(57)【要約】【課題】  無人駅に設置される接客端末機のような駅務機器の安全を確保できるようにする。【解決手段】  利用者の所持する情報記録媒体に記録されているデータの読取り又はその情報記録媒体に対するデータの書込み等の所定の処理が所定の鍵データの存在の下に行われる駅務機器と、その駅務機器の設置場所から離れている所定の場所から前記所定の鍵データをその駅務機器に配信する配信手段と、所定の鍵データが前記駅務機器に配信されてその駅務機器で所定の処理が行われ、その所定の処理が終了したときにその駅務機器に記録されている所定の鍵データを消去する消去手段とからなる。【選択図】      図３
2005182741.tif 000002
【特許請求の範囲】
【請求項１】
利用者の所持する情報記録媒体に記録されているデータの読取り又はその情報記録媒体に対するデータの書込み等の所定の処理が所定の鍵データの存在の下に行われる駅務機器と、
前記駅務機器の設置場所から離れている所定の場所から前記所定の鍵データをその駅務機器に配信する配信手段と、
所定の鍵データが前記駅務機器に配信されてその駅務機器で所定の処理が行われ、その所定の処理が終了したときにその駅務機器に記録されている所定の鍵データを消去する消去手段と、
からなることを特徴とする駅務機器制御システム。
【請求項２】
利用者の所持する情報記録媒体に記録されているデータの読取り又はその情報記録媒体に対するデータの書込み等の所定の処理が所定の鍵データの存在の下に行われる駅務機器と、
前記駅務機器を利用する利用者を検出する検出手段と、
前記検出手段が利用者を検知したときに前記駅務機器の設置場所から離れている所定の場所から前記所定の鍵データをその駅務機器に配信する配信手段と、
所定の鍵データが前記駅務機器に配信されてその駅務機器で所定の処理が行われ、その所定の処理が終了したときにその駅務機器に記録されている所定の鍵データを消去する消去手段と、
からなることを特徴とする駅務機器制御システム。
【請求項３】
請求項２に記載の駅務機器制御システムにおいて、検出手段は、駅務機器の接客面の前に利用者が位置したことを検出するセンサからなることを特徴とする駅務機器制御システム。
【請求項４】
請求項１〜３のいずれかに記載の駅務機器制御システムにおいて、所定の鍵データの配信は、駅務機器側からその駅務機器を監視している監視駅等の所定の場所に所定の要求があったときに行われるものであることを特徴とする駅務機器制御システム。
【請求項５】
請求項１〜４のいずれかに記載の駅務機器制御システムにおいて、所定の鍵データの配信は、駅務機器を管理制御する所定の上位装置又はその駅務機器を監視している監視駅等の所定の場所に設置されている所定の駅務機器から行われることを特徴とする駅務機器制御システム。
【請求項６】
請求項１〜５のいずれかに記載の駅務機器制御システムにおいて、駅務機器は、無人駅に設置されるものであることを特徴とする駅務機器制御システム。
【請求項７】
請求項１〜６のいずれかに記載の駅務機器制御システムにおいて、情報記録媒体は、無線通信機能を備えたＩＣカードからなる非接触券であることを特徴とする駅務機器制御システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者の所持する情報記録媒体を安全に処理できるようにした駅務機器制御システムに関する。
【背景技術】
【０００２】
近年、自動改札機が普及してきていて無人駅にも自動改札機が設置されるようになってきている。さらに、利用者（旅客）の利便向上を図るために、乗車券類を無線通信機能を備えたＩＣカードからなる非接触券とし、自動改札機に乗車券類を投入することなく、つまり、自動改札機に設けられているアンテナに非接触券をかざして、又はそのアンテナに軽くタッチして入出場（入場又は出場を意味している。）できるようになってきている。この非接触券は、従来の磁気券と比べて記憶容量が極めて大きいので、定期券や回数券等の乗車券情報の他にストアードフェアカード（ＳＦカード）等の金額情報も記憶できるように構成されているとともに、乗車券情報や金額情報の更新処理ができるように運用され、半永久的に使用できるように構成されている。（特許文献１参照）。
【特許文献１】特開２００３−１９６６８７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、駅には、非接触券に何らかのトラブルが発生したときのために、その原因を解明するために本発明の駅務機器の一種である接客端末機が設置されている。この接客端末機は、有人駅においては改札口の係員コーナに設置されるが、無人駅では、盗難や不正使用等のおそれがあるためにこの接客端末機を設置することができなかった。したがって、利用者は無人駅において非接触券を用いた入出場にトラブルが発生したような場合、そのトラブル解消のために有人駅まで出向かなければならないなどの不便があった。
【０００４】
すなわち、非接触券に記録されている乗車券データや金額データ等のカードデータは、セキュリティを図るために暗号化処理されて記録されているので、このカードデータを解析するには、その暗号化されているカードデータを処理するための鍵データ（キーデータ）が必要とされ、したがって、係員コーナ等に設置されている接客端末機には所定の鍵データが格納されている。このため、このような鍵データの格納されている接客端末機が盗難にあうと不測の損害を被るおそれがあるので、無人駅には非接触券を解析するための接客端末機を設置することができなかった。
【０００５】
また、非接触券を処理する非接触式の自動改札機や非接触券対応型の自動券売機や自動精算機、あるいは自動金額積増機等の非接触券対応型の駅務機器は、非接触券との間で所定の鍵データの存在の下に交信を行ってセキュリティが確保されているが、この非接触券対応型の駅務機器が持出されるとその鍵データの安全性が損なわれてしまうおそれがあった。
【０００６】
そこで、本発明は、上記欠点を解決するためになされたものであって、その目的は、所定の鍵データを使用する駅務機器の安全性を確保できるようにした駅務機器制御システムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明に係る駅務機器制御システムは、上記目的を達成するために請求項１の発明は、利用者の所持する情報記録媒体に記録されているデータの読取り又はその情報記録媒体に対するデータの書込み等の所定の処理が所定の鍵データの存在の下に行われる駅務機器と、その駅務機器の設置場所から離れている所定の場所から前記所定の鍵データをその駅務機器に配信する配信手段と、所定の鍵データが前記駅務機器に配信されてその駅務機器で所定の処理が行われ、その所定の処理が終了したときにその駅務機器に記録されている所定の鍵データを消去する消去手段と、からなることを特徴としている。
本発明の請求項２に係る駅務機器制御システムは、利用者の所持する情報記録媒体に記録されているデータの読取り又はその情報記録媒体に対するデータの書込み等の所定の処理が所定の鍵データの存在の下に行われる駅務機器と、その駅務機器を利用する利用者を検出する検出手段と、その検出手段が利用者を検知したときに前記駅務機器の設置場所から離れている所定の場所から前記所定の鍵データをその駅務機器に配信する配信手段と、所定の鍵データが前記駅務機器に配信されてその駅務機器で所定の処理が行われ、その所定の処理が終了したときにその駅務機器に記録されている所定の鍵データを消去する消去手段と、からなることを特徴としている。
本発明の請求項３に係る駅務機器制御システムは、検出手段は、駅務機器の接客面の前に利用者が位置したことを検出するセンサからなることを特徴としている。
本発明の請求項４に係る駅務機器制御システムは、所定の鍵データの配信は、駅務機器側からその駅務機器を監視している監視駅等の所定の場所に所定の要求があったときに行われるものであることを特徴としている。
本発明の請求項５に係る駅務機器制御システムは、所定の鍵データの配信は、駅務機器を管理制御する所定の上位装置又はその駅務機器を監視している監視駅等の所定の場所に設置されている所定の駅務機器から行われることを特徴としている。
本発明の請求項６に係る駅務機器制御システムは、駅務機器は、無人駅に設置されるものであることを特徴としている。
本発明の請求項７に係る駅務機器制御システムは、情報記録媒体は、無線通信機能を備えたＩＣカードからなる非接触券であることを特徴としている。
【発明の効果】
【０００８】
本発明の請求項１に記載の駅務機器制御システムは、利用者の所持する情報記録媒体に記録されているデータの読取り又はその情報記録媒体に対するデータの書込み等の所定の処理が所定の鍵データの存在の下に行われる駅務機器と、その駅務機器の設置場所から離れている所定の場所から前記所定の鍵データをその駅務機器に配信する配信手段と、所定の鍵データが前記駅務機器に配信されてその駅務機器で所定の処理が行われ、その所定の処理が終了したときにその駅務機器に記録されている所定の鍵データを消去する消去手段とからなるので、駅務機器が使用されるときのみ鍵データが記憶されるので安全を確保することができる。
本発明の請求項２に記載の駅務機器制御システムは、利用者の所持する情報記録媒体に記録されているデータの読取り又はその情報記録媒体に対するデータの書込み等の所定の処理が所定の鍵データの存在の下に行われる駅務機器と、その駅務機器を利用する利用者を検出する検出手段と、その検出手段が利用者を検知したときに前記駅務機器の設置場所から離れている所定の場所から前記所定の鍵データをその駅務機器に配信する配信手段と、所定の鍵データが前記駅務機器に配信されてその駅務機器で所定の処理が行われ、その所定の処理が終了したときにその駅務機器に記録されている所定の鍵データを消去する消去手段とからなるので、利用者が駅務機器を利用するときのみ鍵データが記憶されるので安全を確保することができる。
本発明の請求項３に記載の駅務機器制御システムは、検出手段は、駅務機器の接客面の前に利用者が位置したことを検出するセンサからなるので、検出手段を容易に実現することができる。
本発明の請求項４に記載の駅務機器制御システムは、所定の鍵データの配信は、駅務機器側からその駅務機器を監視している監視駅等の所定の場所に所定の要求があったときに行われるので、鍵データの配信は、所定の要求があったときのみ行われるので、より安全を確保することができる。
本発明の請求項５に記載の駅務機器制御システムは、所定の鍵データの配信は、駅務機器を管理制御する所定の上位装置又はその駅務機器を監視している監視駅等の所定の場所に設置されている所定の駅務機器から行われるので、鍵データを安全に配信することができる。
本発明の請求項６に記載の駅務機器制御システムは、駅務機器は、無人駅に設置されるので、無人駅においても情報記録媒体の確認処理等の所定の処理を行うことが可能となる。
本発明の請求項７に記載の駅務機器制御システムは、情報記録媒体は、無線通信機能を備えたＩＣカードからなる非接触券であるので、非接触券の処理を安全に行うことが可能となる。
【発明を実施するための最良の形態】
【０００９】
以下、本発明に係る駅務機器制御システムを実施するための最良の形態を図面に基づいて説明する。図１は、本発明に係る駅務機器制御システムの概略構成図である。なお、図１では、甲駅は、常時、駅係員の常駐している有人駅であり、また、乙駅は、駅係員の常駐していない無人駅である。
【００１０】
図中、Ｈは、甲駅、乙駅及び図示しない各駅（以下、説明を簡単にするために、甲駅及び乙駅のみで説明する。）に設置されている駅務機器を統括的に管理制御する、鉄道会社の本社等の所定の中央（図示の例では本社）に設置されているホストコンピュータからなる上位装置である。
【００１１】
この上位装置Ｈは、通信回線Ｌを介して甲駅及び乙駅に設置されている各駅務機器と接続されていて、一つの通信ネットワーク（ＬＡＮ）を形成している。甲駅の駅務機器の接続例を説明すると、この甲駅に設けられている自動券売機ａ及び自動精算機ｂは、甲駅に設けられている図示しない駅務機器制御装置、いわゆる駅制を介して通信回線Ｌに接続され、自動改札機Ｇは、図示しない監視盤及び上記駅制を介して通信回線Ｌに接続され、乙駅に設置されている自動券売機ａ、自動精算機ｂ及び自動改札機Ｇも甲駅と同様にして通信回線Ｌに接続されている。これら各駅設置される自動券売機ａ、自動精算機ｂ及び自動改札機Ｇは、図示しない非接触券を処理できるように構成されている。したがって、これら駅務機器には、非接触券を処理するためのアンテナを備えたリーダライタが組み込まれている。そして、これら駅務機器（ａ，ｂ，Ｇ）で非接触券が使用されると、その使用に係る所定のデータである１件明細データが通信回線Ｌを介して上位装置Ｈに送信され、非接触券毎に管理されるように構成されている。
【００１２】
図２は、甲駅及び乙駅にそれぞれ設けられている本発明の駅務機器の一種である接客端末機１ａ，１ｂ及びインターホン２ａ，２ｂの概略構成図である。甲駅に設けられている接客端末機１ａは、改札口の係員コーナ又は駅事務室等の常時駅係員の目の届く範囲に設置され、インターホン２ａは、その接客端末機１ａの近傍に設置される。また、乙駅に設置される本発明の駅務機器に相当する接客端末機１ｂは、乙駅の改札口近くに設置され、改札口のいずれの側からも、つまり入場しようとする利用者も出場しようとする利用者も使用できる位置に設置されている。そして、この接客端末機１ｂの近傍にインターホン２ｂが設置されている。
【００１３】
甲駅に設置される接客端末機１ａ及び乙駅に設置される接客端末機１ｂは同一構成であるので、甲駅に設置される接客端末機１ａを例に説明すると、この接客端末機１ａは、通信制御部１０を介して通信回線Ｌに接続されている。なお、図示の例では、接客端末機１ａは、直接、通信回線Ｌに接続されているが、甲駅に設置されている監視盤及び駅制を介して、又は駅制を介して接続される場合もある。
【００１４】
接客端末機１ａは、ＣＰＵを中心に構成される制御部１１を有している。この制御部１１は、メモリ１２に記憶されているシステムプログラムデータ、ワーキングデータ及び所定の鍵データを用いて図示しない非接触券の処理のための所定の演算処理ができるように構成されてる。そして、この制御部１１には、非接触券と交信するためのアンテナ１３ａを備えたリーダライタ１３と、表示入力部１４とが接続されている。この表示入力部１４は、表示画面とキーボードとで構成することもできるし、タッチパネルで構成することもできる。乙駅の接客端末機１ｂも上述の甲駅の接客端末機１ａと同様に構成されるが、メモリ１２に記憶される鍵データの格納状態が異なっている。すなわち、甲駅の接客端末機１ａのメモリ１２には、非接触券を処理するための鍵データが常駐されるが、乙駅の接客端末機１ｂのメモリ１２には、非接触券を処理するための鍵データは、所定の必要時だけ記憶され、それ以外は自動的に消去されるように構成されている。
【００１５】
以下、図３のフローチャートを用いて制御動作について説明する。今、無人駅である乙駅において、非接触券を所持している利用者がその非接触券を用いて自動改札機Ｇから入出場できないようなトラブル、あるいは、その非接触券で乗車券の購入や精算処理ができないようなトラブルが発生したとする。この場合、利用者によって乙駅に設置されているインターホン２ｂを介して乙駅を監視している甲駅に連絡が行われる（ステップ１００肯定。以下、ステップを「Ｓ」とする。）。なお、上述の例では、甲駅及び乙駅にインターホン２ａ，２ｂを設けて乙駅の利用者と甲駅の駅係員とが応答できるようにしてあるが、両駅の接客端末機１ａ，１ｂにそれぞれインターホン機能を持たせてインターホン２ａ，２ｂを省略することもできる。
【００１６】
甲駅の駅係員は、乙駅の利用者との応答により、その利用者のトラブルを解決するためには、利用者の所持している非接触券に記録されているデータ状態を見てみる必要があると判断したとき、乙駅の利用者に対してその乙駅に設置されている接客端末機１ｂの挿入口１ｂ′に非接触券を挿入するように案内を行うとともに、甲駅に設置されている接客端末機１ａの表示入力部１４を介して上位装置Ｈに対して、乙駅に設置されている接客端末機１ｂに対して所定の鍵データの配信を行わせるための鍵データ配信要求信号が送出される（Ｓ１０２肯定、Ｓ１０４）。
【００１７】
上位装置Ｈは、甲駅からの鍵データ配信の要求信号により乙駅の接客端末機１ｂに対して所定の鍵データを送信し、その送信された所定の鍵データがメモリ１２に記憶される（Ｓ１０６肯定）。したがって、乙駅の接客端末機１ｂは、上位装置Ｈから受信した鍵データ及び予めメモリ１２に記憶されているシステムプログラム等の所定のデータを用いて非接触券の処理が可能状態に置かれる。
【００１８】
非接触券の処理ができるように接客端末機１ｂが置かれると、利用者は、表示入力部１４の案内の従って非接触券に記録されているデータ内容を確認することができる。このデータ内容は、甲駅の駅係員も甲駅に設置されている接客端末機１ａの表示入力部１４を介して確認することができる。なお、甲駅の駅係員は、その甲駅に設置されている接客端末機１ａの表示入力部１４を操作して乙駅に設置されている接客端末機１ｂに挿入されている非接触券に記録されているデータ内容を確認できるようにしてもよい。
【００１９】
乙駅の利用者は、非接触券に記録されているデータ内容によりトラブルの原因を明確に知ることが可能となる。例えば、非接触券の残額不足により入出場が拒否されたのか、あるいは、入場及び出場のサイクルが正常でないために入出場が拒否されたのか等のトラブルの原因を具体的に知ることができる。また、甲駅の駅係員は、非接触券に何ら問題がないことが判明したときは、乙駅に設置されている自動改札機Ｇや自動券売機ａ等の駅務機器に故障が発生していることを知ることができ、速やかにこれらの故障に対処することができる。さらに、利用者の所持している非接触券に記録されているデータを書換える必要があるときは、例えば、サイクルチェックにより入出場ができず、しかも、利用者との応答により前回の非接触券の使用が正常に使用されていることが分れば、表示入力部１４を介して入出場データの書換えを行うことができる。いずれにしても、データの書換えは、甲駅の駅係員の下に、つまり、甲駅に設けられている接客端末機１ａからの所定の信号の送信の下に行われる。
【００２０】
接客端末機１ａの利用が終了すると、又はその利用を途中で中断すると、例えば表示入力部１４の終了釦が押下されると、さらには、処理の途中において利用者が接客端末機１ｂの前から図示しないセンサにより立ち去ったことが検出されると、あるいは、甲駅の駅係員が甲駅に設置されている接客端末機１ａから強制終了信号を乙駅の接客端末機１ｂに送信すると（Ｓ１０８、Ｓ１１０肯定）、接客端末機１ｂの挿入口１ｂ′から非接触券が排出されるとともに、メモリ１２に記憶されている所定の鍵データは消去される（Ｓ１１２）。したがって、この接客端末機１ｂが盗難等にあっても、鍵データが消去されているので、その接客端末機１ｂを用いた不正行為は防止される。なお、本発明では、利用の中断、接客端末機１ｂの前から利用者の立ち去り、又は甲駅からの強制終了信号の送信による終了も、「所定の処理が終了したとき」に含めている。
【００２１】
なお、上述の例では、鍵データの配信は、甲駅からの指示により上位装置Ｈから乙駅の接客端末機１ｂに配信されるようにしたが、これを甲駅で用いられている鍵データ、またはその甲駅で乙駅用として保管している鍵データを甲駅の接客端末機１ａを介して配信するようにしてもよい。
【００２２】
また、上述の例では、駅務機器を乙駅に設置されている接客端末機１ｂとしたが、これを乙駅に設置されている自動券売機ａ、自動精算機ｂ、又は自動改札機Ｇ等の他の駅務機器とすることができる。これら駅務機器（ａ，ｂ，Ｇ）の場合は、始発電車に合わせた所定の要求の下に鍵データが配信され、終電の後に鍵データが消去される。
【００２３】
次に、図４を用いて駅務機器が非接触券対応型の自動券売機ａの場合について説明する。この自動券売機ａは、無人駅に設置されるだけでなく有人駅に設置されてもよく、設置場所は問わない。この自動券売機ａは、ＣＰＵを中心に構成される制御部２０を有している。この制御部２０は、メモリ２１に記憶されているシステムプログラムデータ、ワーキングデータ及び所定の鍵データを用いて図示しない非接触券の金額データを用いて乗車券を発券するための所定の演算処理ができるように構成されている。そして、この制御部２０には、非接触券と交信するためのアンテナ２２ａを備えたリーダライタ２２と、口座釦機構及び発券機構等からなる乗車券を発行するための処理部２３と、自動券売機ａの接客面の前に立った利用者を検出する反射式センサ等の周知のセンサからなるセンサ部２４とが接続されている。また、この自動券売機ａも、上記接客端末機１ａと同様に通信制御部２５及び通信回線Ｌを介して所定の鍵データを管理する上位装置Ｈに接続されている。
【００２４】
以下、図５のフローチャートを用いて制御動作について説明する。今、利用者が非接触券の金額データを用いて所定の乗車券を購入しようとして自動券売機ａの接客面の前にたったとする。この場合、その利用者は、接客面に設けられているセンサ部２４により検出される（Ｓ２００肯定）。
【００２５】
自動券売機ａの前に利用者が検出されると、その自動券売機ａから上位装置Ｈに対して所定の鍵データの配信を要求するための鍵データ配信要求信号が送出される（Ｓ１０２）。
【００２６】
上位装置Ｈは、自動券売機ａから鍵データ配信要求信号を受信すると、その鍵データ配信の要求が正しいものか否かを所定の手順に従ってチェックし、その要求が正常なものであると認めると（認証すると）、上位装置Ｈから自動券売機ａに対して所定の鍵データの送信が行われ、その送信された所定の鍵データは、自動券売機ａのメモリ２１に記憶される（Ｓ２０４肯定、Ｓ２０６）。したがって、自動券売機ａは、上位装置Ｈから受信した鍵データ及び予めメモリ２１に記憶されているシステムプログラム等の所定のデータを用いて非接触券を用いて所定の発券処理を行うことができる状態に置かれる。
【００２７】
非接触券の処理ができるように自動券売機ａがなると、利用者は、所定の口座釦を押下してその押下した口座釦に対応した乗車券を入手できるとともに、非接触券に記録されているデータ（金額データ）の更新（新残額データの記録）が行われて一連の発券処理が終了となる（Ｓ２０８、Ｓ２１０肯定）。そして、一連の発券処理が終了すると、又はその利用を途中で中断すると、つまり、発券処理の途中に図示しない取消釦が押下されると、あるいは、処理の途中において利用者が自動券売機ａの前からセンサ部２４により立ち去ったことが検出されると、メモリ２１に記憶されている所定の鍵データは消去される（Ｓ２１２）。したがって、この自動券売機ａが盗難等にあっても、鍵データが消去されているので、その自動券売機ａを用いた不正行為は防止される。なお、本発明では、利用の中断、自動券売機ａの前から利用者の立ち去りも、「所定の処理が終了したとき」に含めている。
【００２８】
上述の例は、駅務機器が自動券売機ａの場合であるが、非接触券対応型の接客端末機１ａ，１ｂや自動精算機ｂであってもよい。また、駅務機器が非接触券を処理する自動改札機Ｇの場合は、利用者がその自動改札機Ｇの改札通路の進入により、又は、その改札通路に接近したことを検知して上位装置Ｈから所定の鍵データの配信が行われる。さらに、駅務機器が自動券売機、自動精算機、金額積増機、あるいは接客端末機のように、非接触券を内部に取込んで所定の処理を行う駅務機器の場合は、非接触券が駅務機器のカード挿入口に挿入されたことを検出して駅務機器を利用する利用者を検出するようにしてもよい。本発明の検出手段には、このような非接触券の挿入を検出して行うことも含んでいる。
【００２９】
上述のように、本発明に係る駅務機器制御システムは、駅務機器内に所定の鍵データを常駐させないので、盗難等のトラブルに強いシステムとすることができる。
【図面の簡単な説明】
【００３０】
【図１】本発明に係る駅務機器制御システムの概略構成図である。
【図２】接客端末機及びインターホンの概略構成図である。
【図３】制御動作を示すフローチャートである。
【図４】駅務機器の概略構成図である。
【図５】制御動作を示すフローチャートである。
【符号の説明】
【００３１】
Ｈ  上位機器
Ｌ  通信回線
ａ  自動券売機
ｂ  自動精算機
Ｇ  自動改札機
１ａ，１ｂ  接客端末機
２ａ，２ｂ  インターホン
【図１】
2005182741.tif 000003
【図２】
2005182741.tif 000004
【図３】
2005182741.tif 000005
【図４】
2005182741.tif 000006
【図５】
2005182741.tif 000007