JPH11208169A - カード不正使用検知方法および装置 - Google Patents

Abstract

(57)【要約】 【課題】利用者がカードを紛失した場合、紛失したカー
ドが不正使用されていることを短時間で検出できるカー
ド不正使用検知方法および装置を提供する。 【解決手段】カード情報管理装置６０に紛失カード登録
処理６１０を設け、改札装置７０にゲート通過チェック
処理７１０を設け、カード８０に有効性チェック処理８
１０を設ける。紛失したカードが届けられるとまず紛失
カードリスト６３に紛失したカードの識別子を登録し
（ステップ６１１）改札装置に伝送する（ステップ６１
２）。カード８０は有効性チェック処理において、カー
ド自身が紛失カードリスト８３とカードＩＤとの照合を
行う（ステップ８１４）。カード８０の紛失カードリス
ト８３はゲートを通過する際に改札装置から伝送される
（ステップ７１４）。改札装置７０はカード８０が通過
する際にカード８０から伝送される有効／無効フラグ８
５をチェックし（ステップ７１３）、無効であればカー
ドが不正利用されているものとしてゲートを閉じる（ス
テップ７１６）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、カードを用いた改
札システムに関わり、特にカードを不注意または盗難な
どにより紛失した際の第三者による不正使用の検出にか
かる時間を短縮する方法およびその装置に関わる。

【０００２】

【従来の技術】カード類を用いた改札システムの例とし
て、鉄道における改札システム、スキー場などのアミュ
ーズメント施設でのゲートなどがある。

【０００３】鉄道の改札システムの例では、利用者は、
切符、定期券、プリペイドカードなどを購入してから改
札に入場する。切符の場合は基本的に１回限り使用可能
であるが、定期券は有効期間内であれば何度でも使用可
能であり、プリペイドカードの場合も残金がなくなるま
では何度でも使用可能である。これらのカードを購入す
る際、定期券の場合は、購入申込書に、購入者の氏名や
年齢などを記載する必要がある。ただしこれは、定期券
は券面に記載された本人以外は使用できない規則になっ
ており、氏名や年齢を定期券の券面に記載する必要があ
るからである。定期券には磁気で定期券の種類、利用可
能区間などが記録されている。一方、プリペイドカード
の場合は、券売機で代金を払うだけで購入できる。カー
ドには利用可能残高や入場／出場駅とその時刻などが記
録されている。

【０００４】アミューズメント施設のゲートの場合、ス
キー場の例では、リフトの乗車口の手前にゲートを設
け、ＩＣチップを埋め込んだリフト券をゲートにかざす
ことによりゲートが開くようなシステムが存在する。こ
のリフト券のＩＣには、リフト券の有効期限や、有効リ
フトなどの情報が記憶されている。利用者は、予めリフ
トに乗るためにリフト券を購入しておく必要があるが、
このリフト券は、購入時に個人情報を申請する必要はな
く、鉄道等のプリペイドカードと同様に代金を支払うだ
けで券を購入できるようになっている。

【０００５】上記の定期券、プリペイドカードおよびリ
フト券などの券類は、いずれも、１秒程度の短時間の間
に改札装置を通過する、という使われ方をされるといっ
た特徴がある。そのため、カードと改札装置との間で、
改札通過の時間内にカードと通信を行いカードの整合性
をチェックしなければならない、という制約が存在す
る。

【０００６】このような制約のもとで使用されるカード
を購入した利用者が、カードを紛失した場合、カードに
は利用者本人に関する情報が記録されていないものが多
く、また仮にカード自身に利用者本人に関する情報やカ
ードごとに固有のＩＤが登録されていても、そのカード
を不正使用された際に、改札装置で短時間の間に紛失し
たカードであるかどうかを検出する手段が存在しない
と、紛失したカードを第三者に不正利用される恐れがあ
った。これについて、『第３０回鉄道サイバネ論文
集』、ｐｐ．５８−６２（１９９３）で、技術課題とし
て、紛失カードの所有者以外の使用を挙げ、「紛失した
カードを改札機（窓）が指摘できるようにする（支援シ
ステムの実現）」としているが、具体的実現方法は記載
されていない。一方、紛失したカードの届け出が出され
た場合に、紛失したカードのリストを改札装置に伝送し
てカード改札通過時にチェックを行う方法、また紛失カ
ードリストと直ちに照合するのではなく、紛失カードリ
ストに登録された後にカードが利用されたときにさらに
不正に使用されたリストを設け、改札通過時にはその不
正使用リストとの照合を行う方法が採られていた。

【０００７】

【発明が解決しようとする課題】上記の通り、従来のシ
ステムでは、カードを紛失してしまうと、そのカードを
第三者に悪用された場合、そのカードを検出するのが困
難であった。これは、改札の通過時に利用されたカード
が紛失されたものであるかを判定するには、前記の通り
短時間での処理が必要であるが、紛失したカードの枚数
が多くなればなるほど、紛失したカードを検出するため
に、それらのカードと改札通過したカードとを照合して
いく時間が長くなり、紛失したカードの枚数が数万枚規
模になると、短時間での照合が困難になるからである。

【０００８】また、紛失時に登録される紛失カードリス
トと登録後一度でも使われたときに登録される不正使用
カードリストとを設ける方法では、各リストを生成する
ために必要な装置間の情報のトラフィックが多くなると
いう問題があった。さらに、改札装置でＩＤを照合する
方法では、改札装置にカードの利用情報を知られる、す
なわちカードをいつどこで使用したかというプライベー
ト情報がシステム側に伝わる、という特徴があった。本
発明は、前記従来技術の問題点を解決するためになされ
たものである。

【０００９】本発明の目的は、カード自身が改札装置か
ら伝送される紛失カードのリストと自カードの識別子と
を照合し紛失されたものであるかどうかを判定すること
により、システムが紛失したカードを検知できるカード
不正使用検知方法および装置を提供することにある。

【００１０】本発明の他の目的は、カード内での紛失カ
ードリストと自カード識別子との照合処理において、カ
ードに常時電源が供給されない場合に、カードが電源が
供給されているときにリストとの照合処理を行い、紛失
したカードを検知できるカード不正利用検知方法および
装置を提供することにある。

【００１１】本発明のさらに他の目的は、カードをいつ
利用したかというプライベート情報をシステム側に知ら
れることのないカード不正使用検知方法を提供すること
にある。

【００１２】本発明のさらに他の目的は、紛失カードリ
ストを分類して複数の紛失カードリストに分割して、カ
ードへ紛失リストの一部だけを伝送することにより処理
時間を短縮するカード不正利用検知方法および装置を提
供することにある。

【００１３】本発明のさらに他の目的は、入場と出場と
が区別される出改札システムにおいて、改札装置が紛失
カードを検知する場合に、システムが短時間で紛失した
カードを検知できるカード不正利用検知方法および装置
を提供することにある。

【００１４】

【課題を解決するための手段】上記課題を解決するため
に、本発明では、紛失カードリストをカードに伝送し
て、カード内において紛失カードリストと通過カードと
の照合を行うこととした。カードは改札通過時に改札装
置から紛失カードリストを伝送される。カードは伝送さ
れた紛失カードリストと自カードＩＤとの照合をカード
内にて行い、もし紛失カードリストのＩＤと一致したら
カード自身が自カードは無効であるものとして、カード
から改札装置へ自カードが無効であることを伝える。改
札装置はカードから無効であるという情報を受けると該
カードが不正使用であることを検知する。

【００１５】また、別の方法として、カードに常時電源
が供給されない場合は、紛失カードリストと自カードＩ
Ｄとの照合の一連の処理が終了しないうちに電源の供給
が止まったら、照合処理が済んだ場所を記憶しておき、
再度電源が供給され始めたら処理を再開することとし
た。

【００１６】また、別の方法として、改札装置からカー
ドに伝送される紛失カードリストを、識別子のある特徴
に着目して分類することにより、カードを持った利用者
がゲートを通過しようとした場合は、まずカードから改
札装置へカードＩＤを伝送し、改札装置からは分類され
た紛失カードリストの中からカードＩＤに対応したリス
トだけをカードへ伝送することとした。

【００１７】また、別の方法として、鉄道の改札システ
ムなど改札の入出場がある場合には、カードを紛失した
場所が改札の中であれば、紛失カードリストと不正使用
カードリストの双方に紛失したカードのＩＤを登録して
おく。この状態で第三者が紛失カードを用いて改札を出
場しようとしたときには、既に不正使用カードリストに
紛失したカードのＩＤが登録されているので不正使用を
より短時間で検出できる。

【００１８】

【発明の実施の形態】以下、本発明の方法および装置を
改札システムに適用した実施の形態を図面をもとに詳細
に説明する。

【００１９】なお、実施の形態を説明するための全図に
おいて、同一機能を有するものは同一符号を付け、その
繰り返しの説明は省略する。

【００２０】［実施の形態１］図１は、本発明の一実施
の形態である、改札システムにおける各装置の処理を示
すフローチャートである。また、図２は、本発明の一実
施の形態である、改札システムの各装置の構成を示すブ
ロック図である。

【００２１】まず、全体の構成について説明する。本実
施の形態の改札システム１は、カード情報管理装置６０
と、改札装置７０と、カード８０とで構成される。

【００２２】カード情報管理装置６０は、情報処理装置
６１と、通信装置６２と、紛失カードリスト６３とで構
成される。カード情報管理装置６０は、紛失カードの登
録を処理する紛失カード登録処理６１０を備える。紛失
カード登録処理６１０は、紛失カードリストへのカード
ＩＤの登録６１１と、紛失カードリストの改札装置への
伝送６１２とから構成される。

【００２３】改札装置７０は、情報処理装置７１と、ゲ
ート７２と、通信装置７３と、カードリーダー／ライタ
ー７４と、紛失カードリスト７５とで構成される。改札
装置２０は、ゲートを通過しようとしたカードが有効か
どうかを判定したり紛失カードリストをカードに伝送す
るゲート通過チェック処理７１０を備える。ゲート通過
チェック処理７１０は、ゲート通過カードの判定７１１
と、ゲート通過カードの有効チェック７１２と、紛失カ
ードリストのカードへの伝送７１３と、ゲート開７１４
と、ゲート閉７１５とから構成される。

【００２４】カード８０は、情報処理装置８１と、通信
装置８２と、紛失カードリスト８３と、カードＩＤ８
４、有効／無効フラグ８５とで構成される。カード８０
は、有効性チェック処理８１０を備える。有効性チェッ
ク処理８１０は、改札との通信開始チェック８１１と、
カードの有効／無効フラグの送信８１２と、紛失カード
リストの受信８１３と、カードＩＤと紛失カードリスト
との照合８１４と、カードの有効／無効フラグの無効へ
セット８１５とから構成される。

【００２５】次に、各部の動作について説明する。ま
ず、カードの持ち主がカードを紛失したことに気づいた
時、カード発行元に紛失の旨を届け出る。このとき、カ
ード情報管理装置６０は紛失カード処理６１０を行い、
紛失カードリスト６３に、紛失したカード８０のカード
ＩＤ８３が登録される（ステップ６１１）。紛失カード
リストへの登録がすんだら直ちに改札装置７０へ紛失カ
ードリスト６３を伝送する（ステップ６１２）。改札装
置７０の紛失カードリスト７５は、カード情報管理装置
６０から紛失カードリスト６３が伝送されると直ちに更
新される。改札装置７０はゲート７２を利用者が通過す
るたびにゲート通過チェック処理７１０を行っている。
カード８０が紛失カードリスト７５に登録された段階
で、カードを手に入れた者が改札装置７０をカード８０
を持って通過しようとすると、改札装置７０は、まずゲ
ートを通過しようとしているカードがあることを確認す
る（ステップ７１１）。次にカード８０からのカード有
効／無効フラグ８５を受信すると（ステップ７１２）、
直ちにカードが有効か無効かのチェックを行う（ステッ
プ７１３）。ここで、カード８０の有効／無効の判定お
よび有効／無効フラグ８５のセットはカード８０の有効
性チェック処理８１０で行われる。カード８０はまず、
改札装置７０との通信があることを検知すると（ステッ
プ８１１）、改札装置７０に対してカードの有効／無効
フラグを送信する（ステップ８１２）。そして改札装置
７０から紛失カードリスト７５を受信すると（ステップ
８１３）、カードＩＤ８４と紛失カードリスト８３との
照合を行う（ステップ８１４）。もしリスト８３のＩＤ
の一つとＩＤ８４が一致したら、カードの有効／無効フ
ラグ８５を無効にセットする（ステップ８１５）。改札
装置７０は、カードの有効／無効フラグ８５が有効とな
っている時は紛失カードリスト７２をカード９０に伝送
し（ステップ７１４）、ゲートを開くが（ステップ７１
５）、フラグ８５が無効の場合は、不正使用者を検知し
たこととなり、ゲート７２を閉じる（ステップ７１
６）。

【００２６】［実施の形態２］図３は、本発明の他の実
施の形態である、改札システムにおける各装置の処理を
示すフローチャートである。

【００２７】全体の構成は実施の形態１と同様である。
本実施の形態の改札システム１は、カード情報管理装置
６０と、改札装置７０と、カード８０とで構成される。

【００２８】カード情報管理装置６０の構成ならびに処
理、および改札装置７０の構成ならびに処理は実施の形
態１と同様である。カード８０の構成も実施の形態１と
同様であるが、有効性チェック処理８２０が異なる。

【００２９】本実施の形態の方法および装置は、例えば
バッテリレス式非接触ＩＣカードでの改札システムに適
用される。バッテリレス式非接触ＩＣカードは、カード
をリーダー／ライターに近づけたとき、誘導起電力によ
り電源を供給しカード内部での演算が行われる。そのた
め、カード内部での処理がリーダー／ライターとの通信
時間内に終了しない場合は、そこで処理が途切れてしま
う。そこで、本実施の形態では、処理が途中で終了した
場合でも、次に電源が供給されたときに処理を再開でき
るように、紛失カードリスト照合処理８１６を図３の様
に行う。

【００３０】カードには紛失カードリストに登録されて
いるＩＤごとに固有のインデックスｉと、照合場所を示
す変数ｐｎｔｒとを設ける。紛失カードリスト照合処理
をスタートすると、まずｉにｐｎｔｒをセットする（ス
テップ８１０１）。これは、以前に照合途中で終了して
いた場合には途中で終了した時点での位置がｐｎｔｒに
セットされているためである。次に、紛失リストに照合
すべきデータが残っているかをチェックする（ステップ
８１０２）。照合すべきデータがない場合は、ｐｎｔｒ
に０をセットして（ステップ８１０７）終了する。一
方、照合すべきデータが残っている場合には、照合ｉ
（リストＩＤとカードＩＤとの照合）が行われる（ステ
ップ８１０３）。ここでリストＩＤとカードＩＤとが一
致すると、カード有効／無効フラグ８５を無効にセット
し（ステップ８１０６）ｐｎｔｒに０をセットして（ス
テップ８１０７）終了する。一方一致しなかった場合
は、照合ｉを先へ進め（ステップ８１０４）、ｐｎｔｒ
にｉをセット（ステップ８１０５）したのち、紛失リス
ト終了判定へ戻る。

【００３１】［実施の形態３］図４は、本発明の他の実
施の形態である、改札システムにおける各装置の処理を
示すフローチャートである。また、図５は、本発明の他
の実施の形態である、改札システムにおける紛失カード
リストの分割方法の一例を示すフロー図である。

【００３２】全体の構成は実施の形態１と同様である。
本実施の形態の改札システム１は、カード情報管理装置
６０と、改札装置７０と、カード８０とで構成される。

【００３３】カード情報管理装置６０には、紛失カード
の登録を処理し、紛失カードリストを分割する紛失カー
ド登録処理６２０を設ける。紛失カード登録処理６２０
は、紛失カードリストへのカードＩＤの登録６２１と、
紛失カードの分類６２２と、紛失カードリストの改札装
置への伝送６２３とから構成される。

【００３４】改札装置７０には、ゲートを通過しようと
したカードが有効かどうかをチェックしたり紛失カード
リストをカードに伝送するゲート通過チェック処理７２
０を設ける。ゲート通過チェック処理７２０は、ゲート
通過カードの判定７２１と、ゲート通過カードの有効／
無効フラグおよびカードＩＤの受信７２２と、ゲート通
過カードの有効チェック７２３と、紛失カードリストの
選択７２４と、選択された紛失カードリストのカードへ
の伝送７２５と、ゲート開７２６と、ゲート閉７２７と
から構成される。

【００３５】カード８０には、有効性チェック処理８１
０を備える。有効性チェック処理８１０は、実施の形態
１における有効性チェック８１０と同様の処理を行う。

【００３６】次に、各部の動作について、実施の形態１
と異なる部分を中心に簡単に説明する。まず、カードの
持ち主がカードを紛失したことに気づいた時、カード発
行元に紛失の旨を届け出る。このとき、カード情報管理
装置６０は紛失カード処理６２０を行い、紛失カードリ
スト６３に、紛失したカード８０のカードＩＤ８３が登
録される（ステップ６２１）。紛失カードリストへの登
録がすんだら適宜紛失カードリストを所定の分類法に基
づいて分類する（ステップ６２２）。分類が終了したら
改札装置７０へ紛失カードリスト６３を伝送する（ステ
ップ６２３）。改札装置７０の紛失カードリスト７５
は、カード情報管理装置６０から分類された紛失カード
リスト６３が伝送されると直ちに更新される。これに対
して改札装置７０は、ゲート７２を利用者が通過するた
びにゲート通過チェック処理７２０にて、通過カードの
ＩＤ８４を受信した（ステップ７２２）のち、カード有
効／無効フラグのチェックを行う。（ステップ７２
３）。カードが有効であれば、分類された紛失カードリ
スト７５の中からカードＩＤ８３に対応する紛失カード
リストを選択し（ステップ７２４）、カードに伝送する
（ステップ７２５）。

【００３７】続いて、紛失カードリストの分類、選択処
理を詳細に説明する。図４において、カードのＩＤが５
ケタでカード情報管理装置６０内の紛失カードリスト６
３に図のように登録されているとする。このとき、例え
ば１万の位の数字によりリストを分類する（ステップ６
２２）。分割されたリストが改札装置７０に伝送される
（ステップ６２３）。ゲートを通過しようとしたカード
があると、改札装置はカードのＩＤを受信する（ステッ
プ７２２）。この場合、カードからのＩＤ８３が「０２
１５７」であったとする。改札装置では、カードＩＤ８
３の１万の位が「０」であることから該当するカードリ
ストとして１万の位が「０」のリストを選択し（ステッ
プ７２４）、選択されたリストをカードに伝送する（ス
テップ７２５）。

【００３８】紛失カードリストはＩＤ番号の位で分割す
る必要はなく、他にもハッシュ法などで分類するなどの
方法が可能である。また、本実施の形態では、カードの
ＩＤ８３の全ての位の数値を改札装置に伝送している
が、分割されたリストのどれを選択すればよいかを定め
る最低限の情報（図５ではＩＤの１万の位の値だけ）を
伝送すればよく、ＩＤ８３の全ての位の数値を伝送する
必要はない。

【００３９】［実施の形態４］図６は、出改札システム
において、改札装置側で通過カードと不正使用カードリ
ストとの照合を行う場合の本発明の他の実施の形態であ
る。

【００４０】全体の構成は図７の通りである。出改札シ
ステムサーバ３０は、紛失カードの登録を処理する紛失
カード登録処理３６０と、不正使用カードの登録を処理
する不正使用カード登録処理３７０とを備える。紛失カ
ード登録処理３６０は、紛失カードリストへのカードＩ
Ｄの登録３６１と、駅サーバへの紛失カードリストの伝
送３６２と、紛失場所の入力３６３と、不正使用カード
リストへの紛失カードＩＤの登録３６４と、駅サーバへ
の不正使用カードリストの伝送３６５とから構成され
る。また、不正使用カード登録処理３７０では、不正使
用カードのＩＤの受信３７１と、不正使用カードリスト
へのカードＩＤの登録３７２と、駅サーバへの不正使用
カードリストの伝送３７３とから構成される。

【００４１】駅サーバ４０は、情報処理装置４１と、通
信装置４２と、紛失カードリスト４３と、不正使用カー
ドリスト４４とから構成される。通信装置４２は、出改
札システムサーバ３０の通信装置３２および改札装置５
０の通信装置５２との通信を行う。駅サーバ４０は、改
札装置５０を通過したカードのＩＤと紛失カードリスト
のＩＤとの照合を行うカードチェック処理４１０を備え
る。カードチェック処理４１０は、改札通過カードの受
信４１１と、紛失カードリストとの照合４１２と、出改
札システムサーバへのカードＩＤの伝送４１３と、不正
使用カードリスト更新判定４１４と、改札装置への不正
使用カードリストの伝送４１５とから構成される。

【００４２】改札装置５０は、情報処理装置５１と、ゲ
ート５２と、通信装置５３と、カードリーダー／ライタ
ー５４と、不正使用カードリスト５５とで構成される。
通信装置５３は、駅サーバ４０の通信装置４２との通信
を行う。改札装置５０は、ゲート５２を通過したカード
が不正使用かどうかを判定するゲート通過チェック処理
５１０を備える。ゲート通過チェック処理５１０は、ゲ
ート通過カードの判定５１１と、不正使用カードリスト
との照合５１２と、ゲート閉５１３と、ゲート開５１４
と、ゲート通過カードのカードＩＤの駅サーバ４０への
伝送５１５とから構成される。

【００４３】カード９０は、通信装置９１と、記憶装置
９２と、カードＩＤ９３とで構成される。通信装置９１
は改札装置５０のカードリーダー／ライター５４と通信
を行う。またカードＩＤ９３は記憶装置９２に記録され
ている。

【００４４】次に、紛失カード登録処理部を中心に各部
の動作について簡単に説明する。まず、カードの持ち主
がカードを紛失したことに気づいた時、カード発行元に
紛失の旨を届け出る。このとき、出改札システムサーバ
３０は紛失カード登録処理３６０を行い、紛失カードリ
スト３３に、紛失したカード９０のカードＩＤ９３が登
録される（ステップ３６１）。そして登録が終わると、
駅サーバ４０に紛失カードリスト３３が伝送される（ス
テップ３６２）。さらに、カードを紛失した場所が改札
の中であれば（ステップ３６３）、紛失したカード９０
のＩＤ９３を不正使用カードリスト３４に登録し（ステ
ップ３６４）、不正使用カードリスト３４を駅サーバ４
０に伝送する（ステップ３６５）。この状態でカードを
手に入れた者が改札装置５０をカード９０を持って通過
しようとすると、改札装置５０のゲート通過チェック処
理５１０の不正使用カードリストとの照合（ステップ５
１２）でリスト５５のＩＤとカードＩＤ９３とが一致し
て、不正使用者を検知したこととなり、ゲート５２を閉
じる（ステップ５１３）。

【００４５】次に、各部の動作について説明する。ま
ず、カードの持ち主がカードを紛失したことに気づいた
時、カード発行元に紛失の旨を届け出る。このとき、出
改札システムサーバ３０は紛失カード登録処理３６０を
行い、紛失カードリスト３３に、紛失したカード９０の
カードＩＤ９３が登録される（ステップ３６１）。そし
て登録が終わると、駅サーバ４０に紛失カードリスト３
３が伝送される（ステップ３６２）。さらに、カードを
紛失した場所が改札の中であれば（ステップ３６３）、
紛失したカード９０のＩＤ９３を不正使用カードリスト
３４に登録し（ステップ３６４）、不正使用カードリス
ト３４を駅サーバ４０に伝送する（ステップ３６５）。
改札装置５０はゲート５２を利用者が通過するたびにゲ
ート通過チェック処理５１０を行っている。カード９０
が紛失カードリスト３３に登録された段階で、カードを
手に入れた者が改札装置５０をカード９０を持って通過
しようとすると、改札装置５０は、まずゲートを通過し
ようとしているカードがあることを確認する（ステップ
５１１）。カードがあるときは不正使用カードリスト２
５と通過しようとしているカードのＩＤとの照合を行う
（ステップ５１２）。この時点ですでに不正使用カード
リスト５５にカード９０のＩＤ９３が登録されていれ
ば、ゲート通過チェック処理５１０の不正使用カードリ
ストとの照合（ステップ５１２）でリスト５５のＩＤと
カードＩＤ９３とが一致して、不正使用者を検知したこ
ととなり、ただちにゲート５２を閉じる（ステップ５１
３）。一方、この時点で不正使用カードリスト５５にカ
ード９０のＩＤ９３が登録されていなければ、リスト５
５とは一致せず、ゲート５２が開く（ステップ５１
４）。このとき、ゲートを通過したカード９０のカード
ＩＤ９３は駅サーバ４０へ伝送される（ステップ５１
５）。駅サーバ４０では常にカードチェック処理４１０
を行っており、改札装置５０からカードＩＤ９３が送ら
れてきたことを検知すると（ステップ４１１）、紛失カ
ードリストとの照合チェックが行われる（ステップ４１
２）。このときリストに登録されているＩＤと送られて
きたＩＤ９３とが一致するので、カード９０が不正に使
用されているものとして、カードＩＤ９３を出改札シス
テムサーバ３０に伝送する（ステップ４１３）。出改札
システムサーバでは常に不正使用カード登録処理３６０
を行っており、駅サーバ４０から不正使用カードのＩＤ
９３が伝送されてきたことを検知すると（ステップ３６
１）、不正使用カードリスト３４にカードＩＤ９３を登
録する（ステップ３６２）。そして不正使用カードリス
ト３４を駅サーバ４０へ伝送する（ステップ３６３）。
駅サーバ４０側は、出改札システムサーバ３０から不正
使用カードリスト３４が伝送されたことを検知すると
（ステップ４１４）、駅サーバ４０の不正使用カードリ
スト４５を更新するとともに、不正使用カードリスト４
５を改札装置５０に伝送する（ステップ４１５）。不正
使用カードリスト５５にＩＤ９３が登録された時点で、
さらにカード９０を用いて改札装置５０を通過しようと
すると、ゲート通過チェック処理５１０の不正使用カー
ドリストとの照合（ステップ５１２）でリスト５５のＩ
ＤとカードＩＤ９３とが一致して、不正使用者を検知し
たこととなり、ゲート５２を閉じる（ステップ５１
３）。

【００４６】

【発明の効果】本発明の方法および装置によれば、カー
ドと改札装置とからなる改札システムにおいて、カード
自身に紛失カードかどうかを判定させることにより、カ
ードが不正使用されていることを改札装置にて短時間で
検知することが可能となる。

【００４７】また、本発明の他の方法および装置によれ
ば、カードに常時電源が供給されない場合には、処理を
一時停止して再び電源が供給されたら処理を再開するこ
とにより、カードが不正使用されていることを検知する
ことが可能となる。

【００４８】さらに、本発明の方法によれば、カードが
改札装置にカードのＩＤ情報を伝送する必要がないの
で、カードの利用情報を改札装置やシステムに知られる
ことがない。

【００４９】さらに、本発明の他の方法および装置によ
れば、カードと紛失カードリストとの照合のために伝送
するリストをある規則に従って分割してその一部だけを
送ることにより、処理時間を短縮することが可能とな
る。

【００５０】さらに、本発明の方法および装置によれ
ば、改札装置やシステムサーバーの間の情報の伝送量を
少なくすることが可能となる。

【００５１】さらに、本発明の他の方法および装置によ
れば、カードと改札装置とからなる改札システムにおい
て、改札装置がカードの不正使用を検出する場合におい
て、紛失場所が場内か外かを区別することにより、カー
ドが不正使用されていることを検知する時間を短縮する
ことが可能となる。

【図面の簡単な説明】

【図１】本発明の一実施の形態である、改札システムに
おける各装置の処理を示すフローチャートである。

【図２】本発明の一実施の形態である、改札システムの
各装置の構成を示すブロック図である。

【図３】本発明の他の実施の形態である、改札システム
における各装置の処理を示すフローチャートである。

【図４】図４は、本発明の他の実施の形態である、改札
システムにおける各装置の処理を示すフローチャートで
ある。

【図５】図５は、本発明の他の実施の形態である、改札
システムにおける紛失カードリストの分割方法の一例を
示すフロー図である。

【図６】出改札システムにおいて、改札装置側で通過カ
ードと不正使用カードリストとの照合を行う場所の本発
明の他の実施の形態である。

【図７】本実施の形態４の出改札システムの各装置の構
成を示すブロック図である。

【符号の説明】

１…改札システム、 ２…出改札システ
ム、６０…カード情報管理装置、 ６１…情報処
理装置、６２…通信装置、 ６３…紛
失カードリスト、６４…分割された紛失カードリスト、
７０…改札装置、７１…情報処理装置、
７２…ゲート、７３…通信装置、 ７
４…カードＲ／Ｗ、７５…紛失カードリスト、
８０…カード、８１…情報処理装置、
８２…通信装置、８３…紛失カードリスト、
８４…ＩＤ、８５…カード有効／無効フラグ、 ９０
…カード、９１…通信装置、 ９２…
記憶装置、９３…ＩＤ。

Claims (7)

【特許請求の範囲】
1. 【請求項１】ゲートと、ゲート通過の際に用いるカード
   とにより、カードをもった利用者に対してゲートを通過
   させるかを判定する改札システムにおいて、 正しい利用者がカードを紛失した場合、紛失カードリス
   トに該カードを特定する識別子を登録し、該カードをも
   った利用者がゲートを通過する際に紛失カードリストを
   カードに伝送するものとし、 カード内においてカード自身が自カードの識別子と紛失
   カードリストとを照合して自カードが有効か無効かを判
   断することを特徴とした、カード不正使用検知方法。
2. 【請求項２】ゲートと、ゲート通過の際に用いるカード
   とにより、カードをもった利用者に対してゲートを通過
   させるかを判定する改札システムにおいて、 発行したカードの情報を管理するカード情報管理装置を
   設け、該カード情報管理装置に、紛失カードリストとを
   設け、改札装置に紛失カードリストを設け、カードに固
   有の識別子と紛失カードリストとを設け、 該カード情報管理装置が紛失カードリストを適宜生成し
   て、該改札装置の紛失カードリストを更新するものと
   し、 該改札装置は、利用者がカードをもって通過する際に、
   該改札装置の紛失カードリストを該カードに伝送して該
   カード内の紛失カードリストを更新するものとし、 該カードは、紛失カードリストが更新されたときに、自
   カードの識別子と紛失カードリストとを照合してリスト
   に登録されている識別子と合致したら、該カードが無効
   であることを検知することとし、 正しい利用者がカードを紛失した場合、該紛失カードリ
   ストに該カードの識別子を登録し、ある利用者が該カー
   ドを使って任意の改札を通過しようとした時には、該カ
   ードから改札装置に該カードが有効か無効かを知らせる
   請求項１の方法を有することを特徴とした、カード不正
   使用検知装置。
3. 【請求項３】ゲートと、ゲート通過の際に用いるカード
   とにより、カードをもった利用者に対してゲートを通過
   させるかを判定する改札システムにおいて、 正しい利用者がカードを紛失した場合、紛失カードリス
   トに該カードを特定する識別子を登録し、ゲートを通過
   しようとした時には、該紛失カードリストに登録後初め
   て通過したときは、該紛失カードリストに該カードの識
   別子が登録されていたら不正使用カードリストに該カー
   ドの識別子を登録し、 不正使用カードリストはカードをもった利用者がゲート
   を通過する際にカードに伝送去れるものとし、 カード内においてカード自身が自カードの識別子と不正
   使用カードリストとを照合して自カードが有効か無効か
   を判断することを特徴とした、カード不正使用検知方
   法。
4. 【請求項４】カードと改札装置とにより正しい利用者が
   正しくカードを使用して改札を通過しているかを判定す
   る改札システムにおいて、 発行したカードの情報を管理するカード情報管理装置を
   設け、該カード情報管理装置に、紛失カードリストと不
   正使用カードリストとを設け、改札装置に不正使用カー
   ドリストを設け、カードに固有の識別子と不正使用カー
   ドリストとを設け、 該カード情報管理装置が不正使用カードリストを適宜生
   成して、該改札装置の不正使用カードリストを更新する
   ものとし、 該改札装置は、利用者がカードをもって通過する際に、
   該改札装置の不正使用カードリストを該カードに伝送し
   て該カード内の不正使用カードリストを更新するものと
   し、 該カードは、不正使用カードリストが更新されたとき
   に、自カードの識別子と不正使用カードリストとを照合
   してリストに登録されている識別子と合致したら、該カ
   ードが無効であることを検知することとし、 正しい利用者がカードを紛失した場合、該紛失カードリ
   ストに該カードの識別子を登録し、不正な利用者が該カ
   ードを使って任意の改札を通過しようとした時には、そ
   れが該紛失カードリストに登録後初めて通過した場合で
   あれば改札装置が該カード情報管理装置へ該カードが使
   用されたことを通知し、該カード情報管理装置の該不正
   使用カードリストに該カードの識別子を登録し、 再度不正な利用者が任意の改札を通過しようとした時に
   は、該カードから改札装置に該カードが有効か無効かを
   知らせる請求項３の方法を有することを特徴とした、カ
   ード不正使用検知装置。
5. 【請求項５】請求項１または３のカード不正使用検知方
   法において、 該紛失カードリストまたは該不正使用カードリストと自
   カードの識別子とを照合する照合処理を行う際に、 カードの電源が供給されている時間内に該照合処理が終
   了しなかった場合は処理を一時停止し、再び電源が供給
   されたら処理を再開することにより、紛失カードリスト
   または不正使用カードリストと自カードの識別子とを照
   合して自カードが有効か無効かを判断することを特徴と
   した、カード不正使用検知方法。
6. 【請求項６】請求項１または３のカード不正使用検知方
   法において、 該紛失カードリストまたは該不正使用カードリストを識
   別子のある特徴に着目して分類して複数の紛失カードリ
   ストまたは不正使用カードリストに分割することとし、 利用者がカードを持ってゲートを通過する際に、該カー
   ドから該改札装置へ識別子を伝送し、該改札装置は分割
   された紛失カードリストまたは不正使用カードリストの
   中から該識別子の特徴をもつ紛失カードリストまたは不
   正使用カードリストを該カードに伝送することを特徴と
   した、カード不正使用検知方法。
7. 【請求項７】ゲートと、ゲート通過の際に用いるカード
   とにより、カードをもった利用者に対してゲートを通過
   させるかを判定する改札システムにおいて、 正しい利用者がカードを紛失した場合、紛失カードリス
   トに該カードを特定する識別子を登録し、不正な利用者
   が該カードを使って任意の改札を通過しようとした時に
   は、該紛失カードリストに登録後初めて通過したとき
   は、該紛失カードリストに該カードの識別子が登録され
   ていたら不正使用カードリストに該カードの識別子を登
   録し、再度不正な利用者が任意の改札を通過しようとし
   た時には、該不正使用カードリストと該カード識別子と
   を照合し、リストに登録されている識別子と合致した
   ら、該カードが無効であることを検出することを特徴と
   したカード不正使用検知方法において、 ゲートと、ゲート通過の際に用いるカードとにより、カ
   ードをもった利用者に対してゲートを通過させるかを判
   定する改札システムで、かつ、入場および出場を区別す
   る改札システムの場合に、 正しい利用者がカードを紛失した場合、カードを紛失し
   た場所が改札システムの場内であれば、紛失カードリス
   トと不正使用カードリストの双方に該カードの識別子を
   登録し、不正な利用者が該カードを使って任意の改札を
   出場しようとした時には、不正使用カードリストと該カ
   ード識別子とを照合し、リストに登録されている識別子
   と合致したら、該カードが無効であることを検出するこ
   とを特徴とした、カード不正使用検知方法。