JP4828958B2 - 加入者認証モジュール発行システム及び加入者認証モジュール発行方法 - Google Patents

Description

本発明は、加入者認証モジュール発行システム及び加入者認証モジュール発行方法に関する。

ＩＣカード（Integrated Circuit Card：諸外国においてはスマートカード（Smart Card）と言われることがある。）は、セキュリティ性能が重要視されている。ＩＣカード発行者から各利用者に対してＩＣカードが交付されることによって市場に提供され、それ以降も、セキュアなデバイスとして利用者が安心して利用するためには、ＩＣカード製造業者によるＩＣカード製造及び発行処理の段階からセキュアな環境でＩＣカードを運用する必要がある。

通常、ＩＣカード発行者はＩＣカード製造業者に対してセキュアで安全な環境での製造及び発行処理を求めている。また、近年の個人情報保護の社会的な啓発と共に、ＩＣカード利用者はＩＣカードを使用することによってセキュアな運用が実現できることを一般に期待している。

第三世代の移動通信方式であるＩＭＴ−２０００（International Mobile Telecommunication 2000）では、移動通信網の加入者が契約するネットワーク事業者により発行された加入者認証モジュール（ＵＳＩＭ：Universal Subscriber Identity Module）を加入者側端末設備（ＭＥ：Mobile Equipment；例えば携帯電話）に装着することにより、当該ネットワーク事業者の電気通信サービスが利用可能となる。

ＵＳＩＭは、ＧＳＭ（Global System for Mobile communications）で使用されるＳＩＭを機能拡張したものであり、ＵＳＩＭ及びＳＩＭとの間には、コマンド体系、ファイルシステム、電気通信サービスにおいて果たす役割など、類似または共通している部分が多い。本発明においては、特に断らない限りＵＳＩＭ及びＳＩＭを代表して、ＵＳＩＭと記載する。

ＵＳＩＭは接触型ＩＣカードであり、このＵＳＩＭの発行方法には、大別して以下２つの方法がある。１つ目の方法は、ＩＣカード製造業者が、ネットワーク事業者から取得したＩＤ情報や認証に関連した情報に基づいて、ネットワーク事業者（ＩＣカード発行者）に納入する前に、一元的にＵＳＩＭを発行（ＵＳＩＭに所定の情報を全て登録する）する方法である。もう１つの方法は、ＩＣカード製造業者が、製造番号などの通し番号以外は全カード共通の情報を格納したＩＣカードを製造するいわゆる一次発行を行い、次に、ネットワーク事業者（ＩＣカード発行者）が、ＩＣカード製造業者からＩＣカードの納入を受け、ＩＣカードに個別の利用者情報を格納して利用者に交付するいわゆる二次発行を行う方法である。このうち後者の場合には、ネットワーク事業者が二次発行を利用者の契約申込を受けてからオンラインリアルタイム処理によって行うこともあれば、利用者の契約申込を受けてから都度二次発行を行うのではなくネットワーク事業者が予め集中的に二次発行を行っておくこともある（下記の特許文献１参照）。
特開２００５−１４１５６２号公報

近年、クレジットカードまたは銀行のキャッシュカードにＩＣカード用ＩＣチップが搭載されるようになってきたが、クレジットカード等の場合は一般にカード本体にエンボス加工によってカード番号、有効期限、および所有者名などを表示するため、製造ラインにおける二次発行後においては、二次発行済みか否かを容易に判別することが可能である。ここで、エンボスレスのクレジットカードも実際存在しているが、このような事例であっても、クレジットカード番号、有効期限、名義などの情報は券面に印字されているため、二次発行済みであるか否かは容易に判別可能である。

一方、一般にＵＳＩＭには、契約者名、電話番号などといった情報、或いは単に記号等による二次発行済みを示すような印字または表示がなされることはない。これは、ＵＳＩＭが通常はプラグイン・サイズと呼ばれる、ＥＴＳＩ（European Telecommunications Standards Institute） ＳＣＰ １０２．２２１で規定される小型のカードサイズに切り出されるため、ＩＤ−１と呼ばれるＩＳＯ（International Organization for Standardization）７８１０で規定されるサイズの残りの部分は使用されず、多くの場合は廃棄されることに由来すると考えられる。よって、もっぱらこのＩＤ−１サイズからプラグイン・サイズを除去した部分は、ＩＣカード製造・発行装置での取り扱い、または流通段階における取り扱いの容易性を優先していると考えられる。

ところで、前述のように、ＩＣカードの発行について、ＩＣカード製造業者が一次発行および二次発行を一元的に行う方法では、工場の生産ラインで生産機械により製造されるため、二次発行済みのＵＳＩＭを未発行のＩＣカードと混同する可能性は極めて低い。しかも多くの場合、ＩＣカード製造業者が、二次発行済みのＩＣカードを台紙に貼付して、ＩＣカード発行者の代行として、利用者に対して直接郵送するいわゆるポスティング処理を行うため、なおさら人間の手作業で、二次発行済みのＩＣカードと未発行のＩＣカードとを識別することは少ない。

しかしながら、後者の方法、即ち、ネットワーク事業者が二次発行を行う方法では、一次発行済みのＵＳＩＭが数百枚単位で包装されるか、又は個別に包装されていても、最終的には二次発行を行う装置に対して操作者がカード毎に操作を行うため、純粋に手作業で発行処理を行う場合もあり、何かの人為的なミスで二次発行済みのＵＳＩＭに対して、重ねて二次発行を行おうとしてしまうかも知れない。

このような場合、二次発行を行う装置は所定のコマンド列を連続して発行しようとするだけであれば、二次発行済みのＩＣカード側から書類を拒絶される（二次発行を行う装置に対しエラーが返却される）かも知れない。この場合、ＩＣカードによっては、二次発行するために必要となるアクセス権を永久に閉じてしまう恐れがあり、仮にアクセス権を永久に閉じてしまうと、このＩＣカードについては廃棄せざるを得なくなる。このように、二次発行を行う装置の操作者の単純ミスによって、ＵＳＩＭが無駄に消費されるおそれが出てくる。

そこで、本発明は、上記課題を解決するべく、加入者認証モジュールの発行処理状態を容易に把握可能とし、既に施された処理工程の重複実行を回避し発行処理を円滑に行うことのできる加入者認証モジュール発行システム及び加入者認証モジュール発行方法を提供することを目的とする。

上記目的を達成するために、本発明に係る加入者認証モジュール発行システムは、通し番号以外は全加入者認証モジュール共通の情報が格納される一次発行、及び前記一次発行に続いて個別の利用者情報が格納される二次発行を含む発行処理が施され、外部との情報のやりとりが可能とされる加入者認証モジュールと、前記加入者認証モジュールとの情報のやりとりが可能とされ、前記加入者認証モジュールに前記二次発行を施す加入者認証モジュール発行装置とを含んで構成される加入者認証モジュール発行システムであって、前記加入者認証モジュールは、当該加入者認証モジュールに対し既に施された前記発行処理を示す発行処理状態を記憶した記憶処理部と、外部からの読み出し要求に対し、前記記憶処理部に記憶された発行処理状態を読み出して、該発行処理状態を外部へ出力する中央処理部と、を備え、前記加入者認証モジュール発行装置は、前記加入者認証モジュールに対し前記発行処理状態の読み出し要求を出力する要求出力部と、前記読み出し要求に対する前記発行処理状態の応答を前記加入者認証モジュールから受信する応答受信部と、受信された前記発行処理状態に基づいて、前記加入者認証モジュールに対し既に前記二次発行が施されたか否かを判定し、既に前記二次発行が施されたと判定された場合、所定の警告を出力して、前記加入者認証モジュールに対する前記二次発行を中断し、前記二次発行が施されていないと判定された場合、前記加入者認証モジュールに対する前記二次発行を施す制御部と、を備えたことを特徴とする。上記加入者認証モジュールは、外部からの読み出し要求に対し、記憶処理部に記憶された発行処理状態を読み出して、該発行処理状態を外部へ出力するため、外部の装置（加入者認証モジュール発行装置など）は発行処理状態を得て、当該加入者認証モジュールに対し既に施された発行処理を容易に把握することができる。また、上記加入者認証モジュール発行装置では、要求出力部が加入者認証モジュールに対し発行処理状態の読み出し要求を出力すると、応答受信部が該読み出し要求に対する発行処理状態の応答を受信し、制御部が該発行処理状態に基づいて、加入者認証モジュールに対し既に二次発行が施されたか否かを判定し、既に二次発行が施されたと判定された場合、所定の警告を出力して、加入者認証モジュールに対する二次発行を中断し、二次発行が施されていないと判定された場合、加入者認証モジュールに対する二次発行を施す。このため、加入者認証モジュール発行装置は、加入者認証モジュールの発行処理状態を容易に把握可能であり、既に施された二次発行の重複実行を回避し、発行処理を円滑に行うことができる。さらに、上記加入者認証モジュール発行装置の操作者は、出力された警告によって、既に施された二重発行の重複実行をより確実に回避することができる。

なお、中央処理部は、外部からの前記発行処理状態の更新要求に対し、前記記憶処理部に記憶された発行処理状態を更新する構成とすることが望ましい。この場合、加入者認証モジュールに記憶された発行処理状態の情報を最新の情報に維持することが可能となる。

本発明に係る加入者認証モジュール発行方法は、通し番号以外は全加入者認証モジュール共通の情報が格納される一次発行、及び前記一次発行に続いて個別の利用者情報が格納される二次発行を含む発行処理のうち、既に施された発行処理を示す発行処理状態が記憶された加入者認証モジュールと、前記加入者認証モジュールに対し前記二次発行を施す加入者認証モジュール発行装置とを含んで構成される加入者認証モジュール発行システムにおける加入者認証モジュール発行方法であって、前記加入者認証モジュール発行装置が、前記加入者認証モジュールに対し前記発行処理状態の読み出し要求を出力する要求出力ステップと、前記加入者認証モジュールが、前記読み出し要求に対し、前記記憶された発行処理状態を読み出して、該発行処理状態を前記加入者認証モジュール発行装置へ出力する状態出力ステップと、前記加入者認証モジュール発行装置が、前記発行処理状態を前記加入者認証モジュールから受信する状態受信ステップと、前記加入者認証モジュール発行装置が、受信された前記発行処理状態に基づいて、前記加入者認証モジュールに対し既に前記二次発行が施されたか否かを判定し、既に前記二次発行が施されたと判定された場合、所定の警告を出力して、前記加入者認証モジュールに対する前記二次発行を中断し、前記二次発行が施されていないと判定された場合、前記加入者認証モジュールに対する前記二次発行を施す制御ステップと、を有することを特徴とする。上記加入者認証モジュール発行方法では、加入者認証モジュール発行装置が、加入者認証モジュールに対し発行処理状態の読み出し要求を出力すると、加入者認証モジュールが、該読み出し要求に対し発行処理状態を読み出して加入者認証モジュール発行装置へ出力する。そして、加入者認証モジュール発行装置は、該発行処理状態を加入者認証モジュールから受信すると、該発行処理状態に基づいて、加入者認証モジュールに対し既に施された処理工程を回避するよう発行処理の実行を制御する。このように、加入者認証モジュールの発行処理状態は容易に把握可能とされており、既に施された処理工程の重複実行を回避し、発行処理を円滑に行うことができる。

本発明によれば、加入者認証モジュールの発行処理状態を容易に把握可能とし、既に施された処理工程の重複実行を回避して発行処理を円滑に行うことができる。

本発明の知見は、例示のみのために示された添付図面を参照して以下の詳細な記述を考慮することによって容易に理解することができる。引き続いて、添付図面を参照しながら本発明の実施の形態を説明する。可能な場合には、同一の部分には同一の符号を付して、重複する説明を省略する。

図１に、本実施形態に係る業務拠点１０及び基幹拠点２０を含んで構成されるＩＣカード発行システムの構成を示す。業務拠点１０には操作端末１１０、ＩＣカードリーダライタ１２０及びＩＣカード１３０が設置されている。また、基幹拠点２０には、サーバ２１０が設置されている。操作端末１１０とサーバ２１０との間は通信回線（回線交換ダイヤルアップ、専用線、インターネットなどの電気通信設備を含む。）によって遠隔接続されていて、オンラインリアルタイム処理が可能な構成となっている。

本実施形態においては、ＩＣカード発行システムの運用及び管理者は移動通信事業者であることを想定して説明する。ここに業務拠点１０とは、この移動通信網が直営し、又は代理店に業務の一部を委託しているような業務形態における、この移動通信事業者の利用者が訪問可能な市中にある営業拠点を含むものとする。以下、ＩＣカード発行システムの各構成要素について説明する。

操作端末１１０は、業務拠点１０に設置されていて専任の操作者が操作に従事する装置であり、サーバ２１０と遠隔接続されている。操作端末１１０はパーソナルコンピュータで構成するのが適しているが、少なくとも、入力装置、出力装置、中央処理装置、記憶装置の他に、ＩＣカードリーダライタ１２０と接続するために必要な接続機能（インターフェイス）、及び、サーバ２１０と接続するために必要な通信装置を有している。この操作端末１１０の操作者は、直接サーバ２１０に対して遠隔操作を行うのではなく、操作端末１１０上で動作するアプリケーションに対して操作することにより、必要な処理がその都度サーバ２１０との間に発生することとなる。一方、操作端末１１０がサーバ２１０から処理指示を受領すると、ＩＣカード１３０に対して必要となる処理を行うために、ＩＣカードリーダライタ１２０に対して必要な処理を行うための電気信号を送信して、ＩＣカードリーダライタ１２０を介してＩＣカード１３０に対して発行処理を行う。

この操作端末１１０は、ＩＣカード１３０に対し発行処理状態の読み出し要求を出力する要求出力部１１０Ａと、発行処理状態の応答をＩＣカード１３０から受信する応答受信部１１０Ｂと、受信された発行処理状態に基づいて、ＩＣカード１３０に対し既に施された処理工程（二次処理）を回避するよう発行処理の実行を制御する制御部１１０Ｃとを備えている。

ＩＣカードリーダライタ１２０は、操作端末１１０及びＩＣカード１３０の各々と接続されていて、操作端末１１０から受信した電気信号をＩＣカード１３０と通信するために必要となる電気信号に変換を行うものである。また、ＩＣカードリーダライタ１２０は、ＩＣカード１３０より受信した電気信号を操作端末１１０に対して通信するために必要となる電気信号に変換するものである。さらに、ＩＣカードリーダライタ１２０は、ＩＣカード１３０に対して動作電源及び動作クロックの供給も行う。

ＩＣカード１３０は、ＵＳＩＭ（Universal Subscriber Identity Module）又はＳＩＭ（Subscriber Identity Module）といったＩＳＯ７８１６準拠の接触型ＩＣカードが適している。ＩＣカード１３０は、図２に示すように、中央処理部１３１０、通信部１３２０、電源部１３３０、記憶処理部１３４０及び電気接点部１３５０を含んで構成される。電源部１３３０はＩＣカード１３０内の各部に電力を供給する。ＩＣカードリーダライタ１２０からの電気信号は、電気接点部１３５０を介して通信部１３２０が受信し、この電気信号は、中央処理部１３１０に伝達され、最終的に中央処理部１３１０に対するコマンドとして解釈される。

コマンドの内容によっては、このＩＣカード１３０は、記憶処理部１３４０に格納されている当該ＩＣカード１３０の発行情報を読み出して（通常は、ファイルシステムにあるＥＦ（Elementary File）というファイルにて管理されている）、読み出した発行情報を通信部１３２０及び電気接点部１３５０経由でＩＣカードリーダライタ１２０に対して応答することもあれば、上記読み出した発行情報をもって、記憶処理部１３４０に格納されている当該ＩＣカード１３０の発行情報を更新し、そのコマンド処理の終了を通信部１３２０及び電気接点部１３５０経由でＩＣカードリーダライタ１２０に対して応答することもある。

サーバ２１０は、基幹拠点２０に設置され、移動通信事業者の管理する顧客データベース２１０Ａを含んでおり、操作端末１１０から要求のあった処理を受信し、操作端末１１０側で必要となる発行処理を操作端末１１０に対して指示する。また、サーバ２１０は操作端末１１０と遠隔接続されている。

以下、図３のシーケンス図を用いて、本実施形態におけるＩＣカード発行システムにより実行される発行処理を説明する。本処理は、ＩＣカード１３０がＩＣカードリーダライタ１２０に接続され、利用者の移動通信網を使用する上で必要となる顧客情報をＩＣカード１３０に個別に書き込みを行うものである。

まず、操作端末１１０の操作者が、利用者に対する受付処理を行う。ここでは加入受付を想定すると、必要な顧客情報を入力し、サーバ２１０に対して加入受付である旨の処理要求を送信する（図３のＳ１）。サーバ２１０は、この処理要求を受け入れると、所定の処理を行った後、処理指示を操作端末１１０に対して行う（Ｓ２）。

処理Ｓ２に続いて、又は、処理Ｓ１、Ｓ２の実行中に、業務拠点１０の操作者がＩＣカードリーダライタ１２０にＩＣカード１３０を接続すると、ＩＣカード１３０にＩＣカードリーダライタ１２０から電源及び動作クロックが供給され、ＩＣカード１３０は内部で初期化を行い（Ｓ３）、コマンドを実行可能な状態となる。

操作端末１１０より、実際に発行処理が開始されるのに先立って、ＩＣカード１３０の発行処理状態を出力要求するコマンドが発行される（Ｓ４）。実際には操作端末１１０より電気信号がＩＣカードリーダライタ１２０に対して伝達され、電気信号が変換されてＩＣカード１３０に到達する。ＩＣカード１３０の電気接点部１３５０がこの電気信号を受信すると、通信部１３２０を介して、中央処理部１３１０まで到達する。

中央処理部１３１０まで伝達された電気信号はコマンドとして識別され、さらに、このコマンドが、ＩＣカード１３０の発行処理状態を出力要求するコマンドであることを識別すると、中央処理部１３１０は記憶処理部１３４０に記憶されたファイルより、このＩＣカード１３０の発行処理状態を取得して（Ｓ５）、通信部１３２０及び電気接点部１３５０を介してＩＣカードリーダライタ１２０に対して電気信号を送信する。ＩＣカードリーダライタ１２０は電気信号を変換して、操作端末１１０まで電気信号を伝達する（Ｓ６）。

そして、操作端末１１０は、この電気信号を受信した後、ＩＣカード１３０の発行処理状態について二次発行済みか否かを判定する（Ｓ７）。ここで、二次発行済みであれば、以下のようなエラー終了処理を実行して（Ｓ１０）、ＩＣカード１３０への二次発行処理を中断する。なお、エラー終了処理では、ＩＣカードリーダライタ１２０からＩＣカード１３０を物理的に完全に排出してもいいし、ＩＣカード１３０の一部を物理的に移動させることによって電気接点部１３５０におけるＩＣカードリーダライタ１２０との電気接続を解除してもよい。又は、操作端末１１０の出力装置（例えばディスプレイやスピーカなど）に、二次発行済みのＩＣカードなので二次発行処理を中断すべき旨を操作者に対し警告しても良い。なお、ここでの警告は、画面表示、音鳴動、振動、発光など、操作端末１１０の操作者に対し注意喚起できるもの全般を含む。

一方、Ｓ７で、ＩＣカード１３０が二次処理済みでないと判定されれば、操作端末１１０は、その後の処理について、ＩＣカードリーダライタ１２０を介したＩＣカード１３０との連携における処理を実行する（Ｓ８、Ｓ９）。

上記により本実施形態によれば、ＩＣカード１３０に対する発行処理が開始される前に、ＩＣカード１３０の発行処理状態が操作端末１１０にて検出可能となる。仮に発行処理済みのＩＣカードに対して発行処理を行うこととなった場合には、操作端末１１０の操作者に対してタイムリーに警告が行われることにより、二重発行処理を効果的に防止することが可能となる。これにより、既に施された発行処理の重複実行を回避し、ＩＣカード（例えばＵＳＩＭ）が無駄に消費される事態を防止することができる。

発明の実施形態に係るＩＣカードシステムの構成図である。 ＩＣカードの詳細な構成図である。 ＩＣカードシステムで実行される処理を示すシーケンス図である。

符号の説明

１０…業務拠点、２０…基幹拠点、１１０…操作端末、１１０Ａ…要求出力部、１１０Ｂ…応答受信部、１１０Ｃ…制御部、１２０…ＩＣカードリーダライタ、１３０…ＩＣカード、２１０…サーバ、２１０Ａ…顧客データベース、１３１０…中央処理部、１３２０…通信部、１３３０…電源部、１３４０…記憶処理部、１３５０…電気接点部。

Claims (3)

1. 通し番号以外は全加入者認証モジュール共通の情報が格納される一次発行、及び前記一次発行に続いて個別の利用者情報が格納される二次発行を含む発行処理が施され、外部との情報のやりとりが可能とされる加入者認証モジュールと、前記加入者認証モジュールとの情報のやりとりが可能とされ、前記加入者認証モジュールに前記二次発行を施す加入者認証モジュール発行装置とを含んで構成される加入者認証モジュール発行システムであって、
   前記加入者認証モジュールは、
   当該加入者認証モジュールに対し既に施された前記発行処理を示す発行処理状態を記憶した記憶処理部と、
   外部からの読み出し要求に対し、前記記憶処理部に記憶された発行処理状態を読み出して、該発行処理状態を外部へ出力する中央処理部と、
   を備え、
   前記加入者認証モジュール発行装置は、
   前記加入者認証モジュールに対し前記発行処理状態の読み出し要求を出力する要求出力部と、
   前記読み出し要求に対する前記発行処理状態の応答を前記加入者認証モジュールから受信する応答受信部と、
   受信された前記発行処理状態に基づいて、前記加入者認証モジュールに対し既に前記二次発行が施されたか否かを判定し、既に前記二次発行が施されたと判定された場合、所定の警告を出力して、前記加入者認証モジュールに対する前記二次発行を中断し、前記二次発行が施されていないと判定された場合、前記加入者認証モジュールに対する前記二次発行を施す制御部と、
   を備える、
   ことを特徴とする加入者認証モジュール発行システム。
2. 前記中央処理部は、
   外部からの前記発行処理状態の更新要求に対し、前記記憶処理部に記憶された発行処理状態を更新する、
   ことを特徴とする請求項１記載の加入者認証モジュール発行システム。
3. 通し番号以外は全加入者認証モジュール共通の情報が格納される一次発行、及び前記一次発行に続いて個別の利用者情報が格納される二次発行を含む発行処理のうち、既に施された発行処理を示す発行処理状態が記憶された加入者認証モジュールと、前記加入者認証モジュールに対し前記二次発行を施す加入者認証モジュール発行装置とを含んで構成される加入者認証モジュール発行システムにおける加入者認証モジュール発行方法であって、
   前記加入者認証モジュール発行装置が、前記加入者認証モジュールに対し前記発行処理状態の読み出し要求を出力する要求出力ステップと、
   前記加入者認証モジュールが、前記読み出し要求に対し、前記記憶された発行処理状態を読み出して、該発行処理状態を前記加入者認証モジュール発行装置へ出力する状態出力ステップと、
   前記加入者認証モジュール発行装置が、前記発行処理状態を前記加入者認証モジュールから受信する状態受信ステップと、
   前記加入者認証モジュール発行装置が、受信された前記発行処理状態に基づいて、前記加入者認証モジュールに対し既に前記二次発行が施されたか否かを判定し、既に前記二次発行が施されたと判定された場合、所定の警告を出力して、前記加入者認証モジュールに対する前記二次発行を中断し、前記二次発行が施されていないと判定された場合、前記加入者認証モジュールに対する前記二次発行を施す制御ステップと、
   を有する加入者認証モジュール発行方法。

Images