JPH0997315A - 取引情報処理方法、取引情報処理装置および情報記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 不正使用やデータ改ざんを確実に検出するこ
とができ、極めてセキュリティの高い取引情報処理装置
を提供する。 【解決手段】 外部処理装置２００は、情報記録媒体１
００のカードＩＤコード、格納データ（取引関連デー
タ）を読み出す。多様化関数部２３は、カードＩＤコー
ド、格納データを構成するカウント値および暗号鍵に基
づいて多様化鍵を作成し、暗号化関数部２４は、多様化
鍵および格納データに基づいて正当性情報を作成し、情
報記録媒体１００から読み出した正当性情報と比較する
ことにより情報記録媒体の正当性を判定する。取引が行
われた際には、取引データと自動更新された新たなカウ
ント値により取引関連データおよび正当性情報を発生
し、情報記録媒体１００に書き込む。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、取引情報処理方
法並びに該取引情報処理方法の実施に使用する取引情報
処理装置および情報記録媒体に関する。

【０００２】

【従来の技術】ＩＣカード等の携帯可能な情報記録媒体
は、種々のものが開発されており、銀行の取引カードや
プリペイカードとして広く普及している。近年、この種
の情報記録媒体においては、取引回数を示すカウント記
憶部を内蔵するものがある。この場合、カウント記憶部
の値の更新は、一般に次のようにしている。まず、取引
が行われると、情報記録媒体内の所定の格納データ（取
引に関係するデータ）を書き換える。この書き換えが行
われると、カウント記憶部の値を外部装置に転送し、外
部装置においてその値を更新した後、情報記録媒体に上
書きする。このタイプの情報記録媒体によれば、カウン
ト記憶部の値を適宜照合することにより、不正使用や偽
造をある程度チェックすることができる。

【０００３】

【発明が解決しようとする課題】しかしながら、上述し
た従来の技術においては、情報記録媒体に対し、不正な
カウント値を上書することが可能であるため、不正使用
や偽造の危険性があり、その改善が望まれていた。

【０００４】この発明は、上述した事情に鑑みてなされ
たもので、情報記録媒体を使用した取引を受け付ける際
に不正使用やデータ改ざんを確実に検出することがで
き、取引情報処理方法並びに該取引情報処理方法の実施
に使用する取引情報処理装置および情報記録媒体を提供
することを目的としている。

【０００５】

【課題を解決するための手段】請求項１に係る発明は、
情報記録媒体と取引情報処理装置との間で情報の授受を
行うことにより取引を行う取引情報処理方法において、
前記取引情報処理装置は、前記情報記録媒体からカウン
ト値、取引データおよび正当性情報を読み出す過程と、
前記情報記録媒体から読み出されたカウント値および取
引データから、所定の暗号関数を用いて照合用正当性情
報を作成する過程と、前記情報記録媒体から読み出され
た正当性情報と前記照合用正当性情報とを比較すること
により、該情報記録媒体との取引の可否を判定する過程
と、取引が可と判定されて実施された場合に、所定のタ
イミングで自走カウント値を一方向的に更新する過程
と、当該取引の実施に対応する取引データを作成すると
ともに、作成した新たな取引データと前記自走カウント
値から前記暗号関数を用いて新たな正当性情報を作成す
る過程と、前記情報記録媒体に対し、前記新たな取引デ
ータ、カウント値および正当性情報を記録する過程とを
具備することを特徴とする取引情報処理方法を要旨とす
る。

【０００６】請求項２に係る発明は、前記照合用正当性
情報を作成する過程が、 ａ．前記情報記録媒体から読み出されたカウント値を用
い、前記暗号関数に用いられる暗号鍵を多様化して多様
化鍵を作成する過程と、 ｂ．前記取引データに基づいて取引関連データを作成す
るとともに、前記暗号関数に前記多様化鍵を用いて前記
取引関連データを暗号化し、これにより前記照合用正当
性情報を作成する過程とからなり、前記記録媒体に対
し、新たな正当性情報を作成する過程が、 ｃ．前記自走カウント値を用い、前記暗号関数に用いら
れる前記暗号鍵を多様化して多様化鍵を作成する過程
と、 ｄ．前記新たな取引データに基づいて取引関連データを
作成するとともに、前記暗号関数に前記多様化鍵を用い
て前記新たな取引関連データを暗号化し、これにより前
記正当性情報を作成する過程とからなることを特徴とす
る請求項１記載の取引情報処理方法を要旨とする。

【０００７】請求項３に係る発明は、前記正当性情報を
作成する過程で前記多様化鍵が作成されたときに前記自
走カウント値を更新することを特徴とする請求項２に記
載の取引情報処理方法を要旨とする。請求項４に係る発
明は、前記新たな正当性情報が作成されたときに前記自
走カウント値を更新することを特徴とする請求項１また
は２に記載の取引情報処理方法を要旨とする。請求項５
に係る発明は、前記新たな正当性情報の作成のために前
記自走カウント値が参照されたときに該自走カウント値
を更新することを特徴とする請求項１または２に記載の
取引情報処理方法を要旨とする。請求項６に係る発明
は、前記取引の実施によって前記取引データが生じたと
きに前記自走カウント値を更新することを特徴とする請
求項１または２に記載の取引情報処理方法を要旨とす
る。

【０００８】請求項７に係る発明は、前記取引の実施に
より生じた取引データと、前記自走カウント値とを加算
することにより前記取引関連データを作成することを特
徴とする請求項２に記載の取引情報処理方法を要旨とす
る。請求項８に係る発明は、前記取引の実施により生じ
た取引データと、前記自走カウント値と、前記新たな正
当性情報の作成を行った装置の識別情報とを加算するこ
とにより前記取引関連データを作成することを特徴とす
る請求項２に記載の取引情報処理方法を要旨とする。

【０００９】請求項９に係る発明は、情報記録媒体との
間で情報の授受を行うことにより取引を行う取引情報処
理装置において、前記情報記録媒体との間で取引データ
および正当性情報の授受を行うための入出力手段と、自
走カウント値を記憶する手段であって、前記取引情報処
理装置外部からは書込みを行うことができないように構
成されたカウント値記憶手段と、所定の事象が発生する
毎に前記自走カウント値を一方向的に更新する自動更新
手段と、前記情報記録媒体から読み出された取引関連デ
ータに基づいて照合用正当性情報を作成し、前記情報記
録媒体から読み出された正当性情報と前記照合用正当性
情報とを比較することにより、該情報記録媒体を使用し
た取引の実施の可否を判定する認証手段と、前記取引が
実施された場合に、当該取引に対応する取引データを作
成するとともに、作成した新たな取引データおよび前記
自走カウント値から新たな正当性情報を作成し、前記自
走カウント値、新たな取引データおよび新たな正当性情
報を前記入出力手段を介して前記情報記録媒体に記録す
る格納情報作成手段とを具備することを特徴とする取引
情報処理装置を要旨とする。

【００１０】請求項１０に係る発明は、暗号鍵を記憶す
る手段であって、前記取引情報処理装置外部からは読み
出しおよび書込みを行うことができないように構成され
た暗号鍵記憶手段を具備し、前記認証手段は、 ａ．前記情報記録媒体から読み出されたカウント値を持
ち、前記暗号関数に用いられる暗号鍵を多様化して多様
化鍵を作成し、 ｂ．前記取引データに基づいて取引関連データを作成す
るとともに、前記暗号関数に前記多様化鍵を用いて前記
取引関連データを暗号化し、これにより、前記照合用正
当性情報を作成するものであり、前記格納情報作成手段
は、 ｃ．前記自走カウント値を用い、前記暗号関数に用いら
れる前記暗号鍵を多様化して多様化鍵を作成し、 ｄ．前記新たな取引データに基づいて取引関連データを
作成するとともに、前記暗号関数に前記多様化鍵を用い
て前記新たな取引関連データを暗号化し、これにより前
記正当性情報を作成するものであることを特徴とする請
求項９記載の取引情報処理装置を要旨とする。

【００１１】請求項１１に係る発明は、前記自動更新手
段は、前記多様化鍵が作成されたときに前記自走カウン
ト値を更新することを特徴とする請求項１０に記載の取
引情報処理装置を要旨とする。請求項１２に係る発明
は、前記自動更新手段は、前記新たな正当性情報が作成
されたときに前記自走カウント値を更新することを特徴
とする請求項９または１０に記載の取引情報処理装置を
要旨とする。請求項１３に係る発明は、前記自動更新手
段は、前記新たな正当性情報の作成のために前記自走カ
ウント値が参照されたときに該自走カウント値を更新す
ることを特徴とする請求項９または１０に記載の取引情
報処理装置を要旨とする。請求項１４に係る発明は、前
記自動更新手段は、前記取引の実施によって前記取引デ
ータが生じたときに前記自走カウント値を更新すること
を特徴とする請求項９または１０に記載の取引情報処理
装置を要旨とする。

【００１２】請求項１５に係る発明は、前記格納情報作
成手段は、前記取引の実施により生じた取引データと、
前記自走カウント値とを加算することにより前記取引関
連データを作成することを特徴とする請求項９または１
０に記載の取引情報処理装置を要旨とする。請求項１６
に係る発明は、前記格納情報作成手段は、前記取引の実
施により生じた取引データと、前記自走カウント値と、
前記新たな正当性情報の作成を行った装置の識別情報と
を加算することにより前記取引関連データを作成するこ
とを特徴とする請求項９または１０に記載の取引情報処
理装置を要旨とする。

【００１３】請求項１７に係る発明は、少なくとも前記
カウント値記憶手段、前記自動更新手段、前記暗号鍵記
憶手段、前記認証手段および前記格納情報作成手段が他
の部分に対して組み込みおよび分離が可能な別体のモジ
ュールを構成していることを特徴とする請求項１０〜１
６のいずれか１の請求項に記載の取引情報処理装置を要
旨とする。請求項１８に係る発明は、少なくとも前記カ
ウント値記憶手段、前記自動更新手段および前記暗号鍵
記憶手段と、前記認証手段および前記格納情報作成手段
のうち正当性情報の作成に係る部分が他の部分に対して
組み込みおよび分離が可能な別体のモジュールを構成し
ていることを特徴とする請求項１０〜１６のいずれか１
の請求項に記載の取引情報処理装置を要旨とする。

【００１４】請求項１９に係る発明は、情報記録媒体と
処理装置との間で情報の授受を行うことにより取引を行
う取引情報処理システムに用いられる情報記録媒体であ
って、書き換えは可能であるが可逆的な書き換えはでき
ない情報記録部、または任意に書き換えが可能な情報記
録部を有するとともに、当該情報記録媒体を取り扱う処
理装置から、取引に対応した取引データ、順次更新され
るカウント値および当該情報記録媒体の正当性を判断す
るために用いられる正当性情報が供給されると、これら
を前記情報記録部に書き込むことを特徴とする情報記録
媒体を要旨とする。請求項２０に係る発明は、前記情報
記録部に、当該情報記録媒体を最後に取り扱った装置の
識別情報が含まれることを特徴とする請求項１９に記載
の情報記録媒体を要旨とする。請求項２１に係る発明
は、少なくとも前記取引情報、カウント値、および正当
性情報は当該情報記録媒体の発行処理時に初期情報とし
て記録されることを特徴とする請求項１９記載の情報記
録媒体を要旨とする。

【００１５】

【発明の実施の形態】以下、本発明を更に理解し易くす
るため、その実施の形態について説明する。

【００１６】Ａ．構成 図１は、この発明の一実施形態である取引情報処理シス
テムの構成を示すブロック図である。本システムは、カ
ード状の情報記録媒体１００と、この情報記録媒体１０
０を使用した取引を受け付ける取引情報処理装置によっ
て構成されている。また、本実施形態における取引情報
処理装置は、取引を受け付けるに際し、情報記録媒体１
００内の正当性情報に基づいて同媒体の正当性の認証を
し、取引の可否を決定するものである。装置全体は、外
部処理装置２００と、組み込み／分離可能なモジュール
３００とにより構成されており、これらの間で情報の授
受を行うことにより、上記正当性の認証および取引の実
施のための各処理が進められるようになっている。図１
には各機能ブロック間を結ぶ細線矢印と太線矢印が描か
れている。これらのうち細線矢印は、情報記録媒体が正
当であるか否かの確認を行うための情報の流れまたは指
令の伝達を示している。一方、太線矢印は、情報記録媒
体１００の正当性が認証され、取引が行われた際に新た
な情報を情報記録媒体１００に書き込むための情報の流
れまたは指令の伝達を示している。

【００１７】以下、本システムの各要素の構成を順次説
明する。まず、情報記録媒体１００は、メモリ部１０１
と入出力手段１０２を有しており、外部処理装置２００
は入出力手段１０２を介しメモリ部１０１内の情報のア
クセスを行う。メモリ部１０１は、書換不能な第１領域
１０１ａと書換可能な第２領域１０１ｂとを有してい
る。これらのうち第１領域１０１ａには情報記録媒体１
００を識別するためのカードＩＤコードが記憶されてい
る。ここで、第１領域１０１ａは、カードＩＤコードが
書き込まれる当初においては書き込み可能状態にある
が、書き込みが完了した後は書き込み不可能状態とされ
る。書き換え可能な第２領域１０１ｂには、取引デー
タ、カウント値およびモジュールＩＤコードの３種類の
データにより構成された取引関連データと情報記録媒体
１００の正当性を証明する正当性情報が記録される。な
お、本システムにおいては、取引が行われる毎に新たな
取引関連データが取引情報処理装置内で生成される（後
述）。そこで、以下では、混乱を避けるため、この情報
記録媒体１００内の取引関連データを単に格納データと
呼ぶこととする。

【００１８】次に、外部処理装置２００について説明す
る。まず、比較部２０１は、情報記録媒体１００から読
み出される正当性情報とモジュール３００から供給され
る照合用正当性情報（後述）とを比較し、両者が一致し
ているか否かを判定する。また、２０２はデータ編集部
であり、情報記録媒体１００を使用した取引が実施され
た場合に当該取引によって生じた取引データと自走カウ
ント値（後述）とモジュール３００に固有の識別情報で
あるモジュールＩＤコードとを加算して（これらをシリ
アルにつなげて元のデータの形を保存したまま加算し
て）新たな取引関連データを生成する。また、外部処理
装置２００は、情報記録媒体１００が挿入されるスロッ
トとモジュール３００が装着されるスロットとを備えて
いる。そして、これらのスロットを介して接続された情
報記録媒体１００およびモジュール３００との間でデー
タの送受信を行うための入出力手段２０３および２０４
を各々有している。

【００１９】次に組み込み／分離可能なモジュール３０
０について説明する。まず、３０１はメモリ部であり、
次の３領域を有している。

【００２０】ａ．第１領域３０１ａ この領域には、所定の暗号鍵が記録されている。また、
この領域はモジュール３００の外部の装置が読み出すこ
とができない領域であり、専ら暗号鍵はモジュール３０
０内において多様化鍵を生成する場合にのみ参照され
る。

【００２１】ｂ．第２領域３０１ｂ この領域には、後述する多様化関数Ｄの独立変数の１つ
として使用される自走カウント値が格納される。この自
走カウント値は、正当性情報を取引の度にランダムに変
化させるべく使用されるものであり、予め定められた事
象が生起する度に一方向に自動的に更新される。本実施
形態では、正当性情報の生成に先立って行われる多様化
鍵の生成を契機として、自走カウント値の更新が行われ
る。従って、正当性情報は取引が行われる場合には必ず
変更されることとなる。

【００２２】ｃ．第３領域３０１ｃ この領域には、モジュール３００のモジュールＩＤコー
ドが書き込まれる。この領域は、モジュールＩＤコード
の書き込みが行われる当初は書き込み可能な状態にある
が、書き込みが完了した後は書き込み不可能状態とされ
る。

【００２３】次に、３０２は多様化関数部であり、カー
ドＩＤコードＰ１、カウント値Ｐ２および暗号鍵Ｋに基
づいて多様化された鍵Ｋ’を作成する。この場合、多様
化のための関数は予め設定されており、これをＤとすれ
ば、多様化関数部３０２が出力する多様化鍵Ｋ’は、 Ｋ’＝Ｄ（Ｋ，Ｐ１，Ｐ２） なる式で表される。ただし、カウント値Ｐ２は、情報記
録媒体１００の正当性を確認する動作においては情報記
録媒体１００内の取引関連データ（すなわち、格納デー
タ）を構成するカウント値が使用され、取引が行われた
ことに伴い、新たな正当性情報を生成して情報記録媒体
１００に書き込む動作においてはメモリ部３０１の第２
領域３０１ｂ内の自走カウント値が使用される。

【００２４】また、３０３は暗号化関数部であり、多様
化鍵Ｋ’と、取引関連データＰに基づいて照合用正当性
情報あるいは新たな正当性情報を作成する。ここで、暗
号化関数部３０３に設定されている暗号化関数をＥとす
れば、正当性情報は次式で示される。 正当性情報＝Ｅ（Ｋ’，Ｐ） ただし、取引関連データＰは、情報記録媒体１００の正
当性を確認すべく照合用正当性情報を作成する動作にお
いては情報記録媒体１００内の取引関連データ（すなわ
ち、格納データ）が使用され、取引が行われたことに伴
い、新たな正当性情報を生成する動作においてはデータ
編集部２０２が作成した取引関連データが使用される。

【００２５】３０４はカウンタ自動更新部であり、上述
した所定の事象が生起したときに第２領域３０１ｂ内の
自走カウント値を一方向に自動的に更新（例えば、カウ
ントアップ）するものである。

【００２６】Ｂ．動作 本システムの利用者には、取引関連情報の初期値とこの
初期値に対応した正当性情報（当該初期値を使用した場
合に暗号化関数部３０３から得られる正当性情報）とが
書き込まれた情報記録媒体１００が予め提供される。

【００２７】各利用者は、このように初期化のなされた
情報記録媒体１００を外部処理装置２００に挿入するこ
とにより取引を要請する。情報記録媒体１００が外部処
理装置２００に挿入されると、本システムでは情報記録
媒体の正当性確認のための処理が行われる。この処理の
内容を図２に示すフローチャートを参照して説明する。
まず、外部処理装置２００は、第１領域１０１ａ内のカ
ードＩＤコードＰ１、第２領域１０１ｂ内の格納データ
および正当性情報を読み出す（ステップＳＰａ１）。こ
れらの読み出しデータのうちカードＩＤコードＰ１およ
び格納データ中の取引データとカウント値はモジュール
３００へ供給される。

【００２８】次に、モジュール３００内の多様化関数部
３０２は、暗号鍵Ｋをメモリ部３０１から読み出し（ス
テップＳＰａ２）、この暗号鍵Ｋと上記格納データを構
成するカウント値Ｐ２とカードＩＤコードＰ１とに基づ
いて、以下の多様化関数Ｄにより多様化鍵Ｋ’を生成す
る（ステップＳＰａ３）。 Ｋ’＝Ｄ（Ｋ，Ｐ１，Ｐ２）

【００２９】次に、モジュール３００内の暗号化関数部
３０３は、情報記録媒体１００から得られた格納データ
Ｐと多様化鍵Ｋ’とに基づいて、以下の暗号化関数Ｅ
（Ｋ’，Ｐ）により照合用正当性情報Ｅを生成し、外部
処理装置２００に送信する（ステップＳＰａ４）。 Ｅ＝Ｅ（Ｋ’，Ｐ）

【００３０】次に外部処理装置２００は、このようにし
てモジュール３００により生成された照合用正当性情報
Ｅと、情報記録媒体１００から読み出された正当性情報
とを比較部２０４にて比較する（ステップＳＰａ５）。

【００３１】ここで、情報記録媒体１００が正当なもの
であり、格納データが改ざんされていなければ、情報記
録媒体１００から読み出された正当性情報はモジュール
３００が生成した照合用正当性情報と一致するはずであ
る。そこで、両者が等しい場合には、その情報記録媒体
１００が正当なものであると判断して取引を許可し（ス
テップＳＰａ６、ＳＰａ７）、両者が等しくない場合に
は不正や偽造が行われていると判断して取引を禁止する
（ステップＳＰａ６、プＳＰａ８）。

【００３２】次に、取引が行われると、図３に示す正当
性情報生成のための処理が行われる。まず、外部処理装
置２００は、情報記録媒体１００からカードＩＤコード
Ｐ１を読み出してモジュール３００に送信する（ステッ
プＳＰｂ１）。次に外部処理装置２００のデータ編集部
２０５は、モジュール３００のメモリ部３０１から自走
カウント値Ｐ２およびモジュールＩＤコードを読み出
し、これらの読み出しデータと取引により生じた取引デ
ータとを編集（加算）して新たな取引関連データＰを作
成する（ステップＳＰｂ２）。

【００３３】次に、モジュール３００では、暗号鍵Ｋお
よび自走カウント値Ｐ２をメモリ部３０１から読み出す
（ステップＳＰｂ３）。

【００３４】次に外部処理装置２００は、データ編集部
２０５によって編集した取引関連データＰを情報記録媒
体１００の第２領域１０１ｂに書き込む（ステップＳＰ
ｂ４）。

【００３５】次に、モジュール３００の多様化関数部３
０２では、ステップＳＰｂ３において読み出した暗号鍵
Ｋおよび自走カウント値Ｐ２とステップＳＰｂ１におい
て受信したカードＩＤコードＰ１とに基づいて、多様化
関数により多様化鍵Ｋ’を生成する（ステップＳＰｂ
５）。そして、この多様化関数部３０２による多様化鍵
Ｋ’の生成がなされることにより、カウンタ自動更新部
３０４は第２領域３０１ｂ内のカウント値Ｐ２を一旦読
み出し、これを一方向に更新して再び第２領域３０１ｂ
に書き込む（ステップＳＰｂ６）。次に、モジュール３
００の暗号化関数部３０３は、多様化鍵Ｋ’とステップ
ＳＰｂ２において編集された取引関連データＰに基づい
て新たな正当性情報を生成し（ステップＳＰｂ７）、外
部処理装置２００に送信する（ステップＳＰｂ８）。

【００３６】外部処理装置２００は、この新たな正当性
情報を情報記録媒体１００の第２領域１０１ｂに書き込
む（ステップＳＰｂ９）。したがって、次の取引の際に
は、モジュール３００により、カードＩＤコードＰ１、
新たな取引関連データＰによって書き換えられた格納デ
ータおよび更新されたカウント値Ｐ２に基づいて正当性
情報が生成され、これと第２領域１０１ｂの正当性情報
との一致が判定される。

【００３７】以上のように、取引情報処理装置では、取
引が行われる毎に自走カウント値Ｐ２が更新されると共
にこの自走カウント値Ｐ２に基づいて取引関連データＰ
および正当性情報が情報記録媒体１００に書き込まれ、
しかも、自走カウント値Ｐ２の書き換えはモジュール３
００の内部で行われる。従って、悪意の利用者が、情報
記録媒体１００内の取引関連データの値を改竄して取引
情報処理装置を使用した場合には、取引関連データと正
当性情報の矛盾が検知されることとなり、取引が拒否さ
れることとなる。

【００３８】Ｃ．他の実施形態 （１）自走カウント値Ｐ２の更新タイミングは、上記実
施例で示したタイミングに限らない。例えば、図４〜図
６に示すフローチャートのように更新を行ってもよい。
図４におけるステップＳＰｃ１〜ＳＰｃ９、図５におけ
るステップＳＰｄ１〜ＳＰｄ９、図６におけるステップ
ＳＰｅ１〜ＳＰｅ９は、図３におけるステップＳＰｂ１
〜ＳＰｂ９と各々対応している。図４に示す例は、自走
カウント値Ｐ２の更新（ステップＳＰｃ６）を正当性情
報の発生（ステップＳＰｃ７）を契機として行うもので
ある。図５に示す例は、自走カウント値Ｐ２の更新（ス
テップＳＰｄ６）をモジュール３００内でのカウント値
Ｐ２の読み出し（ステップＳＰｄ２）を契機として行う
ものである。図６に示す例は、自走カウント値Ｐ２の更
新（ステップＳＰｅ６）をモジュール３００から外部処
理装置２００への正当性情報の転送（ステップＳＰｅ
８）を契機として行うものである。これらの各例におい
ても上記図３に示す実施形態と同様な効果が得られる。

【００３９】（２）図１に示す実施形態においては、メ
モリ部３０１、多様化関数部３０２、暗号化関数部３０
３およびカウンタ自動更新部３０４を外部処理装置２０
０に対して組み込み／分離可能なモジュール３００内に
収容したが、これらの要素をこのように別体とするので
はなく、外部処理装置２００と一体のものとして構成し
てもよい。

【００４０】（３）図１に示す実施形態においては、取
引の可否を判定する比較部２０１を外部処理装置２００
内に設けたが、この比較部２０１をメモリ部３０１、多
様化関数部３０２、暗号化関数部３０３およびカウンタ
自動更新部３０４と共にモジュール３００内に収容して
もよい。

【００４１】（４）上記実施形態では、外部処理装置２
００とモジュール３００とを別体としたため、情報記録
媒体１００に対し、モジュールＩＤを書き込むと共に正
当性情報を作成する際にもモジュールＩＤを反映させる
ようにした。外部処理装置２００とモジュール３００と
を一体のものとする場合には、取引データと自走カウン
ト値のみにより取引関連データを作成し、この自走カウ
ント値と取引関連データのみにより正当性情報を作成す
ればよい。勿論、外部処理装置２００とモジュール３０
０とを別体とする場合にこのような処理形態を採ったと
しても本発明の狙った効果を得ることが可能である。

【００４２】（５）情報記録媒体１００には、書き換え
可能型の媒体でもよく、また、ＷＯＲＭ（write once r
ead only）型の媒体を使用してもよい。例えば、ＩＣカ
ード、光カード、低融点金属薄膜蒸着カード、磁気カー
ド等を用いることができる。

【００４３】

【発明の効果】以上のようにこの発明によれば、情報記
録媒体に記憶された取引データを使用して照合用正当性
情報を生成すると共にこの照合用正当性情報と情報記録
媒体に記憶された正当性情報とを比較することにより該
情報記録媒体の正当性の認証を行い、しかも、取引が行
われた際には新たな取引データと自動的に更新される自
走カウント値を使用して取引関連データを作成し、この
取引関連データに対応した正当性情報を情報記録媒体に
書き込むと共に正当性情報の生成に関与している自走カ
ウント値を外部からの書き込みを許さない状態で自動的
に更新するので、情報記録媒体の不正使用、データの改
竄を効果的に防止することができ、極めてセキュリティ
の高い状態で取引を行うことができる（請求項１〜２
１）。また、自走カウント値の更新および正当性情報の
発生に関連した部分を別体のモジュールとした場合にお
いては、モジュールの装着された状態で取引情報処理装
置が盗難にあったとしても、カウント値を盗難時の値よ
り初期値方向へ改竄する等の不正行為ができなくなり、
情報記録媒体の偽造を効果的に防止することができる
（請求項１７，１８）。また、正当性情報の作成を行っ
た装置の識別情報（上記実施形態ではモジュールＩＤ）
を情報記録媒体に書き込む構成においては、取引中に事
故が発生した場合にその原因を究明する作業が容易にな
るという利点がある。例えば情報記録媒体を使用した取
引において何等かの異常が生じ、その後、当該情報記録
媒体を使用した取引が正常に行われなないような状況に
陥ることが考えられる。このような場合、情報記録媒体
内の情報を参照することにより、その異常が発生する直
前に取引を取り扱った装置を知ることができるため、原
因究明作業が容易になる（請求項８）。

【図面の簡単な説明】

【図１】本発明の一実施形態である取引情報処理システ
ムを示すブロック図である。

【図２】同実施形態における情報記録媒体の正当性情報
確認のための動作を示すフローチャートである。

【図３】同実施形態において情報記録媒体へ格納する正
当性情報生成のための動作を示すフローチャートであ
る。

【図４】正当性情報生成のための動作の別の例を示すフ
ローチャートである。

【図５】正当性情報生成のための動作の別の例を示すフ
ローチャートである。

【図６】正当性情報生成のための動作の別の例を示すフ
ローチャートである。

【符号の説明】

１００ 情報記録媒体 ２００ 外部処理装置（取引情報処理装置） ２０１ 比較部（認証手段） ２０２ データ編集部 ３００ 組み込み／分離可能なモジュール（取引
情報処理装置） ３０１ メモリ部（暗号鍵記憶手段、カウント値
記憶手段） ３０２ 多様化関数部（認証手段、格納情報作成
手段） ３０３ 暗号化関数部（認証手段、格納情報作成
手段） ３０４ カウンタ自動更新部（自動更新手段）

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ｅ ６７５Ａ

Claims (21)

【特許請求の範囲】
1. 【請求項１】 情報記録媒体と取引情報処理装置との間
   で情報の授受を行うことにより取引を行う取引情報処理
   方法において、 前記取引情報処理装置は、 前記情報記録媒体からカウント値、取引データおよび正
   当性情報を読み出す過程と、 前記情報記録媒体から読み出されたカウント値および取
   引データから、所定の暗号関数を用いて照合用正当性情
   報を作成する過程と、 前記情報記録媒体から読み出された正当性情報と前記照
   合用正当性情報とを比較することにより、該情報記録媒
   体との取引の可否を判定する過程と、 取引が可と判定されて実施された場合に、所定のタイミ
   ングで自走カウント値を一方向的に更新する過程と、 当該取引の実施に対応する取引データを作成するととも
   に、作成した新たな取引データと前記自走カウント値か
   ら前記暗号関数を用いて新たな正当性情報を作成する過
   程と、 前記情報記録媒体に対し、前記新たな取引データ、カウ
   ント値および正当性情報を記録する過程とを具備するこ
   とを特徴とする取引情報処理方法。
2. 【請求項２】 前記照合用正当性情報を作成する過程
   が、 ａ．前記情報記録媒体から読み出されたカウント値を用
   い、前記暗号関数に用いられる暗号鍵を多様化して多様
   化鍵を作成する過程と、 ｂ．前記取引データに基づいて取引関連データを作成す
   るとともに、前記暗号関数に前記多様化鍵を用いて前記
   取引関連データを暗号化し、これにより前記照合用正当
   性情報を作成する過程とからなり、 前記記録媒体に対し、新たな正当性情報を作成する過程
   が、 ｃ．前記自走カウント値を用い、前記暗号関数に用いら
   れる前記暗号鍵を多様化して多様化鍵を作成する過程
   と、 ｄ．前記新たな取引データに基づいて取引関連データを
   作成するとともに、前記暗号関数に前記多様化鍵を用い
   て前記新たな取引関連データを暗号化し、これにより前
   記正当性情報を作成する過程とからなることを特徴とす
   る請求項１記載の取引情報処理方法。
3. 【請求項３】 前記正当性情報を作成する過程で前記多
   様化鍵が作成されたときに前記自走カウント値を更新す
   ることを特徴とする請求項２に記載の取引情報処理方
   法。
4. 【請求項４】 前記新たな正当性情報が作成されたとき
   に前記自走カウント値を更新することを特徴とする請求
   項１または２に記載の取引情報処理方法。
5. 【請求項５】 前記新たな正当性情報の作成のために前
   記自走カウント値が参照されたときに該自走カウント値
   を更新することを特徴とする請求項１または２に記載の
   取引情報処理方法。
6. 【請求項６】 前記取引の実施によって前記取引データ
   が生じたときに前記自走カウント値を更新することを特
   徴とする請求項１または２に記載の取引情報処理方法。
7. 【請求項７】 前記取引の実施により生じた取引データ
   と、前記自走カウント値とを加算することにより前記取
   引関連データを作成することを特徴とする請求項２に記
   載の取引情報処理方法。
8. 【請求項８】 前記取引の実施により生じた取引データ
   と、前記自走カウント値と、前記新たな正当性情報の作
   成を行った装置の識別情報とを加算することにより前記
   取引関連データを作成することを特徴とする請求項２に
   記載の取引情報処理方法。
9. 【請求項９】 情報記録媒体との間で情報の授受を行う
   ことにより取引を行う取引情報処理装置において、 前記情報記録媒体との間で取引データおよび正当性情報
   の授受を行うための入出力手段と、 自走カウント値を記憶する手段であって、前記取引情報
   処理装置外部からは書込みを行うことができないように
   構成されたカウント値記憶手段と、 所定の事象が発生する毎に前記自走カウント値を一方向
   的に更新する自動更新手段と、 前記情報記録媒体から読み出された取引関連データに基
   づいて照合用正当性情報を作成し、前記情報記録媒体か
   ら読み出された正当性情報と前記照合用正当性情報とを
   比較することにより、該情報記録媒体を使用した取引の
   実施の可否を判定する認証手段と、 前記取引が実施された場合に、当該取引に対応する取引
   データを作成するとともに、作成した新たな取引データ
   および前記自走カウント値から新たな正当性情報を作成
   し、前記自走カウント値、新たな取引データおよび新た
   な正当性情報を前記入出力手段を介して前記情報記録媒
   体に記録する格納情報作成手段とを具備することを特徴
   とする取引情報処理装置。
10. 【請求項１０】 暗号鍵を記憶する手段であって、前記
    取引情報処理装置外部からは読み出しおよび書込みを行
    うことができないように構成された暗号鍵記憶手段を具
    備し、 前記認証手段は、 ａ．前記情報記録媒体から読み出されたカウント値を持
    ち、前記暗号関数に用いられる暗号鍵を多様化して多様
    化鍵を作成し、 ｂ．前記取引データに基づいて取引関連データを作成す
    るとともに、前記暗号関数に前記多様化鍵を用いて前記
    取引関連データを暗号化し、これにより、前記照合用正
    当性情報を作成するものであり、 前記格納情報作成手段は、 ｃ．前記自走カウント値を用い、前記暗号関数に用いら
    れる前記暗号鍵を多様化して多様化鍵を作成し、 ｄ．前記新たな取引データに基づいて取引関連データを
    作成するとともに、前記暗号関数に前記多様化鍵を用い
    て前記新たな取引関連データを暗号化し、これにより前
    記正当性情報を作成するものであることを特徴とする請
    求項９記載の取引情報処理装置。
11. 【請求項１１】 前記自動更新手段は、前記多様化鍵が
    作成されたときに前記自走カウント値を更新することを
    特徴とする請求項１０に記載の取引情報処理装置。
12. 【請求項１２】 前記自動更新手段は、前記新たな正当
    性情報が作成されたときに前記自走カウント値を更新す
    ることを特徴とする請求項９または１０に記載の取引情
    報処理装置。
13. 【請求項１３】 前記自動更新手段は、前記新たな正当
    性情報の作成のために前記自走カウント値が参照された
    ときに該自走カウント値を更新することを特徴とする請
    求項９または１０に記載の取引情報処理装置。
14. 【請求項１４】 前記自動更新手段は、前記取引の実施
    によって前記取引データが生じたときに前記自走カウン
    ト値を更新することを特徴とする請求項９または１０に
    記載の取引情報処理装置。
15. 【請求項１５】 前記格納情報作成手段は、前記取引の
    実施により生じた取引データと、前記自走カウント値と
    を加算することにより前記取引関連データを作成するこ
    とを特徴とする請求項９または１０に記載の取引情報処
    理装置。
16. 【請求項１６】 前記格納情報作成手段は、前記取引の
    実施により生じた取引データと、前記自走カウント値
    と、前記新たな正当性情報の作成を行った装置の識別情
    報とを加算することにより前記取引関連データを作成す
    ることを特徴とする請求項９または１０に記載の取引情
    報処理装置。
17. 【請求項１７】 少なくとも前記カウント値記憶手段、
    前記自動更新手段、前記暗号鍵記憶手段、前記認証手段
    および前記格納情報作成手段が他の部分に対して組み込
    みおよび分離が可能な別体のモジュールを構成している
    ことを特徴とする請求項１０〜１６のいずれか１の請求
    項に記載の取引情報処理装置。
18. 【請求項１８】 少なくとも前記カウント値記憶手段、
    前記自動更新手段および前記暗号鍵記憶手段と、前記認
    証手段および前記格納情報作成手段のうち正当性情報の
    作成に係る部分が他の部分に対して組み込みおよび分離
    が可能な別体のモジュールを構成していることを特徴と
    する請求項１０〜１６のいずれか１の請求項に記載の取
    引情報処理装置。
19. 【請求項１９】 情報記録媒体と処理装置との間で情報
    の授受を行うことにより取引を行う取引情報処理システ
    ムに用いられる情報記録媒体であって、 書き換えは可能であるが可逆的な書き換えはできない情
    報記録部、または任意に書き換えが可能な情報記録部を
    有するとともに、当該情報記録媒体を取り扱う処理装置
    から、取引に対応した取引データ、順次更新されるカウ
    ント値および当該情報記録媒体の正当性を判断するため
    に用いられる正当性情報が供給されると、これらを前記
    情報記録部に書き込むことを特徴とする情報記録媒体。
20. 【請求項２０】 前記情報記録部に、当該情報記録媒体
    を最後に取り扱った装置の識別情報が含まれることを特
    徴とする請求項１９に記載の情報記録媒体。
21. 【請求項２１】 少なくとも前記取引情報、カウント
    値、および正当性情報は当該情報記録媒体の発行処理時
    に初期情報として記録されることを特徴とする請求項１
    ９記載の情報記録媒体。