JPH11272829A - 電子マネーカード - Google Patents

Abstract

(57)【要約】 【課題】 電子マネー情報を読書き可能の記憶部２１
と、外部と電子マネー情報を含む各種情報を送受信する
通信部２２と、電子マネー情報の演算並びに記憶部及び
通信部の制御を行う演算部２３とを備えたＩＣカード１
１からなる電子マネーカードにおいて、ＩＣカード１１
を機械的に破損し、記憶部２１を直接アクセスすること
による不正使用を防止する。 【解決手段】 ＩＣカード１１に、そのカードの機械的
な破損を検知する破損検知手段３１を設けると共に、演
算部２３を、破損検知手段３１がＩＣカード１１の機械
的な破損を検知することで記憶部２１に対するアクセス
を不可にするように構成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＣカード内に電
子マネー情報（金額情報）、例えば残高情報や、それ以
外の種々の情報、例えば銀行等の金融機関の口座番号や
暗証番号、個人ＩＤ等の管理情報を持たせる電子マネー
カードに係り、特にその不正使用の防止機構を施した電
子マネーカードに関するものである。

【０００２】

【従来の技術】近年、電子マネーによる金銭支払いシス
テムが実用化しつつある。これは、銀行等の金融機関の
自動払戻し機等から現金を引き出して財布に入れておく
ように、予め金融機関等の電子マネーカード処理装置
（端末）から、ＩＣカードからなる電子マネーカード内
部の記憶部に電子マネー（金額情報）を転送，記憶して
おく。そして、対価、例えば商品等の代金の支払い時に
おいて、買い主から売り主に現金を手渡しするように、
買い主の電子マネーカードを売り主である小売店等に設
置された電子マネーカード処理装置（端末）に装着して
電子マネーカード内部の記憶部に記憶されている電子マ
ネーを上記処理装置に転送，支払いするものである。

【０００３】このような電子マネーによれば、現金を持
ち歩かずに対価の支払いができるというキャッシュレス
の利点がある。この点で従来から普及しているプリペイ
ドカードやクレジットカードと同様であるが、電子マネ
ーカードでは金銭の授受（電子マネーの転送）を何回で
も行え、より能動的である点でプリペイドカードやクレ
ジットカードよりも優れ、また半永久的に使用できる点
で現金（紙幣や硬貨）よりも優れる。更に、電子マネー
（金額情報）以外の種々の情報の付加や編集が可能であ
ったり、その他の機能や価値を付加させることもでき、
種々の拡張性に富むもので、将来、多大な需要が期待さ
れている。

【０００４】ところで、このような電子マネーカードに
おいて、電子マネー情報（金額情報）を持たせるＩＣカ
ードに対する不正使用の防止や、ＩＣカードに対する不
正アクセスによる内部データ（金額情報、特に残高情
報）の改ざんの防止に関しては、個人認証手段の強化や
データ通信時のスクランブル手段、データ記録内容の暗
号化手段等により対処されてきた。この種の不正使用防
止に関する従来技術としては、個人認証手段の強化につ
き特開平９−２５９１９７号公報に記載のものが、ま
た、データ記録内容の暗号化手段につき特開平９−１２
８４６８公報に記載のものが挙げられる。

【０００５】

【発明が解決しようとする課題】上記のように従来技術
では、ＩＣカードに対する不正使用の防止や、ＩＣカー
ドに対する不正アクセスによる内部データの改ざんの防
止に関する対処はされていた。しかしそれらはいずれも
ＩＣカードの機械的な破損を伴わない不正使用や不正ア
クセスに対するものであり、例えばＩＣカード自体を分
解する等、ＩＣカードの機械的な破損を伴ってのＩＣカ
ード内部の電子マネー情報記憶部に対する直接アクセス
に対する防護技術については何ら考慮されていない。こ
のため、上記直接アクセスにより記憶部の内容を解析，
改ざんすることによる不正使用が可能であるという問題
点があった。

【０００６】本発明は、ＩＣカードの機械的な破損を伴
っての金額情報の改ざん、特に残高情報を増加させるよ
うな書換えによる不正使用を防止することのできる電子
マネーカードを提供することを目的とする。

【０００７】

【課題を解決するための手段】上記目的は、電子マネー
情報を読書き可能の記憶部と、外部と電子マネー情報を
含む各種情報を送受信する通信部と、電子マネー情報の
演算並びに前記記憶部及び通信部の制御を行う演算部と
を備えたＩＣカードからなる電子マネーカードにおい
て、前記ＩＣカードに、そのカードの破損を検知する破
損検知手段を設けると共に、前記演算部を、前記破損検
知手段が前記破損を検知することで、前記記憶部に対す
るアクセスを不可にするように構成することで達成され
る。

【０００８】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態を説明する。図１は本発明による電子マネーカー
ドの一実施形態の概略を示すブロック図である。この図
１において、２１は電子マネー情報やその他の各種情
報、例えば銀行等の金融機関の口座番号や暗証番号、個
人ＩＤ等の管理情報を読書き可能のフラッシュメモリか
らなる記憶部、２２は外部と電子マネー情報やその他の
各種情報を送受信する通信部、２３は電子マネー情報や
その他の各種情報の演算並びに上記記憶部２１及び通信
部２２の制御を行う演算部、２４は電流制限用抵抗で、
電子マネーカードの主構成をなすＩＣカード１１（図２
参照）の内部に収納されている。２５は後述破損検知信
号の演算部２３への入力端子である。

【０００９】３１はＩＣカード１１の機械的な破損を検
知する破損検知手段で、ここでは機械的破損検知用導電
パターンからなる。この機械的破損検知用導電パターン
３１は、図２に示すように、導電パターン部３１ａ、端
点部３１ｂ及び端子部３１ｃ，３１ｄを備えてなり、Ｉ
Ｃカード１１の表，裏カバー１１ａ，１１ｂの各内面側
に絶縁層３２（図３参照）を介して形成されている（図
１では表，裏カバー１１ａ，１１ｂの一方側の導電パタ
ーン３１を省略）。

【００１０】上記端点部３１ｂは、ＩＣカード１１の四
隅のうち、端子部３１ｃ，３１ｄが形成された隅部を除
く３箇所に形成されており、各々近接配置された一対の
端点部パターン３１ｂ1，３１ｂ2からなる。これら一対
の端点部パターン３１ｂ1，３１ｂ2相互間は、図３に示
すように、ＩＣカード１１の基板３４に半田３５で固定
されたスプリング３３により電気的に導通されている。
また、端子部３１ｃは上記入力端子２５に接続され、端
子部３１ｄは接地されているもので、このような構成に
より、各機械的破損検知用導電パターン３１の端子部３
１ｃ，３１ｄ相互間は、通常時、導通状態を保持してい
る。

【００１１】ここで「機械的な破損」とは、電子マネー
情報の改ざん、特に残高情報を増加させるような書換え
を通信部２２を経由しないで（不正に）演算部２３を介
して、あるいは直接に記憶部２１に対して試みる際に、
ＩＣカード１１に対してなされる機械的圧力の行使をい
う。具体的には、ＩＣカード１１の少なくとも一部に機
械的な圧力を加えて、そのケース部の表，裏カバー１１
ａ，１１ｂ等を折る、めくる、切る、穴を明ける、凹ま
す等の方法によりＩＣカード１１の内部の少なくとも一
部を露出させようとすること、又はさせたことをいう。

【００１２】図１に説明を戻すと、記憶部２１は、図４
に示すように、演算部２３において実行されるプログラ
ムの記憶領域２１ａ、予備記憶領域２１ｂ、複数の、こ
こでは４つの電子マネー情報記憶領域（第１記憶部）２
１ｃ（２１ｃ1〜２１ｃ4）及び電子マネー情報退避領域
（第２記憶部）２１ｄを持つ。また演算部２３は、ここ
では機械的破損検知用導電パターン（破損検知手段）３
１がＩＣカード１１の機械的な破損を検知することによ
り、上記電子マネー情報記憶領域２１ｃに書き込まれて
いる電子マネー情報を上記電子マネー情報退避領域２１
ｄにコピー後、消去する。そして、それ以後、記憶部２
１に対するアクセスを不可として電子マネー情報の読書
きを不能にしその電子マネー情報を使用不可とする機能
をも持って構成されている。

【００１３】次に上述本発明電子マネーカードにおける
不正使用の防止動作について図５を併用して説明する。
いま、不正使用者がＩＣカード１１のケース部の表（又
は裏）カバー１１ａ（又は１１ｂ）、ここでは表カバー
１１ａを開けようとしてそのカバー１１ａの隅部に機械
的な圧力を加えると、端点部３１ｂとスプリング３３
が、又は端子部３１ｃと基板３４の入力端子２５が離
れ、機械的破損検知用導電パターン３１は電気的に切断
状態となる。また、表カバー１１ａの一部を切除する
と、上記導電パターン３１はその一部が切断されて電気
的に切断状態になる。導電パターン３１が電気的に切断
（ＩＣカード１１の機械的な破損が検知）されると、演
算部２３の割込み入力端子となっている破損検知信号入
力端子２５の電圧がＧＮＤから＋Ｖｃｃに変化し（破損
検知信号が入力端子２５に入力され）、演算部２３に割
込みが発生する。これにより演算部２３は割込み処理を
起動する。

【００１４】割込み処理が起動すると、まず、演算部２
３の不揮発レジスタにある破損フラグ２６が立っていな
ければ、記憶部２１の内容のうち、使用中の電子マネー
情報、ここでは現在の残高情報、例えば￥５，８００な
る金額情報をその記憶領域（第１記憶部）２１ｃ、ここ
では電子マネー情報記憶領域２１ｃ1から電子マネー情
報退避領域（第２記憶部）２１ｄへ移動する。なお、電
子マネー情報退避領域２１ｄに移動する金額情報は暗号
化される。また、その金額情報の送り元の電子マネー情
報記憶領域２１ｃ1の電子マネー情報（残高情報）は全
てクリアされる。更に、破損フラグ２６が立てられる。

【００１５】なお、記憶部２１の記憶領域は一定ブロッ
ク単位に区切られて使用され、電子マネー情報の記憶に
は４つのブロック（電子マネー情報記憶領域２１ｃ1〜
２１ｃ4）が割り当てられ、ラップアラウンドで使用さ
れる。現在使用中の電子マネー情報を持つブロック位置
（所定の電子マネー情報記憶領域２１ｃ）は、演算部２
３のレジスタ内に保持されている。

【００１６】図５において、破損フラグ２６が立ってい
ない（破損フラグＯＦＦ）状態、すなわちＩＣカード正
常状態で、通信部２２から演算部２３へ電子マネー情報
のＲｅａｄ／Ｗｒｉｔｅ依頼がきた場合、破損フラグＯ
ＦＦか？という条件５１が成立（Ｙ）となり、演算部２
３において処理（カード正常状態での依頼に応じた読書
き処理）５４が実行され、記憶部２１の所定の電子マネ
ー情報記憶領域２１ｃ、ここでは電子マネー情報記憶領
域２１ｃ1に対し、読書き処理を行う。

【００１７】前述したように、導電パターン３１が電気
的に切断（ＩＣカード１１の機械的な破損が検知）され
ると、破損フラグ２６が立てられるが、このように破損
フラグ２６が立てられた状態、すなわち破損フラグＯＦ
Ｆでない状態（破損フラグＯＮ状態）での通信部２２か
ら演算部２３に対する電子マネー情報のＲｅａｄ／Ｗｒ
ｉｔｅ依頼については、次のように処理される。すなわ
ち、電子マネー情報記憶領域２１ｃ1に対する電子マネ
ー情報のＷｒｉｔｅ依頼と、電子マネー情報退避領域２
１ｄに対する電子マネー情報のＷｒｉｔｅ依頼について
は、上記条件５１が不成立（Ｎ）、Ｗｒｉｔｅ依頼か？
という条件５２が成立（Ｙ）となり、演算部２３におい
てＮＧ処理５５が実行され、書込み失敗する。電子マネ
ー情報記憶領域２１ｃ1に対する電子マネー情報のＲｅ
ａｄ依頼については、上記条件５１と条件５２が不成立
（Ｎ）、電子マネー情報記憶領域２１ｃ1に対する依頼
か？という条件５３が成立（Ｙ）となり、演算部２３に
おいてＮＧ処理５６が実行され、読出し失敗する。電子
マネー情報退避領域２１ｄに対する電子マネー情報のＲ
ｅａｄ依頼については、上記条件５１、条件５２及び条
件５３が不成立（Ｎ）となり、演算部２３において処理
５７が実行され、記憶部２１の電子マネー情報退避領域
２１ｄに対し、読出し処理を行う。

【００１８】以上述べたように、不正使用者により機械
的破損検知用導電パターン３１が電気的に切断（ＩＣカ
ード１１の機械的な破損が検知）されて破損フラグ２６
が立てられると、記憶部２１の所定の電子マネー情報記
憶領域２１ｃに対するアクセスが拒否され、そのＩＣカ
ード１１を使った取引が不能とされる。正規使用におけ
る導電パターン３１の切断や、障害等による異常割込み
処理等によりＩＣカード１１が使用できなくなった場合
には、そのＩＣカード１１を銀行等の金融機関に持ち込
み、そこでそのＩＣカード１１に対する故意の破損工作
が行われていないことを確認する。その後、保守用ＩＣ
カード読取り機（図示せず）にＩＣカード１１を接続
し、ＩＣカード１１内部の電子マネー情報退避領域２１
ｄのデータを読み出して記録内容の復号化を行えば、Ｉ
Ｃカード１１に残っていた金額情報（元の残高情報￥
５，８００）を回復することが可能となる。

【００１９】上述実施形態では、端点部３１ｂの端点部
パターン３１ｂ1，３１ｂ2相互間の電気的導通をスプリ
ング３３により行ったが、このスプリング３３の代わり
に導電ゴムや導電性接着剤等を用いてもよい。要する
に、導電性を持ち、かつ表（又は裏）カバー１１ａ（又
は１１ｂ）を開けようとそのカバー１１ａの隅部に機械
的な圧力を加えたときに端点部３１ｂと離れて端点部パ
ターン３１ｂ1，３１ｂ2相互間が電気的に切断状態とな
るものであればよい。

【００２０】また図３に例示のスプリング３３は、ＩＣ
カード１１の基板３４に半田３５で固定されているが、
図６に示すように、表，裏カバー１１ａ，１１ｂで支持
するようにしてもよい。この場合は、基板３４に貫通孔
６１を明け、そこに１本のスプリング６２を圧縮させた
状態で挿通することで表，裏カバー１１ａ，１１ｂ相互
間に支持される。スプリング６２の各端部は表，裏カバ
ー１１ａ，１１ｂ内面の端点部パターン３１ｂ1，３１
ｂ2相互間に圧接してその間を電気的に導通させてい
る。なお、スプリング６２の代わりに導電ゴムや導電性
接着剤等を用いてもよいことは上述と同様である。

【００２１】更に上述実施形態では、ＩＣカード１１の
機械的な破損を検知する破損検知手段として機械的破損
検知用導電パターン３１を用いたが、これのみに限定さ
れることはなく、例えばＩＣカード１１の少なくとも一
部に機械的な圧力を加えるとＯＮ又はＯＦＦする機械的
破損検知用スイッチを表，裏カバー１１ａ，１１ｂの内
面側に多数散在させてなるものであってもよい。破損検
知手段として、熱や光による破損を検知し破損検知信号
を出力するものを用いるようにしてもよい。

【００２２】なお、金融機関や小売店等に設置される電
子マネーカード処理装置（端末）側において、その処理
装置に本発明電子マネーカードが装着された際、上記破
損検知手段が機械的破損を検知した状態にあるか否か
（上述実施形態においては破損フラグ２６が立った状態
にあるか否か）を検出可能とし、機械的破損を検知した
状態にある場合にその旨を報知するように構成すれば、
電子マネーカードの不正使用の予防に役立つ。

【００２３】

【発明の効果】以上説明したように本発明によれば次の
ような効果がある。

【００２４】すなわち、ＩＣカードを分解する等、ＩＣ
カードを機械的に破損し、記憶部に記憶されている情報
を不正に読み出そうとしても、情報を読み出す時点で記
憶内容が書き替わっていたり、記憶部にアクセスするこ
とができないようになされているので、記憶内容の解析
（正規情報の読出し）が不可能であり、また不正な情報
の書込みも不可能であり、金額情報の改ざん、特に残高
情報を増加させるような書換えによる不正使用を防止す
ることができる。

【００２５】また、記憶内容を第２記憶部に退避するこ
とによれば、本来の情報記憶部（第１記憶部）には元の
記憶内容は残っていないので不正使用は不可能になると
共に、それまでＩＣカードに残っていた金額情報（元の
残高情報）の回復が可能である。

【００２６】更に、記憶内容を第２記憶部に退避すると
共に第１記憶部に対するアクセスを不可としたことによ
れば、上記効果に加えて、より一層の不正使用防止効果
が得られる。

【図面の簡単な説明】

【図１】本発明による電子マネーカードの一実施形態の
概略を示すブロック図である。

【図２】図１中の破損検知手段の一例を示す斜視図であ
る。

【図３】図２の要部断面拡大図である。

【図４】図１中の記憶部の記憶領域の内容を示す図であ
る。

【図５】図１に示した本発明電子マネーカードの動作説
明のためのフローチャートである。

【図６】図１中の破損検知手段の他の例の要部断面拡大
図である。

【符号の説明】

１１…ＩＣカード、１１ａ，１１ｂ…ＩＣカードの表，
裏カバー、２１…記憶部、２１ａ…プログラムの記憶領
域、２１ｂ…予備記憶領域、２１ｃ（２１ｃ1〜２１ｃ
4）…電子マネー情報記憶領域（第１記憶部）、２１ｄ
…電子マネー情報退避領域（第２記憶部）、２２…通信
部、２３…演算部、２４…電流制限用抵抗、２５…破損
検知信号入力端子、２６…破損フラグ、３１…機械的破
損検知用導電パターン（破損検知手段）、３１ａ…導電
パターン部、３１ｂ…端点部、３１ｂ1，３１ｂ2…端点
部パターン、３１ｃ，３１ｄ…端子部、３２…絶縁層、
３３，６２…スプリング、３４…基板、３５…半田、６
１…貫通孔。

Claims (2)

【特許請求の範囲】
1. 【請求項１】 電子マネー情報を読書き可能の記憶部
   と、外部と電子マネー情報を含む各種情報を送受信する
   通信部と、電子マネー情報の演算並びに前記記憶部及び
   通信部の制御を行う演算部とを備えたＩＣカードからな
   る電子マネーカードにおいて、 前記ＩＣカードは、その破損を検知する破損検知手段を
   備え、 前記演算部は、前記破損検知手段が前記破損を検知する
   ことにより、前記記憶部に対するアクセスを不可にする
   ことを特徴とする電子マネーカード。
2. 【請求項２】 電子マネー情報を読書き可能の第１記憶
   部と、外部と電子マネー情報を含む各種情報を送受信す
   る通信部と、電子マネー情報の演算並びに前記記憶部及
   び通信部の制御を行う演算部とを備えたＩＣカードから
   なる電子マネーカードにおいて、 前記ＩＣカードは、その機械的な破損を検知する破損検
   知手段と、前記電子マネー情報の退避用の第２記憶部と
   を備え、 前記演算部は、前記破損検知手段が前記破損を検知する
   ことにより、前記第１記憶部に書き込まれている電子マ
   ネー情報を前記第２記憶部に移動することを特徴とする
   電子マネーカード。