(57)【要約】【課題】情報記憶媒体の所持者に対して利益供与処理を行う端末装置を含んで成るデータ管理システムにおいて、ブラックリストに登録された情報記憶媒体の有効性を早期に喪失可能にすること。【解決手段】ホストコンピュータ１側では、カード紛失・盗難届があったＩＣカード４を特定可能なブラックリストデータが作成される。ホストコンピュータ１とネットワーク３を介して接続されたカード決済用端末２は、挿入されたＩＣカード４がブラックリストデータに登録されたものであるか否かをネットワーク３を通じて確認し、登録されていた場合にはＩＣカード４に記憶されているカードデータ中のセキュリティ情報を初期化するという無効化処理を実行し、以て当該ＩＣカード４を使用不能状態にする。【選択図】  図１
2004178399.tif 000002
【特許請求の範囲】
【請求項１】
システム利用者個人についての登録情報を記憶した情報記憶媒体と、この情報記憶媒体から読み出した登録情報に基づいて当該情報記憶媒体の所持者に対して利益供与処理を実行する複数の端末装置と、これら端末装置が読み出した情報に基づいて前記情報記憶媒体に関して実行された利益供与処理についてのデータを管理する上位装置を備えたデータ管理システムにおいて、
前記上位装置は、利用が禁止された情報記憶媒体を特定可能なブラックリストデータを登録するためのデータ登録処理を実行可能に構成され、
前記端末装置は、情報読み出し対象の情報記憶媒体が前記ブラックリストデータに対応したものであった場合に当該情報記憶媒体を使用不能状態にする無効化処理を実行することを特徴とするデータ管理システム。
【請求項２】
前記端末装置は、前記無効化処理時において、前記情報記憶媒体に記憶されているセキュリティ情報を初期化することにより当該情報記憶媒体を使用不能状態にすることを特徴とする請求項１記載のデータ管理システム。
【請求項３】
前記端末装置は、前記無効化処理時において、前記情報記憶媒体に前記登録情報を記憶するために設けられている記憶素子を破壊することにより当該情報記憶媒体を使用不能状態にすることを特徴とする請求項１記載のデータ管理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、システム利用者個人についての登録情報を記憶した情報記憶媒体の所持者に対して利益供与処理を実行する複数の端末装置と、その利益供与処理についてのデータを管理する上位装置とを備えたデータ管理システムに関する。
【０００２】
【従来の技術】
例えば、クレジットカードにより商品代金や施設利用料その他の決済或いはカードローン決済などを行うシステムにおいては、クレジットカードの所持者から紛失・盗難届があった場合に、そのクレジットカードについてのカードデータを、上位装置であるホストコンピュータに構築されたブラックリストに登録し、以て第三者によるクレジットカードの不正利用防止に役立てることが行われている。
【０００３】
この場合、クレジットカードからカードデータを読み取るために設置されている多数台の端末装置が上位装置とオンライン接続されたシステムでは、端末装置側でクレジットカードからカードデータを読み取ったときに上位装置にアクセスして当該カードがブラックリストに登録されたものであるか否かの確認を求めることが行われる。また、端末装置及び上位装置間がオンライン接続されていないシステムでは、最新のブラックリストデータを、フロッピー（登録商標）ディスクなどの記憶媒体を通じて端末装置に入力し、そのブラックリストデータをクレジットカードの確認に利用することが行われる。そして、上記オンライン方式及びオフライン方式の何れの場合でも、端末装置側でブラックリストに登録されているクレジットカードからカードデータを読み取ったときに、そのクレジットカードがブラックリスト登録カードである旨の警告メッセージを表示すると共に、当該クレジットカードを利用した決済を禁止する構成としている。
【０００４】
【発明が解決しようとする課題】
ブラックリストデータを利用するためにオンライン方式及びオフライン方式の何れを採用した場合でも、端末装置側でブラックリストデータを確認できない事態が惹起される可能性が存在する。つまり、オンライン方式では、ネットワーク障害などの発生によりブラックリストデータの確認を正常に実行できなかった端末装置が発生する可能性があり、また、オフライン方式では、記憶媒体の手渡しという人為的操作が介在するため、その手渡し忘れやデータの入力忘れなどにより端末装置側に最新のブラックリストデータが伝わらない可能性がある。このため、このような端末装置においては、ブラックリストに登録されているクレジットカードでの不正な決済が可能となってしまう。このような問題点は不可避であったとしても、従来構成では、当該クレジットカードの有効性がそのまま維持されるため、不正決済が再発する可能性が残るという問題点があった。
【０００５】
本発明は上記事情に鑑みてなされたものであり、その目的は、情報記憶媒体の所持者に対して利益供与処理を行う端末装置を含んで成るデータ管理システムにおいて、ブラックリストに登録された情報記憶媒体の有効性を早期に喪失可能にすることにある。
【０００６】
【課題を解決するための手段】
請求項１記載の手段によれば、端末装置では、情報記憶媒体から読み出したシステム利用者個人についての登録情報に基づいて当該情報記憶媒体の所持者に対して利益供与処理を実行する。また、上位装置では、これら端末装置が読み出した情報に基づいて上記のような利益供与処理についてのデータを管理する。この上位装置は、利用が禁止された情報記憶媒体を特定可能なブラックリストデータを登録するための情報登録処理を実行可能に構成されており、端末装置側では、情報読み出し対象の情報記憶媒体が、上述のような情報登録処理によって登録されたブラックリストデータに対応したものであった場合に当該情報記憶媒体を使用不能状態にする無効化処理を実行する。
【０００７】
この場合、ブラックリストデータの確認を正常に実行できなかった端末装置においては、ブラックリストに登録されている情報記憶媒体によっても利益供与を受けることが可能である。但し、実際には、このようにブラックリストデータの確認ができない状態となる端末装置の台数は僅かであって、大多数の端末装置においては、ブラックリストデータを正常に確認できる状態になるものであり、このような端末装置で情報読み出しが行われた情報記憶媒体がブラックリストデータに対応したものであった場合には、その情報記憶媒体が使用不能状態とされる。つまり、ブラックリストに登録された情報記憶媒体は、ブラックリストデータの確認を正常に行い得る大多数の端末装置の何れかで一旦使用された時点で強制的に無効化されるものであり、以て当該ブラックリストに登録された情報記憶媒体の有効性を早期に喪失させることが可能になる。
【０００８】
請求項２記載の手段によれば、端末装置での無効化処理時にはソフトウエア的な処理を行うだけで良いから、そのコストの高騰を防止する上で有益となる。
【０００９】
請求項３記載の手段によれば、端末装置での無効化処理によりブラックリストに登録された情報記憶媒体のハードウェア構成が破壊されることになるから、その情報記憶媒体の再使用を確実に防止できることになる。
【００１０】
【発明の実施の形態】
以下、本発明の一実施例について図面を参照しながら説明する。
この実施例は、本発明を決済機能が付加されＩＣカードについてのデータ管理を行うためのシステムに適用したものであり、図１には概略的なシステム構成例が機能ブロックの組合せにより示されている。この図１において、上位装置であるホストコンピュータ１は、複数台のカード決済用端末２（端末装置に相当）とネットワーク３を介して接続されている。ホストコンピュータ１には、決済機能を備えたＩＣカード４（情報記憶媒体に相当）についての種々の管理用データを格納したデータベースが構築されており、このデータベース及びカード決済用端末２との間のデータ通信に基づいてＩＣカード４の利用状況を管理する。尚、上記データベースには、後述するブラックリストデータも格納される。
【００１１】
ＩＣカード４は、フラッシュメモリのようなメモリＩＣを利用した非接触形式のものであり、そのメモリＩＣには当該ＩＣカード４の正規持ち主についての個人情報及びＩＣカード４の認証に使用されるセキュリティ情報などを含むカードデータ（登録情報に相当）が記憶されている。
【００１２】
カード決済用端末２には、ＩＣカード４についてのデータ読み込み及び書き込み動作を行うためのカードリーダライタ５が接続されている。このカードリーダライタ５は、ＩＣカード４を内部に取り込む形式のもので、その取り込み状態で当該ＩＣカード４からデータを読み込む動作及びＩＣカード４にデータを書き込む動作を実行するようになっている。
【００１３】
図２のフローチャートにはカード決済用端末２による動作内容のうち本発明の要旨に関係した部分が示されており、以下これについて説明する。
即ち、カード決済用端末２は、ＩＣカード４が挿入されるまで待機し（ステップＡ１）、挿入されたときには当該ＩＣカード４からカードデータを読み込む（ステップＡ２）。次いで、読み込んだカードデータ（特にはカードデータ中のセキュリティ情報）を、カード決済用端末２側に予め記憶されている登録データと照合し（ステップＡ３）、その照合結果に基づいて挿入されたＩＣカード４が正規カードか否かを判断する（ステップＡ４）。
【００１４】
挿入されたＩＣカード４が正規カードでなかった場合には、当該ＩＣカード４を排出するステップＡ５を実行した後にステップＡ１へ戻る。これに対して、挿入されたＩＣカード４が正規カードであった場合には、当該ＩＣカード４から読み込んだカードデータをホストコンピュータ１へ送信する（ステップＡ６）。
【００１５】
ここで、後で述べるように、カード決済用端末２からカードデータを受信したホストコンピュータ１においては、決済許可信号及びカードデータ初期化指令信号の何れかを当該カードデータの送信源となったカード決済用端末２へアンサバックする構成となっている。
【００１６】
カード決済用端末２側では、このようにホストコンピュータ１からアンサバックされる決済許可信号及びカードデータ初期化指令信号の何れかを受信するまで、若しくは所定時間が経過するまで待機する（ステップＡ７、Ａ８、Ａ９）。この場合、決済許可信号またはカードデータ初期化指令信号を受信することなく所定時間が経過したときには、ホストコンピュータ１との間の通信動作に異常が発生している旨を報知し（ステップＡ１０）、この後にＩＣカード４を排出するステップＡ１６を実行してステップＡ１へ戻る。
【００１７】
これに対して、決済許可信号を受信したときには、ＩＣカード４の所持者に対して利益供与処理を行うと共にそれに応じた決済処理を行い（ステップＡ１１）、その決済内容を示す決済データをホストコンピュータ１へ送信するステップＡ１２及び前記カード排出ステップＡ１６を順次実行した後にステップＡ１へ戻る。
【００１８】
また、カードデータ初期化指令信号を受信したときには、挿入状態にあるＩＣカード４に記憶されているカードデータ中のセキュリティ情報を初期化するという無効化処理を実行し（ステップＡ１３）、これにより当該ＩＣカード４を使用不能状態にする。この後には、カードデータの初期化状態をチェックし（ステップＡ１４）、チェックした初期化結果をホストコンピュータ１へ送信するステップＡ１５及び前記カード排出ステップＡ１６を順次実行した後にステップＡ１へ戻る。
【００１９】
一方、図３のフローチャートにはホストコンピュータ１による動作内容のうち本発明の要旨に関係した部分が示されており、以下これについて説明する。
即ち、ホストコンピュータ１は、ＩＣカード４の紛失・盗難届があるまで待機し（ステップＢ１）、その届けがあった場合に、自身に構築されているデータベース中に、当該ＩＣカード４を利用が禁止されたＩＣカード４として定可能なブラックリストデータを作成して登録する（ステップＢ２）。この後には、カード決済用端末２から前述のように送信されてくるカードデータを受信したか否かを判断し、非受信状態では上記ステップＢ１及びＢ２を反復実行する。
【００２０】
カード決済用端末２からカードデータを受信したときには、そのカードデータに対応したＩＣカード４が前記ブラックリストに登録されているか否かを判断し（ステップＢ４）。ＩＣカード４がブラックリストに登録されていない場合には、上記カードデータの送信源となったカード決済用端末２へ決済許可信号を送信し（ステップＢ５）、決済許可信号を送信した記録を含むカードデータログを作成する（ステップＢ６）。
【００２１】
ここで、上記決済許可信号を受信したカード決済用端末２にあっては、前述したように、ホストコンピュータ１へ決済データを送信する動作を行うようになっており、ホストコンピュータ１側では、このような決済データを受信するまで若しくは所定時間が経過するまで待機する（ステップＢ７、Ｂ８）。そして、決済データを受信したときには、その受信記録を含む決済結果ログを作成するステップＢ９を実行した後にステップＢ１へ戻る。また、決済データを受信することなく所定時間が経過したときには、決済データが非受信状態であることを示す記録を含む決済異常ログを作成するステップＢ１０を実行した後にステップＢ１へ戻る。
【００２２】
カード決済用端末２からのカードデータに対応したＩＣカード４がブラックリストに登録されていた場合（ステップＢ４で「ＹＥＳ」）には、カードデータの送信源となったカード決済用端末２へカードデータ初期化指令信号を送信し（ステップＢ１１）、カードデータ初期化指令信号を送信した記録を含むカードデータログを作成する（ステップＢ１２）。
【００２３】
ここで、上記カードデータ初期化指令信号を受信したカード決済用端末２にあっては、前述したように、挿入状態にあるＩＣカード４に記憶されているカードデータ中のセキュリティ情報を初期化する無効化処理を実行すると共に、カードデータ初期化結果をホストコンピュータ１へ決済データを送信する動作を行うようになっており、ホストコンピュータ１側では、このような初期化結果を受信するまで若しくは所定時間が経過するまで待機する（ステップＢ１３、Ｂ１４）。そして、初期化結果を受信したときには、その受信記録を含むカードデータ初期化結果ログを作成するステップＢ１５を実行した後にステップＢ１へ戻る。また、初期化結果を受信することなく所定時間が経過したときには、カードデータ初期化結果が非受信状態であることを示す記録を含むカードデータ初期化異常ログを作成するステップＢ１６を実行した後にステップＢ１へ戻る。
【００２４】
以上要するに、上記した本実施例によれば以下に述べるような作用・効果が得られるものである。
カード決済用端末２では、挿入されたＩＣカード４から読み出したカードデータに基づいて当該ＩＣカード４の所持者に対して利益供与処理を実行する。また、ホストコンピュータ１では、これらカード決済用端末２が読み出したカードデータに基づいて上記のような利益供与処理についてのデータを管理する。このホストコンピュータ１は、カード紛失・盗難届があった場合に、自身に構築されているデータベース中に当該ＩＣカード４の利用を禁止するためのブラックリストデータを作成して登録するようになっており、カード決済用端末２側では、挿入されたＩＣカード４が、上記ブラックリストデータに対応したものであるか否かを確認し、ブラックリストデータに対応したものであった場合に当該ＩＣカード４に記憶されているカードデータ中のセキュリティ情報を初期化する無効化処理を実行して、そのＩＣカード４を使用不能状態にするする。
【００２５】
この場合、ブラックリストデータの確認はネットワーク３を通じた通信に基づいて行うものであるため、ネットワーク障害などの発生によりブラックリストデータの確認を正常に実行できなかったカード決済用端末２においては、ブラックリストに登録されているＩＣカード４によっても利益供与を受けることが可能である。
【００２６】
但し、実際には、このようにブラックリストデータの確認ができない状態となるカード決済用端末２の台数は僅かであって、大多数のカード決済用端末２においては、ブラックリストデータを正常に確認できる状態になるものであり、このようなカード決済用端末２に挿入されたＩＣカード４がブラックリストデータに対応したものであった場合には、そのＩＣカード４のカードデータ中のセキュリティ情報が初期化されて当該ＩＣカード４が使用不能状態とされる。つまり、ブラックリストに登録されたＩＣカード４は、ブラックリストデータの確認を正常に行い得る大多数のカード決済用端末２の何れかで一旦使用された時点で強制的に無効化されるものであり、以て当該ブラックリストに登録されたＩＣカード４の有効性を早期に喪失させることが可能になる。
【００２７】
また、カード決済用端末２においてＩＣカード４を無効化する処理は、セキュリティ情報を初期化するというソフトウエア的な処理を行うだけで済むから、そのコストの高騰を防止する上で有益となる。
【００２８】
尚、本発明は上記した実施例に限定されるものではなく、以下に述べるような変形或いは拡張が可能である。
カード決済用端末４は、ＩＣカード４の無効化処理時において、カードデータを記憶するために設けられているメモリＩＣを破壊する処理（例えば、限度レベル以上の電流を流す処理）を行うことにより当該ＩＣカード４を使用不能状態にする構成であっても良い。
この構成によれば、カード決済用端末２での無効化処理に応じて、ブラックリストに登録されたＩＣカード４のハードウェア構成が破壊されることになるから、そのＩＣカード４の再使用を確実に防止できることになる。
ホストコンピュータ１及びカード決済用端末２間をネットワーク３により接続したオンライン方式のシステムを例に挙げたが、ホストコンピュータ１側で作成した最新のブラックリストデータを、フロッピーディスクなどの記憶媒体を通じてカード決済用端末２に入力するオフライン方式のシステムにも適用できることは勿論である。
【００２９】
挿入されたＩＣカード４を取込む形式のカード決済用端末２を設けた例で説明したが、ＩＣカード４が手操作により走行される走査スリットを備えた形式のカード決済用端末に適用することも可能である。但し、この場合には、ＩＣカード４を走査スリットで走査して読み込んだカードデータに基づいて当該ＩＣカード４がブラックリストに登録されているカードであると確認されたときに、そのＩＣカード４の再走査を行うように指示し、その再走査時にカード無効化処理を行う構成を採用することになる。
【図面の簡単な説明】
【図１】本発明の一実施例を示すシステム全体の概略的ブロック図
【図２】カード決済用端末の動作内容を説明するためのフローチャート
【図３】ホストコンピュータの動作内容を説明するためのフローチャート
【符号の説明】
１はホストコンピュータ（上位装置）、２はカード決済用端末（端末装置）、３はネットワーク、４はＩＣカード（情報記憶媒体）、５はＩＣカードリーダライタを示す。
【図１】
2004178399.tif 000003
【図２】
2004178399.tif 000004
【図３】
2004178399.tif 000005