JPH11219412A - Ｉｃカード発行システム - Google Patents

Abstract

(57)【要約】 【課題】 公開鍵暗号化方式の暗号化・署名機能を有す
るＩＣカードを申請者に自動かつ即時に発行するＩＣカ
ード発行システムで、認証局の秘密鍵等の漏洩を防ぎＩ
Ｃカードの偽造が困難なもの。 【解決手段】 ＩＣカード発行装置１０１と、申請内容
を審査する審査システム１０２と、公開鍵証明書を発行
する認証局１０３とにより構成される公開鍵暗号化方式
の暗号化・署名機能を有するＩＣカード等の発行システ
ムにおいて、ＩＣカード発行装置１０１は、一般人が容
易にアクセス可能な通常の場所に設置し、審査システム
１０２及び認証局１０３は、それぞれ外部者が容易にア
クセスできない安全な場所に設置し、ＩＣカード発行装
置１０１、審査システム１０２及び認証局１０３のそれ
ぞれの間をセキュリティの保持された通信回線で接続す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、公開鍵暗号化式の
暗号化・署名機能を搭載したＩＣカードを自動かつ即時
にカード利用申請者に発行するシステムに関するもので
ある。

【０００２】

【従来の技術】現在、例えば商店街等での電子商取引に
利用するＩＣカードとして、プリペイド型電子マネー
や、購入金額に応じて与えられるポイントを蓄積するポ
イントカード等が利用されている。このプリペイド型電
子マネーの場合、ＩＣカードの発行は、消費者からの加
入申込書に基づいて、協同組合等から委託された金融機
関（信用金庫等）が行っている。従来のＩＣカード発行
機は、金融機関の営業店端末に接続された形態や、現金
自動支払機に組込まれた形態、または遠隔支店端末（リ
モートブランチターミナル）に組込まれた形態等の様々
な形態の自動化機器に組込まれ使用されている。このＩ
Ｃカード発行機はＩＣカード内に、個人化情報（口座番
号、氏名、その他）の情報と、ＩＣカード内の情報への
不正なアクセスを保護するためのＰＩＮ（Personal lde
ntification Number）の登録処理を行っている。

【０００３】

【発明が解決しようとする課題】しかし、従来のＩＣカ
ードの自動即時発行システムに用いられてきたＩＣカー
ドには、ＩＣカードの認証を行うための公開鍵暗号化の
暗号化・署名機能を内蔵していない。従って従来のＩＣ
カードのセキュリティは、余り高いものではなく、盗難
や偽造等によったＩＣカードが不正に使用される可能性
がある。本発明は、公開鍵暗号化方式の暗号化・署名機
能を搭載したＩＣカードを、自動かつ即時にカード利用
申請者に発行するシステムを提供せんとするものであ
る。

【０００４】次に、公開鍵暗号化方式の暗号化・署名機
能を搭載したＩＣカードを発行する場合に、解決を要す
る具体的問題を説明する。まず公開鍵暗号化方式では、
予め２つの鍵（Ａ，Ｂ）を用意し、一方の鍵（Ａ）を使
って暗号化した暗号情報は、その鍵（Ａ）では復号でき
ず、もう一方の鍵（Ｂ）をもってのみ復号できる。従っ
て一方の鍵（Ａ）を公開し、この公開鍵（Ａ）を用いて
暗号化した暗号情報は、特定の個人だけに秘密にしてあ
るもう一方の秘密鍵（Ｂ）を用いないと復号できない。
また逆に秘密鍵（Ｂ）を用いて暗号化した暗号情報は、
もう一方の公開鍵（Ａ）を用いて復号できる。さらに、
公開鍵暗号化方式を使用した暗号化・署名の場合、公開
鍵がその保有者のものであることを証明する公開鍵証明
書を認証局に発行してもらう必要がある。従ってＩＣカ
ードには公開鍵と秘密鍵と公開鍵証明書を格納する。こ
の場合の問題点として次の（イ），（ロ）がある。

【０００５】（イ）ＩＣカード内の秘密鍵の生成はＩＣ
カードの保持者自身が作成しなくてはならない。これ
は、秘密鍵をＩＣカードの発行者が生成すると、秘密鍵
が他人に漏洩する可能性があるためセキュリティが低下
するからである。また、秘密鍵の生成をＩＣカード発行
機が自動的に行うと、秘密鍵の管理責任がＩＣカード発
行機になり、ＩＣカード発行機の運営者の責任が重くな
る。 （ロ）公開鍵証明書を発行する認証局は、専門的で中立
的な第三者機関とする必要がある。これはＩＣカード発
行者が公開鍵証明書を作成するようなシステムでは、Ｉ
Ｃカード発行システムの盗難や偽造によって不正な公開
鍵証明書が発行可能となり危険であるからである。特に
本ＩＣカード発行システムは、銀行の現金自動支払機や
銀行外の遠隔支店端末にも設置されるため、セキュリテ
ィ上、ＩＣカード発行機内に認証局の機能を組み込むこ
とは非常に危険である。このように、公開鍵暗号化方式
の暗号化・署名機能を搭載したＩＣカードを発行する場
合には、上記（イ），（ロ）の問題点を解決する必要が
ある。

【０００６】

【課題を解決するための手段】本発明に係るＩＣカード
発行システムは、申請者にＩＣカードを発行するＩＣカ
ード発行装置と、前記申請者の申請内容を審査する審査
システムと、前記ＩＣカード発行装置により生成された
公開鍵が正しい保有者のものであることを証明する公開
鍵証明書を発行する認証局とにより構成され、公開鍵暗
号化方式の暗号化・署名機能を有するＩＣカードを前記
申請者に自動的にかつ即時に発行するＩＣカード発行シ
ステムにおいて、前記ＩＣカード発行装置は、一般人が
容易にアクセス可能な通常の場所に設置し、前記審査シ
ステム及び認証局は、それぞれ外部者が容易にアクセス
できない安全な場所に設置し、前記ＩＣカード発行装
置、審査システム及び認証局のそれぞれの間をセキュリ
ティの保持された通信回線で接続するものである。

【０００７】その結果、ＩＣカード発行装置内に認証局
を設けたり、審査システム内に認証局を設けた場合に比
較して、ＩＣカード発行装置の盗難による認証局の秘密
鍵の漏洩や、銀行員の内部犯罪による認証局の秘密鍵の
漏洩を防ぐことが可能となり、ＩＣカードの偽造が困難
になる。

【０００８】

【発明の実施の形態】本発明によるＩＣカード発行シス
テムを説明する前に、本発明で用いる公開鍵暗号化方式
の暗号化・署名機能を搭載したＩＣカードの認証方法に
ついて説明する。なお、このＩＣカードの認証処理とは
別に、ＩＣカード内の情報アクセスを保護するため、前
記ＰＩＮが予め登録されており、ＩＣカード使用者の入
力するＰＩＮデータと既に登録済みのＰＩＮの一致が確
認されてから下記の認証処理を行う。

【０００９】まず本発明によるＩＣカード内には、個人
情報（暗号化されていないもの）、公開鍵、秘密鍵、公
開鍵証明書（認証局の秘密鍵で暗号化されたもの）及び
ＰＩＮデータが格納されている。そしてＩＣカードの読
取装置における認証処理は、次の順序で行われる。 （１）読取装置は、挿入されたＩＣカードから暗号化さ
れている公開鍵証明書を読取って銀行に送る。 （２）銀行は、暗号化されている公開鍵証明書を受理
し、これを認証局の公開鍵で復号化し、本物であるか否
かを確認する。 （３）銀行は、公開鍵証明書が本物の場合、ＩＣカード
所有者の公開鍵を取得する。 （４）次に銀行は、ランダムなデータを生成し、読取装
置内のＩＣカードに送る。

【００１０】（５）読取装置は、ＩＣカードに対して送
られてきたランダムデータをＩＣカード内の秘密鍵での
暗号化を指示する。 （６）ＩＣカードが指示に従い秘密鍵で暗号化したラン
ダムデータは、銀行に送られる。 （７）銀行は、暗号化されたランダムデータを受理し、
（３）で取得したＩＣカードの公開鍵を用いてこれを復
号する。 （８）銀行は、（７）で復号したランダムデータと、
（４）で送ったランダムデータとを比較し、両データが
一致していれば、正常に認証がなされたものと判断す
る。以下本発明のＩＣカード発行システムにおいて、前
記公開鍵、秘密鍵、公開鍵証明書、及びＰＩＮデータが
どのように生成され、ＩＣカード内に格納されるかを説
明する。

【００１１】実施形態１ 図１は本発明の実施形態１に係るＩＣカード発行システ
ムの全体構成図であり、同図のシステムは、ＩＣカード
発行装置１０１、審査システム１０２及び認証局１０３
から構成される。なお実施形態１における審査システム
１０２には審査員が存在し、この審査員によるＩＣカー
ド申請者の本人確認がなされた後に、ＩＣカード発行装
置１０１は、カード申請者にＩＣカードを発行する。従
ってＩＣカード発行機１０１は、未発行のＩＣカードを
内部に複数格納している。

【００１２】図２は図１のＩＣカード発行システムの詳
細な構成図である。図２において、ＩＣカード発行装置
１０１は、申請者用入力端末２０１、審査員用端末２０
２及びＩＣカード発行機２０３から構成される。そして
２０１〜２０３の各機器を含むＩＣカード発行装置１０
１は、銀行営業店のカウンタ等に設置される。図２の２
０４は、銀行が保持するホストコンピュータであり、申
請者の保持する口座やキャッシュカードの暗証番号等を
管理する。また図２の２０５は、認証局１０３が保持す
る公開鍵証明書発行システムである。

【００１３】図２の審査員用端末２０２と銀行のホスト
コンピュータ２０４とは、セキュリティの保持された専
用線通信回線等により接続される。同様に、審査員用端
末２０２と認証局の公開鍵証明書発行システム２０５と
もセキュリティの保持された専用線通信回線等により接
続される。ここでセキュリティの保持された通信回路と
は、例えば送信側で通信文を、ある公開鍵を用いて暗号
化した暗号文として送信し、受信側で前記公開鍵と一対
になっている秘密鍵を用いて復号化するような通信回線
をいう。この場合秘密鍵を知らない外部者は、たとえ通
信回線を傍聴したとしても、通信文を解読することがで
きない。そしてホストコンピュータ２０４と公開鍵証明
書発行システム２０５とは、共に外部者が容易にアクセ
スできないような安全な場所で運営される。また申請者
用入力端末２０１と審査員用端末２０２とはキーボード
ケーブルで接続され、審査員用端末２０２とカード発行
機２０３とは通常のコンピュータで使用される周辺機器
接続用インタフェースにより接続される。

【００１４】図１、２のシステムにおけるＩＣカード発
行の基本的動作を先に説明する。図１、２のシステムで
は、銀行員が審査員となり、審査員用端末２０２を操作
し、申請者へのＩＣカードの発行業務を行う。審査員
（銀行員）は、まずＩＣカード申請者が本人であるかど
うかの確認を行う（この確認方法は図４の説明の際に行
う）。そして本人であることが確認された場合にのみＩ
Ｃカードを発行する。なお、ここでいうＩＣカードは、
公開鍵暗号化方式の暗号化・署名処理のなされたものを
いう。

【００１５】公開鍵暗号化方式では、前記のように２つ
の鍵が必要であり、この２つの鍵の一方は公開鍵とよば
れ、外部に公開する鍵であり、他方は秘密鍵とよばれる
外部に公開してはならない鍵である（この公開鍵、秘密
鍵の生成方法は後述する）。認証局１０３は、前記公開
鍵が本人のものであるという証明書（公開鍵証明書）を
発行する機能を有する。ＩＣカード申請者が、申請者用
入力端末２０１を用いて任意なデータをＩＣカード発行
装置１０１に入力すると、ＩＣカード発行装置１０１は
この入力されたデータを用いて前記公開鍵と秘密鍵を生
成する。そしてこの生成した公開鍵を認証局１０３に渡
す。認証局１０３はこの公開鍵を認証局の秘密鍵で署名
する（暗号化する）。この認証局１０３によって署名
（暗号化）された公開鍵が公開鍵証明書である。

【００１６】図３は実施形態１，２におけるＩＣカード
発行装置の処理手順を示す流れ図である。以下流れ図の
Ｓに続く数値はステップ番号を示す。図３の流れ図に従
い、図２の動作を説明する。審査員（銀行員）は、ま
ず、顧客が記述したＩＣカード申請書の内容に抜けや誤
りがないかどうかを確認する（Ｓ１０１）。次に審査員
は、図４に示される方法により申請者の本人確認を行う
（Ｓ１０２）。なお図４の説明は後述する。そして審査
員は申請者が本人でないと判断した場合には、顧客の申
請を拒否する（Ｓ１０４）。また審査員により本人であ
ると判断されると、ＩＣカード発行装置１０１は図５に
示す方法により、申請者自身の操作に基づき乱数の生成
を行う（Ｓ１０５）。

【００１７】ＩＣカード発行装置１０１は、上記の乱数
を元に、所定ビットのデータにより構成される秘密鍵と
公開鍵を、ＩＣカード内もしくはＩＣカード外で生成
し、ＩＣカードに格納する（Ｓ１０６）。また、ＩＣカ
ード申請書に記述されている申請者の氏名、年齢、口座
番号等の個人情報もＩＣカード内に格納する（Ｓ１０
６）。次にＩＣカード発行装置１０１は、ＩＣカードか
ら個人情報と公開鍵を取り出し、認証局１０３に通信回
線を通じて送付する（Ｓ１０７）。認証局１０３は、銀
行からの正しい公開鍵証明書の要求であることを確認
し、送られた情報を元に申請者用の公開鍵証明書を発行
し、ＩＣカード発行装置１０１に通信回線を通じて返却
する（Ｓ１０８）。ＩＣカード発行装置１０１は、認証
局１０３から送付された公開鍵証明書をＩＣカードに書
き込む（Ｓ１０９）。

【００１８】審査員は図６に示す方法により、申請者に
申請者用入力端末２０１を提示し、ＩＣカード内の情報
へのアクセス保護のためのＰＩＮを入力させる（Ｓ１１
０）。ＩＣカード発行装置１０１は、入力されたＰＩＮ
をＩＣカードに登録する（Ｓ１１１）。またＩＣカード
発行装置１０１は、ＩＣカードに個人情報の書込みとエ
ンボスの押印をする（Ｓ１１２）。最後にＩＣカード発
行装置１０１は、生成されたＩＣカードを排出し、審査
員は申請者にＩＣカードを渡す（Ｓ１１３）。

【００１９】図４は実施形態１における申請者の本人確
認方法を示す流れ図である。まず申請者は、預金通帳と
印鑑押印済みのＩＣカード申請書を審査員（銀行員）に
提出する（Ｓ２０１）。審査員（銀行員）は、通帳に記
録されている印鑑と、申請書の印鑑が同一であるかどう
かを確認する（Ｓ２０２）。そして審査員が印鑑が同一
で無いと判断した場合には申請を拒否し（Ｓ２０３）、
審査員が印鑑が同一であると判断した場合には処理を続
行する（Ｓ２０４）。

【００２０】図５は実施形態１における乱数生成方法を
示す流れ図である。審査員（銀行員）は、申請者に申請
者用入力端末（数字入力用のテンキーを含む）２０１を
提示する（Ｓ３０１）。申請者は、誰にも見られないよ
うに１６桁の適当な数字（ランダムな数字）を申請者用
入力端末２０１から入力する（Ｓ３０２）。この入力さ
れた数字データは、審査員用端末２０２を経由してカー
ド発行機２０３に送信される。ＩＣカード発行装置１０
１は、上記１６桁の数字と他の情報（日付、時刻、場所
等の情報）を組合わせて申請者用の鍵を生成するための
乱数をＩＣカード内もしくはＩＣカード外で生成する
（Ｓ３０３）。

【００２１】図６は実施形態１におけるＰＩＮ入力方法
を示す流れ図である。審査員（銀行員）は、申請者に申
請者用入力端末（数字入力用のテンキーを含む）２０１
を提示する（Ｓ４０１）。申請者は、誰にも見られない
ように、ＰＩＮデータとして適当な１０桁の数字をこの
入力端末２０１から入力する（Ｓ４０２）。この入力さ
れた数字データは審査員用端末２０２を経由してカード
発行機２０３に送信される。なお申請者は、発行された
ＩＣカードを使用する際に、このＰＩＮデータをＩＣカ
ード読取装置に入力する必要があるので、このＰＩＮデ
ータを記憶するか、または記録しておく必要がある。

【００２２】なお前記図６の説明においては、ＩＣカー
ド内の情報アクセスを保護するためのＰＩＮとして１０
進１０桁のデータを用いた例を示しましたが、本発明に
おけるＰＩＮの内容はアルファベットでもよいし、また
桁数の条件は特にない。さらにＩＣカードが所有者を認
証する方法として、ＰＩＮの代りに指紋データや虹彩デ
ータを用いて本発明のＩＣカード発行システムを構成す
ることもできる。この場合には、ＩＣカード発行装置内
に申請者用の指紋データ入力手段又は虹彩データ入力手
段（カメラ等）を設け、これらの入力手段から入力され
た申請者の指紋データ又は虹彩データを予めＩＣカード
内に登録しておき、ＩＣカードを使用する際に、この使
用者の指紋データ又は虹彩データをカード読取装置に設
けられた同様の指紋データ入力手段又は虹彩データ入力
手段を介して入力して、ＩＣカード内に登録してある申
請者の指紋データ又は虹彩データとの一致を検出するこ
とによりＩＣカード所有者の認証を行う。

【００２３】上記のように実施形態１によれば、ＩＣカ
ード内の秘密鍵は、ＩＣカードの申請者本人が入力する
任意なデータを用いて生成されるため、申請者本人の動
作と責任により生成されることになる。即ち審査員（銀
行員）が秘密鍵の生成に関してすべてに関与できず、申
請者の動作による不確定な要素が付加される。従って審
査員（銀行員）による秘密鍵の不正な生成が可能とな
り、不正なＩＣカードの発行が不可能になるという効果
がある。また認証局をＩＣカード発行機及び審査システ
ムとセキュリティの保持された通信回線を介して接続
し、かつ認証局を安全な場所に設置、管理することによ
り、ＩＣカード発行装置内に認証局のシステムを内蔵し
たり、審査員用端末に認証局のシステムを内蔵する場合
にくらべ、ＩＣカード発行装置の盗難による認証局の秘
密鍵の漏洩、銀行員の内部犯罪による認証局の秘密鍵の
漏洩を防ぐことが可能となり、ＩＣカードの偽造が困難
となる効果がある。

【００２４】また本実施形態１によれば、ＩＣカード内
の情報や機能のアクセス制限のためのＰＩＮを、ＩＣカ
ード申請者本人によりＩＣカードに登録するようにした
ので、ＰＩＮは審査員（銀行員）に漏洩せず、ＰＩＮが
ＩＣカード保持者以外は誰も知ることができないため、
ＩＣカードの盗難、紛失の場合の不正利用が困難になる
効果がある。また対面でＩＣカードを発行する場合に、
申請者の目前で審査員が、申請者の通帳の印鑑と申請書
の印鑑の照合をおこなうため、確実な本人確認が可能と
なる効果がある。

【００２５】実施形態２ 実施形態２が実施形態１と異なる点は、審査員が不在で
あることである。このためＩＣカード発行装置は金融機
関の現金自動支払機又は遠隔支店端末内に設けられる。
図７は本発明の実施形態２に係るＩＣカード発行システ
ムの構成図である。図７においては、金融機関の現金自
動支払機１００がＩＣカード発行装置１０１Ａを内蔵し
ている。そしてこのＩＣカード発行装置１０１Ａは、審
査処理機２０２ＡおよびＩＣカード発行器２０３を含ん
でいる。なお現金自動支払機１００はタッチパネル等の
データ入力手段を備えているので、図２の申請者用入力
端末２０１は省略できる。

【００２６】実施形態２の場合には、審査員が不在のた
め、申請者の本人確認方法は実施形態１の場合と異なる
が、それ以外の全体の処理の流れは実施形態１の場合と
同一であり、図３の流れ図をそのまま適用できる。従っ
て、ここでは実施形態２が実施形態１と異なる点につい
てのみ説明する。

【００２７】図８は実施形態２における申請者の本人確
認方法の流れ図である。まず申請者は自己の口座のある
金融機関の営業店に設けられている現金自動支払機（現
金自動取引機ともいう）１００や遠隔支店端末に、自己
の口座のキャッシュカードを挿入する（Ｓ４０１）。す
ると現金自動支払機１００は、申請者にキャッシュカー
ドの暗証番号の入力を要求する（Ｓ４０２）。暗証番号
が入力されると、現金自動支払機１００は、通常のキャ
ッシュカードによる残高照会の処理と同じように、銀行
のセンタにあるホストコンピュータ２０４に口座番号と
暗証番号を送付し、正しいかどうかの確認を依頼する
（Ｓ４０３）。ホストコンピュータ２０４は、口座番号
に対応する暗証番号が正しいかを検証し、その検証結果
を現金自動支払機１００に返信する（Ｓ４０４）。暗証
番号が正しい場合、現金自動支払機１００はＩＣカード
申請を続行し（Ｓ４０６）、暗証番号が正しくない場
合、現金自動支払機１００はＩＣカード申請を拒否する
（Ｓ４０５）。

【００２８】図９は実施形態２における乱数生成方法の
流れ図である。現金自動支払機１００は、申請者に乱数
生成用の数字を入力させるため、ＡＴＭ用タッチパネル
による数字データの入力画面を表示する（Ｓ５０１）。
申請者は、上記のデータ入力画面に対して１６桁のラン
ダムな数字を入力する（Ｓ５０２）。この入力されたデ
ータはＡＴＭ用タッチパネルから審査処理機２０２Ａを
経由して、ＩＣカード発行機２０３に送信される。ＩＣ
カード発行機２０３は、上記１６桁の数字と他の情報
（日付、時刻、場所等の情報）を組合わせて申請者用の
鍵を生成するための乱数をＩＣカード内もしくはＩＣカ
ード外で生成する（Ｓ５０３）。

【００２９】図１０は実施形態２におけるＰＩＮ入力方
法の流れ図である。現金自動支払機１００は、申請者に
ＡＴＭ用タッチパネルによる数字入力用の画面を表示す
る（Ｓ６０１）。申請者は、上記数字入力用の画面に対
してＰＩＮデータとして適当な１０桁の数字を入力する
（Ｓ６０２）。この入力されたデータはＡＴＭ用タッチ
パネルから審査処理機２０２Ａを経由して、ＩＣカード
発行機２０３に送信される。

【００３０】上記のように実施形態２によれば、実施形
態１の効果に加えて以下の効果がある。現金自動支払機
が、申請者の口座のキャッシュカードの暗証番号を銀行
センタのホストコンピュータにより検証することにより
本人確認を行うようにしたので、審査員が申請者の本人
確認を行わなくともよくなり、ＩＣカードの無人による
自動かつ即時発行が可能となる。申請者本人が、現金自
動支払機や遠隔支店端末の入力装置を使用して、申請者
本人の動作を元に秘密鍵を生成することにより、審査員
の介在を不要とできるため、秘密鍵の生成が申請者本人
の責任で行われ、かつ、審査員にその動作内容を知らせ
ることなくＩＣカードを発行できるようにしたので、セ
キュリティを高められるという効果がある。

【００３１】

【発明の効果】本発明においては、申請者にＩＣカード
を発行するＩＣカード発行装置と、前記申請者の申請内
容を審査する審査システムと、前記ＩＣカード発行装置
により生成された公開鍵が正しい保有者のものであるこ
とを証明する公開鍵証明書を発行する認証局とにより構
成され、公開鍵暗号化方式の暗号化・署名機能を有する
ＩＣカードを前記申請者に自動的にかつ即時に発行する
ＩＣカード発行システムにおいて、前記ＩＣカード発行
装置は、一般人が容易にアクセス可能な通常の場所に設
置し、前記審査システム及び認証局は、それぞれ外部者
が容易にアクセスできない安全な場所に設置し、前記Ｉ
Ｃカード発行装置、審査システム及び認証局のそれぞれ
の間をセキュリティの保持された通信回線で接続するよ
うにしたので、その結果、ＩＣカード発行装置内に認証
局を設けたり、審査システム内に認証局を設けた場合に
比較して、ＩＣカード発行装置の盗難による認証局の秘
密鍵の漏洩や、銀行員の内部犯罪による認証局の秘密鍵
の漏洩を防ぐことが可能となり、ＩＣカードの偽造が困
難になるという効果が得られる。

【図面の簡単な説明】

【図１】本発明の実施形態１に係るＩＣカード発行シス
テムの全体構成図である。

【図２】図１のＩＣカード発行システムの詳細な構成図
である。

【図３】本発明の実施形態１，２におけるＩＣカード発
行装置の処理手順を示す流れ図である。

【図４】本発明の実施形態１における申請人本人確認方
法の流れ図である。

【図５】本発明の実施形態１における乱数生成方法の流
れ図である。

【図６】本発明の実施形態１におけるＰＩＮ入力方法の
流れ図である。

【図７】本発明の実施形態２に係るＩＣカード発行シス
テムの構成図である。

【図８】本発明の実施形態２における申請者の本人確認
方法の流れ図である。

【図９】本発明の実施形態２における乱数生成方法の流
れ図である。

【図１０】本発明の実施形態２におけるＰＩＮ入力方法
の流れ図である。

【符号の説明】

１００ 現金自動支払機 １０１，１０１Ａ ＩＣカード発行装置 １０２ 審査システム １０３ 認証局 ２０１ 申請者用入力端末 ２０２ 審査員用端末 ２０２Ａ 審査処理機 ２０３ ＩＣカード発行機 ２０４ ホストコンピュータ ２０５ 公開鍵証明書発行システム

Claims (9)

【特許請求の範囲】
1. 【請求項１】 申請者にＩＣカードを発行するＩＣカー
   ド発行装置と、前記申請者の申請内容を審査する審査シ
   ステムと、前記ＩＣカード発行装置により生成された公
   開鍵が正しい保有者のものであることを証明する公開鍵
   証明書を発行する認証局とにより構成され、公開鍵暗号
   化方式の暗号化・署名機能を有するＩＣカードを前記申
   請者に自動的にかつ即時に発行するＩＣカード発行シス
   テムにおいて、 前記ＩＣカード発行装置は、一般人が容易にアクセス可
   能な通常の場所に設置し、前記審査システム及び認証局
   は、それぞれ外部者が容易にアクセスできない安全な場
   所に設置し、前記ＩＣカード発行装置、審査システム及
   び認証局のそれぞれの間をセキュリティの保持された通
   信回線で接続することを特徴とするＩＣカード発行シス
   テム。
2. 【請求項２】 前記ＩＣカード発行装置は、申請者用デ
   ータ入力手段を有し、申請者が前記申請者用データ入力
   手段を用いて入力した任意なデータにより乱数を発生
   し、該乱数に基づき公開鍵暗証化方式の秘密鍵を生成す
   るようにしたことを特徴とする請求項１記載のＩＣカー
   ド発行システム。
3. 【請求項３】 前記ＩＣカード発行装置は、申請者用デ
   ータ入力手段を有し、申請者が前記申請者用データ入力
   手段を用いて入力したＰＩＮデータを前記ＩＣカード内
   に登録し、該登録したＰＩＮデータと同一データによっ
   てのみ前記ＩＣカード内の情報又は機能へのアクセスを
   可能とするようにしたことを特徴とする請求項１又は２
   記載のＩＣカード発行システム。
4. 【請求項４】 前記ＩＣカード発行装置は、申請者用指
   紋データ入力手段を有し、申請者が前記指紋データ入力
   手段を用いて入力した指紋データを前記ＩＣカード内に
   登録し、該登録した指紋データと同一の指紋データによ
   ってのみ前記ＩＣカード内の情報又は機能へのアクセス
   を可能とするようにしたことを特徴とする請求項１又は
   ２記載のＩＣカード発行システム。
5. 【請求項５】 前記ＩＣカード発行装置は、申請者用虹
   彩データ入力手段を有し、申請者が前記申請者用虹彩デ
   ータ入力手段を用いて入力した虹彩データを前記ＩＣカ
   ード内に登録し、該登録した虹彩データと同一の虹彩デ
   ータによってのみ前記ＩＣカード内の情報又は機能への
   アクセスを可能とするようにしたことを特徴とする請求
   項１又は２記載のＩＣカード発行システム。
6. 【請求項６】 審査員がＩＣカード申請者と面接をする
   場合に、該審査員は、前記申請者に預金通帳と印鑑押印
   済みの申請書の提示を求め、預金通帳の押印パターンと
   申請書の押印パターンが同一であることによる本人確認
   を行った上で、前記ＩＣカード発行装置にＩＣカードの
   発行処理を行わせるようにしたことを特徴とする請求項
   １から５までのいずれかの請求項に記載のＩＣカード発
   行システム。
7. 【請求項７】 審査員がＩＣカード申請者と面接をする
   場合に、前記ＩＣカード発行装置が有する申請者用デー
   タ入力手段は、前記審査員が前記申請者にデータを入力
   させるため提示したものに限定することを特徴とする請
   求項２又は３記載ＩＣカード発行システム。
8. 【請求項８】 前記ＩＣカード発行装置は、金融機関の
   現金自動支払機又は遠隔支店端末内に設けられ、該現金
   自動支払機又は遠隔支店端末が読取った申請者のキャッ
   シュカードの暗証番号に基づき本人確認を行うようにし
   たことを特徴とする請求項１から５までのいずれかの請
   求項に記載のＩＣカード発行システム。
9. 【請求項９】 前記ＩＣカード発行装置は、金融機関の
   現金自動支払機又は遠隔支店端末内に設置され、前記Ｉ
   Ｃカード発行装置の有する申請者用データ入力手段の代
   りに、前記現金自動支払機又は遠隔支店端末の有するデ
   ータ入力手段を用いて前記申請者にデータを入力させる
   ようにしたことを特徴とする請求項２又は３記載のＩＣ
   カード発行システム。