(57)【特許請求の範囲】
【請求項１】
複数のサービス提供者のアプリケーションが搭載されたマルチアプリケーション機能を有するＩＣカードを運用管理する、ネットワークを介して相互接続された、複数のアクタのサーバと、端末と、ホットリスト管理機関のサーバと、からなる、ＩＣカード管理システムであって、
前記複数のアクタのサーバから前記ネットワークを介して、前記ホットリスト管理機関のサーバに送信され、前記ホットリスト管理機関のサーバで受け入れられ登録された、アクセスの対象となるＩＣカードの識別情報およびＩＣカードに対して実行すべき処理の内容を含むＩＣカードホットリスト情報を、ホットリスト管理機関のサーバからネットワークを介して、受信し記憶する前記複数のアクタのサーバを具え、
ＩＣカードが前記端末を介して、前記アクタのサーバにアクセスしてきた場合、前記アクタのサーバが、該ＩＣカードの識別情報を、前記ＩＣカードホットリスト情報に掲載されているカード識別情報内で検索し、
該ＩＣカードの識別情報が該ＩＣカードホットリスト情報内に存在する場合に、該ＩＣカードに対して実行すべき処理の内容を該ＩＣカードホットリスト情報から読み出し、前記アクタのサーバが有するホットリスト制御部が当該処理の内容を実行するＩＣカード管理システムにおいて、
前記ＩＣカードホットリスト情報が、処理の内容として特定のアクタのサーバにプロキシ中継する処理の内容を含み、前記ＩＣカードホットリスト情報に該ＩＣカードの識別情報が掲載されているＩＣカードとの間で端末を介して接続が形成されたアクタのサーバが、該ＩＣカードに対して実行すべき処理の内容を該ＩＣカードホットリスト情報から読み出し、該実行すべき処理の内容が特定のアクタのサーバにプロキシ中継する処理であった場合、前記ホットリスト制御部が、前記ホットリスト制御部が有するプロキシ制御部を介して、該ＩＣカードと中継先のアクタのサーバとを接続し、該中継先のアクタのサーバが有するＩＣカード制御部が、前記ＩＣカードとの間で端末を介して接続が形成されたアクタのサーバを中継して該ＩＣカードに対して実行すべき処理の内容を実行することを特徴とするＩＣカード管理システム。
【請求項２】
複数のサービス提供者のアプリケーションが搭載されたマルチアプリケーション機能を有するＩＣカードを運用管理する、ネットワークを介して相互接続された、複数のアクタのサーバと、端末と、ホットリスト管理機関のサーバと、からなる、ＩＣカード管理システムであって、
前記複数のアクタのサーバから前記ネットワークを介して、前記ホットリスト管理機関のサーバに送信され、前記ホットリスト管理機関のサーバで受け入れられ登録された、アクセスの対象となるＩＣカードの識別情報およびＩＣカードに対して実行すべき処理の内容を含むＩＣカードホットリスト情報を、ホットリスト管理機関のサーバからネットワークを介して、受信し記憶する前記複数のアクタのサーバを具え、ＩＣカードが前記端末を介して、前記アクタのサーバにアクセスしてきた場合、前記アクタのサーバが、該ＩＣカードの識別情報を、前記ＩＣカードホットリスト情報に掲載されているカード識別情報内で検索し、該ＩＣカードの識別情報が該ＩＣカードホットリスト情報内に存在する場合に、該ＩＣカードに対して実行すべき処理の内容を該ＩＣカードホットリスト情報から読み出し、前記アクタのサーバが有するホットリスト制御部が当該処理の内容を実行するＩＣカード管理システムにおいて、
前記ＩＣカードホットリスト情報が、処理の内容として接続転送処理の内容を含み、前記ＩＣカードホットリスト情報に該ＩＣカードの識別情報が掲載されているＩＣカードと端末を介して接続が形成されたアクタのサーバが、該ＩＣカードに対して実行すべき処理の内容を該ＩＣカードホットリスト情報から読み出し、該実行すべき処理の内容が接続転送処理であった場合、前記ホットリスト制御部の有する接続制御部がネットワークを介して、前記端末に対して、接続転送処理命令を送信し、該端末が該接続転送処理命令を受け、指示された転送先のアクタのサーバに対しての接続を行うことを特徴とするＩＣカード管理システム。
【発明の詳細な説明】
【０００１】
【産業上の利用分野】
本発明は、ホットリストを利用したＩＣカードの管理システムに関するものである。
【０００２】
【従来の技術】
ＩＣカードが高機能化したことにより、一枚のＩＣカードに複数のアプリケーションを搭載することが可能になっている。このマルチアプリケーションシステムにおいては、カード発行者（ＣＩ）が発行したＩＣカードに、複数のサービス提供者（ＳＰ）から提供されたサービスアプリケーションが搭載され、カード利用者は一枚のカードで種々のサービスを受けることができる。このカード発行者とサービス提供者とが分離されたＩＣカードシステムでは、カード利用者がＩＣカードを利用する際、ＩＣカードはサービス提供者のサーバに接続されるため、ＩＣカードとカード発行者とが接続される機会が著しく減少することになる。
【０００３】
【発明が解決しようとする課題】
ＩＣカードシステムにおいては、カードの発行後のセキュリティの変更や搭載されているアプリケーションの修正又は変更を必要とする場合も多い。さらに、ＩＣカードの悪用を防止するため、ＩＣカードが紛失した場合紛失されたカードを緊急にロックする必要もある。このような場合、ＩＣカードとカード発行者又はサービス提供者との間における早期アクセスを確保し、ＩＣカードの適正な運用管理を図ることが極めて重要である。しかしながら、上述したように、マルチアプリケーション機能を有するＩＣカードの場合、ＩＣカードはサーバ提供者のサーバに接続されカード発行者のサーバと接続される機会が少ないため、ＩＣカードの適正な運用管理を図る観点において支障が生ずるおそれがある。
【０００４】
また、サービス提供者においても、ＩＣカードにアプリケーションを搭載した後、セキュリティの変更やアプリケーションの一部の修正や変更を希望する場合も多い。しかし、ＩＣカードが特定のサービス提供者のサーバに接続される機会が少なくなると、搭載されたアプリケーションを修正又は変更する機会が減少し、サービス提供者にとってもＩＣカードの運用管理上支障をきたすおそれがある。
【０００５】
従って、本発明の目的は、ＩＣカードのメンテナンスや運用管理を適切に行うことができるＩＣカードの管理システムを提供することにある。
【０００６】
本発明の別の目的は、特定のアクタがアクセスを希望するＩＣカードと当該アクタとの間の早期接続を形成できるＩＣカードの管理システムを提供することにある。
【０００７】
さらに、本発明の別の目的は、ホットリストに掲載されたＩＣカードに対して緊急に処理することができ、ＩＣカードの悪用を防止することができるＩＣカードの管理システムを実現することにある。
【０００８】
本発明のホットリストによるＩＣカード管理システムは、複数のサービス提供者のアプリケーションが搭載されたマルチアプリケーション機能を有するＩＣカードを運用管理するＩＣカード管理システムであって、ホットリスト管理機関で受け入れられ登録された、アクセスの対象となるＩＣカードの識別情報およびＩＣカードに対して実行すべき処理の内容を含むホットリスト情報を、ネットワークを介して受信する複数のアクタのサーバを具え、ＩＣカードが前記アクタのサーバにアクセスしてきた場合、前記アクタのサーバが、該ＩＣカードの識別情報を、前記ＩＣカードホットリスト情報に掲載されているＩＣカード識別情報内で検索し、該ＩＣカードの識別情報が該ＩＣカードホットリスト情報内に存在する場合に、該ＩＣカードに対して実行すべき処理の内容を該ＩＣカードホットリスト情報から読み出し、ホットリスト制御部が当該処理の内容を実行するＩＣカード管理システムにおいて、
前記ホットリスト情報が、処理の内容として特定のアクタのサーバにプロキシ中継する処理の内容を含み、前記ホットリスト情報に識別情報が掲載されているＩＣカードとの間で接続が形成されたアクタのサーバが、該ＩＣカードに対して実行すべき処理の内容を該ＩＣカードホットリスト情報から読み出し、ホットリスト制御部がプロキシ制御部を介して、該ＩＣカードと中継先のアクタのサーバとを接続し、該中継先のアクタのサーバが有するＩＣカード制御部が、前記ＩＣカードとの間で接続が形成されたアクタのサーバを中継して該ＩＣカードに対して実行すべき処理の内容を実行することを特徴とし、
または、前記ホットリスト情報が、処理の内容として接続転送処理の内容を含み、前記ホットリスト情報に識別情報が掲載されているＩＣカードと端末を介して接続が形成されたアクタのサーバが、該ＩＣカードに対して実行すべき処理の内容を該ＩＣカードホットリスト情報から読み出し、ホットリスト制御部の有する接続制御部がネットワークを介して、前記端末に対して、接続転送処理命令を送信し、該端末が該接続転送処理命令を受け、指示された転送先のアクタのサーバに対しての接続を行うことを特徴とする。
【０００９】
本発明では、特定のＩＣカードと当該ＩＣカードとの接続を希望するアクタとの間のアクセスを早期に実行するため、接続要求の対象となるＩＣカードの識別情報及び当該ＩＣカードに対する処理内容を記載したホットリストを利用し、通信回線を介して接続されている全てのアクタに配信する。このホットリストを利用することにより、アクタと特定のＩＣカードとの間の接続を早期に実行することができる。しかしながら、ホットリストの配信を各アクタ毎に個別に行ったのでは、各アクタの作業が複雑化するだけでなく、アクタが保有する端末やサーバの構成が複雑する不具合が生じてしまう。そこで、本発明では、全てのアクタからのホットリストを管轄管理する単一のホットリスト管理機関を設定し、ホットリスト管理機関によりホットリストの処理を集中的に実行する。このように、ホットリストを管理する単一の機関を設定することにより、ホットリストを全てのアクタに早期に且つ迅速に配信することができる。そして、ホットリスト情報を受信した各アクタは、アクセスされてきたＩＣカードがホットリストに掲載されたＩＣカードか否かを判定するので、多数のアクタがホットリストに掲載されたＩＣカードを監視する効果が得られる。この結果、例えばＩＣカードが紛失した場合、紛失されたＩＣカードに対して多数のアクタが監視することになり、ＩＣカードの悪用を大幅に軽減することができる。
【００１０】
ここで、アクタとは、ＩＣカードの管理運用に関して何らかの関連性を有する者を意味し、カード発行者、サービス提供者並びにこれらの者の端末及びサーバを含むものである。例えば、サービス提供者が銀行の場合、本店のサーバ及び支店の端末に設置された端末も含まれる。
【００１１】
【発明の実施の形態】
図１は本発明によるＩＣカード管理システムを実施するシステム構成の一例を示す線図である。ネットワーク１を介してホットリスト管理機関２とＮ個のアクタ３−１〜３−Ｎとを相互接続する。ホットリスト管理機関２は、例えば独立した管理機関とすることができ、或いはＩＣカードの発行者又は特定のサービス提供者が兼務することもできる。また、アクタは、ＩＣカードの管理運用上なんらかの関連性を有する者が該当し、カード発行者及びサービス提供者並びにこれらの者の端末及びサーバを含むものである。例えば、一例としてホットリスト管理機関２をカード発行者とし、アクタ３−１〜３Ｎはサービス提供者とし、カード発行者がアクタとしても機能することができる。尚、アクタ３−１〜３−Ｎもネットワークを介して相互接続されているものとする。
【００１２】
アクタ３のサーバは、ホットリスト作成部１１を有し、特定のＩＣカードとの間のアクセスが必要になった場合、例えば自己のアプリケーションが搭載されているＩＣカードについてメンテナンスが必要になった場合、特定のＩＣカードに搭載されたアプリケーションについて修正が必要になった場合、或いはＩＣカードが紛失した場合、アクセスの対象となるＩＣカードの識別情報及び当該ＩＣカードに対して実行すべき処理の内容を含むホットリストを作成する。このホットリストには、上記情報に加えて当該アクタの識別情報を含むこともできる。作成されたホットリストは、登録依頼処理部１２からネットワーク１を介してホットリスト管理機関２に送信する。ホットリスト管理機関２では、登録依頼受け付け部２１において入力したホットリストの登録要求を受け付け、登録依頼審査登録部２２において当該登録依頼の有効性を判定し、登録を行う。登録されたホットリストは、ホットリスト配信処理部２３において処理され、ネットワーク１を介して当該ホットリスト管理機関２に接続されている全てのアクタに配信される。尚、複数のホットリスト管理機関がフェデレーションしている場合には、ホットリスト管理機関同士でホットリスト情報を相互に交換し、各管理機関に登録されているアクタへ配信することもできる。また、カード発行者等のアクタがホットリストの中継業務を担当することも可能である。
【００１３】
各アクタ３は、入力したホットリストを受信し、ホットリスト制御部１３においてホットリスト情報として記憶する。各アクタは、いずれかのＩＣカードと接続されると、そのＩＣカードがホットリストに含まれるＩＣカードに該当するか否かを検索する。そして、接続されたＩＣカードがホットリストに含まれる場合、当該ＩＣカードがホットリストに含まれるＩＣカードであることを認定し、ホットリスト情報に含まれる処理内容を実行する。
【００１４】
次に、アクタが実行する処理内容について説明する。初めに、アクセスしてきたＩＣカードがホットリスト情報に含まれる場合、当該アクタがＩＣカードに対する直接処理する場合について説明する。図２は、アクタが直接処理を実行するシステム構成を示す。ホットリストに掲載されているＩＣカード３０が、端末３１及びネットワーク１を介してアクタ３２に対してアクセスしたものとする。アクタ３２のホットリスト制御部１３は、アクセスしてきたＩＣカード３０を識別し、このＩＣカードが記憶されているホットリストに含まれる場合、当該ホットリストに含まれる処理内容を読み出し、ＩＣカード制御部１４を介して当該処理を実行する。このＩＣカードに対する直接処理として、例えば紛失したＩＣカードに対するロック処理が有効である。すなわち、アクタのＩＣカードに対する直接処理は、ホットリストに掲載されたＩＣカードが発見された場合、当該ＩＣカードに対して瞬時に処理することができるため、ＩＣカードの悪用に対して特に有効である。
【００１５】
図３はアクタが接続転送処理を行うシステム構成を示す。ホットリストに掲載されているＩＣカード３０が、端末３１及びネットワーク１を介してアクタＡ３２にアクセスしたものとする。ホットリストには、当該ホットリストを登録したアクタＢ３３に接続転送する処理内容が記載されているものとする。ホットリスト制御部１３は、接続制御部１５を有し、この接続制御部１５はネットワーク１を介して当該端末３１に対して接続転送命令を送信する。端末３１は、このコマンドを受け、指示されたアクタ３３に対して接続する。接続転送されたアクタ３３は、ホットリスト制御部１３のＩＣカード制御部１４からネットワークを介して必要な処理を当該ＩＣカード３０に対して実行する。
【００１６】
図４はプロキシ接続による中継処理を行うシステム構成を示す。上述した実施例と同様に、ホットリストに掲載されているＩＣカード３０が、端末３１及びネットワーク１を介してアクタ３２にアクセスしたものとする。アクタ３２のホットリスト制御部１３はプロキシ制御部１６有し、ホットリスト制御情報に基づき通信チャネルを当該ホットリストを登録したアクタ３４に転送する。アクタ３４のＩＣカード制御部１４は、アクタ３２を中継してＩＣカード３０に対して必要な処理を実行する。
【００１７】
本発明は上述した実施例だけに限定されるず種々の変形や変更が可能である。例えば、ＩＣカードに対する処理内容として、各アクタは、直接処理、接続転送、及び中継処理の全ての処理機能を有することができ、或いはこれらの処理のうちのいずれか１つの処理機能だけを有することもできる。
【００１８】
【発明の効果】
本発明では、複数のアクタとホットリスト管理機関とをネットワークを介して相互接続し、各アクタから登録要求されたホットリストを統一した管理機関により集中的に処理しているので、ＩＣカードに対して処理を実行することを希望するアクタと処理対象となるＩＣカードとを早期に接続することができ、この結果マルチアプリケーション機能を有するＩＣカードのメンテナンスや運用管理を適切に行うことができる。
【図面の簡単な説明】
【図１】  本発明のホットリストによるＩＣカードの管理方法を実施するための一例のシステム構成を示す線図である。
【図２】  アクタがホットリストに掲載されたＩＣカードに対して直接処理を実行するシステム構成を示す線図である。
【図３】  アクタが接続転送処理を実行するシステム構成を示す線図である。
【図４】  アクタがプロキシ中継を実行するシステム構成を示す線図である。
【符号の説明】
１  ネットワーク
２  ホットリスト登録機関
３  アクタ
【図１】
0004129944.tif 000002
【図２】
0004129944.tif 000003
【図３】
0004129944.tif 000004
【図４】
0004129944.tif 000005