JPH07507647A - 物または用役を提供する端末に介入する方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 物または用役を提供する端末に介入する方法本発明の目的は、物または用役を提 供する端末に介入する方法である。好ましい実施例では、端末は、パーキングメ ータまたはクロックメータである。しかしながら、いかなる種類の物または用役 の自動提供装置でもよく、例えば、飲料の自動販売機やデータベースを管理する 情報検索サービスに接続されたカウンタでもよい。本発明が関する端末は、ＩＣ カードによる少なくとも１つの支払い装置、及び場合によっては【Ｃカードによ る支払いと現金、コインまたは銀行券または磁気カードによる直接的な支払いの ための複合支払い装置を備える。ＩＣカードによる支払いは、前払いされ、カー ドのメモリに記録された単位をカウントアウトすることによって行われる。この 場合、カードは、少なくとも１つのメモリを備えるＩＣカードである。

また、そうでなければ、支払いは銀行口座から引き落とすことによって行われる 。この場合、カードは、磁気カードまたＩＣカードである銀行カードである。

この種の複合支払い装置で起きる問題は、例えば、ユーザによってそこに挿入さ れた現金を引き出すために規則的に端末に保守する係員の監視に関するものであ る。実際、程度は異なるが、ユーザによって行われる支払いは、現金で行われる 。従って、端末は通常３つのカウンタに３つの型の残高状態を出力する。第１の カウンタ内のｉｆの残高は、引き渡されたサービスの量に関する。第２のカウン タ内の第２の残高は、カードによる支払いくいわゆる電子マネー）を示し、第３ のカウンタが存在する時は、そのような第３のカウンタ内の第３の残高は係員が 回収し、もちろん、端末を管理する管理権者に手渡さなければらない現金の量を 示す。後者の２つのカウンタの合計は、第１のカウンタの合計に等しくなければ ならない。非良心的な係員は、第２のカウンタをいじり、生じた差に見合う現金 を自分のものにするためにその値を太き（することが疑われる。

また、その他のサービス作業者がこのような装置の複雑性を利用して、多数の端 末を管理する責任のある管理権者を騙すことが恐れられる。実際、大都市では、 １つの種類の品目、例えば、駐車券だけを提供するものであるとしても、そのよ うな型の端末が数千存在するとみなすことができる。これら端末は故障すること があり、予防的な保守が必要であり、従って、これらを管理する管理権者に関係 のない会社が、これらの作業を委託されることがある。この会社は、彼らがコス トのかかる作業、例えば、駐車券のプリンタの交換等を、そのような作業が実施 されていないにもかかわらず、実施したと主張するサービスレポートを作成する ことがある。

本発明では、これらの不正行為の問題は、サービス作業者にＩＣカードの形式及 びフォーマットを有する安全保障のためのすなわち不正防止のための介入用媒体 を挿入するようにめることによって解決される。従って、この端末は、必ず、Ｉ Ｃカード読取器を備える。そのため、介入用安全保障媒体は、それ自体がＩＣカ ードでない時には、ＩＣカードフォーマットを備える１つの端部を有する。この 端部は、ＩＣカード読取器内に挿入される端部である。

その介入用安全保障媒体は、端末によって介入用ＩＣカードとして識別される。

この識別は、さらに端末の制御ボタンを使用することができるサービス作業者に よって起動されてもよい。

この識別は、また好ましくは、介入用安全保障媒体が導入されるとすぐに端末ま たは介入用安全保障媒体に内蔵されたマイクロプロセッサの制御で自動的に実施 されてもよい。

知られているこれらの検査の結果、必要ならば、もちろん、端末の論理ロックま たはドアのような物理的ロックのロック解除が起き、その結果、サービス作業者 はそこで行う必要がある動作を行うことができる。本発明では、識別後且つロッ ク解除の前に、必要ならば、端末の状態、特に、残高のルーチン一覧表が関係す る場合にはその残高の値、または、特にサービス作業が例えば保守作業である場 合にはこの端末の各要素の動作条件を示すステータスレジスタの値についての情 報を、サービス作業者の介入用安全保障媒体に入力する。そこに収容された現金 が現金を収容する箱を空にすることを許可するためには不十分である場合、端末 を開く必要はない。この場合、ＩＣカードに転送される全ては、カウンタの状態 についての情報である。

識別が行われると、知られているように、識別プロトコルは、実施されるサービ ス作業の種類を決定し、このサービス作業に関する情報要素だけを転送し、もち ろん、このサービス作業に対応する端末のドアだけを開くことも可能である。

従って、このシステムは、サービス作業者が全く何もする必要がないという利点 がある。すなわち、ＩＣカードに内蔵された前もって記憶されたプログラムを実 行して、ＩＣカードのマイクロプロセッサによって全てが行われる。従って、こ のシステムは、単純なだけでなく、このプログラムを何らかの変更を加える方法 が全くなく、それについて不正を行うことができないサービス作業者にとってブ ラックボックスのようである。このプログラムが、ＢＰ−Ａ−０４１３６３６に 記載のようにマイクロプロセッサのメモリにロードされている時は、全く違う。

実際、この場合、サービス作業者は、このプログラムを変更しようとすることが できる。従って、このＩＣカードは、装置の支払い手段によって続出可能であり 、それ自体極めて高い安全システムであるという利点がある。

従って、本発明の目的は、端末がＩＣカード読取器を備えており、物または用役 にための支払いが端末に対して行われる、物または用役を提供する端末に介入す る方法であって、メモリと、マイクロブプログラム制御のマイクロプロセッサと 、端末と情報要素を交換する手段とを備える、ＩＣカードフォーマットを有する 介入用安全保障媒体を上記ＩＣカード読取器に挿入し、 端末に関する暗証コードと介入用安全保障媒体に関する暗証コードとを比較して 、サービス作業を許可し、介入用安全保障媒体の挿入に続いて、端末が介入用安 全保障媒体の記録メモリにサービス作業前のこの端末の状態に関する情報要素の 転送を実行する ことを特徴とする方法である。

本発明は、下記の説明及び添付図面からより明らかになろう。

但し、これらの図面は、単に本発明を例示するものであって、本発明の範囲を何 ら限定するものではない。

第１図は、本発明を実施するために使用できる装置を図示したものであり、 第２図は、本発明の動作のフローチャートである。

第１図は、本発明を実施するために使用される装置を図示したものである。この 装置は、ＩＣカード読取器２及び場合によってはスロット３または端末に現金を 挿入するための類似の装置を備える端末１を備える。端末は更に、複数の物また は用役の中から選択するまたは動作を取り消すために使用されるボタン４等の多 数の制御ボタンを有する。従って、端末は、これらの物または用役の販売機と接 続されている。この場合、駐車場の支払いに関するアプリケーションでは、端末 はユーザが選択した時間に対応する駐車券５を発券する。ユーザが、この券を彼 の車のウィンドスクリーンの後ろに明らかに見えるように置くと、その結果、監 視人はその車が駐車される権利があることを確認することができる。

端末に対するサービス作業の間、サービス作業者は、ＩＣカードフォーマ７）を 有する端部を備える介入用安全保障媒体６を端末のＩＣカード読取器、例えば、 読取器２に挿入する。この介入用安全保障媒体６は、プログラムされたメモリ８ に接続されたマイクロプロセッサ７と、データメモリ１１と、ＩＣカード読取器 ２との接続を設定するために必要な参照番号１２に示すようなコンタクトパッド とを有している。場合によっては、コンタクトパッドは存在せず、接続は電磁波 によってなされる。

プログラムされたメモリ８は、２つのプログラムを有する。第２図のフローチャ ートによると、第１のプログラム９は、識別プログラムであり、例えば、標準的 な型の応答識別プログラムである。この型の識別では、端末は介入用媒体に質問 する。介入用媒体は、その識別子またはそのメモリ１１の部分１６に格納されて いるその暗証コードを送り出すことによって応答する。マイクロプロセッサ７は 、必要ならば、介入用媒体の暗証コードをＩＣカード読取器２に送る前にその暗 証コードを暗号化することがある。この場合、ＩＣカード読取器２は暗号解読装 置を備えていなければならない。このようなプログラムは、例えば、ヨーロッパ 特許出願第０．２８４．１３３号に記載されている。

端末１はキーボード４を備えているので、この識別のため、このキーボード４を 使用して、サービス作業者にその動作を認証するために質問させることができる 。サービス作業者は、このキーボードを使用して、自分の個人コードを示す。カ ードのコードと同じであったりまたは別のコードであることもあるこの個人コー ドは、端末１またはＩＣカードのマイクロプロセッサ７によって、カードに内蔵 されたキャリアコードまたは端末に内蔵されたコードと比較される。これによっ て、紛失された介入用ＩＣカードを不正取得者が使用して端末を荒らし、そこに 収容されている現金を取り出すような状況を防止する。カードが端末の検査を実 行する間端末はカードの検査を実行することができるので、これによって、また 、偽の端末の存在を検出することができる。

メモリ８に内蔵された第２のプログラム１０もまた本発明のプログラムである。

これは、認証動作後、カウンタまたは端末１のステータスレジスタに内蔵される 情報要素の介入用安全保障媒体のメモリ１１への転送を開始することを目的とす る。好ましくは、ＩＣカード読取器２に挿入されるとすぐに、マイクロプロセッ サ７は応答のためのスタンバイ状態になる。識別プロトコルが終了するとすぐに 、介入用媒体６のマイクロプロセッサ７は、端末の制御を引き継ぐ。この引継ぎ は、全く簡単に、識別後、ＩＣカード読取器２が命令のスタンバイ状態になるこ とによって実施される。

このため、ＩＣカードのプログラムは、例えば、端部にカードのプログラム１０ がアクティブである終点に較正された期間に関する待機命令を含むことがある。

このプログラム１０の命令の作用によって、次に、マイクロプロセッサ７はカウ ンタの内容及び／または端末のステータスレジスタの内容を読み出す。次に、こ れらの読み出した情報要素を介入用媒体のメモリ１１に記録する。これらの記録 が実行される時、マイクロプロセッサ７はＩＣカード読取器２に命令を送り、従 って、このＩＣカード読取器２１は端末のドア１３が開くこと及び、従って、所 望のサービス作業の進行を防ぐ論理ロックまたは物理的ロックのロック解除を開 始する。

プログラム１０は、また、ＩＣカード読取器２のカウンタまたはステータスレジ スタのリセット命令を含むことがある。別の実施例としては、プログラム１０は 端末で価格表を変更する命令を含む。これらの命令は、必要ならば、ドアが開く 前に実行される。しかしながら、これは必要不可欠ではない。プログラム１０は 、好ましくは、メモリ１１内に暗号化された形態で端末に関する情報要素を記録 する命令を含む。従って、これらの情報要素は、その動作が上記のようにメモリ ｌｌの読出に限定されている作業者にとって直接に理解できるものではない。暗 号化は、プログラム９内の暗証コードを送る前に暗号化するために使用したもの と同じ型である。

サービス作業が終了し、端末のドアが再度閉じられると、プログラム１０の残り は、メモリ１１内で、上記の場所とは別の場所に、サービス作業の結果生じたス テータスレジスタの値を再記録するだめの命令を含むことがある。その後、カー ドは、ＩＣカード読取器２の外に押し出される。

サービス作業を単純化するために、マイクロプロセッサ７は、好ましくは、全て の必要な動作を実行するようになされている。

プログラム内で変化が起きた場合、その時、端末ｌを変更するより介入用媒体６ を変更することが容易である。

端末１及び介入用媒体６を管理する管理権者が使用可能なＩＣカード読取器１４ によってメモリ１１を読み出すために、第３のプログラム１５の実行が介入用媒 体６内でアクティブにされる。

このプログラム１５では、介入用媒体６のマイクロプロセッサ７は、それに質問 するＩＣカード読取器１４が認証されたＩＣカード読取器であることを確認する 。それがｍ認されると、プログラム１５は、必要ならば暗号解読後、そのメモリ １１内に記録された情報要素のＩＣカード読取器１４のメモリへの書込み命令を 含む。このようにして、端末を管理する管理権は、サービス作業者によって実施 される動作について正確な報告を得る。

補正書の翻訳文提出書（特許法第１８４条の８）１９国際出願番号　ＰＣＴ／Ｆ Ｒ９２１０１２００３、特許出願人 名　称　ジェムプリュス　カード　アンチルナショナル代表昔　シュミット　ク リスチャン 国　籍　フランス国 ５、補正書の提出年月日　１９９３年１０月２８０゛　第３のカウンタが存在す る時は、そのような第３のカウンタ内の第３の残高は係員が回収し、もちろん、 端末を管理する管理権者に手渡さなければらない現金の量を示す。後者の２つの カウンタの合計は、第１のカウンタの合計に等しくなければならない。非良心的 な係員は、第２のカウンタをいじり、生じた差に見合う現金を自分のものにする ためにその値を大きくすることが疑われる。端末に蓄積された現金を取り除く装 置がＥＰ−Ａ−Ｏ３９１３０２及びＵＳ−Ａ−４４７１９０５から知られている 。しかし、こられの装置は、端末に関する情報、特に、取り出すべき現金が全く ないときの情報を全く出力しない。更に、使用状態に置くためには、端末に対し て特別な調整が必要である。

また、その他のサービス作業者がこのような装置の複雑性を利用して、多数の端 末を管理する責任のある管理権者を騙すことが恐れられる。実際、大都市では、 １つの種類の品目、例えば、駐車券だけを提供するものであるとしても、そのよ うな型の端末が数千存在するとみなすことができる。これら端末は故障すること があり、予防的な保守が必要であり、従って、これらを管理する管理権者に関係 のない会社が、これらの作業を委託されることがある。この会社は、彼らがコス トのかかる作業、例えば、駐車券のプリンタの交換等を、そのような作業が実施 されていないにもかかわらず、実施したと主張するサービスレポートを作成する ことがある。

ＥＰ−Ａ−０４１３６３６により、前払い端末の回収を制御するためのための装 置及び方法が知られている。この装置は、そこに内蔵されている情報を予め引き 出すために端末との対話電子手段を備える。これらの電子手段は、特に、スクリ ーンさらにキーボードさえも備えるので、その構成に極めてコストがかかる。実 際、この型の装置は、端末の専用の入力に接続されている。この文献は、特にこ の目的で赤外線手段による入力を備える。そのような専用な入力が存在すること が、不正を働こうとするものに対して装置の弱点である。なぜならば、いずれに せよ、この別のアクセス方法を保護しようとどれほど注意しても、装置にアクセ スする別の追加的な方法を与えることになっている。

本発明では、これらの不正行為の問題は、サービス作業者にＩＣカードの形式及 びフォーマットを有する安全保障のためのすなわち不正防止のための介入用媒体 を挿入するようにめることによって解決される。従って、この端末は、必ず、Ｉ Ｃカード読取器を備える。そのため、介入用安全保障媒体は、それ自体がＩＣカ ードでない時には、ＩＣカードフォーマ・ソトを備える１つの端部を有する。こ の端部は、ＩＣカード読取器内に挿入される端部である。その介入用安全保障媒 体は、端末によって介入用ＩＣカードとして識別される。

請求の範囲 ■、物または用役を提供する端末（１）に対してサービス作業をする装置におい て、 その端末には、物または用役の支払いが上記端末に対し行われるＩＣカード読取 器が設けられており、上記端末に対してサービス作業をする装置は、メモリＱｌ ）と、マイクロプログラム制御（８）のマイクロプロセッサ（７）と、端末と情 報要素を交換する手段ａのとを備える、上記端末に対してサービス作業をする携 帯用介入用安全保障媒体と、上記端末に関する暗証コードと上記携帯用介入用安 全保障媒体に関する暗証コード０ｅとを比較し、サービス作業を認証許可する手 段と、 比較後、サービス作業の前のこの端末の状態に関する情報要素を該安全保障のた めの携帯用媒体の記録メモＩＪ　ＱＤに転送する装置と を備えており、 携帯用介入用安全保障媒体は、クレジットカードフォーマット（６）を有する端 部を備えており、その端末のＩＣカード読取器に挿入され、その時、端末のこの ＩＣカード読取器は、携帯用介入用安全保障媒体と端末との間に情報の交換手段 として使用される手段を備えることを特徴とする方法。

２、上記携帯用介入用安全保障媒体とは、ＩＣカードであることを特徴とする請 求項１に記載の装置。

３、サービス作業後に記録メモリを読み出すために、上記携帯用介入用安全保障 媒体をそこに挿入するための別のＩＣカード読取器（ＩＣと、 上記携帯用介入用安全保障媒体に、続出アクセスを与えるコードを入力するため のこの別のＩＣカード読取器のキーボードと、 上記アクセスコードを上記携帯用介入用安全保障媒体に内蔵された続出アクセス コードと比較する手段と、この比較の結果に応じて上記記録メモＩＪＱＩ）の続 出及び場合によっては書込みまたは消去を認証する手段とを、備えることを特徴 とする請求項ｌまたは２に記載の装置。

４、コードの比較動作を実行するために、上記携帯用介入用安全保障媒体に、マ イクロプログラム制御（８）のマイクロプロセッサ（７）を備えることを特徴と する請求項１〜３のいずれか１項に記載の装置。

５、上記記録メモリへの書込み中、記憶されたデータを暗号化または暗号解読す るための動作を各々実行する手段を備えることを特徴とする請求項１〜４のいず れか１項に記載の装置。

６、上記サービス作業の認証許可動作は、上記端末及び／または上記携帯用介入 用安全保障媒体がサービス作業者の識別を得るために、サービス作業者のコード を打ち込むためのキーボード（４）を上記端末に備えることを特徴とする請求項 １〜５のいずれか１項に記載の装置。

７、上記サービス作業は、上記端末に、該端末の新しい構成の書込み手段を備え ることを特徴とする請求項１〜６のいずれか１項に記載の装置。

（１）静謹審輻牛 ｎ＋１＋Ｉ＋ｍｌ＋Ｎ＋ＰＣＴ／ＦＲ９２１０１２００Ｐｅｗ　＋ｓｌＩ１１ｍ １ｇ＋１＃＋＋ｅｍ　ｃ＊止「鴎ｗ　ｅｍｍ　釘酔口ｅ　＋　Ｔｈｅ　Ｊｗ＋ｎ ｍ　ω−ｍｌｋ　ｌ’ｏ１％ｗ　ｅ{ｒｅｐｗｓ　４ｅｚ　ｂｎｖｖｔｍ、　Ｎ ｏ、Ｉ　Ｚｎχ

Claims (1)

1. 【特許請求の範囲】 １．端末（１）がＩＣカード読取器を備えており、物または用役にための支払い が端末に対して行われる、物または用役を提供する端末に介入する方法であって 、 メモリ（１１）と、マイクロププログラム制御（８）のマイクロプロセッサ（７ ）と、端末と情報要素を交換する手段（１２）とを備える、ＩＣカードフォーマ ットを有する介入用安全保障媒体（６）を上記ＩＣカード読取器に挿入し、 端末に関する暗証コードと介入用安全保障媒体に関する暗証コード（１６）とを 比較して、サービス作業を許可し、介入用安全保障媒体の挿入に続いて、端末が 介入用安全保障媒体の記録メモリ（１１）にサービス作業前のこの端末の状態に 関する情報の転送を実行する ことを特徴とする方法。 ２．上記端末に関する暗証コードを上記介入用安全保障媒体に関する暗証コード （１６）と比較してサービス作業を許可し、該端末に対して物理的サービス作業 を実施し、上記介入用安全保障媒体の挿入後且つ上記物理的サービス作業前に、 上記端末が該介入用安全保障媒体の記録メモリ（１１）にサービス作業前のこの 端末の状態についての情報を転送するを備えることを特徴とする請求項１に記載 の方法。 ３．サービス作業後に記録メモリを読み出すために、上記介入用安全保障媒体を 読取器（１４）内に配置し、読出アクセスコードを上記読取器のキーボードで入 力し、上記読出アクセスコードを該介入用安全保障媒体に内蔵された読出アクセ スコードと比較し、 この比較の結果に応じて、上記記録メモリ（１１）の読出及び場合によっては書 込みまたは消去のための認証許可を与えることを特徴とする請求項１または２に 記載の方法。 ４．上記介入用安全保障媒体の上記マイクロプログラム制御（８）のマイクロプ ロセッサ（７）は、上記コードの比較動作を実行するようになされていることを 特徴とする請求項１〜３のいずれか１項に記載の方法。 ５．上記記録メモリヘの書込み動作は、記憶されたデータの暗号化または暗号解 読のための動作を各々含むことを特徴とする請求項１〜４のいずれか１項に記載 の方法。 ６．上記認証許可動作は、上記端末及び／または上記介入用安全保障媒体がサー ビス作業者の識別を得るために、上記読取器のキーボード（４）にサービス作業 者のコードを打ち込むことを含むことを特徴とする請求項１〜５のいずれか１項 に記載の方法。 ７．上記サービス作業は、上記端末に、該端末の新しい構成の書込みを含むこと を特徴とする請求項１〜６のいずれか１項に記載の方法。