JP2004287805A - 子カード発行システムおよび子カード利用システム - Google Patents

Abstract

【課題】本発明は、親カード所有者が端末を自ら操作して子カード発行を可能にする子カード発行システムならびにその様にして発行された子カードの利用システムの提供を目的とする。
【解決手段】子カード管理機関（３０）が、子カードを識別する子カード識別情報（３２）と、子カードの真正性を証明する子カード真正証明情報（３３）が書き込まれた汎用子カード（４０）を用意し、これに親カード所有者の操作する端末（２０）から当該親カード識別情報を書き込むようにしたことより子カード（５０）を発行するようにした。
利用の際は、取引端末（６０）により、子カード（５０）の検証を行い、子カード（５０）から読み取った親カード識別情報に基づいて親カード発行機関（１０）と取引を行うようにした。
【選択図】 図１

Description

【０００１】
【発明の属する技術分野】
本発明は、クレジットカード、キャッシュカード等の所定機関が発行したＩＣカードに代表される耐タンパ性を有する携帯可能担体（以下、親カードという）の有する権限の少なくとも一部を、ＩＣカードに代表される耐タンパ性を有する携帯可能担体（以下、子カードという）に移譲して利用する子カード発行システム及び子カード利用システムに関するものである。
【０００２】
【従来の技術】
従来はクレジットカード、キャッシュカード等の多数のカードをカード所有者が持ち歩いていた。
例えば、クレジットカードにおいては、クレジットカード所有者の家族が利用するための家族カードと称する一種の子カードをクレジットカード会社が発行している。
「特許文献１」には、親カードと子カードがＩＣカードで構成され、カード発行会社の端末に組み込んだアプリケーションプログラムにより、親カードと子カード間で権利の転送を行うことが開示さている。
【０００３】
【特許文献１】
特開２０００−２９９９６
【０００４】
【発明が解決しようとする課題】
「特許文献１」に開示の子カードは、ＩＣカードにより構成された耐タンパ性を有する媒体ではあるが、カード発行会社を介して発行されるようになっており、子カードの発行を親カード所有者の操作により行うことができない。
また、従来の技術によれば、異なるカード会社から発行される複数の親カードそれぞれの権利の一部または全部を一枚の子カードの移譲することができない。したがって、カード利用者側から見ると、サービス毎に子カードを持つ必要があり、また、子カードが必要な時に一々所定のカード発行機関に申し込みを行う手間がかかり、かつ、子カードを即時的に入手できない、という課題がある。
【０００５】
例えば、クレジットカード利用者がＥＴＣ（Ｅｌｅｃｔｒｏｎｉｃ Ｔｏｌｌ Ｃｏｌｌｅｃｔｉｏｎ（自動料金収受））システム利用時の利用料金決済に用いる所謂ＥＴＣカードを入手する場合、クレジットカード所有者または該所有者から委託を受けた代理人は、当該クレジットカード会社を介してＥＴＣカード（子カード）の発行申し込みを行い、クレジットカード会社にＥＴＣカードの発行をしてもらうことになり、申込みから利用までに相当の時間がかかる。また、このようにして得られたＥＴＣカード（子カード）は言うまでもなくＥＣＴ用途以外には利用できないというものである。
【０００６】
そこで、本発明は、親カード所有者が端末を自ら操作して子カード発行を可能にする子カード発行システムならびにその様にして発行された子カードの利用システムの提供を目的とする。
【０００７】
【課題を解決するための手段】
本発明は、以下の各請求項に記載の解決手段を見いだし上記課題を解決した。
（請求項１）
所定機関により発行された所定サービスに対する価値の移動を伴う取引に用いる耐タンパ性携帯可能記録担体を親カード（１０）とし、該親カード（１０）に対する別の耐タンパ性携帯可能記録担体を子カード（汎用子カード４０）とし、該親カード所有者が操作する端末（２０）により子カード（５０）を発行するシステムであって、該子カード（汎用子カード４０）の記録部（４１）には予め、所定の子カード管理機関（３０）により、子カードを識別する子カード識別情報（３２）と、子カードの真正性を証明する子カード真正証明情報（３３）が書き込まれ、かつ、子カードの真正証明に必要な子カード識別情報（３２）と公開鍵（３４）が前記子カード管理機関のデータベース（３１）に保存され、前記識別情報（３２）と前記真正証明情報（３３）の書き込まれた子カード（汎用子カード４０）に、親カード所有者の操作する端末（２０）から当該親カード識別情報を書き込むようにしたことを特徴とする子カード発行システム。
（請求項２）
複数枚の親カード（１０）から一枚の子カード（５０）を発行することを特徴とする請求項１記載の子カード発行システム。
（請求項３）
一枚の親カード（１０）から複数枚の子カード（５０）を発行することを特徴とする請求項１記載の子カード発行システム
（請求項４）
上記子カード（４０、５０）は、ＩＣカードまたはセキュリティモジュールであることを特徴とする請求項１ないし３何れか記載の子カード発行システム。
（請求項５）
請求項１から４何れか記載の子カード発行システムにより発行された子カード（５０）の利用システムであって、前記子カード（５０）を利用して取引を行う端末（６０）は、子カード管理機関（３０）からの公開鍵（３４）で該子カードの真正性の検証を行い、真正性の証明された子カード（５０）から親カード識別情報を読取り、読み取った親カード識別情報に基づいて該親カード発行機関（１０）と取引を行うようにしたことを特徴とする子カード利用システム。
【０００８】
【発明の実施の形態】
以下、図面を参照して、本発明の実施の形態を詳細に説明する。
図１は本発明に係る子カードの発行と利用の流れを説明する概念図である。
図中、１０は親カード発行機関、１１は親カード発行機関１０により発行された親カード、２０は親カード所有者が操作するパソコン等の汎用端末、３０は子カード管理機関、４０は子カード発行機関３０により発行される汎用子カード、３１は子カード管理機関３０が汎用子カード４０を発行処理した際の管理情報（子カード識別情報３２、公開鍵３４等）を登録するデータベース、５０は親カード所有者が操作する端末２０を利用して汎用子カード４０に発行処理を加えて得た子カード、６０は子カードカード５０を利用して取引を行う取引端末で例えばＡＴＭ（Ａｕｔｏｍａｔｅｄ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）、ＰＯＳ（Ｐｏｉｎｔ Ｏｆ Ｓａｌｅｓ ｓｙｓｔｅｍ）、ＥＴＣ（Ｅｌｅｃｔｒｏｎｉｃ Ｔｏｌｌ Ｃｏｌｌｅｃｔｉｏｎ）等の端末をそれぞれ示している。
【０００９】
［汎用子カードの構成］
図２は本発明に係る汎用子カードの構成を説明するブロック図である。
図中、４１は各種情報を記録するための記録部、４２は外部装置との情報交換を行う入出力インターフェース、４３は制御部であり、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、オペレーションシステム、各種処理プログラムなどで構成される。制御部４３は、前記記録部４１、入出力インターフェース４２などの動作を制御する。更に制御部４３は暗号化処理、復号処理、認証処理などのセキュリティ性を維持するための各種情報処理機能を有しており、第三者により記録部４１に記録された情報の改竄や読み出し等の攻撃に耐え得る。すなわち汎用子カード（携帯可能記録担体）は耐タンパ性を有することになる。
【００１０】
上記記録部４１には、子カード識別情報を格納する子カード情報記録エリア４１１、子カード真正証明情報記録エリア４１２、親カード識別情報記録エリア４１３、親カード所有者の認証に用いるＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）や子カード所持者の認証に用いるＰＩＮを記録しておく個人認証情報記録エリア４１４、取引権限情報記録エリア４１５などの記録領域が割り当てられている。
【００１１】
図２の汎用子カード（携帯可能記録担体）の代表例はＩＣカードであり、この場合、クレジットカード、キャッシュカード、ＩＤカード、ＥＴＣカードなどセキュリティ性が要求される用途に適したＭＰＵ付きのＩＣカードと同様のハードウエア構成のものが利用できる。
上記のようなＩＣカードにおいて、入出力インターフェース４３が接触端子を有するものであれば接触型ＩＣカードであり、コイル等のアンテナを有するものであれば、非接触型ＩＣカードである。両方であれば、接触・非接触兼用型のＩＣカードである。
【００１２】
また、本発明の子カードは便宜上「カード」と呼ぶが、所謂ＩＳＯ規格のカード形状に限定されるものではない。耐タンパ性を有する携帯可能記録担体で、且つ、取引端末６０との情報交換が可能であれば、全体の形状やデータの入出力方式はなんでもよい。
例えば、入出力インターフェース４３がＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）と呼ばれるデータ入出力規格に従った端子を有するセキュリティモジュールの場合もある。さらに前記セキュリティモジュールにＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）と呼ばれるＩＣカードを更に小型化した取り外し可能な小型板状のセキュリティモジュールに上記子カードと同じ機能を付加して利用することも可能である。
【００１３】
さらにまた、携帯電話機の機能の一部に上記子カードと同じ機能を付加して利用することも可能である。あるいは、携帯電話に装着して用いるＵＩＭ（Ｕｓｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）あるいはＵＳＩＭ（Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）と呼ばれる取り外し可能な小型板状モジュールに上記子カードと同じ機能を付加して利用することも可能である。
【００１４】
［汎用子カードの発行処理］
図３は本発明に係る汎用子カードの発行処理手順を説明するフローチャートである。
同図において、汎用子カード４０は、子カード管理機関３０により発行される耐タンパ性の媒体であり、後述の親カード所有者による発行処理を更に行わないと有効に利用できない状態のものである。言い換えると、親カード所有者により発行可能な状態にするための前処理を行うが子カード発行機関の役割である。
【００１５】
以下、図３のフローチャートに従って汎用子カードの発行処理手順を説明する。
まず、予め所定のフォーマッティング処理がなされたカード媒体を用意する（Ｓ１１）。
次に、用意したカード媒体に子カード識別情報３２を書き込む（Ｓ１２）。
子カード識別情報３２は汎用子カード４０をユニークするためのものであり、一般にシリアル番号、カード製造会社コード、製造年月日、バージョン番号などを複合してなる番号（英数字）である。
次に、カード媒体に子カード真正証明情報３３を書き込む（Ｓ１３）。
子カード真正証明情報３３は子カード識別情報３２を秘密鍵３５で暗号化した情報である。
次に、子カード管理機関３０の管理するデータベース３１に、子カード真正証明に必要な子カード識別情報３２、公開鍵３４を対にして登録する（Ｓ１４）。
【００１６】
上記の「公開鍵」と「秘密鍵」を生成方式には、いくつかの種類があるが、例えば、ＲｉｖｅｓｔとＳｈａｍｉｒ、Ａｄｌｅｍａｎによって提唱されたＲＳＡアルゴリズムを利用して演算できる。また、前記子カード識別情報３２は、情報のユニーク化のために大きい桁の英数字になり、得られる真性証明情報も大きい桁になるので、ハッシュ関数で処理した値を用いるのが一般的である。
以上のようにして得られた公開鍵は、言うまでもなく誰でも入手できるオープンな情報である。
【００１７】
その他、必須事項ではないが、子カード真正証明情報を生成する際に用いた秘密鍵３５、子カード真正情報３３をデータベース３１に秘密に保管するようにしてもよい。
なお、本実施の形態においては、上記Ｓ１１、Ｓ１２を子カード管理機関３０側の処理として説明したが、Ｓ１１、Ｓ１２については、例えばカード製造会社で行ってもよい。
あるいは、子カード管理機関３０自体をカード製造会社が兼ねてもよい。
以上で、汎用カード４０の発行処理が完了する。
【００１８】
［親カード所有者による子カードの発行処理］
図４は本発明に係る子カードの発行処理手順を説明するフローチャートであり、親カード所有者によって上記汎用子カード４０に処理を加えて有効化した子カード５０を得るための処理手順を示している。
【００１９】
まず、親カード所有者は汎用子カード４０を用意する（Ｓ２１）。
次に、パソコン等の端末２０に繋がる読取り装置（図示せず）に汎用子カードを接続し、汎用子カード４０の子カード識別情報記録エリア４１１に記録されている識別情報３２と、子カード真正証明情報記録エリア４１２に記録されている真正証明情３３を読み出す（Ｓ２２）。
次に、子カード管理機関３０より、上記汎用子カード４０の識別情報３２と対の公開鍵３４を入手する（Ｓ２３）。例えば、親カード所有者がインターネットを介して子カード管理機関にアクセスして公開鍵を入手するようにしてもよいし、汎用子カードと共に公開鍵が送られてくるようにしてもよい。なお、公開鍵は、汎用子カードごとに付与されている識別情報と対の関係にあるデータであるが、個々のカードごとに用意される必要はない。例えば、一律同じデータからなる公開鍵でもよいし、ロットごとに変えるようにしてもよい。
次に、入手した公開鍵３４を用いて汎用子カード４０の真正性の検証を行う。即ち、前記真正証明情報３３を公開鍵３４で復号化し、汎用子カード４０の識別情報３２との一致するか否かを検証する（Ｓ２４）。検証の結果が正しくなければエラー表示を出力して処理を終了する。
正しければ、子カード発行者が親カード１１の所有者であるか否かを確認するための個人認証を行う（Ｓ２５）。前記個人認証は、例えば、通常のＩＣカードにおいて、ＩＣカードに予め登録したＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）を用いて行うことができる。
この結果、子カード発行者が親カード所有者であることが認証できなければエラー表示を出力して処理を終了する。
認証結果が正しければ、親カード識別情報、子カード所持者認証情報を子カードに書き込む（Ｓ２６）。
親カード識別情報は子カードの親カード識別情報記録エリア４１３に、子カード所持者認証情報は子カードの個人認証情報記録エリア４１４にそれぞれ書き込まれる。
以上で、親カード所有者による子カード発行処理が完了する。
【００２０】
［子カード利用時の処理］
図５は本発明に係る子カード利用時の処理手順を説明するフローチャートであり、親カード所有者により発行処理のなされた子カード５０を用いて取引を行う際のやり方を示している。
なお、子カード５０を使用する者は、親カード所有者自身である場合、親カードの家族など親カード所持者以外である場合とがあるが、本発明では、両者いずれの場合も単に子カード所持者と呼ぶ。
【００２１】
まず、子カード所持者が子カード５０を用いて決済する場合、子カード５０を取引端末６０にセットする（Ｓ３１）。取引端末６０としては、例えば銀行等に設置されているＡＴＭ、店舗等に設置されているＰＯＳ端末、高速道路のゲート通過に利用するＥＴＣシステム、その他インターネット上の商取引においては利用者自身の携帯電話機やパソコンなどが端末として想定される。
次に、子カード５０の子カード識別情報記録エリア４１１に記録されている識別情報３２と、子カード真正証明情報記録エリア４１２に記録されている真正証明情３３を読み出す（Ｓ３２）。
次に、子カード管理機関より、公開鍵３４を入手する（Ｓ３３）。
次に、前記真正証明情報３３を公開鍵３４で復号化し検証を行う（Ｓ３４）。検証の結果が正しくなければエラー表示を出力して処理を終了する。
正しければ、利用する親カードの選択ならびに利用するサービスを選択する（Ｓ３５）。
ＥＴＣのように、使用する際にいちいち操作することが困難な場合は、Ｓ３５の処理を予め設定しておいてもよい。
即ち、子カード５０には、複数の親カードの登録が可能であるから、複数の親カードを登録した子カードを利用する際は、対応する親カードを指定する必要がある。
なお、取引端末において利用可能な親カードが限られているときは、特に子カード所持者が親カードを指定しなくてもよい。
また、利用するサービスの選択とは、例えば、ポイントサービスとクレジットサービスの両方が利用可能な場合、カード利用はポイントサービスのみで、支払いは現金とする場合もあれば、ポイントサービスの利用の他、クレジットサービスも利用する場合、あるいは、分割支払い、一括支払いなど取引方法に選択枝があるから、これらサービス態様をカード利用者の意思により選択するものである。
次に、選択されたサービスに応じて、親カード利用時と同じ処理を行う（Ｓ３６）。
例えば、使用者の親カード識別情報、利用金額、取引方法などの取引情報６１を親カード発行機関１０へ伝達し、カード利用可否の確認を行うような処理がそれに当たる。
なお、取引端末からの取引情報６１を、さらに子カード管理機関にも伝えるようにしてもよい。
以上で子カード利用時の処理が完結する。
【００２２】
（実施例１）
複数枚の親カードから一枚の子カードを発行する実施例について説明する。
親カード発行機関Ｐが発行した親カードには親カード識別情報（Ａ）が、親カード発行機関Ｑが発行した親カードには親カード識別情報（Ｂ）が、親カード発行機関Ｒが発行した親カードには親カード識別情報（Ｘ）が、それぞれ記録されている。
これらの親カードを用いて発行される子カードの親カード識別情報記録エリア４１３には、親カード識別情報（Ａ）、（Ｂ）、（Ｘ）の三つが記録される。
この場合、発行される子カードが一枚であるから、１枚目の親カードについては図４のＳ２１からＳ２６の各ステップに従って子カード（５０）の発行処理を行う。
２枚目以降の親カード識別情報の記録については、前記発行処理された子カード（５０）を汎用子カードと見做して同様の処理を繰り返す。 （図１、図４参照）
セキュリティ性の面から親カード識別情報は、子カードの親カード識別情報記録エリア４１３に直接書き込むようにするのが好ましい。
【００２３】
（実施例２）
一枚の親カードから複数枚の子カードを発行する実施例について説明する。
必要枚数分の子カードそれぞれの親カード識別情報記録エリア４１３に、親カード発行機関Ｐが発行した親カードには親カード識別情報（Ａ）を書き込むものである。
この場合、セキュリティ性の面から子カードのに一枚ごと直接親カード識別情報（Ａ）を書き込むようにするのが好ましい。
従って、汎用子カード４０を必要な枚数用意して、それぞれの汎用子カードに対して図４のＳ２１からＳ２６の各ステップに従っての発行処理を繰り返すことになる。
発行される各子カードの所持者は異なる場合もあるので、子カード発行処理の都度、子カード所持者の個人認証情報を子カードの個人認証情報記録エリア４１４に書き込むことが望ましい。（図１、図４参照）
【００２４】
（実施例３）
親カードと異なる形態の子カードを発行する実施例について説明する。
本発明の子カードは子カード管理機関３０の発行する汎用子カード４０を用いて親カード所有者の操作により子カード５０を発行するものである。
従って、親カードが接触型ＩＣカードであっても、子カード管理機関が発行する汎用子カード４０の形態が非接触型ＩＣカードであれば、非接触型ＩＣカードからなる子カードを得ることが可能である。
【００２５】
図１において、例えば、親カード発行機関Ｐが発行する親カードが接触型ＩＣカード、親カード発行機関Ｑが発行する親カードが非接触型ＩＣカードであって、これら二つの異なる形態の親カードから子カードを発行する際に、子カード管理機関３０より汎用子カード４０として非接触型ＩＣカードのものが提供されれば、親カード所有者は、前記二つの親カードの取引権限を付与した非接触型ＩＣカードからなる子カードを即時発行可能である。
【００２６】
仮に、子カード発行機関が提供する汎用子カード４０が、ＳＩＭ形態であれば、ＳＩＭ形態のセキュリティモジュールで発行可能である。前記ＳＩＭをＵＳＢ端子からなる小型のリーダライタ装置に装着して利用することも可能である。
【００２７】
【発明の効果】
本発明の子カード発行システムよれば、子カード管理機関が発行した汎用子カードを用意しておくだけで、親カード所有者の操作する端末を用いて子カードの発行が行えるので、何時でも即時的に子カードを得ることができるという効果がある。
【００２８】
また、本発明の子カード発行システムよれば、一枚の子カードに複数の異なる親カード発行機関により発行された親カードの取引権限を付与可能であるという効果がある。
【００２９】
また、親カードを構成する媒体形態と子カードを構成する媒体形態が異なっていてもよい。例えば、接触型ＩＣカード形態の親カードから非接触型ＩＣカード形態の子カードを発行できる。従って、子カードの形態の選択範囲が広がるという効果がある。
【００３０】
また、本発明の子カード利用システムによれば、子カードを親カードと同様に利用できるという効果がある。
【００３１】
さらに、本発明の子カード利用システムによれば、一枚の子カードに複数の異なる親カード発行機関により発行された親カードの取引権限の付与が可能なので、一枚の子カードを持ち歩くだけで、複数の親カード利用機関との取引が可能という効果がある。
【００３２】
【図面の簡単な説明】
【図１】図１は本発明に係る子カードの発行と利用の流れを説明する概念図である。
【図２】図２は本発明に係る汎用子カードの構成を説明するブロック図である。
【図３】図３は本発明に係る汎用子カードの発行処理手順を説明するフローチャートである。
【図４】図４は本発明に係る子カードの発行処理手順を説明するフローチャートである。
【図５】図５は本発明に係る子カード利用時の処理手順を説明するフローチャートである。
【符号の説明】
１０ 親カード発行機関
１１ 親カード
２０ 端末
３０ 子カード管理機関
３１ データベース
３２ 子カード識別情報
３３ 子カード真正証明情報
３４ 公開鍵
３５ 秘密鍵
４０ 汎用子カード
４１ 記録部
４２ 制御部
４３ 入出力インターフェース
５０ 子カード
６０ 取引端末

Claims (5)

1. 所定機関により発行された所定サービスに対する価値の移動を伴う取引に用いる耐タンパ性携帯可能記録担体を親カードとし、該親カードに対する別の耐タンパ性携帯可能記録担体を子カードとし、該親カード所有者が操作する端末により子カードを発行するシステムであって、
   該子カードの記録部には予め、所定の子カード管理機関により、子カードを識別する子カード識別情報と、子カードの真正性を証明する子カード真正証明情報が書き込まれ、
   かつ、子カードの真正証明に必要な子カード識別情報と公開鍵が前記子カード管理機関のデータベースに保存され、
   前記識別情報と前記真正証明情報の書き込まれた子カードに、親カード所有者の操作する端末から当該親カード識別情報を書き込むようにしたことを特徴とする子カード発行システム。
2. 複数枚の親カードから一枚の子カードを発行することを特徴とする請求項１記載の子カード発行システム。
3. 一枚の親カードから複数枚の子カードを発行することを特徴とする請求項１記載の子カード発行システム。
4. 上記記子カードは、ＩＣカードまたは耐タンパ性を有するセキュリティモジュールであることを特徴とする請求項１ないし３何れか記載の子カード発行システム。
5. 請求項１から４何れか記載の子カード発行システムにより発行された子カードの利用システムであって、
   前記子カードを利用して取引を行う端末は、子カード管理機関からの公開鍵で該子カードの真正性の検証を行い、真正性の証明された子カードから親カード識別情報を読取り、読み取った親カード識別情報に基づいて該親カード発行機関と取引を行うようにしたことを特徴とする子カード利用システム。

Images