JP2022143852A - リモート発行システムおよびデータ生成サーバ - Google Patents

Abstract

【課題】利便性が高い発行処理の手続きを実現できるリモート発行システムおよびデータ生成サーバを提供する。【解決手段】リモート発行システムは、携帯可能電子装置２とデータ生成サーバ５Ａとを有する。携帯可能電子装置２は、生体センサ２０とメモリと通信インターフェースと第１プロセッサとを有する。第１プロセッサは、生体認証が成功した場合に携帯可能電子装置２において発行処理を行うための認証データを生成し、認証データをリーダライタへ出力し、リーダライタから供給される発行データに基づいて発行処理を実行する。データ生成サーバ５Ａは、通信部と第２プロセッサとを有する。第２プロセッサは、契約ＩＤに対応する申請データと認証データとに基づいて携帯可能電子装置２に発行処理を実行させる発行データを生成し、生成した発行データをユーザ端末３へ送信する。【選択図】図１

Description

本発明の実施形態は、リモート発行システムおよびデータ生成サーバに関する。

従来、携帯可能電子装置としてのＩＣカードは、クレジットカード等として運用するための情報を運用機関が書き込んで使用可能とする二次発行という手続きが必要である。また、ＩＣカードに対して、新たな機能を追加する場合も運用機関による所定の手続きが必要である。従来、ＩＣカードに対する二次発行や機能追加は、運用機関又は取扱い店舗の係員が公的な証明書などによってユーザの本人確認を行った後に、専用の発行機を用いて行っている。

上述したような従来のＩＣカードに対する二次発行や機能追加などの発行処理の手続きでは、ユーザが運用機関又は店舗などの指定場所へ行ったり、指定場所の係員による人的な本人確認を行ったりする必要がある。また、近年では、指紋などの生体情報を用いて本人確認を行う機能を有するＩＣカードが開発されているが、このような生体認証機能を有するＩＣカードであっても、従来のＩＣカードと同様な手続きで二次発行や機能追加などの発行処理を行う必要があるという問題がある。

特開２０１６－１６７２０１号公報

上記の課題を解決するために、本発明は、利便性が高い発行処理の手続きを実現できるリモート発行システムおよびデータ生成サーバを提供することを目的とする。

実施形態によれば、リモート発行システムは、携帯可能電子装置とデータ生成サーバとを有する。携帯可能電子装置は、生体センサとメモリと通信インターフェースと第１プロセッサとを有する。生体センサは、生体情報を取得する。メモリは、ユーザの生体情報を記憶する記憶領域を含む。通信インターフェースは、ユーザ端末と接続されるリーダライタと通信する。第１プロセッサは、生体センサにより取得する生体情報とメモリに保存する生体情報との照合による生体認証が成功した場合に当該携帯可能電子装置において発行処理を行うための認証データを生成し、認証データを前記リーダライタへ出力し、リーダライタから供給される認証データに対応する発行データに基づいて発行処理を実行する。データ生成サーバは、通信部と第２プロセッサとを有する。通信部は、ユーザ端末と通信する。第２プロセッサは、ユーザ端末から携帯可能電子装置が生成した認証データと契約ＩＤとを含む発行リクエストを受信した場合、契約ＩＤに対応する申請データと認証データとに基づいて携帯可能電子装置に発行処理を実行させる発行データを生成し、生成した発行データをユーザ端末へ送信する。

図１は、実施形態に係るリモート発行システムとしてのＩＣカード発行システムの構成例を概略的に示す図である。 図２は、実施形態に係るリモート発行システムとしてのＩＣカード発行システムによって発行手続きがなされるＩＣカードの構成例を示すブロック図である。 図３は、実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおける携帯端末の構成例を示すブロック図である。 図４は、実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおける契約管理サーバの構成例を示すブロック図である。 図５は、実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおけるデータ生成サーバの構成例を示すブロック図である。 図６は、実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおける申請手続きの動作例を説明するためのシーケンスである。 図７は、実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおける発行手続きの動作例を説明するためのシーケンスである。 図８は、実施形態に係るリモート発行システムとしてのＩＣカード発行システムにおける発行手続きの動作例を説明するためのシーケンスである。

以下、実施形態について、図面を参照しつつ説明する。
まず、実施形態に係るリモート発行システムとしてのＩＣカード発行システム１について説明する。

図１は、実施形態に係るリモート発行システムとしてのＩＣカード発行システム１の構成例を模式的に示す図である。
図１に示す構成例において、ＩＣカード発行システム１は、ＩＣカード２、ユーザ端末３、データ管理システム４、および、発行制御システム５を有する。

ＩＣカード２は、生体認証を実行する機能を有する携帯可能電子装置の一例である。実施形態に係るＩＣカード２は、人物から取得する認証情報としての生体情報を取得するための生体センサ２０を備える。例えば、ＩＣカード２が具備する生体センサ２０は、生体情報の一例としての指紋を読み取る指紋センサである。生体センサとしての指紋センサ２０を備えるＩＣカード２は、指紋センサが読み取る人物の指紋とＩＣカード２内のメモリに予め登録されている登録者（ユーザ、カードホルダ）の指紋とを照合することにより本人確認としての指紋認証（生体認証）を実行する。

本実施形態において、ＩＣカード２は、生体情報としての指紋を用いて生体認証を行う機能を有する指紋センサカードであるものとして説明するものとする。ただし、実施形態に係る携帯可能電子装置としてのＩＣカード２は、生体情報として指紋による指紋（生体）認証を行うものに限定されるものではない。例えば、ＩＣカード２で例示される携帯可能電子装置は、指紋以外の生体情報によって生体認証を行うものであっても良い。

ユーザ端末３は、ユーザが所持する情報処理装置である。ユーザ端末３は、例えば、スマートフォン、タブレットＰＣ、パソコンなどである。ユーザ端末３は、ユーザ自身が操作するものであって、ＩＣカード２と通信するカードリーダライタおよびインターネットなどのネットワークを介して各サーバ４Ａ、５Ａと通信する通信部とを備えるものであれば良い。また、ユーザ端末３は、ＩＣカード２と通信するカードリーダライタを備えるものに代えて、外部機器としてのカードリーダライタに接続するためのインターフェースを備えるものであっても良い。

データ管理システム４は、遠隔によってユーザが保持するＩＣカードにおける発行処理（二次発行又は機能追加など）の申請を受け付けるシステムである。データ管理システム４は、契約管理サーバ４Ａとデータストレージ４Ｂとを有する。契約管理サーバ４Ａは、サーバ装置で構成される。データストレージ４Ｂは、契約管理サーバ４Ａからアクセス可能な記憶装置を含む装置である。契約管理サーバ４Ａは、データストレージ４Ｂにアクセスする機能、インターネットを介してユーザ端末３と通信する機能および発行制御システム５のデータ生成サーバ５Ａと通信する機能を有する。

契約管理サーバ４Ａは、ユーザが所持するユーザ端末３と通信し、ユーザ端末３からの当該ユーザが保持するＩＣカードに対する発行処理（契約）に関する申請データを取得する。ここで、ＩＣカードに対する発行処理とは、二次発行又は機能追加を含むものとする。ＩＣカードの二次発行とは、発行業者からユーザ（カードホルダ）に渡したＩＣカードに対して個人データなどを書き込む処理（パーソナライズ）を含む処理である。また、機能追加は、ＩＣカードに対してアプリケーションなどを追加する処理である。例えば、機能追加としては、ジャバカード（Ｊａｖａ（登録商標） Ｃａｒｄ）としてのＩＣカードにアプレットを追加する処理などが含まれる。

契約管理サーバ４Ａは、ユーザ端末３から申請データを取得した後、ユーザ端末３からの申請データに基づく申請内容の契約が可能であれば、契約ＩＤを発行する。契約管理サーバ４Ａは、契約ＩＤを発行した場合、発行したユーザ端末３を通知し、契約ＩＤに対応づけた申請データ等をデータストレージ４Ｂに記憶する。また、契約管理サーバ４Ａは、発行制御システム５におけるデータ生成サーバ５Ａからの契約ＩＤに基づく申請データの問い合わせに応じて、データストレージ４Ｂに保存している契約ＩＤに対応する申請データを提供する。

発行制御システム５は、遠隔によるＩＣカードに対して発行処理（二次発行又は機能追加）を実行させるためのシステムである。発行制御システム５は、データ生成サーバ５ＡとＨＳＭ（ハードウエアセキュリティモジュール：Ｈａｒｄｗａｒｅ Ｓｅｃｕｒｉｔｙ Ｍｏｄｕｌｅ）５Ｂとを有する。データ生成サーバ５Ａは、サーバ装置で構成される。ＨＳＭ５Ｂは、セキュアに鍵情報に保存し、鍵情報を用いた暗号処理を行うデバイスである。データ生成サーバ５Ａは、ＨＳＭ５Ｂにアクセスする機能、インターネットを介してユーザ端末３と通信する機能およびデータ管理システム４の契約管理サーバ４Ａと通信する機能を有する。

データ生成サーバ５Ａは、ＨＳＭ５Ｂに保存する鍵および暗号処理機能を用いてユーザ端末３を介したＩＣカード２とのセキュアな通信を行う。データ生成サーバ５Ａは、ユーザ端末３からＩＣカード２が鍵情報を用いて生成するカード認証データと契約ＩＤとを含む発行リクエストを取得する。

データ生成サーバ５Ａは、ユーザ端末３からの発行リクエストに応じてデータ管理システム４の契約管理サーバ４Ａが管理する申請データを取得する。データ生成サーバ５Ａは、発行リクエストに応じて取得した申請データに基づいてユーザが所持するＩＣカードに対する発行処理を行うための発行データをＨＳＭ５Ｂが保存する鍵情報を用いて生成し、生成した発行データをユーザ端末３へ供給する。

次に、実施形態に係る携帯可能電子装置としてのＩＣカード２における制御系の構成について説明する。
図２は、実施形態に係る携帯可能電子装置としてのＩＣカード２の構成例を示すブロック図である。
ＩＣカード２は、外部装置から供給される電力により活性化する（動作可能な状態になる）携帯可能電子装置の一例である。ＩＣカード２は、スマートカードとも称される。図２に示すように、ＩＣカード２は、本体Ｃを有する。本体Ｃは、プラスチックなどによりカード状に形成される。ＩＣカード２の本体Ｃ内には、制御モジュールＭが埋設される。制御モジュールＭは、１つ又は複数のＩＣチップに通信インターフェースが接続された状態で一体的に形成される。

図２に示す構成例において、制御モジュールＭは、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３、データメモリ２４および通信インターフェース２５を有する。また、ＩＣカード２の本体Ｃ内において、制御モジュールＭには、表示器２６および生体センサとしての指紋センサ２７が接続される。

プロセッサ２１は、種々の処理を実行する回路を含む。プロセッサ２１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ２１は、ＩＣカード２全体の制御を司る。プロセッサ２１は、ＲＯＭ２２あるいはデータメモリ２４に記憶されているプログラムを実行することにより、種々の処理機能を実現する。ただし、後述するプロセッサ２１が実行する各種の機能のうちの一部又は全部は、ハードウエア回路により実現されるようにしても良い。

ＲＯＭ２２は、プログラムメモリとして機能する不揮発性のメモリである。ＲＯＭ２２は、予め制御用のプログラムおよび制御データなどが記憶される。ＲＯＭ２２は、製造段階で制御プログラムや制御データなどが記憶された状態でＩＣカード２内に組み込まれるものである。ＲＯＭ２２に記憶される制御プログラムや制御データは、予め当該ＩＣカード２の仕様に応じて組み込まれる。例えば、ＲＯＭ２２には、外部装置（カードリーダライタ）から受信するコマンドに応じた処理をプロセッサ２１が実行するためのプログラムが記憶される。

ＲＡＭ２３は、ワーキングメモリとして機能する揮発性のメモリである。また、ＲＡＭ２３は、プロセッサ２１が処理中のデータなどを一時保管するバッファとしても機能する。例えば、ＲＡＭ２３は、通信インターフェース２５を介して外部装置との間で送受信するデータを一時保管する通信バッファとして機能する。

データメモリ２４は、データの書き込みおよび書換えが可能な不揮発性のメモリである。データメモリ２４は、例えば、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）などで構成する。データメモリ２４には、当該ＩＣカード２の運用用途に応じたプログラムや種々のデータが書き込まれる。データメモリ２４には、プログラムファイルあるいはデータファイルなどが定義され、それらのファイルに制御プログラムや種々のデータが書き込まれる。また、データメモリ２４は、一部又は全部の領域が耐タンパー性を有し、セキュアにデータが格納できる。

データメモリ２４は、鍵情報を記憶する第１の記録領域２４ａおよび生体情報を格納する第２の記憶領域２４ｂを有する。第１の記憶領域２４ａは、セキュアにデータを記憶できる耐タンパー性を有するメモリである。第１の記憶領域２４ａには、当該ＩＣカード２を使用可能な状態とする処理（一次発行）において鍵情報が書き込まれる。本ＩＣカード発行システム１においては、一次発行済みのＩＣカード２における第１の記憶領域２４ａに書き込んだ鍵情報に対応する鍵情報が発行制御システム５におけるＨＳＭ５Ｂに保存されるものとする。

また、第２の記憶領域２４ｂは、当該ＩＣカード２の所有者であるユーザの生体情報を記憶する。例えば、ＩＣカード２は、生体情報として指紋を用いた生体情報を行う指紋センサカードであることを想定する。ＩＣカード２が指紋センサカードである場合、ＩＣカード２の第２の記憶領域２４ｂには所有者であるユーザの生体情報としての指紋情報が書き込まれる。なお、以下に説明する本実施形態では、ＩＣカード２は、二次発行又は機能追加を実行する前に、第２の記憶領域にユーザの生体情報としての指紋情報が書き込まれた状態でユーザが所持しているものであることを前提とする。

通信インターフェース２５は、通信制御部とインターフェース部とを有し、通信部を構成する。通信インターフェース２５は、ユーザ端末３が備えるカードリーダライタ（ＲＷ）又はユーザ端末３とインターフェースを介して接続されるカードリーダライタと通信接続するためのインターフェースである。通信インターフェース２５は、カードＲＷのインターフェースに対応した通信方式による通信機能を実現する。また、通信インターフェース２５は、複数の通信方式（例えば、接触通信と非接触通信）をサポートするものとして構成しても良い。

当該ＩＣカード２が非接触型のＩＣカードとして実現される場合、通信インターフェース２５は、ユーザ端末３が備えるカードＲＷ又はユーザ端末３とインターフェースを介して接続されるカードＲＷと非接触（無線）で通信する通信部を構成する。この場合、通信インターフェース２５は、電波の送受信を行うアンテナを備え、アンテナから送信する電波を生成するための変調回路およびアンテナが受信した電波から信号を生成するための復調回路などにより構成される。

また、当該ＩＣカード２が接触型のＩＣカードとして実現される場合、通信インターフェース２５は、ユーザ端末３が備えるカードＲＷ又はユーザ端末３とインターフェースを介して接続されるカードＲＷと接触して通信する通信部を構成する。この場合、通信インターフェース２５は、カードＲＷに設けられたコンタクト部と物理的かつ電気的に接触するコンタクト部を備え、コンタクト部を介した信号の送受信を制御する通信制御回路などにより構成される。

生体センサ２０は、認証情報を取得する認証情報取得部の一例である。生体センサ２０は、認証処理に用いる認証情報として人物の生体情報を取得するセンサである。本実施形態において、生体センサ２０は、利用者の指紋情報（指紋画像）を読み取る指紋センサであるものとする。生体センサ２０としての指紋センサは、指紋を読み取るセンサがカード本体Ｃの表面に露出するように設けられ、露出したセンサ部分に翳された人物の指の指紋を読み取る。生体センサ２０が読み取る指紋情報が、データメモリ２４の第２の記憶領域２４ｂに記憶されている指紋情報と照合されるにで指紋認証が実行される。

なお、生体センサ２０は、指紋センサに限定されるものではなく、指紋以外の生体情報（例えば、掌紋、静脈、虹彩等）を取得するセンサであっても良い。指紋以外の生体情報を取得するセンサを備える場合、ＩＣカード２は、センサが取得する生体情報に対応した生体認証を行う機能（例えば、掌紋照合、静脈照合、虹彩照合等を実行するＩＣチップ）を備えるようにすれば良い。

次に、実施形態に係るＩＣカード発行システム１におけるユーザ端末３の構成について説明する。
図３は、実施形態に係るＩＣカード発行システム１におけるユーザ端末３の構成例を示すブロック図である。
ユーザ端末３は、オペレーティングシステム（ＯＳ）上で種々のアプリケーションプログラムが実行される電子装置である。ユーザ端末３は、ＩＣカード２を所持するカードホルダとしてのユーザが使用する電子装置であれば良い。例えば、ユーザ端末３は、スマートフォン、タブレット端末、携帯電話などのカードＲＷを備える携帯端末又はカードＲＷを接続するインターフェースを備える携帯端末である。また、ユーザ端末３は、カードＲＷを備えるパーソナルコンピュータ（ＰＣ）又はカードＲＷを接続するインターフェースを備えるＰＣであっても良い。

図３に示す構成例において、ユーザ端末３は、プロセッサ３１、ＲＯＭ３２、ＲＡＭ３３、データメモリ３４、ネットワーク（ＮＷ）通信部３５、カードリーダライタ（ＲＷ）３６、表示部３７、および、入力部３８などを有する。

プロセッサ３１は、プログラムを実行することにより各種の処理を実行する。プロセッサ３１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ３１は、システムバスを介してユーザ端末３内の各部と接続され、各部との間でデータを送受信する。プロセッサ３１は、ＲＯＭ３２およびＲＡＭ３３と協働してユーザ端末３における制御およびデータ処理などの動作を実行する。例えば、プロセッサ３１は、ＲＯＭ３２あるいはデータメモリ３４に記憶されているアプリケーションプログラムを実行することにより種々の処理機能を実現する。ただし、後述するプロセッサ３１が実行する各種の機能のうちの一部又は全部は、ハードウエア回路により実現されるようにしても良い。

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３２は、ユーザ端末３の基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。例えば、ＲＯＭ３２は、オペレーティングシステム（ＯＳ）などの基本動作を司るプログラムを記憶する。また、ＲＯＭ３２は、ユーザ端末３が具備する機能を実現するためのアプリケーションプログラムなどを記憶しても良い。ＲＯＭ３２は、書き換え可能な不揮発性のメモリで構成しても良い。例えば、書き換え可能なＲＯＭ３２としては、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）又はフラッシュＲＯＭなどで実現される。

ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ３３は、プロセッサ３１がプログラムを実行する場合にワーキングメモリとして機能する。

データメモリ３４は、各種のデータを記憶する記憶部である。データメモリ３４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ３４は、フラッシュＲＯＭ、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）などの半導体素子メモリ、あるいは、ＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）などの記憶装置が用いられる。データメモリ３４は、アプリケーションプログラム、動作設定値、個人情報などを記憶する。また、データメモリ３４は、ＯＳプログラムを記憶するようにしても良い。

ＮＷ通信部３５は、外部装置と通信するための通信インターフェースである。ＮＷ通信部３５は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。ＩＣカード発行システム１において、ＮＷ通信部３５は、インターフェースを介して、契約管理サーバ４Ａおよびデータ生成サーバ５Ａと通信するものであれば良い。

カードリーダライタ３６は、ＩＣカード２と通信する機能を有する。カードリーダライタ３６は、ＩＣカード２に対して、電源供給、クロック供給、リセット制御、データの送受信を行う。カードリーダライタ３６は、ＩＣカード２を活性化（起動）させた後、プロセッサ３１による制御に基づいて種々のコマンドを送信したり送信したコマンドに対する応答を受信したりする。なお、ユーザ端末３は、外部機器としてのカードリーダライタに接続するためのインターフェースを備える構成としても良い。

カードリーダライタ３６は、ＩＣカード２が備える通信方式に対応する構成を備える。例えば、ＩＣカード２が非接触型のＩＣカードとして実現される場合、カードリーダライタ３６は、非接触型のＩＣカードの通信方式に準拠する通信プロトコルで、非接触（無線）でＩＣカード２と通信する。また、ＩＣカード２が接触型のＩＣカードとして実現される場合、カードリーダライタ３６は、ＩＣカード２のコンタクト部（インターフェース）と物理的かつ電気的に接触するコンタクト部を有し、コンタクト部を介してデータの送受信を行う。

表示部３７は、液晶パネル等の表示デバイスである。入力部３８は、ユーザ端末３に対して操作指示を入力する操作デバイスである。入力部３８は、例えば、タッチパネルを含む。表示部３７と入力部３８とは、タッチパネル付き表示装置（以下、タッチスクリーンと称する）で構成しても良い。また、入力部３８は、ボタンスイッチで構成する操作キー、静電容量の変化に基づいて操作者の手指が触れたことを検出するタッチセンサなどを含むものであっても良い。

次に、実施形態に係るＩＣカード発行システム１における契約管理サーバ４Ａの構成について説明する。
図４は、実施形態に係るＩＣカード発行システム１における契約管理サーバ４Ａの構成例を示すブロック図である。
図４に示すように、契約管理サーバ４Ａは、プロセッサ４１、ＲＯＭ４２、ＲＡＭ４３、データメモリ４４、インターフェース４５、ネットワーク（ＮＷ）通信部４６、および、通信部４７を有する。

プロセッサ４１は、プログラムを実行することにより各種の処理を実行する。プロセッサ４１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ４１は、システムバスを介してサーバ４Ａ内の各部と接続され、各部との間でデータを送受信する。プロセッサ４１は、ＲＯＭ４２およびＲＡＭ４３と協働して契約管理サーバ４Ａにおける制御およびデータ処理などの動作を実行する。

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）４２は、契約管理サーバ４Ａの基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。
ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）４３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ４３は、プロセッサ４１がプログラムを実行する場合にワーキングメモリとして機能する。
データメモリ４４は、各種のデータを記憶する記憶部である。データメモリ４４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ４４は、ＯＳプログラム、アプリケーションプログラム、動作設定情報などを記憶する。

インターフェース４５は、データストレージ４Ｂにアクセスするためのインターフェースである。データストレージ４Ｂが外部デバイスとしての記憶装置である場合、インターフェース４５は、データストレージ４Ｂとしての記憶装置が備えるインターフェース規格に対応したものであれば良い。また、データストレージ４Ｂがデータサーバ等である場合、インターフェースは、データストレージ４Ｂとしてのサーバと通信するための通信インターフェースで構成すれば良い。

ネットワーク（ＮＷ）通信部４６は、外部装置と通信するための通信インターフェースである。ＮＷ通信部４６は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。本実施形態に係るＩＣカード発行システム１において、ＮＷ通信部４６は、インターネットなどの広域のネットワークを介してユーザが使用するユーザ端末３と通信するものであれば良い。

通信部４７は、データ生成サーバと通信するための通信インターフェースである。通信部４７は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。本実施形態に係るＩＣカード発行システム１において、通信部４７は、データ生成サーバ５Ａとの通信がセキュアに行えるものであれば良い。
なお、ＮＷ通信部４６および通信部４７は、１つの通信インターフェースで実現する構成しても良い。さらに、インターフェース４５についても、ＮＷ通信部４６又は通信部４７と共通化した通信インターフェースとする構成としても良い。

次に、実施形態に係るＩＣカード発行システム１におけるデータ生成サーバ５Ａの構成について説明する。
図５は、実施形態に係るＩＣカード発行システム１におけるデータ生成サーバ５Ａの構成例を示すブロック図である。
図５に示すように、データ生成サーバ５Ａは、プロセッサ５１、ＲＯＭ５２、ＲＡＭ５３、データメモリ５４、インターフェース５５、ネットワーク（ＮＷ）通信部５６、および、通信部５７を有する。

プロセッサ５１は、プログラムを実行することにより各種の処理を実行する。プロセッサ５１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ５１は、システムバスを介してサーバ５Ａ内の各部と接続され、各部との間でデータを送受信する。プロセッサ５１は、ＲＯＭ５２およびＲＡＭ５３と協働してデータ生成サーバ５Ａにおける制御およびデータ処理などの動作を実行する。

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）５２は、データ生成サーバ５Ａの基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。
ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）５３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ５３は、プロセッサ５１がプログラムを実行する場合にワーキングメモリとして機能する。
データメモリ５４は、各種のデータを記憶する記憶部である。データメモリ５４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ５４は、ＯＳプログラム、アプリケーションプログラム、動作設定情報などを記憶する。

インターフェース５５は、ＨＳＭ５Ｂにアクセスするためのインターフェースである。インターフェース５５は、ＨＳＭ５Ｂが備えるインターフェース規格に対応したものであれば良い。
ネットワーク（ＮＷ）通信部５６は、外部装置と通信するための通信インターフェースである。ＮＷ通信部５６は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。本実施形態に係るＩＣカード発行システム１において、ＮＷ通信部５６は、インターネットなどの広域のネットワークを介してユーザが使用するユーザ端末３と通信するものであれば良い。

通信部５７は、契約管理サーバ４Ａと通信するための通信インターフェースである。通信部５７は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。本実施形態に係るＩＣカード発行システム１において、通信部５７は、契約管理サーバ４Ａとの通信がセキュアに行えるものであれば良い。
なお、ＮＷ通信部５６および通信部５７は、１つの通信インターフェースで実現する構成しても良い。

次に、本実施形態に係るＩＣカード発行システム１におけるＩＣカード２に対する発行処理の申請手続きおよび発行手続きについて説明する。
以下に説明する動作の前提条件として、ＩＣカード２は、一次発行（カード製造と初期化）の処理がなされた後にユーザ（カードホルダ）に渡されるものとする。また、ユーザに渡されるＩＣカード２には、一次発行においてカード認証データの生成に関する鍵（鍵情報）が書き込まれているものとする。ＩＣカード２に書き込まれた鍵情報は、発行制御システム５におけるＨＳＭ５Ｂに保存されている。さらに、ユーザ（カードホルダ）が所持するＩＣカード２には、当該ユーザの本人認証が行われた上で当該ユーザ（本人）の指紋情報が書き込まれているものとする。

まず、本実施形態に係るＩＣカード発行システム１におけるＩＣカード２に対する発行処理の申請手続きについて説明する。
図６は、ＩＣカード発行システム１におけるＩＣカード２に対する発行処理の申請手続きの動作例を説明するためのシーケンスである。
カードホルダは、ユーザ端末３のプロセッサ３１は、カードホルダとしてのユーザの操作に応じて入力部３８による申請データの入力を受け付ける（ＳＴ２１）。申請データとしては、例えば、発行処理（二次発行又は機能追加）に必要な情報、カードホルダであるユーザ自身の個人情報、および、カードホルダ（ユーザ）が所持するＩＣカード２に関する情報などが含まれることが想定される。

また、ユーザ端末３は、申請用のプログラムにより申請データが入力されるようにしても良いし、インターネット上に提供される申請データの入力用のＷｅｂサイトで申請データが入力されるようにしても良い。前者の場合、ユーザ端末３は、データメモリ３４に申請用のプログラムをインストールしておく。ユーザ端末３のプロセッサ３１は、ユーザの操作に応じて申請用のプログラムを起動し、申請用のプログラムで提示される申請データの入力フォーマットに従って申請データを入力する。また、後者の場合、ユーザ端末３のプロセッサ３１は、ＮＷ通信部３５によりインターネット上で提供される申請データの入力用のサイトにアクセスし、入力用のサイトで提示される申請データの入力フォーマットに沿って申請データを入力する。

また、ユーザ端末３は、カードホルダ（ユーザ）が所持するＩＣカード２に関する情報を当該ＩＣカード２から読み取るようにしても良い。当該ＩＣカード２に関する情報（カードデータ）は、例えば、当該ＩＣカード２を識別するための固有な識別情報（ＩＤ）などを含む。また、カードホルダであるユーザ自身の個人情報がＩＣカード２に保存されている場合、ユーザ端末３は、ユーザの個人情報をＩＣカード２から読み取るようにしても良い。図６に示す動作例において、ＩＣカード２は、ユーザ端末３のカードリーダライタ３６からの要求に応じて、生体（指紋）認証で本人確認が成功した後にカードデータを出力するものとする。

すなわち、ユーザ端末３のプロセッサ３１は、カードＲＷ３６により生体認証としての指紋認証の要求とカードデータの要求とをＩＣカード２へ送信する（ＳＴ２２）。ＩＣカード２のプロセッサ２１は、ユーザ端末３からの要求に応じてデータメモリ２４に記憶されている指紋データを用いて指紋認証を実行する（ＳＴ１１）。ＩＣカード２のプロセッサ２１は、指紋認証による本人確認が成功した後に当該ＩＣカード２の情報をユーザ端末３へ出力する（ＳＴ１２）。

申請データの入力が完了すると、ユーザ端末３のプロセッサ３１は、入力された申請データによる発行処理（契約）に関する審査を要求する審査リクエストを作成する（ＳＴ２３）。審査リクエストは、申請データとして入力された申請内容によって、カードホルダが所持するＩＣカード２に対する発行処理（二次発行又は機能追加）を実行すること（契約）が可能であるか否かの審査を要求するものである。

審査リクエストを作成すると、ユーザ端末３のプロセッサ３１は、データ管理システム４の契約管理サーバ４Ａへ審査リクエストを送信する（ＳＴ２４）。プロセッサ３１は、ＮＷ通信部３５によりインターネットを介して契約管理サーバ４Ａにアクセスし、審査リクエストを契約管理サーバ４Ａへ送信する。

契約管理サーバ４Ａは、ＮＷ通信部４６によりユーザ端末３からの審査リクエストを受け付ける（ＳＴ３１）。ユーザ端末３からの審査リクエストを受信すると、契約管理サーバ４Ａのプロセッサ４１は、受信した審査リクエストに応じて申請された発行処理を許可するか否かを審査する。例えば、契約管理サーバ４Ａは、申請データが示す申請内容に問題がないか、および、申請者であるカードホルダに関して発行処理を行うための契約上の問題がないかを審査する。審査の内容および手続きは、運用形態に準じたものであれば特定の形態に限定されるものではない。審査リクエストに応じた審査結果が契約管理サーバ４Ａに入力されるものであれば良い。

審査リクエストに対する審査結果が契約不可（発行処理が不可）であった場合、契約管理サーバ４Ａのプロセッサ４１は、審査結果として契約不可となった旨を審査リクエストの送信元であるユーザ端末３へ通知する（ＳＴ３４）。また、プロセッサ４１は、申請データでカードホルダが指定した連絡先に審査結果を通知するようにしても良い。

ユーザ端末３のプロセッサ３１は、契約管理サーバ４Ａから審査リクエストに対する審査結果が契約不可である旨の通知を受けると、審査結果が契約不可であった旨を表示部３７に表示することによりカードホルダに報知する（ＳＴ２５）。

審査リクエストに対する審査結果が契約可（発行処理が可）であった場合、契約管理サーバ４Ａのプロセッサ４１は、契約ＩＤを発行する（ＳＴ３２）。契約ＩＤを発行すると、プロセッサ４１は、審査結果が契約可となった審査リクエストに含まれる申請データを発行した契約ＩＤに対応づけてデータストレージ４Ｂに登録する（ＳＴ３３）。データストレージ４Ｂは、契約管理サーバ４Ａからの申請データと契約ＩＤとを契約情報として保存する（ＳＴ４１）。

申請データと契約ＩＤとをデータストレージ４Ｂに登録すると、契約管理サーバ４Ａのプロセッサ４１は、審査結果および契約ＩＤを審査リクエストの送信元であるユーザ端末３へ通知する（ＳＴ３４）。

ユーザ端末３のプロセッサ３１は、契約管理サーバ４Ａから審査リクエストに対する審査結果が契約可である旨の通知を受けると、審査結果として契約可であった旨の案内とともに、契約ＩＤを表示部３７に表示する（ＳＴ２５）。また、審査結果が可であった場合、ユーザ端末３のプロセッサ３１は、表示部３７に発行処理の手続きに関する案内などを表示するようにしても良い。

以上のような申請手続きによって、契約管理サーバは、ユーザ端末からの審査リクエストが契約可となった場合、当該審査リクエストを行ったカードホルダからの申請データと契約ＩＤと対応づけてデータストレージに保存することができる。この結果、カードホルダが所持するＩＣカード２は、後述するような動作によるリモートでの発行処理が可能な状態となる。これにより、カードホルダは、発行処理が可能な状態となった後、つまり、契約ＩＤの通知を受けた後、ユーザ端末３を用いてＩＣカード２に対してリモートで発行処理を行うための後述するような発行手続きを実行する。

次に、本実施形態に係るＩＣカード発行システム１におけるＩＣカード２に対する発行処理を行うための発行手続きについて説明する。
図７および図８は、ＩＣカード発行システム１におけるＩＣカード２に対する発行処理を行うための発行手続きの動作例を説明するためのシーケンスである。
カードホルダとしてのユーザは、ユーザ端末３においてＩＣカード２に対する発行処理用のアプリケーションプログラム（以下、発行アプリと称する）を起動させる。発行アプリは、予めデータメモリ２４に記憶しておくようにしても良いし、契約管理サーバ４Ａ又はデータ生成サーバ５Ａからダウンロードするようにしても良い。

ユーザ端末３のプロセッサ３１は、カードホルダが入力部３８に入力する発行アプリの起動指示に応じて発行アプリを起動させる（ＳＴ１２０）。発行アプリが起動すると、プロセッサ３１は、カードホルダに対して契約ＩＤの入力を要求する（ＳＴ１２１）。カードホルダは、申請データに対する審査結果と共に取得した契約ＩＤを入力部３８により入力する。プロセッサ３１は、入力部３８に契約ＩＤが入力されると、カードＲＷ３６によりＩＣカード２にアクセスし、本人確認のための生体認証としての指紋認証をＩＣカード２に要求する（ＳＴ１２２）。

ＩＣカード２は、カードＲＷ３６から供給される電力により起動する。ＩＣカード２が起動すると、プロセッサ２１は、カードＲＷ３６から供給される指紋認証の要求に応じて指紋認証処理を実行する（ＳＴ１１１）。プロセッサ２１は、指紋センサ２０によりユーザの指紋を取得する。プロセッサ２１は、指紋センサ２０が取得した指紋情報とデータメモリ２４に記憶している指紋データとを比較することにより指紋認証を行う。

指紋センサ２０が取得した指紋情報とデータメモリ２４に記憶している指紋データとが同一人物の指紋であると判定された場合、プロセッサ２１は、指紋認証が成功したものとする。指紋センサ２０が取得した指紋情報とデータメモリ２４に記憶している指紋データとが同一人物の指紋であると判定できなかった場合、プロセッサ２１は、指紋認証が失敗したものとする。

ＩＣカード２における指紋認証が失敗した場合、プロセッサ２１は、指紋認証が失敗したことをカードＲＷ３６へ通知する。カードＲＷ３６によりＩＣカード２から指紋認証が失敗した旨の通知を受けた場合、ユーザ端末３のプロセッサ３１は、ＩＣカード２に対する発行処理を実行するための発行手続きを中止する。この場合、プロセッサ３１は、表示部３７に本人確認が失敗したためにＩＣカード２に対する発行処理で不可となった旨を表示することによりユーザに発行手続きの中止を報知する。

ＩＣカード２における指紋認証が成功した場合、プロセッサ２１は、指紋認証が成功したことをカードＲＷ３６へ通知する。カードＲＷ３６によりＩＣカード２から指紋認証が成功した旨の通知を受けた場合、ユーザ端末３のプロセッサ３１は、カードＲＷ３６を介してＩＣカード２に発行処理を実行するためのカード認証データを要求する。これに対して、ＩＣカード２のプロセッサ２１は、カード認証データを生成し、生成したカード認証データをカードＲＷ３６へ供給する。

すなわち、ＩＣカード２のプロセッサ２１は、指紋認証が成功した場合、カード認証データ（認証データ）を生成する（ＳＴ１１２）。カード認証データは、当該ＩＣカード２における生体認証が成功した場合に生成される認証データであり、当該ＩＣカード２に機能追加（例えば、アプレットの追加）あるいは二次発行などの発行処理を実施するための情報を含む。

カード認証データは、セキュアメモリであるデータメモリ２４の記憶領域２４ａに記憶されている鍵情報を用いて生成される。また、カード認証データには、発行処理を実施するための情報として、例えば、ＣＰＬＣ（当該ＩＣカードのプロダクトサイクルを示す情報）、ＩＮＩＴＩＡＬＩＺＥ ＵＰＤＡＴＥコマンドおよびレスポンスデータなどが含まれる。

指紋認証が成功した後にカード認証データを生成すると、ＩＣカード２のプロセッサ２１は、生成したカード認証データをユーザ端末３のカードＲＷ３６へ出力する（ＳＴ１１３）。カード認証データを出力した後、ＩＣカード２のプロセッサ２１は、当該カード認証データに対応してデータ生成サーバ５Ａが生成する発行データに基づく発行処理が実行可能な状態とする。

ユーザ端末３のプロセッサ３１は、カードＲＷ３６により指紋認証が成功したＩＣカード２からカード認証データを取得すると、ＩＣカード２に対する発行処理を要求する発行リクエストを生成し、生成した発行リクエストをデータ生成サーバ５Ａへ送信する（ＳＴ１２４）。

例えば、プロセッサ３１は、カード認証データおよび契約ＩＤを含む発行リクエストを生成する。発行リクエストを生成すると、プロセッサ３１は、ＮＷ通信部３５によりインターネットを介して発行制御システム５におけるデータ生成サーバ５Ａにアクセスする。データ生成サーバ５Ａにアクセスすると、プロセッサ３１は、カード認証データおよび契約ＩＤを含む発行リクエストをデータ生成サーバ５Ａへ送信する。

データ生成サーバ５Ａは、ＮＷ通信部５６によりユーザ端末３からの発行リクエストを受信する。発行リクエストを受信した場合、データ生成サーバ５Ａのプロセッサ５１は、発行リクエストに含まれる契約ＩＤを抽出する。発行リクエストに含まれる契約ＩＤを抽出すると、プロセッサ５１は、通信部５７を介して契約管理サーバ４Ａにアクセスする。契約管理サーバ４Ａにアクセスすると、プロセッサ５１は、発行リクエストに含まれる契約ＩＤに対応する申請データの要求（リクエスト）を契約管理サーバ４Ａへ送信する（ＳＴ１３１）。

契約管理サーバ４Ａは、通信部４７を介してデータ生成サーバ５Ａと通信する。契約管理サーバ４Ａのプロセッサ４１は、データ生成サーバ５Ａから契約ＩＤに対応する申請データを要求するリクエストを受信した場合、データストレージ４Ｂにおいて当該契約ＩＤに対応する申請データを検索する（ＳＴ１４１）。データ生成サーバ５Ａから要求された契約ＩＤに対応する申請データを検出すると、プロセッサ４１は、通信部４７を介して当該契約ＩＤに対応する申請データをデータ生成サーバ５Ａへ送信する（ＳＴ１４２）。

発行リクエストに含まれる契約ＩＤに対応する申請データを契約管理サーバ４Ａから受信すると、データ生成サーバ５Ａのプロセッサ５１は、ＩＣカード２において申請データに基づく発行処理を実行するための発行データを生成する（ＳＴ１３２）。発行データは、申請データに基づく一連の発行処理においてＩＣカード２に実行させるべきコマンドと一連の発行処理においてＩＣカード２に書き込むべきデータとを含む。

例えば、発行処理としてＩＣカード２にアプレットを追加する場合、発行データには、ＩＣカード２に実行させるべきコマンドとしてインストール（ＩＮＳＴＡＬＬ）コマンドが含まれる。また、あるクレジットカードの規格でアプレットを追加する場合、発行データには、ＩＣカード２に実行させるべきコマンドとして外部認証（ＥＸＴＥＲＮＡＬ ＡＵＴＨＥＮＴＩＣＡＴＥ）コマンド、および、ストアデータ（ＳＴＯＲＥ ＤＡＴＡ）コマンドが含まれる。

また、プロセッサ５１は、発行データをセキュアにＩＣカード２に供給するためにＨＳＭ５Ｂが保管する鍵情報を用いて発行データを処理する（ＳＴ１３３）。ここで、ＨＳＭ５Ｂには、ＩＣカード２内に保持する鍵情報に対応する鍵情報が保存されている。これにより、ＨＳＭ５Ｂを用いた暗号化によって安全に発行データをＩＣカード２へ供給できる。例えば、プロセッサ５１は、ＨＳＭ５Ｂにおいて当該ＩＣカード２内の保存される鍵情報と共有する鍵情報を用いて発行データに含まれるデータを暗号化する。

発行データをＨＳＭ５Ｂが保存する鍵情報で暗号化処理した後、プロセッサ５１は、発行リクエストの送信元であるユーザ端末３へＨＳＭ５Ｂで暗号化処理した発行データを送信する（ＳＴ１３４）。

ユーザ端末３は、データ生成サーバ５Ａへ発行リクエストを送信した後、発行リクエストに対する応答としての発行データの受信待ちとなる。この状態において、ユーザ端末３は、ＮＷ通信部３５４によりデータ生成サーバ５Ａから送信される発行データを受信する（ＳＴ１２５）。発行データを受信した場合、ユーザ端末３のプロセッサ３１は、カードＲＷ３６によりＩＣカード２に対して発行データを出力する（ＳＴ１２６）。

ＩＣカード２のプロセッサ２１は、生体認証が成功した後に生成したカード認証データに対応する発行データをユーザ端末３のカードＲＷ３６から取得する。発行データを取得すると、プロセッサ２１は、取得した発行データに従って発行処理を実行する（ＳＴ１１３）。

例えば、プロセッサ２１は、発行データに含まれるコマンドを実行することにより発行処理として書き込むべきデータをデータメモリ２４に書き込む。また、プロセッサ２１は、発行処理において供給される発行データに含まれる暗号化データをデータメモリ２４におけるセキュアメモリである第１の記憶領域２４ａに記憶している鍵情報を用いて復号化する。

ＩＣカード２のプロセッサ２１は、供給された発行データに基づく発行処理が完了すると、発行処理の完了をユーザ端末３のカードＲＷ３６へ通知する（ＳＴ１１４）。
ユーザ端末３は、カードＲＷ３６によりＩＣカード２へ発行データを出力した後にＩＣカード２から発行処理が完了した旨の通知を受信する。ユーザ端末３のプロセッサ３１は、カードＲＷ３６によりＩＣカード２から発行処理の完了通知を受けると、ＩＣカード２における発行処理（機能追加あるいは二次発行）が完了した旨の案内を表示部３７に表示する（ＳＴ１２７）。

また、発行データに基づくＩＣカード２における発行処理が完了した旨の通知を受けると、プロセッサ３１は、ＮＷ通信部３５により発行データの送信元であるデータ生成サーバ５Ａへ発行処理の完了を通知する（ＳＴ１２８）。
データ生成サーバ５Ａのプロセッサ５１は、ユーザ端末３からのＩＣカード２における発行処理の完了通知をＮＷ通信部５６により受信すると、通信部５７によりＩＣカード２における発行処理の完了通知を契約管理サーバ４Ａへ転送（送信）する。

契約管理サーバ４Ａは、通信部４７によりデータ生成サーバ５Ａを介してＩＣカード２における発行処理の完了通知を受信する。契約管理サーバ４Ａのプロセッサ４１は、データ生成サーバ５Ａを経由してＩＣカード２における発行処理の完了通知を受信すると、データストレージ４Ｂにおいて申請データに対応して発行処理の完了を記録する（ＳＴ１４３）。

以上のような発行手続きによって、実施形態に係るＩＣカード発行システムは、生体センサとしての指紋センサを有するＩＣカード２において生体認証による本人認証が成功した後に、セキュアにリモートでＩＣカードに対して機能追加あるいは二次発行などの発行処理を行うことができる。

上述の各実施形態で説明した機能は、ハードウエアを用いて構成するに留まらず、ソフトウエアを用いて各機能を記載したプログラムをコンピュータに読み込ませて実現することもできる。また、各機能は、適宜ソフトウエア、ハードウエアのいずれかを選択して構成するものであっても良い。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１…ＩＣカード発行システム、２…ＩＣカード（携帯可能電子装置）、３…ユーザ端末、４…データ管理システム、４Ａ…契約管理サーバ、４Ｂ…データストレージ、５…発行制御システム、５Ａ…データ生成サーバ、５Ｂ…ＨＳＭ（ハードウエアセキュリティモジュール）、２０…生体センサ（指紋センサ）、２１…プロセッサ（第１プロセッサ）、２４…データメモリ（メモリ）、２５…通信インターフェース、３１…プロセッサ、３４…データメモリ、３５…ＮＷ通信部、３６…カードリーダライタ、３７…表示部、３８…入力部、４１…プロセッサ（第１プロセッサ）、４４…データメモリ、４５…インターフェース、４６…ＮＷ通信部（第１通信部）、４７…通信部、５１…プロセッサ（第２プロセッサ）、５４…データメモリ、５５…インターフェース、５６…ＮＷ通信部（第２通信部）、５７…通信部。

Claims (8)

1. 携帯可能電子装置とデータ生成サーバとを有するリモート発行システムであって、
   前記携帯可能電子装置は、
   生体情報を取得する生体センサと、
   ユーザの生体情報を記憶する記憶領域を含むメモリと、
   ユーザ端末と接続されるリーダライタと通信する通信インターフェースと、
   前記生体センサにより取得する生体情報と前記メモリに保存する生体情報との照合による生体認証が成功した場合に当該携帯可能電子装置において発行処理を行うための認証データを生成し、前記認証データを前記リーダライタへ出力し、前記リーダライタから供給される前記認証データに対応する発行データに基づいて発行処理を実行する第１プロセッサと、を有し、
   前記データ生成サーバは、
   前記ユーザ端末と通信する通信部と、
   前記ユーザ端末から前記携帯可能電子装置が生成した前記認証データと契約ＩＤとを含む発行リクエストを受信した場合、前記契約ＩＤに対応する申請データと前記認証データとに基づいて前記携帯可能電子装置に発行処理を実行させる発行データを生成し、生成した発行データを前記ユーザ端末へ送信する第２プロセッサと、を有する、
   リモート発行システム。
2. 前記携帯可能電子装置は、前記生体センサ、前記メモリ、前記第１プロセッサ、および、前記通信インターフェースを有するモジュールと、前記モジュールを格納する本体と、を備えるＩＣカードである、
   請求項１に記載のリモート発行システム。
3. 前記生体センサは、指紋情報を取得する指紋センサである、
   請求項１又は２のいずれか１項に記載のリモート発行システム。
4. 前記携帯可能電子装置は、
   前記メモリは、さらに、鍵情報を記憶するセキュアメモリを含み、
   前記第１プロセッサは、前記セキュアメモリに記憶する鍵情報を用いて前記認証データを生成し、
   前記データ生成サーバは、
   さらに、前記携帯可能電子装置が備える前記セキュアメモリに記憶される鍵情報に対応する鍵情報を保存するハードウエアセキュリティモジュールに接続するインターフェースを有し、
   前記第２プロセッサは、前記ハードウエアセキュリティモジュールが保存する鍵情報を用いて処理された前記認証データおよび前記申請データに基づく前記発行データを前記ユーザ端末へ送信する、
   請求項１に記載のリモート発行システム。
5. 契約管理サーバとデータ生成サーバとを有するリモート発行システムであって、
   前記契約管理サーバは、
   ユーザ端末と通信する第１通信部と、
   前記第１通信部によりユーザ端末から携帯可能電子装置に対する発行処理を申請する申請データを含む審査リクエストを受信し、前記審査リクエストに応じた審査で前記申請データで申請される発行処理が許可された場合に契約ＩＤを発行する第１プロセッサと、
   前記契約ＩＤと前記申請データとを対応づけて保存するデータストレージにアクセスするためのインターフェースと、と有し、
   前記データ生成サーバは、
   前記ユーザ端末と通信する第２通信部と、
   携帯可能電子装置における生体認証が成功した場合に当該携帯可能電子装置が生成する認証データと前記契約管理サーバが発行した前記契約ＩＤとを含む発行リクエストを前記ユーザ端末から受信し、
   前記発行リクエストに含まれる契約ＩＤに対応する申請データを前記契約管理サーバから取得し、
   前記契約管理サーバから取得した申請データに基づいて前記携帯可能電子装置に発行処理を実行させる発行データを生成し、生成した発行データを前記携帯可能電子装置と通信するリーダライタを備える前記ユーザ端末へ送信する、第２プロセッサと、を有する、
   リモート発行システム。
6. 前記データ生成サーバは、
   さらに、前記携帯可能電子装置が備えるセキュアメモリに記憶される鍵情報に対応する鍵情報を保存するハードウエアセキュリティモジュールに接続するインターフェースを有し、
   前記第２プロセッサは、前記ハードウエアセキュリティモジュールが保存する鍵情報を用いて処理された前記認証データおよび前記申請データに基づく前記発行データを前記ユーザ端末へ送信する、
   請求項５に記載のリモート発行システム。
7. 生体認証を行う機能を備える携帯可能電子装置と通信するリーダライタを接続するユーザ端末と通信する通信部と、
   前記携帯可能電子装置における生体認証が成功した場合に当該携帯可能電子装置が生成する認証データと契約ＩＤとを含む発行リクエストを前記ユーザ端末から受信し、
   前記発行リクエストに含まれる前記認証データと前記契約ＩＤに対応する申請データとに基づいて前記携帯可能電子装置に発行処理を実行させる発行データを生成し、生成した発行データを前記ユーザ端末へ送信するプロセッサと、
   を有するデータ生成サーバ。
8. さらに、前記携帯可能電子装置が備えるセキュアメモリに記憶される鍵情報に対応する鍵情報を保存するハードウエアセキュリティモジュールと接続するインターフェースを有し、
   前記プロセッサは、前記ハードウエアセキュリティモジュールが保存する鍵情報を用いて処理された前記認証データおよび前記申請データに基づく前記発行データを前記ユーザ端末へ送信する、
   請求項７に記載のデータ生成サーバ。

Images