CN1601556A - 安全设备和信息处理装置 - Google Patents

Abstract

本发明提供一种能够简单明白地显示内装的多个卡功能的多应用程序IC卡。另外，提供一种用于在保持了该IC卡的状态下利用其卡功能的便携式终端装置等的信息处理装置。在本发明中，具有多个卡功能的IC卡(10)构成为保存用于显示各卡的票面图像(21、22)的票面数据。使用该票面数据，能够显示表示IC卡(10)的各卡功能的卡的票面图像(21、22)，用户能够从该票面图像(21、22)直观地掌握内装在IC卡(10)中的卡功能的种类。

Description

安全设备和信息处理装置

技术领域

本发明涉及具有多个卡功能的IC卡等的安全(セキユア)设备和在保持了该安全设备的状态下使用安全设备的卡功能的便携式电话和PDA等的信息处理装置，容易地阅览和选择已存储在卡中的应用，实现提高具有卡功能的安全设备的便利性。

背景技术

近年来，信用卡、现金提取卡、Reward Card(商店中的与购入金额相应加点数的卡)、定期票、IC电话卡等磁卡和IC卡广泛普及。在每种卡中不仅对该卡专门实施图案，而且在其票面上记载着卡所有者的姓名、卡的有效期限等数据。此外，在卡的背面记载着使用卡时的注意事项、本人确认用的本人签名、示出会员号码等的条形码等。

从而，不仅能够从卡的票面视觉上判断卡的种类和可使用的服务等，而且能够从卡的背面来确认使用卡时的必要的信息。

近年来，由于IC芯片的小型化和信息的编码技术的提高，开发出了在一张IC卡上搭载多个卡功能，例如在现金提取卡中也能够使用于定期票的这样的多功能型的卡(以下称作多应用程序IC卡)。若利用该多应用程序IC卡，就不需要携带多个卡，而期待提高用户的便利性。

在另一方面中，在多应用程序IC卡中有仅看了其票面而难以判别该IC卡所具有的许多功能的问题。

一般地，使用读/写器读取IC卡的信息。例如，在日本专利文献1(特开2002-345037号公报)中公开了在便携式通信装置中装着可非接触通信和接触通信的IC卡，在IC卡与便携式通信装置之间由接触通信读写IC卡的信息，在IC卡与外部装置之间由非接触通信读写IC卡的信息的结构。

从而，作为阅览多应用程序IC卡的信息如可使用的服务等的方法，例举有在将多应用程序IC卡装在便携式信息终端上的情况下，用文本在该便携式信息终端的显示画面上显示服务菜单的方法(图39)。

但是，在利用文本的服务菜单的显示中，用户难以立刻理解其内容。此外，由于使用服务所需要的应用程序的认证方式不同，因此，难以对各应用程序进行存取，取得构成上述服务菜单的信息。同时，也需要复杂的操作。

此外，也考虑了在多应用程序IC卡的票面上印上文字和标记来全部显示可使用的服务的方法，但一般的卡的票面面积小，难以印上很多信息。另外，即使印上了，用户也难以看清。另外，换言之，可在多应用程序IC卡中使用的服务其前提是能进行附加和删除等变更，期望可适应于这样的变更服务内容的显示方法。从而，在票面上印字的方法不能说对多应用程序IC卡的特征适合。

另外，在使与多个卡功能有关的信息显示后进行阅览的情况下，在关于一个卡功能显示后，关于其他卡功能切换显示时，每次都需要对与卡功能相对应的应用程序的认证。操作也复杂。

因此，在与本发明有关的技术中，作为无复杂操作地操作装置的技术，例举有非专利文献1(“{http：//hotwired.goo.ne.jp/news/news/technology/story/20030623302.htm1}：仅用“晃动”(振ゐ)就能操作个人计算机的遥控装置”)的内装了回转仪(ジヤイロスコ-プ)的遥控装置。该遥控装置通过向上晃动，能够提高具有电视和DVD播放器功能的个人计算机的音量，或强化(ス-プアップ)画面。

发明内容

本发明解决这样的现有技术的问题，其目的在于提供一种用用户能够容易识别的形式显示IC卡等的安全设备所具有的多个卡功能的便携式通信终端等的信息处理装置和安全设备。

在本发明中，在信息存储装置(安全设备)中设置有：卡信息存储装置，存储用于进行与任意卡有关的处理的卡信息(卡应用程序、卡磁性信息等)；以及票面数据存储装置，存储用于显示与卡信息相对应的卡的票面图像的票面数据。

使用该票面数据，能够显示表示信息存储装置的卡功能的卡的票面图像，能够从该票面图像直观地掌握内装在信息存储装置中的卡功能。

此外，本发明的信息存储装置的票面数据存储装置构成为保存用于显示卡表面的图像的表面数据，作为票面数据，另外，也可以保存用于显示卡背面的图像的背面数据。另外，本发明的信息存储装置也可以与票面数据共同保存实施卡服务的企业的象征性的声音的数据(声音数据)和实施卡服务的企业的商标标记等的变形(デフオルメ)图像的数据(变形图像数据)。

这样的信息存储装置通过利用表面数据和背面数据显示相当于卡表面的图像和相当于卡背面的图像，用户就立刻容易理解可在多应用程序IC卡中使用的卡功能。另外，通过与票面数据的显示共同或者单独，利用上述声音数据使声音发声或显示变形图像数据，同样地，用户也能够容易地理解能够利用的卡功能。

此外，本发明的信息存储装置中设置着使用票面数据来显示票面图像的显示装置，在按单体使用该信息存储装置的情况下，能够在该显示装置上显示表示信息存储装置的卡功能的票面图像。显示装置也可以设置第一显示装置和第二显示装置，使之分别显示表面数据的图像和背面数据的图像。这样，就能够在信息存储装置中显示卡的表面和背面，使得与实际的卡相同，对用户来说，进一步提高便利性。或者，也可以在一个显示装置中，接着卡的表面图像显示背面图像，或者接着背面图像显示表面图像。在显示装置上依次显示卡的表面和背面，用户也能够掌握卡功能。

此外，在本发明中，提供一种用于在保持了信息存储装置(安全设备)的状态下，利用信息存储装置所具有的卡功能的信息处理装置(便携式终端装置、PDA等)。

本发明的信息处理装置是对信息存储装置进行存取，读取票面数据的信息处理装置，所述信息存储装置保存用于进行与任意卡有关的处理的卡信息和用于显示与卡信息相对应的卡的票面图像的票面数据，所述信息处理装置设置着：显示装置，以从信息存储装置读取的票面数据为基础，显示图像；显示指示受理装置，受理票面图像的显示指示；以及控制装置，基于在显示指示受理装置中受理的显示指示，控制票面数据的读取和显示装置的图像显示。

该信息处理装置能够从装着和埋设的信息存储装置或用接触通信和非接触通信存取的信息存储装置，读取票面数据，显示表示内装在该信息存储装置中的卡功能的卡票面图像，用户能够从该票面图像，直观地掌握信息存储装置的卡功能。

此外，在本发明中，作为信息处理装置的显示装置，也可以设置：第一显示装置，使用信息存储装置存储的表面数据，显示表面的图像；第二显示装置，使用信息存储装置存储的背面数据，显示背面的图像。或者，也可以在一个显示装置上交替显示表面图像和背面图像。

另外，在本发明的信息处理装置中设置了显示数据加工装置，按照显示装置的画面尺寸或显示分辨率，加工从信息存储装置读取的票面数据。利用该显示加工装置，能够使用配合信息处理装置所具有的显示装置加工后的票面数据，在显示装置上显示票面图像。另外，与票面数据的尺寸无关，可以用实物大小来显示票面图像，能够直观地掌握本发明的信息处理装置，就象单体服务的实物卡一样。

此外，信息存储装置在除了票面数据以外保存变形图像的数据的情况下，先读取变形图像的数据，在显示装置上显示变形图像，接着，读取票面数据，在显示装置上显示票面图像。由于数据量多且保密，故直到开始读取需要时间的票面图像的显示期间，显示读取不需要时间的变形图像。这样，用户的便利性也提高。

此外，本发明的信息处理装置具有显示数据选择装置，基于显示装置的画面尺寸或显示分辨率，选择在信息处理装置中显示的显示内容，从除了票面数据以外保存变形图像的数据的信息存储装置，读取显示数据选择装置选择的数据并进行显示。

在该信息处理装置中，按照显示装置的画面尺寸和显示分辨率，选择票面图像或变形图像进行显示。

此外，本发明的信息处理装置从除了票面数据以外保存变形图像的数据和声音数据的信息存储装置，使用显示数据选择装置选择的票面数据、变形图像的数据进行显示，或者使用声音数据发出声音。根据该结构，信息处理装置除了票面图像以外，能显示实施卡服务的企业的商标标记等的变形图像，或使企业的象征性的声音发声，对用户来说，就更容易掌握卡功能。

此外，本发明的信息处理装置从信息存储装置读取全部的票面数据，保存在存储区域中，使用从该存储区域中读取的票面数据，在显示装置上显示票面图像，用从信息存储装置读取的票面数据，定期地更新存储区域的票面数据。这样，能够使显示装置中的票面图像的显示快速化。此外，通过更新存储区域的票面数据，能够对抗在通常的存储区域中保存的票面数据的篡改。

此外，本发明的信息处理装置的显示指示受理装置构成为，检测信息处理装置已晃动，作为显示指示进行受理。因此，用户晃动信息处理装置，使票面图像显示，此外，能够更新该票面图像，能无复杂操作而切换图像。

也可以基于显示指示受理装置的检测信息和信息处理装置的状态，来控制显示装置的图像显示，或者，基于显示指示受理装置检测的方向，切换显示的图像。另外，显示指示受理装置检测到晃动后，在一定时间未检测到后面的晃动的情况下，控制成将信息处理装置返回到显示票面数据前的状态。此外，也可以基于检测信息，控制装置控制对信息存储装置的电源供给。这样，抑制浪费电力消耗。

另外，在本发明中，在信息处理装置中设置了：票面数据读取装置，从信息存储装置读取票面数据；显示装置，使用读取的票面数据，显示票面图像；控制装置，控制票面数据读取装置和显示装置及与卡信息有关的处理，所述信息处理装置搭载了信息存储装置，所述信息存储装置保存用于进行与任意卡有关的处理的多种卡信息(卡应用程序、卡磁性信息等)和用于显示与该卡信息相对应的卡的票面图像的票面数据。

该信息处理装置从装着和埋设的信息存储装置读取票面数据，依次在显示装置上显示表示内装在该信息存储装置中的各卡功能的卡票面图像。用户能够从该票面图像掌握使用的卡功能。

再有，搭载信息存储装置的信息处理装置包括：埋入了IC芯片的固定连接型的终端；用具有卡槽的可拆卸连接型的终端等各种各样的连接方式与信息存储装置连接的终端。

此外，在本发明的信息处理装置中，在信息存储装置进行与利用与外部装置的通信而选择的卡信息有关的处理时，在该处理的开始时刻，显示装置显示与卡信息相对应的票面图像。

通过将显示了使用的卡信息的票面图像的信息处理装置，伸到POS终端等上，开始所选择的卡中的处理。

此外，在本发明的信息处理装置中设置了锁定应用程序指定装置，指定除了与显示装置中显示的票面相对应的卡信息以外的全部的卡信息，指示指定的卡信息的启动停止。

因此，信息存储装置按外部读/写器的指示进行的卡处理，限定于在与信息处理装置的显示画面上显示的票面图像相对应的卡功能的处理。

此外，本发明的信息处理装置的锁定应用程序指定装置对信息存储装置进行指示，使得仅拒绝一次外部装置的对指定的卡信息的选择。

因此，由锁定应用程序指定装置指定的卡功能对外部读/写器的选择仅锁定一次。

此外，本发明的信息处理装置的控制装置控制成，持续显示在上述信息存储装置的与卡信息有关的处理的开始时刻显示在显示装置上的票面图像，直到上述处理结束后经过一定时间。

因此，用户能够容易地识别是进行哪个卡功能涉及的服务。

另外，在本发明中，在存储了一个或多个卡应用程序的信息存储装置(安全设备)中，设置提示用数据的存储装置，向保持着该安全设备的装置进行提示，卡应用程序构成为将向该装置请求提示的数据登记在存储装置中。因此，卡应用程序仅在提示用数据的存储装置中登记数据，不接受来自装置的存取，故能够安全地对装置提示其数据。另一方面，装置即使不知道对各个卡应用程序的存取方法和认证方法，也能够高效地取得各卡应用程序将要提示的数据。

此外，在该存储装置中登记表示卡的票面的图像数据，或者，在登记表示卡的票面的图像数据的同时，登记语音数据和装置的发光装置的点灯指示数据、装置的振动显示装置的工作指示数据等。因此，能够用多样的方式来反映存储在安全设备中的应用。

此外，在本发明的安全设备中，该存储装置具有对卡应用程序共用的接口。因此，各卡应用程序能够以任意的定时将数据登记到该存储装置。

此外，本发明的安全设备的存储装置禁止其他卡应用程序对卡应用程序登记的数据进行存取。因此，保证登记的数据的安全性。

此外，在本发明中，在保持该安全设备的信息处理装置中设置了：显示指示受理装置，受理显示指示；数据读取装置，读取登记在安全设备的提示用数据的存储装置中的票面数据；显示装置，使用票面数据，显示票面的图像；以及控制装置，在显示指示受理装置受理显示指示时，对数据读取装置指示读取来自安全设备的存储装置的票面数据，将数据读取装置读取的票面数据送给显示装置，使其显示票面图像。因此，在该信息处理装置中，能够显示票面，通俗易懂地传达包含在安全设备中的卡功能。

此外，在显示指示受理装置受理前面的显示指示后，在规定时间内受理了后面的显示指示时，本发明的信息处理装置的控制装置，对数据读取装置指定后面要读取的票面数据。因此，通过用户反复进行显示指示操作，依次显示表示存储在安全设备中的应用的多个票面。

附图说明

图1是模式地示出在本发明的第一实施方式中的信息存储装置中的票面图像的显示方式的图。

图2是示出本发明的第一实施方式中的信息存储装置的结构的方框图。

图3是示出本发明的第一实施方式中的信息存储装置的其他结构的方框图。

图4是示出本发明的第二实施方式中的信息处理装置和信息存储装置的结构的方框图。

图5是示出本发明的第二实施方式中的信息处理装置和信息存储装置的其他结构的方框图。

图6是示出本发明的第三实施方式中的显示票面和背面的信息处理装置和信息存储装置的结构的方框图。

图7是示出本发明的第三实施方式中的显示票面和背面的信息处理装置和信息存储装置的其他结构的方框图。

图8是示出本发明的第三实施方式中的个别地显示票面和背面的信息处理装置和信息存储装置的结构的方框图。

图9是示出本发明的第三实施方式中的个别地显示票面和背面的信息处理装置和信息存储装置的其他结构的方框图。

图10是示出本发明的第四实施方式中的通俗易懂地表示卡功能的信息处理装置和信息存储装置的结构的方框图。

图11是示出本发明的第四实施方式中的进行二级显示的信息处理装置和信息存储装置的结构的方框图。

图12是示出本发明的第五实施方式中的迅速显示票面图像的信息处理装置和信息存储装置的结构的方框图。

图13是示出本发明的第五实施方式中的迅速显示票面图像的信息处理装置和信息存储装置的其他结构的方框图。

图14是示出本发明的第六实施方式中的与第一动作联动显示票面图像的信息处理装置和信息存储装置的结构的方框图。

图15是示出本发明的第六实施方式中的与第二动作联动显示票面图像的信息处理装置和信息存储装置的结构的方框图。

图16是示出本发明的第六实施方式中的与第三动作联动显示票面图像的信息处理装置和信息存储装置的结构的方框图。

图17是示出本发明的第六实施方式中的与第四动作联动显示票面图像的信息处理装置和信息存储装置的结构的框图。

图18是示出本发明的第七实施方式中的信息处理装置和信息存储装置的结构的方框图。

图19是模式地示出本发明的第八实施方式中的在便携式终端中的票面图像的显示切换的图。

图20是模式地示出本发明的第八实施方式中的使用便携式终端使用安全设备的卡功能的方式的图。

图21是示出本发明的第八实施方式中的便携式终端和安全设备的结构的方框图。

图22是示出本发明的第八实施方式中的安全设备的其他结构的方框图。

图23是示出本发明的第八实施方式中的便携式终端的其他结构的方框图。

图24是示出本发明的第八实施方式中的安全设备与外部读/写器进行非接触通信的状态的方框图。

图25是示出本发明的第八实施方式中的具有锁定应用程序指定装置的便携式终端的结构的方框图。

图26是示出本发明的第九实施方式中的便携式终端的结构的方框图。

图27是示出本发明的第十实施方式中的便携式通信终端和多应用程序IC卡的结构的方框图。

图28是示出本发明的第十实施方式中的便携式通信终端中的票面显示状态的模式图。

图29是示出本发明的实施方式中的多应用程序IC卡的写入区域的数据结构的图。

图30A～30C是示出本发明的第十实施方式中的存储信息管理文件的格式的图。

图31是示出本发明的第十实施方式中的写入区域管理表的数据结构的图。

图32是示出本发明的第十实施方式中的存储在多应用程序IC卡的写入区域中的信息的管理流程的图。

图33是示出本发明的第十实施方式中的伴随着便携式通信终端和多应用程序IC卡的显示指示的顺序图。

图34是示出本发明的第十实施方式中的便携式通信终端的显示对象决定顺序的流程图。

图35是示出本发明的实施方式中的具有便携式通信终端的加速度传感器的结构的方框图。

图36是说明现有的多应用程序IC卡的卡菜单的图。

具体实施方式

(第一实施方式)

本发明的第一实施方式中的信息存储装置(称作“安全设备”)具有显示装置，在保存与内装的卡功能各自相对应的个别卡的票面图像数据的同时，显示该票面图像。用户例如一横向晃动该安全设备，显示装置上就依次显示票面图像，用户看该票面图像，就能够知道内装在安全设备中的卡功能的种类。

图1模式地示出了在横向晃动了该安全设备10时，在安全设备10的显示画面11上依次显示票面21、22的情况。

该安全设备10如图2所示，具有：卡应用程序存储装置37，存储了执行卡功能的卡应用(称作“IC卡应用程序”)371，设置在隐秘区域中；票面数据存储装置36，存储了与IC卡应用程序371所执行的各个卡功能相对应的个别卡的票面图像的数据(称作“票面数据”)361，设置在隐秘区域中；安全设备管理装置35，管理向隐秘区域的存取；显示指示受理装置32，受理票面图像的显示指示；显示装置31，显示票面图像；票面数据读取装置34，读取票面数据361；以及控制装置33，控制票面显示工作。

再有，该安全设备10内装着票面图像的显示用电源，但在此省略了图示。关于电源供给，在第七实施方式中详细叙述。

此外，安全设备管理装置35以认证的成功为条件，容许对隐秘区域的存取。例如，若将显示装置31上显示了现金提取卡的安全设备10伸到POS终端上，执行现金提取卡的卡功能的IC卡应用程序371，就按照从POS终端送来的命令，用非接触通信实施裁决处理，但在该实施以前，IC卡应用程序371进行与POS终端的相互认证，安全设备管理装置35确认终端认证完了，将该命令交给IC卡应用程序371。此外，从保护隐私的观点出发，安全设备10的所有者在操作票面图像的显示指示之前，从附属在卡上的按钮和读/写器输入PIN(Personal Identification Number即，个人身份识别号)，接受安全设备10的认证。安全设备管理装置35以该认证已成功为条件，容许读取票面数据361。或者，从保护对票面数据的非法重写等的观点出发，在票面数据的初始设定时的写入时进行认证，但读取也可以不需要认证。

输入了PIN的所有者通过晃动安全设备10(或者用按钮操作)，指示票面图像的显示。检测到它的显示指示受理装置32将票面图像的显示指示传给控制装置33，控制装置33向票面数据读取装置34指示读取票面数据。票面数据读取装置34为了读取第一个票面数据361，通过安全设备管理装置35，向知道该票面数据的存储地方的IC卡应用程序371请求读取第一个票面数据361。安全设备管理装置35在利用PIN的本人确认成功的情况下，将票面数据读取装置34的请求传给该IC卡应用程序371，读取票面数据361。

控制装置33将读取的票面数据送给显示装置31，显示装置31基于该票面数据显示票面图像。

所有者一重新晃动安全设备10，就按照同样的顺序，票面数据读取装置34读取第二个票面数据361，在显示装置31上显示第二个票面图像。这样地，所有者每晃动一次安全设备10，就读取一次票面数据存储装置36的票面数据361，在显示装置31上显示该票面图像。

此外，图3示出了将卡磁性信息381的文件与该票面数据361的文件相关联保存的安全设备10的结构，所述文件存储着各个卡的保存数据的信息，例如若是磁卡就相当于磁性数据(所有者姓名、有效期限、信用卡号码等)的信息(称作“卡磁性信息”)。该安全设备10的文件结构具有按卡应用程序单位设定的DF(Dedicated File即，专用文件)和设定在其手下的EF(Elementary File即，基本文件)，将卡磁性信息381和票面数据361存储为EF。在各EF中能够寻着来自DF的路径进行存取。

此外，该安全设备10具有管理去各票面数据361的路径的数据存储路径管理装置30。

在该安全设备10中，输入了PIN的所有者一指示显示票面图像，显示指示受理装置32就将其传给控制装置33，控制装置33向票面数据读取装置34指示读取票面数据。

票面数据读取装置34取得在数据存储路径管理装置30中管理的、去第一个票面数据361的路径，显示后对安全设备管理装置35请求读取第一个票面数据361。安全设备管理装置35在利用PIN的本人确认成功的情况下，从票面数据存储装置36读取指定的票面数据361。控制装置33将读取的票面数据送给显示装置31，显示装置31基于该票面数据显示票面图像。

这样地，所有者每晃动一次安全设备10(或者每进行一次按钮操作)，就读取一次票面数据存储装置36的票面数据361，在显示装置31上显示该票面图像。

从而，所有者从显示装置31上显示的票面图像，就能够直观地掌握该安全设备10的卡功能。

再有，使用上述非专利文献1中记载的回转仪和加速度传感器等，能够检测是否晃动了安全设备10。此外，可以适当设定检测的方向，在更新票面显示时规定移动安全设备的方向。

此外，在此，关于晃动安全设备的工作进行了说明，但也可以按照除此之外的所有者的动作，例如用指尖敲安全设备或与显示画面接触的动作，显示票面并更新。

(第二实施方式)

在本发明的第二实施方式中，对于操作安装了安全设备的便携式终端，在便携式终端的画面上显示内装了该安全设备的卡功能的票面图像的结构进行说明。

该便携式终端是便携式电话和PDA、PHS等，如图4所示，该终端60具有受理票面图像的显示指示的显示指示受理装置62、显示票面图像的显示装置61、管理对安全设备10的存取的安全设备管理装置35、从安全设备10读取票面数据361的票面数据读取装置64、控制票面显示工作的控制装置63。在此示出的安全设备10具有存储IC卡应用程序371的卡应用程序存储装置37和存储票面数据361的票面数据存储装置36，IC卡应用程序371管理票面数据存在的地方。

便携式终端60与安全设备10进行接触通信，此外，对安全设备10供给必要的电源。

安全设备10的所有者操作便携式终端60的键而输入了PIN后，或晃动便携式终端60，或操作便携式终端60的键，指示显示票面图像。检测到它的显示指示受理装置62将票面图像的显示指示传给控制装置63，控制装置63向票面数据读取装置64指示读取票面数据。票面数据读取装置64为了读取第一个票面数据361，通过安全设备管理装置65，向安全设备10送命令，向知道该票面数据的存储地方的IC卡应用程序371请求读取第一个票面数据361。安全设备管理装置65在利用PIN的本人确认成功的情况下，将票面数据读取装置34的命令传给该IC卡应用程序371，从安全设备10读取票面数据361。

控制装置63将读取的票面数据送给显示装置61，在便携式终端60的显示装置61上显示票面图像。

这样地，所有者通过反复进行票面图像的显示指示，就依次在便携式终端60的画面上显示与内装在安全设备10中的卡功能相对应的票面图像。

此外，在图5中示出了利用DF和EF的文件结构存储了卡磁性信息381和票面数据361的安全设备10和装着它的便携式终端60的结构。该便携式终端60具有数据存储路径管理装置66，管理对各票面数据361的路径。数据存储路径管理装置66在装着安全设备10时，通过安全设备管理装置65，对安全设备10进行存取，取得并存储全部去票面数据361的路径信息。

在该便携式终端60中，接受了票面数据的读取指示的票面数据读取装置64，取得在数据存储路径管理装置66中管理的去票面数据361的路径，示出并向安全设备管理装置65请求读取票面数据361。安全设备管理装置65在利用PIN的本人确认成功的情况下，利用该路径，读取指定的票面数据361。

其他工作与图4的情况相同。

这样地，按照所有者的显示指示，在该便携式终端60的画面上依次显示存储在安全设备10中的卡功能的票面图像。从而，所有者能够从该显示直观地掌握安全设备10的卡功能。

再有，在此关于终端是便携式终端的情况进行了说明，但也可以是个人计算机等的信息处理终端，此外，也可以是对安全设备指令决算处理等的POS终端和信用卡终端等。但是，这些情况就用来自终端的键进行显示指示。

(第三实施方式)

在本发明的第三实施方式中，关于用个别卡的票面和背面的图像来显示安全设备内装的卡功能的结构进行说明。

如图6所示，安全设备10具有存储了票面数据361的票面数据存储装置36和存储了背面数据391的背面数据存储装置39，IC卡应用程序371管理该卡功能的票面数据361和背面数据391的所在。另一方面，终端60具有读取背面数据391的背面数据读取装置67。其他结构与图4没有变化。

与票面数据361的情况同样地进行读取存储在安全设备10中的背面数据391，在终端60的显示装置61上切换显示票面的图像和背面的图像，或者，在画面上并排显示它们。

此外，图7示出了安全设备10利用DF和EF的文件结构存储着卡磁性信息381和票面数据361的情况的安全设备10和终端60的结构。票面和背面的图像的显示方式与图6的情况相同。

此外，在图8和图9中示出了另外具有用于显示背面的图像的背面数据显示装置68的终端60的结构。在该终端60中，将从安全设备10读取的票面数据361送给显示装置61，在显示装置61上显示票面的图像，此外，将从安全设备10读取的背面数据391送给背面数据显示装置68，在背面数据显示装置68上显示背面的图像。

这样地，通过按卡的一对票面和背面来显示内装在安全设备10中的卡功能，极容易明白安全设备10能利用哪个卡。

再有，在此关于在装着安全设备的终端的显示装置上显示票面图像和背面图像的情况进行了说明，但也可以在第一实施方式中的安全设备的显示装置31上切换显示票面图像和背面图像，此外，也可以在安全设备的两面上分别设置显示装置，在其一方显示票面图像，在另一方上显示背面图像。

(第四实施方式)

在本发明的第四实施方式中，关于为了通俗易懂地显示安全设备的卡功能的改进进行说明。

(1)票面数据的加工

在终端中装着安全设备，在终端的显示画面上显示票面图像的情况下，考虑终端的显示分辨率来加工票面数据，扩大或缩小票面数据，使得能够在终端的画面上用尽可能接近于实物的票面大小的形状来进行显示。

(2)变形图像的显示

在终端的画面尺寸小的情况和终端的显示分辨率粗糙的情况下，取代票面，显示提供卡的服务的服务公司的商标标记等简略的变形图像。

(3)语音信息的提示

与票面图像或者变形图像的显示合并，再生提供卡服务的服务公司的象征性的声音。

(4)二级显示

票面数据保密，此外，由于图像数据数据量多，因此，读取需要时间。因此，首先显示数据尺寸小于票面数据且不需要保密的商标标记等的变形图像，一定时间后，若没有下一个票面数据的显示指示，就从安全区域读取并显示该票面数据。

图10示出了进行(1)票面数据的加工、(2)变形图像的显示、(3)语音信息的提示的终端60和安全设备10的结构。

安全设备10具有：存储了多个IC卡应用程序的卡应用程序存储装置37、存储了票面数据的票面数据存储装置36、存储了声音数据的声音数据存储装置40、存储了商标标记等的变形数据的变形数据存储装置41，存储在卡应用程序存储装置37中的各IC卡应用程序，管理着与自身的卡功能相关联的票面数据、声音数据和变形数据的所在。

另一方面，终端60除了前述的显示指示受理装置62、显示装置61、安全设备管理装置35、票面数据读取装置64、控制装置63以外，还具有：选择显示装置61上显示的显示数据的显示数据选择装置73、存储了显示装置61的画面尺寸和分辨率的信息的显示装置信息存储装置72、加工显示装置61上显示的显示数据的显示数据扩大缩小变更装置71、从安全设备10读取声音数据的声音数据读取装置69、以及从安全设备10读取变形数据的变形数据读取装置70。

在该终端60中，显示指示受理装置62一受理显示指示，控制装置63就对显示数据选择装置73指示选择显示数据。

显示数据选择装置73将票面的实物大的大小(规定值)与终端60的显示装置61的画面尺寸相比较，在画面尺寸小于预定值的比例阈值且显示装置61的显示分辨率小于规定值的情况下，就对显示数据选择变形数据和/或声音数据，在其他情况下对显示数据选择票面数据。

控制装置63对票面数据读取装置64、声音数据读取装置69和变形数据读取装置70指示读取显示数据选择装置73所选择的数据，各读取装置经由安全设备管理装置65，从安全设备10读取票面数据、声音数据或变形数据。从安全设备10读取这些数据时的过程与第二实施方式中说明的相同。

控制装置63将读取的变形数据和声音数据送给显示装置61，显示装置61显示变形图像，再生声音。

此外，控制装置63将读取的票面数据送给显示数据扩大缩小变更装置71，显示数据扩大缩小变更装置71按照显示装置61的显示分辨率，进行票面数据的抽取或插补，扩大或缩小票面数据，使得能够在显示装置61的画面上用尽可能接近于实物的票面大小的形状进行显示。

控制装置63将加工后的票面数据送给显示装置61，显示装置61使用它显示票面图像。

利用这样的处理，在终端60的画面小的情况下，用户也能够从画面上的显示和声音，来直观地掌握存储在安全设备10中的卡功能。

此外，图11示出了进行(4)二级显示的终端60和安全设备10的结构。安全设备10在隐秘区域中具有卡应用程序存储装置37和票面数据存储装置36，在非隐秘区域中具有存储了商标标记等的变形数据的变形数据存储装置41。

终端60具有从安全设备10的变形数据存储装置41读取变形数据的变形数据读取装置70和监视显示装置61的显示时间的定时监视装置74。其他结构与图4没有变化。

该安全设备10将票面数据存储在隐秘区域中保护安全，在票面数据的读取中，认证成为条件。另一方面，商标标记等的变形数据存储在非隐秘区域中，在其读取中不需要认证。

安全设备10的所有者操作便携式终端60的键而输入了PIN后，或晃动便携式终端60，或操作便携式终端60的键，指示显示票面图像。检测到它的显示指示受理装置62将票面图像的显示指示传给控制装置63，控制装置63接受后向变形数据读取装置70指示读取变形数据。

变形数据读取装置70从安全设备10的变形数据存储装置41读取最初的变形数据。控制装置63将读取的变形数据送给显示装置61，显示装置61显示变形图像。定时监视装置74计测变形图像的距显示开始的时间，一经过规定时间，就将该意思传给控制装置63。在显示指示受理装置62没受理下面的显示指示的情况下，控制装置63就对票面数据读取装置64指示读取票面数据。

票面数据读取装置64通过安全设备管理装置65，将票面数据的读取请求命令送给安全设备10，安全设备管理装置65在利用PIN的本人确认成功的情况下，将该命令送给安全设备10的卡应用程序存储装置37。这样地，从安全设备10读取与变形数据相关联的票面数据，在显示装置61上显示票面图像。

利用这样的处理，在终端60的画面上按照显示指示一直显示变形图像，若经过一定时间，就改变为票面图像的显示。因此，能够连上直到显示读取需要时间的票面图像的期间来显示变形图像。

再有，在此关于安全设备具有IC卡应用程序的情况进行了说明，但在安全设备具有DF和EF的文件结构的情况中也能够同样地适用。

(第五实施方式)

在本发明的第五实施方式中，关于为了提早票面数据的显示开始的改进进行说明。

由于从安全设备读取票面数据很需要时间，因此，事先将票面数据拷贝在终端内的普通存储器和外部存储器中，将其用于显示。但是，该情况下由于从安全设备读取的票面数据有可能被改写，故定期反复拷贝并重写。

图12示出了在终端内的普通存储器中拷贝票面数据的情况的结构。

终端60具有票面数据读取/更新装置76和票面数据内部存储装置75，所述票面数据读取/更新装置76从安全设备10读取全部的票面数据，将其定期更新，所述票面数据内部存储装置75存储票面数据读取/更新装置76读取的票面数据。其他结构与图4没有变化。

安全设备10的所有者操作终端60的键一输入PIN，已启动的票面数据读取/更新装置76就通过安全设备管理装置65，向安全设备10请求读取全部的票面数据。安全设备管理装置65在利用PIN的本人确认成功的情况下，将该请求传给安全设备10，按照该请求，将从安全设备10送来的全部的票面数据存储在票面数据内部存储装置75中。票面数据读取/更新装置76每一定期间重复一次将安全设备10的全部的票面数据作为对象的读取请求，定期地更新存储在票面数据内部存储装置75中的票面数据。

安全设备10的所有者或晃动便携式终端60，或操作便携式终端60的键，一指示显示票面图像，检测到它的显示指示受理装置62就将票面图像的显示指示传给控制装置63，控制装置63向票面数据读取装置64指示读取票面数据，票面数据读取装置64读取存储在票面数据内部存储装置75中的票面数据，将其送给显示装置61，显示票面图像。

此外，图13示出了将票面数据读取/更新装置76从安全设备10读取的全部的票面数据存储在外部存储器50的票面数据存储装置51中的情况。票面数据读取/更新装置76的工作和与显示指示相对应的显示工作与图12的情况相同。

利用这样的结构，就能够缩短从显示指示的工作到票面图像的显示的时间。

(第六实施方式)

在本发明的第六实施方式中，关于用于使票面数据的显示工作与用户的动作联动的改进进行说明。

例如，能够按如下的形式使用户的动作与票面数据的显示工作联动。

(1)仅在便携式电话即终端处于等待状态的情况下，用晃动终端的工作就能进行票面图像的显示和显示切换。

(2)若横向晃动便携式电话，就切换票面图像的显示，若纵向晃动，便携式电话就返回到等待状态。

(3)若一边按下某个按钮或专用按钮，一边横向晃动便携式电话，就能进行票面图像的显示和显示切换。

(4)若横向晃动便携式电话，就能进行票面图像的显示和显示切换，若过了一定时间，就恢复到票面显示前的状态。

图14示出了进行(1)的显示工作的便携式电话的结构。该终端60具有管理等待状态的等待状态管理装置77和作为显示指示受理装置的加速度传感器78。其他结构与图4没有变化。

在横向晃动了终端60时，加速度传感器78检测到之后传给控制装置63。另一方面，等待状态管理装置77在终端60是等待状态时，将该意思传给控制装置63。在终端60是等待状态时，在加速度传感器78检测为“横向晃动”的情况下，控制装置63就接受票面图像的显示指示，对票面数据读取装置64指示读取票面数据。另一方面，在终端60不是等待状态的情况下，即使加速度传感器78检测为“横向晃动”，也忽视它。

此外，在终端60是等待状态时，加速度传感器78每检测为“横向晃动”一次，控制装置63就更新一次显示的票面图像。或者，若加速度传感器78一旦检测“横向晃动”，控制装置63就控制票面数据读取装置64的读取，使得顺序显示全部的票面图像，若票面图像显示一圈，就对等待状态管理装置77指示为返回到等待状态。

图15示出了进行(2)的显示工作的便携式电话的结构。该终端60具有检测横向晃动的第一加速度传感器781和检测纵向晃动的第二加速度传感器782。其他结构与图14没有变化。

第一加速度传感器781一检测“横向晃动”，就与等待状态管理装置77的状态显示无关，控制装置63接受票面图像的显示指示，对票面数据读取装置64指示读取票面数据。另一方面，在第二加速度传感器782检测了“纵向晃动”时，就对等待状态管理装置77指示向等待状态转移。

图16示出了进行(3)的显示工作的便携式电话的结构。该终端60取代等待状态管理装置，具有监视按下按钮的按钮状态监视装置79。其他结构与图14没有变化。

按钮状态监视装置79在终端60的按钮已按下时，将其意思传给控制装置63。在已按下按钮时，在加速度传感器检测了“横向晃动”的情况下，控制装置63就接受票面图像的显示指示，对票面数据读取装置64指示读取票面数据。另一方面，在还没按下按钮时，即使加速度传感器78检测“横向晃动”，也忽视它。

图17示出了进行(4)的显示工作的便携式电话的结构。该终端60具有定时监视装置80，监视从加速度传感器78检测了“横向晃动”的时刻开始经过的时间，若经过一定时间，就返回到原等待状态。其他结构与图14没有变化。

加速度传感器78一检测“横向晃动”，就与等待状态管理装置77的状态显示无关，控制装置63接受票面图像的显示指示，对票面数据读取装置64指示读取票面数据。定时监视装置80计数从加速度传感器78检测了“横向晃动”的时刻开始经过的时间，在经过一定时间以前，在加速度传感器78再次检测了“横向晃动”的情况下，复位到此为止的计测时间，改为重新计数经过时间。定时监视装置80在该经过时间达到了一定时间时，将其意思传给控制装置63，控制装置63就对等待状态管理装置77指示返回到原来状态。

再有，在此关于经过一定时间后返回到原来的等待状态的情况进行了说明，但若显示票面数据前的状态是电话簿显示和接收邮件显示等，也能够同样地按照控制装置63的指示，在经过一定时间后返回到接着它们的处理画面。

这样地，通过使用户的动作和票面数据的显示工作联动，用户就能用单手简单地操作票面数据的显示。

(第七实施方式)

在本发明的第七实施方式中，关于对安全设备的电源供给方法的改进进行说明。

图18示出了具有向安全设备供给光源的电源供给装置81的终端60的结构。其他结构与图14没有变化。

该终端60的加速度传感器78一检测用户的动作，就传给控制装置63，控制装置63对电源供给装置81指示向安全设备10供给电源，电源供给装置81开始对安全设备10供给电源。控制装置63还对票面数据读取装置64指示读取票面数据。

这样地，以用户的动作为契机，对安全设备10供给电源，以后，安全设备10就使用该电源执行利用接触通信、非接触通信的卡处理。

这样地，通过在发生了动作时才开始对安全设备的电源供给，就能削减电力消耗。

再有，在此关于从终端60向安全设备10供给电源的情况进行了说明，但在第一实施方式中示出的安全设备自身保持电源的情况中也能够适用该技术。

(第八实施方式)

本发明的第八实施方式中的信息处理装置是内装了安全设备的便携式电话和PHS等的便携式通信终端，用接触通信对安全设备进行存取。

另一方面，安全设备具有多个卡功能，保存着与各个卡功能相对应的票面数据。此外，安全设备具有接触通信装置和非接触通信装置，通过接触通信装置，从便携式通信终端接收指示，返回指示的处理结果。此外，通过非接触通信装置，例如从检票机和POS终端、信用卡终端等的外部读/写器接收指示，执行规定的卡功能涉及的处理。

如图19模式地所示，若将装着安全设备的便携式通信终端60横向(箭头1的方向)晃动，就在便携式通信终端60的显示画面上显示表示安全设备的一个卡功能的票面图像21，若进一步横向晃动便携式通信终端60，就显示后面的票面图像22。这样地，每横向晃动一次便携式通信终端60，就依次在便携式通信终端60的显示画面上显示一次表示安全设备的卡功能的票面图像。此外，若纵向(箭头2的方向)晃动便携式通信终端60，就停止票面图像的显示，返回到通信的等待状态。

如图20所示，在显示画面上显示与使用的卡功能相对应的票面图像22，用户将便携式通信终端60靠近外部读/写器30。装在便携式通信终端60上的安全设备一到达外部读/写器30的非接触通信区域，就通过非接触通信装置与外部读/写器30进行通信，开始显示的票面图像22的卡功能所涉及的处理。

图21示出了该便携式通信终端60和安全设备10的结构。安全设备10具有：存储了执行卡功能的卡应用程序(称作“IC卡应用程序”)371、设于隐秘区域的卡应用程序存储装置37、存储了与IC卡应用程序371所执行的卡功能各自对应的个别卡的票面数据361、设于隐秘区域的票面数据存储装置36、作为公共程序库的卡管理器39。

另一方面，便携式通信终端60具有：检测横向晃动的第一加速度传感器781、检测纵向晃动的第二加速度传感器782、显示票面图像的显示装置61、管理对安全设备10的存取的安全设备管理装置35、从安全设备10读取票面数据361的票面数据读取装置64、控制票面显示工作的控制装置63、管理便携式通信终端60的通信等待状态的等待状态管理装置77。

安全设备管理装置35对安全设备10的卡管理器39请求用户(安全设备10的所有者)操作便携式通信终端60的键输入的PIN(Personal IdentificationNumber即，个人身份识别号)的验证，此外，在与卡管理器39之间，进行便携式通信终端60与安全设备10的相互认证的处理。

接受了PIN认证的用户横向晃动便携式通信终端60后指示显示票面图像。检测了该“横向晃动”的第一加速度传感器781将票面图像的显示指示传给控制装置63，控制装置63对票面数据读取装置64指示读取票面数据。票面数据读取装置64为了读取第一个票面数据361，通过安全设备管理装置65，向安全设备10送命令，向知道该票面数据的存储地方的IC卡应用程序371请求读取第一个票面数据361。安全设备管理装置65在对该IC卡应用程序371请求了票面数据读取装置64的认证后，发送票面数据读取装置34的命令，IC卡应用程序371读取指定的票面数据361，送给便携式通信终端60。

控制装置63将读取的票面数据送给显示装置61，在便携式终端60的显示装置61上显示票面图像。

这样地，用户每横向晃动一次便携式通信终端60，就依次读取一次与内装在安全设备10中的卡功能相对应的票面图像，顺序地显示在便携式通信终端60的画面上。因此，用户就能够从显示在显示装置61上的票面图像，直观地掌握该安全设备10的卡功能。

另一方面，第二加速度传感器782一检测便携式通信终端60的“纵向晃动”，就将其传给控制装置63，收到后，控制装置63就指示停止显示装置61的显示，对等待状态管理装置77指示向通信等待状态转移。

再有，在此，关于由对应的IC卡应用程序371读取各个票面数据361的形式的安全设备10进行了说明，但如图22所示，安全设备10也可以是将卡磁性信息381的文件和该票面数据361的文件建立关联进行保存的形式，所述文件存储着各个卡的保存数据的信息，例如若是磁卡就相当于磁性数据(所有者姓名、有效期限、信用号码等)的信息(称作“卡磁性信息”)。该安全设备10的文件结构具有按卡应用程序单位设定的DF(Dedicated File即，专用文件)和设定在其下的EF(Elementary File即，基本文件)，将卡磁性信息381和票面数据361存储为EF，在各EF中能够寻着来自DF的路径进行存取。

该情况下，便携式通信终端60具有数据存储路径管理装置66，管理去各票面数据361的路径，该数据存储路径管理装置66通过安全设备管理装置65，从相互认证结束后的安全设备10取得去全部票面数据361的路径信息并保存它。

此外，从控制装置63接收了票面数据的读取指示的票面数据读取装置64，取得在数据存储路径管理装置66中管理的对票面数据361的路径，通过安全设备管理装置65，利用该路径，读取期望的票面数据361。其他结构和工作与图21的情况相同。

此外，在此，关于使便携式通信终端60的票面图像的显示工作与晃动便携式通信终端60的用户动作联动的情况进行了说明，但该显示工作也可以使其与用户的其他动作联动。

例如，图23中示出了若一边按下某个按钮或专用按钮，一边横向晃动便携式电话，就显示票面图像的便携式通信终端60的结构。该便携式通信终端60具有监视按钮的按下的按钮状态监视装置79，该按钮状态监视装置79在终端60的按钮已按下时，将其意思传给控制装置63。在已按下按钮时，在第一加速度传感器781检测了“横向晃动”的情况下，控制装置63就接受票面图像的显示指示，对票面数据读取装置64指示读取票面数据。另一方面，在还没按下按钮时，即使第一加速度传感器781检测“横向晃动”，也忽视它。通过控制装置63这样地进行控制，一边按下按钮，一边与横向晃动便携式通信终端60的用户动作联动，就能在便携式通信终端60的显示画面上依次显示票面图像。

另外，如图20所示，用户一用用户动作，使与使用的卡功能相对应的票面图像22显示在便携式通信终端60的显示画面上，就将该便携式通信终端60靠近外部读/写器30，让安全设备进行与外部读/写器30的非接触通信。图24示出了该状况。与显示在便携式通信终端60上的票面图像22相对应的安全设备10的IC卡应用程序，按照用非接触通信从外部读/写器30给予的命令，执行该卡功能涉及的处理。

这时，需要从外部读/写器30遮蔽除了与显示的票面图像22相对应的IC卡应用程序以外的应用程序，使得不由外部读/写器30选择其他的IC卡应用程序。通常，IC卡从外部读/写器指定该IC卡应用程序并启动。但是，在例如进行结算的情况中，在IC卡内存在多个信用卡应用程序，此外，在外部读/写器与多个信用卡应用程序相对应的情况下，需要由利用者指定使用哪个信用卡应用程序。这即是指，从外部读/写器遮蔽除了使用的IC卡应用程序以外的应用程序，不由外部读/写器选择。

因此，如图25所示，该便携式通信终端60具有锁定应用程序指定装置81，其用于锁定除了与显示的票面图像相对应的IC卡应用程序以外的IC卡应用程序。

该锁定应用程序指定装置81对安全设备10的卡管理器39指定除了与显示的票面图像相对应的IC卡应用程序以外的IC卡应用程序，通过安全设备管理装置65，发送指示拒绝这些启动(锁定)的卡设定命令。安全设备管理装置65在请求了锁定应用程序指定装置81的认证后，向卡管理器39发送卡设定命令。

接收了该卡设定命令的卡管理器39使卡工作，使得在外部读/写器30选择了已锁定的IC卡应用程序时，仅返回一次错误(仅锁定一次)。

例如，假设在安全设备10中包括A公司的信用卡应用程序和B公司的信用卡应用程序，在便携式通信终端60的显示画面上显示着B公司的信用卡的票面。若向信用卡终端的外部读/写器30“伸出”该便携式通信终端60，外部读/写器30就从搭载在安全设备10中的应用中，将选择自己想工作的应用程序的命令提供到安全设备10中。

外部读/写器30若提供选择A公司信用卡应用程序的命令，安全设备10的卡管理器39就响应错误，外部读/写器30若接着提供选择B公司信用应用程序的命令，卡管理器39就返回已选择的意思的响应，在外部读/写器30与B公司信用卡应用程序之间进行处理。

在此，由于一在便携式通信终端60的显示画面上显示新的票面，就利用锁定应用程序指定装置81，重新设定应该锁定的IC卡应用程序，故卡管理器39进行的IC卡应用程序的锁定一次就够了。

利用这样的工作，进行使用便携式通信终端60的显示画面上显示了票面图像的卡功能的处理。

因此，用户能够从具有多个卡功能的安全设备，容易地选择期望的卡功能进行使用。此外，能够用单手简单地操作该选择。

再有，在此，关于晃动安全设备的工作进行了说明，但也可以按照除此之外的所有者的动作，例如用指尖敲安全设备或与显示画面接触的动作，显示票面并更新之。

此外，在此，关于安全设备与便携式通信终端60之间进行接触通信，与外部读/写器30之间直接进行非接触通信的情况进行了说明，但也可以在便携式通信终端60中设置与安全设备的接触通信I/F和与外部读/写器30的非接触通信I/F，便携式通信终端60介于安全设备与外部读/写器30的通信之间。

(第九实施方式)

在本发明的第九实施方式中，关于在安全设备中的卡处理结束后，持续显示与使用的卡功能相对应的票面图像直到经过一定时间的便携式通信终端进行说明。

如图26所示，进行该处理的便携式通信终端60具有从安全设备10得到非接触通信处理的开始和结束的信息的处理开始/结束通知接收装置82和计数经过时间的定时监视装置83。其他结构与图24没有变化。

第一加速度传感器781一检测“横向晃动”，控制装置63就接受票面图像的显示指示，对票面数据读取装置64指示读取票面数据，在显示装置61上显示票面图像。定时监视装置83计数从第一加速度传感器781检测了“横向晃动”的时刻开始所经过的时间。在从开始计数到经过一定时间以前，若第一加速度传感器781再次检测到“横向晃动”，定时监视装置83就复位到此为止的计测时间，重新计数经过时间。此外，由于第一加速度传感器781检测了“横向晃动”，因此，控制装置63对票面数据读取装置64指示读取后面的票面数据，在显示装置61上显示后面的票面数据。

若用户仍不晃动便携式通信终端60，定时监视装置83的计测时间达到一定时间，定时监视装置83就将该意思传给控制装置63，控制装置63在从处理开始/结束通知接收装置82没收到任何通知的情况下，停止显示装置61中的票面图像的显示。

另一方面，处理开始/结束通知接收装置82监视安全设备10的处理状态，在用户将便携式通信终端60伸到外部读/写器30上，使安全设备10进行卡处理的情况下，取得安全设备10开始了外部读/写器30与非接触通信的时刻和结束了非接触通信的时刻的信息，将该信息传给控制装置63。

控制装置63在从处理开始/结束通知接收装置82收到了非接触通信的开始通知以后，即使从定时监视装置83收到经过一定时间的通知，也在显示装置61上持续显示票面图像。

此外，控制装置63在从处理开始/结束通知接收装置82收到了非接触通信的结束通知时，对定时监视装置83指示计测一定时间，持续在显示装置61上显示票面图像直到经过一定时间，一从定时监视装置83收到已经过了一定时间的意思的通知，就停止显示显示装置61中的票面图像。

在此，对晃动安全设备的工作进行了说明，但也可以按照除此之外的所有者的动作，例如用指尖敲安全设备或与显示画面接触的动作，显示票面并更新之。

这样地，在该便携式通信终端60中，在进行了安全设备10的非接触通信处理的情况下，由于该处理结束后显示在该处理中使用的卡功能的票面图像直到经过一定时间，因此，能够容易地识别是利用哪个卡功能进行了服务。此外，由于在便携式通信终端60的画面上显示票面图像后，用户只确认了安全设备10的卡功能的情况下，一经过一定时间，就自动地消除票面图像的显示，故能省略用于消除的操作。

(第十实施方式)

作为本发明的第十实施方式，对将多应用程序IC卡装在便携式通信终端上的情况进行说明。该便携式通信终端如图28所示，使用票面31，在显示画面21上依次显示装在便携式通信终端20上的多应用程序IC卡的服务内容。

该票面31表示单独的卡的票面图案，用户仅看该票面，就知道卡的种类。通过用户操作便携式通信终端20，便携式通信终端20上显示的票面31就一次次地变化，依次显示与存储在多应用程序IC卡中的服务相对应的票面31。

图27示出了该便携式通信终端20与在便携式通信终端20中保持的多应用程序IC卡30的票面显示上的关系的结构。多应用程序IC卡30具有：执行卡功能的多个IC卡应用程序35；卡内应用程序信息管理卡应用程序32，登记已从各IC卡应用程序35写入请求的票面数据等数据；存储该数据的写入区域34；以及写入区域管理表33，其中卡内应用程序信息管理卡应用程序32用于管理写入区域34。

另一方面，便携式通信终端20具有：显示指示受理装置23，受理用户的显示指示的操作；卡内信息读取装置25，读取登记在多应用程序IC卡30的写入区域34中的票面数据等；显示装置22，显示由卡内信息读取装置25读取的票面数据等；时间计测装置26，计测从显示指示开始的经过时间等；以及控制该显示的控制装置24。

多应用程序IC卡30的卡内应用程序信息管理卡应用程序32具有全部IC卡应用程序35能够共有的接口，各IC卡应用程序35对卡内应用程序信息管理卡应用程序32进行存取，能够向便携式通信终端20登记读取的数据。

该卡内应用程序信息管理卡应用程序32能够在例如用Java(注册商标)语言作成卡应用程序的Java(注册商标)卡中，利用Shareable Interface来实现。在IC卡中用防火墙隔离了卡应用程序间，使得能够安全地共享多个卡应用程序，但Shareable Interface是不被防火墙阻隔而能够对卡应用程序进行存取的接口。

此外，便携式通信终端20的卡内信息读取装置25也能够在与卡内应用程序信息管理卡应用程序32的相互认证成功后，自由地存取卡内应用程序信息管理卡应用程序32。

能够在各IC卡应用程序35中选择、设定IC卡应用程序35对卡内应用程序信息管理卡应用程序32请求登记(写入)的数据和其登记时期，各IC卡应用程序35能够在向多应用程序IC卡30的安装时和进行特定处理时等，按任意的定时登记数据。

卡内应用程序信息管理卡应用程序32按每个卡应用程序35分文件，将由各IC卡应用程序35写入请求的数据写入到写入区域34中。图29例示了这时的写入区域34的数据结构。在设定了目录名的写入区域34的区分区域中，存储了记录了管理信息的存储信息管理文件和记录了实际数据的数据文件，将票面图像的数据和与票面共同显示的语音数据作为实际数据登记着。

如图30A、30B所示，在存储信息管理文件中写入卡应用程序35的ID(AID)和服务名、票面图像和指定再生语音的数据的信息、数据的版本号、数据的发行者等。此外，如图30C所示，也可以在存储信息管理文件中写入表示票面图像数据的取得处的URL和取得时的相互认证中使用的认证键。在便携式通信终端20取得了该信息的情况下，便携式通信终端20就从取得处得到票面图像数据，显示票面。

图31例示了写入区域管理表33中记述的信息，记述着IC卡应用程序35的AID和对应的目录名。

IC卡应用程序35能够对卡内应用程序信息管理卡应用程序32请求数据的写入，但不能够对其他IC卡应用程序35登记的数据进行存取。此外，卡内应用程序信息管理卡应用程序32在从同一IC卡应用程序35再次具有了数据写入请求时，在先登记的数据的上面更新写入新数据。

另一方面，在从服务提供商的服务器对卡内应用程序信息管理卡应用程序32直接有删除请求的情况下，执行登记的数据的删除。其他的也可以从IC卡应用程序35对卡内应用程序信息管理卡应用程序32进行删除请求。

图32示出了向写入区域34存储数据的处理流程。

卡内应用程序信息管理卡应用程序32识别请求存取的IC卡应用程序35(或服务器)的请求类型(步骤1)，在是来自IC卡应用程序35的写入请求时，参照写入区域管理表33，识别是否设定着与该IC卡应用程序35的AID相对应的区分区域(步骤2)。在没设定时，即，在新写入时，重新设置存储信息管理文件，在写入区域管理表33中记述AID与目录名的关系(步骤3)，将请求写入的各种数据存储在存储信息管理文件和数据文件中(步骤4)。

此外，在步骤2中，在写入区域管理表33中记述着与写入请求的IC卡应用程序35的AID对应的目录名时，基于写入请求，更新存储在该区分区域中的文件的数据(步骤4)。

此外，在步骤1中，在请求类型是来自服务器的删除请求时，从写入区域管理表33删除该地方(步骤5)，从写入区域34删除该存储信息管理文件和数据文件等的关系文件，也删除目录(步骤6)。

另一方面，在便携式通信终端20中，显示指示受理装置23一受理用户的显示指示，控制装置24就对卡内信息读取装置25指令取得来自多应用程序IC卡30的信息，卡内信息读取装置25对多应用程序IC卡30的卡内应用程序信息管理卡应用程序32进行存取，在实施了相互认证之后，取得与存储在写入区域34的一个区分区域中的一个IC卡应用程序35相对应的数据。

通过卡内信息读取装置25发送用ISO/IEC7816-4规定的APDU(Application Protocol Data Unit)的形式的“命令”，卡内应用程序信息管理卡应用程序32返回“响应”，来进行卡内信息读取装置25与卡内应用程序信息管理卡应用程序32的信息交换。

控制装置24解释卡内信息读取装置25取得的信息，通过显示装置22，显示票面图像和语音数据。

在时间计测装置26计测的一定时间内一进行用户的显示指示，卡内信息读取装置25就取得存储在写入区域34的下面的区分区域中的数据，通过显示装置22，显示与下面的IC卡应用程序35相对应的票面图像和语音数据。

图33示出了用票面等显示多应用程序IC卡30的服务内容时的顺序图。再有，在此将便携式通信终端20的显示指示受理装置23、卡内信息读取装置25和控制装置24作为中间设备进行显示。

服务提供商在多应用程序IC卡30上安装IC卡应用程序35，或者，更新显示服务内容的信息(1)。IC卡应用程序35按预先规定的定时，对卡内应用程序信息管理卡应用程序32进行存取，进行信息的登记或更新(2)。再有，服务提供商对卡内应用程序信息管理卡应用程序32进行存取，进行登记信息的删除。卡内应用程序信息管理卡应用程序32检验存储信息(3)。

另一方面，用户一从便携式通信终端20指示票面等的信息显示(4)，控制装置24就将时间计测装置26提示的时刻作为开始时刻进行记录(5)。卡内信息读取装置25发送启动卡内应用程序信息管理卡应用程序32的命令(6)，启动后的卡内应用程序信息管理卡应用程序32一返回响应(7)，卡内信息读取装置25就实施与卡内应用程序信息管理卡应用程序32的相互认证(8)，若认证成功，就向卡内应用程序信息管理卡应用程序32发送信息取得命令(9)。卡内应用程序信息管理卡应用程序32读取存储在写入区域34的一个区分区域中的数据，送给卡内信息读取装置25(10)。便携式通信终端20的控制装置24解释卡内信息读取装置25取得的信息，记录包含在该信息中的AID，通过显示装置22，显示票面图像和再生语音(11)。

用户若再次指示信息显示(12)，控制装置24就取得时间计测装置26的计时时刻，检查距开始时刻的经过时间(13)，若在预先设定的规定时间内，就向卡内信息读取装置25发送先前记录的AID，指示取得下一个IC卡应用程序35的信息。若超过了规定时间，就不指定IC卡应用程序35。卡内信息读取装置25将从控制装置24得到的包括AID的信息取得命令，送给卡内应用程序信息管理卡应用程序32(14)。卡内应用程序信息管理卡应用程序32参照写入区域管理表33，确认记载在从卡内信息读取装置25送来的AID的下面的AID目录，读取存储在写入区域34的该区域中的数据，送给卡内信息读取装置25(15)。

便携式通信终端20的控制装置24解释卡内信息读取装置25取得的信息，记录包含在该信息中的AID，通过显示装置22，显示票面图像和再生语音(16)。

用户每在规定时间(例如10秒)内进行一次信息显示的指示，就反复一次(13)～(16)的处理，依次显示表示多应用程序IC卡30的服务内容的票面等的信息。

此外，卡内应用程序信息管理卡应用程序32按照卡内信息读取装置25的最初的信息取得请求(9)，向便携式通信终端20提供写入区域管理表33的信息，便携式通信终端20的控制装置24基于该信息，以后，在由用户指示了信息显示时，也可以指定显示对象的IC卡应用程序35。图34的流程图示出了在该情况下，控制装置24确定显示对象的IC卡应用程序35的顺序。

控制装置24从时间计测装置26取得当前时刻(步骤10)，计算距上次记录后的开始时刻的经过时间(步骤11)，将当前时刻作为用于计测下面的显示指示的经过时间的开始时刻进行记录(步骤12)。

判定在步骤11中求得的经过时间是否超过了规定时间(步骤13)，若在规定时间内，就取得成为上次显示对象的AID的记录(步骤14)，确定成为这次显示对象的AID(步骤15)。

接着，将成为这次显示对象的AID作为上次显示对象的AID进行记录(步骤17)，取得成为这次显示对象的AID的显示数据(步骤18)。

此外，在步骤13中，在经过时间超过了规定时间时，初始化成为这次显示对象的AID(设定为初始值)(步骤16)，将成为这次显示对象的AID作为上次显示对象的AID进行记录(步骤17)，取得成为这次显示对象的AID的显示数据(步骤18)。

此外，如图36所示，也可以在便携式通信终端20中设置加速度传感器27，用户每晃动一次便携式通信终端20，就用加速度传感器27检测一次，作为用户的显示指示受理。

这样地，本发明的便携式通信终端20即使不知道与存储在多应用程序IC卡30中的各个IC卡应用程序35的认证方法和存取方法，也能够只对卡内应用程序信息管理卡应用程序32进行存取，取得各IC卡应用程序35希望对用户提示的数据。

从保密观点出发，各个IC卡应用程序35很多没有公开认证方法和存取方法。因此，便携式通信终端20对各个IC卡应用程序35存取取得信息很困难，此外，若从IC卡应用程序侧来看，由于向便携式通信终端20提供信息而威胁安全性。

但是，在本发明中，在多应用程序IC卡30中设置具有全部的IC卡应用程序35能够共有的接口的卡内应用程序信息管理卡应用程序32，具有提示用数据的存储装置的功能，因此，各IC卡应用程序35能够安全地向便携式通信终端20提供想提示的数据，此外，便携式通信终端20能够高效地取得各IC卡应用程序35的提示数据。

此外，各IC卡应用程序35由于确保数据提供的安全性，因此，不仅票面图像的数据，也能够无顾虑地提供表示服务商标的声音的再生指示数据和LED的点灯指示数据、振动的工作指示数据等各种数据。其结果，在便携式通信终端20上显示了票面图像时，或再生商标的声音，或开始LED和振动等工作，使服务的诉求方法多样化，能够对用户通俗易懂地示出包含在多应用程序IC卡30中的服务。

再有，不仅卡的表面的图案，对便携式通信终端20提示的票面图像也可以提示背面的图像。

此外，也可以规定在写入区域34中登记数据时的存储信息管理文件的格式，也可以使用XML这样的通用格式。

此外，也可以利用用户的指示，依次显示包含在多应用程序IC卡30中的各服务的票面图像，也可以一次瓷砖状地并列显示在画面上。

本发明的信息存储装置能够利用卡的票面图像显示内装的卡功能，用户能够从该票面图像直观地掌握内装在信息存储装置中的卡功能。此外，本发明的信息处理装置能够从该信息存储装置读取票面数据，显示表示该信息存储装置内装的卡功能的卡票面图像。因此，用户能够从该票面图像直观地掌握内装在信息存储装置中的卡功能。

另外，本发明的安全设备能够通过信息处理装置，仅显示希望向用户提示的数据，在该提示时，确保卡应用程序的安全性。

此外，本发明的信息处理装置即使不知道向各个卡应用程序的存取方法和认证方法，也能够高效地取得各卡应用程序要提示的数据进行显示。

Claims (35)

1.一种安全设备，具有一个以上的卡功能，其特征在于，具有：

卡信息存储装置，存储用于执行任意卡功能的卡信息；以及

票面数据存储装置，存储用于显示与上述卡信息相对应的图像即卡的票面的票面数据。

2.如权利要求1所述的安全设备，其特征在于，上述票面数据存储装置保存用于显示卡表面的图像的表面数据，作为票面数据。

3.如权利要求2所述的安全设备，其特征在于，上述票面数据存储装置还保存用于显示卡背面的图像的背面数据，作为票面数据。

4.如权利要求1所述的安全设备，其特征在于，还具有声音数据存储装置，保存用于再生与上述卡信息相对应的声音的声音数据。

5.如权利要求1所述的安全设备，其特征在于，还具有变形数据存储装置，保存与上述卡信息相对应的、数据量小于上述票面数据的变形图像的数据。

6.如权利要求1或2所述的安全设备，其特征在于，还具有显示装置，使用上述票面数据来显示票面的图像。

7.如权利要求3所述的安全设备，其特征在于，还具有：

第一显示装置，使用上述表面数据来显示卡的表面的图像；以及

第二显示装置，使用上述背面数据来显示卡的背面的图像。

8.如权利要求3所述的安全设备，其特征在于，还具有显示装置，使用上述票面数据来显示票面的图像，

上述显示装置接着卡的表面图像显示背面图像，或者接着背面图像显示表面图像。

9.一种信息处理装置，对安全设备进行存取，读取票面数据，所述安全设备保存用于执行任意卡功能的卡信息和用于显示与上述卡信息相对应的上述卡的票面图像的上述票面数据，其特征在于，具有：

显示装置，以从上述安全设备读取的票面数据为基础，显示图像；

显示指示受理装置，受理票面图像的显示指示；以及

控制装置，基于在显示指示受理装置中受理的显示指示，控制上述票面数据的读取和上述显示装置的图像显示。

10.如权利要求9所述的信息处理装置，其特征在于，上述显示装置具有：

第一显示部，使用包含在上述票面数据中的、用于显示卡表面的图像的表面数据，显示卡表面的图像；以及

第二显示部，使用包含在上述票面数据中的、用于显示卡背面的图像的背面数据，显示卡背面的图像。

11.如权利要求9所述的信息处理装置，其特征在于，上述显示装置交替显示包含在上述票面数据中的、用于显示卡表面的图像的表面数据和用于显示卡背面的图像的背面数据。

12.如权利要求9所述的信息处理装置，其特征在于，还具有显示数据加工装置，按照上述显示装置的画面尺寸或显示分辨率，加工从上述安全设备读取的票面数据。

13.如权利要求9所述的信息处理装置，其特征在于，还具有变形数据读取装置，从上述安全设备读取变形图像的数据，

上述显示装置使用上述变形数据，显示变形图像，

在上述显示装置显示了上述变形图像之后，上述票面数据读取装置读取上述票面数据，上述显示装置显示票面的图像。

14.如权利要求9所述的信息处理装置，其特征在于，还具有：

变形数据读取装置，从上述安全设备读取变形图像的数据；以及

显示数据选择装置，基于上述显示装置的画面尺寸或显示分辨率，选择在信息处理装置中显示的显示内容，

基于上述显示数据选择装置选择的显示内容，上述票面数据读取装置或上述变形数据读取装置，从上述安全设备读取数据，

上述显示装置使用从上述安全设备读取的数据，显示图像。

15.如权利要求14所述的信息处理装置，其特征在于，

除了上述票面数据以外，上述安全设备还保存变形图像的数据和声音的数据，

上述显示数据选择装置，从票面数据、变形图像的数据和声音的数据中，选择在信息处理装置中显示的显示内容。

16.如权利要求9所述的信息处理装置，其特征在于，从上述安全设备读取全部的票面数据，保存在存储区域中，使用从上述存储区域中读取的票面数据，在上述显示装置上显示票面的图像，用从上述信息存储装置读取的票面数据，定期地更新上述存储区域的票面数据。

17.如权利要求9所述的信息处理装置，其特征在于，上述显示指示受理装置检测信息处理装置已晃动，作为显示指示来受理。

18.如权利要求9所述的信息处理装置，其特征在于，上述控制装置基于检测到了信息处理装置已晃动的上述显示指示受理装置的检测信息和信息处理装置的状态，控制上述显示装置的图像显示。

19.如权利要求9所述的信息处理装置，其特征在于，上述控制装置基于检测到了信息处理装置已晃动的方向的上述显示指示受理装置的检测方向，控制上述显示装置的图像显示。

20.如权利要求9所述的信息处理装置，其特征在于，在上述显示装置显示了票面图像后经过了一定时间以后，上述显示指示受理装置仍没检测到下面的显示指示时，上述控制装置控制信息处理装置返回到票面数据显示前的状态。

21.如权利要求9所述的信息处理装置，其特征在于，上述控制装置基于检测到了信息处理装置已晃动的上述显示指示受理装置的检测信息，控制开始向上述安全设备供给电源。

22.一种信息处理装置，搭载了安全设备，所述安全设备保存用于进行与任意卡有关的处理的多个卡信息和用于显示与上述卡信息相对应的上述卡的票面图像的票面数据，其特征在于，具有：

票面数据读取装置，从上述安全设备读取上述票面数据；

显示装置，使用读取的票面数据，显示票面的图像；以及

控制装置，控制票面数据读取装置和显示装置及与卡信息有关的处理。

23.如权利要求22所述的信息处理装置，其特征在于，在上述安全设备进行与通过与外部装置的通信而选择的卡信息有关的处理时，在该处理的开始时刻，上述显示装置显示与上述卡信息相对应的票面图像。

24.如权利要求23所述的信息处理装置，其特征在于，还具有锁定应用程序指定装置，指定除了与显示装置中显示的票面相对应的卡信息以外的全部的卡信息，指示指定的卡信息的启动停止。

25.如权利要求24所述的信息处理装置，其特征在于，上述锁定应用程序指定装置对上述安全设备进行指示，使得仅拒绝一次外部装置的对指定的卡信息的选择。

26.如权利要求23所述的信息处理装置，其特征在于，上述控制装置控制成，持续显示在上述信息存储装置的与卡信息有关的处理的开始时刻显示在显示装置上的票面图像，直到上述处理结束后经过一定时间。

27.一种安全设备，存储了一个或多个卡应用程序，其特征在于，

具有提示用数据的存储装置，向保持着该安全设备的装置进行提示，

上述卡应用程序将向上述装置请求提示的数据登记在上述存储装置中。

28.如权利要求27所述的安全设备，其特征在于，在上述存储装置中登记着表示卡的票面的图像数据。

29.如权利要求27所述的安全设备，其特征在于，语音数据与表示卡的票面的图像数据共同登记在上述存储装置中。

30.如权利要求27所述的安全设备，其特征在于，上述装置的发光装置的点灯指示数据与表示卡的票面的图像数据共同登记在上述存储装置中。

31.如权利要求27所述的安全设备，其特征在于，上述装置的振动显示装置的工作指示数据与表示卡的票面的图像数据共同登记在上述存储装置中。

32.如权利要求27所述的安全设备，其特征在于，上述存储装置具有对上述卡应用程序共用的接口。

33.如权利要求32所述的安全设备，其特征在于，上述存储装置禁止其他卡应用程序对卡应用程序登记的数据进行存取。

34.一种信息处理装置，保持安全设备，其特征在于，具有：

显示指示受理装置，受理显示指示；

数据读取装置，读取登记在上述安全设备的存储装置中的票面数据；

显示装置，使用上述票面数据，显示票面的图像；以及

控制装置，在上述显示指示受理装置受理了显示指示时，对上述数据读取装置指示读取来自安全设备的存储装置的票面数据，将上述数据读取装置读取的票面数据送给上述显示装置，使其显示票面的图像。

35.如权利要求34所述的信息处理装置，其特征在于，在上述显示指示受理装置受理了前面的显示指示后，在规定时间内受理了后面的显示指示时，上述控制装置对上述数据读取装置指定后面要读取的票面数据。

Images