JP2004502211A - オフラインチップカード端末におけるパラメータの配布方法ならびにそれに適したチップカード端末およびユーザチップカード - Google Patents

Abstract

【課題】オフラインチップカード端末（５）における、変化し易いパラメータ（５０）、特に差し止められたユーザチップカードのリストの更新方法を提供することである。
【解決手段】該パラメータは、該オフラインチップカード端末（５）で使用されるユーザチップカード（４）を用いて更新される。一つの利点は、オフライン端末を手動で管理する必要がないことである。

Description

【０００１】
【発明の属する技術分野】
この発明は、オフラインチップカード端末におけるパラメータの配布方法ならびにそれに適したチップカード端末およびユーザチップカードに関する。
【０００２】
【従来の技術】
チップカード端末は、種々のシステムにおける識別手段およびデータ処理能力を有する持ち運びできるデータメモリとしてますますより多くの機会に使用されてきている。特に様々な販売店での支払いのための電子財布としてチップカードを使用することができるということが知られている。電子財布としてのチップカードは、特に食料品の小売店、デパート、駐車場管理、公共交通機関、旅客輸送（タクシー）、ガソリンスタンド、ホテル、レストラン、食堂、学生食堂、飲料・食料自動販売機、道路通行料金、入場券購入、入室管理装置、電気通信サービス、インターネット、オンラインサービス、ペイＴＶなどでの使用が想定できる。さらに、純粋にユーザ識別手段として使用することができるチップカード、例えば携帯電話（ＳＩＭカード）や入室カードも知られている。
【０００３】
これらの様々な利用場所において、ユーザチップカードに電気を供給し、カードとデータ技術的な接続を確立する、例えばカード内の識別子を読み出したり、電子マネーを振り込むことができるチップカード端末を使用している。このような端末は、既存のシステム（例えば支払いシステム）に接続するか、または独立した機器として使用することができる。
【０００４】
ユーザの識別検査のため、しばしばユーザに暗証、例えばＰＩＮや生物測定学的なパラメータを入力することが求められる。この検査のために、しばしば端末は、例えば専用または公衆電気通信網によりセンターにオンライン接続される。このオンライン接続は、電子マネーユニットを振り込むため、変化し易い（少なくともある一定期間有効な）端末パラメータを更新するため、例えば差し止められたカードのリストを端末にできる限り速く伝播させるために行われる。
【０００５】
しかし、このような端末とセンター間の常時接続は高価である。ユーザチップカードの使用が、例えば売店、バスカードなどにおける小額の支払いに対しても求められる場合があり、ある場合には接続料金がトランザクション額のかなりの部分に相当することがある。さらに、例えば端末を利用できる電話接続ポイントのどこからも遠く離れて設置しなければならない場合には、端末を電気通信網へ接続することが技術的にできない、または多くの費用がかかることがしばしばある。
【０００６】
この接続費用を避けるために、上位のセンターに接続しなくても自立的に処理できる、いわゆるオフライン端末も開発されている。典型的なオフラインチップカード端末は、例えば標準支払い額が接続費用と同程度となる場合に小売店で使用される。
【０００７】
さらに、１日のすべてのトランザクションデータを一度にセンターに送信するため、時々にしか（例えば毎日一回）電気通信網に接続しない、いわゆるハイブリッド端末が知られている。
【０００８】
オフラインおよびハイブリッド端末の問題は、変化し易いパラメータの更新である。各端末は、通常持続的でなく、特別なトランザクションと関係しない一連のパラメータを使用しており、これらは時々（例えば週に数回）更新されなければならない。このようなパラメータには、特に差し止められたユーザチップカード（無効な、または通用しなくなった、または不正に作られたユーザチップカード）のリストおよびトランザクション料金情報がある。
【０００９】
マネーカードとの金銭トランザクションにも使用されるチップカード端末の場合、この変化し易いパラメータには、センターに伝送されなければならない実施済みのトランザクションのリスト、ならびに振り込まれなければならない電子マネー口座の内容がある。
【００１０】
このようなパラメータは、通常従事者がすべての端末を検証し、その時にセンターに接続した携帯機器から、または携帯機器へ変化し易いパラメータをコピーする方法により手動で更新される。携帯チップカード端末の場合には、国際公開第９５１７７３８号パンフレットに記述されているように、それ自身をセンターへの接続ポイントに持って行くこともできる。しかし、この手動の更新プロセスは、特に広く点在した多くの端末を管理しなければならない場合には、負担がかかる。
【００１１】
さらに、チップカード端末は、従事者がパラメータを更新するために使用する入力手段（例えば、キーボード、更新機器とのインタフェース、場合によっては表示器）を持たなければならない。このような入力手段は、端末の価格を上昇させるとともに、大きなケースが必要となる。
【００１２】
【発明が解決しようとする課題】
この発明の目的は、このようなパラメータをより少ない費用で更新することができる新しい方法を提供することである。
【００１３】
【課題を解決するための手段】
この目的は、この発明により、特に独立請求項の特徴により達成される。さらに、他の有利な実施構成は、従属請求項および発明の詳細な説明から明らかにされる。
【００１４】
特に、この目的は、オフラインチップカード端末内の変化し易いパラメータをチップカード端末で使用するユーザチップカードを用いて更新する方法により達成される。
【００１５】
特に、ユーザチップカード内の変化し易いパラメータ、例えば差し止められたユーザチップカードのリスト、料金情報などが、有利には暗号化され、および／またはチップカードのユーザがアクセスできないユーザチップカードの保護されたメモリ領域にコピーされ、このユーザチップカードにより端末から端末に伝達される。
【００１６】
この方法は、特に同じユーザチップカードがオフラインとオンラインの両方のチップカード端末に使用されるシステムに適している。これは、特にすべての端末がオンラインで接続されているわけではないハイブリッドシステムの場合に使われるが、多用途に使用されるユーザチップカードのシステム、例えばオフライン端末に対してはストアードバリューカード（Ｗｅｒｔｋａｒｔｅ）としても利用することができるＳＩＭカードに使える。
【００１７】
この発明の利点は、各ユーザチップカードが特に他のユーザチップカードに関係するパラメータ、例えば他の差し止められたユーザチップカードのリストを持っていることである。カードの所有者は、パラメータを変更する立場になく、そしてまたカードを偽造すること、およびパラメータを他のカード用に変更することを試みようとする理由を殆ど見出せない。
【００１８】
他の利点としては、オフライン端末の当該の変化し易いパラメータを更新するのに追加のチップカードを必要としないことである。オンラインおよび／またはオフライン端末の通常のトランザクションに対しても使用されるユーザチップカードだけが必要とされる。ユーザに対しては、このプロセスは完全に見えないものであり、そのことのために端末の通常のトランザクションに対してのものとは別のステップまたは行動を取ることを求めない。
【００１９】
【発明の実施の形態】
以下に、この発明の有利な実施例を添付図をもとに詳しく述べる。
【００２０】
図１は、多数のチップカード端末に対するパラメータをメモリ領域１０に保存するセンター１を有するシステムを表す。センター１は、例えば一つまたは複数の計算機、例えば金融機関またはサービス提供者のサーバで構成することができる。メモリ領域１０のパラメータは、例えば差し止められたユーザチップカードのリスト、料金情報、電子銀行口座の残高、実施済みのトランザクションのリスト、ユーザプロファイル、暗号のキーまたは証明書などである。
【００２１】
多数のオンライン端末３は、電気通信システム２によりセンターと、そして場合によっては相互に接続されている。電気通信網２は、例えば公衆網（例えばＩＳＤＮまたは携帯無線網）、インターネット、専用接続、例えば専用網、ＬＡＮ（ローカルエリアネットワーク）またはＷＡＮ（ワイドエリアネットワーク）で構成することができる。用途に応じて、バッテリーまたは太陽電池から電力を取る携帯端末３、あるいは電力網またはデータ線から供給される固定端末のどちらかが利用される。例をあげると、携帯可能な移動無線機器３としては、例えばＧＳＭ（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）またはＵＭＴＳ（Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｙｓｔｅｍ）にもとづく携帯電話、または移動無線セクションに接続する端末機器、例えばＰＣカード形式のものが利用される。固定端末としては、例えば銀行ＡＴＭ機または支払い機用のチップカード端末を利用することができる。このシステムは、センター１に常時接続されているわけではなく、時々にしか（例えば周期的にまたは必要の都度）接続しないハイブリッド端末を持つこともできる。
【００２２】
チップカード端末３は、カードリーダおよび端末コンピュータを有する。ユーザチップカードが差し込まれ、これと電気的に接触するカードリーダは、特に機械的な機構を持つ。カードリーダの制御、ユーザインタフェースの管理、センター１および他の機器への（例えば自動支払い機への）接続のために、端末コンピュータが使用される。
【００２３】
しかし、この発明は、非接触型ユーザチップカード、または例えば時計、送受信機、無線インタフェースを備えた携帯電話、パームトップＰＣなどの中にある他のＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｃａｔｉｏｎ）部品にも適用できる。同様にこの発明は、ユーザ識別子を持つ部品および機器、ならびに例えばトランザクションを実行するために、ブルートゥースインタフェースにより外部端末と接続可能な部品および機器に適用できる。
【００２４】
ユーザチップカード４は、トランザクションを実行するためにチップカード端末３に差し込まれる。用途とシステムに応じて、チップカード４は、例えば電子マネーユニットを保存しているストアードバリューカードや、ＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）、ＷＩＭカード（ＷＡＰ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｍｏｄｕｌｅ）、公衆電話用テレホンカードを例とするテレホンカードや、保護システムまたは建物用入室カードなどで構成することができる。ユーザチップカードは、通常端末の許可されたユーザすべてに与えられる。チップカード端末を使う少なくとも幾つかのトランザクションは、有効なユーザチップカードでだけ実行することができる。
【００２５】
ストアードバリューカード４の場合、例えば端末３を使って次のトランザクションを実行することができる。
【００２６】
１）電子マネーユニットのユーザカードへの充填
２）ストアードバリューカード４またはセンター１への電子マネー口座の記帳
３）ストアードバリューカード４またはセンター１へのマネー口座の照合
４）アクセスＰＩＮＳまたは暗証の変更
５）システムまたはサービスへのアクセスを許可するためのカード４の識別子の照合
６）チップカード４による暗号化プロセスの実行（例えば、デジタル署名）
７）その他
トランザクションの実行は、端末３の複数の変化し易いパラメータ、すなわち時々にしか、例えば日毎、週毎、月毎、必要な都度に更新しなければならないパラメータに依存する。端末の種類に応じて、例えば次の変化し易いパラメータが規定される。
【００２７】
１）差し止められたユーザチップカードのリスト。このリストは、例えば有効期限の満了、盗難、悪用などのためもはや有効でないカードの識別子または番号を持つ。
２）料金情報、特にユーザチップカードを貨幣手段として使っている商品自動販売機における料金情報
３）暗号化部品、例えば電子キーおよび／または証明書、ユーザパスワードなど ４）金融機関におけるチップカード利用の信用状態
５）端末用新ソフトウェアコンポーネント、例えばアプレットまたはＣＯＲＢＡコンポーネント
６）端末３で実行されるアプリケーションソフトウェア用パラメータ表
７）端末３で実行されるトランザクションのリスト
８）その他
【００２８】
システムに応じて、これらの中の少なくとも幾つかのパラメータを、既に述べたように、センター１のメモリ領域１０にも保存することができる。
【００２９】
この発明により、これらの中の少なくとも幾つかのパラメータが、端末３と接続されているか、さもなければ端末３，５で通常のトランザクションを実行するためにユーザが決めた、少なくとも幾つかのユーザチップカード４にコピーされる。有利には、これらのパラメータは、チップカード４のユーザがアクセスできない保護されたメモリ領域４０、例えばＥＥＰＲＯＭに保存される。有利には、これらの中の少なくとも幾つかのパラメータが、許可されたチップカードリーダーだけがこのパラメータにアクセスできるように、暗号化される。
【００３０】
コピーされたパラメータは、有利には日付、例えばチップカード４に写された日付または新パラメータが作成された日付を持つ。パラメータがファイルにコピーされる場合、ファイルに唯一の日付を付与するか、またはパラメータ毎に日付を付与するかのどちらかが可能である。ユーザチップカード４にパラメータセットがすでに存在する場合、同期プログラムを用いて、更新しなければならないパラメータだけをコピーすることができる。日付は、端末３またはユーザチップカード４の適当なモジュールのどちらかにより設定することができる。有利には、日付の真正性を検査することができる電子式タイムスタンプを使用する。さらに、少なくとも幾つかのパラメータに、有効期日および／または有効期間を付与することができる。
【００３１】
負担のかかるリアルタイムクロックエレメントを必要としない、増分クロックを持つ時間エレメントを使用することもできる。
【００３２】
図２は、ユーザチップカード４がトランザクション毎に接続されるオフラインチップカード端末５を有するシステムを表す。端末５において、変化し易いパラメータ（例えば上述したパラメータ）は、メモリ領域５０に保存される。この発明により、これらのパラメータは、ユーザのチップカード４がトランザクションのために端末５に差し込まれるたびに、端末が前述のメモリ領域４０に保存されたパラメータにアクセスし、これらのパラメータを自分のものと比較することにより、更新される。メモリ領域４０に保存されているパラメータが、端末５のパラメータ５０より新しいか、または端末５にない場合には、端末の適当なモジュールが、新パラメータをメモリ領域５０にコピーする、その際最新のパラメータだけをコピーするために同期モジュールを配備することができる。
【００３３】
この発明は、特に差し止められたユーザチップカード６のリストをオフライン端末に伝達するのに適している。センター１がチップカードを差し止めると決めた場合、電気通信システム２により、このカードの識別子をすべてのオンライン端末３、または少なくとも差し止めるチップカードが使用される地理的な地域にあるすべてのオンライン端末にコピーする。このことにより、カード６はオンライン端末３での使用が差し止められる。別の有効なユーザチップカード４がオンライン端末３に差し込まれると、端末３は、差し止めるカードの識別子を保護されたメモリ領域４０にコピーする。
【００３４】
このユーザチップカード４がオフライン端末５と接続されると、直ちに端末または場合によってはユーザチップカード４の適当なモジュールが端末に保存された差し止められたカードのリスト５０を更新しなければならないかどうかを検査する。該当する場合、すなわち差し止められたカード６の識別子がこのリスト５０に含まれていない場合には、これらの差し止められたチップカード６の識別子が端末にコピーされる。このことにより、これらのカード６は、この端末５での使用が差し止められる。
【００３５】
当業者は、差し止められたカード６も端末パラメータ用のメモリ領域６０を持つことができ、そのためユーザが別の端末で使用しようとした場合にこれらのパラメータを伝達するために使用することもできると考えることであろう。
【００３６】
さらに、当業者は、オフライン端末によっても保護されたメモリ領域４０に記録することができると考えることであろう。このやり方で、例えばオフライン端末５も差し止められたチップカード６のリストを伝達することができる。
【００３７】
この発明の方法を利用して、ユーザチップカード４およびオンライン端末３を用いてオフライン端末からセンターにパラメータおよびファイル５０を伝達することもできる。このやり方で、例えばオフライン端末によって差し止められたカードのリスト、端末５で実行されたトランザクションのリスト、電子マネーユニットをオフライン端末からセンターに伝送することができる。このやり方で、伝達役のカード４のユーザが、電子マネーユニットにアクセスできなくとも、電子マネーユニットの残高を端末５で清算し、マネーユニットをセンター１に伝送することができる。
【００３８】
数千のチップカード端末３，５と数百万のユーザチップカード４から成るシステムが知られている。このようなシステムでは、差し止められたカードのリストが、ユーザチップカードの制限されたメモリ領域に保存するには大きすぎる場合がある。
【００３９】
この問題を避けるために、この発明の有利な別の構成において、ユーザチップカード４には、地理的に同じ限定地域（リストの地理的限定）内で使用されもので、その内の差し止めるチップカード６の識別子のみを保存する。さらに、有利には最近の（例えばその年の）差し止めるカードの識別子のみをコピーする。このやり方では、地理的および時間的に合った情報だけがユーザチップカードにコピーされる。
【００４０】
この発明の有利な別の構成において、必要とするサービスおよび／または使用端末に対して、異なるセキュリティ要件が定義される。この場合、少なくとも幾つかのパラメータを、より高いセキュリティ要件を求める端末だけにコピーする、および／またはより高いセキュリティ要件を求めるサービスの差し止めのためだけに使用する。例えば、カードをセキュリティが高いサービスまたはセキュリティが高いオフライン端末に使用する場合にだけ、差し止めるカードのリストをユーザチップカードにコピーする。異なるタイプの端末および使用法を定義することもでき、これらは同じ多機能ユーザチップカードでアクセスすることができるが、互いに独立して差し止めまたは更新することができる。この目的には、ユーザチップカードにコピーされた該パラメータが端末および／またはアプリケーション情報と組み合わされる。
【００４１】
このやり方では、セキュリティのために重要なパラメータだけがユーザチップカードにコピーされる。
【図面の簡単な説明】
【図１】この発明による、センター、多数のオンラインチップカード端末、ユーザチップカードを有するシステムの模式図、
【図２】オフラインチップカード端末、この発明によるユーザチップカード、差し止められたユーザチップカードを有するシステムの模式図。
【符号の説明】
１　　　　　　　センター
２　　　　　　　電気通信システム
３　　　　　　　オンラインチップカード端末
４　　　　　　　ユーザチップカード
５　　　　　　　オフラインチップカード端末
６　　　　　　　差し止められたユーザチップカード
１０，４０，５０，６０　メモリ領域

Claims (26)

1. オフラインチップカード端末（５）で使用されるユーザチップカード（４）を用いて変化し易いパラメータ（５０）を更新することを特徴とするオフラインチップカード端末（５）における変化し易いパラメータ（５０）の更新方法。
2. 該ユーザチップカード（４）がトランザクションのためにオンラインチップカード端末（３）に接続された場合に、該変化し易いパラメータがこのカードにコピーされることを特徴とする請求項１に記載の方法。
3. 該ユーザチップカード（４）がオフラインチップカード端末（５）に接続された場合に、少なくとも幾つかの該変化し易いパラメータがこのカードにコピーされることを特徴とする請求項１から２までの一つに記載の方法。
4. あるユーザのユーザチップカード（４）にコピーされる少なくとも幾つかの変化し易いパラメータが、別のユーザチップカード（６）に関係することを特徴とする請求項１から３までの一つに記載の方法。
5. 少なくとも幾つかの該変化し易いパラメータが、ユーザチップカード（４）の、ユーザがアクセスできないメモリ領域（４０）にコピーされることを特徴とする請求項４に記載の方法。
6. 少なくとも幾つかの該変化し易いパラメータが、暗号化されることを特徴とする請求項３に記載の方法。
7. 該変化し易いパラメータが、該オフラインチップカード端末（５）の料金情報を含むことを特徴とする請求項１から６までの一つに記載の方法。
8. 該変化し易いパラメータが、差し止められたユーザチップカード（６）の識別子を含むことを特徴とする請求項１から７までの一つに記載の方法。
9. 該差し止められたユーザチップカード（６）の識別子が、それらと同一の地理的地域内で使用されるユーザチップカードだけにコピーされることを特徴とする請求項８に記載の方法。
10. 該変化し易いパラメータが、時間情報と組み合わされることを特徴とする請求項１から９までの一つに記載の方法。
11. 該変化し易いパラメータが、タイムスタンプと組み合わされることを特徴とする請求項１０に記載の方法。
12. 該オフラインチップカード端末（５）の実行されたトランザクションパラメータのリストが、該ユーザチップカード（４）にコピーされることを特徴とする請求項１から１１までの一つに記載の方法。
13. 該変化し易いパラメータ（４０）が、該ユーザチップカードのユーザが使用できなくとも、オフラインチップカード端末（５）とオンラインチップカード端末（３）間を請求項１から１２までの方法により伝達される電子マネーユニットを含むことを特徴とする請求項１から１２までの一つに記載の方法。
14. 別の変化し易いパラメータが、該ユーザチップカードにより該オフライン端末から該オンライン端末にコピーされることを特徴とする請求項１から１３までの一つに記載の方法。
15. 該別の変化し易いパラメータが、電子マネーユニットを含むことを特徴とする請求項１４に記載の方法。
16. トランザクションの実行のためにオフラインチップカード端末（５）と接続されるユーザチップカード（４）において、このカードが該チップカード端末内の変化し易いパラメータを更新するものとして規定されたパラメータ（４０）を含むことを特徴とするユーザチップカード。
17. 少なくとも幾つかの該変化し易いパラメータ（４０）が、別のユーザチップカード（６）に関係することを特徴とする請求項１６に記載のユーザチップカード。
18. 該パラメータ（４０）が、差し止められたユーザチップカード（６）のリストを含むことを特徴とする請求項１７に記載のユーザチップカード。
19. 該パラメータが、同一の地理的地域内で使用される差し止められたユーザチップカードのリストだけを含むことを特徴とする請求項１８に記載のユーザチップカード。
20. 該パラメータが、別のユーザチップカードを用いて実行されたトランザクションのリストを含むことを特徴とする請求項１７から１９までの一つに記載のユーザチップカード。
21. 少なくとも幾つかの該パラメータが、ユーザチップカード（４）の、ユーザがアクセスできないメモリ領域（４０）に保存されることを特徴とする請求項１６から２０までの一つに記載のユーザチップカード。
22. 少なくとも幾つかの該パラメータが、暗号化されることを特徴とする請求項１６から２１までの一つに記載のユーザチップカード。
23. 該パラメータが、料金情報を含むことを特徴とする請求項１６から２２までの一つに記載のユーザチップカード。
24. 変化し易いパラメータを使用するオフラインチップカード端末（５）において、この端末が該変化し易いパラメータをチップカード端末と接続されたユーザチップカード（４）から読み出すことを可能とするデータ処理手段を有することを特徴とするオフラインチップカード端末。
25. 該変化し易いパラメータが、差し止められたユーザチップカード（６）のリストを含むことことを特徴とする請求項２４に記載のオフラインチップカード端末（５）。
26. 差し止められなければならないチップカード（６）を検出するため、ならびにこれらのユーザチップカードの識別子を別のユーザチップカード（４）にコピーするためのデータ処理手段を有することを特徴とするチップカード端末（３）。