JP2005293501A

JP2005293501A - Information storage medium, information storage system and method for managing stored information

Info

Publication number: JP2005293501A
Application number: JP2004111407A
Authority: JP
Inventors: Atsushi Fujimoto; 淳富士本
Original assignee: Aruze Corp
Current assignee: Universal Entertainment Corp
Priority date: 2004-04-05
Filing date: 2004-04-05
Publication date: 2005-10-20

Abstract

PROBLEM TO BE SOLVED: To provide information stored in an information storage medium with security/secrecy by restricting an accessing to information stored outside a specified area. SOLUTION: This information storage medium has a reading flag management part which manages a reading flag indicating whether or not the access to information stored in an IC card is permitted and a reading permission area determination part which determines whether or not a reading permission area identification signal is received and when the reading permission area determination part determines that the reading permission area identification signal is not received, the reading flag management part sets the reading flag as an "disabled" state. COPYRIGHT: (C)2006,JPO&NCIPI

Description

本発明は、情報記憶媒体、情報記憶システム、並びに記憶された情報の管理方法に関し、より詳しくはたとえばＩＣカードなどの情報記憶媒体であって、ある領域においてのみ情報記憶媒体内の情報にアクセスをすることを可能とする情報記憶媒体、この情報記憶媒体を用いた情報記憶システム、並びにこの情報記憶媒体に記憶された情報の管理方法に関する。 The present invention relates to an information storage medium, an information storage system, and a method for managing stored information. More specifically, the present invention relates to an information storage medium such as an IC card, and accesses information in the information storage medium only in a certain area. The present invention relates to an information storage medium that can be used, an information storage system using the information storage medium, and a method for managing information stored in the information storage medium.

近年の情報処理技術、通信技術などの発展により、個人情報、電子マネーなどを電子的に格納し、必要に応じて外部装置により読取可能とするＩＣカードやＩＣタグのような情報記憶媒体が普及するようになってきた。このような情報記憶媒体の一つであるＩＣカード（ＩＣｃａｒｄあるいはＳｍａｒｔｃａｒｄ）は、大量の情報が記録可能であり、且つ高度なセキュリティを有するため、磁気カードに代わる新しい情報記録手段として近年普及しつつある。 Due to recent developments in information processing technology and communication technology, information storage media such as IC cards and IC tags that store personal information, electronic money, etc. electronically and can be read by external devices as necessary have become widespread. Has come to do. An IC card (IC card or smart card), which is one of such information storage media, can record a large amount of information and has high security, and has recently become popular as a new information recording means to replace a magnetic card. I am doing.

周知のように、ＩＣカードは、カードに内蔵されているＩＣチップとリーダ／ライタとの通信方法に従って、接触型と非接触型に分類することができる。このうち、非接触型は、リーダラータとの接点がないので接触不良がなく、リーダライタから数ｃｍ乃至数十ｃｍ離れた移動使用が可能で、汚れ、雨、静電気に強いなどの特徴があり、今後ますますその需要は高まるものと予想されている。このような非接触型の情報記憶媒体は、近距離無線通信機能を有しており、リーダ／ライタと接触させることなく、現在では数センチメートル〜数十センチメートル程度の比較的近距離において情報記憶媒体とリーダ／ライタとの間のデータの受け渡しを行うことが可能なものも存在している。 As is well known, an IC card can be classified into a contact type and a non-contact type according to a communication method between an IC chip built in the card and a reader / writer. Among these, the non-contact type has no contact with the reader writer, so there is no contact failure, it can be moved several centimeters to several tens of centimeters away from the reader / writer, and it has features such as resistance to dirt, rain, and static electricity. The demand is expected to increase in the future. Such a non-contact type information storage medium has a short-range wireless communication function, and is currently in a relatively short distance of about several centimeters to several tens of centimeters without being in contact with a reader / writer. Some devices can exchange data between a storage medium and a reader / writer.

一般には、このような情報記憶媒体には情報の暗号化やパスワードによる保護など高度なセキュリティ機能が与えられており、情報記憶媒体の所有者の意に反して内容が読み取られたりすることはないようにされているが、しかしながら、ＩＣカードの内容を近距離から読み出しできるという特徴を利用して、人混みなどにおいて不正にＩＣカード内の個人情報（クレジットカード番号、暗証番号、パスワードなど）を読み出し、この個人情報を悪用して不正行為が多々行われるという問題が生じている。また、情報の読み出しだけでなく情報の不正な書き込みも行われる虞があり、情報記憶媒体内の情報が不正に改ざんされてしまうという問題もある。 In general, such information storage media are provided with advanced security functions such as information encryption and password protection, and contents are not read against the intention of the owner of the information storage media. However, using the feature that the contents of the IC card can be read from a short distance, personal information (credit card number, password, password, etc.) in the IC card is read illegally in crowds. There is a problem that misconduct is frequently performed by misusing this personal information. Further, there is a possibility that not only information is read but also information is illegally written, and there is a problem that information in the information storage medium is illegally altered.

本発明の目的は、ＩＣカードのような情報記憶媒体に記憶された情報に対してアクセスの制限を行うことにより、情報記憶媒体に記憶された情報に安全性・秘匿性を持たせることを目的とする。 An object of the present invention is to provide information stored in an information storage medium with security and confidentiality by restricting access to the information stored in the information storage medium such as an IC card. And

本発明は、上記課題を解決するための手段として以下のような特徴を有している。
本発明の第１の態様は、外部から情報を読み出すことが可能な情報記憶媒体として提案される。この情報記憶媒体は、情報記憶媒体に記憶された情報へのアクセスを許可するか否かを示すフラグ情報（読取フラグ）を管理するフラグ管理手段（読取フラグ管理部）と、領域識別信号（読取許可領域識別信号）を受信しているか否かを判定する受信判定手段（読取許可領域判定部）とを有し、受信判定手段が領域識別信号を受信していないと判定した場合、フラグ管理手段はフラグ情報をアクセスを許可しない状態に設定することを特徴としている。 The present invention has the following features as means for solving the above problems.
The first aspect of the present invention is proposed as an information storage medium capable of reading information from the outside. The information storage medium includes flag management means (read flag management unit) that manages flag information (read flag) indicating whether or not to permit access to information stored in the information storage medium, and an area identification signal (read). A reception determination unit (reading permission region determination unit) that determines whether or not a permission region identification signal is received, and a flag management unit when the reception determination unit determines that the region identification signal has not been received. Is characterized in that flag information is set to a state in which access is not permitted.

この第１の態様によれば、所定のエリアである許可領域内においてのみ情報記憶媒体の記憶する情報にアクセス可能であり、一方、許可領域外においては情報記憶媒体に記憶された情報の不正な読み出し、改ざんなどを防止することが可能となる。 According to the first aspect, the information stored in the information storage medium can be accessed only within the permitted area that is the predetermined area, while the information stored in the information storage medium is illegal outside the permitted area. Reading, falsification, and the like can be prevented.

また、この情報記憶媒体は、認証情報を記憶する情報記憶手段（情報記憶部）と、外部から認証情報を受け取り、情報記憶手段に記憶された認証情報と一致するか否かを判定する認証手段（認証処理部）とをさらに有し、フラグ管理手段は、受信判定手段が領域識別信号を受信したと判定しており、なおかつ認証手段が外部から受け取った認証情報と情報記憶手段に記憶された認証情報とが一致すると判定した場合に、フラグ情報をアクセスを許可する状態に設定する特徴をさらに有していても良い。かかる構成によれば、正しい認証情報を有しない読取装置、リーダ／ライタなどからの情報記憶媒体へのアクセスを防止することも、可能となる。 The information storage medium includes an information storage unit (information storage unit) that stores authentication information, and an authentication unit that receives the authentication information from the outside and determines whether the authentication information matches the authentication information stored in the information storage unit The flag management means determines that the reception determination means has received the area identification signal, and the authentication means stores the authentication information received from the outside and the information storage means. If it is determined that the authentication information matches, the flag information may be further set to a state in which access is permitted. According to such a configuration, it is possible to prevent access to the information storage medium from a reading device, reader / writer, or the like that does not have correct authentication information.

またさらに、この情報記憶媒体は、フラグ情報が外部からの情報へのアクセスを許可する状態に設定されているか、あるいは許可しない状態に設定されているかを示すためのフラグ状態通知手段（読取フラグ表示手段）をさらに有していてもよい。かかる構成によれば、ユーザは情報記憶媒体へのアクセスの許可／不許可を容易に知ることができるようになる。 Still further, the information storage medium has a flag state notification means (read flag display) for indicating whether the flag information is set in a state permitting access to information from the outside or not permitted. (Means) may be further included. According to this configuration, the user can easily know permission / denial of access to the information storage medium.

本発明の第２の態様は、情報記憶媒体を用いた情報記憶システムとして提案される。この情報記憶システムは、記憶された情報へのアクセスが許可される領域を定めるための領域識別信号を発信する発信装置と、領域識別信号を受信しているか否かを判定し、領域識別信号を受信していないと判定した場合は、記憶された情報へのアクセスを許可しない情報記憶媒体とを有することを特徴としている。 The second aspect of the present invention is proposed as an information storage system using an information storage medium. The information storage system determines whether or not a region identification signal is received, a transmission device that transmits a region identification signal for determining a region in which access to stored information is permitted, and receives the region identification signal. When it is determined that the information has not been received, the information storage medium is characterized by having an information storage medium that does not permit access to stored information.

本発明の第３の態様は、たとえば情報記憶媒体屋情報記憶媒体に記憶された情報へのアクセスを管理する、記憶された情報の管理方法として提案される。この管理方法は、記憶された情報へのアクセスが許可される領域を定めるための領域識別信号を受信しているか否かを判定する受信判定ステップと、受信判定ステップにおいて領域識別信号を受信していないと判定された場合、記憶された情報へのアクセスを許可するか否かを示すフラグ情報を、アクセスを許可しない状態に設定する不許可設定ステップと
を有することを特徴としている。本態様によれば、所定のエリアである許可領域内においてのみ記憶された情報にアクセス可能であり、一方、許可領域外においては記憶された情報の不正な読み出し、改ざんなどを防止することが可能となる。 The third aspect of the present invention is proposed as a method for managing stored information, for example, managing access to information stored in an information storage medium store information storage medium. In this management method, a reception determination step for determining whether or not a region identification signal for determining a region in which access to stored information is permitted is received, and the region identification signal is received in the reception determination step. If it is determined that there is no access, the flag information indicating whether or not to permit access to the stored information is set to a state in which access is not permitted. According to this aspect, it is possible to access information stored only within a permission area that is a predetermined area, while it is possible to prevent unauthorized reading or alteration of stored information outside the permission area. It becomes.

また、この記憶された情報の管理方法において、外部から認証情報を受け取り、予め記憶された認証情報と一致するか否かを判定する認証情報判定ステップと、受信判定ステップにおいて領域識別信号を受信したと判定され、なおかつ認証情報判定ステップにおいて外部から受け取った認証情報と記憶された認証情報とが一致すると判定された場合に、フラグ情報をアクセスを許可する状態に設定する許可設定ステップとをさらに有するようにしてもよい。かかる構成によれば、正しい認証情報を有しない者などからのアクセスを防止することも、可能となる。 In this stored information management method, the authentication information is received from the outside, and the region identification signal is received in the authentication information determination step for determining whether or not the authentication information matches the pre-stored authentication information, and the reception determination step. And a permission setting step for setting flag information to a state permitting access when it is determined that the authentication information received from the outside and the stored authentication information match in the authentication information determination step. You may do it. According to this configuration, it is possible to prevent access from a person who does not have correct authentication information.

またさらに、この記憶された情報の管理方法は、フラグ情報が外部からの情報へのアクセスを許可する状態に設定されているか、あるいは許可しない状態に設定されているかを示すフラグ状態通知ステップをさらに有していてもよい。かかる構成によれば、ユーザは記憶された情報へのアクセスの許可／不許可を容易に知ることができるようになる。 Further, the stored information management method further includes a flag state notification step indicating whether the flag information is set in a state permitting access to information from the outside or not permitted. You may have. According to this configuration, the user can easily know permission / denial of access to stored information.

本発明によれば、所定のエリア外において、情報記憶媒体に記憶された情報の不正な読み出し、改ざんなどを防止することが可能となる。 According to the present invention, it is possible to prevent unauthorized reading, falsification, and the like of information stored in an information storage medium outside a predetermined area.

次に、本発明の実施の形態にかかる情報記憶媒体の一形態であるＩＣカードについて、図面を参照しながら詳細に説明する。
［１．ＩＣカードシステム］
［１−１．システム構成例］
図１は、本発明の実施の形態にかかる情報記憶システムである、非接触ＩＣカード及びその読み書きをするリーダ／ライタシステムの構成例を示す図である。 Next, an IC card which is an embodiment of the information storage medium according to the embodiment of the present invention will be described in detail with reference to the drawings.
[1. IC card system]
[1-1. System configuration example]
FIG. 1 is a diagram showing a configuration example of a non-contact IC card and a reader / writer system for reading and writing, which is an information storage system according to an embodiment of the present invention.

このシステムは、カードリーダ／ライタ２０、ＩＣカード１０、およびコントローラ３０、発信装置４０で構成される。カードリーダ／ライタ２０とＩＣカード１０との間では、電磁波を利用して非接触でコマンド、データなどの送受信が行われる。すなわち、カードリーダ／ライタ２０が、所定のコマンドをＩＣカード１０に送信し、ＩＣカード１０はそのコマンドを受信し、そのコマンドに対応する処理を実行する。処理実行後、ＩＣカード１０は、その処理結果に対応する応答データなどをカードリーダ／ライタ２０に送信する。
カードリーダ／ライタ２０は、所定のインターフェース（例えば、ＲＳ−４８５Ａの規格などに準拠したもの）を介してコントローラ３０に接続されており、コントローラ３０は、カードリーダ／ライタ２０に対して所定の制御信号を供給することで、所定の処理を行わせる。 This system includes a card reader / writer 20, an IC card 10, a controller 30, and a transmitting device 40. Between the card reader / writer 20 and the IC card 10, commands and data are transmitted and received in a non-contact manner using electromagnetic waves. That is, the card reader / writer 20 transmits a predetermined command to the IC card 10, and the IC card 10 receives the command and executes processing corresponding to the command. After executing the processing, the IC card 10 transmits response data corresponding to the processing result to the card reader / writer 20.
The card reader / writer 20 is connected to the controller 30 via a predetermined interface (for example, one compliant with the RS-485A standard), and the controller 30 controls the card reader / writer 20 with predetermined control. A predetermined process is performed by supplying a signal.

発信装置４０は、ＩＣカード１０が受信可能な読取許可領域識別信号を発信する機能を有する。ＩＣカード１０は読取許可領域識別信号を受信すると、読取許可領域内にＩＣカード１０が位置しているものと判断してカードリーダ／ライタ２０からのデータ送信要求などに応答する。一方、ＩＣカード１０は読取許可領域識別信号を受信していない場合は、読取許可領域外にＩＣカード１０が移動したものと判断して、カードリーダ／ライタ２０からのデータ送信要求を受け取ってもこれに応答しない。 The transmitting device 40 has a function of transmitting a read permission area identification signal that can be received by the IC card 10. When receiving the read permission area identification signal, the IC card 10 determines that the IC card 10 is located in the read permission area and responds to a data transmission request from the card reader / writer 20 or the like. On the other hand, if the IC card 10 has not received the read permission area identification signal, it can be determined that the IC card 10 has moved outside the read permission area, and a data transmission request from the card reader / writer 20 can be received. Do not respond to this.

［１−２．ＩＣカード構成例］
［１−２−１．ハードウエア構成例］
次に、本実施の形態にかかるＩＣカードのハードウエア構成例について説明する。図２は、ＩＣカードのハードウエア構成例を示すブロック図である。ＩＣカード１０は、ＩＣチップ２０１と、ＩＣチップ２０１に接続されたアンテナ部２０２とを有している。アンテナ部２０２は、カードリーダ／ライタ２０とのデータの送受信を行うためのアンテナ及び発信装置４０からの読取許可領域識別信号の受信のためのアンテナとして機能するとともに、カードリーダ／ライタ２０からの電波及び読取許可領域識別信号を受けて、これを電力に変換してＩＣチップ２０１の駆動電力として供給する機能を有している。 [1-2. IC card configuration example]
[1-2-1. Hardware configuration example]
Next, a hardware configuration example of the IC card according to the present embodiment will be described. FIG. 2 is a block diagram illustrating a hardware configuration example of the IC card. The IC card 10 includes an IC chip 201 and an antenna unit 202 connected to the IC chip 201. The antenna unit 202 functions as an antenna for transmitting / receiving data to / from the card reader / writer 20 and an antenna for receiving a read-permitted area identification signal from the transmission device 40, and radio waves from the card reader / writer 20. The read permission area identification signal is received, converted into electric power, and supplied as drive power for the IC chip 201.

ＩＣチップ２０１は、アンテナ部２０２に接続されたインターフェイス部２０３と、インターフェイス部２０３に接続された演算部（ＣＰＵ）２０４と、演算部２０４に接続されたＲＯＭ（Read Only Memory）２０５、ＲＡＭ（Random Access Memory）２０６、および情報記憶部２０７とを有している。これらの他にコプロセッサを搭載させるようにしてもよい。 The IC chip 201 includes an interface unit 203 connected to the antenna unit 202, a calculation unit (CPU) 204 connected to the interface unit 203, a ROM (Read Only Memory) 205 connected to the calculation unit 204, and a RAM (Random Access Memory) 206 and an information storage unit 207. In addition to these, a coprocessor may be mounted.

インターフェイス部２０３は、カードリーダ／ライタ２０とのデータの送受信、発信装置４０からの読取許可領域識別信号の受信を行うための変調、復調を行う。演算部２０４は、外部（カードリーダ／ライタ２０、コントローラ３０）からの入力信号を解析し、所定の処理を実行し、必要な場合には、処理結果をカードリーダ／ライタ２０へ送信するようインターフェイス部２０３を駆動させる。ＲＯＭ２０５は読み出し専用のメモリであって、将来変更する必要のないアプリケーションやプラットフォームとなるＯＳ（Operating System）を記憶する役割を有する。ＲＡＭ２０６は電源電圧が落ちると記録データを保持しない記憶装置であって、主に演算部２０４の作業用メモリとして使われる。情報記憶部２０７は、たとえばEEPROM （Electrically Erasable and Programmable Read Only Memory ）やフラッシュメモリなどの不揮発性記憶装置であって、ＩＣカード１０側の電源が落ちてもデータが保持されるので、アプリケーションやアプリケーションが使用するユーザデータを記憶する機能を有する。 The interface unit 203 performs modulation and demodulation for transmitting / receiving data to / from the card reader / writer 20 and receiving a read permission area identification signal from the transmission device 40. The arithmetic unit 204 analyzes an input signal from the outside (the card reader / writer 20, the controller 30), executes a predetermined process, and transmits a processing result to the card reader / writer 20 when necessary. The unit 203 is driven. The ROM 205 is a read-only memory, and has a role of storing an OS (Operating System) serving as an application or platform that does not need to be changed in the future. The RAM 206 is a storage device that does not hold recording data when the power supply voltage drops, and is mainly used as a working memory for the arithmetic unit 204. The information storage unit 207 is a non-volatile storage device such as an EEPROM (Electrically Erasable and Programmable Read Only Memory) or a flash memory, for example, and retains data even when the power of the IC card 10 is turned off. Has a function of storing user data to be used.

［１−２−２．ＩＣカードへのデータ書き込みと読み出し］
ＩＣカード１０はカードリーダ／ライタ２０から送られてくる「コマンド」を受信し処理する。演算部２０４はそのコマンドの種類を識別し行うべき処理を決定する。処理にはさまざまなものがあるが、最も単純なものは「読み出し処理」である。読み出しコマンドを受信したＩＣカード１０は、そのコマンドが確かに「読み出し」であることや、アクセス権のチェックを含むその他様々なチェックを行った後、メモリの指定アドレスからデータを読取、その読み取ったデータやそのデータの処理結果をカードリーダ／ライタ２０へ送信する。これが読み出しの処理となる。 [1-2-2. Data writing to and reading from IC card]
The IC card 10 receives and processes a “command” sent from the card reader / writer 20. The calculation unit 204 identifies the type of the command and determines the process to be performed. There are various types of processing, but the simplest is “reading processing”. The IC card 10 that has received the read command reads the data from the specified address in the memory after performing various other checks including checking that the command is surely “read” and checking the access right. The data and the processing result of the data are transmitted to the card reader / writer 20. This is the reading process.

書き込みの処理は、カードリーダ／ライタ２０から書き込みのコマンドと共に書き込み対象データを受信したＩＣカード１０の演算部２０４は、まずコマンドを確認し、アクセス権のチェックを含む各種のチェックを行う。その後、ＩＣカード１０の演算部２０４は書き込み対象データを自らのメモリ（ＲＡＭ２０６）に保存し、最後に処理結果をカードリーダ／ライタ２０に送信する。これが書き込み処理となる。
同様にＩＣカード１０はさまざまなコマンド処理が可能であり、産業間で共通のコマンドについてはＩＳＯやＪＩＳで標準化されているが、産業分野毎に独自のコマンドも見られる。 In the writing process, the arithmetic unit 204 of the IC card 10 that has received the write target data together with the write command from the card reader / writer 20 first checks the command and performs various checks including an access right check. Thereafter, the calculation unit 204 of the IC card 10 stores the write target data in its own memory (RAM 206), and finally transmits the processing result to the card reader / writer 20. This is the writing process.
Similarly, the IC card 10 can process various commands, and commands common between industries are standardized by ISO and JIS, but unique commands can be seen for each industrial field.

図３は、本実施の形態にかかるＩＣカード１０の機能ブロック図である。なお、図３において図２に示す構成要素に対応するものは、同一の参照符号を付してこれらの説明は省略する。ＩＣカード１０の有する演算部２０４は、読取許可領域判定部３０１と、認証処理部３０２と、読取フラグ管理部３０３と、データ送受信部３０４として機能する。 FIG. 3 is a functional block diagram of the IC card 10 according to the present embodiment. 3 corresponding to the components shown in FIG. 2 are denoted by the same reference numerals, and description thereof is omitted. The arithmetic unit 204 included in the IC card 10 functions as a read permission area determination unit 301, an authentication processing unit 302, a read flag management unit 303, and a data transmission / reception unit 304.

読取許可領域判定部３０１は、ＩＣカード１０が、後述する発信装置４０が発する所定の信号（読取許可領域識別信号という）が受信可能な強度で到達する範囲によって定まる読取許可領域内に位置しているか否かを判定する機能を有する。なお、読取許可領域識別信号は、記憶された情報へのアクセスが許可される領域を定めるための領域識別信号に相当する。
受信判定手段である読取許可領域判定部３０１は、アンテナ部２０２を介して読取許可領域識別信号の受信を試み、受信した信号が読取許可領域識別信号であるか否かを判定する。読取許可領域識別信号であると判定した場合は、認証手段である認証処理部３０２に読取許可領域識別信号を受信していることを通知する。 The read-permitted area determination unit 301 is located within a read-permitted area that is determined by a range in which the IC card 10 reaches a predetermined signal (referred to as a read-permitted area identification signal) that is transmitted by a transmitting device 40 described later with receivable intensity. It has a function of determining whether or not. The read permission area identification signal corresponds to an area identification signal for determining an area where access to stored information is permitted.
A read-permitted area determination unit 301 serving as a reception determination unit attempts to receive a read-permitted area identification signal via the antenna unit 202, and determines whether the received signal is a read-permitted area identification signal. If it is determined that the read-permitted area identification signal is received, the authentication processing unit 302 serving as an authentication unit is notified that the read-permitted area identification signal is received.

認証処理部３０２は、そのＩＣカード１０を一意に特定するための情報であるＩＤをリーダ／ライタ２０へ送り、そのＩＤに対応付けされた認証情報（たとえば、そのＩＤに対応して設定されたパスワード）を受け取り、ＩＣカード１０の情報記憶手段である情報記憶部２０７に記憶された認証情報と受け取った認証情報を比較し、一致する場合には、読取フラグ管理部３０３に情報記憶部２０７に記憶されたフラグ情報である、読取フラグ３０６を読取を許可する状態を示す内容に書き換えるよう指令する。
フラグ管理手段である読取フラグ管理部３０３は、認証処理部３０２からの指令に応答して情報記憶部２０７に記憶された読取フラグ３０６を読取を許可する状態を示す内容に書き換える機能を有する。 The authentication processing unit 302 sends an ID, which is information for uniquely identifying the IC card 10, to the reader / writer 20, and authentication information associated with the ID (for example, set corresponding to the ID) The authentication information stored in the information storage unit 207 which is the information storage means of the IC card 10 is compared with the received authentication information, and if they match, the read flag management unit 303 stores the information in the information storage unit 207. A command is issued to rewrite the reading flag 306, which is the stored flag information, to a content indicating a state in which reading is permitted.
A reading flag management unit 303 serving as a flag management unit has a function of rewriting the reading flag 306 stored in the information storage unit 207 in response to a command from the authentication processing unit 302 to a content indicating a state in which reading is permitted.

データ送受信部３０４は、当籤券精算装置からのコマンドに応じてＩＣカード１０の情報記憶部２０７に記憶された諸情報３０７をリーダ／ライタ２０へ送信し、或いはリーダ／ライタ２０から受け取ったデータを情報記憶部２０７に書き込み、書き換えを行う。 The data transmission / reception unit 304 transmits various information 307 stored in the information storage unit 207 of the IC card 10 to the reader / writer 20 or receives data received from the reader / writer 20 in response to a command from the award ticket settlement apparatus. The information is stored in the information storage unit 207 and rewritten.

［１−３．本実施の形態にかかるＩＣカードの動作例］
次に、上記ＩＣカード１０のメイン処理例について図４から図７を参照しながら説明する。図４は、上記ＩＣカード１０の主たる動作であるメイン処理の例を示すフロー図である。まず、ＩＣカード１０は、その読取判定可能領域判定部３０１、読取フラグ管理部３０３により読取フラグチェック処理を行う（ステップＳ４０１）。この読取フラグチェック処理の例を示すフロー図である図５を参照しながら読取フラグチェック処理を説明する。読取フラグチェック処理が開始されると、読取許可領域判定部３０１はアンテナ部２０２，インターフェイス部２０３を介して信号の受信を試み、受信した信号に発信装置４０から発信される読取許可領域識別信号が含まれるか否かを判定する（ステップＳ５０１）。ＩＣカード１０が読取許可領域識別信号を受信している場合（ステップＳ５０１，Ｙｅｓ）は、読取フラグチェック処理を終了し、メイン処理（図４）に戻る。一方、ＩＣカード１０が読取許可領域識別信号を受信していない場合（ステップＳ５０１、Ｎｏ）は、ＩＣカード１０は読取フラグの読取を行う（ステップＳ５０２）。すなわち、読取可能領域判定部３０１は、読取許可領域識別信号を受信していない場合には、読取フラグ管理部３０３に読取フラグのチェックを要求し、この要求に応じて読取フラグ管理部３０３は情報記憶部２０７に記憶されている読取フラグ３０６を読み出す。 [1-3. Example of operation of IC card according to embodiment]
Next, an example of main processing of the IC card 10 will be described with reference to FIGS. FIG. 4 is a flowchart showing an example of main processing which is the main operation of the IC card 10. First, the IC card 10 performs a reading flag check process by the reading determination possible area determination unit 301 and the reading flag management unit 303 (step S401). The reading flag check process will be described with reference to FIG. 5 which is a flowchart showing an example of the reading flag check process. When the reading flag check process is started, the reading permission area determination unit 301 attempts to receive a signal via the antenna unit 202 and the interface unit 203, and a reading permission area identification signal transmitted from the transmission device 40 is transmitted to the received signal. It is determined whether or not it is included (step S501). If the IC card 10 has received the read permission area identification signal (step S501, Yes), the read flag check process is terminated and the process returns to the main process (FIG. 4). On the other hand, when the IC card 10 has not received the read permission area identification signal (No in step S501), the IC card 10 reads the read flag (step S502). In other words, when the readable area determination unit 301 has not received the read permission area identification signal, the readable area management unit 303 requests the reading flag management unit 303 to check the reading flag. The reading flag 306 stored in the storage unit 207 is read.

読取フラグ管理部３０３は読み出した読取フラグ３０６が、ＩＣカード内の情報へのアクセスが禁止されていることを意味する「不可」状態か否かを判定する（ステップＳ５０３）。読取フラグ３０６が「不可」状態である場合（ステップＳ５０３，Ｙｅｓ）は、読取フラグチェック処理を終了し、メイン処理（図４）に戻る。一方、読取フラグ３０６が「不可」状態でない場合（ステップＳ５０３，Ｎｏ）は、読取フラグ管理部３０３は情報記憶部２０７に記憶された読取フラグ３０６を「不可」に書き換え、その後読取フラグチェック処理を終了し、メイン処理（図４）に戻る。以上で読取フラグチェック処理を終了する。 The read flag management unit 303 determines whether or not the read flag 306 is in the “impossible” state which means that access to information in the IC card is prohibited (step S503). If the reading flag 306 is in the “impossible” state (step S503, Yes), the reading flag check process is terminated and the process returns to the main process (FIG. 4). On the other hand, when the reading flag 306 is not in the “impossible” state (step S503, No), the reading flag management unit 303 rewrites the reading flag 306 stored in the information storage unit 207 to “impossible”, and then performs a reading flag check process. End and return to the main process (FIG. 4). This completes the reading flag check process.

上記のような読取フラグチェック処理（ステップＳ４０１）が行われることにより、ＩＣカード１０を所持するユーザが移動して読取許可領域内から読取許可領域外へ移った場合に、ＩＣカード１０が自らアクセス制限状態となるように、読み出しフラグ３０６を「不可」に変更するように動作する。 By performing the reading flag check process (step S401) as described above, when the user holding the IC card 10 moves and moves from the reading permission area to the outside of the reading permission area, the IC card 10 accesses itself. The read flag 306 operates so as to be changed to “impossible” so as to be in a restricted state.

図４に戻り、ＩＣカード１０のメイン処理例の説明を続ける。ＩＣカード１０は、リーダ／ライタ２０からＩＣカード１０の識別情報であるＩＤの送信要求を受けているかどうかを判定する（ステップＳ４０２）。ＩＤ要求を受けていない場合（ステップＳ４０２、Ｎｏ）場合は、ステップＳ４０１へ戻りその後ＩＤ要求の待ち受けを続ける。一方、ＩＤ要求を受けている場合（ステップＳ４０２、Ｙｅｓ）は、ＩＣカード１０は、ＩＣカード１０が読取許可領域内に位置するか否かを判断するため、読取許可領域識別信号を受信しているか否かを判定する（ステップＳ４０３）。ＩＣカード１０が読取許可領域識別信号を受信していない場合は、リーダ／ライタ２０に情報を提供しないため、待機状態（ステップＳ４０１，４０２の繰り返し）に戻る。一方、ＩＣカード１０が読取許可領域識別信号を受信している場合は、リーダ／ライタ２０に情報を提供して良い状態を意味する読取許可領域内に位置していると判断できるため、リーダ／ライタ２０との交信を開始する。すなわち、ＩＣカード１０は、まずその情報記憶部２０７に記憶されたＩＤ３０５を読み出し、インターフェイス部２０３，アンテナ部２０２を介してリーダ／ライタ２０に送信する（ステップＳ４０４）。 Returning to FIG. 4, the description of the main processing example of the IC card 10 will be continued. The IC card 10 determines whether or not it has received a transmission request for an ID that is identification information of the IC card 10 from the reader / writer 20 (step S402). If an ID request has not been received (No at Step S402), the process returns to Step S401 and continues to wait for an ID request. On the other hand, if an ID request has been received (step S402, Yes), the IC card 10 receives a read permission area identification signal to determine whether or not the IC card 10 is located within the read permission area. It is determined whether or not (step S403). If the IC card 10 has not received the read permission area identification signal, no information is provided to the reader / writer 20, and the process returns to the standby state (repetition of steps S401 and S402). On the other hand, when the IC card 10 has received the read permission area identification signal, it can be determined that the IC card 10 is located within the read permission area which means that the reader / writer 20 can provide information. Communication with the writer 20 is started. That is, the IC card 10 first reads the ID 305 stored in the information storage unit 207 and transmits it to the reader / writer 20 via the interface unit 203 and the antenna unit 202 (step S404).

次に、ＩＣカード１０は、認証情報判定処理を実行する（ステップＳ４０５）。認証情報判定処理は、リーダ／ライタ２０がＩＣカード１０にアクセスする権限を有しているか否かを判定するための処理である。図６は、認証情報判定処理の例を示したフロー図である。以下、図６を参照しながら認証情報判定処理の例を説明する。 Next, the IC card 10 executes an authentication information determination process (step S405). The authentication information determination process is a process for determining whether or not the reader / writer 20 has the authority to access the IC card 10. FIG. 6 is a flowchart showing an example of the authentication information determination process. Hereinafter, an example of the authentication information determination process will be described with reference to FIG.

ＩＣカード１０からＩＤを受信すると、リーダ／ライタ２０はこのＩＤに対応付けされて記憶されている認証情報（パスワードなど）を取得し、これをＩＣカード１０に送信する。ＩＣカード１０（認証処理部３０２）は、リーダ／ライタ２０からの認証情報を待ち受けるため、認証情報を受信したか否かを判定する（ステップＳ６０１）。受信していない場合（ステップＳ６０１，Ｎｏ）は、ＩＣカード１０（認証処理部３０２）は、待ち受け開始から所定時間が経過したか否かを判定（ステップＳ６０２）し、待ち時間が満了した場合は、認証情報判定処理を終了して、処理をメイン処理（図４参照）に戻す。一方、待ち時間が満了していない場合は、ステップＳ６０１に戻り認証を受信したか否かの判定（ステップＳ６０１）を繰り返す。 When receiving the ID from the IC card 10, the reader / writer 20 acquires authentication information (password or the like) stored in association with this ID, and transmits this to the IC card 10. The IC card 10 (authentication processing unit 302) waits for authentication information from the reader / writer 20 and determines whether or not the authentication information has been received (step S601). If not received (No in step S601), the IC card 10 (authentication processing unit 302) determines whether or not a predetermined time has elapsed from the start of standby (step S602), and if the waiting time has expired. Then, the authentication information determination process ends, and the process returns to the main process (see FIG. 4). On the other hand, if the waiting time has not expired, the process returns to step S601 to repeat the determination of whether or not authentication has been received (step S601).

一方、認証を受信したか否かの判定において、認証情報を受信したと判定した場合（ステップＳ６０１，Ｙｅｓ）は、ＩＣカード１０（認証処理部３０２）は、受信した認証情報と情報記憶部２０７に記憶された認証情報の比較を行う（ステップＳ６０１）。リーダ／ライタ２０がＩＣカード１０にアクセスする権限を有している正規の装置であれば、認証情報は一致するはずである。 On the other hand, when it is determined in the determination of whether or not the authentication has been received that the authentication information has been received (step S601, Yes), the IC card 10 (authentication processing unit 302) receives the received authentication information and the information storage unit 207. Are compared with each other (step S601). If the reader / writer 20 is a legitimate apparatus having the authority to access the IC card 10, the authentication information should match.

認証情報の比較の結果、認証情報が一致しない場合（ステップＳ６０４、Ｎｏ）は、ＩＣカード１０（認証処理部３０２）は、認証情報判定処理を終了して、処理をメイン処理（図４参照）に戻す。一方、認証情報の比較の結果、認証情報が一致する場合（ステップＳ６０４、Ｎｏ）は、ＩＣカード１０（認証処理部３０２）は、読取フラグ管理部３０３により情報記憶部２０７に記憶された読取フラグ３０６を「読取可」に変更（書き換え）し、処理をメイン処理（図４参照）に戻す。 If the authentication information does not match as a result of the comparison of the authentication information (No in step S604), the IC card 10 (authentication processing unit 302) ends the authentication information determination process, and the process is the main process (see FIG. 4). Return to. On the other hand, if the authentication information matches as a result of the comparison of the authentication information (No in step S604), the IC card 10 (authentication processing unit 302) reads the reading flag stored in the information storage unit 207 by the reading flag management unit 303. 306 is changed (rewritten) to “ready”, and the process returns to the main process (see FIG. 4).

図４に戻り、ＩＣカード１０のメイン処理例の説明を続ける。認証情報判定処理（ステップＳ４０５）が終了すると、ＩＣカード１０は、コマンド応答処理（ステップＳ４０６）を行う。コマンド応答処理は、リーダ／ライタ２０から送信されるコマンドに応じてＩＣカード１０が記憶している情報をリーダ／ライタ２０へ送信し、或いはリーダ／ライタ２０の要求に応じてＩＣカード１０が記憶している情報を書き換えたり、新たに情報を記憶する処理である。なお、コマンドには情報送信要求、情報書き換え要求、情報記憶要求などがある。 Returning to FIG. 4, the description of the main processing example of the IC card 10 will be continued. When the authentication information determination process (step S405) ends, the IC card 10 performs a command response process (step S406). In the command response process, information stored in the IC card 10 is transmitted to the reader / writer 20 in response to a command transmitted from the reader / writer 20, or the IC card 10 stores in response to a request from the reader / writer 20. This is a process of rewriting information being stored or newly storing information. The command includes an information transmission request, an information rewrite request, an information storage request, and the like.

図７は、コマンド応答処理の例を示したフロー図である。以下、図７を参照しながらコマンド応答処理の例を説明する。 FIG. 7 is a flowchart showing an example of command response processing. Hereinafter, an example of command response processing will be described with reference to FIG.

情報要求応答処理が開始されると、ＩＣカード１０（データ送受信部３０４）は、リーダ／ライタ２０からの情報要求などのコマンドを待ち受け、コマンドを受信したか否かを判定する（ステップＳ７０１）。受信していない場合（ステップＳ７０１，Ｎｏ）は、ＩＣカード１０（データ送受信部３０４）は、待ち受け開始から所定時間が経過したか否かを判定（ステップＳ７０２）し、待ち時間が満了した場合は、コマンド応答処理を終了して、処理をメイン処理（図４参照）に戻す。一方、待ち時間が満了していない場合は、ステップＳ７０１に戻りコマンドを受信したか否かの判定（ステップＳ６０１）を繰り返す。 When the information request response process is started, the IC card 10 (data transmission / reception unit 304) waits for a command such as an information request from the reader / writer 20 and determines whether the command has been received (step S701). If not received (step S701, No), the IC card 10 (data transmitting / receiving unit 304) determines whether or not a predetermined time has elapsed from the start of standby (step S702), and if the waiting time has expired. Then, the command response process is terminated, and the process returns to the main process (see FIG. 4). On the other hand, if the waiting time has not expired, the process returns to step S701 to repeat the determination of whether or not a command has been received (step S601).

一方、コマンドを受信したか否かの判定において、コマンドを受信したと判定した場合（ステップＳ７０１，Ｙｅｓ）は、ＩＣカード１０（データ送受信部３０４）は、ＩＣカード１０（読取フラグ管理部３０３）は読取フラグ３０６の読取を行う（ステップＳ７０３）。すなわち、データ送受信部３０４は、コマンドを受信したと判定した場合には、読取フラグ管理部３０３に読取フラグのチェックを要求し、この要求に応じて読取フラグ管理部３０３は情報記憶部２０７に記憶されている読取フラグ３０６を読み出す。 On the other hand, in the determination of whether or not the command has been received, when it is determined that the command has been received (step S701, Yes), the IC card 10 (data transmission / reception unit 304) is the IC card 10 (read flag management unit 303). Reads the reading flag 306 (step S703). That is, when determining that the command has been received, the data transmission / reception unit 304 requests the reading flag management unit 303 to check the reading flag, and the reading flag management unit 303 stores the information in the information storage unit 207 in response to this request. The read flag 306 is read out.

読取フラグ管理部３０３は読み出した読取フラグ３０６が、ＩＣカード内の情報へのアクセスが許可されていることを意味する「読取可」状態か否かを判定する（ステップＳ７０４）。読取フラグ３０６が「読取可」状態である場合（ステップＳ５０３，Ｙｅｓ）は、ＩＣカード１０の読取フラグ管理部３０３は、その旨をデータ送受信部３０４に通知し、データ送受信部３０４はコマンドに応じてリーダ／ライタ２０との間でインターフェイス部２０３，アンテナ部２０２を介してデータの送受信を行い、その後メイン処理（図４）に戻る。一方、読取フラグ３０６が「読取可」状態でない場合（ステップＳ７０４，Ｎｏ）は、ＩＣカード１０の読取フラグ管理部３０３はその旨をデータ送受信部３０４に通知し、データ送受信部３０４はコマンド処理を行わずコマンド応答処理を終了し、メイン処理（図４）に戻る。 The read flag management unit 303 determines whether or not the read flag 306 is in a “read ready” state, which means that access to information in the IC card is permitted (step S704). When the reading flag 306 is in the “reading enabled” state (step S503, Yes), the reading flag management unit 303 of the IC card 10 notifies the data transmission / reception unit 304 to that effect, and the data transmission / reception unit 304 responds to the command. Then, data is transmitted / received to / from the reader / writer 20 via the interface unit 203 and the antenna unit 202, and then the process returns to the main process (FIG. 4). On the other hand, when the reading flag 306 is not in the “readable” state (No in step S704), the reading flag management unit 303 of the IC card 10 notifies the data transmission / reception unit 304 to that effect, and the data transmission / reception unit 304 performs command processing. If not, the command response process is terminated and the process returns to the main process (FIG. 4).

上述のようにステップＳ４０１からＳ４０６の処理を繰り返し実行することにより、ＩＣカード１０は、読取許可領域内にある場合であって、かつ正規の権限を有するリーダ／ライタ２０からの要求がある場合にのみ、ＩＣカード１０内の情報の送信などを行うように動作し、その結果ＩＣカード１０内の情報のセキュリティを高度に保つことが可能となる。 By repeatedly executing the processing of steps S401 to S406 as described above, the IC card 10 is in the read permission area and when there is a request from the reader / writer 20 having the proper authority. Only the operation of transmitting information in the IC card 10 is performed, and as a result, the security of the information in the IC card 10 can be maintained at a high level.

［２．当籤金支払システムの構成例］
以下、本発明の実施の形態にかかるＩＣカード１０を利用した当籤金支払システムおよびこの当籤金支払システムの動作について、図面を参照しながら説明する。 [2. Example of winning payment system]
Hereinafter, the winning payment system using the IC card 10 according to the embodiment of the present invention and the operation of the winning payment system will be described with reference to the drawings.

まず、図８を参照しながら当籤金支払システムの構成例について説明する。図８は、本発明の実施の形態にかかるＩＣカード１０を用いた当籤金支払システムの構成例を示すブロック図である。
当籤金支払システム８００は、ユーザが当籤によって獲得した当籤金の支払いをうけるための当籤券１０５として機能するＩＣカード１０（以下、単に「当籤券１０５」と称する）を発行し、この発行された当籤券の正当性を確認して当籤金の支払いをなし、当籤金の支払いに際してユーザが支払いを受けるための振込先口座を有していない場合には、外部の銀行系システム８０５に口座開設を依頼して、当籤金の支払いを行う。 First, a configuration example of the winning payment system will be described with reference to FIG. FIG. 8 is a block diagram showing a configuration example of a winning payment system using the IC card 10 according to the embodiment of the present invention.
The winning payment system 800 issues an IC card 10 (hereinafter simply referred to as “winning ticket 105”) that functions as a winning ticket 105 for receiving a winning payment obtained by the user. Check the validity of the award ticket, pay the winning money, and if the user does not have a transfer account for receiving the winning money, open an account in the external bank system 805 Request and pay the winning money.

当籤金支払システム８００は、当籤の判定及び当籤金額を決定する遊技機８０１と、遊技機８０１に接続された当籤券管理装置８０２と、当籤券管理装置８０２に接続された当籤券発行装置８０３と、当籤券管理装置８０２に接続された当籤券精算装置８０４とを有している。なお、当籤券精算装置８０４は、当籤金支払システム８００とは別のシステムとなっている銀行系システム８０５に接続されている。また、銀行系システム８０５には、ユーザが当籤金の払出を受けるためのＡＴＭ（automated teller machine）８０５Ｔが接続されており、ユーザが当籤金に相当する現金を引き出せるようになっている。 The winning payment system 800 includes a gaming machine 801 for determining a winning and a winning amount, a winning ticket management device 802 connected to the gaming machine 801, and a winning ticket issuing device 803 connected to the winning ticket management device 802. And an award ticket settlement apparatus 804 connected to the award ticket management apparatus 802. The winning ticket settlement apparatus 804 is connected to a bank system 805 which is a system different from the winning payment system 800. The bank system 805 is connected to an ATM (automated teller machine) 805T for allowing the user to receive a payout, so that the user can withdraw cash equivalent to the win.

以下、当籤金支払システム８００の各構成要素について説明する。
遊技機８０１は、一定の条件でユーザに当籤金を獲得させる装置であって、例えばスロットマシン、ポーカーやブラックジャックなどのカードゲームマシン、宝くじ装置、ビンゴゲーム装置、パチンコ、パチスロなどである。なお、「当籤券」とは、当籤券精算装置８０４により読取可能な、金銭に交換可能な情報を記憶した記憶媒体、若しくはそのような記憶媒体を含む装置をいうものとする。本明細書にいう当籤券は、例えば、ＩＣカード、ＩＣチップ、ＩＣタグ、などである。また更に、当籤券として、携帯電話機、半導体メモリカード、半導体メモリスティックなどを用いることも可能である。また、説明の都合上「当籤券」と呼ぶが、必ずしも「券」としての形状・材質を有している必要はなく、当籤券精算装置８０４により読取可能な物であればどのような形状・材質であってもかまわない。例えば、本明細書にいう当籤券として、ＩＣチップ内蔵のメダル型トークン、ＩＣタグ付きのストラップ、などを用いることも可能である。 Hereinafter, each component of the winning payment system 800 will be described.
The gaming machine 801 is a device that allows a user to earn a winning money under certain conditions, and is, for example, a slot machine, a card game machine such as poker or blackjack, a lottery device, a bingo game device, a pachinko machine, a pachislot machine, or the like. It should be noted that the “winning ticket” means a storage medium storing information exchangeable for money, which can be read by the winning ticket settlement apparatus 804, or an apparatus including such a storage medium. The winning ticket referred to in this specification is, for example, an IC card, an IC chip, an IC tag, or the like. Furthermore, a mobile phone, a semiconductor memory card, a semiconductor memory stick, etc. can be used as the award ticket. In addition, for convenience of explanation, it is referred to as a “ticket”, but it does not necessarily have to have the shape / material as a “ticket”, and any shape / material can be used as long as it can be read by the ticket settlement device 804. It may be a material. For example, a medal-type token with a built-in IC chip, a strap with an IC tag, or the like can be used as the award ticket referred to in this specification.

当籤券管理装置８０２は、遊技機８０１から当籤成立を示す情報及び当籤金額を示す情報を受け取り、記憶する機能と、これら情報に基づいて当籤券発行装置８０３に当籤券１０５を発行させる機能を有する。また、当籤券管理装置８０２は、当籤券精算装置８０４から送信される本人認証情報に基づいて当籤券精算要求者の本人認証を行う機能を更に有していても良い。ここで、「本人認証情報」とは、当籤券精算要求者と当籤券１０５の発行を受けた者の同一性を確認することが可能な情報であって、たとえば、ＩＤ，パスワード、或いはいわゆるバイオメトリクス認証のための情報（声紋、指紋、目の網膜、虹彩、顔画像、静脈パターンなど）などである。なお、本人認証情報は、認証情報３０５Ｂとして用いられても良いし、認証情報３０５Ｂとは別の第２の認証情報として用いられても良い。 The winning ticket management device 802 has a function of receiving and storing information indicating that the winning is established and information indicating the winning amount from the gaming machine 801, and a function of causing the winning ticket issuing device 803 to issue the winning ticket 105 based on the information. . In addition, the winning ticket management apparatus 802 may further have a function of authenticating the winning ticket settlement requester based on the person authentication information transmitted from the winning ticket settlement apparatus 804. Here, the “personal authentication information” is information capable of confirming the identity of the person who requested the ticket settlement and the person who issued the ticket 105, for example, an ID, a password, or a so-called biometric Information for metrics authentication (voice print, fingerprint, eye retina, iris, face image, vein pattern, etc.). The personal authentication information may be used as the authentication information 305B, or may be used as second authentication information different from the authentication information 305B.

次に、当籤券発行装置８０３について説明する。当籤券発行装置８０３は、遊技機８０１において当籤が成立した場合、当籤券管理装置８０２と協働して、本人認証情報と関連づけされた当籤券１０５を作成、発行する機能を有する。
当籤券精算装置８０４は、ユーザが当籤券１０５を提示して当籤金の支払いを要求した場合、当該当籤券１０５の真正性、及び当籤券保持者の本人性の確認を条件として、指定された振込口座に当籤金の振込を行わせる機能を有し、前記振込口座がない場合には、ユーザに本人確認情報の提出を促し、この本人確認情報に基づいて振込口座の開設を行わせ、開設した口座に前記当籤金の振り込みを行わせる機能を有する。 Next, the winning ticket issuing device 803 will be described. The winning ticket issuing device 803 has a function of creating and issuing the winning ticket 105 associated with the personal authentication information in cooperation with the winning ticket management device 802 when a winning is established in the gaming machine 801.
When the user presents the award ticket 105 and requests payment of the award money, the award ticket settlement apparatus 804 is designated on the condition that the authenticity of the award ticket 105 and the identity of the award ticket holder are confirmed. It has a function to transfer the deposit money to the transfer account, and if there is no transfer account, it prompts the user to submit identity verification information, opens the transfer account based on this identity verification information, and opens A function to transfer the winning money to the account.

［２−１．当籤金支払システムの動作例について］
次に、本実施の形態にかかる当籤金支払システム８００の動作例について、図９、図１０を参照しながら説明する。図９は当籤金支払システム８００の動作例を示すシーケンス図、図１０は図９に続くシーケンス図である。 [2-1. About operation example of winning payment system]
Next, an operation example of the winning payment system 800 according to the present embodiment will be described with reference to FIGS. FIG. 9 is a sequence diagram showing an operation example of the winning payment system 800, and FIG. 10 is a sequence diagram following FIG.

まず、当籤券１０５の発行までの動作例について図９を参照しながら述べる。
ユーザが遊技機８０１による遊技によってある当籤を引き当て、当籤金が発生したとする（ステップＳ９０１）。すると、遊技機８０１は、当籤券管理装置８０２に当籤が発生したこと、及びその当籤金額を通知する（ステップＳ９０２）。当籤券管理装置８０２は、この通知に応じて、当籤券ＩＤの発行、記録及び当籤金額情報の記憶を行う。 First, an operation example up to the issuance of the winning ticket 105 will be described with reference to FIG.
It is assumed that a user wins a winning by a game by the gaming machine 801 and a winning is generated (step S901). Then, the gaming machine 801 notifies the winning ticket management device 802 that the winning has occurred and the winning amount thereof (step S902). In response to this notification, the winning ticket management apparatus 802 issues and records the winning ticket ID and stores the winning amount information.

続いて、当籤券管理装置８０２は、当籤券発行装置８０３に当籤券発行命令を送信する（ステップＳ９０３）とともに、当籤券１０５の発行に必要な情報（例えば、当籤券ＩＤ、当籤金額情報、存在する場合には振込先口座、など）を当籤券発行装置８０３に送信する（ステップＳ９０４）。 Subsequently, the winning ticket management device 802 transmits a winning ticket issuing command to the winning ticket issuing device 803 (step S903) and information necessary for issuing the winning ticket 105 (for example, a winning ticket ID, winning amount information, presence) In the case where the payment is made, the transfer account, etc.) is transmitted to the award ticket issuing device 803 (step S904).

当籤券発行装置８０３は、ユーザに本人認証情報の入力を促し、ユーザがこれに応じると本人認証情報を取得する（ステップＳ９０５）。当籤券発行装置８０３は、ステップＳ９０４において受信した諸情報及びステップＳ９０５において取得した本人認証情報を当籤券１０５であるＩＣカード１０に書き込み処理することにより、当籤券１０５の発行を行う（ステップＳ９０６）。発行済みの当籤券１０５はユーザが取得し、当籤券１０５の精算を行うまで保持していればよい。 The winning ticket issuing device 803 prompts the user to input the personal authentication information, and if the user responds, the personal authentication information is acquired (step S905). The award ticket issuing device 803 issues the award ticket 105 by writing various information received in step S904 and the personal authentication information acquired in step S905 into the IC card 10 which is the award ticket 105 (step S906). . The issued winning ticket 105 may be acquired until the user acquires and the winning ticket 105 is settled.

また、当籤券発行（ステップＳ９０６）が完了すると、当籤券発行装置８０３は当籤券管理装置８０２に、当籤券１０５の発行が完了した旨を通知する（ステップＳ９０７）ようにしてもよい。当籤券管理装置８０２は、当籤券１０５の発行日時を記憶することにより、当籤券１０５の有効期間（例えば、発行後１ヶ月間生産可能とし、１ヶ月経過後は当籤券１０５を無効とする）を管理することが可能となる。 When the issuance of the winning ticket (step S906) is completed, the winning ticket issuing device 803 may notify the winning ticket management device 802 that the issuance of the winning ticket 105 has been completed (step S907). The winning ticket management apparatus 802 stores the date and time of issuance of the winning ticket 105, thereby valid period of the winning ticket 105 (for example, production is possible for one month after issuance, and the winning ticket 105 is invalidated after one month has passed). Can be managed.

次に、当籤券の精算時の、本実施の形態にかかる当籤金支払いシステムの動作例について図１０を参照しながら説明する。図１０は、当籤金の振込先口座が存在している場合の動作例を示すシーケンス図である。 Next, an example of the operation of the winning payment system according to the present embodiment at the time of payment of the winning ticket will be described with reference to FIG. FIG. 10 is a sequence diagram illustrating an operation example in the case where a winning account is present.

まず、当籤券１０５の所持者は、当籤金の支払い処理を求めて、当籤券精算装置８０４に当籤券１０５の読取を行わせる（ステップＳ１００１）。当籤券精算装置８０４は、当籤券の所持者が当籤券の発行を受けた者であることを確認するため、ユーザに本人認証情報の入力を促し、これに応じたユーザの本人認証情報を取得する（ステップＳ１００２）。また、当籤券精算装置８０４は、当籤券管理装置８０２にその当籤券１０５について記憶されている情報を送信するよう要求する（ステップＳ１００３）。当籤券管理装置８０２は、この要求に応じて記憶している情報等を当籤券精算装置８０４に送信する（ステップＳ１００４）。 First, the holder of the winning ticket 105 requests the winning money payment process, and causes the winning ticket settlement apparatus 804 to read the winning ticket 105 (step S1001). The winning ticket settlement apparatus 804 prompts the user to input the authentication information and confirms that the owner of the winning ticket is the person who has issued the winning ticket, and obtains the user authentication information corresponding to the user. (Step S1002). Further, the winning ticket settlement apparatus 804 requests the winning ticket management apparatus 802 to transmit information stored about the winning ticket 105 (step S1003). In response to this request, the winning ticket management apparatus 802 transmits the stored information to the winning ticket settlement apparatus 804 (step S1004).

当籤券精算装置８０４は、ステップＳ１００２において取得した、当籤券の持参人の本人認証情報と、当籤券１０５に書き込まれている本人認証情報及び／又は当籤券管理装置８０２に記憶されている本人認証情報とを比較対照し、本人認証情報が一致するか否かを判定する（ステップＳ１００５）。一致する場合は、本人認証が成立したものとして処理が続行される。当籤券精算装置８０４は、当籤金の振込先口座が存在するか否かを当籤券１０５に書き込まれている振込先口座及び／又は当籤券管理装置８０２に記憶されている振込先口座から判断し（ステップＳ１００６）、振込先口座が存在する場合には、銀行系システム８０５に振込処理要求を送信する（ステップＳ１００７）。銀行系システム８０５は、この振込処理要求に応じて、当籤金に相当する額を振込先口座に振り込むよう処理を行う。
以上で、振込先口座が存在する場合の、本当籤金支払いシステムによる当籤券の精算処理（当籤金の支払い処理）が完了する。 The winning ticket settlement apparatus 804 obtains the person authentication information of the bearer of the winning ticket acquired in step S1002, the authentication information written in the winning ticket 105, and / or the authentication of the person stored in the winning ticket management apparatus 802. The information is compared and contrasted to determine whether or not the personal authentication information matches (step S1005). If they match, the processing is continued assuming that personal authentication has been established. The winning ticket settlement apparatus 804 determines whether or not there is a winning deposit account from the transferring account stored in the winning ticket 105 and / or the deposit account stored in the winning ticket management apparatus 802. (Step S1006) When a transfer destination account exists, a transfer processing request is transmitted to the bank system 805 (Step S1007). In response to this transfer processing request, the bank system 805 performs processing to transfer the amount corresponding to the winning money to the bank account.
This completes the payment processing of the winning ticket (payment processing of the winning money) by the real deposit payment system when the transfer account exists.

［２−２．ＩＣカードの動作の例］
次に、上記当籤金支払いシステム８００に本実施の形態にかかるＩＣカード１０および発信装置４０を用いた場合の、発信装置４０、ＩＣカード１０、当籤券精算装置８０４、及び当籤券管理装置８０２相互の動作例について、ＩＣカード１０が読取許可領域内に位置する場合とＩＣカード１０が読取許可領域内に位置しない場合に分けて、説明する。 [2-2. Example of IC card operation]
Next, when the IC card 10 and the transmitting device 40 according to the present embodiment are used in the winning money payment system 800, the transmitting device 40, the IC card 10, the winning ticket settlement device 804, and the winning ticket management device 802 are mutually connected. The operation example will be described separately for the case where the IC card 10 is located within the read permission area and the case where the IC card 10 is not located within the read permission area.

［２−２−１．ＩＣカード１０が読取許可領域内に位置する場合］
図１１は、ＩＣカード１０が読取許可領域内に位置する場合におけるＩＣカード１０、発信装置４０，当籤金管理装置８０２，当籤券精算装置８０４相互の位置関係を示す。発信装置４０は、読取許可領域識別信号１１０１を無線信号により発信しており読取許可領域識別信号１１０１がＩＣカード１０により受信可能な強度で到達する範囲が読取許可領域１１０２となる。当籤券精算装置８０４は、読取許可領域１１０２内に配置されており、好ましくは発信装置４０近傍に位置する。当籤金管理装置８０２は当籤券精算装置８０４と接続されていれば、必ずしも読取許可領域１１０２内に配置されている必要はなく、どのような位置に配置されていても良い。 [2-2-1. When the IC card 10 is located within the read permission area]
FIG. 11 shows the positional relationship between the IC card 10, the transmitting device 40, the winning money management device 802, and the winning ticket settlement device 804 when the IC card 10 is located within the read permission area. The transmitting device 40 transmits a read permission area identification signal 1101 by a radio signal, and a range in which the read permission area identification signal 1101 reaches with an intensity that can be received by the IC card 10 is a read permission area 1102. The winning ticket settlement apparatus 804 is disposed in the read permission area 1102 and is preferably located in the vicinity of the transmission apparatus 40. As long as the winning management device 802 is connected to the winning ticket settlement device 804, the winning management device 802 is not necessarily arranged in the read permission area 1102, and may be arranged in any position.

図１２は、図１１に示すようなＩＣカード１０が読取許可領域１１０２内に位置する場合におけるＩＣカード１０、発信装置４０，当籤金管理装置８０２，当籤券精算装置８０４の動作例を示すシーケンス図である。 FIG. 12 is a sequence diagram showing an operation example of the IC card 10, the transmission device 40, the winning money management device 802, and the winning ticket settlement device 804 when the IC card 10 as shown in FIG. 11 is located in the read permission area 1102. It is.

発信装置４０は、常に読取許可領域識別信号１１０１の発信（ステップＳ１２００）を続けており、ＩＣカード１０はこの読取許可領域識別信号を受信することができる状態にある。 The transmitting device 40 continues to transmit the read permission area identification signal 1101 (step S1200), and the IC card 10 is in a state where it can receive the read permission area identification signal.

上記の状態で、リーダ／ライタ２０及びコントローラ３０に相当する当籤券精算装置８０４は、ＩＣカード１０から所望の情報（たとえば、当籤金額情報、指紋情報のような本人認証情報）を読み取るべく以下のような動作を行う。まず、当籤券精算装置８０４は、ＩＣカード１０にＩＤ要求を送信する（ステップＳ１２０１）。ＩＣカード１０はＩＤ要求を受信すると、読取許可領域識別信号１１０１の受信判定を行う（ステップＳ１２０２）。この例では、ＩＣカード１０はこの読取許可領域識別信号を受信する位置にあるため、ＩＣカード１０は、自己が記憶しているＩＤ３０５Ａを読み出し（ステップＳ１２０３）、これを当籤券精算装置８０４に送信する（ステップＳ１２０４）。 In the above state, the winning ticket settlement apparatus 804 corresponding to the reader / writer 20 and the controller 30 reads the following information from the IC card 10 (for example, identification information such as winning amount information and fingerprint information). The operation is performed. First, the award ticket settlement apparatus 804 transmits an ID request to the IC card 10 (step S1201). When the IC card 10 receives the ID request, the IC card 10 determines whether or not the read permission area identification signal 1101 is received (step S1202). In this example, since the IC card 10 is in a position to receive this read permission area identification signal, the IC card 10 reads the ID 305A stored in itself (step S1203) and transmits it to the award ticket settlement apparatus 804. (Step S1204).

ＩＤ３０５Ａを受け取った当籤券精算装置８０４は、このＩＤに対応する認証情報を送信するよう、当籤券管理装置８０２に対して認証情報要求を送る（ステップＳ１２０５）。認証情報は、当籤券の発行処理時にＩＤに対応付けて生成され、当籤券管理装置８０２に記憶されるとともに、当籤券であるＩＣカード１０にも同一の認証情報３０５Ｂが記憶されている。当籤券管理装置８０２は、認証情報要求に応じて、前記ＩＤ３０５Ａに対応する認証情報を抽出し、この認証情報を当籤券精算装置８０４に送信する（ステップＳ１２０６）。この認証情報を当籤券管理装置８０２から受け取った当籤券精算装置８０４は、認証情報をＩＣカード１０に送信する（ステップＳ１２０７）。 Upon receiving the ID 305A, the winning ticket settlement apparatus 804 sends an authentication information request to the winning ticket management apparatus 802 so as to transmit the authentication information corresponding to this ID (step S1205). The authentication information is generated in association with the ID at the time of the issuance process of the award ticket and is stored in the award ticket management apparatus 802, and the same authentication information 305B is also stored in the IC card 10 which is the award ticket. In response to the authentication information request, the winning ticket management apparatus 802 extracts the authentication information corresponding to the ID 305A and transmits this authentication information to the winning ticket settlement apparatus 804 (step S1206). Upon receiving this authentication information from the award ticket management apparatus 802, the award ticket settlement apparatus 804 transmits the authentication information to the IC card 10 (step S1207).

当籤券精算装置８０４から認証情報を受け取ったＩＣカード１０は、受け取った認証情報と自己が記憶している認証情報３０５Ｂが一致するか否かをチェックする（ステップＳ１２０８）。当籤券精算装置８０４が当籤金支払システム８００に属する正当な装置であれば、受け取った認証情報と自己が記憶している認証情報３０５Ｂが一致するはずである。受け取った認証情報と自己が記憶している認証情報３０５Ｂが一致すると判定した場合は、ＩＣカード１０は、以降の当籤券精算装置８０４からの情報要求に応答できるよう、読取フラグ３０６が読取不可状態になっている場合はこれを読取許可状態に変更する（ステップＳ１２０９）。なお、読取フラグ３０６がすでに読取許可状態になっていれば、読取フラグ３０６の変更は行われない。 The IC card 10 that has received the authentication information from the winning ticket settlement apparatus 804 checks whether or not the received authentication information matches the authentication information 305B stored in the IC card 10 (step S1208). If the winning ticket settlement apparatus 804 is a legitimate apparatus belonging to the winning payment system 800, the received authentication information should match the authentication information 305B stored in itself. If it is determined that the received authentication information matches the authentication information 305B stored in the IC card 10, the reading flag 306 is in a non-readable state so that the IC card 10 can respond to information requests from the subsequent ticket settlement apparatus 804. If it is, this is changed to a reading permission state (step S1209). If the reading flag 306 is already in the reading permission state, the reading flag 306 is not changed.

一方、当籤券精算装置８０４は、所望の情報を送信するようＩＣカード１０に情報要求を送信する（ステップＳ１２１０）。ＩＣカード１０は読取フラグ３０６をチェックし、これが読取許可状態になっている場合には情報要求にかかる情報を情報記憶部２０７などから読み出し、これを当籤券精算装置８０４に送信する（ステップＳ１２１１）。 On the other hand, the award ticket settlement apparatus 804 transmits an information request to the IC card 10 so as to transmit desired information (step S1210). The IC card 10 checks the reading flag 306, and if it is in the reading permission state, the information related to the information request is read from the information storage unit 207 or the like and transmitted to the award ticket settlement apparatus 804 (step S1211). .

上述のように認証情報による認証と、読取許可領域識別信号の受信に基づく読取フラグ３０６の管理により、ＩＣカード１０は、正当なリーダ／ライタ２０に相当する、当籤金支払システム８００に属する正当な当籤券精算装置８０４に対してのみ情報の送信等を行い、高い情報セキュリティの実現を図るようになっている。 As described above, by the authentication based on the authentication information and the management of the reading flag 306 based on the reception of the reading permission area identification signal, the IC card 10 is a legitimate belonging to the winning payment system 800 corresponding to the legitimate reader / writer 20. Information is transmitted only to the award ticket settlement apparatus 804 to achieve high information security.

［２−２−２．ＩＣカード１０が読取許可領域外に位置する場合］
次に、ＩＣカード１０が読取許可領域外に位置する場合について説明する。
図１３は、ＩＣカード１０が読取許可領域外に位置する場合における、ＩＣカード１０、発信装置４０，当籤金管理装置８０２，当籤券精算装置８０４相互の位置関係を示す。発信装置４０は、読取許可領域識別信号１１０１を無線信号により発信しており、読取許可領域識別信号１１０１がＩＣカード１０により受信可能な強度で到達する範囲が読取許可領域１１０２となる。ＩＣカード１０、及びこれから情報を読み取ろうとする当籤券精算装置８０４は、読取許可領域１１０２外に位置する。当籤券精算装置８０４は、当籤金支払いシステム８００に属するものではなく、ある目的（たとえば、情報の不正取得の目的）をもってＩＣカード１０の読取を試みる者によって操作される。前述の通り当籤券精算装置８０４は当籤金支払いシステム８００に属するものではないため、当籤金管理装置８０２は当籤券精算装置８０４と接続されておらず、その結果当籤券精算装置８０４は当籤金管理装置８０２から認証情報を受け取ることはできない。 [2-2-2. When IC card 10 is located outside the read permission area]
Next, a case where the IC card 10 is located outside the read permission area will be described.
FIG. 13 shows the positional relationship between the IC card 10, the transmitting device 40, the winning money management device 802, and the winning ticket settlement device 804 when the IC card 10 is located outside the read permission area. The transmitting device 40 transmits a read permission area identification signal 1101 by a radio signal, and a range in which the read permission area identification signal 1101 reaches with an intensity that can be received by the IC card 10 is a read permission area 1102. The IC card 10 and the award ticket settlement apparatus 804 that intends to read information from the IC card 10 are located outside the read permission area 1102. The winning ticket settlement apparatus 804 does not belong to the winning payment system 800 but is operated by a person who attempts to read the IC card 10 with a certain purpose (for example, the purpose of illegally acquiring information). As described above, the winning account settlement apparatus 804 does not belong to the winning payment system 800, so the winning account management apparatus 802 is not connected to the winning ticket settlement apparatus 804. Authentication information cannot be received from the device 802.

図１４は、図１３に示すようなＩＣカード１０が読取許可領域外に位置する場合におけるＩＣカード１０、発信装置４０，当籤金管理装置８０２，当籤券精算装置８０４の動作例を示すシーケンス図である。
発信装置４０は、常に読取許可領域識別信号１１０１の発信（ステップＳ１４００）を続けているが、ＩＣカード１０はこの読取許可領域識別信号１１０１が受信できる範囲外にでているため、読取許可領域識別信号１１０１を受信できない状態にある。 FIG. 14 is a sequence diagram showing an operation example of the IC card 10, the transmission device 40, the winning money management device 802, and the winning ticket settlement device 804 when the IC card 10 as shown in FIG. 13 is located outside the read permission area. is there.
The transmitting device 40 always transmits the read permission area identification signal 1101 (step S1400), but the IC card 10 is out of the range where the read permission area identification signal 1101 can be received. The signal 1101 cannot be received.

上記の状態で、リーダ／ライタ２０及びコントローラ３０に相当する当籤券精算装置８０４は、ＩＣカード１０から所望の情報（たとえば、当籤金額情報、指紋情報のような本人認証情報）を読み取るべく以下のような動作を行う。まず、当籤券精算装置８０４は、ＩＣカード１０にＩＤ要求を送信する（ステップＳ１４０１）。ＩＣカード１０はＩＤ要求を受信すると、読取許可領域識別信号１１０１の受信判定を行う（ステップＳ１４０２）。この例では、ＩＣカード１０はこの読取許可領域識別信号を受信できない、読取許可領域外に位置するため、ＩＣカード１０は、ＩＤ要求に応答せず自己が記憶しているＩＤ３０５Ａを当籤券精算装置８０４に送信することも行わない。 In the above state, the winning ticket settlement apparatus 804 corresponding to the reader / writer 20 and the controller 30 reads the following information from the IC card 10 (for example, identification information such as winning amount information and fingerprint information). The operation is performed. First, the award ticket settlement apparatus 804 transmits an ID request to the IC card 10 (step S1401). When receiving the ID request, the IC card 10 determines whether to accept the read permission area identification signal 1101 (step S1402). In this example, since the IC card 10 is located outside the read permission area where the read permission area identification signal cannot be received, the IC card 10 does not respond to the ID request but stores the ID 305A stored therein by the award ticket settlement apparatus. No transmission to 804 is performed.

当籤券精算装置８０４はＩＤ３０５Ａを受け取ることができないので、このＩＤ３０５Ａに対応する認証情報を得ることも、ＩＣカード１０に送信することもできない。従って、ＩＣカード１０において読取フラグ３０６を読取許可状態に変更する（図１２，ステップＳ１２０９）ことも行われない。 Since the award ticket settlement apparatus 804 cannot receive the ID 305 A, the authentication information corresponding to the ID 305 A cannot be obtained or transmitted to the IC card 10. Therefore, the reading flag 306 in the IC card 10 is not changed to the reading permission state (FIG. 12, step S1209).

その後、当籤券精算装置８０４が、所望の情報を送信するようＩＣカード１０に情報要求を送信する（ステップＳ１４０３）。ＩＣカード１０は読取フラグ３０６をチェックする（ステップＳ１４０４）。ＩＣカード１０は、常に読取フラグチェック処理（図４，ステップＳ４０１）を繰り返し行っているため、読取許可領域識別信号を受信できない、読取許可領域外にＩＣカード１０が位置する限り、読取フラグ３０６は読取不可状態に維持されるようになっている。ステップＳ１４０４における読取フラグのチェックでは、読取フラグ３０６は読取不可状態となっているため、ＩＣカード１０は情報要求（ステップＳ１４０３）に応答しない。 Thereafter, the award ticket settlement apparatus 804 transmits an information request to the IC card 10 so as to transmit desired information (step S1403). The IC card 10 checks the reading flag 306 (step S1404). Since the IC card 10 always repeats the reading flag check process (FIG. 4, step S401), the reading flag 306 cannot be received. As long as the IC card 10 is located outside the reading permission area, the reading flag 306 is It is maintained in a non-readable state. In the check of the reading flag in step S1404, since the reading flag 306 is in a non-readable state, the IC card 10 does not respond to the information request (step S1403).

上述のように認証情報による認証と、読取許可領域識別信号の受信に基づく読取フラグ３０６の管理により、ＩＣカード１０は、正当なリーダ／ライタ２０に相当する、当籤金支払システム８００に属しない当籤券精算装置８０４や読取許可領域外における情報要求に対しては、情報の送信等を行わず、高い情報セキュリティの実現を図るようになっている。 As described above, by the authentication based on the authentication information and the management of the reading flag 306 based on the reception of the read permission area identification signal, the IC card 10 corresponds to the valid reader / writer 20 and does not belong to the winning payment system 800. In response to an information request outside the ticket settlement apparatus 804 or the read permission area, information is not transmitted, and high information security is achieved.

［３．別の実施の形態］
上記の実施の形態において、ＩＣカード１０の読取フラグ３０６がどのような状態になっているかは、リーダ／ライタ２０に相当する当籤券精算装置８０４に読取などを実行させてみなければわからなかった。また、ＩＣカード１０の所持者がＩＣカード１０が情報の漏洩に対して安全な状態になっているかどうかを確認したい場合に、読取フラグ３０６がどのような状態になっているかを確認することができない。そこで、本実施の形態にかかるＩＣカード１０は、フラグ状態通知手段として読取フラグ３０６の状態を示す手段を有することを特徴としている。 [3. Another embodiment]
In the above embodiment, the state of the reading flag 306 of the IC card 10 has not been known unless the award ticket settlement apparatus 804 corresponding to the reader / writer 20 executes reading or the like. . Further, when the holder of the IC card 10 wants to check whether the IC card 10 is in a safe state against information leakage, it is possible to check what state the reading flag 306 is in. Can not. Therefore, the IC card 10 according to the present embodiment is characterized by having means for indicating the state of the reading flag 306 as flag state notification means.

図１５は、本実施の形態にかかるＩＣカード１０の外観図である。ＩＣカード１０は、たとえば液晶表示装置である読取フラグ通知部１５０１を有している。この例では、読取フラグ通知部１５０１は、読取フラグの状態に応じて「『読取不可』です」又は「『読取可能』です」というメッセージを表示する。読取フラグ３０６を読取、読み取った内容に応じて読取フラグ表示部１５０１を駆動させるドライバなどは、演算部２０４に搭載すればよい。 FIG. 15 is an external view of the IC card 10 according to the present embodiment. The IC card 10 has a reading flag notification unit 1501 that is a liquid crystal display device, for example. In this example, the reading flag notification unit 1501 displays a message ““ cannot be read ”or“ can be read ”depending on the state of the reading flag. A driver or the like that reads the reading flag 306 and drives the reading flag display unit 1501 according to the read content may be mounted on the arithmetic unit 204.

フラグ状態通知手段である読取フラグ通知部１５０１は、液晶表示装置のように画像を示すものに限られない。ユーザが５感のいずれかにより読取フラグ３０６の状態を識別できる様、通知を行える手段であればどのようなものでも良い。たとえば、ＬＥＤ（Light−Emitting Diode）の点灯／消灯、振動子の振動の有無、アラーム音の発生などを通知の手段として用いることも可能である。 The reading flag notification unit 1501 that is a flag state notification unit is not limited to an image display like a liquid crystal display device. Any means can be used as long as the user can make a notification so that the user can identify the state of the reading flag 306 by any of the five senses. For example, lighting / extinguishing of an LED (Light-Emitting Diode), presence / absence of vibration of a vibrator, generation of an alarm sound, and the like can be used as notification means.

非接触ＩＣカード及びその読み書きをするリーダ／ライタシステムの構成例を示す図The figure which shows the structural example of the non-contact IC card and the reader / writer system which reads / writes it ＩＣカードのハードウエア構成例を示すブロック図Block diagram showing a hardware configuration example of an IC card ＩＣカードの機能ブロック図Functional block diagram of IC card ＩＣカードの主たる動作であるメイン処理の例を示すフロー図Flow chart showing an example of main processing which is the main operation of the IC card 読取フラグチェック処理の例を示すフロー図Flow chart showing an example of reading flag check processing 認証情報判定処理の例を示したフロー図Flow chart showing an example of authentication information judgment processing コマンド応答処理の例を示したフロー図Flow chart showing an example of command response processing ＩＣカードを用いた当籤金支払システムの構成例を示すブロック図Block diagram showing a configuration example of a winning payment system using an IC card 当籤金支払システム８００の動作例を示すシーケンス図Sequence diagram showing an operation example of the winning payment system 800 図９に続くシーケンス図Sequence diagram following FIG. ＩＣカードが読取許可領域内に位置する場合における各装置の位置関係を示す図The figure which shows the positional relationship of each apparatus in case an IC card is located in a reading permission area | region. ＩＣカードが読取許可領域内に位置する場合における動作例を示すシーケンス図Sequence diagram showing an operation example when the IC card is located in the read permission area ＩＣカードが読取許可領域外に位置する場合における各装置の位置関係を示す図The figure which shows the positional relationship of each apparatus in case an IC card is located outside a reading permission area | region. ＩＣカードが読取許可領域外に位置する場合における動作例を示すシーケンス図Sequence diagram showing an operation example when the IC card is located outside the read permission area 別の実施の形態にかかるＩＣカードの外観図External view of IC card according to another embodiment

Explanation of symbols

１０ … ＩＣカード
２０ … リーダ／ライタ
３０ … コントローラ
４０ … 発信装置
２０２ … アンテナ部
２０３ … インターフェイス部
２０４ … 演算部
２０７ … 情報記憶部
３０１ … 読取許可領域判定部
３０２ … 認証処理部
３０３ … 読取フラグ管理部
３０４ … データ送受信部
３０５Ａ … ＩＤ
３０５Ｂ … 認証情報
３０６ … 読取フラグ DESCRIPTION OF SYMBOLS 10 ... IC card 20 ... Reader / writer 30 ... Controller 40 ... Transmission apparatus 202 ... Antenna part 203 ... Interface part 204 ... Calculation part 207 ... Information storage part 301 ... Reading permission area | region determination part 302 ... Authentication process part 303 ... Reading flag management Unit 304 ... Data transmission / reception unit 305A ... ID
305B ... Authentication information 306 ... Read flag

Claims

An information storage medium capable of reading information from outside,
Flag management means for managing flag information indicating whether or not to permit access to information stored in the information storage medium;
Receiving determination means for determining whether or not an area identification signal for determining an area where access to stored information is permitted is received;
An information storage medium, wherein when the reception determination unit determines that the area identification signal has not been received, the flag management unit sets the flag information to a state in which access is not permitted.

The information storage medium according to claim 1,
The information storage medium is:
Information storage means for storing authentication information;
Authentication means for receiving authentication information from the outside and determining whether or not it matches the authentication information stored in the information storage means;
In addition,
The flag management unit determines that the reception determination unit has received the region identification signal, and the authentication information received from the outside by the authentication unit matches the authentication information stored in the information storage unit. An information storage medium characterized by setting the flag information in a state permitting access when it is determined.

3. The information storage medium according to claim 1 or 2, wherein the information storage medium is set to a state in which the flag information is allowed to access information from the outside or is not allowed. An information storage medium further comprising flag state notification means for indicating.

A transmitting device for transmitting an area identification signal for determining an area in which access to stored information is permitted;
It is determined whether or not the area identification signal is received, and when it is determined that the area identification signal is not received, an information storage medium that does not permit access to stored information is provided. Information storage system.

A reception determination step of determining whether or not an area identification signal for determining an area in which access to stored information is permitted is received;
Non-permission setting step of setting flag information indicating whether or not to permit access to stored information to a state in which access is not permitted when it is determined in the reception determination step that an area identification signal has not been received. And a method for managing stored information.

The method of managing stored information according to claim 5.
An authentication information determination step for receiving authentication information from outside and determining whether or not the authentication information matches with the previously stored authentication information;
If it is determined in the reception determination step that the region identification signal has been received, and it is determined in the authentication information determination step that the authentication information received from the outside matches the stored authentication information, the flag information is accessed. A method for managing stored information, further comprising: a permission setting step for setting a permission state.

The method for managing stored information according to claim 5 or 6,
The management method further includes a flag state notification step indicating whether the flag information is set in a state of permitting access to information from the outside or not permitted. A method for managing stored information.