JP6292703B1 - Ｉｃカードの磁気データ自動修復方法及び自動取引装置 - Google Patents

Abstract

【課題】安全確実にキャッシュカードの磁気データを修復する。【解決手段】ＡＴＭに挿入されたカードの磁気データを読み、この磁気データが読めないときは、磁気データの修復が可能なＩＣカードの名称や外観を並べた案内画像をＡＴＭの操作画面に表示する。利用者により挿入されたカードが、案内画像中のいずれかのカードと一致しているときは、読み取りヘッドを駆動してＩＣカード中のＩＣデータを読み取る。読み取ったＩＣデータを使用して利用者の本人認証データ取得処理を実行し、読み取ったＩＣデータから磁気データの修復を要求する修復要求コマンドを生成してホストコンピュータに送信する。ホストコンピュータから修復データを受信したら、この修復データを上記カードの磁気ストライプに書き込む。【選択図】図4

Description

本発明は、ＩＣカードの磁気データ自動修復方法及び自動取引装置に関する。

金融機関で預貯金の入出金取引に使用されるキャッシュカードには、磁気ストライプのみを設けたものと、ＩＣチップを埋め込んだものとが広く普及している。キャッシュカードをＡＴＭに挿入して入出金取引を開始すると、ＡＴＭはまず、磁気ストライプに記録された情報を読み取って本人認証をして取引を開始する。
しかしながら、スマートフォンや携帯電話や、女性用のバッグの口金等に使用されているマグネットにより、キャッシュカードの磁気ストライプ上のデータが消失したり破壊されることがある。

このような場合には、従来、キャッシュカードの再発行手続きが必要になり、銀行員の事務負担となるばかりでなく、再発行されるまで利用者はキャッシュカードを使用できなくなるという問題があった。これを解決するために、キャッシュカードを自動的に修復して取引を開始させる技術が各種提案されている。

特開2017-084246 号公報 特開2009-146014 号公報 特許5088015 号公報 特許5082718 号公報 特許5712867 号公報

既知の従来の技術には、次のような解決すべき課題があった。
最近では、キャッシュカードの偽造等の事件も頻発している。磁気ストライプのデータは市販のカードリードライタで簡単に読み取ることができるからセキュリティが低い。しかし、ＩＣカード以外のカードがまだ広く流通している現在では、まず磁気データを読み取って取引を開始するという制御をやめることは難しい。一方、ＩＣチップに記録されたデータは読み取りが困難でセキュリティが高い。従って、磁気ストライプのデータが読み取れない場合に、これを修復するために自動的にＩＣチップのデータを読み取って磁気ストライプに転記すると、データ漏洩の問題も生じる。さらに、磁気データが読み取れずＩＣカード以外のカードかどうか判別しないままに、ＩＣデータ読み取りのために読み取り用のヘッドをカードに接触させると、読み取りヘッドを損傷するおそれもある。
本発明は上記の点に着目してなされたもので、十分なセキュリティを担保した上でキャッシュカードを安全に自動的に修復することができるキャッシュカードの修復処理方法を提供する。

以下の構成はそれぞれ上記の課題を解決するための手段である。

＜構成１＞
自動取引装置に挿入されたカードの磁気データを読み、
この磁気データが読めないときは、
磁気データの修復が可能なＩＣカードの名称もしくは外観を並べた案内画像をＡＴＭの操作画面に表示し、
利用者により挿入されたカードが、案内画像中のいずれかのカードと一致している旨の利用者の操作を検知したときに、読み取りヘッドを駆動してＩＣカード中のＩＣデータを読み取り、
読み取ったＩＣデータを使用して利用者の本人認証データ取得処理を実行し、
本人認証データ取得処理が正常に終了したとき、読み取ったＩＣデータから磁気データの修復を要求する修復要求コマンドを生成してホストコンピュータに送信し、
ホストコンピュータから修復データを受信したら、この修復データを上記カードの磁気ストライプに書き込むことを特徴とするＡＴＭによるＩＣカードの磁気データ自動修復方法。

＜構成２＞
自動取引装置に挿入されたクレジットカードの磁気データを読み、
この磁気データが読めないときは、磁気データの修復が可能な全ての種類のクレジットカードの名称もしくは外観を並べた案内画像をＡＴＭの操作画面に表示し、
利用者により挿入されたカードが、案内画像中のいずれかのカードと一致している旨の利用者の操作を検知したときに、読み取りヘッドを駆動してＩＣカード中のＩＣデータを読み取り、
利用者により種類が指摘されたクレジットカードの所定のデータフォーマットに基づいて、読み取ったＩＣデータ中のデータからそのクレジットカードの取扱会社を判定し、
読み取ったＩＣデータを使用して利用者の本人認証データ取得処理を実行し、
上記クレジットカードの取扱会社のサーバに対して磁気データの修復を要求する修復要求コマンドを生成して送信し、
クレジットカードの取扱会社のサーバから修復データを受信したら、この修復データを上記クレジットカードの磁気ストライプに書き込むことを特徴とするＡＴＭによるＩＣカードの磁気データ自動修復方法。

＜構成３＞
挿入されたカードの磁気データを読みとる磁気読み取りヘッドと、
この磁気データが読めないときに、磁気データの修復が可能なＩＣカードの外観を並べた案内画像をＡＴＭの操作画面に表示する表示制御装置と、
利用者により挿入されたカードが、案内画像中のいずれかのカードの外観と一致している旨の利用者の操作が検知されたときに、ＩＣカード中のＩＣデータを読み取る、ＩＣ読み取りヘッドと、
読み取ったＩＣデータを使用した利用者の本人認証処理が実行され、本人認証処理が正常に終了し、読み取ったＩＣデータから磁気データの修復をホストコンピュータに要求する修復要求コマンドに応じた修復データが受信されたとき、修復データを上記カードの磁気ストライプに書き込む磁気ヘッドを備えた自動取引装置。

＜構成４＞
挿入されたカードの磁気データを読みとる磁気読み取りヘッドと、
この磁気データが読めないときに、磁気データの修復が可能なクレジットカードの外観を並べた案内画像をＡＴＭの操作画面に表示する表示制御装置と、
利用者により挿入されたカードが、案内画像中のいずれかのカードの外観と一致している旨の利用者の操作が検知されたときに、ＩＣカード中のＩＣデータを読み取る、ＩＣ読み取りヘッドと、
利用者により種類が指摘されたクレジットカードの所定のデータフォーマットに基づいて、読み取ったＩＣデータ中のデータからそのクレジットカードの取扱会社が判定され、読み取ったＩＣデータを使用して利用者の本人認証処理が実行され、もしくは本人認証に必要なデータが取得され、上記クレジットカードの取扱会社のサーバから、磁気データの修復を要求する修復要求コマンドに応じた修復データが受信されたとき、修復データを上記カードの磁気ストライプに書き込む磁気ヘッドを備えた自動取引装置。

＜構成５＞
自動取引装置をネットワークを通じて制御するコンピュータを、
構成１の方法を実行する装置として機能させるＩＣカードの磁気データ自動修復制御プログラム。

＜構成６＞
構成５に記載のＩＣカードの磁気データ自動修復制御プログラムを記録したコンピュータで読み取り可能な記録媒体。

＜構成１の効果＞
ＩＣカードかどうかの判定をしてから読み取りヘッドを駆動するので、読み取りヘッドの損傷を防ぎ、ＩＣデータを確実に読み取ることができる。ＩＣデータを使用して本人認証データ取得処理を実行するので、ＡＴＭで本人認証をすることもできるし、ホストコンピュータ側に本人認証を依頼することもできる。修復データはホストコンピュータから取得するので、安全確実に磁気データを修復できる。
＜構成２の効果＞
ＩＣデータの読み取りヘッドを保護できるのは上記と同様である。クレジットカードの場合には、発行会社毎の固有の事情に対応させた、磁気データ修復処理ができる。

実施例１の方法を実施するためのシステム構成例概略図である。 実施例１の処理の動作フローチャートである。 案内画像の一例を示す説明図である。 図２の処理に続く動作フローチャートである。 修復完了メッセージの表示画面例を示す説明図である。 実施例２の方法を実施するためのシステム構成例概略図である。 実施例２の処理の動作フローチャートである。

以下、本発明の実施の形態を実施例毎に詳細に説明する。

（システム構成）
図１は、実施例１の方法を実施するためのシステム構成例概略図である。
この図のシステムは、自動取引装置１０に対して利用者１２がキャッシュカード１４を挿入したときに磁気データが読み取れない場合の自動修復を実行する。一点鎖線の円内に表示したように、このカード１４は磁気ストライプ１６とＩＣチップ１７と備えているものとする。なお、自動取引装置は、金融機関が管理運用する、キャッシュカードを使用して預貯金取引を実行するためのいわゆるＡＴＭ等の装置である。

自動取引装置１０には上記の磁気ストライプ１６の磁気データを読み取って取引処理を実行するために、磁気ＲＷヘッド２０（読み取り書き込みヘッド）やＩＣ読み取りヘッド３４と、通信制御装置２２と表示制御装置２４とが設けられている。これらの一般的な機能は既知のものである。磁気読み取りヘッド２０はカード１４の磁気データ１８を読みとるためのものである。

表示制御装置２４は、取引に必要な様々な案内画像４０をＡＴＭの操作画面２６に表示する制御をする。ＩＣ読み取りヘッド３４は、ＩＣカード１４中のＩＣデータ３０を読み取るためのものである。磁気書き込みヘッド３６は、後で説明する修復データ４３を上記カード１４の磁気ストライプ１６に書き込むためのものである。

この図の例では、自動取引装置１０はネットワーク４６を通じて管理サーバ４８によって様々な動作を管理制御される構成になっている。ネットワーク４６は、例えば、複数の自動取引装置１０を管理サーバ４８が管理するためのセキュリティの高いローカルネットワークである。このネットワークにはホストコンピュータ４４も接続されている。なお、実施例１も２も同様であるが、ネットワークはその機能を果たせば任意のものを採用してよい。ホストコンピュータ４４は、例えば、自動取引装置１０を管理運営する金融機関に設けられた勘定系のコンピュータである。

管理サーバ４８は、通常の入出金取引およびカードの修復処理を管理制御するための演算処理装置５０と記憶装置５２を備えている。この演算処理装置５０には、通信制御手段５４と操作画面制御手段５６と修復処理制御手段５８とが設けられている。これらの手段は、該当するコンピュータプログラムにより付与された一定の機能を実行するモジュールである。

通信制御手段５４は自動取引装置１０との間の通信を制御する機能を持つ。操作画面制御手段５６は自動取引装置１０に様々な操作画面を表示制御する機能を持つ。修復処理制御手段５８は、本発明の方法を実行するための操作画面を表示して、所定の手順でカード修復処理を制御する機能を持つ。

記憶装置５２は、磁気データ１８とＩＣデータ３０と案内画像４０と口座特定用の番号３２と修復要求コマンド４２と修復データ４３などを、演算処理の過程で記憶する。これらの手段の機能や具体的なデータ構造は以下の実施例で詳細に説明する

図２は、実施例１の処理の動作フローチャートである。
まず、ステップＳ１１で、図１に示したように、利用者１２によるカード１４の挿入を受け付ける。このとき、自動取引装置１０は通常どおり、ステップＳ１２でカード１４の磁気ストライプを読む。次のステップＳ１３で、カード１４の磁気データ１８が読めたかどうかを判断する。この実施例では、磁気データ１８が一部でも読めないなら、即ち、磁気データに損傷がある場合には、読み取れないという判断をする。この判断をするとステップＳ１４に進む。読み取れた場合には通常の取引処理に移行する。

磁気データ１８が読めないときは、ステップＳ１４でデータ修復のメッセージを表示するとともに、ステップＳ１５で、磁気データ１８の修復が可能なＩＣカード１４の名称や外観を並べた案内画像４０を、ＡＴＭの操作画面２６に表示する。あまり発行しているキャッシュカードの種類が無い場合には、名称のリストだけでもよい。しかし、カードの外観を並べれば、利用者は容易に該当するかどうかの判断ができる。利用者１２が迷わないように、いったんカード１４を排出してからこの案内画像４０を表示してもよい。

図３は、案内画像４０の一例を示す説明図である。
この図のように、自動取引装置１０を管理運営する金融機関が発行している全てのキャッシュカードのうち、ＩＣカードに該当するものの外観を、案内画像４０に表示する。管理サーバ４８の修復処理制御手段５８はこの制御を実行する。利用者は、この画面と自分の挿入したカードとを比較して、該当するものがあれば、その下に表示された番号を、キーボード等を使用して入力する。また、あるいは、ＩＣカードの外観を表示したイラストをタッチする。該当無しのボタンが操作されたらカードを返却して処理を終了する。

即ち、利用者１２により挿入されたカード１４が、案内画像４０中のいずれかのカード１４と一致しているときは、必ず該当する操作がある。ステップＳ１６で管理サーバ４８の修復処理制御手段５８がこの利用者１２の操作を検知したとき、ステップＳ１７で、自動取引装置１０のＩＣ読み取りヘッド３４を駆動し、ＩＣカード１４中のＩＣデータ３０の読み取りを実行させる。

なお、この処理は、利用者がどの種類のカードを使用しているかを知るためのものではない。利用者が使用しているカードがＩＣカードかどうかを判別するためだけのものである。利用者にＩＣカードかどうかを直接問うのは適切でない。利用者が問いの意味を理解できないおそれがある。磁気データが壊れていると、一部のデータが読み取れても信頼性がないから磁気データの利用は適切でない。

ＩＣカードかどうかを判別せずに無条件でＩＣデータの読み取りをすると、読み取りヘッドを損傷するおそれがある。読み取りヘッドをＩＣチップの電極以外に接触させるとカードのエンボス等に衝突して機械的なダメージを受けることがあるからである。このことから、上記のような案内画像４０を表示して、利用者の操作により、ＩＣカードかどうかを判別する情報を取得する方法を採用した。図２に示したような案内画面ならば、利用者は回答に迷うことがない。

ステップＳ１８では読み取ったＩＣデータ３０を記憶装置５２に一時記憶する。次に、ステップＳ１９で、このＩＣデータ３０に含まれた口座特定用の番号、即ち、支店番号や口座番号等を抽出する。その後、ステップＳ２０で、利用者に対して暗証番号の入力を要求する。

そして、ステップＳ２１で暗証番号が入力されたことを検出すると、ステップＳ２２で、読み取ったＩＣデータ３０と入力された暗証番号とを含むデータから、磁気データ１８の修復を要求する修復要求コマンド４２を生成する。そして、ステップＳ２３でホストコンピュータ４４にその修復要求コマンド４２を送信する。

なお、この実施例では、金融機関のホストコンピュータに本人認証と修復データの生成を依頼した。修復データの生成はセキュリティ上、金融機関のホストコンピュータ以外で生成すべきでない。従って、本発明ではたとえＩＣデータ中に必要なデータが含まれていても、ホストコンピュータに処理を依頼している。

一方、本人認証については、取引開始の際のカード挿入時に求められる暗証番号を用いる、その他として、例えば、顔認証やその他のセキュリティの高い認証処理が可能であれば、ホストコンピュータに依頼する前に実行も可能である。従って、本人認証処理のためのデータを取得したら、認証処理後に、ホストコンピュータに修復要求コマンド４２を送信してもよい。

図５は、図２の処理に続く動作フローチャートである。
ホストコンピュータ４４に修復要求コマンド４２を送信すると、ホストコンピュータでは、受信したＩＣデータ３０に含まれた口座特定用の番号３２と暗証番号とにより認証処理を行う。これは、通常の預貯金入出金取引開始前の認証処理と同様である。

この認証が不成功に終わったときは、ホストコンピュータ４４から管理サーバ４８に認証不可を示す応答が届く。そのときは、図５のステップＳ３１の判断結果がノーとなり、カードを返却する。一方、認証処理が成功して、ＩＣデータ３０の内容の確認がされると、ホストコンピュータ４４から修復データ４３が返信される。

ホストコンピュータ４４から修復データ４３を受信したら、ステップＳ３１からステップＳ３２に進み、この修復データ４３を上記カード１４の磁気ストライプ１６に書き込む。即ち、磁気ストライプ１６の磁気データ１８を修復する処理を実行する。そして、ステップＳ３３で、修復完了メッセージを自動取引装置１０の操作画面２６に表示する。

図４は、修復完了メッセージの表示画面例を示す説明図である。
この画面で、利用者に通常取引に進むべきかを問うている。利用者が「はい」というキーを操作したときはステップＳ３５で通常取引を実行する。なお、銀行が管理するカード１４はいずれも上記のような修復ができるが、クレジットカード１４の場合には、いずれの銀行もデータ修復ができない。その場合には、実施例２の方法が採用される。

図６は、実施例２の方法を実施するためのシステム構成例概略図である。
この図はクレジットカードの磁気データ修復ができるシステムを示している。このシステムの大部分は図１に示したものと同様である。図１と同様の機能を持つ部分には同一の符号を付した。この実施例も、自動取引装置１０を利用してクレジットカードの磁気データ修復ができる。

ネットワーク４６にはクレジットカード取扱会社のホストコンピュータ４４が接続されている。また、記憶装置５２には、クレジットカード取扱会社毎に相違するクレジットカードのデータフォーマット６２を示すデータが記憶されている。さらに、クレジットカード取扱会社を区別するための取扱会社コード６４が記憶されている。

クレジットカード１４は全てＩＣカード１４だから、ＩＣデータ３０の読み取りは可能である。しかしながら、発行会社毎にデータフォーマット６２が相異するから、実施例１と同様の形式で、取り扱える全てのクレジットカードの外観６０もしくは発行会社名を並べて表示する。その形式は図３のとおりのため、図示は省略した。これにより、クレジットカードを認識して磁気データの修復処理ができる。

図７は、実施例２の処理の動作フローチャートである。
実施例２の処理の後半は実施例１の図５に示した処理と同様のため、その直前までの処理をこの図７に示した。まず、ステップＳ４１において、図３に示したような形式でクレジットカードの外観６０を表示して、ステップＳ４２で、いずれかのクレジットカード１４が指摘されたかどうかを判断する。

この判断結果がイエスのときは、ステップＳ４３に進む。ノーのときはカードを利用者に返却する。ステップＳ４３では、クレジットカードのＩＣデータ３０の読み取りを行う。そして、ステップＳ４４で、記憶装置５２に読み取りデータを一時記憶する。

利用者がクレジットカードの外観６０を選択したことにより、該当する取扱会社のデータフォーマット６２を参照できる。その結果、ステップＳ４５で、ＩＣデータ３０中から取扱会社コード６４を抽出することができる。その後は、ステップＳ４６で利用者１２に暗証番号の入力を要求し、ステップＳ４７で暗証番号を修復要求コマンド４２に含める。最後にステップＳ４８で発行会社側に認証処理を依頼する。

その後の処理は図５で説明しり実施例１と全く同様で、クレジットカードの磁気データの修復が完了する。クレジットカードの場合には、少し手順が異なるが、いずれの場合でも、ＩＣデータをホストコンピュータに送信して修復データをホストコンピュータから受信するので安全性の高い修復が可能になる。

クレジットカードの取扱会社は独自のＡＴＭを保有しない。しかも、ＩＣデータのデータフォーマットはそれぞれ独自に設定されている。そこで、上記のような手順で、必要なデータを抽出して修復要求コマンド４２を生成し、クレジットカードの取扱会社に送る。こうして、金融機関のＡＴＭとの通信によりカードの修復ができるようにすることで、利用者の便宜を図ることができる。

１０ 自動取引装置
１２ 利用者
１４ カード
１６ 磁気ストライプ
１７ ＩＣチップ
１８ 磁気データ
２０ 磁気読み取りヘッド
２２ 通信制御装置
２４ 表示制御装置
２６ 操作画面
３０ ＩＣデータ
３２ 口座特定用の番号
３４ ＩＣ読み取りヘッド
３６ 磁気書き込みヘッド
３８ ＩＣカードの外観
４０ 案内画像
４２ 修復要求コマンド
４３ 修復データ
４４ ホストコンピュータ
４６ ネットワーク
４８ 管理サーバ
５０ 演算処理装置
５２ 記憶装置
５４ 通信制御手段
５６ 操作画面制御手段
５８ 修復処理制御手段
６０ クレジットカードの外観
６２ データフォーマット
６４ 取扱会社コード
６６ 取扱会社のホストコンピュータ

?

Claims (6)

1. 自動取引装置に挿入されたカードの磁気データを読み、
   この磁気データが読めないときは、
   磁気データの修復が可能なＩＣカードの名称もしくは外観を並べた案内画像をＡＴＭの操作画面に表示し、
   利用者により挿入されたカードが、案内画像中のいずれかのカードと一致している旨の利用者の操作を検知したときに、読み取りヘッドを駆動してＩＣカード中のＩＣデータを読み取り、
   読み取ったＩＣデータを使用して利用者の本人認証データ取得処理を実行し、
   本人認証データ取得処理が正常に終了したとき、読み取ったＩＣデータから磁気データの修復を要求する修復要求コマンドを生成してホストコンピュータに送信し、
   ホストコンピュータから修復データを受信したら、この修復データを上記カードの磁気ストライプに書き込むことを特徴とするＡＴＭによるＩＣカードの磁気データ自動修復方法。
2. 自動取引装置に挿入されたクレジットカードの磁気データを読み、
   この磁気データが読めないときは、
   取り扱える全ての種類のクレジットカードの名称もしくは外観を並べた案内画像をＡＴＭの操作画面に表示し、
   利用者により挿入されたカードが、案内画像中のいずれかのカードと一致している旨の利用者の操作を検知したときに、読み取りヘッドを駆動してＩＣカード中のＩＣデータを読み取り、
   利用者により種類が指摘されたクレジットカードの所定のデータフォーマットに基づいて、読み取ったＩＣデータ中のデータからそのクレジットカードの取扱会社を判定し、
   読み取ったＩＣデータを使用して利用者の本人認証データ取得処理を実行し、
   上記クレジットカードの取扱会社のサーバに対して磁気データの修復を要求する修復要求コマンドを生成して送信し、
   クレジットカードの取扱会社のサーバから修復データを受信したら、この修復データを上記クレジットカードの磁気ストライプに書き込むことを特徴とするＡＴＭによるＩＣカードの磁気データ自動修復方法。
3. 挿入されたカードの磁気データを読みとる磁気読み取りヘッドと、
   この磁気データが読めないときに、磁気データの修復が可能なＩＣカードの外観を並べた案内画像をＡＴＭの操作画面に表示する表示制御装置と、
   利用者により挿入されたカードが、案内画像中のいずれかのカードの外観と一致している旨の利用者の操作が検知されたときに、ＩＣカード中のＩＣデータを読み取る、ＩＣ読み取りヘッドと、
   読み取ったＩＣデータを使用した利用者の本人認証処理が実行され、本人認証処理が正常に終了し、読み取ったＩＣデータから磁気データの修復をホストコンピュータに要求する修復要求コマンドに応じた修復データが受信されたとき、修復データを上記カードの磁気ストライプに書き込む磁気ヘッドを備えた自動取引装置。
4. 挿入されたカードの磁気データを読みとる磁気読み取りヘッドと、
   この磁気データが読めないときに、磁気データの修復が可能なクレジットカードの外観を並べた案内画像をＡＴＭの操作画面に表示する表示制御装置と、
   利用者により挿入されたカードが、案内画像中のいずれかのカードの外観と一致している旨の利用者の操作が検知されたときに、ＩＣカード中のＩＣデータを読み取る、ＩＣ読み取りヘッドと、
   利用者により種類が指摘されたクレジットカードの所定のデータフォーマットに基づいて、読み取ったＩＣデータ中のデータからそのクレジットカードの取扱会社が判定され、読み取ったＩＣデータを使用して利用者の本人認証処理が実行され、もしくは本人認証に必要なデータが取得され、上記クレジットカードの取扱会社のサーバから、磁気データの修復を要求する修復要求コマンドに応じた修復データが受信されたとき、修復データを上記カードの磁気ストライプに書き込む磁気ヘッドを備えた自動取引装置。
5. 自動取引装置をネットワークを通じて制御するコンピュータを、
   請求項１の方法を実行する装置として機能させるＩＣカードの磁気データ自動修復制御プログラム。
6. 請求項５に記載のＩＣカードの磁気データ自動修復制御プログラムを記録したコンピュータで読み取り可能な記録媒体。
   

Images