JP2006099217A

JP2006099217A - Communication system

Info

Publication number: JP2006099217A
Application number: JP2004281813A
Authority: JP
Inventors: Tomohito Yamaguchi; 朋仁山口
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2004-09-28
Filing date: 2004-09-28
Publication date: 2006-04-13

Abstract

<P>PROBLEM TO BE SOLVED: To prevent unauthorized use of an IC card and notify omission of removal or theft of the card. <P>SOLUTION: When the IC card 1 recording identification information of a user is read by an information terminal 3 through an IC card reader 2 to perform authentication in a server device 6 connected thereto through a network, position information of the information terminal 3 to which the user performs input of information and position information of a portable communication terminal 7 of the user are acquired, and when the distance between the both is a predetermined distance or more, the input of information to the information terminal 3 is disabled. When the IC card 1 is inserted to or placed on the IC card reader 2, and the distance between the both is the predetermined distance or more, omission of removal of card is notified to the portable communication terminal 7. When the IC card 1 is removed from the IC card reader 2, and the distance between the both is the predetermined distance or more, card theft is notified to the portable communication terminal 7. <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

本発明は、ＩＣカードを使用したシステムにおいて、利用者が情報アクセスや各種サービスの提供を受ける際に使用する情報端末と、利用者が所持している携帯通信端末との距離に基づいた、本人認証及び、ＩＣカードの取り忘れや盗難を報知する通信システムに関するものである。 The present invention is based on the distance between an information terminal used when a user receives information access and various services in a system using an IC card and a mobile communication terminal possessed by the user. The present invention relates to a communication system for informing of authentication and forgetting to take an IC card or theft.

近年、ネットワークによるサーバ等の情報資源へのアクセスや各種サービスの提供を受ける際の本人認証において、パスワード入力によるログインに代わるセキュリティの強化手段として、ＩＣカード内の個人識別情報や生体情報およびそれらの組み合わせ等を利用した本人認証による通信システムが提案されている（例えば特許文献１参照。）。 In recent years, in personal authentication when accessing information resources such as servers via a network and providing various services, as means for enhancing security in place of login by password entry, personal identification information and biometric information in an IC card and their A communication system using personal authentication using a combination or the like has been proposed (see, for example, Patent Document 1).

上記した本人認証による通信システムでは、ＩＣカードに記録された登録指紋データ、識別コードを含む個人情報を読み出し、指紋センサより採取した指紋データと登録指紋データとの照合を行い、照合結果が一致を示す場合にサービスを提供するものである。
特開２００２−２６９５１０号公報 In the communication system based on the above-mentioned personal authentication, the registered fingerprint data recorded on the IC card and the personal information including the identification code are read, the fingerprint data collected from the fingerprint sensor is compared with the registered fingerprint data, and the matching result is matched. The service is provided when indicated.
JP 2002-269510 A

しかし、従来のＩＣカード内の個人識別情報や生体情報による本人認証のシステムでは、ＩＣカードの盗難や生体情報の模造等により、正規の利用者ではない第三者が正規の利用者のＩＣカードや生体情報の模造物を使用した、いわゆる、なりすましによる本人認証が行われる可能性がある。 However, in a conventional system for personal authentication using personal identification information or biometric information in an IC card, a third party who is not a legitimate user can use the IC card of a legitimate user due to theft of the IC card or imitation of biometric information. Or impersonation of biometric information, so-called so-called impersonation may be performed.

また、正規の利用者が本人認証後の情報アクセスや各種サービス利用の途中に、ＩＣカードを抜き忘れて離席等してしまうと、第三者のなりすましによる情報アクセスや、各種サービス利用が可能となるとともに、ＩＣカードの盗難の可能性もあり、ＩＣカードが盗難に遭い、このＩＣカードにクレジット機能が付いている場合には、クレジットによる被害に遭う可能性もある。 In addition, if a legitimate user forgets to remove the IC card and leaves the seat during access to information after authentication and various services, information access by third party impersonation and various services can be used. At the same time, there is a possibility of the IC card being stolen. If the IC card is stolen and this IC card has a credit function, there is a possibility of being damaged by credit.

このように、従来のＩＣカードや生体情報による本人認証のシステムにおいては、なりすましによるＩＣカードの不正使用を防止できないという課題を有していた。 As described above, the conventional IC card and the personal authentication system using biometric information have a problem that the unauthorized use of the IC card due to impersonation cannot be prevented.

本発明は、上記課題に鑑み、第三者のなりすましによる情報アクセスや各種サービスの利用を防止するとともに、ＩＣカードの抜き忘れや盗難を速やかにＩＣカード所有者へ報知する通信システムを提供することを目的とする。 In view of the above problems, the present invention provides a communication system that prevents information access and use of various services by impersonation of a third party, and promptly notifies an IC card owner of forgetting to remove an IC card or theft. With the goal.

上記課題を解決するために、本発明の通信システムは、情報記録担体が記憶している情報を読み取る情報読取装置と、前記情報読取装置が接続されており前記情報記録担体の所有者が情報の入力を行う情報端末と、通信ネットワークを介して前記情報端末と接続されおり前記情報端末から受信した情報に基づいて前記情報端末の使用可否の認証を行うサーバ装置と、前記所有者が所持する携帯通信端末と、前記情報端末と前記携帯通信端末との距離を測定する距離測定装置からなる通信システムであって、前記サーバ装置は、前記情報端末と前記携帯通信端末との距離情報を前記距離測定装置から受信する受信部を有し、前記情報端末と前記携帯通信端末との距離が所定の距離以上の場合には前記情報端末への情報の入力を不可とするものである。 In order to solve the above-described problems, a communication system according to the present invention includes an information reading device that reads information stored in an information record carrier, and the information reading device connected to the owner of the information record carrier. An information terminal that performs input, a server device that is connected to the information terminal via a communication network and that authenticates the availability of the information terminal based on information received from the information terminal, and a portable device possessed by the owner A communication system comprising a communication terminal and a distance measuring device for measuring a distance between the information terminal and the portable communication terminal, wherein the server device measures distance information between the information terminal and the portable communication terminal. A receiving unit for receiving information from the device, and disabling input of information to the information terminal when a distance between the information terminal and the mobile communication terminal is equal to or greater than a predetermined distance; That.

上記構成により、前記情報端末と前記携帯通信端末との距離が所定の距離以上の場合には前記情報端末への情報の入力を不可とすることができる。 With the above configuration, when the distance between the information terminal and the mobile communication terminal is equal to or greater than a predetermined distance, information input to the information terminal can be disabled.

また、本発明の通信システムは、情報記録担体を挿入あるいは載置して前記情報記録担体が記憶している情報を読み取る情報読取装置と、前記情報読取装置が接続されており前記情報記録担体の所有者が情報の入力を行う情報端末と、通信ネットワークを介して前記情報端末と接続されおり前記情報端末から受信した情報に基づいて前記情報端末の使用可否の認証を行うサーバ装置と、前記所有者が所持する携帯通信端末と、前記情報端末と前記携帯通信端末との距離を測定する距離測定装置からなる通信システムであって、前記情報読取装置は前記情報記録担体の挿入あるいは載置を検出する検出部を有し、前記サーバ装置は、前記情報端末と前記携帯通信端末との距離情報を前記距離測定装置から受信する第１の受信部と、前記情報端末を介して前記情報読取装置の前記検知部からの情報を受信する第２の受信部を有し、前記情報記録担体が前記情報読取装置に挿入あるいは載置されており、かつ、前記情報端末と前記携帯通信端末との距離が所定の距離以上である場合には前記情報記録担体を取り忘れている旨を報知するものである。 Further, the communication system of the present invention includes an information reader that inserts or places an information record carrier and reads information stored in the information record carrier, and the information reader is connected to the information record carrier. An information terminal through which an owner inputs information, a server device connected to the information terminal via a communication network and authenticating whether or not the information terminal is usable based on information received from the information terminal; A communication system comprising a portable communication terminal possessed by a person and a distance measuring device for measuring a distance between the information terminal and the portable communication terminal, wherein the information reading device detects insertion or placement of the information record carrier A first receiving unit that receives distance information between the information terminal and the mobile communication terminal from the distance measuring device; and the information terminal. A second receiving unit that receives information from the detection unit of the information reading device, the information record carrier is inserted or placed in the information reading device, and the information terminal and the When the distance from the mobile communication terminal is equal to or greater than a predetermined distance, a notification that the information record carrier has been forgotten is provided.

上記構成により、前記情報記録担体が前記情報読取装置に挿入あるいは載置されており、かつ、前記情報端末と前記携帯通信端末との距離が所定の距離以上である場合には前記情報記録担体を取り忘れている旨を報知することができる。 With the above configuration, when the information record carrier is inserted or placed in the information reader and the distance between the information terminal and the mobile communication terminal is equal to or greater than a predetermined distance, the information record carrier is It can be notified that it has been forgotten.

また、本発明の通信システムは、情報記録担体を挿入あるいは載置して前記情報記録担体が記憶している情報を読み取る情報読取装置と、前記情報読取装置が接続されており前記情報記録担体の所有者が情報の入力を行う情報端末と、通信ネットワークを介して前記情報端末と接続されおり前記情報端末から受信した情報に基づいて前記情報端末の使用可否の認証を行うサーバ装置と、前記所有者が所持する携帯通信端末と、前記情報端末と前記携帯通信端末との距離を測定する距離測定装置からなる通信システムであって、前記情報読取装置は前記情報記録担体の挿入あるいは載置を検出する検出部を有し、前記サーバ装置は、前記情報端末と前記携帯通信端末との距離情報を前記距離測定装置から受信する第１の受信部と、前記情報端末を介して前記情報読取装置の前記検知部からの情報および前記情報端末に入力された情報を受信する第２の受信部と、前記情報端末に入力される情報の時間間隔を計時する計時部を有し、前記情報記録担体が前記情報読取装置に挿入あるいは載置されており、かつ、前記情報端末と前記携帯通信端末との距離が所定の距離以上であり、さらに所定の期間前記情報端末に情報の入力がない場合には前記識別情報記録担体を取り忘れている旨を報知するものである。 Further, the communication system of the present invention includes an information reader that inserts or places an information record carrier and reads information stored in the information record carrier, and the information reader is connected to the information record carrier. An information terminal through which an owner inputs information, a server device connected to the information terminal via a communication network and authenticating whether or not the information terminal is usable based on information received from the information terminal; A communication system comprising a portable communication terminal possessed by a person and a distance measuring device for measuring a distance between the information terminal and the portable communication terminal, wherein the information reading device detects insertion or placement of the information record carrier A first receiving unit that receives distance information between the information terminal and the mobile communication terminal from the distance measuring device; and the information terminal. A second receiving unit that receives information from the detection unit of the information reading device and information input to the information terminal, and a timing unit that measures a time interval of information input to the information terminal. The information record carrier is inserted or placed in the information reading device, and the distance between the information terminal and the mobile communication terminal is equal to or greater than a predetermined distance, and information is transmitted to the information terminal for a predetermined period. If there is no input, it is informed that the user has forgotten to take the identification information record carrier.

上記構成により、前記情報記録担体が前記情報読取装置に挿入あるいは載置されており、かつ、前記情報端末と前記携帯通信端末との距離が所定の距離以上であり、さらに所定の期間前記情報端末に情報の入力がない場合には前記情報記録担体を取り忘れている旨を報知することができる。 With the above configuration, the information record carrier is inserted or placed in the information reader, and the distance between the information terminal and the mobile communication terminal is equal to or greater than a predetermined distance, and further, the information terminal for a predetermined period If there is no information input, it can be notified that the information record carrier is forgotten.

また、本発明の通信システムは、情報記録担体を挿入あるいは載置して前記情報記録担体が記憶している識別情報を読み取る情報読取装置と、前記情報読取装置が接続されており前記情報記録担体の所有者が情報の入力を行う情報端末と、通信ネットワークを介して前記情報端末と接続されおり前記情報端末から受信した情報に基づいて前記情報端末の使用可否の認証を行うサーバ装置と、前記所有者が所持する携帯通信端末と、前記情報端末と前記携帯通信端末との距離を測定する距離測定装置からなる通信システムであって、前記情報読取装置は前記情報記録担体の挿入あるいは載置を検出する検出部を有し、前記サーバ装置は、前記情報端末と前記携帯通信端末との距離情報を前記距離測定装置から受信する第１の受信部と、前記情報端末を介して前記情報読取装置の前記検知部からの情報を受信する第２の受信部を有し、前記情報端末と前記携帯通信端末との距離が所定の距離以上であり、かつ前記情報記録担体が前記情報読取装置から取り除かれた場合には、前記識別情報記録担体が取り除かれた旨を報知するものである。 In the communication system of the present invention, the information record carrier is connected to the information reader for inserting identification information stored in the information record carrier by inserting or placing the information record carrier. An information terminal through which the owner of the information inputs information, a server device that is connected to the information terminal via a communication network and that authenticates the availability of the information terminal based on information received from the information terminal, and A communication system comprising a portable communication terminal possessed by an owner and a distance measuring device for measuring a distance between the information terminal and the portable communication terminal, wherein the information reading device inserts or places the information record carrier. A first receiving unit that receives distance information between the information terminal and the mobile communication terminal from the distance measuring device; A second receiving unit for receiving information from the detection unit of the information reading device via a terminal, wherein the distance between the information terminal and the portable communication terminal is equal to or greater than a predetermined distance, and the information recording When the carrier is removed from the information reading device, it notifies that the identification information record carrier has been removed.

上記構成により、前記情報端末と前記携帯通信端末との距離が所定の距離以上であり、かつ前記識別情報記録担体が前記情報読取装置から取り除かれた場合には、前記情報記録担体が取り除かれた旨を報知することができる。 With the above configuration, when the distance between the information terminal and the mobile communication terminal is a predetermined distance or more and the identification information record carrier is removed from the information reader, the information record carrier is removed. This can be notified.

また、本発明の通信システムは、携帯通信端末が電子メール機能を有しており、サーバ装置は電子メールにより前記携帯通信端末の所有者に報知を行うものである。 In the communication system of the present invention, the mobile communication terminal has an electronic mail function, and the server device notifies the owner of the mobile communication terminal by electronic mail.

上記構成により、サーバ装置は電子メールにより前記携帯通信端末の所有者に前記情報記録担体の取り忘れ及び、取り除かれた旨等を報知することができる。 With the above configuration, the server device can notify the owner of the portable communication terminal of forgetting to remove the information record carrier, the fact that it has been removed, and the like by e-mail.

また、本発明の通信システムは、携帯通信端末には第１の無線タグが設けられており、情報端末には第２の無線タグが設けられており、距離測定装置には無線タグリーダが設けられており、前記距離測定装置は前記第１の無線タグおよび前記第２の無線タグとの通信により前記携帯通信端末と情報端末との距離を検出するものである。 In the communication system of the present invention, the mobile communication terminal is provided with the first wireless tag, the information terminal is provided with the second wireless tag, and the distance measuring device is provided with the wireless tag reader. The distance measuring device detects a distance between the portable communication terminal and the information terminal through communication with the first wireless tag and the second wireless tag.

上記構成により、前記測定距離装置は前記第１の無線タグおよび前記第２の無線タグとの通信により前記携帯通信端末と情報端末との距離を検出することができる。 With the above configuration, the measurement distance device can detect the distance between the portable communication terminal and the information terminal through communication with the first wireless tag and the second wireless tag.

また、本発明の通信システムは、携帯通信端末はＧＰＳ機能を有した携帯電話であり、距離測定装置は前記携帯通信端末とのネットワークを備えており、前記距離測定装置は前記携帯通信端末と情報端末との距離を検出するものである。 In the communication system of the present invention, the mobile communication terminal is a mobile phone having a GPS function, the distance measuring device includes a network with the mobile communication terminal, and the distance measuring device is connected to the mobile communication terminal and information. The distance to the terminal is detected.

上記構成により、前記距離測定装置は前記携帯端末のＧＰＳによる位置情報を受信することにより前記携帯通信端末と情報端末との距離を検出することができる。 With the above configuration, the distance measuring device can detect the distance between the mobile communication terminal and the information terminal by receiving the position information of the mobile terminal by GPS.

また、本発明の通信システムは、携帯通信端末は携帯電話であり、距離測定装置は前記携帯通信端末の複数のアクセスポイントとのネットワークを備えており、前記距離測定装置は複数のアクセスポイントが受信する電波に基づいて前記携帯通信端末と情報端末との距離を検出するものである。 In the communication system of the present invention, the mobile communication terminal is a mobile phone, the distance measuring device includes a network with a plurality of access points of the mobile communication terminal, and the distance measuring device receives a plurality of access points. The distance between the portable communication terminal and the information terminal is detected based on the radio wave to be transmitted.

上記構成により、前記距離測定装置は複数のアクセスポイントが受信する電波により、前記携帯通信端末と情報端末との距離を検出することができる。 With the above configuration, the distance measuring device can detect the distance between the mobile communication terminal and the information terminal by using radio waves received by a plurality of access points.

また、本発明の通信システムは、情報端末は無線ＬＡＮが設けられており、距離測定装置は前記情報端末の複数の無線ＬＡＮのアクセスポイントとのネットワークを備えており、前記距離測定装置は無線ＬＡＮの複数のアクセスポイントが受信する電波に基づいて携帯通信端末と前記情報端末との距離を検出するものである。 In the communication system of the present invention, the information terminal is provided with a wireless LAN, the distance measuring device includes a network with a plurality of wireless LAN access points of the information terminal, and the distance measuring device is a wireless LAN. The distance between the mobile communication terminal and the information terminal is detected based on radio waves received by the plurality of access points.

上記構成により、前記距離測定装置は無線ＬＡＮの複数のアクセスポイントが受信する電波に基づいて、携帯通信端末と前記情報端末との距離を検出することができる。 With the above configuration, the distance measuring device can detect the distance between the mobile communication terminal and the information terminal based on radio waves received by a plurality of wireless LAN access points.

また、本発明の通信システムは、情報記録担体を接触式あるいは非接触式のＩＣカードとし、情報読取装置はＩＣカードリーダとしたものである。 In the communication system of the present invention, the information record carrier is a contact type or non-contact type IC card, and the information reading device is an IC card reader.

また、本発明の通信システムは、情報記録担体はクレジット機能を有しており、サーバ装置は、情報端末と携帯通信端末との距離が所定の距離以上であり、かつ前記情報記録担体が情報読取装置から取り除かれた場合には、この情報記録担体によるクレジット処理の停止を依頼する旨をクレジット会社に通知するものである。 In the communication system of the present invention, the information record carrier has a credit function, the server device has a distance between the information terminal and the portable communication terminal that is equal to or greater than a predetermined distance, and the information record carrier reads the information. If it is removed from the device, it notifies the credit company that it is requested to stop the credit processing by this information record carrier.

上記構成により、サーバ装置は、情報端末と携帯通信端末との距離が所定の距離以上であり、かつ前記情報記録担体が情報読取装置から取り除かれた場合には、この情報記録担体によるクレジット処理の停止を依頼する旨をクレジット会社に報知することができる。 With the above configuration, when the distance between the information terminal and the mobile communication terminal is equal to or greater than a predetermined distance and the information record carrier is removed from the information reader, the server device performs credit processing by the information record carrier. The credit company can be notified that the stop is requested.

以上のように、本発明は、利用者が情報資源のアクセスや各種サービスの提供を要求する情報端末と、利用者が所持している携帯通信端末との二者間の距離を測定することにより、第三者のなりすましによる情報資源のアクセスや各種サービス利用の防止、およびＩＣカード所有者へＩＣカードの取り忘れや盗難をすみやかに報知することができる。 As described above, the present invention measures the distance between an information terminal from which a user requests access to information resources and provision of various services and a portable communication terminal possessed by the user. It is possible to prevent access to information resources and use of various services by impersonation of a third party, and promptly notify the IC card owner of forgotten or stolen IC cards.

以下、本発明を実施するための最良の形態について図面を参照しながら説明する。 The best mode for carrying out the present invention will be described below with reference to the drawings.

（実施の形態１）
本実施の形態について、図１から図４を用いて説明する。図１はＩＣカードの通信システムの概略構成を示す図であり、図２は認証等の処理を説明するためのフローチャートである。また、図３と図4は、図１とは異なる通信システムの概略構成を示す図である。 (Embodiment 1)
This embodiment will be described with reference to FIGS. FIG. 1 is a diagram showing a schematic configuration of an IC card communication system, and FIG. 2 is a flowchart for explaining processing such as authentication. 3 and 4 are diagrams showing a schematic configuration of a communication system different from that in FIG.

まず、図１を用いて、通信システムの構成を説明する。１は情報記録担体の一例であり、利用者の識別情報を含む個人情報が記録されている接触式あるいは非接触式のＩＣカード、２は情報読取装置の一例であり、利用者の識別情報を含む個人情報が記録されたＩＣカード１の情報を読み取る接触式あるいは非接触式のＩＣカードリーダ、３はＩＣカードリーダ２と接続されており、利用者が情報資源のアクセスや各種サービスの利用を行うためのデスクトップ型パーソナルコンピュータあるいはノート型パーソナルコンピュータ等の情報端末である。４は情報端末３に接続されており、情報端末３のネットワークに使用される無線ＬＡＮあるいはＰＨＳ等の無線通信モジュールであり、電波により通信を行う。５−１〜５−ｎは無線通信モジュール４と通信を行う複数のアクセスポイント、６はＩＣカード１の識別情報を含む個人情報と情報端末３で入力された利用者のＰＩＮ（ＰｅｒｓｏｎａｌＩｄｅｎｔｉｆｉｃａｔｉｏｎＮｕｍｂｅｒ）等の認証情報に基づき、利用者の本人認証及び、利用者への情報資源アクセスや各種サービス利用の提供を行うサーバ装置である。なお、このサーバ装置６は、後述する距離測定装置９からの情報を受信する受信部（図示せず）と、無線通信モジュール４やアクセスポイント５−１〜５−ｎや後述する通信ネットワーク１０を介して情報端末３からの情報を受信する受信部（図示せず）を備えている。これらの受信部は別体であっても一体であってもよい。７は利用者が所持している携帯電話あるいはＰＤＡ（ＰｅｒｓｏｎａｌＤｉｇｉｔａｌＡｓｓｉｓｔａｎｃｅ）等の携帯通信端末、８−１〜８−ｎは携帯通信端末７の複数のアクセスポイント、９はアクセスポイント５−１〜５−ｎにから得られる情報とアクセスポイント８−１〜８−ｎから得られる情報に基づいて、情報端末３と携帯通信端末７の各々の位置情報や両者間の距離を算出する距離測定装置、１０は情報端末３やサーバ装置６や携帯通信端末７や距離測定装置９を接続するためのインターネット等の通信ネットワークを示す。 First, the configuration of the communication system will be described with reference to FIG. 1 is an example of an information record carrier, a contact type or non-contact type IC card in which personal information including user identification information is recorded, and 2 is an example of an information reader, and the user identification information is A contact-type or non-contact-type IC card reader that reads information on the IC card 1 in which personal information is recorded is connected to the IC card reader 2 so that the user can access information resources and use various services. An information terminal such as a desktop personal computer or a notebook personal computer for performing. Reference numeral 4 is connected to the information terminal 3 and is a wireless communication module such as a wireless LAN or PHS used for the network of the information terminal 3 and performs communication using radio waves. 5-1 to 5 -n are a plurality of access points that communicate with the wireless communication module 4, 6 is personal information including identification information of the IC card 1, and the user's PIN (Personal Identification Number) input at the information terminal 3. This is a server device that performs user identity authentication, information resource access to the user, and provision of various services based on the authentication information. The server device 6 includes a receiving unit (not shown) that receives information from a distance measuring device 9 described later, a wireless communication module 4, access points 5-1 to 5-n, and a communication network 10 described later. And a receiving unit (not shown) for receiving information from the information terminal 3 via the terminal. These receiving units may be separate or integrated. 7 is a mobile communication terminal such as a mobile phone or PDA (Personal Digital Assistance) possessed by the user, 8-1 to 8-n are a plurality of access points of the mobile communication terminal 7, and 9 is an access point 5-1 Distance measuring device for calculating the position information of the information terminal 3 and the mobile communication terminal 7 and the distance between the two based on the information obtained from 5-n and the information obtained from the access points 8-1 to 8-n Reference numeral 10 denotes a communication network such as the Internet for connecting the information terminal 3, the server device 6, the mobile communication terminal 7, and the distance measuring device 9.

次に、図２に示すフローチャートを用いて、本通信システムにおける認証時の流れについて説明する。なお、説明する前提として、情報資源のアクセスや各種サービスの利用等（以下、サービスという）を希望する利用者に対して、接触式あるいは非接触式のＩＣカード１が発行されており、このＩＣカード１には、固有の識別情報を含む利用者の個人情報が記録されている。また、サーバ装置６からサービスを受ける際に情報端末３の識別に使用される情報端末３に固有の識別情報が、その情報端末３が有するデータベースに記録されている。 Next, the flow at the time of authentication in this communication system will be described using the flowchart shown in FIG. As a premise to be explained, a contact type or non-contact type IC card 1 is issued to a user who wants to access information resources or use various services (hereinafter referred to as services). The card 1 stores personal information of the user including unique identification information. Further, identification information unique to the information terminal 3 used for identifying the information terminal 3 when receiving a service from the server device 6 is recorded in a database of the information terminal 3.

サービスを希望する利用者は、接触式あるいは非接触式のＩＣカードリーダ２に対してＩＣカード１を挿入あるいは載置し、情報端末３を操作してサービスの要求を開始する（Ｓ１００）。利用者は情報端末３に設けられているキーボード等の入力デバイスを使用して、ＩＣカード１の発行時に登録されたＰＩＮ情報の入力を行う（Ｓ１０１）。情報端末３は、ＩＣカードリーダ２に対して、利用者が入力したＰＩＮ情報を送信するとともにＰＩＮ認証を要求する（Ｓ１０２）。この要求に応じて、ＩＣカードリーダ２は、情報端末３から送られてきたＰＩＮ情報に基づいてＰＩＮ認証電文を生成し、これをＩＣカード１に送信する（Ｓ１０３）。ＩＣカード１はＩＣカードリーダ２からＰＩＮ認証電文を受信することで認証処理を開始し、ＰＩＮ認証電文内のＰＩＮ情報と、カード発行時に登録された内部のＰＩＮ情報との照合を行うことでＰＩＮ認証を行う（Ｓ１０４）。ＩＣカード１はＩＣカードリーダ２にＰＩＮ認証結果を送信する（Ｓ１０５）。ＩＣカードリーダ２は、ＩＣカード１から受信したＰＩＮ認証結果に基いてＰＩＮ認証結果電文を生成し、これを情報端末３へ送信する（Ｓ１０６）。情報端末３は、ＩＣカードリーダ２から受信したＰＩＮ認証結果電文内のＰＩＮ認証結果がＯＫでない場合は、情報端末３に設けられているモニタ等の表示デバイスにＰＩＮ認証の失敗およびＰＩＮ情報の再入力を促すメッセージを表示する。利用者は、表示されたメッセージに従ってＰＩＮ情報を再度入力し、再度ＰＩＮ認証を試みる（Ｓ１０１〜Ｓ１０７）。なお、セキュリティを考慮し、通常は、ＰＩＮ認証に失敗した回数がカード発行時にＩＣカード１に設定された許容回数を超えた場合、ＩＣカード１は自動的に閉塞される。 A user who desires service inserts or places the IC card 1 in the contact-type or non-contact-type IC card reader 2 and operates the information terminal 3 to start a service request (S100). The user uses the input device such as a keyboard provided in the information terminal 3 to input the PIN information registered when the IC card 1 is issued (S101). The information terminal 3 transmits the PIN information input by the user to the IC card reader 2 and requests PIN authentication (S102). In response to this request, the IC card reader 2 generates a PIN authentication message based on the PIN information sent from the information terminal 3, and transmits it to the IC card 1 (S103). The IC card 1 starts the authentication process by receiving the PIN authentication message from the IC card reader 2 and checks the PIN information in the PIN authentication message with the internal PIN information registered when the card is issued. Authentication is performed (S104). The IC card 1 transmits a PIN authentication result to the IC card reader 2 (S105). The IC card reader 2 generates a PIN authentication result message based on the PIN authentication result received from the IC card 1, and transmits it to the information terminal 3 (S106). If the PIN authentication result in the PIN authentication result message received from the IC card reader 2 is not OK, the information terminal 3 displays the PIN authentication failure and PIN information on the display device such as a monitor provided in the information terminal 3. Display a message prompting for input. The user inputs the PIN information again according to the displayed message, and tries the PIN authentication again (S101 to S107). In consideration of security, normally, when the number of times of PIN authentication failure exceeds the allowable number set in the IC card 1 when the card is issued, the IC card 1 is automatically blocked.

ＰＩＮ認証結果がＯＫの場合は、情報端末３は、ＩＣカードリーダ２に対して、ＩＣカード１内の個人情報の読み取り指示を行う（Ｓ１０８）。情報端末３から読み取り指示を受けたＩＣカードリーダ２は、個人情報読取電文を生成してＩＣカード１へ送信する（Ｓ１０９）。ＩＣカード１はＩＣカードリーダ２から受信した個人情報読取電文に基づき、ＩＣカード１内に記憶している個人情報をＩＣカードリーダ２へ送信する（Ｓ１１０）。ＩＣカードリーダ２はＩＣカード１から受信した個人情報に基づき、個人情報電文を生成して情報端末３へ送信する（Ｓ１１１）。情報端末３はＩＣカードリーダ２から受信した個人情報電文から個人情報を取得する（Ｓ１１２）。情報端末３は、データベースに記録されている情報端末３に固有の識別情報と、取得した個人情報とをサーバ装置６に送信して個人認証を要求する（Ｓ１１３）。この認証要求に応じて、サーバ装置６は、距離測定装置９に対して、受信した情報端末３の識別情報と受信したＩＣカード１の個人情報とを送信し、情報端末３と携帯通信端末７との間の距離情報を要求する（Ｓ１１４）。 If the PIN authentication result is OK, the information terminal 3 instructs the IC card reader 2 to read the personal information in the IC card 1 (S108). The IC card reader 2 receiving the reading instruction from the information terminal 3 generates a personal information reading message and transmits it to the IC card 1 (S109). The IC card 1 transmits the personal information stored in the IC card 1 to the IC card reader 2 based on the personal information reading message received from the IC card reader 2 (S110). The IC card reader 2 generates a personal information message based on the personal information received from the IC card 1 and transmits it to the information terminal 3 (S111). The information terminal 3 acquires personal information from the personal information message received from the IC card reader 2 (S112). The information terminal 3 requests the personal authentication by transmitting the identification information unique to the information terminal 3 recorded in the database and the acquired personal information to the server device 6 (S113). In response to this authentication request, the server device 6 transmits the received identification information of the information terminal 3 and the received personal information of the IC card 1 to the distance measuring device 9, and the information terminal 3 and the mobile communication terminal 7. The distance information between is requested (S114).

この要求に応じて、距離測定装置９は、情報端末３に接続されている無線通信モジュール４から電波として発せられたアクセス情報を受信したアクセスポイント５−１からそのアクセス情報を受信し、このアクセス情報の中から先に受信した情報端末３の識別情報を検索キーとして、情報端末３のアクセス情報を検索する。同様に情報端末３に接続されている無線通信モジュール４から電波として発せられたアクセス情報を受信したアクセスポイント５−１からそのアクセス情報を受信し、このアクセス情報の中から先に受信した情報端末３の識別情報を検索キーとして、情報端末３のアクセス情報を検索する。そして、後述するように、検索した各々のアクセス情報の電波強度に基づいて三角測量法により無線通信モジュール４の位置情報を算出することで、この無線通信モジュール４が接続されている情報端末３の現在位置情報を得る（Ｓ１１５）。 In response to this request, the distance measuring device 9 receives the access information from the access point 5-1 that has received the access information emitted as a radio wave from the wireless communication module 4 connected to the information terminal 3. The access information of the information terminal 3 is searched using the identification information of the information terminal 3 received earlier from the information as a search key. Similarly, the access terminal receives the access information from the access point 5-1 that has received the access information emitted as radio waves from the wireless communication module 4 connected to the information terminal 3, and the information terminal previously received from the access information The access information of the information terminal 3 is searched using the identification information 3 as a search key. Then, as will be described later, the position information of the wireless communication module 4 is calculated by the triangulation method based on the radio wave intensity of each searched access information, so that the information terminal 3 to which the wireless communication module 4 is connected is calculated. Current position information is obtained (S115).

ここで、各アクセスポイント５−１〜５−ｎは、無線モジュール４から電波として発せられた情報を受信するためのアンテナを備えており、このアンテナは距離測定装置９に制御されて回転運動する。このようにアンテナが回転運動することで、各アクセスポイントのアンテナから電波情報が送信されてくる距離測定装置９では、各アクセスポイントにおける無線モジュール４から受信する電波が最大となる方向を検知することができる。そして、例えば、２つのアクセスポイント５−１と５−２からの情報に基づいて無線通信モジュール４の位置を算出する場合について説明すると、距離測定装置９には予めアクセスポイント５−１と５−２の位置情報が記憶されているので２つのアクセスポイント間の距離がわかっており、また、上述したように各アクセスポイントの受信電波が最大となる方向もわかっているので、アクセスポイント間の距離と、各アクセスポイントにおける２つのアクセスポイントを結ぶ直線に対する角度とを用いて無線モジュール４の位置を算出する、すなわち、三角測量法により無線モジュール４の位置を算出することができる。なお、この算出は、距離測定装置９内に記憶されているプログラムにより実行されるものである。 Here, each of the access points 5-1 to 5-n includes an antenna for receiving information emitted as a radio wave from the wireless module 4, and this antenna is controlled by the distance measuring device 9 to rotate. . As the antenna rotates in this way, the distance measuring device 9 that transmits radio wave information from the antenna of each access point detects the direction in which the radio wave received from the wireless module 4 at each access point is maximized. Can do. For example, the case where the position of the wireless communication module 4 is calculated based on information from the two access points 5-1 and 5-2 will be described. Since the location information of 2 is stored, the distance between the two access points is known, and as described above, the direction in which the reception radio wave of each access point is maximum is also known. And the position of the wireless module 4 is calculated using the angle of each access point with respect to the straight line connecting the two access points, that is, the position of the wireless module 4 can be calculated by triangulation. This calculation is executed by a program stored in the distance measuring device 9.

また、無線モジュール４およびアクセスポイント５−１〜５−ｎの場合と同様に、距離測定装置９では、アクセスポイント８−１から送信されてくる携帯通信端末７から発せられるアクセス情報を受信し、そのアクセス情報の中から先に受信したＩＣカード１に記録された識別情報を含む個人情報内の携帯通信端末７の情報を検索キーとして、携帯通信端末７のアクセス情報を検索する。また、アクセスポイント８−２〜８−ｎから送信される携帯通信端末７から発せられるアクセス情報を受信し、そのアクセス情報の中から先に受信したＩＣカード１に記録された識別情報を含む個人情報内の携帯通信端末７の情報を検索キーとして、携帯通信端末７のアクセス情報を検索する。検索した各々のアクセス情報の電波強度に基づき、三角測量法により携帯通信端末７の現在位置情報を算出する（Ｓ１１６）。 Similarly to the case of the wireless module 4 and the access points 5-1 to 5-n, the distance measuring device 9 receives the access information emitted from the mobile communication terminal 7 transmitted from the access point 8-1, The access information of the mobile communication terminal 7 is searched using the information of the mobile communication terminal 7 in the personal information including the identification information recorded on the IC card 1 received earlier from the access information as a search key. Also, an individual who receives the access information transmitted from the mobile communication terminal 7 transmitted from the access points 8-2 to 8-n and includes the identification information recorded on the IC card 1 received earlier from the access information. The access information of the mobile communication terminal 7 is searched using the information of the mobile communication terminal 7 in the information as a search key. Based on the radio wave intensity of each searched access information, the current position information of the mobile communication terminal 7 is calculated by the triangulation method (S116).

さらに、距離測定装置９は、上記により算出した情報端末３と携帯通信端末７の現在位置情報から、両者間の距離を算出する（Ｓ１１７）。そして、算出した情報端末３と携帯通信端末７との両者の距離情報をサーバ装置６へ送信する（Ｓ１１８）。 Further, the distance measuring device 9 calculates the distance between the information terminal 3 and the mobile communication terminal 7 calculated as described above (S117). Then, the calculated distance information between the information terminal 3 and the portable communication terminal 7 is transmitted to the server device 6 (S118).

サーバ装置６は、距離測定装置９から受信した情報端末３と携帯通信端末７との距離が、予め設定された所定の距離以内か否かを判定する（Ｓ１２０）。サーバ装置６は、所定の距離以内であると判定した場合、情報端末３に対してサービス利用の許可を通知し（Ｓ１２１）、サービスの提供を開始する（Ｓ１２２）。一方、サーバ装置６は、所定の距離を越えていると判定した場合、情報端末３にサービス利用の拒否を通知し（Ｓ１２３）、終了する。 The server device 6 determines whether or not the distance between the information terminal 3 and the mobile communication terminal 7 received from the distance measuring device 9 is within a predetermined distance set in advance (S120). When the server device 6 determines that the distance is within the predetermined distance, the server device 6 notifies the information terminal 3 of permission to use the service (S121), and starts providing the service (S122). On the other hand, if the server device 6 determines that the predetermined distance is exceeded, the server device 6 notifies the information terminal 3 of refusal to use the service (S123) and ends.

情報端末３は受信したサービス利用の可否をモニタ等の表示デバイスに表示して利用者に知らしめるとともに、サービス利用が可の場合はサービスの利用を開始し（Ｓ１２４）、サービス利用が不可の場合はサービスの利用を開始せずに終了する（Ｓ１２５）。 The information terminal 3 displays the received service availability on a display device such as a monitor to inform the user, and if the service is available, starts using the service (S124), and if the service is unavailable Ends without starting the use of the service (S125).

以上のように、本実施の形態の通信システムによれば、利用者がＩＣカード１を用いて認証を行い、利用者が操作してサービスの提供を受ける情報端末３と、利用者が所持している携帯通信端末７との距離が、予め設定された所定の距離以内、すなわち、利用者が情報端末３の近くにいる場合にのみ情報端末３の利用を許可し、一方、情報端末３と正規の利用者が所持している携帯通信端末７との距離が所定の距離を越えて離れた状態にある場合には、正規の利用者が情報端末３を操作してサービスの提供を受ける状態にはないので、情報端末３によるサービスの利用を不可とする。このようにすることで、正規の利用者が情報端末３から離れた位置にいる状態で、正規の利用者以外の第三者がなりすましにより情報端末３を操作して不正にアクセスすること等を防止することができる。 As described above, according to the communication system of the present embodiment, the user performs authentication using the IC card 1, and the information terminal 3 that the user operates to receive the service and the user possesses it. The use of the information terminal 3 is permitted only when the distance from the portable communication terminal 7 is within a predetermined distance set in advance, that is, when the user is near the information terminal 3, When the authorized user is in a state where the distance from the mobile communication terminal 7 possessed by the authorized user exceeds a predetermined distance, the authorized user operates the information terminal 3 to receive service. Therefore, the information terminal 3 cannot use the service. In this way, a third party other than a legitimate user operates the information terminal 3 by impersonation while the legitimate user is at a position away from the information terminal 3. Can be prevented.

なお、情報端末３としては、固定設置型の情報端末だけではなく、モバイル型情報端末を用いてもよく、この場合のアクセスポイント５は屋外に設置されたパブリックなアクセスポイントとなる。そして、パブリックなアクセスポイントの管理元であるプロバイダーから提供される位置情報サービス等により、情報端末３の位置情報がインターネット等の通信ネットワーク１０を介して距離測定装置９に送信される。そして、距離測定装置９は、受信した位置情報に基づいて情報端末３と携帯通信端末7との間の距離を算出することができ、モバイル型情報端末を使用する場合においても、本実施の形態を実施することができる。 The information terminal 3 may be not only a fixed installation type information terminal but also a mobile type information terminal. In this case, the access point 5 is a public access point installed outdoors. Then, the location information of the information terminal 3 is transmitted to the distance measuring device 9 via the communication network 10 such as the Internet by a location information service provided by a provider who is a management source of the public access point. The distance measuring device 9 can calculate the distance between the information terminal 3 and the mobile communication terminal 7 based on the received position information, and this embodiment can be used even when the mobile information terminal is used. Can be implemented.

また、本実施の形態では、情報端末３の位置情報は、無線通信モジュール４及び、アクセスポイント５−１〜５−ｎのアクセス情報に基づいて算出を行ったが、図３で示すように、据え置きのデスクトップ型パーソナルコンピュータ等を使用し、有線ＬＡＮによりネットワーク１０が構成されている場合には、情報端末３の位置情報を固定位置情報としてあらかじめ定義しておいてもよい。この場合、この固定位置情報は情報端末３のデータベースやサーバ装置６のデータベースで定義されてもよく、通信ネットワーク１０により距離測定装置９に送信される。そして、距離測定装置９では、受信した固定位置情報に基づいて情報端末３と携帯通信端末7との距離を算出することができる。 Further, in the present embodiment, the position information of the information terminal 3 is calculated based on the access information of the wireless communication module 4 and the access points 5-1 to 5-n, but as shown in FIG. When a stationary desktop personal computer or the like is used and the network 10 is configured by a wired LAN, the position information of the information terminal 3 may be previously defined as fixed position information. In this case, the fixed position information may be defined in the database of the information terminal 3 or the database of the server device 6 and is transmitted to the distance measuring device 9 via the communication network 10. The distance measuring device 9 can calculate the distance between the information terminal 3 and the mobile communication terminal 7 based on the received fixed position information.

また、本実施の形態では、携帯通信端末７の位置情報は、アクセスポイント８のアクセス情報に基づいて算出を行ったが、携帯通信端末７として、ＧＰＳ機能を有した携帯電話を用いてもよい。この場合、ＧＰＳ機能により得られた携帯通信端末７の現在の位置情報を、ネットワーク１０により距離測定装置９に送信する。距離測定装置９は、受信したＧＰＳ位置情報に基づいて情報端末３と携帯通信端末7との距離を算出することができる。なお、情報端末３にもＧＰＳ機能を搭載し、情報端末３および携帯通信端末7の両方の位置をＧＰＳ機能により取得するようにしてもよい。 Further, in the present embodiment, the position information of the mobile communication terminal 7 is calculated based on the access information of the access point 8, but a mobile phone having a GPS function may be used as the mobile communication terminal 7. . In this case, the current position information of the mobile communication terminal 7 obtained by the GPS function is transmitted to the distance measuring device 9 via the network 10. The distance measuring device 9 can calculate the distance between the information terminal 3 and the mobile communication terminal 7 based on the received GPS position information. The information terminal 3 may also be equipped with a GPS function, and the positions of both the information terminal 3 and the mobile communication terminal 7 may be acquired by the GPS function.

また、本実施の形態では、情報端末３の位置情報は、無線通信モジュール４及び、アクセスポイント５のアクセス情報に基づき算出を行ったが、図４に示すように、情報端末３に無線タグ１２を取り付け、アクセスポイント５−１〜５−ｎに代えて、複数の無線タグリーダ１３−１〜１３−ｎを設ける構成としてもよい。 Further, in the present embodiment, the position information of the information terminal 3 is calculated based on the access information of the wireless communication module 4 and the access point 5, but as shown in FIG. The wireless tag readers 13-1 to 13-n may be provided instead of the access points 5-1 to 5-n.

また、本実施の形態では、携帯通信端末７の位置情報を、アクセスポイント８−１〜８−ｎのアクセス情報に基づいて算出したが、図４で示すように、携帯通信端末７に無線タグ１４を設け、アクセスポイント８−１〜８−ｎに代えて複数の無線タグリーダ１５−１〜１５−ｎを設けた構成としてもよい。なお、無線タグ１４を携帯通信端末７に取り付けず、無線タグを直接利用者が所持するようにしてもよい。 In the present embodiment, the position information of the mobile communication terminal 7 is calculated based on the access information of the access points 8-1 to 8-n. However, as shown in FIG. 14 and a plurality of wireless tag readers 15-1 to 15-n may be provided instead of the access points 8-1 to 8-n. Note that the wireless tag 14 may be directly carried by the user without attaching the wireless tag 14 to the mobile communication terminal 7.

（実施の形態２）
本実施の形態において、実施の形態１と同様の箇所については同一の符号を付して詳細な説明を省略する。実施の形態１と異なるのは、ＩＣカードリーダ２にＩＣカード１の挿入あるいは載置を検出する検出部を設けてＩＣカード１の挿入状態を検出可能にした点と、情報端末３に設けられているキーボードやマウス等の入力デバイスに入力がされるまでの時間間隔を計時する計時部を情報端末３に設けて入力デバイスの入力時間間隔を計時可能にした点と、サーバ装置６及び携帯通信端末７が電子メール機能を有している点である。本実施の形態２について、主に図５のサービス利用時のフローチャートを用いて説明する。 (Embodiment 2)
In the present embodiment, the same parts as those in the first embodiment are denoted by the same reference numerals, and detailed description thereof is omitted. The difference from the first embodiment is that the information terminal 3 is provided with a detection unit that detects the insertion or placement of the IC card 1 in the IC card reader 2 so that the insertion state of the IC card 1 can be detected. The server device 6 and the mobile communication, and the time unit for measuring the time interval until the input device such as a keyboard or mouse is timed is provided in the information terminal 3 to enable the input device to measure the input time interval. The terminal 7 has an electronic mail function. The second embodiment will be described mainly with reference to the flowchart at the time of using the service in FIG.

図５において、サーバ装置６はサービスの提供を開始する（Ｓ２００）。情報端末３はサーバ装置６のサービスの提供を受け、サービスの利用を開始する（Ｓ２０１）。情報端末３はサービスの利用開始に基づき、ＩＣカードリーダ２に対して、ＩＣカード１の挿入あるいは載置の状態（以下、ＩＣカード状態という）を要求する（Ｓ２０２）。この要求に応じて、ＩＣカードリーダ２はＩＣカード状態を検出し（Ｓ２０３）、情報端末３に対してＩＣカード状態を送信する（Ｓ２０４）。情報端末３はＩＣカード状態を受信し（Ｓ２０５）、情報端末３のメモリ内にＩＣカード状態を保持する。また、情報端末３に接続されているキーボードやマウス等の入力デバイスにより情報が入力されるまでの時間間隔（以下、入力時間間隔という）を計時し（Ｓ２０６）、情報端末３のメモリ内に入力時間間隔を保持する。情報端末３は、サービスの利用中にステップ２０２からステップ２０６の処理を繰り返し行い、常にＩＣカード状態および入力時間間隔の最新情報をメモリ内に保持する。このことにより、サーバ装置６からの要求に対して、リアルタイムにＩＣカード状態および入力時間間隔の情報を提供することができる。なお、入力時間間隔に関し、情報端末３はステップ２０２からステップ２０６を繰り返すが、この間に入力デバイスによる情報の入力がない場合は、入力時間間隔を積算して計時するものである。 In FIG. 5, the server device 6 starts providing a service (S200). The information terminal 3 receives the service of the server device 6 and starts using the service (S201). Based on the start of service use, the information terminal 3 requests the IC card reader 2 to insert or place the IC card 1 (hereinafter referred to as IC card state) (S202). In response to this request, the IC card reader 2 detects the IC card status (S203), and transmits the IC card status to the information terminal 3 (S204). The information terminal 3 receives the IC card status (S205) and holds the IC card status in the memory of the information terminal 3. In addition, a time interval (hereinafter referred to as an input time interval) until information is input by an input device such as a keyboard or a mouse connected to the information terminal 3 is measured (S206), and is input into the memory of the information terminal 3 Hold time interval. The information terminal 3 repeatedly performs the processing from step 202 to step 206 while using the service, and always keeps the latest information of the IC card state and the input time interval in the memory. As a result, in response to a request from the server device 6, it is possible to provide information on the IC card state and the input time interval in real time. Regarding the input time interval, the information terminal 3 repeats Step 202 to Step 206. If there is no information input by the input device during this time, the input time interval is integrated and timed.

次に、サーバ装置６は、情報端末３に対してＩＣカード状態を要求し、情報端末３からＩＣカード状態を取得する（Ｓ２０７）。同様にサーバ装置６は情報端末３に対して、入力時間間隔を要求し、情報端末３から入力時間間隔を取得する（Ｓ２０８）。次に、サーバ装置６は、図２を用いて実施の形態１で説明したステップ１１４からステップ１１９を実施し、距離測定装置９から情報端末３と携帯通信端末７の両者間の距離情報を取得する（Ｓ２０９）。 Next, the server device 6 requests an IC card state from the information terminal 3, and acquires the IC card state from the information terminal 3 (S207). Similarly, the server device 6 requests the information terminal 3 for an input time interval, and acquires the input time interval from the information terminal 3 (S208). Next, the server device 6 performs steps 114 to 119 described in the first embodiment with reference to FIG. 2, and acquires distance information between the information terminal 3 and the mobile communication terminal 7 from the distance measuring device 9. (S209).

次に、サーバ装置６はステップ２０７で取得したＩＣカード状態に基づき、ＩＣカード１が挿入中あるいは載置中か否かを判定する（Ｓ２１０）。ＩＣカード１が挿入中あるいは載置中である場合には、ステップ２０９で取得した情報端末３と携帯通信端末７の両者間の距離情報が予め設定された設定距離以内か否かを判定する（Ｓ２１１）。なお、この予め決められた距離情報はサーバ装置６の記憶部（図示せず）に記憶されており、また、Ｓ２１１の判定は、サーバ装置６の記憶部（図示せず）に記憶されているプログラムにより実行される。サーバ装置６において、取得した距離情報が設定距離以内の場合は、引き続きサービスの提供を行い、ステップ２０７へ移行する。 Next, the server device 6 determines whether or not the IC card 1 is being inserted or placed based on the IC card state acquired in step 207 (S210). When the IC card 1 is being inserted or placed, it is determined whether or not the distance information between the information terminal 3 and the mobile communication terminal 7 acquired in step 209 is within a preset set distance ( S211). The predetermined distance information is stored in a storage unit (not shown) of the server device 6, and the determination in S211 is stored in the storage unit (not shown) of the server device 6. It is executed by the program. In the server device 6, when the acquired distance information is within the set distance, the service is continuously provided, and the process proceeds to step 207.

一方、取得した距離情報が設定距離を超える場合は、ステップ２０８で取得した入力時間間隔に基づき、あらかじめ設定された設定入力時間間隔以内か否かを判定する（Ｓ２１２）。なお、この予め決められた設定入力時間間隔はサーバ装置６の記憶部（図示せず）に記憶されており、また、Ｓ２１２の判定は、サーバ装置６の記憶部（図示せず）に記憶されているプログラムにより実行される。サーバ装置６において、取得した入力時間間隔が設定入力時間間隔以内の場合は、サービスの提供を終了する。 On the other hand, if the acquired distance information exceeds the set distance, it is determined based on the input time interval acquired in step 208 whether or not it is within a preset input time interval (S212). The predetermined set input time interval is stored in the storage unit (not shown) of the server device 6, and the determination in S212 is stored in the storage unit (not shown) of the server device 6. It is executed by the program. In the server device 6, when the acquired input time interval is within the set input time interval, the service provision is terminated.

しかし、取得した入力時間間隔が設定入力時間間隔を超える場合、すなわち、情報端末３から長時間離れた状態となった場合には、サーバ装置６は電子メールにてカード取り忘れの旨のメッセージを、実施の形態１で述べたステップ１１２で取得した個人情報内に登録されている携帯通信端末７の電子メールアドレス、すなわち、利用者が所持している携帯通信端末７に対して送信し（Ｓ２１３）、あわせてサービスの提供を終了する（Ｓ２１９）。携帯通信端末７はサーバ装置６から送信されたカード取り忘れの旨のメッセージを電子メールにて受信する（Ｓ２１４）。そして、利用者は、携帯通信端末７で受信した電子メールの内容を読むことで、カード取り忘れを早急に知ることができ、ＩＣカード１が第三者に盗難される等の被害を防ぐことができる。 However, if the acquired input time interval exceeds the set input time interval, that is, if the information terminal 3 has been away from the information terminal 3 for a long time, the server device 6 issues a message to the effect that the card has been forgotten by e-mail. The electronic mail address of the mobile communication terminal 7 registered in the personal information acquired in step 112 described in the first embodiment, that is, the mobile communication terminal 7 possessed by the user is transmitted (S213). ) And the provision of the service is terminated (S219). The mobile communication terminal 7 receives the message sent from the server device 6 forgetting to remove the card by e-mail (S214). The user can quickly know that the card has been forgotten by reading the content of the e-mail received by the mobile communication terminal 7 and prevent damage such as the IC card 1 being stolen by a third party. Can do.

なお、ステップ２１２の入力時間間隔の判定は省略してもよく、省略した場合は、ステップ２１１の距離判定の結果により電子メールによる通知が行われることになり、距離情報が設定距離を越えた場合には直ちにカード取り忘れの旨のメッセージが電子メールにて利用者の携帯通信端末７に送信されることとなる。 Note that the determination of the input time interval in step 212 may be omitted. In this case, notification by e-mail is performed based on the distance determination result in step 211, and the distance information exceeds the set distance. Will immediately send a message to the user's mobile communication terminal 7 by e-mail.

以上のように、本実施の形態によれば、情報端末３と利用者が所持する携帯通信端末７との間の距離が所定の距離を越えた場合には、携帯通信端末７に対してカード取り忘れの旨のメッセージが電子メールにより送信されるので、この携帯通信端末７を所持している利用者は、ＩＣカードの取り忘れを知ることができる。 As described above, according to the present embodiment, when the distance between the information terminal 3 and the mobile communication terminal 7 possessed by the user exceeds a predetermined distance, a card is provided to the mobile communication terminal 7. Since a message to forget to remove is transmitted by electronic mail, the user possessing the mobile communication terminal 7 can know that the IC card has been forgotten.

なお、距離測定手段を備えず、それに代えて情報端末３に計時部を設け、ＩＣカード検知時に、所定時間以内に情報端末３への入力デバイスによる情報の入力が無い場合に、カード取り忘れの旨の情報を報知するようにしてもよい。このようにすることで、距離測定手段を設けることなく簡易にカード取り忘れを防ぐことができる。 If the information terminal 3 is not provided with a time measuring unit, and the IC card is detected and no information is input to the information terminal 3 by the input device within a predetermined time, the card is forgotten to be removed. You may make it alert | report the information to that effect. By doing in this way, it is possible to easily prevent forgetting to remove a card without providing a distance measuring means.

次に、図５を用いて、ＩＣカード１がＩＣカードリーダ２に挿入中でない、あるいは、載置中でない場合、例えば、ＩＣカード１がＩＣカードリーダ２に挿入されている状態から抜き取られた状態になった場合について説明する。 Next, with reference to FIG. 5, when the IC card 1 is not being inserted into the IC card reader 2 or is not being placed, for example, the IC card 1 is removed from the state of being inserted into the IC card reader 2. The case where it will be in a state is demonstrated.

上記で説明したＳ２１０において、ＩＣカード１が挿入中でない、すなわち、ＩＣカード１がＩＣカードリーダ２から抜き取られたと判定された場合、サーバ装置６は、ステップ２０９で取得した情報端末３と携帯通信端末７との両者間の距離情報が予め設定された設定距離以内か否かを判定する（Ｓ２１５）。取得した距離情報が設定距離以内の場合、すなわち、利用者が遠くに行っていない場合にはサービスの提供を終了し（Ｓ２１９）、情報端末３にサービス提供の終了を通知する。そして、情報端末３は受信したサービス提供の終了の通知に基づき、サービスの利用を終了する（Ｓ２２０）。 In S210 described above, when it is determined that the IC card 1 is not being inserted, that is, the IC card 1 has been removed from the IC card reader 2, the server device 6 communicates with the information terminal 3 acquired in step 209 by mobile communication. It is determined whether or not the distance information between the terminal 7 and the terminal 7 is within a preset set distance (S215). If the acquired distance information is within the set distance, that is, if the user is not far away, the service provision ends (S219), and the information terminal 3 is notified of the end of the service provision. Then, the information terminal 3 ends the use of the service based on the received notification of the end of service provision (S220).

一方、取得した距離情報が設定距離を超える場合、すなわち利用者が遠くに行ってしまった場合には、ステップ２０８で取得した入力時間間隔に基づき、予め設定された設定入力時間間隔以内か否かを判定する（Ｓ２１６）。取得した入力時間間隔が設定入力時間間隔以内の場合、すなわち、情報が入力されてからあまり時間が経っていない場合には、サービスの提供を終了し（Ｓ２１９）、情報端末３にサービス提供の終了を通知する。情報端末３は受信したサービス提供の終了に基づき、サービスの利用を終了する（Ｓ２２０）。 On the other hand, if the acquired distance information exceeds the set distance, that is, if the user has gone far, whether or not it is within the preset set input time interval based on the input time interval acquired in step 208 Is determined (S216). If the acquired input time interval is within the set input time interval, that is, if not much time has passed since the information was input, the provision of the service is terminated (S219), and the provision of the service to the information terminal 3 is terminated. To be notified. The information terminal 3 terminates the use of the service based on the received service provision termination (S220).

また、取得した入力時間間隔が設定入力時間間隔を超える場合、すなわち、情報が入力されてからある程度の時間が経っている場合には、電子メールにてカードが取り除かれた旨のメッセージを、図２を用いて実施の形態１で説明したステップ１１２の個人情報取得にて取得した個人情報内に登録されている携帯通信端末７の電子メールアドレス、すなわち、利用者が所持している携帯通信端末７に送信（Ｓ２１７）し、サービスの提供を終了する（Ｓ２１９）。そして、携帯通信端末７はサーバ装置６から送信されたカードが取り除かれた旨のメッセージを電子メールにて受信する（Ｓ２１８）。このことにより、利用者は携帯通信端末７で受信した電子メールの内容を読むことで、ＩＣカード１がＩＣカードリーダ２から取り除かれたことを早急に知ることができる。 In addition, when the acquired input time interval exceeds the set input time interval, that is, when a certain amount of time has passed since the information was input, a message indicating that the card has been removed by e-mail is displayed. 2, the e-mail address of the mobile communication terminal 7 registered in the personal information acquired in the personal information acquisition of step 112 described in the first embodiment, that is, the mobile communication terminal possessed by the user 7 (S217), and the provision of the service is terminated (S219). Then, the mobile communication terminal 7 receives a message indicating that the card transmitted from the server device 6 has been removed by electronic mail (S218). As a result, the user can quickly know that the IC card 1 has been removed from the IC card reader 2 by reading the contents of the electronic mail received by the mobile communication terminal 7.

なお、ステップ２１６の入力時間間隔の判定は省略してもよく、省略した場合は、ステップ２１５の距離判定により電子メールによる通知が行われることになる。 Note that the determination of the input time interval in step 216 may be omitted, and in this case, notification by electronic mail is performed by the distance determination in step 215.

以上のように、本実施の形態によれば、利用者がＩＣカード１を用いて情報のアクセスや各種サービスの提供を要求するために操作を行う情報端末３と利用者が所持する携帯通信端末７との間の距離が所定の距離を越えて離れており、ＩＣカード１がＩＣカードリーダ２から抜き取られた場合には、サーバ装置６から携帯通信端末７に対して、ＩＣカード１が抜き取られた旨のメッセージが電子メールにて送信されるので、この携帯通信端末７を所持している利用者は、電子メールを見ることでＩＣカード１の盗難を速やかに知ることができる。 As described above, according to the present embodiment, the information terminal 3 on which the user uses the IC card 1 to request access to information and provision of various services, and the portable communication terminal possessed by the user When the IC card 1 is extracted from the IC card reader 2 when the distance to the mobile terminal 7 is more than a predetermined distance, the IC card 1 is extracted from the server device 6 to the portable communication terminal 7. Since the message to that effect is transmitted by electronic mail, the user who possesses the mobile communication terminal 7 can quickly know the theft of the IC card 1 by looking at the electronic mail.

なお、ステップ２１７において、電子メールによるＩＣカード１の盗難の通知を、利用者が所持している携帯通信端末７に対して送信したが、利用者が使用するＩＣカード１にクレジット機能が付いている場合にはクレジット被害も想定されるので、ＩＣカード１の盗難の通知を、利用者が所持する携帯通信端末７へ送信するとともに、クレジット会社に対してもＩＣカード１の利用停止の旨を送信するようにしてもよい。このようにすることで、ＩＣカード１のクレジットの利用停止等を速やかに実施することができ、クレジット被害を最小限に抑えることができる。 In step 217, a notification of theft of the IC card 1 by e-mail is transmitted to the mobile communication terminal 7 possessed by the user, but the IC card 1 used by the user has a credit function. If the credit card is damaged, a notification of theft of the IC card 1 is transmitted to the mobile communication terminal 7 possessed by the user and the credit company is informed that the use of the IC card 1 is suspended. You may make it transmit. By doing so, it is possible to quickly stop using the credit of the IC card 1 and to minimize credit damage.

なお、上記実施の形態において、電子メールを用いて利用者に報知を行う例を示したが、情報端末３に報知部を設けて報知を行うようにしてもよい。この報知部としては、単に音を鳴らすブザーや、情報を音声で発する音声発生装置等が挙げられる。このようにすることで、利用者が所持している携帯通信端末７として、電子メール機能を有する携帯電話でなく電子メール機能を有さない単なる無線タグ等を使用する場合でも、情報端末３と利用者が所持する無線タグ等との距離情報に基づいて報知を行うことができる。すなわち、電子メールの機能を有する機器を用いなくても利用者に対する報知が可能となる。 In the above-described embodiment, an example in which notification is made to a user using an e-mail has been shown. However, a notification unit may be provided in the information terminal 3 for notification. Examples of the notification unit include a buzzer that simply sounds and a sound generator that emits information by voice. In this way, even when the mobile communication terminal 7 possessed by the user is not a mobile phone having an e-mail function but a simple wireless tag having no e-mail function, the information terminal 3 and Notification can be performed based on distance information with a wireless tag or the like possessed by the user. In other words, the user can be notified without using a device having an electronic mail function.

本発明のＩＣカードの通信システムは、ＩＣカードを用いた情報資源アクセスや各種サービス利用時にＩＣカードの所有者と情報端末の操作者とを特定することができ、第三者のなりすましによる不正アクセスを防止することができ、通信システムにおける本人認証等として産業上有用である。 The IC card communication system of the present invention can identify the owner of the IC card and the operator of the information terminal at the time of information resource access and various services using the IC card, and unauthorized access by impersonation of a third party. This is industrially useful as personal authentication in a communication system.

本発明の実施の形態１及び２のＩＣカードの通信システムにおける機器構成図Device configuration diagram in the communication system of the IC card according to the first and second embodiments of the present invention 本発明の実施の形態１における本人認証時のフローチャートFlowchart at the time of personal authentication in Embodiment 1 of the present invention 本発明の実施の形態１及び２のＩＣカードの通信システムにおける機器構成の一例を示す図The figure which shows an example of the apparatus structure in the communication system of IC card of Embodiment 1 and 2 of this invention 本発明の実施の形態１及び２のＩＣカードの通信システムにおける機器構成の一例を示す図The figure which shows an example of the apparatus structure in the communication system of IC card of Embodiment 1 and 2 of this invention 本発明の実施の形態２におけるサービス利用時のフローチャートFlowchart at the time of service use in Embodiment 2 of the present invention

Explanation of symbols

１ＩＣカード
２ＩＣカードリーダ
３情報端末
４無線通信モジュール
５−１〜５−ｎアクセスポイント
６サーバ装置
７携帯通信端末
８−１〜８−ｎアクセスポイント
９距離測定装置
１０ネットワーク DESCRIPTION OF SYMBOLS 1 IC card 2 IC card reader 3 Information terminal 4 Wireless communication module 5-1 to 5-n Access point 6 Server device 7 Portable communication terminal 8-1 to 8-n Access point 9 Distance measuring device 10 Network

Claims

An information reading device for reading information stored in an information record carrier, an information terminal to which the information reading device is connected and an owner of the information record carrier to input information, and the information terminal via a communication network And a server device that authenticates whether or not the information terminal can be used based on information received from the information terminal, a portable communication terminal possessed by the owner, and a distance between the information terminal and the portable communication terminal The distance between the information terminal and the mobile communication terminal is received from the distance measuring device, the server device is a communication system comprising a distance measuring device for measuring the information terminal and the information terminal A communication system that disables input of information to the information terminal when the distance from the mobile communication terminal is a predetermined distance or more.

An information reader for reading information stored in the information record carrier after the information record carrier is inserted or placed thereon, and information to which the owner of the information record carrier inputs information, to which the information reader is connected A terminal, a server device connected to the information terminal via a communication network and authenticating whether the information terminal is usable based on information received from the information terminal, a portable communication terminal possessed by the owner, A communication system comprising a distance measuring device for measuring a distance between the information terminal and the portable communication terminal, wherein the information reading device has a detection unit for detecting insertion or placement of the information record carrier, and the server An apparatus includes a first receiving unit that receives distance information between the information terminal and the mobile communication terminal from the distance measuring device, and a front of the information reading device via the information terminal. A second receiving unit for receiving information from the detecting unit, wherein the information record carrier is inserted or placed in the information reading device, and a distance between the information terminal and the portable communication terminal is predetermined A communication system for notifying that the information record carrier has been forgotten when the distance is equal to or greater than.

An information reader for reading information stored in the information record carrier by inserting or placing the information record carrier, and information to which the information reader is connected and the owner of the information record carrier inputs information A terminal, a server device connected to the information terminal via a communication network and authenticating whether the information terminal is usable based on information received from the information terminal, a portable communication terminal possessed by the owner, A communication system comprising a distance measuring device for measuring a distance between the information terminal and the portable communication terminal, wherein the information reading device has a detection unit for detecting insertion or placement of the information record carrier, and the server An apparatus includes: a first receiving unit that receives distance information between the information terminal and the mobile communication terminal from the distance measuring device; and the information reading device via the information terminal. A second receiving unit for receiving information from the knowledge unit and information input to the information terminal; and a time measuring unit for measuring a time interval of information input to the information terminal, wherein the information record carrier If the information terminal is inserted or placed in an information reader and the distance between the information terminal and the mobile communication terminal is equal to or greater than a predetermined distance and no information is input to the information terminal for a predetermined period, the information A communication system for notifying that the record carrier is forgotten.

An information reader for reading information stored in the information record carrier by inserting or placing the information record carrier, and information to which the information reader is connected and the owner of the information record carrier inputs information A terminal, a server device connected to the information terminal via a communication network and authenticating whether the information terminal is usable based on information received from the information terminal, a portable communication terminal possessed by the owner, A communication system comprising a distance measuring device for measuring a distance between the information terminal and the portable communication terminal, wherein the information reading device has a detection unit for detecting insertion or placement of the information record carrier, and the server An apparatus includes: a first receiving unit that receives distance information between the information terminal and the mobile communication terminal from the distance measuring device; and the information reading device via the information terminal. A second receiving unit for receiving information from the intelligent unit, wherein a distance between the information terminal and the mobile communication terminal is equal to or greater than a predetermined distance, and the information record carrier is removed from the information reading device; If so, a communication system for notifying that the information record carrier has been removed.

The communication system according to any one of claims 2 to 4, wherein the mobile communication terminal has an electronic mail function, and the server device notifies the owner of the mobile communication terminal by electronic mail.

The portable communication terminal is provided with a first wireless tag, the information terminal is provided with a second wireless tag, a distance measuring device is connected with a wireless tag reader, and the distance measuring device is The communication system according to any one of claims 1 to 5, wherein a distance between the portable communication terminal and the information terminal is detected by communication between the first wireless tag and the second wireless tag by a wireless tag reader.

The mobile communication terminal is a mobile phone having a GPS function, the distance measuring device includes a network with the mobile communication terminal, and the distance measuring device detects a distance between the mobile communication terminal and the information terminal. The communication system according to any one of 1 to 5.

The mobile communication terminal is a mobile phone, the distance measuring device includes a network with a plurality of access points of the mobile communication terminal, and the distance measuring device is based on radio waves received by the plurality of access points. The communication system according to claim 1, wherein a distance between the information terminal and the information terminal is detected.

The information terminal is provided with a wireless LAN, the distance measuring device includes a network with a plurality of wireless LAN access points of the information terminal, and the distance measuring device receives the plurality of wireless LAN access points. The communication system according to any one of claims 1 to 5, wherein a distance between the mobile communication terminal and the information terminal is detected based on radio waves.

The communication system according to any one of claims 1 to 9, wherein the information record carrier is a contact or non-contact type IC card, and the information reading device is an IC card reader.

The information record carrier has a credit function, the server device, when the distance between the information terminal and the mobile communication terminal is a predetermined distance or more, and when the information record carrier is removed from the information reading device, 5. The communication system according to claim 4, wherein the credit company is notified that the credit processing by the information record carrier is requested to be stopped.