WO2003107263A1

WO2003107263A1 - カード発券システム及びカード発券方法

Info

Publication number: WO2003107263A1
Application number: PCT/JP2003/007560
Authority: WO
Inventors: 川本　昌由; 入山　弘滋; 永德松山
Original assignee: 株式会社ジェーシービー
Priority date: 2002-06-14
Filing date: 2003-06-13
Publication date: 2003-12-24
Also published as: CN1669050A; AU2003242412A1; EP1515266A1; CN100378763C; EP1515266A4; US20060149675A1

Abstract

顧客の個人情報を内蔵するＩＣカードをいかなるセキュリティ環境下にあるカード会社の拠点に於いても、セキュリティを確保し且つリアルタイムで発券するため、カード発行センター１は、顧客のカード書き込みデータを拠点２に送信するセンター交信手段１１を有し、拠点２は、センター交信手段１１からカード書き込みデータを受信し、拠点２の端末２１内に蓄積することなく端末２１と接続されたＩＣカード媒体２３に直接転送するカード交信仲介手段２１１を有する。

Description

明細書カード発券システム及びカード発券方法技術分野

本発明は、個人情報を内蔵する I Cカードをいかなるセキュリティ環境下にあるカード会社の拠点に於いても、セキュリティを確保し且つリアルタイムで発券するカード発券システム及びカード発券方法に関するものである。背景技術

近年、 I Cカードが普及している。 I Cカードとは、内蔵された集積回路に、カード番号等の固有情報や個人情報やカード用途に応じたアプリケーシヨンプログラムを書き込んだカードであり、クレジットカードやポイント力一ドゃ交通機関の運賃カード等の複数の様々な用途に利用可能である。 I Cカードに書き込まれる情報は暗号化されている為、磁気カードやプラスチックカードに比べて偽造が困難であり、固有情報や個人情報のセキュリティが確保されるというメリットがある。

従来、カード会社等で発行される I Cカードの発券処理は、 I Cカード自体に固有情報や個人情報等を書き込まなければならない為、高度なセキュリティ環境下に置かれたカード会社のカード発行センターに於いて行われることが主流であつたが、この場合、 I Cカードを顧客に発行するまでに時間や輸送コス卜がかかり、又輸送の際のセキュリティにも気を付けなければならないという問題があった。

そこで、各所にあるカード会社の営業拠点に於いて I Cカードの発券を行い、顧客のカード申込みからカード発行までの時間を短縮したシステムが、特開 2 0 0 1— 2 6 6 0 7 6号公開公報に開示されている。又、従来、 I Cカードの発券を営業拠点に於いて行う場合は第 3図に示すように、営業拠点 2 aの制御端末 2 1 aは、 I Cカードに書き込むデータをカード発行センター 1 aの書き込みデータ送信手段 1 7からネットワーク 4を介して書き込みデータ受信手段 2 1 7に於いて受信するか、又は入出力端末 2 1 4から直接データを入力し、一旦制御端末 2 1 aのハードディスク等の格納手段 2 1 8にそのデータを蓄積した後に、格納手段 2 1 8からカードリーダライタ 2 2にデータを送りカード媒体 2 3に書き込むという 2段階の工程を経て I Cカードの発券を行っていた。

しかし、特開 2 0 0 1— 2 6 6 0 7 6号公開公報及び従来の発券システムに於いて I Cカードの発券を行う場合、営業拠点は特に路面店等の場合ォープンな場所にあることから、固有情報や個人情報を格納している端末の盗難やこれに伴う悪用が発生する可能性があり、又営業拠点で発券処理を手掛けるオペレータ一の人数も少ないので相互監視機能が十二分に働かず、営業拠点内での固有情報や個人情報の漏洩のリスクも高いので、顧客に安心して営業拠点に於ける発券システムを利用してもらうことは現状困難であると考えられる。発明の開示

そこで本発明者は上記問題に鑑み、従来の発券システムのような、書き込みデ一夕を蓄積し、蓄積した書き込みデータを I Cカードに書き込むという 2段階の工程を経ることなく、いかなるセキュリティ環境下の営業拠点に於いても、顧客の安心感とセキュリティを確保し且つリアルタイムで、固有情報や個人情報等を書き込む I Cカードの発券を可能とする力一ド発券システム及びカード発券方法を発明した。

請求の範囲 1の発明は、

顧客からの I Cカード申込み依頼に基づいて生成されたカード番号等の固有情報及び/又は個人情報を含むカード書き込みデータを格納するカード発行センタ一と、前記カード書き込みデ一夕をネットワークを介して前記カード発行センタ一から受信し、 I Cカードに書き込み、 I Cカードを発券する拠点とにより構築されるカード発券システムに於いて、前記カード発行セン夕一は、前記顧客のカード書き込みデ一夕をネットワークを介して前記拠点に送信するセン夕一交信手段を有し、前記拠点は、前記センター交信手段から前記カード書き込みデ一夕を受信し、前記拠点の端末内に蓄積することなく前記端末と接続された前記 I C力一ドに転送するカード交信仲介手段を有することにより、前記力一ド書き込みデータに含まれる固有情報及び/又は個人情報のセキュリティを確保する力一ド発券システムである。

請求の範囲 2の発明は、

顧客からの I Cカード申込み依頼に基づいて生成されたカード番号等の固有情報及び Z又は個人情報を含むカード書き込みデータを格納する力一ド発行センタ一により構築されるカード発券システムに於いて、前記顧客のカード書き込みデータをネットワークを介して拠点に送信し、前記拠点の I Cカードに前記力一ド書き込みデー夕を書き込まれた結果をネッ卜ワークを介して前記拠点から受信するセンタ一交信手段を有し、前記拠点との交信により、確実に前記カード書き込みデータを前記拠点に送信するカード発券システムである。

請求の範囲 5の発明は、

顧客のカード番号等の固有情報及び Z又は個人情報を含むカード書き込みデータを I Cカードに書き込み、前記顧客に発券する拠点により構築されるカード発券システムに於いて、前記顧客のカード書き込みデータをネットワークを介してカード発行センターから受信し、前記拠点の端末内に蓄積することなく前記端末と接続された前記 I Cカードに転送し、前記 I Cカードに書き込まれた結果をネットワークを介して前記カード発行センターに送信するカード交信仲介手段を前記端末内に有し、前記カード発行セン夕一との交信により、確実に前記カード書き込みデータを前記力一ド発行センタ一から受信するカード発券システムである。

請求の範囲 9の発明は、

顧客からの I Cカード申込み依頼に基づいて生成されたカード番号等の固有情報及び/又は個人情報を含む力一ド書き込みデータを格納する力一ド発行センターと、前記カード書き込みデータをネットワークを介して前記カード発行セン夕一から受信し、 I Cカードに書き込み、 I Cカードを発券する拠点とにより実施される力一ド発券方法に於いて、前記カード発行センタ一は、前記顧客のカード書き込みデ一夕をネットワークを介して前記拠点に送信し、前記拠点は、前記カード発行セン夕一から前記カード書き込みデ一タを受信し、前記拠点の端末内に蓄積することなく前記端末と接続された前記 I Cカードに転送することにより、前記カード書き込みデータに含まれる固有情報及び Z又は個人情報のセキュリティを確保するカード発券方法である。請求の範囲 1 0の発明は、

顧客からの I Cカード申込み依頼に基づいて生成されたカード番号等の固有情報及び/又は個人情報を含む力一ド書き込みデータを格納する力一ド発行センターにより実施されるカード発券方法に於いて、前記顧客の力一ド書き込みデータをネットヮ一クを介して拠点に送信し、前記拠点の I Cカードに前記カード書き込みデ一夕を書き込まれた結果をネットワークを介して前記拠点から受信し、前記拠点との交信により、確実に前記力一ド書き込みデータを前記拠点に送信するカード発券方法である。

請求の範囲 1 3の発明は、

顧客の力一ド番号等の固有情報及び Z又は個人情報を含む力一ド書き込みデータを I Cカードに書き込み、前記顧客に発券する拠点により実施されるカード発券方法に於いて、前記顧客のカード書き込みデータをネットワークを介してカード発行センターから受信し、前記拠点の端末内に蓄積することなく前記端末と接続された前記 I Cカードに転送し、前記 I Cカードに書き込まれた結果をネットワークを介して前記カード発行センターに送信し、前記カード発行センターとの交信により、確実に前記カード書き込みデータを前記カード発行センターから受信するカード発券方法である。

請求の範囲 1、 2、 5、 9、 1 0、 1 3の発明により、従来の 2段階のカード書き込み工程から、カード書き込みデータを端末に蓄積する工程や手段を削除し、拠点で I Cカードに直接デ一タを書き込むことが出来るようになつたので、拠点に於いてカード番号等の固有情報や個人情報のセキュリティを確保し、且つリアルタイムで I Cカードの発券を行うことが出来る。

請求の範囲 3の発明は、

前記カード発行センターから前記拠点に前記カード書き込みデ一夕を送信したという交信結果を格納し、前記カード書き込みデータを受信し I Cカードに書き込まれた結果を前記拠点から受信し格納するログ管理データベースを前記力一ド発行センター内に有するカード発券システムである。

請求の範囲 1 1の発明は、

前記カード発行センターから前記拠点に前記カード書き込みデータを送信したという交信結果を前記カード発行センター内のログ管理データベースに格納し、前記カード書き込みデータを受信し I Cカードに書き込まれた結果を前記拠点から受信し前記ログ管理データベースに格納する力一ド発券方法でめる。

請求の範囲 3、 1 1の発明により、カード発行センターと拠点間の交信結果を管理し、確実に I Cカードへのデ一夕書き込みを遂行することが出来る。請求の範囲 4の発明は、

前記拠点の端末から前記カード発行センタ一へのアクセスの可否を、前記端末に固有の認証情報を格納している制御端末認証データベースから判断する制御端末認証手段を前記カード発行センター内に有するカード発券システムである。

請求の範囲 1 2の発明は、

前記拠点の端末から前記カード発行セン夕一へのアクセスの可否を、前記端末に固有の認証情報を格納している制御端末認証データべ一スから判断するカード発券方法である。

請求の範囲 4、 1 2の発明により、カード発行センタ一への不正アクセスを防止し、認証された拠点に於いてのみ、確実に I Cカードの発券を遂行することが出来る。

請求の範囲 6の発明は、

I Cカードに前記力一ド書き込みデータを書き込むカードリーダライ夕から前記端末へのアクセスの可否を、前記力一ドリーダライタに固有の認証情報を格納しているリーダライタ認証デ一夕ベースから判断するリーダライタ認証手段を前記端末内に有するカード発券システムである。

請求の範囲 1 4の発明は、

I Cカードに前記力一ド書き込みデータを書き込む力一ドリ一ダライタから前記端末へのアクセスの可否を、前記カードリーダライタに固有の認証情報を格納しているリーダライ夕認証データべ一スから判断するカード発券方法である。

請求の範囲 6、 1 4の発明により、不正な力一ドリ一ダライタの使用を防止し、認証された力一ドリ一ダライタにより確実に I Cカードの書き込みを遂行することが出来る。

請求の範囲 7の発明は、

前記 I Cカードに内蔵されたアクセス鍵と同じ鍵を用いて、前記 I Cカードの正規、不正規を判断するカード発券システムである。

請求の範囲 1 5の発明は、前記 I Cカードに内蔵されたアクセス鍵と同じ鍵を用いて、前記 I Cカードの正規、不正規を判断するカード発券方法である。

請求の範囲 7、 1 5の発明により、不正な I Cカードへのデータ書き込みを防止し、確実に正規の I Cカードへの書き込みを遂行することが出来る。請求の範囲 8の発明は、

前記拠点に於いて、顧客への新規 I Cカード発行又は、発行済み I Cカード内の個人情報やアプリケーションプログラムの書き換えを行うカード発券システムである。

請求の範囲 16の発明は、

前記拠点に於いて、顧客への新規 I Cカード発行又は、発行済み I Cカード内の個人情報やアプリケーションプログラムの書き換えを行う力一ド発券方法である。

請求の範囲 8、 16の発明により、新規の I Cカード発行のみならず、 I Cカードの書き換え処理も、拠点に於いてセキュリティを確保し、且つリアルタイムで遂行することが出来る。符号の説明

1 ：カード発行センタ一 1 1 ：センター交信手段 12 ：制御端末認証手段 1 3 :制御端末認証データベース 14 ：書き込みデータ暗号手段 1 5 :暗号鍵データベース 16 ：書き込み情報データベース 17 ：書き込みデータ送信手段 18 ：ログ管理データべ一ス 2 ：営業拠点 2 1 ：制御端末 21 1 カード交信仲介手段 212 :暗号復号手段 2 1 3 : 鍵情報データベース 2 14 :入出力端末 2 1 5 : リーダライタ認証手段 216 : リーダライタ認証データベース 2 17 :書き込みデータ受信手段 2 1 8 :格納手段 22 :カードリーダライタ 2 3 :カード媒体 3 ：専用回線 4 ：ネットワーク図面の簡単な説明

第 1図は本発明のカード発券システムのシステム構成の一例を示す図である。第 2図は本発明のカード発券方法のプロセスの流れの一例を示すフローチャート図である。第 3図は従来のカード発券システムのシステム構成の一例を示す図である。発明を実施するための最良の形態

本発明の実施態様の一例を図を用いて詳細に説明する。第 1図は本発明のカード発券システムを構成するカード発行センタ一 1と営業拠点 2のシステム構成の一例である。

カード発券システムは、高セキュリティ環境下に置かれたカード会社等のサ一ビス提供事業体のカード発行セン夕一 1と、比較的低セキュリティ環境下に置かれたサービス提供事業体の営業拠点 2との間で、専用回線 3を介して通信を行い、顧客に対する I Cカード（以下、カードと言う）の発券を営業拠点 2で行うシステムである。尚、営業拠点 2は全国各地に開設された顧客との窓口的役割を果たす拠点であり、サ一ビス提供事業体の支店や子会社も含み、路面店に限らず、デパートや駅構内に設けられた店舗でもよい。専用回線 3は、第三者による漏洩が不可能な電話線等の回線の中でも更に当該サービス事業体用に割り当てられた回線である。専用回線 3の使用により、カード発行センター 1内で保有している各種情報のセキュリティ確保を行うだけでよく、各所の営業拠点 2のセキュリティ環境の是非は問われず、営業拠点 2等の各所でのカード発券が可能となる。

以降は専用回線 3を使用するものとして説明を行うが、専用回線 3の代わりに第三者の漏洩が困難なネットワーク回線や、暗号化技術により第三者による各種情報の解読が不可能なネットワーク回線等を用いてもよい。又、後述の営業拠点 2からカード書き込み結果を受信する為のネットワークとカード発行センター 1から営業拠点 2にカード書き込みデータを送信する為のネットワークは必ずしも同じ回線を使用する必要はない。

まず、カード発行センター 1のシステム構成について説明する。カード発行セン夕一 1は、セン夕一交信手段 1 1、制御端末認証手段 1 2、制御端末認証データベース 1 3、書き込みデ一タ暗号手段 1 4、暗号鍵データベース 1 5、書き込み情報データベース 1 6、ログ管理データベース 1 8を有する。センタ一交信手段 1 1は、専用回線 3を介して営業拠点 2の制御端末 2 1と呼ばれるコンピュータ端末と交信を行う手段である。センター交信手段 1 1に於いては後述のように、営業拠点 2の制御端末 2 1の認証を行う為のデータ送受信を行ったり、カードに書き込むデータを暗号化したものを営業拠点 2に送信したり、営業拠点 2からカード書き込み結果を受信する。尚、センター交信手段 1 1と、制御端末 2 1内のカード交信仲介手段 2 1 1との交信記録は、逐次力一ド発行センター 1内のログ管理データベース 1 8に格納される。

制御端末認証手段 1 2は、営業拠点 2の制御端末 2 1の認証を行う手段である。営業拠点 2の制御端末 2 1にはそれぞれ I Pアドレスが割り当てられ、更に、専用回線 3を介してカード発行セン夕一 1にアクセスしてきた制御端末 2 1のみを認証許可することになつている。

制御端末認証データベース 1 3は、各制御端末 2 1の I Pアドレスを格納するデータベースである。万一、制御端末 2 1自体が盗まれたとしても、専用回線 3を介し、且つ特定の I Pアドレスによってアクセスしないとカード発行セン夕一 1から不正アクセスであるとして拒否される。尚、専用回線 3は複数回線用意されており、更に常時接続状態である為、複数の営業拠点 2からのアクセスにも素早く対応出来る。

書き込みデータ暗号手段 1 4は、カードの入会申込みや入会申込み内容に基づいた審査が完了し、カード発券待ち状態となっている顧客のカードに書き込むべき個人情報や力一ド番号等の固有情報やアプリケーションプロダラム等の書き込みデータを書き込み情報データべ一ス 1 6に格納しておき、営業拠点 2からカード発券要求があつた場合に書き込みデ一夕を暗号鍵デ一夕ベース 1 5に格納されている暗号鍵によって暗号化する手段である。

ここで、個人情報には、氏名等の基本情報の他に、アプリケーションプログラム（例えばクレジット用アプリケーションや、ポイントシステム用アブリケ一シヨン）毎に必要となるクレジット支払い設定や与信枠やポイント数等が含まれる。

尚、アプリケーションプログラムは、カード製造工場出荷時に既にカードに書き込まれている場合や、力一ド製造工場からカード会社のカード発行センター 1に力一ドが納品された後、カード発行センター 1で書き込まれ営業拠点 2に届けられる場合もある。

次に、営業拠点 2のシステム構成について説明する。営業拠点 2は、制御端末 2 1、カードリーダライタ 2 2を有する。

制御端末 2 1は、更にカード交信仲介手段 2 1 1、入出力端末 2 1 4、暗号復号手段 2 1 2、鍵情報データベース 2 1 3、リーダライタ認証手段 2 1 5、リーダライタ認証データベース 2 1 6を有するコンビュ一夕端末である。制御端末 2 1は従来の制御端末 2 1 a (第 3図参照）と比較して、格納手段 2 1 8を有さないことが本発明の大きな特徴である。

カード交信仲介手段 2 1 1は、専用回線 3を介して制御端末 2 1毎に固有の I Pアドレスでカード発行セン夕一 1にアクセスする手段である。又、カード交信仲介手段 2 1 1は、カード発行センタ一 1からカードへの書き込みデータを受信し、後述のカードリーダライタ 2 2に転送して力一ド発行センター 1とカード媒体 2 3間の仲介を行ったり、入出力端末 2 1 4の内、キーポート等の入力端末を用いてカード発行センター 1へのアクセス要求や特定顧客のカード発券依頼を行ったり、ディスプレイやプリン夕等の出力端末を用いて発券結果出力やカード発行センター 1からの指示受信の表示を行う。暗号復号手段 2 1 2は、カード発行センター 1から受信した暗号化済みの書き込みデ一夕を鍵情報データベース 2 1 3内に格納されている復号鍵 (力一ド発行センタ一 1内の暗号鍵データベース 1 5に格納されている暗号鍵と対の関係にある）によって復号し、力一ドリ一ダライタ 2 2に挿入された、工場出荷状態の、又はカード発行センター 1でアプリケーションプログラム等の書き込みデータの一部が書き込まれたカード媒体 2 3に予め内蔵されているアクセス鍵と同様の、鍵情報データベース 2 1 3に格納されているアクセス鍵を用いてカード媒体 2 3へのアクセスを可能とした後、一度復号された書き込みデータをカード書き込み用の暗号鍵によって再度暗号化する手段である。

尚、鍵情報データベース 2 1 3及び暗号復号手段 2 1 2はブラックボックス化されており、万一制御端末 2 1を盗まれたとしても、鍵情報データべ一ス 2 1 3から鍵情報自体を読みとることは困難な仕組みとなっており、制御端末 2 1には個人情報を蓄積しないので個人情報の流出も不可能である。更には、後述の力一ドリ一ダライタ 2 2に不正なカードを挿入し、書き込みデータを書き込もうとした場合、鍵情報データベース 2 1 3に格納されているアクセス鍵と同じ鍵を内蔵したカードでないとカードへの書き込みは行えない為、不正なカードからのアクセスはこの時点で拒否され、鍵情報だけがあっても意味がないということになる。

又、この暗号復号手段 2 1 2と鍵情報デ一夕ベース 2 1 3による暗号化と復号化の処理工程は、営業拠点 2の制御端末 2 1が有している必要は必ずしもなく、カード発行センター 1内の書き込みデータ暗号手段 1 4に於いて最初からカード書き込み用の暗号鍵によって暗号化した書き込みデ一夕を制御端末 2 1の力一ド交信仲介手段 2 1 1に送信し、カード発行センター 1内の暗号鍵データベース 1 5に保有しているアクセス鍵を用いて、カード発行センタ一 1からカード媒体 2 3にアクセスすることによって、直接力一ド媒体 2 3への書き込みを行ってもよい。この場合も、制御端末 2 1のカード交信仲介手段 2 1 1は単に、カード発行センター 1とカード媒体 2 3間の仲介を行うに過ぎないものである。

リーダライタ認証手段 2 1 5は、後述の力一ドリーダライタ 2 2を制御端末 2 1に接続する際に、カードリ一ダライタ 2 2の認証を行う手段である。即ち、不正なカードリーダライタ 2 2はカードの書き込み及び読みとりに使用出来ない。リーダライタ認証データべ一ス 2 1 6に格納されているカードリ一ダライタ 2 2固有の認証情報を元に認証を行い、不正な力一ドリーダライタ 2 2とのアクセスは拒否する。

力—ドリーダライ夕 2 2は、工場出荷状態の、又はカード発行セン夕一 1でアプリケ一ションプログラム等の書き込みデータの一部が書き込まれたカード媒体 2 3を揷入し、前述のように暗号復号手段 2 1 2によって力一ド媒体 2 3へのアクセスを可能とした後、カード交信仲介手段 2 1 1を介して力一ド発行センタ一 1から受信した書き込みデータを力一ド媒体 2 3に直接転送してリアルタイムに書き込む手段であり、予め制御端末 2 1のリ一ダライタ認証手段 2 1 5に於いて認証された力一ドリーダライタ 2 2のみが使用可能である。

更にカード媒体 2 3に書き込みデータが書き込まれたかどうかを、カード媒体 2 3からカードリーダライ夕 2 2に於いて読みとり、カード交信仲介手段 2 1 1を介してセンター交信手段 1 1に伝達することにより、あたかもカード発行センタ一 1とカードが直接交信しているのと同じ状態になり、仮に不正なデータが書き込まれたとしても力一ド発行センター 1で交信結果を随時受信することにより、不正かどうかをチェックすることが出来る。

又、個人情報を含む書き込みデータが営業拠点 2に蓄積されることはないので、従来のような蓄積、書き込みという 2段階の工程を経る必要がなくなり、セキュリティを確保し、且つリアルタイムで営業拠点 2に於けるカードの発券が可能となる。尚、カードにデータを書き込んだり、カード内のデー夕を読みとることが出来る手段があれば、カードリ一ダライ夕 2 2には限定されない。次に本発明のプロセスの流れの一例を第 2図のフローチャート図及び、第 1図のシステム構成図とを用いて詳細に説明する。尚、本実施例については、顧客が営業拠点 2に出向き、カードの発券を要求した場合について説明するが、顧客は既に営業拠点 2又は力一ド発行センタ一 1でカード発行の為の入会申込みを F AXや電話や電子メールにより行い、カード発行センター 1に於ける審査を経て、顧客に発行するカードに書き込む為の書き込みデータをカード発行センター 1内の書き込み情報デ一夕べ一ス 1 6内に格納しているものとする。

営業拠点 2の制御端末 2 1は、力一ド交信仲介手段 2 1 1により、専用回線 3を介して力一ド発行セン夕一 1のセンター交信手段 1 1にアクセスを要求する（S 2 1 0 ) 。

センタ一交信手段 1 1は制御端末 2 1からのアクセス要求を受信し、制御端末認証手段 1 2に於いて、制御端末 2 1に固有の I Pアドレスとアクセスしてきた専用回線番号により、制御端末認証データベース 1 3内に合致する

I Pアドレスがあるかを確認し、制御端末 2 1のアクセスを許可する ( S 2 2 0 ) 。 I Pアドレスが異なる、専用回線 3を介していない等の不正なアクセスの場合にはアクセスを不許可とし、カード発券が行えないことを通知する（S 3 1 0 ) 。

アクセスを許可された制御端末 2 1は、センター交信手段 1 1に顧客の書き込みデ一夕を要求する旨をカード交信仲介手段 2 1 1から送信する ( S 2 3 0 ) 。例えば、入出力端末 2 1 4からカード発券対象となる顧客の I Dやパスワードを入力して送信する。

センター交信手段 1 1は、カード交信仲介手段 2 1 1に対して、営業拠点 2のカードリーダライタ 2 2を制御端末 2 1と接続し、カードリ一ダラィ夕 2 2に力一ドを挿入するよう要求する（S 2 4 0 ) 。尚、センター交信手段 1 1とカード交信仲介手段 2 1 1のやりとりは都度、リアルタイムで入出力端末 2 1 4にも表示される。

カード交信仲介手段 2 1 1はカード掙入要求を受信し、制御端末 2 1にカードリーダライ夕 _{2 2}を接続し、更に力一ド媒体 2 3を挿入する ( S 2 5 0 ) 。尚、カードリーダライタ 2 2は制御端末 2 1のリーダライ夕認証手段 2 1 5により、接続許可を受けている正規のカードリーダライ夕 2 2であるものとする。

挿入されたカード媒体 2 3とカード発行センター 1との間で交信が開始される（S 2 6 0 ) 。まず、制御端末 2 1内の暗号復号手段 2 1は、カード媒体 2 3に内蔵されているアクセス鍵と同様の鍵情報データべ一ス 2 1 3内のアクセス鍵により、カード媒体 2 3にアクセスする。不正なカードかどうかは、アクセス鍵自体が存在しなかったり、鍵情報データベース 2 1 3内に格納されているアクセス鍵と異なる鍵がカードに内蔵されていること等から判別することが出来る。不正なカードや、カード内のチップが壊れている等の不良カードである場合は、正規のカードをカードリ一ダライタ 2 2に挿入し、再試行する（S 2 5 5 ) 。

カード交信仲介手段 2 1 1から、カード媒体 2 3が揷入されたこと、挿入されたカード媒体 2 3が正規のものであることを受信したセンター交信手段 1 1は、書き込みデータ暗号手段 1 4により書き込み情報データベース 1 6に格納された該当顧客の書き込みデータを暗号化し送信する ( S 2 7 0 ) 。カード交信仲介手段 2 1 1は、暗号化された書き込みデータを受信し、暗号復号手段 2 1 2に於いてカード発行センター 1で暗号化した暗号鍵と対になっている鍵情報データべ一ス 2 1 3内の復号鍵によって書き込みデ一夕を復号し、更にカード媒体 2 3に書き込みデータを書き込む為に必要な暗号鍵でその書き込みデ一夕を暗号化した後に、カードリーダライ夕 2 2に転送し、揷入されている力一ド媒体 2 3に書き込みデータの書き込みを行う ( S 2 8 0 ) 。この時、制御端末 2 1及びカードリーダライタ 2 2には書き込みデータの蓄積は行わず、リアルタイムで暗号、復号処理及びカード媒体 2 3への書き込みを行う。

カードリ一ダライタ 2 2への転送結果、力一ド媒体 2 3への書き込み可否を力一ド交信仲介手段 2 1 1からセンター交信手段 1 1に送信する ( S 2 9 0 ) 。書き込みが行えなかった場合はその旨をセンタ一交信手段 1 1に於いて受信し、センター交信手段 1 1から書き込みデータを再送する等の処置をとる。

尚、セン夕一交信手段 1 1とカード交信仲介手段 2 1 1との双方の交信結果の履歴は、力一ド発行センター 1側のログ管理データベース 1 8に逐次格納しておくと望ましい。万一、交信途中で電源が遮断された、アクセス不可能になった等のトラブルが発生した時でも、元の状態に回復させることが可能となる。又、カードに不正なデータが書き込まれた場合は、ログ管理デー夕べ一ス 1 8内の交信結果から力一ド発行センター 1に於いて判別することが出来る。

書き込み情報データベース 1 6に、まだ書き込みデータが残っている場合は、前に送信した書き込みデータが確実にカード媒体 2 3に書き込まれたという結果をカード交信仲介手段 2 1 1から受信したことを先に確認してから、センター交信手段 1 1から次の書き込みデータをカード交信仲介手段 2 1 1に送信する（S 3 0 0 ) 。尚、最後の書き込みデータであれば、最後であることが分かるフラグ等を付して書き込みデータとともに送信する。カード交信仲介手段 2 1 1に於いて受信した書き込みデ一夕は、先の S 2 8 0、 S 2 9 0と同様のステップでカード媒体 2 3への書き込みを行う。又、最後の書き込みデータを受信した時は、再度アクセス鍵を用いてァクセスを終了する等して、カード媒体 2 3への書き込みを閉じる処理をカードリーダライ夕 2 2側で行い、力一ド書き込みが正常に終了したことをカード交信仲介手段 2 1 1からセンター交信手段 1 1に送信する。

別の顧客のカード発券を行う場合は、 S 2 3 0に戻り、同様の手順でカード発行センタ一 1間と制御端末 2 1間で交信を行う（S 3 2 0 ) 。

以上のように、営業拠点 2の制御端末 2 1内には書き込みデータを蓄積せず、あくまで制御端末 2 1は直接カード発行センター 1とカード間の仲介の役割を果たすことにより、固有情報や個人情報のセキュリティを確保し且つリアルタイムでカードの発券を行うことが出来るので、空港や鉄道の駅ゃデパートの窓口等でも、急ぎの顧客向けにカードの発券を行うことが出来るし、カードの発券業務をカード会社以外の業者に委託することも出来る。

又、本発明のカード発券システムでは、本実施例で説明した新規のカード発券以外に、発券済みのカードの書き込みデータ（個人情報やアプリケ一ションプログラム）の書き換え作業を行うことも可能である。この場合には、カード発行センター 1に書き込みデータさえ格納されていれば、顧客が最寄りの営業拠点 2に立ち寄るだけで、書き換え作業が完了する。

本発明に於ける各手段、データベースは、その機能が論理的に区別されているのみであって、物理上あるいは事実上は同一の領域を為していてもよい。又デ—夕べ—スの代わりにデータファイルであってもよいことは言うまでもなく、データベースとの記載にはデータファイルをも含んでいる。

尚、本発明を実施するにあたり本実施態様の機能を実現するソフトウェアのプログラムを記録した記憶媒体をシステムに供給し、そのシステムのコンピュー夕が記憶媒体に格納されたプログラムを読み出し実行することによつても実現される。

この場合、記憶媒体から読み出されたプログラム自体が前記実施態様の機能を実現することとなり、そのプログラムを記憶した記憶媒体は本発明を構成する。

プログラムを供給するための記憶媒体としては、例えば磁気ディスク、ハードディスク、光ディスク、光磁気ディスク、磁気テープ、不揮発性のメモリ力一ド等を使用することが出来る。

又、コンピュータが読み出したプログラムを実行することにより、上述した実施態様の機能が実現されるだけではなく、そのプログラムの指示に基づき、コンピュータ上で稼働しているオペレ一ティングシステムなどが実際の処理の一部又は全部を行い、その処理によって前記した実施態様の機能が実現される場合も本発明に含まれる。産業上の利用可能性

本発明により、いかなるセキュリティ環境下に置かれた各所の営業拠点に於いても、顧客が安心してカード発券を要求することが可能となり、更なる

I Cカードの普及につながる。

顧客の要求に応じて、リアルタイムで I Cカードを発券することが可能となるので、カード会社の営業拠点のみならず、空港や鉄道の駅やデパートの窓口等でも I Cカードの発券を行うことが出来る。急ぎの顧客にも便利である。

I Cカードに書き込む情報は営業拠点内に蓄積されないので、営業拠点の店員を始め、周囲にいる者や第三者に知られることが絶対になく、カード会社以外の業者がカード発券を代行することも出来る。新規発券に限らず、既に発行されている I Cカードに書き込まれている個人情報やアプリケーションプログラムの書き換え、変更を行う際にも本発明は有用であり、カード発行センタ一に書き込み用データさえ格納されていれば、営業拠点でのカード書き換えが可能となり、わざわざカード発行センターで書き換える必要がないので、時間と輸送コストの削減につながる。

Claims

請求の範囲

1 . 顧客からの I Cカード申込み依頼に基づいて生成されたカード番号等の固有情報及び/又は個人情報を含むカード書き込みデータを格納する力一ド発行センタ一と、前記カード書き込みデータをネットワークを介して前記カード発行センターから受信し、 I Cカードに書き込み、 I Cカードを発券する拠点とにより構築されるカード発券システムに於いて、

前記カード発行センターは、前記顧客のカード書き込みデータをネットワークを介して前記拠点に送信するセン夕一交信手段を有し、

前記拠点は、前記センタ一交信手段から前記力一ド書き込みデータを受信し、前記拠点の端末内に蓄積することなく前記端末と接続された前記 I C 力一ドに転送するカード交信仲介手段を有する

ことにより、前記力一ド書き込みデ一タに含まれる固有情報及び Z又は個人情報のセキュリティを確保する

ことを特徴とするカード発券システム。

2 . 顧客からの I Cカード申込み依頼に基づいて生成されたカード番号等の固有情報及び Z又は個人情報を含むカード書き込みデータを格納するカード発行センタ一により構築されるカード発券システムに於いて、

前記顧客の力一ド書き込みデータをネットワークを介して拠点に送信し、前記拠点の I Cカードに前記力一ド書き込みデータを書き込まれた結果をネットワークを介して前記拠点から受信するセンター交信手段を有し、前記拠点との交信により、確実に前記力一ド書き込みデータを前記拠点に送信する

ことを特徴とするカード発券システム。

3 . 前記カード発券システムは、

前記力一ド発行センターから前記拠点に前記カード書き込みデータを送信したという交信結果を格納し、

前記カード書き込みデ一夕を受信し I Cカードに書き込まれた結果を前記拠点から受信し格納するログ管理データベースを前記カード発行センター内に有する

ことを特徴とする請求の範囲 1又は請求の範囲 2に記載のカード発券システム。

4. 前記カード発券システムは、

前記拠点の端末から前記力一ド発行センターへのァクセスの可否を、前記端末に固有の認証情報を格納している制御端末認証データベースから判断する制御端末認証手段を前記力一ド発行センター内に有する

ことを特徴とする請求の範囲 1から請求の範囲 3のいずれかに記載の力一ド発券システム。

5 . 顧客のカード番号等の固有情報及び/又は個人情報を含む力一ド書き込みデータを I Cカードに書き込み、前記顧客に発券する拠点により構築されるカード発券システムに於いて、

前記顧客のカード書き込みデ一夕をネットワークを介してカード発行センターから受信し、前記拠点の端末内に蓄積することなく前記端末と接続された前記 I Cカードに転送し、前記 I Cカードに書き込まれた結果をネッ卜ワークを介して前記カード発行センターに送信するカード交信仲介手段を前記端末内に有し、

前記カード発行センタ一との交信により、確実に前記カード書き込みデー夕を前記カード発行センタ一から受信することを特徴とするカード発券システム。

6 . 前記カード発券システムは、

I Cカードに前記カード書き込みデータを書き込むカードリーダライ夕から前記端末へのアクセスの可否を、前記カードリーダライ夕に固有の認証情報を格納しているリーダライ夕認証データベースから判断するリ一ダライタ認証手段を前記端末内に有する

ことを特徴とする請求の範囲 1又は請求の範囲 5に記載のカード発券システム。

7 . 前記カード発券システムは、

前記 I Cカードに内蔵されたアクセス鍵と同じ鍵を用いて、前記 I。カードの正規、不正規を判断する

ことを特徴とする請求の範囲 1から請求の範囲 6のいずれかに記載のカード発券システム。

8 . 前記カード発券システムは、

前記拠点に於いて、顧客への新規 I Cカード発行又は、発行済み I Cカード内の個人情報やアプリケーションプログラムの書き換えを行う

ことを特徴とする請求の範囲 1から請求の範囲 7のいずれかに記載のカード発券システム。

9 . 顧客からの I Cカード申込み依頼に基づいて生成された力一ド番号等の固有情報及び Z又は個人情報を含むカード書き込みデータを格納するカード発行センタ一と、前記力一ド書き込みデータをネットワークを介して前記カード発行セン夕一から受信し、 I Cカードに書き込み、 I C力一ドを発券する拠点とにより実施されるカード発券方法に於いて、

前記カード発行センタ一は、前記顧客のカード書き込みデ一夕をネットワークを介して前記拠点に送信し、

前記拠点は、前記カード発行センターから前記カード書き込みデ一夕を受信し、前記拠点の端末内に蓄積することなく前記端末と接続された前記 I C カードに転送する

ことにより、前記力一ド書き込みデータに含まれる固有情報及び Z又は個人情報のセキュリティを確保することを特徴とするカード発券方法。

1 0 . 顧客からの I Cカード申込み依頼に基づいて生成されたカード番号等の固有情報及び Z又は個人情報を含むカード書き込みデータを格納するカード発行センターにより実施されるカード発券方法に於いて、

前記顧客のカード書き込みデータをネットワークを介して拠点に送信し、前記拠点の I Cカードに前記カード書き込みデータを書き込まれた結果をネットワークを介して前記拠点から受信し、

前記拠点との交信により、確実に前記カード書き込みデータを前記拠点に送信する

ことを特徴とする力一ド発券方法。

1 1 . 前記カード発券方法は、

前記カード発行センタ一から前記拠点に前記カード書き込みデータを送信したという交信結果を前記カード発行センタ一内のログ管理デ一夕べ一スに格納し、

前記カード書き込みデータを受信し I Cカードに書き込まれた結果を前記拠点から受信し前記ログ管理データベースに格納する

ことを特徴とする請求の範囲 9又は請求の範囲 1 0に記載の力一ド発券方法。

1 2 . 前記カード発券方法は、

前記拠点の端末から前記カード発行セン夕一へのアクセスの可否を、前記端末に固有の認証情報を格納している制御端末認証データベースから判断することを特徴とする請求の範囲 9から請求の範囲 1 1のいずれかに記載のカード発券方法。

1 3 . 顧客のカード番号等の固有情報及び Z又は個人情報を含むカード書き込みデータを I Cカードに書き込み、前記顧客に発券する拠点により実施されるカード発券方法に於いて、

前記顧客のカード書き込みデータをネットワークを介してカード発行センターから受信し、前記拠点の端末内に蓄積することなく前記端末と接続された前記 I Cカードに転送し、前記 I Cカードに書き込まれた結果をネットワークを介して前記カード発行センタ一に送信し、

前記カード発行センターとの交信により、確実に前記カード書き込みデー夕を前記カード発行センターから受信する

ことを特徴とするカード発券方法。

1 4. 前記カード発券方法は、

I Cカードに前記力一ド書き込みデータを書き込む力一ドリ一ダライタから前記端末へのアクセスの可否を、前記カードリーダライ夕に固有の認証情報を格納しているリ一ダライタ認証データベースから判断する

ことを特徴とする請求の範囲 9又は請求の範囲 1 3に記載のカード発券方法。

1 5 . 前記カード発券方法は、

前記 I Cカードに内蔵されたアクセス鍵と同じ鍵を用いて、前記 I Cカードの正規、不正規を判断することを特徴とする請求の範囲 9から請求の範囲 1 4のいずれかに記載のカード発券方法。

1 6 . 前記力一ド発券方法は、

前記拠点に於いて、顧客への新規 I C力一ド発行又は、発行済み I Cカード内の個人情報やアプリケーションプログラムの書き換えを行う

ことを特徴とする請求の範囲 9から請求の範囲 1 5のいずれかに記載のカード発券方法。