JP2014048781A - 個別秘匿データ書き込みシステム及び管理システム - Google Patents

Abstract

【課題】カード発行の指示に対する処理の進行状況を店舗にて把握可能な個別秘匿データ書き込みシステム及び管理システムを提供する。
【解決手段】管理システム１は、カード発行データ生成要求があった場合にカード発行データを生成し、通信回線を介して接続された発行機制御ＰＣ４に対してＩＣカード３ａの発行準備状況の情報を送信する。発行機制御ＰＣ４は、受信した発行準備状況の情報を報知し、発行準備状況の情報が発行準備完了の場合に発行指示の入力を受け付け、入力に基づいて発行指示命令を管理システム１に送信する。管理システム１は、受信した発行指示命令に対応するカード発行データと、発行機３に書き込みを実行する書き込み実行命令とを発行機制御ＰＣ４に送信する。発行機制御ＰＣ４は、カード発行データと書き込み実行命令とを受信し、発行機３は、受信した書き込み実行命令にしたがってカード発行データをＩＣカード３ａに書き込む。
【選択図】図１

Description

本発明は、個別秘匿データ書き込みシステム及び管理システムに関する。

従来、セキュリティの高い環境において、ＩＣカードの即時発行が可能なシステムが提案されている（例えば、特許文献１）。

特開２００５−３８４１９号公報

通常、銀行等の金融機関の各店舗には、銀行のホストサーバに対して接続された窓口端末の他に、カードを発行する発行端末が配置されている。窓口端末においてカード発行を指示すると、銀行のホストサーバからカード発行サーバに対して指示データを送信することで発行処理を行い、発行したカードが発行端末から排出される。しかし、このような場合に、窓口端末から依頼したカード発行の指示に対する処理の進行状況が不明であった。特に、店舗内に複数の窓口端末がある場合には、どの窓口端末からのカード発行の指示がどのようになっているか知る術がなく不便であった。
他方、特許文献１に記載のものは、顧客に対してメールで発行準備状況を知らせるものであるが、店舗の行員等が知るものではなかった。

そこで、本発明は、カード発行の指示に対する処理の進行状況を店舗にて把握可能な個別秘匿データ書き込みシステム及び管理システムを提供することを目的とする。

本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施形態に対応する符号を付して説明するが、これに限定されるものではない。また、符号を付して説明した構成は、適宜改良してもよく、また、少なくとも一部を他の構成物に代替してもよい。

第１の発明は、情報記憶媒体（３ａ）に書き込む個別秘匿データを管理する管理システム（１）と、前記管理システムに対して通信回線を介して接続され、前記個別秘匿データを書き込んだ前記情報記憶媒体を発行する発行装置（３）と、前記発行装置を制御する発行制御装置（４）と、を備え、前記管理システムは、個別秘匿データの生成を要求する個別秘匿データ生成要求があった場合に、前記個別秘匿データを生成する個別秘匿データ生成部（１２）と、前記発行制御装置に対して、前記情報記憶媒体の発行準備状況の情報を送信する発行状況送信部（１３）と、を有し、前記発行制御装置は、前記管理システムから受信した前記発行準備状況の情報を報知する報知部（４２）と、前記報知部により報知された前記発行準備状況の情報が発行準備完了の場合に、発行指示の入力を受け付ける入力部（４１）と、前記入力部への前記発行指示の入力に基づいて、発行指示命令を前記管理システムに送信する送信部（４７）と、を有し、前記管理システムは、前記発行制御装置から受信した前記発行指示命令に対応する個別秘匿データと、前記発行装置に書き込みを実行する書き込み実行命令とを前記発行制御装置に送信する書き込み実行命令送信部（１７）を有し、前記発行制御装置は、前記管理システムから送信された個別秘匿データと前記書き込み実行命令とを受信する受信部（４７）を有し、前記発行装置は、前記発行制御装置が受信した前記書き込み実行命令にしたがって前記個別秘匿データを情報記憶媒体に書き込む書込部（３４）を有すること、を特徴とする個別秘匿データ書き込みシステム（１００）である。
第２の発明は、第１の発明の個別秘匿データ書き込みシステム（１００）において、前記発行制御装置（４）の前記送信部（４７）は、前記発行指示命令と、この発行制御装置の操作者を特定する操作者特定情報とを前記管理システム（１）に送信し、前記管理システムは、前記情報記憶媒体（３ａ）の発行を許可する発行許可情報を記憶する発行許可情報記憶部（２５）と、前記発行制御装置から受信した前記操作者特定情報を、前記発行許可情報記憶部に記憶された前記発行許可情報と照合する照合部（１５）と、を有し、前記管理システムの前記書き込み実行命令送信部（１７）は、前記照合部による照合の結果、受信した前記操作者特定情報に一致する前記発行許可情報を前記発行許可情報記憶部が記憶していると判定した場合に、前記情報記憶媒体の発行を許可して、前記個別秘匿データと、前記書き込み実行命令とを前記発行制御装置に送信すること、を特徴とする個別秘匿データ書き込みシステムである。
第３の発明は、第２の発明の個別秘匿データ書き込みシステム（１００）において、前記管理システム（１）は、前記発行制御装置（４）から送信された前記発行指示命令と、前記操作者特定情報とを対応付けて記憶する発行指示記憶部（２４）を有すること、を特徴とする個別秘匿データ書き込みシステムである。
第４の発明は、第１の発明から第３の発明までのいずれかの個別秘匿データ書き込みシステム（１００）において、端末識別情報を含む前記個別秘匿データ生成要求を前記管理システム（１）に送信する生成要求送信端末（５）を備え、前記管理システムは、前記生成要求送信端末の前記端末識別情報と、前記発行制御装置（４）とを対応付けて記憶する端末識別情報−発行制御装置記憶部（２３）と、前記個別秘匿データ生成要求を前記端末識別情報から受信する生成要求受信部（１１）と、を有し、前記管理システムの前記発行状況送信部（１３）は、前記端末識別情報−発行制御装置記憶部を参照して前記発行制御装置に対応する前記生成要求送信端末を特定し、特定された前記生成要求送信端末から受信した前記個別秘匿データ生成要求に対する前記情報記憶媒体（３ａ）の発行準備状況の情報を送信すること、を特徴とする個別秘匿データ書き込みシステムである。
第５の発明は、第１の発明から第４の発明までのいずれかの個別秘匿データ書き込みシステム（１００）において、前記管理システム（１）の前記発行状況送信部（１３）は、前記個別秘匿データ生成要求が複数存在する場合に、各々の前記個別秘匿データ生成要求に対する前記情報記憶媒体（３ａ）の発行準備状況の情報を送信すること、を特徴とする個別秘匿データ書き込みシステムである。
第６の発明は、情報記憶媒体（３ａ）に書き込む個別秘匿データを管理する管理システム（１）であって、個別秘匿データの生成を要求する個別秘匿データ生成要求があった場合に、前記個別秘匿データを生成する個別秘匿データ生成部（１２）と、通信回線を介して接続され、前記個別秘匿データを書き込んで前記情報記憶媒体を発行する発行装置（３）を制御する発行制御装置（４）に対して、前記情報記憶媒体の発行準備状況の情報を送信する発行状況送信部（１３）と、前記発行制御装置から発行指示命令を受信したことに応じて、前記発行指示命令に対応する個別秘匿データと、前記発行装置に書き込みを実行する書き込み実行命令とを前記発行装置に送信する書き込み実行命令送信部（１７）と、を備えること、を特徴とする管理システムである。

本発明によれば、カード発行の指示に対する処理の進行状況を店舗にて把握可能な個別秘匿データ書き込みシステム及び管理システムを提供することができる。

本実施形態に係るカード発行システムの全体構成を示す図である。 本実施形態に係るカード発行システムの機能構成を示す図である。 本実施形態に係るカード発行システムでのカード発行データの生成要求に関する処理を説明するための図である。 本実施形態に係る管理システムと発行機制御ＰＣとの処理に関するフローチャートである。 本実施形態に係る発行機制御ＰＣの出力画面例を示す図である。

以下、本発明を実施するための形態について、図を参照しながら説明する。なお、これは、あくまでも一例であって、本発明の技術的範囲はこれに限られるものではない。

（実施形態）
図１は、本実施形態に係るカード発行システム１００の全体構成を示す図である。図２は、本実施形態に係るカード発行システム１００の機能構成を示す図である。本実施形態では、個別秘匿データ書き込みシステムの一例として、銀行の店舗でＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードを発行するカード発行システム１００について説明する。
カード発行システム１００は、銀行システム９から受信したカード発行の要求に応じて、管理システム１を用いてカード発行を行うシステムである。具体的には、図１に示すように、カード発行システム１００は、銀行の窓口端末５（生成要求送信端末）がセンタシステム８を介して送信したカード発行データ（個別秘匿データ）の生成要求を管理システム１が受信して、その窓口端末５と同一店舗に配置された発行機制御ＰＣ（パソコン）４（発行制御装置）に、カード発行データの書き込みのための処理命令を送信する。その際、カード発行データの生成要求に対する発行準備状況の情報を管理システム１が送信し、その情報を受信した発行機制御ＰＣ４が発行指示命令を送信することで、管理システム１がカード発行データの書き込みのための処理命令を送信する。

ここで、カード発行データとは、キャッシュカードの発行のための処理内容を含むデータをいう。また、キャッシュカードとは、口座開設済の預金口座への入金や預金口座からの払出、振込等の取引をＡＴＭ（Ａｕｔｏｍａｔｉｃ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ：現金自動預け払い機）で行えるカードをいう。そして、カード発行データは、カード発行に必要な情報を暗号化等により秘密にしたデータであり、カードのＩＣチップに記憶させる。本実施形態では、ＩＣチップを搭載したキャッシュカードであるＩＣカード（情報記憶媒体）３ａを発行するものとして説明する。

カード発行システム１００は、管理システム１と、各銀行の銀行システム９（９Ｘ，９Ｙ，・・・）とを備える。
管理システム１は、各銀行の銀行システム９に対して通信回線を介して接続されている。管理システム１は、銀行システム９に対して、カードの発行準備状況を示す発行準備状況のデータを出力する。また、管理システム１は、銀行システム９に対してカード発行のための処理命令を生成して送信する。
管理システム１は、その機能により複数のサーバから構成するものであってよい。本実施形態では、管理システム１は、ジョブ管理サーバ１ａと、データ生成サーバ１ｂと、発行制御サーバ１ｃとを備える。

ジョブ管理サーバ１ａは、管理システム１における一連のジョブ管理及び制御を行うサーバである。
ジョブ管理サーバ１ａは、複数の銀行システム９から受信する不定期かつ複数種類の券種のカード発行データの生成要求を受信する。そして、ジョブ管理サーバ１ａは、受信したカード発行データの生成要求をジョブとして管理し、その発行の進行状況を記憶する。ここで、券種とは、普通預金用、貯蓄預金用、定期預金用等の口座種類をいう他、ＩＣカード用、磁気カード用等の記憶媒体の種類をいう。また、ジョブ管理サーバ１ａは、後述する発行指示が可能な操作者を特定する識別情報として、操作者ＩＤ（ＩＤｅｎｔｉｆｉｅｒ）を管理する。

データ生成サーバ１ｂは、ＩＣカード３ａに書き込むためのカード発行データを生成するサーバである。
データ生成サーバ１ｂは、カード発行データ生成部１２と、ＨＳＭ（Ｈａｒｄｗａｒｅ Ｓｅｃｕｒｉｔｙ Ｍｏｄｕｌｅ）２ｂと、カード発行データ記憶部２１とを備える。
カード発行データ生成部１２は、発行するＩＣカード３ａの券種に応じたアプリケーションを決定する。また、カード発行データ生成部１２は、券種に応じて、例えば、ＩＣカード用である場合には、ＩＣチップに書き込むカード発行データを生成する。カード発行データは、氏名、口座番号、上述したアプリケーション等を含む。このカード発行データは、例えば、全国銀行データ通信システムで使用可能な全銀仕様になっている。データ生成サーバ１ｂは、生成したカード発行データをカード発行データ記憶部２１に記憶する。また、データ生成サーバ１ｂは、ＨＳＭ２ｂでカード発行データを暗号化して暗号化カード発行データを生成する。ＨＳＭ２ｂは、暗号化処理に必要な鍵を厳重に管理する装置である。暗号化カード発行データは、ジョブ管理サーバ１ａを介して発行制御サーバ１ｃに送信される。

発行制御サーバ１ｃは、ジョブ管理サーバ１ａからの指令を受けて、書き込み実行命令を生成するサーバである。そして、発行制御サーバ１ｃは、暗号化カード発行データと書き込み実行命令とを含む処理命令を、発行機制御ＰＣ４に送信するサーバである。
発行制御サーバ１ｃは、処理命令生成部１６と、ＨＳＭ２ｃとを備える。
処理命令生成部１６は、暗号化カード発行データと、書き込み実行命令とを含む処理命令を生成する。
なお、発行機制御ＰＣ４に送信した暗号化カード発行データの復号処理は、ネットワークを介してＨＳＭ２ｃの指示により行われる。例えば、暗号化カード発行データとともに暗号化した秘密鍵を発行機制御ＰＣ４に送信し、復号手順をＨＳＭ２ｃから指示することで、発行機制御ＰＣ４は、指示どおりの処理を行うのみで復号できる。

上述した管理システム１の機能構成を図２に基づき説明する。
管理システム１は、制御部１０と記憶部２０とを備える。
制御部１０は、管理システム１の全体を制御するＣＰＵ（中央処理装置）である。制御部１０は、記憶部２０に記憶されているオペレーティングシステム（ＯＳ）や各種アプリケーションプログラムを適宜読み出して実行することにより、上述したハードウェアと協働し、本発明に係る各種機能を実現している。
制御部１０は、生成要求受信部１１と、カード発行データ生成部１２と、発行状況送信部１３と、発行指示命令受信部１４と、照合部１５と、処理命令生成部１６と、処理命令送信部１７とを備える。
制御部１０が備える各処理部は、上述したジョブ管理サーバ１ａ、データ生成サーバ１ｂ、発行制御サーバ１ｃのいずれかにより実現される。

生成要求受信部１１は、カード発行データの生成要求を受信する。
カード発行データ生成部１２は、生成要求受信部１１が受信したカード発行データの生成要求に応じて、カード発行データを生成する。
発行状況送信部１３は、発行準備状況のデータを表示するための照会画面データを生成して、発行機制御ＰＣ４に送信する。
発行指示命令受信部１４は、発行機制御ＰＣ４から発行指示命令を受信する。
照合部１５は、発行指示命令受信部１４が受信した発行指示命令に含む操作者ＩＤが、発行指示命令を許可されているＩＤ（発行許可情報）に含まれるか否かを照合する。発行指示命令を許可されているＩＤであるか否かは、操作者ＩＤがＩＤ記憶部２５（発行許可情報記憶部）に記憶されているか否かにより判断できる。
処理命令生成部１６は、カード発行データと、書き込み実行命令とを含む処理命令を生成する。
処理命令送信部１７は、処理命令生成部１６により生成された処理命令を発行機制御ＰＣ４に対して送信することで、発行処理を行う。

記憶部２０は、制御部１０が各種の処理を実行するために必要なプログラム、データ等を記憶するためのハードディスクや半導体メモリ素子等の記憶領域である。
記憶部２０は、カード発行データ記憶部２１と、発行状況データ記憶部２２と、窓口端末−発行機記憶部２３と、ログデータ記憶部２４と、ＩＤ記憶部２５とを備える。
カード発行データ記憶部２１は、カード発行データ生成部１２が生成したカード発行データを記憶する。
発行状況データ記憶部２２は、カード発行データの生成要求を受信した際に、カード発行データの生成要求に含まれる口座番号及びその発行状況を示すステータス等を記憶する。また、発行準備状況によりステータスに変更が生じた場合には、そのステータスが更新される。
窓口端末−発行機記憶部２３は、同一店舗の窓口端末５の端末ＩＤと発行機制御ＰＣ４のＩＤとを対応付けて記憶する。
ログデータ記憶部２４は、発行指示命令受信部１４が受信した、発行指示命令を行った操作者ＩＤ及び操作日時を、その対象の口座番号に対応付けて記憶する。
ＩＤ記憶部２５は、発行機制御ＰＣ４から発行指示命令をすることが予め認められた操作者ＩＤを記憶する。

図１に戻り、銀行システム９は、各店舗の営業店６（６Ａ，６Ｂ，・・・）と、センタシステム８とを備える。
営業店６は、複数の窓口端末５（５Ａ，５Ｂ，・・・）と、１台の発行機３及び発行機制御ＰＣ４とを有する。
発行機３は、券面が印刷され、カード発行データが書き込まれていない未発行のＩＣカード（生カード）３ａを格納している。発行機３は、発行機制御ＰＣ４の出力端子（ＵＳＢ端子等）を介して接続されている。発行機３は、発行機制御ＰＣ４を介して未発行のＩＣカード３ａのＩＣチップ内のＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等の書き込み可能な不揮発性メモリに、カード発行データを書き込んで記憶させる。また、発行機３は、カード表面に口座番号、氏名等をグラフィック印刷で印字（ＵＧ）して、ＩＣカード３ａを発行する。

発行機制御ＰＣ４は、発行機３を制御する。また、発行機制御ＰＣ４は、管理システム１と通信回線を介して接続される。発行機制御ＰＣ４は、同一店舗の窓口端末５から依頼されたカード発行要求に対する発行状況情報を、管理システム１を介して出力する。そして、発行機制御ＰＣ４は、管理システム１に対して発行指示命令を送信することで、管理システム１からカード発行のための処理命令を受信する。
発行機制御ＰＣ４と管理システム１との間は、インターネット上のセキュアなネットワークで接続される。インターネット上のセキュアなネットワークは、例えば、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）である。

図２に、発行機３と、発行機制御ＰＣ４との機能構成を示す。
発行機３は、書込部３４を備える。
書込部３４は、未発行のＩＣカード３ａを貯留する貯留部（図示せず）から１枚の未発行のＩＣカード３ａを取り出して、その未発行のＩＣカード３ａに書き込みを行う。
発行機制御ＰＣ４は、制御部４０と、入力部４１と、表示部４２（報知部）と、記憶部４５と、通信部４７（送信部及び受信部）とを備える。
制御部４０は、発行機制御ＰＣ４の全体を制御するＣＰＵである。制御部４０は、記憶部４５に記憶されているＯＳ等を適宜読み出して実行することにより、上述したハードウェアと協働し、本発明に係る各種機能を実現している。
制御部４０がカード発行データを発行機３に対して受け渡すことで、発行機３の書込部３４は、カード発行データを未発行のＩＣカード３ａに書き込む。
入力部４１は、例えば、キーボードやマウスに代表される入力装置である。入力部４１は、操作者（窓口の行員等）の入力を受け付ける。
表示部４２は、例えば、液晶ディスプレイに代表される出力装置である。
記憶部４５は、制御部４０が各種の処理を実行するために必要なプログラム、データ等を記憶するためのハードディスクや半導体メモリ素子等の記憶領域である。
通信部４７は、管理システム１及び発行機３との間でデータを送受信するための通信インタフェースである。

図１に戻り、窓口端末５（５Ａ，５Ｂ，・・・）は、各店舗の受付カウンタ等に配置される。窓口端末５は、ホストサーバ７に接続され、口座開設やカード発行、入金や払出等の各種オペレーションを行う。窓口端末５とホストサーバ７との間のネットワークは、通常は専用回線等で接続される。
センタシステム８は、銀行の各店舗に接続されている。センタシステム８は、銀行のシステムセンタであり、ホストサーバ７を有する。
ホストサーバ７は、口座開設がされた口座番号ごとに、氏名、生年月日、預金額等の情報を元帳７ａ（図２参照）として有する。ホストサーバ７は、窓口端末５からカード発行要求を受信すると、カード発行データの生成要求を管理システム１に対して送信する。
なお、ホストサーバ７と管理システム１との間のネットワークは、専用回線で接続するのが望ましい。

次に、カード発行システム１００の処理として、カード発行処理の一連の流れについて説明する。図３は、本実施形態に係るカード発行システム１００でのカード発行データの生成要求に関する処理を説明するための図である。図４は、本実施形態に係る管理システム１と発行機制御ＰＣ４との処理に関するフローチャートである。図５は、本実施形態に係る発行機制御ＰＣ４の出力画面例を示す図である。
図３において、窓口端末５は、オペレーションの１つである「カード発行」のオペレーションを受け付けることで、オペレーションデータをホストサーバ７に対して送信する（＃１）。通常、「カード発行」のオペレーションは、「口座開設」のオペレーションとあわせて行われる。
ホストサーバ７は、カード発行データの生成要求データを生成して、管理システム１に送信する（＃２）。カード発行データの生成要求データは、口座番号、氏名、窓口端末５の端末ＩＤ、発行を希望する券種コードを含む。カード発行データの生成要求データは、その他、窓口端末５を操作したオペレータを表すオペレータＩＤを含んでもよい。

これ以降の処理は、管理システム１と、発行機制御ＰＣ４との間で処理が行われる。よって、銀行システム９は、カード発行データの生成要求データを管理システム１に対して送信するだけで、窓口端末５やホストサーバ７といった、銀行の基幹システムを変更せずに、以下に説明するとおりカード発行状況を照会できる。
また、管理システム１は、複数の銀行システム９（９Ｘ，９Ｙ，・・・）に共通の処理を行うことができる。

図４のステップＳ１１において、管理システム１の生成要求受信部１１は、カード発行データの生成要求データを受信する。
ステップＳ１２において、管理システム１の制御部１０は、受信した生成要求データに基づき、発行状況データを作成して発行状況データ記憶部２２に記憶する。具体的には、制御部１０は、ステータスが「受付処理中」の発行状況データを作成する。
ステップＳ１３において、管理システム１のカード発行データ生成部１２は、カード発行データを生成する。そして、制御部１０は、生成したカード発行データを、カード発行データ記憶部２１に記憶する。また、制御部１０は、生成したカード発行データを暗号化した暗号化カード発行データを生成する。
ステップＳ１４において、管理システム１の制御部１０は、発行状況データを更新する。具体的には、制御部１０は、発行状況データ記憶部２２のステータスを「受付処理中」から「発行指示待」に変更する。

ここで、発行機制御ＰＣ４から発行準備状況の確認照会があった場合（ステップＳ４１）には、ステップＳ１５において、管理システム１の発行状況送信部１３は、照会画面データを生成して、発行機制御ＰＣ４に対して送信する。
照会画面データの生成は、以下の処理によって行う。まず、発行状況送信部１３は、窓口端末−発行機記憶部２３から送信先の発行機制御ＰＣ４に対応する窓口端末５の端末ＩＤを特定する。次に、発行状況送信部１３は、特定された窓口端末５の端末ＩＤのレコードであって、処理日付が本日日付のものを発行状況データ記憶部２２から抽出する。そして、発行状況送信部１３は、抽出したレコードを照会画面用に編集する。

図５は、上述の処理により生成され、発行機制御ＰＣ４の表示部４２に表示された照会画面の例である。照会画面は、複数のカードの発行状況を、口座番号、ステータス、日時、発行指示／ＩＤの各項目にして表形式で表示する。ステータスは、窓口端末５から発行依頼のあったカード発行データ生成要求に対する発行準備状況を示し、「受付処理中」、「発行指示待」（発行準備完了）、「発行処理待」、「発行処理中」、「発行済」の種類がある。例えば、「受付処理中」は、カード発行データを生成するまで（図４のステップＳ１３まで）の状態を示す。また、「発行指示待」は、カード発行データが生成されてから発行指示命令を受信するまで（後述する図４のステップＳ１６まで）の状態である。発行指示待のものには、発行指示／ＩＤに「発行」のボタンが出力される。
なお、発行機制御ＰＣ４から行う発行準備状況の確認照会は、そのタイミングに制限はなく、いつ行ってもよい。
操作者が管理システム１に対してログインした上で「発行」ボタンを押下することで、発行機制御ＰＣ４は、管理システム１に対して発行指示命令を送信する（図４のステップＳ４２）。

図４に戻り、ステップＳ１６において、管理システム１の発行指示命令受信部１４は、発行機制御ＰＣ４から発行指示命令を受信する。そして、管理システム１の制御部１０は、受信した発行指示命令の日時と、受信した発行指示命令に含まれる操作者ＩＤとを対応付けてログデータ記憶部２４に記憶する。
ステップＳ１７において、管理システム１の照合部１５は、受信した発行指示命令に含まれる操作者ＩＤがＩＤ記憶部２５に記憶されているか否かを判断する。操作者ＩＤがＩＤ記憶部２５に記憶されている場合（ステップＳ１７：ＹＥＳ）には、制御部１０は、照合ＯＫとして、処理をステップＳ１９に移す。他方、操作者ＩＤがＩＤ記憶部２５に記憶されていない場合（ステップＳ１７：ＮＯ）には、制御部１０は、発行指示者のエラーとして、発行機制御ＰＣ４に発行不可のメッセージを送信する（ステップＳ１８）。
また、ステップＳ１７において、制御部１０は、ログデータ記憶部２４に記憶された照合対象のログデータに対して照合結果を付加して記憶する。ログデータ記憶部２４に記憶されたログは、例えば、管理システム１が別途用意した、発行機制御ＰＣ４に出力するログ照会画面（図示せず）により、その内容を照会できる。

ステップＳ１９において、管理システム１の処理命令生成部１６は、暗号化カード発行データと、書き込み実行命令とを含む処理命令を生成する。そして、制御部１０は、発行状況データを更新する。具体的には、制御部１０は、発行状況データ記憶部２２のステータスを「発行指示待」から「発行処理待」に変更する。
ステップＳ２０において、管理システム１の制御部１０は、発行指示命令を送信した発行機制御ＰＣ４に対応する発行機３が他のカード発行中であるか否かを判断する。他のカード発行中である場合（ステップＳ２０：ＹＥＳ）には、制御部１０は、処理をステップＳ２０に留め、先に発行処理中の他のカード発行の終了を待つ。他のカード発行中ではない場合（ステップＳ２０：ＮＯ）には、制御部１０は、処理をステップＳ２１に移す。
ステップＳ２１において、管理システム１の処理命令送信部１７は、発行機制御ＰＣ４に対して処理命令を送信する。そして、制御部１０は、発行状況データを更新する。具体的には、制御部１０は、発行状況データ記憶部２２のステータスを「発行処理待」から「発行処理中」に変更する。

他方、ステップＳ４３において、発行機制御ＰＣ４の制御部４０は、通信部４７が受信したものがカード発行処理に関する処理命令であるか否かを判断する。受信したものが処理命令である場合（ステップＳ４３：ＹＥＳ）には、制御部４０は、処理をステップＳ４４に移す。他方、受信したものが処理命令ではない場合（ステップＳ４３：ＮＯ）には、制御部４０は、例えば、エラーである旨をポップアップメッセージとして出力して、本処理を終了する。
ステップＳ４４において、発行機制御ＰＣ４の制御部４０は、発行処理を行う。発行処理は、管理システム１と発行機制御ＰＣ４とが複数回にわたってコマンドを送受信することで行われる。

すべての処理命令を実行し終えたことで、ステップＳ２２において、管理システムの制御部１０は、発行状況データを更新する。具体的には、制御部１０は、発行状況データ記憶部２２のステータスを「発行処理中」から「発行済」に更新する。
また、発行機３は、書込み処理が終了したＩＣカード３ａを排出する。その後、管理システム１と発行機制御ＰＣ４とは、本処理を終了する。

このように、本実施形態によれば、以下のような効果がある。
（１）カード発行システム１００は、カード発行データのＩＣカード３ａへの書き込みに際して、管理システム１が発行準備状況の情報を発行機制御ＰＣ４に対して送信するので、発行機制御ＰＣ４では、発行準備状況の情報をステータスとして表示できる。
そして、発行準備状況の情報が「発行指示待」の場合に、発行機制御ＰＣ４が発行指示の入力を受け付けて発行指示命令を送信することで、管理システム１では、カード発行データと、書き込み実行命令とを含む処理命令を発行機制御ＰＣ４に送信し、発行機制御ＰＣ４は、発行機３に対して、書き込み実行命令にしたがってカード発行データをＩＣカード３ａに書き込ませる。よって、発行機制御ＰＣ４の操作者が発行準備状況の情報を確認した上で発行指示をすることで、カード発行データをＩＣチップに書き込んでＩＣカード３ａを発行することができる。

（２）カード発行システム１００は、発行指示命令とともに送信され、この発行機制御ＰＣ４の操作者を特定する操作者ＩＤが、ＩＤ記憶部２５に記憶されている場合に、カード発行データと、書き込み実行命令とを発行機制御ＰＣ４に送信するので、予め発行が許可された銀行の操作者のみが発行指示を行うことができる。
（３）カード発行システム１００は、発行指示命令とともに送信される操作者ＩＤをログデータ記憶部２４に記憶するので、記憶されたデータを用いることで、誰がいつ、発行指示をしたかの証跡を行うことができる。

（４）カード発行システム１００において、カード発行データ生成要求には、窓口端末５の端末ＩＤを含む。他方、管理システム１では、窓口端末−発行機記憶部２３によって、同一店舗内にある窓口端末５の端末ＩＤと発行機制御ＰＣ４のＩＤとが対応付けられている。よって、カード発行データ生成要求の発行準備状況の情報を、例えば、窓口端末５と同一店舗内に設置された発行機３に接続された発行機制御ＰＣ４に送信できる。
（５）カード発行システム１００は、複数のカード発行データ生成要求に対するＩＣカード３ａの発行準備状況の情報を送信するので、発行機制御ＰＣ４では、複数の発行準備状況の情報を出力できる。

以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限定されるものではない。また、実施形態に記載した効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、実施形態に記載したものに限定されない。なお、上述した実施形態及び後述する変形形態は、適宜組み合わせて用いることもできるが、詳細な説明は省略する。

（変形形態）
（１）本実施形態では、金融機関として銀行を例にして、銀行システムでのカード発行に関するものとして説明したが、これに限定されない。例えば、クレジットカード会社のクレジットカード処理において、クレジットカードの発行であってもよい。
また、本実施形態では、ＩＣカードを発行するものとして説明したが、これに限定されない。磁気カードであってもよいし、ＩＣチップに書き込みをして、携帯情報端末として用いるのであってもよい。
（２）本実施形態では、発行機と発行機制御ＰＣとを有するものとして説明したが、発行機制御ＰＣの機能を有する発行機であれば、発行機制御ＰＣを別に有さずともよい。
（３）本実施形態では、窓口端末−発行機記憶部は、窓口端末の端末ＩＤと発行機制御ＰＣの端末ＩＤとを対応付けて記憶するものとして説明したが、窓口端末の端末ＩＤと発行機の端末ＩＤとを対応付けて記憶するものであってもよい。
（４）本実施形態では、管理システムが複数の銀行システムに対して接続されているものとして説明したが、１つの銀行システムに対して接続されているものであってもよい。
また、本実施形態では、管理システムを機能別に３つのサーバから構成されるものとして説明した。しかし管理システムの構成は、これに限定されない。管理システムは、例えば、１つのサーバから構成されるものであってもよいし、複数のサーバから構成されるものであってもよい。

（５）本実施形態では、ステータスとして５種類を例示したが、カード発行に関する発行準備状況がわかるものであればこれに限定されない。また、本実施形態では、発行準備状況を照会画面として表示部に表示するものとして説明したが、音声やランプによる報知であってもよい。
（６）本実施形態では、図５に照会画面の一例を示したが、出力する項目や出力フォーマットは、これに限定されない。例えば、窓口端末のオペレータを特定するオペレータＩＤや口座番号に対応する氏名を含んでもよい。
（７）本実施形態では、ＩＤ記憶部として予め発行指示命令をすることが認められた操作者ＩＤを記憶していたが、これに限定されない。操作者ＩＤにランク付けをし、ランクが上位の操作者ＩＤを管理者ＩＤとし、管理者ＩＤを有する者が、操作者ＩＤを登録するようにしてもよい。その場合には、管理システムにＩＤ登録画面データを別途用意し、発行機制御ＰＣにＩＤ登録画面を送信することで、登録を行わせることができる。また、本実施形態のログデータ記憶部に記憶されたログデータは、管理者ＩＤを有する者のみが参照できるようにしてもよい。

１ 管理システム
１ａ ジョブ管理サーバ
１ｂ データ生成サーバ
１ｃ 発行制御サーバ
２ｂ，２ｃ ＨＳＭ
３ 発行機
３ａ ＩＣカード
４ 発行機制御ＰＣ
５ 窓口端末
６ 営業店
７ ホストサーバ
７ａ 元帳
８ センタシステム
９ 銀行システム
１０，４０ 制御部
１１ 生成要求受信部
１２ カード発行データ生成部
１３ 発行状況送信部
１４ 発行指示命令受信部
１５ 照合部
１６ 処理命令生成部
１７ 処理命令送信部
２０，４５ 記憶部
２１ カード発行データ記憶部
２２ 発行状況データ記憶部
２３ 窓口端末−発行機記憶部
２４ ログデータ記憶部
２５ ＩＤ記憶部
３４ 書込部
４１ 入力部
４２ 表示部
４７ 通信部
１００ カード発行システム

Claims (6)

1. 情報記憶媒体に書き込む個別秘匿データを管理する管理システムと、
   前記管理システムに対して通信回線を介して接続され、前記個別秘匿データを書き込んだ前記情報記憶媒体を発行する発行装置と、
   前記発行装置を制御する発行制御装置と、
   を備え、
   前記管理システムは、
   個別秘匿データの生成を要求する個別秘匿データ生成要求があった場合に、前記個別秘匿データを生成する個別秘匿データ生成部と、
   前記発行制御装置に対して、前記情報記憶媒体の発行準備状況の情報を送信する発行状況送信部と、
   を有し、
   前記発行制御装置は、
   前記管理システムから受信した前記発行準備状況の情報を報知する報知部と、
   前記報知部により報知された前記発行準備状況の情報が発行準備完了の場合に、発行指示の入力を受け付ける入力部と、
   前記入力部への前記発行指示の入力に基づいて、発行指示命令を前記管理システムに送信する送信部と、
   を有し、
   前記管理システムは、前記発行制御装置から受信した前記発行指示命令に対応する個別秘匿データと、前記発行装置に書き込みを実行する書き込み実行命令とを前記発行制御装置に送信する書き込み実行命令送信部を有し、
   前記発行制御装置は、前記管理システムから送信された個別秘匿データと前記書き込み実行命令とを受信する受信部を有し、
   前記発行装置は、前記発行制御装置が受信した前記書き込み実行命令にしたがって前記個別秘匿データを情報記憶媒体に書き込む書込部を有すること、
   を特徴とする個別秘匿データ書き込みシステム。
2. 請求項１に記載の個別秘匿データ書き込みシステムにおいて、
   前記発行制御装置の前記送信部は、前記発行指示命令と、この発行制御装置の操作者を特定する操作者特定情報とを前記管理システムに送信し、
   前記管理システムは、
   前記情報記憶媒体の発行を許可する発行許可情報を記憶する発行許可情報記憶部と、
   前記発行制御装置から受信した前記操作者特定情報を、前記発行許可情報記憶部に記憶された前記発行許可情報と照合する照合部と、
   を有し、
   前記管理システムの前記書き込み実行命令送信部は、前記照合部による照合の結果、受信した前記操作者特定情報に一致する前記発行許可情報を前記発行許可情報記憶部が記憶していると判定した場合に、前記情報記憶媒体の発行を許可して、前記個別秘匿データと、前記書き込み実行命令とを前記発行制御装置に送信すること、
   を特徴とする個別秘匿データ書き込みシステム。
3. 請求項２に記載の個別秘匿データ書き込みシステムにおいて、
   前記管理システムは、前記発行制御装置から送信された前記発行指示命令と、前記操作者特定情報とを対応付けて記憶する発行指示記憶部を有すること、
   を特徴とする個別秘匿データ書き込みシステム。
4. 請求項１から請求項３までのいずれかに記載の個別秘匿データ書き込みシステムにおいて、
   端末識別情報を含む前記個別秘匿データ生成要求を前記管理システムに送信する生成要求送信端末を備え、
   前記管理システムは、
   前記生成要求送信端末の前記端末識別情報と、前記発行制御装置とを対応付けて記憶する端末識別情報−発行制御装置記憶部と、
   前記個別秘匿データ生成要求を前記端末識別情報から受信する生成要求受信部と、
   を有し、
   前記管理システムの前記発行状況送信部は、前記端末識別情報−発行制御装置記憶部を参照して前記発行制御装置に対応する前記生成要求送信端末を特定し、特定された前記生成要求送信端末から受信した前記個別秘匿データ生成要求に対する前記情報記憶媒体の発行準備状況の情報を送信すること、
   を特徴とする個別秘匿データ書き込みシステム。
5. 請求項１から請求項４までのいずれかに記載の個別秘匿データ書き込みシステムにおいて、
   前記管理システムの前記発行状況送信部は、前記個別秘匿データ生成要求が複数存在する場合に、各々の前記個別秘匿データ生成要求に対する前記情報記憶媒体の発行準備状況の情報を送信すること、
   を特徴とする個別秘匿データ書き込みシステム。
6. 情報記憶媒体に書き込む個別秘匿データを管理する管理システムであって、
   個別秘匿データの生成を要求する個別秘匿データ生成要求があった場合に、前記個別秘匿データを生成する個別秘匿データ生成部と、
   通信回線を介して接続され、前記個別秘匿データを書き込んで前記情報記憶媒体を発行する発行装置を制御する発行制御装置に対して、前記情報記憶媒体の発行準備状況の情報を送信する発行状況送信部と、
   前記発行制御装置から発行指示命令を受信したことに応じて、前記発行指示命令に対応する個別秘匿データと、前記発行装置に書き込みを実行する書き込み実行命令とを前記発行装置に送信する書き込み実行命令送信部と、
   を備えること、
   を特徴とする管理システム。

Images