JP2000268305A

JP2000268305A - プリペイドカードシステム、読書装置及び可変情報更新方法

Info

Publication number: JP2000268305A
Application number: JP11065770A
Authority: JP
Inventors: Hideo Takashima; 秀男高島; Takayuki Kamata; 隆之鎌田
Original assignee: NTT Data Corp
Current assignee: NTT Data Group Corp
Priority date: 1999-03-12
Filing date: 1999-03-12
Publication date: 2000-09-29

Abstract

(57)【要約】【課題】コピー等の偽造を防止できるプリペイドカー
ドシステム等を提供する。【解決手段】読書装置は、消費金額に応じて更新され
た可変情報をカードに記録する際、可変領域ＥＡ１から
読取った２つの可変情報のうち、前回のカード使用時に
記録更新されなかった方を記録更新する。そして、可変
領域ＥＡ１の２つの可変情報に対応する特徴部の距離値
である特徴データを取得し、更新されなかった可変情報
の特徴データを可変領域ＥＡ２に記録すべき可変情報に
含め、更新された可変情報の特徴データを鍵として暗号
化して記録更新する。可変領域ＥＡ１、ＥＡ２への可変
情報の記録更新の完了後、可変領域ＥＡ１の２つの可変
情報の特徴データを取得し、更新された可変情報の特徴
データを鍵として、可変領域ＥＡ２の可変情報を復号化
し、更新されなかった可変情報の特徴データが、復号化
された可変情報に含まれる特徴データと一致するか否か
を判別する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、プリペイドカード
の偽造を防止するプリペイドカードシステム、読書装置
及び可変情報更新方法に関する。

【０００２】

【従来の技術】金銭的価値を有する金額情報を記憶する
プリペイドカードを、遊技媒体等の貸出の対価の支払い
等に用いるプリペイドカードシステムが実現されてい
る。プリペイドカードシステムは、例えば、カード発行
元に設置される記録装置、各店舗に設置される発券機及
び読書装置等を備える。記録装置は、各プリペイドカー
ドに、カードＩＤ、券面金額等の固定情報と、残高等の
可変情報と、を記録（エンコード）する。可変情報及び
固定情報が記録されたプリペイドカードは、例えばカー
ド発行元から各店舗に販売される。

【０００３】各店舗では、例えばカード発行元から購入
したプリペイドカードを発券機に格納する。発券機は、
利用者からの購入要求に応じて、自己に格納されている
プリペイドカードに所定の発券処理を施して発券する。
発券されたプリペイドカードは、利用者により例えば店
舗の読書装置で使用される。読書装置は、挿入されたプ
リペイドカードについて所定のチェックを行い、チェッ
ク結果が適正である場合、そのカードの使用を許可す
る。そして、該プリペイドカードに記憶されている残高
情報を含む可変情報を、消費金額等に応じて記録更新し
て排出する。

【０００４】

【発明が解決しようとする課題】しかし、上記のような
システムでは、例えば、プリペイドカードの可変情報を
他のカードにコピーする等して不正カードが偽造される
可能性がある。例えば、読書装置は、挿入されたカード
について種々のチェックを行い、それらのチェック結果
が適正である場合に、可変情報の記録更新を行うが、チ
ェックが適正に完了した後で、可変情報を記録更新する
前に、処理対象のカードを他のカード（例えば、残高情
報等の可変情報が記録されていないカード）にすり替え
られると、すり替えられた他のカードに、可変情報が記
録されてしまう。これにより、例えば残高の多いカード
を挿入し、挿入時のチェックが完了した後、可変情報が
記憶されていないカードにすり替えて、残高の高いカー
ドのデータを記録させることにより、カードの偽造がな
される虞がある。

【０００５】本発明は、上述した事情に鑑みてなされた
もので、データの不正コピー等によるプリペイドカード
の偽造を防止することができるプリペイドカードシステ
ム、読書装置及び可変情報更新方法を提供することを目
的とする。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、本発明の第１の観点に係るプリペイドカードシステ
ムは、プリペイドカードに金額情報を含む可変情報を記
録して発行する記録装置と、前記記録装置により発行さ
れたプリペイドカードに記憶されている可変情報を消費
金額に応じて更新する読書装置と、を備えるプリペイド
カードシステムにおいて、前記読書装置は、挿入された
プリペイドカードの第１の磁気記憶領域に記憶されてい
る２つの可変情報のうち、該プリペイドカードの前回の
使用時に記録更新された方の可変情報の記録位置に基づ
いて取得した距離データを鍵として、第２の記憶領域に
記憶されている可変情報を復号化するとともに、前回記
録更新されなかった方の可変情報の記録位置に基づいて
取得した距離データが、前記復号化された可変情報に含
まれる距離データと、一致するか否かを判別し、一致し
ない場合、カードの使用を禁止する読取チェック手段
と、消費金額に応じて更新された可変情報を前記プリペ
イドカードに記録する際に、前記第１の磁気記憶領域に
おける２つの可変情報のうち、前回のカード使用時に記
録更新されなかった方の可変情報を記録更新する第１更
新手段と、前記第１更新手段により記録更新されなかっ
た方の可変情報の記録位置に基づいて取得した距離デー
タを、前記プリペイドカードの第２の記憶領域に記録す
べき可変情報に含めるとともに、前記第１更新手段によ
り記録更新された方の可変情報の記録位置に基づいて取
得した距離データを鍵として、前記第２の記憶領域に記
録すべき可変情報を暗号化して記録更新する第２更新手
段と、可変情報の記録更新の完了後、前記プリペイドカ
ードの第１の磁気記憶領域における２つの可変情報の記
録位置に基づいてそれぞれ距離データを取得し、前記第
１更新手段により記録更新された方の可変情報の距離デ
ータを鍵として、前記第２の記憶領域に記憶されている
可変情報を復号化するとともに、前記第１更新手段によ
り記録更新されなかった方の可変情報の距離データが、
前記復号化された可変情報に含まれる距離データと、一
致するか否かを判別し、一致しない場合、所定のエラー
処理を行う更新チェック手段と、を備える。

【０００７】このような構成によれば、カードの使用毎
に、２つの可変情報の一方のみを記録更新する。このた
め、記録の直前に、処理対象のカードが、例えば可変情
報等が記憶されていないカード等にすり替えられた場
合、そのカードに一方の可変情報が記録されても、記録
されているべき他方の可変情報が存在しないため、第２
の記憶領域における可変情報中に適正な距離データ（特
徴データ）が存在しないこととなる。従って、一方の可
変情報の記録更新後に、記録更新されない方の可変情報
について、その距離データを照合することにより、カー
ドのすり替え等の不正行為を容易に検出できる。また、
一般にプリペイドカードは、その製造時においてカード
を打ち抜く際に誤差が生じ、また、データを記録する際
にも記録位置に多少の誤差が生じる。従って、可変情報
の記録位置に基づいて取得された距離データは、プリペ
イドカード毎に一意となるため、これを暗号鍵に使用
し、また、照合に用いることにより、より安全性の高い
システムを実現できる。

【０００８】前記記録装置は、プリペイドカードの第１
の磁気記憶領域に、２つの可変情報を記録する第１記録
手段と、前記第１記録手段により記録された２つの可変
情報のうち、一方の可変情報の記録位置に基づいて取得
した距離データを、第２の記憶領域に記録すべき可変情
報に含めるとともに、他方の可変情報の記録位置に基づ
いて取得した距離データを鍵として、前記第２の記憶領
域に記録すべき可変情報を暗号化して記録する第２記録
手段と、を備えてもよく、前記読書装置は、挿入された
前記プリペイドカードが未使用である場合、該プリペイ
ドカードの第１の磁気記憶領域に記憶されている２つの
可変情報のうち、一方の可変情報の記録位置に基づいて
取得した距離データを鍵として、第２の記憶領域に記憶
されている可変情報を復号化するとともに、他方の可変
情報の記録位置に基づいて取得した距離データが、前記
復号化された可変情報に含まれている距離データと一致
するか否かを判別し、一致しない場合、カードの使用を
禁止する初期読取チェック手段と、消費金額に応じて更
新された可変情報を前記未使用のプリペイドカードに記
録する際に、前記第１の磁気記憶領域における２つの可
変情報のうちの一方を記録更新する第１初期更新手段
と、前記第１初期更新手段により記録更新されなかった
方の可変情報の記録位置に基づいて取得した距離データ
を、第２の記憶領域に記録すべき可変情報に含めるとと
もに、前記第１初期更新手段により記録更新された方の
可変情報の記録位置に基づいて取得した距離データを鍵
として、前記第２の記憶領域に記録すべき可変情報を暗
号化して記録更新する第２初期更新手段と、可変情報の
記録更新の完了後、前記プリペイドカードの第１の磁気
記憶領域における２つの可変情報の記録位置に基づいて
それぞれ距離データを取得し、前記第１初期更新手段に
より記録更新された方の可変情報の距離データを鍵とし
て、前記第２の記憶領域に記憶されている可変情報を復
号化するとともに、前記第１初期更新手段により記録更
新されなかった方の可変情報の距離データが、前記復号
化された可変情報に含まれる距離データと、一致するか
否かを判別し、一致しない場合、所定のエラー処理を行
う初期更新チェック手段と、を備えてもよい。

【０００９】また、本発明の第２の観点に係るプリペイ
ドカードシステムは、プリペイドカードに金額情報を含
む所定情報を記録して発行する記録装置と、前記記録装
置により発行されたプリペイドカードに記憶されている
所定情報を消費金額に応じて更新する読書装置と、を備
えるプリペイドカードシステムにおいて、前記読書装置
は、挿入されたプリペイドカードの第１の磁気記憶領域
に記憶されている２つの可変情報の記録位置に基づいて
それぞれ取得した２つの距離データを用いて暗号データ
を生成し、該暗号データが、第２の記憶領域に記憶され
ている可変情報に付与されている暗号データと一致する
か否かを判別するとともに、該プリペイドカードの前回
の使用時に記録更新されなかった方の可変情報の記録位
置に基づいて取得した距離データが、前記第２の記憶領
域における可変情報に含まれる距離データと、一致する
か否かを判別し、比較した暗号データが一致しない場
合、又は、比較した距離データが一致しない場合、カー
ドの使用を禁止する読取チェック手段と、消費金額に応
じて更新された可変情報を前記プリペイドカードに記録
する際に、前記第１の磁気記憶領域における２つの可変
情報のうち、前回のカード使用時に記録更新されなかっ
た方の可変情報を記録更新する第１更新手段と、前記第
１更新手段により記録更新されなかった方の可変情報の
記録位置に基づいて取得した距離データを、前記プリペ
イドカードの第２の記憶領域に記録すべき可変情報に含
めるとともに、該距離データと、前記第１更新手段によ
り記録更新された方の可変情報の記録位置に基づいて取
得した距離データと、を用いて暗号データを生成し、該
暗号データを、前記第２の記憶領域に記録すべき可変情
報に付与して記録更新する第２更新手段と、可変情報の
記録更新の完了後、前記プリペイドカードの第１の磁気
記憶領域における２つの可変情報の記録位置に基づいて
それぞれ距離データを取得し、取得した２つの距離デー
タを用いて暗号データを生成し、該暗号データが、前記
第２の記憶領域に記憶されている可変情報に付与されて
いる暗号データと一致するか否かを判別するとともに、
前記第１更新手段により記録更新されなかった方の可変
情報の距離データが、前記第２の記憶領域における可変
情報に含まれる距離データと、一致するか否かを判別
し、比較した暗号データが一致しない場合、又は、比較
した距離データが一致しない場合、所定のエラー処理を
行う更新チェック手段と、を備える。

【００１０】このような構成によれば、カードの使用毎
に、２つの可変情報の一方のみを記録更新する。このた
め、記録更新の直前に、処理対象のカードが、例えば可
変情報等が記憶されていないカード等にすり替えられた
場合、そのカードに一方の可変情報が記録されても、記
録されているべき他方の可変情報が存在しないこととな
る。従って、一方の可変情報の記録更新後に、記録更新
されない方の可変情報について、その距離データを照合
することにより、カードのすり替え等の不正行為を容易
に検出できる。また、一般にプリペイドカードは、その
製造時においてカードを打ち抜く際に誤差が生じ、ま
た、データを記録する際にも記録位置に多少の誤差が生
じる。従って、可変情報の記録位置に基づいて取得され
た距離データは、プリペイドカード毎に一意となるた
め、これを照合に用いることにより、より安全性の高い
システムを実現できる。

【００１１】前記記録装置は、プリペイドカードの第１
の磁気記憶領域に、２つの可変情報を記録する第１記録
手段と、前記第１記録手段により記録された２つの可変
情報の記録位置に基づいてそれぞれ距離データを取得
し、取得した２つの距離データのうちの一方を、第２の
記憶領域に記録すべき可変情報に含めるとともに、２つ
の距離データを用いて暗号データを生成し、前記第２の
記憶領域に記録すべき可変情報に付与して記録する第２
記録手段と、を備えてもよく、前記読書装置は、挿入さ
れた前記プリペイドカードが未使用である場合、該プリ
ペイドカードの第１の磁気記憶領域に記憶されている２
つの可変情報の記録位置に基づいてそれぞれ取得した２
つの距離データを用いて暗号データを生成し、該暗号デ
ータが、第２の記憶領域に記憶されている可変情報に付
与されている暗号データと一致するか否かを判別すると
ともに、２つの距離データのうちの一方が、前記第２の
記憶領域における可変情報に含まれる距離データと、一
致するか否かを判別し、比較した暗号データが一致しな
い場合、又は、比較した距離データが一致しない場合、
カードの使用を禁止する初期読取チェック手段と、消費
金額に応じて更新された可変情報を前記未使用のプリペ
イドカードに記録する際に、前記第１の磁気記憶領域に
おける２つの可変情報のうちの一方を記録更新する第１
初期更新手段と、前記初期第１更新手段により記録更新
されなかった方の可変情報の距離データであり、前記初
期読取チェック手段により取得されたものを、第２の記
憶領域に記録すべき可変情報に含めるとともに、該距離
データと、前記第１初期更新手段により記録更新された
方の可変情報の記録位置に基づいて取得した距離データ
と、を用いて暗号データを生成し、該暗号データを、前
記第２の記憶領域に記録すべき可変情報に付与して記録
更新する第２初期更新手段と、可変情報の記録更新の完
了後、前記プリペイドカードの第１の磁気記憶領域にお
ける２つの可変情報の記録位置に基づいてそれぞれ距離
データを取得し、取得した２つの距離データを用いて暗
号データを生成し、該暗号データが、前記第２の記憶領
域に記憶されている可変情報に付与されている暗号デー
タと一致するか否かを判別するとともに、前記第１初期
更新手段により記録更新されなかった方の可変情報の距
離データが、前記第２の記憶領域における可変情報に含
まれる距離データと、一致するか否かを判別し、比較し
た暗号データが一致しない場合、又は、比較した距離デ
ータが一致しない場合、所定のエラー処理を行う初期更
新チェック手段と、を備えてもよい。

【００１２】また、本発明の第３の観点に係る読書装置
は、プリペイドカードに記憶されている金額情報を含む
可変情報を、消費金額に応じて更新する読書装置であっ
て、挿入されたプリペイドカードの第１の磁気記憶領域
に記憶されている２つの可変情報のうち、該プリペイド
カードの前回の使用時に記録更新された方の可変情報の
記録位置に基づいて距離データを取得し、該距離データ
を鍵として、第２の記憶領域に記憶されている可変情報
を復号化するとともに、前回記録更新されなかった方の
可変情報の記録位置に基づいて取得した距離データが、
前記復号化された可変情報に含まれる距離データと、一
致するか否かを判別し、一致しない場合、カードの使用
を禁止する読取チェック手段と、消費金額に応じて更新
された可変情報を前記プリペイドカードに記録する際
に、前記第１の磁気記憶領域における２つの可変情報の
うち、前回のカード使用時に記録更新されなかった方の
可変情報を記録更新する第１更新手段と、前記第１更新
手段により記録更新されなかった方の可変情報の記録位
置に基づいて取得した距離データを、前記プリペイドカ
ードの第２の記憶領域に記録すべき可変情報に含めると
ともに、前記第１更新手段により記録更新された方の可
変情報の記録位置に基づいて取得した距離データを鍵と
して、前記第２の記憶領域に記録すべき可変情報を暗号
化して記録更新する第２更新手段と、可変情報の記録更
新の完了後、前記プリペイドカードの第１の磁気記憶領
域における２つの可変情報の記録位置に基づいてそれぞ
れ距離データを取得し、前記第１更新手段により記録更
新された方の可変情報の距離データを鍵として、前記第
２の記憶領域に記憶されている可変情報を復号化すると
ともに、前記第１更新手段により記録更新されなかった
方の可変情報の距離データが、前記復号化された可変情
報に含まれる距離データと、一致するか否かを判別し、
一致しない場合、所定のエラー処理を行う更新チェック
手段と、を備える。

【００１３】また、本発明の第４の観点に係る読書装置
は、プリペイドカードに記憶されている金額情報を含む
可変情報を、消費金額に応じて更新する読書装置であっ
て、挿入されたプリペイドカードの第１の磁気記憶領域
に記憶されている２つの可変情報の記録位置に基づいて
それぞれ取得した２つの距離データを用いて暗号データ
を生成し、該暗号データが、第２の記憶領域に記憶され
ている可変情報に付与されている暗号データと一致する
か否かを判別するとともに、該プリペイドカードの前回
の使用時に記録更新されなかった方の可変情報の記録位
置に基づいて取得した距離データが、前記第２の記憶領
域における可変情報に含まれる距離データと、一致する
か否かを判別し、比較した暗号データが一致しない場
合、又は、比較した距離データが一致しない場合、カー
ドの使用を禁止する読取チェック手段と、消費金額に応
じて更新された可変情報を前記プリペイドカードに記録
する際に、前記第１の磁気記憶領域における２つの可変
情報のうち、前回のカード使用時に記録更新されなかっ
た方の可変情報を記録更新する第１更新手段と、前記第
１更新手段により記録更新されなかった方の可変情報の
記録位置に基づいて取得した距離データを、前記プリペ
イドカードの第２の記憶領域に記録すべき可変情報に含
めるとともに、該距離データと、前記第１更新手段によ
り記録更新された方の可変情報の記録位置に基づいて取
得した距離データと、を用いて暗号データを生成し、該
暗号データを、前記第２の記憶領域に記録すべき可変情
報に付与して記録更新する第２更新手段と、可変情報の
記録更新の完了後、前記プリペイドカードの第１の磁気
記憶領域における２つの可変情報の記録位置に基づいて
それぞれ距離データを取得し、取得した２つの距離デー
タを用いて暗号データを生成し、該暗号データが、前記
第２の記憶領域に記憶されている可変情報に付与されて
いる暗号データと一致するか否かを判別するとともに、
前記第１更新手段により記録更新されなかった方の可変
情報の距離データが、前記第２の記憶領域における可変
情報に含まれる距離データと、一致するか否かを判別
し、比較した暗号データが一致しない場合、又は、比較
した距離データが一致しない場合、所定のエラー処理を
行う更新チェック手段と、を備える。

【００１４】また、本発明の第５の観点に係る可変情報
更新方法は、プリペイドカードに記憶されている金額情
報を含む可変情報を消費金額に応じて更新する読書装置
を備えるプリペイドカードシステムにおける可変情報更
新方法であって、前記読書装置において、消費金額に応
じて更新された可変情報を前記プリペイドカードに記録
する際に、前記第１の磁気記憶領域における２つの可変
情報のうち、前回のカード使用時に記録更新されなかっ
た方の可変情報を記録更新する第１更新ステップと、前
記第１更新ステップにより記録更新されなかった方の可
変情報の記録位置に基づいて取得した距離データを、前
記プリペイドカードの第２の記憶領域に記録すべき可変
情報に含めるとともに、前記第１更新ステップにより記
録更新された方の可変情報の記録位置に基づいて取得し
た距離データを鍵として、前記第２の記憶領域に記録す
べき可変情報を暗号化して記録更新する第２更新ステッ
プと、可変情報の記録更新の完了後、前記プリペイドカ
ードの第１の磁気記憶領域における２つの可変情報の記
録位置に基づいてそれぞれ距離データを取得し、前記第
１更新ステップにより記録更新された方の可変情報の距
離データを鍵として、前記第２の記憶領域に記憶されて
いる可変情報を復号化するとともに、前記第１更新ステ
ップにより記録更新されなかった方の可変情報の距離デ
ータが、前記復号化された可変情報に含まれる距離デー
タと、一致するか否かを判別し、一致しない場合、所定
のエラー処理を行う更新チェックステップと、を備え
る。

【００１５】また、本発明の第６の観点に係る可変情報
更新方法は、プリペイドカードに記憶されている金額情
報を含む可変情報を消費金額に応じて更新する読書装置
を備えるプリペイドカードシステムにおける可変情報更
新方法であって、前記読書装置において、消費金額に応
じて更新された可変情報を前記プリペイドカードに記録
する際に、前記第１の磁気記憶領域における２つの可変
情報のうち、前回のカード使用時に記録更新されなかっ
た方の可変情報を記録更新する第１更新ステップと、前
記第１更新ステップにより記録更新されなかった方の可
変情報の記録位置に基づいて取得した距離データを、前
記プリペイドカードの第２の記憶領域に記録すべき可変
情報に含めるとともに、該距離データと、前記第１更新
ステップにより記録更新された方の可変情報の記録位置
に基づいて取得した距離データと、を用いて暗号データ
を生成し、該暗号データを、前記第２の記憶領域に記録
すべき可変情報に付与して記録更新する第２更新ステッ
プと、可変情報の記録更新の完了後、前記プリペイドカ
ードの第１の磁気記憶領域における２つの可変情報の記
録位置に基づいてそれぞれ距離データを取得し、取得し
た２つの距離データを用いて暗号データを生成し、該暗
号データが、前記第２の記憶領域に記憶されている可変
情報に付与されている暗号データと一致するか否かを判
別するとともに、前記第１更新ステップにより記録更新
されなかった方の可変情報の距離データが、前記第２の
記憶領域における可変情報に含まれる距離データと、一
致するか否かを判別し、比較した暗号データが一致しな
い場合、又は、比較した距離データが一致しない場合、
所定のエラー処理を行う更新チェックステップと、を備
える。

【００１６】

【発明の実施の形態】以下、本発明の実施の形態に係る
プリペイドカードシステムについて、図面を参照して説
明する。（第１の実施形態）第１の実施形態に係るプリペイドカ
ードシステムは、図１に示すように、記録装置１、読書
装置３、中継装置４、センタ５等を備える。記録装置１
及びセンタ５は、カード発行元に設置されており、読書
装置３及び中継装置４は、各店舗に設置されている。

【００１７】本システムで使用されるプリペイドカード
６は、図２に示すように、プリペイドカード６が使用さ
れる毎に記録更新される可変情報（残高等）を記憶する
ための可変領域ＥＡと、記録更新されない固定情報（カ
ードＩＤ、券面金額等）を記憶するための固定領域ＥＢ
と、を有し、このうち可変領域ＥＡは、２つの可変領域
ＥＡ１、ＥＡ２を含む。これらの記憶領域へのデータの
記録の詳細については後述する。

【００１８】記録装置１は、カード発行元において、プ
リペイドカード６に可変情報（初期値）と、固定情報
と、を記録するための装置である。記録装置１は、図３
に示すように、カード記録部１１と、制御部１３と、記
憶部１５と、を備える。

【００１９】カード記録部１１は、カードを搬送するた
めの搬送機構とカードリーダ／ライタ等を備え、制御部
１３からの指示に従って、所定データをプリペイドカー
ド６に記録する。

【００２０】制御部１３は、カード記録部１１を介し
て、可変情報を発行対象のプリペイドカード６に記録す
る。この可変情報の記録において、制御部１３は、図４
（Ａ）に示すように、まず、プリペイドカード６の可変
領域ＥＡ１に、例えば同一のデータ項目からなる２ブロ
ックの可変情報（以下、可変情報Ｄａ、Ｄｂ）を記録す
る。これら可変情報ＤａとＤｂは、そのプリペイドカー
ド６が後述する読書装置３により処理される度に、どち
らか一方のみが交互に更新される。

【００２１】次に、制御部１３は、カード記録部１１を
介して、図４（Ｂ）に示すように、可変領域ＥＡ２に記
録すべき可変情報に、可変領域ＥＡ１における可変情報
Ｄｂの終了位置からカード端までの部分（以下、特徴部
Ｌｂ）について取得した距離値である特徴データＲｂを
含め、その可変情報を、カードの端から可変情報Ｄａの
開始位置までの部分（以下、特徴部Ｌａ）について取得
した距離値である特徴データＲａを鍵として暗号化し、
可変領域ＥＡ２に記録する。

【００２２】また、制御部１３は、カード記録部１１を
介して、カードＩＤ、券面金額等を含む固定情報をプリ
ペイドカード６の固定領域ＥＢに記録する。また、制御
部１３は、記録装置１全体を制御する。

【００２３】記憶部１５は、発行対象のプリペイドカー
ド６に記録するための固定情報、可変情報等を記憶す
る。

【００２４】読書装置３は、例えば遊技媒体の貸出等を
行う物販機（図示せず）に接続されており、挿入された
プリペイドカード６を受け付け、物販機が利用者に貸し
出した遊技媒体の対価に応じて、そのプリペイドカード
６に記録されている可変情報（金額情報等）を記録更新
するための装置である。読書装置３は、図５に示すよう
に、データ読書部３１と、制御部３３と、記憶部３５
と、通信部３７と、を備える。

【００２５】データ読書部３１は、図示せぬカード挿入
口に挿入されたプリペイドカード６を内部に取り込み、
制御部３３からの指示に従って、プリペイドカード６に
記録されるデータの読み取り／書き込み等を行う。

【００２６】制御部３３は、挿入されたプリペイドカー
ド６について、固定領域ＥＢに記憶されている固定情報
を読み取るとともに、その可変領域ＥＡ１、ＥＡ２に記
憶されている可変情報をチェックするための復号チェッ
ク処理を行う。この復号チェック処理では、制御部３３
は、挿入されたプリペイドカード６について、その使用
が初回であるか、又は２回目以降であるか、を判別す
る。カードの使用が初回であるか、又は２回目以降であ
るかについてのチェック方法は任意である。例えば、読
書装置がカードの所定領域（未使用のカードには何も記
録しない）を読んで、そこに何も記憶されていないとき
には、その使用が初回であると判別し、所定コードを記
録するようにしてもよい。

【００２７】制御部３３は、カードの使用が２回目以降
であると判別した場合、可変領域ＥＡ１に記憶されてい
る２つの可変情報ＤａとＤｂのうち、そのカードが前回
使用された時に更新された方の可変情報を特定し、その
可変情報に対応する特徴部について取得した距離値であ
る特徴データを鍵として、可変領域ＥＡ２に記憶されて
いる可変情報を復号化する。なお、上述のように、可変
情報Ｄａには特徴部Ｌａ（カードの端から可変情報Ｄａ
の開始位置までの部分）が対応し、可変情報Ｄｂには特
徴部Ｌｂ（可変情報Ｄｂの終了位置からカード端までの
部分）が対応する。次に、制御部３３は、前回更新され
なかった方の可変情報に対応する特徴部について取得し
た距離値である特徴データが、可変領域ＥＡ２において
復号化した可変情報中に含まれている特徴データと一致
するか否かをチェックし、一致しない場合には所定のエ
ラー処理を行う。

【００２８】例えば、プリペイドカード６の使用が２回
目以降であって、可変領域ＥＡ１における可変情報Ｄａ
とＤｂのうち、前回更新された方が可変情報Ｄａである
場合、制御部３３は、図６に示すように、可変情報Ｄａ
に対応する特徴部Ｌａについて取得した特徴データＲａ
を鍵として可変領域ＥＡ２に記憶されている可変情報を
復号化し、復号化された可変情報に含まれている特徴デ
ータが、可変情報Ｄｂに対応する特徴部Ｌｂについて取
得した特徴データＲｂと一致するか否かをチェックす
る。

【００２９】なお、挿入されたカードの使用が初回であ
る場合、制御部３３は、可変領域ＥＡ２に記憶されてい
る可変情報を復号化するための鍵として、例えば可変情
報Ｄａに対応する特徴部Ｌａについて取得した特徴デー
タＲａを使用し、また、復号化された可変領域ＥＡ２に
おける可変情報中に含まれている特徴データと比較する
データとして、例えば可変情報Ｄｂに対応する特徴部Ｌ
ｂについて取得した特徴データＲｂを使用する。

【００３０】制御部３３は、上記復号チェックの結果が
適正であるカードについて、例えば、残高が券面額以下
か、カードＩＤが不正カードのカードＩＤに該当する
か、等の他の所定チェックを行い、そのチェック結果も
適正である場合にカードの使用を許可し、例えば図示せ
ぬ物販機からの消費通知に応じて、カードの可変領域Ｅ
Ａ１から読み取った可変情報Ｄａ、Ｄｂのうち前回更新
された方の残高情報等を更新する。なお、例えば、カー
ドの使用が初回である場合には可変情報ＤａとＤｂの残
高情報が示す金額は同額であるため、いずれを更新して
もよい。

【００３１】そして、外部からのプリペイドカード６の
排出指示等に応じて、制御部３３は、更新後の新たな可
変情報に基づいて、カードの可変領域ＥＡ１及びＥＡ２
の可変情報を記録更新するとともに、可変情報の記録更
新が正しく行われたことを確認する暗号チェック処理を
行う。

【００３２】この暗号チェック処理では、制御部３３
は、処理対象であるプリペイドカード６について、その
使用が初回であるか、又は２回目以降であるかを判別す
る。そして、その使用が２回目以降である場合、制御部
３３は、可変領域ＥＡ１における２つの可変情報Ｄａと
Ｄｂのうち、前回更新されなかった方の可変情報を書き
換える。可変情報を書き換えた後、制御部３３は、可変
領域ＥＡ１における可変情報Ｄａ、Ｄｂに対する特徴デ
ータＲａ、Ｒｂを取得し、このうち、今回書き換えなか
った方の可変情報に対する特徴データを可変領域ＥＡ２
に記録すべき可変情報に含め、今回書き換えた方の可変
情報に対する特徴データを鍵として、可変領域ＥＡ２に
記録すべき可変情報を暗号化して記録する。

【００３３】可変領域ＥＡ１及びＥＡ２への可変情報の
記録更新の完了後、制御部３３は、可変情報が正しく記
録されたことを確認するため、可変領域ＥＡ１における
可変情報Ｄａ、Ｄｂに対応する特徴データＲａ、Ｒｂを
取得し、今回書き換えた方の可変情報に対応する特徴デ
ータを鍵として、可変領域ＥＡ２に記憶される可変情報
を復号化する。次に、制御部３３は、プリペイドカード
６において、今回書き換えなかった方の可変情報に対応
する特徴データが、可変領域ＥＡ２において復号化され
た可変情報に含まれる特徴データと、一致するか否かを
チェックし、一致しない場合には所定のエラー処理を行
う。

【００３４】例えば、プリペイドカード６の使用が２回
目以降であって、可変領域ＥＡ１における可変情報Ｄａ
とＤｂのうち、前回更新された方が可変情報Ｄａである
場合、制御部３３は、図７（Ａ）に示すように、可変情
報Ｄａを書き換えずに、可変情報Ｄｂを書き換える。そ
して、可変領域ＥＡ１から可変情報Ｄａ、Ｄｂに対応す
る特徴部Ｌａ、Ｌｂについて特徴データＲａ、Ｒｂを取
得し、図７（Ｂ）に示すように、今回書き換えなかった
可変情報Ｄａの特徴データＲａを可変領域ＥＡ２に記録
すべき可変情報に含め、今回書き換えた可変情報Ｄｂの
特徴データＲｂを鍵として、可変領域ＥＡ２に記録すべ
き可変情報を暗号化して記録する。次に、制御部３３
は、ベリファイチェックのため、可変領域ＥＡ１から可
変情報Ｄａ、Ｄｂに対応する特徴データＲａ、Ｒｂを取
得し、図７（Ｃ）に示すように、今回書き換えた可変情
報Ｄｂの特徴データＲｂを鍵として、可変領域ＥＡ２に
記録されている可変情報を復号化する。そして、今回書
き換えられなかった可変情報Ｄａの特徴データＲａが、
可変領域ＥＡ２において復号化された可変情報に含まれ
る特徴データと、一致するか否かをチェックする。

【００３５】なお、挿入されたカードの使用が初回であ
る場合には、制御部３３は、可変領域ＥＡ１における可
変情報ＤａとＤｂのうち、所定の可変情報Ｄａを書き換
える。そして、今回書き換えなかった可変情報Ｄｂにつ
いて取得した特徴データＲｂを可変領域ＥＡ２に記録す
べき可変情報に含め、今回書き換えた可変情報Ｄａにつ
いて取得した特徴データＲａを鍵として、可変領域ＥＡ
２に記録されるべき可変情報を暗号化して記録更新す
る。そして、可変領域ＥＡ１及びＥＡ２への可変情報の
記録更新の完了後、制御部３３は、可変情報が正しく記
録されたことを確認するため、可変領域ＥＡ１から可変
情報Ｄａ、Ｄｂに対応する特徴データＲａ、Ｒｂを取得
する。そして、今回書き換えた可変情報Ｄａに対する特
徴データＲａを鍵として、可変領域ＥＡ２に記憶されて
いる可変情報を復号化し、今回書き換えなかった可変情
報Ｄｂに対する特徴データＲｂが、可変領域ＥＡ２にお
いて復号化された可変情報に含まれる特徴データと、一
致するか否かをチェックし、一致しない場合には所定の
エラー処理を行う。

【００３６】制御部３３は、上記暗号チェックの結果が
適正であるプリペイドカード６を図示せぬ排出口から排
出し、そのカードＩＤ、消費金額、使用日、等の情報を
含む売上情報を生成し、記憶部３５に蓄積して記憶し、
所定のタイミング（例えば、中継装置４からの情報要求
の受信等）で中継装置４に送信する。

【００３７】記憶部３５は、プリペイドカード６の使用
に伴い制御部３３により生成される売上情報等を記憶す
る。通信部３７は、該読書装置３と中継装置４との間の
通信を制御する。

【００３８】中継装置４は、店舗内の各読書装置３にお
ける売上情報等を回収して集約し、所定のタイミングで
センタ５に送信する。センタ５は、本システム全体を制
御するためのコンピュータ等から構成され、各店舗の中
継装置３から受信した売上情報等を記憶管理する。

【００３９】なお、本システムでは、プリペイドカード
６はその製造時に所定の大きさの型で打ち抜かれ、その
寸法が所定範囲内であるカードのみが、初期情報を記録
するために記録装置１に供給される。ここでは、所定範
囲を、例えば、プリペイドカード６の型の横幅Ｌを基準
とした誤差Ｔ１の範囲とする。すなわち、図８に示すよ
うに、横幅の寸法がＬ±Ｔ１の範囲内にあるカードが、
本システムにおいて使用可能なプリペイドカード６とし
て記録装置１に供給される。

【００４０】また、記録装置１及び読書装置３がプリペ
イドカード６の可変領域ＥＡ１へ可変情報Ｄａ、Ｄｂを
記録する際、それぞれの記録開始位置に関する設定値Ｘ
ａ、Ｘｂ等に従って記録するが、上述のようにプリペイ
ドカード６の寸法が全てのカードにおいて等しいわけで
はないこともあり、記録された可変情報Ｄａ、Ｄｂの開
始位置を設定値Ｘａ、Ｘｂに完全に一致させることは困
難である。このため、実際には、可変情報Ｄａ、Ｄｂの
記録の際に多少の誤差が生じることとなり、この誤差の
上限をＴ２、Ｔ３とすると、設定値Ｘａ、Ｘｂに従って
記録された可変情報Ｄａ、Ｄｂは、実質上、図９に示す
ように、カードの端からそれぞれＸａ±Ｔ２、Ｘｂ±Ｔ
３の位置から始まることとなる。

【００４１】上記のような、カードの打ち抜き時に生じ
る誤差Ｔ１と、可変情報Ｄａ、Ｄｂの記録時に生じる誤
差Ｔ２、Ｔ３は、ともに人為的に操作できるものではな
く、ランダムな値となる。よって、プリペイドカード６
に記録される可変情報Ｄａ、Ｄｂの開始位置及び終了位
置は、結果的にプリペイドカード６毎にそれぞれ異なる
一意の値であり、また、カードが使用され、新たな可変
情報Ｄａ、Ｄｂが記録更新される度に異なる値となる。
よって、可変情報ＤａとＤｂの位置が変動するに従って
特徴部Ｌａ、Ｌｂの距離値、すなわち特徴データＲａ、
Ｒｂも、カード毎、使用毎に異なる一意のデータとな
る。このため、カード挿入時及び可変情報の更新時に、
この特徴データを用いたチェックを行うことにより、安
全性の高いシステムを実現できる。

【００４２】また、このシステムでは、カードの使用毎
に、可変情報ＤａとＤｂの一方のみを更新する。このた
め、更新の直前に、処理対象のカードが、例えば可変情
報等が記憶されていないカード等にすり替えられた場
合、適正な特徴データを取得することができず、また、
可変領域ＥＡ２の可変情報中に適正な特徴データが存在
しないため、ベリファイチェックでエラーが検出される
こととなる。これにより、カードのすり替えによりプリ
ペイドカードを偽造しようとする不正行為を容易に検出
することができる。

【００４３】次に、本システムの主要部分である記録装
置１と読書装置３との動作について説明する。まず、記
録装置１の動作について図１０のフローチャートを参照
して説明する。記録装置１の制御部１３は、例えば外部
からのプリペイドカード６の発行指示に応答し、図示せ
ぬ格納部に格納されたプリペイドカード６を取り出し、
記憶部１５に記憶されている固定情報（券面金額、カー
ドＩＤ等）を読み出して、発行対象のプリペイドカード
６の固定領域ＥＢにカード記録部１１を介して記録する
（ステップＳ１１）。

【００４４】次に、制御部１３は、可変情報（残高情報
等）を記憶部１５から読み出し、そのうちの可変領域Ｅ
Ａ１に記録すべきデータを２ブロックの可変情報Ｄａ、
Ｄｂとして、カード記録部１１を介して記録する（ステ
ップＳ１２）。次に、制御部１３は、可変情報Ｄａ、Ｄ
ｂに対応する特徴部Ｌａ、Ｌｂの距離値である特徴デー
タＲａ、Ｒｂ取得して（ステップＳ１３）、その特徴デ
ータＲｂを、可変領域ＥＡ２に記録すべき可変情報に含
め、特徴データＲａを鍵として暗号化し、可変領域ＥＡ
２に記録する（ステップＳ１４）。これにより、固定情
報と可変情報が記録されたプリペイドカード６が発行さ
れる。発行されたプリペイドカード６は、各店舗に供給
され、店舗内の図示せぬ発券機に格納され、利用者に販
売される。

【００４５】次に、プリペイドカード６を処理する読書
装置３の動作を図１１のフローチャートに基づいて説明
する。読書装置３の制御部３３は、挿入されたプリペイ
ドカード６を内部に取り込み、データ読書部３１を介し
て、プリペイドカード６の固定領域ＥＢに記憶されてい
る固定情報を読み取る（ステップＳ２１）。次に、制御
部３３は、挿入されたプリペイドカード６について、そ
の使用が初めてであるか（すなわち、未使用のカードで
あるか）、又は、その使用が２回目以降であるか、を判
別し（ステップＳ２２）、初回の場合には第１の復号チ
ェック処理を行い、２回目以降の場合には第２の復号チ
ェック処理を行う。

【００４６】ステップＳ２２において、例えば、カード
の使用が初回であると判別された場合、制御部３３は、
図１２に示す第１の復号チェック処理を行う（ステップ
Ｓ２３）。この第１の復号チェック処理では、制御部３
３は、可変領域ＥＡ１に記憶されている可変情報Ｄａと
Ｄｂのうち、例えば所定の可変情報Ｄａを選択し、その
可変情報Ｄａに対応する特徴部Ｌａについて取得した距
離値である特徴データＲａを鍵として、可変領域ＥＡ２
に記憶されている可変情報を復号化する（ステップＳ３
１）。次に、制御部３３は、可変情報Ｄｂに対応する特
徴部Ｌｂについて取得した距離値である特徴データＲｂ
が、ステップＳ３１で復号化された可変情報中に含まれ
ている特徴データと一致するか否か判別する（ステップ
Ｓ３２）。ステップＳ３２において、比較したデータが
一致しないと判別された場合、制御部３３は、所定のエ
ラー処理を行う（ステップＳ３３）。また、比較したデ
ータが一致すると判別された場合、フローは図１１に示
す本処理に戻る。

【００４７】また、ステップＳ２２において、例えば、
カードの使用が２回目以降であると判別された場合、制
御部３３は、図１３に示す第２の復号チェック処理を行
う（ステップＳ２４）。この第２の復号チェック処理で
は、制御部３３は、可変領域ＥＡ１に記憶されている２
つの可変情報ＤａとＤｂのうち、そのカードが前回使用
された時に書き換えられた方の可変情報を特定し、その
可変情報に対応する特徴部Ｌａ又はＬｂについて取得し
た特徴データを鍵として、可変領域ＥＡ２に記憶されて
いる可変情報を復号化する（ステップＳ４１）。次に、
制御部３３は、２つの可変情報ＤａとＤｂのうち、前回
書き換えられなかった方の可変情報に対応する特徴部に
ついて取得した特徴データが、ステップＳ４１で復号化
された可変情報中に含まれている特徴データと一致する
か否かを判別する（ステップＳ４２）。ステップＳ４２
において、比較したデータが一致しないと判別された場
合、制御部３３は、所定のエラー処理を行う（ステップ
Ｓ４３）。また、比較したデータが一致すると判別され
た場合、フローは図１１に示す本処理に戻る。

【００４８】上記第１又は第２の復号チェック処理が完
了すると、制御部３３は、プリペイドカード６から読み
取った可変情報を消費金額等に応じて更新する（ステッ
プＳ２５）。そして、例えば利用者からのプリペイドカ
ード６の排出要求等に応じて、処理中のカードの使用が
初回であるか、又は２回目以降であるか、を判別し（ス
テップＳ２６）、初回の場合には、第１の暗号チェック
処理を行い、２回目以降の場合には第２の暗号チェック
処理を行う。

【００４９】ステップＳ２６において、例えば、カード
の使用が初回であると判別された場合、制御部３３は、
図１４に示す第１の暗号チェック処理を行う（ステップ
Ｓ２７）。この第１の暗号チェック処理では、制御部３
３は、可変領域ＥＡ１における可変情報ＤａとＤｂのう
ち、例えば、所定の可変情報Ｄａを書き換える（ステッ
プＳ５１）。可変情報Ｄａの書き換え後、制御部３３
は、可変領域ＥＡ１における可変情報Ｄａ、Ｄｂに対応
する特徴部Ｌａ、Ｌｂについて、特徴データＲａ、Ｒｂ
を取得する（ステップＳ５２）。次に、制御部３３は、
ステップＳ５２で取得した、今回書き換えなかった方の
可変情報Ｄｂに対応する特徴データＲｂを、可変領域Ｅ
Ａ２に記録すべき可変情報に含める（ステップＳ５
３）。次に、制御部３３は、今回書き換えた方の可変情
報Ｄａに対応する特徴データＲａを鍵として、可変領域
ＥＡ２に記録されるべき可変情報を暗号化して記録更新
する（ステップＳ５４）。

【００５０】可変領域ＥＡ１及びＥＡ２への可変情報の
記録更新の完了後、制御部３３は、可変領域ＥＡ１及び
ＥＡ２の可変情報が正しく記録されたことを確認するた
め、可変領域ＥＡ１における可変情報Ｄａ、Ｄｂに対応
する特徴データＲａ、Ｒｂを取得し（ステップＳ５
５）、このうち、今回書き換えた方の可変情報Ｄａに対
応する特徴データＲａを鍵として、可変領域ＥＡ２に記
憶されている可変情報を復号化する（ステップＳ５
６）。次に、制御部３３は、ステップＳ５５で取得し
た、今回書き換えなかった方の可変情報Ｄｂに対応する
特徴データＲｂが、可変領域ＥＡ２において復号化され
た可変情報に含まれる特徴データと、一致するか否かを
判別する（ステップＳ５７）。ステップＳ５７におい
て、比較したデータが一致しないと判別された場合、制
御部３３は、所定のエラー処理を行う（ステップＳ５
８）。また、比較したデータが一致すると判別された場
合、フローは図１１に示す本処理に戻る。

【００５１】また、ステップＳ２６において、例えば、
カードの使用が２回目以降であると判別された場合、制
御部３３は、図１５に示す第２の暗号チェック処理を行
う（ステップＳ２８）。この第２の暗号チェック処理で
は、制御部３３は、可変領域ＥＡ１における２つの可変
情報ＤａとＤｂのうち、前回の更新されなかった方の可
変情報を書き換える（ステップＳ６１）。可変情報の書
き換え後、制御部３３は、可変領域ＥＡ１における可変
情報Ｄａ、Ｄｂに対応する特徴部Ｌａ、Ｌｂについて、
特徴データＲａ、Ｒｂを取得する（ステップＳ６２）。
次に、制御部３３は、ステップＳ６２で取得した、今回
書き換えなかった方の可変情報に対応する特徴部の特徴
データを、可変領域ＥＡ２に記録すべき可変情報に含め
る（ステップＳ６３）。次に、制御部３３は、今回書き
換えた方の可変情報に対応する特徴データを鍵として、
可変領域ＥＡ２に記録されるべき可変情報を暗号化して
記録更新する（ステップＳ６４）。

【００５２】可変領域ＥＡ１及びＥＡ２への可変情報の
記録更新の完了後、制御部３３は、可変情報が正しく記
録されたことを確認するため、可変領域ＥＡ１における
可変情報Ｄａ、Ｄｂに対応する特徴データＲａ、Ｒｂを
取得し（ステップＳ６５）、このうち、今回書き換えた
方の可変情報に対応する特徴データを鍵として、可変領
域ＥＡ２に記憶される可変情報を復号化する（ステップ
Ｓ６６）。次に、制御部３３は、ステップＳ６５で取得
した、今回書き換えなかった方の可変情報に対応する特
徴データが、可変領域ＥＡ２において復号化された可変
情報に含まれる特徴データと、一致するか否かを判別す
る（ステップＳ６７）。ステップＳ６７において、比較
したデータが一致しないと判別された場合、制御部３３
は、所定のエラー処理を行う（ステップＳ６８）。ま
た、比較したデータが一致すると判別された場合、フロ
ーは図１１に示す本処理に戻る。

【００５３】上記第１又は第２の暗号チェック処理が完
了すると、制御部３３は、プリペイドカード６を図示せ
ぬ排出口から排出し（ステップＳ２９）、そのカードＩ
Ｄ、消費金額、使用日、等の情報を含む売上情報を生成
記憶し（ステップＳ３０）、処理を終了する。なお、読
書装置３の記憶部３５に蓄積記憶された売上情報は、所
定のタイミングで中継装置４に送信される。

【００５４】このようにして、読書装置３が、プリペイ
ドカード６を使用する度に、可変領域ＥＡ１の可変情報
ＤａとＤｂの一方を書き換えるとともに、書き換えない
方の可変情報の特徴データを、可変領域ＥＡ２の可変情
報に含めて記録する。そして、ベリファイ時に、可変領
域ＥＡ１の書き換えなかった方の可変情報について特徴
データを取得し、可変領域ＥＡ２の可変情報に含めた特
徴データと一致するかをチェックする。これにより、読
書装置３に挿入されたカードに対して残高情報を含む可
変情報を記録更新する際に、プリペイドカードを偽造す
る等の目的で、処理対象のカードが例えば可変情報等が
記憶されていないカード等にすり替えられた場合、その
カードに一方の可変情報が記録されても、記録されてい
るべき他方の可変情報が存在しないため、可変領域ＥＡ
２の可変情報中に適正な可変情報が存在しないこととな
り、その不正行為を容易に検出することができる。ま
た、カード毎、使用毎に一意のデータとなる特徴データ
の照合チェックを、カード挿入時、可変情報の更新後等
に行うことにより、システムの安全性を高めることがで
きる。

【００５５】（第２の実施形態）なお、プリペイドカー
ド６に可変情報を記録更新する際、可変領域ＥＡ１に記
憶される可変情報ＤａとＤｂのうち、前回の使用で書き
換えられた方の可変情報Ｄａ又はＤｂに対応する特徴部
について取得した特徴データＲａ又はＲｂを、可変領域
ＥＡ２に記録されるべき可変情報に含めるとともに、そ
の可変情報に対して、特徴データＲａとＲｂの双方を用
いて生成した所定の暗号データをさらに付与して記録す
るようにしてもよい。この場合のシステムを第２の実施
形態として以下説明する。

【００５６】第２の実施形態に係るプリペイドカードシ
ステムは、図１６に示すように、記録装置７と、読書装
置８と、第１の実施形態と同様の機能を有する中継装置
４及びセンタ５等を備える。本システムは、記録装置７
及び読書装置８が、第１の実施形態で示した処理とは異
なる処理によりプリペイドカード６の可変領域ＥＡ１及
びＥＡ２に可変情報を記録する点以外は、第１の実施形
態とほぼ同様である。よって、以下、この第１の実施形
態と異なる部分を中心として、記録装置７と読書装置８
の機能及び構成について説明する。

【００５７】まず、記録装置７について説明する。記録
装置７は、図１７に示すように、カード記録部７１と、
制御部７３と、記憶部７５と、を備える。

【００５８】カード記録部７１は、カードを搬送するた
めの搬送機構とカードリーダ／ライタ等を備え、制御部
７３からの指示に従って、所定データをプリペイドカー
ド６に記録する。

【００５９】制御部７３は、カード記録部７１を介し
て、可変情報を発行対象のプリペイドカード６に記録す
る。この可変情報の記録において、制御部７３は、図１
８（Ａ）に示すように、まず、プリペイドカード６の可
変領域ＥＡ１に、例えば同一のデータ項目からなる２ブ
ロックの可変情報（以下、可変情報Ｄａ、Ｄｂ）を記録
する。これら可変情報ＤａとＤｂは、そのプリペイドカ
ード６が後述する読書装置８により処理される度に、ど
ちらか一方のみが交互に更新される。

【００６０】次に、制御部７３は、カード記録部７１を
介して、図１８（Ｂ）に示すように、可変領域ＥＡ２に
記録すべき可変情報に、可変領域ＥＡ１の可変情報Ｄｂ
に対する特徴部Ｌｂの距離値である特徴データＲｂを含
める。そして、その可変情報に、可変情報Ｄａに対する
特徴部Ｌａの距離値である特徴データＲａと、特徴デー
タＲｂと、を用いて生成した暗号データを付与し、可変
領域ＥＡ２に記録する。なお、暗号データの生成方法
は、任意であり、例えば、特徴データＲａとＲｂを論理
演算してもよく、また、ハッシュ関数等を使用してもよ
い。

【００６１】また、制御部７３は、カード記録部７１を
介して、カードＩＤ、券面金額等を含む固定情報をプリ
ペイドカード６の固定領域ＥＢに記録する。また、制御
部７３は、記録装置７全体を制御する。記憶部７５は、
発行対象のプリペイドカード６に記録するための固定情
報、可変情報等を記憶する。

【００６２】次に、読書装置８について説明する。読書
装置８は、図１９に示すように、データ読書部８１と、
制御部８３と、記憶部８５と、通信部８７と、を備え
る。

【００６３】データ読書部８１は、図示せぬカード挿入
口に挿入されたプリペイドカード６を内部に取り込み、
制御部８３からの指示に従って、プリペイドカード６に
記録されるデータの読み取り／書き込み等を行う。

【００６４】制御部８３は、挿入されたプリペイドカー
ド６について、固定領域ＥＢに記憶されている固定情報
を読み取るとともに、その可変領域ＥＡ１、ＥＡ２に記
憶されている可変情報をチェックするための復号チェッ
ク処理を行う。この復号チェック処理では、制御部８３
は、挿入されたプリペイドカード６について、その使用
が初回であるか、又は２回目以降であるか、を判別す
る。そして、その使用が２回目以降である場合には、可
変領域ＥＡ１に記憶されている２つの可変情報ＤａとＤ
ｂにそれぞれ対応する特徴部ＬａとＬｂのきょりちであ
る特徴データＲａ、Ｒｂを取得し、この特徴データＲａ
とＲｂを用いた所定の暗号データを生成する。なお、こ
の暗号データの生成方法は、上記記録装置７における生
成方法と同じ方法である。

【００６５】次に、制御部８３は、生成した暗号データ
が、可変領域ＥＡ２に記憶されている可変情報に付与さ
れている暗号データと一致するか否かを判別し、さら
に、可変領域ＥＡ１の２つの可変情報ＤａとＤｂのう
ち、そのカードが前回使用された時に更新されなかった
方の可変情報に対応する特徴部の特徴データが、可変領
域ＥＡ２の可変情報に含まれる特徴データと一致するか
否かを判別する。比較した暗号データが一致しない場
合、又は、比較した特徴データが一致しない場合、制御
部８３は所定のエラー処理を行う。

【００６６】例えば、プリペイドカード６の使用が２回
目以降であって、可変領域ＥＡ１における可変情報Ｄａ
とＤｂのうち、前回更新された方が可変情報Ｄａである
場合、制御部８３は、図２０に示すように、可変情報Ｄ
ａとＤｂに対応する特徴部ＬａとＬｂの距離値である特
徴データＲａとＲｂを用いて所定の暗号データを生成
し、可変領域ＥＡ２に記憶されている可変情報に付与さ
れている暗号データと一致するか否かをチェックする。
さらに、制御部８３は、そのカードの前回の使用で更新
されなかった可変情報Ｄｂに対応する特徴部Ｌｂについ
て取得した特徴データＲｂが、可変領域ＥＡ２における
可変情報に含まれる特徴データと一致するか否かをチェ
ックする。

【００６７】なお、挿入されたカードの使用が初回であ
る場合、暗号データのチェックは上記と同様に行うが、
特徴データのチェックについては、例えば、例えば可変
情報Ｄｂに対応する特徴部Ｌｂについて取得した特徴デ
ータＲｂを、可変領域ＥＡ２における可変情報に含まれ
る特徴データと比較するデータとして使用する。

【００６８】制御部７３は、上記復号チェックの結果が
適正であるカードについて、例えば、残高が券面額以下
か、カードＩＤが不正カードのカードＩＤに該当する
か、等の他の所定チェックを行い、そのチェック結果も
適正である場合にカードの使用を許可し、例えば図示せ
ぬ物販機からの消費通知に応じて、カードの可変領域Ｅ
Ａ１から読み取った可変情報Ｄａ、Ｄｂのうち前回更新
された方の残高情報等を更新する。なお、例えば、カー
ドの使用が初回である場合には可変情報ＤａとＤｂの残
高情報は同額であるため、いずれを更新してもよい。

【００６９】そして、外部からのプリペイドカード６の
排出指示等に応じて、制御部８３は、更新後の新たな可
変情報を、カードの可変領域ＥＡ１及びＥＡ２に記録更
新するとともに可変情報の記録更新が正しく行われたこ
とを確認する暗号チェック処理を行う。この暗号チェッ
ク処理では、制御部８３は、処理対象であるプリペイド
カード６について、その使用が初回であるか、又は２回
目以降であるかを判別する。そして、その使用が２回目
以降である場合、制御部８３は、可変領域ＥＡ１におけ
る２つの可変情報ＤａとＤｂのうち、前回の使用時に更
新されなかった方の可変情報を書き換える。可変情報を
書き換えた後、制御部３３は、可変領域ＥＡ１における
可変情報Ｄａ、Ｄｂに対応する特徴部Ｌａ、Ｌｂの距離
値である特徴データＲａ、Ｒｂを取得し、このうち、今
回書き換えなかった方の可変情報に対する特徴データを
可変領域ＥＡ２に記録すべき可変情報に含めるととも
に、可変領域ＥＡ１における可変情報Ｄａ、Ｄｂについ
て取得した特徴データＲａ、Ｒｂを用いて所定の暗号デ
ータを生成し、可変領域ＥＡ２に記録すべき可変情報に
付与して記録する。

【００７０】可変領域ＥＡ１及びＥＡ２への可変情報の
記録更新の完了後、制御部８３は、可変情報が正しく記
録されたことを確認するため、可変領域ＥＡ１における
可変情報Ｄａ、Ｄｂに対応する特徴部Ｌａ、Ｌｂについ
て、特徴データＲａ、Ｒｂを取得し、これらをを用い
て、暗号データを生成し、可変領域ＥＡ２における可変
情報に付与されている暗号データと一致するか否かをチ
ェックする。そしてさらに、制御部８３は、今回書き換
えなかった方の可変情報に対応する特徴データが、可変
領域ＥＡ２における可変情報に含まれる特徴データと、
一致するか否かをチェックする。これらのチェックにお
いて、比較した暗号データが一致しない場合、又は、比
較した特徴データが一致しない場合には、所定のエラー
処理を行う。

【００７１】例えば、プリペイドカード６の使用が２回
目以降であって、可変領域ＥＡ１における可変情報Ｄａ
とＤｂのうち、前回更新された方が可変情報Ｄａである
場合、制御部８３は、図２１（Ａ）に示すように、可変
情報Ｄａを書き換えずに、可変情報Ｄｂを書き換える。
そして、可変領域ＥＡ１から可変情報Ｄａ、Ｄｂに対応
する特徴部Ｌａ、Ｌｂについて特徴データＲａ、Ｒｂを
取得し、図２１（Ｂ）に示すように、今回書き換えなか
った可変情報Ｄａに対する特徴データＲａを可変領域Ｅ
Ａ２に記録すべき可変情報に含めるとともに、特徴デー
タＲｂと特徴データＲａで所定の暗号データを生成し、
可変領域ＥＡ２に記録すべき可変情報に付与して記録す
る。次に、制御部８３は、ベリファイチェックのため、
可変領域ＥＡ１から可変情報Ｄａ、Ｄｂに対応する特徴
データＲａ、Ｒｂを取得し、図２１（Ｃ）に示すよう
に、可変領域ＥＡ１における可変情報ＤａとＤｂについ
て取得した特徴データＲａとＲｂを用いて、暗号データ
を生成し、可変領域ＥＡ２における可変情報に付与され
ている暗号データと一致するか否かをチェックする。そ
してさらに、制御部８３は、今回書き換えなかった方の
可変情報Ｄａに対応する特徴データＲａが、可変領域Ｅ
Ａ２における可変情報に含まれる特徴データと、一致す
るか否かをチェックする。

【００７２】なお、挿入されたカードの使用が初回であ
る場合には、制御部８３は、可変領域ＥＡ１における可
変情報ＤａとＤｂのうち、所定の可変情報Ｄａを書き換
える。そして、今回書き換えなかった方の可変情報Ｄｂ
に対応する特徴データＲｂを可変領域ＥＡ２に記録すべ
き可変情報に含めるとともに、特徴データＲａと特徴デ
ータＲｂで所定の暗号データを生成し、可変領域ＥＡ２
に記録されるべき可変情報に付与して記録する。そし
て、可変領域ＥＡ１及びＥＡ２への可変情報の記録更新
の完了後、制御部８３は、可変情報が正しく記録された
ことを確認するため、特徴データＲａとＲｂを取得し、
これらを用いて暗号データを生成し、この暗号データ
が、可変領域ＥＡ２に記憶されている可変情報に付与さ
れている暗号データと一致するか否かをチェックする。
そしてさらに、制御部８３は、今回書き換えなかった方
の可変情報Ｄｂに対応する特徴データＲｂが、可変領域
ＥＡ２において復号化された可変情報に含まれる特徴デ
ータと、一致するか否かをチェックする。これらのチェ
ックにおいて、比較した暗号データが一致しない場合、
又は、比較した特徴データが一致しない場合には、所定
のエラー処理を行う。

【００７３】制御部８３は、上記暗号チェックの結果が
適正であるプリペイドカード６を図示せぬ排出口から排
出し、そのカードＩＤ、消費金額、使用日、等の情報を
含む売上情報を生成し、記憶部８５に蓄積して記憶し、
所定のタイミング（例えば、中継装置４からの情報要求
の受信等）で中継装置４に送信する。

【００７４】記憶部８５は、プリペイドカード６の使用
に伴い制御部８３により生成される売上情報等を記憶す
る。通信部８７は、該読書装置８と中継装置４との間の
通信を制御する。

【００７５】このように、本システムにおいても、第１
の実施形態と同様に、カードの使用毎に可変領域ＥＡ１
の可変情報ＤａとＤｂのうちの一方のみを更新する。こ
のため、更新の直前に、処理対象のカードが、例えば可
変情報等が記憶されていないカード等にすり替えられた
場合、そのカードに一方の可変情報が記録されても、記
録されているべき他方の可変情報が存在しないため、可
変領域ＥＡ２の可変情報中に適正な特徴データが存在し
ないこととなる。従って、一方の可変情報の更新後に、
更新されない方の可変情報について、その特徴データを
照合することにより、カードのすり替えによりプリペイ
ドカードを偽造しようとする不正行為を容易に検出する
ことができる。また、カード毎、使用毎に一意のデータ
となる特徴データの照合チェックを、カード挿入時、可
変情報の更新後等に行うことにより、システムの安全性
を高めることができる。

【００７６】なお、第１と第２の実施形態において、プ
リペイドカード６の可変領域ＥＡ１の可変情報Ｄａ、Ｄ
ｂにおいて、前回のカードの使用時に更新された方を判
別する方法は任意である。例えば、各可変情報に含まれ
ている残高情報を比較し、高い金額を示す方の可変情報
を前回更新された方と認識してもよい。また、読書装置
が可変情報を記録更新する際、プリペイドカード６の図
示せぬ所定記憶領域にいずれの可変情報（Ｄａ又はＤ
ｂ）を更新したかを示す情報を記録するようにし、この
情報を基に判別するようにしてもよい。

【００７７】なお、上記第１と第２の実施形態では、特
徴データＲａを、カードの端から可変情報Ｄａの開始位
置までの部分である特徴部Ｌａについて取得した距離値
とし、特徴データＲｂを、可変情報Ｄｂの終了位置から
カード端までの部分である特徴部Ｌｂについて取得した
距離値としているが、これに限定されず、可変情報の記
憶位置に基づく所定領域についての距離値であればよ
く、その決定方法は任意である。また、図２２に示すよ
うに、プリペイドカード６において、可変情報と固定情
報とを同一のトラックに記憶するようにしてもよい。こ
の場合も、可変情報Ｄａ、Ｄｂの記録位置に応じた所定
の距離値を特徴データとして、上記説明と同様に処理す
ればよい。

【００７８】また、上記プリペイドカードを、磁気記憶
部とＩＣチップを備えたカードとして実現してもよい。
この場合、特徴データを抽出する可変領域ＥＡ１を磁気
記憶部に設け、可変領域ＥＡ２に記憶すべき可変情報を
ＩＣチップのメモリに記憶するようにしてもよい。

【００７９】また、本システムで使用されるカードは、
金額情報を記憶しないノーバリューカードとしてもよ
い。この場合、例えば、各利用者についての金額情報を
センタ等で管理し、カード使用時には、カードに記憶さ
れている利用者を識別しうる情報（カードＩＤ等）をキ
ーとしてセンタ等にアクセスし、該当する利用者の金額
情報について所定金額を引き出す処理を行うようにして
もよい。

【００８０】また、このプリペイドカードシステムは、
プリペイドカードを、遊技媒体の貸出等の対価の支払い
に使用するシステムに限定されず、種々の用途に適用可
能である。

【００８１】

【発明の効果】以上説明したように、本発明によれば、
カードの使用毎に、２つの可変情報の一方のみを更新す
る。このため、更新の直前に、処理対象のカードが、例
えば可変情報等が記憶されていないカード等にすり替え
られた場合、そのカードに一方の可変情報が記録されて
も、記録されているべき他方の可変情報が存在しないた
め、第２の記憶領域における可変情報中に適正な特徴デ
ータが存在しないこととなり、カードのすり替え等の不
正行為を容易に検出できる。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係るプリペイドカー
ドシステムの構成を模式的に示す図である。

【図２】図１のプリペイドカードシステムで使用される
プリペイドカードの記憶領域の構造を示す図である。

【図３】図１のプリペイドカードシステムで使用される
記録装置の構成を模式的に示すブロック図である。

【図４】図３の記録装置がプリペイドカードに可変情報
を記録する処理を説明するための図である。

【図５】図１のプリペイドカードシステムで使用される
読書装置の構成を模式的に示すブロック図である。

【図６】図５の読書装置が、挿入されたプリペイドカー
ドの可変情報をチェックする処理を説明するための図で
ある。

【図７】図５の読書装置がプリペイドカードの可変情報
を記録更新する処理を説明するための図である。

【図８】図３の記録装置に供給されるプリペイドカード
の横幅の寸法を説明するための図である。

【図９】図３の記録装置により、プリペイドカードの可
変領域に記録される可変情報の記録位置を説明するため
の図である。

【図１０】図３の記録装置の動作を説明するためのフロ
ーチャートである。

【図１１】図５の読書装置の動作を説明するためのフロ
ーチャートである。

【図１２】図５の読書装置に挿入されたプリペイドカー
ドについて、その使用が初回であると判別された場合に
おける第１の復号チェック処理を示すフローチャートで
ある。

【図１３】図５の読書装置に挿入されたプリペイドカー
ドについて、その使用が２回目以降であると判別された
場合における第２の復号チェック処理を示すフローチャ
ートである。

【図１４】図５の読書装置に挿入されたプリペイドカー
ドの可変情報を記録更新する際に、その使用が初回であ
ると判別された場合の第１の暗号チェック処理を示すフ
ローチャートである。

【図１５】図５の読書装置に挿入されたプリペイドカー
ドの可変情報を記録更新する際に、その使用が２回目以
降であると判別された場合の第２の暗号チェック処理を
示すフローチャートである。

【図１６】本発明の第２の実施形態に係るプリペイドカ
ードシステムの構成を模式的に示す図である。

【図１７】図１６のプリペイドカードシステムで使用さ
れる記録装置の構成を模式的に示すブロック図である。

【図１８】図１６の記録装置がプリペイドカードに可変
情報を記録する処理を説明するための図である。

【図１９】図１７のプリペイドカードシステムで使用さ
れる読書装置の構成を模式的に示すブロック図である。

【図２０】図１９の読書装置が、挿入されたプリペイド
カードの可変情報をチェックする処理を説明するための
図である。

【図２１】図１９の読書装置がプリペイドカードの可変
情報を記録更新する処理を説明するための図である。

【図２２】プリペイドカードの記憶領域の構造の一例を
示す図である。

【符号の説明】

１、７記録装置３、８読書装置４中継装置５センタ６プリペイドカード１１、７１カード記録部１３、７３制御部１５、７５記憶部３１、８１データ読書部３３、８３制御部３５、８５記憶部３７、８７通信部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ１１Ｂ 20/10 Ｇ０７Ｆ 7/08 ＣＦターム(参考） 3E044 AA02 AA06 BA06 DA01 DA03 DA10 DB02 DC01 DC05 DC06 DD01 DD02 DE01 DE02 DE07 5B058 CA31 KA32 KA35 YA06 5D044 AB10 BC01 CC08 DE03 DE17 DE52 GK12 GK17 5D091 AA12 BB06 HH01 HH02 JJ21

Claims

【特許請求の範囲】

【請求項１】プリペイドカードに金額情報を含む可変情
報を記録して発行する記録装置と、前記記録装置により
発行されたプリペイドカードに記憶されている可変情報
を消費金額に応じて更新する読書装置と、を備えるプリ
ペイドカードシステムにおいて、前記読書装置は、挿入されたプリペイドカードの第１の磁気記憶領域に記
憶されている２つの可変情報のうち、該プリペイドカー
ドの前回の使用時に記録更新された方の可変情報の記録
位置に基づいて取得した距離データを鍵として、第２の
記憶領域に記憶されている可変情報を復号化するととも
に、前回記録更新されなかった方の可変情報の記録位置
に基づいて取得した距離データが、前記復号化された可
変情報に含まれる距離データと、一致するか否かを判別
し、一致しない場合、カードの使用を禁止する読取チェ
ック手段と、消費金額に応じて更新された可変情報を前記プリペイド
カードに記録する際に、前記第１の磁気記憶領域におけ
る２つの可変情報のうち、前回のカード使用時に記録更
新されなかった方の可変情報を記録更新する第１更新手
段と、前記第１更新手段により記録されなかった方の可変情報
の記録位置に基づいて取得した距離データを、前記プリ
ペイドカードの第２の記憶領域に記録すべき可変情報に
含めるとともに、前記第１更新手段により記録された方
の可変情報の記録位置に基づいて取得した距離データを
鍵として、前記第２の記憶領域に記録すべき可変情報を
暗号化して記録更新する第２更新手段と、可変情報の記録更新の完了後、前記プリペイドカードの
第１の磁気記憶領域における２つの可変情報の記録位置
に基づいてそれぞれ距離データを取得し、前記第１更新
手段により記録更新された方の可変情報の距離データを
鍵として、前記第２の記憶領域に記憶されている可変情
報を復号化するとともに、前記第１更新手段により記録
更新されなかった方の可変情報の距離データが、前記復
号化された可変情報に含まれる距離データと、一致する
か否かを判別し、一致しない場合、所定のエラー処理を
行う更新チェック手段と、を備える、ことを特徴とするプリペイドカードシステム。
【請求項２】前記記録装置は、プリペイドカードの第１の磁気記憶領域に、２つの可変
情報を記録する第１記録手段と、前記第１記録手段により記録された２つの可変情報のう
ち、一方の可変情報の記録位置に基づいて取得した距離
データを、第２の記憶領域に記録すべき可変情報に含め
るとともに、他方の可変情報の記録位置に基づいて取得
した距離データを鍵として、前記第２の記憶領域に記録
すべき可変情報を暗号化して記録する第２記録手段と、
を備え、前記読書装置は、挿入された前記プリペイドカードが未使用である場合、
該プリペイドカードの第１の磁気記憶領域に記憶されて
いる２つの可変情報のうち、一方の可変情報の記録位置
に基づいて取得した距離データを鍵として、第２の記憶
領域に記憶されている可変情報を復号化するとともに、
他方の可変情報の記録位置に基づいて取得した距離デー
タが、前記復号化された可変情報に含まれている距離デ
ータと一致するか否かを判別し、一致しない場合、カー
ドの使用を禁止する初期読取チェック手段と、消費金額に応じて更新された可変情報を前記未使用のプ
リペイドカードに記録する際に、前記第１の磁気記憶領
域における２つの可変情報のうちの一方を記録更新する
第１初期更新手段と、前記第１初期更新手段により記録更新されなかった方の
可変情報の記録位置に基づいて取得した距離データを、
第２の記憶領域に記録すべき可変情報に含めるととも
に、前記第１初期更新手段により記録更新された方の可
変情報の記録位置に基づいて取得した距離データを鍵と
して、前記第２の記憶領域に記録すべき可変情報を暗号
化して記録更新する第２初期更新手段と、可変情報の記録更新の完了後、前記プリペイドカードの
第１の磁気記憶領域における２つの可変情報の記録位置
に基づいてそれぞれ距離データを取得し、前記第１初期
更新手段により記録更新された方の可変情報の距離デー
タを鍵として、前記第２の記憶領域に記憶されている可
変情報を復号化するとともに、前記第１初期更新手段に
より記録更新されなかった方の可変情報の距離データ
が、前記復号化された可変情報に含まれる距離データ
と、一致するか否かを判別し、一致しない場合、所定の
エラー処理を行う初期更新チェック手段と、を備える、ことを特徴とする請求項１に記載のプリペイドカードシ
ステム。
【請求項３】プリペイドカードに金額情報を含む可変情
報を記録して発行する記録装置と、前記記録装置により
発行されたプリペイドカードに記憶されている可変情報
を消費金額に応じて更新する読書装置と、を備えるプリ
ペイドカードシステムにおいて、前記読書装置は、挿入されたプリペイドカードの第１の磁気記憶領域に記
憶されている２つの可変情報の記録位置に基づいてそれ
ぞれ取得した２つの距離データを用いて暗号データを生
成し、該暗号データが、第２の記憶領域に記憶されてい
る可変情報に付与されている暗号データと一致するか否
かを判別するとともに、該プリペイドカードの前回の使
用時に記録更新されなかった方の可変情報の記録位置に
基づいて取得した距離データが、前記第２の記憶領域に
おける可変情報に含まれる距離データと、一致するか否
かを判別し、比較した暗号データが一致しない場合、又
は、比較した距離データが一致しない場合、カードの使
用を禁止する読取チェック手段と、消費金額に応じて更新された可変情報を前記プリペイド
カードに記録する際に、前記第１の磁気記憶領域におけ
る２つの可変情報のうち、前回のカード使用時に記録更
新されなかった方の可変情報を記録更新する第１更新手
段と、前記第１更新手段により記録更新されなかった方の可変
情報の記録位置に基づいて取得した距離データを、前記
プリペイドカードの第２の記憶領域に記録すべき可変情
報に含めるとともに、該距離データと、前記第１更新手
段により記録更新された方の可変情報の記録位置に基づ
いて取得した距離データと、を用いて暗号データを生成
し、該暗号データを、前記第２の記憶領域に記録すべき
可変情報に付与して記録更新する第２更新手段と、可変情報の記録更新の完了後、前記プリペイドカードの
第１の磁気記憶領域における２つの可変情報の記録位置
に基づいてそれぞれ距離データを取得し、取得した２つ
の距離データを用いて暗号データを生成し、該暗号デー
タが、前記第２の記憶領域に記憶されている可変情報に
付与されている暗号データと一致するか否かを判別する
とともに、前記第１更新手段により記録更新されなかっ
た方の可変情報の距離データが、前記第２の記憶領域に
おける可変情報に含まれる距離データと、一致するか否
かを判別し、比較した暗号データが一致しない場合、又
は、比較した距離データが一致しない場合、所定のエラ
ー処理を行う更新チェック手段と、を備える、ことを特徴とするプリペイドカードシステム。
【請求項４】前記記録装置は、プリペイドカードの第１の磁気記憶領域に、２つの可変
情報を記録する第１記録手段と、前記第１記録手段により記録された２つの可変情報の記
録位置に基づいてそれぞれ距離データを取得し、取得し
た２つの距離データのうちの一方を、第２の記憶領域に
記録すべき可変情報に含めるとともに、２つの距離デー
タを用いて暗号データを生成し、前記第２の記憶領域に
記録すべき可変情報に付与して記録する第２記録手段
と、を備え、前記読書装置は、挿入された前記プリペイドカードが未使用である場合、
該プリペイドカードの第１の磁気記憶領域に記憶されて
いる２つの可変情報の記録位置に基づいてそれぞれ取得
した２つの距離データを用いて暗号データを生成し、該
暗号データが、第２の記憶領域に記憶されている可変情
報に付与されている暗号データと一致するか否かを判別
するとともに、２つの距離データのうちの一方が、前記
第２の記憶領域における可変情報に含まれる距離データ
と、一致するか否かを判別し、比較した暗号データが一
致しない場合、又は、比較した距離データが一致しない
場合、カードの使用を禁止する初期読取チェック手段
と、消費金額に応じて更新された可変情報を前記未使用のプ
リペイドカードに記録する際に、前記第１の磁気記憶領
域における２つの可変情報のうちの一方を記録更新する
第１初期更新手段と、前記第１初期更新手段により記録更新されなかった方の
可変情報の記録位置に基づいて取得した距離データを、
第２の記憶領域に記録すべき可変情報に含めるととも
に、該距離データと、前記第１初期更新手段により記録
更新された方の可変情報の記録位置に基づいて取得した
距離データと、を用いて暗号データを生成し、該暗号デ
ータを、前記第２の記憶領域に記録すべき可変情報に付
与して記録更新する第２初期更新手段と、可変情報の記録更新の完了後、前記プリペイドカードの
第１の磁気記憶領域における２つの可変情報の記録位置
に基づいてそれぞれ距離データを取得し、取得した２つ
の距離データを用いて暗号データを生成し、該暗号デー
タが、前記第２の記憶領域に記憶されている可変情報に
付与されている暗号データと一致するか否かを判別する
とともに、前記第１初期更新手段により記録更新されな
かった方の可変情報の距離データが、前記第２の記憶領
域における可変情報に含まれる距離データと、一致する
か否かを判別し、比較した暗号データが一致しない場
合、又は、比較した距離データが一致しない場合、所定
のエラー処理を行う初期更新チェック手段と、を備え
る、ことを特徴とする請求項３に記載のプリペイドカードシ
ステム。
【請求項５】プリペイドカードに記憶されている金額情
報を含む可変情報を、消費金額に応じて更新する読書装
置であって、挿入されたプリペイドカードの第１の磁気記憶領域に記
憶されている２つの可変情報のうち、該プリペイドカー
ドの前回の使用時に記録更新された方の可変情報の記録
位置に基づいて距離データを取得し、該距離データを鍵
として、第２の記憶領域に記憶されている可変情報を復
号化するとともに、前回記録更新されなかった方の可変
情報の記録位置に基づいて取得した距離データが、前記
復号化された可変情報に含まれる距離データと、一致す
るか否かを判別し、一致しない場合、カードの使用を禁
止する読取チェック手段と、消費金額に応じて更新された可変情報を前記プリペイド
カードに記録する際に、前記第１の磁気記憶領域におけ
る２つの可変情報のうち、前回のカード使用時に記録更
新されなかった方の可変情報を記録更新する第１更新手
段と、前記第１更新手段により記録更新されなかった方の可変
情報の記録位置に基づいて取得した距離データを、前記
プリペイドカードの第２の記憶領域に記録すべき可変情
報に含めるとともに、前記第１更新手段により記録更新
された方の可変情報の記録位置に基づいて取得した距離
データを鍵として、前記第２の記憶領域に記録すべき可
変情報を暗号化して記録更新する第２更新手段と、可変情報の記録更新の完了後、前記プリペイドカードの
第１の磁気記憶領域における２つの可変情報の記録位置
に基づいてそれぞれ距離データを取得し、前記第１更新
手段により記録更新された方の可変情報の距離データを
鍵として、前記第２の記憶領域に記憶されている可変情
報を復号化するとともに、前記第１更新手段により記録
更新されなかった方の可変情報の距離データが、前記復
号化された可変情報に含まれる距離データと、一致する
か否かを判別し、一致しない場合、所定のエラー処理を
行う更新チェック手段と、を備えることを特徴とする読書装置。
【請求項６】プリペイドカードに記憶されている金額情
報を含む可変情報を、消費金額に応じて更新する読書装
置であって、挿入されたプリペイドカードの第１の磁気記憶領域に記
憶されている２つの可変情報の記録位置に基づいてそれ
ぞれ取得した２つの距離データを用いて暗号データを生
成し、該暗号データが、第２の記憶領域に記憶されてい
る可変情報に付与されている暗号データと一致するか否
かを判別するとともに、該プリペイドカードの前回の使
用時に記録更新されなかった方の可変情報の記録位置に
基づいて取得した距離データが、前記第２の記憶領域に
おける可変情報に含まれる距離データと、一致するか否
かを判別し、比較した暗号データが一致しない場合、又
は、比較した距離データが一致しない場合、カードの使
用を禁止する読取チェック手段と、消費金額に応じて更新された可変情報を前記プリペイド
カードに記録する際に、前記第１の磁気記憶領域におけ
る２つの可変情報のうち、前回のカード使用時に記録更
新されなかった方の可変情報を記録更新する第１更新手
段と、前記第１更新手段により記録更新されなかった方の可変
情報の記録位置に基づいて取得した距離データを、前記
プリペイドカードの第２の記憶領域に記録すべき可変情
報に含めるとともに、該距離データと、前記第１更新手
段により記録更新された方の可変情報の記録位置に基づ
いて取得した距離データと、を用いて暗号データを生成
し、該暗号データを、前記第２の記憶領域に記録すべき
可変情報に付与して記録更新する第２更新手段と、可変情報の記録更新の完了後、前記プリペイドカードの
第１の磁気記憶領域における２つの可変情報の記録位置
に基づいてそれぞれ距離データを取得し、取得した２つ
の距離データを用いて暗号データを生成し、該暗号デー
タが、前記第２の記憶領域に記憶されている可変情報に
付与されている暗号データと一致するか否かを判別する
とともに、前記第１更新手段により記録更新されなかっ
た方の可変情報の距離データが、前記第２の記憶領域に
おける可変情報に含まれる距離データと、一致するか否
かを判別し、比較した暗号データが一致しない場合、又
は、比較した距離データが一致しない場合、所定のエラ
ー処理を行う更新チェック手段と、を備えることを特徴とする読書装置。
【請求項７】プリペイドカードに記憶されている金額情
報を含む可変情報を消費金額に応じて更新する読書装置
を備えるプリペイドカードシステムにおける可変情報更
新方法であって、前記読書装置において、消費金額に応じて更新された可
変情報を前記プリペイドカードに記録する際に、前記第
１の磁気記憶領域における２つの可変情報のうち、前回
のカード使用時に記録更新されなかった方の可変情報を
記録更新する第１更新ステップと、前記第１更新ステップにより記録更新されなかった方の
可変情報の記録位置に基づいて取得した距離データを、
前記プリペイドカードの第２の記憶領域に記録すべき可
変情報に含めるとともに、前記第１更新ステップにより
記録更新された方の可変情報の記録位置に基づいて取得
した距離データを鍵として、前記第２の記憶領域に記録
すべき可変情報を暗号化して記録更新する第２更新ステ
ップと、可変情報の記録更新の完了後、前記プリペイドカードの
第１の磁気記憶領域における２つの可変情報の記録位置
に基づいてそれぞれ距離データを取得し、前記第１更新
ステップにより記録更新された方の可変情報の距離デー
タを鍵として、前記第２の記憶領域に記憶されている可
変情報を復号化するとともに、前記第１更新ステップに
より記録更新されなかった方の可変情報の距離データ
が、前記復号化された可変情報に含まれる距離データ
と、一致するか否かを判別し、一致しない場合、所定の
エラー処理を行う更新チェックステップと、を備えることを特徴とする可変情報更新方法。
【請求項８】金額情報を含み、使用毎に更新される可変
情報を記憶するプリペイドカードを処理する読書装置を
備えるプリペイドカードシステムにおける可変情報更新
方法であって、前記読書装置において消費金額に応じて可変情報を更新
する際に、前記第１の磁気記憶領域における２つの可変
情報のうち、前回のカード使用時に更新されなかった方
の可変情報を記録更新する第１更新ステップと、前記第１更新ステップにより更新されなかった方の可変
情報の記録位置に基づいて取得した距離データを、前記
プリペイドカードの第２の記憶領域に記録すべき可変情
報に含めるとともに、該距離データと、前記第１更新ス
テップにより更新された方の可変情報の記録位置に基づ
いて取得した距離データと、を用いて暗号データを生成
し、該暗号データを、前記第２の記憶領域に記録すべき
可変情報に付与して記録更新する第２更新ステップと、可変情報の記録更新の完了後、前記プリペイドカードの
第１の磁気記憶領域における２つの可変情報の記録位置
に基づいてそれぞれ距離データを取得し、取得した２つ
の距離データを用いて暗号データを生成し、該暗号デー
タが、前記第２の記憶領域に記憶されている可変情報に
付与されている暗号データと一致するか否かを判別する
とともに、前記第１更新ステップにより更新されなかっ
た方の可変情報の距離データが、前記第２の記憶領域に
おける可変情報に含まれる距離データと、一致するか否
かを判別し、比較した暗号データが一致しない場合、又
は、比較した距離データが一致しない場合、所定のエラ
ー処理を行う更新チェックステップと、を備えることを特徴とする可変情報更新方法。