JP5280759B2 - Automatic transaction apparatus and copy system - Google Patents
Automatic transaction apparatus and copy system Download PDFInfo
- Publication number
- JP5280759B2 JP5280759B2 JP2008182208A JP2008182208A JP5280759B2 JP 5280759 B2 JP5280759 B2 JP 5280759B2 JP 2008182208 A JP2008182208 A JP 2008182208A JP 2008182208 A JP2008182208 A JP 2008182208A JP 5280759 B2 JP5280759 B2 JP 5280759B2
- Authority
- JP
- Japan
- Prior art keywords
- card
- information
- authentication information
- user authentication
- chip
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Description
本発明は、自動取引装置に関する。 The present invention relates to an automatic transaction apparatus.
例えばキャッシュカード、クレジットカード及び運転免許証など、一個人に対して複数のカード型記憶媒体が発行されることが少なくない。これら複数のカード型記憶媒体を持ち歩くことは不便である。そのため、複数のカード型記憶媒体にそれぞれ記憶されている情報(以下、「カード情報」と言う)を一つの可搬型装置に集約して、それら複数のカード型記憶媒体を持ち歩く必要を無くすことが望ましい。 For example, a plurality of card-type storage media are often issued to an individual such as a cash card, a credit card, and a driver's license. It is inconvenient to carry around these multiple card-type storage media. For this reason, information stored in a plurality of card-type storage media (hereinafter referred to as “card information”) can be integrated into a single portable device, eliminating the need to carry these card-type storage media. desirable.
また、可搬型装置は、ICチップを有していることが望ましい。なぜなら、ICチップは、一般に、記憶容量が大きく、複数のカード型記憶媒体に記憶されているカード情報を記憶することができるからである。 The portable device desirably has an IC chip. This is because an IC chip generally has a large storage capacity and can store card information stored in a plurality of card-type storage media.
そこで、例えば特許文献1に開示されている技術がある。特許文献1によれば、ICチップを内蔵した携帯端末が、ICリーダライタを備え、コピー元のICカードからICリーダライタを用いてカード情報を読み出し、読み出したカード情報を、携帯端末内のICチップにコピーする。なお、特許文献1では、携帯端末及びICカードが正当であると判断された場合に、カード情報のコピーが許可される。 Thus, for example, there is a technique disclosed in Patent Document 1. According to Patent Document 1, a mobile terminal incorporating an IC chip includes an IC reader / writer, reads card information from an IC card of a copy source using the IC reader / writer, and reads the read card information into an IC in the mobile terminal. Copy to chip. In Patent Document 1, copying of card information is permitted when it is determined that the mobile terminal and the IC card are valid.
特許文献1によれば、携帯端末にICリーダライタを備えなければならない。携帯電話にそのような機能を搭載すると、サイズが大きくなりやすく、また、コストが高くなるという問題がある。 According to Patent Document 1, the portable terminal must be provided with an IC reader / writer. When such a function is mounted on a mobile phone, there is a problem that the size tends to increase and the cost increases.
また、特許文献1によれば、携帯端末及びICカードが正当であると判断された場合に、カード情報のコピーが許可される。そして、そのような判断は、携帯端末やICカードに記憶されている正当性判定情報だけを用いて行われる。従って、自分の正当なICカードが他人に入手され、且つ、その他人が正当な携帯端末を所持していれば、自分のICカード内のカード情報を他人の携帯端末に不正にコピーされてしまうおそれがある。 According to Patent Document 1, copying of card information is permitted when it is determined that the mobile terminal and the IC card are valid. Such a determination is made using only the validity determination information stored in the portable terminal or the IC card. Therefore, if your legitimate IC card is obtained by another person and the other person has a legitimate mobile terminal, the card information in your IC card is illegally copied to another person's mobile terminal. There is a fear.
そこで、本発明の目的は、ICチップを有する可搬型装置が、カード型記憶媒体からカード情報を読み出すためのリーダやICチップに情報を書き込むためのライタを備えていなくても、カード情報を可搬型装置内のICチップにコピーでき、且つ、カード情報が他人の可搬型装置内のICチップに不正にコピーされてしまわないようにすることにある。 Accordingly, an object of the present invention is to allow card information to be transferred even if a portable device having an IC chip does not include a reader for reading card information from a card-type storage medium or a writer for writing information to the IC chip. The object is to prevent copying of the card information to the IC chip in the portable device of another person and copying it to the IC chip in the portable device.
自動取引装置は、一般的に、カード型記憶媒体からカード情報を読み出すためのカードリーダや、ICチップに情報を書き込むためのICライタを備えている。また、自動取引装置は、その性質上、セキュリティが高い。 An automatic transaction apparatus generally includes a card reader for reading card information from a card-type storage medium and an IC writer for writing information to an IC chip. Moreover, the automatic transaction apparatus has high security due to its nature.
このような自動取引装置の機能及び性質に着目し、上記課題を解決するために、自動取引装置を使用して、カード情報をICチップにコピーする。 Paying attention to the functions and properties of such an automatic transaction apparatus, in order to solve the above-mentioned problems, the automatic transaction apparatus is used to copy the card information to the IC chip.
具体的には、第一の観点として、自動取引装置が、カード情報を可搬型装置内のICチップにコピーするコピー指示をユーザから受け付けるコピー指示受付手段と、カードリーダを用いてカード情報を読み出す読出し手段と、カード情報に関わるユーザ認証情報の入力をユーザから受け付ける認証情報受付手段と、入力認証情報が正当か否かを判断する判断手段を有したホストコンピュータに、カード情報と前記入力認証情報とを特定の電文を利用して送信する送信手段と、判断手段によって入力認証情報が正当であると判断された場合にホストコンピュータから送信される特定の応答を受信する受信手段と、特定の応答を受信手段で受信した場合に、カード情報をICチップにICライタを用いて書き込む書込み手段とを備える。コピー指示受付手段、読出し手段、認証情報受付手段及び書込み手段は、例えば、後述の制御部1032に含まれる手段である。「特定の応答」とは、例えば、後述の許可応答又は書込みコマンドである。「特定の電文」としては、残高照会用の電文が好ましい。わざわざ、新しい形式の電文を追加する必要が無いためである。この場合、ホストコンピュータは、残高照会用の処理を実行して自動取引装置に応答を返せば良い。すなわち、ホストコンピュータに格別の設計変更が不要となる。
Specifically, as a first aspect, the automatic transaction apparatus reads out the card information using a copy instruction receiving means for receiving a copy instruction for copying the card information from the user to the IC chip in the portable apparatus and a card reader. A host computer having a reading unit, an authentication information receiving unit that receives input of user authentication information related to card information from a user, and a determination unit that determines whether or not the input authentication information is valid. Transmitting means using a specific message, receiving means for receiving a specific response transmitted from the host computer when the determination means determines that the input authentication information is valid, and a specific response Is received by the receiving means, and writing means for writing the card information to the IC chip using an IC writer. The copy instruction receiving unit, the reading unit, the authentication information receiving unit, and the writing unit are units included in the
第二の観点として、自動取引装置が、カード情報を可搬型装置内のICチップにコピーするコピー指示をユーザから受け付けるコピー指示受付手段と、カードリーダを用いてカード情報を読み出す読出し手段と、カード情報に関わるユーザ認証情報の入力をユーザから受け付ける認証情報受付手段と、入力されたユーザ認証情報(以下、入力認証情報)が正当であるか否かを判断する判断手段と、判断手段によって正当であると判断された場合にカード情報をICチップにICライタを用いて書き込む書込み手段とを備える。コピー指示受付手段、読出し手段、認証情報受付手段、判断手段及び書込み手段は、例えば、後述の制御部1032に含まれる手段である。
As a second aspect, the automatic transaction apparatus has a copy instruction receiving means for receiving a copy instruction for copying the card information to an IC chip in the portable apparatus from a user, a reading means for reading the card information using a card reader, a card Authentication information receiving means for receiving input of user authentication information related to information from the user, determination means for determining whether or not the input user authentication information (hereinafter referred to as input authentication information) is valid, And a writing means for writing the card information to the IC chip using an IC writer when it is determined to be present. The copy instruction receiving unit, the reading unit, the authentication information receiving unit, the determining unit, and the writing unit are included in the
「自動取引装置」は、典型的にはATM(Automatic Teller Machine)である。 The “automatic transaction apparatus” is typically an ATM (Automatic Teller Machine).
「カード型記憶媒体」としては、磁気カード或いはICカードなど種々の媒体を採用することができる。カード型記憶媒体の具体例としては、キャッシュカード、クレジットカード、或いは身分証明カード(例えば、保険証或いは自動車免許証のカード)などがある。 As the “card-type storage medium”, various media such as a magnetic card or an IC card can be adopted. Specific examples of the card-type storage medium include a cash card, a credit card, or an identification card (for example, an insurance card or a car license card).
「可搬型装置」としては、例えば、携帯電話機或いはICカードなどを採用することができる。 As the “portable device”, for example, a mobile phone or an IC card can be adopted.
「ユーザ認証情報」としては、例えば、パスワード、PIN(Personal Identification Number)、ユーザの指紋或いは静脈などの生体情報、或いはユーザの顔写真などを採用することができる。 As the “user authentication information”, for example, a password, a PIN (Personal Identification Number), biometric information such as a user's fingerprint or vein, or a user's face photograph can be adopted.
以下、図面を参照して、本発明の幾つかの実施形態を説明する。なお、以下に説明する各実施形態では、ユーザが所持するカード型記憶媒体は、金融機関が発行したキャッシュカード又はクレジットカード(以下、単に「カード」と言う)であるとする。また、ICチップを備えた可搬型装置は、携帯電話機であるとする。また、ユーザ認証情報は、PINであるとする。また、PINは、カード及びホストコンピュータの両方で管理されるとする(つまり、カード内のカード情報に予め含まれているし、ホストコンピュータが管理するデータベースにも予め登録されているものとする)。以下、そのようなPINを「設定PIN」と言う。 Hereinafter, several embodiments of the present invention will be described with reference to the drawings. In each embodiment described below, it is assumed that the card-type storage medium possessed by the user is a cash card or a credit card (hereinafter simply referred to as “card”) issued by a financial institution. Further, it is assumed that the portable device provided with the IC chip is a mobile phone. The user authentication information is assumed to be a PIN. The PIN is managed by both the card and the host computer (that is, it is preliminarily included in the card information in the card and registered in advance in a database managed by the host computer). . Hereinafter, such a PIN is referred to as “setting PIN”.
図1は、本発明の第一実施形態に係るATMを示す。 FIG. 1 shows an ATM according to a first embodiment of the present invention.
ATM103は、複数のカードの取り扱いが可能であり、カードを挿入したユーザの認証の際には、通信ネットワーク111を介して、使用されるカードを発行した金融機関のホストコンピュータ115と通信するようになっている。その通信を、図示しないコンピュータが中継する場合がある。例えば、ATM103が、コンビニエンスストアなどに設置されているATMの場合、そのコンビニエスストアに特有のコンピュータが、挿入されたカードを発行した金融機関のホストコンピュータ115との通信を中継することがある。各金融機関のホストコンピュータ115は、カード情報と設定PINとの対応関係を表す情報を含んだデータベース(以下、カード管理DB)116を管理する。
The
ATM103は、通信部1031と、制御部1032と、記憶部1033と、ICリーダ/ライタ1034と、カードリーダライタ1035と、載置部1036と、カード挿入部1037と、ボタン群1038と、表示部1039とを備える。通信部1031は、通信ネットワーク111に接続されホストコンピュータ115との通信インタフェースとなる装置である。制御部1032は、例えばマイクロプロセッサであり、所定のコンピュータプログラムを実行することによって、ATM103の動作を制御する。記憶部1033は、メモリ或いはその他の記憶装置である。載置部1036は、携帯電話機50が載置されるステージである。ICリーダ/ライタ1034は、載置部1036に載置された携帯電話機50内のICチップ(以下、「携帯ICチップ」と言うことがある)から情報を読み出す、又は、携帯ICチップに情報を書き込む。カード挿入部1037は、カード60の挿入を受け付けるスロットである。カードリーダライタ1035は、カード挿入部1037に挿入されたカード60に記憶されている情報であるカード情報を読み出す、又は、そのカード60に情報を書き込むことが可能な装置である。ボタン群1038は、特定の情報、例えばPIN(例えば暗証番号)の入力に使用される。表示部1039は、例えばタッチパネル式のディスプレイ装置である。
The
ユーザは、携帯電話機50を載置部1036に載置し、コピーをATM103に指示し、カード60をカード挿入部1037に挿入する。ATM103は、ユーザからのコピー指示に応答して、挿入されたカード60に記憶されているカード情報を、カードリーダライタ1035を用いて読み出し、読み出されたカード情報を、載置部1036に載置されている携帯電話機50内のICチップにICリーダライタ1034を用いて書き込む。これにより、カード情報の携帯ICチップへのコピーが完了する。
The user places the
以下、本実施形態で行われる処理を説明する。 Hereinafter, processing performed in the present embodiment will be described.
まず、図2Aに示すように、ユーザが、携帯電話機50を操作して、カード60を発行した金融機関のホストコンピュータ115(或いは所定のサーバ)に、アプリケーションプログラム(以下、「AP」と略記する)を要求する(S101)。ホストコンピュータ115は、その要求に応答して、APを携帯電話機50にダウンロードさせる(S102)。携帯電話機50は、ダウンロードされたAPをメモリに記憶する(S103)。
First, as shown in FIG. 2A, the user operates the
APが携帯電話機50のメモリに記憶されインストールされると、携帯ICチップに、図2Bに示すような、所定フォーマットの情報フレーム(以下、便宜上「カード情報フレーム」と言う)が展開される。カード情報フレームには、アプリID(AID)、支店番号、口座番号及びPINが含まれている。この段階のカード情報フレームには、AIDのみが有効な情報要素として含まれており、その他は無効な情報要素となっている。このカード情報フレームに、カード情報に含まれている各情報要素が書き込まれることで、カード情報フレームにカード情報が存在することとなる。
When the AP is stored in the memory of the
なお、APは、ホストコンピュータ115に代えて、ATM103からダウンロードされても良い。具体的には、例えば、記憶部1033に、各金融機関のカードに対応した各APが記憶されていて、図3を参照して説明する処理におけるS306で、コピー元のカード60に対応したAPが携帯電話機50内にインストールされていないことが検出された場合に、ATM103内の制御部1032が、記憶部1033に記憶されている、コピー元のカード60に対応したAPを、携帯電話機50にダウンロードしても良い(ダウンロードは、例えば、インターネット或いは赤外線通信を利用して行うことができる)。
The AP may be downloaded from the
図3は、カード情報を携帯ICチップにコピーするためにユーザ、ATM103及びホストコンピュータ115が行う処理の流れを示す。
FIG. 3 shows a flow of processing performed by the user, the
例えば、ATM103内の制御部1032が、表示部1039に、カード情報のコピーの指示をユーザから受け付けるツール(例えばボタン)を含んだメニュー画面を表示している。
For example, the
例えばユーザが携帯電話機50を載置部1036に載置して(S301)、表示部1039に表示されているメニュー画面から、コピー指示を選択する(S302)。制御部1032は、コピー指示を受けたならば(S303)、コピー業務を開始する。
For example, the user places the
まず、制御部1032は、カードリーダライタ1035を起動することで、コピー元のカード60の挿入を待つ(S304)。
First, the
ユーザは、コピー元のカード60をカード挿入部1037に挿入する(S305)。制御部1032は、カードリーダライタ1035を用いて、挿入されたカード60内のカード情報を読み出し、読み出したカード情報を記憶部1033に書き込む(S306)。これにより、記憶部1033には、例えば図4Aに示すように、図2Bに示したフォーマットと同じフォーマットの情報フレームでカード情報が記憶される。
The user inserts the
制御部1032は、載置されている携帯電話機50内の、記憶部1033に書き込んだカード情報に対応したAPの認証を実施する(S307)。具体的には、例えば、制御部1032は、記憶部1033に記憶されたカード情報内のAIDと同じAIDの情報フレームが携帯電話機50内のICチップに存在するか否かをチェックする。APを認証できなければ、例えば制御部1032は、エラーメッセージ(例えば、“APをダウンロードしてからお試し下さい”)を表示部1039に表示する。
The
一方、APを認証できれば、制御部1032は、“PINを入力して下さい”というメッセージを表示部1039に表示する等の方法により、ユーザからのPINの入力を待つ(S308)。ユーザは、例えばボタン群1038を使用して、PINを入力する(S309)。
On the other hand, if the AP can be authenticated, the
制御部1032は、ユーザから入力されたPIN(以下、「入力PIN」と言う)と記憶部1033に記憶されているカード情報とを含んだカードコピー電文を作成し、そのカードコピー電文を、コピー元のカード60に対応したホストコンピュータ115に送信する(S310)。ここで送信される電文は、例えば、入力PIN及びカード情報を有することが可能な既存種類の電文として、残高照会用の電文が採用される。すなわち、制御部1032は、ユーザに対しては、コピー業務を行っているように振る舞い、ホストコンピュータ115に対しては、残高照会を受けたかのように振る舞う。なお、残高照会用の電文に代えて、他の既存種類の電文が採用されても良い。
The
残高照会用の電文を受けたホストコンピュータ115は、残高照会用の処理の一つとして、その電文内の入力PINが、正当か否か、具体的には、その電文内のカード情報に対応した設定PINに適合するか否かを判断する(S311)。「カード情報に対応した設定PIN」とは、カード情報に含まれている設定PIN、及び/又は、カード情報内の口座番号に対応した、カード管理DB116から特定される設定PINである。
The
入力PINが正当でないとの判断結果になれば(S311でNO)、ホストコンピュータ115は、ATM103にエラーを送信する。一方、入力PINが正当であるとの判断結果になれば(S311でYES)、ホストコンピュータ115は、許可応答をATM103に送信する(S312)。「許可応答」とは、入力PINが正当であると判断された場合に発行される応答である。残高照会用の電文に対する許可応答である場合、その許可応答には、残高照会用の電文内のカード情報に含まれている口座番号に対応した残高金額を示す情報を有する。
If it is determined that the input PIN is not valid (NO in S311), the
ホストコンピュータ115から許可応答を受けた場合、制御部1032は、ICリーダライタ1034を用いて、カード情報を携帯ICチップに書き込む(S313)。これにより、携帯ICチップにおけるカード情報フレームに、カード情報内の各種情報要素が書き込まれ、その結果、カード情報フレームの内容が、図2Bに示した内容から図4Bに示す内容に変わる。
When receiving the permission response from the
制御部1032は、カード情報を携帯ICチップに書き込んだ後、例えば、携帯ICチップから書込み完了の応答を受けた場合、コピー業務の成功を表すコピー結果電文を作成し、その電文をホストコンピュータ115に送信する(S314)。ホストコンピュータ115は、そのコピー結果電文を受けたならば、その電文に対する応答をATM103に返す(S315)。
After writing the card information to the mobile IC chip, the
制御部1032は、ホストコンピュータ115から応答を受けたならば、所定の終了処理を行う(S316)。終了処理では、例えば、カード60をカード挿入部1037から吐き出す処理や、コピー業務が完了したことを表すメッセージを表示部1039に表示する処理などが行われる。終了処理により、コピー業務が終了する。
When receiving a response from the
以上が、カード情報を携帯ICチップにコピーするためにユーザ、ATM103及びホストコンピュータ115が行う処理の流れの説明である。
The above is the description of the flow of processing performed by the user, the
なお、S314〜S316は、行われなくても良い。しかし、S313でカード情報の書込みに失敗する等のエラーが生じるおそれがあるため、S314〜S316が行われることが好ましい。 Note that S314 to S316 may not be performed. However, since there is a possibility that an error such as failure to write card information may occur in S313, it is preferable to perform S314 to S316.
また、S301、S302及びS305は、必ずしもこのような順番でなくても良い。具体的には、S302又はS305が初めに行われても良いし、S302の後で、S301が行われても良いし、S305の後でS302又はS301が行われても良い。 Also, S301, S302, and S305 do not necessarily have to be in this order. Specifically, S302 or S305 may be performed first, S301 may be performed after S302, or S302 or S301 may be performed after S305.
また、ATM103の制御部1032は、カード60内のカード情報が携帯ICチップにコピーされた後に、カードリーダ/ライタ1035を使用して、カード60内のカード情報を書き換えても良い。具体的には、例えば、制御部1032は、カード情報内に、そのカード情報の複製が存在することを表す情報を追加しても良いし、カード情報を使用不可能にしても良い(例えば、使用不可能であることを表す情報をカード情報内に追加しても良いし、カード60からカード情報を消去しても良い)。
The
また、ATM103は、図示しない撮影部(例えば静止画又は動画を撮るカメラ)を有していて、S301〜S316における特定のタイミング(或いは、ATM103にユーザが接近したことが検出されたタイミング(S301よりも前のタイミング))、制御部1032が、撮影部を用いて、ユーザの顔写真を撮影しても良い。撮影された顔写真の静止画又は動画の画像情報は、S310又は別のタイミングで、ATM103からホストコンピュータ115に送信されても良い。ホストコンピュータ115は、受信した画像情報を、ATM103の利用履歴の一つとして保存しても良いし、S311で、予め登録されているユーザの顔写真の画像情報と比較しても良い。ユーザから入力されたPINに加えて、受信した画像情報も正当であると判断された場合に、S312(許可応答の送信)が行われても良い。
Further, the
また、カード60には、設定PINが無くても良い(言い換えれば、例えば、カード60は、一般に設定PINの無い、全国銀行規定のキャッシュカードであっても良い)。この場合、ATM103からは、ユーザから入力されたPINと、読み出されたカード情報が、ホストコンピュータ115に送られる。ホストコンピュータ115は、ATM103から受信したカード情報(例えば口座番号)に対応する設定PINをカード管理DB116から取得し、ATM103から受信した入力PINが、取得された設定PINに適合するか否かを判断することができる。
Further, the
また、前述の例では、ホストコンピュータ115が、ユーザ認証を行っているが、ホストコンピュータ115に代えて又は加えて、ATM103が、ユーザ認証を行っても良い。具体的には、例えば、ATM103の制御部1032が、入力PIN(及び/又は、他の認証情報、例えば、ATM103が撮影したユーザの顔写真の画像情報)が、カード情報に含まれている設定PIN(及び/又は、他の認証情報)に適合するか否かを判断し、適合するとの判断結果になった場合に、カード60から読み出されたカード情報を携帯ICチップに書きこんでも良い(この例では、設定PINがカード情報に含まれている必要がある)。或いは、例えば、ATM103の制御部1032が、読み出されたカード情報に対応する設定PIN(及び/又は、他の認証情報)をホストコンピュータ115に問合せ、その問合せに応答してホストコンピュータ115から設定PINを受けて、入力PINがその設定PINに適合するか否かを判断しても良い(この例では、設定PINがカード情報に含まれていなくて良い)。
In the above example, the
また、図4Bには、携帯ICチップに1枚のカード60内のカード情報がコピーされた例を示しているが、勿論、携帯ICチップには、複数枚のカード60内のカード情報をコピーすることができる。具体的には、例えば、図5に示すように、同一の金融機関Aに対応した2枚のカード内のカード情報A1、A2がICチップにコピーされた場合、金融機関Aに対応したAPのAIDを有するカード情報フレーム30Aに、2枚のカード内のカード情報40A1及び40A2が設定される。金融機関Aとは異なる金融機関Bに対応したカード内のカード情報がICチップにコピーされた場合、例えば、図5に示すように、カード情報フレーム30Aとは別のカード情報フレーム30B(金融機関Bに対応したAPのAIDを有するカード情報フレーム30B)に、金融機関Bに対応したカード内のカード情報40Bが設定される。
4B shows an example in which the card information in one
また、カード情報は、下記の第一及び第二の方式のいずれの方式でコピーされても良い。 The card information may be copied by any one of the following first and second methods.
第一の方式は、図6Aに示すように、ATM103が主体となってカード情報をコピーする方式である。具体的には、この第一の方式では、図3のS313で、制御部1032は、許可応答の受信に応答して、コピー元のカード60内の、記憶部1033に記憶されているカード情報を、携帯ICチップに書き込む。
As shown in FIG. 6A, the first method is a method in which card information is copied mainly by the
これに対し、第二の方式は、図6Bに示すように、ホストコンピュータ115が主体となってカード情報をコピーする方式である。具体的には、この第二の方式では、図3のS310で、コピー業務を意味するカードコピー電文(例えば、所定のフラグがセットされた既存種類の電文)がホストコンピュータ115に送信される。ホストコンピュータ115は、その電文を解釈することにより、コピー業務を認識したならば、図3のS312で、許可応答の代わりに、その電文内のカード情報を書込み対象の情報とした書込みコマンドを、ATM103に送信する。制御部1032は、その書き込みコマンドに応答して、その書き込みコマンドに従うカード情報を、携帯ICチップに書き込む。なお、その書込みコマンドは、例えば、ATM103をバージョンアップすることでATM103が解釈可能となる専用のコマンドであっても良いが、元々ATM103が解釈可能な既存の種類のコマンドであって所定位置に特定のフラグが設定されたコマンドであっても良い。後者ならば、ATM103の設計変更を不要にすることができる。
On the other hand, as shown in FIG. 6B, the second method is a method of copying card information mainly by the
以下、本発明の第二の実施形態を説明する。その際、第一の実施形態との相違点を主に説明し、第一の実施形態との共通点については説明を省略或いは簡略する。 Hereinafter, a second embodiment of the present invention will be described. At that time, differences from the first embodiment will be mainly described, and description of common points with the first embodiment will be omitted or simplified.
第二の実施形態では、ATM103が、ユーザから、既存の設定PIN(以下、「第一の設定PIN」と言う)の変更後の設定PIN又は新たに追加する設定PINである第二の設定PINの入力を受け付けることができる。入力された第二の設定PINは、挿入されたカード60、及び、ホストコンピュータ115が管理するカード管理DB116の両方に登録される。第二の設定PINの登録は、コピー業務の中で行われることが好ましい。
In the second embodiment, the
以下、図7を参照して、コピー業務内で行われる第二の設定PINの登録について説明する。なお、以下の説明では、第二の設定PINは、新たに追加される設定PINとする。 Hereinafter, the registration of the second setting PIN performed in the copy job will be described with reference to FIG. In the following description, the second setting PIN is a newly added setting PIN.
例えば許可応答をホストコンピュータ115から受信した後に(図3のS312の後に)、制御部1032が、第二の設定PINの入力をユーザから受け付ける(S601)。ユーザは、例えばボタン群1038を操作して、所望の第二の設定PINを入力する(S602)。このS601及びS602は、ユーザが所望の第二の設定PINを正しく入力したか否かを確かめるために、所定回数繰り返されても良い。
For example, after receiving a permission response from the host computer 115 (after S312 in FIG. 3), the
制御部1032は、入力された第二の設定PINと、カード情報とを、携帯ICチップに書き込む(S313´)。これにより、携帯ICチップ内のカード情報フレームには、図7Bに示すように、第一の設定PINの他に、第二の設定PINが書き込まれる。すなわち、第二の実施形態では、携帯ICチップ内に設定されるカード情報フレームとして、第二の設定PIN用のフィールドが設けられる。この結果、携帯ICチップ内のカード情報に第二の設定PINが含まれたことになる。
The
制御部1032は、第二の設定PINを含んだコピー結果電文を、ホストコンピュータ115に送信する(S314´)。ホストコンピュータ115は、カード管理DB116において、コピー結果電文の第二の設定PINを、該当するカード情報に紐付ける(S603)。「該当するカード情報」とは、このS603の前に受信したカードコピー電文内のカード情報である。
The
その後、ホストコンピュータ115は、応答を送信し(S315)、ATM103で、所定の終了処理が行われる(S316)。
Thereafter, the
以上、第二の実施形態によれば、カード情報のコピーに伴って、第二の設定PINを、携帯ICチップ及び/又はカード管理DB116に登録することができる。
As described above, according to the second embodiment, the second setting PIN can be registered in the mobile IC chip and / or the
なお、第一の設定PINに加えて第二の設定PINが登録された場合、携帯電話機50が有するGPS(Global Positioning System)機能を利用した、以下の使用態様を採用することができる。
When the second setting PIN is registered in addition to the first setting PIN, the following usage mode using a GPS (Global Positioning System) function of the
具体的には、例えば、制御部1032が、携帯ICチップ内のカード情報を利用した取引の際に、取引の種類に応じて、或いは、携帯電話機50がユーザにとっての所定圏内に位置するか否かに応じて、第一のPINと第二のPINのどちらを受け付けるか又は両方を受け付けるかを制御することができる。つまり、制御部1032は、ユーザから指定された取引の種類が、なりすましがされてもユーザに実質的に損害が生じない取引(例えば残高照会)である場合、又は、携帯電話機50がユーザにとっての所定圏内(例えば、ユーザ住所を中心とした圏内)に位置しない場合、第一のPINのみを受け付ける(この場合、第一の入力PINと、第一の設定PINとの比較照合が行われる)。一方、制御部1032は、ユーザから指定された取引の種類が、なりすましがされたときにユーザに損害が生じる取引(例えば現金引き出し)である場合、又は、携帯電話機50がユーザにとっての所定圏内に位置している場合、第一のPINと第二のPINの両方(又は第二のPINのみ)を受け付ける(この場合、第一の入力PINと第一の設定PINとの比較照合と、第二の入力PINと第二の設定PINとの比較照合との両方(又は、第二の入力PINと第二の設定PINとの比較照合のみ)が行われる)。携帯電話機50の位置は、例えば、携帯電話機50が有するGPS機能が取得した位置情報を、携帯電話機50からATM103が受けることにより、把握することができる。また、ユーザの住所情報が、例えば、携帯電話機50内のメモリに予め登録されていて、携帯電話機50からATM103に送信されても良い。制御部1032が、携帯電話機50からの位置情報とユーザ住所情報とを基に、携帯電話機50がユーザにとっての所定圏内に位置するか否かを判断することができる。
Specifically, for example, when the
この機能は、制御部1032だけでなく、携帯電話機50内のCPUで実行されるAP(図2AでダウンロードされたAP)が有していても良い。例えば、ユーザが携帯電話機50を操作してオンラインで取引を行う際に、携帯電話機50内のCPUで実行されるAP(図2AでダウンロードされたAP)が、携帯電話機50のGPS機能が検出した位置情報を取得する。APは、その位置情報が表す位置(以下、「現在位置」と言う)が、ユーザにとっての所定圏内に有るか否かを判断する。有るとの判断結果になった場合、APは、第一のPINのみを受け付け、無いとの判断結果になった場合、第一のPINと第二のPINの両方(又は第二のPINのみ)を受け付ける。
This function may be provided not only by the
以上、本発明の幾つかの実施形態を説明したが、これらの実施形態は本発明の説明のための例示にすぎず、本発明の範囲をこれらの実施形態にのみ限定する趣旨ではない。本発明は、その要旨を逸脱することなく、その他の様々な態様でも実施することができる。例えば、第二の実施形態において、もし、カード60が、設定PINの無いタイプのカードである場合には、第二の設定PINは、携帯ICチップに登録されず、カード管理DB116にのみ登録される。
As mentioned above, although several embodiment of this invention was described, these embodiment is only the illustration for description of this invention, and is not the meaning which limits the scope of the present invention only to these embodiment. The present invention can be implemented in various other modes without departing from the gist thereof. For example, in the second embodiment, if the
50…携帯電話機 60…カード 103…ATM 115…ホストコンピュータ 1032…制御部 1033…記憶部 1034…ICリーダライタ 1035…カードリーダライタ 1039…表示部
DESCRIPTION OF
Claims (4)
ICチップを搭載した可搬型装置内の前記ICチップに情報を書き込むICライタとを有する自動取引装置であって、
前記カード型記憶媒体に記憶されている前記カード情報を前記可搬型装置内の前記ICチップにコピーするコピー指示をユーザから受け付けるコピー指示受付手段と、
前記カードリーダを用いて前記カード情報を読み出す読出し手段と、
前記カード情報に関わる第一のユーザ認証情報の入力を前記ユーザから受け付ける第一の認証情報受付手段と、
前記第一のユーザ認証情報が正当か否かを判断する判断手段を有したホストコンピュータに、前記カード情報と前記第一のユーザ認証情報とを特定の電文を利用して送信する送信手段と、
前記判断手段によって前記第一のユーザ認証情報が正当であると判断された場合に前記ホストコンピュータから送信される特定の応答を受信する受信手段と、
前記特定の応答を前記受信手段で受信した場合に、前記カード情報を、前記ICチップに前記ICライタを用いて書き込む書込み手段と、
前記第一のユーザ認証情報に追加して記憶される又は前記第一のユーザ認証情報の変更後のユーザ認証情報である第二のユーザ認証情報の入力を前記ユーザから受け付ける第二の認証情報受付手段と、
入力された前記第二のユーザ認証情報を前記ホストコンピュータに通知する通知手段と、を備え、
前記書込み手段は、入力された前記第二のユーザ認証情報を、前記ICチップに前記ICライタを用いて書き込む、
自動取引装置。 A card reader for reading out card information which is information stored in a card-type storage medium;
An automatic transaction apparatus having an IC writer for writing information to the IC chip in a portable apparatus equipped with an IC chip,
Copy instruction accepting means for accepting a copy instruction from a user to copy the card information stored in the card-type storage medium to the IC chip in the portable device;
Read means for reading out the card information using the card reader;
First authentication information accepting means for accepting input of first user authentication information related to the card information from the user;
Transmitting means for transmitting the card information and the first user authentication information using a specific message to a host computer having a determination means for determining whether or not the first user authentication information is valid;
Receiving means for receiving a specific response transmitted from the host computer when the determining means determines that the first user authentication information is valid;
Writing means for writing the card information to the IC chip using the IC writer when the specific response is received by the receiving means;
Second authentication information reception that accepts input of second user authentication information that is stored in addition to the first user authentication information or that is user authentication information after change of the first user authentication information from the user Means,
Notification means for notifying the host computer of the input second user authentication information,
The writing means writes the input second user authentication information into the IC chip using the IC writer.
Automatic transaction device.
ICチップを搭載した可搬型装置内の前記ICチップに情報を書き込むICライタとを有する自動取引装置であって、
前記カード型記憶媒体に記憶されている前記カード情報を前記可搬型装置内の前記ICチップにコピーするコピー指示をユーザから受け付けるコピー指示受付手段と、
前記カードリーダを用いて前記カード情報を読み出す読出し手段と、
前記カード情報に関わる第一のユーザ認証情報の入力を前記ユーザから受け付ける第一の認証情報受付手段と、
入力された前記第一のユーザ認証情報が正当であるか否かを判断する判断手段と、
入力された前記第一のユーザ認証情報が前記判断手段によって正当であると判断された場合、前記カード情報を、前記ICチップに前記ICライタを用いて書き込む書込み手段と、
前記第一のユーザ認証情報に追加して記憶される又は前記第一のユーザ認証情報の変更後のユーザ認証情報である第二のユーザ認証情報の入力を前記ユーザから受け付ける第二の認証情報受付手段と、
入力された前記第二のユーザ認証情報をホストコンピュータに通知する通知手段と、を備え、
前記書込み手段は、入力された前記第二のユーザ認証情報を、前記ICチップに前記ICライタを用いて書き込む、
自動取引装置。 A card reader for reading out card information which is information stored in a card-type storage medium;
An automatic transaction apparatus having an IC writer for writing information to the IC chip in a portable apparatus equipped with an IC chip,
Copy instruction accepting means for accepting a copy instruction from a user to copy the card information stored in the card-type storage medium to the IC chip in the portable device;
Read means for reading out the card information using the card reader;
First authentication information accepting means for accepting input of first user authentication information related to the card information from the user;
Determining means for determining whether or not the input first user authentication information is valid;
A writing unit that writes the card information to the IC chip using the IC writer when the input first user authentication information is determined to be valid by the determination unit;
Second authentication information reception that accepts input of second user authentication information that is stored in addition to the first user authentication information or that is user authentication information after change of the first user authentication information from the user Means,
Notification means for notifying the host computer of the input second user authentication information,
The writing means writes the input second user authentication information into the IC chip using the IC writer.
Automatic transaction device.
ICチップを搭載した可搬型装置内の前記ICチップに情報を書き込むICライタとを備えている自動取引装置を利用して、前記カード情報を前記ICチップにコピーする方法であって、
前記自動取引装置が、前記カード情報を前記ICチップに書き込むコピー指示をユーザから受け付け、
前記自動取引装置が、前記カード情報に関わる第一のユーザ認証情報の入力をユーザから受け付け、
前記自動取引装置が、前記カード情報と前記第一のユーザ認証情報とを特定の電文を利用してホストコンピュータに送信し、
前記ホストコンピュータが、受信した前記第一のユーザ認証情報が正当であるか否かを判断し、
前記ホストコンピュータが、受信した前記第一のユーザ認証情報が正当であると判断した場合、特定の応答を前記自動取引装置に送信し、
前記自動取引装置が、前記特定の応答を受信した場合、前記カード情報を、前記ICチップに前記ICライタを用いて書き込み、
前記自動取引装置が、前記第一のユーザ認証情報に追加して記憶される又は前記第一のユーザ認証情報の変更後のユーザ認証情報である第二のユーザ認証情報の入力をユーザから受け付け、
前記自動取引装置が、入力された前記第二のユーザ認証情報を前記ホストコンピュータに通知し、
前記自動取引装置が、入力された前記第二のユーザ認証情報を、前記ICチップに前記ICライタを用いて書き込む、
自動取引装置を用いたカード情報コピー方法。 A card reader for reading out card information which is information stored in a card-type storage medium;
A method of copying the card information to the IC chip using an automatic transaction apparatus comprising an IC writer for writing information to the IC chip in a portable device equipped with an IC chip,
The automatic transaction apparatus accepts a copy instruction to write the card information to the IC chip from a user,
The automatic transaction apparatus accepts input of first user authentication information related to the card information from a user,
The automatic transaction apparatus transmits the card information and the first user authentication information to a host computer using a specific message,
The host computer determines whether the received first user authentication information is valid;
When the host computer determines that the received first user authentication information is valid, sends a specific response to the automatic transaction apparatus,
The automatic transaction apparatus, when receiving the specific response, the card information, writes using the IC writer to the IC chip,
The automatic transaction apparatus accepts input of second user authentication information that is stored in addition to the first user authentication information or is user authentication information after the change of the first user authentication information from the user,
The automatic transaction apparatus notifies the host computer of the input second user authentication information;
The automatic transaction apparatus writes the input second user authentication information to the IC chip using the IC writer.
A card information copying method using an automatic transaction apparatus.
ICチップを搭載した可搬型装置内の前記ICチップに情報を書き込むICライタとを備えている自動取引装置を利用して、前記カード情報を前記ICチップにコピーする方法であって、
前記自動取引装置が、前記カード情報を前記ICチップに書き込むコピー指示をユーザから受け付け、
前記自動取引装置が、前記カード情報に関わる第一のユーザ認証情報の入力をユーザから受け付け、
前記自動取引装置が、入力された前記第一のユーザ認証情報が正当であるか否かを判断し、
前記自動取引装置が、入力された前記第一のユーザ認証情報が正当であると判断した場合、前記カード情報を、前記ICチップに前記ICライタを用いて書き込み、
前記自動取引装置が、前記第一のユーザ認証情報に追加して記憶される又は前記第一のユーザ認証情報の変更後のユーザ認証情報である第二のユーザ認証情報の入力をユーザから受け付け、
前記自動取引装置が、入力された前記第二のユーザ認証情報を前記ホストコンピュータに通知し、
前記自動取引装置が、入力された前記第二のユーザ認証情報を、前記ICチップに前記ICライタを用いて書き込む、
自動取引装置を用いたカード情報コピー方法。
A card reader for reading out card information which is information stored in a card-type storage medium;
A method of copying the card information to the IC chip using an automatic transaction apparatus comprising an IC writer for writing information to the IC chip in a portable device equipped with an IC chip,
The automatic transaction apparatus accepts a copy instruction to write the card information to the IC chip from a user,
The automatic transaction apparatus accepts input of first user authentication information related to the card information from a user,
The automatic transaction apparatus determines whether the input first user authentication information is valid;
The automatic transaction apparatus, when the first user authentication information entered is found valid, the card information, writes using the IC writer to the IC chip,
The automatic transaction apparatus accepts input of second user authentication information that is stored in addition to the first user authentication information or is user authentication information after the change of the first user authentication information from the user,
The automatic transaction apparatus notifies the host computer of the input second user authentication information;
The automatic transaction apparatus writes the input second user authentication information to the IC chip using the IC writer.
A card information copying method using an automatic transaction apparatus.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008182208A JP5280759B2 (en) | 2008-07-14 | 2008-07-14 | Automatic transaction apparatus and copy system |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008182208A JP5280759B2 (en) | 2008-07-14 | 2008-07-14 | Automatic transaction apparatus and copy system |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2010020656A JP2010020656A (en) | 2010-01-28 |
JP5280759B2 true JP5280759B2 (en) | 2013-09-04 |
Family
ID=41705459
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2008182208A Expired - Fee Related JP5280759B2 (en) | 2008-07-14 | 2008-07-14 | Automatic transaction apparatus and copy system |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5280759B2 (en) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2017033269A1 (en) * | 2015-08-25 | 2017-03-02 | 株式会社日立製作所 | Cardless transaction assist system and cardless transaction assist method |
Family Cites Families (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005174019A (en) * | 2003-12-11 | 2005-06-30 | Bank Of Tokyo-Mitsubishi Ltd | Transaction device, system and method |
-
2008
- 2008-07-14 JP JP2008182208A patent/JP5280759B2/en not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2010020656A (en) | 2010-01-28 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN1936972B (en) | Biometrics authentication method and biometrics authentication system | |
CN111476654B (en) | Mobile telephone ATM processing method and system | |
JP5542312B2 (en) | Electronic payment apparatus and electronic payment method | |
US8570281B2 (en) | Method and apparatus for multi-touch surface interaction for a financial application within a bank branch | |
US9311636B2 (en) | Mobile payment method and mobile payment apparatus | |
EP0981120B1 (en) | Passport transaction apparatus, passport transaction method, and passport transaction system | |
CN101169878B (en) | Register technique for biological information using automatic deal device | |
CN101140545B (en) | Advices processing device, external device and program | |
JP2020027378A (en) | Personal authentication device and program | |
JP2017173987A (en) | Transaction reservation method, transaction reservation device, transaction reservation system, and program | |
JP5731883B2 (en) | Terminal installation system and terminal installation method | |
EP2782034A1 (en) | Method and system for authentication and payment by using portable terminal | |
WO2012151486A2 (en) | System and method of using mobile devices to personalize and issue personalized identification documents | |
JP5280759B2 (en) | Automatic transaction apparatus and copy system | |
JP2004185281A (en) | Equipment application execution system and equipment application execution peripheral equipment | |
JP4614321B2 (en) | Automatic filling method of electronic money | |
KR101867865B1 (en) | System for issuing manless security card and method using the same | |
JP2008067248A (en) | Data processor | |
JP7297698B2 (en) | Terminal management system, terminal management device and method | |
US20180183787A1 (en) | Methods and systems for validating an interaction | |
JP2002133303A (en) | Image forming system, image forming method, portable terminal, image forming device, server device and storage medium | |
JP6028559B2 (en) | Terminal device and service function mounting method | |
JP2018010417A (en) | Remittance system and remittance method | |
JP5664566B2 (en) | Paperless voting system, voting method, and program for public competition | |
JP2007133522A (en) | Transaction reception system and method in business office |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20110309 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130219 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130419 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130514 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130523 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |