JP2000268141A - プリペイドカード用読書装置 - Google Patents

Abstract

(57)【要約】 【課題】 読書装置の蓋を保守で開けた時のみ読書装置
の重要データやプログラムを取り込んでから全てのデー
タが消えるようにし、セキュリティを確保する。 【解決手段】 プリペイドカードの読書装置３には消費
金額情報などの重要データが記録されている。保守時
に、保守用ＩＣカードを読書装置３に挿入してフラグに
より識別された後、読書装置３の認証データと保守用Ｉ
Ｃカードの認証データとが比較される。これにより保守
用ＩＣカードが認証されると、ＲＡＭ59に格納された消
費金額の総額などの重要データが保守用ＩＣカードに記
録される。その後、読書装置３の蓋を開けると、電池59
や外部電源60が切れてコンデンサ55がＲＡＭ57やＲＯＭ
58の電源となり、一定時間、解析ツールによってＲＡＭ
59の故障データが抽出される。その後、コンデンサ55が
放電して全てのメモリは消える。これによって、第三者
が故意に蓋を開放すると全てのデータは消滅する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、プリペイドカード
の情報を読み書きする読書装置に係り、特に読書装置に
記録されたカードデータの保持とセキュリティ技術に関
するものである。

【０００２】

【従来の技術】読書装置は、プリペイドカードの金額情
報の更新しながら、常に、これらの金額情報の一部を自
己のメモリに蓄積している。しかし、読書装置のメモリ
容量の関係や決済処理の関係で、定期的または不定期的
に、これらの金額情報は、全ての情報を集中管理する中
継装置に送信されている。したがって、読書装置には、
プリペイドカードの残高情報などの重要データや、情報
を暗号化して送信するための暗号プログラムなどの、重
要なデータやプログラムの一部が格納されている。暗号
プログラムとは、読書装置が金額情報などのデータを暗
号化してプリペイドカードや中継装置に送信し、それぞ
れに書き込むための処理プログラムである。このような
読書装置の内部データや重要プログラムが、第三者によ
って解析されたり改竄されたりしないように、任意に読
書装置の蓋を開けると、メモリ上のデータやプログラム
の一部または全部が消滅するなどの工夫が施されてい
る。すなわち、蓋を開ける順序が異なるとメモリが消え
るようになっていたり、蓋自体にスイッチ機構を設け
て、任意に蓋を開けるとメモリへの通電が切られてメモ
リが消えるなどの工夫がなされている。

【０００３】

【発明が解決しようとする課題】しかし、このような安
全対策では、盗難防止などのセキュリティ上の問題は解
決されるが、保守のために蓋を開けるとメモリが消滅し
てしまう虞もある。一旦メモリが消滅してしまうと、ま
だ中継装置に送信されていない金額情報などが消滅して
しまい、過去の金額情報などの解析が困難になるなどの
問題を生じる。

【０００４】本発明はこのような事情に鑑みてなされた
ものであり、その目的は、読書装置の蓋を保守で開けた
ときのみ、読書装置の重要データや重要プログラムなど
を取り込んでから全てのデータが消えるようにし、任意
に蓋を開けた時は、全てのデータが保存されることなく
消滅するようにしてセキュリティを確保した、プリペイ
ドカード用読書装置を提供することにある。

【０００５】

【課題を解決するための手段】上記の目的を達成するた
めに、本発明のプリペイドカードの読書装置は、保守用
情報記録カードを設けて、読書装置の蓋を開けるときに
は、予め、この保守用情報記録カードを読書装置に挿入
する。すると、保守用情報記録カードがフラグやＩＤナ
ンバーなどによって識別された後、暗号ロジックに基づ
く認証データによって保守用情報記録カードの認証が行
われる。認証結果が正常であれば、読書装置のメモリに
記憶されている重要データが保守用情報記録カードに記
録される。重要データとは、各プリペイドカードの消費
金額情報の総額や、金額情報を暗号化して正しく送信す
るための暗号化プログラムのマップや、読書装置を動作
させるためのアドレス番号を識別するパラメータなどで
ある。このようにして、重要データが保守用情報記録カ
ードに記録された後に読書装置の蓋を開けると、読書装
置の電源が切れて、読書装置のメモリに記憶されている
全てのデータが消滅する。したがって、保守者が所定の
手続きを踏んで蓋を開ければ、重要なデータが保存され
てから読書装置の全データが消えるが、第三者が故意に
蓋を開けた場合は、何も残ることなく全てのデータは消
滅するのでセキュリティは確保される。

【０００６】また、読書装置にコンデンサを設け、蓋を
開けると、直ちにコンデンサがメモリのバックアップ電
源となって、一定時間の間メモリ上のデータを保持させ
ることもできる。このようにすることによって、保守用
情報記録カードによって重要データを記録した後に蓋を
開けて、解析ツールを読書装置の所定のインターフェー
スに挿入し、故障情報や、処理操作の手順が記録された
ログ情報を抽出して故障解析などを行うこともできる。
この場合も、所定のデータが解析ツールに抽出される
と、コンデンサが放電してメモリの電源が全て無くなる
ので、読書装置のメモリのデータは全て消滅する。した
がって、この場合も第三者によってメモリの情報が利用
される虞はない。

【０００７】すなわち、本発明に係るプリペイドカード
用読書装置は、対価に応じてプリペイドカードの金額情
報を更新し、残高情報を格納するプリペイドカード用読
書装置において、処理したプリペイドカードの残高情報
等を記憶するための記憶手段と、挿入された情報記録カ
ードの種類を識別する識別手段と、前記識別手段によっ
て保存用として識別された情報記録カードを、認証する
認証手段と、前記認証手段によって認証された情報記録
カードに、前記記憶手段に記憶された残高情報を記録さ
せる記録手段と、前記記録手段によって残高情報が情報
記録カードに記録された後に、前記読書装置の蓋を開放
可能にする蓋開放手段と、前記蓋開放過程によって前記
読書装置の蓋が開放されると、前記記憶手段に記憶され
ている情報を消滅させる情報消滅手段と、を備える。こ
こで、情報消滅手段による情報を消滅させる仕方として
は、 １） 記憶手段の記憶内容を消去する ２） 記憶手段がＲＡＭなどの揮発性メモリの場合、記
憶手段への電源供給を断つ等がある。 また、記憶手段は、残高情報のほか装置の保守のために
必要となる情報（重要情報）、例えば装置に設定された
アドレスやパラメータも記憶し、記録手段は、これら情
報も認証された情報記録カードに記録させるようにして
もよい。

【０００８】また、情報消滅手段は、前記蓋開放手段に
よって前記読書装置の蓋が開放された後、一定期間経過
後に前記記憶手段に記憶されている情報を消滅させる。
例えば、プリペイドカード用読書装置において、記憶手
段には、メモリ電源用のコンデンサが介在され、情報消
滅手段は蓋開放手段によって読書装置の蓋が開放される
と、コンデンサからのみメモリに暫定的に電源が供給さ
れるようにする。これにより、暫定電源供給過程におい
てメモリに電源が供給されている期間に、メモリより故
障解析情報を抽出することができ、また、コンデンサの
電荷が放電終了すると記憶手段に記憶された全ての情報
が消滅する。ここで、記憶手段は、ＲＡＭ等の揮発性メ
モリであるものとする。

【０００９】また、本発明に係るプリペイドカード用読
書装置は、前述のプリペイドカード用読書装置におい
て、識別手段による情報記録カードの識別は、情報記録
カードの種類毎に分けて記録されているフラグまたはＩ
Ｄナンバーの、何れの識別情報によって行われる。

【００１０】また、本発明に係るプリペイドカード用読
書装置前述のプリペイドカード用読書装置において、認
証手段による情報記録カードの認証は、保守用として識
別された情報記録カードと他の情報記録カードとの認証
を異なる方式で行う。認証方式の一例としては、読書装
置が発生した乱数に基づいて、読書装置が認証ロジック
により生成した認証データと、情報記録カードが自己内
の認証ロジックにより生成した認証データとを比較する
ことにより行う。このとき保守用の情報記録カードの暗
号ロジックと他の情報記録カードの暗号ロジックを異な
るものとする。

【００１１】なお、前述の記憶手段に記憶される重要情
報は、読書装置に格納された各々のプリペイドカードの
残高ないしは消費額の総額情報と、読書装置より金額情
報を暗号化して送信するための暗号化プログラムのマッ
プと、読書装置を動作させるアドレス番号を識別するた
めのパラメータとより成る。

【００１２】

【発明の実施の形態】以下、図面を用いて、本発明の実
施の形態を詳細に説明する。図１は、本発明の実施の形
態に適用される、プリペイドカードの情報処理システム
の一部を示す構成図である。この実施の形態では、プリ
ペイドカードとして記憶容量の大きいＩＣカードを用い
て説明する。同図において、ＩＣカード１には、金額情
報やカードを特定するＩＤナンバーなどの情報が記録さ
れている。このＩＣカード１を読書装置３に挿入して、
物販機４により所望の物品を購入すると、読書装置３は
ＩＣカード１の金額情報から所定の消費金額を相殺し
て、更新した残高情報をＩＣカード１に記録する。この
とき、ＩＣカード１の残高情報は、読書装置３のメモリ
に格納され、必要に応じて、中継装置２に送信されてこ
れら情報が中継装置２において集中管理される。また、
中継装置２は、ＩＣカード１の金額情報に関する決済を
行い、更新すべき金額情報などを読書装置３に送信す
る。なお、読書装置３は、物販機４とペアとなって設置
され、これらペアが複数存在し、それぞれ中継装置２に
接続されている。

【００１３】ところで、読書装置３のメモリには、使用
されたＩＣカード１の残高情報など重要な情報が格納さ
れているが、このような読書装置３は、ＩＣカード１の
利用者が操作しやすい場所に設置されているので、第三
者によるデータの改竄や盗難などの被害を受けやすい設
置環境にある。したがって、第三者などによって読書装
置３の蓋が故意に明けられた場合などは、セキュリティ
上、内部データが消滅するように構成されている。しか
し、保守のために読書装置３の蓋を開けたときには、メ
モリ上のデータは保存されるように工夫されている。

【００１４】すなわち、プリペイドカードとしてのＩＣ
カード（以下、流通用ＩＣカードという）とは別に、保
守用ＩＣカードが用意されている。この保守用ＩＣカー
ドは、読書装置３の開錠用カードとして用いられ、保守
用ＩＣカードによって所定の手順を踏んで開錠した場合
のみ、読書装置３のメモリ上のデータは保存されるよう
になっている。

【００１５】さらに、読書装置３が行うＩＣカードの認
証チェックは、保守用ＩＣカードと流通用ＩＣカードと
では、異なった認証方法によって行われるように構成さ
れている。図２は、保守用ＩＣカード及び流通用ＩＣカ
ードの認証方法の一例を示す概念図であり、（ａ）は流
通用ＩＣカードの認証方法Ａを示し、（ｂ）は保守用Ｉ
Ｃカードの認証方法Ｂを示す。例えば、図２（ａ）に示
すように、読書装置３に流通用ＩＣカード１２を挿入す
ると、読書装置３からデータＡが流通用ＩＣカード１２
に送信され、応答信号として、流通用ＩＣカード１２か
ら読書装置３にデータＢが返送される。これによって、
認証方法Ａによる流通用ＩＣ１２の認証が行われる。ま
た、図２（ｂ）に示すように、読書装置３に保守用ＩＣ
カード１３を挿入すると、読書装置３からデータＣが保
守用ＩＣカード１３に送信され、応答信号として、保守
用ＩＣカード１３から読書装置３にデータＤが返送され
る。これによって、認証方法Ｂによる保守用ＩＣ１３の
認証が行われる。したがって、流通用ＩＣカード１２の
通信をモニタリングしても、保守用ＩＣカード１３の認
証方法として不正流用できない。

【００１６】さらに、流通用ＩＣカードや保守用ＩＣカ
ードの別な認証方法について説明する。図３は、保守用
ＩＣカードまたは流通用ＩＣカードの認証方法の他の例
を示す概念図である。この認証方法の場合は、保守用Ｉ
Ｃカードと流通用ＩＣカードの認証方法については同じ
処理手順であるので、図３では、単にＩＣカードとして
示してある。すなわち、保守用ＩＣカードまたは流通用
ＩＣカードの何れかのＩＣカード３１を読書装置３に挿
入すると、読書装置３が認証用の乱数を発生させ（Ｓ
１）、自身が備えるプログラムの情報である暗号ロジッ
クに基づいて（Ｓ２）、固有の認証データを発生させる
（Ｓ３）。また、読書装置３からＩＣカード３１に同じ
乱数を送信すると（Ｓ４）、ＩＣカード３１は、読書装
置３のプログラムの情報と同じ暗号ロジックに基づいて
（Ｓ５）、固有の認証データを発生させる（Ｓ６）。そ
して、ＩＣカード３１の認証データは読書装置３に送信
されて、読書装置３の認証データと比較され（Ｓ７）、
両者が一致した場合にはＩＣカードの認証はＯＫとなる
（Ｓ８）。

【００１７】この認証処理のフローは、流通用ＩＣカー
ドと保守用ＩＣカードとでは同じであるので、流通用Ｉ
Ｃカードと保守用ＩＣカードとはそれぞれ異なる認証ロ
ジックを実装した認証用プログラムで認証用データを作
成する。一方読書装置３は、流通用ＩＣカード用の認証
用プログラムと保守用ＩＣカード用の認証用プログラム
を相方そなえ、カード種別に応じて、いずれか一方の認
証用プログラムを用いて認証データを生成し、ステップ
Ｓ７で比較することで認証を行う。すなわち、図４の、
保守用ＩＣカード／流通用ＩＣカードの認証用データを
示す図のような個別の認証データを所持している。同図
に示すように、保守用ＩＣカードと流通用ＩＣカードに
は、それぞれ個別のフラグ及びＩＤナンバーが記録され
ている。フラグは、保守用ＩＣカードと流通用ＩＣカー
ドとをそれぞれ認識するための識別情報である。また、
ＩＤナンバーは、例えば、保守用ＩＣカードには”９×
×××”と記録され、流通用ＩＣカードには”０×××
×”と記録され、ＩＤナンバーからもそれぞれが識別で
きるようになっている。さらに、保守用ＩＣカードと流
通用ＩＣカードには、それぞれ個別の認証プログラムが
記録されて、保守用ＩＣカードは認証ロジックＢを実装
し、流通用ＩＣカードは認証ロジックＡを実装してい
る。尚、読書装置は認証ロジックＡと認証ロジックＢの
両方を持っている。

【００１８】次に、読書装置３の保守を行うときは、例
えば、図３に示すような認証方法によって保守用ＩＣカ
ードの認証を行う。そして、保守用ＩＣカードの認証結
果が正常であれば、図５の、読書装置３から保守用ＩＣ
カードへの重要データの書き込みを示す概念図に示すよ
うに、読書装置３は自身のメモリ上のデータを保持した
まま、重要データ部分のみを保守用ＩＣカード１３に書
き込む。重要データとは、保守のために最低限必要とな
るデータであり、具体的には各流通用ＩＣカードのデー
タから記録した消費金額情報の総額や、暗号化プログラ
ムのマップや、読書装置３を動作させるための設定デー
タのパラメータなどである。

【００１９】すなわち、各流通用ＩＣカードの金額情報
の消費履歴は、膨大なデータになるので、記憶容量があ
まり大きくない保守用ＩＣカード１３には、各流通用Ｉ
Ｃカードの消費金額情報の総額のみを記録しておく。ま
た、暗号化プログラムは、通常は、読書装置３の読み込
み専用のメモリであるＲＯＭ（Read Only Memory）に不
秩序に格納されているが、これを正しく実行するための
順序を示すマップがＲＡＭ（Random Access Memorey）
に記憶されている。動作時には、このマップを参照する
ことで、不秩序に格納されている暗号化プログラムを正
しく実行できる。したがって、保守用ＩＣカード１３に
暗号化プログラムのマップを書き込むことによって、暗
号化プログラムの動作を確保することができる。さら
に、読書装置３を動作させるための設定データのパラメ
ータとは、読書装置３に割り振られた論理アドレスの番
号などを示す識別情報等のデータである。暗号化プログ
ラムのマップや設定データのパラメータの容量はそれ程
大きくないので、これらのデータは全て保守用ＩＣカー
ドに記録することができる。

【００２０】このような重要データを保守用ＩＣカード
１３に記録しておくことにより、万一、読書装置３の回
路部分などが故障して読書装置３の蓋を開けたときは、
読書装置３のメモリのデータが消滅しても重要データだ
けは保守用ＩＣカード１３に記録されているので、流通
用ＩＣカードの金額情報を決済するために必要な保守用
データは確保することはできる。また、第三者に蓋を開
けられた場合には、読書装置３のデータは消滅するので
セキュリティ上の問題も解消される。

【００２１】さらに、読書装置３の蓋を開けても、一定
時間の間は読書装置３のメモリが消滅しないようにし
て、この時間中にメモリから故障情報などに関するデー
タを取り出し、故障解析などを行う方法もある。図６
は、読書装置の蓋開け後の一定時間に解析ツールが故障
データを取り出す状態を示す模式図である。すなわち、
重要データや故障情報などを記憶している読書装置３の
ＲＡＭの電源にコンデンサを介在させる。これによっ
て、読書装置３の蓋４２を開けることにより外部電源や
内蔵された電池電源は切れるが、メモリ回路の電力をバ
ックアップするコンデンサによって、一定時間の間はメ
モリに電源が供給される。

【００２２】したがって、読書装置３の蓋４２を開けた
とき、直ちに、読書装置３のインターフェース部４３に
解析ツール４４を接続し、解析ツール４４にＲＡＭの情
報を取り込み記録する。この場合、解析ツール４４はメ
モリ容量が大きいので、読書装置３のＲＡＭに記録され
た故障情報や、ログファイルに記録された処理や操作の
手順を示すログ情報などを読み取り記録することができ
る。このようにして、解析ツール４４に記録された故障
情報やログ情報に基づいて、読書装置３の故障原因の解
析データを得て、故障原因を解析することもできる。ま
た、読書装置３の蓋４２を開けた後はコンデンサ電源の
みとなるので、所定の時間を経過すると放電して電源が
なくなり、ＲＡＭに記録されたメモリも自動的に消滅す
る。これによって、第三者によって読書装置３の蓋４２
が開けられたまま放置された場合には、自動的にメモリ
が消滅するのでセキュリティは保たれる。

【００２３】図７は、本発明の実施の形態に適用される
読書装置３のブロック図である。すなわち、読書装置３
は、蓋の開閉信号を受信する錠開閉部５２と、ＩＣカー
ドと情報の交信を行うカードインターフェース部５３
と、カード情報の演算処理を行うＣＰＵ（中央処理装
置）５４と、蓋を開けた後のメモリを暫定的に保持する
電源となるコンデンサ５５と、中継装置と情報の交信を
行う通信インターフェース部５６と、ＩＣカードの金額
情報などの重要データを記録する書き換え可能なメモリ
であるＲＡＭ（Random Access Memory）５７と、各種処
理を行うための基本プログラムが記録されている読み込
み専用のメモリであるＲＯＭ（Read Only Memory）５８
と、読書装置３の電源となる電池５９とが電源供給配線
ないしは、データバスによって接続されている。

【００２４】尚、通常電源としては、電源供給配線に商
用電源などの外部電源６０が接続されて、通常は外部電
源６０より電力供給され、夜間や休日などで外部電源６
０を切ったときは電池５９より供給される。また、読書
装置３の蓋を開けると、電池５９及び外部電源６０は切
れるように構成されている。そして、蓋を開けた後の一
定時間の間は、コンデンサ５５よりＲＡＭ５７に電力が
供給されるようになっている。

【００２５】ＲＡＭ５７に記録されている重要データと
は、読書装置３を動作させるための論理アドレスを決め
る設定データのパラメータや、各流通用ＩＣカードの消
費金額情報の総額や、中継装置やＩＣカードに暗号化し
た信号を送るための暗号化プログラムのマップなどであ
り、詳細は前述したので省略する。また、ＲＯＭ５８に
記録されているデータは、保守用ＩＣカードと流通用Ｉ
Ｃカードを識別するためのカード用認証プログラムや、
読書装置３を動作させるためのその他のプログラムなど
である。

【００２６】次に、フローチャートを用いて、読書装置
と保守用ＩＣカードとの間で行われる処理の流れを説明
する。図８は、図７に示す読書装置が、保守用ＩＣカー
ドとの間で行う処理の流れを示すフロー図である。先
ず、読書装置３に保守用ＩＣカードを挿入すると（Ｓ１
１）、それぞれのＩＣカードに記録されたフラグまたは
ＩＤナンバーが識別される（Ｓ１２）。フラグまたはＩ
Ｄナンバーは、図４に示すように、保守用ＩＣカードと
流通用ＩＣカードで異なる情報が記録されているので、
ここでは保守用ＩＣカードのフラグまたはＩＤナンバー
が識別のため参照される。次に、識別されたＩＣカード
が、保守用ＩＣカードであるか流通用ＩＣカードである
かの判定が行われ（Ｓ１３）、流通用ＩＣカードであれ
ば通常のプリペイドカードとしての処理が行われる（Ｓ
１４）。

【００２７】一方、ＩＣカードの判定結果が保守用ＩＣ
カードであれば、読書装置３は所定の乱数を発生して
（Ｓ１５）、ＲＯＭ５８に備える認証プログラムにより
実行される認証ロジックに基づいて（Ｓ１６）、固有の
認証データを発生させる（Ｓ１７）。また、読書装置３
から保守用ＩＣカードに同じ乱数を送信すると（Ｓ１
８）、保守用ＩＣカードは読書装置３の認証プログラム
と同じ認証ロジックを実行するプログラムを所持してい
るので、このプログラムに基づいて（Ｓ１９）、固有の
認証データを発生させる（Ｓ２０）。 そして、保守用
ＩＣカードの認証データは読書装置３に送信されて、読
書装置３の認証データと比較される（Ｓ２１）。

【００２８】両者の認証データが一致しない場合には、
保守用ＩＣカードの認証結果はＮＧとなり、エラー処理
が行われる（Ｓ２２）。また、両者の認証結果が一致し
た場合は、ＲＡＭ５７に格納された重要データのバック
アップ処理が行われ（Ｓ２３）、重要データは保守用Ｉ
Ｃカードに記録される（Ｓ２４）。重要データとは、詳
細は前述したが、設定データのパラメータと消費金額の
総額データと暗号プログラムのマップである。これによ
って、読書装置３の蓋の錠開閉部５２へ開錠信号が送ら
れ、蓋の開放が可能となり（Ｓ２５）、これと同時に電
池５９や外部電源６０と電源供給配線との断切制御が行
われる（Ｓ２６）。

【００２９】すると、所定の電荷ローチャージされたコ
ンデンサ５５のみがＲＡＭ５７に対するメモリ電源とな
り（Ｓ２７）、一定の時間、解析ツールによって解析デ
ータの抽出が可能となる（Ｓ２８）。解析データは、前
述し通り、故障情報やログ情報などである。そして、一
定の時間が経過すると、コンデンサ５５の電荷が放電し
て全ての電源はなくなるので、ＲＡＭ５７のメモリに格
納されたデータは全て消える（Ｓ２９）。これによっ
て、読書装置３の蓋を開けてたとき、重要なデータや必
要により抽出した故障情報のデータを取得し終わった段
階で読書装置のメモリの情報が消滅するので、なお、図
８の動作を実行するプログラムは、機能別に識別手段
（Ｓ１２、Ｓ１３）、認証手段（Ｓ１５〜Ｓ１７、Ｓ２
１、Ｓ２２）、記録手段（Ｓ２３）、蓋開放手段（Ｓ２
５）、情報消滅手段（Ｓ２６、Ｓ２７）から構成され
る。セキュリティは確保される。

【００３０】以上述べた実施の形態は本発明を説明する
ために一例であり、本発明は、上記の実施の形態に限定
されるものではなく、発明の要旨の範囲で種々の変形が
可能である。例えば、上に述べた実施の形態では、重要
データを記録する保守用ＩＣカードや故障情報などを記
録する解析ツールをＩＣカードとして説明したが、これ
以外に、記憶容量の大きい光カードや磁気カードを用い
ても本発明が適用できることは云うまでもない。また、
バックアップする重要データが少なければ磁気カードで
も構わない。さらに、一定時間メモリをバックアップす
る電源としてコンデンサを用いたが、解析ツールに所定
のデータを抽出し終えたら、直ちに切れるような電源で
あればどのような電源構成でも構わない。例えば、電源
にタイマー機構を設けて、解析ツールがデータを抽出し
終わった時間に電源をＯＦＦするような回路構成にして
もよい。

【００３１】

【発明の効果】以上説明したように、本発明のプリペイ
ドカード用読書装置の開錠方法によれば、保守者などが
所定の操作によって蓋を開けたときは、保守用ＩＣカー
ドに重要なデータが記録されてから、読書装置のメモリ
に記録された情報が自動的に消えるようになっている。
このため、第三者が故意に蓋を開けた場合は、重要デー
タが記録されることなく消滅するので、セキュリティ上
の安全は確保される。また、保守用ＩＣカードによって
重要データを抽出した後に、一定の時間だけメモリの電
源を確保することにより、解析ツールによって故障解析
データなどの比較的容量の大きいデータを抽出し、読書
装置の故障原因の解析を行うこともできる。この場合
も、一定の時間、例えば数秒から数十秒のオーダでメモ
りが消えるのでセキュリティ上の安全は充分に保たれて
いる。

【図面の簡単な説明】

【図１】 本発明の実施の形態に適用される、プリペイ
ドカードの情報処理システムの一部を示す構成図であ
る。

【図２】 保守用ＩＣカード及び流通用ＩＣカードの認
証方法の一例を示す概念図であり、（ａ）は流通用ＩＣ
カードの認証方法Ａを示し、（ｂ）は保守用ＩＣカード
の認証方法Ｂを示す。

【図３】 保守用ＩＣカードまたは流通用ＩＣカードの
認証方法の他の例を示す概念図である。

【図４】 保守用ＩＣカード／流通用ＩＣカードの、認
証用データを示す図である。

【図５】 読書装置から保守用ＩＣカードへの重要デー
タの書き込みを示す概念図である。

【図６】 読書装置の蓋開け後の一定時間に、解析ツー
ルが故障データを取り出す状態を示す模式図である。

【図７】 本発明の実施の形態に適用される読書装置の
ブロック図である。

【図８】 図７に示す読書装置が、保守用ＩＣカードと
の間で行う処理の流れを示すフロー図である。

【符号の説明】

１…ＩＣカード、２…中継装置、３…読書装置、４…物
販機、１２…流通用ＩＣカード、１３…保守用ＩＣカー
ド、３１…ＩＣカード、４２…蓋、４３…読書装置のイ
ンターフェース、４４…解析ツール、５２…錠開閉部、
５３…カードインターフェース部、５４…ＣＰＵ（中央
処理装置）、５５…コンデンサ、５６…通信インターフ
ェース部、５７…ＲＡＭ（Random Access Memory）、５
８…ＲＯＭ（Read Only Memory）、５９…電池、６０…
外部電源

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 3E044 AA20 BA04 BA06 CA06 CB06 DA03 DA10 DB02 DC01 DC05 DC06 DC10 DD01 DD07 DE01 5B058 CA05 CA23 CA27 CA28 KA13 KA35 YA06

Claims (3)

【特許請求の範囲】
1. 【請求項１】 対価に応じてプリペイドカードの金額情
   報を更新し、残高情報を格納するプリペイドカード用読
   書装置において、 処理したプリペイドカードの残高情報等を記憶するため
   の記憶手段と、 挿入された情報記録カードの種類を識別する識別手段
   と、 前記識別手段によって保存用として識別された情報記録
   カードを、認証する認証手段と、 前記認証手段によって認証された情報記録カードに、前
   記記憶手段に記憶された残高情報を記録させる記録手段
   と、 前記記録手段によって残高情報が情報記録カードに記録
   された後に、前記読書装置の蓋を開放可能にする蓋開放
   手段と、 前記蓋開放過程によって前記読書装置の蓋が開放される
   と、前記記憶手段に記憶されている情報を消滅させる情
   報消滅手段と、 を備えたことを特徴とするプリペイドカード用読書装
   置。
2. 【請求項２】 前記情報消滅手段は、前記蓋開放手段に
   よって前記読書装置の蓋が開放された後、一定期間経過
   後に前記記憶手段に記憶されている情報を消滅させるこ
   とを特徴とする請求項１記載のプリペイドカード用読書
   装置。
3. 【請求項３】 前記認証手段による前記情報記録カード
   の認証は、 保守用として識別された情報記録カードと他の情報記録
   カードとの認証を異なる方式で行うことを特徴とする請
   求項１または請求項２に記載のプリペイドカード用読書
   装置。