JP4603825B2 - Ｉｃカード即時発行システム及び個別秘匿データ書き込みシステム - Google Patents

Description

本発明は、ＩＣカードを即時に発行するＩＣカード即時発行システム、携帯型情報記憶媒体に書き込んで記憶させる個別秘匿データを管理する個別秘匿データ管理システム及び携帯型情報記憶媒体に秘匿データを書き込んで記憶させる個別秘匿データ書き込みシステム及び個別秘匿データ書き込み方法に関するものである。

従来、磁気カードについては、金融、クレジット業界において、店舗サービスカウンタでの即時発行、ＡＴＭでの無人発行、ビューロで発行したカードを最速で届ける至急発行等が活発に行われている。
一方、ＩＣカードの即時発行については、磁気同様ニーズは高いものの、運用上の課題の他、技術的課題も多く、普及している状況にはない。クレジットカードやキャッシュカード等は、磁気カードに比してカード発行工程が複雑になり、かつ高いセキュリティを必要とする。そのため、従来のように顧客からのカード発行要請によりイシュアセンタで行う与信処理から以降の発行処理工程を全て発行カウンタ内の設備で行おうとすると、発行カウンタに置く設備、ソフトウエアが大規模になるという問題があった。また、セキュリティを保証するための装置（ＨＳＭ：Hardware Security Module）を公開空間である発行カウンタ内に設置するのは、処理特性上無理がある。
この問題を解決するため、登録センタで作成されたカード発行データを、通信回線を介して受信し、カード発行装置でカード発行を行うことによって、申込から短時間でカードの発行処理を行うことができ、カード発行時に必要な申込書に記載された事項に基づく情報の入力処理を不要として効率的なカードの発行処理を行うことのできるカード発行システムがある（例えば、特許文献１参照。）。
特開２００２−２４９２０号公報

しかし、カード発行においてカード毎に生成され、カードに格納される暗号鍵、証明書、パラメータ等のカード発行データは、秘匿性が高く、漏洩を防止するため、セキュリティの高い環境で取り扱わなければならないが、特許文献１においては、セキュリティについての詳細な記載が見あたらない。
また、カード発行データだけでなく、要求に応じてカード個別に生成され、秘匿性の高い個別秘匿データを携帯型情報記憶媒体に書き込んで記憶させる場合には、同様の問題があった。なお、携帯型情報記憶媒体とは、ＩＣカード、ＳＩＭカード（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）、ＵＩＭカード（Ｕｓｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）、携帯電話機又は携帯ホルダに装着されるＳＩＭカード又はＵＩＭカード等のＩＣカード、ＩＣタグ、ＩＣチップ付きメモリカード、ＩＣカード機能を有するＩＣチップを備えた携帯電話機等、ＩＣ、ＩＣ及び外部端末間の通信を媒介するインターフェイス等を備え、ＩＣ内部に格納されているデータにアクセスするために外部端末による所定の処理が必要な機密性の高い携帯型の情報処理装置である。

本発明は、上記課題を解決しようとするもので、セキュリティの高い環境において、ＩＣカードの即時発行が可能なＩＣカード即時発行システム、セキュリティの高い環境において個別秘匿データを即時に生成して携帯型情報記憶媒体へ書き込むことが可能な個別秘匿データ管理システム、個別秘匿データ書き込みシステム及び個別秘匿データ書き込み方法を提供することである。

本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施例に対応する符号を付して説明するが、これに限定されるものではない。すなわち、本発明は、ＩＣカード発行端末（１２）を備えたＩＣカード発行カウンタ（１）と、 前記ＩＣカード発行カウンタからの発行要求によりＩＣカードデータを生成するＩＣカードデータ生成手段（３４）と、前記ＩＣカードデータ生成手段により生成されたＩＣカードデータを暗号化する暗号化手段（３５）と、前記暗号化手段によって暗号化されたＩＣカードデータと、暗号化されたＩＣカードデータを復号化するための秘密鍵とをＩＣカード発行カウンタへ送信するとともに、前記秘密鍵を利用して、暗号化されたＩＣカードデータを復号する手順を前記ＩＣカード発行端末に指示するＩＣカード発行端末制御手段（３７）と、カード発行申込者の携帯型通信機器に対してＩＣカード発行準備状況の情報を送信する送信手段（３９）とを備えたＩＣカードデータ生成センタ（３）と、を備え、前記ＩＣカード発行端末は、前記ＩＣカード発行端末制御手段による前記指示に基づいて暗号化されたＩＣカードデータを復号し、復号されたＩＣカードデータをＩＣカードへ書き込んでカード発行することを特徴とするＩＣカード即時発行システムである。

また、ＩＣカード即時発行システムは、前記ＩＣカード発行カウンタからの審査要求により、与信審査処理を実行し、審査結果に基づいて生成したＩＣカード発行用データを前記ＩＣカードデータ生成センタへ送信するイシュアセンタ（２）を備えることが好ましい。

また、ＩＣカード即時発行システムは、前記ＩＣカードデータ生成センタは、ＩＣカード発行用データを参照し、イシュアと券種を識別し、識別結果に応じてデータ生成を行うことが好ましい。

また、本発明は、携帯型情報記憶媒体（６０）に書き込んで記憶させる個別秘匿データを管理する個別秘匿データ管理システムを備え、個別秘匿データを携帯型情報記憶媒体に書き込んで記憶させる個別秘匿データ書き込みシステムであって、利用者からの個別秘匿データ生成要求を入力する生成要求入力手段を有する要求入力装置と、前記個別秘匿データ管理システムに通信回線（５０）を介して接続されている書き込み装置（１２−２）と、を備え、前記個別秘匿データ管理システムは、個別秘匿データの生成を要求する個別秘匿データ生成要求が前記要求入力装置から送信された場合に、前記個別秘匿データ生成要求に応じて個別秘匿データを生成する個別秘匿データ生成手段（３４−２）と、前記個別秘匿データ生成手段によって生成された個別秘匿データを所定の携帯型情報記憶媒体に格納されている暗号鍵を利用して復号可能なように暗号化して暗号化個別秘匿データを生成する暗号化手段（３８）と、前記暗号化手段によって生成された暗号化個別秘匿データと、前記書き込み装置を制御するための処理命令とを前記書き込み装置に送信する第１送信手段（３７−２）と、前記処理命令によって前記書き込み装置を制御する制御手段（３７−２）と、利用者の携帯型通信機器に対して携帯型情報記憶媒体の発行準備状況の情報を送信する第２送信手段と、を備え、前記書き込み装置は、前記送信手段によって送信された暗号化個別秘匿データと前記処理命令とを受信する受信手段を有し、前記処理命令に従って前記暗号化個別秘匿データを携帯型情報記憶媒体に提供し、復号させて記憶させること、を特徴とする個別秘匿データ書き込みシステムである。

また、前記個別秘匿データ生成手段は、ＩＣカード（６０）の発行のためにＩＣカードに記憶させるＩＣカードデータを生成し、前記制御手段は、前記書き込み装置を制御し、暗号化された前記ＩＣカードデータを、前記所定の携帯型情報記憶媒体に提供し、復号させて記憶させることが好ましい。

また、前記個別秘匿データ生成手段は、前記個別秘匿データ生成要求に応じて、発行するＩＣカードの種類及び／又は属性に応じたＩＣカードデータを生成することが好ましい。

また、個別秘匿データ書き込みシステムは、前記個別秘匿データ生成手段によって生成されたＩＣカードデータの種類及び／又は属性を識別するためのデータ種別情報を前記書き込み装置に送信する種別情報送信手段を備えることが好ましい。

また、個別秘匿データ書き込みシステムは、前記個別秘匿データ生成要求に基づいて、通信回線を介して接続されている複数の書き込み装置のうちのいずれかを選択する選択手段（４０）を備え、前記送信手段は、前記選択手段によって選択された書き込み装置に暗号化個別秘匿データを送信することが好ましい。

また、個別秘匿データ書き込みシステムは、前記要求入力装置及び前記書き込み装置（１−２Ａ，１−２Ｂ，・・・，１−２Ｎ）は、利用者が来訪する複数の異なる場所にそれぞれ設けられ、前記個別秘匿データ管理システムの送信手段は、一の場所に設けられている前記要求入力装置によって前記一の場所に来訪した利用者からの生成要求が入力された場合に、前記一の場所に設けられている前記書き込み装置に暗号化個別秘匿データを送信し、前記個別秘匿データ管理システムの制御手段は、前記一の場所に設けられている前記書き込み装置を制御することが好ましい。

また、前記要求入力装置及び／又は前記書き込み装置は、接続可能な無線の通信回線を含む通信回線（５０）を介して前記個別秘匿データ管理システムと無線通信を行う無線通信手段を備え、前記無線通信手段が無線の通信回線に接続可能な他の場所に移設可能であることが好ましい。

また、前記要求入力装置及び前記書き込み装置は、移動体に設けられていること、を特徴とする個別秘匿データ書き込みシステムである。

また、前記要求入力装置は、ＥＴＣ車載器の販売店に設けられ、来店者からのＥＴＣカード発行要求を入力し、前記個別秘匿データ管理システムの個別秘匿データ生成手段は、ＥＴＣカードに記憶させるためのカードデータを生成し、前記個別秘匿データ管理システムの暗号化手段は、前記個別秘匿データ生成手段によって生成されたカードデータを暗号化して暗号化カードデータを生成し、前記個別秘匿データ管理システムの送信手段は、前記暗号化手段によって生成された暗号化カードデータを、前記ＥＴＣ車載器の販売店に設けられている書き込み装置に送信し、前記書き込み装置は、前記個別秘匿データ管理システムの制御手段による制御に従って、前記暗号化カードデータをＥＴＣカードに提供し、復号させて記憶させることが好ましい。

本発明によるＩＣカード即時発行システム、個別秘匿データ管理システム、個別秘匿データ書き込みシステム及び個別秘匿データ書き込み方法によれば、以下の効果を得ることが可能となる。
（１）高セキュリティのセンタでＩＣカードデータを生成し、暗号化したデータをネットワークを介して発行カウンタに送り、センタ側でネットワークを介して復号化処理を行い、発行カウンタ側では復号化データをカードに書き込むことにより、ＩＣカードの即時発行、リモート拠点での少量発行等が可能となる。また、携帯型情報記憶媒体への個別秘匿データの書き込みについても同様の効果を得ることができる。
（２）発行カウンタ側には、一般的な発行端末のみを設置するだけでよく、発行カウンタ側における設備投資を抑えることができる。
（３）セキュリティ装置であるＨＳＭをセキュリティレベルの低い発行カウンタに置かずにすむ。
（４）ＩＣカード発行カウンタ又はカード発行申込者の携帯型通信端末に対してＩＣカード発行準備状況を送信することによって、ＩＣカード発行カウンタのオペレータ、カード発行申込者にＩＣカード発行準備状況を通知し、処理の効率化、利便性を向上することが可能となる。特に、カード発行申込者の携帯型通信端末にＩＣカード発行準備状況を送信することによって、ＩＣカード発行申込者は、他の場所でＩＣカードの発行を待つことができるなど、ＩＣカード発行申込者の利便性を向上する。
（５）暗号化個別秘匿データを書き込み装置へ送信し、この書き込み装置を制御し、携帯型情報記憶媒体に暗号化個別秘匿データを提供し、復号させて記憶させることによって、通信中における個別秘匿データの漏洩を防止するとともに、セキュリティの高い環境において個別秘匿データを携帯型情報記憶媒体へ記憶させる。また、セキュリティの高い環境においてＩＣカードデータを携帯型情報記憶媒体へ記憶させ、ＩＣカードの発行を行う。
（６）発行するＩＣカードの種類及び／又は属性に応じたＩＣカードデータを生成することによって、様々な種類及び／又は属性のＩＣカードを発行することが可能となる。また、種別情報を書き込み装置に送信することによって、適切な未発行カードをセットするなど、書き込み装置側でＩＣカードの種類及び／又は属性に応じた処理を行うことが可能となる。
（７）複数の異なる場所に設けられている要求入力装置及び書き込み装置について、一の個別秘匿データ管理システムが個別秘匿データの生成を行う等、管理することによって、処理の効率化を図ることができ、設備投資、運用負荷を軽減することが可能となる。
（８）利用者が来訪する複数の異なる場所に要求入力装置及び書き込み装置を設けることによって、利用者は、様々な場所で携帯型情報記憶媒体への個別秘匿データの書き込みを行うことができ、利用者の利便性を向上する。
（９）カード発行申し込みが行われたその場でカード発行を行う等、書き込んで即時発行する生成要求を入力した要求入力装置と同じ場所に設置されている書き込み装置で個別秘匿データの書き込みを行うことによって、ＩＣカードの発行等、個別秘匿データの生成及び利用者が利用する携帯端末への書き込みが即時に行うことができ、利用者の利便性を向上する。また、申込者を間違える等、発行処理における不具合の検出及び漏洩防止ができ、安全性を向上することが可能となる。
（１０）要求入力装置及び／又は書き込み装置が無線通信手段を備え、無線の通信回線と接続可能な他の場所に移設可能であることによって、イシュア及び利用者の利便性を向上する。
（１１）要求入力装置及び書き込み装置を移動体に設けることによって、他の場所への要求入力装置及び書き込み装置の移設が容易になる。
（１２）要求入力装置及び書き込み装置をＥＴＣ車載器の販売店に設けることによって、与信の審査で発行が許可された場合には、その販売店でＥＴＣ車載器を買うことができ、利用者の利便性を向上するとともにＥＴＣ車載器の販売促進を図る。一方、許否された場合には、その旨を来店者に通知して、無意味な購入によるＥＴＣ車載器の返品をなくすことによって、ＥＴＣ車載器の販売店の負担軽減を図る。

本発明は、セキュリティの高い環境において、ＩＣカードの即時発行、個別秘匿データを即時に生成して携帯型情報記憶媒体へ書き込むことを実現するという目的を、ＩＣカード発行端末を備えたＩＣカード発行カウンタと、ＩＣカード発行カウンタからの発行要求によりＩＣカードデータを生成するＩＣカードデータ生成手段、生成したＩＣカードデータを暗号化する暗号化手段、暗号化したＩＣカードデータをＩＣカード発行カウンタへ送信するとともに、ネットワーク経由で復号化処理するＩＣカード発行端末制御手段とを備えたＩＣカードデータ生成センタとを備え、ＩＣカード発行端末は、ネットワーク経由でＩＣカード発行端末制御手段により復号されるデータをＩＣカードへ書き込んでカード発行することによって実現する。

以下、図面等を参照して、本発明の実施例をあげて、さらに詳しく説明する。
図１は本発明のＩＣカード即時発行システム、個別秘匿データ管理システム及び個別秘匿データ書き込みシステムを説明する概念図である。
発行カウンタ１は店舗等に設置され、与信の審査要求を行うための審査端末１１、ＩＣカードの発行要求、発行処理を行うＩＣカード発行端末１２を備えている。発行カウンタ１は有人発行と無人発行のパターンがある。

有人発行パターンでは、オペレータを配置して顧客の要望を聴き、オペレータが審査端末１１からイシュアセンタ２に対して与信の審査要求を送信する。与信の審査が通ってクレジット会員番号等が発行カウンタ１に返されると、オペレータがＩＣカード発行端末１２からクレジット会員番号等の情報を添えてカード発行要求をＩＣカードデータ生成センタ３に送信する。発行カウンタ１とイシュアセンタ２間のネットワークは通常専用回線等で接続される。

無人発行パターンでは、有人発行でオペレータが行っていた操作をすべて顧客自身が行う点のみ異なる。なお、この例では審査端末１１とＩＣカード発行端末１２とが別々に設けられているが、両機能をもつ１つの端末に統合してもよいことは言うまでもない。

イシュアセンタ２はクレジットカード等を発行する会社のセンタであり、会員情報マスタとして会員に関する情報を有している。そして、発行カウンタ１から与信の審査要求があると、ホストコンピュータ２１で会員の名前、住所等から会員情報マスタより会員に関する情報を検索し、検索したデータに基づいてカードを発行してもよいか否かの審査を行う。審査の結果、カード発行が許可できる場合には、クレジット会員番号等を発行カウンタ１側へ送信する。同時に、その会員に対するカード発行用データ２２を生成してゲートウエイ（ＧＷ）２３からＩＣカードデータ生成センタ３へ送信する。イシュアセンタ２とＩＣカードデータ生成センタ３との間は専用回線で結ぶのが望ましい。

ＩＣカードデータ生成センタ３は、ＩＣカードデータ生成システム３１、発行制御部３７、メール送信部３９等を有していて、イシュアセンタ２から送信されたデータに基づいてＩＣカードに書き込むべきデータを生成して発行カウンタ１側へ送信する。ＩＣカードデータ生成システム３１は、ゲートウエイ３２よりカード発行用データ２２を受信すると、ジョブ管理部３３においてどのイシュアのカードであるか、発行する券種は何か等を識別し、ＩＣカードデータ生成部３４で生成したデータをＨＳＭ３５で暗号化し、ＩＣ用データ３６を発行制御部３７に転送する。同時に、メール送信部３９に対して発行準備が完了した、或いは準備できない等の発行準備状況の情報を転送し、メール送信部３９より発行カウンタ１に対して発行準備状況をメール送信する。

ＩＣカードデータ生成センタ３と発行カウンタ１との間はインターネット上のセキュアなネットワーク（ＶＰＮ：Virtual Private Network ）であり、送信されるデータはすべて暗号化されている。ＩＣカード発行端末１２からＩＣ用データのダウンロード要求があると、発行制御部３７より暗号化したデータを転送する。発行制御部３７はＨＳＭ３８を備えており、転送した暗号化データの復号化処理はネットワークを介してＨＳＭ３８の指示により行われる。例えば、暗号化したＩＣ用データとともに暗号化した秘密鍵を送り、復号化手順をＨＳＭ３８から指示し、ＩＣカード発行端末１２は指示通りの処理を行うのみで復号化が行われる。

次に、カード発行処理について説明すると、発行カウンタ１からイシュアセンタ２に対して個人識別情報、ｅ−ｍａｉｌアドレスを付けて審査要求をすると、イシュアセンタ２では受け付け確認として、受け付け番号を発行カウンタ１に返す。イシュアセンタ２では審査を行い、審査ＯＫであれば発行用データを生成し、審査ＮＧであればＮＧ用データを生成する。生成したデータは、個人識別情報、ｅ−ｍａｉｌアドレス、受け付け番号とともにＩＣカードデータ生成センタ３へ送信される。ＩＣカードデータ生成センタ３では、ＩＣカード用データを生成し、ＩＣカード発行準備完了または審査結果（ＮＧ）をｅ−ｍａｉｌで顧客へメール送信する。次いで、発行カウンタ１から受け付け番号とともに、ＩＣカードデータダウンロード要求があると、ＩＣカードデータ生成センタ３では、受け付け番号に対応するデータを取得して、ＩＣカードデータをダウンロードし、復号化する。発行カウンタ１では復号化されたＩＣカードデータをカードに書き込みＩＣカードを生成する。

このように、本実施例によれば、高セキュリティのセンタでＩＣカードデータを生成し、暗号化したデータをネットワークを介して発行カウンタに送り、センタ側でネットワークを介して復号化処理を行い、発行カウンタ側では復号化データをカードに書き込むことにより、店頭即時発行・リモート拠点での少量発行等が可能となる。
また、発行カウンタ側には、一般的な発行端末のみを設置するだけでよく、発行カウンタ側における設備投資を抑えることができる。
また、セキュリティ装置であるＨＳＭをセキュリティレベルの低い発行カウンタに置かずにすむ。
更に、ＩＣカードに書き込むデータをリアルタイムで生成し、申し込みが行われたその場（発行カウンタ１）で書き込んで発行するため、申込者を間違える等、発行処理における不具合の検出及び漏洩防止等が可能となり、安全性を向上することが可能となった。

図２は、本発明によるＩＣカード即時発行システム、個別秘匿データ管理システム及び個別秘匿データ書き込みシステムの構成を示すブロック図である。なお、前述した実施例と同様な機能を果たす部分には、同一の符号又は末尾に統一した符号を付して、重複する説明や図面を適宜省略する。また、本実施例におけるＩＣカード即時発行システム及び個別秘匿データ書き込みシステムは、ＥＴＣカード発行システム４である。
図２に示すように、ＥＴＣカード発行システム４は、複数の発行カウンタ１−２（１−２Ａ，１−２Ｂ，・・・，１−２Ｎ（「Ｎ」は、任意の数。））、イシュアセンタ２−２、ＩＣ用データ管理センタ３−２等を備え、ＥＴＣカード６０（ＥＴＣ；Ｅｌｅｃｔｒｏｎｉｃ Ｔｏｌｌ Ｃｏｌｌｅｃｔｉｏｎ）を発行するシステムである。
発行カウンタ１−２及びイシュアセンタ２−２間、発行カウンタ１−２及びＩＣ用データ管理センタ３−２間は、それぞれＰＨＳ網等の無線の通信回線を含む通信回線５０で接続され、通信を行うことが可能である。通信回線５０を介した通信は、ＳＳＬ、ＨＴＴＰＳ、ＰＰＴＰ等、セキュリティの高い通信プロトコルに従って行われる。

発行カウンタ１−２は、ＥＴＣ車載器を販売する複数の店舗に仮設されたカウンタにそれぞれ設けられているシステムであって、与信の審査要求を行うための審査端末１１−２、ＥＴＣカード６０の発行要求を行うＰＣ１３、発行処理を行うＩＣカード発行端末１２−２等を備えている。ＥＴＣカード発行システム４において設けられる発行カウンタ１−２の数は任意であって、任意の数の店舗にそれぞれ一又は複数設けることが可能である。
審査端末１１−２は、モバイルＣＡＴ端末（信用照会端末）等、イシュアセンタ２−２と通信回線５０を介して接続され、ＰＨＳ通信等の無線データ通信で信用照会を行うことが可能なモバイル機器である。審査端末１１−２は、親カードであるクレジットカードのゼロ円与信の審査等、発行申込者についての与信の審査をイシュアセンタ２−２に対して要求し、イシュアセンタ２−２から審査結果を受信する。なお、親カードとは、ＥＴＣカード６０を発行するイシュアによって発行された発行申込者の名義のクレジットカードである。また、与信の審査方法は、限定されず、例えば、発行申込者が親カードを持っていない場合や、親カードが無効な場合に、オペレータが携帯電話機を用いて申込書の内容に基づいてイシュアセンタ２−２に問い合わせて与信の審査を行ってもよい。

ＰＣ１３は、通信回線５０を介してＩＣ用データ管理センタ３−２に接続され、ＰＨＳによる無線データ通信を行うことが可能な携帯型のパーソナルコンピュータである。ＰＣ１３は、イシュアの社員等、発行カウンタ１−２を管理するオペレータによって操作され、発行申込者の記載等に基づいて、氏名、発行するＥＴＣカード６０の有効期限等の申込情報、イシュアセンタ２から通知されるＥＴＣカード番号等を入力し、この申込情報及びＰＣ１３を識別するためのＰＣ識別情報（ＩＰアドレス、メールアドレス等）をＩＣ用データ管理センタ３−２へ送信し、ＥＴＣカード６０の発行を要求する。

小型発行機１２−２は、通信回線５０を介してＩＣ用データ管理センタ３−２に接続され、ＰＨＳによる無線データ通信を行うことができ、携帯可能な小型のカード発行機である。小型発行機１２−２は、券面が印刷され、ＩＣ用データが書き込まれていない未発行カード（生カード）を格納している。小型発行機１２−２は、ＩＣ用データ管理センタ３−２の発行制御部３７の制御に従って、この未発行カードのＥＥＰＲＯＭ等の書き込み可能な不揮発性メモリにＩＣ用データを書き込んで記憶させるとともに、カード表面にＥＴＣカード番号、有効期限、氏名等を、グラフィクス印刷で印字（ＵＧ）、エンボス打刻し、ＥＴＣカード６０を発行する。

イシュアセンタ２−２は、ＥＴＣカード６０及びＥＴＣカード６０の親カードであるクレジットカード等の各種ＩＣカードを発行するイシュアが会員の情報を管理するためのセンタシステムである。
ホストコンピュータ２１−２は、発行カウンタ１−２の審査端末１１−２から与信の審査要求があった場合に、親カードのクレジット会員番号をキーに、会員情報マスタから発行申込者に関する情報を検索し、読み出したデータに基づいてＥＴＣカード６０を発行してもよいか否かの審査を行い、審査結果を審査端末１１−２へ送信する。また、ホストコンピュータ２１−２は、審査の結果、カード発行を許可できる場合には、ＥＴＣカード番号を発行申込者に割り当てて、会員情報マスタに登録し、ＥＴＣカード番号を審査端末１１−２へ送信する。

ＩＣ用データ管理センタ３−２は、イシュアが発行する複数種のＩＣカードに書き込む各種のＩＣ用データを管理するコンピュータシステムであって、イシュアからＩＣ用データ管理を委託された第三者によって管理されている。ＩＣ用データ管理センタ３−２は、ＩＣ用データ生成システム３１−２、ジョブ管理部３３−２、発行制御システム４０等の各コンピュータシステムを備えている。
ジョブ管理部３３−２は、ＩＣ用データ管理センタ３−２における一連のジョブ管理、制御を行う。つまり、ジョブ管理部３３−２は、複数の発行カウンタ１−２から受信する不定期かつ複数種のＩＣ用データ生成要求（申し込み情報等）をジョブとして受理した場合に、このジョブの受理履歴を記憶し、データベース化して管理する。また、ジョブ管理部３３−２は、受理したＩＣ用データ生成要求の詳細を解析し、処理フローを生成し、処理フローの決定後に対処すべきサブシステム（ＩＣ用データ生成システム３１−２、発行制御システム４０等）に処理要求を発生させる。ジョブ管理部３３−２は、この処理結果を受理し、成否を判断し、処理履歴を記憶し、データベース化して管理する。

ジョブ管理部３３−２は、ＩＣ用データ生成部３４−２は、ＰＣ１３から受信した申し込み情報に基づいて（ＩＣ用データ生成要求に応じて）、申し込み情報に基づいて、発行するＩＣカードの種別（ＥＴＣカード等）、属性を識別する。また、ジョブ管理部３３−２は、ＰＣ１３から送信されたＰＣ識別情報に基づいて、複数の販売店に設けられている複数の小型発行機１２−２のうち、ＩＣ用データ生成要求を行ったＰＣ１３に対応する小型発行機１２−２をこの要求に応じて生成したＩＣ用データ生成要求の送信先として選択する。

ＩＣ用データ生成システム３１−２は、各種ＩＣカードに書き込むＩＣ用データを生成する情報処理システムであって、ＩＣ用データ生成部３４−２、ＨＳＭ３５、発行データＤＢ４１、ＡＰ管理ＤＢ４２等を備えている。ＩＣ用データ生成部３４−２は、発行するＩＣカードの種別、属性に応じたアプリケーション（ＡＰ）をＡＰ管理ＤＢ４２から読み出す。また、ＩＣ用データ生成部３４−２は、暗号鍵、証明書を生成する。このように、ＩＣ用データ生成部３４−２は、氏名、有効期限、ＥＴＣカード番号、アプリケーション、暗号鍵、証明書等を含むＩＣ用データを生成する。ＩＣ用データ生成システム３１−２は、このＩＣ用データを発行データＤＢ４１に登録するとともに、ＨＳＭ３５で暗号化して暗号化ＩＣ用データを生成し、発行制御部３７−２へ転送する。
発行データＤＢ４１は、発行したＩＣカードに書き込んだ各種ＩＣ用データを格納して管理するデータベースであり、ＡＰ管理ＤＢ４２は、ＩＣカードに登載するアプリケーションを管理するデータベースである。

発行制御システム４０は、発行制御部３７−２、ＨＳＭ３８等を備えている。
発行制御システム１３−２は、カードデータ生成システム３１−２から転送された暗号化ＩＣ用データをＨＳＭ３８で復号し、また、ＥＴＣカード６０内に格納されている暗号鍵で復号可能なようにＨＳＭ３８で暗号化し、暗号化ＩＣ用データを生成する。発行制御部３７−２は、この暗号化ＩＣ用データを小型発行機１２−２へ処理命令とともに送信し、小型発行機１２−２をリモートコントロールで制御する。処理命令は、磁気エンコード、ＩＣエンコード、エンボス、印字等のエンコードデータ、券面情報、取得するレスポンス範囲、小型発行機１２−２の各モジュールへのコマンド送信順番等のカード発行に必要な処理命令（処理に必要なデータを含む）である。また、発行制御部３７−２は、小型発行機１２−２に、ＥＴＣカード６０へ暗号化ＩＣ用データを復号してＥＥＰＲＯＭ等の不揮発性メモリへ記憶させるコマンドをＥＴＣカード６０へ送信する処理を行わせる命令を送信する。小型発行機１２−２は、処理命令に従って処理を行い、ＥＴＣカード６０を発行する。

図３は、本発明によるＩＣカード即時発行システム、個別秘匿データ管理システム及び個別秘匿データ書き込みシステムの動作及び個別秘匿データ書き込み方法を示すフローチャートである。
図３に示すように、発行申込者が申込書に必要事項を記入する（＃１０）。審査端末１１−２は、申込者についての与信の審査を要求する（＃２０）。イシュアセンタ２−２は、与信の審査を行い（＃３０）、結果を発行カウンタ１−２に送信し、オペレータに通知する（＃４０）。カード発行を許可する場合には、割り当てたＥＴＣカード番号も通知される。不許可の場合には、ＥＴＣカード発行システム４は、ＥＴＣカード６０を発行せずに処理を終了する（＃５０）。許可の場合には、ＰＣ１３は、オペレータの操作によって、ＥＴＣカード番号、氏名、ＥＴＣカード６０の有効期限等を入力し（＃６０）、これらの情報を含む申し込み情報及びＰＣ識別情報をＩＣ用データ管理センタ３−２にＰＨＳ通信で送信し、ＩＣ用データ生成要求を行う（＃７０）。

ＩＣ用データ管理センタ３−２は、発行カウンタ１−２から送信されるこれらの情報を受信し、ＩＣ用データ生成システム３１−２は、ＩＣ用データを生成し（＃８０）、発行データＤＢ４１に登録するとともに、暗号化して暗号化ＩＣ用データを生成する。発行制御部３７−２は、この暗号化ＩＣ用データを復号化し、ＥＴＣカード６０で復号可能なように暗号化して暗号化ＩＣ用データを生成し（＃９０）、処理命令とともに発行カウンタ１−２の小型発行機１２−２へ送信し（＃１００）、小型発行機１２−２は、ＰＨＳ通信で処理命令及び暗号化ＩＣ用データを受信する（＃１１０）。小型発行機１２−２は、処理命令に従い、暗号化ＩＣ用データをＩＣ用データに復号して記憶させるコマンドを未発行カードに送信してＩＣ用データを書き込むとともに、氏名等の印字を行い（＃１２０）、ＥＴＣカード６０を発行する（＃１３０）。発行されたＥＴＣカード６０は、発行申込者にその場で渡され、利用される。
なお、記載された申込書は、イシュアに送られ、会員情報マスタに登録される。また、ＩＣ用データ管理センタ３−２は、バッチ処理等で、発行したＩＣカードの種別、カード番号等を含むＩＣカード発行結果をイシュアセンタ２−２に送信する。

このように本実施例によれば、実施例１と同様の効果に加え、発行カウンタ１−２が備える審査端末１１−２、ＰＣ１３及び小型発行機１２−２は、無線データ通信でイシュアセンタ２−２及びＩＣ用データ管理センタ３−２と行い、また、持ち運び可能であるため、任意の場所に発行カウンタ１−２を設置することができ、イシュア及び利用者の利便性を向上することが可能となった。
従って、先ず、東京都の複数の店舗にそれぞれ発行カウンタ１−２を設け、次の週に埼玉県の複数の店舗に移設し、発行カウンタ１−２を設ける、また、短期間のキャンペーン中に発行カウンタ１−２を設ける等、自在に発行カウンタ１−２を設けることができ、利便性を向上することが可能となった。

また、発行カウンタ１−２は、複数の場所に設けられているため、様々な場所でＥＴＣカード６０の申し込みを行って、即時に受け取ることができ、利用者の利便性を向上することが可能となった。
更に、発行カウンタ１−２は、ＥＴＣ車載器の販売店に設けられているため、与信の審査で発行が許可された場合に、その場でＥＴＣ車載器を買うことができ、利用者の利便性を向上するとともにＥＴＣ車載器の販売促進を図ることが可能となった。一方、許否された場合には、その旨を来店者に通知して、無意味な購入によるＥＴＣ車載器の返品をなくし、ＥＴＣ車載器の販売店の負担軽減を図ることが可能となった。

（変形例）
以上説明した実施例に限定されることなく、種々の変形や変更が可能であって、それらも本発明の均等の範囲内である。例えば、実施例２において、ＥＴＣカード発行システム４は、発行カウンタ１−２において、オペレータがＰＣ１３等を操作してＥＴＣカード６０の発行要求、発行を行う、つまり、有人発行を行っているが、オペレータの操作を発行申込者が行うことによって、無人発行を行ってもよい。

実施例２において、ＥＴＣカード発行システム４は、ＥＴＣカード６０を発行するが、クレジットカード、キャッシュカード、ＳＩＭカード、ＵＩＭカード等、他のＩＣカードの発行を行ってもよい。また、ＩＣタグ、ＩＣカード機能を有するＩＣチップを備えた携帯電話機等、他の携帯型情報記憶媒体に個別秘匿データを書き込んでもよい。例えば、利用者が発行カウンタ１−２に持ち込んだ携帯電話機に付属するＩＣチップに個別秘匿データを書き込んでもよい。

実施例２において、発行カウンタ１−２は、トラック、バス等の車、列車等、移動可能な移動体に設けられていてもよい。様々な場所に発行カウンタ１−２を容易に設けることが可能となるとともに、移動中であっても移動体内においてＥＴＣカード６０を発行することが可能となる。

実施例２において、ＩＣ用データ管理センタ３−２は、イシュアが発行するＩＣカードについてのＩＣ用データの発行及び管理を行っているが、このイシュアの数は、単数に限定されず、ジョブ管理部３３−２がいずれのイシュアのＩＣ用データを生成するのかを申し込み情報に基づいて識別して、ＩＣ用データ生成部３４−２が各イシュア別のＩＣ用データを生成する等、イシュアごとにＩＣ用データを管理することができれば、複数のイシュアのＩＣ用データを発行してもよい。イシュアが異なっていても、行う処理が重複しているため、処理の効率化を図ることができ、設備投資、運用負荷を軽減することが可能となる。

また、発行カウンタ１−２で複数券種のＩＣカード（例えば、クレジットカード及びＥＴＣカード等）の発行申し込みを受け付けて、即時発行を行ってもよい。例えば、小型発行機１２−２が、各券種の未発行カードをそれぞれ格納する複数のホッパを備え、発行制御部３７−２からの券種の通知に応じて発行対象となる券種の未発行カードをホッパから取り出してセットする機能、また、券種に応じて印字等を行う機能を備える。ＰＣ１３において、発行するＩＣカードの種類、属性等の券種を識別するための券種識別情報を申し込み情報に含めて入力し、ジョブ管理部３３−２が券種識別情報に基づいて、いずれの券種であるかを識別し、ＩＣ用データ生成システム３１−２は、複数の券種についてのＩＣ用データを生成する。発行制御部３７−２は、小型発行機１２−２に券種を通知し、小型発行機１２−２は、この券種の未発行ＩＣカードのセット、券種に応じた印字等を行う。また、発行制御部３７−２は、この券種の暗号化ＩＣ用データを小型発行機１２−２に送信して、未発行カードに書き込み、一の券種のＩＣカードを発行する。発行制御部３７−２及び小型発行機１２−２は、同様の処理を繰り返し、複数券種のＩＣカードを連続して発行する。
複数の券種のＩＣカードを即時発行することができ、利用者の利便性を向上することが可能となる。

実施例２において、発行制御部３７−２が制御する小型発行機１２−２の種類は、一種類に限定されず、異なる種類の小型発行機１２−２を各車載器販売店に設けてもよい。
例えば、ＰＣ１３から入力した券種識別情報を含む申し込み情報、ＰＣ識別情報（小型発行機１２−２を識別するための情報）に基づいて、発行制御システム４０は、磁気エンコード、ＩＣエンコード、エンボス、印字等のエンコードデータ、券面情報、取得するレスポンス範囲、小型発行機１２−２の各モジュールへのコマンド送信順番等のカード発行に必要な処理命令（処理に必要なデータを含む）を小型発行機１２−２の種類に応じて生成して送信し、小型発行機１２−２の種類に応じた制御を行う。
複数のイシュアが異なる種類の小型発行機１２−２を使用している場合であっても、発行制御システム４０が制御を行うことができる等、ＥＴＣカード発行システム４の汎用性及び実現性が向上する。
また、発行制御システム４０が単一種の汎用の処理命令を異なる種類の小型発行機１２−２へ送信し、小型発行機１２−２内又は小型発行機１２−２に付随させた制御装置が、この汎用の処理命令を小型発行機１２−２の仕様に応じた処理命令へ変換して、小型発行機１２−２が変換後の処理命令に従って処理を行ってもよい。

実施例２において、ＩＣ用データ管理センタ３−２が申し込み情報等に基づいてＩＣ用データの生成を行っているが、実施例１のように、イシュアセンタ２−２でカード発行用データを生成し、ＩＣ用データ管理センタ３−２でこのカード発行用データに基づいてＩＣ用データを生成してもよい。また、ＩＣ用データ管理センタ３−２をイシュアセンタ２−２に含んでイシュアが管理してもよい。

実施例２において、発行要求機器１１−２、ＰＣ１３及び小型発行機１２−２が別々に設けられているが、これらの機能を１又は２の機器に統合してもよい。

実施例１において、メール送信部３９は、携帯電話機にメールを送信する、音声ガイドで電話をかけるなど、カード発行申込者の携帯型通信機器に対してＩＣカード発行準備状況を送信してもよい。ＩＣカード発行申込者は、与信審査の結果、カード発行がいつ頃になるなどを知ることができるため、他の場所でＩＣカードの発行を待つことができるなど、ＩＣカード発行申込者の利便性を向上することができる。
また、実施例２において、ＩＣ用データ管理センタ３−２は、実施例１のようにメール送信部３９を備え、発行カウンタ１−２又はカード発行申込者の携帯型通信機器に対してＩＣカード発行準備状況を送信してもよい。

ＩＣカード即時発行処理システム、個別秘匿データ管理システム及び個別秘匿データ書き込みシステムを説明する概念図である。（実施例１） ＩＣカード即時発行システム、個別秘匿データ管理システム及び個別秘匿データ書き込みシステムの構成を示すブロック図である。（実施例２） ＩＣカード即時発行システム、個別秘匿データ管理システム及び個別秘匿データ書き込みシステムの動作を示すフローチャートである。（実施例２）

符号の説明

１，１−２ 発行カウンタ
２，２−２ イシュアセンタ
３ ＩＣカードデータ生成センタ
３−２ ＩＣ用データ管理センタ
１１，１１−２ 審査端末
１２ ＩＣカード発行端末
１２−２ 小型発行機
１３ ＰＣ
２１，２１−２ ホストコンピュータ
２２ 発行用データ
２３、３２ ゲートウエイ（ＧＷ）
３３，３３−２ ジョブ管理部
３４ ＩＣカードデータ生成部
３４−２ ＩＣ用データ生成部
３５、３８ ＨＳＭ
３６ ＩＣ用データ
３７，３７−２ 発行制御部
３９ メール送信部
４０ 発行制御システム ５０ 通信回線
６０ ＥＴＣカード

Claims (12)

1. ＩＣカード発行端末を備えると共に、入力されたカード発行申込者の携帯型通信機器の通信先を送信するＩＣカード発行カウンタと、
   前記ＩＣカード発行カウンタからの発行要求によりＩＣカードデータを生成するＩＣカードデータ生成手段と、前記ＩＣカードデータ生成手段により生成されたＩＣカードデータを暗号化する暗号化手段と、前記暗号化手段によって暗号化されたＩＣカードデータと、暗号化されたＩＣカードデータを復号化するための秘密鍵とをＩＣカード発行カウンタへ送信するとともに、前記秘密鍵を利用して、暗号化されたＩＣカードデータを復号する手順を前記ＩＣカード発行端末に指示するＩＣカード発行端末制御手段と、送信された前記携帯型通信機器の前記通信先に対してＩＣカード発行準備状況の情報を送信する送信手段とを備えたＩＣカードデータ生成センタと、を備え、
   前記ＩＣカード発行端末は、前記ＩＣカード発行端末制御手段による前記指示に基づいて暗号化されたＩＣカードデータを復号し、復号されたＩＣカードデータをＩＣカードへ書き込んでカード発行することを特徴とするＩＣカード即時発行システム。
2. 前記ＩＣカード発行カウンタからの審査要求により、与信審査処理を実行し、審査結果に基づいて生成したＩＣカード発行用データを前記ＩＣカードデータ生成センタへ送信するイシュアセンタを備えたことを特徴とする請求項１記載のＩＣカード即時発行システム。
3. 前記ＩＣカードデータ生成センタは、ＩＣカード発行用データを参照し、イシュアと券種を識別し、識別結果に応じてデータ生成を行うことを特徴とする請求項２記載のＩＣカード即時発行システム。
4. 携帯型情報記憶媒体に書き込んで記憶させる個別秘匿データを管理する個別秘匿データ管理システムと、
   利用者の携帯型通信機器の通信先と、利用者からの個別秘匿データ生成要求とを入力する生成要求入力手段を有する要求入力装置と、
   前記個別秘匿データ管理システムに通信回線を介して接続されている書き込み装置と、を備え、
   前記個別秘匿データ管理システムは、
   個別秘匿データの生成を要求する個別秘匿データ生成要求が前記要求入力装置から送信された場合に、前記個別秘匿データ生成要求に応じて個別秘匿データを生成する個別秘匿データ生成手段と、
   前記個別秘匿データ生成手段によって生成された個別秘匿データを所定の携帯型情報記憶媒体に格納されている暗号鍵を利用して復号可能なように暗号化して暗号化個別秘匿データを生成する暗号化手段と、
   前記暗号化手段によって生成された暗号化個別秘匿データと、前記書き込み装置を制御するための処理命令とを前記書き込み装置に送信する第１送信手段と、
   前記処理命令によって前記書き込み装置を制御する制御手段と、
   前記要求入力装置から送信されている前記携帯型通信機器の前記通信先に対して携帯型情報記憶媒体の発行準備状況の情報を送信する第２送信手段と、を備え、
   前記書き込み装置は、前記送信手段によって送信された暗号化個別秘匿データと前記処理命令とを受信する受信手段を有し、前記処理命令に従って前記暗号化個別秘匿データを携帯型情報記憶媒体に提供し、復号させて記憶させること、
   を特徴とする個別秘匿データ書き込みシステム。
5. 請求項４に記載の個別秘匿データ書き込みシステムにおいて、
   前記個別秘匿データ生成手段は、ＩＣカードの発行のためにＩＣカードに記憶させるＩＣカードデータを生成し、前記制御手段は、前記書き込み装置を制御し、暗号化された前記ＩＣカードデータを、前記所定の携帯型情報記憶媒体に提供し、復号させて記憶させること、
   を特徴とする個別秘匿データ書き込みシステム。
6. 請求項５に記載の個別秘匿データ書き込みシステムにおいて、
   前記個別秘匿データ生成手段は、前記個別秘匿データ生成要求に応じて、発行するＩＣカードの種類及び／又は属性に応じたＩＣカードデータを生成すること、
   を特徴とする個別秘匿データ書き込みシステム。
7. 請求項６に記載の個別秘匿データ書き込みシステムにおいて、
   前記個別秘匿データ生成手段によって生成されたＩＣカードデータの種類及び／又は属性を識別するためのデータ種別情報を前記書き込み装置に送信する種別情報送信手段を備えること、
   を特徴とする個別秘匿データ書き込みシステム。
8. 請求項４から請求項７までのいずれか１項に記載の個別秘匿データ書き込みシステムにおいて、
   前記個別秘匿データ生成要求に基づいて、通信回線を介して接続されている複数の書き込み装置のうちのいずれかを選択する選択手段を備え、前記送信手段は、前記選択手段によって選択された書き込み装置に暗号化個別秘匿データを送信すること、
   を特徴とする個別秘匿データ書き込みシステム。
9. 請求項４から請求項８までのいずれか１項に記載の個別秘匿データ書き込みシステムにおいて、
   前記要求入力装置及び前記書き込み装置は、利用者が来訪する複数の異なる場所にそれぞれ設けられ、
   前記個別秘匿データ管理システムの送信手段は、一の場所に設けられている前記要求入力装置によって前記一の場所に来訪した利用者からの生成要求が入力された場合に、前記一の場所に設けられている前記書き込み装置に暗号化個別秘匿データを送信し、
   前記個別秘匿データ管理システムの制御手段は、前記一の場所に設けられている前記書き込み装置を制御すること、
   を特徴とする個別秘匿データ書き込みシステム。
10. 請求項４から請求項９までのいずれか１項に記載の個別秘匿データ書き込みシステムにおいて、
    前記要求入力装置及び／又は前記書き込み装置は、接続可能な無線の通信回線を含む通信回線を介して前記個別秘匿データ管理システムと無線通信を行う無線通信手段を備え、前記無線通信手段が無線の通信回線に接続可能な他の場所に移設可能であること、
    を特徴とする個別秘匿データ書き込みシステム。
11. 請求項４から請求項１０までのいずれか１項に記載の個別秘匿データ書き込みシステムにおいて、
    前記要求入力装置及び前記書き込み装置は、移動体に設けられていること、
    を特徴とする個別秘匿データ書き込みシステム。
12. 請求項４から請求項１１までのいずれか１項に記載の個別秘匿データ書き込みシステムにおいて、
    前記要求入力装置は、ＥＴＣ車載器の販売店に設けられ、来店者からのＥＴＣカード発行要求を入力し、
    前記個別秘匿データ管理システムの個別秘匿データ生成手段は、ＥＴＣカードに記憶させるためのカードデータを生成し、
    前記個別秘匿データ管理システムの暗号化手段は、前記個別秘匿データ生成手段によって生成されたカードデータを暗号化して暗号化カードデータを生成し、
    前記個別秘匿データ管理システムの送信手段は、前記暗号化手段によって生成された暗号化カードデータを、前記ＥＴＣ車載器の販売店に設けられている書き込み装置に送信し、
    前記書き込み装置は、前記個別秘匿データ管理システムの制御手段による制御に従って、前記暗号化カードデータをＥＴＣカードに提供し、復号させて記憶させること、
    を特徴とする個別秘匿データ書き込みシステム。

Images