JP2010504582A - スマートカードを利用したデジタルコンテンツ購入および保存のための改良型装置およびその方法 - Google Patents

Abstract

【課題】スマートカードを利用したデジタルコンテンツ購入および保存および支払い管理を安全確実に可能にした装置およびその方法を提供する。
【解決手段】本発明は、デジタルコンテンツへのアクセスの認証と共に安全な支払いシステムに有用な装置および方法であって、前記装置は、オペレーティングシステムとメモリ手段を含む少なくとも１つのＩＣチップと、前記ＩＣチップと相互接続されたＮ個のメッキ処理された複数電気接点（ＰＥＩＣ）よりなり、前記Ｎが１以上の整数であるインターフェースと、前記ＩＣチップに格納された情報の処理および呼び出しが可能な少なくとも１つのオペレーティングシステムと、前記ＩＣチップに設定され、カードリーダーを用いて前記ＰＥＩＣに所定の電気入力シーケンスを入力することによって与えられる入力応答信号を生成する少なくとも１つのエンコード演算式と、エンドユーザーにデータの入力を促し、たとえば、相互接続されたキーパッドを用いて前記データの入力を可能にする少なくとも１つのヒューマンインターフェースとからなる。
【選択図】 図１

Description

本発明は主に、スマートカードを利用したデジタルコンテンツの購入および保存のために改良した装置及び方法に関するものである。

スマートカードおよび加入者識別モジュール（ＳＩＭ）カードには、カードのデータへのアクセスコントロールを強制的に行うためによく用いられる埋め込み型の集積回路（ＩＣ）チップが内蔵されている。マイクロプロセッサカードに情報を記憶させ、記憶データをローカル処理することで複雑な演算処理を行うことができる。

こうしたカードはクレジットカードの大きさで、カードリーダーを利用する「接触型」カードか、あるいは、動作時に無線周波数信号を用いる「非接触型」カードの形態をとる。処理能力の観点から言えば、旧来のカードは、高速暗号化処理するためのコプロセッサの有無に拘わらず最大１６ＭＨｚのドック接続可能な８ビットのマイクロプロセッサを用いている。最近では、２５〜３２ＭＨｚで動作する３２ビットＲＩＳＣプロセッサを備えた特別仕様のコントローラを用いる傾向にある。こうしたカードのメモリ容量は、データ圧縮技術に左右されるが、着実に増加している。

最も一般的なスマートカードおよびＳＩＭカードの応用例としては、携帯電話、クレジットカード、電子決済、コンピュータセキュリティシステム、無線通信、会員利益還元システム（マイレージサービスなどのポイント還元システムなど）、バンキング、衛星テレビ、官公庁認証などがある。スマートカードは、ユーザーの認証を行うためにスマートカードリーダーをパソコンに接続して用いる。ウェブブラウザでもネット取引における高品質のセキュリティを得るためにスマートカード技術を用いてセキュア・ソケット・レイヤー（ＳＳＬ）を補うようにしている。

スマートカードおよびＳＩＭカードにおいてメモリ容量の増大化と記憶メディアへの高性能化するアクセス制御性によって、メディア及びソフトウェアの購買や、一時レンタルへの用途を促進してきた。

特許文献１には、スマートカードに暗号キーを設けて購入品の著作権を保護し、これによってオンラインサーバーに保存されたコンテンツまたはローカルにカードに保存されたコンテンツへのアクセスを認証購入者だけに制限するシステムおよび方法が開示されている。しかも、このカードは、特許文献２に開示されているようにアクセス制限の情報システムと支払い処理における本人確認でその安全性を倍増できる。

米国特許第７０１６４９６号公報 米国特許第７０２４２２６号公報

現在の技術では、カードに記録されたデータへの不正アクセスを防止するための暗号方式が用いられるが、こうしたカードの安全性は更に改善の余地がある。

加えて、このカードが取引やコンテンツのアクセス／記憶処理において一般化するにつれて、カードの盗難対策や購読サービスの需要への対応についての不備が露呈している。

本発明の目的は、デジタルコンテンツへのアクセスの認証と共に安全な支払いシステムに有用な装置であって、オペレーティングシステムと共にメッキ処理された多数の電気入力接点に相互接続されたメモリ手段を有する少なくとも１つのＩＣチップと、メッキ処理された電気接点に適用される所定のシーケンスプログラムをコード化する少なくとも１つの手段と、１つのアクセスコードを生成して所定のアクセスコードに一致させるＩＣチップに設定された少なくとも１つのエンコード演算式よりなることを特徴とする装置を提供することにある。

本発明において、所定のシーケンスプログラムを、ＩＣチップを内蔵したプラスチックカードにアナログ形式で設定することが望ましい。また、この所定のシーケンスプログラムを、ＩＣチップを内蔵したプラスチックカードの表面の磁気ストライプにコード化することが望ましい。更に、所定のシーケンスプログラムを、ＩＣチップを内蔵したプラスチックカードに埋め込んだ第二ＩＣチップにコード化することが望ましい。第二ＩＣチップを、ＲＦ周波数を用いてリーダーで検出および通信するとよい。

プラスチックカードにおいて、第二ＩＣチップを、カードに内蔵した第一ＩＣチップの反対側端部に対称に位置づけるとよい。また、プラスチックカードにおいて、第二ＩＣチップを、一方面に第一ＩＣチップを内蔵したカードの他方面に対称に位置づけるとよい。電気入力信号の正しいシーケンスが損なわれた場合にカードを無効にさせるとよい。支払い手段として利用するカードを無効にできる。また、デジタルコンテンツ記憶手段として利用するカードを無効にできる。ＩＣチップに設定されたオペレーティングシステムに指示を与えることで無効処理を実行して、オペレーティングシステムを含むチップ全体を初期化するとよい。チップの格納データの消去指示を与えることで無効処理を実行するとよい。また、チップに格納したアクセス許可コードの消去指示を与えることで無効処理を実行するとよい。

カード内のコンテンツにアクセスできる期間を制限するために、無効属性を、カード全体もしくはこれに書き込まれたコンテンツの一方に対して付与するとよい。カード供給者からのシーケンスプログラムを取り出すことでカードを回復させるとよい。シーケンスプログラムをカードリーダーでローカルに書き込んでもよく、また、カード供給者が通信回線を介して書き込んでもよい。更に、シーケンスプログラムをローカル操作とリモート操作を併用して書き込んでもよい。

本発明の他の目的は、スマートカードに内蔵されＩＣチップに相互接続された電気接点に与えられる電気信号シーケンスまたは前記シーケンスの応答結果としてチップが生成するコードがスマートカードで別にエンコードされたシーケンスと一致することを照合することによってスマートカード使用の認証および格納コンテンツへのアクセス許可を行う方法を提供することにある。

本発明において、電気入力シーケンスをカードリーダーで読み取るようにＩＣチップ内蔵のプラスチックカードにアナログ情報の刻印の形態で形成してもよい。また、電気入力シーケンスをカードリーダーで読み取るようにＩＣチップ内蔵のプラスチックカードに磁気ストリップの形態で形成してもよい。更に、上記方法に、第一ＩＣチップ内蔵のプラスチックカードに埋め込まれた第二ＩＣチップからカードリーダーで読み取るように電気入力シーケンスを設定する処理を含めることができる。第二チップはＲＦ周波数を用いてリーダーで検知して交信するとよい。第二ＩＣチップを、第一ＩＣチップを内蔵したプラスチックカードの反対側端部に対称的に位置づけるとよく、認証するためにカードリーダーがユーザーにカードを逆にするよう促すようにしてもよい。第一ＩＣチップを内蔵したプラスチックカードの裏面に第二ＩＣチップを位置づけてもよく、認証するためにカードリーダーがユーザーにカードを裏返すよう促すようにしてもよい。

本発明の更に他の目的は、カードに設けた２つの独立したデータ記憶手段のデータを一致させることでスマートカードを無効にする方法を提供することにある。この無効処理を、２つの独立した記憶手段に格納したデータと、カードリーダーのインターフェースを介してローカルに入力したデータを組み合わせて判定して実行するとよい。また、この無効処理を、２つの独立した記憶手段に格納したデータと、ネットワークに接続されたカードリーダーを介してリモートに入力したデータとを組み合わせて判定して実行するとよい。更に、この無効処理を、２つの独立した記憶手段に格納したデータと、カードリーダーのインターフェースを介してローカルに入力したデータと、ネットワークに接続されたカードリーダーを介してリモートに入力したデータとを組み合わせて判定して実行するとよい。

本発明のその他の目的は、スマートカードの支払いを無効にする方法、および、スマートカードへのコンテンツ格納を無効にする方法、および、スマートカードへのコンテンツアクセスを無効にする方法を提供することにある。

この無効処理を、オペレーティングシステムを設定したチップ全体を初期化フォーマットすることで実行するとよい。また、無効処理を、チップに格納したデータを消去することで実行してもよい。更に、無効処理を、チップに格納したアクセス許可コードを消去することで実行してもよい。無効属性をカード全体、または、コンテンツに与え、これによって、カードのコンテンツへのアクセス期間を制限するとよい。

本発明の他の目的は、カード供給者からのシーケンスを得て無効カードを回復させる方法を提供する。カードの回復処理は、カードリーダーのキーパッドを用いてローカルにシーケンスを入力することで実行できる。別の方法として、ネットワークに接続可能なカードリーダーを介してリモートにシーケンスを入力して回復処理を実行してもよい。更に別の方法として、ローカルなシーケンス入力と、遠隔シーケンス受信を併用して回復処理を実行してもよい。

上記目的を達成するための本発明の構成は、次のとおりである。
即ち、本発明によるデジタルコンテンツへのアクセスの認証と共に安全な支払いシステムに有用な装置は、
（ａ）オペレーティングシステムとメモリ手段を内蔵した少なくとも１つのＩＣチップと、
（ｂ）前記ＩＣチップに相互接続され、Ｎ個のメッキ処理された電気入力接点（ＰＥＩＣ）よりなり、前記Ｎが１以上の整数であるインターフェースと、
（ｃ）前記ＩＣチップに設定され、情報処理及び情報呼出しを行う少なくとも１つのオペレーティングシステムと、
（ｄ）前記ＩＣチップに設定され、カードリーダーを用いて前記ＰＥＩＣに所定の電気入力シーケンスを入力することによって与えられた入力への応答信号を生成する少なくとも１つのエンコード演算式と、
（ｅ）エンドユーザーにデータの入力を促し、たとえば、相互接続されたキーパッドを用いて前記データの入力を可能にする少なくとも一つのヒューマンインターフェースと
を備えることを特徴とする。

また、本発明による装置は、所定のシーケンスプログラムを、ＩＣチップを内蔵したプラスチックカードにアナログ形式でコード化したことを特徴とする。

更に、本発明による装置は、所定のシーケンスプログラムを、ＩＣチップを内蔵したプラスチックカードの表面の磁気ストライプにコード化したことを特徴とする。

更に、本発明による装置は、所定のシーケンスプログラムを、第一ＩＣチップを内蔵したプラスチックカードに埋め込んだ第二ＩＣチップにコード化したことを特徴とする。

本発明による装置は、第二ＩＣチップを、ＲＦ周波数を用いてリーダーで検出および通信することを特徴とする。

本発明による装置は、第二ＩＣチップを、カードに内蔵した第一ＩＣチップの反対側に対称に位置づけたことを特徴とする。

本発明による装置は、第二ＩＣチップを、一方面に第一ＩＣチップを内蔵したカードの他方面に対称に位置づけたことを特徴とする。

更に、本発明による安全な支払いを確保すると共に、スマートカードの使用認証および格納コンテンツへのアクセス許可によってデジタルコンテンツへのアクセスを認証する方法は、
（ａ）安全な支払いの確保と共にデジタルコンテンツへのアクセスを認証するスマートカード装置を準備し、斯かるスマートカード装置が、
（ｉ）オペレーティングシステムとメモリ手段を内蔵した少なくとも１つのＩＣチップと、
（ｉｉ）前記ＩＣチップに相互接続されＮ個のメッキ処理された電気入力接点（ＰＥＩＣ）よりなり、前記Ｎが１以上の整数であるインターフェースと、
（ｉｉｉ）前記ＩＣチップに設定され、情報処理及び情報呼出しを行う少なくとも１つのオペレーティングシステムと、
（ｉｖ）前記ＩＣチップに設定され、カードリーダーを用いて前記ＰＥＩＣに所定の電気入力シーケンスを入力することによって与えられる入力応答信号を生成する少なくとも１つのエンコード演算式と、
（ｖ）エンドユーザーにデータの入力を促し、たとえば、相互接続されたキーパッドを用いて前記データの入力を可能にする少なくとも１つのヒューマンインターフェースとからなり、
（ｂ）前記装置を、スマートカードに内蔵したＩＣチップに対して読み書き可能なスマートカードリーダー装置に前記チップに相互接続したＰＥＩＣを用いて接続し、
（ｃ）前記カードリーダーによって前記カードから得られた情報によって前記スマートカードを識別し、この識別データをリモートサーバーに転送し、
（ｄ）前記スマートカードリーダーに組み込まれた前記ヒューマンインターフェースによって所定コードの入力をエンドユーザーに促し、
（ｅ）コードシーケンスを、たとえば、前記カードリーダー装置に設けられたキーパッドを用いて入力し、
（ｆ）前記カードリーダーを用いて前記コードシーケンスを、前記チップに相互接続された前記ＰＥＩＣに与える電気コードシーケンスに変換し、
（ｇ）前記チップに設定されたオペレーティングシステムによって、前記電気コードシーケンスを数値コードシーケンスに再度変換し、
（ｈ）前記数値コードシーケンスを前記チップに設定されたエンコード演算式に適用することによって前記数値コードシーケンスの応答コードを生成し、
（ｉ）前記応答コードを、たとえば、アナログ的にエンコードしたローカルな格納情報と比較、もしくは、当該格納情報で処理するか、あるいは、前記リモートサーバーに保存された情報と比較、もしくは、当該情報で処理することによって認証し、
（ｊ）前記カードリーダーに組み込まれた前記ヒューマンインターフェース、あるいは、他の相互接続されたコンピュータ化された装置を用いて所要のサービスを特定し、
（ｋ）前記識別認証カードに対する前記特定サービスの有効性を確認し、
（ｌ）前記カードのＩＣチップの特定サービスを有効または無効にし、
（ｍ）前記カードにチャージしている預け金、または、従来の銀行口座またはクレジットサービスから前記サービス料を差し引くことを特徴とする。

また、本発明による方法は、正しい電気入力シーケンスの逸失によりカードを無効にすることを特徴とする。

更に、本発明による方法は、支払い処理に対して前記カードを無効にすることを特徴とする。

本発明による方法は、デジタルコンテンツの保存に対して前記カードを無効にすることを特徴とする。

本発明による方法は、保存デジタルコンテンツへのアクセスに対して前記カードを無効にすることを特徴とする。

本発明による方法は、前記ＩＣチップのオペレーティングシステムを含むチップ全体を初期化するようプログラムすることで前記カードを無効にする処理を行うことを特徴とする。

本発明による方法は、前記チップに保存されたデータを消去するよう前記チップのオペレーティングシステムをプログラムすることで前記カードを無効にする処理を行うことを特徴とする。

本発明による方法は、前記チップに保存されたアクセス許可コードを消去するよう前記チップのオペレーティングシステムをプログラムすることで前記カードを無効にする処理を行うことを特徴とする。

本発明による方法は、アクセス開始日の記録およびアクセス認証期間に対して前記入力シーケンスの有効性を確認することでカードのコンテンツにアクセスできる期間の制限を行うことを特徴とする。

本発明による方法は、ユーザーが独自の許可コードシーケンスを忘れた場合にカードプロバイダーからのシーケンスを取り込んでカードを利用可能に再許可することを特徴とする。

本発明による方法は、シーケンスをサービスプロバイダーから入手した後にカードリーダーを用いてローカルに入力することを特徴とする。

本発明による方法は、カードのプロバイダーによってリモートにシーケンスを入力することを特徴とする。

本発明による方法は、入力シーケンスがローカルおよびリモートに与えられた入力の組み合わせであることを特徴とする。

本発明による方法は、ＩＣチップを含むプラスチックカードに形成されたアナログ情報の刻印をカードリーダーで読み取ったデータとの比較によって電気入力信号の正しいシーケンスの認証を行うことを特徴とする。

本発明による方法は、ＩＣチップを含むプラスチックカードに形成された磁気ストライプからカードリーダーで読み取ったデータとの比較によって電気入力信号の正しいシーケンスの認証を行うことを特徴とする。

本発明による方法は、第一ＩＣチップを含むプラスチックカードに埋め込まれた第二ＩＣチップからカードリーダーで読み取ったデータとの比較によって電気入力信号の正しいシーケンスの認証を行うことを特徴とする。

本発明による方法は、ＲＦ周波数を用いて第二チップをリーダーで検出および交信することを特徴とする。

本発明による方法は、第二ＩＣチップを、第一ＩＣチップを内蔵したプラスチックカードのカード反対側端部に対称に位置づけ、認証するためにカードリーダーがユーザーにカードを逆にするよう促すようにしたことを特徴とする。

本発明による方法は、第一ＩＣチップを内蔵したプラスチックカードの裏面に第二ＩＣチップを対称に位置づけ、認証するためにカードリーダーがユーザーにカードを裏返すよう促すようにしたことを特徴とする。

本発明による方法は、カードに設けた２つの独立したデータ記憶手段のデータを一致させることでスマートカードを無効にすることを特徴とする。

本発明による方法は、カードの無効処理を、２つの独立した記憶手段に格納したデータと、カードリーダーのインターフェースを介してローカルに入力したデータを組み合わせて判定して実行することを特徴とする。

本発明による方法は、カードの無効処理を、２つの独立した記憶手段に格納したデータと、ネットワークに接続されたカードリーダーを介してリモートに入力したデータとを組み合わせて判定して実行することを特徴とする。

本発明による方法は、カードの無効処理を、２つの独立した記憶手段に格納したデータと、カードリーダーのインターフェースを介してローカルに入力したデータと、ネットワークに接続されたカードリーダーを介してリモートに入力したデータとを組み合わせて判定して実行することを特徴とする。

請求の範囲に記載した発明によれば、スマートカードを利用したデジタルコンテンツ購入および保存に際して、オペレーティングシステムとメモリ手段を内蔵した少なくとも１つのＩＣチップと、エンコード処理系と、これらを連携するヒューマンインターフェースを含めたスマートカードの処理システムによって、スマートカードへのデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済のための支払い処理を安全確実に実行することができる。

また、所定のシーケンスプログラムを、ＩＣチップを内蔵したプラスチックカードにアナログ形式でコード化したことで安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

また、所定のシーケンスプログラムを、ＩＣチップを内蔵したプラスチックカードの表面の磁気ストライプにコード化したことで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、所定のシーケンスプログラムを、ＩＣチップを内蔵したプラスチックカードに埋め込んだ第二ＩＣチップにコード化したことで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、第二ＩＣチップを、ＲＦ周波数を用いてリーダーで検出および通信することにより、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

また、第二ＩＣチップを、カードに内蔵した第一ＩＣチップの反対側に対称に位置づけたことで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、第二ＩＣチップを、一方面に第一ＩＣチップを内蔵したカードの他方面に対称に位置づけたことで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、安全な支払いを確保すると共に、スマートカードの使用認証および格納コンテンツへのアクセス許可によってデジタルコンテンツへのアクセスを安全確実に認証することができる。

また、正しい電気入力シーケンスの逸失によりカードを無効にすることで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、支払い処理に対して前記カードを無効にすることで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

また、デジタルコンテンツの保存に対して前記カードを無効にすることで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、保存デジタルコンテンツへのアクセスに対して前記カードを無効にすることで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

また、前記ＩＣチップのオペレーティングシステムを含むチップ全体を初期化するようプログラムすることで前記カードを無効にする処理を行うことで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、前記チップに保存されたデータを消去するよう前記チップのオペレーティングシステムをプログラムすることで前記カードを無効にする処理を行うことで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

また、前記チップに保存されたアクセス許可コードを消去するよう前記チップのオペレーティングシステムをプログラムすることで前記カードを無効にする処理を行うことで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、アクセス開始日の記録およびアクセス認証期間に対して前記入力シーケンスの有効性を確認することでカードのコンテンツにアクセスできる期間の制限を行うことで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、ユーザーが独自の許可コードシーケンスを忘れた場合にカードプロバイダーからのシーケンスを取り込んでカードを利用可能に再許可することで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

また、シーケンスをサービスプロバイダーから入手した後にカードリーダーを用いてローカルに入力することで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、カードのプロバイダーによってリモートにシーケンスを入力することで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、入力シーケンスがローカルおよびリモートに与えられた入力の組み合わせであることで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、ＩＣチップを含むプラスチックカードに形成されたアナログ情報の刻印をカードリーダーで読み取ったデータとの比較によって電気入力信号の正しいシーケンスの認証を行うことで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、ＩＣチップを含むプラスチックカードに形成された磁気ストライプからカードリーダーで読み取ったデータとの比較によって電気入力信号の正しいシーケンスの認証を行うことで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、第一ＩＣチップを含むプラスチックカードに埋め込まれた第二ＩＣチップからカードリーダーで読み取ったデータとの比較によって電気入力信号の正しいシーケンスの認証を行うことで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、ＲＦ周波数を用いて第二チップをリーダーで検出および交信することで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、第二ＩＣチップを、第一ＩＣチップを内蔵したプラスチックカードのカード反対側端部に対称に位置づけ、認証するためにカードリーダーがユーザーにカードを逆にするよう促すようにしたことで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、第一ＩＣチップを内蔵したプラスチックカードの裏面に第二ＩＣチップを対称に位置づけ、認証するためにカードリーダーがユーザーにカードを裏返すよう促すようにしたことで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、カードに設けた２つの独立したデータ記憶手段のデータを一致させることでスマートカードを無効にすることで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、カードの無効処理を、２つの独立した記憶手段に格納したデータと、カードリーダーのインターフェースを介してローカルに入力したデータを組み合わせて判定して実行することで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、カードの無効処理を、２つの独立した記憶手段に格納したデータと、ネットワークに接続されたカードリーダーを介してリモートに入力したデータとを組み合わせて判定して実行することで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

更に、カードの無効処理を、２つの独立した記憶手段に格納したデータと、カードリーダーのインターフェースを介してローカルに入力したデータと、ネットワークに接続されたカードリーダーを介してリモートに入力したデータとを組み合わせて判定して実行することで、安全なデジタルコンテンツへのアクセスの認証とコンテンツ購入の決済が可能となる。

ＩＣチップを内蔵し、カードのコンテンツの一部または全部へのアクセスを制限するために用いるための所定のロックシーケンスを設定したスマートカードの分解図である。 安全な支払いを確保すると共に、スマートカードの使用認証および格納コンテンツへのアクセス許可によってデジタルコンテンツへのアクセスを認証する方法の概略説明図である。

本発明及びその実施する方法の理解のために、複数の実施例について添付の図面を参照して例示説明する。

以下は、当該技術分野の技術者が本発明を実施できるようにするための説明であって、本発明を実現した発明者が考え得る最良の形態を説明するが、ここでは本発明によるスマートカードを利用したデジタルコンテンツの購入および保存のための改良型装置およびその方法の概念的原理を説明しているだけであるので、本発明には当該技術分野の技術者が考え得るさまざまな改変乃至変更の形態を含むものとする。

本発明による装置および方法は、ＩＣチップ利用の商業活動の普及を拡大させるのに有用であり、商取引および購入コンテンツへのアクセスに対する安全性を高める効果がある。加えて、スマートカードを商取引および支払い決済の手段として利用する際に利用者の機密保持と、盗難時の安全性、および、購入したデジタルコンテンツへアクセスするための検証手段としての性能を向上させることができる。

ここでの用語「安全な支払い」とは、クレジットカードの裏面に印刷された認証コード、または、スマートカードで決済できる銀行カードに内蔵された回路に設定された認証コードなどを用いて支払い決済に適用するカードを認証するための電子処理での支払いを意味する。

ここでの用語「スマートカード」とは、情報を格納して、格納したデータをローカル処理によって複雑な演算を可能とする電子集積回路を内蔵したクレジットカード形態のプラスチックカードを意味する。

ここでの用語「ＩＣチップ」とは、主に、データの入力、処理、伝送すると共に、事後回復するためのデータを格納する機能を有するプラスチックカードに埋め込まれた集積回路チップを意味する。

ここでの用語「オペレーティングシステム」とは、パソコンや電子装置に組み込まれているオペレーティングシステムであって、コンピュータのメモリおよび演算能力を管理する一連のコンピュータ命令を意味する。

ここでの用語「カードリーダー」とは、スマートカードに埋め込まれたＩＣチップと交信可能な装置であり、カードからこのカードリーダーに設けられたディスプレイへの情報中継、遠隔地への情報伝達、情報ローカル入力または情報リモート入力によって情報をカードメモリに書き込むために用いられる。

ここでの用語「ＰＥＩＣ」とは、ＩＣチップに相互接続され、カードリーダーを介してデータを搬送するための一組のメッキ処理された電気接点を意味する。

ここでの用語「第一ＩＣチップ」とは、オペレーティングシステムを設定し、データを処理格納するＩＣチップを意味する。

ここでの用語「第二ＩＣチップ」とは、カードの照合および認証に独立して用いるデータを格納するための補助的ＩＣチップを意味する。

ここでの用語「ローカル（に）」とは、キーパッド機器でコードを入力するなどのように装置の近傍におけるユーザーのデータ入力操作状況を意味する。

ここでの用語「リモート（に）」とは、離間地点のコンピュータからのデータをローカルなカードまたは装置に格納または転送するためにユーザーおよび適用装置の近傍から離れた地点からデータを伝送することでデータ入力操作を行う状況を意味する。

本発明の好ましい実施例において、クレジットカードの大きさのプラスチックカードに、少なくとも１つのＩＣチップと、これとは別にカードリーダーにおけるカードの認証のために少なくとも１つのデータ記憶手段を設けている。カードには更に、カードに格納されたデータまたは格納データに対する許可コードの一部または全部を消去することでカード事態を無効にする機能を持たせている。所定のアクセスシーケンスとローカルにまたはリモートに入力されたシーケンスを直接比較するか、もしくは、入力コードから生成された電気入力シーケンスに応答して第一ＩＣチップが生成するシーケンスを比較することで認証処理を実行する。

カード内容への現在の暗号化アクセス性を高め、盗難および誤使用に対応でき、更に、格納コンテンツへの時間制限アクセス機能を有する装置および方法を提供することは望ましいことであり、斯かる改良は、スマートカードおよびＳＩＭカードがデジタルコンテンツへアクセスするための一般的な支払いおよびユーザー認証の方法は特に有用である。機能強化された暗号化およびアクセス期間における多機能性によってコンテンツプロバイダーの信頼性を構築すると共に、試用期間のアクセスと購読サービスを可能にする。カードの機能を停止できることで、カード利用者への信頼と満足度を確保し、カードの盗難または紛失時に古いカードを無効にし、古いカードに蓄積されたサービス特典を失効させたり、あるいは、購入コンテンツを逸失することなく新たなカードを発行することができる。

本発明の好ましい実施例として、第一ＩＣチップでなくカードの磁気ストラップ、あるいは、補助的な第二ＩＣチップにアナログ形式で設定されたロックシーケンスをコード化することで安全性が高まる。スマートカードの第一ＩＣチップに設定されたオペレーティングシステムが、メッキ面を持つ７つ以上の電極へ一連の電気信号が入力されるのを待機し、続いて、格納データへのアクセスが許可される前に、カードリーダーによって入力シーケンスがコード化されたロックシーケンスのデータと一致したことが認証される。

本発明の別の好ましい実施例において、非接触ＩＣチップとの通信技術に基づく無線周波数（ＲＦ）を利用することで、カードリーダーと物理的な接触を必要としないでスマートカードに対して電力供給および通信が可能となる。

本発明の他の好ましい実施例において、与えられたアクセスシーケンスが間違っている場合はカードを無効にする。

本発明の更に他の好ましい実施例において、カードのコンテンツ全体をリセットするか、あるいは、初期化することでカードを無効にする。

本発明のその他の好ましい実施例において、カード内部のデータコンテンツあるいはカード外部に保管されたコンテンツへのアクセスを許可するのに必要なオペレーティングシステム要素を消去することでカードを無効にする。

本発明の更にその他の好ましい実施例において、オペレーティングシステムでなくカード内部のデータコンテンツを消去することでカードを無効にする。

本発明の他の好ましい実施例において、無効属性に保存コンテンツへのアクセス期間制御機能を持たせ、データを消去するか、または、データにアクセスするのに必要なコードを消去する。

本発明の他の好ましい実施例において、コンテンツプロバイダーからのアクセス許可シーケンスを受けて、手動で命令することによってカード全体またはコンテンツへのアクセスを回復可能にする。

本発明の他の好ましい実施例において、コンテンツプロバイダーからのアクセス許可シーケンスを受けて、リモートサーバーに命令することによってカード全体またはコンテンツへのアクセスを回復可能にする。

本発明による装置および方法には以下の多くの技術的特長機能がある。
・カードデータの機能強化されたコード化機能
・格納コンテンツへの多様なアクセス可能機能と制限機能
・盗難または紛失時のカードをリモートで無効化する機能および再使用回復機能

本発明によるその他の特徴および利点を以下の説明および添付図面によって明らかにする。

図１は、本発明の好ましい実施例１０の分解図であり、カードリーダー（図示なし）によって接点２１〜２８に印加され、内蔵されたアナログエンコーダ１１から出力される一連の電気信号によってＩＣチップ１２に保存されたコンテンツへのアクセスが制限される。カードリーダー（図示なし）によって、電気シーケンス入力またはその代わりのＩＣチップ１２が生成するシーケンスに応答するコードと、アナログエンコーダ１１からの出力信号に対応するデジタル信号が比較される。比較して一致しなければ、カードリーダーが接点２１〜２８への一連の電気入力信号によってＩＣチップにカードを無効にする命令が与えられ、続いて、ＩＣチップ１２がカードに格納されたデータの一部または全部を初期化する。

図２は、スマートカードの使用認証および格納コンテンツへの許可によってデジタルコンテンツへのアクセスを許可する望ましい処理方法（４０）の概略説明図である。ここでは、スマートカード５１を所有するエンドユーザー５０が、カード５１をスマートカードリーダー５２とのインターフェース４１に位置づけてカード５１からの識別情報を読み取り（４２）を行い、リモートサーバー５３へのデータ伝送（４３）を開始して、リモートサーバー５３によってカードリーダー５２へのカード認証（４４）を行う。認証（４４）を得ると、スマートカードリーダーはヒューマンインターフェース５４に内蔵されたディスプレイにコード入力（４５）を促す。そこで、エンドユーザー５０はヒューマンインターフェース５４に内蔵のキーパッド（図示なし）にコードをキー入力する。

斯かるコードは、カードリーダー５２に転送（４６）して、電気シーケンスに変換する。この電気シーケンスは、カード５１に内蔵された第一ＩＣチップ（図示なし）に相互接続されているメッキ処理された電気入力接点（ＰＥＩＣ）に印加（４７）される。このＩＣチップに設定されているオペレーティングシステムが入力シーケンスを処理して、応答コードを生成してカードリーダー５２に転送（４８）される。

応答コードは、カード５１に内蔵された第二ＩＣチップ（図示なし）からカードリーダー５２で読み出される付加コードがカードリーダー５２で合成される。こうして合成されたコードはカードリーダー５２によって、第一ＩＣチップ（図示なし）に相互接続されたＰＥＩＣに印加（６０）される電気シーケンスに変換される。前記ＩＣチップが入力を処理し、前記ＩＣチップに設定された解除演算式に適用する。演算式処理の結果、第一ＩＣチップに設定された予測結果と一致すると、チップのオペレーティングシステムが、第一ＩＣチップに予め設定されたデジタルコンテンツへのアクセスを許可する。

本発明は前述した実施形態に限るものではなく、次のような変形実施が可能である。
所定のシーケンスプログラムを、ＩＣチップを内蔵したプラスチックカードにアナログ形式で設定することができる。また、この所定のシーケンスプログラムを、ＩＣチップを内蔵したプラスチックカードの表面の磁気ストライプにコード化することができる。更に、所定のシーケンスプログラムを、ＩＣチップを内蔵したプラスチックカードに埋め込んだ第二ＩＣチップにコード化することができる。第二ＩＣチップを、ＲＦ周波数を用いてリーダーで検出および通信することができる。

プラスチックカードにおいて、第二ＩＣチップを、カードに内蔵した第一ＩＣチップの反対側端部に対称に位置づけるとよい。また、プラスチックカードにおいて、第二ＩＣチップを、一方面に第一ＩＣチップを内蔵したカードの他方面に対称に位置づけてもよい。また、電気入力信号の正しいシーケンスが損なわれた場合にカードを無効にさせることができ、支払い手段として利用するカードを無効にできる。

更に、デジタルコンテンツ記憶手段として利用するカードを無効にすることができる。ＩＣチップに設定されたオペレーティングシステムに指示を与えることで無効処理を実行して、オペレーティングシステムを含むチップ全体を初期化してもよい。チップの格納データの消去指示を与えることで無効処理を実行するとよい。また、チップに格納したアクセス許可コードの消去指示を与えることで無効処理を実行することができる。

カード内のコンテンツにアクセスできる期間を制限するために、無効属性を、カード全体もしくはこれに書き込まれたコンテンツの一方に対して付与することができる。カード供給者からのシーケンスプログラムを取り出すことでカードを回復させるとよい。シーケンスプログラムをカードリーダーでローカルに書き込んでもよく、また、カード供給者が通信回線を介して書き込んでもよい。更に、シーケンスプログラムをローカル操作とリモート操作を併用して書き込むことができる。

更に、電気入力シーケンスをカードリーダーで読み取るようにＩＣチップ内蔵のプラスチックカードにアナログ情報の刻印の形態で形成することができる。また、電気入力シーケンスをカードリーダーで読み取るようにＩＣチップ内蔵のプラスチックカードに磁気ストリップの形態で形成してもよい。更に、上記方法に、第一ＩＣチップ内蔵のプラスチックカードに埋め込まれた第二ＩＣチップからカードリーダーで読み取るように電気入力シーケンスを設定する処理を含めることができる。

第二チップはＲＦ周波数を用いてリーダーで検知して交信するとよい。第二ＩＣチップを、第一ＩＣチップを内蔵したプラスチックカードの反対側端部に対称的に位置づけるとよく、認証するためにカードリーダーがユーザーにカードを逆にするよう促すようにしてもよい。第一ＩＣチップを内蔵したプラスチックカードの裏面に第二ＩＣチップを位置づけてもよく、認証するためにカードリーダーがユーザーにカードを裏返すよう促すようにしてもよい。

カードの不正使用、逸失、コンテンツアクセスの期限切れ等々におけるカードの無効処理は、オペレーティングシステムを設定したチップ全体を初期化フォーマットすることで実行することで実現する。また、無効処理を、チップに格納したデータを消去することで実行してもよい。更に、無効処理を、チップに格納したアクセス許可コードを消去することで実行してもよい。無効属性をカード全体、または、コンテンツに与え、これによって、カードのコンテンツへのアクセス期間を制限してもよい。

Claims (30)

1. デジタルコンテンツへのアクセスの認証と共に安全な支払いシステムに有用な装置であって、
   （ａ）オペレーティングシステムとメモリ手段を内蔵した少なくとも１つのＩＣチップと、
   （ｂ）前記ＩＣチップに相互接続され、Ｎ個のメッキ処理された電気入力接点（ＰＥＩＣ）よりなり、前記Ｎが１以上の整数であるインターフェースと、
   （ｃ）前記ＩＣチップに設定され、情報処理及び情報呼出しを行う少なくとも１つのオペレーティングシステムと、
   （ｄ）前記ＩＣチップに設定され、カードリーダーを用いて前記ＰＥＩＣに所定の電気入力シーケンスを入力することによって与えられた入力への応答信号を生成する少なくとも１つのエンコード演算式と、
   （ｅ）エンドユーザーにデータの入力を促し、たとえば、相互接続されたキーパッドを用いて前記データの入力を可能にする少なくとも１つのヒューマンインターフェースと
   を備えることを特徴とする装置。
2. 所定のシーケンスプログラムを、ＩＣチップを内蔵したプラスチックカードにアナログ形式でコード化したことを特徴とする請求項１に記載の装置。
3. 所定のシーケンスプログラムを、ＩＣチップを内蔵したプラスチックカードの表面の磁気ストライプにコード化したことを特徴とする請求項１に記載の装置。
4. 所定のシーケンスプログラムを、第一ＩＣチップを内蔵したプラスチックカードに埋め込んだ第二ＩＣチップにコード化したことを特徴とする請求項１に記載の装置。
5. 第二ＩＣチップを、ＲＦ周波数を用いてリーダーで検出および通信することを特徴とする請求項４に記載の装置。
6. 第二ＩＣチップを、カードに内蔵した第一ＩＣチップの反対側に対称に位置づけたことを特徴とする請求項５に記載の装置。
7. 第二ＩＣチップを、一方面に第一ＩＣチップを内蔵したカードの他方面に対称に位置づけたことを特徴とする請求項５に記載の装置。
8. 安全な支払いを確保すると共に、スマートカードの使用認証および格納コンテンツへのアクセス許可によってデジタルコンテンツへのアクセスを認証する方法であって、
   （ａ）安全な支払いの確保と共にデジタルコンテンツへのアクセスを認証するスマートカード装置を準備し、斯かるスマートカード装置が、
   （ｉ）オペレーティングシステムとメモリ手段を内蔵した少なくとも１つのＩＣチップと、
   （ｉｉ）前記ＩＣチップに相互接続されＮ個のメッキ処理された電気入力接点（ＰＥＩＣ）よりなり、前記Ｎが１以上の整数であるインターフェースと、
   （ｉｉｉ）前記ＩＣチップに設定され、情報処理及び情報呼出しを行う少なくとも１つのオペレーティングシステムと、
   （ｉｖ）前記ＩＣチップに設定され、カードリーダーを用いて前記ＰＥＩＣに所定の電気入力シーケンスを入力することによって与えられた入力応答信号を生成する少なくとも１つのエンコード演算式と、
   （ｖ）エンドユーザーにデータの入力を促し、たとえば、相互接続されたキーパッドを用いて前記データの入力を可能にする少なくとも１つのヒューマンインターフェースとを備え、
   （ｂ）前記装置を、スマートカードに内蔵したＩＣチップに対して読み書き可能なスマートカードリーダー装置に前記チップに相互接続したＰＥＩＣを用いて接続し、
   （ｃ）前記カードリーダーによって前記カードから得られた情報によって前記スマートカードを識別し、この識別データをリモートサーバーに転送し、
   （ｄ）前記スマートカードリーダーに組み込まれた前記ヒューマンインターフェースによって所定コードの入力をエンドユーザーに促し、
   （ｅ）コードシーケンスを、たとえば、前記カードリーダー装置に設けられたキーパッドを用いて入力し、
   （ｆ）前記カードリーダーを用いて前記コードシーケンスを、前記チップに相互接続された前記ＰＥＩＣに与える電気コードシーケンスに変換し、
   （ｇ）前記チップに設定されたオペレーティングシステムによって、前記電気コードシーケンスを数値コードシーケンスに再度変換し、
   （ｈ）前記数値コードシーケンスを前記チップに設定されたエンコード演算式に適用することによって前記数値コードシーケンスの応答コードを生成し、
   （ｉ）前記応答コードを、たとえば、アナログ的にエンコードしたローカルな格納情報と比較、もしくは、当該格納情報で処理するか、あるいは、前記リモートサーバーに保存された情報と比較、もしくは、当該情報で処理することによって認証し、
   （ｊ）前記カードリーダーに組み込まれた前記ヒューマンインターフェース、あるいは、他の相互接続されたコンピュータ化された装置を用いて所要のサービスを特定し、
   （ｋ）前記識別認証カードに対する前記特定サービスの有効性を確認し、
   （ｌ）前記カードのＩＣチップの特定サービスを有効または無効にし、
   （ｍ）前記カードにチャージしている預け金、または、従来の銀行口座またはクレジットサービスから前記サービス料を差し引く
   ことを特徴とする方法。
9. 正しい電気入力シーケンスの逸失によりカードを無効にすることを特徴とする請求項８に記載の方法。
10. 支払い処理に対して前記カードを無効にすることを特徴とする請求項９に記載の方法。
11. デジタルコンテンツの保存に対して前記カードを無効にすることを特徴とする請求項９に記載の方法。
12. 保存デジタルコンテンツへのアクセスに対して前記カードを無効にすることを特徴とする請求項９に記載の方法。
13. 前記ＩＣチップのオペレーティングシステムを含むチップ全体を初期化するようプログラムすることで前記カードを無効にする処理を行うことを特徴とする請求項９に記載の方法。
14. 前記チップに保存されたデータを消去するよう前記チップのオペレーティングシステムをプログラムすることで前記カードを無効にする処理を行うことを特徴とする請求項９に記載の方法。
15. 前記チップに保存されたアクセス許可コードを消去するよう前記チップのオペレーティングシステムをプログラムすることで前記カードを無効にする処理を行うことを特徴とする請求項９に記載の方法。
16. アクセス開始日の記録およびアクセス認証期間に対して前記入力シーケンスの有効性を確認することでカードのコンテンツにアクセスできる期間の制限を行うことを特徴とする請求項８に記載の方法。
17. ユーザーが独自の許可コードシーケンスを忘れた場合にカードプロバイダーからのシーケンスを取り込んでカードを利用可能に再許可することを特徴とする請求項８に記載の方法。
18. シーケンスをサービスプロバイダーから入手した後にカードリーダーを用いてローカルに入力することを特徴とする請求項１６に記載の方法。
19. カードのプロバイダーによってリモートにシーケンスを入力することを特徴とする請求項１６に記載の方法。
20. 入力シーケンスがローカルおよびリモートに与えられた入力の組み合わせであることを特徴とする請求項１６に記載の方法。
21. ＩＣチップを含むプラスチックカードに形成されたアナログ情報の刻印をカードリーダーで読み取ったデータとの比較によって電気入力信号の正しいシーケンスの認証を行うことを特徴とする請求項８に記載の方法。
22. ＩＣチップを含むプラスチックカードに形成された磁気ストライプからカードリーダーで読み取ったデータとの比較によって電気入力信号の正しいシーケンスの認証を行うことを特徴とする請求項８に記載の方法。
23. 第一ＩＣチップを含むプラスチックカードに埋め込まれた第二ＩＣチップからカードリーダーで読み取ったデータとの比較によって電気入力信号の正しいシーケンスの認証を行うことを特徴とする請求項８に記載の方法。
24. ＲＦ周波数を用いて第二チップをリーダーで検出および交信することを特徴とする請求項２２に記載の方法。
25. 第二ＩＣチップを、第一ＩＣチップを内蔵したプラスチックカードのカード反対側端部に対称に位置づけ、認証するためにカードリーダーがユーザーにカードを逆にするよう促すようにしたことを特徴とする請求項２２に記載の方法。
26. 第一ＩＣチップを内蔵したプラスチックカードの裏面に第二ＩＣチップを対称に位置づけ、認証するためにカードリーダーがユーザーにカードを裏返すよう促すようにしたことを特徴とする請求項２２に記載の方法。
27. カードに設けた２つの独立したデータ記憶手段のデータを一致させることでスマートカードを無効にすることを特徴とする方法。
28. カードの無効処理を、２つの独立した記憶手段に格納したデータと、カードリーダーのインターフェースを介してローカルに入力したデータを組み合わせて判定して実行することを特徴とする請求項２６に記載の方法。
29. カードの無効処理を、２つの独立した記憶手段に格納したデータと、ネットワークに接続されたカードリーダーを介してリモートに入力したデータとを組み合わせて判定して実行することを特徴とする請求項２６に記載の方法。
30. カードの無効処理を、２つの独立した記憶手段に格納したデータと、カードリーダーのインターフェースを介してローカルに入力したデータと、ネットワークに接続されたカードリーダーを介してリモートに入力したデータとを組み合わせて判定して実行することを特徴とする請求項２６に記載の方法。

Images