JP2004054951A - 記録媒体不正使用防止システム - Google Patents

Abstract

【課題】　第三者による不正使用を防止し、所有者に安全性の高い記録媒体を提供する。
【解決手段】　記録媒体は、使用者が本人であることを認証する記憶認証情報を記憶し、前記記憶認証情報に対応する領域を備えている。記録媒体は、さらに、耐タンパ性を有し、受け付けた使用者が本人であることを認証する受付認証情報が前記記憶認証情報と一致するか否かの判断を行う認証部をも備えている。前記認証部が、耐タンパ性を有することにより、第三者によって、認証部の解読及び改竄は困難となる。また、使用できる領域は、記憶認証情報と対応しているため、認証内容に応じて、使用できる領域を制限することことができる。
【選択図】 図３

Description

　本発明は、端末装置に対して着脱可能な記録媒体の不正使用を防止する技術に関する。

　近年、記録媒体の着脱可能な携帯電話機等の端末装置を用いて、記録媒体に記憶されている情報の利用が可能となるシステムが提案されている。

　特許文献１により、ユーザの情報及び利用するアプリケーションに関する情報が書き込まれたスマートカードと、携帯端末装置を利用する正当なユーザであるか否かを認証する認証部を備える携帯端末装置とから構成されるシステムが開示されている。

　このシステムでは、前記スマートカードが前記携帯端末装置に装着された場合に、携帯端末装置より入力された情報とスマートカードに書き込まれたユーザの情報とを用いて、正当なユーザであるか否かを認証し、正当なユーザとして認証された場合に、スマートカードに書き込まれた情報の使用を可能にしている。
特開２００１−１３４６８８号公報

　しかしながら、上記に示した技術では、携帯端末装置内部にある認証部は、外部からの不正な攻撃に対する防御がなされていない。そのため、悪意ある第三者にて、携帯端末装置にある認証部が解読され、不正なユーザによる使用であっても、常に正当なユーザであると認証するように認証部を改竄される可能性がある。上記のような改竄がなされると、第三者により記録媒体に記憶されている情報が不正に使用されてしまう。

　本発明は、上記問題点を解決するために、第三者による不正使用を防止し、所有者に安全性の高い記録媒体、端末装置、記録媒体不正使用防止システム、方法及びプログラムを提供することを目的とする。

　上記目的を達成するために、本発明は、可搬型の記録媒体であって、使用者が本人であることを認証する記憶認証情報を記憶し、前記記憶認証情報に対応する領域を備える記憶手段と、認証を行うか否かを判断する判断手段と、前記判断手段が、認証を行うと判断する場合、使用者が本人であることを認証する受付認証情報を受け付ける受付手段と、耐タンパ性を有し、受け付けた前記受付認証情報が、記憶している前記記憶認証情報と一致するか否かの判断を行う認証手段と、前記受付認証情報が前記記憶認証情報と一致すると判断する場合、前記記憶認証情報に対応する領域の使用を許可する処理手段とを備えることを特徴とする。

　この構成によると、記録媒体の内部に、耐タンパ性を有する認証手段が備えられている。耐タンパ性を有することにより、第三者によって、認証手段の解読及び改竄は困難となる。これにより、記録媒体は、第三者による前記記録媒体が備える領域の不正利用を防止することが可能となる。

　本発明は、可搬型の記録媒体であって、使用者が本人であることを認証する記憶認証情報を記憶し、前記記憶認証情報に対応する領域を備える記憶手段と、認証を行うか否かを判断する判断手段と、前記判断手段が、認証を行うと判断する場合、使用者が本人であることを認証する受付認証情報を受け付ける受付手段と、耐タンパ性を有し、受け付けた前記受付認証情報が、記憶している前記記憶認証情報と一致するか否かの判断を行う認証手段と、前記受付認証情報が前記記憶認証情報と一致すると判断する場合、前記記憶認証情報に対応する領域の使用を許可する処理手段とを備えることを特徴とする。

　この構成によると、記録媒体は、耐タンパ性を有する認証手段を備えている。認証手段が、耐タンパ性を有することにより、第三者によって、認証手段の解読及び改竄は困難となる。これにより、記録媒体は、第三者による前記記録媒体が備える領域の不正使用を防止することが可能となる。

　ここで、前記記憶手段は、さらに前記記憶認証情報とは異なる別の記憶認証情報を記憶し、前記別の記憶認証情報に対応する別の領域を備えており、前記認証手段は、受け付けた前記受付認証情報が、前記記憶認証情報又は前記別の記憶認証情報のいずれかと一致するか否かの判断を行い、前記処理手段は、前記受付認証情報が前記記憶認証情報と一致すると判断する場合には、前記領域の使用を許可し、前記受付認証情報が前記別の記憶認証情報と一致すると判断する場合には、前記別の領域の使用を許可するとしてもよい。

　この構成によると、記憶手段は、前記記憶認証情報とは異なる別の記憶認証情報を記憶し、前記別の記憶認証情報に対応する別の領域を備えており、認証手段は、受け付けた受付認証情報が前記記憶認証を示す場合には、前記領域の使用を許可し、受け付けた受付認証情報が前記別の記憶認証情報を示す場合には、前記別の領域の使用を許可することが可能となる。

　ここで、前記記録媒体は、さらに、端末装置への装着を検知する検知手段を含み、
　前記検知手段が、端末装置への装着を検知した場合、前記判断手段は、認証を行うと判断するとしてもよい。

　この構成によると、記録媒体は、外部の装置への装着を検知した場合には、認証を行うと判断することが可能となる。

　ここで、前記記録媒体は、前記検知手段が、前記端末装置への装着を検知した場合に、端末装置との装着を検知したことを示す第１履歴情報を記録する記録手段を含み、前記記録手段にて、端末装置との装着を検知したことを示す第２履歴情報が予め記録され、前記判断手段は、前記第１履歴情報と、前記第２履歴情報とを用いて、認証を行うか否かを判断するとしてもよい。

　この構成によると、判断手段は、第１履歴情報と第２履歴情報とを用いて、認証を行うか否かの判断を行うことが可能となる。

　ここで、前記第１履歴情報は、端末装置との装着を検知した日時を示す第１日時情報から構成され、前記第２履歴情報は、端末装置との装着を検知した日時を示す第２日時情報から構成され、前記判断手段は、前記第１日時情報と前記第２日時情報との日時の差分が所定値以上である場合に、認証を行うと判断するとしてもよい。

　この構成によると、判断手段は、日時の差分が所定値以上の場合に、認証を行うと判断することが可能となる。

　ここで、前記第１履歴情報は、端末装置との装着を検知した位置を示す第１位置情報から構成され、前記第２履歴情報は、端末装置との装着を検知した位置を示す第２位置情報から構成され、前記判断手段は、前記第１位置情報と前記第２位置情報との位置の差分は所定値以上である場合に、認証を行うと判断するとしてもよい。

　この構成によると、判断手段は、位置の差分が所定値以上の場合に、認証を行うと判断することが可能となる。

　ここで、前記記憶認証情報は、１個以上の数字、アルファベット及び記号の組合せである第１文字情報、使用者の生体科学的特徴を示す第１生体情報、又はこれらの組合せからなる第１組合せ情報であり、前記受付認証情報は、１個以上の数字、アルファベット及び記号の組合せである第２文字情報、使用者の生体科学的特徴を示す第２生体情報、又はこれらの組合せからなる第２組合せ情報であり、前記認証手段は、受け付けた前記受付認証情報が前記第２文字情報である場合には、前記第１文字情報と一致するか否かを判断し、受け付けた前記受付認証情報が前記第２生体情報である場合には、前記第１生体情報と一致するか否かを判断し、受け付けた前記受付認証情報が前記第２組合せ情報である場合には、前記第２組合せ情報に含まれる全ての情報と前記第１組合せ情報に含まれる全ての情報とが一致するか否かを判断するとしてもよい。

　この構成によると、認証手段は、第１文字情報と第２文字情報とが一致するか否かの判断、第１生体情報と第２生体情報とが一致するか否かの判断、又は第１組合せ情報と第２組合せ情報とが一致するか否かの判断が可能となる。

　ここで、前記第１生体情報及び前記第２生体情報は、使用者の指紋模様の特徴を示す指紋情報、使用者の声紋の特徴を示す声紋情報、使用者の虹彩の特徴を示す虹彩情報、使用者の顔の輪郭の特徴を示す輪郭情報、又は使用者のＤＮＡの特徴を示すＤＮＡ情報のいずれかであるとしてもよい。

　この構成によると、第１生体情報及び第２生体情報は、指紋情報、声紋情報、虹彩情報、輪郭情報、又はＤＮＡ情報のいずれかとすることができる。

　ここで、前記記録媒体には、電話番号が予め割り当てられており、前記端末装置は、前記電話番号を用いて、通信を行い、前記記憶手段は、さらに、前記電話番号を示す通信情報を記憶しており、前記領域は、さらに、前記通信情報に対応し、前記処理手段は、さらに、前記通信情報に対応する前記領域の使用を許可するとしてもよい。

　この構成によると、前記領域は、さらに通信情報と対応付けられ、処理手段は、さらに、前記通信情報に対応する前記領域の使用の許可をすることができる。

　ここで、前記記録媒体は、さらに、前記通信情報の選択を受け付ける選択手段を含み、前記処理手段は、さらに、前記選択手段にて受け付けた前記通信情報に対応する領域の使用を許可するとしてもよい。

　この構成によると、前記通信情報は、選択手段より選択が可能となり、処理手段は、さらに、前記選択手段にて受け付けた前記通信情報に対応する前記領域の使用の許可をすることができる。

　ここで、前記記録媒体は、さらに、記憶認証情報を受け付け、受け付けた記憶認証情報を前記記憶手段が備える領域と対応付けて、前記記憶手段へ書き込む設定手段を備えてもよい。

　この構成によると、記憶認証情報を記憶手段が備える領域と対応付けて書き込むことが可能となる。

　ここで、前記設定手段は、さらに、前記記録媒体に割り当てられる電話番号を示す通信情報を受け付け、受け付けた通信情報を前記領域と対応付けて、前記記憶手段へ書き込むとしてもよい。

　この構成によると、設定手段は、さらに、通信情報を前記領域と対応付けて書き込むことが可能となる。

　１．第１の実施の形態
　本発明に係る第１の実施の形態としての記録媒体不正使用防止システム１について説明する。

　１．１　記録媒体不正使用防止システム１の構成
　記録媒体不正使用防止システム１は、図１に示すように、携帯電話機１００及び２００と、各携帯電話機から着脱可能なＩＣ機能付記録媒体（以下、「記録媒体」という。）３００とから構成されている。

　記録媒体３００は、携帯電話機１００へ装着され、利用される。また、記録媒体３００は携帯電話機２００に装着され、使用されることも可能である。

　１．２　携帯電話機１００の構成
　ここでは、携帯電話機１００の構成について説明する。

　携帯電話機１００は、図２に示すように、出力部１０１、入力部１０２、無線部１０３、ベースバンド信号処理部１０４、スピーカー１０５、マイク１０６、指紋入力部１０７、制御部１０８、入出力部１０９及び電源部１１０から構成されている。

　携帯電話機１００は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ディスプレイユニットなどから構成されるコンピュータシステムである。前記ＲＯＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサは、前記コンピュータプログラムに従って動作することにより、携帯電話機１００は、その機能を達成する。

　なお、携帯電話機２００は、携帯電話機１００と同様の構成を有しているため、説明を省略する。

　（１）　出力部１０１
　出力部１０１は、制御部１０８から出力命令されたデータの表示の出力を行う。

　出力部１０１は、制御部１０８より記録媒体３００の認証に必要な情報の入力手段を問い合わせを示す入力手段情報を受け取ると、認証に必要な情報の入力手段を問い合わせる旨のメッセージを出力する。

　出力部１０１は、制御部１０８より、記録媒体３００の使用者であることを示す情報である１以上の数字、アルファベット及び記号の組合せからなる文字情報の入力を要求する文字入力要求を受け取ると、使用者に文字情報の入力を促す旨のメッセージを出力する。また、出力部１０１は、制御部１０８より、記録媒体３００の使用者であることを示す情報である使用者の指紋の特徴を示す指紋情報の入力を要求する指紋入力要求を受け取ると、使用者に指紋情報の入力を促す旨のメッセージを出力する。

　また、出力部１０１は、入力部１０２より受け付けた文字情報、指紋情報、又は文字情報及び指紋情報と一致する情報が記録媒体３００に存在しない旨を示す認証不可情報を受け取ると、入力部１０２より受け付けた文字情報、指紋情報、又は文字情報及び指紋情報が記録媒体に存在しない旨のメッセージを出力する。

　（２）　指紋入力部１０７
　指紋入力部１０７は、指紋センサーから構成され、指紋センサーにより、使用者の指紋模様を読み取り、読み取った指紋模様を用いて、指紋模様の特徴点からなる指紋情報を生成し、生成した指紋情報を制御部１０８へ出力する。

　ここで、指紋模様の特徴点とは、隆線の端点や分岐点の方向や位置関係である。

　（３）　入力部１０２
　入力部１０２は、タッチパネル、数字入力キーなどの入力機能を備えたキーボード等により構成されており、タッチパネルで押下された位置の座標位置や、キーボードからのキー入力によるキー操作信号を使用者から入力指示として、制御部１０８へ出力する。

　入力部１０２は、記録媒体３００の認証を開始を示す認証開始情報及び他の情報の入力を受け付け、受け付けた認証開始情報及び他の情報を制御部１０８へ出力する。

　入力部１０２は、出力部１０１にて認証に必要な情報の入力手段を問い合わせる旨のメッセージが出力されると、認証に必要な情報を入力部１０２より入力することを示す第１入力情報、認証に必要な情報を指紋入力部１０７より入力することを示す第２入力情報、又は認証に必要な情報を入力部１０２及び指紋入力部１０７の双方より入力することを示す第３入力情報を受け取り、受け取った第１入力情報、第２入力情報又は第３入力情報を制御部１０８へ出力する。

　また、入力部１０２は、出力部１０１にて、使用者に文字情報の入力を促す旨のメッセージが出力されると、記録媒体３００の使用者であることを示す文字情報の入力を受け付け、受け付た文字情報を制御部１０８へ出力する。

　（４）　無線部１０３
　無線部１０３は、アンテナ１２０を備えており、無線信号の送受信を行う。

　（５）　ベースバンド信号処理部１０４
　ベースバンド信号処理部１０４は、無線部１０３より受け取った信号をスピーカー１０５へ出力するための信号処理及び、マイク１０６より受け取った音声を無線部１０３へ出力するための信号処理を行う。

　（６）　スピーカー１０５
　スピーカー１０５は、ベースバンド信号処理部１０４にて処理された音声を出力する。

　（７）　マイク１０６
　マイク１０６は、使用者の音声を受け付け、受け付けた音声をベースバンド信号処理部１０４へ出力する。

　（８）　制御部１０８
　制御部１０８は、携帯電話機１００の全体の制御を行う。

　制御部１０８は、入力部１０２より認証開始情報及び他の情報を受け取ると、受け取った認証開始情報及び他の情報を入出力部１０９を介して、記録媒体３００へ出力する。さらに、制御部１０８は、記録媒体３００より入出力部１０９を介して、入力手段情報を受け取ると、受け取った入力手段情報を出力部１０１へ出力する。

　また、制御部１０８は、入力部１０２より、第１入力情報、第２入力情報又は第３入力情報を受け取ると、受け取った第１文字入力情報、第２入力情報又は第３入力情報を入出力部１０９を介して、記録媒体３００へ出力する。制御部１０８は、記録媒体３００より文字入力要求又は指紋入力要求を受け取ると、受け取った文字入力要求又は指紋入力要求を出力部１０１へ出力する。

　制御部１０８は、使用者を識別する文字情報、又は指紋情報を受け取り、受け取った文字情報、又は指紋情報を入出力部１０９を介して、記録媒体３００へ出力する。さらに、制御部１０８は、記録媒体３００より認証不可情報を受け取ると、受け取った認証不可情報を出力部１０１へ出力する。

　また、制御部１０８は、メモリを有している。このメモリは、入力部１０２より受け取った入力指示及び制御部１０８よって行った処理内容を一時格納するデータ格納機能と、実行される各種処理プログラムや各種アプリケーションプログラムを格納するプログラム管理機能とにより構成されている。制御部１０８は、記録媒体３００に記憶されているデータを利用する場合には、記録媒体３００より利用するデータを受け取り、受け取ったデータをこのメモリに記憶する。

　例えば、利用者から入力部１０２より、記録媒体３００に記憶されているゲームの使用を行う指示がある場合には、記録媒体３００よりゲームを実行するために必要なデータを受け取り、メモリに記憶し、記憶したデータを用いて、ゲーム処理の実行を行う。

　（９）　入出力部１０９
　入出力部１０９は、図示していないが、携帯電話機１００に装備されているスロットに記録媒体３００が差し込まれることにより、スロットをインターフェースとして、記録媒体３００との情報の入出力を行う。

　（１０）　電源部１１０
　電源部１１０は、携帯電話機１００の各構成部及び記録媒体３００へ電源電圧の供給を行う。

　１．３　記録媒体３００の構成
　ここでは、記録媒体３００の構成について説明する。

　記録媒体３００は、図３に示すように、記憶部３１０、制御部３２０、設定部３３０、入出力部３４０から構成されている。

　記録媒体３００は、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＲＯＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサは、前記コンピュータプログラムに従って動作することにより、記録媒体３００は、その機能を達成する。

　（１）　記憶部３１０
　記憶部３１０は、第１記憶部３１１、第２記憶部３１２及び処理名称記憶部３１５を有している。また、記憶部３１０には、使用者が使用できるデータとして、メモリＡ３６１、メモリＢ３６２及びゲーム３６３が記憶されている。なお、メモリＡ３６１、メモリＢ３６２及びゲーム３６３は、記録媒体３００の購入時に、予め記憶されている。

　（ａ）　第１記憶部３１１
　第１記憶部３１１は、図４に一例として示すように、認証情報テーブルＴ３００を有している。

　認証情報テーブルＴ３００は、認証番号と認証情報とから構成される組を１個以上記憶している。

　認証番号は、認証情報ごとに付加された番号である。

　認証情報は、記録媒体３００の使用の可否を判断するための、記録媒体３００の使用者を識別する情報であり、具体的には、文字情報、指紋情報、又は文字情報及び指紋情報である。

　なお、認証情報にて、「なし」とあるが、これは、認証情報が不要であることを示している。また、以降では、認証情報「なし」に対応付けられた認証番号を認証不要番号という。

　（ｂ）　第２記憶部３１２
　第２記憶部３１２は、図５に一例として示すように、処理情報テーブルＴ３０１を有している。

　処理情報テーブルＴ３０１は、処理番号と処理情報とから構成される組を１個以上記憶している。

　処理番号は、処理情報ごとに付加された番号である。

　処理情報は、認証後に利用できる処理の処理名称である。

　認証番号と処理番号とは、同一番号で対応付けがされている。これにより、認証情報と処理情報とが対応付けられる。

　処理情報に登録されている処理名称は、記憶部３１０が有するメモリの領域であるメモリＡ３６１及びメモリＢ３６２の名称を示す「メモリＡ」及び「メモリＢ」や、ゲーム３６３の名称を示す「ゲーム」である。処理名称として、「メモリＡ」が登録されている場合には、メモリＡ３６１の領域内にあるデータファイルの内容参照・変更、データファイルの削除、及びメモリＡ３６１の領域内への新規データファイルの登録ができることを示す。「メモリＢ」が登録される場合には、「メモリＡ」が登録されている場合と同様である。

　また、「ゲーム」が登録されている場合には、ゲーム３６３を実行するために必要なプログラムデータ及びデータファイルの利用が可能となる。このプログラムデータ及びデータファイルを利用することにより、ゲームを行うことができる。

　（ｃ）　処理名称記憶部３１５
　処理名称記憶部３１５は、記録媒体３００の認証後、使用可能となっている処理の処理名称を示す使用処理情報を記憶している。

　なお、記録媒体３００の購入後、最初の認証を行うまでは、処理名称記憶部３１５は、使用処理情報は記憶されていない状態となっている。

　（２）　設定部３３０
　　設定部３３０は、耐タンパ性を有し、認証情報設定部３３１、処理情報設定部３３２を含んでいる。

　（ａ）　認証情報設定部３３１
　認証情報設定部３３１は、記録媒体３００の購入時若しくは利用開始時に、外部の端末を用いて、第１記憶部３１１へ認証情報の登録を以下の動作にて行う。ここで、外部の端末は、記録媒体３００を販売する販売店に設置されている端末のことである。

　認証情報設定部３３１は、外部の端末から入出力部３４０を介して第１記憶部３１１へ登録する認証情報として、文字情報、指紋情報、又は文字情報及び指紋情報を受け取る。受け取った認証情報が、認証情報テーブルＴ３００に登録されているか否かを判断する。登録されていない場合には、認証情報テーブルＴ３００を用いて、登録する認証情報の認証番号を算出し、算出された認証番号と受け取った認証情報とを第１記憶部３１１の認証情報テーブルＴ３００へ登録する。このとき、認証情報設定部３３１は、算出された認証番号を、処理情報設定部３３２が参照できるように一時的に記憶しておく。

　なお、受け取った認証情報が、認証情報テーブルＴ３００に登録されているか否かの判断は以下のように行う。

　受け取った認証情報が、文字情報のみである場合には、受け取った文字情報と一致する情報が認証情報テーブルＴ３００に存在するか否かを判断する。

　また、受け取った認証情報が、指紋情報のみである場合には、受け取った指紋情報と一致する情報が認証情報テーブルＴ３００に存在するか否かを判断する。ここで、受け取った指紋情報と一致する情報とは、受け取った指紋情報に含まれる指紋模様の特徴点の８０％以上と一致する情報のことをいう。

　受け取った認証情報が、文字情報及び指紋情報の双方である場合には、受け取った文字情報及び指紋情報の双方と一致する情報が認証情報テーブルＴ３００に存在するか否かを判断する。ここで、受け取った文字情報及び指紋情報の双方と一致する情報とは、受け取った文字情報と完全一致し、且つ受け取った指紋情報に含まれる指紋模様の特徴点の８０％以上と一致する情報のことをいう。

　（ｂ）　処理情報設定部３３２
　処理情報設定部３３２は、記録媒体３００の購入時若しくは利用開始時に、外部の端末より第２記憶部３１２へ処理情報の登録を以下の動作にて行う。

　処理情報設定部３３２は、制御部３２０を介して入出力部３４０より第２記憶部３１２へ登録する処理情報を受け取る。また、一時的に記憶されている認証番号の値を処理番号として取得し、取得した処理番号と受け取った処理情報とを第２記憶部３１２の処理情報テーブルＴ３０１へ登録し、取得した処理に関連するデータを記憶部３１０へ登録する。このとき、処理情報設定部３３２は、登録される処理名称の処理を利用不可の状態に設定する。

　これにより、認証情報と処理情報とが対応付けらることになる。

　（３）　制御部３２０
　制御部３２０は、耐タンパ性を有し、認証部３２１及び処理部３２２を含んでいる。

　また、制御部３２０は、入出力部３４０を介して携帯電話機１００より、認証開始情報及び他の情報を受け取り、受け取った情報が、認証開始情報であるか否かを判断する。受け取った情報が認証開始情報であると判断する場合には、受け取った認証開始情報を認証部３２１へ出力し、認証部３２１における認証を開始する。受け取った情報が認証開始情報でないと判断する場合には、認証は行わない。

　（ａ）　認証部３２１
　認証部３２１は、制御部３２０より認証開始情報を受け取ると、入力手段情報を入出力部３４０を介して、携帯電話機１００へ出力する。

　認証部３２１は、携帯電話機１００より入出力部３４０を介して、第１入力情報を受け取ると、文字入力要求を入出力部３４０を介して、携帯電話機１００へ出力し、携帯電話機１００より入出力部３４０を介して、文字情報を受け取る。

　また、認証部３２１は、携帯電話機１００より入出力部３４０を介して、第２入力情報を受け取ると、指紋入力要求を入出力部３４０を介して、携帯電話機１００へ出力し、携帯電話機１００より入出力部３４０を介して、指紋情報を受け取る。

　また、携帯電話機１００より入出力部３４０を介して、第３入力情報を受け取ると、先ず文字入力要求を入出力部３４０を介して、携帯電話機１００へ出力し、携帯電話機１００より入出力部３４０を介して、文字情報を受け取る。さらに、認証部３２１は、指紋入力要求を入出力部３４０を介して、携帯電話機１００へ出力し、携帯電話機１００より入出力部３４０を介して、指紋情報を受け取る。

　認証部３２１は、携帯電話機１００から使用者を識別する文字情報、指紋情報、又は文字情報及び指紋情報を入出力部３４０を介して受け取り、受け取った情報と一致する認証情報が、認証情報テーブルＴ３００に存在するか否か判断することによる認証を行う。

　文字情報を受け取った場合には、受け取った文字情報と一致する認証情報が認証情報テーブルＴ３００に存在するか否かを判断する。ここで、受け取った文字情報と一致する認証情報とは、受け取った文字情報と完全一致する認証情報のこという。

　指紋情報を受け取った場合には、受け取った指紋情報と一致する認証情報が認証情報テーブルＴ３００に存在するか否かを判断する。ここで、受け取った指紋情報と一致する認証情報とは、受け取った指紋情報に含まれる指紋模様の特徴点の８０％以上と一致する認証情報のことをいう。

　文字情報及び指紋情報の双方を受け取った場合には、受け取った文字情報及び指紋情報の双方と一致する認証情報が認証情報テーブルＴ３００に存在するか否かを判断する。ここで、受け取った文字情報及び指紋情報の双方と一致する認証情報とは、受け取った文字情報と完全一致し、且つ受け取った指紋情報に含まれる指紋模様の特徴点の８０％以上と一致する認証情報のことをいう。

　なお、以降では、認証時に携帯電話機１００から受け取る情報を使用者情報と呼ぶ。この使用者情報は、使用者を識別する情報であり、文字情報、指紋情報、又は文字情報及び指紋情報を示す。

　受け取った使用者情報と一致する認証情報が認証情報テーブルＴ３００に存在する場合には、その認証情報の認証番号を取得し、取得した認証番号を処理部３２２へ出力する。

　受け取った使用者情報と一致する認証情報が認証情報テーブルＴ３００に存在しない場合には、認証不可情報を生成し、生成した認証不可情報を入出力部３４０を介して、携帯電話機１００へ出力する。さらに、認証情報テーブルＴ３００にて、認証情報が、「なし」の情報が存在する場合には、その認証番号を取得し、取得した認証番号を処理部３２２へ出力する。

　なお、受け取った使用者情報と一致する認証情報とは、文字情報のみを受け取った場合には、受け取った文字情報と一致する認証情報のことであり、指紋情報のみを受け取った場合には、受け取った指紋情報と一致する認証情報のことであり、文字情報及び指紋情報の双方を受け取った場合には、受け取った文字情報及び受け取った認証情報の双方と一致する認証情報のことをいう。

　（ｂ）　処理部３２２
　処理部３２２は、認証部３２１より認証番号を受け取る。

　また、処理部３２２は、処理名称記憶部３１５に使用処理情報が記憶されているか否かを判断する。使用処理情報が記憶されている場合には、処理名称記憶部３１５より、使用処理情報を読み出し、使用可能となっている処理の処理名称を取得する。処理部３２２は、取得した処理名称の処理の使用を不可となるようアクセス権の設定を行う。

　さらに、処理部３２２は、受け取った認証番号と一致する処理番号に対応する処理情報を処理情報テーブルＴ３０１より取得し、取得した処理情報に登録されている処理名称の処理に対して、アクセス可能となるようアクセス権の設定を行う。また、処理部３２２は、取得した処理情報に登録されている処理名称を使用処理情報として、処理名称記憶部３１５の内容を更新する。

　例えば、取得した処理情報に登録されている処理名称が、ゲームであれば、ゲームのみの実行が可能となるようにアクセス権の設定を行う。

　これにより、認証情報に対応する処理名称の処理のみの使用が可能となる。

　認証後は、携帯電話機１００にて、使用可能となった処理を実行する場合には、使用可能となった処理に対するデータの読み出し及び書込みを行うことで、携帯電話機１００と使用可能となった処理との間での制御を行う。

　（４）　入出力部３４０
　入出力部３４０は、携帯電話機１００又は、外部の端末からの情報を受け取り、受け取った情報の内容に応じて、制御部３２０へ出力及び制御部３２０を介して設定部３３０へ出力する。

　また、制御部３２０から受け取った情報を携帯電話機１００へ出力する。

　１．４　記録媒体不正使用防止システム１の動作
　ここでは、記録媒体不正使用防止システム１の各動作について説明する。

　（１）　認証情報及び処理情報の設定動作
　ここでは、認証情報及び処理情報の設定の動作について、図６に示す流れ図を用いて説明する。

　認証情報設定部３３１は、外部装置から入力された認証情報を入出力部３４０より受け取る（ステップＳ１）。受け取った認証情報が、認証情報テーブルＴ３００に登録されているか否かを判断する（ステップＳ３）。登録されている場合には、そのまま処理を終了する。登録されていない場合には、認証情報テーブルＴ３００を用いて、認証番号を算出し、算出した認証番号と受け取った認証情報とを第１記憶部３１１の認証情報テーブルＴ３００へ登録し、算出した認証番号を処理情報設定部３３２が参照できるよう一時的に記憶する（ステップＳ５）。

　処理情報設定部３３２は、外部装置から入力された処理情報を入出力部３４０より受け取り、さらに、一時的に記憶されている認証番号を処理番号とし、処理番号と受け取った処理情報とを処理情報テーブルＴ３０１へ登録し、登録した処理名称の処理を利用不可の状態にする（ステップＳ１０）。

　なお、ステップＳ１０にて登録される処理情報は、処理情報テーブルＴ３０１に登録されていない処理情報であってもよいし、既に登録されている処理情報であってもよい。

　（２）　認証動作
　ここでは、認証の動作について、図７に示す流れ図を用いて説明する。

　制御部３２０は、携帯電話機１００より、情報を受け取り（ステップＳ４５）、受け取った情報が、認証開始情報であるか否かを判断する（ステップＳ４８）。受け取った情報が、認証開始情報でないと判断する場合には、認証は行わない。受け取った情報が、認証開始情報であると判断する場合には、受け取った認証開始情報を認証部３２１へ出力する（ステップＳ５０）。認証部３２１は、制御部３２０より認証開始情報を受け取ると、入力手段情報を携帯電話機１００へ出力し、第１入力情報、第２入力情報又は第３入力情報を携帯電話機１００より受け取る（ステップＳ５１）。次に、認証部３２１は、使用者情報受付処理を行う（ステップＳ５２）。

　次に、認証部３２１は、受け取った使用者情報と一致する認証情報が、認証情報テーブルＴ３００に存在するか否かを判定する（ステップＳ５５）。

　受け取った使用者情報と一致する認証情報が存在する場合には、一致する認証情報の認証番号を認証情報テーブルＴ３００より取得し、取得した認証番号を処理部３２２へ出力する（ステップＳ６０）。処理部３２２は、アクセス権設定処理を行う（ステップＳ６５）。

　受け取った使用者情報と一致する認証情報が存在しない場合には、認証不可情報を生成し、生成した認証不可情報を入出力部３４０を介して、携帯電話機１００へ出力する（ステップＳ７０）。次に、認証部３２１は、認証情報テーブルＴ３００より認証不要番号が存在するか否かを判断する（ステップＳ７５）。存在する場合には、認証不要番号を取得し、取得した認証不要番号を処理部３２２へ出力する（ステップＳ８０）。処理部３２２は、アクセス権設定処理を行う（ステップＳ８３）。

　認証不要番号が存在しない場合には、そのまま終了する。

　（３）　使用者情報受付処理
　ここでは、図７に示すステップＳ５２にて行われる使用者情報受付処理の動作について、図８に示す流れ図を用いて説明する。

　認証部３２１は、携帯電話機１００より受け取った情報が、第１入力情報であるか否かを判断する（ステップＳ８５）。受け取った情報が第１入力情報である場合には、文字入力要求を携帯電話機１００へ出力し、携帯電話機１００より文字情報を受け取る（ステップＳ８６）。なお、ステップＳ８６にて、使用者情報として文字情報を受け取るまでは、文字情報の受け付け待ちの状態となっている。

　受け取った情報が第１入力情報でない場合には、受け取った情報が第２入力情報であるか否かを判断する（ステップＳ８７）。受け取った情報が第２入力情報である場合には、指紋入力要求を携帯電話機１００へ出力し、携帯電話機１００より指紋情報を受け取る（ステップＳ８８）。なお、ステップＳ８８にて、使用者情報として指紋情報を受け取るまでは、指紋情報の受け付け待ちの状態となっている。

　第２入力情報でない場合には、文字入力要求を携帯電話機１００へ出力し、携帯電話機１００より文字情報を受け取り（ステップＳ８９）、さらに、指紋入力要求を携帯電話機１００へ出力し、携帯電話機１００より指紋情報を受け取る（ステップＳ９０）。なお、ステップＳ８９にて、文字情報を受け取るまでは、文字情報の受け付け待ちの状態となっており、ステップＳ９０にて、指紋情報を受け取るまでは、指紋情報の受け付け待ちの状態となっている。

　（４）　アクセス権設定処理
　ここでは、図７に示すステップＳ６５及びステップＳ８３にて行われるアクセス権設定処理の動作について、図９に示す流れ図を用いて説明する。

　処理部３２２は、認証部３２１より、認証番号を受け取る（ステップＳ９３）。次に、使用処理情報が存在するか否かを判断する（ステップＳ９４）。

　使用処理情報が存在する場合には、処理名称記憶部３１５より使用処理情報を読み出し、使用可能となっている処理の処理名称を取得し、取得した処理名称の処理を使用不可となるようにアクセス権を設定する（ステップＳ９５）。さらに、ステップＳ９３にて受け取った認証番号と一致する処理番号に対応する処理情報を処理情報テーブルＴ３０１より取得し、取得した処理情報に登録されている処理名称の処理に対して、アクセス権の設定を行い、使用可能な状態にする（ステップＳ９６）。処理部３２２は、ステップＳ９６にて取得した処理情報に登録さている処理名称を用いて、処理名称記憶部３１５の使用処理情報を更新する（ステップＳ９７）。

　使用処理情報が存在しない場合には、ステップＳ９６以降を行う。

　（５）　認証処理の具体例
　ここでは、図４及び図５に示した各テーブルを用いて、認証処理の具体的な流れについて説明する。

　認証部３２１は、使用者情報として、指紋情報及び文字情報「ＰＷ３」を携帯電話機１００より受け取ると、認証情報テーブルＴ３００より、認証番号「４」を取得する。処理部３２２は、処理情報テーブルＴ３０１より、認証番号「４」と一致する処理番号「４」を用いて、処理名称として「メモリＡ＋Ｂ」及び「ゲーム」が登録された処理情報を取得し、メモリＡ＋Ｂ及びゲームに対して、アクセス権の設定を行い、利用可能な状態にする。

　認証部３２１は、使用者情報として、文字情報「ＰＷ２」を受け取った場合には、メモリＡとゲームとを利用可能な状態にする。

　また、認証部３２１は、使用者情報として、文字情報「ＰＷ５」を受け取った場合には、「ＰＷ５」と一致する認証情報が、認証情報テーブルＴ３００に存在しない旨のメッセージを携帯電話機１００へ出力する。さらに、認証情報テーブルＴ３００より、認証不要番号が存在するか否かを判断し、この場合、認証不要番号が存在するため、その認証番号である「１」を取得する。処理部３２２は、処理情報テーブルＴ３０１より、認証番号「１」と対応する処理番号「１」を用いて、処理名称として「メモリＡ」が登録された処理情報を取得し、メモリＡに対して、アクセス権等の設定を行い、利用可能な状態にする。

　これにより、重要度が異なる情報をメモリＡとメモリＢとを使い分けて記憶することにより、情報の重要度に対応した認証情報を設定することが可能になる。

　１．５　第１の実施の形態のまとめ
　以上説明したように、記録媒体不正使用防止システム１は、記録媒体３００の内部に耐タンパ性を有する認証部３２１が備えられている。そのため、第三者による認証部３２１の認証機構の解読及び改竄が困難となる。これにより、第三者による記録媒体３００の不正利用を防止することができる。

　また、記録媒体３００に１個以上の認証情報と各認証情報に対応する処理情報を記憶させている。そのため、従来、１度の認証で、記録媒体に記憶されている全てのデータの利用が可能であったが、使用者を識別する認証情報に応じて、利用できるデータを制限することができ、セキュリティが向上される。これにより、記録媒体３００は、所有者にとって安全性の高いものとなる。

　２．第２の実施の形態
　本発明に係る第２の実施の形態としての記録媒体不正使用防止システム２について説明する。

　２．１　記録媒体不正使用防止システム２の構成
　記録媒体不正使用防止システム２は、記録媒体不正使用防止システム１と同様の構成であり、携帯電話機１００Ａ及び２００Ａと、各携帯電話機から着脱可能な記録媒体３００Ａとから構成されている。

　記録媒体３００Ａには、携帯電話機１００Ａを通信装置として使用する場合に使用する電話番号を示す通信情報が記憶されている。処理手段は、通信情報及び認証情報の双方と対応付けられている。

　携帯電話機１００Ａは、記録媒体３００Ａに記憶されている通信情報のうち１つの通信情報の入力と使用者情報の入力を受け付け、受け付けた通信情報と、受け付けた使用者情報と一致する認証情報との双方に対応する処理情報を取得し、取得した処理情報に登録されている処理名称の使用を許可する。

　また、携帯電話機２００Ａに記録媒体３００Ａを装着して使用することも可能である。

　ここでは、記録媒体不正使用防止システム１との相違点を中心にして説明する。

　２．２　携帯電話機１００Ａの構成
　ここでは、携帯電話機１００Ａの構成について説明する。

　第１の実施の形態で示した携帯電話機１００と同様の構成であるため、携帯電話機１００と異なる点を中心に説明する。

　携帯電話機１００Ａは、図１０に示すように、出力部１０１Ａ、入力部１０２Ａ、無線部１０３Ａ、ベースバンド信号処理部１０４Ａ、スピーカー１０５Ａ、マイク１０６Ａ、指紋入力部１０７Ａ、制御部１０８Ａ、入出力部１０９Ａ及び電源部１１０Ａから構成されている。

　携帯電話機１００Ａは、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ディスプレイユニットなどから構成されるコンピュータシステムである。前記ＲＯＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサは、前記コンピュータプログラムに従って動作することにより、携帯電話機１００Ａは、その機能を達成する。

　　なお、携帯電話機２００Ａは、携帯電話機１００Ａと同様の構成を有しているため、説明を省略する。

　（１）　出力部１０１Ａ
　出力部１０１Ａは、記録媒体３００Ａより使用者が所有している１以上の通信情報を示す一覧情報を受け取ると、受け取った一覧情報を用いて、使用者が所有している通信情報の一覧を表示し、使用者に使用する通信情報を示す使用番号情報の入力を促す。

　また、記録媒体３００Ａより、受け付けた使用番号情報と認証情報の双方と対応する処理情報が存在しない旨を示す組合せ不可情報を受け取ると、受け付けた使用番号情報及び使用者情報の双方と対応する処理情報が存在しない旨のメッセージを出力する。

　また、出力部１０１Ａは、第１の実施の形態にて説明した出力部１０１と同様のメッセージの出力も行う。

　（２）　指紋入力部１０７Ａ
　指紋入力部１０７Ａは、第１の実施の形態で示した指紋入力部１０７と同様であるため、説明は省略する。

　（３）　入力部１０２Ａ
　　入力部１０２Ａは、タッチパネル、数字入力キーなどの入力機能を備えたキーボード等により構成されており、、タッチパネルで押下された位置の座標位置や、キーボードからのキー入力によるキー操作信号を使用者から入力指示として、制御部１０８Ａへ出力する。

　　入力部１０２Ａは、出力部１０１Ａにて通信情報の一覧が表示されると、表示された通信情報の中から、使用者が使用する通信情報を示す使用番号情報を受け付け、受け付けた使用番号情報を制御部１０８Ａへ出力する。

　　また、入力部１０２Ａは、第１の実施の形態で示した入力部１０２と同様の情報の入力を受け付け、受け付けた情報を制御部１０８Ａへ出力する。

　（４）　無線部１０３Ａ
　無線部１０３Ａは、第１の実施の形態で示した無線部１０３と同様であるため、説明は省略する。

　（５）　ベースバンド信号処理部１０４Ａ
　ベースバンド信号処理部１０４Ａは、第１の実施の形態で示したベースバンド信号処理部１０４Ａと同様であるため、説明は省略する。

　（６）　スピーカー１０５Ａ
　スピーカー１０５Ａは、第１の実施の形態で示したスピーカー１０５と同様であるため、説明は省略する。

　（７）　マイク１０６Ａ
　マイク１０６Ａは、第１の実施の形態で示したマイク１０６と同様であるため、説明は省略する。

　（８）　制御部１０８Ａ
　制御部１０８Ａは、携帯電話機１００Ａの全体の制御を行う。

　制御部１０８Ａは、記録媒体３００Ａより、一覧情報を受け取ると、受け取った一覧情報を出力部１０１Ａへ出力する。また、制御部１０８Ａは、入力部１０２Ａより、使用番号情報を受け取り、受け取った使用番号情報を記録媒体３００Ａへ出力する。

　また、制御部１０８Ａは、記録媒体３００Ａより、第１の実施の形態で示した制御部１０８と同様の情報を受け取り、受け取った情報を出力部１０１Ａへ出力する。さらに、制御部１０８Ａは、入力部１０２Ａより、第１の実施の形態で示した制御部１０８と同様の情報を受け取り、受け取った情報を記録媒体３００Ａへ出力する。

　さらに、制御部１０８Ａは、記録媒体３００Ａより組合せ不可情報を受け取ると、受け取った組合せ不可情報を出力部１０１Ａへ出力する。

　また、制御部１０８Ａは、第１の実施の形態で示した制御部１０８と同様にメモリを有している。

　（９）　入出力部１０９Ａ
　入出力部１０９Ａは、第１の実施の形態で示した入出力部１０９と同様であるため、説明は省略する。

　（１０）　電源部１１０Ａ
　電源部１１０Ａは、第１の実施の形態で示した電源部１１０と同様であるため、説明は省略する。

　２．３　記録媒体３００Ａの構成
　ここでは、記録媒体３００Ａの構成について説明する。

　記録媒体３００Ａは、図１１に示すように、記憶部３１０Ａ、制御部３２０Ａ、設定部３３０Ａ、入出力部３４０Ａから構成されている。

　記録媒体３００Ａは、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＲＯＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサは、前記コンピュータプログラムに従って動作することにより、記録媒体３００Ａは、その機能を達成する。

　（１）　記憶部３１０Ａ
　記憶部３１０Ａは、第１記憶部３１１Ａ、第２記憶部３１２Ａ、第３記憶部３１３Ａ及び処理名称記憶部３１５Ａを有している。また、記憶部３１０Ａには、使用者が使用できるデータ及び機能として、メモリＡ３６１Ａ、メモリＢ３６２Ａ、ゲーム３６３Ａ、通信機能３６４Ａ及び電子商取引機能３６５Ａが記憶されている。なお、メモリＡ３６１Ａ、メモリＢ３６２Ａ、ゲーム３６３Ａ、通信機能３６４Ａ及び電子商取引機能３６５Ａ、記録媒体３００Ａの購入時に、予め記憶されている
　（ａ）　第１記憶部３１１Ａ
　第１記憶部３１１Ａは、図１２に一例として示すように、認証情報テーブルＴ３５０を有している。

　認証情報テーブルＴ３５０は、認証番号と認証情報とから構成される組を１個以上記憶している。

　なお、各項目は、第１の実施の形態で示した認証情報テーブルＴ３００の各項目と同様であるため、説明は省略する。

　（ｂ）　第３記憶部３１３Ａ
　第３記憶部３１３Ａは、図１３に一例として示すように、通信情報テーブルＴ３５１を有している。

　通信情報テーブルＴ３５１は、通信番号と通信情報とから構成される組を１個以上記憶している。

　通信番号は、通信情報ごとに付加された番号である。

　通信情報は、携帯電話機１００Ａを電話機として使用するための電話番号である。

　（ｃ）　第２記憶部３１２Ａ
　第２記憶部３１２Ａは、図１４に一例として示すように、処理情報テーブルＴ３５２を有している。

　処理情報テーブルＴ３５２は、処理番号と処理情報とから構成される組を１個以上記憶している。

　処理番号は、第１番号と第２番号との組から構成されており、第１番号及び第２番号の組合せにより、処理情報を一意に識別する情報である。第1番号は、通信番号と対応する番号である。第２番号は認証番号と対応する番号であり、第１番号に登録されている番号は、通信番号を示し、第２番号に登録されている番号は、認証番号を示している。

　処理情報は、認証後に利用できる処理の名称が登録されている。

　認証後に利用できる処理とは、記録媒体３００Ａのメモリに記憶したデータへのアクセスを行うメモリ機能、通信機能、電子商取引機能、ゲーム機能である。認証情報には、これらの機能と対応する処理の名称が登録される。

　ここで、メモリ機能を示す処理情報とは、記憶部３１０Ａが有するメモリの領域であるメモリＡ３６１Ａ及びメモリＢ３６２Ａの名称を示す「メモリＡ」及び「メモリＢ」であり、ゲーム機能を示す処理情報とは、ゲーム３６３Ａの名称を示す「ゲーム」である。

　処理情報として、「メモリＡ」が登録されている場合には、メモリＡ３６１Ａの領域内にあるデータファイルに対する読み書き及びメモリＡ３６１Ａの領域内への新規データファイルの登録ができることを示す。「メモリＢ」が登録される場合には、「メモリＡ」が登録されている場合と同様である。これにより、通話機能等を利用して取得した情報を、情報の重要度に応じてメモリの領域を使い分けることができ、各メモリの領域に対して、通信番号及び認証番号を設定することが可能となる。

　また、「ゲーム」が登録されている場合には、ゲーム３６３Ａを実行するために必要なプログラムデータ及びデータファイルの利用が可能となる。このプログラムデータ及びデータファイルを利用することにより、ゲームを行うことができる。

　また、「通信機能」が登録されている場合には、通信機能３６４Ａを実行するために必要なプログラムデータ及びデータファイルの利用が可能となる。このプログラムデータ及びデータファイルを利用することにより、通信機能の実行ができる。

　また、「電子商取引機能」が登録されている場合には、電子商取引機能３６５Ａを実行するために必要なプログラムデータ及びデータファイルの利用が可能となる。このプログラムデータ及びデータファイルを利用することにより、電子商取引機能を行うことができる。

　また、異なる通信情報に対して、同じ認証情報を割り当ててもよい。例えば、処理情報テーブルＴ３５２において、通信番号「１」及び「３」に対して、認証番号「３」を割り当てており、通信番号「１」と認証番号「３」との組合せに対して、処理情報を「メモリＢ」とし、通信番号「３」と認証番号「３」との組合せに対して、処理情報を「ゲーム」としている。

　（ｄ）　処理名称記憶部３１５Ａ
　処理名称記憶部３１５Ａは、第１の実施の形態で示した処理名称記憶部３１５と同様であるため、説明は省略する。

　（２）　設定部３３０Ａ
　　設定部３３０Ａは、耐タンパ性を有しており、認証情報設定部３３１Ａ、処理情報設定部３３２Ａ及び通信情報設定部３３３Ａを含んでいる。

　（ａ）　認証情報設定部３３１Ａ
　認証情報設定部３３１Ａは、記録媒体３００Ａの購入時若しくは利用開始時に、外部の端末より第１記憶部３１１Ａへ認証情報の登録を以下の動作にて行う。

　認証情報設定部３３１Ａは、外部の端末より入出力部３４０Ａを介して認証情報として、文字情報、指紋情報、又は文字情報及び指紋情報の双方を受け取り、受け取った認証情報が既に登録されているか否かを判断し、既に登録されている場合には、対応する認証番号を取得する。このとき、取得した認証番号は、設定部３３０Ａにて、一時的に記憶する。

　なお、受け取った認証情報が既に登録されているか否かを判断する方法は、第１の実施の形態と同様であるため、説明は省略する。

　未登録である場合には、認証情報の登録を行う。認証情報の登録については、第１の実施の形態にて示した認証情報設定部３３１と同様であるため、説明は省略する。

　（ｂ）　通信情報設定部３３３Ａ
　　通信情報設定部３３３Ａは、記録媒体３００Ａの購入時若しくは利用開始時に、外部の端末より第３記憶部３１３Ａへ通信情報の登録を以下の動作にて行う。

　通信情報設定部３３３Ａは、制御部３２０Ａを介して入出力部３４０Ａより電話番号を受け取り、受け取った電話番号が既に登録されているか否かを判断し、既に登録されている場合には、対応する通信番号を取得する。このとき、取得した通信番号は、設定部３３０Ａにて、一時的に記憶する。

　未登録である場合には、電話番号の登録を以下のようにして行う。通信情報テーブルＴ３５１を用いて、登録する電話番号の通信番号を算出し、算出された通信番号と受け取った電話番号とを第３記憶部３１３Ａの通信情報テーブルＴ３５１へ登録する。このとき、算出された通信番号は、設定部３３０Ａにて、一時的に記憶する。

　（ｃ）　処理情報設定部３３２Ａ
　　処理情報設定部３３２Ａは、記録媒体３００Ａの購入時若しくは利用開始時に、外部の端末より第２記憶部３１２Ａへ処理情報の登録を以下の動作にて行う。

　処理情報設定部３３２Ａは、制御部３２０Ａを介して入出力部３４０Ａより第２記憶部３１２Ａへ登録する処理情報を受け取る。受け取った処理情報と、設定部３３０Ａにて、一時的に記憶された通信番号及び認証番号とを第２記憶部３１２Ａの処理情報テーブルＴ３５２へ登録する。さらに、処理情報設定部３３２Ａは、処理情報として登録される処理名称の処理を利用不可の状態に設定する。

　このとき、同一の通信番号及び認証番号を用いて、処理情報が登録されている場合には、登録は行わない。

　これにより、通信情報及び認証情報からなる組と、処理情報とが対応付けらることになる。

　（３）　制御部３２０Ａ
　制御部３２０Ａは、耐タンパ性を有しており、認証部３２１Ａ、処理部３２２Ａ及び選択部３２３Ａを含んでいる。

　また、制御部３２０Ａは、入出力部３４０Ａを介して携帯電話機１００Ａより、認証開始情報及び他の情報を受け取り、受け取った情報が、認証開始情報であるか否かを判断する。受け取った情報が認証開始情報であると判断する場合には、受け取った認証開始情報を認証部３２１Ａへ出力し、認証部３２１Ａにおける認証を開始する。受け取った情報が認証開始情報でないと判断する場合には、認証は行わない。

　（ａ）　選択部３２３Ａ
　選択部３２３Ａは、認証部３２１Ａより、一覧情報の出力の指示があると、選択部３２３Ａは、第３記憶部３１３Ａの通信情報テーブルＴ３５１に記憶されている各電話番号からなる一覧情報を生成し、生成した一覧情報を入出力部３４０Ａを介して、携帯電話機１００Ａへ出力し、使用者へ使用する通信情報の選択を促す。

　また、選択部３２３Ａは、使用番号情報を入出力部３４０Ａを介して携帯電話機１００Ａより受け取り、受け取った使用番号情報と対応する通信番号を取得する。また、次の認証が行われるまで、取得した通信番号及び、それに対応する通信情報を保持しておく。

　（ｂ）　認証部３２１Ａ
　認証部３２１Ａは、制御部３２０Ａより認証開始情報を受け取ると、選択部３２３Ａへ一覧情報の出力の指示を行う。

　さらに、認証部３２１Ａは、選択部３２３Ａにて、通信番号の取得が行われた後、入力手段情報を入出力部３４０Ａを介して、携帯電話機１００Ａへ出力する。

　認証部３２１Ａは、第１入力情報、第２入力情報、又は第３入力情報を携帯電話機１００Ａより受け取り、受け取った情報に応じて、第１の実施の形態で示したように、使用者情報を携帯電話機１００Ａより受け取る。受け取った使用者情報と認証情報テーブルＴ３５０とを用いて、認証を行い、取得した認証番号を処理部３２２Ａへ出力する場合には、取得した認証番号と選択部３２３Ａにて取得した通信番号と組にして、出力する。

　なお、認証方法については、第１の実施の形態で示した認証部３２１と同様であるため、説明は省略する。

　（ｃ）　処理部３２２Ａ
　処理部３２２Ａは、認証部３２１Ａより、認証番号と通信番号とを受け取る。受け取った認証番号と通信番号との組と一致する第１番号と第２番号との組が存在するか否かを判断する。

　受け取った認証番号と通信番号との組と一致する第１番号と第２番号との組が存在する場合には、以下の動作を行う。処理部３２２Ａは、処理名称記憶部３１５Ａに使用処理情報が記憶されているか否かを判断する。使用処理情報が記憶されている場合には、処理名称記憶部３１５Ａより使用処理情報を読み出し、使用可能となっている処理の処理名称を取得する。処理部３２２Ａは、取得した処理名称の処理の使用を不可となるようアクセス権の設定を行う。次に、受け取った認証番号と通信番号との組と一致する第１番号と第２番号の組に対応する処理情報を処理情報テーブルＴ３５２より読み出し、読み出した処理情報に登録された処理名称の処理のみ実行可能となるようアクセス権の設定を行う。また、処理部３２２Ａは、取得した処理情報に登録されている処理名称を使用処理情報として、処理名称記憶部３１５Ａの内容を更新する。

　通信番号と認証番号との組と一致する第１番号と第２番号の組が存在しない場合には、組合せ不可情報を生成し、生成した組合せ不可情報を入出力部３４０Ａを介して携帯電話機１００Ａへ出力する。

　認証後は、携帯電話機１００Ａより入出力部３４０Ａを介して、処理実行の旨を示す情報を受け取り、受け取った情報を用いて、通信機能の制御、電子商取引の制御、メモリ機能の制御といった各種制御を行う。また、通信機能を使用する場合には、通信情報の選択時に選択された通信情報を用いて、基地局との通信を行う。なお、基地局へ情報を送信する場合には、従来の携帯電話機と同様に、情報を暗号化して送信する。また、基地局からの受信についても従来と同様である。

　（４）　入出力部３４０Ａ
　入出力部３４０Ａは、第１の実施の形態で示した入出力部３４０と同様であるため、説明は省略する。

　２．４　記録媒体不正使用防止システム２の動作
　ここでは、記録媒体不正使用防止システム２の各動作について説明する。

　（１）　通信情報、認証情報及び処理情報の設定動作
　ここでは、通信情報、認証情報及び処理情報の設定の動作について、図１５に示す流れ図を用いて説明する。

　通信情報設定部３３３Ａは、外部装置から入力された通信情報を入出力部３４０Ａより受け取り（ステップＳ１００）、受け取った通信情報が既に登録されているか否かを判断する（ステップＳ１０５）。未登録の場合には、通信情報テーブルＴ３５１を用いて、通信番号を算出し、算出した通信番号と受け取った通信情報とを第３記憶部３１３Ａの通信情報テーブルＴ３５１へ登録し、算出した通信番号を処理情報設定部３３２Ａが参照できるよう一時的に記憶する（ステップＳ１１５）。次に、認証情報設定部３３１Ａは、外部装置から入力された認証情報を入出力部３４０Ａより受け取り（ステップＳ１２０）、受け取った認証情報が既に登録されているか否かを判断する（ステップＳ１２５）。未登録である場合には、認証情報テーブルＴ３５０を用いて、認証番号を算出し、算出した認証番号と受け取った認証情報とを第１記憶部３１１Ａの認証情報テーブルＴ３５０へ登録し、算出した認証番号を処理情報設定部３３２Ａが参照できるよう一時的に記憶する（ステップＳ１３５）。処理情報設定部３３２Ａは、処理情報を受け取る（ステップＳ１４０）。次に、一時的に記憶されている通信番号を第１番号とし、一時的に記憶されている認証番号を第２番号として、第１番号及び第２番号との組合せが使用されているか否かを判断する（ステップＳ１４５）。第１番号及び第２番号との組合せが使用されていない場合には、第１番号と、第２番号と、受け取った処理情報とを処理情報テーブルＴ３５２へ登録し、登録した処理情報の処理名称に対応する処理を利用不可の状態にする（ステップＳ１５０）。第１番号及び第２番号との組合せが使用されている場合には、そのまま処理を終了する。

　なお、ステップＳ１５０にて登録される処理情報は、処理情報テーブルＴ３５２に登録されていない処理情報であってもよいし、既に登録されている処理情報であってもよい。

　受け取った認証情報が既に登録されている場合には、その認証番号を取得し、取得した認証番号を処理情報設定部３３２Ａが参照できるよう一時的に記憶し（ステップＳ１３０）、ステップＳ１４０以降の動作を行う。

　受け取った通信情報が既に登録されている場合には、その通信番号を取得し、取得した通信番号を処理情報設定部３３２Ａが参照できるよう一時的に記憶し（ステップＳ１１０）、ステップＳ１２０以降の動作を行う。

　また、通信情報の登録のみを行う場合には、ステップＳ１０５にて、受け付けた通信情報が登録されているか否かを判断し、登録されている場合には、そのまま終了し、未登録の場合には、ステップＳ１１５を行い、動作を終了する。

　また、認証情報の登録のみを行う場合には、ステップＳ１２０より動作を開始し、ステップＳ１２５にて、受け付けた認証情報が登録されているか否かを判断し、登録されている場合には、そのまま終了し、未登録の場合には、ステップＳ１３５を行い、処理を終了する。

　また、処理情報の登録のみを行う場合には、ステップＳ１００にて登録済の通信情報を受け付け、ステップＳ１２０にて登録済の認証情報を受け付けることで可能となる。

　（２）　認証動作
　ここでは、認証の動作について、図１６に示す流れ図を用いて説明する。

　制御部３２０Ａは、携帯電話機１００Ａより、情報を受け取り（ステップＳ１９５）、受け取った情報が、認証開始情報であるか否かを判断する（ステップＳ１９８）。受け取った情報が、認証開始情報でないと判断する場合には、認証は行わない。受け取った情報が、認証開始情報であると判断する場合には、受け取った認証開始情報を認証部３２１Ａへ出力する（ステップＳ２００）。認証部３２１Ａは、認証開始情報を受け取ると、選択部３２３Ａへ一覧情報の出力を指示する（ステップＳ２０１）。選択部３２３Ａは、通信情報テーブルＴ３５１に登録されている各電話番号を用いて、一覧情報を生成し、生成した一覧情報を携帯電話機１００Ａへ出力する（ステップＳ２０３）。次に、携帯電話機１００Ａより使用番号情報を入出力部３４０Ａを介して受け付け、受け付けた使用番号情報と対応する通信情報の通信番号を取得する（ステップＳ２０５）。なお、使用番号情報を受け取るまでは、ステップＳ２０５にて、使用番号情報の受け付け待ちの状態となっている。

　　次に、認証部３２１Ａは、入力手段情報を生成し、生成した入力手段情報を携帯電話機１００Ａへ出力する（ステップＳ２０６）。認証部３２１Ａは、携帯電話機１００Ａより、第１入力情報、第２入力情報、又は第３入力情報を受け取り（ステップＳ２０７）、使用者情報受付処理を行う（ステップＳ２１０）。

　次に、認証部３２１Ａは、受け取った使用者情報と一致する認証情報が、認証情報テーブルＴ３５０に存在するか否かを判定する（ステップＳ２１５）。

　受け取った使用者情報と一致する認証情報が存在する場合には、一致する認証情報の認証番号を認証情報テーブルＴ３５０より取得し、取得した認証番号とステップＳ２０５にて取得した通信番号とを処理部３２２Ａへ出力する（ステップＳ２２０）。処理部３２２Ａは、受け取った通信番号と認証番号との組に対応する処理情報が存在するか否かを判断する（ステップＳ２４０）。処理情報が存在する場合には、アクセス権設定処理を行う（ステップＳ２４５）。

　通信番号と認証番号との組に対応する処理情報が存在しない場合には、組合せ不可情報を生成し、生成製した組合せ不可情報を入出力部３４０Ａを介して、携帯電話機１００Ａへ出力する（ステップＳ２５０）。

　受け取った使用者情報と一致する認証情報が存在しない場合には、認証不可情報を生成し、生成した認証不可情報を入出力部３４０Ａを介して、携帯電話機１００Ａへ出力する（ステップＳ２２５）。次に、認証部３２１Ａは、認証情報テーブルＴ３５０より認証不要番号が存在するか否かを判断する（ステップＳ２３０）。存在する場合には、その認証不要番号を取得し（ステップＳ２３５）、ステップＳ２４０以降の動作を行う。認証不要番号が存在しない場合には、そのまま終了する。

　（３）　使用者情報受付処理
　図１６にて示す使用者情報受付処理は、第１の実施の形態の図８で示した使用者情報受付処理と同様であるため、説明は省略する。

　（４）　アクセス権設定処理
　ここでは、図１６にて示すアクセス権設定処理の動作について、図１７に示す流れ図を用いて説明する。

　処理部３２２Ａは、使用処理情報が存在するか否かを判断する（ステップＳ２６０）。

　使用処理情報が存在する場合には、処理名称記憶部３１５Ａより使用処理情報を読み出し、使用可能となっている処理の処理名称を取得し、取得した処理名称の処理を使用不可となるようにアクセス権を設定する（ステップＳ２６５）。さらに、認証部３２１Ａより受け取った通信番号と認証番号との組と一致する第１番号と第２番号との組に対応する処理情報を処理情報テーブルＴ３５２より取得し、取得した処理情報に登録されている処理名称の処理に対して、アクセス権の設定を行い、使用可能な状態にする（ステップＳ２７０）。処理部３２２Ａは、ステップＳ２７０にて取得した処理情報に登録さている処理名称を用いて、処理名称記憶部３１５Ａの使用処理情報を更新する（ステップＳ２７５）。

　使用処理情報が存在しない場合には、ステップＳ２７０以降を行う。

　（５）　認証処理の具体例
　ここでは、図１２、図１３及び図１４に示した各テーブルを用いて、認証処理の具体的な流れについて説明する。

　選択部３２３Ａは、「法人」の通信情報を携帯電話機１００Ａより受け取ると、通信番号「１」を取得する。

　認証部３２１Ａは、使用者情報として、指紋情報を携帯電話機１００Ａより受け取ると、認証情報テーブルＴ３５０より、認証番号「２」を取得する。

　処理部３２２Ａは、通信番号「１」及び認証番号「２」より、第１番号「１」及び第２番号「２」を取得し、取得した第１番号「１」及び第２番号「２」の双方に対応する処理情報を処理情報テーブルＴ３５２より取得する。この場合、「通信機能」が登録された処理情報を取得し、通信機能を利用可能な状態にする。

　選択部３２３Ａが、「法人」の通信情報を受け取り、認証部３２１Ａが、使用者情報として、文字情報「ＰＷ２」を受け取った場合には、通信機能及び電子商取引機能が利用可能な状態となる。

　また、選択部３２３Ａが、「法人」の通信情報を受け取り、認証部３２１は、使用者情報として、文字情報「ＰＷ１０」を受け取った場合には、「ＰＷ１０」と一致する認証情報が、認証情報テーブルＴ３５０に存在しない旨のメッセージを携帯電話機１００Ａへ出力する。さらに、認証情報テーブルＴ３５０Ａより、認証不要番号が存在するか否かを判断し、認証番号「１」を取得する。処理部３２２は、通信番号「１」と認証番号「１」より、第１番号「１」及び第２番号「１」を取得し、取得した第１番号「１」及び第２番号「１」の双方に対応する処理情報を処理情報テーブルＴ３５２より取得する。この場合、「メモリＢ」が登録された処理情報を取得して、メモリＢを利用可能な状態にする。

　また、選択部３２３Ａが、「個人１」の通信情報を受け取り、認証部３２１Ａは、使用者情報として、文字情報「ＰＷ２」を受け取った場合には、処理部３２２Ａは、通信番号「２」と認証番号「３」より、第１番号「２」及び第２番号「３」を取得し、取得した第１番号「２」及び第２番号「３」の双方と一致する処理情報が、処理情報テーブルＴ３５２に存在するか否かを判断する。この場合、第１番号「２」と第２番号「３」の双方と一致する処理情報は、存在しないため、処理情報が存在しない旨のメッセージを携帯電話機１００Ａへ出力する。

　２．５　第２の実施の形態のまとめ
　以上説明したように、記録媒体不正使用防止システム２は、記録媒体３００Ａの内部に耐タンパ性を有する認証部３２１Ａが備えられている。そのため、第三者による認証部３２１Ａの認証機構の解読及び改竄が困難となる。これにより、第三者による記録媒体３００Ａの不正利用を防止することができる。

　また、記録媒体３００Ａは、１個以上の通信情報と、１個以上の認証情報と、通信情報及び認証情報の双方に対応する処理情報を記憶している。これにより、使用者は、通信情報及び使用者情報を使い分けることで、使用用途に応じて、記録媒体３００Ａに記憶されている各種機能の利用を限定することができ、セキュリティが向上される。これにより、記録媒体３００Ａは、所有者にとって安全性の高いものとなる。

　また、従来の記録媒体は、１つの通信情報のみ記憶していたが、記録媒体３００Ａは、通信情報を複数記憶している。そのため、使用者は、複数の通信情報を所有している場合でも、複数の記録媒体を携帯する必要がなく、紛失又は盗難による不正使用の可能性を低くすることができる。

　例えば、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ　Ｉｄｅｎｔｉｔｙ　Ｍｏｄｕｌｅ）カードと称される利用者識別カードを、電話機本体に装着して通信を行い得るようにするシステムがある。このＳＩＭカードには、ＳＩＭカードの所有者の個人情報であるＩＤコード、メモリダイヤルなどが記憶されている。このＳＩＭカードを使用者自身の携帯電話機、他者の電話機又は、公共の電話機に装着することで、ＳＩＭカードに記録されているＩＤコードを用いての通話及び課金処理、さらにメモリダイヤルのデータに基いて電話をかけることも可能となる。
しかしながら、１枚のＳＩＭカードには、１件のＩＤコード及びそれに関する情報が記憶されている。そのため、１個人が複数のＩＤコードを所有する場合には、複数のＳＩＭカードが必要であるが、第２の実施の形態で示した記録媒体では、複数の通信情報を記憶しているため、１個人が複数のＩＤコードを所有している場合でも、１枚の記録媒体を携帯すればよく、紛失又は盗難による不正使用の可能性を低くすることができる。

　３．第３の実施の形態
　本発明に係る第３の実施の形態としての記録媒体不正使用防止システム３について説明する。

　３．１　記録媒体不正使用防止システム３の構成
　　記録媒体不正使用防止システム３は、記録媒体不正使用防止システム１、記録媒体不正使用防止システム２と同様の構成であり、携帯電話機１００Ｂ及び２００Ｂと、各携帯電話機から着脱可能な記録媒体３００Ｂとから構成されている。

　ここでは、記録媒体不正使用防止システム１、記録媒体不正使用防止システム２との相違点を中心にして説明する。

　記録媒体不正使用防止システム３は、記録媒体３００Ｂが携帯電話機１００Ｂに装着されたか否かを検知し、装着されたことを示す情報を記録媒体３００Ｂへ記録し、今回記録された情報と前回記録された情報とを用いて、記録媒体３００Ｂの所有者であることを示す情報であり、且つ１以上の数字又はアルファベット等の組合せからなるパスワード（以下、「入力用パスワード」という。）の受け付けが必要であるか否かの判断を行う。

　　入力用パスワードの受け付けが必要である場合には、入力用パスワードを受け付け、受け付けた入力用パスワードと、記録媒体３００Ｂにて予め記憶しているパスワードと一致する場合には、第２の実施の形態で示したように、通信情報の受け付け、使用者情報の受け付けを行うことにより、使用できる処理情報の制限を行う。

　なお、記録媒体３００Ｂが携帯電話機１００Ｂに装着された状態で、電源が投入された場合も、同様の動作を行う。

　また、記録媒体３００Ｂが携帯電話機２００Ｂに装着される場合も同様である。

　３．２　携帯電話機１００Ｂの構成
　ここでは、携帯電話機１００及び１００Ａと異なる点を中心に説明する。

　携帯電話機１００Ｂは、図１８に示すように、出力部１０１Ｂ、入力部１０２Ｂ、無線部１０３Ｂ、ベースバンド信号処理部１０４Ｂ、スピーカー１０５Ｂ、マイク１０６Ｂ、指紋入力部１０７Ｂ、制御部１０８Ｂ、入出力部１０９Ｂ、電源部１１０Ｂ及び接続部１１５Ｂから構成されている。

　携帯電話機１００Ｂは、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭ、ディスプレイユニットなどから構成されるコンピュータシステムである。前記ＲＯＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサは、前記コンピュータプログラムに従って動作することにより、携帯電話機１００Ｂは、その機能を達成する。

　　なお、携帯電話機２００Ｂは、携帯電話機１００Ｂと同様の構成を有しているため、説明を省略する。

　（１）　出力部１０１Ｂ
　出力部１０１Ｂは、記録媒体３００Ｂより入力用パスワードの入力要求を示すパスワード入力要求を受け取ると、使用者に入力用パスワードの入力を促す旨のメッセージを出力する。

　また、入力部１０２Ｂにて受け付けたパスワードが記録媒体３００Ｂに記憶されているパスワードと一致しないことを示す識別不可情報を記録媒体３００Ｂより受け取ると、受け付けたパスワードが記録媒体３００Ｂに記憶されているパスワードと一致しない旨のメッセージを出力する。

　また、出力部１０１Ｂは、第１の実施の形態にて説明した出力部１０１及び第２の実施の形態にて説明した出力部１０１Ａと同様のメッセージの出力も行う。

　（２）　指紋入力部１０７Ｂ
　指紋入力部１０７Ｂは、第１の実施の形態で示した指紋入力部１０７と同様であるため、説明は省略する。

　（３）　入力部１０２Ｂ
　　入力部１０２Ｂは、タッチパネル、数字入力キーなどの入力機能を備えたキーボード等により構成されており、タッチパネルで押下された位置の座標位置や、キーボードからのキー入力によるキー操作信号を使用者から入力指示として、制御部１０８Ｂへ出力する。

　　また、入力部１０２Ｂは、出力部１０１Ｂにて、使用者に入力用パスワードの入力を促す旨のメッセージが出力されると、入力用パスワードを受け付け、受け付けた入力用パスワードを制御部１０８Ｂへ出力する。

　また、入力部１０２Ｂは、第１の実施の形態で示した入力部１０２と同様の情報の入力を受け付け、及び第２の実施の形態で示した入力部１０２Ａと同様の情報の入力を受け付け、受け付けた情報を制御部１０８Ｂへ出力する。

　（４）　無線部１０３Ｂ
　無線部１０３Ｂは、第１の実施の形態で示した無線部１０３と同様であるため、説明は省略する。

　（５）　ベースバンド信号処理部１０４Ｂ
　ベースバンド信号処理部１０４Ｂは、第１の実施の形態で示したベースバンド信号処理部１０４と同様であるため、説明は省略する。

　（６）　スピーカー１０５Ｂ
　スピーカー１０５Ｂは、第１の実施の形態で示したスピーカー１０５と同様であるため、説明は省略する。

　（７）　マイク１０６Ｂ
　マイク１０６Ｂは、第１の実施の形態で示したマイク１０６と同様であるため、説明は省略する。

　（８）　制御部１０８Ｂ
　制御部１０８Ｂは、携帯電話機１００Ｂの全体の制御を行う。

　制御部１０８Ｂは、記録媒体３００Ｂより入出力部１０９Ｂを介して、パスワード入力要求を受け取ると、受け取ったパスワード入力要求を出力部１０１Ｂへ出力する。

　制御部１０８Ｂは、入力部１０２Ｂより、使用番号情報又は入力用パスワードを受け取り、受け取った使用番号情報又は入力用パスワードを記録媒体３００Ｂへ出力する。

　制御部１０８Ｂは、記録媒体３００Ｂより入出力部１０９Ｂを介して、識別不可情報を受け取ると、受け取った識別不可情報を出力部１０１Ｂへ出力する。

　また、制御部１０８Ｂは、記録媒体３００Ｂより、第１の実施の形態で示した制御部１０８及び第２の実施の形態で示した制御部１０８Ａと同様の情報を受け取り、受け取った情報を出力部１０１Ｂへ出力する。さらに、制御部１０８Ｂは、入力部１０２Ｂより、第１の実施の形態で示した制御部１０８及び第２の実施の形態で示した制御部１０８Ａと同様の情報を受け取り、受け取った情報を記録媒体３００Ｂへ出力する。

　また、制御部１０８Ｂは、カレンダー機能及び時刻機能を有しており、記録媒体３００Ｂより、現在の日時を問い合わせる情報を受け取ると、カレンダー機能及び時刻機能を用いて、現在の日時を取得し、取得した日時を記録媒体３００Ｂへ出力する。さらに、制御部１０８Ｂは、ＧＰＳ（Ｇｌｏｂａｌ　Ｐｏｓｉｔｉｏｎｉｎｇ　Ｓｙｓｔｅｍ）機能を有しており、記録媒体３００Ｂより、現在位置を問い合わせる情報を受け取ると、無線部１０３Ｂを介して、ＧＰＳ衛星と通信することで、現在の位置情報を取得する。取得した位置情報を記録媒体３００Ｂへ出力する。

　ここで、記録媒体３００Ｂへ出力する日時は、日付及び時分とし、記録媒体３００Ｂへ出力する位置情報は、市町村単位とする。

　また、制御部１０８Ａは、第１の実施の形態で示した制御部１０８と同様のメモリを有している。

　（９）　入出力部１０９Ｂ
　入出力部１０９Ｂは、第１の実施の形態で示した入出力部１０９と同様であるため、説明は省略する。

　（１０）　電源部１１０Ｂ
　　電源部１１０Ｂは、第１の実施の形態で示した電源部１１０と同様であるため、説明は省略する。
（１１）　接続部１１５Ｂ
　　接続部１１５Ｂの内部には、図１９に示すようにプルアップ抵抗１３０Ｂとグランド１３１Ｂとを有している。

　　プルアップ抵抗１３０Ｂの一端は、電源部１１０Ｂと接続されており、他端は、後述する記録媒体３００Ｂの検出部へ接続されている。また、グランド１３１Ｂは、電源部１１０Ｂ及び記録媒体３００Ｂの検出部と接続されている。

　　これにより、記録媒体３００Ｂが、携帯電話機１００Ｂに装着された場合には、電源部１１０Ｂの電源電圧を利用して、装着されたことを示す装着検出信号を記録媒体３００Ｂの検出部へ出力することができる。また、記録媒体３００Ｂが装着されている間は、装着検出信号を記録媒体３００Ｂの検出部へ出力している。

　３．３　記録媒体３００Ｂの構成
　ここでは、記録媒体３００Ｂの構成について説明する。

　記録媒体３００Ｂは、図２０に示すように、記憶部３１０Ｂ、制御部３２０Ｂ、設定部３３０Ｂ、入出力部３４０Ｂ及び判断部３５０Ｂから構成されている。

　記録媒体３００Ｂは、具体的には、マイクロプロセッサ、ＲＯＭ、ＲＡＭなどから構成されるコンピュータシステムである。前記ＲＯＭには、コンピュータプログラムが記憶されている。前記マイクロプロセッサは、前記コンピュータプログラムに従って動作することにより、記録媒体３００Ｂは、その機能を達成する。

　（１）　記憶部３１０Ｂ
　記憶部３１０Ｂは、第１記憶部３１１Ｂ、第２記憶部３１２Ｂ、第３記憶部３１３Ｂ、パスワード記憶部３１４Ｂ及び処理名称記憶部３１５Ｂを有している。また、第２の実施の形態で示した記憶部３１０Ａと同様に、認証後に利用できるメモリＡ３６１Ｂ、メモリＢ３６２Ｂ、ゲーム３６３Ｂ、通信機能３６４Ｂ及び電子商取引機能３６５Ｂをも有している。なお、メモリＡ３６１Ｂ、メモリＢ３６２Ｂ、ゲーム３６３Ｂ、通信機能３６４Ｂ及び電子商取引機能３６５Ｂは、記録媒体３００Ｂの購入時に、予め記憶されている。

　（ａ）　第１記憶部３１１Ｂ
　第１記憶部３１１Ｂは、第２の実施の形態で示した第１記憶部３１１Ａと同様であるため、説明は省略する。

　（ｂ）　第２記憶部３１２Ｂ
　第２記憶部３１２Ｂは、第２の実施の形態で示した第２記憶部３１２Ａと同様であるため、説明は省略する。

　（ｃ）　第３記憶部３１３Ｂ
　第３記憶部３１３Ｂは、第２の実施の形態で示した第３記憶部３１３Ａと同様であるため、説明は省略する。

　（ｄ）　パスワード記憶部３１４Ｂ
　パスワード記憶部３１４Ｂは、記録媒体３００Ｂの所有者であるか否かを判断するために、記録媒体３００Ｂの所有者であることを示すパスワードを記憶している。

　なお、以降では、パスワード記憶部３１４Ｂにて記憶されているパスワードを登録パスワードと呼ぶ。

　（ｅ）　処理名称記憶部３１５Ｂ
　処理名称記憶部３１５Ｂは、第１の実施の形態で示した処理名称記憶部３１５及び第２の実施の形態で示した処理名称記憶部３１５Ａと同様であるため、説明は省略する。

　（２）　判断部３５０Ｂ
　判断部３５０Ｂは、検出部３５１Ｂ、コントローラー３５２Ｂ及び履歴情報記録部３５３Ｂを有している。

　（ａ）　検出部３５１Ｂ
　検出部３５１Ｂは、記録媒体３００Ｂが携帯電話機１００Ｂに装着された場合に携帯電話機１００Ｂが有する接続部１１５Ｂと接続され、接続部１１５Ｂより装着検出信号受け取り、受け取った装着検知信号をコントローラー３５２Ｂを介して、履歴情報記録部３５３Ｂへ出力する。

　さらに、検出部３５１Ｂは、記録媒体３００Ｂが携帯電話機１００Ｂに装着されている間は、装着検出信号をコントローラー３５２Ｂを介して、履歴情報記録部３５３Ｂへ出力している。

　（ｂ）　コントローラー３５２Ｂ
　コントローラー３５２Ｂは、検出部３５１Ｂより装着検知信号の受け取り、受け取った装着検出信号を履歴情報記録部３５３Ｂへ出力する。また、履歴情報記録部３５３Ｂより受け取った情報を入出力部３４０Ｂへ出力する。さらに、携帯電話機１００Ｂの入出力部１０９Ｂを介して、携帯電話機１００Ｂと情報の入出力を行う。

　（ｃ）　履歴情報記録部３５３Ｂ
　履歴情報記録部３５３Ｂは、履歴情報を記憶するために、履歴情報記憶部３５４Ｂを有しており、履歴情報記憶部３５４Ｂは、図２１に一例として示すように、履歴情報テーブルＴ４００を有している。ここで、履歴情報は、記録媒体３００Ｂが携帯電話機１００Ｂに装着されたことを示す区分情報と、記録媒体３００Ｂが装着された日時を示す日時情報と、記録媒体３００Ｂが装着された位置を示す位置情報とからなる。

　履歴情報テーブルＴ４００は、区分と日時と位置とから構成される組を１個以上記憶している。

　区分は、記録媒体３００Ｂが携帯電話機１００Ｂに装着されたことを示す区分情報である。また、日時は、記録媒体３００Ｂが装着された日時を示す日時情報である。また、位置は、記録媒体３００Ｂが装着された位置を示す位置情報であり、市町村単位で登録される。

　履歴情報記録部３５３Ｂは、記録媒体３００Ｂの装着時には、コントローラー３５２Ｂより、装着検知信号を受け取る。装着検知信号を受け取ると、携帯電話機１００Ｂに対して、現在の日時と、現在位置とを問い合わせる旨の情報を出力し、携帯電話機１００Ｂより現在の日時の情報と、現在位置の情報とを受け取り、受け取った各情報を用いて、履歴情報を生成し、履歴情報テーブルＴ４００へ登録する。履歴情報記録部３５３Ｂは、履歴情報の登録後、認証開始の指示を示す認証指示情報を認証部３２１Ｂへ出力する。

　（３）　設定部３３０Ｂ
　　設定部３３０Ｂは、耐タンパ性を有しており、認証情報設定部３３１Ｂ、処理情報設定部３３２Ｂ及び通信情報設定部３３３Ｂを含んでいる。

　（ａ）　認証情報設定部３３１Ｂ
　認証情報設定部３３１Ｂは、認証情報を第１記憶部３１１Ｂへ登録及び登録パスワードをパスワード記憶部３１４Ｂへ登録する。

　登録パスワードの登録は、以下のようにして行う。制御部３２０Ｂを介して入出力部３４０Ｂより、登録パスワードの登録を示す情報と登録パスワードとからなる情報を受け取り、受け取った情報を用いて、登録パスワードをパスワード記憶部３１４Ｂへ登録する。また、登録用パスワードの変更も可能である。

　認証情報の登録は、第１の実施の形態及び第２の実施の形態と同様であるため、説明は省略する。

　また、登録用パスワードを設定する場合には、外部の端末又は携帯電話機１００Ｂから行い、認証情報の登録は、外部の端末から行う。

　（ｂ）　通信情報設定部３３３Ｂ
　通信情報設定部３３３Ｂは、通信情報を制御部３２０Ｂを介して入出力部３４０Ｂより受け取り、通信情報の登録を行う。

　通信情報の登録については、第２の実施の形態で示した通信情報設定部３３３Ａと同様であるため、説明は省略する。

　（ｃ）　処理情報設定部３３２Ｂ
　処理情報設定部３３２Ｂは、処理情報を制御部３２０Ｂを介して入出力部３４０Ｂより受け取り、処理情報の登録を行う。

　処理情報の登録については、第２の実施の形態で示した処理情報設定部３３２Ａと同様であるため、説明は省略する。

　（４）　制御部３２０Ｂ
　制御部３２０Ｂは、耐タンパ性を有しており、認証部３２１Ｂ、処理部３２２Ｂ及び選択部３２３Ｂを含んでいる。

　また、制御部３２０Ｂは、入出力部３４０Ｂを介して携帯電話機１００Ｂより、認証開始情報及び他の情報を受け取り、受け取った情報が、認証開始情報であるか否かを判断する。受け取った情報が認証開始情報であると判断する場合には、受け取った認証開始情報を認証部３２１Ｂへ出力し、認証部３２１Ｂにおける認証を開始し、受け取った情報が認証開始情報でないと判断する場合には、認証は行わない。

　（ａ）　認証部３２１Ｂ
　ここでは、認証部３２１Ｂについて説明する。

　（ｉ）　記録媒体３００Ｂ装着時の認証
　認証部３２１Ｂは、履歴情報記録部３５３Ｂより認証指示情報を受け取ると、最新の履歴情報である第１履歴情報と前回の履歴情報である第２履歴情報とを読み込む。読み込んだ第１履歴情報の日時項目と第２履歴情報の日時項目とを用いて、日時の差分を算出し、算出された差分が、認証部３２１Ｂにて、予め記憶されている所定の時間間隔を超えているか否かの判断を行う。ここで、認証部３２１Ｂにて、予め記憶されている所定の時間間隔は、３０分とし、記録媒体３００Ｂの購入時に、外部の端末より設定される。

　所定の時間間隔を超えている場合には、パスワード入力要求を入出力部３４０Ｂを介して、携帯電話機１００Ｂへ出力する。

　所定の時間間隔を超えていない場合には、読み込んだ第１履歴情報の位置項目と第２履歴情報の位置項目とを用いて、装着された場所が異なる場所であるか否かの判断を行う。装着された場所が同一であると判断された場合には、認証を行わない旨を示す認証不要情報を処理部３２２Ｂへ出力する。装着された場所が異なると判断された場合には、パスワード入力要求を入出力部３４０Ｂを介して、携帯電話機１００Ｂへ出力する。

　携帯電話機１００Ｂより入力用パスワードを受け取ると、受け取った入力用パスワードと、パスワード記憶部３１４Ｂに記憶されている登録パスワードとが一致するか否かを判断する。一致する場合には、選択部３２３Ｂへ一覧情報の出力の指示を行う。

　一致しない場合には、入力用パスワードが正しくない旨のメッセージを入出力部３４０Ｂを介して、携帯電話機１００Ｂへ出力する。

　なお、選択部３２３Ｂへ一覧情報の出力の指示以降は、第２の実施の形態にてにて示した認証部３２１Ｂと同様であるため、説明は省略する。

　（ii）　使用者からの指示による認証
　認証部３２１Ｂは、制御部３２０Ｂから認証開始情報を受け取る。認証開始情報を受け付けると、認証部３２１Ｂは、パスワード入力要求を入出力部３４０Ｂを介して、携帯電話機１００Ｂへ出力する。携帯電話機１００Ｂより入力用パスワードを受け取ると、受け取った入力用パスワードと、パスワード記憶部３１４Ｂに記憶されている登録パスワードとが一致するか否かを判断する。一致する場合には、選択部３２３Ｂへ一覧情報の出力の指示を行う。

　一致しない場合には、入力用パスワードが正しくない旨のメッセージを入出力部３４０Ｂを介して、携帯電話機１００Ｂへ出力する。

　なお、選択部３２３Ｂへ一覧情報の出力の指示以降は、第２の実施の形態にて示した認証部３２１Ｂと同様であるため、説明は省略する。

　（ｂ）　処理部３２２Ｂ
　ここでは、処理部３２２Ｂについて説明する。

　処理部３２２Ｂは、認証部３２１Ｂより認証不要情報又は、認証部３２１Ｂより認証番号と通信番号とを受け取る。

　処理部３２２Ｂは、認証部３２１Ｂより、認証不要情報を受け取った場合には、処理名称記憶部３１５Ｂに使用処理情報が記憶されているか否かを判断する。使用処理情報が記憶されている場合には、処理名称記憶部３１５Ｂより使用処理情報を読み出し、読み出した使用処理情報より処理名称を取得する。取得した処理名称の処理に対して、アクセス権の付与を行い、処理の実行が可能となるようにする。

　また、認証部３２１Ｂより、認証番号と通信番号とを受け取った場合には、第２の実施の形態で示した処理部３２２Ａと同様の動作を行うため、説明は省略する。

　（ｃ）　選択部３２３Ｂ
　選択部３２３Ｂは、認証部３２１Ｂより一覧情報の出力の指示を示す情報を受け取ると、携帯電話機１００Ｂへ使用番号情報の入力を要求し、携帯電話機１００Ｂより、使用者が使用する使用番号情報を受け付る。

　なお、使用番号情報の受け付けは、第２の実施の形態と同様であるため、説明は省略する。

　（５）　入出力部３４０Ｂ
　入出力部３４０Ｂは、判断部３５０Ｂのコントローラー３５２Ｂを介して、携帯電話機１００Ｂ又は、外部の端末からの情報を受け取り、受け取った情報の内容に応じて、制御部３２０Ｂへ出力及び制御部３２０Ｂを介して設定部３３０Ｂへ出力する。

　また、制御部３２０Ｂから受け取った情報を判断部３５０Ｂのコントローラー３５２Ｂを介して、携帯電話機１００Ｂへ出力する。

　３．４　記録媒体不正使用防止システム３の動作
　ここでは、記録媒体不正使用防止システム３の各動作について説明する。

　なお、認証情報、通信情報及び処理情報の設定については、第２の実施の形態と同様であるため、説明は省略する。

　（１）　履歴情報の登録動作
　ここでは、履歴情報の登録の動作について、図２２に示す流れ図を用いて説明する。

　検出部３５１Ｂは、携帯電話機１００Ｂの接続部１１５Ｂとの接続により、接続部１１５Ｂから装着検出信号受け取り、受け取った装着検知信号をコントローラー３５２Ｂへ出力する（ステップＳ３００）。

　コントローラー３５２Ｂは、装着検知信号を受け取ると、受け取った装着検知信号を履歴情報記録部３５３Ｂへ出力する（ステップＳ３０５）。

　履歴情報記録部３５３Ｂは、装着検知信号を受け取ると、携帯電話機１００Ｂへ現在の日付及び時刻と、現在位置とを問い合わせる旨の情報を出力し、携帯電話機１００Ｂより現在の日付及び時刻の情報と、現在位置の情報とを受け取る（ステップＳ３０８）。履歴情報記録部３５３Ｂは、受け取った各情報を用いて履歴情報を生成し、生成した履歴情報を履歴情報テーブルＴ４００へ登録し、認証部３２１Ｂへ認証開始の指示を行う（ステップＳ３１０）。

　（２）　認証動作
　ここでは、認証の動作について、図２３及び図２４に示す流れ図を用いて説明する。

　認証部３２１Ｂは、履歴情報記録部３５３Ｂより認証開始の指示を受けると、履歴情報テーブルＴ４００より、第１履歴情報と第２履歴情報を取得する（ステップＳ４００）。取得した各情報の日時項目を用いて、前回装着された日時と今回装着された日時の差分が所定時間以内であるか否かを判断する（ステップＳ４０５）。

　所定時間内である場合には、取得した各情報の位置項目を用いて、前回装着された場所と今回装着された場所が異なるか否かを判断する（ステップＳ４１０）。

　同じ場所である場合には、認証部３２１Ｂは、処理部３２２Ｂへ認証不要情報を出力し、処理部３２２Ｂにて、アクセス権設定処理を行う（ステップＳ４７５）。

　異なる場所である場合には、パスワード入力要求を携帯電話機１００Ｂへ出力し、入力用パスワードを携帯電話機１００Ｂより受け付け（ステップＳ４１５）、受け付けた入力用パスワードと登録用パスワードが一致するか否か判断する（ステップＳ４２０）。

　一致しない場合には、識別不可情報を生成し、生成した識別不可情報を携帯電話機１００Ｂへ出力し、終了する（ステップＳ４２５）。

　一致する場合には、選択部３２３Ｂにて、第３記憶部３１３Ｂに記憶されている各電話番号を用いて、一覧情報を生成し、生成した一覧情報を携帯電話機１００Ｂへ出力する（ステップＳ４３０）。次に、携帯電話機１００Ｂより入力された使用番号情報を入出力部３４０Ｂを介して受け付け、受け付けた使用番号情報と対応する通信情報の通信番号を取得する（ステップＳ４３５）。なお、使用番号情報を受け取るまでは、ステップＳ４３５にて、使用番号情報の受け付け待ちの状態となっている。

　　次に、認証部３２１Ｂは、入力手段情報を生成し、生成した入力手段情報を携帯電話機１００Ｂへ出力する（ステップＳ４３６）。次に、認証部３２１Ｂは、携帯電話機１００Ａより、第１入力情報、第２入力情報、又は第３入力情報を受け取り（ステップＳ４３７）、使用者情報受付処理を行う（ステップＳ４４０）。

　次に、認証部３２１Ｂは、受け取った使用者情報と一致する認証情報が、第１記憶部３１１Ｂに存在するか否かを判定する（ステップＳ４４５）。

　受け取った使用者情報と一致する認証情報が存在する場合には、一致する認証情報の認証番号を第１記憶部３１１Ｂより取得し、取得した認証番号とステップＳ４３５にて取得した通信番号とを処理部３２２Ｂへ出力する（ステップＳ４５０）。処理部３２２Ｂは、受け取った通信番号と認証番号との組に対応する処理情報が存在するか否かを判断する（ステップＳ４７０）。処理情報が存在する場合には、アクセス権設定処理を行う（ステップＳ４７５）。選択部３２３Ｂにて取得した通信番号と認証部３２１Ｂにて取得した認証番号との組に対応する処理情報が存在しない場合には、組合せ不可情報を生成し、生成した組合せ不可情報を入出力部３４０Ｂを介して、携帯電話機１００Ｂへ出力する（ステップＳ４８０）。

　受け取った使用者情報と一致する認証情報が存在しない場合には、認証不可情報を生成し、生成した認証不可情報を入出力部３４０Ｂを介して、携帯電話機１００Ｂへ出力する（ステップＳ４５５）。次に、認証不要番号が存在するか否かを判断する（ステップＳ４６０）。存在しない場合には、そのまま終了する。存在する場合には、認証不要番号を取得し（ステップＳ４６５）、ステップＳ４７０以降の動作を行う。

　また、ステップＳ４０５において、所定時間内でない場合には、ステップＳ４１５以降の動作を行う。

　なお、使用者からの指示による認証については、以下の動作を行う。

　制御部３２０Ｂは、携帯電話機１００Ｂから情報を受け取り、受け取った情報が認証開始情報であるか否かを判断する。受け取った情報が、認証開始情報であると判断する場合には、受け取った認証開始情報を認証部３２１Ｂへ出力する。認証部３２１Ｂは、認証開始情報を受け取ると、図２３に示すステップＳ４１５以降を行うことで実現される。

　制御部３２０Ｂが、受け取った情報が認証開始情報でないと判断する場合には、認証は行わない。

　（３）　使用者情報受付処理
　図２３に示す使用者情報受付処理は、第１の実施の形態の図８で示した使用者情報受付処理と同様であるため、説明は省略する。

　（４）　アクセス権設定処理の動作
　ここでは、図２４に示すアクセス権設定処理の動作について、図２５に示す流れ図を用いて説明する。

　処理部３２２Ｂは、認証部３２１Ｂより認証不要情報を受け取ったか否かを判断する（ステップＳ５００）。

　認証不要情報を受け取っていない場合には、さらに、使用処理情報が存在するか否かを判断する（ステップＳ５０５）。使用処理情報が存在する場合には、処理名称記憶部３１５Ｂより使用処理情報を読み出し、使用可能となっている処理の処理名称を取得し、取得した処理名称の処理を使用不可となるようにアクセス権を設定する（ステップＳ５１０）。さらに、認証部３２１Ｂより受け取った通信番号と認証番号との組と一致する第１番号と第２番号との組に対応する処理情報を第２記憶部３１２Ｂより取得し、取得した処理情報に登録されている処理名称の処理に対して、アクセス権の設定を行い、使用可能な状態にする（ステップＳ５１５）。処理部３２２Ｂは、ステップＳ５１５にて取得した処理情報に登録さている処理名称を用いて、処理名称記憶部３１５Ｂの使用処理情報を更新する（ステップＳ５２０）。使用処理情報が存在しない場合には、ステップＳ２７０以降を行う。

　また、処理部３２２Ｂは、認証不要情報を受け取ったと判断した場合には、さらに、使用処理情報が存在するか否かを判断する（ステップＳ５２５）。使用処理情報が存在する場合には、処理名称記憶部３１５Ｂより使用処理情報を読み出し、使用可能となっている処理の処理名称を取得し、取得した処理名称の処理に対して、アクセス権の設定を行い、使用可能な状態にする（ステップＳ５３０）。使用処理情報が存在しない場合には、そのまま処理を終了する。

　（５）　認証処理の具体例
　ここでは、図２１に示した履歴情報テーブルＴ４００を用いて、ステップＳ４２０までの具体的な流れについて説明する。なお、ステップＳ４３０以降の流れについては、第２の実施の形態で示した認証処理の流れと同様であるため、説明は省略する。

　履歴情報４０２が最新の情報として登録された場合について説明する。

　認証部３２１Ｂは、履歴情報記録部３５３Ｂより入出力部３４０Ｂを介して、認証指示情報を受け取ると、第１履歴情報として、履歴情報４０２を取得し、第２履歴情報として、履歴情報４０１を取得する。取得した各履歴情報の日時項目を用いて、所定時間内に装着されたか否かを判断する。この場合、差分が５０分であるため、入力用パスワードの受け付けを行い、受け付けた入力用パスワードの正当性を判断する。

　次に、履歴情報４０３が最新の情報として登録された場合について説明する。

　認証部３２１Ｂは、履歴情報記録部３５３Ｂより入出力部３４０Ｂを介して、認証指示情報を受け取ると、第１履歴情報として、履歴情報４０３を取得し、第２履歴情報として、履歴情報４０２を取得する。取得した各履歴情報の日時項目を用いて、所定時間内に装着されたか否かを判断する。この場合、差分が２０分であるため、取得した各履歴情報の位置項目を用いて、同じ場所で装着されたか否かを判断する。この場合、装着された場所が異なるため、入力用パスワードの受け付けを行い、受け付けたパスワードの正当性を判断する。

　次に、履歴情報４０４が最新の情報として登録された場合について説明する。

　認証部３２１Ｂは、履歴情報記録部３５３Ｂより入出力部３４０Ｂを介して、認証指示情報を受け取ると、第１履歴情報として、履歴情報４０４を取得し、第２履歴情報として、履歴情報４０３を取得する。取得した各履歴情報の日時項目を用いて、所定時間内に装着されたか否かを判断する。この場合、差分が５分であるため、取得した各履歴情報の位置項目を用いて、同じ場所で装着されたか否かを判断する。この場合、装着された場所が同じ場所であるため、入力用パスワードの受け付けを行わないで、処理部３２２Ｂにて、前回取得し、保持されている処理情報を用いて、アクセス権等の設定を行い、使用可能な状態にする。

　３．５　第３の実施の形態のまとめ
　以上説明したように、記録媒体不正使用防止システム３は、記録媒体３００Ｂの内部に耐タンパ性を有する認証部が備えられている。そのため、第三者による認証部の解読及び改竄は困難となる。これにより、第三者による記録媒体３００の不正利用を防止することができる。

　また、記録媒体３００Ｂは、携帯電話機１００Ｂへの装着を検知することにより、記録媒体３００Ｂが携帯電話機１００Ｂより取り外され、所定時間を過ぎて装着された場合又は装着された場所が異なる場合には、入力用パスワード、利用者情報の入力を要求する。これにより、記録媒体３００Ｂが、第三者によって携帯電話機１００Ｂから抜き出された場合であっても、所定時間を過ぎて装着される場合又は異なる場所で装着される場合には、入力用パスワード、利用者情報の入力が必要となり、従来の記録媒体よりも不正利用を防止することが可能となる。

　４．その他変形例
　以上説明したように、記録媒体は、内部に耐タンパ性を有する認証部が備えられている。そのため、第三者による認証部の認証機構の解読及び改竄が困難となる。これにより、記録媒体は、従来の記録媒体よりも第三者による不正利用を防止することができる。

　また、記録媒体は、１個以上の認証情報と各認証情報に対応する処理情報を記憶する。使用者は、使用用途に応じて、入力する使用者情報を使い分けることで、使用できる処理を限定することができる。これにより、記録媒体は、従来の記録媒体よりも第三者による不正利用を防止をさらに強化することが可能となる。

　また、記録媒体は、さらに１個以上の通信情報を記憶し、処理情報を通信情報及び認証情報の双方に対応付けて記憶している。使用者は、通信情報及び使用者情報を使い分けることで、使用用途に応じて、利用できる各種機能を限定することができる。これにより、記録媒体は、従来の記録媒体よりも第三者による不正利用を防止することが可能となる。また、通信情報を複数記憶しているため、従来のＳＩＭカードのように複数の記録媒体を携帯する必要がなく、紛失又は盗難による不正使用の可能性を低くすることができる。

　また、記録媒体は、携帯電話機への装着を検知することにより、記録媒体が携帯電話機より取り外され、所定時間を過ぎて装着された場合又は装着された場所が異なる場合には、入力用パスワード、利用者情報の入力を要求する。これにより、記録媒体が、第三者によって携帯電話機から抜き出された場合であっても、所定時間を過ぎて装着される、又は異なる場所で装着されると、入力用パスワード、利用者情報の入力が必要となり、従来の記録媒体よりも不正利用を防止することが可能となる。

　なお、本発明を上記の実施の形態に基づいて説明してきたが、本発明は、上記の実施の形態に限定されないのはもちろんである。以下の場合も本発明に含まれる。

　（１）本発明において、記録媒体不正使用防止システムの構成において、記録媒体の着脱が可能な携帯電話機としたが、これに限定されない。記録媒体が着脱可能な端末装置であればよい。端末装置は、例えば、ＰＤＡ（Ｐｅｒｓｏｎａｌ　Ｄｉｇｉｔａｌ　Ａｓｓｉｓｔａｎｔ）、パーソナルコンピュータ、カーナビゲーションシステム、ＦＡＸ、デジタルカメラである。

　（２）本発明において、使用者情報を携帯電話機より受け付けたが、これに限定されない。記録媒体に指紋入力部を設けて、指紋情報を受け付ける構成としてもよい。

　（３）本発明において、認証情報は、文字情報、使用者の生体科学的を特徴示す生体情報、又は文字情報及び生体情報とからなる情報としてもよい。また、使用者情報も同様に、文字情報、使用者の生体科学的を特徴示す生体情報、又は文字情報及び生体情報とからなる情報としてもよい。また、第３の実施の形態における入力用パスワード及び登録用パスワードも同様に、文字情報、使用者の生体科学的を特徴示す生体情報、又は文字情報及び生体情報とからなる情報としてもよい。

　ここで、生体情報とは、例えば、指紋情報、使用者の声紋の特徴を示す声紋情報、使用者の虹彩の特徴を示す虹彩情報、使用者の顔の輪郭の特徴を示す輪郭情報、使用者のＤＮＡの特徴を示すＤＮＡ情報又は、これら情報の組合せである。

　また、携帯電話機は、声紋情報を受け付ける場合には、使用者の音声を受け取り、受け取った音声から使用者の声紋情報を生成する声紋入力部を設け、虹彩情報を受け付ける場合には、使用者の虹彩を読み取り、読み取った虹彩から使用者の虹彩情報を生成する虹彩入力部を設け、輪郭情報を受け付ける場合には、使用者の顔の輪郭を読み取り、読み取った輪郭から使用者の輪郭情報を生成する輪郭入力部を設け、ＤＮＡ情報を受け付ける場合には、使用者のＤＮＡを解析したＤＮＡ情報を受け付けるＤＮＡ情報入力部を設ければよい。ここで、ＤＮＡ情報とは、例えば、使用者の髪の毛、血液又は唾液より解析される情報である。

　なお、認証情報と記録媒体が受け取った声紋情報との一致とは、認証情報と受け取った声紋情報とが、８０％以上一致することをいう。認証情報と記録媒体が受け取った虹彩情報との一致、認証情報と記録媒体が受け取った輪郭情報との一致、及び認証情報と記録媒体が受け取ったＤＮＡ情報との一致についても同様である。なお、基準値８０％は、他の数値であってもよい。認証情報と、上記情報のうちいくつかを組み合わせた情報との一致とは、認証情報に含まれる全ての情報と、組み合わせた情報に含まれる全ての情報とが一致することをいう。

　（４）本発明において、携帯電話機より入力された使用者情報を記録媒体に出力する場合、暗号化された状態で出力してもよい。

　この場合において、動作を実現する一例を以下に示す。

　携帯電話機と記録媒体にて、共通の鍵を所有する。携帯電話機では、入力された使用者情報を共通鍵にて暗号化し、暗号化された使用者情報を記録媒体へ出力する。記録媒体では、暗号化された使用者情報を共通鍵にて復号し、携帯電話機にて入力された使用者情報を取得する。

　（５）本発明において、第１記憶部を記録媒体に設定したが、これに限定されない。第１記憶部を携帯電話機に設けても構わない。

　また、第２記憶部を記録媒体に設定したが、これに限定されない。第２記憶部を携帯電話機に設けても構わない。

　また、第３記憶部を記録媒体に設定したが、これに限定されない。第３記憶部を携帯電話機に設けても構わない。

　また、パスワード記憶部を記録媒体に設定したが、これに限定されない。パスワード記憶部を携帯電話機に設けても構わない。

　また、処理部を記録媒体に設定したが、これに限定されない。処理部を携帯電話機に設けても構わない。

　（６）本発明において、設定部にて行う登録を外部の装置から行うとしたが、これに限定されない。携帯電話機を用いて、インターネットなどのネットワークと接続し、接続されたネットワークを利用して行うとしてもよい。

　（７）本発明において、設定部では、記憶部へ各情報の登録を行うとしたが、これに限定されない。登録だけでなく、既に登録されている情報の変更及び削除をも行うようにしてもよい。

　ここで、第１の実施の形態で示した認証情報及び処理情報の変更及び削除について説明する。認証情報を変更する場合には、記録媒体は、変更する認証情報に対応する認証番号と、変更後の認証情報とを外部の端末より受け取り、受け取った情報を用いて、認証情報テーブルを更新する。認証情報を削除する場合には、記録媒体は、削除する認証番号を外部の端末より受け取り、受け取った認証番号を用いて、認証情報を削除し、さらに、削除した認証情報に対応する処理情報も削除する。また、処理情報を変更する場合には、変更する処理情報に対する処理番号と、変更後の処理情報とを外部の端末より受け取り、受け取った情報を用いて、処理情報テーブルを更新する。また、処理情報を削除する場合には、削除する処理番号を外部の端末より受け付け、受け付けた処理番号を用いて、処理情報を削除し、さらに、削除した処理情報に対応する認証情報も削除する。

　第２及び第３の実施の形態で示した認証情報、通信情報及び処理情報の変更及び削除について説明する。認証情報を変更する場合には、記録媒体は、変更する認証情報に対する認証番号と、変更後の認証情報とを外部の端末より受け取り、受け取った情報を用いて、認証情報テーブルを更新する。認証情報を削除する場合には、記録媒体は、削除する認証番号を外部の端末より受け取り、受け取った認証番号を用いて、認証情報を削除し、さらに、削除した認証情報に対応する処理情報も削除する。また、通信情報を変更する場合には、変更する通信情報に対する通信番号と、変更後の通信情報とを外部の端末より受け取り、受け取った情報を用いて、通信情報テーブルを更新する。通信情報を削除する場合には、記録媒体は、削除する通信番号を外部の端末より受け取り、受け取った通信番号を用いて、通信情報を削除し、さらに、削除した通信情報に対応する処理情報も削除する。また、処理情報を変更する場合には、変更する処理情報に対する第１番号と第２番号との組と、変更後の処理情報とを外部の端末より受け取り、受け取った情報を用いて、処理情報テーブルを更新する。また、処理情報を削除する場合には、削除する第１番号と第２番号との組を外部の端末より受け付け、受け付けた第１番号と第２番号との組を用いて、処理情報を削除する。

　（８）本発明において、第２記憶部へ登録する処理情報の処理名称は、記録媒体が有する処理の名称としたが、これに限定されない。携帯電話機が有する処理の処理名称を処理情報として登録してもよい。

　（９）本発明において、記録媒体不正使用防止システムを携帯電話機と記録媒体との構成としたが、これに限定されない。携帯電話機のみで構成してもよい。このとき、第２記憶部へ登録される処理情報に対応する各処理は、携帯電話機内部の記録媒体に具備してもよいし、携帯電話機に装着される記録媒体に具備してもよいし、又はその両方であってもよい。

　このとき、入力用パスワードの受け付けが必要であるか否かの判断の一例は、携帯電話機に電源が投入されたことを検知し、検知した情報を履歴情報として利用する。または、電源投入を検知した場合には、常に入力用パスワードを受け付けてもよい。

　（１０）第１の実施の形態にて示した認証情報及び処理情報の設定動作は、図６の流れ図に限定されない。処理情報の設定を行い、処理情報の設定後、認証情報の設定を行ってもよい。

　この場合の動作の一例を以下に説明する。記録媒体は、外部端末より登録する処理情報を受け取る。次に、処理番号を算出し、算出された処理番号を用いて、受け取った処理情報の設定を行う。次に、記録媒体は、外部端末より登録する認証情報を受け取る。受け取った認証情報が既に登録されているか否かを判断し、未登録である場合には、処理情報の設定の際に算出した処理番号を認証番号とし、その認証番号と受け取った認証情報とを用いて、認証情報の設定を行う。外部端末より受け取った認証情報が、既に登録されている場合には、他の認証情報を受け取り、再度、設定の動作を行う。

　（１１）第２の実施の形態にて、通信情報として、電話番号を記憶したが、これに限定されない。電話番号をある関数にて暗号化して記憶してもよい。通信を行う場合には、暗号化された情報を基地局へ送信する。なお、暗号方式の一例は、ストリーム暗号である。

　電話番号をある関数を用いて変換された情報として記憶することにより、第三者が、第３記憶部３１３Ａに記憶されている通信情報を取得した場合であっても、容易に電話番号を認識することができず、第三者による不正使用の防止を図ることができる。

　なお、電話番号を通信情報へ変換する関数は記録媒体にて保持してもよいし、携帯電話機に対して、通信情報を利用して通信機能を提供する業者が保持してもよい。

　または、電話番号を関数にて変換した情報以外にも、通信情報の所有者が予め自己の認識しうる情報に変換してもよい。この場合であっても第三者の不正使用の防止を図ることができる。

　このとき、一覧情報の生成は、通信情報テーブルにて記憶されている通信情報をそのまま用いて、生成してもよいし、暗号化されている情報を復号し、復号された情報を用いて、一覧情報を生成してもよい。

　または、通信情報テーブルに、暗号化された情報を登録する項目を設けて、電話番号と、電話番号に対応する暗号化された情報とを記憶し、一覧情報生成時には、登録されている電話番号を用いて行い、通信を行う場合には、選択された電話番号と対応する暗号化された情報を用いて行う。

　または、通信情報テーブルの通信情報項目には、暗号化された情報を登録し、暗号化された情報と、暗号化前の情報との組からなる別テーブルを設け、そのテーブルを用いて、一覧情報を生成してもよい。

　（１２）第２の実施の形態にて各記憶部への登録は、図１５で示した順序に限定されない。どのような順番で設定してもよい。

　（１３）第２の実施の形態において、通信情報テーブルには複数の通信情報を登録したが、これに限定されない。１つの通信情報のみを登録してもよい。

　この場合、処理情報は、前記通信情報と第１記憶部に登録されている認証情報の双方と対応付けられて、第２記憶部へ登録され、認証時には、入力された使用者情報と一致する認証情報及び前記通信情報とに対応する処理情報を取得し、取得した処理情報に登録されている処理名称の処理に対して、利用可能な状態とする。

　また、このとき、選択部を構成から省略し、処理部は常に、通信情報を第３記憶部より読み出すようにしてもよい。

　（１４）第２の実施の形態において、通信情報として、通信情報を必要としないことを示す「なし」を通信情報テーブルに登録してもよい。このとき、処理情報は、通信情報「なし」と認証情報との組に対応付けて登録することができる。ただし、処理情報の設定を行う場合には、通信情報「なし」と認証情報との組に対して、通信機能は設定できないように処理情報設定部にて制御する。

　（１５）第３の実施の形態において、入力用パスワードの受け付けが必要であるか否かの判断を日時の差分が所定値である場合、又は位置の差分が所定値以上である場合に、入力用パスワードの受け付けが必要であると判断したが、これに限定されない。日時の差分が所定値以上、且つ位置の差分が所定値以上である場合に、入力用パスワードの受け付けが必要であると判断してもよい。

　また、入力用パスワードの受け付けが必要であるか否かの判断を日時情報及び位置情報の双方を利用したが、これに限定されない。日時情報のみで判断を行ってもよいし、位置情報のみで判断を行ってもよい。または、記録媒体が携帯電話機へ装着されたことを検出した場合には、常に入力用パスワードを要求するよう構成してもよい。この場合、認証部は、履歴情報記録部より認証開始の指示を受けると、携帯電話機へ入力用パスワードを入力を要求すればよい。

　または、入力用パスワードの受け付けを省略してもよい。この場合、記録媒体が携帯電話機との装着を検知した場合には、第１履歴情報及び第２履歴情報と用いて、認証が必要であるか否かを判断し、必要であると判断した場合には、使用する通信情報及び使用者情報の受け付け、認証を行ってもよいし、記録媒体が携帯電話機との装着を検知した場合には、常に使用する通信情報及び使用者情報の受け付け、認証を行ってもよい。このとき、使用者からの指示による認証を行う場合には、記録媒体は、携帯電話機より認証開始情報を受け取ると、携帯電話機へ通信情報及び認証情報の入力を要求するようにすればよい。

　（１６）第３の実施の形態の認証の動作において、図２３及び図２４に示した処理の流れに限定されない。記録媒体が携帯電話機に装着されたとき、所定時間内であり、且つ同じ位置である場合には、ステップＳ４３０以降の処理を実行してもよい。

　（１７）第３の実施の形態において、履歴情報の登録を定期的に行ってもよい。

　この場合、履歴情報記録部は、履歴情報を定期的に登録する時間が設定されたタイマ機能を有している。履歴情報が書き込まれてから、タイマ機能に設定された時間が経過すると、検出部からの装着検出信号を受け取っているか否かを判断し、装着検出信号を受け取っている場合には、日時情報及び位置情報を携帯電話機より取得し、取得した各情報を用いて、履歴情報を生成し、生成した履歴情報を履歴情報テーブルへ登録する。なお、履歴情報の区分項目には、「装着」を登録してもよいし、定期的な検出による履歴情報の登録を示す情報であってもよい。定期的な検出による履歴情報の登録を示す情報の一例として、「定期」である。

　また、履歴情報の登録後は、前回の履歴情報と比較し、入力用パスワードの受け付けが必要であるか否かを判断し、必要であると判断した場合には、入力用パスワードを受け付け、ユーザの正当性を判断する。正当なユーザであると判断した場合には、図２３に示すステップＳ４３０以降の動作を行ってもよいし、ユーザの正当性の判断のみを行い、利用できる処理情報などについては、既に記憶されている情報をそのまま引き継いでもよい。この場合、履歴情報の比較は、位置項目の情報のみを用いて行えばよい。

　（１８）第１の実施の形態で示す図７のステップＳ７０からステップＳ８３は必須ではない。受け付けた利用者情報と一致する認証情報が存在しない場合には、ステップＳ７０のみ行って終了してもよいし、ステップＳ７０以降全て省略してもよい。

　また、第２の実施の形態にて示す図１６において、受け取った使用者情報と一致する認証情報が存在しない場合には、ステップＳ２２５からステップＳ２５０を行ったが、これに限定されない。受け付けた利用者情報と一致する認証情報が存在しない場合には、ステップＳ２２５のみ行って終了してもよいし、ステップＳ２２５以降全て省略して終了してもよい。また、ステップＳ２５０についても、必須ではなく、省略してもよい。

　また、第３の実施の形態にて示す図２３のステップＳ４２５は、必須ではなく、省略してもよい。また、図２４において、受け取った使用者情報と一致する認証情報が存在しない場合には、ステップＳ４５５からステップＳ４８０を行ったが、これに限定されない。ステップＳ４５５のみ行って終了してもよいし、ステップＳ４５５以降全て省略して終了してもよい。また、ステップＳ４８０についても、必須ではなく、省略してもよい。

　（１９）第１の実施の形態で示す図７のステップＳ７５にて、認証不要番号が存在しない場合には、そのまま終了したが、これに限定されない。認証不要番号が存在しない場合には、処理名称記憶部に記憶されている使用処理情報を用いて、使用処理情報に登録されている処理名称の処理を利用不可とするように制御してもよい。

　または、ステップＳ５５にて、認証情報が存在しない場合には、ステップＳ７０を実行後、処理名称記憶部に記憶されている使用処理情報を用いて、使用処理情報に登録されている処理名称の処理を利用不可とするように制御し、終了してもよい。または、処理名称記憶部に記憶されている使用処理情報を用いて、使用処理情報に登録されている処理名称の処理を利用不可となるよう制御のみ行い、終了してもよい。

　（２０）第２の実施の形態で示す図１６のステップＳ２３０においても同様に、認証不要番号が存在しない場合には、処理名称記憶部に記憶されている使用処理情報を用いて、使用処理情報に登録されている処理名称の処理を利用不可とするように制御してもよい。

　または、ステップＳ２１５にて、認証情報が存在しない場合には、ステップＳ２２５を実行後、処理名称記憶部に記憶されている使用処理情報を用いて、使用処理情報に登録されている処理名称の処理を利用不可とするように制御し、処理を終了してもよいし、処理名称記憶部に記憶されている使用処理情報を用いて、使用処理情報に登録されている処理名称の処理を利用不可となるよう制御のみ行い、終了してもよい。

　また、第２の実施の形態で示した図１６のステップＳ２４０にて、処理情報が存在しない場合には、メッセージを出力し、認証の動作終了したが、これに限定されない。メッセージ出力後、処理名称記憶部に記憶されている使用処理情報を用いて、使用処理情報に登録されている処理名称の処理を利用不可とするように制御して終了してもよい。または、選択部にて取得した通信番号と、認証不要番号との組に対応する第１番号及び第２番号が存在する場合には、その第１番号及び第２番号に対応する処理情報に登録されている処理名称の処理に対して、アクセス権の設定を行い、使用可能な状態にしてもよい。

　さらに、選択部にて取得した通信番号と、認証不要番号との組に対応する第１番号及び第２番号が存在しない場合には、以下のような動作を行ってもよい。

　通信情報「なし」に対応する通信番号と認証不要番号との組に対応する第１番号及び第２番号が存在する場合には、その第１番号及び第２番号に対応する処理情報に登録されている処理名称の処理に対して、アクセス権の設定を行い、使用可能な状態にし、通信情報「なし」に対応する通信番号と認証不要番号との組に対応する第１番号及び第２番号が存在しない場合には、処理名称記憶部に記憶されている使用処理情報を用いて、使用処理情報に登録されている処理名称の処理を利用不可とするように制御して終了してもよい。

　（２１）第３の実施の形態で示す図２３及び図２４のステップＳ４２０にて、正しいパスワードでないと判断する場合には、メッセージを出力し、認証の動作終了したが、これに限定されない。メッセージ出力後、処理名称記憶部に記憶されている使用処理情報を用いて、使用処理情報に登録されている処理名称の処理を利用不可とするように制御して終了してもよい。

　また、ステップＳ４６０においても、上記（２０）にて示したステップＳ２３０の変形例と同様の動作を行ってもよい。また、ステップＳ４４５においても、上記（２０）にて示したステップＳ２１５の変形例と同様の動作を行ってもよい。また、ステップＳ４７０においても、上記（２０）にて示したステップＳ２４０の変形例と同様の動作を行ってもよい。

　（２２）上記（１９）、（２０）及び（２１）で示したの変形例において、使用処理情報に登録されている処理名称の処理を利用不可となるよう制御する場合には、利用不可設定後、処理名称記憶部に記憶されている使用処理情報を削除し、処理名称記憶部には、何も記憶されていない状態にしてもよい。

　（２３）第１の実施の形態にて、記憶部が有するテーブルを認証情報テーブルと処理情報テーブルと分けたが、これに限定されない。認証情報と、それに対応する処理情報とからなるテーブルとしてもよい。

　ここで、認証情報と、それに対応する処理情報とからなるテーブルの一例を図２６に示す。各項目の説明は、第１の実施の形態と同様であるため、説明は省略する。

　また、第２及び第３の実施の形態にて、記憶部が有するテーブルを認証情報テーブルと処理情報テーブルと通信テーブルと分けたが、これに限定されない。これら３つのテーブルを１つにまとめてもよい。

　ここで、認証情報、通信情報及び認証情報とからなるテーブルの一例を図２７及び図２８に示す。図２７は、通信情報が１件の場合であり、図２８は、通信情報が複数登録されている場合である。なお、各項目については、第２及び第３の実施の形態と同様であるため説明は省略する。

　（２４）第２の実施の形態及び第３の実施の形態で示した通信機能においては、通話機能、電子メール機能又は着信機能といった通信機能に含まれる各機能を個別に登録してもよいし、機能の内容に応じた通信番号及び認証番号を対応付けてもよい。さらには、通信機能を使用する場合には、通話機能の課金に上限を設け、その上限対応した通信番号及び認証番号を設定するしてもよい。

　また、電子商取引機能においても、電子商取引の対象や金額の設定に応じて通信番号及び認証番号を設定するしてもよい。

　また、第２の実施の形態及び第３の実施の形態にて、利用者が使用できる機能をメモリ機能、ゲーム機能、通信機能及び電子商取引機能としたが、これに限定されない。記録媒体にて、利用できる機能であればよい。

　例えば、電子財布機能を加え、処理情報テーブルの処理情報項目に「電子財布機能」を追加してもよい。このとき、預金、残高照会、引き落としといった電子財布機能に含まれる各機能に応じて通信番号及び認証番号を設定することも可能である。

　また、例えば、ナビゲーション機能を加え、処理情報テーブルの処理項目に「ナビゲーション機能」を追加してもよい。

　また、第１の実施の形態にて、利用者が使用できる処理としてメモリＡ、メモリＢ及びゲームとしたが、これに限定されない。記録媒体にて、利用できるものであればよい。

　また、第１の実施の形態、第２の実施の形態及び第３の実施の形態にて、記録媒体の記憶部にて有する利用者が使用できる機能は、記録媒体購入時に予め記憶されているとしたが、これに限定されない。購入後、処理情報の設定を行う場合に、登録する機能を受け取り、記憶部へ記憶してもよい。

　（２５）本発明は、認証時に取得される処理名称の処理のみ使用を許可したが、これに限定されない。使用が許可される処理として、認証開始前に使用が許可されている処理に、認証時に取得される処理名称の処理を追加するようにしてもよい。

　処理名称を登録している処理情報が認証情報と対応している場合の実現方法の一例を以下に記述する。記録媒体は、携帯電話機より、使用が許可される処理の追加を行う旨の処理追加情報を受け取る。記録媒体は、処理追加情報を受け取ると、携帯電話機へ使用者情報の入力を要求する。記録媒体は、携帯電話機より受け取った使用者情報と一致する認証情報の認証番号を取得し、取得した認証番号に対応する処理情報を取得する。取得した処理情報に登録されている処理名称の処理の使用を許可すればよい。

　また、処理名称を登録している処理情報が通信番号と認証情報の組と対応している場合の実現方法の一例を以下に記述する。記録媒体は、前回認証時に選択された通信番号を記憶しておく。記録媒体は、携帯電話機より、処理追加情報を受け取る。記録媒体は、追加処理情報を受け取ると、携帯電話機へ通信情報の選択を要求する。記録媒体は、携帯電話機より受け取った通信情報と、前回認証時選択された通信情報とが一致するか否かを判断する。一致すると判断する場合には、記録媒体は、携帯電話機へ使用者情報の入力を要求する。記録媒体は、携帯電話機より受け取った使用者情報と一致する認証情報の認証番号を取得し、取得した認証番号と通信番号との組に対応する処理情報を取得する。取得した処理情報に登録されている処理名称の処理の使用を許可すればよい。一致しないと判断する場合には、処理を終了する。

　（２６）第３の実施の形態において、履歴情報として、装着された時間を日付及び時分としたが、日付及び時分秒としてもよい。

　また、記録媒体が予め記憶する所定の時間間隔を３０分としたが、これに限定されない。他の時間間隔であってもよい。また、時間間隔は、時単位であってもよいし、分単位であってもよいし、秒単位であってもよい。

　また、記録媒体が予め記憶する所定の時間間隔の登録を外部端末からとしたが、携帯電話機から行ってもよい。

　また、履歴情報として、登録する位置情報を地町村単位としたが、経度・緯度の値を登録してもよい。このとき、記録媒体が携帯電話機に装着された場所が同一であるか否かの判断は、今回登録された経度・緯度の値と、前回登録された経度・緯度の値とを用いて、差異がなければ、同一の場所と判断してもよい。または、今回登録された経度・緯度の値と、前回登録された経度・緯度の値とを用いて、移動距離を算出し、一定の距離内であれば、同一の場所と判断してもよい。この場合、記録媒体にて、同一の場所であるとみなす移動距離の値を予め記憶しておく。

　（２７）本発明において、指紋情報と認証情報との一致・不一致の判断基準となる数値を８０％としたが、他の数値であってもよい。

　（２８）本発明において、認証不要番号に対応する処理名称の処理（以下、「認証不要処理」という。）の許可は、認証時に受け取った使用者情報と一致する認証情報がない場合に、使用の許可を行ったが、これに限定されない。記録媒体は、携帯電話機より認証不要処理を使用する旨の情報を受け取った場合には、認証不要処理の使用を許可してもよい。

　この場合の実現方法の例として第１の実施の形態を用いて、説明する。記録媒体は、認証開始情報を受け取ると、携帯電話機へ認証不要処理を使用するか否かを問い合わせる旨を示す情報を出力する。記録媒体は、携帯電話機より受け取った情報が、認証不要処理を使用する旨の情報であるか否かを判断する。認証不要処理を使用する旨の情報を受け取った判断する場合には、認証不要処理の使用を許可し、認証不要処理を使用しない旨の情報を受け取った判断する場合には、入力手段情報を携帯電話機へ出力する。以降は、第１の実施の形態と同様であるため、説明は省略する。

　また、第２の実施の形態及び第３の実施の形態においては、使用番号情報の受け付け後、携帯電話機へ認証不要処理を使用するか否かを問い合わせる旨を示す情報を出力すればよい。以降は、上記と同様であるため、説明は省略する。

　（２９）本発明において、認証不要処理は、記録媒体が携帯端末に装着されると、常に使用できるようにしてもよい。

　（３０）本発明において、記録媒体は、使用者情報を受け付け、受け付けた使用者情報と一致する認証情報に対応する処理の許可を行ったが、手順はこれに限定されない。使用したい処理の処理情報を受け付け、処理情報の受け付け後、認証情報を受け付け、認証を行ってもよい。

　以下に、処理情報が認証情報と対応している場合における実現方法の一例を示す。

　記録媒体は、認証開始情報の受け付け後、処理情報テーブルに登録されている処理情報の一覧を携帯電話機へ出力する。携帯電話機は、処理情報の一覧を受け取ると、受け取った処理情報の一覧を表示し、使用者より、使用したい処理情報の選択を受け付け、受け付けた処理情報を記録媒体へ出力する。記録媒体は、受け取った処理情報より対応する認証番号を取得し、取得した認証番号が、認証不要番号であるか否かを判断する。認証不要番号である場合には、認証を行わないで、携帯電話機より受け取った処理情報の処理の使用を許可する。認証不要番号でない場合には、取得した認証番号と対応する認証情報の内容に応じた使用者情報の入力を携帯電話機へ要求し、入力された使用者情報を携帯電話機より受け取る。例えば、取得した認証番号に対応する認証情報の内容が指紋情報であれば、記録媒体は、指紋情報の入力を要求する。また、取得した認証番号に対応する認証情報の内容が文字情報であれば、文字情報の入力を要求する。また、取得した認証番号に対応する認証情報の内容が文字情報及び指紋情報であれば、文字情報及び指紋情報の入力を要求する。

　また、処理情報が通信情報と認証情報とに対応している場合における実現方法の一例を示す。

　記録媒体は、認証開始情報の受け付け後、さらに、使用番号情報を携帯電話機より受け取る。次に、記録媒体は、処理情報テーブルに登録されている処理情報の一覧を携帯電話機へ出力し、上記で示した手順を行う。

　（３１）本発明において、認証時に、取得した処理名称の処理に対して、アクセス権を設定することで、処理の使用を可能としたが、これに限定されない。以下のように制御してもよい。処理情報に登録されている全て処理名称の処理には、使用可能となるように、予めアクセス権が設定されている。記録媒体は、認証内容に応じて、処理情報を取得する。認証後、記録媒体は、携帯電話機より、処理を使用する旨の情報を受け取り、受け取った情報を用いて、使用する処理が、認証時に取得した処理情報に登録されている処理名称の処理であるか否かを判断し、認証時に取得した処理情報に登録されている処理名称の処理である場合には、処理の使用を可能とする。

　（３２）本発明において、受付けた利用者情報と一致する認証情報が複数ある場合には、各認証情報に対応する処理情報に登録されている処理名称の処理に対して、アクセス権を設定し、処理の使用を可能としてもよい。

　例えば、記録媒体に同一の指による２種類の指紋情報（以下、それぞれの指紋情報を区別する場合には、「第１指紋情報」、「第２指紋情報」と呼ぶ。）が登録されている場合に、認証部は、認証時に受付けた指紋情報が、登録されている２種類の指紋情報と一致する判断した場合には、第１指紋情報に対応する認証情報に登録されている処理名称の処理の使用と、第２指紋情報に対応する認証情報に登録されている処理名称の処理の使用とを可能とする。

　（３３）本発明は、上記に示す方法であるとしてもよい。また、これらの方法をコンピュータにより実現するコンピュータプログラムであるとしてもよいし、前記コンピュータプログラムからなるデジタル信号であるとしてもよい。

　また、本発明は、前記コンピュータプログラム又は前記デジタル信号をコンピュータ読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、ＣＤ―ＲＯＭ、ＭＯ、ＤＶＤ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＢＤ（Ｂｌｕ−ｒａｙ　Ｄｉｓｃ）、半導体メモリなど、に記録したものとしてもよい。また、これらの記録媒体に記録されている前記コンピュータプログラム又は前記デジタル信号であるとしてもよい。

　また、本発明は、前記コンピュータプログラム又は前記デジタル信号を、電気通信回線、無線又は有線通信回線、インターネットを代表とするネットワーク等を経由して伝送するものとしてもよい。

　また、本発明は、マイクロプロセッサとメモリとを備えたコンピュータシステムであって、前記メモリは、上記コンピュータプログラムを記憶しており、前記マイクロプロセッサは、前記コンピュータプログラムに従って動作するとしてもよい。

　また、前記プログラム又は前記デジタル信号を前記記録媒体に記録して移送することにより、又は前記プログラム又は前記デジタル信号を前記ネットワーク等を経由して移送することにより、独立した他のコンピュータシステムにより実施するとしてもよい。

　（３４）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。

　５．まとめ
　以上説明したように、本発明は、端末装置に着脱可能な記録媒体の不正使用防止システム（以降、「記録媒体不正使用防止システム」という）である。この記録媒体不正使用防止システムは、前記記録媒体の使用の可否を決定する認証情報を複数記憶する第１記憶部と、前記第１記憶部に記憶された認証情報に対応した処理手段を記憶する第２記憶手段と、前記記録媒体の所有者が有する使用者情報と前記認証情報とを用いて認証を行う認証部と、前記認証部の認証の内容に対応して、前記処理手段を実行する処理部とを備えることを特徴とする。

　ここで、前記端末装置の通信機能を使用するための通信情報を記憶する第３記憶部とを有し、前記処理部は、前記通信情報と前記認証部の認証の内容とに対応した処理手段を実行するとしてもよい。

　ここで、前記端末装置の通信機能を使用するための通信情報を複数記憶する第４記憶部と、前記第４記憶部の通信情報から所望の通信情報を選択する選択部とを有し、前記処理部は、前記選択部により選択された通信情報と前記認証部の認証の内容とに対応した処理手段を実行するとしてもよい。

　ここで、前記端末装置と前記記録媒体との着脱を判断する判断を有し、前記判断部により前記記録媒体が前記端末装置から抜き出されたことを認識した後、前記記録媒体を使用する場合には、前記認証部による認証を行うとしてもよい。

　ここで、前記認証情報を設定する認証情報設定部を有し、前記認証情報設定部により設定された認証情報を第１記憶部に記憶するとしてもよい。

　ここで、前記処理手段を設定する処理手段設定部を有し、前記処理手段設定部により設定された処理手段を第２記憶部に記憶するとしてもよい。

　ここで、前記通信情報を設定する通信情報設定部を有し、前記通信情報設定部により設定された通信情報を第３又は第４記憶部に記憶するとしてもよい。

　また、本発明は、不正使用防止システムに使用する端末装置に着脱可能な記録媒体である。この記録媒体は、少なくとも前記記録媒体の使用の可否を決定する認証情報を複数記憶する第１記憶部と、前記第１記憶部に記憶された認証情報に対応した処理手段を記憶する第２記憶部とを備えることを特徴とする。

　ここで、前記端末装置の通信機能を使用するための通信情報を記憶する第３記憶部を備えるとしてもよい。

　ここで、前記端末装置の通信機能を使用するための通信情報を複数記憶する第４記憶部を備えるとしてもよい。

　ここで、前記記録媒体の使用者の有する使用者情報と前記認証情報とを用いて、認証を行う認証部を備えるとしてもよい。

　ここで、前記端末装置と前記記録媒体との着脱を判断する判断を有し、前記判断部により前記記録媒体が前記端末装置から抜き出されたことを認識した後、前記記録媒体を使用する場合には、前記認証部による認証を行うとしてもよい。

　また、本発明は、不正使用防止システムに使用する記録媒体が着脱可能な端末装置である。この端末装置は、少なくとも前記記録媒体の使用の可否を決定する認証情報を複数記憶する第１記憶部と、前記第１記憶部に記憶された認証情報に対応した処理手段を記憶する第２記憶部と、前記端末装置の所有者の有する端末使用者情報と前記認証情報とを用いて認証を行う認証部と、前記認証の認証の内容に対応して前期処理手段を実行する処理部とを備えることを特徴とする。

　ここで、前記端末装置の通信機能を使用するための通信情報を複数記憶する第４記憶部と、前記第４記憶部の通信情報から所望の通信情報を選択する選択部とを有するとしてもよい。

　また、本発明は、端末装置に着脱可能な記録媒体の不正使用防止方法である。この不正使用防止方法は、前記記録媒体の使用の可否を決定する認証情報を複数記憶する第１記憶工程と、前記第１記憶工程に記憶された認証情報に対応した処理手段を記憶する第２記憶工程と、前記記録媒体の所有者が有する使用者情報と前記認証情報とを用いて認証を行う認証工程と、前記認証工程の認証の内容に対応して、前記処理手段を実行する処理工程とを備えることを特徴とする。さらに、本発明は、この方法を実行する記録媒体不正使用防止システムである。

　また、本発明は、端末装置に着脱可能な記録媒体の不正使用防止方法である。この不正使用防止方法は、前記記録媒体の使用の可否を決定する認証情報を複数記憶する第１記憶工程と、前記第１記憶工程に記憶された認証情報に対応した処理手段を記憶する第２記憶工程と、前記端末装置の通信機能を使用するための通信情報を記憶する第３記憶工程と、前記記録媒体の所有者が有する使用者情報と前記認証情報とを用いて認証を行う認証工程と、前記通信情報と前記認証工程の認証の内容とに対応した前記処理手段を実行する処理工程とを備えることを特徴とする。さらに、本発明は、この方法を実行する記録媒体不正使用防止システムである。

　また、本発明は、端末装置に着脱可能な記録媒体の不正使用防止方法である。この不正使用防止方法は、前記記録媒体の使用の可否を決定する認証情報を複数記憶する第１記憶工程と、前記第１記憶工程に記憶された認証情報に対応した処理手段を記憶する第２記憶工程と、前記端末装置の通信機能を使用するための通信情報を複数記憶する第４記憶工程と、前記第４記憶工程の通信情報から所望の通信情報を選択する選択工程と、前記記録媒体の所有者が有する使用者情報と前記認証情報とを用いて認証を行う認証工程と、前記選択工程より選択された通信情報と前記認証工程の認証の内容とに対応した前記処理手段を実行する処理工程とを備えることを特徴とする。さらに、本発明は、この方法を実行する記録媒体不正使用防止システムである。

　第三者による記録媒体の不正使用を防止するシステムに利用できる。

記録媒体不正使用防止システムの概略構成を示す図である。 第１の実施の形態に係る携帯電話機１００の構成を示すブロック図である。 第１の実施の形態に係る記録媒体３００の構成を示すブロック図である。 第１の実施の形態に係る第１記憶部３１１が有する認証情報テーブルＴ３００のデータ構造を示す。 第１の実施の形態に係る第２記憶部３１２が有する処理情報テーブルＴ３０１のデータ構造を示す。 第１の実施の形態に係る認証情報及び処理情報の設定動作を示す流れ図である。 第１の実施の形態に係る認証動作を示す流れ図である。 使用者情報受付処理の動作を示す流れ図である。 アクセス権設定処理の動作を示す流れ図である。 第２の実施の形態に係る携帯電話機１００Ａの構成を示すブロック図である。 第２の実施の形態に係る記録媒体３００Ａの構成を示すブロック図である。 第２の実施の形態に係る第１記憶部３１１Ａが有する認証情報テーブルＴ３５０のデータ構造を示す。 第２の実施の形態に係る第３記憶部３１３Ａが有する通信情報テーブルＴ３５１のデータ構造を示す。 第２の実施の形態に係る第２記憶部３１２Ａが有する処理情報テーブルＴ３５２のデータ構造を示す。 第２の実施の形態に係る通信情報、認証情報及び処理情報の設定動作を示す流れ図である。 第２の実施の形態に係る認証動作を示す流れ図である。 第２の実施の形態に係るアクセス権設定処理の動作を示す流れ図である。 第３の実施の形態に係る携帯電話機１００Ｂの構成を示すブロック図である。 第３の実施の形態に係る携帯電話機１００Ｂが有する接続部１１５Ｂの回路図である。 第３の実施の形態に係る記録媒体３００Ｂの構成を示すブロック図である。 第３の実施の形態に係る履歴情報記憶部３５４Ｂが有する履歴情報テーブルＴ４００のデータ構造を示す。 第３の実施の形態に係る履歴情報の登録動作を示す流れ図である。 第３の実施の形態に係る認証動作を示す流れ図である。図２４に続く。 第３の実施の形態に係る認証動作を示す流れ図である。図２３から続く。 第３の実施の形態に係るアクセス権設定処理の動作を示す流れ図である。 認証情報と処理情報とからなるテーブルのデータ構造を示す。 認証情報、通信情報及び処理情報とからなるテーブルのデータ構造を示す。ただし、通信情報は１件の場合である。 認証情報、通信情報及び処理情報とからなるテーブルのデータ構造を示す。ただし、通信情報は複数の場合である。

符号の説明

　　　　１　　記録媒体不正使用防止システム
　　１００　　携帯電話機
　　１０１　　出力部
　　１０２　　入力部
　　１０３　　無線部
　　１０４　　ベースバンド信号処理部
　　１０５　　スピーカー
　　１０６　　マイク
　　１０７　　指紋入力部
　　１０８　　制御部
　　１０９　　入出力部
　　１１０　　電源部
　　１１５　　接続部
　　１２０　　アンテナ
　　２００　　携帯電話機
　　３００　　記録媒体
　　３１０　　記憶部
　　３１１　　第１記憶部
　　３１２　　第２記憶部
　　３１５　　処理名称記憶部
　　３２０　　制御部
　　３２１　　認証部
　　３２２　　処理部
　　３３０　　設定部
　　３３１　　認証情報設定部
　　３３２　　処理情報設定部
　　３４０　　入出力部
　　Ｔ３００　　認証情報テーブル
　　Ｔ３０１　　処理情報テーブル

Claims (25)

1. 可搬型の記録媒体であって、
   　使用者が本人であることを認証する記憶認証情報を記憶し、前記記憶認証情報に対応する領域を備えている記憶手段と、
   　認証を行うか否かを判断する判断手段と、
   　前記判断手段が、認証を行うと判断する場合、使用者が本人であることを認証する受付認証情報を受け付ける受付手段と、
   　耐タンパ性を有し、受け付けた前記受付認証情報が、記憶している前記記憶認証情報と一致するか否かの判断を行う認証手段と、
   　前記受付認証情報が前記記憶認証情報と一致すると判断する場合、前記記憶認証情報に対応する領域の使用を許可する処理手段と
   　を備えることを特徴とする記録媒体。
2. 前記記憶手段は、さらに前記記憶認証情報とは異なる別の記憶認証情報を記憶し、前記別の記憶認証情報に対応する別の領域を備えており、
   　前記認証手段は、受け付けた前記受付認証情報が、記憶している前記記憶認証情報と一致するか否かの判断を行う替わりに、受け付けた前記受付認証情報が、前記記憶認証情報と一致するか否か、及び受け付けた前記受付認証情報が、前記別の記憶認証情報と一致するか否かの判断を行い、
   　前記処理手段は、さらに、前記受付認証情報が前記別の記憶認証情報と一致すると判断する場合には、前記別の領域の使用を許可する
   　ことを特徴とする請求項１に記載の記録媒体。
3. 前記記録媒体は、さらに、端末装置への装着を検知する検知手段を含み、
   　前記検知手段が、端末装置への装着を検知した場合、前記判断手段は、認証を行うと判断する
   　ことを特徴とする請求項１に記載の記録媒体。
4. 前記記録媒体は、前記検知手段が、前記端末装置への装着を検知した場合に、端末装置との装着を検知したことを示す第１履歴情報を記録する記録手段を含み、
   　前記記録手段にて、端末装置との装着を検知したことを示す第２履歴情報が予め記録され、
   　前記判断手段は、前記第１履歴情報と、前記第２履歴情報とを用いて、認証を行うか否かを判断する
   　ことを特徴とする請求項３に記載の記録媒体。
5. 前記第１履歴情報は、端末装置との装着を検知した日時を示す第１日時情報から構成され、
   　前記第２履歴情報は、端末装置との装着を検知した日時を示す第２日時情報から構成され、
   　前記判断手段は、前記第１日時情報と前記第２日時情報との日時の差分が所定値以上である場合に、認証を行うと判断する
   　ことを特徴とする請求項４に記載の記録媒体。
6. 前記第１履歴情報は、端末装置との装着を検知した位置を示す第１位置情報から構成され、
   　前記第２履歴情報は、端末装置との装着を検知した位置を示す第２位置情報から構成され、
   前記判断手段は、前記第１位置情報と前記第２位置情報との位置の差分は所定値以上である場合に、認証を行うと判断する
   　ことを特徴とする請求項４に記載の記録媒体。
7. 前記記憶認証情報は、１個以上の数字、アルファベット及び記号の組合せである第１文字情報、使用者の生体科学的特徴を示す第１生体情報、又はこれらの組合せからなる第１組合せ情報であり、
   　前記受付認証情報は、１個以上の数字、アルファベット及び記号の組合せである第２文字情報、使用者の生体科学的特徴を示す第２生体情報、又はこれらの組合せからなる第２組合せ情報であり、
   　前記認証手段は、受け付けた前記受付認証情報が前記第２文字情報である場合には、前記第１文字情報と一致するか否かを判断し、受け付けた前記受付認証情報が前記第２生体情報である場合には、前記第１生体情報と一致するか否かを判断し、受け付けた前記受付認証情報が前記第２組合せ情報である場合には、前記第２組合せ情報に含まれる全ての情報と前記第１組合せ情報に含まれる全ての情報とが一致するか否かを判断する
   　ことを特徴とする請求項４に記載の記録媒体。
8. 前記第１生体情報及び前記第２生体情報は、使用者の指紋模様の特徴を示す指紋情報、使用者の声紋の特徴を示す声紋情報、使用者の虹彩の特徴を示す虹彩情報、使用者の顔の輪郭の特徴を示す輪郭情報、又は使用者のＤＮＡの特徴を示すＤＮＡ情報のいずれかである
   　ことを特徴とする請求項７に記載の記録媒体。
9. 前記記録媒体には、電話番号が予め割り当てられており、前記端末装置は、前記電話番号を用いて、通信を行い、
   　前記記憶手段は、さらに、前記電話番号を示す通信情報を記憶しており、
   　前記領域は、さらに、前記通信情報に対応し、
   　前記処理手段は、さらに、前記通信情報に対応する前記領域の使用を許可する
   　ことを特徴とする請求項４に記載の記録媒体。
10. 前記記録媒体は、さらに、前記通信情報の選択を受け付ける選択手段を含み、
    　前記処理手段は、さらに、前記選択手段にて受け付けた前記通信情報に対応する領域の使用を許可する
    　ことを特徴とする請求項９に記載の記録媒体。
11. 前記記録媒体は、さらに、記憶認証情報を受け付け、受け付けた記憶認証情報を前記記憶手段が備える領域と対応付けて、前記記憶手段へ書き込む設定手段を備える
    　ことを特徴とする請求項１に記載の記録媒体。
12. 前記設定手段は、さらに、前記記録媒体に割り当てられる電話番号を示す通信情報を受け付け、受け付けた通信情報を前記領域と対応付けて、前記記憶手段へ書き込む
    　ことを特徴とする請求項１１に記載の記録媒体。
13. 端末装置に装着された記録媒体の不正使用を防止する記録媒体不正使用防止システムであって、
    　前記記録媒体は、
    　使用者が本人であることを認証する記憶認証情報を記憶し、前記記憶認証情報に対応する領域を備えている記憶手段と、
    　認証を行うか否かを判断する判断手段と、
    　前記判断手段が、認証を行うと判断する場合、使用者が本人であることを認証する受付認証情報を受け付ける受付手段と、
    　耐タンパ性を有し、受け付けた前記受付認証情報が、記憶している前記記憶認証情報と一致するか否かの判断を行う認証手段と、
    　前記受付認証情報が前記記憶認証情報と一致すると判断する場合、前記記憶認証情報に対応する領域の使用を許可する処理手段とを備え、
    　前記端末装置は、
    　使用者が本人であることを認証する受付認証情報の入力を受け付け、受け付けた受付認証情報を前記記録媒体へ出力する入出力手段を備える
    　ことを特徴とする記録媒体不正使用防止システム。
14. 前記記憶手段は、さらに、前記記憶認証情報とは異なる別の記憶認証情報を記憶し、前記別の記憶認証情報に対応する別の領域を備えており、
    　前記認証手段は、受け付けた前記受付認証情報が、記憶している前記記憶認証情報と一致するか否かの判断を行う替わりに、受け付けた前記受付認証情報が、前記記憶認証情報と一致するか否か、及び受け付けた前記受付認証情報が、前記別の記憶認証情報と一致するか否かの判断を行い、
    　前記処理手段は、さらに、前記受付認証情報が前記別の記憶認証情報と一致すると判断する場合には、前記別の領域の使用を許可する
    　ことを特徴とする請求項１３に記載の記録媒体不正使用防止システム。
15. 前記記録媒体は、さらに、前記端末装置との装着の検知を行い、前記端末装置との装着を検知した場合に、認証を行うと判断する
    　ことを特徴とする請求項１３に記載の記録媒体不正使用防止システム。
16. 前記記録媒体は、前記端末装置との装着を検知した場合に、前記端末装置との装着を検知したことを示す第１履歴情報を記録し、
    　前記記録媒体は、前記端末装置との装着を検知したことを示す第２履歴情報を予め記録しており、
    　前記第１履歴情報と前記第２履歴情報とを用いて、認証を行うか否かを判断する
    　ことを特徴とする請求項１５に記載の記録媒体不正使用防止システム。
17. 前記第１履歴情報は、端末装置との装着を検知した日時を示す第１日時情報から構成され、
    　前記第２履歴情報は、端末装置との装着を検知した日時を示す第２日時情報から構成され、
    　前記記録媒体は、前記第１日時情報と前記第２日時情報との日時の差分が所定値以上である場合に、認証を行うと判断する
    　ことを特徴とする請求項１６に記載の記録媒体不正使用防止システム。
18. 前記第１履歴情報は、端末装置との装着を検知した位置を示す第１位置情報から構成され、
    　前記第２履歴情報は、端末装置との装着を検知した位置を示す第２位置情報から構成され、
    　前記記録媒体は、前記第１位置情報と前記第２位置情報とを用いた位置の差分が所定値以上である場合に、認証を行うと判断する
    　ことを特徴とする請求項１６に記載の記録媒体不正使用防止システム。
19. 前記記録媒体には、電話番号が予め割り当てられており、前記端末装置は、前記電話番号を用いて、通信を行い、
    　前記記憶手段は、さらに、前記電話番号を示す通信情報を記憶しており、
    　前記領域は、さらに、前記通信情報に対応し、
    　前記処理手段は、さらに、前記通信情報に対応する領域の使用を許可する
    　ことを特徴とする請求項１６に記載の記録媒体の不正使用を防止するシステム。
20. 前記端末装置は、さらに、前記通信情報の選択を受け付け、受け付けた通信情報を前記記録媒体へ出力し、
    　前記記録媒体の前記受付手段は、前記端末装置より前記通信情報とを受け取り、前記処理手段は、さらに、受け取った前記通信情報に対応する領域の使用を許可する
    　ことを特徴とする請求項１９に記載の記録媒体不正使用防止システム。
21. 端末装置であって、
    　使用者が本人であることを認証する記憶認証情報を記憶し、前記記憶認証情報に対応する領域を備えている記憶手段と、
    　認証を行うか否かを判断すると、
    　前記判断手段が、認証を行うと判断する場合、使用者が本人であることを認証する受付認証情報を受け付ける受付手段と、
    　耐タンパ性を有し、受け付けた前記受付認証情報が、記憶している前記記憶認証情報と一致するか否かの判断を行う認証手段と、
    　前記受付認証情報が前記記憶認証情報と一致すると判断する場合、前記記憶認証情報に対応する領域の使用を許可する処理手段と
    　を備えることを特徴とする端末装置。
22. 前記記憶手段は、さらに前記記憶認証情報とは異なる別の記憶認証情報を記憶し、前記別の記憶認証情報に対応する別の領域を備えており、
    　前記認証手段は、受け付けた前記受付認証情報が、記憶している前記記憶認証情報と一致するか否かの判断を行う替わりに、受け付けた前記受付認証情報が、前記記憶認証情報と一致するか否か、及び受け付けた前記受付認証情報が、前記別の記憶認証情報と一致するか否かの判断を行い、
    　前記処理手段は、さらに、前記受付認証情報が前記別の記憶認証情報と一致すると判断する場合には、前記別の領域の使用を許可する
    　ことを特徴とする請求項２１に記載の端末装置。
23. 使用者が本人であることを認証する記憶認証情報を記憶し、前記記憶認証情報に対応する領域を備える記憶手段と、耐タンパ性を有する認証手段とを備える可搬型の記録媒体に用いられる記録媒体不正使用防止方法であって、
    　認証を行うか否かを判断する判断ステップと、
    　前記判断ステップが、認証を行うと判断する場合、使用者が本人であることを認証する受付認証情報を受け付ける受付ステップと、
    　前記認証手段により、受け付けた前記受付認証情報が、記憶している前記記憶認証情報と一致するか否かの判断を行う認証ステップと、
    前記受付認証情報が前記記憶認証情報と一致すると判断する場合、前記記憶認証情報に対応する領域の使用を許可する処理ステップと
    　を含むことを特徴とする記録媒体不正使用防止方法。
24. 使用者が本人であることを認証する記憶認証情報を記憶し、前記記憶認証情報に対応する領域を備える記憶手段と、耐タンパ性を有する認証手段とを備える可搬型の記録媒体に用いられる記録媒体不正使用防止プログラムであって、
    　認証を行うか否かを判断する判断ステップと、
    　前記判断ステップが、認証を行うと判断する場合、使用者が本人であることを認証する受付認証情報を受け付ける受付ステップと、
    　前記認証手段により、受け付けた前記受付認証情報が、記憶している前記記憶認証情報と一致するか否かの判断を行う認証ステップと、
    　前記受付認証情報が前記記憶認証情報と一致すると判断する場合、前記記憶認証情報に対応する領域の使用を許可する処理ステップと
    　を含むことを特徴とする記録媒体不正使用防止プログラム。
25. 前記記録媒体不正使用防止プログラムは、コンピュータ読み取り可能なプログラム記録媒体に記録されている
    　ことを特徴とする請求項２４に記載の記録媒体不正使用防止プログラム。

Images