(57)【要約】【課題】認証用のＩＣカードに代表されるような電子認証具の発行において、２次発行作業の簡便化、２次発行時の輸送鍵の誤入力の防止、２次発行における輸送鍵管理負担の軽減、ひいては２次発行者への輸送の安全性を向上する。【解決手段】１次発行時に、ＩＣカード３のシリアルナンバとその輸送鍵を関連付けた対応テーブルを作成しておき、２次発行時にＩＣカード３のシリアルナンバを読取り、シリアルナンバを手がかりに前記対応テーブルを検索して輸送鍵を取得することとした。【選択図】図１
2005141562.tif 000002
【特許請求の範囲】
【請求項１】
電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する手段と、
電子認証具の前記記憶領域外の部分に当該電子認証具固有の識別情報を書き込む手段と、
前記識別情報と前記輸送鍵との対応関係を記述した電子情報を生成する手段とを備えた電子認証具の発行システム。
【請求項２】
電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する手段と、
電子認証具から当該電子認証具固有の識別情報を読み取る読取手段と、
前記識別情報と前記輸送鍵との対応関係を記述した電子情報を生成する手段とを備えた電子認証具の発行システム。
【請求項３】
前記記憶領域を所定のファイル形式にフォーマットする手段を備えた請求項１又は請求項２に記載の電子認証具の発行システム。
【請求項４】
輸送鍵に適用できる符号を保持する保持手段と、
前記符号を変更する手段と、
前記保持手段が保持する符号を輸送鍵として、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する手段とを備える請求項１、請求項２又は請求項３に記載の電子認証具の発行システム。
【請求項５】
電子認証具から当該電子認証具固有の識別情報を読み取る読取手段と、
前記読取手段が読み取った当該電子認証具固有の識別情報に対応する輸送鍵を、電子認証具固有の識別情報と輸送鍵との対応関係を記述した電子情報を検索して取得する検索手段と、
前記検索手段が取得した輸送鍵により当該電子認証具の記憶領域にアクセスして当該電子認証具の前記記憶領域に認証情報を書き込む書込手段とを備えた電子認証具の発行システム。
【請求項６】
第１の発行システムと、第２の発行システムとを備える電子認証具の発行システムであって、
前記第１の発行システムは、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する手段と、
電子認証具の前記記憶領域外の部分に当該電子認証具固有の識別情報を書き込む手段と、
前記識別情報と前記輸送鍵との対応関係を記述した電子情報を生成する手段とを備え、
前記第２の発行システムは、電子認証具から前記識別情報を読み取る読取手段と、
前記読取手段が読み取った前記識別情報に対応する輸送鍵を、前記電子情報を検索して取得する検索手段と、
前記検索手段が取得した輸送鍵により当該電子認証具の前記記憶領域にアクセスして当該電子認証具の前記記憶領域に認証情報を書き込む書込手段とを備える電子認証具の発行システム。
【請求項７】
第１の発行システムと、第２の発行システムとを備える電子認証具の発行システムであって、
前記第１の発行システムは、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する手段と、
電子認証具から当該電子認証具固有の識別情報を読み取る読取手段と、
前記識別情報と前記輸送鍵との対応関係を記述した電子情報を生成する手段とを備え、
前記第２の発行システムは、電子認証具から前記識別情報を読み取る読取手段と、
前記読取手段が読み取った前記識別情報に対応する輸送鍵を、前記電子情報を検索して取得する検索手段と、
前記検索手段が取得した輸送鍵により当該電子認証具の前記記憶領域にアクセスして当該電子認証具の前記記憶領域に認証情報を書き込む書込手段とを備える電子認証具の発行システム。
【請求項８】
前記第１の発行システムは、前記記憶領域を所定のファイル形式にフォーマットする手段を備える請求項６又は請求項７に記載の電子認証具の発行システム。
【請求項９】
前記第１の発行システムは、輸送鍵に適用できる符号を保持する保持手段と、
前記符号を変更する手段と、
前記保持手段が保持する符号を輸送鍵として、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する手段とを備える請求項６、請求項７又は請求項８に記載の電子認証具の発行システム。
【請求項１０】
電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する処理と、
電子認証具の前記記憶領域外の部分に当該電子認証具固有の識別情報を書き込む処理と、
前記識別情報と前記輸送鍵との対応関係を記述した電子情報を生成する処理とを備えた電子認証具の発行方法。
【請求項１１】
電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する処理と、
電子認証具から当該電子認証具固有の識別情報を読み取る読取処理と、
前記識別情報と前記輸送鍵との対応関係を記述した電子情報を生成する処理とを備えた電子認証具の発行方法。
【請求項１２】
電子認証具から当該電子認証具固有の識別情報を読み取る読取処理と、
前記読取処理で読み取った当該電子認証具固有の識別情報に対応する輸送鍵を、電子認証具固有の識別情報と輸送鍵との対応関係を記述した電子情報を検索して取得する検索処理と、
前記検索処理で取得した輸送鍵により当該電子認証具の記憶領域にアクセスして当該電子認証具の前記記憶領域に認証情報を書き込む書込処理とを備えた電子認証具の発行方法。
【請求項１３】
第１の発行処理と、第２の発行処理とを備える電子認証具の発行方法であって、
前記第１の発行処理は、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する処理と、
電子認証具の前記記憶領域外の部分に当該電子認証具固有の識別情報を書き込む処理と、
前記識別情報と前記輸送鍵との対応関係を記述した電子情報を生成する処理とを備え、
前記第２の発行処理は、電子認証具から前記識別情報を読み取る読取処理と、
前記読取処理理で読み取った前記識別情報に対応する輸送鍵を、前記電子情報を検索して取得する検索処理と、
前記検索処理で取得した輸送鍵により当該電子認証具の前記記憶領域にアクセスして当該電子認証具の前記記憶領域に認証情報を書き込む書込処理とを備える電子認証具の発行方法。
【請求項１４】
第１の発行処理と、第２の発行処理とを備える電子認証具の発行方法であって、
前記第１の発行処理は、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する処理と、
電子認証具から当該電子認証具固有の識別情報を読み取る読取処理と、
前記識別情報と前記輸送鍵との対応関係を記述した電子情報を生成する処理とを備え、
前記第２の発行処理は、電子認証具から前記識別情報を読み取る読取処理と、
前記読取処理理で読み取った前記識別情報に対応する輸送鍵を、前記電子情報を検索して取得する検索処理と、
前記検索処理で取得した輸送鍵により当該電子認証具の前記記憶領域にアクセスして当該電子認証具の前記記憶領域に認証情報を書き込む書込処理とを備える電子認証具の発行方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、輸送鍵により保護された電子認証具の発行に関する。
【背景技術】
【０００２】
情報技術の利用が急速に進展する昨今、銀行カードやクレジットカード、各種身分証、各種資格証等の各種認証具として、ＩＣメモリを具備した電子認証具が既に利用され又はその利用が進みつつある。電子認証具は、電子情報の記憶部に書き込まれた認証情報に基づき電子的な認証が可能であるため、認証の信頼性、迅速性が高く、認証処理の無人化など利便性が高い。しかし、記憶部に書き込まれた情報が自由に読み出され、書き換えられるとすると盗難による不正使用の危険がある。
そのため、暗号技術による輸送鍵を用いて不正なファイルアクセスを制限し記憶部をプロテクトしている。
また、電子認証具の製造者と管理者は異なる場合が多い。この場合、製造から真正の使用者に渡されるまでの間においては、以下に説明するような１次発行と２時発行とを行うことが一般的である。
【０００３】
１次発行（主にカード製造者による発行）では、ＩＣカードのＩＣメモリを所定のファイル形式にフォーマットするとともに、輸送鍵を初期設定する。輸送鍵の設定は、輸送鍵として任意の符号が設定され、この符号と照合されるときにＩＣメモリへのアクセスが許容される暗号を秘密裏の規則に則ってＩＣカードのＩＣメモリに書き込むことにより行う。
２次発行（例えば銀行等のカード管理者による発行）では、１次発行されたＩＣカードを発行機にかけ、対応する輸送鍵と照合させてファイルアクセスし、輸送鍵の再設定、真正の使用者の個人情報などの認証情報の書き込み等を行う（特許文献１）。
なお、セキュリティ上、輸送鍵の初期設定はロット毎、発注毎（特許文献１）や定期的に変更することが好ましいとされる。
【特許文献１】特開２０００−１１１１３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし以上の従来技術においては次のような問題があった。
製造時初期設定の輸送鍵が変更されるごとに、２次発行において輸送鍵を変更する必要があるため、２次発行作業が煩雑となり、輸送鍵の誤入力を招くおそれがある。
輸送鍵の異なるカードを混在させてしまうと、２次発行においてどのカードをどの輸送鍵で開錠したらよいかわからなくなるおそれがあり、管理負担が大きい。そのため、輸送鍵の異なるカードを混在させて梱包し２次発行者へ納品すること好まれない。一方、納品単位で輸送鍵を共通にすると、２次発行者へ到着する途中での盗難及び輸送鍵の不正読解があれば、一度に大量の偽造カードを造ることができる。
本発明は以上の従来技術における問題に鑑みてなされたものであって、認証用のＩＣカードに代表されるような電子認証具の発行において、２次発行作業の簡便化、２次発行時の輸送鍵の誤入力の防止、２次発行における輸送鍵管理負担の軽減、ひいては２次発行者への輸送の安全性を向上することを課題とする。
【課題を解決するための手段】
【０００５】
上記課題を解決するための請求項１記載の発明は、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する手段と、
電子認証具の前記記憶領域外の部分に当該電子認証具固有の識別情報を書き込む手段と、
前記識別情報と前記輸送鍵との対応関係を記述した電子情報を生成する手段とを備えた電子認証具の発行システムである。
【０００６】
したがって請求項１記載の発明によれば、電子認証具の認証情報が格納される記憶領域に輸送鍵が設定され、電子認証具の前記記憶領域外の部分、すなわち、電子認証具の輸送鍵によりアクセス制限される領域外の部分に当該電子認証具固有の識別情報（いわゆるシリアル番号など）が書き込まれ、電子認証具固有の識別情報とその電子認証具に設定された輸送鍵との対応関係を記述した電子情報が生成されるので、本発行システムにより発行された電子認証具を読取装置にかけ、その電子認証具固有の識別情報を読取り、前記対応関係を記述した電子情報内を検索することにより、認証情報の記憶領域に設定された輸送鍵を取得することができ、対応する輸送鍵によりその記憶領域にアクセスすることができ、上述の２次発行もできる。そのため、２次発行作業の簡便化、２次発行時の輸送鍵の誤入力の防止、２次発行における輸送鍵管理負担の軽減が達成される。
前記対応関係を記述した電子情報内の検索を電子的に行えば、その効果は顕著となり、輸送鍵の異なる電子認証具を混在させても、２次発行においてどの電子認証具をどの輸送鍵で開錠したらよいかわからなくなるおそれはなく、管理負担が増大することがない。
そのため、輸送鍵の異なる電子認証具を混在させて梱包し２次発行者へ納品しても支障ない。したがって、納品単位で輸送鍵を共通にすることによる危険性も回避することができ、２次発行者への輸送の安全性が向上する。
電子認証具の前記記憶領域外の部分に当該電子認証具固有の識別情報を書き込むことには、電子情報のICメモリへの書き込みのみならず、電子認証具の表面への印刷などが含まれる。この固有の識別情報は電子的、光学的読取など何らかの方法でコンピュータが読み取れる状態に書き込めばよい。
【０００７】
請求項２記載の発明は、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する手段と、
電子認証具から当該電子認証具固有の識別情報を読み取る読取手段と、
前記識別情報と前記輸送鍵との対応関係を記述した電子情報を生成する手段とを備えた電子認証具の発行システムである。
【０００８】
したがって請求項２記載の発明によれば、電子認証具の認証情報が格納される記憶領域に輸送鍵が設定され、電子認証具から当該電子認証具固有の識別情報（いわゆるシリアル番号など）が読み取られ、電子認証具固有の識別情報とその電子認証具に設定された輸送鍵との対応関係を記述した電子情報が生成されるので、本発行システムにより発行された電子認証具を読取装置にかけ、その電子認証具固有の識別情報を読取り、前記対応関係を記述した電子情報内を検索することにより、認証情報の記憶領域に設定された輸送鍵を取得することができ、対応する輸送鍵によりその記憶領域にアクセスすることができ、上述の２次発行もできる。そのため、２次発行作業の簡便化、２次発行時の輸送鍵の誤入力の防止、２次発行における輸送鍵管理負担の軽減が達成される。
前記対応関係を記述した電子情報内の検索を電子的に行えば、その効果は顕著となり、輸送鍵の異なる電子認証具を混在させても、２次発行においてどの電子認証具をどの輸送鍵で開錠したらよいかわからなくなるおそれはなく、管理負担が増大することがない。
そのため、輸送鍵の異なる電子認証具を混在させて梱包し２次発行者へ納品しても支障ない。したがって、納品単位で輸送鍵を共通にすることによる危険性も回避することができ、２次発行者への輸送の安全性が向上する。
【０００９】
請求項３記載の発明は、前記記憶領域を所定のファイル形式にフォーマットする手段を備えた請求項１又は請求項２に記載の電子認証具の発行システムである。
【００１０】
したがって請求項３記載の発明によれば、請求項１又は請求項２に記載の発明の効果に加え、記憶領域が認証情報の記述のための所定のファイル形式にフォーマットされた電子認証具を２次発行者に提供することができるという効果がある。
【００１１】
請求項４記載の発明は、輸送鍵に適用できる符号を保持する保持手段と、
前記符号を変更する手段と、
前記保持手段が保持する符号を輸送鍵として、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する手段とを備える請求項１、請求項２又は請求項３に記載の電子認証具の発行システムである。
【００１２】
したがって請求項４記載の発明によれば、輸送鍵に適用できる符号を保持し、保持された符号を輸送鍵として、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定するので、多数の電子認証具を連続して１次発行する際に、逐一輸送鍵として適用する符号を入力する手間がない。
また、輸送鍵に適用できる符号を変更する手段を備えるので、輸送鍵を任意に変更することができる。例えば、ロット毎、一定の発行枚数毎、発行期間により輸送鍵を変更することができる。
【００１３】
請求項５記載の発明は、電子認証具から当該電子認証具固有の識別情報を読み取る読取手段と、
前記読取手段が読み取った当該電子認証具固有の識別情報に対応する輸送鍵を、電子認証具固有の識別情報と輸送鍵との対応関係を記述した電子情報を検索して取得する検索手段と、
前記検索手段が取得した輸送鍵により当該電子認証具の記憶領域にアクセスして当該電子認証具の前記記憶領域に認証情報を書き込む書込手段とを備えた電子認証具の発行システムである。
【００１４】
したがって請求項５記載の発明によれば、電子認証具から当該電子認証具固有の識別情報を読み取り、その識別情報に対応する輸送鍵を、電子認証具固有の識別情報と輸送鍵との対応関係を記述した電子情報を検索して取得し、取得した輸送鍵により当該電子認証具の記憶領域に認証情報を書き込み、上述の２次発行ができる。対応関係を記述した電子情報を検索して輸送鍵を取得するため、オペレータが対応する輸送鍵を探したり輸送鍵を入力する必要が無く、２次発行作業の簡便化、２次発行時の輸送鍵の誤入力の防止、２次発行における輸送鍵管理負担の軽減が達成される。
対応関係を記述した電子情報内の検索が電子的に行われるので、その効果は顕著である。輸送鍵の異なる電子認証具を連続して本発行システムにかけても、オペレータは輸送鍵を入力する必要はないので、操作負担、管理負担は増大しない。
そのため、輸送鍵の異なる電子認証具を混在させて梱包したものを納品させても支障がない。したがって、納品単位で輸送鍵を共通にすることによる危険性も回避することができ、２次発行者への輸送の安全性が向上する。
【００１５】
請求項６記載の発明は、第１の発行システムと、第２の発行システムとを備える電子認証具の発行システムであって、
前記第１の発行システムは、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する手段と、
電子認証具の前記記憶領域外の部分に当該電子認証具固有の識別情報を書き込む手段と、
前記識別情報と前記輸送鍵との対応関係を記述した電子情報を生成する手段とを備え、
前記第２の発行システムは、電子認証具から前記識別情報を読み取る読取手段と、
前記読取手段が読み取った前記識別情報に対応する輸送鍵を、前記電子情報を検索して取得する検索手段と、
前記検索手段が取得した輸送鍵により当該電子認証具の前記記憶領域にアクセスして当該電子認証具の前記記憶領域に認証情報を書き込む書込手段とを備える電子認証具の発行システムである。
【００１６】
請求項７記載の発明は、第１の発行システムと、第２の発行システムとを備える電子認証具の発行システムであって、
前記第１の発行システムは、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する手段と、
電子認証具から当該電子認証具固有の識別情報を読み取る読取手段と、
前記識別情報と前記輸送鍵との対応関係を記述した電子情報を生成する手段とを備え、
前記第２の発行システムは、電子認証具から前記識別情報を読み取る読取手段と、
前記読取手段が読み取った前記識別情報に対応する輸送鍵を、前記電子情報を検索して取得する検索手段と、
前記検索手段が取得した輸送鍵により当該電子認証具の前記記憶領域にアクセスして当該電子認証具の前記記憶領域に認証情報を書き込む書込手段とを備える電子認証具の発行システムである。
【００１７】
したがって請求項６又は請求項７記載の発明によれば、第１の発行システムにより１次発行を行い、１次発行された電子認証具を第２の発行システムにかけて２次発行することができ、これにより、２次発行作業の簡便化、２次発行時の輸送鍵の誤入力の防止、２次発行における輸送鍵管理負担の軽減が達成される。
また、対応関係を記述した電子情報内の検索が電子的に行われるので、その効果は顕著であり、輸送鍵の異なる電子認証具を連続して本発行システムにかけても、２次発行のオペレータは輸送鍵を入力する必要はないので、操作負担、管理負担は増大しない。
そのため、輸送鍵の異なる電子認証具を混在させて梱包したものを２次発行者に納品しても支障がない。したがって、納品単位で輸送鍵を共通にすることによる危険性も回避することができ、２次発行者への輸送の安全性が向上する。
【００１８】
請求項８記載の発明は、前記第１の発行システムは、前記記憶領域を所定のファイル形式にフォーマットする手段を備える請求項６又は請求項７に記載の電子認証具の発行システムである。
【００１９】
したがって請求項８記載の発明によれば、請求項６又は請求項７に記載の発明の効果に加え、記憶領域が認証情報の記述のための所定のファイル形式にフォーマットされた電子認証具を２次発行者に提供することができるという効果がある。
【００２０】
請求項９記載の発明は、前記第１の発行システムは、輸送鍵に適用できる符号を保持する保持手段と、
前記符号を変更する手段と、
前記保持手段が保持する符号を輸送鍵として、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する手段とを備える請求項６、請求項７又は請求項８に記載の電子認証具の発行システムである。
【００２１】
したがって請求項９記載の発明によれば、第１の発行システムは輸送鍵に適用できる符号を保持し、保持された符号を輸送鍵として、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定するので、多数の電子認証具を連続して１次発行する際に、逐一輸送鍵として適用する符号を入力する手間がない。
また、輸送鍵に適用できる符号を変更する手段を備えるので、輸送鍵を任意に変更することができる。例えば、ロット毎、一定の発行枚数毎、発行期間により輸送鍵を変更することができる。
【００２２】
請求項１０記載の発明は、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する処理と、
電子認証具の前記記憶領域外の部分に当該電子認証具固有の識別情報を書き込む処理と、
前記識別情報と前記輸送鍵との対応関係を記述した電子情報を生成する処理とを備えた電子認証具の発行方法である。
【００２３】
請求項１１記載の発明は、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する処理と、
電子認証具から当該電子認証具固有の識別情報を読み取る読取処理と、
前記識別情報と前記輸送鍵との対応関係を記述した電子情報を生成する処理とを備えた電子認証具の発行方法である。
【００２４】
請求項１２記載の発明は、電子認証具から当該電子認証具固有の識別情報を読み取る読取処理と、
前記読取処理で読み取った当該電子認証具固有の識別情報に対応する輸送鍵を、電子認証具固有の識別情報と輸送鍵との対応関係を記述した電子情報を検索して取得する検索処理と、
前記検索処理で取得した輸送鍵により当該電子認証具の記憶領域にアクセスして当該電子認証具の前記記憶領域に認証情報を書き込む書込処理とを備えた電子認証具の発行方法である。
【００２５】
請求項１３記載の発明は、第１の発行処理と、第２の発行処理とを備える電子認証具の発行方法であって、
前記第１の発行処理は、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する処理と、
電子認証具の前記記憶領域外の部分に当該電子認証具固有の識別情報を書き込む処理と、
前記識別情報と前記輸送鍵との対応関係を記述した電子情報を生成する処理とを備え、
前記第２の発行処理は、電子認証具から前記識別情報を読み取る読取処理と、
前記読取処理理で読み取った前記識別情報に対応する輸送鍵を、前記電子情報を検索して取得する検索処理と、
前記検索処理で取得した輸送鍵により当該電子認証具の前記記憶領域にアクセスして当該電子認証具の前記記憶領域に認証情報を書き込む書込処理とを備える電子認証具の発行方法である。
【００２６】
請求項１４記載の発明は、第１の発行処理と、第２の発行処理とを備える電子認証具の発行方法であって、
前記第１の発行処理は、電子認証具の認証情報が格納される記憶領域に輸送鍵を設定する処理と、
電子認証具から当該電子認証具固有の識別情報を読み取る読取処理と、
前記識別情報と前記輸送鍵との対応関係を記述した電子情報を生成する処理とを備え、
前記第２の発行処理は、電子認証具から前記識別情報を読み取る読取処理と、
前記読取処理理で読み取った前記識別情報に対応する輸送鍵を、前記電子情報を検索して取得する検索処理と、
前記検索処理で取得した輸送鍵により当該電子認証具の前記記憶領域にアクセスして当該電子認証具の前記記憶領域に認証情報を書き込む書込処理とを備える電子認証具の発行方法である。
【００２７】
したがって請求項１０若しくは請求項１１に記載の方法又は第１の発行処理により１次発行を行うことができ、請求項１２の方法又は第２の発行処理により２次発行を行うことができ、これにより、２次発行作業の簡便化、２次発行時の輸送鍵の誤入力の防止、２次発行における輸送鍵管理負担の軽減が達成される。
また、対応関係を記述した電子情報内の検索が電子的に行われるので、その効果は顕著であり、輸送鍵の異なる電子認証具を連続して請求項１２の方法の処理又は第２の発行処理にかけても、２次発行のオペレータは輸送鍵を入力する必要はないので、操作負担、管理負担は増大しない。
そのため、輸送鍵の異なる電子認証具を混在させて梱包したものを２次発行者に納品しても支障がない。したがって、納品単位で輸送鍵を共通にすることによる危険性も回避することができ、２次発行者への輸送の安全性が向上する。
【発明の効果】
【００２８】
以上説明したように本発明によれば、認証用のＩＣカードに代表されるような電子認証具の発行において、２次発行作業の簡便化、２次発行時の輸送鍵の誤入力の防止、２次発行における輸送鍵管理負担の軽減を達成し、ひいては２次発行者への輸送の安全性を向上することができるという効果がある。
【発明を実施するための最良の形態】
【００２９】
以下に本発明の一実施の形態につき図面を参照して説明する。以下は本発明の一実施形態であって本発明を限定するものではない。
図１は本実施形態における１次発行機のブロック図である。図２はロット−シリアルナンバ−輸送鍵対応テーブルの一例である。図３は本実施形態における２次発行機のブロック図である。１次発行機１、２次発行機２は、本発明の発行システムを搭載し、本発明の発行方法を実行する発行装置である。
【００３０】
図１に示すように１次発行機１は、入力装置１０と、メモリ１１と、処理・制御装置１２と、書込装置１７と、メモリ１８と、出力装置１９とを備える。
また、本実施形態においては電子認証具としてICカード（ICメモリを内蔵したカード状携帯物）を用いる。
【００３１】
入力装置１０は、オペレータから輸送鍵として適用する符号の入力を受け、メモリ１１に入力するほか、シリアルナンバ、ロット番号、所定のファイル形式を生成するためのデータその他の必要な情報の入力を受け、メモリ１１に入力する。
メモリ１１は入力された情報を保持する。
【００３２】
処理・制御装置１２は、輸送鍵設定手段１３と、フォーマット手段１４と、シリアルナンバ書込制御手段１５と、対応テーブル生成手段１６とを構成する。処理・制御装置１２はコンピュータとコンピュータプログラムにより構成される。
【００３３】
書込装置１７は、処理・制御装置１２により制御され、ICカード３のICメモリ３１に情報を書き込む。また、書込装置１７の構成の一部としてICカード３への印字手段を有する。
【００３４】
フォーマット手段１４は、メモリ１１から所定のファイル形式を生成するためのデータを読出し、書込装置１７を制御してICメモリ３１の記憶領域に所定のファイル形式のファイルを作成する。
輸送鍵設定手段１３は、メモリ１１に保持された輸送鍵として適用する符号を読出し、  前記ファイルへのアクセスを制限する輸送鍵を設定する。
シリアルナンバ書込制御手段１５は、メモリ１１に保持されたシリアルナンバを読出してシリアルナンバを取得するか、シリアルナンバ生成プログラムによりシリアルナンバを生成した後、ICカード３にシリアルナンバを記録する。この記録は、ICカード３への印字若しくはICメモリ３１の輸送鍵によりプロテクトされていない領域に書き込むことにより、又はその双方により行う。
対応テーブル生成手段１６は、ICカード３のシリアルナンバと、そのシリアルナンバのICカード３に設定した輸送鍵と、そのシリアルナンバのICカード３のロット番号との対応関係を蓄積し図２に示すような対応テーブルの電子情報を生成する。
【００３５】
メモリ１８は、対応テーブル生成手段１６が生成した対応テーブルの電子情報を保持する。
出力装置１９は、メモリ１８に保持された対応テーブルの電子情報を出力する。この対応テーブルの電子情報の出力は可搬性の記憶媒体への保存や、通信ケーブルへの伝送によって行う。
【００３６】
図３に示すように２次発行機２は、入力装置２０と、メモリ２１と、処理・制御装置２２と、読取・書込装置２６とを備える。
【００３７】
入力装置２０は、対応テーブル生成手段１６が生成した対応テーブルの電子情報の入力を受け、メモリ２１に入力するほか、IDナンバ、氏名、住所などの認証情報の入力を受け、メモリ２１に入力する。出力装置１９の出力形態が可搬性の記憶媒体への保存であれば、入力装置２０はその記憶媒体からの電子情報を読み取る装置であり、出力装置１９の出力形態が通信ケーブルへの伝送であれば、入力装置２０は１次発行機から送信される電子情報を受信する通信装置である。
メモリ２１は入力された情報を保持する。
【００３８】
処理・制御装置２２は、読取制御手段２３と、書込制御手段２４と、検索手段２５とを構成する。処理・制御装置２２はコンピュータとコンピュータプログラムにより構成される。
【００３９】
読取制御手段２３は、読取・書込装置２６を制御して、ICカード３のICメモリ３１又はICカード３に印字された文字からシリアルナンバを読み取る。
書込制御手段２４は、メモリ２１から認証情報を読出す。また、書込制御手段２４は読取・書込装置２６を制御して、検索手段２５が取得した輸送鍵によりICメモリ３１に構成されたファイルにアクセスし、ICメモリ３１に構成されたファイルに認証情報を記録する。また、書込制御手段２４は読取・書込装置２６を制御して輸送鍵の再設定を行う。
検索手段２５は、読取制御手段２３が読取・書込装置２６を制御して読み取ったシリアルナンバに対応する輸送鍵を、メモリ２１に保持された対応テーブルの電子情報を検索して取得し、書込制御手段２４に与える。
【００４０】
読取・書込装置２６は、処理・制御手段２２により制御され、ICカード３のICメモリ３１に情報を書き込む。また、書込装置２６の構成の一部としてICカード３への印字手段を有する。この印字手段はICカード３の表面へ氏名等を印字するために用いる。
【００４１】
次ぎに本実施形態における発行処理につき順を追って説明する。以下の処理手順は一例に過ぎない。
【００４２】
（１）まず、入力装置１０により輸送鍵として適用する符号「1234」を入力する。また、入力装置１０によりロット番号「１」を入力する。ここでは、シリアルナンバは「0001」から始めることとする。
（２）次に、ハードウエアとして完成済みのICカード３を書込装置１７に挿入する。
（３）次に、フォーマット手段１４が書込装置１７を制御してICカード３のICメモリ３１の記憶領域に所定形式のファイルを作成する。
（４）次に、輸送鍵設定手段１３が書込装置１７を制御して前記ファイルに輸送鍵「1234」を設定する。
（５）次に、シリアルナンバ書込制御手段１５が書込装置１７を制御してICカード３にシリアルナンバを記録する。
（６）次に、対応テーブル生成手段１６がICカード３のロット番号、シリアルナンバ、輸送鍵を記述し、メモリ１８に入力する。以上によりICカード３が１次発行される。
（７）次に、ICカード３が未発行のものに自動又は手動で交換される。
（８）（７）によりICカード３が未発行のものに交換される度に、シリアルナンバを１増加した上で、新たに挿入された未発行のICカード３に対し（３）〜（６）を繰り返す。  ここでは、500枚発行したとする。
（９）次に、入力装置１０により輸送鍵として適用する符号「4321」を入力する。また、入力装置１０によりロット番号「２」を入力する。これにより輸送鍵として適用する符号とロット番号が変更される。
（１０）（２）〜（８）を繰り返す。
（１１）次に、入力装置１０により輸送鍵として適用する符号「5678」を入力する。また、入力装置１０によりロット番号「３」を入力する。これにより輸送鍵として適用する符号とロット番号が変更される。
（１２）（２）〜（８）を繰り返す。
（１３）次に、入力装置１０により輸送鍵として適用する符号「8765」を入力する。また、入力装置１０によりロット番号「４」を入力する。これにより輸送鍵として適用する符号とロット番号が変更される。
（１４）（２）〜（８）を繰り返す。以上により、図２に示す対応テーブルが生成される。
【００４３】
（１５）ロット「１」〜「４」のICカード2000枚を２次発行機２を使用している２次発行者に納品したとする。図２に示す対応テーブルを可搬性の記憶媒体又は通信手段を介して２次発行機２に入力する。対応テーブルの電子情報はメモリ２１に保持される。
（１６）１次発行済みで２次発行していないICカード３をどれでも良いから読取・書込装置２６に挿入する。
（１７）すると、読取制御手段２３が読取・書込装置２６を制御してICカード３からシリアルナンバを読み取り検索手段２５に与える。
（１８）次に、検索手段２５が読取制御手段２３から受け取ったシリアルナンバに対応する輸送鍵を、メモリ２１に保持された対応テーブル（図２参照）を検索して取得し書込制御手段２４に与える。例えば、シリアルナンバが「0555」であれば、輸送鍵は「4321」となる（図２参照）。
（１９）次に、書込制御手段２４が検索手段２５から受け取った輸送鍵によりICメモリ３１に構成されたファイルにアクセスする。
（２０）次に、書込制御手段２４はメモリから認証情報を読み出し、読み出した認証情報を読取・書込装置２６を制御して前記ファイルに書き込む。また、書込制御手段２４は読取・書込装置２６を制御してICカード３の表面に氏名、ID番号などを印字する。また、書込制御手段２４は読取・書込装置２６を制御して輸送鍵の再設定を行う。このとき輸送鍵として適用する符号は真正の使用者に指定させたものを用いる。以上によりICカード３が２次発行される。
（２１）ファイル内に記録する認証情報、ICカード３の表面に印字する情報を更新しつつ（１６）〜（２０）を繰り返すことにより、2000枚のICカード３を２次発行することができる。各ICカード３はICカード３に表記され、ICメモリ３１に記憶された認証情報により特定される真正の使用者（個人、法人、団体など）に送付される。
【００４４】
以上の実施形態に拘わらず、対応テーブル生成手段を独立に設け、予定的に作成した対応テーブルに基づき、１次発行機を動作させても良い。すなわち、既に輸送鍵と対応付けられたシリアルナンバを書込み、既にシリアルナンバと対応付けられたと輸送鍵を設定する。
【００４５】
また、シリアルナンバ書込手段を独立に設けて先行して使用し、既にシリアルナンバが付けられたICカード３を読取装置に挿入してシリアルナンバを読み取らせた上で１次発行機を動作させても良い。
この場合、図４に示す構成の１次発行機４を用いる。図４に示すように１次発行機４には、上記実施形態のシリアルナンバ書込制御手段１５に代えシリアルナンバ読取制御手段４１が設けられ、書込装置１７に代え読取・書込装置４２が設けられる。その他は上記実施形態の１次発行機１と同様の構成である。
上記（２）〜（５）を以下の（２ａ）〜（５ａ）に読み替えて、その他は上記実施形態と同様にして実施すれば、１次発行及び２次発行を行える。ICカード３へのシリアルナンバの書き込みは１次発行の前に行っておけばよい。
「（２ａ）次に、ハードウエアとして完成しシリアルナンバが書き込まれたICカード３を読取・書込装置４２に挿入する。（３ａ）次に、フォーマット手段１４が読取・書込装置４２を制御してICカード３のICメモリ３１の記憶領域に所定形式のファイルを作成する。
（４ａ）次に、輸送鍵設定手段１３が読取・書込装置４２を制御して前記ファイルに輸送鍵「1234」を設定する。（５ａ）次に、シリアルナンバ読取制御手段４１が読取・書込装置４２を制御してICカード３からシリアルナンバを読み取る。
【００４６】
また、フォーマット手段を独立に設け先行して使用し、既にフォーマットされたICカード３を書込装置１７に挿入して１次発行機を動作させても良い。
したがって、ファイルフォーマット処理、輸送鍵設定処理、シリアルナンバ書込み処理、対応テーブル生成処理は、別個独立の装置により別々の時期に実行することができる。
電子認証具の外形的形態としては、カード、手帳、札、腕輪、指輪、スティック、テープ等あらゆるのもが考えられる。
電子認証具の利用形態としては、主に個人認証、例えば、銀行口座名義人証、契約者証、身分証、資格証、会員証、利用者証、通行証、許可証、預かり証、荷物証、整理券、商品情報認証、チケット、各種同一性認証等あらゆるものが考えられる。  したがって、認証情報としても制限は無く、ＩＤ番号、人の情報、物の情報、場所の情報、時期の情報等あらゆるものが考えられる。
上記実施形態ではロット単位で輸送鍵を変更したが、輸送鍵の変更は任意の単位でかまわない。例えば、輸送鍵を自動的に一枚ずつランダムに変更する手段を設けても、本発明によれば、輸送鍵対応テーブルに基づき対応する鍵を即座に取得できる。
【図面の簡単な説明】
【００４７】
【図１】本発明の一実施形態における１次発行機のブロック図である。
【図２】本発明によるロット−シリアルナンバ−輸送鍵対応テーブルの一例である。
【図３】本発明の一実施形態における２次発行機のブロック図である。
【図４】本発明の他の一実施形態における１次発行機のブロック図である。
【符号の説明】
【００４８】
１…１次発行機  ２…２次発行機  ３…ICカード  ４…１次発行機
【図１】
2005141562.tif 000003
【図２】
2005141562.tif 000004
【図３】
2005141562.tif 000005
【図４】
2005141562.tif 000006