JP4759947B2

JP4759947B2 - 個別秘匿データ書き込みシステム及び個別秘匿データ書き込み方法

Info

Publication number: JP4759947B2
Application number: JP2004214280A
Authority: JP
Inventors: 惠司廣澤; 瑞穂阿部
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2004-07-22
Filing date: 2004-07-22
Publication date: 2011-08-31
Anticipated expiration: 2024-07-22
Also published as: JP2006039631A

Description

本発明は、携帯型情報記憶媒体に個別秘匿データを書き込むための個別秘匿データ書き込みシステム及び個別秘匿データ書き込み方法に関するものである。

従来、磁気カードについては、金融、クレジット業界において、店舗サービスカウンタでの即時発行、ＡＴＭでの無人発行、ビューロで発行したカードを最速で届ける至急発行などが活発に行われている。
また、ＩＣカードの即時発行については、登録センタで作成されたカード発行データを、通信回線を介して受信し、カード発行装置でカード発行を行うことによって、申込から短時間でカードの発行処理を行うことができ、カード発行時に必要な申込書に記載された事項に基づく情報の入力処理を不要として効率的なカードの発行処理を行うことのできるカード発行システムがある（例えば、特許文献１参照。）。
特開２００２−２４９２０号公報

しかし、即時発行と言っても、与信の審査、カード発行データの生成には、有る程度の時間がかかり、発行申込者が待たされ、利便性に欠けるという問題があった。
また、カード発行データだけでなく、利用者に応じて個別に生成される、秘匿性の高い個別秘匿データを携帯型情報記憶媒体に書き込んで記憶させる場合には、個別秘匿データを生成し、書き込みが終了するまで利用者が待たされるという同様の問題があった。なお、携帯型情報記憶媒体とは、ＩＣカード、ＳＩＭカード（ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）、ＵＩＭカード（ＵｓｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）、携帯電話機又は携帯ホルダに装着されるＳＩＭカード又はＵＩＭカードなどのＩＣカード、ＩＣタグ、ＩＣチップ付きメモリカード、ＩＣカード機能を有するＩＣチップを備えた携帯電話機など、ＩＣと、ＩＣ及び外部端末間の通信を媒介するインターフェイスなどとを備え、ＩＣ内部に格納されているデータにアクセスするために外部端末による所定の処理が必要な機密性の高い携帯型の情報処理装置である。

本発明は、利用者の利便性を向上することが可能な個別秘匿データ書き込みシステム及び個別秘匿データ書き込み方法を提供することである。

本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施例に対応する符号を付して説明するが、これに限定されるものではない。すなわち、請求項１の発明は、携帯型情報記憶媒体に個別秘匿データを書き込むための個別秘匿データ書き込みシステムであって、携帯型情報記憶媒体への個別秘匿データの書き込みを要求する利用者についての個別データを入力する個別データ入力手段と、前記個別データ入力手段によって入力された個別データに基づいて、個別秘匿データを生成する個別秘匿データ生成手段と、前記個別データ入力手段によって入力された個別データ、又は、前記個別秘匿データ生成手段によって生成された個別秘匿データを記憶する記憶手段と、前記利用者からの個別秘匿データ提供要求があった場合に、この要求に応じて前記記憶手段に記憶されている個別データ又は個別秘匿データを読み出す読出手段と、前記利用者によって指定された、個別秘匿データの携帯型情報記憶媒体への書き込みを行う場所を識別する場所識別情報を入力する場所識別情報入力手段と、前記場所識別情報入力手段によって入力される場所識別情報が示す場所に設置されている書き込み装置へ、前記個別秘匿データ生成手段によって生成された個別秘匿データを送信する送信手段と、前記記憶手段に記憶されている個別データ又は個別秘匿データのうち、所定の期間内に、前記利用者からの個別秘匿データ提供要求の対象とならない個別データ又は個別秘匿データを検出する検出手段と、異なる場所に設置されている複数の書き込み装置と、を備え、前記場所識別情報入力手段は、前記書き込み装置が設置されている複数の場所のいずれかに前記利用者が来訪した場合に、この来訪場所を識別するための場所識別情報を入力し、前記個別秘匿データ生成手段は、前記検出手段により検出された前記利用者からの個別秘匿データ提供要求の対象とならない個別データに基づいて、前記個別秘匿データを生成し、前記読出手段は、前記所定の期間内に、前記検出手段により前記利用者からの個別秘匿データ提供要求の対象とならない個別データ又は個別秘匿データを検出した場合に、前記記憶手段に記憶されている個別データ又は個別秘匿データを読み出し、前記送信手段は、前記読出手段によって読み出された個別データに基づいて生成された個別秘匿データ又は前記読出手段によって読み出された個別秘匿データを前記書き込み装置に送信し、前記場所識別情報入力手段によって場所識別情報が入力された場合に、この場所識別情報が示す場所に設置されている前記書き込み装置へ前記個別秘匿データを送信し、前記書き込み装置は、前記送信手段によって送信された個別秘匿データを受信する個別秘匿データ受信手段を有し、この個別秘匿データ受信手段によって受信される個別秘匿データを前記利用者が利用する携帯型情報記憶媒体へ書き込むこと、を特徴とする個別秘匿データ書き込みシステムである。

請求項２の発明は、請求項１に記載の個別秘匿データ書き込みシステムにおいて、前記個別データ入力手段によって入力された個別データに対応する利用者を認証するための認証情報を記憶する認証情報記憶手段（３１１）と、前記認証情報記憶手段に記憶されている認証情報に基づいて、前記書き込み装置によって個別秘匿データが書き込まれた携帯型情報記憶媒体を利用する利用者を、前記個別データに対応する利用者と認証する認証手段（３１）とを備えること、を特徴とする個別秘匿データ書き込みシステム（１、３０）である。

請求項３の発明は、請求項１又は請求項２に記載の個別秘匿データ書き込みシステムにおいて、前記個別秘匿データ生成手段によって生成された個別秘匿データを暗号化して暗号化個別秘匿データを生成する暗号化手段（３２）を備え、前記送信手段は、前記暗号化手段によって生成された暗号化個別秘匿データを送信し、前記送信手段による暗号化個別秘匿データの送信先の書き込み装置を、通信回線を介して制御し、前記送信手段が送信した暗号化個別秘匿データを前記書き込み装置から前記携帯型情報記憶媒体に提供し、この暗号化個別秘匿データを復号させて記憶させる制御手段（３４）を備えること、を特徴とする個別秘匿データ書き込みシステム（１、３０）である。

請求項４の発明は、請求項１から請求項３までのいずれか１項に記載の個別秘匿データ書き込みシステムにおいて、前記個別秘匿データ生成手段は、発行の際にＩＣカードに書き込むＩＣカードデータを生成し、前記書き込み装置は、前記個別秘匿データ生成手段によって生成されたＩＣカードデータをＩＣカードへ書き込み、ＩＣカードの発行を行うカード発行装置であること、を特徴とする個別秘匿データ書き込みシステム（１）である。

請求項５の発明は、コンピュータシステムと、前記コンピュータシステムと通信回線を介して接続され、異なる場所に設置されている複数の書き込み装置とを備え、前記書き込み装置が前記コンピュータシステムから提供される個別秘匿データを携帯型情報記憶媒体に書き込んで記憶させる個別秘匿データ書き込み方法であって、前記コンピュータシステムが、携帯型情報記憶媒体への個別秘匿データの書き込みを要求する利用者についての個別データを入力する個別データ入力ステップと、前記コンピュータシステムが、前記個別データ入力ステップにおいて入力した個別データに基づいて、個別秘匿データを生成する個別秘匿データ生成ステップと、前記コンピュータシステムが、前記個別データ入力ステップにおいて入力した個別データ、及び／又は、前記個別秘匿データ生成ステップにおいて生成した個別秘匿データを記憶する記憶ステップと、前記コンピュータシステムが、前記利用者からの個別秘匿データ提供要求があった場合に、前記記憶ステップにおいて記憶した個別データ又は個別秘匿データを読み出す読出ステップと、前記コンピュータシステムが、前記利用者によって指定された、個別秘匿データの携帯型情報記憶媒体への書き込みを行う場所を識別する場所識別情報を入力する場所識別情報入力ステップと、前記コンピュータシステムが、前記場所識別情報入力ステップにおいて入力した場所識別情報が示す場所に設置されている書き込み装置へ、前記個別秘匿データ生成ステップにおいて生成した個別秘匿データを送信する送信ステップと、前記書き込み装置が、前記送信ステップにおいて送信した個別秘匿データを受信し、前記利用者が利用する携帯型情報記憶媒体へ書き込む書き込みステップと、前記コンピュータシステムが、前記記憶ステップにおいて記憶した個別データ又は個別秘匿データのうち、所定の期間、前記利用者からの個別秘匿データ提供要求の対象とならない個別データ又は個別秘匿データを検出する検出ステップと、を備え、前記個別秘匿データ生成ステップは、前記検出ステップにより検出された前記利用者からの個別秘匿データ提供要求の対象とならない個別データに基づいて、前記個別秘匿データを生成し、前記読出ステップは、前記所定の期間内に、前記検出ステップにおいて前記利用者からの個別秘匿データ提供要求の対象とならない個別データ又は個別秘匿データを検出した場合に、前記記憶ステップにおいて記憶された個別データ又は個別秘匿データを読み出し、前記場所識別情報入力ステップは、前記書き込み装置が設置されている複数の場所のいずれかに前記利用者が来訪した場合に、この来訪場所を識別するための場所識別情報を入力し、前記送信ステップは、前記読出ステップにおいて読み出した個別データに基づいて前記個別秘匿データ生成ステップにおいて生成した個別秘匿データ、又は、前記読出ステップにおいて読み出した個別秘匿データを前記書き込み装置に送信し、前記場所識別情報入力ステップにおいて場所識別情報を入力した場合に、この場所識別情報が示す場所に設置されている前記書き込み装置へ前記個別秘匿データを送信し、前記書き込みステップは、前記送信ステップにおいて送信した個別秘匿データを受信する個別秘匿データ受信ステップを有し、この個別秘匿データ受信ステップにおいて受信した個別秘匿データを前記利用者が利用する携帯型情報記憶媒体へ書き込むこと、を特徴とする個別秘匿データ書き込み方法である。

請求項６の発明は、請求項５に記載の個別秘匿データ書き込み方法において、前記コンピュータシステムが、前記個別データ入力ステップにおいて入力した個別データに対応する利用者を認証するための認証情報を記憶する認証情報記憶ステップ（Ｓ４２０）と、前記コンピュータシステムが、前記認証情報記憶ステップにおいて記憶した認証情報に基づいて、前記書き込みステップにおいて個別秘匿データを書き込んだ携帯型情報記憶媒体を利用する利用者を、前記個別データに対応する利用者と認証する認証ステップ（Ｓ６２０）とを備えること、を特徴とする個別秘匿データ書き込み方法である。

請求項７の発明は、請求項５又は請求項６に記載の個別秘匿データ書き込み方法において、前記コンピュータシステムが、前記個別秘匿データ生成ステップにおいて生成した個別秘匿データを暗号化して暗号化個別秘匿データを生成する暗号化ステップ（Ｓ６６０）を備え、前記送信ステップは、前記暗号化ステップにおいて生成した暗号化個別秘匿データを送信し、前記コンピュータシステムが、前記送信ステップにおける暗号化個別秘匿データの送信先の書き込み装置を、通信回線を介して制御し、前記送信ステップにおいて送信した暗号化個別秘匿データを前記書き込み装置から前記携帯型情報記憶媒体に提供し、この暗号化個別秘匿データを復号させて記憶させる制御ステップ（Ｓ６６０）を備えること、を特徴とする個別秘匿データ書き込み方法である。

請求項８の発明は、請求項５から請求項７までのいずれか１項に記載の個別秘匿データ書き込み方法において、前記個別秘匿データ生成ステップは、発行の際にＩＣカードに書き込むＩＣカードデータを生成し、前記書き込みステップは、前記個別秘匿データ生成ステップにおいて生成したＩＣカードデータをＩＣカードへ書き込み、ＩＣカードを発行すること、を特徴とする個別秘匿データ書き込み方法である。

本発明による個別秘匿データ書き込みシステム及び個別秘匿データ書き込み方法によれば、以下の効果を得ることが可能となる。
（１）利用者によって指定された場所に設置されている書き込み装置へ、生成した個別秘匿データを送信することによって、個別秘匿データの書き込みを行う場所を利用者自身が選択することができるとともに、個別データの入力から個別秘匿データの書き込みまで利用者が同じ場所で待機する必要がなくなり、利用者の利便性を向上することが可能となる。
（２）個別データ、及び／又は個別秘匿データを記憶し、個別秘匿データ提供要求があった場合に、書き込み装置に個別秘匿データを送信することによって、必要となるまで秘匿データを書き込み装置へ送信せずに保管し、一括管理することができ、セキュリティを向上することが可能となる。また、利用者が自己の都合のタイミングで都合のいい場所で個別秘匿データの書き込みを行うことができ、利用者の利便性を向上することが可能となる。
（３）所定の期間、個別秘匿データ提供要求の対象とならない個別データ又は個別秘匿データを検出することによって、利用者がＩＣカードの発行要求などの個別秘匿データの提供要求を行わなかった場合、忘れた場合などについて対処することができ、利用者の利便性を向上することが可能となる。
（４）暗号化個別秘匿データを書き込み装置へ送信し、この書き込み装置を制御し、携帯型情報記憶媒体に暗号化個別秘匿データを提供し、復号させて記憶させることによって、携帯型情報記憶媒体までの送信路における個別秘匿データの漏洩を防止するとともに、セキュリティの高い環境において個別秘匿データを携帯型情報記憶媒体へ書き込む。
（５）利用者が来訪した場所に設置されている書き込み装置で個別秘匿データの書き込みを行うことによって、利用者が、書き込み装置が設置されている複数の場所からいずれか都合のいい場所を選択して訪問し、その場で個別秘匿データの書き込みを行うことができ、利用者の利便性を向上することが可能となる。
（６）個別秘匿データが書き込まれた携帯型情報記憶媒体を利用する利用者を、個別データに対応する利用者と認証することによって、利用者が利用する携帯型情報記憶媒体に、この利用者の個別データに基づいて生成された個別秘匿データの書き込みを正確に行い、セキュリティを向上する。また、認証しなければ、書き込み装置へ個別秘匿データを提供しないなど、セキュリティを向上するための種々の措置を取ることが可能となる。
（７）利用者は、ＩＣカードの受け取り場所を指定することができ、利用者の利便性を向上するなど、上記各効果をＩＣカードデータの生成、ＩＣカードの発行において得る。

本発明は、利用者の利便性を向上するという目的を、携帯型情報記憶媒体に個別秘匿データを書き込むための個別秘匿データ書き込みシステムであって、携帯型情報記憶媒体への個別秘匿データの書き込みを要求する利用者についての個別データを入力する個別データ入力部と、個別データ入力部によって入力された個別データに基づいて個別秘匿データを生成する個別秘匿データ生成部と、利用者によって指定された個別秘匿データの携帯型情報記憶媒体への書き込みを行う場所を識別する場所識別情報を入力する場所識別情報入力部と、場所識別情報入力部によって入力される場所識別情報が示す場所に設置されている書き込み装置へ、個別秘匿データ生成部によって生成された個別秘匿データを送信する送信部を備えること、によって実現する。

以下、図面などを参照して、本発明の実施例をあげて、さらに詳しく説明する。
図１は、本発明による個別秘匿データ書き込みシステムの構成を示すブロック図である。なお、本実施例における個別秘匿データ書き込みシステムは、ＩＣカードデータ管理センタ３０又はＩＣカード発行システム１である。
図１に示すように、ＩＣカード発行システム１は、複数のサービスカウンタ１０（１０Ａ，１０Ｂ，・・・１０−Ｎ（「Ｎ」は、任意の数。以下、同じ））、複数のイシュアセンタ２０（２０Ａ，２０Ｂ，・・・２０−Ｎ）、ＩＣカードデータ管理センタ３０、カード発行センタ４０などを備え、申込に応じてＩＣカードを発行するシステムである。
各センタ間は、電話回線、光ケーブルその他の有線の通信回線、赤外線その他の無線の通信回線などの通信回線５０で接続され、通信を行うことが可能である。なお、各センタ間の通信は、インターネットなど、同種の通信回線を使用してもよいし、専用回線など、個々に別種の通信回線を使用してもよい。また、各センタ間の通信は、ＶＰＮでの通信、専用回線での通信、ＳＳＬ、ＨＴＴＰＳ、ＰＰＴＰなどのセキュリティの高い通信プロトコルに従った通信などの高セキュリティでの通信が望ましい。

サービスカウンタ１０は、それぞれ１０Ａ，１０Ｂ，・・・１０−Ｎが、各店舗など、異なる場所に設置されているシステムであり、各店舗に設置されているサービスカウンタ１０それぞれが、受付端末１１、発行要求端末１２、ＩＣカード発行機１３などを備え、各機器１１，１２，１３は、通信回線５０を介した通信を実現する通信部（図示しない。）を備えている。なお、ＩＣカード発行システム１において設けられるサービスカウンタ１０の数は任意であって、任意の数の店舗にそれぞれ一又は複数設けることが可能である。

受付端末１１は、ＩＣカードの発行申込の受付を行うための情報処理装置であって、通信回線５０を介してイシュアセンタ２０のホストコンピュータ２１と通信することが可能である。受付端末１１は、イシュアの社員など、サービスカウンタ１０を管理するオペレータによって操作され、来場した発行申込者（利用者）の申込書への記載などに基づいて、住所、氏名、連絡先、発行するＩＣカードの有効期限、発行申込者がＩＣカードを受け取りに行けない場合のＩＣカードの送付先、受付日時などの申込情報を入力し、受付端末１１を識別する受付端末識別情報とともにイシュアセンタ２０に送信する。受付端末識別情報は、端末ＩＤ、ＩＰアドレス、メールアドレスなど、一の受付端末１１を他の受付端末１１から識別するための識別情報である。受付端末１１は、与信の審査結果、受付番号をイシュアセンタ２０から受け取り、受付番号をイシュアセンタ２０が申込情報を受け付けた証明として保管する。

発行要求端末１２は、ＩＣカードの発行要求をＩＣカードデータ管理センタ３０に対して行うための情報処理装置であって、通信回線５０を介してＩＣカード管理センタ３０のデータ受付ＧＷサーバ３１と通信を行うことが可能である。発行要求端末１２は、来場してＩＣカードの発行を要求する発行要求者が発行申込を行ったいずれかの発行申込者であることを証明するための証明情報である受付番号、発行要求者の名前などを入力する。発行要求端末１２は、この受付番号及び発行要求者名と、発行要求端末１２を識別するための発行要求端末識別情報をＩＣカード管理センタ３０へ送信し、認証を要求するとともに、この受付番号に応じたＩＣカードデータの生成、提供を要求し、応答として認証したか否かの認証結果を受信する。

ＩＣカード発行機１３は、券面が印刷され、ＩＣカードデータが書き込まれていない未発行ＩＣカード（いわゆる生カード）を格納するホッパ、未発行ＩＣカードのＥＥＰＲＯＭなどの書き込み可能な不揮発性メモリにデータを書き込んで記憶させるリーダライタ、カード表面にカード番号、有効期限、氏名などをグラフィクス印刷で印字（ＵＧ）するプリンタ、カード表面にエンボス打刻するエンボス処理部、通信回線５０を介してＩＣカードデータ管理センタ３０の発行制御部３４との通信を実現する通信部などを備えている（図示しない。）。ＩＣカード発行機１３は、発行制御部３４の制御に従って、ホッパに格納されている未発行ＩＣカードに対して、ＩＣカードデータの書き込み、印刷、エンボス打刻などの処理を行い、ＩＣカードを発行する。

イシュアセンタ２０はクレジットカードなどを発行するカード発行者であるイシュアがカード使用者の会員について管理するコンピュータシステムであって、互いに接続されているホストコンピュータ２１、ゲートウェイ（ＧＷ）２２などを備えている。
ホストコンピュータ２１は、会員情報を格納する会員情報マスタ、また、クレジットのブラックリストなどの個人情報をデータベース化して管理し、記憶している。ホストコンピュータ２１は、サービスカウンタ１０の受付端末１１から申込情報を受信した場合には、受付番号を割り当てて受付を行った証明として受付端末１１へ返信する。また、ホストコンピュータ２１は、発行申込者の名前、住所などをキーとして個人情報を参照し、検索したデータに基づいてカードを発行してもよいか否かの与信の審査の処理を行う。審査の結果、カード発行を許可できる場合には、ホストコンピュータ２１は、発行申込者（申込情報）にカード番号を割り当て、関連づけてデータベース化して記憶する。更に、ホストコンピュータ２１は、与信の審査結果及び割り当てた受付番号を申込情報に含まれる電話番号、メールアドレスなどの連絡先へ送信し、発行申込者に通知する。発行申込者に通知される受付番号は、発行申込者がＩＣカードを受け取りに行った場合に、発行申込者であることを証明するための証明情報、また、申込を識別するための申込識別情報となる。なお、受付番号、与信の審査結果をホストコンピュータ２１から発行申込者に通知するが、これらの情報を受付端末１１へ送信し、サービスカウンタ１０から通知を行ってもよい。

また、ホストコンピュータ２１は、カード名義、カード番号などを含むカード発行データを生成し、申込情報、受付番号などとともにＧＷ２２からＩＣカードデータ管理センタ３０のデータ受付ゲートウェイ（ＧＷ）サーバ３１へ送信する。更にホストコンピュータ２１は、受付番号を申込情報の送信元であるサービスカウンタ１０の受付端末１２へ送信する。なお、与信の審査方法は、限定されず、例えば、オペレータが電話機を用いて申込書の内容に基づいてイシュアセンタ２０に問い合わせて与信の審査を行ってもよい。

ＩＣカードデータ管理センタ３０は、イシュアが発行する複数種のＩＣカードに書き込む各種のＩＣカードデータを管理するコンピュータシステムであって、イシュアからＩＣカードデータ管理を委託された第三者によって管理されている。ＩＣカードデータ管理センタ３０は、データ受付ＧＷサーバ３１、ＩＣカードデータ第１生成部３２、ＩＣカードデータ第２生成部３３、発行制御部３４などを備えている。データ受付ＧＷサーバ３１に、発行制御部３４が接続されているＩＣカードデータ第１生成部３２、ＩＣカードデータ第２生成部３３などが接続されている。

データ受付ＧＷサーバ３１は、サービスカウンタ１０において、発行申込を受け付けた発行申込者についてのカード発行データを管理するサーバコンピュータであって、通信回線５０を介したイシュアセンタ２０、発行要求端末１２との通信を実現する通信部（図示しない。）、発行データＤＢ３１１などを備えている。データ受付ＧＷサーバ３１は、イシュアセンタ２０のＧＷ２２からカード発行データ、受付番号、申込情報などを受信し、発行データＤＢ３１１に格納して記憶する。

また、データ受付ＧＷサーバ３１は、発行要求端末１２から受付番号、発行要求者名、発行要求端末識別情報などを受信し、認証処理を行う。つまり、データ受付ＧＷサーバ３１は、受付番号をキーに、カード発行データを発行データＤＢ３１１で検索し、格納されている場合には、カード名義と発行要求者名が一致するかに基づいて、発行要求者を一の発行申込者と認証する。発行要求者をいずれかの発行申込者と認証した場合には、データ受付ＧＷサーバ３１は、この発行申込者のカード発行データを発行データＤＢ３１１から読み出し、ＩＣカードデータ第１生成部３２へ送る。更に、データ受付サーバ３１は、申込情報に含まれる受付日時から所定の期間を経過しても、ＩＣカード第１データ生成部３２へ送っていない、つまり、発行申込者からの要求がなく、放置された状態となっているカード発行データをＩＣカードデータ第２生成部３３へ送る。

ＩＣカードデータ第１生成部３２、ＩＣカードデータ第２生成部３３は、コンピュータ、暗号鍵の生成、管理を行うＨＳＭ（Hardware Security Module ）などを備え、データ受付ＧＷサーバ３１から送られたカード発行データに基づいて、ＩＣカードの発行の際に未発行ＩＣカードに書き込む対象となる各種のＩＣカードデータを生成するコンピュータシステムである。
ＩＣカードデータ第１生成部３２、ＩＣカードデータ第２生成部３３は、発行するＩＣカードの種別、属性に応じたアプリケーション（ＡＰ）をデータベースから読み出し、また、暗号鍵、証明書を生成するなど、氏名、有効期限、カード番号、アプリケーション、暗号鍵、証明書などを含むＩＣカードデータを、カード発行データなどに基づいて生成する。ＩＣカードデータ第１生成部３２は、生成したＩＣカードデータを発行制御部３４へ送り、ＩＣカードデータ第２生成部３３は、生成したＩＣカードデータと、ＩＣカードの送付先などを含む申込情報などとをカード発行センタ４０へ送信する。

発行制御部３４は、ＨＳＭ、通信回線５０を介したＩＣカード発行機１３との通信を実現する通信部（図示しない。）などを備えるコンピュータシステムである。発行制御部３４は、ＩＣカードデータ第１生成部３２から転送されたＩＣカードデータを、ＩＣカード内に格納されている暗号鍵で復号可能なようにＨＳＭで暗号化し、暗号化ＩＣカードデータを生成する。発行制御部３４は、この暗号化ＩＣカードデータを、発行要求端末識別情報に基づいて、発行要求があった発行要求端末１２と同じ場所に設置されているＩＣカード発行機１３へ処理命令とともに送信し、ＩＣカード発行機１３をリモートコントロールで制御する。処理命令とは、磁気エンコード、ＩＣエンコード、エンボス、印字などのエンコードデータ、券面情報、取得するレスポンス範囲、ＩＣカード発行機１３の各モジュールへのコマンド送信順番などのカード発行に必要な処理を指示する命令（処理に必要なデータを含む。）である。また、発行制御部３４は、ＩＣカード発行機１３に、ＩＣカードへ暗号化ＩＣカードデータを復号してＥＥＰＲＯＭなどの不揮発性メモリへ記憶させるコマンドのＩＣカードへの送信を指示する命令を送信する。

カード発行センタ４０は、ＧＷ、ＩＣカードの大量発行を行う大型発行機（図示しない。）などを備え、ＩＣカードを多量に発行するシステムであって、ＩＣカードデータ第２生成部３３からＩＣカードデータ、申込情報などをＧＷで受信し、ＩＣカードデータを未発行ＩＣカードに書き込み、印刷、エンボス打刻などの処理を行い、ＩＣカードを発行する。カード発行センタ４０は、発行したＩＣカードを送付用封筒に封入し、宛名に送付先を印刷し、封筒に封入されたＩＣカードを発行申込者へ送付する。

図２は、本発明による個別秘匿データ書き込みシステムの動作及び個別秘匿データ書き込み方法を示すフローチャートであって、ＩＣカードの発行申込に伴う発行申込処理を示している。
図２に示すように、発行申込者が申込書に氏名、住所、連絡先など、ＩＣカードの発行に必要な情報を記入し、オペレータは、受付端末１１を操作し、申込書に記載された申込情報を入力する（Ｓ１１０）。受付端末１１は、この申込情報をイシュアセンタ２０に送信するとともに、与信の審査を要求する。イシュアセンタ２０のホストコンピュータ２１は、申込情報を受信し、受付番号を割り当てて受付端末１１に返信する（Ｓ２３０）。受付端末１１は、受付番号を受信し（Ｓ１３０）、Ｓ１１０において入力した申込情報と関連づけて記憶し（Ｓ１４０）、処理を終了する（Ｓ１５０）。なお、記載された申込書は、イシュアに送られ、会員情報マスタに登録される。

ホストコンピュータ２１は、与信の審査の処理を行い（Ｓ２４０）、審査の結果、カード発行を許可できない場合には、発行申込者にその旨を通知し（Ｓ３１０）、処理を終了する（Ｓ３２０）。審査の結果、カード発行を許可できる場合には、ホストコンピュータ２１は、申込情報にカード番号を割り当て（Ｓ２６０）、関連づけてデータベース化して記憶する（Ｓ２７０）。また、ホストコンピュータ２１は、割り当てたカード番号、発行が許可された旨を発行申込者に通知し（Ｓ２８０）、カード発行データを生成する（Ｓ２９０）。ホストコンピュータ２１は、生成したカード発行データ、申込情報などをＩＣカード管理センタ３０のデータ受付ＧＷサーバ３１へ送信し（Ｓ３００）、処理を終了する（Ｓ３２０）。
ＩＣカードデータ管理センタ３０のデータ受付ＧＷサーバ３１は、カード発行データ、申込情報などを受信し（Ｓ４１０）、発行データＤＢ３１１へ格納し（Ｓ４２０）、処理を終了する（Ｓ４３０）。

図３は、本発明による個別秘匿データ書き込みシステムの動作及び個別秘匿データ書き込み方法を示すフローチャートであって、発行申込処理（図２参照。）の後に行われ、ＩＣカードを発行するＩＣカード発行処理を示している。
発行申込者は、与信の審査結果の通知（発行許可（Ｓ２７０）又は発行不可（Ｓ３１０））を受け、発行許可の場合には、複数のサービスカウンタ１０（１０Ａ，・・・１０Ｎ）のうち、自己の都合のよい場所に設置されているサービスカウンタ１０へ、都合のよい時間にＩＣカードを受け取るために訪れる。

図３に示すように、発行申込者は、発行要求者として訪れたサービスカウンタ１０において、氏名、受付番号をオペレータへ通知し、オペレータは、これらの証明情報を要求端末１２へ入力し（Ｓ５１０）、発行要求端末１２は、この証明情報をＩＣカードデータ管理センタ３０のデータ受付ＧＷサーバ３１へ送信し、ＩＣカードデータの提供を要求する（Ｓ５２０）。データ受付ＧＷサーバ３１は、この要求を受け（Ｓ６１０）、受信した証明情報と、発行データＤＢ３１１に登録済み（図２のＳ２７０参照。）の申込情報、カード番号などとに基づいて認証処理を行う（Ｓ６２０）。データ受付ＧＷサーバ３１は、認証したか否かを示す認証結果を発行要求端末１２へ送信し（Ｓ６３０）、発行要求端末１２は、認証結果を受信し（Ｓ５３０）、処理を終了する（Ｓ５４０）。

認証しなかった場合には、ＩＣカードデータ管理センタ３０は、処理を終了する（Ｓ６８０）。認証した場合には、ＩＣカードデータ第１生成部３２は、データ受付ＧＥＷサーバ３１から受け取る発行申込者のカード発行データに基づいて、ＩＣカードデータを生成する（Ｓ６５０）。発行制御部３４は、ＩＣカードデータ第１生成部３２が生成したＩＣカードデータを暗号化し、暗号化ＩＣカードデータを生成し、この暗号化ＩＣカードデータ、処理命令を含む制御データをＩＣカード発行機１３へ送信し、ＩＣカード発行機１３をリモートコントロールで制御する（Ｓ６６０）。データ受付ＧＷサーバ３１は、発行済みの旨を対象となったカード発行データに関連づけて発行データＤＢ３１１へ登録し、ＩＣカードデータ管理センタ３０は処理を終了する（Ｓ６８０）。

なお、ＩＣカードデータ管理センタ３０は、バッチ処理などで、発行したＩＣカードの種別、カード番号などを含むＩＣカード発行結果をイシュアセンタ２０に送信する。
ＩＣカード発行機１３は、発行制御部３４から制御データを受信し（Ｓ７１０）、処理命令に従って、ＩＣカード発行処理を行い（Ｓ７２０）、ＩＣカードを発行して処理を終了する（Ｓ７３０）。発行されたＩＣカードは、発行要求者に手渡される。

また、データ受付サーバ３１は、１日１回など、所定の頻度で、発行データＤＢ３１１を参照し、受付日時から所定の期間を経過しても発行申込者からの要求がないカード発行データをＩＣカードデータ第２生成部３３へ送る。ＩＣカードデータ第２生成部３３は、ＩＣカードデータを生成し、このＩＣカードデータと、送付先を含む申込情報などとをカード発行センタ４０へ送信する。カード発行センタ４０は、ＩＣカードデータをＩＣカードに書き込むなどの処理を行い、ＩＣカードを発行し、送付先に送付する。

このように、本実施例によれば、ＩＣカード発行システム１は、発行申込者が来訪したサービスカウンタ１０へ、生成したＩＣカードデータを送信するため、発行申込者が自己の都合のよい場所に設置されているサービスカウンタ１０を選択し、自己の都合のよい時間に訪れ、ＩＣカードを受け取ることが可能となった。つまり、成田空港のサービスカウンタ１０で発行の申込を行い、旅先のサービスカウンタ１０でＩＣカードを受け取るなど、ＩＣカードを受け取る場所を発行申込者自身が選択することができ、利便性を向上することが可能となった。
また、ＩＣカード発行システム１は、カード発行データを発行データＤＢ３１１に格納し、サービスカウンタ１０に送信せずに記憶し、一括管理することによって、セキュリティを向上することが可能となった。

更に、ＩＣカード発行システム１は、高セキュリティのＩＣカードデータ管理センタ３０でＩＣカードデータを生成し、暗号化した暗号化ＩＣカードデータをＩＣカード発行機１３に送信し、このＩＣカード発行機１３を制御し、ＩＣカードに暗号化ＩＣカードデータを復号させながら記憶させることによって、サービスカウンタ１０におけるＩＣカードの少量発行、ＩＣカードを受け取りに来た発行申込者に対してＩＣカードの即時発行が可能となった。また、ＩＣカードへの送信路におけるＩＣカードデータの漏洩を防止するとともに、セキュリティの高い環境におけるＩＣカードデータの書き込みが可能となった。
更にまた、ＩＣカードを受け取って利用する予定の発行要求者を、このＩＣカードに書き込むＩＣカードデータに対応する発行申込者と認証するため、適正なＩＣカードデータの書き込みができ、セキュリティを向上することが可能となった。また、認証しなければ、ＩＣカード発行機１３へＩＣカードデータをＩＣカードデータ管理センタ２０から提供しないなど、セキュリティを向上するための種々の措置を取ることが可能となった。

また、ＩＣカード発行システム１は、発行するＩＣカードの種別、属性に応じたアプリケーション（ＡＰ）をデータベースから読み出すなど、ＩＣカードの種別、属性に応じたカード発行データを生成するため、様々な種類、属性のＩＣカードを発行することが可能となった。更に、複数のイシュアが発行するＩＣカードに対応することができ、処理の効率化を図るとともに、設備投資、運用負荷を軽減することが可能となった。
更にまた、ＩＣカード発行システム１は、受付日時から所定の期間を経過しても発行申込者からのＩＣカードデータ提供要求の対象とならないカード発行データに基づいて生成したＩＣカードデータをカード発行センタ４０へ送信し、カード発行センタ４０においてＩＣカードを発行して送付するため、発行申込者のＩＣカードの受け取り方法の選択枝を拡げるとともに、発行申込者が受け取りを忘れた場合について、ＩＣカード発行における処理の効率化を図るとともに、利用者の利便性を向上することが可能となった。

（変形例）
以上説明した実施例に限定されることなく、種々の変形や変更が可能であって、それらも本発明の均等の範囲内である。例えば、ＩＣカード発行システム１は、サービスカウンタ１０において、オペレータが受付端末１１を操作してＩＣカード発行申込の受付を行っているが、オペレータの操作を発行申込者が行うことによって、無人で申込の受付を行ってもよい。また、発行申込者がＰＣ、携帯電話機などの通信回線５０を介した通信が可能なコンピュータを使用し、Ｗｅｂなどを利用して、自宅や出先にからイシュアセンタ２０に対して発行申込を行ってもよい。容易に発行申込を行い、都合のよいサービスカウンタ１０でＩＣカードを受け取ることができ、出先でのＩＣカードを紛失した場合において、別の出先で再発行を受けるなど、利用者の利便性を向上することが可能となる。
更に、オペレータが発行要求端末１２を操作してＩＣカードの発行要求をＩＣカードデータ管理センタ３０に対して行っているが、同様に、発行要求者が行ってもよい。サービスカウンタ１０を無人化して処理を行ってもよい。

ＩＣカード発行システム１は、発行要申込者が来訪したサービスカウンタ１０の発行要求端末１２から発行要求端末識別情報を場所識別情報としてＩＣカードデータ管理センタ３０に送信することによって、同じ場所に設置されているＩＣカード発行機１３でＩＣカードを発行するが、サービスカウンタ１０への来訪前に発行要求者がいずれのサービスカウンタ１０でＩＣカードを受け取るか、つまり、ＩＣカードへのＩＣカードデータの書き込み場所を申込書、Ｗｅｂなどを利用してデータ受付ＧＷサーバ３１に対して予め指定し、この指定されたサービスカウンタ１０でＩＣカードの発行を行ってもよい。指定がない場合には、申込を行ったサービスカウンタ１０をデフォルトの指定場所としてもよい。また、申込書、Ｗｅｂなどで予め指定を行った上で、実施例のように発行申込者が来訪したサービスカウンタ１０でＩＣカードの発行を行ってもよい。また、データ受付サーバ３１は、この指定の際に指定を行った発行申込者の認証を行ってもよい。
同様に、受け取りの日時を発行申込者が予め指定してもよい。

ＩＣカード発行システム１は、ＩＣカードを受け取る発行要求者の認証をデータ受付ＧＷサーバ３１で行っているが、認証を行う情報処理装置は、これに限定されず、発行要求端末１２が行ってもよい。
また、データ受付ＧＷサーバ３１は、発行要求端末１２から入力した証明情報と、発行データＤＢ３１１に登録されている申込情報、カード番号などとに基づいて認証処理を行うが、発行要求者を発行申込者として認証する認証方法は、これに限定されない。例えば、暗証番号を発行申込者に通知し、認証を行ってもよく、バイオメトリクスによって認証を行ってもよい。更に、イシュアセンタ２０は、発行申込者の携帯電話機に証明情報となる受付番号、暗証番号などを電子メールで通知し、データ受付ＧＷサーバ３１は、これに基づいて認証を行ってもよい。

ＩＣカード発行システム１は、クレジットカード、キャッシュカード、ＥＴＣカードなどの種々のＩＣカードにデータを書き込み、ＩＣカードの発行を行うが、ＩＣタグ、ＩＣカード機能を有するＩＣチップを備えた携帯電話機など、携帯型情報記憶媒体に個別秘匿データを書き込んでもよい。例えば、申込用のサイトに携帯電話機などでアクセスした航空チケットの発行申込者が、サービスカウンタ１０にその携帯電話機を持ち込み、携帯電話機に設けられているＩＣチップにチケットデータを書き込んでもよい。

ＩＣカードデータ管理センタ３０は、ＩＣカードデータ管理センタ３０における一連のジョブ管理、制御を行うジョブ管理部を備えていてもよい。

ＩＣカード発行システム１は、サービスカウンタ１０で複数券種のＩＣカード（例えば、クレジットカード及びＥＴＣカードなど）の発行申込を受け付けて、発行を行ってもよい。例えば、ＩＣカード発行機１３が、各券種の未発行ＩＣカードをそれぞれ格納する複数のホッパを備え、発行制御部３４からの券種の通知に応じて発行対象となる券種の未発行ＩＣカードをホッパから取り出してセットする機能、また、券種に応じて印字などを行う機能を備える。受付端末１１において、発行するＩＣカードの種類、属性などの券種を識別するための券種識別情報を申込情報に含めて入力し、発行データＤＢ３１１に登録し、ＩＣカードデータ生成第１生成部３２（又はＩＣカードデータ第２生成部３３）が複数の券種についてのＩＣカードデータを生成する。発行制御部３４は、ＩＣカード発行機１３に券種を通知し、ＩＣカード発行機１３にこの券種の未発行ＩＣカードをセットさせ、券種に応じた暗号化ＩＣカードデータを送信し、未発行ＩＣカードに書き込むとともに、券種に応じた印字などを行い、一の券種のＩＣカードを発行する。発行制御部３４及びＩＣカード発行機１３は、同様の処理を繰り返し、複数券種のＩＣカードを連続して発行する。複数の券種のＩＣカードを発行することができ、利用者の利便性を向上することが可能となる。

発行制御部３４が制御するＩＣカード発行機１３の種類は、一種類に限定されず、異なる種類のＩＣカード発行機１３を制御してもよい。
例えば、受付端末１１から入力した券種識別情報を含む申込情報、発行要求端末識別情報（ＩＣカード発行機１３を識別するための情報）に基づいて、発行制御システム４０は、磁気エンコード、ＩＣエンコード、エンボス、印字などのエンコードデータ、券面情報、取得するレスポンス範囲、ＩＣカード発行機１３の各モジュールへのコマンド送信順番などのカード発行に必要な処理命令（処理に必要なデータを含む）をＩＣカード発行機１３の種類に応じて生成して送信し、ＩＣカード発行機１３の種類に応じた制御を行う。
複数のイシュアが異なる種類のＩＣカード発行機１３を使用している場合であっても、制御を行うことができるなど、ＩＣカードデータ管理センタ３０及びＩＣカード発行システム１の汎用性及び実現性が向上する。
また、発行制御部３４が単一種の汎用の処理命令を異なる種類のＩＣカード発行機１３へ送信し、ＩＣカード発行機１３内に設けられた制御装置又はＩＣカード小型発行機１３に付随させた制御装置が、この汎用の処理命令をＩＣカード発行機１３の仕様に応じた処理命令へ変換して、ＩＣカード発行機１３が変換後の処理命令に従って処理を行ってもよい。

ＩＣカード発行システム１は、イシュアセンタ２０においてカード発行データを生成しているが、申込情報を受付端末１１又はイシュアセンタ２０からＩＣカードデータ管理センタ３０に送信し、ＩＣカードデータ管理センタ３０において、カード発行データ、ＩＣカードデータを生成してもよい。
また、データ受付サーバ３１は、受付番号、カード番号などと関連づけて申込情報を記憶しておき、発行要求が発行要求端末１２からあった場合に、カード発行データ、ＩＣカードデータを生成してもよい。同様に、ＩＣカードデータ管理センタ３０は、イシュアセンタ２０からカード発行データを受信した場合に、ＩＣカードデータを生成し、このＩＣカードデータを受付番号、カード番号などと関連づけてデータベース化して記憶しておき、カード発行要求があった場合に、このＩＣカードデータを送信してもよい。要求を受信してから制御データの送信まで（図３のＳ６１０からＳ６６０まで）の処理の迅速化を図ることが可能となる。

ＩＣカード発行システム１は、サービスカウンタ１０において、受付端末１１、発行要求端末１２及びＩＣカード発行機１３を備えているが、これらの機器を１又は２の機器に統合して備えていてもよい。同様に、ＩＣカードデータ管理センタ３０において、ＩＣカードデータ第１生成部３２がＩＣカードデータ第２生成部３３の機能を備えるなど、各機器の機能を統合（又は分散）させてもよい。

ＩＣカード発行システム１は、イシュアセンタ２０において申込情報に基づいてカード発行データを生成するが、生成する場所は限定されず、受付端末１１において生成してもよく、ＩＣカードデータ管理センタ３０において生成してもよい。

個別秘匿データ書き込みシステムの構成を示すブロック図である。個別秘匿データ書き込みシステムの動作及び個別秘匿データ書き込み方法を示すフローチャートである。個別秘匿データ書き込みシステムの動作及び個別秘匿データ書き込み方法を示すフローチャートである。

符号の説明

１ＩＣカード発行システム
１０サービスカウンタ
１１受付端末
１２発行要求端末
１３ＩＣカード発行機
２０イシュアセンタ
２１ホストコンピュータ
２２ＧＷ
３０ＩＣカードデータ管理センタ
３１データ受付ＧＷサーバ
３２ＩＣカードデータ第１生成部
３３ＩＣカードデータ第２生成部
３４発行制御部
４０カード発行センタ
５０通信回線
３１１発行データＤＢ

Claims

携帯型情報記憶媒体に個別秘匿データを書き込むための個別秘匿データ書き込みシステムであって、
携帯型情報記憶媒体への個別秘匿データの書き込みを要求する利用者についての個別データを入力する個別データ入力手段と、
前記個別データ入力手段によって入力された個別データに基づいて、個別秘匿データを生成する個別秘匿データ生成手段と、
前記個別データ入力手段によって入力された個別データ、又は、前記個別秘匿データ生成手段によって生成された個別秘匿データを記憶する記憶手段と、
前記利用者からの個別秘匿データ提供要求があった場合に、この要求に応じて前記記憶手段に記憶されている個別データ又は個別秘匿データを読み出す読出手段と、
前記利用者によって指定された、個別秘匿データの携帯型情報記憶媒体への書き込みを行う場所を識別する場所識別情報を入力する場所識別情報入力手段と、
前記場所識別情報入力手段によって入力される場所識別情報が示す場所に設置されている書き込み装置へ、前記個別秘匿データ生成手段によって生成された個別秘匿データを送信する送信手段と、
前記記憶手段に記憶されている個別データ又は個別秘匿データのうち、所定の期間内に、前記利用者からの個別秘匿データ提供要求の対象とならない個別データ又は個別秘匿データを検出する検出手段と、
異なる場所に設置されている複数の書き込み装置と、を備え、
前記場所識別情報入力手段は、前記書き込み装置が設置されている複数の場所のいずれかに前記利用者が来訪した場合に、この来訪場所を識別するための場所識別情報を入力し、
前記個別秘匿データ生成手段は、前記検出手段により検出された前記利用者からの個別秘匿データ提供要求の対象とならない個別データに基づいて、前記個別秘匿データを生成し、
前記読出手段は、前記所定の期間内に、前記検出手段により前記利用者からの個別秘匿データ提供要求の対象とならない個別データ又は個別秘匿データを検出した場合に、前記記憶手段に記憶されている個別データ又は個別秘匿データを読み出し、
前記送信手段は、
前記読出手段によって読み出された個別データに基づいて生成された個別秘匿データ又は前記読出手段によって読み出された個別秘匿データを前記書き込み装置に送信し、
前記場所識別情報入力手段によって場所識別情報が入力された場合に、この場所識別情報が示す場所に設置されている前記書き込み装置へ前記個別秘匿データを送信し、
前記書き込み装置は、前記送信手段によって送信された個別秘匿データを受信する個別秘匿データ受信手段を有し、この個別秘匿データ受信手段によって受信される個別秘匿データを前記利用者が利用する携帯型情報記憶媒体へ書き込むこと、
を特徴とする個別秘匿データ書き込みシステム。
請求項１に記載の個別秘匿データ書き込みシステムにおいて、
前記個別データ入力手段によって入力された個別データに対応する利用者を認証するための認証情報を記憶する認証情報記憶手段と、
前記認証情報記憶手段に記憶されている認証情報に基づいて、前記書き込み装置によって個別秘匿データが書き込まれた携帯型情報記憶媒体を利用する利用者を、前記個別データに対応する利用者と認証する認証手段とを備えること、
を特徴とする個別秘匿データ書き込みシステム。
請求項１又は請求項２に記載の個別秘匿データ書き込みシステムにおいて、
前記個別秘匿データ生成手段によって生成された個別秘匿データを暗号化して暗号化個別秘匿データを生成する暗号化手段を備え、
前記送信手段は、前記暗号化手段によって生成された暗号化個別秘匿データを送信し、
前記送信手段による暗号化個別秘匿データの送信先の書き込み装置を、通信回線を介して制御し、前記送信手段が送信した暗号化個別秘匿データを前記書き込み装置から前記携帯型情報記憶媒体に提供し、この暗号化個別秘匿データを復号させて記憶させる制御手段を備えること、
を特徴とする個別秘匿データ書き込みシステム。
請求項１から請求項３までのいずれか１項に記載の個別秘匿データ書き込みシステムにおいて、
前記個別秘匿データ生成手段は、発行の際にＩＣカードに書き込むＩＣカードデータを生成し、
前記書き込み装置は、前記個別秘匿データ生成手段によって生成されたＩＣカードデータをＩＣカードへ書き込み、ＩＣカードの発行を行うカード発行装置であること、
を特徴とする個別秘匿データ書き込みシステム。
コンピュータシステムと、前記コンピュータシステムと通信回線を介して接続され、異なる場所に設置されている複数の書き込み装置とを備え、前記書き込み装置が前記コンピュータシステムから提供される個別秘匿データを携帯型情報記憶媒体に書き込んで記憶させる個別秘匿データ書き込み方法であって、
前記コンピュータシステムが、携帯型情報記憶媒体への個別秘匿データの書き込みを要求する利用者についての個別データを入力する個別データ入力ステップと、
前記コンピュータシステムが、前記個別データ入力ステップにおいて入力した個別データに基づいて、個別秘匿データを生成する個別秘匿データ生成ステップと、
前記コンピュータシステムが、前記個別データ入力ステップにおいて入力した個別データ、及び／又は、前記個別秘匿データ生成ステップにおいて生成した個別秘匿データを記憶する記憶ステップと、
前記コンピュータシステムが、前記利用者からの個別秘匿データ提供要求があった場合に、前記記憶ステップにおいて記憶した個別データ又は個別秘匿データを読み出す読出ステップと、
前記コンピュータシステムが、前記利用者によって指定された、個別秘匿データの携帯型情報記憶媒体への書き込みを行う場所を識別する場所識別情報を入力する場所識別情報入力ステップと、
前記コンピュータシステムが、前記場所識別情報入力ステップにおいて入力した場所識別情報が示す場所に設置されている書き込み装置へ、前記個別秘匿データ生成ステップにおいて生成した個別秘匿データを送信する送信ステップと、
前記書き込み装置が、前記送信ステップにおいて送信した個別秘匿データを受信し、前記利用者が利用する携帯型情報記憶媒体へ書き込む書き込みステップと、
前記コンピュータシステムが、前記記憶ステップにおいて記憶した個別データ又は個別秘匿データのうち、所定の期間、前記利用者からの個別秘匿データ提供要求の対象とならない個別データ又は個別秘匿データを検出する検出ステップと、を備え、
前記個別秘匿データ生成ステップは、前記検出ステップにより検出された前記利用者からの個別秘匿データ提供要求の対象とならない個別データに基づいて、前記個別秘匿データを生成し、
前記読出ステップは、前記所定の期間内に、前記検出ステップにおいて前記利用者からの個別秘匿データ提供要求の対象とならない個別データ又は個別秘匿データを検出した場合に、前記記憶ステップにおいて記憶された個別データ又は個別秘匿データを読み出し、
前記場所識別情報入力ステップは、前記書き込み装置が設置されている複数の場所のいずれかに前記利用者が来訪した場合に、この来訪場所を識別するための場所識別情報を入力し、
前記送信ステップは、
前記読出ステップにおいて読み出した個別データに基づいて前記個別秘匿データ生成ステップにおいて生成した個別秘匿データ、又は、前記読出ステップにおいて読み出した個別秘匿データを前記書き込み装置に送信し、
前記場所識別情報入力ステップにおいて場所識別情報を入力した場合に、この場所識別情報が示す場所に設置されている前記書き込み装置へ前記個別秘匿データを送信し、
前記書き込みステップは、前記送信ステップにおいて送信した個別秘匿データを受信する個別秘匿データ受信ステップを有し、この個別秘匿データ受信ステップにおいて受信した個別秘匿データを前記利用者が利用する携帯型情報記憶媒体へ書き込むこと、
を特徴とする個別秘匿データ書き込み方法。
請求項５に記載の個別秘匿データ書き込み方法において、
前記コンピュータシステムが、前記個別データ入力ステップにおいて入力した個別データに対応する利用者を認証するための認証情報を記憶する認証情報記憶ステップと、
前記コンピュータシステムが、前記認証情報記憶ステップにおいて記憶した認証情報に基づいて、前記書き込みステップにおいて個別秘匿データを書き込んだ携帯型情報記憶媒体を利用する利用者を、前記個別データに対応する利用者と認証する認証ステップとを備えること、
を特徴とする個別秘匿データ書き込み方法。
請求項５又は請求項６に記載の個別秘匿データ書き込み方法において、
前記コンピュータシステムが、前記個別秘匿データ生成ステップにおいて生成した個別秘匿データを暗号化して暗号化個別秘匿データを生成する暗号化ステップを備え、
前記送信ステップは、前記暗号化ステップにおいて生成した暗号化個別秘匿データを送信し、
前記コンピュータシステムが、前記送信ステップにおける暗号化個別秘匿データの送信先の書き込み装置を、通信回線を介して制御し、前記送信ステップにおいて送信した暗号化個別秘匿データを前記書き込み装置から前記携帯型情報記憶媒体に提供し、この暗号化個別秘匿データを復号させて記憶させる制御ステップを備えること、
を特徴とする個別秘匿データ書き込み方法。
請求項５から請求項７までのいずれか１項に記載の個別秘匿データ書き込み方法において、
前記個別秘匿データ生成ステップは、発行の際にＩＣカードに書き込むＩＣカードデータを生成し、
前記書き込みステップは、前記個別秘匿データ生成ステップにおいて生成したＩＣカードデータをＩＣカードへ書き込み、ＩＣカードを発行すること、
を特徴とする個別秘匿データ書き込み方法。