社員証のICカードはどうやって動いている？FeliCaと入退室管理の仕組み

• ICカードには「チップ」と「アンテナ」の2つだけが入っており、電源すら内蔵していない
• ドアが開く0.1秒の間に、暗号化された認証データがやり取りされている
• 日本の社員証の多くはFeliCaという規格を使っており、Suicaや交通ICと同じ技術だ
• コピーが極めて難しい理由は「乱数+時刻+固有鍵」の組み合わせで毎回変わる暗号にある

「かざすだけ」の裏に何が起きているのか

あなたは今日も何気なく社員証をかざしてゲートを通ったはずだ。でも、「なぜそれだけでドアが開くのか」を説明できる人は意外と少ない。

財布に入るほど薄い1枚のプラスチック。そこに電源はない。画面もない。ボタンもない。それなのに、リーダーに近づけた瞬間に「個人を識別して」ドアを開ける。

何かとんでもないことが起きているように思えるが、実は仕組みはシンプルだ。「電磁誘導で電力をもらい、暗号データを返す」だけ。このページを読み終えれば、あなたは職場の同僚に「あのゲート、実はスマホの充電と同じ原理で動いてるんですよ」と説明できるようになる。

ICカードとは何か｜チップとアンテナの正体

ICカードの内部構造は、驚くほどシンプルだ。入っているのは「ICチップ」と「ループアンテナ」の2つだけ。電池も、電源ケーブルも、一切ない。

ICチップの役割

ICチップはカードの「頭脳」に当たる部分だ。名刺よりひとまわり小さい程度の面積に、CPU・RAM・ROM・暗号エンジンが集積されている。チップの厚さは0.1mm以下。ガラスより薄い。

このチップには「固有ID（UID）」が製造時に書き込まれており、世界中で同じIDを持つカードは存在しない。これが「あなたのカード」である証明になる。

ループアンテナの仕組み

カード内部に巻かれたコイル状の導線がアンテナだ。このアンテナが鍵を握っている。

リーダーが発する13.56MHzの電波を受けると、アンテナに電流が流れる。この電流がそのままICチップの電源になる。言い換えれば、ICカードはリーダーから電力をもらって動作する。ワイヤレス充電でスマートフォンを充電する「電磁誘導」と同じ原理だ。

ICカードが電池なしで動く理由は「自分で発電しているから」——これがまず1つ目の言い換えポイントだ。

📊 読者投票 受付中（現在4票）。あと1票で結果を公開します。

電波でドアが開く仕組み｜認証の3ステップ

「かざす」という動作の中で、実は3つのステップが0.1秒以内に完結している。

Step1：リーダーがカードを検出する

ICカードリーダーは常に13.56MHzの電波を放射している。カードが近づくとアンテナが電力を受け取り、チップが起動する。有効距離は約10cm。距離が離れると電波が弱まり、チップを起動できなくなる。これが「ちゃんとかざさないと反応しない」理由だ。

Step2：暗号を使ったやり取り（チャレンジ・レスポンス認証）

リーダーからカードへ「ランダムな数値（チャレンジ）」が送られる。カードはそれを固有鍵で暗号化して返す（レスポンス）。リーダー側はサーバーに問い合わせて「正しく暗号化されたか」を検証する。

ここがポイントだ。カードは毎回「乱数＋固有鍵」で暗号を生成するため、同じデータが2度流れることがない。つまり通信を盗聴しても使いまわせない。

Step3：サーバーが「通行許可」を判定する

認証が通ると、サーバーは「ID番号・日時・入退室ゲートの番号」をログに記録し、電気錠を開放する信号を送る。社員証のカード本体は「鍵」ではなく「鍵を開けてもらうための通行証」に過ぎない。実際のドアの制御はサーバー側が行っている。

つまり、ICカードは「私はこの人です」と証明する手紙を出すだけで、ドアを開けるのは会社のシステム——これが2つ目の言い換えポイントだ。

FeliCaとNFC｜なぜ日本の社員証はFeliCaが多いのか

ICカードの通信規格は国際的にいくつか存在する。日本の社員証や交通ICが多く採用するのは「FeliCa（フェリカ）」だ。

NFCとFeliCaの位置関係

NFCはNear Field Communicationの略で、国際標準の近距離無線規格だ。ソニーとフィリップスが共同開発した。NFCにはType-A、Type-B、Type-Fの3種があり、FeliCaはType-Fに相当する。

日本でFeliCaが選ばれた理由

1990年代後半、鉄道の改札を非接触化するプロジェクトが始まったとき、JR東日本はFeliCaを採用した。当時の技術で「改札機を0.2秒以内で通過させる」という要件を満たせたのがFeliCaだけだったからだ。この採用が社会インフラとして定着し、「社員証もFeliCa」という流れが定まった。

入退室管理システム全体の仕組み

ICカード1枚は孤立した存在ではない。建物全体のネットワークに接続されたシステムの一部だ。

システムの構成要素

入退室管理システムは「ICカード（カード）＋カードリーダー（読取機）＋コントローラー（制御装置）＋サーバー（管理システム）＋電気錠」の5要素で成り立つ。建物内のすべての出入り口にリーダーが設置され、それらが1台のサーバーに集約されている。

ログが記録するもの

「誰が・いつ・どのドアを・通ったか（入室か退室か）」が全て記録される。ログは通常90日〜1年間保存され、セキュリティインシデント発生時の調査に使われる。

大手企業では1日あたり数万件のログが記録される。これを人が管理していたら不可能だが、AIが異常パターン（深夜の入室・連続失敗など）を自動検知してアラートを出す仕組みも普及している。

セキュリティの仕組み｜なぜコピーできないのか

「ICカードをコピーして不正入室できないのか？」という疑問は自然だ。実際に磁気ストライプカードはスキミングで複製できる。なぜICカードは難しいのか。

チャレンジ・レスポンス方式の耐性

前述のとおり、ICカードは毎回ランダムな数値に対して暗号化した回答を返す。通信を傍受しても、そのデータは「その1回限りの正解」に過ぎない。次の認証では異なる乱数が使われるため、使い回せない。

固有鍵は外に出ない

ICチップ内の固有鍵は、物理的に取り出せない構造になっている。チップを分解しようとすると自動的に鍵が消去される仕組みを持つ製品もある（タンパーレジスタント）。仮に他人がカードを手に入れても、固有鍵を知らなければ正確な暗号を生成できない。

つまり、ICカードのコピーが難しい理由は「正解が毎回変わるテスト」と同じ構造にある——これが3つ目の言い換えポイントだ。

💡 意外な切り口｜ICカードにまつわる誤解と驚き

ICカードについて、実は多くの人が誤解していることがある。

誤解①「電池が入っている」——ない。リーダーの電波が電源になる。

誤解②「磁気ストライプと同じ技術」——全く異なる。磁気ストライプはデータを「読み取り専用」で記録するだけだが、ICカードはデータを「演算して暗号化」して返す。

驚き①「スマートフォンも社員証になれる」——iPhone・Androidのおサイフケータイ機能はFeliCaを内蔵しており、モバイル社員証として利用可能なシステムが増えている。カードを忘れても入れる。

驚き②「マイナンバーカードはType-B＋FeliCa」——マイナンバーカードにはType-B（公的認証用）とFeliCaチップが両方搭載されており、用途によって使い分ける。コンビニで住民票を取れるのはFeliCa機能を使っている。

🎣 実用シーン｜あなたの会社で今すぐ役立つこと

ICカードの仕組みを知っていると、職場での困りごとが解決しやすくなる。

「社員証をかざしても認識されない」——リーダーとの距離が遠すぎるか、財布の中で磁石付きのカードが隣にあると干渉することがある。社員証だけ取り出してかざすと解決することが多い。

「深夜に会社に入れない」——入退室管理システムは時間帯ごとに「通行可能なカードの種別」を設定できる。深夜は管理職のみ許可、というルールを管理者がサーバーで設定している。カードが壊れているのではなく、権限の問題だ。

「退職した人が入れないようにするには？」——カードを回収しなくても、サーバー上でそのカードIDを「無効化」するだけで即座に通行不能になる。カードを物理的に破壊する必要はない。

📅 時事ネタ｜2026年のICカード最新動向

2026年現在、ICカードをめぐる技術は急速に変わりつつある。

デジタル庁は2024年から「マイナンバーカードを健康保険証として使う」仕組みを本格展開し、2025年秋には従来の健康保険証が原則廃止された。これはICカードが「社員証・交通IC・身分証・健康保険証・住民票」など複数の役割を1枚に集約する流れの一環だ。

また、「フィジカルキーレス化」という動きも広がっている。スマートフォンやウェアラブルデバイスが社員証の代わりになり、カードを持ち歩かなくても出社できる仕組みを導入する企業が2025年以降に急増した。

よくある誤解

「ICカードは電波が届く限りどこからでも読み取れる」

誤解だ。非接触ICカードの通信距離は最大で約10cm。故意にアンテナを強化した機器（リレーアタック）で距離を延ばす不正攻撃は理論上可能だが、実際の通信は暗号化されており、傍受しても認証を突破するのは別の問題だ。FeliCaはこのリレーアタックへの対策も含めた設計になっている。

「ICカードは一度作ると情報を変えられない」

誤解だ。ICカードには読み書き可能なメモリ領域があり、権限を持つシステムからデータを書き換えられる。交通ICのチャージ残高が増減するのはこの仕組みのためだ。社員証の場合も、権限の変更（役職アップ等）を管理サーバー側で設定し直すことができる。

「ICカードとQRコードは同じくらいセキュア」

状況による。ICカードの強みは「本物のチップが物理的に存在すること」だ。QRコードは画像なので、スクリーンショットをかざしても認証が通るシステムがある。社員証などの高セキュリティ用途にICカードが選ばれる理由の一つはここにある。

まとめ｜0.1秒の裏に積み重なった技術

• ICカードは「チップ＋アンテナ」だけで構成され、リーダーからもらった電波で動作する
• 認証は「乱数＋固有鍵による暗号化」で行われ、同じデータが2度使われない
• 日本で普及するFeliCaは、1990年代の鉄道改札自動化をきっかけに社会インフラになった
• ドアを開けるのはカードではなくサーバー。カードは「通行証」にすぎない
• コピーが難しい理由は「毎回正解が変わるテスト」と同じ構造による
• スマートフォンのモバイル社員証や、マイナンバーカードとの統合が進んでいる

毎朝何気なくかざす1枚のカード。その中では、チップが目覚め、電波で電力をもらい、一瞬で暗号を計算して応答している。これだけのことが0.1秒で完結するからこそ、私たちはストレスなく通勤できる。単純に見える技術が実は驚くほど深い——それがICカードの正体だ。

📊 読者投票 受付中（現在4票）。あと1票で結果を公開します。