JP2003187193A - カードリーダ及びカードリーダの通信制御方法 - Google Patents

Abstract

(57)【要約】 【課題】 アプリケーションに応じて上位機器との間で
通信を行うためのインターフェイスが異なる場合でも１
台で容易に対応することができるカードリーダを提供す
る。 【解決手段】 カードリーダ１に、上位機器と通信を行
うための３つの通信用インターフェイス４〜６を備え、
様々なアプリケーションに応じて上位機器との間で行な
う通信のインターフェイスが異なる場合でも、インター
フェイス４〜６を選択して使用することで１台で対応可
能となるように構成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、上位機器との間で
通信を行うことで、ＩＣカードに記憶されているデータ
を読み出して前記上位機器側に送信するカードリーダ、
及びカードリーダの通信制御方法に関する。

【０００２】

【発明が解決しようとする課題】現在、内部にデータが
記憶されるメモリやＣＰＵなどを備えてなるＩＣカード
を用いたシステムが、例えば、入室管理，パーソナルコ
ンピュータのアクセス管理，企業における勤怠管理，決
済端末などに適用されつつある。ＩＣカードはメモリの
データ容量が大きいことから、１枚で複数のアプリケー
ションに対応することも可能である。その場合、内部の
メモリには夫々のアプリケーションに対応したデータが
記憶され、夫々のデータには各アプリケーション毎のセ
キュリティ保護がかけられており、不正なアクセスが禁
止されるようになっている。

【０００３】一方、ＩＣカードと通信を行って記憶され
ているデータを読取るカードリーダと上位機器との間に
おいては、アプリケーション毎に様々な通信インターフ
ェイス（プロトコル，例えば、ＲＳ−２３２Ｃ，ＵＳ
Ｂ，ＬＡＮなど）が採用されている。従って、カードリ
ーダには、夫々のアプリケーションに応じて使用される
通信ポートを設ける必要があり、開発や製品管理におけ
る負担が大きくなるといった問題があった。

【０００４】本発明は上記事情に鑑みてなされたもので
あり、その目的は、アプリケーションに応じて上位機器
との間で通信を行うためのインターフェイスが異なる場
合でも１台で容易に対応することができるカードリー
ダ、及びカードリーダの通信制御方法を提供することに
ある。

【０００５】

【課題を解決するための手段】請求項１記載のカードリ
ーダによれば、上位機器と通信を行うための通信用ポー
トを複数種類備えるので、様々なアプリケーションに応
じて上位機器との間で行なう通信のインターフェイスが
異なる場合でも、通信用ポートを選択して使用すること
で１台で対応することができる。そして、異なるインタ
ーフェイスに対応してカードリーダを作り分ける必要が
なくなるので、製品の開発や管理を一括して行なうこと
ができ、それらに要する負担を軽減することが可能とな
る。

【０００６】請求項２記載のカードリーダによれば、通
信制御手段は、複数種類の通信用ポートの何れかを介し
て上位機器との通信が行われると、以降はその他の通信
用ポートを介して行われる通信を禁止する。即ち、何れ
かの通信用ポートを使用して上位機器との通信が行われ
所定のアプリケーションが実行されたとする。そして、
当該アプリケーションにおいてＩＣカードより必要なデ
ータを読み出すためにセキュリティが解除された時に、
当該アプリケーションでは使用されないその他の通信用
ポートに何らかの機器が接続されると、当該機器が前記
アプリケーションにおける上位機器と同じような振舞い
をすることでＩＣカードに不正なアクセスを試みるおそ
れがある。

【０００７】そして、所望する特定のアプリケーション
についてカードリーダを使用することができれば、使用
されないその他の通信用ポートは実施的に不要となる場
合もある。従って、何れかの通信用ポートが所定のアプ
リケーションの実行に使用された場合には、その他の通
信用ポートを用いた通信を禁止すれば、不正なアクセス
が行なわれる可能性を確実に排除することができる。

【０００８】請求項３記載のカードリーダによれば、通
信制御手段は、複数種類の通信用ポートの何れかを介し
て行われる上位機器との通信に基づいてＩＣカードから
のデータの読み出しを行なう前に、その他の通信用ポー
トを介して行われる通信を一時的に禁止する。即ち、Ｉ
Ｃカードからのデータの読み出しを行なう場合には、Ｉ
Ｃカード側のデータに対してかけられているセキュリテ
ィを解除することになるため、その時に不正なアクセス
が行なわれ易い状態となる。

【０００９】従って、データの読み出しを行なう前に、
その他の通信用ポートを用いた通信を一時的に（例え
ば、前記アプリケーションの実行期間中）禁止すれば、
不正なアクセスが行なわれる可能性を排除することがで
きる。そして、この場合は、その他の通信用ポートを用
いて異なるアプリケーションを実行するための通信を並
行して実行することが可能となる。

【００１０】請求項４記載のカードリーダによれば、請
求項３の構成において、通信制御手段は、複数種類の通
信用ポートの何れかを介して上位機器との通信が行われ
た以降に、その他の通信用ポートを介して行われる通信
を禁止する通信禁止モードと、他の通信用ポートを介し
て行われる通信を一時的に禁止するモードとの設定変更
が可能に構成される。斯様に構成すれば、ユーザの用途
に応じて、通信を一時的に禁止するモードと以降の通信
を完全に禁止するモードを選択することができるので、
利便性を高めることができる。

【００１１】

【発明の実施の形態】（第１実施例）以下、本発明の第
１実施例について図１乃至図３を参照して説明する。図
１は、カードリーダ１の電気的構成を示す機能ブロック
図である。カードリーダ１は、ＣＰＵやメモリなどを備
える制御部（通信制御手段）２と、その制御部２を中心
とする複数の周辺回路とで構成されている。制御部２
は、上位機器（ホスト）との間で通信を行ない、上位機
器からの指令に応じて各種のアプリケーションに対応し
たデータをＩＣカード３から読み出すと、上位機器に送
信するようになっている。また、必要に応じて、上位機
器より送信されたデータをＩＣカード３に書き込む。

【００１２】カードリーダ１は、上位機器と通信を行な
うためのインターフェイス（Ｉ／Ｆ，通信用ＬＳＩ）
を、（ＲＳ−）２３２Ｃインターフェイス４，ＵＳＢ(U
niversal Serial Bus)インターフェイス５及びＬＡＮイ
ンターフェイス６の３種類備えている。即ち、カードリ
ーダ１は、各種のアプリケーションに応じて異なる上位
機器との間で通信を行なう必要があり、上位機器側が備
えている通信インターフェイス（プロトコル）が様々で
ある場合でも対応できるようにしている。

【００１３】また、カードリーダ１は、具体的には図示
しないが、ＩＣカード３が本体１ａに設けられているカ
ードスロットに挿入されると、ＩＣカード３を本体１ａ
内部の所定位置まで搬送してから通信を行なうように構
成されている。即ち、制御部２がＩＣカード３を図示し
ないセンサ等によって検出すると、モータやローラなど
で構成されるカード搬送部７を駆動することでＩＣカー
ド３を内部に搬送する。それから、制御部２は、ＩＣカ
ード３のタイプに応じて接点ＩＣカードインターフェイ
ス８又は非接触ＩＣカードインターフェイス９を介して
ＩＣカード３と通信を行い、ＩＣカード３に記憶されて
いるデータを読み出す。制御部２が読み出したデータ
は、何れかのインターフェイス（通信用ポート）４〜６
を介して上位機器側に送信される。

【００１４】その他、カードリーダ１は、入力操作用の
テンキー１０，必要な表示を行なうための表示部１１，
各部に動作用の電源を供給するための電源部１２などを
備えている。

【００１５】図２は、上位機器側を含むＩＣカードシス
テム全体の構成を概略的に示すものである。カードリー
ダ１には、例えばパーソナルコンピュータなどの上位機
器１３（Ａ）が、ＵＳＢインターフェイス５を介して接
続された状態にある。上位機器１３には、アプリケーシ
ョン（アプリ）Ａとして電子マネー情報を管理するデー
タベース（ＤＢ）１４が接続されている。そして、上位
機器１３は、ＩＣカード３に記憶されている電子マネー
情報を読み出して、ＩＣカード３のユーザが電子マネー
を利用して行なう決済を処理するようになっている。

【００１６】尚、ＩＣカード３のメモリには、電子マ
ネー情報の他に、クレジット情報，銀行口座情報な
どもデータファイルとして記憶されており、それらのア
プリケーションにも対応するように構成されている。

【００１７】また、上位機器１５は、クレジットのアプ
リケーションを実行するためのホストであり、クレジッ
ト情報を管理するデータベース１６に接続されている。
そして、上位機器１５は、カードリーダ１に対しては２
３２Ｃインターフェイス４を介して接続可能であるが、
初期状態として未接続となっているものとする。

【００１８】次に、本実施例の作用について図３を参照
して説明する。図３は、上位機器１３，カードリーダ
１，ＩＣカード３との間で行われる通信処理のシーケン
スである。上位機器１３は、図２に示すように、カード
リーダ１にＵＳＢインターフェイス５を介して接続され
た状態にある。

【００１９】そして、ＩＣカード３がカードリーダ１の
本体１ａに挿入された場合に、上位機器１３より「カー
ドＩＮ？」の問い合わせがあると（）、制御部２は、
上位機器１５（Ｂ）側との通信を禁止する設定を行なう
（）。即ち、最初に使用されたＵＳＢインターフェイ
ス５だけを有効な通信ポートとして、２３２Ｃインター
フェイス４及びＬＡＮインターフェイス６を使用不能と
するように設定し、ＵＳＢインターフェイス５だけが有
効であることを示すために通信ポートフラグを内部のメ
モリにセットする（）。

【００２０】以降は、通常のＩＣカード３との間におけ
る通常の通信処理となる。即ち、制御部２は、上位機器
１３からの「カードＩＮ？」の問い合わせに対して応答
「ＹＥＳ」を返す（）。すると、上位機器１３は、Ｉ
Ｃカード３が電子マネーに関する情報ファイルを有して
いるか否かの問い合わせを行ない（）、制御部２は、
その問い合わせを受けてＩＣカード３が有している情報
内容を照合する（）。その結果、ＩＣカード３が電子
マネー情報ファイルを有していれば、制御回路２は、上
位機器１３に応答「ＹＥＳ」を返す（）。

【００２１】次に、上位機器１３は、カードリーダ１に
対して電子マネーのメニューを表示するように指示を与
える（）。すると、制御部２は、表示部１１にメニュ
ーを表示させて応答「ＯＫ」を返す（）。ここで、ユ
ーザが、カードリーダ１のテンキー１０を操作して電子
マネーの処理を選択すると(10)、制御部２は、上位機器
１３より「電子マネー選択？」の問い合わせがあった場
合に(11)応答「ＹＥＳ」を返す(12)。

【００２２】そして、上位機器１３とＩＣカード３との
間で、カードリーダ１を介して認証系コマンドに関する
通信（例えば、暗号文を使ったカード認証通信，暗証番
号の通信など）が行われる(13)。その際、ユーザはテン
キー１０を操作して暗証番号の入力を行なう。認証系コ
マンドの通信が適正に行なわれると、ＩＣカード３側の
セキュリティが解除された状態となり、上位機器１３
は、ＩＣカード３との間で電子マネー情報の読み出し
（また、必要に応じて書き込み）を行なう(14)。

【００２３】ここで、上位機器１５（Ｂ）がカードリー
ダ１の２３２Ｃインターフェイス４に接続され、恰も上
位機器１３のように振る舞いＩＣカード３に対するデー
タの読み書きを試みたとする(15)。しかしながら、既に
プロセスにおいて２３２Ｃインターフェイス４の使用
は禁止された状態にあるので、上位機器１５によるアク
セスはカードリーダ１の段階で阻止される。

【００２４】最後に、上位機器１３は、カードリーダ１
に対して“ＲＥＳＴ”などの通信処理を終了するための
コマンドを発行する(16)。すると、ＩＣカード３との間
における一連の通信処理は終了する。

【００２５】以上のように本実施例によれば、カードリ
ーダ１に、上位機器と通信を行うために３つの通信用イ
ンターフェイス４〜６を備えたので、様々なアプリケー
ションに応じて上位機器との間で行なう通信のインター
フェイスが異なる場合でも、インターフェイス４〜６を
選択して使用することで１台で対応することができる。
そして、異なるインターフェイスに対応してカードリー
ダを作り分ける必要がなくなるので、製品の開発や管理
を一括して行なうことができ、それらに要する負担を軽
減することが可能となる。

【００２６】また、本実施例によれば、カードリーダ１
制御部２は、ＵＳＢインターフェイス５を介して上位機
器１３との通信が行われると、それ以降は他のインター
フェイス４，６を介して行われる通信を禁止するように
した。従って、電子マネー以外のアプリケーションを実
行するための上位機器１５などが、２３２Ｃインターフ
ェイス４を介してＩＣカード３に不正なアクセスを行な
うことを確実に防止することができる。

【００２７】（第２実施例）図４及び図５は本発明の第
２実施例を示すものであり、第１実施例と同一部分には
同一符号を付して説明を省略し、以下異なる部分につい
てのみ説明する。第２実施例の構成は基本的に第１実施
例と同様であり、制御部２におけるソフトウエアに基づ
く処理内容が異なっている。

【００２８】図４に示すように、第２実施例では、電子
マネーアプリケーションに対応する上位機器１３と、ク
レジットアプリケーションに対応する上位機器１５と
が、夫々ＵＳＢインターフェイス５，２３２Ｃインター
フェイス４を介して予めカードリーダ１に接続されてい
る。そして、制御部２は、電子マネーアプリケーション
とクレジットアプリケーションとを並行して実行するよ
うに構成されている。

【００２９】次に、第２実施例の作用について図５を参
照して説明する。先ず、上位機器１５が、カードリーダ
１に対して「カードＩＮ？」の問い合わせを行ない、制
御部２はその応答「ＹＥＳ」を返す（）。続いて、上
位機器１３が、第１実施例と同様にカードリーダ１に対
して「カードＩＮ？」の問い合わせを行ない、応答「Ｙ
ＥＳ」を受ける（）。

【００３０】次に、上位機器１５，１３が夫々クレジッ
トファイル，電子マネーファイルを有しているか否かの
照合を行い、カードリーダ１より応答「ＹＥＳ」を受け
る（，）。続いて、上位機器１５，１３が夫々クレ
ジットメニュー，電子マネーメニューの表示要求をカー
ドリーダ１に発行し、カードリーダ１より応答「ＯＫ」
を受ける（，）。

【００３１】ここで、ユーザが第１実施例と同様に、テ
ンキー１０を操作して電子マネーのアプリケーションを
選択したとする（）。その場合、上位機器１５が「ク
レジット選択？」の問い合わせを行なうと、カードリー
ダ１より応答「ＮＯ」を受け（）、上位機器１３が
「電子マネー選択？」の問い合わせを行なうと、カード
リーダ１より応答「ＹＥＳ」を受ける（）。

【００３２】すると、上位機器１３は、第１実施例と同
様にＩＣカード３との間で、カードリーダ１を介して認
証系コマンドの通信を行なう(10)。それから、上位機器
１３は、上位機器１５側の通信を一時的に禁止した上で
（即ち、２３２Ｃインターフェイス４を介して行なう通
信処理を禁止して）(11)ＩＣカード３との間で電子マネ
ー情報の読み出し（また、必要に応じて書き込み）を行
なう(12)。尚、プロセス(11)では、同時にＬＡＮインタ
ーフェイス６を介して行なう通信も一時的に禁止する。

【００３３】この場合、上位機器１５が、プロセスに
おいて応答「ＮＯ」を受けたにもかかわらず、恰も上位
機器１３のように振る舞いＩＣカード３に対するデータ
の読み書きを試みたとする(13)。しかしながら、この
時、２３２Ｃインターフェイス４の使用は禁止された状
態にあるので、上位機器１５によるアクセスはカードリ
ーダ１の段階で阻止され、制御部２は現在ＩＣカード３
と通信中であるため上位機器１５の要求には応じられな
い旨を示す応答「ＢＵＳＹ」を返す。

【００３４】その後、上位機器１３は、カードリーダ１
に対して通信処理終了のコマンドを発行することで、Ｉ
Ｃカード３との間における一連の通信処理は終了する(1
4)。その後に、制御部２は、２３２Ｃインターフェイス
４の使用を許可して上位機器１５側の通信禁止を解除す
る(15)。この時、同時にＬＡＮインターフェイス６を介
して行なう通信の禁止も解除する。

【００３５】尚、プロセス(11)における通信禁止処理及
びプロセス(15)における通信禁止の解除処理は、カード
リーダ１の設計時，又は製造ラインからの出荷時，或い
は出荷後のフィールドにおけるユーザによる設定条件が
一致することによって行なう。その設定は、例えばディ
ップスイッチなどを用いて行い、制御部２が起動した場
合にそのスイッチの設定を読み込むことで、通信禁止モ
ードが設定されている場合に行なうようにする。

【００３６】以上のように第２実施例によれば、制御部
２は、ＵＳＢインターフェイス５を介して行なわれた上
位機器１３との通信に基づいてＩＣカード３との間でデ
ータの読み書きを行なう前に、他のインターフェイス
４，６を介して行われる通信を一時的に禁止するように
した。

【００３７】即ち、ＩＣカード３との間でデータの読み
書きを行なう場合には、ＩＣカード３側のデータに対し
てかけられているセキュリティを解除することになるた
め、その時に不正なアクセスが行なわれ易い状態とな
る。従って、その前の段階で、その他のインターフェイ
ス４，６を用いた通信を一時的に禁止することで、不正
なアクセスが行なわれる可能性を排除することができ
る。そして、この場合、制御部２は、その他のインター
フェイス４，６を用いて異なるアプリケーションを実行
するための通信を並行して実行することが可能となる。

【００３８】本発明は上記し且つ図面に記載した実施例
にのみ限定されるものではなく、次のような変形または
拡張が可能である。第１実施例において、制御部２がフ
ラグを設定するメモリは、揮発性，不揮発性の何れであ
っても良い。揮発性メモリの場合は、電源部１２を介し
た電源の供給を遮断することで、通信インターフェイス
４〜６の使用状態を初期化して新たに設定をやり直すこ
とができる。第１実施例のように以降の通信を恒久的に
禁止するモードと、第２実施例のように通信を一時的に
禁止するモードとを、例えば上述したようなディップス
イッチを用いて行なう設定によって切替え可能に構成し
ても良い。斯様に構成すれば、ユーザの用途に応じてモ
ードを選択することができるので、利便性を高めること
ができる。

【００３９】第２実施例において、プロセス(11)におけ
る通信禁止処理をプロセス(10)の実行前に行なっても良
い。通信用ポートの数は、２つ、或いは４つ以上あって
も良い。また、同じ種類の通信用ポートが複数あっても
良い。通信用ポートの種類は、実施例に示したものに限
らない。その他、例えばBluetooth などのプロトコルに
対応した通信用ポートを備えても良い。カードリーダ
は、ＩＣカードからデータの読み出しだけを行なうもの
であっても良い。

【図面の簡単な説明】

【図１】本発明の第１実施例であり、カードリーダの電
気的構成を示す機能ブロック図

【図２】上位機器側を含むＩＣカードシステム全体の構
成を概略的に示す図

【図３】上位機器，カードリーダ，ＩＣカードとの間で
行われる通信処理のシーケンスを示す図

【図４】本発明の第２実施例を示す図２相当図

【図５】図３相当図

【符号の説明】

１はカードリーダ、２は制御部（通信制御手段）、３は
ＩＣカード、４は２３２Ｃインターフェイス（通信用ポ
ート）、５はＵＳＢインターフェイス（通信用ポー
ト）、６はＬＡＮインターフェイス（通信用ポート）、
１３，１５は上位機器を示す。

Claims (6)

【特許請求の範囲】
1. 【請求項１】 上位機器との間で通信を行うことで、Ｉ
   Ｃカードに記憶されているデータを読み出して前記上位
   機器側に送信するカードリーダにおいて、 前記上位機器と通信を行うための通信用ポートを複数種
   類備えたことを特徴とするカードリーダ。
2. 【請求項２】 前記複数種類の通信用ポートの何れかを
   介して上位機器との通信が行なわれると、以降はその他
   の通信用ポートを介して行われる通信を禁止する通信制
   御手段を備えたことを特徴とする請求項１記載のカード
   リーダ。
3. 【請求項３】 前記複数種類の通信用ポートの何れかを
   介して行われる上位機器との通信に基づいて前記ＩＣカ
   ードからのデータの読み出しを行なう前に、その他の通
   信用ポートを介して行われる通信を一時的に禁止する通
   信制御手段を備えたことを特徴とする請求項１記載のカ
   ードリーダ。
4. 【請求項４】 前記通信制御手段は、前記複数種類の通
   信用ポートの何れかを介して上位機器との通信が行なわ
   れると、以降はその他の通信用ポートを介して行われる
   通信を禁止することも可能に構成されており、この通信
   禁止モードと、前記他の通信用ポートを介して行われる
   通信を一時的に禁止するモードとの設定変更が可能に構
   成されていることを特徴とする請求項３記載のカードリ
   ーダ。
5. 【請求項５】 上位機器との間で通信を行うことでＩＣ
   カードに記憶されているデータを読み出して前記上位機
   器側に送信し、前記上位機器と通信を行うための通信用
   ポートを複数種類備えるカードリーダの通信を制御する
   方法であって、 前記複数種類の通信用ポートの何れかを介して上位機器
   との通信が行なわれると、以降はその他の通信用ポート
   を介して行われる通信を禁止するとを特徴とするカード
   リーダの通信制御方法。
6. 【請求項６】 上位機器との間で通信を行うことでＩＣ
   カードに記憶されているデータを読み出して前記上位機
   器側に送信し、前記上位機器と通信を行うための通信用
   ポートを複数種類備えるカードリーダの通信を制御する
   方法であって、 前記複数種類の通信用ポートの何れかを介して行われる
   上位機器との通信に基づいて前記ＩＣカードからのデー
   タの読み出しを行なう前に、その他の通信用ポートを介
   して行われる通信を一時的に禁止することを特徴とする
   カードリーダの通信制御方法。