JP2007183991A - Ｉｃカードサービス情報表示システム - Google Patents

Abstract

【課題】複合・多目的利用において、各サービス提供者に帰属する複数のサービス情報を表示するため、サービス提供者が工夫する表示方法や内容の自由度・魅力を維持し得て、携帯表示端末の処理が簡単とするＩＣカードサービス情報表示システムの提供。
【解決手段】非接触式ＩＣカード（１）に、サービス端末（２）に関連付けた携帯表示端末（３）とＩＣカード（１）間で行われる各サービス固有の認証処理に使用する鍵及びそれらの処理に対応付けられたサービス情報の論理的な記録位置と、カードサービスで使用し、カード利用者に表示させるサービス情報とを保持し、前記認証処理が正常に終了した時のみ、ＩＣカード（１）内の前記サービス情報をサービス端末（２）を通じて携帯表示端末（３）の表示部（３−３）に表示する特徴的構成手段の採用。
【選択図】 図８

Description

本発明は、エリア系、交通系、金融系、公共系、通信系などのサービスで利用されているＩＣカードサービスにおけるＩＣカード情報の表示に供されるＩＣカードサービス情報表示システムに関するものである。

ＩＣカードは搭載される不揮発性メモリを利用し、蓄積ポイント、電子マネー残高、乗車券有効期限等の情報及び電話番号、生年月日など個人の情報を保存して複数のサービスに利用することが可能である。これらサービス情報はＩＣカードの認証機能、及びアクセス管理機能により保護される。

具体的には、ＩＣカード発行者は、認証機能及びアクセス管理機能を用いて、ユーザが享受するカード利用サービスに係わる情報を管理し、第三者が個人の保持するＩＣカード内情報に不正アクセス出来ないようにしたり、特定ユーザの「なりすまし」が出来ないようにしていた。

これらカードを利用した蓄積ポイント、電子マネー残高、有効期限などのサービス情報は、ＰＯＳレジ、改札機、自動販売機、ＡＴＭ等のサービス端末、及び個人で持ち歩く携帯端末等を携帯表示端末として利用し閲覧することができた。

しかしながら、これら携帯表示端末はカードと同様にカード発行者によって管理され、あらかじめカード発行者が規定したアクセス方法、決められた認証処理手順を行い、カード内部のサービス情報を読み出し表示していた。これら携帯表示端末は何らかのユーザインタフェースを持ち、利用者はカード発行者が規定した操作によりその表示内容を選択することができた。

近年、ＩＣカードに内蔵される不揮発性メモリの容量が増えている。また、搭載暗号が多様化され、共通鍵／公開鍵といった暗号方式がサービスに応じて適用されるようになり、従来に比べ、認証といった機能、及び送受信データの隠蔽機能が強化されつつある。

これらの技術的な進歩を背景に、ＩＣカードに搭載されるＡＰ（Application）サービス種類が増加するとともに、カード発行者と異なる複数のサービス提供者が同一のカードに相乗りするといった複合・多目的利用が検討され始めた。

このようにカード発行者とサービス提供者が異なり、複数のサービス提供者のサービスが搭載されたＩＣカードにおいて、カード上の各サービス情報はそれぞれのサービス提供者によって管理されており、これらサービス情報を表示するには原則としてサービス提供者が個々に処理手順などを規定した携帯表示端末が必要であった。

従って、複合・多目的利用において、各サービス提供者に帰属する複数のサービス情報を表示するためには、カードが例え一枚であっても、サービス提供者に応じた数の携帯表示端末が必要になるため、カード利用者にとっては著しく不便で、経済的にも無駄が多くなるといった課題があった。

これを解決するために、（Ｉ）サービス情報を読み出す手順を共通化したり、（II）複数のサービス提供者に対応した共通携帯表示端末が必要と想定されるが、（Ｉ）のようにすべてを共通化することに対してはサービス提供者が工夫する表示方法や内容の自由度が損なわれるといった課題が有る。

また、（II）に対しては当初より複数サービス提供者を想定することになり、携帯表示端末の処理が複雑になったり、場合によっては共通端末保証センタといった従来にない面倒な仕組みが必要になり、端末やサービス全体の運用コストが高価になるという課題が生じる。

また、複合・多目的利用では、複数のサービス提供者が準備したサービス端末、複数の利用者が保持する携帯表示端末など、サービスを構成するシステムが多品種端末構成で大規模となる。

従来のようにカード発行者が全体システム及びサービスの責任を負ったり、一元的な窓口であった場合はよかったが、責任分担や窓口が不明なことも起こるため、ＩＣカードや各種端末の正当性、表示の正当性など、提供者及びエンドユーザの信頼関係を保証する仕組みが必要となる。

さらに、異なったサービス提供者からの各サービス情報を何らかの方法で読み出すことができたとしても、エンドユーザは携帯表示端末上でどの情報を読み出すかを個別に指定する必要があり、ユーザ利便性が損なわれてしまうという課題があった。

例えば、ユーザには時間が有り、ＩＣカードに記録した情報を再確認するといった場面では、ユーザがボタン等でサービス情報を選択しつつ確認するといったことが許されるが、交通の改札を通るような迅速さが要求される場面でボタンを押しつつサービス情報を選択するといったことは著しく利便性を低下させる。

総じて、公衆電話のテレホンカードや交通乗車券を始めとして、様々な分野に非接触ＩＣカードが導入され始めており、非接触の簡単な操作性に比べて、携帯表示端末が煩雑な操作になることは、サービストータルでの利便性を著しく低下させることになる。

かくして、本発明の解決すべき主要な目的は、次の通りである。
即ち、本発明の第１の目的は、複合・多目的利用において、各サービス提供者に帰属する複数のサービス情報を表示するためには、サービス提供者が工夫する表示方法や内容の自由度・魅力が損なわれることなく、携帯表示端末の処理が簡便となるような操作手順・仕組みとするＩＣカードサービス情報表示システムを提供せんとするものである。

本発明の第２の目的は、複合・多目的利用では、複数のサービス提供者が準備したサービス端末、複数の利用者が保持する携帯表示端末など、多品種端末構成となるため、従来以上に、ＩＣカードや各種端末の正当性、表示の正当性など、提供者及びエンドユーザの信頼関係を保証する仕組みとするＩＣカードサービス情報表示システムを提供せんとするものである。

本発明の第３の目的は、利用場面によっては、エンドユーザが携帯表示端末上でどの情報を読み出すかを個別に指定するといった煩雑な操作によって、ユーザ利便性が損なわれないＩＣカードサービス情報表示システムを提供せんとするものである。

本発明の他の目的は、明細書、図面、特に特許請求の範囲の各請求項の記載から自ずと明らかとなろう。

本発明におけるＩＣカードサービス情報表示システムは、当該課題の解決に当り、ＩＣカードに保持した情報を元に、システムを構築するサービス提供者のサービス端末及びＩＣカード間で、認証処理を行い、その処理が正常に終了したときのみ、ＩＣカード内不揮発性メモリに保持されたサービス情報を送信し、当該ＩＣカードから送られたサービス情報を前記サービス端末と関連付けて、サービス提供者が保持する携帯表示端末の表示部に表示するとともに、サービスの追加や更新にともなって、当該両端末自体の変更が生じると言った端末の管理コストを低減するため、サービス情報の前記ＩＣカードにおける保存位置を端末で保持するのではなく、サービス情報の論理的な位置を前記サービス端末と関連付けて前記携帯表示端末に通知し、さらに、サービス情報やその論理的な記録位置を当該サービス端末あるいは当該携帯表示端末の不正改造、あるいはＩＣカードと当該端末との通信傍受改ざんなどを防ぐため、サービス情報やその論理的な記録位置をＩＣカードに送る際に、そのデータを暗号化する特徴的構成手段を講じる。

このように、本発明によって、煩わしい操作なしに安全に廉価にＩＣカード内にサービス情報を表示することが可能となる。

更に、具体的詳細に述べると、当該課題の解決では、本発明が次に列挙するそれぞれの新規な特徴的構成手段を採用することにより、前記目的を達成するように為される。

即ち、本発明表示システムの第１の特徴は、ＩＣカードとサービス端末と携帯表示端末とで構築され、前記ＩＣカードに対してデータの送受信が可能で、外部電力で動作する当該サービス端末と電磁波を使ってデータの送受信が可能で、直接あるいは当該サービス端末を経由して前記ＩＣカードとデータの送受信が可能かつ、表示部を備えた前記携帯表示端末が、当該サービス端末を通過する際、当該ＩＣカードと当該携帯表示端末が同時に通信可能な状態で、当該携帯表示端末と当該サービス端末が通信可能な状態を生じさせ、当該サービス端末と当該ＩＣカード間で認証処理を行ってなる、ＩＣカードサービス情報表示システムの構成採用にある。

本発明表示システムの第２の特徴は、上記本発明表示システムの第２の特徴における前記ＩＣカードと前記サービス端末と前記携帯表示端末が、当該ＩＣカードに対して電磁波を用いて動作電力を供給できる前記サービス端末を前記携帯表示端末が通過する際、当該ＩＣカードと二枚重ねて通過し、前記サービス端末とユーザの当該ＩＣカード間で認証処理を行ってなる、ＩＣカードサービス情報表示システムの構成採用にある。

本発明表示システムの第３の特徴は、上記本発明表示システムの第１又は第２の特徴における前記ＩＣカードと前記サービス端末と前記携帯表示端末が、前記サービス端末と当該ＩＣカード間で認証処理を行い、処理が正常に終了したときのみ、当該ＩＣカードからサービス提供者に帰属するサービス情報を直接あるいは当該サービス端末経由で受信し、当該携帯表示端末の表示部に表示してなる、ＩＣカードサービス情報表示システムの構成採用にある。

本発明表示システムの第４の特徴は、上記本発明表示システムの第１又は第２の特徴における前記ＩＣカードと前記サービス端末と前記携帯表示端末が、当該サービス端末と当該ＩＣカード間で認証処理を行い、処理が正常に終了したときのみ、当該携帯表示端末が当該ＩＣカードからサービス情報の論理的記憶位置を直接あるいは前記サービス端末経由で受信するとともに、当該記録位置からサービス情報を読み出す命令を直接あるいは当該サービス端末経由で前記ＩＣカードへ送信し、当該ＩＣカードから直接あるいは当該サービス端末経由で受信したサービス情報を前記携帯表示端末の前記表示部に表示してなる、ＩＣカードサービス情報表示システムの構成採用にある。

本発明表示システムの第５の特徴は、上記本発明表示システムの第１又は第２の特徴における前記ＩＣカードと前記サービス端末と前記携帯表示端末が、当該サービス端末と当該ＩＣカード間で認証処理を行い、処理が正常に終了したときのみ、当該携帯表示端末が当該ＩＣカードから、暗号化されたサービス情報の論理的記憶位置を直接あるいは当該サービス端末経由で受信し、復号化した後に当該記録位置から情報を読み出す命令を当該ＩＣカードへ直接あるいは当該サービス端末経由で送信し、当該ＩＣカードから直接あるいは当該サービス端末経由で受信したサービス情報を当該携帯表示端末の前記表示部に表示してなる、ＩＣカードサービス情報表示システムの構成採用にある。

本発明表示システムの第６の特徴は、上記本発明表示システムの第１又は第２の特徴における前記ＩＣカードと前記サービス端末と前記携帯表示端末が、当該サービス端末と当該ＩＣカード間で認証処理を行い、処理が正常終了したときのみ、当該携帯表示端末が当該ＩＣカードから暗号化済みサービス情報を直接あるいは当該サービス端末経由で受信し、復号化した後、当該携帯表示端末の前記表示部に表示してなる、ＩＣカードサービス情報表示システムの構成採用にある。

本発明により、サービス提供者の準備したサービス端末あるいはユーザが保持している携帯表示端末は、カード内メモリのどこにサービス情報が存在しているかを知らなくとも、認証処理さえ正しく終了すれば、当該情報の表示を行うことが可能である。

一般に、サービス端末あるいは携帯表示端末がＩＣカードにアクセスする場合は、認証処理を行うため、これにユーザ情報の受信、表示機能を付加するだけで、ユーザ情報の表示が可能となる。

この手順を複数サービス提供者及びユーザが保持している携帯表示端末等サービスシステム内で共通化することで、サービス提供者が自由に作成した指定するサービス情報を任意の携帯表示端末で表示することが可能となる。この効果は、外部装置とＩＣカードとの通信手段が接触か非接触かに関らず有効である。

認証後のサービス情報通信と表示については、サービス提供者が準備したサービス端末が、表示する情報を特定できるため、ユーザは操作を意識することなく、一義的に表示できる。また、ユーザが保持した携帯表示端末では、端末に入カボタンを一つだけ設けることで、各サービスに対応したサービス情報をトグル状スイッチで選択することが可能になる。この効果についても外部装置とＩＣカードとの通信手段が接触か非接触かに関らず有効である。

ＩＣカードがサービス情報の記領位置をサービス端末に関連付けられた携帯表示端末などの外部装置に送信し、当該記録位置を用いて、外部装置が当該ＩＣカードからサービス情報を読み出す場合は、外部装置がコマンドを送り、ＩＣカードがレスポンスを返すという一般的なシーケンスとなるため、外部装置での実現が容易となる。この効果は、外部装置とＩＣカードとの通信手段が接触か非接触かに関らないが、１対１通信が基本である接触ＩＣカードについて特に有効である。

記録位置やサービス情報を暗号化して送信する場合は、第三者がＩＣカードとサービス端末に関連付けられた携帯表示端末との通信内容を盗聴あるいは改ざんし、取得した情報を不正に利用し、不正な情報に表示情報を改ざんすることを防出することができる。この効果は、外部装置とＩＣカードとの通信手段が接触か非接触かに関らないが、通信内容が盗聴などにより傍受されやすい非接触ＩＣカードについて特に有効である。

さらに、サービス端末に非接触ＩＣカード及びユーザ表示端末を重ねて、あるいは接触ＩＣカードを電気的に接触させた携帯表示端末をかざす場合には、直接あるいは間接という違いはあるものの、実質的には、サービス端末とＩＣカード間で通信する事になるが、サービス情報がユーザの携帯表示端末に表示されることが大きく異なる。

この際、携帯表示端末及びＩＣカードの動作電力はサービス端末から供給することが可能で、携帯表示端末に内蔵電池が不要で、表示複も一定時間表示が維持されることから、カード利用者は煩わしい操作をせずに、サービス内容の確認が可能となる。

以下、図面を参照して本発明の実施形態を説明するに当たり、参考情報として、本発明の実施に利用されるＩＣカード例及び当該ＩＣカードとサービス提供者のサービス端末または携帯表示端末がそれぞれ通信を行うため表示システム例を説明するとともに、本発明の詳細な実施形態を説明する。

（参考情報１ ＩＣカード例）
まず、参考情報１として、図１を用いて本発明に利用されるＩＣカードについて説明する。図１（ａ）は本ＩＣカード例によるＩＣカードの機能ブロック構成例と、（ｂ）は不揮発メモリ（ＥＥＰＲＯＭ）のファイル構造図である。ただし、ここでは非接触ＩＣカードを使用する場合を例示する。

図中（１）はＩＣカード（以下、非接触ＩＣカードとする）、（１−１）はカード（１）に実装されたＩＣチップ、（１−２）は外部リーダライタ等端末からの電磁波を受けるアンテナである。なお、ＩＣチップ（１−１）には、アンテナ（１−２）からくる信号から動作電力と外部装置との送受信データを抽出・変換するＲＦ回路（１−１ａ）、ＣＰＵ（１−１ｅ）、並びに、ＲＡＭ（１−１ｄ）、ＥＥＰＲＯＭ（１−１ｂ）、ＲＯＭ（１−１ｃ）等メモリから構成される。

ＥＥＰＲＯＭ（１−１ｂ）は、不揮発メモリであり、複合・多目的利用に共通な情報、例えば会員ＩＤ、会員共通鍵、共通ポイントを格納する専用ファイル０（ＤＦ０）を設定し、その配下に各サービス提供者が提供するサービス情報などを格納する複数の専用ファイル（ＤＦ１、２、３〜ｎ）を設定している。

図２は、本ＩＣカード例による非接触ＩＣカードの不揮発メモリ（ＥＥＰＲＯＭ）内の論理構成である。
図１で示した論理的な専用ファイル（ＤＦ）にはそれぞれ、論理ＩＤが付与される。

図中（１−１−１）は第１の専用ファイル（ＤＦ０）で共通な情報を格納し、（１−１−２）は第２の専用ファイル（ＤＦ１、ＩＤ＝０１）で例えば乗車券のサービスに係わるファイル、（１−１−３）は第３の専用ファイル（ＤＦ２、ＩＤ＝０２）で例えば流通系商店街のポイントサービスに係わるファイル、（１−１−４）は第４の専用ファイル（ＤＦ３、ＩＤ＝０３）で例えば電子マネーサービスに係わるファイルである。

これらの各領域は、サービス提供者のサービス端末（２）、あるいはユーザの携帯表示端末（３）からセレクトコマンドでＤＦのＩＤを指定することにより選択する。各個別サービスのＤＦ（ここでは、ＤＦ１、ＤＦ２、あるいはＤＦ３）にはそれぞれ、鍵情報ファイル（ＩＥＦ）と、サービス情報格納ファイル（ＷＥＦ）が存在する。これらＩＥＦ及びＷＥＦファイルにはＩＤが付与され、ＩＥＦには鍵の内容そのものと表示させたいＷＥＦのＩＤが記録される。

例えば、ＤＦ１（ＩＤ＝０１、乗車券サービス）のＩＥＦ１１には乗車券サービスに係わる鍵（ＡＢＣＤＥＦ）と表示データが格納されたＷＥＦの論理ＩＤ（１２）が記録されている。さらに、ＷＥＦ１２には乗降履歴情報、ＷＥＦ１３には定期券情報が記録されている。同様に、ＤＦ２（ＩＤ＝０２、ポイントサービス）配下のＩＥＦ２１には鍵と対応付けられた表示内容（ＷＥＦ２２）の論理ＩＤ（２２）が記録されている。ＤＦ３（ＩＤ＝０３、電子マネーサービス）についても同様にＩＥＦ３１、ＷＥＦ３２が記録されている。

なお、ＤＦ１の表示内容について、ＷＥＦ１２の乗降履歴情報は、三鷹駅から２００１年２月１日の１０時２分に改札機を通過して乗車したことを示している。また、ＷＥＦ１３の定期券情報は、定期有効期間２００１年２月１日から２００１年８月２日まで、定期有効区間：新宿から三鷹ということを示している。

（参考情報２ 非接触ＩＣカード：サービス端末の表示システム例）
次に、参考情報２として、サービス端末にて非接触ＩＣカード内の情報を表示する際の表示システム例について図３を用いて説明する。なお、本表示システムの説明においては、交通ゲートでサービス情報を表示する例を用いる。

図中、（１）は非接触ＩＣカード、（２）はサービス端末で、この例では鉄道乗車券の改札機、（２−１）は非接触ＩＣカード（１）に電磁波を送るためのアンテナ、（２−２）は人の出入りを制御するための扉、（２−３）は扉（２−２）とアンテナ（２−１）を制御するための制御回路、（２−４）はサービス端末（２）のアンテナ部分に埋め込んである表示部である。

図４は、本表示システム例に用いる非接触ＩＣカード及びサービス端末（改札機）との基本的な処理の流れを示す。
（Ｉ）カードの活性化：非接触ＩＣカード（１）がサービス端末（２）からの電磁波に近づき、動作可能な電力を得られると、その結果活性化される（ＳＴ１）。

（II）アンチコリージョン処理：サービス端末（２）が接続要求を送信する。非接触ＩＣカード（１）がレスポンスを端末へ送信する。これによりサービス端末（２）は通信可能な非接触ＩＣカード（１）の存在を検知する（ＳＴ２）。
（III）相互認証：非接触ＩＣカード（１）とサービス端末（２）間相互で認証交信が実施され、同定認証が成立する（ＳＴ３）。

（IV）ＩＣサービス領域の選択：サービス端末（改札機）（２）が非接触ＩＣカード（１）にセレクトコマンドを送信する。この際、引数としてＤＦlのＩＤ＝０１（乗車券サービス）を与える。非接触ＩＣカード（１）は指定されたＤＦが存在する場合正常終了レスポンスを送る（ＳＴ４）。

（Ｖ）照合：サービス端末（改札機）（２）が、非接触ＩＣカード（１）にベリファイコマンドを送信する。この際引数としてＩＥＦ１１のＩＤ＝１１及び鍵”ＡＢＣＤＥＦ”を与える。非接触ＩＣカード（１）は、ＩＥＦ１１に保持している鍵の内容と送られてきた鍵の内容が一致する場合、正常終了レスポンスを返信する（ＳＴ５）。

（VI）表示：非接触ＩＣカード（１）はサービス端末（２）に対して、サービス情報として格納された論理アドレス（ＩＤ＝１２）のＷＥＦの内容である「０１０２０１ １００２ 三鷹駅乗車」を送信する。この情報を受信したサービス端末（２）は、この情報を”乗車情報”として表示する（ＳＴ６）。

以上が基本的な非接触ＩＣカード（１）とサービス端末（２）間での本表示システム例による基本的な処理の流れである。これにより、（Ｉ）特定サービス端末（２）と該当サービス情報が格納されたメモリファイル間でのサービス鍵照合、（II）鍵照合が成功して始めて、サービス情報をサービス端末（２）に渡し、最後に（III）サービス端末（２）での表示を行っている。結果として、複合・多目的利用でも安心して、ユーザの煩雑な操作無しにサービス提供者が準備したサービス端末（２）にサービス情報を表示することができる。

仮に、上記の流れをポイントサービス対応ＰＯＳ（Point of Sales）サービス端末（２）が、ＷＥＦ１２に格納されている乗降履歴情報を表示しようとすると、上記（Ｉ）、（II）までは処理が進むが、ＰＯＳサービス端末（２）は乗車券サービスの情報を格納したＤＦ１のＩＤが不明なためＤＦ１にアクセスできない。

もし、アクセスできたとしても、ＩＥＦ１１に記録されたサービス特有の鍵”ＡＢＣＤＥＦ”が不明なため、（IV）サービス領域の選択、（Ｖ）照合、が正常終了することは困難なため、（VI）表示処理に至る事は不可能である。

この例では、（Ｖ）において鍵の内容をそのまま送信する照合を行うことにより、サービス端末（２）は非接触ＩＣカード（１）が正しいことを確認したが、より高いセキュリティを望む場合は、直接鍵の内容をやりとりせずに、例えばチャレンジアンドレスポンス方式といわれる乱数（チャレンジ）とそれを暗号化したデータ（レスポンス）を送り合う等の方法で、相互に認証を行うことも可能である。

この例では、（Ｖ）の照合終了後に、（VI）でサービス端末（２）ヘサービス情報を送信しているが、サービス情報を送信する代わりにサービス情報記録位置（この例の場合はＩＤ＝１２ｈ）を送信することも可能である。この場合、サービス端末（２）は続けて、受信した記録位置（ＩＤ＝１２ｈ）から情報を読み出す命令を非接触ＩＣカード（１）へ送信し、「０１０２０１ １００２ 三鷹駅乗車」という情報を受信し、表示部（２−４）に乗車情報として本情報を表示することができる。

さらに、このサービス情報（この場合乗車情報）やサービス情報記録位置（この場合、ＩＤ＝１２ｈ）は、暗号化してから送信することが可能である。このとき使用する暗号鍵は、（Ｖ）の照合や先に述べた認証で用いた鍵でも可能であるし、これらとは別にあらかじめサービス端末（２）と非接触ＩＣカード（１）の間で定められた鍵そのもの、あるいはこの鍵から独白のアルゴリズムで計算した結果を用いても可能である。

この例では、サービス端末（２）からの電磁波で動作する非接触ＩＣカード（１）として説明したが、メンテナンス性に劣るものの、ペーパー電池等の薄型電池を内蔵して動作電力を得る非接触ＩＣカード（１）とすることも可能である。
この例では、サービス端末（２）と非接触で通信する非接触ＩＣカード（１）として説明したが、操作性は劣るものの、金属端子面を持った接触ＩＣカードとこれと接続して通信するインタフェースを持ったサービス端末とすることも可能である。

（参考情報３ 非接触ＩＣカード：携帯表示端末の表示システム例）
図５に、本表示システム例によるユーザの携帯表示端末を示す。
図中、（３）は携帯表示端末、（３−１）はＩＣチップ、（３−２）は外部からの電磁波を受けるアンテナ、（３−１）はＩＣチップ、（３−３）は表示部、（３−４）は入力ボタン、（３−５）は薄型バッテリーである。

アンテナ（３−２）及びＩＣチップ（３−１）については基本的に図１の非接触ＩＣカード（１）と同様な部品構成である。図１の非接触ＩＣカード機能ブロックに加えて、表示部（３−３）、入カボタン（３−４）及びペーパリチウムなどの電池（３−５）が付け加えられている。表示部（３−３）は電気泳動型表示素子で構成され、表示内容を書き換えるとき以外は電力を消費しない。

また、入カボタン（３−４）は、表示するサービス情報をトグル状に選択するために使用する。例えば、入カボタン（３−４）を続けて押すことによって、図２のＷＥＦ１２、ＷＥＦ２２、ＷＥＦ３２などのサービス情報を順番に表示させることができる。
この例では、電池（３−５）が内蔵されているが、省略することも可能である。この場合、外部装置から電磁波を受けているときのみ、サービス情報の表示及び書き換えが可能となる。

図６は、本表示システム例に用いる非接触ＩＣカードのサービス情報をサービス端末とは独立に、任意の場所でサービス情報をユーザが確認する場面の利用例である。
図中、（１）は非接触ＩＣカード、（３）はユーザが保持している携帯表示端末である。非接触ＩＣカード（１）及び携帯表示端末（３）を相互に近づけて使用する。

図７は、本表示システム例に用いる非接触ＩＣカードと携帯表示端末の基本的な処理の流れを示す。
（Ｉ）、（II）は図４と同じであるので、簡易に記述してある。但し、本構成では携帯表示端末（３）がカード（１）に対して電力を供給し活性化している。即ち（Ｉ）〜（III）については、図４でのサービス端末（２）を携帯表示端末（３）に読み替えて処理が行われていると想定すれば良い。

（Ｉ）カードの活性化（ＳＴ１′）、（II）アンチコリージョン処理（ＳＴ２′）、（III）相互認証（ＳＴ３′）（IV）サービス領域の選択：携帯表示端末（３）が非接触ＩＣカード（１）にセレクトコマンドを送信する。この際、ボタン入力（３−４）が無い状態なので、最初のサービス情報（乗車券サービス）から始める。具体的には、引数としてＤＦlのＩＤ＝０１ｈ（乗車券サービス）を与える。非接触ＩＣカード（１）は指定されたＤＦが存在する場合、正常終了レスポンスを返信する（ＳＴ４′）。

（Ｖ）照合：携帯表示端末（３）が、非接触ＩＣカード（１）にべリファイコマンドを送信する。この際引数としてＩＥＦ１１のＩＤ＝１１ｈ及び鍵“ＡＢＣＤＥＦ”を与える。非接触ＩＣカード（１）は、ＩＥＦ１１に保持している鍵の内容と送られてきた鍵の内容が一致する場合、正常終了レスポンスを返信する（ＳＴ５′）。

（VI）表示：非接触ＩＣカード（１）は携帯表示端末（３）に対して、サービス情報として格納された論理アドレス（ＩＤ＝１２）のＷＥＦの内容である「０１０２０１ １００２ 三鷹駅乗車」を送信する。この情報を受信した携帯表示端末（３）は表示素子にこの情報を“乗車情報”として表示する（ＳＴ６′）。

（VII）表示の切り替え：ユーザは表示された内容が希望するものと異なる場合には、入カボタン（３−４）を押す（ＳＴ７′）。この操作によって、携帯表示端末（３）は処理（IV）に戻り、次の”ポイントサービス”の表示に向けて、引数ＤＦ２のＩＤ＝０２ｈ（ポイントサービス）を選択、照合して、サービス情報を表示する。この操作を繰り返して、ボタンーつでトグル状に切り替えることにより、順次、カード（１）内に格納されたサービス情報を表示する（ＳＴ８′）。

以上が非接触ＩＣカード（１）とユーザが保持している携帯表示端末（３）間での本表示システム例による基本的な処理の流れである。これにより、（Ｉ）携帯表示端末（３）と該当サービス情報が格納されたメモリファイル間でのサービス鍵照合、（II）鍵照合が成功して始めて、サービス情報を携帯表示端末（３）に渡し、最後に（III）携帯表示端末（３）での表示を行っている。結果として、複合・多目的利用でも安心して、ユーザの煩雑な操作無しに携帯表示端末（３）にサービス情報を表示することができる。

この例では、（Ｖ）において鍵の内容をそのまま送信する照合により、携帯表示端末（３）は非接触ＩＣカード（１）の確認を行ったが、より高いセキュリティを望む場合は、直接鍵の内容をやりとりせずに、例えばチャレンジアンドレスポンス方式といわれる乱数（チャレンジ）とそれを暗号化したデータ（レスポンス）を送り合う等の方法で、相互に認証を行うことも可能である。

この例では、（Ｖ）の照合終了後に、（VI）で携帯表示端末（３）ヘサービス情報を送信しているが、サービス情報を送信する代わりにサービス情報記録位置（この例の場合はＩＤ＝１２ｈ）を送信することも可能である。この場合、携帯表示端末（３）は続けて、非接触ＩＣカード（１）のＩＤ＝１２ｈから情報を読み出す命令を送信し、「０１０２０１ １００２ 三鷹駅乗車」という情報を受信し、表示素子（３−３）に乗車情報として本情報を表示する。

さらに、このサービス情報（この場合、乗車情報）やサービス情報記録位置（この場合、ＩＤ＝１２ｈ）は、暗号化してから送信することが可能である。このとき使用する暗号鍵は、（Ｖ）の照合や先に述べた認証で用いた鍵でも可能であるし、これらとは別にあらかじめ携帯表示端末（３）と非接触ＩＣカード（１）の間で定められた鍵そのもの、あるいはこの鍵から独自のアルゴリズムで計算した結果を用いても可能である。

この例では、携帯表示端末（３）と非接触で通信する非接触ＩＣカード（１）として説明したが、操作性は劣るものの、金属端子面を持った接触ＩＣカードとこれと接続して通信するインタフェースを持った携帯表示端末とすることも可能である。

（実施形態例）
図８は、本実施形態例による非接触ＩＣカードのサービス情報を、サービス端末（改札機）と関連つけて、携帯表示端末に表示させる利用例である。
図中、（１）は非接触ＩＣカード、（２）はサービス供者が提供するサービス端末（改札機）、（３）はユーザが保持している携帯表示端末である。非接触ＩＣカード（１）及び携帯表示端末（３）をサービス端末（２）に近づけて使用する。

図９は、本表示システム例に用いる非接触ＩＣカード（１）、携帯表示端末（３）及びサービス端末（２）の基本的な処理の流れを示す。（Ｉ）、（II）は前記参考情報における図４と同じであるので、簡易に記述してある。但し、本表示システム例ではサービス端末（２）がカード（１）及び携帯表示端末（３）に対して電力を供給し活性化しており、サービス端末（２）が中核となって、カード（１）間及び携帯表示端末（３）間で相互認証を実施している。

（Ｉ）カードの活性化（ＳＴ１″）、（II）アンチコリージョン処理（ＳＴ２″）、（III）相互認証（ＳＴ３″）（IV）サービスの選択：サービス端末（改札機）（２）が非接触ＩＣカード（１）にセレクトコマンドを送信する。この際、引数としてＤＦ１のＩＤ＝＝０１ｈ（乗車券サービス）を与える。非接触ＩＣカード（１）は指定されたＤＦが存在する場合正常終了レスポンスを返信する（ＳＴ４″）。

（Ｖ）照合：サービス端末（改札機）（２）が、非接触ＩＣカード（１）にべリファイコマンドを送信する。この際、引数としてＩＥＦ１１のＩＤ＝１１ｈ及び鍵”ＡＢＣＤＥＦ”を与える。非接触ＩＣカード（１）は、ＩＥＦ１１に保持している鍵の内容と送られてきた鍵の内容とが一致する場合、正常終了レスポンスを返信する（ＳＴ５″）。

（VI）表示：非接触ＩＣカード（１）は携帯表示端末（３）に対して、サービス情報として格納された論理アドレス（ＩＤ＝１２）のＷＥＦの内容である「０１０２０１ １００２ 三鷹駅乗車」を送信する。この情報を受信した携帯表示端末（３）は、入カボタン（３−４）の操作無しに、この情報を”乗車情報”として表示する（ＳＴ６″）。

以上が非接触ＩＣカード（１）、サービス端末（２）及び携帯表示端末（３）間での本表示システム例による基本的な処理の流れである。これにより、（イ）サービス端末（２）と該当サービス情報が格納されたメモリファイル間でのサービス鍵照合、（ロ）鍵照合が成功して始めて、サービス情報を携帯表示端末（３）でサービス表示を行っている。

特に、携帯表示端末（３）に電池を内蔵しない場合、外部装置から電磁波を受ける必要があるが、この例のように非接触ＩＣカード（１）を使ってサービスを受けると同時にサービス情報を表示することができるため、ユーザにサービス情報表示のための特別な操作を強いることはない。結果として、複合・多目的利用でも安心して、ユーザの煩雑な操作舞しに、軽く小さな携帯表示端末にサービス情報を表示することができる。

この実施形態例では、（Ｖ）において鍵の内容をそのまま送信する照合により、サービス端末（２）は非接触ＩＣカード（１）の確認を行ったが、より高いセキュリティを望む場合は、直接鍵の内容をやりとりせずに、例えばチャレンジアンドレスポンス方式といわれる乱数とそれを暗号化したデータを送り合う等の方法で、相互に認証を行うことも可能である。

本実施形態例では、非接触ＩＣカード（１）は、（Ｖ）の照合終了後に、（VI）で続けて携帯表示端末（３）へサービス情報を送信しているが、携帯表示端末（３）ヘサービス情報を送信する代わりに、サービス端末（２）へサービス情報記録位置（この例の場合はＩＤ＝１２ｈ）を送信することも可能である。

この場合、サービス端末（２）が（Ｖ）に続けて、非接触ＩＣカード（１）のＩＤ＝１２ｈから情報を読み出す命令を送信し、「０１０２０１ １００２ 三鷹駅乗車」という情報を受信し、携帯表示端末（３）へこの情報を送信し、携帯表示端末（３）が乗車情報として本情報を表示する。

さらに、このサービス情報（この場合乗車情報）やサービス情報記録位置（この場合、ＩＤ＝１２ｈ）は、暗号化してから送信することが可能である。このとき使用する暗号鍵は、サービス端末（２）とカード（１）間では、（Ｖ）の照合や上で述べた認証で用いた鍵でも可能であるし、これらとは別にあらかじめサービス端末（２）や携帯表示端末（３）と非接触ＩＣカード（１）の間で定められた鍵そのもの、あるいはこの鍵から独自のアルゴリズムで計算した結果を用いても可能である。

一方、携帯表示端末（３）とカード（１）間では、あらかじめサービス端末（２）や携帯表示端末（３）と非接触ＩＣカード（１）の間で定められた鍵そのもの、あるいはこの鍵から独自のアルゴリズムで計算した結果を用いても可能である。
本実施形態例では、サービス端末（２）からの電磁波で動作電力を得て動作する携帯表示端末（３）として説明したが、メンテナンス性に劣るものの、電池を内蔵して動作電力を得る携帯表示端末（３）とすることも可能である。

この例では、ＩＣカード（１）と携帯表示端末（３）の通信手段は非接触として説明したが、ＩＣカードを金属端子面を持った接触ＩＣカードとし、携帯表示端末（３）に、この金属端子面と接触するインタフェースを持たせることで、通信手段を接触とすることも可能である。

このとき、携帯表示端末（３）がサービス端末（２）からの電磁波から動作電力を得る場合は、この電力の一部を当該接触ＩＣカード（１）に供給し、携帯表示端末（３）に電池を内蔵している場合は、この電池から当該接触ＩＣカード（１）に電力を供給することが可能である。

参考情報１として説明する（ａ）は本発明の実施の形態を示す非接触ＩＣカード例の機能ブロック構成と、（ｂ）は不揮発性メモリ（ＥＥＰＲＯＭ）の論理ファイル構成例である。 同上の非接触ＩＣカードのＥＥＰＲＯＭの論理ファイル構成例である。 参考情報２として説明する参考情報１のＩＣカードを示すＩＣカードサービス情報表示システムにおいて、非接触ＩＣカードのサービス情報をサービス端末に表示するイメージ図である。 同上において、非接触ＩＣカードのサービス情報をサービス端末に表示する際の基本的な手順である。 （ａ）は同上において、ユーザが保持する携帯表示端末の機能ブロック構成図、（ｂ）は回路図である。 参考情報３として説明する、参考情報１のＩＣカードのサービス情報をユーザが保持する携帯表示端末に表示するイメージ図である。 同上において、非接触ＩＣカードのサービス情報をユーザが保持する携帯表示端末に表示する際の基本的な手順である。 本発明実施形態例として、非接触ＩＣカードのサービス情報をサービス端末を経由して、携帯表示端末に表示するイメージ図である。 同上において、非接触ＩＣカードのサービス情報をサービス端末を経由して、携帯表示端末に表示する際の基本的な手順である。

符号の説明

（１）…非接触ＩＣカード
（１−１）…ＩＣチップ
（１−１ａ）、（３−１ａ）…ＲＦ回路
（１−１ｂ）、（３−１ｂ）…ＥＥＰＲＯＭ（不揮発性メモリ）
（１−１ｃ）、（３−１ｃ）…ＲＯＭ（リードオンリーメモリ）
（１−１ｄ）、（３−１ｄ）…ＲＡＭ（ランダムアクセスメモリ）
（１−１ｅ）、（３−１ｅ）…ＣＰＵ（中央演算装置）
（１−２）カード側アンテナ
（２）…サービス端末
（２−１）…サービス端末側アンテナ
（２−２）…ゲート扉
（２−３）…制御機能ブロック
（２−４）、（３−３）…表示部
（３）…携帯表示端末
（３−１）…ＩＣチップ
（３−１ｆ）…入力回路
（３−１ｇ）…表示駆動回路
（３−２）…携帯表示端末側アンテナ
（３−４）…入カボタン
（３−５）…バッテリー

Claims (6)

1. ＩＣカードとサービス端末と携帯表示端末とで構築され、
   前記ＩＣカードに対してデータの送受信が可能で、外部電力で動作する当該サービス端末と電磁波を使ってデータの送受信が可能で、直接あるいは当該サービス端末を経由して前記ＩＣカードとデータの送受信が可能かつ、表示部を備えた前記携帯表示端末が、当該サービス端末を通過する際、当該ＩＣカードと当該携帯表示端末が同時に通信可能な状態で、当該携帯表示端末と当該サービス端末が通信可能な状態を生じさせ、当該サービス端末と当該ＩＣカード間で認証処理を行う、
   ことを特徴とするＩＣカードサービス情報表示システム。
2. 前記ＩＣカードと前記サービス端末と前記携帯表示端末は、
   当該ＩＣカードに対して電磁波を用いて動作電力を供給できる前記サービス端末を前記携帯表示端末が通過する際、当該ＩＣカードと二枚重ねて通過し、前記サービス端末とユーザの当該ＩＣカード間で認証処理を行う、
   ことを特徴とする請求項１に記載のＩＣカードサービス情報表示システム。
3. 前記ＩＣカードと前記サービス端末と前記携帯表示端末は、
   前記サービス端末と当該ＩＣカード間で認証処理を行い、処理が正常に終了したときのみ、当該ＩＣカードからサービス提供者に帰属するサービス情報を直接あるいは当該サービス端末経由で受信し、当該携帯表示端末の表示部に表示する、
   ことを特徴とする請求項１又は２に記載のＩＣカードサービス情報表示システム。
4. 前記ＩＣカードと前記サービス端末と前記携帯表示端末は、
   当該サービス端末と当該ＩＣカード間で認証処理を行い、処理が正常に終了したときのみ、当該携帯表示端末が当該ＩＣカードからサービス情報の論理的記憶位置を直接あるいは前記サービス端末経由で受信するとともに、当該記録位置からサービス情報を読み出す命令を直接あるいは当該サービス端末経由で前記ＩＣカードへ送信し、当該ＩＣカードから直接あるいは当該サービス端末経由で受信したサービス情報を前記携帯表示端末の前記表示部に表示する、
   ことを特徴とする請求項１又は２に記載のＩＣカードサービス情報表示システム。
5. 前記ＩＣカードと前記サービス端末と前記携帯表示端末は、
   当該サービス端末と当該ＩＣカード間で認証処理を行い、処理が正常に終了したときのみ、当該携帯表示端末が当該ＩＣカードから、暗号化されたサービス情報の論理的記憶位置を直接あるいは当該サービス端末経由で受信し、復号化した後に当該記録位置から情報を読み出す命令を当該ＩＣカードへ直接あるいは当該サービス端末経由で送信し、当該ＩＣカードから直接あるいは当該サービス端末経由で受信したサービス情報を当該携帯表示端末の前記表示部に表示する、
   ことを特徴とする請求項１又は２に記載のＩＣカードサービス情報表示システム。
6. 前記ＩＣカードと前記サービス端末と前記携帯表示端末は、
   当該サービス端末と当該ＩＣカード間で認証処理を行い、処理が正常に終了したときのみ、当該携帯表示端末が当該ＩＣカードから暗号化済みサービス情報を直接あるいは当該サービス端末経由で受信し、復号化した後、当該携帯表示端末の前記表示部に表示する、
   ことを特徴とする請求項１又は２に記載のＩＣカードサービス情報表示システム。

Images