JP2006048567A

JP2006048567A - クレジット機能搭載交通用ｉｃカード発行システム

Info

Publication number: JP2006048567A
Application number: JP2004231864A
Authority: JP
Inventors: Naoki Takiyama; 直樹滝山; Kiyoshi Hasegawa; 潔長谷川; Takanori Fukuda; 高典服田; Takashi Yoshimura; 崇吉村
Original assignee: JR East Mechatronics Co Ltd
Current assignee: JR East Mechatronics Co Ltd
Priority date: 2004-08-09
Filing date: 2004-08-09
Publication date: 2006-02-16
Anticipated expiration: 2024-08-09
Also published as: JP4507752B2

Abstract

【課題】クレジットカードブランドの認定を可能にし、データフォーマットの秘匿、データ改ざんの防止とアクセスキーの管理を可能とし、安全なカード発行を可能にする。
【解決手段】クレジット情報を管理するコンピュータ（12）と、交通用ＩＣカードの情報を管理する管理システム（22）と、カード発行データを取得してデータ変換した後暗号化し、一時保管するとともに、該データを復号化して出力するデータ管理用コンピュータ（23）と、暗号化アクセスキーと復号鍵をそれぞれ格納した２枚のＳＡＭカード（24a 、24b ）と、前記ＳＡＭカードのアクセスキー情報、復号鍵を読み込み、カード発行データを取得して汎用カード発行機を制御し、１次発行済カードにクレジット情報、ＩＣカード情報の書き込み処理を行わせてカード発行するセキュリティエリアに設置されたカード発行機制御コンピュータ（32）とを備え、前記データ管理用コンピュータは、発行結果のデータと前記一時保管した暗号化データを復号したデータとを比較して確認処理を行う。
【選択図】図１

Description

本発明はクレジット機能と交通用の乗車券機能をもつ非接触式ＩＣカードに関する。

従来、商品購入代金の決済をクレジットカード（磁気カード）で行うことは日常的に行われ、また、非接触ＩＣカードに定期券、ＳＦ（Stored Fare ）券等の乗車券類のデータをチャージし、このＩＣカードを自動改札機にかざすことにより改札処理が行われるようにした交通用ＩＣカードも普及している。さらに、近年では、非接触ＩＣカードにクレジットカードとしての機能と、交通用ＩＣカードとしての機能を持たせ、１枚のカードで交通機関を利用し、かつ買い物の決済も行えるようにするものも提案されている。

ところで、クレジットカードの発行は、ブラントレギレーションに基づき、クレジットカードブランド認定工場で関係者以外立ち入れないセキュリティエリアに設置された発行装置を利用して行わなければならないことが決められている。このような規約のもとに、従来の設備を利用して非接触ＩＣカード（交通用）とクレジットを一体化したカードを発行するには、以下のような問題があった。
・発行データがいくつかのシステムを行き来することと、クレジットと非接触ＩＣカードチップ双方の情報を秘匿しなければならないため、その運用を確立する必要がある。
・カード発行過程における各種データの一元管理と、データの改ざんを防止できるシステムが必要であった。
・カード発行中は工場の発行関係者以外は現場に立ち会いできないため、非接触ＩＣカードチップのアクセスキーを複製・盗難されないシステムが必要であった。
・発行データから非接触ＩＣチップのデータフォーマットが推測されず、安全にＩＣチップの活性化が行えるシステムが必要であった。

本発明は上記課題を解決しようとするものであり、クレジットと非接触ＩＣカードチップ双方の情報を秘匿し、クレジットカードブランドの認定を可能にするとともに、非接触ＩＣチップのデータフォーマットの秘匿、さらにはデータ改ざんの防止とアクセスキーの管理を可能とし、安全にカード発行できるようにすることを目的とする。
そのために本発明は、クレジットカードとしての機能と交通用ＩＣカードとしての機能とを有するカードの発行システムにおいて、
クレジット情報を管理するホストコンピュータと、
交通用ＩＣカードの情報を管理するＩＣカード情報管理システムと、
前記ホストコンピュータ、ＩＣカード情報管理システムからカード発行データを取得してデータ変換した後暗号化し、暗号化データを一時保管するとともに、該データを復号化して出力するデータ管理用コンピュータと、
アクセスキー情報を暗号化処理して作製した暗号化アクセスキーと復号鍵をそれぞれ格納した２枚のＳＡＭカードと、
前記ＳＡＭカードのアクセスキー情報、復号鍵を読み込み、前記データ管理用コンピュータからのカード発行データを取得して汎用カード発行機を制御し、１次発行済カードにクレジット情報、ＩＣカード情報の書き込み処理を行わせてカード発行するセキュリティエリアに設置されたカード発行機制御コンピュータとを備え、
前記データ管理用コンピュータは、発行結果のデータと前記一時保管した暗号化データを復号したデータとを比較して確認処理を行うことを特徴とする。

本発明は、各箇所の作業責任範囲を明確にしたことにより、相互に情報を秘匿できる運用が可能となり、クレジットブランドの認定が可能となった。また、データ管理用コンピュータを開発したことにより、各種発行データの管理と、他システムとの接続、更には作業員自身によるデータ改ざんをも防止することができる。また、アクセスキー入力装置を開発したことにより、非接触ＩＣチップのアクセスキーを複製・盗難から保護し、ＳＡＭカードをカード製作会社で管理することにより、非接触ＩＣチップのアクセスキー管理が可能となった。また、２次発行プログラムを開発することによりセキュリティを向上させることができた。

以下、本発明の実施の形態について説明する。
図１は交通用とクレジットを一体化したカードを発行するシステム構成の概要と処理フローとを合わせ示した図である。
システムは、大きく分けてクレジットカード会社エリア１０、カード製作会社エリア２０、ブランド規約により決められたセキュリティエリア３０に別れ、この間をカードとデータとが行き来する。ここでは、例えば、クレジットカード会員１が申込書によりクレジット機能搭載交通用ＩＣカードの新規発行を依頼するものとする（ステップＳ１）。この依頼を受けると、クレジットカード会社では、発行用個人データとＳＦ（Stored Fare ）を引き継ぐための個人用データを格納したＭＯ（光磁気ディスク）１１を作製し（ステップＳ２）、ＭＯ１１をカード製作会社エリアのデータ管理用コンピュータ２３へ送り（ステップＳ３）、同時にカード製作会社に対して交通用とクレジットを一体化したカードの発注依頼がなされる（ステップＳ４）。この発注依頼には発行用個人データは添付されない。

クレジットカード会社から発注依頼を受けると、カード製作会社２１はセキュリティエリア３０内にあるブランド認定工場３１に対して生カードの製作を依頼する（ステップＳ５）。ブランド認定工場３１はセキュリティエリア３０内において、表と裏のデザインを印刷した生カードを製作する（ステップＳ６）。製作した生カードは、一旦カード製作会社側へ送られ、１次発行を行う（ステップＳ７）。１次発行においては、カードの種類に対応した初期データのエンコードを行う。このとき、カードにはＩＣカード管理番号が付与され、これらの情報は、ＩＣカードの管理ホストコンピュータであるＩＣカード情報管理システム２２に送られて管理される。１次発行したカードは、セキュリティエリアにある汎用のカード発行機３３へ送られる（ステップＳ８）。

一方、ＭＯ１１のデータを取り込んだカード製作会社エリアにあるデータ管理用コンピュータ２３は、再発行や再製時にＳＦを引き継ぐ必要がある場合は、ＭＯ内のＩＣカード管理番号をＩＣカード情報管理システム２２に対して送信し（ステップＳ９）、該当するＳＦデータを受信する。後述するように、データ管理用コンピュータ２３ではデータ配列の変換によるデータフォーマットを秘匿し、発行データを暗号化して一時保管し、一時保管した発行データを復号化してＭＯに記録し、カード発行機制御コンピュータ３２へ送る（ステップＳ１０）。セキュリティエリア内にあるカード発行機制御コンピュータ３２には、後述するように、カード発行機３３を制御するコンピュータで、２次発行プログラムがインストールされ（ステップＳ１１）、ＭＯから取り込んだ発行データをカード発行機３３に送り、カードの発行処理を制御する。この制御は、カード発行機制御コンピュータ３２で接触式の２枚のＩＣカード（ＳＡＭ（Secure Application Module ）カード）２４にそれぞれ格納された暗号化アクセスキーと復号鍵（詳細は後述）を読み込むことにより２次発行プログラムが起動して行われる。

カード発行機３３はカード発行機制御コンピュータ３２により制御され、クレジット番号、エンボス情報等の磁気エンコード情報２５を入力して磁気クレジットカード発行処理を行う（ステップＳ１２）。さらに、交通ＩＣカード情報等のＩＣエンコード情報２６を入力し（ステップＳ１３）、カード封入／封緘処理を行って（ステップＳ１４）、申し込みしたクレジットカード会員に郵送される。これらの処理は一貫作業で行われる。

カード発行結果はＭＯに記録されてデータ管理用コンピュータ２３に返され（ステップＳ１５）、さらにＩＣカード情報管理システムに送信されて（ステップＳ１６）管理される。また、発行結果情報を格納したＭＯはクレジットカード会社に送られ（ステップＳ１７）、クレジット番号とＩＣカード管理番号とが紐付けされて管理される。

図２はカード製作会社に置かれるデータ管理用コンピュータの機能及び処理フローを合わせ示した図である。
クレジットカード会社ホストコンピュータ１２から会員情報を入力し（ステップＳ２１）、ＭＯ１１に格納してデータ管理用コンピュータ２３へ送る。データ管理用コンピュータ２３は、ＩＣカード情報管理システム２２にＩＣカード管理番号を送ってＳＦ情報を取得するとともに、ＩＣカード情報部分のデータ配列を変換する（ステップＳ２２）。この過程で人間が介在しないのでクレジットカード会社とカード製作会社間でＳＦ情報の改ざんが防止され、また、データフォーマットが秘匿できる。後述するベリファイ（確認）のためにステップＳ２２で処理されたデータを暗号化し（ステップＳ２３）、コンピュータ内の記憶装置に一時保管する（ステップＳ２４）。このように、暗号化することにより操作員によるデータの改ざんは防止される。この保管したデータはコンピュータ内で復号化されて（ステップＳ２５）、ＭＯに格納される。以上の処理は自動で行われ、操作員による作業は介在しない。

ＭＯを受け取ったセキュリティエリアにある汎用のカード発行機３３は、後述するアクセスキー、復号鍵を読み込んで起動する２次発行プログラムが格納されたカード発行機制御コンピュータ３２により制御され、ＭＳ（磁気ストライプ）の書き込み処理やベリファイ処理（ステップＳ２６）、番号の印字や刻印処理（ステップＳ２７）、ＩＣカード情報の書き込み処理やベリファイ処理（ステップＳ２８）、発行結果のファイル処理（ステップＳ２９）を行ってカードを発行し、カード発行結果をＭＯに格納する。

カード発行結果が格納されたＭＯのデータは、再度データ管理用コンピュータに読み込まれる。データ管理用コンピュータ２３では、ステップＳ２４において一時保管した発行データを復号化し（ステップＳ３０）、実際に発行した１枚目のＩＣカードと最終のＩＣカードとをＲ／Ｗで磁気データとＩＣデータを読み取り、一時保管発行データとのベリファイを行い、磁気データとＩＣデータのズレの有無を確認する（ステップＳ３１）。この段階でデータのズレがある場合には次のステップには進まず、再発行処理を行うことになる。ステップＳ３１でクリアされた場合、カード発行結果であるＭＯデータと、ステップＳ２４で一時保管した発行データとのベリファイを行う（ステップＳ３２）。この処理により、発行過程で操作員等によるデータの改ざんがあったか否かをチェックすることができ、カード発行のセキュリティを向上させることができる。そして、ステップＳ２２で変換したＩＣカード情報部分のデータ配列を元に戻すとともに、ＩＣカード管理番号とクレジットカード番号の紐付けを行い、ＩＣカードの発行結果情報をＩＣカード情報管理システムへオンラインまたはオフラインで出力する（ステップＳ３３）。なお、オンライン出力の場合は、過去に送信済のＩＣカード管理番号をチェックすることにより、重複送信を防止する。ステップＳ３２、ステップＳ３３の処理は自動で行われ、操作員による作業は介在しない。

ＩＣカード情報管理システムでは、カード発行結果の情報を登録し（ステップＳ３４）、また、クレジットカード会社ホストコンピュータ１２にはＩＣカード管理番号とクレジットカード番号の紐付け情報が送られて登録される（ステップＳ３５。

図３はアクセスキー入力装置の概要を説明する図である。
アクセスキー入力装置４５は、非接触ＩＣカードのＲ／Ｗ４０を通して、カードに記録されたアクセスキー情報２４を読み取る（ステップＳ４１）。一方、制御コンピュータの乱数機能を用いて暗号鍵を生成し（ステップＳ４２）、プリンタに出力し、コンピュータ内には暗号鍵を残さないようにする。また、暗号鍵を外部システムに輸送する形式に変換した情報のプリンタ出力も行う。次いで、カード記録時にプリンタ出力した暗号鍵をキーボード入力し、読み取ったアクセスキー情報を入力した暗号鍵で暗号化し（ステップＳ４３）、接触式ＩＣカードのＲ／Ｗ４２を通して１枚のＳＡＭカード２４に記録する。記録を完了したカードはデータ書き換え不可とする。もちろん、暗号鍵を外部に出力せずに内部でもっていて暗号化処理するようにしてもよい。

一方、暗号化処理とともに復号鍵情報を生成し（ステップＳ４４）、接触式ＩＣカードのＲ／Ｗ４２を通して他の１枚のＳＡＭカード２４に記録する。記録を完了したカードはデータ書き換え不可とする。ＳＡＭカードは暗号化されたアクセスキー情報と復号鍵情報を格納した２枚の接触式ＩＣカード２４で構成され、それらのデータは外部認証とパスワードの２つで保護する。外部認証は製造元で決定したプログラムに組み込み、パスワードはカード毎に可変とし、ユーザで決定する。処理した内容は履歴データとして処理日時とともにファイル化して記憶装置４１に保存する。

図４は二次発行プログラムの概要を説明する図である。
カード二次発行の処理は、一次発行済カードに対して、磁気ストライプＲ／Ｗ５１での書き込み／確認、印字機５２での印字処理、ラミネート機５３でのオーバーコート層処理、非接触カードＲ／Ｗ５４での書き込み／確認、封緘機５５での封緘後、発送の順で行われる。図１で示したように二次発行プログラムはカード発行機の制御コンピュータ３２に搭載する。そして、ＳＡＭカードのアクセスキーと復号キーを読み込んで復号化し、ＩＣカードとの相互認証を行い、データ管理用コンピュータ２３から、制御コントローラ５０を通してＩＣカード発行データを読み込み、ＩＣカード発行データ内フラグにより発行種別（新規／更新／再発行／再製など）を判定し、非接触カードＲ／Ｗ５４を通してカードへの書き込みを行う。

また、カード発行結果ファイルはデータ管理用コンピュータ２３へ出力される。なお、データ管理用コンピュータ２３において、クレジットカード番号とＩＣカード管理番号との紐付きを行う。

本発明によれば、クレジットと非接触ＩＣカードチップ双方の情報を秘匿し、クレジットカードブランドの認定が可能であるとともに、非接触ＩＣチップのデータフォーマットの秘匿、さらにはデータ改ざんの防止とアクセスキーの管理が可能で、安全にカード発行することが可能であるので産業上の利用価値は極めて大きい。

交通用とクレジットを一体化したカードを発行するシステム構成の概要と処理フローとを合わせ示した図である。カード製作会社に置かれるデータ管理用コンピュータの機能及び処理フローを合わせ示した図である。アクセスキー入力装置の概要を説明する図である。二次発行プログラムの概要を説明する図である。

符号の説明

１０…クレジットカード会社エリア、２０…カード製作会社エリア、２２…ＩＣカード情報管理システム、２３…データ管理用コンピュータ、３０…セキュリティエリア、３１…ブランド認定工場、３２…カード発行機制御コンピュータ、３３…カード発行機。

Claims

クレジットカードとしての機能と交通用ＩＣカードとしての機能とを有するカードの発行システムにおいて、
クレジット情報を管理するホストコンピュータと、
交通用ＩＣカードの情報を管理するＩＣカード情報管理システムと、
前記ホストコンピュータ、ＩＣカード情報管理システムからカード発行データを取得してデータ変換した後暗号化し、暗号化データを一時保管するとともに、該データを復号化して出力するデータ管理用コンピュータと、
アクセスキー情報を暗号化処理して作製した暗号化アクセスキーと復号鍵をそれぞれ格納した２枚のＳＡＭカードと、
前記各ＳＡＭカードのアクセスキー情報、復号鍵を読み込み、前記データ管理用コンピュータからのカード発行データを取得して汎用カード発行機を制御し、１次発行済カードにクレジット情報、ＩＣカード情報の書き込み処理を行わせてカード発行処理を行うセキュリティエリアに設置されたカード発行機制御コンピュータとを備え、
前記データ管理用コンピュータは、発行結果のデータと前記一時保管した暗号化データを復号したデータとを比較して確認処理を行うことを特徴とするクレジット機能搭載交通用ＩＣカード発行システム。
前記データ管理用コンピュータは、発行したカードの１枚目と最後のカードから磁気データとＩＣデータを読み取り、前記一時保管した暗号化データを復号したデータと比較して確認処理を行うことを特徴とする請求項１記載のシステム。
前記データ管理用コンピュータは、ＩＣカード発行結果情報を前記ＩＣカード情報管理システムに送信するとともに、ＩＣカード管理番号とクレジット番号との関係を前記クレジット会社のホストコンピュータに送信することを特徴とする請求項１記載のシステム。