JP2006031286A - カード発行システム、発行端末装置および携帯可能電子装置 - Google Patents

Abstract

【課題】 端末１１に発行コマンドや発行データを保持することなく、子カード１４の即時発行が実現できるとともに、子カード１４の不正な発行を防止することができ、カード発行システム全体のセキュリティを向上させることができる。
【解決手段】 既に発行済みの親カード１３に対応する子カード１４として発行処理される初期状態のＩＣカードを端末１１に保管しておき、親カード１３から読み取ったデータに基づき子カードの発行を申請し、この発行申請に対して当該子カードの発行が許可された場合、発行管理装置１５から上記端末１１を介して直接的に初期状態のＩＣカード１４へ発行電文の供給し、当該ＩＣカード１４自身に子カードの発行処理を行わせるようにしたものである。
【選択図】 図１

Description

本発明は、たとえば、既に発行されていて一般の店舗などで利用できるクレジットカード（第１のカード）を親カードとして、有料道路の自動料金収受システム（ＥＴＣ）に用いるいわゆるＥＴＣカード（第２のカード）を子カードとして発行するカード発行システム、発行端末装置および携帯可能電子装置に関する。

従来、一般に、店舗で利用できるクレジットカード等のカード発行は、カード発行会社が個別に実施している。また、店頭等での即時発行も、カード発行会社の社員等が自社のカード発行を個別に実施している。最近、たとえば、ＥＴＣ（Ｅｌｅｃｔｏｒｉｃ Ｔｏｌｌ Ｃｏｌｌｅｃｔｉｏｎ Ｓｙｓｔｅｍ）と称される自動料金収受システムが開発されている。この自動料金収受システムは、有料道路の走行料金を自動的に収受するもので、そのためにいわゆるＥＴＣカードが用いられる。ＥＴＣカードは、クレジットカード発行会社が発行する子カードである。子カードとは、一般の店舗で利用できるクレジットカード（親カード）に対して、有料道路等の特定領域でのみ利用可能とする利用限定のカードである。

上記のような子カードの発行には、親カードの発行と同時に行う場合（新規会員）と、既に親カードを所持している会員（既存会員）に対し追加発行を行う場合とがある。既存会員に対する追加発行は、クレジットカード発行会社の入会審査において簡易な審査を行なえばよく、即時発行の対応が新規会員に対して簡易である。

しかしながら、従来のカード発行方法では、店頭で上記のような子カードを即時発行するためには、設備および人員をカード発行会社が個別に用意する必要がある。また、店頭において、カード発行依頼者（会員）およびカード発行作業者（カード発行会社）は、カード発行に複雑な手続きと、長い発行時間を要するという問題がある。
さらに、店頭にて子カードを発行するシステムを構築する場合には、十分なセキュリティ性を確保する必要がある。特に、子カードの発行に関するデータのセキュリティや店頭に設置した端末装置あるいは子カードとして発行される初期状態のカード（携帯可能電子装置）が盗難された場合のセキュリティ対策を十分にする必要がある。
特開２００３−２０３２０７号公報

この発明は、上記のような問題を解決するものであり、第１のカードを親カードとして第１のカードに対応する第２のカードとしての子カードを即時発行することができ、かつ、第２のカードを安全に発行することができるカード発行システム、発行端末装置および携帯可能電子装置を提供することを目的とする。

この発明のカード発行システムは、既に発行済みの第１のカードに対応する第２のカードを発行する発行端末装置と、前記発行端末装置と通信回線を介して接続されている前記第２のカードを発行を管理する発行管理装置とを有するものにおいて、前記発行端末装置は、既に発行済みの前記第１のカードに対応する前記第２のカードとして発行処理される初期状態の携帯可能電子装置を保管している保管手段と、前記第１のカードから前記第２のカードの発行申請に必要なデータを読み取るカード読取手段と、このカード読取手段により前記第１のカードから読み取ったデータに基づき前記第２のカードの発行を前記発行管理装置に申請する発行申請手段と、この発行申請手段による前記第２のカードの発行申請に対して前記発行管理装置から当該第２のカードの発行が許可された場合、前記発行管理装置と前記保管手段に保管されている初期状態の携帯可能電子装置とを通信状態とすることにより、前記発行管理装置からの発行電文に基づいて前記携帯可能電子装置に前記第２のカードとしての発行処理を行わせる処理手段とを有し、前記発行管理装置は、前記発行端末装置からの発行申請に応じて前記第２のカードの発行が可能か否かを判断する判断手段と、この判断手段により前記第２のカードの発行を許可すると判断した場合、前記発行端末装置を介して初期状態の携帯可能電子装置に前記第２のカードの発行電文を送信する送信手段とを有する。

この発明の発行端末装置は、既に発行済みの第１のカードに対応する第２のカードを発行するものにおいて、既に発行済みの前記第１のカードに対応する前記第２のカードとして発行処理される初期状態の携帯可能電子装置を保管している保管手段と、前記第１のカードから前記第２のカードの発行申請に必要なデータを読み取るカード読取手段と、このカード読取手段により前記第１のカードから読み取ったデータに基づき前記第２のカードの発行を申請する発行申請手段と、この発行申請手段による前記第２のカードの発行申請に対して当該第２のカードの発行が許可された場合、前記第２のカードの発行を管理する発行管理装置と前記保管部に保管される初期状態の携帯可能電子装置とを通信状態とすることにより、前記発行管理装置からの発行電文に基づいて前記携帯可能電子装置自身に発行処理を行わせる処理手段とを有する。

この発明の携帯可能電子装置は、既に発行済みの第１のカードに対応する第２のカードを発行する発行端末装置に保管され、前記発行端末装置にて前記第２のカードとして発行されるものにおいて、予め鍵情報が記憶されている記憶手段と、前記発行端末装置を介して前記第２のカードの発行を管理する発行管理装置とのデータ通信を行う通信手段と、この通信手段によるデータ通信にて前記記憶手段に記憶されている鍵情報に基づいて当該携帯可能電子装置が前記発行管理装置により認証された場合に、前記発行管理装置からの発行電文を前記通信手段により受信し、前記通信手段により受信した発行電文に基づいて前記第２のカードとしての発行処理を行う発行処理手段とを有する。

この発明によれば、既存の第１のカードを親カードとして第１のカードに対応する第２のカードとしての子カードを即時発行することができ、かつ、第２のカードを安全に発行することができるカード発行システム、発行端末装置および携帯可能電子装置を提供することができる。

以下、本発明の実施するための最良の形態について図面を参照して説明する。
図１は、本実施の形態に係るカード発行システムの構成を概略的に示すものである。
図１において、即時発行端末１１は、各種店舗等に設置されるものである。上記即時発行端末１１は、利用者（会員）１２や店員の操作により、既に発行済みのクレジットカード（たとえば、ＩＣカードや磁気カード）を親カード１３とし、その親カード１３に対応する携帯可能電子装置（たとえば、ＩＣカード）として子カード１４を即時発行するものである。親カード１３に対応する子カード１４としては、例えば、有料道路に設置されている自動料金収受システム（ＥＴＣシステム）用のＥＴＣカードなどがある。

発行管理装置１５は、即時発行端末１１とは異なる場所、たとえば、即時発行端末１１とは遠隔した特定の場所に設置される。上記発行管理装置１５は、上記即時発行端末１１を制御するものであり、即時発行端末１１の管理者あるいは利用者本人により操作される。上記発行管理装置１５は、即時発行端末１１およびクレジットカード発行会社のホスト装置（ホストコンピュータ）１６と通信回線を介してオンライン接続されている。

上記ホスト装置１６は、発行済みのクレジットカードに関する情報を記憶しているデータベース等を有している。上記ホスト装置１６では、上記発行管理装置１５からの要求に応じて利用者の本人確認や子カード１４の発行審査などを行う。また、上記ホスト装置１６は、カード発行会社ごとに設けられるものであり、複数のカード発行会社が本カード発行システムに参加する場合、上記発行管理装置１５には、各カード発行会社のホスト装置１６が通信回線を介してオンライン接続される。また、１つのカード発行会社のみが本カード発行システムに参加する場合、当該カード発行会社のホスト装置１６に上記発行管理装置１５の機能を付加することにより、上記ホスト装置１６と上記発行管理装置１５とを１つの装置によって実現するようにしても良い。この場合、上記即時発行端末１１と上記発行管理装置１５の機能を有するホスト装置１６とが通信回線を介して直接オンライン接続することが可能である。

次に、上記即時発行端末１１の構成について説明する。
図２は、即時発行端末１１の構成例を概略的に示すものである。
上記即時発行端末１１は、図２に示すように、中央処理装置２０、発行申請データ作成部２１、マンマシンインタフェイス２２、親カード処理部２３、子カード発行部２４、生カード保管部２５、上記暗号化・復号化部２６、および発行管理装置インタフェイス２７などから構成されている。

上記中央処理装置２０は、当該即時発行端末１１全体の制御を司るものであり、制御手段、カード確認手段および本人確認手段として機能する。上記発行申請データ作成部２１は、子カード１４の発行申請データを作成するものであり、カード発行申請データ作成手段として機能する。上記マンマシンインタフェイス２２は、当該即時発行端末１１が設置されている店舗の店員などが操作入力するものであり、キーボードなどにより構成される入力部および各種操作案内や入出力データなどを表示する表示装置により構成される表示部などの制御を司るものである。

上記親カード処理部２３は、利用者が提示するクレジットカードを親カード１３として取込み、当該親カード１３の記録部に記録されている記録データの読み取りなどの処理を行うものであり、カード読取手段として機能する。上記生カード保管部２５は、未発行状態の携帯可能電子装置（ＩＣカード）としての生カード（初期状態のＩＣカード）を保管しているものであり、保管手段として機能する。上記子カード発行部２４は、上記生カード保管部２５から生カードを１枚取出して、ＥＴＣカード（子カード）の発行処理を行うものであり、カード発行手段として機能する。例えば、上記子カード発行部２４は、当該生カードの表面への印刷処理を施すカード表面印刷部（図示しない）などを有している。上記暗号化・復号化部２６は、データの暗号化及び復号化を行うものであり、暗号化手段及び復号化手段として機能する。上記発行管理装置インタフェイス２７は、発行管理装置１５と通信を行うものであり、送信手段あるいは受信手段として機能する。

次に、上記発行管理装置１５の構成について説明する。
図３は、上記発行管理装置１５の構成例を概略的に示すブロック図である。
上記発行管理装置１５は、図３に示すように、中央処理装置３０、与信確認データ作成部３１、カード発行データ作成部３２、暗号化・復号化部３３、認証部３４、発行端末インタフェイス３５、およびホスト装置インタフェイス３６などから構成されている。

上記中央処理装置３０は、当該発行管理装置１５全体の制御を司るものであり、制御手段およびカード発行可否確認手段として機能する。上記与信確認データ作成部３１は、上記ホスト装置１６に対して子カードの発行可否確認（たとえば、与信確認）を行うためのデータを作成するものであり、カード発行可否確認手段として機能する。上記カード発行データ作成部３２は、ＥＴＣカード（子カード）を発行するためのデータを作成するものであり、カード発行データ作成手段として機能する。

上記暗号化・復号化部３３は、データの暗号化及び復号化を行うものであり、暗号化手段及び復号化手段として機能する。上記認証部３４は、子カードとして発行するカードの認証を行うものであり、認証手段として機能する。上記発行端末インタフェイス３５は、上記即時発行端末１１と通信を行うためのデータの送信および受信用のインタフェイスである。上記ホスト装置インタフェイス３６は、上記ホスト装置１６と通信を行うためのデータの送信および受信用のインタフェイスである。

次に、上記子カード１４の構成について説明する。
図４は、上記即時発行端末１１に保管され、子カード１４として発行される携帯可能電子装置としてのＩＣカード（初期状態のカード）の構成例を概略的に示すものである。
上記子カード（初期状態のカード）１４は、図４に示すように、ＣＰＵ４０、ＲＡＭ４１、ＲＯＭ４２、不揮発性メモリ４３、暗号化・復号化部４４、インタフェイス４５などから構成されている。

上記ＣＰＵ４０は、当該ＩＣカード全体の制御を司るものであり、制御手段、発行処理手段として機能する。上記ＲＡＭ４１は、作業中のデータなどを一時的に格納する揮発性のメモリである。上記ＲＯＭ４２は、制御データやコマンドに対して実行する制御プログラムなどが予め記憶されている不揮発性のメモリである。上記不揮発性メモリ４３は、フラッシュメモリやＥＥＰＲＯＭなどにより構成される書き換え可能な不揮発性のメモリである。上記不揮発性メモリ４３には、後述する個別の鍵情報が予め設定（記憶）される記憶領域４３ａを有している。

上記暗号化・復号化部４４は、データの暗号化及びデータの復号化を行うものであり、暗号化手段あるいは復号化手段として機能する。上記インタフェイス４５は、即時発行端末１１あるいは即時発行端末１１を介しての発行管理装置１５との通信を行うインタフェイスであり、送信手段あるいは受信手段として機能する。

次に、上記のように構成されるカード発行システムでの子カード１４の発行処理について説明する。ここでは、既に発行済みのクレジットカードを親カード１３としてＥＴＣカード（子カード）１４を発行する処理の流れについて説明する。

以下、図１を参照してカード発行システム全体における子カードの発行処理の流れについて概略的に説明する。
まず、利用者（会員）１２は、既に所持しているクレジットカード（親カード）１３を即時発行端末１１に挿入し、暗証番号等の本人確認情報を入力する。これに対して、即時発行端末１１は、親カード１３のデータ記録部（図示しない）に記録されている記録情報（例えば、カード番号等）を読出し、読み出した親カード１３の記録情報と利用者本人が入力した本人確認情報（暗証番号等）とに基づき子カード１４の発行を申請するための子カード発行申請データを作成する。

子カード発行申請データを作成すると、上記即時発行端末１１は、その子カード発行申請データを暗号化して上記発行管理装置１５へ送信する。ここで、上記即時発行端末１１は、ＩＰｓｅｃによるトンネリングと暗号化および共通鍵暗号方式による暗号化などによりセキュリティを確保した状態で子カード発行申請データ及び本人確認情報を上記発行管理装置１５へ送信するようになっている。これは、即時発行端末１１と発行管理装置１５間を全て専用線で接続することがコスト的に考え難く、即時発行端末１１と発行管理装置１５とは通信事業者の提供するＩＰ−ＶＰＮ網等を利用した通信形態となることを想定しているためである。つまり、即時発行端末１１と発行管理装置１５間の通信には、セキュリティを確保するために、上述のような暗号化等を適用するようにしている。

上記発行管理装置１５は、上記即時発行端末１１から子カード発行申請データを受信すると、当該子カード発行申請データに基づいて新規発行申込電文（与信確認データ）を作成し、作成した新規発行申込電文を上記ホスト装置１６に対して送信する。ここで、上記発行管理装置１５と上記ホスト装置１６とは、専用線によりオンライン接続されると考えられるが、共通暗号方式による暗号化等を実施することによりセキュリティを確保するようにしている。

上記ホスト装置１６は、上記発行管理装置１５から新規発行申込電文を受信すると、当該新規発行申込電文（与信確認データ）に基づいて、親カードの有効性チェック、本人確認チェック、子カード発行審査等による子カードの発行可否判定（与信確認）を行う。この子カードの発行可否判定により子カードの発行を可と判断した場合、上記ホスト装置１６は、上記発行管理装置１５に対して当該子カードが発行可であることを通知する。この際、当該子カードの発行に必要なデータがあれば、そのデータは、上記ホスト装置１６から上記発行管理装置１５へ送信される。

なお、親カードの有効性チェックとは、カード番号等により特定される親カードが有効であることを確認する処理である。例えば、親カードの有効性チェックとは、無効となっているカード番号が記録されているデータベース（図示しない）と照合することにより当該親カードが有効であるか否かを判断する。また、本人確認チェックとは、子カードの発行を申請した利用者が当該親カードの本人確認情報と一致することを確認する処理である。例えば、本人確認チェックは、上記即時発行端末１１にて利用者本人が入力した本人確認情報が当該親カードに対応して設定されている本人確認情報と一致するか否かにより判定される。また、子カードの発行審査とは、当該親カードに対して子カードが発行可能であるか否かを審査する処理である。この子カード発行審査は、当該親カードが子カードの発行条件を満たしているか否かにより判断される。

上記ホスト装置１６から当該子カードの発行が可能である旨の通知を受けた発行管理装置１５は、上記即時発行端末１１へ子カードの発行を許可する旨を通知する。この通知を受けた即時発行端末１１では、子カードとして発行する初期状態のカード（ここでは、初期状態のカードをカードＣとする）を取り出し、上記発行管理装置１５と初期状態のカードＣとの通信状態を確保する。これにより、上記即時発行端末１１では、上記発行管理装置１５とカードＣ間の通信データをそのままの状態で通過させるようになる。すなわち、上記即時発行端末１１では、上記発行管理装置１５とカードＣ間の通信データを保持したり、上記発行管理装置１５からの暗号化されたデータを復号化したりすることなく、上記発行管理装置１５とカードＣとが直接通信する状態とする。

この状態において、上記発行管理装置１５と初期状態のカードＣとは、まず、カードＣに上記不揮発性メモリ４３内の記憶領域４３ａに予め設定されている鍵情報に基づいて認証処理を行うようになっている。このカードＣに設定されている鍵情報は、各カードＣに個別に設定されるものであり、例えば、カードの製造段階（カードの製造工場）にて上記不揮発性メモリ４３内の記憶領域４３ａに記録される。したがって、上記即時発行端末１１に保管される段階では、カードＣには個別の鍵情報が設定されている。なお、上記認証処理による認証が失敗した場合、上記発行管理装置１５は、当該カードＣによる発行処理を中止する。

上記認証処理による認証が成功すると、上記発行管理装置１５は、当該子カードの発行電文（子カード発行電文）を作成する。この子カード発行電文は、上記ホスト装置１６から受信した子カードの発行に必要なデータなどに基づいて作成され、初期状態のカードに対する発行コマンド及び発行データ等により構成される。上記子カード発行電文を作成すると、上記発行管理装置１５は、上記子カード発行電文に対して所定の方式によって暗号化など施し、セキュリティを確保した状態で即時発行端末１１内のカードＣに送信する。

これに対して、上記カードＣでは、上記発行管理装置１５からの暗号化された子カード発行電文を受信し、受信した子カード発行電文を復号化する。子カード発行電文を復号化すると、上記カードＣは、子カード発行電文に含まれる発行コマンドに応じて発行データの書き込みなどの発行処理を行う。このような子カード発行電文に基づく発行処理が完了すると、上記カードＣは、即時発行端末１１に対して発行完了を通知する。

上記カードＣから発行処理の完了通知を受信すると、上記即時発行端末１１は、当該カードＣの表面への印刷処理などを施し、当該カードＣを子カードとして排出する。上記カードＣを排出すると、上記即時発行端末１１では、当該子カードの発行申請データ等の当該子カードの発行に関する全てのデータを削除し、当該子カードの発行処理を終了する。

次に、上記即時発行端末１１の処理について詳細に説明する。

図５は、即時発行端末１１における子カードの発行処理時の処理手順を説明するためのフローチャートである。

まず、利用者（会員）１２は、既に所持しているクレジットカード（親カード）１３を即時発行端末１１に挿入し、暗証番号等の本人確認情報を入力する。これに対して。即時発行端末１１の中央処理装置２０は、利用者が挿入した親カード１３を受け入れ、上記親カード処理部２３により当該親カード１３のデータ記録部に記録されている記録情報（例えば、カード番号等）を読み取る（ステップＳ１１）。さらに、上記即時発行端末１１の中央処理装置２０は、利用者により入力された本人確認情報を上記マンマシンインタフェイス２２により取得する（ステップＳ１２）。すると、上記中央処理装置２０は、親カード１３から読み取った記録情報と本人確認情報とに基づき当該親カード１３に対応する子カード１４の発行を申請するための子カード発行申請データを作成する（ステップＳ１３）。

上記子カード発行申請データを作成すると、上記中央処理装置２０は、作成した子カード発行申請データを上記暗号化・復号化部２６により暗号化（ＩＰｓｅｃによるトンネリングと暗号化および共通鍵暗号方式による暗号化等）し（ステップＳ１４）、上記発行管理装置インタフェイス２７により上記発行管理装置１５へ送信する（ステップＳ１５）。これにより、即時発行端末１１から発行管理装置１５へ送信される子カード発行申請データのセキュリティが確保される。

上記のように子カード発行申請データを送信した即時発行端末１１は、上記発行管理装置１５からの応答待ちの状態となる。この状態において、上記発行管理装置１５からの応答を受信すると（ステップＳ１６）、上記即時発行端末１１の中央処理装置２０は、応答内容に応じて上記子カード発行申請データに基づく子カードの発行が許可されたか否かを判断する（ステップＳ１７）。この判断により子カードの発行が許可されなかったと判断した場合、上記中央処理装置２０は、上記親カード１３を排出して図示しない表示部等により子カードの発行が不可である旨を報知するとともに、上記子カード発行申請データ等の当該子カードの発行処理に関する全ての情報を削除する（ステップＳ２１）。

また、上記判断により子カードの発行が許可されたと判断した場合（ステップＳ１７、ＹＥＳ）、上記中央処理装置２０は、上記生カード保管部２５から生カードＣを１つ取り出して子カード発行部２４へ供給する。上記子カード発行部２４へ生カードＣを供給すると、上記中央処理装置２０は、当該生カードＣと上記発行管理装置１５との通信状態を確保する（ステップＳ１８）。この通信状態とは、上記子カード発行部２４に供給された子カードとして発行処理される生カードＣと上記発行管理装置１５とが直接的に通信を行うようにするものである。すなわち、上記中央処理装置２０は、当該即時発行端末１１が関与することなく、上記発行管理装置１５が直接生カードＣに対して発行コマンド等の発行電文を与えて子カードの発行処理ができるようにするものである。

従って、上記のような状態において、上記中央処理装置２０は、子カードとして発行処理される生カードＣあるいは上記発行管理装置１５からの子カードの発行完了を示す通知を待つ（ステップＳ１９）。ここで、当該子カードの発行完了の通知を受けると（ステップＳ１９）、上記中央処理装置２０は、子カードとしての発行処理が完了した生カードＣ（子カード１４）の表面に対して図示しない印刷部により所定の印刷データを印刷して上記子カード発行部２４より排出するとともに（ステップＳ２０）、上記親カード１３を排出して図示しない表示部等により子カードの発行が完了した旨を報知する。さらに、上記中央処理装置２０は、上記子カード発行申請データ等の当該子カードの発行処理に関する全ての情報を削除し（ステップＳ２１）、当該子カードの発行処理を終了する。

上記のように、即時発行端末では、子カードの発行処理中に発行コマンドや発行データ等の発行電文を保持することなく、さらには、子カードの発行完了後に子カード発行申請データ等の子カードの発行処理に関する全ての情報を削除するようにしたものである。これにより、即時発行端末が盗難されたり、悪用されたりしても、不正に子カードが作成されることを防止できる。

次に、上記発行管理装置１５の処理と上記即時発行端末１１内の初期状態のカード（生カード）の処理について詳細に説明する。
図６は、上記発行管理装置１５における子カードの発行処理時の処理手順を説明するためのフローチャートである。
まず、上記発行管理装置１５が上記発行端末インタフェイス３５により上記即時発行端末１１から子カード発行申請データを受信したものとする（ステップＳ３１）。すると、上記発行管理装置１５の中央処理装置３０は、上記与信確認データ作成部３１により上記即時発行端末１１から受信した子カード発行申請データに基づいてホスト装置１６への与信確認データを作成する（ステップＳ３２）。さらに、上記発行管理装置１５の中央処理装置２０は、上記与信確認データ作成部３１により作成した与信確認データを上記暗号化・復号化部３３により暗号化し、その暗号化した与信確認データを上記ホスト装置インタフェイス３６によりホスト装置１６に送信する（ステップＳ３３）。

上記与信確認データを受信したホスト装置１６では、上述したように、親カードの有効性チェック、本人確認チェック、子カード発行審査等により子カードの発行が可能か否かの判断としての与信確認を行う。この与信確認の結果は、上記ホスト装置１６から当該発行管理装置１５へ通知される。

上記ホスト装置１６からの上記与信確認データに対する応答、つまり、与信確認の結果を受信すると（ステップＳ３４）、上記発行管理装置１５の中央処理装置３０は、上記ホスト装置１６からの与信確認の結果に基づいて上記即時発行端末１１からの発行申請データにて申請された子カードの発行が許可されたか否かを判断する（ステップＳ３５）。この判断により当該子カードの発行が不許可とされた場合（ステップＳ３５、ＮＯ）、上記発行管理装置１５の中央処理装置２０は、当該子カードの発行が不許可である旨を当該即時発行端末１１へ通知して処理を終了する。

また、上記判断により当該子カードの発行が許可されたと判断した場合（ステップＳ３５、ＹＥＳ）、上記発行管理装置１５の中央処理装置３０は、当該子カードの発行許可を当該即時発行端末１１へ通知する（ステップＳ３６）。この通知を受けた即時発行端末１１では、上述してような動作によって１つの初期状態のカード（生カード）と当該発行管理装置１５との通信状態を確保する。

これにより、上記即時発行端末１１内の生カードと当該発行管理装置１５との通信状態が確保されると、上記発行管理装置１５の中央処理装置３０は、当該生カードが子カードとして発行するカードとして正当なものであるか否かを判定する認証処理を行う（ステップＳ３８）。この認証処理は、当該生カードに予め記憶されている個別の鍵情報に基づいて実施されるものであり、当該生カードと発行管理装置１５との直接的な通信によって行われる。

このような認証処理によって上記即時発行端末１１内の当該生カードが正当なカードであると認証した場合（ステップＳ３９、ＹＥＳ）、上記発行管理装置１５の中央処理装置３０は、当該子カードの発行電文を作成する（ステップＳ４０）。この子カードの発行電文は、当該子カードの発行申請データ及び上記ホスト装置１６から与信確認の結果とともに受信した子カードに発行に必要なデータに基づいて作成される。また、上記子カード発行電文は、発行コマンド及び発行データとからなり、上記生カード自身が実施することが可能なコマンド電文に基づいて作成される。

当該子カードの発行電文を作成すると、上記発行管理装置１５の中央処理装置３０は、子カードを所定の暗号化方式によって暗号化して当該即時発行端末１１内の生カードへ送信するにより、上記発行電文の当該生カードへのセキュアメッセージングを行う（ステップＳ４１）。

これに対して、上記即時発行端末１１内の生カード（初期状態のＩＣカード）は、上記インタフェイス４５により上記即時発行端末１１を介して上記発行管理装置１５からの上記発行電文を暗号化されたままの状態（即時発行端末１１で復号化されることなく送信されたままの状態）で受信する。上記暗号化された状態の発行電文を受信すると、当該生カードのＣＰＵ４０は、上記暗号化・復号化部４４により上記発行電文を復号化する。上記発行電文を復号化すると、上記生カードのＣＰＵ４０は、復号化した発行電文に含まれている発行コマンド及び発行データに基づいて子カードとしての発行処理を行う。

すなわち、上記生カードでは、上記即時発行端末１１を介して上記発行管理装置１５からの暗号化された発行電文を直接的に受信して復号化し、その復号化して発行電文に基づいて発行データの書き込みなどの発行処理を行うようになっている。これにより、当該カード発行システムおよび上記生カードでは、発行電文に含まれる発行コマンドや発行データなどを即時発行端末１１に保持することなく、子カードの発行処理を行うことができるようになっている。

また、上記生カードは、上記発行管理装置１５からの発行電文に基づく発行処理が完了すると、当該生カードにおける発行処理が完了したことを示す通知を上記発行管理装置１５へ通知するようになっている。当該生カードから発行処理の完了通知を受信した場合、上記発行管理装置１５の中央処理装置３０では、当該生カードの子カードとしての発行処理を終了する（ステップＳ４２）。なお、上記即時発行端末１１による当該カードの表面への印刷処理は、上記のような発行処理が完了した後に行うようにすれば良い。

以上説明したように、上記実施の形態では、既に発行済みの親カードに対応する子カードとして発行処理される初期状態のＩＣカードを即時発行端末に保管しておき、利用者が所持している上記親カードから子カードの発行申請に必要なデータを読み取り、上記親カードから読み取ったデータに基づき子カードの発行を申請し、この発行申請手に対して当該子カードの発行が許可された場合、発行管理装置と初期状態のＩＣカードとを通信状態とすることにより、前記ＩＣカードへの前記発行管理装置からの発行電文の供給によって子カードの発行処理を前記ＩＣカード自身に行わせるようにしたものである。

これにより、即時発行端末に発行コマンドや発行データを保持することなく、子カードの即時発行が実現でき、かつ、子カードの不正な発行を防止することができる。つまり、即時発行端末が盗難されたり、悪用されたりしても不正に子カードが発行されることを防止でき、その結果としてカード発行システム全体のセキュリティを向上させることができる。

また、上記発行管理装置と子カードとして発行されるＩＣカードとの間では、ＩＰｓｅｃによるトンネリングと暗号化、共通鍵暗号方式によるデータの暗号化、及び、セキュアメッセージングを行うようにしたため、通信経路上での盗聴、データの改竄、成りすまし等を防止してセキュリティ性を向上させることができる。特に、上記発行管理装置と即時発行端末との間、つまり、上記発行管理装置とＩＣカードとの間の通信経路を通信事業者が提供するＩＰ−ＶＰＮ網を利用する場合であっても、上記のようなセキュアメッセージングによってセキュリティ性を確保できる。

さらに、上記即時発行端末では、前記ＩＣカードが子カードとしての発行処理を完了した場合、当該子カードの発行申請に用いたデータを削除するようにしたため、即時発行端末に子カードの発行に関するデータを完全に削除することができ、子カードの不正な発行の防止や個人情報の保護性を向上させることができる。

さらに、上記即時発行端末の初期状態のＩＣカードに予め個別の鍵情報を設定しておき、上記発行管理装置が上記即時発行端末内の初期状態のＩＣカードに設定されている鍵に基づく認証にて当該ＩＣカードが正当なものであると認証した場合にのみ当該ＩＣカードに発行電文を送信するようにしたものである。これにより、不正なＩＣカードを用いて不正に子カードが作成されることを防止できる。また、即時発行端末内のＩＣカードが盗難されたり、不正使用されたりしても上記発行管理装置での認証処理にて不正に子カードが作成されることを防止できる。

なお、上記実施の形態では、既に発行されていて一般の店舗などで利用できるクレジットカード（第１のカード）を親カードとして、ＥＴＣカード（第２のカード）を子カードとして発行するカード発行システムに適用した場合について説明したが、本発明はこれに限定されるものではなく、たとえば、クレジットカード（第１のカード）を親カードとして、当該クレジットカードの家族が利用する利用範囲が限定された家族カード（第２のカード）を子カードとして発行するカード発行システム等にも同様に適用できる。

本発明の実施の形態に係るカード発行システムを概略的に示す図。 即時発行端末の構成例を概略的に示すブロック図。 発行管理装置の構成例を概略的に示すブロック図。 子カードとして発行される携帯可能電子装置としてのＩＣカードの構成例を概略的に示すブロック図。 子カードの発行に係る即時発行端末における処理の手順を説明するためのフローチャート。 子カードの発行に係る発行管理装置における処理の手順を説明するためのフローチャート。

符号の説明

１１…即時発行端末（発行端末装置）、１３…親カード（第１のカード）、１４…子カード（第２のカード、携帯可能電子装置）、１５…発行管理装置、１６…ホスト装置、２０…中央処理装置（処理手段）、２１…発行申請データ作成部、２２…マンマシンインタフェイス、２３…親カード処理部（カード読取手段）、２４…子カード発行部、２５…生カード保管部（保管手段）、２６…暗号化・復号化部、２７…発行管理装置インタフェイス、３０…中央処理装置、３１…与信確認データ作成部、３２…カード発行データ作成部、３３…暗号化・復号化部、３４…認証部（認証手段）、３５…発行端末インタフェイス、３６…ホスト装置インタフェイス、４０…ＣＰＵ（処理手段）、４３…不揮発性メモリ、４３ａ…記憶領域（記憶手段）、４４…暗号化・復号化部（復号化手段）、４５…インタフェイス（通信手段）

Claims (10)

1. 既に発行済みの第１のカードに対応する第２のカードを発行する発行端末装置と、前記発行端末装置と通信回線を介して接続されている前記第２のカードの発行を管理する発行管理装置とを有するカード発行システムにおいて、
   前記発行端末装置は、
   既に発行済みの第１のカードに対応する第２のカードとして発行処理される初期状態の携帯可能電子装置を保管している保管手段と、
   前記第１のカードから前記第２のカードの発行申請に必要なデータを読み取るカード読取手段と、
   このカード読取手段により前記第１のカードから読み取ったデータに基づき前記第２のカードの発行を前記発行管理装置に申請する発行申請手段と、
   この発行申請手段による前記第２のカードの発行申請に対して前記発行管理装置から当該第２のカードの発行が許可された場合、前記発行管理装置と前記保管手段に保管されている初期状態の携帯可能電子装置とを通信状態とすることにより、前記発行管理装置からの発行電文に基づいて前記携帯可能電子装置に第２のカードとしての発行処理を行わせる処理手段と、を有し、
   前記発行管理装置は、
   前記発行端末装置からの発行申請に応じて前記第２のカードの発行が可能か否かを判断する判断手段と、
   この判断手段により前記第２のカードの発行を許可すると判断した場合、前記発行端末装置を介して初期状態の携帯可能電子装置に前記第２のカードの発行電文を送信する送信手段と、を有する、
   ことを特徴とするカード発行システム。
2. さらに、前記発行端末装置は、前記処理手段により前記携帯可能電子装置が前記第２のカードとしての発行処理を完了した場合、前記発行申請手段による発行申請に用いたデータを削除する削除手段を有する、ことを特徴とする前記請求項１に記載のカード発行システム。
3. 前記判断手段は、前記第１のカードに関する情報を管理しているホスト装置に対して前記第２のカードの発行が可能か否かを問合せ、その問合せに対するホスト装置からの応答に基づいて前記第２のカードの発行が可能か否かを判断する、
   ことを特徴とする前記請求項１に記載のカード発行システム。
4. 前記発行管理装置の送信手段は、前記第２のカードを発行するための発行電文を暗号化し、その暗号化した発行電文を前記発行端末装置を介して前記初期状態の携帯可能電子装置に送信する、
   ことを特徴とする前記請求項１に記載のカード発行システム。
5. 前記発行端末装置の保管手段に保管されている携帯可能電子装置には予め個別の鍵情報が設定されており、
   前記発行管理装置は、前記送信手段により前記発行端末装置を介して発行電文を供給すべき携帯可能電子装置に設定されている鍵情報に基づいて当該携帯可能電子装置の認証を行う認証手段を有し、
   前記発行管理装置の前記送信手段は、前記認証手段により正当であると認証した携帯可能電子装置に対してのみ前記発行電文を送信する、
   ことを特徴とする前記請求項１に記載のカード発行システム。
6. 既に発行済みの第１のカードに対応する第２のカードを発行する発行端末装置において、
   既に発行済みの前記第１のカードに対応する前記第２のカードとして発行処理される初期状態の携帯可能電子装置を保管している保管手段と、
   前記第１のカードから前記第２のカードの発行申請に必要なデータを読み取るカード読取手段と、
   このカード読取手段により前記第１のカードから読み取ったデータに基づき前記第２のカードの発行を申請する発行申請手段と、
   この発行申請手段による前記第２のカードの発行申請に対して当該第２のカードの発行が許可された場合、前記第２のカードの発行を管理する発行管理装置と前記保管部に保管される初期状態の携帯可能電子装置とを通信状態とすることにより、前記発行管理装置からの発行電文に基づいて前記携帯可能電子装置自身に発行処理を行わせる処理手段と、
   を有することを特徴とする発行端末装置。
7. さらに、前記処理手段により前記携帯可能電子装置が前記第２のカードとしての発行処理を完了した場合、前記発行申請手段による発行申請に用いたデータを削除する削除手段を有する、ことを特徴とする前記請求項６に記載の発行端末装置。
8. 前記処理手段では、前記発行管理装置からの暗号化された発行電文を復号化せずにそのままの状態で前記携帯可能電子装置へ転送するように制御する、ことを特徴とする前記請求項６に記載の発行端末装置。
9. 既に発行済みの第１のカードに対応する第２のカードを発行する発行端末装置に保管され、前記発行端末装置にて前記第２のカードとして発行される携帯可能電子装置において、
   予め鍵情報が記憶されている記憶手段と、
   前記発行端末装置を介して前記第２のカードの発行を管理する発行管理装置とのデータ通信を行う通信手段と、
   この通信手段によるデータ通信にて前記記憶手段に記憶されている鍵情報に基づいて当該携帯可能電子装置が前記発行管理装置により認証された場合に、前記発行管理装置からの発行電文を前記通信手段により受信し、前記通信手段により受信した発行電文に基づいて前記第２のカードとしての発行処理を行う発行処理手段と、
   を有することを特徴とする携帯可能電子装置。
10. さらに、データの復号化を行う復号化手段を有し、
    前記発行処理手段は、前記通信手段にて前記発行管理装置から受信した暗号化された発行電文を前記復号化手段により復号化し、その復号化した発行電文に基づいて前記第２のカードとしての発行処理を行う、ことを特徴とする前記請求項９に記載の携帯可能電子装置。

Images