JP2013230647A - カード発行装置及びカード発行方法 - Google Patents

Abstract

【課題】再発行を利用したカードの不正取得を防止できるようにしたカード発行装置及びカード発行方法を提供する。
【解決手段】発行するＩＣカード５０に固有のＣＰＬＣを管理サーバー３０のデータベース３６に記録しておき、即時発行機１０の外部からカードを取り込み、取り込まれたＩＣカードのＣＰＬＣと、データベース３６に記録されているＣＰＬＣとを突合し、前記突合の結果、取り込まれたカードのＣＰＬＣと、データサーバ３６に記録されているＣＰＬＣとが一致するときは、取り込まれたカードを不良カードとして、不良カード格納部１５に格納する。また、前記突合の結果、両方のＣＰＬＣが一致するときは、不良カードに代えて新たなＩＣカード５０を発行する（即ち、再発行する）。即時発行機１０へのＩＣカード５０の取り込みが再発行の前提条件となる。
【選択図】図１

Description

本発明は、カード発行装置及びカード発行方法に関し、特に、再発行を利用したカードの不正取得を防止できるようにした技術に関する。

近年、金融、クレジット業界では、キャッシュカード又はクレジットカードとして使用される磁気カード、ＩＣカード等を、店舗で即時に発行するサービスが活発に行われている。例えば特許文献１には、店舗に配置された審査用端末、ＩＣカード発行用端末、及びＩＣカード即時発行ブース内部に設置された少なくとも１台のＩＣカード発行機、ならびに店舗から遠隔の地に設けられたシステムセンター内に設置されたサーバー、を備えるＩＣカード即時発行システムが開示されている。

特開２００９−４８６３０号公報

ところで、店舗に配置される即時発行機において、ＩＣカードを発行する場合、ＩＣカードの券面には、カード番号や有効期限、顧客名等が印字される。この印字は、即時発行機の内部に配置されている印字ユニットで行われるが、稀に、文字の一部が正しく印刷されない、擦れ等の印字不良が発生する場合があった。印字不良が発生したＩＣカードは、即時発行機を操作するオペレーター等により不良カードと認定され、処分される。また、不良カードの代わりに、不良カードと同一の発行データ（例えば、口座番号、クレジット番号、顧客氏名、住所、電話番号等の一部又は全部）が書き込まれたＩＣカードが再作成（即ち、再発行）される。
ここで、不良カードは、券面の印字は不良であるものの、書き込まれている発行データは有効であるため、そのまま使用できる場合がある。このため、カードを再発行する場合は、不良カードを確実に処分する必要がある。

しかしながら、従来の技術では、不良カードの処分はオペレーターの責任で行われており、その処分を機械的に確認する方法は無かった。このため、仮にオペレーターに悪意がある場合は、この悪意あるオペレーターが不良カードを処分せずに、そのまま着服できる可能性があった。この可能性を低減するために、不良カードの処分を上席等の第三者が確認していたが、人が行う作業であるため、見落としが絶対に無いとはいえなかった。
そこで、この発明は、このような事情に鑑みてなされたものであって、再発行を利用したカードの不正取得を防止できるようにしたカード発行装置及びカード発行方法を提供する。

上記課題を解決するために、本発明の一態様に係るカード発行装置は、カードを発行するカード発行装置であって、発行するカードに固有の固有データを記録するデータ記録手段と、当該カード発行装置の外部からカードを取り込むカード取込み手段と、前記取り込まれたカードに固有の固有データと、前記データ記録手段に記憶されている前記固有データとを突合するデータ突合手段と、前記データ突合手段による突合の結果、前記取り込まれたカードに固有の固有データと、前記データ記録手段に記録されている前記固有データとが一致するときは、前記取り込まれたカードを不良カードとして回収する不良カード回収手段と、を備えることを特徴とする。

このような構成であれば、当該カード発行装置で発行されたカード（即ち、発行済みカード）だけを不良カードとして回収することができる。不良カードに代えて新たなカードを発行（即ち、再発行）するときは、カードを取り込んだ後でないと再発行することができず、カード発行装置へのカードの取り込みを再発行の前提条件とすることができる。このため、例えば顧客に新たなカードを渡す一方で不良カードを着服するような、再発行を利用したカードの不正取得を防止することができる。

また、上記のカード発行装置において、前記データ突合手段による突合の結果、前記取り込まれたカードに固有の固有データと、前記データ記録手段に記録されている前記固有データとが一致するときは、前記不良カードに代えて新たなカードの発行を許可する再発行許可手段、をさらに備えることを特徴としてもよい。このような構成であれば、突合の結果、両方の固有データが一致しないときは、再発行の許可が下りないようにすることができる。

また、上記のカード発行装置において、前記データ突合手段による突合の結果、前記取り込まれたカードに固有の固有データと、前記データ記録手段に記録されている前記固有データとが一致するときは、前記不良カードに代えて新たなカードを発行するカード再発行手段、をさらに備えることを特徴としてもよい。このような構成であれば、突合の結果、両方の固有データが一致しないときは、再発行を自動で行うことができないようにすることができる。

また、上記のカード発行装置において、前記データ記録手段は、前記発行するカードの前記固有データに対応させて、前記発行するカードに書き込まれる発行データを記録しておき、前記カード再発行手段は、前記不良カードの前記固有データに基づいて該不良カードの発行データを前記データ記録手段から読み出し、読み出した前記発行データを前記新たなカードに書き込むことを特徴としてもよい。このような構成であれば、カードを再発行する際に、不良カードに書き込まれている発行データと同一の内容を新たなカードに自動的に書き込むことができる。これにより、カードを再発行する際に、キーボード等を用いた文字入力の手間を少なくすることができる。

また、上記のカード発行装置において、前記不良カードを無効化するカード無効化手段、をさらに備えることを特徴としてもよい。ここで、「無効化」の方法としては、例えば、不良カードの券面に無効を意味する記号又は文字を印字する方法が挙げられる。又は、カードを物理的に破壊して、データの書き込み、読み出しを一切できなくする方法などが挙げられる。このような構成であれば、不良カードの不正使用をより確実に防ぐことができる。

また、上記のカード発行装置において、店舗に配置されてカードを発行するカード発行機と、前記店舗から離れた位置に配置されて前記カード発行機に接続されるサーバーと、を備え、前記カード発行機には前記カード取入み手段と前記不良カード回収手段とが配置され、前記サーバーには前記データ記録手段と前記データ突合手段とが配置されていることを特徴としてもよい。このような構成であれば、発行済みカードに固有の固有データをサーバーで集中的に管理することができ、カードを再発行する際の突合処理をサーバーでのみ実行することができる。これにより、店舗において固有データを不正に読み出したり、突合処理を不正に実行したりすることを防ぐことができる。

本発明の別の態様に係るカード発行方法は、カード発行装置を用いてカードを発行する方法であって、発行するカードに固有の固有データをデータ記録手段に記録しておき、前記カード発行装置の外部からカードを取り込み、前記取り込まれたカードに固有の固有データと、前記データ記録手段に記録されている前記固有データとを突合し、前記突合の結果、前記取り込まれたカードに固有の固有データと、前記データ記録手段に記録されている前記固有データとが一致するときは、前記取り込まれたカードを不良カードとして回収することを特徴とする。

このような方法であれば、発行済みカードだけを不良カードとして回収することができる。カードを再発行するときは、カード発行装置へのカードの取り込みを再発行の前提条件とすることができ、不良カードを取り込まないと再発行することができない。このため、例えば顧客に新たなカードを渡す一方で不良カードを着服するような、再発行を利用したカードの不正取得を防止することができる。

本発明によれば、例えば、顧客に新たなカードを渡す一方で不良カードを着服するような、再発行を利用したカードの不正取得を防止することができる。

本発明の実施形態に係る即時発行システム１００の構成例を示す概念図。 ＣＰＬＣと発行データを紐付けして記録した状態を示す概念図。 ＩＣカード５０の構成例を示す概念図。 発行機制御ＰＣ２０が行う処理の一例を示すフローチャート。 管理サーバー３０が行う処理の一例を示すフローチャート。 即時発行システム１００の動作例を示す運用フロー図。 無効化されたＩＣカード５０の一例を示す図。 無効化された磁気ストライプカード６０の一例を示す図。 即時発行機１０と発行機制御ＰＣ２０及び管理サーバー３０の接続例を示す図。

次に、本発明の実施形態について図面を参照しつつ説明する。
（構成）
図１は、本発明の実施形態に係る即時発行システム１００の構成例を示す概念図である。この即時発行システム１００は、例えば、キャッシュカード又はクレジットカードとして利用されるＩＣカード５０を、銀行や小売店等の店舗内で即時（即ち、短時間）に発行するためのシステムである。図１に示すように、即時発行システム１００は、例えば、カードを発行する即時発行機１０と、即時発行機１０を制御する発行機制御 ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）２０と、管理サーバー３０と、を備える。発行機制御ＰＣ２０はクライアントＰＣであり、管理サーバー３０はホストＰＣである。

図１において、即時発行機１０と発行機制御ＰＣ２０は店舗に配置されており、管理サーバー３０は店舗から離れた位置にあるデータセンター等に配置されている。即時発行機１０と発行機制御ＰＣ２０は通信ケーブルで接続されており、通信ケーブルを介して互いにデータを送受信することが可能となっている。また、発行機制御ＰＣ２０と管理サーバー３０は、例えば専用線で接続されており、専用線を介して互いにデータを送受信することが可能となっている。専用線とは、セキュリティが十分に確保され、停電時でも通信可能な有線通信回線又は無線通信回線のことである。

図１に示すように、即時発行機１０は、例えば、即時発行機１０の内部（即ち、機内）からＩＣカード５０を取り出したり、機内にＩＣカード５０を取り込んだりするためのカード出入口１１と、機内に配置されたカード発行ユニット１２、カード保管庫１３、印字ユニット１４、不良カード格納部１５及び制御系基盤１６を有する。
カード発行ユニット１２は、ＩＣカード５０に対してデータを書き込んだり、データを読み出したりする機能を有する。例えば、カード発行ユニット１２は、ＩＣカード５０に対して発行データを書き込んだり読み込んだりする機能を有する。発行データとしては、例えば、当該ＩＣカード５０が貸与された顧客の氏名や、口座番号、会員番号、住所、電話番号等が挙げられる。また、カード発行ユニット１２は、ＩＣカード５０の固有データを読み込む機能を有する。固有データはカード１枚１枚に割り当てられた各カード固有のデータのことであり、例えばＣＰＬＣ（Ｃａｒｄ Ｐｒｏｄｕｃｔｉｏｎ Ｌｉｆｅ Ｃｙｃｌｅ Ｈｉｓｔｏｒｙ Ｆｉｌｅ Ｉｄｅｎｔｉｆｉｅｒ）である。

カード保管庫１３は、ブランク（即ち、発行データが未書き込み状態）のＩＣカード５０を保管するための収容部である。カード保管庫１３は、ブランクのＩＣカード５０を複数枚保管できるスペースを有する。印字ユニット１４は、ブランクのＩＣカード５０の券面に、発行データの一部（例えば、顧客の氏名）や、その他必要な情報を印字する機能を有する。
不良カード格納部１５は、カード出入口１１から機内に投入された不良カードを格納（保管）する収容部である。ここで、不良カードとは、即時発行機１０から発行されたカードであって、例えばオペレーターにより券面不良と判定されたカードのことである。券面不良としては、例えば、印字のかすれや、誤字、脱字等が挙げられる。不良カード格納部１５は、不良カードを複数枚格納できるスペースを有する。

制御系基盤１６は、即時発行機１０の各部の動作を制御するための基盤である。カード発行ユニット１２、カード保管庫１３、印字ユニット１４、不良カード格納部１５など、即時発行機１０の各部と制御系基盤１６との間は配線で接続されている。この配線を通して、制御系基盤１６から即時発行機１０の各部に制御信号が送信されて、各部の動作が制御される。

即時発行機１０がＩＣカード５０を発行する際は、カード保管庫１３からブランクのＩＣカード５０が取り出される。次に、この取り出されたＩＣカード５０は印字ユニット１４に送られ、その券面に発行データの一部（例えば、顧客の氏名）、その他必要な情報が印字される。また、この印字と前後して、ＩＣカード５０は、カード発行ユニット１２に送られ、ＩＣカード５０に内蔵されているＩＣチップに発行データが電気的に書き込まれる。その後、ＩＣカード５０は、カード出入口１１に送り出される。

図１に示すように、発行機制御ＰＣ２０は、例えば、制御部２１と、記憶部２５及び表示部２６を有する。制御部２１は、例えばＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）からなる。制御部２１は、その機能として、操作端末（例えば、キーボードやマウス等）を介してオペレーターからの依頼を受け付ける依頼受付部２２と、即時発行機１０や管理サーバー３０、表示部２６に制御信号を送信して各種処理の実行を指示する指示部２３と、即時発行機１０との間、管理サーバー３０との間で各種データをそれぞれ送受信するデータ送受信部２４と、を含む。また、記憶部２５は、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）及びハードディスク等の大容量記憶装置からなる。さらに、表示部２６は、例えば、液晶ディスプレイ又は有機ＥＬディスプレイ等である。

図１に示すように、管理サーバー３０は、例えば、制御部２１とデータベース３６とを有する。制御部２１は、例えばＣＰＵからなる。制御部２１は、その機能として、発行機制御ＰＣ２０との間で各種データを送受信するデータ送受信部３２と、データベース３６にアクセスして各種情報を書き込み、又は読み出すデータ書込み／読出し部３３３３と、発行機制御ＰＣ２０から送信されてくるデータと、データベース３６に記録されているデータとを突合してその一致、不一致を判定するデータ突合部３４と、突合の結果に基づいて、発行機制御ＰＣ２０にＩＣカード５０の再発行を選択的に許可する再発行許可部３５と、を含む。また、データベース３６は、ハードディスク等の大容量記憶装置からなる。

図２に示すように、データベース３６には、即時発行機１０が発行したＩＣカード５０のＣＰＬＣと、該ＩＣカード５０に書き込まれた発行データとが互いに対応して（即ち、紐付けして）書き込まれる。即ち、データベース３６は、１枚のＩＣカード５０のＣＰＬＣに、１枚のＩＣカード５０の発行データを紐付けした状態で、ＣＰＬＣと発行データとを記録する。

図３は、図１に示した即時発行システム１００によって発行されるＩＣカード５０の構成例を示す概念図である。図３に示すように、このＩＣカード５０は、カード本体に取り付けられたＩＣチップ５１と、このＩＣチップ５１に電力を供給する電源５５と、を備える。ＩＣチップ５１は、例えばロジックＩＣからなる演算処理部５２と、記憶素子としてのＲＡＭ５３、ＥＰＲＯＭ５４を有する。このＩＣカード５０のＣＰＬＣと発行データは、例えば、ＥＰＲＯＭ５４に記憶されている。また、電源５５は例えば電池である。或いは、電源５５は、電磁誘導によりＩＣチップ５１に電力を供給可能なアンテナでもよい。次に、発行機制御ＰＣ２０が行う処理の流れについて説明する。

図４は、発行機制御ＰＣ２０が行う処理の一例を示すフローチャートである。図４に示すように、まず始めに、オペレーターが操作端末を操作して、発行機制御ＰＣ２０にＩＣカード５０の発行依頼を入力する。すると、この発行依頼を、図１に示した依頼受付部２２が受け付ける（ステップ（Ｓ）１１０）。この発行依頼がＩＣカード５０の新規発行を依頼する内容であるときは、図１に示した指示部２３が即時発行機１０に制御信号を送信して、ＩＣカード５０の新規発行を指示する（ステップ１２０、１３０）。

ＩＣカード５０の新規発行を指示された即時発行機１０は、ＩＣカード５０を新規に発行する。また、即時発行機１０は新規発行するＩＣカード５０のＣＰＬＣを発行機制御ＰＣ２０に送信し、データ送受信部２４がこれを受信する（ステップ１４０）。なお、発行機制御ＰＣ２０は、受信したＣＰＬＣを記憶部２５に一時的に記憶させてもよい。次に、データ送受信部２４は、受信したＣＰＬＣと、これに対応する発行データとを、管理サーバー３０に送信する（ステップ１５０）。

一方、ステップ１２０がＮｏ、即ち、発行依頼がＩＣカード５０の再作成（即ち、再発行）を依頼する内容であるときは、指示部２３は表示部２６に制御信号を送信して、オペレーターに不良カードの投入を指示するコメント等を表示させる。また、指示部２３は、即時発行機１０に制御信号を送信して、カード出入口１１からカードを取り込むように指示する。（ステップ１２０、１６０）。

オペレーターが、不良カードを図１に示したカード出入口１１に投入すると、即時発行機１０はこのカードを機内に取り込む。機内への不良カードの取り込みが正しく行われ、取り込まれた不良カードのＩＣチップ５１からＣＰＬＣが読み出されると、この読み出されたＣＰＬＣは、即時発行機１０から発行機制御ＰＣ２０に送信され、データ送受信部２４がこれを受信する（ステップ１７０）。なお、発行機制御ＰＣ２０は、受信した不良カードのＣＰＬＣを記憶部２５に一時的に記憶させてもよい。

次に、データ送受信部２４は、機内に取り込まれた不良カードのＣＰＬＣを管理サーバー３０に送信する。また、これと前後或いは並行して、指示部２３は管理サーバー３０に制御信号を送信して、データ送受信部２４が送信する不良カードのＣＰＬＣを、データベース３６に記録されている１枚又は２枚以上の発行済みカードのＣＰＬＣと突合することを指示する（ステップ１８０）。管理サーバー３０による突合の結果、不良カードのＣＰＬＣが発行済みカードのＣＰＬＣと一致したときは、管理サーバー３０から発行機制御ＰＣ２０に再発行の許可が下りる。これを受けて、指示部２３は即時発行機１０にＩＣカード５０の再発行を自動で指示する（ステップ１９０、２００）。

一方、不良カードのＣＰＬＣが即時発行機から送信されてこないときや、送信されてきた不良カードのＣＰＬＣが、データベース３６に記録されている発行済みカードのＣＰＬＣと一致しないときは、指示部２３が表示部２６に制御信号を送信して、エラーを表示させる（ステップ２１０）。
ステップ２００で指示部２３が再発行を指示した後は、ステップ１４０、１５０に進む。即ち、即時発行機１０は、再発行するＩＣカード５０のＣＰＬＣを発行機制御ＰＣ２０に送信し、データ送受信部２４がこれを受信する（ステップ１４０）。そして、データ送受信部２４は、受信したＣＰＬＣと、これに対応する発行データとを管理サーバー３０に送信する（ステップ１４０）。次に、管理サーバー３０が行う処理の流れについて説明する。

図５は、管理サーバー３０が行う処理の一例を示すフローチャートである。図５に示すように、発行機制御ＰＣ２０が送信したＣＰＬＣ等のデータは、図１に示したデータ送受信部３２が受信する（ステップ３１０）。この受信したデータが突合指示を含むものでないとき（即ち、ＩＣカード５０を新規発行するとき）は、図１に示したデータ書込み／読出し部３３が、受信したＣＰＬＣと発行データとをデータベース３６に書き込む（ステップ３２０、３３０）。ここで、図２に示したように、データ書込み／読出し部３３はＣＰＬＣと発行データとを紐付けしてデータベース３６に書き込む。

一方、ステップ３２０がＹｅｓ、即ち、ＩＣカード５０を再発行するときは、データ書込み／読出し部３３が、データベース３６に記録されているデータを読み出す（ステップ３４０）。読み出されるデータには、１枚又は２枚以上の発行済みカードのＣＰＬＣが含まれている。そして、図１に示したデータ突合部３４が、不良カードのＣＰＬＣと発行済みカードのＣＰＬＣとを突合する（ステップ３５０）。突合の結果、不良カードのＣＰＬＣと発行済みカードのＣＰＬＣとが一致するときは、再発行許可部３５は発行機制御ＰＣ２０に、再発行を許可する信号を送信する（ステップ３６０、３７０）。また、データ送受信部３２は、突合したＣＰＬＣに紐付けされて記録されていたＣＰＬＣを、発行機制御ＰＣ２０に送信する（ステップ３８０）。ステップ３７０とステップ３８０は、処理の前後を変えてもよいし、並行して行ってもよい。

また、突合の結果、不良カードのＣＰＬＣと発行済みカードのＣＰＬＣとが一致しないときは、再発行許可部３５は発行機制御ＰＣ２０に、再発行を許可しない（即ち、不許可とする）信号を送信する（ステップ３６０、３９０）。次に、即時発行管理システムの全体の動作について説明する。
（動作）
図６は、本発明の実施形態に係る即時発行システム１００の動作例を示す運用フロー図である。ここでは、図１に示した即時発行システム１００を用いてＩＣカード５０を発行し、その後、該ＩＣカード５０の印字不良を発見して、ＩＣカード５０を再発行する場合について説明する。
図６に示すように、まず始めに、オペレーターは、キーボードやマウス等の操作端末を操作して、発行機制御ＰＣ２０にＩＣカード５０の発行依頼を入力する（Ｓ５１０）。この発行依頼には、ＩＣカード５０に書き込む発行データも含まれている。すると、発行機制御ＰＣ２０はその依頼を受け付けて、即時発行機１０にカード発行の指示を出す（ステップ５２０、５３０）。なお、ステップ５２０は図４に示したステップ１１０に該当し、ステップ５３０は図４に示したステップ１３０に該当する。

次に、即時発行機１０は、ＩＣカード５０を新規発行する（ステップ５４０）。新規発行するＩＣカード５０のＣＰＬＣは、即時発行機１０から発行機制御ＰＣ２０に送信される。発行機制御ＰＣ２０は、このＣＰＬＣと、ＩＣカード５０に書き込まれた発行データとを管理サーバー３０に向けて送信する（ステップ５５０）。管理サーバー３０は、これらの情報をデータベース３６に登録する（ステップ５６０）。なお、ステップ５５０は、図４に示したステップ１４０、１５０に該当する。ステップ５６０は、図５に示したステップ３３０に該当する。

次に、オペレーターは、カード出入口１１からＩＣカード５０を取り出して、その券面の印字を目視で確認する（ステップ５７０）。ここで、券面の印字にカスレ等の不良がある場合は、オペレーターは、このＩＣカード５０を不良カードと判定する。そして、オペレーターは、キーボードやマウス等の操作端末を操作して、発行機制御ＰＣ２０にＩＣカード５０の再発行依頼を入力する（Ｓ５８０）。すると、発行機制御ＰＣ２０はその依頼を受け付けて、不良カードの投入を指示するコメントを表示部２６に表示する（Ｓ６００）。オペレーターは、この表示を見て、不良カードを即時発行機１０のカード出入口１１に投入する（Ｓ６１０）。なお、ステップ５９０は図４に示したステップ１１０に該当し、ステップ６００は図４に示したステップ１６０に該当する。

次に、即時発行機１０は、投入された不良カードのＣＰＬＣを読み出し、これを発行機制御ＰＣ２０に送信する（ステップ６２０）。発行機制御ＰＣ２０は、この不良カードのＣＰＬＣを管理サーバー３０に送信する。また、これと前後或いは並行して、発行機制御ＰＣ２０は、管理サーバー３０にＣＰＬＣの突合処理を実行するよう指示する（ステップ６３０）。なお、ステップ６３０は、図４に示したステップ１７０、１８０に該当する。

次に、管理サーバー３０は、受信した不良カードのＣＰＬＣと、データベース３６に記録されている（即ち、登録されている）１枚又は２枚以上の発行済みカードのＣＰＬＣとを突合する（ステップ６４０）。そして、不良カードのＣＰＬＣが、データベース３６に記録されている発行済みカードのＣＰＬＣと一致することを確認した後で、管理サーバー３０は再発行を許可する信号と、一致したＣＰＬＣに紐付けしてデータベース３６に記録されている発行データとを発行機制御ＰＣ２０に送信する（ステップ６５０）。なお、ステップＳ６４０は図５に示したステップ３５０に該当し、ステップ６５０は図５に示したステップ３６０、３７０、３８０に該当する。

次に、発行機制御ＰＣ２０は、即時発行機１０にＩＣカード５０の再発行を自動で指示する（ステップ６６０）。すると、即時発行機１０は機内に取り込んでいた不良カードにボイド処理を施す（ステップ６７０）。ここで、ボイド処理とは、不良カードを使用できないように、無効化する処理のことである。そして、無効化処理が施された不良カードは、図１に示した不良カード格納部１５に格納される。

なお、無効化の方法としては、例えば図７に示すように、ＩＣカード５０の券面に「Ｖｏｉｄ」と印字する方法が挙げられる。この印字は、図１に示した印字ユニット１４が行う。また、無効化の方法は印字以外でもよく、ＩＣカード５０を使用できないように物理的に破壊する方法でもよい。物理的に破壊する方法として、例えば、ＩＣチップ５１に高電圧を印加してこれを破壊したり、ＩＣカード５０自体を破断したりする方法が挙げられる。

また、このボイド処理と前後或いは並行して、即時発行機１０はＩＣカード５０を再発行する（ステップＳ６８０）。この再発行に際し、オペレーターはキーボードやマウス等の操作端末を操作して、発行機制御ＰＣ２０に発行データを再度入力する。
或いは、管理サーバー３０から送信されてきた不良カードの発行データがそのまま、発行機制御ＰＣ２０に入力されるようにしてもよい。即ち、再発行時に、ＣＰＬＣに紐付けされた発行データを管理サーバー３０から読み込んで、これを新たなＩＣカードに自動的に書き込むようにしてもよい。この方法によれば、顧客の氏名や住所、電話番号などをキーボード等を操作して文字入力する手間を少なくすることができるので、再発行に要する時間を短縮することができる。また、再発行の際に、オペレーターが発行データを誤入力してしまう可能性も低減できる。

次に、発行機制御ＰＣ２０は、再発行するＩＣカード５０のＣＰＬＣと、その発行データとを管理サーバー３０に送信する（ステップ６９０）。管理サーバー３０は、送信されてきたＣＰＬＣと発行データとを受信して、これらを紐付けしてデータベース３６に記録する（ステップ７００）。なお、ステップ６９０は図４に示したステップ１５０に該当し、ステップ７００は図５に示したステップ３３０に該当する。
その後、オペレーターは、再発行されたＩＣカード５０の券面を目視して、印字を確認する（ステップ７１０）。券面の印字に不良が無い場合は、再発行の処理を終了する。また、券面の印字にカスレ等の不良がある場合は、ステップ５８０に戻って、ＩＣカード５０を再々発行することも可能である。

この実施形態では、管理サーバー３０のデータベース３６が本発明の「データ記録手段」に対応し、即時発行機１０のカード出入口１１が本発明の「カード取込み手段」に対応している。また、管理サーバー３０の制御部３１が本発明の「データ突合手段」に対応し、不良カード格納部１５が本発明の「不良カード回収手段」に対応している。また、管理サーバー３０の再発行許可部３５が本発明の「再発行許可手段」に対応し、発行機制御ＰＣ２０と、即時発行機１０のカード出入口１１、カード発行ユニット１２、カード保管庫１３及び印字ユニット１４が本発明の「カード再発行手段」に対応している。また、即時発行機１０の印字ユニット１４が本発明の「カード無効化手段」に対応している。また、即時発行機１０が本発明の「カード発行機」に対応し、管理サーバー３０が本発明の「サーバー」に対応している。また、即時発行システム１００が本発明の「カード発行装置」に対応している。

（実施形態の効果）
本発明の実施形態は、以下の効果を奏する。
（１）ＩＣカード５０を再発行する際に、不良カードを即時発行機１０の内部に取り込んだ後でないと新たなカードを発行することができない。不良カードを取り込んだ後でないと、管理サーバー３０から再発行の許可が下りず、即時発行機１０へのＩＣカード５０の取り込みが再発行の前提条件となる。このため、例えば、顧客に新たなＩＣカード５０を渡す一方で不良カードを着服するような、再発行を利用したカードの不正取得を防止することができる。

（２）ＩＣカード５０を発行する際に、不良カードのＣＰＬＣに紐付けして記録されている発行データは、管理サーバー３０から読み出され、発行機制御ＰＣ２０を経由して、即時発行機１０に送信される。これにより、即時発行機１０は不良カードに書き込まれている発行データと同一の内容を新たなカードに自動的に書き込むことができる。ＩＣカード５０を再発行する際に、オペレーターはキーボード等を用いた文字入力の手間を少なくすることができるので、再発行に要する時間を短縮することができる。また、再発行の際に、オペレーターが発行データを誤入力してしまう可能性も低減できる。

（３）即時発行機１０と発行機制御ＰＣ２０は店舗に配置され、管理サーバー３０は店舗から離れた位置に配置されており、例えば専用線を介して発行機制御ＰＣ２０と管理サーバー３０とが接続されている。これにより、ＣＰＬＣや発行データを管理サーバー３０で集中的に管理することができ、ＩＣカード５０を再発行する際の突合処理を管理サーバー３０でのみ実行することができる。従って、店舗においてＣＰＬＣを不正に読み出したり、突合処理を不正に実行したりすることを防ぐことができるので、再発行が不正に行われる可能性をより低減することができる。

（変形例）
（１）上記の実施形態では、固有データとして、ＩＣカードに固有のＣＰＬＣを用いる場合について説明した。しかしながら、本発明において、固有データはＣＰＬＣに限定されるものではない。本発明の実施形態では、固有データとして発行データの一部（例えば、顧客氏名と電話番号の組み合わせ等）又は全部を用いてもよい。このような場合であっても上記の実施形態と同様の効果を奏する。

（２）本発明の実施形態では、ＩＣカード５０を発行する場合について説明した。しかしながら、本発明において、カードの種類はこれに限定されるものではない。本発明の実施形態において、カードは例えば磁気ストライプカードであってもよい。例えば図８に示すように、磁気ストライプカード６０は磁性体の帯６１を有し、その帯６１の磁性を変化させることで、発行データを記憶させることができる。
また、本発明の実施形態において、カードにはエンボス加工が施されていてもよい。例えば図８に示すように、磁気ストライプカード６０には、口座番号等がエンボス加工で形成されていてもよい。エンボス加工とは、数字や文字などを凹凸で浮き彫りにする加工のことである。このような場合であっても、無効化処理として、券面にＶｏｉｄの文字を印刷したり、カードを破断したりすることができる。従って、上記の実施形態と同様の効果を奏する。なお、磁気ストライプカードはＣＰＬＣを持たない。このため、本発明の実施形態において、カードが磁気ストライプカードの場合は、固有データとして発行データの一部又は全部を用いるとよい。

（３）また、上記の実施形態では、管理サーバー３０は、不良カードのＣＰＬＣ（固有データ）と、データベース３６に記録されている１枚又は２枚以上の発行済みカードのＣＰＬＣとを突合し、両データが一致している場合に、ＩＣカード５０の再発行を許可する場合について説明した。しかしながら、本発明の実施形態では、カードの再発行を許可する条件として、突合に加えて、制限時間を設けてもよい。
例えば、図６のステップ６４０の突合処理では、不良カードのＣＰＬＣと発行済みカードのＣＰＬＣとが一致し、且つ、該ＣＰＬＣのデータベース３６への登録がなされてから（即ち、不良カードを発行してから）、予め設定された制限時間内（例えば、１時間以内）であれば、管理サーバー３０はＩＣカード５０の再発行を許可し、ステップ６５０へ移行する。制限時間を越えている場合は、管理サーバー３０はＩＣカード５０の再発行を許可しない。このような方法であれば、再発行が不正に行われる可能性をよりいっそう低減することができる。

（４）また、上記の実施形態では、例えば、図４のステップ１９０、２００で、管理サーバー３０から発行機制御ＰＣ２０に再発行の許可が下りると、指示部２３は即時発行機１０にＩＣカード５０の再発行を「自動で」指示する場合について説明した。しかしながら、本発明の実施形態において、即時発行機１０への再発行の指示は発行機制御ＰＣ２０による自動入力ではなく、オペレーターによる入力が介在してもよい。例えば、管理サーバー３０から再発行の許可が下り、且つ、「マウス等の操作端末を用いて、オペレーターが発行機制御ＰＣ２０に再発行の指示を入力すること」により、指示部２３は即時発行機１０にＩＣカード５０の再発行を指示するようにしてもよい。このような方法であれば、即時発行機１０に対する再発行の指示をオペレーターが確認できるので、カードを誤って再発行する可能性を低減することができる。

（５）また、上記の実施形態では、管理サーバー３０のデータベース３６に、ＣＰＬＣと発行データを紐付けして記録する場合について説明したが、この記録は予め設定された時間（例えば、２４時間）が経過した後は自動的に消去するようにしてもよい。店舗におけるＩＣカード５０の再発行は、通常、新規発行から例えば１時間以内に行われ、新規発行から例えば２４時間を経過した後に行われることはない。このため、データベース３６に記録されてから例えば２４時間を経過した後でＣＰＬＣと発行データを消去した場合でも、店舗での業務には支障は無いと考えられる。データベース３６からこれらのデータを削除することによって、データベース３６における使用容量の増大を抑えることができる。また、仮に、悪意ある第三者によって管理サーバー３０が攻撃された場合でも、使用容量を小さくすることで、データ漏えいの被害を最小限に抑えることができる。

（６）また、上記の実施形態において、図１では、１つの管理サーバー３０に１つの発行機制御ＰＣ２０が接続されているが、これはあくまで一例である。本発明の実施形態では、例えば図９に示すように、１つの管理サーバー３０に複数の発行機制御ＰＣ２０が接続されていてもよい。また、これら複数の発行機制御ＰＣ２０は、それぞれ異なる店舗に配置されていてもよい。また、同一店舗に複数の発行機制御ＰＣ２０が配置されていてもよく、これら複数の発行機制御ＰＣ２０の各々は、同一店舗にある１つの即時発行機１０に接続されていてもよい。このような構成であっても、上記の実施形態と同様の効果を奏する。

１０ 即時発行機
１１ カード出入口
１２ カード発行ユニット
１３ カード保管庫
１４ 印字ユニット
１５ 不良カード格納部
１６ 制御系基盤
２０ 発行機制御ＰＣ
２１ 制御部
２２ 依頼受付部
２３ 指示部
２４、３２ データ送受信部
２５ 記憶部
２６ 表示部
３０ 管理サーバー
３３ データ書込み／読出し部
３４ データ突合部
３５ 再発行許可部
３６ データベース
５０ ＩＣカード
５１ ＩＣチップ
５２ 演算処理部
５５ 電源
６０ 磁気ストライプカード
６１ 帯
１００ 即時発行システム

Claims (7)

1. カードを発行するカード発行装置であって、
   発行するカードに固有の固有データを記録するデータ記録手段と、
   当該カード発行装置の外部からカードを取り込むカード取込み手段と、
   前記取り込まれたカードに固有の固有データと、前記データ記録手段に記憶されている前記固有データとを突合するデータ突合手段と、
   前記データ突合手段による突合の結果、前記取り込まれたカードに固有の固有データと、前記データ記録手段に記録されている前記固有データとが一致するときは、前記取り込まれたカードを不良カードとして回収する不良カード回収手段と、を備えることを特徴とするカード発行装置。
2. 前記データ突合手段による突合の結果、前記取り込まれたカードに固有の固有データと、前記データ記録手段に記録されている前記固有データとが一致するときは、前記不良カードに代えて新たなカードの発行を許可する再発行許可手段、をさらに備えることを特徴とする請求項１に記載のカード発行装置。
3. 前記データ突合手段による突合の結果、前記取り込まれたカードに固有の固有データと、前記データ記録手段に記録されている前記固有データとが一致するときは、前記不良カードに代えて新たなカードを発行するカード再発行手段、をさらに備えることを特徴とする請求項１又は請求項２に記載のカード発行装置。
4. 前記データ記録手段は、前記発行するカードの前記固有データに対応させて、前記発行するカードに書き込まれる発行データを記録しておき、
   前記カード再発行手段は、前記不良カードの前記固有データに基づいて該不良カードの発行データを前記データ記録手段から読み出し、読み出した前記発行データを前記新たなカードに書き込むことを特徴とする請求項３に記載のカード発行装置。
5. 前記不良カードを無効化するカード無効化手段、をさらに備えることを特徴とする請求項１から請求項４の何れか一項に記載のカード発行装置。
6. 店舗に配置されてカードを発行するカード発行機と、
   前記店舗から離れた位置に配置されて前記カード発行機に接続されるサーバーと、を備え、
   前記カード発行機には前記カード取入み手段と前記不良カード回収手段とが配置され、
   前記サーバーには前記データ記録手段と前記データ突合手段とが配置されていることを特徴とする請求項１から請求項５の何れか一項に記載のカード発行装置。
7. カード発行装置を用いてカードを発行する方法であって、
   発行するカードに固有の固有データをデータ記録手段に記録しておき、
   前記カード発行装置の外部からカードを取り込み、
   前記取り込まれたカードに固有の固有データと、前記データ記録手段に記録されている前記固有データとを突合し、
   前記突合の結果、前記取り込まれたカードに固有の固有データと、前記データ記録手段に記録されている前記固有データとが一致するときは、前記取り込まれたカードを不良カードとして回収することを特徴とするカード発行方法。
   

Images