JP2016212484A

JP2016212484A - IC information medium service processing system

Info

Publication number: JP2016212484A
Application number: JP2015092704A
Authority: JP
Inventors: 尚棋國重; Shoki Kunishige
Original assignee: Toppan Printing Co Ltd
Current assignee: Toppan Inc
Priority date: 2015-04-30
Filing date: 2015-04-30
Publication date: 2016-12-15

Abstract

PROBLEM TO BE SOLVED: To provide an IC information medium service processing system that can use an IC information medium at a high security level and improves convenience for the use of the IC information medium.SOLUTION: An IC information medium service processing system uses a customer IC medium storage server that has an IC information medium installed and communicates with a mobile terminal device via a communication network. The mobile terminal device communicates with a host device by short-range wireless communication, and exchanges data with the IC information medium installed on the customer IC medium storage server via the communication network. The host device exchanges data with the IC information medium via the mobile terminal device, the communication network, and the customer IC medium storage server, and thereby the IC information medium service processing system performs IC information medium service processing.SELECTED DRAWING: Figure 1

Description

本発明は、セキュリティを高く保つことができるＩＣ情報媒体サービス処理システムに関する。 The present invention relates to an IC information medium service processing system capable of maintaining high security.

金融系の非接触ＩＣカード等のＩＣ情報媒体を用いた決済システムや、身分証明等の非接触ＩＣカード等のＩＣ情報媒体を用いた本人認証システム等のＩＣ情報媒体サービス処理システムが普及してきている。例えば、店舗等でクレジットカードを提示し、その暗証番号又は署名等により本人確認を行って決済処理が行われていた。 IC information media service processing systems such as payment systems using IC information media such as financial contactless IC cards and identity authentication systems using IC information media such as non-contact IC cards such as identification are becoming popular. Yes. For example, a credit card is presented at a store or the like, and the settlement process is performed by verifying the identity by a personal identification number or signature.

ここで、利用者が多数のクレジットカードを所有している場合は、外出の際にその全てのクレジットカードを持ち歩くことが多く、財布がクレジットカードで一杯になってしまうことがあった。特に、大きな課題として、クレジットカードを紛失したり盗難に遭った場合には、他人に暗証番号が類推されたり、署名が真似をされたりすることで、本人が知らない間に不正に使用される被害が出る問題があった。 Here, when a user owns a large number of credit cards, all the credit cards are often carried around when going out, and the wallet is sometimes filled with credit cards. In particular, when a credit card is lost or stolen as a major issue, the password is improperly used by the other person by guessing the password or imitating the signature. There was a problem that caused damage.

そのため、クレジットカードを携帯しなくても取引が可能になり、クレジットカードの紛失や不正使用を防止するための安全なカードレス認証システムが求められていた。 Therefore, transactions can be made without carrying a credit card, and a safe cardless authentication system for preventing loss or unauthorized use of the credit card has been demanded.

この課題を解決するために従来は、特許文献１の技術では顧客が店舗等でクレジットカードを利用する際に、料金支払のためのクレジットカードを携帯しなくても利用を可能にし、情報データベースサーバに顧客のクレジットカード情報を記憶し、そのクレジットカード情報を、本人確認のための生体特徴情報を認証した上で読み出して決済処理に用いるカードレス認証システムの技術が提案されていた。 Conventionally, in order to solve this problem, the technology disclosed in Patent Document 1 enables a customer to use a credit card at a store or the like without having to carry a credit card for paying a fee. A cardless authentication system technique for storing credit card information of a customer and reading out the credit card information after authenticating biometric feature information for identification is proposed.

特開２００７−１３３６５８号公報JP 2007-133658 A 特開２００２−０９２４９７号公報JP 2002-092497 A

しかしながら、特許文献１の技術は、情報データベースサーバに顧客のクレジットカード情報を記憶するので、顧客のクレジットカードの個人情報が情報データベースサーバから漏れる可能性があるという問題があった。 However, since the technology of Patent Document 1 stores customer credit card information in the information database server, there is a problem that personal information of the customer credit card may be leaked from the information database server.

特に、顧客のクレジットカード等の個人情報を記憶する情報データベースサーバは、ハッキング等の攻撃に対して脆弱である。そのため、情報データベースサーバがハッキングを受けた場合に、情報データベースサーバ内にある多くの顧客、サービスの除法が漏洩してしまう問題があった。 In particular, an information database server that stores personal information such as customer credit cards is vulnerable to attacks such as hacking. For this reason, when the information database server is hacked, there is a problem that the method of dividing many customers and services in the information database server is leaked.

また、特許文献２のように、携帯端末装置自身にクレジットカード等のＩＣ情報媒体の情報を記憶し、その携帯端末装置をＩＣ情報媒体に置き換えて決済処理をする方式も提案されている。 Further, as disclosed in Patent Document 2, a method is proposed in which information of an IC information medium such as a credit card is stored in the mobile terminal device itself, and the mobile terminal device is replaced with the IC information medium for settlement processing.

しかし、携帯端末装置自身にＩＣ情報媒体の情報を記憶してＩＣ情報媒体に置き換える場合は、悪意のある者に携帯端末装置が解析され、携帯端末装置が記憶しているＩＣ情報
媒体の情報が盗み取られる危険性があった。 However, when the information of the IC information medium is stored in the mobile terminal device itself and replaced with the IC information medium, the mobile terminal device is analyzed by a malicious person, and the information of the IC information medium stored in the mobile terminal device is stored. There was a risk of being stolen.

特に、携帯端末装置が、機密データを暗号化する集積回路（セキュアエレメント）での処理を経由せずにＩＣカードに置き換えた処理をするホストベースカードエミュレーション技術（Host-based Card Emulation(HCE)）においては、携帯端末装置を外部から解析しようとする攻撃に対するセキュリティが脆弱である問題があった。 In particular, a host-based card emulation technology (Host-based Card Emulation (HCE)) in which a mobile terminal device replaces an IC card without going through an integrated circuit (secure element) that encrypts confidential data. However, there is a problem that security against an attack to analyze the mobile terminal device from the outside is weak.

本発明の課題は、かかる問題点を解決して、ＩＣ情報媒体の情報が悪意のある者に盗み取られず、セキュリティを高く保って利用でき、かつ、ＩＣ情報媒体の利用の利便性を高めたＩＣ情報媒体サービス処理システムを得ることである。 An object of the present invention is to solve such a problem, so that information on the IC information medium is not stolen by a malicious person, can be used with high security, and the convenience of using the IC information medium is improved. To obtain an IC information media service processing system.

上述した課題を解決するために、本発明は、ＩＣ情報媒体を設置し通信ネットワークを介して携帯端末装置と通信する顧客ＩＣ媒体保管サーバを用い、前記携帯端末装置がホスト装置と近距離無線通信を行い、前記通信ネットワークを介して前記顧客ＩＣ媒体保管サーバに設置したＩＣ情報媒体とデータを送受信し、前記携帯端末装置と前記通信ネットワークと前記顧客ＩＣ媒体保管サーバを介して、前記ホスト装置と前記ＩＣ情報媒体がデータを送受信することでＩＣ情報媒体サービス処理を実行することを特徴とするＩＣ情報媒体サービス処理システムである。 In order to solve the above-described problems, the present invention uses a customer IC medium storage server that installs an IC information medium and communicates with a portable terminal device via a communication network, and the portable terminal device communicates with a host device through short-range wireless communication. And transmits / receives data to / from the IC information medium installed in the customer IC medium storage server via the communication network, and the host device via the portable terminal device, the communication network, and the customer IC medium storage server. An IC information medium service processing system for executing an IC information medium service process by transmitting and receiving data to and from the IC information medium.

本発明は、ＩＣ情報媒体を設置し通信ネットワークを介して携帯端末装置と通信する顧客ＩＣ媒体保管サーバを用いることで、ＩＣ情報媒体の情報が悪意のある者に盗み取られず、ＩＣ情報媒体サービス処理システムのセキュリティを高く保つことができる効果がある。 The present invention uses a customer IC medium storage server that installs an IC information medium and communicates with a mobile terminal device via a communication network, so that information on the IC information medium is not stolen by a malicious person, and the IC information medium service There is an effect that the security of the processing system can be kept high.

また、本発明は、ＩＣ情報媒体を設置し通信ネットワークを介して携帯端末装置と通信する顧客ＩＣ媒体保管サーバを用い、前記携帯端末装置が仮想ＰＯＳシステム用サーバと通信を行い、前記携帯端末装置が前記通信ネットワークを介して前記顧客ＩＣ媒体保管サーバに設置したＩＣ情報媒体とデータを送受信し、前記携帯端末装置と前記通信ネットワークと前記顧客ＩＣ媒体保管サーバを介して、前記仮想ＰＯＳシステム用サーバと前記ＩＣ情報媒体がデータを送受信することでＩＣ情報媒体サービス処理を実行することを特徴とするＩＣ情報媒体サービス処理システムである。 In addition, the present invention uses a customer IC medium storage server in which an IC information medium is installed and communicates with a mobile terminal device via a communication network, and the mobile terminal device communicates with a virtual POS system server, and the mobile terminal device Transmits / receives data to / from the IC information medium installed in the customer IC medium storage server via the communication network, and transmits the server for the virtual POS system via the portable terminal device, the communication network, and the customer IC medium storage server. And an IC information medium service processing system for executing an IC information medium service process by transmitting and receiving data to and from the IC information medium.

また、本発明は、上記のＩＣ情報媒体サービス処理システムであって、前記携帯端末装置がＩＣ情報媒体通信用アプリケーションプログラムにより、前記顧客ＩＣ媒体保管サーバとデータ通信を行い、前記ＩＣ情報媒体通信用アプリケーションプログラムが、前記ホスト装置又は前記仮想ＰＯＳシステム用サーバとの間で行うデータ通信処理をホストベースカードエミュレーション技術を用いて行うことを特徴とするＩＣ情報媒体サービス処理システムである。 Further, the present invention is the above IC information medium service processing system, wherein the mobile terminal device performs data communication with the customer IC medium storage server by an IC information medium communication application program, and the IC information medium communication An IC information medium service processing system, wherein an application program performs data communication processing performed between the host device and the virtual POS system server using a host base card emulation technology.

また、本発明は、上記のＩＣ情報媒体サービス処理システムであって、前記顧客ＩＣ媒体保管サーバが前記携帯端末装置の利用者の自宅に設置されていることを特徴とするＩＣ情報媒体サービス処理システムである。 Also, the present invention is the above IC information medium service processing system, wherein the customer IC medium storage server is installed at the home of the user of the portable terminal device. It is.

また、本発明は、上記のＩＣ情報媒体サービス処理システムであって、事業者が顧客のＩＣ情報媒体を保管する前記顧客ＩＣ媒体保管サーバを備え、前記顧客ＩＣ媒体保管サーバに、複数の顧客のＩＣ情報媒体を設置して保管し、通信ネットワークを介して各顧客の前記携帯端末装置と通信することを特徴とするＩＣ情報媒体サービス処理システムである。 Further, the present invention is the above-described IC information medium service processing system, wherein an operator includes the customer IC medium storage server for storing a customer's IC information medium, and the customer IC medium storage server includes a plurality of customer's IC medium storage servers. An IC information medium service processing system characterized in that an IC information medium is installed and stored, and communicates with the mobile terminal device of each customer via a communication network.

また、本発明は、上記のＩＣ情報媒体サービス処理システムであって、前記ホスト装置又は前記仮想ＰＯＳシステム用サーバが前記ＩＣ情報媒体と交換するデータの一部を、前記携帯端末装置が前記ＩＣ情報媒体を経由せずに前記携帯端末装置内で処理して前記ホスト装置又は前記仮想ＰＯＳシステム用サーバに応答することを特徴とするＩＣ情報媒体サービス処理システムである。 The present invention is also the above IC information medium service processing system, wherein the host device or the virtual POS system server exchanges part of data exchanged with the IC information medium, and the portable terminal device transmits the IC information. An IC information medium service processing system which performs processing in the portable terminal device without passing through a medium and responds to the host device or the virtual POS system server.

本発明の第１の実施形態のＩＣ情報媒体サービス処理システムの概略構成図である。It is a schematic block diagram of the IC information medium service processing system of the 1st Embodiment of this invention. 本発明の第１の実施形態のＩＣ情報媒体サービス処理システムの動作のシーケンス図である。It is a sequence diagram of operation | movement of the IC information medium service processing system of the 1st Embodiment of this invention. 本発明の第１の実施形態の携帯端末装置が搭載するＩＣ情報媒体通信用アプリケーションプログラムの構成を示すブロック図である。It is a block diagram which shows the structure of the application program for IC information medium communication which the portable terminal device of the 1st Embodiment of this invention mounts. 本発明の第１の実施形態の顧客ＩＣ媒体保管サーバとそれに設置したＩＣ情報媒体の構成を示すブロック図である。It is a block diagram which shows the structure of the customer IC medium storage server of the 1st Embodiment of this invention, and the IC information medium installed in it. 本発明の第２の実施形態の携帯端末装置が搭載するＩＣ情報媒体通信用アプリケーションプログラムの構成と、顧客ＩＣ媒体保管サーバとＩＣ情報媒体の構成を示すブロック図である。It is a block diagram which shows the structure of the application program for IC information medium communication which the portable terminal device of the 2nd Embodiment of this invention mounts, and the structure of a customer IC medium storage server and IC information medium. 本発明の第５の実施形態のＩＣ情報媒体サービス処理システムの概略構成図である。It is a schematic block diagram of the IC information medium service processing system of the 5th Embodiment of this invention.

図１は、本発明の実施形態のＩＣ情報媒体サービス処理システムの概略構成図の一例を示す。ＩＣ情報媒体サービス処理システムは、その利用するＩＣ情報媒体１０が金融系のＩＣ情報媒体１０であれば決済システムであり、身分証明カード等のＩＣ情報媒体１０であれば本人認証システムである。 FIG. 1 shows an example of a schematic configuration diagram of an IC information medium service processing system according to an embodiment of the present invention. The IC information medium service processing system is a payment system if the IC information medium 10 to be used is a financial IC information medium 10, and is a personal authentication system if the IC information medium 10 is an identification card or the like.

本発明のＩＣ情報媒体サービス処理システムは、図１のように、顧客の自宅等でＩＣ情報媒体１０を保持する顧客ＩＣ媒体保管サーバ２００を用いることに特徴がある。その顧客ＩＣ媒体保管サーバ２００は、決済システム用のＩＣカードのＩＣ情報媒体１０も本人認証システム用のＩＣカードのＩＣ情報媒体１０も合わせて保管して運用することができる。 The IC information medium service processing system of the present invention is characterized by using a customer IC medium storage server 200 that holds the IC information medium 10 at the customer's home or the like as shown in FIG. The customer IC medium storage server 200 can store and operate both the IC information medium 10 of the IC card for the payment system and the IC information medium 10 of the IC card for the personal authentication system.

本発明のＩＣ情報媒体サービス処理システムでは、顧客の携帯端末装置２０がホスト装置３００と近距離無線通信を行い、その携帯端末装置２０が、通信ネットワーク１００を介して顧客ＩＣ媒体保管サーバ２００と通信する。顧客ＩＣ媒体保管サーバ２００はそれが保管するＩＣ情報媒体１０とデータを送受信する。 In the IC information medium service processing system of the present invention, the customer's mobile terminal device 20 performs short-range wireless communication with the host device 300, and the mobile terminal device 20 communicates with the customer IC medium storage server 200 via the communication network 100. To do. The customer IC medium storage server 200 transmits / receives data to / from the IC information medium 10 stored therein.

すなわち、本発明は、顧客の携帯端末装置２０が、通信ネットワーク１００を介して顧客の自宅等に保管している顧客ＩＣ媒体保管サーバ２００が保持しているＩＣ情報媒体１０とデータを送受信して、その携帯端末装置２０がホスト装置３００と近距離無線通信を行うことでＩＣ情報媒体サービス処理を実行する。 That is, according to the present invention, the customer's mobile terminal device 20 transmits / receives data to / from the IC information medium 10 held by the customer IC medium storage server 200 stored in the customer's home or the like via the communication network 100. Then, the portable terminal device 20 performs short-distance wireless communication with the host device 300 to execute the IC information medium service process.

（ホスト装置）
ホスト装置３００は、短距離無線通信手段を用いて、決済システム用のＩＣ情報媒体１０とデータを通信する装置や、本人認証システム用のＩＣ情報媒体１０とデータを通信する装置である。 (Host device)
The host device 300 is a device that communicates data with the IC information medium 10 for the payment system or a device that communicates data with the IC information medium 10 for the personal authentication system using the short-range wireless communication means.

すなわち、ホスト装置３００は、自動改札機や、各種の商品や乗車券などの自動販売機、商品を販売する店舗に設置したＰＯＳ（Point Of Sale）端末、キオスク端末（kiosk terminal）、金融機関のＡＴＭ（Automatic Teller Machine）などのＩＣ情報媒体と通信する端末装置を含む決済システムの装置や、個人認証用ゲート用の端末等のＩＣ情報媒体と通信する端末装置を含み本人認証システムの装置である。 That is, the host device 300 includes an automatic ticket gate, vending machines such as various products and tickets, a POS (Point Of Sale) terminal, a kiosk terminal, a financial institution installed in a store that sells products. It is a device of a personal identification system including a terminal device that communicates with an IC information medium such as a terminal for personal authentication gate and a payment system device including a terminal device that communicates with an IC information medium such as ATM (Automatic Teller Machine). .

（携帯端末装置）
顧客の携帯端末装置２０は、携帯電話、スマートフォン、タブレット端末、パーソナルコンピュータ（ＰＣ）等である。携帯端末装置２０には、例えばＮＦＣ(Near Field Communication)規格の近距離無線通信等の近距離無線通信手段２１を備える。携帯端末装置２０は、それ以外に、制御手段２２と無線通信部２３と記憶手段２４と表示手段２５を備える。 (Mobile terminal device)
The customer's mobile terminal device 20 is a mobile phone, a smartphone, a tablet terminal, a personal computer (PC), or the like. The mobile terminal device 20 includes short-range wireless communication means 21 such as NFC (Near Field Communication) standard short-range wireless communication. In addition, the portable terminal device 20 includes a control unit 22, a wireless communication unit 23, a storage unit 24, and a display unit 25.

（変形例１）
携帯端末装置２０には、表示手段２５を備えないＩＣカード程度の小さなサイズの専用端末の携帯端末装置２０も用いることもできる。また、その小さなサイズの専用端末の携帯端末装置２０では、無線通信部２３に、無線ＬＡＮのアクセスポイントに接続する簡易な無線ＬＡＮの通信機能を有する無線通信部２３を用いることができる。 (Modification 1)
The portable terminal device 20 may be a dedicated terminal portable terminal device 20 having a small size such as an IC card that does not include the display unit 25. In the portable terminal device 20 of the small-sized dedicated terminal, the wireless communication unit 23 can be a wireless communication unit 23 having a simple wireless LAN communication function that connects to a wireless LAN access point.

携帯端末装置２０は、その近距離無線通信手段２１が、ＰＯＳ端末等の店舗端末等のホスト装置３００のリーダ／ライタ３１０からの電磁界を受信し内部のアンテナがその電磁界と共振して起電力が発生する。携帯端末装置２０は、発生した電力により（バッテリがあればそれも利用することができる）近距離無線通信手段２１の回路を起動し、ホスト装置３００から送信された制御信号に応じた処理を行う。 In the portable terminal device 20, the short-range wireless communication means 21 receives an electromagnetic field from the reader / writer 310 of the host device 300 such as a store terminal such as a POS terminal, and the internal antenna resonates with the electromagnetic field. Electric power is generated. The mobile terminal device 20 activates the circuit of the short-range wireless communication unit 21 with the generated power (the battery can also be used), and performs processing according to the control signal transmitted from the host device 300 .

近距離無線通信手段２１は、例えば、１３．５６ＭＨｚの周波数の搬送波を変調して電磁誘導で信号を送受信する。なお、近距離無線通信手段２１は、さらに、Bluetooth（登録商標）、ＵＷＢ（Ultra Wide Band）などを有していてもよい。 For example, the short-range wireless communication unit 21 modulates a carrier wave having a frequency of 13.56 MHz and transmits and receives a signal by electromagnetic induction. Note that the short-range wireless communication unit 21 may further include Bluetooth (registered trademark), UWB (Ultra Wide Band), or the like.

また、携帯端末装置２０は無線で通信ネットワーク１００に接続する。すなわち、携帯電話網若しくはＷｉＭＡＸの基地局、又は、無線ＬＡＮのアクセスポイントに接続する。携帯端末装置２０は基地局やアクセスポイントまで無線で接続し、その後はＩＰネットワーク（インターネットプロトコルを利用して通信するネットワーク）を経由して顧客ＩＣ媒体保管サーバ２００と通信する。 The mobile terminal device 20 is connected to the communication network 100 wirelessly. That is, it connects to a mobile phone network or a WiMAX base station or a wireless LAN access point. The portable terminal device 20 is wirelessly connected to a base station and an access point, and thereafter communicates with the customer IC medium storage server 200 via an IP network (a network that communicates using the Internet protocol).

携帯端末装置２０は、その記憶手段２４の不揮発性記憶手段に、制御手段２２が実行するＯＳ（例えば、Ａｎｄｏｒｏｉｄ（登録商標）、ｉＯＳ（登録商標）、Ｗｉｎｄｏｗｓ（登録商標））、ミドルウェア、及び、顧客ＩＣ媒体保管サーバ２００と通信するＩＣ情報媒体通信用アプリケーションプログラムが記憶されている。 The portable terminal device 20 includes an OS (for example, Android (registered trademark), iOS (registered trademark), Windows (registered trademark)), middleware, and the like executed by the control unit 22 in the nonvolatile storage unit of the storage unit 24. An IC information medium communication application program that communicates with the customer IC medium storage server 200 is stored.

顧客の携帯端末装置２０は、それに搭載したＩＣ情報媒体通信用アプリケーションプログラムに従って、ホスト装置３００のリーダ／ライタ３１０からのデータ送信要求に応じて、顧客ＩＣ媒体保管サーバ２００と通信して、顧客ＩＣ媒体保管サーバ２００に、その保管しているＩＣ情報媒体１０の情報を読み出させる。 The customer's mobile terminal device 20 communicates with the customer IC medium storage server 200 in response to a data transmission request from the reader / writer 310 of the host device 300 according to the IC information medium communication application program installed therein, and The medium storage server 200 is caused to read the information stored in the IC information medium 10.

そして、携帯端末装置２０は、そのＩＣ情報媒体１０の情報をホスト装置３００のリー
ダ／ライタ３１０に返信する。 Then, the mobile terminal device 20 returns the information of the IC information medium 10 to the reader / writer 310 of the host device 300.

この携帯端末装置２０に搭載するＩＣ情報媒体通信用アプリケーションプログラムには、ＩＣ情報媒体サービス処理のための専用のアプリケーションプログラムを用いるか、あるいは、他のアプリケーションプログラムの、ＩＣ情報媒体１０と通信する機能を利用することができる。また、他のアプリケーションプログラムにＩＣ情報媒体通信用アプリケーションプログラムを兼用させても良い。 The application program for IC information medium communication installed in the portable terminal device 20 uses a dedicated application program for IC information medium service processing, or a function of communicating with the IC information medium 10 of another application program Can be used. Another application program may also be used as an IC information medium communication application program.

ホスト装置３００とＮＦＣ規格の近距離無線通信処理でＩＣ情報媒体１０のデータを送受信する携帯端末装置２０が、ＩＣ情報媒体通信用アプリケーションプログラムによって、携帯端末装置２０のセキュアエレメントを経由しないでホスト装置３００とデータ通信を行うホストベースカードエミュレーション技術等を用いる。例えばアンドロイド（登録商標）のアプリケーションプログラムを実行することでホストベースカードエミュレーション技術を用いることができる。 The portable terminal device 20 that transmits / receives data of the IC information medium 10 to / from the host device 300 by the NFC standard short-range wireless communication processing is performed by the IC information medium communication application program without passing through the secure element of the portable terminal device 20. A host base card emulation technique or the like for performing data communication with 300 is used. For example, a host base card emulation technique can be used by executing an Android (registered trademark) application program.

本実施形態では、携帯端末装置２０の記憶手段にＩＣ情報媒体１０の情報を記憶しないので、セキュアエレメントの処理を経由しないでデータ通信処理を行うホストベースカードエミュレーション技術等を用いる場合にもＩＣ情報媒体１０の情報が悪意のある者に盗み取られない、高いセキュリティを保ってＩＣ情報媒体サービス処理を実行することができる効果がある。 In the present embodiment, since the information of the IC information medium 10 is not stored in the storage means of the mobile terminal device 20, the IC information can be used even when using a host base card emulation technology that performs data communication processing without going through secure element processing. There is an effect that the information on the medium 10 is not stolen by a malicious person and the IC information medium service process can be executed with high security.

（ＩＣ情報媒体）
ＩＣ情報媒体１０は、ＩＣカードやその他の形態のセキュアエレメント等であり、ホスト装置３００とデータ通信を行う事が可能なＩＣ情報媒体１０である。ＩＣ情報媒体１０には、非接触でホスト装置３００のリーダ／ライタ３１０とデータ通信を行うＩＣ情報媒体１０を用いることもでき、電気接続端子を持つ接触式のＩＣ情報媒体１０を用いることもできる。 (IC information media)
The IC information medium 10 is an IC card or other form of secure element or the like, and is an IC information medium 10 capable of data communication with the host device 300. As the IC information medium 10, it is possible to use the IC information medium 10 that performs data communication with the reader / writer 310 of the host device 300 in a non-contact manner, or it is possible to use a contact type IC information medium 10 having electrical connection terminals. .

ＩＣ情報媒体１０は、例えば、クレジットカード、電子マネーシステム用の電子決済カード、交通機関の改札システム用カード、高速道路の料金徴収システム用カード等のマネーカードを用いることができる。 The IC information medium 10 may be a money card such as a credit card, an electronic payment card for an electronic money system, a ticket gate system card for transportation, a toll collection system card for an expressway, or the like.

また、運転免許証カード、パスポート用カード、保険証用カード、建造物への入館・入室用カードや住民基本台帳カード等の身分証として用いられる個人認証用カードをＩＣ情報媒体１０として用いることができる。 In addition, a personal authentication card used as an identification card such as a driver's license card, a passport card, an insurance card, a building admission / entry card, or a basic resident register card may be used as the IC information medium 10. it can.

更に、ＩＣ情報媒体１０には、１つのＩＣ情報媒体１０で上記に挙げた複数の機能を併せ持ったマルチアプリケーションＩＣカード等のＩＣ情報媒体１０も用いることができる。例えば、電子マネーサービス用カードやポイントカードを複数格納できるマルチアプリケーションＩＣカードを用いることができる。 Further, as the IC information medium 10, an IC information medium 10 such as a multi-application IC card having one IC information medium 10 having the above-described functions can be used. For example, a multi-application IC card that can store a plurality of electronic money service cards and point cards can be used.

ＩＣ情報媒体１０のうち、非接触ＩＣカード等の非接触のＩＣ情報媒体１０は、リーダ／ライタに対して抜き差しする必要がないため使い易く、迅速にデータを送受信でき、改造・変造しにくいため安全性が高いといった利便性を有する。 Among the IC information media 10, the non-contact IC information media 10 such as a non-contact IC card is easy to use because it is not necessary to insert / remove to / from the reader / writer, and data can be transmitted / received quickly, and it is difficult to modify or alter Convenience that safety is high.

非接触のＩＣ情報媒体１０は、例えば、顧客ＩＣ媒体保管サーバ２００のリーダ／ライタ（Ｒｅａｄｅｒ／Ｗｒｉｔｅｒ：データ読書装置）２１０と、非接触通信するためのアンテナと、近距離無線通信回路と演算回路を組込んだＩＣチップを備えている。 The non-contact IC information medium 10 includes, for example, a reader / writer (data reader / writer) 210 of the customer IC medium storage server 200, an antenna for non-contact communication, a short-range wireless communication circuit, and an arithmetic circuit. IC chip with built-in.

非接触のＩＣ情報媒体１０は、例えば、所定のインダクタンスを持つコイルによるルー
プアンテナと所定の静電容量をもつキャパシタによる共振回路によって近距離無線通信回路を構成することができる。非接触のＩＣ情報媒体１０は、顧客ＩＣ媒体保管サーバ２００のリーダ／ライタ２１０がＮＦＣ通信規格の１３．５６ＭＨｚの周波数の搬送波の電磁界を変調することで送信したデータを読み込むことができる。 The non-contact IC information medium 10 can constitute a short-range wireless communication circuit by, for example, a loop antenna using a coil having a predetermined inductance and a resonance circuit using a capacitor having a predetermined capacitance. The contactless IC information medium 10 can read data transmitted by the reader / writer 210 of the customer IC medium storage server 200 by modulating the electromagnetic field of a carrier wave having a frequency of 13.56 MHz of the NFC communication standard.

また、非接触のＩＣ情報媒体１０は、その電磁界に対する負荷のインピーダンスを変調することによる返信信号を、顧客ＩＣ媒体保管サーバ２００のリーダ／ライタ２１０に送信することができる。 Further, the non-contact IC information medium 10 can transmit a reply signal obtained by modulating the load impedance to the electromagnetic field to the reader / writer 210 of the customer IC medium storage server 200.

また、非接触のＩＣ情報媒体１０は、顧客ＩＣ媒体保管サーバ２００のリーダ／ライタ２１０が発生する電磁界がアンテナに電力を誘起することで電力がリーダ／ライタ２１０から給電されて駆動される事が可能である。 Further, the non-contact IC information medium 10 is driven by being fed with power from the reader / writer 210 when an electromagnetic field generated by the reader / writer 210 of the customer IC medium storage server 200 induces power in the antenna. Is possible.

その他に利用できるＩＣ情報媒体１０として、Bluetooth（登録商標）による通信機能を備えているＩＣ情報媒体１０や、あるいは接触式電極端子を備えているＩＣ情報媒体１０を用いることもできる。 As other IC information media 10 that can be used, an IC information medium 10 having a communication function based on Bluetooth (registered trademark) or an IC information medium 10 having a contact electrode terminal can be used.

また、ＩＣ情報媒体１０として、ＩＣカードの形状以外のセキュアエレメントを用いることができる。例えば、ＩＣチップを内蔵した小型ドングルや、あるいは、ＮＦＣ無線タグ等をＩＣ情報媒体１０として用いる事ができる。 Further, as the IC information medium 10, a secure element other than the shape of the IC card can be used. For example, a small dongle incorporating an IC chip, an NFC wireless tag, or the like can be used as the IC information medium 10.

また、マルチアプリケーションＩＣカードの一種のＩＣ情報媒体１０であって、クレジットカード、デビットカード、ギフトカード、メンバーカード等のカード情報を記憶し、表面にあるボタンでカード情報を切り替えるマルチアプリケーションＩＣカードの場合も、そのカード情報を、顧客ＩＣ媒体保管サーバ２００から、接触式又は非接触式の通信でコマンド信号を送信することで切り替えることができる場合は、そのＩＣ情報媒体１０も用いることができる。 The IC information medium 10 is a kind of multi-application IC card, which stores card information such as a credit card, debit card, gift card, member card, etc., and switches the card information with a button on the surface. In this case, if the card information can be switched from the customer IC medium storage server 200 by transmitting a command signal by contact or non-contact communication, the IC information medium 10 can also be used.

（顧客ＩＣ媒体保管サーバ）
ＩＣ情報媒体サービス処理システムの顧客ＩＣ媒体保管サーバ２００は、顧客が自宅に保管して所有している、通信ネットワーク１００に接続しているコンピュータか、あるいは、顧客の代りに顧客のＩＣ情報媒体１０を保管する事業者のコンピュータを通信ネットワーク１００に接続して構成する。 (Customer IC media storage server)
The customer IC medium storage server 200 of the IC information medium service processing system is a computer connected to the communication network 100 that the customer stores and owns at home, or the customer's IC information medium 10 instead of the customer. Is connected to the communication network 100 and configured.

顧客ＩＣ媒体保管サーバ２００には、顧客の所有している携帯端末装置２０の携帯端末ＩＤには、顧客のクレジットカードや銀行カード等の非接触のＩＣ情報媒体１０にデータを読み書きするリーダ／ライタ３１０を備える。 The customer IC medium storage server 200 includes a reader / writer that reads / writes data from / to a contactless IC information medium 10 such as a customer's credit card or bank card in the portable terminal ID of the portable terminal device 20 owned by the customer. 310 is provided.

顧客ＩＣ媒体保管サーバ２００は、複数のＩＣ情報媒体１０を収納する。顧客は、自宅に設置した顧客ＩＣ媒体保管サーバ２００に複数のＩＣ情報媒体１０を設置して保管することができる。 The customer IC medium storage server 200 stores a plurality of IC information media 10. A customer can install and store a plurality of IC information media 10 in a customer IC media storage server 200 installed at home.

（顧客ＩＣ媒体保管サーバと携帯端末装置の相互認証）
顧客ＩＣ媒体保管サーバ２００は、携帯端末装置２０と相互認証することで、互いに相手の正当性を認証するようにする。 (Mutual authentication between customer IC media storage server and mobile terminal device)
The customer IC medium storage server 200 mutually authenticates the other party's legitimacy by mutual authentication with the mobile terminal device 20.

例えば、認証用の暗号キーを交換することで相互認証することができる。また、例えば、互いに、顧客自身の名前、住所、電話番号、電子メールアドレスを提示したり、予め定めておいたパスワードを提示することで携帯端末装置２０と顧客ＩＣ媒体保管サーバ２００が相互認証することができる。 For example, mutual authentication can be performed by exchanging an encryption key for authentication. Further, for example, the mobile terminal device 20 and the customer IC medium storage server 200 mutually authenticate each other by presenting the customer's own name, address, telephone number, e-mail address, or presenting a predetermined password. be able to.

＜第１の実施形態＞
図２のシーケンス図を参照して、本発明のＩＣ情報媒体サービス処理システムの第１の実施形態を説明する。 <First Embodiment>
A first embodiment of the IC information medium service processing system of the present invention will be described with reference to the sequence diagram of FIG.

（携帯端末装置と顧客ＩＣ媒体保管サーバの相互リンク）
まず、顧客が、携帯端末装置２０のＩＣ情報媒体通信用アプリケーションプログラムを立ち上げる。そして、そのＩＣ情報媒体通信用アプリケーションプログラムに従って携帯端末装置２０は、顧客が自宅に保管する顧客ＩＣ媒体保管サーバ２００と相互認証処理を行い、携帯端末装置２０と顧客ＩＣ媒体保管サーバ２００とを、通信ネットワーク１００を介して接続する。 (Mutual link between mobile terminal device and customer IC media storage server)
First, a customer launches an IC information medium communication application program of the mobile terminal device 20. Then, according to the IC information medium communication application program, the mobile terminal device 20 performs mutual authentication processing with the customer IC medium storage server 200 stored at the customer's home, and the mobile terminal device 20 and the customer IC medium storage server 200 are Connection is made via the communication network 100.

（変形例２）
携帯端末装置２０が用いるＩＣ情報媒体通信用アプリケーションプログラムは、変形例２として、携帯端末装置２０が起動した際に、自動的に起動してバックグラウンド動作を開始するようにしても良い。 (Modification 2)
As a second modification, the IC information medium communication application program used by the mobile terminal device 20 may be automatically started when the mobile terminal device 20 is started to start a background operation.

（変形例３）
また、変形例３として、携帯端末装置２０を、ホスト装置３００のリーダ／ライタ３１０にかざしてホスト装置３００のリーダ／ライタ３１０からの信号を受信した場合に、ＩＣ情報媒体通信用アプリケーションプログラムを自動的に起動させるようにしても良い。 (Modification 3)
As a third modification, when the portable terminal device 20 is held over the reader / writer 310 of the host device 300 and a signal is received from the reader / writer 310 of the host device 300, the application program for IC information medium communication is automatically executed. You may make it start automatically.

（ホスト装置に携帯端末装置をかざして近距離無線通信処理を行う）
次に、顧客は、実際の小売業者の店舗で、購入する意向のある商品を選択し、商品の購入の決済のために携帯端末装置２０を、ホスト装置３００のリーダ／ライタ３１０にかざす（接近させる）。 (Short-range wireless communication processing by holding the mobile terminal device over the host device)
Next, the customer selects a product that the customer intends to purchase at an actual retailer's store, and holds the portable terminal device 20 over the reader / writer 310 of the host device 300 for settlement of the purchase of the product (approaching). )

ここで、携帯端末装置２０が、顧客が使用できるＩＣ情報媒体１０のメニューを表示して顧客に使用するＩＣ情報媒体１０を選択させるようにしてもよい。すなわち、決済方法としては、クレジットカードやプリペイドカード、銀行カード等を用いて決済を行う方法や、ウェブマネーを用いた決済等があげられ、これら複数の決済手段の中から顧客の選択を受け付けるようにしても良い。 Here, the mobile terminal device 20 may display a menu of the IC information medium 10 that can be used by the customer and allow the customer to select the IC information medium 10 to be used. That is, as a payment method, there are a method using a credit card, a prepaid card, a bank card, etc., a payment using web money, etc., and accepting a customer's selection from the plurality of payment methods. Anyway.

ＩＣ情報媒体通信用アプリケーションプログラムを動作させている携帯端末装置２０をホスト装置３００のリーダ／ライタ３１０にかざすと、ホスト装置３００は、リーダ／ライタ３１０を用いた近距離無線通信によって、顧客の携帯端末装置２０に各種のコマンドを送信して、携帯端末装置２０を介して顧客が自宅の顧客ＩＣ媒体保管サーバ２００に保管するＩＣ情報媒体１０とデータを交換する。 When the portable terminal device 20 that is operating the application program for IC information medium communication is held over the reader / writer 310 of the host device 300, the host device 300 performs the short-distance wireless communication using the reader / writer 310 by the customer's mobile phone. Various commands are transmitted to the terminal device 20, and the customer exchanges data with the IC information medium 10 stored in the customer IC medium storage server 200 at home via the portable terminal device 20.

携帯端末装置２０が実行するＩＣ情報媒体通信用アプリケーションプログラムは、携帯端末装置２０のセキュアエレメントを経由しないで、ホスト装置３００との間でＩＣ情報媒体１０のデータを通信するホストベースカードエミュレーション技術を用いたデータ通信処理を実行することができる。 An IC information medium communication application program executed by the mobile terminal device 20 uses a host base card emulation technique for communicating data of the IC information medium 10 with the host device 300 without going through the secure element of the mobile terminal device 20. The used data communication process can be executed.

携帯端末装置２０は、ホスト装置３００から受信したコマンドを、通信ネットワーク１００を介して、顧客ＩＣ媒体保管サーバ２００に送信する。顧客ＩＣ媒体保管サーバ２００は、それが保管するＩＣ情報媒体１０に、そのコマンドを送信する。 The mobile terminal device 20 transmits the command received from the host device 300 to the customer IC medium storage server 200 via the communication network 100. The customer IC medium storage server 200 transmits the command to the IC information medium 10 stored therein.

そして、顧客ＩＣ媒体保管サーバ２００が、ＩＣ情報媒体１０から、そのコマンドに対する応答信号を受信する。顧客ＩＣ媒体保管サーバ２００は、その信号を通信ネットワー
ク１００を介して携帯端末装置２０に送信する。携帯端末装置２０は、受信した信号を近距離無線通信手段２１を介してホスト装置３００のリーダ／ライタ３１０に返信する。 Then, the customer IC medium storage server 200 receives a response signal to the command from the IC information medium 10. Customer IC medium storage server 200 transmits the signal to mobile terminal device 20 via communication network 100. The mobile terminal device 20 returns the received signal to the reader / writer 310 of the host device 300 via the short-range wireless communication unit 21.

こうして、顧客が携帯端末装置２０をホスト装置３００のリーダ／ライタ３１０にかざすだけで、携帯端末装置２０が、通信ネットワーク１００を通じて、顧客ＩＣ媒体保管サーバ２００にＩＣ情報媒体１０を指定する指令を送信し、顧客ＩＣ媒体保管サーバ２００に、顧客ＩＣ媒体保管サーバ２００が保管する指定されたＩＣ情報媒体１０の情報を読み出させる。 In this way, when the customer simply holds the portable terminal device 20 over the reader / writer 310 of the host device 300, the portable terminal device 20 transmits an instruction to designate the IC information medium 10 to the customer IC medium storage server 200 via the communication network 100. Then, the customer IC medium storage server 200 is made to read the information of the designated IC information medium 10 stored by the customer IC medium storage server 200.

そして、顧客の携帯端末装置２０は、ホスト装置３００のリーダ／ライタ３１０に、顧客ＩＣ媒体保管サーバ２００から読み出したＩＣ情報媒体１０の情報を送信することで、必要なＩＣ情報媒体１０を持ち歩かずに、自宅の顧客ＩＣ媒体保管サーバ２００に設置しておけば、ＩＣ情報媒体１０を用いた所望のサービスを享受することができる効果がある。 The customer's mobile terminal device 20 does not carry the necessary IC information medium 10 by transmitting the information of the IC information medium 10 read from the customer IC medium storage server 200 to the reader / writer 310 of the host device 300. In addition, if installed in the customer IC medium storage server 200 at home, there is an effect that a desired service using the IC information medium 10 can be enjoyed.

（クレジットカード決済処理）
顧客がクレジットカードで決済処理を行う場合、ホスト装置３００は、リーダ／ライタ３１０を介して、顧客の携帯端末装置２０に対して、図２のフローチャートの様に、ＥＭＶ（EuroPay Mastercard VISA）仕様に準拠したＩＣ情報媒体１０の取引処理を行う。 (Credit card payment processing)
When the customer performs a payment process with a credit card, the host device 300 conforms to the EMV (EuroPay Mastercard VISA) specification to the customer's mobile terminal device 20 via the reader / writer 310 as shown in the flowchart of FIG. Transaction processing of the compliant IC information medium 10 is performed.

（SELECT FILEコマンドの送信）
例えば、ホスト装置３００が、リーダ／ライタ３１０を用いた近距離無線通信により、ISO7816で規定されているＩＣカードコマンドであるSELECT FILEコマンドを顧客の携帯端末装置２０に送信する。そのSELECT FILEコマンドには、ホスト装置３００の扱うＩＣ情報媒体サービスのアプリケーションＩＤを指定するデータが付加されている。 (Send SELECT FILE command)
For example, the host device 300 transmits a SELECT FILE command, which is an IC card command defined by ISO7816, to the customer's mobile terminal device 20 by short-range wireless communication using the reader / writer 310. Data specifying the application ID of the IC information medium service handled by the host device 300 is added to the SELECT FILE command.

ホスト装置３００がそのSELECT FILEコマンドを送信することで、クレジットカードのクレジット取引用のアプリケーションの選択を指令する。すなわち、SELECT FILEコマンドが、ＩＣ情報媒体１０が記憶するどのアプリケーションプログラムにデータを受け渡すかを決定する。 The host apparatus 300 transmits the SELECT FILE command to instruct selection of an application for credit card credit transaction. That is, the SELECT FILE command determines to which application program stored in the IC information medium 10 the data is to be transferred.

そのSELECT FILEコマンドを受信した携帯端末装置２０は、図３のように、そのSELECT FILEコマンドのデータを、そのSELECT FILEコマンドに対応したアプリケーションプログラムに受け渡す。このデータを受け渡されるアプリケーションプログラムをカレントアプリと呼ぶ。 The mobile terminal device 20 that has received the SELECT FILE command passes the data of the SELECT FILE command to the application program corresponding to the SELECT FILE command as shown in FIG. The application program that receives this data is called the current application.

次に、携帯端末装置２０は、そのSELECT FILEコマンドを、通信ネットワーク１００を介して、顧客ＩＣ媒体保管サーバ２００に送信する。 Next, the mobile terminal device 20 transmits the SELECT FILE command to the customer IC medium storage server 200 via the communication network 100.

顧客ＩＣ媒体保管サーバ２００は、受信したSELECT FILEコマンドに対応するＩＣ情報媒体サービスの、顧客ＩＣ媒体保管サーバ２００が保管するＩＣ情報媒体１０を判断する。そして、図４の様に、判断した結果対応するＩＣ情報媒体１０に、例えばクレジットカード用のＩＣ情報媒体１０に、SELECT FILEコマンドを送信する。このとき、対象のＩＣ情報媒体１０をカレントＩＣ情報媒体とする。 The customer IC medium storage server 200 determines the IC information medium 10 stored by the customer IC medium storage server 200 of the IC information medium service corresponding to the received SELECT FILE command. Then, as shown in FIG. 4, the SELECT FILE command is transmitted to the IC information medium 10 corresponding to the determination result, for example, to the IC information medium 10 for a credit card. At this time, the target IC information medium 10 is the current IC information medium.

顧客ＩＣ媒体保管サーバ２００がSELECT FILEコマンドに対応するＩＣ情報媒体１０を判断するために、予め、SELECT FILEコマンドのデータ（Application identifier）と対応するＩＣ情報媒体１０のリストのデータを作成し、そのデータを顧客ＩＣ媒体保管サーバ２００が記憶する。 In order for the customer IC medium storage server 200 to determine the IC information medium 10 corresponding to the SELECT FILE command, data of the list of the IC information medium 10 corresponding to the data (Application identifier) of the SELECT FILE command is created in advance. The customer IC medium storage server 200 stores the data.

なお、このSELECT FILEコマンド等によって、顧客ＩＣ媒体保管サーバ２００が設置するどのＩＣ情報媒体１０にコマンドデータを送付するかを決定することができる。 Note that it is possible to determine to which IC information medium 10 installed by the customer IC medium storage server 200 the command data is sent by this SELECT FILE command or the like.

この処理でＩＣ情報媒体１０に送信するSELECT FILEコマンドのデータは、そのデータの送信を仲介する携帯端末装置２０及び顧客ＩＣ媒体保管サーバ２００に記憶を残さないようにする。 The SELECT FILE command data to be transmitted to the IC information medium 10 in this process is not stored in the portable terminal device 20 and the customer IC medium storage server 200 that mediate the transmission of the data.

ＩＣ情報媒体１０は、このSELECT FILEコマンドを受信し、そのコマンドに応答してクレジット取引用のアプリケーションを選択して起動する。そして、ＩＣ情報媒体１０は、顧客ＩＣ媒体保管サーバ２００に対して、SELECT FILEコマンドに対するレスポンス信号を返信する。 The IC information medium 10 receives this SELECT FILE command and selects and starts an application for credit transaction in response to the command. Then, the IC information medium 10 returns a response signal for the SELECT FILE command to the customer IC medium storage server 200.

顧客ＩＣ媒体保管サーバ２００は、そのレスポンス信号を、通信ネットワーク１００を介して、携帯端末装置２０に送信し、携帯端末装置２０は、そのレスポンス信号を、近距離無線通信手段２１を用いてホスト装置３００に送信する。 The customer IC medium storage server 200 transmits the response signal to the mobile terminal device 20 via the communication network 100, and the mobile terminal device 20 uses the short-range wireless communication means 21 to send the response signal to the host device. To 300.

この処理でＩＣ情報媒体１０がホスト装置３００に送信するレスポンス信号のデータは、そのデータの送信を仲介する携帯端末装置２０及び顧客ＩＣ媒体保管サーバ２００に記憶を残さないようにする。 In this process, the response signal data transmitted from the IC information medium 10 to the host device 300 is not stored in the portable terminal device 20 and the customer IC medium storage server 200 that mediate the transmission of the data.

次に、ホスト装置３００は、GET PROCESSING OPTION （ＧＰＯ）コマンドを、リーダ／ライタ３１０を用いた近距離無線通信により、顧客の携帯端末装置２０に送信する。携帯端末装置２０は、そのGET PROCESSING OPTIONコマンドをカレントアプリに受け渡す。 Next, the host device 300 transmits a GET PROCESSING OPTION (GPO) command to the customer's mobile terminal device 20 by short-range wireless communication using the reader / writer 310. The mobile terminal device 20 passes the GET PROCESSING OPTION command to the current application.

次に、携帯端末装置２０は、そのカレントアプリを実行することで、そのGET PROCESSING OPTIONコマンドを、通信ネットワーク１００を介して、顧客ＩＣ媒体保管サーバ２００に送信する。顧客ＩＣ媒体保管サーバ２００は、そのGET PROCESSING OPTIONコマンドを、顧客ＩＣ媒体保管サーバ２００に設置したＩＣ情報媒体１０（カレントＩＣ情報媒体）に送信する。 Next, the mobile terminal device 20 transmits the GET PROCESSING OPTION command to the customer IC medium storage server 200 via the communication network 100 by executing the current application. The customer IC medium storage server 200 transmits the GET PROCESSING OPTION command to the IC information medium 10 (current IC information medium) installed in the customer IC medium storage server 200.

この処理でＩＣ情報媒体１０に送信するGET PROCESSING OPTIONコマンドのデータは、そのデータの送信を仲介する携帯端末装置２０及び顧客ＩＣ媒体保管サーバ２００に記憶を残さないようにする。 The data of the GET PROCESSING OPTION command transmitted to the IC information medium 10 in this process is not stored in the portable terminal device 20 and the customer IC medium storage server 200 that mediate the transmission of the data.

ＩＣ情報媒体１０は、このGET PROCESSING OPTIONコマンドを受信し、ＩＣ情報媒体１０内でＥＭＶ仕様に準拠したクレジットカードの取引を起動する。そして、そのコマンドに応じて、ＩＣ情報媒体１０の取引種別毎に読み出しが必要なデータ領域を指示するデータ（ＡＦＬ）と、取引種別毎に用意される機能を特定するデータ（ＡＩＰ）を生成する。 The IC information medium 10 receives this GET PROCESSING OPTION command and activates a credit card transaction conforming to the EMV specification in the IC information medium 10. And according to the command, the data (AFL) instructing the data area that needs to be read for each transaction type of the IC information medium 10 and the data (AIP) for specifying the function prepared for each transaction type are generated. .

そして、ＩＣ情報媒体１０は、受信したGET PROCESSING OPTIONコマンドに対するレスポンス信号として、ＡＦＬのデータとＡＩＰのデータを顧客ＩＣ媒体保管サーバ２００に返信する。 Then, the IC information medium 10 returns AFL data and AIP data to the customer IC medium storage server 200 as a response signal to the received GET PROCESSING OPTION command.

顧客ＩＣ媒体保管サーバ２００は、そのレスポンス信号のデータを、通信ネットワーク１００を介して、携帯端末装置２０に送信する。携帯端末装置２０は、そのレスポンス信号を、近距離無線通信手段２１を用いてホスト装置３００に送信する。 The customer IC medium storage server 200 transmits the response signal data to the mobile terminal device 20 via the communication network 100. The portable terminal device 20 transmits the response signal to the host device 300 using the short-range wireless communication unit 21.

この処理でＩＣ情報媒体１０がホスト装置３００に送信するレスポンス信号のデータは
、そのデータの送信を仲介する携帯端末装置２０及び顧客ＩＣ媒体保管サーバ２００に記憶を残さないようにする。 In this process, the response signal data transmitted from the IC information medium 10 to the host device 300 is not stored in the portable terminal device 20 and the customer IC medium storage server 200 that mediate the transmission of the data.

そして、クレジットカードのＩＣ情報媒体１０による商品購入の取引処理のために、ホスト装置３００が、携帯端末装置２０と通信ネットワーク１００と顧客ＩＣ媒体保管サーバ２００を経由して、ＩＣ情報媒体１０との間で、ReadRecordコマンド、Generate Applicatin Cryptogram （ＧＡＣ）コマンド等の複数のコマンドを用いて通信する。 Then, for transaction processing of merchandise purchase by the credit card IC information medium 10, the host device 300 communicates with the IC information medium 10 via the mobile terminal device 20, the communication network 100, and the customer IC medium storage server 200. Communication is performed using a plurality of commands such as a ReadRecord command and a Generate Applicatin Cryptogram (GAC) command.

そうして、ホスト装置３００とＩＣ情報媒体１０のＩＣチップの演算回路との間でクレジットカードのカード用セキュア情報を含むデータを通信する。 Then, data including secure information for credit card is communicated between the host device 300 and the arithmetic circuit of the IC chip of the IC information medium 10.

クレジットカードのＩＣ情報媒体１０のカード用セキュア情報は、例えば、「カード番号」「銀行識別番号」「有効期限」「氏名」が登録されている。 For example, “card number”, “bank identification number”, “expiration date”, and “name” are registered in the card secure information of the IC information medium 10 of the credit card.

ホスト装置３００は、ＩＣ情報媒体１０に向けて、この商品購入の取引処理の内容のデータを送信する。 The host device 300 transmits data on the content of the transaction process for purchasing the product to the IC information medium 10.

それに対し、ＩＣ情報媒体１０は、その取引を承認する情報を含むデータをホスト装置３００に返信し取引の承認処理を行う。また、ＩＣ情報媒体１０は必要に応じて、取引処理の内容のデータを含む取引承認依頼コマンドを、ホスト装置３００を介して、ＩＣ情報媒体１０の発行者であるクレジットカード会社のホストサーバに送信し、ホストサーバによる取引の承認処理を行う。 On the other hand, the IC information medium 10 returns data including information for approving the transaction to the host device 300 and performs transaction approval processing. In addition, the IC information medium 10 transmits a transaction approval request command including data on the contents of transaction processing to the host server of the credit card company that is the issuer of the IC information medium 10 via the host device 300 as necessary. The transaction is approved by the host server.

これらの処理でＩＣ情報媒体１０とホスト装置３００の間で送信するデータは、そのデータの送信を仲介する携帯端末装置２０及び顧客ＩＣ媒体保管サーバ２００に記憶を残さないようにする。 The data transmitted between the IC information medium 10 and the host device 300 by these processes is stored in the portable terminal device 20 and the customer IC medium storage server 200 that mediate the transmission of the data.

なお、ＩＣ情報媒体１０の所有者の顧客の認証のために、必要に応じ顧客がホスト装置３００の端末に暗証番号の入力処理も行う。 In order to authenticate the customer of the owner of the IC information medium 10, the customer also performs a password input process on the terminal of the host device 300 as necessary.

こうして、携帯端末装置２０の顧客が自宅に保管する顧客ＩＣ媒体保管サーバ２００と通信して、顧客ＩＣ媒体保管サーバ２００が保管するクレジットカードのＩＣ情報媒体１０とホスト装置３００との間のデータの送受信を仲介して、商品購入の決済処理を行う。 In this way, the customer of the portable terminal device 20 communicates with the customer IC medium storage server 200 stored at home, and the data of the credit card IC information medium 10 stored in the customer IC medium storage server 200 and the host device 300 is stored. Settlement processing for merchandise purchase is performed through transmission and reception.

本実施形態は、このように顧客が自宅に保有する顧客ＩＣ媒体保管サーバ２００に顧客が携帯端末装置２０で通信して、自宅に保管しているＩＣ情報媒体１０を用いて決済処理を行う。そのため、顧客の支配が及ばない場所の情報データベースサーバに顧客のクレジットカードの個人情報が記憶されることに抵抗がある顧客でも安心してこのＩＣ情報媒体サービス処理システムを利用できる効果がある。 In this embodiment, the customer communicates with the customer IC medium storage server 200 held by the customer at home using the mobile terminal device 20 and performs settlement using the IC information medium 10 stored at home. Therefore, there is an effect that this IC information medium service processing system can be used with peace of mind even for a customer who is reluctant to store personal information of a customer's credit card in an information database server in a place where the customer does not control.

＜第２の実施形態＞
第２の実施形態として、図５の様に、顧客ＩＣ媒体保管サーバ２００は、１台の顧客ＩＣ媒体保管サーバ２００に、複数の顧客のＩＣ情報媒体１０を設置することができる。 <Second Embodiment>
As a second embodiment, as shown in FIG. 5, the customer IC medium storage server 200 can install a plurality of customer IC information media 10 in one customer IC medium storage server 200.

第２の実施形態は、事業者が顧客のＩＣ情報媒体１０を保管する顧客ＩＣ媒体保管サーバ２００を備え、顧客ＩＣ媒体保管サーバ２００に、複数の顧客のＩＣ情報媒体１０を設置して保管する。そして、通信ネットワーク１００を介して各顧客の携帯端末装置２０と通信する。 The second embodiment includes a customer IC medium storage server 200 in which a business operator stores a customer's IC information medium 10, and stores and stores a plurality of customer IC information media 10 in the customer IC medium storage server 200. . And it communicates with the portable terminal device 20 of each customer via the communication network 100.

顧客ＩＣ媒体保管サーバ２００が各顧客の携帯端末装置２０を認証するために、顧客の
携帯端末装置２０は、携帯端末装置２０の利用者を識別する顧客固有のＩＤ（ユーザーＩＤ、ＩＣＣＩＤ（Integrated Circuit Card ID）、ＩＭＥＩ（International Mobile Equipment Identifier））等を顧客ＩＣ媒体保管サーバ２００に送信する。 In order for the customer IC medium storage server 200 to authenticate each customer's mobile terminal device 20, the customer's mobile terminal device 20 has a customer-specific ID (user ID, ICCID (Integrated Circuit) that identifies the user of the mobile terminal device 20. Card ID), IMEI (International Mobile Equipment Identifier)) and the like are transmitted to the customer IC medium storage server 200.

（設置可能なＩＣ情報媒体）
事業者の顧客ＩＣ媒体保管サーバ２００が設置可能なＩＣ情報媒体１０は、ＩＣカードや、ＩＣカードとは形態の異なるその他のセキュアエレメントのＩＣ情報媒体１０を設置できる。 (Installable IC information media)
The IC information medium 10 that can be installed by the business customer's IC medium storage server 200 can be an IC card or other secure element IC information medium 10 having a different form from the IC card.

そのＩＣ情報媒体１０と顧客ＩＣ媒体保管サーバ２００との通信方式は近距離無線通信に限られず、顧客ＩＣ媒体保管サーバ２００が電気接触端子を経由してＩＣ情報媒体１０と通信することもできる。また、顧客ＩＣ媒体保管サーバ２００は、Bluetooth（登録商標）等の無線ＬＡＮの通信機能を備えているＩＣ情報媒体１０とは無線ＬＡＮで通信するようにしても良い。 The communication method between the IC information medium 10 and the customer IC medium storage server 200 is not limited to short-range wireless communication, and the customer IC medium storage server 200 can communicate with the IC information medium 10 via an electrical contact terminal. Further, the customer IC medium storage server 200 may communicate with the IC information medium 10 having a wireless LAN communication function such as Bluetooth (registered trademark) via the wireless LAN.

また、接触式電極端子を備えているＩＣ情報媒体１０を接触端子で顧客ＩＣ媒体保管サーバ２００に接続しても良い。 Moreover, you may connect the IC information medium 10 provided with the contact-type electrode terminal to the customer IC medium storage server 200 with a contact terminal.

（マルチアプリケーションのＩＣ情報媒体）
なお、顧客ＩＣ媒体保管サーバ２００に設置するＩＣ情報媒体１０は、図５のＩＣカードαのように、１つのＩＣ情報媒体１０に、サービスＸの電子マネーサービスや、サービスＹの個人認証サービス等の複数のＩＣ情報媒体サービスを併せ持ったマルチアプリケーションＩＣカード等のマルチアプリケーションのＩＣ情報媒体１０も用いることができる。 (Multi-application IC information media)
Note that the IC information medium 10 installed in the customer IC medium storage server 200 is the same as the IC card α in FIG. 5, the electronic money service of the service X, the personal authentication service of the service Y, etc. A multi-application IC information medium 10 such as a multi-application IC card having a plurality of IC information medium services can also be used.

１枚のＩＣカードで、電子マネーサービス用カードやポイントカード等の複数のＩＣカードの機能を併せ持たせたマルチアプリケーションＩＣカード等のマルチアプリケーションのＩＣ情報媒体１０では、１つのＩＣ情報媒体１０に、複数のアプリケーションプログラムを記憶させる。 In a multi-application IC information medium 10 such as a multi-application IC card in which a single IC card has the functions of a plurality of IC cards such as an electronic money service card and a point card, one IC information medium 10 A plurality of application programs are stored.

１つのＩＣ情報媒体１０に、複数のアプリケーションプログラムを記憶させる場合に、顧客ＩＣ媒体保管サーバ２００には、その１つのＩＣ情報媒体１０に対して複数のＩＣ情報媒体サービスを対応させたリストを記憶させるようにする。 When a plurality of application programs are stored in one IC information medium 10, the customer IC medium storage server 200 stores a list in which a plurality of IC information medium services are associated with the one IC information medium 10. I will let you.

本発明が用いるＩＣ情報媒体１０は、クレジットカードに限定されず、ＩＣ情報媒体１０として、運転免許証カード、パスポート用カード、保険証用カード、建造物への入館・入室用カードや住民基本台帳カード等の身分証として用いられる個人認証用カードなどを用いることもできる。 The IC information medium 10 used in the present invention is not limited to a credit card, and the IC information medium 10 includes a driver's license card, a passport card, a health insurance card, a building entrance / entry card, and a basic resident register. It is also possible to use a personal authentication card that is used as an identification card such as a card.

（携帯端末装置のＩＣ情報媒体通信用アプリケーションプログラム）
顧客の携帯端末装置２０が通信ネットワーク１００を通じて顧客ＩＣ媒体保管サーバ２００と通信するために、顧客の携帯端末装置２０にＩＣ情報媒体通信用アプリケーションプログラムを格納する。 (Application program for IC information medium communication of portable terminal device)
In order for the customer's mobile terminal device 20 to communicate with the customer IC medium storage server 200 through the communication network 100, an IC information medium communication application program is stored in the customer's mobile terminal device 20.

そのＩＣ情報媒体通信用アプリケーションプログラムは、図５の様に、各種のＩＣ情報媒体１０のＩＣ情報媒体サービスに対応する複数のアプリケーションプログラム（アプリケーションプログラムＡ、アプリケーションプログラムＢ等）で構成する。そうすることで、顧客の携帯端末装置２０が、事業者の保有する顧客ＩＣ媒体保管サーバ２００が接続・保管可能な全てのＩＣ情報媒体１０、セキュアエレメントのサービスに対応できるようにする。 The IC information medium communication application program is composed of a plurality of application programs (application program A, application program B, etc.) corresponding to IC information medium services of various IC information media 10 as shown in FIG. By doing so, the customer's mobile terminal device 20 can support the services of all IC information media 10 and secure elements that can be connected and stored by the customer IC media storage server 200 owned by the operator.

また、図５の様に、携帯端末装置２０に格納する、１つのＩＣ情報媒体通信用アプリケーションプログラムが複数のＩＣ情報媒体サービス（例えばサービスＸ、サービスＺ）を処理するようにすることができる。 Further, as shown in FIG. 5, one IC information medium communication application program stored in the mobile terminal device 20 can process a plurality of IC information medium services (for example, service X and service Z).

＜第３の実施形態＞
第３の実施形態は、ホスト装置３００が、ＩＣ情報媒体１０に対してSELECT FILEコマンド以外のコマンドを用いた方式で通信する。すなわち、SELECT FILEコマンドの代わりに、一意にサービスを判定可能なコマンドを用いて、適用すべきＩＣ情報媒体サービスを判定するようにする。 <Third Embodiment>
In the third embodiment, the host device 300 communicates with the IC information medium 10 by a method using a command other than the SELECT FILE command. That is, instead of the SELECT FILE command, a command capable of uniquely determining a service is used to determine an IC information medium service to be applied.

＜第４の実施形態＞
第４の実施形態は、携帯端末装置２０が、ホスト装置３００と通信してホスト装置３００に返信するデータの一部を、ＩＣ情報媒体１０で演算処理して作成せずに、携帯端末装置２０内だけで演算処理してホスト装置３００に返信する。 <Fourth Embodiment>
In the fourth embodiment, the mobile terminal device 20 communicates with the host device 300 and does not create a part of data sent back to the host device 300 by performing arithmetic processing on the IC information medium 10. The calculation processing is performed only within the server and returned to the host device 300.

例えば、ホスト装置３００からのコマンドに対するレスポンスデータが固定していて変化しないデータである場合、そのコマンドに対するレスポンスデータは携帯端末装置２０内だけで演算処理してホスト装置３００に返信するようにすることができる。 For example, when the response data for the command from the host device 300 is fixed and does not change, the response data for the command is processed only in the mobile terminal device 20 and returned to the host device 300. Can do.

また、ホスト装置３００からのコマンドに対して、ＩＣ情報媒体１０で秘密情報を処理しない演算についても、そのコマンドに対するレスポンスデータは携帯端末装置２０内だけで演算処理してホスト装置３００に返信するようにすることができる。 In addition, regarding the calculation from which the secret information is not processed in the IC information medium 10 in response to the command from the host device 300, the response data for the command is calculated only in the mobile terminal device 20 and returned to the host device 300. Can be.

＜第５の実施形態＞
第５の実施形態は、図６の様に、以上の実施形態で説明した顧客ＩＣ媒体保管サーバ２００と携帯端末装置２０を用い、ホスト装置の替りの仮想ＰＯＳシステム用サーバ４００を用いる。顧客の携帯端末装置２０は、クラウドコンピューティング技術を用いて仮想ＰＯＳシステムを組込んだ仮想ＰＯＳシステム用サーバ４００と通信ネットワーク１００を介して通信する。 <Fifth Embodiment>
In the fifth embodiment, as shown in FIG. 6, the customer IC medium storage server 200 and the mobile terminal device 20 described in the above embodiment are used, and the virtual POS system server 400 is used instead of the host device. The customer's mobile terminal device 20 communicates via the communication network 100 with a virtual POS system server 400 incorporating a virtual POS system using cloud computing technology.

顧客の携帯端末装置２０が仮想ＰＯＳシステム用サーバ４００と通信することで、顧客の携帯端末装置２０と顧客ＩＣ媒体保管サーバ２００を介して、仮想ＰＯＳシステム用サーバ４００とマネーカード用のＩＣ情報媒体１０との通信による決済処理を実行する。 When the customer's mobile terminal device 20 communicates with the virtual POS system server 400, the virtual POS system server 400 and the IC information medium for the money card via the customer's mobile terminal device 20 and the customer IC medium storage server 200 The settlement processing by communication with the client 10 is executed.

１０・・・ＩＣ情報媒体
２０・・・携帯端末装置
２１・・・近距離無線通信手段
２２・・・制御手段
２３・・・無線通信部
２４・・・記憶手段
２５・・・表示手段
１００・・・通信ネットワーク
２００・・・顧客ＩＣ媒体保管サーバ
２１０・・・リーダ／ライタ
３００・・・ホスト装置
３１０・・・リーダ／ライタ
４００・・・仮想ＰＯＳシステム用サーバ DESCRIPTION OF SYMBOLS 10 ... IC information medium 20 ... Portable terminal device 21 ... Short-distance wireless communication means 22 ... Control means 23 ... Wireless communication part 24 ... Storage means 25 ... Display means 100- ..Communication network 200 ... Customer IC medium storage server 210 ... Reader / writer 300 ... Host device 310 ... Reader / writer 400 ... Virtual POS system server

Claims

Using a customer IC medium storage server that installs an IC information medium and communicates with a portable terminal device via a communication network, the portable terminal device performs short-range wireless communication with a host device, and the customer IC medium via the communication network IC information is transmitted / received to / from an IC information medium installed in a storage server, and the host device and the IC information medium transmit / receive data via the portable terminal device, the communication network, and the customer IC medium storage server. An IC information medium service processing system characterized by executing a medium service process.

Using a customer IC medium storage server that installs an IC information medium and communicates with a portable terminal device via a communication network, the portable terminal device communicates with a virtual POS system server, and the portable terminal device communicates with the communication network. The virtual POS system server and the IC information medium transmit and receive data to and from the IC information medium installed in the customer IC medium storage server via the portable terminal device, the communication network, and the customer IC medium storage server. An IC information medium service processing system for executing an IC information medium service process by transmitting and receiving data.

3. The IC information medium service processing system according to claim 1 or 2, wherein the portable terminal device performs data communication with the customer IC medium storage server by an IC information medium communication application program, and the IC information medium communication server. An IC information medium service processing system, wherein an application program performs a data communication process performed between the host apparatus and the virtual POS system server by using a host base card emulation technique.

4. The IC information medium service processing system according to claim 1, wherein the customer IC medium storage server is installed at a home of a user of the portable terminal device. 5. Information media service processing system.

4. The IC information medium service processing system according to claim 1, wherein an operator includes the customer IC medium storage server that stores a customer's IC information medium, and the customer IC medium storage server includes: An IC information medium service processing system characterized in that an IC information medium of a plurality of customers is installed and stored, and communicates with the mobile terminal device of each customer via a communication network.

6. The IC information medium service processing system according to claim 1, wherein a part of data exchanged with the IC information medium by the host device or the virtual POS system server is transferred to the portable terminal. An IC information medium service processing system in which a device processes in the portable terminal device without passing through the IC information medium and responds to the host device or the virtual POS system server.