(57)【要約】紙幣およびパスポートなどの再提示可能な対象物を認証するためのシステムであって、各対象物に固有のコードを付与し、提示の際にコードを読み取り、コードをデータベースと照合することから成り、検査の度にコードが変更されることを特徴とするシステム。【選択図】図４
2007535052.tif 000002
【特許請求の範囲】
【請求項１】
紙幣およびパスポートなどの再提示可能な対象物を認証するためのシステムであって、各対象物に固有のコードを付与し、提示の際にコードを読み取り、コードをデータベースと照合し、検査の度に前記コードが変更されることを特徴とするシステム。
【請求項２】
前記コードがＲＦＩＤタグに入っている請求項１に記載のシステム。
【請求項３】
前記タグが書き込み可能なレジスタ手段を有する請求項２に記載のシステム。
【請求項４】
前記コードの少なくとも一部が焼き付けてあり、そのため消去または変更ができない請求項１または請求項２に記載のシステム。
【請求項５】
前記コードの一部がタグ製造者の焼き付けた固有番号である請求項１〜３のいずれか１項に記載のシステム。
【請求項６】
検査のたびにカウンタをインクリメントして前記コードが変更される請求項１〜５のいずれか１項に記載のシステム。
【請求項７】
焼き付けコードからアルゴリズムによって得られたコードも前記固有のコードの一部とする請求項１〜６のいずれか１項に記載のシステム。
【請求項８】
前記コードを変更して検査の日時および場所の情報を入れる請求項７に記載のシステム。
【請求項９】
日時の履歴情報が上書きされる請求項８に記載のシステム。
【請求項１０】
削除または上書きされた情報が前記データベースに格納される請求項１〜９のいずれか１項に記載のシステム。
【請求項１１】
前記対象物が紙幣である請求項１〜１０のいずれか１項に記載のシステム。
【請求項１２】
前記対象物がパスポートまたは他の身分証明書である請求項１〜１０のいずれか１項に記載のシステム。
【請求項１３】
請求項１〜１２のいずれか１項に記載のシステムにより認証される再提示可能な対象物。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、流通紙幣、パスポート、身分証明書のような、境界通過の際または制限された場所への立ち入りや利益の享受に際して何度も提示される再提示可能な対象物の認証に関する。
【背景技術】
【０００２】
これまで長い間、偽造の防止には、透かし、金属ストライプ、ホログラムおよび他の工夫を施した特殊な用紙に、費用のかかる精巧で細かい印刷をするセキュリティ印刷に頼ってきた。しかし、偽造者に利用可能な技術により、真正なものと実際に区別がつかないとまではいかなくとも、まずまずの複製を作ることが容易になっている。
【０００３】
紙幣の場合、最大の脅威は、カラープリンタを使う裏通りの作業者ではなく、全体的にもっと大きな規模で動いている資金豊富な高技能の組織である。
【０００４】
近年、紙幣に無線周波識別（ＲＦＩＤ）タグを付けることが提案されている。これは、柔軟なフィルムにアンテナを印刷したマイクロチップである。英国バークシャー州メイドンヘッドにある日立ヨーロッパでは、紙幣に組み込むためのタグを生産している。このマイクロチップは、アンテナを介してチップを付勢し、これを制御する読み書き装置によりアクセスすることができる。このような装置は携帯ユニットの一部とするか、あるいは対象物が通過する入口に組み込むことができる。
【０００５】
ＲＦＩＤタグは複数のデータレジスタとともに利用できる。通常は１つのレジスタが、製造者の割当てた長さ６４ビットまでの２進数形式のコードを保有していて、各タグが別々のコードを有する。利用できる番号は１８×１０１８を超える。番号はレジスタに「焼き付けて」あり、これはつまり、改ざんまたは消去ができないということである。米国特許第４４６３２５０号によれば、少なくともある程度までは可能な番号全てが使用されているわけではないことを理解されたい。タグ製造者が発行済みの番号のデータベースを維持し、任意のタグの番号をこれと照合することができる。
【０００６】
こうしたタグを生産できるかどうかは、費用のかかる工場であるシリコン工場を保有しているか、出入りできるかどうかによって決まってくる。このようにして紙幣を保護することの背景には、運営のための設置費用が高額でなくとも、データベースと照合する６４ビットの番号を生成することは不可能だという考えがあるようである。
【０００７】
そういう推理であるなら、それは間違っている。
【０００８】
まず第一に、シリコン工場の設置費用は、非常に大きな規模で運営しようと意図している偽造者にとっては高くない。資金の潤沢な組織であればそうする余裕があり、投資の何倍もの収益を手に入れる可能性が考えられる。単純に犯罪であるにしろ、政治的目的で通貨を不安定にさせる意図があるにしろ、最も恐れるべきは、まさにこうした組織である。
【０００９】
もう１つの誤りは、このような組織が真正な製造者のデータベースと照合してＯＫの出る番号を付けたタグを生産できないと想定していることである。
【００１０】
単純に真正な紙幣から１つの番号を読み取り、その番号で偽造紙幣のすべてを生成することにより、このような番号を付けたタグを作ることは容易であろう。
【００１１】
米国特許第４４６３２５０号ではこの問題を次のように扱っている。新しい番号が読み取られるたびに、すでに読み取った番号のデータベースと照合して、同じ番号が反復されていないか検査する。もちろん、反復があってはならない。２０ドル札数百万枚をすべて同じ番号で作った場合、これはすぐにみつかるだろう。賢い偽造者は、米国特許第４４６３２５０号を読んで、すべて同一番号の紙幣は作らないであろう。銀行から１万枚か１０万枚の２０ドル札を引き出して番号をチップに複製するのは単純なことである。そんなことは、自由に手に入る読み書き装置を高速紙幣カウント装置と関連付けて、その番号を読み取ることができれば容易であろう。真正な紙幣は引き出した口座に戻しておくことができ、費用は１日分の銀行利息の損だけである。
【発明の開示】
【発明が解決しようとする課題】
【００１２】
データベースの検査が反復を発見するように設定されていれば、もちろん、複製は発見されるだろうが、ごくまれにしか発見されない。そしてここに重大な問題がある。流通している銀行紙幣の場合、二度提示された真正な紙幣と、真正な紙幣が提示された後に提示された偽造紙幣とを区別する方法がないのである。
【００１３】
本発明はこの問題を解決する。
【課題を解決するための手段】
【００１４】
本発明は、紙幣およびパスポートなどの再提示可能な対象物を認証するためのシステムを提供する。このシステムは、各対象物に固有のコードを付与し、提示の際にそのコードを読み取り、そのコードをデータベースと照合することから成り、検査の度にそのコードが変更されることを特徴とする。
【００１５】
このシステムはＲＦＩＤタグを用いて実施することができる。固有のコードは、製造者が割り当てて焼き付けた６４ビットの番号と、マイクロチップ内の書き込み可能なレジスタに書き込んだ別の番号とを含むことができる。その別の番号は、インクリメントするカウンタを効果的に構成することになる。例えば、紙幣が発行されたときに２進数の０００００から始まるとしよう。最初に検査されたとき、それは００００１となり、次に０００１０となり、以下同様。レジスタの容量は、紙幣または他の対象物の寿命が尽きるまでの間に予想される提示回数に十分に対応できるように選択する。実際、このレジスタが一杯になったときが使用可能な寿命の終了の合図であるとして用いることができる。
【００１６】
この特徴が偽造者に知られたとしても、偽造者には、複製元の２０ドル札を自分（または他の誰か）の口座へ戻す際にカウンタがインクリメントされることを認識できるだけの賢明さがあるだろう。真札と偽札のカウンタはすぐに同期しなくなり、データベースとの照合により、すぐに判明して問題発生を示すので、調査することができる。
【００１７】
こうした調査を補助するために、検査の度に追加情報をタグに書き込むことができる。情報は日付および検査場所であり、場所は、例えば、銀行の分類コードや為替用や小売施設用の類似コードで示される。もちろん、マイクロチップには履歴すべてを保持するだけの容量はないかもしれないが、この情報は上書きでき、データベースに保存される。
【００１８】
また、焼き付けコードは、例えば、紙幣の通貨情報や額面金額情報を保持することもでき、これにより、紙幣カウント装置で、通貨や額面が混ざり合った紙幣をカウントして、通貨別、額面金額別に分類できるようにすることができる。
【００１９】
固有のコード自体を利用して、さらに効率を上げることができる。固有のコードはアルゴリズムで生成された検査番号によりバックアップでき、固有のコードが割り当てられた番号かどうかの判断を、データベースを参照することなく現場で検査できる。もちろん、偽造者が真正の対象物からコードを得たなら、検査番号も複製されるだろう。しかし、そうでない場合、アルゴリズムで生成した検査番号を検査し、適切なアルゴリズムにより固有番号から得られたものかどうかを調べる検査装置に対象物を通すことにより、その対象物を通した者が銀行を出ないうちに、紙幣が偽札であることがすぐに示される。
【００２０】
本発明による再提示可能なものの認証システムの実施形態を添付図面を参照しながら以下に記載する。
【発明を実施するための最良の形態】
【００２１】
図面は、紙幣、パスポート、クレジットカード、デビットカードなどの再提示可能な対象物の認証システムを示しており、このシステムは、各対象物に固有のコードを付与し、提示の際にそのコードを読み取り、そのコードをデータベースと照合することから成り、検査のたびにコードが変更されることを特徴としている。
【００２２】
実施形態においては、このシステムは読み書き可能なＲＦＩＤタグの使用により実現される。一例を図１に示す。これは、印刷したアンテナ１２およびマイクロチップ１３を備えた１枚の柔軟なフィルム１１を含む。通常、ここに具体的に記載される実施形態での使用に適したタグは、２０ｍｍ×２０ｍｍの面積を有する。チップ１３はフィルムよりもわずかに厚く、ミリメートル未満の寸法である。
【００２３】
チップ１３は、通常、データレジスタ１４を８個有しており、そのうち少なくとも１つは図２に示すレジスタＡであって、長さ６４ビットである。このようなレジスタに格納できる番号は１８×１０１８、すなわち１８００京を超える。このレジスタは通常、固有のコード番号を保持しており、これはチップ製造者が維持しているデータベースにも入っている。他のレジスタＢ〜Ｈは空であるが、書き込み可能である。
【００２４】
レジスタＢには、この例では、アルゴリズムによりレジスタＡの番号から得られた番号が書き込まれる。これは、レジスタＡの番号が真正な番号であることを、データベースへのアクセスを行わずに速やかに検査するためである。アルゴリズムは、もちろん、多数のタグを調べても推定できない、厳重に保護された機密とする。公開／秘密鍵による暗号化技術により、このような機密性を実現でき、以下に説明するような他の利点も得られる。
【００２５】
レジスタＣはインクリメント・カウンタとして用いられる。銀行券について、予想される寿命までの使用において、例えば、１０００回以下の取引に関わるとすると、レジスタ分を除いて９桁を要する。当初の番号は０００００００００００となる。紙幣が検査ポイントを通過するたびに、カウンタは１だけインクリメントされる。そこで、固有のコードはレジスタＡ、Ｂ、Ｃに示され、レジスタＣの数字が変化することにより変化する。
【００２６】
レジスタＤには最新の検査の日付と場所が表示される。銀行分類コードあるいは為替または小売施設用のコードおよび日付がここに示される。ここでは、わかりやすいように表示を十進法で記載するが、実際には２進法となる。
【００２７】
レジスタＥは、紙幣の通貨および額面金額についての情報を保持することができ、通貨や額面金額が混ざり合った紙幣の束をカウントし、別々の束にするのに用いることができる。図４は、札束４１が高速カウンタ装置４２の中におかれ、この装置が紙幣を個別に取り上げてタグを読み取り、通貨や額面金額に従って容器４３に紙幣を振り分けるという方法の概略を示す。高速カウンタ装置４２は銀行のコンピュータと接続されており、装置からのデータを使って、手作業による分類やカウントを必要とすることなく、通貨ごとの各種の金額を合計し、貸方項目を適切な口座に振り分け、データをその地域の拠点装置に送り、最終的にはホスト・コンピュータに送る。
【００２８】
万一、なんらかの理由で必要であれば、チップ上には他の情報を入れる容量がまだある。
【００２９】
図３は、紙幣認証システムに用いるデータベースの接続に関して可能な構造を示している。銀行を本拠とする読み書きユニット３１は、銀行の内部コンピュータ３２に接続される。このコンピュータ３２は、次に、他の銀行（ならびに紙幣が通過する為替取引所等の場所）と共にその地域の拠点装置３３に接続されている。地域の拠点装置３３はさらにホスト・コンピュータ３４に接続されている。
【００３０】
タグは、読み書きユニット３１のうちの１つで読み取られるたびに、カウンタはインクリメントされ、日時および取引場所の記録が入力される。タグから読み取られた情報は、入力された新しい情報と一緒に、ネットワークを通じてホスト・コンピュータ３４に送られ、ここで、保持されているデータベースとの照合が行われ、新しい情報が入力される。同じコードが反復されているかどうかの検査は銀行のコンピュータ３２および拠点装置３３でも行うことができる。もちろん、こうしたコンピュータも、ホスト・コンピュータ３４と同様、反復を検出した上で、変更情報があれば合格として、あるいはインクリメント・カウンタのデータが同一の例が２例以上あることが検査により判明すれば不合格として処理するようにプログラミングされている。流通している２枚の紙幣のうち、一方が他方の複製であるという場合にしかこのようなことが起こらないのはもちろんである。日時および最新の検査場所に関する情報により、調査開始の際の適切な監査証跡が得られる。
【００３１】
最悪のシナリオは、偽造者が単数または複数の銀行口座から複製を作成可能な紙幣を引き出すことなので、取引の日時と場所についての情報はホスト・コンピュータに置かれる。偽造者の特定にはおそらくこれで十分であろう。さらに、どの紙幣が真正でどれがそうでないかを解決した後、偽造紙幣の最新の使用場所がすぐにわかるので、流通の中からまた現れるのを待つことができ、それによりこれを流通から取除くことができる。
【００３２】
このシステムのもう１つの付随的な利点は、通貨が盗まれたとき、監査証跡のおかげですぐに識別でき、ネットワークを通じてホスト・コンピュータから銀行のコンピュータに指令を出すことにより、これを無価値とすることができることである。
【００３３】
このネットワークは、もちろん、国際的なものとすることができる。
【００３４】
図５にパスポート用のシステムを示す。パスポート５１はＲＦＩＤタグ１１のレジスタＡに固有の識別コードを有しており、これは、レジスタＢのアルゴリズム由来のコードにより補足される。国境の検査所でのパスポート検査では、レジスタＡおよびＢの内容を読み取り、レジスタＣを読み取ってカウンタをインクリメントする。日時と場所のデータは、上述の通りレジスタＤに入力することができる。
【００３５】
この場合、偽造者が真正のコードを複製するために大量のパスポートを確保できる可能性が低く、レジスタＢのアルゴリズム由来コードがほぼ確実に誤りとなって、ホスト・コンピュータのデータベースに頼らなくとも、国境ポストで簡単に検出されることになるため、問題は紙幣の場合よりもやや単純である。もっと可能性が高いのは、真正なパスポートが盗みによって入手され、新たな保有者に似た新たな写真に差し替えられることである。しかし、レジスタＥ〜Ｈには、指紋の特徴点、虹彩パターン、瞳の中心間距離などの生体データを格納することができる。こうしたデータのコーディングは測り知れないほど困難である。しかし、偽造者の専門知識が高く、新しい保有者に適した生体データに対応するようにレジスタ・データを変更できる場合、パスポートではなくホスト・コンピュータにデータを保存することにより、データにアクセスできないようにすることができる。あるいは、１つのレジスタに、例えば指紋の特徴点の情報を入れておき、他のレジスタを空にしておく。国境ポストでは、指紋の特徴点のデータをホスト・コンピュータにアップロードし、ホスト・コンピュータでその特定のマイクロチップについて格納されている原データと比較の上、他のデータ、例えば虹彩についてのデータをチップにダウンロードすると、偽造者はこれを修正することができない。従って、現在、真正な原本に基づく偽造パスポートの識別方法は２通りある。一方の方法では、変更された生体データがホスト・コンピュータの保有する原データと対応せず、もう一方の方法では、新しい原情報がダウンロードされて、これにより次の国境ポストでの検査で不合格となる。あるいは新旧のデータに相関関係がないことが検出されたら、そのパスポートをキャンセルすることができる。アップロードとダウンロードにかかる時間を考えると、旅行の開始時点ではキャンセルできないとしても、少なくとも旅行が終わるまでにキャンセルし、保有者が到着時に逮捕されるようにする。これを容易にするため、旅行の開始時点で、例えば、空港の検査インでパスポートが提示されたとき、フライトナンバーと目的地をレジスタのうちの１つに入力することができる。
【００３６】
もちろん、いかなる場合でも、紛失した、または盗まれたと報告されたパスポートはキャンセルすることができ、これを無用かつ無価値とすることができる。
【００３７】
この考察は身分証明書にも適用される。実際、身分証明書とパスポートはいずれ同じものとなるかもしれない。情報をチップに書き込むことができるので、ビザのスタンプの必要がなくなり、パスポートの冊子形式は余計なものになるだろう。レジスタのスペースは、運転免許証の詳細事項に割り当てることもできる。
【図面の簡単な説明】
【００３８】
【図１】ＲＦＩＤタグを示す。
【図２】ＲＦＩＤタグのデータレジスタの略図である。
【図３】検査ステーションへのデータベース接続に関して可能な階層構造の略図である。
【図４】紙幣の読み取り、カウントおよび分類を行う装置の略図である。
【図５】パスポート／身分証明書の認証システムの略図である。
【符号の説明】
【００３９】
１１  フィルム
１２  アンテナ
１３  マイクロチップ
１４  データレジスタ
３１  読み書きユニット
３２  内部コンピュータ
３３  拠点装置
３４  ホスト・コンピュータ
４１  札束
４２  高速カウンタ装置
４３  容器
５１  パスポート
【図１】
2007535052.tif 000003
【図２】
2007535052.tif 000004
【図３】
2007535052.tif 000005
【図４】
2007535052.tif 000006
【図５】
2007535052.tif 000007
【国際調査報告】
2007535052.tif 000008
2007535052.tif 000009
2007535052.tif 000010
2007535052.tif 000011
2007535052.tif 000012