JP4905032B2 - 子カード発行システム - Google Patents

Description

本発明はカードの技術分野に属する。特に、店舗等において一般的に利用できるクレジットカードのようなカードを親カードとし、有料道路の自動料金収受システム（electric toll collection system）において限定的に利用できるＥＴＣカードのようなカードを子カードとして発行する子カード発行システムに関する。

店舗等において一般的に利用できるクレジットカードの発行は、クレジットカード発行会社によって行われる。まず、クレジットカードの申請人は申請書に発行に必要な事項を記入してクレジットカード発行会社に提出する。クレジットカード発行会社はその申請人が本人であるか否か（本人確認）、クレジット決済等において過去に問題を起こしていないか（信用度）、等についてクレジットカード発行の基準（入会審査の基準）を満たしていることを確認する。そして、確認できた後に申請人に対してクレジットカードを発行する処理を行う。物としてのクレジットカードは、クレジットカード発行会社によってではなく、そこから依頼されたメーカーによって製造が行われるため申請者にクレジットカードが届けられるまでには相等の期間を必要とする。
ＥＴＣカードの発行もクレジット発行会社によって行われる。ＥＴＣカードは、クレジットカードの発行と同時に子カードとして発行される場合と、すでに発行されているクレジットカードを所有する既存会員に対して追加発行する場合とがある。後者の場合には、クレジットカード発行会社による入会審査の基準が簡易で済むために、即時発行も可能となっている。

即時発行するシステムとしては、たとえば、加盟店に設置されたＰＣ（pasonal computer）が、通信部と外部通信回線を介してカード発行会社との間で、ＨＳＭ(hardwear security module)を利用してセキュリティを確保しながらデータ交換するように構成し、そのデータ交換によりＩＣカードの発行に必要な与信審査及び所定の入力データの取得を実現する。ＰＣは、取得した入力データに基づいて、１枚単位のＩＣカードを即時発行することが提案されている（特許文献１）。
特開２００３−２０３２０７ しかし、この発明では、店頭での即時発行対応のために、設備および人員をカード発行会社が個別に用意する必要性があり、また、店頭においてカード発行の申請者とカード発行作業者は、カード発行のための複雑な作業のために、長い発行時間を要するという問題がある。

また、即時発行するシステムとしては、たとえば、利用者が提示する親カードとしてのクレジットカード（第１のカード）からデータを読取るとともに、当該利用者が本人であるか否かを確認し、この本人確認により当該利用者が本人であると確認された場合、クレジットカードから読取ったデータに基づきクレジットカード発行会社のホスト装置に対し与信確認を行ない、この与信確認によりカードの発行が許可された場合、クレジットカードに対する子カードとしてＥＴＣカード（第２のカード）を発行することが提案されている（特許文献２）。また、既に発行済みの親カード１３に対応する子カードとして発行処理される初期状態のＩＣカードを端末に保管しておき、親カードから読み取ったデータに基づき子カードの発行を申請し、この発行申請に対して当該子カードの発行が許可された場合、発行管理装置から上記端末を介して直接的に初期状態のＩＣカードへ発行電文の供給し、当該ＩＣカード自身に子カードの発行処理を行わせることが提案されている（特許文献３）。

特開２００５−２７５７４３ 特開２００６−３１２８６ しかし、この発明では、子カードに記録するデータの基となる発行データ（発行電文）をカード発行会社から発行端末に送信する必要性がある。そのため、通信、その他において高いセキュリティを得るために処理の負荷が増大することとなる。

本発明は上記の問題を解決するために成されたものである。その目的は、親カードから子カードを、高いセキュリティを確保しながら簡易に発行することができる子カード発行システムを提供することにある。

本発明の請求項１に係る子カード発行システムは、通信回線によって接続された端末装置とカード発行サーバとからなる子カード発行システムであって、前記端末装置は子カード収納手段と親カード読取手段と通信手段と子カード読取手段と子カード排出手段とを有し、前記子カード収納手段は子カード番号が付与済みの子カードを収納し、前記親カード読取手段は親カードから親カード番号を読取り、前記通信手段は前記読取った親カード番号を前記カード発行サーバに送信し、前記通信手段が子カードの発行指示通知を前記カード発行サーバから受信したときには前記子カード読取手段は前記収納された子カードの中から発行する子カードの子カード番号を読取り、前記通信手段は前記読取った子カード番号を前記カード発行サーバに送信し、前期通信手段が前記子カードの使用可能通知を前記カード発行サーバから受信したときには前記子カード排出手段は前記子カードを排出し、前記カード発行サーバは通信手段と審査手段と登録手段とを有し、前記通信手段は前記端末装置が送信した前記親カード番号を受信したときには、前記審査手段は前記受信した親カード番号に基づいて子カード発行の基準を満たすか否かの審査を行い、前記基準を満たすときには前記通信手段は子カードの発行指示通知を前記端末装置に送信し、前記通信手段が前記子カード番号を前記端末装置から受信したときには、前記登録手段は前記親カード番号と前記子カード番号とを紐付けしてデータベースに登録することにより前記子カードを使用可能とし、前記登録を済ませたときには前期通信手段は前記子カードの使用可能通知を前記端末装置に送信するようにしたものである。
また本発明の請求項２に係る子カード発行システムは、請求項１に係る子カード発行システムにおいて、前記カード発行サーバの前記審査手段が前記基準を満たさないと判定したときには、前期通信手段は前記子カード発行の不許可通知を前記端末装置に送信し、前記端末装置の前記通信手段が不許可通知を受信したときには前記端末装置の前記子カード排出手段は前記子カードを排出しないようにしたものである。
また本発明の請求項３に係る子カード発行システムは、請求項１または２に係る子カード発行システムにおいて、前記端末装置は前記親カードの利用者が前記親カードの本人（名義人）であるか否かを判定する本人認証手段を有し、前記判定により本人でないときには前記子カード排出手段は前記子カードを排出しないようにしたものである。
また本発明の請求項４に係る子カード発行システムは、請求項１〜３のいずれかに係る子カード発行システムにおいて、前記端末装置は前記子カードの属性データを入力する入力手段と、その属性データを前記子カードに書込む書込手段とを有し、前記子カード排出手段が前記子カードを排出するときに前記書込手段により前記属性データを前記子カードに書込んでから排出するようにしたものである。

本発明の請求項１に係る子カード発行システムによれば、 端末装置において、子カード収納手段により子カード番号が付与済みの子カードが収納され、親カードから親カード番号が親カード読取手段により読取られ、読取った親カード番号が通信手段によりカード発行サーバに送信され、子カードの発行指示通知が通信手段によりカード発行サーバから受信されたときには収納された子カードの中から発行する子カードの子カード番号が子カード読取手段により読取られ、読取った子カード番号が通信手段によりカード発行サーバに送信され、子カードの使用可能通知が通信手段によりカード発行サーバから受信されたときには子カードが子カード排出手段により排出され、カード発行サーバにおいて、（端末装置の）通信手段により送信された親カード番号が（カード発行サーバの）通信手段により受信され、受信した親カード番号に基づいて子カード発行の基準を満たすか否かの審査が審査手段により行われ、基準を満たすときには子カードの発行指示通知が通信手段により端末装置に送信され、子カード番号が通信手段により端末装置から受信されると、親カード番号と子カード番号とが紐付けされて登録手段によりデータベースに登録されることにより子カードが使用可能とされ、登録を済ませたときには子カードの使用可能通知が通信手段により端末装置に送信される。すなわち、発行する子カードには子カード番号が付与済みであり、使用する上で必要とするデータがあれば前もって記録しておくことができ、そのデータを発行の過程でカード発行サーバから端末装置が通信回線を介して受信して記録する必要性がない。したがって、親カードから子カードを、高いセキュリティを確保しながら簡易に発行することができる子カード発行システムが提供される。
また本発明の請求項２に係る子カード発行システムによれば、カード発行サーバの審査手段が基準を満たさないと判定したときには、カード発行サーバの通信手段は子カード発行の不許可通知を端末装置に送信し、端末装置の通信手段が不許可通知を受信したときには端末装置の子カード排出手段は子カードを排出しない。したがって、子カード発行の基準を満たさないときには子カードの発行が行われない。
また本発明の請求項３に係る子カード発行システムによれば、端末装置は親カードの利用者が親カードの本人（名義人）であるか否かを判定する本人認証手段を有し、判定により本人でないときには子カード排出手段は子カードを排出しない。したがって、親カードの本人に限り端末装置において子カードを発行することができ、子カードの発行において高いセキュリティを得ることができる。
また本発明の請求項４に係る子カード発行システムによれば、端末装置は子カードの属性データを入力する入力手段と、その属性データを子カードに書込む書込手段とを有し、子カード排出手段が子カードを排出するときに書込手段により属性データが子カードに書込まれてから排出される。したがって、発行日、有効期限、ポイント残高、等の属性データを発行する子カードに書込んでおくことができる。

次に、本発明の実施の形態について図を参照しながら説明する。本発明の子カード発行システムにおける構成の一例を図１〜図３に示す。図１は子カード発行の過程を示すフロー図である。図１においては、利用者、店舗、センターに処理の主体を分けて子カード発行の過程が示されている。店舗における端末装置とセンターにおける子カード発行サーバは通信回線で結ばれており、それらによって子カード発行システムを構成する。図２は端末装置と子カード発行サーバが通信回線（ネットワーク）で結ばれていることを示す図である。図２においては、店舗は店舗Ａ、店舗Ｂのように複数存在する。カード発行会社は、自社が発行したカードに関するデータ処理のためのコンピュータシステムを自社のセンターにおいて管理することもできる。また、自社ではないセンターに設けたコンピュータシステムで行い、その管理の一部をセンターに委託することもできる。図３は本発明の子カード発行システムにおける端末装置と子カード発行サーバのより詳細な構成を示す図である。端末装置と子カード発行サーバはいずれもコンピュータシステムを中心にして構成される。
図２、図３において、１は親カード、２は子カード、１０は端末装置、１１は（端末装置の）通信部、１２は子カード収納部、１３は親カード読取部、１４は子カード読取部、１５は子カード書込部、１６はカード排出部、１７は（端末装置の）本人認証部、２０は子カード発行サーバ、２１は（子カード発行サーバの）通信部、２２は審査部、２３は登録部、２４は（子カード発行サーバの）本人認証部、３０はネットワーク（通信回線）、１００は店舗、２００はカード発行会社である。

親カード１は、利用者が既に使用しているカードで、新たなカードとして子カード２を発行するために使用するカードの意味である。親カード１の典型的な例はクレジットカードである。子カード２の典型的な例は、クレジットカードの会員（本カードの所持者、名義人）に対して、利便性向上のために発行される機能特化型のカード、すなわち追加カードである。追加カードとしては、会員本人のカードを家族が利用するための家族カード、高速道路の通行料金を支払うためのＥＴＣカード、決められた範囲の金額の使用を認めておいて（ポストペイ残高）使用後に決済するポストペイカード、等が知られている。
本発明においては、子カード２には、子カード番号のような必要な情報だけが限定的に記録されており、その情報に基づいて親カード１と紐付けされる。その紐付けにより、親カード１の情報を決済サーバ等において流用することができる。そのため、ネットワーク３０を介して子カード発行サーバ２０から端末装置１０にダウンロードし、子カード２に記録する新たな情報を必要としない。

端末装置１０は、たとえば店舗１００に設置されている。店舗１００は、子カード２を発行する専門の店舗ではなく、主として他の業務を行っている店舗でよい。利用者が子カード２を発行しようとするときには、自分が所有する親カード１を持参して店舗１００に出向き、そこに設置されている端末装置１０において子カードを発行する。端末装置１０の操作は、発行する子カード２の種類によっては相違が存在することもあるが、多くの場合において極めて容易であり、操作を専門に行う人を必要とせず、利用者自身が操作する無人の端末装置とすることができる。

端末装置１０は、マイクロコンピュータ、パーソナルコンピュータ、等のデータ処理装置のハードウェアとソフトウェア、およびカードリーダ・ライタ、カードの保管、移送、排出を行う機構、人間（利用者）が操作するためのディスプレイ、キーボード等のインターフェース、等によって構成される。
端末装置１０において、通信部１１は、端末装置１０と子カードサーバ２０との間で情報の送受信を行う部分である。通信部１１に対応して子カードサーバ２０は通信部２１を有する。通信部１１と通信部２１とを結ぶネットワーク３０としては、特に限定はない。たとえば、ＬＡＮ（local area network ）、公衆通信回線、専用通信回線、インターネット、等の一般的な通信回線を使用することができる。
子カード収納部１２は、これから発行する子カード２の複数枚を収納し保管ておく部分である。
親カード読取部１３は、親カード１のカードリーダであり、端末装置１０において利用者の側に親カード１の挿入口が設けられている。
子カード読取部１４は、子カード２のカードリーダであり、端末装置１０の内部に設けられている。子カード読取部１４は子カード収納部１２に収納された子カード２の中から発行する子カード２を読取位置に移送し子カード２に記録されている情報を読取る。すくなくとも子カード番号を読取る。
子カード書込部１５は、子カードのカードライタであり、端末装置１０の内部に設けられている。子カード読取部１４と子カード書込部１５は、通常は１つのカードリーダ・ライタである。子カード書込部１５は、発行日、有効期限、ポイント残高、等の属性データを発行する子カードに書込む。
子カード排出部１６は、発行した子カード２を利用者に渡すために、端末装置１０の内部にある子カード２を、端末装置１０における子カード２の排出口から外部に排出する。

本人認証部１７は、親カード１を使用して端末装置１０を利用する利用者が、本人（本カードの所持者、名義人）であることを認証する部分である。本人認証は、端末装置１０の本人認証部１７と子カード発行サーバ２０の本人認証部２４とが協調して行う認証処理であってもよく、端末装置１０の本人認証部１７において単独で行う認証処理であってもよい。また、固定パスワードやワンタイムパスワード、パスフレーズ、ＰＩＮ（Personal Identification Number）を使用する認証方法、バイオメトリクスによる認証方法、等の認証方法には限定されない。また、暗号化複合化方式にも限定されない。通常は、親カード１を使用するときに定められた認証方法に従って、その認証方法が適用される。本発明においては周知の本人認証方法を適用することができる。

子カード発行サーバ２０は、図２に示すように、カード発行会社２００のコンピュータシステムであり、カード発行会社２００における他のコンピュータシステムと連携した動作を行う。図２に示す一例においては、カード発行会社２００の会員データベース４０と協調した動作を行う。会員データベース４０に親カード１を特定する親カード番号と、子カード１を特定する子カード番号とを紐付けして登録することにより、子カード１は使用可能となる。
ここで紐付けとは、子カード番号と親カード番号とをリンク（連結）させて、子カード番号から親カード番号が分かるようにすることである。データベースシステムにおいては、リレーションによって子カード番号と親カード番号とを関連付けることができ、子カード番号から親カード番号を検索することができる。子カード番号と親カード番号とを紐付けすることで、子カード２を使用したときには親カードを使用したことと同等に見做して決済処理、等を行うことが可能となる。
子カード発行サーバ２０において、通信部２１は、子カードサーバ２０と端末装置１０との間で情報の送受信を行う部分である。
審査部２２は、親カード１の親カード番号を通信部２１が端末装置１０から受信すると、その受信した親カード番号に基づいて子カード発行の基準を満たすか否かの審査を行う。子カード２に設定されている使用条件が親カード１に対して設定されている使用条件の範囲内であることが基準を満たす必要条件となる。たとえば、親カード１が失効していれば、当然、その基準は満たさない。
登録部２３は、審査部２２において親カード１が子カード発行の基準を満たすときに、端末装置１０から通信部２１が子カード番号を受信すると、親カード番号と子カード番号とを紐付けして会員データベース４０に登録する。この登録により子カード２は使用可能となる。
本人認証部２４は、上述の端末装置１０における本人認証部１７と協調して本人認証を行うときにその本人認証を行う子カード発行サーバ２０の部分である。

以上の構成において、次に、本発明の子カード発行装置における動作について、図１に示す子カード発行のフローを参照して説明する。
まず、図１のステップＳ１（端末装置に親カードを挿入）において、利用者は所有する子カードを発行するための親カード１として使用するカード、たとえばクレジットカードを端末装置１０が設置されている店舗１００に持参する。そして、その親カード１を端末装置１０の親カード読取部における挿入口に挿入する。端末装置１０において、親カード読取部２２は親カードに記録されている情報を読み取る。その情報には、本人認証に必要な情報と子カードを発行するために必要な情報とが含まれている。
次に、ステップＳ２（暗証番号による本人確認）において、端末装置１０の本人認証部１７は、端末装置１０のディスプレイにおいて、パスワードの入力を利用者に要求する。利用者は端末装置１０のキーボードからパスワードを入力する。本人認証部１７は、入力されたパスワードに基づいて本人認証を行う。認証方法によっては、子カード発行サーバ２０の本人認証部２４が協調する。認証により本人確認ができたときには、次のステップＳ３に進む。認証により本人確認ができないときには、その旨をディスプレイに表示して挿入した親カード１を排出する。

次に、ステップＳ３（親カードから子カード発行に必要な情報を送信）において、親カード１から子カード２を発行するために必要な親カード１の情報を端末装置１０の通信部１１が子カード発行サーバ２０に送信する。その情報には、親カード１を特定する番号である親カード番号が含まれている。
次に、ステップＳ４（親カード情報の記録・審査）において、子カード発行サーバ２０の通信部２１は、その親カード１の情報を受信する。そして、その情報をメモリに記憶する。また、子カード発行サーバ２０の審査部２２は、受信した親カード番号に基づいて子カード発行の基準を満たすか否かの審査を行う。その審査には、その親カード番号のカードの有効性の確認や与信残高を調べる処理が含まれている。
審査によりその基準を満たすときには、次のステップＳ５に進む。審査によりその基準を満たさないときには、子カード発行サーバ２０の通信部２１は子カード発行の不許可通知を端末装置１０に送信し、端末装置１０の通信部１１が不許可通知を受信したときには端末装置１０の子カード排出部１６は子カードを排出しない。すなわち、子カード発行の基準を満たさないときには子カードの発行が行われない。

次に、ステップＳ５（カード発行指示）において、その基準を満たすときには子カード発行サーバ２０の通信部２１は子カードの発行指示通知を端末装置１０に送信する。
次に、ステップＳ６（子カード番号の読取りとセンターへの送信）において、端末装置１０の通信部１１が子カードの発行指示通知を子カード発行サーバ２０から受信したときには、子カード読取部１４は収納された子カードの中から発行する子カードの子カード番号を読取る。そして、通信部１１は読取った子カード番号を子カード発行サーバ２０に送信する。
次に、ステップＳ７（親カード情報と子カード情報のマッチング）において、子カード発行サーバ２０の通信部２１が子カード番号を端末装置１０から受信したときには、子カード発行サーバ２０の登録部２３は親カード番号と記子カード番号とを紐付けしてデータベースに登録することにより子カードを使用可能とする。そして、その登録を済ませたときには通信部２１は子カードの使用可能通知を端末装置１０に送信する。

次に、ステップＳ８（子カードの発行）において、端末装置１０の通信部１１が子カード２の使用可能通知をカード発行サーバ２０から受信したときには、端末装置１０の入力部は子カードに書込むための属性データを入力する。属性データは、発行日、有効期限、ポイント加算、等の情報である。入力部は、たとえばキーボード等の人間が入力するものであってもよい。また、メモリに記憶されている設定情報を読出すものであってもよい。また、コンピュータの内部時計、カレンダー等の出力を入力するものであってもよい。そして、端末装置１０の子カード書込部１５はその属性データを子カード２に書込む。そして、端末装置１０の子カード排出部は子カード２を排出する。
次に、ステップＳ９（子カードの受け取り）において、利用者は端末装置１０から排出された子カード２を受け取る。その子カードは直ちに使用できるカードである。

子カード発行の過程を示すフロー図である。 端末装置と子カード発行サーバが通信回線（ネットワーク）で結ばれていることを示す図である。 本発明の子カード発行システムにおける端末装置と子カード発行サーバのより詳細な構成を示す図である。

符号の説明

１ 親カード
２ 子カード
１０ 端末装置
１１ （端末装置の）通信部
１２ 子カード収納部
１３ 親カード読取部
１４ 子カード読取部
１５ 子カード書込部
１６ カード排出部
１７ （端末装置の）本人認証部
２０ 子カード発行サーバ
２１ （子カード発行サーバの）通信部
２２ 審査部
２３ 登録部
２４ （子カード発行サーバの）本人認証部
３０ ネットワーク（通信回線）
１００ 店舗
２００ カード発行会社

Claims (4)

1. 通信回線によって接続された端末装置とカード発行サーバとからなる子カード発行システムであって、
   前記端末装置は子カード収納手段と親カード読取手段と通信手段と子カード読取手段と子カード排出手段とを有し、前記子カード収納手段は子カード番号が付与済みの子カードを収納し、前記親カード読取手段は親カードから親カード番号を読取り、前記通信手段は前記読取った親カード番号を前記カード発行サーバに送信し、前記通信手段が子カードの発行指示通知を前記カード発行サーバから受信したときには前記子カード読取手段は前記収納された子カードの中から発行する子カードの子カード番号を読取り、前記通信手段は前記読取った子カード番号を前記カード発行サーバに送信し、前期通信手段が前記子カードの使用可能通知を前記カード発行サーバから受信したときには前記子カード排出手段は前記子カードを排出し、
   前記カード発行サーバは通信手段と審査手段と登録手段とを有し、前記通信手段は前記端末装置が送信した前記親カード番号を受信し、前記審査手段は前記受信した親カード番号に基づいて子カード発行の基準を満たすか否かの審査を行い、前記基準を満たすときには前記通信手段は子カードの発行指示通知を前記端末装置に送信し、前記通信手段が前記子カード番号を前記端末装置から受信したときには、前記登録手段は前記親カード番号と前記子カード番号とを紐付けしてデータベースに登録することにより前記子カードを使用可能とし、前記登録を済ませたときには前期通信手段は前記子カードの使用可能通知を前記端末装置に送信する、
   ことを特徴とする子カード発行システム。
2. 請求項１記載の子カード発行システムにおいて、前記カード発行サーバの前記審査手段が前記基準を満たさないと判定したときには、前期通信手段は前記子カード発行の不許可通知を前記端末装置に送信し、前記端末装置の前記通信手段が不許可通知を受信したときには前記端末装置の前記子カード排出手段は前記子カードを排出しない、ことを特徴とする子カード発行システム。
3. 請求項１または２記載の子カード発行システムにおいて、前記端末装置は前記親カードの利用者が前記親カードの本人（名義人）であるか否かを判定する本人認証手段を有し、前記判定により本人でないときには前記子カード排出手段は前記子カードを排出しない、ことを特徴とする子カード発行システム。
4. 請求項１から３のいずれかに記載の子カード発行システムにおいて、前記端末装置は前記子カードの属性データを入力する入力手段と、その属性データを前記子カードに書込む書込手段とを有し、前記子カード排出手段が前記子カードを排出するときに前記書込手段により前記属性データを前記子カードに書込んでから排出することを特徴とする子カード発行システム。

Images