JPH087061A - ハイブリッドカード及びその情報管理方式 - Google Patents

Abstract

(57)【要約】 【目的】 ＩＣ部と光メモリとを有するハイブリッドカ
ードに情報を記録して管理する方式において、不正情報
の書込みが防止でき、記録情報の読み出しが誰でも行な
え、且つ大量の情報が書込めるようにする。 【構成】 ハイブリッドカード１に情報を書込む場合に
は、光メモリ５に情報を追記形式で書込むと共に、これ
と同じ情報をＩＣメモリ３内の特定人のみ書込可能なエ
リアにオーバーライト形式で書込むようにする。従っ
て、光メモリ５には全ての情報が時系列順に記録される
ことになり、ＩＣメモリ３には、光メモリ５内の最新情
報だけが記録されることになる。更に、カード１に情報
を書込んだり読み出したりする際、これに先立って、光
メモリ５内の最新情報とＩＣメモリ３内の情報とを照合
し、一致していなければ、光メモリ５内の最新情報は不
正に書込まれた情報であると判断して、この不正情報に
無効の旨の印を付加するようにする。そして、光メモリ
５から情報を読み出した際、無効印の付いた情報は無視
する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ハイブリッドカードに
情報を記録したり、記録情報を読み出したりするための
情報管理方式に関する。

【０００２】

【従来の技術】近年、ＩＣ部と光学的メモリとを有する
ＩＣ・光ハイブリッドカードに、金融取引や商品購買等
の取引履歴を記録して、取引に伴う種々の処理をハイブ
リッドカードを用いて簡便且つ安全に行なえるシステム
が提案されている。

【０００３】このハイブリッドカードには、情報を記憶
する領域として、ＩＣ部内の半導体メモリ（以下、ＩＣ
メモリという）と光学的メモリ（以下、光メモリとい
う）とがある。ＩＣメモリは小容量であるが、記憶エリ
アの公開／秘密（つまり、アクセスを特定人のみに許す
か不特定人にも許すか）の制御が可能であり且つ、アク
セス速度が早いというメリットがある。一方、光メモリ
は、追記型のメモリであって、全エリアが公開されてお
り、且つアクセス速度が遅い反面、ＩＣメモリに比べる
と遙かに大容量であるというメリットがある。

【０００４】従来のハイブリッドカードを用いたシステ
ムでは、履歴情報をハイブリッドカードに記録するため
に、以下のような方法が採用されている。

【０００５】(1) 図１に示すように光メモリに書込
む。

【０００６】(2) 図２に示すようにＩＣメモリの公開
されたエリアにのみ書込む。

【０００７】(3) 図３に示すようにＩＣメモリの秘密
にされたエリアにのみ書込む。

【０００８】(4) 図４に示すように光メモリやＩＣメ
モリに暗号化して書込む。

【０００９】(5) 図５に示すようにＩＣメモリの「読
み出し自由」及び「書込み制限」に設定されたエリアに
書込む。

【００１０】

【発明が解決しようとする課題】上記(1)又は(2)のよう
に履歴情報を管理する場合、誰でも履歴情報を読み出す
ことが可能である。しかし、その反面、履歴情報の書込
みフォーマットが誰にでも知られてしまうため、不正な
履歴データを偽造し光メモリやＩＣメモリに書込むこと
ができ、正しいフォーマットで書込まれた不正な履歴を
判別することが出来ないという問題がある。

【００１１】上記(3)又は(4)のように履歴情報を管理す
る場合、不正な書込みを防ぐことは可能だが、その反
面、特定者だけしか読み出すことができないという問題
がある。

【００１２】上記(5)のように管理する場合、不正な書
込みを防ぐことができ、しかも誰でも読み出すことが可
能だが、その反面、ＩＣメモリの容量が小さいため多く
の履歴情報を記録することができないという問題があ
る。

【００１３】このように、従来のハイブリッドカードの
情報管理方式では、不正な情報の書込みを防止し（記録
情報の信頼性）、記録情報の読み出しが誰でも行なえ
（記録情報の公開性）、しかも大量の情報が書込める
（大容量の記録能力）、という３つの要求を全て満たす
ことができない。

【００１４】従って本発明の目的は、記録情報の信頼
性、記録情報の公開性及び大容量の記録能力の３要求を
全て満たし得るハイブリッドカードの情報管理方式を提
供することにある。

【００１５】

【課題を解決するための手段】本発明の第１の側面に従
えば、書込み規制をかけた小容量の第１メモリと、読み
出し及び書込みが自由な大容量の第２メモリとを備え、
第２メモリに追記型の情報記録エリアが設けられ、且つ
第１メモリに、上記情報記録エリア内の最新の情報と同
じ情報を記録するための最新情報記録エリアを有するこ
とを特徴とするハイブリッドカードが提供される。

【００１６】このハイブリッドカードは、望ましくは、
上記最新情報記録エリアがオーバーライト型であるよう
に構成される。

【００１７】本発明の第２の側面に従えば、書込み規制
をかけた小容量の第１メモリと、読み出し及び書込みが
自由な大容量の第２メモリとを有するハイブリッドカー
ドの情報管理方式であって、このハイブリッドカードの
第２メモリに情報を追記する手段と、第１メモリに、第
２メモリに最新に追記された情報と同じ情報を記録する
ための手段と、第１のメモリ内の情報と第２メモリ内の
最新に追記された情報とを照合することにより、第２メ
モリ内の最新に追記された情報の正当性をチェックする
手段とを備えたことを特徴とするハイブリッドカードの
情報管理方式が提供される。

【００１８】この方式は、望ましくは、上記第１メモリ
へ上記同じ情報を記録する際は、オーバーライトにより
これを行なうように構成される。

【００１９】また、この方式は、望ましくは、上記正当
性チェックの結果が不正情報であることを示した場合、
上記最新に追記された情報を無効とする手段を更に備え
る。

【００２０】更にこの方式は、第２メモリから情報を読
み出す手段を備えることができ、この読み出し手段は、
望ましくは、上記最新に追記された情報を読み出す必要
があるときは、上記最新に追記された情報に代えて、第
１メモリから上記同じ情報を読み出すように構成され
る。

【００２１】

【作用】本発明によれば、ハイブリッドカード内の大容
量の第２メモリに大量に情報を書込んでおくことができ
るので、大容量の記憶能力が得られる。また、第２メモ
リは読み出し自由であるため、誰でも必要に応じてその
記録情報を読むことができ、記録情報の公開性も確保で
きる。その反面、第２メモリは書込みも自由であるため
不正な情報が書込まれる可能性があるが、書込み規制さ
れた第１メモリを活用することによって、不正情報が書
込まれたとしても、第２メモリ内の情報の信頼性を確保
することができる。

【００２２】即ち、第１メモリには第２メモリに最新に
追記された情報と同じ情報が書込まれ、しかも、この第
１メモリは書込み規制がかけられている。そのため、こ
の規制を開錠して上記最新の追記情報を書込めるのは、
正当な書込み権限を有している特定人だけであり、不正
な情報を書込もうとする無権限者は、第２メモリに不正
情報を書込んだとしても、第１メモリを開錠してここに
同じ情報を書込むことができない。

【００２３】従って、第２メモリ内の最新の情報と第１
メモリ内の情報とを照合することで、その最新情報が正
当な情報か不法な情報かがチェックできる。このチェッ
クを、第２メモリにアクセスする時、例えば新たな情報
を書込むとき等、に行なうようにすれば、第２メモリに
書込まれている不正情報を検出することができ、そし
て、検出した不正情報に無効の旨の印を付しておけば、
結果として、正当な情報だけを有効にカード内に記録し
ておくこととなり、記録情報の信頼性が確保される。

【００２４】第１メモリ内の最新情報記憶エリアに情報
を書込む際、オーバーライトによりこれを行うようすれ
ば、最新情報記憶エリアは一単位の情報が記憶できる小
さい容量で足りることになる。これは、例えば、ＩＣ・
光ハイブリッドカードにおいて、小容量のＩＣメモリを
第１メモリとして利用し、大容量の光メモリを第２メモ
リとして利用するような実施態様に適している。

【００２５】

【実施例】以下、本発明の実施例を図面により詳細に説
明する。

【００２６】図４は、本発明が適用されるハイブリッド
カードの一実施例における情報の記録された態様を示し
たものである。

【００２７】図４において、ハイブリッドカード１は記
憶エリアとしてＩＣメモリ３と光メモリ５とを有するＩ
Ｃ・光ハイブリッドカードである。ＩＣメモリ３は、こ
のカード１のＩＣ部７に内蔵された半導体メモリ（書換
可能不揮発性メモリ）であって、外部からこのＩＣメモ
リ３へのアクセスはＩＣ部７内のＣＰＵ９を通じて行な
う。ＩＣメモリ３内の少なくとも一部のエリアには、Ｃ
ＰＵ９のプログラムの働きにより、読み出しは誰でも自
由にできるが、書込みは特定者にのみが可能であるよう
に、書込み規制がかけられている（以下、このエリアを
書込み規制エリアという）。この書込み規制エリアを設
定する方法としては、例えばそのエリアのアドレスを秘
密にし、又はそのエリアに書込むための秘密のキーを設
け、特定者にのみその秘密アドレス又は秘密キーを知ら
せておく等の方法がある。

【００２８】光メモリ５は、そこに光熱的方法によって
微細な穴（ピット）を穿つことにより情報を書込み、ま
た、そのピットを光学的方法によって検出することによ
り情報を読み出すことができるように構成されている。
この光メモリ５に対する書込み及び読み出しは誰でも自
由に可能である。但し、上記書込み原理から明らかなよ
うに、一旦書込んだ情報を消去することはできない。

【００２９】このようなハイブリッドカード１を前述し
たような取引処理システムに用いる場合、全ての履歴情
報は光メモリ５に書込まれる。光メモリ５は既に書込ま
れた履歴情報の消去ができないから、新たな履歴情報は
光メモリ５の空エリアに書込まれることになる。つま
り、履歴情報が発生する度に、その履歴情報は光メモリ
５に追記されていく。

【００３０】このように光メモリ５に新たな履歴情報が
追記される時、この新たな履歴情報はＩＣメモリ３の上
記書込み規制エリアにも書込まれる。ＩＣメモリ３は情
報の書き換えが可能であり、上記書込み規制エリアに履
歴情報を書込む時も、そこに既に書込まれていた前回の
履歴情報は消去されて新たな履歴情報がオーバーライト
されることになる。

【００３１】従って、光メモリ５には全ての履歴情報が
時系列順で記録されており、ＩＣメモリ３の書込み規制
エリアには、光メモリ５に最後に書込まれた履歴情報
（以下、最新履歴情報という）が記録されていることに
なる。

【００３２】図７は、このハイブリッドカード１におい
て、正しい履歴情報だけが有効に保存される状況を示し
たものである。

【００３３】今、同図（Ａ）に示すように、光メモリ５
に４つの履歴情報Ａ、Ｂ、Ｃ、Ｄが記録されており、Ｉ
Ｃメモリ３には最新履歴情報Ｄが記録されているものと
する。尚、図中の番号は履歴番号（大きい番号ほど新し
い）を示す。この状態において、履歴情報の書込み権を
持たない者によって、不正な履歴情報Ｘが光メモリ５に
追記されたとする。その時、ＩＣメモリ３の書込み規制
エリアは書込み権を持たない者には書込みが許されない
ため、このＩＣメモリ３には不正な履歴情報Ｘが書込ま
れない。その結果、同図（Ｂ）に示すように、不正履歴
情報Ｘは光メモリ５にだけ存在し、ＩＣメモリ３内には
前の履歴情報Ｄが存在することになる。

【００３４】そのため、同図（Ｂ）の状態で、履歴情報
の追記又は読み出し行なう時に、光メモリ５内の最新履
歴情報ＸとＩＣメモリ３内の最新履歴情報Ｄとを比較し
て、両者が一致しないことにより、光メモリ５内の最新
履歴情報Ｘが不正な情報であるということが判別でき
る。

【００３５】こうして不正な履歴情報Ｘが発見されたな
らば、同図（Ｃ）に示すように不正履歴情報Ｘを無効と
する処理を行なうことにより、正しい履歴情報だけを光
メモリ５に有効に残しておくことができる。尚、不正履
歴情報を無効にする処理としては、例えば、不正履歴情
報の記憶エリアの全てにピットを穿つ、無効であること
を示すピットパターンを穿つ、或は、不正履歴領域の記
憶アドレスを示すポインタをＩＣメモリ３内に特別に設
けた不正履歴識別用のエリア（ここも、特定人のみが書
込みを許される）に書込む等の方法が考えられる。

【００３６】次に履歴情報書込み権を持った特定人が正
しい履歴情報を書込む際には、同図（Ｄ）に示すように
正しい履歴情報Ｅを光メモリ５に書込むと共に、ＩＣメ
モリ３内の履歴情報Ｄのエリアに最新の履歴情報Ｅをオ
ーバーライトする。その結果、光メモリ５内の最新履歴
情報ＥとＩＣメモリ３内の最新履歴情報Ｅとが一致する
ことになり、光メモリ５内の履歴情報Ｅは有効に保存さ
れることになる。

【００３７】このようにして、ハイブリッドカード１内
では、正しい履歴情報だけが光メモリ５に有効に保管さ
れ、不正な履歴情報は無効とされるため、不正な書込み
があっても、記録情報の信頼性が確保される。また、履
歴情報は全て光メモリ５内に記録されているため、情報
の公開性と大容量の記録能力も確保される。

【００３８】図８は、上述したハイブリッドカード１に
履歴情報を書込んだり読み出したりするための履歴情報
処理装置の、履歴情報書込み時の処理流れを示す。

【００３９】尚、この履歴情報処理装置は、ハードウェ
ア構成として、汎用のパーソナルコンピュータとハイブ
リッドカード・リーダライタとを組合わせた構成や、Ｐ
ＯＳ端末装置にハイブリッドカード・リーダライタを付
加した構成や、ハイブリッドカード・リードライト機能
を付与した自動金銭出納装置（ＡＴＭ）等が採用できる
が、そのハード構成については当業者は格別の説明を要
せずに理解できるから、その説明を省略する。

【００４０】さて、図８を参照して、履歴情報書込み時
にはまず、ハイブリッドカード１の光メモリ５内の最新
履歴情報とＩＣメモリ３内の最新履歴情報とを照合して
不正な変更や書込みがなかったか否かチェックする（Ｓ
１）。このチェックの詳細は後に説明する。

【００４１】次に、オペレータ（またはユーザ）から入
力される暗証番号又は予め自装置に登録されている識別
コード等の認証データをハイブリッドカード１のＩＣ部
７に送り、またＩＣ部７から返される認証データを受け
取り所定の演算処理を施す等の手続きからなる所定の認
証手順をハイブリッドカード１との間で行なうことによ
り、認証が成立するか否か、つまり、そのハイブリッド
カード１に対する履歴情報の書込み権限をオペレータま
たは自装置が有しているか否かをチェックする（Ｓ
２）。

【００４２】その結果、書込み権限があれば、つまり認
証が成立すれば、まず、ＩＣメモリ３の書込み規制エリ
ア内の所定アドレスに履歴情報をオーバーライトし（Ｓ
３）、続いて同じ履歴情報を光メモリ５の既に記録済の
履歴情報の後に追記する（Ｓ４）。こうして、光メモリ
５に最新履歴情報が追記されると共に、ＩＣメモリ３に
も同じ最新履歴情報が書込まれることになる。

【００４３】図９は、この履歴情報処理装置がハイブリ
ッドカードから一連の履歴情報を読み出す時の処理流れ
を示す。

【００４４】まず、書込みの場合と同様に光メモリ５と
ＩＣメモリ３の最新履歴情報を照合して不正な変更や書
込みの有無をチェックする（Ｓ１１）。次に、光メモリ
５から必要な履歴情報を順次に読み出す（Ｓ１２）。次
に、読み出した履歴情報が有効か無効かを識別し、無効
な不正情報は無視する（Ｓ１３）。尚、履歴情報の有効
／無効の識別は、既に説明した無効にする方法に応じた
方法で行なう。例えば、その履歴情報の全エリアにピッ
トを穿つ方法や無効を示すピットパターンを穿つ方法の
場合には、全エリアにピットがあるか、そのピットパタ
ーンがあるかによって識別し、また、アドレスポインタ
をＩＣメモリ３に保持する方法の場合には、ＩＣメモリ
３内のアドレスポインタと光メモリ５から読み出した履
歴情報のアドレスとが一致するか否かにより識別する。

【００４５】このようにして、正しい履歴情報だけが有
効に読み出されるので、情報の信頼性が確保される。

【００４６】図１０は、ハイブリッドカード１から最新
履歴情報だけを読み出す処理流れを示す。

【００４７】この場合は、光メモリ５ではなくＩＣメモ
リ３から、最新履歴情報を読み出す（Ｓ２１）。これに
よりの以下のようなメリットが得られる。即ち、最新履
歴情報は最も頻繁に利用すると予想されるものである
が、ＩＣメモリ３には常に正しい最新履歴情報が格納さ
れているため、これをＩＣメモリ３から読み出すことに
より、読み出し情報の真偽をチェックする必要がなく、
且つメモリのアクセス速度も光メモリ５より速いので、
読み出し時間が大幅に短縮できる。さらに、最新情報だ
けを利用する処理装置の場合、光メモリ５へのアクセス
機構が不用となるので、簡易な構造で実現することがで
きる。

【００４８】図１１は、図８のステップＳ１及び図９の
ステップＳ１１で示した、最新履歴情報に関する不正な
変更や書込みを検知するための処理の詳細な流れを示
す。

【００４９】まず、ＩＣメモリ３から最新履歴情報を読
み出す（Ｓ３１）。次にこの最新履歴情報にエラーがな
いか否かをこの情報内のエラーチェックコード等を用い
てチェックする（Ｓ３２）。その結果、エラーがあれ
ば、ＩＣメモリ３に何等かの異常があると判断して異常
終了する。一方、エラーがなければ、次に、光メモリ５
から最新履歴情報を読み出す（Ｓ３３）。

【００５０】次に、ＩＣメモリ３と光メモリ５から読み
出した最新履歴情報を照合し、両者が同一か否かをチェ
ックする（Ｓ３４）。その結果、同一であれば、正当な
履歴情報であると判断してこの不正検知処理を終了する
が、異なる場合には、次に、光メモリ５内の最新履歴情
報を無効にするための処理を行なう（Ｓ３５）。この無
効にする処理は、既に説明したような方法で行なう。続
いて、光メモリ５内の無効にした情報の直前の情報を最
新履歴情報と看做して（Ｓ３６）、ステップＳ３３に戻
る。

【００５１】ステップＳ３３では、新たに最新履歴情報
と看做した情報について、ＩＣメモリ３内の最新履歴情
報との照合を行ない、それが不正なものか否かをチェッ
クする。こうして、正当な履歴情報に到達するまで、ス
テップＳ３３からＳ３６のループを繰り返す。

【００５２】以上の処理により、不正な履歴情報は全て
無効にされ、正しい履歴情報だけが有効に残ることにな
る。

【００５３】このように、本実施例によれば、信頼性の
高い履歴情報を大量にハイブリッドカードに記録するこ
とができ、これを誰でもが読み出すことができる。その
ため、複数システムで同一のカードを利用する場合、他
のシステムで公開された情報を利用できるというメリッ
トもある。また、最も頻繁に利用されると予想される最
新情報を読み出して利用する場合は、ＩＣメモリにだけ
アクセスすればよいので、利用時間全体で大幅なアクセ
ス時間の短縮ができる。同様の理由で、最新情報だけの
利用を目的とした履歴情報処理装置は、簡易な端末装置
で実現することができる。更に、光メモリが傷などで読
み取り不能や誤情報の書込などが生じた場合でも、最新
情報についてはＩＣメモリ内の情報との照合でこれを検
出でき、ＩＣメモリから光メモリへの追記によって修正
も行える。

【００５４】尚、本発明は上記した実施例にのみ限定さ
れるものではなく、その要旨を逸脱することなく他の種
々の態様でも実施することができる。

【００５５】

【発明の効果】以上説明したように、本発明によれば、
ハイブリッドカードの情報管理において、記録情報の信
頼性、記録情報の公開性、及び大容量の記憶能力の全て
を同時に満たすことができる。

【図面の簡単な説明】

【図１】従来のハイブリッドカードにおける履歴情報の
記憶態様を示す説明図。

【図２】従来のハイブリッドカードにおける履歴情報の
記憶態様を示す説明図。

【図３】従来のハイブリッドカードにおける履歴情報の
記憶態様を示す説明図。

【図４】従来のハイブリッドカードにおける履歴情報の
記憶態様を示す説明図。

【図５】従来のハイブリッドカードにおける履歴情報の
記憶態様を示す説明図。

【図６】本発明の一実施例におけるハイブリッドカード
の概略構成及び履歴情報の記憶態様を示す説明図。

【図７】図６のハイブリッドカード内の履歴情報の変動
を示す説明図。

【図８】同実施例における履歴情報の書込処理を示すフ
ローチャート。

【図９】同実施例における履歴情報の読み出し処理を示
すフローチャート。

【図１０】同実施例における最新履歴情報の読み出し処
理を示すフローチャート。

【図１１】同実施例における最新履歴情報の不正な変更
や書込の検知処理を示すフローチャート。

【符号の説明】

１ ＩＣ・光ハイブリッドカード ３ ＩＣメモリ ５ 光メモリ ７ ＩＣ部

Claims (5)

【特許請求の範囲】
1. 【請求項１】 書込み規制をかけた小容量の第１メモリ
   と、読み出し及び書込みが自由な大容量の第２メモリと
   を有するハイブリッドカードにおいて、 前記第２メモリに設けられた追記型の情報記録エリア
   と、 前記第１メモリに設けられた、前記情報記録エリア内の
   最新の情報と同じ情報を記録するための最新情報記録エ
   リアと、を備えることを特徴とするハイブリッドカー
   ド。
2. 【請求項２】 書込み規制をかけた小容量の第１メモリ
   と、読み出し及び書込みが自由な大容量の第２メモリと
   を有するハイブリッドカードの情報管理方式において、 前記第２メモリに、情報を追記する手段と、 前記第１メモリに、前記情報記録エリアに最新に追記さ
   れた情報と同じ情報を記録するための手段と、 前記第１のメモリ内の情報と、前記第２メモリ内の最新
   に追記された情報とを照合することにより、前記第２メ
   モリ内の最新に追記された情報の正当性をチェックする
   手段と、を備えたことを特徴とするハイブリッドカード
   の情報管理方式。
3. 【請求項３】 請求項２記載の方式において、 前記正当性チェックの結果が不正情報であることを示し
   た場合、前記最新に追記された情報を無効とする手段を
   更に備えたことを特徴とするハイブリッドカードの情報
   管理方式。
4. 【請求項４】 請求項２記載の方式において、 前記第２メモリから情報を読み出す手段を更に備え、 前記読み出し手段が、前記最新に追記された情報を読み
   出す必要があるとき、前記最新に追記された情報に代え
   て、前記第１メモリ内の前記同じ情報を読み出すことを
   特徴とするハイブリッドカードの情報管理方式。
5. 【請求項５】 書込み規制をかけた小容量の第１メモリ
   と、読み出し及び書込みが自由な大容量の第２メモリと
   を有するハイブリッドカードの情報管理方法において、 前記第２メモリに、情報を追記する過程と、 前記第１メモリに、前記情報記録エリアに最新に追記さ
   れた情報と同じ情報を記録するための過程と、 前記第１のメモリ内の情報と、前記第２メモリ内の最新
   に追記された情報とを照合することにより、前記第２メ
   モリ内の最新に追記された情報の正当性をチェックする
   過程と、を備えたことを特徴とするハイブリッドカード
   の情報管理方法。