JP2005063333A - データ処理システム及びその方法並びにそれに用いるデータ処理端末及びプログラム - Google Patents

Abstract

【課題】 携帯電話機に対してＩＣカードが非実装の時にも、電子チケットデータ等の情報をセキュリティ性を確保しつつ確実にダウンロードすることを可能とする。
【解決手段】 電子チケットデータを通信網４を介してチケット販売センタのサーバ１からダウンロードするに際して、本来格納すべきＩＣカード３等の格納媒体が携帯電話機２本体に実装されていない場合、携帯電話機２の内部メモリ２３や、それよりも更に大容量のストレージデバイスへ、暗号化して一時格納する。そして、後に格納媒体３が実装された時に、電子チケットデータを内部メモリ２３やストレージデバイスから読出し復号化して、当該格納媒体３へ格納するようにすることにより、セキュリティ性を確保しつつ電子チケットデータのダウンロードが必ず実行可能となる。
【選択図】 図１

Description

本発明はデータ処理システム及びその方法並びにそれに用いるデータ処理端末及びプログラムに関し、特に通信網を介して電子チケットを含むデータをサーバより受信してこれをＩＣカードなどの着脱自在な格納媒体に格納するようにしたデータ処理方式に関するものである。

コンサートや観劇、搭乗券や乗車券などのチケット情報を、チケット販売セーンタのサーバから通信網を介して、携帯電話機などの携帯情報端末を用いて、ＩＣカード上に電子的に取得し、そのチケット情報を実際に利用する際に当該ＩＣカードを提示して、紙によるチケットの代りとする電子チケットシステムが提案されている（特許文献１，２参照）。
特開２０００−１１３２３８号公報 特開２００２−３５１６２３号公報

このような電子チケットの格納媒体として、データの改ざんやコピー防止などのセキュリティ要件を満たすＩＣカードが採用されることが多いが、このＩＣカードは、携帯情報端末本体に対して着脱自在に構成であるために、携帯情報端末を操作して電子チケットのデータをＩＣカードへダウンロードしようとした時に、ＩＣカードが本体に実装されていないと、ダウンロードすることは不可能となる。また、ＩＣカードの容量が限界に達していれば、新たなＩＣカードを用意したり、既存の格納データを消去したりしなければ、これまたダウンロードすることは不可能となる。

かかる場合、ＩＣカードを装着するように、ユーザに対して促すメッセーシセを、携帯情報端末の表示部に表示して、実際にＩＣカードが装着されてから、電子チケットデータのダウンロードを実行することが考えられるが、ユーザが即座にＩＣカードを用意できるかどうかは分からないという問題がある。その際に、携帯情報端末の内部メモリへ一時的に保存するという方法が考えられるが、携帯情報端末の内部メモリは、一般的に、ＩＣカードなどと比較してセキュリティ強度が低いという問題もある。

本発明の目的は、ＩＣカードの非実装時にも、電子チケットデータ等の情報をセキュリティ性を確保しつつ確実にダウンロードすることが可能なデータ処理システム及びその方法並びにそれに用いるデータ処理端末及びプログラムを提供することである。

本発明によるデータ処理システムは、通信網を介して得られたデータを情報処理端末に着脱自在な格納媒体に格納するようにしたデータ処理システムであって、前記情報処理端末において、前記格納媒体が未実装の場合に、内部メモリに前記データを暗号化して一時格納し、前記格納媒体が実装された場合に、前記内部メモリに格納されているデータを前記格納媒体に格納するよう制御する制御手段を含むことを特徴とする。

本発明による他のデータ処理システムは、通信網を介して得られたデータを情報処理端末に着脱自在な格納媒体に格納するようにしたデータ処理システムであって、前記情報処理端末において、内部メモリと、この内部メモリよりも大容量のストレージデバイスと、前記格納媒体が未実装の場合でかつ前記内部メモリに前記データを格納するに十分な容量が存在しない場合に、前記ストレージデバイスに前記データを暗号化して一時格納し、前記格納媒体が実装された場合に、前記ストレージデバイスに格納されているデータを前記格納媒体に格納するよう制御する制御手段を含むことを特徴とする。

本発明によるデータ処理方法は、通信網を介して得られたデータを情報処理端末に実装可能な格納媒体に格納するようにしたデータ処理方法であって、前記情報処理端末において、前記格納媒体が未実装の場合に、内部メモリに前記データを暗号化して一時格納するステップと、前記格納媒体が実装された場合に、前記内部メモリに格納されているデータを前記格納媒体に格納するステップとを含むことを特徴とする。

本発明による他のデータ処理方法は、通信網を介して得られたデータを情報処理端末に実装可能な格納媒体に格納するようにしたデータ処理方法であって、前記情報処理端末において、前記格納媒体が未実装の場合に、内部メモリに前記データを暗号化して一時格納するステップと、前記格納媒体が実装された場合に、前記内部メモリに格納されているデータを前記格納媒体に格納するステップとを含むことを特徴とする。

本発明によるデータ処理端末は、通信網を介して得られたデータを着脱自在な格納媒体に格納するようにしたデータ処理端末であって、前記格納媒体が未実装の場合に、内部メモリに前記データを暗号化して一時格納し、前記格納媒体が実装された場合に、前記内部メモリに格納されているデータを前記格納媒体に格納するよう制御する制御手段を含むことを特徴とする。

本発明による他のデータ処理端末は、通信網を介して得られたデータを着脱自在な格納媒体に格納するようにしたデータ処理端末であって、内部メモリと、この内部メモリよりも大容量のストレージデバイスと、前記格納媒体が未実装の場合でかつ前記内部メモリに前記データを格納するに十分な容量が存在しない場合に、前記ストレージデバイスに前記データを暗号化して一時格納し、前記格納媒体が実装された場合に、前記ストレージデバイスに格納されているデータを前記格納媒体に格納するよう制御する制御手段を含むことを特徴とする。

本発明によるプログラムは、通信網を介して得られたデータを着脱自在な格納媒体に格納するようにしたデータ処理端末の動作制御をコンピュータにより実行させるためのプログラムであって、前記格納媒体が未実装の場合に、内部メモリに前記データを暗号化して一時格納する処理と、前記格納媒体が実装された場合に、前記内部メモリに格納されているデータを前記格納媒体に格納するよう制御する処理とを含むことを特徴とする。

本発明による他のプログラムは、通信網を介して得られたデータを着脱自在な格納媒体に格納するようにしたデータ処理端末の動作制御をコンピュータにより実行させるためのプログラムであって、前記格納媒体が未実装の場合でかつ内部メモリに前記データを格納するに十分な容量が存在しない場合に、前記内部メモリよりも大容量のストレージデバイスに前記データを暗号化して一時格納する処理と、前記格納媒体が実装された場合に、前記ストレージデバイスに格納されているデータを前記格納媒体に格納するよう制御する処理とを含むことを特徴とする。

本発明の作用を述べる。電子チケットデータを通信網を介してチケット販売センタのサーバからダウンロードするに際して、本来格納すべきＩＣカード等の格納媒体が本体に実装されていない場合（格納媒体の容量不足も含むものとする）には、データ処理端末の内部メモリやそれよりも更に大容量のストレージデバイスへ、暗号化して一時格納する。そして、後に格納媒体が実装された時に、電子チケットデータを内部メモリやストレージデバイスから読出し復号化して、当該格納媒体へ格納するようにすることにより、セキュリティ性を確保しつつ電子チケットデータのダウンロードが必ず実行可能となる。

本発明による第一の効果は、着脱自在な格納媒体が、携帯電話機などのデータ処理端末本体に実装されていない場合や、容量不足の場合にも、電子チケットデータをチケット販売センタのサーバよりダウンロード可能であることである。その理由は、データ処理端末に設けられている内部メモリやストレージデバイス等に一時的に、当該データを保存するようにしたからである。

本発明による第二の効果は、一時保管中の電子データに対する改ざんやコピーなどの不正行為を防止できることである。その理由は、電子チケットでタータを一時的に保存するに際して、格納媒体の公開鍵により暗号化するためである。

以下に、図面を用いて本発明の第一の実施の形態について詳述する。図１は本発明の第一の実施の形態のシステムブロック図である。図１を参照すると、電子スイッチを販売するための電子チケット販売サーバ１と、ユーザが携帯している携帯電話機２とが通信網４を介して接続されている。携帯電話機２はＩＣカード３が着脱自在な構成となっているものとする。このＩＣカード３に、電子チケットデータが格納される。

携帯電話機２は、通信網４を介して電子チケット販売サーバ１との通信をなす通信部２１と、ＩＣカード３の読出しや書込みを行うＩＣカードリーダ／ライタ２２と、内部メモリ２３と、これ等各部を制御する制御部（ＣＰＵ）２４と、この制御部２４の動作を予めプログラムとして格納したＲＯＭ２５とを有している。

図２及び図３は図１に示した第一の実施の形態の動作を示すシーケンス図であり、先ず、図２を参照すると、ＩＣカード３が携帯電話機２本体に実装されていない場合のシーケンスである。ユーザが電子チケットを入手する場合、先ず、ユーザは携帯電話機２を用いて電子チケット販売サーバ１へアクセスし（ステップＳ１）、当該サーバ１に接続することにより、携帯電話機２の図示せぬ表示部に表示された案内画面に従って操作して、所望の電子チケットデータがサーバ１より送信される（ステップＳ２）。携帯電話機２において、当該電子チケットデータが受信されると、制御部２４はこの電子チケットデータをＩＣカードリーダ／ライタ２２を介してＩＣカード３へ格納しようとする。このとき、ＩＣカード３が携帯電話機２に実装されていないので、ＩＣカードリーダ／ライタ２２はＩＣカード未実装を制御部２４へ報告する（ステップＳ３）。

制御部２４は、この報告を受けると、ＩＣカード３の公開鍵を用いて電子チケットデータを暗号化して、暗号化電子チケットデータを生成し（ステップＳ４）、内部メモリ２３に一時的に保管する（ステップＳ５）。この場合、この電子チケットデータが本来ＩＣカード３に格納されるべきものであることを、制御部２４により管理するようにしておく。または、暗号化電子チケットデータに、その旨を示す付加情報を付加するようにしておくことも考えられる。

次に、図３を参照すると、図２のシーケンスの後に、ＩＣカード３が携帯電話機２に実装された場合の動作を示すシーケンス図である。ＩＣカード３がユーザにより実装されると（ステップＳ１１）、ＩＣカードリーダ／ライタ２２はその旨を制御部２４へ報告する（ステップＳ１２）。これに応答して、制御部２４は内部メモリ２３から暗号化された電子チケットデータを読出す（ステップＳ１３）。そして、このデータが、制御部２４が管理する、あるいは当該データに付加情報として付加されている本来の格納媒体であるＩＣカード３に格納されるべきデータであるかを確認したうえで、ＩＣカードリーダ／ライタ２２を介してＩＣカード３へ送信する（ステップＳ１４）。ＩＣカード３は、この暗号化電子チケットデータを受信すると、ＩＣカードの秘密鍵で復号化し（ステップＳ１５）、電子チケットデータを正規に保存することになる（ステップＳ１６）。

図４は本発明の第二の実施の形態のブロック図であり、図１と同等部分は同一符号により示している。図１の構成との差異について説明すると、携帯電話機２に、ＳＤ（Secure Digital）カード（ＳＤメモリ）２６が付加されており、それ以外は図１の構成と同じである。本例では、電子チケットデータをサーバ１よりダウンロードする場合に、ＩＣカード３が実装されていない場合で、かつ内部メモリ２３に空き容量が十分存在しない場合に、このＳＤカード２６へ一時格納するものである。

図５及び図６は、図４に示した第二の実施の形態の動作を示すシーケンス図であり、図２及び図３と同等ステップは同一符号により示されている。先ず、図５を参照すると、ＩＣカード３が本体に実装されていない場合のシーケンス図であり、図５におけるステップＳ１及びステップＳ２を経て、ステップＳ３において、ＩＣカード未装着の報告を受けると、制御部２４は内部メモリ２３へ当該データを一時格納しようとする。このとき、内部メモリ２３が容量不足のために、一時保管が不可能であると判断されると（ステップＳ２１）、制御部２４はＩＣカードの公開鍵で電子チケットデータを暗号化し（ステップＳ２２）、この暗号化電子チケットデータをＳＤメモリ２６へ一時格納する（ステップＳ２３）。この際、この電子チケットデータが本来ＩＣカード３に格納されるべきものであることは、制御部２４が管理するか、あるいは、暗号化電子チケットデータに、その旨を示す付加情報を付加しておく。

次に、図６を参照すると、図５のシーケンスの後に、ＩＣカード３が携帯電話機２に実装された場合の動作を示すシーケンス図である。ステップＳ１１を経て、ステップＳ１２において、ＩＣカード装着の報告を受けると、制御部２４は、ＳＤメモリ２６から暗号化された電子チケットデータを読出す（ステップＳ１３）。そして、このデータが、制御部２４が管理する、あるいは当該データに付加情報として付加されている本来格納媒体であるＩＣカード３に格納されるべきデータであるかを確認したうえで、ＩＣカードリーダ／ライタ２２を介してＩＣカード３へ送信する（ステップＳ３２）。ＩＣカード３はこの暗号化電子チケットデータを受信すると、ＩＣカードの秘密鍵で復号化（ステップＳ１５）、電子チケットデータを正規に保存することになる（ステップＳ１６）。

上記の実施の形態においては、ＩＣカード３を用いているが、着脱自在な構成の格納媒体であれば良く、例えば、ＩＣチップ、ＳＤカード、ＭＭＣ（Multimedia Card ）、メモリスティック、磁気カード、スマートメディア、ＡＴＡ（Attachment ）、ＭＯＰＡＳＳ（Mobile Passport ）カード、ＣＦ（Compact Flush ：登録商標）カードなどが用いられ得る。また、格納媒体が着脱不可能な場合でも、携帯電話機内に複数のメモリ領域を備える場合など、本来電子チケットを格納すべきメモリ領域が満杯である場合にも適用可能である。

更に、公開鍵暗号方式による暗号化、復号化を例にあげたが、共通鍵暗号方式を用いても良く、要は電子チケットデータが不正行為に耐える方式を用いれば良い。また、電子チケットデータに限らず、他の電子的コンテンツデータにも広く適用可能であり、携帯電話機のみならず、ＰＤＡ（Personal Digital Assistant）などの携帯情報処理端末でも良く、また、ＰＣ（パーソナルコンピュータ）にも適用できる。

更にはまた、図２，３及び図５，６に示した動作シーケンス中の各部の処理ステップは、予めＲＯＭ２５に格納したプログラムによりコンピュータであるＣＰＵ２４を動作させることで、実現できることは勿論である。

本発明の第一の実施の形態のブロック図である。 図１の動作を示すシーケンス図である。 図１の動作を示すシーケンス図である。 本発明の第二の実施の形態のブロック図である。 図４の動作を示すシーケンス図である。 図４の動作を示すシーケンス図である。

符号の説明

１ 電子チケット販売サーバ
２ 携帯電話機
３ ＩＣカード
４ 通信網
２１ 通信部
２２ ＩＣカードリーダ／ライタ
２３ 内部メモリ
２４ 制御部（ＣＰＵ）
２５ ＲＯＭ
２６ ＳＤカード

Claims (17)

1. 通信網を介して得られたデータを情報処理端末に着脱自在な格納媒体に格納するようにしたデータ処理システムであって、
   前記情報処理端末において、
   前記格納媒体が未実装の場合に、内部メモリに前記データを暗号化して一時格納し、前記格納媒体が実装された場合に、前記内部メモリに格納されているデータを前記格納媒体に格納するよう制御する制御手段を含むことを特徴とするデータ処理システム。
2. 通信網を介して得られたデータを情報処理端末に着脱自在な格納媒体に格納するようにしたデータ処理システムであって、
   前記情報処理端末において、
   内部メモリと、ストレージデバイスと、前記格納媒体が未実装の場合でかつ前記内部メモリに前記データを格納するに十分な容量が存在しない場合に、前記ストレージデバイスに前記データを暗号化して一時格納し、前記格納媒体が実装された場合に、前記ストレージデバイスに格納されているデータを前記格納媒体に格納するよう制御する制御手段を含むことを特徴とするデータ処理システム。
3. 前記格納媒体への前記データの格納に際して、前記データを復号化するようにしたことを特徴とする請求項１または２記載のデータ処理システム。
4. 前記データは、電子チケットデータであることを特徴とする請求項１〜３いずれか記載のデータ処理システム。
5. 前記情報処理端末は携帯電話機であることを特徴とする請求項１〜４いずれか記載のデータ処理システム。
6. 通信網を介して得られたデータを情報処理端末に実装可能な格納媒体に格納するようにしたデータ処理方法であって、
   前記情報処理端末において、
   前記格納媒体が未実装の場合に、内部メモリに前記データを暗号化して一時格納するステップと、前記格納媒体が実装された場合に、前記内部メモリに格納されているデータを前記格納媒体に格納するステップとを含むことを特徴とするデータ処理方法。
7. 通信網を介して得られたデータを情報処理端末に実装可能な格納媒体に格納するようにしたデータ処理方法であって、
   前記情報処理端末において、
   前記格納媒体が未実装の場合でかつ内部メモリに前記データを格納するに十分な容量が存在しない場合に、ストレージデバイスに前記データを暗号化して一時格納するステップと、前記格納媒体が実装された場合に、前記ストレージデバイスに格納されているデータを前記格納媒体に格納するよう制御するステップとを含むことを特徴とするデータ処理方法。
8. 前記格納媒体への前記データの格納に際して、前記データを復号化するようにしたことを特徴とする請求項６または８記載のデータ処理方法。
9. 前記データは、電子チケットデータであることを特徴とする請求項６〜８いずれか記載のデータ処理方法。
10. 前記情報処理端末は携帯電話機であることを特徴とする請求項６〜９いずれか記載のデータ処理方法。
11. 通信網を介して得られたデータを着脱自在な格納媒体に格納するようにしたデータ処理端末であって、
    前記格納媒体が未実装の場合に、内部メモリに前記データを暗号化して一時格納し、前記格納媒体が実装された場合に、前記内部メモリに格納されているデータを前記格納媒体に格納するよう制御する制御手段を含むことを特徴とするデータ処理端末。
12. 通信網を介して得られたデータを着脱自在な格納媒体に格納するようにしたデータ処理端末であって、
    内部メモリと、ストレージデバイスと、前記格納媒体が未実装の場合でかつ前記内部メモリに前記データを格納するに十分な容量が存在しない場合に、前記ストレージデバイスに前記データを暗号化して一時格納し、前記格納媒体が実装された場合に、前記ストレージデバイスに格納されているデータを前記格納媒体に格納するよう制御する制御手段を含むことを特徴とするデータ処理端末。
13. 前記格納媒体への前記データの格納に際して、前記データを復号化するようにしたことを特徴とする請求項１１または１２記載のデータ処理端末。
14. 前記データは、電子チケットデータであることを特徴とする請求項１１〜１３いずれか記載のデータ処理端末。
15. 携帯電話機であることを特徴とする請求項１１〜１４いずれか記載のデータ処理端末。
16. 通信網を介して得られたデータを着脱自在な格納媒体に格納するようにしたデータ処理端末の動作制御をコンピュータにより実行させるためのプログラムであって、
    前記格納媒体が未実装の場合に、内部メモリに前記データを暗号化して一時格納する処理と、前記格納媒体が実装された場合に、前記内部メモリに格納されているデータを前記格納媒体に格納するよう制御する処理とを含むことを特徴とするプログラム。
17. 通信網を介して得られたデータを着脱自在な格納媒体に格納するようにしたデータ処理端末の動作制御をコンピュータにより実行させるためのプログラムであって、
    前記格納媒体が未実装の場合でかつ内部メモリに前記データを格納するに十分な容量が存在しない場合に、ストレージデバイスに前記データを暗号化して一時格納する処理と、前記格納媒体が実装された場合に、前記ストレージデバイスに格納されているデータを前記格納媒体に格納するよう制御する処理とを含むことを特徴とするプログラム。
    

Images