JPH10124625A - Ｉｃカードシステム、ｉｃカード及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 必要なサービスの発行をカード保有者自身が
自律的にできるＩＣカードシステムを提供する。 【解決手段】 ＩＣカード４ａが装着されたカード操作
端末３ａからの要求に応じて中継端末２がサービスメニ
ューを返信する。カード操作端末３ａは、サービスメニ
ューから特定のサービスを選択し、それに対応する識別
子を中継端末２に送信する。中継端末２は、受信した識
別子に対応するサービスの享受に必要な命令及びデータ
（発行コマンド）を暗号化し、これをカード操作端末３
ａを介してＩＣカード４ａに送信する。ＩＣカード４ａ
は、内部メモリに設定された固有鍵を使用して発行コマ
ンドを復号した後、その発行コマンドを実行してサービ
スを発行させる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、サービス提供機関
から提供されるサービスの享受をＩＣカードを用いて行
うＩＣカードシステムに係り、特にサービスを享受する
ためのＩＣカードへの発行処理を当該サービス提供機関
によらずに自律的に行う手法に関する。

【０００２】

【従来の技術】ＩＣカードには、磁気カードやメモリカ
ードには無いいくつかの利点がある。例えば、ＩＣカー
ドは、ＩＣ部に設けられたマイクロプロセッサを利用し
て該ＩＣ部のメモリへの情報の書込や読出しが制御され
るため、外部からの情報の書き換え等を困難にするため
の措置が容易になるという利点がある。このようなＩＣ
カードをサービス提供に応用したＩＣカードシステムで
は、通常、サービス提供機関が、独自にデザインした専
用のＩＣカード（ＩＣ部）にサービス毎のファイルを設
定するとともに、このファイル内にサービス提供に必要
な情報を格納する。この場合、設定されるファイルに
は、ファイルアクセス権限（ファイルの設定、更新、削
除等の権限、以下同じ）を付与する際に照合されるＰＩ
Ｎ（ParsonalIdentification Number：以下ピンと称す
る）も含まれる。ＩＣカードへのファイルの設定、及び
設定したファイルへのサービスに必要な情報の設定をサ
ービスの発行と呼び、何も設定されていないＩＣカード
への発行を新規発行、既に設定されているファイルがあ
るＩＣカードへのサービスの発行を追加発行、設定済み
の情報の削除をサービスの発行削除と呼ぶ。また、ファ
イルアクセス権限を発行処理権限ともいう。

【０００３】図１１を参照して、カード製造者からサー
ビス提供機関を経由してカード保有者へＩＣカードが渡
るまでの従来の過程を説明する。カード製造者は、ＩＣ
カードをサービス提供機関に納入する前に、サービス提
供機関用の仮ピンを当該ＩＣカード上に設定する。ま
た、サービス提供機関のＩＣカードへのファイルアクセ
ス権限をピンの照合によって与える。サービス提供機関
は、ＩＣカードを受け取ると、カード製造者が設定した
サービス提供機関用の仮ピンを照合し、これをサービス
提供機関自身の本ピンとして設定する。これによりＩＣ
カードに対する責任がサービス提供機関に移行する。そ
の後、サービス提供機関は、自身が設定した本ピンを照
合し、提供するサービスについての新規発行を行う。カ
ード保有者は、サービス提供機関からＩＣカードを受け
取ると、保有者ピンを設定し、自分自身のＩＣカードと
して帰属させる。

【０００４】

【発明が解決しようとする課題】上記従来のＩＣカード
システムにおいて、ＩＣカードへのサービスの新規発
行、追加発行、及び発行削除は、全てサービス提供機関
の管理下で行われる。ここで、サービス提供機関の管理
下にあるということは、例えばＩＣカードに対するファ
イルアクセス権限を持たない者による追加発行や発行削
除を防止したり、あるいは当該ＩＣカードについての必
要な保全行為をサービス提供機関が主体的に行うという
ことである。従って、カード保有者があるサービス提供
機関によるサービスを追加発行したいと望む場合は、図
１２に示されるように、そのサービス提供機関に一旦Ｉ
Ｃカードを預けてサービスを追加発行してもらうか、サ
ービス提供機関の指定した場所にＩＣカードを持参して
サービスを追加発行してもらう必要がある。しかし、こ
のような形態では、サービス提供機関の管理に負荷がか
かるばかりでなく、サービスを享受したいカード保有者
にとっても負担となる。あるサービス提供機関によって
発行されたＩＣカード内に別のサービス提供機関による
サービスを追加発行するときは、カード保有者の負担が
さらに増大する。この点を図示したのが図１３である。

【０００５】図１３に示される例は、サービス提供機関
Ｂによって発行されたＩＣカードに、別のサービス提供
機関Ａが提供するサービスを追加発行する場合である。
図示の場合、カード保有者は、ＩＣカードのファイルア
クセス権限を有するサービス提供機関Ｂに一旦ＩＣカー
ドを預けるか、サービス提供機関Ｂが指定した場所にＩ
Ｃカードを持参して、まずそのＩＣカードのアクセス権
をサービス提供機関Ｂのピンの照合によって解除し、サ
ービス提供機関Ａの追加サービス用ファイルを設定して
もらう。その後、サービス提供機関Ｂは、サービス提供
機関Ａに追加サービス用ファイルが設定されたＩＣカー
ドを転送するか、再度カード保有者に指定場所に集まっ
てもらい、サービス提供機関Ｂの管理の下でサービス提
供機関Ａにより提供されるサービスに必要な情報の設定
を行う。

【０００６】このように、ＩＣカードを発行したサービ
ス提供機関とは別のサービス提供機関のサービスを追加
発行することも技術的には可能であるが、多くの手数が
かかってしまうため、あまり実施されていないのが実情
である。結局、現実的には、カード保有者は、サービス
提供機関毎にＩＣカードを所持しなければならず、多く
のサービス提供機関からサービスを受けるにつれ、多く
のＩＣカードを保有することになり、カード管理は煩雑
になるといった問題があった。

【０００７】このような問題は、サービスの発行等をオ
ンラインにより行う場合には生じないが、その代わり、
通信回線上にサービスの発行等に必要な情報と共に照合
用のデータ（ピン等）も流さなくてはならず、サービス
提供機関にとっては危険性が伴うという新たな問題が生
じる。この問題を回避してセキュリティを確保する場
合、カード保有者に向けて暗号化した情報を通信回線上
に流し、これをＩＣカードのＩＣ部で復号化した上で、
サービスを発行することが考えられる。しかし、その暗
号化及び復号化に使用されるアルゴリズムや鍵は、サー
ビス提供機関毎に異なる可能性が高い。アルゴリズムや
鍵がサービス提供機関毎に異なれば、一枚のＩＣカード
に複数のアルゴリズムや鍵を搭載しなくてはならず、Ｉ
Ｃカードの限られたリソースでは十分ではない。

【０００８】発明の課題は、カード保有者がサービス提
供機関の了解をとらなくても、一枚のＩＣカードに複数
のサービスの発行処理等を行うことができる、改良され
たＩＣカードシステムを提供することにある。本発明の
他の課題は、上記ＩＣカードシステムを構成する上で好
適となるＩＣカードを提供することにある。本発明の他
の課題は、上記ＩＣカードシステムの構成要素をコンピ
ュータ上で実現するためのプログラムを記録した記録媒
体を提供することにある。

【０００９】

【課題を解決するための手段】上記課題を解決する本発
明のＩＣカードシステムは、所定のサービス提供機関に
よるサービスを享受するための発行処理を行う発行処理
手段を具備するＩＣカードと、少なくとも一つのサービ
ス提供機関により登録された発行コマンドを前記ＩＣカ
ードに対して秘匿配信する手段とを有し、前記発行コマ
ンドの秘匿配信を受けたＩＣカードが自律的に当該サー
ビスについての発行処理を行うことを特徴とする。ＩＣ
カードが自律的に発行処理を行うということは、サービ
スの新規発行、追加発行をサービス提供機関によらず、
ＩＣカードが主体的に行うということである。

【００１０】本発明の他のＩＣカードシステムは、所定
のサービス提供機関によるサービスを享受するための発
行処理を行う発行処理手段を具備するＩＣカードと、前
記ＩＣカードを受容して該ＩＣカードとの間で情報の授
受を行うカード操作端末と、前記サービス提供機関によ
り登録された発行コマンドを更新自在に登録する登録手
段、及び前記登録手段により登録されている発行コマン
ドを前記カード操作端末を通じて前記ＩＣカードに秘匿
配信する手段、を具備する中継端末とを有し、前記発行
コマンドの秘匿配信を受けたＩＣカードが自律的に当該
サービスについての発行処理を行うことを特徴とする。

【００１１】上記各ＩＣカードシステムにおいて、前記
ＩＣカードは、カード保有者の識別情報と当該ＩＣカー
ドに割り当てられた固有鍵とを格納する固有情報格納手
段と、前記識別情報に基づいてカード保有者の認証を行
うとともに認証結果が正当の場合に発行処理権限を設定
する認証処理手段と、前記秘匿配信された発行コマンド
を前記固有鍵を用いて復号する復号手段とをさらに具備
し、前記認証処理手段により発行処理権限が設定された
場合に前記発行処理手段が前記復号された発行コマンド
に基づいて前記発行処理を行うものである。

【００１２】なお、前記発行処理手段は、前記発行処理
後に新たなサービスを享受するための追加発行または発
行削除を前記設定された発行処理権限に従って実行す
る。

【００１３】本発明の他のＩＣカードシステムは、カー
ド保有者の識別情報と当該カードに割り当てられた固有
鍵とを格納した固有情報格納手段、前記識別情報に基づ
いてカード保有者の認証を行うとともに認証結果が正当
の場合に発行処理権限を設定する認証処理手段、前記固
有鍵を用いて入力情報を復号する復号手段、及び所定の
サービス提供機関によるサービスを享受するための発行
処理を行う発行処理手段を具備するＩＣカードと、前記
サービス提供機関により登録された発行コマンドを更新
自在に登録する登録手段、及び前記ＩＣカードを受容し
て該ＩＣカードとの間で情報の授受を行うカード制御手
段を具備する発行処理端末とを有し、前記カード制御手
段が、前記ＩＣカードに前記識別情報に基づく発行処理
権限が設定されているか否かを判定し、該発行処理権限
が設定されている場合は少なくとも一つの発行コマンド
を送信して前記固有鍵に基づいて復号させ、復号された
発行コマンドに基づいて当該ＩＣカード上で前記サービ
ス提供機関によるサービスを享受するための発行処理を
行わせることを特徴とする。

【００１４】上記他のＩＣカードシステムにおいて、前
記カード制御手段は、前記ＩＣカードに、前記発行処理
後に新たなサービスを享受するための追加発行または発
行削除を前記発行処理権限に従って実行させるものであ
る。

【００１５】上記他の課題を解決する本発明のＩＣカー
ドは、所定のサービス提供機関によるサービスを享受す
るための発行処理を行うＩＣカードであって、発行コマ
ンドを取得する手段と、カード保有者の識別情報と当該
カードに割り当てられた固有鍵とを格納した固有情報格
納手段と、前記識別情報に基づいてカード保有者の認証
を行うとともに認証結果が正当の場合に発行処理権限を
設定する認証処理手段と、前記取得した発行コマンドを
前記固有鍵を用いて復号する復号手段とを備え、前記認
証処理手段により発行処理権限が設定された場合に、前
記復号された発行コマンドに基づいて前記発行処理を行
うことを特徴とする。

【００１６】このＩＣカードは、前記発行処理後に新た
なサービスを享受するための追加発行または発行削除
を、前記設定された発行処理権限に従って実行するもの
である。

【００１７】上記他の課題を解決する本発明の記録媒体
は、カード保有者が正当の場合に発行処理権限を設定す
るとともに所定のサービス提供機関によるサービスを享
受するための発行処理を行うＩＣカードと、前記サービ
ス提供機関との間に介在するコンピュータに下記の処理
を実行させるプログラムを前記コンピュータが読み取り
可能な形態で記録して成る記録媒体である。 （１）前記サービス提供機関から前記発行処理用の命令
及びデータ（以下、発行コマンド）を取得する処理、 （２）前記ＩＣカードに前記発行処理権限が設定されて
いるか否かを判定し、設定されている場合に少なくとも
一つの発行コマンドを前記ＩＣカードに秘匿配信して自
律的に発行処理を行わせる処理。前記プログラムは、さ
らに、前記コンピュータに下記の処理を実行させる。 （３）前記発行処理後に新たなサービスを享受するため
の追加発行または発行削除を前記発行処理権限に従って
実行させる処理。

【００１８】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態を詳細に説明する。まず、本発明のＩＣカードシ
ステムにおいて用いられるＩＣカードが、カード製造者
から仲介者を経由してカード保有者に渡るまでの過程を
図１により説明する。

【００１９】カード製造者は、ＩＣカードの納入に際し
て仲介者のための仮ピンを設定する。更に、納入先とな
る“仲介者による仮ピンの照合が必要である”といった
設定を行って、ファイルアクセス権限を仲介者のために
設定する。仲介者は、ＩＣカードを受け取ると、そのＩ
Ｃカードに対して、カード製造者によって設定された仮
ピンを照合した後、仮ピンを本ピンに改める。これによ
り、当該ＩＣカードに対する管理権が仲介者に委ねられ
る。仲介者は、当該ＩＣカードに対して情報を暗号化ま
たは復号化するための暗号／復号鍵を設定するとともに
ファイルアクセス権限を“仲介者による仮ピンの照合が
必要である”から“カード保有者自身による保有者ピン
の照合が必要である”のように、その設定内容を改め
る。ＩＣカードについての設定が終了すると、仲介者は
カード保有者にＩＣカードを引き渡す。カード保有者
は、仲介者から設定の済んだＩＣカードを受け取ると、
保有者ピンを設定し、そのＩＣカードを自分自身に帰属
させる。これにより、ＩＣカードはサービス提供機関の
管理下ではなくカード保有者の管理下にあり、保有者ピ
ンによってのみ当該カードに対する発行が可能なように
なっている。

【００２０】次に、上記ＩＣカードを用いた本発明のＩ
Ｃカードシステムの一実施形態を説明する。この実施形
態のＩＣカードシステムは、図２に示すように、サービ
ス提供機関となる複数のサービス提供者端末１ａ〜１ｍ
と、カード保有者が操作する複数のカード操作端末３ａ
〜３ｎと、各サービス提供者端末１ａ〜１ｍとの間に介
在する中継端末２と、ＩＣカード４ａ〜４ｎとを含んで
構成される。サービス提供者端末１ａ〜１ｍと中継端末
２、及び中継端末２とカード操作端末３ａ〜３ｎは、そ
れぞれ公衆回線Ｌ１，Ｌ２を介して接続されている。サ
ービス提供者端末１ａ〜１ｍは、クレジットサービスの
提供等、各々自端末が扱うサービスの発行処理に必要と
なる発行コマンドを予め中継端末２へ登録しておく。中
継端末２は、図１の例でいえば仲介者の立場にある端末
であり、各サービス提供者端末１ａ〜１ｍにより登録さ
れた発行コマンドをそのメニューデータと共に保持して
おき、これらを要求に応じてカード操作端末３ａ〜３ｎ
に送信する。カード操作端末３ａ〜３ｎは、ＩＣカード
４ａ〜４ｎのＩＣ部との間で情報の授受を行うものであ
る。

【００２１】中継端末２の構成は図３に示す通りであ
り、サービス提供者端末１ａ〜１ｍから送られた発行コ
マンド、暗号化及び復号化の際に使用される暗号／復号
鍵等を格納したデータベース（ＤＢ）２１、発行コマン
ドに基づいて生成したメニューデータやＤＢ２１内の発
行コマンドの格納アドレスを管理する発行コマンド管理
テーブルを備えたＤＢ制御部２２、図示しない公衆回線
Ｌ２に対する情報の入出力を制御する通信制御部２３、
及び自端末の制御を統括する主制御部２４を備えてい
る。なお、中継端末２は、汎用のコンピュータに所定の
プログラムをインストールすることにより、上記ＤＢ２
１、ＤＢ制御部２２、通信制御部２３、主制御部２４の
各機能を実現するものである。このようなプログラム
は、コンピュータ読み取り可能な記録媒体、例えばＣＤ
−ＲＯＭ（コンパクトディスク型ＲＯＭ）やフレキシブ
ルディスク等に静的に記録され、あるいは構内ネットワ
ークのような回線において動的に記録されて、コンピュ
ータとは独立した形態で流通可能なものである。

【００２２】ＤＢ２１に格納されたサービス毎の発行コ
マンドとＤＢ制御部２２内の発行コマンド管理テーブル
との関係を図４に示す。図４（ａ）はＤＢ２１内の発行
用コマンドの格納状態を示す図であり、「０１」，「０
２」，「０３」，・・・はサービス識別子（サービスを
識別するための符号、以下同じ）に対応した発行コマン
ドの格納アドレスである。各発行コマンドは可変長情報
であり、「Ｄ」は単位サイズ毎の発行コマンドの区切り
符号を示している。一方、図４（ｂ）は発行コマンド管
理テーブルの内容例を示す図である。この発行コマンド
管理テーブルはサービス識別子毎に、対応する発行用コ
マンドの格納アドレスを格納している。各格納アドレス
「０１」，「０２」，「０３」，・・・は固定長情報で
ある。

【００２３】図５は、カード操作端末３ａの構成図であ
る。なお、他のカード操作端末３ｂ〜３ｎも同様の構成
となる。このカード操作端末３ａは、カード操作端末本
体３０と、入力情報やメッセージ等をディスプレイ表示
するための表示装置３６と、データ入力手段の一例とな
るキーボード３７と、ＩＣカード４ａからの情報読出し
あるいは情報書込を行うＲ／Ｗ（読み出し／書き込み）
装置３８とを備えて構成される。

【００２４】カード操作端末本体３０は汎用のコンピュ
ータであり、このコンピュータが所定のプログラムを読
み込んで実行することにより、公衆回線Ｌ２を介して接
続される中継端末２との間で情報の入出力制御を行う通
信制御部３１、自端末の制御を統括する主制御部３２、
表示装置３６やキーボード３７との間の入出力制御を行
う入出力制御部３３、Ｒ／Ｗ装置３８の動作を制御する
Ｒ／Ｗ制御部３４、ＩＣカード４１の動作を制御するＩ
Ｃカード制御部３５の各機能を実現する。このようなプ
ログラムも、中継端末２のものと同様、コンピュータ読
み取り可能な記録媒体、例えばＣＤ−ＲＯＭやフレキシ
ブルディスク等に静的に記録され、あるいは構内ネット
ワークのような回線において動的に記録されて、コンピ
ュータとは独立した形態で流通可能なものである。この
プログラムは、システム構築時にコンピュータ内にイン
ストールされることによって、当該コンピュータを上記
カード操作端末本体３０として機能させる。

【００２５】図６（ａ）は、ＩＣカード４ａのＩＣ部に
形成される機能ブロックの構成図である。ＩＣカード４
ａ（そのＩＣ部）には、制御処理部４１、ＲＡＭ４２、
ＲＯＭ４３、ＥＥＰＲＯＭ４４、並びに制御処理部４１
と前述のＲ／Ｗ装置３８との間の情報の授受を制御する
入出力制御部４５が構築される。制御処理部４１は、Ｒ
ＯＭ４３に格納されたプログラムに従って、ＩＣ部に復
号処理部４１１、発行処理部４１２、及び照合処理部４
１３の機能を実現する。復号処理部４１１は、中継端末
２から秘匿配信、つまり暗号化されて配信される発行コ
マンドを復号するものであり、発行処理部４１２は、復
号処理部４１１で復号された発行コマンドを実行してサ
ービスの発行、つまりサービスに必要なファイルをＥＥ
ＰＲＯＭ４４内に設定するとともに、設定されたファイ
ルにサービスの提供を受けるのに必要な情報を格納する
ものである。照合処理部４１３は、カード保有者の認証
を行うとともに、認証結果が正当の場合にファイルアク
セス権限をＲＡＭ４２に設定するものである。

【００２６】ＥＥＰＲＯＭ４４には、図６（ｂ）に示さ
れるように、発行コマンドの復号に用いる固有鍵の格納
領域４４１、照合処理部４１３において入力ピンとの照
合に用いられる保有者ピンの格納領域４４２、及びサー
ビス発行用のファイルアクセス権限の設定の可否判定に
用いられるファイル作成権限の格納領域４４３が形成さ
れている。なお、他のＩＣカード４ｂ〜４ｎも同様の構
成となる。

【００２７】次に、上記構成によるＩＣカードシステム
において、ＩＣカードに新たなサービスが追加発行され
る過程を図７〜図１０を参照して具体的に説明する。な
お、以下の説明は、カード操作端末３ａ、ＩＣカード４
ａについての例であるが、他のカード操作端末３ｂ〜３
ｎ，ＩＣカード４ｂ〜４ｎについても同様となる。

【００２８】まず、カード操作端末３ａの動作を説明す
る。図７は、カード操作端末３ａと中継端末２との間の
情報の授受を示す手順説明図である。カード操作端末３
ａ（主制御部３２）は、処理開始に際して表示装置３６
にＩＣカード４ａの挿入を要求するメッセージを表示さ
せるとともに（ステップＳ６０１）、カード保有者によ
る保有者ピンの入力指示を表示させる（ステップＳ６０
２）。キーボード３７からの保有者ピンの入力を待ち
（ステップＳ６０３）、入力完了を検知した場合は（ス
テップＳ６０４）、ＩＣカード４ａに向けて照合コマン
ドを送信する（ステップＳ６０５）。

【００２９】ここで入力された保有者ピンがＩＣカード
４ａに設定されているものと合致したことを告げる正常
レスポンスを受信したとき（ステップＳ６０６：Ｙｅ
ｓ）、メニューデータの送信を要求する信号を中継端末
２に向けて送信する（ステップＳ６０７）。この要求に
応じて中継端末２から送られたメニューデータを受信す
ると（ステップＳ６０８）、表示装置３６にサービスの
選択を促すためのサービスメニューを表示させる（ステ
ップＳ６０９）。カード保有者によってサービスメニュ
ーから特定のサービスが選択された場合は、選択された
サービス識別子を中継端末２に送信し（ステップＳ６１
０）、そのレスポンスを受信して処理を一旦終了させる
（Ｓ６１１）。一方、ステップＳ６０６において正常レ
スポンスを受信することができない場合（ステップＳ６
０６：Ｎｏ）、再試行が可能であれば（ステップＳ６１
１：Ｙｅｓ）、ステップＳ６０３以降の処理を繰り返
す。再試行が不可能であれば（ステップＳ６１１：Ｎ
ｏ）、表示装置３６に異常終了を示すメッセージを表示
させて処理を終了する。

【００３０】中継端末２における処理手順は図８の通り
である。即ち、中継端末２（主制御部２４）は、カード
操作端末３ａからサービスメニューの送信を要求する信
号が送られたことを検知すると（ステップＳ７０１）、
ＤＢ制御部２２及び通信制御部２３を制御してサービス
メニューをカード操作端末３ａにダウンロードさせ（ス
テップＳ７０２）、カード操作端末３ａからのレスポン
ス、つまり、サービス識別子の返信を待つ（ステップＳ
７０３）。カード操作端末３ａからのサービス識別子を
受信すると（ステップＳ７０４）、そのサービス識別子
に対応する発行コマンドを検索する（ステップＳ７０
５）。該当する発行コマンド（発行コマンド群）がある
場合は（ステップＳ７０６：Ｙｅｓ）、それらをＤＢ２
１内の暗号鍵を用いて暗号化した後、カード操作端末３
ａに向けて送信し（ステップＳ７０７）、処理を終了す
る。該当する発行コマンドがない場合は（ステップＳ７
０６：Ｎｏ）、その旨を告げるメッセージをカード操作
端末３ａに向けて送信し（ステップＳ７０８）、処理を
終了する。この場合、カード操作端末３ａは、表示装置
３６に発行コマンドが存在しないためサービス発行がで
きない旨のメッセージを表示させる。

【００３１】図９は、カード操作端末３ａとＩＣカード
４ａとの間の情報の授受を示す手順説明図であり、中継
端末２から発行コマンド群を受信する場合の例を示すも
のである。カード操作端末３ａは、中継端末２からのレ
スポンスとして、発行コマンド群の受信待ち状態にある
（ステップＳ８０１）。中継端末２から正常レスポンス
として発行コマンド群をした場合は（ステップＳ８０
２：Ｙｅｓ）、受信した発行コマンドをＩＣカード４ａ
へ送信し（ステップＳ８０３）、ＩＣカード４ａからの
レスポンスを待つ（ステップＳ８０４）。ＩＣカード４
ａからのレスポンスが異常であれば（ステップＳ８０
２：Ｎｏ）、表示装置３６に該当サービスが存在しない
ことを告げるメッセージを表示させて（ステップＳ８０
７）、処理を終了する。

【００３２】ＩＣカード４ａからのレスポンスが正常の
場合（ステップＳ８０５：Ｙｅｓ）、発行コマンド群の
うち全ての発行コマンドを受信したかを調べ（ステップ
Ｓ８０６）。全ての発行コマンドを受信していなければ
（ステップＳ８０６：Ｎｏ）、ステップＳ８０３以降の
処理を繰り返す。全ての発行用コマンドを受信したとき
は（ステップＳ８０６：Ｙｅｓ）、発行処理が終了した
ことを告げるメッセージを表示装置３６に表示して（ス
テップＳ８０７）、処理を終了する。

【００３３】ステップＳ８０５においてＩＣカード４ａ
からのレスポンスが正常でなければ（ステップＳ８０
５：Ｎｏ）、表示装置３６に異常終了を示すメッセージ
を表示させ（ステップＳ８０９）、処理を終了する。

【００３４】図１０は、ＩＣカード４ａによる発行処理
の手順説明図である。ＩＣカード４ａは、図７に示す手
順においてカード操作端末３ａから入力された保有者ピ
ン（入力ピンとする）と照合コマンドとを受信すると
（ステップＳ９０１）、入力ピンとＥＥＰＲＯＭ４４に
設定されている保有者ピンとを照合する（ステップＳ９
０２）。照合の結果、両者が合致したときは認証が正当
であると判定し、ファイルアクセス権限をＲＡＭ４２に
設定するとともに、正常レスポンスをカード操作端末３
ａに送信する。一方、入力ピンと設定済みの保有者ピン
とが合致しない場合は、異常レスポンスをカード操作端
末３ａに送信する（ステップＳ９０３）。

【００３５】カード操作端末３ａからのレスポンスを受
信した場合（ステップＳ９０４）、ＥＥＰＲＯＭ４４に
格納されている固有鍵を使用して発行コマンドを復号す
る（ステップＳ９０５）。その後、復号された発行コマ
ンドを実行してサービスを発行する（ステップＳ９０
６）。発行コマンドが複数ある場合は発行処理を繰り返
し（ステップＳ９０７）、発行処理が完了した場合は
（ステップＳ９０７：Ｙｅｓ）、その旨を告げる信号を
カード操作端末３ａに向けて送信する（ステップＳ９０
８）。この発行処理によって、ＩＣカード４ａのＥＥＰ
ＲＯＭ４４にはサービス用のファイルが設定され、その
ファイルにはサービスの提供を受けるのに必要な情報が
格納される。

【００３６】このように、本実施形態のＩＣカードシス
テムでは、カード保有者自身が自己の保有者ピンに基づ
いてＩＣカードについてのファイルアクセス権限を取得
し、必要なサービスの発行をサービス提供機関によらず
に自律的に行うことが可能となる。また、カード使用中
に、あるサービスが終了した場合、あるいは、そのサー
ビスが不必要となった場合には、当該サービスの発行削
除も容易である。

【００３７】なお、上記実施形態では、発行コマンドの
配信の際に暗号化技術を用いているが、暗号化によらず
とも秘匿配信が可能な場合は、必ずしも発行コマンドを
暗号化しなくともよい。この場合には、中継端末２やＩ
Ｃカード３ａ〜３ｎには、暗号／復号化鍵や固有鍵を設
定する必要はない。

【００３８】また、上記実施形態では、発行処理手段を
ＩＣカードに設けた場合の例を示したが、ファイルアク
セス権限がＩＣカードに設定された保有者ピンに帰属す
ることを前提として、中継端末２やカード操作端末３ａ
〜３ｎの方に発行処理手段を設け、これらを発行処理端
末として機能させるようにしてもよい。この場合は、上
述の中継端末２あるいはカード操作端末３ａ〜３ｎに、
発行処理機能をもつカード制御処理部を付加する。そし
て、このカード制御部においてＩＣカードにファイルア
クセス権限が設定されているか否かを判定するととも
に、ファイルアクセス権限が設定されている場合は少な
くとも一つの発行コマンドをＩＣカードに送信してその
固有鍵に基づいて復号させ、復号された発行コマンドに
基づいて当該ＩＣカードのＥＥＰＲＯＭにサービスを発
行する。また、追加発行や発行削除をＩＣカード上に設
定されたファイルアクセス権限に従って実行するように
する。

【００３９】さらに、以上は、ＩＣカードがカード操作
端末から離脱されてもサービス発行用のファイルがＥＥ
ＰＲＯＭに残る場合の例であるが、ＩＣカードがカード
操作端末に装着されている間のみサービスの享受ができ
るようにしてもよい。この場合のサービスはＩＣカード
のＲＡＭに発行し、ＩＣカードを離脱したときに消去さ
れるようにする。

【００４０】

【発明の効果】以上の説明から明らかなように、本発明
によれば、カード保有者が、サービス提供機関の了解を
とらなくても、一枚のＩＣカードに複数のサービスを自
律的に発行することができるという、特有の効果があ
る。

【図面の簡単な説明】

【図１】本発明で用いるＩＣカードが、カード製造者か
ら仲介者を経由してカード保有者に渡るまでの過程を示
す説明図。

【図２】本発明の一実施形態によるＩＣカードシステム
のブロック構成図。

【図３】本実施形態による中継端末のブロック構成図。

【図４】（ａ）は本実施形態によるデータベース内の発
行コマンドの格納状態の説明図、（ｂ）は発行コマンド
管理テーブルの内容の一例を示す説明図。

【図５】本実施形態によるカード操作端末のブロック構
成図。

【図６】（ａ）は本実施形態によるＩＣカードのブロッ
ク構成図、（ｂ）はＥＥＰＲＯＭにおける内容の一例を
示す説明図。

【図７】本実施形態によるカード操作端末の処理手順説
明図。

【図８】本実施形態による中継端末からカード操作端末
への発行コマンドの送信手順を示す説明図。

【図９】本実施形態によるカード操作端末からＩＣカー
ドへの発行コマンドの送信手順を示す説明図。

【図１０】本実施形態によるＩＣカードの発行処理の手
順を示す説明図。

【図１１】従来技術において、カード製造者から仲介業
者を経由してカード保有者にＩＣカードが渡る過程を示
す説明図。

【図１２】従来技術において、ＩＣカードを発行したサ
ービス提供機関から提供される新サービスの追加発行の
手順を示す説明図。

【図１３】従来技術において、ＩＣカードを発行したサ
ービス提供機関とは異なるサービス提供機関から提供さ
れる新サービスの追加発行の手順を示す説明図。

【符号の説明】

１ａ〜１ｍ サービス提供機関端末 ２ 中継端末 ３ａ〜３ｎ カード操作端末 ４ａ〜４ｎ ＩＣカード ２１ 中継端末に備えられるデータベース（ＤＢ） ２２ 中継端末に備えられるＤＢ制御部 ２３ 中継端末に備えられる通信制御部 ２４ 中継端末の主制御部 ３０ カード操作端末本体 ３１ カード操作端末に備えられる通信制御部 ３２ カード操作端末の主制御部 ３３ カード操作端末に備えられる入出力制御部 ３４ カード操作端末に備えられるＲ／Ｗ制御部 ３５ カード操作端末に備えられるＩＣカード制御部 ３６ カード操作端末に備えられる表示装置 ３７ カード操作端末に備えられるキーボード ３８ カード操作端末に備えられるＲ／Ｗ装置 ４１ ＩＣカードのＩＣ部に備えられる制御処理部 ４２ ＲＡＭ ４３ ＲＯＭ ４４ ＥＥＰＲＯＭ ４５ 入出力制御部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ｅ

Claims (10)

【特許請求の範囲】
1. 【請求項１】 所定のサービス提供機関によるサービス
   を享受するための発行処理を行う発行処理手段を具備す
   るＩＣカードと、 少なくとも一つのサービス提供機関により登録された前
   記発行処理用の命令及びデータ（以下、発行コマンド）
   を前記ＩＣカードに対して秘匿配信する手段とを有し、 前記発行コマンドの秘匿配信を受けたＩＣカードが自律
   的に当該サービスについての発行処理を行うことを特徴
   とするＩＣカードシステム。
2. 【請求項２】 所定のサービス提供機関によるサービス
   を享受するための発行処理を行う発行処理手段を具備す
   るＩＣカードと、 前記ＩＣカードを受容して該ＩＣカードとの間で情報の
   授受を行うカード操作端末と、 前記サービス提供機関により登録された前記発行処理用
   の命令及びデータ（以下、発行コマンド）を更新自在に
   登録する登録手段、及び前記登録手段により登録されて
   いる発行コマンドを前記カード操作端末を通じて前記Ｉ
   Ｃカードに秘匿配信する手段、を具備する中継端末とを
   有し、 前記発行コマンドの秘匿配信を受けたＩＣカードが自律
   的に当該サービスについての発行処理を行うことを特徴
   とするＩＣカードシステム。
3. 【請求項３】 前記ＩＣカードは、 さらに、カード保有者の識別情報と当該ＩＣカードに割
   り当てられた固有鍵とを格納する固有情報格納手段と、 前記識別情報に基づいてカード保有者の認証を行うとと
   もに認証結果が正当の場合に発行処理権限を設定する認
   証処理手段と、 前記秘匿配信された発行コマンドを前記固有鍵を用いて
   復号する復号手段とを具備し、 前記認証処理手段により発行処理権限が設定された場合
   に前記発行処理手段が前記復号された発行コマンドに基
   づいて前記発行処理を行うことを特徴とする請求項１ま
   たは２記載のＩＣカードシステム。
4. 【請求項４】 前記発行処理手段が、 前記発行処理後に新たなサービスを享受するための追加
   発行または発行削除を前記設定された発行処理権限に従
   って実行することを特徴とする請求項３記載のＩＣカー
   ドシステム。
5. 【請求項５】 カード保有者の識別情報と当該カードに
   割り当てられた固有鍵とを格納した固有情報格納手段、
   前記識別情報に基づいてカード保有者の認証を行うとと
   もに認証結果が正当の場合に発行処理権限を設定する認
   証処理手段、前記固有鍵を用いて入力情報を復号する復
   号手段、及び所定のサービス提供機関によるサービスを
   享受するための発行処理を行う発行処理手段を具備する
   ＩＣカードと、 前記サービス提供機関により登録された前記発行処理用
   の命令及びデータ（以下、発行コマンド）を更新自在に
   登録する登録手段、及び前記ＩＣカードを受容して該Ｉ
   Ｃカードとの間で情報の授受を行うカード制御手段を具
   備する発行処理端末とを有し、 前記カード制御手段が、 前記ＩＣカードに前記識別情報に基づく発行処理権限が
   設定されているか否かを判定し、該発行処理権限が設定
   されている場合は少なくとも一つの発行コマンドを送信
   して前記固有鍵に基づいて復号させ、復号された発行コ
   マンドに基づいて当該ＩＣカード上で前記サービス提供
   機関によるサービスを享受するための発行処理を行わせ
   ることを特徴とするＩＣカードシステム。
6. 【請求項６】 前記カード制御手段は、 前記ＩＣカードに、前記発行処理後に新たなサービスを
   享受するための追加発行または発行削除を前記発行処理
   権限に従って実行させることを特徴とする請求項５記載
   のＩＣカードシステム。
7. 【請求項７】 所定のサービス提供機関によるサービス
   を享受するための発行処理を行うＩＣカードであって、 前記発行処理用の命令及びデータ（以下、発行コマン
   ド）を取得する手段と、 カード保有者の識別情報と当該カードに割り当てられた
   固有鍵とを格納した固有情報格納手段と、 前記識別情報に基づいてカード保有者の認証を行うとと
   もに認証結果が正当の場合に発行処理権限を設定する認
   証処理手段と、 前記取得した発行コマンドを前記固有鍵を用いて復号す
   る復号手段とを備え、 前記認証処理手段により発行処理権限が設定された場合
   に、前記復号された発行コマンドに基づいて前記発行処
   理を行うことを特徴とするＩＣカード。
8. 【請求項８】 前記発行処理後に新たなサービスを享受
   するための追加発行または発行削除を、前記設定された
   発行処理権限に従って実行することを特徴とする請求項
   ７記載のＩＣカード。
9. 【請求項９】 カード保有者が正当の場合に発行処理権
   限を設定するとともに所定のサービス提供機関によるサ
   ービスを享受するための発行処理を行うＩＣカードと、
   前記サービス提供機関との間に介在するコンピュータに
   下記の処理を実行させるプログラムを前記コンピュータ
   が読み取り可能な形態で記録して成る記録媒体。 （１）前記サービス提供機関から前記発行処理用の命令
   及びデータ（以下、発行コマンド）を取得する処理、
   （２）前記ＩＣカードに前記発行処理権限が設定されて
   いるか否かを判定し、設定されている場合に少なくとも
   一つの発行コマンドを前記ＩＣカードに秘匿配信して自
   律的に発行処理を行わせる処理。
10. 【請求項１０】 前記プログラムが、さらに、前記コン
    ピュータに、 前記発行処理後に新たなサービスを享受するための追加
    発行または発行削除を前記発行処理権限に従って実行さ
    せる処理を行わせるものであることを特徴とする請求項
    ９記載の記録媒体。