(57)【要約】【課題】ユーザ自身が当該カードの口座を利用できなくなってしまう場合があるという不都合を解消し、よりいっそう利便性が向上されたカード管理システム等を提供する。【解決手段】ユーザ端末１２から送信される無効化要求によって無効状態とされたカードを有効化すべく金融機関端末１６の入出力装置２０から入力される有効化要求を受けて、入出力装置から入力されるユーザ認証情報を金融機関端末から受信し、また、ユーザ情報データベース４２にあらかじめ登録されたユーザ認証情報を取得して、これらのユーザ認証情報を比較することによってユーザ認証処理を実行する認証処理部４４と、認証処理の結果が認証ＯＫの場合に、カードの有効・無効状態を決定する金融機関関連サーバ１４に対し、カードの有効化指示を送信する有効化指示送信処理部４６とからカード管理システムを構成する。【選択図】図１
2007183794.tif 000002
【特許請求の範囲】
【請求項１】
ユーザが所有する、金融機関のカードの、有効・無効状態を管理するシステムであって、
ユーザ端末から送信される無効化要求によって無効状態とされた前記カードを有効化すべく金融機関端末の入出力装置から入力される有効化要求を受けて、前記金融機関端末の入出力装置から入力されるユーザ認証情報を前記金融機関端末から受信し、ユーザ情報データベースにあらかじめ登録されたユーザ認証情報を取得して、これらのユーザ認証情報を比較することによってユーザ認証処理を実行する認証処理部と、
前記認証処理部における認証処理の結果に応じて、前記カードの有効・無効状態を決定する金融機関関連サーバに対する、前記カードの有効化指示を送信する有効化指示送信処理部と、
を備えることを特徴とするカード管理システム。
【請求項２】
請求項１において、
前記ユーザ情報データベースにあらかじめ登録された前記ユーザ認証情報は、ユーザが前記ユーザ端末から前記カード管理システムにログインする際に、前記ユーザ端末から入力すべきログイン情報を含むとともに、
前記認証処理部による前記ユーザ認証処理は、前記有効化要求とともに前記金融機関端末の入出力装置から入力される前記ログイン情報を前記金融機関端末から受信し、また、前記ユーザ情報データベースにあらかじめ登録された、前記ユーザ認証情報に含まれる前記ログイン情報を取得して、これらのログイン情報を比較することにより実行されるログイン情報認証処理を含むものであることを特徴とする、カード管理システム。
【請求項３】
請求項１または２において、
前記ユーザ情報データベースにあらかじめ登録された前記ユーザ認証情報は、ユーザの生体情報を含むとともに、
前記認証処理部による前記ユーザ認証処理は、前記有効化要求とともに前記金融機関端末の入出力装置から入力される前記生体情報を前記金融機関端末から受信し、また、前記ユーザ情報データベースにあらかじめ登録された、前記ユーザ認証情報に含まれる前記生体情報を取得して、これらの生体情報を比較することにより実行される生体認証処理を含むものであることを特徴とする、カード管理システム。
【請求項４】
請求項１において、
前記有効化指示送信処理部は、前記認証処理の結果が肯定的な場合、前記有効化指示を送信することを特徴とするカード管理システム。
【請求項５】
ユーザが所有する、金融機関のカードの、有効・無効状態の管理をコンピュータにて行う方法であって、
ユーザ端末から送信される無効化要求によって無効状態とされた前記カードを有効化すべく金融機関端末の入出力装置から入力される有効化要求を受けて、前記金融機関端末の入出力装置から入力されるユーザ認証情報を前記金融機関端末から受信し、ユーザ情報データベースにあらかじめ登録されたユーザ認証情報を取得して、これらのユーザ認証情報を比較することによってユーザ認証処理を実行し、
前記認証処理の結果が認証ＯＫの場合に、前記カードの有効・無効状態を決定する金融機関関連サーバに対し、前記カードの有効化指示を送信する、
ことを特徴とするカード管理方法。
【請求項６】
ユーザが所有する、金融機関のカードの、有効・無効状態の管理方法をコンピュータに実行させるためのプログラムであって、
ユーザ端末から送信される無効化要求によって無効状態とされた前記カードを有効化すべく金融機関端末の入出力装置から入力される有効化要求を受けて、前記金融機関端末の入出力装置から入力されるユーザ認証情報を前記金融機関端末から受信し、ユーザ情報データベースにあらかじめ登録されたユーザ認証情報を取得して、これらのユーザ認証情報を比較することによってユーザ認証処理を実行ステップと、
前記認証処理により、認証された場合に、前記カードの有効・無効状態を決定する金融機関関連サーバに対し、前記カードの有効化指示を送信するステップと、
を含むことを特徴とするカード管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カード管理システム、カード管理方法、およびカード管理プログラムに関する。
【背景技術】
【０００２】
銀行やクレジット会社などの金融機関が発行するカードについて、例えば、盗難や紛失された場合に第三者による使用を防止するために、ユーザがカードの有効・無効状態、すなわち当該カードの口座の利用可能・不可能の状態を、ユーザ端末（携帯電話、パーソナルコンピュータ、家庭用プッシュホン電話機、携帯用端末機など）から設定できる技術が提案されている。
【０００３】
例えば、特許文献１では、個人のカード情報を一元的に管理し、カードに関する情報の処理を一括して行うカード管理システムを提供するなどの目的の下、カードによる取引きに関連して、少なくとも個人に固有な番号を含むカード番号とカードが有効か否かを示すフラグとを含むカード情報を登録する金融データベースと、該データベースに接続され、カード情報の処理を行う複数の金融機関のサーバと、該複数の金融機関のサーバと接続され、カード情報の処理を行う管理サーバと、ユーザ毎に異なるユーザＩＤとユーザにより指定されて登録される金融機関のカード番号とカードの有効状態を示す情報とを記憶するカードテーブルを備えるカード管理データベースと、通信手段を介して該管理サーバに接続されるユーザ用の端末（ユーザ端末）からなるシステムであって、該端末はユーザにより入力されるユーザＩＤとカード管理データベースに登録してあるカード情報のうち無効にすべきと指定された情報を該管理サーバに送信し、該管理サーバはカード管理データベースに登録されているユーザＩＤと該端末から送られたユーザＩＤを比較し、その結果一致したことを条件として該カードテーブルのユーザに指定されたカードの状態を示す情報を無効とし、かつ関係する金融機関のサーバに対してカード番号とカードを無効にする旨の情報を送信し、対象となる金融機関のサーバは該金融データベースをアクセスし、該管理サーバから送られてきたカード番号に対応するフラグを無効とすることを特徴とするカード管理システムが提案されている。
【特許文献１】特開２００２−６３５３０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、特許文献１のような技術においては、ユーザ端末から送信されたカードの無効化要求によってカードが無効とされている状態で、例えばユーザが、携帯電話や携帯用端末機などを持ち忘れて外出してしまった場合には、ユーザ自身が当該カードの口座を利用できなくなってしまうという不都合が生じていた。
【０００５】
そこで本発明は上記課題を鑑みてなされたものであり、ユーザ自身が当該カードの口座を利用できなくなってしまう場合があるという不都合を解消し、よりいっそう利便性が向上されたカード管理システム、カード管理方法、およびカード管理プログラムを提供することを主たる目的とする。
【課題を解決するための手段】
【０００６】
上記課題解決するために、本発明では、金融機関のカードの有効・無効を、金融機関端末（例えば，ＡＴＭ）を介して制御するものである。ここで、本発明には、金融機関端末で取引要求を行う場合に実施される認証処理結果を用いて制御することも含まれる。より具体的には、以下のとおりの態様を含む。
【０００７】
上記課題を解決する本発明のカード管理システムは、ユーザが所有する、金融機関のカードの、有効・無効状態を管理するシステムであって、ユーザ端末から送信される無効化要求によって無効状態とされた前記カードを有効化すべく金融機関端末の入出力装置から入力される有効化要求を受けて、前記金融機関端末の入出力装置から入力されるユーザ認証情報を前記金融機関端末から受信し、ユーザ情報データベースにあらかじめ登録されたユーザ認証情報を取得して、これらのユーザ認証情報を比較することによってユーザ認証処理を実行する認証処理部と、前記認証処理部における認証処理の結果に応じて、前記カードの有効・無効状態を決定する金融機関関連サーバに対する、前記カードの有効化指示を送信する有効化指示送信処理部と、を備える。
【０００８】
また、前記カード管理システムにおいて、前記ユーザ情報データベースにあらかじめ登録された前記ユーザ認証情報は、ユーザが前記ユーザ端末から前記カード管理システムにログインする際に、前記ユーザ端末から入力すべきログイン情報を含むとともに、前記認証処理部による前記ユーザ認証処理は、前記有効化要求とともに前記金融機関端末の入出力装置から入力される前記ログイン情報を前記金融機関端末から受信し、また、前記ユーザ情報データベースにあらかじめ登録された、前記ユーザ認証情報に含まれる前記ログイン情報を取得して、これらのログイン情報を比較することにより実行されるログイン情報認証処理を含むものであるとすれば好適である。
【０００９】
また、前記カード管理システムにおいて、前記ユーザ情報データベースにあらかじめ登録された前記ユーザ認証情報は、ユーザの生体情報を含むとともに、前記認証処理部による前記ユーザ認証処理は、前記有効化要求とともに前記金融機関端末の入出力装置から入力される前記生体情報を前記金融機関端末から受信し、また、前記ユーザ情報データベースにあらかじめ登録された、前記ユーザ認証情報に含まれる前記生体情報を取得して、これらの生体情報を比較することにより実行される生体認証処理を含むものであるとすれば好適である。
【００１０】
また、前記カード管理システムにおいて、前記有効化指示送信処理部は、前記認証処理の結果が肯定的な場合、前記有効化指示を送信するものであるとすれば好適である。
【００１１】
また、本発明のカード管理方法は、ユーザが所有する、金融機関のカードの、有効・無効状態の管理をコンピュータにて行う方法であって、ユーザ端末から送信される無効化要求によって無効状態とされた前記カードを有効化すべく金融機関端末の入出力装置から入力される有効化要求を受けて、前記金融機関端末の入出力装置から入力されるユーザ認証情報を前記金融機関端末から受信し、ユーザ情報データベースにあらかじめ登録されたユーザ認証情報を取得して、これらのユーザ認証情報を比較することによってユーザ認証処理を実行し、前記認証処理の結果が認証ＯＫの場合に、前記カードの有効・無効状態を決定する金融機関関連サーバに対し、前記カードの有効化指示を送信する、ことを特徴とする。
【００１２】
また、本発明のカード管理プログラムは、ユーザが所有する、金融機関のカードの、有効・無効状態の管理方法をコンピュータに実行させるためのプログラムであって、ユーザ端末から送信される無効化要求によって無効状態とされた前記カードを有効化すべく金融機関端末の入出力装置から入力される有効化要求を受けて、前記金融機関端末の入出力装置から入力されるユーザ認証情報を前記金融機関端末から受信し、ユーザ情報データベースにあらかじめ登録されたユーザ認証情報を取得して、これらのユーザ認証情報を比較することによってユーザ認証処理を実行ステップと、前記認証処理により、認証された場合に、前記カードの有効・無効状態を決定する金融機関関連サーバに対し、前記カードの有効化指示を送信するステップと、を含む。
【００１３】
その他、本願が開示する課題、及びその解決方法は、発明の実施の形態の欄、及び図面により明らかにされる。
【発明の効果】
【００１４】
本発明によれば、ユーザ自身が当該カードの口座を利用できなくなってしまう場合があるという不都合を解消し、よりいっそう利便性が向上されることが可能となる。
【発明を実施するための最良の形態】
【００１５】
−−−システム構成−−−
以下に本発明の実施形態について図面を用いて詳細に説明する。図１は本実施形態におけるカード管理システム１０を含むネットワーク構成図である。本実施形態のネットワーク構成は基本的に、カード管理サービス会社により運営され、ユーザが所有する金融機関のカードの有効・無効状態を管理するためのカード管理システム１０と、ユーザ端末１２と、カードの発行や決済を行う銀行やクレジット会社、証券会社、保険会社などの金融機関により運営される金融機関関連サーバ１４と、金融機関端末１６とを含む。ここで、カードが「有効」であるとは、そのカードを用いて金融機関端末１６などで行う取引のいっさいが可能である状態、「無効」であるとはその逆に、そのカードを用いた取引の少なくとも一部が不可能である状態を指すものとする。ここで「少なくとも一部」とは、全てを含む。そして、「一部」としては、カード取引のうち、残高照会など所定の取引を無効にしないことを含む。
【００１６】
カード管理システム１０は、複数の金融機関の金融機関関連サーバ１４と接続されて、ユーザが所有する複数の金融機関カードを一元的に管理することが可能である。図１ではそのうち１つの金融機関の金融機関関連サーバ１４のみ図示している。ユーザ端末１２は、携帯電話、パーソナルコンピュータ、家庭用プッシュホン電話機、携帯用端末機などの機器であり、いずれもユーザの操作により情報を入力する入力部と、情報を表示する表示部を備えていることが好ましい。後述する本実施形態の処理フロー例では、携帯電話を想定している。
【００１７】
金融機関関連サーバ１４は、発行されたカードの口座情報（契約情報）を格納する口座情報データベース１８を利用しつつ、ユーザが所有するカードの有効・無効状態を決定（変更）する処理や、金融機関端末１６を利用するユーザの、カード暗証番号による認証処理など、カードに関する各種の処理を実行する。金融機関端末１６は、例えば銀行のＡＴＭ（現金自動預払機）やＣＤ（現金自動支払機）など、ユーザが、カードを用いて現金引き出しや当該カードの口座（契約）の契約内容の確認・変更などを行う端末であり、ＡＴＭやＣＤが一般に備えているボタン類やタッチパネル付きディスプレイ画面などの入出力装置２０を備えている。金融機関端末１６は通常、各所に多数設けられるが、図１では１つの金融機関端末１６のみ図示している。
【００１８】
ユーザ端末１２とカード管理システム１０とは、インターネット、公衆網、専用網などのネットワーク２２を介して接続されている。カード管理システム１０と金融機関関連サーバ１４とは、セキュリティを考慮して専用線やＶＰＮ（ヴァーチャルプライベートネットワーク）などのセキュアな回線２４で接続される。金融機関関連サーバ１４と金融機関端末１６との間は、セキュリティを考慮して例えば銀行ＡＴＭ網などのセキュアな回線２６で接続される。
【００１９】
次に、カード管理システム１０についてより詳細に説明する。カード管理システム１０は、本発明のカード管理方法を実行する機能を実現すべく書き換え可能メモリなどのプログラムデータベース２８に格納されたプログラム３０をメモリ３２に読み出し、演算装置たるＣＰＵ３４により実行する。また、カード管理システム１０は、コンピュータ装置が一般に備えている各種キーボードやボタン類、ディスプレイなどの入出力インターフェース３６、ならびに、ネットワーク２２を介してユーザ端末１２などとの間でデータ授受を担う通信部３８などを有している。カード管理システム１０の、後述する各種機能部と前記通信部３８との間では、Ｉ／Ｏ部４０がデータのバッファリングや各種仲介処理を実行している。
【００２０】
続いて、カード管理システム１０が、例えばプログラム３０に基づき構成・保持する各種機能部につき説明を行う。カード管理システム１０は、ユーザ端末１２から送信される無効化要求によって無効状態とされた前記カードを有効化すべく金融機関端末１６の入出力装置２０から入力される有効化要求を受けて、金融機関端末１６の入出力装置２０から入力されるユーザ認証情報を前記金融機関端末１６から受信し、また、カード管理システム１０が備えるユーザ情報データベース４２にあらかじめ登録されたユーザ認証情報を取得して、これらのユーザ認証情報を比較することによってユーザ認証処理を実行する、認証処理部４４を備える。
【００２１】
ここで、ユーザ認証情報としては、例えば当該カードに記録されたカード情報（口座情報）および当該カードの暗証番号のみとしてもよい、その場合、ユーザが金融機関端末１６を利用する際に通常行われる、カード挿入によるカード情報読み取りと、ユーザにより入力されるカード暗証番号の照会のみをもってユーザ認証処理としてもよい。その場合は、本実施形態の変形例として、カード管理システム１０の一部である認証処理部４４を金融機関端末１６あるいは金融機関関連サーバ１４が備えることとなる。この変形例について、より詳しくは後述する。
【００２２】
しかしながら本実施形態では、カードが第三者により不正に金融機関端末１６で使用されることを確実に防止すべく、ユーザ認証情報に、ログイン情報をも含めるものとする。ログイン情報とは、ユーザがユーザ端末１２からカード管理システム１０にログインする際に、前記ユーザ端末１２から入力すべき情報であり、本実施形態では、ユーザが前記カード管理サービス会社と契約する際に、当該サービス会社からユーザに対し付与されたユーザＩＤとパスワードとする。ユーザが前記ユーザ端末１２からカード管理システム１０にログインする場合とは、例えば、ユーザ端末１２からの操作によってカードの状態を無効とするためにユーザがカード管理システム１０にログインする場合などである。
【００２３】
従って本実施形態では、前記認証処理部４４による前記ユーザ認証処理は、前記有効化要求とともに前記金融機関端末１６の入出力装置２０から入力される前記ログイン情報を前記金融機関端末１６から受信し、また、前記ユーザ情報データベース４２にあらかじめ登録された前記ログイン情報を取得して、これらのログイン情報を比較することにより実行されるログイン情報認証処理を含むものとする。
【００２４】
変形例として、さらにカードの不正利用を厳重に防止すべく、ユーザ認証情報に、指紋や虹彩などの生体情報をも含めることとしてもよい。その場合は、前記認証処理部４４による前記ユーザ認証処理は、前記有効化要求とともに前記金融機関端末１６の入出力装置２０から入力される前記生体情報を前記金融機関端末１６から受信し、また、前記ユーザ情報データベース４２にあらかじめ登録された前記生体情報を取得して、これらの生体情報を比較することにより実行される生体認証処理をも含むものとすればよい。
【００２５】
また、カード管理システム１０は、機能部として、前記認証処理部４４における認証処理の結果が認証ＯＫの場合に、カードの有効・無効状態を決定（変更）する金融機関関連サーバ１４に対し、前記カードの有効化指示を送信する有効化指示送信処理部４６を備える。
【００２６】
本実施形態の変形例として、前述のように、カード管理システム１０の一部である認証処理部４４を金融機関端末１６あるいは金融機関関連サーバ１４が備える構成としてもよい。また、その場合、有効化指示送信処理部４６をも、金融機関端末１６あるいは金融機関関連サーバ１４が備える構成としてもよい。そのような場合、カード管理システム１０の機能の一部または全てを、金融機関端末１６あるいは金融機関関連サーバ１４が備える構成と見ることができる。カード管理システム１０と金融機関端末１６あるいは金融機関関連サーバ１４とがこれらの機能を互いに分け合って担う場合は、本実施形態のカード管理方法を、カード管理システム１０と金融機関端末１６あるいは金融機関関連サーバ１４とが協働して実現することとなる。しかしながら、複数の金融機関が発行したカードの有効・無効状態を一元管理できるという点、およびユーザが様々なカードの有効化・無効化要求をユーザ端末１２から行う際にログインするポイントが、金融機関ごとに異なることなく一カ所に集約されるという点においては、カード管理システム１０の備える各種機能や情報を各金融機関ごとに分割し、金融機関関連サーバ１４や金融機関端末１６に備えることとはせず、本実施形態のように１つのカード管理システム１０に集約させることが好ましい。
【００２７】
以上の認証処理部４４や有効化指示送信処理部４６などの機能部は、ハードウェアとして実現してもよいし、メモリ３２やＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）などの適宜な記憶装置に格納したプログラムとして実現するとしてもよい。この場合、前記ＣＰＵ３４がプログラム実行に合わせて記憶装置より該当プログラムをメモリ３２に読み出して、これを実行することとなる。
【００２８】
−−−データベース構造−−−
次に、本実施形態において利用されるデータベースの構造について説明する。図２は、本実施形態においてカード管理システム１０が利用するユーザ情報データベース４２、図３は、金融機関関連サーバ１４が利用する口座情報データベース１８の各データ構造例を示す図である。
【００２９】
ユーザ情報データベース４２は、カード管理サービス会社と契約したユーザに関する情報を登録しておくデータベースであり、例えば、カード管理サービス会社から付与されたユーザＩＤおよびパスワードの情報をキーとして、その他のユーザ認証情報（例えば生体情報や各種個人情報）、ユーザが本カード管理サービスを申し込んだカードのカード情報（口座情報）などを関連づけたレコードの集合体となっている。図示例では銀行口座の例のみを示しており、口座情報として、当該カードの金融機関名、店番号、科目、口座番号を含んでいる。図２の例からも分かるように、一人のユーザに対し、当該ユーザが所有する複数の金融機関のカードの口座情報を一元的に登録しておくことができる。
【００３０】
口座情報データベース１８は、金融機関ごとに設けられる金融機関関連サーバ１４が、ユーザが所有するカードの有効・無効状態を決定（変更）する処理や、金融機関端末１６を利用するユーザのカード暗証番号による認証処理など、当該金融機関のカードに関する各種の処理に際し利用するデータベースであり、例えば、口座情報をキーとして、各口座のカード暗証番号、カードの有効・無効状態などといった情報を関連づけたレコードの集合体となっている。「カードの有効・無効状態」が「有効」の場合には、金融機関関連サーバ１４により、当該カードに関するいっさいの取引が可能な状態に設定され、「無効」の場合には、いっさいの取引が不可能な状態に設定される。
【００３１】
−−−処理の実際−−−
以下、本実施形態におけるカード管理方法の実際手順について、図に基づき説明する。なお、以下で説明するカード管理方法に対応する各種動作は、カード管理システム１０が、メモリ３２に読み出して実行するプログラム３０によって実現される。そして、このプログラム３０は、以下に説明される各種の動作を行うためのコードから構成されている。
【００３２】
−−−処理フロー例１−−−
図４は、本実施形態のカード管理方法の実施手順例１を示すフロー図である。ここでは、ユーザがユーザ端末１２、ここでは携帯電話１２から所望のカードを無効化する際に実行される処理について説明する。
【００３３】
ユーザはユーザ端末１２である自らの携帯電話１２からカード管理システム１０にアクセスし、ログイン要求を送信する。その際、ログイン要求とともに、携帯電話１２の画面上でユーザが入力したログイン情報、すなわち本実施形態ではカード管理サービス会社から付与されたユーザＩＤとパスワードを送信する（Ｓ１００）。カード管理システム１０はこれを受けて、ユーザ情報データベース４２にあらかじめ格納されたログイン情報と照合することにより、当該ユーザの認証処理を実行する（Ｓ１０２）。なお、本発明では、この認証処理を照合の結果、一致するか否かで行うことが含まれるが、この方法には限定されない。
【００３４】
認証処理の結果、認証ＯＫすなわち認証成功の場合（Ｓ１０２：Ｙｅｓ）は、カードの有効化・無効化処理を行うためのメニュー画面（図示省略）をユーザの携帯電話１２に送信する（Ｓ１０４）。認証処理の結果、認証失敗の場合（Ｓ１０２：Ｎｏ）は、認証に失敗した旨のメッセージをユーザの携帯電話１２に送信しユーザに通知する（Ｓ１０６）。つまり、本発明においては、認証結果に応じて、処理を制御するものである。このため、認証が失敗された場合、カードを無効化する無効化指示を発行するようにしてもよい。また、カードの有効、無効の状態を検知し、「認証成功」かつ「カード無効」の場合、有効化指示を発行、「認証失敗」かつ「カード有効」の場合、無効化指示を発行してもよい。さらに、これらの場合以外には、処理を終了してもよい。
【００３５】
ユーザが携帯電話１２の画面に表示された前記メニュー画面において、所望のカードの無効化要求を入力すると（Ｓ１０８）、その無効化要求は、当該カードを発行した金融機関の金融機関関連サーバ１４に向けて送信される（Ｓ１１０）。金融機関関連サーバ１４はこれを受けて、当該カードを無効化処理、すなわち当該カードの口座を利用不可能な状態に設定する（Ｓ１１２）。そのとき、金融機関関連サーバ１４はまた、口座情報データベース１８の「カードの有効・無効状態」情報を書き換え処理する。ここで、本実施形態の変形例として、ユーザ端末１２からの無効化要求はまずカード管理システム１０にて受信され、次にカード管理システム１０から金融機関関連サーバ１４に向けて当該カードの無効化指示が送信されることとしてもよい。そのような場合は、カード管理システム１０が利用するユーザ情報データベース４２に格納される属性項目として、口座情報データベース１８と同様の「カードの有効・無効状態」情報を含むこととし、適宜な時点でその情報を書き換え処理することとすればよい。
【００３６】
ステップＳ１１０においてカードを無効化処理した金融機関関連サーバ１４は、次に、ユーザの携帯電話１２に向けて無効化処理完了報告のメッセージを送信する（Ｓ１１４）。携帯電話１２ではこれを受信して、無効化完了報告メッセージを画面に表示する（Ｓ１１６）。ここで、本実施形態の変形例として、金融機関関連サーバ１４からの有効化完了報告や無効化完了報告はまずカード管理システム１０にて受信され、次にカード管理システム１０からユーザ端末１２に向けて送信されることとしてもよい。そのような場合は、カード管理システム１０が利用するユーザ情報データベース４２に格納される属性項目として、口座情報データベース１８と同様の「カードの有効・無効状態」情報を含むこととし、例えば、金融機関関連サーバ１４からの有効化完了報告や無効化完了報告を受け付けた時点でその情報を書き換え処理することとすればよい。
【００３７】
−−−処理フロー例２−−−
図５は、本実施形態のカード管理方法の実施手順例２を示すフロー図である。ここでは、携帯電話１２などのユーザ端末１２を持ち忘れて外出してしまったユーザが、金融機関端末１６から現金引き出しを行うべく、無効状態のカードを有効化する際に実行される処理について説明する。
【００３８】
まず、ユーザは金融機関端末１６にカードを挿入し、金融機関端末１６の入出力装置２０から現金引き出し取引を要求する。その際、現金引き出し要求とともに、カードに記録されているカード情報（口座情報）、および金融機関端末１６の入出力装置２０からユーザが入力した当該カードの暗証番号が金融機関関連サーバ１４へと送信される（Ｓ２００）。金融機関関連サーバ１４は、通常の場合と同様に、すなわち当該ユーザが本実施形態のカード管理サービス会社の契約者でない場合などと同様に、これらのユーザ認証情報（口座情報およびカード暗証番号）を受けて、口座情報データベース１８にあらかじめ格納された口座情報および暗証番号と照合することにより、当該ユーザの認証処理を実行する（Ｓ２０２）。
【００３９】
認証処理の結果、認証ＯＫすなわち認証成功の場合（Ｓ２０２：Ｙｅｓ）は、次に金融機関関連サーバ１４は、口座情報データベース１８にアクセスし、カードの有効・無効状態を調べる処理を実行する（Ｓ２０４）。ステップＳ２０２において認証処理の結果、認証失敗の場合（Ｓ２０２：Ｎｏ）は、認証に失敗した旨のメッセージを金融機関端末１６に送信しユーザに通知する（Ｓ２０６）。
【００４０】
ステップＳ２０４でカードの状態が無効か否かを調べた結果、カードの状態が有効であった場合（Ｓ２０４：Ｎｏ）は、現金引き出し可能な旨のメッセージを金融機関端末１６に送信しユーザに通知する（Ｓ２０８）。カードの状態が無効であった場合（Ｓ２０４：Ｙｅｓ）は、次に金融機関関連サーバ１４は、カードの状態が無効である旨のメッセージを金融機関端末１６に送信しユーザに通知する（Ｓ２１０）。金融機関端末１６はこれを受けて、カード状態が無効である旨を画面に表示するとともに、カードを有効化するか否かをユーザに問い合せるメッセージを入出力装置２０に表示し、ユーザからの入力を待って、カードの有効化要求を送信するか否かを判断する（Ｓ２１２）。
【００４１】
ユーザからのカードの有効化要求が無い場合（Ｓ２１２：Ｎｏ）は、現金引き出し不可能な旨のメッセージを入出力装置２０に表示する（Ｓ２１４）。ユーザからのカードの有効化要求があった場合（Ｓ２１２：Ｙｅｓ）は、金融機関端末１６は、ログイン情報の入力要求画面を入出力装置２０に表示する（Ｓ２１６）。次に、ユーザが入出力装置２０から入力したログイン情報が、有効化要求とともにカード管理システム１０に送信される（Ｓ２１８）。
【００４２】
カード管理システム１０の認証処理部４４では、金融機関端末１６から送信されたログイン情報を受信し、また、ユーザ情報データベース４２にあらかじめ登録されたユーザ認証情報に含まれるログイン情報を取得して、これらのログイン情報を比較することによってユーザ認証処理を実行する（Ｓ２２０）。認証処理の結果、認証ＯＫすなわち認証成功の場合（Ｓ２２０：Ｙｅｓ）は、カード管理システム１０の有効化指示送信処理部４６が、カードの有効化指示を金融機関関連サーバ１４に送信する（Ｓ２２２）。認証処理の結果、認証失敗の場合（Ｓ２２０：Ｎｏ）は、認証に失敗した旨のメッセージを金融機関端末１６に送信しユーザに通知する（Ｓ２２４）。
【００４３】
金融機関関連サーバ１４は、カード管理システム１０からカードの有効化指示を受信した場合、当該カードを有効化処理、すなわち当該カードの口座を利用可能な状態に設定する（Ｓ２２６）。そのとき、金融機関関連サーバ１４はまた、口座情報データベース１８の「カードの有効・無効状態」情報を書き換え処理する。次に、金融機関関連サーバ１４は、金融機関端末１６に向けて有効化処理完了および現金引き出し取引可能のメッセージを送信する（Ｓ２２８）。金融機関端末１６ではこれを受信して、現金引き出し画面を入出力装置２０に表示する（Ｓ２３０）。これでユーザは金融機関端末１６から現金引き出し取引（Ｓ２３２）を行うことが可能となる。
【００４４】
本実施形態によれば、ユーザ端末１２から送信されたカードの無効化要求によってカードが無効とされている状態で、例えば、携帯電話１２や携帯用端末機などを持ち忘れて外出してしまった場合であっても、金融機関端末１６からカードを有効化することができるので、ユーザ自身が当該カードの口座を利用できなくなってしまう場合があるという従来の不都合を解消し、よりいっそうカード管理システム１０の利便性を向上することが可能となる。
【００４５】
また、ユーザ認証情報としては、ログイン情報をも含めるものとしているので、カードが第三者により不正に金融機関端末１６で使用されることを確実に防止することが可能となる。
【００４６】
以上、本発明の実施の形態について、その実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。
【図面の簡単な説明】
【００４７】
【図１】本実施形態におけるカード管理システムを含むネットワーク構成図である。
【図２】本実施形態におけるユーザ情報データベースのデータ構造例を示す図である。
【図３】本実施形態における口座情報データベースのデータ構造例を示す図である。
【図４】本実施形態におけるカード管理方法の実施手順例１を示すフロー図である。
【図５】本実施形態におけるカード管理方法の実施手順例２を示すフロー図である。
【符号の説明】
【００４８】
１０  カード管理システム
１２  ユーザ端末
１４  金融機関関連サーバ
１６  金融機関端末
２０  入出力装置
４２  ユーザ情報データベース
４４  認証処理部
４６  有効化支持送信処理部
【図１】
2007183794.tif 000003
【図２】
2007183794.tif 000004
【図３】
2007183794.tif 000005
【図４】
2007183794.tif 000006
【図５】
2007183794.tif 000007