(57)【要約】【課題】ＩＣカードの即時再発行を可能とすること。【解決手段】  予め予備のカードを利用者に渡しておいて、カード利用者が使用中のＩＣカードを紛失したときに、ネットワークを介して自分の端末から紛失カードの失効手続きを行うとともに、予備のＩＣカードの発効手続き及びアプリケーションのインストールを行う。【選択図】図７
2005258878.tif 000002
【特許請求の範囲】
【請求項１】
固有のカードＩＤ、固有の秘密鍵及び公開鍵証明書が格納されたＩＣカードが同一の利用者に複数枚交付され、アプリケーション情報が格納されている使用中のＩＣカードを紛失した場合に、未だアプリケーション情報が格納されていない予備の前記ＩＣカードを利用して即時再発行を行う、ネットワークを利用したＩＣカードの即時再発行システムであって、該システムは、
ネットワークを介して相互に通信が可能なＩＣカード利用者端末と、ＩＣカード発行者の管理する第１のサーバと、ＩＣカードを利用したサービスを提供するサービス提供者の管理する第２のサーバとを含み、
前記ＩＣカード利用者端末はＩＣカードの読み書き手段を備え、
前記第１のサーバは、前記予備ＩＣカードを含む既に発行済みの全てのＩＣカードのカードＩＤ、前記秘密鍵と対をなす前記公開鍵の証明書、搭載アプリケーション情報、及びカードの現在のステータスを表す状態情報が互いに関連付けられて格納されている発行カード管理データベースを備えるとともに、
前記ＩＣカード利用者端末から前記予備ＩＣカードのカードＩＤとともに再発行依頼情報を受け取ると、前記カードＩＤを基にして前記発行カード管理データベースを検索し、前記利用者の紛失したカードを特定してそのカードのステータスを失効状態に書き換えて失効処理を行うとともに、前記予備ＩＣカードのステータスを利用状態に書き換え、前記第２のサーバに対して、前記紛失カードに搭載されているアプリケーション情報、前記紛失カードのＩＤ及び失効情報、並びに前記予備ＩＣカードのカードＩＤを送信して、前記予備ＩＣカードに対する前記アプリケーション情報の搭載依頼を行い、
前記第２のサーバは、既に発行済みのＩＣカードの中でアプリケーションが搭載された全てのカードのアプリケーション情報、及び搭載カードＩＤが互いに関連付けられて格納されているアプリケーション情報管理データベースを備えるとともに、
前記第１のサーバから前記予備ＩＣカードに対する前記アプリケーション情報の搭載依頼を受け取ると、前記紛失カードのＩＤを基にして検索し、前記アプリケーション情報管理データベースの中の搭載カードＩＤを前記予備ＩＣカードのカードＩＤに書き換えるとともに、前記第１のサーバに対して前記予備ＩＣカードに対するアプリケーション情報の搭載申請を行い、前記ＩＣカード利用者端末にアプリケーション情報を送信し、前記読み書き手段によって前記予備ＩＣカードにアプリケーション情報を搭載させ、
前記第１のサーバは、前記第２のサーバから前記予備ＩＣカードに対するアプリケーション情報の搭載申請を受け取ると、前記発行カード管理データベース中の前記予備ＩＣカードの搭載アプリケーション情報を更新する、
ことを特徴とするネットワークを利用したＩＣカードの即時再発行システム。
【請求項２】
前記カードＩＤは、前記利用者固有の利用者ＩＤを含むものであることを特徴とする請求項１に記載のネットワークを利用したＩＣカードの即時再発行システム。
【請求項３】
前記第１のサーバが、前記予備ＩＣカードが前記ＩＣカード発行者が発行した正規のカードであることの認証を行うカード認証手段をさらに備えていることを特徴とする請求項１又は２に記載のネットワークを利用したＩＣカードの即時再発行システム。
【請求項４】
前記ＩＣカードにはさらに個人識別情報が格納され、
前記ＩＣカード利用者端末が、前記個人識別情報を用いてＩＣカード利用者の本人認証を行う本人認証手段を備えていることを特徴とする請求項１乃至３のいずれかに記載のネットワークを利用したＩＣカードの即時再発行システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを利用したＩＣカードの即時再発行方法及びそのシステムに関し、詳しくは、カード利用者がＩＣカードを紛失したときに、ネットワークを介して自分の端末から紛失カードの失効手続きを行うとともに、予め渡されている予備のＩＣカードの発効手続きを行うことを可能とするネットワークを利用したＩＣカードの即時再発行方法及びそのシステムに関する。
【背景技術】
【０００２】
近年では、先進諸国を中心とした世界的な電子商取引の普及に伴い、ＩＣカードシステムが安全性、利便性の高い個人認証手段としてひときわ注目を集めており、我が国でも、民間事業者によるＩＣカード事業参入が拡大しつつあることに加えて、公共分野での取り組みも急速に進みつつある。
特に、住民基本台帳ネット（住基ネット）等に使用されている次世代ＩＣカードシステムは、高度なセキュリティとマルチアプリケーションに対応しており、多目的ＩＣカードとしての利用が期待されている。
このように、次世代ＩＣカードは住民の生活に欠かせない物となることは疑う余地がないが、であるからこそ、紛失等した場合の手続きが迅速に行われることが望まれる。
【０００３】
紛失した場合の手続きに関しては、次の２つの点が問題となる。すなわち、紛失したカードを拾得した第三者の不正使用を未然に防ぐこと、及びカードの再発行を迅速に行うことである。前者の場合は、カードの発行者に電話等で連絡して使用を一時ロックする手続きを行うことで対応が可能であるが、後者の場合は、新たなカードを作成し物理的に利用者に渡す必要があるため、即時に再発行を受けるためには、利用者がカード発行者のところまで出向く必要がある。しかしながら、利用者の居住地が遠隔の地にある場合、もしくはカード発行者の営業時間外（休日も含む）のような場合はそれも不可能である。従って、新たなカードが発行されるまでの間はそのカードを利用したサービスを受けることができなくなるという不利益を被る。特に、１枚のＩＣカードで種々のサービスを受けられるような多目的カードの場合は、紛失による影響は計り知れなく大きいものとなる。
これに対して、カード発行者側で再発行を可能とするシステムは提案されている（特許文献１参照。）が、カード利用者側で再発行手続きを即時に行う方法又はシステムは現在のところ存在していない。
【特許文献１】特開２００３−３２４４２１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
そこで、本願発明者らは、即時再発行を可能とするためには、つまり、カード紛失時にカード発行者から利用者に再発行カードを渡さなくてもよくするためには、予め予備のカードを利用者に渡しておいて、カード紛失時に、紛失したカードの失効手続きと予備カードの発効手続きを利用者側で即時に行えるようにすればよいことに着眼した。
本発明は、上述のような事情に鑑み為されたものであり、本発明の目的は、カード利用者がＩＣカードを紛失したときに、ネットワークを介して自分の端末から紛失カードの失効手続きを行うとともに、予め渡されている予備のＩＣカードの発効手続きを行うことにより、ＩＣカードの即時再発行を可能とする方法及びシステムを提供することにある。
【課題を解決するための手段】
【０００５】
本発明は、ネットワークを利用したＩＣカードの即時再発行方法及びシステムに関し、本発明の上記目的は、固有のカードＩＤ、固有の秘密鍵及び公開鍵証明書が格納されたＩＣカードが同一の利用者に複数枚交付され、アプリケーション情報が格納されている使用中のカードを紛失した場合に、未だアプリケーション情報が格納されていない予備の前記ＩＣカードを利用して即時再発行を行う、ネットワークを利用したＩＣカードの即時再発行システムであって、
該システムは、ネットワークを介して相互に通信が可能なＩＣカード利用者端末と、ＩＣカード発行者の管理する第１のサーバと、ＩＣカードを利用したサービスを提供するサービス提供者の管理する第２のサーバとを含み、前記ＩＣカード利用者端末はＩＣカードの読み書き手段を備え、
前記第１のサーバは、前記予備ＩＣカードを含む既に発行済みの全てのＩＣカードのカードＩＤ、前記秘密鍵と対をなす前記公開鍵の証明書、搭載アプリケーション情報、及びカードの現在のステータスを表す状態情報が互いに関連付けられて格納されている発行カード管理データベースを備えるとともに、
前記ＩＣカード利用者端末から前記予備ＩＣカードのカードＩＤとともに再発行依頼情報を受け取ると、前記カードＩＤを基にして前記発行カード管理データベースを検索し、前記利用者の紛失したカードを特定してそのカードのステータスを失効状態に書き換えて失効処理を行うとともに、前記予備ＩＣカードのステータスを利用状態に書き換え、前記第２のサーバに対して、前記紛失カードに搭載されているアプリケーション情報、前記紛失カードのＩＤ及び失効情報、並びに前記予備ＩＣカードのカードＩＤを送信して、前記予備ＩＣカードに対する前記アプリケーション情報の搭載依頼を行い、
前記第２のサーバは、既に発行済みのＩＣカードの中でアプリケーションが搭載された全てのカードのアプリケーション情報、及び搭載カードＩＤが互いに関連付けられて格納されているアプリケーション情報管理データベースを備えるとともに、
前記第１のサーバから前記予備ＩＣカードに対する前記アプリケーション情報の搭載依頼を受け取ると、前記紛失カードのＩＤを基にして検索し、前記アプリケーション情報管理データベースの中の搭載カードＩＤを前記予備ＩＣカードのカードＩＤに書き換えるとともに、前記第１のサーバに対して前記予備ＩＣカードに対するアプリケーション情報の搭載申請を行い、前記ＩＣカード利用者端末にアプリケーション情報を送信し、前記読み書き手段によって前記予備ＩＣカードにアプリケーション情報を搭載させ、
前記第１のサーバは、前記第２のサーバから前記予備ＩＣカードに対するアプリケーション情報の搭載申請を受け取ると、前記発行カード管理データベース中の前記予備ＩＣカードの搭載アプリケーション情報を更新することを特徴とするネットワークを利用したＩＣカードの即時再発行システムによって達成される。
また、本発明の上記目的は、前記カードＩＤを、前記利用者固有の利用者ＩＤを含むもので構成することによって、より効果的に達成される。これによって利用者の管理がさらに容易になる。
【０００６】
さらに、本発明の上記目的は、前記第１のサーバが、前記予備ＩＣカードが前記ＩＣカード発行者が発行した正規のカードであることの認証を行うカード認証手段をさらに備えることによって、効果的に達成される。これにより、第三者が不正の目的でＩＣカードの再発行を受けることを防止することができる。
【０００７】
またさらに、本発明の上記目的は、前記ＩＣカードにはさらに個人識別情報が格納され、
前記ＩＣカード利用者端末が、前記個人識別情報を用いてＩＣカード利用者の本人認証を行う本人認証手段を備えることによって、さらに効果的に達成される。これにより、予備ＩＣカードが盗まれた場合、その盗まれたカードによって現在使用中のＩＣカードの不正な失効手続きがなされることを防止することができる。
【発明の効果】
【０００８】
本発明に係るネットワークを利用したＩＣカードの即時再発行システムによれば、使用しているカードを紛失もしくは盗まれた場合に、利用者にすでに渡されている予備のＩＣカードを使って即時に再発行ができるので、再発行を受けるまでの時間ロスがなく、ＩＣカードを利用したサービスがすぐに受けられるという効果がある。
【発明を実施するための最良の形態】
【０００９】
図１は本発明に係るネットワークを利用したＩＣカードの即時再発行システムの基本的な構成を示す図であり、ＩＣカード利用者端末１０と、ＩＣカード発行者の管理する第１のサーバ２０と、ＩＣカードを利用したサービスを提供するサービス提供者の管理する第２のサーバ３０とが、ネットワーク（例えば、インターネットなど）４０を介して相互に通信可能に接続されている。また、カード固有のカードＩＤ、固有の秘密鍵、公開鍵証明書及びＰＩＮ（個人識別番号）が格納されたＩＣカードＡｎ（ｎ＝１，２，…ｎ）が同一の利用者に複数枚交付されているものとする。
前記ＩＣカード利用者端末１０はＩＣカードの読み書きを行うリーダライタ１１を備え、前記第１のサーバ２０は、発行済みの全てのＩＣカードの管理情報が格納されている発行カード管理データベース２１を備えるとともに、前記第２のサーバ３０は、既に発行済みのＩＣカードの中でアプリケーションが搭載された全てのカードのアプリケーション管理情報が格納されているアプリケーション情報管理データベース３１を備えている。
図２はＩＣカードの発行及び運用に係わる者（団体及び個人）の相互の関係及び役割を示す図であり、本図に基づいて相互の関係を説明する。
まず、ＩＣカード発行者の求めに応じてＩＣカード本体を製造するのはカード製造者であり、作られたカードはカード発行者に納入される。ＩＣカード発行者はＩＣカードの発行／管理を行うものであり、どのカードが誰（カード利用者）に貸与されて、どのようなアプリケーションが搭載されているのかを管理している。サービス提供者は、カード発行者の許可を受けてＩＣカードにアプリケーションを搭載し、それを用いてカード利用者にサービスを提供するものである。サービス提供者としては、デパート、ガソリンスタンド、会員制スポーツクラブ等が考えられる。
【００１０】
本発明は、既に発行され利用者に手許にある予備のＩＣカードを用いて即時に再発行を行うシステムに関するものであるが、まず始めに、最初にカードが発行されるときのカード発行オペレーションについて説明する。図３はカード発行オペレーションを説明するための図である。
カード発行者は、ＩＣカードを発行・管理する主体であり、クレジットカードでは、クレジット会社などが、公共分野のカードでは、地方公共団体などが想定される。カード発行者が、以下の手続きを行い、複数枚のＩＣカードを発行し、利用者に交付する。
【００１１】
本オペレーションは、オフラインで行われることが前提であり、具体的な手順は以下のようになる。
(1)カード利用者がカード発行者に対して、書面等によりカード発行申請を行う。
(2)カード発行者は、身分証明書等により利用者の本人確認を行う。従って、オフラインで行う必要がある。
(3)カード発行者は、利用者の申請又はカード発行者のポリシーなどに基づき決定された枚数（複数枚）のＩＣカードを発行する。発行されたカード内のカードマネージャには、異なるカードＩＤが振られ、異なる秘密鍵及び公開鍵証明書が格納される。
(4)カード発行者は、発行したカードの情報（カードＩＤ及び公開鍵証明書）を発行カード管理データベース２１に格納する。この際カードのステータスは、予備カードも含めすべて「発行」状態となる。表１は発行カード管理ＤＢのデータの一例を示すものである。
【表１】
2005258878.tif 000003
この発行カード管理データベース２１では、利用者に対して発行されたＩＣカードの一意に識別可能なＩＤ及びその状態を関連付けて管理する（例えば、利用者ＩＤと発行されたＩＣカードのカード証明書）。なお、表１の例ではカードＩＤが「00010001」「00010002」となっているが、カードＩＤの上４桁を利用者ＩＤ、下４桁をカードのシリアル番号（通し番号）とすることにより、カードＩＤから利用者を特定できるようにしている。
カードのステータス（状態）は、ＩＣカードを単に発行しただけの状態（発行）、ＩＣカードにカードアプリケーションが搭載され利用可能になった状態（利用中）、紛失などによりＩＣカードの利用を停止した状態（失効）がある。
(5)カード発行者は、発行した複数枚のＩＣカードを利用者に交付する。この時点ではまだアプリケーションは搭載されていない。
(6)利用者がリーダライタ１１により、オフラインでＰＩＮ〔個人識別番号〕を設定する。そのＰＩＮは、カード内の読み出しができない領域に記録され、ＰＩＮ照合を必要とする処理では、ＰＩＮが合致しないと処理が開始されないようになっている。すなわち、ＰＩＮを設定することにより、ＰＩＮを知っている本人しかそのカードを使用できなくなる。
図４は発行済みのカード状態を示す図である。発行されたＩＣカードの状態は、カード内ＩＣチップの状態管理を行うカードマネージャ内部に、カードＩＤ、ＰＩＮ、秘密鍵及びカード発行者が署名した公開鍵証明書が格納されているのみであり、サービスを利用するためのカードアプリケーション（ＡＰ）はこの時点では搭載されていない。
なお、カードマネージャ（ＣＭ）の役割は、チップ内状態の管理、カードアプリケーションのインストール処理、カード内アプリケーションと外部とのインタフェース（ＩＦ）等である。
【００１２】
次に、配布されたＩＣカードの中で実際に使用するものに対して、サービス利用時に使用するカードアプリケーション（ＡＰ）を搭載する。
サービス提供者サーバ３０は、ＩＣカードのチップ内に自分が提供するサービスで利用するカードアプリケーションを搭載する役割を持つものであり、クレジットカード会社であれば、クレジットカードＡＰ、電子マネーなどであれば、電子マネー管理ＡＰを搭載する。クレジット番号などは、これらＡＰの情報として記録される。また、ＡＰの機能は提供されるサービスによって異なる。
本オペレーションはオンラインで行われる事を前提としているが、カード発行時にあらかじめアプリケーションを搭載して利用者に配布することも可能である。
【００１３】
図５はカードアプリケーション搭載オペレーションを説明するための図である。
本オペレーションの手順は、以下のようになる。
(1)-(2)  カード利用者は、利用者端末１０から自分のＩＣカードに搭載したいサービスを提供するサービス提供者サーバ３０に対してサービス提供依頼を行う。ＩＣカード内のＣＭは、それに先立ち、ＣＭを利用できるかの確認を行うため、利用者ＰＩＮを要求するので、利用者は自分のＰＩＮを入力する。また、サービス提供者サーバ３０は、利用者ＩＣカードのカード情報の他に、利用者の情報を得ることもありえる。
(3)サービス提供者サーバ３０は、利用者情報を確認し、利用者の登録情報（利用者ＩＤなど）を生成する。
(4)サービス提供者サーバ３０は、ＩＣカードの情報及びＡＰに搭載する情報をＡＰ情報管理ＤＢ３１へ登録する。ＡＰの状態は利用中となり、現在ＡＰが搭載されているカード情報とともに記録される。ＡＰ情報管理ＤＢ３１の状態は表２の通りである。
【表２】
2005258878.tif 000004
ここに、サービス提供者の管理する利用者ＩＤ（たとえば、1001）は、カード発行者の利用者ＩＤ（0001）とは無関係である。カード利用者に対してカードに搭載したＡＰを一意に識別可能なＩＤであり、搭載カード情報（カードＩＤ：00010001）及びその状態を関連付けて管理している。また、ＡＰ情報には、ＩＤのみでなく、公開鍵証明書が含まれることもある。（ＡＰには、対応する秘密鍵も格納されることがある。）
ＡＰのステータス（状態）は、カードに搭載され利用可能な状態（利用中）、紛失などによりＡＰの利用を停止した状態（失効）がある。
(5)サービス提供者サーバ３０は、カード発行者サーバ２０に対してカードＩＤを添えてＡＰ搭載許可申請を送る。
(6)カード発行者サーバ２０は、カードの状態を確認し、ＡＰ搭載許可証を生成する。
(7)カード発行者サーバ２０は、カードのステータスを「発行」から「利用中」に変更し、搭載ＡＰの情報を発行カード管理ＤＢ２１へ登録する。搭載ＡＰの欄に「ＳＰ−Ａ」が登録される。発行カード管理ＤＢ２１の内容は、表３の通りである。
【表３】
2005258878.tif 000005
(8)カード発行者サーバ２０は、サービス提供者サーバ３０に対してＡＰ搭載許可証を送信する。
(9)サービス提供者サーバ３０はＡＰ搭載許可証を添えて、カード利用者端末１０にＡＰを送信し、カード利用者端末１０はリーダライタ１１を用いて利用者のＩＣカードにインストールする。
【００１４】
図６はアプリケーション搭載が行われた後の、カード利用者が有するカードの状態を示す図である。
カードＡ１にのみＳＰ−Ａ用のカードアプリケーションが搭載されているが、予備のカードＡ２，…Ａｎにはアプリケーションは搭載されていない。なお、同様のオペレーションを繰り返すことにより、１枚のＩＣカードに複数のＡＰが搭載することが可能である。
搭載されたＡＰの情報（ＡＰの提供者、ＡＰの種類）は、発行カード管理ＤＢ２１に登録される。
【００１５】
次に、本発明に係るネットワークを利用したＩＣカードの即時再発行システムのオペレーションについて説明する。前記アプリケーションが搭載されたＩＣカードＡ１が紛失や盗難に遭った場合に、予備のＩＣカードＡ２を用いて、利用者が利用者端末１０からネットワークを介して即時再発行を申請する手順を、図７に基づいて説明する。
(1)-(2)  利用者は、カード利用者端末１０から、自分の保管している予備ＩＣカードＡ２を利用して、カード発行者に再発行申請を行う。ＩＣカードＡ２内のカードマネージャ（ＣＭ）は、それに先立ち、再発行を申請する者がそのカードを利用できるかの確認を行うため、利用者ＰＩＮを要求する。他にも、他の個人認証用ＩＣカードを併用したり、最初に発行するカードにバイオメトリクスを利用した認証を行う仕組みを搭載しておいたりする等の方法もある。再発行申請にはＩＣカードＡ２のカードＩＤ及びカードの公開鍵証明書の情報を送信する。
(3)カード発行者サーバ２０は、ＣＭ内の秘密鍵・公開鍵を利用して予備ＩＣカードＡ２の認証を行う。具体的には、ＩＣカードにはカード毎に異なる秘密鍵が格納されているので、カード発行者サーバ２０から乱数を送り、ＩＣカードＡ２の秘密鍵を利用して暗号化（署名作成）し、カード発行者サーバ２０は公開鍵を利用して復号化することで認証を行う。これにより、その予備ＩＣカードが正規の発行カードであることを確認することができる。
(4)カード発行者サーバ２０は、予備ＩＣカードＡ２の状態確認を行い、同時に、旧発行カード（紛失したＩＣカードＡ１）の失効処理を行う。カードＡ２のカードＩＤには利用者ＩＤの情報も含まれている（カードＩＤの上４桁が利用者ＩＤとなっている。）ので、その利用者ＩＤを抽出し、発行カード管理ＤＢの中から利用者ＩＤ（この例では、0001）をキーとして検索し、前記旧発行カード（カードＡ１）を特定する。
なお、予備ＩＣカードＡ２のカードＩＤから利用者ＩＤを抽出せずに、そのカードＩＤをキーとして直接検索し、前記旧発行カード（カードＡ１）を特定するようにしてもよい。
(5)発行カード管理ＤＢ２１の旧発行カード（カードＡ１）のステータス状態を「失効」へ変更し、再発行カード（カードＡ２）のステータス状態が「発行」であるか否かを確認する。表４は発行カード管理ＤＢ２１の状態を示す図である。
【表４】
2005258878.tif 000006
(6)旧発行カードＡ１に搭載されていたＡＰの情報（ＡＰ種別、サービス提供者情報）をカード発行者サーバ２０へ返す。
(7)サービス提供者サーバ３０へ、旧発行カードＡ１のカードＩＤを添えて失効情報を通知すると同時に、予備ＩＣカードＡ２へのＡＰダウンロード依頼を送信する。
(8)サービス提供者サーバ３０は、旧発行カードＡ１上のＡＰを失効させ、ＡＰ搭載カード情報を更新する。具体的には、この段階におけるＡＰ情報管理ＤＢ３１は前記表２の状態になっているので、送られてきた旧発行カードＡ１のカードＩＤ（00010001）を基にして検索して利用者ＩＤ（1001）を割り出し、搭載カード情報を予備ＩＣカードＡ２のカードＩＤ（00010002）に書き換えるとともに、旧発行カードＡ１のカードＩＤを搭載カード履歴の欄に移す。このとき、公開鍵証明書及びＡＰに格納する秘密鍵（いずれもＡＰ専用のものであり、ＣＭに格納されているものとは異なる。）も更新される。その結果、ＡＰ情報管理ＤＢ３１の内容は表５のようになる。
【表５】
2005258878.tif 000007
(9)-(10)サービス提供者サーバ３０から、カード発行者サーバ２０に対してＡＰ搭載申請を行う。これは、発行カード管理ＤＢ２１（表４）のカード２（＝ＩＣカードＡ２）のステータスを「利用中」に変更し、搭載ＡＰの欄を「なし」から「ＳＰ−Ａ」に更新させるために行うものである。その結果、発行カード管理ＤＢ２１の内容は、表６のようになる。その後、サービス提供者サーバ３０からＩＣカードＡ２に対してＡＰの搭載が行われる。ＡＰ搭載の流れは上述のＡＰ搭載オペレーションと同じである。同様のオペレーションにより、旧発行カードＡ１に搭載されていた複数のＡＰが予備ＩＣカードＡ２に搭載される。
【表６】
2005258878.tif 000008
【００１６】
この結果、紛失・再発行手続き後のＩＣカードＡ１及びＡ２の状態は図８のようになる。
この段階で、旧発行カードＡ１自体は物理的には生きているが、第三者がこれを不正に使用してサービスの提供をうけようとしても、発行カード管理ＤＢ２１及びＡＰ情報管理ＤＢ３１には、カードＡ１の失効情報が格納されているため、不正に利用されることはなくなる。
【００１７】
なお、本発明に係るシステムは、利用者の意思によるカードの変更又は追加の場合にも利用可能である。すなわち、ＩＣカード利用時に、ＣＭに含まれる情報（例えばカードＩＤ）は外部から自由に読み出すことが可能なため、第三者が、カードＩＤと利用者の情報をＤＢ化し、誰が何時そのカードを利用したかを追跡される恐れがないとはいえない。
このような状況に対して、利用者が自分の意思で任意のタイミングでカードを更新できるようにしておけば、カードの変更を行うと旧カードが無効（旧カードＩＤが使用されなくなる）となるので、第三者は、旧カードＩＤを利用した利用状況等の追跡を行うことは不可能となる。
【図面の簡単な説明】
【００１８】
【図１】本発明に係るネットワークを利用したＩＣカードの即時再発行システムの基本的な構成を示す図である。
【図２】ＩＣカードの発行及び運用に係わる者（団体及び個人）の相互の関係及び役割を示す図である。
【図３】ＩＣカード発行オペレーションを説明するための図である。
【図４】発行済みのカードの状態を示す図である。
【図５】カードアプリケーション搭載オペレーションを説明するための図である。
【図６】アプリケーション搭載が行われた後の、カード利用者が有するカードの状態を示す図である。
【図７】本発明に係るネットワークを利用したＩＣカードの即時再発行システムのオペレーションを示す図である。
【図８】紛失・再発行手続き後のＩＣカードの状態を示す図である。
【符号の説明】
【００１９】
１０  カード利用者端末
１１  リーダライタ
２０  カード発行者サーバ
２１  発行カード管理データベース
３０  サービス提供者サーバ
３１  アプリケーション情報管理データベース
４０  ネットワーク
【図１】
2005258878.tif 000009
【図２】
2005258878.tif 000010
【図３】
2005258878.tif 000011
【図４】
2005258878.tif 000012
【図５】
2005258878.tif 000013
【図６】
2005258878.tif 000014
【図７】
2005258878.tif 000015
【図８】
2005258878.tif 000016