(57)【要約】【課題】  正確な利用状況に応じて更新カードを適時に発行する更新カード発行システムおよび方法を提供する。【解決手段】  カード端末において所定の取引に係わるデータ入力を行なうとカードが記憶する利用回数を増加させる。決済サブシステムは暗号鍵と利用回数によって暗号化された取引情報の暗号文を添付データとする取引要求に対して承認または非承認の決済処理を行なう。また、利用回数からカードの更新タイミングであるか否かを判定する。会員管理サブシステムは決済サブシステムが送信する更新判定要求に対応して利用回数、会員情報、カード情報に基づいてカードの更新を行うか否かを判定する。更新実行判定のときには会員情報から更新データを生成しカードを発行する。【選択図】  図２
2012103881.tif 000002
【特許請求の範囲】
【請求項１】
カードと、カード端末と、カードを利用する取引の決済に係わる処理を行なう決済サブシステムと、カードを利用する会員の情報管理に係わる処理を行なう会員管理サブシステムとを有する更新カード発行システムであって、
カードは、
会員番号、カード暗証鍵、利用回数を記憶する記憶手段と、
前記カード暗号鍵と前記利用回数からカード認証用暗号鍵を生成し、そのカード認証用暗号鍵を使用してカード端末から受信した取引情報を暗号化してカード暗号文を生成する暗号処理手段と、
カード端末からの命令に対応する処理を行う命令処理手段と、
カード端末との通信を新規に開始すると前記利用回数を１つ増加させる利用回数増加手段と、を有し、
カード端末は、
カードのリーダライタと、
取引内容を示すカード端末への入力データから前記取引情報を生成する取引情報生成手段と、
決済サブシステムおよび会員管理サブシステムとデータの送信受信をネットワークを通じて行う通信手段と、
前記会員番号と前記取引情報と前記カード暗号文と前記利用回数を添付データとする決済要求を決済サブシステムに通信手段を介して送信する決済要求手段と、を有し、
決済サブシステムは、
カード端末および会員管理サブシステムとデータの送信受信をネットワークを通じて行う通信手段と、
ホスト暗号鍵、更新タイミング基準を記憶する記憶手段と、
記憶手段が記憶するホスト暗号鍵とカード端末によって送信された前記利用回数からホスト認証用暗号鍵を生成し、そのホスト認証用暗号鍵を使用してカード端末によって送信された前記取引情報を暗号化しホスト暗号文を生成する暗号処理手段と、
前記ホスト暗号文とカード端末によって送信された前記カード暗号文とを照合し一致するときには決済承認、一致しないときには決済否認の決済判定を前記カード端末に通信手段を介して送信する決済判定手段と、
前記利用回数と前記更新タイミング基準に基づいてカードの更新を行なうタイミングであるか否かを判定しタイミング判定を生成するタイミング判定手段と、
前記タイミング判定がカードの更新を行なうタイミングであるときに、前記会員番号と前記利用回数を添付データとして更新判定要求を会員管理サブシステムに通信手段を介して送信する更新判定要求手段と、を有し、
会員管理サブシステムは、
決済サブシステムとデータの送信受信をネットワークを通じて行う通信手段と、
更新判定基準、前記決済サブシステムから受信した更新判定要求、会員番号、利用回数を記憶する記憶手段と、
会員番号を主キーとして会員情報を記憶する会員データベースと、
オペレータの指示入力に基づいて前記記憶手段が記憶する更新判定基準および前記決済サブシステムの記憶手段が記憶する更新タイミング基準を設定する更新条件設定手段と、
決済サブシステムから通信手段を介して受信した前記更新判定要求とその添付データを前記更新判定基準と比較して更新カードを発行する更新実行か更新カードを発行しない更新中止かの判定を行なう更新判定手段と、
前記更新判定手段が更新実行と判定したときに前記更新判定要求とその添付データに基づいて更新カードの発行に必要な情報を前記会員データベースから読み出して編集し更新データを生成する更新処理手段と、
前記更新データに基づいて更新カードを発行するカード発行手段と、を有する、
ことを特徴とする更新カード発行システム。
【請求項２】
請求項１に係る更新カード発行システムにおいて、前記カードの記憶手段はカードの更新手配を済ませたか否かを示すフラグを記憶し、前記カードは生成した前記カード暗号文をカード端末に送信するときに前記フラグも含めて送信し、前記カード端末の決済要求手段は前記決済要求を前記決済サブシステムの送信するときに前記添付データに前記フラグを含めて送信し、前記決済サブシステムのタイミング判定手段は前記利用回数と前記フラグと前記更新タイミング基準に基づいてカードの更新を行なうタイミングであるか否かを判定し、前記フラグが更新手配を済ませたことを示すときには、前記タイミング判定手段が更新を行なうタイミングでないとのタイミング判定を行うことを特徴とする更新カード発行システム。
【請求項３】
請求項１または２に記載の更新カード発行システムにおいて、前記更新判定基準には利用回数上限が含まれており、前記更新判定手段は前記利用回数が前記利用回数上限を超えているときには更新実行の判定を行なうことを特徴とする更新カード発行システム。
【請求項４】
請求項１〜３のいずれかに記載の更新カード発行システムにおいて、前記更新判定基準には最低利用頻度基準が含まれており、前記更新判定手段は前記会員管理データベースにおける利用履歴を参照し、その利用履歴から直近の所定期間における利用頻度を導出し、その利用頻度が最低利用頻度基準に達しないときには更新中止の判定を行なうことを特徴とする更新カード発行システム。
【請求項５】
請求項１〜４のいずれかに記載の更新カード発行システムにおいて、前記更新判定基準にはカード耐用期間基準が含まれており、前記更新判定手段は前記会員管理データベースにおけるカード利用期間を参照し、そのカード利用期間がカード耐用期間基準を超えているときには更新実行の判定を行なうことを特徴とする更新カード発行システム。
【請求項６】
カード端末との通信を新規に開始したときにカードが記憶する利用回数を前記カードが１つ増加させる利用回数増加過程と、
前記カードが記憶するカード暗号鍵と前記利用回数から前記カードがカード認証用暗号鍵を生成し、そのカード認証用暗号鍵を使用して前記カード端末から受信した取引情報を前記カードが暗号化してカード暗号文を生成する暗号処理過程と、
前記会員番号と前記取引情報と前記カード暗号文と前記利用回数を添付データとする決済要求を前記カード端末が決済サブシステムに送信する決済要求過程と、
前記決済サブシステムが記憶するホスト暗号鍵とカード端末によって送信された前記利用回数からホスト認証用暗号鍵を生成し、そのホスト認証用暗号鍵を使用して前記カード端末によって送信された前記取引情報を暗号化しホスト暗号文を生成する暗号処理過程と、
前記ホスト暗号文と前記カード端末によって送信された前記カード暗号文とを前記決済サブシステムが照合し一致するときには決済承認、一致しないときには決済否認の決済判定を前記カード端末に送信する決済判定過程と、
前記利用回数と前記更新タイミング基準に基づいてカードの更新を行なうタイミングであるか否かを前記決済サブシステムが判定しタイミング判定を生成するタイミング判定過程と、
前記タイミング判定がカードの更新を行なうタイミングであるときに、前記会員番号と前記利用回数を添付データとして更新判定要求を前記決済サブシステムが会員管理サブシステムに送信する更新判定要求過程と、
前記更新判定要求とその添付データを前記会員管理サブシステムが記憶する更新判定基準と比較して更新カードを発行する更新実行か更新カードを発行しない更新中止かの判定を前記会員管理サブシステムが行なう更新判定過程と、
前記更新判定過程において更新実行と判定されたときに前記会員管理サブシステムが前記更新判定要求とその添付データに基づいて更新カードの発行に必要な情報を前記会員管理サブシステムの会員データベースから読み出して編集し更新データを生成する更新処理過程と、
前記会員管理サブシステムが前記更新データに基づいて更新カードを発行するカード発行過程と、
を有することを特徴とする更新カード発行方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はＩＣカードの技術分野に属する。特に、オンライン取引での安全性の高いサービスのために、全てのカードに備わっているカード認証処理の過程において、正確な利用状況と会員管理情報に応じて更新カードを適時に発行する新カード発行システムおよび方法に関する。
【背景技術】
【０００２】
クレジット取引で商品を購入する際に使われるクレジットカードや、銀行取引でＡＴＭ（Automated Teller Machine）を操作する際に使われるキャッシュカードは、その取引が正当であることを明らかにするための重要な手段である。ところが、長期間に亘って同一のカードを使っていると故障が発生したり、カード提供時に施した偽造・変造対策が陳腐化して行く。この対応としてクレジット取引では、顧客会員に定期的に更新カードを発行しているが、更新期間を長くすると故障や偽造の発生リスクが増大し、短くすると更新カードの費用負担が増大することになる。したがって、より適切なカード更新の仕組みが必要とされる。
そこで、有効期限が現時点より所定期日内に切れるか否かをチェックして、その結果に応じてそのカードの回収と新たな有効期限のカードの発行とを行なう振込処理方式が提案されている（特許文献１）。
また、カードに使用回数を記録し、その使用回数が所定回数以上のカードをリジェクトボックスに回収するリサイクルカード管理装置が提案されている（特許文献２）。
また、カードに使用回数に対応するデータを書き込み、カードの使用ごとに読み込んでカードの寿命を監視するカード処理装置が提案されている（特許文献３）。
また、個人識別カードの使用回数と使用期間に応じた寿命劣化を加算して寿命の計算式に基づく寿命の値が一定値に達した場合に警報を出力する入退出管理システムが提案されている（特許文献４）。
また、ＩＣカードに記録されている使用回数を読取り、利用限度回数に達した寿命カードであれば、そのＩＣカードをエラーストッカへ回収するカードの管理システムが提案されている（特許文献５）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開昭６０−１０８９６４
【特許文献２】特開平５−２１２１４８
【特許文献３】特開平６−２７４７０５
【特許文献４】特開平６−４５３６
【特許文献５】特開２０００−２６８０８７
【０００４】
これら従来技術においては、カードに記録されたカードの属性情報である有効期限、使用回数、使用期間のいずれか１つ、または組み合わせに基づいて、そのカードの更新について必要性の有無を判定している。しかしながら、その属性情報をカードに記録する過程や手段は明確ではなく、その属性情報が正確であることの保証は全く存在しないという問題がある。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
本発明は上記の問題を解決するために成されたものである。その目的は、定期的にカードを更新するのではなく、オンライン取引での安全性の高いサービスのために、全てのカードに備わっているカード認証処理の過程において、正確な利用状況と会員管理情報に応じて更新カードを適時に発行する新カード発行システムを提供することにある。
【課題を解決するための手段】
【０００６】
本発明の請求項１に係る更新カード発行システムは、カードと、カード端末と、カードを利用する取引の決済に係わる処理を行なう決済サブシステムと、カードを利用する会員の情報管理に係わる処理を行なう会員管理サブシステムとを有する更新カード発行システムであって、  カードは、会員番号、カード暗証鍵、利用回数を記憶する記憶手段と、前記カード暗号鍵と前記利用回数からカード認証用暗号鍵を生成し、そのカード認証用暗号鍵を使用してカード端末から受信した取引情報を暗号化してカード暗号文を生成する暗号処理手段と、カード端末からの命令に対応する処理を行う命令処理手段と、カード端末との通信を新規に開始すると前記利用回数を１つ増加させる利用回数増加手段とを有し、  カード端末は、カードのリーダライタと、取引内容を示すカード端末への入力データから前記取引情報を生成する取引情報生成手段と、決済サブシステムおよび会員管理サブシステムとデータの送信受信をネットワークを通じて行う通信手段と、前記会員番号と前記取引情報と前記カード暗号文と前記利用回数を添付データとする決済要求を決済サブシステムに通信手段を介して送信する決済要求手段とを有し、  決済サブシステムは、カード端末および会員管理サブシステムとデータの送信受信をネットワークを通じて行う通信手段と、ホスト暗号鍵、更新タイミング基準を記憶する記憶手段と、記憶手段が記憶するホスト暗号鍵とカード端末によって送信された前記利用回数からホスト認証用暗号鍵を生成し、そのホスト認証用暗号鍵を使用してカード端末によって送信された前記取引情報を暗号化しホスト暗号文を生成する暗号処理手段と、前記ホスト暗号文とカード端末によって送信された前記カード暗号文とを照合し一致するときには決済承認、一致しないときには決済否認の決済判定を前記カード端末に通信手段を介して送信する決済判定手段と、前記利用回数と前記更新タイミング基準に基づいてカードの更新を行なうタイミングであるか否かを判定しタイミング判定を生成するタイミング判定手段と、前記タイミング判定がカードの更新を行なうタイミングであるときに、前記会員番号と前記利用回数を添付データとして更新判定要求を会員管理サブシステムに通信手段を介して送信する更新判定要求手段とを有し、  会員管理サブシステムは、決済サブシステムとデータの送信受信をネットワークを通じて行う通信手段と、更新判定基準、前記決済サブシステムから受信した更新判定要求、会員番号、利用回数を記憶する記憶手段と、会員番号を主キーとして会員情報を記憶する会員データベースと、オペレータの指示入力に基づいて前記記憶手段が記憶する更新判定基準および前記決済サブシステムの記憶手段が記憶する更新タイミング基準を設定する更新条件設定手段と、決済サブシステムから通信手段を介して受信した前記更新判定要求とその添付データを前記更新判定基準と比較して更新カードを発行する更新実行か更新カードを発行しない更新中止かの判定を行なう更新判定手段と、前記更新判定手段が更新実行と判定したときに前記更新判定要求とその添付データに基づいて更新カードの発行に必要な情報を前記会員データベースから読み出して編集し更新データを生成する更新処理手段と、前���更新データに基づいて更新カードを発行するカード発行手段とを有するようにしたものである。
更新カードを発行するカード発行手段とを有するようにしたものである。
また、本発明の請求項２に係る更新カード発行システムは、請求項１に係る更新カード発行システムにおいて、前記カードの記憶手段はカードの更新手配を済ませたか否かを示すフラグを記憶し、前記カードは生成した前記カード暗号文をカード端末に送信するときに前記フラグも含めて送信し、前記カード端末の決済要求手段は前記決済要求を前記決済サブシステムの送信するときに前記添付データに前記フラグを含めて送信し、前記決済サブシステムのタイミング判定手段は前記利用回数と前記フラグと前記更新タイミング基準に基づいてカードの更新を行なうタイミングであるか否かを判定し、前記フラグが更新手配を済ませたことを示すときには、前記タイミング判定手段が更新を行なうタイミングでないとのタイミング判定を行うようにしたものである。
また、本発明の請求項３に係る更新カード発行システムは、請求項１または２に係る更新カード発行システムにおいて、前記更新判定基準には利用回数上限が含まれており、前記更新判定手段は前記利用回数が前記利用回数上限を超えているときには更新実行の判定を行なうようにしたものである。
また、本発明の請求項４に係る更新カード発行システムは、請求項１〜３のいずれかに係る更新カード発行システムにおいて、前記更新判定基準には最低利用頻度基準が含まれており、前記更新判定手段は前記会員管理データベースにおける利用履歴を参照し、その利用履歴から直近の所定期間における利用頻度を導出し、その利用頻度が最低利用頻度基準に達しないときには更新中止の判定を行なうようにしたものである。
また、本発明の請求項５に係る更新カード発行システムは、請求項１〜４のいずれかに係る更新カード発行システムにおいて、前記更新判定基準にはカード耐用期間基準が含まれており、前記更新判定手段は前記会員管理データベースにおけるカード利用期間を参照し、そのカード利用期間がカード耐用期間基準を超えているときには更新実行の判定を行なうようにしたものである。
また、本発明の請求項６に係る更新カード発行方法は、カード端末との通信を新規に開始したときにカードが記憶する利用回数を前記カードが１つ増加させる利用回数増加過程と、  前記カードが記憶するカード暗号鍵と前記利用回数から前記カードがカード認証用暗号鍵を生成し、そのカード認証用暗号鍵を使用して前記カード端末から受信した取引情報を前記カードが暗号化してカード暗号文を生成する暗号処理過程と、  前記会員番号と前記取引情報と前記カード暗号文と前記利用回数を添付データとする決済要求を前記カード端末が決済サブシステムに送信する決済要求過程と、  前記決済サブシステムが記憶するホスト暗号鍵とカード端末によって送信された前記利用回数からホスト認証用暗号鍵を生成し、そのホスト認証用暗号鍵を使用して前記カード端末によって送信された前記取引情報を暗号化しホスト暗号文を生成する暗号処理過程と、  前記ホスト暗号文と前記カード端末によって送信された前記カード暗号文とを前記決済サブシステムが照合し一致するときには決済承認、一致しないときには決済否認の決済判定を前記カード端末に送信する決済判定過程と、  前記利用回数と前記更新タイミング基準に基づいてカードの更新を行なうタイミングであるか否かを前記決済サブシステムが判定しタイミング判定を生成するタイミング判定過程と、  前記タイミング判定がカードの更新を行なうタイミングであるときに、前記会員番号と前記利用回数を添付データとして更新判定要求を前記決済サブシステムが会員管理サブシステムに送信する更新判定要求過程と、  前記更新判定要求とその添付データを前記会員管理サブシステムが記憶する更新判定基準と比較して更新カードを発行する更新実行か更新カードを発行しない更新中止かの判定を前記会員管理サブシステムが行なう更新判定過程と、  前記更新判定過程において更新実行と判定されたときに前記会員管理サブシステムが前記更新判定要求とその添付データに基づいて更新カードの発行に必要な情報を前記会員管理サブシステムの会員データベースから読み出して編集し更新データを生成する更新処理過程と、  前記会員管理サブシステムが前記更新データに基づいて更新カードを発行するカード発行過程とを有するようにしたものである。
【発明の効果】
【０００７】
本発明によれば、定期的にカードを更新するのではなく、オンライン取引での安全性の高いサービスのために、全てのカードに備わっているカード認証処理の過程において、正確な利用状況と会員管理情報に応じて更新カードを適時に発行する新カード発行システムおよび方法が提供される。
【図面の簡単な説明】
【０００８】
【図１】本発明の更新カード発行システムにおける構成の一例を示す説明図である。
【図２】本発明の更新カード発行システムにおける構成の一例を示すブロック図である。
【図３】本発明の更新カード発行システムにおける認証過程の一例を示すフロー図である。
【図４】本発明の更新カード発行システムにおける更新カード発行過程の一例を示すフロー図である。
【発明を実施するための形態】
【０００９】
次に、本発明の実施の形態について図を参照しながら説明する。本発明の更新カード発行システムにおける構成の一例を図１、図２に示す。図１、図２において、１はカード、２はカード端末、３は決済サブシステム、４は会員管理サブシステム、５はネットワークである。
カード１はクレジット取引で商品を購入する際に使われるクレジットカードや、銀行取引でＡＴＭ（Automated Teller Machine）を操作する際に使われるキャッシュカード、等のカードである。
カード端末２はクレジット決済端末、ＡＴＭ、等のカード１を使用して利用者が所定の取引を行うための端末である。利用者は、カード端末２のリーダライタにカード１を読み取らせ、カード１とカード端末２との間で認証処理を済ませる。認証処理に成功すると、利用者または代理人は、カード端末２において所定の取引に係わるデータ入力を行なう。
【００１０】
決済サブシステム３はカード端末２とネットワーク５を介して通信を行なうことができ、カード端末２のホストシステムとしてのデータ処理を行う。決済システム３はカード端末２からデータ入力が行なわれた内容の取引要求に対して承認または非承認の決済処理を行なう。また、カード１に係わる情報としてカード１の利用回数をカード端末２から受信し、カードの更新タイミングであるか否かを判定し、更新タイミングとなっているときには更新判定要求を行う。
会員管理サブシステム４はカード１の情報とその正当な所有者である会員の情報を管理するシステムである。会員会員管理サブシステム４は決済システム３とネットワーク５を介して通信を行なうことができる。決済サブシステム３が送信する更新判定要求に対応してカードの更新を行うか否かを判定し、更新を実行する判定のときには会員情報から更新データを生成しカードを発行する。また、オペレータの指示入力により更新タイミング基準、更新判定基準を設定する。
【００１１】
カード１において、１１は記憶手段、１２はインタフェース、１３は利用回数増加手段、１４は暗号処理手段、１５は命令処理手段である。
記憶手段１１は会員番号（カード番号、口座番号、等も同意味である）、カード暗号鍵、利用回数、フラグを記憶する。フラグはその値によってカードの更新手配を済ませたか否か（済ませていないか）のいずれかを示す。また、記憶手段１１は会員番号と利用回数から暗号処理手段１４が生成したカード認証用暗号鍵、利用者がカード端末２において入力したデータに基づいてカード端末２が生成しリーダライタ２２とインタフェース１２を通じてカード１に送信した取引情報、その取引情報とカード認証用暗号鍵から暗号処理手段１４が生成するカード暗号文を記憶する。
【００１２】
インタフェース１２はカード端末２のリーダライタ２２を通じてカード１が電力供給を受けるとともにカード１がカード端末２と通信するときの処理を行う。すなわち、カード１のフロントエンドである。
利用回数増加手段１３はカード１がカード端末２との通信を新規に開始すると利用回数を１つ増加させる。
暗号処理手段１４はカード暗号鍵と利用回数からカード認証用暗号鍵を生成し、そのカード認証用暗号鍵を使用してカード端末２から受信した取引情報を暗号化してカード暗号文を生成する。
命令処理手段１５はカード端末２がカード１に対して出力する命令（たとえば、リード命令、ライト命令）に対応する処理を行う。
【００１３】
カード端末２において、２１は記憶手段、２２はリーダライタ、２３は取引情報生成手段、２４は通信手段、２５は決済要求手段である。
記憶手段２１はカード１から認証処理等において取得した会員番号、利用者等がカード端末２において入力した取引内容を示すデータに基づいて取引情報生成手段２３が生成した取引情報、その取引情報とカード認証用暗号鍵からカード１の暗号処理手段１４が生成しインタフェース１２とリーダライタ２２を通じてカード端末２に送信したカード暗号文、そのカード暗号文とともにカード１がカード端末２に送信した利用回数とフラグを記憶する。
【００１４】
リーダライタ２２はカード端末２が有するリーダライタ（カードリーダライタ）である。リーダライタ２２はカード１のインタフェース１２を通じてカード端末２がカード１と通信するときの処理を行う。
取引情報生成手段２３は取引内容を示すカード端末２への入力データから取引情報を生成する。取引内容としては、たとえば、カード端末２がクレジット端末であって商品購入のクレジット決済を行なうときには、商品名、金額、引出日時、会員番号、等である。
通信手段２４は決済サブシステム３とネットワーク５を介して通信するときの処理を行なう。
決済要求手段２５は、会員番号、取引情報、カード暗号文、利用回数、フラグを添付データとする決済要求を決済サブシステムに通信手段２３を介して送信する。
【００１５】
決済システム３において、３１は記憶手段、３２は通信手段、３３は暗号処理手段、３４は決済判定手段、３５はタイミング判定手段、３６は更新判定要求手段である。
記憶手段３１はホスト暗号鍵と更新タイミング基準を記憶する。更新タイミング基準は更新タイミングを与えるカードの所定の利用回数として定義される。また、カード端末２の決済要求手段２４から送信された決済要求の添付データである会員番号、取引情報、カード暗号文、利用回数、フラグを記憶する。また、ホスト暗号鍵と利用回数から暗号処理手段３３が生成したホスト認証用暗号鍵、そのホスト認証用暗号鍵を使用して取引情報を暗号処理手段３３が暗号化し生成したホスト暗号文を記憶する。
通信手段３２はカード端末２および会員管理サブシステム４とネットワーク５を介して通信するときの処理を行なう。
暗号処理手段３３はホスト暗号鍵と利用回数からホスト認証用暗号鍵を生成し、そのホスト認証用暗号鍵を使用して取引情報を暗号化しホスト暗号文を生成する。
決済判定手段３４はホスト暗号文とカード暗号文とを照合し一致するときには決済承認、一致しないときには決済否認の決済判定をカード端末２に通信手段３２とネットワーク５を介して送信する。
【００１６】
タイミング判定手段３５は、利用回数、フラグ、更新タイミング基準に基づいてカードの更新を行なうタイミングであるか否かを判定しタイミング判定を生成する。タイミング判定手段３５は利用回数が更新タイミング基準（所定の利用回数）を超えるとカードの更新を行なうタイミングであると判定する。また、タイミング判定手段はフラグが更新手配を済ませたことを示す値であるときには、常に、更新を行なうタイミングでないとのタイミング判定を行う。このフラグをタイミング判定に含めることにより多重にカードの更新を行なうことを防止するとともに、決済処理時間を節約することが可能となる。
更新判定要求手段３６はタイミング判定がカードの更新を行なうタイミングであるときに、会員番号と利用回数を添付データとして更新判定要求を会員管理サブシステムに通信手段３２を介して送信する。
【００１７】
会員管理サブシステム４において、４１は記憶手段、４２は会員データベース、４３は通信手段、４４は更新条件設定手段、４５は更新判定手段、４６は更新処理手段、４７はカード発行手段である。
記憶手段４１は決済システム３の更新判定要求手段３７から送信された更新判定要求、その添付データである会員番号、利用回数を記憶する。
会員データベース４２は会員番号を主キーとして会員情報とカード情報を記憶する。
通信手段４３は決済システム３とネットワーク５を介して通信するときの処理を行なう。
更新条件設定手段４４はオペレータの指示入力に基づいて前記記憶手段が記憶する更新判定基準および前記決済サブシステムの記憶手段が記憶する更新タイミング基準を設定する。このように、会員管理サブシステム４において更新条件を設定することにより、会員情報、カード情報、等に応じて適正な更新条件を設定することが可能となる。たとえば、更新条件として、利用回数だけでなく利用頻度等の利用履歴、カード製造ロットによって相違する耐用期間、等を更新条件に反映させることが可能となる。
【００１８】
更新判定手段４５は決済サブシステムから通信手段を介して受信した更新判定要求とその添付データを更新判定基準と比較して更新カードを発行する更新実行か更新カードを発行しない更新中止かの判定を行なう。たとえば、更新判定基準には利用回数上限が含まれており、更新判定手段４５は利用回数が利用回数上限を超えているときには更新実行の判定を行なう。この利用回数上限（更新判定基準）は前述した所定の利用回数（更新タイミング基準）とは目的が相違しており独立した値を有する。また、更新判定基準には最低利用頻度基準が含まれており、更新判定手段４５は会員管理データベース４２における利用履歴を参照し、その利用履歴から直近の所定期間における利用頻度を導出し、その利用頻度が最低利用頻度基準に達しないときには更新中止の判定を行なう。また、更新判定基準にはカード耐用期間基準が含まれており、更新判定手段４５は会員管理データベース４２におけるカード利用期間を参照し、そのカード利用期間がカード耐用期間基準を超えているときには更新実行の判定を行なう。このように、更新判定基準は複数の副判定基準を有することができる。複数の副判定基準の間で異なる判定が行われるときには、副判定基準に優先順位を付けるか、多数決によるか、または何らかの評価関数すなわち（更新判定）＝Ｆ（判定１，判定２，判定３，・・・，判定ｎ）によって更新中止または更新実行のいずれかの判定が行われるようにする。このように複数の副判定基準を有することによりカードの更新を適正な時機に行なうことが可能となる。
更新処理手段４６は、更新判定手段４５が更新実行と判定したときに更新判定要求とその添付データに基づいて更新カードの発行に必要な情報を会員データベース４２から読み出して編集し更新データを生成する。
カード発行手段４７はその生成した更新データに基づいて更新カードを発行する。
【００１９】
以上、構成について説明した。次に、本発明の更新カード発行システムにおける動作について説明する。最初にカード認証について説明する。本発明の更新カード発行システムにおける認証過程の一例をフロー図として図３に示す。
まず、図３のステップＳ１０１（取引開始命令）において、カード端末２は取引開始命令をカードに対して送信する。ここで、取引開始命令とは、（１）カード１とカード端末２とのカード端末２との通信を開始した後、（２）カード１とカード端末２との認証処理により正当な利用であることの確認が取れた後、等における最初の命令のことである。
次に、ステップＳ１０２（取引情報要求）において、カード１はカード端末２に対して取引情報を送信するよう要求する。取引情報は、カード端末２の利用者がカード端末２において取引内容に応じて入力したデータに基づいてカード端末２が生成した情報である。取引内容としては、たとえば、カード端末２がＡＴＭであって現金引出を行なうときには、引出金額、引出日時、口座番号、等である。
【００２０】
次に、ステップＳ１０３（利用回数インクリメント）において、カード１の利用回数増加手段１３はカード１がカード端末２との通信を新規に開始したので利用回数を１つ増加させる。
次に、ステップＳ１０４（取引情報送信）において、カード端末２は記憶手段２１が記憶する取引情報をリーダライタ２２を通じてカード１に送信する。
次に、ステップＳ１０５（取引情報受信）において、カード１はリーダライタ２２を通じて取引情報を受信する。
次に、ステップＳ１０６（取引情報をセット）において、カード端末２の暗号処理手段１４は暗号化する前の平文として取引情報を設定する。
次に、ステップＳ１０７（認証用暗号鍵生成）において、暗号処理手段１４はカード暗号鍵と利用回数からカード認証用暗号鍵を生成する。
【００２１】
次に、ステップＳ１０８（暗号計算）において、暗号処理手段１４はそのカード認証用暗号鍵を使用して取引情報を設定した平文からカード暗号文を生成する。言い換えると、暗号処理手段１４はカード端末２から受信した取引情報をカード認証用暗号鍵を使用して暗号化しカード暗号文を生成する。
次に、ステップＳ１０９（暗号計算結果と利用回数の応答）において、カード１は生成したカード暗号文と利用回数をリーダライタ２２を通じてカード端末２に送信する。このとき、カード端末２が会員番号をカード１から取得していないときには会員番号も送信する。
次に、ステップＳ１１０（暗号計算結果と利用回数の送信）において、カード端末２の決済要求手段２５は会員番号と取引情報とカード暗号文と利用回数を添付データとする決済要求を通信手段２４とネットワーク５を通じて決済サブシステム３に送信する。
次に、ステップＳ１１１（暗号計算結果と利用回数の受信）において、決済サブシステム３はカード端末２からの決済要求をネットワーク５と通信手段３２を通じて受信する。
【００２２】
次に、ステップＳ１１２（ホスト暗号鍵と会員番号と利用回数をセット）において、決済サブシステム３の暗号処理手段３３は暗号化する前の平文として取引情報を設定する。
次に、ステップＳ１１３（認証用暗号鍵生成）において、暗号処理手段３３はホスト暗号鍵と利用回数からホスト認証用暗号鍵を生成する。
次に、ステップＳ１１４（暗号計算）において、暗号処理手段３３はそのホスト認証用暗号鍵を使用して取引情報を設定した平文からホスト暗号文を生成する。言い換えると、暗号処理手段３３はカード端末２から受信した取引情報をホスト認証用暗号鍵を使用して暗号化しホスト暗号文を生成する。
次に、ステップＳ１１５（暗号計算結果を比較し決済の可否を判定）において、決済サブシステム３の決済判定手段３４はホスト暗号文とカード端末２によって送信されたカード暗号文とを照合し一致するときには決済承認、一致しないときには決済否認の決済判定をカード端末２に通信手段３２とネットワーク５を介して送信する。
【００２３】
続いて更新カード発行について説明する。本発明の更新カード発行システムにおける更新カード発行過程の一例をフロー図として図４に示す。図４に示すフロー図は、前述した図３に示すフロー図におけるステップＳ１１０（暗号計算結果と利用回数の送信）の後に行われる処理として、図３に示すフロー図における処理（Ｓ１１５）の後に、または並行して行われる。すなわち、カード端末２の決済要求手段２５は会員番号と取引情報とカード暗号文と利用回数を添付データとする決済要求を通信手段２４とネットワーク５を通じて決済サブシステム３に送信する。
まず、図４のステップＳ２０１（会員番号と利用回数を受信）において、決済サブシステム３はカード端末２の決済要求手段２５から会員番号と利用回数を受信する。
【００２４】
次に、ステップＳ２０２（更新判定するタイミング？）において、決済サブシステム３のタイミング判定手段３５は、利用回数と更新タイミング基準に基づいてカードの更新を行なうタイミングであるか否かを判定しタイミング判定を生成する。更新タイミング基準は更新タイミングを与えるカードの所定の利用回数として定義される。タイミング判定がカードの更新を行なうタイミングでないときには、すなわち所定の利用回数以下のときにステップＳ２０３に進む。タイミング判定がカードの更新を行なうタイミングであるときには、ステップＳ２０４に進む。
次に、ステップＳ２０３（カード端末へ処理続行要求）において、決済サブシステム３はカード端末２に対する処理続行要求を通信手段３２とネットワーク５を介して送信する。すなわち、カードの更新を行なわない。
【００２５】
次に、ステップＳ２０４（会員番号と利用回数を引数として更新判定要求）において、決済サブシステム３の更新判定要求手段３６はタイミング判定がカードの更新を行なうタイミングであるときに、会員番号と利用回数を添付データとして更新判定要求を会員管理サブシステムに通信手段３２とネットワーク５を介して送信する。
次に、ステップＳ２０５（再発行判定基準を設定）において、会員管理サブシステム４の更新条件設定手段４４はオペレータの指示入力に基づいて記憶手段４１が記憶する更新判定基準および決済サブシステム３の記憶手段３１が記憶する更新タイミング基準を設定する。更新判定基準は複数の福判定基準からなり、それらは、たとえば利用回数上限、最低利用頻度基準、カード耐用期間基準である。また、更新タイミング基準は、たとえば更新タイミングを与えるカードの所定の利用回数である。設定する更新タイミング基準は通信手段４３とネットワーク５を介して決済サブシステム３に送信する。決済サブシステム３はその更新タイミング基準を記憶手段３１に記憶する。この再発行判定基準を設定するステップはこの更新カード発行過程（図４のフロー）において行なってもよいが、必要なときに他の処理とは独立に行なうことが可能である。
【００２６】
次に、ステップＳ２０６（再発行の必要性を判定）において、会員管理サブシステム４の更新判定手段４５は決済サブシステム３から通信手段を介して受信した更新判定要求とその添付データを更新判定基準と比較して更新カードを発行する更新実行か更新カードを発行しない更新中止かの判定を行なう。更新判定基準が利用回数上限であるときには、更新判定手段４５は利用回数が利用回数上限を超えているときには更新実行の判定を行なう。また、更新判定基準が最低利用頻度基準であるときには、更新判定手段４５は会員管理データベース４２における会員情報から利用履歴を参照し、その利用履歴から直近の所定期間における利用頻度を導出し、その利用頻度が最低利用頻度基準に達しないときには更新中止の判定を行なう。また、更新判定基準がカード耐用期間基準のときには更新判定手段４５は会員管理データベース４２におけるカード情報のカード利用期間を参照し、そのカード利用期間がカード耐用期間基準を超えているときには更新実行の判定を行なう。更新判定手段４５が複数の判定を得たときには、その複数の判定に基づいて、優先度の高い判定を採用するか、多数決にしたがった判定を採用するか、その他の所定の決められた規則または関数によって決まる判定を採用する。
【００２７】
次に、ステップＳ２０７（判定結果を返信）において会員管理サブシステム４の更新判定手段４５は判定結果（更新実行または更新中止）を通信手段４３とネットワーク５を介して決済サブシステム３に送信する。
次に、ステップＳ２０８（書込要求と処理続行要求）において、決済サブシステム３は会員管理サブシステム４の更新判定手段４５から判定結果（更新実行または更新中止）を受信する。そして、決済サブシステム３における処理の続行する処理続行要求を行なう。また、判定結果が更新実行のときには、決済サブシステム３はカード端末２に対してカードの更新手配を済ませたことを示すフラグをカード１の記憶装置１１に書き込むよう書込要求を行なう。書込要求を受けたカード端末２はカード１に対して更新手配を済ませたことを示すフラグの書き込みを命令する。カード１の命令処理手段１５はカード１の記憶手段１１にそのフラグの書き込みを行なう。
【００２８】
次に、ステップＳ２０９（判定結果は更新実行？）において、判定結果が更新実行でないとき、すなわち更新中止のときには、会員管理サブシステム４は更新処理を終了する。判定結果が更新実行のときにはステップＳ２１０に進む。
次に、ステップＳ２１０（カードの更新データ生成）において、会員管理サブシステム４の更新処理手段４６は、更新判定要求とその添付データに基づいて更新カードの発行に必要な情報を会員データベース４２から読み出して編集し更新データを生成する。
次に、ステップＳ２１１（カード発行装置にカードの更新データを転送）において、会員管理サブシステム４はカード発行装置にカードの更新データを転送する。なお、図２に示すブロック図においてはカード発行装置は会員管理サブシステム４のカード発行手段４７である。カード発行装置は会員管理サブシステム４とは独立したシステムであってもよい。
次に、ステップＳ２１２（カード発行）において、会員管理サブシステム４のカード発行手段４７（カード発行装置）は、その生成した更新データに基づいて、更新カードを発行する。
【産業上の利用可能性】
【００２９】
正確な利用状況に応じて更新カードを適時に発行することが求められるカード、たとえばクレジットカード、キャッシュカードの更新を行うカード発行システム、等において利用可能である。
【符号の説明】
【００３０】
１  カード
１１  記憶手段
１２  インタフェース
１３  利用回数増加手段
１４  暗号処理手段
１５  命令処理手段
２  カード端末
２１  記憶手段
２２  リーダライタ
２３  取引情報生成手段
２４  通信手段
２５  決済要求手段
３  決済サブシステム
３１  記憶手段
３２  通信手段
３３  暗号処理手段
３４  決済判定手段
３５  タイミング判定手段
３６  更新判定要求手段
４  会員管理サブシステム
４１  記憶手段
４２  会員データベース
４３  通信手段
４４  更新条件設定手段
４５  更新判定手段
４６  更新処理手段
４７  カード発行手段
５  ネットワーク
【図１】
2012103881.tif 000003
【図２】
2012103881.tif 000004
【図３】
2012103881.tif 000005
【図４】
2012103881.tif 000006