特開 2023-90430 カード発行システムおよび発行済みカードの受取処理用プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023090430

(43)【公開日】2023-06-29

(54)【発明の名称】カード発行システムおよび発行済みカードの受取処理用プログラム

(51)【国際特許分類】

   G06Q 50/10 20120101AFI20230622BHJP

【ＦＩ】

G06Q50/10

【審査請求】未請求

【請求項の数】6

【出願形態】ＯＬ

(21)【出願番号】P 2021205388

(22)【出願日】2021-12-17

(71)【出願人】

【識別番号】000003078

【氏名又は名称】株式会社東芝

(71)【出願人】

【識別番号】598076591

【氏名又は名称】東芝インフラシステムズ株式会社

(74)【代理人】

【識別番号】110003708

【氏名又は名称】弁理士法人鈴榮特許綜合事務所

(72)【発明者】

【氏名】宇野 美月

【テーマコード（参考）】

5L049

【Ｆターム（参考）】

5L049CC11

(57)【要約】

【課題】 正当なユーザが発行済みカードを受け取った場合に発行済みカードを使用可能な状態にすることができるカード発行システムおよび発行済みカードの受取処理用プログラムを提供する。
【解決手段】 実施形態によれば、カード発行システムは、ユーザ端末とカード発行サーバとを有する。ユーザ端末は、第１通信インターフェースとカードインターフェースと第１プロセッサとを有する。カード発行サーバは、第２通信インターフェースと第２プロセッサとを有する。第１プロセッサは、本人確認カードから読み取ったデータと発行済みカードから読み取ったデータとをカード発行サーバへ送信した後、カード発行サーバから受信するコマンドを発行済みカードへ供給する。第２プロセッサは、本人確認カードの所持者と発行済みカードの所持者との照合が成功した場合にユーザ端末を経由して発行済みカードへ供給するコマンドを送信する。
【選択図】図３

【特許請求の範囲】

【請求項1】

ユーザ端末とカード発行サーバとを有するカード発行システムにおいて、
前記ユーザ端末は、
前記カード発行サーバと通信する第１通信インターフェースと、
本人確認カードおよび発行済みカードを読み取るカードインターフェースと、
前記カードインターフェースにより前記本人確認カードから読み取ったデータと前記発行済みカードから読み取ったデータとを前記カード発行サーバへ送信した後、前記カード発行サーバから受信する前記発行済みカードを使用可能な状態にするためのコマンドを前記発行済みカードへ供給する第１プロセッサと、を有し、
前記カード発行サーバは、
前記ユーザ端末および前記本人確認カードに対応するカードサーバと通信する第２通信インターフェースと、
前記ユーザ端末が前記本人確認カードから読み取ったデータと前記発行済みカードから読み取ったデータとを受信し、前記本人確認カードの所持者と前記発行済みカードの所持者との照合が成功した場合に前記ユーザ端末を経由して前記発行済みカードへ供給する前記コマンドを送信する第２プロセッサと、を有する、
カード発行システム。

【請求項2】

前記第２プロセッサは、前記ユーザ端末が本人確認カードから読み取ったデータを前記本人確認カードに対応するカードサーバへ送信し、前記カードサーバが前記本人確認カードの正当性を確認した後に出力する前記本人確認カードに関するデータを取得し、前記カードサーバから取得する前記本人確認カードに関するデータと前記ユーザ端末が前記本人確認カードから読み取ったデータとを照合する、
請求項１に記載のカード発行システム。

【請求項3】

前記発行済みカードを使用可能な状態とするためのコマンドは、前記発行済みカードに設定された暗証番号をアンロックするコマンドである、
請求項１又は２の何れか１項に記載のカード発行システム。

【請求項4】

前記ユーザ端末の前記第１プロセッサは、さらに、前記コマンドに応じた処理によって前記発行済みカードが使用可能な状態となったことを示す通知を前記カード発行サーバへ送信する、
請求項１乃至３の何れか１項に記載のカード発行システム。

【請求項5】

前記発行済みカードは、決済に利用可能な金額の残高が記録されるカードであり、
前記カード発行サーバの前記第２プロセッサは、前記発行済みカードを使用可能な状態とするコマンドとともに金額をチャージさせるコマンドを前記ユーザ端末を経由して前記発行済みカードへ送信する、
請求項１乃至４の何れか１項に記載のカード発行システム。

【請求項6】

情報処理装置に、
カードインターフェースを用いて本人確認カードと発行済みカードとを読み取らせ、
通信インターフェースを介してカード発行サーバと通信させ、
前記カードインターフェースを用いて前記本人確認カードから読み取ったデータと前記発行済みカードから読み取ったデータとを前記カード発行サーバへ送信させ、
前記カード発行サーバから受信する前記発行済みカードを使用可能な状態にするコマンドを前記発行済みカードへ供給させる、
発行済みカードの受取処理用プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、カード発行システムおよび発行済みカードの受取処理用プログラムに関する。

【背景技術】

【0002】

従来、セキュリティデバイスとしてのクレジットカードなどのＩＣカードは、発行申請に応じて審査した後にカード発行会社が発行する。カード会社が発行した発行済みのカードは、申請者が指定する受取先に書留などで郵送される。受取先において、配達員は、口頭でのやり取りのみで申請者本人又は申請者の代理の人であることを確認した受取人に発行済みのカードを手渡す。

【0003】

しかしながら、上述したような従来の発行済みカードの受け渡し方法では、申請者本人又は申請者の正当な代理人が発行済みカードを受領したのかを確実に判断することは難しい。このため、郵送などで発送する発行済みカードが、正当な人物によって受け取られたことを確実に確認できるものが要望されている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０２０－９０６７号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

上記した課題を解決するために、正当なユーザが発行済みカードを受け取った場合に発行済みカードを使用可能な状態にすることができるカード発行システムおよび発行済みカードの受取処理用プログラムを提供する。

【課題を解決するための手段】

【0006】

実施形態によれば、カード発行システムは、ユーザ端末とカード発行サーバとを有する。ユーザ端末は、第１通信インターフェースとカードインターフェースと第１プロセッサとを有する。カード発行サーバは、第２通信インターフェースと第２プロセッサとを有する、第１通信インターフェースは、カード発行サーバと通信する。カードインターフェースは、本人確認カードおよび発行済みカードを読み取る。第１プロセッサは、カードインターフェースにより本人確認カードから読み取ったデータと発行済みカードから読み取ったデータとをカード発行サーバへ送信した後、カード発行サーバから受信する発行済みカードを使用可能な状態にするためのコマンドを発行済みカードへ供給する。第２通信インターフェースは、ユーザ端末および本人確認カードに対応するカードサーバと通信する。第２プロセッサは、ユーザ端末が本人確認カードから読み取ったデータと発行済みカードから読み取ったデータとを受信し、本人確認カードの所持者と発行済みカードの所持者との照合が成功した場合にユーザ端末を経由して発行済みカードへ供給するコマンドを送信する。

【図面の簡単な説明】

【0007】

【図1】図１は、実施形態に係るカード発行システムの構成例を示す図である。

【図2】図２は、実施形態に係るカード発行システムにおける携帯端末の構成例を示すブロック図である。

【図3】図３は、実施形態に係るカード発行システムにおけるカード会社サーバの構成例を示すブロック図である。

【図4】図４は、実施形態に係るカード発行システムにおけるカードの発行申請と発行申請に応じたカード発行処理とを説明するためのシーケンスである。

【図5】図５は、実施形態に係るカード発行システムにおいて発行済みカードを使用する人物の本人確認を行う発行処理を説明するためのシーケンスである。

【発明を実施するための形態】

【0008】

以下、実施形態について、図面を参照して説明する。
まず、実施形態に係るカード発行システム１の構成について説明する。
図１は、実施形態に係るカード発行システム１の構成例を説明するための図である。
実施形態に係るカード発行システム１は、本人確認カードサーバ（カードサーバ）１１、カード会社サーバ（カード発行サーバ）１２、および、携帯端末（ユーザ端末、情報処理装置）１３などを有する。本人確認カードサーバ１１、カード会社サーバ１２、および、携帯端末１３は、それぞれネットワークを介して通信接続する機能を有する。また、携帯端末１３は、本人確認カード１４、および、発行済みカード１５とローカルに通信接続する。

【0009】

本人確認カードサーバ１１は、携帯端末１３およびカード会社サーバ１２と通信するネットワークインターフェースを有する。本人確認カードサーバ１１は、本人確認カード１４に関連する情報を管理するとともに、本人確認カード１４の正当性を検証する機能を有する。例えば、本人確認カードサーバ１１は、本人確認カード１４が発行する電子署名と電子証明書とに基づいて本人確認カード１４の正当性を検証する。

【0010】

カード会社サーバ１２は、本人確認カードサーバ１１および携帯端末１３と通信するネットワークインターフェースを有する。カード会社サーバ１２は、携帯端末１３からのカードの発行申請を受け付ける。カード会社サーバ１２は、携帯端末１３からの申請に応じて発行装置（図示しない）で発行した発行済みカード１５に書き込んだ情報などを管理する。また、カード会社サーバ１２は、携帯端末１３を介して本人確認カード１４から受け取る電子署名の検証を本人確認カードサーバ１１へ依頼し、本人確認カードサーバ１１から電子署名の検証結果を取得する機能を有する。

【0011】

携帯端末１３は、ユーザが操作するユーザ端末である。携帯端末１３は、プログラムを実行する機能を有する情報処理装置の一例である。本実施形態において、携帯端末１３は、ネットワークを介してカード会社サーバ１２と通信するネットワークインターフェースを有する。携帯端末１３は、本人確認カード１４および発行済みカード１５と通信するカードインターフェースを有する。

【0012】

携帯端末１３は、カードインターフェースにより本人確認カード１４および発行済みカード１５と同時に（並行して）通信を行う機能を有する。携帯端末１３は、利用者が指示する情報を入力するためのユーザインターフェースを有し、ユーザインターフェースによって入力された情報などを各カードやサーバに送信する機能を備える。さらに、携帯端末１３は、特定の条件を備えるカードとサーバとの通信を中継する機能を有する。

【0013】

本人確認カード１４は、セキュアエレメントを有するセキュリティデバイスである。本人確認カード１４は、所持者の個人情報を記録する。本人確認カード１４は、携帯端末１３が備えるインターフェースと通信する。例えば、本人確認カード１４は、非接触式のＩＣカードで構成される。本人確認カード１４は、公的機関などの信頼性が高い運用者が発行および管理するデバイスであり、例えば、マイナンバーカード（個人番号カード）として運用されるものである。また、本人確認カード１４は、本人確認カードサーバ１１で検証できる電子署名（証明書）を発行する機能を有する。

【0014】

発行済みカード１５は、携帯端末１３からの申請データに基づいて発行装置（図示しない）が発行されるセキュリティデバイスである。例えば、発行済みカード１５は、クレジットカードとして発行処理される非接触式又は接触式のＩＣカードである。発行済みカード１５は、申請データで指定される宛先へ郵送などによって配送される。

【0015】

次に、実施形態に係るカード発行システム１におけるカード会社サーバ１２の構成について説明する。
図２は、実施形態に係るカード会社サーバ１２における制御系の構成例を示すブロック図である。
カード会社サーバ１２は、１つ又は複数のコンピュータで構成されるサーバ装置である。図２に示すように、カード会社サーバ１２は、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３、記憶部２４、および、通信インターフェース（Ｉ／Ｆ）２５を有する。

【0016】

プロセッサ２１は、プログラムを実行することで種々の処理を実行する。プロセッサ２１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ２１は、システムバスを介してカード会社サーバ１２内の各部と接続され、各部との間でデータを送受信する。プロセッサ２１は、ＲＯＭ２２およびＲＡＭ２３と協働してカード会社サーバ１２における制御およびデータ処理などの動作を実行する。

【0017】

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２２は、カード会社サーバ１２の基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。例えば、ＲＯＭ２２は、オペレーティングシステム（ＯＳ）などの基本動作を司るプログラムを記憶する。また、ＲＯＭ２２は、書き換え可能な不揮発性のメモリを含むものであっても良い。例えば、書き換え可能なＲＯＭ２２としては、ＥＥＰＲＯＭ（登録商標）（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）又はフラッシュＲＯＭなどで実現される。

【0018】

ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ２３は、プロセッサ２１がプログラムを実行する場合にワーキングメモリとして機能する。

【0019】

記憶部２４は、各種のデータを記憶するデータメモリである。記憶部２４は、データの書き換えが可能な不揮発性のメモリで構成される。記憶部２４は、アプリケーションプログラム、設定情報、発行済みのカード１５に関する情報などを記憶する。記憶部２４は、セキュリティ性が確保された記憶領域を有し、発行済みカード１５に関する情報（例えば、個人情報を含む登録情報）などの情報をセキュアに記憶する。

【0020】

記憶部２４は、１つ又は複数の記憶装置で構成される。例えば、記憶部２４は、フラッシュＲＯＭ、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）などの半導体素子メモリ、ＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）などの磁気ディスクドライブなどの記憶装置で構成される。また、記憶部２４の一部又は全部は、各種のデータを記憶する外部のサーバ（データサーバ）に接続するためのインターフェースで当ても良い。

【0021】

通信インターフェース２５は、外部装置と通信するためのインターフェースである。通信インターフェース２５は、ネットワークを介して本人確認カードサーバ１１、および、携帯端末１３と通信するためのネットワークインターフェースである。

【0022】

次に、実施形態に係るカード発行システム１における携帯端末１３の構成について説明する。
図３は、実施形態に係る携帯端末１３における制御系の構成例を示すブロック図である。
携帯端末１３は、利用者自身が操作する端末装置である。携帯端末１３は、スマートフォンおよびタブレットＰＣなどの携帯可能な端末装置に限定されるものではなく、後述する構成を備えるパソコンなどの情報処理端末であっても良い。図３に示す構成例において、携帯端末１３は、プロセッサ３１、ＲＯＭ３２、ＲＡＭ３３、データメモリ３４、表示デバイス３５、入力デバイス３６、通信インターフェース（Ｉ／Ｆ）３７、および、カードインターフェース３８を有する。

【0023】

プロセッサ３１は、プログラムを実行することにより各種の処理を実行する。プロセッサ３１は、例えば、ＣＰＵである。プロセッサ３１は、システムバスを介して携帯端末１３内の各部と接続され、各部との間でデータを送受信する。プロセッサ３１は、ＲＯＭ３２、ＲＡＭ３３およびデータメモリ３４と協働して携帯端末１３における制御およびデータ処理などの動作を実行する。

【0024】

ＲＯＭ３２は、携帯端末１３の基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。例えば、ＲＯＭ３２は、オペレーティングシステム（ＯＳ）などの基本動作を司るプログラムを記憶する。また、ＲＯＭ３２は、携帯端末１３が具備する機能を実現するためのアプリケーションプログラムなどを記憶しても良い。ＲＯＭ３２は、書き換え可能な不揮発性のメモリを含む構成であっても良い。例えば、書き換え可能なＲＯＭ３２としては、ＥＥＰＲＯＭ（登録商標）又はフラッシュＲＯＭなどで実現される。

【0025】

ＲＡＭ３３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ３は、プロセッサ３１がプログラムを実行する場合にワーキングメモリとして機能する。

【0026】

データメモリ３４は、各種のデータを記憶する記憶部である。データメモリ３４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ３４は、フラッシュＲＯＭ、ＳＳＤなどの半導体素子メモリ、ＨＤＤなどの磁気ディスクドライブなどが用いられる。データメモリ３４は、アプリケーションプログラム、設定情報、認証情報、個人情報などを記憶する。また、データメモリ３４は、ＯＳプログラムを記憶するようにしても良い。

【0027】

本実施形態において、データメモリ３４は、後述する携帯端末１３の動作を実現するためのプログラムがインストールされる。例えば、データメモリ３４は、クレジットカードなどのカードの発行をカード会社（イシュア）に対して申請する申請用プログラム、および、郵送などで受け取った発行済みカード１５をアクティベートするための受取用プログラム（発行済みカードの受取処理用プログラム）などを記憶する。

【0028】

なお、申請用プログラムおよび受取用プログラムは、携帯端末１３のＯＳに対応するアプリケーションプログラムを提供するＷＥＢサイトなどにおいて携帯端末１３へダウンロードするようにしても良い。携帯端末１３は、データメモリ３４に申請用プログラムおよび受取用プログラムをインストールした後、それらのプログラムをプロセッサ３１が実行することにより後述する動作を実現する。

【0029】

表示デバイス３５は、情報を画面に表示する表示部である。入力デバイス３６は、携帯端末１３に対して利用者が情報を入力するための操作部である。例えば、表示デバイス３５と入力デバイス３６とは、タッチパネル付き表示装置で構成する。タッチパネル付き表示装置は、例えば、携帯端末１３の前面に設けられる。また、入力デバイス３６は、ボタンスイッチで構成する操作キー、静電容量の変化に基づいて操作者の手指が触れたことを検出するタッチセンサなどを含むものであっても良い。

【0030】

通信インターフェース３７は、外部装置と通信するためのインターフェースである。通信インターフェース３７は、ネットワークを介してカード会社サーバ１２と通信する。通信インターフェース３７は、携帯電話などの通信に用いられる移動体通信部を含むものであっても良い。移動体通信部は、移動体通信網の基地局等との無線通信によりデータ通信を行う。また、通信インターフェース３７は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）通信部を含むものであっても良い。ＬＡＮ通信部は、アクセスポイント等を介してインターネット等のネットワークと接続し、ネットワーク上の各装置とデータの送受信を行う。また、アクセスポイント等との接続は、Ｗｉ－Ｆｉ（登録商標）等の無線接続であっても良い。

【0031】

カードインターフェース３８は、本人確認カード１４および発行済みカード１５と通信するためのインターフェースである。また、カードインターフェース３８は、本人確認カード１４および発行済みカード１５の通信方式に対応したカードリーダライタを接続するためのインターフェースを含むものであっても良い。カードインターフェース３８は、本人確認カード１４および発行済みカード１５の通信方式に対応したものであれば良い。例えば、本人確認カード１４および発行済みカード１５が非接触式ＩＣカードで構成される場合、カードインターフェース３８は、非接触式ＩＣカードの通信方式に対応したインターフェースである。

【0032】

また、本人確認カード１４と発行済みカード１５とが異なる通信方式である場合、カードインターフェース３８は、本人確認カード１４の通信方式に対応するインターフェースと発行済みカード１５の通信方式に対応するインターフェースとを含む構成とする。例えば、本人確認カード１４および発行済みカード１５の何れか一方が接触式ＩＣカードで構成される場合、カードインターフェース３８は、接触式ＩＣカードの通信方式に対応したインターフェースを含むものとする。

【0033】

なお、カードインターフェース３８は、当該携帯端末１３のインターフェースに接続される外部機器であっても良い。この場合、外部機器としてのカードインターフェース３８は、携帯端末１３の有線インターフェース（例えばＵＳＢインターフェース）に有線で接続されるものであっても良いし、携帯端末１３の無線インターフェース（例えば、近距離無線通信部、無線通信部）によって無線で通信接続されるものであっても良い。

【0034】

次に、実施形態に係るカード発行システム１の動作について説明する。
図４および図５は、実施形態に係るカード発行システムの動作例を説明するためのシーケンスである。図４は、実施形態に係るカード発行システム１において携帯端末１３からカード会社サーバ１２へカードの発行を申請する申請処理を説明するためのシーケンスである。図５は、実施形態に係るカード発行システム１において発行済みカード１５を携帯端末１３が有効に設定する受取処理を説明するためのシーケンスである。

【0035】

以下の説明においては、カード会社サーバ１２を有するカード会社（イシュア）は、ユーザの携帯端末１３からの申請に応じてクレジットカードとしての発行済みカード１５を発行することを想定して説明するものとする。携帯端末１３は、図４に示す申請処理でクレジットカードの発行を申請し、申請に応じてカード会社が発行した発行済みカード１５としてのクレジットカードを受け取ってから図５に示す受取処理を実行する。

【0036】

まず、カードの発行を希望するユーザは、自身が所持する携帯端末１３にカードの発行申請を行う申請用プログラムをインストールした後に申請用プログラムを実行することでカードの発行申請を行う。携帯端末１３のプロセッサ３１は、入力デバイス２６によるユーザの操作に応じてカードの発行の申請手続きを実行するための申請用プログラムを起動させる。プロセッサ３１は、申請用プログラムを起動すると、入力デバイス２６などを用いた発行申請内容の入力を受け付ける（ＳＴ１１）。例えば、携帯端末１３のプロセッサ３１は、表示デバイス３５に申請内容の入力案内を表示し、ユーザの操作による申請内容の入力を受け付ける。

【0037】

また、プロセッサ３１は、申請者を確認するためのユーザが所持する本人確認カード１４をカードインターフェース３８により読み取る（ＳＴ１２）。本人確認カード１４は、所持者本人であることが確認できるものであれば良い。例えば、本人確認カード１４は、運転免許証あるいはマイナンバーカードなどの公的機関で発行され、検証用のサーバである本人確認カードサーバ１１で正当性が検証されるものである。

【0038】

申請内容の入力および本人確認カード１４の読み取りが終了すると、プロセッサ３１は、カードを発行するカード会社（イシュア）に対してカード発行を申請する申請データを作成する（ＳＴ１３）。申請データを作成すると、プロセッサ３１は、作成した申請データを通信インターフェース３７によりネットワークを介してカード会社サーバ１２へ送信する（ＳＴ１４）。

【0039】

カード会社サーバ１２は、通信インターフェース２５により携帯端末１３からの申請データを受信する。カード会社サーバ１２のプロセッサ２１は、受信した申請データに基づいてカードを発行するための発行処理を実行する（ＳＴ１５）。例えば、カード会社サーバ１２を運用するカード会社は、カード会社サーバ１２が受信した申請データに基づいて申請者に対するカードの発行可否などを審査する。

【0040】

カード会社による審査の結果に基づいて申請者に対するカードの発行を許可する場合、カード会社サーバ１２のプロセッサ２１は、申請データに基づく発行データを生成する。プロセッサ２１は、作成した発行データを発行装置に供給することで発行装置にカードを発行させる。

【0041】

申請データに基づく発行済みカード１５が作成されると、カード会社サーバ１２のプロセッサ２１は、発行済みカード１５を申請者へ発送する手続きを行う（ＳＴ１６）。例えば、プロセッサ２１は、発行済みカード１５の発送手続きが終了すると、発行済みカード１５を発送したことを申請データで示される連絡先（例えば、メールアドレス）に通知するようにしても良い。
以上のような処理によって、ユーザが携帯端末１３で発行を申請したカードがカード会社で発行され、発行済みカードが申請データで指定された受取場所へ発送される。これにより、ユーザは、申請データで指定した受取場所においてカード会社が発行した発行済みカードを受け取る。

【0042】

発行済みカードを受け取ったユーザは、携帯端末１３を用いて受け取った発行済みカードを使用可能な有効な状態とする（アクティベートする）ための受取処理を実行する。すなわち、カード会社が発行した発行済みカードを受け取ると、ユーザは、携帯端末１３にインストールされている受取用プログラム（受取用のアプリ）を起動させる（ＳＴ２１）。

【0043】

受取用プログラムを起動すると、携帯端末１３のプロセッサ３１は、ユーザが所持する本人確認カード１４をカードインターフェース３８により読み取る（ＳＴ２２）。また、プロセッサ３１は、カード会社から郵送で受け取った発行済みカード１５をカードインターフェース３８により読み取る（ＳＴ２３）。
カードインターフェースにより本人確認カード１４と発行済みカード１５とを読み取ると、プロセッサ３１は、本人確認カード１４から読み取ったデータと発行済みカード１５から読み取ったデータとを通信インターフェース３７によりネットワークを介してカード会社サーバ１２へ送信する。

【0044】

カード会社サーバ１２は、携帯端末１３から本人確認カード１４から読み取ったデータと発行済みカード１５から読み取ったデータとを受信すると、携帯端末が読み取った本人確認カード１４に対応する本人確認カードサーバ１１と通信し、携帯端末１３から受信した本人確認カード１４に関する情報を要求する（ＳＴ２５）。
本人確認カードサーバ１１は、カード会社サーバ１２から問合せを受けた本人確認カード１４が正当であることを確認し、本人確認カード１４が正当であると確認できた場合に当該本人確認カード１４に関するデータとして本人確認カード１４の所持者に関する情報をカード会社サーバ１２へ供給する（ＳＴ２６）。

【0045】

例えば、本人確認カード１４は、電子証明書と電子署名の生成機能とを備えるものとする。携帯端末１３は、本人確認カード１４が生成する電子署名と本人確認カード１４から読み出した電子証明書とをカード会社サーバ１２へ送信する。カード会社サーバ１２は、携帯端末１３からのデータを本人確認カード１４の正当性を検証する機能を備える本人確認カードサーバ１１へ送信する。

【0046】

本人確認カードサーバ１１は、携帯端末１３が読み取った本人確認カード１４のデータをカード会社サーバ１２を経由して取得し、取得したデータによって携帯端末１３が読み取った本人確認カード１４が本物であることを検証する。本人確認カードサーバ１１は、本人確認カード１４が本物であると確認した後に、当該本人確認カードに関する情報をカード会社サーバ１２へ送信する。

【0047】

カード会社サーバ１２は、本人確認カードサーバ１１からの本人確認カードに関する情報を通信インターフェース２５により受信する。カード会社サーバ１２のプロセッサ２１は、本人確認カードサーバ１１から受信したデータと発行済みカード１５から読み取ったデータとを照合する（ＳＴ２７）。

【0048】

例えば、プロセッサ２１は、本人確認カードサーバ１１から取得する本人確認カード１４の所持者の個人情報（例えば、生年月日、氏名、住所など）と発行済みカード１５に記録されている個人情報とが一致するか確認する。これにより、カード会社サーバ１２は、携帯端末１３が読み取った本人確認カード１４によって発行済みカード１５を受け取った人物が当該発行済みカードの所持者（申請者）本人であることを確認する。

【0049】

プロセッサ２１は、本人確認カードサーバ１１から受信したデータと発行済みカード１５から読み取ったデータとが一致する場合、発行済みカード１５をアクティベートするためのコマンド（以下、単にアクティベートコマンドとも称する）を携帯端末１３へ送信する（ＳＴ２８）。

【0050】

発行済みカード１５をアクティベートするためのコマンドは、例えば、発行済みカード１５に設定した暗証番号（ＰＩＮ）をアンロックするコマンドである。この場合、カード会社は、申請データに基づいて発行した発行済みカード１５をＰＩＮロックした状態で発送する。これにより、カード会社サーバ１２が実際に発行済みカード１５を受領した人物が本人であることを確認した後にＰＩＮをアンロックして発行済みカード１５を有効にすることができる。

【0051】

携帯端末１３は、通信インターフェース３７によりカード会社サーバ１２から発行済みカード１５に対するアクティベートコマンドを受信する。携帯端末１３のプロセッサ３１は、カード会社サーバ１２からのアクティベートコマンドをカードインターフェース３８により発行済みカード１５に供給する（ＳＴ２９）。

【0052】

発行済みカード１５は、携帯端末１３を介してカード会社サーバ１２からのアクティベートコマンドを受信する。発行済みカード１５は、アクティベートコマンドに応じて自身をアクティベートする処理を実行する。アクティベートする処理が成功すると、発行済みカード１５は、アクティベート完了を示す通知を携帯端末１３へ通知する。

【0053】

携帯端末１３は、カード会社サーバ１２からのアクティベートコマンドを発行済みカード１５へ転送した後、当該発行済みカード１５からアクティベート完了の通知を受信する（ＳＴ３０）。携帯端末１３のプロセッサ３１は、発行済みカード１５からアクティベートコマンドに対する正常終了の通知（レスポンス）を受信すると、発行済みカード１５のアクティベートが正常終了したことを示す通知をカード会社サーバ１２へ送信する（ＳＴ３１）。これにより、カード会社サーバ１２は、申請者に発送した発行済みカード１５が実際に使用可能な状態となったことを確認し、発行済みカード１５が使用可能な状態なったことを記録する。

【0054】

なお、発行済みカード１５は、決済に使用可能な残高を記憶するカード（プリペイドカードあるいはデビットカード）であっても良い。発行済みカード１５が残高を記憶するカードである場合、カード会社サーバ１２は、発行済みカード１５をアクティベートさせる処理において、予め申請者から申請された金額を残高として発行済みカード１５にチャージさせる処理を実行させるようにしても良い。これにより、郵送で受け取った発行済みカード１５を受取処理によって使用可能な状態とする場合に残高もチャージすることができる。

【0055】

また、携帯端末１３のプロセッサ３１は、発行済みカード１５からアクティベートが完了した旨の通知を受信する。携帯端末１３のプロセッサ３１は、カードインターフェース３８に接続した発行済みカード１５が使用可能な状態となったことをユーザに報知するようにしても良い。例えば、携帯端末１３のプロセッサ３１は、発行済みカード１５からアクティベート完了の通知を受けると、表示デバイス３５に発行済みカード１５が使用可能な状態となったことを表示する。

【0056】

以上のような実施形態に係るカード発行システムによれば、カード会社が郵送などで発送した発行済みカードを実際に受け取った人物が申請者（カードの正当な所持者）本人であるかを本人確認書類としての本人確認カードを用いて確認することにより、発行済みカードを申請者本人が正しく受領したことを保証することができる。

【0057】

また、実施形態に係るカード発行システムによれば、カード会社が発行済みカードを申請者に発送した後、申請者自身による本人確認カードを用いた受取処理が完了するまで、発行済みカードとして発送したカードが利用できないようにしたため、仮に発行済みカードを郵送中に悪意のある第３者が盗難したとしても不正利用されないようにできる。

【0058】

また、実施形態に係るカード発行システムによれば、申請者自身による本人確認カードを用いた受取処理が完了した場合、発行済みカードをカード会社サーバからのコマンドによってアクティベートする。これより、受取処理を完了した発行済みカードは、初回の使用からオフラインでの決済が可能となる。

【0059】

一般に、従来のクレジットカードは、ブランドによって発行処理後に初めて利用する場合にはオンラインでの決済しか実行できない場合がある。これは、例えば、「ＥＭＶ＿ｖ４．３＿Ｂｏｏｋ３＿Ａｐｐｌｉｃａｔｉｏｎ＿Ｓｐｅｃｉｆｉｃａｔｉｏｎ」などの文献に開示されている。この文献には、クレジットカードは、オンラインで初めて利用する場合に所定のデータが書き換えられることにより、次回以降はオフラインでも利用可能な状態となることが示されている。従来のクレジットカードが初回にオンラインで取引（決済）を実施すべき必要する理由は、当該クレジットカード（ＩＣカード）が不正のものでないかをオンラインで確認する必要があるためである。

【0060】

決済用ＩＣカードに関する国際規格である「ＥＭＶ＿ｖ４．３＿Ｂｏｏｋ３＿Ａｐｐｌｉｃａｔｉｏｎ＿Ｓｐｅｃｉｆｉｃａｔｉｏｎ」には、Ｎｅｗ ｃａｒｄという概念がある。当該規格の仕様にはＬａｓｔ Ｏｎｌｉｎｅ ＡＴＣ Ｒｅｇｉｓｔｅｒという値があり、その値にはＡＴＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｔｒａｎｓａｃｔｉｏｎ Ｃｏｕｎｔｅｒ）が入る。このＡＴＣとは取引回数のことであり、ＡＴＣの値が０のとき、つまり一度もオンラインになったことがない場合はＮｅｗ ｃａｒｄにビットが設定される。カードの発行者は、「Ｎｅｗ ｃａｒｄのビットが設定されたときにオンラインにする」ビットをオプションで設定することができる。このオプションが設定されていた場合、初回の取引の際にオンライン決済を実施する。

【0061】

これに対して、本実施形態によれば、申請者が受け取った発行済みカードは、申請者本人が受け取ったか否かを確認する受取処理において、カード会社サーバが不正でないかどうかもオンラインで確認した後にアクティベートされる。これにより、実施形態の受取処理を完了した発行済みカードは、初回の利用からオンラインだけでなくオフラインでの利用も可能な状態とすることができる。

【0062】

さらに言えば、本実施形態に係るカード発行システムによれば、カード会社が発送する発行済みカードは、申請者本人による受取処理が完了しなければアクティベートされておらず、オンラインでの決済も実施できないようにできる。これは、上述した受取処理が完了していないカードは、発行済みカードであっても、アクティベートされていない（ＰＩＮがロックされている）状態であると判定されるためである。

【0063】

これにより、実施形態に係るカード発行システムは、申請に基づいてカード会社が正当に発行した発行済みカードであっても、正当な申請者本人が受け取ったこと確認する受取処理を完了しなければ実際の利用を不可とすることができ、正当な申請者本人が受け取ったことをカード会社サーバが確認上で利用可能とすることができる。この結果、郵送される発行済みカードを不正に受け取った人物によって当該カードを不正利用されることを防止できる。

【0064】

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

【符号の説明】

【0065】

１…カード発行システム、１１…本人確認カードサーバ（カードサーバ）、１２…カード会社サーバ（カード発行サーバ）、１３…携帯端末（ユーザ端末、情報処理装置）、１４…本人確認カード、１５…発行済みカード、２１…プロセッサ（第２プロセッサ）、２４…記憶部、２５…通信インターフェース（第２通信インターフェース）、３１…プロセッサ（第１プロセッサ）、３４…データメモリ、３５…表示デバイス、３６…入力デバイス、３７…通信インターフェース（第１通信インターフェース）、３８…カードインターフェース。

【図1】

【図2】

【図3】

【図4】

【図5】