JPH05314324A - カードデータ処理方法 - Google Patents

Abstract

(57)【要約】 【目的】 カード形式情報、氏名情報、会員番号情報お
よび任意データからなるカードデータが他人に悪用され
ないようにした。 【構成】 オペレーティングシステムでは、カードデー
タの読み取りが行われた段階で特定のデータを抽出し
て、その値が予め定めた値と一致した場合には保護の対
象となるカードデータであるとして、その内容すべてを
任意のキャラクタで置き換えることで読み出したカード
データを破壊する。その後、このデータをアプリケーシ
ョンプログラムの指示したカードデータ格納用のエリア
に格納するので、第３者がこれを悪用することができな
い。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はカードデータを利用する
パーソナルコンピュータ、ＰＯＳ端末、ＯＡ機器等の情
報処理装置で用いることが好適なカードデータ処理方法
に係わり、特にカードからカードデータの読み出し処理
とカードデータの書き込み処理を行う情報処理装置のオ
ペレーティングシステムで、カードデータがアプリケー
ションプログラム側で悪用されないようにしたカードデ
ータ処理方法に関する。

【０００２】

【従来の技術】パーソナルコンピュータ、ＰＯＳ端末、
ＯＡ機器等の情報処理装置では、個人情報の記憶媒体と
してカードの使用が普及している。このようなカードに
は、カード形式情報、氏名情報、会員番号情報および任
意データが記憶されている。そして、カードの使用時に
は情報処理装置のオペレーティングシステムによってカ
ードからカードデータがすべて一括して読み出され、ア
プリケーションプログラム側に通知されて、信用販売や
銀行口座からの預金の入出力あるいは物品の交換に使用
されるようになっている。

【０００３】図３は従来の情報処理装置側でのカードデ
ータの読み出し処理の流れを表わしたものである。アプ
リケーションプログラムはオペレーティングシステムに
対してカードデータの読み出し要求を行い（ステップＳ
１０１）、次に読み出しが終了したかどうかを判断する
（ステップＳ１０２）。この判断ステップで読み出しが
終了していなければ（Ｎ）、ステップＳ１０１に戻って
読み出し要求を読み出しの終了するまで繰り返すことに
なる。このようにしてカードデータの読み出しが終了し
たら（ステップＳ１０２；Ｙ）、作業が終了する（エン
ド）。

【０００４】図４は、情報処理装置のオペレーティング
システムにおけるカードデータの読み出し処理の流れを
表わしたものである。オペレーティングシステムでは、
アプリケーションプログラムでの前記したステップ１０
１の読み出し要求によって処理を開始しカード読取装置
からのカードデータの読み出しを行う（ステップＳ２０
１）。そして、読み出しが終了したらその読み出したカ
ードデータのすべてをアプリケーションプログラムの指
示するカードデータ格納エリアへセットして（ステップ
Ｓ２０２）、読み出し処理を終了させるようになってい
る（エンド）。

【０００５】

【発明が解決しようとする課題】このような従来のカー
ドデータ処理方法では、オペレーティングシステムで読
み出したカードデータのすべてがアプリケーションプロ
グラムに通知されている。したがって、ユーザが自由に
アプリケーションプログラムを作成できる場合には、他
人のカードデータのすべてを自由に引き出すことができ
るので、この引き出したカードデータに存在する個人の
情報を他人に売ったり、他人と同じカードデータのカー
ドを作成して、このカードで預金の引き出しを行う等の
カードの悪用が発生するという問題があった。

【０００６】そこで本発明の目的は、カード形式情報、
氏名情報、会員番号情報および任意データからなるカー
ドに記録された情報（カードデータ）が保護される必要
のある場合には、読み出したカードデータが他人に利用
されないようにしたカードデータ処理方法を提供するこ
とにある。

【０００７】

【課題を解決するための手段】請求項１記載の発明で
は、カード形式情報、氏名情報、会員番号情報および任
意データが記録されているカードからこれらのカードデ
ータを読み出す第１のステップと、読み出したカードデ
ータの特定のデータが定められた値であるかどうかを判
別する第２のステップと、この特定のデータが定められ
た値の場合には読み出したカードデータの少なくとも一
部を任意のキャラクタに書き換え、そうでない場合には
この書き換えを行わない第３のステップと、この第３ス
テップの終了したデータをカードデータ格納用のエリア
に格納させる第４のステップとの各ステップでカードデ
ータの処理を行う。

【０００８】すなわち請求項１記載の発明では、読み出
したカードデータのうちの特定のデータが定められた値
の場合には、そのカードデータの少なくとも一部を任意
のキャラクタに書き換えることによって読み出したカー
ドデータを破壊し、他人がこれを利用できないようにし
ている。

【０００９】請求項２記載の発明では、オペレーティン
グシステムの第１のステップによって読み出したカード
データがアプリケーションプログラムによって指示され
たカードデータ格納用のエリアに格納されることを示し
た。

【００１０】請求項３記載の発明では、任意のキャラク
タへの書き換えは、読み出したカードデータを破壊する
ためのものであり、一例として読み出したカードデータ
全体の初期化が行われることを明らかにした。

【００１１】

【実施例】以下実施例につき本発明を詳細に説明する。

【００１２】図２は本発明の一実施例におけるカードデ
ータ処理方法を使用する情報処理装置の構成を表わした
ものである。この装置は、図示しないＣＰＵ（中央処理
装置）、ＲＯＭ（リード・オンリ・メモリ）およびＲＡ
Ｍ（ランダム・アクセス・メモリ）等から構成されるパ
ーソナルコンピュータ（パソコン）本体１１を用いてい
る。パーソナルコンピュータ本体１１は、図示しない入
出力ポートやインタフェース回路等を介してディスプレ
イ１２、キーボード１３、補助記憶装置１４およびカー
ド読取装置１５と接続されている。本実施例でカード読
取装置１５は、ＪＩＳ Ｂ９５６０に記述された磁気ス
トライプ付クレジットカードの読み取りを行うことがで
きる。

【００１３】図１は、このようなカードデータ処理装置
のオペレーティングシステムにおけるカードの読み出し
処理の流れを表わしたものである。このオペレーティン
グシステムでのカード読み出し処理は、すでに図３で説
明したアプリケーションプログラムでのカードデータ読
み出し要求（ステップＳ１０１）の実行によって処理を
開始するようになっている。

【００１４】本実施例では、まずＪＩＳ Ｂ９５６０に
記述された磁気ストライプ付クレジットカードのカード
読取装置１５からカードデータの読み取りが行われる
（ステップＳ３０１）。そして、読み出し処理が終了し
たら、読み出したカードデータのうちのカード形式情報
がＪＩＳ Ｂ９５６０に記述された磁気ストライプ付ク
レジットカードの磁気的情報記録様式に規定されている
様式コードのＣであるかどうかの判別を行う（ステップ
Ｓ３０２）。ここで、この磁気ストライプ付クレジット
カードの磁気的情報記録様式にはＡ、Ｂ、Ｃの３種類の
様式コードが規定されているものとする。

【００１５】様式Ｃではないと判別された場合（Ｎ）、
判別された様式コードはＡまたはＢということになる。
これらの場合には、読み取ったカードデータのすべてを
アプリケーションプログラムのカードデータ格納エリア
にセットする処理を行い（ステップＳ３０３）、処理を
終了させる（エンド）。

【００１６】これに対して様式Ｃであると判別された場
合には（ステップＳ３０２；Ｙ）、読み出したカードデ
ータのすべてを任意キャラクタで置き換える初期化処理
を行い（ステップＳ３０３）、カードデータの内容を実
質的に抹消する。そして、この後ステップＳ３０３の処
理を行い、すべての処理を終了させる（エンド）。

【００１７】ところで、ＪＩＳ Ｂ９５６０に記述され
た磁気ストライプ付クレジットカードの磁気的情報記録
様式のＣは、銀行系クレジット企業または信販系クレジ
ット企業が採用している。したがって、このようなステ
ップＳ３０２およびステップＳ３０３の処理を行うこと
で、銀行系クレジット企業または信販系クレジット企業
が採用しているカードに記録されたカード形式情報、氏
名情報、会員番号情報および任意データからなるカード
データの情報を、正当な権限を有しない者の作成したア
プリケーションプログラムに通知しないことが可能にな
り、カードデータの悪用を防止することができる。

【００１８】以上の実施例ではアプリケーションプログ
ラムとオペレーティングシステムでＪＩＳ Ｂ９５６０
に記述された磁気ストライプ付クレジットカードの読み
出しを行うパーソナルコンピュータを使用してカード読
取装置によりカードの読み出しを行い、銀行系クレジッ
ト企業または信販系クレジット企業が採用している様式
Ｃのカードデータが正当な権限を有しないアプリケーシ
ョンプログラム側に通知されないようにした。本発明は
これに限るものではない。すなわち、様式Ｃであるかど
うかの判断対象を変更することで、例えばＪＩＳ Ｂ９
５６０に記述された磁気ストライプ付クレジットカード
の様式Ａのカードデータや、同様の様式Ｂのカードデー
タについてアプリケーションプログラムに通知しないよ
うにすることができる。

【００１９】また、本発明は磁気ストライプ付クレジッ
トカードに限られるものではなく、カードのカード形式
情報、氏名情報、会員番号情報および任意データを判断
対象とすることで、必要以外のカードデータをアプリケ
ーションプログラムに通知しないようにすることができ
る。これにより、アプリケーションプログラムとオペレ
ーティングシステムにてカードの読み出しを行うことの
できるＰＯＳ端末、ＯＡ機器においても同様に不要なカ
ードデータのアプリケーションプログラムへの通知を防
止することができる。

【００２０】

【発明の効果】以上説明したように本発明によれば、カ
ード読取装置から読み出したカードデータから特定のデ
ータを抽出してこれを所定の値と比較し、一致した場合
には保護の対象となるカードデータとしてこれをカード
データ格納用のエリアにはそのままの形で格納しないよ
うにした。これにより、カードデータがアプリケーショ
ンプログラム側に不用意に通知されることを防止できる
ので、カードデータの悪用を阻止することができるとい
う効果がある。

【図面の簡単な説明】

【図１】本発明の一実施例でオペレーティングシステム
のカードの読み出し処理の流れを表わした流れ図であ
る。

【図２】本実施例でカードデータ処理方法を使用する情
報処理装置の構成の概要を表わしたブロック図である。

【図３】アプリケーションプログラム側でのカードデー
タの読み出し処理の流れを表わした流れ図である。

【図４】従来におけるオペレーティングシステム側での
カードの読み出し処理の流れを表わした流れ図である。

【符号の説明】

１１ パーソナルコンピュータ本体 １３ キーボード １４ 補助記憶装置 １５ カード読取装置

Claims (3)

【特許請求の範囲】
1. 【請求項１】 カード形式情報、氏名情報、会員番号情
   報および任意データが記録されているカードからこれら
   のカードデータを読み出す第１のステップと、 読み出したカードデータの中の特定のデータが定められ
   た値であるかどうかを判別する第２のステップと、 前記特定のデータが定められた値の場合には読み出した
   カードデータの少なくとも一部を任意のキャラクタに書
   き換え、そうでない場合にはこの書き換えを行わない第
   ３のステップと、 この第３ステップの終了したデータをカードデータ格納
   用のエリアに格納させる第４のステップとを具備するこ
   とを特徴とするカードデータ処理方法。
2. 【請求項２】 前記第１のステップによって読み出した
   カードデータがアプリケーションプログラムによって指
   示されたカードデータ格納用のエリアに格納されること
   を特徴とする請求項１記載のカードデータ処理方法。
3. 【請求項３】 前記任意のキャラクタへの書き換えは、
   読み出されたカードデータ全体の初期化であることを特
   徴とする請求項１記載のカードデータ処理方法。