カード管理システム
【課題】 正規カード紛失時、正規カード発見時において、セキュリティの低下を防ぐことが可能なカード管理システムを提供する。
【解決手段】 正規カードを紛失した場合、まず、認証画面を表示し、管理者認証を行う（Ｓ１）。次に、仮カードをカードＲ／Ｗにセットして、カードＩＤを読み込む（Ｓ２）。次に、仮カードを利用するユーザのユーザＩＤを選択する（Ｓ３）。ユーザＩＤが選択されたら、管理サーバが、カードＩＤと対応付けてユーザ／カード情報記憶部に登録することにより仮カードの有効化を行なう（Ｓ４）。さらに、管理サーバは、ユーザ／カード情報記憶部に登録されたユーザＩＤと対応付けられている正規カードのステータスを“一時無効”に設定する（Ｓ５）。
【解決手段】 正規カードを紛失した場合、まず、認証画面を表示し、管理者認証を行う（Ｓ１）。次に、仮カードをカードＲ／Ｗにセットして、カードＩＤを読み込む（Ｓ２）。次に、仮カードを利用するユーザのユーザＩＤを選択する（Ｓ３）。ユーザＩＤが選択されたら、管理サーバが、カードＩＤと対応付けてユーザ／カード情報記憶部に登録することにより仮カードの有効化を行なう（Ｓ４）。さらに、管理サーバは、ユーザ／カード情報記憶部に登録されたユーザＩＤと対応付けられている正規カードのステータスを“一時無効”に設定する（Ｓ５）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はＩＣカードを用いてコンピュータを利用する際のＩＣカードの有効／失効の管理に関し、特に、セキュリティの低下を防ぐためのＩＣカードの自動割当技術に関する。
【背景技術】
【０００２】
従来、様々な商取引において、ＩＣカードが利用されている。この際、ＩＣカードの不正利用を防ぐため、所定の条件を満たす場合にＩＣカードを有効化したり、無効化したりすることが行なわれている（例えば、特許文献１、２参照）。
【０００３】
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平３−１２８９号公報
【特許文献２】特開２００６−２５３７６２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
正規のＩＣカード（正規カード）を紛失した場合、その利用者がサービスを受けることを可能とするため、臨時に仮のＩＣカード（仮カード）を発行し、仮カードでサービスを受けることが行なわれている。この場合、紛失した正規カードが不正利用されないように無効化する必要がある。また、紛失した正規カードが発見された場合、発見された正規カードを再度有効にするとともに、仮カードを無効にする必要がある。正規カードを紛失した場合も、発見した場合も、一方のカードを有効にするとともに他方のカードを無効にする必要があり、一方の処理を行わない場合、セキュリティを低下させるという問題がある。
【０００６】
そこで、本発明は、正規カード紛失時、正規カード発見時において、セキュリティの低下を防ぐことが可能なカード管理システムを提供することを課題とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、本発明では、管理サーバが、管理者ＰＣ、クライアントＰＣとネットワークを介して接続され、正規のカードである正規カードと、仮に発行された仮カードを管理するシステムであって、前記管理者ＰＣは、カードからカードＩＤを読み取るカード読み取り手段と、読み取ったカードＩＤを前記管理サーバに送信する手段と、を有し、前記管理サーバは、ユーザＩＤ、カードＩＤ、カードステータス、カード種別を対応付けてユーザ／カード情報として記録したユーザ／カード情報記憶手段と、クライアントＰＣで使用されるカードＩＤを記憶するカード情報記憶手段と、前記管理者ＰＣから受信したカードＩＤと操作画面にて選択されたユーザＩＤを対応付けて前記ユーザ／カード情報記憶手段に登録するとともに、前記ユーザ／カード情報記憶手段に登録したユーザＩＤに対応する正規カードのカードステータスを“有効”でない状態に設定し、 前記管理者ＰＣから受信したカードＩＤにしたがって、前記ユーザ／カード情報記憶手段に記憶されている仮カードのカードステータスを無効に設定するとともに、前記ユーザ／カード情報記憶手段に記憶されている正規カードのカードステータスを“有効”に設定するユーザ／カード情報設定手段を有するカード管理システムを提供する。
【０００８】
本発明によれば、ユーザ／カード情報記憶手段にユーザＩＤ、カードＩＤ、カードステータス、カード種別を対応付けて記憶しておき、読み取られた仮カードのカードＩＤと選択されたユーザＩＤを対応付けてユーザ／カード情報記憶手段に登録することにより、仮カードを有効化し、登録されたユーザＩＤに対応する正規カードのカードステータスを“有効”でない状態（“無効”または“一時無効”）に設定して、正規カードを無効化するようにしたので、正規カード紛失時において、正規カードと仮カードが同時に有効になることがなく、セキュリティの低下を防ぐことが可能となる。
【発明の効果】
【０００９】
本発明によれば、正規カード紛失時、正規カード発見時においても、セキュリティが低下することを防ぐことが可能となる。
【図面の簡単な説明】
【００１０】
【図１】本発明に係るカード管理システムの一実施形態を示す構成概略図である。
【図２】本発明に係るカード管理システムの一実施形態を示す機能ブロック図である。
【図３】ユーザ／カード情報記憶部１１に記憶された情報の一例を示す図である。
【図４】カード情報記憶部１２に記憶された情報の一例を示す図である。
【図５】管理者認証部１８に記憶された情報の一例を示す図である。
【図６】正規カード紛失時におけるカード管理システムの処理動作を示すフローチャートである。
【図７】正規カード発見時において、先に正規カードを有効化する場合におけるカード管理システムの処理動作を示すフローチャートである。
【図８】正規カードを再発行する場合における、カード管理システムの処理動作を示すフローチャートである。
【図９】本発明を社員証に適用した場合の利用者とカードの対応関係を示す図である。
【発明を実施するための形態】
【００１１】
（１．システム構成）
以下、本発明の好適な実施形態について図面を参照して詳細に説明する。図１は、本発明に係るカード管理システムの一実施形態を示す構成概略図である。本実施形態のカード管理システムは、複数のクライアントＰＣ（ＰＣ端末）を管理する管理サーバ、管理者が仮カードの有効化／無効化を行う際に直接利用する端末装置である管理者ＰＣ、カードによる認証の結果、使用の可否が決定されるクライアントＰＣにより構成される。管理者ＰＣ、クライアントＰＣには、それぞれＩＣカードＲ／Ｗ（リーダーライター）が備えられている。本明細書において、カードとは、カードＩＤを記録した可搬型記憶媒体を意味する。本明細書では、カードの一形態であるＩＣカードを想定して、以下説明する。
【００１２】
図２は、本発明に係るカード管理システムの一実施形態を示す機能ブロック図である。本実施形態のカード管理システムは、管理者が仮カードの有効化／無効化を行う際に直接利用する端末装置である管理者ＰＣ２０、複数のクライアント４０を一元的に管理する管理サーバ１０、クライアントＰＣ４０により構成される。
【００１３】
管理サーバ１０は、ユーザ／カード情報記憶部１１、カード情報記憶部１２、ユーザ／カード情報設定部１３、ネットワーク通信部１５、カード認証部１６、正規カード再発行部１７、管理者認証部１８を有している。ユーザ／カード情報記憶部１１は、ユーザＩＤ、カードＩＤの対応付け情報を記憶するものである。カード情報記憶部１２は、本システムで使用可能なカードＩＤを記憶する。また、カード情報記憶部１２に登録のないカードは、ユーザ／カード情報記憶部１１に登録できない。ユーザ／カード情報記憶部１１、カード情報記憶部１２は、管理サーバ１０に接続されたハードディスク等の記憶装置により実現される。ユーザ／カード情報設定部１３は、仮カードを有効化する際の処理および仮カードを無効化する際の処理を行う。ネットワーク通信部１５は、ネットワークを介して管理者ＰＣ２０、クライアント４０と通信を行う。カード認証部１６は、クライアント４０により読み込まれたカードの認証を行う。正規カード再発行部１７は、正規カードを再発行する際の処理を行う。管理者認証部１８は、管理者権限のあるユーザＩＤを保持しており、管理者がカードＲ／Ｗ２７にセットしたカードの認証により、仮カードの有効化／無効化を行う管理者認証を行う。なお、管理者認証にはユーザＩＤとパスワードを用いても良い。管理サーバ１０は、汎用のコンピュータに上記各構成要素を実現するための専用のプログラムを組み込むことにより実現される。
【００１４】
ここで、管理サーバ１０に記録される情報について説明しておく。図３はユーザ／カード情報記憶部１１に記憶された情報の一例を示す図、図４はカード情報記憶部１２に記憶された情報の一例を示す図、図５は管理者認証部１８に記憶された情報の一例を示す図である。図３に示すように、ユーザ／カード情報記憶部１１には、ユーザＩＤ、カードＩＤ、カードステータス、カード種別、カード有効化日時、カード無効化日時が対応付けて記憶される。カードの有効／無効については、カードステータスの値により決定される。通常の状態では、ユーザ／カード情報記憶部１１では、図３（ａ）に示すように、その正規カードのカードＩＤ（図３（ａ）では、カードＩＤ“００１”のカードを正規カードとしている。）に対応するカードステータスが“有効”となっている。また、登録されているカードが仮カードの場合は、カード種別にチェックが入っている。カード有効化日時、カード無効化日時は、対応するカードステータスが有効になった日時および無効になった日時が設定される。これにより、特定の期間中にどの仮カードを誰が使用していたかを遡って知ることができる。図４に示すように、カード情報記憶部１２には、カードに記録されているカードＩＤが、正規カード、仮カードの区別なく、登録されている。図５に示すように、管理者認証部１８は、管理者権限を有するユーザのユーザＩＤを記憶している。管理者認証部１８は、自身が記憶しているユーザＩＤを持つ管理者のみを正当な管理者として認証し、カードの有効化／無効化の作業を許可する。
【００１５】
管理者ＰＣ２０は、ネットワーク通信部２３、Ｒ／Ｗドライバ２５、管理者情報処理部２６、カードＲ／Ｗ２７を有している。ネットワーク通信部２３は、管理サーバ１０とのネットワークを介した通信を行う。Ｒ／Ｗドライバ２５は、カードＲ／Ｗ２７の制御を行う。管理者情報処理部２６は、表示手段（図示省略）に必要な情報を表示して、管理者に対して情報の入力、選択を促すとともに、入力、選択された情報をネットワーク通信部２３を介して管理サーバ１０に送信し、管理サーバ１０と連携して、管理者の認証、カードの有効化、無効化に必要な処理を行う。管理者ＰＣ２０は、汎用のコンピュータに上記各構成要素を実現するための専用のプログラムを組み込むことにより実現される。
【００１６】
カードＲ／Ｗ２７は、カードからのデータの読み取り、およびカードへのデータの書き込みを行なうものであり、カードがＩＣカードである場合、市販のＩＣカードＲ／Ｗにより実現される。カードＲ／Ｗに代えて、読み取り機能のみのカードリーダーを採用しても良い。また、カードの読み書きの方式は、接触型、非接触型のいずれでも良い。
【００１７】
クライアントＰＣ４０は、ネットワーク通信部４１、使用可否管理部４２、Ｒ／Ｗドライバ４３、カードＲ／Ｗ４４を有している。ネットワーク通信部４１は、管理サーバ１０とのネットワークを介した通信を行う。使用可否管理部４２は、クライアントＰＣ４０を使用可能か否かの設定を記憶するものであり、ハードディスク等の外部記憶装置で実現される。Ｒ／Ｗドライバ４３は、カードＲ／Ｗ４４の制御を行う。カードＲ／Ｗ４４は、カードＲ／Ｗ２７と同様、カードからのデータの読み取り、およびカードへのデータの書き込みを行なうものであり、カードがＩＣカードである場合、市販のＩＣカードＲ／Ｗにより実現される。クライアントＰＣ４０は、汎用のコンピュータに上記各構成要素を実現するためのプログラムを組み込むことにより実現される。なお、このようなクライアントＰＣ４０は、公知のものである。
【００１８】
ここで、本実施形態で用いるカードについて説明しておく。本実施形態では、各カードには、そのカードを特定することが可能なカードＩＤが記録されている。カードは、そのカードＩＤがカード情報記憶部１２に登録されることにより登録カードとなり、そのカードＩＤがカード情報記憶部１２に登録されていない未登録カードと区別される。また、正規カードと仮カードについては、システム処理の対象としては相違がなく、ユーザ/カード情報記憶部１１において、仮カードとして設定されているかどうかによりシステム上区別される。ただし、正規カードと仮カードは、通常、外観で区別可能となっている。正規カードは、ある程度の期間を想定して、特定の利用者に対して用いられるものであるため、その表面に顔写真等利用者個人を特定する情報が印刷されており、どの利用者に対しても用いられることがある仮カードには、表面に個人を特定する情報が印刷されていない。
【００１９】
（２．処理動作）
次に、図２に示した装置の処理動作について説明する。本発明に係るカード管理システムは、正規カード紛失時、正規カード発見時の２つの時点において処理が行われる。まず、正規カード紛失時について、図６のフローチャートを用いて説明する。正規カード紛失時には、まず、管理者ＰＣ２０にて、管理者情報処理部２６が、表示手段に管理者の認証画面を表示する。ここでいう管理者とは、仮カードの有効化/無効化を行う利用者を指す。管理者画面には、カードのセットを促す画面を表示し、管理者はカードＲ／Ｗ２７に、自身のカードをセットする。次にカードＲ／Ｗ２７は、セットされたカードからカードＩＤを読み取る。管理者情報処理部２６は、取得したカードＩＤをネットワーク通信部２３を介して、管理者認証部１８に送信する。管理者認証部１８は、受信したカードＩＤと対応したユーザＩＤをユーザ/カード情報記憶部１１から取得する。管理者認証部１８は、取得したユーザＩＤが管理者として登録されているか否か、すなわち管理者認証部１８が保持しているデータの中に、取得したユーザＩＤが存在するかどうかを判断する。取得したユーザＩＤが管理者として登録されている場合、管理者認証部１８は、ネットワーク通信部１５を介し、管理者情報処理部２６に認証に成功した旨を通知する。管理者情報処理部２６は、認証に成功した旨を受信すると、仮カードの有効化/無効化を行う操作画面を表示する(Ｓ１)。なお、管理者の認証については、カードＩＤによる認証以外にユーザＩＤとパスワードによる認証にしてもよい。また、管理者には、仮カードの有効化を実行できる管理者(後に説明するが、連続して紛失した正規カードの無効化も行われる)と、正規カードの無効化のみ(仮カードの有効化は行わない)実行できる管理者に分けてもよい。このように管理者を分けることで、クライアントを利用可能な仮カードがむやみに有効化されるのを防ぐことができる。次にユーザＩＤが設定されていないカード（仮カードとなるカード）をカードＲ／Ｗ３０にセットする。すると、カードＲ／Ｗ３０は、セットされたカードからカードＩＤを読み取る（Ｓ２）。管理者情報処理部２６は、カードからカードＩＤを取得したのを確認すると、仮カードを割り当てるユーザの選択画面を表示する。具体的には、割当可能なユーザとして、管理者ＰＣ２０が有する記憶装置に記憶されたユーザＩＤを取得して、操作画面に選択可能に表示する。操作画面には、セットされたカードの種別(仮カード、正規カード)の選択および、セットされたカードを対応づけるユーザＩＤの一覧が表示される。管理者は、操作画面において、セットされたカードの種別を“仮カード”として選択し、一覧表示されたユーザＩＤの中から、仮カードを設定すべきユーザのユーザＩＤを選択する（Ｓ３）。なお、管理者情報処理部２６が、取得したカードＩＤをネットワーク通信部２３を介して管理者認証部１８に送信した際、管理者認証部１８が、受信したカードＩＤと対応したユーザＩＤをユーザ/カード情報記憶部１１から取得できない場合には、管理者認証部１８はそのカードＩＤがカード情報記憶部１２に登録されているかどうか確認する。そのカードＩＤがカード情報記憶部１２に登録されていない場合には、管理者認証部１８は、そのカードＩＤが未登録である旨を、管理者情報処理部２６に通知し、管理者情報処理部２６は、カード情報記憶部１２に登録するためのカードＩＤの登録画面を表示する。
【００２０】
管理者情報処理部２６が表示した操作画面にて、セットされたカードの種別として“仮カード”の選択、およびユーザＩＤの選択、セットされたカードのカードＩＤがカード情報記憶部１２に登録されているのが確認されると、本システムは、選択されたユーザＩＤとＳ２において取得したカードＩＤを対応付けることにより、仮カードの有効化を行なう（Ｓ４）。具体的には、まず、管理者ＰＣ２０が、Ｓ２において取得したカードＩＤを、ネットワーク通信部２３を介して管理サーバ１０に送信する。管理サーバ１０では、ネットワーク通信部１５が管理者ＰＣ２０からカードＩＤを受信すると、ユーザ／カード情報設定部１３が、受信したカードＩＤとＳ３で選択されたユーザＩＤを対応付けてユーザ／カード情報記憶部１１に登録し、対応するカードステータスを“有効”に設定する。また、登録したカードは仮カードであるため、カード種別を“仮カード”に設定する。カード有効化日時には、カードステータスを“有効”に設定した際の日時を設定する。ユーザ／カード情報記憶部１１にユーザＩＤとカードＩＤの組み合わせが登録され、カードステータスが“有効”になることにより、そのカードＩＤを持つ仮カードは有効な状態に設定されたことになる。
【００２１】
仮カードの有効化が行なわれたら、本システムは、有効となった仮カードに設定したユーザＩＤに対応する正規カードを一時無効化する（Ｓ５）。具体的には、ユーザ／カード情報設定部１３が、Ｓ４において仮カードを登録したユーザＩＤに対応した正規カードのカードＩＤのカードステータスを“一時無効”に設定する。ユーザ／カード情報記憶部１１内において、カードステータスが“一時無効”に設定されることにより、そのカードＩＤを持つ正規カードは一時的に無効な状態に設定されたことになる。なお、カードステータスに“一時無効”と設定されるのは、正規カードのみである。正規カードを“一時無効”と設定するのは、後に発見され、再度登録する可能性があるためである。そのため、あるユーザに対して正規カードが再発行されるまでは、“無効”と設定せずに“一時無効”の状態にしておく。ただ、クライアントＰＣにおいては、カードステータスが“無効”であっても“一時無効”であっても、使用を許可しないため、本システムにおいて、処理上の相違はなく、その意味では“一時無効”も“無効”の一つの態様である。一方、仮カードは、正規カードの発見または再発行までの間に臨時に使用するものであるため、“一時無効”という設定は行わない。
【００２２】
この状態で、正規カードを使用する場合を考えてみる。なお、以降では図３におけるカードＩＤ“００１”を正規カード、カードＩＤ“００２”を仮カードとする。管理サーバ１０は、ネットワークを介して、複数のクライアント４０に接続されており、各クライアント４０の使用権限をカードの有効／無効（“一時無効”含む）により与えるようになっている。まず、正規カード紛失前は、図３（ａ）の状態であり、この状態で正規カード“００１”をクライアント４０に付属のカードＲ／Ｗ３０で読み取らせ、ネットワーク通信部４１を介して管理サーバ１０に送信すると、管理サーバ１０では、カード認証部１６が、受信したカードＩＤ“００１”でユーザ／カード情報記憶部１１を参照し、対応するカードステータスを取得する。図３（ａ）の状態の場合、カード認証部１６は、“有効”のステータスを取得することになる。“有効”のステータスを取得したら、カード認証部１６は、ネットワーク通信部１５を介してクライアント４０に“有効”のステータスを返信する。クライアント４０では、“有効”のステータスを受信すると、使用可否管理部４２が使用不可の状態から使用可の状態に変更され、ユーザはクライアント４０を使用することができるようになる。なお、この時点でカード“００２”をクライアント４０に付属のカードＲ／Ｗ３０にセットしても、カードＩＤ“００２”がユーザ／カード情報記憶部１１に登録されていないため、使用可否管理部４２は使用不可のままである。
【００２３】
次に、図３（ｃ）の状態で、正規カード “００１”のカードＩＤを使用対象のクライアント４０に付属のカードＲ／Ｗ４４で読み取らせ、ネットワーク通信部４１を介して管理サーバ１０に送信すると、管理サーバ１０では、カード認証部１６が、受信したカードＩＤ“００１”でユーザ／カード情報記憶部１１を参照し、対応するカードステータスを取得する。図３（ｃ）の状態の場合、カード認証部１６は、“一時無効”のステータスを取得することになる。“一時無効”のステータスを取得したら、カード認証部１６は、ネットワーク通信部１５を介してクライアント４０に“一時無効”のステータスを返信する。使用対象のクライアント４０では、“一時無効”のステータスを受信すると、使用可否管理部４２が使用可の状態から使用不可に変更されるため、ユーザはクライアント４０を使用することはできない。
【００２４】
また、この状態で、仮カードを使用する場合を考えてみる。図３（ｃ）の状態で、仮カード “００２”のカードＩＤを使用対象のクライアント４０に付属のカードＲ／Ｗ４４で読み取らせ、ネットワーク通信部４１を介して管理サーバ１０に送信すると、管理サーバ１０では、カード認証部１６が、受信したカードＩＤ“００２”でユーザ／カード情報記憶部１１を参照する。図３（ｃ）の状態では、カードＩＤ“００２”がユーザ／カード情報記憶部１１内にてカードステータスが“有効”となっているため、カード認証部１６は、“有効”のステータスを、ネットワーク通信部１５を介してクライアント４０に返信する。使用対象のクライアント４０では、“有効”のステータスを受信すると、使用可否管理部を“使用不可”の状態から“使用可能”の状態に変更するため、ユーザはクライアント４０を使用することが可能となる。このとき、仮カード“００２”は、正規カード“００１”と同様にユーザＩＤ“Ｙ００１”に対応したカードとして使用できる。
【００２５】
次に、正規カード発見時について、図７のフローチャートを用いて説明する。正規カード発見時には、まず、管理者ＰＣ２０にて、管理者情報処理部２６が、表示手段に管理者の認証画面を表示する。管理者画面には、カードのセットを促す画面を表示し、管理者はカードＲ／Ｗ２７に自身のカードをセットする。次にカードＲ／Ｗ２７は、セットされたカードからカードＩＤを読み取る。管理者情報処理部２６は、取得したカードＩＤをネットワーク通信部２３を介して、管理者認証部１８に送信する。管理者認証部１８は、受信したカードＩＤと対応したユーザＩＤをユーザ/カード情報記憶部１１から取得する。管理者認証部１８は、取得したユーザＩＤが管理者として登録されているか否か、すなわち管理者認証部１８が保持しているデータの中に、取得したユーザＩＤが存在するかどうかを判断する。取得したユーザＩＤが管理者として登録されている場合、管理者認証部１８は、ネットワーク通信部１５を介し、管理者情報処理部２６に認証に成功した旨を通知する。管理者情報処理部２６は、認証に成功した旨を受信すると、仮カードの有効化/無効化を行う操作画面を表示する(Ｓ１１)。操作画面では、正規カードの利用者のユーザＩＤを選択し、さらに、その利用者の正規カードが発見された旨を選択する（Ｓ１２）。次に、選択されたユーザＩＤで特定される正規カードを有効化する（Ｓ１３）。具体的には、まず、ユーザ／カード情報設定部１３が、Ｓ１２で選択されたユーザＩＤに対応したカードから、カードステータスが“一時無効”になっているカードＩＤを検索する。そして、そのカードＩＤに対応するカードステータスを“有効”に設定する。例えば、カードＩＤが“００１”であった場合、図３（ｃ）に示したような状態から、図３（ｄ）に示したような状態に変更することになる。ユーザ/カード情報記憶部１１内において、カードステータスが“有効”に設定されることにより、そのカードＩＤを持つ正規カードは有効な状態に設定されたことになる。
【００２６】
正規カードのカードステータスを“有効”に設定したら、ユーザ／カード情報設定部１３は、その正規カードのユーザＩＤに対応付いた仮カードのカードステータスを“無効”にすることにより対応する仮カードを無効化し、カード無効化日時に、カードステータスを“無効”にした際の日時を設定する（Ｓ１４）。例えば、ユーザＩＤが“Ｙ００１”であった場合、図３（ｄ）に示したような状態から、図３（ｅ）に示したような状態に変更することになる。図３（ｅ）の例では、カードＩＤ“００２”の仮カードが無効な状態に設定されたことになる。こうした設定と共に仮カードを回収することで、別の利用者にも回収した仮カードを再度利用することができる。
【００２７】
図６に示した処理では、正規カード発見時に、システム内の処理として先に正規カードを有効化する処理を行ったが、正規カードのユーザＩＤと、正規カードが発見された旨が選択された後、先に仮カードの無効化を行い、その次に正規カードの有効化を行っても良い。
【００２８】
正規カードが発見されなかった場合は、正規カードの再発行を行なうことが必要になる。本システムでは、正規カードを再発行した際に、仮カードを無効にする処理を行なうようにすることもできる。次に、正規カードを再発行した場合の処理について、図８のフローチャートを用いて説明する。なお、再発行に用いる正規カードは、未使用（未登録）のカードであるため、カード情報記憶部１２に登録する必要がある。正規カード再発行時には、まず、管理者ＰＣ２０にて、管理者情報処理部２６が、表示手段に管理者の認証画面を表示する。管理者画面には、カードのセットを促す画面を表示し、管理者はカードＲ／Ｗ２７に自身のカードをセットする。次にカードＲ／Ｗ２７は、セットされたカードからカードＩＤを読み取る。管理者情報処理部２６は、取得したカードＩＤをネットワーク通信部２３を介して、管理者認証部１８に送信する。管理者認証部１８は、受信したカードＩＤと対応したユーザＩＤをユーザ/カード情報記憶部１１から取得する。管理者認証部１８は、取得したユーザＩＤが管理者として登録されているか否か、すなわち管理者認証部１８が保持しているデータの中に、取得したユーザＩＤが存在するかどうかを判断する。取得したユーザＩＤが管理者として登録されている場合、管理者認証部１８は、ネットワーク通信部１５を介し、管理者情報処理部２６に認証に成功した旨を通知する。管理者情報処理部２６は、認証に成功した旨を受信すると、仮カードの有効化/無効化を行う操作画面を表示する(Ｓ３１)。次に、カードＩＤが記録された正規カードをカードＲ／Ｗ２７にセットする。すると、カードＲ／Ｗ３０は、正規カードからカードＩＤを読み取る（Ｓ３２）。管理者情報処理部２６は、正規カードからカードＩＤを取得したのを確認すると、セットされたカードの種別（正規カード、仮カード、未登録カード）を選択可能に表示する。管理者が、“未登録カード”を選択指示すると、管理者情報処理部２６は、正規カードを割り当てるユーザＩＤの選択画面を表示する(Ｓ３３)。
【００２９】
管理者情報処理部２６により表示された操作画面にて、ユーザＩＤが選択されると、本システムは、入力されたユーザＩＤとＳ３２において取得したカードＩＤを対応付けることにより、新たな正規カードの有効化を行なう（Ｓ３４）。具体的には、まず、管理者ＰＣ２０が、Ｓ３３において選択されたユーザＩＤとともに、Ｓ３２において取得したカードＩＤを、ネットワーク通信部２３を介して管理サーバ１０に送信する。管理サーバ１０では、ネットワーク通信部１５が管理者ＰＣ２０からユーザＩＤとカードＩＤを受信すると、カード情報記憶部１２にカードＩＤを登録する。次に、正規カード再発行部１７が、受信したユーザＩＤとカードＩＤを対応付けてユーザ/カード情報記憶部１１に登録する。さらに、正規カード発行部１７は、そのカードＩＤに対応するカードステータスを“有効”に設定する。カード有効化日時には、カードステータスを“有効”に設定した際の日時を設定する。ユーザ/カード情報記憶部１１内において、カードステータスが“有効”に設定されることにより、そのカードＩＤを持つ正規カードは有効な状態に設定されたことになる。すなわち、新たな正規カードが発行されたことになる。
【００３０】
正規カードのカードステータスを“有効”に設定したら、ユーザ／カード情報設定部１３は、そのユーザＩＤに対応した仮カードのカードステータス、およびカードステータスが“一時無効”となっている紛失した正規カードのカードステータスを“無効”にすることにより対応する仮カード、および紛失した正規カードを無効化する（Ｓ３５）。また、カード無効化日時には、カードステータスを“無効”に設定した際の日時を設定する。Ｓ３４、Ｓ３５における処理の結果、
例えば、ユーザＩＤが“Ｙ００１”であった場合、図３（ｃ）に示したような状態から、図３（ｆ）に示したような状態に変更することになる。図３（ｆ）の例では、カードＩＤ“００２”の仮カードおよびカードＩＤ“００２”の紛失した正規カードが無効な状態に設定されたことになる。
【００３１】
以上、本発明の好適な実施形態について説明したが、本発明は、上記実施形態に限定されず、種々の変形が可能である。例えば、上記実施形態では、管理サーバ１０と接続される使用対象装置としてクライアントＰＣを用いたが、使用対象装置として入退場ゲートを管理するゲート管理装置を用いれば、カードを用いて入室制限をする場合に利用することができる。
【００３２】
また、本発明は、様々な場面で適用可能である。例えば、正規カードを社員証として用いれば、会社内のパソコン等の利用や入退場の管理を社員証により行なうことができる。本発明を会社組織における社員証の管理に用いれば、社員証を自宅に忘れて出社した場合は、図９（ａ）に示すように、出社時に仮カードを発行することにより、社員は自宅に社員証を取りに帰らなくても、会社の施設を利用することができる。この際、社員証は一時的に無効化されるため、不正を防ぐことができる。社員証を自宅に忘れた社員が当日退社する際には、図９（ｂ）に示すように、仮カードを無効化することにより、同時に自宅にある社員証が有効化されるため、以降、社員証の利用が可能となる。
【産業上の利用可能性】
【００３３】
本発明は、情報処理に関する産業に利用することができる。特に、社員証等の身分証明書をＩＣカードで構成し、ＩＣカードを用いて認証を行ない、入退室、装置使用の許可を与える場合において有効である。
【符号の説明】
【００３４】
１０・・・管理サーバ
１１・・・ユーザ／カードカード情報記憶部
１２・・・カード情報記憶部
１３・・・ユーザ／カードカード設定部
１５・・・ネットワーク通信部
１６・・・カード認証部
１７・・・正規カード再発行部
１８・・・管理者認証部
２０・・・管理者ＰＣ
２３・・・ネットワーク通信部
２５・・・Ｒ／Ｗドライバ
２６・・・管理者情報処理部
２７・・・カードＲ／Ｗ
４０・・・クライアントＰＣ
４１・・・ネットワーク通信部
４２・・・使用可否管理部
４３・・・Ｒ／Ｗドライバ
４４・・・カードＲ／Ｗ
【技術分野】
【０００１】
本発明はＩＣカードを用いてコンピュータを利用する際のＩＣカードの有効／失効の管理に関し、特に、セキュリティの低下を防ぐためのＩＣカードの自動割当技術に関する。
【背景技術】
【０００２】
従来、様々な商取引において、ＩＣカードが利用されている。この際、ＩＣカードの不正利用を防ぐため、所定の条件を満たす場合にＩＣカードを有効化したり、無効化したりすることが行なわれている（例えば、特許文献１、２参照）。
【０００３】
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平３−１２８９号公報
【特許文献２】特開２００６−２５３７６２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
正規のＩＣカード（正規カード）を紛失した場合、その利用者がサービスを受けることを可能とするため、臨時に仮のＩＣカード（仮カード）を発行し、仮カードでサービスを受けることが行なわれている。この場合、紛失した正規カードが不正利用されないように無効化する必要がある。また、紛失した正規カードが発見された場合、発見された正規カードを再度有効にするとともに、仮カードを無効にする必要がある。正規カードを紛失した場合も、発見した場合も、一方のカードを有効にするとともに他方のカードを無効にする必要があり、一方の処理を行わない場合、セキュリティを低下させるという問題がある。
【０００６】
そこで、本発明は、正規カード紛失時、正規カード発見時において、セキュリティの低下を防ぐことが可能なカード管理システムを提供することを課題とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、本発明では、管理サーバが、管理者ＰＣ、クライアントＰＣとネットワークを介して接続され、正規のカードである正規カードと、仮に発行された仮カードを管理するシステムであって、前記管理者ＰＣは、カードからカードＩＤを読み取るカード読み取り手段と、読み取ったカードＩＤを前記管理サーバに送信する手段と、を有し、前記管理サーバは、ユーザＩＤ、カードＩＤ、カードステータス、カード種別を対応付けてユーザ／カード情報として記録したユーザ／カード情報記憶手段と、クライアントＰＣで使用されるカードＩＤを記憶するカード情報記憶手段と、前記管理者ＰＣから受信したカードＩＤと操作画面にて選択されたユーザＩＤを対応付けて前記ユーザ／カード情報記憶手段に登録するとともに、前記ユーザ／カード情報記憶手段に登録したユーザＩＤに対応する正規カードのカードステータスを“有効”でない状態に設定し、 前記管理者ＰＣから受信したカードＩＤにしたがって、前記ユーザ／カード情報記憶手段に記憶されている仮カードのカードステータスを無効に設定するとともに、前記ユーザ／カード情報記憶手段に記憶されている正規カードのカードステータスを“有効”に設定するユーザ／カード情報設定手段を有するカード管理システムを提供する。
【０００８】
本発明によれば、ユーザ／カード情報記憶手段にユーザＩＤ、カードＩＤ、カードステータス、カード種別を対応付けて記憶しておき、読み取られた仮カードのカードＩＤと選択されたユーザＩＤを対応付けてユーザ／カード情報記憶手段に登録することにより、仮カードを有効化し、登録されたユーザＩＤに対応する正規カードのカードステータスを“有効”でない状態（“無効”または“一時無効”）に設定して、正規カードを無効化するようにしたので、正規カード紛失時において、正規カードと仮カードが同時に有効になることがなく、セキュリティの低下を防ぐことが可能となる。
【発明の効果】
【０００９】
本発明によれば、正規カード紛失時、正規カード発見時においても、セキュリティが低下することを防ぐことが可能となる。
【図面の簡単な説明】
【００１０】
【図１】本発明に係るカード管理システムの一実施形態を示す構成概略図である。
【図２】本発明に係るカード管理システムの一実施形態を示す機能ブロック図である。
【図３】ユーザ／カード情報記憶部１１に記憶された情報の一例を示す図である。
【図４】カード情報記憶部１２に記憶された情報の一例を示す図である。
【図５】管理者認証部１８に記憶された情報の一例を示す図である。
【図６】正規カード紛失時におけるカード管理システムの処理動作を示すフローチャートである。
【図７】正規カード発見時において、先に正規カードを有効化する場合におけるカード管理システムの処理動作を示すフローチャートである。
【図８】正規カードを再発行する場合における、カード管理システムの処理動作を示すフローチャートである。
【図９】本発明を社員証に適用した場合の利用者とカードの対応関係を示す図である。
【発明を実施するための形態】
【００１１】
（１．システム構成）
以下、本発明の好適な実施形態について図面を参照して詳細に説明する。図１は、本発明に係るカード管理システムの一実施形態を示す構成概略図である。本実施形態のカード管理システムは、複数のクライアントＰＣ（ＰＣ端末）を管理する管理サーバ、管理者が仮カードの有効化／無効化を行う際に直接利用する端末装置である管理者ＰＣ、カードによる認証の結果、使用の可否が決定されるクライアントＰＣにより構成される。管理者ＰＣ、クライアントＰＣには、それぞれＩＣカードＲ／Ｗ（リーダーライター）が備えられている。本明細書において、カードとは、カードＩＤを記録した可搬型記憶媒体を意味する。本明細書では、カードの一形態であるＩＣカードを想定して、以下説明する。
【００１２】
図２は、本発明に係るカード管理システムの一実施形態を示す機能ブロック図である。本実施形態のカード管理システムは、管理者が仮カードの有効化／無効化を行う際に直接利用する端末装置である管理者ＰＣ２０、複数のクライアント４０を一元的に管理する管理サーバ１０、クライアントＰＣ４０により構成される。
【００１３】
管理サーバ１０は、ユーザ／カード情報記憶部１１、カード情報記憶部１２、ユーザ／カード情報設定部１３、ネットワーク通信部１５、カード認証部１６、正規カード再発行部１７、管理者認証部１８を有している。ユーザ／カード情報記憶部１１は、ユーザＩＤ、カードＩＤの対応付け情報を記憶するものである。カード情報記憶部１２は、本システムで使用可能なカードＩＤを記憶する。また、カード情報記憶部１２に登録のないカードは、ユーザ／カード情報記憶部１１に登録できない。ユーザ／カード情報記憶部１１、カード情報記憶部１２は、管理サーバ１０に接続されたハードディスク等の記憶装置により実現される。ユーザ／カード情報設定部１３は、仮カードを有効化する際の処理および仮カードを無効化する際の処理を行う。ネットワーク通信部１５は、ネットワークを介して管理者ＰＣ２０、クライアント４０と通信を行う。カード認証部１６は、クライアント４０により読み込まれたカードの認証を行う。正規カード再発行部１７は、正規カードを再発行する際の処理を行う。管理者認証部１８は、管理者権限のあるユーザＩＤを保持しており、管理者がカードＲ／Ｗ２７にセットしたカードの認証により、仮カードの有効化／無効化を行う管理者認証を行う。なお、管理者認証にはユーザＩＤとパスワードを用いても良い。管理サーバ１０は、汎用のコンピュータに上記各構成要素を実現するための専用のプログラムを組み込むことにより実現される。
【００１４】
ここで、管理サーバ１０に記録される情報について説明しておく。図３はユーザ／カード情報記憶部１１に記憶された情報の一例を示す図、図４はカード情報記憶部１２に記憶された情報の一例を示す図、図５は管理者認証部１８に記憶された情報の一例を示す図である。図３に示すように、ユーザ／カード情報記憶部１１には、ユーザＩＤ、カードＩＤ、カードステータス、カード種別、カード有効化日時、カード無効化日時が対応付けて記憶される。カードの有効／無効については、カードステータスの値により決定される。通常の状態では、ユーザ／カード情報記憶部１１では、図３（ａ）に示すように、その正規カードのカードＩＤ（図３（ａ）では、カードＩＤ“００１”のカードを正規カードとしている。）に対応するカードステータスが“有効”となっている。また、登録されているカードが仮カードの場合は、カード種別にチェックが入っている。カード有効化日時、カード無効化日時は、対応するカードステータスが有効になった日時および無効になった日時が設定される。これにより、特定の期間中にどの仮カードを誰が使用していたかを遡って知ることができる。図４に示すように、カード情報記憶部１２には、カードに記録されているカードＩＤが、正規カード、仮カードの区別なく、登録されている。図５に示すように、管理者認証部１８は、管理者権限を有するユーザのユーザＩＤを記憶している。管理者認証部１８は、自身が記憶しているユーザＩＤを持つ管理者のみを正当な管理者として認証し、カードの有効化／無効化の作業を許可する。
【００１５】
管理者ＰＣ２０は、ネットワーク通信部２３、Ｒ／Ｗドライバ２５、管理者情報処理部２６、カードＲ／Ｗ２７を有している。ネットワーク通信部２３は、管理サーバ１０とのネットワークを介した通信を行う。Ｒ／Ｗドライバ２５は、カードＲ／Ｗ２７の制御を行う。管理者情報処理部２６は、表示手段（図示省略）に必要な情報を表示して、管理者に対して情報の入力、選択を促すとともに、入力、選択された情報をネットワーク通信部２３を介して管理サーバ１０に送信し、管理サーバ１０と連携して、管理者の認証、カードの有効化、無効化に必要な処理を行う。管理者ＰＣ２０は、汎用のコンピュータに上記各構成要素を実現するための専用のプログラムを組み込むことにより実現される。
【００１６】
カードＲ／Ｗ２７は、カードからのデータの読み取り、およびカードへのデータの書き込みを行なうものであり、カードがＩＣカードである場合、市販のＩＣカードＲ／Ｗにより実現される。カードＲ／Ｗに代えて、読み取り機能のみのカードリーダーを採用しても良い。また、カードの読み書きの方式は、接触型、非接触型のいずれでも良い。
【００１７】
クライアントＰＣ４０は、ネットワーク通信部４１、使用可否管理部４２、Ｒ／Ｗドライバ４３、カードＲ／Ｗ４４を有している。ネットワーク通信部４１は、管理サーバ１０とのネットワークを介した通信を行う。使用可否管理部４２は、クライアントＰＣ４０を使用可能か否かの設定を記憶するものであり、ハードディスク等の外部記憶装置で実現される。Ｒ／Ｗドライバ４３は、カードＲ／Ｗ４４の制御を行う。カードＲ／Ｗ４４は、カードＲ／Ｗ２７と同様、カードからのデータの読み取り、およびカードへのデータの書き込みを行なうものであり、カードがＩＣカードである場合、市販のＩＣカードＲ／Ｗにより実現される。クライアントＰＣ４０は、汎用のコンピュータに上記各構成要素を実現するためのプログラムを組み込むことにより実現される。なお、このようなクライアントＰＣ４０は、公知のものである。
【００１８】
ここで、本実施形態で用いるカードについて説明しておく。本実施形態では、各カードには、そのカードを特定することが可能なカードＩＤが記録されている。カードは、そのカードＩＤがカード情報記憶部１２に登録されることにより登録カードとなり、そのカードＩＤがカード情報記憶部１２に登録されていない未登録カードと区別される。また、正規カードと仮カードについては、システム処理の対象としては相違がなく、ユーザ/カード情報記憶部１１において、仮カードとして設定されているかどうかによりシステム上区別される。ただし、正規カードと仮カードは、通常、外観で区別可能となっている。正規カードは、ある程度の期間を想定して、特定の利用者に対して用いられるものであるため、その表面に顔写真等利用者個人を特定する情報が印刷されており、どの利用者に対しても用いられることがある仮カードには、表面に個人を特定する情報が印刷されていない。
【００１９】
（２．処理動作）
次に、図２に示した装置の処理動作について説明する。本発明に係るカード管理システムは、正規カード紛失時、正規カード発見時の２つの時点において処理が行われる。まず、正規カード紛失時について、図６のフローチャートを用いて説明する。正規カード紛失時には、まず、管理者ＰＣ２０にて、管理者情報処理部２６が、表示手段に管理者の認証画面を表示する。ここでいう管理者とは、仮カードの有効化/無効化を行う利用者を指す。管理者画面には、カードのセットを促す画面を表示し、管理者はカードＲ／Ｗ２７に、自身のカードをセットする。次にカードＲ／Ｗ２７は、セットされたカードからカードＩＤを読み取る。管理者情報処理部２６は、取得したカードＩＤをネットワーク通信部２３を介して、管理者認証部１８に送信する。管理者認証部１８は、受信したカードＩＤと対応したユーザＩＤをユーザ/カード情報記憶部１１から取得する。管理者認証部１８は、取得したユーザＩＤが管理者として登録されているか否か、すなわち管理者認証部１８が保持しているデータの中に、取得したユーザＩＤが存在するかどうかを判断する。取得したユーザＩＤが管理者として登録されている場合、管理者認証部１８は、ネットワーク通信部１５を介し、管理者情報処理部２６に認証に成功した旨を通知する。管理者情報処理部２６は、認証に成功した旨を受信すると、仮カードの有効化/無効化を行う操作画面を表示する(Ｓ１)。なお、管理者の認証については、カードＩＤによる認証以外にユーザＩＤとパスワードによる認証にしてもよい。また、管理者には、仮カードの有効化を実行できる管理者(後に説明するが、連続して紛失した正規カードの無効化も行われる)と、正規カードの無効化のみ(仮カードの有効化は行わない)実行できる管理者に分けてもよい。このように管理者を分けることで、クライアントを利用可能な仮カードがむやみに有効化されるのを防ぐことができる。次にユーザＩＤが設定されていないカード（仮カードとなるカード）をカードＲ／Ｗ３０にセットする。すると、カードＲ／Ｗ３０は、セットされたカードからカードＩＤを読み取る（Ｓ２）。管理者情報処理部２６は、カードからカードＩＤを取得したのを確認すると、仮カードを割り当てるユーザの選択画面を表示する。具体的には、割当可能なユーザとして、管理者ＰＣ２０が有する記憶装置に記憶されたユーザＩＤを取得して、操作画面に選択可能に表示する。操作画面には、セットされたカードの種別(仮カード、正規カード)の選択および、セットされたカードを対応づけるユーザＩＤの一覧が表示される。管理者は、操作画面において、セットされたカードの種別を“仮カード”として選択し、一覧表示されたユーザＩＤの中から、仮カードを設定すべきユーザのユーザＩＤを選択する（Ｓ３）。なお、管理者情報処理部２６が、取得したカードＩＤをネットワーク通信部２３を介して管理者認証部１８に送信した際、管理者認証部１８が、受信したカードＩＤと対応したユーザＩＤをユーザ/カード情報記憶部１１から取得できない場合には、管理者認証部１８はそのカードＩＤがカード情報記憶部１２に登録されているかどうか確認する。そのカードＩＤがカード情報記憶部１２に登録されていない場合には、管理者認証部１８は、そのカードＩＤが未登録である旨を、管理者情報処理部２６に通知し、管理者情報処理部２６は、カード情報記憶部１２に登録するためのカードＩＤの登録画面を表示する。
【００２０】
管理者情報処理部２６が表示した操作画面にて、セットされたカードの種別として“仮カード”の選択、およびユーザＩＤの選択、セットされたカードのカードＩＤがカード情報記憶部１２に登録されているのが確認されると、本システムは、選択されたユーザＩＤとＳ２において取得したカードＩＤを対応付けることにより、仮カードの有効化を行なう（Ｓ４）。具体的には、まず、管理者ＰＣ２０が、Ｓ２において取得したカードＩＤを、ネットワーク通信部２３を介して管理サーバ１０に送信する。管理サーバ１０では、ネットワーク通信部１５が管理者ＰＣ２０からカードＩＤを受信すると、ユーザ／カード情報設定部１３が、受信したカードＩＤとＳ３で選択されたユーザＩＤを対応付けてユーザ／カード情報記憶部１１に登録し、対応するカードステータスを“有効”に設定する。また、登録したカードは仮カードであるため、カード種別を“仮カード”に設定する。カード有効化日時には、カードステータスを“有効”に設定した際の日時を設定する。ユーザ／カード情報記憶部１１にユーザＩＤとカードＩＤの組み合わせが登録され、カードステータスが“有効”になることにより、そのカードＩＤを持つ仮カードは有効な状態に設定されたことになる。
【００２１】
仮カードの有効化が行なわれたら、本システムは、有効となった仮カードに設定したユーザＩＤに対応する正規カードを一時無効化する（Ｓ５）。具体的には、ユーザ／カード情報設定部１３が、Ｓ４において仮カードを登録したユーザＩＤに対応した正規カードのカードＩＤのカードステータスを“一時無効”に設定する。ユーザ／カード情報記憶部１１内において、カードステータスが“一時無効”に設定されることにより、そのカードＩＤを持つ正規カードは一時的に無効な状態に設定されたことになる。なお、カードステータスに“一時無効”と設定されるのは、正規カードのみである。正規カードを“一時無効”と設定するのは、後に発見され、再度登録する可能性があるためである。そのため、あるユーザに対して正規カードが再発行されるまでは、“無効”と設定せずに“一時無効”の状態にしておく。ただ、クライアントＰＣにおいては、カードステータスが“無効”であっても“一時無効”であっても、使用を許可しないため、本システムにおいて、処理上の相違はなく、その意味では“一時無効”も“無効”の一つの態様である。一方、仮カードは、正規カードの発見または再発行までの間に臨時に使用するものであるため、“一時無効”という設定は行わない。
【００２２】
この状態で、正規カードを使用する場合を考えてみる。なお、以降では図３におけるカードＩＤ“００１”を正規カード、カードＩＤ“００２”を仮カードとする。管理サーバ１０は、ネットワークを介して、複数のクライアント４０に接続されており、各クライアント４０の使用権限をカードの有効／無効（“一時無効”含む）により与えるようになっている。まず、正規カード紛失前は、図３（ａ）の状態であり、この状態で正規カード“００１”をクライアント４０に付属のカードＲ／Ｗ３０で読み取らせ、ネットワーク通信部４１を介して管理サーバ１０に送信すると、管理サーバ１０では、カード認証部１６が、受信したカードＩＤ“００１”でユーザ／カード情報記憶部１１を参照し、対応するカードステータスを取得する。図３（ａ）の状態の場合、カード認証部１６は、“有効”のステータスを取得することになる。“有効”のステータスを取得したら、カード認証部１６は、ネットワーク通信部１５を介してクライアント４０に“有効”のステータスを返信する。クライアント４０では、“有効”のステータスを受信すると、使用可否管理部４２が使用不可の状態から使用可の状態に変更され、ユーザはクライアント４０を使用することができるようになる。なお、この時点でカード“００２”をクライアント４０に付属のカードＲ／Ｗ３０にセットしても、カードＩＤ“００２”がユーザ／カード情報記憶部１１に登録されていないため、使用可否管理部４２は使用不可のままである。
【００２３】
次に、図３（ｃ）の状態で、正規カード “００１”のカードＩＤを使用対象のクライアント４０に付属のカードＲ／Ｗ４４で読み取らせ、ネットワーク通信部４１を介して管理サーバ１０に送信すると、管理サーバ１０では、カード認証部１６が、受信したカードＩＤ“００１”でユーザ／カード情報記憶部１１を参照し、対応するカードステータスを取得する。図３（ｃ）の状態の場合、カード認証部１６は、“一時無効”のステータスを取得することになる。“一時無効”のステータスを取得したら、カード認証部１６は、ネットワーク通信部１５を介してクライアント４０に“一時無効”のステータスを返信する。使用対象のクライアント４０では、“一時無効”のステータスを受信すると、使用可否管理部４２が使用可の状態から使用不可に変更されるため、ユーザはクライアント４０を使用することはできない。
【００２４】
また、この状態で、仮カードを使用する場合を考えてみる。図３（ｃ）の状態で、仮カード “００２”のカードＩＤを使用対象のクライアント４０に付属のカードＲ／Ｗ４４で読み取らせ、ネットワーク通信部４１を介して管理サーバ１０に送信すると、管理サーバ１０では、カード認証部１６が、受信したカードＩＤ“００２”でユーザ／カード情報記憶部１１を参照する。図３（ｃ）の状態では、カードＩＤ“００２”がユーザ／カード情報記憶部１１内にてカードステータスが“有効”となっているため、カード認証部１６は、“有効”のステータスを、ネットワーク通信部１５を介してクライアント４０に返信する。使用対象のクライアント４０では、“有効”のステータスを受信すると、使用可否管理部を“使用不可”の状態から“使用可能”の状態に変更するため、ユーザはクライアント４０を使用することが可能となる。このとき、仮カード“００２”は、正規カード“００１”と同様にユーザＩＤ“Ｙ００１”に対応したカードとして使用できる。
【００２５】
次に、正規カード発見時について、図７のフローチャートを用いて説明する。正規カード発見時には、まず、管理者ＰＣ２０にて、管理者情報処理部２６が、表示手段に管理者の認証画面を表示する。管理者画面には、カードのセットを促す画面を表示し、管理者はカードＲ／Ｗ２７に自身のカードをセットする。次にカードＲ／Ｗ２７は、セットされたカードからカードＩＤを読み取る。管理者情報処理部２６は、取得したカードＩＤをネットワーク通信部２３を介して、管理者認証部１８に送信する。管理者認証部１８は、受信したカードＩＤと対応したユーザＩＤをユーザ/カード情報記憶部１１から取得する。管理者認証部１８は、取得したユーザＩＤが管理者として登録されているか否か、すなわち管理者認証部１８が保持しているデータの中に、取得したユーザＩＤが存在するかどうかを判断する。取得したユーザＩＤが管理者として登録されている場合、管理者認証部１８は、ネットワーク通信部１５を介し、管理者情報処理部２６に認証に成功した旨を通知する。管理者情報処理部２６は、認証に成功した旨を受信すると、仮カードの有効化/無効化を行う操作画面を表示する(Ｓ１１)。操作画面では、正規カードの利用者のユーザＩＤを選択し、さらに、その利用者の正規カードが発見された旨を選択する（Ｓ１２）。次に、選択されたユーザＩＤで特定される正規カードを有効化する（Ｓ１３）。具体的には、まず、ユーザ／カード情報設定部１３が、Ｓ１２で選択されたユーザＩＤに対応したカードから、カードステータスが“一時無効”になっているカードＩＤを検索する。そして、そのカードＩＤに対応するカードステータスを“有効”に設定する。例えば、カードＩＤが“００１”であった場合、図３（ｃ）に示したような状態から、図３（ｄ）に示したような状態に変更することになる。ユーザ/カード情報記憶部１１内において、カードステータスが“有効”に設定されることにより、そのカードＩＤを持つ正規カードは有効な状態に設定されたことになる。
【００２６】
正規カードのカードステータスを“有効”に設定したら、ユーザ／カード情報設定部１３は、その正規カードのユーザＩＤに対応付いた仮カードのカードステータスを“無効”にすることにより対応する仮カードを無効化し、カード無効化日時に、カードステータスを“無効”にした際の日時を設定する（Ｓ１４）。例えば、ユーザＩＤが“Ｙ００１”であった場合、図３（ｄ）に示したような状態から、図３（ｅ）に示したような状態に変更することになる。図３（ｅ）の例では、カードＩＤ“００２”の仮カードが無効な状態に設定されたことになる。こうした設定と共に仮カードを回収することで、別の利用者にも回収した仮カードを再度利用することができる。
【００２７】
図６に示した処理では、正規カード発見時に、システム内の処理として先に正規カードを有効化する処理を行ったが、正規カードのユーザＩＤと、正規カードが発見された旨が選択された後、先に仮カードの無効化を行い、その次に正規カードの有効化を行っても良い。
【００２８】
正規カードが発見されなかった場合は、正規カードの再発行を行なうことが必要になる。本システムでは、正規カードを再発行した際に、仮カードを無効にする処理を行なうようにすることもできる。次に、正規カードを再発行した場合の処理について、図８のフローチャートを用いて説明する。なお、再発行に用いる正規カードは、未使用（未登録）のカードであるため、カード情報記憶部１２に登録する必要がある。正規カード再発行時には、まず、管理者ＰＣ２０にて、管理者情報処理部２６が、表示手段に管理者の認証画面を表示する。管理者画面には、カードのセットを促す画面を表示し、管理者はカードＲ／Ｗ２７に自身のカードをセットする。次にカードＲ／Ｗ２７は、セットされたカードからカードＩＤを読み取る。管理者情報処理部２６は、取得したカードＩＤをネットワーク通信部２３を介して、管理者認証部１８に送信する。管理者認証部１８は、受信したカードＩＤと対応したユーザＩＤをユーザ/カード情報記憶部１１から取得する。管理者認証部１８は、取得したユーザＩＤが管理者として登録されているか否か、すなわち管理者認証部１８が保持しているデータの中に、取得したユーザＩＤが存在するかどうかを判断する。取得したユーザＩＤが管理者として登録されている場合、管理者認証部１８は、ネットワーク通信部１５を介し、管理者情報処理部２６に認証に成功した旨を通知する。管理者情報処理部２６は、認証に成功した旨を受信すると、仮カードの有効化/無効化を行う操作画面を表示する(Ｓ３１)。次に、カードＩＤが記録された正規カードをカードＲ／Ｗ２７にセットする。すると、カードＲ／Ｗ３０は、正規カードからカードＩＤを読み取る（Ｓ３２）。管理者情報処理部２６は、正規カードからカードＩＤを取得したのを確認すると、セットされたカードの種別（正規カード、仮カード、未登録カード）を選択可能に表示する。管理者が、“未登録カード”を選択指示すると、管理者情報処理部２６は、正規カードを割り当てるユーザＩＤの選択画面を表示する(Ｓ３３)。
【００２９】
管理者情報処理部２６により表示された操作画面にて、ユーザＩＤが選択されると、本システムは、入力されたユーザＩＤとＳ３２において取得したカードＩＤを対応付けることにより、新たな正規カードの有効化を行なう（Ｓ３４）。具体的には、まず、管理者ＰＣ２０が、Ｓ３３において選択されたユーザＩＤとともに、Ｓ３２において取得したカードＩＤを、ネットワーク通信部２３を介して管理サーバ１０に送信する。管理サーバ１０では、ネットワーク通信部１５が管理者ＰＣ２０からユーザＩＤとカードＩＤを受信すると、カード情報記憶部１２にカードＩＤを登録する。次に、正規カード再発行部１７が、受信したユーザＩＤとカードＩＤを対応付けてユーザ/カード情報記憶部１１に登録する。さらに、正規カード発行部１７は、そのカードＩＤに対応するカードステータスを“有効”に設定する。カード有効化日時には、カードステータスを“有効”に設定した際の日時を設定する。ユーザ/カード情報記憶部１１内において、カードステータスが“有効”に設定されることにより、そのカードＩＤを持つ正規カードは有効な状態に設定されたことになる。すなわち、新たな正規カードが発行されたことになる。
【００３０】
正規カードのカードステータスを“有効”に設定したら、ユーザ／カード情報設定部１３は、そのユーザＩＤに対応した仮カードのカードステータス、およびカードステータスが“一時無効”となっている紛失した正規カードのカードステータスを“無効”にすることにより対応する仮カード、および紛失した正規カードを無効化する（Ｓ３５）。また、カード無効化日時には、カードステータスを“無効”に設定した際の日時を設定する。Ｓ３４、Ｓ３５における処理の結果、
例えば、ユーザＩＤが“Ｙ００１”であった場合、図３（ｃ）に示したような状態から、図３（ｆ）に示したような状態に変更することになる。図３（ｆ）の例では、カードＩＤ“００２”の仮カードおよびカードＩＤ“００２”の紛失した正規カードが無効な状態に設定されたことになる。
【００３１】
以上、本発明の好適な実施形態について説明したが、本発明は、上記実施形態に限定されず、種々の変形が可能である。例えば、上記実施形態では、管理サーバ１０と接続される使用対象装置としてクライアントＰＣを用いたが、使用対象装置として入退場ゲートを管理するゲート管理装置を用いれば、カードを用いて入室制限をする場合に利用することができる。
【００３２】
また、本発明は、様々な場面で適用可能である。例えば、正規カードを社員証として用いれば、会社内のパソコン等の利用や入退場の管理を社員証により行なうことができる。本発明を会社組織における社員証の管理に用いれば、社員証を自宅に忘れて出社した場合は、図９（ａ）に示すように、出社時に仮カードを発行することにより、社員は自宅に社員証を取りに帰らなくても、会社の施設を利用することができる。この際、社員証は一時的に無効化されるため、不正を防ぐことができる。社員証を自宅に忘れた社員が当日退社する際には、図９（ｂ）に示すように、仮カードを無効化することにより、同時に自宅にある社員証が有効化されるため、以降、社員証の利用が可能となる。
【産業上の利用可能性】
【００３３】
本発明は、情報処理に関する産業に利用することができる。特に、社員証等の身分証明書をＩＣカードで構成し、ＩＣカードを用いて認証を行ない、入退室、装置使用の許可を与える場合において有効である。
【符号の説明】
【００３４】
１０・・・管理サーバ
１１・・・ユーザ／カードカード情報記憶部
１２・・・カード情報記憶部
１３・・・ユーザ／カードカード設定部
１５・・・ネットワーク通信部
１６・・・カード認証部
１７・・・正規カード再発行部
１８・・・管理者認証部
２０・・・管理者ＰＣ
２３・・・ネットワーク通信部
２５・・・Ｒ／Ｗドライバ
２６・・・管理者情報処理部
２７・・・カードＲ／Ｗ
４０・・・クライアントＰＣ
４１・・・ネットワーク通信部
４２・・・使用可否管理部
４３・・・Ｒ／Ｗドライバ
４４・・・カードＲ／Ｗ
【特許請求の範囲】
【請求項１】
管理サーバが、管理者ＰＣ、クライアントＰＣとネットワークを介して接続され、正規のカードである正規カードと、仮に発行された仮カードを管理するシステムであって、
前記管理者ＰＣは、
カードからカードＩＤを読み取るカード読み取り手段と、
読み取ったカードＩＤを前記管理サーバに送信する手段と、を有し、
前記管理サーバは、
ユーザＩＤ、カードＩＤ、カードステータス、カード種別を対応付けてユーザ／カード情報として記録したユーザ／カード情報記憶手段と、
クライアントＰＣで使用されるカードＩＤを記憶するカード情報記憶手段と、
前記管理者ＰＣから受信したカードＩＤと操作画面にて選択されたユーザＩＤを対応付けて前記ユーザ／カード情報記憶手段に登録するとともに、前記ユーザ／カード情報記憶手段に登録したユーザＩＤに対応する正規カードのカードステータスを“有効”でない状態に設定し、
前記管理者ＰＣから受信したカードＩＤにしたがって、前記ユーザ／カード情報記憶手段に記憶されている仮カードのカードステータスを無効に設定するとともに、前記ユーザ／カード情報記憶手段に記憶されている正規カードのカードステータスを“有効”に設定するユーザ／カード情報設定手段と、
を有することを特徴とするカード管理システム。
【請求項２】
前記管理者ＰＣから受信したカードＩＤと操作画面にて選択されたユーザＩＤを対応付けて前記ユーザ／カード情報記憶手段に登録するとともに、前記ユーザ／カード情報記憶手段に記憶されている前記仮カードおよび紛失した正規カードのカードステータスを無効に設定する正規カード再発行手段をさらに有することを特徴とする請求項１に記載のカード管理システム。
【請求項３】
管理者ＰＣ、クライアントＰＣとネットワークを介して接続され、正規のカードである正規カードと、仮に発行された仮カードを管理する管理サーバであって、
ユーザＩＤ、カードＩＤ、カードステータス、カード種別を対応付けてユーザ／カード情報として記録したユーザ／カード情報記憶手段と、
クライアントＰＣで使用されるカードＩＤを記憶するカード情報記憶手段と、
前記管理者ＰＣから受信したカードＩＤと操作画面にて選択されたユーザＩＤを対応付けて前記ユーザ／カード情報記憶手段に登録するとともに、前記ユーザ／カード情報記憶手段に登録したユーザＩＤに対応する正規カードのカードステータスを“有効”でない状態に設定し、
前記管理者ＰＣから受信したカードＩＤにしたがって、前記ユーザ／カード情報記憶手段に記憶されている仮カードのカードステータスを無効に設定するとともに、前記ユーザ／カード情報記憶手段に記憶されている正規カードのカードステータスを“有効”に設定するユーザ／カード情報設定手段と、
を有することを特徴とする管理サーバ。
【請求項４】
コンピュータを、請求項３に記載の管理サーバとして機能させるためのプログラム。
【請求項１】
管理サーバが、管理者ＰＣ、クライアントＰＣとネットワークを介して接続され、正規のカードである正規カードと、仮に発行された仮カードを管理するシステムであって、
前記管理者ＰＣは、
カードからカードＩＤを読み取るカード読み取り手段と、
読み取ったカードＩＤを前記管理サーバに送信する手段と、を有し、
前記管理サーバは、
ユーザＩＤ、カードＩＤ、カードステータス、カード種別を対応付けてユーザ／カード情報として記録したユーザ／カード情報記憶手段と、
クライアントＰＣで使用されるカードＩＤを記憶するカード情報記憶手段と、
前記管理者ＰＣから受信したカードＩＤと操作画面にて選択されたユーザＩＤを対応付けて前記ユーザ／カード情報記憶手段に登録するとともに、前記ユーザ／カード情報記憶手段に登録したユーザＩＤに対応する正規カードのカードステータスを“有効”でない状態に設定し、
前記管理者ＰＣから受信したカードＩＤにしたがって、前記ユーザ／カード情報記憶手段に記憶されている仮カードのカードステータスを無効に設定するとともに、前記ユーザ／カード情報記憶手段に記憶されている正規カードのカードステータスを“有効”に設定するユーザ／カード情報設定手段と、
を有することを特徴とするカード管理システム。
【請求項２】
前記管理者ＰＣから受信したカードＩＤと操作画面にて選択されたユーザＩＤを対応付けて前記ユーザ／カード情報記憶手段に登録するとともに、前記ユーザ／カード情報記憶手段に記憶されている前記仮カードおよび紛失した正規カードのカードステータスを無効に設定する正規カード再発行手段をさらに有することを特徴とする請求項１に記載のカード管理システム。
【請求項３】
管理者ＰＣ、クライアントＰＣとネットワークを介して接続され、正規のカードである正規カードと、仮に発行された仮カードを管理する管理サーバであって、
ユーザＩＤ、カードＩＤ、カードステータス、カード種別を対応付けてユーザ／カード情報として記録したユーザ／カード情報記憶手段と、
クライアントＰＣで使用されるカードＩＤを記憶するカード情報記憶手段と、
前記管理者ＰＣから受信したカードＩＤと操作画面にて選択されたユーザＩＤを対応付けて前記ユーザ／カード情報記憶手段に登録するとともに、前記ユーザ／カード情報記憶手段に登録したユーザＩＤに対応する正規カードのカードステータスを“有効”でない状態に設定し、
前記管理者ＰＣから受信したカードＩＤにしたがって、前記ユーザ／カード情報記憶手段に記憶されている仮カードのカードステータスを無効に設定するとともに、前記ユーザ／カード情報記憶手段に記憶されている正規カードのカードステータスを“有効”に設定するユーザ／カード情報設定手段と、
を有することを特徴とする管理サーバ。
【請求項４】
コンピュータを、請求項３に記載の管理サーバとして機能させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１１−５３９９８（Ｐ２０１１−５３９９８Ａ）
【公開日】平成２３年３月１７日（２０１１．３．１７）
【国際特許分類】
【出願番号】特願２００９−２０３２８３（Ｐ２００９−２０３２８３）
【出願日】平成２１年９月３日（２００９．９．３）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
【公開日】平成２３年３月１７日（２０１１．３．１７）
【国際特許分類】
【出願日】平成２１年９月３日（２００９．９．３）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
[ Back to top ]