特開 2023-37915 セキュリティデバイスの発行システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023037915

(43)【公開日】2023-03-16

(54)【発明の名称】セキュリティデバイスの発行システム

(51)【国際特許分類】

   H04L 9/32 20060101AFI20230309BHJP

   H04L 9/08 20060101ALI20230309BHJP

【ＦＩ】

H04L9/00 673E

H04L9/00 601B

【審査請求】未請求

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2021144750

(22)【出願日】2021-09-06

(71)【出願人】

【識別番号】000003078

【氏名又は名称】株式会社東芝

(71)【出願人】

【識別番号】598076591

【氏名又は名称】東芝インフラシステムズ株式会社

(74)【代理人】

【識別番号】110003708

【氏名又は名称】弁理士法人鈴榮特許綜合事務所

(72)【発明者】

【氏名】影山 洸一

(57)【要約】

【課題】 安全にカードの発行が行えるカード発行システムを提供する。
【解決手段】 実施形態によれば、セキュリティデバイスの発行システムは、端末装置と管理サーバとを有する。端末装置は、第１通信インターフェースとデバイスインターフェースと入力デバイスと第１プロセッサとを有する。管理サーバは、第２通信インターフェースと第２プロセッサとを有する。第１プロセッサは、入力デバイスにより入力された登録情報にＩＤデバイスが作成する電子署名を付加した電子署名付きの登録情報を管理サーバへ送信する。第２プロセッサは、端末装置からＩＤデバイスが作成する電子署名付きの登録情報を取得し、認証サーバによる電子署名の確認が成功した場合に登録情報を使用して発行データを生成し、端末装置を介して発行データをセキュリティデバイスに書き込ませる。
【選択図】図１

【特許請求の範囲】

【請求項1】

端末装置と管理サーバとを有するセキュリティデバイスの発行システムにおいて、
前記端末装置は、
前記管理サーバと通信する第１通信インターフェースと、
所持者を特定するＩＤデバイスおよび特定用途のセキュリティデバイスとして発行可能な初期状態のセキュリティデバイスと通信するデバイスインターフェースと、
前記特定用途のセキュリティデバイスを発行するために必要な登録情報を入力する入力デバイスと、
前記入力デバイスにより入力された登録情報に前記ＩＤデバイスが作成する電子署名を付加した電子署名付きの登録情報を前記管理サーバへ送信する第１プロセッサと、を有し、
前記管理サーバは、
前記端末装置および前記ＩＤデバイスに対する認証サーバと通信する第２通信インターフェースと、
前記端末装置を介したセキュアメッセージングによって前記セキュリティデバイスを認証した後、前記端末装置から前記ＩＤデバイスが作成する電子署名付きの登録情報を取得し、前記認証サーバによる前記電子署名の確認が成功した場合に前記登録情報を使用して前記特定用途のセキュリティデバイスに書き込むべき発行データを生成し、前記端末装置を介して前記発行データを前記セキュリティデバイスに書き込ませる、第２プロセッサと、を有する、
セキュリティデバイスの発行システム。

【請求項2】

前記端末装置の第１プロセッサは、前記セキュリティデバイスに設定されている鍵情報で暗号化された登録情報に前記ＩＤデバイスが作成する電子署名を付加した暗号化された電子署名付きの登録情報を前記管理サーバへ送信し、
前記管理サーバの第２プロセッサは、前記認証サーバによる前記電子署名の確認が成功した場合に前記登録情報を使用して前記セキュリティデバイスに設定されている鍵情報に応じて前記暗号化された登録情報を復号化し、復号化した登録情報を使用して発行データを生成する、
請求項１に記載のセキュリティデバイスの発行システム。

【請求項3】

前記セキュリティデバイスは、非接触式ＩＣカードで構成され、
前記デバイスインターフェースは、非接触式ＩＣカードに対応する通信方式のインターフェースを含む、
請求項１又は２の何れか１項に記載のセキュリティデバイスの発行システム。

【請求項4】

前記ＩＤデバイスは、非接触式ＩＣカードで構成され、
前記デバイスインターフェースは、同時に提示される前記セキュリティデバイスと前記ＩＤデバイスとのそれぞれと非接触通信する、
請求項３に記載のセキュリティデバイスの発行システム。

【請求項5】

前記端末装置は、さらに、前記入力デバイスを用いて登録情報を入力する人物の生体情報を取得する生体情報取得部を有し、
前記端末装置の前記第２プロセッサは、前記生体情報取得部が取得する生体情報を含む登録情報に前記ＩＤデバイスが作成する電子署名を付加した電子署名付きの登録情報を前記管理サーバへ送信し、
前記管理サーバの前記第２プロセッサは、前記認証サーバによる前記電子署名の確認が成功した場合に前記生体情報を含む登録情報を使用して前記特定用途のセキュリティデバイスに書き込むべき発行データを生成する、
請求項１乃至４の何れか１項に記載のセキュリティデバイスの発行システム。

【請求項6】

前記セキュリティデバイスは、生体情報を取得する生体情報取得部を有し、
前記端末装置の前記第２プロセッサは、前記セキュリティデバイスに前記生体情報取得部を用いて取得する生体情報を保持することを要求し、
前記管理サーバの前記第２プロセッサは、前記発行データを前記セキュリティデバイスに書き込ませる場合、前記端末装置から指示に応じて保持している生体情報を前記セキュリティデバイスに個人情報として書き込ませる、
請求項１乃至４の何れか１項に記載のセキュリティデバイスの発行システム。

【請求項7】

前記端末装置の前記第１プロセッサは、前記ＩＤデバイスが取得する電子証明書と共に新規発行の審査要求を前記管理サーバに送信し、前記管理サーバによる審査で新規発行が許可された場合に前記入力デバイスによる登録情報を入力を受け付け、
前記管理サーバの前記第２通信インターフェースは、さらに、前記ＩＤデバイスの所持者に関する情報を管理する本人確認サーバと通信し、
前記管理サーバの前記第２プロセッサは、前記端末装置から新規発行の審査要求を受信した場合、前記電子証明書に紐づく人物に関する審査情報を前記本人確認サーバから取得し、前記本人確認サーバから取得した審査情報に基づく新規発行の審査結果を前記端末装置へ通知する、
請求項１乃至６の何れか１項に記載のセキュリティデバイスの発行システム。

【請求項8】

前記管理サーバの前記第２プロセッサは、前記発行データと共に前記ＩＤデバイスの公開鍵を前記セキュリティデバイスに書き込み、
前記端末装置の前記第１プロセッサは、前記発行データを書き込んだ前記セキュリティデバイスと前記ＩＤデバイスとが前記第１通信インターフェースに接続された場合、前記セキュリティデバイスが生成した乱数に前記ＩＤデバイスが電子署名したデータを取得し、前記セキュリティデバイスが前記ＩＤデバイスの公開鍵を用いて前記電子署名したデータを検証した結果を取得し、前記検証が成功した場合に前記セキュリティデバイスに対して運用コマンドの受け付けを許可する、
請求項１乃至７の何れか１項に記載のセキュリティデバイスの発行システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、セキュリティデバイスの発行システムに関する。

【背景技術】

【0002】

従来、セキュリティデバイスとしてのクレジットカードなどのＩＣカードは、所定のセキュリティが確保された特定の設備内において、個人情報の登録作業を含む発行処理が行われている。仮に、利用者が所持するＩＣカードにオンラインでサーバが提供する登録情報を書き込むシステムを構成する場合、利用者は、自身が操作する端末装置を用いてＩＣカードにサーバから提供される登録情報を書き込む手続きが必要となる。

【0003】

従来の技術としては、ＩＣカードとサーバとが端末装置を介してセキュアに通信する技術は知られているが、時間や場所を問わずにサーバが提供する情報を利用者自身の操作でＩＣカードに書き込むことによりクレジットカードなどの発行又は再発行を行うというシステムは知られていない。利用者自身の操作でクレジットカードなどの発行を行うには、登録情報の書き込みなどの発行処理を行う端末装置を操作する利用者が確実に本人であることを保証する必要があるという課題がある。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２００２－２４７７３号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

上記した課題を解決するために、安全にカードの発行が行えるセキュリティデバイスの発行システムを提供する。

【課題を解決するための手段】

【0006】

実施形態によれば、セキュリティデバイスの発行システムは、端末装置と管理サーバとを有する。端末装置は、第１通信インターフェースとデバイスインターフェースと入力デバイスと第１プロセッサとを有する。管理サーバは、第２通信インターフェースと第２プロセッサとを有する。第１通信インターフェースは、管理サーバと通信する。デバイスインターフェースは、所持者を特定するＩＤデバイスおよび特定用途のセキュリティデバイスとして発行可能な初期状態のセキュリティデバイスと通信する。入力デバイスは、特定用途のセキュリティデバイスを発行するために必要な登録情報を入力する。第１プロセッサは、入力デバイスにより入力された登録情報にＩＤデバイスが作成する電子署名を付加した電子署名付きの登録情報を管理サーバへ送信する。第２通信インターフェースは、端末装置およびＩＤデバイスに対応する認証サーバと通信する。第２プロセッサは、端末装置を介したセキュアメッセージングによってセキュリティデバイスを認証した後、端末装置からＩＤデバイスが作成する電子署名付きの登録情報を取得し、認証サーバによる電子署名の確認が成功した場合に登録情報を使用して特定用途のセキュリティデバイスに書き込むべき発行データを生成し、端末装置を介して発行データをセキュリティデバイスに書き込ませる。

【図面の簡単な説明】

【0007】

【図1】図１は、第１実施形態に係るカード発行システムの構成例を示す図である。

【図2】図２は、第１実施形態に係るカード発行システムにおけるカード会社サーバの構成例を示すブロック図である。

【図3】図３は、第１実施形態に係るカード発行システムにおける携帯端末の構成例を示すブロック図である。

【図4】図４は、第１実施形態に係るカード発行システムの動作例を説明するためのシーケンスである。

【図5】図５は、第１実施形態に係るカード発行システムの動作例を説明するためのシーケンスである。

【図6】図６は、第２実施形態に係るカード発行システムにおける第１動作例を説明するためのシーケンスである。

【図7】図７は、第２実施形態に係るカード発行システムにおける第２動作例を説明するためのシーケンスである。

【図8】図８は、第３実施形態に係るカード発行システムの構成例を示す図である。

【図9】図９は、第３実施形態に係るカード発行システムにおけるカード新規発行の審査手続きの動作例を説明するためのシーケンスである。

【図10】図１０は、第３実施形態に係るカード発行システムにおけるカードの発行手続きの動作例を説明するためのシーケンスである。

【図11】図１１は、第３実施形態に係るカード発行システムにおけるカードの発行手続きの動作例を説明するためのシーケンスである。

【図12】図１２は、第３実施形態に係るカード発行システムが新規発行したカードに対する運用開始処理の動作例を説明するためのシーケンスである。

【発明を実施するための形態】

【0008】

以下、第１、第２および第３実施形態について、図面を参照して説明する。
（第１実施形態）
まず、第１実施形態に係るセキュリティデバイスの発行システムとしてのカード発行システム１の構成について説明する。
図１は、第１実施形態に係るカード発行システム１の構成例を説明するための図である。
第１実施形態に係るカード発行システム１は、ＩＤカードサーバ（認証サーバ）１１、カード会社サーバ（管理サーバ）１２、および、携帯端末（端末装置）１３などを有する。ＩＤカードサーバ１１、カード会社サーバ１２、および、携帯端末１３は、それぞれネットワークを介して通信接続する機能を有する。また、携帯端末１３は、ＩＤカード（ＩＤデバイス）１４、および、空カード（セキュリティデバイス）１５とローカルに通信接続する。

【0009】

ＩＤカードサーバ１１は、携帯端末１３およびカード会社サーバと通信するネットワークインターフェースを有する。ＩＤカードサーバ１１は、ＩＤカード１４が発行する電子署名の正当性を検証する機能を有する。

【0010】

カード会社サーバ１２は、ＩＤカードサーバ１１および携帯端末１３と通信するネットワークインターフェースを有する。カード会社サーバ１２は、携帯端末１３を介してＩＤカード１４から受け取る電子署名の検証をＩＤカードサーバ１１へ依頼し、ＩＤカードサーバ１１から電子署名の検証結果を取得する機能を有する。

【0011】

カード会社サーバ１２は、空カード１５に設定した鍵情報を管理する。カード会社サーバ１２は、携帯端末１３を介して空カード１５とのセキュアメッセージングおよび空カード１５へのデータの書き込みを行う機能を有する。

【0012】

携帯端末１３は、ネットワークを介してＩＤカードサーバ１１およびカード会社サーバ１２と通信するネットワークインターフェースを有する。携帯端末１３は、ＩＤカード１４および空カード１５と通信するカードインターフェースを有する。携帯端末１３は、カードインターフェースによりＩＤカード１４および空カード１５と同時に（並行して）通信を行う機能を有する。携帯端末１３は、利用者が指示する情報を入力するためのユーザインターフェースを有し、ユーザインターフェースによって入力された情報などを各カードやサーバに送信する機能を備える。さらに、携帯端末１３は、特定の条件を備えるカードとサーバとの通信を中継する機能を有する。

【0013】

ＩＤカード１４は、セキュアエレメントを有するセキュリティデバイスである。ＩＤカード１４は、所持者の個人情報を記録する。ＩＤカード１４は、携帯端末１３が備えるインターフェースと通信する。例えば、ＩＤカード１４は、非接触式のＩＣカードで構成される。ＩＤカード１４は、公的機関などの信頼性が高い運用者が発行および管理するデバイスであり、例えば、マイナンバーカード（個人番号カード）として運用される。

【0014】

ＩＤカード１４は、所持者（登録者）しか知らない暗証番号（ＰＩＮ）が設定される。ＩＤカード１４は、利用者が操作する携帯端末１３に入力されたＰＩＮを受信した場合、受信したＰＩＮと設定済みのＰＩＮとを照合する。ＩＤカード１４は、ＰＩＮの照合に成功すると、携帯端末１３の操作者が登録者であるとし、ＩＤカードサーバ１１で検証できる電子署名（証明書）を発行する。

【0015】

また、ＩＤカード１４は、複数の行政機関が発行する複数種類の証明証として利用できるものであっても良い。例えば、ＩＤカード１４は、運転免許証として免許証情報を記憶したり、健康保険証として保険証番号を記憶したりするようにしての良い。複数の行政機関が発行する複数の証明証として機能を有するＩＤカード１４は、証明証ごとにＰＩＮを設定したり電子照明を作成したりするようにしても良い。ＩＤカード１４が種々の証明証ごとに作成する電子署名は、それぞれの証明証用の認証サーバで検証されるようにしても良い。

【0016】

空カード１５は、セキュアエレメントを有するセキュリティデバイスである。空カード１５は、カード会社サーバ１２が生成する発行データをセキュアな不揮発性の内部メモリに書き込むことで特定用途のセキュリティデバイスとして発行処理される。例えば、空カード１５は、クレジットカードとして発行処理される非接触式又は接触式のＩＣカードである。空カード１５は、初期状態のデバイスとして店舗等で販売され、購入者（利用者）自身が操作する携帯端末１３を用いて発行処理に伴う登録作業ができるような構成を備える。

【0017】

空カード１５は、購入する利用者だけに通知される仮の暗証番号（仮ＰＩＮ）が設定された状態で販売される。例えば、空カード１５は、券面に印刷した仮ＰＩＮを購入者がコイン等で削り出して見えるように保護した状態で販売する。また、空カード１５は、店頭等に陳列した状態において購入者以外の端末装置との通信ができないように通信遮断部材（例えば、金属板）を同封した状態は販売するようにしても良い。また、空カード１５は、店舗で販売する場合に店舗のレジ端末（決済装置）で登録作業（発行処理）が実行可能となるように内部状態を遷移させるようにしても良い。さらに、空カード１５に書き込むデータを管理するカード会社サーバ１２が登録作業用のワンタイムパスワードを発行するようにしても良い。

【0018】

空カード１５は、カード会社サーバ１２にセキュリティ機能の認証を受けており、カード会社サーバ１２が管理する鍵情報がセキュアな内部メモリに記憶されている。空カード１５は、設定されている鍵情報を用いてカード会社サーバ１２とのセキュアメッセージングができるように構成される。空カード１５は、カード会社サーバ１２とのセキュアメッセージングを使用して、カード会社サーバ１２からの制御に応じて、自身に対する発行処理としての機能追加、データ書き込み、ＰＩＮ書き換えなどを実行する。

【0019】

次に、実施形態に係るカード発行システム１におけるカード会社サーバ１２の構成について説明する。
図２は、実施形態に係るカード会社サーバ１２における制御系の構成例を示すブロック図である。
カード会社サーバ１２は、１つ又は複数のコンピュータで構成されるサーバ装置である。図２に示すように、カード会社サーバ１２は、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３、記憶部２４、および、通信インターフェース（Ｉ／Ｆ）２５を有する。

【0020】

プロセッサ２１は、プログラムを実行することで種々の処理を実行する。プロセッサ２１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ２１は、システムバスを介してカード会社サーバ１２内の各部と接続され、各部との間でデータを送受信する。プロセッサ２１は、ＲＯＭ２２およびＲＡＭ２３と協働してカード会社サーバ１２における制御およびデータ処理などの動作を実行する。

【0021】

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２２は、カード会社サーバ１２の基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。例えば、ＲＯＭ２２は、オペレーティングシステム（ＯＳ）などの基本動作を司るプログラムを記憶する。また、ＲＯＭ２２は、書き換え可能な不揮発性のメモリを含むものであっても良い。例えば、書き換え可能なＲＯＭ２２としては、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）（登録商標）又はフラッシュＲＯＭなどで実現される。

【0022】

ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ２３は、プロセッサ２１がプログラムを実行する場合にワーキングメモリとして機能する。

【0023】

記憶部２４は、各種のデータを記憶するデータメモリである。記憶部２４は、データの書き換えが可能な不揮発性のメモリで構成される。記憶部２４は、アプリケーションプログラム、設定情報、空カード１５に対する認証情報、発行済みのカードに関する情報などを記憶する。記憶部２４は、セキュリティ性が確保された記憶領域を有し、空カード１５に対する認証情報（例えば、鍵情報）および発行済みのカードに関する情報（例えば、個人情報を含む登録情報）などの情報をセキュアに記憶する。

【0024】

記憶部２４は、１つ又は複数の記憶装置で構成される。例えば、記憶部２４は、フラッシュＲＯＭ、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）などの半導体素子メモリ、ＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）などの磁気ディスクドライブなどの記憶装置で構成される。また、記憶部２４の一部又は全部は、各種のデータを記憶する外部のサーバ（データサーバ）に接続するためのインターフェースで当ても良い。

【0025】

通信インターフェース２５は、外部装置と通信するためのインターフェースである。通信インターフェース２５は、ネットワークを介してＩＤカードサーバ１１、および、携帯端末１３と通信するためのネットワークインターフェースである。

【0026】

次に、実施形態に係るカード発行システム１における携帯端末１３の構成について説明する。
図３は、実施形態に係る携帯端末１３における制御系の構成例を示すブロック図である。
携帯端末１３は、利用者自身が操作する端末装置である。携帯端末１３は、スマートフォンおよびタブレットＰＣなどの携帯可能な端末装置に限定されるものではなく、後述する構成を備えるパソコンなどの情報処理装置であっても良い。図３に示す構成例において、携帯端末１３は、プロセッサ３１、ＲＯＭ３２、ＲＡＭ３３、データメモリ３４、表示デバイス３５、入力デバイス３６、通信インターフェース（Ｉ／Ｆ）３７、および、カードインターフェース３８を有する。

【0027】

プロセッサ３１は、プログラムを実行することにより各種の処理を実行する。プロセッサ３１は、例えば、ＣＰＵである。プロセッサ３１は、システムバスを介して携帯端末１３内の各部と接続され、各部との間でデータを送受信する。プロセッサ３１は、ＲＯＭ３２、ＲＡＭ３３およびデータメモリ３４と協働して携帯端末１３における制御およびデータ処理などの動作を実行する。

【0028】

ＲＯＭ３２は、携帯端末１３の基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。例えば、ＲＯＭ３２は、オペレーティングシステム（ＯＳ）などの基本動作を司るプログラムを記憶する。また、ＲＯＭ３２は、携帯端末１３が具備する機能を実現するためのアプリケーションプログラムなどを記憶しても良い。ＲＯＭ３２は、書き換え可能な不揮発性のメモリを含む構成であっても良い。例えば、書き換え可能なＲＯＭ３２としては、ＥＥＰＲＯＭ（登録商標）又はフラッシュＲＯＭなどで実現される。
ＲＡＭ３３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ２３は、プロセッサ３１がプログラムを実行する場合にワーキングメモリとして機能する。

【0029】

データメモリ３４は、各種のデータを記憶する記憶部である。データメモリ３４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ３４は、フラッシュＲＯＭ、ＳＳＤなどの半導体素子メモリ、ＨＤＤなどの磁気ディスクドライブなどが用いられる。データメモリ３４は、アプリケーションプログラム、設定情報、認証情報、個人情報などを記憶する。また、データメモリ３４は、ＯＳプログラムを記憶するようにしても良い。

【0030】

表示デバイス３５は、情報を画面に表示する表示部である。入力デバイス３６は、携帯端末１３に対して利用者が情報を入力するための操作部である。例えば、表示デバイス３５と入力デバイス３６とは、タッチパネル付き表示装置で構成する。タッチパネル付き表示装置は、例えば、携帯端末１３の前面に設けられる。また、入力デバイス３６は、ボタンスイッチで構成する操作キー、静電容量の変化に基づいて操作者の手指が触れたことを検出するタッチセンサなどを含むものであっても良い。

【0031】

通信インターフェース３７は、外部装置と通信するためのインターフェースである。通信インターフェース３７は、ネットワークを介してＩＤカードサーバ１１およびカード会社サーバ１２と通信する。通信インターフェース３７は、携帯電話などの通信に用いられる移動体通信部を含むものであっても良い。通信インターフェース３７としての移動体通信部は、移動体通信網の基地局等との無線通信によりデータ通信を行う。また、通信インターフェース３７は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）通信部を含むものであっても良い。ＬＡＮ通信部は、アクセスポイント等を介してインターネット等のネットワークと接続し、ネットワーク上の各装置とデータの送受信を行う。また、アクセスポイント等との接続は、Ｗｉ－Ｆｉ（登録商標）等の無線接続であっても良い。

【0032】

カードインターフェース３８は、ＩＤカード１４および空カード１５と通信するためのインターフェースである。また、カードインターフェース３８は、ＩＤカード１４および空カード１５の通信方式に対応したカードリーダライタを接続するためのインターフェースを含むものであっても良い。カードインターフェース３８は、ＩＤカード１４および空カード１５の通信方式に対応したものであれば良い。例えば、ＩＤカード１４および空カード１５が非接触式ＩＣカードで構成される場合、カードインターフェース３８は、非接触式ＩＣカードの通信方式に対応したインターフェースである。

【0033】

また、ＩＤカード１４と空カード１５とが異なる通信方式である場合、カードインターフェース３８は、ＩＤカード１４の通信方式に対応するインターフェースと空カード１５の通信方式に対応するインターフェースとを含む構成とする。例えば、ＩＤカード１４および空カード１５の何れか一方が接触式ＩＣカードで構成される場合、カードインターフェース３８は、接触式ＩＣカードの通信方式に対応したインターフェースを含むものとする。

【0034】

本実施形態において、ＩＤカード１４および空カード１５は、セキュリティデバイスの一例である非接触式ＩＣカードであるものとして説明する。非接触式ＩＣカードとしてのＩＤカード１４および空カード１５は、それぞれ非接触通信用の通信インターフェース、プロセッサ、および、内部メモリなどを有する。また、内部メモリには、データを一時的に保持する揮発性メモリとセキュアなメモリ領域を含む不揮発性のメモリ領域とを有する。ＩＤカード１４および空カード１５は、プロセッサは、内部メモリに記憶したプログラムを実行することにより、通信インターフェースによって接続する携帯端末１３又は携帯端末１３を介して通信するカード会社サーバ１２からの要求（コマンド）に応じた処理を実行する。

【0035】

次に、第１実施形態に係るカード発行システム１の動作について説明する。
図４および図５は、第１実施形態に係るカード発行システム１によるカードの再発行手続きの動作例を説明するためのシーケンスである。
以下の説明においては、携帯端末１３に接続した空カード１５をクレジットカード（特定用途のセキュリティデバイス）として再発行することを想定して説明するものとする。

【0036】

カード会社サーバ１２は、発行済みのカードに関する情報を管理している。発行済みのカードに関する情報としては、カードが発行された当該カードの所有者の個人情報などを含む。また、カード会社サーバ１２は、再発行用として店舗などで販売する空カード１５に設定した鍵情報を管理する。言い換えると、空カード１５は、カード会社サーバ１２が管理する鍵情報が設定され、発行データなどが書き込まれていない状態（初期状態）で利用者に販売される。

【0037】

カードの再発行を希望する利用者は、自身が所持する携帯端末１３を用いて再発行の申請を行う。携帯端末１３のプロセッサ３１は、入力デバイス３６による利用者の操作に応じてカードの再発行の申請手続きを実行する（ＳＴ１１）。例えば、カード会社は、カードの再発行の申請をＷＥＢサイトなどで受け付ける。この場合、携帯端末１３のプロセッサ３１は、通信インターフェース３７により再発行の申請を受け付けるＷＥＢサイトにアクセスし、利用者の操作に応じてカードの再発行を申請する。

【0038】

また、カード会社は、カードの再発行が申請された場合にカードの再発行を行うためのアプリケーションプログラム（以下、再発行アプリと称する）を当該利用者の携帯端末１３に提供する。例えば、再発行アプリは、カードの再発行を申請する場合に携帯端末１３にダウンロード可能となるものとする。携帯端末１３のプロセッサ３１は、利用者の操作に応じて再発行アプリをダウンロードし、ダウンロードした再発行アプリをデータメモリ３４などのメモリにインストールする（ＳＴ１２）。

【0039】

なお、再発行アプリは、携帯端末１３のＯＳに対応するアプリケーションを提供するＷＥＢサイトなどにおいて携帯端末１３へダウンロードするようにしても良い。また、携帯端末１３は、再発行アプリをインストールした後に再発行アプリの機能として提供されるプログラムによってカードの再発行を申請するようにしても良い。

【0040】

再発行アプリを実行すると、携帯端末１３のプロセッサ３１は、インターフェース３８によるＩＤカード１４と空カード１５との通信を開始する（ＳＴ１３）。
ＩＤカード１４との通信が確立すると、プロセッサ３１は、ＩＤカード１４に設定されているＰＩＮの入力を受け付ける（ＳＴ１４）。プロセッサ３１は、表示デバイス３５にＩＤカード１４のＰＩＮを入力するための入力画面を表示し、入力デバイス３６によるＰＩＮの入力を受け付ける。ＩＤカード１４に対するＰＩＮが入力されると、プロセッサ３１は、入力されたＰＩＮをＩＤカード１４へ供給する（ＳＴ１５）。

【0041】

ＩＤカード１４は、携帯端末１３から供給されたＰＩＮと内部メモリに設定（登録）されているＰＩＮとを照合し（ＳＴ１６）、ＰＩＮ照合の結果を携帯端末１３へ送信する（ＳＴ１７）。携帯端末１３のプロセッサ３１は、ＩＤカード１４からＰＩＮ照合が失敗した旨の通知を受けた場合、再発行処理を中止する。ここでは、携帯端末１３のプロセッサ３１は、ＩＤカード１４からＰＩＮ照合の結果としてＰＩＮ照合が成功した旨の通知を受けたものとする。

【0042】

また、携帯端末１３のプロセッサ３１は、空カード１５との通信が確立すると、空カード１５に設定されている仮の暗証番号（仮ＰＩＮ）の入力を受け付ける（ＳＴ１８）。プロセッサ３１は、表示デバイス３５に空カード１５の仮ＰＩＮを入力するための入力画面を表示し、入力デバイス３６によるＰＩＮの入力を受け付ける。例えば、仮ＰＩＮは、上述したように、店舗などで空カード１５を購入した利用者が知り得るようになっている。空カード１５に対する仮ＰＩＮが入力されると、プロセッサ３１は、仮ＰＩＮの照合要求と共に入力された仮ＰＩＮを空カード１５へ供給する（ＳＴ１９）。

【0043】

空カード１５は、携帯端末１３からの供給された仮ＰＩＮと内部メモリに記憶されている仮ＰＩＮ（登録されている仮ＰＩＮ）とを照合し（ＳＴ２０）、仮ＰＩＮの照合の結果を携帯端末１３へ送信する（ＳＴ２１）。携帯端末１３のプロセッサ３１は、空カード１５における仮ＰＩＮの照合が失敗した場合、仮ＰＩＮの照合失敗の通知を受けて、再発行処理を中止する。ここでは、携帯端末１３のプロセッサ３１は、空カード１５から仮ＰＩＮの照合の結果として仮ＰＩＮの照合が成功した旨の通知を受けたものとする。

【0044】

ＩＤカード１４によるＰＩＮ照合と空カード１５による仮ＰＩＮ照合とが共に成功すると、携帯端末１３のプロセッサ３１は、空カード１５に対してカード会社サーバ１２とのセキュアメッセージングによる認証手続きの開始を要求する（ＳＴ２２）。セキュアメッセージングとは、ＩＣカードと装置間の通信をセキュアにする暗号化と認証の機能である。セキュアメッセージングにおいて、通信データは、暗号化により盗聴を防止される共に、メッセージ認証コードが付加されることによりデータの完全性と送信者の正当性とが確認される。

【0045】

携帯端末１３からの認証開始要求を受けると、空カード１５は、予め設定されている鍵情報を用いてカード会社サーバ１２とのセキュアメッセージングを実行する（ＳＴ２３）。空カード１５とカード会社サーバ１２とは、携帯端末１３を経由して通信状態を確立する。空カード１５は、カード会社サーバ１２との通信が確立すると、予め設定（登録）されている鍵情報を用いてセキュアメッセージをカード会社サーバ１２へ送る。

【0046】

一方、カード会社サーバ１２は、空カード１５に設定した鍵情報を管理している。カード会社サーバ１２のプロセッサ２１は、携帯端末１３を介して通信する当該空カード１５に設定されている鍵情報を用いてセキュアメッセージングを実行する。
また、空カード１５とカード会社サーバ１２とは、互いの鍵情報が正当なものであれば、セキュアメッセージングによってセキュアに通信するためのセッションキーを設定する。

【0047】

空カード１５とのセキュアメッセージングによって、カード会社サーバ１２のプロセッサ２１は、携帯端末１３を介した通信相手である空カード１５がクレジットカードを運用している事業者（カード会社）が認定しているデバイス（クレジットカードの再発行が可能なカード）であることを認証する（ＳＴ２４）。ここでは、カード会社サーバ１２による空カード１５の認証が成功したものとする。

【0048】

カード会社サーバ１２のプロセッサ２１は、携帯端末１３を介して通信する空カード１５の認証が成功すると、再発行アプリを実行している携帯端末１３に対して利用者によって入力が必要な登録情報を要求する（ＳＴ２５）。利用者が入力する必要がある登録情報は、例えば、発行するクレジットカードに設定する暗証番号を含む。

【0049】

携帯端末１３は、通信インターフェース３７により空カード１５の認証が成功したカード会社サーバ１２から登録情報の入力要求を受信する。携帯端末１３のプロセッサ３１は、登録情報の入力要求を受信すると、カード会社サーバ１２からの要求に応じて再発行するクレジットカード（空カード１５）に登録するための登録情報を利用者に入力させる処理を行う（ＳＴ３０）。例えば、プロセッサ３１は、登録情報の入力画面を表示デバイス３５に表示し、利用者自身による入力デバイス３６を用いた登録情報の入力を促す。登録情報としては、例えば、再発行する空カード１５に新規に設定する暗証番号などが含まれる。

【0050】

携帯端末１３のプロセッサ３１は、入力デバイス３６を用いた利用者自身による登録情報が完了すると、入力された登録情報をカードインターフェース３８によって空カード１５へ送信する（ＳＴ３１）。

【0051】

空カード１５は、携帯端末１３からの登録情報を暗号化する（ＳＴ３２）。空カード１５は、カード会社サーバ１２が復号化できるように鍵情報を用いて携帯端末１３から取得した登録情報を暗号化する。空カード１５は、暗号化した登録情報を携帯端末１３へ送信する（ＳＴ３３）。

【0052】

携帯端末１３のプロセッサ３１は、空カード１５で暗号化した登録情報を取得すると、暗号化された登録情報をＩＤカード１４へ送信し、暗号化した登録情報に電子署名を付加することをＩＤカード１４に要求する（ＳＴ３４）。電子署名は、ＩＤカード１４が特定のデータと秘密鍵を使用して作成され、秘密鍵に対応した公開鍵を使用することで作成者の正当性を検証することができるデータである。

【0053】

ＩＤカード１４は、携帯端末１３からの要求に応じてＩＤカードサーバ１１で検証できる電子署名を作成する（ＳＴ３５）。ＩＤカード１４は、暗号化した登録情報を受信すると、セキュアに保存されている秘密鍵を使用して電子署名を作成する。ＩＤカード１４が作成する電子署名は、秘密鍵に対応した公開鍵を使用することでＩＤカードサーバ１１によって正当性が検証される。ＩＤカード１４は、携帯端末１３からの暗号化された登録情報にＩＤカードサーバ１１で検証可能な電子署名を付加する。これにより、ＩＤカード１４は、電子署名付きの暗号化された登録情報を携帯端末１３へ送信する。

【0054】

携帯端末１３は、カードインターフェース３８により電子署名付きの暗号化された登録情報をＩＤカードから取得する。携帯端末１３のプロセッサ３１は、ＩＤカードから取得した電子署名付きの暗号化された登録情報を通信インターフェース３７によりカード会社サーバ１２へ送信する（ＳＴ３６）。

【0055】

カード会社サーバ１２は、通信インターフェース２５により携帯端末１３からＩＤカード１４が作成した電子署名付きの暗号化された登録情報を取得する。カード会社サーバ１２のプロセッサ２１は、ＩＤカード１４が作成した電子署名付きの暗号化された登録情報を取得すると、取得した電子署名の確認をＩＤカードサーバ１１に要求する（ＳＴ３７）。

【0056】

ＩＤカードサーバ１１は、カード会社サーバ１２からの電子署名の確認要求に応じて電子署名の検証を行う（ＳＴ３８）。ＩＤカードサーバ１１は、発行済みの各ＩＤカードに設定した秘密鍵に対応する公開鍵を管理している。ＩＤカードサーバ１１は、ＩＤカード１４が作成した電子署名を当該ＩＤカード１４の秘密鍵に対応する公開鍵を使用することで検証する。このような検証によって、ＩＤカードサーバ１１は、電子署名を作成したＩＤカード１４を確認し、当該ＩＤカード１４の所持者の個人であることを認証する。ＩＤカードサーバ１１は、電子署名に対する確認（検証）結果をカード会社サーバ１２へ通知する。

【0057】

カード会社サーバ１２のプロセッサ２１は、ＩＤカードサーバ１１からの電子署名の確認結果に基づいて携帯端末１３を操作する人物（操作者）がＩＤカード１４の所持者本人であることを確認する（ＳＴ３９）。操作者がＩＤカード１４の所持者本人であることを確認すると、プロセッサ２１は、空カード１５が暗号化した登録情報を復号化し、登録情報を使用して空カード１５に再発行処理として書き込むべき発行データを生成する（ＳＴ４０）。

【0058】

空カード１５に書き込むべき発行データを生成すると、カード会社サーバ１２のプロセッサ２１は、空カード１５のセキュアメッセージングを通じ、空カード１５に発行データの書き込みを要求する（ＳＴ４１）。例えば、プロセッサ２１は、発行データを暗号化し、メッセージ認証コードを付加して空カード１５へ送信する。

【0059】

空カード１５は、携帯端末１３を経由してカード会社サーバ１２からの書き込みが要求される発行データを書き込む（ＳＴ４２）。例えば、空カード１５としてのＩＣカードは、携帯端末１３を介してカード会社サーバ１２とセキュアに通信し、カード会社サーバ１２からの書き込みコマンドに従って内部メモリに発行データを書き込む。空カード１５は、カード会社サーバ１２からの発行データの書き込みが完了すると、携帯端末１３を介して発行データの書き込み完了をカード会社サーバ１２に通知する（ＳＴ４３）。

【0060】

カード会社サーバ１２は、携帯端末１３を介して空カード１５からの発行データの書き込み完了の通知を受信する。カード会社サーバ１２のプロセッサ２１は、発行データの書き込み完了の通知を受けると、発行データの書き込みが完了した空カード１５に関する情報を再発行済みのカード（クレジットカード）の情報として記憶部２４などに記憶する（ＳＴ４４）。これにより、カード会社サーバ１２は、発行データを書き込んだ空カード１５を再発行したクレジットカードとして管理できる。空カード１５の再発行が完了すると、カード会社サーバ１２のプロセッサ２１は、携帯端末１３に対して空カード１５における再発行が完了したことを通知する（ＳＴ４５）。

【0061】

携帯端末１３のプロセッサ３１は、カード会社サーバ１２からの再発行の完了通知を受けて、空カード１５に対する再発行処理が完了したものと判断する。空カード１５の再発行が完了した場合、プロセッサ３１は、表示デバイス３５に再発行の完了を案内表示し、利用者に空カード１５による再発行が完了したことを報知する（ＳＴ４６）。

【0062】

ここで、プロセッサ３１は、再発行した空カード１５の券面に必要な情報を記載することを利用者に促すような案内を行うようにしても良い。例えば、プロセッサ３１は、空カードをクレジットカードとして再発行した場合、空カード１５の券面にクレジットカードとして必要な券面情報（クレジットカード番号、セキュリティコードなど）および利用者（所持者）自身のサインの記載を促す案内画面を表示デバイス３５に表示する。これにより、利用者は、必要に応じて再発行された空カード１５の券面に券面情報と自身のサインとを記入する。

【0063】

なお、ＩＤカード１４が検証可能な電子署名を作成できる複数の証明書の機能を備える場合、利用者は、電子署名の認証に用いる証明書を選択し、選択した証明書に対応するＰＩＮを携帯端末１３で入力するようにしても良い。この場合、ＩＤカード１４は、携帯端末１３で選択された証明書でＰＩＮ照合を行い、ＰＩＮ照合が成功した証明書で電子署名を作成などを行うようにしても良い。

【0064】

さらに、ＩＤカード１４は、複数の証明書でそれぞれ電子署名を作成するようにして良い。この場合、カード会社サーバは、ＩＤカード１４が複数の証明書で作成する各電子署名をそれぞれに対応するＩＤカードサーバ１１で検証した後に空カード１５に書き込む発行データを作成するようにしても良い。これにより、ＩＤカードが複数の証明証の機能で作成する複数の電子署名を検証した後にカードの発行を行うようにでき、セキュリティを向上させることができる。

【0065】

また、上述した動作例では、一例としてクレジットカードを発行する場合を想定して説明したが、第１実施形態で説明した発行手続きは、クレジットカードを発行するものに限定されるものではない。発行手続きは、利用者が操作する携帯端末を用いて当該利用者が所持するＩＤカード１４が特定される個人に対して発行する特定用途のカード（セキュリティデバイス）を発行するものであれば良い。例えば、発行されるカードは、プリペイドカードとして用いるカードであっても良いし、入退場に用いるカードであっても良い。

【0066】

以上のように、第１実施形態に係るカード発行システムは、時間および場所の制約無しで、携帯端末とＩＤカードとを所持する利用者が店舗等で購入した空カードを用いてカードの発行処理を行うことができる。カード会社サーバは、携帯端末を経由して通信するＩＤカードが作成した電子署名をＩＤカードサーバで検証することにより携帯端末の操作者がＩＤカードの所持者であることを確認する。カード会社サーバは、電子署名付きで受信する携帯端末で入力された登録情報を用いて発行データを作成し、作成した発行データを空カードに書き込むことでカードを発行することができる。

【0067】

また、カード会社サーバは、店舗などで発行用のセキュリティデバイスとして販売する空カードに設定されている鍵情報を管理する。カード会社サーバと空カードとが空カードに設定されている鍵情報を用いてセキュアに通信することで、カード会社サーバは、利用者が携帯端末で入力する登録情報を安全に取得でき、当該登録情報を含む発行データの空カードへの書き込みをセキュアに実施することができる。

【0068】

（第２実施形態）
次に、第２実施形態について説明する。
第２実施形態は、第１実施形態の変形例である。第２実施形態は、第１実施形態で説明した図１および図２に示すようなハードウエア構成を備えるカード発行システム１で実施される。第２実施形態は、第１実施形態で説明したカード発行システム１で実施されるものとして説明する。

【0069】

第２実施形態に係るカード発行システム１は、ＩＤカード１４の所持者であるカードの発行を希望する人物の生成情報をカード会社サーバ又は空カードに登録する点が上述した第１実施形態とは異なる。このため、第２実施形態としては、第１実施形態と異なる点について詳細に説明するものとする。

【0070】

図６は、第２実施形態に係るカード発行システム１によるカードの再発行手続きの第１動作例を説明するためのシーケンスである。
図６に示す第２実施形態の第１動作例は、利用者が生体情報をカード会社サーバに登録する処理が加わる点が図４および図５で説明した第１実施形態の再発行手続きの動作例と異なる。

【0071】

第２実施形態の第１動作例に係るカード発行システムは、第１実施形態で説明した図４および図５に示すＳＴ１１～４６の処理に加えて、登録情報と共に携帯端末を操作するＩＤカードの所持者の生体情報を取得する。図６に示すように、携帯端末１３のプロセッサ３１は、利用者による登録情報の入力と共に、利用者の生体情報を取得する処理を行う（ＳＴ２０１）。

【0072】

携帯端末１３が生体情報を取得する生体情報取得部を備える場合、プロセッサ３１は、生体情報取得部を用いて利用者の生体情報を取得する。携帯端末１３が指紋を読み取る指紋センサを備える場合、プロセッサ３１は、指紋センサによって利用者の生体情報が取得する。また、携帯端末１３がカメラを備える場合、プロセッサ３１は、カメラが顔あるいは虹彩などの利用者の生体情報を取得する。

【0073】

また、空カード１５が生体情報を取得する生体情報取得部を備える場合、プロセッサ３１は、カードインターフェース３８に接続する空カード１５の生体情報取得部により取得する生体情報を取得するようにしても良い。例えば、空カード１５が指紋を読み取る指紋センサを備える場合、プロセッサ３１は、空カード１５の指紋センサによって読み取る利用者の指紋情報をカードインターフェース３８により取得する。

【0074】

携帯端末１３のプロセッサ３１は、入力デバイス３６で利用者が入力する登録情報と当該利用者から取得した生体情報とを含む登録情報を空カード１５へ送信する（ＳＴ）。これにより、空カード１５で暗号化された生体情報を含む登録情報はＩＤカードが作成する電子署名が添付されてカード会社サーバ１２へ供給される。この結果、カード会社サーバ１２は、カードを再発行した利用者の生体情報を登録することができる。

【0075】

図７は、第２実施形態に係るカード発行システム１によるカードの再発行手続きの第２動作例を説明するためのシーケンスである。
図７に示す第２実施形態の第２動作例は、空カード１５が指紋センサを備える指紋認証カードであり、利用者の生体情報を発行する空カードに登録する点が図４および図５で説明した第１実施形態の再発行手続きの動作例と異なる。

【0076】

第２実施形態の第２動作例に係るカード発行システム１は、第１実施形態で説明した図４および図５に示すＳＴ１１～４６の処理に加えて、空カード１５が指紋センサで取得する指紋情報を発行データと共に空カードに書き込む。

【0077】

図７に示す第２動作例では、携帯端末１３のプロセッサ３１は、利用者による登録情報の入力と共に、空カード１５に指紋センサで取得する利用者の生体情報を保持することを要求する（ＳＴ２２１）。空カード１５は、携帯端末１３からの要求に応じて指紋センサで利用者の指紋情報を取得し、取得した指紋情報を内部のＲＡＭなどの揮発性メモリに一時的に保持する（ＳＴ２２２）。第２動作例では、空カード１５は、指紋センサで取得する利用者の指紋情報を外部装置へ出力することなく、内部メモリに保持する。

【0078】

空カード１５は、カード会社サーバ１２からの発行データを書き込んだ場合、内部メモリの揮発性メモリに保持している利用者の指紋情報を本人情報としてセキュアな内部メモリに書き込む（ＳＴ２２３）。
これにより、クレジットカードとして発行される空カードには、利用者の指紋情報が登録される。空カードに登録する指紋情報は、第２動作例としての発行手続きにおいて空カードの外に出力されることなく、安全に空カード内のメモリに登録される。

【0079】

（第３実施形態）
次に、第３実施形態について説明する。
まず、第３実施形態に係るカード発行システム３０１の構成について説明する。
図８は、第３実施形態に係るカード発行システム３０１の構成例を説明するための図である。
第３実施形態に係るカード発行システム３０１は、電子証明書サーバ（認証サーバ）３１１、本人確認サーバ３１２、カード会社サーバ（管理サーバ）１２、および、携帯端末（端末装置）１３などを有する。電子証明書サーバ３１１、本人確認サーバ３１２、カード会社サーバ１２、および、携帯端末１３は、それぞれネットワークを介して通信接続する機能を有する。また、携帯端末１３は、ＩＤカード（ＩＤデバイス）１４、および、空カード（セキュリティデバイス）１５とローカルに通信接続する。

【0080】

電子証明書サーバ３１１は、携帯端末１３およい各サーバと通信するネットワークインターフェースを有する。電子証明書サーバ３１１は、例えば、地方公共団体などの機関が運用する情報システムのサーバである。電子証明書サーバ３１１は、ＩＤカード１４を使用した電子証明書の発行申請を受け、電子証明書を発行する機能を有する。また、電子証明書サーバ３１１は、電子証明書の失効の有無などを検証する機能も有する。

【0081】

ここで、電子証明書は、電子署名とその電子署名の発行に使用した秘密鍵に対応した公開鍵を含むデータである。電子証明書は、偽造や改ざんが困難なデータである。電子証明書は、検証機能を有する電子証明書サーバ３１１に送信することで失効情報が確認される。また、電子証明書を使用することで発行者の特定が可能である。

【0082】

本人確認サーバ３１２は、携帯端末１３および各サーバとネットワークを介して通信するネットワークインターフェースを有する。本人確認サーバ３１２は、本人確認システムにおける統括サーバである。本人確認システムは、個人情報を保管および管理するシステムである。本人確認サーバ３１２は、電子証明書を受け取り、電子証明書サーバ３１１による電子証明書の検証結果を取得する。本人確認サーバ３１２は、カード会社サーバ１２からの電子証明書の検証が成功した後、当該電子証明書に添付されたデータに紐づく個人情報をカード会社サーバ１２へ提供する機能を有する。

【0083】

カード会社サーバ１２は、第１実施形態で説明した構成と同様なハードウエア構成を有するものとする。第３実施形態に係るカード会社サーバ１２は、図２に示すようなハードウエア構成を有するものとする。第３実施形態において、カード会社サーバ１２のインターフェース２５は、携帯端末１３および各サーバと通信するネットワークインターフェースとして構成される。カード会社サーバ１２のプロセッサ２１は、携帯端末１３からの個人を特定できる電子証明書を本人確認サーバ３１２へ送信し、クレジットカードなどの新規のカードを発行するために必要な個人情報を取得する。

【0084】

また、カード会社サーバ１２のプロセッサ２１は、本人確認サーバ３１２から取得した個人情報に基づいてクレジットカードなどとしてのカードの新規発行の可否を審査する発行審査を行う。また、カード会社サーバ１２は、第１実施形態と同様に、空カードの鍵情報を管理し、審査が成功した利用者が操作する携帯端末１３を経由した空カード１５とセキュアメッセージングを実行する。カード会社サーバ１２は、セキュアメッセージングを通じて空カード１５に本人確認サーバ３１２から取得したデータを含む発行データの書き込みを要求する。

【0085】

携帯端末１３は、第１実施形態で説明した構成と同様なハードウエア構成を有するものとする。第３実施形態に係る携帯端末１３は、図３に示すようなハードウエア構成を有するものとする。第３実施形態において、携帯端末１３の通信インターフェース３７は、ネットワークを介してカード会社サーバ１２、電子証明書サーバ３１１および本人確認サーバ３１２と通信する。また、携帯端末１３のカードインターフェース３８は、第１実施形態と同様に、ＩＤカード１４および空カード１５と同時に（並行して）通信を行う機能を有し、特定の条件を備えるカードとサーバとの通信を中継する機能を有する。

【0086】

ＩＤカード１４および空カード１５は、第１実施形態で説明した構成と同様な構成を有するものとする。ただし、第３実施形態に係るＩＤカード１４は、携帯端末１３を介して電子証明書サーバ３１１と通信し、電子証明書サーバ３１１から電子証明書を取得する機能を有するものとする。ＩＤカード１４は、ＰＩＮ照合が成功した後、携帯端末１３を経由して電子証明書サーバ３１１と通信し、電子証明書サーバ３１１から電子証明書を取得する。さらに、ＩＤカード１４は、携帯端末１３を経由してカード会社サーバ１２と通信し、電子証明書サーバ３１１から取得した電子証明書を含むデータをカード会社サーバ１２へ送信する。

【0087】

次に、第３実施形態に係るカード発行システム３０１の動作について説明する。
本第３実施形態の説明では、携帯端末１３に接続した空カード１５を用いて新規のカード（クレジットカードとする）を発行することを想定して説明するものとする。また、クレジットカードを新規に発行するには、発行を希望する人物がクレジットカードの新規発行を許可する条件を満たしていることを確認する審査が必要となるものとする。以下、カードを新規発行するための審査手続きの動作例と審査によって新規発行が許可されたカードを発行する発行手続きの動作例とを説明する。

【0088】

図９は、第３実施形態に係るカード発行システム３０１によるカードを新規発行するための審査手続きの動作例を説明するためのシーケンスである。
まず、クレジットカードの新規発行を希望する利用者は、自身が所持する携帯端末１３にクレジットカードの新規発行を行うアプリケーションプログラム（以下、発行アプリと称する）をインストールするための操作を行う。

【0089】

携帯端末１３のプロセッサ３１は、利用者の操作に応じて発行アプリをデータメモリ３４などのメモリにインストールする（ＳＴ３１０）。例えば、発行アプリは、カード会社がクレジットカードの新規発行を希望する利用者の携帯端末１３に配信されるようにしても良い。また、発行アプリは、携帯端末１３が備えるＯＳに対応するアプリケーションを提供するＷＥＢサイトなどにおいてダウンロードされるようにしても良い。

【0090】

携帯端末１３にインストールした発行アプリを実行すると、携帯端末１３のプロセッサ３１は、カードインターフェース３８によってＩＤカード１４との通信を開始する（ＳＴ３１１）。

【0091】

ＩＤカード１４との通信が確立すると、プロセッサ３１は、ＩＤカード１４に設定されているＰＩＮの入力を受け付ける（ＳＴ３１２）。例えば、プロセッサ３１は、表示デバイス３５にＩＤカード１４のＰＩＮを入力するための入力画面を表示し、入力デバイス３６によるＰＩＮの入力を受け付ける。ＩＤカード１４に対するＰＩＮが入力されると、プロセッサ３１は、入力されたＰＩＮをＩＤカード１４へ供給する（ＳＴ３１３）。

【0092】

ＩＤカード１４は、携帯端末１３からの供給されたＰＩＮと内部メモリに設定されているＰＩＮとを照合し（ＳＴ３１４）、ＰＩＮ照合の結果を携帯端末１３へ送信する。ＰＩＮ照合が失敗した旨の通知を受けた場合、携帯端末１３のプロセッサ３１は、発行処理を中止する。ここでは、携帯端末１３のプロセッサ３１は、ＩＤカード１４からＰＩＮ照合の結果としてＰＩＮ照合が成功した旨の通知を受けたものとする（ＳＴ３１５）。

【0093】

ＩＤカード１４によるＰＩＮ照合が成功すると、携帯端末１３のプロセッサ３１は、カードインターフェース３８を介してＩＤカード１４に対して電子証明書の発行を要求する（ＳＴ３１６）。

【0094】

携帯端末１３からの電子証明書の発行要求を受けると、ＩＤカード１４は、携帯端末１３を介して電子証明書サーバ３１１との通信を開始する。ＩＤカード１４は、携帯端末１３を介して電子証明書サーバ３１１との通信が確立すると、電子証明書の発行要求を電子証明書サーバ３１１へ送る（ＳＴ３１７）。

【0095】

電子証明書サーバ３１１は、ＩＤカード１４からの申請を受けると、ＩＤカード１４の所持者を特定し、当該ＩＤカード１４に交付する電子証明書を発行する。電子証明書サーバ３１１は、発行した電子証明書を携帯端末１３を介してＩＤカード１４へ送信する（ＳＴ３１８）。ＩＤカード１４は、携帯端末１３を介して電子証明書サーバ３１１が発行した電子証明書を取得すると、取得した電子証明書を携帯端末１３へ送信する（ＳＴ３１９）。

【0096】

携帯端末１３のプロセッサ３１は、ＩＤカード１４から電子証明書を取得すると、通信インターフェース３７を介して電子証明書と共に当該ＩＤカード１４の所持者に対するクレジットカードの新規発行を要求するカード発行要求をカード会社サーバ１２へ送信する（ＳＴ３２０）。

【0097】

カード会社サーバ１２は、通信インターフェース２５により携帯端末１３からの電子証明書付きのカード発行要求を受信する。カード会社サーバ１２のプロセッサ２１は、携帯端末１３から電子証明書付きのカード発行要求を受信すると、カードを発行するための審査に必要な情報（審査情報）を特定する。審査情報は、発行を要求する人物（ＩＤカード１４の所持者）が発行要求されたクレジットカードの発行条件を満たしているかを確認するための情報であり、例えば、当該人物の住所、氏名、連絡先などの個人情報および所得や口座情報等の情報である。

【0098】

プロセッサ２１は、上述したような審査情報を提供する本人確認システムの統括サーバである本人確認サーバ３１２を特定する。審査情報を提供する本人確認サーバ３１２を特定すると、プロセッサ２１は、通信インターフェース２５によりネットワークを介して本人確認サーバ３１２と通信する。本人確認サーバ３１２との通信が確立すると、カード会社サーバ１２のプロセッサ２１は、本人確認サーバ３１２に対して、携帯端末１３から受信した電子証明書を送信する共に、審査に必要な審査情報の情報提供要求を送信する（ＳＴ３２１）。

【0099】

本人確認サーバ３１２は、カード会社サーバ１２からの電子証明書と審査情報の情報提供要求とを受信する。本人確認サーバ３１２は、カード会社サーバ１２から電子証明書を受信すると、受信した電子証明書の有効性を確認する。すなわち、本人確認サーバ３１２は、カード会社サーバ１２から受信した電子証明書の確認依頼を電子証明書サーバ３１１へ送信する（ＳＴ３２２）。

【0100】

電子証明書サーバ３１１は、本人確認サーバ３１２からの電子証明書の確認依頼に応じて当該電子証明書が失効していないかを検証する。電子証明書サーバ３１１は、電子証明書の検証結果を本人確認サーバ３１２に通知する。ここでは、電子証明書サーバ３１１は、電子証明書が失効していないと判定するものとし、本人確認サーバへ電子証明書が有効である旨の通知を送信したものとする（ＳＴ３２３）。

【0101】

本人確認サーバ３１２は、電子証明書サーバ３１１から電子証明書が有効（失効していない）との通知を受けると、当該電子証明書と共に受信した審査情報の情報提供要求が正当なものであると判断する。

【0102】

ここで、電子証明書は、発行を依頼する人物が所持するＩＤカードの要求に応じて電子証明書サーバ３１１が発行する証明書であり、発行を依頼する人物本人でなければ取得できない証明書である。従って、本人確認サーバ３１２は、カード会社サーバ１２からの電子照明書が有効であることを確認することで、発行を依頼した人物本人がカード会社に情報提供要求を認めたことを確認できる。

【0103】

本人確認サーバ３１２は、電子証明書が有効（失効していない）との通知を受けると、当該電子証明書と共に受信した情報提供要求で要求された審査情報を収集する。本人確認サーバ３１２は、本人確認システムが管理している情報から情報提供要求で要求された特定人物（発行を依頼する人物）に関する審査情報を収集する。本人確認サーバ３１２は、電子証明書が有効であることを確認した後に収集した審査情報をカード会社サーバ１２へ送信する（ＳＴ３２４）。

【0104】

カード会社サーバ１２は、通信インターフェース２５により本人確認サーバ３１２が電子証明書の有効性を確認した後に送信してくる審査情報を受信する。カード会社サーバ１２のプロセッサ２１は、本人確認サーバ３１２から審査情報を受信すると、受信した審査情報に基づいて当該人物に対して新規のクレジットカードを発行しても良いかの審査を実行する（ＳＴ３２５）。また、プロセッサ２１は、本人確認サーバ３１２から取得する審査情報に含まれる個人情報などの記憶部を記憶しておく。

【0105】

審査情報に基づく審査は、カード会社の係員が審査情報を見て発行の可否を判定するものであっても良いし、審査情報が所定の発行条件を満たすか否かにより発行可否をカード会社サーバ１２が判定するようにしても良い。前者の場合、カード会社サーバ１２は、カード会社の係員による判定結果を取得するようにする。カード会社サーバ１２のプロセッサ２１は、審査情報に基づくクレジットカードの新規発行の可否を示す判定結果を取得し、新規発行の可否の判定結果を示す審査結果を発行要求元である携帯端末１３へ送信する（ＳＴ３２５）。

【0106】

携帯端末１３は、通信インターフェース３７によりカード会社サーバ１２からの審査結果を受信する。例えば、携帯端末１３のプロセッサ３１は、カード会社サーバ１２から新規発行要求に対する審査結果を受信すると、審査結果に基づいてクレジットカードの新規発行の可否を示す案内を表示デバイス３５により表示する。審査結果によりクレジットカードの新規発行が許可された場合、プロセッサ３１は、図８および図７に示す新規のカードの発行手続きへ進む。

【0107】

なお、審査に時間が掛かる場合には、カード会社サーバ１２は、審査結果を利用者が指定するメールアドレスに通知するようにしても良い。携帯端末１３のプロセッサ３１は、カード会社サーバ１２からのメールによって通知される審査結果を表示デバイス３５に表示する。審査結果がメールで通知される場合、プロセッサ３１は、メールで通知された審査結果がクレジットカードの新規発行を許可する内容である場合に発行アプリを起動することにより、図８および図７に示す新規のカードの発行手続きへ進むようにすれば良い。

【0108】

以上のような審査手続きによれば、利用者は、遠隔地であっても自身の携帯端末とＩＤカードとを用いてカードを新規発行するための審査を受けることができる。また、カード会社サーバは、ＩＤカードが電子証明書サーバを用いて発行する電子証明書によって本人であることが確認できた人物の審査情報を本人確認サーバから取得できる。これにより、カード会社サーバは、携帯端末からの発行申請であっても確実に本人確認を行った後に得られる人物の審査情報に基づく審査を実行できる。

【0109】

次に、第３実施形態に係るカード発行システム３０１におけるカードの発行手続きについて説明する。
利用者は、上述した審査によって得られる審査結果を携帯端末１３の表示デバイス３５などで確認することにより新規のクレジットカードが発行可能であるか否かを認識する。審査結果によりクレジットカードの発行が許可された場合、利用者は、店舗等で空カード１５を購入し、自身が所持する携帯端末１３を用いて空カード１５を新規のクレジットカードとして発行する発行手続きを実行する。

【0110】

図１０および図１１は、第３実施形態に係るカード発行システム３０１によるカードの発行手続きの動作例を説明するためのシーケンスである。
カードの新規発行が許可された利用者は、自身の携帯端末１３を用いて新規発行の手続きを行う。携帯端末１３のプロセッサ３１は、利用者に操作に応じて発行アプリを実行して新規発行手続きを開始する。携帯端末１３のプロセッサ３１は、インターフェース３８によるＩＤカード１４と空カード１５との接続および認証を行う。利用者は、携帯端末１３が新規発行手続きを開始すると、ＩＤカード１４と空カード１５とを携帯端末１３のカードインターフェース３８に提示する。

【0111】

プロセッサ３１は、利用者が提示するＩＤカード１４とカードインターフェース３８により通信接続する（ＳＴ３３１）。ＩＤカード１４との通信が確立すると、プロセッサ３１は、ＩＤカード１４に設定されているＰＩＮの入力を受け付ける（ＳＴ３３２）。例えば、プロセッサ３１は、表示デバイス３５にＩＤカード１４のＰＩＮを入力するための入力画面を表示し、入力デバイス３６によるＰＩＮの入力を受け付ける。ＩＤカード１４に対するＰＩＮが入力されると、プロセッサ３１は、入力されたＰＩＮをＩＤカード１４へ供給する（ＳＴ３３３）。

【0112】

ＩＤカード１４は、携帯端末１３からの供給されたＰＩＮと内部メモリに設定されているＰＩＮとを照合し（ＳＴ３３４）、ＰＩＮ照合の結果を携帯端末１３へ送信する（ＳＴ３３５）。ＰＩＮ照合が失敗した旨の通知を受けた場合、携帯端末１３のプロセッサ３１は、新規発行を中止する。ここでは、携帯端末１３は、ＩＤカード１４からＰＩＮ照合の結果としてＰＩＮ照合が成功した旨の通知を受けたものとする。

【0113】

また、携帯端末１３のプロセッサ３１は、空カード１５との通信が確立すると、空カード１５に設定されている仮の暗証番号（仮ＰＩＮ）の入力を受け付ける（ＳＴ３３６）。例えば、プロセッサ３１は、表示デバイス３５に空カード１５の仮ＰＩＮを入力するための入力画面を表示し、入力デバイス３６による仮ＰＩＮの入力を受け付ける。例えば、仮ＰＩＮは、上述したように、店舗などで空カード１５を購入した利用者が知り得るようになっている。空カード１５に対する仮ＰＩＮが入力されると、プロセッサ３１は、仮ＰＩＮの照合要求と共に入力された仮ＰＩＮを空カード１５へ供給する（ＳＴ３３８）。

【0114】

空カード１５は、携帯端末１３からの供給された仮ＰＩＮと内部メモリに記憶されている仮ＰＩＮ（登録されている仮ＰＩＮ）とを照合し（ＳＴ３３９）、仮ＰＩＮの照合の結果を携帯端末１３へ送信する（ＳＴ３４０）。空カード１５における仮ＰＩＮの照合が失敗した場合、携帯端末１３のプロセッサ３１は、仮ＰＩＮの照合失敗の通知を受けて、発行処理を中止する。ここでは、携帯端末１３は、空カード１５から仮ＰＩＮの照合の結果として仮ＰＩＮの照合が成功した旨の通知を受けたものとする。

【0115】

ＩＤカード１４によるＰＩＮ照合と空カード１５による仮ＰＩＮ照合とが共に成功すると、携帯端末１３のプロセッサ３１は、空カード１５に対してカード会社サーバ１２とのセキュアメッセージングによる認証手続きの開始を要求する（ＳＴ３４１）。

【0116】

携帯端末１３からの認証開始要求を受けると、空カード１５は、予め設定されている鍵情報を用いてカード会社サーバ１２とのセキュアメッセージングを実行する（ＳＴ３４２）。セキュアメッセージングとは、ＩＣカードと装置間の通信をセキュアにする暗号化と認証の機能である。セキュアメッセージングにおいて、通信データは、暗号化により盗聴を防止される共に、メッセージ認証コードが付加されることによりデータの完全性と送信者の正当性とが確認される。

【0117】

ここでは、空カード１５とカード会社サーバ１２とは、携帯端末１３を経由して通信する。このため、空カード１５とカード会社サーバ１２とは、携帯端末１３を介した通信状態を確立する。空カード１５は、カード会社サーバ１２との通信が確立すると、鍵情報を用いてセキュアメッセージをカード会社サーバ１２へ送る。カード会社サーバ１２は、空カード１５に設定した鍵情報を管理しており、通信が確立した当該空カード１５に設定した鍵情報を用いてセキュアメッセージングを実行する。

【0118】

空カード１５とカード会社サーバ１２とは、互いの鍵情報が正当なものであれば、セキュアメッセージングによってセキュアに通信するためのセッションキーを設定する。また、カード会社サーバ１２は、セキュアメッセージングを実行した空カード１５がクレジットカードを運用している事業者（カード会社）が認定しているデバイス（クレジットカードの再発行が可能なカード）であることを確認する（ＳＴ３４３）。ここでは、カード会社サーバ１２による空カード１５の認証が成功したものとする。

【0119】

カード会社サーバ１２のプロセッサ２１は、携帯端末１３を介して通信する空カード１５の認証が成功すると、発行アプリを実行している携帯端末１３に対して利用者による入力が必要な登録情報を要求する（ＳＴ３４４）。携帯端末１３での入力を要求する登録情報としては、例えば、新規に発行するクレジットカード（空カード１５）に設定する暗証番号などが含まれる。

【0120】

携帯端末１３のプロセッサ３１は、カード会社サーバ１２による空カード１５の認証後にカード会社サーバ１２から要求に応じて新規発行するクレジットカードに対する登録情報を利用者に入力させる処理を行う（ＳＴ３５１）。例えば、プロセッサ３１は、登録情報の入力画面を表示デバイス３５に表示し、利用者自身による入力デバイス３６を用いた登録情報の入力を促す。

【0121】

携帯端末１３のプロセッサ３１は、入力デバイス３６を用いた利用者による登録情報が完了すると、入力された登録情報をカードインターフェース３８によって空カード１５へ送信する（ＳＴ３５２）。

【0122】

空カード１５は、携帯端末１３からの登録情報を暗号化する（ＳＴ３５３）。空カード１５は、カード会社サーバ１２が復号化できるように鍵情報を用いて携帯端末１３から取得した登録情報を暗号化する。空カード１５は、暗号化した登録情報を携帯端末１３へ送信する（ＳＴ３５６）。

【0123】

携帯端末１３のプロセッサ３１は、空カード１５で暗号化した登録情報を取得すると、暗号化された登録情報をＩＤカード１４へ送信すると共に、暗号化した登録情報に電子証明書を付加することをＩＤカード１４に要求する（ＳＴ３５４）。

【0124】

ＩＤカード１４は、空カード１５で暗号化された登録情報を受信すると、携帯端末１３を経由して電子証明書サーバ３１１との通信を開始する。ＩＤカード１４は、携帯端末１３を介して電子証明書サーバ３１１との通信が確立すると、電子証明書の発行要求を電子証明書サーバ３１１へ送る（ＳＴ３５５）。

【0125】

電子証明書サーバ３１１は、ＩＤカード１４からの電子証明書の発行要求を受けると、ＩＤカード１４の所持者を特定し、当該ＩＤカード１４に交付する電子証明書を発行する。電子証明書サーバ３１１は、発行した電子証明書を携帯端末１３を介してＩＤカード１４へ送信する（ＳＴ３５６）。

【0126】

ＩＤカード１４は、携帯端末１３を介して電子証明書サーバ３１１が発行した電子証明書を取得すると、取得した電子証明書を空カード１５で暗号化された登録情報に添付する。ＩＤカード１４は、電子証明書付きの暗号化された登録情報を携帯端末１３へ送信する。携帯端末１３のプロセッサ３１は、ＩＤカード１４から受信する電子証明書付きの空カード１５が暗号化した登録情報を通信インターフェース３７によってカード会社サーバ１２へ送信する（ＳＴ３５７）。

【0127】

カード会社サーバ１２のプロセッサ２１は、通信インターフェース２５により携帯端末１３から電子証明書付きの空カード１５が暗号化した登録情報を取得する。電子証明書付きの暗号化された登録情報を取得すると、プロセッサ２１は、取得した電子証明書の確認を電子証明書サーバ３１１に要求する（ＳＴ３５８）。

【0128】

電子証明書サーバ３１１は、カード会社サーバ１２からの電子証明書の確認要求に応じて電子証明書を確認し、電子署名に対する確認（検証）結果をカード会社サーバ１２へ通知する（ＳＴ３５９）。

【0129】

カード会社サーバ１２のプロセッサ２１は、電子証明書サーバ３１１からの電子証明書の確認結果に基づいて携帯端末１３を操作する操作者（利用者）がＩＤカード１４の所持者本人であることを確認する（ＳＴ３６０）。操作者がＩＤカード１４の所持者本人であることを確認すると、プロセッサ２１は、空カード１５が暗号化した登録情報を復号化し、登録情報および本人確認サーバ３１２から審査情報として取得した情報を使用して空カード１５に新規のクレジットカードとして書き込むべき発行データを生成する（ＳＴ３６１）。

【0130】

空カード１５に新規発行として書き込むべき発行データを生成すると、カード会社サーバ１２のプロセッサ２１は、空カード１５のセキュアメッセージングを通じ、空カード１５に発行データの書き込みを要求する（ＳＴ３６２）。例えば、プロセッサ２１は、発行データを暗号化し、メッセージ認証コードを付加して空カード１５へ送信する。

【0131】

空カード１５は、携帯端末１３を経由してカード会社サーバ１２からの書き込みが要求される発行データを書き込む（ＳＴ３６３）。例えば、空カード１５としてのＩＣカードは、携帯端末１３を介してカード会社サーバ１２とセキュアに通信し、カード会社サーバ１２からの書き込みコマンドに従って内部メモリに発行データを書き込む。空カード１５は、カード会社サーバ１２からの発行データの書き込みが完了すると、携帯端末１３を介して発行データの書き込み完了をカード会社サーバ１２に通知する（ＳＴ３６４）。

【0132】

カード会社サーバ１２は、携帯端末１３を介して空カード１５からの発行データの書き込み完了の通知を受信する。カード会社サーバ１２のプロセッサ２１は、発行データの書き込み完了の通知を受けると、発行データの書き込みが完了した空カード１５を新規発行済みのカード（クレジットカード）として記憶部２４などに記憶する（ＳＴ３６５）。これにより、カード会社サーバ１２は、発行データを書き込んだ空カード１５を新規発行したクレジットカードとして管理する。空カード１５の発行が完了すると、カード会社サーバ１２のプロセッサ２１は、携帯端末１３に対して空カード１５における再発行が完了したことを通知する（ＳＴ３６６）。

【0133】

携帯端末１３のプロセッサ３１は、カード会社サーバ１２からの発行完了通知を受けて、空カード１５をクレジットカードとして発行処理したものと判断する。空カード１５の発行処理が完了した場合、プロセッサ３１は、表示デバイス３５にクレジットカードとしての発行が完了した旨を案内表示し、利用者に空カード１５をクレジットカードとして発行したことを報知する（ＳＴ３６７）。

【0134】

ここで、プロセッサ３１は、発行した空カード１５の券面に必要な情報を記載することを利用者に促すような案内を行うようにしても良い。例えば、プロセッサ３１は、空カードをクレジットカードとして発行した場合、空カード１５の券面にクレジットカードとして必要な券面情報（クレジットカード番号、セキュリティコードなど）および利用者（所持者）自身のサインの記載を促す案内画面を表示デバイス３５に表示する。これにより、利用者は、必要に応じてクレジットカードとして発行された空カード１５の券面に券面情報および自身のサインなどを記入する。

【0135】

以上のような発行手続きによれば、利用者は、時間および場所に関係なく、携帯端末とＩＤカードとを用いて店舗等で購入した空カードを用いて新規に発行したカードを得ることがきる。また、カード会社サーバは、ＩＤカードが電子証明書サーバを用いて発行する電子証明書によって本人であることが確認できた人物に対して新規に発行するカードに書き込む発行データを生成し、携帯端末を介して空カードに発行データを書き込ませることができる。さらに、カード会社サーバは、空カードに設定した鍵情報を用いてセキュアに通信することでき、利用者が携帯端末で入力する登録情報を安全に取得でき、当該登録情報を含む発行データの空カードへの書き込みをセキュアに実施することができる。

【0136】

次に、上述したような発行手続きで新規に発行したクレジットカードの運用を開始する場合のセキュリティオプションとしての運用開始手続きについて説明する。
すなわち、上述した発行手続きで新規にクレジットカードとして発行処理した空カード１５は、安全に運用するために、最初に起動する場合又は起動する度にＩＤカード１４を用いた電子証明書による認証が成功した後に利用できるようにしても良い。

【0137】

図１２は、第３実施形態に係るカード発行システム１が新規に発行したカードに対する運用開始手続きの動作例を説明するためのシーケンスである。
ここで、カード会社サーバ１２のプロセッサ２１は、上述した図１０および図１１に示す発行手続きにおいて、空カード１５に発行データと共に電子署名の公開鍵を送信する。これにより、空カード１５は、カード会社サーバ１２からの発行データを書き込むと共に、電子署名の公開鍵を内部メモリに保存しておくものとする。

【0138】

利用者は、新規にクレジットカードとして発行した空カード（以下、単に空カードと称する）とＩＤカード１４とを携帯端末１３のカードインターフェース３８に提示する。携帯端末１３のプロセッサ３１は、カードインターフェース３８により利用者が提示する空カード１５およびＩＤカード１４と接続する（ＳＴ４００）。ここで、携帯端末１３は、ＩＤカード１４とはＰＩＮ照合が成功した状態で通信接続されているものとする。

【0139】

空カード１５の通信接続が確立すると、プロセッサ３１は、クレジットカードとしての運用（取引）を開始するための運用開始を要求するコマンドを空カード１５に送信する（ＳＴ４０１）。例えば、プロセッサ３１は、運用開始を要求するコマンドとして乱数の生成を要求するコマンドを空カード１５へ供給する。

【0140】

空カード１５は、運用開始を要求するコマンドを受信すると、受信したコマンドに応じて乱数の生成を生成する（ＳＴ４０２）。空カード１５は、運用開始を要求するコマンドに対する応答として生成した乱数を携帯端末１３へ送信する（ＳＴ４０３）。

【0141】

携帯端末１３は、運用開始を要求するコマンドに対して空カード１５が生成した乱数を受信する。携帯端末１３のプロセッサ３１は、空カード１５が生成した乱数をＩＤカード１４へ送信する（ＳＴ４０４）。

【0142】

ＩＤカード１４は、空カード１５が生成した乱数を携帯端末１３から受信すると、受信した乱数に対して電子署名を作成する（ＳＴ４０５）。ＩＤカード１４は、作成した電子署名付きの乱数を携帯端末１３へ送信する。

【0143】

携帯端末１３は、カードインターフェース３８によりＩＤカード１４が作成した電子署名付きの乱数を受信する。携帯端末１３のプロセッサ３１は、ＩＤカード１４から受信した電子署名付きの乱数を空カード１５へ送信する（ＳＴ４０７）。

【0144】

空カード１５は、携帯端末１３を経由してＩＤカード１４が作成した電子署名付きの乱数を受信する。空カード１５は、生成した乱数に基づき、ＩＤカード１４が作成した電子署名付きの乱数を公開鍵で検証し（ＳＴ４０８）、検証結果を携帯端末１３へ送信する（ＳＴ０９）。ここでは、空カード１５が公開鍵を用いた電子署名の検証が成功したものとする。空カード１５は、公開鍵を用いた電子署名の検証が成功した場合、認証成功のレスポンスを携帯端末１３へ返答する。

【0145】

携帯端末１３は、カードインターフェース３８により空カード１５における電子署名の検証結果を受信する。携帯端末１３のプロセッサ３１は、空カード１５から電子署名の検証した成功した旨のレスポンスを受信した場合、当該空カード１５をクレジットカードで運用（取引）可能な状態するためのコマンドを空カード１５へ供給する（ＳＴ４１０）。

【0146】

空カード１５は、携帯端末１３から運用（取引）可能な状態するためのコマンドを受信すると、当該コマンドに応じた処理を実行することで運用可能な状態となり、これ以降のクレジットカードとして運用する際のコマンドを受け付ける（ＳＴ４１１）。例えば、携帯端末１３は運用（取引）可能な状態するためのコマンドとして発行処理で設定したＰＩＮのロックを解除するコマンドを空カード１５へ供給する。空カード１５は、携帯端末１３からのコマンドに応じてＰＩＮをアンロックすることによりクレジットカードとして運用可能な状態となる。

【0147】

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

【符号の説明】

【0148】

１、３０１…カード発行システム（セキュリティデバイスの発行システム）、１１…ＩＤカードサーバ（認証サーバ）、１２…カード会社サーバ（管理サーバ）、１３…携帯端末、１４…ＩＤカード（ＩＤデバイス）、１５…空カード（セキュリティデバイス）、２１…プロセッサ、２４…記憶部、２５…通信インターフェース（第２通信インターフェース）、３１…プロセッサ、３４…データメモリ、３５…表示デバイス、３６…入力デバイス、３７…通信インターフェース（第１通信インターフェース）、３８…カードインターフェース（デバイスインターフェース）、３１１…電子証明書サーバ（認証サーバ）、３１２…本人確認サーバ。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】