JP2020107101A - Ｉｃカード及び携帯可能電子装置 - Google Patents

Abstract

【課題】不正利用防止に優れたＩＣカードを提供することにある。【解決手段】実施形態に係るＩＣカードは、インタフェースと、メモリと、プロセッサとを備える。前記インタフェースは、端末装置と通信する。前記メモリは、端末装置の識別情報を含む使用履歴情報を記憶する。前記プロセッサは、所定端末装置と取引を実行する場合に、前記インタフェースを介して前記所定端末装置の識別情報を受信し、前記使用履歴情報及び前記所定端末装置の識別情報から前記所定端末装置との使用実績を検出し、前記使用実績に応じて不正利用を防止するための制御を実行し、前記所定端末装置との取引の実行に応じて前記使用履歴情報を更新する。【選択図】 図３

Description

本発明の実施形態は、ＩＣカード及び携帯可能電子装置に関する。

ＩＣ（integrated circuit）チップを備えるＩＣカードが広く普及している。ＩＣカードは、携帯可能なサイズであることから携帯可能電子装置と呼ばれることもあり、そのサイズの小ささからは、携帯可能電子装置の代表的な例とも言える。

ＩＣカードは、クレジットカード、定期券、その他の商取引の決済に使われるだけでなく、社員証、会員証、保険証などのＩＤ（identification card）カードとしても様々な分野で使われるようになってきている。

特開２００６−２８５３２９号公報

ＩＣカードの不正利用を防止する各種技術が提案されている。例えば、ＩＣカードの情報を管理する外部の情報管理装置（以下、外部装置）を主とした不正利用防止策が提案されている。外部装置は、ネットワーク等を介して、ＩＣカードの情報を取得し、各ＩＣカードの購買頻度に応じて各ＩＣカードのセキュリティレベルの決定を支援する。ＩＣカードは、決定されるセキュリティレベルに応じて、指紋認証及びパスワード認証の少なくとも一つを使い分ける。

しかしながら、外部装置への依存度が高い不正利用防止策について改善が要望されている。その理由の一つとして、ＩＣカードの製造事業に比べて、上記したような外部装置の製造は広く開放されており、国内外の多くのメーカが外部装置に関わっていることなどが挙げられる。

本発明の目的は、不正利用防止に優れたＩＣカード及び携帯可能電子装置を提供することにある。

実施形態に係るＩＣカードは、インタフェースと、メモリと、プロセッサとを備える。前記インタフェースは、端末装置と通信する。前記メモリは、端末装置の識別情報を含む使用履歴情報を記憶する。前記プロセッサは、所定端末装置と取引を実行する場合に、前記インタフェースを介して前記所定端末装置の識別情報を受信し、前記使用履歴情報及び前記所定端末装置の識別情報から前記所定端末装置との使用実績を検出し、前記使用実績に応じて不正利用を防止するための制御を実行し、前記所定端末装置との取引の実行に応じて前記使用履歴情報を更新する。

図１は、第１の実施形態に係るＩＣカードシステムの一例を示すブロック図である。 図２は、第１の実施形態に係るＩＣカードの一例を示す上面図である。 図３は、第１の実施形態に係るＩＣカードのセキュアＩＣチップの概略構成を示すブロック図である。 図４Ａは、第１の実施形態に係る使用履歴管理テーブルに含まれる第１の使用履歴情報の一例を示す図である。 図４Ｂは、第１の実施形態に係る使用履歴管理テーブルに含まれる第２の使用履歴情報の一例を示す図である。 図５Ａは、第１の実施形態に係る使用条件管理テーブルに含まれる回数条件の一例を示す図である。 図５Ｂは、第１の実施形態に係る使用条件管理テーブルに含まれる経過日数条件の一例を示す図である。 図６Ａは、第１の実施形態に係るＩＣカードシステムによる使用実績に応じた不正利用防止制御の一例を示すシーケンスである。 図６Ｂは、図６Ａ中の不正利用防止制御の一例を示すフローチャートである。 図７は、第２の実施形態に係るＩＣカードシステムの一例を示すブロック図である。 図８は、第２の実施形態に係るＩＣカードの一例を示す上面図である。 図９は、第２の実施形態に係るＩＣカードのセキュアＩＣチップの概略構成を示すブロック図である。 図１０は、第２の実施形態に係るＩＣカードの画像処理用ＩＣチップの概略構成を示すブロック図である。 図１１Ａは、第２の実施形態に係るＩＣカードシステムによる使用実績に応じた不正利用防止制御の一例を示すシーケンスである。 図１１Ｂは、図１１Ａ中の不正利用防止制御の一例を示すフローチャートである。

（第１の実施形態）
以下、第１の実施形態に係るＩＣカードシステムについて図面を用いて説明する。第１の実施形態では、ＩＣカードシステムのＩＣカード処理装置側がユーザ認証（生体情報及びＰＩＮ（personal identification number）等によるユーザ認証）を実行する。

図１は、第１の実施形態に係るＩＣカードシステムの一例を示すブロック図である。図１に示すように、ＩＣカードシステムは、ＩＣカード１、及びＩＣカード１を処理するＩＣカード処理装置２（端末装置）を備える。

ＩＣカード１は、例えば８５．６ｍｍ×５４ｍｍ×０．７６ｍｍのサイズのカードであり、ユーザに携帯されることを想定した携帯可能電子装置である。また、ＩＣカード１は、スマートカード等と呼ばれることもある。第１の実施形態では、非接触でＩＣカード処理装置２と通信する非接触型、及び接触してＩＣカード処理装置２と通信する接触型の両機能をサポートするコンビ型と呼ばれるＩＣカード１について説明する。なお、第１の実施形態で説明するＩＣカード１は、非接触型の単独機能、又は接触型の単独機能のカードでもよい。

ＩＣカード１は、非接触型として動作する場合、非接触給電により動作電力を得る。つまり、ＩＣカード１が、ＩＣカード処理装置２のカードリーダライタの通信エリア（磁界エリア）に入ると、ＩＣカード１のアンテナ（コイル）が電磁誘導により起電し、発生した電流を得て動作する。ＩＣカード１が、接触型として動作する場合、金属端子を介して動作電力を得て動作する。

ＩＣカード処理装置２は、店舗又は駅などの施設の入出場口に設置され、コンビ型又は非接触型のＩＣカード１に対応するＩＣカード処理装置２は、ユーザによって翳されるＩＣカード１と通信し、ＩＣカード１へ情報を送信し、ＩＣカード１からの情報を受信する。また、コンビ型又は接触型のＩＣカード１に対応するＩＣカード処理装置２は、差し込まれるＩＣカード１と通信し、ＩＣカード１へ情報を送信し、ＩＣカード１からの情報を受信する。多くのＩＣカード１が市場で流通し、各所に設置されたＩＣカード処理装置２が、ユーザにより翳されるＩＣカード１、又は差し込まれるＩＣカード１と通信する。

ここで、ＩＣカード処理装置２の概略構成を説明する。ＩＣカード処理装置２は、プロセッサ２１、ＲＯＭ（read-only memory）２２、ＲＡＭ（random-access memory）２３、補助記憶デバイス２４、カードリーダライタ２５、操作部２６、ディスプレイ２７、及び指紋センサ２８等を備える。

プロセッサ２１は、ＲＯＭ２２及び補助記憶デバイス２４の少なくとも一方に記憶されたプログラムに基づいて、ＩＣカード処理装置２の動作に必要な演算及び制御などの各種処理を実行するコンピューターの中枢部分に相当する。プロセッサ２１は、例えば、ＣＰＵ（central processing unit）、又はＭＰＵ（micro processing unit）等である。なお、ＩＣカード処理装置２は、２以上のプロセッサ２１を組み合わせてこれら２以上のプロセッサの協働により各種処理を実行するようにしてもよい。

例えば、プロセッサ２１は、プログラムを実行することにより、カードリーダライタ２５によりＩＣカード１へコマンドを送信する機能、及びＩＣカード１から受信するレスポンスなどのデータに基づく処理を実行する機能等を有する。これらの機能により、プロセッサ２１は、カードリーダライタ２５を介して、操作部２６等に入力されたデータ又は書き込みデータを含む書き込みコマンドをＩＣカード１に送信する。

ＲＯＭ２２は、コンピューターに相当するプロセッサ２１の主記憶部分に相当する読み出し専用の不揮発性メモリである。ＲＯＭ２２は、オペレーティングシステム又はアプリケーションソフトウェアなどのプログラムを記憶する。また、ＲＯＭ２２は、プロセッサ２１が各種処理を行う上で使用するデータなどを記憶する。

ＲＡＭ２３は、コンピューターに相当するプロセッサ２１の主記憶部分に相当する揮発性のメモリである。ＲＡＭ２３は、プロセッサ２１が各種処理を行う上で一時的に使用するデータを記憶しておく、いわゆるワークエリアとして利用される。

補助記憶デバイス２４は、コンピューターに相当するプロセッサ２１の補助記憶部分に相当する。補助記憶デバイス２４は、例えばＥＥＰＲＯＭ（electric erasable programmable read-only memory）（登録商標）、ＨＤＤ（hard disk drive）又はＳＳＤ（solid state drive）などである。補助記憶デバイス２４が、上記プログラムの一部又は全部を記憶する場合もある。また、補助記憶デバイス２４は、プロセッサ２１が各種処理を行う上で使用するデータ、プロセッサ２１による各種処理で生成されたデータ又は各種の設定値などを保存する。

カードリーダライタ２５は、ＩＣカード１との間でデータを送受信するためのインタフェース装置である。カードリーダライタ２５は、アンテナ、接触端子、及び通信制御部等を備え、アンテナを介してコンビ型又は非接触型のＩＣカード１（ＩＣカード１のアンテナ）と非接触で通信し、接触端子を介してコンビ型又は接触型のＩＣカード１（ＩＣカードの接触端子）と物理的且つ電気的に接続して通信する。

操作部２６は、ＩＣカード処理装置２の操作者からの入力指示を受付ける。操作部２６は、受付けた入力指示に対応する入力データをプロセッサ２１へ送信する。操作部２６は、例えば、キーボード、テンキー、及び、タッチパネルなどである。

ディスプレイ２７は、プロセッサ２１の制御により種々の情報を表示する表示デバイスである。ディスプレイ２７は、例えば、液晶モニタである。ディスプレイ２７は、例えば、操作部２６と一体的に形成されてもよい。

指紋センサ２８は、静電容量方式、光学式、又は超音波式等のセンサであり、指紋センサ２８に置かれた指から指紋を読み取り、読取り結果である指紋画像をプロセッサ２１へ出力する。なお、指紋センサ２８のセンシング方式は上記に限定されるものではなく、その他のセンシング方式であってもよい。第１の実施形態では、指紋情報に基づく生体認証について説明するが、指紋以外の生体認証であってもよく、その場合、ＩＣカード処理装置２は、指紋以外の生体情報（虹彩等）を取得するためのデバイスを備える。

図２は、第１の実施形態に係るＩＣカードの一例を示す上面図である。図２に示すように、ＩＣカード１は、プラスティック等のカード基材１１により構成される。カード基材１１には、電子基板１２が内包される。電子基板１２には、アンテナ（コイル）１３、接触端子１４、セキュアＩＣチップ１５、及び充電部１６が設けられる。なお、第１の実施形態では、一つのＩＣチップを備えたＩＣカード１について説明するが、二つ以上のＩＣチップを備えたＩＣカードであってもよい。

ＩＣカード１のアンテナ１３は、カードリーダライタ２５のアンテナの通信エリア（磁界エリア）に入ると、アンテナ１３が電磁誘導により起電し、電流を発生する。アンテナ１３は、セキュアＩＣチップ１５に接続され、接触端子１４は、セキュアＩＣチップ１５に接続される。

セキュアＩＣチップ１５は、カードリーダライタ２５との通信を制御する。また、セキュアＩＣチップ１５は、使用実績に応じた不正利用防止のための制御を実行する。使用実績に応じた不正利用防止のための制御については後に詳しく説明する。

充電部１６は、電気二重層キャパシタ（ＥＤＬＣ：electrical double-layer capacitor）又は二次電池等の充放電可能なデバイスを含み、アンテナ１３で発生した電流により充電される。また、充電部１６から放電される電流は、セキュアＩＣチップ１５に供給され、セキュアＩＣチップ１５は充電部１６から放電される電流により動作する。

図３は、第１の実施形態に係るＩＣカードのセキュアＩＣチップの概略構成を示すブロック図である。図３に示すように、セキュアＩＣチップ１５は、プロセッサ１５１、ＲＯＭ１５２、ＲＡＭ１５３、不揮発性メモリ１５４、及びインタフェース１５５等を備える。

プロセッサ１５１は、ＲＯＭ１５２及び不揮発性メモリ１５４の少なくとも一方に記憶されたプログラムに基づいて、セキュアＩＣチップ１５の動作に必要な演算及び制御などの各種処理を実行するコンピューターの中枢部分に相当する。プロセッサ１５１は、例えば、ＣＰＵ（central processing unit）、又はＭＰＵ（micro processing unit）等である。なお、セキュアＩＣチップ１５は、２以上のプロセッサ１５１を組み合わせてこれら２以上のプロセッサの協働により各種処理を実行するようにしてもよい。

例えば、プロセッサ１５１は、プログラムを実行することにより、カードリーダライタ２５から送信されアンテナ１３を介して受信されたコマンドを解釈しコマンドに基づく処理を実行する機能、及びアンテナ１３によりカードリーダライタ２５へレスポンスを送信する機能等を有する。

ＲＯＭ１５２は、プロセッサ１５１の主記憶部分に相当する読み出し専用の不揮発性メモリである。ＲＯＭ１５２は、オペレーティングシステム又はアプリケーションソフトウェアなどのプログラムを記憶する。また、ＲＯＭ１５２は、プロセッサ１５１が各種処理を行う上で使用するデータなどを記憶する。

ＲＡＭ１５３は、プロセッサ１５１の主記憶部分に相当する揮発性のメモリである。ＲＡＭ１５３は、プロセッサ１５１が各種処理を行う上で一時的に使用するデータを記憶しておく、いわゆるワークエリアとして利用される。

不揮発性メモリ１５４は、プロセッサ１５１の補助記憶部分に相当する。不揮発性メモリ１５４は、例えばＥＥＰＲＯＭなどである。不揮発性メモリ１５４が、上記プログラムの一部又は全部を記憶する場合もある。また、不揮発性メモリ１５４は、プロセッサ１５１が各種処理を行う上で使用するデータ、プロセッサ１５１による各種処理で生成されたデータ又は各種の設定値などを保存する。

また、不揮発性メモリ１５４は、生体認証の一例である指紋認証のための登録指紋画像テンプレートを登録する。不揮発性メモリ１５４は、指紋センサにより、一本の指先に対する複数回の読み取りにより得られた複数の登録指紋画像テンプレートを登録してもよいし、複数の指先のそれぞれに対する１又は複数回の読み取りにより得られた複数の登録指紋画像テンプレートを登録してもよい。登録指紋画像テンプレートは、指紋画像から抽出される複数の特徴点に基づき生成されたものである。

インタフェース１５５は、アンテナ１３からの電気信号で表される情報を入力したり、アンテナ１３へ電気信号として情報を出力したり、接触端子１４からの電気信号で表される情報を入力したり、接触端子１４へ電気信号として情報を出力したりする。

続いて、第１の実施形態に係る不正利用防止制御の一例について説明する。
ＩＣカード処理装置２（端末装置）のＲＯＭ２２又は補助記憶デバイス２４は、識別情報を記憶する。ＩＣカード１は、ＩＣカード処理装置２（端末装置）と通信し取引を実行すると、ＩＣカード処理装置２は、カードリーダライタ２５を介して識別情報及び使用日時を出力し、ＩＣカード１は、インタフェース１５５を介して識別情報及び使用日時を受信する。使用日時は、取引日時又は通信日時と言い換えることもできる。ＩＣカード１のプロセッサ１５１は、識別情報に対応付けて使用履歴情報を生成し、不揮発性メモリ１５４の使用履歴管理テーブルへ使用履歴情報を書き込む（新規登録）、又は不揮発性メモリ１５４に記憶された使用履歴管理テーブルで管理される識別情報に対応付けられた使用履歴情報を更新する。不揮発性メモリ１５４は、使用履歴情報を含む使用履歴管理テーブル、及び回数条件又は経過日数条件を含む使用条件管理テーブルを記憶する。使用履歴管理テーブルについては、図４Ａ及び図４Ｂに一例を示す。使用条件管理テーブルについては、図５Ｂ及び図５Ｃに一例を示す。

図４Ａは、第１の実施形態に係る使用履歴管理テーブルに含まれる第１の使用履歴情報の一例を示す図である。図４Ａに示すように、第１の使用履歴情報は、ＩＣカード処理装置２から送信される識別情報を含み、識別情報に対応付けられる使用回数及び使用日時を含む。

例えば、識別情報は、ＩＣカード処理装置２の種別を示す種別情報（Ａ１１１等）、型式を示す型式情報（Ｂ２２２等）、設置地域を示す地域情報（Ｃ３３３等）、及び固有識別情報（Ｄ１２３４等）を含む。所定系列の店舗向け仕様のＩＣカード処理装置２に付与される識別情報は、同一の種別情報を含む。所定系列の店舗向け型式のＩＣカード処理装置２に付与される識別情報は、同一の型式情報を含む。例えば、同一系列の各店舗には、同一の種別情報又は同一の型式情報が付与されたＩＣカード処理装置２が設置される。種別情報は、ＩＣカード処理装置２の製造メーカの識別情報、及びＩＣカード処理装置２の製造年又は製造年月を含んでもよい。又は、型式情報は、ＩＣカード処理装置２の製造メーカの識別情報、及びＩＣカード処理装置２の製造年又は製造年月を含んでもよい。地域情報は、国を識別するコード、関西又は関東などを識別するコード、及び都道府県を識別するコードなどの少なくとも１種類のコードを含む。固有識別情報は、各ＩＣカード処理装置２に固有の識別情報である。

使用回数は、実際使用回数、重み付け、及び見なし使用回数を含む。使用回数は、取引回数、使用頻度、又は取引頻度と読み替えても良い。例えば、実際使用回数が１００（回）、重み付けが０（回）であれば、見なし使用回数は１００＋０＝１００（回）となる。実際使用回数が１（回）、重み付けが１００（回）であれば、見なし使用回数は１＋１００＝１０１（回）となる。重み付けについては後に説明する。

使用日時は、少なくとも最新の使用日又は使用日時を含む。例えば、過去３年（上限１００件）の使用日又は使用日時を含むようにしてもよい。

図４Ｂは、第１の実施形態に係る使用履歴管理テーブルに含まれる第２の使用履歴情報の一例を示す図である。図４Ｂに示すように、第２の使用履歴情報は、ＩＣカード処理装置２から送信される識別情報の一部（例えば種別情報、型式情報、又は地域情報）を含み、識別情報の一部に対応付けられる使用回数及び使用日時を含む。なお、第２の使用履歴情報は、第１の使用履歴情報から得られる情報を整理したものであり、第２の使用履歴情報の生成及び記憶は必須ではない。説明を分かり易くするために、不揮発性メモリ１５４に記憶される使用履歴管理テーブルが、第１の使用履歴情報を含む、又は第１及び第２の使用履歴情報を含むものとする。図４Ｂに示すように、第２の使用履歴情報により、種別情報ごとに、使用回数及び使用日時が管理される。或いは、型式情報ごとに、使用回数及び使用日時を管理するようにしてもよいし、地域情報ごとに、使用回数及び使用日時を管理するようにしてもよい。

図５Ａは、第１の実施形態に係る使用条件管理テーブルに含まれる回数条件の一例を示す図である。図５Ａに示すように、回数条件は、条件コードを含み、条件コードに対応付けられる見なし使用回数、警告メッセージ、重み付けオプション、及び認証方法を含む。例えば、条件コードＣ１１は、見なし使用回数０回、警告メッセージ有り、重み付けオプション有り、及び生体情報とＰＩＮによる認証方法を含む。条件コードＣ１２は、見なし使用回数１回以上１００回未満、警告メッセージ無し、重み付けオプション無し、及び生体情報による認証方法を含む。条件コードＣ１３は、見なし使用回数１００回以上、警告メッセージ無し、重み付けオプション無し、及びＰＩＮによる認証方法を含む。ＰＩＮは、暗証番号と読み替えても良い。また、警告メッセージ、及び重み付け等については後で説明する。

図５Ｂは、第１の実施形態に係る使用条件管理テーブルに含まれる経過日数条件の一例を示す図である。図５Ｂに示すように、経過日数条件は、条件コードを含み、条件コードに対応付けられる経過日数、警告メッセージ、及び認証方法を含む。条件コードＣ２１は、最新使用日時から１年以上経過、警告メッセージ有り、及び生体情報とＰＩＮによる認証方法を含む。条件コードＣ２２は、最新使用日時から３０日以上１年未満経過、警告メッセージ無し、及び生体情報による認証方法を含む。条件コードＣ２３は、最新使用日時から３０日未満、警告メッセージ無し、及びＰＩＮによる認証方法を含む。

図６Ａは、第１の実施形態に係るＩＣカードシステムによる使用実績に応じた不正利用防止制御の一例を示すシーケンスである。図６Ｂは、図６Ａ中の不正利用防止制御の一例を示すフローチャートである。第１の実施形態では、ＩＣカード処理装置２（端末装置）がユーザ認証を受け持つ。

例えば、ＩＣカード１の不揮発性メモリ１５４は、図４Ａに示す第１の使用履歴情報を含む使用履歴管理テーブルを記憶し、図５Ａに示す回数条件を含む使用条件管理テーブルを記憶する。使用履歴管理テーブルは、ＩＣカード１の使用実績に応じて更新される。なお、使用実績は、取引実績と読み替えても良い。使用条件管理テーブルは、ＩＣカード１の製造又は発行時に不揮発性メモリ１５４等に記憶される。

ＩＣカード１とＩＣカード処理装置２（所定端末装置）の間で通信が開始され（ステップＳＴ１００、ステップＳＴ２００）、ＩＣカード１は、インタフェース１５５を介してカード識別情報等をＩＣカード処理装置２へ送信し、ＩＣカード処理装置２は、カードリーダライタ２５を介してカード識別情報等を受信し、また、ＩＣカード処理装置２は、カードリーダライタ２５を介して識別情報及び日時（通信日時）を送信し（ステップＳＴ１０１）、ＩＣカード１は、インタフェース１５５を介して所定端末装置の識別情報及び日時を受信する。なお、日時の送受信は必須ではないが、識別情報及び日時が送受信されるケースを例に挙げて説明する。

ＩＣカード１のプロセッサ１５１は、識別情報及び日時を受信し（ステップＳＴ２０１）、受信した識別情報（受信識別情報）を検索キーとして、図４Ａに示す使用履歴管理テーブルの第１の使用履歴情報に含まれる識別情報（登録識別情報）を参照し、受信識別情報と一致する登録識別情報を検索する。プロセッサ１５１は、受信識別情報等にから使用実績を検出する（ステップＳＴ２０２）。例えば、プロセッサ１５１は、受信識別情報と一致する登録識別情報が見つからないことにより使用実績無し（初回使用）を検出し、又は受信識別情報と一致する登録識別情報に対応付けられた見なし使用回数等から使用実績有りを検出し、使用実績に応じた不正利用防止制御を実行する（ステップＳＴ２０３）。なお、プロセッサ１５１は、受信識別情報と一致する登録識別情報が見つからない場合には、図４Ａに示す使用履歴管理テーブルへ受信識別情報を新規に追加登録する。

例えば、プロセッサ１５１が、使用実績（初回使用）に基づき第１の条件（条件コードＣ１１：見なし使用回数０回）を満たすと判定した場合（ステップＳＴ２０３１、ＹＥＳ）、インタフェース１５５を介して第１の警告応答（例えばステータスワードSW=‘6301’）を送信する（ステップＳＴ２０３１）。

ＩＣカード処理装置２のプロセッサ２１は、カードリーダライタ２５を介して第１の警告応答を受信し、上位サーバへカード識別情報及び警告メールの送信を要求する（ステップＳＴ１０２）。上位サーバは、カード識別情報に対応付けて事前登録されたメールアドレスに対して警告メールを送信する。ＩＣカード１のユーザは、事前登録されたメールアドレスに向けて送信される警告メールを受信して、初めて利用するＩＣカード処理装置２でのＩＣカード１の利用を知ることができる。

また、プロセッサ２１は、第１の警告応答の受信に応じて、実際使用回数に重み付けするか否かを確認する（ステップＳＴ１０３）。例えば、ＩＣカード処理装置２のディスプレイ２７は、「所定端末装置を利用頻度の高い端末として登録するか？」を表示する。ＩＣカード処理装置２の操作部２６を介して、「登録しない」ことが入力されると、プロセッサ２１は、実際使用回数に重み付けをしないと判定し（ステップＳＴ１０３、ＮＯ）、カードリーダライタ２５を介して認証方法要求を送信する（ステップＳＴ１０７）。

プロセッサ１５１は、インタフェース１５５を介して、認証方法要求を受信する。この場合、ステップＳＴ２０３４の重み付けは実行されていないので第１の条件（条件コードＣ１１）を満たし（ステップＳＴ２０３６、ＹＥＳ）、第１の認証（生体情報及びＰＩＮ等の２以上の認証方法による認証）を要求する。

プロセッサ２１は、カードリーダライタ２５を介して、第１の認証（生体情報及びＰＩＮ等による認証）の要求を受信し、第１の認証（生体情報及びＰＩＮ等による認証）を実行する（ステップＳＴ１０８）。プロセッサ２１は、カードリーダライタ２５を介して、ＩＣカード１へ生体情報及びＰＩＮを要求し、ＩＣカード１の不揮発性メモリ１５４に事前に登録された生体情報（指紋情報等）及びＰＩＮをＩＣカード１から受信し、受信した生体情報と指紋センサ２８で取得された生体情報（指紋情報）とを照合し、受信したＰＩＮと操作部２６から入力されたＰＩＮとを照合し認証を実行する。プロセッサ２１は、照合の結果、受信した生体情報と入力された生体情報の類似度が閾値を超え、且つ受信したＰＩＮと入力されたＰＩＮが一致した場合に認証成功（認証完了）と判定し、カードリーダライタ２５を介して、認証完了を送信し（ステップＳＴ１０９）、第１の認証を完了したことから（ステップＳＴ１１０、ＹＥＳ）、取引の実行を許可し取引実行へ移行する（ステップＳＴ１１３）。

プロセッサ１５１は、インタフェース１５５を介して、認証完了を受信し、この場合には、第１の条件（条件コードＣ１１）を満たしており、第１の条件より高い第２の条件（条件コードＣ１２：１回以上１００回未満、又はＣ１３：１００回以上）を満たさないので（ステップＳＴ２０３８、ＮＯ）、取引の実行を許可し取引実行へ移行する（ステップＳＴ２０４）。

ＩＣカード１とＩＣカード処理装置２（所定端末装置）の間で取引が実行され、取引が完了すると（ステップＳＴ１１３）（ステップＳＴ２０４）、ＩＣカード１のプロセッサ１５１は、第１の使用履歴情報を更新する（ステップＳＴ２０５）。つまり、プロセッサ１５１は、第１の使用履歴情報に含まれる所定端末装置の識別情報の実際使用回数に１回を加算し、見なし使用回数も１回を加算する。

続いて、重み付けを実行するケースについて説明する。
ＩＣカード処理装置２の操作部２６を介して、「登録する」ことが入力されると、プロセッサ２１は、実際使用回数に重み付けをすると判定し（ステップＳＴ１０３、ＹＥＳ）、カードリーダライタ２５を介して重み付け有り（生体情報得取得要求）を送信する（ステップＳＴ１０４）。

プロセッサ１５１は、インタフェース１５５を介して、重み付け有り（生体情報得取得要求）を受信し、また、不揮発性メモリ１５４に事前に登録された生体情報（指紋情報等）を送信する（ステップＳＴ２０３３）。

プロセッサ２１は、カードリーダライタ２５を介して生体情報を受信し、受信した生体情報と指紋センサ２８で取得される生体情報（指紋情報）とを照合し認証を実行する（ステップＳＴ１０５）。プロセッサ２１は、照合の結果、認証成功（認証完了）と判定すると、認証完了を送信する（ステップＳＴ１０６）。

プロセッサ１５１は、インタフェース１５５を介して、認証完了を受信し、重み付けを実行する（ステップＳＴ２０３４）。例えば、プロセッサ１５１は、重み付けの実行により、所定端末装置の識別情報に対応付けられた実際使用回数に重み付け回数（例えば１００回）を加算し、見なし使用回数を更新し、インタフェース１５５を介して、正常応答を送信する（ステップＳＴ２０３５）。

プロセッサ２１は、カードリーダライタ２５を介して正常応答を受信し、認証方法要求を送信する（ステップＳＴ１０７）。

プロセッサ１５１は、インタフェース１５５を介して、認証方法要求を受信し、ステップＳＴ２０３４の重み付け（１００回加算）が実行されている場合には第１の条件（条件コードＣ１１）を満たさず（ステップＳＴ２０３６、ＮＯ）、第２の条件（この場合は、条件コードＣ１２：１回以上１００回未満、又はＣ１３：１００回以上のうち条件コードＣ１３）を満たすので（ステップＳＴ２０３８、ＹＥＳ）、第１の認証より少ない認証方法による第２の認証（この場合は、生体情報又はＰＩＮによる認証のうちＰＩＮによる認証）を要求する（ステップＳＴ２０３９）。

プロセッサ２１は、カードリーダライタ２５を介して、第２の認証（この場合はＰＩＮによる認証）の要求を受信し、第２の認証（この場合はＰＩＮによる認証）を実行する（ステップＳＴ１１１）。プロセッサ２１は、カードリーダライタ２５を介して、ＩＣカード１へＰＩＮを要求し、ＩＣカード１の不揮発性メモリ１５４に事前に登録されたＰＩＮをＩＣカード１から受信し、受信したＰＩＮと操作部２６から入力されたＰＩＮとを照合し認証を実行する。プロセッサ２１は、照合により認証成功（認証完了）と判定し、カードリーダライタ２５を介して、認証完了を送信し（ステップＳＴ１１２）、取引の実行を許可し取引実行へ移行する（ステップＳＴ１１３）。

プロセッサ１５１は、インタフェース１５５を介して、認証完了を受信し、この場合には、取引の実行を許可し取引実行へ移行する（ステップＳＴ２０４）。

ＩＣカード１とＩＣカード処理装置２（所定端末装置）の間で取引が実行され、取引が完了すると（ステップＳＴ１１３）（ステップＳＴ２０４）、ＩＣカード１のプロセッサ１５１は、第１の使用履歴情報を更新する（ステップＳＴ２０５）。つまり、プロセッサ１５１は、第１の使用履歴情報に含まれる所定端末装置の識別情報の実際使用回数に１回を加算し、見なし使用回数も１回を加算する。

続いて、所定端末装置の使用実績有り（例えば見なし使用回数１０回）のケースについて説明する。
プロセッサ１５１は、使用実績に基づき第１の条件（条件コードＣ１１：見なし使用回数０回）を満たさないと判定し（ステップＳＴ２０３１、ＮＯ）（ステップＳＴ２０３６、ＮＯ）、第２の条件（この場合は、条件コードＣ１２：１回以上１００回未満、又はＣ１３：１００回以上のうち条件コードＣ１２）を満たすので（ステップＳＴ２０３８、ＹＥＳ）、第２の認証（この場合は、生体情報又はＰＩＮによる認証のうち生体情報による認証）を要求する（ステップＳＴ２０３９）。

プロセッサ２１は、カードリーダライタ２５を介して、第２の認証（この場合は生体情報による認証）の要求を受信し、第２の認証（この場合は生体情報による認証）を実行する（ステップＳＴ１１１）。プロセッサ２１は、カードリーダライタ２５を介して、ＩＣカード１へ生体情報を要求し、ＩＣカード１の不揮発性メモリ１５４に事前に登録された生体情報をＩＣカード１から受信し、受信した生体情報と指紋センサ２８で取得された生体情報（指紋情報）とを照合し認証を実行する。プロセッサ２１は、照合により認証成功（認証完了）と判定し、カードリーダライタ２５を介して、認証完了を送信し（ステップＳＴ１１２）、取引の実行を許可し取引実行へ移行する（ステップＳＴ１１３）。

プロセッサ１５１は、インタフェース１５５を介して、認証完了を受信し、この場合には、取引の実行を許可し取引実行へ移行する（ステップＳＴ２０４）。

ＩＣカード１とＩＣカード処理装置２（所定端末装置）の間で取引が実行され、取引が完了すると（ステップＳＴ１１３）（ステップＳＴ２０４）、ＩＣカード１のプロセッサ１５１は、第１の使用履歴情報を更新する（ステップＳＴ２０５）。つまり、プロセッサ１５１は、第１の使用履歴情報に含まれる所定端末装置の識別情報の実際使用回数に１回を加算し、見なし使用回数も１回を加算する。

以上により、ＩＣカード１を主とした不正利用防止を実現することができる。例えば、使用実績が低いＩＣカード処理装置２と取引を実行する場合（例えば初回使用時）、事前に登録したメール等で警告を受けることができる。また、ＩＣカード処理装置２の使用実績に応じて認証要求レベルを変化させることができ、利便性と安全性の両立を図ることができる。例えば、使用実績が特に低いＩＣカード処理装置２と取引を実行する場合（例えば初回使用時）、非常に安全性の高い強固な認証（例えば生体情報とＰＩＮによる認証）を要求する。また、使用実績がやや低いＩＣカード処理装置２と取引を実行する場合、安全性の高い認証（例えば生体情報による認証）を要求する。使用実績が高いＩＣカード処理装置２と取引を実行する場合、所定の認証（例えばＰＩＮによる認証）を要求する。また、重み付け処理をオプションで選択することができるので、利用シーンに応じて認証の負担を軽減することもできる。

上記説明では、ＩＣカード１のプロセッサ１５１が、図４Ａに示す第１の使用履歴情報に基づき使用実績を検出するケースについて説明したが、図４Ｂに示す第２の使用履歴情報に基づき使用実績を検出するようにしてもよい。つまり、所定端末装置から受信した識別情報の一部の識別情報（例えば種別情報）を検索キーとして使用実績を検出し、また識別情報の一部の識別情報に対応付けて使用実績を更新（合算）するようにしてもよい。例えば、同一系列の各店舗には、同一の種別情報が付与されたＩＣカード処理装置２が設置され、第２の使用履歴情報においては、同一系列の各店舗に設置されたＩＣカード処理装置２の使用回数が合算される。同一系列の店舗ＡのＩＣカード処理装置２でＩＣカード１を高頻度で使用している場合、同一系列の普段利用しない店舗ＢのＩＣカード処理装置２でＩＣカード１を使用した場合でも、高頻度使用の判定を受けることができる。これにより、同一系列の店舗利用の際の認証処理の負担を軽減することができる。

種別情報以外に、型式情報又は地域情報を検索キーとして使用実績を検出し、また、型式情報又は地域情報に対応付けて使用実績を更新（合算）するようにしてもよい。型式情報を利用する場合には、同一の型式のＩＣカード処理装置２が導入される店舗（例えば同一系列の店舗）でのＩＣカード１の使用を共通の使用実績として管理することができ、同一の型式のＩＣカード処理装置２（例えば同一系列の店舗）でのＩＣカード１の使用時の認証処理の負担を軽減することができる。また、同一の地域の店舗には同一の地域情報のＩＣカード処理装置２が導入されることを前提とし、地域情報を利用する場合には、同一の地域情報のＩＣカード処理装置２が導入される店舗（例えば生活圏内の店舗）でのＩＣカード１の使用を共通の使用実績として管理することができ、同一の地域情報のＩＣカード処理装置２（例えば生活圏内）でのＩＣカード１の使用時の認証処理の負担を軽減することができる。

また、上記説明では、ＩＣカード１のプロセッサ１５１が、図５Ａに示す回数条件に基づき不正利用防止制御を実行するケースについて説明したが、図５Ｂに示す経過日数条件に基づき不正利用防止制御を実行するようにしてもよい。つまり、条件コードＣ１１、Ｃ１２、又はＣ１３の見なし使用回数に応じて不正利用防止制御を切替えるケースについて説明したが、これに替えて、条件コードＣ２１、Ｃ２２、又はＣ２３の経過日数に応じて不正利用防止制御を切替えるようにしてもよい（条件コードＣ１１を条件コードＣ２１に置き換え、条件コードＣ１２を条件コードＣ２２に置き換え、条件コードＣ１３を条件コードＣ２３に置き換えるようにしてもよい）。例えば、プロセッサ１５１は、第１又は第２の使用履歴情報から判定される使用実績（最新使用日時からの経過日数が１年以上）に基づき第１の条件（条件コードＣ２１：最新使用日時から１年以上経過）を満たすと判定した場合（ステップＳＴ２０３１、ＹＥＳ）、インタフェース１５５を介して第１の警告応答を送信する（ステップＳＴ２０３１）。これにより、長期使用されていないＩＣカード１の認証要求レベルを高くし、直近で使用されたＩＣカード１の認証要求レベルを低くすることができる。例えば、過去頻繁に使用されていたＩＣカード１であっても、長期使用されないことにより認証要求レベルを高くすることができ、不正利用防止に有効である。また、直近で使用されたＩＣカードの認証要求レベルを下げることにより、認証の煩雑さから開放し利便性を向上させることができる。

（第２の実施形態）
以下、第２の実施形態に係るＩＣカードシステムについて図面を用いて説明する。第２の実施形態では、ＩＣカードシステムのＩＣカード側がユーザ認証（生体情報及びＰＩＮ等によるユーザ認証）を実行する。なお、第２の実施形態の説明では、第１の実施形態との相違箇所を中心に説明し、共通箇所の説明は適宜省略する。

図７は、第２の実施形態に係るＩＣカードシステムの一例を示すブロック図である。図７に示すように、ＩＣカードシステムは、ＩＣカード１ａ、及びＩＣカード１ａを処理するＩＣカード処理装置２ａ（端末装置）を備える。ＩＣカード処理装置２は指紋センサ２８を備えたが、ＩＣカード処理装置２ａは指紋センサの構成は必須ではない。

図８は、第２の実施形態に係るＩＣカードの一例を示す上面図である。図８に示すように、ＩＣカード１ａは、ＩＣカード１の構成に加えて、画像処理用ＩＣチップ１７、及び指紋センサ１８を備える。第２の実施形態では、二つのＩＣチップを備えたＩＣカード１ａについて説明するが、三つ以上のＩＣチップを備えたＩＣカードであってもよいし、一つのＩＣチップを備えたＩＣカードであってもよい。

ＩＣカード１ａにおいて、セキュアＩＣチップ１５は、画像処理用ＩＣチップ１７に接続され、画像処理用ＩＣチップ１７は、指紋センサ１８に接続される。

例えば、セキュアＩＣチップ１５は、マスターＩＣチップとして動作し、画像処理用ＩＣチップ１７は、スレーブＩＣチップとして動作する。セキュアＩＣチップ１５は、カードリーダライタ２５との通信を制御する。また、セキュアＩＣチップ１５は、指紋認証処理等を実行する。画像処理用ＩＣチップ１７は、指紋センサ１８から出力される読取指紋画像を取得し、取得した読取指紋画像を登録する。

指紋センサ１８は、静電容量方式、光学式、又は超音波式等のセンサであり、指紋センサ１８に置かれた指から指紋を読み取り、読取り結果である指紋画像を画像処理用ＩＣチップ１７へ出力する。なお、指紋センサ１８のセンシング方式は上記に限定されるものではなく、その他のセンシング方式であってもよい。

図９は、第２の実施形態に係るＩＣカードのセキュアＩＣチップの概略構成を示すブロック図である。図９に示すように、インタフェース１５５は、アンテナ１３からの情報を入力したり、アンテナ１３へ情報を出力したり、接触端子１４からの情報を入力したり、接触端子１４へ情報を出力したり、画像処理用ＩＣチップ１７からの情報を入力したりする。

図１０は、第２の実施形態に係るＩＣカードの画像処理用ＩＣチップの概略構成を示すブロック図である。図１０に示すように、画像処理用ＩＣチップ１７は、プロセッサ１７１、ＲＯＭ１７２、ＲＡＭ１７３、不揮発性メモリ１７４、及びインタフェース１７５等を備える。画像処理用ＩＣチップ１７の各部とセキュアＩＣチップ１５の各部の基本構成は、実質的に同様であり、相違箇所を中心に説明し、共通箇所の説明は適宜省略する。

例えば、プロセッサ１７１は、指紋センサ１８から出力される読取指紋画像を取得し、取得した読取指紋画像を登録する。インタフェース１７５は、指紋センサ１８と通信し、また、セキュアＩＣチップ１５と通信する。

続いて、第２の実施形態に係る不正利用防止制御の一例について説明する。
ＩＣカード１ａのプロセッサ１５１は、第１の実施形態で説明した第１の使用履歴情報（図４Ａ）又は第２の使用履歴情報（図４Ｂ）を利用し、また、回数条件（図５Ａ）又は経過日数条件（図５Ｂ）を利用し、不正利用防止制御を実行する。

図１１Ａは、第２の実施形態に係るＩＣカードシステムによる使用実績に応じた不正利用防止制御の一例を示すシーケンスである。図１１Ｂは、図１１Ａ中の不正利用防止制御の一例を示すフローチャートである。第２の実施形態では、ＩＣカード１ａがユーザ認証を受け持つ。

例えば、ＩＣカード１ａのプロセッサ１５１が、使用実績（初回使用）に基づき第１の条件（条件コードＣ１１：見なし使用回数０回）を満たすと判定した場合（ステップＳＴ２０３１ａ、ＹＥＳ）、インタフェース１５５を介して第１の警告応答を送信する（ステップＳＴ２０３１ａ）。ＩＣカード処理装置２ａのディスプレイ２７は、「所定端末装置を利用頻度の高い端末として登録するか？」を表示する。ＩＣカード処理装置２ａの操作部２６を介して、「登録しない」ことが入力されると、プロセッサ２１は、カードリーダライタ２５を介して重み付け無しを送信する（ステップＳＴ１０４ａ−２）。

プロセッサ１５１は、インタフェース１５５を介して、重み付け無しを受信する。この場合、ステップＳＴ２０３４ａ−２の重み付けは実行されていないので第１の条件（条件コードＣ１１）を満たし（ステップＳＴ２０３６ａ、ＹＥＳ）、第１の認証（生体情報及びＰＩＮ等による認証）を要求し実行する（ステップＳＴ２０３７ａ−１）。

プロセッサ１５１は、不揮発性メモリ１５４に事前に登録された生体情報（指紋情報等）と指紋センサ１８で取得される生体情報（指紋情報）とを照合し、また、ＩＣカード処理装置２ａの操作部２６から入力されたＰＩＮを受信し、不揮発性メモリ１５４に事前に登録されたＰＩＮと受信したＰＩＮとを照合し認証を実行する。プロセッサ１５１は、照合の結果、認証成功（認証完了）を判定し、この場合、第１の条件（条件コードＣ１１）を満たしており第２の条件（条件コードＣ１２：１回以上１００回未満、又はＣ１３：１００回以上）を満たさないので（ステップＳＴ２０３８ａ、ＮＯ）、取引の実行を許可し取引実行へ移行する（ステップＳＴ２０４）。

続いて、重み付けを実行するケースについて説明する。
ＩＣカード処理装置２ａの操作部２６を介して、「登録する」ことが入力されると、プロセッサ２１は、カードリーダライタ２５を介して重み付け有りを送信する（ステップＳＴ１０４ａ−１）。

プロセッサ１５１は、インタフェース１５５を介して、重み付け有りを受信し、生体情報に基づく認証を実行する（ステップＳＴ２０３４ａ−１）。プロセッサ１５１は、不揮発性メモリ１５４に事前に登録された生体情報（指紋情報等）と指紋センサ１８で取得される生体情報（指紋情報）とを照合し認証を実行する。プロセッサ１５１は、照合の結果、認証成功（認証完了）を判定し、重み付けを実行する（ステップＳＴ２０３４ａ−２）。この場合、第１の条件（条件コードＣ１１）を満たさず（ステップＳＴ２０３６ａ、ＮＯ）、第２の条件（この場合は、条件コードＣ１２：１回以上１００回未満、又はＣ１３：１００回以上のうち条件コードＣ１３）を満たすので（ステップＳＴ２０３８ａ、ＹＥＳ）、プロセッサ１５１は、第２の認証（この場合は、生体情報又はＰＩＮによる認証のうちＰＩＮによる認証）を要求し実行する（ステップＳＴ２０３９ａ−１）。

プロセッサ１５１は、ＩＣカード処理装置２ａの操作部２６から入力されたＰＩＮを受信し、不揮発性メモリ１５４に事前に登録されたＰＩＮと受信したＰＩＮとを照合し認証を実行する。プロセッサ１５１は、照合の結果、認証成功（認証完了）を判定し、取引の実行を許可し取引実行へ移行する（ステップＳＴ２０４）。

続いて、所定端末装置の使用実績有り（例えば見なし使用回数１０回）のケースについて説明する。
プロセッサ１５１は、使用実績に基づき第１の条件（条件コードＣ１１：見なし使用回数０回）を満たさないと判定し（ステップＳＴ２０３１ａ、ＮＯ）（ステップＳＴ２０３６ａ、ＮＯ）、第２の条件（この場合は、条件コードＣ１２：１回以上１００回未満、又はＣ１３：１００回以上のうち条件コードＣ１２）を満たすので（ステップＳＴ２０３８ａ、ＹＥＳ）、第２の認証（この場合は、生体情報又はＰＩＮによる認証のうち生体情報による認証）を要求し実行する（ステップＳＴ２０３９ａ−１）。

プロセッサ１５１は、不揮発性メモリ１５４に事前に登録された生体情報（指紋情報等）と指紋センサ１８で取得される生体情報（指紋情報）とを照合し認証を実行する。プロセッサ１５１は、照合の結果、認証成功（認証完了）を判定し、取引の実行を許可し取引実行へ移行する（ステップＳＴ２０４）。

以上により、ＩＣカード１ａを主とした不正利用防止を実現することができ、第１の実施形態で説明した作用効果を得ることができる。また、第１の実施形態では、ＩＣカード処理装置２が認証処理を担っていたが、第２の実施形態では、ＩＣカード１ａが認証処理も担うことにより、ＩＣカード処理装置２への依存度を下げて、不正利用防止を実現することができる。ＩＣカード１の製造及び発行は一部の事業者に限定されており、このように限られた事業者により製造され発行されるＩＣカード１が認証処理を担うことにより、より強固な不正利用防止を実現することができる。

なお、第２の実施形態でも、図４Ａに示す第１の使用履歴情報又は図４Ｂに示す第２の使用履歴情報を利用することができる。また、図５Ａに示す回数条件又は図５Ｂに示す経過日数条件を利用することができる。第２の実施形態で、これらの情報を利用した場合の作用効果は、第１の実施形態で得られる作用効果と同様である。

なお、ＩＣカード１又はＩＣカード１ａは、磁気データを記憶した磁気ストライプを備えることができ、第１の条件を満たす場合に、磁気ストライプの読取りを禁止するようにしてもよい。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１、１ａ…ＩＣカード
２、２ａ…ＩＣカード処理装置
１１…カード基材
１２…電子基板
１３…アンテナ
１４…接触端子
１５…セキュアＩＣチップ
１６…充電部
１７…画像処理用ＩＣチップ
１８…指紋センサ
２１…プロセッサ
２４…補助記憶デバイス
２５…カードリーダライタ
２６…操作部
２７…ディスプレイ
２８…指紋センサ
１５１…プロセッサ
１５４…不揮発性メモリ
１５５…インタフェース
１７１…プロセッサ
１７４…不揮発性メモリ
１７５…インタフェース

Claims (10)

1. 端末装置と通信するインタフェースと、
   端末装置の識別情報を含む使用履歴情報を記憶するメモリと、
   所定端末装置と取引を実行する場合に、前記インタフェースを介して前記所定端末装置の識別情報を受信し、前記使用履歴情報及び前記所定端末装置の識別情報から前記所定端末装置との使用実績を検出し、前記使用実績に応じて不正利用を防止するための制御を実行し、前記所定端末装置との取引の実行に応じて前記使用履歴情報を更新するプロセッサと、
   を備えるＩＣカード。
2. 前記プロセッサは、前記使用実績が所定の条件を満たす場合に警告応答を前記インタフェースから送信する、請求項１のＩＣカード。
3. 前記プロセッサは、
   前記使用実績が第１の条件を満たす場合に第１の認証を要求し、前記第１の認証を満たす場合に前記所定端末装置との取引を許可し、
   前記使用実績が前記第１の条件より高い第２の条件を満たす場合に第２の認証を要求し、前記第２の認証を満たす場合に前記所定端末装置との取引を許可する、請求項１又は２のＩＣカード。
4. 前記第１の認証は２以上の認証方法による認証であり、前記第２の認証は前記第１の認証より少ない認証方法による認証である、請求項３のＩＣカード。
5. 前記第１の認証は生体情報及びＰＩＮによる認証を含み、前記第２の認証は生体情報又はＰＩＮによる認証を含む、請求項４のＩＣカード。
6. 前記使用履歴情報は、識別情報に対応付けられる使用回数を含み、
   前記プロセッサは、前記使用回数に基づき前記使用実績を判定する、請求項１乃至５の何れか一つのＩＣカード。
7. 前記使用履歴情報は、識別情報に対応付けられる使用日を含み、
   前記プロセッサは、最新の使用日からの経過日数に基づき前記使用実績を判定する、請求項１乃至５の何れか一つのＩＣカード。
8. 前記識別情報は、端末装置の種別を示す種別情報を含み、
   前記プロセッサは、前記種別情報から使用実績を検出する、請求項１乃至７の何れか一つのＩＣカード。
9. 前記使用履歴情報は、識別情報に対応付けられる使用回数を含み、
   前記プロセッサは、前記端末装置からの使用回数の重み付け要求を受けた場合、生体認証を満たすことを条件に前記使用回数に重み付けを加算し、前記使用回数に基づき前記使用実績を判定する、請求項５のＩＣカード。
10. 端末装置と通信するインタフェースと、
    前記インタフェースにより受信される前記端末装置の識別情報を含む使用履歴情報を記憶するメモリと、
    所定端末装置と取引する場合、前記使用履歴情報及び前記所定端末装置の識別情報から前記所定端末装置の使用実績を検出し、使用実績に応じて不正利用を防止するための制御を実行するプロセッサと、
    を備える携帯可能電子装置。