JP2007310575A - サービス提供端末装置、セキュリティシステム - Google Patents

Abstract

【課題】複数のサービスを利用できる利用者が、そのときに最適なサービスを選択できるようにサポートする。
【解決手段】サービス識別部６２は、カードアクセス部６１が読出したＩＣカードＣｄのカード情報より、このＩＣカードＣｄが利用可能なサービスの識別を行う。そして、このＩＣカードＣｄが利用可能な各サービスに対応するサービス情報データを、サービス情報データ領域６５から取得して（その際、記憶部６６に記憶されている管理情報を参照する）、サービス情報表示部６４に渡す。サービス情報表示部６４は、このサービス情報データを、ディスプレイに表示する。その後、サービス選択部６３によって、利用者に、所望のサービスを選択させる。
【選択図】図６

Description

本発明は、ICカード または同等の機能を有するチップを内蔵する携帯電話等の携帯型情報端末に対する、電子的価値情報の授受等のサービスを提供する装置、及びシステムに関する。

近年、クレジット機能、電子マネー機能、電子チケット機能、ポイントサービス機能等の複数のサービス機能を、１枚のカードで実現するようなマルチアプリケーションICカードやICチップ搭載の携帯電話が出現してきている。今後さらに多様なサービスが提供されるようなマルチアプリケーションカードとなった場合、特にカード内に同種のサービス機能が複数存在する場合、どのサービスを選択すれば一番メリットがあるのか利用者は把握し難くなる。

上記複数のサービスを利用可能なＩＣカード等に係るサービスに関して、例えば特許文献１記載の発明がある。この発明は、複数のサービスを格納したICカードを用いて端末が一つのサービスを処理した後に、ICカードに格納されたアプリケーションリストに対応する告知データを検索して端末に送信し、効果的な宣伝を行うというものである。

また、特許文献２記載の発明は、複数のクレジットカードを効果的に使い分ける方法が開示されており、事前にメールアドレスを登録しておき、入店時に登録先のメールアドレスに販売促進情報を送信することで、利用者が前記情報を参照して利用するクレジットカードを選択可能とするものである。
特開２００３−１２３０３１号公報 特開２００３−７６９２７号公報

しかしながら、上記従来技術においては以下のような課題がある。
・一つの端末上で複数のサービスを実現しようとした場合、一般的には事業者毎にセキュリティポリシーが異なるため、それぞれの事業者が提供するサービスに対応したセキュリティ（安全性）を確保する仕組みが、システム全体及び各端末装置に求められることになるが、従来ではこの問題は解決できていない。

・サービス処理後に広告等の宣伝を行う場合、例えば“ポイント２倍”、“10%割引き”等といった特典情報は、処理前に事前に告知できた方が利用者が最適なサービスを選択でき、より効果的である。

・入店時に電子メールで広告を送信する場合、事前にメールアドレスを登録する必要があり、また盗聴される可能性があるなどセキュリティ的にも弱い。
本発明の課題は、一つのサービス提供端末装置上でセキュリティポリシーが異なる複数の事業者による複数のサービスを提供する際に、個々のサービスについてセキュリティを確保しつつ、サービス処理前に利用者が利用可能な各サービスに関する情報を表示することで、利用者がそのときに最適なサービスを選択できるようにするサービス提供端末装置、セキュリティシステム等を提供することである。

本発明のサービス提供端末装置は、耐タンパ手段と該耐タンパ手段によって保護される複数のセキュア情報を記憶する記憶手段とを有する情報媒体を２つ以上備え、前記情報媒体を使用して、ネットワーク上の上位の装置であって前記複数の情報媒体の何れかとペアとなる情報媒体を有する装置との間で、安全な通信路を構築して通信を行う通信手段と、 利用者が提示する、２つ以上のサービスを利用可能な携帯型情報端末に記憶されているカード情報を読み込むリーダ手段と、複数のサービスを実行可能なサービス処理手段と、前記サービス処理手段で実行可能な各々のサービスに関するサービス情報データを格納し得るサービス情報データ記憶手段と、前記リーダ手段で読み込んだカード情報に基づいて前記携帯型情報端末で利用可能な複数のサービスを特定し、該特定した各サービスに関するサービス情報データを、前記サービス情報データ記憶手段から取得するサービス識別手段と、該サービス識別手段が取得した各サービス情報データを表示する表示制御手段と、該表示制御手段によって前記各サービス情報データが表示された後に、前記携帯型情報端末で利用可能な複数のサービスの中から任意のサービスを選択させる選択手段とを有し、前記サービス処理手段は、該選択手段において選択されたサービスを実行する。

上記サービス提供端末装置は、２つ以上のサービスを実行可能な装置である。利用者の携帯型情報端末で２つ以上のサービスを受けることができる場合、どのサービスを選択するのが最適であるかを利用者が判断するのに役立つ情報として、サービス情報データを表示する。利用者は、このサービス情報を参照したうえで、選択手段によって所望のサービスを選択できる。

上記サービス提供端末装置において、例えば、前記携帯型情報端末で利用可能な複数のサービス全てについてのサービス情報データがサービス情報データ記憶手段に格納されていない場合、前記ネットワーク上の上位の装置に対して、該サービス情報データ記憶手段に格納されていないサービス情報データを要求する。

この様に、該当するサービス情報データがサービス提供端末装置内に無い場合でも、上記安全な通信路を介して上位の装置からサービス情報データを取得することができる。
上記サービス提供端末装置において、例えば、前記セキュア情報には、セキュアプロトコル及び／又は鍵情報が含まれており、前記サービス情報データは特典等の情報である。

本発明のサービス提供端末装置、セキュリティシステム等によれば、一つのサービス提供端末装置上でセキュリティポリシーが異なる複数の事業者による複数のサービスを提供する際に、個々のサービスについてセキュリティを確保しつつ、サービス処理前に利用者が利用可能な各サービスに関する特典等の情報を表示することで、利用者がそのときに最適なサービスを選択できるようになる。また、事業者側についてもサービス処理前にサービス情報の表示を行うことで、利用機会の増加が期待できる。

以下、図面を参照して、発明の実施の形態について説明する。
尚、以下の説明では、利用者はＩＣカードを使用するものとして説明するが、上記の通り、当然、ICチップ（ＩＣカード機能）搭載の携帯電話等であってもよい。この様なＩＣカード、ICカード機能搭載の携帯電話等を「携帯型情報端末」と呼ぶものとする。

図１は本例のセキュリティシステムで使用する情報媒体のハードウェア構成例である。
尚、図１に示す情報媒体の構成、機能自体は、既に本出願の出願人が提案し公開されている特開２００６−８６８２４号公報に開示されている情報媒体と、略同様である。同様に、図２に示す情報媒体１間の通信方法、図３に示す情報媒体１を用いたシステム構成例に関しても、特開２００６−８６８２４号公報に開示されているし、特願２００５−００３２１５号等でも説明しているが、以下、詳細に説明するものとする。

図示の情報媒体１は、この情報媒体１の構成要素全体を制御すると共に耐タンパ処理を実行するＣＰＵ１１と、セキュア情報（鍵情報、価値情報等のデータ、及びセキュアプロトコルを含むプログラム等）の各々に対応して暗号処理を行う暗号処理部１２と、前記セキュア情報をそれぞれ記憶する記憶部１３と、耐タンパ機能により重点的に保護すべき領域１４と、外部機器とのインタフェースを備えて通信を行う通信部１５と、不正なタンパ手段の行使を検出するタンパ検出部１６と、を備えて構成される。

記憶部１３には、２種類以上のセキュア情報を記憶するものとする。
タンパ検出部１６は、例えば、光センサや熱センサで構成することができる。また、内部配線（信号線）の電位変化を検出する等の公知の機能を備えるものであってもよい。

以下、上記情報媒体１の各構成の機能／動作を説明する。
ＣＰＵ１１は、本情報媒体の構成要素全体を制御すると共に、タンパ検出部１６からの通知を受けて耐タンパ処理を実行する。より具体的には、この耐タンパ処理の実行により、例えば、記憶部１３に記憶されている情報を消去する。

暗号処理部１２は、ＣＰＵ１１の制御に従って、記憶部１３から読み出したセキュアプロトコル（セキュリティ用プログラム）に基づいた暗号処理を行う。この暗号処理としては、各種の暗号処理アルゴリズムを使用することができ、例えば、ＤＥＳ（Data Encryption Standard）や、トリプルＤＥＳ、ハッシュ関数等を使用するアルゴリズム等の、公知のアルゴリズムを使用してもよい。記憶暗号処理部１２は、それぞれ異なる複数のセキュア情報を使用し、また、それぞれ異なる複数の暗号処理アルゴリズムを実行することができる。

記憶部１３は、鍵情報、電子マネー等の価値情報等のデータ、及びセキュアプロトコルを含むプログラム等のセキュア情報を記憶する。記憶部１３は、それぞれ異なる複数のセキュア情報（鍵情報、価値情報等のデータ、及びセキュアプロトコルを含むプログラム等）を記憶することができる。これらのセキュア情報は、それぞれ対応するセキュリティペアの確立に必要なセキュア情報を記憶している。

領域１４は、情報媒体１の主要部が形成された物理的な領域であり、耐タンパ機能により重点的に保護すべき領域である。
通信部１５は、情報媒体１を装填または配設する情報処理装置内の各機能部（例えばセキュリティ管理部や、サービス管理部／サービス処理部等（後述する））との通信インタフェースを備える。

タンパ検出部１６は、外部からの攻撃等を検出してＣＰＵ１１に通知する。例えば、光センサや熱センサで構成される場合は、情報媒体１のカバーやシールが剥がされたことを検出することができる。また、内部配線（信号線）の電位変化を検出するセンサ等で構成される場合は、プローブ捜査等による攻撃を検出することができる。

なお、前述の外部からの攻撃の範疇には、例えば、カバーやシールを剥がすなどの物理的なものやプローブ走査などによるデータ解析などを含むものとする。
前述のとおり、タンパ検出部１６からの通知を受けたＣＰＵ１１によって、情報媒体単体の耐タンパ機能が発揮されるが、とりわけ、情報媒体１内の物理的な領域１４（図１に示す点線内の領域）については、高いレベルのタンパ検出がなされることにより、強固な耐タンパ機能が発揮され、厳重に保護される。

暗号処理部１２は、セキュリティペアに関する暗号処理方法を実行し、記憶部１３には、そのためのプロトコルや鍵情報などが記憶される。
なお、暗号処理部１２における暗号処理方法などは、セキュリティペアが複数の場合は、複数のセキュリティペアの各々で、同じ処理方法が採用されてもよいが、少なくとも鍵情報だけは異なるものを使用することが好ましい。

情報媒体１は、例えば、各種サービスを提供するためのサービス提供端末装置や、複数の端末装置を管理するサービス提供端末管理装置、及び管理センタ等に配設され、これらの装置間で通信可能な安全な通信路を設定する際に使用される。これら各種サービスの実施に際しては、ＩＣカード等の携帯型情報端末への鍵情報の配信や、クレジット番号や電子バリュー等の価値情報の伝達等が必要となる。

図２は上記構成の情報媒体間の通信方法を説明する図である。尚、図２は、情報媒体１ａ〜１ｃを主体とするセキュリティ−ネットワークの構成を示すものであり、よって、情報媒体１ａ〜１ｃをそれぞれ配した端末装置等の図示は省略している。

同図において、情報媒体１ａ、情報媒体１ｂ、情報媒体１ｃは、各々が、上記情報媒体１であり、その構成自体は図１に示す通りである（但し、記憶しているセキュア情報は様々である）。

同図に示すように、情報媒体１ａ〜１ｃは、各々、２つのセキュア情報（鍵情報、セキュアプロトコル、認証、取扱う暗号方式等を含む情報）を有し、情報媒体１ａ〜１ｃを有する端末装置間で、このセキュア情報を用いて通信可能な通信路を設定した後、鍵情報の配信や、クレジット番号、電子バリュー等の価値情報の送信／受信を行う（なお、情報媒体１ａ〜１ｃのセキュア情報は、ここでは２つとしているが、一般には任意の複数が可能である）。

図２に示すセキュリティーネットワークの具体的な通信施設（電気的な通信施設）としては、インターネット網、公衆電話回線網、イントラネット網等を使用することができる。また、インターネット網と、公衆電話回線網と、イントラネット網等を併用してもよい。また、これらの電気的な通信施設を形成する通信路は、必要に応じて、情報媒体１ａ〜１ｃのいずれかで構成されるセキュリティペアを用いた通信設定により、セキュアな通信が可能な通信路が形成される（以下、このようにして設定された通信可能な通信路を「システム通信路」と呼称する）。

一般に、このようなシステム通信路が設定されたセキュア通信区間では、セキュリティが確保され、電子的な価値情報（電子マネーやポイント数等）の伝送（双方向通信）を、安全に行うことができる。

情報媒体１ａは、２種類のセキュア情報（セキュア情報１ａ−１とセキュア情報１ａ−２；但し、図２では、１ａ−１等の符号は示さず、模様によって表している）を記憶している。同様に、情報媒体１ｂは、セキュア情報１ｂ−１とセキュア情報１ｂ−２とを記憶し、情報媒体１ｃはセキュア情報１ｃ−１とセキュア情報１ｃ−２とを記憶している。そして、ここでは、セキュア情報１ａ−２とセキュア情報１ｂ−１がペアとなり、同じセキュア情報を有し、互いにハンドシェイクで連結した構成である。同様に、セキュア情報１ｂ−２とセキュア情報１ｃ−１はペアとなり、同じセキュア情報を有し、互いにハンドシェイクで連結した構成である。

例えば、セキュア情報１ａ−２とセキュア情報１ｂ−１とのセキュリティペアを用いた通信設定により、上記セキュアな通信が可能な通信路が形成される。セキュア情報１ｂ−２とセキュア情報１ｃ−１のセキュリティペアについても同様である。

上記構成に基づいて、例えばＩＣカードの鍵情報を情報媒体１ａから順次伝達し、情報媒体１ｃに配信する。また、価値情報を情報媒体１ｃから順次に逆方向に伝達し、情報媒体１ａに伝達する。この伝達は、上記異なるセキュアプロトコルに基づいて順次行われるので、確実にセキュリティーを確保して鍵情報の配信や、クレジット番号、電子バリュー等の価値情報の伝達を行うことができる。

図３は、上記情報媒体１を利用して一つの端末で複数のサービス（アプリケーション）を実現するための構成例である。つまり、本例のセキュリティシステムの構成例である。
同図に示すセキュリティ−システム（サービスシステム）は、異なる事業主体が提供する異なるセキュリティポリシーに基づく２つのサービス（サービスＡとサービスＢ）を、利用者が、例えば１箇所に設置された１台の端末装置を介して、両方とも受けられるマルチアプリケーションによるサービスの一例を示している。

即ち、まず、不図示のアプリケーションＡ１によるサービスＡを実現する管理センタＭＣ１と、不図示のアプリケーションＢ１によるサービスＢを実現する管理センタＭＣ２とが存在するものとする。換言すれば、管理センタＭＣ１は、自己のセキュリティポリシーに基づくサービスＡを、また、管理センタＭＣ２は、自己のセキュリティポリシーに基づくサービスＢを、それぞれ運用管理する。

図３に示すシステムによれば、利用者が、最下位ノード（サービス提供端末装置ＳＰＭ）に設置された１台の端末を使用して、この様な事業主体が異なるセキュリティーポリシに基づく前記２つのサービスＡ，Ｂの両方を受けられるようにしている。

なお、図３に示すセキュリティ−システムの構成例では、管理センタを、管理センタＭＣ１と管理センタＭＣ２の２つとし、この構成で、２つのアプリケーションによるサービスを実現するものとしたが、一般に、本発明に係るセキュリティシステムは、設置される管理センタは２つとは限らず、任意の数とすることが可能であり、また、実現するアプリケーションの数も２つとは限らず、任意の数のアプリケーションによるサービスが実現可能である。

同図において、一方の管理センタＭＣ１は、例えば、電子マネーＡの管理業務を行う管理サーバであり、サービス提供端末管理装置ＳＰＭＥ１と通信可能に接続され得る。
サービス提供端末管理装置ＳＰＭＥ１は、管理センタＭＣ１及び後述するサービス提供端末装置ＳＰＭと通信可能に接続され得る端末装置であり、後述するサービス提供端末装置ＳＰＭを、例えば、電子マネーＡの管理業務に関して管理する端末装置である。

サービス提供端末装置ＳＰＭは、サービス提供端末管理装置ＳＰＭＥ１及びサービス提供端末管理装置ＳＰＭＥ２と通信可能に接続され得る端末装置であり、大型店舗内等に複数台配置されて、ＩＣカードＣｄを使用する利用者が直接利用するサービス提供端末装置である。

なお、サービス提供端末装置ＳＰＭは、一般には複数である。
他方の管理センタＭＣ２は、上記管理センタMC1と異なる事業者によって運営され、例えば電子マネーＡとは別の電子マネーＢの管理業務を行う管理サーバである。この場合、サービス提供端末装置SPMは電子マネーＡだけでなく電子マネーＢのサービスも可能な装置となる。管理センタＭＣ２は、サービス提供端末管理装置ＳＰＭＥ２及び管理センタＭＣ３と通信可能に接続される。尚、管理センタ等が提供するサービスは、上記電子マネーに限らず、例えば電子チケットの販売業務等、様々であってよいが、本手法では、特に同種のサービスが複数利用可能である場合に、どちらを利用する方がよいかを利用者が判断するのに役立つ情報を表示するものであるので、ここでは、同種のサービスの一例として、電子マネーを例にして説明するものである。

サービス提供端末管理装置ＳＰＭＥ２は、管理センタＭＣ２及び前述のサービス提供端末装置ＳＰＭと通信可能に接続され得る端末装置であり、前述のサービス提供端末装置ＳＰＭを、例えば、電子マネーＢに関して管理する端末装置である。

なお、管理センタＭＣ３は、前述の管理センタＭＣ２と連携して他のサービスＣを運用管理する管理サーバである。このサービスＣとしては、例えば、ポイントサービスであってもよい。また、管理センタＭＣ３は、バックヤードで動作する。

一方の管理センタＭＣ１には、情報媒体１ａ1が接続されている。また、サービス提供端末管理装置ＳＰＭＥ１には情報媒体１ａ2が接続され、サービス提供端末装置ＳＰＭには情報媒体１ａ3が接続されている。

他方の管理センタＭＣ２には、情報媒体１ｂ1が接続され、サービス提供管理装置ＳＰＭＥ２には情報媒体１ｂ2が接続され、サービス提供端末装置ＳＰＭには情報媒体１ｂ3が接続されている。

この構成によれば、サービス提供端末装置ＳＰＭには情報媒体１ａ3と、情報媒体１ｂ4との、計２つの情報媒体が接続されていることになる。
なお、サービス提供端末装置ＳＰＭが備える情報媒体の数は、前記の２つとは限らず、一般には、提供されるサービスの種類に応じて、適宜増設できるものとする。

尚、情報媒体１ａ1，１ａ2，１ａ3，１ｂ1，１ｂ2，１ｂ3には、図１に示す情報媒体１を使用することが好ましいので、本説明ではこれらは情報媒体１を使用するものとして説明する。尚、情報媒体１ａ1と１ａ2と１ａ3との関係は、図２に示す情報媒体１ａと１ｂと１ｃの関係（ペアの関係）と同様の関係である。同様に、情報媒体１ｂ1と１ｂ2と１ｂ3との関係は、図２に示す情報媒体１ａと１ｂと１ｃの関係（ペアの関係）と同様の関係である。

なお、管理センタＭＣ１，ＭＣ２は、前記情報媒体１ではなく、一般的なＳＡＭモジュールなどを複数配設して利用する形態であってもよいものとする。
前記の各管理センタ、及び各サービス提供管理装置には、それぞれ複数の情報媒体１を配設することが可能である。

ＩＣカードＣｄが備える情報媒体については、公知の通りであるので、説明を省略する。
このように構成することにより、利用者の窓口に設置されるサービス提供端末装置ＳＰＭは、２種類の電子マネーサービス（電子マネーＡと電子マネーＢのサービス）を提供することができる。

図３に示すセキュリティ−システム（セキュリティ−ネットワーク）を構成する具体的な通信網には、例えば、インターネット網を使用できるが、この他に、公衆電話回線網や、イントラネット網などを使用してもよい。また、インターネット網、公衆電話回線網、及びイントラネット網等を併用してもよい。

上述した図３に示すセキュリティ−システムにおいて、例えばＩＣカードの更新やバージョンアップ等によってＩＣカードの鍵が変更された場合には、管理センタからサービス提供端末装置に対して、新たな鍵を配信する。サービス提供端末管理装置は、この鍵の配信を中継することになる。この処理の具体例は、特開２００６−８６８２４号公報に開示されているので、ここでは省略するが、基本的には、ペアとなる情報媒体１を有する２つの装置間で、情報媒体１を利用して、相互認証処理を行って、認証ＯＫであれば、鍵情報を渡すことになる。これを順次繰返すことで、最終的には、鍵情報がサービス提供端末装置に渡されることになる。

図３に示すセキュリティ−システムによれば、情報媒体１を用いることで、上記鍵の配信、各種サービスの実行に必要な情報の伝達等を安全に行うことができる。
図４は、図３のセキュリティ−システムにおける管理センタの構成図である。

同図に例示する管理センタ（管理センタＭＣ１，ＭＣ２）は、通信部４１、セキュリティ管理部４２、記憶部４３、サービス管理部４４、及びサービス情報データ領域４５等を有する。

通信部４１は、サービス提供端末管理装置と通信を行うための通信インタフェースを備えた通信機能部である。通信部４１は、例えば、インターネット網等の通信施設との通信インタフェースを備え、ネットワーク通信を行う。

セキュリティ管理部４２は、情報媒体１を利用して上記通信におけるセキュリティを確立する。ここでは、セキュリティ管理部４２には、管理センタＭＣ１として使用される場合は情報媒体１ａ1が、また、管理センタＭＣ２として使用される場合は情報媒体１b1が接続されるものとする。

記憶部４３は、サービス情報データ領域４５に記憶しているサービス情報データの管理情報を記憶する。尚、サービス情報データとは、例えば各サービスに関する特典等のデータであるが、利用者がサービス利用前に知ることで、そのときに最適なサービスを選択できるようになる様な情報であればなんでも良い。また、上記特典等が、期間限定であったり新たに設けられた特典である場合には、本発明による手法は特に効果的である。

サービス管理部４４は、利用者に提供する実質的なサービス（例えばクレジット番号の照合／決済、電子チケットの販売等）を管理する。また、本例では、サービス管理部４４は、更に、後述する図１２の処理も実行する。

そして、サービス情報データ領域４５には、サービス提供時にサービス提供端末装置ＳＰＭのディスプレイ等に表示させる為にサービス提供端末装置ＳＰＭに提供する表示データ（画像、文字、音声等を含む表示データ）の一種であるサービス情報データが格納される場合がある。尚、サービス情報データ領域４５は、管理センタが有する不図示のメモリ／ハードディスク等における所定の記憶領域であり、サービス情報データやその管理情報は、実質、メモリ／ハードディスク等に格納されることになる。また、セキュリティ管理部４２、サービス管理部４４等の各種機能（特に後述する図１２の処理）は、メモリ／ハードディスク等に予め格納されているアプリケーションプログラムを、管理センタが有する不図示のＣＰＵ等が読出し・実行することにより実現される。

なお、この他に、操作者がコマンド／データ等を入力するための操作部（図示は省略）を備えることができる。
図５は、図３のセキュリティ−システムにおけるサービス提供端末管理装置の構成図である。

同図に例示するサービス提供端末管理装置（サービス提供端末管理装置ＳＰＭＥ１，ＳＰＭＥ２）は、通信部５１、セキュリティ管理部５２、記憶部５３、登録部５４、サービス管理部５５、及びサービス情報データ領域５６等を有する。

通信部５１は、管理センタ及びサービス提供端末装置と通信を行うための通信インタフェースを備えた通信機能部である。通信部５１は、例えばインターネット網等の通信施設との通信インタフェースを備え、ネットワーク通信を行う。

セキュリティ管理部５２は、情報媒体１を利用して上記通信におけるセキュリティを確立する。ここでは、セキュリティ管理部５２には、サービス提供端末管理装置ＳＰＭＥ１として使用される場合は情報媒体１ａ2が、また、サービス提供端末管理装置ＳＰＭＥ２として使用される場合は情報媒体１b2が、接続されるものとする。

記憶部５３は、サービス情報データ領域５６に記憶されているサービス情報データの管理情報を記憶する。サービス管理部５５は、利用者に提供する実質的なサービスを管理する。更に、本例では、サービス管理部５５は、後述する図１１の処理を実行する。

そして、登録部５４は、当該サービス提供端末管理装置のサービス情報データ領域５６に何等かのサービス情報データを記憶しておく場合には、このサービス情報データの登録を行う。この場合、サービス情報データ領域５６には、登録部５４によって登録されたサービス情報データ（画像、文字、音声等を含む表示データ）が格納される。この様に、サービス情報データ領域５６には、サービス提供時にサービス提供端末装置ＳＰＭのディスプレイ等に表示させる為にサービス提供端末装置ＳＰＭに提供する表示データ（画像、文字、音声等を含む表示データ）であるサービス情報データが格納される場合がある。

尚、特に図示しないが、管理センタやサービス提供端末装置にも、登録部５４と同じ機能が備えられていても良い。
なお、この他に、操作者がコマンド／データ等を入力するための操作部（図示は省略）を備えることができる。

尚、サービス情報データ領域５６は、サービス提供端末管理装置が有する不図示のメモリ／ハードディスク等における所定の記憶領域であり、サービス情報データやその管理情報は、実質、メモリ／ハードディスク等に格納されることになる。また、セキュリティ管理部５２、登録部５４、サービス管理部５５等の各種機能（特に後述する図１１の処理）は、メモリ／ハードディスク等に予め格納されているアプリケーションプログラムを、サービス提供端末管理装置が有する不図示のＣＰＵ等が読出し・実行することにより実現される。

図６は、図３のセキュリティ−システムにおけるサービス提供端末装置の構成図である。
同図に例示するサービス提供端末装置ＳＰＭは、カードアクセス部６１、サービス識別部６２、サービス選択部６３、サービス情報表示部６４、サービス情報データ領域６５、記憶部６６、サービス処理部６７、通信部６８、セキュリティ管理部６９等を有する。

通信部６８は、サービス提供管理端末装置と通信を行うための通信インタフェースを備えた通信機能部である。通信部６１は、例えばインターネット網等の通信施設との通信インタフェースを備え、ネットワーク通信を行う。

セキュリティ管理部６９は、情報媒体１を利用して上記通信におけるセキュリティを確立する。ここでは、セキュリティ管理部６９には、情報媒体１ａ3 及び情報媒体１ｂ3 が接続されるものとする。

サービス処理部６７は、利用者に提供する実質的なサービス（上記例においては、例えば、電子マネーを用いた代金精算処理等）を実行する。図３の例では、サービスＡ、サービスＢの両方を実行可能であるが、他のサービスｎも実行可能であってもよい。他のサービスｎとしては、例えば、クレジットによる決済処理や電子チケット販売処理等がある。
記憶部６６は、サービス情報データ領域６５に記憶されているサービス情報データの管理情報を記憶する。例えば後述する図８、図９に示すようなサービス情報データの管理情報テーブルを記憶する。

カードアクセス部６１は、利用者が使用するＩＣカードＣｄに対するリード／ライトを行う。尚、カードアクセス部６１によってＩＣカードＣｄにアクセスする際にも（非接触型、接触型の何れであっても）、セキュリティ管理部６９が情報媒体１を利用して、通信セキュリティを確保する。

サービス識別部６２は、カードアクセス部６１が読出したカード情報より、このＩＣカードＣｄが利用可能なサービスの識別を行う。尚、本手法では、ＩＣカードＣｄが利用可能なサービスが複数あることを前提としている。そして、このＩＣカードＣｄが利用可能な各サービスに対応するサービス情報データを、サービス情報データ領域６５から取得して（その際、記憶部６６に記憶されている管理情報を参照する。詳しくは後述する）、サービス情報表示部６４に渡す。但し、このＩＣカードＣｄが利用可能な各サービスに対応するサービス情報データは、必ずしもサービス情報データ領域６５に記憶されているとは限らず、サービス情報データ領域５６又は４５に格納されている場合もある。この場合には、サービス識別部６２は、サービス提供端末管理装置に対して、サービス情報データを要求して取得する。

サービス情報表示部６４は、上記サービス識別部６２が取得したサービス情報データを、ディスプレイに表示する。
サービス選択部６３は、上記ＩＣカードＣｄが利用可能なサービスが複数ある場合に、利用者に所望のサービスを選択させる。これは、例えば、サービス識別部６２が識別したサービスをディスプレイに一覧表示して、タッチパネル等によって利用者に所望のサービスを選択・入力させる。但し、本例では、上記のようにしてサービス情報表示部６４によってサービス情報データを表示した後に、サービス選択部６３による処理を実行する。

尚、サービス情報データ領域６５は、サービス提供端末装置が有する不図示のメモリ／ハードディスク等における所定の記憶領域であり、サービス情報データやその管理情報は、実質、メモリ／ハードディスク等に格納されることになる。また、セキュリティ管理部６９、サービス処理部６７、サービス識別部６２、サービス選択部６３等の各種機能（特に後述する図１０に示す処理）は、メモリ／ハードディスク等に予め格納されているアプリケーションプログラムを、サービス提供端末装置が有する不図示のＣＰＵ等が読出し・実行することにより実現される。

図７は、図３のセキュリティ−システムにおいて利用者が使用するＩＣカードCdの構成例を示す図である。
同図に示す例のＩＣカード７０は、サービスＡの実行に必要なデータであるサービスＡ（７１）と、サービスＢの実行に必要なデータであるサービスＢ（７２）とが、内部の領域に設定されているものとする。

なお、利用者が、このＩＣカード７０を、サービスＢを受けるために使用する時には、バックヤードで提供されるサービスＣ（図３）が、双方の管理センタ（図３）で連携して動作するものとする。

図８は、上記記憶部６６に記憶される、サービス情報データの管理情報の一例である。
図８に示す管理情報テーブル８０は、サービス数（Ｎ）８１、サービス識別情報ｉ（８２）、サービス情報データ管理情報ｉ（８３）の各データ項目より成る（尚、ｉ＝１〜Ｎ）。

サービス数（Ｎ）８１は、サービス提供端末装置ＳＰＭがサポートするサービス数（＝Ｎ）である。サービス識別情報ｉ（８２）と、サービス情報データ管理情報ｉ（８３）のセットｉは、サービス数分（即ちＮセット）登録される。

ここで、サービス識別情報ｉ（８２）は、システムで規定された英数値データである。また、サービス情報データ管理情報ｉ（８３）としては、サービス情報データの画像、文字、音声等の種別情報、格納アドレス、及びサイズ情報、若しくはファイル名等が設定される。

利用者が使用するＩＣカードＣｄに記憶されているサービス識別情報ｊは、サービス提供管理端末装置ＳＰＭのサービス処理部６７の処理により装置内に読み込まれ、上記予め登録されている管理情報テーブル８０のサービス識別情報ｉ（８２）（ｉ＝１〜Ｎ）と照合されて、一致したもの（ｉ＝ｊ）に対応するサービス情報データ管理情報ｉ(８３)が参照される。そして、参照したサービス情報データ管理情報ｉ(８３)に基づいて、該当するサービス情報データをサービス情報データ領域６５から取得する。なお、このＩＣカードＣｄの読み込みは、サービス処理部６７が、カードアクセス部６１を介して行うものである。

図９は、図３の例に応じたサービス情報データの管理情報テーブルの一例である。すなわち、図３のシステムでは、サービス提供端末装置ＳＰＭは、サービスＡ、サービスＢの２種類のサービスに対応しているので、図９に示す通り、サービス数（Ｎ）８１におけるサービス数は‘２’であり(Ｎ=２)、サービスＡとサービスＢに関する情報が登録されているものとする。

すなわち、図示の例では、サービスＡのサービス識別情報８２は‘0001’であり、サービスＡに関するサービス情報データ管理情報８３としては、サービスＡのサービス情報データのデータ種別、データ領域アドレス、データ領域サイズが格納されている。データ種別は、この例では、“文字”である。データ領域アドレス及びデータ領域サイズは、上記サービス情報データ領域６５において当該サービスＡのサービス情報データが格納されている記憶領域の先頭アドレスとサイズである。図示の例では、この記憶領域に、文字データとして“電子マネーＡ利用で 5%Off”が記憶されている。

サービスＢに関しても、同様に、そのサービス識別情報８２は‘0002’であり、そのサービス情報データは文字データであり、上記サービス情報データ領域６５内の所定の記憶領域に“土日、電子マネーＢ利用で ポイント２倍”が記憶されている。

次に、上記構成におけるサービス利用時のサービス処理の流れについて説明する。
サービス処理におけるサービス提供端末装置での処理の流れについて、図１０のフローチャートを用いて説明する。

利用者が任意のサービスを受ける場合、まず図６に示すサービス提供端末装置内のカードアクセス部６１が、利用者が提示したＩＣカードＣｄからカード情報を読み出す（ステップＳ１１）。このカード情報にはサービス識別情報が含まれる。もし、図７に示す例のＩＣカード７０が使用されたならば、カード情報にはサービス識別情報‘0001’と‘0002’が含まれていることになる。以下、図７に示す例のＩＣカード７０が使用された場合を例にして説明する。

ステップＳ１２〜Ｓ１７の処理は、サービス識別部６２が実行する。
サービス識別部６２は、上記カードアクセス部６１が読み出したカード情報に含まれるサービス識別情報を用いて、記憶部６６に記憶されている上記管理情報テーブル８０を検索する（ステップＳ１２）。そして、カード情報に含まれるサービス識別情報と同じサービス識別情報８２が存在するならば（ステップＳ１３，ＹＥＳ）、そのサービス情報データ管理情報８３を参照して、サービス情報データをサービス情報データ領域６５から読み出して、このサービス情報データを用いて表示データを作成する（ステップＳ１６）。すなわち、利用者が提示したＩＣカードＣｄで利用可能なサービスに係るサービス情報データを取得して、表示用データを作成する。

例えば、管理情報テーブル８０が図９に示す内容であり、利用者が提示したＩＣカードＣｄが図７に示すＩＣカード７０であった場合には、カード情報に含まれるサービス識別情報は、‘0001’と‘0002’であるので、各々、上記処理を行えば、管理情報テーブル８０に同一のサービス識別情報が格納されているので、そのサービス情報データ管理情報８３を参照することで、サービス情報データ領域６５から、文字データ“電子マネーＡ利用で 5%Off”と文字データ “土日、電子マネーＢ利用で ポイント２倍”が読み出されることになる。

尚、上記ステップＳ１６の表示データ作成とは、単に、予め登録されている表示画面フォーマットに、例えば上記文字データを当て嵌めるだけである。
一方、利用者が提示したＩＣカードＣｄで利用可能なサービスに対応するサービス情報データが、サービス情報データ領域６５に記憶されていない場合（従って、当然、管理情報テーブル８０にそのサービス識別情報は登録されていない）（ステップＳ１３，ＮＯ）、通信手段部６８及びセキュリティ管理部６９を利用してセキュリティを確保した通信によって、サービス提供端末管理装置に対して、サービス情報データの取得要求コマンドを送信する（ステップＳ１４）。このサービス情報データの取得要求コマンドには、利用者が提示したＩＣカードから読み出したカード情報（サービス識別情報やカード識別情報等）が含まれる。

サービス提供端末管理装置のサービス情報データ領域５６又は管理センタのサービス情報データ領域４５のどちらかに、該当するサービス情報データが記憶されていた場合には、上記取得要求コマンドに対して後述する図１１や図１２の処理によって、サービス情報データが返信されてくるので（ステップＳ１５，ＹＥＳ）、上記ステップＳ１６の処理によって表示データを作成する。もし、サービス提供端末管理装置、管理センタにも該当するサービス情報データが記憶されていない場合には、サービス提供端末管理装置から後述する“サービス情報データ無し”の応答が来るので（ステップＳ１５，ＮＯ）、表示データを作成することなく、ステップＳ１７の処理に移行する。

上記ステップＳ１２〜Ｓ１６の処理は、利用者が提示したＩＣカードＣｄで利用可能なサービス数分、繰り返し実行され、全てのサービスについて処理実行したら（ステップＳ１７，ＹＥＳ）、ステップＳ１８以降の処理に移る。

すなわち、ステップＳ１６で作成した表示データを、サービス情報表示部６４によって表示する。表示データが複数ある場合は、定周期で切り替え表示しても良いし、タッチパネルやファンクションボタン等の入力装置を用意して利用者が切り替え表示できるようにしても良い。

そして、サービス選択部６３によって、利用者に所望のサービスを選択させる（ステップＳ１９）。そして、サービス処理部６７は、選択されたサービスを実行する（ステップＳ２０）。

例えば図９に示すサービスＡおよびサービスＢのサービス情報データが見つかった場合は、“電子マネーＡ利用で 5%Off”および“土日、電子マネーＢ利用で ポイント２倍”というデータが、サービス情報表示部６４によってディスプレイに表示される。次に利用者がサービス選択を行う。サービス選択を行う際には表示データの切り替えと同様にタッチパネルやファンクションボタン等の入力装置を用意して利用者が選択できるようにしても良いし、利用者が店員に利用サービスを伝えて店員が操作するようにしても良い。

サービス処理部６７は、カードアクセス部６１及びセキュリティ管理部６９を利用して、選択されたサービスのサービス処理（サービスＡが選択された場合はサービスＡの処理、サービスＢが選択された場合はサービスＢの処理）を実行する。

尚、上記ステップＳ１４によるサービス情報データの取得要求コマンドの送信先は、必ずしもサービス提供端末管理装置ＳＰＭＥ１、ＳＰＭＥ２の両方にしなくてもよい。例えば、サービスＡに関するサービス情報データは記憶されていたが、サービスＢに関するサービス情報データが無い場合には、サービス提供端末管理装置ＳＰＭＥ２に対してのみ、取得要求コマンドを送信してもよい。

また、尚、上記ステップＳ１２〜Ｓ１９の処理は、利用者が提示したＩＣカードＣｄで利用可能なサービスとして、同種のサービスが複数あり且つこの同種の複数のサービスをサービス提供端末装置で実行可能な場合にのみ、実行してもよい。

図１１に、上記ステップＳ１４によるサービス情報データの取得要求があった場合のサービス提供端末管理装置の処理フローチャートを示す。尚、図１１に示す処理は、サービス管理部５５が実行する。

図１１において、サービス情報データの取得要求コマンド待ち状態で（ステップＳ３１）取得要求コマンドを受信した場合（ステップＳ３２，ＹＥＳ）、サービス管理部５５は、記憶部５３を利用して、サービス情報データの検索処理を行う(ステップＳ３３)。この処理は、上記ステップＳ１２の処理と略同様であってよい。すなわち、記憶部５３にはサービス情報データ領域５６に記憶されているサービス情報データの管理情報が記憶されており、取得要求コマンドに含まれるサービス識別情報を用いて、管理情報を検索する。尚、この管理情報のデータ構成は、上記図８に示すものと同様であってよい。

そして、該当するサービス情報データが、サービス情報データ領域５６に記憶されている場合には（ステップＳ３４，ＹＥＳ）、このサービス情報データをサービス情報データ領域５６から読み出して、このサービス情報データを付加した“サービス情報データ有り”応答を、通信部５１及びセキュリティ管理部５２を利用して、サービス提供端末装置に返信する（ステップＳ３７）。

一方、該当するサービス情報データが、サービス情報データ領域５６に記憶されていない場合には（ステップＳ３４，ＮＯ）、通信部５１及びセキュリティ管理部５２を利用して、管理センタに対してサービス情報データの取得要求コマンドを送信する（ステップＳ３５）。このサービス情報データの取得要求コマンドには、ステップＳ３２で受信した取得要求コマンドに含まれるサービス識別情報等が含まれる。

この取得要求コマンドに応じて管理センタが後述する図１２の処理を実行した結果、もし、該当するサービス情報データが存在した場合には、管理センタはこのサービス情報データを返信してくるので（ステップＳ３６，ＹＥＳ）、受信したサービス情報データを用いて上記ステップＳ３７の処理を実行する。一方、管理センタにも該当するサービス情報データが存在しない場合（後述するステップＳ４６による“サービス情報データ無し”応答があった場合）には（ステップＳ３６，ＮＯ）、通信部５１及びセキュリティ管理部５２を利用して、要求元のサービス提供端末装置に対して“サービス情報データ無し”応答を返信する（ステップＳ３８）。

図１２に、上記ステップＳ３５によるサービス情報データの取得要求があった場合の管理センタの処理フローチャートを示す。尚、図１２の処理は、サービス管理部４４が実行する。

図１２において、サービス情報データの取得要求コマンド待ち状態で（ステップＳ４１）上記ステップＳ３５による取得要求コマンドを受信した場合（ステップＳ４２，ＹＥＳ）、サービス管理部４４は、記憶部４３を利用して、サービス情報データの検索処理を行う(ステップＳ４３)。この処理は、上記ステップＳ３３の処理と同様であってよい。すなわち、記憶部４３にはサービス情報データ領域４５に記憶されているサービス情報データの管理情報が記憶されており、取得要求コマンドに含まれるサービス識別情報を用いて、管理情報を検索する。尚、この管理情報のデータ構成は、上記図８に示すものと同様であってよい。

そして、該当するサービス情報データが、サービス情報データ領域４５に記憶されている場合には（ステップＳ４４，ＹＥＳ）、このサービス情報データをサービス情報データ領域４５から読み出して、このサービス情報データを付加した“サービス情報データ有り”応答を、通信部４１及びセキュリティ管理部４２を利用して、サービス提供端末管理装置に返信する（ステップＳ４５）。

一方、該当するサービス情報データが、サービス情報データ領域４５に記憶されていない場合には（ステップＳ４４，ＮＯ）、通信部４１及びセキュリティ管理部４２を利用して、要求元のサービス提供端末管理装置に対して“サービス情報データ無し”応答を返信する（ステップＳ４６）。

尚、サービス情報データはサービス提供端末装置内に記憶しておいても良いし、上位のサービス提供端末管理装置に記憶しておいても良いし、管理センタで記憶しておいても良いし、さらにはそれぞれの組合せで管理しても良い。

最後に、上記管理センタ、サービス提供端末管理装置、サービス提供端末装置等のコンピュータのハードウェア構成の一例を、図１３に示す。尚、図１３に示す構成が全て必要とは限らない。

図１３に示すコンピュータ１００は、ＣＰＵ１０１、メモリ１０２、入力部１０３、出力部１０４、記憶部１０５、記録媒体駆動部１０６、及びネットワーク接続部１０７を有し、これらがバス１０８に接続された構成となっている。同図に示す構成は一例であり、これに限るものではない。

尚、特に図示しないが、上記情報媒体１を接続するインタフェース等も備えられる。また、特に図示しないが、コンピュータ１００がサービス提供端末装置である場合には、不図示のＩＣカードＲ／Ｗ（リーダ・ライタ）が備えられる。

ＣＰＵ１０１は、当該コンピュータ１００全体を制御する中央処理装置である。
メモリ１０２は、プログラム実行、データ更新等の際に、記憶部１０５（あるいは可搬型記録媒体１０９）に記憶されているプログラムあるいはデータを一時的に格納するＲＡＭ等のメモリである。ＣＰＵ１０１は、メモリ１０２に読み出したプログラム／データを用いて、上述してある図１０又は図１１あるいは図１２の処理等を実行する。

出力部１０４は例えばディスプレイ等であり、入力部１０３は例えばキーボード、マウス、タッチパネル等である。上記表示データは、出力部１０４に表示される。また、利用者は入力部１０３を用いて、上記所望のサービスの選択等を行う。

ネットワーク接続部１０７は、上記ネットワークと接続しており、ネットワークを介して、他の装置との通信を行う（コンピュータ１００がサービス提供端末装置であれば、サービス提供端末管理装置との通信を行う）。

記憶部１０５は、例えばハードディスク等であり、上述した図１０又は図１１あるいは図１２等の処理を上記ＣＰＵ１０１により実行させるための所定のアプリケーション・プログラムや、サービス情報データや、図８、図９に示す管理情報テーブル等が格納される。あるいは、これらプログラム／データは、可搬型記録媒体１０９に記憶されているものであってもよい。この場合、可搬型記録媒体１０９に記憶されているプログラム／データは、記録媒体駆動部１０６によって読み出される。可搬型記録媒体１０９とは、例えば、ＦＤ（フレキシブル・ディスク）１０９ａ、ＣＤ−ＲＯＭ１０９ｂ、その他、ＤＶＤ、光磁気ディスク等である。但し、記録媒体駆動部１０６、可搬型記録媒体１０９は、無くてもよい。

あるいは、また、上記プログラム／データは、ネットワーク接続部１０７により接続しているネットワークを介して、他の装置内に記憶されているものをダウンロードするものであってもよい。あるいは、更に、インターネットを介して、外部の他の装置内に記憶されているものをダウンロードするものであってもよい。

また、本発明は、上記本発明の各種処理をコンピュータ上で実現するプログラムを記録した可搬型記憶媒体として構成できるだけでなく、当該プログラム自体として構成することもできる。

本例のセキュリティシステムで使用する情報媒体のハードウェア構成例である。 情報媒体間の通信方法を説明する図である。 本例のセキュリティシステムの構成例である。 図３のセキュリティ−システムにおける管理センタの構成図である。 図３のセキュリティ−システムにおけるサービス提供端末管理装置の構成図である。 図３のセキュリティ−システムにおけるサービス提供端末装置の構成図である。 図３のセキュリティ−システムにおいて利用者が使用するＩＣカードCdの構成例を示す図である。 サービス情報データの管理情報の一例である。 図３の例に応じたサービス情報データの管理情報テーブルの一例である。 サービス処理におけるサービス提供端末装置の処理フローチャート図である。 図１０のステップＳ１４によるサービス情報データの取得要求があった場合のサービス提供端末管理装置の処理フローチャート図である。 図１１のステップＳ３５によるサービス情報データの取得要求があった場合の管理センタの処理フローチャート図である。 コンピュータ・ハードウェア構成図である。

符号の説明

１ 情報媒体
１１ ＣＰＵ
１２ 暗号処理部
１３ 記憶部
１４ 耐タンパ機能により重点的に保護すべき領域
１５ 通信部
１６ タンパ検出部
ＭＣ１，ＭＣ２ 管理センタ
４１ 通信部
４２ セキュリティ管理部
４３ 記憶部
４４ サービス管理部
４５ サービス情報データ領域
ＳＰＭＥ１，ＳＰＭＥ２ サービス提供端末管理装置
５１ 通信部
５２ セキュリティ管理部
５３ 記憶部
５４ 登録部
５５ サービス管理部
５６ サービス情報データ領域
ＳＰＭ サービス提供端末装置
６１ カードアクセス部
６２ サービス識別部
６３ サービス選択部
６４ サービス情報表示部
６５ サービス情報データ領域
６６ 記憶部
６７ サービス処理部
６８ 通信部
６９ セキュリティ管理部
７０ ＩＣカード
７１ サービスＡ
７２ サービスＢ
８０ 管理情報テーブル
８１ サービス数（Ｎ）
８２ サービス識別情報ｉ
８３ サービス情報データ管理情報ｉ
１００ コンピュータ
１０１ ＣＰＵ
１０２ メモリ
１０３ 入力部
１０４ 出力部
１０５ 記憶部
１０６ 記録媒体駆動部
１０７ ネットワーク接続部
１０８ バス
１０９ 可搬型記録媒体
１０９ａ ＦＤ（フレキシブル・ディスク）
１０９ｂ ＣＤ−ＲＯＭ

Claims (6)

1. 耐タンパ手段と該耐タンパ手段によって保護される複数のセキュア情報を記憶する記憶手段とを有する情報媒体を２つ以上備え、
   前記情報媒体を使用して、ネットワーク上の上位の装置であって前記複数の情報媒体の何れかとペアとなる情報媒体を有する装置との間で、安全な通信路を構築して通信を行う通信手段と、
   利用者が提示する、２つ以上のサービスを利用可能な携帯型情報端末に記憶されているカード情報を読み込むリーダ手段と、
   複数のサービスを実行可能なサービス処理手段と、
   前記サービス処理手段で実行可能な各々のサービスに関するサービス情報データを格納し得るサービス情報データ記憶手段と、
   前記リーダ手段で読み込んだカード情報に基づいて前記携帯型情報端末で利用可能な複数のサービスを特定し、該特定した各サービスに関するサービス情報データを、前記サービス情報データ記憶手段から取得するサービス識別手段と、
   該サービス識別手段が取得した各サービス情報データを表示する表示制御手段と、
   該表示制御手段によって前記各サービス情報データが表示された後に、前記携帯型情報端末で利用可能な複数のサービスの中から任意のサービスを選択させる選択手段とを有し、
   前記サービス処理手段は、該選択手段において選択されたサービスを実行することを特徴とするサービス提供端末装置。
2. 前記携帯型情報端末で利用可能な複数のサービス全てについてのサービス情報データがサービス情報データ記憶手段に格納されていない場合、前記ネットワーク上の上位の装置に対して、該サービス情報データ記憶手段に格納されていないサービス情報データを要求することを特徴とする請求項１記載のサービス提供端末装置。
3. 前記セキュア情報には、セキュアプロトコル及び／又は鍵情報が含まれており、前記サービス情報データは特典等の情報であることを特徴とする請求項１又は２記載のサービス提供端末装置。
4. 耐タンパ手段と該耐タンパ手段によって保護される複数のセキュア情報を記憶する記憶手段とを有する情報媒体を２つ以上備えるサービス提供端末装置と、該サービス提供端末装置のネットワーク上の上位の装置であって前記情報媒体を備える複数の上位装置とから成るセキュリティシステムであって、
   前記サービス提供端末装置は、
   前記複数の情報媒体の何れかを使用して該使用する情報媒体とペアとなる情報媒体を有する前記上位装置との間で、安全な通信路を構築して通信を行う通信手段と
   利用者が提示する、２つ以上のサービスを利用可能な携帯型情報端末に記憶されているカード情報を読み込むリーダ手段と、
   複数のサービスを実行可能なサービス処理手段と、
   前記サービス処理手段で実行可能な各々のサービスに関するサービス情報データを格納し得るサービス情報データ記憶手段と、
   前記リーダ手段で読み込んだカード情報に基づいて前記携帯型情報端末で利用可能な複数のサービスを特定し、該特定した各サービスに関するサービス情報データを、前記サービス情報データ記憶手段から取得するサービス識別手段と、
   該サービス識別手段が取得した各サービス情報データを表示する表示制御手段と、
   該表示制御手段によって前記各サービス情報データが表示された後に、前記携帯型情報端末で利用可能な複数のサービスの中から任意のサービスを選択させる選択手段とを有し、
   前記サービス処理手段は、該選択手段において選択されたサービスを実行することを特徴とするセキュリティシステム。
5. 前記サービス識別手段は、前記携帯型情報端末で利用可能な複数のサービス全てについてのサービス情報データがサービス情報データ記憶手段に格納されていない場合、前記上位装置に対して、該サービス情報データ記憶手段に格納されていないサービス情報データを要求し、
   前記上位装置は、
   任意のサービス情報データを記憶する第２のサービス情報データ記憶手段と、
   前記サービス識別手段から前記要求があった場合であって、要求されたサービス情報データが前記第２のサービス情報データ記憶手段に記憶されている場合には、該サービス情報データを取得して前記サービス識別手段に返信するサービス管理手段と、
   を有することを特徴とする請求項４記載のセキュリティシステム。
6. 前記サービス管理手段は、前記要求されたサービス情報データが前記第２のサービス情報データ記憶手段に記憶されていない場合には、更に上位の装置に対して該サービス情報データを要求することを特徴とする請求項５記載のセキュリティシステム。