示し
ている。符号承認装置６は、符号確認部１１と符号生成
部１２と符号登録部１３とから構成されている。

【００２４】符号確認部１１は、符号登録部１３に照会
し、符号読取部９で読みとった識別符号と同一の符号
が、符号登録部１３に登録されているか否かの確認を行
う。符号生成部１２は、０から９の数字をランダムに発
生する乱数発生部１４を有しており、符号承認装置６か
ら要求があれば、乱数発生部１４で発生した数字を順に
５個接続して、生成した５桁の数字を識別符号として発
行する。

【００２５】符号登録部１３は、メモリであって、適格
者に対して発行されている全てのＩＤカード４の識別符
号８が、各メモリ領域に保持されている。制御装置７か
らの指示により、符号読取部９で読み取った識別符号と
同じ識別符号が記憶されていたメモリ領域に、符号生成
部１２で生成した新たな識別符号を登録して、更新を行
うようになっている。

【００２６】また、制御装置７からの指示により、符号
生成部１２で生成された識別符号はカードチェック装置
５に送出され、この送出された識別符号は、符号記録部
１０でＩＤカード４に識別符号８として書き込まれるよ
うになっている。図２は、制御装置７が符号承認装置６
を制御する内容を示すフローチャートである。このフロ
ーチャートに従って、承認システム２の動作について説
明する。

【００２７】利用者は、対象システム３を利用しようと
する場合、ＩＤカード４をカードチェック装置５にセッ
トする。ここでは、ＩＤカード４の識別符号８として、
「１２３４５」という数字が記録されているものとす
る。カードチェック装置５にＩＤカード４のセットがな
されれば、符号読取部９がＩＤカード４に記録してある
識別符号「１２３４５」を読み取り、符号確認部１１に
その識別符号データを入力する（Ｓ１でＹｅｓ）。

【００２８】符号確認部１１は、符号登録部１３に照会
し、入力された識別符号「１２３４５」と同一の符号が
符号登録部１３に登録されているか否かを確認する（Ｓ
２）。符号確認部１１により、識別符号「１２３４５」
と同一の符号が、符号登録部１３に登録されていること
が確認されれば（Ｓ３でＹｅｓ）、符号生成部１２に指
示して５桁の識別符号を生成する（Ｓ４）。ここで新た
に生成された識別符号を「６７８９０」とする。

【００２９】ステップＳ５で生成した新しい識別符号
「６７８９０」を符号登録部１３に登録し、旧来の識別
符号「１２３４５」を無効とする（Ｓ５）。更に新識別
符号「６７８９０」をカードチェック装置５に送出する
（Ｓ６）。符号記録部１０では、新識別符号「６７８９
０」をＩＤカード４に書き込む。そして、これら一連の
操作を終了すると、利用者１に対象システム３の利用承
認を与え（Ｓ７）、利用者１が対象システム３を利用で
きるようにする。

【００３０】識別符号を確認する段階で、ＩＤカード４
から読みとった識別符号８が符号登録部１３に登録され
ていない場合（Ｓ３でＮｏ）、このＩＤカード４は有効
なものではないと判断し、利用者１に対して承認は与え
ない（Ｓ８）。次に、不適格者が適格者のＩＤカード４
を複製して利用しようとした場合について説明する。

【００３１】不適格者が、複製したＩＤカードを用い
て、適格者よりも先に承認システム２を利用すると、不
適格者に対して承認が与えられる。そして、複製された
ＩＤカードの識別符号は変更され、新しい識別符号が符
号登録部１３に記録される。この状態で、適格者が正し
いＩＤカード４を用いて承認を得ようとしても、ＩＤカ
ード４に記録されている識別符号８と符号登録部１３に
登録されている識別符号とが一致しないため、承認を得
ることができない。従って、この段階で適格者は、承認
システム２および対象システム３が不正に利用された可
能性があることを知ることができ、それ以上不正利用さ
れないように処置を講ずることによって、被害の拡大を
防止することができる。

【００３２】また、ＩＤカード４が複製されても、不適
格者よりも先に適格者が承認システム２を利用すると、
不適格者が保有する複製されたＩＤカードを用いて承認
を得ようとしても、符号登録部１３に登録されている識
別符号とが一致しないため承認を得ることができない。
従って、適格者は被害を被ることがない。［実施例２］図３は、本発明の実施例２にかかる承認シ
ステムの構成図である。図中、実施例１と共通するもの
は同じ番号を付して説明を省略する。

【００３３】利用者１が対象システム３を利用する場合
に、承認システム２０による承認を得なければならない
点は、実施例１と同様である。本実施例の承認システム
２０も、利用者側システム２０ａとシステム本体２０ｂ
とからなる。利用者側システム２０ａは、信号音再生部
２５と信号音記録部２６とが備えられた符号記録媒体２
１である。この符号記録媒体２１は、複数の利用適格者
に対して発行されており、各符号記録媒体２１には固有
の識別番号２７が付けられている。符号記録媒体２１
は、具体的には後述するようにダイアラー等によって構
成される。

【００３４】信号音記録部２６には、実施例１の識別符
号８と同様の５桁の数値からなる識別符号が、信号音
（トーン信号）のデータとして記録されている。信号音
再生部２５は、識別番号２７や信号音記録部２６に記録
されている識別符号を信号音として再生し、システム本
体２０ｂに送出する。システム本体２０ｂは、符号記録
媒体２１との間で信号音の送り受けをする信号音チェッ
ク装置２２と、信号音チェック装置２２が読み取った識
別符号を基に符号承認を行うと共に識別符号を生成する
符号承認装置２３と、符号承認装置２３の動作制御や対
象システム３の利用承認に対する制御を行う制御装置２
４とから構成されている。

【００３５】信号音チェック装置２２は、信号音読取部
２８と信号音発生部２９と変換テーブル３０とを備えて
いる。信号音読取部２８及び信号音発生部２９は、実施
例１の符号読取部９及び符号記録部１０に相当するもの
である。信号音読取部２８は、識別番号や識別符号の信
号音の受取りを行うものであって、信号音発生部２９
は、識別符号の信号音を発生するものである。変換テー
ブル３０は、詳しくは後述するが、デジタル信号とそれ
に対応するトーン信号との間の変換を行うために用いら
れる。

【００３６】符号承認装置２３は、実施例１の符号承認
装置６と同様、符号確認部１１と符号生成部１２と符号
登録部３１とから構成されている。本実施例の符号登録
部３１は、実施例１の符号登録部１３と同様、符号生成
部１２で生成した識別符号を保持する機能を有してお
り、更に符号履歴管理部３２を備えている。

【００３７】表１は、符号履歴管理部３２が識別符号を
記憶管理している状態を示している。表１に示されるよ
うに、符号履歴管理部３２は、符号記録媒体２１に対し
て発行した識別符号を、過去数回分（表１においては５
回分）に及んで、識別番号毎に記憶管理している。そし
て、符号登録部３１は、符号履歴管理部３２が記憶管理
している識別符号の中で、最新のものを、登録中の識別
符号として保持している。

【００３８】なお、符号登録部３１は、制御装置２４か
らの指示があるときには、登録されている識別符号を無
効にしたり、更新したりすることもできるようになって
いる。表２は、変換テーブル３０を示すものである。表
２において、０〜９の数字と＊，＃の記号は、これらの
数字，記号のデジタル信号を表しており、この変換テー
ブル３０によって、数字及び記号のデジタル信号と、そ
れに対応するトーン信号とが、互いに変換されるように
なっている。例えば、数字「１」のデジタル信号は、６
９７Ｈｚと１２０９Ｈｚとの合成音に変換される。な
お、この変換テーブル３０は、電話のトーン信号に用い
られているものと同様である。

【００３９】このような信号音チェック装置２２におい
て、符号生成部１２で生成される０から９までの数字の
組合せからなる識別符号は、信号音として信号音記録部
２６に送出される。例えば、符号生成部１２で生成され
た識別符号が「１２３４５」であったとすれば、信号音
発生部２９からは、６９７Ｈｚ＋１２０９Ｈｚのトーン
信号、６９７Ｈｚ＋１３３６Ｈｚのトーン信号、６９７
Ｈｚ＋１４７７Ｈｚのトーン信号、７７０Ｈｚ＋１２０
９Ｈｚのトーン信号が順次送出される。

【００４０】一方、信号音読取部２８で読み取られた信
号音は、変換テーブル３０によりデジタル信号に変換さ
れて符号確認部１１に送られる。なお、各トーン信号の
継続時間は、機器の性能が許容する範囲において自由に
定めることができるが、数ミリから数百ミリ秒程度の長
さが適している。図４は、制御装置７が符号承認装置２
３を制御する内容を示すフローチャートである。このフ
ローチャートに従って、承認システム２０の動作につい
て説明する。

【００４１】利用者１は、対象システム３を利用しよう
とする場合、符号記録媒体２１を用いて、識別番号２７
と信号音記録部２６に記録されている識別符号を信号音
チェック装置２２に送信する。信号音チェック装置２２
の信号音読取部２８は、識別番号２７と識別符号を信号
音で受取り、変換テーブル３０でデジタル信号に変換し
て、符号確認部１１に入力する（Ｓ１１でＹｅｓ）。こ
こでは、仮に入力された識別番号が「００１」で、識別
符号が「７９５４３」とする。

【００４２】符号確認部１１は、符号登録部３１に照会
し、入力された識別符号「７９５４３」と同一の符号
が、入力された識別番号”００１”の欄に登録されてい
るか否かを確認する（Ｓ１２）。符号確認部１１によ
り、識別符号「７９５４３」と同一の符号が、符号登録
部３１の識別番号「００１」の欄に登録されていること
が確認されれば（Ｓ１３でＹｅｓ）、符号生成部１２に
指示して５桁の識別符号を生成する（Ｓ１４）。ここ
で、新たに生成した識別符号を「２１０５４」とする。

【００４３】ステップＳ１４で生成した新しい識別符号
「２１０５４」を、符号登録部３１に登録する（Ｓ１
５）。このとき、表１の符号履歴管理部３２の識別番号
「００１」の欄においては、生成された識別符号「２１
０５４」が最新の識別符号として登録され、それまでの
最新の識別符号であった「７９５４３」，前回の識別符
号であった「２５７９８」，前々回の識別符号であった
「８９５５２」，３回前の識別符号であった「２６６４
６」は、それぞれ新たな前回，前々回，３回前，４回前
の識別符号として記憶され、それまでの４回前の識別番
号であった「５６４０６」は消去される。

【００４４】更に、生成した新しい識別符号「２１０５
４」を、信号音チェック装置２２に送出する（Ｓ１
６）。信号音発生部２９は、新しい識別符号「２１０５
４」の信号音を信号音記録部２６に送ってこれを書き込
む。そして、これら一連の操作が終了すると、利用者１
に対象システム３の利用承認を与えるので（Ｓ１７）、
利用者１は対象システム３を利用することが可能とな
る。

【００４５】一方、識別符号確認の段階で、入力された
識別符号と同一の符号が、符号登録部３１の該当識別番
号「００１」の欄に登録されていない場合（Ｓ１３でＮ
ｏ）、この識別符号は有効なものではないと判断される
ので、利用者１に承認は与えない（Ｓ１８）。この場
合、更に、符号承認装置２３は、符号履歴管理部３２の
該当識別番号「００１」の欄を照会し（Ｓ１９）、入力
された識別符号と同一の符号があるか否かを調べ、同一
の符号があれば（即ち、「２５７９８」，「８９５５
２」，「２６６４６」，「５６４０６」のいずれかであ
れば）（Ｓ２０でＹｅｓ）、その旨を承認システム２０
の管理者に通報する（Ｓ２１）。

【００４６】このように動作することにより、実施例１
と同様、不適格者が適格者の符号記録媒体２１を複製し
て承認システム２０を利用すると、識別符号が変更され
るため、適格者が承認を得られなくなる。また、本実施
例においては、上記のようにして管理者に通報がなされ
た場合、管理者は、更に符号記録媒体２１の利用者が適
格者であるかどうかを確認し、適格者であれば、不適格
者によって符号記録媒体２１の複製がなされ、承認シス
テム２０の不正利用がなされたということを確認するこ
とができる。

【００４７】なお、この場合、ステップＳ２１におい
て、同一の符号が符号履歴管理部３２のどの回に位置す
るかによって、不正利用がなされた回数を知ることがで
きる。例えば、同一の符号が３回前にあったならば、不
正利用が３回なされていたことになる。制御装置２４に
よって適格者の符号記録媒体２１に記録されている識別
符号を有効とし、代わりに最新の識別符号を無効にする
という処置をとることによって、不正利用の継続を防止
することができる。

【００４８】また、このような処置を取った後、更に無
効とした識別符号が符号承認装置２３に入力された場合
に、管理者に通報するようにしておけば、不正に利用し
ようとした不適格者を特定することも可能となる。以上
のように、本実施例では、利用者側システムとシステム
本体との間で、信号音（トーン信号）によって識別符号
の通信を行っているので、一般の電話回線を利用するこ
とができる。

【００４９】図５は、このような承認システム２０を適
用したホームコントロールシステムの一例を示す構成図
である。このホームコントロールシステムでは、家庭４
０内に、承認装置４１と、ホームコントローラー４２
と、機器４３ａ〜４３ｄとが配備されている。そして、
機器４３ａ〜４３ｄは、家庭内情報線４４でホームコン
トローラー４２に接続されている。

【００５０】承認装置４１は、電話回線４７を通じて外
部電話機４６とつながっている。外部電話機４６には、
ダイアラー４５（トーン信号発生装置）が取り付けられ
ている。このダイアラー４５は、録音再生機能を有して
おり、識別符号の録音再生及び識別番号の再生を行うこ
とができるようになっている。また、承認装置４１は、
管理会社４８とつながっており、承認装置４１に異常が
発生すると管理会社４８に通報されるようになってい
る。

【００５１】ここで、承認装置４１並びにダイアラー４
５は、上記システム本体２０ｂ並びに上記符号記録媒体
２１に相当し、各々の機能を有している。また、ホーム
コントローラー４２及び機器４３ａ〜４３ｄは、上記の
対象システム３に相当する。このホームコントロールシ
ステムにおいては、利用者は、外部電話機４６を用い、
ダイアラー４５から承認装置４１信号音によって通信し
て承認を得、その後ホームコントローラー４２を通して
機器４３ａ〜４３ｄを利用することができるようになっ
ている。

【００５２】図６は、ダイアラー４５と家庭４０の承認
装置４１との間の通信プロトコルの概略を示す制御シー
ケンス図である。この制御シーケンス図に従って、ホー
ムコントロールシステムの動作を説明する。利用者が外
部電話機４６から電話回線４７を通じて家庭４０に電話
をかけ、家庭４０側で着信すると、承認装置４１では、
符号受信準備をして、確認信号を送信する。

【００５３】ダイアラー４５側で、この確認信号を着信
すると、識別番号及び識別符号を送信する。承認装置４
１では、受け取った識別番号及び識別符号と同一の符号
が、登録されているか否か（即ち、符号が正規か不正規
か）を確認する。そして確認すれば、新たな識別符号を
送信して、ホームコントローラ４２に接続して、機器４
３ａ〜４３ｄの利用を可能にする。その後は、ダイアラ
ー４５からのコマンド送信と承認装置４１でのコマンド
受信、及び承認装置４１からの確認信号送信とダイアラ
ー４５での確認信号受信とを繰り返すことによって、外
部電話機４６からホームコントローラー４２を通じて機
器４３ａ〜４３ｄを利用することができる。

【００５４】一方、識別符号が登録されていない場合
は、承認装置４１はその旨をダイアラー４５に送信し
て、回線の接続を切る。またこの場合、符号履歴を調べ
て、その結果を管理会社４８に報知するようにすること
もできる。

【００５５】

【発明の効果】請求項１記載の承認システムによれば、
不適格者が符号記録媒体を複製して不正に対象システム
を利用することを極力防止することができ、更に、不正
利用があった場合に適格者がそれを気づくことが容易で
ある。請求項２記載の承認システムによれば、不正な使
用がなされた場合に、適格者がその事実を確認すること
ができる。また、不正に利用しようとした不適格者を特
定したりすることも可能である。

【００５６】請求項３記載の承認システムによれば、よ
り確かなチェックを行うことができる。請求項４記載の
承認システムによれば、システム本体の外部にある符号
記録媒体から、信号音を通じて、対象システムを利用す
る承認を得ることができるので、利用者側システムとシ
ステム本体との間が電話回線等によってつなげられたシ
ステムに適用することができる。

【００５７】このように、本発明の承認システムによ
り、識別符号記録媒体が不正に複製された場合などにお
いても、システムが不正利用されることを極力防ぎ、不
正利用された場合においても、いち早くそれを知ること
が可能となり被害の拡大を防ぐことができる他、不正利
用者の同定も行ないやすく、承認システムの安全性を高
めることができる。

【図面の簡単な説明】

【図１】実施例１にかかる承認システムの構成図であ
る。

【図２】図１に示した制御装置７が、符号承認装置６を
制御する内容を示すフローチャートである。

【図３】実施例２にかかる承認システムの構成図であ
る。

【図４】図３に示した制御装置７が、符号承認装置２３
を制御する内容を示すフローチャートである。

【図５】図３に示した承認システム２０を適用したホー
ムコントロールシステムの一例を示す構成図である。

【図６】ダイアラー４５と家庭４０の承認装置４１との
間の通信プロトコルの概略を示す制御シーケンス図であ
る。

【図７】従来の承認システムの一例を示す構成図であ
る。

【符号の説明】

２承認システム３対象システム４ＩＤカード５カードチェック装置６符号承認装置７制御装置８識別符号９符号読取部１０符号記録部１１符号確認部１２符号生成部１３符号登録部１４乱数発生部２０承認システム２１符号記録媒体２２信号音チェック装置２３符号承認装置２４制御装置２５信号音再生部２６信号音記録部２７識別番号２８信号音読取部２９信号音発生部３０変換テーブル３１符号登録部３２符号履歴管理部

Claims

【特許請求の範囲】

【請求項１】一以上の利用適格者に対して発行され、
その各々には書換え可能な識別符号が付されている符号
記録媒体と、前記符号記録媒体が用いられるとき、該符号記録媒体に
付されている識別符号を読取る符号読取手段と、実質的な乱数を発生させ、その乱数を用いて識別符号を
生成する符号生成手段と、前記符号記録媒体に識別符号を書込む符号書込手段と、前記符号記録媒体に書込む識別符号と同じ符号を登録す
る符号登録手段と、符号読取手段で読取られた識別符号が符号登録手段に登
録されているか否かを確認する符号確認手段と、符号読取手段によって読取られた識別符号と同一の符号
の登録が確認された場合には、利用者に対象システムの
利用に対する承認を付与し、符号生成手段で生成した識
別符号を符号書込手段で符号記録媒体に書込んで更新す
ると共に、符号登録手段の該識別符号を符号生成手段で
生成した識別符号に更新するよう制御する制御手段とを
備えることを特徴とする承認システム。
【請求項２】前記承認システムは、更に、符号登録手段に登録された識別符号の履歴を記憶する符
号履歴記憶手段と、前記符号確認手段で登録が確認されなかった場合に、符
号読取手段で読み取られた識別符号が前記符号履歴記憶
手段に記憶されているか否かを確認する符号履歴確認手
段とを備えることを特徴とする請求項１記載の承認シス
テム。
【請求項３】前記符号記録媒体の各々には固有の識別
番号が付され、前記符号読取手段は、前記符号記録媒体が用いられると
き、該符号記録媒体に付されている識別符号と識別番号
とを読取り、前記符号登録手段は、前記符号記録媒体の識別符号を識
別番号と対応づけて登録すると共に、符号履歴記録手段
は、識別番号と対応づけて識別符号の履歴を記録するこ
とを特徴とする請求項２記載の承認システム。
【請求項４】前記承認システムは、符号記録媒体と、
システム本体とから構成され、前記符号読取手段は、符号記録媒体側に設けられ、符号
生成手段によって生成された識別符号を信号音として発
生する第１の信号音発生手段と、システム本体側に設け
られ、第１の信号音発生手段からの信号音を受信して識
別符号として符号記録媒体に記録する信号音受信記録手
段とからなり、前記符号更新手段は、システム本体側に設けられ、符号
記録媒体の識別符号を信号音として発生する第２の信号
音発生手段と、符号記録媒体側に設けられ、第２の信号
音発生手段からの信号音を受信して識別符号として読取
る信号音読取手段とからなることを特徴とする請求項１
及び請求項２記載の承認システム。