JP2008140023A

JP2008140023A - Ｉｄカード発行システム及び暗証番号管理方法

Info

Publication number: JP2008140023A
Application number: JP2006324465A
Authority: JP
Inventors: Nobuyuki Kishi; 伸享岸
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2006-11-30
Filing date: 2006-11-30
Publication date: 2008-06-19

Abstract

【課題】ＩＤカード交付業務の効率とセキュリティ性を向上させること。
【解決手段】ＩＤカードの発行又は更新申請を受け付ける受付手段（２０）と、前記受付情報に基づいてＩＤカードを作成して発行する発行手段（３０）と、を備え、前記受付手段は、申請者がＰＩＮ情報を入力するための専用のＰＩＮ入力部（２２）と、前記ＰＩＮ情報を暗号化して前記申請書に出力する出力手段（２４）とを備えた。
【選択図】図１

Description

本発明は、ＩＤカード発行における暗証番号（ＰＩＮ）の秘密保持に係る技術に関する。

免許証等のＩＤカードのＩＣカード化が画策されている（特許文献１参照）。このＩＤカードでは、登録データの読取り時に、ＰＩＮ（暗証番号）情報の照合により本人確認を行うことにより、セキュリティが保たれるものとなっている。このＰＩＮ情報は、免許証の仕様上、ＩＤカードの発行ごとに登録しておく必要がある。なお、カード作成後には、ＰＩＮ情報の変更が行えないものとなっている。

このようなＩＤカードの発行システムでは、申請書に記載されたＰＩＮ情報を他の記載情報とともに係員（オペレータ）の入力により、ホスト（情報管理コンピュータ）に登録され、顔画像の撮影時に、ホストから読み出した記載情報と顔画像データにＰＩＮ情報を付加してＩＣカード内に登録するようになっている。

この場合、申請者のＰＩＮ情報を係員である第３者が知り得る状況にあり、セキュリティ上問題がある。また、事前にＰＩＮ情報をホストへ登録する必要があり、すでに登録されている内容で更新処理を行うシステムであっても、その処理が余計にかかるものとなっている。

このように、申請者が申請書に記入した保有者ＰＩＮ情報を係員がホストコンピュータ１０に登録し、その情報を基にＩＤカードの発行を行っている。また、ＩＤカードに格納されている情報についてもデータが正しく登録されているか係員による確認が必要である。

しかし、係員によるＰＩＮ情報の登録や確認には以下の問題点がある。

（１）ＰＩＮ情報の誤入力
（２）ＰＩＮ情報を入力する時間がかかる
（３）作成後のＩＤカードのＰＩＮ情報を確認する時間がかかる
（４）個人のＰＩＮ情報を第三者である係員が知り得る
等の問題がある。
特開２００１−０８８４７８号公報

本発明は、ＩＤカード交付業務の効率とセキュリティ性を向上させることを目的とする。

また、保有者ＰＩＮ情報の受け渡し（ＩＤ発行装置への取り込み）を撮影部読み取り用帳票（申請書等）に暗号化したサイン（バーコード等）を印字することで安全性の高いオフライン登録を実現する。

本発明の局面に係る発明は、ＩＤカードの発行又は更新申請を受け付ける受付手段と、前記受付情報に基づいてＩＤカードを作成して発行する発行手段と、を備え、前記受付手段は、申請者がＰＩＮ情報を入力するための専用のＰＩＮ入力部と、前記ＰＩＮ情報を暗号化して前記申請書に出力する出力手段とを備えたことを特徴とする。

本発明によれば、申請者によるＰＩＮ情報の管理を行うことにより、
（１）ＩＤカード更新時のＰＩＮ情報の誤入力の防止
（２）ＩＤカード更新時のＰＩＮ情報の入力の時間省略
（３）ＩＤカード作成後のＩＤカード情報確認時間の短縮（ＰＩＮ情報確認）
（４）基本的に係員は保有者ＰＩＮ情報を知らずに済む
という効果があり、ＩＤカード発行業務の省力化、セキュリティの向上、ひいては、係員誤入力によるトラブルの回避が期待できる。

図面を参照して本発明の実施の形態を説明する。図１は、本発明の一実施形態に係るＩＤカード発行システムの概略構成を示すブロック図である。
本発明の一実施形態に係るＩＤカード発行システムは、ホストコンピュータ１０と、ＩＤカード更新申請受付端末２０と、ＩＤカード発行装置（撮影部／印刷部）３０とを備えている。

ホストコンピュータ１０はＩＤカードを作成するために必要な情報を格納するデータベースを有した装置である。

ＩＤカード更新申請受付端末２０はＩＤカードの更新申請を受け付ける端末であり、旧ＩＤカードからＩＤカード更新に必要な情報（ＩＤ番号等）を読み取るカードリーダ２１と、ＰＩＮ（暗証番号：本明細書では、「ＰＩＮ」と称する）を入力するためのキー入力装置２２、申請者保管用にＰＩＮを印字するプリンタ２３、申請書等に暗号化し人間では読み取りにくいサイン（バーコード等）に変換したＰＩＮ情報を印字するプリンタ２４を有している。

ＩＤカード発行装置３０はＩＤカードに印画する顔写真を撮影する撮影部とＩＤカードの券面印刷及びＩＣ等の記録媒体にデータの書き込みを行う印刷部から構成され、撮影部には暗号化されたバーコード等を読み取るバーコードリーダ３１とＰＩＮ読み取り不可時に申請者によるＰＩＮ入力を行うための、キーボード等からなるキー入力装置３２を有している。

上記のように構成されたＩＤカード発行システムの動作を、図２及び図３を参照して説明する。図２は、本発明の一実施形態に係るＩＤカード発行システムの申請受付に係る基本動作を示すフローチャートである。なお、図２に示すフローチャートは、ＩＤカード更新申請受付端末２０の基本動作（ＩＤカード情報入力、ＰＩＮ入力、保有者保管用ＰＩＮ印字、撮影部読み取り用帳票（申請書等）印字）を示している。

まず、更新申請する申請者は旧ＩＤカードをＩＤカード更新申請受付端末２０のカードリーダにセットする（ステップＳ２１）。すると、ＩＤカード更新申請受付端末２０は、ＩＤカード更新に必要な情報（例えば、ＩＤ番号等）を旧ＩＤカード券面またはＩＤカード記録媒体（ＩＣ等）に格納されている情報から入力する。

そして、申請者は、新ＩＤカードに必要なＰＩＮをキー入力装置３２より入力する（ステップＳ２２）。この場合において、複数のＰＩＮを有するＩＤカードの場合は、申請者は、複数のＰＩＮ入力を行えるものとする。

申請者によるＰＩＮ入力が完了したら、入力されたＰＩＮを保有者保管用に印字する（ステップＳ２３）。更に、ＩＤカード更新に必要な情報（ＩＤ番号等）及び新ＩＤカードに登録するＰＩＮをＩＤカード発行装置３０で読み取れるよう帳票（申請書等）に印字する（ステップＳ２４）。この場合において、ＰＩＮは暗号化し、人間が読み取りにくいバーコード等に変換し印字する。

上記のようにして、更新申請の受付が完了する。次に、図３を参照して、ＩＤカード作成の基本動作を説明する。図３は、本発明の一実施形態に係るＩＤカード発行システムのＩＤカードの発行に係る基本動作を示すフローチャートである。

ＩＤカード発行装置３０は、まず、バーコードリーダ３１によりステップＳ２４で作成した申請書を読み取り（ステップＳ３１）、続いてＩＤ番号を読み取る（ステップＳ３２）。ここで、ＩＤ番号が読み取れない場合には（ステップＳ３２の不可）、キー入力装置３２を用いてＩＤ番号を新たに入力して（ステップＳ３３）、ステップＳ３４の処理に進む。ステップＳ３２において、ＩＤ番号が正常に読み取れた場合には、そのままステップＳ３４の処理に進む。

そして、バーコードリーダ３１によりＰＩＮを読み取るが、ＰＩＮが正常に読み取れない場合には（ステップＳ３４の不可）、キー入力装置３２を用いて、申請者が直接ＰＩＮを入力した後に（ステップＳ３５）、ステップＳ３６の処理に進む。なお、ＰＩＮが正常に読み取れた場合には（ステップＳ３４の可）、ステップＳ３６の処理に進む。

そして、写真撮影を行い（ステップＳ３６）、入力されたＩＤ番号をキーにしてホストコンピュータ１０からＩＤカード作成に必要な情報を取得する（ステップＳ３７）。ホストコンピュータ１０から取得したＩＤカード情報と、ＩＤカード発行装置３０の撮影部で申請書またはキー入力装置で入力されたＰＩＮ情報と、撮影した写真とを、ＩＤカード発行装置３０の印刷部に送信して、ＩＤカードを作成する（ステップＳ３８）。

上記の手順で得られた帳票例を図４に示す。図４は、本発明の一実施形態で出力される帳票例を示す図である。図４の（ａ）は、申請者の保管用帳票例であり、図４の（ｂ）は、撮影部による読み取り用の帳票例である。
申請者保管用帳票は、申請者本人が保管するものであって、該帳票には、例えば、申請者自ら入力したＰＩＮ及びＩＤ番号などが印刷される。なお、ＰＩＮの表示はＰＩＮの数に応じて印刷されるものとし、例えば、ＰＩＮが２つであれば、例えば、
ＰＩＮ１：○○○
ＰＩＮ２：△△△
といったような表示が行われる。

撮影部読み取り用帳票は、例えば、ＩＤカードを発行するための申請書であって、ＩＤ番号や、暗号化され、かつバーコード化されたＰＩＮが印刷されている。従って、この申請書により、係員が申請者のＰＩＮを知ることはない。

本発明は、上記各実施の形態に限ることなく、その他、実施段階ではその要旨を逸脱しない範囲で種々の変形を実施し得ることが可能である。
例えば、申請者保管用帳票を申請書の代替えとして使用しても良い。なお、この場合には、申請者のＰＩＮを係員に知られることになり、セキュリティが低下する。
また、上記の実施形態では、ＩＤカードの更新時について説明したが、ＩＤカードの新規発行時にも適用できることはもちろんである。この場合には、旧ＩＤカードの読み取りがなくなり、例えば、申請者が必要事項を申請書に入力すればよい。
さらに、上記各実施形態には、種々の段階の発明が含まれており、開示される複数の構成要件における適宜な組合せにより種々の発明が抽出され得る。

また、例えば各実施形態に示される全構成要件から幾つかの構成要件が削除されても、発明が解決しようとする課題の欄で述べた課題が解決でき、発明の効果で述べられている効果が得られる場合には、この構成要件が削除された構成が発明として抽出され得る。

本発明の一実施形態に係るＩＤカード発行システムの概略構成を示すブロック図である。本発明の一実施形態に係るＩＤカード発行システムの申請受付に係る基本動作を示すフローチャートである。本発明の一実施形態に係るＩＤカード発行システムのＩＤカードの発行に係る基本動作を示すフローチャートである。本発明の一実施形態で出力される帳票例を示す図である。

符号の説明

１０…ホストコンピュータ
２０…ＩＤカード更新申請受付端末
２１…カードリーダ
２２…キー入力装置
２３…プリンタ
２４…プリンタ
３０…ＩＤカード発行装置
３１…バーコードリーダ
３２…キー入力装置

Claims

ＩＤカードの発行又は更新申請を受け付ける受付手段と、
前記受付情報に基づいてＩＤカードを作成して発行する発行手段と、を備え、
前記受付手段は、申請者がＰＩＮ情報を入力するための専用のＰＩＮ入力部と、前記ＰＩＮ情報を暗号化して前記申請書に出力する出力手段とを備えたことを特徴とするＩＤカード発行システム。
請求項１に記載のＩＤカード発行システムにおいて、前記出力手段は、前記暗号化されたＰＩＮ情報をバーコード化して前記申請書に出力することを特徴とするＩＤカード発行システム。
請求項１又は請求項２に記載のＩＤカード発行システムにおいて、前記申請者の入力したＰＩＮ情報を暗号化せずに出力した申請者保管用帳票を申請者のみに発行する手段を更に具備することを特徴とするＩＤカード発行システム。
ＩＤカードの発行又は更新申請を受け付け、前記受付情報に基づいてＩＤカードを作成して発行する場合における暗証番号管理方法において、
申請者によるＰＩＮ情報の入力を受け付け、
前記ＰＩＮ情報を、暗号化して前記申請書に出力することを特徴とする暗証番号管理方法。