JP5280759B2 - Automatic transaction apparatus and copy system - Google Patents

Automatic transaction apparatus and copy system Download PDF

Info

Publication number
JP5280759B2
JP5280759B2 JP2008182208A JP2008182208A JP5280759B2 JP 5280759 B2 JP5280759 B2 JP 5280759B2 JP 2008182208 A JP2008182208 A JP 2008182208A JP 2008182208 A JP2008182208 A JP 2008182208A JP 5280759 B2 JP5280759 B2 JP 5280759B2
Authority
JP
Japan
Prior art keywords
card
information
authentication information
user authentication
chip
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2008182208A
Other languages
Japanese (ja)
Other versions
JP2010020656A (en
Inventor
嘉彦 泉
信敏 山中
秀作 瀬戸口
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nomura Research Institute Ltd
Original Assignee
Nomura Research Institute Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nomura Research Institute Ltd filed Critical Nomura Research Institute Ltd
Priority to JP2008182208A priority Critical patent/JP5280759B2/en
Publication of JP2010020656A publication Critical patent/JP2010020656A/en
Application granted granted Critical
Publication of JP5280759B2 publication Critical patent/JP5280759B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本発明は、自動取引装置に関する。   The present invention relates to an automatic transaction apparatus.

例えばキャッシュカード、クレジットカード及び運転免許証など、一個人に対して複数のカード型記憶媒体が発行されることが少なくない。これら複数のカード型記憶媒体を持ち歩くことは不便である。そのため、複数のカード型記憶媒体にそれぞれ記憶されている情報(以下、「カード情報」と言う)を一つの可搬型装置に集約して、それら複数のカード型記憶媒体を持ち歩く必要を無くすことが望ましい。   For example, a plurality of card-type storage media are often issued to an individual such as a cash card, a credit card, and a driver's license. It is inconvenient to carry around these multiple card-type storage media. For this reason, information stored in a plurality of card-type storage media (hereinafter referred to as “card information”) can be integrated into a single portable device, eliminating the need to carry these card-type storage media. desirable.

また、可搬型装置は、ICチップを有していることが望ましい。なぜなら、ICチップは、一般に、記憶容量が大きく、複数のカード型記憶媒体に記憶されているカード情報を記憶することができるからである。   The portable device desirably has an IC chip. This is because an IC chip generally has a large storage capacity and can store card information stored in a plurality of card-type storage media.

そこで、例えば特許文献1に開示されている技術がある。特許文献1によれば、ICチップを内蔵した携帯端末が、ICリーダライタを備え、コピー元のICカードからICリーダライタを用いてカード情報を読み出し、読み出したカード情報を、携帯端末内のICチップにコピーする。なお、特許文献1では、携帯端末及びICカードが正当であると判断された場合に、カード情報のコピーが許可される。   Thus, for example, there is a technique disclosed in Patent Document 1. According to Patent Document 1, a mobile terminal incorporating an IC chip includes an IC reader / writer, reads card information from an IC card of a copy source using the IC reader / writer, and reads the read card information into an IC in the mobile terminal. Copy to chip. In Patent Document 1, copying of card information is permitted when it is determined that the mobile terminal and the IC card are valid.

特開2005−18270号公報JP 2005-18270 A

特許文献1によれば、携帯端末にICリーダライタを備えなければならない。携帯電話にそのような機能を搭載すると、サイズが大きくなりやすく、また、コストが高くなるという問題がある。   According to Patent Document 1, the portable terminal must be provided with an IC reader / writer. When such a function is mounted on a mobile phone, there is a problem that the size tends to increase and the cost increases.

また、特許文献1によれば、携帯端末及びICカードが正当であると判断された場合に、カード情報のコピーが許可される。そして、そのような判断は、携帯端末やICカードに記憶されている正当性判定情報だけを用いて行われる。従って、自分の正当なICカードが他人に入手され、且つ、その他人が正当な携帯端末を所持していれば、自分のICカード内のカード情報を他人の携帯端末に不正にコピーされてしまうおそれがある。   According to Patent Document 1, copying of card information is permitted when it is determined that the mobile terminal and the IC card are valid. Such a determination is made using only the validity determination information stored in the portable terminal or the IC card. Therefore, if your legitimate IC card is obtained by another person and the other person has a legitimate mobile terminal, the card information in your IC card is illegally copied to another person's mobile terminal. There is a fear.

そこで、本発明の目的は、ICチップを有する可搬型装置が、カード型記憶媒体からカード情報を読み出すためのリーダやICチップに情報を書き込むためのライタを備えていなくても、カード情報を可搬型装置内のICチップにコピーでき、且つ、カード情報が他人の可搬型装置内のICチップに不正にコピーされてしまわないようにすることにある。   Accordingly, an object of the present invention is to allow card information to be transferred even if a portable device having an IC chip does not include a reader for reading card information from a card-type storage medium or a writer for writing information to the IC chip. The object is to prevent copying of the card information to the IC chip in the portable device of another person and copying it to the IC chip in the portable device.

自動取引装置は、一般的に、カード型記憶媒体からカード情報を読み出すためのカードリーダや、ICチップに情報を書き込むためのICライタを備えている。また、自動取引装置は、その性質上、セキュリティが高い。   An automatic transaction apparatus generally includes a card reader for reading card information from a card-type storage medium and an IC writer for writing information to an IC chip. Moreover, the automatic transaction apparatus has high security due to its nature.

このような自動取引装置の機能及び性質に着目し、上記課題を解決するために、自動取引装置を使用して、カード情報をICチップにコピーする。   Paying attention to the functions and properties of such an automatic transaction apparatus, in order to solve the above-mentioned problems, the automatic transaction apparatus is used to copy the card information to the IC chip.

具体的には、第一の観点として、自動取引装置が、カード情報を可搬型装置内のICチップにコピーするコピー指示をユーザから受け付けるコピー指示受付手段と、カードリーダを用いてカード情報を読み出す読出し手段と、カード情報に関わるユーザ認証情報の入力をユーザから受け付ける認証情報受付手段と、入力認証情報が正当か否かを判断する判断手段を有したホストコンピュータに、カード情報と前記入力認証情報とを特定の電文を利用して送信する送信手段と、判断手段によって入力認証情報が正当であると判断された場合にホストコンピュータから送信される特定の応答を受信する受信手段と、特定の応答を受信手段で受信した場合に、カード情報をICチップにICライタを用いて書き込む書込み手段とを備える。コピー指示受付手段、読出し手段、認証情報受付手段及び書込み手段は、例えば、後述の制御部1032に含まれる手段である。「特定の応答」とは、例えば、後述の許可応答又は書込みコマンドである。「特定の電文」としては、残高照会用の電文が好ましい。わざわざ、新しい形式の電文を追加する必要が無いためである。この場合、ホストコンピュータは、残高照会用の処理を実行して自動取引装置に応答を返せば良い。すなわち、ホストコンピュータに格別の設計変更が不要となる。   Specifically, as a first aspect, the automatic transaction apparatus reads out the card information using a copy instruction receiving means for receiving a copy instruction for copying the card information from the user to the IC chip in the portable apparatus and a card reader. A host computer having a reading unit, an authentication information receiving unit that receives input of user authentication information related to card information from a user, and a determination unit that determines whether or not the input authentication information is valid. Transmitting means using a specific message, receiving means for receiving a specific response transmitted from the host computer when the determination means determines that the input authentication information is valid, and a specific response Is received by the receiving means, and writing means for writing the card information to the IC chip using an IC writer. The copy instruction receiving unit, the reading unit, the authentication information receiving unit, and the writing unit are units included in the control unit 1032 described later, for example. The “specific response” is, for example, a permission response or a write command described later. The “specific message” is preferably a balance inquiry message. This is because it is not necessary to add a new format message. In this case, the host computer may execute a balance inquiry process and return a response to the automatic transaction apparatus. That is, no special design change is required for the host computer.

第二の観点として、自動取引装置が、カード情報を可搬型装置内のICチップにコピーするコピー指示をユーザから受け付けるコピー指示受付手段と、カードリーダを用いてカード情報を読み出す読出し手段と、カード情報に関わるユーザ認証情報の入力をユーザから受け付ける認証情報受付手段と、入力されたユーザ認証情報(以下、入力認証情報)が正当であるか否かを判断する判断手段と、判断手段によって正当であると判断された場合にカード情報をICチップにICライタを用いて書き込む書込み手段とを備える。コピー指示受付手段、読出し手段、認証情報受付手段、判断手段及び書込み手段は、例えば、後述の制御部1032に含まれる手段である。   As a second aspect, the automatic transaction apparatus has a copy instruction receiving means for receiving a copy instruction for copying the card information to an IC chip in the portable apparatus from a user, a reading means for reading the card information using a card reader, a card Authentication information receiving means for receiving input of user authentication information related to information from the user, determination means for determining whether or not the input user authentication information (hereinafter referred to as input authentication information) is valid, And a writing means for writing the card information to the IC chip using an IC writer when it is determined to be present. The copy instruction receiving unit, the reading unit, the authentication information receiving unit, the determining unit, and the writing unit are included in the control unit 1032 described later, for example.

「自動取引装置」は、典型的にはATM(Automatic Teller Machine)である。   The “automatic transaction apparatus” is typically an ATM (Automatic Teller Machine).

「カード型記憶媒体」としては、磁気カード或いはICカードなど種々の媒体を採用することができる。カード型記憶媒体の具体例としては、キャッシュカード、クレジットカード、或いは身分証明カード(例えば、保険証或いは自動車免許証のカード)などがある。   As the “card-type storage medium”, various media such as a magnetic card or an IC card can be adopted. Specific examples of the card-type storage medium include a cash card, a credit card, or an identification card (for example, an insurance card or a car license card).

「可搬型装置」としては、例えば、携帯電話機或いはICカードなどを採用することができる。   As the “portable device”, for example, a mobile phone or an IC card can be adopted.

「ユーザ認証情報」としては、例えば、パスワード、PIN(Personal Identification Number)、ユーザの指紋或いは静脈などの生体情報、或いはユーザの顔写真などを採用することができる。   As the “user authentication information”, for example, a password, a PIN (Personal Identification Number), biometric information such as a user's fingerprint or vein, or a user's face photograph can be adopted.

以下、図面を参照して、本発明の幾つかの実施形態を説明する。なお、以下に説明する各実施形態では、ユーザが所持するカード型記憶媒体は、金融機関が発行したキャッシュカード又はクレジットカード(以下、単に「カード」と言う)であるとする。また、ICチップを備えた可搬型装置は、携帯電話機であるとする。また、ユーザ認証情報は、PINであるとする。また、PINは、カード及びホストコンピュータの両方で管理されるとする(つまり、カード内のカード情報に予め含まれているし、ホストコンピュータが管理するデータベースにも予め登録されているものとする)。以下、そのようなPINを「設定PIN」と言う。   Hereinafter, several embodiments of the present invention will be described with reference to the drawings. In each embodiment described below, it is assumed that the card-type storage medium possessed by the user is a cash card or a credit card (hereinafter simply referred to as “card”) issued by a financial institution. Further, it is assumed that the portable device provided with the IC chip is a mobile phone. The user authentication information is assumed to be a PIN. The PIN is managed by both the card and the host computer (that is, it is preliminarily included in the card information in the card and registered in advance in a database managed by the host computer). . Hereinafter, such a PIN is referred to as “setting PIN”.

図1は、本発明の第一実施形態に係るATMを示す。   FIG. 1 shows an ATM according to a first embodiment of the present invention.

ATM103は、複数のカードの取り扱いが可能であり、カードを挿入したユーザの認証の際には、通信ネットワーク111を介して、使用されるカードを発行した金融機関のホストコンピュータ115と通信するようになっている。その通信を、図示しないコンピュータが中継する場合がある。例えば、ATM103が、コンビニエンスストアなどに設置されているATMの場合、そのコンビニエスストアに特有のコンピュータが、挿入されたカードを発行した金融機関のホストコンピュータ115との通信を中継することがある。各金融機関のホストコンピュータ115は、カード情報と設定PINとの対応関係を表す情報を含んだデータベース(以下、カード管理DB)116を管理する。   The ATM 103 can handle a plurality of cards, and when authenticating a user who has inserted a card, the ATM 103 communicates with the host computer 115 of the financial institution that issued the card to be used via the communication network 111. It has become. The communication may be relayed by a computer (not shown). For example, when the ATM 103 is an ATM installed in a convenience store or the like, a computer unique to the convenience store may relay communication with the host computer 115 of the financial institution that issued the inserted card. The host computer 115 of each financial institution manages a database (hereinafter referred to as a card management DB) 116 including information indicating the correspondence between card information and setting PINs.

ATM103は、通信部1031と、制御部1032と、記憶部1033と、ICリーダ/ライタ1034と、カードリーダライタ1035と、載置部1036と、カード挿入部1037と、ボタン群1038と、表示部1039とを備える。通信部1031は、通信ネットワーク111に接続されホストコンピュータ115との通信インタフェースとなる装置である。制御部1032は、例えばマイクロプロセッサであり、所定のコンピュータプログラムを実行することによって、ATM103の動作を制御する。記憶部1033は、メモリ或いはその他の記憶装置である。載置部1036は、携帯電話機50が載置されるステージである。ICリーダ/ライタ1034は、載置部1036に載置された携帯電話機50内のICチップ(以下、「携帯ICチップ」と言うことがある)から情報を読み出す、又は、携帯ICチップに情報を書き込む。カード挿入部1037は、カード60の挿入を受け付けるスロットである。カードリーダライタ1035は、カード挿入部1037に挿入されたカード60に記憶されている情報であるカード情報を読み出す、又は、そのカード60に情報を書き込むことが可能な装置である。ボタン群1038は、特定の情報、例えばPIN(例えば暗証番号)の入力に使用される。表示部1039は、例えばタッチパネル式のディスプレイ装置である。   The ATM 103 includes a communication unit 1031, a control unit 1032, a storage unit 1033, an IC reader / writer 1034, a card reader / writer 1035, a placement unit 1036, a card insertion unit 1037, a button group 1038, a display unit 1039. The communication unit 1031 is a device that is connected to the communication network 111 and serves as a communication interface with the host computer 115. The control unit 1032 is, for example, a microprocessor, and controls the operation of the ATM 103 by executing a predetermined computer program. The storage unit 1033 is a memory or other storage device. The placement unit 1036 is a stage on which the mobile phone 50 is placed. The IC reader / writer 1034 reads information from an IC chip (hereinafter sometimes referred to as “mobile IC chip”) in the mobile phone 50 placed on the placement unit 1036, or reads information from the mobile IC chip. Write. The card insertion unit 1037 is a slot that accepts insertion of the card 60. The card reader / writer 1035 is a device capable of reading card information that is information stored in the card 60 inserted into the card insertion unit 1037 or writing information into the card 60. The button group 1038 is used for inputting specific information such as a PIN (for example, a personal identification number). The display unit 1039 is, for example, a touch panel display device.

ユーザは、携帯電話機50を載置部1036に載置し、コピーをATM103に指示し、カード60をカード挿入部1037に挿入する。ATM103は、ユーザからのコピー指示に応答して、挿入されたカード60に記憶されているカード情報を、カードリーダライタ1035を用いて読み出し、読み出されたカード情報を、載置部1036に載置されている携帯電話機50内のICチップにICリーダライタ1034を用いて書き込む。これにより、カード情報の携帯ICチップへのコピーが完了する。   The user places the mobile phone 50 on the placement unit 1036, instructs the ATM 103 to copy, and inserts the card 60 into the card insertion unit 1037. In response to a copy instruction from the user, the ATM 103 reads out the card information stored in the inserted card 60 using the card reader / writer 1035 and loads the read card information on the mounting unit 1036. The data is written to the IC chip in the mobile phone 50 placed using the IC reader / writer 1034. Thereby, the copy of the card information to the mobile IC chip is completed.

以下、本実施形態で行われる処理を説明する。   Hereinafter, processing performed in the present embodiment will be described.

まず、図2Aに示すように、ユーザが、携帯電話機50を操作して、カード60を発行した金融機関のホストコンピュータ115(或いは所定のサーバ)に、アプリケーションプログラム(以下、「AP」と略記する)を要求する(S101)。ホストコンピュータ115は、その要求に応答して、APを携帯電話機50にダウンロードさせる(S102)。携帯電話機50は、ダウンロードされたAPをメモリに記憶する(S103)。   First, as shown in FIG. 2A, the user operates the mobile phone 50 to a host computer 115 (or a predetermined server) of the financial institution that has issued the card 60, and abbreviated as an application program (hereinafter, “AP”). ) Is requested (S101). In response to the request, the host computer 115 causes the mobile phone 50 to download the AP (S102). The mobile phone 50 stores the downloaded AP in the memory (S103).

APが携帯電話機50のメモリに記憶されインストールされると、携帯ICチップに、図2Bに示すような、所定フォーマットの情報フレーム(以下、便宜上「カード情報フレーム」と言う)が展開される。カード情報フレームには、アプリID(AID)、支店番号、口座番号及びPINが含まれている。この段階のカード情報フレームには、AIDのみが有効な情報要素として含まれており、その他は無効な情報要素となっている。このカード情報フレームに、カード情報に含まれている各情報要素が書き込まれることで、カード情報フレームにカード情報が存在することとなる。   When the AP is stored in the memory of the mobile phone 50 and installed, an information frame of a predetermined format (hereinafter referred to as “card information frame” for convenience) as shown in FIG. 2B is developed on the mobile IC chip. The card information frame includes an application ID (AID), a branch number, an account number, and a PIN. In the card information frame at this stage, only AID is included as a valid information element, and the rest are invalid information elements. By writing each information element included in the card information in the card information frame, the card information exists in the card information frame.

なお、APは、ホストコンピュータ115に代えて、ATM103からダウンロードされても良い。具体的には、例えば、記憶部1033に、各金融機関のカードに対応した各APが記憶されていて、図3を参照して説明する処理におけるS306で、コピー元のカード60に対応したAPが携帯電話機50内にインストールされていないことが検出された場合に、ATM103内の制御部1032が、記憶部1033に記憶されている、コピー元のカード60に対応したAPを、携帯電話機50にダウンロードしても良い(ダウンロードは、例えば、インターネット或いは赤外線通信を利用して行うことができる)。   The AP may be downloaded from the ATM 103 instead of the host computer 115. Specifically, for example, each AP corresponding to the card of each financial institution is stored in the storage unit 1033, and the AP corresponding to the copy source card 60 in S306 in the process described with reference to FIG. Is detected not to be installed in the mobile phone 50, the control unit 1032 in the ATM 103 transfers the AP corresponding to the copy source card 60 stored in the storage unit 1033 to the mobile phone 50. You may download (downloading can be performed using the internet or infrared communication, for example).

図3は、カード情報を携帯ICチップにコピーするためにユーザ、ATM103及びホストコンピュータ115が行う処理の流れを示す。   FIG. 3 shows a flow of processing performed by the user, the ATM 103, and the host computer 115 in order to copy the card information to the portable IC chip.

例えば、ATM103内の制御部1032が、表示部1039に、カード情報のコピーの指示をユーザから受け付けるツール(例えばボタン)を含んだメニュー画面を表示している。   For example, the control unit 1032 in the ATM 103 displays a menu screen including a tool (for example, a button) for receiving an instruction to copy card information from the user on the display unit 1039.

例えばユーザが携帯電話機50を載置部1036に載置して(S301)、表示部1039に表示されているメニュー画面から、コピー指示を選択する(S302)。制御部1032は、コピー指示を受けたならば(S303)、コピー業務を開始する。   For example, the user places the mobile phone 50 on the placement unit 1036 (S301), and selects a copy instruction from the menu screen displayed on the display unit 1039 (S302). When receiving a copy instruction (S303), the control unit 1032 starts a copy job.

まず、制御部1032は、カードリーダライタ1035を起動することで、コピー元のカード60の挿入を待つ(S304)。   First, the control unit 1032 activates the card reader / writer 1035 to wait for insertion of the copy source card 60 (S304).

ユーザは、コピー元のカード60をカード挿入部1037に挿入する(S305)。制御部1032は、カードリーダライタ1035を用いて、挿入されたカード60内のカード情報を読み出し、読み出したカード情報を記憶部1033に書き込む(S306)。これにより、記憶部1033には、例えば図4Aに示すように、図2Bに示したフォーマットと同じフォーマットの情報フレームでカード情報が記憶される。   The user inserts the copy source card 60 into the card insertion unit 1037 (S305). The control unit 1032 reads the card information in the inserted card 60 using the card reader / writer 1035, and writes the read card information in the storage unit 1033 (S306). Thus, the card information is stored in the storage unit 1033 in an information frame having the same format as the format shown in FIG. 2B, for example, as shown in FIG. 4A.

制御部1032は、載置されている携帯電話機50内の、記憶部1033に書き込んだカード情報に対応したAPの認証を実施する(S307)。具体的には、例えば、制御部1032は、記憶部1033に記憶されたカード情報内のAIDと同じAIDの情報フレームが携帯電話機50内のICチップに存在するか否かをチェックする。APを認証できなければ、例えば制御部1032は、エラーメッセージ(例えば、“APをダウンロードしてからお試し下さい”)を表示部1039に表示する。   The control unit 1032 performs authentication of the AP corresponding to the card information written in the storage unit 1033 in the cellular phone 50 placed (S307). Specifically, for example, the control unit 1032 checks whether an information frame having the same AID as the AID in the card information stored in the storage unit 1033 exists on the IC chip in the mobile phone 50. If the AP cannot be authenticated, for example, the control unit 1032 displays an error message (for example, “Please try after downloading the AP”) on the display unit 1039.

一方、APを認証できれば、制御部1032は、“PINを入力して下さい”というメッセージを表示部1039に表示する等の方法により、ユーザからのPINの入力を待つ(S308)。ユーザは、例えばボタン群1038を使用して、PINを入力する(S309)。   On the other hand, if the AP can be authenticated, the control unit 1032 waits for the input of the PIN from the user by a method such as displaying a message “Please enter PIN” on the display unit 1039 (S308). The user inputs a PIN using, for example, the button group 1038 (S309).

制御部1032は、ユーザから入力されたPIN(以下、「入力PIN」と言う)と記憶部1033に記憶されているカード情報とを含んだカードコピー電文を作成し、そのカードコピー電文を、コピー元のカード60に対応したホストコンピュータ115に送信する(S310)。ここで送信される電文は、例えば、入力PIN及びカード情報を有することが可能な既存種類の電文として、残高照会用の電文が採用される。すなわち、制御部1032は、ユーザに対しては、コピー業務を行っているように振る舞い、ホストコンピュータ115に対しては、残高照会を受けたかのように振る舞う。なお、残高照会用の電文に代えて、他の既存種類の電文が採用されても良い。   The control unit 1032 creates a card copy message including the PIN input from the user (hereinafter referred to as “input PIN”) and the card information stored in the storage unit 1033, and copies the card copy message. The data is transmitted to the host computer 115 corresponding to the original card 60 (S310). The message transmitted here is, for example, a balance inquiry message as an existing type of message that can have an input PIN and card information. In other words, the control unit 1032 behaves as if a copy job is being performed for the user, and behaves as if a balance inquiry has been received for the host computer 115. Instead of the balance inquiry message, other existing types of messages may be adopted.

残高照会用の電文を受けたホストコンピュータ115は、残高照会用の処理の一つとして、その電文内の入力PINが、正当か否か、具体的には、その電文内のカード情報に対応した設定PINに適合するか否かを判断する(S311)。「カード情報に対応した設定PIN」とは、カード情報に含まれている設定PIN、及び/又は、カード情報内の口座番号に対応した、カード管理DB116から特定される設定PINである。   The host computer 115 receiving the balance inquiry message corresponds to whether the input PIN in the message is valid or not, specifically, the card information in the message as one of the balance inquiry processes. It is determined whether or not it matches the set PIN (S311). The “setting PIN corresponding to card information” is a setting PIN specified from the card management DB 116 corresponding to the setting PIN included in the card information and / or the account number in the card information.

入力PINが正当でないとの判断結果になれば(S311でNO)、ホストコンピュータ115は、ATM103にエラーを送信する。一方、入力PINが正当であるとの判断結果になれば(S311でYES)、ホストコンピュータ115は、許可応答をATM103に送信する(S312)。「許可応答」とは、入力PINが正当であると判断された場合に発行される応答である。残高照会用の電文に対する許可応答である場合、その許可応答には、残高照会用の電文内のカード情報に含まれている口座番号に対応した残高金額を示す情報を有する。   If it is determined that the input PIN is not valid (NO in S311), the host computer 115 transmits an error to the ATM 103. On the other hand, if it is determined that the input PIN is valid (YES in S311), the host computer 115 transmits a permission response to the ATM 103 (S312). The “permission response” is a response issued when it is determined that the input PIN is valid. In the case of a permission response to the balance inquiry message, the permission response includes information indicating the balance amount corresponding to the account number included in the card information in the balance inquiry message.

ホストコンピュータ115から許可応答を受けた場合、制御部1032は、ICリーダライタ1034を用いて、カード情報を携帯ICチップに書き込む(S313)。これにより、携帯ICチップにおけるカード情報フレームに、カード情報内の各種情報要素が書き込まれ、その結果、カード情報フレームの内容が、図2Bに示した内容から図4Bに示す内容に変わる。   When receiving the permission response from the host computer 115, the control unit 1032 writes the card information into the portable IC chip using the IC reader / writer 1034 (S313). Thereby, various information elements in the card information are written in the card information frame in the portable IC chip, and as a result, the contents of the card information frame are changed from the contents shown in FIG. 2B to the contents shown in FIG. 4B.

制御部1032は、カード情報を携帯ICチップに書き込んだ後、例えば、携帯ICチップから書込み完了の応答を受けた場合、コピー業務の成功を表すコピー結果電文を作成し、その電文をホストコンピュータ115に送信する(S314)。ホストコンピュータ115は、そのコピー結果電文を受けたならば、その電文に対する応答をATM103に返す(S315)。   After writing the card information to the mobile IC chip, the control unit 1032 creates a copy result message indicating the success of the copy operation when, for example, receiving a write completion response from the mobile IC chip, and sends the message to the host computer 115. (S314). When receiving the copy result message, the host computer 115 returns a response to the message to the ATM 103 (S315).

制御部1032は、ホストコンピュータ115から応答を受けたならば、所定の終了処理を行う(S316)。終了処理では、例えば、カード60をカード挿入部1037から吐き出す処理や、コピー業務が完了したことを表すメッセージを表示部1039に表示する処理などが行われる。終了処理により、コピー業務が終了する。   When receiving a response from the host computer 115, the control unit 1032 performs a predetermined end process (S316). In the end process, for example, a process of ejecting the card 60 from the card insertion unit 1037, a process of displaying a message indicating the completion of the copy job on the display unit 1039, and the like are performed. The copy operation is terminated by the termination process.

以上が、カード情報を携帯ICチップにコピーするためにユーザ、ATM103及びホストコンピュータ115が行う処理の流れの説明である。   The above is the description of the flow of processing performed by the user, the ATM 103, and the host computer 115 in order to copy the card information to the portable IC chip.

なお、S314〜S316は、行われなくても良い。しかし、S313でカード情報の書込みに失敗する等のエラーが生じるおそれがあるため、S314〜S316が行われることが好ましい。   Note that S314 to S316 may not be performed. However, since there is a possibility that an error such as failure to write card information may occur in S313, it is preferable to perform S314 to S316.

また、S301、S302及びS305は、必ずしもこのような順番でなくても良い。具体的には、S302又はS305が初めに行われても良いし、S302の後で、S301が行われても良いし、S305の後でS302又はS301が行われても良い。   Also, S301, S302, and S305 do not necessarily have to be in this order. Specifically, S302 or S305 may be performed first, S301 may be performed after S302, or S302 or S301 may be performed after S305.

また、ATM103の制御部1032は、カード60内のカード情報が携帯ICチップにコピーされた後に、カードリーダ/ライタ1035を使用して、カード60内のカード情報を書き換えても良い。具体的には、例えば、制御部1032は、カード情報内に、そのカード情報の複製が存在することを表す情報を追加しても良いし、カード情報を使用不可能にしても良い(例えば、使用不可能であることを表す情報をカード情報内に追加しても良いし、カード60からカード情報を消去しても良い)。   The control unit 1032 of the ATM 103 may rewrite the card information in the card 60 using the card reader / writer 1035 after the card information in the card 60 is copied to the portable IC chip. Specifically, for example, the control unit 1032 may add information indicating that a copy of the card information exists in the card information, or may make the card information unusable (for example, Information indicating that the card cannot be used may be added to the card information, or the card information may be deleted from the card 60).

また、ATM103は、図示しない撮影部(例えば静止画又は動画を撮るカメラ)を有していて、S301〜S316における特定のタイミング(或いは、ATM103にユーザが接近したことが検出されたタイミング(S301よりも前のタイミング))、制御部1032が、撮影部を用いて、ユーザの顔写真を撮影しても良い。撮影された顔写真の静止画又は動画の画像情報は、S310又は別のタイミングで、ATM103からホストコンピュータ115に送信されても良い。ホストコンピュータ115は、受信した画像情報を、ATM103の利用履歴の一つとして保存しても良いし、S311で、予め登録されているユーザの顔写真の画像情報と比較しても良い。ユーザから入力されたPINに加えて、受信した画像情報も正当であると判断された場合に、S312(許可応答の送信)が行われても良い。   Further, the ATM 103 has a photographing unit (not shown) (for example, a camera for taking a still image or a moving image), and a specific timing in S301 to S316 (or a timing when it is detected that the user approaches the ATM 103 (from S301). The previous timing)), the control unit 1032 may take a picture of the user's face using the photographing unit. The image information of the photographed still image or moving image of the face photograph may be transmitted from the ATM 103 to the host computer 115 at S310 or another timing. The host computer 115 may store the received image information as one of the usage history of the ATM 103, or may compare it with image information of a user's face photograph registered in advance in S311. If it is determined that the received image information is valid in addition to the PIN input from the user, S312 (transmission of permission response) may be performed.

また、カード60には、設定PINが無くても良い(言い換えれば、例えば、カード60は、一般に設定PINの無い、全国銀行規定のキャッシュカードであっても良い)。この場合、ATM103からは、ユーザから入力されたPINと、読み出されたカード情報が、ホストコンピュータ115に送られる。ホストコンピュータ115は、ATM103から受信したカード情報(例えば口座番号)に対応する設定PINをカード管理DB116から取得し、ATM103から受信した入力PINが、取得された設定PINに適合するか否かを判断することができる。   Further, the card 60 may not have a set PIN (in other words, for example, the card 60 may generally be a national bank regulation cash card without a set PIN). In this case, the PIN input from the user and the read card information are sent from the ATM 103 to the host computer 115. The host computer 115 acquires the setting PIN corresponding to the card information (for example, account number) received from the ATM 103 from the card management DB 116, and determines whether or not the input PIN received from the ATM 103 matches the acquired setting PIN. can do.

また、前述の例では、ホストコンピュータ115が、ユーザ認証を行っているが、ホストコンピュータ115に代えて又は加えて、ATM103が、ユーザ認証を行っても良い。具体的には、例えば、ATM103の制御部1032が、入力PIN(及び/又は、他の認証情報、例えば、ATM103が撮影したユーザの顔写真の画像情報)が、カード情報に含まれている設定PIN(及び/又は、他の認証情報)に適合するか否かを判断し、適合するとの判断結果になった場合に、カード60から読み出されたカード情報を携帯ICチップに書きこんでも良い(この例では、設定PINがカード情報に含まれている必要がある)。或いは、例えば、ATM103の制御部1032が、読み出されたカード情報に対応する設定PIN(及び/又は、他の認証情報)をホストコンピュータ115に問合せ、その問合せに応答してホストコンピュータ115から設定PINを受けて、入力PINがその設定PINに適合するか否かを判断しても良い(この例では、設定PINがカード情報に含まれていなくて良い)。   In the above example, the host computer 115 performs user authentication, but the ATM 103 may perform user authentication instead of or in addition to the host computer 115. Specifically, for example, the control unit 1032 of the ATM 103 sets the input PIN (and / or other authentication information, for example, image information of a user's face photograph taken by the ATM 103) included in the card information. It may be determined whether or not it conforms to the PIN (and / or other authentication information), and the card information read from the card 60 may be written to the portable IC chip when the determination result is that it conforms. (In this example, the setting PIN needs to be included in the card information). Alternatively, for example, the control unit 1032 of the ATM 103 inquires of the host computer 115 about the setting PIN (and / or other authentication information) corresponding to the read card information, and sets from the host computer 115 in response to the inquiry. Upon receiving the PIN, it may be determined whether or not the input PIN matches the set PIN (in this example, the set PIN may not be included in the card information).

また、図4Bには、携帯ICチップに1枚のカード60内のカード情報がコピーされた例を示しているが、勿論、携帯ICチップには、複数枚のカード60内のカード情報をコピーすることができる。具体的には、例えば、図5に示すように、同一の金融機関Aに対応した2枚のカード内のカード情報A1、A2がICチップにコピーされた場合、金融機関Aに対応したAPのAIDを有するカード情報フレーム30Aに、2枚のカード内のカード情報40A1及び40A2が設定される。金融機関Aとは異なる金融機関Bに対応したカード内のカード情報がICチップにコピーされた場合、例えば、図5に示すように、カード情報フレーム30Aとは別のカード情報フレーム30B(金融機関Bに対応したAPのAIDを有するカード情報フレーム30B)に、金融機関Bに対応したカード内のカード情報40Bが設定される。   4B shows an example in which the card information in one card 60 is copied to the mobile IC chip. Of course, the card information in a plurality of cards 60 is copied to the mobile IC chip. can do. Specifically, for example, as shown in FIG. 5, when the card information A1, A2 in two cards corresponding to the same financial institution A is copied to the IC chip, the AP of the AP corresponding to the financial institution A The card information 40A1 and 40A2 in the two cards are set in the card information frame 30A having the AID. When card information in a card corresponding to a financial institution B different from the financial institution A is copied to the IC chip, for example, as shown in FIG. 5, a card information frame 30B (financial institution) different from the card information frame 30A is used. The card information 40B in the card corresponding to the financial institution B is set in the card information frame 30B) having the AID of the AP corresponding to B.

また、カード情報は、下記の第一及び第二の方式のいずれの方式でコピーされても良い。   The card information may be copied by any one of the following first and second methods.

第一の方式は、図6Aに示すように、ATM103が主体となってカード情報をコピーする方式である。具体的には、この第一の方式では、図3のS313で、制御部1032は、許可応答の受信に応答して、コピー元のカード60内の、記憶部1033に記憶されているカード情報を、携帯ICチップに書き込む。   As shown in FIG. 6A, the first method is a method in which card information is copied mainly by the ATM 103. Specifically, in this first method, in step S313 in FIG. 3, the control unit 1032 responds to reception of the permission response, and the card information stored in the storage unit 1033 in the copy source card 60. Is written in the portable IC chip.

これに対し、第二の方式は、図6Bに示すように、ホストコンピュータ115が主体となってカード情報をコピーする方式である。具体的には、この第二の方式では、図3のS310で、コピー業務を意味するカードコピー電文(例えば、所定のフラグがセットされた既存種類の電文)がホストコンピュータ115に送信される。ホストコンピュータ115は、その電文を解釈することにより、コピー業務を認識したならば、図3のS312で、許可応答の代わりに、その電文内のカード情報を書込み対象の情報とした書込みコマンドを、ATM103に送信する。制御部1032は、その書き込みコマンドに応答して、その書き込みコマンドに従うカード情報を、携帯ICチップに書き込む。なお、その書込みコマンドは、例えば、ATM103をバージョンアップすることでATM103が解釈可能となる専用のコマンドであっても良いが、元々ATM103が解釈可能な既存の種類のコマンドであって所定位置に特定のフラグが設定されたコマンドであっても良い。後者ならば、ATM103の設計変更を不要にすることができる。   On the other hand, as shown in FIG. 6B, the second method is a method of copying card information mainly by the host computer 115. Specifically, in this second method, a card copy message (for example, an existing type message in which a predetermined flag is set) meaning a copy job is transmitted to the host computer 115 in S310 of FIG. If the host computer 115 recognizes the copy job by interpreting the electronic message, in S312 of FIG. 3, instead of the permission response, the host computer 115 issues a write command using the card information in the electronic message as information to be written. It transmits to ATM103. In response to the write command, control unit 1032 writes card information according to the write command to the mobile IC chip. The write command may be, for example, a dedicated command that can be interpreted by the ATM 103 by upgrading the ATM 103, but is an existing type of command that can be interpreted by the ATM 103 and is specified at a predetermined position. It may be a command with the flag set. In the latter case, the design change of the ATM 103 can be made unnecessary.

以下、本発明の第二の実施形態を説明する。その際、第一の実施形態との相違点を主に説明し、第一の実施形態との共通点については説明を省略或いは簡略する。   Hereinafter, a second embodiment of the present invention will be described. At that time, differences from the first embodiment will be mainly described, and description of common points with the first embodiment will be omitted or simplified.

第二の実施形態では、ATM103が、ユーザから、既存の設定PIN(以下、「第一の設定PIN」と言う)の変更後の設定PIN又は新たに追加する設定PINである第二の設定PINの入力を受け付けることができる。入力された第二の設定PINは、挿入されたカード60、及び、ホストコンピュータ115が管理するカード管理DB116の両方に登録される。第二の設定PINの登録は、コピー業務の中で行われることが好ましい。   In the second embodiment, the ATM 103 receives a second setting PIN which is a setting PIN after changing an existing setting PIN (hereinafter referred to as “first setting PIN”) or a newly added setting PIN from the user. Can be input. The input second setting PIN is registered in both the inserted card 60 and the card management DB 116 managed by the host computer 115. The registration of the second setting PIN is preferably performed during a copying operation.

以下、図7を参照して、コピー業務内で行われる第二の設定PINの登録について説明する。なお、以下の説明では、第二の設定PINは、新たに追加される設定PINとする。   Hereinafter, the registration of the second setting PIN performed in the copy job will be described with reference to FIG. In the following description, the second setting PIN is a newly added setting PIN.

例えば許可応答をホストコンピュータ115から受信した後に(図3のS312の後に)、制御部1032が、第二の設定PINの入力をユーザから受け付ける(S601)。ユーザは、例えばボタン群1038を操作して、所望の第二の設定PINを入力する(S602)。このS601及びS602は、ユーザが所望の第二の設定PINを正しく入力したか否かを確かめるために、所定回数繰り返されても良い。   For example, after receiving a permission response from the host computer 115 (after S312 in FIG. 3), the control unit 1032 receives an input of the second setting PIN from the user (S601). For example, the user operates the button group 1038 to input a desired second setting PIN (S602). This S601 and S602 may be repeated a predetermined number of times in order to confirm whether or not the user has correctly input the desired second setting PIN.

制御部1032は、入力された第二の設定PINと、カード情報とを、携帯ICチップに書き込む(S313´)。これにより、携帯ICチップ内のカード情報フレームには、図7Bに示すように、第一の設定PINの他に、第二の設定PINが書き込まれる。すなわち、第二の実施形態では、携帯ICチップ内に設定されるカード情報フレームとして、第二の設定PIN用のフィールドが設けられる。この結果、携帯ICチップ内のカード情報に第二の設定PINが含まれたことになる。   The control unit 1032 writes the input second setting PIN and card information to the mobile IC chip (S313 ′). Thereby, as shown in FIG. 7B, the second setting PIN is written in the card information frame in the portable IC chip in addition to the first setting PIN. That is, in the second embodiment, a field for the second setting PIN is provided as a card information frame set in the mobile IC chip. As a result, the second set PIN is included in the card information in the mobile IC chip.

制御部1032は、第二の設定PINを含んだコピー結果電文を、ホストコンピュータ115に送信する(S314´)。ホストコンピュータ115は、カード管理DB116において、コピー結果電文の第二の設定PINを、該当するカード情報に紐付ける(S603)。「該当するカード情報」とは、このS603の前に受信したカードコピー電文内のカード情報である。   The control unit 1032 transmits a copy result message including the second setting PIN to the host computer 115 (S314 ′). The host computer 115 links the second setting PIN of the copy result message to the corresponding card information in the card management DB 116 (S603). The “corresponding card information” is card information in the card copy message received before S603.

その後、ホストコンピュータ115は、応答を送信し(S315)、ATM103で、所定の終了処理が行われる(S316)。   Thereafter, the host computer 115 transmits a response (S315), and predetermined termination processing is performed in the ATM 103 (S316).

以上、第二の実施形態によれば、カード情報のコピーに伴って、第二の設定PINを、携帯ICチップ及び/又はカード管理DB116に登録することができる。   As described above, according to the second embodiment, the second setting PIN can be registered in the mobile IC chip and / or the card management DB 116 along with the copy of the card information.

なお、第一の設定PINに加えて第二の設定PINが登録された場合、携帯電話機50が有するGPS(Global Positioning System)機能を利用した、以下の使用態様を採用することができる。   When the second setting PIN is registered in addition to the first setting PIN, the following usage mode using a GPS (Global Positioning System) function of the mobile phone 50 can be employed.

具体的には、例えば、制御部1032が、携帯ICチップ内のカード情報を利用した取引の際に、取引の種類に応じて、或いは、携帯電話機50がユーザにとっての所定圏内に位置するか否かに応じて、第一のPINと第二のPINのどちらを受け付けるか又は両方を受け付けるかを制御することができる。つまり、制御部1032は、ユーザから指定された取引の種類が、なりすましがされてもユーザに実質的に損害が生じない取引(例えば残高照会)である場合、又は、携帯電話機50がユーザにとっての所定圏内(例えば、ユーザ住所を中心とした圏内)に位置しない場合、第一のPINのみを受け付ける(この場合、第一の入力PINと、第一の設定PINとの比較照合が行われる)。一方、制御部1032は、ユーザから指定された取引の種類が、なりすましがされたときにユーザに損害が生じる取引(例えば現金引き出し)である場合、又は、携帯電話機50がユーザにとっての所定圏内に位置している場合、第一のPINと第二のPINの両方(又は第二のPINのみ)を受け付ける(この場合、第一の入力PINと第一の設定PINとの比較照合と、第二の入力PINと第二の設定PINとの比較照合との両方(又は、第二の入力PINと第二の設定PINとの比較照合のみ)が行われる)。携帯電話機50の位置は、例えば、携帯電話機50が有するGPS機能が取得した位置情報を、携帯電話機50からATM103が受けることにより、把握することができる。また、ユーザの住所情報が、例えば、携帯電話機50内のメモリに予め登録されていて、携帯電話機50からATM103に送信されても良い。制御部1032が、携帯電話機50からの位置情報とユーザ住所情報とを基に、携帯電話機50がユーザにとっての所定圏内に位置するか否かを判断することができる。   Specifically, for example, when the control unit 1032 performs a transaction using the card information in the mobile IC chip, according to the type of transaction or whether the mobile phone 50 is located within a predetermined range for the user. Accordingly, it is possible to control whether to accept the first PIN or the second PIN, or to accept both. In other words, the control unit 1032 determines that the type of transaction designated by the user is a transaction that does not cause substantial damage to the user even if impersonation is performed (for example, balance inquiry), or the mobile phone 50 is If it is not located within a predetermined range (for example, a range centered on the user address), only the first PIN is accepted (in this case, the first input PIN is compared with the first set PIN). On the other hand, the control unit 1032 indicates that the type of transaction designated by the user is a transaction that causes damage to the user when impersonation is performed (for example, cash withdrawal), or the mobile phone 50 is within a predetermined range for the user. If it is located, it accepts both the first PIN and the second PIN (or only the second PIN) (in this case, a comparison between the first input PIN and the first set PIN, And the comparison / collation between the second input PIN and the second setting PIN (or only the comparison / collation between the second input PIN and the second setting PIN). The position of the mobile phone 50 can be grasped, for example, when the ATM 103 receives the position information acquired by the GPS function of the mobile phone 50 from the mobile phone 50. Further, the user address information may be registered in advance in a memory in the mobile phone 50 and transmitted from the mobile phone 50 to the ATM 103, for example. The control unit 1032 can determine whether or not the mobile phone 50 is located within a predetermined range for the user based on the position information from the mobile phone 50 and the user address information.

この機能は、制御部1032だけでなく、携帯電話機50内のCPUで実行されるAP(図2AでダウンロードされたAP)が有していても良い。例えば、ユーザが携帯電話機50を操作してオンラインで取引を行う際に、携帯電話機50内のCPUで実行されるAP(図2AでダウンロードされたAP)が、携帯電話機50のGPS機能が検出した位置情報を取得する。APは、その位置情報が表す位置(以下、「現在位置」と言う)が、ユーザにとっての所定圏内に有るか否かを判断する。有るとの判断結果になった場合、APは、第一のPINのみを受け付け、無いとの判断結果になった場合、第一のPINと第二のPINの両方(又は第二のPINのみ)を受け付ける。   This function may be provided not only by the control unit 1032 but also by an AP (AP downloaded in FIG. 2A) executed by the CPU in the mobile phone 50. For example, when the user operates the mobile phone 50 to make an online transaction, the AP executed by the CPU in the mobile phone 50 (the AP downloaded in FIG. 2A) is detected by the GPS function of the mobile phone 50. Get location information. The AP determines whether the position represented by the position information (hereinafter referred to as “current position”) is within a predetermined range for the user. When it is determined that the AP is present, the AP accepts only the first PIN, and when it is determined that the AP is not present, both the first PIN and the second PIN (or only the second PIN). Accept.

以上、本発明の幾つかの実施形態を説明したが、これらの実施形態は本発明の説明のための例示にすぎず、本発明の範囲をこれらの実施形態にのみ限定する趣旨ではない。本発明は、その要旨を逸脱することなく、その他の様々な態様でも実施することができる。例えば、第二の実施形態において、もし、カード60が、設定PINの無いタイプのカードである場合には、第二の設定PINは、携帯ICチップに登録されず、カード管理DB116にのみ登録される。   As mentioned above, although several embodiment of this invention was described, these embodiment is only the illustration for description of this invention, and is not the meaning which limits the scope of the present invention only to these embodiment. The present invention can be implemented in various other modes without departing from the gist thereof. For example, in the second embodiment, if the card 60 is a type card without a setting PIN, the second setting PIN is not registered in the mobile IC chip but only registered in the card management DB 116. The

図1は、本発明の第一実施形態に係るATMを示す。FIG. 1 shows an ATM according to a first embodiment of the present invention. 図2Aは、携帯電話機へのアプリケーションプログラムのダウンロードの流れを示す。図2Bは、携帯ICチップに展開されたカード情報フレームの一例を示す。FIG. 2A shows the flow of downloading the application program to the mobile phone. FIG. 2B shows an example of a card information frame developed on the mobile IC chip. 図3は、カード情報を携帯ICチップにコピーするためにユーザ、ATM及びホストコンピュータが行う処理の流れを示す。FIG. 3 shows the flow of processing performed by the user, ATM, and host computer to copy card information to the mobile IC chip. 図4Aは、カードから読み出されたATM内の記憶部に記憶されたカード情報フレームの一例を示す。図4Bは、携帯ICチップ内のカード情報フレームにカード情報が設定された結果の一例を示す。FIG. 4A shows an example of a card information frame stored in the storage unit in the ATM read from the card. FIG. 4B shows an example of the result of setting card information in the card information frame in the mobile IC chip. 図5は、複数のカードから携帯ICチップにカード情報がコピーされた結果の一例を示す。FIG. 5 shows an example of the result of copying card information from a plurality of cards to the mobile IC chip. 図6Aは、ATMが主体となってカード情報をコピーする第一の方式を示す。図6Bは、ホストコンピュータが主体となってカード情報をコピーする第二の方式を示す。FIG. 6A shows a first method in which card information is copied mainly by ATM. FIG. 6B shows a second method in which card information is copied mainly by the host computer. 図7Aは、本発明の第二の実施形態において、カード内のカード情報の他に、追加の第二の設定PINが携帯ICチップに書き込まれる流れを示す。図7Bは、カード内のカード情報に加えて第二の設定PINが携帯ICチップに登録された結果の一例を示す。FIG. 7A shows a flow in which an additional second setting PIN is written to the mobile IC chip in addition to the card information in the card in the second embodiment of the present invention. FIG. 7B shows an example of a result of registering the second setting PIN in the mobile IC chip in addition to the card information in the card.

符号の説明Explanation of symbols

50…携帯電話機 60…カード 103…ATM 115…ホストコンピュータ 1032…制御部 1033…記憶部 1034…ICリーダライタ 1035…カードリーダライタ 1039…表示部 DESCRIPTION OF SYMBOLS 50 ... Mobile phone 60 ... Card 103 ... ATM 115 ... Host computer 1032 ... Control part 1033 ... Memory | storage part 1034 ... IC reader / writer 1035 ... Card reader / writer 1039 ... Display part

Claims (4)

カード型記憶媒体に記憶されている情報であるカード情報を読み出すカードリーダと、
ICチップを搭載した可搬型装置内の前記ICチップに情報を書き込むICライタとを有する自動取引装置であって、
前記カード型記憶媒体に記憶されている前記カード情報を前記可搬型装置内の前記ICチップにコピーするコピー指示をユーザから受け付けるコピー指示受付手段と、
前記カードリーダを用いて前記カード情報を読み出す読出し手段と、
前記カード情報に関わる第一のユーザ認証情報の入力を前記ユーザから受け付ける第一の認証情報受付手段と、
前記第一のユーザ認証情報が正当か否かを判断する判断手段を有したホストコンピュータに、前記カード情報と前記第一のユーザ認証情報とを特定の電文を利用して送信する送信手段と、
前記判断手段によって前記第一のユーザ認証情報が正当であると判断された場合に前記ホストコンピュータから送信される特定の応答を受信する受信手段と、
前記特定の応答を前記受信手段で受信した場合に、前記カード情報を、前記ICチップに前記ICライタを用いて書き込む書込み手段と、
前記第一のユーザ認証情報に追加して記憶される又は前記第一のユーザ認証情報の変更後のユーザ認証情報である第二のユーザ認証情報の入力を前記ユーザから受け付ける第二の認証情報受付手段と、
入力された前記第二のユーザ認証情報を前記ホストコンピュータに通知する通知手段と、を備え、
前記書込み手段は、入力された前記第二のユーザ認証情報を、前記ICチップに前記ICライタを用いて書き込む、
自動取引装置。
A card reader for reading out card information which is information stored in a card-type storage medium;
An automatic transaction apparatus having an IC writer for writing information to the IC chip in a portable apparatus equipped with an IC chip,
Copy instruction accepting means for accepting a copy instruction from a user to copy the card information stored in the card-type storage medium to the IC chip in the portable device;
Read means for reading out the card information using the card reader;
First authentication information accepting means for accepting input of first user authentication information related to the card information from the user;
Transmitting means for transmitting the card information and the first user authentication information using a specific message to a host computer having a determination means for determining whether or not the first user authentication information is valid;
Receiving means for receiving a specific response transmitted from the host computer when the determining means determines that the first user authentication information is valid;
Writing means for writing the card information to the IC chip using the IC writer when the specific response is received by the receiving means;
Second authentication information reception that accepts input of second user authentication information that is stored in addition to the first user authentication information or that is user authentication information after change of the first user authentication information from the user Means,
Notification means for notifying the host computer of the input second user authentication information,
The writing means writes the input second user authentication information into the IC chip using the IC writer.
Automatic transaction device.
カード型記憶媒体に記憶されている情報であるカード情報を読み出すカードリーダと、
ICチップを搭載した可搬型装置内の前記ICチップに情報を書き込むICライタとを有する自動取引装置であって、
前記カード型記憶媒体に記憶されている前記カード情報を前記可搬型装置内の前記ICチップにコピーするコピー指示をユーザから受け付けるコピー指示受付手段と、
前記カードリーダを用いて前記カード情報を読み出す読出し手段と、
前記カード情報に関わる第一のユーザ認証情報の入力を前記ユーザから受け付ける第一の認証情報受付手段と、
入力された前記第一のユーザ認証情報が正当であるか否かを判断する判断手段と、
入力された前記第一のユーザ認証情報が前記判断手段によって正当であると判断された場合、前記カード情報を、前記ICチップに前記ICライタを用いて書き込む書込み手段と、
前記第一のユーザ認証情報に追加して記憶される又は前記第一のユーザ認証情報の変更後のユーザ認証情報である第二のユーザ認証情報の入力を前記ユーザから受け付ける第二の認証情報受付手段と、
入力された前記第二のユーザ認証情報をホストコンピュータに通知する通知手段と、を備え、
前記書込み手段は、入力された前記第二のユーザ認証情報を、前記ICチップに前記ICライタを用いて書き込む、
自動取引装置。
A card reader for reading out card information which is information stored in a card-type storage medium;
An automatic transaction apparatus having an IC writer for writing information to the IC chip in a portable apparatus equipped with an IC chip,
Copy instruction accepting means for accepting a copy instruction from a user to copy the card information stored in the card-type storage medium to the IC chip in the portable device;
Read means for reading out the card information using the card reader;
First authentication information accepting means for accepting input of first user authentication information related to the card information from the user;
Determining means for determining whether or not the input first user authentication information is valid;
A writing unit that writes the card information to the IC chip using the IC writer when the input first user authentication information is determined to be valid by the determination unit;
Second authentication information reception that accepts input of second user authentication information that is stored in addition to the first user authentication information or that is user authentication information after change of the first user authentication information from the user Means,
Notification means for notifying the host computer of the input second user authentication information,
The writing means writes the input second user authentication information into the IC chip using the IC writer.
Automatic transaction device.
カード型記憶媒体に記憶されている情報であるカード情報を読み出すカードリーダと、
ICチップを搭載した可搬型装置内の前記ICチップに情報を書き込むICライタとを備えている自動取引装置を利用して、前記カード情報を前記ICチップにコピーする方法であって、
前記自動取引装置が、前記カード情報を前記ICチップに書き込むコピー指示をユーザから受け付け、
前記自動取引装置が、前記カード情報に関わる第一のユーザ認証情報の入力をユーザから受け付け、
前記自動取引装置が、前記カード情報と前記第一のユーザ認証情報とを特定の電文を利用してホストコンピュータに送信し、
前記ホストコンピュータが、受信した前記第一のユーザ認証情報が正当であるか否かを判断し、
前記ホストコンピュータが、受信した前記第一のユーザ認証情報が正当であると判断した場合、特定の応答を前記自動取引装置に送信し、
前記自動取引装置が、前記特定の応答を受信した場合、前記カード情報を、前記ICチップに前記ICライタを用いて書き込み、
前記自動取引装置が、前記第一のユーザ認証情報に追加して記憶される又は前記第一のユーザ認証情報の変更後のユーザ認証情報である第二のユーザ認証情報の入力をユーザから受け付け、
前記自動取引装置が、入力された前記第二のユーザ認証情報を前記ホストコンピュータに通知し、
前記自動取引装置が、入力された前記第二のユーザ認証情報を、前記ICチップに前記ICライタを用いて書き込む、
自動取引装置を用いたカード情報コピー方法。
A card reader for reading out card information which is information stored in a card-type storage medium;
A method of copying the card information to the IC chip using an automatic transaction apparatus comprising an IC writer for writing information to the IC chip in a portable device equipped with an IC chip,
The automatic transaction apparatus accepts a copy instruction to write the card information to the IC chip from a user,
The automatic transaction apparatus accepts input of first user authentication information related to the card information from a user,
The automatic transaction apparatus transmits the card information and the first user authentication information to a host computer using a specific message,
The host computer determines whether the received first user authentication information is valid;
When the host computer determines that the received first user authentication information is valid, sends a specific response to the automatic transaction apparatus,
The automatic transaction apparatus, when receiving the specific response, the card information, writes using the IC writer to the IC chip,
The automatic transaction apparatus accepts input of second user authentication information that is stored in addition to the first user authentication information or is user authentication information after the change of the first user authentication information from the user,
The automatic transaction apparatus notifies the host computer of the input second user authentication information;
The automatic transaction apparatus writes the input second user authentication information to the IC chip using the IC writer.
A card information copying method using an automatic transaction apparatus.
カード型記憶媒体に記憶されている情報であるカード情報を読み出すカードリーダと、
ICチップを搭載した可搬型装置内の前記ICチップに情報を書き込むICライタとを備えている自動取引装置を利用して、前記カード情報を前記ICチップにコピーする方法であって、
前記自動取引装置が、前記カード情報を前記ICチップに書き込むコピー指示をユーザから受け付け、
前記自動取引装置が、前記カード情報に関わる第一のユーザ認証情報の入力をユーザから受け付け、
前記自動取引装置が、入力された前記第一のユーザ認証情報が正当であるか否かを判断し、
前記自動取引装置が、入力された前記第一のユーザ認証情報が正当であると判断した場合、前記カード情報を、前記ICチップに前記ICライタを用いて書き込み、
前記自動取引装置が、前記第一のユーザ認証情報に追加して記憶される又は前記第一のユーザ認証情報の変更後のユーザ認証情報である第二のユーザ認証情報の入力をユーザから受け付け、
前記自動取引装置が、入力された前記第二のユーザ認証情報を前記ホストコンピュータに通知し、
前記自動取引装置が、入力された前記第二のユーザ認証情報を、前記ICチップに前記ICライタを用いて書き込む、
自動取引装置を用いたカード情報コピー方法。
A card reader for reading out card information which is information stored in a card-type storage medium;
A method of copying the card information to the IC chip using an automatic transaction apparatus comprising an IC writer for writing information to the IC chip in a portable device equipped with an IC chip,
The automatic transaction apparatus accepts a copy instruction to write the card information to the IC chip from a user,
The automatic transaction apparatus accepts input of first user authentication information related to the card information from a user,
The automatic transaction apparatus determines whether the input first user authentication information is valid;
The automatic transaction apparatus, when the first user authentication information entered is found valid, the card information, writes using the IC writer to the IC chip,
The automatic transaction apparatus accepts input of second user authentication information that is stored in addition to the first user authentication information or is user authentication information after the change of the first user authentication information from the user,
The automatic transaction apparatus notifies the host computer of the input second user authentication information;
The automatic transaction apparatus writes the input second user authentication information to the IC chip using the IC writer.
A card information copying method using an automatic transaction apparatus.
JP2008182208A 2008-07-14 2008-07-14 Automatic transaction apparatus and copy system Expired - Fee Related JP5280759B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2008182208A JP5280759B2 (en) 2008-07-14 2008-07-14 Automatic transaction apparatus and copy system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2008182208A JP5280759B2 (en) 2008-07-14 2008-07-14 Automatic transaction apparatus and copy system

Publications (2)

Publication Number Publication Date
JP2010020656A JP2010020656A (en) 2010-01-28
JP5280759B2 true JP5280759B2 (en) 2013-09-04

Family

ID=41705459

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2008182208A Expired - Fee Related JP5280759B2 (en) 2008-07-14 2008-07-14 Automatic transaction apparatus and copy system

Country Status (1)

Country Link
JP (1) JP5280759B2 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017033269A1 (en) * 2015-08-25 2017-03-02 株式会社日立製作所 Cardless transaction assist system and cardless transaction assist method

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005174019A (en) * 2003-12-11 2005-06-30 Bank Of Tokyo-Mitsubishi Ltd Transaction device, system and method

Also Published As

Publication number Publication date
JP2010020656A (en) 2010-01-28

Similar Documents

Publication Publication Date Title
CN1936972B (en) Biometrics authentication method and biometrics authentication system
CN111476654B (en) Mobile telephone ATM processing method and system
JP5542312B2 (en) Electronic payment apparatus and electronic payment method
US8570281B2 (en) Method and apparatus for multi-touch surface interaction for a financial application within a bank branch
US9311636B2 (en) Mobile payment method and mobile payment apparatus
EP0981120B1 (en) Passport transaction apparatus, passport transaction method, and passport transaction system
CN101169878B (en) Register technique for biological information using automatic deal device
CN101140545B (en) Advices processing device, external device and program
JP2020027378A (en) Personal authentication device and program
JP2017173987A (en) Transaction reservation method, transaction reservation device, transaction reservation system, and program
JP5731883B2 (en) Terminal installation system and terminal installation method
EP2782034A1 (en) Method and system for authentication and payment by using portable terminal
WO2012151486A2 (en) System and method of using mobile devices to personalize and issue personalized identification documents
JP5280759B2 (en) Automatic transaction apparatus and copy system
JP2004185281A (en) Equipment application execution system and equipment application execution peripheral equipment
JP4614321B2 (en) Automatic filling method of electronic money
KR101867865B1 (en) System for issuing manless security card and method using the same
JP2008067248A (en) Data processor
JP7297698B2 (en) Terminal management system, terminal management device and method
US20180183787A1 (en) Methods and systems for validating an interaction
JP2002133303A (en) Image forming system, image forming method, portable terminal, image forming device, server device and storage medium
JP6028559B2 (en) Terminal device and service function mounting method
JP2018010417A (en) Remittance system and remittance method
JP5664566B2 (en) Paperless voting system, voting method, and program for public competition
JP2007133522A (en) Transaction reception system and method in business office

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20110309

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130219

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130419

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20130514

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20130523

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees