JPH05210772A - 構成員データ管理カードおよびその使用装置 - Google Patents

Abstract

(57)【要約】 【目的】 構成員のプライバシーを保護しながら、構成
員個人に関する情報を一括管理可能な構成員データ管理
カードを提供すること 【構成】 先頭から順に一度のみ書き込むことが可能で
ある恒久記憶手段１３と、外部からの情報を入力する情
報入力手段７と、上記ＰＲＯＭに情報を書き込む情報書
き込み手段１１と、国民総背番号カード内の情報を外部
に出力するための情報出力手段９としての液晶ディスプ
レイ９ａ及び出力用ソケット９ｂと、上記情報入力手段
７と情報書き込み手段１１と情報出力手段９とを制御す
るための制御手段５と、上記制御手段５に対して指示を
与えるための操作部３と、上記操作部３から入力された
指示の正当性をチェックするためのチェック手段とを備
え、各電子部品をカード内に埋設する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、構成員のデータを管理
する技術に関する。

【０００２】

【従来の技術】従来、国民や会社員、又は会員などの構
成員を管理するものとして、登録番号制が一般的に用い
られている。この登録番号制では、個人を識別するため
に、証書を発行したり、磁気カードやＩＣカードなどの
ＩＤカードを用いている。又、登録番号制では、各構成
員の全データをホストコンピュータで一元管理する。

【０００３】

【発明が解決しようとする課題】しかしながら、従来の
技術では、構成員データをホストコンピュータで、一元
管理するため、各構成員の全データが容易に露にされ、
秘密を保持することが極めて難しかった。

【０００４】本発明は、上記の問題点を解決して、秘密
が保持されるとともに、各構成員の全データを漏らさず
管理することができる技術の提供を目的とする。

【０００５】

【課題を解決するための手段】第１発明の構成員データ
管理カードは、外部から構成員に関する構成員データを
入力する構成員データ入力手段と、構成員データを記録
する構成員データ記録手段と、上記構成員データ入力手
段に入力された構成員データを上記構成員データ記録手
段に書き込むデータ書込手段とを備えることを要旨とす
る。

【０００６】第２発明の構成員データ管理カードは、構
成員に関する構成員データを記録する構成員データ記録
手段と、該構成員データ記録手段に記録されている構成
員データを参照して、所定のデータ処理を行う構成員デ
ータ処理手段と、該構成員データ処理手段の処理結果を
出力する処理結果出力手段とを備えることを要旨とす
る。

【０００７】第３発明の構成員データ書込装置は、所定
の構成員データ管理カードの所有者に関する構成員デー
タを入力するカード所有構成員データ入力手段と、上記
構成員データを該構成員データの当該構成員データ管理
カードに出力する構成員データ出力手段とを備えること
を要旨とする。

【０００８】第４発明の構成員データ収集装置は、構成
員データ書込装置が構成員データ管理カードに出力した
構成員データを収集する構成員データ収集手段と、該構
成員データ収集手段が収集した構成員データを記録する
収集データ記録手段と、該収集データ記録手段から所定
の構成員に関するデータを抽出する構成員データ抽出手
段とを備えることを要旨とする。

【０００９】

【作用】第１発明の構成員データ管理カードは、構成員
データ入力手段が構成員データを外部から入力し、デー
タ書込手段がこれをデータ記録手段に書き込む。これに
より、構成員データ管理カードの構成員データ記録手段
は、データ書込手段によらなければ、構成員データの書
き込みが行われることはない。従って、データ書込手段
が外部から直接構成員データ記録手段へのアクセスを阻
止するため、外部からの不正な手段によってデータが直
接書き込まれることを防止する。

【００１０】第２発明の構成員データ管理カードは、構
成員データ処理手段が構成員データ記録手段に記録され
ている構成員データを参照して、所定のデータ処理を行
い、処理結果出力手段がこの処理結果を出力する。これ
により、構成員データ管理カードだけで所定のデータ処
理を行なって、この処理結果を出力することができる。

【００１１】従って、外部の装置に構成員データそのも
のを出力することなく所定の処理が行え、構成員データ
の秘密が保持される。第３発明の構成員データ書込装置
は、カード所有構成員データ入力手段が構成員データを
入力し、構成員データ出力手段が当該構成員データ管理
カードに入力した構成員データを出力する。

【００１２】これにより、構成員データ書込装置によっ
て、構成員データ管理カードに、構成員データが書き込
まれる。第４発明の構成員データ収集装置は、構成員デ
ータ収集装置が構成員データ書込装置から構成員データ
を収集し、収集データ記録手段がこれを記録する。一
方、構成員データ抽出手段が収集データ記録手段から所
定の構成員に関するデータを抽出する。

【００１３】これにより、構成員データ書込装置によっ
て構成員データ管理カードに書き込まれた構成員データ
を保持するとともに、後に利用することが可能になる。
上記第１発明ないし第４発明を例えば国民総背番号制に
適用して、構成員データ管理カードを国民総背番号カー
ドに適用した態様を次ぎに示す。 （１） 電子部品をカード内に埋設して、個人の金銭の
収支に関する情報を記憶するために使用する国民総背番
号カードであって、先頭から順に一度のみ書き込むこと
が可能である恒久記憶手段と、外部からの情報を入力す
る情報入力手段と、上記恒久記憶手段に情報を書き込む
情報書き込み手段と、国民総背番号カード内の情報を外
部に出力するための情報出力手段と、上記情報入力手段
と情報書き込み手段と情報出力手段とを制御するための
制御手段と、上記制御手段に対して指示を与えるための
操作部と、上記操作部から入力された指示の正当性をチ
ェックするためのチェック手段とを備える国民総背番号
カード。 （２） チェック手段は、操作部から入力されたパスワ
ードと、国民総背番号カードの持ち主によって予め設定
されているパスワードとを照合することによって、上記
操作部から入力された指示が、国民総背番号カードの持
ち主の承認する正当な指示であるか否かをチェックする
動作を行う上記（１）記載の国民総背番号カード。 （３） 制御手段は、操作部からの指示に従い、恒久記
憶手段内の情報をもとに、個人の収入及び支出の金額を
算出し、該金額を情報出力手段に出力する収支金額出力
手段を備える上記（１）、又は上記（２）記載の国民総
背番号カード。 （４） 制御手段は、操作部からの指示に従い、情報入
力手段から納税額算出プログラムを読み込み、この納税
額算出プログラムに従って、恒久記憶手段内の情報をも
とに個人の納税額を算出し、該納税額を情報出力手段に
よって出力する納税額算出手段を備える上記（１）、上
記（２）、又は上記（３）記載の国民総背番号カード。 （５） 制御手段は、操作部からの指示に従い、第１の
国民総背番号カードの情報出力手段から金銭の授受情報
を出力し、第２の国民総背番号カードの情報入力手段に
入力する情報受渡し手段を備える上記（１）、上記
（２）、上記（３）、又は上記（４）記載の国民総背番
号カード。 （６） 上記（１）、上記（２）、上記（３）、上記
（４）、又は上記（５）記載の国民総背番号カードを使
用する方法であって、個人と法人との間で金銭の授受が
あった場合、その法人に関する情報，金銭の用途に関す
る情報，金銭の授受の行われた日時に関する情報及び授
受された金額に関する情報を、情報入力手段を介して個
人の国民総背番号カードに入力し、その個人に関する情
報，金銭の用途に関する情報，金銭の授受の行われた日
時に関する情報及び授受された金額に関する情報を、法
人又は税務当局の側に保管し、個人の国民総背番号カー
ドに記憶された情報をもとに課税額を決定する国民総背
番号カードの使用方法。 （７） 税務当局の側に保管された情報は、各個人の国
民総背番号カード及びパスワードを用いた場合以外で
は、読取が禁止されることを特徴とする上記（６）記載
の国民総背番号カードの使用方法。 （８） 法人に関する情報，金銭の用途に関する情報，
金銭の授受の行われた日時に関する情報及び授受された
金額に関する情報を、一時、磁気カードに記憶し、磁気
カード内の情報を、個人の国民総背番号カードの情報入
力手段を介して国民総背番号カードに入力する上記
（６）、又は上記（７）記載の国民総背番号カードの使
用方法。 （９） 各個人の国民総背番号カードを２枚用意し、２
枚共に個人がパスワードを設定し、第１の国民総背番号
カードは個人が所有して使用し、第２の国民総背番号カ
ードは税務当局が保管し、第１の国民総背番号カードを
紛失した場合に、税務当局に保管されている個人に関す
る金銭の収支に関する情報を取り出し、第２の国民総背
番号カードに入力する上記（６）、上記（７）、又は上
記（８）記載の国民総背番号カードの使用方法。 （１０） 上記（１）、上記（２）、上記（３）、上記
（４）、又は上記（５）記載の国民総背番号カードを使
用する方法であって、第１の個人と第２の個人との間で
金銭の授受があった場合、金銭の用途に関する情報，金
銭の授受の行われた日時に関する情報及び授受された金
額に関する情報を、第１の個人の国民総背番号カードの
操作部から入力し、また、第２の個人に関する情報を、
第２の個人の国民総背番号カードの情報出力手段から出
力して第１の個人の国民総背番号カードの情報入力手段
を介して、第１の個人の国民総背番号カードに入力し、
同時に、その第１の個人に関する情報，金銭の用途に関
する情報，金銭の授受の行われた日時に関する情報及び
授受された金額に関する情報を、第１の個人の国民総背
番号カードの情報出力手段から出力し、第２の個人の国
民総背番号カードの情報入力手段を介して第２の個人の
国民総背番号カードに入力する国民総背番号カードの使
用方法。 （１１） 金銭の用途に関する情報，金銭の授受の行わ
れた日時に関する情報及び授受された金額に関する情報
を、第１の個人の国民総背番号カードの情報入力手段か
ら入力する上記（１０）記載の国民総背番号カードの使
用方法。 （１２） 第１の個人の国民総背番号カードと第２の個
人の国民総背番号カードとの双方を、税務当局の読取機
によって読み取り、その相対する収入及び支出の情報を
照合する上記（１０）、又は上記（１１）記載の国民総
背番号カードの使用方法。

【００１４】つまり、以上（１）ないし（１２）の構成
を有する国民総背番号カードは、先頭から順に一度のみ
書き込むことが可能である恒久記憶手段に、個人の金銭
の収支に関する情報を記憶していくため、一度書き込ま
れた情報が書換えられたりすることがなく、信頼性の高
い収支情報が得られる。また、国民総背番号カードは、
カードの機能を構成する各電子部品をカード内に埋設し
てある為、各電子部品に勝手に手を加えて、恒久記憶手
段の内容を書き換えたりすることが出来ない。また、情
報入力手段と情報書き込み手段と情報出力手段とは、国
民総背番号カードの制御手段の制御のもとに動作するた
め、恒久記憶手段の内容を、不当に書き換えたり、ある
いは不当に読み出したりすることはできない。また、操
作部から入力された指示の正当性をチェックするための
チェック手段を備えているために、持ち主の知らない間
に、不正な書き込み及びデータ読み出しが行われること
が無い。

【００１５】また、国民総背番号カードの使用方法によ
れば、個人と法人との間で金銭の授受があった場合、そ
の内容が個人の国民総背番号カードに書き込まれ、通常
は、国民総背番号カードを用いてのみ、課税金額の決定
が行われる。このため、税務当局内で個人の収支の一欄
表などを出力したりする必要がなく、個人のプライバシ
ーが守られる。

【００１６】また、国民総背番号カードの使用方法によ
れば、個人と個人との間で金銭の授受があった場合も、
２枚の国民総背番号カードの間で情報のやり取りを行な
うことによって、正確な金銭の収支情報を記録しておく
ことが出来る。以上詳述したように、上記（１）ないし
（１２）によれば、個人のプライバシーを保護しなが
ら、個人の金銭の収支に関する情報を一括管理可能な国
民総背番号カード及びその使用方法を提供することがで
きる。

【００１７】

【実施例】以上説明した本発明の構成・作用を一層明ら
かにするために、以下本発明の好適な実施例について説
明する。 実施例１：図１は、本発明の一実施例の国民総背番号カ
ード１の内部を示すブロック図である。国民総背番号カ
ード１は、構成員データ管理カードの一態様を示す。図
１に示したように、国民総背番号カード１は操作部３、
制御手段５、情報入力手段７、情報出力手段９、情報書
き込み手段１１、恒久記憶手段１３から構成されてい
る。操作部３は、英数字の入力が可能なタッチパネルに
よる入力盤であり、使用者が国民総背番号カード１の制
御手段５に指示を与えるのに用いられる。また、制御手
段５は、ＣＰＵ５ａ及びバックアップＲＡＭ５ｂから構
成されており、情報入力手段７、情報出力手段９、情報
書き込み手段１１の動作を制御する。バックアップＲＡ
Ｍ５ｂには、制御用のプログラムなどが格納されてい
る。また、情報入力手段７は、外部からの情報を入力す
るための入力用ソケットである。更に、情報出力手段９
は、国民総背番号カード１内の情報を表示するための液
晶ディスプレイ９ａと、国民総背番号カード１内の情報
を外部のコンピュータやプリンター（図示されていな
い）に出力するための出力用ソケット９ｂから構成され
ている。また、恒久記憶手段１３は、個人の収支情報を
記憶するためのＰＲＯＭであり、情報書き込み手段１１
は、ＲＯＭライターである。各部品は、カード内にある
電池（図示されない）によって駆動される。図２に、第
１実施例の国民総背番号カード１の外観の斜視図を示
す。

【００１８】図３に、本実施例の国民総背番号カード１
に、個人が買物をした際の支出情報を入力する手順のフ
ローチャートを示す。まず、図３のＳ１において個人が
買物をし、法人である店に金銭を支払う。すると、Ｓ２
で、図４に示すように、法人が国民総背番号カード１用
のカードアクセス機６１を用いて、個人の国民総背番号
カード１に支出情報を入力する。ここで支出情報とは、
金銭を受け取った法人に関する情報，金銭の用途に関す
る情報，金銭の授受の行われた日時に関する情報及び授
受された金額に関する情報のことである。国民総背番号
カード１の制御手段５は、Ｓ３に示すように、この支出
情報を一旦国民総背番号カード１の液晶ディスプレイ９
ａに、確認のため表示する。個人は、Ｓ４で、この表示
された情報の内容を確認し、正しければ自分のパスワー
ドを操作部３から入力する。Ｓ５で、制御手段５が、入
力されたパスワードが、予め国民総背番号カード１の持
ち主によって設定され、バックアップＲＡＭ５ｂに格納
されていたものと一致するかどうかチェックする。一致
しなければ、再度Ｓ４に戻る。一致すれば、Ｓ６に移
り、制御手段５が、支出情報を情報書き込み手段１１を
用いて、恒久記憶手段１３に書き込む。尚、パスワード
の入力に規定回数以上失敗した場合は、それまでの処理
をキャンセルし処理を中止する。また、各法人は、その
個人に関する情報，金銭の用途に関する情報，金銭の授
受の行われた日時に関する情報及び授受された金額に関
する情報を、法人の側のホストコンピュータ５５ａ、５
５ｂ、５５ｃ・・・（特に区別する必要がない場合は５
５と記す。）に保管する。各法人は、随時この情報を、
税務当局に提出する。

【００１９】税務当局は、図４に示すように、中央税務
署５１と部門別集計局５３ａ、５３ｂ、５３ｃ・・・
（特に区別必要がない場合は単に５３と記す）とから構
成されている。中央税務署５１は、構成員データ抽出手
段の一態様を示す。部門別集計局５３は、地方毎、又は
県毎で、且つ所定の業種毎（例えば銀行、証券会社、商
社など毎）に配設されている。部門別集計局５３は、構
成員データ収集手段と、収集データ記録手段の一態様を
示す。各法人の側のホストコンピュータ５５と部門別集
計局５３のホストコンピュータとは、例えば通信回線５
７などで接続されている。ホストコンピュータ５５と、
カードアクセス機６１とは、構成員データ書込装置の一
態様である。各法人のホストコンピュータ５５内にあ
る、個人及び法人に関する情報，金銭の用途に関する情
報，金銭の授受の行われた日時に関する情報及び授受さ
れた金額に関する情報は、通信回線５７を介して各部門
別集計局５３に送られ、部門別集計局５３の側の計算機
内に保管され、法人に対する課税額を決定するのに利用
される。また、個人が国民総背番号カード１を紛失した
場合や国民総背番号カード１の内容が改ざんされた場合
などには、この各部門別集計局５３に分散されて保管さ
れている個人に関する情報を集めて参照する。但し、税
務当局の側に保管された各個人に関する情報は、各個人
の国民総背番号カード１及びパスワードがなければ読み
出せないようになっている。

【００２０】納税の際には、個人は、国民総背番号カー
ド１を持参して税務当局に出頭する。そして、図５に示
したフローチャトのような処理を行う。まず、Ｓ２１で
は、国民総背番号カード１の操作部３から、収支金額出
力を指示するコマンドを入力する。すると、バックアッ
プＲＡＭ５ｂ内に存在する収支金額出力手段としてのプ
ログラムが起動し、パスワードの入力待状態となる。続
いてＳ２２で、パスワードを国民総背番号カード１の操
作部３から入力する。すると、国民総背番号カード１の
制御手段５は、Ｓ２３で入力されたパスワードが、予め
設定されたものと一致するかどうかをチェックする。パ
スワードが一致すれば、Ｓ２４において、恒久記憶手段
１３内の情報をもとに、個人の収入及び支出の金額を課
税分野毎に合計して、収支合計額を算出する。次に、Ｓ
２５で、制御手段５は、上記収支合計額を、情報出力手
段９の液晶ディスプレイ９ａに表示するか、あるいは、
ソケット９ｂを介してデータとして出力する。データ
は、税務当局の納税データとされる。税務当局は、この
収支合計額をもとに納税額を決定する。

【００２１】なお、納税時税務当局に出頭することなく
多機能電話機などを利用して、納税処理を行う構成とし
てもよい。この場合には、多機能電話機用の納税処理用
プログラムをＩＣカードで供給する。また、国民総背番
号カード１を万一紛失した場合の対策として、各個人の
国民総背番号カード１は予め２枚用意され、２枚共に個
人がパスワードを設定し、第１の国民総背番号カード１
は個人が所有して使用し、第２の国民総背番号カード１
は税務当局が保管している。万一、第１の国民総背番号
カード１を紛失した場合には、個人が中央税務署５１に
出頭し、図６のフローチャトに示すような処理を行う。
まず、Ｓ４１で第２の国民総背番号カード１を取り出し
て、中央税務署５１の計算機と接続する。この接続は、
図７に示したように、中央税務署５１の計算機１７に接
続された国民総背番号カードアクセス機１５の出力端子
１９と国民総背番号カード１の情報入力手段７とを接続
し、国民総背番号カードアクセス機１５の入力端子２１
と国民総背番号カード１の出力用ソケット９ｂとを接続
して行われる。次に、Ｓ４２で、個人がパスワードを国
民総背番号カード１の操作部３から入力する。Ｓ４３
で、パスワードが予め設定したものと一致するか否かを
チェックし、一致した場合には、そのことを知らせる信
号が、国民総背番号カード１から計算機１７に出力され
る。計算機１７は、パスワードが一致した信号を受け取
ると、Ｓ４４で、税務当局識別コードを国民総背番号カ
ード１に送信する。税務当局識別コードは、一般には知
らされず、予め国民総背番号カード１のバックアップＲ
ＡＭ５ｂの中に記憶されているものである。Ｓ４３で、
税務当局識別コードが予め設定されたものと一致した場
合は、中央税務署５１の計算機１７が全国の部門別集計
局５３の計算機から国民総背番号カード１の所有者のデ
ータを通信回線５７を介して集め、Ｓ４７で個人の金銭
の収支に関する情報を計算機１７から第２の国民総背番
号カード１に出力する。また、Ｓ４３で、税務当局識別
コードが予め設定されたものと一致しない場合は、国民
総背番号カード１に対して不正なアクセスがなされよう
としたものと判断し、Ｓ４６でエラーメッセージを出力
し処理を終了する。個人は、この第２の国民総背番号カ
ードを用いて納税を行う。

【００２２】次に、図８のフローチャートにより、個人
と個人との間の金銭の収支に関する処理を説明する。ま
ず、Ｓ５１で、第１の個人と第２の個人との間で金銭の
やり取りが行われる。次にＳ５２で、図９に示すよう
に、第１の国民総背番号カード１と第２の国民総背番号
カード１’とを接続する。この接続は、第１の国民総背
番号カードの情報入力手段７と第２の国民総背番号カー
ド１’の出力用ソケット９’ｂとを接続ケーブル２３で
接続し、また、第１の国民総背番号カード１の出力用ソ
ケット９ｂと第２の国民総背番号カード１’の情報入力
手段７’とを接続ケーブル２５で接続して行われる。次
に、Ｓ５３で、第１の国民総背番号カード１の操作部３
から、情報受渡し手段のプログラムを起動させるコマン
ドを入力する。情報受渡し手段のプログラムが起動した
後は、以下のように処理が進められる。まず、第１の国
民総背番号カード１の操作部３から、金銭の用途に関す
る情報，金銭の授受の行われた日時に関する情報及び授
受された金額に関する情報を入力する。その後、第１の
国民総背番号カード１は、接続ケーブル２３を介して、
第２の国民総背番号カード１’から第２の個人に関する
情報を受け取る。次にＳ５４で、上記各情報を確認のた
めに第１の国民総背番号カード１の液晶ディスプレイ９
ａに表示し、第１の国民総背番号カード１へのパスワー
ドの入力待をする。Ｓ５５で第１の国民総背番号カード
１の操作部３にパスワードの入力がなされると、Ｓ５６
で、入力されたパスワードが予め第１の国民総背番号カ
ード１に設定されたものと一致するか否かをチェックす
る。パスワードが正しくない場合は、再びパスワードの
入力待を行う。パスワードが正しい場合は、Ｓ５７で、
第１の国民総背番号カード１から第２の国民総背番号カ
ード１’へ、接続ケーブル２５を介して、第１の個人に
関する情報，金銭の用途に関する情報，金銭の授受の行
われた日時に関する情報及び授受された金額に関する情
報を送信する。その後、第２の国民総背番号カード１’
の液晶ディスプレイ９’ａに、上記情報を確認のために
表示し、第２の国民総背番号カード１’は、パスワード
の入力待をする。Ｓ５８で、第２の国民総背番号カード
１’の操作部３’からパスワードが入力され、Ｓ５９で
そのパスワードが、予め第２の国民総背番号カード１’
に設定されていたものと一致するか否かをチェックす
る。パスワードが正しくない場合は、第２の国民総背番
号カード１’へのパスワードの入力待状態に戻る。パス
ワードが正しい場合は、第１及び第２の国民総背番号カ
ード１及び１’の恒久記憶手段１３及び１３’に、上記
各国民総背番号カードに存在する情報を書き込む。

【００２３】また、上記処理において、金銭の用途に関
する情報，金銭の授受の行われた日時に関する情報及び
授受された金額に関する情報を、操作部３ではなく、第
１の個人の国民総背番号カード１の情報入力手段７から
入力してもよい。この場合、上記情報の入力が終了して
から接続ケーブル２３を接続する。

【００２４】また、上記のように、個人同士の間の金銭
のやり取りに関しては、より正確な課税を行うために、
第１の個人の国民総背番号カードと第２の個人の国民総
背番号カードとの双方は、税務当局に接続されたカード
アクセス機６１によって読み取られ、その相対する収入
及び支出の情報が照合される。

【００２５】つまり、上述した個人間の取引があった場
合は、後日国民総背番号カード１がカードアクセス機６
１に挿入されたとき、税務当局にデータが吸い上げられ
る。又、この吸い上げられたデータは、国民総背番号カ
ード１を紛失したときの再生データとされる。

【００２６】上述のように、本実施例によれば、国民総
背番号カード１の内部に、個人の金銭の収支に関する全
ての情報が格納されるため、個人の金銭の収支に関する
情報の一括管理が可能である。また、国民総背番号カー
ド１は個人が管理するため、個人のプライバシーが保護
される。また、納税額の決定もこの国民総背番号カード
１から出力される収入及び支出の合計金額をもとになさ
れるため、収入元等の余分な情報が外部に漏れる事な
く、より完全なプライバシーの保護が可能となる。更
に、税務当局に保管されたデータは、法人毎に部門別集
計局５３に分散されて保管されているため、一個人が金
銭の取引を行った全法人に関するデータをまとめて出力
することが困難であり、個人のプライバシーの保護が可
能となる。また、国民総背番号カード１の内容の書換え
には、個人が設定したパスワードが必要とされるため、
国民総背番号カード１の内容が他人によって不正に書き
換えられることが無く、正しい情報が得られる。また、
万一、国民総背番号カード１を紛失した場合にも、税務
当局の計算機１７内の情報をもとに個人の金銭の収支に
関する情報を復活することが出来る。また、税務当局の
計算機１７内の情報をもとに個人の金銭の収支に関する
情報を復活する場合にも、個人の設定したパスワードを
入力する必要があるため、いたずらに個人のプライバシ
ーが侵害される恐れが無い。

【００２７】また、上記実施例で、個人が法人のもとで
買物をした際に、法人に関する情報，金銭の用途に関す
る情報，金銭の授受の行われた日時に関する情報及び授
受された金額に関する情報を、カードアクセス機６１に
よって、一時、磁気カードに記憶しておいたものを受け
取り、この磁気カードの内容を、後日、図１０に示すよ
うな方法で個人の国民総背番号カード１にコピーする。
なお、法人が磁気カードに記憶したとき、データは、部
門別集計局５３に送信され、記録される。これにより、
磁気カードを紛失しても後日再生することができる。図
１０において磁気カード読取機３１を個人の国民総背番
号カード１の情報入力手段７に接続し、国民総背番号カ
ード１の操作部３から磁気カード読取のコマンドとパス
ワードを入力し、磁気カードの読取を行う。このように
すれば、常に国民総背番号カード１を持ち歩いている必
要はなくなる。

【００２８】又、このとき部門別集計局５３は、国民総
背番号カード１へ書き込んだことを受信し、前に磁気カ
ードにデータを書き込んだとの記録を、国民総背番号カ
ード１に書き込んだというデータに変更する。これによ
り、磁気カードを用いた場合の安全性、及び信頼性が確
保される。

【００２９】実施例２：次に、第２実施例の内容を図１
１のフローチャートを用いて説明する。第２実施例は、
第１実施例の図５に示した納税額決定の手順を図１１に
示す手順に置き換えたものである。まずＳ７１で、個人
の国民総背番号カードの情報入力手段７に、図１２に示
すように、フロッピーディスク読取装置４１を接続す
る。次に、Ｓ７２で、フロッピーディスク読取装置４１
に納税額算出プログラムの入ったフロッピーディスクを
セットする。Ｓ７３で、国民総背番号カード１０１の操
作部１０３から、納税額算出を指示するコマンドを入力
する。Ｓ７４で、国民総背番号カード１の操作部１０３
からパスワードを入力し、Ｓ７５で、パスワードが予め
設定されたものと一致するか否かをチェックする。パス
ワードが正しくないときは、再度パスワードの入力要求
を出し、また、パスワードが正しいときは、Ｓ７６で、
フロッピーディスクから納税額算出プログラムを読み出
し、バックアップＲＡＭ１０５ｂへ格納する。Ｓ７７
で、上記納税額算出プログラムを起動し、恒久記憶手段
１３内の情報をもとに納税額を算出する。次に、Ｓ７８
で、算出された納税額を液晶ディスプレイ１０９ａに表
示する。また、必要に応じて、納税額を出力用ソケット
１０９ｂを介してプリンターに出力する。

【００３０】なお、フロッピーディスク読取装置４１に
代えて、ＩＣカード読取装置を用いる構成としてもよ
い。本実施例によれば、国民総背番号カード１０１内で
納税額が算出され表示されるので、納税額決定の手間が
少なくてすむ。また、収入や支出の合計が表示されるの
ではなく、最終的に必要な納税額のみが表示されるた
め、より確実に個人のプライバシー保護が可能になる。
また、納税額算出プログラムをその都度外部から読み込
むようにしたため、課税システムが変更されても簡単に
対応できる。

【００３１】なお、本発明は上記実施例に限定されるも
のでなく、本発明の要旨を変更しない範囲で様々な態様
の実施が可能である。例えば、納税の用途に加えて、国
民年金や厚生年金などの公的年金制度の納付や受給に用
いてもよい。この場合には、年金番号が国民の背番号と
一致される。

【００３２】又、国民総背番号カードをクレジットカー
ドやバンクカードの用途に用いてもよい。或いは、背番
号と電話番号とを同一にして、個人に電話を接続する電
話システムを開発してもよい。つまり、現在の電話シス
テムのように相手先が電話機である電話システムでな
く、特定の個人に電話がつながるシステムを開発しても
よい。

【００３３】実施例３：図１３は、構成員データ管理カ
ード２０１とカードターミナル２０３との斜視図、図１
４は、構成員データ管理カード２０１のブロック図、図
１５はカードターミナル２０３のブロック図、図１６は
構成員データ管理システム２０５の全体構成図である。
構成員データ管理カード２０１は、第１、第２発明の構
成員データ管理カードの一態様を示す。

【００３４】構成員データ管理システム２０５は、図１
６に示すように構成員データ管理カード２０１と、カー
ドターミナル２０３と、端末装置２０７と、ユニットホ
ストコンピュータ２０９と、中央管理局２１１とを備え
ている。カードターミナル２０３と、端末装置２０７と
は、第３発明の構成員データ書込装置の一態様を示し、
ユニットホストコンピュータ２０９は、第４発明の構成
員データ収集手段と、収集データ記録手段との一態様を
示す。中央管理局２１１は、構成員データ抽出手段の一
態様を示す。

【００３５】構成員データ管理カード２０１は、図１
３、図１４に示すように、カード状の本体２１３と、光
結合パネル２１５と、外部電源端子２１７、２１９と、
入出力インタフェース２２１と、電源装置２２３と、マ
イクロコンピュータ２２５と、記録制御装置２２７と、
記録装置２２９と、電池２３１とを備えている。

【００３６】光結合パネル２１５は、本体２１３の上面
２１３Ａに光結合面２１５Ａが露出されている。光結合
パネル２１５は、光結合面２１５Ａから深部に向かっ
て、順に透過量可変パネル２１５Ｂと、反射パネル２１
５Ｃと、光センサ２１５Ｄとを備えている。透過量可変
パネル２１５Ｂは、入出力インタフェース２２１からの
信号によって、光の透過量が変更される。反射パネル２
１５Ｃは、ハーフミラー構造である。光センサ２１５Ｄ
は、光の強さを示す信号を入出力インタフェース２２１
に出力する。つまり、光結合パネル２１５は、光結合面
２１５Ａの上方から入射した光線を変調して、反射する
とともに、光線の強さを検出する。

【００３７】外部電源端子２１７は、本体２１３の上面
２１３Ａに接触面２１７Ａが露出しており、外部電源端
子２１９は、本体２１３の下面２１３Ｂに接触面２１９
Ａが露出している。外部電源端子２１７、２１９は、電
源装置２２３に接続されている。

【００３８】電源装置２２３は、電池２３１の電力をコ
ンピュータ２２５に供給するとともに、外部電源端子２
１７、２１９から供給された電源を所定電圧に変換し
て、構成員データ管理カード２０１の各部が必要とする
電力を供給する。記録装置２２９は、電気的に消去およ
び記録が可能な不揮発性のメモリ装置である。記録制御
装置２２７は、コンピュータ２２５からの指令に基づい
て、記録装置２２９へのデータの記録、データの読み出
し、データの消去を行なう。

【００３９】コンピュータ２２５は、図示しないＣＰ
Ｕ、ＲＯＭ、ＲＡＭを備え、予めＲＯＭないに記憶され
たプログラムによって、後述する所定の処理を実行す
る。カードターミナル２０３は、図１３、図１５に示す
ように、本体２４１と、電源供給端子２４３、２４５
と、電源装置２４７と、ホトトランジスタ２４９と、発
光ダイオード２５１と、信号検出回路２５３と、信号出
力回路２５５と、接続ケーブル２５７とを備えている。

【００４０】本体２４１は、カード装入口２４１Ａを備
えている。電源供給端子２４３は、接触面２４３Ａがカ
ード装入口２４１Ａの下面２４１ＡＡに露出しており、
電源挿入端子２４５は、接触面２４５Ａが上面２４１Ａ
Ｂに露出している。電源供給端子２４３、２４５は、電
源装置２４７に接続されている。接続ケーブル２５７
は、本体２４１の背部２４１Ｂから引き出されている。

【００４１】ホトトランジスタ２４９は、信号検出回路
２５３に接続され、光学信号の検出部２４９Ａが上面２
４１ＡＢに露出している。発光ダイオード２５１は、信
号出力回路２５５に接続され、光学信号の出力部２５１
Ａが上面２４１ＡＢに露出している。

【００４２】電源供給端子２４３、２４５は、外部電源
端子２１７、２１９に対応する位置に配設され、光学信
号の検出部２４９Ａと出力部２５１Ａとは、光結合面２
１５Ａに対応する位置に配設されている。カードターミ
ナル２０３は、図１６に示すように接続ケーブル２５７
によって、端末装置２０７に接続されている。端末装置
２０７は、ユニットホストコンピュータ２０９に接続さ
れており、ユニットホストコンピュータ２０９は、中央
管理局２１１に接続されている。

【００４３】端末装置２０７は、ディスプレイ２０７Ａ
と、コンソール２０７Ｂと、カードスロット２０７Ｃと
を備えている。カードスロット２０７Ｃは、ＩＤカード
２０７Ｄの挿入用である。端末装置２０７は、構成員デ
ータ管理カード２０１を直接読み書きする装置であっ
て、これを扱う部位に配設される。

【００４４】ユニットホストコンピュータ２０９は、会
社、所定地域範囲の団体、役所など毎に設置される。ユ
ニットホストコンピュータ２０９には、複数の端末装置
２０７が接続される。中央管理局２１１は、税務処理
や、年金処理などの処理区分毎に設けられるものであ
る。中央管理局２１１は、コンピュータセンタを構成し
ており、複数のユニットホストコンピュータ２０９が接
続される。

【００４５】次に、構成員データ管理システム２０５の
処理を説明する。図１７は、管理カード書込処理ルーチ
ンのフローチャート、図１８は、管理カード処理ルーチ
ンのフローチャート、図１９は、管理カード出力処理ル
ーチンのフローチャートである。

【００４６】図１７の管理カード書込処理は、端末装置
２０７によって、処理される制御を示す。まず、ＩＤカ
ードのセット処理を行う（Ｓ１００）。ＩＤカードのセ
ットは、ＩＤカード２０７Ｄをカードスロット２０７Ｃ
に挿入し、コンソール２０７ＢからＩＤ番号を入力する
処理を行う。ＩＤカード２０７Ｄと、ＩＤ番号とが一致
していれば、次に書込処理の選択（Ｓ１１０）が実行さ
れる。書込処理の選択は、ディスプレイ２０１Ａ上の図
示しないメニュ上から、構成員データ管理カード２０１
に書き込む処理の内容を選択する処理である。例えば、
取引内容の書込や、出金データの書込などが選択され
る。次いで、ディスプレイ２０１Ａ上の表示に従って、
構成員データ管理カードのセット処理が実行される（Ｓ
１２０）。このセット処理は、構成員データ管理カード
２０１をカードターミナル２０３に挿入する処理であ
る。ここで、構成員データ管理カード２０１がカードタ
ーミナル２０３に適切に挿入されると、構成員データ管
理カード２０１と、端末装置２０７との間で、リンクが
行われ、ＩＤ番号の確認などの所定の初期処理が実行さ
れる。

【００４７】初期処理が実行されると、次のデータの書
込処理が実行される（Ｓ１３０）。データの書込処理
は、構成員データ管理カード２０１に書込データを所定
の規則に則って、出力する処理である。次いで、データ
の送信を行う（Ｓ１４０）。データの送信は、構成員デ
ータ管理カード２０１に書き込んだ内容を、ユニットホ
ストコンピュータ２０９に送信する処理である。ユニッ
トホストコンピュータ２０９では、かく端末装置２０７
から送信されてきたデータを格納する。又、ユニットホ
ストコンピュータ２０９では、端末装置２０７からのデ
ータに基づいて、所定の処理を実行する。

【００４８】ユニットホストコンピュータ２０９に格納
されたデータは、中央管理局２１１からの指令に基づい
て、求められたデータを中央管理局２１１に送信する。
図１８の管理カード処理は、構成員データ管理カード２
０１がカードターミナル２０３に挿入されれたとき、実
行される処理である。まず、初期処理が実行される（Ｓ
２００）。初期処理は、端末装置２０７との間で、ＩＤ
番号などの確認を行なう処理である。次いで、処理内容
の入力を行う（Ｓ２１０）。処理内容の入力は、構成員
データ管理カード２０１内に格納されている所定のプロ
グラムを選択するコードと、その選択パラメータを入力
する処理である。

【００４９】次に、内蔵プログラムによる処理の実行を
行う（Ｓ２２０）。これにより、データを記録したり、
出力したり、あるいは更新したりする処理が実行され
る。図１９の管理カード出力処理は、端末装置２０７に
よって、処理される制御を示す。まず、ＩＤカードのセ
ット処理を行う（Ｓ３００）。次に出力処理の選択（Ｓ
３１０）が実行される。出力処理の選択は、ディスプレ
イ２０１Ａ上の図示しないメニュ上から、構成員データ
管理カード２０１から出力する処理の内容を選択する処
理である。例えば、取引内容の出力や、出金データの出
力などが選択される。次いで、ディスプレイ２０１Ａ上
の表示に従って、構成員データ管理カードのセット処理
が実行される（Ｓ３２０）。

【００５０】次いで、データの入力処理が実行される
（Ｓ３３０）。データの入力処理は、構成員データ管理
カード２０１から所定の規則に則って、データを入力す
る処理である。次いで、指定処理の実行を行う（Ｓ３４
０）。指定処理の実行は、構成員データ管理カード２０
１から入力した内容を、印刷したり、所定の加工を加え
たり、あるいはユニットホストコンピュータ２０９に送
信する処理である。

【００５１】以上に説明した構成員データ管理システム
は、構成員に関するデータを構成員データ管理カード２
０１に記録することができる。しかも、この構成員デー
タ管理カード２０１は、端末装置２０７からの指令に基
づき、構成員データ管理カード２０１内のプログラムに
従って、記録を実行するため、外部から構成員データ管
理カード２０１内の記録装置２２９を直接アクセスする
ことができない構成である。従って、正規の手続による
場合だけ、記録が行え、記録内容の信憑性が向上すると
いう極めて優れた効果を奏する。また、記録装置２２９
を外部から直接アクセスする事ができない構成であるこ
とから、記録内容が不正に改変されたり、消去されたり
する事が防止され、記録装置としての信頼性が向上する
という効果を奏する。

【００５２】しかも、記録装置２２９からのデータの読
み出しが、端末装置２０７からの指令に基づき、内部の
プログラムによって行われるため、内部の記録内容が不
正に読まれることが防止される。これにより、機密の保
持能力が向上するという極めて優れた効果を奏する。

【００５３】その上、構成員データ管理カード２０１に
記録された内容は、ユニットホストコンピュータ２０９
に保持されており、後日中央管理局２１１から読み出す
ことができる。従って、構成員データ管理カード２０１
の改変や、紛失等があってもこれを発見して、更正した
り、再生したりすることができ、信頼性が向上するとい
う効果を奏する。

【００５４】また、構成員データ管理カード２０１に記
録されたデータは、記録を行った端末装置２０７に接続
されたユニットホストコンピュータ２０９に保持される
ため、複数の端末装置２０７によって、記録を行ったデ
ータは、複数のユニットホストコンピュータ２０９に分
散されて格納される。従って、ユニットホストコンピュ
ータ２０９を不正に操作して、特定の構成員データ管理
カード２０１に記録されたデータを全て読み出すことは
できず極めて秘密の保持能力が高いシステムを構成する
ことができるという効果を奏する。

【００５５】なお、本発明は上記実施例に限定されるも
のでなく本発明の要旨を変更しない範囲で様々な態様の
実施が可能である。例えば、構成員データ管理カードの
データの記録構成は、揮発性の記録装置や不揮発性の記
録装置など、どの様な構成の物を用いても良い。又、構
成員データ管理カード２０１と、端末装置２０７との結
合は、有線、無線、光結合などどの様な構成の物を用い
ても良い。

【００５６】

【発明の効果】第１発明の構成員データ管理カードは、
データ書込手段によらなければ、構成員データ記録手段
に構成員データの書き込みが行われることはない。従っ
て、データ書込手段が構成員データ記録手段へ外部から
直接アクセスする事を阻止するため、外部からの不正な
手段によってデータが直接書き込まれることが防止でき
る。この結果、記録内容の信憑性を向上することができ
るという極め優れた効果を奏する。

【００５７】第２発明の構成員データ管理カードは、構
成員データ管理カードだけで所定のデータ処理を行なっ
て、この処理結果を出力することができる。従って、外
部の装置に構成員データの内容を明かすことなく所定の
処理が行え、秘密が保持される。この結果、秘密の保持
能力が向上されると言う効果を奏する。

【００５８】第３発明の構成員データ書込装置は、構成
員データ書込装置によって、構成員データ管理カード
に、構成員データが書き込まれる。この結果、構成員の
データを、効率的に書き込むことができる。第４発明の
構成員データ収集装置は、構成員データ書込装置によっ
て構成員データ管理カードに書き込まれた構成員データ
を保持するとともに、後に利用することが可能になる。

【００５９】したがって、データの改変や紛失などに対
応することができる。この結果、システムの信頼性が向
上するという極めて優れた効果を奏する。

【図面の簡単な説明】

【図１】本発明の国民総背番号カードの一実施例のブロ
ック図である。

【図２】本発明の第１実施例の国民総背番号カードの斜
視図である。

【図３】本発明の第１実施例の国民総背番号カードの使
用方法を説明するフローチャートである。

【図４】本発明の第１実施例の国民総背番号カードの使
用方法を説明するブロック図である。

【図５】本発明の第１実施例の国民総背番号カードの使
用方法を説明するフローチャートである。

【図６】本発明の第１実施例の国民総背番号カードの使
用方法を説明するフローチャートである。

【図７】本発明の第１実施例の国民総背番号カードの使
用方法を説明するブロック図である。

【図８】本発明の第１実施例の国民総背番号カードの使
用方法を説明するフローチャートである。

【図９】本発明の第１実施例の国民総背番号カードの使
用方法を説明するブロック図である。

【図１０】本発明の第１実施例の国民総背番号カードの
使用方法を説明するブロック図である。

【図１１】本発明の第２実施例の国民総背番号カードの
使用方法を説明するフローチャートである。

【図１２】本発明の第２実施例の国民総背番号カードの
使用方法を説明するブロック図である。

【図１３】本発明の第３実施例の構成員データ管理カー
ドの斜視図である。

【図１４】本発明の第３実施例の構成員データ管理カー
ドのブロック図である。

【図１５】本発明の第３実施例のカードターミナルのブ
ロック図である。

【図１６】本発明の第３実施例の全体構成図である。

【図１７】本発明の第３実施例の管理カード書込処理の
フローチャートである。

【図１８】本発明の第３実施例の管理カード処理ルーチ
ンのフローチャートである。

【図１９】本発明の第３実施例の管理カード出力処理ル
ーチンのフローチャートである。

【符号の説明】

１，１０１・・・国民総背番号カード ３，１０３・・・操作部 ５，１０５・・・制御手段 ５ａ，１０５ａ・・・ＣＰＵ ５ｂ，１０５ｂ・・・バックアップＲＡＭ ７，１０７・・・情報入力手段 ９，１０９・・・情報出力手段 ９ａ，１０９ａ・・・液晶ディスプレイ ９ｂ，１０９ｂ・・・出力用ソケット １１，１１１・・・情報書き込み手段 １３，１１３・・・恒久記憶手段 １５・・・国民総背番号カードアクセス機 １７・・・計算機 １９・・・出力端子 ２１・・・入力端子 ２３・・・接続ケーブル ２５・・・接続ケーブル ３１・・・磁気カード読取装置 ４１・・・フロッピーディスク読取装置 ２０１・・・構成員データ管理カード ２０３・・・カードターミナル ２０５・・・構成員データ管理システム ２０７・・・端末装置 ２０９・・・ユニットホストコンピュータ ２１１・・・中央管理局

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁵ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０６Ｋ 19/10 Ｇ０７Ｆ 7/08 7130−3Ｅ Ｇ０７Ｆ 7/08 Ａ

Claims (4)

【特許請求の範囲】
1. 【請求項１】 外部から構成員に関する構成員データを
   入力する構成員データ入力手段と、 構成員データを記録する構成員データ記録手段と、 上記構成員データ入力手段に入力された構成員データを
   上記構成員データ記録手段に書き込むデータ書込手段と
   を備える構成員データ管理カード。
2. 【請求項２】 構成員に関する構成員データを記録する
   構成員データ記録手段と、 該構成員データ記録手段に記録されている構成員データ
   を参照して、所定のデータ処理を行う構成員データ処理
   手段と、 該構成員データ処理手段の処理結果を出力する処理結果
   出力手段とを備える構成員データ管理カード。
3. 【請求項３】 所定の構成員データ管理カードの所有者
   に関する構成員データを入力するカード所有構成員デー
   タ入力手段と、 上記構成員データを該構成員データの当該構成員データ
   管理カードに出力する構成員データ出力手段とを備える
   構成員データ書込装置。
4. 【請求項４】 構成員データ書込装置が構成員データ管
   理カードに出力した構成員データを収集する構成員デー
   タ収集手段と、 該構成員データ収集手段が収集した構成員データを記録
   する収集データ記録手段と、 該収集データ記録手段から所定の構成員に関するデータ
   を抽出する構成員データ抽出手段とを備える構成員デー
   タ収集装置。