JP2008310497A - 可搬型ｉｃカードアダプタ - Google Patents

Abstract

【課題】固有情報の読み取りを認証するための認証情報が設定されたＩＣカードに格納される固有情報を円滑に利用することができる可搬型ＩＣカードアダプタを提供する。
【解決手段】電子キー２には、免許証１のパスワードの入力操作が可能な認証情報入力部２２が設けられており、該認証情報入力部２２を介して、固有情報の読み取りを許可させるためのパスワードが入力される。そして、電子キー２に保持された免許証１は、認証情報入力部２２を介して入力されたパスワードに基づいて固有情報の読み取りを認証する。
【選択図】図２

Description

本発明は、可搬型ＩＣカードアダプタに関する。

従来、例えば金融機関や車両等の管理システムにおいては、それらが不正に使用されてしまうことを防止するべく、キャッシュカードや運転免許証等のＩＣカードに固有情報を格納し該ＩＣカードに格納されている固有情報に基づいて使用者を特定するようになっている。

例えば、特許文献１には、免許証に格納された搭乗者（使用者）の住所、氏名、運転免許の種類等の固有情報に基づいて搭乗者に車両の使用を許可する運転管理システムが提案されている。この運転管理システムは、搭乗者が携帯する免許証に格納された固有情報を読み取る読み取り装置と、車両の使用が許可された搭乗者の固有情報（照合情報）を記憶する記憶装置と、該記憶装置に記憶された固有情報（照合情報）と搭乗者の免許証に格納された固有情報とを照合する照合装置とを備えている。照合装置は、記憶装置に記憶された固有情報（照合情報）と搭乗者の免許証に格納された固有情報とが一致した場合に、該免許証の所有者が正当な使用者であると判断し、エンジンの始動許可を出力する。このように、免許証に格納された固有情報と予め登録された搭乗者の固有情報（照合情報）とを照合することで、車両の盗難や適切でない免許証による不正な使用が好適に防止される。
特開平７−１５０８３５号公報

ところで、上述したようなキャッシュカードや免許証等のＩＣカードには、固有情報が不正に読みとられてしまうのを防止するためのパスワード（暗証番号）等の認証情報が設定されている。このため、通常、読み取り装置若しくは照合装置（若しくはそれらの近傍）には認証情報を入力するための入力操作部が設けられており、該入力操作部を介してＩＣカードに対応する認証情報が入力された場合に固有情報の読み取りが許可されるようになっている。従って、このような認証情報が設定されたＩＣカードに格納されている固有情報を利用する際には、わざわざ入力装置の設置場所まで移動して認証情報を入力しなければならず、このことは使用者にとって煩わしいものとなる。

本発明は、こうした実情に鑑みてなされたものであって、その目的は、固有情報の読み取りを認証するための認証情報が設定されたＩＣカードに格納される固有情報を円滑に利用することができる可搬型ＩＣカードアダプタを提供することにある。

請求項１に記載の発明は、固有情報及び該固有情報の読み取りを認証するための認証情報が格納されたＩＣカードが装着されるカード装着部と、該カード装着部に装着されたＩＣカードの認証情報の入力操作が可能な認証情報入力部と、前記認証情報入力部を介して入力された前記認証情報に基づいて、前記カード装着部に装着された前記ＩＣカードに前記固有情報の読み取りを許可させる認証手段とを備えたことをその要旨とする。

本発明によれば、認証情報入力部を介して、固有情報の読み取りを許可させるための認証情報が入力される。そして、カード装着部に保持されたＩＣカードは、認証情報入力部を介して入力された認証情報に基づいて固有情報の読み取りを許可する。よって、わざわざ読み取り装置若しくは照合装置（若しくはそれらの近傍）に設けられた入力装置の設置場所まで移動しなくても、固有情報の読み取りを許可させることが可能となり、ＩＣカードに格納される固有情報を円滑に利用することができる。

請求項２に記載の発明は、前記カード装着部に装着されている前記ＩＣカードの前記認証情報を記憶する認証情報記憶手段を備え、前記認証手段は、前記認証情報記憶手段に記憶されている前記認証情報に基づいて前記ＩＣカードに前記固有情報の読み取りを許可させることをその要旨とする。

本発明によれば、認証情報記憶手段には、カード装着部に装着されているＩＣカードの認証情報が記憶されるため、認証手段は、認証情報記憶手段に記憶されている認証情報に基づいてＩＣカードに固有情報の読み取りを許可させることができる。このため、認証情報記憶手段に認証情報を予め記憶することにより、認証情報入力部を操作することなく固有情報の読み取りを許可させることができる。よって、ＩＣカードに格納されている固有情報をより円滑に利用することができる。

請求項３に記載の発明は、前記ＩＣカード固有の識別情報を取得する識別情報取得手段を備え、前記認証情報記憶手段は、前記識別情報と前記認証情報とを関連付けて記憶し、前記認証手段は、前記カード装着部に装着されているＩＣカードの識別情報に対応する前記認証情報に基づいて、前記ＩＣカードに前記固有情報の読み取りを許可させることをその要旨とする。

本発明によれば、認証情報記憶手段にはＩＣカード固有の識別情報と認証情報とが関連付けられて記憶されるため、複数のＩＣカードの認証情報を管理することができる。そして、認証手段は、カード装着部に装着されているＩＣカードの識別情報に対応する認証情報に基づいてＩＣカードに固有情報の読み取りを許可させる。このため、認証情報を書き換えることなく１つの可搬型ＩＣカードアダプタを複数のＩＣカードに適用することが可能となり、可搬型ＩＣカードアダプタの汎用性を向上させることができる。

請求項４に記載の発明は、前記認証情報記憶手段は、第１収容部材と該第１収容部材に当接する第２収容部材とにより外部から区画された空間に収容されるものであり、前記第１収容部材と前記第２収容部材との間の当接状態が解除されたことを検出する分解検知手段と、該分解検知手段が前記第１収容部材と前記第２収容部材との間の当接状態が解除されたことを検知した場合に前記認証情報記憶手段に記憶した認証情報を消去する消去手段とを備えたことをその要旨とする。

本発明によれば、第１収容部材と第２収容部材との間の当接状態が解除されると認証情報記憶手段に記憶した認証情報が消去される。よって、認証情報記憶手段が外部に露出し該認証情報記憶手段に記憶した認証情報が不正に読み出されてしまうことを好適に防止することができる。

請求項５に記載の発明は、前記認証情報記憶手段は、不揮発性メモリであり、前記第１収容部材と前記第２収容部材との間の当接状態が解除された場合に前記認証情報を消去するための電源を前記消去手段に供給する専用電源を備えたことをその要旨とする。

本発明によれば、第１収容部材と第２収容部材との間の当接状態が解除された場合に認証情報を消去するための電源を消去手段に供給する専用電源を設けたため、認証情報記憶手段に記憶された認証情報を確実に消去することができる。よって、認証情報記憶手段に記憶した認証情報が不正に読み出されることをより好適に防止することができる。

請求項６に記載の発明は、前記カード装着部に対する前記ＩＣカードの装着履歴を記憶する履歴記憶手段を備えたことをその要旨とする。
本発明によれば、カード装着部に対するＩＣカードの装着履歴を記憶する履歴記憶手段を設けたため、該装着履歴に基づいて可搬型ＩＣカードアダプタが不正に使用されていないか否かを確認することができる。

請求項７に記載の発明は、前記認証手段は、前記認証情報を暗号化して出力し、前記ＩＣカードに前記固有情報の読み取りを許可させることをその要旨とする。
本発明によれば、認証情報は暗号化して出力されるため、認証情報が不正に読みとられてしまうことを好適に防止することができる。

請求項８に記載の発明は、前記固有情報と照合される照合情報が格納された照合装置に前記固有情報を出力する固有情報出力手段を備えたことをその要旨とする。
本発明によれば、照合装置に固有情報を出力する固有情報出力手段を設けたため、ＩＣカードの通信可能範囲に関わらず照合装置による固有情報の読み取り可能範囲を決定することができる。

本発明によれば、固有情報の読み取りを認証するための認証情報が設定されたＩＣカードに格納される固有情報を円滑に利用することができる可搬型ＩＣカードアダプタを提供することができる。

以下、本発明を具体化した一実施の形態を図面に従って説明する。本実施の形態は、本発明の可搬型ＩＣカードアダプタを、登録された搭乗者に車両の使用を許可したり該搭乗者に応じて運転席の位置やルームミラーの角度等を設定したりする運転管理システムに適用したものである。

図１に示すように、運転管理システムＳは、搭乗者が所持するＩＣカードとしての免許証１が装着される可搬型ＩＣカードアダプタとしての電子キー２と、車両Ｖに配置される管理装置３とを有して構成されている。電子キー２は、管理装置３と相互無線通信を行う。管理装置３には、アクチュエータを用いてドア錠を自動的に施解錠するドアロック装置４、エンジンの駆動を制御するエンジン制御部５、及び運転席の位置やルームミラーの角度等を変更する設定装置６が接続されている。

図１に示すように、管理装置３の照合装置７は、コンピュータユニットによって構成されている。照合装置７は、不揮発性のメモリ７ａを備え、そのメモリ７ａには、車両Ｖに対応する電子キー２のＩＤコードと、同車両Ｖの使用が許可された搭乗者（登録者）の住所、氏名、運転免許の種類等の固有情報に対応する照合情報（搭乗者の住所、氏名、免許の種類等）とが記憶されている。また、メモリ７ａには、搭乗者にとって最適な運転席の位置やルームミラーの角度等の設定情報が、該搭乗者の固有情報に関連付けられて記憶されている。

照合装置７には、送信回路８及び受信回路９が電気的に接続されている。また、照合装置７には、ドアロック装置４、エンジン制御部５、及び設定装置６が電気的に接続されている。照合装置７は、電子キー２に対して前記ＩＤコード及び免許証１に格納されている固有情報を含む固有情報応答信号Ｓ１の出力を要求する旨の固有情報要求信号Ｓ２を送信回路８に出力する。送信回路８は、照合装置７から出力された固有情報要求信号Ｓ２を電子キー２側で受信可能な所定周波数（ＬＦ帯）の電波に変調し送信アンテナ８ａから車両Ｖの周辺に出力する。これにより、車両Ｖの周辺に電子キー２との間で相互無線通信が可能な通信エリアが形成される。受信回路９は、電子キー２から送信される固有情報応答信号Ｓ１を、受信アンテナ９ａを介して受信する。そして、受信回路９は、固有情報応答信号Ｓ１をパルス信号に復調して照合装置７に出力する。

照合装置７は、受信回路９が受信した固有情報応答信号Ｓ１に含まれるＩＤコード及び固有情報と不揮発性メモリ７ａに記憶したＩＤコード及び照合情報とを照合し、それらが一致した場合に電子キー２との間の相互認証が成立したと判断する。照合装置７は、電子キー２との間の相互認証が成立したことを条件にして、ドアロック装置４にドア錠の施解錠を許可したり、エンジン制御部５にエンジンの始動を許可する旨の制御信号を出力したりする。ドアロック装置４は、ドア錠の施解錠が許可された状態においてドア錠を解錠する旨の制御信号が入力されるとドア錠を解錠し、ドア錠を施錠する旨の制御信号が入力されるとドア錠を施錠する。エンジン制御部５は、エンジンの始動が許可された状態においてエンジン始動操作が行われるとエンジンを始動させる。すなわち、エンジン制御部５は、照合装置７から始動許可信号が入力されていない状態にあっては、たとえエンジン始動操作が行われたとしてもエンジンを始動させない。

また、照合装置７は、不揮発性メモリ７ａから、受信回路９が受信した固有情報応答信号Ｓ１に含まれる固有情報に対応する設定情報を取得し、取得した設定情報に応じた制御信号を設定装置６に出力する。設定装置６は、該制御信号に基づいて運転席の位置やルームミラーの角度等を変更する。これにより、運転席の位置やルームミラーの角度等が搭乗者に応じて設定される。なお、管理装置３（照合装置７）と電子キー２との間の通信には、秘密鍵暗号化アルゴリズムを適用した暗号化通信が採用されている。

次に、免許証１について説明する。図１示すように、免許証１は、非接触型のＩＣカードであり、その内部には、電子キー２との間で無線通信を行うためのアンテナコイル１１が設けられている。また、免許証１には、その所有者の住所、氏名、運転免許の種類等の固有情報を記憶する記憶部１２と該記憶部１２に記憶した固有情報の読み出しを許可する制御部１３とが設けられている。記憶部１２及び制御部１３は１つのＩＣチップから構成されている。

図２に示すように、アンテナコイル１１は、電子キー２からの応答要求信号Ｓ３及び認証要求信号Ｓ４等の無線信号を受信し、該無線信号を図示しない復調回路により復調して制御部１３に出力する。制御部１３は、応答要求信号Ｓ３及び認証要求信号Ｓ４等を受けて応答信号Ｓ５及び認証応答信号Ｓ６等を図示しない変調回路に出力する。この変調回路は、制御部１３から出力された応答信号Ｓ５及び認証応答信号Ｓ６を所定の周波数の電波に変調してアンテナコイル１１を通じて外部に無線にて送信する。また、アンテナコイル１１は、受信した無線信号から電源電圧を生成し、該電源電圧を制御部１３に出力する。

記憶部１２は、不揮発性メモリであり、免許証１の所有者の住所、氏名、運転免許の種類等の固有情報と、該固有情報の読み出しを認証するための認証情報としての４桁の数字からなるパスワードと、免許証１固有の識別情報としての識別番号（シリアルナンバー）とが記憶されている。電子キー２からの応答要求信号Ｓ３を受信すると、制御部１３は、この受信信号に基づき生成された電力により駆動し、記憶部１２に記憶した識別番号を含む応答信号Ｓ５を出力する。また、電子キー２からのパスワードを含む認証要求信号Ｓ４を受信すると、制御部１３は、該認証要求信号Ｓ４に含まれたパスワードと記憶部１２に記憶したパスワードとを照合する。そして、制御部１３は、認証要求信号Ｓ４に含まれるパスワードと記憶部１２に記憶したパスワードとが一致した場合には固有情報を含む認証応答信号Ｓ６を出力し、パスワードが一致しなかった場合には該認証応答信号Ｓ６を出力しない。すなわち、制御部１３は、免許証１に予め設定されているパスワードと一致するパスワードを含む認証要求信号Ｓ４が入力されたことを条件に、該免許証１の記憶部１２に格納されている固有情報の読み取りを許可する。なお、免許証１の制御部１３と電子キー２との間の通信には、秘密鍵暗号化アルゴリズムを適用した暗号化通信が採用されている。

次に、電子キー２について説明する。図３及び図４に示すように、電子キー２は、一側面が開口した直方体状の第１収容部材２ａと、該第１収容部材２ａの開口部を覆い電子キー２の意匠面（表面）を構成する直方体状の第２収容部材２ｂとから、全体として直方体状に構成されている。第１収容部材２ａ及び第２収容部材２ｂの当接部には、配線パターン２ｃが形成されている。

電子キー２には、免許証１を挿入可能としたカード装着部としてのカード挿入部２１が設けられている。図３において電子キー２の上端面（長手方向一方側の面）には、カード挿入部２１の挿入口２１ａが電子キー２の左右方向（短手方向）に延びるスリット状に形成されている。図４に示されるように、カード挿入部２１には、同カード挿入部２１に挿入された免許証１に当接することで検知信号を出力するスイッチ等のカード検知部２１ｂが設けられている。また、図３に併せて示されるように、電子キー２の表面（意匠面）右上側の隅部には、カード挿入部２１に挿入された免許証１を取り出すための取出しボタン２１ｃが設けられている。

電子キー２の表面（意匠面）下側の部分には、図３に２点鎖線で示されるように、認証情報入力部２２が設けられている。認証情報入力部２２には、テンキー（０から９までの数字にそれぞれ対応するボタン）、ＯＫボタン２２ａ、オールクリア（ＡＣ）ボタン２２ｂ、消去ボタン２２ｃが設けられている。このため、認証情報入力部２２の入力操作を通じて４桁の数字のパスワードを電子キー２に登録したり、登録したパスワードを消去したりすることが可能となっている。また、電子キー２には、認証情報入力部２２を覆うカバー２３が設けられている。カバー２３は、電子キー２の上下方向（長手方向）に沿ってスライド可能に設けられている。

電子キー２の表面において、認証情報入力部２２の上側には、表示部２４が設けられている。表示部２４は、例えば液晶ディスプレイ等であり、所有者に入力操作を案内するためのコメントや、後述するバッテリー２８ａの残量が表示される。なお、表示部２４には、車両Ｖとの通信状態、登録件数の確認、車両からの情報（例えば、走行距離、オイル交換時期等のメンテナンスアラート）等が表示されるようにしてもよい。

電子キー２の表面において、表示部２４の上側中央部分には、図３に２点鎖線で示される切替操作部２５が設けられている。切替操作部２５には、施錠ボタン２５ａと、解錠ボタン２５ｂが設けられている。これらボタン２５ａ，２５ｂを車両Ｖの周辺に形成される前述した通信エリア内で操作することにより、ドア錠を施解錠することが可能となっている。

電子キー２の表面において、切替操作部２５の左側には、インジケータランプ２６が設けられている。インジケータランプ２６は、例えば発光ダイオード（ＬＥＤ）等であり、切替操作部２５の操作に応じて発光する。これにより、電子キー２から管理装置３へ信号（操作信号）が送信されているか否かを確認することが可能となっている。

図４に示すように、電子キー２の裏面下端部には、バッテリー収容部２８が設けられており、該バッテリー収容部２８には、電子キー２を動作させるための電源を供給するボタン電池などのバッテリー２８ａが収容されている。インジケータランプ２６は、バッテリー２８ａの電力により発光する。このため、バッテリー２８ａの電圧が所定の値よりも低くなると、インジケータランプ２６は切替操作部２５が操作されても発光しないようになる。これにより、バッテリー２８ａの残量を把握することが可能となっている。

電子キー２の内部（第１収容部材２ａ及び第２収容部材２ｂにより形成される空間）には、車両Ｖに設けられた管理装置３との間で無線通信を行うための通信アンテナ２９ａと、免許証１との間で無線通信を行うためのカード通信部２９ｂとが設けられている。また、図２に示されるように電子キー２の内部には、図示しないホストコンピュータとの間で無線通信を行うためのアンテナ（無線ＬＡＮ）２９ｃと、電子キー２を統括的に制御する制御回路３０とが設けられている。通信アンテナ２９ａ及びカード通信部２９ｂ及びアンテナ（無線ＬＡＮ）２９ｃは、制御回路３０に接続されている。

制御回路３０は、認証手段及び識別情報取得手段としてのコントローラ部３１を備えている。コントローラ部３１には、作業領域としての揮発性メモリ３２と、履歴記憶手段としての第１不揮発性メモリ３３と、認証情報入力部２２を介して入力されたパスワードを記憶する認証情報記憶手段としての第２不揮発性メモリ３４とが接続されている。第２不揮発性メモリ３４には、耐タンパ機能部３５が接続されている。

第１不揮発性メモリ３３には、管理装置３に記憶されたＩＤコードに対応する電子キー２固有のＩＤコードを記憶するＩＤ記憶領域３３ａが設けられている。また、第１不揮発性メモリ３３には、装着履歴として、免許証１の識別番号と該免許証１がカード挿入部２１に挿入された時刻とを記憶する装着履歴格納領域３３ｂが設けられている。コントローラ部３１には、前記カード検知部２１ｂが接続されている。コントローラ部３１は、前記カード検知部２１ｂから出力された検知信号に基づいて、カード挿入部２１に免許証１が挿入されたことを検知する。コントローラ部３１は、免許証１が挿入されたことを検知した場合に、該免許証１の識別番号とその時刻とが関連付けられた装着履歴を第１不揮発性メモリ３３に格納する。また、第１不揮発性メモリ３３には、車両Ｖの所有者等、予め登録される搭乗者の免許証１の識別番号が記憶されている。

第２不揮発性メモリ３４には、免許証１に固有情報の読み取りを許可させるための認証情報としてのパスワード（暗証番号）を記憶する認証番号記憶領域３４ａが設けられている。コントローラ部３１は、認証情報入力部２２の操作に応じて、免許証１の識別番号と該免許証１に対応するパスワードとを関連付けて記憶する。また、コントローラ部３１は、カード挿入部２１に保持されている免許証１の識別番号が第１不揮発性メモリ３３に格納されているか否かを判断する。そして、識別番号が格納されていない場合には、コントローラ部３１は、第２不揮発性メモリ３４にパスワードを記憶しない。これにより、登録されていない搭乗者により電子キー２（ひいては車両Ｖ）が不正に利用されてしまうことが防止される。

耐タンパ機能部３５は、分解検知手段としての分解検知部３５ａ及び消去手段としてのメモリ制御部３５ｂを備え、耐タンパ機能部３５及び第２不揮発性メモリ３４を動作させるための専用電源２７が接続されている。専用電源２７は、例えばスーパーキャパシタ（電気二重層キャパシタ）等の大容量のコンデンサであり、前記バッテリー２８ａにより充電される。これにより、バッテリー２８ａの残量が少なくなりコントローラ部３１が動作不能となった場合でも、耐タンパ機能部３５及び第２不揮発性メモリ３４は、専用電源２７の電力により動作可能となっている。分解検知部３５ａは、電子キー２を構成する第１収容部材２ａ及び第２収容部材２ｂとの当接部に設けられた配線パターン２ｃに接続されており、該配線パターン２ｃの断線を検知して断線検知信号を出力する。メモリ制御部３５ｂは、断線検知信号に基づいて、第１収容部材２ａと第２収容部材２ｂとの間の当接状態が解除されたことを検知する。メモリ制御部３５ｂは、第１収容部材２ａと第２収容部材２ｂとの間の当接状態が解除されたことを検知した場合に、第２不揮発性メモリ３４に記憶したパスワードを消去する。

また、コントローラ部３１には、ＬＥＤドライバ３６を介してインジケータランプ２６が接続されている。また、コントローラ部３１には、バッテリー２８ａの残量を監視する電源監視部３９が接続されている。コントローラ部３１は、電子キー２に内蔵されたバッテリー２８ａの残量を前記表示部２４に表示する。これにより、所有者が電子キー２に内蔵されたバッテリー２８ａの残量を把握することが可能となっている。

また、コントローラ部３１には、表示ドライバ３７が接続されている。表示ドライバ３７は、前記表示部２４に接続されている。表示ドライバ３７は、コントローラ部３１からの表示制御信号に基づいて表示部２４にパスワードの入力を所有者に促す旨のコメントやバッテリー２８ａの残量等を表示させる。

また、コントローラ部３１には、入力判定部３８が接続されている。入力判定部３８は、前記認証情報入力部２２及び切替操作部２５に接続されている。入力判定部３８は、所有者による認証情報入力部２２及び切替操作部２５の操作に応じた操作信号をコントローラ部３１に出力する。

カード挿入部２１に免許証１が挿入されると、カード検知部２１ｂから検知信号が出力される。該検知信号が出力されると、コントローラ部３１は、応答要求信号Ｓ３を出力しカード挿入部２１に挿入された免許証１の識別番号を含む応答信号Ｓ５を取得する。そして、コントローラ部３１は、該応答信号Ｓ５に含まれる免許証１の識別番号に対応するパスワードが第２不揮発性メモリ３４に格納されているか否かを判断し、免許証１に対応するパスワードが格納されていない場合は、パスワードの入力を所有者に促す旨のコメントを表示部２４に表示させる。搭乗者によりパスワードが入力されると、コントローラ部３１は、入力されたパスワードを揮発性メモリ３２に記憶する。そして、パスワードが入力された状態で認証情報入力部２２のＯＫボタン２２ａが操作されると、コントローラ部３１は、該揮発性メモリ３２に格納したパスワードと該パスワードに対応する免許証１の識別番号とを関連付けて第２不揮発性メモリ３４に格納する。そして、コントローラ部３１は、カード挿入部２１に保持されている免許証１の識別番号に対応するパスワードに基づいて、免許証１に照合装置７による固有情報の読み取りを許可させる。なお、ＡＣボタン２２ｂが操作されると、コントローラ部３１は、パスワードの入力操作をキャンセルする。また、認証情報入力部２２に設けられた消去ボタン２２ｃが操作されると、コントローラ部３１は、揮発性メモリ３２及び第２不揮発性メモリ３４に記憶したパスワードを消去する。

また、切替操作部２５の施錠ボタン２５ａが操作されると、コントローラ部３１は、該施錠ボタン２５ａが操作された旨の操作信号を出力する。また、解錠ボタン２５ｂが操作されると、コントローラ部３１は、解錠ボタン２５ｂが操作された旨の操作信号を出力する。

また、コントローラ部３１には、固有情報出力手段としての車両側通信制御部４０ａを介して前記通信アンテナ２９ａが接続されている。車両側通信制御部４０ａは、通信アンテナ２９ａが受信した管理装置３からの固有情報要求信号Ｓ２を復調し、コントローラ部３１に出力する。また、車両側通信制御部４０ａは、コントローラ部３１から出力されたＩＤコード及び固有情報を含む固有情報応答信号Ｓ１を変調し、通信アンテナ２９ａから管理装置３に送信する。また、車両側通信制御部４０ａは、コントローラ部３１から出力された操作信号を変調し通信アンテナ２９ａから管理装置３に送信する。施錠ボタン２５ａが操作された旨の操作信号を受信すると、管理装置３は、ドア錠の施錠を要求する旨の制御信号をドアロック装置４に出力する。これにより、ドア錠が施錠される。また、解錠ボタン２５ｂが操作された旨の操作信号を受信すると、管理装置３は、ドア錠の解錠を要求する旨の制御信号をドアロック装置４に出力する。これにより、ドア錠が解錠される。なお、電子キー２と車両Ｖとの間の通信には、秘密鍵暗号化アルゴリズムを適用した暗号化通信が採用されている。

また、コントローラ部３１には、カード情報処理部４０ｂを介して前記カード通信部２９ｂが接続されている。カード情報処理部４０ｂは、コントローラ部３１から出力された応答要求信号Ｓ３及び認証要求信号Ｓ４を、免許証１のアンテナコイル１１により受信可能な無線信号に変調しカード通信部２９ｂから免許証１に送信する。また、カード情報処理部４０ｂは、カード通信部２９ｂが受信した免許証１からの前記識別番号を含む応答信号Ｓ５及び固有情報を含む認証応答信号Ｓ６を復調し、コントローラ部３１に出力する。なお、免許証１の制御部１３と電子キー２のカード情報処理部４０ｂとの間の通信には、秘密鍵暗号化アルゴリズムを適用した暗号化通信が採用されている。

コントローラ部３１は、管理装置３からの固有情報要求信号Ｓ２を受信すると、前記応答要求信号Ｓ３を免許証１に送信し、免許証１の識別番号を含む応答信号Ｓ５を受信する。次に、コントローラ部３１は、該識別番号に基づいて第２不揮発性メモリ３４に記憶されているパスワードを読み出し、該パスワードを含む認証要求信号Ｓ４を免許証１に送信し、免許証１の固有情報を含む認証応答信号Ｓ６を受信する。そして、コントローラ部３１は、第１不揮発性メモリ３３に記憶したＩＤコードと受信した認証応答信号Ｓ６に含まれる固有情報とを含む固有情報応答信号Ｓ１を管理装置３に送信する。管理装置３は、受信した固有情報応答信号Ｓ１に含まれるＩＤコード及び固有情報と、照合装置７の不揮発性メモリ７ａに記憶したＩＤコード及び照合情報とを照合し、該照合結果に応じてドアロック装置４にドア錠の施解錠を許可する制御信号や、エンジン制御部５にエンジンの始動を許可する旨の制御信号を出力する。

また、コントローラ部３１には、ＰＣ側通信制御部４０ｃを介して、前記アンテナ（無線ＬＡＮ）２９ｃが接続されている。コントローラ部３１は、第１不揮発性メモリ３３に記憶した装着履歴（ログ情報）や車両情報を、アンテナ（無線ＬＡＮ）２９ｃを介して図示しないホストコンピュータに出力する。

このように構成された電子キー２によれば、該電子キー２を所持した搭乗者が照合装置７の通信エリア内に侵入すると、該電子キー２から同電子キー２に保持された免許証１の固有情報を読み取るためのパスワードが出力される。このため、従来固有情報の読み取りを認証するために必要とされるパスワードを例えば管理装置に設けられるキーボードやタッチパネル等の入力装置を操作して入力しなくても、免許証１の固有情報の読み取りを許可させることができる。

上記したように、本実施の形態によれば、以下の効果を有する。
（１）認証情報入力部２２を介して、固有情報の読み取りを許可させるためのパスワードが入力される。そして、カード挿入部２１に保持された免許証１は、認証情報入力部２２を介して入力されたパスワードに基づいて固有情報の読み取りを許可する。よって、わざわざ車両Ｖにパスワードを入力するための入力装置を配置し該入力装置の設置場所まで移動してパスワードを入力しなくても、固有情報の読み取りを許可させることが可能となり、免許証１に格納される固有情報を円滑に利用することができる。

（２）第２不揮発性メモリ３４には、カード挿入部２１に挿入されている免許証１のパスワードが記憶されるため、電子キー２のコントローラ部３１は、該第２不揮発性メモリ３４に記憶されているパスワードに基づいて免許証１に固有情報の読み取りを許可させることができる。このため、電子キー２の第２不揮発性メモリ３４にパスワードを予め記憶することにより、認証情報入力部２２を操作することなく固有情報の読み取りを許可させることができる。よって、免許証１に格納されている固有情報をより円滑に利用することができる。

（３）電子キー２の第２不揮発性メモリ３４には免許証１固有の識別番号とパスワードとが関連付けられて記憶されるため、複数の免許証１のパスワードを管理することができる。そして、コントローラ部３１は、カード挿入部２１に挿入されている免許証１の識別番号に対応するパスワードに基づいて免許証１に固有情報の読み取りを許可させる。このため、パスワードを書き換えることなく１つの可搬型免許証１アダプタを複数の免許証１に適用することが可能となり、可搬型免許証１アダプタの汎用性を向上させることができる。

（４）耐タンパ機能部３５により、電子キー２を構成する第１収容部材２ａと第２収容部材２ｂとの間の当接状態が解除されると電子キー２の第２不揮発性メモリ３４に記憶したパスワードが消去される。よって、電子キー２の第２不揮発性メモリ３４が外部に露出し該第２不揮発性メモリ３４に記憶したパスワードが不正に読み出されてしまうことを好適に防止することができる。

（５）パスワードを消去するための電源を耐タンパ機能部３５に供給する専用電源２７を設けたため、電子キー２の第２不揮発性メモリ３４に記憶されたパスワードを確実に消去することができる。よって、電子キー２の第２不揮発性メモリ３４に記憶したパスワードが不正に読み出されることをより好適に防止することができる。

（６）第１不揮発性メモリ３３にカード挿入部２１に対する免許証１の装着履歴を記憶する装着履歴格納領域３３ｂを設けたため、該装着履歴に基づいて可搬型免許証１アダプタが不正に使用されていないか否かを確認することができる。

（７）パスワードは暗号化して出力されるため、パスワードが不正に読みとられてしまうことを好適に防止することができる。
（８）電子キー２に照合装置７に固有情報を出力する車両側通信制御部４０ａを設けたため、免許証１の通信可能範囲に関わらず照合装置７による固有情報の読み取り可能範囲を決定することができる。

（９）電子キー２の第１不揮発性メモリ３３には、車両Ｖの所有者等、予め登録される搭乗者の免許証１の識別番号が記憶されている。コントローラ部３１は、カード挿入部２１に保持されている免許証１の識別番号が第１不揮発性メモリ３３に格納されているか否かを判断する。そして、識別番号が格納されていない場合には、コントローラ部３１は、第２不揮発性メモリ３４にパスワードを記憶しない。このため、予め登録されていない搭乗者によって電子キー２が不正に使用されてしまうことを防止することができる。

（１０）管理装置３は、パスワードの入力により読み取りが認証される、すなわち不正な読み取りが困難な固有情報に基づいて、車両Ｖの使用を許可するため、車両Ｖが不正に使用されてしまうことをより好適に防止することができる。

尚、本発明の実施形態は、以下のように変更してもよい。
・上記実施の形態では、免許証１の識別番号とパスワードとを電子キー２の第２不揮発性メモリ３４に関連付けて記憶し、複数の免許証のパスワードを管理するようにしたが、このような態様に限定されない。例えば、免許証１がカード挿入部２１に挿入されている間だけ、該免許証１のパスワードが電子キー２の第２不揮発性メモリ３４に記憶されるようにしてもよい。

・上記実施の形態では、電子キー２の筐体（第１収容部材２ａ及び第２収容部材２ｂ）により第２不揮発性メモリ３４が外部から区画されているが、例えば電子キー２の筐体の内部に第２不揮発性メモリ３４を外部から区画するための構成を特別に設けてもよい。

・上記実施の形態では、耐タンパ機能部３５のメモリ制御部３５ｂを動作させるための専用電源２７を設けたが、省略してもよい。また、耐タンパ機能部３５を省略してもよい。

・上記実施の形態では、電子キー２の第１不揮発性メモリ３３に装着履歴を記憶するようにしたが、省略してもよい。
・上記実施の形態では、電子キー２と免許証１との間の通信には、秘密鍵暗号化アルゴリズムを適用した暗号化通信を採用したが、電子キー２と免許証１との間で送受信される信号が電子キー２から外部に漏れないようにシールドされる構成とすれば、暗号化通信を採用しなくてもよい。

・上記実施の形態では、電子キー２に車両側通信制御部４０ａを設け、車両Ｖに設けられた管理装置３（照合装置７）との間で相互通信を行うようにしたが、このような態様に限定されない。例えば、車両側通信制御部４０ａを省略し、管理装置３（照合装置７）と免許証１との間で通信を行うようにしてもよい。

・上記実施の形態では、管理装置３（照合装置７）は、電子キー２のＩＤコードと免許証１の固有情報とに基づいてドアロック装置４にドア錠の施解錠を許可する旨の制御信号やエンジン制御部５にエンジンの始動を許可する旨の制御信号を出力するようにしたが、免許証１の固有情報のみに基づいてこれらの制御信号を出力するようにしてもよい。

・上記実施の形態では、電子キー２は、ＩＤコードと免許証１の固有情報とを管理装置３（照合装置７）に送信するようにしたが、このような態様に限定されない。例えば、電子キー２は、ＩＤコードのみを管理装置３（照合装置７）に送信するようにしてもよい。なお、この場合、電子キー２側に車両の利用が許可された搭乗者の固有情報に対応する照合情報を記憶する。そして、電子キー２のコントローラ部３１で免許証１の固有情報と照合情報とを照合し、固有情報と照合情報とが一致した場合に、電子キー２から管理装置３（照合装置７）にＩＤコードを出力するようにする。このようにすれば、管理装置３（照合装置７）は電子キー２からのＩＤコードのみに基づいて、電子キー２及び免許証１との間の相互認証が成立したと判断することができる。

・上記実施の形態では、非接触型の免許証１を適用したが、接触型のＩＣカードに適用してもよい。
・上記実施の形態では、電子キー２と図示しないホストコンピュータとの間で無線通信を行うためのアンテナ（無線ＬＡＮ）２９ｃを設けたが、例えばコネクタ部を設けて、ホストコンピュータとの間で通信を行うようにしてもよい。

・上記実施の形態では、専用電源２７の残量に応じて点灯若しくは消灯するインジケータランプ２６を設けたが、省略してもよい。
・上記実施の形態では、免許証１がカード挿入部２１に挿入されたことを検知するためのカード検知部２１ｂを設けたが、省略してもよい。なお、この場合、免許証１のパスワードは、搭乗者の任意のタイミングで入力される。

・上記実施の形態では、カバー２３を設けたが、該カバー２３を省略して認証情報入力部２２の入力操作がロックされるようにしてもよい。
・上記実施の形態では、運転管理システムＳに適用したが、例えば、ＩＣカードとしてのキャッシュカードに格納された固有情報に基づいて所有者を特定する金融システムや、ＩＣカードとしての社員証に格納された固有情報に基づいて施設への立ち入りを認証する認証システムに適用してもよい。

運転管理システムの概略構成図。 本実施の形態の可搬型ＩＣカードアダプタの概略構成を示すブロック図。 本実施の形態の可搬型ＩＣカードアダプタの正面図。 本実施の形態の可搬型ＩＣカードアダプタの側面図。

符号の説明

１…ＩＣカードとしての免許証、２…可搬型ＩＣカードアダプタとしての電子キー、２ａ…第１収容部材、２ｂ…第２収容部材、７…照合装置、２１…カード装着部としてのカード挿入部、２２…認証情報入力部、２７…専用電源、３１…認証手段及び識別情報取得手段としてのコントローラ部、３３…履歴記憶手段としての第１不揮発性メモリ、３４…認証情報記憶手段としての第２不揮発性メモリ、３５ａ…分解検知手段としての分解検知部、３５ｂ…消去手段としてのメモリ制御部、４０ａ…固有情報出力手段としての車両側通信制御部。

Claims (8)

1. 固有情報及び該固有情報の読み取りを認証するための認証情報が格納されたＩＣカードが装着されるカード装着部と、
   該カード装着部に装着されたＩＣカードの認証情報の入力操作が可能な認証情報入力部と、
   前記認証情報入力部を介して入力された前記認証情報に基づいて、前記カード装着部に装着された前記ＩＣカードに前記固有情報の読み取りを許可させる認証手段と
   を備えたことを特徴とする可搬型ＩＣカードアダプタ。
2. 請求項１に記載の可搬型ＩＣカードアダプタにおいて、
   前記カード装着部に装着されている前記ＩＣカードの前記認証情報を記憶する認証情報記憶手段を備え、
   前記認証手段は、前記認証情報記憶手段に記憶されている前記認証情報に基づいて前記ＩＣカードに前記固有情報の読み取りを許可させることを特徴とする可搬型ＩＣカードアダプタ。
3. 請求項２に記載の可搬型ＩＣカードアダプタにおいて、
   前記ＩＣカード固有の識別情報を取得する識別情報取得手段を備え、
   前記認証情報記憶手段は、前記識別情報と前記認証情報とを関連付けて記憶し、
   前記認証手段は、前記カード装着部に装着されているＩＣカードの識別情報に対応する前記認証情報に基づいて、前記ＩＣカードに前記固有情報の読み取りを許可させることを特徴とする可搬型ＩＣカードアダプタ。
4. 請求項２又は３の何れか１項に記載の可搬型ＩＣカードアダプタにおいて、
   前記認証情報記憶手段は、第１収容部材と該第１収容部材に当接する第２収容部材とにより外部から区画された空間に収容されるものであり、
   前記第１収容部材と前記第２収容部材との間の当接状態が解除されたことを検出する分解検知手段と、
   該分解検知手段が前記第１収容部材と前記第２収容部材との間の当接状態が解除されたことを検知した場合に前記認証情報記憶手段に記憶した認証情報を消去する消去手段と
   を備えたことを特徴とする可搬型ＩＣカードアダプタ。
5. 請求項４に記載の可搬型ＩＣカードアダプタにおいて、
   前記認証情報記憶手段は、不揮発性メモリであり、
   前記第１収容部材と前記第２収容部材との間の当接状態が解除された場合に前記認証情報を消去するための電源を前記消去手段に供給する専用電源を備えたことを特徴とする可搬型ＩＣカードアダプタ。
6. 請求項１〜５の何れか１項に記載の可搬型ＩＣカードアダプタにおいて、
   前記カード装着部に対する前記ＩＣカードの装着履歴を記憶する履歴記憶手段を備えたことを特徴とする可搬型ＩＣカードアダプタ。
7. 請求項１〜６の何れか１項に記載の可搬型ＩＣカードアダプタにおいて、
   前記認証手段は、前記認証情報を暗号化して出力し、前記ＩＣカードに前記固有情報の読み取りを許可させることを特徴とする可搬型ＩＣカードアダプタ。
8. 請求項１〜７の何れか１項に記載の可搬型ＩＣカードアダプタにおいて、
   前記固有情報と照合される照合情報が格納された照合装置に前記固有情報を出力する固有情報出力手段を備えたことを特徴とする可搬型ＩＣカードアダプタ。

Images