CN101303740B - 数据控制系统、控制服务器和数据控制方法 - Google Patents
数据控制系统、控制服务器和数据控制方法 Download PDFInfo
- Publication number
- CN101303740B CN101303740B CN2008100953007A CN200810095300A CN101303740B CN 101303740 B CN101303740 B CN 101303740B CN 2008100953007 A CN2008100953007 A CN 2008100953007A CN 200810095300 A CN200810095300 A CN 200810095300A CN 101303740 B CN101303740 B CN 101303740B
- Authority
- CN
- China
- Prior art keywords
- service area
- link information
- chip
- information item
- processing terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000000034 method Methods 0.000 title claims description 57
- 230000010365 information processing Effects 0.000 claims abstract description 155
- 230000005540 biological transmission Effects 0.000 claims description 79
- 238000004891 communication Methods 0.000 claims description 45
- 230000004044 response Effects 0.000 claims description 14
- 238000012546 transfer Methods 0.000 description 112
- 238000012545 processing Methods 0.000 description 44
- 230000008569 process Effects 0.000 description 34
- 238000010586 diagram Methods 0.000 description 18
- 230000006870 function Effects 0.000 description 11
- 241000202755 Areca Species 0.000 description 4
- 230000008859 change Effects 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 230000007480 spreading Effects 0.000 description 2
- 239000003990 capacitor Substances 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
- G06K7/0008—General problems related to the reading of electronic memory record carriers, independent of its reading method, e.g. power transfer
Landscapes
- Engineering & Computer Science (AREA)
- Artificial Intelligence (AREA)
- Computer Vision & Pattern Recognition (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Storage Device Security (AREA)
Abstract
提供一种数据控制系统，其包括控制服务器和被装备了非接触类型的IC芯片的信息处理终端。该信息处理终端包括芯片存储器和一致性检查请求部分。该芯片存储器包括存储服务数据项的至少一个服务区和存储用于访问服务区的链接信息项的索引区。该一致性检查请求部分传送一致性检查请求。该控制服务器包括根据该检查请求获得链接信息项的数据获得部分、为每个链接信息项确定对应的服务区是否存在的区确定部分、读所确定的服务区的读部分、和如果无法读该服务区则利用不指示任何访问目的地的信息来更新链接信息项的数据更新部分。
Description
技术领域
本发明涉及一种数据控制系统、控制服务器、数据控制方法、以及程序。
背景技术
在最近几年，能够与读卡器/写卡器进行非接触通信的信息处理终端已经变成广泛使用，诸如被提供具有非接触类型的集成电路(IC)卡(下面用其常用名“智能卡”称呼)或非接触类型IC芯片的移动电话等。
被提供具有防篡改的IC芯片使得上述能够与读卡器/写卡器进行非接触通信的信息处理终端能够安全地传送、接收和更新例如电子货币等的数据(数据伪造对于它们是个问题)。因此，利用能够与读卡器/写卡器进行非接触通信的信息处理终端的服务的提供正在整个社会推广。此外，随着那些服务的推广，诸如被提供具有非接触类型的IC芯片的移动电话等的信息处理终端的使用也在推广。
当用户从一种类型的移动电话改变到另一种时，例如，从改变前使用的移动电话中的IC芯片(传输源IC芯片)传输数据到改变后使用的移动电话中的IC芯片(传输目的地IC芯片)，在此情况下，将开始提供服务。在例如日本专利申请公开号JP-A-2006-338423中公开了从传输源IC芯片到传输目的地IC芯片的数据传输中涉及的技术。
在一种公知IC芯片(如见日本专利申请公开号JP-A-2006-338423)中的存储器具有一个存储区(服务区Z)，该存储区具有如图1所示的包含至少一个区(服务区A、B等)的层次结构。在此情况下，所述区等同于在该层次结构中的文件夹。例如，读卡器/写卡器通过指定被分配给每个区(服务区A、B等)的标识码来执行被存储在IC芯片中的每个区(服务区A、B等)中的数据项(服务数据项a、b等)的读和写。
从传输源IC芯片到传输目的地IC芯片的数据传输并不限制于被存储在传输源IC芯片的全部数据被传输到传输目的地IC芯片的情况。也存在被存储在传输源IC芯片的一部分数据不被传输到传输目的地IC芯片的情况。被存储在传输源IC芯片的一部分数据不被传输到传输目的地IC芯片的情况可能是例如这样一种情况，其中意为不允许数据传输的附加信息被附于被存储在传输源IC芯片中的数据上。
如上所述，通过用于从该公知传输源IC芯片传输数据到传输目的地IC芯片的技术，被存储在传输源IC芯片的一部分数据不被传输到传输目的地IC芯片的情况可能发生。因为在该公知IC芯片中的存储器具有所述的一个存储区，该存储区具有如图1所示包含至少一个区的层次结构，因此，即便在被存储在传输源IC芯片的一部分数据不被传输到传输目的地IC芯片的情况下，也无特殊问题发生。
发明内容
然而，所述IC芯片存储器的配置并不限制于包含至少一个区的所述一个存储区。在一些情况下，存储器被配置为具有相互链接的两个存储区。在具有相互链接的两个存储区的IC芯片中，在被存储在传输源IC芯片的一部分数据不被传输到传输目的地IC芯片的情况下，在该传输目的地IC芯片中可能引起在一个区和另一区之间的不一致状态。然而，在从该公知传输源IC芯片传输数据到传输目的地IC芯片的数据传输中涉及的该技术并非被设计用于具有相互链接的两个存储区的IC芯片。因此，该技术无法将该两个存储区从数据传输之后可能在一个区和另一个区之间引起的不一致状态恢复到正常的、一致的状态。
本发明解决上述的问题并且提供新的且改进的并且在执行从传输源IC芯片到传输目的地IC芯片的数据传输的情况下能够恢复具有相互链接的两个存储区并且能够与读卡器/写卡器进行非接触通信的传输目的地IC芯片的存储区的一致性的数据控制系统、控制服务器、数据控制方法和程序。
根据本发明的一个实施例，提供一种数据控制系统，其包括信息处理终端和控制服务器。信息处理终端被装备了能够与读卡器/写卡器进行非接触通信的IC芯片，以及该控制服务器能够与该信息处理终端通信。信息处理终端包括内部存储器和一致性检查请求部分。在IC芯片内提供该内部存储器并且其包括至少一个服务区和索引区。该至少一个服务区存储与通过读卡器/写卡器提供的服务相对应的服务数据项。该索引区存储对于该至少一个服务区中每一个的用于访问该服务区的链接信息项。在执行从不同于该IC芯片的传输源IC芯片到该IC芯片的数据传输之后，该一致性检查请求部分向该控制服务器传送一致性检查请求，以便检查该索引区和该至少一个服务区之间的一致性。控制服务器包括数据获得部分、区确定部分、读部分和数据更新部分。数据获得部分响应于来自信息处理终端的一致性检查请求从该信息处理终端的索引区获得至少一个链接信息项。区确定部分基于由数据获得部分获得的链接信息项来确定该链接信息项是否指示可访问的服务区。在区确定部分中已经确定链接信息项确实指示可访问的服务区的情况下，读部分读由链接信息项指示的该服务区。在由链接信息项指示的该服务区无法由读部分读的情况下，数据更新部分利用不指示任何访问目的地的信息来更新链接信息项。
作为数据控制系统的配置元件且被装配了IC芯片的信息处理终端包括例如内部存储器和一致性检查请求部分。该内部存储器被提供在IC芯片内且可以包括至少一个服务区和索引区。至少一个服务区中的每个能够存储与通过该读卡器/写卡器提供的服务相对应的服务数据项。索引区能够存储关于该至少一个服务区的每个的用于访问该服务区的链接信息项。在完成从不同于在信息处理终端中提供的IC芯片(传输目的地IC芯片)的传输源IC芯片到在信息处理终端中提供的IC芯片(传输目的地IC芯片)的数据传输之后，一致性检查请求部分能够向控制服务器传送用于检查该至少一个服务区和至少一个链接信息项之间的一致性的一致性检查请求，所述至少一个链接信息项被存储于在信息处理终端中提供的IC芯片(传输目的地IC芯片)中的索引区中。
作为数据控制系统的配置元件的控制服务器包括，例如，数据获得部分、区确定部分、读部分、和数据更新部分。数据获得部分能够响应于来自信息处理终端的一致性检查请求从该信息处理终端的索引区获得至少一个链接信息项。区确定部分，基于由数据获得部分获得的至少一个链接信息项，能够确定该链接信息项是否指示可访问的服务区。在区确定部分中已经确定链接信息项确实指示可访问的服务区的情况下，读部分能够读由该链接信息项指示的服务区，由此检查该服务区的存在。在由链接信息项指示的服务区无法由读部分读的情况下，数据更新部分能够利用不指示任何访问目的地的信息来更新链接信息项。
该配置使得有可能实现这样的数据控制系统：在已经完成从传输源IC芯片到传输目的地IC芯片的数据传输的情况下，能够恢复在传输目的地IC芯片中的存储区之间的一致性，其中所述数据控制系统具有包括相互链接的两个存储区且能够与读卡器/写卡器进行非接触通信的传输目的地IC芯片。
根据上述的本发明的实施例，提供一种能够与信息处理终端通信的控制服务器，该信息处理终端包括在能够与读卡器/写卡器进行非接触通信的IC芯片内的内部存储器，该内部存储器包括至少一个服务区和索引区。该至少一个服务区存储与通过该读卡器/写卡器提供的服务相对应的服务数据项。该索引区存储关于该至少一个服务区的每个的用于访问该服务区的链接信息项。在执行从不同于IC芯片的传输源IC芯片到该IC芯片的数据传输之后，该信息处理终端能够传送一致性检查请求以检查索引区和该至少一个服务区之间的一致性。该控制服务器包括数据获得部分、区确定部分、读部分、和数据更新部分。数据获得部分响应于来自信息处理终端的一致性检查请求从该信息处理终端的索引区获得至少一个链接信息项。区确定部分，基于由数据获得部分获得的至少一个链接信息项，能够确定该链接信息项是否指示可访问的服务区。在区确定部分已经确定链接信息项确实指示可访问的服务区的情况下，读部分能够读由该链接信息项指示的服务区。在由链接信息项指示的服务区无法由读部分读的情况下，数据更新部分能够利用不指示任何访问目的地的信息来更新链接信息项。
控制服务器能够与被装配了能够对读卡器/写卡器非接触通信的IC芯片的信息处理终端通信。该信息处理终端能够被提供在能够与读卡器/写卡器进行非接触通信的IC芯片内的内部存储器。该内部存储器可以包括能够存储与通过该读卡器/写卡器提供的服务相对应的服务数据项的至少一个服务区。该内部存储器还可以包括存储关于该至少一个服务区的每个的用于访问该服务区的链接信息项的索引区。在完成从不同于在信息处理终端中提供的IC芯片(传输目的地IC芯片)的传输源IC芯片到所述在信息处理终端中提供的IC芯片(传输目的地IC芯片)的数据传输之后，信息处理终端能够传送用于检查该至少一个服务区和至少一个链接信息项之间的一致性的一致性检查请求，所述至少一个链接信息项被存储于在信息处理终端中提供的IC芯片(传输目的地IC芯片)中的索引区中。
控制服务器包括，例如，数据获得部分、区确定部分、读部分、和数据更新部分。数据获得部分响应于来自信息处理终端的一致性检查请求从该信息处理终端的索引区获得至少一个链接信息项。区确定部分，基于由数据获得部分获得的至少一个链接信息项，能够确定该链接信息项是否指示可访问的服务区。在区确定部分已经确定链接信息项确实指示可访问的服务区的情况下，读部分能够读由该链接信息项指示的服务区，由此检查该服务区的存在。在由链接信息项指示的服务区无法由读部分读的情况下，数据更新部分能够利用不指示任何访问目的地的信息来更新链接信息项。
在已经完成从传输源IC芯片到传输目的地IC芯片的数据传输的情况下，该配置使得控制服务器恢复在传输目的地IC芯片中的相互链接的两个存储区之间的一致性成为可能，所述传输目的地IC芯片具有存储区且能够与读卡器/写卡器进行非接触通信。
控制服务器还可以被提供具有属性确定部分，在能够为在信息处理终端中的至少一个服务区的每个设置属性信息，从而使得不可能读服务区并且由链接信息项指示的服务区无法由读部分读的情况下，属性确定部分确定是否已经为由链接信息项指示的服务区设置了属性信息。在已经由属性确定部分确定已经设置了属性信息的情况下，则该数据更新部分可以不更新被存储在索引区中的链接信息项。
即便在能够在信息处理终端中提供的IC芯片(传输目的地IC芯片)中的至少一个服务区中设置属性信息以便读该服务区变为不可能的情况下，该配置使得有可能检查由链接信息项指示的服务区的存在以及有可能恢复在信息处理终端中提供的IC芯片(传输目的地IC芯片)中的存储区之间的一致性。
根据上述的本发明的实施例，提供一种在能够与信息处理终端通信的控制服务器中的数据控制方法，该信息处理终端包括在能够与读卡器/写卡器进行非接触通信的IC芯片内的内部存储器。该内部存储器包括至少一个服务区和索引区。该至少一个服务区存储与通过该读卡器/写卡器提供的服务相对应的服务数据项。该索引区存储关于该至少一个服务区的每个的用于访问该服务区的链接信息项。在执行从不同于IC芯片的传输源IC芯片到该IC芯片的数据传输之后，该信息处理终端能够传送一致性检查请求以检查索引区和该至少一个服务区之间的一致性。该数据控制方法包括响应于来自信息处理终端的一致性检查请求从该信息处理终端的索引区获得至少一个链接信息项的步骤。该数据控制方法还包括基于所获得的链接信息项，确定该链接信息项是否指示可访问的服务区的步骤。该数据控制方法还包括在已经确定链接信息项确实指示可访问的服务区的情况下，读由该链接信息项指示的服务区的步骤。该数据控制方法还包括在无法读由链接信息项指示的服务区的情况下，利用不指示任何访问目的地的信息来更新链接信息项的步骤。
在已经完成从传输源IC芯片到传输目的地IC芯片的数据传输的情况下，使用该方法使得恢复在传输目的地IC芯片中的相互链接的两个存储区之间的一致性成为可能，其中所述传输目的地IC芯片具有存储区且能够与读卡器/写卡器进行非接触通信。
根据上述的本发明的实施例，提供一种在能够与信息处理终端通信的控制服务器中的程序，该信息处理终端包括在能够与读卡器/写卡器进行非接触通信的IC芯片内的内部存储器。该内部存储器包括至少一个服务区和索引区。该至少一个服务区存储与通过该读卡器/写卡器提供的服务相对应的服务数据项。该索引区存储关于该至少一个服务区的每个的用于访问该服务区的链接信息项。在执行从不同于IC芯片的传输源IC芯片到该IC芯片的数据传输之后，该信息处理终端能够传送一致性检查请求以检查索引区和该至少一个服务区之间的一致性。该程序致使计算机运行作为响应于来自信息处理终端的一致性检查请求从该信息处理终端的索引区获得至少一个链接信息项的部分。该程序还致使计算机运行作为基于所获得的链接信息项，确定该链接信息项是否指示可访问的服务区的部分。该程序还致使计算机运行作为在已经确定链接信息项确实指示可访问的服务区的情况下，读由该链接信息项指示的服务区的部分。该程序还致使计算机运行作为在无法读由链接信息项指示的服务区的情况下，利用不指示任何访问目的地的信息来更新链接信息项的部分。
在已经完成从传输源IC芯片到传输目的地IC芯片的数据传输的情况下，该程序使得恢复在传输目的地IC芯片中的相互链接的两个存储区之间的一致性成为可能，其中所述传输目的地IC芯片具有存储区且能够与读卡器/写卡器进行非接触通信。
根据上述的本发明的实施例，在已经完成从传输源IC芯片到传输目的地IC芯片的数据传输的情况下，恢复在传输目的地IC芯片中的相互链接的两个存储区之间的一致性是可能的，其中所述传输目的地IC芯片具有存储区且能够与读卡器/写卡器进行非接触通信。
附图说明
图1是说明在公知IC芯片中的存储区的配置的示例的示意图；
图2是说明在根据本发明的实施例的IC芯片中的存储区的配置的示例的示意图；
图3A、3B、3C是说明根据本发明的实施例的数据传输的综述的示意图；
图4A、4B是说明在根据本发明的实施例的数据传输前后的IC芯片的状态的示例的示意图；
图5是说明根据本发明的第一实施例的数据控制系统的框图；
图6是说明根据本发明的实施例的一致性恢复处理的示例的示意图；
图7是说明在根据本发明的实施例的一致性恢复处理中的处理的综述的示意图。
具体实施方式
下文中，将参考附图详细描述本发明的优选实施例。注意，在此说明书和附图中，用相同的附图标记标示具有实质上相同功能和结构的构件，并且省略这些构件的重复的解释。
根据本发明的实施例的存储区的配置的示例
首先，将解释在根据本发明的实施例的IC芯片中的存储区的配置。图2是说明在根据本发明的实施例的IC芯片中的存储区的配置的示例的示意图。
参考图2，在根据本发明的实施例的IC芯片中的存储区包括服务区A、B和该服务区A、B各自链接到的索引区X。服务区A、B可以具有与如图1所示的公知存储区的配置相同的方式的层次结构。在此情况下，区等同于在该层次结构中的文件夹。下面将解释服务区A作为服务区，而服务区B是一样的。
服务区A是这样一个区，在其中存储了用于使能信息处理终端的功能的数据项和用于接收使用在信息处理终端中提供的IC芯片的服务的数据项(以下称为“服务数据项”)中的至少一个。服务区A与多种服务兼容。服务数据项可以是，例如，电子货币价值数据项、用于个人鉴权的数据项、票务数据项、对应于打折票券的数据项等，但是服务数据项并不局限于这些例子。
服务区A还能够存储控制信息项，其指示被存储在服务区A中的服务数据项的处理是否在进行中(即，事务是否是在未完成的状态)以及该服务数据项的处理是否完成(即，事务是否在完成的状态)。该服务数据项的处理可以是例如写服务数据项的处理，但是并不局限于此例。注意在图2中，控制信息项a被存储在服务区A中，但是控制信息项还可以被存储在根据本发明的实施例的服务区。
索引区X是读卡器/写卡器参考以便访问每个服务区的区域。指示服务区的位置以便访问该服务区的信息项(以下称为“链接信息项”)被存储在用于每个服务区的索引区X中。链接信息项可以是指定该服务区的地址或码、用于访问该服务区的加密密钥等，但是链接信息项并不限制于这些例子。在图2，用于访问服务区A的链接信息项a和用于访问服务区B的链接信息项b被存储在索引区X中。
例如链接信息项能够指示以下示出的两种状态(1)和(2)。
(1)链接信息项指示服务区的地址的情况
(2)链接信息项是空值的情况：无服务区被指示的状态(以下称为“初始化状态”)
注意在上面的(2)中，给出链接信息项是空值的例子，但是根据本发明的实施例被设置在初始化状态中的链接信息项的值显然并不限制于所述空值。
数据传输的综述
接下来，将解释根据本发明的实施例的数据传输的综述。图3是说明根据本发明的实施例的数据传输的综述的示意图。图3A是说明执行从传输源IC芯片到传输目的地IC芯片的数据传输之前的状态的图。图3B是说明执行从传输源IC芯片到传输目的地IC芯片的数据传输之后的状态的图。图3C是说明执行从传输源IC芯片到传输目的地IC芯片的数据传输之后的另一个状态的图。注意在图3中，为了解释数据传输的综述，省略图2所示的根据本发明的实施例的存储区的配置，仅示出服务区。
数据传输前的状态：图3A
在数据传输之前的传输源IC芯片包括数据能够从中被传输的可传输区(服务区)C和数据不能够从中被传输的非可传输区(服务区)D。在传输目的地IC芯片中没有建立任何类型的服务区。
数据传输后的第一状态：图3B
当执行从传输源IC芯片到传输目的地IC芯片的数据传输时，仅将可传输的可传输区(服务区)C从传输源IC芯片传输到传输目的地IC芯片。将不允许其传输的非可传输区(服务区)D从传输源IC芯片中删除。因此，数据传输之后的传输目的地IC芯片包括可传输区(服务区)C，并且在传输源IC芯片中毫无保留。
数据传输后的第二状态：图3C
当执行从传输源IC芯片到传输目的地IC芯片的数据传输时，仅将可传输的可传输区(服务区)C从传输源IC芯片传输到传输目的地IC芯片。将不允许其传输的非可传输区(服务区)D从传输源IC芯片中删除。
此时，意为不能(not possible)读从传输源IC芯片传输到传输目的地IC芯片的该可传输区(服务区)C的属性信息可以被添加到可传输区(服务区)C，作为指示可传输区(服务区)C的属性的属性信息。在此情况下，“不能读该可传输区(服务区)C”并不意味着不可能(impossible)读可传输区(服务区)C，而是通过特殊读程序来读该可传输区(服务区)C(例如，能够仅在已经发出特殊读命令的情况下读该可传输区(服务区)C)。因此，图3C所示的，在数据传输之后的第二状态指示在其中无法由普通程序读该可传输区(服务区)C的状态，即使该可传输区(服务区)C驻留在该传输目的地IC芯片内。
下文中，在其中意为不能读某区的属性信息被添加到该区的状态(如图3C所示)被称为“保密状态”。
本发明的实施例解决属于一致性的问题的示例
在本发明的实施例中，如图3所示执行数据传输。接下来，将解释本发明的实施例解决属于一致性的问题的示例。
图4是说明在根据本发明的实施例的数据传输前后的IC芯片的状态的示例的示意图。图4A是说明执行从传输源IC芯片到传输目的地IC芯片的数据传输之前的状态的图。图4B是说明执行从传输源IC芯片到传输目的地IC芯片的数据传输之后的状态的图。
数据传输前的状态：图4A
在数据传输之前的传输源IC芯片包括服务区A、B和该服务区A、B各自链接到的索引区X。索引区X被设置为从中能够传输数据的可传输区。在索引区X中存储指示服务区A的链接信息项a和指示服务区B的链接信息项b。
服务区A被设置为从中能够传输数据的可传输区，并且在服务区A中存储控制信息项a和服务数据项a。服务区B被设置为从中不能传输数据的非可传输区，并且在服务区B中存储控制信息项b和服务数据项b。
此外，在数据传输之前，在传输目的地IC芯片中没有建立任何类型的区。
数据传输后的状态：图4B
当执行从传输源IC芯片到传输目的地IC芯片的数据传输时，传输作为可传输区的索引区X和服务区A，将不允许其传输的非可传输服务区B从传输源IC芯片中删除而不将其传输。
然而，如图4B所示，即使指示服务区B的链接信息项b被传输，服务区B自身并未被传输。因此，图4B说明在其中链接信息项b指示不存在的服务区的状态，即，在索引区和服务区之间存在不一致性的状态。在此情况下，例如，如果读卡器/写卡器读该链接信息项b，将发生不希望的操作，诸如试图访问不存在的服务区B等。
第一实施例
因此，接下来将解释根据本发明的第一实施例的数据控制系统，当如图4B所示，在索引区和服务区之间存在不一致性的状态时，其能够恢复一致性的状态。
图5是说明根据本发明的第一实施例的数据控制系统的框图。
参考图5，根据第一实施例的数据控制系统包括信息处理终端100、读卡器/写卡器150、控制服务器200、和安全模块250。注意在图5中，所示的唯一信息处理终端是信息处理终端100，但是根据第一实施例的数据控制系统可以包括多个信息处理终端。
通过使用例如13.56MHz等的特定频率的磁场(载波)，信息处理终端100和读卡器/写卡器150能够执行非接触通信。通过使用该载波，读卡器/写卡器150能够执行在信息处理终端100中提供的IC芯片102(随后描述)中的数据的非接触读和写。
信息处理终端100和控制服务器200通过网络线路300连接。网络线路300可以是，例如，诸如局域网(LAN)、广域网(WAN)等的有线网络，或诸如使用多输入和多输出(MIMO)的无线局域网(WLAN)等的无线网络。网络线路300还可以是因特网，且利用诸如传输控制协议/因特网协议(TCP/IP)的通信协议。网络线路300还可以是经由完成无线LAN接入点作用的基站等(图中未示出)连接的网络，或者使用利用例如红外光、IEEE 802.11(称为“Wi-Fi”)、IEEE 802.15.1等的短程无线通信的网络。然而，网络线路300并不局限于这些例子。
信息处理终端100
信息处理终端100可以包括IC芯片102、终端通信部分106、一致性检查请求部分108、和数据控制部分110。信息处理终端100还可以包括终端控制部分(图中未示出)，其根据微处理单元(MPU)等来配置并且其控制整个信息处理终端100。信息处理终端100还可以包括存储数据和信息处理终端100能够运行的应用的终端存储部分(图中未示出)、用户能够操作的操作部分(图中未示出)等等。终端存储部分(图中未示出)可以是，例如，诸如随机存取存储器(RAM)、只读存储器(ROM)等的存储器，或诸如硬盘等的磁存储介质，但是这并不局限于这些例子。操作部分(图中未示出)可以是例如按钮、方向键、诸如转轮拨号盘等的旋转型选择器、这些的组合等等。终端控制部分(图中未示出)还能够用作一致性检查请求部分108和数据控制部分110。
IC芯片102在集成电路中实现涉及与读卡器/写卡器150进行通信的各种部分，且其可以是防止篡改的。IC芯片102可以包括，例如，内部存储器104和内部通信部分(图中未示出)。
内部存储器104是在IC芯片102内提供的存储部分，且其可以是防止篡改的。内部存储器104包括相互链接的两种区，这两种区是索引区和对应于该索引区的至少一个服务区。图5说明作为内部存储器104的配置的示例的索引区X和服务区A，B。
内部通信部分(图中未示出)包括，例如具有特定电感且用作传送和接收天线的线圈，以及包括具有特定电容的电容器的谐振电路。内部通信部分(图中未示出)能够接收从读卡器/写卡器150传送的载波。通过执行改变信息处理终端100的电感(如从读卡器/写卡器150可见)的负载调制，内部通信部分(图中未示出)能够通过载波来执行与读卡器/写卡器150的通信。
终端通信部分106是用于通过网络线路300与诸如控制服务器200等的外部设备执行通信的部分。终端通信部分106能够具有匹配于网络线路300的类型(即，与外部设备通信的模式)的形式和功能。
在将数据从与IC芯片102不同类型的传输源IC芯片传输到IC芯片102之后，一致性检查请求部分108能够生成一致性检查请求，用于检查在被包括IC芯片102(传输目的地IC芯片)中的内部存储器104中的索引区X和服务区A、B之间的一致性。一致性检查请求部分108然后向控制服务器200传送该一致性检查请求。
由一致性检查请求部分108生成的一致性检查请求是用作触发器的信息，该触发器用于控制服务器200来开始检查在被包括在信息处理终端100的IC芯片102中的内部存储器104中的索引区X和服务区A、B之间的一致性的处理。一致性检查请求可以是例如预定的处理号码，但是并不局限于这个例子。
一致性检查请求部分108能够基于如用户输入来生成一致性检查请求。该用户输入可以是例如在其中使用信息处理终端100的用户使用该操作部分(图中未示出)的特定操作。该用户输入还可以是由在信息处理终端100中的可执行应用发出的生成命令。一致性检查请求部分108还可以响应于例如从信息处理终端100外面的外部设备获得的生成命令来生成该一致性检查请求。
数据控制部分110是能够注册和删除在内部存储器104内的区以及执行数据的读和写的部分。数据控制部分110还可以基于来自控制服务器200(稍后描述)的各种命令执行关于内部存储器104的处理。
控制服务器200
控制服务器200可以包括服务器通信部分202、数据获得部分204、区确定部分206、读部分208、属性确定部分210和数据更新部分212。控制服务器200还可以包括根据MPU等来配置并且其控制整个控制服务器200的控制控制部分(图中未示出)。控制服务器200还可以包括存储数据和控制服务器200能够运行的应用的控制存储部分(图中未示出)。控制存储部分(图中未示出)可以是，例如，诸如RAM、ROM等的存储器，或诸如硬盘等的磁存储介质，但是这并不局限于这些例子。控制控制部分(图中未示出)还可以用作数据获得部分204、区确定部分206、读部分208、属性确定部分210和数据更新部分212。
控制服务器200还可以包括安全模块250，其存储用于访问信息处理终端100的内部存储器104的加密密钥。在图5中，安全模块250作为与控制服务器200分离的元件示出，但是其还可以在控制服务器200内被提供。通过使用被存储在安全模块250中用于访问信息处理终端100的内部存储器104的加密密钥，控制服务器200能够(直接地或间接地)访问信息处理终端100的内部存储器104。
服务器通信部分202是用于通过网络线路300与诸如信息处理终端100等的外部设备执行通信的部分。服务器通信部分202具有匹配于网络线路300的类型(即，与外部设备通信的模式)的形式和功能。
数据获得部分204从信息处理终端100获得一致性检查请求，并且响应于该一致性检查请求，获得被存储在信息处理终端100中的IC芯片102中的内部存储器104的索引区X中的至少一个链接信息项。数据获得部分204获得链接信息项的过程可以是，例如，数据获得部分204向信息处理终端100传送链接信息获得命令。基于该链接信息获得命令，信息处理终端100的数据控制部分110读所述链接信息项并且将它送回到控制服务器200。然而，数据获得部分204获得链接信息项的过程并不局限于此例。
数据获得部分204还可以首先向安全模块250送出链接信息获得命令，且安全模块250能够加密该链接信息获得命令并且将它送至信息处理终端100。通过使用由信息处理终端100的IC芯片102共享的加密密钥，安全模块250能够执行加密通信，在其中控制服务器200和信息处理终端100之间的通信被加密。注意在以下的解释中，控制服务器200和信息处理终端100之间的通信可以是加密通信，尽管没有特别提及加密通信。
区确定部分206能够使用数据获得部分204从信息处理终端100中获得的至少一个链接信息项来确定，对于每个链接信息项，链接信息项是否指示服务区的位置(即，链接信息项是否指示可访问的服务区)。(这称为第一区确定。)在此情况下，区确定部分206使用链接信息项作出的确定可以是，例如，链接信息项是否处于初始化状态的确定，但是该确定并不局限于此例。在下面的解释中，如果链接信息项被设置为空值，则链接信息项被认为处于初始化状态。注意根据本发明的实施例的初始化显然并不局限于将链接信息项设置为空值。
在区确定部分206确定链接信息项确实指示服务区的位置的情况下，读部分208读由链接信息项指示的服务区。读部分208读该服务区的过程可以是，例如，读部分208向信息处理终端100传送服务区读命令。基于该服务区读命令，信息处理终端100的数据控制部分110读该服务区并且将读结果送回控制服务器200。注意由读部分208所读的读结果可以是，例如，指示该服务区是否能够被读的单个数据位(例如，“0”表示失败的读而“1”表示成功的读)，但是该读结果并不局限于此例而还可以是服务区自身的内容。
在该服务区没有被读部分208读的情况下，属性确定部分210确定该服务区是否在保密状态。属性确定部分210确定该服务区是否在保密状态的过程可以是，例如，属性确定部分210向信息处理终端100传送属性信息检查命令以便检查被设置在服务区的属性信息。基于该属性信息检查命令，信息处理终端100的数据控制部分110检查无法由读部分208读的服务区的属性信息，并且将它送回控制服务器200。注意由属性确定部分210检查的结果可以是，例如，指示该服务区是否处于保密状态的单个数据位(例如，“0”表示不在保密状态而“1”表示在保密状态)，但是该结果并不局限于此例。
在没有被读部分208读的服务区处于保密状态的情况下，属性确定部分210确定该服务区存在，即，一致性的状态存在于索引区X和服务区之间。在没有被读部分208读的服务区不处于保密状态的情况下，属性确定部分210确定该服务区不存在，即，不一致性的状态存在于索引区X和服务区之间。(这称为第二区确定。)
在属性确定部分210确定不一致性的状态存在于索引区X和服务区之间的情况下，数据更新部分212执行用于恢复在索引区X和服务区之间的一致性状态的一致性恢复处理(稍后描述)，更新在信息处理终端100的IC芯片102中提供的内部存储器104中存储的索引区X中的链接信息项。在属性确定部分210确定一致性的状态存在于索引区X和服务区之间的情况下，数据更新部分212不执行该一致性恢复处理。
此外，当数据更新部分212完成在由数据获得部分204获得的至少一个链接信息项中被确定为不一致的全部链接信息项的更新时，数据更新部分212能够向信息处理终端100传送意为已经完成更新且已经恢复一致性的状态的结果信息，因此结束基于一致性检查请求的处理。
数据控制方法
接下来，将解释在根据本发明的实施例的数据控制方法中涉及的一致性恢复处理恢复在索引区X和服务区之间的一致性的状态的方式。
图6是说明根据本发明的实施例的一致性恢复处理的示例的示意图。注意根据本发明的实施例的一致性恢复处理显然并不由图6所局限。同样注意在控制服务器200和信息处理终端之间的通信可以是由安全模块250加密的通信，虽然这并未在图6中明示。
首先，从信息处理终端100向控制服务器200传送处理请求(步骤S100)。在步骤S100处的处理请求指示检查在索引区X和服务区之间的一致性的一致性检查请求。可以由例如使用信息处理终端100的用户的操作来执行该一致性检查请求的传送。这还可以响应于在从传输源IC芯片到信息处理终端100的IC芯片102(传输目的地IC芯片)的数据传输完成之后信息处理终端100从外部设备获得的生成命令而被执行。
已经接收在步骤S100中从信息处理终端100传送的一致性检查请求，控制服务器200基于该一致性检查请求向信息处理终端100传送链接信息获得命令，以便获得在信息处理终端100的IC芯片102中提供的内部存储器104的索引区X中存储的至少一个链接信息项(步骤S102)。能够由数据获得部分204执行在步骤S102的链接信息获得命令的传送。
已经接收在步骤S102中从控制服务器200传送的链接信息获得命令，信息处理终端100基于链接信息获得命令读被存储在索引区X中的链接信息项(步骤S104)。然后信息处理终端100向控制服务器200传送在步骤S104中所读的至少一个链接信息项(步骤S106)。例如，在步骤S104的读处理能够由信息处理终端100的数据控制部分110执行。在以下的解释中，在信息处理终端100中的处理的每个步骤由数据控制部分110执行，虽然这没有明示。然而，执行在信息处理终端100中的处理的每个步骤的配置元件显然并不局限于数据控制部分110。
已经接收在步骤S106中从信息处理终端100传送的至少一个链接信息项，控制服务器200为接收的每个链接信息项执行以下步骤S108到S 132中的处理，重复该处理的次数与所接收的链接信息项一样多。
处理的综述
在使用图6解释在步骤S108到S132中的处理之前，将参考图7解释在步骤S108到S132中的处理的综述。图7是说明在根据本发明的实施例的一致性恢复处理中的处理的综述的示意图。图7说明对于一个链接信息项的处理的综述。
首先，读由链接信息项指示的服务区(步骤S200)。注意虽然这在图7中没有明示，在初始链接信息项的情况下，链接信息项的处理结束，并且作出关于是否已经检查由链接信息项指示的全部服务区的确定(步骤S204)。在当步骤S204中由链接信息项指示的服务区没有被全部检查的情况下，从步骤S200开始执行下一链接信息项的处理。在由链接信息项指示的服务区已经被全部检查的情况下，处理结束。
作出关于是否存在在步骤S200尝试读该服务区的确定(步骤S202)。例如，能够根据该服务区是否可读来作出在步骤S202的确定。在步骤S202确定服务区确实存在的情况下，链接信息项和服务区是一致的，因此作出关于是否已经全部检查由链接信息项指示的服务区的确定(步骤S204)。
在步骤S202确定服务区不存在的情况下，对于由链接信息项指示的服务区检查属性信息(步骤S206)。然后，基于在步骤S206检查的结果，作出关于该服务区是否被设置为保密状态的确定(步骤S208)。
在步骤S208确定服务区被设置为保密状态的情况下，链接信息项和服务区是一致的，因此作出关于是否已经全部检查由链接信息项指示的服务区的确定(步骤S204)。
在步骤S208确定服务区没有被设置为保密状态的情况下，链接信息项和服务区是不一致的，因此初始化该链接信息项(步骤S210)。在步骤S210的链接信息项的初始化致使该链接信息项完全不指示任何服务区，从而该链接信息项和服务区能够被恢复到一致性的状态。然后作出关于是否已经全部检查由链接信息项指示的服务区的确定(步骤S204)。
如以上使用图7提供的综述所示，根据本发明的实施例的一致性恢复处理为每个链接信息项检查服务区的存在性。在服务区不存在的情况下，认定存在不一致性的状态，且通过初始化该链接信息项来恢复一致性的状态。
接下来，将再次参考图6解释一致性恢复处理的在步骤S108到S132中的处理。注意在步骤S108到S132中的处理被执行的次与在步骤S106中从在信息处理终端100传送的链接信息项一样多，并且重复在步骤S108到S132中的处理直到完成全部链接信息项。
对于在步骤S106中从在信息处理终端100传送的至少一个链接信息项中的一个，控制服务器200确定链接信息项是否指示服务区(步骤S108)。在步骤S108的确定可以是该链接信息项是否被初始化的确定。在步骤S108确定该链接信息项并不指示服务区的情况下，对于下一个链接信息项执行在步骤S108的处理。能够由区确定部分206作出在步骤S108的确定。
在步骤S108确定该链接信息项确实指示服务区的情况下，控制服务器200向信息处理终端100传送用于读由链接信息项指示的服务区的读命令(步骤S110)。能够由读部分208执行在步骤S110的读命令的传送。
已经接收用于读该服务区的读命令，信息处理终端100基于该读命令读由读命令指定的服务区(步骤S112)。信息处理终端100然后向控制服务器200传送在步骤S112的读处理的结果(步骤S114)。在步骤S112的读处理的结果可以是，例如，指示是否能够读该服务区的单个数据位(例如，“0”表示失败的读而“1”表示成功的读)，但是该结果并不局限于此例。
已经接收在步骤S114传送的读处理的结果，控制服务器200基于该读处理的结果确定是否能够读该服务区(步骤S116)。在步骤S116确定能够读该服务区的情况下，对于下一个链接信息项执行在步骤S108的处理。例如，能够由数据更新部分212作出在步骤S116的确定。
在步骤S116确定不能读该服务区的情况下，向信息处理终端100传送属性信息检查命令以便确定该服务区是否处于保密状态(步骤S118)。能够由属性确定部分210执行在步骤S118的属性信息检查命令的传送。
已经接收在步骤S118传送的属性信息检查命令，信息处理终端100基于该属性信息检查命令检查该属性信息是否被设置在由属性信息检查命令指定的服务区中(步骤S120)。然后信息处理终端100向控制服务器200传送属性信息检查处理的结果(步骤S122)。属性信息检查处理的结果可以是，例如，指示该服务区是否处于保密状态的单个数据位(例如，“0”表示不在保密状态而“1”表示在保密状态)，但是该结果并不局限于此例。
已经接收在步骤S122传送的属性信息检查处理的结果，控制服务器200确定由链接信息项指示的服务区是否处于保密状态(步骤S124)。在步骤S124确定由链接信息项指示的服务区处于保密状态的情况下，对于下一个链接信息项执行在步骤S108的处理。能够由属性确定部分210作出在步骤S124的确定。
在步骤S124确定由链接信息项指示的服务区不处于保密状态的情况下，向信息处理终端100传送用于初始化链接信息项的链接信息初始化命令(S126)。能够由数据更新部分212执行在步骤S126的链接信息初始化命令的传送。
已经接收在步骤S126传送的链接信息初始化命令，信息处理终端100基于该链接信息初始化命令来初始化该链接信息项(步骤S128)。然后信息处理终端100向控制服务器200传送在步骤S128的初始化处理的结果(步骤S130)。初始化处理的结果可以是，例如，指示该初始化是否成功的单个数据位(例如，“0”表示失败的初始化而“1”表示成功的初始化)，但是该结果并不局限于此例。
已经接收在步骤S130传送的初始化处理的结果，控制服务器200基于初始化处理的结果，确定是否正确地执行该链接信息项的初始化(步骤S132)。在步骤S132确定没有正确地执行该链接信息项的初始化的情况下，能够再次执行在步骤S126的处理，或者可以向信息处理终端100传送意为基于一致性检查请求的处理失败的错误信息并且可以终止基于一致性检查请求的处理。能够由数据更新部分212作出在步骤S132的确定。
在步骤S132确定正确地执行该链接信息项的初始化的情况下，对于下一个链接信息项执行在步骤S108的处理。
对于每个链接信息项，控制服务器200重复上述的在步骤S108到S132的处理。然后，当控制服务器200已经对在步骤S106中从信息处理终端100传送的至少一个链接信息项的全部执行了处理时，控制服务器200向信息处理终端100传送意为基于一致性检查请求的处理已经完成和一致性的状态已经被恢复的结果信息。控制服务器200然后终止基于一致性检查请求的处理(步骤S134)。能够由数据更新部分212执行在步骤S134的结果信息的传送。
对于被存储在信息处理终端100的IC芯片102中的每个链接信息项，根据本发明实施例的图6所示且主要由控制服务器200执行的一致性恢复处理确认由链接信息项指示的服务区的存在。在由链接信息项指示的服务区不存在的情况下，控制服务器200确定不一致性的状态存在并且初始化该链接信息项。初始化处于不一致性的状态的链接信息项致使该初始化的链接信息项完全不指示任何服务区，从而解决不一致性的状态。
因此，在数据从传输源IC芯片向信息处理终端100的IC芯片102(传输目的地IC芯片)传输的情况下，即使信息处理终端100的IC芯片102(传输目的地IC芯片)处于图4B所示的状态，控制服务器200也能够初始化链接信息项b以便能够防止访问链接信息项b的读卡器/写卡器150在不存在的服务区上执行诸如读等等的各种类型的处理。
如上所述，在根据本发明的第一实施例的数据控制系统中，信息处理终端100向控制服务器200传送一致性检查请求。对于被存储在信息处理终端100的IC芯片102中的至少一个链接信息项的每个，已经接收一致性检查请求的控制服务器200检查由链接信息项指示的服务区的存在。在由链接信息项指示的服务区不存在的情况下，控制服务器200确定不一致性的状态存在，且初始化该链接信息项，因而解决关于链接信息项的不一致性的状态。由此，对于被存储在信息处理终端100的IC芯片102中的至少一个链接信息项的每个，控制服务器200通过检查服务区的存在来确定关于链接信息项的不一致性的状态是否存在。通过解决不一致性的状态，控制服务器200能够恢复在服务区和该链接信息项之间的一致性，该链接信息项被存储于在信息处理终端100中提供的且从该传输源IC芯片向其传输数据的IC芯片102(传输目的地IC芯片)的索引区X中。
另外，根据本发明的第一实施例的数据控制系统，主要为控制服务器200，能够控制在IC芯片102的服务区和索引区X之间的一致性的恢复。因此，只要信息处理终端100根据来自控制服务器200的命令执行处理，将不会发生问题，从而降低在信息处理终端100中恢复一致性的负担。
此外，不同于图1所示的存储区的公知配置，根据本发明的第一实施例的IC芯片102中的存储区的配置包括相互链接的两种区，这两种区是索引区和对应于索引区的至少一个服务区。根据本发明的实施例的一致性恢复处理的执行维持在信息处理终端100中的IC芯片102(传输目的地IC芯片)中索引区X和服务区A、B之间的一致性，其中已经执行从传输源IC芯片到IC芯片102的数据传输。通过读被存储在索引区X中的链接信息项，读卡器/写卡器150能够确定对应于链接信息项的服务是否已经被提供给信息处理终端100。因此，在根据本发明的第一实施例的数据控制系统中，能够防止读卡器/写卡器150执行关于没有向其传输数据的服务区(即，并不存在的服务区)的各种类型的处理，诸如读服务数据项等等。
在以上解释中，信息处理终端100被用作在根据本发明的第一实施例的数据控制系统的配置中配置元件的示例，但是本发明的第一实施例并不局限于此例。能够使用诸如装配了IC芯片的移动电话等的移动通信设备，以及计算机等，诸如被提供具有IC芯片的超移动个人计算机(UMPC)等。
同样在以上解释中，控制服务器200被用作在根据本发明的第一实施例的数据控制系统的配置中配置元件的示例，但是本发明的第一实施例并不局限于此例。例如，能够使用诸如个人计算机、服务器等等的计算机等。
根据第一实施例的程序
致使计算机作为根据第一实施例的控制服务器200运行的程序能够恢复在服务区A、B和链接信息项之间的一致性，该链接信息项被存储在信息处理终端100中的、已经执行从传输源IC芯片至其的数据传输的IC芯片102(传输目的地IC芯片)中的索引区X中。该程序响应于从信息处理终端100传送的一致性检查请求而恢复该一致性，其中信息处理终端100被提供具有包括相互链接的两种区(即，索引区和至少一个服务区)的IC芯片102。
第二实施例
在第一实施例的前述解释中，描述了在其中控制服务器200通过检查对应于至少一个链接信息项的每个的服务区的存在来确定不一致性的状态存在的配置，其中所述至少一个链接信息项被存储在信息处理终端100的、已经执行从传输源IC芯片至其的数据传输的IC芯片102(传输目的地IC芯片)中。控制服务器200然后解决不一致性的状态。然而，在已经执行从传输源IC芯片(例如在其中存储了没有被正确地更新的不完整的服务数据)至信息处理终端100的IC芯片102(传输目的地IC芯片)的数据传输的情况下，可能发生的是被存储在信息处理终端100的IC芯片102(传输目的地IC芯片)中的服务数据项将是没有被正确地更新的不完整的服务数据。在此情况下，即使存在由链接信息项指示的服务区，这也将不是理想的状态。(这可以被说成不一致的状态的例子。)
为了解决上述的不理想的状态，本发明的第二实施例能够基于除了是否存在服务区以外的、被存储在服务区的服务数据项是否被正确地更新，来确定不一致性的状态存在。
能够使用如控制信息项作出被存储在服务区的服务数据项是否被正确地更新的确定(参考图2)。控制信息项指示被存储在服务区中的服务数据项的处理是否在进行中(即，事务是否是在未完成的状态)以及该服务数据项的处理是否完成(即，事务是否在完成的状态)。
在例如控制信息项指示处理在进行中的情况下，即使存在由链接信息项指示的服务区，根据第二实施例的控制服务器也确定不一致性的状态存在。控制服务器然后解决不一致性的状态。此时，根据第二实施例的控制服务器显然能够向信息处理终端100传送例如意为从传输源IC芯片传输的服务数据项不正确的日志信息。
如上所述，对于被存储在信息处理终端100的IC芯片中的至少一个链接信息项的每个，根据第二实施例的控制服务器能够通过检查服务区是否存在和服务数据项是否正确来检查关于链接信息项的不一致性的状态。在确认不一致性的状态的情况下，根据第二实施例的控制服务器解决不一致性的状态。因此，根据第二实施例的控制服务器能够恢复在服务区和该链接信息项之间的一致性，该链接信息项被存储于在信息处理终端100中提供的且已经执行从该传输源IC芯片到其的数据传输的IC芯片(传输目的地IC芯片)的索引区中。
根据第二实施例的程序
致使计算机作为根据第二实施例的控制服务器运行的程序能够恢复在服务区和链接信息项之间的一致性，该链接信息项被存储在信息处理终端100的、已经执行从传输源IC芯片至其的数据传输的IC芯片(传输目的地IC芯片)中的索引区中。该程序响应于从信息处理终端100传送的一致性检查请求而恢复该一致性，其中信息处理终端100被提供具有包括相互链接的两种区(即，索引区和至少一个服务区)的IC芯片。
第三实施例
在上述的第一和第二实施例中，解释在其中控制服务器解决不一致性的状态的配置，其中所述不一致存在于信息处理终端100的IC芯片(传输目的地IC芯片)中的索引区和服务区之间。然而，本发明的实施例并不局限于在其中控制服务器解决存在于服务区和链接信息项之间的不一致性的状态的配置，其中所述链接信息项被存储在信息处理终端中的IC芯片(传输目的地IC芯片)中的索引区。例如，信息处理终端自身可以是恢复在服务区和链接信息项之间的不一致中的主要元件，其中所述链接信息项被存储在信息处理终端中的索引区中。
信息处理终端恢复在服务区和链接信息项之间的一致性(其中该链接信息项被存储于在信息处理终端中提供的、已经执行从传输源IC芯片至其的数据传输的IC芯片(传输目的地IC芯片)中的索引区中)的过程可以是，例如，在其中信息处理终端存储并处理指示在一致性恢复处理中的处理状态的状态信息的过程。
本领域的技术人员应当理解取决于设计要求和其它因素各种修改、组合、子组合和变化可以发生，只要它们在所附权利要求或其等价物的范围内。
例如，图5所示的信息处理终端100被示出为仅具有一个IC芯片102(传输目的地IC芯片)，但是信息处理终端100并不局限于此例且可以被提供具有包括传输源IC芯片和IC芯片102(传输目的地IC芯片)的两个或更多IC芯片。即使在此配置中，在执行从一个IC芯片(传输源IC芯片)到另一个IC芯片(传输目的地IC芯片)的数据传输的情况下，恢复对于传输目的地IC芯片内的存储区的一致性是可能。
此外，图6和7所示的一致性恢复处理被示出为根据本发明的实施例的数据控制方法，但是根据本发明的实施例的数据控制方法并不局限于图6和7所示的方法。例如，根据本发明的实施例的数据控制方法通过在下面的步骤(a)到(d)描述的方法能够恢复在传输目的地IC芯片内的存储区的一致性。
(a)读全部链接信息项(集合(aggregate)读1)。
(b)读对应于链接信息项的全部服务区(集合读2)。
(c)对于无法读的全部服务区执行属性信息检查处理(集合读1，集合读2)。
(d)基于该属性检查结果执行被确定为不一致的全部链接信息项的更新。
以上描述的配置是本发明的实施例的说明性示例并且自然在本发明的技术范围中。
相关申请的交叉引用
本发明包含涉及2007年5月9日在日本专利局提交的日本专利申请'2007-124773的主题，其整个内容通过引用在此并入。
Claims (4)
1.一种数据控制系统，其包括信息处理终端和控制服务器，所述信息处理终端被装备了能够与读卡器/写卡器进行非接触通信的IC芯片，以及所述控制服务器能够与所述信息处理终端通信，
其中，
所述信息处理终端包括：
内部存储器，其被提供在所述IC芯片内且包括：
至少一个服务区，其存储与通过所述读卡器/写卡器提供的服务相对应的服务数据项，和
索引区，其存储关于所述至少一个服务区的每个的用于访问所述服务区的链接信息项，
和
一致性检查请求部分，在执行从不同于所述IC芯片的传输源IC芯片到所述IC芯片的数据传输之后，其传送一致性检查请求至所述控制服务器以检查所述索引区和所述至少一个服务区之间的一致性，
和
所述控制服务器包括：
数据获得部分，其响应于来自所述信息处理终端的一致性检查请求来从所述信息处理终端的索引区获得至少一个链接信息项，
区确定部分，其基于由所述数据获得部分获得的链接信息项，确定所述链接信息项是否指示可访问的服务区，
读部分，在所述区确定部分中已经确定所述链接信息项确实指示可访问的服务区的情况下，其读由所述链接信息项指示的服务区，和
数据更新部分，在由所述链接信息项指示的服务区无法由所述读部分读的情况下，其利用不指示任何访问目的地的信息来更新所述链接信息项。
2.一种能够与信息处理终端通信的控制服务器，该信息处理终端包括在能够与读卡器/写卡器进行非接触通信的IC芯片内的内部存储器，所述内部存储器包括存储与通过所述读卡器/写卡器提供的服务相对应的服务数据项的至少一个服务区，且包括存储关于所述至少一个服务区的每个的用于访问所述服务区的链接信息项的索引区，在执行从不同于所述IC芯片的传输源IC芯片到所述IC芯片的数据传输之后，所述信息处理终端能够传送一致性检查请求以检查所述索引区和所述至少一个服务区之间的一致性，所述控制服务器包括：
数据获得部分，其响应于来自所述信息处理终端的一致性检查请求从所述信息处理终端的索引区获得至少一个链接信息项；
区确定部分，其基于由所述数据获得部分获得的链接信息项，确定所述链接信息项是否指示可访问的服务区；
读部分，在所述区确定部分中已经确定所述链接信息项确实指示可访问的服务区的情况下，其读由所述链接信息项指示的服务区；和
数据更新部分，在由所述链接信息项指示的服务区无法由所述读部分读的情况下，其利用不指示任何访问目的地的信息来更新所述链接信息项。
3.如权利要求2所述的控制服务器，还包括：
属性确定部分，在能够为所述信息处理终端中的至少一个服务区的每个设置属性信息以便不可能读所述服务区并且由所述链接信息项指示的服务区无法由所述读部分读的情况下，其确定是否已经为由所述链接信息项指示的服务区设置了所述属性信息，
其中在已经由所述属性确定部分确定了已经设置了所述属性信息的情况下，所述数据更新部分不更新被存储在所述索引区中的链接信息项。
4.一种在能够与信息处理终端通信的控制服务器中的数据控制方法，该信息处理终端包括在能够与读卡器/写卡器进行非接触通信的IC芯片内的内部存储器，该内部存储器包括存储与通过所述读卡器/写卡器提供的服务相对应的服务数据项的至少一个服务区，且包括存储关于所述至少一个服务区的每个的用于访问所述服务区的链接信息项的索引区，在执行从不同于所述IC芯片的传输源IC芯片到所述IC芯片的数据传输之后，所述信息处理终端能够传送一致性检查请求以检查所述索引区和所述至少一个服务区之间的一致性，所述数据控制方法包括步骤：
响应于来自所述信息处理终端的一致性检查请求从所述信息处理终端的索引区获得至少一个链接信息项；
基于所获得的链接信息项，确定所述链接信息项是否指示可访问的服务区；
在已经确定所述链接信息项确实指示可访问的服务区的情况下，读由所述链接信息项指示的服务区；以及
在无法读由所述链接信息项指示的服务区的情况下，更新所述链接信息项，以便所述链接信息项不指示任何访问目的地。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2007124773A JP4457240B2 (ja) | 2007-05-09 | 2007-05-09 | データ管理システム、管理サーバ、データ管理方法、およびプログラム |
| JP124773/07 | 2007-05-09 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN101303740A CN101303740A (zh) | 2008-11-12 |
| CN101303740B true CN101303740B (zh) | 2010-06-23 |
Family
ID=39970596
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN2008100953007A Expired - Fee Related CN101303740B (zh) | 2007-05-09 | 2008-05-09 | 数据控制系统、控制服务器和数据控制方法 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US20080282044A1 (zh) |
| JP (1) | JP4457240B2 (zh) |
| CN (1) | CN101303740B (zh) |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5266160B2 (ja) | 2009-08-11 | 2013-08-21 | フェリカネットワークス株式会社 | 情報処理装置、プログラム、および情報処理システム |
| JP5893258B2 (ja) | 2011-03-31 | 2016-03-23 | フェリカネットワークス株式会社 | 情報処理装置および方法、並びにプログラム |
| US9304709B2 (en) | 2013-09-06 | 2016-04-05 | Western Digital Technologies, Inc. | High performance system providing selective merging of dataframe segments in hardware |
| WO2020218051A1 (ja) * | 2019-04-26 | 2020-10-29 | フェリカネットワークス株式会社 | 情報処理装置、サーバ装置、情報処理システム、情報処理方法及びコンピュータプログラム |
| CN112866406B (zh) * | 2021-02-04 | 2023-03-24 | 中国建设银行股份有限公司 | 一种数据存储方法、系统、装置、设备及存储介质 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1235349A (zh) * | 1997-09-29 | 1999-11-17 | 松下电器产业株式会社 | 数据一致性检测装置及数据挑选装置 |
| CN1577294A (zh) * | 2003-06-25 | 2005-02-09 | 国际商业机器公司 | 具有多个一致性区域的多处理器计算机系统及其方法 |
| CN1926543A (zh) * | 2004-03-17 | 2007-03-07 | Abb研究有限公司 | 用于验证复制数据一致性的服务 |
Family Cites Families (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5226161A (en) * | 1987-08-21 | 1993-07-06 | Wang Laboratories, Inc. | Integration of data between typed data structures by mutual direct invocation between data managers corresponding to data types |
| US6557091B2 (en) * | 1997-08-22 | 2003-04-29 | Koninklijke Philips Electronics N.V. | Data processor with localized memory reclamation |
| JP3820999B2 (ja) * | 2002-01-25 | 2006-09-13 | ソニー株式会社 | 近接通信システム及び近接通信方法、データ管理装置及びデータ管理方法、記憶媒体、並びにコンピュータ・プログラム |
| US7260746B2 (en) * | 2003-10-21 | 2007-08-21 | Massachusetts Institute Of Technology | Specification based detection and repair of errors in data structures |
| US7657186B2 (en) * | 2004-03-05 | 2010-02-02 | Finisar Corporation | Consistency checking over internal information in an optical transceiver |
| US20060010173A1 (en) * | 2004-06-30 | 2006-01-12 | Kilday Roger W | Methods and systems for client-side, on-disk caching |
| JP4351254B2 (ja) * | 2004-08-12 | 2009-10-28 | テックファーム株式会社 | 携帯通信端末、及びプログラム |
| JP3884049B1 (ja) * | 2005-08-17 | 2007-02-21 | インターナショナル・ビジネス・マシーンズ・コーポレーション | システム、判断方法およびプログラム |
| US7865570B2 (en) * | 2005-08-30 | 2011-01-04 | Illinois Institute Of Technology | Memory server |
| US8255887B2 (en) * | 2006-11-29 | 2012-08-28 | International Business Machines Corporation | Method and apparatus for re-using memory allocated for data structures used by software processes |
-
2007
- 2007-05-09 JP JP2007124773A patent/JP4457240B2/ja active Active
-
2008
- 2008-05-06 US US12/116,034 patent/US20080282044A1/en not_active Abandoned
- 2008-05-09 CN CN2008100953007A patent/CN101303740B/zh not_active Expired - Fee Related
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1235349A (zh) * | 1997-09-29 | 1999-11-17 | 松下电器产业株式会社 | 数据一致性检测装置及数据挑选装置 |
| CN1577294A (zh) * | 2003-06-25 | 2005-02-09 | 国际商业机器公司 | 具有多个一致性区域的多处理器计算机系统及其方法 |
| CN1926543A (zh) * | 2004-03-17 | 2007-03-07 | Abb研究有限公司 | 用于验证复制数据一致性的服务 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20080282044A1 (en) | 2008-11-13 |
| CN101303740A (zh) | 2008-11-12 |
| JP2008282157A (ja) | 2008-11-20 |
| JP4457240B2 (ja) | 2010-04-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8215547B2 (en) | Data communicating apparatus and method for managing memory of data communicating apparatus | |
| EP1677228B1 (en) | Radio frequency identification (RFID) tag, portable terminal, and server for RFID tag | |
| US8489879B2 (en) | Apparatus, method, program, and system for information processing | |
| US6747546B1 (en) | Data communication transponder and communications system employing it | |
| US20040250037A1 (en) | Data communication apparatus and method for managing memory in the same | |
| US20050114619A1 (en) | Data management system, data management method, virtual memory device, virtual memory control method, reader/writer device, ic module access device and ic module access control method | |
| EP2809054B1 (en) | Mobile electronic device with transceiver for wireless data exchange | |
| CN101303740B (zh) | 数据控制系统、控制服务器和数据控制方法 | |
| US7416114B2 (en) | Electronic value transfer device equipped with non-contact IC interface | |
| US20080284572A1 (en) | Data control system, control server, data control method, and program | |
| US7946497B2 (en) | Non-contact IC, information processing apparatus, reader/writer, and use restriction method | |
| US20070033406A1 (en) | Information processing apparatus and method, and program | |
| WO2010043646A1 (en) | Test method for electronic identification document and corresponding device | |
| CN107426668A (zh) | 通信装置 | |
| CN101426051B (zh) | 信息处理设备和信息处理方法 | |
| CN101303739A (zh) | 信息处理终端、数据传送方法和程序 | |
| JP4457241B2 (ja) | 情報処理システム、リーダ／ライタ、情報処理装置、アクセス制限管理方法、およびプログラム | |
| JP4799058B2 (ja) | Ｉｃカード、並びにコンピュータ・プログラム | |
| US8117448B2 (en) | Information processing apparatus, information processing method, and program | |
| CN107425975A (zh) | 通信装置 | |
| US20110215907A1 (en) | Radio frequency identifcation (rfid) tag and operation method thereof, and system and method for controlling network access based on mobile rfid | |
| JP2004127052A (ja) | データ管理システム、仮想メモリ装置及び仮想メモリの制御方法、並びにｉｃモジュール・アクセス装置及びｉｃモジュールへのアクセス制御方法 | |
| Maxa et al. | NFC Interface for Packet-Based Serial Data Transmission |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| C17 | Cessation of patent right | ||
| CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20100623 Termination date: 20130509 |