(57)【特許請求の範囲】
【請求項１】
ＩＣカードのロックを実行することが可能な発行端末と、利用者端末と通信可能な管理サーバとを備えたＩＣカード発行システムにおいて、
上記発行端末は、
上記管理サーバに対して、上記ＩＣカードを識別する情報であるカードＩＤを送信するカードＩＤ送信手段を備え、
上記管理サーバは、
上記カードＩＤを含むキュー情報を記憶するキュー情報記憶部と、
上記利用者端末から上記カードＩＤが送信されたとき、上記カードＩＤを含むロック解除が未の上記キュー情報が存在するか否かを判断するロック解除実行判断手段と、
上記ロック解除実行判断手段が存在すると判断したとき、上記利用者端末から送信された上記カードＩＤに対応する上記キュー情報に基づいて、上記ＩＣカードに対して上記利用者端末を介してロック解除を実行するロック解除実行手段と、
上記ＩＣカードの二次発行を実行するために必要な情報であるパーソナライゼーション情報を記憶するパーソナライゼーション情報記憶部と、
上記ロック解除実行判断手段が存在すると判断したとき、上記利用者端末から送信された上記カードＩＤに対応する上記パーソナライゼーション情報に基づいて、上記利用者端末を介して上記ＩＣカードの二次発行を実行する二次発行実行手段とを備え、
上記ＩＣカードのロックは、上記ＩＣカード上の領域のロックである
ことを特徴とするＩＣカード発行システム。
【請求項２】
ＩＣカードのロックを実行することが可能な発行端末と、利用者端末と通信可能な管理サーバとを備えたＩＣカード発行システムにおけるＩＣカード発行方法において、
上記発行端末が、上記管理サーバに対して、上記ＩＣカードを識別する情報であるカードＩＤを送信するカードＩＤ送信ステップと、
上記管理サーバが、上記カードＩＤを含むキュー情報を記憶するキュー情報記憶ステップと、
上記管理サーバが、上記利用者端末から上記カードＩＤが送信されたとき、上記カードＩＤを含むロック解除が未の上記キュー情報が存在するか否かを判断するロック解除実行判断ステップと、
上記管理サーバが、上記ロック解除実行判断ステップにおいて存在すると判断したとき、上記利用者端末から送信された上記カードＩＤに対応する上記キュー情報に基づいて、上記ＩＣカードに対して上記利用者端末を介してロック解除を実行するロック解除実行ステップと、
上記管理サーバが、上記ＩＣカードの二次発行を実行するために必要な情報であるパーソナライゼーション情報を記憶するパーソナライゼーション情報記憶ステップと、
上記ロック解除実行判断ステップにおいて存在すると判断したとき、上記利用者端末から送信された上記カードＩＤに対応する上記パーソナライゼーション情報に基づいて、上記利用者端末を介して上記ＩＣカードの二次発行を実行する二次発行実行ステップとを有し、
上記ＩＣカードのロックは、上記ＩＣカード上の領域のロックである
ことを特徴とするＩＣカード発行方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＣカードのロックを実行することが可能な発行端末と、利用者端末と通信可能な管理サーバとを備えたＩＣカード発行システムおよびＩＣカード発行方法に関するものである。
【背景技術】
【０００２】
サービス提供者が利用者にサービスを提供するときには、サービス提供者が利用者にＩＣカード（ＳＩＭカード等を含む）を発行し、サービス提供者はＩＣカードを有する利用者にのみサービスを提供することがある。この場合、サービス提供者が新規の利用者にサービスを提供するときには、ＩＣカードを発行しなければならない。
【０００３】
ＩＣカードの発行は、一次発行と二次発行の工程に分けることができる。一次発行では、アプリケーションファイル作成、共通データ書込等が実施される。二次発行では、ＩＣカードのパーソナライゼーション（ＩＣカードのデータを利用者に応じた値に更新したり、ＩＣカードに利用者に応じた値を書き込むこと等）が実施される。ここで、一次発行は、通常カードベンダが実施するが、カードベンダに一次発行と二次発行を依頼すると、ＩＣカードのパーソナライゼーションを実施する際に必要となる利用者情報をカードベンダに提供しなければならなくなったり、一次発行と二次発行に時間がかかってしまう。そのため、二次発行については、多くの場合、サービス提供者が、ＩＣカードの発行センタや街中店舗（たとえば、スーパーマーケット、コンビニエンスストア）に置かれた発行端末を利用して、実施している。
【０００４】
特許文献１には、ＩＣカードの二次発行に関する技術が開示されている。また、非特許文献１には、ＩＣカードの使用開始後における不正使用防止に関する技術が開示されている。
【特許文献１】特開２００１−２６６０７６号公報
【非特許文献１】http://www.nttdocomo.co.jp/service/anshin/lock/index.html
【発明の開示】
【発明が解決しようとする課題】
【０００５】
このような従来技術においては、ＩＣカードの一次発行または二次発行の工程で、サービス提供者から利用者へのＩＣカードの運搬中等にＩＣカードが盗まれた場合、第三者により盗まれたＩＣカードが利用されてしまう可能性があり、セキュリティの観点から好ましくない。
【０００６】
本発明は、上述の課題を解決するためになされたものであり、ＩＣカードの盗難による被害を防止することが可能なＩＣカード発行システムおよびＩＣカード発行方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
この目的を達成するため、本発明においては、ＩＣカードのロックを実行することが可能な発行端末と、利用者端末と通信可能な管理サーバとを備えたＩＣカード発行システムにおいて、上記発行端末は、上記管理サーバに対して、上記ＩＣカードを識別する情報であるカードＩＤを送信するカードＩＤ送信手段を備え、上記管理サーバは、上記カードＩＤを含むキュー情報を記憶するキュー情報記憶部と、上記利用者端末から上記カードＩＤが送信されたとき、上記カードＩＤを含むロック解除が未の上記キュー情報が存在するか否かを判断するロック解除実行判断手段と、上記ロック解除実行判断手段が存在すると判断したとき、上記利用者端末から送信された上記カードＩＤに対応する上記キュー情報に基づいて、上記ＩＣカードに対して上記利用者端末を介してロック解除を実行するロック解除実行手段と、上記ＩＣカードの二次発行を実行するために必要な情報であるパーソナライゼーション情報を記憶するパーソナライゼーション情報記憶部と、上記ロック解除実行判断手段が存在すると判断したとき、上記利用者端末から送信された上記カードＩＤに対応する上記パーソナライゼーション情報に基づいて、上記利用者端末を介して上記ＩＣカードの二次発行を実行する二次発行実行手段とを備え、上記ＩＣカードのロックは、上記ＩＣカード上の領域のロックであることを特徴とする。
【００１０】
ＩＣカードのロックを実行することが可能な発行端末と、利用者端末と通信可能な管理サーバとを備えたＩＣカード発行システムにおけるＩＣカード発行方法において、上記発行端末が、上記管理サーバに対して、上記ＩＣカードを識別する情報であるカードＩＤを送信するカードＩＤ送信ステップと、上記管理サーバが、上記カードＩＤを含むキュー情報を記憶するキュー情報記憶ステップと、上記管理サーバが、上記利用者端末から上記カードＩＤが送信されたとき、上記カードＩＤを含むロック解除が未の上記キュー情報が存在するか否かを判断するロック解除実行判断ステップと、上記管理サーバが、上記ロック解除実行判断ステップにおいて存在すると判断したとき、上記利用者端末から送信された上記カードＩＤに対応する上記キュー情報に基づいて、上記ＩＣカードに対して上記利用者端末を介してロック解除を実行するロック解除実行ステップと、上記管理サーバが、上記ＩＣカードの二次発行を実行するために必要な情報であるパーソナライゼーション情報を記憶するパーソナライゼーション情報記憶ステップと、上記ロック解除実行判断ステップにおいて存在すると判断したとき、上記利用者端末から送信された上記カードＩＤに対応する上記パーソナライゼーション情報に基づいて、上記利用者端末を介して上記ＩＣカードの二次発行を実行する二次発行実行ステップとを有し、上記ＩＣカードのロックは、上記ＩＣカード上の領域のロックであることを特徴としてもよい。
【発明の効果】
【００１３】
本発明において、利用者が利用者端末にＩＣカードを挿入するとそのＩＣカードのロック解除が実行されるから、ＩＣカードの盗難による被害を防止することが可能となる。
【００１４】
また、ＩＣカードのロックをＩＣカード上の領域のロックにすることにより、ＩＣカード全体のロック・ロック解除を必要としない場合には、管理サーバがＩＣカード上の領域のロック・ロック解除を実行することが可能となる。
【発明を実施するための最良の形態】
【００１６】
まず、図１を用いて、本発明に係るＩＣカード発行システムの概要について説明する。図に示すように、このＩＣカード発行システムは、発行端末１０１、利用者端末１０２、管理サーバ１０３、通信網１０４および通信網１０５を備えており、発行端末１０１と管理サーバ１０３は通信網１０４により、利用者端末１０２と管理サーバ１０３は通信網１０５によりそれぞれ接続されている。
【００１７】
発行端末１０１は、耐タンパデバイスであるＩＣカードを発行する装置であり、たとえば発行センタに設置され、ＩＣカード発行システムに一つもしくは複数設置される。
【００１８】
利用者端末１０２は、たとえばパーソナルコンピュータ（ＰＣ）であり、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディスク、ディスプレイ、キーボード、マウス等を有し、特にハードディスクには、ブラウザプログラムが格納されている。さらに、携帯端末、インターネット接続機能付携帯電話、ＰＤＡ等も含まれる。
【００１９】
管理サーバ１０３は、たとえばサーバコンピュータであり、ＣＰＵ、ＲＯＭ、ＲＡＭ、ハードディスク、ディスプレイ、キーボード、マウス等を有している。また、ＩＣカード発行システムの主体的な動作を行う。ただし、物理的に単一である必要はなく、分散的に処理する構成としてもよい。通信網１０４および通信網１０５は、インターネット、公衆網、移動体通信網、専用線等の通信網である。
【００２０】
発行端末１０１は、ＩＣカードの一次発行を実行する端末である。利用者端末１０２は、管理サーバ１０３に対してカードＩＤを送信する端末であり、ＩＣカードの発行を申し込む利用者により管理される。管理サーバ１０３は、利用者端末１０２から受信したカードＩＤに基づいて、ＩＣカードのロック解除や二次発行を実行するサーバであり、ＩＣカードの二次発行を実行する者により管理される。ここで、二次発行とは、カードＩＤ、氏名、利用者の識別情報を示すユーザＩＤ等で構成されるパーソナライゼーション情報をＩＣカードに書き込むことである。
【００２１】
通信網１０４は、発行端末１０１が管理サーバ１０３に対してＩＣカードの識別情報を示すカードＩＤを送信するためのものである。通信網１０５は、利用者端末１０２が管理サーバ１０３に対してカードＩＤを送信するためのものである。
【００２２】
続いて、図１を用いて、本発明に係るＩＣカード発行システムにおける処理の概要について説明する。
【００２３】
まず、ＩＣカードの発行を希望する利用者が、ウェブサイトまたは申込用紙に必要な情報（住所、氏名、年齢、職業等の情報）を入力することにより、ＩＣカードの発行を申し込む。ここで、利用者によりウェブサイトまたは申込用紙に入力された情報は、管理サーバ１０３に格納される。利用者からＩＣカードの発行の申し込みを受けたサービス提供者は、カードベンダにＩＣカードの一次発行を依頼する。ＩＣカードの一次発行の依頼を受けたカードベンダは、発行端末１０１により、ＩＣカードへのアプリケーションファイル作成、アプリケーション搭載、共通データ書込等を行い、ＩＣカードのロックを実行し、利用者に一次発行したＩＣカードを送付する。ここで、カードベンダは、利用者に一次発行したＩＣカードを送付しているが、これに限らず、サービス提供者経由で利用者に一次発行したＩＣカードを送付してもよい。
【００２４】
発行端末１０１は、管理サーバ１０３に対して、一次発行したＩＣカードのカードＩＤを送信する。カードベンダから一次発行したＩＣカードを送付された利用者は、そのＩＣカードを利用者端末１０２のＩＣカード挿入口に挿入する。そのＩＣカードが利用者端末１０２のＩＣカード挿入口に挿入されると、自動的に利用者端末１０２により読み出されたカードＩＤが管理サーバ１０３に対して送信される。
【００２５】
利用者端末１０２からカードＩＤを受信した管理サーバ１０３は、管理サーバ１０３上にそのカードＩＤを含むロック解除が未のキュー情報が存在していれば、利用者端末１０２を介して、そのカードＩＤのＩＣカードに対してカード鍵を利用したセキュアチャネル（暗号通信路）を確立し、ロック解除と二次発行を実行する。一方、管理サーバ１０３上にそのカードＩＤを含むロック解除が未のキュー情報が存在していなければ、そのカードＩＤのＩＣカードに対してロック解除と二次発行を実行しない。
【００２６】
続いて、図２を用いて、管理サーバの構成について説明する。図に示すように、この管理サーバ１０３は、ＣＰＵ２０２、ＲＯＭ２０３、ＲＡＭ２０４より構成される制御部２０１、入力装置２０５、出力装置２０６、入出力制御回路２０７および管理サーバ記憶部２０８を備えており、これらの構成要素は相互にシステムバスにより接続されている。
【００２７】
制御部２０１は、管理サーバ１０３を実現するための種々な演算処理を実行する。ＣＰＵ２０２は、中央処理装置であり、ＲＯＭ２０３に格納されたメインプログラムや、ＲＡＭ２０４等に展開されたプログラム、一時的に格納されたデータ等に基づき転送や演算処理を実行する。
【００２８】
入力装置２０５は、たとえばキーボードやマウス等のデータ入力デバイスである。この入力装置２０５により管理サーバ記憶部２０８へデータを入力できる。出力装置２０６は、ＬＣＤやＣＲＴ等の表示装置やプリンタである。入出力制御回路２０７は、外部装置との間でデータの入出力を実行するための制御を行う。
【００２９】
管理サーバ記憶部２０８は、データを格納する記憶手段であり、メモリやハードディスク等により構成される。この管理サーバ記憶部２０８は、少なくともキュー情報ＤＢ２０９（Database：データベース、キュー情報記憶部２０９）、パーソナライゼーション情報ＤＢ２１０（パーソナライゼーション情報記憶部）およびカード情報ＤＢ２１１を有している。
【００３０】
図３に示すように、キュー情報ＤＢ２０９には、ＩＣカードの識別情報を示すカードＩＤ、ＩＣカードのロック解除の未／済を示すロックステータス、二次発行処理内容等で構成されるキュー情報が格納されている。ここで、キュー情報ＤＢ２０９は、カードＩＤに基づいて検索される。また、キュー情報ＤＢ２０９における二次発行処理内容は、カードＩＤによっては、空（ＮＵＬＬ）の場合もあり、その場合にはそのＩＣカードに対して二次発行処理は実行されない。
【００３１】
ここで、たとえば、カードベンダが利用者に一次発行したＩＣカードを送付したときに、カードＩＤ、ロックステータス（ロック解除未）、二次発行処理内容等が登録される。また、たとえば、ＩＣカードが盗まれたことが判明した場合において、キュー情報ＤＢ２０９にカードＩＤに対応するキュー情報が登録されているときはそれを削除する。また、キュー情報ＤＢ２０９に格納されたデータは、ＩＣカードのロック解除と二次発行を実行する際に使用される。
【００３２】
パーソナライゼーション情報ＤＢ２１０には、カードＩＤ、氏名、利用者の識別情報を示すユーザＩＤ等で構成されるパーソナライゼーション情報が格納されている。ここで、パーソナライゼーション情報ＤＢ２１０は、カードＩＤに基づいて検索され、必ずしも一つのカードＩＤに対して一つのパーソナライゼーション情報だけを格納する必要はなく、一つのカードＩＤに対して複数のパーソナライゼーション情報を格納してもよい。
【００３３】
また、ＩＣカードの発行の申し込み時に、利用者によりウェブサイトまたは申込用紙に入力された情報が、パーソナライゼーション情報としてパーソナライゼーション情報ＤＢ２１０（パーソナライゼーション情報記憶部）に格納される。パーソナライゼーション情報ＤＢ２１０に格納されたデータは、ＩＣカードの二次発行を実行する際に使用される。
【００３４】
カード情報ＤＢ２１１には、カードＩＤ、カード鍵等で構成されるカード情報が格納されている。ここで、カード鍵は、ＲＳＡやＴｒｉｐｌｅ  ＤＥＳ等の暗号処理を実施するための鍵である。また、このカード鍵は、ＩＣカードの一次発行でＩＣカードに書き込まれる。したがって、一次発行者は、自らカード鍵を生成する場合、カードＩＤとともにカード鍵も管理サーバ１０３を管理するサービス提供者（二次発行者）に通知する必要がある。しかし、サービス提供者（二次発行者）がカード鍵を生成し、一次発行者に提供する場合は、その必要がない。
【００３５】
続いて、図４を用いて、本発明に係るＩＣカード発行システムについて説明する。図に示すように、発行端末１０１は、カード発行手段４０１、ロック実行手段４０２およびカードＩＤ送信手段４０３を備えている。また、利用者端末１０２は、カード監視手段４０４、カードＩＤ読取手段４０５およびカードＩＤ送信手段４０６を備えている。また、管理サーバ１０３は、管理サーバ記憶部２０８、ロック解除実行判断手段４０７、ロック解除実行手段４０８および二次発行実行手段４０９を備えている。
【００３６】
カード発行手段４０１は、ＩＣカードを一次発行する。ロック実行手段４０２は、ＩＣカード上の領域に対してロックを実行する。カードＩＤ送信手段４０３は、管理サーバ１０３に対して、一次発行したＩＣカードのカードＩＤを送信する。
【００３７】
カード監視手段４０４は、利用者端末１０２のＩＣカード挿入口を監視する。また、利用者端末１０２のＩＣカード挿入口にＩＣカードが挿入された場合には、カードＩＤ読取手段４０５に対してその旨を通知する。カードＩＤ読取手段４０５は、利用者端末１０２のＩＣカード挿入口に挿入されたＩＣカードからカードＩＤを読み込む。
【００３８】
カードＩＤ送信手段４０６は、管理サーバ１０３に対して、カードＩＤを送信する。ここで、このカードＩＤ送信手段４０６が管理サーバ１０３に対してカードＩＤを送信するタイミングは、ＩＣカードが利用者端末１０２のＩＣカード挿入口に挿入されたときに限らず、利用者が利用者端末１０２に対してある特定の操作をしたときでもよい。ロック解除実行判断手段４０７は、管理サーバ１０３が利用者端末１０２からカードＩＤを受信したとき、そのカードＩＤを含むロック解除が未のキュー情報が管理サーバ記憶部２０８のキュー情報ＤＢ２０９に存在するか否かを判断する。すなわち、ロック解除実行判断手段４０７は、管理サーバ１０３が利用者端末１０２から受信したカードＩＤに基づいて、管理サーバ記憶部２０８のキュー情報ＤＢ２０９からキュー情報を検索し、そのカードＩＤを含むロック解除が未のキュー情報が存在するか否かを判断する。また、そのカードＩＤを含むキュー情報のカード鍵が正しく登録されているか否かを確認する。
【００３９】
ロック解除実行手段４０８は、ロック解除実行判断手段４０７が存在すると判断したとき、ＩＣカード上の領域に対してロック解除を実行する。なお、ロック解除実行手段４０８は、ロック解除コマンドの保持や管理をしている。
【００４０】
二次発行実行手段４０９は、ロック解除実行判断手段４０７が存在すると判断したとき、ＩＣカードの二次発行を実行する。すなわち、二次発行実行手段４０９は、管理サーバ１０３が利用者端末１０２から受信したカードＩＤに基づいて、管理サーバ記憶部２０８のキュー情報ＤＢ２０９からキュー情報の二次発行処理内容を、管理サーバ記憶部２０８のパーソナライゼーション情報ＤＢ２１０からパーソナライゼーション情報をそれぞれ検索し、二次発行コマンド、そのキュー情報の二次発行処理内容およびそのパーソナライゼーション情報に基づいてそのカードＩＤのＩＣカードの二次発行を実行する。なお、二次発行実行手段４０９は、二次発行コマンドの保持や管理をしている。
【００４１】
続いて、図４および図５を用いて、本発明に係るＩＣカード発行システムにおける処理すなわち本発明に係るＩＣカード発行方法について説明する。
【００４２】
最初に、ＩＣカードの発行の申し込み時に、利用者によりウェブサイトまたは申し込み用紙に入力された情報を、パーソナライゼーション情報として管理サーバ１０３のパーソナライゼーション情報ＤＢ２１０に記憶しておく（パーソナライゼーション情報記憶ステップ）。
【００４３】
まず、発行端末１０１のカード発行手段４０１は、ＩＣカードを一次発行する（Ｓ５０１）。つぎに、発行端末１０１のロック実行手段４０２は、ＩＣカード上の領域に対してロックを実行する（Ｓ５０２）。ここで、ＩＣカードのロックにより、一次発行とロックが実行されたＩＣカードが利用者に送付される。
【００４４】
つぎに、発行端末１０１のカードＩＤ送信手段４０３は、管理サーバ１０３に対して、一次発行したＩＣカードのカードＩＤを送信する。（Ｓ５０３、カードＩＤ送信ステップ）。なお、管理サーバ１０３に対して送信されたカードＩＤを含むキュー情報は、管理サーバ１０３のキュー情報ＤＢ２０９に記憶しておく（キュー情報記憶ステップ）。
【００４５】
つぎに、ＩＣカードを送付された利用者により、利用者端末１０２のＩＣカード挿入口にＩＣカードが挿入されると（Ｓ５０４）、利用者端末１０２のカード監視手段４０４およびカードＩＤ読取手段４０５により、利用者端末１０２のＩＣカード挿入口に挿入されたＩＣカードからカードＩＤが読み取られる（Ｓ５０５）。
【００４６】
つぎに、利用者端末１０２のカードＩＤ送信手段４０６は、管理サーバ１０３に対して読み取られたカードＩＤを送信する（Ｓ５０６）。ここで、この利用者端末１０２のカードＩＤ送信手段４０６が管理サーバ１０３に対してカードＩＤを送信するタイミングは、ＩＣカードが利用者端末１０２のＩＣカード挿入口に挿入されたときに限らず、利用者が利用者端末１０２に対してある特定の操作をしたときでもよい。つぎに、管理サーバ１０３のロック解除実行判断手段４０７は、管理サーバ１０３が利用者端末１０２から受信したカードＩＤに基づいて、管理サーバ記憶部２０８のキュー情報ＤＢ２０９からキュー情報を検索し、そのカードＩＤを含むロック解除が未のキュー情報が存在するか否かを判断する（Ｓ５０７、Ｓ５０８、ロック解除実行判断ステップ）。また、そのカードＩＤを含むキュー情報のカード鍵が正しく登録されているか否かを確認する。
【００４７】
つぎに、管理サーバ１０３のロック解除実行手段４０８は、ロック解除実行判断手段４０７が存在すると判断したとき、ＩＣカード上の領域に対してロック解除を実行する（Ｓ５０９、ロック解除実行ステップ）。すなわち、管理サーバ１０３のロック解除実行手段４０８は、ロック解除実行判断手段４０７が存在すると判断したとき、管理サーバ１０３が利用者端末１０２から受信したカードＩＤに基づいて、管理サーバ記憶部２０８のキュー情報ＤＢ２０９からキュー情報を検索し、そのキュー情報のロック解除コマンドに基づいてそのカードＩＤのＩＣカードに対してロック解除を実行する（Ｓ５０９、ロック解除実行ステップ）。
【００４８】
つぎに、管理サーバ１０３の二次発行実行手段４０９は、ロック解除実行判断手段４０７が存在すると判断したとき、ＩＣカードの二次発行を実行する（Ｓ５１０、二次発行実行ステップ）。すなわち、二次発行実行手段４０９は、管理サーバ１０３が利用者端末１０２から受信したカードＩＤに基づいて、管理サーバ記憶部２０８のキュー情報ＤＢ２０９からキュー情報の二次発行処理内容を、管理サーバ記憶部２０８のパーソナライゼーション情報ＤＢ２１０からパーソナライゼーション情報をそれぞれ検索し、二次発行コマンド、そのキュー情報の二次発行処理内容およびそのパーソナライゼーション情報に基づいてそのカードＩＤのＩＣカードの二次発行を実行する（Ｓ５１０、二次発行実行ステップ）。
【００４９】
このような一連の処理により、ＩＣカードの一次発行と二次発行が完了し、ＩＣカードの一次発行と二次発行を受けた利用者は、ＩＣカードを利用して、サービス提供者からサービスを受けることができる。
【００５０】
上述したＩＣカード発行システムおよびＩＣカード発行方法においては、利用者が利用者端末１０２にＩＣカードを挿入すると、そのＩＣカードのロック解除が実行されるから、ＩＣカード運搬中等の盗難による被害を防止することができ、また、管理サーバ１０３にカード鍵が正しく登録されているか否かを確認するから、二次発行済みのＩＣカードに対して行われるＩＣカード管理業務（カード鍵を利用しセキュアチャネル（暗号通信路）を確立してから実行する、アプリケーション搭載、データ更新、カードロック等）を円滑に行うことができる。また、利用者は、利用者端末１０２のＩＣカード挿入口にＩＣカードを挿入するだけで、ＩＣカードの二次発行を受けることができる。また、利用者によりウェブサイトまたは申込用紙に入力された情報が管理サーバ１０３にパーソナライゼーション情報として登録されるから、管理サーバ１０３の操作者がパーソナライゼーション情報を入力しなくとも、管理サーバ１０３はＩＣカードの二次発行を実行することが可能となる。
【００５２】
また、ＩＣカード上の領域のロック・ロック解除を実行するから、ＩＣカード全体のロック・ロック解除を必要としない場合に、管理サーバ１０３がＩＣカード上の領域のロック・ロック解除を実行することが可能となる。
【００５３】
また、上述した実施の形態では、管理サーバ１０３の二次発行実行手段４０９が二次発行コマンドを有しているが、これに限らず、管理サーバ１０３の二次発行実行手段４０９がロック解除コマンドや二次発行コマンド以外のコマンドを有するようにしてもよい。ここでいうコマンドとは、たとえば、すでにＩＣカードの発行時に搭載されているアプリケーションのパーソナライゼーション（データ登録・更新）、新規アプリケーションの登録・パーソナライゼーション、その他アプリケーション登録、アプリケーションのパーソナライゼーションを実行するコマンドである。
【００５４】
この場合、管理サーバ１０３がロック解除や二次発行コマンド以外のコマンドを実行する必要がある場合にも、予め管理サーバ１０３に登録したコマンドをＩＣカードに対して実行することが可能となる。
【００５５】
また、上述した実施の形態では、キュー情報を管理サーバ記憶部２０８のキュー情報ＤＢ２０９に、パーソナライゼーション情報を管理サーバ記憶部２０８のパーソナライゼーション情報ＤＢ２１０にそれぞれ格納しているが、これに限らず、キュー情報とパーソナライゼーション情報とを管理サーバ記憶部２０８のキュー情報ＤＢ２０９に格納するようにしてもよい。
【００５６】
この場合、管理サーバ記憶部２０８は、パーソナライゼーション情報ＤＢ２１０を有する必要がなくなる。
【００５７】
また、上述した実施の形態では、ＩＣカード発行システムに通信網１０４を備えているが、これに限らず、ＩＣカード発行システムに通信網１０４を備えないようにしてもよい。
【００５８】
この場合、発行端末１０１と管理サーバ１０３はオンラインではなくオフラインで情報のやりとりを行うことができる。
【００５９】
また、管理サーバ１０３に、カードＩＤに基づいて、管理サーバ記憶部２０８のキュー情報ＤＢ２０９に格納されたキュー情報を削除するキュー情報削除手段を備えてもよい。
【００６０】
この場合、ロック解除を実行する必要がないＩＣカードに対してロック解除を実行しないことができる。
【００６１】
また、本発明は上述した実施の形態のみに限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変更が可能であることは勿論である。
【００６２】
すなわち、上述した実施の形態では、一つの発行端末１０１、一つの利用者端末１０２および一つの管理サーバ１０３の構成について説明したが、一つもしくは複数の発行端末、一つもしくは複数の利用者端末および管理サーバの構成について本発明を適用することができる。
【図面の簡単な説明】
【００６３】
【図１】本発明に係るＩＣカード発行システムの概要図である。
【図２】管理サーバの構成図である。
【図３】キュー情報ＤＢ、パーソナライゼーション情報ＤＢおよびカード情報ＤＢのデータの一例を示す図である。
【図４】本発明に係るＩＣカード発行システムの構成図である。
【図５】本発明に係るＩＣカード発行システムにおける処理を示すフローチャートである。
【符号の説明】
【００６４】
１０１…発行端末
１０２…利用者端末
１０３…管理サーバ
１０４…通信網
１０５…通信網
２０９…キュー情報ＤＢ
２１０…パーソナライゼーション情報ＤＢ
４０７…ロック解除実行判断手段
４０８…ロック解除実行手段
４０９…二次発行実行手段
【図１】
0005026249.tif 000002
【図２】
0005026249.tif 000003
【図３】
0005026249.tif 000004
【図４】
0005026249.tif 000005
【図５】
0005026249.tif 000006