(57)【要約】【課題】  個人情報を不可視としたＩＣカードを使い、安価で安全な幼稚園バスなどの員数管理が出来る自由レイアウトＩＣカードシステムを提供する。【解決手段】  特定組織が発行し、該特定組織に属するの個人を特定する目的で使われ、特定の非接触ＩＣカードリーダライタモジュールと通信可能な非接触ＩＣカードチップモジュールを搭載したＩＣカードを使うＩＣカードシステムにおいて、前記ＩＣカードの表面印刷には前記個人を法的に特定できる情報が何も印刷されておらず、前記ＩＣカードのＩＣには個人情報が電気的な手段で書き込まれ、前記非接触ＩＣカードチップモジュール及び非接触ＩＣカードリーダライタモジュールにはカード発行用マスターカードによって、変更不可能な階層構造認証キーコードが非可逆的にモジュール間転送されることと、前記非接触ＩＣカードチップモジュールと非接触ＩＣカードリーダライタモジュールは同一の階層構造認証キーコードを持たなければ通信を開始できない構成とした。【選択図】  図２
2008234311.tif 000002
【特許請求の範囲】
【請求項１】
特定組織が発行し、該特定組織に属するの個人を特定する目的で使われ、特定の非接触ＩＣカードリーダライタモジュールと通信可能な非接触ＩＣカードチップモジュールを搭載したＩＣカードを使うＩＣカードシステムであって、前記ＩＣカードの表面印刷には前記個人を法的に特定できる情報が何も印刷されておらず、前記ＩＣカードのＩＣには個人情報が電気的な手段で書き込まれ、前記非接触ＩＣカードチップモジュール及び非接触ＩＣカードリーダライタモジュールにはカード発行用マスターカードによって、変更不可能な階層構造認証キーコードが非可逆的にモジュール間転送されることと、前記非接触ＩＣカードチップモジュールと非接触ＩＣカードリーダライタモジュールは同一の階層構造認証キーコードを持たなければ通信を開始できないことを特徴とするバス昇降時に使用する自由レイアウトＩＣカードシステム。
【請求項２】
請求項１に記載の自由レイアウトＩＣカードシステムであって、バスが前記組織の構内に入る時に下記の順番で使われることを特徴とする自由レイアウトＩＣカードシステム。
（１）バスに乗る時にＩＣカードをＩＣカードリーダ／ライタ装置にかざしてデーターを前記ＩＣカードリーダ／ライタ装置のメモリーに蓄積する。
（２）前記バスが構内に入り、所定の通信距離範囲内に入った時に前記ＩＣカードリーダ／ライタ装置の送信手段と構内に設置された受信手段が更新してＩＣカードリーダ／ライタ装置に蓄積されたデーターを前記受信手段で自動受信する。
【請求項３】
請求項１に記載の自由レイアウトＩＣカードシステムであって、バスが事業所内から事業所外に出る時に下記の順番で使われることを特徴とする自由レイアウトＩＣカードシステム。
（１）バスに乗る時にＩＣカードをＩＣカードリーダ／ライタ装置にかざしてデーターを前記ＩＣカードリーダ／ライタ装置のメモリーに蓄積する。
（２）前記バスが構内から構外に出る間で、所定の通信距離範囲内にある時に前記ＩＣカードリーダ／ライタ装置の送信手段と構内に設置された受信手段が更新してＩＣカードリーダ／ライタ装置に蓄積されたデーターを前記受信手段で自動受信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、幼稚園や学校等において児童または生徒がバスを利用して移動する際の員数を管理する自由レイアウトＩＣカードシステムに関する。
【背景技術】
【０００２】
ＩＣカードが普及し、従来の磁気カードからＩＣカードに切換が進む中で、個人情報の取り扱いが問題視されつつある。
【０００３】
しかし、幼稚園や学校等で集団行動をする際にはＩＣカードなどの個人情報を持つデーターキャリアの利用は効果がある。携帯電話機や前記データーキャリアを使ったバスロケーションシステムについては既に提案がなされている。
【０００４】
バスロケーションシステムの例として、例えば特許文献１には、幼稚園に設置される幼稚園用端末装置と、幼稚園児を送迎するバスに搭載されるバス用端末装置と、幼稚園児の保護者が所持する保護者用端末装置とで構成された位置情報管理システムにおいて、前記バス用端末装置は、ＧＰＳ衛星からの電波をもとにバス用端末装置の現在位置を演算し、バスが予め設定され たバス停に到着すると、バス停の名称を示す情報を含む電子メールを、保護者用端末装置および幼稚園用端末装置へ送信することにより、保護者に対して幼稚園児 を乗せたバスの運行状況を迅速に知らせ、また、幼稚園においてバスの運行状況を正確に掌握することができる技術が開示されている。
【０００５】
また特許文献２には、交通混雑地域で既に実用化されつつあるバスロケーションシステムへ無線通信技術を適用し、携帯電話基地局（携帯基地局）の電波が届かない不感地域を有する過疎地域において、携帯電話通信と無線通信が可能な移動局（バス）と無線通信の中継サーバーと中継局により、携帯電話不感地域におけるデーター通信を可能としたデーター通信網変換機が開示されている。
【特許文献１】特開２００４−１５７６０７号公報
【特許文献２】特開２００５−１６７８５０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
解決しようとする問題点は、バスの乗降者の管理が出来る安価なシステムを提供することである。
【課題を解決するための手段】
【０００７】
本発明は、個人情報を非可視とした自由レイアウトＩＣカードシステムを提供するために、特定組織が発行し、該特定組織に属するの個人を特定する目的で使われ、特定の非接触ＩＣカードリーダライタモジュールと通信可能な非接触ＩＣカードチップモジュールを搭載したＩＣカードを使うＩＣカードシステムであって、前記ＩＣカードの表面印刷には前記個人を法的に特定できる情報が何も印刷されておらず、前記ＩＣカードのＩＣには個人情報が電気的な手段で書き込まれ、前記非接触ＩＣカードチップモジュール及び非接触ＩＣカードリーダライタモジュールにはカード発行用マスターカードによって、変更不可能な階層構造認証キーコードが非可逆的にモジュール間転送されることと、前記非接触ＩＣカードチップモジュールと非接触ＩＣカードリーダライタモジュールは同一の階層構造認証キーコードを持たなければ通信を開始できないようにした。
【０００８】
また、前記自由レイアウトＩＣカードシステムにおいて、バスが前記組織の構内に入る時に下記の順番で使うことも考えられる。
（１）バスに乗る時にＩＣカードをＩＣカードリーダ／ライタ装置にかざしてデーターを前記ＩＣカードリーダ／ライタ装置のメモリーに蓄積する。
（２）前記バスが構内に入り、所定の通信距離範囲内に入った時に前記ＩＣカードリーダ／ライタ装置の送信手段と構内に設置された受信手段が更新してＩＣカードリーダ／ライタ装置に蓄積されたデーターを前記受信手段で自動受信する。
【０００９】
更に、前記自由レイアウトＩＣカードシステムにおいて、バスが事業所内から事業所外に出る時に下記の順番で使われることを特徴とする自由レイアウトＩＣカードシステム。
（１）バスに乗る時にＩＣカードをＩＣカードリーダ／ライタ装置にかざしてデーターを前記ＩＣカードリーダ／ライタ装置のメモリーに蓄積する。
（２）前記バスが構内から構外に出る間で、所定の通信距離範囲内にある時に前記ＩＣカードリーダ／ライタ装置の送信手段と構内に設置された受信手段が更新してＩＣカードリーダ／ライタ装置に蓄積されたデーターを前記受信手段で自動受信する。
【発明の効果】
【００１０】
本発明の自由レイアウトＩＣカードシステムは、個人情報がカード表面に印刷されていないので、カードを紛失しても個人情報を悪用される心配が無く、しかもカード発行用マスターカードによって、変更不可能な階層構造認証キーコードが非可逆的にモジュール間転送されるので、幼稚園など向けのカード発行において内部犯行による偽造カードの作成が出来ないので安心してカードを使うことが出来る。
【発明を実施するための最良の形態】
【００１１】
以下、本発明を実施するための最良の形態を図面に基づいて詳細に説明する。なお、以下の説明において、同一機能を有するものは同一の符号とし、その繰り返しの説明は省略する。
【００１２】
図１は本願発明に使われるＩＣカードの特徴とした階層構造認証キーコードのモジュール間転送概念図である。この非可逆的な紐付けシステムには変更不可能でユニークな階層構造認証キーコードＫを持つマスターカード１を使う。このマスターカード１のモジュール２からＩＣカード初期化装置モジュール３およびＩＣカードリーダライタ４のモジュール５に階層構造認証キーコードＫが暗号を使ってモジュール間転送されると、この組み合せ以外のＩＣカードリーダライタ４やＩＣカード６では通信できなくなる。
【００１３】
この設定方法は非可逆的であり、また接続されているパソコンなどを介さずに直接モジュール間で転送されるので、作業者は何ら設定パラメータに関して見ることも出来ないし、変更も出来ない。
【００１４】
上記紐付けプロセスにより、ＩＣカード初期化装置モジュール３およびＩＣカードリーダライタモジュール５には階層構造認証キーコードＫが格納される。該ＩＣカード初期化装置モジュール３を使って未初期化ＩＣカード６を初期化すると、ＩＣカード初期化装置モジュール３からＩＣカードチップモジュール７に階層構造認証キーコードＫがモジュール転送される。前記階層構造認証キーコードＫを持ったＩＣカードチップモジュール７だけが同じマスターカードモジュール２から配布された階層構造認証キーコードＫを持つＩＣカードリーダライタ４と通信できる。
【００１５】
本発明においては、階層構造認証キーコードＫがマスターカードのＩＣチップからＩＣカード初期化装置のモジュールへの鍵転送工程、マスターカードのＩＣチップからＩＣカードリーダライタのモジュールへの鍵転送工程、及びＩＣカード初期化装置のモジュールからＩＣカードチップモジュールへの鍵転送工程のそれぞれの工程において暗号を使って電波で直接モジュール間転送する、モジュール間の鍵データー直接転送方式によりセキュリティーを高めている点である。つまり、上記３つの工程においては、階層構造認証キーコードＫはモジュールに接続されているＣＰＵなどを経由することなく直接モジュールからモジュールに暗号を使ったデーター転送しているのでＩＣカードの鍵データー書き込みにおいてデーターの改ざんが極端に困難となる。
【００１６】
上記のモジュール間の鍵データー直接転送方式により、ＩＣカードの鍵データー書き込みにおいてデーターの改ざんが極端に困難な点を生かして、例えば幼稚園や学校などのＩＤカードに個人情報を印刷しなくとも、前記ＩＣカードを安全な方法で読み出すことにより個人認証をすることが可能となる。
【００１７】
この場合において、もし前記ＩＣカードを紛失しても、例えば幼稚園の名称と所在地を印刷しておけば、所属組織が判明するので該所属組織に届けられることが考えられるが、この場合において園児の個人情報は一切印刷されていないので外部者によってＩＣカードのデーターが読み出させる心配もなく、前記ＩＤカード紛失時における個人情報の悪用が原因で園児の誘拐事件が起きることは極めて可能性が低くなる。
【００１８】
図２は、幼稚園の送迎バスでの実施例である。各園児は幼稚園の住所と名前が印刷されたＩＣカードに自分の絵など好きなデザイン加工したＩＣカード６を持っている。ＩＣカード６に内蔵されるＩＣチップ７には個人情報が含まれているが、前記階層構造認証キーコードＫを持ったＩＣカードチップモジュール７だけが同じマスターカードモジュール２から配布された階層構造認証キーコードＫを持つＩＣカードリーダライタ４と通信できるので、幼稚園でリーダーライタ４を適切に管理していれば、外部者にＩＣカードの内部データーを見られることはないされているので、悪意のある第３者による不正なデーター読み出しは出来ない仕組みになっている。
【００１９】
幼稚園システムは、サーバー８、送信機能を持つ携帯型リーダ／ライタ装置９、この携帯型リーダ／ライタ装置９からのデーターを受信する受信装置１０、前記サーバー８に接続された固定式リーダ／ライタ装置１１で構成される。
【００２０】
お迎えバス１２は、朝のお迎えに幼稚園を出発し、複数ある停留所１３ａ、１３ｂ、１３ｃ…で保護者に連れられた園児をピックアップする。園児がお迎えバス１２に乗車する時に、お迎え担当の保母さんなどが前記携帯型リーダ／ライタ装置９にて園児の持つＩＣカード６内に格納された個人情報を読み出す。前記携帯型リーダ／ライタ装置９は、取り込んだ個人情報を内部メモリーに保存する。
【００２１】
前記お迎えバス１２が園内に入り、前記受信装置１０と携帯型リーダ／ライタ装置９の通信可能な距離まで近づくと、自動的に前記受信装置１０と携帯型リーダ／ライタ装置９は電波１３を使った通信を開始して各停留所でＩＣカード６から読み込んだ個人情報をまとめて受信装置１０が受信し、サーバー８に格納し、サーバー８においては、前記受信装置１０が受信したデーターをプログラム１４ａで登園データーベースとして生成する。
【００２２】
園児が入園すると、各人の持つＩＣカード６を固定式リーダ／ライタ装置１１にかざすことにより、サーバー８にＩＣカード６の個人情報が送出され、サーバー８においては、前記固定式リーダ／ライタ装置１１が受信したデーターをプログラム１４ｂで出欠確認データーベースとして生成し、前記プログラム１４ａで生成したデーターベースと照合することにより出欠確認をする。この段階において、事前登録した停留所でピックアップされなかった園児に対して電話連絡などで園児の欠席を確認することが出来る。
【００２３】
幼稚園における降園時間が来ると、携帯型リーダ／ライタ装置９を搭載したお帰りバス１５が用意され、各園児はバスに乗り込む前に各人の持つＩＣカード６を固定式リーダ／ライタ装置１１にかざすことにより、サーバー８にＩＣカード６の個人情報が読み取り時刻と共にサーバー８に記録される。このデーターから、サーバー８は、前記固定式リーダ／ライタ装置１１が受信したデーターをプログラム１４ｃで降園データーベースを生成する。
【００２４】
更に、お帰りバスは各停留所で園児が下車する時にも園児のＩＣカード６を携帯型リーダ／ライタ装置９にかざすことにより、個人情報と読み取り時刻を携帯型リーダ／ライタ装置９内部に記録する。
【００２５】
更に、お帰りバス１５が幼稚園に帰還して、、前記受信装置１０と携帯型リーダ／ライタ装置９の通信可能な距離まで近づくと、自動的に前記受信装置１０と携帯型リーダ／ライタ装置９は電波１３で通信を開始して各停留所で園児のＩＣカード６から読み込んだ個人情報をまとめて受信装置１０が受信し、サーバー８に格納し、サーバー８においては、前記受信装置１０が受信したデーターをプログラム１４ｄで降車データーベースとして生成する。
【００２６】
サーバー８では、プログラム１４ｄで生成した降園データーベースとプログラム１４ｃで生成した降車データーベースを付き合わせ、間違いなく全員の園児がバスから降りたことを照合確認することで、お帰りバス１５に乗車した園児が確実に降園して保護者に引き渡しされたことを確認する。
【００２７】
上記においては、幼稚園バスによる送り迎えにおける例を提示したが、これは小中学校などの生徒の登下校、修学旅行などにおいても同様の方法で員数管理をすることが出来るし、一般の観光バスなどにおいても活用できる方法である。
【産業上の利用可能性】
【００２８】
本発明により提供される自由レイアウトＩＣカードシステムは、個人情報の漏洩を防止しながら幼稚園や学校などにおいて員数確認を安価かつ確実に実施するための方法であり、構成としてはＩＣカード、携帯型と固定型のＩＣカードリーダ／ライタ装置、受信装置、サーバーで構成される安価なシステムであるので、私立だけでなく予算の少ない公立の幼稚園や小中学校でも予算化が可能なので、父兄は安心して幼稚園や小中学校に師弟を通わせ、父兄自らは産業の発展に寄与することが可能となる。
【図面の簡単な説明】
【００２９】
【図１】階層構造認証キーコードのモジュール間転送概念図
【図２】幼稚園の送迎バスでの実施例
【符号の説明】
【００３０】
１…ＩＣカード、  ２…ＩＣモジュール、  ３…ＩＣカード初期化装置モジュール、  ４…ＩＣカードリーダ／ライタ装置  ５…ＩＣカードリーダ／ライタ装置モジュール、  ６…ＩＣカード、  ７…ＩＣカードモジュール、  ８…ハンドスキャナ、  ９…携帯型リーダ／ライタ装置、  １０…受信装置、  １１…固定式リーダ／ライタ装置、  １２…お迎えバス、  １３…通信電波、  １４ａ〜ｅ…プログラム、  Ｋ…階層構造認証キーコード。
【図１】
2008234311.tif 000003
【図２】
2008234311.tif 000004