[发明专利]金融卡系统、通信装置、鉴权终端、鉴权方法和程序

说明书

技术领域

本发明涉及金融卡系统、通信装置、鉴权终端、鉴权方法和程序。

背景技术

近来，在金融组织提供的ATM(自动柜员机)服务中也提出了使用包含非接触式IC(集成电路)芯片的便携式终端等等。在此提案中，非接触式IC芯片保存被记录到金融组织发行的金融卡的各项信息(在下文中称为金融卡信息)。在现金卡的情况下，个人信息例如包括金融组织号码、分行号码、帐户号码、帐户类型、卡片所有人姓名、帐户结余等等。除了现金卡以外，金融卡例如还包括贷款卡(loan card)和信用卡。这些项金融卡信息的安全性理所当然地必须被严格保护。因此，基于非接触式IC芯片的金融交易需要用于利用加密密钥来安全地管理金融卡信息的技术。迄今为止，已经公开了信息安全技术(例如在日本早期公开专利No.2004-234633中公开的)，包括对分开在非接触式IC芯片和服务器之间的标签(tallies)(等同于加密密钥)进行匹配以用于鉴权的技术。

一般而言，基于加密密钥管理金融卡信息的方法需要在每个非接触式IC芯片的读写器中保存用于读取金融卡信息的加密密钥。而且，存储在读写器中的加密密钥被分发到与之相连的每个读写器或每个ATM终端，例如从金融组织所管理的主计算机经由网络来进行所述分发。此网络可以是基于租用线路的通信路径，或者是基于一般线路的通信路径。显然，通过网络进行的加密密钥分发包含窃听和伪造的风险。

应当注意的是，每个非接触式IC芯片可以存储两项或更多项金融卡信息(例如，参见日本早期公开专利No.平7-334590)。例如，金融卡信息可以包括每个金融机构的现金卡信息、贷款卡信息和信用卡信息。虽然每个非接触式IC芯片可以集合地存储并管理多项金融卡信息，但需要每个非接触式IC芯片为每项金融卡信息设置单独的加密密钥以用于安全管理。因此，读写器必须保存与能处理的每项金融卡信息相对应的单独的加密密钥，并且同时，当对被记录到每个非接触式IC芯片的预定金融卡信息进行访问时，利用相应的加密密钥来读取该金融卡信息。

发明内容

通常，要由金融组织的ATM终端处理的金融卡信息的类型的数量例如超过数千种。在此情形下，与这多种类型的金融卡信息相对应的加密密钥必须被保存在读写器侧，并且利用这大量的加密密钥来提供服务涉及多种技术难题。例如，从登记在非接触式IC芯片的金融卡信息中搜索在特定ATM终端上可用的金融卡信息，这需要ATM终端在保存于该ATM终端中的加密密钥与被记录到该非接触式IC芯片的加密密钥之间进行匹配，以执行鉴权。如果考虑到当前非接触式IC芯片和ATM终端之间的一般处理速度，此鉴权处理所需的时间为若干秒或更长。在每次金融交易操作之前的鉴权处理所需的这一较长时间将会不仅严重妨碍每个有关用户的方便，而且使得每个ATM终端前的其他用户排起队来。

另外，当新注册金融组织时，管理ATM终端的金融组织的主计算机必须把与每个要注册的金融组织的金融卡信息相对应的加密密钥安全地在线分发到全国的数万台ATM终端。然而，从统计上得知，当前的相关技术导致在所有有关ATM终端上发生低于约1％的分发错误。因此，主计算机必须在发生了分发错误的每个ATM终端上重复发送重试，或者必须派遣维修人员到这种ATM终端。这例如带来了在某些ATM终端处延迟提供服务，以及发生额外的维护和管理成本的问题。

因此，本发明针对与现有技术的方法和设备相关联的上述及其他问题，并通过提供新的、改进的且能够消除主计算机在线分发加密密钥的必要性并缩短鉴权处理所需时间的金融卡系统、通信装置、鉴权终端、鉴权方法和程序，从而解决了所针对的问题。