JP2003281489A - Ｉｃカード、ｉｃカードシステム、ｉｃカード使用時間計算方法、ｉｃカード制御方法、ｉｃカード使用時間計算プログラム、ｉｃカード制御プログラム及びｉｃカード使用時間計算・制御プログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】カード内の複数のアプリケーションに対して、
それぞれのアプリケーション毎に使用時間につき制限を
行える、ＩＣカード、ＩＣカードシステム、ＩＣカード
使用時間計算方法、ＩＣカード制御方法、ＩＣカード使
用時間計算プログラム、ＩＣカード制御プログラム及び
ＩＣカード使用時間計算・制御プログラムを記録した記
録媒体の提供。 【解決手段】アプリケーションによるサービスの享受に
関する時間的な制限を行い、制限を超過するとアプリケ
ーションの利用を停止するか又はセンタ認証を要求する
制限時間管理プログラムに係るデータを読出可能にかつ
書換不可に格納するシステム記憶領域１４と、制限時間
管理プログラムの実行により連携して制限時間管理デー
タ１５ａを読出書換可能に格納する不揮発性のユーザ記
憶領域１５とを具備する、という特徴的構成手段の採
用。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、アプリケーション
の提供者によりそのアプリケーションに対して時間的な
制限（使用時間と有効期限）を設定し、かつ、そのユー
ザが、当該アプリケーションを格納してあるカードによ
りアプリケーションのサービスを享受する際に、その設
定された使用時間又は有効期限を超過した場合にはユー
ザに認証を行わせることにより、もってカードの不正使
用を防止できる、ＩＣカード、ＩＣカードシステム、Ｉ
Ｃカード使用時間計算方法、ＩＣカード制御方法、ＩＣ
カード使用時間計算プログラム、ＩＣカード制御プログ
ラム及びＩＣカード使用時間計算・制御プログラムを記
録した記録媒体に関するものである。

【０００２】

【従来の技術】従来のＩＣカードにおいては、有効期限
は設定されておらず、ＩＣカードが物理的に使用不能と
なるまで、ＩＣカード内のアプリケーションを使用でき
た。

【０００３】

【発明が解決しようとする課題】それ故に、ＩＣカード
を不正目的で使用する場合に、有効期限内でかつセンタ
から独立している場合には、何度でも試行錯誤を繰り返
すことにより、そのＩＣカード内に格納されている情報
の類が解析され、個人情報が漏洩する危険がある。

【０００４】ここにおいて、本発明の解決すべき主要な
目的は以下の通りである。

【０００５】本発明の第１の目的は、カード内の一以上
のアプリケーションに対して使用時間につき制限をなし
得る、ＩＣカード、ＩＣカードシステム、ＩＣカード使
用時間計算方法、ＩＣカード制御方法、ＩＣカード使用
時間計算プログラム、ＩＣカード制御プログラム及びＩ
Ｃカード使用時間計算・制御プログラムを記録した記録
媒体を提供することにある。

【０００６】本発明の第２の目的は、不正使用によるカ
ード内の情報の解析を阻止できる、ＩＣカード、ＩＣカ
ードシステム、ＩＣカード使用時間計算方法、ＩＣカー
ド制御方法、ＩＣカード使用時間計算プログラム、ＩＣ
カード制御プログラム及びＩＣカード使用時間計算・制
御プログラムを記録した記録媒体を提供することにあ
る。

【０００７】本発明の第３の目的は、段階的なアプリケ
ーションの提供を実現できる、ＩＣカード、ＩＣカード
システム、ＩＣカード使用時間計算方法、ＩＣカード制
御方法、ＩＣカード使用時間計算プログラム、ＩＣカー
ド制御プログラム及びＩＣカード使用時間計算・制御プ
ログラムを記録した記録媒体を提供することにある。

【０００８】本発明の他の目的は、明細書、図面、特に
特許請求の範囲における各請求項の記載から自ずと明ら
かとなろう。

【０００９】

【課題を解決するための手段】本発明カードは、上記課
題の解決に当たり、一以上のアプリケーションによるサ
ービスの享受に関する時間的な制限を行い、その制限を
超過すると当該アプリケーションの利用を停止するか又
はセンタ認証を要求する制限時間管理プログラムに係る
データを読出可能にかつ書換不可に格納するシステム記
憶領域と、当該制限時間管理プログラムの実行により連
携して制限時間管理データを読出書換可能に格納する不
揮発性のユーザ記憶領域とを具備して、当該アプリケー
ションの格納場所として当該システム記憶領域か、当該
ユーザ記憶領域の何れか又は双方を許容する、という特
徴的構成手段を講じる。

【００１０】本発明システムは、上記課題の解決に当た
り、本発明ＩＣカードと、本発明ＩＣカードに対して電
力供給を行うと共にコマンド及びレスポンスのやり取り
を行うＩＣカード端末と、当該ＩＣカード端末を上位装
置と接続するネットワークと、当該上位装置として前記
時間的な制限を超過すると本発明ＩＣカードと当該やり
取りを行うことでもって認証を実行する認証サーバとで
構築した、という特徴的構成手段を講じる。

【００１１】本発明計算方法は、上記課題の解決に当た
り、ＩＣカードに格納されたアプリケーションによるサ
ービスを提供する場合において、当該ＩＣカードが外部
と接続している間、そのＩＣカードに内蔵したクロック
により時間を刻みつつ、そのＩＣカードの記憶領域に予
め設定された許容範囲内であるか否かを、当該刻んだ接
続時間に依存して計算することにより、時間的な制限超
過の判断となる当該ＩＣカードの使用時間についての計
算を実施する、という特徴的構成手法を講じる。

【００１２】本発明制御方法は、上記課題の解決に当た
り、ＩＣカードにおいて、認証を要する判断基準となる
時間的な制限超過の判断基準を超えたと判断されると、
当該ＩＣカード端末からのコマンド待受け状態になり、
その後、当該ＩＣカード端末からコマンドを受信する
と、当該ＩＣカード端末を介して前記認証サーバに対し
てセンタ認証要求を行い、当該センタ認証要求を受信し
た当該認証サーバにより、当該ＩＣカードのカード情報
を確認して、当該ＩＣカードに対して次の設定使用時間
値の設定を実施する、という特徴的構成手法を講じる。

【００１３】本発明プログラムは、上記課題の解決に当
たり、本発明プログラムが格納された計算機類（ＩＣカ
ード、認証センタ）において、格納された本発明プログ
ラムを実行することにより、本発明計算方法、本発明制
御方法を実施するような一連の手順をプログラム化され
た、という特徴的構成手順を講じる。

【００１４】本発明記録媒体は、上記課題の解決に当た
り、本発明プログラムの一連の手順による手続を記録媒
体に実録する、という特徴的構成手続を講じる。

【００１５】更に、具体的詳細に述べると、当該課題の
解決では、本発明が次に列挙する新規な特徴的構成手
段、手法、手順又は手続を採用することにより、上記目
的を達成するようになされる。

【００１６】本発明カードの第１の特徴は、一以上のア
プリケーションによるサービスの享受に関する時間的な
制限を行い、その制限を超過すると当該アプリケーショ
ンの利用を停止するか又はセンタ認証を要求する制限時
間管理プログラムに係るデータを読出可能にかつ書換不
可に格納するシステム記憶領域と、当該制限時間管理プ
ログラムの実行により連携して制限時間管理データを読
出書換可能に格納する不揮発性のユーザ記憶領域とを具
備して、前記アプリケーションの格納場所として前記シ
ステム記憶領域か、前記ユーザ記憶領域の何れか又は双
方を許容してなる、ＩＣカードの構成採用にある。

【００１７】本発明システムの第１の特徴は、本発明カ
ードの第１の特徴を採用したＩＣカードと、当該ＩＣカ
ードに対して電力供給を行うと共にコマンド及びレスポ
ンスのやり取りを行うＩＣカード端末と、当該ＩＣカー
ド端末を上位装置と接続するネットワークと、当該上位
装置として前記時間的な制限を超過すると当該ＩＣカー
ドと前記やり取りを行うことでもって認証を実行する認
証サーバとを具備してなる、ＩＣカードシステムの構成
採用にある。

【００１８】本発明計算方法の第１の特徴は、ＩＣカー
ドに格納されたアプリケーションによるサービスを提供
する場合における、時間的な制限超過の判断となる当該
ＩＣカードの使用時間についての計算方法であって、当
該ＩＣカードが外部と接続している間、そのＩＣカード
に内蔵したクロックにより時間を刻みつつ、そのＩＣカ
ードの記憶領域に予め設定された許容範囲内であるか否
かを、当該刻んだ接続時間に依存して計算してなる、Ｉ
Ｃカード使用時間計算方法の構成採用にある。

【００１９】本発明計算方法の第２の特徴は、上記本発
明計算方法の第１の特徴における前記計算が、前記刻ん
だ接続時間のみならず、外部と交信されたコマンドの種
類及びその回数にも依存して行われてなる、ＩＣカード
使用時間計算方法の構成採用にある。

【００２０】本発明計算方法の第３の特徴は、上記本発
明計算方法の第１又は第２の特徴における前記計算が、
外部から送信された基準時間値につき前回と今回との差
分に依拠した値にも依存して行われてなる、ＩＣカード
使用時間計算方法の構成採用にある。

【００２１】本発明計算方法の第４の特徴は、上記本発
明計算方法の第１、第２又は第３の特徴における前記計
算が、前記ＩＣカードが外部から受信したコマンドの対
象となるアプリケーション毎に若しくはアプリケーショ
ンの区別なく全体で又はその双方でもって行われてな
る、ＩＣカード使用時間計算方法の構成採用にある。

【００２２】本発明制御方法の第１の特徴は、ＩＣカー
ド、当該ＩＣカードに電力を供給しデータのやり取りを
直に行うＩＣカード端末、当該ＩＣカード端末とネット
ワークを介して接続される認証サーバとにおける制御方
法であって、前記ＩＣカードが認証を要する判断基準と
なる時間的な制限超過の判断基準を超えたと判断される
と、前記ＩＣカード端末からのコマンド待受け状態にな
り、その後、当該ＩＣカード端末からコマンドを受信す
ると、当該ＩＣカード端末を介して前記認証サーバに対
してセンタ認証要求を行い、当該センタ認証要求を受信
した当該認証サーバにより、前記ＩＣカードのカード情
報が確認されて、当該ＩＣカードに対して次の設定使用
時間値の設定を行ってなる、ＩＣカード制御方法の構成
採用にある。

【００２３】本発明制御方法の第２の特徴は、上記本発
明制御方法の第１の特徴における前記ＩＣカードに設定
される次の設定使用時間値が、当該アプリケーション又
はＩＣカードの使用を停止する意味のゼロをも含んでな
る、ＩＣカード制御方法の構成採用にある。

【００２４】本発明制御方法の第３の特徴は、上記本発
明制御方法の第１又は第２の特徴における前記時間的な
制限超過の基準判断が、上記本発明計算方法の第１、第
２、第３又は第４の特徴を採用したＩＣカード使用時間
計算方法による計算をもってなされてなる、ＩＣカード
制御方法の構成採用にある。

【００２５】本発明プログラムの第１の特徴は、ＩＣカ
ードに格納されて使用されるＩＣカード使用時間計算に
係るプログラムであって、当該プログラムの実行によ
り、当該ＩＣカードの起動により行われる起動時センタ
認証要求判断をクリアしたことで現時間の計測を開始
し、当該ＩＣカードがコマンドを受信することで開始さ
れるコマンド受信時センタ認証要求判断をクリアし、更
に当該受信したコマンドに係るアプリケーションについ
てのアプリケーション毎のセンタ認証要求判断をクリア
することで、当該コマンドを実行するに前に当該アプリ
ケーションの時間計測を開始し、当該コマンドの実行が
終了すると、当該開始したアプリケーションの時間計測
から今回のコマンド処理時間を計算し、当該アプリケー
ションのトータル使用時間ポイントにもポイントとして
評価しておくことを、当該コマンドの受信毎に行い、当
該ＩＣカードの今回の使用を終える場合には、ＩＣカー
ド起動時に開始した現時間の計測結果を記憶しておき、
次回の起動時センタ認証要求判断に用いてなる、ＩＣカ
ード使用時間計算プログラムの構成採用にある。

【００２６】本発明プログラムの第２の特徴は、上記本
発明プログラムの第１の特徴における前記プログラムの
実行が、前記ＩＣカードがコマンドを受信した場合に、
当該コマンドの種別を認識し、その種別を評価して、評
価ポイントに加算することにより、トータル使用時間ポ
イントの対象としてなる、ＩＣカード使用時間計算プロ
グラムの構成採用にある。

【００２７】本発明プログラムの第３の特徴は、上記本
発明プログラムの第１又は第２の特徴における前記プロ
グラムの実行が、前記起動時センタ認証要求判断におい
て、リーダライタから受信した基準時間の値を、前回同
じＩＣカードを起動して同様に起動時センタ認証要求判
断において取得して記憶しておいた値との差分を求め、
その差分が許容範囲を超えると、その差分を評価して評
価ポイントに加算することにより、トータル使用時間ポ
イントの対象としてなる、ＩＣカード使用時間計算プロ
グラムの構成採用にある。

【００２８】本発明プログラムの第４の特徴は、時間的
な制限を付したＩＣカードを制御するプログラムであっ
て、ＩＣカードが時間的な制限故に遷移したセンタ認証
要求待ち状態である場合に、ＩＣカード端末からコマン
ドを受信すると、当該ＩＣカード端末を介して認証セン
タにセンタ認証要求をレスポンスする第一手続きと、当
該認証センタから当該ＩＣカード端末を介して相互認証
コマンドを受けると、それに対応したレスポンスを行う
第二手続きと、当該認証センタから当該ＩＣカード端末
を介してカード情報取得コマンドを受けると、それに対
応したレスポンスを行う第三手続きと、当該認証センタ
から当該ＩＣカード端末を介して制限時間設定コマンド
を受けると、当該受けた制限時間設定コマンドに係る新
たな設定を行うと共にレスポンスを行う第四手続きと、
を前記プログラムが格納されたＩＣカードにそれぞれ実
行させてなる、ＩＣカード制御プログラムの構成採用に
ある。

【００２９】本発明プログラムの第５の特徴は、時間的
な制限を付したＩＣカードを制御するプログラムであっ
て、センタ認証要求を当該ＩＣカードからＩＣカード端
末を介して受けると、当該ＩＣカード端末を介して当該
ＩＣカードに対して相互認証コマンドを送信する第一手
続きと、当該第一手続きによる前記相互認証コマンドに
対応するレスポンスを前記ＩＣカードから前記ＩＣカー
ド端末を介して受信すると、当該ＩＣカードに格納され
ているカード情報の取得に係る取得コマンドを送信する
第二手続きと、当該第二手続きによる取得コマンドに対
応するレスポンスを前記ＩＣカードから前記ＩＣカード
端末を介して受信すると、その受信の前後に亙ってカー
ド情報データベースから取得したカード情報と照合する
と共に、当該照合の結果に基き、新たな時間的な制限を
当該ＩＣカード自体に設定させる制限時間設定コマンド
を送信する第三手続きと、を前記プログラムが格納され
た認証センタにそれぞれ実行させてなる、ＩＣカード制
御プログラムの構成採用にある。

【００３０】本発明記録媒体の第１の特徴は、本発明プ
ログラムの第１、第２、第３第４又は第５の特徴を採用
したプログラムを実録してなる、ＩＣカード使用時間計
算・制御プログラムを記録した記録媒体の構成採用にあ
る。

【００３１】

【発明の実施の形態】以下、本発明の実施の形態につい
て、最初に概要を説明し、次いで、具現化した形態とし
てカード例、システム例、方法例（計算方法例、制御方
法例）、プログラム例及び記録媒体例を、基本形態とし
て該当図面を参照して説明し、その後、その基本形態を
応用した形態として応用形態例を説明する。尚、各例に
おける説明においては、それ迄に説明した点を前提とし
て説明するものとする。

【００３２】［概要］本発明は、ＩＣカードによりアプ
リケーションによる各種サービスを享受する際に、時間
的な制限（使用時間、有効期限）を設けておき、その制
限時間を超過した場合には、そのサービスを受けるユー
ザに対して認証を行わせるものであり、これにより、も
ってＩＣカードの不正利用を阻止するものである。

【００３３】その時間的な制限の一部である使用時間の
制限につき詳説すると、ＩＣカード内の時計機能（ク
ロックなどにより実現される。）によってＩＣカード動
作時の時間、ＩＣカードに対するコマンド実行処理時間
といった時間を計測し、その計測値を逐次ＩＣカード
内の不揮発性記憶領域に記憶し、その記憶した値と不
揮発性記憶領域内に書込まれた使用時間制限値と比較し
て、各アプリケーションについての使用時間制限を行
うというものである。

【００３４】そして、における計測の際には、以下の
パラメータ（時間パラメータ）により、ＩＣカードの使
用時間をポイントとして監視し、ＩＣカード内の一以上
のアプリケーションに対して個別に使用時間制限を行う
（尚、時間パラメータを組合せも可）。

【００３５】第一の時間パラメータは、ＩＣカードがリ
ーダライタ等の外部の機器に接続した時間である。即
ち、短時間の接続を繰り返した場合、長時間接続した場
合などにおいては、その使用時間をポイントとして数
え、これを基にして監視する。

【００３６】これは、不正使用が行われる蓋然性故であ
り、かかる場合、使用時間ポイントの監視を一定時間毎
に行い、一定時間以下（未満でも可。尚、以下、「以
上」「超える」、「以下」、「未満」は、それぞれ矛盾
なき様に交換できる。これ以降も同様。）の場合には、
次回起動時に使用時間の確認を行うように構成するもの
である。

【００３７】第二の時間的パラメータは、実行コマンド
の種類であり、読出し系コマンドの場合には、そのコマ
ンドの実行回数を問わず、使用時間のポイントを変えな
い、又は余り変らないようにする一方で、認証・書込み
系コマンド、システム系コマンドの場合には、ある一定
数を超えるコマンド実行を単一の接続時間内に行った場
合、使用時間のポイントとして数え、監視するように構
成するものである。

【００３８】第三の時間的パラメータは、ＩＣカードの
上位装置に接続したときの上位装置から得られる時間
（基準時間）と前回の接続で得て記憶していたそれとの
差分（以下、「利用時間間隔」とする。）であり、この
利用時間間隔が、一定時間以下の場合には不正使用の蓋
然性故に監視するというものである。

【００３９】これにより、ＩＣカード内の一以上（原則
複数）のアプリケーションに対してアプリケーション毎
に使用時間を制限することができ、これにより段階的な
サービス提供を実現ならしめ（後述の応用形態）、もっ
て今後のＩＣカードに付加価値の高い情報（例として
は、電子マネーに関する情報）等を記憶して用いられる
ような場合に、そのＩＣカードの不正目的での使用（不
正使用や不当な解析）を抑止できることになる。

【００４０】［基本形態］ （カード例、システム例）図１はＩＣカードの内部構成
及びそれを一構成要素とするＩＣカードシステムの構
成、図２はＩＣカード内部における記憶領域に格納され
る情報の類を示したものである。

【００４１】ＩＣカードシステムは、ＩＣカード１、Ｉ
Ｃカード端末２、上位装置３（例えば認証サーバな
ど）、及びＩＣカード端末２と上位装置３とを接続する
各種のネットワークとで構成される。ＩＣカード１は、
ＩＣカード端末２とのインタフェースを行うインタフェ
ース部１１、クロック１２、ＣＰＵ１３、システム記憶
領域１４及びユーザ記憶領域１５を、その構成要素とす
る。

【００４２】ここで、ＩＣカード１の内部構成について
説明すると、システム記憶領域１４に書込まれたカード
ＯＳを、ＣＰＵ１３のＣＰＵ内一時記憶領域１３ａが記
憶して実行することにより、外部（即ちＩＣカード端末
２、上位装置３）との各種データ（後述するコマンド、
レスポンスもこれに含まれる）の入出力管理が行われる
（これを行う機能を、「データ入出力管理機能」とす
る。）。

【００４３】また、クロック１２は、ＣＰＵ用信号及び
通信時のタイムアウトなどの検出に供される。つまり、
ＩＣカード１は、前述のデータ入出力管理機能と、クロ
ック１２の機能を用いたアプリケーション使用時間制限
機能とを組込んで構成される。

【００４４】そのＩＣカード１の記憶領域は、図２に示
す様に、第一の領域として、ＣＰＵ１３内に不揮発性記
憶領域であるＣＰＵ内一時記憶領域１３ａ、第二の領域
として、読出可能かつ書換不可で、ユーザ記憶領域１５
にある制限時間管理データ１５ａを元に、カードＯＳの
制限時間及び各アプリケーションの制限時間管理を行う
制限時間管理部１４ａ、アプリケーションＡＰ１、ＡＰ
２を持つシステム記憶領域１４、第三の領域として、読
出・書込可能の不揮発性記憶領域で、制限時間管理デー
タ１５ａ、アプリケーションＡＰ３、ＡＰ４、ユーザデ
ータＵＤ１乃至ＵＤ９９を持つユーザ記憶領域１５とに
区別される。

【００４５】ここでいうユーザデータＵＤ１乃至ＵＤ９
９には、その一部として、システム記憶領域１４に格納
されたアプリケーションＡＰ１、ＡＰ２の実行により、
後述のように、定まる各種のパラメータが該当する。

【００４６】また、制限時間管理データ１５ａには、後
述する、このＩＣカード１自体のパラメータ、例えば事
前設定パラメータとか、本発明の一実施形態であるＩＣ
カード使用時間計算プログラムの実行により随時決まる
もの、またＩＣカード制御プログラムの実行により上位
装置３の一つである認証サーバにより設定される「カー
ド制限時間」が該当する。

【００４７】尚、制限時間管理部１４ａ（カードＯＳの
制限時間管理プログラム）は、ユーザ記憶領域１５にあ
る制限時間管理データ１５ａを元にして、カード及び各
アプリケーション毎の制限時間管理を行う（詳細は後
述）。

【００４８】（方法例）ここで、上記カード例及びシス
テム例にて説明した、アプリケーション使用時間制限機
能を詳説することにより、ＩＣカード使用時間計算方法
及びＩＣカード制御方法を説明する。

【００４９】ＩＣカード使用時間計算方法及びＩＣカー
ド制御方法は、別個独立に行われるものではなく、本発
明の目的達成故に、そのＩＣカード１に設定されている
有効期限に加えて、ＩＣカード１を不正の目的にて使用
されることがないよう、不正使用を概要で説明した時間
パラメータを元にして制限すべき使用時間を実際に計測
し（ここまでが前者）、使用時間を超過すると、そのＩ
Ｃカード１は認証センタにより認証されて、ＩＣカード
（又はある特定のアプリケーション）の使用を延長する
とか、使用を停止することができる（これが後者）とい
うものである。

【００５０】図３は、ＩＣカード起動からコマンド待受
け状態までのフローを示したものである。尚、使用時間
制限は、最初に設定した使用時間の値（使用時間値）か
ら減算する方法とゼロから加算してその設定時間の値
（設定時間値）になるまで監視する方法とがあるとこ
ろ、ここでは、前者のみの方法を説明することで後者の
場合の説明は、それに準じるものとする（後述の「減算
ポイント」はこの双方の場合を考慮すると一般には「評
価ポイント」である。以下、全て同様。）。

【００５１】先ず、事前に設定されるパラメータについ
て説明する。第一に、ＩＣカード１自体のパラメータ
（別の表現をすれば、ＩＣカード１に格納されているア
プリケーションＡＰ毎に依らないパラメータ）として
は、設定使用時間ポイントＳＵＰ、有効期限ＶＡＴ、設
定最大無使用時間ＳＭＴ、設定最短使用時間ポイントＭ
ＩＰ、設定最大使用時間ポイントＭＡＰがある。

【００５２】第二に、アプリケーションＡＰ毎のパラメ
ータとしては、アプリケーションの変数をｉ（ｉは任意
の数、後述の具体例ではｉ＝１である。）として、設定
使用時間ポイントＳＵＰ＿ｉ、設定アプリケーションｉ
有効期限ＶＡＴ＿ｉ、設定最大無使用時間ＳＭＴ＿ｉ、
設定最短使用時間ポイントＭＩＰ＿ｉ、設定最大使用時
間ポイントＭＡＰ＿ｉ、設定読出し系コマンド実行回数
ＳＲＮ＿ｉ、設定認証・書込み系コマンド実行回数ＳＶ
Ｎ＿ｉ、設定システム系コマンド実行回数ＳＳＮ＿ｉが
ある。

【００５３】では、ＩＣカード起動からコマンド待受け
状態までの段階において、使用時間について如何に計算
されて評価されるかについて説明する。尚、図３に示し
た、ＳＴ１−１乃至ＳＴ１−１２及びそれに関連するＳ
Ｔ２（ＳＴ２−１乃至ＳＴ２−３）、ＳＴ１−４１、Ｓ
Ｔ１−４２、ＳＴ１−７１の各ステップ毎に説明する
も、順序についてはその図に示された矢印の通りであ
る。ＳＴ１−１として、ＩＣカード端末２からＩＣカー
ド１が電力供給を受けて動作を開始する。

【００５４】ＳＴ１−２として、ユーザ記憶領域１５の
制限時間管理データ１５ａにある、全アプリケーション
対象時間ポイントたるトータル使用時間ポイントＴＵＰ
と前回の減算ポイントＤＴＰを加えて（尚、ＩＣカード
１が、使用停止の時期を問わずに、それまでの減算時間
ポイントＤＴＰを、次回の起動時に加算できるようにし
ている。）、トータル使用時間ポイントＴＵＰに代入し
てＤＴＰをリセットする。

【００５５】ＳＴ１−３として、トータル設定使用時間
ポイントＴＵＰと設定使用時間ポイントＳＵＰとの大小
を比較し、ＴＵＰ≧ＳＵＰを満たす場合にはセンタ認証
要求（ＳＴ２）（センタ認証を行う為コマンド待受け状
態（センタ認証要求待ち）に遷移し（ＳＴ２−１）、何
らかのコマンドをＩＣカード１が受信した（ＳＴ２−
２）際に、上位装置３である認証センタ（認証サーバ）
に「センタ認証要求レスポンス」を出す（ＳＴ２−３）
一連の処理を指すものとする。以下同様。）に遷移する
一方で、満たさない場合にはＳＴ１−４に移行する。

【００５６】ＳＴ１−４として、前回の接続時間ポイン
トＲＣＰが設定最短使用時間ポイントＭＩＰ以下、設定
最大使用時間ポイントＭＡＰ以上であれば（これは、Ｉ
Ｃカード１に対する解析又は改竄行為が行われた場合、
頻繁にＩＣカード１のＯＮ／ＯＦＦを繰り返したり、長
時間動作状態にしてコマンドを繰り返し試みるといった
行為がなされる為である。）、ＳＴ１−４１、ＳＴ１−
４２を行って、ＳＴ１−５に移行する一方、否定の場合
にはＳＴ１−５に移行する。

【００５７】ここで、ＳＴ１−４１、ＳＴ１−４２に説
明すると、予め定められた評価関数から減算ポイントを
計算し、その計算結果を規定されたＩＣカード接続時間
が短ければ、接続時間と減算ポイントの関係（一例とし
て、図４にその接続時間と減算ポイントの重み付け値と
の相関関係図を示してある。）から減算ポイントを計算
し（ＳＴ１−４１）、ＤＴＰに代入してＲＣＰをリセッ
トする（ＳＴ１−４２）というものである。

【００５８】ＳＴ１−５として、ＩＣカード端末２のリ
ーダライタから今回の受信実時間ＣＲＴを受信する（こ
れは認証サーバなどの上位装置３からのものの場合もあ
る。）。ＳＴ１−６として、その受信実時間ＣＲＴとＩ
Ｃカード１に事前に設定された有効期限ＶＡＴとを比較
し、前者が後の場合（ＣＲＴ≧ＶＡＴ）にはセンタ認証
要求（ＳＴ２）に遷移し（ＳＴ２−１乃至ＳＴ２−３を
行うことは前述の通り。）一方、そうでなければＳＴ１
−７に移行する。

【００５９】ＳＴ１−７として、前回受信実時間ＰＲＴ
と今回の受信実時間ＣＲＴとの差分が設定最大無使用時
間ＳＭＴ以上である場合には、（例えば、図５に示す、
無使用接続時間と減算ポイントの重み付け値との相関関
係により）減算ポイントを計算し、当該結果をＤＴＰに
加算し（ＳＴ１−７１）、ＳＴ１−８に移行する一方、
そうでなければＳＴ１−８に移行する。

【００６０】ＳＴ１−８として、ＳＴ１−２と同様、ト
ータル使用時間ポイントＴＵＰにいままで加算した減算
ポイントを加え（ＴＵＰにＴＵＰとＤＴＰとの和を代
入）、減算ポイントＤＴＰをリセットする。ＳＴ１−９
として、ＳＴ１−８の結果トータル使用時間ポイントＴ
ＵＰが設定使用時間ポイントＳＵＰ以上であれば、セン
タ認証要求（ＳＴ２）に遷移し、そうでなければ、ＳＴ
１−１０に移行する。

【００６１】ＳＴ１−１０として、今回の実時間ＣＲＴ
を前回受信実時間ＰＲＴに代入する（次回の起動時にお
ける「起動時センタ認証要求判断」、即ちＳＴ１−２乃
至ＳＴ１−９の為にストック。）。

【００６２】ＳＴ１−１１として、内蔵のクロック１２
を用いて時間計測を開始する（この段階でクロック信号
により、タイムカウントがなされ、時間を示す場合には
ＲＣＴを、それをポイントに変換した換算値を示す場合
にはＲＣＰを用いる。）。ＳＴ１−１２として、コマン
ド待受け状態へと遷移する。以上が、ＩＣカード起動か
らコマンド待受け状態までのステップである。

【００６３】ここから、ＳＴ１−１２により遷移したコ
マンド待受け状態においてコマンド受信したときに順に
行われるステップを、図６を参照して説明する。尚、図
６及び以下の説明においては、アプリケーションＡＰ１
用のコマンド受信した場合を想定するも、他のアプリケ
ーションに係るコマンドの受信のときも同様である。

【００６４】ＳＴ１−１３として、コマンドの受信を認
識する。ＳＴ１−１４として、（ＳＴ１−２及びＳＴ１
−３と同様の）トータル使用時間ポイントＴＵＰに減算
ポイントＤＴＰを加えて（尚、減算ポイントＤＴＰはリ
セットする。）トータル使用時間ポイントＴＵＰとし、
そのトータル使用時間ポイントＴＵＰと設定使用時間ポ
イントＳＵＰの大小を比較する。

【００６５】その結果、ＴＵＰ≧ＳＵＰであれば、全ア
プリケーション対象の使用時間ポイントがないことにな
るので、センタ認証を行う為に、センタ認証要求（ＳＴ
２）に遷移する（ＳＴ２−１乃至ＳＴ２−３が実行され
ることは前述と同様。）一方、そうでなければＳＴ１−
１５に以降する。このＳＴ１−１４の処理を「コマンド
受信時センタ認証要求判断」とする。

【００６６】ＳＴ１−１５として、アプリケーションＡ
Ｐ１のトータル使用時間ポイントＴＵＰ＿１にアプリケ
ーションＡＰ１の減算ポイントＤＴＰ＿１を加えて
（尚、減算ポイントＤＴＰ＿１はリセットする。）、ア
プリケーションＡＰ１のトータル使用時間ポイントＴＵ
Ｐ＿１とする。

【００６７】ＳＴ１−１６として、ＳＴ１−１５の結果
のアプリケーションＡＰ１のトータル使用時間ポイント
ＴＵＰ＿１とアプリケーションＡＰ１の設定使用時間ポ
イントＳＵＰ＿１の大小を比較し、ＴＵＰ＿１≧ＳＵＰ
＿１であれば、アプリケーションＡＰ１対象の使用時間
ポイントがないことになるので、センタ認証を行う為
に、センタ認証要求（ＳＴ２）に遷移する（ＳＴ２−１
乃至ＳＴ２−３が実行されることは前述と同様。）一
方、そうでなければＳＴ１−１７に移行する。

【００６８】ＳＴ１−１７として、アプリケーションＡ
Ｐ１の前回のコマンド処理時間ポイントＣＰＰ＿１（後
述参照のこと。）がアプリケーションＡＰ１の設定最短
使用時間ポイントＭＩＰ＿１以下、設定最大使用時間ポ
イントＭＡＰ＿１以上であれば、ＳＴ１−１７１として
減算ポイントを計算し、その結果をＤＴＰ＿１に加算し
て、ＳＴ１−１８に、そうでなければＳＴ１−１８に移
行する。

【００６９】ＳＴ１−１８として、アプリケーションＡ
Ｐ１のトータル使用時間ポイントＴＵＰ＿１にアプリケ
ーションＡＰ１の減算ポイントＤＴＰ＿１を加えてアプ
リケーションＡＰ１のトータル使用時間ポイントＴＵＰ
＿１とし、アプリケーションＡＰ１の減算ポイントＤＴ
Ｐ＿１をリセットする。

【００７０】ＳＴ１−１９として、アプリケーションＡ
Ｐ１のトータル使用時間ポイントＴＵＰ＿１がアプリケ
ーションＡＰ１の設定使用時間ポイントＳＵＰ＿１以上
であれば、ＳＴ２のセンタ認証要求に遷移し、そうでな
ければＳＴ１−２０に移行する。

【００７１】ＳＴ１−２０として、前回受信実時間ＰＲ
Ｔ（実質には今回の初期における受信実時間である。）
がアプリケーションＡＰ１の使用期限以降であればＳＴ
２のセンタ認証要求に移行し、そうでなければＳＴ１−
２１に移行する。尚、ＳＴ１−１５乃至ＳＴ１−２０ま
でを「センタ認証要求判断」とする。ＳＴ１−２１とし
て、アプリケーションＡＰ１の時間計測を開始し、現時
間ＲＣＴをアプリケーションＡＰ１の使用開始時間ポイ
ントＳＴＰ＿１に代入する。ＳＴ１−２２として、コマ
ンドの実行に関する処理を行う。

【００７２】ここで、このコマンドの実行に関する処理
につき、ＳＴ１−２３以降を説明する上で詳説してお
く。図７はコマンド種別一覧表である。図８はコマンド
実行回数と減算時間ポイントの重み付け値との相関図で
ある。図９はコマンド実行のフローである。

【００７３】コマンドは、図７のコマンド種別に分類さ
れ、それぞれのコマンド種で、読出し系コマンド実行回
数ＲＣＮ＿１、認証・書込み系コマンド実行回数ＶＣＮ
＿１、システム系コマンド実行回数ＳＣＮ＿１をカウン
トしていく（ＳＴ１−２２１、ＳＴ１−２２２、ＳＴ１
−２２３でＹｅｓ）。そして、かかる回数から減算時間
ポイントを計算し減算ポイントＤＴＰ＿１に加算してい
く（図８参照、ＳＴ１−２２４、ＳＴ１−２２５）。

【００７４】この計算に用いるそれぞれのコマンド実行
回数は、当該アプリケーションＡＰ１の設定読出しコマ
ンド実行回数ＳＲＮ＿１、設定認証・書込み系コマンド
実行回数ＳＶＮ＿１、設定システム系コマンド実行回数
ＳＳＮ＿１を超えると、減算ポイントが多くなってい
る。これは不正利用を行う場合に実行されるコマンド使
用を抑制する為で、コマンド種により抑制の度合いが異
なるようになっている。

【００７５】そして、減算ポイントＤＴＰ＿１をアプリ
ケーションＡＰ１用のトータル使用時間ＴＵＰ＿１に加
えて、設定使用時間ポイントＳＵＰ＿１未満の場合（Ｓ
Ｔ１−２２６でＮｏ）には、その減算ポイントＤＴＰ＿
１をリセットして（ＳＴ１−２２６）その受信したコマ
ンドについて実行して（ＳＴ１−２２８）コマンド待受
け状態に戻る一方、以上の場合（ＳＴ１−２２６でＹｅ
ｓ）には、センタ認証要求（ＳＴ２）に遷移する（ＳＴ
１−２２７）。以上がコマンドの実行に関する処理であ
る。

【００７６】このようにＳＴ１−２２のコマンドの実行
に関する処理を行い、ＳＴ１−２２８を経た場合には、
以下のＳＴ１−２３乃至ＳＴ１−３０が行われる。ＳＴ
１−２３として、ＳＴ１−２１で開始された現時間ＲＣ
ＴからアプリケーションＡＰ１の開始時間の差分をポイ
ントとして変換したものをコマンド処理御時間ポイント
ＣＰＰ＿１として設定する。ＳＴ１−２４として、ＳＴ
１−２３において変換されたポイントをアプリケーショ
ンＡＰ１のトータル使用時間ポイントに加算する。

【００７７】ＳＴ１−２５として、コマンド処理制御時
間ポイントＣＰＰ＿１がこのアプリケーションＡＰ１の
設定最短時間ポイントＭＩＰ＿１以下又は設定最大使用
時間ポイントＭＡＰ＿１以上かを判断し、当該判断が肯
定の場合にはＳＴ１−２６に移行し、否定の場合にはＳ
Ｔ１−２９に移行する。ＳＴ１−２６として、図４のよ
うな、アプリケーションＡＰ１用の評価関数から減算ポ
イントを計算する。

【００７８】ＳＴ１−２７として、ＳＴ１−２６で計算
した結果を減算ポイントＤＴＰ＿１に入れる。ＳＴ１−
２８として、アプリケーションＡＰ１のトータル使用時
間ポイントＴＵＰ＿１とその減算ポイントＤＴＰ＿１と
の和ＴＵＰ＿１＋ＤＴＰ＿１をそのトータル使用時間ポ
イントＴＵＰ＿１とし、その減算ポイントＤＴＰ＿１を
リセットする。

【００７９】ＳＴ１−２９として、ＳＴ１−２８におけ
るトータル使用時間ポイントＴＵＰ＿１がその設定使用
時間ポイントＳＵＰ＿１以上であれば（アプリケーショ
ンＡＰ１の使用時間ポイントがないので）ＳＴ２のセン
タ認証要求に遷移し、そうでなければＳＴ１−３０に移
行する。ＳＴ１−３０として、コマンド待受け状態に遷
移する（コマンドを受信すると、ＳＴ１−１３以降を繰
り返す）。以上が、特に、本発明の一実施形態であるＩ
Ｃカード使用時間計算方法である。

【００８０】ところで、前述のセンタ認証要求（ＳＴ
２）について、前述したＳＴ２−１乃至ＳＴ２−３の一
例を挙げて説明することにする（これが、本発明の一実
施形態であるＩＣカード制御方法である。）。図１０
に、そのセンタ認証要求に係るカード認証センタ接続に
関する手続きをシーケンスで示す。尚、コマンドを受信
するとそのコマンドに対応したレスポンスが送信される
構成を採っているものの、以下では一々説明しないこと
にする。

【００８１】ＩＣカード１がコマンド待受け状態（セン
タ認証要求待ち）である（ＳＴ２−１）場合において、
（認証センタ３ａからの）ＩＣカード端末２から送信さ
れた何らかのコマンドを受信すると、センタ認証要求レ
スポンスＳ２をＩＣカード端末２に送信し、それをその
ままセンタ認証要求として認証センタ３ａに送信する
（Ｓ１乃至Ｓ３）。

【００８２】それを受けた認証センタ３ａは、ＩＣカー
ド端末２を介してＩＣカード１と相互認証を行い（Ｓ４
乃至Ｓ７）、当該相互認証に成功した場合に限り、暗号
化されたカード情報取得コマンドでカード情報を取得す
る（Ｓ８乃至Ｓ１１）。このとき、カード情報データベ
ース３ｂに格納してあるデータベース情報も取得してお
き（Ｓ１２、Ｓ１３）、そのデータベース情報と付きあ
わせを行う。

【００８３】ここで、これら、データベース情報とカー
ド情報などに基き、認証センタ３ａはかかる情報を解析
し短期間に必要以上に認証を求めてきた場合、その他不
正行為の虞があると認証センタ３ａが判断すると、当該
ＩＣカード１の使用を停止し（これは、Ｓ１６のように
設定されるカード制限時間をゼロとすることで達成でき
る。）、窓口等に持参するように、ＩＣカード端末２の
表示画面などを介してそのカード利用者に連絡する（Ｓ
１９乃至Ｓ２１に準じる。）。

【００８４】かかる事情がない限り、認証要求は、その
アプリケーションの提供者の準則により、データベース
情報、カード情報の何れか又は双方に基き、必要な制限
時間を新たにそのＩＣカード１に暗号を用いて書込む
（Ｓ１４乃至Ｓ１８）。また、制限時間をある特別の値
（例えばゼロ）として、サービスを停止することも可能
である。

【００８５】ここで、必要であれば、認証センタ３ａ
は、表示手段を備えたＩＣカード端末２に「使用時間延
長」とか「サービス終了」といったメッセージを送信
し、その旨表示される（Ｓ１９乃至Ｓ２１）。以上のセ
ンタ認証要求に係るＩＣカード１とＩＣカード端末２及
び認証センタ３ａとのやり取りにより、ＩＣカード１を
制御することができるのである。

【００８６】（プログラム例及び記録媒体例）ここで、
前述した方法例の一連の実施手順をプログラム化したも
のが、本発明のプログラム例であり、更にこの一連の実
施手順の手続を記録媒体に実録したものが、本発明の記
録媒体例に該当する。

【００８７】そのプログラムは、ＩＣカード１のシステ
ム記憶領域１４、ＩＣカード端末２、認証センタ３ａな
どに格納されて実行されることにより、図３、６、９の
フロー、図１０のシーケンスを実現することになる。か
かるフロー、シーケンスについては上記方法例で詳説し
たので、かかるプログラムはそれに準じる。

【００８８】尚、以上の説明において、初めてＩＣカー
ド１を起動させてアプリケーションによるサービスの提
供を受けようとする場合には、例えば、ＳＴ１−４、Ｓ
Ｔ１−７の様に前回起動でのデータ、値を用いる処理に
ついては、その処理自体は無視する（図ではＮｏ）こと
になる。同様に、初めてＩＣカード１を起動させてコマ
ンド待受け状態において初めてコマンドを受信した場合
にも、例えばＳＴ１−１７も同じである。

【００８９】以上、本発明の実施の形態を、先ず概要を
説明し、続いて、カード例、システム例、方法例、プロ
グラム例及び記録媒体例を順に説明したが、本発明の目
的を達し、下記する効果を奏する範囲において、適宜変
更して実施可能である。

【００９０】尚、以上の説明においては、ＩＣカード自
体のパラメータ（プログラム上の定数、変数）とアプリ
ケーション毎のパラメータ（プログラム上の定数、変
数）には、何等相関関係がなく、独立としているが、そ
のアプリケーションの内容によっては、特定のある相互
関係をもつようにしてもよい。また、上述した実施形態
を応用した形態として、次に挙げる応用形態が考えられ
る（尚、以下に限られる趣旨ではない。）。

【００９１】［応用形態］ （第一応用形態例）第一応用形態例としては、アプリケ
ーション提供者が、前述した使用時間制限機能を用い
て、カード利用者に段階的にサービス（アプリケー‐シ
ョン）を提供することが挙げられる。図１１は、第一応
用形態例を説明する為の、アプリケーションの段階的提
供を実現する為のユーザ記憶領域１５を示したものであ
る。

【００９２】アプリケーション提供者（図１１では「Ｐ
社」としてある。）がカード利用者の使用時間（利用時
間）に応じて、当該サービス（アプリケーション）の機
能を引き上げ、その引き上げたサービスを提供すること
ができるよう、アプリケーションＡＰ１のみならず、他
のアプリケーションＡＰ２、ＡＰ３を入れておく。もっ
とも、アプリケーションはカード認証時に上位からダウ
ンロードして入れるようにしてもよい。

【００９３】例えば、図１１の様に、アプリケーション
ＡＰ１、ＡＰ２、ＡＰ３がインターネット接続サービス
の認証キーである場合には、最初に使われる顧客用のア
プリケーションＡＰ１は、特別な認証方式ではなく、Ｉ
Ｃカード１を所持していることで、試用サービスとして
提供される。

【００９４】そして、次のアプリケーション、即ちアプ
リケーションＡＰ１からＡＰ２に切り替えされる為に、
センタ認証時において、アプリケーションＡＰ１は設定
使用時間値をゼロに設定され、アプリケーションＡＰ２
に使用設定値が設定され、しかもそのアプリケーション
ＡＰ２には一定の接続実績のある者に向けて、暗号を用
いた認証手続きが入っており、利用者毎にサービス提供
者が把握できその利用者に対して課金することも可能と
なる。

【００９５】更には、アプリケーションＡＰ３では、更
なる優良利用者特典として、異なるサービスを無料で利
用できる認証手順が組込まれている、という様に、徐々
にサービスの質を変化させることができる。これによ
り、カード利用者のインセンティブ、不正防止、カード
情報とアプリケーション提供者のデータとの同期などを
図ることが可能となる。

【００９６】（第二応用形態）第二応用形態としては、
ＩＣカードのユーザ記憶領域に使われている不揮発性メ
モリは、ある回数以上書込みと読込みを繰り返すと、デ
ータ保持に異常が発生するようになる。そこで、前述し
た使用時間制限機能及びコマンド種別の判別機能を用い
て、メモリが異常を発生させる前に、そのＩＣカード自
身の交換を自ら要求するように構成することが挙げられ
る。

【００９７】

【発明の効果】本発明によれば、外部給電により動作す
るＩＣカードにおいて従来は実現できなかった時間的な
制限を設定できるので、アプリケーションの提供者が、
そのアプリケーションに対して、使用時間の制限と有効
期限を設定することにより、カードの不正使用に対して
強い抑止効果（カードセキュリティ効果）を発揮する、
といった優れた効果を持つ。

【図面の簡単な説明】

【図１】本発明の一実施形態であるＩＣカードの内部構
成及びそれを一構成要素とするＩＣカードシステムの構
成である。

【図２】本発明の一実施形態であるＩＣカード内部にお
ける記憶領域の内部模式図である。

【図３】本発明の一実施形態であるＩＣカード使用時間
計算方法における、ＩＣカード起動からコマンド待受け
状態までのフローである。

【図４】本発明の一実施形態であるＩＣカード使用時間
計算方法における、接続時間と減算ポイントの重み付け
値との相関関係図である。

【図５】本発明の一実施形態であるＩＣカード使用時間
計算方法における、無使用接続時間と減算ポイントの重
み付け値との相関関係図である。

【図６】本発明の一実施形態であるＩＣカード使用時間
計算方法における、コマンド待受け状態にてコマンドを
受信してから順に行われるフローである。

【図７】本発明の一実施形態であるＩＣカード使用時間
計算方法における、コマンド種別一覧表である。

【図８】本発明の一実施形態であるＩＣカード使用時間
計算方法における、コマンド実行回数と減算時間ポイン
トの重み付け値との相関図である。

【図９】図６におけるコマンド実行の詳細なフローであ
る。

【図１０】本発明の一実施形態であるＩＣカード制御方
法における、センタ認証要求に係る認証センタ接続に関
する手続きのシーケンスである。

【図１１】本発明の第一応用形態である、アプリケーシ
ョンの段階的提供を実現する為のユーザ記憶領域の内部
を模式的に示したものである。

【符号の説明】

１…ＩＣカード １１…インタフェース １２…クロック １３…ＣＰＵ １３ａ…ＣＰＵ内一時記憶領域 １４…システム記憶領域 １４ａ…制限時間管理部 １５…ユーザ記憶領域 １５ａ…制限時間管理データ ＡＰ１、ＡＰ２、ＡＰ３、ＡＰ４…アプリケーション ＵＤ１、ＵＤ９９…ユーザデータ ２…ＩＣカード端末 ３…上位装置 ３ａ…認証センタ（認証サーバ） ３ｂ…カード情報データベース

───────────────────────────────────────────────────── フロントページの続き (72)発明者 村田 幸嗣 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 大谷 佳光 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 2C005 MA01 NB01 SA02 SA06 SA22 5B035 AA13 BB09 CA11 CA29 CA38 5B058 CA22 CA23 KA01 KA04 KA06 KA31 5B076 FB18 (54)【発明の名称】 ＩＣカード、ＩＣカードシステム、ＩＣカード使用時間計算方法、ＩＣカード制御方法、ＩＣカ ード使用時間計算プログラム、ＩＣカード制御プログラム及びＩＣカード使用時間計算・制御プ ログラムを記録した記録媒体

Claims (15)

【特許請求の範囲】
1. 【請求項１】一以上のアプリケーションによるサービス
   の享受に関する時間的な制限を行い、その制限を超過す
   ると当該アプリケーションの利用を停止するか又はセン
   タ認証を要求する制限時間管理プログラムに係るデータ
   を読出可能にかつ書換不可に格納するシステム記憶領域
   と、 当該制限時間管理プログラムの実行により連携して制限
   時間管理データを読出書換可能に格納する不揮発性のユ
   ーザ記憶領域とを具備して、 前記アプリケーションの格納場所として前記システム記
   憶領域か、前記ユーザ記憶領域の何れか又は双方を許容
   する、 ことを特徴とするＩＣカード。
2. 【請求項２】請求項１に記載のＩＣカードと、 当該ＩＣカードに対して電力供給を行うと共にコマンド
   及びレスポンスのやり取りを行うＩＣカード端末と、 当該ＩＣカード端末を上位装置と接続するネットワーク
   と、 当該上位装置として前記時間的な制限を超過すると当該
   ＩＣカードと前記やり取りを行うことでもって認証を実
   行する認証サーバとを具備した、 ことを特徴とするＩＣカードシステム。
3. 【請求項３】ＩＣカードに格納されたアプリケーション
   によるサービスを提供する場合における、時間的な制限
   超過の判断となる当該ＩＣカードの使用時間についての
   計算方法であって、 当該ＩＣカードが外部と接続している間、そのＩＣカー
   ドに内蔵したクロックにより時間を刻みつつ、そのＩＣ
   カードの記憶領域に予め設定された許容範囲内であるか
   否かを、当該刻んだ接続時間に依存して計算する、 ことを特徴とするＩＣカード使用時間計算方法。
4. 【請求項４】前記計算は、 前記刻んだ接続時間のみならず、外部と交信されたコマ
   ンドの種類及びその回数にも依存して行われる、 ことを特徴とする請求項３に記載のＩＣカード使用時間
   計算方法。
5. 【請求項５】前記計算は、 外部から送信された基準時間値につき前回と今回との差
   分に依拠した値にも依存して行われる、 ことを特徴とする請求項３又は４に記載のＩＣカード使
   用時間計算方法。
6. 【請求項６】前記計算は、 前記ＩＣカードが外部から受信したコマンドの対象とな
   るアプリケーション毎に若しくはアプリケーションの区
   別なく全体で又はその双方でもって行われる、 ことを特徴とする請求項３、４又は５に記載のＩＣカー
   ド使用時間計算方法。
7. 【請求項７】ＩＣカード、当該ＩＣカードに電力を供給
   しデータのやり取りを直に行うＩＣカード端末、当該Ｉ
   Ｃカード端末とネットワークを介して接続される認証サ
   ーバとにおける制御方法であって、 前記ＩＣカードが認証を要する判断基準となる時間的な
   制限超過の判断基準を超えたと判断されると、 前記ＩＣカード端末からのコマンド待受け状態になり、
   その後、当該ＩＣカード端末からコマンドを受信する
   と、当該ＩＣカード端末を介して前記認証サーバに対し
   てセンタ認証要求を行い、 当該センタ認証要求を受信した当該認証サーバにより、
   前記ＩＣカードのカード情報が確認されて、当該ＩＣカ
   ードに対して次の設定使用時間値の設定を行う、 ことを特徴とするＩＣカード制御方法。
8. 【請求項８】前記ＩＣカードに設定される次の設定使用
   時間値は、 当該アプリケーション又はＩＣカードの使用を停止する
   意味のゼロをも含む、 ことを特徴とする請求項７に記載のＩＣカード制御方
   法。
9. 【請求項９】前記時間的な制限超過の基準判断は、 請求項３、４、５又は６に記載のＩＣカード使用時間計
   算方法による計算をもってなされる、 特徴とする請求項７又は８に記載のＩＣカード制御方
   法。
10. 【請求項１０】ＩＣカードに格納されて使用されるＩＣ
    カード使用時間計算に係るプログラムであって、 当該プログラムの実行により、 当該ＩＣカードの起動により行われる起動時センタ認証
    要求判断をクリアしたことで現時間の計測を開始し、 当該ＩＣカードがコマンドを受信することで開始される
    コマンド受信時センタ認証要求判断をクリアし、更に当
    該受信したコマンドに係るアプリケーションについての
    アプリケーション毎のセンタ認証要求判断をクリアする
    ことで、当該コマンドを実行するに前に当該アプリケー
    ションの時間計測を開始し、当該コマンドの実行が終了
    すると、当該開始したアプリケーションの時間計測から
    今回のコマンド処理時間を計算し、当該アプリケーショ
    ンのトータル使用時間ポイントにもポイントとして評価
    しておくことを、当該コマンドの受信毎に行い、 当該ＩＣカードの今回の使用を終える場合には、ＩＣカ
    ード起動時に開始した現時間の計測結果を記憶してお
    き、次回の起動時センタ認証要求判断に用いる、 ことを特徴とするＩＣカード使用時間計算プログラム。
11. 【請求項１１】前記プログラムの実行は、 前記ＩＣカードがコマンドを受信した場合に、 当該コマンドの種別を認識し、その種別を評価して、評
    価ポイントに加算することにより、トータル使用時間ポ
    イントの対象とする、 ことを特徴とする請求項１０に記載のＩＣカード使用時
    間計算プログラム。
12. 【請求項１２】前記プログラムの実行は、 前記起動時センタ認証要求判断において、リーダライタ
    から受信した基準時間の値を、前回同じＩＣカードを起
    動して同様に起動時センタ認証要求判断において取得し
    て記憶しておいた値との差分を求め、その差分が許容範
    囲を超えると、その差分を評価して評価ポイントに加算
    することにより、トータル使用時間ポイントの対象とす
    る、 ことを特徴とする請求項１０又は１１に記載のＩＣカー
    ド使用時間計算プログラム。
13. 【請求項１３】時間的な制限を付したＩＣカードを制御
    するプログラムであって、 ＩＣカードが時間的な制限故に遷移したセンタ認証要求
    待ち状態である場合に、ＩＣカード端末からコマンドを
    受信すると、当該ＩＣカード端末を介して認証センタに
    センタ認証要求をレスポンスする第一手続きと、 当該認証センタから当該ＩＣカード端末を介して相互認
    証コマンドを受けると、それに対応したレスポンスを行
    う第二手続きと、 当該認証センタから当該ＩＣカード端末を介してカード
    情報取得コマンドを受けると、それに対応したレスポン
    スを行う第三手続きと、 当該認証センタから当該ＩＣカード端末を介して制限時
    間設定コマンドを受けると、当該受けた制限時間設定コ
    マンドに係る新たな設定を行うと共にレスポンスを行う
    第四手続きと、 を前記プログラムが格納されたＩＣカードにそれぞれ実
    行させる、 ことを特徴とするＩＣカード制御プログラム。
14. 【請求項１４】時間的な制限を付したＩＣカードを制御
    するプログラムであって、 センタ認証要求を当該ＩＣカードからＩＣカード端末を
    介して受けると、当該ＩＣカード端末を介して当該ＩＣ
    カードに対して相互認証コマンドを送信する第一手続き
    と、 当該第一手続きによる前記相互認証コマンドに対応する
    レスポンスを前記ＩＣカードから前記ＩＣカード端末を
    介して受信すると、当該ＩＣカードに格納されているカ
    ード情報の取得に係る取得コマンドを送信する第二手続
    きと、 当該第二手続きによる取得コマンドに対応するレスポン
    スを前記ＩＣカードから前記ＩＣカード端末を介して受
    信すると、その受信の前後に亙ってカード情報データベ
    ースから取得したカード情報と照合すると共に、当該照
    合の結果に基き、新たな時間的な制限を当該ＩＣカード
    自体に設定させる制限時間設定コマンドを送信する第三
    手続きと、 を前記プログラムが格納された認証センタにそれぞれ実
    行させる、 ことを特徴とするＩＣカード制御プログラム。
15. 【請求項１５】請求項１０、１１、１２、１３又は１４
    に記載のプログラムを実録した、 ことを特徴とするＩＣカード使用時間計算・制御プログ
    ラムを記録した記録媒体。