JP2010224892A - Ｉｃカードの検査発行システム - Google Patents

Abstract

【課題】容易かつ短時間にＩＣカードの照合検査を行うことができる検査発行システムを提供することを目的とする。
【解決手段】券種管理システムと、０次発行システムと、１次発行システムと、発行履歴管理システム、電子的照合システムとで構成し、前記券種管理システムは、ＩＣチップの基本仕様に関する情報とその電子的処理に関する情報を電子データとして格納しており、発行履歴システムは、０次発行システム及び１次発行システムを経由して発行されたＩＣカードの履歴を電子データとして記録しており、電子的照合システムによって、ＩＣカードから読み出した情報と、券種管理システムまたは発行履歴システムから読み出した情報とを照合して、そのＩＣカードが前記ＩＣカード運用システムに適用できるものか否かを検査する。
【選択図】なし

Description

本発明は、ＩＣカードの発行とその検査とを統合的に実行する検査発行システムに関する。

周知のように、ＩＣカードはカード基材の中にＩＣチップを埋め込み、このＩＣチップ内のメモリに関連する情報を記録すると共に、プロセッサーの演算機能によって情報処理を行うものである。このＩＣカードは、例えば、銀行カード、クレジットカード、あるいは身分証明カードとして利用されている。そして、その用途に応じて、これらＩＣカードの仕様が異なり、例えば、ＩＣチップ自体がその用途に合わせて製造あるいは選定される。また、ＩＣチップのプロセッサーに記録される演算機能やメモリに要求される各メモリ領域の容量、階層関係、あるいはセキュリティ機能も、その用途に応じて異なるのが通常である。もちろん、これらＩＣカードに適用される運用システム（リーダーライター、このリーダーライターに接続されるコンピュータなど）も用途に応じて異なるのが通常である。

このため、ＩＣカードは、これがユーザー（例えば、消費者）に渡されるまでに、さまざまな工程を経由する。すなわち、まずＩＣチップその他の部品と材料を製造し、これら部品・材料からＩＣカードを製造する（ＩＣカード製造工程）。次に、このＩＣカードのＩＣチップの基本仕様を検査する。そして、内蔵するＩＣチップ中のプロセッサーとメモリとを電子的に処理して、前記運用システムの仕様に適合させる（電子的処理工程）。そして、最後に、運用システム管理者が前記ユーザー（例えば、消費者）の個人情報を記録してＩＣカードとして使用可能となる。これら各工程を担当する担当者は工程ごとに異なることが通常であることから、ＩＣカード製造工程の後、ＩＣチップの基本仕様を検査する工程を０次発行と呼び、また、電子的処理工程を運用システム管理者に渡す直前の工程であることに着目して１次発行と呼んでいる。

これら各発行工程について詳しく説明すると、前記０次発行工程においては、まず、製造されたＩＣカードの検査を行い、最後に、その管理情報を記録する。

その検査はＩＣカードのＩＣチップの基本機能に関する検査である。具体的には、まず、ＩＣチップがその用途に合わせて製造あるいは選定ものであるか否か（正当性）の検査を行う。そして、次に、その基本機能、すなわち、ＩＣチップに含まれるプロセッサーの機能の検査、ＩＣチップに含まれるメモリの信頼性の検査などの基本機能検査などを行う。ＩＣチップの正当性の検査では、このＩＣチップの製造者を示す暗号とＩＣカード製造者を示す暗号とを用いて暗号・復合計算を行うことでそのＩＣチップの正当性を確認する。また、プロセッサーの機能の検査では、このＩＣチップにテストデータを与え所定のアルゴリズムに従って計算させることにより、このプロセッサーの計算機能が十分であることを確認する。また、メモリの信頼性の検査では、ＩＣメモリにテストデータを書き込み、書き込んだエリアからその読み出しを行って、その信頼性が十分であることを確認する。

また、この０次発行工程で記録する管理情報としては、そのＩＣカードに特有の識別情報（固有識別情報）と製造者の初期情報がある。固有識別情報としては、例えば、ＩＣチップ製造者コード、カード製造者コード、製造の日付、製造シリアル番号などが例示できる。また、製造者の初期情報としては、ＩＣカードのＩＣカード運用システムのコード、ＩＣカード運用システムのバージョン、初期アクセスエリアのコード、初期アクセスエリアのバージョンなどがある。これらＩＣカード製造工程の管理情報は、紙の上に記載された情報をもとに、ＩＣカードのメモリに記録される。

そして、この０次発行工程を経たＩＣカードは、次工程の１次発行工程に渡される。

次に、１次発行工程においては、ＩＣカード運用システムの仕様に合うようにＩＣチップ中のプロセッサーとメモリとを電子的に処理する。例えば、前記ＩＣカード運用システムの仕様に合うように、メモリの領域分割を行い、各領域のメモリ容量を確保する。また、これら各領域の定義と命名を行う。例えば、運用システム管理者のシステム使用領域、エリア使用領域、サービス使用領域、データ使用領域、未使用領域などである。また、これら各領域の階層を定義する。例えば、各領域に、ルート、１層、２層、３層など階層定義を与える。また、これらメモリ領域階層に、セキュリティ確保のための属性情報を与える。例えば、これらメモリ領域階層にアクセスする権限を示すキー、キーのバージョンなどの設定である。

次に、こうして電子的に処理されたＩＣカードは、その０次発行に関する情報と１次発行に関する情報の双方について、照合検査した後、運用システム管理者に渡される。

この照合検査工程は、ＩＣカードに記録された情報と、紙の上に記載された情報とを互いに照合して、両者に相違がないことを確認するものである。しかしながら、ＩＣカードのＩＣチップに記録されたこれら情報は機密性の高いものであるから、これら情報にアクセスできる担当者は限られているのが通常であり、その権限を有する担当者しか読み出すことができなかった。一方、ＩＣチップから読み出された前記情報と比較する基準情報は、通常、紙の上に記載された紙データとして存在しており、このため、権限のある担当者が、ＩＣチップから読み出された前記情報をディスプレイに表示し、手元の紙データと逐一対比して、その異同を判定するという作業を行わなければならなかった。これら検査作業はきわめて煩雑で長時間を要するものであった。

また、特定の運用システムに適用するＩＣカードを設計・企画する場合について説明すると、まず企画されたＩＣカードを製造し、このＩＣカードをサンプルカードとして前記０次発行、１次発行を行い、このＩＣカードの前記照合検査の後、運用システム管理者が検証テストを行い、この検証テストに合格して初めてこのＩＣカードが採用されていた。

こうして特定のＩＣカードが採用された場合には、その量産の前に、数枚のＩＣカード（校正カード）を製造し、前記０次発行、１次発行と前記検証テストを行って、量産時に問題が発生しないことを確認していた。そして、この校正カードが前記検証テストに合格して初めて量産を開始することが通常であった。

このため、煩雑で長時間を要するこれら検査作業を、前記サンプルカード、校正カードなどのそれぞれに対して行う必要があることから、一層煩雑なものとなっていた。

本発明は、このような背景技術のもとでなされたものであり、容易かつ短時間に前記照合検査を行うことができる検査発行システムを提供することを目的とするものである。

本発明の請求項１に係る発明は、
ＩＣカードのＩＣチップの基本仕様を検査する０次発行工程と、このＩＣカードを適用するＩＣカード運用システムの仕様に合うようにＩＣチップ中のプロセッサーとメモリと
を電子的に処理する１次発行工程と、これら各工程を経由したＩＣカードについて前記各工程に関する情報を検査する照合検査工程とを管理する検査発行システムであって、
券種管理システムと、０次発行システムと、１次発行システムと、発行履歴管理システム、電子的照合システムとで構成されており、
前記券種管理システムは、前記ＩＣチップの基本仕様に関する情報と前記電子的処理に関する情報の双方を電子データとして格納しており、
０次発行システムは、ＩＣカードから読み出した情報に基づいて、対応するＩＣカードのＩＣチップの基本仕様に関する情報を前記券種管理システムから読み出し、前記ＩＣカード運用システムの仕様に適合するＩＣカードであるか否かを判断すると共に、適合するＩＣカードである場合にはこのＩＣカードに固有識別情報を付与するシステムであり、
１次発行システムは、０次発行システムを経由したＩＣカードについて、前記電子的処理に関する情報を前記券種管理システムから読み出し、この情報に基づいて電子的に処理するシステムであり、
発行履歴システムは、これら０次発行システムによる処理履歴と１次発行システムによる処理履歴とを電子データとして記録するシステムであり、
電子的照合システムは、これら各工程に関する情報について、ＩＣカードから読み出した情報と、前記券種管理システムまたは発行履歴システムから読み出した情報とを照合して、そのＩＣカードが前記ＩＣカード運用システムに適用できるものか否かを検査するシステムである、
ことを特徴とするＩＣカードの検査発行システムである。

この発明によれば、券種管理システムは、ＩＣチップの基本仕様に関する情報と電子的処理に関する情報の双方を格納しており、この券種管理システムから読み出して、ＩＣカードから読み出した情報と電子的に照合することができるから、紙情報とＩＣカードから読み出した情報とを照合していた従来の技術に比較して、きわめて効率的であり、その検査照合時間を短縮することができる。また、０次発行システムによる検査結果と１次発行システムによる検査結果とは発行履歴システムに記録されており、これら履歴情報を発行履歴システムから読み出して、ＩＣカードから読み出した情報と電子的に照合することができるから、この場合にも、効率的に照合検査することができる。そして、これらシステムは全体として統合された１のシステムを構成しているから、二重チェックも容易である。

次に、請求項２〜４に係る発明は、これら各工程の内容を具体的にしたものである。

すなわち、請求項２に係る発明は、
前記ＩＣチップの基本仕様に関する情報が、ＩＣカードの正当性を示す情報と、ＩＣチップのプロセッサーの機能に関する情報と、ＩＣチップのメモリ機能に関する情報と、このＩＣカードを特定する固有識別情報と、このＩＣカードの製造者を特定するカード製造者初期設定情報のうち、少なくとも１つの情報を含むことを特徴とする請求項１に記載の検査発行システムである。

また、請求項３に係る発明は、
前記電子的処理に関する情報が、このＩＣカードの用途を示す情報と、ＩＣチップのメモリの領域分割に関する情報と、この分割メモリ領域を定義する定義情報と、それぞれのメモリ領域の階層を定義する階層定義情報と、メモリ領域ごとに設けられたセキュリティ属性情報と、このＩＣカードを適用するＩＣカード運用システムの管理者を特定してその権限を示す管理者情報のうち、少なくとも１つの情報を含むことを特徴とする請求項１または２に記載の検査発行システムである。

また、請求項４に係る発明は、
前記発行履歴システムは、この発行履歴システムに記録された前記履歴を検索する検索手段を有することを特徴とする請求項１〜３のいずれかに記載の検査発行システムである。

本発明によれば、従来の技術に比較して、きわめて効率的であり、その検査照合時間を短縮することができる。また、二重チェックも容易である。

以下、本発明の実施形態を説明する。

本発明の検査発行システムは、券種管理システムと、０次発行システムと、１次発行システムと、発行履歴管理システム、電子的照合システムとで構成されている。

（券種管理システム）
まず、券種管理システムについて説明する。券種管理システムは、前記ＩＣチップの基本仕様に関する情報と前記電子的処理に関する情報の双方を、電子データの形式で格納している。また、このほか、その管理に必要な情報をも格納している。

ＩＣチップの基本仕様に関する情報は０次発行の際に使用する情報である。また、照合検査工程でＩＣカードを照合検査する際にも使用する。

このようなＩＣチップの基本仕様に関する情報としては、例えば、ＩＣチップのプロセッサーの機能に関する情報である。このプロセッサーの機能を検査するために必要な情報であってもよい。例えば、検査用のコマンドと、このコマンドに対して期待されるレスポンスである。そして、この検査用コマンドをＩＣチップに入力したときの応答と、前記期待されるレスポンスとを比較することにより、ＩＣカードの機能を検査することができる。

また、ＩＣチップの基本仕様に関する情報として、メモリの機能に関する情報も例示することができる。このメモリの機能を評価するために必要な情報であってもよい。

また、これらＩＣチップの基本仕様に関する情報に関連して、その管理に必要な情報としては、例えば、ＩＣカードの正当性を示す情報が例示できる。例えば、ＩＣチップの製造者を示す暗号とＩＣカード製造者を示す暗号とを用いて暗号・復合計算を行うことでそのＩＣチップの正当性を確認することができ、この場合には、これらＩＣチップの製造者を示す暗号とＩＣカード製造者を示す暗号及び復合キーである。

また、前記管理に必要な情報として、ＩＣカードを特定する固有識別情報が例示できる。このような固有識別情報としては、例えば、ＩＣチップ製造者コード、カード製造者コード、製造日付、製造シリアル番号などが挙げられる。なお、この固有識別情報は、後述する０次発行工程の際に付与することができる。

また、前記管理に必要な情報として、ＩＣカードの製造者を特定するカード製造者初期設定情報も例示できる。例えば、ＩＣカード運用システムのコード、ＩＣカード運用システムのバージョン、初期アクセスエリアのコード、初期アクセスエリアのバージョンなどである。

なお、後述するように、０次発行工程では、ＩＣチップの基本仕様に関する情報に基づいてＩＣカードの検査を行い、この検査にパスしたＩＣカードを発行する。

次に、前記電子的処理に関する情報は、１次発行工程で使用する情報であり、ＩＣカードを適用するＩＣカード運用システムの仕様に合うようにＩＣチップ中のプロセッサーとメモリとを電子的に処理するのに必要な情報（電子的処理情報）である。

このような電子的処理情報としては、例えば、ＩＣカードの用途を示す情報が例示できる。

また、電子的処理情報として、ＩＣチップのメモリの領域分割に関する情報やこの分割メモリ領域を定義する定義情報を例示することができる。例えば、ユーザーのシステム使用領域、エリア使用領域、サービス使用領域、データ使用領域、あるいは未使用領域などの定義である。

また、電子的処理情報として、それぞれの前記メモリ領域の階層を定義する階層定義情報や、これらメモリ領域階層に、セキュリティ確保のための属性情報などを例示することができる。

また、この電子的処理情報の管理に必要な管理情報としては、例えば、システム運用管理者を特定する運用管理者情報が例示できる。
（０次発行システム）
次に、０次発行システムについて説明する。０次発行システムは、ＩＣカードのＩＣチップの基本仕様を検査して、この検査にパスしたＩＣカードを次工程の１次発行システムに引き渡す工程である。

０次発行システムにおいては、まずＩＣカードから読み出した情報に基づいて、対応するＩＣカードのＩＣチップの基本仕様に関する情報を前記券種管理システムから読み出す。そして、両者を比較して、前記ＩＣカード運用システムの仕様に適合するＩＣカードであるか否かを判断する。

そして前記ＩＣカード運用システムの仕様に適合する場合には、管理情報として、このＩＣカードに固有識別情報や製造者の初期情報を付与する。この固有識別情報は、ＩＣカードごとに異なる情報であり、この固有識別情報によってそれぞれのＩＣカードを特定することが可能となる。固有識別情報としては、例えば、ＩＣチップ製造者コード、カード製造者コード、製造の日付、製造シリアル番号などが例示できる。また、製造者の初期情報としては、ＩＣカードの前記運用システムのコード・バージョン、初期アクセスエリアのコード・バージョン、製造者の暗証情報などがある。これら固有識別情報や製造者の初期情報はＩＣカードに記録されると共に、券種管理システムにも電子的データとして格納する。

また、０次発行システムの検査結果と、固有識別情報や製造者の初期情報などの管理情報は、発行履歴システムに電子的データとして記録する。

（１次発行システム）
１次発行システムは、０次発行システムを経由したＩＣカードについて、このＩＣカードを適用するＩＣカード運用システムの仕様に関する情報を前記券種管理システムから読み出し、この情報に基づいて、前記仕様に合うようにＩＣチップ中のプロセッサーとメモリとを電子的に処理するシステムである。

すなわち、１次発行システムにおいては、例えば、ＩＣカードの用途を示す情報や運用管理者を特定する運用管理者情報をＩＣカードに記憶させる。また、そのメモリを領域分
割したり、分割メモリ領域を定義したりする。また、これらメモリ領域のそれぞれの前記階層を定義する階層定義情報やこれらメモリ領域階層にセキュリティ確保のための属性情報などを設定する。

そして、これらの処理内容は、発行履歴システムに電子的データとして記録する。

（発行履歴システム）
発行履歴システムは、これら０次発行システムによる処理履歴と１次発行システムによる処理履歴とを電子的に記録するシステムであり、このほか、記録された処理履歴を検索する検索手段を有することが望ましい。そして、このため、発行済のＩＣカードの処理履歴について照会したいとの要求が生じた場合には、このＩＣカードを特定する情報に基づいて、電子的にその処理履歴を検索し、確認することが可能となる。

（電子的照合システム）
電子的照合システムは、０次発行工程に関する情報と１次発行工程に関する情報との双方について、ＩＣカードから読み出した情報と、前記券種管理システムまたは発行履歴システムから読み出した情報とを照合して、そのＩＣカードが前記ＩＣカード運用システムに適用できるものか否かを検査するシステムである。

前述のとおり、前記券種管理システムには、ＩＣチップの基本仕様に関する情報と電子的処理に関する情報の双方が、電子データの形式で格納されているから、これに接続された電子的照合システムによってその情報を読み出すことができる。他方、ＩＣカードに記録された情報も、リーダーライターによって読み出すことができる。そこで、端末機を本発明の照合検査システムに接続すると共に、リーダーライターにも接続して、電子的に両者を照合することができる。

例えば、ＩＣカードに記録されたＩＣチップ製造者コードやカード製造者コードを読み出して、前記券種管理システムに対応する情報が格納されているか否かを検査することにより、そのＩＣカードが前記ＩＣカード運用システムに適用できるものか否かを判断することができる。

また、ＩＣカードに記録された製造日付や製造シリアル番号を読み出し、前記券種管理システムに格納された情報と照合することにより、その正誤を判定することもできる。また、ＩＣカードに記録された製造者の初期情報（ＩＣカード運用システムのコード、ＩＣカード運用システムのバージョン、初期アクセスエリアのコード、初期アクセスエリアのバージョンなど）と、前記券種管理システムに格納された情報と照合することにより、その正誤を判定することも可能である。

次に、ＩＣカード内のメモリの領域分割に関する情報、この分割メモリ領域の定義情報、メモリ領域の階層定義情報や、セキュリティ確保のための属性情報などを読み出し、前記券種管理システムに格納された情報と照合することにより、その正誤を判定することもできる。

Claims (4)

1. ＩＣカードのＩＣチップの基本仕様を検査する０次発行工程と、このＩＣカードを適用するＩＣカード運用システムの仕様に合うようにＩＣチップ中のプロセッサーとメモリとを電子的に処理する１次発行工程と、これら各工程を経由したＩＣカードについて前記各工程に関する情報を検査する照合検査工程とを管理する検査発行システムであって、
   券種管理システムと、０次発行システムと、１次発行システムと、発行履歴管理システム、電子的照合システムとで構成されており、
   前記券種管理システムは、前記ＩＣチップの基本仕様に関する情報と前記電子的処理に関する情報の双方を電子データとして格納しており、
   ０次発行システムは、ＩＣカードから読み出した情報に基づいて、対応するＩＣカードのＩＣチップの基本仕様に関する情報を前記券種管理システムから読み出し、前記ＩＣカード運用システムの仕様に適合するＩＣカードであるか否かを判断すると共に、適合するＩＣカードである場合にはこのＩＣカードに固有識別情報を付与するシステムであり、
   １次発行システムは、０次発行システムを経由したＩＣカードについて、前記電子的処理に関する情報を前記券種管理システムから読み出し、この情報に基づいて電子的に処理するシステムであり、
   発行履歴システムは、これら０次発行システムによる処理履歴と１次発行システムによる処理履歴とを電子データとして記録するシステムであり、
   電子的照合システムは、これら各工程に関する情報について、ＩＣカードから読み出した情報と、前記券種管理システムまたは発行履歴システムから読み出した情報とを照合して、そのＩＣカードが前記ＩＣカード運用システムに適用できるものか否かを検査するシステムである、
   ことを特徴とするＩＣカードの検査発行システム。
2. 前記ＩＣチップの基本仕様に関する情報が、ＩＣカードの正当性を示す情報と、ＩＣチップのプロセッサーの機能に関する情報と、ＩＣチップのメモリ機能に関する情報と、このＩＣカードを特定する固有識別情報と、このＩＣカードの製造者を特定するカード製造者初期設定情報のうち、少なくとも１つの情報を含むことを特徴とする請求項１に記載の検査発行システム。
3. 前記電子的処理に関する情報が、このＩＣカードの用途を示す情報と、ＩＣチップのメモリの領域分割に関する情報と、この分割メモリ領域を定義する定義情報と、それぞれのメモリ領域の階層を定義する階層定義情報と、メモリ領域ごとに設けられたセキュリティ属性情報と、このＩＣカードを適用するＩＣカード運用システムの管理者を特定してその権限を示す管理者情報のうち、少なくとも１つの情報を含むことを特徴とする請求項１または２に記載の検査発行システム。
4. 前記発行履歴システムは、この発行履歴システムに記録された前記検査結果を検索する検索手段を有することを特徴とする請求項１〜３のいずれかに記載の検査発行システム。