(57)【特許請求の範囲】
【請求項１】
セキュリティイメージをなす第１の層、この第１の層の前記セキュリティイメージを機械的読取り可能／不可能状態に繰り返し行なうことのできる第２の層、および、所定の情報を記憶する記憶部を有する第３の層を有する記録媒体を受入れ、
この受入れた前記記録媒体の第１の層のセキュリティイメージを機械的読取り可能とする第１の手段と、
この第１の手段で機械的読取り可能とされた前記第１の層のセキュリティイメージを読取る第２の手段と、
この第２の手段で読取った前記セキュリティイメージをキー発生部によりコードに変換し変換されたコードに基づいてあらかじめ登録されている登録情報を加工した情報を前記記録媒体の記憶部に記憶する第３の手段と、
を有して構成される入場側の装置と、
この入場側の装置から排出される前記第１の層のセキュリティイメージが機械的読取り可能な状態とされた記録媒体を受入れ、
この受入れた前記記録媒体の第１の層のセキュリティイメージを読取る第４の手段と、
この第４の手段で読取った前記セキュリティイメージをキーとして前記登録情報を加工した情報と、前記記録媒体の記憶部に記憶されている情報とを照合し、前記記録媒体の真偽判定を行なう第５の手段と、
この第５の手段で前記記録媒体の真偽判定を行なった後、前記記録媒体の第１の層のセキュリティイメージを機械的読取り不可能な状態にする第６の手段と、
を有して構成される退場側の装置と、
を具備したことを特徴とする入退場管理システム。
【請求項２】
セキュリティイメージをなす第１の層、この第１の層の前記セキュリティイメージを機械的読取り可能／不可能状態に繰り返し行なうことのできる第２の層、および、所定の情報を記憶する記憶部を有する第３の層を有する記録媒体を受入れ、
この受入れた前記記録媒体の第１の層のセキュリティイメージを機械的読取り可能とする第１の工程と、
この第１の工程で機械的読取り可能とされた前記第１の層のセキュリティイメージを読取る第２の工程と、
この第２の工程で読取った前記セキュリティイメージをキー発生部によりコードに変換し変換されたコードに基づいてあらかじめ登録されている登録情報を加工した情報を前記記録媒体の記憶部に記憶する第３の工程と、
を有して構成される入場側の工程と、
この入場側の工程を終了した前記第１の層のセキュリティイメージが機械的読取り可能な状態とされた記録媒体を受入れ、
この受入れた前記記録媒体の第１の層のセキュリティイメージを読取る第４の工程と、
この第４の工程で読取った前記セキュリティイメージをキーとして前記登録情報を加工した情報と、前記記録媒体の記憶部に記憶されている情報とを照合し、前記記録媒体の真偽判定を行なう第５の工程と、
この第５の工程で前記記録媒体の真偽判定を行なった後、前記記録媒体の第１の層のセキュリティイメージを機械的読取り不可能な状態にする第６の工程と、
を有して構成される退場側の工程と、
を具備したことを特徴とする入退場管理方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、たとえば、画像の記録、消去を可逆的に行なうことでセキュリティイメージを表示／非表示状態あるいは機械的読取り可能／不可能状態に繰り返し行なうことができる記録媒体を用いる入退場管理システムおよび入退場管理方法に関する。
【０００２】
【従来の技術】
近年、情報記憶部を有する磁気カードやＩＣカードなどは、たとえば、テレフォンカード、プリペイドカード、あるいは、ＩＤカードなどの広い分野で使用されている。
しかし、カードの普及にともなって、カードの偽造、変造あるいは不正使用などの問題が起こってきた。このような問題の出現により、カードおよびカードを用いた運用システムのセキュリティ性の保証が強く要求されている。
【０００３】
このような問題に対処するために、従来では、カードの真偽判定に使用される情報を、複数、カードに搭載し、これらの情報を複合化してセキュリティ性の向上を図る提案がなされている。
たとえば、ＩＣカードの表面に可視像またはバーコードのいずれかを表示する表示部を有し、これらの可視像あるいはバーコードが内蔵する記憶回路から読出される情報と対応づけられているカードが提案されている（たとえば、実開平１−１７４１７１号公報）。
しかしながら、この提案のカードでは、記憶情報をコピーし、かつ、可視像あるいはバーコードを表示する表示部を切り張りすることにより、カードの偽造が可能であるという問題がある。
【０００４】
また、記憶部を有するカードの表面の特定位置に、所定波長の参照光を照射した場合にのみ検出できる画素またはイメージ（フォログラフ）を印刷しておき、そのカードへ情報を書込む際には、画素あるいはイメージの位置データを用いて暗号処理化した変換データとして書込み、データを読取る際には、参照光を照射して画素またはイメージの位置データを検出し、その位置データを用いて、記憶されている変換データを逆変換して得られるデータと登録データとの照合によりカードチェックを行なう、正当性チェック方式が提案されている（たとえば、特開平３−２１２７９０号公報）。
しかしながら、この提案は、優れたセキュリティ管理を可能にするが、特殊な光源および検出装置を必要とするために装置が複雑化し、装置の信頼性の低下による、セキュリティ性の低下が危惧される。
【０００５】
一方、使用状態をカードに視認可能に記録し、使用者が現在のカードの使用状態を確認できるようにしてなるカードがある。
このようなカードでは、使用状態を記録するための記録部が有限であるため、途中で記録部に記録できる余白がなくなると、カードが有効であるにも関わらず、カードを再発行しなければならないという問題がある。
【０００６】
そこで、記録部に可逆記録性記録材料を用い、使用状態を何度でも書換えることができるように工夫したカードも考え出されている（たとえば、特開平３−１１６５９４号公報、または、特開平３−２１８８９８号公報など）。
しかしながら、これらは画像を繰り返し記録／消去できる点で優れているが、画像そのものを容易に書換え、変造できるので、セキュリティ性の面からは問題がある。
【０００７】
【発明が解決しようとする課題】
上記したように、従来においては、高いセキュリティ性を備えたカードおよびカードを用いた運用システムは実現されておらず、低コストと高いセキュリティ性の両方を兼ね備えたカードおよびカードを用いた運用システムの実現が熱望されていた。
【０００８】
そこで、本発明は、低コストと高いセキュリティ性の両方を兼ね備えた記録媒体および記録媒体を用いた運用システムを実現し得る、この記録媒体を用いる入退場管理システムおよび入退場管理方法を提供することを目的とする。
【０００９】
【課題を解決するための手段】
本発明の入退場管理システムは、セキュリティイメージをなす第１の層、この第１の層の前記セキュリティイメージを機械的読取り可能／不可能状態に繰り返し行なうことのできる第２の層、および、所定の情報を記憶する記憶部を有する第３の層を有する記録媒体を受入れ、この受入れた前記記録媒体の第１の層のセキュリティイメージを機械的読取り可能とする第１の手段と、この第１の手段で機械的読取り可能とされた前記第１の層のセキュリティイメージを読取る第２の手段と、この第２の手段で読取った前記セキュリティイメージをキー発生部によりコードに変換し変換されたコードに基づいてあらかじめ登録されている登録情報を加工した情報を前記記録媒体の記憶部に記憶する第３の手段と、を有して構成される入場側の装置と、この入場側の装置から排出される前記第１の層のセキュリティイメージが機械的読取り可能な状態とされた記録媒体を受入れ、この受入れた前記記録媒体の第１の層のセキュリティイメージを読取る第４の手段と、この第４の手段で読取った前記セキュリティイメージをキーとして前記登録情報を加工した情報と、前記記録媒体の記憶部に記憶されている情報とを照合し、前記記録媒体の真偽判定を行なう第５の手段と、この第５の手段で前記記録媒体の真偽判定を行なった後、前記記録媒体の第１の層のセキュリティイメージを機械的読取り不可能な状態にする第６の手段とを有して構成される退場側の装置とを具備している。
【００１０】
また、本発明の入退場管理方法は、セキュリティイメージをなす第１の層、この第１の層の前記セキュリティイメージを機械的読取り可能／不可能状態に繰り返し行なうことのできる第２の層、および、所定の情報を記憶する記憶部を有する第３の層を有する記録媒体を受入れ、この受入れた前記記録媒体の第１の層のセキュリティイメージを機械的読取り可能とする第１の工程と、この第１の工程で機械的読取り可能とされた前記第１の層のセキュリティイメージを読取る第２の工程と、この第２の工程で読取った前記セキュリティイメージをキー発生部によりコードに変換し変換されたコードに基づいてあらかじめ登録されている登録情報を加工した情報を前記記録媒体の記憶部に記憶する第３の工程と、を有して構成される入場側の工程と、この入場側の工程を終了した前記第１の層のセキュリティイメージが機械的読取り可能な状態とされた記録媒体を受入れ、この受入れた前記記録媒体の第１の層のセキュリティイメージを読取る第４の工程と、この第４の工程で読取った前記セキュリティイメージをキーとして前記登録情報を加工した情報と、前記記録媒体の記憶部に記憶されている情報とを照合し、前記記録媒体の真偽判定を行なう第５の工程と、この第５の工程で前記記録媒体の真偽判定を行なった後、前記記録媒体の第１の層のセキュリティイメージを機械的読取り不可能な状態にする第６の工程とを有して構成される退場側の工程とを具備している。
【００１２】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照して説明する。
図１は、本発明の第１の実施の形態に係るカード１の構成を概略的に示すものである。
図１において、１１は白色塩化ビニール樹脂またはポリエステルなどからなる基材、１２は基材１１の表面に印刷されたバーコード，特殊図形，特定文字などの着色されたセキュリティイメージ、１３は透過率が可逆的に変化する可変層、１４は透過性を有する材料（樹脂）で構成される保護層である。
【００１３】
基材１１は、たとえば、１０μｍ厚程度〜数ｍｍ厚とされている。
可変層１３は、たとえば、温度により白濁と透明の状態を可逆的に示す塩ビ、酢ビ高分子低分子複合膜などの材料（詳細については後述する）が用いられている。
【００１４】
図２は、カード１におけるセキュリティイメージ１２の一例を示すものである。本実施の形態の場合、セキュリティイメージ１２は、たとえば、長方形の内部が円形にくりぬかれた形状（特殊図形）とされ、白色の基材１１に対して、ある程度のコントラストを有する色に着色されている。
【００１５】
そして、可変層１３が透明化されることにより、上記セキュリティイメージ１２は、目視可能な表示状態あるいは機械的読取りが可能な状態（図２（ａ））とされ、可変層１３が白濁化されることにより、目視不能な非表示状態あるいは機械的読取りが不可能な状態（図２（ｂ））とされるようになっている。
【００１６】
図３は、可変層１３を構成する材料の特性について示すものである。可変層１３を構成する材料は、与えられる温度により透明と白濁の両状態を可逆的に変換できる材料（たとえば、特開昭５５−１５４１９８号公報参照）である。
すなわち、この材料は、たとえば透明状態において、その温度を常温から白濁化温度（Ｔ３）以上に上昇させたとき、透明状態から白濁状態となり（図中、実線で示す）、その温度が常温に戻ってもそのまま白濁状態を維持する特性を有する。
【００１７】
そして、材料の温度を常温から透明化温度域（Ｔ１〜Ｔ２、Ｔ２＜Ｔ３）に上昇させ、再び常温に戻すと、白濁状態から透明状態となり、そのまま透明状態を維持する特性を有する。この変化は、繰り返し再現可能である。
このような材料を用いることで、可変層１３が透明状態のときには、カード１の表面よりセキュリティイメージ１２を読取り可能となり、可変層１３が白濁状態のときには、セキュリティイメージ１２が隠蔽されて読取り不可能とすることができる。
【００１８】
このように、外部から可変層１３の温度を白濁化温度あるいは透明化温度にすることにより、カード１上に形成されているセキュリティイメージ１２を任意に表示／非表示、あるいは、光学的に読取り可能／不可能の状態にすることができる。
【００１９】
この場合、以上の説明から明らかなように、可変層１３の厚さはセキュリティイメージ１２を任意に表示／非表示、あるいは、光学的に読取り可能／不可能の状態にすることができる厚みが必要であり、数μｍ厚〜１００μｍ厚程度が適当である。
【００２０】
なお、この実施の形態で用いられている可変層１３の材料は、図３に示したように、限られた範囲の温度域でのみ透明化が可能である。この変化を示す温度および温度幅は材料によって変わるが、ここに用いた材料では約６０℃〜１１０℃で透明化し、透明化が可能な温度幅は約５０℃である。
【００２１】
したがって、隠されているセキュリティイメージ１２を故意に読取ろうとするときには充分に制御された加熱が必要となり、この制御された温度幅が、本発明の記録媒体のセキュリティ性の高さを保証するものとなっている。
また、可変層１３の材料としては、フォトクロミック材料、高分子液晶材料など可逆的に発色特性の変わる材料であって、透過性が有れば使用することができる。
【００２２】
図４は、上記したカード１を用いてセキュリティ管理を行なうための装置の概略構成を示すものである。図４において、１０１はカード１の可変層１３を加熱する加熱手段としてのサーマルバー加熱手段であり、セラミック基板１０２に厚膜あるいは薄膜の帯状の発熱体１０３を形成したサーマルバーと、これを駆動する駆動手段（図示していない）とからなっている。
【００２３】
１０４はセキュリティイメージ読取り手段で、光源１０５と、ＣＣＤなどの光学センサ１０６と、これらを駆動する駆動手段（図示していない）とからなっている。
１０７はカード１を搬送するための搬送ローラで、それぞれ図示していない駆動手段に連結されている。
【００２４】
ここで、上記した装置によるセキュリティ管理について説明する。
セキュリティイメージ１２が光学的に読取り不可能な状態にあるカード１が装置に挿入される。すると、カード１は、搬送ローラ１０７によって図示矢印方向に取込まれ、まず、加熱手段１０１に搬送される。
加熱手段１０１では、カード１の挿入検出を基準に、カード１が発熱体１０３と接触する前に、可変層１３を透明化する温度まで昇温するエネルギを与えられる温度で発熱体１０３を駆動する。発熱体１０３の温度は、カード１が接触されている間、前記の温度を維持するように制御される。この加熱手段１０１で、可変層１３が加熱されて透明化されることにより、カード１のセキュリティイメージ１２が読取り可能となる。
【００２５】
セキュリティイメージ１２が読取り可能とされたカード１は、さらに、搬送ローラ１０７によってセキュリティイメージ読取り手段１０４に運ばれ、ここでセキュリティイメージ１２の読取りが行なわれる。そして、読取られたセキュリティイメージ１２は、たとえば、装置にあらかじめ登録されているイメージと照合され、これによりカード１の真偽が判定される。
【００２６】
こうして、セキュリティイメージ１２が光学的に読取り不可能な状態にあるカード１が装置に挿入されることにより、セキュリティイメージ１２が光学的に読取り可能な状態とされ、その読取られたセキュリティイメージ１２と登録されているイメージとを照合することで、セキュリティ管理が行なわれる。
【００２７】
次に、上記したカード１と装置とを用いて入退場を管理する場合の、システムの運用について説明する。
図５は、所定区間の内，外でセキュリティイメージ１２の表示／非表示状態あるいは機械的読取り可能／不可能状態を変えることにより、さらには、所定区間内でのみセキュリティイメージ１２を読取り可能な状態とすることにより、所定区間内においてカード１の不法な行使を排除する場合を例に示すものである。
【００２８】
すなわち、所定区間に入場するとき、セキュリティイメージ１２の遮蔽されたカード１が装置に投入され、先に説明した動作によりカード１の真偽が判定される。このとき、セキュリティイメージ１２が読取れない、あるいは、イメージと一致しないときは入場が拒否され、正しい（イメージが一致した）カード１の行使者のみが入場を許される。
【００２９】
所定区間内にあっては、セキュリティイメージ１２は目視でも読取り可能とされるようになっており、不法侵入者のカード１はセキュリティイメージ１２が読取り不可能のままなので、不法侵入者と正当な入場者（正しいカード１の行使者）の見分けが簡単にできる。
また、退場にあたっては、セキュリティイメージ１２の読取りと照合とが同様にして行なわれる。この読取り、照合の処理により、カード１の使用状態に疑義が有れば、行使者の退場が拒否される。
【００３０】
このように、退場時にも、セキュリティイメージ１２をチェックすることにより、正しいカード１を持っているが、入場チェックを経ずに不法に侵入した者に対しても、セキュリティ管理を行なうことができる。
【００３１】
なお、退場時には、再びカード１のセキュリティイメージ１２を遮蔽し、目視による読取りが不可能とされる。これにより、所定区間外でセキュリティイメージ１２が第３者の目に触れることがなくなるため、隠されたセキュリティイメージ１２により高いセキュリティ性が保証される。
【００３２】
また、このシステムでは、セキュリティイメージ１２を、たとえば、システムごと、所定区間ごと、利用者ごとに変えたり、複数のセキュリティイメージ１２の中から１つを選択できるようにするなどにより、さらに高いセキュリティ性の保証が可能となる。
【００３３】
図６は、本発明の第１の実施の形態に係るカード１の他の構成例を示すものである。
図６において、カード１は、白色塩化ビニール樹脂またはポリエステルなどからなる基材１１上に、透過性を有する材料（樹脂）で構成される保護層１４、この保護層１４内に形成されて着色されたセキュリティイメージ１２、このセキュリティイメージ１２の下方に設けられた透過率が可逆的に変化する可変層１３、この可変層１３と上記基材１１との間に設けられたセキュリティイメージ１２と同色あるいは光学的に類似する色に着色された着色層１５が、上から順に積層された構成とされている。
なお、必要に応じて、着色層１５と可変層１３との間、あるいは、可変層１３と保護層１４との間に、それぞれ中間層を設けてもよい。ただし、着色層１５と可変層１３との間の中間層は透光性のものでなければならない。
【００３４】
このカード１では、可変層１３が着色層１５の色を透過する状態（ここでは、透明状態）のときは、図２（ｂ）に示したように、セキュリティイメージ１２と着色層１５とが同色あるいは類似色であるため、セキュリティイメージ１２を光学的に読取ることができない。
【００３５】
一方、可変層１３が着色層１５の色を遮蔽する状態（ここでは、白濁状態）のときは、図２（ａ）に示したように、セキュリティイメージ１２が読取れる状態となる。また、可変層１３は、セキュリティイメージ１２を光学的に読取り可能であれば着色していてもよい。
【００３６】
図７は、本発明の第２の実施の形態に係るカード２の概略構成を示すものである。
図７において、カード２は、セキュリティイメージの読取り可能／不可能状態を繰り返し行なうことのできる可変部と所定情報を記憶する記憶部とを有するもので、２１は基材、２２は第１の層としてのセキュリティイメージ、２３は第２の層としての可変層、２４は保護層、２５は可変層２３を良好に形成するための下引き層、２６は情報記憶部を有する第３の層としての磁気記録層である。
このカード２は、上述の機能を有する可変部から読取ったセキュリティイメージ２２をキーとして所定情報を暗号化し、この暗号化された情報を磁気記録層２６に記憶できるようになっている。
【００３７】
図８は、上記したカード２を用いてセキュリティ管理を行なうための装置の概略構成を示すものである。
図８において、２０１ａ，２０１ｂはカード２の可変層２３を加熱する加熱手段としてのサーマルバー加熱手段であり、セラミック基板２０２に厚膜あるいは薄膜の帯状の発熱体２０３を形成したサーマルバーと、これを駆動する駆動手段（図示していない）とからなっている。ここに、加熱手段２０１ａは本発明における第１の手段に対応し、加熱手段２０１ｂは本発明における第６の手段に対応している。
【００３８】
２０４は第２の手段（第４の手段）としてのセキュリティイメージ読取り手段で、光源２０５と、ＣＣＤなどの光学センサ２０６と、これらを駆動する駆動手段（図示していない）とからなっている。２０７はカード２を所定速度で搬送するための搬送ローラで、それぞれ図示していない駆動手段に連結されている。２０８は第３の手段としての磁気記録手段で、カード２の磁気記録層２６に暗号化情報を書込んだり、磁気記録層２６に記憶されている暗号化情報を読取るためのものである。
【００３９】
図９は、上記の装置における情報の暗号化処理に関わる部分の構成を示すものである。すなわち、セキュリティイメージ読取り手段２０４により読取られたセキュリティイメージ情報は、キー発生部２１０に送られる。キー発生部２１０に送られたセキュリティイメージ情報は、内蔵するイメージ／キー変換テーブル２１０ａの内容が参照されることにより、そのイメージに合致したキーコードに変換される。このキー発生部２１０で変換されたキーコードは、暗号化処理部２１１に出力される。
【００４０】
暗号化処理部２１１にキーコードが送られると、メモリ部２１２にあらかじめ登録されている登録情報が読出され、この登録情報が先のキーコードを用いて暗号化される。暗号化処理については後述する。そして、この暗号化処理された情報が、磁気記録手段２０８によりカード２の磁気記録層２６に書込まれることになる。
【００４１】
図１０は、上記した装置によるカード２の発行に係る処理の流れを示すものである。すなわち、セキュリティイメージ２２が光学的に読取り不可能な状態にあるカード２が装置に挿入される。すると、カード２は、搬送ローラ２０７によって図示矢印方向に取込まれ、まず、加熱手段２０１ａに搬送される。
【００４２】
加熱手段２０１ａでは、カード２の挿入検出を基準に、カード２が発熱体２０３と接触する前に、可変層２３を透明化する温度まで昇温するエネルギを与えられる温度で発熱体２０３を駆動する。発熱体２０３の温度は、カード２が接触されている間、前記の温度を維持するように制御される。
【００４３】
この加熱手段２０１ａで、可変層２３が加熱されて透明化されることにより、カード２のセキュリティイメージ２２が読取り可能となる。セキュリティイメージ２２が読取り可能とされたカード２は、さらに、搬送ローラ２０７によってセキュリティイメージ読取り手段２０４に運ばれ、ここでセキュリティイメージ２２の読取りが行なわれる。
そして、読取られたセキュリティイメージ情報は、キー発生部２１０でイメージ／キー変換テーブル２１０ａの内容に基づいてキーコードに変換され、そのキーコードが暗号化処理部２１１に出力される。
【００４４】
一方、暗号化処理部２１１には、あらかじめ登録されている登録情報が装置のメモリ部２１２から読出されて供給されることにより、先のキーコードを用いて暗号化される。この暗号化処理された情報は、搬送ローラ２０７によるカード２の搬送に伴って、磁気記録手段２０８により磁気記録層２６に書込まれる。
【００４５】
この後、カード２は搬送ローラ２０７により加熱手段２０１ｂに搬送され、この加熱手段２０１ｂで可変層２３が加熱されて白濁化されることにより、カード２のセキュリティイメージ２２が読取り不可能となる。このとき、加熱手段２０１ｂは、加熱手段２０１ａと同様に、可変層２３を白濁化する温度まで昇温するエネルギを与えられる温度を維持するように制御される。
セキュリティイメージ２２が読取り不可能とされたカード２は、装置より排出され、利用者に対して提供される。
【００４６】
こうして、カード２は、セキュリティイメージ２２をキーとする暗号化情報が磁気記録層２６に記録され、さらに、そのセキュリティイメージ２２が光学的に読取り不可能な状態とされて発行されることにより、セキュリティ管理が行なわれる。
【００４７】
なお、上記したサーマルバー加熱手段２０１ａ，２０１ｂは、加熱温度を１秒以内で変化させることが可能なので、図８におけるサーマルバー加熱手段２０１ｂを省略することもできる。
この場合、暗号化処理された情報を磁気記録層２６に書込んだ後、カード２の搬送方向を反転させ、この間に、サーマルバー加熱手段２０１ａの加熱温度を透明化温度域から白濁化温度域に変化させることで、可変層２３の白濁化処理を行なうようにすればよい。
【００４８】
ここで、暗号化処理の一例について説明する。
たとえば、セキュリティイメージ２２が図２（ａ）に示した形状のとき、これより読取られる可変部イメージは”円”である。この”円”のキーコードは、１６進法で「１５０」と記述される。
また、たとえば、メモリ部２１２に登録されている登録情報が、同じく１６進法で「１２０２２４ＡＢＦ」と記述されるとき、次のようにして、暗号化処理が行われる。
【００４９】
登録情報「１２０２２４ＡＢＦ」を、まず、「１２０」、「２２４」、「ＡＢＦ」のように３桁ずつに分ける。そして、この分けられた部分ごとに、キーコードの数値「１５０」を減算する。この結果を１６進法で示すと、「１２０」に対しては、「ＦＦＦＦＦＦＦＦＤ０」となる。この場合、最後の３桁を取り、「ＦＤ０」と変換する。同様に、登録情報の部分「２２４」を「０Ｄ４」として、「ＡＢＦ」を「９６Ｆ」として、それぞれ変換する。
このようにして、登録情報「１２０２２４ＡＢＦ」は、最終的に、暗号化情報「ＦＤ００Ｄ４９６Ｆ」に変換される。
【００５０】
次に、上記したカード２を用いてセキュリティ管理を行なう場合の、システムの運用について説明する。
図１１は、セキュリティ管理システムにおける暗号化処理および照合処理に関わる部分の構成を示すものである。
図１１において、イメージ読取り手段２０４により読取られたセキュリティイメージ情報は、キー発生部２１０に送られる。キー発生部２１０に送られたセキュリティイメージ情報は、内蔵するイメージ／キー変換テーブル２１０ａの内容が参照されることにより、そのイメージに合致したキーコードに変換される。
【００５１】
キー発生部２１０で変換されたキーコードは、暗号化処理部２１１に出力される。暗号化処理部２１１にキーコードが送られると、メモリ部２１２にあらかじめ登録されている登録情報が読出され、この登録情報が先のキーコードを用いて暗号化される。この暗号化された情報は、第５の手段としての情報照合・判定部２１３に送られる。
【００５２】
一方、カード２の磁気記録層２６に記憶されている暗号化情報（装置のメモリ部２１２に登録されている同じ情報を同じキーコードで暗号化した情報）が、磁気記録手段２０８により兼用される磁気情報読取り手段により読取られる。この読取られた記憶暗号化情報は、情報照合・判定部２１３に送られる。
そして、この情報照合・判定部２１３において、両者の暗号化処理された情報が比較、照合されることにより、カード２の真偽が判定されることになる。
【００５３】
図１２は、上記したカード２と装置とを用いて入退場を管理する場合の、セキュリティ管理システムにおける処理の流れを示すものである。
すなわち、所定区間に入場するとき、セキュリティイメージ２２の遮蔽されたカード２が図８に示した装置（ただし、図８のサーマルバー加熱手段２０１ｂは不要）に投入され、先に説明した動作により、可変層２３が透明化されてセキュリティイメージ２２の読取りが行なわれる。
【００５４】
読取られたイメージ情報は、キー発生部２１０でイメージ／キー変換テーブル２１０ａが参照され、合致したキーコードに変換された後、暗号化処理部２１１に出力される。
また、あらかじめ登録されている登録情報がメモリ部２１２から読出され、この登録情報が先のキーコードを用いて暗号化処理部２１１で暗号化されて情報照合・判定部２１３に出力される。
【００５５】
一方、磁気情報読込み手段（磁気記録手段）２０８により、カード２の磁気記録層２６に記憶されている、装置側と同じ情報を同じキーコードで暗号化した情報が読出され、情報照合・判定部２１３に出力される。
そして、その記憶暗号化情報と登録暗号化情報とが情報照合・判定部２１３で照合されることにより、カード２の真偽が判定される。
【００５６】
このとき、両者の情報が一致しないとき、および、先の処理でセキュリティイメージ２２を読取れないときは、カード２の行使者の入場は拒否され、正しい（両者の情報が一致した）カード２の行使者にはカード２が返還されて、入場が許可される。
【００５７】
所定区間内にあっては、カード２のセキュリティイメージ２２は目視でも読取り可能とされるようになっており、不法侵入者のカード２は、セキュリティイメージ２２が読取り不可能のままなので、不法侵入者と正当な入場者（正しいカード２の行使者）の見分けが簡単にできる。
【００５８】
また、所定区間内から退場するにあたっては、退場口に設置される図８に示した装置（ただし、図８のサーマルバー加熱手段２０１ａは不要）によって、セキュリティイメージ２２の読取りと暗号化情報の照合とが同様にして行なわれる。これらの動作については先の説明と重複するので、ここでは割愛する。
【００５９】
この読取り、照合の処理により、カード２の使用状態に疑義があれば、行使者の退場が拒否される。
こうして、退場時にも、セキュリティイメージ２２をもとに暗号化情報をチェックすることにより、正しいカード２を持っているが、不法に侵入した者に対しても、セキュリティ管理を行なうことができる。
【００６０】
なお、退場時には、再びカード２のセキュリティイメージ２２を遮蔽し、目視による読取りが不可能とされる。これにより、所定区間外でセキュリティイメージ２２が第３者の目に触れることがなくなるため、隠されたセキュリティイメージ２２により高いセキュリティ性が保証される。
【００６１】
また、このシステムでは、セキュリティイメージ２２を、システムごと、所定区間ごとに、利用者ごとに変えたり、複数のセキュリティイメージ２２の中から１つを選択できるようにするなどにより、さらに高いセキュリティ性の保証が可能となる。
【００６２】
このように、本システムでは、たとえば、所定区間の内，外でセキュリティイメージ２２の表示／非表示状態を変えることと、セキュリティイメージ２２をキーとしてともに暗号化処理されたカード２側の情報とシステム側の情報とを照合することの、複合化されたセキュリティ形態により高いセキュリティ管理を行なうようになっている。
【００６３】
図１３は、本発明の第２の実施の形態に係るカード２の他の構成例を示すものである。
図１３において、カード２は、セキュリティイメージの読取り可能／不可能状態を繰り返し行なうことのできる可変部と所定情報を記憶する記憶部とを有するもので、２０はシート状の塩化ビニール樹脂（塩ビシート）などを積層させてなる基体、２２はセキュリティイメージ、２３は可変層、２４は保護層、２７は基体２０内に埋設された情報記憶部としてのＩＣメモリである。
このカード２は、上述の機能を有する可変部から読取ったセキュリティイメージ２２をキーとして所定情報を暗号化し、この暗号化された情報をＩＣメモリ２７に記憶できるようになっている。
【００６４】
上記したように、本発明によれば、必要な場合にのみセキュリティイメージを読取り可能とすることができるため、管理区域外にあっては、不要にセキュリティイメージが第３者の目に触れるのを防止できるなど、セキュリティイメージの管理が容易となる。
【００６５】
また、管理区域内では、セキュリティイメージを容易に確認できるので、不法侵入者か否かの判定が容易である。
しかも、特殊な光源や検出装置を必要としないため、比較的安価で、かつ簡単な構成で、より高い機密性が得られるとともに、記録媒体の偽造、変造を困難なものとすることができるものである。
【００６６】
次に、本発明に係る第３の実施の形態について説明する。
図１４は、本発明の第３の実施の形態に係るカード３の概略構成を示すものである。
図１４において、３１は白色塩化ビニール樹脂やポリエステルなどからなる１０μｍ厚程度〜数ｍｍ厚の基材、３２は基材３１の一面に設けられた絵や文章などを印刷したプレ印刷層、３３は黒色の下地層、３４は例えば温度により白濁と透明の状態を可逆的に示す材料を用いて構成されるセキュリティイメージが記録される可変層、３５は透過性を有する材料で構成される保護層である。なお、可変層３４は、前述した第１、第２の実施の形態と同様の特性を有する材料により構成される。
このように、カード（リライタブル記録媒体）３は、可逆的に画像の記録、消去を行なうことが可能な可変部を有した構成となっている。
【００６７】
図１５は、上記カード３のセキュリティイメージを所定の条件に応じて書換える装置の構成を概略的に示すものである。
図１５において、３０１はサーマルヘッド熱記録手段で、カード３に白濁化の熱エネルギを与えるための発熱抵抗体を有するサーマルヘッド３０２、プラテンローラ３０３、および、発熱抵抗体への通電を制御するサーマルヘッド駆動回路３０４からなっている。サーマルヘッド３０２は、たとえば、カード３の搬送方向に直交する方向に一列に並んだ複数の発熱体を有するライン記録ヘッドである。
【００６８】
３０５は加熱手段で、プラテンローラ３０６と、表面をウレタンラバーでコートされた回動する金属スリーブの内部に発熱ランプ３０７が設けられたヒートローラ３０８とからなっている。発熱ランプ３０７は、ヒートローラ温度制御装置（図示していない）により駆動される。
３０９はカード３を等速で搬送するための一対の送りローラで、プラテンローラ３０３，３０６、ヒートローラ３０８とともに連動して駆動されるようになっている。
【００６９】
図１６は、上記した装置の要部構成を概略的に示すものである。
図１６において、３１１は装置全体の動作を制御するＣＰＵ、３１２は時計機能を有するタイマ、３１３はセキュリュティイメージ発生部、３０１はサーマルヘッド熱記録手段、３１４はＣＰＵ３１１と各部を結ぶバスである。
【００７０】
セキュリティイメージ発生部３１３は、制御部３１３ａと、時刻とセキュリティイメージとの対応を記述した対応テーブル３１３ｂと、各種のセキュリティイメージを格納したセキュリティイメージメモリ３１３ｃとからなる。
対応テーブル３１３ｂには、たとえば、０時を起点として２４時までを２時間ごとに区分した時間区分データと、それぞれの区分時間に応じて割り当てられた異なるセキュリティイメージコードデータとが格納されている。
セキュリティイメージメモリ３１３ｃには、対応テーブル３１３ｂに格納されているセキュリティイメージコードに応じたイメージがビットデータで格納されている。
【００７１】
次に、上記した装置によるカード３へのセキュリティイメージの書換え動作について説明する。
たとえば、カード３が装置に投入されると、カード３は送りローラ３０９により図示矢印方向に搬送され、まず、加熱手段３０５に送られる。このとき、ヒートローラ３０８は、カード３の可変層３４の温度が透明化温度である約７０℃〜約１００℃に加熱されるように、あらかじめ温度設定されており、カード３がヒートローラ３０８を通過することにより可変層３４が透明化されて、そこに記録されているセキュリティイメージが消去される。
【００７２】
イメージの消去されたカード３はさらに搬送され、サーマルヘッド熱記録手段３０１に送られる。このサーマルヘッド熱記録手段３０１にカード３が送られると、カード３の可変層３４に新しいセキュリティイメージが記録される。ここでの記録は、記録すべき画点に対応するサーマルヘッド３０２の発熱抵抗体を、可変層３４が白濁化温度域である１１０℃に昇温するように駆動してなされる。
【００７３】
すなわち、カード３の装置への投入をＣＰＵ３１１が検知すると、セキュリティイメージ発生部３１３の制御部３１３ａにセキュリティイメージ発生信号が出力される。すると、制御部３１３ａでは、タイマ３１２から時刻情報を得て、その時刻情報に対応するセキュリティイメージのコードデータを時刻／セキュリティイメージ対応テーブル３１３ｂから読出すとともに、そのコードデータに応じたイメージをセキュリティイメージメモリ３１３ｃから求める。
【００７４】
そして、ＣＰＵ３１１からのプリント命令にしたがって、セキュリティイメージメモリ３１３ｃより求めたセキュリティイメージのビットデータが、サーマルヘッド熱記録手段３０１に出力される。サーマルヘッド熱記録手段３０１では、受取ったビットデータに基づいてサーマルヘッド駆動回路３０４がサーマルヘッド３０２を駆動することにより、カード３の可変層３４をビットデータに応じて白濁化させ、そこに選択されたセキュリティイメージを記録する。
【００７５】
このように、所定条件、この例では時刻区分にしたがってセキュリティイメージが選択的に書換えられることにより、セキュリティイメージを固定画像として印刷したものとの偽造判別が容易となる。
すなわち、書換え可能な記録部を持ち、かつ、この装置に使用されるカード３と同等の可変部性能を持つものでない限り、偽造は困難となる。
【００７６】
次に、本発明に係る第４の実施の形態について説明する。
図１７は、本発明の第４の実施の形態に係るカード４の概略構成を示すものである。
図１７において、このカード４は、可逆的に画像の記録、消去を行なうことの可能な可変部と情報を記憶する記憶部を有するもので、４１は白色塩化ビニール樹脂やポリエステルなどからなる１０μｍ厚程度〜数ｍｍ厚の基材、４２は記憶部としての磁気記録層、４３は黒色の下地層、４４は温度により白濁と透明の状態を可逆的に示す材料を用いて構成される可変層、４５は透過性を有する材料で構成される保護層である。なお、可変層４４は、前述した第１、第２、第３の実施の形態と同様の特性を有する材料により構成される。
このように、カード（リライタブル記録媒体）４は、可逆的に画像の記録、消去を行なうことが可能な可変部と、情報を磁気エンコード記録することが可能な記憶部とを有した構成となっている。
【００７７】
図１８は、所定の条件に応じて、上記カード４のセキュリティイメージの書換えと情報の書換えとを行なう装置の構成を概略的に示すものである。
図１８において、４０１はサーマルヘッド熱記録手段で、カード４に白濁化の熱エネルギを与えるための発熱抵抗体を有するサーマルヘッド４０２、プラテンローラ４０３、および、発熱抵抗体への通電を制御するサーマルヘッド駆動回路４０４からなっている。サーマルヘッド４０２は、たとえば、カード４の搬送方向に直交する方向に一列に並んだ複数の発熱体を有するライン記録ヘッドである。
【００７８】
４０５は加熱手段で、プラテンローラ４０６と、表面をウレタンラバーでコートされた回動する金属スリーブの内部に発熱ランプ４０７が設けられたヒートローラ４０８とからなっている。発熱ランプ４０７は、ヒートローラ温度制御装置（図示していない）により駆動される。
【００７９】
４０９は磁気記録手段で、カード４の磁気記録層４２に情報を書込んだり、記録されている情報を読取る磁気記録ヘッド４１０と、プラテンローラ４１１と、駆動部４１２とからなっている。
４１３はカード４を等速で搬送するための一対の送りローラで、プラテンローラ４０３，４０６，４１１、ヒートローラ４０８とともに、図示しない駆動系によって連動して駆動されるようになっている。
【００８０】
図１９は、上記した装置の要部構成を概略的に示すものである。
図１９において、４２１は装置全体の動作を制御するＣＰＵ、４２２は時計機能を有するタイマ、４２３はセキュリュティイメージ発生部、４２４はセキュリティイメージに対応した暗号キーを発生するキー発生部、４２５は暗号化のためにあらかじめ登録された登録情報を格納する登録情報メモリ、４２６は登録情報を暗号キーにより暗号化する暗号化処理部、４２７はＣＰＵ４２１と各部とを結ぶバスである。ＣＰＵ４２１には、バス４２７を介して前記サーマルヘッド熱記録手段４０１および磁気記録手段４０９などが接続されている。
【００８１】
セキュリティイメージ発生部４２３は、制御部４２３ａと、月日とセキュリティイメージとの対応を記述した対応テーブル４２３ｂと、各種のセキュリティイメージを格納したセキュリティイメージメモリ４２３ｃとからなる。対応テーブル４２３ｂには、たとえば、１週間ごとに区分した週間区分データと、それぞれの区分に応じて割り当てられた異なるセキュリティイメージコードデータとが格納されている。
セキュリティイメージメモリ４２３ｃには、対応テーブル４２３ｂに格納されているセキュリティイメージコードに応じたイメージがビットデータで格納されている。
【００８２】
キー発生部４２４は、内蔵するイメージ／キー変換テーブル４２４ａを参照することにより、セキュリティイメージコードに対応する暗号キーを得るものである。
【００８３】
次に、上記した装置によるカード４へのセキュリティイメージおよび磁気情報の書換え動作について説明する。
たとえば、カード４が装置に投入されると、カード４は送りローラ４１３により図示矢印方向に搬送され、まず、加熱手段４０５に送られる。このとき、ヒートローラ４０８は、カード４の可変層４４の温度が透明化温度である約７０℃〜約１００℃に加熱されるようにあらかじめ温度設定されており、カード４がヒートローラ４０８を通過することにより可変層４４が透明化されて、そこに記録されているセキュリティイメージがすべて消去される。
【００８４】
イメージの消去されたカード４は、さらに搬送され、サーマルヘッド熱記録手段４０１に送られる。このサーマルヘッド熱記録手段４０１にカード４が送られると、カード３の可変層４４に新しいセキュリティイメージが記録される。ここでの記録は、記録すべき画点に対応するサーマルヘッド４０２の発熱抵抗体を、可変層４４が白濁化温度域である１１０℃に昇温するように駆動してなされる。
【００８５】
新しいセキュリティイメージが書き込まれたカード４はさらに搬送され、磁気記録手段４０９に送られる。磁気記録手段４０９にカード４が送られると、磁気記録ヘッド４１０によってカード４の磁気記録層４２の情報が、新たに暗号化された情報で書換えられる。
【００８６】
すなわち、カード４の装置への投入をＣＰＵ４２１が検知すると、セキュリティイメージ発生部４２３の制御部４２３ａにセキュリティイメージ発生信号が出力される。すると、制御部４２３ａでは、タイマ４２２から月日情報を得て、その週に対応するセキュリティイメージのコードデータを月日／セキュリティイメージ対応テーブル４２３ｂから読出すとともに、そのコードデータに応じたイメージをセキュリティイメージメモリ４２３ｃから求める。
【００８７】
そして、ＣＰＵ４２１からのプリント命令にしたがって、セキュリティイメージメモリ４２３ｃより求めたセキュリティイメージのビットデータが、サーマルヘッド熱記録手段４０１に出力される。サーマルヘッド熱記録手段４０１では、受取ったビットデータに基づいてサーマルヘッド駆動回路４０４がサーマルヘッド４０２を駆動することにより、カード４の可変層４４をビットデータに応じて白濁化させ、そこに選択されたセキュリティイメージを記録する。
【００８８】
一方、セキュリティイメージ発生部４２３からは、セキュリティイメージコードデータがキー発生部４２４に出力される。キー発生部４２４では、イメージ／キー変換テーブル４２４ａの内容を参照することにより、セキュリティイメージコードデータに対応する暗号キーを求め、これを暗号化処理部４２６に出力する。
【００８９】
暗号化処理部４２６には、登録情報メモリ４２５から登録情報が供給されるようになっており、この登録情報が先の暗号キーを用いて暗号化される。暗号化された情報は、磁気記録手段４０９に送られる。磁気記録手段４０９では、受取った暗号化情報に基づいて磁気記録ヘッド駆動部４１２が磁気記録ヘッド４１０を駆動することにより、カード４の磁気記録層４２にすでに記録されている磁気情報を、新たに暗号化された情報で書換える。
【００９０】
このようにして、所定条件、この例では月日（週）区分にしたがってセキュリティイメージが選択的に書換えられるとともに、その選択されたセキュリティイメージにも基づいて暗号化された登録情報が書換えられることにより、高いセキュリティ管理が可能となっている。
【００９１】
ここで、上記した暗号化処理の一例について説明する。
たとえば、可変層４４に記録されているセキュリティイメージが”円”だとすると、この場合の暗号キーは、１６進法で「１５０」と記述される。また、たとえば、登録情報メモリ４２５に登録されている登録情報が、同じく１６進法で「１２０２２４ＡＢＦ」と記述されるとき、次のようにして暗号化処理が行なわれる。
【００９２】
登録情報「１２０２２４ＡＢＦ」を、まず、「１２０」，「２２４」，「ＡＢＦ」のように３桁ずつに分ける。そして、この分けられた部分ごとに、暗号キーの数値「１５０」を減算する。この結果を１６進法で示すと、「１２０」に対しては、「ＦＦＦＦＦＦＦＦＤ０」となる。この場合、最後の３桁を取り、「ＦＤ０」と変換する。同様に、登録情報の部分「２２４」を「０Ｄ４」として、「ＡＢＦ」を「９６Ｆ」として、それぞれ変換する。
【００９３】
このようにして、登録情報「１２０２２４ＡＢＦ」は、最終的に暗号化情報「ＦＤ００Ｄ４９６Ｆ」に変換される。したがって、セキュリティイメージの”円”の記録に対応して、カード４の磁気記録層４２には、暗号化情報としての「ＦＤ００Ｄ４９６Ｆ」が磁気記録されることになる。
【００９４】
さて、このようなセキュリティイメージとしての”円”、および、暗号化情報としての「ＦＤ００Ｄ４９６Ｆ」がすでに記録されているカード４に対して、たとえば、新たなセキュリティイメージとして”星”が選択されたとする。
この場合、”星”の暗号キーが「０２７」と記述されるとすると、これを用いて先と同様の処理により、登録情報としての「１２０２２４ＡＢＦ」は「０Ｆ９１ＦＤＡ９８」なる暗号化情報となる。
したがって、セキュリティイメージを”星”に書換える場合には、それにともなって、暗号化情報が「０Ｆ９１ＦＤＡ９８」に書換えられることになる。
【００９５】
このようにすることにより、たとえば、上記したカード４と装置とを入場管理に用いた場合には、管理区間への入場に必要なセキュリティイメージ・コードが管理者側の設定した条件により更新されることになるので、書換え可能な記録部を持ち、かつ、この装置に使用される記録媒体と同等の可変部性能を持つ記録媒体を使用しない限り、不正入場は困難なものとなる。
【００９６】
次に、上記したカード４を用いての退場管理について説明する。
図２０は、上記の装置によりセキュリティイメージと暗号化された登録情報とが書込まれたカード４を用いて管理区間内へ入場した場合の、管理区間からの退場管理に使用される装置の概略構成を示すものである。
図２０において、４３１はセキュリティイメージ読取り手段で、光源４３２と、ＣＣＤラインセンサ４３３と、これを駆動するＣＣＤ駆動部（図示していない）とからなっている。
【００９７】
４３５は磁気読取り手段で、カード４の磁気記録層４２の磁気情報を読取る磁気読取りヘッド４３６と、これを駆動する磁気読取りヘッド駆動部（図示していない）と、プラテンローラ４３８とからなっている。
４３９はカード４を等速にて搬送するための搬送ローラであり、プラテンローラ４３８とともに図示していない駆動系により連動して駆動されるようになっている。
【００９８】
図２１は、上記した装置の要部構成を概略的に示すものである。
図２１において、４４１は全体を制御するＣＰＵ、４４２はあらかじめ登録された登録情報を格納する登録情報メモリ、４４３は読取られたセキュリティイメージをイメージコードに変換するイメージ・コード変換部、４４４はイメージコードを暗号キーに変換するイメージコード／キー変換部、４４５は登録情報を暗号キーにより暗号化する暗号化処理部、４４６はカード４の磁気記録層４２から読取った暗号化情報を暗号キーにより復号化する復号化処理部である。
【００９９】
また、４４７はカード４の磁気記録層４２から読取った暗号化情報と暗号化処理部４４５で暗号化された登録情報とを照合、あるいは、登録情報メモリ４４２に格納されている登録情報とカード４の磁気記録層４２から読取られて復号化処理部４４６で復号化された情報とを照合するセキュリティ情報照合部、４４８はＣＰＵ４４１と各部とを接続するためのバスである。
【０１００】
さらに、ＣＰＵ４４１のバス４４８には、セキュリティイメージ読取り手段４３１におけるＣＣＤラインセンサ４３３を駆動するＣＣＤ駆動部４３４、および、磁気読取り手段４３５における磁気読取りヘッド４３６を駆動する磁気読取りヘッド駆動部４３７が接続された構成となっている。
【０１０１】
次に、上記した装置における退場管理に係る動作について説明する。
たとえば、管理区間からの退場時に、上記の装置にセキュリティイメージと暗号化された登録情報とが書込まれたカード４が投入される。すると、装置に投入されたカード４は、搬送ローラ４３９によって図示矢印方向に搬送され、セキュリティイメージ読取り手段４３１に送られる。そして、このセキュリティイメージ読取り手段４３１のＣＣＤラインセンサ４３３により、可変層４４に記録されているセキュリティイメージが読取られる。
【０１０２】
このセキュリティイメージの読取られたカード４は、さらに搬送ローラ４３９により搬送され、磁気読取り手段４３５に送られる。そして、カード４の磁気記録層４２に記憶されている暗号化された登録情報が、磁気読取り手段４３５の磁気読取りヘッド４３６で読取られる。
【０１０３】
ＣＣＤラインセンサ４３３で読取られたセキュリティイメージデータは、ＣＣＤ駆動部４３４からバス４４８を介してイメージ・コード変換部４４３に入力され、そのイメージに対応するイメージコードが、バス４４８を介してイメージコード／キー変換部４４４に入力される。
【０１０４】
イメージコード／キー変換部４４４に入力されたイメージコードは、ここで対応する暗号キーに変換されて、暗号化処理部４４５および復号化処理部４４６に出力される。暗号化処理部４４５に暗号キーが入力されると、この暗号キーを用いて登録情報メモリ４４２から入力された登録情報が暗号化される。暗号化処理部４４５で暗号化された情報は、セキュリティ情報照合部４４７に出力される。なお、暗号化処理の詳細については先の説明と同様であるので、ここでの説明は割愛する。
【０１０５】
一方、磁気読取りヘッド４３６で読み取られた暗号化登録情報は、バス４４８を介してセキュリティ情報照合部４４７に入力される。セキュリティ情報照合部４４７に、暗号化処理部４４５で暗号化された情報、および、磁気読取りヘッド４３６で読取られた暗号化登録情報が入力されると、両者の情報の比較による照合が行なわれる。
そして、その照合の結果、両者が不一致の場合は退場できない旨の表示などが装置のディスプレイ（図示していない）にてなされ、利用者（カード行使者）の退場が拒否される。
【０１０６】
また、照合処理は次のように行なうこともできる。
磁気読取りヘッド４３６で読取られた暗号化登録情報は、バス４４８を介して復号化処理部４４６入力され、ここでイメージコード／キー変換部４４４から入力された暗号キーを用いて複号化される。なお、復号化処理は先に例をあげて説明した暗号化処理の逆の処理であるので、ここでの説明は割愛する。
【０１０７】
復号化処理部４４６で復号化された登録情報は、セキュリティ情報照合部４４７に入力され、登録情報メモリ４４２から入力される登録情報と照合される。そして、その照合の結果、両者が不一致の場合は、退場できない旨の表示などが装置のディスプレイ（図示していない）にてなされ、利用者の退場が拒否される。
【０１０８】
また、セキュリティ情報照合部４４７での照合の結果、暗号化処理部４４５で暗号化された情報と磁気読取りヘッド４３６で読取られた暗号化登録情報とが一致と判定され、あるいは、復号化処理部４４６で復号化された登録情報と登録情報メモリ４４２からの登録情報とが一致と判定された場合のみ、退場が許可される。
【０１０９】
この例では、より高いセキュリティ性を確保するために、２つの照合処理を行なうようにしたが、一方だけの処理で、不正入場の管理（退場管理）を行なうようにしてもよい。
【０１１０】
このように、入場側の装置で、カードにセキュリティイメージの記録と暗号化された登録情報の書込みとを行なって入場管理を行ない、退場側の装置で、不正入場の管理を行なうことで、管理区間への入退場を管理するセキュリティ管理システムが実現される。
【０１１１】
すなわち、画像の記録、消去を可逆的に行なうことが可能な可変部と記憶部を有する記録媒体を用い、所定区間内に入場するときに、可変部にセキュリティイメージを所定条件に応じて記録するとともに、このセキュリティイメージをキーとして登録情報を暗号化した情報を記憶部に記憶させ、所定区間内から退場するときに、可変部のセキュリティイメージを読取り、読取ったイメージをキーとして登録情報を暗号化し、この暗号化された情報と記憶部に記憶されている暗号化情報とを照合、あるいは、読取られたイメージをキーとして記憶部に記憶された暗号化情報を復号し、この復号された情報と登録情報とを照合することで、所定区間内への入退場を高いセキュリティ性をもって管理することができる。
【０１１２】
上述したように、上記実施の形態によれば、セキュリティイメージをシステム側が定める条件によって書換えることができるので、第３者側からはセキュリティイメージを特定することができず、さらにセキュリティイメージと、これをキーとした暗号化情報の複合化された情報により、高い機密性が得られる。
【０１１３】
また、セキュリティイメージと、これをキーとした暗号化情報の複合化された情報を用いているので、記録媒体の偽造、変造が困難となる。
しかも、特殊な光源や検出装置を必要としないため、比較的安価で、かつ、簡単な構成により、容易に実現できるものである。
【０１１４】
なお、本発明は上記実施の形態に限定されるものではなく、本発明の要旨を変えない範囲において、種々変形実施可能なことは勿論である。
【０１１５】
【発明の効果】
以上詳述したように本発明によれば、低コストと高いセキュリティ性の両方を兼ね備えた記録媒体および記録媒体を用いた運用システムを実現し得る、この記録媒体を用いる入退場管理システムおよび入退場管理方法を提供できる。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態に係るカードの構成を概略的に示す断面図。
【図２】同じく、上記カードにおけるセキュリティイメージの一例を示す図。
【図３】同じく、可変層を構成する材料の特性について説明するために示す図。
【図４】同じく、上記カードを用いてセキュリティ管理を行なうための装置の概略を示す構成図。
【図５】同じく、所定区間内において不法なカードの行使を排除する場合の処理の流れを説明するために示すフローチャート。
【図６】同じく、第１の実施の形態に係るカードの他の構成例を概略的に示す断面図。
【図７】同じく、第２の実施の形態に係るカードの概略構成を示す断面図。
【図８】同じく、上記カードを用いてセキュリティ管理を行なうための装置の概略を示す構成図。
【図９】同じく、上記装置における情報の暗号化処理に関わる部分の構成を示すブロック図。
【図１０】同じく、上記装置によるカードの発行に係る処理の流れを説明するために示すフローチャート。
【図１１】同じく、セキュリティ管理システムにおける暗号化処理および照合処理に関わる部分の構成を示すブロック図。
【図１２】同じく、入退場を管理する場合のセキュリティ管理システムにおける処理の流れを説明するために示すフローチャート。
【図１３】同じく、第２の実施の形態に係るカードの他の構成例を概略的に示す断面図。
【図１４】同じく、第３の実施の形態に係るカードの概略構成を示す断面図。
【図１５】同じく、上記カードのセキュリティイメージを所定の条件に応じて書換える装置の概略を示す構成図。
【図１６】同じく、上記装置の要部構成を概略的に示すブロック図。
【図１７】同じく、第４の実施の形態に係るカードの概略構成を示す断面図。
【図１８】同じく、所定の条件に応じてカードのセキュリティイメージの書換えと情報の書換えとを行なう装置の概略を示す構成図。
【図１９】同じく、上記装置の要部構成を概略的に示すブロック図。
【図２０】同じく、管理区間からの退場管理に使用される装置の概略を示す構成図。
【図２１】同じく、上記装置の要部構成を概略的に示すブロック図。
【符号の説明】
２，３，４…カード（記録媒体）、２１，３１，４１…基材、２２…セキュリティイメージ（第１の層）、２３，３４，４４…可変層（第２の層）、２６，４２…磁気記録層（第３の層）、２０１ａ，２０１ｂ…サーマルバー加熱手段（第１の手段、第６の手段）、２０４，４３１…セキュリティイメージ読取り手段（第２の手段、第４の手段）、２０８，４０９…磁気記録手段（第３の手段）、２１０，４２４…キー発生部、２１１，４２６，４４５…暗号化処理部、２１２…メモリ部、２１３…情報照合・判定部（第５の手段）、３０１，４０１…サーマルヘッド熱記録手段、３０５，４０５…加熱手段、３１１，４２１，４４１…ＣＰＵ、３１３，４２３…セキュリティイメージ発生部、４２５，４４２…登録情報メモリ、４３５…磁気読取り手段、４４３…イメージ・コード変換部、４４４…イメージコード／キー変換部。
【図１】
0003813905.tif 000002
【図２】
0003813905.tif 000003
【図３】
0003813905.tif 000004
【図４】
0003813905.tif 000005
【図５】
0003813905.tif 000006
【図６】
0003813905.tif 000007
【図７】
0003813905.tif 000008
【図８】
0003813905.tif 000009
【図９】
0003813905.tif 000010
【図１０】
0003813905.tif 000011
【図１１】
0003813905.tif 000012
【図１２】
0003813905.tif 000013
【図１３】
0003813905.tif 000014
【図１４】
0003813905.tif 000015
【図１５】
0003813905.tif 000016
【図１６】
0003813905.tif 000017
【図１７】
0003813905.tif 000018
【図１８】
0003813905.tif 000019
【図１９】
0003813905.tif 000020
【図２０】
0003813905.tif 000021
【図２１】
0003813905.tif 000022