JP5868467B2 - 電子カードを複数管理するシステムおよび方法 - Google Patents

Description

本発明は、電子カードを複数管理するシステムおよびその方法に関する。

従来から、クレジットカード、キャッシュカード、デビットカード等は、原則として１人１枚に限り発行されるのが常であった。すなわち、これらのカードの複製（バックアップ）をユーザが所持することは許されず、万一、紛失、盗難等でカードを無くすると、再発行の手続きが必要となり、それには、警察に届ける等の面倒な手続きが必要である上、通常、再発行完了までは数週間を要するので、その間一時的にカードが使用できない状態となり不便であった。もっとも、家族カードのようなものも存在するが、これはあくまで元のカードの枝カードとして、家族間で分割して使用することを目的とするもので、バックアップカードとして使用するためのものではない。また、当然のことながら、年会費は別途必要とし、家族のいない人間には発行されない。

一方、現代社会では、カードを所持することでポイント等の特典が多く得られるが、その利便性や適用範囲がカードによって異なるので、１人の人間が多数のカードを所持するようになってきている。しかし同時に、多くのカードを常に持ち歩く必要があり状況によって使い分けをすることが面倒である、と感じる人間も増えている。そのため、例えば、特許文献１には、複数のクレジットカードやキャッシュカード等が有するカード情報を移動通信端末に持たせ、ユーザが一括して携帯できるようにする移動通信端末とカード情報読み取り装置が記載されている。また、特許文献２には、携帯電話に装着してクレジットカードとして機能させるための会員情報提示用電子モジュールおよびその発行方法が記載されている。

特開２００１−１６９３５７号公報 特開２００６−６５４３７号公報

しかしながら、上記の特許文献１および特許文献２に記載の方法は、携帯電話等の携帯端末に複数のカード情報をすべて記憶させて、カードの機能を携帯端末に持たせるもので、複数のカードをユーザに所持させてカードのバックアップとして使用することを許可するものではない。また、携帯端末を紛失、破損、盗難等した場合は、すべての情報が携帯端末に集約されているがゆえにその被害も大きく、代替の携帯端末に交換する手間とその期間も必要である。

本発明は、上記のような課題に鑑み、なされたものであって、クレジットカードやキャッシュカード等の利用者が所持する複数の電子カード（ＩＣカード）のうち使用できるカードを限定することができるシステムおよび方法を提供することを目的とする。

上記課題を解決するため、本発明では以下のような解決手段を備えた電子カード管理システムを提供する。
複数の電子カードとカード状態管理サーバとが接続され、利用者が所持する複数の前記電子カードを管理する電子カード管理システムであって、前記複数の電子カードそれぞれは、他の機器と無線通信する無線通信部を備え、前記カード状態管理サーバは、前記複数の電子カードそれぞれの物理的位置に関する情報であるカード状態情報を取得するカード情報取得部と、前記取得したカード状態情報と前記利用者が所持する他の電子カードのカード状態情報に基づいて、前記電子カードを使用可能とするかどうかを判定するカード有効化判定部とを備えたことを特徴とする

上記発明によれば、電子カード（以下、単にカードと呼ぶこともある）は、利用者が所持する複数のカードの状態を管理するカード状態管理サーバと通信可能な手段を有する。カード状態管理サーバ（以下、単にサーバと呼ぶこともある）は、カードから、それぞれのカードの「カード状態情報」を取得し、注目するカードとその他のカードのカード状態情報に基づいて、その注目するカードを個別に使用可能状態にしたり使用不可状態にしたりする。ここで、カード状態情報とは、カードの物理的位置に関する情報であるが、単にカードの静的な位置情報だけを意味するものではなく、カードが物理的に移動することによって得られる情報も含む。

このようにすることで、システムを構成するカード状態管理サーバが、利用者の所持する複数の電子カードのうち特定のカードのみを電子的に使用可にしたり使用不可にしたりすることができるので、例えば、利用者に複数の複製カードを所持させても、実際使用できるのは常にそのうちの１枚に限定することができる。万一、複製カードのうち１枚を紛失しても、紛失したカードを使用不可とすれば他のカードをただちに使用可とできるので、再発行まで待たなくともカードが利用できる。また、複製でなくとも数種の異なるカードのうち、外出先に携帯したカードのみを使用可にし、自宅に保管してある他のカードは使用不可にすることで、常時多数のカードを持ち歩いて使用するカードを迷うことが少なくなり、同時に、自宅にあるカードの不正使用を防止できる。

上記電子カード管理システムは、さらに以下のような解決手段を備えることができる。
前記利用者の居所の玄関近傍に設置され、前記利用者が携帯するカードの出入りを検知する検知装置を設け、前記検知装置は、前記無線通信によって前記電子カードと交信した際に、前記カードの出入りを前記カード状態管理サーバに送信することを特徴とする。

上記発明によれば、利用者の自宅等の玄関近傍に設置し人間の出入りを検知する検知装置を設け、人間が検知装置を通過すると、同時にその人間が携帯するカードと検知装置が交信し、交信したカードのＩＤと検知装置のＩＤとをカード状態情報としてサーバに送信し、サーバのカード有効化判定部は、その受信したカード状態情報に基づいてカードを使用可能とするかどうかを判定する。このようにすることで、カードが自宅等の外部に持ち出された場合にはカードが使用される可能性があると判断し、そのカードを自動的に使用可能状態とすることができる。逆に、カードが自宅等にあると判断できれば、そのカードが使用されることは通常ないので、使用不可状態にしておくことができる。

上記電子カード管理システムは、さらに以下のような解決手段を備えることができる。
前記カード状態管理サーバは、前記電子カードの位置情報を取得する手段を備え、前記カード有効化判定部は、前記位置情報に基づいて前記電子カードを使用可能とするかどうかを判定することを特徴とする。

上記発明によれば、サーバが電子カードの位置を取得する手段を設け、サーバのカード有効化判定部は、その位置情報に基づいて、そのカードを使用可能とするかどうかを判定する。このようにすることで、カードが自宅外に持ち出された場合にカードを自動的に使用可能としたり、帰宅した場合には自動的に使用不可としたり、あるいは特定の地域のみでカードを使用可能とすることもできる。

上記電子カード管理システムは、さらに以下のような解決手段を備えることができる。
前記電子カードは、中継器を介して前記カード状態管理サーバと接続され、
前記中継器は、自らの位置情報を、前記位置情報を交信した電子カードの前記カード状態情報として前記カード状態管理サーバに送信し、前記カード有効化判定部は、前記位置情報に基づいて前記電子カードを使用可能とするかどうかを判定することを特徴とする。

上記発明によれば、中継器自体に位置を検出する手段を設け、その位置情報を、中継器と交信したカードの位置情報としてサーバに送り、サーバのカード有効化判定部は、その位置情報に基づいてそのカードを使用可能とするかどうかを判定する。このようにすることで、カードそのものに位置情報検出手段を備えずとも、カードのおおよその位置や地域を中継器の位置情報から知ることができる。なお、中継器の位置情報は、中継器とカードが近距離通信方式（通信距離１０ｃｍ〜７０ｃｍ程度）で交信する場合は、ほとんどカードの位置としても誤差はなく、またカードとの交信が遠隔通信方式であっても、その通信距離程度の誤差を含むだけである。

上記電子カード管理システムは、さらに以下のような解決手段を備えることができる。
前記電子カードは、前記利用者の指紋を読み取る指紋認証部を備え、読み取った指紋パターンと前記電子カードに記憶された前記利用者の登録指紋パターンとの照合結果を、前記カード状態情報に含ませ、前記カード状態管理サーバに送信し、前記読み取った指紋パターンは一定時間後に消去することを特徴とする。

上記発明によれば、電子カード上に指紋読み取り部を設けて、カードに記憶された利用者の登録指紋パターンとの照合結果をカード状態情報に含ませてサーバに送信させる。このようにすることで、サーバは、そのカードが正当な利用者によって持ち出されたかどうかを判断できる。なお、カード上で読み取った指紋パターンは再利用できないよう一定時間後に自動的に消去される。

上記電子カード管理システムは、さらに以下のような解決手段を備えることができる。
前記電子カードは、前記利用者が暗証番号を入力する暗証番号入力部を備え、前記入力した暗証番号と前記電子カードに記憶された登録暗証番号との照合結果を、前記カード状態情報に含ませ、前記カード状態管理サーバに送信することを特徴とする。

上記発明によれば、電子カード上に暗証番号入力部を設けて、カードに記憶された利用者の登録暗証番号との照合結果をカード状態情報に含ませてサーバに送信させる。このようにすることで、サーバは、そのカードが正当な利用者によって持ち出されたかどうかを判断できる。

また、本発明は、電子カード管理方法として、以下のように捉えることもでき、上記電子カード管理システムと同等な作用効果を得ることができる。
複数の電子カードと通信可能に接続されたカード状態管理サーバを用いて利用者が所持する複数の前記電子カードを管理する電子カード管理方法であって、
前記カード状態管理サーバにおいて、
前記利用者が所持するカードそれぞれについて前記カードの物理的位置に関する情報であるカード状態情報を取得する段階と、
前記取得したカード状態情報と前記利用者が所持する他の電子カードのカード状態情報に基づいて、前記電子カードを使用可能とするかどうかを判定する段階を含むことを特徴とする。

本発明によれば、クレジットカードやキャッシュカード等の利用者が所持する複数の電子カードのうち使用できるカードを限定することができる。

本発明の第一の実施形態に係る電子カードシステム全体の概略を示す図である。 本発明の第一の実施形態に係る電子カード１０の機能ブロックを示す図である。 本発明の第一の実施形態に係るカード状態管理サーバ４０の機能ブロックを示す図である。 本発明の第一の実施形態に係るカード有効化判定処理の処理手順を示すフロー図である。 本発明の第二の実施形態に係る電子カードシステム全体の概略を示す図である。 本発明の第二の実施形態に係る電子カード１０の機能ブロックを示す図である。 本発明の第二の実施形態に係るカード状態管理サーバ４０の機能ブロックを示す図である。 本発明の第二の実施形態に係るカード有効化判定処理の処理手順を示すフロー図である。 本発明の第三の実施形態に係る電子カード１０の機能ブロックを示す図である。 本発明の第四の実施形態に係る電子カード１０の機能ブロックを示す図である。 本発明の第四の実施形態に係る電子カード１０の概略を示す図である。

以下、添付図面を参照して、本発明を実施するための形態（以下、実施形態）について詳細に説明する。なお、実施形態の説明の全体を通して同じ要素には同じ番号を付している。

［第一の実施形態］
図１は、本発明の第一の実施形態に係る電子カードシステム全体の概略を示す図である。本明細書では、電子カードとは、以降、クレジットカード，キャッシュカード，デビットカード，電子マネーカード，ポイントカード，運転免許証，パスポート，保険証，身分証明書，入館許可証，住民基本台帳カード等、一般的には複数所持することが許されないＩＣカードを意味するが、ここでは、本発明の第一の実施形態として、クレジットカードを具体例にとって説明する。

本クレジットカードシステムでは、利用者は、１つのクレジットカード会社から複数のクレジットカード（図では１０Ａ，１０Ｂ，１０Ｃ，１０Ｄで示しているが、特に区別する必要がないときは１０で示す。）を発行されている。各カードは、基本的には、同じクレジットカード番号を持つ１種類のカードの複製であるが、各カードには固有の識別子が記録されている。本クレジットカードシステムにおいては、利用者の自宅（居所）３０の玄関等に玄関ゲート３１が設置され、利用者が携帯するカードの出入り（外出か帰宅か）を検出できる。すなわち、玄関ゲート３１は、利用者に携帯されたカードが自宅からの外出したこと、あるいは帰宅したことを検知する検知装置として機能する。玄関ゲート３１の設置場所は、必ずしも自宅の玄関でなくとも勤務先等の常時出入りする場所の出入り口であってもかまわない。玄関ゲート３１は、近距離無線通信手段を備え、クレジットカード１０と交信できるようになっている。また、玄関ゲート３１は、好ましくは、インターネット等の公衆ネットワーク７０を介して、利用者ごとに所持するクレジットカードの状態情報を管理するカード状態管理サーバ４０に接続される。この場合、玄関ゲート３１は、クレジットカードとカード状態管理サーバとの間の中継器としても機能する。ここでいう「カード状態情報」とは、カードの物理的位置に関する電子的に得られる情報をいい、カードそのものの物理的状態をいうものではない。また、必須ではないが、利用者は、利用者端末６０を用いてカード状態管理サーバ４０に接続し、自己の所有するカードの状態情報をいつでも照会することができる。以下では、表記の簡略化のため、カード状態情報を単にカード状態と呼ぶことにする。

カード状態管理サーバ４０は、クレジットカード決済システム５０に接続され、クレジットカード決済システム５０は、クレジットカード決済を行うクレジットカード決済サーバ５１と顧客情報を記憶した顧客ＤＢ（Data Base）を備える。クレジットカード決済サーバ５１は、ＣＡＦＩＳ（Credit And Finance Information Switching system）等の専用ネットワークを介して、加盟店のＣＡＴ端末(Credit Authorization Terminal)５４と接続され、利用者がクレジットカードで支払いを行った場合、ＣＡＴ端末５４は、そのクレジットカードの情報を読み取り、利用者に入力してもらった暗証番号と共に、クレジットカード決済システム５０に送信する。クレジットカード決済サーバ５１は、送信された情報を基に利用者のクレジットカードの認証を行い、ＯＫであれば、決済承認を行ってＣＡＴ端末に通知し、後に利用者の口座からその代金の請求処理をする。

この例では、利用者は４枚の複製カードを所持し、通常、そのうち任意の１枚を使用し、他の３枚のカードは自宅３０に保管している場合を示している。ただし、初期状態では、４枚のカードはすべて「使用不可状態」となっているとする。ここで、「使用不可状態」とは、カード状態管理サーバ４０が電子的に管理するカードの状態の１つを示すものであり、カード状態管理サーバ４０は、カードの有効化判定手段を備え、カードの位置等の情報を検知することで、そのカードを「使用可」か「使用不可」とすることを判定する。利用者が４枚のカードのうち１枚（クレジットカード１０Ａ）を選んで携帯し、自宅の玄関ゲート３１を通過すると、クレジットカード１０Ａと玄関ゲート３１は、近距離無線通信手段によって交信し、クレジットカード１０Ａが玄関ゲート３１を通過したことの情報が、公衆ネットワーク７０を介して、カード状態管理サーバ４０に送信される。カード状態管理サーバ４０は、クレジットカード１０Ａの保有者の情報を顧客ＤＢ５２から取得し、その保有者が所持する同種のカード（１０Ｂ，１０Ｃ，１０Ｄ）の状態を調べ、その状態がすべて「使用不可」であれば、携帯したカード１０Ａを「使用可」とする（典型的には、使用可フラグをＯＮにする）。利用者が帰宅し、再び玄関ゲート３１を通過すると、玄関ゲート３１は再びカード１０Ａと交信し、今度はカード１０Ａを使用不可とする（使用可フラグをオフにする）。

このようにすることで、利用者が複数のクレジットカードのうち１枚を携帯して外出すると、その携帯したクレジットカードのみが使用可となるので、仮に自宅にある他のカード（１０Ｂ，１０Ｃ，１０Ｄ）を他人が無断で持ち出しても使用することはできない。逆に、利用者が外出先で、万一、カードを紛失しても、ただちにクレジット会社に連絡し、そのカードを使用不可状態にしてもらい、その後、他のカードのうち１枚を自宅の玄関ゲート３１を通過させれば、今度はそのカードが使用可となる。すなわち、利用者は、クレジットカードを外出先で紛失しても、再発行を待たずとも残りのカードのうち１枚を使用することができ、クレジットカードが一時使用できなくなることを回避することができる。

なお、上記の説明では、１つのクレジットカードの複製４枚を利用者に所持させて、そのうちの１枚のみを使用可とし、他の３枚はバックアップとすることにしたが、このような利用形態に限るものではない。すなわち、利用者は、カード会社が提供する異なる種類のクレジットカードを複数枚所持し、そのうち利用者が携帯する所定の枚数のみを使用可とすることもできる。例えば、外出先で使用するクレジットカードは２枚のみとしておきたい場合は、利用者が本サービス登録時に、カード状態管理サーバ４０が２枚までは使用可状態とするように設定しておくことで容易に実現できる。このようにすることで、利用者は、よく使う所定の枚数のクレジットカードのみを携帯し、利用頻度の低い他のクレジットカードは自宅に保管しておくことで、多数のクレジットカードを常に携帯しておく必要がなくなる。また、自分が携帯してないクレジットカードを他人が無断で使用することも防げる。もちろん、使用したいクレジットカードを変更する場合は、そのカードを携帯して玄関ゲート３１を通過するだけで、そのカードは自動的に使用可となる。また、万一、自宅にあるクレジットカードが盗難にあっても、携帯しているクレジットカードが１枚でもあれば、盗まれたカードは、たとえ暗証番号を知られてもそのままでは使用できない。所定の枚数以上のクレジットカードはたとえ玄関ゲート３１を通過しても使用可とはならないからである。

なお、ネットショッピング等で、自宅でクレジットカードを使用する場合は、クレジットカード番号を入力して決済させる前に、そのクレジットカードを玄関ゲート３１にいったん通過させておき、利用者端末６０から、所定の本人確認の認証後、一定時間は使用不可とならないように設定できるようにしてもよい。しかし、わざわざ玄関ゲート３１を通過させなくとも、一時的にそのカードを使用可にできるような設定手段を設けてもよい。

図２は、本発明の第一の実施形態に係るクレジットカードの機能ブロックを示す図である。もちろん、本実施形態のカードは、キャッシュカードや電子マネーカード等他のカードであってよく、クレジットカードに限定されるものではないので、特にことわらない限り、単に電子カードまたはカードと呼ぶことにする。

電子カード１０には、ＩＣチップ（ＩＣモジュール）２０が備えられ、ＩＣチップ２０は、典型的には、ＣＰＵ(Central Processing Unit)２１，ＲＯＭ(Read Only Memory２２，ＥＥＰＲＯＭ(Electrically Erasable Programmable Read-Only Memory)２３，ＲＡＭ(Random Access Memory)２４，接触Ｉ／Ｆ(Interface)端子２５、および非接触Ｉ／Ｆ通信部２６（無線通信部）を内蔵し、それぞれが内部バス２７によって結ばれている。ただし、不揮発性メモリとして、ＲＯＭ２２は搭載せずにＥＥＰＲＯＭ２３だけを搭載してもよい。また、不揮発性メモリとしてＥＥＰＲＯＭの代わりにフラッシュメモリ(Flush Memory)やＦｅＲＡＭ（Ferroelectric Random Access Memory）を使用してもよい。ＣＰＵ２１は、ＲＯＭ２２またはＥＥＰＲＯＭ２３に格納された制御プログラムを読み出して実行することによりＩＣカードとしての様々な機能を果たす。制御プログラムには、プログラムをロードしたり、プログラムの実行を制御したりするカードＯＳ(Operating System)、各種のカード機能を提供するアプリケーションプログラム、およびＳＳＬ（Secure Socket Layer）プロトコルを採用したデータを暗号化して安全に送受信するためのプログラムが含まれる。ＥＥＰＲＯＭ２３には、カードに物理的にユニークな識別子であるカードＩＤ，カード番号（クレジットカード番号等），暗証番号，秘密鍵等のカードの個別情報を記録している。また、カード状態管理サーバ４０が判定した現在のカードの使用可または使用不可の状態を玄関ゲート３１経由で受け取り、ＥＥＰＲＯＭ２３に書き込むようにしてもよい。ＲＡＭ２４は、ＣＰＵ２１がデータ処理をするときに一時的にデータを保管するためのワークエリアとして使用する。

また、電子カード１０には、外部とのインターフェースとして、接触Ｉ／Ｆ端子２５、および非接触Ｉ／Ｆ通信部２６を備える。なお、図示していないが、従来との互換性のため磁気ストライプを備えていてもよい。接触Ｉ／Ｆ端子２５は、コンタクト層とも呼ばれ、ＩＳＯ／ＩＥＣ７８１６で規定された仕様に準じた接触型のインターフェース部であり、ＡＴＭなど多くのカード読み取り器（カードリーダ）では、この接触Ｉ／Ｆ端子２５を介して内部のカード情報を読み取る。非接触Ｉ／Ｆ通信部２６は、アンテナ部１１と接続され、外部機器と近距離無線通信を行うための無線通信回路であり、本実施形態では、玄関ゲート３１と非接触通信を行う。もちろん、非接触Ｉ／Ｆ通信部２６は、非接触型のカード読み取り器との通信機能も兼ね備えている。なお、ここでいう近距離無線通信とは、ＮＦＣ（Near Field Communication；ＩＳＯ／ＩＥＣ１８０９２および２１４８１）であり、ベースとする近接型（ＩＳＯ／ＩＥＣ１４４４３；通信距離１０ｃｍ程度以下）と近傍型（ＩＳＯ／ＩＥＣ１５６９３；通信距離７０ｃｍ程度以下）を含むが、それだけでなく、Ｂｌｕｅｔｏｏｔｈ（登録商標）や、マイクロ波を利用した遠隔型（ＩＳＯ／ＩＥＣ １８０００；通信距離７０ｃｍ以上）のうち、通信距離が１００メートル程度以下のものも含まれるものとする。

アンテナ部１１は、カードの外枠にそって印刷されたアンテナパターンであり、アンテナコイルと呼ばれることもある。アンテナコイルは、外部装置との通信アンテナとして機能する他、カード読み取り器側のアンテナコイルから発生する磁界から電磁誘導により、カード内部に必要な電源を供給する機能も果たす。上記の構成は、１つのＩＣチップ（１チップ型）で接触Ｉ／Ｆ部と非接触Ｉ／Ｆ部の両方を持つデュアルインターフェースカードと呼ばれるものであるが、接触Ｉ／Ｆ部を非接触Ｉ／Ｆ部を２つのＩＣチップに分離した（２チップ型）ハイブリッドカードとして構成してもよい。

図３は、本発明の第一の実施形態に係るカード状態管理サーバ４０の機能ブロックを示す図である。カード状態管理サーバ４０は、一般的なコンピュータであってよいが、機能構成として、制御部４１，記憶部４２，第一通信部４３Ａ，第二通信部４３Ｂ，カード有効化判定部４４、およびゲート情報取得部４５（カード情報取得部）を含んで構成される。

図示するように、カード状態管理サーバ４０は、第一通信部４３Ａを介した専用回線経由でクレジットカード決済システム５０接続され、顧客ＤＢ５２に格納されたクレジットカード情報の読み書きを行う。顧客ＤＢ５２には、顧客ごとの信用情報である顧客情報（Ａ，Ｂ，・・・）に、その顧客が所持するカードごとのクレジットカード情報（Ａ１，Ａ２，Ａ３，Ａ４およびＢ１，Ｂ２，・・・）が紐付けされている。顧客情報には、顧客の住所・氏名，生年月日，勤務先，年収の他、１つのクレジット会社あるいは系列のクレジットカード会社グループがその顧客に発行したすべてのクレジットカード情報、過去の使用履歴等が記録される。クレジットカード情報には、カードＩＤ，クレジットカード番号、引き落し口座番号、利用限度額、およびカード状態の各情報が含まれる。顧客情報に紐付けされた複数のクレジットカードを１つのクレジットカードの複製として使用する場合は、クレジットカード番号、引き落し口座番号、利用限度額は、各クレジットカード情報においてすべて同じである。ただし、カードＩＤはそのカードに物理的に固有のＩＤであるため、再発行された場合でもカードＩＤは異なる。カード状態は、具体的には、後述するカード有効化判定部４４によって判定された現在の各カードの使用可状態または使用不可状態を示すフラグまたは数値である。

カード状態管理サーバ４０の記憶部４２には、図示するようなカード状態管理テーブルが格納され、ゲート（玄関ゲート３１）ＩＤと顧客ＩＤが関連付けされる。さらに、顧客ＩＤごとに、すべてのカード状態が管理される。この図では「使用可」となっているカードを右下端のタグで示している。なお、この図の例のようにゲートＩＤと顧客ＩＤは必ずしも１対１に対応する必要はなく、１対Ｎの関係であってよい。また、１つの顧客ＩＤに複数のゲートＩＤが関連付けされていてもよい。こうすることで、１つの住居に複数の顧客が存在するような集合住宅にも対応できるし、１人の顧客が複数の居所を持つ場合にも対応できる。

ゲート情報取得部４５は、第二通信部４３Ｂを介したインターネット等の公衆回線経由でカード状態管理サーバ４０に接続された玄関ゲート３１すべてと交信し、各ゲートを通過したカードの情報、少なくともカードＩＤ，ゲート通過方向（外出か帰宅）を受信する。加えて、ゲートの通過日時を受信するようにしてもよい。各玄関ゲート３１と交信するタイミングは、玄関ゲート３１がカードの通過を検知した時点で、玄関ゲート側から通知を上げてもらうようにしてもよいし、一定時間ごとにカード状態管理サーバ側から玄関ゲート側にポーリングをかけてもよい。なお、特に図示していないが、玄関ゲート３１は、顧客の通過方向を検知するセンサを備えており、顧客がカードを携帯して外出したのか帰宅したのかを区別できる。

カード有効化判定部４４は、ゲート情報取得部４５が受信したカードの情報から、ゲートＩＤとそこを通過したカードＩＤを引き出し、カード状態管理テーブルに基づいて、顧客の所持するすべてのカード状態を調べ、他に使用可となっているカードがなければ、ゲートを通過したカードを使用可と判定する（有効化）。他に通過したカードが既にあれば、顧客によって設定された所定のカード枚数以内であれば、あらたに通過したカードも使用可とする。所定のカード枚数以内でなければ、あらたに通過したカードは使用不可（無効化）にする。そして、そのカード状態およびゲート通過時刻をカード状態管理テーブルに記録し、同時に顧客ＤＢ５２のクレジットカード情報中にあるカード状態を更新する。カード有効化の判定処理についての詳細は後述する。

なお、上記のサーバの機能構成は、あくまで一例であり、１つの機能部を更に分割したり、複数の機能部をまとめて１つの機能部として構成したりしてもよい。各機能部は、サーバに内蔵されたＣＰＵが、メモリ（ＲＯＭ，ＥＥＰＲＯＭ）またはハードディスク等の記憶装置に格納されたコンピュータ・プログラムを読み出し、ＣＰＵにより実行されたコンピュータ・プログラムが、記憶装置に格納されたデータベースやメモリ上の記憶領域からテーブル等の必要なデータを読み書きし、場合によっては、関連するハードウェア（例えば、入出力装置、表示装置、通信インターフェース装置）を制御することによって実現される。また、本発明の実施形態におけるデータベース（ＤＢ）は、商用データベースであってよいが、テーブルやファイルの集合体であってもよく、データベースの内部構造自体は問わない。

図４は、本発明の第一の実施形態に係るカード有効化判定処理の処理手順を示すフロー図である。カード有効化判定処理とは、取得したカード状態情報によってそのカードを使用可（有効化）か使用不可（無効化）かを判定するための処理である。使用不可と判断されたカードは、クレジットカード決済システム５０に伝えられ、カード状態が変化し使用可とならない限り、そのカードでは決済できなくなる。

カード有効化判定部４４は、まず各玄関ゲート３１からの受信情報をみて、そのゲートを通過したカードがあるかどうかを調べる（ステップＳ１０）。通過カードがなにもなければ処理を終了する。通過カードがあれば、顧客ＤＢ５２からそのゲートに関連付けられた顧客情報と、その顧客が所持するカード情報を読み込む（ステップＳ１１）。次に、読み込んだ情報を元に、記憶部４２にあるカード状態管理テーブルを調べて、不一致箇所があれば最新情報に更新する（ステップＳ１２）。次に、玄関ゲート３１から受信したカード状態情報から通過したカードが外出なのかどうかをチェックする（ステップＳ１３）。外出でなければ（ステップＳ１３；Ｎｏ）、帰宅であるとみなし、ステップＳ１７に移り、ゲートを通過したカードを無効化する。外出であれば（ステップＳ１３；Ｙｅｓ）、ステップＳ１４に移り、再度、カード状態管理テーブルを調べて顧客の使用可状態のカードがあらかじめ設定された所定のカード枚数以下になるかどうかをチェックする（ステップＳ１４）。ただし、顧客のカードがすべてバックアップ用の複製カードである場合には、所定のカード枚数は１とする（図示せず）。複製カードは１枚のみを使用可とするためである。バックアップ用の複製カードであるかどうかは、カード情報内のクレジットカード番号がすべて同じかどうか、あるいは、カードＩＤ自体にバックアップカードであることを示す識別子を記録しておくことで判断できる。

そして、カード有効化判定部４４は、ゲートを通過したカードを使用可にしても、使用可状態のカード枚数が許される所定のカード枚数以内であれば、そのゲートを通過したカードを有効化にする（ステップＳ１５）。所定のカード枚数以内でなければ（ステップＳ１４；Ｎｏ）、ゲートを通過したカードであっても使用可とせずに無効化にする（ステップＳ１７）。最後に、カード有効化判定部４４は、ゲートに関連付けられたすべての顧客情報を処理したかどうかをチェックし（ステップＳ１６）、他に顧客があればステップＳ１１からステップＳ１５までの処理を繰り返し、他に顧客がなければ処理を終了する。

［第二実施形態］
上記では、本発明の第一の実施形態をクレジットカードシステムを例にあげて説明した。以降では、本発明の別の実施形態について説明する。図５は、本発明の第二の実施形態に係る電子カードシステム全体の概略を示す図である。

図示するように、本実施形態における電子カード（１０または１０Ａ，１０Ｂ，１０Ｃ，１０Ｄ）は、カード内部に自らの位置情報を検出する手段として、ＧＰＳ（Global Positioning System）の受信回路（１２または１２Ａ，１２Ｂ，１２Ｃ，１２Ｄ）を内蔵し、ＧＰＳ衛星からの電波を受信することができる。電子カード１０は、ＧＰＳ電波の受信データを携帯電話網等を介して基地局（８０または８０Ａ，８０Ｂ）に送信し、基地局８０は、専用ネットワーク８５を経由して、測位サーバ８１にその受信データを送って電子カード１０の位置情報（経度、緯度、高度）を求める。求められた位置情報は、ゲートウェイ７５、公衆ネットワーク７０を介して、カード状態管理サーバ４０に送られる。すなわち、基地局８０は、電子カード１０とカード状態管理サーバ４０との間の中継器として機能する。ただし、基地局８０と電子カード１０は直接通信せずとも間に構内無線受信器等（図示せず）の装置を経由してもよい。その場合は、構内無線受信機等が中継器となる。

なお、電子カード１０にＧＰＳ受信回路を内蔵しない場合であっても、位置情報の精度は落ちることがあるが、電子カード１０からの電波を受信している基地局８０または構内無線受信機（中継器）の位置情報を電子カード１０の位置情報として代用させるようにしてもよい（簡易位置情報）。なお、中継器の位置情報は、中継器とカードが近距離通信方式（通信距離１０ｃｍ〜７０ｃｍ程度）で交信する場合は、ほとんどカードの位置としても誤差はなく、またカードとの交信が遠距離通信であっても、その通信距離程度の誤差を含むのみである。電子カード１０は、常に基地局等と交信する必要はなく、電子カード１０が店舗等に設置されたＩＣカード読み取り器にかざされて、電磁誘導による電源が供給された時点で交信するか、あるは後述するように、電子カードに装着された太陽電池が受光し、電源が供給された時点で交信するようにしてよい。

カード状態管理サーバ４０は、専用ネットワーク（図示せず）を介して電子カードサービス提供者のシステムである電子カードサービス処理システム５５と接続される。サービス処理システムとは、金融系のカードであれば決済システムであり、身分証明等のカードであれば本人認証システムである。カード状態管理サーバ４０は、受信した電子カード１０の位置情報に基づいて、そのカードの有効化（使用可）、無効化（使用不可）の判定を行う。例えば、カード所有者の自宅住所の位置情報とカードの現在の位置情報を比較し、自宅から所定の距離以上カードが離れていればそのカードは利用者に携帯されているとみなして有効にし、自宅にあるカードは無効にする。また、カードの位置情報を判定基準とするので、ある特定の地域のみで特定のカードを使用可とし、他の地域では別のカードを使用可とすることもできる。

図の例では、電子カード１０Ａが有効化され、その他の電子カード１０Ｂ，１０Ｃ，１０Ｄは無効化されている。複数の電子カード１０が複製としてのバックアップ目的で発行されているときは、複数のカードのうち有効となるのは、常に１枚のみであることは第一の実施形態と同様である。有効化判定の処理手順についての詳細は後述する。なお、ネットワーク７０を介して利用者端末６０がカード状態管理サーバ４０にアクセスできるようにして、カードの有効化・無効化状態を確認できるようにしてもよいことも第一の実施形態と同様である。

図６は、本発明の第二の実施形態に係る電子カード１０の機能ブロックを示す図である。本実施形態の電子カード１０は、図２のクレジットカードの機能ブロックの構成と類似しているので、以下の説明では同様の部分については説明を省略する。なお、ＥＥＰＲＯＭ２３に記録される情報は、カードの用途によって様々であり、カードＩＤとカード番号以外のデータは必要に応じて記録される。

電子カード１０は、内部バス２７がＩＣチップ２０外部にまで拡張されて配線されており、太陽電池部２８および位置検出部１２と接続される。太陽電池部２８は、受光部をカード表面に備えており、可視光を受光して蓄電し、電子カード１０に電源を供給する。位置検出部１２は、前述したように、ＧＰＳ受信回路であってよいが、拡張チップとしてカード上に搭載されても、ＩＣチップ２０内部に組み込まれてもよい。位置検出部１２は、ＧＰＳ衛星からの電波を受信するためにアンテナ部１１（アンテナパターン）を非接触Ｉ／Ｆ通信部２６と共有する。本実施形態のカード構成においては、非接触Ｉ／Ｆ通信部２６は、カード読み取り器との通信機能の他、基地局に接続できる通信機能も備えている。また、カードに位置検出部１２を搭載せず、簡易位置情報として基地局の位置情報で代用する場合は、太陽電池部２８も省略可能である。なお、接触Ｉ／Ｆ端子２５は、接触Ｉ／Ｆを使用しないカード読み取り器を使用するカードの場合（例えば、改札ゲート等）、省略可能である。

図７は、本発明の第二の実施形態に係るカード状態管理サーバ４０の機能ブロックを示す図である。本実施形態のカード状態管理サーバ４０は、図３の場合とおおまかには同様であるが、以下では異なる部分のみを説明する。

第二の実施形態のカード状態管理サーバ４０は、新たな機能部としてカード位置情報取得部４６を備える。カード位置情報取得部４６は、現在のカード位置情報を収集する位置情報検出手段としての機能を果たす。カード位置情報検出手段は、個々のカードに埋め込まれたＧＰＳによって正確に検知できることが望ましいが、カードが通信している最寄りの基地局等の中継器の位置を簡易位置情報として採用してもよい。カード位置情報取得部４６が各カードの位置情報を更新するタイミングは、一定周期でポーリングすることで行ってよいが、カード側になんらかのアクションが発生した場合、例えば、カード読み取り器に近接した場合、カード上の太陽電池が起動した場合、カード上の所定のキー（後述）を操作した場合等、にあわせて位置情報も更新することが好ましい。また、本実施形態は、第一の実施形態のカードと玄関ゲートのシステムと組み合わせることも可能である。すなわち、カードが玄関ゲート３１を通過した時点で位置情報の更新を行うようにしてもよい。

図８は、本発明の第二の実施形態に係るカード有効化判定処理の処理手順を示すフロー図である。本実施形態におけるカード有効化判定部４４は、一定の時間ごとに立ち上がり、以下の処理を繰り返す。

カード有効化判定部４４は、まず、ステップＳ２０において、顧客ＤＢ５２から、顧客情報を読み込む。次に、その顧客情報と紐付けされたすべてのカード情報を読み込む（ステップＳ２１）。そして、それらカードのすべての現在位置情報を確認し、あるカードが他のカードと所定距離以上離れていないかどうかをチェックする（ステップＳ２２）。ここで、所定距離とは、カードの種類に顧客の属性を加味してあらかじめシステムによって設定される。例えば、カードの種類がポイントカードで、顧客属性が自宅近くの買い物が主の主婦などでは、数十メートルから数百メートルの短距離でよい。また、カードの種類が身分証明カードであり、顧客属性が都市部郊外に住むサラリーマンで勤務先が都心部であれば、数キロメートルから数十キロメートルの長距離であってもよい。もちろん、この所定距離は、利用者端末６０等から顧客によって、個々のカードごとに確認・変更する手段を提供することが好ましい。

ステップＳ２２において、他のカードと所定距離以上離れているカードがない場合は、すべてのカードが自宅等の一定の保管場所にあると判断し、すべてのカードを無効化する（ステップＳ２４）。また、ステップＳ２２において、他のカードと所定距離以上離れているカードがある場合は、外出先で使用する可能性が高いと判断し、その離れたカードのみを有効化する（ステップＳ２３）。所定距離以上離れたカードが複数ある場合は所定枚数に限り有効化する（ステップＳ２４〜Ｓ２５）。ただし、所定距離以上離れたカードが複数あり、かつそれらがお互いに複製カードの関係にある場合は、どちらか一方のみを有効化する（図示せず）。顧客が誤って同じカードを２枚以上携帯した可能性があるからである。カード有効化判定部４４は、そして最後に、ステップＳ２０からＳ２５までの処理をすべての顧客について繰り返す（ステップＳ２６）。

このようにして、カードが顧客と共に外出した場合にはそのカードを使用可にし、カードが顧客と共に帰宅した場合（自宅内で他のカードの近辺に保管された場合）は、そのカードは使用される可能性はないのでいったん使用不可にする。もちろん、外出先で使用可のままのカードを紛失・盗難にあった場合は、サービス提供者に連絡し、そのカードを無条件に使用不可（場合によっては永久に無効化）にすることが可能である。永久無効化されたカードは、顧客ＤＢ５２およびカード状態管理テーブルにも記録され以後のチェック対象からは外されるが、顧客はその後も他のバックアップカードを使用できる。

〔第三の実施形態〕
図９は、本発明の第三の実施形態に係る電子カード１０の機能ブロックを示す図である。図９の電子カード１０は、図６に示した電子カード１０の位置検出部１２の代わりに、指紋認証部１３を儲け、本人確認情報をカード状態管理サーバ４０に送信できるようにしたものである。

指紋認証部１３は、カード表面上に指紋読み取り部を設けて指紋パターンの検出を行い本人確認を行えるようにしたものである。カード上に残された指紋パターンは悪用を防ぐために所定時間後に自動消去される。このカード上の指紋読み取り部の構造については既存の技術（例えば、特開２０００−７６４１２）を用いてよい。読み取られた指紋パターンは、ＥＥＰＲＯＭ２３にあらかじめ登録してある本人の指紋登録パターンと照合され、パターンが一致した場合、そのカードは認証可となる。そのときＥＥＰＲＯＭ２３に記録されたカード状態を「仮使用可」状態として書き込むようにしてよい。ただし、カード状態管理サーバ４０には、「仮使用可」となった情報はその時点では通知されないので、実際にカード読み取り器にかざしてＥＥＰＲＯＭ２３内のカード状態が「仮使用可」となっており、かつ使用可となっている他のカードと合わせて所定枚数以内であれば、はじめて「使用可」と判定される。なお、安全性向上のために、仮使用可の状態のカードを「使用可」とし、使用した後では再び使用不可状態になるようにする。

第三の実施形態のカードは、第一の実施形態および第二の実施形態と組み合わせることもできる。例えば、仮使用可状態は一定の時間（１日程度）がたつと使用不可状態に戻るようにして、玄関ゲート３１を通過し、かつ、再び「仮使用可」となったカード（再び指紋読み取りをさせたカード）をはじめて使用可と判断するようにしてもよい。また、第二の実施形態と組み合わせて、他のカードと離れている仮使用可状態のカードのみを使用可となるようにしてもよい。このようにすることで、家族等の無断のカード持ち出しや自宅からのカード盗難防止をさらに強化することができる。

なお、上記の説明では、カード側で認証を行って仮使用可としたが、このようなことをせず、指紋パターン照合の結果をカード状態情報に含ませてサーバに送信し、使用可・使用不可の判断はすべてサーバ側にまかせるようにしてもよい。

図１０は、本発明の第四の実施形態に係る電子カード１０の機能ブロックを示す図である。本実施形態の電子カード１０の内部構成は、図６の指紋認証部１３に代えて暗証番号入力部１４を備えたものである。また、図１１は、本実施形態の電子カード１０の概観を示す図である。これらの図は、同じものを見方をかえて示したものであるので２つまとめて説明する。

図１１に示すように、本実施形態の電子カード１０は、カード上にＩＣチップ２０の他、太陽電池受光部１５、および数字入力キー１６がパターン印刷されている。数字入力キー１６は静電容量の変化を検知することでキーの押下を認識する。キーの入力を確認するため表示部１７を備えていてもよい。数字入力キー１６と表示部１７は、暗証番号入力部１４を構成し、暗証番号入力部１４は、顧客がカード上で暗証番号を入力することで本人認証を行うものである。なお、カード上の暗証番号入力部の構造自体は他の既存技術（例えば、特開２００４−１６４６３９）を用いてよい。なお、入力された暗証番号は、再利用できないよう一定時間後に自動的に消去される（無効となる）。

顧客が暗証番号をカード上から入力すると、ＥＥＰＲＯＭ２３に格納された登録暗証番号と比較され一致していれば「仮使用可」状態になる。ただし、カード状態管理サーバ４０が、他のカードの状態も加味して最終的なカードの使用可・使用不可を判定することには変わりはない。なお、数字入力キー１６は、暗証番号を入力する以外にもカード側からなんらかの要求をシステムに送信するためのトリガとしても利用できる。以降の処理は、第三の実施形態と同様であるので説明は省略するが、このようにすることで、家族等の無断のカード持ち出しや自宅からのカード盗難防止をさらに強化することができる点は同様である。

また、上記の説明では、カード側で認証を行って仮使用可としたが、暗証番号照合の結果をカード状態情報に含ませてサーバに送信し、使用可・使用不可の判断はすべてサーバ側にまかせるようにしてもよいことは、第三の実施形態と同様である。

以上、数種類の実施形態を用いて本発明を説明したが、本発明の技術的範囲は上記実施形態に記載の範囲には限定されないことは言うまでもない。また、上記実施形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。またその様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

１０，１０Ａ，１０Ｂ，１０Ｃ，１０Ｄ クレジットカード（電子カード）
１１ アンテナ部
１２，１２Ａ，１２Ｂ，１２Ｃ，１２Ｄ 位置検出部
１３ 指紋認証部
１４ 暗証番号入力部
１５ 太陽電池受光部
１６ 数字入力キー
１７ 表示部
２０ ＩＣチップ（ＩＣモジュール）
２１ ＣＰＵ
２２ ＲＯＭ
２３ ＥＥＰＲＯＭ
２４ ＲＡＭ
２５ 接触Ｉ／Ｆ端子
２６ 非接触Ｉ／Ｆ通信部
２７ 内部バス
２８ 太陽電池部
３０ 自宅等居所
３１ 玄関ゲート
４０ カード状態管理サーバ
４１ 制御部
４２ 記憶部
４３Ａ 第一通信部
４３Ｂ 第二通信部
４４ カード有効化判定部
４５ ゲート情報取得部
４６ カード位置情報取得部
５０ クレジットカード決済システム
５１ クレジットカード決済サーバ
５２ 顧客ＤＢ
５３ 専用ネットワーク
５４ ＣＡＴ端末
５５ 電子カードサービス処理システム
６０ 利用者端末
７０ 公衆ネットワーク（インターネット）
７５ ゲートウェイ
８０，８０Ａ，８０Ｂ 基地局
８５ 専用ネットワーク

Claims (7)

1. 複数の電子カードとカード状態管理サーバとが接続され、利用者が所持する複数の前記電子カードを管理する電子カード管理システムであって、
   前記複数の電子カードそれぞれは、他の機器と無線通信する無線通信部を備え、
   前記カード状態管理サーバは、前記複数の電子カードそれぞれの物理的位置に関する情報であるカード状態情報を取得するカード情報取得部と、
   前記取得したカード状態情報と前記利用者が所持する他の電子カードのカード状態情報に基づいて、前記電子カードを使用可能とするかどうかを判定するカード有効化判定部とを備えたことを特徴とする、電子カード管理システム。
2. 前記利用者の居所の玄関近傍に設置され、前記利用者が携帯するカードの出入りを検知する検知装置を設け、
   前記検知装置は、前記無線通信によって前記電子カードと交信した際に、前記カードの出入りを前記カード状態管理サーバに送信することを特徴とする、請求項１に記載の電子カード管理システム。
3. 前記カード状態管理サーバは、前記電子カードの位置情報を取得する手段を備え、前記カード有効化判定部は、前記位置情報に基づいて前記電子カードを使用可能とするかどうかを判定することを特徴とする、請求項１に記載の電子カード管理システム。
4. 前記電子カードは、中継器を介して前記カード状態管理サーバと接続され、
   前記中継器は、自らの位置情報を、前記位置情報を交信した電子カードの前記カード状態情報として前記カード状態管理サーバに送信し、前記カード有効化判定部は、前記位置情報に基づいて前記電子カードを使用可能とするかどうかを判定することを特徴とする、請求項１に記載の電子カード管理システム。
5. 前記電子カードは、前記利用者の指紋を読み取る指紋認証部を備え、読み取った指紋パターンと前記電子カードに記憶された前記利用者の登録指紋パターンとの照合結果を、前記カード状態情報に含ませ、前記カード状態管理サーバに送信し、前記読み取った指紋パターンは一定時間後に消去することを特徴とする、請求項１から４のいずれか一項に記載の電子カード管理システム。
6. 前記電子カードは、前記利用者が暗証番号を入力する暗証番号入力部を備え、前記入力した暗証番号と前記電子カードに記憶された登録暗証番号との照合結果を、前記カード状態情報に含ませ、前記カード状態管理サーバに送信することを特徴とする、請求項１から５のいずれか一項に記載の電子カード管理システム。
7. 複数の電子カードと通信可能に接続されたカード状態管理サーバを用いて利用者が所持する複数の前記電子カードを管理する電子カード管理方法であって、
   前記カード状態管理サーバにおいて、
   前記利用者が所持するカードそれぞれについて前記カードの物理的位置に関する情報であるカード状態情報を取得する段階と、
   前記取得したカード状態情報と前記利用者が所持する他の電子カードのカード状態情報に基づいて、前記電子カードを使用可能とするかどうかを判定する段階を含むことを特徴とする、電子カード管理方法。

Images