JP7188700B2 - 証明書の作成方法及びそのシステム - Google Patents

Description

本発明は、証明書の作成方法及びそのシステムに関する。

証明書の一例として例えば旅券を作成する際には、旅券申請者の個人情報を除いて、旅券番号等を含む情報が印刷された冊子（以下「ブランク冊子」と称する。）が用いられる。旅券以外の証明書を作成する際には、証明書番号等を含む情報が印刷された書類（以下「ブランク書類」と称する。）が用いられる。旅券の作成の際には、ブランク冊子が、あらかじめ各都道府県の旅券発給事務所に配布されて保管される。そして、旅券申請者の申請に基づいて、各旅券発給事務所でブランク冊子を用いて旅券を作成して発行する。このように従来は、ブランク冊子の保管、個人情報の印刷及び発行を分散処理で行っていた。

従来の証明書の印刷方法として、例えば特開２０００－０３７９７６号、特開２００６－３２７０３６号、特開２０１３－０６９０２９号に記載されたものがあった。旅券の申請からその発行までの取引を迅速化し、かつ申請者の手間を省くことを課題として、旅券申請者が旅券発給事務所に出頭することなくネットワークにより旅券を発行するシステムが特許文献１に記載されている。また、本人の照合に必要な正しい生体情報が記録されていない状態で旅券が発行される事態を回避するために、複数の生体情報の間に所定の関係が成立すると判定された場合に、生体情報をＩＣチップに書き込むと共に、旅券における個人情報の頁（以下「ＩＤ頁」と称する。）に印刷する証明書の印刷方法が特許文献２に記載されている。さらに、旅券冊子を作成する冊子作成機において、冊子に印刷した情報とＩＣチップに書き込んだ情報とが整合しない場合に、書き込むべき情報を再度取得してＩＣチップに再度書き込みを行う冊子作成機が特許文献３に記載されている。

特開２０００－０３７９７６号 特開２００６－３２７０３６号 特開２０１３－０６９０２９号

従来の旅券の一般的な発給方式は、上述したように各都道府県の旅券発給事務所が代理発給する分散型処理によるものである。冊子の製造拠点において製造されたブランク冊子は、各都道府県に配布されて旅券発給事務所ごとに保管される。
旅券申請者は、原則として旅券発給事務所に出頭し、所定の書類を窓口に提出することにより旅券の申請を行う。旅券発給事務所において、旅券作成機により、ブランク冊子に旅券申請者の氏名、性別、生年月日、本籍地、顔写真等の個人情報がＩＤ頁に印刷され、表面上にラミネートが貼付されて旅券が完成する。その後、旅券申請者本人が旅券発給事務所に出頭し、本人確認の作業が行われて、完成した旅券が引き渡される。

なお、旅券作成機により、旅券申請者の個人情報がＩＣチップに書き込まれるが、この旅券申請者の個人情報とブランク冊子にあらかじめ印刷された旅券番号とが紐付けされて、発給官庁にある旅券発給管理システムに登録される。ここで、ＩＤ頁の表面上にラミネートを貼付することにより、顔写真を含む個人情報の改ざん防止を図っている。しかしながら、ＩＤ頁の基材は紙であることから、ラミネートを剥がして市販の紙に印刷することにより偽変造する危険性を完全に排除することはできていない。

このような旅券の偽変造対策として、旅券所持者の個人情報を旅券のＩＤ頁に書き換え不能の状態で付与することができれば、盗難旅券の偽変造防止対策として有効である。
しかしながら、旅券に旅券所持者の個人情報を第三者が改ざん不能な形態で付与するためには、通常の印刷機とは異なる大規模で高価な偽造防止対策装置を必要とする。現状の分散型の発行システムでは、日本全国の都道府県に存在する５８箇所の旅券発給事務所において、その事務所ごとにこのような装置を配備することはコストの増大を招き非効率的である。また、ブランク冊子を各都道府県の旅券事務所で管理する必要があるため、分散されたブランク冊子が盗難にあう危険性がある上に、個人情報を各都道府県の旅券事務所で管理しており、情報漏えいの危険性があった。

さらに、国際的なテロや国境を越えた国際的犯罪を抑止するためには、旅券機能の更なる強化が必要とされてきている。
本発明は上記事情に鑑み、旅券の偽変造防止及び個人情報の漏えい防止をより有効に実現するとともに、コストの低減を図ることが可能な証明書の作成方法及びそのシステムを提供することを目的とする。

本発明の証明書の作成方法は、証明書発給システムにより、証明書の申請を受理すると、証明書の発給の申請を送信するステップと、証明書情報管理システムにより、前記証明書の発給の申請を受信すると、証明書作成リストを作成して送信するステップと、証明書生産管理システムにより、前記証明書作成リストを受信すると、前記証明書の生産計画を作成し、送信するステップと、証明書生産システムにより、前記証明書の生産計画を受信すると、前記証明書の生産計画に含まれている証明書の作成に必要な情報の要求を送信するステップと、前記証明書情報管理システムにより、前記情報の要求を受信すると、前記証明書生産システムに前記情報を送信するステップと、前記証明書生産システムにより、ブランク書類に前記情報を印刷して証明書を作成するステップと、を備えることを特徴とする。前記ブランク書類は、前記証明書生産システムにおいてあらかじめ保管されているものであってもよい。

前記証明書は旅券であり、前記旅券は、少なくとも個人情報を含む第１の情報を格納したＩＣチップと、前記第１の情報とリンクした第２の情報が形成されるＩＤ頁とを有し、前記証明書情報管理システムが送信する前記情報は、前記第１の情報と前記第２の情報とを含み、前記ブランク書類は、前記ＩＣチップに前記第１の情報が格納されておらず、前記ＩＤ頁に前記第２の情報が形成されていない状態であってもよい。

本発明の証明書の作成システムは、証明書の申請を受理すると、証明書の発給の申請を送信する証明書発給システムと、前記証明書の発給の申請を受信すると、証明書作成リストを作成して送信する証明書情報管理システムと、前記証明書作成リストを受信すると、前記証明書の生産計画を作成し、送信する証明書生産管理システムと、前記証明書の生産計画を受信すると、前記証明書の生産計画に含まれている証明書の作成に必要な情報の要求を送信する証明書生産システムと、を備え、前記証明書情報管理システムが前記情報の要求を受信すると、前記証明書生産システムに前記情報を送信し、前記証明書生産システムがブランク書類に前記情報を印刷して証明書を作成することを特徴とする。前記証明書生産システムは、前記ブランク書類をあらかじめ保管してもよい。

前記証明書は旅券であり、前記旅券は、少なくとも個人情報を含む第１の情報を格納したＩＣチップと、前記第１の情報とリンクした第２の情報が形成されるＩＤ頁とを有し、
前記証明書情報管理システムは、前記第１の情報と前記第２の情報とを含む前記情報を送信し、前記ブランク書類は、前記ＩＣチップに前記第１の情報が格納されておらず、前記ＩＤ頁に前記第２の情報が形成されていない状態であってもよい。

本発明の証明書の作成方法及びそのシステムによれば、より有効に偽変造及び個人情報の漏えいを防止できると共に、証明書の作成に要するコストの低減を図ることが可能である。

本発明の実施の形態による証明書の作成方法及びそのシステムを用いて作成することが可能な旅券の一例を示す説明図。 同実施の形態による証明書の作成システムの構成を示すブロック図。 同実施の形態による証明書の作成方法を工程別に示すフローチャート。 同実施の形態による証明書の作成方法を工程別に示すフローチャート。

以下、本発明の一実施の形態による証明書の作成方法及びそのシステムについて、図面を用いて説明する。本実施の形態では、従来のように各都道府県の旅券発給事務所ごとに分散して印刷・発行するのではなく、日本国内の特定の場所のみにおいて、ブランク冊子を保管し旅券申請者の個人情報を印刷して発行するという、集中型発行形態で旅券を作成する。

本実施の形態による証明書の作成方法及びそのシステムの適用が可能な旅券の構成を図１に示す。旅券１０は基材の表面上に、主な構成要素として顔画像１１、ＯＶＤ１２、文字情報１３が形成されている。このうち、顔画像１１、文字情報１３は、旅券申請者の個人情報に相当する。顔画像１１は、レーザビーム等により描画して形成することができる。ＯＶＤ１２は、ＤＰ作成機により印刷することができる。文字情報１３は、オフセット印刷等により印刷することができる。なお、本実施の形態では後述するように、ＩＤ頁がポリカーボネイト等のプラスティックシートが複数積層されたカード型の基材により作成されている。

本実施の形態による証明書の作成システムの一例として、旅券の作成を行うシステムの構成を図２に示す。このシステムは、発給事務所２０が有する発給システム、発給官庁３０が有する情報管理システム、製造請負企業４０が有する生産管理システム、製造請負企業４０が設置した製造拠点４０Ａ、４０Ｂが有する生産システム、国外に設置された事務所６０が備える支援システムが、ネットワーク８１により相互接続されて構成されている。発給事務所２０は発給システムを有し、ネットワーク８１を介して、端末２２、サーバ２３にデータが入出力され、作成機２１により印刷処理が行われる。発給官庁３０は情報管理システムを有し、ネットワーク８１を介して、個人情報が送信され、端末３８、サーバ３７においてデータが入出力され、作成機３９により必要な印刷処理が行われる。

製造請負企業４０は生産管理システムを有し、この生産管理システムは、ネットワーク８１を介して管理端末４５においてデータが入出力される。製造請負企業４０には、国内の一箇所ないし複数の特定箇所に限られて製造拠点４０Ａ、４０Ｂが設けられ、ここでは二箇所の製造拠点４０Ａ、４０Ｂが設けられており、製造拠点４０Ａ、４０Ｂは、生産システムを有する。生産システムは、ネットワークに接続された管理サーバ４４，仕分端末４７、仕分機４８、作成サーバ４６、大型作成機４９を有し、ネットワークを介して、管理サーバ４４、管理端末４５、作成サーバ４６においてデータが入出力される。管理サーバ４４により、旅券の仕分けに必要なデータ処理を行う仕分端末４７、旅券の仕分けを行う仕分機４８の動作が制御され、作成サーバ４６により、旅券の作成に必要なデータ処理が行われ、大型作成機４９の旅券の作成処理が制御される。
事務所６０、は国外に設置されており、事務所６０が有する支援システムでは、ネットワーク８１を介してサーバ６１、端末６２、作成機６３においてデータが入出力される。

このようなシステムを用いて旅券を作成する方法の手順について、図３及び図４のフローチャートを用いて説明する。各都道府県の発給事務所２０において、旅券申請者により旅券申請書が提出され、申請が受理され（ステップＳ２０１）、発給システムにより受理番号が付与される（ステップＳ２０２）。旅券申請書に記載された個人情報のデータが旅券発給事務所２０の旅券発給システムに入力され（ステップＳ２０３）、発給官庁の情報管理システムに送信され、このシステムにおいて個人情報のデータが一括して集約される。
送信されてきたデータが発給官庁３０の情報管理システムに登録され（ステップＳ３０１）、発給官庁３０の情報管理システムによりリストが作成される（ステップＳ３０３）。
製造請負企業４０の旅券生産管理システムから発給官庁３０の情報管理システムへリストの取得要求が送信される。この要求に応じて、発給官庁３０の情報管理システムから製造請負企業４０の生産管理システムへ、申請された旅券の作成依頼としてリストが送信される（ステップＳ３０４）。

製造請負企業４０の生産管理システムにより、リストが取得される（ステップＳ４０１）。そして、生産計画が作成され（ステップＳ４０２）、製造拠点４０Ａ及び４０Ｂの生産システムへ送信される（ステップＳ４０３）。製造拠点４０Ａの旅券生産システムによりブランク冊子４０１が製造され、各ブランク冊子４０１に旅券番号が印刷されると共に穿孔により付与され、さらにＩＣチップに旅券番号が書き込まれる。作成されたブランク冊子４０１は、製造拠点４０Ａから出庫されて製造拠点４０Ａ、４０Ｂにおいてそれぞれ保管される。製造拠点４０Ａ、４０Ｂの生産システムにおいて、製造請負企業４０の生産管理システムから送信されてきた生産計画がそれぞれ受信される（ステップＳ５０１、Ｓ６０１）。

製造拠点４０Ａ、４０Ｂの生産システムにおいて、発給官庁３０の情報管理システムが有する発給管理ファイル３０１に対し、リストに基づいて、旅券作成に必要な旅券申請者の個人情報の取得要求が行われる。発給官庁３０の情報管理システムから、その日に製造される旅券の作成に必要な旅券申請者の個人情報が送信され、製造拠点４０Ａ、４０Ｂの生産システムにおいてそれぞれ受信される（ステップＳ５０２、Ｓ６０２）。

なお、発給官庁３０の旅券情報管理システムから製造請負企業４０の生産管理システムに旅券申請者の個人情報が送付されるのではなく、リストが製造拠点４０Ａ、４０Ｂの生産システムに送付され、製造拠点４０Ａ、４０Ｂから発給官庁３０に旅券申請者の個人情報の送付が要求された後、旅券申請者の個人情報が、発給官庁３０の情報管理システムから製造拠点４０Ａ、４０Ｂの生産システムに送付されるという段階を経ている。これは、製造請負企業４０では、製造計画を立案するためのリストが必要ではあるが、旅券申請者の個人情報までは必要としないので、個人情報の漏えいリスクを最小にするためにも製造請負企業４０では個人情報を持たずに製造拠点４０Ａ、４０Ｂのみで個人情報を保有するようにしたことによるものである。

製造拠点４０Ａ、４０Ｂの生産システムにおいて、ブランク冊子の旅券番号と、旅券申請書の氏名、性別、生年月日、顔画像、本籍地、国籍、有効期限を含む個人情報とが紐付けされる。製造拠点４０Ａ、４０Ｂの生産システムにおいて、それぞれ帳票作業計画書５０１、６０１が作成されて帳票の出力が行われる（ステップＳ５０３、Ｓ６０３）。製造請負企業４０の製造拠点４０Ａ、４０Ｂの生産システムから発給官庁３０の電子署名ファイル３０２へ、個人情報と紐付けされた旅券番号が送信される。発給官庁３０の情報管理システムにおいて、旅券番号が電子署名によって暗号化され、電子署名ファイル３０２から、ＩＣデータ・セキュリティデータが送信され、製造拠点４０Ａ、４０Ｂの生産システムにおいてそれぞれ受信される。製造拠点４０Ａ、４０Ｂにおいて、発給官庁３０から送付された個人情報が、ブランク冊子のＩＣチップ内に書き込まれる。ブランク冊子に個人情報が書き込まれると、旅券番号付与冊子となる。この旅券番号付与冊子のＩＤ頁には、個人情報が機械可読領域（machine readable zone 以下「ＭＲＺ」と称する。）として印刷される。

さらに製造請負企業４０の製造拠点４０Ａ、４０Ｂにおいて、旅券番号付与冊子の旅券番号に基づき、ＩＤ頁に個人情報がレーザマーカにより印字される。より詳細には、ＩＤ頁がポリカーボネイト等のプラスティックシートが複数積層された基材から成るカード型頁として作成されている。レーザマーカによりレーザ光が照射され、複数積層されたプラスティックシートのうちの少なくとも１枚がレーザ光により発色することにより、旅券申請書の顔画像と発行年月日が書き換え不能な状態で、かつカード券面の上部垂直方向からは視認されない潜像としてカードの表面に彫刻された形態で付与される。さらに、旅券申請書の顔画像がカードの表面に、レーザ描写により階調画像として彫刻された形態で付与される（ステップＳ５０４、Ｓ６０４）。

このように、旅券番号付与冊子の旅券番号に基づいて、個人情報が潜像としてＩＤ頁に形成されることにより、第三者の偽変造を有効に防止することができる。製造拠点４０Ａ、４０Ｂの生産システムにより、完成した旅券冊子４０２の検査が行われる（ステップＳ５０５、Ｓ６０５）。具体的には、旅券冊子４０２の旅券番号に基づいて、ＩＤ頁に印刷された個人画像と、ＩＣチップに書き込まれた個人情報とが整合するか否かが検査される。より詳細には、ＩＤ頁に印刷された顔画像が光学カメラにより撮像され、ＩＣチップ内に書き込まれた顔画像情報とパターンマッチングされる。さらに、ＩＤ頁に印字された旅券番号、氏名、性別、生年月日、本籍地、国籍の文字が光学カメラにより撮像され、光学式文字読取装置（以下「ＯＣＲ」と称する。）で文字に変換された後、ＩＣチップ内の情報と整合するか否かの検査が行われる。整合しない場合は、後述する再作成手続へ移行する。引き続き、完成した旅券冊子４０２に対する品質検査が行われる。

製造拠点４０Ａ、４０Ｂの生産システムにおいて、検査が終了した旅券冊子４０２を旅券申請者に届けるため、旅券申請が行われた旅券発給事務所２０のそれぞれに仕分けが行われる（ステップＳ５０６、Ｓ６０６）。帳票出荷リスト５０２、６０２が作成されて帳票出力が行われ（ステップＳ５０７、Ｓ６０７）、旅券発給事務所２０のそれぞれ宛で旅券冊子４０２が梱包される。梱包された旅券冊子４０２の管理番号、数量、発送先がＯＣＲで確認される。梱包された旅券冊子４０２が、製造拠点４０Ａ、４０Ｂから出荷される（ステップＳ５０８、Ｓ６０８）。製造請負企業４０の生産管理システムにおいて、出荷登録が行われ（ステップＳ４０４）、発給官庁３０の情報管理システムに対して出荷情報の送信が行われる（ステップＳ４０５）。発給官庁３０の情報管理システムにおいて、製造請負企業４０の生産管理システムから送信されてきた出荷情報の登録が行われる（ステップＳ３０５）。

梱包された旅券冊子４０２が、運送業者５０によって集荷され（ステップＳ７０１）、帳票出荷リスト５０２、６０２と共に旅券発給事務所２０に配送される（ステップＳ７０２）。
旅券発給事務所２０において、配送されてきた旅券冊子４０２が受領され（ステップＳ２０５）、製造請負企業４０の生産管理システムにおいて納品登録が行われる（ステップＳ４０６）。
旅券発給事務所２０において、納品された旅券冊子４０２は旅券申請者に交付される（ステップＳ２０９）。旅券発給事務所２０の発給システムから交付があったことが通知され、発給官庁３０の情報管理システムにおいて登録が行われる（ステップＳ３０８）。旅券発給事務所２０における検査で問題があった場合は、外務省３０の旅券情報管理システムにおいて後述する再作成が行われる（ステップＳ３０７）。

製造拠点４０Ａ、４０Ｂにおいて、毀損のある旅券冊子の有無に関する情報が確認され（ステップＳ５０９、Ｓ６０９）、毀損のある旅券冊子が存在する場合は廃棄処理リスト５０３、６０３が作成されて廃棄処理が行われ（ステップＳ５１０、Ｓ６１０）、通知を受けた製造請負企業４０において廃棄登録が行われる（ステップＳ４０７）。

旅券冊子に印刷された個人画像とＩＣチップに書き込まれた個人情報とが整合せず、再作成が行われる場合の手続について説明する。旅券冊子のＩＣチップに書き込まれたデータを修正するため、作成機におけるＩＣ再書込部によって再度書き込みが行われる。具体的には、ＩＣ再書込部により、発給官庁３０の情報管理システムから旅券冊子のＩＣチップに書き込む情報が取得される。そして、旅券冊子のＩＣチップにこの情報が上書きされることにより、ＩＣチップのデータが修正される。ＩＣチップのデータの修正が終了すると、ＩＣ再書込部により、当該旅券冊子のＩＣチップが閉塞されてＩＣ書込禁止処理が行われる。

上述したように、従来は日本全国の都道府県に存在する５８箇所の旅券発給事務所において分散型で旅券の発行処理を行っていた。このため、盗難旅券の偽変造防止に有効な大規模の偽造防止対策装置を事務所ごとに配置することが困難であった。これに対し本実施の形態によれば、各旅券発給事務所から製造請負企業の製造拠点において一括して旅券を作成することにより、大規模な偽造防止対策装置の配置を実現可能とし、より有効に旅券の偽変造を防止することができると共に、ブランク冊子や個人情報を旅券発給事務所でなく限られた製造拠点のみにおいて管理することにより、ブランク冊子の盗難や個人情報の漏えいを有効に防止することができる。

本発明の実施の形態について説明したが、上記実施の形態は例として提示したものであり、発明の技術的範囲を限定することは意図していない。この新規な実施の形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。上記実施の形態やその変形は、発明の技術的範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

例えば、上記実施の形態では証明書の一例として旅券を作成する方法及びシステムに関するものであるが、旅券には限定されず他の証明書の作成についても本発明を適用することができる。

１０ 旅券
１１ 顔画像
１２ ＯＶＤ
１３ 文字情報
２０ 旅券発給事務所
２１、３９、５３ 作成機
２２、３８、５２、６２、７１ 端末
２３、３７、６１ サーバ
３０ 発給官庁
３１、３４、４２ 統合制御装置
３３、５１ 業務情報システム
３７ サーバ
４０ 製造請負企業
４０Ａ、４０Ｂ 製造拠点
４４ 管理サーバ
４５ 管理端末
４６ 作成サーバ
４７ 仕分端末
４８ 仕分機
４９ 大型作成機
６０ 事務所
６３ 作成機
８１ ネットワーク
３０１ 発給管理ファイル
３０２ 電子署名ファイル

Claims (4)

1. 証明書の申請を受理すると、証明書の発給の申請を送信する証明書発給システムと、
   前記証明書の発給の申請を受信すると、申請者の個人情報のデータを一括して集約して登録し、集約された前記個人情報のデータを基に前記個人情報のデータを含まない証明書作成リストを作成して送信する証明書情報管理システムと、
   前記証明書作成リストを受信すると、前記証明書の生産計画を作成し、送信する証明書生産管理システムと、
   前記証明書の生産計画を受信すると、前記証明書の生産計画に含まれている証明書の作成に必要な前記個人情報のデータを含む情報の要求を送信する証明書生産システムを備え、
   前記証明書情報管理システムが前記情報の要求を受信すると、前記証明書生産システムに前記情報を送信し、前記証明書生産システムがブランク冊子に前記情報を印刷して証明書を作成することを特徴とする証明書の作成システムであって、
   前記証明書は旅券であり、前記旅券は、少なくとも個人情報を含む第１の情報を格納したＩＣチップと、前記第１の情報とリンクした第２の情報が形成されるＩＤ頁とを有し、
   前記証明書情報管理システムは、前記第１の情報と前記第２の情報とを含む前記情報を送信し、
   前記ブランク冊子は、前記ＩＣチップに前記第１の情報が格納されておらず、前記ＩＤ頁に前記第２の情報が形成されていない状態であることを特徴とする証明書の作成システム。
2. 前記証明書生産システムは、前記ブランク冊子をあらかじめ保管していることを特徴とする請求項１に記載の証明書の作成システム。
3. 証明書発給システムにより、証明書の申請を受理すると、証明書の発給の申請を送信するステップと、
   証明書情報管理システムにより、前記証明書の発給の申請を受信すると、申請者の個人情報のデータを一括して集約して登録し、集約された前記個人情報のデータを基に前記個人情報のデータを含まない証明書作成リストを作成して送信するステップと、
   証明書生産管理システムにより、前記証明書作成リストを受信すると、前記証明書の生産計画を作成し、送信するステップと、
   証明書生産システムにより、前記証明書の生産計画を受信すると、前記証明書の生産計画に含まれている証明書の作成に必要な前記個人情報のデータを含む情報の要求を送信するステップと、
   前記証明書情報管理システムにより、前記情報の要求を受信すると、前記証明書生産システムに前記情報を送信するステップと、
   前記証明書生産システムにより、ブランク冊子に前記情報を印刷して証明書を作成するステップを備えることを特徴とする証明書の作成方法であって、
   前記証明書は旅券であり、前記旅券は、少なくとも個人情報を含む第１の情報を格納したＩＣチップと、前記第１の情報とリンクした第２の情報が形成されるＩＤ頁とを有し、
   前記証明書情報管理システムが送信する前記情報は、前記第１の情報と前記第２の情報とを含み、前記ブランク冊子は、前記ＩＣチップに前記第１の情報が格納されておらず、
   前記ＩＤ頁に前記第２の情報が形成されていない状態であることを特徴とする証明書の作成方法。
4. 前記ブランク冊子は、前記証明書生産システムにおいてあらかじめ保管されていることを特徴とする請求項３に記載の証明書の作成方法。

Images