JPH117509A

JPH117509A - Ｉｃカードリーダ・ライタ及びｉｃカードリーダ・ライタを内蔵した端末機

Info

Publication number: JPH117509A
Application number: JP16105897A
Authority: JP
Inventors: Isamu Miki; 勇三木
Original assignee: Oki Electric Industry Co Ltd
Current assignee: Oki Electric Industry Co Ltd
Priority date: 1997-06-18
Filing date: 1997-06-18
Publication date: 1999-01-12

Abstract

(57)【要約】【課題】ＩＣカードリーダ・ライタを１台で複数のＩ
Ｃカードを扱うことができ、ＩＣカードリーダ・ライタ
内に常時実装されるＩＣカードの扱いを安全にすること
ができるＩＣカードリーダ・ライタを提供する。【解決手段】挿入口２０と、挿入口２０に挿入される
顧客用ＩＣカード１７とは異なるＳＡＭ用ＩＣカード１
８を実装するＩＣカード実装部と、顧客用ＩＣカード１
７内の情報及びＳＡＭ用ＩＣカード１８内の情報を切り
替えて読み書きするＩＣカード読み書き手段とを備え、
また、ＩＣカード実装部に実装されたＳＡＭ用ＩＣカー
ド１８の抜き取りを行うためにＳＡＭ取り付け用ブラケ
ット２３に鍵錠６０又は、電磁ロック７０を備えた。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＣカードリーダ
・ライタに関し、特にそのセキュリティに関するもので
ある。

【０００２】

【従来の技術】一般にＩＣカードリーダ・ライタは、例
えば、銀行等金融機関の窓口端末機やＡＴＭ等の自動機
内に実装され、各顧客の所有するＩＣカード内の情報を
読み書きするものである。また、上記のような銀行等金
融機関の窓口端末機やＡＴＭ等の自動機内での利用の目
的のみであれば、ＩＣカードではなく、キャッシュカー
ドに代表される磁気カードで事が足りるが、近年の電子
マネー化の普及に伴い、ＩＣカードはカード内部にＣＰ
Ｕを実装していることからくる高い内部情報のセキュリ
ティと大きな記憶情報等の特徴により、その利用の拡大
傾向が顕著となってきている。

【０００３】また、近年では現金の代わりをするＩＣカ
ードのより一層の高セキュリティ性の要求から、顧客の
ＩＣカードのみならず、ＩＣカードリーダ・ライタの実
装してある端末機側にもう一つのセキュリティ用のＩＣ
カードである「SECURE APPLICATION MODULE 」（以下、
ＳＡＭという）とＳＡＭ用リーダ・ライタを常備して、
各取引き毎に暗号を駆使したＳＡＭによる顧客用ＩＣカ
ードの認証方式が採用されている。

【０００４】つまり、ＳＡＭ上に暗号に関する鍵情報等
のセキュリティ関係の全ての情報を格納し、ＳＡＭを介
してのみＩＣカードの正当性（復号化による認証）が証
明される等の使い方であり、端末のプログラマーや技術
者をもってしてもほとんど顧客ＩＣカード情報の不正は
不可能な方法となっている。

【０００５】図１３は、ＳＡＭ用ＩＣカードリーダ・ラ
イタを常備した従来の窓口端末機の構成を示すブロック
図である。図において、１２１は窓口端末機の本体全体
を制御する制御部、１２２は表示部、１２３は操作部、
１２４はセンタコンピュータ１２０との通信を行う通信
制御部、１２５は窓口端末機のオペレーティングシステ
ム及びアプリケーションプログラムの格納や端末機固有
の情報記憶及びプログラムの変更用ツール等の記憶を行
うためのＦＤＤ／ＨＤＤ、１２６は各カード独自の情報
が入っている顧客ＩＣカード１２７が挿入され、顧客用
ＩＣカード１２７内の情報を読み書きするＩＣカードリ
ーダ・ライタ、１２８はＳＡＭ用ＩＣカード１２９が挿
入され、ＳＡＭ用ＩＣカード１２９内の情報を読み書き
するＳＡＭＩＣカードリーダ・ライタである。

【０００６】また、制御部１２１に表示部１２２及び操
作部１２３が接続される形で操作員とのマンマシンイン
ターフェースが形成されており、また、顧客情報等の一
括管理される情報は、センタコンピュータ１２０側ファ
イルに記憶される為、各取引き毎に通信制御部１２４を
介してデータ通信が行われるようになっている。

【０００７】また、ＩＣカードリーダ・ライタ１２６
は、図１４に示すようになっており、顧客用ＩＣカード
１２７がＩＣカードリーダ・ライタ１２６の挿入口１３
０に挿入されると、自動搬送機構１３１により、挿入さ
れた顧客用ＩＣカード１２７を自動的にＩＣカードリー
ダ・ライタ１２６内に取り込み、顧客用ＩＣカード１２
７内の情報の読み書きができる状態にするカード自走式
のＩＣカードリーダ・ライタとなっている。

【０００８】なお、顧客用ＩＣカードリーダ・ライタ１
２６と制御部１２１とはケーブル１３２を介してＲＳ−
２３２Ｃインタフェース等で接続される場合が多いが、
ケーブル上の情報は暗号化されたものであり、データの
機密性は保持されるようになっている。

【０００９】また、ＳＡＭ用ＩＣカードリーダ・ライタ
１２８は、図１５に示すようになっており、ＳＡＭ用Ｉ
Ｃカード１２９は窓口端末機に常に実装されている必要
がある為、カードの挿入方式は、顧客用ＩＣカードリー
ダ・ライタ１２６のように、カード自走式ではなく、手
動で挿入口１４０からＳＡＭ用ＩＣカード１２９を挿入
して、ＳＡＭ用ＩＣカード１２９内の情報の読み書きが
できる状態にするカード手動挿入式のＩＣカードリーダ
・ライタとなっている。

【００１０】なお、ＳＡＭ用ＩＣカードリーダ・ライタ
１２８と制御部１２１とは顧客用ＩＣカードリーダ・ラ
イタ１２６と同様に、ケーブル１４１を介してＲＳ−２
３２Ｃインタフェース等で接続される場合が多いが、ケ
ーブル上の情報は暗号化されたものであり、データの機
密性は保持されるようになっている。

【００１１】

【発明が解決しようとする課題】しかしながら、従来の
ＩＣカードリーダ・ライタが内蔵された窓口端末機で
は、上記のように、ＩＣカードリーダ・ライタが、自走
式か手動式かの実装方法が違うだけで、機能的には同様
なＩＣカードリーダ・ライタが１台の窓口端末機に対し
て２台準備する必要がある為、非常に高価になってしま
うという問題点があった。また、価格以外でも近年より
小型化が求められている窓口端末機に対して、２つもＩ
Ｃカードリーダ・ライタがあることより実装面からも大
きなネックとなることになり、さらに、物理的に機密性
の高いＳＡＭ用ＩＣカードに対して、容易に外せない等
の構造を考慮した場合はなおさら小型化が困難になると
いう問題点があった。

【００１２】

【課題を解決するための手段】本発明に係るＩＣカード
リーダ・ライタは、ＩＣカードを挿入・排出する挿入口
と、挿入口に挿入されるＩＣカードとは異なるＩＣカー
ドを実装するＩＣカード実装部と、挿入口に挿入された
ＩＣカード内の情報及びＩＣカード実装部に実装された
ＩＣカード内の情報を切り替えて読み書きするＩＣカー
ド読み書き手段とを備えるものである。また、ＩＣカー
ド実装部に実装されたＩＣカードの抜き取りを管理する
鍵錠を備え、また、ＩＣカード実装部に実装されたＩＣ
カードの抜き取りを管理するロック手段を備え、ロック
手段は、外部からの指示によりロック解除を行うように
した。これにより、１台のＩＣカードリーダ・ライタで
挿入・排出を繰り返すＩＣカードと、常時実装されるＩ
Ｃカードの両方を同時に扱うことができる。また、ＩＣ
カード実装部に鍵錠やロック手段を備えているので、常
時実装されるＩＣカードを安全に扱うことができる。

【００１３】

【発明の実施の形態】

実施の形態１．図１は、本発明の実施の形態１のＩＣカ
ードリーダ・ライタを内蔵した装置の構成を示す図であ
る。図において、１１は窓口端末機の本体全体を制御す
る制御部、１２は表示部、１３は操作部、１４はセンタ
コンピュータ１９との通信を行う通信制御部、１５は窓
口端末機のオペレーティングシステム及びアプリケーシ
ョンプログラムの格納や端末機固有の情報記憶及びプロ
グラムの変更用ツール等の記憶を行うためのＦＤＤ／Ｈ
ＤＤ、１６は各カード独自の情報が入っている顧客用Ｉ
Ｃカード１７が挿入され、顧客用ＩＣカード１７内の情
報を読み書きし、さらに内部に格納されたＳＡＭ用ＩＣ
カード１８内の情報を読み書きする顧客／ＳＡＭ用ＩＣ
カードリーダ・ライタである。

【００１４】ここで、この実施の形態の顧客／ＳＡＭ用
ＩＣカードリーダ・ライタ１６の構成について説明す
る。図２はこの実施の形態の顧客／ＳＡＭ用ＩＣカード
リーダ・ライタ１６の構成を示した図である。図におい
て、２０は挿入口、２１は、例えばモータ・ベルト等に
よる自走式の自動搬送機構であり、この自動搬送機構２
１により、挿入口２０に挿入された顧客用ＩＣカード１
７が、自動的に顧客／ＳＡＭ用ＩＣカードリーダ・ライ
タ１６内に取り込まれる。また、２２はＩＣカード接点
部であり、顧客用ＩＣカード１７が顧客／ＳＡＭ用ＩＣ
カードリーダ・ライタ１６内に取り込まれたときに、顧
客用ＩＣカード側の接点と接続されるものである。この
ように、顧客用ＩＣカード１７の挿入取り込み部分とし
ては、従来のＩＣカードリーダ・ライタと同様のカード
自走式のＩＣカードリーダ・ライタとなっている。

【００１５】また、ＳＡＭ用ＩＣカード１８は顧客／Ｓ
ＡＭ用ＩＣカードリーダ・ライタ１６の筐体内に装備さ
れている。このＳＡＭ用ＩＣカード１８の取り換えは通
常運用状態では発生しないが、装置組立て時の装着時や
ＳＡＭ用ＩＣカード１８の故障時等に発生する為、顧客
／ＳＡＭ用ＩＣカードリーダ・ライタ１６の筐体に取り
付けられたＳＡＭ取り付け用ブラケット２３を外すこと
で筐体内部からＳＡＭ用ＩＣカード１８の取り外しがで
きるようになっている。

【００１６】なお、顧客／ＳＡＭ用ＩＣカードリーダ・
ライタ１６と制御部１１とはケーブル２４を介してＲＳ
−２３２Ｃインタフェース等で接続される場合が多い
が、ケーブル上の情報は暗号化されたものであり、デー
タの機密性は保持されるようになっている。

【００１７】次に、この実施の形態での、ＳＡＭ用ＩＣ
カード１８による顧客用ＩＣカード１７が本物（不正な
ものでない）であるかを証明確認する為のカード認証動
作について説明する。ここで、図１に示した顧客／ＳＡ
Ｍ用ＩＣカードリーダ・ライタ１６とその上位装置とし
ての位置付けとなる制御部１１を含めて「ＩＣカードリ
ーダ・ライタ側」とする。

【００１８】まず、ＩＣカードリーダ・ライタ側から顧
客用ＩＣカード１７に対して、決められたカード公開鍵
の格納場所のデータ読み出しを要求し、顧客用ＩＣカー
ド１７は要求に対するレスポンスと共に、例えば認証機
関の秘密鍵により暗号化されたカード公開鍵情報をＩＣ
カードリーダ・ライタ側に受け渡す。

【００１９】そして、ＩＣカードリーダ・ライタ側は、
ＳＡＭ用ＩＣカード１８に「暗号化されたカード公開鍵
データを付加した、端末公開鍵による鍵復号化コマン
ド」を発行する。なお、この端末公開鍵は、ＳＡＭ用Ｉ
Ｃカード１８内部で持っている情報であり、ＳＡＭ用Ｉ
Ｃカード１８は、その内部で端末公開鍵により、暗号化
されたカード公開鍵から「カード公開鍵」を生成して、
ＩＣカードリーダ・ライタ側へは正常に生成できたとの
結果のみを応答する。この動作により、ＩＣカードリー
ダ・ライタ側では認識できていない「顧客用ＩＣカード
１７のカード公開鍵」はＳＡＭ用ＩＣカード１８では認
識できていることになる。

【００２０】そして、ＩＣカードリーダ・ライタ側は、
ＳＡＭ用ＩＣカード１８に対して、「乱数生成コマン
ド」を発行し、発行した乱数生成コマンドに対するＳＡ
Ｍ用ＩＣカード１８からのレスポンスと共に認証データ
となる乱数情報を受取る。そして、ＩＣカードリーダ・
ライタ側は、決められた「カード秘密鍵格納場所情報」
とＳＡＭ用ＩＣカード１８からの「乱数情報」を付加し
て、顧客用ＩＣカード１７に対して認証コマンド１を発
行する。

【００２１】そして、顧客用ＩＣカード１７は内部に格
納されている「カード秘密鍵」により「乱数情報」を暗
号化した「暗号化認証コード」をＩＣカードリーダ・ラ
イタ側に受け渡す。そして、ＩＣカードリーダ・ライタ
側は、顧客用ＩＣカード１７からの「暗号化認証コー
ド」を付加して、ＳＡＭ用ＩＣカード１８に対して「認
証コマンド２」を発行する。

【００２２】そして、ＳＡＭ用ＩＣカード１８は、内部
に生成しているカード公開鍵により暗号化認証コードを
復号化したデータと、乱数情報として生成した「認証デ
ータ」を比較して同一データであれば、顧客用ＩＣカー
ド１７は正当なものであるとしてＩＣカードリーダ・ラ
イタ側にカード認証ＯＫの結果を通知して、次のセキュ
リティ性の高い処理に移行することを許可する。

【００２３】以上のように、ＳＡＭ用ＩＣカード１８を
用いることによりＩＣカードリーダ・ライタ側は一切の
機密情報を認識することなく、高レベルの認証が可能と
なる為、不正防止の意味からも非常に有能なものとなっ
ている。

【００２４】ここで、上述したカード認証動作から分か
るように、ＩＣカードリーダ・ライタ側と顧客用ＩＣカ
ード１７及びＳＡＭ用ＩＣカード１８との通信は常にシ
ーケンシャルであり、並行で通信することがない為、こ
の実施の形態の顧客／ＳＡＭ用ＩＣカードリーダ・ライ
タ１６の内部回路としては、図３に示すように、従来の
１つのＩＣカードの情報を読み書きするＩＣカードリー
ダ・ライタに対して、入出力データ信号を切り替えるセ
レクタ３０を追加して、入出力ポート３１の送受信デー
タを、顧客用ＩＣカード１７に接続される顧客用ＩＣカ
ードコネクタ３２と、ＳＡＭ用ＩＣカード１８に接続さ
れるＳＡＭ用ＩＣカードコネクタ３３とに切り替えるだ
けで動作させることが可能であり、追加物量は非常に少
量で済むことになる。

【００２５】また、顧客／ＳＡＭ用ＩＣカードリーダ・
ライタ１６内には、顧客／ＳＡＭ用ＩＣカードリーダ・
ライタ１６の動作を制御するＣＰＵ３４を備えており、
ＣＰＵ３４及びＣＰＵ３４が使用するメモリ３５によ
り、セレクタ３０、入出力ポート３１及び制御部１１と
の通信を行う通信制御部３６を制御している。また、セ
レクタ３０は、ＣＰＵ３４の制御による入出力ポート３
１のＳｅｌｅｃｔ信号により動作するようになってお
り、例えば、Ｓｅｌｅｃｔ信号が「０」のときは、入出
力ポート３１と顧客用ＩＣカードコネクタ３２とを接続
し、Ｓｅｌｅｃｔ信号が「１」のときは、入出力ポート
３１とＳＡＭ用ＩＣカードコネクタ３３とを接続するよ
うに動作する。また、セレクタ３０、入出力ポート３１
及びＣＰＵ３４等によりＩＣカード読み書き手段を構成
している。

【００２６】また、上位の制御部（制御部１１）からの
コマンドに関しても顧客用ＩＣカード１７へのコマンド
とＳＡＭ用ＩＣカード１８へのコマンドを分けることで
対応可能であり、ソフトの追加のみで対応可能となる。

【００２７】この実施の形態では、顧客用ＩＣカード１
７及びＳＡＭ用ＩＣカード１８を１台のＩＣカードリー
ダ・ライタで読み書き可能となる為、従来の２台のＩＣ
カードリーダ・ライタを準備することに比較するとコス
トを約半分近くに低減することが可能となる。また、実
装面からも必要とする実装容積は従来の顧客用ＩＣカー
ドリーダ・ライタに対して、１ｃｍ程度の高さ（１枚の
ＩＣカードの実装分）程度増加するのみで可能となり、
実装面積に制限のある窓口端末機等に使用するには非常
に大きなメリットとなる。

【００２８】さらに、従来は制御部側に２つのインター
フェース（例えばＲＳ−２３２Ｃインタフェース）を準
備を必要があったが、この実施の形態では、１つのイン
ターフェースで可能となる為、制御部側に１つしかＲＳ
−２３２Ｃの空きがない場合にも使用できるメリットが
ある。

【００２９】実施の形態２．図４は本発明の実施の形態
２のＩＣカードリーダ・ライタを内蔵した装置の構成を
示す図である。この実施の形態は、実施の形態１でのＩ
Ｃカードのみしか扱えなかった顧客／ＳＡＭ用ＩＣカー
ドリーダ・ライタ１６を、磁気カードも扱える磁気カー
ド／顧客／ＳＡＭ用ＩＣカードリーダ・ライタ４０に変
えることで、顧客のキャッシュカード４２や端末機の取
り扱い責任者のみ保有するＩＤカード４１等を取扱える
ようにしたものである。

【００３０】ここで、この実施の形態の磁気カード／顧
客／ＳＡＭ用ＩＣカードリーダ・ライタ４０の構成につ
いて説明する。図５はこの実施の形態の磁気カード／顧
客／ＳＡＭ用ＩＣカードリーダ・ライタ４０の構成を示
した図である。図において、２０は挿入口、２１は自動
搬送機構であり、この自動搬送機構２１により、挿入口
２０に挿入された顧客用ＩＣカード１７が、自動的に顧
客／ＳＡＭ用ＩＣカードリーダ・ライタ４０内に取り込
まれる。また、２２はＩＣカード接点部であり、顧客用
ＩＣカード１７が顧客／ＳＡＭ用ＩＣカードリーダ・ラ
イタ１６内に取り込まれたときに、顧客用ＩＣカード側
の接点と接続されるものである。

【００３１】また、キャッシュカード４２やＩＤカード
４１等の磁気カードも、ＩＣカードと同様に、挿入口２
０から挿入され、自動搬送機構２１により、ＩＣカード
と同様に磁気カード／顧客／ＳＡＭ用ＩＣカードリーダ
・ライタ４０内に格納される。そして、キャッシュカー
ド４２やＩＤカード４１等の磁気カードが挿入口２０か
ら挿入されるときに、磁気ヘッド部５０により、磁気カ
ード内の情報が読みとられるようになっている。

【００３２】このように、顧客用ＩＣカードと磁気カー
ドは同一の挿入口２０から挿入され、同一の自動搬送機
構２１によりＩＣカードリーダ・ライタ内に格納される
ようになっている。また、通常一般的に使用されている
ＩＣカードと磁気カードは物理的寸法はほとんど同一で
あるので、顧客用ＩＣカードと磁気カードの両方を扱え
るようにしても、カードリーダ・ライタ構成自体の変更
はほとんどする必要はなく、磁気カードが取扱いできる
為には、磁気カード読み書き手段としての磁気ヘッド部
５０及び磁気ストライプデータ解析回路部（図示せず）
及び磁気ストライプ解析ソフトを追加する程度で対応可
能な為、ユニット自身の外形寸法は実施の形態１とあま
り変わらずに実現可能である。

【００３３】ここで、ＳＡＭ用ＩＣカード１８の取扱い
について説明する。上述したようにカード認証動作で
は、端末側で顧客用ＩＣカード１７をアクセスする為に
は、ＩＣカードの認証が必要であり、ＩＣカードの認証
には端末側に実装してあるＳＡＭ用ＩＣカード１８が不
可欠なものとなっている。鍵情報等の機密性のある端末
側で必要とする情報は、全てＳＡＭ用ＩＣカード１８内
に入っているといって過言ではない。よって、その重要
なＳＡＭ用ＩＣカード１８の扱いについては十分注意す
る必要がある。

【００３４】仮に顧客は当然として窓口端末機を通常操
作する操作者がＳＡＭ用ＩＣカード１８を作為的に引き
抜いた場合は、ＩＣカードの取扱いが出来なくなるばか
りではなく、引き抜いたＳＡＭ用ＩＣカード１８を用い
て悪用される可能性がある。従って、ＳＡＭ用ＩＣカー
ド１８の取り外しには、あるガードが必要となってく
る。

【００３５】そこで、次に、ＳＡＭ用ＩＣカード１８の
取り外しは、窓口端末機を通常操作する操作者ではなく
て、操作者を管理する立場の人間（以下、「責任者」と
いう）のみが取り外し可能となる為の方法について説明
する。ここで、仮に、窓口端末機が銀行に設置されてい
るものであれば、操作者は窓口の担当者であるし、責任
者はその銀行支店の支店長となる。

【００３６】実施の形態３．図６は本発明の実施の形態
３のＩＣカードリーダ・ライタを内蔵した装置の構成を
示す図である。この実施の形態は、実施の形態１に対し
て鍵錠部６０を追加した構成となっている。

【００３７】ここで、この実施の形態の顧客／ＳＡＭ用
ＩＣカードリーダ・ライタ１６の構成について説明す
る。図７はこの実施の形態の顧客／ＳＡＭ用ＩＣカード
リーダ・ライタ１６の構成を示した図である。図におい
て、ＳＡＭ用ＩＣカード１８は顧客／ＳＡＭ用ＩＣカー
ドリーダ・ライタ１６の筐体内部に実装されており、Ｓ
ＡＭ取り付け用ブラケット２３を外さないと見たり触れ
たりすることも出来ない構造となっており、そして、Ｓ
ＡＭ取り付け用ブラケット２３は鍵錠６０で管理されて
いる為、鍵で開けないと取り外しすることができない。
なお、この鍵は「責任者」のみが所有する為、「責任
者」以外はＳＡＭ用ＩＣカード１８に触れることもでき
ないことになる。

【００３８】この実施の形態では、ＳＡＭ用ＩＣカード
１８を取り出すためのＳＡＭ取り付け用ブラケット２３
が鍵錠６０で管理され、鍵錠６０の鍵がなければ、ＳＡ
Ｍ用ＩＣカード１８を取り出すことができないので、鍵
錠６０の鍵を「責任者」のみが所有するようにすれば、
「責任者」以外の人はＳＡＭ用ＩＣカード１８を取り出
すことができず、ＳＡＭ用ＩＣカード１８の扱いをより
安全なものとすることが可能となる。

【００３９】実施の形態４．図８は本発明の実施の形態
４のＩＣカードリーダ・ライタを内蔵した装置の構成を
示す図である。この実施の形態は、実施の形態３の鍵錠
部６０を電磁ロック７０に変えた構成になっている。

【００４０】ここで、この実施の形態の顧客／ＳＡＭ用
ＩＣカードリーダ・ライタ１６の構成について説明す
る。図９はこの実施の形態の顧客／ＳＡＭ用ＩＣカード
リーダ・ライタ１６の構成を示した図である。図におい
て、ＳＡＭ用ＩＣカード１８は顧客／ＳＡＭ用ＩＣカー
ドリーダ・ライタ１６の筐体内部に実装されており、Ｓ
ＡＭ取り付け用ブラケット２３を外さないと見たり触れ
たりすることも出来ない構造となっており、そして、Ｓ
ＡＭ取り付け用ブラケット２３は電磁ロック７０がＯＮ
した時のみに取り外し可能な構造となっており、窓口端
末機の電源ＯＦＦの時や通常の運用状態ではブラケット
の取り外しはできないようになっている。

【００４１】また、電磁ロック７０がＯＮするのは、セ
ンタコンピュータ１９からの電文で取り外し可能電文を
窓口端末機が受けた時のみであり、センタコンピュータ
１９からの送信は何らかの方法で身分が証明された「責
任者」からの要請によるものであり、「責任者」以外の
人の要請により、センタコンピュータ１９から電磁ロッ
ク７０のＯＮの電文が送信されることはない。すなわ
ち、「責任者」以外は、電磁ロック７０をＯＮすること
ができず、「責任者」以外はＳＡＭ用ＩＣカード１８に
触れることもできないことになる。

【００４２】この実施の形態では、ＳＡＭ用ＩＣカード
１８を取り出すためのＳＡＭ取り付け用ブラケット２３
が電磁ロック７０で管理され、電磁ロック７０をＯＮに
する電文を送信することができる「責任者」でなけれ
ば、ＳＡＭ用ＩＣカード１８を取り出すことができない
ので「責任者」以外の人はＳＡＭ用ＩＣカード１８を取
り出すことができず、ＳＡＭ用ＩＣカード１８の扱いを
より安全なものとすることが可能となる。

【００４３】実施の形態５．図１０は本発明の実施の形
態５のＩＣカードリーダ・ライタを内蔵した装置の構成
を示す図である。この実施の形態は、実施の形態４の顧
客／ＳＡＭ用ＩＣカードリーダ・ライタ１６を、実施の
形態２の磁気カードも扱える磁気カード／顧客／ＳＡＭ
用ＩＣカードリーダ・ライタ４０に変え、その磁気カー
ド／顧客／ＳＡＭ用ＩＣカードリーダ・ライタ４０のＳ
ＡＭ取り付け用ブラケット２３を電磁ロック７０で管理
し、電磁ロック７０をＯＮにするために責任者用のＩＤ
カード８０を設ける構成になっている。

【００４４】この実施の形態では、実施の形態４と同様
に、ＳＡＭ用ＩＣカード１８は磁気カード／顧客／ＳＡ
Ｍ用ＩＣカードリーダ・ライタ４０の筐体内部に実装さ
れており、ＳＡＭ取り付け用ブラケット２３を外さない
と見たり触れたりすることも出来ない構造となってお
り、そして、ＳＡＭ取り付け用ブラケット２３は電磁ロ
ック７０がＯＮした時のみに取り外し可能な構造となっ
ており、窓口端末機の電源ＯＦＦの時や通常の運用状態
ではブラケットの取り外しはできないようになってい
る。

【００４５】また、電磁ロック７０がＯＮするのは、
「責任者」のみが所有するＩＤカード８０を、磁気カー
ド／顧客／ＳＡＭ用ＩＣカードリーダ・ライタ４０で読
み込んだ時のみであり、「責任者」のみが所有するＩＤ
カード８０がなければ、電磁ロック７０をＯＮにするこ
とはできない。すなわち、ＩＤカード８０を所有してい
る「責任者」以外は、電磁ロック７０をＯＮすることが
できず、「責任者」以外はＳＡＭ用ＩＣカード１８に触
れることもできないことになる。

【００４６】この実施の形態では、ＳＡＭ用ＩＣカード
１８を取り出すためのＳＡＭ取り付け用ブラケット２３
が電磁ロック７０で管理され、電磁ロック７０をＯＮに
するためのＩＤカード８０を所有する「責任者」でなけ
れば、ＳＡＭ用ＩＣカード１８を取り出すことができな
いので「責任者」以外の人はＳＡＭ用ＩＣカード１８を
取り出すことができず、ＳＡＭ用ＩＣカード１８の扱い
をより安全なものとすることが可能となる。

【００４７】実施の形態６．図１１は本発明の実施の形
態６のＩＣカードリーダ・ライタを内蔵した装置の構成
を示す図である。この実施の形態は、実施の形態４の制
御部１１に暗証キーボード９０を接続した構成になって
いる。

【００４８】この実施の形態では、実施の形態４と同様
に、ＳＡＭ用ＩＣカード１８は顧客／ＳＡＭ用ＩＣカー
ドリーダ・ライタ１６の筐体内部に実装されており、Ｓ
ＡＭ取り付け用ブラケット２３を外さないと見たり触れ
たりすることも出来ない構造となっており、そして、Ｓ
ＡＭ取り付け用ブラケット２３は電磁ロック７０がＯＮ
した時のみに取り外し可能な構造となっており、窓口端
末機の電源ＯＦＦの時や通常の運用状態ではブラケット
の取り外しはできないようになっている。

【００４９】また、電磁ロック７０がＯＮするのは、
「責任者」自身が、自分のみ知っているパスワードを暗
証キーボード９０に入力し、正当であった場合のみであ
り、「責任者」自身が、自分のみ知っているパスワード
を暗証キーボード９０に入力しなければ、電磁ロック７
０をＯＮにすることはできない。すなわち、「責任者」
自身が、自分のみ知っているパスワードを暗証キーボー
ド９０に入力できる者（「責任者」）以外は、電磁ロッ
ク７０をＯＮすることができず、「責任者」以外はＳＡ
Ｍ用ＩＣカード１８に触れることもできないことにな
る。

【００５０】この実施の形態では、ＳＡＭ用ＩＣカード
１８を取り出すためのＳＡＭ取り付け用ブラケット２３
が電磁ロック７０で管理され、電磁ロック７０をＯＮに
するための、パスワードを知っている「責任者」でなけ
れば、ＳＡＭ用ＩＣカード１８を取り出すことができな
いので「責任者」以外の人はＳＡＭ用ＩＣカード１８を
取り出すことができず、ＳＡＭ用ＩＣカード１８の扱い
をより安全なものとすることが可能となる。

【００５１】実施の形態７．図１２は本発明の実施の形
態７のＩＣカードリーダ・ライタを内蔵した装置の構成
を示す図である。この実施の形態は、実施の形態４の制
御部１１に映像処理部１００を介して映像撮影部１０１
が接続されている構成となっている。

【００５２】この実施の形態では、実施の形態４と同様
に、ＳＡＭ用ＩＣカード１８は顧客／ＳＡＭ用ＩＣカー
ドリーダ・ライタ１６の筐体内部に実装されており、Ｓ
ＡＭ取り付け用ブラケット２３を外さないと見たり触れ
たりすることも出来ない構造となっており、そして、Ｓ
ＡＭ取り付け用ブラケット２３は電磁ロック７０がＯＮ
した時のみに取り外し可能な構造となっており、窓口端
末機の電源ＯＦＦの時や通常の運用状態ではブラケット
の取り外しはできないようになっている。

【００５３】ここで、映像撮影部１０１及び映像処理部
１００による電磁ロック７０の動作処理について説明す
る。まず、映像撮影部１０１に「責任者」の目を近ずけ
ることのより虹彩映像を映し出して、映像処理部１００
で虹彩データを採取して制御部１１に送る。そして、制
御部１１では、送られた虹彩データを通信制御部１４を
介してセンタコンピュータ１９に送信し、センタコンピ
ュータ１９では、センタコンピュータ１９により管理、
記憶されている虹彩データとの照合を行った結果、一致
した場合のみに電磁ロックＯＮの電文を送信する。

【００５４】このように、電磁ロック７０がＯＮするの
は、センタコンピュータ１９に管理、記憶されている虹
彩データ（「責任者」の虹彩データ）と一致する虹彩を
持つ「責任者」が、映像撮影部１０１に目を近ずけたと
きのみであり、センタコンピュータ１９に管理、記憶さ
れている虹彩データの虹彩を持つ者でなければ電磁ロッ
ク７０をＯＮにすることはできない。すなわち、センタ
コンピュータ１９に管理、記憶されている虹彩データを
持つ者（「責任者」）以外は、電磁ロック７０をＯＮす
ることができず、「責任者」以外はＳＡＭ用ＩＣカード
１８に触れることもできないことになる。

【００５５】この実施の形態では、ＳＡＭ用ＩＣカード
１８を取り出すためのＳＡＭ取り付け用ブラケット２３
が電磁ロック７０で管理され、電磁ロック７０をＯＮに
するための、センタコンピュータ１９に管理、記憶され
た虹彩データの虹彩を持つ「責任者」でなければ、ＳＡ
Ｍ用ＩＣカード１８を取り出すことができないので「責
任者」以外の人はＳＡＭ用ＩＣカード１８を取り出すこ
とができず、ＳＡＭ用ＩＣカード１８の扱いをより安全
なものとすることが可能となる。

【００５６】なお、実施の形態４〜７では、ＳＡＭ取り
付け用ブラケット２３の取り外しを管理する電磁ロック
７０は、制御部１１からのＲＳ−２３２Ｃ上のコマンド
によりＯＮするようになっているが、制御部１１が直
接、電磁ロック７０の制御をするようにしてもよい。

【００５７】

【発明の効果】以上のように、本発明によれば、ＩＣカ
ードを挿入・排出する挿入口と、挿入口に挿入されるＩ
Ｃカードとは異なるＩＣカードを実装するＩＣカード実
装部と、挿入口に挿入されたＩＣカード内の情報及びＩ
Ｃカード実装部に実装されたＩＣカード内の情報を切り
替えて読み書きするＩＣカード読み書き部とを備えるよ
うにしたので、１台のＩＣカードリーダ・ライタで挿入
・排出を繰り返すＩＣカードと、常時実装されるＩＣカ
ードの両方を同時に扱うことができ、２台のＩＣカード
リーダ・ライタを実装することがなく、ＩＣカードの実
装面積を小さくすることができ、ＩＣカードリーダ・ラ
イタを内蔵する端末機の小型化を図ることができるとい
う効果を有する。また、ＩＣカード実装部に実装された
ＩＣカードの抜き取りを鍵錠やロック手段により管理す
るようにしたので、鍵錠やロック手段を解除することが
できる特定の者以外は、常時実装されるＩＣカードの抜
き取りができないので、常時実装されるＩＣカードを安
全に扱うことができるという効果を有する。

【図面の簡単な説明】

【図１】実施の形態１のＩＣカードリーダ・ライタを内
蔵した装置の構成を示す図である。

【図２】実施の形態１の顧客／ＳＡＭ用ＩＣカードリー
ダ・ライタ１６の構成を示した図である。

【図３】実施の形態１の顧客／ＳＡＭ用ＩＣカードリー
ダ・ライタ１６の内部回路を示す回路図である。

【図４】実施の形態２のＩＣカードリーダ・ライタを内
蔵した装置の構成を示す図である。

【図５】実施の形態２の磁気カード／顧客／ＳＡＭ用Ｉ
Ｃカードリーダ・ライタ４０の構成を示した図である。

【図６】実施の形態３のＩＣカードリーダ・ライタを内
蔵した装置の構成を示す図である。

【図７】実施の形態３の顧客／ＳＡＭ用ＩＣカードリー
ダ・ライタ１６の構成を示した図である。

【図８】実施の形態４のＩＣカードリーダ・ライタを内
蔵した装置の構成を示す図である。

【図９】実施の形態４の顧客／ＳＡＭ用ＩＣカードリー
ダ・ライタ１６の構成を示した図である。

【図１０】実施の形態５のＩＣカードリーダ・ライタを
内蔵した装置の構成を示す図である。

【図１１】実施の形態６のＩＣカードリーダ・ライタを
内蔵した装置の構成を示す図である。

【図１２】実施の形態７のＩＣカードリーダ・ライタを
内蔵した装置の構成を示す図である。

【図１３】ＳＡＭ用ＩＣカードリーダ・ライタを常備し
た従来の窓口端末機の構成を示すブロック図である。

【図１４】従来のＩＣカードリーダ・ライタの構成を示
す図である。

【図１５】従来のＳＡＭ用ＩＣカードリーダ・ライタの
構成を示す図である。

【符号の説明】

１１制御部１２表示部１３操作部１４通信制御部１５ＦＤＤ／ＨＤＤ１６顧客／ＳＡＭ用ＩＣカードリーダ・ライタ１７顧客用ＩＣカード１８ＳＡＭ用ＩＣカード１９センタコンピュータ２０挿入口２１自動搬送機構２２ＩＣカード接点部２３ＳＡＭ取り付け用ブラケット２４インターフェースケーブル３０セレクタ３１入出力ポート３２顧客用ＩＣカードコネクタ３３ＳＡＭ用ＩＣカードコネクタ３４ＣＰＵ３５メモリ３６通信制御部４０磁気カード／顧客／ＳＡＭ用ＩＣカードリーダ・
ライタ４１ＩＤカード４２顧客キャッシュカード６０鍵錠７０電磁ロック（ロック手段）９０キーボード

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号ＦＩＧ０６Ｆ 19/00 Ｇ０７Ｄ 9/00 ４０１Ｚ // Ｇ０７Ｄ 9/00 ４０１Ｇ０６Ｆ 15/30 ３５０Ｚ

Claims

【特許請求の範囲】

【請求項１】ＩＣカードを挿入・排出する挿入口と、前記挿入口に挿入されるＩＣカードとは異なるＩＣカー
ドを実装するＩＣカード実装部と、前記挿入口に挿入されたＩＣカード内の情報及びＩＣカ
ード実装部に実装されたＩＣカード内の情報を切り替え
て読み書きするＩＣカード読み書き手段とを備えること
を特徴とするＩＣカードリーダ・ライタ。
【請求項２】ＩＣカード又は磁気カードを挿入・排出
する挿入口と、前記挿入口に挿入されるＩＣカードとは異なるＩＣカー
ドを実装するＩＣカード実装部と、前記挿入口に挿入されたＩＣカード内の情報及びＩＣカ
ード実装部に実装されたＩＣカード内の情報を切り替え
て読み書きするＩＣカード読み書き手段と、前記挿入部に挿入された磁気カードに記録された情報を
読み書きする磁気カード読み書き手段とを備えることを
特徴とするＩＣカードリーダ・ライタ。
【請求項３】前記ＩＣカード実装部に実装されたＩＣ
カードの抜き取りを管理する鍵錠を備えることを特徴と
する請求項１又は２記載のＩＣカードリーダ・ライタ。
【請求項４】前記ＩＣカード実装部に実装されたＩＣ
カードの抜き取りを管理するロック手段を備え、前記ロ
ック手段は、外部からの指示によりロック解除を行うこ
とを特徴とする請求項１、２又は３記載のＩＣカードリ
ーダ・ライタ。
【請求項５】請求項４記載のＩＣカードリーダ・ライ
タと、センタコンピュータとの通信を行う通信制御部と、前記通信制御部を介して前記センタコンピュータからあ
らかじめ設定された特定条件の下に発行されたＩＣカー
ド取り外しの電文を受信すると、前記ＩＣカードリーダ
・ライタのロック手段に対してロック解除の指示を行う
制御部とを備えることを特徴とするＩＣカードリーダ・
ライタを内蔵した端末機。
【請求項６】請求項４記載のＩＣカードリーダ・ライ
タと、センタコンピュータとの通信を行う通信制御部と、前記挿入部に挿入された磁気カードに記録された情報
が、あらかじめ設定された特定磁気カード情報である
と、前記ＩＣカードリーダ・ライタのロック手段に対し
てロック解除の指示を行う制御部とを備えることを特徴
とするＩＣカードリーダ・ライタを内蔵した端末機。
【請求項７】請求項４記載のＩＣカードリーダ・ライ
タと、センタコンピュータとの通信を行う通信制御部と、任意の番号を入力するキーボードと、前記キーボードから、あらかじめ設定された特定番号が
入力されると、前記ＩＣカードリーダ・ライタのロック
手段に対してロック解除の指示を行う制御部とを備える
ことを特徴とするＩＣカードリーダ・ライタを内蔵した
端末機。
【請求項８】請求項４記載のＩＣカードリーダ・ライ
タと、センタコンピュータとの通信を行う通信制御部と、人間の目の虹彩を取り込む映像撮影部と、前記映像撮影部により取り込まれた人間の目の虹彩映像
から虹彩データを生成する虹彩映像処理部と、前記虹彩映像処理部により生成された虹彩データと、あ
らかじめ記憶された虹彩データが一致すると、前記ＩＣ
カードリーダ・ライタのロック手段に対してロック解除
の指示を行う制御部とを備えることを特徴とするＩＣカ
ードリーダ・ライタを内蔵した端末機。