专利名称：卡发行系统及卡认证系统的制作方法
技术领域：
本发明是关于发行可以作为个人ID卡使用的卡型光记录介质的卡发行系统及其认证系统。
现在所使用的是在装有记录个人识别信息的IC芯片及磁记录区域的卡型记录介质上贴有面部照片同时记载有姓名的个人用ID卡。
这种个人用ID卡由于作为社员证、通行证等使用，进行对本人的认证，所以要难于更换面部照片，同时还必须使IC芯片及磁记录区域中所记录的个人识别信息不被伪造。
但是，IC芯片及磁记录区域基本上是可以改写的，完全防止伪造曾存在问题。另外必须能够准确确认是所有者本人在利用。
为此本发明者为了提高安全性，具有不可逆性，所以在个人用ID卡中使用了可以增加记录新的信息，但却不可能改写信息的全息图。而且，本发明的目的在于提供一种发行这种个人用ID卡的发行系统及认证这种个人用ID卡的卡认证系统。
作为达到上述目的的装置，提供了以下所示的卡发行系统。
1、一种卡发行系统，其特征在于在卡型光记录介质上形成通过照射单色光可输出给定重放图形全息图，从上述全息图中读出识别信息，在预先登录在数据库中的个人信息或新登录的个人信息上附加上述识别信息，登录在数据库中；同时对至少一部分登录在上述数据库中的个人信息进行图像化，印刷在上述卡型光记录介质上。
2、一种卡发行系统，其特征在于在卡型光记录介质上具有形成全息图的第一数据记录区域及可以改写的第二数据记录区域，通过对全息图照射单色光可输出给定重放图形，从上述第一数据记录区域中读出识别信息，在预先登录在数据库中的个人信息或新登录的个人信息上附加上述识别信息，登录在数据库中；同时在上述第二数据记录区域中记录数据库检索信息；对至少一部分登录在上述数据库上的个人信息进行图像化，印刷在上述卡型光记录介质上。
3、一种卡发行系统，其特征在于在卡型光记录介质上具有形成全息图的第一数据记录区域及可以改写的第二数据记录区域，通过对全息图照射单色光可输出给定重放图形，从上述第一数据记录区域中读出识别信息；在上述第二数据记录区域中记录上述识别信息和个人信息；对至少一部分上述个人信息进行图像化，印刷在上述卡型光记录介质上。
4、根据上面的1、2或3所记载的卡发行系统，其特征在于对于通过照射单色光可输出给定重放图形的多个全息图形成具有识别信息的第一记录部和可以增加记录的第二记录部的卡型光记录介质，通过消去一部分形成上述第二记录部的多个全息图，记录个人信息。
5、根据上面的1、2、3或4所记载的卡发行系统，其特征在于对于通过照射单色光可输出给定重放图形的多个全息图以数据记录区域形成的卡型光记录介质，在使上述数据记录区域部分的表面保持透射状态的情况下，在上述卡型光记录介质表面的其他区域上印刷图像。
6、根据上面的2或者3所记载的卡发行系统，其特征在于对于具有形成通过照射单色光可输出给定重放图形的全息图的第一数据记录区域及可以进行电气改写的第二数据记录区域的卡型光记录介质，在使上述第一数据记录区域的表面保持透射状态的同时，使上述第二数据记录区域的表面不绝缘的情况下，在上述卡型光记录介质表面上印刷图像。
7、一种卡认证系统，其特征在于包括重放装置，从具有数据存储区域的卡型光记录介质上重放包括可以识别的识别信息和个人信息的重放图形，所述数据存储区域中形成有全息图，通过照射单色光而使光记录介质可输出上述重放图形；读出装置，从上述重放图形中读出上述识别信息和上述个人信息；及显示装置，至少显示一部分上述个人信息。
8、一种卡认证系统，其特征在于包括重放装置，从具有数据存储区域的卡型光记录介质上，重放包括可以识别的识别信息的给定重放图形，所述数据存储区域中形成有全息图，通过照射单色光使光记录介质可输出上述重放图形；读出装置，从上述重放图形中读出上述识别信息；获取装置，至少获取一部分附加在上述识别信息中预先登录在数据库中的个人信息；及显示装置，显示由上述获取装置所获取的上述个人信息。
9、一种卡认证系统，其特征在于包括重放装置，从具有数据存储区域的卡型光记录介质上重放包括可以识别的识别信息和个人信息的给定重放图形，所述数据存储区域中形成有全息图，通过照射单色光使光记录介质可输出上述重放图形；读出装置，从上述重放图形中读出上述识别信息和上述个人信息；获取装置，至少获取一部分附加在上述识别信息中的预先登录在数据库中的个人信息；比较装置，对由上述获取装置获取的上述个人信息和由上述读出装置读出的上述个人信息进行比较；及显示装置，在从上述比较装置输出的结果信息、由上述获取装置获取的上述个人信息及由上述读出装置读出的上述识别信息中，至少显示一种。
10、一种卡认证系统，其特征在于包括第一读出装置，卡型光记录介质具有形成全息图的第一数据存储区域、及存储上述识别信息和数据库检索信息、通过上述许可信息读出或改写的第二数据存储区域，通过对全息图照射单色光使光记录介质可输出包括可以识别的识别信息和许可信息的给定重放图形，从上述第一数据存储区域中，读出上述识别信息和上述许可信息；第二读出装置，使用由上述第一读出装置读出的上述许可信息，读出上述第二数据存储区域中存储的上述识别信息；获取装置，对由上述第一读出装置所读出的上述识别信息和由上述第二读出装置读出的上述识别信息进行比较，在二者一致时，读出上述数据库的检索信息，至少获取一部分附加在上述检索信息中预先登录在数据库中的个人信息和识别信息；比较装置，对由上述获取装置获取的识别信息和由上述第一读出装置读出的识别信息进行比较；及显示装置，在从上述比较装置输出的结果信息、由上述第一读出装置所读出的信息、由上述第二读出装置所读出的信息、由上述获取装置获取的信息中，至少显示其中一种。
11、一种卡认证系统，其特征在于包括第一读出装置，卡型光记录介质具有形成全息图的第一数据存储区域、及存储数据库的检索信息可通过上述许可信息读出或改写的第二数据存储区域，通过对全息图照射单色光使光记录介质可输出包括可以识别的识别信息和许可信息的给定重放信息，从上述第一数据存储区域中，读出上述许可信息；第二读出装置，使用由上述第一读出装置读出的上述许可信息，读出在上述第二数据存储区域中所存储的上述数据库的检索信息；获取装置，使用由第二读出装置所读出的上述数据库的检索信息，至少获取一部分附加在上述数据库的检索信息中预先登录在数据库中的个人信息及识别信息；比较装置，对由上述获取装置获取的识别信息和由上述第一读出装置所读出的识别信息进行比较；及显示装置，在从上述比较装置输出的结果信息、由上述第一读出装置读出的信息、由上述第二读出装置所读出的信息、由上述获取装置获取的信息中，至少显示其中一种。
12、根据上面的7、8、9、10或11所记载的卡认证系统，其特征在于具有记录装置，在上述数据存储区域、上述第一数据存储区域、上述第二数据存储区域、数据库的个人信息记录区域的其中一个中设置有存取信息存储部，至少对上述卡型光记录介质的存取历史信息和比较结果信息中的一个进行记录。
13、根据上面的7、8、9、10、11或12所记载的卡认证系统，其特征在于具有输入装置，输入上述卡型光记录介质的持有者的面部信息或指纹信息或密码信息，及比较装置，对在上述数据库或上述数据存储区域内所记录的上述个人信息中包括的面部信息或指纹信息或密码信息与从上述输入装置输入的面部信息或指纹信息或密码信息进行比较，从比较装置的比较结果可以进行上述持有者的识证。
14、根据上面的7、8、9、10、11、12或13所记载的卡认证系统，其特征在于具有输出装置，在从上述比较装置输出的结果信息及其比较历史信息、向上述卡型光记录介质进行存取的历史信息、由上述第一读出装置读出的信息、由上述第二读出装置读出的信息及由上述获取装置获取的信息中，至少将其中的一种向外部输出。
15、根据上面的9、10、11、12、13或14所记载的卡认证系统，其特征在于具有回收装置，当从上述比较装置输出表示比较的信息不一致的结果信息时，回收上述卡型光记录介质。
本发明的卡发行系统由于是发行使用了具有不可逆性的全息图的个人用ID卡，所以具有安全性高，伪造困难的效果。
本发明的卡认证系统具有能够准确而简单地判断使用安全性高的CGH的卡型光记录介质的正当性的效果。另外可以准确确认是所有人在利用。
其结果，由本发明的卡发行系统发行的个人用ID卡具有可靠性高，具有可以作为行政卡及进出卡、社员证、高价票等各种应用的效果。
本发明的这些和其他目的、优点及特征将通过结合附图对本发明的实施例的描述而得到进一步说明，在这些附图中图1是模式化表示本发明所涉及的卡型光记录介质的新卡上设置的CGH制造方法最佳实施例的方框图。
图2是表示从2维图像得到全息图干涉条纹图形的步骤说明图。
图3是表示本发明所使用的卡型光记录介质的新卡制造工艺的断面图。
图4是本发明所使用的新卡的部分放大平面图。
图5是表示在本发明中所使用的新卡的数据存储区域中记录识别信号的光记录介质记录装置的概要构成图。
图6是表示图5的光记录介质记录装置的发热头例子的构成图。
图7是说明在光记录介质上将固有识别信息记录在CGH列上的方法例的图。
图8是说明具有IC模块的新卡制造方法的图。
图9是表示包括本发明的卡发行系统的全系统概要构成例的方框图。
图10是表示本发明的卡发行系统概要构成例的方框图。
图11是表示本发明中所使用的新卡数据存储区域中记录识别信息的其他光记录介质记录装置的概要构成图。
图12是表示本发明的卡认证系统一实施例的构成图。
图13是说明本发明的卡认证系统的第一实施例的图。
图14是说明本发明的卡认证系统的第二实施例的图。
图15是说明本发明的卡认证系统的第3实施例的图。
下面参照
本发明的实施例本发明的卡发行系统，对于具有由多个全息图记录每1张不同卡ID(识别信息)的数据记录区域的新卡，在记录个人信息等的数据的同时，印刷个人的面部照片及姓名等信息，发行个人用ID卡。根据需要对于同时具有IC芯片(及/或磁记录区域)的新卡，同样也可以发行个人用ID卡。
首先参照
新卡的制造方法。此处为了记录ID(识别信息)，首先对所有的卡基板形成多个全息图(CGHcomputergenerated hologram，计算机生成全息图)。该多个全息图是将图像及文字以全息图来表示，利用该数据驱动电子束曝光装置，通过电子束在记录介质上精密地描绘出全息图的干涉条纹，对于该记录介质进行腐蚀处理后制作出光记录介质的原盘，与光盘等一样对各卡基板形成多个全息图。
图1是模式化表示本发明所涉及的卡型光记录介质的新卡上设置的CGH制造方法最佳实施例的方框图。由该图所示的制造方法所得到的最终形态是作为卡型光记录介质的个人用ID卡所使用的新卡26。在新卡26上设置排列有多个CGH 28。在每一个CGH 28上记录有文字信息，文字信息的信号供给输入端IN1，输入到图像信号化电路10。图像信号化电路10将输入的数字信号编码信息所表示的文字变换成2维图像的点阵图形的图像信号(图2的输入数据)。
该图像信号通过开关12或多路转换器供给数值运算装置14。数值运算装置14利用规定的算法，从2维图像的点阵图形的图像信号得到不照射干涉光而获得全息图干涉条纹图形(全息摄影干涉图形)的数值。图2模式化表示了这一情况。作为数值运算装置最好采用可高速运算的计算机。从2维图像数据通过运算可以得到与此对应的全息干涉条纹即波阵面的形状，这就是所谓的CGH(计算机生成的全息图)。
数值运算装置14输出对应于下述的作为描绘装置的电子束曝光装置18的分辨率的坐标数据。在实际进行描绘之前，将由数值运算所得的坐标数据进行反馈，与输入数据比较，进行降低二者间误差的多次再计算。
数值运算装置14的输出信号由编码器16变为规定的格式化信号，输入到电子束曝光装置18。电子束曝光装置18在原本制造IC及LSI时是作为描绘其电路配置图形而使用的，这里则用作将图2所示的干涉条纹图形(输出数据)描绘在1次记录介质20上。该1次记录介质20由于是作为识别该制造方法的最终产品新卡26，所以称为1次记录介质20。1次记录介质20如图3b所示，是在硅原盘及玻璃等基板30上涂敷作为被曝光介质的感光性树脂的光致抗蚀膜32而使用的。1次记录介质20安装在步进器22(步进控制器)上，步进器22根据从电子束曝光装置18输出的信号可以在与电子束34垂直平面的X-Y两个方向上移动。电子束的描绘当与现有的光记录介质的制造中所用的激光束的描绘进行比较时，就可以描绘出极为纤细且致密的图形，可以说适合于全息图干涉条纹图形的描绘。
也可以将1次记录介质20作为感光掩模原盘进行加工，对该1次记录介质从感光掩模原盘通过曝光制作多个2次记录介质。该2次记录介质作为原盘使用，经过光盘制造工艺，制造出最终产品的新卡26。
假定由300个英文字符(包括数字)构成的数据记录在个人用ID卡上，则从输入端IN1串行输入的字符串数据由图像信号化电路10依此变换为图像信号，由数值运算装置14按规定的算法进行数值运算处理，由编码器16变成规定的格式化数据，供给电子束曝光装置18，使电子束34偏转，在1次记录介质20上进行描绘。这时，电子束曝光装置18控制步进器22，300个CGH 28分3列，各列上并列100个记录区，在与电子束34相垂直的平面的X-Y方向上移动1次记录介质20。
图4是完成的新卡26的部分放大平面图，表示排列3列CGH 28的样子。例如各CGH28为250μm的四方形(A＝250μm)，相邻的CGH28之间的间隔也为250μm(B＝C＝250μm)。在图1和图4所示的例子中，是将CGH28设置为300个，但是例如通过将CGH 28的大小及相邻的CGH之间的间隔定为100μm及更小，就可以设置1000个以上，可以在更小的区域存储更多的数据。
当向1次记录介质20的记录结束时，1次记录介质20从步进器22上取出，经过一般的光记录介质(光盘)制造工艺24，可以得到最终产品新卡26。图3表示包括由电子束曝光装置向1次记录介质20进行电子束34的照射、及其后的腐蚀工艺等的光盘制造工艺图，工艺按图中a-g的顺序进行。在图3中，36是在光致抗蚀膜32形成的凹凸面上所生成的金属镀层，从e所示的状态除去基板30，如f所示，在压模构件38上加上原模36A。40是构成光记录介质(1次记录介质及新卡)本体40A的PC树脂，在熔化的状态下从压模基台42射出，如g所示，压模构件38通过相对接近于压模基台42的压模工艺成型。对应于压模36A的凹凸形成凹凸形状，然后，在光记录介质本体40A的凹凸面上进行图中未画的保护层(铝膜)处理(铝溅射)。另外，原模36A也可以不是从图3的工艺e开始直接制造，而是首先制造母盘，然后再作多个原模36A，在大量制造光记录介质时，必须制造多个原模36A。
上述说明是在图1的输入端IN1中输入文字信号的情况，但是也可以在输入端IN2加图像信号。这时图像信号通过开关12供给数值运算装置14，与上述一样执行数值运算，得到全息图的干涉条纹数据，在作为描绘该数据的光记录介质的新卡26上通过照射激光束，可以重放原来的图像。
而且，通过该新卡片26及其后面的工艺制造的个人ID卡51，加到给定的读出装置上，就可以读取记录信息。这时，将新卡26在给定方向上送出，将作为相干光线参照光的激光束等照射在CGH28上，就可投影出所记录的原2维图像。即，当记录了图2中所示的文字“A”时，该点阵图形就在给定的位置上映出，所以用CCD摄像器件等摄像装置对其摄像、解码，就可以重放原来的文字信息。
这样，例如从一个压模36A制造的新卡26具有与CGH28相同构成的格式化数据存储区域52。为此，在下一工序将可以对各新卡26每一张可识别的识别信号记录在该数据存储区域52中。该记录装置的概要如图5所示。
在该图5所示的光记录介质记录装置包括激光发光装置(单色光发光装置)56、半反射镜58、摄像器件CCD50、发热头54。并且，新卡26通过图中未画的光卡传送装置水平传送到给定的写入位置上，记录(破坏CGH28)结束时，向反方向驱动，取下新卡26。
此处，激光发光装置56的光轴与CCD50的光轴大体直交，而且包括这些光轴的面与新卡26的数据记录区域52的面大体垂直，并且与传送装置的传送方向大体平行配置。当新卡26装放在规定位置时，发热头54和CCD50的配置应使该数据记录区域52与发热头54的写入方向轴与CCD50的光轴大体配置在同一光轴上。
而且识别信息由于必须在使发热头54的发热位置与数据记录区域52一致的状态下进行记录，所以采用接受激光束反射光的CCD50的输出信号，在确认CGH28位置的同时进行记录。当使发热头54的发热电阻的间距与CGH28的间距一致，并且发热头54的发热电阻的个数与CGH28的个数相同时，记录时的控制简单而有效。在此，当想在多个CGH28上同时记录时，使CGH28的顶端位置与激光发光装置56的激光束照射位置一致，只使朝向所希望的CGH28的发热体发热，就可以在非常短的时间内进行CGH28的记录。这样，破坏CGH28对各个新卡26记录不同的识别信息，然后形成保护膜。
如图11所示，作为记录装置也可以用YAG、准分子、CO2激光61熔化CGH28或除去金属反射膜，或者用冲击锤62的物理破坏的方法进行，以代替上述的发热头54。用该冲击锤62的记录装置例如已在特开平11-120299号公报中公开。而且用发热头54破坏CGH时，在破坏后需要形成保护膜，而在用YAG、准分子、CO2激光61熔化CGH28或除去金属反射膜，或用冲击锤62物理破坏时，也可在进行保护膜、及在印刷之后进行。特别是在下述的卡发行所记录用户的个人信息时，也可考虑对保护膜形成的新卡26进行记录的形式，所以最好是具有冲击锤记录装置的卡发行系统。
图7是为了说明在发行光记录介质(个人用ID卡)51时，在每个卡上将固有的识别信息(可特定设置每一张卡的信息)记录在CGH28列中所包括的CGH28中的规定数量，根据其破坏的CGH28的位置(或者未破坏的CGH28的位置)而具有不同的意义。
具体破坏哪个位置的CGH28，由组合决定。组合破坏例如在10个CGH28中必须破坏5个时，如图7所示，可以具有10C5＝252种意义。而且这时无论怎样组合，破坏的CGH28的数量和未破坏的CGH28的数量都必须是5个，所以伪造时改写这一组合，其他CGH28也破坏时，未破坏的CGH28的数量就变为少于5个，CGH28所表示的数据就变为不具有意义了。可见，CGH28是不可逆性的存储器，重现破坏的CGH28是不可能的，因此一旦在CGH上记录了信息后，就不能进行改写。假如要重现同样的CGH28的信息时，就必须用某种方法做出CGH28的复制品，对内容进行分析，这种方法是很复杂的。因此，在该CGH28列上记录信息对防止伪造等是极其有效的手段。
例如当CGH28是30个排列的列(也可排成多列)时，可以进行30C15＝约1.5亿种表现，可以发行具有日本人口数的不同信息卡1。而当配置是50个CGH28时，可以有50C25＝约126兆种的表现，完全可以在全世界人口数以上的卡上赋予唯一的编号。这样，采用发热头54、YAG激光、准分子激光、CO2激光等的激光61、冲击锤62等，在新卡26的CGH28上记录数据，是在个人用ID卡51发行之前的阶段(制造时)进行的，所以记录装置设置在工厂中即可。因此在进行对个人用ID卡51进行发行及认证的地方，只读取CGH28，也可以只设置不具有记录装置的光记录介质重放装置。但是如下所述，在设置多个CGH28的数据存储区域52中要预先准备增加记录的部分(第二记录部)，在此增加记录信息的卡发行系统中即使是卡发行所，也需要能向CGH28进行数据记录。这时，在记录识别信息的部分(第一记录部)中只要设定为只能允许读取的存取而不能写入即可。
如以上所述，对于在数据存储区域52中记录识别信息的各新卡26如图8所示，还要加IC模块53(参考图8(a))，对该IC模块53的IC数据进行初始化(图8(b))，通过在背面和正面进行想要的印刷，则新卡26完成。
该印刷工艺也可以省略，但是由于新卡26的基板使用透明的碳酸脂树脂，所以在表面印刷某种颜色(也可以是白色)，可提高视觉上的美感，另外也具有在发行时提高印刷图像视觉浓度的效果。而且，在表面印刷时，数据存储区域52为了保持光学透射状态，至少需要使该部分透明(不印刷颜色)，而在设置IC模块53的部分稍许凹下，使该部分不被印刷上，从而可以防止变为绝缘状态。
另外，新卡26的基板也可以使用混入颜料(例如白色)的碳酸脂树脂。这时为了能够用光学方法读取数据存储区域，而在新卡26的数据存储区域52部分的表面上形成CGH28，在其上面将铝等的反射膜进行溅射，构成反射型CGH。这时对于构成CGH28重放数据的凹凸级差来说反射膜是非常薄的，所以CGH28的凹凸可直接显现在反射膜上。从而，可以对该反射型CGH，从表面一侧(反射膜面一侧)照射单色光，读出在数据存储区域52中所记录的数据。当发行时在表面印刷图像时，为了对数据存储区域52的反射型CGH保持光学透射状态，至少在该部分不要印刷。
完成的新卡26装入各卡发行所的卡发行系统1中，进行个人信息的记录和面部照片等的印刷，作为个人用ID卡51发行((图8(c))。
包括本发明的卡发行系统和卡认证系统的全系统的构成例如图9所示。卡发行系统1是在数据存储区域52中已经存储识别信息数据的新卡中记录面部照片信息、姓名、性别、生年月日、血型等个人信息的同时进行印刷能使视觉分辨面部照片及姓名等面部图像信息。这时，当在卡发行系统1一侧登录个人信息及面部图像信息时，其内容也登录在数据库2中，当使用已经在数据库2中登录过的个人信息时，在卡发行系统1中从数据库2接收该信息。而且，无论那一种情况都由卡发行系统1读取在新卡26的数据存储区域52中所记录的识别信息，将该识别信息发送给数据库2，与个人信息对应进行登录。
卡认证系统3的认证是将包括识别信息在内的卡信息从卡认证系统3发送给数据库2，通过将对应于识别信息的个人信息从数据库2发送给卡认证系统3，可以进行卡认证系统3的认证。当必要的全部信息记录在个人用ID卡51中时，不使用数据库2，而单独用卡认证系统3也可以认证由卡发行系统1发行的个人用ID卡51。
图10表示卡发行系统1的构成，下面进行说明。
首先，重放由CGH读取部4在新卡26的数据存储区域52中所形成的CGH28的图像。具体来说，将半导体激光发光装置56等的单色光依次或同时照射在各CGH28上。可以由CCD等的受光器件(摄像装置)接受从各CGH28衍射输出的一次衍射光投影的像，得到CGH28的重放图像。而且，由CCD进行光电变换的重放图像数据供给CGH识别部5。
CGH识别部5从输入的重放图像表示的文字、图像及不能重放的(被破坏的)部位，取得新卡26的真伪和识别信息，并根据需要取得IC模块53的许可信息。而且，当新卡26是真的时，将该识别信息(及许可信息)供给信息处理部6。
信息处理部6在输入卡持有者的姓名、性别、出生年月日、血型等个人信息的同时，由数字照相机及扫描仪(照相输入)等图像输入装置9输入该人的面部及指纹图像，将这些数据对应于识别信息登录在数据库2中。当安装IC模块53时，根据IC模块53的许可信息，对IC模块53进行存取，将数据库的检索信息或卡的识别信息、或者个人信息中的一部分或全部输出给IC读写器8，写入IC模块53中。将个人信息中的一部分(例如姓名等)和图像作为印刷数据输出给彩色打印机7及卡打印机等，在新卡26的表面上印刷，通过在其上面形成保护膜，就可以发行个人用ID卡51。
向该新卡26的表面进行印刷及保护膜的形成至少需要将该部分做成透明的(不印刷颜色)，以使数据存储区域52保持光学透射状态。设置IC模块53的部分必须不绝缘。当胶板印刷时，使设置IC模块53的部分少许凹下，该部分不印刷，可以防止变为绝缘状态。代替IC模块53或者增加设置磁记录区域时，同样也可以发行个人用IC卡51。
该卡发行系统1在将CGH读取部4、CGH识别部5、信息处理部6、彩色打印机7、IC读写器8、图像输入装置9的一部分或全部一体化构成，或将每个分离构成都可以实现。将CGH读取部4和彩色打印机7一体构成时，由于不在途中取出新卡26就可以发行个人用ID卡51，所以这是非常有益的。
在实施例的构成中是由卡发行系统1输入个人信息的，但是当在数据库中预先登录了包括面部图像的个人信息时，也可以利用该个人信息发行个人用ID卡51。即，在图10中从信息处理部6发送为了对数据库中登录的个人信息进行存取的信息(特定卡持有者的信息及存取密钥信息等)，在获取个人信息及面部图像信息的同时，将新卡26的识别信息发送给数据库2，根据个人信息进行登录。而且，可以通过将从数据库2获取的个人信息及面部图像信息作为印刷数据及IC数据，输出给彩色打印机7及IC读写器8，来发行个人用IC卡51。
从卡发行系统1只输入面部图像信息，从数据库2得到其他个人信息，具体的信息输入路径可以适当变更，而且在IC模块53中记录的及在卡中印刷的个人信息的内容也可以适当变更。
而且，个人用ID卡也可不设置IC模块53及磁记录区域，只有CGH28的数据存储区域52。这时，个人信息既可以只存储在数据库2中，由数据存储区域52中记录的识别信息对个人信息进行存取；也可以将数据存储区域52分为存储识别信息的部分(第一记录部)和可以增加记录的部分(第二记录部)，通过消去第二记录部中所包含的多个全息图的一部分，增加记录个人信息及面部、指纹图像信息。这时，由于所记录的信息是不能变更的，所以能够只进行新数据的增加和删除。
这样，在数据存储区域52的第二记录部中增加记录的同时，也可以设置IC卡模块53，在两个中进行记录。
另外，也可以由IC模块53和CGH28构成的数据存储区域52形成个人用IC卡。这时也可以在IC模块53中在记录卡识别信息的同时记录个人信息。
在数据存储区域52的第二记录部及IC模块53中当增加记录面部、指纹图像信息时，不是对图像数据本身，而是对面部、指纹特征点等绘出的数据等数据量少的数据进行加工，就完全可以记录了。
本发明的卡认证系统在认证将图8(C)所示的卡型光记录介质作为个人用ID卡51使用时的卡的真伪的同时，根据需要可以显示个人信息。该图8(C)中所示的个人用ID卡51根据多个全息图(CGHcomputer generated hologram)，至少设置有记录每1张不同的卡ID(识别信息)的数据记录区域52、印刷个人面部照片的面部照片区域、印刷姓名等个人信息的信息印刷区域，以及根据需要设置IC模块(及/或磁记录区域)53。
数据记录区域52中所记录的识别信息在每1张具有不同的内容，通过制作卡时在数据存储区域52中所设置的多个CGH中破坏规定数量，使记录不可能改写。
本发明的卡认证系统3一实施例的构成如图12所示。该卡认证系统3的各构成部分并不是全部必需，根据以下说明的各实施例，可适当选择必要的构成。
在图12中，CGH重放装置131是从个人用ID卡51的数据存储区域52中取出CGH重放图像的装置，通过在对各CGH照射单色光所得到的衍射光焦点位置上设置CCD等摄像器件进行摄像，得到CGH重放图像。将CGH重放图像供给图像识别装置132，与预先所存储的重放图像的重放位置信息(基本位置信息)及重放图像表明的内容(识别参数)相对照，来识别其内容。
当在CGH的识别结果中包含对IC模块53的存取密钥(许可信息)时，将该许可信息供给存取码生成装置133，生成对IC模块53的存取码(CSC)，供给IC数据读出装置134，读出个人用ID卡51的IC模块53中所记录的信息(卡数据)，由显示装置136显示。
而且，使用该CGH的识别结果中所包括的识别信息、在IC模块53中作为卡数据所记录的数据库检索信息，通过DB读入装置135，对数据库进行存取，读出数据库2中所登录的持有者信息(个人信息)及卡识别信息等，通过DB信息对照·显示装置137，与从IC数据读出装置134输出的个人信息(卡数据)及CGH识别结果相对照，进行结果显示。也可以由信息对照·显示装置137进行的对照，只对照个人信息的一部分。
当也进行卡持有者的认证时，从摄像机及数字照相机、指纹检测装置、键输入装置等信息输入装置138，进行持有者的面部摄影、指纹图像的取入及密码的输入等；通过图像信息对照·显示装置139，与在数据库2及IC模块53等中所记录的面部图像、指纹信息、密码等相对照，进行持有者认证并进行显示。面部、指纹信息的对照既可以判断面部、指纹图像本身的相似性，也可以将面部、指纹图像的特征点与抽出或已经抽出后记录的特征点相比较。还可以将从信息输入装置138输入的面部、指纹信息与存储的面部、指纹信息二者输出给图像信息对照·显示装置139中，由操作员判断。
在数据库2及IC模块53中记录认证历史及卡的状态等时，通过写入装置140将这些信息写入到数据库2或IC模块53中。
下面参照
本发明的各实施例。图12是各实施例所共同参照的。
以下参照图12及图13说明的第一实施例是利用在个人用ID卡51的数据存储区域52中所记录的识别信息，读出并显示数据库2中的个人信息的卡认证系统。这时，如图13所示，只要在数据存储区域52中只记录识别信息即可，在数据库2中对应于该识别信息登录个人信息。另外，也可以作为没有IC模块53及磁记录区域的个人用ID卡51。
而且，在认证个人用ID卡51时，利用从CGH重放装置(重放装置)131及图像识别装置(读出装置)132得到的识别信息，通过DB读入装置(获取装置)135对数据库2进行存取，读出个人信息等，由CGH、IC、DB三个信息的共同项进行对照，输出给DB信息对照·显示装置137。这时，当通过图像识别装置132判断出识别信息是伪造的或者识别信息不能重放时，或者在对照中有不一致的信息时，则在DB信息对照·显示装置137上显示这一意思的信息。另外，也可以根据需要通过图中未画出的回收装置，回收个人用ID卡51。
下面参照图12和图14说明的第二实施例是将个人用ID卡51的数据存储区域52至少分为第一存储部和第二存储部两个区域，在第一存储部中记录识别信息，而在第二存储部记录个人信息。从数据存储区域52读出并显示信息的卡认证系统。这时如图14所示，由于在数据存储区域52中记录有识别信息和个人信息，所以可以不对数据库2存取，而只用卡认证系统单独进行卡的认证。也可以作为没有IC模块53及磁记录区域的个人用ID卡51。
而且，在认证个人用ID卡51时，将从CGH重放装置131得到的CGH重放图像供给图像识别装置132，当判断该识别信息是正常的时，将从CGH重放图像所得到的个人信息等输出给识别结果显示装置136，并进行显示。这时，当通过图像识别装置132判断未得到正常的识别信息，或者识别信息不能重放时，由识别结果显示装置136显示出表示这一意思的信息。这时也可以根据需要通过图中未画出的回收装置，回收个人用ID卡51。
下面参照图12及图15说明的第3实施例是利用在个人用ID卡51的数据存储区域52中所记录的许可信息，读出在IC模块53中所记录的的识别信息，只在与数据存储区域52中所记录的识别信息一致时，读出并显示登录在数据库2中的个人信息的卡认证系统。这时如图15所示，在数据存储区域52中记录有识别信息和许可信息，而在IC模块53中记录有识别信息和数据库检索信息。另外，在数据库2中，对应于该识别信息，个人信息可以根据数据库检索信息进行检索的形式进行登录。IC模块53只通过利用数据记录区域52中所记录的许可信息就能够读出、写入。
而且，在认证个人用ID卡51时，通过CGH重放装置(重放装置)131及图像识别装置(第一读出装置)132，读出数据存储区域(第一数据存储区域)52中所记录的许可信息和识别信息，将该许可信息供给存取码生成装置133，生成对IC模块(第二数据存储区域)53的存取码(CSC)，供给IC数据读出装置(第二读出装置)134，读出在个人用ID卡51的IC模块53中所记录的识别信息。
而且，只在从数据存储区域52中读出的识别信息与从IC模块53中读出的识别信息一致时，通过DB读入装置(获取装置)135，使用数据库检索信息对数据库2进行存取，读出个人信息等，供给识别结果显示装置136。这时，当通过图像识别装置132判断识别信息是伪造的或识别信息不能重放时，以及从数据存储区域52读出的识别信息与从IC模块53读出的识别信息不一致时，则由识别结果显示装置136进行是伪造的或不能存取等意思的显示，对数据库2不进行存取，或将非法卡的意思发送给数据库2。当从IC模块5读出的信息与在数据库2中所登录的信息不一致，或者由图像识别装置132所得到的识别信息和数据库2中所登录的信息不一致时，在DB信息对照·显示装置137上显示表示这一意思的信息。
在IC模块53内登录了识别信息和个人信息时，可以不使用数据库2进行卡的认证。即，通过CGH重放装置(重放装置)131及图像识别装置(第一读出装置)132，读出数据存储区域(第一数据存储区域)52中所记录的许可信息和识别信息，将该许可信息供给存取码生成装置33，生成对IC模块(第二数据存储区域)53的存取码(CSC)，供给IC数据读出装置(第二读出装置)134，读出在个人用ID卡51的IC模块53中记录的识别信息。
只在从数据存储区域经52读出的识别信息和从IC模块53读出的识别信息一致时，利用IC数据读出装置134，从IC模块53读出个人信息等，输出给显示装置136。这时，当通过图像识别装置132判断识别信息是伪造的或者识别信息不能重放时，以及从数据存储区域52读出的识别信息与从IC模块53读出的识别信息不一致时，由显示装置137进行是伪造的或不能存取等意思的显示，不显示IC模块中所记录的个人信息。这时也可以在IC模块53中记录表示是非法卡的意思。
作为认证个人用ID卡51另外的方法也可以在数据存储区域(第一数据存储区域)52中记录许可信息和识别信息，在IC卡模块(第二数据存储区域)53中只记录数据库检索信息。这时，通过CGH重放装置(重放装置)131及图像识别装置(第一读出装置)132，读出在数据存储区域(第一数据存储区域)52中记录的许可信息和识别信息，将该许可信息供给存取码生成装置133，生成对IC模块(第二数据存储区域)53的存取码(CSC)，供给IC数据读出装置(第二读出装置)134后，读出在个人用ID卡51的IC模块53中记录的数据库检索信息。然后，使用从IC模块53读出的数据库检索信息，通过DB读入装置135对数据库2进行存取，读出识别信息、个人信息等，输出到识别结果显示装置进行显示。这时，当通过图像识别装置132判断识别信息是伪造的或识别信息不能重放时，以及从数据存储区域52读出的识别信息与从数据库读出的识别信息不一致时，由DB信息对照·显示装置137进行伪造的或不能存取等意思的显示，不显示数据库的个人信息。另外，这时也可以在IC模块53中记录非法卡的意思。
在上述各实施例中，也可以在数据存储区域(第一数据存储区域)52或IC模块(第二数据存储区域)53或数据库2中设置存取信息存储部，记录个人用ID卡51的认证次数及认证日期、认证地点、认证内容等存取历史信息。并且，在IC模块53或数据库2中记录时，通过写入装置137(记录装置)写入存取历史信息。
在上述各实施例中，当认证个人用ID卡51的持有者是否是合法的所有者时，当场通过图像信息输入装置138输入持有者的面部或指纹信息，与在数据库2或IC模块53、数据存储区域52的某一个中所记录的个人信息的一部分面部或指纹信息(面部或指纹图像、面部或指纹的特征点数据等)进行比较，由图像信息对照·显示装置(信息比较装置)139显示比较结果或双方的图像，判断是否是合法的所有者，只在能确认是合法的所有者时才可能显示个人信息。另外，也可以将数据库2、IC模块53或数据存储区域52的某一个中所记录的个人信息的部分面部或指纹信息进行图像化处理，只在图像信息对照·显示装置139上显示，这时由操作员比较持有者的面部或指纹，就可以判断是否是合法所有者。
在上述的各实施例中，代替IC模块或增加设置磁记录区域也同样完全可以实现，当将第3实施例的形式以磁记录区域的方式实现时，只要对磁记录区域中记录的识别信号进行编码，将该解码密钥作为许可信息记录在数据存储区域52中即可。
权利要求
1.一种卡发行系统，其特征在于在卡型光记录介质上形成通过照射单色光可输出给定重放图形的全息图，从上述全息图中读出识别信息，在预先登录在数据库中的个人信息或新登录的个人信息上附加上述识别信息，登录在数据库中；同时对至少一部分登录在上述数据库中的个人信息进行图像化，印刷在上述卡型光记录介质上。
2.一种卡发行系统，其特征在于在卡型光记录介质上具有形成全息图的第一数据记录区域及可以改写的第二数据记录区域，通过对所述全息图照射单色光可输出给定重放图形，从上述第一数据记录区域中读出识别信息，在预先登录在数据库中的个人信息或新登录的个人信息上附加上述识别信息，登录在数据库中；同时在上述第二数据记录区域中记录数据库检索信息；对至少一部分登录在上述数据库中的个人信息进行图像化，印刷在上述卡型光记录介质上。
3.一种卡发行系统，其特征在于在卡型光记录介质上具有形成全息图的第一数据记录区域及可以改写的第二数据记录区域，通过对所述全息图照射单色光可输出给定重放图形，从上述第一数据记录区域中读出识别信息；在上述第二数据记录区域中记录上述识别信息和个人信息；对至少一部分上述个人信息进行图像化，印刷在上述卡型光记录介质上。
4.根据权利要求1、2或3所记载的卡发行系统，其特征在于对于通过照射单色光可输出给定重放图形的多个全息图，形成具有识别信息的第一记录部和可以增加记录的第二记录部的卡型光记录介质，通过消去一部分形成上述第二记录部的多个全息图，记录个人信息。
5.根据权利要求1、2、3或4所记载的卡发行系统，其特征在于对于将通过照射单色光可输出给定重放图形的多个全息图形成为数据记录区域的卡型光记录介质，在使上述数据记录区域部分的表面保持透射状态的情况下，在上述卡型光记录介质表面的其他区域上印刷图像。
6.根据权利要求2或3所记载的卡发行系统，其特征在于对于具有形成通过照射单色光可输出给定重放图形的全息图的第一数据记录区域及可以进行电气改写的第二数据记录区域的卡型光记录介质，在使上述第一数据记录区域的表面保持透射状态的同时，使上述第二数据记录区域的表面不绝缘的情况下，在上述卡型光记录介质表面上印刷图像。
7.一种卡认证系统，其特征在于包括重放装置，从具有数据存储区域的卡型光记录介质上重放包括可以识别的识别信息和个人信息的重放图形，所述数据存储区域中形成有全息图，通过照射单色光可使光记录介质输出上述重放图形；读出装置，从上述重放图形中读出上述识别信息和上述个人信息；及显示装置，至少显示一部分上述个人信息。
8.一种卡认证系统，其特征在于包括重放装置，从具有数据存储区域的卡型光记录介质上，重放包括可以识别的识别信息的给定重放图形，所述数据存储区域中形成有全息图，通过照射单色光可使光记录介质输出上述重放图形；读出装置，从上述重放图形中读出上述识别信息；获取装置，至少获取一部分附加在上述识别信息中预先登录在数据库中的个人信息；及显示装置，显示由上述获取装置所获取的上述个人信息。
9.一种卡认证系统，其特征在于包括重放装置，从具有数据存储区域的卡型光记录介质上重放包括可以识别的识别信息和个人信息的给定重放图形，所述数据存储区域中形成有全息图，通过照射单色光可使光记录介质可输出上述重放图形；读出装置，从上述重放图形中读出上述识别信息和上述个人信息；获取装置，至少获取一部分附加在上述识别信息中预先登录在数据库中的个人信息；比较装置，对由上述获取装置获取的上述个人信息和由上述读出装置读出的上述个人信息进行比较；及显示装置，在从上述比较装置输出的结果信息、由上述获取装置获取的上述个人信息及由上述读出装置读出的上述识别信息中，至少显示一种。
10.一种卡认证系统，其特征在于包括第一读出装置，卡型光记录介质具有形成全息图的第一数据存储区域、及存储上述识别信息和数据库检索信息、通过上述许可信息读出或改写的第二数据存储区域，通过对所述全息图照射单色光可使光记录介质输出包括可以识别的识别信息和许可信息的给定重放图形，从上述第一数据存储区域中，读出上述识别信息和上述许可信息；第二读出装置，使用由上述第一读出装置读出的上述许可信息，读出上述第二数据存储区域中存储的上述识别信息；获取装置，对由上述第一读出装置所读出的上述识别信息和由上述第二读出装置读出的上述识别信息进行比较，在二者一致时，读出上述数据库的检索信息，至少获取一部分附加在上述检索信息中预先登录在数据库中的个人信息和识别信息；比较装置，对由上述获取装置获取的识别信息和由上述第一读出装置读出的识别信息进行比较；及显示装置，在从上述比较装置输出的结果信息、由上述第一读出装置所读出的信息、由上述第二读出装置所读出的信息、由上述获取装置获取的信息中，至少显示其中一种。
11.一种卡认证系统，其特征在于包括第一读出装置，卡型光记录介质具有形成全息图的第一数据存储区域、以及可通过上述许可信息读出或改写存储数据库的检索信息的第二数据存储区域，通过对全息图照射单色光使光记录介质可输出包括可以识别的识别信息和许可信息的给定重放信息，从上述第一数据存储区域中，读出上述许可信息；第二读出装置，使用由上述第一读出装置读出的上述许可信息，读出在上述第二数据存储区域中所存储的上述数据库的检索信息；获取装置，使用由第二读出装置所读出的上述数据库的检索信息，至少获取一部分附加在上述数据库的检索信息中预先登录在数据库中的个人信息及识别信息；比较装置，对由上述获取装置获取的识别信息和由上述第一读出装置所读出的识别信息进行比较；及显示装置，在从上述比较装置输出的结果信息、由上述第一读出装置读出的信息、由上述第二读出装置所读出的信息、由上述获取装置获取的信息中，至少显示其中一种。
12.根据权利要求7、8、9、10或11所记载的卡认证系统，其特征在于具有记录装置，在上述数据存储区域、上述第一数据存储区域、上述第二数据存储区域、数据库的个人信息记录区域的其中一个中设置有存取信息存储部，至少对上述卡型光记录介质的存取历史信息和比较结果信息中的一个进行记录。
13.根据权利要求7、8、9、10、11或12所记载的卡认证系统，其特征在于具有输入装置，输入上述卡型光记录介质的持有者的面部信息或指纹信息或密码信息，及比较装置，对在上述数据库或上述数据存储区域内所记录的上述个人信息中包括的面部信息或指纹信息或密码信息与从上述输入装置输入的面部信息或指纹信息或密码信息进行比较，从比较装置的比较结果可以识别上述持有者。
14.根据权利要求7、8、9、10、11、12或13所记载的卡认证系统，其特征在于具有输出装置，在从上述比较装置输出的结果信息及其比较历史信息、向上述卡型光记录介质进行存取的历史信息、由上述第一读出装置读出的信息、由上述第二读出装置读出的信息及由上述获取装置获取的信息中，至少将其中的一种向外部输出。
15.根据权利要求9、10、11、12、13或14所记载的卡认证系统，其特征在于具有回收装置，当从上述比较装置输出表示比较的信息不一致的结果信息时，回收上述卡型光记录介质。
全文摘要
一种个人ID卡发行系统。通过CGH读取部4重放新卡26中形成的CGH图象。CGH识别部5取得新卡26的真伪和识别信息。当新卡26是真时将该识别信息供给信息处理部6。在输入卡持有者个人信息的同时,通过图像输入装置9输入人的面部图像,将数据登录在数据库2中。部分或全部个人信息输出给IC读写器8以写入IC模块53。再将个人信息的一部分和面部图像输出给打印机7,印刷在新卡26的表面,最后在其上面形成保护膜。
文档编号G06K19/16GK1268725SQ0010541
公开日2000年10月4日 申请日期2000年3月27日 优先权日1999年3月30日
发明者成泽贤司, 并木和则, 河野俊郎, 相泽忠, 横地良也, 松尾治夫, 坂根学 申请人:日本胜利株式会社