JPS63159094A

JPS63159094A - Ｉｄカ−ド偽造防止方法

Info

Publication number: JPS63159094A
Application number: JP61309493A
Authority: JP
Inventors: 賢二小笠原
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1986-12-24
Filing date: 1986-12-24
Publication date: 1988-07-01

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔概要〕ＩＤカードを使用し、機密又は保護対象へのアクセスの
可否を判断するシステムに於いて、ＩＤカードによるシ
ステムへのアクセス毎に、乱数等の各々異なる値をを発
生させ、次回のアクセスのためのキーワードとすること
により、２枚以上のＩＤカードによる同一！Ｄへのアク
セスを不可能とし、偽造ＩＤカードの禁止、早期発見及
び偽造ＩＤカードの回収を可能にするＩＤカード偽造防
止方法。

〔産業上の利用分野〕

ＩＤカードを使用し、機密又は保護対象へのアクセスの
可否を判断するシステムは、機密又は保護の必要な物品
のある部屋の扉の開閉、或いは預金口座等のファイルデ
ータへのアクセスの可否の決定等多方面に利用されてい
る。然しなから、一方では、偽造ＩＤカードによる犯罪
も高度化し増加しつつある現況である。

本発明は、上述のようなシステムに於ける偽造カードに
よるシステムへのアクセスによる犯罪防止に利用できる
方法である。

〔従来の技術〕

従来、ＩＤカードを使用するシステムでは、使用者に暗
誦番号等をパスワード（以下、ｐｗと略記する）として
、中央装置のＩＤ情報記憶部に登録、記憶させて置き、
端末に於けるＩＤカードによる入力とＰＷの入力により
、中央装置でこれらを照合してＩＤカードと使用者の正
当性を確認し、対象へのアクセスの可否を判定する方法
が普及している。以下にこの例を第３図（ａ）、　　（
ｂ）により説明する。

第３図（ａ）は従来技術の要部を示すブロック構成図で
あり、第１図と同一のものは同一の番号を付しである。

同図に於いて、第１図と異なる点は、７のＰＷ入力装置
、及び３１．４１のＩＤ情報部内のＰＷ４！Ｊ３３．４
３である。

以下、第３図（ｂ）の動作フローチャートにより、図中
の各動作には○付数字を付して対応をとって動作を説明
するが、キャッシュディスペンサ（以下、ＣＤと略記す
る）による預金の引出し時の動作を例として説明する。

ＣＤは、ＩＤカード読み書き装置２、ＰＷ入力装置７と
現金放出装置（図示せず）等よりなり、ＰＷ入力装置７
は引出し金額等の入力にも兼用するようになっているも
のとする。

利用者がＩＤカード３をＩＤカード読み書き装置２にセ
ットしＩＤ情報照合部５が起動され動作を開始すると、
ＩＤ情報照合部５はＩＤ情報部３１を読取り■、次ぎに
ｐｗの入力を案内してｐｗ入力装置７によりｐｗを読取
る■。次いで、ＩＤ情報照合部５は、ＩＤ情報部３１の
情報により、対応するＩＤ情報記憶部４のＩＤ情報部４
１を読取る■。

！Ｄ情報照合部５は、ここでＩＤｆｉ軸部３１゜ｐｗ入
力装置７よりのＰＷ、ＩＤ情報部４１の対応部分毎の照
合を取る■が、本発明に特に関係する部分はｐｗ欄３３
．４３及びｐｗ入力装置７よりのＰＷの３者の照合であ
る。照合の結果の判定■は、３者が合致すれば、ＩＤカ
ード、使用者共に正当でＹＥＳとなる。もし３者不一致
の場合は、例えばＰＷ入力装置７よりのＰＷのみが異な
れば使用者の不正と見る等、ＩＤカード及び又は使用者
の不正が疑われることになるので判定■はＮｏとする。

判定■がＹＥＳの場合は、正当であるから預金ファイル
の該当口座にアクセスを許す■。以降の動作は本例では
、前記ｐｗ入力装置７からの引出し金額の入力により取
り引きを実行し、ファイルのデータの更新■、ＣＤへ指
示して、現金放出、ＩＤカード返返却金経て動作を終了
する。この場合、動作■、■、■は、Ｉ　’Ｄ情報照合
部５とは別の部（図示せず）により実行されるようにな
っているシステムもある（図示せず）。

判定■がＮｏの場合は、正当性が疑われるので、預金フ
ァイルへのアクセスを拒否し、ＩＤカードを保留しくＩ
Ｄカード読み書き装置２に保持させて、取り外し不能に
して返却しないようにする）、入力情報の記録をとると
共に状況を表示■し、警報［相］を出して管理者の確認
処置■を待って動作を終了する。　［相］、■は、中央
装置とＣＤ又はＣＤの管理者に表示するようにして置く
ことにより、■の判定がＮＯの時は、管理者により不正
の解明を行うことが出来るようになっている。

尚、本例では、ＩＤカード３のＩＤ情報部３１にＰＷｌ
ｌＪ３３を持ちｐｗを記録している例を示したが、ＰＷ
をＩＤカードには記録しないシステムもあるが動作は同
様である。

τ′ 決しようとする問題点〕上述のような従来技術によるシステムでは、ＰＷを解読
、盗用し、本物のＩＤカードを盗用する場合、及び、Ｐ
Ｗを解読、盗用し、ＩＤカードを偽造した場合は、偽使
用者がシステムにアクセスを行うと、偽造が正確ならば
第３図（ｂ）の動作は正常に進行し、判定■の判定はＹ
ＥＳとなり偽ＩＤカード及び偽使用者を摘発することは
不可能である。

然し、前者の場合は、ＩＤカードの真の所持者が盗難、
紛失に気付くことで、その後の処置をとることが出来る
。後者の偽造の場合は、発見が困難である。

本発明は、後者の偽造ＩＤカードの場合の問題を解決し
、偽造ＩＤカードの発見１回収と使用防止方法を提供す
ることが目的である。

〔問題点を解決するための手段〕

第１図に示すように、本発明では、ＩＤカード３のＩＤ
情報部３１と中央装置１の！Ｄ情報記憶部４のＩＤ情報
部４１には、各ＩＤカードに対応して同一の内容を記憶
するものとし、中央装置ｌのＩＤ情報照合部５は、ＩＤ
カード読み書き装置２により前記ＩＤ情報部３１を読取
り、前記記憶部４の対応するＩＤ情報部４１の内容と照
合することにより、機密又は保護対象へのアクセスの可
否を判断するシステムに於いて、乱数等の取り引きの都
度具なる値を発生する値発生部６を設け、前記ＩＤ情報
部３１とＩＤ情報部４１には夫々記ｔＪｌ欄３２．４２
を設け、ｆＤ情報照合部５は前記照合動作に於いて、該
記録ＩＩＭ３２，４２の内容も照合するものとし、照合
動作終了時に値発生部６より新たな値を読出して、前記
ＩＤ情報部３１とＩＤ情報部４１の記録欄３２．４２に
書込むことにより更新して、次回の照合時の値とするこ
とを特徴とするＩＤカード偽造防止方法により目的を達
成する。

〔作用〕

上記の手段によれば、ＩＤカードによるシステムアクセ
ス時には、中央装置１で、１０情報記憶部４のＩＤ情報
部４１とＩＤカード３のＩＤ情報部３１との照合時に、
ＰＷの代わりに、又は、ＰＷに加えて、夫々の乱数欄４
２．３２が照合されるが、照合が合致して他に疑わしい
点が無ければ、対象へのアクセスは許容される。

然し、前記記録欄、例えば乱数Ｗ４２．３２の乱数はシ
ステムへのアクセス毎に（乱数であるから不規則に）更
新されるので、本物と偽物の複数のＩＤカードが入り乱
れて使用されると、交互に使用された時点で、前記照合
は一致しなくなり、偽造１０カードの存在を発見出来、
又カードの回収を行うことが可能となり、延いては偽造
を防止できる。

尚、前記乱数欄４２．３２の乱数をｎビットで構成する
と、本物と偽物の複数のＩＤカードが入り乱れて使用さ
れても照合が一致してしまう確率は１／２”に減少する
ので、偽造ＩＤカードの継続利用の困難さは２″倍にな
り、原理上はｎが多い程効果がある。又、上記では乱数
として説明したが、アクセスの都度、各々のアクセスが
前のアクセスと区別される値であれは良い。

〔実施例〕

本発明の実施例を図によって説明する。第２図（ａ）は
本発明の実施例のブロック構成図、第２図（ｂ）は本発
明の実施例の動作フローチャートである。第２図（ａ）
では、第１図、第３図と同一のものには同一の番号を付
しである。第２図（ｂ）では、図中の各動作にＯ付数字
を付して以下の説明と対応をとるようにしである。尚、
同図の○付数字は、第３図（ｂ）と同−又は相当するも
のには同一のＯ付数字を付しである。

第２図（ａ）に見るように、本実施例では中央装置１内
に乱数発生部６を設け、ＩＤ記憶部４を磁気ディスク装
置のような外部記憶装置とした例になっており、ＩＤ情
報部３１．４１内には夫々乱数欄３２．４２を設けた例
になっている。

乱数欄３２．“４２は、本実施例では従来技術例の第３
図（ａ）のＰＷ欄３３．４３に追加して設けられている
とする。

本実施例も、従来技術例と同様にＣＤによる預金引出し
を例として動作を説明する。従って、ＰＷ入力装置７．
ＩＤカード読み書き装置２はＣＤの構成要素である。

ＩＤ情報照合部５は、ここでＩＤ情報部３１゜とＰＷ入力装置７よりのＰＷ、ＩＤ情報部４１め乱数４Ｍ
３２．４２を含め、対応部分毎の照合を取る＠が、ｐｗ
欄３３．４３及びｐｗ入力装置７よりのｐｗの３者の照
合は従来技術例第３図（ｂ）と同様であり、判定■は、
３つのＰＷが一致すれば、ＩＤカード、使用者共に正当
で’ＩＥｓ　、もし３者不一致の場合は、従来技術側同
様判定■はＮＯとなる。

次ぎに判定◎では、乱数欄３２．４２が一致すればＹＥ
Ｓ　、不一致ならばＮＯとなる。

判定■９判定０がＹＥＳの場合は、正当であるから預金
ファイルの該当口座にアクセスを許す■ことになるが、
それに先立って、１０情報照合部５は乱数発生部６に乱
数を発生させて読取り、この乱数を乱数欄３２．４２に
書込むことにより乱数欄３２．４２を新しい乱数に更新
する［相］。

■以降の動作は従来技術例と同様で、前記ＰＷ入力装置
７からの引出し金額の入力により取り引きを実行し、フ
ァイルのデータの更新■、ＣＤへ出金、ＩＤカード返却
の指示し、現金放出、　　ＩＤカード返却■を経て動作
を終了する。この場合、動作■、■、■は、ＩＤ情報照
合部５とは別の部（図示せず）により実行されるように
なっているシステムもあることは前述のとおりである。

判定■がＮｏの場合も、判定０がＮｏの場合も、使用者
又ＩＤカー゛ドの正当性が疑われるので、預金ファイル
へのアクセスを拒否し、ＩＤカードを保留しくＩＤカー
ド読み書き装置２に、ＩＤカード返却指示を出さぬよう
にして、ＩＤカードを保持させ取り外し不能にし、返却
しないようにする）、入力情報の記録をとると共に状況
を表示■し、警報［相］を出して管理者の確認処置０を
待って動作を終了する。［相］、■は、中央装置とＣＤ
又はＣＤの管理者に表示するようにして置くことにより
、■及び又は◎の判定がＮＯの時は、管理者が不正の解
明を行うことが出来るようになっている。

以下に、管理者の不正の解明処理を説明すが、ＰＷ不一
致で■の判定がＮｏの場合の処理は従来と同様なので省
略し、本発明による乱数欄の不一致で◎の判定がＮＯの
場合に就き説明する。

（１）偽物ＩＤカードが出来ても、それによるアクセス
の前に、本物ＩＤカードによるアクセスがあった場合は
、偽物ＩＤカードのアクセス時の照合の時点に於いて、（２）偽造した偽物ＩＤカードによるアクセスが成功し
ても、その次に本物カードによりアクセスがあると、そ
の時の照合の時点に於いて、乱数１３２．４２の不一致
が発生し、判定０の判定がＮＯとなり、（１）、　（２
）　　何れの場合も偽造ＩＤカードが存在することが判
明する。

（１）　　の場合は、ＩＤカードは保留されているので
回収出来、管理者の本人ｒＩ！認により、場合によって
は偽造使用者を逮捕できる。

（２）の場合は、管理者による本人確認後、別途［相］
の動作を行って乱数８３２．４２に新しい同じ新乱数書
込むことにより更新し、■以降の動作を行い終了時する
。然し、■の動作で乱数８３２゜４２の乱数が更新され
ているので、（この時点では、ＰＷは変更しないで置き
、偽造ＩＤカード回収後に変更登録するようにする）、
その後、偽造ＩＤカードによるシステムへのアクセスが
あると、前記（１）の場合と同様になり、偽１０カード
を回収し、場合によっては偽使用者を検挙出来る。

尚、上記の実施例では暗誦番号によるパスワードと、本
発明の乱数によるパスワードとを併用した例を示したが
、本発明の乱数のみをパスワードとし暗誦番号のパスワ
ードを使用しないシステムも可能である。

〔発明の効果〕

以上説明のとおり、本発明を実施すれば、暗誦番号等に
よるパスワードの場合のみの場合と異なり、偽造ＩＤカ
ードによるアクセスが長期間発見されずにいるというこ
とはなくなり、本物と偽物のＩＤカードが交互に使用さ
れた時点で発見され、ＩＤカード読み書き装置にカード
を返却せず保持する機能を設けて置けば、偽造ＩＤカー
ドを回収出来、場合によっては偽使用者或いは偽造者を
逮捕出来るようになる効果がある。

【図面の簡単な説明】

第１図は本発明の原理図、第２図（ａ）は本発明の実施
例のブロック構成図、第２図（ｂ）は本発明の実施例の
動作フローチャート、第３図（′ａ）は従来技例のブロ
ック構成図、第３図（ｂ）は従来技例の動作フローチャ
ートである。図中の数字は夫々以下のように、１は中央装置、２はＩＤカード読み書き装置、３はＩＤカード、４はＩＤ情報記憶部、５は■Ｄ情報照合部、６は値発生部又は乱数発生部、７はパスワード（ＰＷ）入力装置、３１．４１はＩＤ情報部、３２．４２は記録欄又は乱数欄、３３．４３はＰＷ欄を示す。第１図　本発明の原理図

Claims

【特許請求の範囲】

　ＩＤカード（３）のＩＤ情報部（３１）と中央装置（
１）のＩＤ情報記憶部（４）のＩＤ情報部（４１）には
、各ＩＤカードに対応して同一の内容を記憶するものと
し、ＩＤ情報照合部（５）は、ＩＤカード読み書き装置
（２）を介して前記ＩＤ情報部（３１）と、前記記憶部
（４）の対応するＩＤ情報部（４１）の内容と照合する
ことにより、機密又は保護対象へのアクセスの可否を判
断するシステムに於いて、前記ＩＤカードの利用毎に各
々異なる値を発生する値発生部（６）を設け、前記ＩＤ
情報部（３１）とＩＤ情報部（４１）には夫々該値の記
録欄（３２），（４２）を設け、ＩＤ情報照合部（５）
は前記照合動作に於いて、該記録欄（３２），（４２）
の内容も照合するものとし、照合動作終了時に値発生部
（６）より発生される新たな値を、前記ＩＤ情報部（３
１）とＩＤ情報部（４１）の記録欄（３２），（４２）
に書込むことにより更新して、次回の照合時の値とする
ことを特徴とする乱数によるＩＤカード偽造防止方法。