(57)【要約】【課題】自動取引装置で使用されるＩＣカードの認証データの更新方法において、その都度新しいＩＣカードを発行することなく、認証データを更新する。【解決手段】現在使用しているＩＣカードの認証データから認証データの書換の要否を判断し、書換を要とする場合には既存のＩＣカードの古い認証データを新しい認証データに書換えることにある。そのため自動取引装置には、ホストコンピュータからの有効期限書換指示により、前記ＩＣカードの認証データの有効期限の書換を行うＩＣカード記録部２５を有する。【選択図】    図３
2008250567.tif 000002
【特許請求の範囲】
【請求項１】
利用者の所持するＩＣカードを認証して利用者に現金の取引を許容する自動取引装置と、当該自動取引装置に接続されたホストコンピュータとからなる自動取引システムにおいて、
前記ホストコンピュータには、前記自動取引装置からの認証データを受入れ、認証データの有効期限を判断し、有効期限書換指示の送信を制御する制御部を有し、前記自動取引装置には、ＩＣカードに格納された認証データをもとに認証を行うデータ処理部を有し、さらに、ホストコンピュータからの前記有効期限書換指示により、前記ＩＣカードの認証データの有効期限の書換を行うＩＣカード記録部を有することを特徴とする自動取引システム。
【請求項２】
請求項１記載の自動取引システムにおいて、前記有効期限書換指示には、前記ＩＣカードに書換えるべき新たな認証データが含まれていることを特徴とする自動取引システム。
【請求項３】
請求項１記載の自動取引システムにおいて、前記有効期限書換指示には、書換の指示のみ含まれ、前記ＩＣカードに書換えるべき新たな認証データは前記データ処理部が有していることを特徴とする自動取引システム。
【請求項４】
利用者の所持するＩＣカードを認証して利用者に現金の取引を許容する自動取引装置において、
ＩＣカードに格納された認証データをもとにＩＣカードの認証を行うデータ処理部と、当該認証データをホストコンピュータに送信し、当該ホストコンピュータからの前記認証データの有効期限をもとにした書換指示電文を受信する送受信部と、前記ＩＣカードに書換えるべき新たな認証データを前記ＩＣカードに書換えるＩＣカード記録部と、これらを制御する制御部とを有することを特徴とする自動取引装置。
【請求項５】
請求項４記載の自動取引装置において、前記送受信部が受信する書換指示電文には前記ＩＣカードに書換えるべき新たな認証データが含まれていることを特徴とする自動取引装置。
【請求項６】
請求項４記載の自動取引装置において、前記送受信部が受信する書換指示電文には書換の指示のみ含まれ、前記ＩＣカードに書換えるべき新たな認証データは前記データ処理部に格納されていることを特徴する自動取引装置。
【請求項７】
利用者の所持するＩＣカードを認証して利用者に現金の取引を許容する自動取引装置において、
ＩＣカードに格納された認証データをもとにＩＣカードの認証を行うデータ処理部と、当該認証データをもとにＩＣカード認証データの書換を判断する認証データ書換判断部と、前記ＩＣカードに書換えるべき新たな認証データを記憶する新認証データ記憶部と、前記ＩＣカードに新たな認証データを書換えるＩＣカード記録部と、これらを制御する制御部とを有することを特徴とする自動取引装置。
【請求項８】
利用者の所持するＩＣカードを認証し、ホストコンピュータからの指示により利用者に現金の取引を許容する自動取引方法において、
ＩＣカードに格納された認証データをもとにＩＣカードの認証を行う工程と、この認証をもとに取引要求をホストコンピュータに送信する工程と、前記認証データをホストコンピュータに送信する工程と、当該ホストコンピュータからの前記認証データの有効期限をもとにした書換指示電文を受信する工程と、前記取引要求に対応する取引応答電文をホストコンピュータから受信する工程と、前記ＩＣカードに書換えるべき新たな認証データを前記ＩＣカードに書換える工程と、書換えたＩＣカードを利用者に返却する工程を含むことを特徴とする自動取引方法。
【請求項９】
請求項８記載の自動取引方法において、前記ＩＣカードに書換えるべき新たな認証データを前記ＩＣカードに書換える工程を、ホストコンピュータからの取引応答電文を受信する工程の前に行なうことを特徴とする自動取引方法。
【請求項１０】
請求項８記載の自動取引方法において、前記ＩＣカードに書換えるべき新たな認証データを前記ＩＣカードに書換える工程を、ホストコンピュータからの取引応答電文を受信する工程の後に行なうことを特徴とする自動取引方法。
【請求項１１】
請求項８乃至１０いずれか記載の自動取引方法において、前記ＩＣカードに書換えるべき新たな認証データを前記ＩＣカードに書換える工程は、前記利用者に認証データの書換を促す画面を表示する工程と、当該利用者の書換選択操作を受入れる工程を含むことを特徴とする自動取引方法。
【請求項１２】
利用者の所持するＩＣカードを受入れる自動取引装置と、当該自動取引装置に接続され前記ＩＣカードを認証するホストコンピュータとからなり、利用者に現金の取引を許容する自動取引システムにおいて、
前記ホストコンピュータには、当該ＩＣカードの認証データをもとに認証を行い、かつ当該認証データの有効期限を判断し、有効期限の書換を自動取引装置に対し指示する制御部を有し、前記自動取引装置には、ホストコンピュータからの有効期限の書換指示に基づいて前記ＩＣカードの認証データの有効期限の書換を行うＩＣカード記録部を有することを特徴とする自動取引システム。
【請求項１３】
利用者の所持するＩＣカードを受入れて、当該ＩＣカードの認証判断に基づいて利用者に現金の取引を許容する自動取引装置において、
ＩＣカードに格納された認証データをホストコンピュータに送信し、当該ホストコンピュータからの前記認証データの有効期限をもとにした書換指示電文を受信する送受信部と、前記書換指示電文によって、前記ＩＣカードに書換えるべき新たな認証データを前記ＩＣカードに書換えるＩＣカード記録部と、これらを制御する制御部を有する自動取引装置。
【請求項１４】
利用者の所持するＩＣカードを認証し、ホストコンピュータからの指示により利用者に現金の取引を許容する自動取引方法において、
取引要求をホストコンピュータに送信する工程と、ＩＣカードに格納された認証データをホストコンピュータに送信する工程と、当該ホストコンピュータからの前記認証データの有効期限をもとにした書換指示電文を受信する工程と、前記書換指示電文によって、前記ＩＣカードに書換えるべき新たな認証データを前記ＩＣカードに書換える工程と、前記取引要求に対応する取引応答電文をホストコンピュータから受信する工程と、新たな認証データに書換えたＩＣカードを利用者に返却する工程を含むことを特徴とする自動取引方法。
【請求項１５】
請求項１４記載の自動取引方法において、前記ＩＣカードに書換えるべき新たな認証データを前記ＩＣカードに書換える工程を、ホストコンピュータからの取引応答電文を受信する工程の前に行なうことを特徴とする自動取引方法。
【請求項１６】
請求項１４記載の自動取引方法において、前記ＩＣカードに書換えるべき新たな認証データを前記ＩＣカードに書換える工程を、ホストコンピュータからの取引応答電文を受信する工程の後に行なうことを特徴とする自動取引方法。
【請求項１７】
請求項１４乃至１６いずれか記載の自動取引方法において、前記ＩＣカードに書換えるべき新たな認証データを前記ＩＣカードに書換える工程は、前記利用者に認証データの書換を促す画面を表示する工程と、当該利用者の書換選択操作を受入れる工程を含むことを特徴とする自動取引方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は金融機関で使用される自動取引装置に関し、特にＩＣカードを使用した自動取引装置におけるＩＣキャッシュカードの有効期限の更新に関するものである。
【背景技術】
【０００２】
金融機関で使用されるＩＣキャッシュカードは、金融機関間の相互運用を確保し、セキュリティ・顧客利便性に優れたＩＣキャッシュカードの普及を期待して「全銀協（全国銀行協会）ＩＣキャッシュカード標準仕様」が制定された。この標準仕様において、オンライン取引におけるＩＣキャッシュカード・端末間の認証方式は、各金融機関ホスト対応の進展やＡＴM提携ネットワーク対応の進展を考慮し、経過期間中の措置として共通鍵暗号方式（３ＤＥＳ）（基本形認証）に代わり、公開鍵暗号方式（ＲＳＡ）（経過期間認証）を利用することを認めている。
【０００３】
共通鍵暗号方式（基本形認証）は、平文を暗号化するときに使用した鍵と同じ鍵を使用して暗号文を復号する暗号方式で、公開鍵暗号方式（経過期間認証）は、平文を暗号化するときに使用した鍵と異なる鍵を使用して暗号文を復号する暗号方式である。
【０００４】
金融機関で使用される自動取引装置におけるＩＣキャッシュカード（以下ＩＣカードという）の認証については、経過期間認証方式は、自動取引装置内のＳＡＭ（Ｓｅｃｕｒｅ  ＡｐｐｌＩＣａｔｉｏｎ  Ｍｏｄｕｌｅ）で認証を行い、基本形認証方式は、上位コンピュータ（ホストや認証サーバなど）で認証を行う。
【０００５】
いずれの方式においても、利用者のＩＣカードのＩＣチップ内にあらかじめＩＣカード認証に必要な認証データを格納しておく必要がある。そして、認証データの信頼性を確保するため、認証データには有効期限が設けられており、有効期限に合わせて認証データを更新する必要がある。
【０００６】
従来、上記認証データの更新方法としては、新しい認証データを格納した新しいＩＣカードを利用者に再発行していた（特許文献１）。
【０００７】
一方、通常のカードの有効期限の更新方法としては、顧客情報を収集して管理する顧客情報管理システムに使用するカードに対し、有効期限情報を更新印字する技術があった（特許文献２）。
【特許文献１】特開２００６−３３８４４４
【特許文献２】特開２００２−７６７６
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、特許文献１による技術では、利用者ごとにＩＣカードを再発行しなければならず、金融機関においてはＩＣカードの再発行業務に多大なコストがかかるという問題があった。また、利用者においても、再発行するための手続きの煩わしさや金融機関によって徴収される再発行手数料を負担しなければならないという欠点があった。
【０００９】
一方、特許文献２による通常のカードの有効期限の更新方法では、簡単な構造であるため金融機関では利用することができないという欠点があった。
【００１０】
本発明が解決しようとする課題は、自動取引装置で使用されるＩＣカードの認証データの更新方法において、その都度新しいＩＣカードを発行することなく、認証データを更新することにある。
【課題を解決するための手段】
【００１１】
この課題を解決するための手段は、現在使用しているＩＣカードの認証データから認証データの書換の要否を判断し、書換を要とする場合には既存のＩＣカードの古い認証データを新しい認証データに書換えることにある。
【００１２】
請求項１記載の自動取引システムは、利用者の所持するＩＣカードを認証して利用者に現金の取引を許容する自動取引装置と、当該自動取引装置に接続されたホストコンピュータとからなる自動取引システムにおいて、前記ホストコンピュータには、前記自動取引装置からの認証データを受入れ、認証データの有効期限を判断し、有効期限の書換を指示する制御部を有し、さらに前記自動取引装置には、ＩＣカードに格納された認証データをもとに認証を行うデータ処理部を有し、さらに、ホストコンピュータからの有効期限書換指示により、前記ＩＣカードの認証データの有効期限の書換を行うＩＣカード記録部を有する。
【００１３】
これにより、前述の通り経過期間認証方式では、ＩＣカードの認証は自動取引装置内が行い、認証データの有効期限書換の判断はホストコンピュータが行い、認証データの書換は自動取引装置が行う。
【００１４】
請求項１２記載の自動取引システムは、利用者の所持するＩＣカードを受入れる自動取引装置と、当該自動取引装置に接続され前記ＩＣカードを認証するホストコンピュータとからなり、利用者に現金の取引を許容する自動取引システムにおいて、前記ホストコンピュータには、当該ＩＣカードの認証データをもとに認証を行い、かつ当該認証データの有効期限を判断し、有効期限の書換を自動取引装置に対し指示する制御部を有し、前記自動取引装置には、ホストコンピュータからの有効期限の書換指示に基づいて前記ＩＣカードの認証データの有効期限の書換を行うＩＣカード記録部を有する。
【００１５】
これにより、前述の通り基本形認証方式では、ＩＣカードの認証はホストコンピュータが行い、認証データの有効期限書換の判断もホストコンピュータが行い、認証データの書換は自動取引装置が行う。
【発明の効果】
【００１６】
本発明によれば、ＩＣカードの認証データの有効期限が近くに迫ったことを判断し、既存のＩＣカードの古い認証データを新しい認証データに書換えるようにしたので、新しいＩＣカードを発行する必要がないため、金融機関においてはＩＣカードの再発行業務に多大なコストがかかるという問題が解決する。また、利用者においても、再発行するための手続きの煩わしさや金融機関によって徴収される再発行手数料を負担しないで済むという効果を有する。
【発明を実施するための最良の形態】
【００１７】
発明を実施するための最良の形態について、前述の経過期間認証方式をもとに説明する。図１は自動取引システムの概略構成図であり、１は利用者３によって操作され、現金の入出金、振込等の取引を行う自動取引装置（以下ＡＴＭという）である。利用者３は持参したＩＣカード２をＡＴＭ１の図示しないカード挿入口に挿入し、操作表示部２８に表示される操作ガイドに従って操作することにより取引が行われる。
【００１８】
５は金融機関のホストコンピュータであり、前記ＡＴＭ１とは通信回線４を経由して接続されている。ホストコンピュータ５の概略構成は、通信部６、制御部７、記憶部８等からなり、ＡＴＭ１で受付けた取引の情報を通信回線４を経由して受取り、その取引の応答を当該ＡＴＭ１に送信する通常の取引処理機能を有する。さらに、ホストコンピュータ５は利用者３によってＡＴＭ１に挿入されたＩＣカード２についての認証データの更新処理機能をも有する。
【００１９】
図２は前記ＡＴＭ１のブロック図であり、２１はＳＡＭ（Ｓｅｃｕｒｅ  ＡｐｐｌＩＣａｔｉｏｎ  Ｍｏｄｕｌｅ）であり、ＩＣカード２が正規に発行されたものかどうかを認証するモジュールであり、鍵の保管機能があるため耐タンパ性を有するセキュリティが強固なデータ処理装置である。また、同様の機能を持つプログラム（データ処理部）であってもよい。２２は各種データやプログラムを格納する記憶部、２３は紙幣の鑑別部や金種別金庫を有し、紙幣の入金処理及び出金処理機能を有する紙幣入出金部、２４は硬貨の鑑別部やスタッカを有し、硬貨の入金処理及び出金処理機能を有する硬貨入出金部、２５は磁気カードやＩＣカード２を受入れ、これらに記載された情報を読取り書込を行う磁気／ＩＣカードリードライト部、２６は取引記録をレシートにして利用者３に発行するレシート印字部、２７は図示しない通帳に取引記録を印字する通帳印字部、２８は利用者３に対して操作ガイダンスを表示し、利用者３の操作を受付けるタッチパネルを有する操作表示部、２９は利用者３の生体情報を採取し入力する生体情報読取部である。
【００２０】
さらに、３０はこれらを制御する主制御部であり、３１は前記通信回線４を経由してホストコンピュータ５と通信を行う通信処理部である。
【００２１】
図３は経過期間認証方式による本発明の動作を示す動作説明図である。経過期間認証方式とは前述の如く、平文を暗号化するときに使用した鍵と異なる鍵を使用して暗号文を復号する暗号方式（公開鍵暗号方式）を採用しており、鍵は秘密鍵と公開鍵からなる。
【００２２】
図３において、４０はＩＣカード２内のＩＣチップであり、その内部には経過期間認証データ領域４１を有し、以下の３つの認証データからなる。すなわち、旧銀行公開鍵証明書４２、旧銀行署名済み認証データ４３、旧銀行認証データ４４である。
【００２３】
まず、これらの認証データの作成について概説すると、（１）銀行が銀行内で銀行認証データを生成する。（２）さらに銀行が銀行内で銀行公開鍵と銀行秘密鍵を生成する。（３）一方、認証局（ＣｅｒｔｉｆＩＣａｔｅ  Ａｕｔｈｏｒｉｔｙ  以下ＣＡという）が当該銀行公開鍵から、ＣＡ秘密鍵を用いて符号化した「銀行公開鍵証明書」を生成し、ＩＣカード２内に格納する。（４）次に銀行が銀行認証データから、銀行秘密鍵を用いて符号化した「銀行署名済み認証データ」を生成し、ＩＣカード２内に格納する。（５）最後に前記（１）で生成した「銀行認証データ」をＩＣカード２内に格納する。このようにしてＩＣカード２内には３つの認証データすなわち「銀行公開鍵証明書」、「銀行署名済み認証データ」、「銀行認証データ」が格納される。
【００２４】
次に、ＡＴＭ１内のＳＡＭ２１でのＩＣカード２の認証について概説すると、（６）ＡＴＭ１がＩＣカード２内の「銀行公開鍵証明書」から、ＣＡ公開鍵を用いて銀行公開鍵に復号化する。（７）次にＡＴＭ１が「銀行署名済み認証データ」から、当該銀行公開鍵を用いて銀行認証データを復号化する。（８）最後にＡＴＭ１がＩＣカード２内の「銀行認証データ」と前記（７）で復号化した銀行認証データとが同一データであるかどうかを比較する。
【００２５】
一般にＣＡ公開鍵、ＣＡ秘密鍵の更新は５年毎に行われる。従って、銀行は顧客に対して、５年毎に新しい世代のＩＣカードを発行する。しかしながら、ＡＴＭ１内のＳＡＭ２１には前記（６）に記載したようにＣＡ公開鍵を格納してあることから、全て同時に更新するのではなく、さらに５年間の並存期間がある。すなわち、５年間はＣＡ公開鍵第１世代のＩＣカードとＣＡ公開鍵第２世代のＩＣカードとが並存する。そのため、ＡＴＭ１内のＳＡＭ２１には両世代のＩＣカードに対応できるようになっている。
【００２６】
図３のＩＣチップ４０内の経過期間認証データ領域４１の旧銀行公開鍵証明書４２、旧銀行署名済み認証データ４３、旧銀行認証データ４４は旧世代のＩＣカード２の認証データを示している。
【００２７】
図３において、本発明と直接関係のない通常の取引の動作は説明を省略している。まずＩＣカード挿入受付処理において、利用者３がＩＣカード２をＡＴＭ１に挿入すると（ステップ５１）、ＡＴＭ１は挿入されたＩＣカード２のＩＣチップ４０の旧銀行公開鍵証明書４２、旧銀行署名済み認証データ４３、旧銀行認証データ４４および図示しない生体情報などを磁気／ＩＣカードリードライト部２５で読取り、ＳＡＭ２１においてＩＣカード２の認証を行う（ステップ５２）。次に生体情報読取部２９から利用者３の生体情報を読取り（ステップ５３）、ＩＣチップ４０内の生体情報と照合し利用者認証を行う（ステップ５４）。
【００２８】
両者の認証がＯＫであれば、図示しない取引電文と合わせて「ＩＣ読取有無」、「生体認証有無」、「銀行公開鍵証明書の有効期限」などの情報をホストコンピュータ５へ送信する（ステップ５５）。なお、銀行公開鍵証明書の有効期限の情報は年月日以外、前記ＣＡ公開鍵の世代情報であっても有効期限が判る情報であればよい。
【００２９】
ホストコンピュータ５では、ＡＴＭ１から送信された「銀行公開鍵証明書の有効期限」情報を確認し、有効期限が一世代前の古い認証データでありかつ生体認証有（利用者認証済）であるかどうか判断する（ステップ５６）。「はい」であれば、ＡＴＭ１に対し、認証データの書換指示とともにＩＣカード２に書換えるべき新しい認証データを送信する（ステップ５７）。なお、新しい認証データとは新銀行公開鍵証明書４５、新銀行署名済み認証データ４６、新銀行認証データ４７である。
【００３０】
書換指示電文（ステップ５７）を受信したＡＴＭ１は挿入済みのＩＣカード２のＩＣチップ４０の経過期間認証データ領域４１にある前記古い認証データ「旧銀行公開鍵証明書４２」、「旧銀行署名済み認証データ４３」、「旧銀行認証データ４４」を新しい認証データ「新銀行公開鍵証明書４５」、「新銀行署名済み認証データ４６」、「新銀行認証データ４７」に書換える（ステップ５８）。
【００３１】
ホストコンピュータ５はステップ５６の判断で有効期限が既に新しい認証データであると判断した場合には、書換指示電文は送信せずに、通常通り前記取引要求電文（ステップ５５）の応答としての取引応答電文をＡＴＭ１に送信する（ステップ５９）。
【００３２】
ＡＴＭ１はＩＣカード２内の認証データの書換（ステップ５８）の後、取引応答電文を受信する（ステップ５９）と、取引終了すなわち出金取引の場合の紙幣の出金、入金取引の場合の紙幣の取込等を行なったら（ステップ６０）、ＩＣカード２を排出する（ステップ６１）。
【００３３】
なお、ステップ５６における有効期限が古い認証データとは、期限が切れる６ヶ月前の認証データであるとか、あるいは期限が切れた後の６ヶ月間の猶予期間も含むものであってもよい。
【００３４】
また、ステップ５７において、新しい認証データの新銀行公開鍵証明書４５、新銀行署名済み認証データ４６、新銀行認証データ４７を書換指示電文とともに送信することを説明したが、これらの認証データは予めＡＴＭ１のＳＡＭ２１に保持しておくことが可能であるので、ホストコンピュータ５が書換指示電文とともに送信するのでなく、ＡＴＭ１がＳＡＭ２１に保持してある認証データを使用して書換えする（ステップ５８）ようにしてもよい。
【００３５】
以上の発明を実施するための最良の形態によれば、ＩＣカードの経過期間認証方式において、ＩＣカードの認証データの有効期限が近くに迫ったことを判断し、既存のＩＣカードの古い認証データを新しい認証データに書換えるようにしたので、新しいＩＣカードを発行する必要がないという効果を有する。
【００３６】
以上の発明を実施するための最良の形態の説明では、ステップ５８におけるＩＣカード２内の認証データの書換のタイミングを、書換指示電文の受信（ステップ５７）の後、取引応答電文の受信（ステップ５９）の前に行うことを説明したが、これに限らず、取引応答電文の受信（ステップ５９）の後かつ取引終了（ステップ６０）の前あるいは、取引終了（ステップ６０）の後かつＩＣカード２の排出（ステップ６１）の前であってもそれぞれ同様の効果を達成できる。
【実施例１】
【００３７】
前記の発明を実施するための最良の形態の説明では、ＩＣカード２の認証データが書換を必要とする場合、利用者３にとってＩＣカード２の認証データの書換動作を意識させないで、すなわち特別に画面表示させないで書換えるものであるが、実施例１は、利用者３に対し書換の動作の選択を促す選択画面を表示するものである。
【００３８】
図４は実施例１の動作を示す動作説明図であり、図３と同一のステップは説明を省略する。ホストコンピュータ５からの書換指示電文（ステップ７１）を受信したＡＴＭ１は挿入済みのＩＣカード２のＩＣチップ４０の認証データの書換を利用者３に選択させるため、選択画面を操作表示部２８に表示する（ステップ７２）。利用者３が後述する操作表示部２８の選択画面において、書換を選択入力すると（ステップ７３）、ＡＴＭ１の判断の結果（ステップ７４）、ＩＣカード２内の認証データを書換える（ステップ７５）。一方利用者３が「いいえ」を選択すると、取引応答電文（ステップ７６）の後に、取引終了となったら（ステップ７７）、ＩＣカード２を排出する（ステップ７８）。
【００３９】
実施例１では、選択画面の表示するタイミングは、取引応答電文の受信（ステップ７６）の前に行うものであるが、当該取引応答電文の受信（ステップ７６）の後かつ取引終了（ステップ７７）前であっても同様の効果を有する。
【００４０】
本実施例によれば、ＩＣカード２の認証データの書換について、利用者の意思に基づき実施するので、利用者の意思が反映され、よりサービス向上につながるものである。
【実施例２】
【００４１】
前記実施例１は、利用者３に対し書換の選択を促す選択画面を表示するタイミングを書換指示電文を受信した（ステップ７１）の後、取引終了（ステップ７７）の前に行うものであるが、実施例２は取引終了の後に行うものである。
【００４２】
図５は実施例２の動作を示す動作説明図であり、図３と同一のステップは説明を省略する。書換指示電文（ステップ８１）を受信したＡＴＭ１は、その後取引応答電文（ステップ８２）を受信すると、取引終了（ステップ８３）になる。その後、ＡＴＭ１は挿入済みのＩＣカード２のＩＣチップ４０の認証データの書換を利用者３に選択させるため、選択画面を操作表示部２８に表示する（ステップ８４）。利用者３が後述する操作表示部２８の選択画面において、書換を選択入力すると（ステップ８５）、ＡＴＭ１の判断の結果（ステップ８６）、ＩＣカード２内の認証データを書換える（ステップ８７）。その後ＩＣカード２を排出する（ステップ８８）。
【００４３】
本実施例によれば実施例１と同様に、ＩＣカード２の認証データの書換について、利用者の意思に基づき実施するので、利用者の意思が反映され、よりサービス向上につながるものである。
【００４４】
図６は前記実施例１および実施例２において説明したＡＴＭ１の操作表示部２８の利用者３の選択画面を示した説明図である。同図（ａ）は書換指示電文（ステップ７１、８１）を受信したＡＴＭが表示する画面であり、「お使いのＩＣキャッシュカードの有効期限が近くなりました。ＩＣキャッシュカード内に格納されている情報の更新を行うことが可能です。情報を更新してもよろしいですか」と表示する。
【００４５】
同図（ｂ）は利用者３が「はい」を選択した場合の待ち受け画面であり、「キャッシュカード情報の書換え中です。しばらくお待ちください。」と表示する。同図（ｃ）は書換が完了した画面で新しい認証データの有効期限を表示し、その内容は「ＩＣキャッシュカード情報の書換が完了しました。新しい有効期限は２０××年××月までです。」と表示する。同図（ｄ）は同図（ａ）で利用者３が「いいえ」を選択した場合、および書換が実施された場合の通常の取引画面であるので詳細説明は省略する。
【実施例３】
【００４６】
前記発明を実施するための最良の形態、実施例１、実施例２は前述の経過期間認証方式であるＡＴＭ１のＳＡＭ２１が、ＩＣカード２の認証データを認証するものであり、ＩＣカードの認証データの更新の要否判断はホストコンピュータ５が行う（ステップ５６）ものである。これに対し、実施例３は、ＡＴＭ１がＩＣカード２の認証データの更新の要否判断をも行うものである。
【００４７】
そのために実施例３ではＡＴＭ内に、ＩＣカード２に格納された認証データをもとにＩＣカード２の認証を行うＳＡＭ２１の他に、認証データをもとにＩＣカード認証データの書換を判断する図示しない認証データ書換判断部と、ＩＣカード２に書換えるべき新たな認証データを記憶する記憶部２２と、ＩＣカードに新たな認証データを書換える磁気／ＩＣカードリードライト部２５と、これらを制御する主制御部３０を有する。
【００４８】
また、その動作は、図３のステップ５５において、取引要求電文には認証データの有効期限を判断するためのデータをホストコンピュータ５に送信する必要はなく、その代わりＡＴＭ１内で、生体情報有でかつ証明書有効期限が古いか、という判断ステップ（図示しない）を設ける。
【実施例４】
【００４９】
前述の説明は経過期間認証方式であるが、実施例４は基本形認証方式によるものである。基本形認証方式とは、前述の如く平文を暗号化するときに使用した鍵と同じ鍵を使用して暗号文を復号する共通鍵暗号方式を採用しており、鍵は共通鍵という。
【００５０】
図７は基本形認証方式による本発明の動作を示す動作説明図である。図７において、ＩＣカード２内のＩＣチップ４０の内部には、前記経過期間認証データ領域４１とは異なる領域に、基本形認証データ領域９１を有し、認証データは旧銀行署名済み認証データ９２が格納されている。
【００５１】
これらの認証データの作成について概説すると、（１）銀行が銀行内で銀行認証データを生成する。（２）さらに銀行が銀行内で銀行共通鍵を生成する。（３）次に銀行が銀行認証データから、銀行共通鍵を用いて符号化した「銀行署名済み認証データ」を生成し、ＩＣカード２内に格納する。このようにしてＩＣカード２内には「銀行署名済み認証データ」が格納される。
【００５２】
次に、銀行のホストコンピュータ５でのＩＣカード２の認証について概説すると、ホストコンピュータ５のＨＳＭ（Ｈａｒｄｗａｒｅ  Ｓｅｃｕｒｉｔｙ  Ｍｏｄｕｌｅ）内部にはあらかじめ共通鍵や銀行認証データが格納されている。なお、ＨＳＭとは、鍵、署名データをハードウェア内部で安全に管理し、暗号処理機能を提供するモジュールである。（４）銀行のホストコンピュータ５がＩＣカード２内の「銀行署名済み認証データ」から、当該銀行共通鍵を用いて銀行認証データを復号化する。（５）銀行のホストコンピュータ５は前記（４）で復号化した銀行認証データと、ＨＳＭに保管されている銀行認証データとが同一データであるかどうかを比較する。
【００５３】
図７の説明は、本発明と直接関係のない通常の取引の動作は説明を省略している。まずＩＣカード挿入受付処理において、利用者３がＩＣカード２をＡＴＭ１挿入すると（ステップ１０１）、ＡＴＭ１は挿入されたＩＣカード２のＩＣチップ４０の旧銀行署名済み認証データ９２および図示しない生体情報などを磁気／ＩＣカードリードライト部２５で読取り、次に生体情報読取部２９から利用者３の生体情報を読取り（ステップ１０２）、ＩＣチップ４０内の生体情報と照合し利用者認証を行う（ステップ１０３）。
【００５４】
この認証がＯＫであれば、図示しない取引電文と合わせて「ＩＣ読取有無」、「生体認証有無」、「銀行署名済み認証データ」などの情報をホストコンピュータ５へ送信する（ステップ１０４）。
【００５５】
ホストコンピュータ５（この場合は認証サーバでもあるが、単にホストコンピュータという）では、ＡＴＭ１から送信された「銀行署名済み認証データ」を確認しＩＣカード２の認証を行う。さらに、認証データが一世代前の古いデータでありかつ生体認証有（利用者認証済）であるかどうか判断する（ステップ１０５）。「はい」であれば、ＡＴＭ１に対し、認証データの書換指示とともに新しい認証データを送信する（ステップ１０６）。なお、新しい認証データとは新銀行署名済み認証データ９３である。
【００５６】
書換指示電文（ステップ１０６）を受信したＡＴＭ１は挿入済みのＩＣカード２のＩＣチップ４０の基本形認証データ領域９１にある「旧銀行署名済み認証データ９２」を新しい認証データ「新銀行署名済み認証データ９３」に書換える（ステップ１０７）。
【００５７】
ホストコンピュータ５はステップ１０５の判断で有効期限が既に新しい認証データである場合には、書換指示電文は送信せずに、通常通り前記取引要求電文（ステップ１０４）の応答としての取引応答電文をＡＴＭ１に送信する（ステップ１０８）。
【００５８】
ＡＴＭ１はＩＣカード２内の認証データの書換（ステップ１０７）の後、取引応答電文を受信する（ステップ１０８）と、取引終了すなわち出金取引の場合の紙幣の出金、入金取引の場合の紙幣の取込等を行なったら（ステップ１０９）、ＩＣカード２を排出する（ステップ１１０）。
【００５９】
以上実施例４によれば、ＩＣカードの基本形認証方式において、ＩＣカードの認証データの有効期限が近くに迫ったことを判断し、既存のＩＣカードの古い認証データを新しい認証データに書換えるようにしたので、新しいＩＣカードを発行する必要がないという効果を有する。
【００６０】
またステップ１０７におけるＩＣカード２内の認証データの書換のタイミングを、書換指示電文の受信（ステップ１０６）の後、取引応答電文の受信（ステップ１０８）の前に行うことを説明したが、これに限らず、取引応答電文の受信（ステップ１０８）の後かつ取引終了（ステップ１０９）の前あるいは、取引終了（ステップ１０９）の後かつＩＣカード２の排出（ステップ１１０）の前であってもそれぞれ同様の効果を達成できる。
【００６１】
また実施例４では、ＩＣカード２の認証データが書換を必要とする場合、前記発明を実施するための最良の形態の説明と同様に、利用者３にとってＩＣカード２の認証データの書換え動作を意識させないで、すなわち特別に画面表示させないで書換えるものであるが、前記実施例１および実施例２と同様に、利用者３に対し書換の動作の選択を促す選択画面を表示するようにすることも可能である。
【図面の簡単な説明】
【００６２】
【図１】図１は本発明に係る自動取引システムの概略構成図である。
【図２】図２は自動取引装置のブロック図である。
【図３】図３は経過期間認証方式による本発明の動作を示す動作説明図である。
【図４】図４は実施例１の動作を示す動作説明図である。
【図５】図５は実施例２の動作を示す動作説明図である。
【図６】図６は自動取引装置の操作表示部の選択画面を示した説明図である。
【図７】図７は基本形認証方式による本発明の動作を示す動作説明図である。
【符号の説明】
【００６３】
１    自動取引装置
２    ＩＣカード
３    利用者
５    ホストコンピュータ
２１  ＳＡＭ
２５  磁気／ＩＣカードリードライト部
２８  操作表示部
２９  生体情報読取部
４０  ＩＣチップ
【図１】
2008250567.tif 000003
【図２】
2008250567.tif 000004
【図３】
2008250567.tif 000005
【図４】
2008250567.tif 000006
【図５】
2008250567.tif 000007
【図６】
2008250567.tif 000008
【図７】
2008250567.tif 000009