カード情報変更システム、カード情報変更方法、およびカード情報変更プログラム
【課題】本発明は、ユーザＩＤやパスワード等のアカウント情報を管理するサーバと連携して既に発行済みのカードを回収することなく、アカウント等のカード内情報の書換を実現する技術を提供する。
【解決手段】ネットワークを介してカードの情報を変更するシステムであって、認証サーバ２において、管理者による変更内容が格納された変更情報ファイル１００と既発行の情報が格納されたカード発行情報ファイル２００からそれぞれの情報を取得し、２つのファイルからの取得情報から変更内容をチェックして変更許可の申請許可ファイル３００を生成し、ユーザ端末４において、カード６を使って認証サーバ２へログオンした時に、申請許可ファイル３００から変更情報を取得して、当該カード情報の書換を行うシステム。
【解決手段】ネットワークを介してカードの情報を変更するシステムであって、認証サーバ２において、管理者による変更内容が格納された変更情報ファイル１００と既発行の情報が格納されたカード発行情報ファイル２００からそれぞれの情報を取得し、２つのファイルからの取得情報から変更内容をチェックして変更許可の申請許可ファイル３００を生成し、ユーザ端末４において、カード６を使って認証サーバ２へログオンした時に、申請許可ファイル３００から変更情報を取得して、当該カード情報の書換を行うシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カードＩＤ（識別子：Identifier）やパスワード等のアカウント情報を管理するサーバと連携して既に発行済みのカードを回収することなく、アカウント等のカード内情報の書換を実現する技術に関する。
【背景技術】
【０００２】
一般に、ＩＣ（Integrated Circuit）カードを利用したＰＣ（Personal Computer ）ログオンシステムにおいては、Windows （商標）や各種アプリケーションにログオンするのにＩＤやパスワード等のアカウント情報をカード内に保持しているが、人事異動や認証システムの変更等によりアカウント情報を更新する必要性が発生した場合、様々な問題が発生する。
【０００３】
発行済みのカード内の情報を更新しようとした場合、カード利用者からカードを回収した上でカード内情報を書き換えるか、新たにカードを発行する必要があった。その際、利用者とカード書換担当者（管理者）が離れていると再定義に時間が掛かったり、カード輸送、再発行等の諸費用が発生したりする。
【０００４】
また、自動で書き換える方法があっても、サーバにおいて管理者がアカウント変更を行う他に、書換定義をする必要があり、管理者にとっては作業が二重に必要な上、オペミス発生の危険性を伴う。
【０００５】
上記問題に対し、カード発行に必要な情報をデータベースに一元管理しておき、再発行要求や新旧カード変更にあたり、個人情報、引き継ぎ情報などのデータベース情報を変更するとともに、該情報によりカードデータを生成して書き込むことが提案されている（特許文献１）。
【特許文献１】特開２００４−３０２４０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、特開２００４−３０２４０号公報では、カード内にアプリケーションを追加、削除する場合のシステムであり、変更する度に、アプリケーションをダウンロードしたり、削除したりする必要があり、これは管理者にとって大変な手間であり、煩雑である。
【０００７】
そこで、本発明では、上記問題を解決するため、カード内情報を更新する「申請許可ファイル」を認証システムに生成しておき、ユーザがカードを使用してログオンした際にアカウント情報等のカード内情報を更新する。こうすることでカードを回収することなしに、利用者のアカウント情報を更新可能とさせるものである。
【課題を解決するための手段】
【０００８】
第一の発明は、ネットワークを介して互いに接続するユーザ端末と認証サーバで構成され、ユーザの所有するカードの情報を変更するカード情報変更システムであって、認証サーバは、カード管理者によるカードの変更内容が記録された変更情報ファイルから変更情報と、これまでに発行されたカードの発行情報が格納されたカード発行情報ファイルから変更対象となっている現在の発行情報とを取得するカード情報取得手段と、前記カード情報取得手段において取得した前記変更情報と前記発行情報とをつき合わせ、カードの変更内容をチェックする照合手段と、前記照合手段における変更内容のチェック結果を受けて前記変更情報によるカード情報の変更を許可する申請許可ファイルを生成する申請許可ファイル生成手段とを備え、ユーザ端末はカードのリーダライタを備え、ユーザがカードを使って前記認証サーバにログオンした時に、前記認証サーバの前記申請許可ファイルから変更情報を取得し、当該変更情報にしたがってカード情報の書き換えを行う書換手段を備えることを特徴とするカード情報変更システムに関する。
【０００９】
すなわち、第一の発明では、認証サーバにおいて、変更情報取得手段が、人事移動等に応じて変更が必要となったアカウント情報等の管理者によるカードの変更内容が格納された変更情報ファイルから当該変更情報、およびこれまでに発行されたカードの発行情報が格納されたカード発行情報ファイルから変更対象となっている現在の発行情報を取得し、照合手段が、取得した変更情報および発行情報を変更内容の正誤をチェックし、それを受けて申請許可ファイル生成手段が、変更内容のチェック結果を受けて前記変更情報によるカード情報の変更を許可する申請許可ファイルを生成し、その後、ユーザ端末において、ユーザがカードを使って前記認証サーバにログオンした時に、書換手段が、認証サーバから前記申請許可ファイルの変更情報を取得し、その変更情報にしたがって当該カードの内容を書き換えることを可能としている。
【００１０】
本発明によって、管理者は、ユーザが使用するカードを回収しないで、人事移動に伴ったアカウントの変更に対し、迅速かつ簡便にカード内の情報を変更することができ、また、ユーザに対しても、カードを使って認証サーバへログオンする時に、意識しないで、カード内情報が変更情報に自動的に書き換えられるため、大変な利便性を提供することとなる。
【００１１】
第二の発明は、前記照合手段において、前記変更情報と前記発行情報とを照合しチェックする内容には、少なくとも、ユーザ識別子とパスワードからなるアカウント情報、あるいは前記認証サーバに備わる発行カウンタによって計測される発行回数の情報が含まれることを特徴とする上記第一の発明に記載のカード情報変更システムに関する。
【００１２】
すなわち、第二の発明によれば、カードの変更情報は、ユーザ識別子とパスワードからなるアカウント情報、あるいは前記認証システムに備わる発行カウンタによって計測される発行回数の情報であり、これらの情報項目との照合によって、人事移動、組織変更等に対応したアカウントの変更に対し迅速な対応を可能とし、また、カードの発行回数にしたがって、場合によっては、カード発行が許容される上限を設定することができる。
【００１３】
第三の発明は、認証サーバにおいて、カードの変更情報を設定するカード情報変更プログラムであって、コンピュータに、カード管理者によるカードの変更内容が記録された変更情報ファイルから変更情報と、これまでに発行されたカードの発行情報が格納されたカード発行情報ファイルから変更対象となっている現在の発行情報とを取得するカード情報取得ステップと、前記カード情報取得ステップにおいて取得した前記変更情報と前記発行情報とをつき合わせ、カードの変更内容をチェックする照合ステップと、前記照合ステップにおける変更内容のチェック結果を受けて前記変更情報によるカード情報の変更を許可する申請許可ファイルを生成する申請許可ファイル生成手段と、を実行させるカード情報変更プログラムに関する。
【００１４】
すなわち、第三の発明によれば、認証サーバにおいて、カードの変更情報を設定するカード情報変更プログラムが、カード管理者が入力したカードの変更内容を記録した変更情報ファイルからの変更情報と、これまでに発行されたカードの発行情報が格納されたカード発行情報ファイルから変更対象となっている現在の発行情報とを照合して、変更を許可する申請許可ファイルを作成し記憶装置に格納しておくことによって、後に、ユーザ端末において、認証サーバから申請許可ファイルにおける当該変更情報を取得することを容易とさせる。
【００１５】
第四の発明は、ユーザ端末において、カードを変更情報に書き換えるカード情報変更プログラムであって、コンピュータに、ユーザがカードを使用して認証サーバにログオンした時に、前記認証サーバに格納された申請許可ファイルの変更内容を参照し、当該カードが変更対象か否かを判定する判定ステップと、前記判断ステップにおいて当該カードが変更対象である場合に、前記認証サーバから申請許可ファイルの変更情報を取得する変更情報取得ステップと、取得した前記変更情報にしたがってカード情報を書き換える書換ステップと、を実行させるカード情報変更プログラムに関する。
【００１６】
すなわち、第四の発明によれば、ユーザ端末におけるカード情報変更プログラムによって、ユーザが認証サーバにログオンした時に、まず、当該カードが、変更対象になっているかどうかを、認証サーバの申請許可ファイルにアクセスし変更情報を参照することで判定し、変更対象である場合に、同ファイルから変更情報を取得し、当該カードの内容を変更情報に書き換えることが可能となる。これによって、カードを管理元に返却しなくてもカード情報の書換が意識しない内に自動的に処理されるため、ユーザに対し大変な利便性を与えることとなる。
【発明の効果】
【００１７】
上記したように、認証サーバにおけるカード情報変更プログラムが、カード管理者が入力したカードの変更内容を記録した変更情報ファイルからの変更情報と、これまでに発行されたカードの発行情報が格納されたカード発行情報ファイルから変更対象となっている現在の発行情報とを照合して、変更を許可する申請許可ファイルを作成し記憶装置に保存しておくことによって、ユーザ端末からの当該ファイルへアクセスし、変更情報の取得を容易とさせる。
【００１８】
また、ユーザ端末におけるカード情報変更プログラムによって、ユーザが認証サーバにログオンした時に、まず、当該カードが、変更対象になっているかどうかを、認証サーバの申請許可ファイルにアクセスし変更情報を参照することで判定し、変更対象である場合に、同ファイルから変更情報を取得し、当該カードの内容を変更情報に書き換えることが可能となる。これによって、カードを管理元に返却しなくても、カード情報の書換が意識しない内に自動的に処理されるため、ユーザに対し大変な利便性を与えることになる。
【００１９】
以上、本発明によって、管理側にあっては、ユーザが使用するカードを回収しないでも、人事移動等に伴ったアカウント等の変更に対し、迅速かつ簡便にカード内の情報を変更することができ、管理作業の効率化と安全性向上を図ることができる。また、ユーザにとっても、カードを使って認証システムへログオンする時に、意識しないで、カード内情報が変更情報に自動的に書き換えられるため、大変な利便性を享受できることとなる。
【発明を実施するための最良の形態】
【００２０】
以下、図面にもとづいて本発明の実施形態を説明する。
【００２１】
図１は、本発明の実施の形態になるサーバ連携によるカード情報変更システムの基本構成を示す。カード情報変更システムは、ユーザに発行するカードの認証及び管理を行う認証システムＡと、ネットワーク７を介して認証システムＡにアクセスするログオンシステムＢとで構成される。
【００２２】
認証システムＡは、管理者端末１と記憶装置３を備える認証サーバ２とからなり、管理者端末１において、カードの管理者が入力したカード内容の変更等に関する情報は、認証サーバ２に送信され、記憶装置３に格納される。
【００２３】
また、ログオンシステムＢは、ユーザが所有するカード６の読取／書込を行うＲ／Ｗ（リーダライタ：Reader／Writer）５を備えたユーザ端末４で構成される。ユーザが認証システムＡに登録されたカード６をＲ／Ｗ５に挿入することによって、カード情報がユーザ端末４に取り込まれ、該カード情報は、ユーザ端末４からネットワーク７を介して認証サーバ２に送信されて認証システムＡへのログオン状態となる。
【００２４】
図２は、本発明の実施の形態になるカード情報変更システムの処理シーケンスを示す。カード情報変更処理システムにおいて、認証サーバ２は、ＲＯＭ（Read Only Memory）等の記憶媒体に内蔵させたカード情報変更プログラム１０を有し、記憶装置３は、カード管理者によって入力されたカードの変更情報を格納した変更情報ファイル１００、これまでに発行したカードの発行情報を格納したカード発行情報ファイル２００、および申請が許可となったカードの変更情報を格納する申請許可ファイル３００を有し、また、ユーザ端末４は、ＲＯＭ等の記録媒体に内蔵させたカード情報変更プログラム２０、認証システムＡへのログオン用に登録されたカード６の読取／書込を行うＲ／Ｗ５を有する。
【００２５】
認証サーバ２におけるカード情報変更プログラム１０は、変更情報ファイル１００から変更情報を、およびカード発行情報ファイル２００から変更対象となっている現在の発行情報をそれぞれ取得するカード情報取得手段１１、取得した変更情報と発行情報を照合し当該変更情報の内容をチェックする照合手段１２、およびチェックした結果、ＯＫであれば許可した変更情報を申請許可ファイル３００として生成する申請許可ファイル生成手段１３とで構成される。
【００２６】
また、Ｒ／Ｗ５を備えたユーザ端末４におけるカード情報変更プログラム２０は、カード６による認証サーバ２へのログオン時に、認証サーバ２における申請許可ファイル３００の変更内容を参照し、Ｒ／Ｗ５に挿入したカード６が変更対象に該当するか否かを判定する判定手段２１、カード６が変更対象である場合に、前記認証サーバ２から申請許可ファイル３００の変更情報を取得する変更情報取得手段２２、および取得した変更情報にしたがってカード情報を書き換える書換手段２３で構成される。
【００２７】
ここで、認証サーバ２およびユーザ端末４は、それぞれ、変更設定用のカード情報変更プログラム１０および変更情報書込用のカード情報変更プログラム２０を有するコンピュータであり、該コンピュータ上であらかじめ内蔵されたプログラムが実行されることによってプログラムの各機能が実現される。
【００２８】
また、これら当該プログラムは、フレキシブルディスク、コンパクトディスク、ＲＯＭ（Read Only Memory）等のコンピュータ読み取り可能な記録媒体に記録され、また、特に、図には示していないが、内蔵あるいは外部接続された媒体読取装置にセットし、インストールすることによって実行可能な状態としてもよい。
【００２９】
さらに、図示していないが、送受信プログラムが認証サーバ２およびユーザ端末４には内蔵されており、本プログラムによってネットワーク７を介してデータの送受信が行われる。
【００３０】
以下に、本カード情報変更システムのシーケンスを説明する。実施例では、カード変更情報が、ユーザＩＤとパスワードからなるアカウント情報であるケースを想定して記述する。
【００３１】
管理者が認証システムＡに対しアカウントの変更を行う際、カード情報変更プログラム１０として、テーブルの数値を変更させる等の定型的な処理に適した「アカウント変更スクリプト」を利用する。本スクリプトは、アカウント内容と発行済みカード情報が関連されたファイルを参照し、カード内の情報を書き換えるためのファイル「申請許可ファイル３００」を生成する。申請許可ファイル３００には、カード情報を書き換えるための変更情報が、カードＩＤと関連付けて設定され格納されている。
【００３２】
一方、ログオンシステムＢは、ユーザがカードを使用してログオンをする際に、カード情報変更プログラム２０は、申請許可ファイルを参照し、ログオンに使用したカードＩＤに対応する変更設定がされている場合、それに対応する変更内容にしたがってカード内の情報を書き換える。
【００３３】
図２に対応したカード情報変更システムの処理シーケンスの詳細を以下に示す。
（１）カード情報変更プログラム１０（アカウント変更スクリプト）を開始する。
（２）管理者によって作成されたアカウントの変更情報ファイル１００から変更するアカウント情報を読み込む。
（３）これまで発行しているカード情報が格納されたカード発行情報ファイル２００から変更対象となっている現在の発行情報を読み込む。
（４）（２）で読み込んだ情報と（３）で読み込んだ情報をつき合わせ、変更内容のチェックを行う。変更内容チェックが正しく入力されＯＫであれば、認証システムＡにおけるアカウント情報の変更を実施する。ＮＧであればエラーメッセージを表示し、処理を中止する。
（５）カード内容を書き換えるための「申請許可ファイル３００」に対し、アカウントの変更内容を記述し、スクリプトを終了する。
（６）カードのユーザは、ログオンシステムＢのユーザ端末に接続されたＲ/ Ｗ５（カードのリーダライタ）にカード６をセットし、認証システムＡの認証サーバ２にログオンする。その際、申請許可ファイル３００を参照し、自分のカード６がアカウント変更の対象となっているか確認する。変更の対象であった場合、申請許可ファイル３００の内容にしたがってカード内の情報を変更内容に書き換える。
（７）（６）の書き換えが正常に行われたら、カード発行情報ファイル２００の発行情報を更新する。
【００３４】
図３は、本発明の実施の形態になる変更情報ファイルのデータ構成例を示す。変更情報ファイル１００は、ＩＤとパスワードからなるアカウント変更にかかわる変更情報として、システムで一意にカードを特定する「カード識別番号」、カード変更が、例えば、変更、追加、削除等の区分を表す「変更区分」、部長、課長等の業務権限を表す「アカウント区分」、ユーザを特定する識別子である「ＩＤ」、「パスワード」、ログイン先名を表す「ドメイン名」、および適用される変更日を指定する「変更適用日」のフィールド項目で構成されている。
【００３５】
図４は、本発明の実施の形態になるカード発行情報ファイルのデータ構成例を示す。カード発行情報ファイル２００は、システムで一意にカードを特定する「カード識別番号」、使用中、紛失等のカードが使われている状態を表す「運用ステータス」、カードの識別子である「カードＩＤ」、利用者情報として「氏名」、「事務所」、「部署」、発行情報として、部長、課長等の業務権限を表す「アカウント区分」、ユーザを特定する識別子である「ＩＤ」、「パスワード」、ログイン先名を表す「ドメイン名」、および認証サーバ２に発行カウンタを備え、それによって計数されたカードの発行回数を表す「発行カウンタ」のフィールド項目で構成されている。
【００３６】
「発行カウンタ」では、カード発行の際にカウントアップさせた数字を記入するもので、ユーザに付与するカードの発行回数に制限を設定することを可能とする。
【００３７】
図５は、本発明の実施の形態になる申請許可ファイルのデータ構成例を示す。申請許可ファイル３００は、システムで一意にカードを特定する「カード識別番号」、カードの識別子である「カードＩＤ」、変更情報として、部長、課長等の業務権限を表す「アカウント区分」、ユーザを特定する識別子である「ＩＤ」、「パスワード」、ログイン先名を表す「ドメイン名」に関するそれぞれの変更前と変更後の項目、および適用される変更日を指定する「変更適用日」のフィールド項目で構成されている。
【００３８】
つぎに、図６、７を用いて、カード情報の変更を実現する変更情報の設定と書込処理のフローについて詳述する。
【００３９】
図６は、本発明の実施の形態になるアカウント変更スクリプトの処理フローを示す。本実施例では、カード情報変更プログラム１０として、アカウント変更スクリプトを適用した例で説明する。
【００４０】
まず、ステップＳ１１において、アカウントの変更情報ファイル１００を開き、カード識別番号及び変更情報を読み込む。つぎに、ステップＳ１２において、カード発行情報ファイル２００を開き、カード識別番号をキーにしてカードＩＤおよび発行済情報を読み込む。
【００４１】
つぎに、ステップＳ１３において、読込んだアカウントの変更情報ファイル１００とカード発行情報ファイル２００とを照合し変更内容をチェックする。
【００４２】
ステップＳ１４において、第一のチェック項目として、発行情報ファイル２００に対象となるカードのカード識別番号が存在するかを判定する。カード識別番号が存在しなければ、ステップＳ２１において、エラーメッセージを出力し、処理を終了する。
【００４３】
ステップＳ１４で、カード識別番号が存在すれば、ステップＳ１５に進み、第二のチェック項目として、変更情報ファイル１００のアカウントの変更情報が正しく記述されているかをチェックし、異常であればステップＳ２１において、エラーメッセージを出力し、処理を終了する。なお、変更内容のチェックでは、例えば、文字の桁数、半角／全角等、各項目の入力条件が正しく記入されているかがチェックされる。
【００４４】
変更情報が正しく記述されていれば、ステップＳ１６において、カード発行情報ファイル２００の発行カウンタが許容回数以内かをチェックし、許容回数以上であれば、ステップＳ２１でエラーメッセージを出力し、処理を終了する。
【００４５】
許容回数が制限回数以内であれば、ステップＳ１７において、認証システムＡへアクセスする登録ユーザとしてアカウントを変更するコマンドを発行する。
【００４６】
つぎに、ステップＳ１８において、申請許可ファイル３００を開き、ステップＳ１９において、アカウントの変更情報ファイル１００の変更情報の内容およびカード発行情報ファイル２００の現在の発行情報の内容から申請許可ファイル３００を生成する。
【００４７】
ステップＳ２０において、開いていた各ファイルを閉じて、処理を終了する。
【００４８】
図７は、本発明の実施の形態になるカード情報書換処理のフローを示す。まず、ステップＳ３１において、ユーザ端末４において、カード６を利用し認証サーバ２へログオンする。そして、ステップＳ３２において、ログオン時に、申請許可ファイル３００を参照し、カード６内のカード識別番号をキーに変更情報の存在チェックを行う。
【００４９】
ステップＳ３３において、対象とするカード６のカード識別番号が申請許可ファイル３００に存在しなければ、処理を終了する。
【００５０】
ステップＳ３３において、申請許可ファイル３００に変更情報があった場合、ステップＳ３４において、申請許可ファイル３００から変更情報を読み込む。
【００５１】
つぎに、ステップＳ３５において、読み込んだ変更情報から、カード６内に格納されている内容の存在チェックを行う。ここでは、自カードにおける変更項目が存在するかがチェックされる。ステップＳ３６の判定において、カード６に変更項目が存在しない場合は、ステップＳ４０で、エラーメッセージを出力し、処理を終了する。
【００５２】
ステップＳ３６で、カード６に変更項目が存在すれば、ステップＳ３７において、取得した申請許可ファイル３００の変更情報にしたがってカード６内の情報を書き換える。
【００５３】
そして、ステップＳ３８において、カード６内情報の書換が正常に行われたら、カード発行情報ファイル２００の内容も同様に書き換える。
【００５４】
さらに、ステップＳ３９において、現在ログオンしているシステムからログオフするメッセージを出力する。
【図面の簡単な説明】
【００５５】
【図１】本発明の実施の形態になるサーバ連携によるカード情報変更システムの基本構成を示す図である。
【図２】本発明の実施の形態になるカード情報変更システムの処理シーケンスを示す図である。
【図３】本発明の実施の形態になる変更情報ファイルのデータ構成例を示す図である。
【図４】本発明の実施の形態になるカード発行情報ファイルのデータ構成例を示す図である。
【図５】本発明の実施の形態になる申請許可ファイルのデータ構成例を示す図である。
【図６】本発明の実施の形態になるアカウント変更スクリプトの処理フローを示す図である。
【図７】本発明の実施の形態になるカード情報書換処理のフローを示す図である。
【符号の説明】
【００５６】
Ａ 認証システム
Ｂ ログオンシステム
１ 管理者端末
２ 認証サーバ
３ 記憶装置
４ ユーザ端末
５ Ｒ／Ｗ（リーダ／ライタ）
６ カード
７ ネットワーク
１０ カード情報変更プログラム（変更設定用）
１１ カード情報取得手段
１２ 照合手段
１３ 申請許可ファイル生成手段
２０ カード情報変更プログラム（変更書込用）
２１ 判定手段
２２ 変更情報取得手段
２３ 書換手段
１００ 変更情報ファイル
２００ カード発行情報ファイル
３００ 申請許可ファイル
【技術分野】
【０００１】
本発明は、カードＩＤ（識別子：Identifier）やパスワード等のアカウント情報を管理するサーバと連携して既に発行済みのカードを回収することなく、アカウント等のカード内情報の書換を実現する技術に関する。
【背景技術】
【０００２】
一般に、ＩＣ（Integrated Circuit）カードを利用したＰＣ（Personal Computer ）ログオンシステムにおいては、Windows （商標）や各種アプリケーションにログオンするのにＩＤやパスワード等のアカウント情報をカード内に保持しているが、人事異動や認証システムの変更等によりアカウント情報を更新する必要性が発生した場合、様々な問題が発生する。
【０００３】
発行済みのカード内の情報を更新しようとした場合、カード利用者からカードを回収した上でカード内情報を書き換えるか、新たにカードを発行する必要があった。その際、利用者とカード書換担当者（管理者）が離れていると再定義に時間が掛かったり、カード輸送、再発行等の諸費用が発生したりする。
【０００４】
また、自動で書き換える方法があっても、サーバにおいて管理者がアカウント変更を行う他に、書換定義をする必要があり、管理者にとっては作業が二重に必要な上、オペミス発生の危険性を伴う。
【０００５】
上記問題に対し、カード発行に必要な情報をデータベースに一元管理しておき、再発行要求や新旧カード変更にあたり、個人情報、引き継ぎ情報などのデータベース情報を変更するとともに、該情報によりカードデータを生成して書き込むことが提案されている（特許文献１）。
【特許文献１】特開２００４−３０２４０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、特開２００４−３０２４０号公報では、カード内にアプリケーションを追加、削除する場合のシステムであり、変更する度に、アプリケーションをダウンロードしたり、削除したりする必要があり、これは管理者にとって大変な手間であり、煩雑である。
【０００７】
そこで、本発明では、上記問題を解決するため、カード内情報を更新する「申請許可ファイル」を認証システムに生成しておき、ユーザがカードを使用してログオンした際にアカウント情報等のカード内情報を更新する。こうすることでカードを回収することなしに、利用者のアカウント情報を更新可能とさせるものである。
【課題を解決するための手段】
【０００８】
第一の発明は、ネットワークを介して互いに接続するユーザ端末と認証サーバで構成され、ユーザの所有するカードの情報を変更するカード情報変更システムであって、認証サーバは、カード管理者によるカードの変更内容が記録された変更情報ファイルから変更情報と、これまでに発行されたカードの発行情報が格納されたカード発行情報ファイルから変更対象となっている現在の発行情報とを取得するカード情報取得手段と、前記カード情報取得手段において取得した前記変更情報と前記発行情報とをつき合わせ、カードの変更内容をチェックする照合手段と、前記照合手段における変更内容のチェック結果を受けて前記変更情報によるカード情報の変更を許可する申請許可ファイルを生成する申請許可ファイル生成手段とを備え、ユーザ端末はカードのリーダライタを備え、ユーザがカードを使って前記認証サーバにログオンした時に、前記認証サーバの前記申請許可ファイルから変更情報を取得し、当該変更情報にしたがってカード情報の書き換えを行う書換手段を備えることを特徴とするカード情報変更システムに関する。
【０００９】
すなわち、第一の発明では、認証サーバにおいて、変更情報取得手段が、人事移動等に応じて変更が必要となったアカウント情報等の管理者によるカードの変更内容が格納された変更情報ファイルから当該変更情報、およびこれまでに発行されたカードの発行情報が格納されたカード発行情報ファイルから変更対象となっている現在の発行情報を取得し、照合手段が、取得した変更情報および発行情報を変更内容の正誤をチェックし、それを受けて申請許可ファイル生成手段が、変更内容のチェック結果を受けて前記変更情報によるカード情報の変更を許可する申請許可ファイルを生成し、その後、ユーザ端末において、ユーザがカードを使って前記認証サーバにログオンした時に、書換手段が、認証サーバから前記申請許可ファイルの変更情報を取得し、その変更情報にしたがって当該カードの内容を書き換えることを可能としている。
【００１０】
本発明によって、管理者は、ユーザが使用するカードを回収しないで、人事移動に伴ったアカウントの変更に対し、迅速かつ簡便にカード内の情報を変更することができ、また、ユーザに対しても、カードを使って認証サーバへログオンする時に、意識しないで、カード内情報が変更情報に自動的に書き換えられるため、大変な利便性を提供することとなる。
【００１１】
第二の発明は、前記照合手段において、前記変更情報と前記発行情報とを照合しチェックする内容には、少なくとも、ユーザ識別子とパスワードからなるアカウント情報、あるいは前記認証サーバに備わる発行カウンタによって計測される発行回数の情報が含まれることを特徴とする上記第一の発明に記載のカード情報変更システムに関する。
【００１２】
すなわち、第二の発明によれば、カードの変更情報は、ユーザ識別子とパスワードからなるアカウント情報、あるいは前記認証システムに備わる発行カウンタによって計測される発行回数の情報であり、これらの情報項目との照合によって、人事移動、組織変更等に対応したアカウントの変更に対し迅速な対応を可能とし、また、カードの発行回数にしたがって、場合によっては、カード発行が許容される上限を設定することができる。
【００１３】
第三の発明は、認証サーバにおいて、カードの変更情報を設定するカード情報変更プログラムであって、コンピュータに、カード管理者によるカードの変更内容が記録された変更情報ファイルから変更情報と、これまでに発行されたカードの発行情報が格納されたカード発行情報ファイルから変更対象となっている現在の発行情報とを取得するカード情報取得ステップと、前記カード情報取得ステップにおいて取得した前記変更情報と前記発行情報とをつき合わせ、カードの変更内容をチェックする照合ステップと、前記照合ステップにおける変更内容のチェック結果を受けて前記変更情報によるカード情報の変更を許可する申請許可ファイルを生成する申請許可ファイル生成手段と、を実行させるカード情報変更プログラムに関する。
【００１４】
すなわち、第三の発明によれば、認証サーバにおいて、カードの変更情報を設定するカード情報変更プログラムが、カード管理者が入力したカードの変更内容を記録した変更情報ファイルからの変更情報と、これまでに発行されたカードの発行情報が格納されたカード発行情報ファイルから変更対象となっている現在の発行情報とを照合して、変更を許可する申請許可ファイルを作成し記憶装置に格納しておくことによって、後に、ユーザ端末において、認証サーバから申請許可ファイルにおける当該変更情報を取得することを容易とさせる。
【００１５】
第四の発明は、ユーザ端末において、カードを変更情報に書き換えるカード情報変更プログラムであって、コンピュータに、ユーザがカードを使用して認証サーバにログオンした時に、前記認証サーバに格納された申請許可ファイルの変更内容を参照し、当該カードが変更対象か否かを判定する判定ステップと、前記判断ステップにおいて当該カードが変更対象である場合に、前記認証サーバから申請許可ファイルの変更情報を取得する変更情報取得ステップと、取得した前記変更情報にしたがってカード情報を書き換える書換ステップと、を実行させるカード情報変更プログラムに関する。
【００１６】
すなわち、第四の発明によれば、ユーザ端末におけるカード情報変更プログラムによって、ユーザが認証サーバにログオンした時に、まず、当該カードが、変更対象になっているかどうかを、認証サーバの申請許可ファイルにアクセスし変更情報を参照することで判定し、変更対象である場合に、同ファイルから変更情報を取得し、当該カードの内容を変更情報に書き換えることが可能となる。これによって、カードを管理元に返却しなくてもカード情報の書換が意識しない内に自動的に処理されるため、ユーザに対し大変な利便性を与えることとなる。
【発明の効果】
【００１７】
上記したように、認証サーバにおけるカード情報変更プログラムが、カード管理者が入力したカードの変更内容を記録した変更情報ファイルからの変更情報と、これまでに発行されたカードの発行情報が格納されたカード発行情報ファイルから変更対象となっている現在の発行情報とを照合して、変更を許可する申請許可ファイルを作成し記憶装置に保存しておくことによって、ユーザ端末からの当該ファイルへアクセスし、変更情報の取得を容易とさせる。
【００１８】
また、ユーザ端末におけるカード情報変更プログラムによって、ユーザが認証サーバにログオンした時に、まず、当該カードが、変更対象になっているかどうかを、認証サーバの申請許可ファイルにアクセスし変更情報を参照することで判定し、変更対象である場合に、同ファイルから変更情報を取得し、当該カードの内容を変更情報に書き換えることが可能となる。これによって、カードを管理元に返却しなくても、カード情報の書換が意識しない内に自動的に処理されるため、ユーザに対し大変な利便性を与えることになる。
【００１９】
以上、本発明によって、管理側にあっては、ユーザが使用するカードを回収しないでも、人事移動等に伴ったアカウント等の変更に対し、迅速かつ簡便にカード内の情報を変更することができ、管理作業の効率化と安全性向上を図ることができる。また、ユーザにとっても、カードを使って認証システムへログオンする時に、意識しないで、カード内情報が変更情報に自動的に書き換えられるため、大変な利便性を享受できることとなる。
【発明を実施するための最良の形態】
【００２０】
以下、図面にもとづいて本発明の実施形態を説明する。
【００２１】
図１は、本発明の実施の形態になるサーバ連携によるカード情報変更システムの基本構成を示す。カード情報変更システムは、ユーザに発行するカードの認証及び管理を行う認証システムＡと、ネットワーク７を介して認証システムＡにアクセスするログオンシステムＢとで構成される。
【００２２】
認証システムＡは、管理者端末１と記憶装置３を備える認証サーバ２とからなり、管理者端末１において、カードの管理者が入力したカード内容の変更等に関する情報は、認証サーバ２に送信され、記憶装置３に格納される。
【００２３】
また、ログオンシステムＢは、ユーザが所有するカード６の読取／書込を行うＲ／Ｗ（リーダライタ：Reader／Writer）５を備えたユーザ端末４で構成される。ユーザが認証システムＡに登録されたカード６をＲ／Ｗ５に挿入することによって、カード情報がユーザ端末４に取り込まれ、該カード情報は、ユーザ端末４からネットワーク７を介して認証サーバ２に送信されて認証システムＡへのログオン状態となる。
【００２４】
図２は、本発明の実施の形態になるカード情報変更システムの処理シーケンスを示す。カード情報変更処理システムにおいて、認証サーバ２は、ＲＯＭ（Read Only Memory）等の記憶媒体に内蔵させたカード情報変更プログラム１０を有し、記憶装置３は、カード管理者によって入力されたカードの変更情報を格納した変更情報ファイル１００、これまでに発行したカードの発行情報を格納したカード発行情報ファイル２００、および申請が許可となったカードの変更情報を格納する申請許可ファイル３００を有し、また、ユーザ端末４は、ＲＯＭ等の記録媒体に内蔵させたカード情報変更プログラム２０、認証システムＡへのログオン用に登録されたカード６の読取／書込を行うＲ／Ｗ５を有する。
【００２５】
認証サーバ２におけるカード情報変更プログラム１０は、変更情報ファイル１００から変更情報を、およびカード発行情報ファイル２００から変更対象となっている現在の発行情報をそれぞれ取得するカード情報取得手段１１、取得した変更情報と発行情報を照合し当該変更情報の内容をチェックする照合手段１２、およびチェックした結果、ＯＫであれば許可した変更情報を申請許可ファイル３００として生成する申請許可ファイル生成手段１３とで構成される。
【００２６】
また、Ｒ／Ｗ５を備えたユーザ端末４におけるカード情報変更プログラム２０は、カード６による認証サーバ２へのログオン時に、認証サーバ２における申請許可ファイル３００の変更内容を参照し、Ｒ／Ｗ５に挿入したカード６が変更対象に該当するか否かを判定する判定手段２１、カード６が変更対象である場合に、前記認証サーバ２から申請許可ファイル３００の変更情報を取得する変更情報取得手段２２、および取得した変更情報にしたがってカード情報を書き換える書換手段２３で構成される。
【００２７】
ここで、認証サーバ２およびユーザ端末４は、それぞれ、変更設定用のカード情報変更プログラム１０および変更情報書込用のカード情報変更プログラム２０を有するコンピュータであり、該コンピュータ上であらかじめ内蔵されたプログラムが実行されることによってプログラムの各機能が実現される。
【００２８】
また、これら当該プログラムは、フレキシブルディスク、コンパクトディスク、ＲＯＭ（Read Only Memory）等のコンピュータ読み取り可能な記録媒体に記録され、また、特に、図には示していないが、内蔵あるいは外部接続された媒体読取装置にセットし、インストールすることによって実行可能な状態としてもよい。
【００２９】
さらに、図示していないが、送受信プログラムが認証サーバ２およびユーザ端末４には内蔵されており、本プログラムによってネットワーク７を介してデータの送受信が行われる。
【００３０】
以下に、本カード情報変更システムのシーケンスを説明する。実施例では、カード変更情報が、ユーザＩＤとパスワードからなるアカウント情報であるケースを想定して記述する。
【００３１】
管理者が認証システムＡに対しアカウントの変更を行う際、カード情報変更プログラム１０として、テーブルの数値を変更させる等の定型的な処理に適した「アカウント変更スクリプト」を利用する。本スクリプトは、アカウント内容と発行済みカード情報が関連されたファイルを参照し、カード内の情報を書き換えるためのファイル「申請許可ファイル３００」を生成する。申請許可ファイル３００には、カード情報を書き換えるための変更情報が、カードＩＤと関連付けて設定され格納されている。
【００３２】
一方、ログオンシステムＢは、ユーザがカードを使用してログオンをする際に、カード情報変更プログラム２０は、申請許可ファイルを参照し、ログオンに使用したカードＩＤに対応する変更設定がされている場合、それに対応する変更内容にしたがってカード内の情報を書き換える。
【００３３】
図２に対応したカード情報変更システムの処理シーケンスの詳細を以下に示す。
（１）カード情報変更プログラム１０（アカウント変更スクリプト）を開始する。
（２）管理者によって作成されたアカウントの変更情報ファイル１００から変更するアカウント情報を読み込む。
（３）これまで発行しているカード情報が格納されたカード発行情報ファイル２００から変更対象となっている現在の発行情報を読み込む。
（４）（２）で読み込んだ情報と（３）で読み込んだ情報をつき合わせ、変更内容のチェックを行う。変更内容チェックが正しく入力されＯＫであれば、認証システムＡにおけるアカウント情報の変更を実施する。ＮＧであればエラーメッセージを表示し、処理を中止する。
（５）カード内容を書き換えるための「申請許可ファイル３００」に対し、アカウントの変更内容を記述し、スクリプトを終了する。
（６）カードのユーザは、ログオンシステムＢのユーザ端末に接続されたＲ/ Ｗ５（カードのリーダライタ）にカード６をセットし、認証システムＡの認証サーバ２にログオンする。その際、申請許可ファイル３００を参照し、自分のカード６がアカウント変更の対象となっているか確認する。変更の対象であった場合、申請許可ファイル３００の内容にしたがってカード内の情報を変更内容に書き換える。
（７）（６）の書き換えが正常に行われたら、カード発行情報ファイル２００の発行情報を更新する。
【００３４】
図３は、本発明の実施の形態になる変更情報ファイルのデータ構成例を示す。変更情報ファイル１００は、ＩＤとパスワードからなるアカウント変更にかかわる変更情報として、システムで一意にカードを特定する「カード識別番号」、カード変更が、例えば、変更、追加、削除等の区分を表す「変更区分」、部長、課長等の業務権限を表す「アカウント区分」、ユーザを特定する識別子である「ＩＤ」、「パスワード」、ログイン先名を表す「ドメイン名」、および適用される変更日を指定する「変更適用日」のフィールド項目で構成されている。
【００３５】
図４は、本発明の実施の形態になるカード発行情報ファイルのデータ構成例を示す。カード発行情報ファイル２００は、システムで一意にカードを特定する「カード識別番号」、使用中、紛失等のカードが使われている状態を表す「運用ステータス」、カードの識別子である「カードＩＤ」、利用者情報として「氏名」、「事務所」、「部署」、発行情報として、部長、課長等の業務権限を表す「アカウント区分」、ユーザを特定する識別子である「ＩＤ」、「パスワード」、ログイン先名を表す「ドメイン名」、および認証サーバ２に発行カウンタを備え、それによって計数されたカードの発行回数を表す「発行カウンタ」のフィールド項目で構成されている。
【００３６】
「発行カウンタ」では、カード発行の際にカウントアップさせた数字を記入するもので、ユーザに付与するカードの発行回数に制限を設定することを可能とする。
【００３７】
図５は、本発明の実施の形態になる申請許可ファイルのデータ構成例を示す。申請許可ファイル３００は、システムで一意にカードを特定する「カード識別番号」、カードの識別子である「カードＩＤ」、変更情報として、部長、課長等の業務権限を表す「アカウント区分」、ユーザを特定する識別子である「ＩＤ」、「パスワード」、ログイン先名を表す「ドメイン名」に関するそれぞれの変更前と変更後の項目、および適用される変更日を指定する「変更適用日」のフィールド項目で構成されている。
【００３８】
つぎに、図６、７を用いて、カード情報の変更を実現する変更情報の設定と書込処理のフローについて詳述する。
【００３９】
図６は、本発明の実施の形態になるアカウント変更スクリプトの処理フローを示す。本実施例では、カード情報変更プログラム１０として、アカウント変更スクリプトを適用した例で説明する。
【００４０】
まず、ステップＳ１１において、アカウントの変更情報ファイル１００を開き、カード識別番号及び変更情報を読み込む。つぎに、ステップＳ１２において、カード発行情報ファイル２００を開き、カード識別番号をキーにしてカードＩＤおよび発行済情報を読み込む。
【００４１】
つぎに、ステップＳ１３において、読込んだアカウントの変更情報ファイル１００とカード発行情報ファイル２００とを照合し変更内容をチェックする。
【００４２】
ステップＳ１４において、第一のチェック項目として、発行情報ファイル２００に対象となるカードのカード識別番号が存在するかを判定する。カード識別番号が存在しなければ、ステップＳ２１において、エラーメッセージを出力し、処理を終了する。
【００４３】
ステップＳ１４で、カード識別番号が存在すれば、ステップＳ１５に進み、第二のチェック項目として、変更情報ファイル１００のアカウントの変更情報が正しく記述されているかをチェックし、異常であればステップＳ２１において、エラーメッセージを出力し、処理を終了する。なお、変更内容のチェックでは、例えば、文字の桁数、半角／全角等、各項目の入力条件が正しく記入されているかがチェックされる。
【００４４】
変更情報が正しく記述されていれば、ステップＳ１６において、カード発行情報ファイル２００の発行カウンタが許容回数以内かをチェックし、許容回数以上であれば、ステップＳ２１でエラーメッセージを出力し、処理を終了する。
【００４５】
許容回数が制限回数以内であれば、ステップＳ１７において、認証システムＡへアクセスする登録ユーザとしてアカウントを変更するコマンドを発行する。
【００４６】
つぎに、ステップＳ１８において、申請許可ファイル３００を開き、ステップＳ１９において、アカウントの変更情報ファイル１００の変更情報の内容およびカード発行情報ファイル２００の現在の発行情報の内容から申請許可ファイル３００を生成する。
【００４７】
ステップＳ２０において、開いていた各ファイルを閉じて、処理を終了する。
【００４８】
図７は、本発明の実施の形態になるカード情報書換処理のフローを示す。まず、ステップＳ３１において、ユーザ端末４において、カード６を利用し認証サーバ２へログオンする。そして、ステップＳ３２において、ログオン時に、申請許可ファイル３００を参照し、カード６内のカード識別番号をキーに変更情報の存在チェックを行う。
【００４９】
ステップＳ３３において、対象とするカード６のカード識別番号が申請許可ファイル３００に存在しなければ、処理を終了する。
【００５０】
ステップＳ３３において、申請許可ファイル３００に変更情報があった場合、ステップＳ３４において、申請許可ファイル３００から変更情報を読み込む。
【００５１】
つぎに、ステップＳ３５において、読み込んだ変更情報から、カード６内に格納されている内容の存在チェックを行う。ここでは、自カードにおける変更項目が存在するかがチェックされる。ステップＳ３６の判定において、カード６に変更項目が存在しない場合は、ステップＳ４０で、エラーメッセージを出力し、処理を終了する。
【００５２】
ステップＳ３６で、カード６に変更項目が存在すれば、ステップＳ３７において、取得した申請許可ファイル３００の変更情報にしたがってカード６内の情報を書き換える。
【００５３】
そして、ステップＳ３８において、カード６内情報の書換が正常に行われたら、カード発行情報ファイル２００の内容も同様に書き換える。
【００５４】
さらに、ステップＳ３９において、現在ログオンしているシステムからログオフするメッセージを出力する。
【図面の簡単な説明】
【００５５】
【図１】本発明の実施の形態になるサーバ連携によるカード情報変更システムの基本構成を示す図である。
【図２】本発明の実施の形態になるカード情報変更システムの処理シーケンスを示す図である。
【図３】本発明の実施の形態になる変更情報ファイルのデータ構成例を示す図である。
【図４】本発明の実施の形態になるカード発行情報ファイルのデータ構成例を示す図である。
【図５】本発明の実施の形態になる申請許可ファイルのデータ構成例を示す図である。
【図６】本発明の実施の形態になるアカウント変更スクリプトの処理フローを示す図である。
【図７】本発明の実施の形態になるカード情報書換処理のフローを示す図である。
【符号の説明】
【００５６】
Ａ 認証システム
Ｂ ログオンシステム
１ 管理者端末
２ 認証サーバ
３ 記憶装置
４ ユーザ端末
５ Ｒ／Ｗ（リーダ／ライタ）
６ カード
７ ネットワーク
１０ カード情報変更プログラム（変更設定用）
１１ カード情報取得手段
１２ 照合手段
１３ 申請許可ファイル生成手段
２０ カード情報変更プログラム（変更書込用）
２１ 判定手段
２２ 変更情報取得手段
２３ 書換手段
１００ 変更情報ファイル
２００ カード発行情報ファイル
３００ 申請許可ファイル
【特許請求の範囲】
【請求項１】
ネットワークを介して互いに接続するユーザ端末と認証サーバで構成され、ユーザの所有するカードの情報を変更するカード情報変更システムであって、
認証サーバは、
カード管理者によるカードの変更内容が記録された変更情報ファイルから変更情報と、これまでに発行されたカードの発行情報が格納されたカード発行情報ファイルから変更対象となっている現在の発行情報とを取得するカード情報取得手段と、
前記カード情報取得手段において取得した前記変更情報と前記発行情報とをつき合わせ、カードの変更内容をチェックする照合手段と、
前記照合手段における変更内容のチェック結果を受けて前記変更情報によるカード情報の変更を許可する申請許可ファイルを生成する申請許可ファイル生成手段とを有し、
ユーザ端末はカードのリーダライタを備え、
ユーザがカードを使って前記認証サーバにログオンした時に、前記認証サーバの前記申請許可ファイルから変更情報を取得し、当該変更情報にしたがってカード情報の書き換えを行う書換手段を有することを特徴とするカード情報変更システム。
【請求項２】
前記照合手段において、前記変更情報と前記発行情報とを照合しチェックする内容には、少なくとも、ユーザ識別子とパスワードからなるアカウント情報、あるいは前記認証サーバに備わる発行カウンタによって計測される発行回数の情報が含まれることを特徴とする請求項１に記載のカード情報変更システム。
【請求項３】
認証サーバにおいて、カードの変更情報を設定するカード情報変更プログラムであって、
コンピュータに、
カード管理者によるカードの変更内容が記録された変更情報ファイルから変更情報と、これまでに発行されたカードの発行情報が格納されたカード発行情報ファイルから変更対象となっている現在の発行情報とを取得するカード情報取得ステップと、
前記カード情報取得ステップにおいて取得した前記変更情報と前記発行情報とをつき合わせ、カードの変更内容をチェックする照合ステップと、
前記照合ステップにおける変更内容のチェック結果を受けて前記変更情報によるカード情報の変更を許可する申請許可ファイルを生成する申請許可ファイル生成手段と、
を実行させるカード情報変更プログラム。
【請求項４】
ユーザ端末において、カードを変更情報に書き換えるカード情報変更プログラムであって、
コンピュータに、
ユーザがカードを使用して認証サーバにログオンした時に、前記認証サーバに格納された申請許可ファイルの変更内容を参照し、当該カードが変更対象か否かを判定する判定ステップと、
前記判断ステップにおいて当該カードが変更対象である場合に、前記認証サーバから申請許可ファイルの変更情報を取得する変更情報取得ステップと、
取得した前記変更情報にしたがってカード情報を書き換える書換ステップと、
を実行させるカード情報変更プログラム。
【請求項５】
ネットワークを介して互いに接続するユーザ端末と認証サーバで構成され、ユーザの所有するカードの情報を変更するカード情報変更方法であって、
認証サーバは、
カード管理者によるカードの変更内容が記録された変更情報ファイルから変更情報と、これまでに発行されたカードの発行情報が格納されたカード発行情報ファイルから変更対象となっている現在の発行情報とを取得するカード情報取得ステップと、
前記カード情報取得ステップにおいて取得した前記変更情報と前記発行情報とをつき合わせ、カードの変更内容をチェックする照合ステップと、
前記照合ステップにおける変更内容のチェック結果を受けて前記変更情報によるカード情報の変更を許可する申請許可ファイルを生成する申請許可ファイル生成ステップとを有し、
ユーザ端末はカードのリーダライタを備え、
ユーザがカードを使って前記認証サーバにログオンした時に、前記認証サーバの前記申請許可ファイルから変更情報を取得し、当該変更情報にしたがってカード情報の書き換えを行う書換ステップを有することを特徴とするカード情報変更方法。
【請求項１】
ネットワークを介して互いに接続するユーザ端末と認証サーバで構成され、ユーザの所有するカードの情報を変更するカード情報変更システムであって、
認証サーバは、
カード管理者によるカードの変更内容が記録された変更情報ファイルから変更情報と、これまでに発行されたカードの発行情報が格納されたカード発行情報ファイルから変更対象となっている現在の発行情報とを取得するカード情報取得手段と、
前記カード情報取得手段において取得した前記変更情報と前記発行情報とをつき合わせ、カードの変更内容をチェックする照合手段と、
前記照合手段における変更内容のチェック結果を受けて前記変更情報によるカード情報の変更を許可する申請許可ファイルを生成する申請許可ファイル生成手段とを有し、
ユーザ端末はカードのリーダライタを備え、
ユーザがカードを使って前記認証サーバにログオンした時に、前記認証サーバの前記申請許可ファイルから変更情報を取得し、当該変更情報にしたがってカード情報の書き換えを行う書換手段を有することを特徴とするカード情報変更システム。
【請求項２】
前記照合手段において、前記変更情報と前記発行情報とを照合しチェックする内容には、少なくとも、ユーザ識別子とパスワードからなるアカウント情報、あるいは前記認証サーバに備わる発行カウンタによって計測される発行回数の情報が含まれることを特徴とする請求項１に記載のカード情報変更システム。
【請求項３】
認証サーバにおいて、カードの変更情報を設定するカード情報変更プログラムであって、
コンピュータに、
カード管理者によるカードの変更内容が記録された変更情報ファイルから変更情報と、これまでに発行されたカードの発行情報が格納されたカード発行情報ファイルから変更対象となっている現在の発行情報とを取得するカード情報取得ステップと、
前記カード情報取得ステップにおいて取得した前記変更情報と前記発行情報とをつき合わせ、カードの変更内容をチェックする照合ステップと、
前記照合ステップにおける変更内容のチェック結果を受けて前記変更情報によるカード情報の変更を許可する申請許可ファイルを生成する申請許可ファイル生成手段と、
を実行させるカード情報変更プログラム。
【請求項４】
ユーザ端末において、カードを変更情報に書き換えるカード情報変更プログラムであって、
コンピュータに、
ユーザがカードを使用して認証サーバにログオンした時に、前記認証サーバに格納された申請許可ファイルの変更内容を参照し、当該カードが変更対象か否かを判定する判定ステップと、
前記判断ステップにおいて当該カードが変更対象である場合に、前記認証サーバから申請許可ファイルの変更情報を取得する変更情報取得ステップと、
取得した前記変更情報にしたがってカード情報を書き換える書換ステップと、
を実行させるカード情報変更プログラム。
【請求項５】
ネットワークを介して互いに接続するユーザ端末と認証サーバで構成され、ユーザの所有するカードの情報を変更するカード情報変更方法であって、
認証サーバは、
カード管理者によるカードの変更内容が記録された変更情報ファイルから変更情報と、これまでに発行されたカードの発行情報が格納されたカード発行情報ファイルから変更対象となっている現在の発行情報とを取得するカード情報取得ステップと、
前記カード情報取得ステップにおいて取得した前記変更情報と前記発行情報とをつき合わせ、カードの変更内容をチェックする照合ステップと、
前記照合ステップにおける変更内容のチェック結果を受けて前記変更情報によるカード情報の変更を許可する申請許可ファイルを生成する申請許可ファイル生成ステップとを有し、
ユーザ端末はカードのリーダライタを備え、
ユーザがカードを使って前記認証サーバにログオンした時に、前記認証サーバの前記申請許可ファイルから変更情報を取得し、当該変更情報にしたがってカード情報の書き換えを行う書換ステップを有することを特徴とするカード情報変更方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００６−２３５６９３（Ｐ２００６−２３５６９３Ａ）
【公開日】平成１８年９月７日（２００６．９．７）
【国際特許分類】
【出願番号】特願２００５−４５３４３（Ｐ２００５−４５３４３）
【出願日】平成１７年２月２２日（２００５．２．２２）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
【公開日】平成１８年９月７日（２００６．９．７）
【国際特許分類】
【出願日】平成１７年２月２２日（２００５．２．２２）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
[ Back to top ]