(57)【要約】カード発行機から安全にカードを発行する方法、および自動セルフサービスカード発行を取り巻くセキュリティ問題の多くに対処するように設計されたカード発行用システムに関するもので、本発明は、カード発行プロセスのセキュリティを高めるための処置の組合せに依拠する。セキュリティ処置は、カード装填地点から、顧客へのカード発行時までカードを追跡し、監査すること、カードへの物理的なアクセスを制御すること、ならびにカード取引および後続のカード目録の変更をリアルタイムで報告し監視することを含む。【特許請求の範囲】
【請求項１】
カード発行機およびカード装填地点がホストコントローラと通信し、前記カード装填地点からの容器内部のカードを受け取る前記カード発行機からカードを発行する方法であって、
前記カード装填地点で前記容器にカードを装填し、
装填したカードの装填カード目録を前記ホストコントローラに伝送し、
装填済みの前記容器を前記カード装填地点から前記カード発行機へ移送して当該容器を前記カード発行機内に装填し、
前記装填済み容器の受取りカード目録を判別し、
前記受取りカード目録と前記装填カード目録とを比較することを特徴とする方法。
【請求項２】
前記容器が、情報を格納するための手段を含み、さらに、前記情報を格納する手段に前記装填カード目録を格納することを特徴とする請求項１に記載の方法。
【請求項３】
前記受取りカード目録を判別する工程では、前記情報を格納するための手段から前記装填カード目録を読み取ることを特徴とする請求項２に記載の方法。
【請求項４】
前記受取りカード目録と前記装填カード目録とを比較する工程では、読み取られた前記装填カード目録を前記ホストコントローラに伝送し、前記読み取られた装填カード目録と前記装填カード目録とを比較することを特徴とする請求項３に記載の方法。
【請求項５】
前記受取りカード目録を判別する工程では、前記カード発行機を使用して、前記装填済み容器内のカードの実際のカード目録を取り出すことを特徴とする請求項２に記載の方法。
【請求項６】
前記受取りカード目録と前記装填カード目録とを比較する工程では、実際のカード目録を前記ホストコントローラに伝送し、前記実際のカード目録と前記装填カード目録とを比較することを特徴とする請求項５に記載の方法。
【請求項７】
更に、前記ホストコントローラから前記カード装填地点へカード目録実現要求を伝送する工程を有し、前記容器にカードを装填する工程では、前記カード目録実現要求に基づいて前記容器にカードを装填することを特徴とする請求項１に記載の方法。
【請求項８】
前記容器は、当該容器をロックするための電子ロック機構を含み、前記電子ロック機構がロックコードによって操作可能であり、さらに、前記カード装填地点で、前記情報を格納するための手段に前記ロックコードを格納することを特徴とする請求項２に記載の方法。
【請求項９】
更に、前記電子ロック機構を操作するために、前記ホストコントローラから前記カード発行機へ前記ロックコードを伝送することを特徴とする請求項８に記載の方法。
【請求項１０】
前記容器が、前記情報を格納するための手段に格納された一意の識別番号を含み、さらに、前記カード装填地点から前記ホストコントローラに前記一意の識別番号を伝送し、
前記容器が前記カード発行機内に装填された後に前記一意の識別番号を読み取り、
伝送された前記一意の識別番号と、読み取られた前記一意の識別番号とを比較することを特徴とする請求項２に記載の方法。
【請求項１１】
更に、前記容器からカードがなくなったときに前記容器内のカード目録を更新することを特徴とする請求項１に記載の方法。
【請求項１２】
カード装填地点から容器内部のカードを受け取るカード発行機からカードを発行する方法であって、
前記カード装填地点で前記容器にカードを装填し、装填したカードの装填カード目録を前記容器のメモリに格納し、
装填済みの前記容器を前記カード装填地点から前記カード発行機へ移送して当該容器を前記カード発行機内に装填し、
前記装填カード目録を前記メモリから読み取り、
実際のカード目録を求めるために実際に前記容器内にあるカードの目録をスキャンし、
読み取られた前記装填カード目録を実際のカード目録と比較することを特徴とする方法。
【請求項１３】
カード発行機によって発行するためのカードを複数保持するように適合され、容器内部の前記カードの目録情報を格納するための手段を具備する容器を内部に有するカード発行機と、
前記容器にカードが装填されるカード装填場所と、
を有することを特徴とするカード発行システム。
【発明の詳細な説明】
【０００１】
（発明の分野）
本発明は、クレジットカード、スマートカード、デビットカード、ＡＴＭカード、識別カード、セキュリティカードなどのカードを発行する自動セルフサービスカード発行機に関する。より詳細には、本発明は、自動カード発行機からのカード発行のセキュリティを高めるための方法に関する。
【０００２】
（発明の背景）
クレジットカードなどユーザ特有情報が記録されている個人化カードは通常、郵便によってカードを送付することによりユーザに発行される。世界の多くの地域では、郵便システムを十分に信頼することができない。したがって、クレジットカードおよび他の個人化カードは通常、カードを発行する金融機関またはその他の機関で申請され、かつ／または発行される。これは、発行されるカードを申請する、かつ／または取得するために何度も個人的に機関に出向かなければならないエンドユーザには非常に不便である。
【０００３】
さらに、カードを紛失した、盗まれた、破損した、かつ／または破棄したときなど、ユーザが代替カードを簡単に取得できることが望まれる多くの場合がある。旅行時などの多くの状況で、代替または追加のカードを取得するために金融機関を訪れなければならないのはカード所有者にとって非常に不便である。
【０００４】
これらの問題を解決するために、カード発行は、自動セルフサービスカード発行機を使用して個人化カードを顧客に直接発行することに向けて進歩している。多くの点で現金自動預払機（ＡＴＭ）と同様に動作するこれらのカード発行機では、顧客が所望のカードタイプを選択することが可能であり、次いで機械が顧客情報を用いてカードを個人化し、その後カードを顧客に直接発行する。
【０００５】
自動セルフサービスカード発行機は、公開されているＰＣＴ出願ＷＯ９２／１７８５６に開示されている。この出願文書に記述されたカード発行機は、クレジットカード（すなわち、ＭａｓｔｅｒＣａｒｄ（登録商標）、Ｖｉｓａ（登録商標）など）などの個人化カードを無人の場所で顧客に直接発行することができ、カードは機械によって個人化される。
【０００６】
自動セルフサービスカード発行機における主要な問題の１つは、機械によって発行されるカードのセキュリティの必要性である。クレジットカードならびに他の高額金融カードおよび小口カードを発行する機械では、それらのタイプのカードが高い金銭的価値を備えるため、これが特に当てはまる。したがってカードは、機械内にあるとき、盗難または無許可アクセスに対して安全でなければならず、かつ機械に移送されるときや、機械から移送されるときなど、機械の外部にあるときにも盗難および無許可アクセスに対して安全でなければならない。
【０００７】
したがって、カード発行機からのカード発行に関わるセキュリティ問題に対処するためのシステムおよび方法が必要とされている。
【０００８】
（発明の概要）
本発明は、カード発行機から安全にカードを発行する方法、および自動セルフサービスカード発行を取り巻くセキュリティ問題の多くに対処するように設計されたカード発行用システムを提供する。本発明は、カード発行プロセスのセキュリティを高めるための処置の組合せに依拠する。セキュリティ処置は、カード装填地点から、顧客へのカード発行時までカードを追跡し、監査すること、カードへの物理的なアクセスを制御すること、ならびにカード取引および後続の目録変更をリアルタイムで報告し監視することを含む。
【０００９】
本発明による一実施形態では、カード装填地点から容器内部のカードを受け取るカード発行機からカードを発行する方法であって、カード発行機およびカード装填地点がホストコントローラと通信する方法が提供される。この方法は、カード装填地点で容器にカードを装填すること、装填カードの装填カード目録をホストコントローラに伝送すること、装填済み容器をカード装填地点からカード発行機へ移送し、その容器をカード発行機内に装填すること、装填済み容器内で受取りカード目録を判定すること、および受取りカード目録を、その装填カード目録と比較することを含む。
【００１０】
その容器内に装填されたカードの目録をホストコントローラが知っているので、カード装填地点で装填した後のカード目録を、その容器を機械内に装填した後のカード目録と比較することで、カード目録の差異を見出すことができ、それによりカード発行機にカードを移送する間のカード盗難の可能性を示す。
【００１１】
さらに別の実施形態によれば、カード装填地点から容器内部のカードを受け取るカード発行機からカードを発行する方法が提供される。この方法は、カード装填地点で容器にカードを装填し、その装填したカードの装填カード目録を、その容器に設けられたメモリに格納すること、その装填済み容器をカード装填地点からカード発行機へ移送し、その容器をカード発行機内に装填すること、装填カード目録をカセットのメモリから読み取ること、実際のカード目録を求めるために実際に容器内にあるカードの目録のスキャンを行うこと、および読み取られた装填カード目録を実際のカード目録と比較することを含む。
【００１２】
本発明の別の態様によれば、カード発行機によって発行するためのカードを複数保持するように適合された容器を内部に有するカード発行機を備えるカード発行システムが提供される。この容器は、その容器内部のカードの目録情報を格納するための手段を含む。このシステムはさらに、その容器にカードが装填されるカード装填地点と、カード発行機およびカード装填地点と通信するホストコントローラとを含む。
【００１３】
本発明の様々な追加の利点は、一部は以下の説明に記載され、一部は説明から明らかになる、または本発明の実施によって知ることができる。本発明の利点は、特許請求の範囲に特に指摘した要素および組合せによって実現され、達成される。前述の一般的な説明と、以下の詳細な説明はどちらも例示的なものであり、説明にすぎず、特許請求される本発明を限定するものでないことを理解されたい。
【００１４】
【発明の実施の形態】
図１を参照すると、一実施形態で、本発明は、金融関連カード（例えばクレジットカード、スマートカード、デビットカードなど）および／またはセキュリティカード（例えば識別カード、アクセスカードなど）などのカードを自動セルフサービスカード発行機５から発行するためのシステムおよび方法に関する。機械５から発行されるカードは、カード装填地点６から提供され、カード装填地点６で、カードは１つまたは複数のカードカセットまたは容器に装填され、それが次いでカード発行機５に移送されてカード発行機５内に装填されて、その後でカードが発行される。カード発行機５およびカード装填地点６はそれぞれホストコントローラ７と通信し、そのホストコントローラ７が、カード発行機５およびカード装填地点６の動作を調整する。
【００１５】
カード発行機５とホストコントローラ７の間、およびカード装填地点６とホストコントローラ７の間の通信は、好ましくはモデムおよび電話回線を介して実施される。しかし望みであれば、無線通信を介するものなど、他の通信方法を使用することもできる。さらに、カード発行機５とホストコントローラ７の間、およびカード装填地点６とホストコントローラ７の間の通信は、好ましくは、通信のセキュリティを高めるために従来の暗号技術を使用して暗号化されている。例えば、ＤＥＳ暗号を使用することができる。
【００１６】
カード発行機５は、ＡＴＭと同様の自動ユニットであり、カード送信元で提供された複数の異なるタイプのカードからただ１つのカードを選択し、必要であればカードを個人化し、次いで顧客選択に基づいて顧客にカードを発行することができる。
【００１７】
カードはただ１つの容器またはカセット内部に配置され、各カードが、それ独自の個別位置を有し、それにより任意の１つのカードをいつでも容器から取り出すことが可能であり、かつカード発行機が、その容器内部の各カードの正確な場所を知ることが可能である。カード発行機は、ユーザ・インターフェースを備えて顧客が所望のタイプのカードを選択できるようにし、次いで、その機械は容器から適切なカードを取り出し、次いでそのカードを個人化モジュールに向けて送り、必要であればそこでカードが個人化される。個人化後、カードは引渡しモジュールに向けて送られ、引渡しモジュールが、新たに個人化されたカードを顧客に引き渡す。
【００１８】
前述したように、カセットは、好ましくは、カード装填地点６でカードが装填され、次いでカード発行機５に移送され、カード発行機に装填されて、後でカードが発行される。自動カード発行機からのカード発行を取り巻くセキュリティ問題の１つは、カード装填地点とカード発行機との間の移送時間中、および容器が機械に装填された後に、カードのセキュリティを保証する必要があることである。したがって容器は、内部にあるカードへの無許可のアクセスを防止し、それによりカードに対する改竄およびカードの盗難を防止するように設計すべきである。
【００１９】
図２〜図７は、カードのセキュリティを保証するために本発明と共に使用することができるカード容器またはカセット１０の一実装形態を示す。特に、カセット１０は、機械５によって読取り可能な一意の識別番号を電子的に格納することができるように設計され、正しいカセットが機械内に挿入されることを保証する。この一意の識別番号はまた、カード装填地点６で適切な手段によって読取り可能であり、正しいカセット１０が機械５に装填されること、または正しいカセット１０が機械５から返却されていることを保証する。
【００２０】
さらに、カセット１０は、そのカセットが機械５内に挿入されるまでカセットをロックするための、そのカセットに関連付けられた電子ロック機構を含み、機械が、その電子ロック機構を解放する。この電子ロック機構は、好ましくは、カセットにあるメモリに格納されたロックコードに合致する正しいロックコードが受信されるまでロック状態を保ち、正しいロックコードが受信されると、そのロック機構をロック解除して、カセットを開くことができるようにする。ロックコードは、セキュリティをさらに高めるために望み通りに変更可能であるべきである。
【００２１】
カセット１０はさらに、機械５の外部にあるときに、カセット１０内に装填されたカードに関する目録情報を電子的に格納する、かつ機械５内で使用されているときに、カセットの現行カード目録に関する目録情報を格納することができるように設計されている。カセット１０が機械５内に装填されると、機械５は、そのカセットに格納されている目録情報を読み取り、さらにカセット内にあるカードを機械独自で目録スキャンすることができ、そのカセット内部のカードが、そのカセット内にはじめに装填されたカードに合致していることを保証する。
【００２２】
上述した電子セキュリティ処置に加え、カセット１０は、独自の機械的セキュリティ機構を備えて設計され、内部にあるカードへのアクセスを防止する。
【００２３】
図２Ａおよび図２Ｂを参照すると、カセット１０が、外側シェル１８によって実質的に囲まれた内側ハウジング１６を含むことがわかる。内側ハウジング１６および外側シェル１８は、好ましくは、マグネシウム、鋼、またはその他の強い材料からなり、カセット内部の物品に対する無許可アクセスの試みを阻止している。
【００２４】
カセット１０は概して細長く、内側ハウジング１６と外側シェル１８は、図２Ａに示される、内側ハウジング１６の内部へのアクセスを防止する閉じた位置と、内側ハウジング１６の内部へのアクセスを可能にする開いた位置との間で、カセットの長手方向軸に沿って互いに摺動可能である。図２Ｂは、部分的に開いた位置での内側ハウジング１６および外側シェル１８を示す。一実施形態では、通常、内側ハウジング１６が機械５内部の静止構造に固着され、それにより外側シェル１８が内側ハウジングに関して摺動する。しかし、そうではなく、外側シェル１８を機械５内部の静止構造に固着し、それにより内側ハウジング１６が外側シェルに関して摺動するようにすることもできることを理解されたい。さらに、内側ハウジング１６および外側シェル１８は、摺動以外の方法で互いに相対的に移動するように設計することもできる。例えば、内側ハウジングと外側シェルを、互いに枢支的に接続することができ、それにより内側ハウジングと外側シェルが閉じた位置と開いた位置の間で互いに関して枢動するようにしてもよい。
【００２５】
図３および図４を参照すると、内側ハウジング１６が上部プレート２０と底部プレート２２を含み、それらが一対の端部壁２４，２６によって互いに離隔されて、内部空間２７を形成していることがわかる。上部および底部プレート２０，２２には、複数の整列スロット２８ａ，２８ｂが設けられ、これらスロット内に複数のカード３０の上縁部および底縁部が受け取られ、それによりカード３０は内側ハウジング１６の内部空間２７内部に保持される。プレート２０，２２にあるスロット２８ａ，２８ｂは、内側ハウジング１６の片側からもう一方の側に延在し、各プレートにあるスロットは、カセットの軸に沿って離隔され、それにより各カード３０が個別の位置に保持される。
【００２６】
内側ハウジング１６は、２００〜３００枚のカードなど任意の数のカード３０を保持するように設計することができる。各カード３０が個別の位置に保持されているため、カセット１０内での各カード３０の場所を判別することができ、任意の１つのカード３０をいつでも選択することができる。したがってカード３０は、様々な異なるタイプのもの、すなわちＶＩＳＡ（登録商標）、ＭＡＳＴＥＲＣＡＲＤ（登録商標）、デビットカードなどにすることができる。これは、任意の１つのカードを選択することができ、それにより異なるカード・タイプそれぞれに関して別々のカセットが必要でなくなるからである。内側ハウジングからカードを選択するための適切な機構は、データカードコーポレーション（ＤａｔａＣａｒｄ  Ｃｏｒｐｏｒａｔｉｏｎ）に譲渡された１９９８年３月２７日出願の本願と同時係属の特許出願第０９／０４９２５０号に記述されており、その出願を参照により本明細書に組み込む。
【００２７】
さらに、カセット１０が、カードを個人化することができる機械５と共に使用されているかどうかに応じて、カード３０を個人化しない（例えば空欄にする）ことも、事前個人化することもできる。内側ハウジング１６の１つの側面にある端部壁２４，２６には、バー３２の各端部が接続され、内側ハウジング１６の別の側面は、図５Ａに示されるように開いており、それによりカード３０は、内側ハウジング１６の開いた側面から単に引き抜くことができる。
【００２８】
ここで図３を参照すると、底部プレート２２が、その各側に、一対の外側方向に延在するフランジ３３ａ，３３ｂを含み、これらフランジ３３ａ，３３ｂにチャネル３４ａ，３４ｂが形成され、内側ハウジング１６の長手方向軸に概して平行に延在していることがわかる。チャネル３４ａ，３４ｂは、外側シェル１８の相補部分を受け取るように適合されており、以下に述べるように、内側ハウジング１６と外側シェル１８の相対長手方向の摺動運動を可能にする。このとき、一対の半径方向リップ３５ａ，３５ｂが各フランジ３３ａ，３３ｂの端部に形成され、後で詳細に説明するように、内側ハウジングから外側シェルが離されるのを防止するための手段として働く。
【００２９】
図３がさらに示すように、底部プレート２２は一対のフランジ３６ａ，３６ｂを備え、それぞれフランジ３３ａ，３３ｂを覆って延在し、上方からのチャネル３４ａ，３４ｂへのアクセスを防止する。したがって、フランジ３３ａ，３３ｂ、チャネル３４ａ，３４ｂ、リップ３５ａ，３５ｂ、およびフランジ３６ａ，３６ｂが、内部に外側シェルの一部を受け取るトラックを形成して、カセット１０の長手方向軸に沿った内側ハウジング１６と外側シェル１８の相対摺動運動を可能にしている。
【００３０】
図６に詳細に示される外側シェル１８は、上部壁３８、第１の側壁４０、第２の側壁４２、および端部壁４４によって形成される略中空構造である。上部壁３８は、上部プレート２０を覆って摺動可能に配置され、側壁４０，４２は、内側ハウジング１６の側面を覆って摺動可能に配置され、それにより図２Ａに示されるように、内側ハウジング１６の内部空間２７内にあるカード３０を完全に囲むことができる。
【００３１】
各側壁４０，４２は、図２Ａ〜図２Ｂを見るとわかるように、フランジの組３３ａ，３３ｂと３６ａ，３６ｂの間に摺動可能に配置されるように適合された内側方向に曲げられたフランジ４６ａ，４６ｂを含む。フランジ４６ａ，４６ｂの底部にレール４８ａ，４８ｂが形成され、それぞれチャネル３４ａ，３４ｂ内部に摺動可能に受け取られ、それにより外側シェル１８と内側ハウジング１６が互いに相対的に摺動可能になる。したがって、フランジ４６ａ，４６ｂとレール４８ａ，４８ｂが、内側ハウジング１６のトラック内に受取り可能な摺動部を形成して、内側ハウジングと外側シェルの間の相対的な摺動運動を可能にする。
【００３２】
図３に示されるように、各チャネル３４ａ，３４ｂが内側ハウジング１６の一端に隣接して埋められ、それによりストップ５０（１つだけ見える）を形成するので、レール４８ａ，４８ｂは、フランジ４６ａ，４６ｂの底部の一部分のみに沿って延在する。ストップ５０は、内側ハウジング１６および外側シェル１８が閉じた位置に達するときにレール４８ａ，４８ｂに係合するように適合され、それにより閉じた位置を越える移動を防止する。
【００３３】
図２Ａ〜図２Ｂを見るとわかるように、レール４８ａ，４８ｂがチャネル３４ａ，３４ｂ内に配置されるとき、リップ３５ａ，３５ｂは、レール４８ａ，４８ｂが外側方向へ付勢されてチャネル３４ａ，３４ｂから外れるのを防止する。したがって、カセットの内容物にアクセスしようと試みる人が側壁４０，４２またはフランジ４６ａ，４６ｂを外側方向に付勢することはできない。これは、レール４８ａ，４８ｂがリップ３５ａ，３５ｂに接し、それによりそのような運動を防止するからである。さらに、フランジ３６ａ，３６ｂがチャネル３４ａ，３４ｂを覆っているため、カセットの内容物にアクセスしようと試みる人がフランジ４６ａ，４６ｂを上方に持ち上げることができない。したがって、このような摺動部およびトラックの設計により、カードにアクセスするために、カセットに無理やり開けるのを困難にしている。
【００３４】
図４を参照すると、底部プレート２２が上部プレート２０を越えて延在し、それにより内側ハウジング１６の端部で、端部壁２６と底部プレート２２の端部との間に空間５２が存在する。端部壁４４に隣接する外側シェル１８の端部は、ロック機構５４およびカセット電子回路５６を備え、それらは外側シェルに固定され、外側シェル１８が閉じた位置にあるときに空間５２内部に配置される。
【００３５】
特に、図３に最もよく示されるように、外側シェル１８の端部は、上部壁３８の内面に固定されたプレート６０と、プレート６０に接続され、側壁４０に面して底部プレート２２に向かって下方向に延在するプレート６２とによって形成されるキャビティ５８を含む。このキャビティ５８は、外側シェル１８の端部壁４４によって閉じられている。ロック機構５４は、プレート６２に接続され、キャビティ５８内部に配置された電動機６４を含む。さらに、一対の側部プレート６６，６８がプレート６２に接続され、外側シェル１８のもう一方の側壁４２に向かって延在する。ロック機構５４のロック受取り部材７０が、側部プレート６６，６８とロック部材７２との間に固着され、ロック部材７２は、電動機６４によって作動されて、外側シェル１８を選択的にロックし、内側ハウジング１６が部材７０内部に摺動可能に配置される。
【００３６】
図５Ａ〜図５Ｂを見ると最もよくわかるように、ロック受取り部材７０は、中心凹部７６を有するチャネル７４を設けている。ロック部材７２は、チャネル７４内部に受け取られるように適合されたバー７８と、中心凹部７６内部に受け取られる突出部８０とを含み、それによりロック部材７２は、部材７０に相対的に上方向および下方向に摺動可能である。電動機６４の回転可能出力シャフト８４は、プレート６２を通して延在し、ロック部材７２に適切に接続され、それにより電動機６４の回転入力がロック部材７２の上方向および下方向線形運動に変換される。
【００３７】
回転入力を線形出力運動に変換するための機構の１タイプが図５Ｂに示されている。この機構は、電動機６４の出力シャフト８４に接続されたディスク８２を含む。このディスク８２は、ロック部材７２にある穴内部に配置された、ディスク８２に固着された偏心ピン８６を含む。シャフト８４が回転するとき、ピン８６によってロック部材７２に垂直方向の力が及ぼされ、それによりシャフト８４の回転方向に応じて、ロック部材７２を上方向および下方向に駆動する。
【００３８】
図３および図４を見るとわかるように、突出部８０は、バー７８を越えて延在し、それにより内側ハウジング１６および外側シェル１８をロックするために使用されるフィンガ８８を形成する。フランジ３６ｂは、内部にスロット９０を含み、フィンガ８８が下方向にチャネル３４ｂ内へ通ることを可能にする。さらに図６に点線で示されるように、フランジ４６ｂは、そこを通過させる穴９２を含み、フィンガ８８がフランジ３６ｂを通過することを可能にする。したがって、外側シェル１８および内側ハウジング１６が閉じた位置にあり、ロック部材７２が下方向に作動されるとき、フィンガ８８は、スロット９０および穴９２を介してチャネル３４ｂ内ヘ下に延在し、それにより内側ハウジング１６と外側シェル１８の相対摺動運動を防止している。開いた位置への摺動運動を可能にするためには、摺動部材７２を上方向に作動することによって、フィンガ８８をチャネル３４ｂ、穴９２、およびスロット９０から引き抜かなければならない。
【００３９】
電動機６４の動作を制御するため、かつカセット１０に関する様々な電子セキュリティ機構を提供するためのカセット電子回路５６もキャビティ５８内部に配置される。図３に示されるように、回路板１００が側壁４０に取り付けられ、カセット電子回路５６が回路板１００上に配置されている。
【００４０】
図７は、カセット１０に関するコントローラとして働くマイクロプロセッサ１０２を含むカセット電子回路５６の電気概略図である。カセット１０を一意に識別する一意識別番号が内部に格納された第１のメモリ手段１０４が提供される。識別番号は、好ましくは少なくとも４８ビットであり、一意であり、誰かがその番号を変更するのを防止するように変更不可能であるべきである。本発明と共に使用するのに適切なメモリ手段１０４には、米国テキサス州ダラスのＤａｌｌａｓ  Ｓｅｍｉｃｏｎｄｕｃｔｏｒによって製造されているＤＳ２４０１  Ｓｉｌｉｃｏｎ  Ｓｅｒｉａｌ  Ｎｕｍｂｅｒデバイスが含まれる。
【００４１】
ドライバ出力１０８を介してロック機構５４の動作を制御するためのロックコードを内部に電子的に格納する追加のメモリ手段１０６が提供される。このロックコードは少なくとも４８ビットである。メモリ手段１０６は、電子回路５６の動作を制御するための制御論理も含むことができる。本発明と共に使用するのに適切なメモリ手段１０６には、従来の４ｋＢ  ＥＥＰＲＯＭが含まれる。
【００４２】
ロック機構がカセットをロック解除することを可能にするためには、カセットの挿入後、カセット１０が機械５から正しいロックコードを受け取らなければならない。正しいロックコードが受け取られると、ドライブ出力１０８を介して電動機６４に電力が送られ、それにより電動機が作動し、ロック部材７２を上方向に作動して、フィンガ８８が引き抜かれる。フィンガが引き抜かれると、カセットを開くことができる。
【００４３】
好ましくは、ロックコードは、セキュリティのために変更可能であり、したがってメモリ手段１０６は、ロックコードを変更できるように書込みが可能でなければならない。ただし、ロックコードは、適切なセキュリティ許可を受け取ったときのみ変更可能であるべきである。例えば、ロックコードを変更する許可は、カセットを開くことができることに直接関連していてよい（すなわち、カセットが物理的または電子的に開かれるとき、ロックコードを変更することが許可される）。カセット１０の開いた／閉じた状態に関連する情報は、１つまたは複数のセンサに接続されたインタロック入力１１０を介してコントローラ１０２に提供され、センサは、カセットの開いた／閉じた状態を感知し、またはロック機構５４の状態を感知し、それによりカセットを開くことができるかどうかについて指示を提供する。
【００４４】
メモリ手段１０６はまた、カセット１０内部に含まれているカード３０の目録に関する情報も格納する。目録は、情報へのアクセスを可能にするようにいつでも読取り可能でなければならず、メモリ手段１０６に格納されている目録情報は、好ましくは、既知の暗号技法を使用して暗号化されており、目録データのセキュリティを高め、データに対する改竄またはデータの変更を防止している。ホストコントローラ７または機械５が適切な復号能力を備え、暗号化された目録データを読み取ることができる。
【００４５】
メモリ手段１０６は書込みが可能であるので、装填時にはじめにカセット目録情報を格納することができ、さらにカセットが機械で使用されている間に目録情報を定期的に更新することを可能にする。ただし、目録情報は、カセットがロック解除されているときにのみ更新されることが好ましい。
【００４６】
したがって、カセット１０にカード３０を装填する際、各カードのタイプやカセット内でのそれらの個別位置など、カードに関する情報をメモリ手段１１２に格納することができる。機械５に移送され、機械５内に装填されると、機械は、そのカセット内のカードのスキャンを行い、その結果をメモリ手段１１２に格納されている目録情報と比較して、差異が存在するかどうか判定することができる。差異が存在する場合、１つまたは複数のカードの改竄または盗難が起きた可能性があることを表示する。カセットが機械内に残っている間、機械は、顧客にカードを分給した後などに、カセットの現行目録情報を更新することができる。
【００４７】
カセット内のカードのスキャンを行うのを助けるために、各カードがコード化されていることが好ましく、各カードに関するコードを読取ることによって機械がカードの存在およびカードのタイプを求めることができる。このコード化は、磁気ストライプを有するカードに関しては磁気ストライプで、スマートカードに関してはスマートカードチップで提供することができ、あるいは各カードに位置されるコードを特別に提供することができる。コードを読み取ることによって、目録スキャンにより、正しいカードがカセット内の正しい個別位置にあるかどうか判定することができ、改竄または盗難が起きた可能性を検出する助けをすることもできる。
【００４８】
電子回路５６に対する改竄を阻止するために、電子回路５６および電動機６４を含むキャビティ５８内部の要素は、好ましくは、注封されるか、またはその他の方法で密閉される。さらに、図から明らかなように、キャビティ５８、したがって電子回路５６は、カセットの開いた位置または閉じた位置でアクセス可能ではなく、それによりさらにセキュリティが高まっている。
【００４９】
図２Ａ〜図２Ｂを見ると最もよくわかるように、電力入力、ならびにカセット１０へのデータ入力およびカセット１０からのデータ出力を提供するために、４つの接点１１４ａ〜１１４ｄを有する４つのピン電子インターフェース１１４が、回路板１００と反対側の側壁４０上など外側シェル１８の外部に設けられる。電子回路５６は、接点のうちの２つ１１４ａ，１１４ｂに接続された２つのピン１１６，１１８を含み、それによりカセットに電力入力を提供する。さらなるピン１２０が残りの２つの接点１１４ｃ，１１４ｄの一方に接続されて、カセットへのデータ入力およびカセットからのデータ出力を可能にしている。
【００５０】
カセットの外側シェル１８はさらに、その外部表面に、インターフェース１１４に隣接するボタン１１６を含む。このボタン１１６は、外側シェルから外方向に突出し、機械５内部に形成されたソケットに嵌入するように設計されている。ボタン１１６は、機械に関してカセット１０を機械的に索引付けするための手段を形成して、カセットが機械内に挿入されたときに正確に整列されることを保証する。したがって、カセットが適切に挿入されていない場合、ボタンは、対応するソケットに嵌入しない。さらに、ボタン１１６がインターフェース１１４に隣接して位置されているため、接点１１４ａ〜１１４ｄは、ボタン１１６がソケットに適切に嵌入されない限り係合されず、電力またはデータ通信を提供しない。好ましくは、インターフェースの２つの接点１１４ｃ，１１４ｄは共に短く、カセット１０が正確に挿入されていることを機械１２が認識できるようにする。したがって、カセットが適切に挿入されるまで、カセットが開くことはない。
【００５１】
２つの別々のメモリ手段の使用を本明細書で説明し、示してきたが、望みであれば本発明が２つの別々のメモリ手段の代わりに単一のメモリ手段を利用することができることを理解されたい。ただし、単一のメモリ手段が使用される場合、識別番号を変更できないように格納しなければならない。
【００５２】
次に図８を参照すると、カード発行機５からのカード発行のプロセス１５０が概略的に例示されている。ブロック１５２で、目録実現要求が、ホストコントローラ７によってカード装填地点６に送信される。この目録実現要求は、カード発行機５でのカード補充必要性に応じてホストコントローラ７によって求められる。これを説明するために、カード装填地点で装填されたカセット１０が、すでにカード発行機５内の定位置にあるカセットに取って代わることが仮定され、したがって目録実現要求は、機械５から分給されたカードを反映するだけでなく、依然として機械内部にあるカードも反映すべきである。ただし、この目録実現要求が、発行されたカードだけを反映することもでき、それにより、単にカード装填地点６で装填されたカードが機械５内部にすでにあるカードに補充することも企図されている。
【００５３】
ブロック１５４では、一意のカセット識別番号がカード装填地点６からホストコントローラ７に送信され、それによりどのカセットが装填されているかをホストコントローラが知る。さらにこのとき、ホストコントローラ７は、ロック機構５４の動作を制御するために使用すべき新たなロックコードを計算する。
【００５４】
ブロック１５６では、目録実現要求に応じてカセットが装填される。この装填が完了すると、カード目録のマップがホストコントローラ７に伝送され、そこでマップがメモリに格納される。さらに、ホストコントローラ７は、カード装填地点６に新たなロックコードを伝送し、それによりそのロックコードをカセット内にプログラムすることができる。
【００５５】
ブロック１５８では、目録マップが、新たなロックコードと共にカセットメモリにプログラムされ、次いでカセットが閉じられ、ロックされる。したがって、カセットに装填されているカードの目録は、ホストコントローラ７に知られており、かつ、カセットのメモリに格納されている。カセットが閉じられ、ロックされた後、ブロック１６０でカセットが機械５に移送され、機械５内に装填される。
【００５６】
カセットが機械内に適切に装填され、カセットが依然としてロックされているとき、カード発行機５は、ブロック１６２で、カセット識別番号および目録マップを読み取り、それらをホストコントローラ７に伝送する。ブロック１６４で、ホストコントローラ７は、機械５によって送信された識別番号と目録マップを、カード装填地点６によって送信された識別番号および目録マップと比較することによって、機械内に正しいカセットが挿入されていることを認証する。適切な認証が存在する場合、ホストコントローラ７は、ロックコードをカード発行機５に伝送して、カセットを開くことができるようにする。
【００５７】
ブロック１６６で、カセットが開かれると、カード発行機５がカセット内のカードの目録スキャンを行う。この目録スキャンは、カセット内の各カードの場所およびタイプをマップすることによって実施される。この目録スキャンは次いで、ホストコントローラに伝送されて、格納されている目録マップと検証される。このとき、カセットのメモリに格納された目録マップが、はじめに装填された目録マップと比較されるだけではなく、装填後にカセット内にある実際のカード目録も、はじめに装填された目録マップと比較される。
【００５８】
ブロック１６８で、使用中にカセットからカードがなくなったとき、カセットのメモリにある目録マップ、ならびにホストコントローラ７の目録マップを、各カード発行後などに継続的に更新することができ、カード目録の更新バージョンが常に分かっていることが保証される。したがって、カードが発行されるたびに、カードタイプおよびカセット内でのカードの以前の場所に関する情報をホストコントローラに伝送して、カード目録マップを更新することができる。さらに、装填後に定期的な目録スキャンを実施して、既知のカード発行以外には、実際のカード目録が変更されていないことを検証することができる。
【００５９】
所定の使用時間後、またはカード目録がゆっくりと進み始めるとき、ブロック１７０でカード発行機５が補充要求をホストコントローラ７に送信し、ブロック１５２でホストコントローラ７が、カード装填地点に送信される目録実現要求を求める。
【００６０】
したがって、本発明のカード発行プロセス１５０は、自動セルフサービスカード発行機からのカード発行に関するセキュリティ処置を提供する。プロセス１５０は、カセットにカードが装填される点から、発行機から顧客に発行される点までカードを監査し、追跡する。さらに、個々のカード取引のリアルタイム監視および報告、ならびにカード発行機の動作変則が、カード発行プロセスのセキュリティをさらに高める。
【００６１】
上述した実施の形態は、カード発行プロセス中のホストコントローラ７との通信に依拠しているが、カード発行は、ホストコントローラと通信する必要はない。
【００６２】
図９は、特に、機械５内にカセットを挿入する際にカード目録を検証するためにホストコントローラとの通信が必要でない実施形態を示す。この実施形態では、前述の実施形態と同様に、カセットは、カード装填地点でカードが装填され、カード目録がカセットのメモリに格納される。ロックコードは、装填地点６で求められ、メモリにプログラムされる。さらに、暗号化されたロックコードキーもメモリに格納される。機械５は、内部にカセットを挿入する際にロックコードキーを復号する能力を備えており、ホストコントローラと通信する必要なく、機械がロック機構を開くことを可能にする。この実施形態でのカセットＩＤは、カセットを開くことができるかどうかによって確定されるものではなく、ＩＤを単に追跡の目的のために使用して、特定のカセットが機械内に挿入されていることを示すことができる。
【００６３】
ロックコードキーを復号して、そのロックコードキーをカセットに送信し、それによりロック機構をロック解除して、カセットを開くことが可能になると、機械は、カセットを開き、実際にカセット内にあるカードの目録スキャンを実施し、目録スキャンと、カセットのメモリに格納されたカセット目録とを比較して差異を求める。差異が検出された場合、機械５は、カセットを閉じて取引を防止するというオプション、および／または検出された差異をホストコントローラに伝送して、そこからさらなる命令を受け取るというオプションを有する。
【００６４】
したがって、カセットの検証および認証が、ホストコントローラ７と通信する必要なく機械５によって局所的に実施される。ただし、図９に点線で示されるように、機械５とホストコントローラ７の間、および装填地点６とコントローラ７の間の通信を依然として行うことができ、しかしそのような通信は、カセットが開いているかどうか、およびカード目録が正しいかどうかを決定する目的のものではない。
【００６５】
図１０は、図９に示されたシステムと共に使用されるカード発行のプロセス１８０を例示する。ブロック１８２で、カセット１０は、所定の所望カード目録に基づいてカードを装填される。ブロック１８４で、装填が完了したとき（または望みであれば装填の前または後でさえも）、カード目録マップが、ロック機構を操作するためのロックコードおよび暗号化されたロックコードキーと共にカセットのメモリに格納される。これらロックコードおよびロックコードキーは、装填地点で局所的に求めることができ、あるいはホストコントローラから通信することができる。
【００６６】
ブロック１８６で、カセットが機械５に移送され、機械５内に装填される。次いで、ブロック１８８で機械が目録マップを読み取る。さらに、機械はロックコードキーを復号し、そのキーをカセットに送信し返す。ロックコードキーが正しい場合、ロック機構をロック解除してカセットが開くようにすることができる。しかし、ロックコードキーが正しくない場合、カセットはロックされたままであり、それによりカセットからのカード取引を防止する。
【００６７】
ロックコードキーが正しいと仮定すると、カセットは機械５によって開かれ、ブロック１９０で、機械が、実際にカセット内にあるカードの目録スキャンを行う。次いで、そのスキャンした目録と、カセットのメモリから読み取られた目録マップとを比較して、差異の存在を検出することができる。したがって、この実施形態では、カセットを開くための許可、およびカード目録のチェックが、ホストコントローラ７との通信、またはコントローラ７による介在を必要とせずに機械５によって局所的に行われる。
【００６８】
前述の実施形態におけるように、カード取引が行われ、カセットからカードがなくなったとき、ブロック１９２で機械が瞬時カード目録の追跡を続け、現行カード目録の更新記録を保持する。
【００６９】
上の明細書、例、およびデータは、本発明の構成の製造および使用の完全な説明を提供する。本発明の多くの実施形態を、本発明の精神および範囲を逸脱することなく行うことができるので、本発明は頭記の特許請求の範囲内にある。
【図面の簡単な説明】
【図１】
本発明の原理に従うカード発行システムを例示するブロック図である。
【図２Ａ】
カセットが閉じた位置にある状態での、本発明に係るカセットの概観斜視図である。
【図２Ｂ】
部分的に開いた位置にあるカセットの概観斜視図である。
【図３】
カセットの内側ハウジングを外側シェルの一部と共に示す斜視図である。
【図４】
内側ハウジングとロック機構との相互作用を例示する内側ハウジングの側面図である。
【図５Ａ】
内側ハウジングおよびロック機構の上面斜視図である。
【図５Ｂ】
ロック機構を作動するための偏心機構の上面図である。
【図６】
カセットの外側シェルの斜視図である。
【図７】
カセットに関連する電子回路を示す電気概略図である。
【図８】
本発明によるカード発行プロセスの一実施形態のブロック図である。
【図９】
カード発行システムの代替実施形態を例示するブロック図である。
【図１０】
図９の実施形態に関するカード発行プロセスのブロック図である。
【図１】
2004515827.tif 000002
【図２Ａ】
2004515827.tif 000003
【図２Ｂ】
2004515827.tif 000004
【図３】
2004515827.tif 000005
【図４】
2004515827.tif 000006
【図５Ａ】
2004515827.tif 000007
【図５Ｂ】
2004515827.tif 000008
【図６】
2004515827.tif 000009
【図７】
2004515827.tif 000010
【図８】
2004515827.tif 000011
【図９】
2004515827.tif 000012
【図１０】
2004515827.tif 000013
【国際公開パンフレット】
2004515827.tif 000014
2004515827.tif 000015
2004515827.tif 000016
2004515827.tif 000017
2004515827.tif 000018
2004515827.tif 000019
2004515827.tif 000020
2004515827.tif 000021
2004515827.tif 000022
2004515827.tif 000023
2004515827.tif 000024
2004515827.tif 000025
2004515827.tif 000026
2004515827.tif 000027
2004515827.tif 000028
2004515827.tif 000029
2004515827.tif 000030
2004515827.tif 000031
2004515827.tif 000032
2004515827.tif 000033
2004515827.tif 000034
2004515827.tif 000035
2004515827.tif 000036
2004515827.tif 000037
2004515827.tif 000038
2004515827.tif 000039
2004515827.tif 000040
2004515827.tif 000041
2004515827.tif 000042
【国際公開パンフレット（コレクトバージョン）】
2004515827.tif 000043
【手続補正書】
【提出日】平成12年12月21日(2000.12.21)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
カード発行機およびカード装填地点がホストコントローラ（７）と通信し、カードが容器内に装填される前記カード装填地点（６）からの容器（１０）内部のカード（３０）を受け取る前記カード発行機（５）からカードを発行する方法であって、
容器（１０）内に装填されたカード（３０）のタイプおよび前記容器内部の各カードの位置に関する情報を含む、装填されたカードの装填カード目録を前記ホストコントローラ（７）に伝送する伝送工程と、
カードが装填済みの前記容器を前記カード装填地点（６）から前記カード発行機（５）へ移送して当該容器を前記カード発行機内に装填する装填工程と、
前記装填済み容器（１０）内のカードのタイプおよび前記容器内部の各カードの位置に関する情報を含む受取りカード目録を判別する判別工程と、
前記受取りカード目録と前記装填カード目録とを比較する比較工程と、
を有することを特徴とする方法。
【請求項２】
前記容器が情報を格納するための手段（１０４，１０６）を含み、更に前記情報を格納するための手段に前記装填カード目録を格納することをことを特徴とする請求項１に記載の方法。
【請求項３】
前記判別工程では、前記情報を格納するための手段から前記装填カード目録を読み取ることを特徴とする請求項２に記載の方法。
【請求項４】
前記比較工程では、前記判別工程で判別した前記受取りカード目録を前記ホストコントローラ（７）に伝送し、前記ホストコントローラで、前記受取りカード目録と前記装填カード目録とを比較することを特徴とする請求項３に記載の方法。
【請求項５】
前記判別工程では、前記カード発行機（５）を使用して、前記容器内のカードの実際のカード目録を取り出すことを特徴とする請求項２に記載の方法。
【請求項６】
更に、前記実際のカード目録を前記ホストコントローラ（７）に伝送し、前記実際のカード目録と前記装填カード目録と比較する工程を有することを特徴とする請求項５に記載の方法。
【請求項７】
更に、前記ホストコントローラ（７）から前記カード装填地点（６）へカード目録実現要求を伝送する工程を含み、
前記装填工程では、前記カード目録実現要求に基づいて前記容器にカードを装填することを特徴とする請求項１に記載の方法。
【請求項８】
更に、前記カード装填地点（６）で、前記情報を格納するための手段に電子ロック機構（５４）に関するロックコードを格納する工程を有することを特徴とする請求項２に記載の方法。
【請求項９】
更に、前記電子ロック機構を操作するために、前記ホストコントローラ（７）から前記カード発行機（５）へ前記ロックコードを伝送する工程を有することを特徴とする請求項８に記載の方法。
【請求項１０】
前記容器が前記情報を格納するための手段（１０４）に格納された一意の識別番号を含み、
更に、前記カード装填地点（６）から前記ホストコントローラ（７）に前記一意の識別番号を伝送する工程と、
前記容器（１０）が前記カード発行機（５）内に装填された後に、前記一意の識別番号を読み取る工程と、
前記伝送された前記一意の識別番号と、読み取られた前記一意の識別番号とを比較する工程と、
を有することを特徴とする請求項２に記載の方法。
【請求項１１】
更に、前記容器からカードがなくなったときに当該容器内の装填カード目録を更新する工程を含むことを特徴とする請求項１に記載の方法。
【請求項１２】
カードが容器内に装填されるカード装填地点（６）から容器（１０）内部のカード（３０）を受け取るカード発行機（５）からカードを発行する方法であって、
容器内に装填されたカードのタイプおよび当該容器内部の各カードの位置に関する情報を含む、装填カードの装填カード目録を、前記容器（１０）に設けられたメモリ（１０６）に格納する工程と、
カードが装填済みの前記容器を前記カード装填地点（６）から前記カード発行機（５）へ移送して前記容器を前記カード発行機内に装填する工程と、
前記装填カード目録を前記容器のメモリ（１０６）から読み取る読取り工程と、
容器内部のカードのタイプおよび容器内部の各カードの位置に関する情報を含む実際のカード目録を求めるために実際に前記容器内にあるカード（３０）の目録スキャンを行う工程と、
前記読取り工程で読み取られた前記装填カード目録と、前記実際のカード目録とを比較する工程と、
を有することを特徴とする方法。
【請求項１３】
カード発行機（５）によって発行するためのカード（３０）を複数保持するように適合され、容器内部に含まれるカードのタイプおよび容器内部の各カードの位置に関する情報を含む目録情報を格納するための手段（１０６）を具備する容器（１０）を内部に有するカード発行機（５）と、
前記容器にカードを装填するためのカード装填部（６）と、
を有することを特徴とするカード発行システム。
【国際調査報告】
2004515827.tif 000044
2004515827.tif 000045
2004515827.tif 000046
2004515827.tif 000047
2004515827.tif 000048
2004515827.tif 000049