(57)【要約】【課題】クレジットカードが悪意を持った第三者のもとに誤配された場合でも、クレジットカードの不正使用を防げる。【解決手段】ネットワークを介して端末に接続されるサーバであって、  端末から送られる情報を基に本人認証を行う手段と、  本人認証に成功後、端末にて、クレジットカードの申し込みを行なわせる手段と、  クレジットカードの申込者に該クレジットカードと一緒に送付されるものに記録される到着コードを生成する手段と、  申込者ごとに、生成した到着コードと、クレジットカードの利用権限として利用不可との組を記憶する手段と、  本人認証に成功後、端末から送られる到着コードが、該本人認証で本人と認証した申込者の到着コードとして記憶しているかを確認し、確認できた場合のみ、該申込者のクレジットカードの利用権限を利用不可から利用可に更新する手段と、  を備えることを特徴とするクレジットカード管理サーバ。【選択図】図４
2012003449.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して端末に接続されるサーバであって、
端末から送られる情報を基に本人認証を行う手段と、
本人認証に成功後、端末にて、クレジットカードの申し込みを行なわせる手段と、
クレジットカードの申込者に該クレジットカードと一緒に送付されるものに記録される到着コードを生成する手段と、
申込者ごとに、生成した到着コードと、クレジットカードの利用権限として利用不可との組を記憶する手段と、
本人認証に成功後、端末から送られる到着コードが、該本人認証で本人と認証した申込者の到着コードとして記憶しているかを確認し、確認できた場合のみ、該申込者のクレジットカードの利用権限を利用不可から利用可に更新する手段と、
を備えることを特徴とするクレジットカード管理サーバ。
【請求項２】
ネットワークを介して端末に接続されるサーバが実行する方法であって、
端末から送られる情報を基に本人認証を行う工程と、
本人認証に成功後、端末にて、クレジットカードの申し込みを行なわせる工程と、
クレジットカードの申込者に該クレジットカードと一緒に送付されるものに記録される到着コードを生成する工程と、
申込者ごとに、生成した到着コードと、クレジットカードの利用権限として利用不可との組を記憶する工程と、
本人認証に成功後、端末から送られる到着コードが、該本人認証で本人と認証した申込者の到着コードとして記憶しているかを確認し、確認できた場合のみ、該申込者のクレジットカードの利用権限を利用不可から利用可に更新する工程と、
を含むことを特徴とするクレジットカード管理方法。
【請求項３】
ネットワークを介して端末に接続されるサーバに、
端末から送られる情報を基に本人認証を行う工程と、
本人認証に成功後、端末にて、クレジットカードの申し込みを行なわせる工程と、
クレジットカードの申込者に該クレジットカードと一緒に送付されるものに記録される到着コードを生成する工程と、
申込者ごとに、生成した到着コードと、クレジットカードの利用権限として利用不可との組を記憶する工程と、
本人認証に成功後、端末から送られる到着コードが、該本人認証で本人と認証した申込者の到着コードとして記憶しているかを確認し、確認できた場合のみ、該申込者のクレジットカードの利用権限を利用不可から利用可に更新する工程と、
を実行させることを特徴とするクレジットカード管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、クレジットカード管理サーバ、方法、及びプログラムに関し、特に、クレジットカードを発行するに際して、該クレジットカードの利用権限を管理するのに好適に利用できるものに係わる。
【背景技術】
【０００２】
従来から、クレジットカードの店頭即時発行を可能にするための様々な技術が公開されている（例えば特許文献１又は２参照）。
【０００３】
しかしながら、現在でも、一般に、クレジットカード会社は、申し込まれたクレジットカードを、申込者本人に送り届けることを行なっている。
【０００４】
従来は、申込者本人にクレジットカードを確実に届けるために、受取人が申込者本人であることを確認する配送サービス（例えば、日本郵便の簡易書留郵便や佐川本人確認サービス等）を用いることで、セキュリティを高めていた。
【０００５】
しかしながら、本人確認を行なう配送サービスにも拘らず、配送ドライバーの認識不足で確認をせずに顧客に届けたり（例えば、そのままポストに投函する等）、誤って申込者でない家に届けたりする誤配事故が数多く発生している。
【０００６】
ところが、発送中のクレジットは市場で使用可能な状態となっているため、悪意を持った第三者のもとに誤ってクレジットカードが配送された場合、クレジットカードが不正使用される危険がある。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開昭５９−３９５９６号公報
【特許文献２】特開平７−１２１６２１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
そこで、本発明は、クレジットカードが悪意を持った第三者のもとに誤配された場合でも、クレジットカードの不正使用を防げることを課題とする。
【課題を解決するための手段】
【０００９】
本発明において上記課題を解決するために、まず請求項１の発明では、
ネットワークを介して端末に接続されるサーバであって、
端末から送られる情報を基に本人認証を行う手段と、
本人認証に成功後、端末にて、クレジットカードの申し込みを行なわせる手段と、
クレジットカードの申込者に該クレジットカードと一緒に送付されるものに記録される到着コードを生成する手段と、
申込者ごとに、生成した到着コードと、クレジットカードの利用権限として利用不可との組を記憶する手段と、
本人認証に成功後、端末から送られる到着コードが、該本人認証で本人と認証した申込者の到着コードとして記憶しているかを確認し、確認できた場合のみ、該申込者のクレジ
ットカードの利用権限を利用不可から利用可に更新する手段と、
を備えることを特徴とするクレジットカード管理サーバとしたものである。
【００１０】
また請求項２の発明では、
ネットワークを介して端末に接続されるサーバが実行する方法であって、
端末から送られる情報を基に本人認証を行う工程と、
本人認証に成功後、端末にて、クレジットカードの申し込みを行なわせる工程と、
クレジットカードの申込者に該クレジットカードと一緒に送付されるものに記録される到着コードを生成する工程と、
申込者ごとに、生成した到着コードと、クレジットカードの利用権限として利用不可との組を記憶する工程と、
本人認証に成功後、端末から送られる到着コードが、該本人認証で本人と認証した申込者の到着コードとして記憶しているかを確認し、確認できた場合のみ、該申込者のクレジットカードの利用権限を利用不可から利用可に更新する工程と、
を含むことを特徴とするクレジットカード管理方法としたものである。
【００１１】
また請求項３の発明では、
ネットワークを介して端末に接続されるサーバに、
端末から送られる情報を基に本人認証を行う工程と、
本人認証に成功後、端末にて、クレジットカードの申し込みを行なわせる工程と、
クレジットカードの申込者に該クレジットカードと一緒に送付されるものに記録される到着コードを生成する工程と、
申込者ごとに、生成した到着コードと、クレジットカードの利用権限として利用不可との組を記憶する工程と、
本人認証に成功後、端末から送られる到着コードが、該本人認証で本人と認証した申込者の到着コードとして記憶しているかを確認し、確認できた場合のみ、該申込者のクレジットカードの利用権限を利用不可から利用可に更新する工程と、
を実行させることを特徴とするクレジットカード管理プログラムとしたものである。
【発明の効果】
【００１２】
本発明は、クレジットカードが悪意を持った第三者のもとに誤配された場合でも、クレジットカードの不正使用を防げるという効果がある。
【図面の簡単な説明】
【００１３】
【図１】本発明のクレジットカード管理システムに接続されるハードウェアを示す図。
【図２】ＩＤパスワード管理表の例を示す図。
【図３】クレジットカード管理表の例を示す図。
【図４】クレジットカードが利用可能になるまでに行われる処理の流れの例を示すフローチャート。
【発明を実施するための形態】
【００１４】
以下に、本発明の一実施形態を説明する。
【００１５】
図１に示すように、本発明のクレジットカード管理サーバ１は、クレジットカード発行システム３と、ネットワーク２で接続される。
【００１６】
クレジットカード管理サーバ１と、クレジットカード発行システム３との間でのデータ通信は、全銀手順のプロトコルで行なわれる。
【００１７】
クレジットカード管理サーバ１は、クレジットカード会社に設置される。クレジットカード発行システム３も、クレジットカード会社に設置されても良いし、クレジットカード会社とは別会社のクレジットカード製造会社に設置されても良い。
【００１８】
また図１に示すように、クレジットカード管理サーバ１は、端末４に、ネットワーク５で接続される。
【００１９】
端末４は、顧客が所持するものでも良いし、店舗に設置されているのものでも良く、例えば、ＣＰＵ、メモリ等を備えるパソコンでも良く、クレジットカード管理サーバ１とのデータ通信を、ＳＳＬ（Ｓｅｃｕｒｅ  Ｓｏｃｋｅｔｓ  Ｌａｙｅｒ）のプロトコルで行う。
【００２０】
またクレジットカード管理サーバ１は、ＣＰＵ、メモリ等を備えるコンピュータであって、図１に示すように、データベース６を有する。
【００２１】
データベース６には、少なくとも、ＩＤパスワード、クレジットカード、それぞれを管理するための情報が、ＩＤパスワード管理表、クレジットカード管理表にて、保存され管理される。
【００２２】
ＩＤパスワード管理表は、図２に示すように、ＩＤパスワードを管理するための情報を項目ごとに分けて、項目の値の組として保存するもので、項目として、少なくとも、「ログインＩＤ」、「パスワード」がある。
【００２３】
項目「ログインＩＤ」の値は、顧客を唯一に識別するＩＤであって、顧客が端末からクレジットカード管理サーバにログインする際に、クレジットカード管理サーバより入力が求められるものである。
【００２４】
項目「パスワード」の値は、顧客が端末からクレジットカード管理サーバにログインする際に、ログインＩＤを入力した人が本人であるかを認証するために、クレジットカード管理サーバより入力が求められるものである。
【００２５】
クレジットカード管理表は、図３に示すように、クレジットカードを管理するための情報を項目ごとに分けて、項目の値の組として保存するもので、項目として、少なくとも、「会員番号」、「ログインＩＤ」、「到着コード」、「利用権限」がある。
【００２６】
項目「会員番号」の値は、クレジットカードの会員番号であって、このクレジットカードを唯一に識別する番号でもある。
【００２７】
項目「ログインＩＤ」の値は、クレジットカードを申し込んだ顧客のログインＩＤである。
【００２８】
項目「到着コード」の値は、クレジットカードを貼り付ける台紙に印刷され、クレジットカードの受取人が、このクレジットカードの申込者本人であるかを認証するために、クレジットカード管理サーバより入力が求められるものである。
【００２９】
項目「利用権限」の値は、クレジットカードが利用可であるか或いは利用不可であるかを示す情報であって、このクレジットカードが利用されようとするとき、このクレジット
カードが利用可能であるかを確かめるために、参照されるものである。
【００３０】
以下、クレジットカードが利用可能になるまでに行われる処理の流れの例を、図４に示すフローチャートに従って説明する。
【００３１】
Ｓ（ＳＴＥＰ）１；
顧客が、端末からクレジットカード管理サーバにアクセスして、申し込みページを端末に表示させ、この申し込みページにて、登録のために、ログインＩＤ及びパスワードを入力すると、端末は、入力されたログインＩＤ及びパスワードをクレジットカード管理サーバに送信する。
【００３２】
Ｓ（ＳＴＥＰ）２；
クレジットカード管理サーバは、端末からログインＩＤ及びパスワードを受信して、それぞれ、項目「ログインＩＤ」、項目「パスワード」の値の組として、ＩＤパスワード管理表に登録する。
【００３３】
Ｓ（ＳＴＥＰ）３；
顧客が、端末からクレジットカード管理サーバにアクセスして、申し込みページを端末に表示させ、この申し込みページにて、ログインのために、登録したログインＩＤ及びパスワードを入力すると、端末は、入力されたログインＩＤ及びパスワードを、クレジット管理サーバに送信する。
【００３４】
Ｓ（ＳＴＥＰ）４；
クレジット管理サーバは、端末からログインＩＤ及びパスワードを受信し、受信したログインＩＤ及びパスワードが、ＩＤパスワード管理表に、それぞれ、項目「ログインＩＤ」、項目「パスワード」の値の組として、登録されているか確かめ、
登録されているならば、本人認証に成功したとして、ログインを認めて、ＳＴＥＰ５に進み、
登録されてないならば、本人認証に失敗したとして、ログインを認めず、ＥＮＤに進む。
【００３５】
Ｓ（ＳＴＥＰ）５；
顧客が、端末にて、氏名住所等の顧客情報を含むクレジットカード申込情報を入力してクレジットカードの申し込みを行なうと、端末は、入力されたクレジットカード申込情報を、クレジットカード管理サーバに送信する。
【００３６】
Ｓ（ＳＴＥＰ）６；
クレジットカード管理サーバは、端末からクレジットカード申込情報を受信し、このクレジットカード申込情報に含まれる顧客情報を編集して、この顧客情報を含む会員番号等のクレジットカード発券情報を生成する。
【００３７】
Ｓ（ＳＴＥＰ）７；
クレジットカード管理サーバは、乱数を生成して、生成した乱数を到着コードとする。
【００３８】
Ｓ（ＳＴＥＰ）８；
クレジットカード管理サーバは、ＳＴＥＰ６で生成した会員番号、ＳＴＥＰ４で受信したログインＩＤ、ＳＴＥＰ７で生成した到着コード、利用不可を、それぞれ、項目「会員番号」、項目「ログインＩＤ」、項目「到着コード」、項目「利用権限」の値の組として、クレジットカード管理表に登録する。
【００３９】
Ｓ（ＳＴＥＰ）９；
クレジットカード管理サーバは、生成したクレジットカード発券情報及び到着コードを、クレジットカード発行システムに送信する。この際、到着コードにスクランブル処理をしてから送信しても良い。
【００４０】
Ｓ（ＳＴＥＰ）１０；
クレジットカード発行システムは、クレジットカード管理サーバからクレジットカード発券情報及び到着コードを受信して、受信したクレジット発券情報に基づいて、クレジットカードを発行し、受信した到着コードをクレジットカードの台紙に印刷し、このクレジットカードを、この台紙に貼り付けて封入した郵便物を、受信したクレジット発券情報に含まれる顧客情報に基づいて、この顧客宛に作成する。
【００４１】
尚、この郵便物は、受取人が、この顧客本人であることを確認する書留郵便等で発送され、顧客は、この郵便物を受け取ってクレジットカードの到着を確認する。
【００４２】
Ｓ（ＳＴＥＰ）１１；
顧客が、端末からクレジットカード管理サーバにアクセスして、申し込みページを端末に表示させ、この申し込みページにて、ログインのために、登録したログインＩＤ及びパスワードを入力すると、端末は、入力されたログインＩＤ及びパスワードを、クレジット管理サーバに送信する。
【００４３】
Ｓ（ＳＴＥＰ）１２；
クレジット管理サーバは、端末からログインＩＤ及びパスワードを受信し、受信したログインＩＤ及びパスワードが、ＩＤパスワード管理表に、それぞれ、項目「ログインＩＤ」、項目「パスワード」の値の組として、登録されているか確かめ、
登録されているならば、本人認証に成功したとして、ログインを認めて、ＳＴＥＰ１３に進み、
登録されてないならば、本人認証に失敗したとして、ログインを認めず、ＥＮＤに進む。
【００４４】
Ｓ（ＳＴＥＰ）１３；
顧客が、端末にて、クレジットカードの台紙に印刷されている到着コードを入力すると、端末は、この到着コードをクレジット管理サーバに送信する。
【００４５】
Ｓ（ＳＴＥＰ）１４；
クレジット管理サーバは、端末から到着コードを受信して、受信した到着コード、ＳＴＥＰ１２で受信したログインＩＤが、クレジットカード管理表に、それぞれ、項目「到着コード」、項目「ログインＩＤ」の値の組として、登録されているかを確かめ、
登録されているならば、ＳＴＥＰ１５に進み、
登録されていないならば、ＥＮＤに進む。
【００４６】
Ｓ（ＳＴＥＰ）１５；
クレジット管理サーバは、クレジットカード管理表において、ＳＴＥＰ１２で受信したログインＩＤ及びＳＴＥＰ１４で受信した到着コードと組になっている項目「利用権限」の値を、利用不可から利用可に更新する。
【００４７】
Ｓ（ＳＴＥＰ）１６；
クレジット管理サーバは、端末に、クレジットカードが利用可能になったことを伝える情報を送信する。
【００４８】
Ｓ（ＳＴＥＰ）１７；
端末は、クレジットカード管理サーバから、クレジットカードが利用可能になったことを伝える情報を受信して表示する。
【符号の説明】
【００４９】
１…クレジットカード管理サーバ
２…ネットワーク
３…クレジットカード発行システム
４…端末
５…ネットワーク
６…データベース
【図１】
2012003449.tif 000003
【図２】
2012003449.tif 000004
【図３】
2012003449.tif 000005
【図４】
2012003449.tif 000006