(57)【要約】【課題】ＩＤカードの認証鍵（輸送鍵）の変更履歴を管理する機能を実現させることにより、ＩＤカードの在庫管理及び認証鍵の設定変更の手間を低減させる。【解決手段】ＩＤカード発行装置３は、過去に１次発行システム１側でＩＤカードに設定された認証鍵と、その認証鍵を用いた認証処理の優先順位を記憶する認証テーブル３４１を有し、カード発行の際、認証テーブル３４１に設定された優先順位の順番で、認証テーブル３４１に設定された認証鍵と、ＩＤカードに設定されている認証鍵を照合する。この照合により、認証鍵が一致した場合、ＩＤカードのＩＣメモリにカード保有者の個人情報が書込まれてＩＤカードが発行され、一致しなかった場合、所定のエラー処理が行われる。【選択図】図１
2006079435.tif 000002
【特許請求の範囲】
【請求項１】
ＩＣメモリを内蔵したＩＤカードに過去に設定された認証鍵と、その認証鍵を用いた認証処理の優先順位を対応付けて記憶する記憶手段と、
ＩＤカード発行の際、前記優先順位の順番で、前記記憶手段に記憶された認証鍵と、ＩＤカードに設定されている認証鍵を照合する照合手段と、
を備えることを特徴とするカード発行装置。
【請求項２】
前記照合手段による認証処理により、前記記憶手段に記憶された認証鍵のうち、前記ＩＤカードに設定されている認証鍵に一致するものがある場合、当該ＩＤカードにカード保有者の個人情報を書込む書込み手段を備えることを特徴とする請求項１に記載のカード発行装置。
【請求項３】
前記照合手段による認証鍵の照合回数が予め設定された回数を超えた場合又は前記記憶手段に前記ＩＤカードに設定されている認証鍵と一致するものがない場合、所定のエラー処理を行う手段を備えることを特徴とする請求項１に記載のカード発行装置。
【請求項４】
前記認証鍵は輸送鍵であることを特徴とする請求項１〜３の何れか一項に記載のカード発行装置。
【請求項５】
ＩＣメモリを内蔵したＩＤカードに過去に設定された認証鍵と、その認証鍵を用いた認証処理の優先順位を対応付けて記憶する記憶工程と、
ＩＤカード発行の際、前記優先順位の順番で、前記記憶された認証鍵と、ＩＤカードに設定されている認証鍵を照合する照合工程と、
を含むことを特徴とするカード発行方法。
【請求項６】
前記照合工程における認証処理により、前記記憶された認証鍵のうち、前記ＩＤカードに設定されている認証鍵に一致するものがある場合、当該ＩＤカードにカード保有者の個人情報を書込む書込み工程を含むことを特徴とする請求項５に記載のカード発行方法。
【請求項７】
前記照合工程における認証鍵の照合回数が予め設定された回数を超えた場合又は前記記憶工程において記憶された認証鍵のうち前記ＩＤカードに設定されている認証鍵に一致するものがない場合、所定のエラー処理を行う工程を含むことを特徴とする請求項５に記載のカード発行方法。
【請求項８】
前記認証鍵は輸送鍵であることを特徴とする請求項５〜７の何れか一項に記載のカード発行方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＤカードを発行するカード発行装置及びカード発行方法に関する。
【背景技術】
【０００２】
情報技術の利用が急速に進展する昨今、キャッシュカード、クレジットカード、各種身分証、各種資格証等の各種認証具として、ＩＣ（Integrated Circuit）メモリを具備したＩＤ（IDentification）カードが普及している。ＩＤカードは、ＩＣメモリに書込まれた認証情報に基づき電子的な認証が可能であるため、認証の信頼性、迅速性が高く、認証処理の無人化など利便性が高い。
【０００３】
ＩＤカードのＩＣメモリには、各種ファイル毎にセキュリティ属性が設定される。セキュリティ属性は、各ファイルへのアクセスに必要な鍵の照合条件として定義される。これらのファイルのアクセス権限は、ファイル生成時又はファイル書込み時に設定、変更が可能である。
【０００４】
このようなＩＤカード発行は、カード製造メーカ（インレット製造メーカなど）による１次発行と、カード発行者（銀行など）による２次発行との２段階に分けられる場合がある。両者の間でＩＤカードを輸送する際の偽造防止のために、ＩＤカードに輸送鍵（認証鍵）を設定することによって、セキュリティが確保されている。また、運用するＩＤカードのファイル生成は、カード製造メーカ及びカード発行者の何れか一方で行う。ファイル生成を１次発行のカード製造メーカで行う場合、これらのファイルのアクセス権限を輸送鍵でロックする必要がある。
【０００５】
１次発行では、ＩＤカードのＩＣメモリを所定のファイル形式にフォーマット（ファイル生成）するとともに、輸送鍵を初期設定する。輸送鍵の設定は、輸送鍵として任意の符号を設定し、この符号と照合されるときにＩＣメモリへのアクセスが許容される暗号を秘密裏の規則に則ってＩＤカードのＩＣメモリに書込むことにより行う。２次発行では、１次発行されたＩＤカードをカード発行装置にかけ、当該ＩＤカードに対応する輸送鍵でファイルへのアクセス権限を得て、輸送鍵の再設定、真正の使用者の個人情報等の認証情報の書込み等を行ってカードを発行する（例えば、特許文献１参照。）。
【特許文献１】特開２０００−１１１１３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、従来のカード発行を行うシステムでは以下のような問題があった。
１次発行の段階でＩＤカードに設定される輸送鍵は、ＬＯＴや発行枚数、発行時期によって変更される場合があり、２次発行側では、１次発行側で輸送鍵が変更される度に輸送鍵の設定を変更しなければならない。このため、２次発行側では、様々な輸送鍵のＩＤカードが混在している場合、発行するＩＤカードに合わせて輸送鍵の設定を変更しなければならなかった。また、この場合、どの輸送鍵でアクセス可能であるかがわからなくなる場合が考えられ、誤った入力操作を招く可能性があった。従って、２次発行側において、ＩＤカードの在庫管理及び輸送鍵の設定変更等に多大な手間がかかるという問題があった。
【０００７】
本発明の課題は、ＩＤカードの認証鍵（輸送鍵）の変更履歴を管理する機能を実現させることにより、ＩＤカードの在庫管理及び認証鍵の設定変更の手間を低減させることである。
【課題を解決するための手段】
【０００８】
上記課題を解決するため、請求項１に記載の発明は、ＩＣメモリを内蔵したＩＤカードに過去に設定された認証鍵と、その認証鍵を用いた認証処理の優先順位を対応付けて記憶する記憶手段と、
ＩＤカード発行の際、前記優先順位の順番で、前記記憶手段に記憶された認証鍵と、ＩＤカードに設定されている認証鍵を照合する照合手段と、を備えることを特徴としている。
【０００９】
請求項２に記載の発明は、請求項１に記載のカード発行装置において、前記照合手段による認証処理により、前記記憶手段に記憶された認証鍵のうち、前記ＩＤカードに設定されている認証鍵に一致するものがある場合、当該ＩＤカードにカード保有者の個人情報を書込む書込み手段を備えることを特徴としている。
【００１０】
請求項３に記載の発明は、請求項１〜３の何れか一項に記載のカード発行装置において、前記照合手段による認証鍵の照合回数が予め設定された回数を超えた場合又は前記記憶手段に前記ＩＤカードに設定されている認証鍵と一致するものがない場合、所定のエラー処理を行う手段を備えることを特徴としている。
【００１１】
請求項４に記載の発明は、請求項１〜３の何れか一項に記載のカード発行装置において、前記認証鍵は輸送鍵であることを特徴としている。
【００１２】
請求項５に記載の発明は、ＩＣメモリを内蔵したＩＤカードに過去に設定された認証鍵と、その認証鍵を用いた認証処理の優先順位を対応付けて記憶する記憶工程と、
ＩＤカード発行の際、前記優先順位の順番で、前記記憶された認証鍵と、ＩＤカードに設定されている認証鍵を照合する照合工程と、を含むことを特徴としている。
【００１３】
請求項６に記載の発明は、請求項５に記載のカード発行方法において、前記照合工程における認証処理により、前記記憶された認証鍵のうち、前記ＩＤカードに設定されている認証鍵に一致するものがある場合、当該ＩＤカードにカード保有者の個人情報を書込む書込み工程を含むことを特徴としている。
【００１４】
請求項７に記載の発明は、請求項５に記載のカード発行方法において、前記照合工程における認証鍵の照合回数が予め設定された回数を超えた場合又は前記記憶工程において記憶された認証鍵のうち前記ＩＤカードに設定されている認証鍵に一致するものがない場合、所定のエラー処理を行う工程を含むことを特徴としている。
【００１５】
請求項８に記載の発明は、請求項５〜７の何れか一項に記載のカード発行方法において、前記認証鍵は輸送鍵であることを特徴としている。
【発明の効果】
【００１６】
本発明によれば、過去にＩＤカードに設定された認証鍵の変更履歴を管理し、認証処理の優先順位に従って認証鍵の照合を行うことにより、発行するＩＤカードに対応する認証鍵が自動的に設定され、ＩＤカードの在庫管理及び認証鍵の設定変更作業の手間を大幅に低減させることができる。また、従来のように、誤った入力操作をすることがなくなる。更に、認証処理の効率化を図ることができる。
【発明を実施するための最良の形態】
【００１７】
以下、図面を参照して、本発明の実施形態を詳細に説明する。
まず、本実施形態における構成について説明する。
【００１８】
図１に、本実施形態に係るＩＤカード発行システム１００の構成を示す。ＩＤカード発行システム１００は、図１に示すように、ＩＤカードの製造メーカである１次発行システム１と、カード発行者である２次発行システム２により構成される。２次発行システム２は、ＩＤカード発行装置３とホストコンピュータ４により構成され、両者は、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等通信ネットワークにより接続されている。なお、１台のホストコンピュータ４に通信ネットワークを介して接続されるＩＤカード発行装置３の台数は特に限定されない。
【００１９】
また、本実施形態において対象となるＩＤカードは、ＩＣメモリを内蔵し、このＩＣメモリには、１次発行システム１において、ＩＣメモリ内のファイルにアクセスするための認証鍵が設定されるものとする。更に、本実施形態において、ＩＣメモリに設定される認証鍵は、１次発行システム１から２次発行システム２へのカード輸送時における偽造防止のために設定される輸送鍵であるものとする。
【００２０】
２次発行システム２のホストコンピュータ４は、２次発行システム２を統括的に制御するコンピュータであり、ＩＤカードの登録申請人（カード保有者）の個人情報（ＩＤ番号、氏名、住所、所属、有効期限、年齢、性別、暗証番号、顔画像等）を格納したデータベースを備えている。
【００２１】
図２に、ＩＤカード発行装置３の構成を示す。ＩＤカード発行装置３は、図２に示すように、制御部３０、入力部３１、表示部３２、通信制御部３３、記憶部３４、ＩＣ Ｒ／Ｗ部３５、印字部３６により構成される。
【００２２】
制御部３０は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）等により構成される。ＣＰＵは、ＲＡＭの所定領域を作業領域として、ＲＯＭに記憶されている各種制御プログラムを実行し、ＩＤカード発行装置３を構成する各部の動作を制御する。この制御部３０は、認証テーブル３４１（図３参照）に記憶された認証鍵と、ＩＤカードに設定されている認証鍵を照合するカード認証処理（図４参照）を実行する。
【００２３】
入力部３１は、文字入力キー、テンキー、カーソルキー及び各種機能キーを備えたキー入力装置や、マウス等のポインティングデバイス等を備え、キー入力装置やポインティングデバイスの操作による操作信号を制御部３０に出力する。
【００２４】
表示部３２は、ＬＣＤ（Liquid Crystal Display）、ＣＲＴ（Cathode Ray Tube）等の表示ディスプレイを備え、制御部３０から入力される表示制御信号に従って所要の表示処理を行う。
【００２５】
通信制御部３３は、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等の通信ネットワークを介して、ホストコンピュータ４等の外部装置と通信を行うための制御を行う。
【００２６】
記憶部３４は、ＨＤＤ（Hard Disc Drive）等のデータの読み書きが可能な記録媒体を備え、カード発行に必要な各種データを記憶する。この記憶部３４は、ＩＤカードに設定されている認証鍵の照合に必要なデータとして、図４に示すような認証テーブル３４１を記憶する。
【００２７】
認証テーブル３４１は、１次発行システム１において過去に設定された認証鍵のデータを記憶したもので、図４に示すように「優先順位」項目と「認証鍵」項目を対応付けて記憶している。認証テーブル３４１において「認証鍵」項目は、１次発行システム１において過去にＩＤカードに設定された認証鍵のデータを所定数格納する。「優先順位」項目は、「認証鍵」項目に設定された認証鍵毎に、認証処理の優先順位のデータを格納する。この優先順位は、例えば、認証鍵の変更日時が新しい順番、ＩＤカードの在庫が多い順番等である。優先順位の付け方は入力部３１により変更可能である。
【００２８】
例えば、優先順位が変更日時の新しい順に設定されているとする。１次発行システム１で認証鍵の設定変更が行われた順に、認証鍵００２、認証鍵００１、認証鍵００３であったとすると、認証テーブル３４１に設定される優先順位は、図３に示す認証テーブル３４１のようになる。
【００２９】
ＩＣ Ｒ／Ｗ部３５は、ＩＤカードが有するＩＣメモリへのデータの書込み、ＩＣメモリからのデータの読取りを行う。
【００３０】
印字部３６は、制御部３０から入力される印字制御信号に従って、ＩＤカードの表面にカード保有者の個人情報等を印字する。印字済みのＩＤカードは、自動又は手動により供給される。
【００３１】
次に、本実施形態における動作について説明する。
本実施形態の動作として、図４のフローチャートを参照して、ＩＤカード発行装置３において実行されるカード認証処理について説明する。
【００３２】
まず、１次発行システム１で製造された未使用のＩＤカードがＩＤカード発行装置３にセットされ、当該ＩＤカードが制御部３０により認識されると（ステップＳ１）、認証テーブル３４１から優先順位が一番高い認証鍵が読み出され、その読み出された認証鍵と、ＩＤカードに設定されている認証鍵との照合が行われる（ステップＳ２）。
【００３３】
ステップＳ２の照合により、優先順位が一番高い認証鍵と、ＩＤカードの認証鍵が一致する場合（ステップＳ３；ＹＥＳ）、ＩＣ Ｒ／Ｗ部３５により、当該ＩＤカードのＩＣメモリにカード保有者の個人情報が書込まれるとともに、印字部３６により、当該カードの表面にカード保有者の個人情報の一部が印字され（ステップＳ４）、本カード認証処理が終了する。
【００３４】
ステップＳ２の照合により、優先順位が一番高い認証鍵と、ＩＤカードの認証鍵が一致しなかった場合（ステップＳ３；ＮＯ）、当該ＩＤカードに対する認証鍵の照合回数が許容回数を超えているか否かが判定される（ステップＳ５）。
【００３５】
ステップＳ５において、認証鍵の照合回数が許容回数を超えていると判定された場合（ステップＳ５；ＹＥＳ）、表示部３２にエラーメッセージを表示する等のエラー処理が行われ（ステップＳ８）、本カード認証処理が終了する。
【００３６】
ステップＳ５において、認証鍵の照合回数が許容回数以内であると判定された場合（ステップＳ５；ＮＯ）、認証テーブル３４１に、次の優先順位の認証鍵があるか否かが判定される（ステップＳ６）。ステップＳ６において、次の優先順位の認証鍵がないと判定された場合（ステップＳ６；ＮＯ）、ステップＳ８のエラー処理に移行する。
【００３７】
ステップＳ６において、次の優先順位の認証鍵があると判定された場合（ステップＳ６；ＹＥＳ）、認証テーブル３４１から次の優先順位の認証鍵が読み出され、その読み出された認証鍵と、ＩＤカードに設定されている認証鍵との照合が行われる（ステップＳ７）。そして、ステップＳ３に移行し、ステップＳ７における照合結果が判定される。
【００３８】
以上のように、本実施形態のＩＤカード発行装置３によれば、過去にＩＤカードに設定された認証鍵の変更履歴を管理し、認証処理の優先順位に従って認証鍵の照合を行うことにより、発行するＩＤカードに対応する認証鍵が自動的に設定され、ＩＤカードの在庫管理及び認証鍵の設定変更作業の手間を大幅に低減させることができる。また、従来のように、誤った入力操作をすることがなくなる。更に、認証処理の効率化を図ることができる。
【図面の簡単な説明】
【００３９】
【図１】本発明の実施形態に係るＩＤカード発行システムの構成を示す図。
【図２】本実施形態のＩＤカード発行装置の構成を示すブロック図。
【図３】ＩＤカード発行装置の記憶部に記憶される認証テーブルのデータ構成を示す図。
【図４】ＩＤカード発行装置において実行されるカード認証処理を示すフローチャート。
【符号の説明】
【００４０】
１  １次発行システム
２  ２次発行システム
３  ＩＤカード発行装置
３０  制御部
３１  入力部
３２  表示部
３３  通信制御部
３４  記憶部
３４１  認証テーブル（記憶手段）
３５  ＩＣ Ｒ／Ｗ部
３６  印字部
４  ホストコンピュータ
１００  ＩＤカード発行システム
【図１】
2006079435.tif 000003
【図２】
2006079435.tif 000004
【図３】
2006079435.tif 000005
【図４】
2006079435.tif 000006