(57)【要約】    【課題】  クレジットカードが不正に作成され使用されたとき、月単位などに送られてくるクレジットカードの利用明細を利用者が確認して、不正利用をみつけるまで、不正使用されたことが判らないという問題があった。    【解決手段】  カードを識別するコードの変換ロジックを送信せず、カードが盗聴によって不正に複製されても使用されることを防ぎ、また、カードそのものの情報から不正に作成され使用された場合でも、早期に発見し、被害を最小限に抑える。【選択図】  図２
2005084952.tif 000002
【特許請求の範囲】
【請求項１】
クレジットカード等の個人または特定の組織の認証を必要とするカード（以下、認証カ
ードと称す）と、
認証カードの情報を読み取り送信する（以下、端末システムと称す）と、
受信した認証カードの情報から個人または特定の組織を認証する機能とを有する認証処
理装置において、
認証カードには認証に使用する認証コードを登録する領域を有し、
端末システムは認証コードを認証カードごとに割り当てたロジックで算出する機能と認
証カードへ算出した認証コードを書き込む機能を有し、
認証処理装置では、認証カード毎に認証コードを登録する領域を有し、また認証コード
を認証カード毎のロジックで算出する機能と算出した認証コードを書き込む機能と領域を
有し、更に受信した認証カードの認証コードと認証処理装置が算出した認証カードの認証
コードを比較することを特徴とするクレジットカード不正複製の発見の装置。
【請求項２】
請求項１の装置において、比較の結果が一致し、且つ通常の認証が成功した場合にのみ
、認証カードを承認する機能を持つことを特徴とする、クレジットカード不正複製の発見
の方法。
【請求項３】
上記請求項１において、認証を行う装置が認証カードの認証コードを特定する値の比較
で不一致と判定した時に、
その結果を必要な個所へ通知することと、
その認証カードを使用不可にすることを特徴とするクレジットカード不正複製の発見方
法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用する際に個人または特定の組織の認証を必要とするカード（以下認証カ
ードと称す）を利用した認証処理に係り、特にカードの複製による不正使用の防止をより
強化できる方法に関する。
【背景技術】
【０００２】
従来、クレジットカードの利用の仕方は、利用者がお店においてクレジットカードで支
払いをすると、お店の担当者はクレジットカードの利用者の状況をカード会社に確認し、
問題がなければ、そのクレジットカードで支払いの処理をすると、いうものであった。
【０００３】
ここで、カード会社に確認してもらう為には、クレジットカードの情報を送信する必要
がある。この送信データが盗聴されクレジットカードが不正に複製され使用された場合、
発見に時間がかかってしまうという問題がある。実際にクレジットカードを紛失したり盗
まれたりする以外には、通常、クレジットカードが不正に作成され使用されたことを発見
するのは、クレジットカードの正規の使用者が月ごと等の使用明細書を確認した時である
。
【０００４】
このような不正について、例えば、下記の特許文献１に記載の「認証装置及び認証シス
テム」には、カード情報がコピーされて不正使用されることを早期に発見するために、認
証コードを使用の都度変更する技術が開示されている。しかしこの方法では、正規の使用
者がカードを使用するまで、不正使用を発見することができない。
【０００５】
【特許文献１】特開平11-96121号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記従来の方法では、クレジットカードが不正に作成され使用されたとき、月単位など
に送られてくるクレジットカードの利用明細を利用者が確認して、不正利用をみつけるま
で、不正使用されたことが判らないという問題があった。これを、クレジットカードが使
用され、その結果を受けて支払い処理をおこなうシステム側からみると、お店などの端末
で「不正に作成されたカード」が利用されても、そこでは不正なカードが用いられたか否
か見分けられず、利用データを処理するサーバシステムでも、コピーされたクレジットカ
ードが元のクレジットカードと同じ内容をもっていると、それが不正なクレジットカード
によるものとは判断できないという問題点があった。
【０００７】
したがって、従来のシステムでは、クレジットカードが用いられる入口で、それがクレ
ジットカード所持の本人が利用していると確認するか、あるいは、利用結果の明細書をク
レジットカード所持の本人が確認するしか方法がない。
【課題を解決するための手段】
【０００８】
上記課題を解決するには、下記の機能を備えるクレジットカード不正複製の発見方法を
用いれば良い。
【０００９】
クレジットカード不正複製の発見システムは、クレジットカードを取り扱う端末システ
ムと認証処理装置とからなり、端末システムと認証処理装置は、つぎの動作を行う。
（１）カードを取り扱う端末システムは、カードが利用される毎に、所定のロジックで認
証コードＡをカード本体に記憶させる。
（２）認証処理装置は、カード内容が、端末システムより送られてくると、認証処理装置
で保持しいているカードの認証コードＢを認証処理装置側の所定のロジックで更新する。
つぎに、認証処理装置は、端末システムより送られて来たカードに記憶されている認証コ
ードＡと認証処理装置側の認証コードＢとを比較する。認証コードＡと認証コードＢとが
同一の値のとき、通常のカードの利用処理をおこなう。認証コードＡと認証コードＢとの
値が一致しないとき、そのカードの利用処理を中止し、認証処理装置は、カード所持者本
人に利用明細をつけて、状態異常を通知する。
【００１０】
本発明の上記処理によって、盗聴等によって不正に複製されたクレジットカードの使用
を未然に防ぐことが可能となる。
【発明の効果】
【００１１】
本発明によれば、認証カードが盗聴によって不正に作成され使用されることを防ぎ、ま
た、認証カードそのものの情報から不正に作成され使用された場合でも、早期に発見し、
被害を最小限に抑えることができる。
【発明を実施するための最良の形態】
【００１２】
本発明の実施の形態について図面を参照しながら説明する。
【００１３】
図１は本発明の全体構成である。クレジットカード等の認証カードを利用するお店等の
認証カード利用個所１１には、認証カード１５の認証コード等の情報を処理する端末シス
テム１４がある。端末システム１４は公衆網等の通信施設１２を経由して、認証処理装置
１３と情報のやりとりを行う。認証処理装置１３は本発明を実施するために、データベー
ス等の記憶領域に認証カード毎の認証記憶コードを管理している。
【００１４】
認証記憶コードは認証カード１５上の認証コードと同じものであるが、両者を区別する
ために、認証処理装置１３で管理する認証コードを認証記憶コードと定義した。
【００１５】
図２は、認証カード利用個所１１における、端末システム１４の処理フロー図である。
【００１６】
ステップ２０１は、端末システム１４は認証カード１５が挿入されるまで待つ。
【００１７】
認証カード１５が挿入されるとステップ２０２へ進む。
【００１８】
ステップ２０２では、認証カード１５の認証コードを読み出す。この認証コードは、図
４の認証カードが持つ情報に示す認証コードエリア４２に格納されている。
【００１９】
ステップ２０３では、従来のカード決算処理を実施する。
【００２０】
ステップ２０４では、ステップ２０３で作成したカード決算データにステップ２０２で
読み取った認証コードを付加して、認証処理装置１３へ送付する。
【００２１】
ステップ２０５において、認証処理装置１３から正常終了を受信した場合はステップ２
０６へ進み、異常終了を受信した場合はステップ２０８へ進む。
【００２２】
ステップ２０６では、ステップ２０２で読み取った認証コードを所定のロジックで変換
する。例えば、１加える等が考えられる。
【００２３】
ステップ２０７では、ステップ２０６で算出した認証コードを認証カード１５の認証コ
ードエリア４２へ格納し、処理を終了する。
【００２４】
ステップ２０８では、カード決済処理が失敗したことを使用者等へ通知する。例えば、
エラー画面を表示することなどが考えられる。ここで、エラー番号を表示するか、画面を
変えることで、カード決済処理の失敗原因が認証コードによるもの、つまり不正に複製さ
れたカードであることを明示することも可能である。
【００２５】
図３は、認証処理装置１３における処理フロー図である。
【００２６】
ステップ３０１では、端末システム１４からカード決済データが送られてくるまで待っ
ている。
【００２７】
カード決済データが送られてくるとステップ３０２へ進む。
【００２８】
ステップ３０２では、ステップ３０１で受け取ったカード決済データからカード所有者
を識別するカードIDと認証コードを読み取る。
【００２９】
ステップ３０３では、認証処理装置１３が管理するデータベースから、読み取ったカー
ドIDに対応する認証記憶コードを取得する。認証記憶コードは、図５の認証処理装置が持
つカードの情報に示す認証記憶コードエリア５２に格納されている。
【００３０】
ステップ３０４では、ステップ３０３で読み取った認証記憶コードを所定のロジックで
変換する。変換した結果は、認証記憶コードエリア５２へ上書きする。変換方法としては
、例えば、１加える等が考えられる。
【００３１】
ステップ３０５では、ステップ３０２で読み取った認証コードとステップ３０４で変換
した認証記憶コードを比較する。比較の結果一致した場合はステップ３０６へ進み、一致
しない場合はステップ３０７へ進む。
【００３２】
ここで、図４と図５に示す値を例にすると、認証コードは図４の４２から１２３４５で
あり、認証記憶コードは図５の５２から１２３４４である。変換ロジックが＋１の場合、
認証記憶コードは１２３４５となり、比較の結果は一致するとなる。
【００３３】
ステップ３０６では、従来のカード決済処理を行い、端末システム１４へも返信する。
【００３４】
ステップ３０７では、当該カードの利用停止処理を行う。例えば、カードの情報に使用
不可のフラグを立てたり、所定の部署へ連絡するなどする。また、端末システムへも異常
通知を行う。
【００３５】
図６は、端末システム１４と認証処理装置１３間の情報が盗聴されて、カードが不正複
製された場合の、認証コードの値を示した表である。これをもとに、盗聴によって不正複
製されたカードは認証で失敗することを説明する。尚、今回の変換ロジックは「１加える
」とする。
【００３６】
６１は、初期状態である。正規の認証カードの認証コードは、認証処理装置の認証記憶
コードに所定のロジックを与えたものである。
【００３７】
６２は、認証処理装置１３で認証処理をしている時の値である。正規の認証カードの認
証コードはまだ変換されないが、認証処理装置１３の認証記憶コードは所定のロジックに
よって値が変換されるので、＋１された値となる。この時、正規の認証カードの認証コー
ドと変換後の認証処理装置の認証記憶コードは等しいので認証は正常終了する。
【００３８】
６３は、盗聴によって不正複製カードが作成された時の値である。この時、正規の認証
カードの認証コードはカード決算処理が正常終了したため、認証コードが所定のロジック
によって変換されるので、＋１された値となる。認証処理装置の認証記憶コードはカード
決算処理の終了で変更されることは無いのでそのままである。不正複製カードの認証コー
ドは、送信された情報から盗聴したので、ロジック変換前の正規の認証カードが持つ認証
コードと同じである。
【００３９】
６４は、不正複製カードによって、認証処理装置１３で認証処理をしている時の値であ
る。
【００４０】
認証処理装置１３の認証記憶コードは所定のロジックによって値が変換されるので、＋
１された値となる。そして、不正複製カードの認証コードは盗聴した時の情報がそのまま
送られるので、変換処理が一回少ない値である。よって、値の不一致により、不正複製カ
ードの発見が可能である。
【００４１】
つまり、変換ロジックが盗聴されることが無いので、不正複製を防ぐことができるので
ある。
【図面の簡単な説明】
【００４２】
【図１】発明の全体構成を説明するブロック図。
【図２】カード利用個所の処理を示すフローチャート。
【図３】認証処理装置側の処理を示すフローチャート。
【図４】カードが持つ情報を示す図。
【図５】認証処理装置が持つ情報を示す図。
【図６】認証コードの推移を示す図。
【符号の説明】
【００４３】
１１…認証カード利用個所、１２…公衆網、１３…認証処理装置、１４…端末システム
、１５…認証カード、４１…認証カードの従来の情報、４２…認証カードの認証コード、
５１…認証処理装置の従来の情報、５２…認証処理装置の認証記憶コード、６１…初期状
態の各認証コード、６２…カード決済処理中の各認証コード、６３…不正複製カード生成
時の各認証コード、６４…不正複製カード使用時の各認証コード。
【図１】
2005084952.tif 000003
【図２】
2005084952.tif 000004
【図３】
2005084952.tif 000005
【図４】
2005084952.tif 000006
【図５】
2005084952.tif 000007
【図６】
2005084952.tif 000008