JP2003085496A

JP2003085496A - 会員カードの暗証情報変更方法

Info

Publication number: JP2003085496A
Application number: JP2001276332A
Authority: JP
Inventors: Hiroshi Aisaka; 宏逢坂
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2001-09-12
Filing date: 2001-09-12
Publication date: 2003-03-20

Abstract

(57)【要約】【課題】ＩＣチップ内蔵のクレジットカードや、キャッ
シュカード等の暗証情報（暗証番号）変更方法を提供す
る。【解決手段】少なくとも、暗証情報が書換え可能に記録
された会員カードと、前記会員カードに記録された暗証
情報を変更するための暗証情報書換え端末と、前記暗証
情報書換え端末にＷｅｂ上で接続された発行者Ｗｅｂサ
ーバと、前記発行者Ｗｅｂサーバに接続され、受信した
情報の安全を管理するセキュリティモジュールと、から
なり、前記暗証情報書換え端末よる暗証情報の変更処理
入力手段と、暗証情報を入力する暗証情報入力手段の実
行によって、前記会員カードに格納されている暗証情報
が変更されることを特徴とするものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明の会員カードの暗証情
報変更方法は、会員サービスカウンタの暗証情報書換え
端末によって随時暗証情報の変更ができる方法に関す
る。

【０００２】

【従来の技術】従来のクレジットカードや、キャッシュ
カードには、カードに関する情報を記録するための磁気
記録部が設けられている。しかし、磁気記録方式による
記録情報は、解読されたり、改竄され易いためにより安
全なＩＣ記録方式に切り替えられようとしている。例え
ば、銀行の店舗内に設置されているＣＤ、ＡＴＭや、コ
ンビニエンスストアに設置されている金融端末などで預
金を引き出す場合、端末のカード差込口にキャッシュカ
ードや、クレジットカードを挿入し、操作パネルの表示
部に表示された指示に従って必要なデータを入力して現
金を引き出す。この際、多くの端末は、最初に４桁の暗
証番号を入力するよう要求してくる。

【０００３】端末の指示に従って暗証番号を入力する
と、端末は、キャッシュカード、クレジットカード等の
磁気ストライプに記録されている固有情報（口座番号、
または、会員コード等）を読み取り、入力された暗証番
号と一緒に、暗号化情報として専用回線を通じてセンタ
ーコンピュータ（ホストコンピュータ）に送信し、例え
ば送信された暗証番号がホストコンピュータに登録され
ている番号と合致していれば次の操作を許可するように
なっている。ＩＣカードの場合は、暗証番号が端末から
入力されると、入力された暗証番号をＩＣチップが読み
とって、記録されている暗証番号とＩＣチップ内部で比
較してＩＣカードの利用者が正しい持ち主であるかどう
か判断することができる。このように、ＩＣカードの場
合は、本人確認のために専用回線を使用したり、ホスト
コンピュータに接続する必要がない。

【０００４】本人確認のために、カードが利用されるた
びにホストコンピュータと交信する従来の磁気記録方式
は、回線使用料が嵩むため、カード発行者は、回線を使
用しなくても良いＩＣ記録方式のＩＣカードに切り替え
ることを考え始めた。一方、各分野で使用されている磁
気記録方式のカードがＩＣカード化された場合、カード
発行者は安全性を高める理由で桁数の多い暗証情報、例
えば、従来は数字だけの４桁の暗証番号であったもの
を、アルファベットを含む６〜１２文字の暗証情報（コ
ード）にすることも容認する。しかし、暗証情報を忘れ
てしまった場合、カードが使用できなくなることに関し
ては従来と変わらないし、安全のために暗証情報の桁数
を増やすした結果ますます忘れてしまうケースが多くな
る。

【０００５】

【発明が解決しようとする課題】クレジットカードや、
キャッシュカードがＩＣカード化された場合に、暗証情
報を忘れた善意の会員に対して大きな費用を負担させる
ことなく、暗証情報を変更することができる会員カード
の暗証情報変更方法を提供する。

【０００６】

【課題を解決するための手段】前記課題を解決するため
に本発明の会員カードの暗証情報変更方法は、少なくと
も、暗証情報が書換え可能に記録された会員カードと、
前記会員カードに記録された暗証情報を変更するための
暗証情報書換え端末と、前記暗証情報書換え端末にＷｅ
ｂ上で接続された発行者Ｗｅｂサーバと、前記発行者Ｗ
ｅｂサーバに接続され、受信した情報の安全を管理する
セキュリティモジュールと、からなり、前記暗証情報書
換え端末よる暗証情報の変更処理入力手段と、暗証情報
を入力する暗証情報入力手段の実行によって、前記会員
カードに格納されている暗証情報が変更されることを特
徴とするものである。

【０００７】請求項２に記載の発明は、請求項1に記載
の発明において、前記暗証情報が変更される際に、前記
暗証情報書換え端末に少なくとも暗証情報変更のための
制御用ＩＣカードが接続されることを特徴とするもので
ある。

【０００８】請求項３に記載の発明は、請求項２に記載
の発明において、前記暗証情報の変更処理入力手段の実
行によって、前記暗証情報書換え端末は、前記会員カー
ドに対してオンライン処理を実行することを特徴とする
ものである。

【０００９】請求項４に記載の発明は、請求項３に記載
の発明において、前記暗証情報の変更処理入力手段と、
前記暗証情報入力手段の実行によって生成された変更暗
証情報を含む暗証情報変更依頼電文は、前記制御用ＩＣ
カードに格納された暗号鍵によって暗号化され、前記発
行者Ｗｅｂサーバに送信されることを特徴とするもので
ある。

【００１０】請求項５に記載の発明は、請求項４に記載
の発明において、前記発行者Ｗｅｂサーバは、暗号化さ
れた暗証情報変更依頼電文を受信し、暗証情報変更依頼
電文を復号する際に得られる暗証情報書換え端末情報、
または／および、会員カード情報に対しネガファイルチ
ェックを行い、該当しないことを確認した後、前記セキ
ュリティモジュールによって暗証情報変更許諾電文を生
成すると共に前記暗証情報書き換え端末に送信し、前記
会員カードの暗証情報を変更することを特徴とするもの
である。

【００１１】

【発明の実施の形態】以下図面を参照して、本発明の会
員カードの暗証情報変更方法について説明する。本実施
形態では、会員カードの一実施形態として、書替え可能
なＩＣメモリを搭載したクレジットカードの例で説明す
る。

【００１２】図１は、本発明の会員カードの暗証情報変
更方法について説明するための概念図、図２は、本発明
の会員カードの暗証情報変更処理の手順について説明す
るためのフロー図、図３は、本発明の会員カードの暗証
情報変更を安全に行なうための暗号化手順について説明
するための図、図４は、従来の暗証番号変更処理の一例
について説明するためのフロー図、図５は、従来の暗証
番号変更処理の他の一例について説明するためのフロー
図、図６は、ＩＣカードに搭載されたＩＣチップの構造
と機能について説明するためのブロック図である。

【００１３】図１を参照して、本発明の会員カードの暗
証情報変更方法の全容について説明する。前記「暗証情
報」の内容は、具体的には、「暗証番号」や、「個人識
別ＩＤ」であるので以下の説明では、本発明の「暗証情
報」を「暗証番号」という。ネット５上に会員カード
（クレジットカードともいう。）１の発行者（以下クレ
ジットカード会社という）Ｗｅｂサーバ４が接続され、
ネット５を経由して複数の暗証番号書替え端末２から送
信されてくる暗証番号変更依頼電文を待ち受ける。クレ
ジットカード会社Ｗｅｂサーバには、前述の暗証番号変
更依頼電文の正当性を確認して、暗証番号変更許諾電文
を作成するセキュリティモジュール３が接続されてい
る。また、複数の暗証番号書替え端末２には、外付けの
ＩＣカードリーダライタ（以下暗証番号入力装置とい
う。）２１が接続され、必要に応じＩＣチップが搭載さ
れたクレジットカード１が装着される

【００１４】図示していないが、暗証番号書替え端末２
には、暗証番号入力装置２１の他に暗証番号書替え端末
２を制御する制御用ＩＣカードを接続するためのＩＣカ
ードリーダライタ（または、ＩＣカードリーダ）が搭載
されている。この制御用ＩＣカードには、クレジット会
社Ｗｅｂサーバ４に変更しようとする暗証番号や、暗証
番号書替え端末２の端末コードを送信する際に、これら
送信情報の安全を図るために暗号化するための暗号鍵
や、暗証番号書替え端末２を起動するプログラム等が搭
載されている。

【００１５】前述の制御用ＩＣカードのカードリーダラ
イタは、クレジットカード１のカードリーダライタを兼
用している場合もある。本実施形態では、暗証番号入力
装置２１と、制御用ＩＣカードのリーダライタはそれぞ
れ独立しているものとして説明する。

【００１６】クレジットカード会社のサービスカウンタ
や、クレジットカード会社から依託されて暗証番号の変
更サービスを行っている代理店等に設置されている暗証
番号書替え端末２は、有人で操作され、クレジットカー
ド会社Ｗｅｂサーバにオンラインで接続されている。

【００１７】ここで、クレジットカードが加盟店で使用
される場合の一例について説明する。クレジット加盟店
で買い物、または、サービスを受けて代金を支払う顧客
は、現金客、クレジットカード利用客に分けられる。ク
レジットカード会員は、カウンターでクレジットカード
を提示して、一括払い、分割払いの別を伝える。従来の
クレジットカードの場合は、カード利用の際に暗証番号
照合はしない。その代わりレシート、または、専用の売
上伝票に印字された支払い情報を確認して問題なければ
署名欄に会員自らサインをする。売上伝票は、通常複写
伝票になっていて、暗証番号書替え端末によって会員番
号、有効期限、購入金額、購入年月日、購入商品名、及
び購入商品コード、販売店名、販売店コードなどが印字
される。商品を購入した会員は、売上伝票の印字内容を
確認してクレジットカードに施されているサインと同じ
サインを売上伝票のサイン欄に記入する。商品を購入し
た会員に対しては売上伝票の一部である顧客控えが手渡
され、サインされた伝票は、商品を販売した商店に1枚
保管され、クレジット会社に1枚送付され保管される。

【００１８】クレジットカードにＩＣチップが搭載され
た場合は、売上伝票にサインをする代わりに暗証番号入
力装置（数字キーや、アルファベットキーが並んだ小型
キーボードにＩＣカード挿入口が設けてある装置）によ
って暗証番号を入力し、暗証番号入力装置に挿入された
ＩＣカードに格納されている暗証番号と照合するサイン
レス方式によって本人を確認することができる。この場
合売上端末は、クレジット会社Ｗｅｂサーバとは接続さ
れていない。従って、本人確認はあくまでＩＣカード自
身で行っている。

【００１９】ＩＣチップに格納されている暗証情報（暗
証番号）は、通常、数字とアルファベットで構成された
４〜１２桁のコードである。売上端末に接続された暗証
番号入力装置によって、入力された暗証番号と、クレジ
ットカードのＩＣチップに格納されている暗証番号をＩ
Ｃチップの内部で照合して、合致していたか、していな
かったかの判定結果だけを暗証番号書替え端末にレスポ
ンスする。このように、短時間で、クレジットカードを
使用した利用者の認証作業が行なわれる。

【００２０】このように、決して外から覗くことができ
ない状態でＩＣチップに格納されている暗証番号も、売
上端末自身が暗証番号を照合するシステムでは、利用者
が暗証番号を正しく覚えていて初めて有効で、忘れてし
まった場合は、クレジットカードそのものが使用できな
くなる。このように暗証番号を忘れてしまった利用者の
ために手軽に、しかも安全に暗証番号を変更する方法が
本発明の会員カードの暗証情報変更方法である。

【００２１】図２を参照して、サービスカウンタで暗証
番号を変更する、本発明の会員カードの暗証情報変更方
法の暗証番号変更手順の一例について説明する。まず、
暗証番号書替え端末の電源をオンにする（ステップ７０
０）。次に、サービスカウンタの暗証番号書替え端末を
操作する担当係員だけが取り使うことができる制御用Ｉ
Ｃカードを専用のカード差込口に装着し、暗証番号書き
換え端末を起動する（ステップ７０１）。暗証番号を変
更したいクレジット会員は、会員本人を証明する自動車
運転免許証、健康保険証等をサービスカウンタの担当係
員に提示し、持参のクレジットカードが本人のものであ
ることを証明する。担当係員は、クレジット会員がクレ
ジットカードの正当な所持者であることを確認する（ス
テップ７０２）。暗証番号を変更しようとするクレジッ
ト会員は、暗証番号入力装置のカード挿入口にクレジッ
トカードを装着、クレジットカードのＩＣチップと暗証
番号書替え端末を接続する（ステップ７０３）。

【００２２】クレジット会員は、暗証番号を変更すべく
新しい暗証番号を入力する（ステップ７０４）。変更暗
証番号が会員が決めた通り正しくキー入力されているか
確認のために通常、同じ暗証番号を二回入力する。入力
された二回の暗証番号が一致していない場合は、最初か
ら入力し直し、二回入力した暗証番号が一致するまで行
う。

【００２３】前述の暗証番号書替え端末をオペレートす
る担当係員は、変更暗証番号が正しく入力されたことを
確認して暗証情報の変更処理を実行する（ステップ７０
５）。この暗証情報の変更処理は、制御用ＩＣカードに
格納されている秘密コードを入力する場合もあれば、暗
証番号書替え端末の定められた機能キーと定められたコ
ードを入力して行われる場合もある。暗証番号が正しく
入力され、暗証番号書替え端末から暗証情報の変更処理
入力手段が担当係員によって実行されると暗証番号書替
え端末は、オンライン接続に切り替えられ、クレジット
カード会社Ｗｅｂサーバに接続される。（ステップ７０
６）。

【００２４】暗証番号変更依頼手続が済むと、暗証番号
書替え端末は、クレジットカード情報、暗証番号書替え
端末情報、暗証番号変更情報が、暗証番号変更依頼電文
として暗号化されクレジットカード会社Ｗｅｂサーバに
送信される。暗証番号変更依頼電文は、暗証情報の変更
処理情報と、変更暗証番号が一緒になって暗号鍵によっ
て暗号化されているので、受信したクレジットカード会
社Ｗｅｂサーバは、セキュリティモジュールに格納して
いる復号鍵で復号し、復号によって得られる暗証番号書
替え端末コード、及び、暗証番号書替え端末で使用され
ている制御用ＩＣカードコードによって、暗証番号書替
え端末が認証端末であること、また、制御用ＩＣカード
は正しく発行された認証カードであることを確認する。

【００２５】クレジットカード会社Ｗｅｂサーバは、暗
証番号変更依頼電文情報を暗号鍵によって暗号化し、暗
証番号変更許諾電文としてネット経由で暗証番号書替え
端末に送信する（ステップ７０７）。暗証番号変更許諾
電文を受信した暗証番号書替え端末は、暗証番号入力装
置に接続された会員カード（クレジットカード）に変更
された暗証番号を書き込み、会員カードに記録されてい
る旧暗証番号を削除する（ステップ７０８）。

【００２６】次に、図３を参照してクレジットカード、
暗証番号書替え端末、制御用ＩＣカード、クレジットカ
ード会社Ｗｅｂサーバそれぞれの役割と、相互間で行わ
れる情報の暗号化手順の一実施形態について説明する。
これは、クレジットカード会員にとって大切な暗証番号
が第三者に漏洩し、悪用されることがないように配慮さ
れた安全化のためのプログラムである。

【００２７】まず、図２で説明した最初の手順に沿って
暗証番号書替え端末に会員カード、制御用ＩＣカードが
装着され、それぞれが接続される。会員カード利用者に
よる入力手段によって、暗証番号入力装置から変更暗証
番号が入力される。次に、暗証番号書替え端末の担当係
員によって暗証番号書替え端末から暗証番号の変更処理
が実行される。

【００２８】暗証番号書替え端末は、入力された新暗証
番号ＰＷ（Ｎ）、暗証番号の変更処理情報ＳＩ、（装着
されたクレジットカードから読み出された会員コードＣ
ＣＣが含まれる場合もあり、この実施形態例では３つの
情報としている。）を一時記憶する。制御用ＩＣカード
によって供給される情報送信のための暗号鍵（ＳＫ）に
よって、少なくとも上記の新暗証番号ＰＷ（Ｎ）、暗証
情報の変更処理情報ＳＩ、装着された会員カードから読
み出された会員コードＣＣＣが暗号化される。

【００２９】上記手順は、暗号鍵が制御用ＩＣカードの
外に出ることがないように、新暗証番号ＰＷ（Ｎ）、暗
証情報の変更処理情報ＳＩ、会員コードＣＣＣが直接制
御用ＩＣカードに入力されて、制御用ＩＣカードに格納
されている暗号鍵（ＳＫ）によって暗号化され、暗号化
された情報として暗証番号書替え端末に一時記憶され
る。

【００３０】暗号化された前述の情報、即ち、「ＳＫ×
ＣＣＣ＋ＳＫ×ＰＷ（Ｎ）＋ＳＫ×ＳＩ」と、日付等の
暗号化されていない情報が添付されて暗証番号変更依頼
電文情報＊１としてクレジットカード会社Ｗｅｂサーバ
に送信される。

【００３１】クレジットカード会社Ｗｅｂサーバは、前
述のように暗証番号変更依頼電文情報＊１の前述「ＳＫ
×ＣＣＣ＋ＳＫ×ＰＷ（Ｎ）＋ＳＫ×ＳＩ」を復号し、
セキュリティモジュールに格納されている暗号鍵（Ｓ
Ｋ’）によって再び暗号化し、暗号化された暗証番号変
更許諾電文＊２、即ち、「ＳＫ’×ＣＣＣ＋ＳＫ’×Ｐ
Ｗ（Ｎ）」、または、「ＳＫ’×ＣＣＣ＋ＳＫ’×ＰＷ
（Ｎ）＋ＳＫ’×ＳＩ」として暗証番号書替え端末に送
信する。

【００３２】暗証番号書替え端末は、受信した暗号化さ
れた暗証番号変更許諾電文情報＊２を暗号化されたま
ま、または、制御用ＩＣカードに格納されている復号鍵
ＤＫで復号し、変更暗証番号＊３としてクレジットカー
ドの定められた場所に格納する。変更暗証番号がメモリ
の所定の場所に格納される前に、クレジットカードの会
員コードが照合される。変更暗証番号の格納が確認され
たら、同じ場所に記録されている旧暗証番号を削除す
る。以上で暗証番号変更作業を完了する。

【００３３】図４を参照して、従来の、暗証番号変更処
理方法の一例について説明する。まず、クレジットカー
ドの暗証番号を変更しようとするクレジットカード会員
（以下会員という。）は、クレジットカード会社の窓口
に電話を掛け、暗証番号の変更を申し入れる（ステップ
８００）。この時に、クレジットカード会社の窓口担当
者によってクレジットカードのカード入会申請の際に提
出した個人情報の一部について確認される。上記の結
果、本人の正当性が確認されると窓口担当者は、ホスト
コンピュータに登録されている暗証番号を再申請された
暗証番号に変更する（ステップ８０１）。

【００３４】暗証番号を変更した会員が、変更後初めて
クレジットカード端末（以下クレジット端末という。）
でカードを利用する（ステップ８０２）。クレジット端
末の表示パネルで暗証番号を入力するよう指示される
（ステップ８０３）。会員により変更後の暗証番号が入
力されると、端末の表示部にエラーメッセージが表示さ
れる。クレジットカード会社のホストコンピュータには
変更後の暗証番号が登録されているが、クレジットカー
ドに格納されている暗証番号は古いままの暗証番号にな
っているので、クレジットカード端末はクレジットカー
ドのＩＣチップに格納されている暗証番号と照合した結
果を「エラー」と表示したわけである。そこで、クレジ
ットカード端末によって暗証番号を変更したクレジット
会員以外は再度正しい暗証番号を入力、暗証番号を変更
した会員は、旧暗証番号を入力しなければならない。

【００３５】暗証番号を変更した会員は、旧暗証番号を
入力する（ステップ８０４）。旧暗証番号が間違ってい
ると暗証番号認証エラー（ステップ８０５）となり、制
限された回数以上ミス入力を続けると取り扱い中止とな
る場合もある。旧暗証番号がＩＣチップ内に格納された
暗証番号と一致すると、クレジット端末はリスク管理処
理に切り替えられる（ステップ８０６）。

【００３６】前述のリスク管理処理への切り替え判断
は、次のような判断によって行われる。クレジットカー
ドと、クレジット端末の間で、「オフライン取引承
認」、「オフライン取引拒否」、「オンライン接続」の
何れかの選択判断が行われる。これらの判断は、上記
「暗証番号入力ミスの回数」が上限を超えてしまった
か、「オフラインによる購入金額」が上限を超えてしま
ったか、「入力された暗証番号」が指示通りであった
か、クレジット端末に「オンライン機能」があるか、等
の要因によって決定される。上述の判断の結果、オンラ
イン処理判断が下され、クレジット端末は、クレジット
カード会社のホストコンピュータに接続される（ステッ
プ８０７）。

【００３７】クレジットカード会社のホストコンピュー
タは、クレジット端末の正当性承認判断によって、スク
リプト処理（遠隔操作）（ステップ８０８）に切り替え
られる。ホストコンピュータは、オンラインによりクレ
ジット端末に接続されているクレジットカードのＩＣチ
ップに格納されている旧暗証番号をホストコンピュータ
に登録されている新暗証番号に書替えて格納する。以上
で変更処理を終了する（ステップ８０９）。

【００３８】図５を参照して、従来の、暗証番号を忘れ
てしまった場合の処理の一例について説明する。暗証番
号を忘れてしまった会員がクレジットカード端末でカー
ドを利用する（ステップ９００）。クレジットカード端
末は、表示パネルに暗証番号を入力するよう会員に指示
する（ステップ９０１）。会員は、クレジット端末の指
示に従って暗証番号を入力する（ステップ９０２）。ク
レジットカードにはＩＣチップが搭載されており、クレ
ジット端末は、ＩＣチップに格納されている暗証番号
と、入力された暗証番号を照合する。会員は、暗証番号
を忘れてしまっているので、表示画面の指示に従って繰
り返し誤った暗証番号を入力する。その結果、ミス入力
回数の上限を超えてしまい、暗証番号認証エラーとなる
（ステップ９０３）。

【００３９】クレジット端末は、自動的にリスク管理処
理に切り替えられる（ステップ９０４）。リスク管理処
理への切り替え判断は、次のようなステップによって行
われる。即ち、クレジットカードと、クレジット端末の
間で、「オフライン取引承認」、「オフライン取引拒
否」、「オンライン接続」の何れかの選択判断が行われ
る。これらの判断は、前記のような「暗証番号入力ミス
の回数」が上限を超えてしまったか、「オフラインによ
る購入金額」が上限を超えてしまったか、「入力された
暗証番号」が指示通りであったか、クレジット端末に
「オンライン機能」があるか等の要因によって決定され
る。上述の判断の結果、オンライン処理の判断が下さ
れ、クレジット端末は、クレジットカード会社のホスト
コンピュータに接続される（ステップ９０５）。

【００４０】クレジットカード会社のホストコンピュー
タは、クレジット端末から送信されたクレジット会員の
会員番号と、「暗証番号入力ミスの回数」が上限を超え
てしまったことを知らされる。ホストコンピュータは、
会員が暗証番号を忘れてしまった可能性があると判断し
（ステップ９０６）、暗証番号の変更を勧める会員の1
人としてリストに加え処理を終了する（ステップ９０
７）。

【００４１】クレジットカード会社から暗証番号を忘
れ、クレジットカードが利用できなかった会員に電話、
書面で連絡があり、暗証番号を変更するよう薦められる
（ステップ９０８）。会員は、薦めに従って暗証番号変
更の手続（図４参照）を開始する（ステップ９０９）。

【００４２】図６を参照して、一般的なＩＣカードに搭
載されるＩＣチップの構成と機能について説明する。図
に示すＩＣチップ（２１０）は、外部端末（２、２１）
と通信を行うためのインターフェイス（２１１）と、各
メモリにアクセスするＣＰＵ（２１２）、読み出し専用
メモリであるＲＯＭ（２１３）、随時書き換え可能な不
揮発性メモリであるＥＥＰＲＯＭ（２１４）、および、
揮発性メモリであるＲＡＭ（２１５）、で構成されてい
る。上記ＲＯＭ（２１３）、ＥＥＰＲＯＭ（２１４）、
ＲＡＭ（２１５）の各メモリへのアクセスは、すべてＣ
ＰＵ（２１２）を介して行われる。

【００４３】外部端末（２、２１）から、ＣＰＵ（２１
２）に対して所定のコマンド（２００）を実行すると、
ＣＰＵ（２１２）はこのコマンドを受けて、ＲＯＭ（２
１３）、ＲＡＭ（２１５）によって作業させ、その結果
を、外部端末（２、２１）に対してレスポンス（２０
１）として返信する。例えば、新規のプログラムや、す
でに搭載されているプログラムによって実行された結
果、保存しなければならないデータが発生した場合、書
込コマンドと共に、ＣＰＵ（２１２）に対して実行を指
示すると、ＣＰＵ（２１２）は、書込コマンドの実行と
いう形式でＥＥＰＲＯＭ（２１４）の所定のファイルに
書込処理を行う。ＥＥＰＲＯＭ（２１４）内の所定のフ
ァイルからデータの読み出しを行う場合には、外部端末
から、所定の読出コマンドをＣＰＵ（２１２）に対して
実行し、読出処理が行われる。コマンドの実行が終了す
る度に、要求されたコマンド（２００）に対するレスポ
ンス（２０１）が外部に対して返信される。

【００４４】本発明のようにＩＣカードに対し暗号化を
実行しようとした場合、例えば、暗証番号書替え端末か
ら暗証情報の変更処理が実行されると、暗号処理が支障
なく実行されたか否かを示す「レスポンス」が都度暗証
番号書替え端末に返信される。「暗号化実行コマンド」
が実行された場合は、通常ＩＣカードの内部において格
納されている暗号鍵によって暗号化処理が行なわれ、暗
号化された送信情報が「レスポンス」という形で通信端
末に返信され、保管される。復号鍵による復号の場合も
同様に行なわれる。

【００４５】

【発明の効果】従来の暗証番号変更の場合の処理方法に
ついて、２つの例によって説明したが込み入ったプログ
ラム作成で費用が嵩む割には利用件数が少ないことが予
想され、実施されていない。インターネットを利用した
本発明の実施により、僅かな投資で暗証番号書替え端末
を設置でき、更に、身近な場所で瞬時に、しかも安全に
暗証番号変更処理を行うことが可能になったことによっ
て、ＩＣカードが持っている本来の利便性、安全性を存
分に活かすことができた。

【図面の簡単な説明】

【図１】本発明の会員カードの暗証情報変更方法につい
て説明するための概念図

【図２】本発明の会員カードの暗証情報変更処理の手順
について説明するためのフロー図

【図３】本発明の会員カードの暗証情報変更を安全に行
なうための暗号化手順について説明するための図

【図４】従来の暗証番号変更処理の一例について説明す
るためのフロー図

【図５】従来の暗証番号変更処理の他の一例について説
明するためのフロー図

【図６】ＩＣカードに搭載されたＩＣチップの構造と機
能について説明するためのブロック図

【符号の説明】

１会員カード（ＩＣカード、クレジットカード）２暗証番号書替え端末３セキュリティモジュール４発行者Ｗｅｂサーバ（クレジットカード会社Ｗ
ｅｂサーバ）５ネット２１ＩＣカードリーダライタ（暗証番号入力装置）２００レスポンス２０１コマンド２１０ＩＣチップ２１１インターフェース２１２ＣＰＵ２１３ＲＯＭ２１４ＥＥＰＲＯＭ２１５ＲＡＭ

Claims

【特許請求の範囲】

【請求項１】少なくとも、暗証情報が書換え可能に記録
された会員カードと、前記会員カードに記録された暗証
情報を変更するための暗証情報書換え端末と、前記暗証
情報書換え端末にＷｅｂ上で接続された発行者Ｗｅｂサ
ーバと、前記発行者Ｗｅｂサーバに接続され、受信した
情報の安全を管理するセキュリティモジュールと、から
なり、前記暗証情報書換え端末よる前記暗証情報の変更処理入
力手段と、暗証情報を入力する暗証情報入力手段の実行
によって、前記会員カードに格納されている暗証情報が
変更されることを特徴とする会員カードの暗証情報変更
方法。
【請求項２】前記暗証情報が変更される際に、前記暗証
情報書換え端末に少なくとも暗証情報変更のための制御
用ＩＣカードが接続されることを特徴とする請求項１に
記載の会員カードの暗証情報変更方法。
【請求項３】前記暗証情報の変更処理入力手段の実行に
よって、前記暗証情報書換え端末は、前記会員カードに
対してオンライン処理を実行することを特徴とする請求
項２に記載の会員カードの暗証情報変更方法。
【請求項４】前記暗証情報の変更処理入力手段と、前記
暗証情報入力手段の実行によって生成された変更暗証情
報を含む暗証情報変更依頼電文は、前記制御用ＩＣカー
ドに格納された暗号鍵によって暗号化され、前記発行者
Ｗｅｂサーバに送信されることを特徴とする請求項３に
記載の会員カードの暗証情報変更方法。
【請求項５】前記発行者Ｗｅｂサーバは、暗号化された
暗証情報変更依頼電文を受信し、暗証情報変更依頼電文
を復号する際に得られる暗証情報書換え端末情報、また
は／および、会員カード情報に対しネガファイルチェッ
クを行い、該当しないことを確認した後、前記セキュリ
ティモジュールによって暗証情報変更許諾電文を生成
し、前記暗証情報書き換え端末に送信すると共に前記会
員カードの暗証情報を変更することを特徴とする請求項
４に記載の会員カードの暗証情報変更方法。