JP2004287984A - 非接触ｉｃカード応用システム、及びその制御ユニット - Google Patents
非接触ｉｃカード応用システム、及びその制御ユニット Download PDFInfo
- Publication number
- JP2004287984A JP2004287984A JP2003080787A JP2003080787A JP2004287984A JP 2004287984 A JP2004287984 A JP 2004287984A JP 2003080787 A JP2003080787 A JP 2003080787A JP 2003080787 A JP2003080787 A JP 2003080787A JP 2004287984 A JP2004287984 A JP 2004287984A
- Authority
- JP
- Japan
- Prior art keywords
- control information
- card
- contact
- unit
- storage unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Credit Cards Or The Like (AREA)
- Storage Device Security (AREA)
Abstract
【課題】非接触ＩＣカードの複製等の不正使用が防止できる非接触ＩＣカード応用システム及びその制御ユニット提供する。
【解決手段】アプリケーション装置（６０）及び非接触ＩＣカードリードライトユニット（５０）に接続され、アプリケーションを実行させるための制御情報格納した制御情報格納部（４４，４６）を備え、該情報に基づいてアプリケーション装置を作動させるとともに非接触ＩＣカードにデータをリード／ライトする非接触ＩＣカード応用システムにおいて、前記制御情報格納部（４４，４６）には少なくとも非接触ＩＣカード応用ユニットへの電力が途絶えたとき前記制御情報（４４，４６）の読み出しを不可とする情報読出防止手段（４９）を設けることとした。
【選択図】 図１
【解決手段】アプリケーション装置（６０）及び非接触ＩＣカードリードライトユニット（５０）に接続され、アプリケーションを実行させるための制御情報格納した制御情報格納部（４４，４６）を備え、該情報に基づいてアプリケーション装置を作動させるとともに非接触ＩＣカードにデータをリード／ライトする非接触ＩＣカード応用システムにおいて、前記制御情報格納部（４４，４６）には少なくとも非接触ＩＣカード応用ユニットへの電力が途絶えたとき前記制御情報（４４，４６）の読み出しを不可とする情報読出防止手段（４９）を設けることとした。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は非接触ＩＣカード応用システムおよびそのの制御ユニットに関する。
【０００２】
【従来の技術】
近年非接触ＩＣカードを利用した応用システムが多数提案されている。
【０００３】
非接触ＩＣカードは、クレジットカード大のプラスチックカードにＩＣチップとアンテナを搭載しており、非接触ＩＣカード応用装置（リード／ライト装置）との間で微弱な電磁波を送受信し動作するものであり、高セキュリティ、高信頼性、マルチアプリケーションに対応する等の特徴を有している。
【０００４】
例えば、特許文献１や特許文献２等に示すように、ＩＣカードと非接触ＩＣカード応用システムとの通信は暗号化されている他、非接触ＩＣカード応用システムとの間で相互認証を実施し、さらにＩＣカードと非接触ＩＣカード応用システム双方が相互認証をするための特定情報を各々に持つため偽造・変造が困難となっている。
【０００５】
【特許文献１】
特開２００３−０１６３９８号
【０００６】
【特許文献２】
特開２０００−１３２６５０号
【０００７】
また、それぞれのＩＣカードにはＣＰＵとメモリが搭載されているため―枚のＩＣ力―ドで複数のサービス（アプリケーション）に対応でき、各アプリケーション各々に対応した相互認証をＩＣカードと非接触ＩＣカード応用システムで行うことができる。
【０００８】
このような非接触ＩＣカードを使用できるシステムとしては、以下のようなものが提案及び実施されている。
・クレジットカードシステム
・キヤッシュカードシステム
・プリペイドカードシステム
・定期券システム
・ＩＤカード（住民票、社員証、学生証、会員カード、診察券、免許証、保険証等）システム
・ポイントカードシステム
・チケット（映画、コンサート、乗車券、航空券等）システム
・セキュリティ（入退室、認証等）システム
・上記全ての組合せを可能としたシステム
【０００９】
また、非接触ＩＣカード技術を利用し、非接触ＩＣカードと同等の機能を有する製品（携帯電話、名札、荷札、鑑札、個体識別、バッチ、シール、腕時計、指輪、装飾品等）に非接触ＩＣカードと同様の機能を持つ超小型チップを着装して応用するシステムとして以下のものが実施・提案されている。
・クレジットカードシステム
・キヤッシュカードシステム
・プリペイドカードシステム
・定期券システム
・ＩＤカード（住民票、社員証、学生証、会員カード、診察券、免許証、保険証等）システム
・ポイントカードシステム
・チケット（映画、コンサート、乗車券、航空券等）システム
・セキュリティ（入退室、認証等）システム
・物流システム
・在庫・商品管理システム
・受発注システム
・バーコード・ＩＤタグの代替
・上記全ての組合せを可能としたシステム
【００１０】
そして、近年では使用者の便宜のため同一使用者が保有する１枚の非接触ＩＣカードで複数のシステムを利用できるようになってきている。
【００１１】
これは、例えば、社員証、プリペイドカード、クレジットカード、及びポイントカードなどを一枚の非接触ＩＣカードで兼用できるようにしたものである。
【００１２】
図６は従来の非接触ＩＣカード応用システムの一例を示すブロック図である。
【００１３】
本例では非接触ＩＣカード応用システムのアプリケーションシステム１００は例えばキャッシュカードシステムであり、上位装置であるホストコンピュータ１０１と、非接触ＩＣカードのリード／ライト装置１０２とこのリード／ライト装置１０２に取り付けられたアプリケーション装置であるＡＴＭ端末１０５とからなる。またリード／ライト装置１０２には、非接触ＩＣカード１０が真正なものかを判定したり、この端末装置で使用できるかどうかを判定するための制御情報を格納した制御情報格納部１０６を備えている
【００１４】
顧客はキャッシュカードの非接触ＩＣカード１０をリード／ライト装置１０２に近接させることによりカードをリード／ライト装置１０２に認識させ、暗証番号、金額等を入力し現金を受け取ることができる。この際、ＡＴＭ端末１０５は非接触ＩＣカード１０が真正であること及び複数のアプリケーション装置中でＡＴＭ端末を使用できることなどの情報を受け取り内部の制御情報と比較判別する。
【００１５】
本例ではリード／ライト装置１０２は、非接触ＩＣカードの認識データ入出力処理を行うリード／ライト部１０３と、ホストコンピュータ１０１、ＡＴＭ端末１０５とのデータのやりとりを行うアプリケーション部１０４に大きく別分けられる。
【００１６】
【発明が解決しようとする課題】
しかしながら、前述の如く、非接触ＩＣカードを利用・応用する装置は、非接触ＩＣカードのサービス・システムにアクセスする制御情報を装置内に持っており、なおかつ非接触ＩＣカードにリード／ライトができるから、装置が盗難に遭うと制御情報が盗まれ、カード偽造などの不正使用に使用される可能性がある。
【００１７】
即ち、アクセスキーやマスターキーが偽造されることにより、当該盗難にあったシステム以外のシステムに使用できる非接触ＩＣカードを偽造できることとなってしまう。
【００１８】
本発明は、係る実情に鑑み、非接触ＩＣカードの複製等の不正使用が防止できる非接触ＩＣカード応用システム及びその制御ユニット提供しようとするものである。
【００１９】
【課題を解決するための手段】
本発明は非接触ＩＣカード応用システム、及び非接触ＩＣカード応用システムの制御ユニットに係り、それぞれ以下の手段により上記の課題を解決することとした。
【００２０】
即ち請求項１に記載の本発明は、上位装置および一または複数のアプリケーション装置を備え、アプリケーションを実行させるための制御情報格納した制御情報格納部を備え、該情報に基づいてアプリケーション装置を作動させるとともに非接触ＩＣカードにデータをリード／ライトする非接触ＩＣカード応用システムにおいて、前記制御情報格納部には少なくとも非接触ＩＣカード応用システムへの電力が途絶えたとき前記制御情報の読み出しを不可とする情報読出防止手段を備えたことを特徴とするものである。
【００２１】
請求項２に記載の本発明は、前記請求項１に記載の情報読出防止手段は、制御情報を暗号化して制御情報格納部に格納することにより実現することを特徴とするものである。
【００２２】
請求項３に記載の本発明は、前記情報読出防止手段は、請求項１記載の非接触ＩＣカード応用システムにおいて、システムへの電力停止時に制御情報格納部に格納した制御情報を消去するデータ消去手段であることを特徴とする。
【００２３】
請求項４に記載の本発明は、前記情報読出防止手段は、制御情報格納部を揮発性メモリとすることにより実現することを特徴とするものである。
【００２４】
請求項５に記載の本発明は、前記請求項１、請求項２、請求項３又は請求項４記載の非接触ＩＣカード応用システムにおいて、制御情報格納部はアプリケーション装置を実行するためのアクセスキー及び前記アクセスキーを追加変更するためのマスターキーの少なくとも一方を格納していることを特徴とするものである。
【００２５】
請求項６に記載の本発明は、一または複数のアプリケーション装置及び非接触ＩＣカードリードライトユニットに接続され、アプリケーションを実行させるための制御情報格納した制御情報格納部を備え、該情報に基づいてアプリケーション装置を作動させるとともに非接触ＩＣカードにデータをリード／ライトする非接触ＩＣカード応用ユニットにおいて、前記制御情報格納部には少なくとも非接触ＩＣカード応用ユニットへの電力が途絶えたとき前記制御情報の読み出しを不可とする情報読出防止手段を備えたことを特徴とするものである。
【００２６】
請求項７に記載の本発明は、前記請求項６記載の非接触ＩＣカード応用ユニットにおいて、請求項６記載の非接触ＩＣカード応用ユニットにおいて、情報読出防止手段は、制御情報を暗号化して制御情報格納部に格納することにより実現することを特徴とするものである。
【００２７】
請求項８に記載の本発明は、前記請求項６に記載の非接触ＩＣカード応用ユニットにおいて、情報読出防止手段は、システムへの電力停止時に制御情報格納部に格納した制御情報を消去するデータ消去手段であることを特徴とするものである。
【００２８】
請求項９に記載の本発明は、前記請求項６記載の非接触ＩＣカード応用ユニットにおいて、情報読出防止手段は、制御情報格納部を揮発性メモリとすることにより実現することを特徴とするものである。
【００２９】
請求項１０に記載の本発明は、前記請求項６、請求項７、請求項８又は請求項９記載の非接触ＩＣカード応用ユニットにおいて、制御情報格納部はアプリケーション装置を実行するためのアクセスキー及び前記アクセスキーを追加変更するためのマスターキーの少なくとも一方を格納している
【００３０】
各請求項に係る本発明によれば、以下のような作用をなす。
【００３１】
請求項１及び請求項６に記載の本発明によれば、情報読出防止手段制御は、少なくとも非接触ＩＣカード応用ユニットへの電力が途絶えたとき前記制御情報の読み出しを不可とするから、盗難時制御情報が読み出されることが防止される。
【００３２】
請求項２及び請求項７に記載の本発明によれば、制御情報は暗号化して制御情報格納部に格納されているから、盗難時制御情報が読み出されることが防止される。
【００３３】
請求項３及び請求項８に記載の本発明によれば、情報読出防止手段であるデータ消去手段はシステムへの電力停止時に制御情報格納部に格納した制御情報を消去するから、盗難時制御情報が読み出されることが防止される。
【００３４】
請求項４及び請求項９に記載の本発明によれば、制御情報格納部を揮発性メモリとしているから、盗難時システムに電力が供給されなくなった状態でメモリ中の制御情報は消滅するから、盗難時制御情報が読み出されることが防止される。
【００３５】
請求項５及び請求項１０記載の本発明によれば、制御情報格納部はアプリケーション装置を実行するためのアクセスキー及び前記アクセスキーを追加変更するためのマスターキーの少なくとも一方としているから、盗難されたユニットによって当該盗難にあったシステムに適合するカードの偽造が防止されるほか、マスターキーによりユニットのアクセスキーを変更することも防止でき当該盗難にあったシステム以外のシステムに使用できる非接触ＩＣカードを偽造されることが防止される。
【００３６】
【発明の実施の形態】
以下、本発明の実施の形態に係る非接触ＩＣカード応用システムを添付図面に基づいて説明する。
【００３７】
図１乃至図４は発明を実施する形態の一例に係る非接触ＩＣカード応用システムを示すものである。図１は本発明に係る非接触ＩＣカード応用システムを示すブロック図、図２は図１に示した非接触ＩＣカード応用システムの制御ユニットを示すブロック図、図３、図４及び図５は図１に示した非接触ＩＣカード応用システムの作動の状態示すフローチャートである。
【００３８】
本例では非接触ＩＣカード応用システムのアプリケーションシステム２０は従来と同様にキャッシュカードシステムであり、上位装置であるホストコンピュータ３０と、非接触ＩＣカードのリード／ライトユニット５０、とこのリード／ライトユニット５０とホストコンピュータ３０との間に配置された非接触ＩＣカード応用ユニット４０と、この非接触ＩＣカード応用ユニット４０に取り付けられたアプリケーション装置であるＡＴＭ端末６０とからなる。
【００３９】
また、本例では、非接触ＩＣカードとして、ユーザ用非接触ＩＣカード１０と、マスターカード１１とが使用される。ユーザ用非接触ＩＣカード１０は使用者に配布され、この場合はキャッシュカードとして使用されるが、内部のアクセスキーの追加書き換えにより、ポイントカード、デビッドカード、及びクレジットカードのいずれとして使用できるものである。マスターカード１１はシステムの管理責任者が有し、非接触ＩＣカード応用ユニットの内部状態即ち、各アプリケーションを追加削除するため、アクセスキーを変更できるマスターカードであることを示すマスターキーを備えている。この例では非接触ＩＣカード応用システムを変更しないので使用することはないが、このマスターキーを格納した非接触ＩＣカードはマスターカード１１として使用される。
【００４０】
本例では、リード／ライトユニット５０は一般的に非接触ＩＣカード読み取りように汎用的に使用できるものであり、特別な仕様変更等を行っていない。
【００４１】
なお、リード／ライトユニット５０にインターネット・イントラネットを介して外部装置に接続するインタフェース部（例えばＬＡＮインタフェースやシリアルインタフェース）及び通信プロトコルを格納した格納部を設けるものとすれば、外部システム例えば決済系のシステムとの通信を行えるものとすることができる。
【００４２】
次に非接触ＩＣカード応用ユニット４０について説明する。
【００４３】
非接触ＩＣカード応用ユニット４０は、図２に示すように、ユニット全体の制御を行う制御部４１と、ホストコンピュータ３０とのやりとりをなすホストインターフェース４２と、アプリケーション装置６０を駆動するアプリケーション駆動部４３と、非接触ＩＣカードリード／ライトユニットを駆動する非接触ＩＣカードリード／ライトユニット駆動部４８とを備える。本例ではアプリケーション駆動部には予め上述した制御部４１により、キャッシュカードシステムのみを駆動できるように設定してある。
【００４４】
また、本例ではアプリケーション装置に対応するアクセスキーを格納したアクセスキー格納部を格納し、揮発性メモリで構成されたアクセスキー格納部４３と、ユーザ用非接触ＩＣカード１０に格納されたアクセスキーとアクセスキー格納部４４に格納されたキーとが一致したアプリケーション装置を認識するアクセスキー制御部４５とが設けられている。アクセスキー制御部４５では、ユーザ用非接触ＩＣカード１０に格納されたキーと一致するときＡＴＭ装置６０を使用可能とする。
【００４５】
なお、ユーザ用非接触ＩＣカード１０は格納されているアクセスキーによりポイントカード、デビッドカード、及びクレジットカードの機能のいずれとしても使用することができる。
【００４６】
更に、本例ではマスターカード１１が格納したマスターキーを格納し、不揮発性メモリで構成されたマスターキー格納部４６と、このマスターキー格納部４６に格納されたマスターキーとマスターカード１１が格納したキーとが一致することを確認するマスターキー制御部４７とが設けられている。
【００４７】
また、この非接触ＩＣカード応用ユニットには停電時のバックアップ用電源は備えられていないものとする。
【００４８】
このマスターキー制御部４７は、マスターカード１１が真正なことを確認した場合のみ前記アクセスキー制御部４５を介してアクセスキー４４が格納しているアクセスキーを書き換えることを許可する。
【００４９】
次に非接触ＩＣカード応用システムの動作について説明する。
【００５０】
まず、システムに係るアクセスキーを変更等する場合は、管理者はマスターカード１１を非接触ＩＣカードリード／ライトユニット５０に近接させる。すると図３に示すように、マスターキー制御部４７はカードを読み取り（ＳＡ１）、読み取ったキーとマスターキー格納部４６に格納されたマスターキーとを比較する（ＳＡ２）。これにより、真正のマスターカードと認証されると、管理者は、現金レジスタ３０から制御部４１アクセスキー制御部４５を介してアクセスキー格納部４４に格納されたアクセスキーを追加、削減、変更等の処理を行い、システムで使用できるアプリケーション装置を追加削減等できる（ＳＡ３）。この際非接触ＩＣカード応用ユニット４０には予め複数のアプリケーション装置に対応する機能を備えているから新たな非接触ＩＣカード応用ユニットを追加する必要はない。
【００５１】
また、使用者が非接触ＩＣカード応用システムを使用するときには、図４に示すように、使用者はユーザ用非接触ＩＣカード１０を非接触ＩＣカードリード／ライトユニット５０に近接させ読み取らせる（ＳＢ１）。すると制御部４１はユーザであることを認証した（ＳＢ２）後、アクセスキー制御部４５はカードのキーとアクセスキー格納部４４に格納されたアクセスキーとを比較し（ＳＢ３）、一致しているＡＴＭ装置の使用を許可する（ＳＢ４）。
【００５２】
ここで、本例に係る非接触ＩＣカード応用ユニットが盗難にあったとする。すると図５に示すように、通常電源が投入されて、システムが稼働している状態（ＳＣ１）から電源がオフ状態になると、揮発性メモリに格納されていたアクセスキーはバックアップ電源がないため消滅する（ＳＣ２，ＳＣ３）。従って、非接触ＩＣカード応用ユニットが盗難にあったとしてもアクセスキーを読み出すことができないので、偽造カードを作成することができない。
【００５３】
尚、本発明の非接触ＩＣカード応用システムの制御ユニットは、上記した実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
【００５４】
上記例では、アクセスキー格納部を揮発性メモリとして構成した例を説明したが、アクセスキー格納部にアクセスキーを暗号化して格納するようにしてもよいし、また、図１に示すように情報読出防止手段としてデータ消去手段を設けシステムへの電力停止時に各キー格納部に格納したキーを消去するか無意味なデータを上書きするようにしてもよい。
【００５５】
【発明の効果】
以上、説明したように本発明に係る非接触ＩＣカード応用システム及びその制御ユニットによれば以下の優れた効果を奏する。
【００５６】
請求項１及び請求項６に記載の本発明によれば、情報読出防止手段制御は、少なくとも非接触ＩＣカード応用ユニットへの電力が途絶えたとき前記制御情報の読み出しを不可とするから、盗難時制御情報が読み出されることが防止される。
【００５７】
請求項２及び請求項７に記載の本発明によれば、制御情報は暗号化して制御情報格納部に格納されているから、盗難時制御情報が読み出されることが防止される。
【００５８】
請求項３及び請求項８に記載の本発明によれば、情報読出防止手段であるデータ消去手段はシステムへの電力停止時に制御情報格納部に格納した制御情報を消去するから、盗難時制御情報が読み出されることが防止される。
【００５９】
請求項４及び請求項９に記載の本発明によれば、制御情報格納部を揮発性メモリとしているから、盗難時システムに電力が供給されなくなった状態でメモリ中の制御情報は消滅するから、盗難時制御情報が読み出されることが防止される。
【００６０】
請求項５及び請求項１０記載の本発明によれば、制御情報格納部はアプリケーション装置を実行するためのアクセスキー及び前記アクセスキーを追加変更するためのマスターキーの少なくとも一方としているから、盗難されたユニットによって当該盗難にあったシステムに適合するカードの偽造が防止されるほか、マスターキーによりユニットのアクセスキーを変更することも防止でき当該盗難にあったシステム以外のシステムに使用できる非接触ＩＣカードを偽造されることが防止される。
【図面の簡単な説明】
【図１】本発明に係る非接触ＩＣカード応用システムを示すブロック図である。
【図２】図１に示した非接触ＩＣカード応用システムの制御ユニットを示すブロック図である。
【図３】図１に示した非接触ＩＣカード応用システムの作動を示すフローチャートである。
【図４】図１に示した非接触ＩＣカード応用システムの作動を示すフローチャートである。
【図５】図１に示した非接触ＩＣカード応用システムの作動を示すフローチャートである。
【図６】従来の非接触ＩＣカード応用システムを示すブロック図である。
【符号の説明】
１０ 非接触ＩＣカード（ユーザ用非接触ＩＣカード）
１１ マスターカード
３０ 上位装置（現金レジスタ）
４０ 非接触ＩＣカード応用ユニット
４１ 制御部
４２ ホストインターフェース
４３ アプリケーション駆動部
４４ アクセスキー格納部
４５ アクセスキー制御部
４６ マスターキー格納部
４７ マスターキー制御部
４８ リード／ライトユニット駆動部
４９ 情報読取防止手段
５０ 非接触ＩＣカードリード／ライトユニット
【発明の属する技術分野】
本発明は非接触ＩＣカード応用システムおよびそのの制御ユニットに関する。
【０００２】
【従来の技術】
近年非接触ＩＣカードを利用した応用システムが多数提案されている。
【０００３】
非接触ＩＣカードは、クレジットカード大のプラスチックカードにＩＣチップとアンテナを搭載しており、非接触ＩＣカード応用装置（リード／ライト装置）との間で微弱な電磁波を送受信し動作するものであり、高セキュリティ、高信頼性、マルチアプリケーションに対応する等の特徴を有している。
【０００４】
例えば、特許文献１や特許文献２等に示すように、ＩＣカードと非接触ＩＣカード応用システムとの通信は暗号化されている他、非接触ＩＣカード応用システムとの間で相互認証を実施し、さらにＩＣカードと非接触ＩＣカード応用システム双方が相互認証をするための特定情報を各々に持つため偽造・変造が困難となっている。
【０００５】
【特許文献１】
特開２００３−０１６３９８号
【０００６】
【特許文献２】
特開２０００−１３２６５０号
【０００７】
また、それぞれのＩＣカードにはＣＰＵとメモリが搭載されているため―枚のＩＣ力―ドで複数のサービス（アプリケーション）に対応でき、各アプリケーション各々に対応した相互認証をＩＣカードと非接触ＩＣカード応用システムで行うことができる。
【０００８】
このような非接触ＩＣカードを使用できるシステムとしては、以下のようなものが提案及び実施されている。
・クレジットカードシステム
・キヤッシュカードシステム
・プリペイドカードシステム
・定期券システム
・ＩＤカード（住民票、社員証、学生証、会員カード、診察券、免許証、保険証等）システム
・ポイントカードシステム
・チケット（映画、コンサート、乗車券、航空券等）システム
・セキュリティ（入退室、認証等）システム
・上記全ての組合せを可能としたシステム
【０００９】
また、非接触ＩＣカード技術を利用し、非接触ＩＣカードと同等の機能を有する製品（携帯電話、名札、荷札、鑑札、個体識別、バッチ、シール、腕時計、指輪、装飾品等）に非接触ＩＣカードと同様の機能を持つ超小型チップを着装して応用するシステムとして以下のものが実施・提案されている。
・クレジットカードシステム
・キヤッシュカードシステム
・プリペイドカードシステム
・定期券システム
・ＩＤカード（住民票、社員証、学生証、会員カード、診察券、免許証、保険証等）システム
・ポイントカードシステム
・チケット（映画、コンサート、乗車券、航空券等）システム
・セキュリティ（入退室、認証等）システム
・物流システム
・在庫・商品管理システム
・受発注システム
・バーコード・ＩＤタグの代替
・上記全ての組合せを可能としたシステム
【００１０】
そして、近年では使用者の便宜のため同一使用者が保有する１枚の非接触ＩＣカードで複数のシステムを利用できるようになってきている。
【００１１】
これは、例えば、社員証、プリペイドカード、クレジットカード、及びポイントカードなどを一枚の非接触ＩＣカードで兼用できるようにしたものである。
【００１２】
図６は従来の非接触ＩＣカード応用システムの一例を示すブロック図である。
【００１３】
本例では非接触ＩＣカード応用システムのアプリケーションシステム１００は例えばキャッシュカードシステムであり、上位装置であるホストコンピュータ１０１と、非接触ＩＣカードのリード／ライト装置１０２とこのリード／ライト装置１０２に取り付けられたアプリケーション装置であるＡＴＭ端末１０５とからなる。またリード／ライト装置１０２には、非接触ＩＣカード１０が真正なものかを判定したり、この端末装置で使用できるかどうかを判定するための制御情報を格納した制御情報格納部１０６を備えている
【００１４】
顧客はキャッシュカードの非接触ＩＣカード１０をリード／ライト装置１０２に近接させることによりカードをリード／ライト装置１０２に認識させ、暗証番号、金額等を入力し現金を受け取ることができる。この際、ＡＴＭ端末１０５は非接触ＩＣカード１０が真正であること及び複数のアプリケーション装置中でＡＴＭ端末を使用できることなどの情報を受け取り内部の制御情報と比較判別する。
【００１５】
本例ではリード／ライト装置１０２は、非接触ＩＣカードの認識データ入出力処理を行うリード／ライト部１０３と、ホストコンピュータ１０１、ＡＴＭ端末１０５とのデータのやりとりを行うアプリケーション部１０４に大きく別分けられる。
【００１６】
【発明が解決しようとする課題】
しかしながら、前述の如く、非接触ＩＣカードを利用・応用する装置は、非接触ＩＣカードのサービス・システムにアクセスする制御情報を装置内に持っており、なおかつ非接触ＩＣカードにリード／ライトができるから、装置が盗難に遭うと制御情報が盗まれ、カード偽造などの不正使用に使用される可能性がある。
【００１７】
即ち、アクセスキーやマスターキーが偽造されることにより、当該盗難にあったシステム以外のシステムに使用できる非接触ＩＣカードを偽造できることとなってしまう。
【００１８】
本発明は、係る実情に鑑み、非接触ＩＣカードの複製等の不正使用が防止できる非接触ＩＣカード応用システム及びその制御ユニット提供しようとするものである。
【００１９】
【課題を解決するための手段】
本発明は非接触ＩＣカード応用システム、及び非接触ＩＣカード応用システムの制御ユニットに係り、それぞれ以下の手段により上記の課題を解決することとした。
【００２０】
即ち請求項１に記載の本発明は、上位装置および一または複数のアプリケーション装置を備え、アプリケーションを実行させるための制御情報格納した制御情報格納部を備え、該情報に基づいてアプリケーション装置を作動させるとともに非接触ＩＣカードにデータをリード／ライトする非接触ＩＣカード応用システムにおいて、前記制御情報格納部には少なくとも非接触ＩＣカード応用システムへの電力が途絶えたとき前記制御情報の読み出しを不可とする情報読出防止手段を備えたことを特徴とするものである。
【００２１】
請求項２に記載の本発明は、前記請求項１に記載の情報読出防止手段は、制御情報を暗号化して制御情報格納部に格納することにより実現することを特徴とするものである。
【００２２】
請求項３に記載の本発明は、前記情報読出防止手段は、請求項１記載の非接触ＩＣカード応用システムにおいて、システムへの電力停止時に制御情報格納部に格納した制御情報を消去するデータ消去手段であることを特徴とする。
【００２３】
請求項４に記載の本発明は、前記情報読出防止手段は、制御情報格納部を揮発性メモリとすることにより実現することを特徴とするものである。
【００２４】
請求項５に記載の本発明は、前記請求項１、請求項２、請求項３又は請求項４記載の非接触ＩＣカード応用システムにおいて、制御情報格納部はアプリケーション装置を実行するためのアクセスキー及び前記アクセスキーを追加変更するためのマスターキーの少なくとも一方を格納していることを特徴とするものである。
【００２５】
請求項６に記載の本発明は、一または複数のアプリケーション装置及び非接触ＩＣカードリードライトユニットに接続され、アプリケーションを実行させるための制御情報格納した制御情報格納部を備え、該情報に基づいてアプリケーション装置を作動させるとともに非接触ＩＣカードにデータをリード／ライトする非接触ＩＣカード応用ユニットにおいて、前記制御情報格納部には少なくとも非接触ＩＣカード応用ユニットへの電力が途絶えたとき前記制御情報の読み出しを不可とする情報読出防止手段を備えたことを特徴とするものである。
【００２６】
請求項７に記載の本発明は、前記請求項６記載の非接触ＩＣカード応用ユニットにおいて、請求項６記載の非接触ＩＣカード応用ユニットにおいて、情報読出防止手段は、制御情報を暗号化して制御情報格納部に格納することにより実現することを特徴とするものである。
【００２７】
請求項８に記載の本発明は、前記請求項６に記載の非接触ＩＣカード応用ユニットにおいて、情報読出防止手段は、システムへの電力停止時に制御情報格納部に格納した制御情報を消去するデータ消去手段であることを特徴とするものである。
【００２８】
請求項９に記載の本発明は、前記請求項６記載の非接触ＩＣカード応用ユニットにおいて、情報読出防止手段は、制御情報格納部を揮発性メモリとすることにより実現することを特徴とするものである。
【００２９】
請求項１０に記載の本発明は、前記請求項６、請求項７、請求項８又は請求項９記載の非接触ＩＣカード応用ユニットにおいて、制御情報格納部はアプリケーション装置を実行するためのアクセスキー及び前記アクセスキーを追加変更するためのマスターキーの少なくとも一方を格納している
【００３０】
各請求項に係る本発明によれば、以下のような作用をなす。
【００３１】
請求項１及び請求項６に記載の本発明によれば、情報読出防止手段制御は、少なくとも非接触ＩＣカード応用ユニットへの電力が途絶えたとき前記制御情報の読み出しを不可とするから、盗難時制御情報が読み出されることが防止される。
【００３２】
請求項２及び請求項７に記載の本発明によれば、制御情報は暗号化して制御情報格納部に格納されているから、盗難時制御情報が読み出されることが防止される。
【００３３】
請求項３及び請求項８に記載の本発明によれば、情報読出防止手段であるデータ消去手段はシステムへの電力停止時に制御情報格納部に格納した制御情報を消去するから、盗難時制御情報が読み出されることが防止される。
【００３４】
請求項４及び請求項９に記載の本発明によれば、制御情報格納部を揮発性メモリとしているから、盗難時システムに電力が供給されなくなった状態でメモリ中の制御情報は消滅するから、盗難時制御情報が読み出されることが防止される。
【００３５】
請求項５及び請求項１０記載の本発明によれば、制御情報格納部はアプリケーション装置を実行するためのアクセスキー及び前記アクセスキーを追加変更するためのマスターキーの少なくとも一方としているから、盗難されたユニットによって当該盗難にあったシステムに適合するカードの偽造が防止されるほか、マスターキーによりユニットのアクセスキーを変更することも防止でき当該盗難にあったシステム以外のシステムに使用できる非接触ＩＣカードを偽造されることが防止される。
【００３６】
【発明の実施の形態】
以下、本発明の実施の形態に係る非接触ＩＣカード応用システムを添付図面に基づいて説明する。
【００３７】
図１乃至図４は発明を実施する形態の一例に係る非接触ＩＣカード応用システムを示すものである。図１は本発明に係る非接触ＩＣカード応用システムを示すブロック図、図２は図１に示した非接触ＩＣカード応用システムの制御ユニットを示すブロック図、図３、図４及び図５は図１に示した非接触ＩＣカード応用システムの作動の状態示すフローチャートである。
【００３８】
本例では非接触ＩＣカード応用システムのアプリケーションシステム２０は従来と同様にキャッシュカードシステムであり、上位装置であるホストコンピュータ３０と、非接触ＩＣカードのリード／ライトユニット５０、とこのリード／ライトユニット５０とホストコンピュータ３０との間に配置された非接触ＩＣカード応用ユニット４０と、この非接触ＩＣカード応用ユニット４０に取り付けられたアプリケーション装置であるＡＴＭ端末６０とからなる。
【００３９】
また、本例では、非接触ＩＣカードとして、ユーザ用非接触ＩＣカード１０と、マスターカード１１とが使用される。ユーザ用非接触ＩＣカード１０は使用者に配布され、この場合はキャッシュカードとして使用されるが、内部のアクセスキーの追加書き換えにより、ポイントカード、デビッドカード、及びクレジットカードのいずれとして使用できるものである。マスターカード１１はシステムの管理責任者が有し、非接触ＩＣカード応用ユニットの内部状態即ち、各アプリケーションを追加削除するため、アクセスキーを変更できるマスターカードであることを示すマスターキーを備えている。この例では非接触ＩＣカード応用システムを変更しないので使用することはないが、このマスターキーを格納した非接触ＩＣカードはマスターカード１１として使用される。
【００４０】
本例では、リード／ライトユニット５０は一般的に非接触ＩＣカード読み取りように汎用的に使用できるものであり、特別な仕様変更等を行っていない。
【００４１】
なお、リード／ライトユニット５０にインターネット・イントラネットを介して外部装置に接続するインタフェース部（例えばＬＡＮインタフェースやシリアルインタフェース）及び通信プロトコルを格納した格納部を設けるものとすれば、外部システム例えば決済系のシステムとの通信を行えるものとすることができる。
【００４２】
次に非接触ＩＣカード応用ユニット４０について説明する。
【００４３】
非接触ＩＣカード応用ユニット４０は、図２に示すように、ユニット全体の制御を行う制御部４１と、ホストコンピュータ３０とのやりとりをなすホストインターフェース４２と、アプリケーション装置６０を駆動するアプリケーション駆動部４３と、非接触ＩＣカードリード／ライトユニットを駆動する非接触ＩＣカードリード／ライトユニット駆動部４８とを備える。本例ではアプリケーション駆動部には予め上述した制御部４１により、キャッシュカードシステムのみを駆動できるように設定してある。
【００４４】
また、本例ではアプリケーション装置に対応するアクセスキーを格納したアクセスキー格納部を格納し、揮発性メモリで構成されたアクセスキー格納部４３と、ユーザ用非接触ＩＣカード１０に格納されたアクセスキーとアクセスキー格納部４４に格納されたキーとが一致したアプリケーション装置を認識するアクセスキー制御部４５とが設けられている。アクセスキー制御部４５では、ユーザ用非接触ＩＣカード１０に格納されたキーと一致するときＡＴＭ装置６０を使用可能とする。
【００４５】
なお、ユーザ用非接触ＩＣカード１０は格納されているアクセスキーによりポイントカード、デビッドカード、及びクレジットカードの機能のいずれとしても使用することができる。
【００４６】
更に、本例ではマスターカード１１が格納したマスターキーを格納し、不揮発性メモリで構成されたマスターキー格納部４６と、このマスターキー格納部４６に格納されたマスターキーとマスターカード１１が格納したキーとが一致することを確認するマスターキー制御部４７とが設けられている。
【００４７】
また、この非接触ＩＣカード応用ユニットには停電時のバックアップ用電源は備えられていないものとする。
【００４８】
このマスターキー制御部４７は、マスターカード１１が真正なことを確認した場合のみ前記アクセスキー制御部４５を介してアクセスキー４４が格納しているアクセスキーを書き換えることを許可する。
【００４９】
次に非接触ＩＣカード応用システムの動作について説明する。
【００５０】
まず、システムに係るアクセスキーを変更等する場合は、管理者はマスターカード１１を非接触ＩＣカードリード／ライトユニット５０に近接させる。すると図３に示すように、マスターキー制御部４７はカードを読み取り（ＳＡ１）、読み取ったキーとマスターキー格納部４６に格納されたマスターキーとを比較する（ＳＡ２）。これにより、真正のマスターカードと認証されると、管理者は、現金レジスタ３０から制御部４１アクセスキー制御部４５を介してアクセスキー格納部４４に格納されたアクセスキーを追加、削減、変更等の処理を行い、システムで使用できるアプリケーション装置を追加削減等できる（ＳＡ３）。この際非接触ＩＣカード応用ユニット４０には予め複数のアプリケーション装置に対応する機能を備えているから新たな非接触ＩＣカード応用ユニットを追加する必要はない。
【００５１】
また、使用者が非接触ＩＣカード応用システムを使用するときには、図４に示すように、使用者はユーザ用非接触ＩＣカード１０を非接触ＩＣカードリード／ライトユニット５０に近接させ読み取らせる（ＳＢ１）。すると制御部４１はユーザであることを認証した（ＳＢ２）後、アクセスキー制御部４５はカードのキーとアクセスキー格納部４４に格納されたアクセスキーとを比較し（ＳＢ３）、一致しているＡＴＭ装置の使用を許可する（ＳＢ４）。
【００５２】
ここで、本例に係る非接触ＩＣカード応用ユニットが盗難にあったとする。すると図５に示すように、通常電源が投入されて、システムが稼働している状態（ＳＣ１）から電源がオフ状態になると、揮発性メモリに格納されていたアクセスキーはバックアップ電源がないため消滅する（ＳＣ２，ＳＣ３）。従って、非接触ＩＣカード応用ユニットが盗難にあったとしてもアクセスキーを読み出すことができないので、偽造カードを作成することができない。
【００５３】
尚、本発明の非接触ＩＣカード応用システムの制御ユニットは、上記した実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
【００５４】
上記例では、アクセスキー格納部を揮発性メモリとして構成した例を説明したが、アクセスキー格納部にアクセスキーを暗号化して格納するようにしてもよいし、また、図１に示すように情報読出防止手段としてデータ消去手段を設けシステムへの電力停止時に各キー格納部に格納したキーを消去するか無意味なデータを上書きするようにしてもよい。
【００５５】
【発明の効果】
以上、説明したように本発明に係る非接触ＩＣカード応用システム及びその制御ユニットによれば以下の優れた効果を奏する。
【００５６】
請求項１及び請求項６に記載の本発明によれば、情報読出防止手段制御は、少なくとも非接触ＩＣカード応用ユニットへの電力が途絶えたとき前記制御情報の読み出しを不可とするから、盗難時制御情報が読み出されることが防止される。
【００５７】
請求項２及び請求項７に記載の本発明によれば、制御情報は暗号化して制御情報格納部に格納されているから、盗難時制御情報が読み出されることが防止される。
【００５８】
請求項３及び請求項８に記載の本発明によれば、情報読出防止手段であるデータ消去手段はシステムへの電力停止時に制御情報格納部に格納した制御情報を消去するから、盗難時制御情報が読み出されることが防止される。
【００５９】
請求項４及び請求項９に記載の本発明によれば、制御情報格納部を揮発性メモリとしているから、盗難時システムに電力が供給されなくなった状態でメモリ中の制御情報は消滅するから、盗難時制御情報が読み出されることが防止される。
【００６０】
請求項５及び請求項１０記載の本発明によれば、制御情報格納部はアプリケーション装置を実行するためのアクセスキー及び前記アクセスキーを追加変更するためのマスターキーの少なくとも一方としているから、盗難されたユニットによって当該盗難にあったシステムに適合するカードの偽造が防止されるほか、マスターキーによりユニットのアクセスキーを変更することも防止でき当該盗難にあったシステム以外のシステムに使用できる非接触ＩＣカードを偽造されることが防止される。
【図面の簡単な説明】
【図１】本発明に係る非接触ＩＣカード応用システムを示すブロック図である。
【図２】図１に示した非接触ＩＣカード応用システムの制御ユニットを示すブロック図である。
【図３】図１に示した非接触ＩＣカード応用システムの作動を示すフローチャートである。
【図４】図１に示した非接触ＩＣカード応用システムの作動を示すフローチャートである。
【図５】図１に示した非接触ＩＣカード応用システムの作動を示すフローチャートである。
【図６】従来の非接触ＩＣカード応用システムを示すブロック図である。
【符号の説明】
１０ 非接触ＩＣカード（ユーザ用非接触ＩＣカード）
１１ マスターカード
３０ 上位装置（現金レジスタ）
４０ 非接触ＩＣカード応用ユニット
４１ 制御部
４２ ホストインターフェース
４３ アプリケーション駆動部
４４ アクセスキー格納部
４５ アクセスキー制御部
４６ マスターキー格納部
４７ マスターキー制御部
４８ リード／ライトユニット駆動部
４９ 情報読取防止手段
５０ 非接触ＩＣカードリード／ライトユニット
Claims (10)
- 上位装置および一または複数のアプリケーション装置を備え、アプリケーションを実行させるための制御情報格納した制御情報格納部を備え、該情報に基づいてアプリケーション装置を作動させるとともに非接触ＩＣカードにデータをリード／ライトする非接触ＩＣカード応用システムにおいて、
前記制御情報格納部には少なくとも非接触ＩＣカード応用システムへの電力が途絶えたとき前記制御情報の読み出しを不可とする情報読出防止手段を備えたことを特徴とする非接触ＩＣカード応用システム。 - 前記情報読出防止手段は、制御情報を暗号化して制御情報格納部に格納することにより実現することを特徴とする請求項１記載の非接触ＩＣカード応用システム。
- 前記情報読出防止手段は、システムへの電力停止時に制御情報格納部に格納した制御情報を消去するデータ消去手段であることを特徴とする請求項１記載の非接触ＩＣカード応用システム。
- 前記情報読出防止手段は、制御情報格納部を揮発性メモリとすることにより実現することを特徴とする請求項１記載の非接触ＩＣカード応用システム。
- 前記制御情報格納部はアプリケーション装置を実行するためのアクセスキー及び前記アクセスキーを追加変更するためのマスターキーの少なくとも一方を格納していることを特徴とする請求項１、請求項２、請求項３又は請求項４記載の非接触ＩＣカード応用システム。
- 一または複数のアプリケーション装置及び非接触ＩＣカードリードライトユニットに接続され、アプリケーションを実行させるための制御情報格納した制御情報格納部を備え、該情報に基づいてアプリケーション装置を作動させるとともに非接触ＩＣカードにデータをリード／ライトする非接触ＩＣカード応用ユニットにおいて、
前記制御情報格納部には少なくとも非接触ＩＣカード応用ユニットへの電力が途絶えたとき前記制御情報の読み出しを不可とする情報読出防止手段を備えたことを特徴とする非接触ＩＣカード応用ユニット。 - 前記情報読出防止手段は、制御情報を暗号化して制御情報格納部に格納することにより実現することを特徴とする請求項６記載の非接触ＩＣカード応用ユニット。
- 前記情報読出防止手段は、システムへの電力停止時に制御情報格納部に格納した制御情報を消去することを特徴とするデータ消去手段である請求項６記載の非接触ＩＣカード応用ユニット。
- 前記情報読出防止手段は、制御情報格納部を揮発性メモリとすることにより実現することを特徴とする請求項６記載の非接触ＩＣカード応用ユニット。
- 前記制御情報格納部はアプリケーション装置を実行するためのアクセスキー及び前記アクセスキーを追加変更するためのマスターキーの少なくとも一方を格納していることを特徴とする請求項６、請求項７、請求項８又は請求項９記載の非接触ＩＣカード応用ユニット。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003080787A JP2004287984A (ja) | 2003-03-24 | 2003-03-24 | 非接触ｉｃカード応用システム、及びその制御ユニット |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003080787A JP2004287984A (ja) | 2003-03-24 | 2003-03-24 | 非接触ｉｃカード応用システム、及びその制御ユニット |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004287984A true JP2004287984A (ja) | 2004-10-14 |
Family
ID=33294550
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003080787A Pending JP2004287984A (ja) | 2003-03-24 | 2003-03-24 | 非接触ｉｃカード応用システム、及びその制御ユニット |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004287984A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008545315A (ja) * | 2005-06-29 | 2008-12-11 | エヌエックスピー ビー ヴィ | 複数装置から成る少なくとも１つの装置系の保全性を保障するセキュリティシステム及び方法 |
-
2003
- 2003-03-24 JP JP2003080787A patent/JP2004287984A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008545315A (ja) * | 2005-06-29 | 2008-12-11 | エヌエックスピー ビー ヴィ | 複数装置から成る少なくとも１つの装置系の保全性を保障するセキュリティシステム及び方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP1609115B1 (en) | Contactless type communication tag, portable tag reader for verifying a genuine article, and method for providing information of whether an article is genuine or not | |
| Jurgensen et al. | Smart cards: the developer's toolkit | |
| US6592032B1 (en) | Control system and method of controlling information written into storage media | |
| JP2006524851A (ja) | 非接触データキャリア | |
| KR20130108639A (ko) | 휴대용 자체준비형 핀 레드 통신기 | |
| JP2003263623A (ja) | 記録媒体、記録媒体の読取書込装置、及び記録媒体の使用方法 | |
| CN101107635A (zh) | 安全信用卡适配器 | |
| Hendry | Multi-application smart cards: technology and applications | |
| NZ537305A (en) | Passport authentication and verification with machine readable data and chip held biometric certificate | |
| US20130075469A1 (en) | My Vacation Card | |
| JP2004287984A (ja) | 非接触ｉｃカード応用システム、及びその制御ユニット | |
| JP2004287805A (ja) | 子カード発行システムおよび子カード利用システム | |
| JP2005064923A (ja) | Ｉｃカードを用いたサービスシステム | |
| JP2011060136A (ja) | 携帯可能電子装置、および、携帯可能電子装置におけるデータ管理方法 | |
| KR100794275B1 (ko) | Ｉｃ칩이 실장된 카드의 발급을 위한 카드 발급 시스템 및그 방법 | |
| KR100734168B1 (ko) | 메모리 카드 인터페이스를 구비한 보안 데이터 저장 장치 | |
| JP4642596B2 (ja) | 情報処理装置および方法、並びにプログラム | |
| JP2005284714A (ja) | カード入力システム | |
| JP2006293875A (ja) | 生体認証連携決済システム及びそれに用いるｉｃカード用決済端末とｉｃカード | |
| JP2004287985A (ja) | 非接触ｉｃカード応用システム | |
| JP2002140742A (ja) | チェックシステム及びｉｄカ−ド | |
| JP2007004624A (ja) | 情報管理装置及び情報管理方法、並びにコンピュータ・プログラム | |
| US11520914B2 (en) | Secured document and associated system and method for securing documents | |
| Sabzevar | Security in RFID Systems | |
| KR100821853B1 (ko) | 카드 단말장치와 이를 위한 프로그램 기록매체 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060112 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080711 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080718 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20081121 |