認証用媒体発行システムおよび認証用媒体発行方法
【課題】データ通信が行なえない状態にあっても、たとえばファクシミリ通信が可能であれば、発行サイトからホスト装置に対する電子署名の作成依頼やホスト装置から発行サイトへの電子署名の送達を行なうことができる認証用媒体発行システムを提供する。
【解決手段】申請者による申請後、審査を行ないその合格者に対しＩＤカードを発行し、かつ、そのＩＤカードが本物であることの証明をホスト装置側で作成した電子署名を付与することにより行なう認証用媒体発行システムにおいて、ＩＤカードを発行する場所（カード発行端末装置）とホスト装置とが遠隔地にあり、ネットワーク回線（第１の通信手段）によるデータ通信ができない通信異常が発生した場合、送信データを２次元バーコードに変換してネットワーク回線とは異なる通信方式のファクシミリ通信回線（第２の通信手段）により情報の受け渡しを行なう。
【解決手段】申請者による申請後、審査を行ないその合格者に対しＩＤカードを発行し、かつ、そのＩＤカードが本物であることの証明をホスト装置側で作成した電子署名を付与することにより行なう認証用媒体発行システムにおいて、ＩＤカードを発行する場所（カード発行端末装置）とホスト装置とが遠隔地にあり、ネットワーク回線（第１の通信手段）によるデータ通信ができない通信異常が発生した場合、送信データを２次元バーコードに変換してネットワーク回線とは異なる通信方式のファクシミリ通信回線（第２の通信手段）により情報の受け渡しを行なう。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、たとえば、自動車の運転免許証や各種証明書（カードタイプや冊子タイプを含む）など、人物の顔画像と個人情報を一緒に未発行状態の証明用媒体の表面に印刷することにより証明用媒体を発行する証明用媒体発行システムおよび認証用媒体発行方法に係り、特に、証明用媒体としてＩＣチップ（記憶媒体）を内蔵したＩＣカードを用い、そのＩＣチップにも顔画像と個人情報を格納して証明用媒体を発行する証明用媒体発行システムおよび認証用媒体発行方法に関する。
【背景技術】
【０００２】
たとえば、この種の証明用媒体として各種免許証や各種証明書として用いられるＩＣチップ付のＩＤカードが知られている。このようなＩＣチップ付のＩＤカードを発行する証明用媒体発行システムにあっては、まず、ＩＤカード発行の申請者がＩＤカードの発行申込みをするべく、申請書に個人情報等その他の必要情報を記入し、発行元（発行サイト）に申請する。
【０００３】
発行元では、発行可否の審査を行ない、合格者に対し、申請書の内容を基に申請者の個人情報をホスト装置に登録するとともに、カード発行端末装置にてカード表面への顔画像や個人情報の印刷、および、カード内のＩＣチップへの顔画像や個人情報の書込みを行なうことで、ＩＤカードの発行を行ない、申請者に発行したＩＤカードを引き渡すようになっている。
このような証明用媒体発行システムでは、発行されたＩＤカードが本物であるということの証明に、ホスト装置で作成された公開鍵認証方式による電子署名を付与することにより行なっている。
【０００４】
その場合、発行受付およびＩＤカードの発行を行なうカード発行端末装置が設置された発行サイトと、申請情報や発行情報などを一元管理するとともに電子署名の作成を行なうホスト装置とが遠隔した異なる場所にある場合、当該電子署名の作成依頼と電子署名の送信を行なうため、両者の間でデータ通信を行なう必要がある。
【特許文献１】特開２００３−９４７０１号公報
【特許文献２】特開２００３−５８８３２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところが、発行サイトがデータ通信を行なうためのネットワーク回線が使用できない場合、あるいは、ネットワーク回線に通信不可能な通信異常が発生した場合、電子署名を付与することができず、当該ＩＤカードが発行できない。その場合、申請書を発行サイトからホスト装置が設置されたセンタへファクシミリ通信により送信することにより、発行のための審査を行なうことはできるが、ＩＤカードのＩＣチップに書込まれる情報のうちの電子署名は、発行サイトで電子署名化するための元データを作成した上でセンタのホスト装置で電子署名の作成を行なう必要があるので、両者の間でデータ通信が必要である。
【０００６】
そこで、本発明は、データ通信が行なえない状態にあっても、たとえばファクシミリ通信が可能であれば、発行サイトからホスト装置に対する電子署名の作成依頼やホスト装置から発行サイトへの電子署名の送達を行なうことができる認証用媒体発行システムおよび認証用媒体発行方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の認証用媒体発行システムは、認証用媒体を発行する発行端末装置と、この発行端末装置とは異なる場所に設置され、前記発行端末装置と第１の通信手段を介して接続されたホスト装置とから構成され、前記発行端末装置は、発行申請者の個人情報を取得する個人情報取得手段と、この個人情報取得手段により取得された個人情報に基づき認証用媒体発行審査請求情報を作成する認証用媒体発行審査請求情報作成手段と、この認証用媒体発行審査請求情報作成手段により作成された認証用媒体発行審査請求情報を前記第１の通信手段を介して前記ホスト装置へ送信する第１の送信手段と、前記第１の通信手段において通信不可能な通信異常が発生した場合、前記認証用媒体発行審査請求情報作成手段により作成された認証用媒体発行審査請求情報を記号化情報に変換する第１の変換手段と、この第１の変換手段により記号化情報に変換された認証用媒体発行審査請求情報を前記第１の通信手段とは異なる通信方式による第２の通信手段を介して前記ホスト装置へ送信する第２の送信手段とを具備し、前記ホスト装置は、前記発行端末装置の第１の送信手段により送信された認証用媒体発行審査請求情報を前記第１の通信手段を介して受信する第１の受信手段と、前記発行端末装置の第２の送信手段により送信された記号化情報に変換された認証用媒体発行審査請求情報を前記第２の通信手段を介して受信する第２の受信手段と、前記第１の受信手段あるいは前記第２の受信手段により受信された認証用媒体発行審査請求情報に基づき認証用媒体発行の可否を審査する認証用媒体発行審査手段と、この認証用媒体発行審査手段の審査結果が認証用媒体発行許可の場合、前記第１の受信手段により受信された認証用媒体発行審査請求情報に基づき電子署名を作成する電子署名作成手段と、前記認証用媒体発行審査手段の審査結果および前記電子署名作成手段により作成された電子署名を第１の通信手段を介して前記発行端末装置へ送信する第３の送信手段と、前記第１の通信手段において通信不可能な通信異常が発生した場合、前記認証用媒体発行審査手段の審査結果および前記電子署名作成手段により作成された電子署名を記号化情報に変換する第２の変換手段と、この第２の変換手段により記号化情報に変換された審査結果および電子署名を前記第２の通信手段を介して前記発行端末装置へ送信する第４の送信手段とを具備し、前記発行端末装置は、さらに、前記ホスト装置の第３の送信手段により送信された審査結果および電子署名を前記第１の通信手段を介して受信する第３の受信手段と、前記ホスト装置の第４の送信手段により送信された記号化情報に変換された審査結果および電子署名を前記第２の通信手段を介して受信する第４の受信手段と、前記第３の受信手段あるいは前記第４の受信手段により受信された審査結果が認証用媒体発行許可の場合、少なくとも前記個人情報取得手段により取得された個人情報および前記第３の受信手段あるいは前記第４の受信手段により受信された電子署名を記憶媒体を備えた未発行状態の認証用媒体の前記記憶媒体に対し記録することにより所望の認証用媒体を発行する発行手段とを具備している。
【０００８】
また、本発明の認証用媒体発行方法は、認証用媒体を発行する発行端末装置と、この発行端末装置とは異なる場所に設置され、前記発行端末装置と第１の通信手段を介して接続されたホスト装置とを有し、前記発行端末装置において、発行申請者の個人情報を取得する個人情報取得ステップと、前記発行端末装置において、前記個人情報取得ステップにより取得された個人情報に基づき認証用媒体発行審査請求情報を作成する認証用媒体発行審査請求情報作成ステップと、前記発行端末装置において、前記認証用媒体発行審査請求情報作成ステップにより作成された認証用媒体発行審査請求情報を前記第１の通信手段を介して前記ホスト装置へ送信する第１の送信ステップと、前記発行端末装置において、前記第１の通信手段において通信不可能な通信異常が発生した場合、前記認証用媒体発行審査請求情報作成ステップにより作成された認証用媒体発行審査請求情報を記号化情報に変換する第１の変換ステップと、前記発行端末装置において、前記第１の変換ステップにより記号化情報に変換された認証用媒体発行審査請求情報を前記第１の通信手段とは異なる通信方式による第２の通信手段を介して前記ホスト装置へ送信する第２の送信ステップと、前記ホスト装置において、前記第１の送信ステップにより送信された認証用媒体発行審査請求情報を前記第１の通信手段を介して受信する第１の受信ステップと、前記ホスト装置において、第２の送信ステップにより送信された記号化情報に変換された認証用媒体発行審査請求情報を前記第２の通信手段を介して受信する第２の受信ステップと、前記ホスト装置において、前記第１の受信ステップあるいは前記第２の受信ステップにより受信された認証用媒体発行審査請求情報に基づき認証用媒体発行の可否を審査する認証用媒体発行審査ステップと、前記ホスト装置において、前記認証用媒体発行審査ステップの審査結果が認証用媒体発行許可の場合、前記第１の受信ステップにより受信された認証用媒体発行審査請求情報に基づき電子署名を作成する電子署名作成ステップと、前記ホスト装置において、前記認証用媒体発行審査ステップの審査結果および前記電子署名作成ステップにより作成された電子署名を第１の通信手段を介して前記発行端末装置へ送信する第３の送信ステップと、前記ホスト装置において、前記第１の通信手段において通信不可能な通信異常が発生した場合、前記認証用媒体発行審査ステップの審査結果および前記電子署名作成ステップにより作成された電子署名を記号化情報に変換する第２の変換ステップと、前記ホスト装置において、前記第２の変換ステップにより記号化情報に変換された審査結果および電子署名を前記第２の通信手段を介して前記発行端末装置へ送信する第４の送信ステップと、前記発行端末装置において、前記第３の送信ステップにより送信された審査結果および電子署名を前記第１の通信手段を介して受信する第３の受信ステップと、前記発行端末装置において、前記第４の送信ステップにより送信された記号化情報に変換された審査結果および電子署名を前記第２の通信手段を介して受信する第４の受信ステップと、前記発行端末装置において、前記第３の受信ステップあるいは前記第４の受信ステップにより受信された審査結果が認証用媒体発行許可の場合、少なくとも前記個人情報取得ステップにより取得された個人情報および前記第３の受信ステップあるいは前記第４の受信ステップにより受信された電子署名を記憶媒体を備えた未発行状態の認証用媒体の前記記憶媒体に対し記録することにより所望の認証用媒体を発行する発行ステップとを具備している。
【発明の効果】
【０００９】
本発明によれば、データ通信が行なえない状態にあっても、たとえばファクシミリ通信が可能であれば、発行サイトからホスト装置に対する電子署名の作成依頼やホスト装置から発行サイトへの電子署名の送達を行なうことができる認証用媒体発行システムおよび認証用媒体発行方法を提供できる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明の実施の形態について図面を参照して説明する。
図１は、本発明の実施の形態に係る例えばＩＣチップ付のＩＤカードを発行する証明用媒体発行システムの構成を概略的に示すものである。図１において、この証明用媒体発行システムは、複数の発行サイトにそれぞれ設置されたカード発行端末装置（発行端末装置）１１，…は、データ通信を行なうためのネットワーク回線（第１の通信手段）１２を介してセンタに設置されたホストコンピュータ（ホスト装置）１３に接続されている。ホストコンピュータ１３には、カード発行端末装置１１と同様なカード発行端末装置１４が接続されている。ここに、複数の発行サイトは、たとえば、海外を含む各地に設けられているものとする。
ホストコンピュータ１３は、ネットワーク回線１２とは別の通信回線１５を介して認証局に設置されたＣＡ（Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ）サーバ１６に接続されている。
【００１１】
また、複数の発行サイトには、それぞれファクシミリ送受信機１７，…が設置されている。これらファクシミリ送受信機１７，…は、ファクシミリ通信を行なうための通信回線（第２の通信手段）１８を介してセンタに設置されたファクシミリ送受信機１９に接続されている。
【００１２】
カード発行端末装置１１（１４）は、操作者の操作によりＩＤカードの発行を行なうもので、たとえば、図２に示すように、申請者が提示する申請書Ａに記載された氏名や生年月日などの人定事項（個人情報）および貼付された顔写真を読取ってデータ化する読取装置（スキャナ）２１、申請書Ａから読取ったデータに対し電子署名作成の元となる電算処理（顔画像の電子データ化、個人情報のテキストデータ化など）を行なったり、ホストコンピュータ１３との間でデータ通信を行なったりするパーソナルコンピュータ（以降、単にパソコンと略称する）２２、パソコン２２により制御され、未発行状態のＩＤカード（ＩＣカード）の表面に対し顔画像や人定事項の印刷を行なうとともに、ＩＣチップに対し顔画像や人定事項および電子署名などを書込むことにより所望のＩＤカードＢを発行するカード発行機２３により構成されている。パソコン２２には、ファクシミリ送受信機１７（１９）が接続されている。
【００１３】
ホストコンピュータ１３は、ＩＤカードの申請情報や発行情報の管理を行なうとともに、カード発行可否の審査や電子署名の作成処理を行なう。なお、電子署名の作成機能をセンタ内の別ホストコンピュータにて行なう場合もある。
ＣＡサーバ１６は、前述したように認証局に設置されていて、ホストコンピュータ１３からの要求に応じて公開鍵証明書の発行を行なう。
【００１４】
図３は、申請書Ａの一例を示している。申請書Ａには、氏名や生年月日などの人定事項（個人情報）３１が記載されているとともに、申請者の顔写真３２が貼付されている。なお、図３の例では、必要事項３1を記述し、かつ、申請者の顔写真３２を貼付したイメージの申請書Ａを用いたが、実際には顔写真３２の有無は問わないし、電子的手段により申請することにより申請書Ａが存在しない場合もある。本実施の形態では、あくまで申請書Ａにより申請された後に操作者の手によって電子データ化される場合の例である。
【００１５】
図４は、発行されたＩＣチップ付きＩＤカードＢの一例を示している。ＩＤカードＢは、接触式のＩＣカードで、その表面には、氏名や生年月日などの人定事項（個人情報）４１および顔画像４２が印刷されているとともに、外部装置（カードリーダライタ）と通信を行なうためのコンタクト部４３が設けられている。
なお、ＩＤカードＢとして用いるＩＣカードは、接触式のＩＣカードに限らず、外部装置（カードリーダライタ）との間で無線で通信を行なう非接触式のＩＣカードであってもよい。
【００１６】
次に、上記のような構成において図５および図６に示すフローチャートを参照して動作を説明する。
まず、ＩＤカードの発行を申請する申請者は発行サイトにて申請書Ａを提出する（ステップＳ１）。発行サイトでは、操作員が提出された申請書Ａの記載内容の確認など、申請書受付処理を行なう（ステップＳ２）。その後、操作員は、カード発行端末装置１１の読取装置２１に申請書Ａをセットすることにより申請書Ａを読取り、パソコン２２にて当該読取ったデータに対し電子署名作成の元となる電算処理（顔画像の電子データ化、個人情報のテキストデータ化など）を行なう（ステップＳ３）。ここに、このステップＳ３の処理が本発明における個人情報取得手段および画像取得手段に対応している。
【００１７】
次に、パソコン２２は、ステップＳ３で電子データ化された顔画像および個人情報に基づきカード発行審査請求情報（認証用媒体発行審査請求情報）を作成する（ステップＳ４）。ここに、このステップＳ４の処理が本発明における認証用媒体発行審査請求情報作成手段に対応している。
【００１８】
次に、パソコン２２は、データ通信を行なうためのネットワーク回線（第１の通信手段）１２に通信不可能な通信異常が発生していないか否かをチェックする（ステップＳ５）。このチェックの結果、ネットワーク回線１２に通信不可能な通信異常が発生していない場合、パソコン２２は、作成したカード発行審査請求情報をネットワーク回線１２を介してホストコンピュータ１３へ送信する（ステップＳ６）。ここに、このステップＳ６の処理が本発明における第１の送信手段に対応している。
【００１９】
ホストコンピュータ１３は、カード発行端末装置１１から送信されたカード発行審査請求情報を受信する（ステップＳ７）。ここに、このステップＳ７の処理が本発明における第１の受信手段に対応している。次に、ホストコンピュータ１３は、カード発行端末装置１１からのカード発行審査請求情報に基づき当該ＩＤカードの発行可否を審査する（ステップＳ８，Ｓ９）。ここに、このステップＳ８，Ｓ９の処理が本発明における認証用媒体発行審査手段に対応している。
【００２０】
ステップＳ５におけるチェックの結果、ネットワーク回線１２に通信不可能な通信異常が発生していた場合、パソコン２２は、作成したカード発行審査請求情報を記号化情報、たとえば図７に示すような２次元バーコード（ＱＲコード）に変換する（ステップＳ１０）。ここに、このステップＳ１０の処理が本発明における第１の変換手段に対応している。
【００２１】
次に、パソコン２２は、２次元バーコードに変換したカード発行審査請求情報をファクシミリ送受信機１７、ファクシミリ通信を行なうための通信回線（第２の通信手段）１８およびファクシミリ送受信機１９を介してホストコンピュータ１３へ送信する（ステップＳ１１）。ここに、このステップＳ１１の処理が本発明における第２の送信手段に対応している。
【００２２】
ホストコンピュータ１３は、カード発行端末装置１１から送信された２次元バーコード化されたカード発行審査請求情報をファクシミリ送受信機１９を介して受信する（ステップＳ１２）。ここに、このステップＳ１２の処理が本発明における第２の受信手段に対応している。次に、ホストコンピュータ１３は、カード発行端末装置１１からの２次元バーコード化されたカード発行審査請求情報を元の状態に復元し、この復元したカード発行審査請求情報に基づき当該ＩＤカードの発行可否を審査する（ステップＳ８，Ｓ９）。
【００２３】
ステップＳ８，Ｓ９における審査の結果、当該ＩＤカードの発行が許可（ＯＫ）の場合、ホストコンピュータ１３は、認証局に設置されたＣＡサーバ１６に対し公開鍵証明書の発行を要求し、受取った公開鍵証明書およびステップＳ７あるいはＳ１２で受信したカード発行審査請求情報に基づき電子署名を作成する（ステップＳ１３）。ここに、このステップＳ１３の処理が本発明における電子署名作成手段に対応している。
【００２４】
次に、ホストコンピュータ１３は、データ通信を行なうためのネットワーク回線１２に通信不可能な通信異常が発生していないか否かをチェックする（ステップＳ１４）。なお、ステップＳ８，Ｓ９における審査の結果、当該ＩＤカードの発行が不許可（ＮＯ）の場合、ステップＳ１３の処理（電子署名の作成処理）を行なわずにステップＳ１４に進む。
【００２５】
ステップＳ１４におけるチェックの結果、ネットワーク回線１２に通信不可能な通信異常が発生していない場合、ホストコンピュータ１３は、ステップＳ８，Ｓ９における審査結果および作成した電子署名をファクシミリ送受信機１９、通信回線１８およびファクシミリ送受信機１７を介してカード発行端末装置１１のパソコン２２へ送信する（ステップＳ１５）。ここに、このステップＳ１５の処理が本発明における第３の送信手段に対応している。
カード発行端末装置１１のパソコン２２は、ホストコンピュータ１３から送信された審査結果および電子署名を受信する（ステップＳ１６）ここに、このステップＳ１６の処理が本発明における第３の受信手段に対応している。
【００２６】
ステップＳ１４におけるチェックの結果、ネットワーク回線１２に通信不可能な通信異常が発生していた場合、ホストコンピュータ１３は、ステップＳ８，Ｓ９における審査結果および作成した電子署名を例えば図７に示すような２次元バーコード（ＱＲコード）に変換する（ステップＳ１７）。ここに、このステップＳ１７の処理が本発明における第２の変換手段に対応している。
【００２７】
次に、ホストコンピュータ１３は、２次元バーコードに変換した審査結果および電子署名をファクシミリ送受信機１９、通信回線１８およびファクシミリ送受信機１７を介してカード発行端末装置１１のパソコン２２へ送信する（ステップＳ１８）。ここに、このステップＳ１８の処理が本発明における第４の送信手段に対応している。
【００２８】
カード発行端末装置１１のパソコン２２は、ホストコンピュータ１３から送信された２次元バーコード化された審査結果および電子署名をファクシミリ送受信機１７を介して受信する（ステップＳ１９）。ここに、このステップＳ１９の処理が本発明における第４の受信手段に対応している。
【００２９】
次に、カード発行端末装置１１のパソコン２２は、ステップＳ３で電子データ化された顔画像および個人情報やホストコンピュータ１３からの審査結果および電子署名に基づきＩＤカードの発行を行なう（ステップＳ２０）。ここに、このステップＳ２０の処理が本発明における発行手段に対応している。
【００３０】
すなわち、ホストコンピュータ１３からの審査結果がＩＤカード発行許可（ＯＫ）の場合、カード発行機２３により、未発行状態のＩＤカード（ＩＣカード）の表面に対し顔画像や個人情報の印刷を行なうとともに、当該ＩＤカード内のＩＣチップに対し顔画像や個人情報およびホストコンピュータ１３からの電子署名などを書込むことにより、所望のＩＤカードＢを発行する。
また、ホストコンピュータ１３からの審査結果がＩＤカード発行不許可（ＮＯ）の場合、たとえば、パソコン２２のディスプレイにＩＤカード発行不許可の旨を表示し（ステップＳ２１）、発行処理を終了する。
【００３１】
このように、上記実施の形態によれば、ネットワーク回線１２に通信不可能な通信異常が発生した場合、送信データを２次元バーコードに変換して、ファクシミリ送受信機１７，１９およびファクシミリ通信回線１８により送信することによって、電子署名の作成依頼（カード発行審査請求情報）や電子署名を送達することができる。
【００３２】
また、電子署名の送信において２次元バーコードによる符号化を行なうことにより、仮に送信中のデータを盗聴した場合においても２次元バーコードによる符号化規則を知らないとデータの中身を知ることができないため、盗聴防止のための暗号化に相当する効果が得られ、極めてセキュリティ性に優れている。
【００３３】
なお、前記実施の形態では、ネットワーク回線１２に通信不可能な通信異常が発生したか否かを自動的に判断し、通信異常が発生した場合に送信データを２次元バーコードに変換してファクシミリ通信により送信する場合について説明したが、本発明はこれに限定されるものではなく、たとえば、２次元バーコードに変換したデータを一旦用紙にプリントアウトし、その用紙をファクシミリ送受信機１７（または１９）にセットすることにより送信先（ホストコンピュータ１３あるいはカード発行端末装置１１の）に送信し、送信先ではファクシミリ送受信機１９（または１７）でプリントアウトされた用紙をカード発行端末装置１１（または１４）の読取装置２１にセットして読取り、電子データとして入力するようにしてもよい。
【００３４】
また、ネットワーク回線１２に通信不可能な通信異常が発生したか否かの判断を操作員が行ない、その判断結果に基づき操作員が２次元バーコードへの変換を指示することで行なうようにしてもよい。
【００３５】
さらに、前記実施の形態では、発行する証明用媒体がカードタイプ（ＩＤカード）の場合について説明したが、たとえば、冊子タイプや形態端末タイプの証明用媒体の発行にも同様に適用できる。
【図面の簡単な説明】
【００３６】
【図１】本発明の実施の形態に係る例えばＩＣチップ付のＩＤカードを発行する証明用媒体発行システムの構成を概略的に示すブロック図。
【図２】カード発行端末装置の構成を概略的に示すブロック図。
【図３】申請書の一例を示す平面図。
【図４】ＩＤカードの一例を示す平面図。
【図５】動作を説明するフローチャート。
【図６】動作を説明するフローチャート。
【図７】２次元バーコードパターンの具体例を示す平面図。
【符号の説明】
【００３７】
１１…カード発行端末装置（発行端末装置）、１２…ネットワーク回線（第１の通信手段）、１３…ホストコンピュータ（ホスト装置）、１４…カード発行端末装置、１６…ＣＡサーバ、１７…ファクシミリ送受信機、１８…通信回線（第２の通信手段）、１９…ファクシミリ送受信機、Ａ…申請書、Ｂ…ＩＤカード（認証用媒体）、２１…読取装置（スキャナ）、２２…パーソナルコンピュータ、２３…カード発行機、３１，４１…人定事項（個人情報）、３２…顔写真、４２…顔画像。
【技術分野】
【０００１】
本発明は、たとえば、自動車の運転免許証や各種証明書（カードタイプや冊子タイプを含む）など、人物の顔画像と個人情報を一緒に未発行状態の証明用媒体の表面に印刷することにより証明用媒体を発行する証明用媒体発行システムおよび認証用媒体発行方法に係り、特に、証明用媒体としてＩＣチップ（記憶媒体）を内蔵したＩＣカードを用い、そのＩＣチップにも顔画像と個人情報を格納して証明用媒体を発行する証明用媒体発行システムおよび認証用媒体発行方法に関する。
【背景技術】
【０００２】
たとえば、この種の証明用媒体として各種免許証や各種証明書として用いられるＩＣチップ付のＩＤカードが知られている。このようなＩＣチップ付のＩＤカードを発行する証明用媒体発行システムにあっては、まず、ＩＤカード発行の申請者がＩＤカードの発行申込みをするべく、申請書に個人情報等その他の必要情報を記入し、発行元（発行サイト）に申請する。
【０００３】
発行元では、発行可否の審査を行ない、合格者に対し、申請書の内容を基に申請者の個人情報をホスト装置に登録するとともに、カード発行端末装置にてカード表面への顔画像や個人情報の印刷、および、カード内のＩＣチップへの顔画像や個人情報の書込みを行なうことで、ＩＤカードの発行を行ない、申請者に発行したＩＤカードを引き渡すようになっている。
このような証明用媒体発行システムでは、発行されたＩＤカードが本物であるということの証明に、ホスト装置で作成された公開鍵認証方式による電子署名を付与することにより行なっている。
【０００４】
その場合、発行受付およびＩＤカードの発行を行なうカード発行端末装置が設置された発行サイトと、申請情報や発行情報などを一元管理するとともに電子署名の作成を行なうホスト装置とが遠隔した異なる場所にある場合、当該電子署名の作成依頼と電子署名の送信を行なうため、両者の間でデータ通信を行なう必要がある。
【特許文献１】特開２００３−９４７０１号公報
【特許文献２】特開２００３−５８８３２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところが、発行サイトがデータ通信を行なうためのネットワーク回線が使用できない場合、あるいは、ネットワーク回線に通信不可能な通信異常が発生した場合、電子署名を付与することができず、当該ＩＤカードが発行できない。その場合、申請書を発行サイトからホスト装置が設置されたセンタへファクシミリ通信により送信することにより、発行のための審査を行なうことはできるが、ＩＤカードのＩＣチップに書込まれる情報のうちの電子署名は、発行サイトで電子署名化するための元データを作成した上でセンタのホスト装置で電子署名の作成を行なう必要があるので、両者の間でデータ通信が必要である。
【０００６】
そこで、本発明は、データ通信が行なえない状態にあっても、たとえばファクシミリ通信が可能であれば、発行サイトからホスト装置に対する電子署名の作成依頼やホスト装置から発行サイトへの電子署名の送達を行なうことができる認証用媒体発行システムおよび認証用媒体発行方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の認証用媒体発行システムは、認証用媒体を発行する発行端末装置と、この発行端末装置とは異なる場所に設置され、前記発行端末装置と第１の通信手段を介して接続されたホスト装置とから構成され、前記発行端末装置は、発行申請者の個人情報を取得する個人情報取得手段と、この個人情報取得手段により取得された個人情報に基づき認証用媒体発行審査請求情報を作成する認証用媒体発行審査請求情報作成手段と、この認証用媒体発行審査請求情報作成手段により作成された認証用媒体発行審査請求情報を前記第１の通信手段を介して前記ホスト装置へ送信する第１の送信手段と、前記第１の通信手段において通信不可能な通信異常が発生した場合、前記認証用媒体発行審査請求情報作成手段により作成された認証用媒体発行審査請求情報を記号化情報に変換する第１の変換手段と、この第１の変換手段により記号化情報に変換された認証用媒体発行審査請求情報を前記第１の通信手段とは異なる通信方式による第２の通信手段を介して前記ホスト装置へ送信する第２の送信手段とを具備し、前記ホスト装置は、前記発行端末装置の第１の送信手段により送信された認証用媒体発行審査請求情報を前記第１の通信手段を介して受信する第１の受信手段と、前記発行端末装置の第２の送信手段により送信された記号化情報に変換された認証用媒体発行審査請求情報を前記第２の通信手段を介して受信する第２の受信手段と、前記第１の受信手段あるいは前記第２の受信手段により受信された認証用媒体発行審査請求情報に基づき認証用媒体発行の可否を審査する認証用媒体発行審査手段と、この認証用媒体発行審査手段の審査結果が認証用媒体発行許可の場合、前記第１の受信手段により受信された認証用媒体発行審査請求情報に基づき電子署名を作成する電子署名作成手段と、前記認証用媒体発行審査手段の審査結果および前記電子署名作成手段により作成された電子署名を第１の通信手段を介して前記発行端末装置へ送信する第３の送信手段と、前記第１の通信手段において通信不可能な通信異常が発生した場合、前記認証用媒体発行審査手段の審査結果および前記電子署名作成手段により作成された電子署名を記号化情報に変換する第２の変換手段と、この第２の変換手段により記号化情報に変換された審査結果および電子署名を前記第２の通信手段を介して前記発行端末装置へ送信する第４の送信手段とを具備し、前記発行端末装置は、さらに、前記ホスト装置の第３の送信手段により送信された審査結果および電子署名を前記第１の通信手段を介して受信する第３の受信手段と、前記ホスト装置の第４の送信手段により送信された記号化情報に変換された審査結果および電子署名を前記第２の通信手段を介して受信する第４の受信手段と、前記第３の受信手段あるいは前記第４の受信手段により受信された審査結果が認証用媒体発行許可の場合、少なくとも前記個人情報取得手段により取得された個人情報および前記第３の受信手段あるいは前記第４の受信手段により受信された電子署名を記憶媒体を備えた未発行状態の認証用媒体の前記記憶媒体に対し記録することにより所望の認証用媒体を発行する発行手段とを具備している。
【０００８】
また、本発明の認証用媒体発行方法は、認証用媒体を発行する発行端末装置と、この発行端末装置とは異なる場所に設置され、前記発行端末装置と第１の通信手段を介して接続されたホスト装置とを有し、前記発行端末装置において、発行申請者の個人情報を取得する個人情報取得ステップと、前記発行端末装置において、前記個人情報取得ステップにより取得された個人情報に基づき認証用媒体発行審査請求情報を作成する認証用媒体発行審査請求情報作成ステップと、前記発行端末装置において、前記認証用媒体発行審査請求情報作成ステップにより作成された認証用媒体発行審査請求情報を前記第１の通信手段を介して前記ホスト装置へ送信する第１の送信ステップと、前記発行端末装置において、前記第１の通信手段において通信不可能な通信異常が発生した場合、前記認証用媒体発行審査請求情報作成ステップにより作成された認証用媒体発行審査請求情報を記号化情報に変換する第１の変換ステップと、前記発行端末装置において、前記第１の変換ステップにより記号化情報に変換された認証用媒体発行審査請求情報を前記第１の通信手段とは異なる通信方式による第２の通信手段を介して前記ホスト装置へ送信する第２の送信ステップと、前記ホスト装置において、前記第１の送信ステップにより送信された認証用媒体発行審査請求情報を前記第１の通信手段を介して受信する第１の受信ステップと、前記ホスト装置において、第２の送信ステップにより送信された記号化情報に変換された認証用媒体発行審査請求情報を前記第２の通信手段を介して受信する第２の受信ステップと、前記ホスト装置において、前記第１の受信ステップあるいは前記第２の受信ステップにより受信された認証用媒体発行審査請求情報に基づき認証用媒体発行の可否を審査する認証用媒体発行審査ステップと、前記ホスト装置において、前記認証用媒体発行審査ステップの審査結果が認証用媒体発行許可の場合、前記第１の受信ステップにより受信された認証用媒体発行審査請求情報に基づき電子署名を作成する電子署名作成ステップと、前記ホスト装置において、前記認証用媒体発行審査ステップの審査結果および前記電子署名作成ステップにより作成された電子署名を第１の通信手段を介して前記発行端末装置へ送信する第３の送信ステップと、前記ホスト装置において、前記第１の通信手段において通信不可能な通信異常が発生した場合、前記認証用媒体発行審査ステップの審査結果および前記電子署名作成ステップにより作成された電子署名を記号化情報に変換する第２の変換ステップと、前記ホスト装置において、前記第２の変換ステップにより記号化情報に変換された審査結果および電子署名を前記第２の通信手段を介して前記発行端末装置へ送信する第４の送信ステップと、前記発行端末装置において、前記第３の送信ステップにより送信された審査結果および電子署名を前記第１の通信手段を介して受信する第３の受信ステップと、前記発行端末装置において、前記第４の送信ステップにより送信された記号化情報に変換された審査結果および電子署名を前記第２の通信手段を介して受信する第４の受信ステップと、前記発行端末装置において、前記第３の受信ステップあるいは前記第４の受信ステップにより受信された審査結果が認証用媒体発行許可の場合、少なくとも前記個人情報取得ステップにより取得された個人情報および前記第３の受信ステップあるいは前記第４の受信ステップにより受信された電子署名を記憶媒体を備えた未発行状態の認証用媒体の前記記憶媒体に対し記録することにより所望の認証用媒体を発行する発行ステップとを具備している。
【発明の効果】
【０００９】
本発明によれば、データ通信が行なえない状態にあっても、たとえばファクシミリ通信が可能であれば、発行サイトからホスト装置に対する電子署名の作成依頼やホスト装置から発行サイトへの電子署名の送達を行なうことができる認証用媒体発行システムおよび認証用媒体発行方法を提供できる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明の実施の形態について図面を参照して説明する。
図１は、本発明の実施の形態に係る例えばＩＣチップ付のＩＤカードを発行する証明用媒体発行システムの構成を概略的に示すものである。図１において、この証明用媒体発行システムは、複数の発行サイトにそれぞれ設置されたカード発行端末装置（発行端末装置）１１，…は、データ通信を行なうためのネットワーク回線（第１の通信手段）１２を介してセンタに設置されたホストコンピュータ（ホスト装置）１３に接続されている。ホストコンピュータ１３には、カード発行端末装置１１と同様なカード発行端末装置１４が接続されている。ここに、複数の発行サイトは、たとえば、海外を含む各地に設けられているものとする。
ホストコンピュータ１３は、ネットワーク回線１２とは別の通信回線１５を介して認証局に設置されたＣＡ（Ｃｅｒｔｉｆｉｃａｔｅ Ａｕｔｈｏｒｉｔｙ）サーバ１６に接続されている。
【００１１】
また、複数の発行サイトには、それぞれファクシミリ送受信機１７，…が設置されている。これらファクシミリ送受信機１７，…は、ファクシミリ通信を行なうための通信回線（第２の通信手段）１８を介してセンタに設置されたファクシミリ送受信機１９に接続されている。
【００１２】
カード発行端末装置１１（１４）は、操作者の操作によりＩＤカードの発行を行なうもので、たとえば、図２に示すように、申請者が提示する申請書Ａに記載された氏名や生年月日などの人定事項（個人情報）および貼付された顔写真を読取ってデータ化する読取装置（スキャナ）２１、申請書Ａから読取ったデータに対し電子署名作成の元となる電算処理（顔画像の電子データ化、個人情報のテキストデータ化など）を行なったり、ホストコンピュータ１３との間でデータ通信を行なったりするパーソナルコンピュータ（以降、単にパソコンと略称する）２２、パソコン２２により制御され、未発行状態のＩＤカード（ＩＣカード）の表面に対し顔画像や人定事項の印刷を行なうとともに、ＩＣチップに対し顔画像や人定事項および電子署名などを書込むことにより所望のＩＤカードＢを発行するカード発行機２３により構成されている。パソコン２２には、ファクシミリ送受信機１７（１９）が接続されている。
【００１３】
ホストコンピュータ１３は、ＩＤカードの申請情報や発行情報の管理を行なうとともに、カード発行可否の審査や電子署名の作成処理を行なう。なお、電子署名の作成機能をセンタ内の別ホストコンピュータにて行なう場合もある。
ＣＡサーバ１６は、前述したように認証局に設置されていて、ホストコンピュータ１３からの要求に応じて公開鍵証明書の発行を行なう。
【００１４】
図３は、申請書Ａの一例を示している。申請書Ａには、氏名や生年月日などの人定事項（個人情報）３１が記載されているとともに、申請者の顔写真３２が貼付されている。なお、図３の例では、必要事項３1を記述し、かつ、申請者の顔写真３２を貼付したイメージの申請書Ａを用いたが、実際には顔写真３２の有無は問わないし、電子的手段により申請することにより申請書Ａが存在しない場合もある。本実施の形態では、あくまで申請書Ａにより申請された後に操作者の手によって電子データ化される場合の例である。
【００１５】
図４は、発行されたＩＣチップ付きＩＤカードＢの一例を示している。ＩＤカードＢは、接触式のＩＣカードで、その表面には、氏名や生年月日などの人定事項（個人情報）４１および顔画像４２が印刷されているとともに、外部装置（カードリーダライタ）と通信を行なうためのコンタクト部４３が設けられている。
なお、ＩＤカードＢとして用いるＩＣカードは、接触式のＩＣカードに限らず、外部装置（カードリーダライタ）との間で無線で通信を行なう非接触式のＩＣカードであってもよい。
【００１６】
次に、上記のような構成において図５および図６に示すフローチャートを参照して動作を説明する。
まず、ＩＤカードの発行を申請する申請者は発行サイトにて申請書Ａを提出する（ステップＳ１）。発行サイトでは、操作員が提出された申請書Ａの記載内容の確認など、申請書受付処理を行なう（ステップＳ２）。その後、操作員は、カード発行端末装置１１の読取装置２１に申請書Ａをセットすることにより申請書Ａを読取り、パソコン２２にて当該読取ったデータに対し電子署名作成の元となる電算処理（顔画像の電子データ化、個人情報のテキストデータ化など）を行なう（ステップＳ３）。ここに、このステップＳ３の処理が本発明における個人情報取得手段および画像取得手段に対応している。
【００１７】
次に、パソコン２２は、ステップＳ３で電子データ化された顔画像および個人情報に基づきカード発行審査請求情報（認証用媒体発行審査請求情報）を作成する（ステップＳ４）。ここに、このステップＳ４の処理が本発明における認証用媒体発行審査請求情報作成手段に対応している。
【００１８】
次に、パソコン２２は、データ通信を行なうためのネットワーク回線（第１の通信手段）１２に通信不可能な通信異常が発生していないか否かをチェックする（ステップＳ５）。このチェックの結果、ネットワーク回線１２に通信不可能な通信異常が発生していない場合、パソコン２２は、作成したカード発行審査請求情報をネットワーク回線１２を介してホストコンピュータ１３へ送信する（ステップＳ６）。ここに、このステップＳ６の処理が本発明における第１の送信手段に対応している。
【００１９】
ホストコンピュータ１３は、カード発行端末装置１１から送信されたカード発行審査請求情報を受信する（ステップＳ７）。ここに、このステップＳ７の処理が本発明における第１の受信手段に対応している。次に、ホストコンピュータ１３は、カード発行端末装置１１からのカード発行審査請求情報に基づき当該ＩＤカードの発行可否を審査する（ステップＳ８，Ｓ９）。ここに、このステップＳ８，Ｓ９の処理が本発明における認証用媒体発行審査手段に対応している。
【００２０】
ステップＳ５におけるチェックの結果、ネットワーク回線１２に通信不可能な通信異常が発生していた場合、パソコン２２は、作成したカード発行審査請求情報を記号化情報、たとえば図７に示すような２次元バーコード（ＱＲコード）に変換する（ステップＳ１０）。ここに、このステップＳ１０の処理が本発明における第１の変換手段に対応している。
【００２１】
次に、パソコン２２は、２次元バーコードに変換したカード発行審査請求情報をファクシミリ送受信機１７、ファクシミリ通信を行なうための通信回線（第２の通信手段）１８およびファクシミリ送受信機１９を介してホストコンピュータ１３へ送信する（ステップＳ１１）。ここに、このステップＳ１１の処理が本発明における第２の送信手段に対応している。
【００２２】
ホストコンピュータ１３は、カード発行端末装置１１から送信された２次元バーコード化されたカード発行審査請求情報をファクシミリ送受信機１９を介して受信する（ステップＳ１２）。ここに、このステップＳ１２の処理が本発明における第２の受信手段に対応している。次に、ホストコンピュータ１３は、カード発行端末装置１１からの２次元バーコード化されたカード発行審査請求情報を元の状態に復元し、この復元したカード発行審査請求情報に基づき当該ＩＤカードの発行可否を審査する（ステップＳ８，Ｓ９）。
【００２３】
ステップＳ８，Ｓ９における審査の結果、当該ＩＤカードの発行が許可（ＯＫ）の場合、ホストコンピュータ１３は、認証局に設置されたＣＡサーバ１６に対し公開鍵証明書の発行を要求し、受取った公開鍵証明書およびステップＳ７あるいはＳ１２で受信したカード発行審査請求情報に基づき電子署名を作成する（ステップＳ１３）。ここに、このステップＳ１３の処理が本発明における電子署名作成手段に対応している。
【００２４】
次に、ホストコンピュータ１３は、データ通信を行なうためのネットワーク回線１２に通信不可能な通信異常が発生していないか否かをチェックする（ステップＳ１４）。なお、ステップＳ８，Ｓ９における審査の結果、当該ＩＤカードの発行が不許可（ＮＯ）の場合、ステップＳ１３の処理（電子署名の作成処理）を行なわずにステップＳ１４に進む。
【００２５】
ステップＳ１４におけるチェックの結果、ネットワーク回線１２に通信不可能な通信異常が発生していない場合、ホストコンピュータ１３は、ステップＳ８，Ｓ９における審査結果および作成した電子署名をファクシミリ送受信機１９、通信回線１８およびファクシミリ送受信機１７を介してカード発行端末装置１１のパソコン２２へ送信する（ステップＳ１５）。ここに、このステップＳ１５の処理が本発明における第３の送信手段に対応している。
カード発行端末装置１１のパソコン２２は、ホストコンピュータ１３から送信された審査結果および電子署名を受信する（ステップＳ１６）ここに、このステップＳ１６の処理が本発明における第３の受信手段に対応している。
【００２６】
ステップＳ１４におけるチェックの結果、ネットワーク回線１２に通信不可能な通信異常が発生していた場合、ホストコンピュータ１３は、ステップＳ８，Ｓ９における審査結果および作成した電子署名を例えば図７に示すような２次元バーコード（ＱＲコード）に変換する（ステップＳ１７）。ここに、このステップＳ１７の処理が本発明における第２の変換手段に対応している。
【００２７】
次に、ホストコンピュータ１３は、２次元バーコードに変換した審査結果および電子署名をファクシミリ送受信機１９、通信回線１８およびファクシミリ送受信機１７を介してカード発行端末装置１１のパソコン２２へ送信する（ステップＳ１８）。ここに、このステップＳ１８の処理が本発明における第４の送信手段に対応している。
【００２８】
カード発行端末装置１１のパソコン２２は、ホストコンピュータ１３から送信された２次元バーコード化された審査結果および電子署名をファクシミリ送受信機１７を介して受信する（ステップＳ１９）。ここに、このステップＳ１９の処理が本発明における第４の受信手段に対応している。
【００２９】
次に、カード発行端末装置１１のパソコン２２は、ステップＳ３で電子データ化された顔画像および個人情報やホストコンピュータ１３からの審査結果および電子署名に基づきＩＤカードの発行を行なう（ステップＳ２０）。ここに、このステップＳ２０の処理が本発明における発行手段に対応している。
【００３０】
すなわち、ホストコンピュータ１３からの審査結果がＩＤカード発行許可（ＯＫ）の場合、カード発行機２３により、未発行状態のＩＤカード（ＩＣカード）の表面に対し顔画像や個人情報の印刷を行なうとともに、当該ＩＤカード内のＩＣチップに対し顔画像や個人情報およびホストコンピュータ１３からの電子署名などを書込むことにより、所望のＩＤカードＢを発行する。
また、ホストコンピュータ１３からの審査結果がＩＤカード発行不許可（ＮＯ）の場合、たとえば、パソコン２２のディスプレイにＩＤカード発行不許可の旨を表示し（ステップＳ２１）、発行処理を終了する。
【００３１】
このように、上記実施の形態によれば、ネットワーク回線１２に通信不可能な通信異常が発生した場合、送信データを２次元バーコードに変換して、ファクシミリ送受信機１７，１９およびファクシミリ通信回線１８により送信することによって、電子署名の作成依頼（カード発行審査請求情報）や電子署名を送達することができる。
【００３２】
また、電子署名の送信において２次元バーコードによる符号化を行なうことにより、仮に送信中のデータを盗聴した場合においても２次元バーコードによる符号化規則を知らないとデータの中身を知ることができないため、盗聴防止のための暗号化に相当する効果が得られ、極めてセキュリティ性に優れている。
【００３３】
なお、前記実施の形態では、ネットワーク回線１２に通信不可能な通信異常が発生したか否かを自動的に判断し、通信異常が発生した場合に送信データを２次元バーコードに変換してファクシミリ通信により送信する場合について説明したが、本発明はこれに限定されるものではなく、たとえば、２次元バーコードに変換したデータを一旦用紙にプリントアウトし、その用紙をファクシミリ送受信機１７（または１９）にセットすることにより送信先（ホストコンピュータ１３あるいはカード発行端末装置１１の）に送信し、送信先ではファクシミリ送受信機１９（または１７）でプリントアウトされた用紙をカード発行端末装置１１（または１４）の読取装置２１にセットして読取り、電子データとして入力するようにしてもよい。
【００３４】
また、ネットワーク回線１２に通信不可能な通信異常が発生したか否かの判断を操作員が行ない、その判断結果に基づき操作員が２次元バーコードへの変換を指示することで行なうようにしてもよい。
【００３５】
さらに、前記実施の形態では、発行する証明用媒体がカードタイプ（ＩＤカード）の場合について説明したが、たとえば、冊子タイプや形態端末タイプの証明用媒体の発行にも同様に適用できる。
【図面の簡単な説明】
【００３６】
【図１】本発明の実施の形態に係る例えばＩＣチップ付のＩＤカードを発行する証明用媒体発行システムの構成を概略的に示すブロック図。
【図２】カード発行端末装置の構成を概略的に示すブロック図。
【図３】申請書の一例を示す平面図。
【図４】ＩＤカードの一例を示す平面図。
【図５】動作を説明するフローチャート。
【図６】動作を説明するフローチャート。
【図７】２次元バーコードパターンの具体例を示す平面図。
【符号の説明】
【００３７】
１１…カード発行端末装置（発行端末装置）、１２…ネットワーク回線（第１の通信手段）、１３…ホストコンピュータ（ホスト装置）、１４…カード発行端末装置、１６…ＣＡサーバ、１７…ファクシミリ送受信機、１８…通信回線（第２の通信手段）、１９…ファクシミリ送受信機、Ａ…申請書、Ｂ…ＩＤカード（認証用媒体）、２１…読取装置（スキャナ）、２２…パーソナルコンピュータ、２３…カード発行機、３１，４１…人定事項（個人情報）、３２…顔写真、４２…顔画像。
【特許請求の範囲】
【請求項１】
認証用媒体を発行する発行端末装置と、この発行端末装置とは異なる場所に設置され、前記発行端末装置と第１の通信手段を介して接続されたホスト装置とから構成され、
前記発行端末装置は、
発行申請者の個人情報を取得する個人情報取得手段と、
この個人情報取得手段により取得された個人情報に基づき認証用媒体発行審査請求情報を作成する認証用媒体発行審査請求情報作成手段と、
この認証用媒体発行審査請求情報作成手段により作成された認証用媒体発行審査請求情報を前記第１の通信手段を介して前記ホスト装置へ送信する第１の送信手段と、
前記第１の通信手段において通信不可能な通信異常が発生した場合、前記認証用媒体発行審査請求情報作成手段により作成された認証用媒体発行審査請求情報を記号化情報に変換する第１の変換手段と、
この第１の変換手段により記号化情報に変換された認証用媒体発行審査請求情報を前記第１の通信手段とは異なる通信方式による第２の通信手段を介して前記ホスト装置へ送信する第２の送信手段とを具備し、
前記ホスト装置は、
前記発行端末装置の第１の送信手段により送信された認証用媒体発行審査請求情報を前記第１の通信手段を介して受信する第１の受信手段と、
前記発行端末装置の第２の送信手段により送信された記号化情報に変換された認証用媒体発行審査請求情報を前記第２の通信手段を介して受信する第２の受信手段と、
前記第１の受信手段あるいは前記第２の受信手段により受信された認証用媒体発行審査請求情報に基づき認証用媒体発行の可否を審査する認証用媒体発行審査手段と、
この認証用媒体発行審査手段の審査結果が認証用媒体発行許可の場合、前記第１の受信手段により受信された認証用媒体発行審査請求情報に基づき電子署名を作成する電子署名作成手段と、
前記認証用媒体発行審査手段の審査結果および前記電子署名作成手段により作成された電子署名を第１の通信手段を介して前記発行端末装置へ送信する第３の送信手段と、
前記第１の通信手段において通信不可能な通信異常が発生した場合、前記認証用媒体発行審査手段の審査結果および前記電子署名作成手段により作成された電子署名を記号化情報に変換する第２の変換手段と、
この第２の変換手段により記号化情報に変換された審査結果および電子署名を前記第２の通信手段を介して前記発行端末装置へ送信する第４の送信手段とを具備し、
前記発行端末装置は、さらに、
前記ホスト装置の第３の送信手段により送信された審査結果および電子署名を前記第１の通信手段を介して受信する第３の受信手段と、
前記ホスト装置の第４の送信手段により送信された記号化情報に変換された審査結果および電子署名を前記第２の通信手段を介して受信する第４の受信手段と、
前記第３の受信手段あるいは前記第４の受信手段により受信された審査結果が認証用媒体発行許可の場合、少なくとも前記個人情報取得手段により取得された個人情報および前記第３の受信手段あるいは前記第４の受信手段により受信された電子署名を記憶媒体を備えた未発行状態の認証用媒体の前記記憶媒体に対し記録することにより所望の認証用媒体を発行する発行手段とを具備したことを特徴とする認証用媒体発行システム。
【請求項２】
前記第１の通信手段の通信方式はネットワーク回線を用いたデータ通信であり、前記第２の通信手段の通信方式はファクシミリ通信であることを特徴とする請求項１記載の認証用媒体発行システム。
【請求項３】
前記電子署名作成手段は、前記ホスト装置に接続された認証局から公開鍵証明書を取得し、この取得した公開鍵証明書および前記認証用媒体発行審査請求情報に基づき電子署名を作成することを特徴とする請求項１記載の認証用媒体発行システム。
【請求項４】
前記発行端末装置は、前記発行申請者の顔画像を取得する画像取得手段をさらに具備し、
前記発行端末装置の認証用媒体発行審査請求情報作成手段は、前記個人情報取得手段により取得された個人情報および前記画像取得手段により取得された顔画像に基づき認証用媒体発行審査請求情報を作成し、
前記発行端末装置の発行手段は、前記個人情報取得手段により取得された個人情報および前記画像取得手段により取得された顔画像および前記第３の受信手段あるいは前記第４の受信手段により受信された電子署名を前記認証用媒体の記憶媒体に対し記録することを特徴とする請求項１記載の認証用媒体発行システム。
【請求項５】
前記証明用媒体は、記憶媒体としてＩＣチップを内蔵したＩＣカードであることを特徴とする請求項１記載の証明用媒体発行システム。
【請求項６】
前記記号化情報は２次元バーコードであることを特徴とする請求項１記載の証明用媒体発行システム。
【請求項７】
認証用媒体を発行する発行端末装置と、この発行端末装置とは異なる場所に設置され、前記発行端末装置と第１の通信手段を介して接続されたホスト装置とを有し、
前記発行端末装置において、発行申請者の個人情報を取得する個人情報取得ステップと、
前記発行端末装置において、前記個人情報取得ステップにより取得された個人情報に基づき認証用媒体発行審査請求情報を作成する認証用媒体発行審査請求情報作成ステップと、
前記発行端末装置において、前記認証用媒体発行審査請求情報作成ステップにより作成された認証用媒体発行審査請求情報を前記第１の通信手段を介して前記ホスト装置へ送信する第１の送信ステップと、
前記発行端末装置において、前記第１の通信手段において通信不可能な通信異常が発生した場合、前記認証用媒体発行審査請求情報作成ステップにより作成された認証用媒体発行審査請求情報を記号化情報に変換する第１の変換ステップと、
前記発行端末装置において、前記第１の変換ステップにより記号化情報に変換された認証用媒体発行審査請求情報を前記第１の通信手段とは異なる通信方式による第２の通信手段を介して前記ホスト装置へ送信する第２の送信ステップと、
前記ホスト装置において、前記第１の送信ステップにより送信された認証用媒体発行審査請求情報を前記第１の通信手段を介して受信する第１の受信ステップと、
前記ホスト装置において、第２の送信ステップにより送信された記号化情報に変換された認証用媒体発行審査請求情報を前記第２の通信手段を介して受信する第２の受信ステップと、
前記ホスト装置において、前記第１の受信ステップあるいは前記第２の受信ステップにより受信された認証用媒体発行審査請求情報に基づき認証用媒体発行の可否を審査する認証用媒体発行審査ステップと、
前記ホスト装置において、前記認証用媒体発行審査ステップの審査結果が認証用媒体発行許可の場合、前記第１の受信ステップにより受信された認証用媒体発行審査請求情報に基づき電子署名を作成する電子署名作成ステップと、
前記ホスト装置において、前記認証用媒体発行審査ステップの審査結果および前記電子署名作成ステップにより作成された電子署名を第１の通信手段を介して前記発行端末装置へ送信する第３の送信ステップと、
前記ホスト装置において、前記第１の通信手段において通信不可能な通信異常が発生した場合、前記認証用媒体発行審査ステップの審査結果および前記電子署名作成ステップにより作成された電子署名を記号化情報に変換する第２の変換ステップと、
前記ホスト装置において、前記第２の変換ステップにより記号化情報に変換された審査結果および電子署名を前記第２の通信手段を介して前記発行端末装置へ送信する第４の送信ステップと、
前記発行端末装置において、前記第３の送信ステップにより送信された審査結果および電子署名を前記第１の通信手段を介して受信する第３の受信ステップと、
前記発行端末装置において、前記第４の送信ステップにより送信された２次元バーコードに変換された審査結果および電子署名を前記第２の通信手段を介して受信する第４の受信ステップと、
前記発行端末装置において、前記第３の受信ステップあるいは前記第４の受信ステップにより受信された審査結果が認証用媒体発行許可の場合、少なくとも前記個人情報取得ステップにより取得された個人情報および前記第３の受信ステップあるいは前記第４の受信ステップにより受信された電子署名を記憶媒体を備えた未発行状態の認証用媒体の前記記憶媒体に対し記録することにより所望の認証用媒体を発行する発行ステップと、
を具備したことを特徴とする認証用媒体発行方法。
【請求項８】
前記記号化情報は２次元バーコードであることを特徴とする請求項７記載の証明用媒体発行方法。
【請求項１】
認証用媒体を発行する発行端末装置と、この発行端末装置とは異なる場所に設置され、前記発行端末装置と第１の通信手段を介して接続されたホスト装置とから構成され、
前記発行端末装置は、
発行申請者の個人情報を取得する個人情報取得手段と、
この個人情報取得手段により取得された個人情報に基づき認証用媒体発行審査請求情報を作成する認証用媒体発行審査請求情報作成手段と、
この認証用媒体発行審査請求情報作成手段により作成された認証用媒体発行審査請求情報を前記第１の通信手段を介して前記ホスト装置へ送信する第１の送信手段と、
前記第１の通信手段において通信不可能な通信異常が発生した場合、前記認証用媒体発行審査請求情報作成手段により作成された認証用媒体発行審査請求情報を記号化情報に変換する第１の変換手段と、
この第１の変換手段により記号化情報に変換された認証用媒体発行審査請求情報を前記第１の通信手段とは異なる通信方式による第２の通信手段を介して前記ホスト装置へ送信する第２の送信手段とを具備し、
前記ホスト装置は、
前記発行端末装置の第１の送信手段により送信された認証用媒体発行審査請求情報を前記第１の通信手段を介して受信する第１の受信手段と、
前記発行端末装置の第２の送信手段により送信された記号化情報に変換された認証用媒体発行審査請求情報を前記第２の通信手段を介して受信する第２の受信手段と、
前記第１の受信手段あるいは前記第２の受信手段により受信された認証用媒体発行審査請求情報に基づき認証用媒体発行の可否を審査する認証用媒体発行審査手段と、
この認証用媒体発行審査手段の審査結果が認証用媒体発行許可の場合、前記第１の受信手段により受信された認証用媒体発行審査請求情報に基づき電子署名を作成する電子署名作成手段と、
前記認証用媒体発行審査手段の審査結果および前記電子署名作成手段により作成された電子署名を第１の通信手段を介して前記発行端末装置へ送信する第３の送信手段と、
前記第１の通信手段において通信不可能な通信異常が発生した場合、前記認証用媒体発行審査手段の審査結果および前記電子署名作成手段により作成された電子署名を記号化情報に変換する第２の変換手段と、
この第２の変換手段により記号化情報に変換された審査結果および電子署名を前記第２の通信手段を介して前記発行端末装置へ送信する第４の送信手段とを具備し、
前記発行端末装置は、さらに、
前記ホスト装置の第３の送信手段により送信された審査結果および電子署名を前記第１の通信手段を介して受信する第３の受信手段と、
前記ホスト装置の第４の送信手段により送信された記号化情報に変換された審査結果および電子署名を前記第２の通信手段を介して受信する第４の受信手段と、
前記第３の受信手段あるいは前記第４の受信手段により受信された審査結果が認証用媒体発行許可の場合、少なくとも前記個人情報取得手段により取得された個人情報および前記第３の受信手段あるいは前記第４の受信手段により受信された電子署名を記憶媒体を備えた未発行状態の認証用媒体の前記記憶媒体に対し記録することにより所望の認証用媒体を発行する発行手段とを具備したことを特徴とする認証用媒体発行システム。
【請求項２】
前記第１の通信手段の通信方式はネットワーク回線を用いたデータ通信であり、前記第２の通信手段の通信方式はファクシミリ通信であることを特徴とする請求項１記載の認証用媒体発行システム。
【請求項３】
前記電子署名作成手段は、前記ホスト装置に接続された認証局から公開鍵証明書を取得し、この取得した公開鍵証明書および前記認証用媒体発行審査請求情報に基づき電子署名を作成することを特徴とする請求項１記載の認証用媒体発行システム。
【請求項４】
前記発行端末装置は、前記発行申請者の顔画像を取得する画像取得手段をさらに具備し、
前記発行端末装置の認証用媒体発行審査請求情報作成手段は、前記個人情報取得手段により取得された個人情報および前記画像取得手段により取得された顔画像に基づき認証用媒体発行審査請求情報を作成し、
前記発行端末装置の発行手段は、前記個人情報取得手段により取得された個人情報および前記画像取得手段により取得された顔画像および前記第３の受信手段あるいは前記第４の受信手段により受信された電子署名を前記認証用媒体の記憶媒体に対し記録することを特徴とする請求項１記載の認証用媒体発行システム。
【請求項５】
前記証明用媒体は、記憶媒体としてＩＣチップを内蔵したＩＣカードであることを特徴とする請求項１記載の証明用媒体発行システム。
【請求項６】
前記記号化情報は２次元バーコードであることを特徴とする請求項１記載の証明用媒体発行システム。
【請求項７】
認証用媒体を発行する発行端末装置と、この発行端末装置とは異なる場所に設置され、前記発行端末装置と第１の通信手段を介して接続されたホスト装置とを有し、
前記発行端末装置において、発行申請者の個人情報を取得する個人情報取得ステップと、
前記発行端末装置において、前記個人情報取得ステップにより取得された個人情報に基づき認証用媒体発行審査請求情報を作成する認証用媒体発行審査請求情報作成ステップと、
前記発行端末装置において、前記認証用媒体発行審査請求情報作成ステップにより作成された認証用媒体発行審査請求情報を前記第１の通信手段を介して前記ホスト装置へ送信する第１の送信ステップと、
前記発行端末装置において、前記第１の通信手段において通信不可能な通信異常が発生した場合、前記認証用媒体発行審査請求情報作成ステップにより作成された認証用媒体発行審査請求情報を記号化情報に変換する第１の変換ステップと、
前記発行端末装置において、前記第１の変換ステップにより記号化情報に変換された認証用媒体発行審査請求情報を前記第１の通信手段とは異なる通信方式による第２の通信手段を介して前記ホスト装置へ送信する第２の送信ステップと、
前記ホスト装置において、前記第１の送信ステップにより送信された認証用媒体発行審査請求情報を前記第１の通信手段を介して受信する第１の受信ステップと、
前記ホスト装置において、第２の送信ステップにより送信された記号化情報に変換された認証用媒体発行審査請求情報を前記第２の通信手段を介して受信する第２の受信ステップと、
前記ホスト装置において、前記第１の受信ステップあるいは前記第２の受信ステップにより受信された認証用媒体発行審査請求情報に基づき認証用媒体発行の可否を審査する認証用媒体発行審査ステップと、
前記ホスト装置において、前記認証用媒体発行審査ステップの審査結果が認証用媒体発行許可の場合、前記第１の受信ステップにより受信された認証用媒体発行審査請求情報に基づき電子署名を作成する電子署名作成ステップと、
前記ホスト装置において、前記認証用媒体発行審査ステップの審査結果および前記電子署名作成ステップにより作成された電子署名を第１の通信手段を介して前記発行端末装置へ送信する第３の送信ステップと、
前記ホスト装置において、前記第１の通信手段において通信不可能な通信異常が発生した場合、前記認証用媒体発行審査ステップの審査結果および前記電子署名作成ステップにより作成された電子署名を記号化情報に変換する第２の変換ステップと、
前記ホスト装置において、前記第２の変換ステップにより記号化情報に変換された審査結果および電子署名を前記第２の通信手段を介して前記発行端末装置へ送信する第４の送信ステップと、
前記発行端末装置において、前記第３の送信ステップにより送信された審査結果および電子署名を前記第１の通信手段を介して受信する第３の受信ステップと、
前記発行端末装置において、前記第４の送信ステップにより送信された２次元バーコードに変換された審査結果および電子署名を前記第２の通信手段を介して受信する第４の受信ステップと、
前記発行端末装置において、前記第３の受信ステップあるいは前記第４の受信ステップにより受信された審査結果が認証用媒体発行許可の場合、少なくとも前記個人情報取得ステップにより取得された個人情報および前記第３の受信ステップあるいは前記第４の受信ステップにより受信された電子署名を記憶媒体を備えた未発行状態の認証用媒体の前記記憶媒体に対し記録することにより所望の認証用媒体を発行する発行ステップと、
を具備したことを特徴とする認証用媒体発行方法。
【請求項８】
前記記号化情報は２次元バーコードであることを特徴とする請求項７記載の証明用媒体発行方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００６−２１５８７１（Ｐ２００６−２１５８７１Ａ）
【公開日】平成１８年８月１７日（２００６．８．１７）
【国際特許分類】
【出願番号】特願２００５−２８９３８（Ｐ２００５−２８９３８）
【出願日】平成１７年２月４日（２００５．２．４）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
【公開日】平成１８年８月１７日（２００６．８．１７）
【国際特許分類】
【出願日】平成１７年２月４日（２００５．２．４）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
[ Back to top ]