JP2010020656A - 自動取引装置及びコピーシステム - Google Patents

Abstract

【課題】ＩＣチップを有する可搬型装置が、カード型記憶媒体からカード情報を読み出すためのリーダやＩＣチップに情報を書き込むためのライタを備えていなくても、カード情報を可搬型装置内のＩＣチップにコピーでき、且つ、カード情報が他人の可搬型装置内のＩＣチップに不正にコピーされないようにする。
【解決手段】カード情報のＩＣチップへのコピーに、自動取引装置を使用する。具体的には、自動取引装置が、カード情報のコピーの指示をユーザから受け付ける手段と、自動取引装置が有するカードリーダを用いてカード情報を読み出す手段と、カード情報に関わるユーザ認証情報の入力をユーザから受け付ける手段と、入力されたユーザ認証情報が正当であるか否かを判断する判断手段と、入力されたユーザ認証情報が正当とあると判断された場合に、自動取引装置が有するＩＣライタを用いてカード情報をＩＣチップに書き込む手段とを有する。
【選択図】図１

Description

本発明は、自動取引装置に関する。

例えばキャッシュカード、クレジットカード及び運転免許証など、一個人に対して複数のカード型記憶媒体が発行されることが少なくない。これら複数のカード型記憶媒体を持ち歩くことは不便である。そのため、複数のカード型記憶媒体にそれぞれ記憶されている情報（以下、「カード情報」と言う）を一つの可搬型装置に集約して、それら複数のカード型記憶媒体を持ち歩く必要を無くすことが望ましい。

また、可搬型装置は、ＩＣチップを有していることが望ましい。なぜなら、ＩＣチップは、一般に、記憶容量が大きく、複数のカード型記憶媒体に記憶されているカード情報を記憶することができるからである。

そこで、例えば特許文献１に開示されている技術がある。特許文献１によれば、ＩＣチップを内蔵した携帯端末が、ＩＣリーダライタを備え、コピー元のＩＣカードからＩＣリーダライタを用いてカード情報を読み出し、読み出したカード情報を、携帯端末内のＩＣチップにコピーする。なお、特許文献１では、携帯端末及びＩＣカードが正当であると判断された場合に、カード情報のコピーが許可される。

特開２００５−１８２７０号公報

特許文献１によれば、携帯端末にＩＣリーダライタを備えなければならない。携帯電話にそのような機能を搭載すると、サイズが大きくなりやすく、また、コストが高くなるという問題がある。

また、特許文献１によれば、携帯端末及びＩＣカードが正当であると判断された場合に、カード情報のコピーが許可される。そして、そのような判断は、携帯端末やＩＣカードに記憶されている正当性判定情報だけを用いて行われる。従って、自分の正当なＩＣカードが他人に入手され、且つ、その他人が正当な携帯端末を所持していれば、自分のＩＣカード内のカード情報を他人の携帯端末に不正にコピーされてしまうおそれがある。

そこで、本発明の目的は、ＩＣチップを有する可搬型装置が、カード型記憶媒体からカード情報を読み出すためのリーダやＩＣチップに情報を書き込むためのライタを備えていなくても、カード情報を可搬型装置内のＩＣチップにコピーでき、且つ、カード情報が他人の可搬型装置内のＩＣチップに不正にコピーされてしまわないようにすることにある。

自動取引装置は、一般的に、カード型記憶媒体からカード情報を読み出すためのカードリーダや、ＩＣチップに情報を書き込むためのＩＣライタを備えている。また、自動取引装置は、その性質上、セキュリティが高い。

このような自動取引装置の機能及び性質に着目し、上記課題を解決するために、自動取引装置を使用して、カード情報をＩＣチップにコピーする。

具体的には、第一の観点として、自動取引装置が、カード情報を可搬型装置内のＩＣチップにコピーするコピー指示をユーザから受け付けるコピー指示受付手段と、カードリーダを用いてカード情報を読み出す読出し手段と、カード情報に関わるユーザ認証情報の入力をユーザから受け付ける認証情報受付手段と、入力認証情報が正当か否かを判断する判断手段を有したホストコンピュータに、カード情報と前記入力認証情報とを特定の電文を利用して送信する送信手段と、判断手段によって入力認証情報が正当であると判断された場合にホストコンピュータから送信される特定の応答を受信する受信手段と、特定の応答を受信手段で受信した場合に、カード情報をＩＣチップにＩＣライタを用いて書き込む書込み手段とを備える。コピー指示受付手段、読出し手段、認証情報受付手段及び書込み手段は、例えば、後述の制御部１０３２に含まれる手段である。「特定の応答」とは、例えば、後述の許可応答又は書込みコマンドである。「特定の電文」としては、残高照会用の電文が好ましい。わざわざ、新しい形式の電文を追加する必要が無いためである。この場合、ホストコンピュータは、残高照会用の処理を実行して自動取引装置に応答を返せば良い。すなわち、ホストコンピュータに格別の設計変更が不要となる。

第二の観点として、自動取引装置が、カード情報を可搬型装置内のＩＣチップにコピーするコピー指示をユーザから受け付けるコピー指示受付手段と、カードリーダを用いてカード情報を読み出す読出し手段と、カード情報に関わるユーザ認証情報の入力をユーザから受け付ける認証情報受付手段と、入力されたユーザ認証情報（以下、入力認証情報）が正当であるか否かを判断する判断手段と、判断手段によって正当であると判断された場合にカード情報をＩＣチップにＩＣライタを用いて書き込む書込み手段とを備える。コピー指示受付手段、読出し手段、認証情報受付手段、判断手段及び書込み手段は、例えば、後述の制御部１０３２に含まれる手段である。

「自動取引装置」は、典型的にはＡＴＭ（Automatic Teller Machine）である。

「カード型記憶媒体」としては、磁気カード或いはＩＣカードなど種々の媒体を採用することができる。カード型記憶媒体の具体例としては、キャッシュカード、クレジットカード、或いは身分証明カード（例えば、保険証或いは自動車免許証のカード）などがある。

「可搬型装置」としては、例えば、携帯電話機或いはＩＣカードなどを採用することができる。

「ユーザ認証情報」としては、例えば、パスワード、ＰＩＮ（Personal Identification Number）、ユーザの指紋或いは静脈などの生体情報、或いはユーザの顔写真などを採用することができる。

以下、図面を参照して、本発明の幾つかの実施形態を説明する。なお、以下に説明する各実施形態では、ユーザが所持するカード型記憶媒体は、金融機関が発行したキャッシュカード又はクレジットカード（以下、単に「カード」と言う）であるとする。また、ＩＣチップを備えた可搬型装置は、携帯電話機であるとする。また、ユーザ認証情報は、ＰＩＮであるとする。また、ＰＩＮは、カード及びホストコンピュータの両方で管理されるとする（つまり、カード内のカード情報に予め含まれているし、ホストコンピュータが管理するデータベースにも予め登録されているものとする）。以下、そのようなＰＩＮを「設定ＰＩＮ」と言う。

図１は、本発明の第一実施形態に係るＡＴＭを示す。

ＡＴＭ１０３は、複数のカードの取り扱いが可能であり、カードを挿入したユーザの認証の際には、通信ネットワーク１１１を介して、使用されるカードを発行した金融機関のホストコンピュータ１１５と通信するようになっている。その通信を、図示しないコンピュータが中継する場合がある。例えば、ＡＴＭ１０３が、コンビニエンスストアなどに設置されているＡＴＭの場合、そのコンビニエスストアに特有のコンピュータが、挿入されたカードを発行した金融機関のホストコンピュータ１１５との通信を中継することがある。各金融機関のホストコンピュータ１１５は、カード情報と設定ＰＩＮとの対応関係を表す情報を含んだデータベース（以下、カード管理ＤＢ）１１６を管理する。

ＡＴＭ１０３は、通信部１０３１と、制御部１０３２と、記憶部１０３３と、ＩＣリーダ／ライタ１０３４と、カードリーダライタ１０３５と、載置部１０３６と、カード挿入部１０３７と、ボタン群１０３８と、表示部１０３９とを備える。通信部１０３１は、通信ネットワーク１１１に接続されホストコンピュータ１１５との通信インタフェースとなる装置である。制御部１０３２は、例えばマイクロプロセッサであり、所定のコンピュータプログラムを実行することによって、ＡＴＭ１０３の動作を制御する。記憶部１０３３は、メモリ或いはその他の記憶装置である。載置部１０３６は、携帯電話機５０が載置されるステージである。ＩＣリーダ／ライタ１０３４は、載置部１０３６に載置された携帯電話機５０内のＩＣチップ（以下、「携帯ＩＣチップ」と言うことがある）から情報を読み出す、又は、携帯ＩＣチップに情報を書き込む。カード挿入部１０３７は、カード６０の挿入を受け付けるスロットである。カードリーダライタ１０３５は、カード挿入部１０３７に挿入されたカード６０に記憶されている情報であるカード情報を読み出す、又は、そのカード６０に情報を書き込むことが可能な装置である。ボタン群１０３８は、特定の情報、例えばＰＩＮ（例えば暗証番号）の入力に使用される。表示部１０３９は、例えばタッチパネル式のディスプレイ装置である。

ユーザは、携帯電話機５０を載置部１０３６に載置し、コピーをＡＴＭ１０３に指示し、カード６０をカード挿入部１０３７に挿入する。ＡＴＭ１０３は、ユーザからのコピー指示に応答して、挿入されたカード６０に記憶されているカード情報を、カードリーダライタ１０３５を用いて読み出し、読み出されたカード情報を、載置部１０３６に載置されている携帯電話機５０内のＩＣチップにＩＣリーダライタ１０３４を用いて書き込む。これにより、カード情報の携帯ＩＣチップへのコピーが完了する。

以下、本実施形態で行われる処理を説明する。

まず、図２Ａに示すように、ユーザが、携帯電話機５０を操作して、カード６０を発行した金融機関のホストコンピュータ１１５（或いは所定のサーバ）に、アプリケーションプログラム（以下、「ＡＰ」と略記する）を要求する（Ｓ１０１）。ホストコンピュータ１１５は、その要求に応答して、ＡＰを携帯電話機５０にダウンロードさせる（Ｓ１０２）。携帯電話機５０は、ダウンロードされたＡＰをメモリに記憶する（Ｓ１０３）。

ＡＰが携帯電話機５０のメモリに記憶されインストールされると、携帯ＩＣチップに、図２Ｂに示すような、所定フォーマットの情報フレーム（以下、便宜上「カード情報フレーム」と言う）が展開される。カード情報フレームには、アプリＩＤ（ＡＩＤ）、支店番号、口座番号及びＰＩＮが含まれている。この段階のカード情報フレームには、ＡＩＤのみが有効な情報要素として含まれており、その他は無効な情報要素となっている。このカード情報フレームに、カード情報に含まれている各情報要素が書き込まれることで、カード情報フレームにカード情報が存在することとなる。

なお、ＡＰは、ホストコンピュータ１１５に代えて、ＡＴＭ１０３からダウンロードされても良い。具体的には、例えば、記憶部１０３３に、各金融機関のカードに対応した各ＡＰが記憶されていて、図３を参照して説明する処理におけるＳ３０６で、コピー元のカード６０に対応したＡＰが携帯電話機５０内にインストールされていないことが検出された場合に、ＡＴＭ１０３内の制御部１０３２が、記憶部１０３３に記憶されている、コピー元のカード６０に対応したＡＰを、携帯電話機５０にダウンロードしても良い（ダウンロードは、例えば、インターネット或いは赤外線通信を利用して行うことができる）。

図３は、カード情報を携帯ＩＣチップにコピーするためにユーザ、ＡＴＭ１０３及びホストコンピュータ１１５が行う処理の流れを示す。

例えば、ＡＴＭ１０３内の制御部１０３２が、表示部１０３９に、カード情報のコピーの指示をユーザから受け付けるツール（例えばボタン）を含んだメニュー画面を表示している。

例えばユーザが携帯電話機５０を載置部１０３６に載置して（Ｓ３０１）、表示部１０３９に表示されているメニュー画面から、コピー指示を選択する（Ｓ３０２）。制御部１０３２は、コピー指示を受けたならば（Ｓ３０３）、コピー業務を開始する。

まず、制御部１０３２は、カードリーダライタ１０３５を起動することで、コピー元のカード６０の挿入を待つ（Ｓ３０４）。

ユーザは、コピー元のカード６０をカード挿入部１０３７に挿入する（Ｓ３０５）。制御部１０３２は、カードリーダライタ１０３５を用いて、挿入されたカード６０内のカード情報を読み出し、読み出したカード情報を記憶部１０３３に書き込む（Ｓ３０６）。これにより、記憶部１０３３には、例えば図４Ａに示すように、図２Ｂに示したフォーマットと同じフォーマットの情報フレームでカード情報が記憶される。

制御部１０３２は、載置されている携帯電話機５０内の、記憶部１０３３に書き込んだカード情報に対応したＡＰの認証を実施する（Ｓ３０７）。具体的には、例えば、制御部１０３２は、記憶部１０３３に記憶されたカード情報内のＡＩＤと同じＡＩＤの情報フレームが携帯電話機５０内のＩＣチップに存在するか否かをチェックする。ＡＰを認証できなければ、例えば制御部１０３２は、エラーメッセージ（例えば、“ＡＰをダウンロードしてからお試し下さい”）を表示部１０３９に表示する。

一方、ＡＰを認証できれば、制御部１０３２は、“ＰＩＮを入力して下さい”というメッセージを表示部１０３９に表示する等の方法により、ユーザからのＰＩＮの入力を待つ（Ｓ３０８）。ユーザは、例えばボタン群１０３８を使用して、ＰＩＮを入力する（Ｓ３０９）。

制御部１０３２は、ユーザから入力されたＰＩＮ（以下、「入力ＰＩＮ」と言う）と記憶部１０３３に記憶されているカード情報とを含んだカードコピー電文を作成し、そのカードコピー電文を、コピー元のカード６０に対応したホストコンピュータ１１５に送信する（Ｓ３１０）。ここで送信される電文は、例えば、入力ＰＩＮ及びカード情報を有することが可能な既存種類の電文として、残高照会用の電文が採用される。すなわち、制御部１０３２は、ユーザに対しては、コピー業務を行っているように振る舞い、ホストコンピュータ１１５に対しては、残高照会を受けたかのように振る舞う。なお、残高照会用の電文に代えて、他の既存種類の電文が採用されても良い。

残高照会用の電文を受けたホストコンピュータ１１５は、残高照会用の処理の一つとして、その電文内の入力ＰＩＮが、正当か否か、具体的には、その電文内のカード情報に対応した設定ＰＩＮに適合するか否かを判断する（Ｓ３１１）。「カード情報に対応した設定ＰＩＮ」とは、カード情報に含まれている設定ＰＩＮ、及び／又は、カード情報内の口座番号に対応した、カード管理ＤＢ１１６から特定される設定ＰＩＮである。

入力ＰＩＮが正当でないとの判断結果になれば（Ｓ３１１でＮＯ）、ホストコンピュータ１１５は、ＡＴＭ１０３にエラーを送信する。一方、入力ＰＩＮが正当であるとの判断結果になれば（Ｓ３１１でＹＥＳ）、ホストコンピュータ１１５は、許可応答をＡＴＭ１０３に送信する（Ｓ３１２）。「許可応答」とは、入力ＰＩＮが正当であると判断された場合に発行される応答である。残高照会用の電文に対する許可応答である場合、その許可応答には、残高照会用の電文内のカード情報に含まれている口座番号に対応した残高金額を示す情報を有する。

ホストコンピュータ１１５から許可応答を受けた場合、制御部１０３２は、ＩＣリーダライタ１０３４を用いて、カード情報を携帯ＩＣチップに書き込む（Ｓ３１３）。これにより、携帯ＩＣチップにおけるカード情報フレームに、カード情報内の各種情報要素が書き込まれ、その結果、カード情報フレームの内容が、図２Ｂに示した内容から図４Ｂに示す内容に変わる。

制御部１０３２は、カード情報を携帯ＩＣチップに書き込んだ後、例えば、携帯ＩＣチップから書込み完了の応答を受けた場合、コピー業務の成功を表すコピー結果電文を作成し、その電文をホストコンピュータ１１５に送信する（Ｓ３１４）。ホストコンピュータ１１５は、そのコピー結果電文を受けたならば、その電文に対する応答をＡＴＭ１０３に返す（Ｓ３１５）。

制御部１０３２は、ホストコンピュータ１１５から応答を受けたならば、所定の終了処理を行う（Ｓ３１６）。終了処理では、例えば、カード６０をカード挿入部１０３７から吐き出す処理や、コピー業務が完了したことを表すメッセージを表示部１０３９に表示する処理などが行われる。終了処理により、コピー業務が終了する。

以上が、カード情報を携帯ＩＣチップにコピーするためにユーザ、ＡＴＭ１０３及びホストコンピュータ１１５が行う処理の流れの説明である。

なお、Ｓ３１４〜Ｓ３１６は、行われなくても良い。しかし、Ｓ３１３でカード情報の書込みに失敗する等のエラーが生じるおそれがあるため、Ｓ３１４〜Ｓ３１６が行われることが好ましい。

また、Ｓ３０１、Ｓ３０２及びＳ３０５は、必ずしもこのような順番でなくても良い。具体的には、Ｓ３０２又はＳ３０５が初めに行われても良いし、Ｓ３０２の後で、Ｓ３０１が行われても良いし、Ｓ３０５の後でＳ３０２又はＳ３０１が行われても良い。

また、ＡＴＭ１０３の制御部１０３２は、カード６０内のカード情報が携帯ＩＣチップにコピーされた後に、カードリーダ／ライタ１０３５を使用して、カード６０内のカード情報を書き換えても良い。具体的には、例えば、制御部１０３２は、カード情報内に、そのカード情報の複製が存在することを表す情報を追加しても良いし、カード情報を使用不可能にしても良い（例えば、使用不可能であることを表す情報をカード情報内に追加しても良いし、カード６０からカード情報を消去しても良い）。

また、ＡＴＭ１０３は、図示しない撮影部（例えば静止画又は動画を撮るカメラ）を有していて、Ｓ３０１〜Ｓ３１６における特定のタイミング（或いは、ＡＴＭ１０３にユーザが接近したことが検出されたタイミング（Ｓ３０１よりも前のタイミング））、制御部１０３２が、撮影部を用いて、ユーザの顔写真を撮影しても良い。撮影された顔写真の静止画又は動画の画像情報は、Ｓ３１０又は別のタイミングで、ＡＴＭ１０３からホストコンピュータ１１５に送信されても良い。ホストコンピュータ１１５は、受信した画像情報を、ＡＴＭ１０３の利用履歴の一つとして保存しても良いし、Ｓ３１１で、予め登録されているユーザの顔写真の画像情報と比較しても良い。ユーザから入力されたＰＩＮに加えて、受信した画像情報も正当であると判断された場合に、Ｓ３１２（許可応答の送信）が行われても良い。

また、カード６０には、設定ＰＩＮが無くても良い（言い換えれば、例えば、カード６０は、一般に設定ＰＩＮの無い、全国銀行規定のキャッシュカードであっても良い）。この場合、ＡＴＭ１０３からは、ユーザから入力されたＰＩＮと、読み出されたカード情報が、ホストコンピュータ１１５に送られる。ホストコンピュータ１１５は、ＡＴＭ１０３から受信したカード情報（例えば口座番号）に対応する設定ＰＩＮをカード管理ＤＢ１１６から取得し、ＡＴＭ１０３から受信した入力ＰＩＮが、取得された設定ＰＩＮに適合するか否かを判断することができる。

また、前述の例では、ホストコンピュータ１１５が、ユーザ認証を行っているが、ホストコンピュータ１１５に代えて又は加えて、ＡＴＭ１０３が、ユーザ認証を行っても良い。具体的には、例えば、ＡＴＭ１０３の制御部１０３２が、入力ＰＩＮ（及び／又は、他の認証情報、例えば、ＡＴＭ１０３が撮影したユーザの顔写真の画像情報）が、カード情報に含まれている設定ＰＩＮ（及び／又は、他の認証情報）に適合するか否かを判断し、適合するとの判断結果になった場合に、カード６０から読み出されたカード情報を携帯ＩＣチップに書きこんでも良い（この例では、設定ＰＩＮがカード情報に含まれている必要がある）。或いは、例えば、ＡＴＭ１０３の制御部１０３２が、読み出されたカード情報に対応する設定ＰＩＮ（及び／又は、他の認証情報）をホストコンピュータ１１５に問合せ、その問合せに応答してホストコンピュータ１１５から設定ＰＩＮを受けて、入力ＰＩＮがその設定ＰＩＮに適合するか否かを判断しても良い（この例では、設定ＰＩＮがカード情報に含まれていなくて良い）。

また、図４Ｂには、携帯ＩＣチップに１枚のカード６０内のカード情報がコピーされた例を示しているが、勿論、携帯ＩＣチップには、複数枚のカード６０内のカード情報をコピーすることができる。具体的には、例えば、図５に示すように、同一の金融機関Ａに対応した２枚のカード内のカード情報Ａ１、Ａ２がＩＣチップにコピーされた場合、金融機関Ａに対応したＡＰのＡＩＤを有するカード情報フレーム３０Ａに、２枚のカード内のカード情報４０Ａ１及び４０Ａ２が設定される。金融機関Ａとは異なる金融機関Ｂに対応したカード内のカード情報がＩＣチップにコピーされた場合、例えば、図５に示すように、カード情報フレーム３０Ａとは別のカード情報フレーム３０Ｂ（金融機関Ｂに対応したＡＰのＡＩＤを有するカード情報フレーム３０Ｂ）に、金融機関Ｂに対応したカード内のカード情報４０Ｂが設定される。

また、カード情報は、下記の第一及び第二の方式のいずれの方式でコピーされても良い。

第一の方式は、図６Ａに示すように、ＡＴＭ１０３が主体となってカード情報をコピーする方式である。具体的には、この第一の方式では、図３のＳ３１３で、制御部１０３２は、許可応答の受信に応答して、コピー元のカード６０内の、記憶部１０３３に記憶されているカード情報を、携帯ＩＣチップに書き込む。

これに対し、第二の方式は、図６Ｂに示すように、ホストコンピュータ１１５が主体となってカード情報をコピーする方式である。具体的には、この第二の方式では、図３のＳ３１０で、コピー業務を意味するカードコピー電文（例えば、所定のフラグがセットされた既存種類の電文）がホストコンピュータ１１５に送信される。ホストコンピュータ１１５は、その電文を解釈することにより、コピー業務を認識したならば、図３のＳ３１２で、許可応答の代わりに、その電文内のカード情報を書込み対象の情報とした書込みコマンドを、ＡＴＭ１０３に送信する。制御部１０３２は、その書き込みコマンドに応答して、その書き込みコマンドに従うカード情報を、携帯ＩＣチップに書き込む。なお、その書込みコマンドは、例えば、ＡＴＭ１０３をバージョンアップすることでＡＴＭ１０３が解釈可能となる専用のコマンドであっても良いが、元々ＡＴＭ１０３が解釈可能な既存の種類のコマンドであって所定位置に特定のフラグが設定されたコマンドであっても良い。後者ならば、ＡＴＭ１０３の設計変更を不要にすることができる。

以下、本発明の第二の実施形態を説明する。その際、第一の実施形態との相違点を主に説明し、第一の実施形態との共通点については説明を省略或いは簡略する。

第二の実施形態では、ＡＴＭ１０３が、ユーザから、既存の設定ＰＩＮ（以下、「第一の設定ＰＩＮ」と言う）の変更後の設定ＰＩＮ又は新たに追加する設定ＰＩＮである第二の設定ＰＩＮの入力を受け付けることができる。入力された第二の設定ＰＩＮは、挿入されたカード６０、及び、ホストコンピュータ１１５が管理するカード管理ＤＢ１１６の両方に登録される。第二の設定ＰＩＮの登録は、コピー業務の中で行われることが好ましい。

以下、図７を参照して、コピー業務内で行われる第二の設定ＰＩＮの登録について説明する。なお、以下の説明では、第二の設定ＰＩＮは、新たに追加される設定ＰＩＮとする。

例えば許可応答をホストコンピュータ１１５から受信した後に（図３のＳ３１２の後に）、制御部１０３２が、第二の設定ＰＩＮの入力をユーザから受け付ける（Ｓ６０１）。ユーザは、例えばボタン群１０３８を操作して、所望の第二の設定ＰＩＮを入力する（Ｓ６０２）。このＳ６０１及びＳ６０２は、ユーザが所望の第二の設定ＰＩＮを正しく入力したか否かを確かめるために、所定回数繰り返されても良い。

制御部１０３２は、入力された第二の設定ＰＩＮと、カード情報とを、携帯ＩＣチップに書き込む（Ｓ３１３´）。これにより、携帯ＩＣチップ内のカード情報フレームには、図７Ｂに示すように、第一の設定ＰＩＮの他に、第二の設定ＰＩＮが書き込まれる。すなわち、第二の実施形態では、携帯ＩＣチップ内に設定されるカード情報フレームとして、第二の設定ＰＩＮ用のフィールドが設けられる。この結果、携帯ＩＣチップ内のカード情報に第二の設定ＰＩＮが含まれたことになる。

制御部１０３２は、第二の設定ＰＩＮを含んだコピー結果電文を、ホストコンピュータ１１５に送信する（Ｓ３１４´）。ホストコンピュータ１１５は、カード管理ＤＢ１１６において、コピー結果電文の第二の設定ＰＩＮを、該当するカード情報に紐付ける（Ｓ６０３）。「該当するカード情報」とは、このＳ６０３の前に受信したカードコピー電文内のカード情報である。

その後、ホストコンピュータ１１５は、応答を送信し（Ｓ３１５）、ＡＴＭ１０３で、所定の終了処理が行われる（Ｓ３１６）。

以上、第二の実施形態によれば、カード情報のコピーに伴って、第二の設定ＰＩＮを、携帯ＩＣチップ及び／又はカード管理ＤＢ１１６に登録することができる。

なお、第一の設定ＰＩＮに加えて第二の設定ＰＩＮが登録された場合、携帯電話機５０が有するＧＰＳ（Global Positioning System）機能を利用した、以下の使用態様を採用することができる。

具体的には、例えば、制御部１０３２が、携帯ＩＣチップ内のカード情報を利用した取引の際に、取引の種類に応じて、或いは、携帯電話機５０がユーザにとっての所定圏内に位置するか否かに応じて、第一のＰＩＮと第二のＰＩＮのどちらを受け付けるか又は両方を受け付けるかを制御することができる。つまり、制御部１０３２は、ユーザから指定された取引の種類が、なりすましがされてもユーザに実質的に損害が生じない取引（例えば残高照会）である場合、又は、携帯電話機５０がユーザにとっての所定圏内（例えば、ユーザ住所を中心とした圏内）に位置しない場合、第一のＰＩＮのみを受け付ける（この場合、第一の入力ＰＩＮと、第一の設定ＰＩＮとの比較照合が行われる）。一方、制御部１０３２は、ユーザから指定された取引の種類が、なりすましがされたときにユーザに損害が生じる取引（例えば現金引き出し）である場合、又は、携帯電話機５０がユーザにとっての所定圏内に位置している場合、第一のＰＩＮと第二のＰＩＮの両方（又は第二のＰＩＮのみ）を受け付ける（この場合、第一の入力ＰＩＮと第一の設定ＰＩＮとの比較照合と、第二の入力ＰＩＮと第二の設定ＰＩＮとの比較照合との両方（又は、第二の入力ＰＩＮと第二の設定ＰＩＮとの比較照合のみ）が行われる）。携帯電話機５０の位置は、例えば、携帯電話機５０が有するＧＰＳ機能が取得した位置情報を、携帯電話機５０からＡＴＭ１０３が受けることにより、把握することができる。また、ユーザの住所情報が、例えば、携帯電話機５０内のメモリに予め登録されていて、携帯電話機５０からＡＴＭ１０３に送信されても良い。制御部１０３２が、携帯電話機５０からの位置情報とユーザ住所情報とを基に、携帯電話機５０がユーザにとっての所定圏内に位置するか否かを判断することができる。

この機能は、制御部１０３２だけでなく、携帯電話機５０内のＣＰＵで実行されるＡＰ（図２ＡでダウンロードされたＡＰ）が有していても良い。例えば、ユーザが携帯電話機５０を操作してオンラインで取引を行う際に、携帯電話機５０内のＣＰＵで実行されるＡＰ（図２ＡでダウンロードされたＡＰ）が、携帯電話機５０のＧＰＳ機能が検出した位置情報を取得する。ＡＰは、その位置情報が表す位置（以下、「現在位置」と言う）が、ユーザにとっての所定圏内に有るか否かを判断する。有るとの判断結果になった場合、ＡＰは、第一のＰＩＮのみを受け付け、無いとの判断結果になった場合、第一のＰＩＮと第二のＰＩＮの両方（又は第二のＰＩＮのみ）を受け付ける。

以上、本発明の幾つかの実施形態を説明したが、これらの実施形態は本発明の説明のための例示にすぎず、本発明の範囲をこれらの実施形態にのみ限定する趣旨ではない。本発明は、その要旨を逸脱することなく、その他の様々な態様でも実施することができる。例えば、第二の実施形態において、もし、カード６０が、設定ＰＩＮの無いタイプのカードである場合には、第二の設定ＰＩＮは、携帯ＩＣチップに登録されず、カード管理ＤＢ１１６にのみ登録される。

図１は、本発明の第一実施形態に係るＡＴＭを示す。 図２Ａは、携帯電話機へのアプリケーションプログラムのダウンロードの流れを示す。図２Ｂは、携帯ＩＣチップに展開されたカード情報フレームの一例を示す。 図３は、カード情報を携帯ＩＣチップにコピーするためにユーザ、ＡＴＭ及びホストコンピュータが行う処理の流れを示す。 図４Ａは、カードから読み出されたＡＴＭ内の記憶部に記憶されたカード情報フレームの一例を示す。図４Ｂは、携帯ＩＣチップ内のカード情報フレームにカード情報が設定された結果の一例を示す。 図５は、複数のカードから携帯ＩＣチップにカード情報がコピーされた結果の一例を示す。 図６Ａは、ＡＴＭが主体となってカード情報をコピーする第一の方式を示す。図６Ｂは、ホストコンピュータが主体となってカード情報をコピーする第二の方式を示す。 図７Ａは、本発明の第二の実施形態において、カード内のカード情報の他に、追加の第二の設定ＰＩＮが携帯ＩＣチップに書き込まれる流れを示す。図７Ｂは、カード内のカード情報に加えて第二の設定ＰＩＮが携帯ＩＣチップに登録された結果の一例を示す。

符号の説明

５０…携帯電話機 ６０…カード １０３…ＡＴＭ １１５…ホストコンピュータ １０３２…制御部 １０３３…記憶部 １０３４…ＩＣリーダライタ １０３５…カードリーダライタ １０３９…表示部

Claims (7)

1. カード型記憶媒体に記憶されている情報であるカード情報を読み出すカードリーダと、
   ＩＣチップを搭載した可搬型装置内の前記ＩＣチップに情報を書き込むＩＣライタとを有する自動取引装置であって、
   前記カード型記憶媒体に記憶されている前記カード情報を前記可搬型装置内の前記ＩＣチップにコピーするコピー指示をユーザから受け付けるコピー指示受付手段と、
   前記カードリーダを用いて前記カード情報を読み出す読出し手段と、
   前記カード情報に関わる第一のユーザ認証情報の入力を前記ユーザから受け付ける第一の認証情報受付手段と、
   前記第一のユーザ認証情報が正当か否かを判断する判断手段を有したホストコンピュータに、前記カード情報と前記第一のユーザ認証情報とを特定の電文を利用して送信する送信手段と、
   前記判断手段によって前記第一のユーザ認証情報が正当であると判断された場合に前記ホストコンピュータから送信される特定の応答を受信する受信手段と、
   前記特定の応答を前記受信手段で受信した場合に、前記カード情報を、前記ＩＣチップに前記ＩＣライタを用いて書き込む書込み手段と
   を備える自動取引装置。
2. 前記特定の電文は、残高照会用の電文である、
   請求項１記載の自動取引装置。
3. 前記第一のユーザ認証情報に追加して記憶される又は前記第一のユーザ認証情報の変更後のユーザ認証情報である第二のユーザ認証情報の入力を前記ユーザから受け付ける第二の認証情報受付手段と、
   入力された前記第二のユーザ認証情報を前記ホストコンピュータに通知する通知手段と
   を更に備え、
   前記書込み手段は、入力された前記第二のユーザ認証情報を、前記ＩＣチップに前記ＩＣライタを用いて書き込む、
   請求項１又は２記載の自動取引装置。
4. カード型記憶媒体に記憶されている情報であるカード情報を読み出すカードリーダと、
   ＩＣチップを搭載した可搬型装置内の前記ＩＣチップに情報を書き込むＩＣライタとを有する自動取引装置であって、
   前記カード型記憶媒体に記憶されている前記カード情報を前記可搬型装置内の前記ＩＣチップにコピーするコピー指示をユーザから受け付けるコピー指示受付手段と、
   前記カードリーダを用いて前記カード情報を読み出す読出し手段と、
   前記カード情報に関わる第一のユーザ認証情報の入力を前記ユーザから受け付ける第一の認証情報受付手段と、
   入力された前記第一のユーザ認証情報が正当であるか否かを判断する判断手段と、
   入力された前記第一のユーザ認証情報が前記判断手段によって正当であると判断された場合、前記カード情報を、前記ＩＣチップに前記ＩＣライタを用いて書き込む書込み手段と
   を備える自動取引装置。
5. 前記第一のユーザ認証情報に追加して記憶される又は前記第一のユーザ認証情報の変更後のユーザ認証情報である第二のユーザ認証情報の入力を前記ユーザから受け付ける第二の認証情報受付手段と、
   入力された前記第二のユーザ認証情報をホストコンピュータに通知する通知手段と
   を更に備え、
   前記書込み手段は、入力された前記第二のユーザ認証情報を、前記ＩＣチップに前記ＩＣライタを用いて書き込む、
   請求項１記載の自動取引装置。
6. カード型記憶媒体に記憶されている情報であるカード情報を読み出すカードリーダと、ＩＣチップを搭載した可搬型装置内の前記ＩＣチップに情報を書き込むＩＣライタとを備えている自動取引装置を利用して、前記カード情報を前記ＩＣチップにコピーする方法であって、
   前記自動取引装置が、前記カード情報を前記ＩＣチップに書き込むコピー指示をユーザから受け付け、
   前記自動取引装置が、前記カード情報に関わるユーザ認証情報の入力をユーザから受け付け、
   前記自動取引装置が、前記カード情報と前記ユーザ認証情報とを特定の電文を利用してホストコンピュータに送信し、
   前記ホストコンピュータが、受信した前記ユーザ認証情報が正当であるか否かを判断し、
   前記ホストコンピュータが、受信した前記ユーザ認証情報が正当であると判断した場合、特定の応答を前記自動取引装置に送信し、
   前記自動取引装置が、前記特定の応答を受信した場合、前記カード情報を、前記ＩＣチップに前記ＩＣライタを用いて書き込む、
   自動取引装置を用いたカード情報コピー方法。
7. カード型記憶媒体に記憶されている情報であるカード情報を読み出すカードリーダと、ＩＣチップを搭載した可搬型装置内の前記ＩＣチップに情報を書き込むＩＣライタとを備えている自動取引装置を利用して、前記カード情報を前記ＩＣチップにコピーする方法であって、
   前記自動取引装置が、前記カード情報を前記ＩＣチップに書き込むコピー指示をユーザから受け付け、
   前記自動取引装置が、前記カード情報に関わるユーザ認証情報の入力をユーザから受け付け、
   前記自動取引装置が、入力された前記ユーザ認証情報が正当であるか否かを判断し、
   前記自動取引装置が、入力された前記ユーザ認証情報が正当であると判断した場合、前記カード情報を、前記ＩＣチップに前記ＩＣライタを用いて書き込む、
   自動取引装置を用いたカード情報コピー方法。

Images