JP2021144470A - Ic card, portable electronic device, program, and method - Google Patents
Ic card, portable electronic device, program, and method Download PDFInfo
- Publication number
- JP2021144470A JP2021144470A JP2020042712A JP2020042712A JP2021144470A JP 2021144470 A JP2021144470 A JP 2021144470A JP 2020042712 A JP2020042712 A JP 2020042712A JP 2020042712 A JP2020042712 A JP 2020042712A JP 2021144470 A JP2021144470 A JP 2021144470A
- Authority
- JP
- Japan
- Prior art keywords
- card
- processor
- information
- management information
- interface
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Storage Device Security (AREA)
Abstract
Description
本発明の実施形態は、ＩＣカード、携帯可能電子装置、プログラム及び方法に関する。 Embodiments of the present invention relate to IC cards, portable electronic devices, programs and methods.
ＩＣカードから構成される身分証（運転免許証など）のデータを携帯端末に登録する技術が提供されている。携帯端末は、身分証に関するデータを免許証から取得し内部のメモリなどに格納する。 A technique for registering data of an identification card (driver's license, etc.) composed of an IC card in a mobile terminal is provided. The mobile terminal acquires data related to the ID card from the driver's license and stores it in an internal memory or the like.
従来、複数の携帯端末に同一の身分証のデータが登録されてしまう恐れがあるという課題がある。 Conventionally, there is a problem that the same ID data may be registered in a plurality of mobile terminals.
上記の課題を解決するため、身分証のデータを登録する装置を制限することができるＩＣカード、携帯可能電子装置、プログラム及び方法を提供する。 In order to solve the above problems, an IC card, a portable electronic device, a program and a method capable of limiting the device for registering identification data are provided.
実施形態によれば、ＩＣカードは、インターフェースと、記憶部と、プロセッサと、を備える。インターフェースは、外部装置とデータを送受信する。記憶部は、有効又は無効を示す管理情報と身分証に関する身分証情報とを格納する。プロセッサは、前記管理情報が有効を示す場合、前記インターフェースを通じて前記身分証情報を要求するコマンドを受信すると、前記管理情報を無効に設定し、前記インターフェースを通じて前記身分証情報を含むレスポンスを前記外部装置に送信し、前記管理情報が無効を示す場合、前記インターフェースを通じて前記身分証情報を要求するコマンドを受信すると、前記インターフェースを通じて前記身分証情報の取得が不可能であることを示す信号を前記外部装置に送信する。 According to the embodiment, the IC card includes an interface, a storage unit, and a processor. The interface sends and receives data to and from an external device. The storage unit stores management information indicating validity or invalidity and identification information related to the identification card. When the processor receives a command requesting the identification information through the interface when the management information is valid, the processor sets the management information invalid and sends a response including the identification information through the interface to the external device. When the management information indicates invalidity, when a command requesting the identification information is received through the interface, a signal indicating that the identification information cannot be obtained through the interface is sent to the external device. Send to.
以下、図面を参照して実施形態について説明する。
（第１の実施形態）
実施形態に係る管理システムは、運転免許証などの身分証からデータを取得して携帯端末に登録する。携帯端末は、ユーザからの操作に従って身分証からのデータを表示する。携帯端末は、モバイル身分証（たとえば、モバイル運転免許証）として用いられる。
Hereinafter, embodiments will be described with reference to the drawings.
(First Embodiment)
The management system according to the embodiment acquires data from an identification card such as a driver's license and registers it in a mobile terminal. The mobile terminal displays the data from the ID card according to the operation from the user. The mobile terminal is used as a mobile identification card (for example, a mobile driver's license).
図１は、実施形態に係る管理システム１は、携帯端末１０、ＩＣ身分証２０、書換装置３０、リーダライタ４０、管理サーバ５０及びネットワーク６０などを備える。
In FIG. 1, the
携帯端末１０、書換装置３０及びリーダライタ４０は、ＩＣ身分証２０に接続する。リーダライタ４０及び管理サーバ５０は、ネットワーク６０に接続する。携帯端末１０及び書換装置３０は、ネットワーク６０に接続してもよい。
The
なお、管理システム１は、図１が示すような構成の他に必要に応じた構成を具備したり、管理システム１から特定の構成が除外されたりしてもよい。
The
携帯端末１０は、ＩＣ身分証２０のユーザが所持する端末である。携帯端末１０は、ＩＣ身分証２０に対応するモバイル免許証として機能する。携帯端末１０については、後に詳述する。
The
ＩＣ身分証２０（携帯可能電子装置）は、ユーザの身分証情報を示す身分証である。ＩＣ身分証２０は、ＩＣカードから構成される。たとえば、ＩＣ身分証２０は、所定の面にユーザの身分証情報を表示する。たとえば、ＩＣ身分証２０の所定の面には、ユーザの身分証情報として、ユーザの顔写真、住所、氏名及び生年月日などが記載される。ここでは、ＩＣ身分証２０は、運転免許証である。
The IC ID card 20 (portable electronic device) is an ID card indicating the user's ID card information. The
書換装置３０は、ＩＣ身分証２０に関連する管理情報を書き換える装置である。たとえば、書換装置３０は、ＩＣ身分証を発行する発行所（たとえば、警察署など）などに設置される。管理情報及び書換装置３０については、後に詳述する。
The
リーダライタ４０は、管理サーバ５０からの制御に従ってＩＣ身分証２０とデータを送受信するための装置である。
The reader /
リーダライタ４０は、ＩＣ身分証２０が備えるＩＣモジュールとデータを送受信するためのインターフェースである。リーダライタ４０は、ＩＣモジュールの無線でデータを送受信する。
The reader /
リーダライタ４０は、ＩＣモジュールとの無線通信を行うためのアンテナ及び通信制御部などにより構成される。リーダライタ４０は、ＩＣモジュールに対する電源供給、クロック供給、リセット制御及びデータの送受信などを行う。
The reader /
このような機能によってリーダライタ４０は、ＩＣモジュールに対する電源供給、ＩＣモジュールの活性化（起動）、クロック供給、リセット制御、種々のコマンドの送信、及び送信したコマンドに対する応答（レスポンス）の受信などを行なう。
With such a function, the reader /
管理サーバ５０は、管理情報を管理する装置である。管理サーバ５０については、後述する。
The
ネットワーク６０は、データを送受信するための通信網である。たとえば、ネットワーク６０は、インターネットである。また、ネットワーク６０は、独自の通信網であってもよい。
The
次に、携帯端末１０について説明する。
図２は、実施形態に係る携帯端末１０の構成例を示す。図２は、携帯端末１０の構成例を示すブロック図である。図２が示すように、携帯端末１０は、プロセッサ１１、ＲＯＭ１２、ＲＡＭ１３、ＮＶＭ１４、通信部１５、操作部１６、表示部１７及びリーダライタ１８などを備える。
Next, the
FIG. 2 shows a configuration example of the
プロセッサ１１と、ＲＯＭ１２、ＲＡＭ１３、ＮＶＭ１４、通信部１５、操作部１６、表示部１７及びリーダライタ１８と、は、データバスなどを介して互いに接続する。
なお、携帯端末１０は、図２が示すような構成の他に必要に応じた構成を具備したり、携帯端末１０から特定の構成が除外されたりしてもよい。
The
In addition to the configuration shown in FIG. 2, the
プロセッサ１１は、携帯端末１０全体の動作を制御する機能を有する。プロセッサ１１は、内部キャッシュ及び各種のインターフェースなどを備えてもよい。プロセッサ１１は、内部メモリ、ＲＯＭ１２又はＮＶＭ１４が予め記憶するプログラムを実行することにより種々の処理を実現する。
The
なお、プロセッサ１１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであってもよい。この場合、プロセッサ１１は、ハードウエア回路により実行される機能を制御する。
It should be noted that some of the various functions realized by the
ＲＯＭ１２は、制御プログラム及び制御データなどが予め記憶された不揮発性のメモリである。ＲＯＭ１２に記憶される制御プログラム及び制御データは、携帯端末１０の仕様に応じて予め組み込まれる。
The
ＲＡＭ１３は、揮発性のメモリである。ＲＡＭ１３は、プロセッサ１１の処理中のデータなどを一時的に格納する。ＲＡＭ１３は、プロセッサ１１からの命令に基づき種々のアプリケーションプログラムを格納する。また、ＲＡＭ１３は、アプリケーションプログラムの実行に必要なデータ及びアプリケーションプログラムの実行結果などを格納してもよい。
The
ＮＶＭ１４は、データの書き込み及び書き換えが可能な不揮発性のメモリである。ＮＶＭ１４は、たとえば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）又はフラッシュメモリなどから構成される。ＮＶＭ１４は、携帯端末１０の運用用途に応じて制御プログラム、アプリケーション及び種々のデータなどを格納する。
The
通信部１５は、ネットワーク６０と通信するためのインターフェースである。即ち、通信部１５は、ネットワーク６０を通じて管理サーバ５０などに接続するためのインターフェースである。たとえば、通信部１５は、有線又は無線のＬＡＮ（Local Area Network）接続をサポートするインターフェースである。
The
操作部１６は、オペレータから種々の操作の入力を受け付ける。操作部１６は、入力された操作を示す信号をプロセッサ１１へ送信する。操作部１６は、タッチパネルから構成されてもよい。
The
表示部１７は、プロセッサ１１からの画像データを表示する。たとえば、表示部１７は、液晶モニタから構成される。操作部１６がタッチパネルから構成される場合、表示部１７は、操作部１６と一体的に形成されてもよい。
The
リーダライタ１８は、ＩＣ身分証２０とデータを送受信するための装置である。即ち、リーダライタ１８は、ＩＣ身分証２０が備えるＩＣモジュールとデータを送受信するためのインターフェースである。リーダライタ１８は、ＩＣモジュールの無線でデータを送受信する。
The reader /
リーダライタ１８は、ＩＣモジュールとの無線通信を行うためのアンテナ及び通信制御部などにより構成される。リーダライタ１８は、ＩＣモジュールに対する電源供給、クロック供給、リセット制御及びデータの送受信などを行う。
The reader /
このような機能によってリーダライタ１８は、ＩＣモジュールに対する電源供給、ＩＣモジュールの活性化（起動）、クロック供給、リセット制御、種々のコマンドの送信、及び送信したコマンドに対する応答（レスポンス）の受信などを行なう。
With such a function, the reader /
次に、ＩＣ身分証２０について説明する。
図３は、実施形態に係るＩＣ身分証２０の構成例を概略的に示すブロック図である。図３が示すように、ＩＣ身分証２０は、紙、プラスチック又はビニールなどで形成されたカード状の本体Ｓを有する。ＩＣ身分証２０は、本体Ｓ内にＩＣモジュールＭを内蔵する。ＩＣモジュールＭは、ＩＣチップＣと通信部２５とが接続された状態で一体的に形成され、ＩＣ身分証２０の本体Ｓ内に埋設される。
Next, the
FIG. 3 is a block diagram schematically showing a configuration example of the
図３が示すように、ＩＣ身分証２０は、ＩＣモジュールＭなどを備える。ＩＣモジュールＭは、ＩＣチップＣ及び通信部２５などを備える。ＩＣチップＣは、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３及びＮＶＭ２４などを備える。プロセッサ２１は、データバスなどを介してＲＯＭ２２、ＲＡＭ２３、ＮＶＭ２４及び通信部２５に接続する。
As shown in FIG. 3, the
なお、ＩＣ身分証２０は、図３が示すような構成の他に必要に応じた構成を具備したり、ＩＣ身分証２０から特定の構成が除外されたりしてもよい。
The
プロセッサ２１は、ＩＣ身分証２０全体の制御を司る制御部として機能する。プロセッサ２１は、ＲＯＭ２２又はＮＶＭ２４に記憶される制御プログラム及び制御データに基づいて種々の処理を行う。たとえば、プロセッサ２１は、ＲＯＭ２２に記憶されているプログラムを実行することにより、ＩＣ身分証２０の動作制御又はＩＣ身分証２０の運用形態に応じた種々の処理を行う。
The
なお、プロセッサ２１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであってもよい。この場合、プロセッサ２１は、ハードウエア回路により実行される機能を制御する。
It should be noted that some of the various functions realized by the
ＲＯＭ２２は、予め制御用のプログラム及び制御データなどを記憶する不揮発性のメモリである。ＲＯＭ２２は、製造段階で制御プログラム及び制御データなどを記憶した状態でＩＣ身分証２０に組み込まれる。即ち、ＲＯＭ２２に記憶される制御プログラム及び制御データは、予めＩＣ身分証２０の仕様などに応じて組み込まれる。
The
ＲＡＭ２３は、揮発性のメモリである。ＲＡＭ２３は、プロセッサ２１の処理中のデータなどを一時的に格納する。たとえば、ＲＡＭ２３は、計算用バッファ、受信用バッファ及び送信用バッファとして機能する。計算用バッファは、プロセッサ２１が実行する種々の演算処理の結果などを一時的に保持する。受信用バッファは、通信部２５を介して外部装置から受信するコマンドデータなどを保持する。送信用バッファは、通信部２５を介して外部装置へ送信するメッセージ（レスポンスデータ）などを保持する。
The
ＮＶＭ２４（記憶部）は、例えば、フラッシュＲＯＭなどのデータの書き込み及び書換えが可能な不揮発性のメモリにより構成される。ＮＶＭ２４は、ＩＣ身分証２０の運用用途に応じて制御プログラム、アプリケーション及び種々のデータを格納する。例えば、ＮＶＭ２４では、プログラムファイル及びデータファイルなどが作成される。作成された各ファイルは、制御プログラム及び種々のデータなどが書き込まれる。
また、ＮＶＭ２４は、身分証情報及び管理情報を格納する。身分証情報及び管理情報については、後述する。
The NVM24 (storage unit) is composed of, for example, a non-volatile memory such as a flash ROM capable of writing and rewriting data. The
In addition, the
通信部２５は、無線で外部装置とデータを送受信するためのインターフェースである。即ち、通信部２５は、携帯端末１０、書換装置３０及びリーダライタ４０とデータを送受信するためのインターフェースである。
The
通信部２５は、外部装置との無線通信を行うための変復調回路などの通信制御部とアンテナとにより構成される。たとえば、ＩＣ身分証２０は、アンテナ及び変復調回路などを介して外部装置からの電波を受信する。ＩＣ身分証２０は、当該電波から図示しない電源部により動作電源及び動作クロックを生成して活性化する。
The
次に、身分証情報について説明する。
身分証情報は、ユーザが所持するＩＣ身分証２０に関する情報である。身分証情報は、ＩＣ身分証から目視で認識することができる情報を含む。たとえば、身分証情報は、顔写真、住所、氏名、生年月日、国籍、身分証の有効期限、身分証番号（たとえば、運転免許証番号）及び種別（たとえば、運転可能な車両種別）などから構成される。なお、身分証情報の構成は、特定の構成に限定されるものではない。
Next, the ID card information will be described.
The ID card information is information about the
管理情報は、モバイル免許証の作成を管理するための情報である。即ち、管理情報は、外部装置（たとえば、携帯端末１０）への身分証情報の送信の許否（有効又は無効）を示す。ここでは、有効は、送信許可であること示し、無効は、送信不許可であることを示す。初期状態において、管理情報は、送信許可（有効）を示す。 Management information is information for managing the creation of a mobile license. That is, the management information indicates whether or not the transmission of the ID card information to the external device (for example, the mobile terminal 10) is permitted (valid or invalid). Here, valid indicates that transmission is permitted, and invalid indicates that transmission is not permitted. In the initial state, the management information indicates transmission permission (valid).
たとえば、管理情報は、送信許可（有効）又は送信不許可（無効）を示すフラグを含む。初期状態において、管理情報のフラグは、有効を示す。 For example, the management information includes a flag indicating transmission permission (valid) or transmission disapproval (invalid). In the initial state, the management information flag indicates that it is valid.
また、管理情報は、ワンタイムパスワードから構成されてもよい。管理情報は、ワンタイムパスワード及びワンタイムパスワードの有効又は無効を示す。この場合、ワンタイムパスワードの有効及び無効は、送信許可及び送信不許可にそれぞれ対応する。初期状態において、管理情報は、ワンタイムパスワードの有効を示す。ワンタイムパスワードが認証された場合、プロセッサ２１は、ワンタイムパスワードを無効に設定する。また、この場合、プロセッサ２１は、ワンタイムパスワードを削除してもよい。
Further, the management information may be composed of a one-time password. The management information indicates the validity or invalidity of the one-time password and the one-time password. In this case, the validity and invalidity of the one-time password correspond to the transmission permission and the transmission disapproval, respectively. In the initial state, the management information indicates that the one-time password is valid. If the one-time password is authenticated, the
次に、書換装置３０について説明する。
図４は、実施形態に係る書換装置３０の構成例を示す。図４は、書換装置３０の構成例を示すブロック図である。図４が示すように、書換装置３０は、プロセッサ３１、ＲＯＭ３２、ＲＡＭ３３、ＮＶＭ３４、通信部３５、操作部３６、表示部３７及びリーダライタ３８などを備える。
Next, the rewriting
FIG. 4 shows a configuration example of the
プロセッサ３１と、ＲＯＭ３２、ＲＡＭ３３、ＮＶＭ３４、通信部３５、操作部３６、表示部３７及びリーダライタ３８と、は、データバスなどを介して互いに接続する。
なお、書換装置３０は、図４が示すような構成の他に必要に応じた構成を具備したり、書換装置３０から特定の構成が除外されたりしてもよい。
The
The rewriting
プロセッサ３１は、書換装置３０全体の動作を制御する機能を有する。プロセッサ３１は、内部キャッシュ及び各種のインターフェースなどを備えてもよい。プロセッサ３１は、内部メモリ、ＲＯＭ３２又はＮＶＭ３４が予め記憶するプログラムを実行することにより種々の処理を実現する。
The
なお、プロセッサ３１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであってもよい。この場合、プロセッサ３１は、ハードウエア回路により実行される機能を制御する。
It should be noted that some of the various functions realized by the
ＲＯＭ３２は、制御プログラム及び制御データなどが予め記憶された不揮発性のメモリである。ＲＯＭ３２に記憶される制御プログラム及び制御データは、書換装置３０の仕様に応じて予め組み込まれる。
The
ＲＡＭ３３は、揮発性のメモリである。ＲＡＭ３３は、プロセッサ３１の処理中のデータなどを一時的に格納する。ＲＡＭ３３は、プロセッサ３１からの命令に基づき種々のアプリケーションプログラムを格納する。また、ＲＡＭ３３は、アプリケーションプログラムの実行に必要なデータ及びアプリケーションプログラムの実行結果などを格納してもよい。
The
ＮＶＭ３４は、データの書き込み及び書き換えが可能な不揮発性のメモリである。ＮＶＭ３４は、たとえば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）又はフラッシュメモリなどから構成される。ＮＶＭ３４は、書換装置３０の運用用途に応じて制御プログラム、アプリケーション及び種々のデータなどを格納する。
The
通信部３５は、ネットワーク６０と通信するためのインターフェースである。即ち、通信部３５は、ネットワーク６０を通じて管理サーバ５０などに接続するためのインターフェースである。たとえば、通信部３５は、有線又は無線のＬＡＮ（Local Area Network）接続をサポートするインターフェースである。
The
操作部３６は、オペレータから種々の操作の入力を受け付ける。操作部３６は、入力された操作を示す信号をプロセッサ３１へ送信する。操作部３６は、タッチパネルから構成されてもよい。
The
表示部３７は、プロセッサ３１からの画像データを表示する。たとえば、表示部３７は、液晶モニタから構成される。操作部３６がタッチパネルから構成される場合、表示部３７は、操作部３６と一体的に形成されてもよい。
The
リーダライタ３８は、ＩＣ身分証２０とデータを送受信するための装置である。即ち、リーダライタ３８は、ＩＣ身分証２０が備えるＩＣモジュールとデータを送受信するためのインターフェースである。リーダライタ３８は、ＩＣモジュールの無線でデータを送受信する。
The reader /
リーダライタ３８は、ＩＣモジュールとの無線通信を行うためのアンテナ及び通信制御部などにより構成される。リーダライタ３８は、ＩＣモジュールに対する電源供給、クロック供給、リセット制御及びデータの送受信などを行う。
The reader /
このような機能によってリーダライタ３８は、ＩＣモジュールに対する電源供給、ＩＣモジュールの活性化（起動）、クロック供給、リセット制御、種々のコマンドの送信、及び送信したコマンドに対する応答（レスポンス）の受信などを行なう。
With such a function, the reader /
次に、管理サーバ５０について説明する。
図５は、実施形態に係る管理サーバ５０の構成例を示す。図４は、管理サーバ５０の構成例を示すブロック図である。図４が示すように、管理サーバ５０は、プロセッサ５１、ＲＯＭ５２、ＲＡＭ５３、ＮＶＭ５４、通信部５５、操作部５６及び表示部５７などを備える。
Next, the
FIG. 5 shows a configuration example of the
プロセッサ５１と、ＲＯＭ５２、ＲＡＭ５３、ＮＶＭ５４、通信部５５、操作部５６及び表示部５７と、は、データバスなどを介して互いに接続する。
なお、管理サーバ５０は、図５が示すような構成の他に必要に応じた構成を具備したり、管理サーバ５０から特定の構成が除外されたりしてもよい。
The
The
プロセッサ５１は、管理サーバ５０全体の動作を制御する機能を有する。プロセッサ５１は、内部キャッシュ及び各種のインターフェースなどを備えてもよい。プロセッサ５１は、内部メモリ、ＲＯＭ５２又はＮＶＭ５４が予め記憶するプログラムを実行することにより種々の処理を実現する。
The
なお、プロセッサ５１がプログラムを実行することにより実現する各種の機能のうちの一部は、ハードウエア回路により実現されるものであってもよい。この場合、プロセッサ５１は、ハードウエア回路により実行される機能を制御する。
It should be noted that some of the various functions realized by the
ＲＯＭ５２は、制御プログラム及び制御データなどが予め記憶された不揮発性のメモリである。ＲＯＭ５２に記憶される制御プログラム及び制御データは、管理サーバ５０の仕様に応じて予め組み込まれる。
The
ＲＡＭ５３は、揮発性のメモリである。ＲＡＭ５３は、プロセッサ５１の処理中のデータなどを一時的に格納する。ＲＡＭ５３は、プロセッサ５１からの命令に基づき種々のアプリケーションプログラムを格納する。また、ＲＡＭ５３は、アプリケーションプログラムの実行に必要なデータ及びアプリケーションプログラムの実行結果などを格納してもよい。
The
ＮＶＭ５４は、データの書き込み及び書き換えが可能な不揮発性のメモリである。ＮＶＭ５４は、たとえば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）又はフラッシュメモリなどから構成される。ＮＶＭ５４は、管理サーバ５０の運用用途に応じて制御プログラム、アプリケーション及び種々のデータなどを格納する。
The
通信部５５は、ネットワーク６０と通信するためのインターフェースである。即ち、通信部５５は、ネットワーク６０を通じてリーダライタ４０などに接続するためのインターフェースである。たとえば、通信部５５は、有線又は無線のＬＡＮ（Local Area Network）接続をサポートするインターフェースである。
The
操作部５６は、オペレータから種々の操作の入力を受け付ける。操作部５６は、入力された操作を示す信号をプロセッサ５１へ送信する。操作部５６は、タッチパネルから構成されてもよい。
The
表示部５７は、プロセッサ５１からの画像データを表示する。たとえば、表示部５７は、液晶モニタから構成される。操作部５６がタッチパネルから構成される場合、表示部５７は、操作部５６と一体的に形成されてもよい。
The
次に、ＩＣ身分証２０のＩＣモジュールＭが実現する機能について説明する。ＩＣモジュールＭが実現する機能は、プロセッサ２１がＲＯＭ２２又はＮＶＭ２４などに格納されるプログラムを実行することで実現される。
Next, the functions realized by the IC module M of the
まず、プロセッサ２１は、管理情報に基づいて、身分証情報を携帯端末１０に送信する機能を有する。
First, the
管理情報が有効又は無効を示すフラグを含む場合について説明する。
プロセッサ２１は、通信部２５を通じて、身分証情報を要求するコマンドを携帯端末１０から受信する。コマンドを受信すると、プロセッサ２１は、管理情報のフラグが有効を示すかを判定する。
A case where the management information includes a flag indicating valid or invalid will be described.
The
管理情報のフラグが有効を示す場合、プロセッサ２１は、ＮＶＭ２４から身分証情報を取得する。身分証情報を取得すると、プロセッサ２１は、通信部２５を通じて、身分証情報を含むレスポンスを携帯端末１０に送信する。
When the management information flag indicates valid, the
管理情報のフラグが無効を示す場合、プロセッサ２１は、通信部２５を通じて、身分証情報の送信を拒否する拒否通知（エラー）、または、前記身分証情報の取得が不可能であることを示す取得不可能通知（エラー）を含むレスポンスを携帯端末１０に送信する。
When the management information flag indicates invalid, the
次に、管理情報がワンタイムパスワードを含む場合について説明する。
プロセッサ２１は、通信部２５を通じて、身分証情報を要求するコマンドを携帯端末１０から受信する。当該コマンドは、ワンタイムパスワードと照合するためのパスワードを含む。
Next, a case where the management information includes a one-time password will be described.
The
コマンドを受信すると、プロセッサ２１は、管理情報のワンタイムパスワードが有効であるかを判定する。ワンタイムパスワードが有効である場合、プロセッサ２１は、コマンドが示すパスワードとワンタイムパスワードとが一致（整合）するかを判定する。
Upon receiving the command, the
両者が一致する場合、ＮＶＭ２４から身分証情報を取得する。身分証情報を取得すると、プロセッサ２１は、通信部２５を通じて、身分証情報を含むレスポンスを携帯端末１０に送信する。
If they match, ID information is obtained from NVM24. When the ID card information is acquired, the
ワンタイムパスワードが無効である（又は、ワンタイムパスワードが削除されている）場合、プロセッサ２１は、通信部２５を通じて拒否通知を含むレスポンスを携帯端末１０に送信する。
When the one-time password is invalid (or the one-time password has been deleted), the
また、コマンドが示すパスワードとワンタイムパスワードとが一致しない場合、プロセッサ２１は、通信部２５を通じて拒否通知を携帯端末１０に送信する。なお、この場合、プロセッサ２１は、通信部２５を通じて、ワンタイムパスワードが有効であるが認証に失敗したことを示すレスポンスを携帯端末１０に送信してもよい。
If the password indicated by the command and the one-time password do not match, the
また、身分証情報を要求するコマンドは、パスワードを含まなくてもよい。この場合、プロセッサ２１は、身分証情報を要求するコマンドの他にパスワードを含むコマンドを受信する。
In addition, the command for requesting identification information does not have to include a password. In this case, the
また、プロセッサ２１は、管理情報が有効を示す場合に身分証情報を要求するコマンドを受信すると、管理情報を無効に設定する機能を有する。
Further, the
管理情報が有効又は無効を示すフラグを含む場合について説明する。
プロセッサ２１は、通信部２５を通じて身分証情報を要求するコマンドを受信すると、管理情報のフラグを無効に設定する。
A case where the management information includes a flag indicating valid or invalid will be described.
When the
なお、プロセッサ２１は、身分証情報の送信に失敗した場合には、管理情報を無効にしなくともよい。
The
次に、管理情報がワンタイムパスワードを含む場合について説明する。
プロセッサ２１は、通信部２５を通じて身分証情報を要求するコマンドを受信すると、管理情報のワンタイムパスワードを無効に設定する。また、プロセッサ２１は、管理情報からワンタイムパスワードを削除してもよい。
Next, a case where the management information includes a one-time password will be described.
When the
なお、プロセッサ２１は、身分証情報を含むレスポンスを送信した後に、管理情報を無効に設定してもよい。
The
また、プロセッサ２１は、外部装置からのコマンドに基づいて、管理情報を有効に設定する機能を有する。
Further, the
プロセッサ２１は、書換装置３０又はリーダライタ４０から管理情報を有効に設定させるコマンド（更新コマンド）を受信する。プロセッサ２１は、受信したコマンドに従って、管理情報を有効に設定する。なお、プロセッサ２１は、所定の認証を行ってから管理情報を有効に設定してもよい。
The
管理情報が有効又は無効を示すフラグを含む場合、プロセッサ２１は、管理情報のフラグに有効を示す値をセットする。
When the management information includes a flag indicating validity or invalidity, the
また、管理情報がワンタイムパスワードを含む場合、プロセッサ２１は、ワンタイムパスワードを有効に設定する。また、プロセッサ２１は、ワンタイムパスワードを更新してもよい。また、ワンタイムパスワードが削除されている場合、プロセッサ２１は、新たなワンタイムパスワードを管理情報に格納する。
Further, when the management information includes the one-time password, the
管理情報を有効に設定すると、プロセッサ２１は、通信部２５を通じて、管理情報を有効に設定したことを示す通知（完了通知）を含むレスポンスを書換装置３０又はリーダライタ４０に送信する。
When the management information is effectively set, the
次に、携帯端末１０が実現する機能について説明する。携帯端末１０が実現する機能は、プロセッサ１１がＲＯＭ１２又はＮＶＭ１４などに格納されるプログラムを実行することで実現される。
Next, the functions realized by the
プロセッサ１１は、リーダライタ１８を通じて、身分証情報をＩＣ身分証２０から取得する機能を有する。
The
プロセッサ１１は、操作部１６に入力された操作などに基づいて、リーダライタ１８を通じて身分証情報を要求するコマンドをＩＣ身分証２０に送信する。プロセッサ１１は、リーダライタ１８を通じて、身分証情報を含むレスポンスを受信する。
The
プロセッサ１１は、受信した身分証情報をＮＶＭ１４などに格納する。
また、プロセッサ１１は、操作部１６に入力された操作などに基づいて、ＮＶＭ１４が格納する身分証情報又は身分証情報の一部を表示部１７などに表示する。
The
Further, the
なお、管理情報がワンタイムパスワードを含む場合、プロセッサ１１は、操作部１６などにパスワードの入力を受け付ける。プロセッサ１１は、パスワードを含むコマンドをＩＣ身分証に送信する。
When the management information includes a one-time password, the
なお、プロセッサ１１は、リーダライタ１８を通じて拒否通知や、取得不可能通知を含むレスポンスを受信した場合、表示部１７などにエラーを表示してもよい。
The
次に、書換装置３０が実現する機能について説明する。書換装置３０が実現する機能は、プロセッサ３１がＲＯＭ３２又はＮＶＭ３４などに格納されるプログラムを実行することで実現される。
Next, the functions realized by the rewriting
プロセッサ３１は、操作部３６に入力された操作などに基づいて、リーダライタ３８を通じて更新コマンドをＩＣ身分証２０に送信する。なお、プロセッサ３１は、所定の認証を行ってから更新コマンドをＩＣ身分証２０に送信してもよい。
The
次に、管理サーバ５０が実現する機能について説明する。管理サーバ５０が実現する機能は、プロセッサ５１がＲＯＭ５２又はＮＶＭ５４などに格納されるプログラムを実行することで実現される。
Next, the functions realized by the
プロセッサ５１は、操作部５６に入力された操作などに基づいて、リーダライタ４０を通じて更新コマンドをＩＣ身分証２０に送信する。なお、プロセッサ５１は、所定の認証を行ってから更新コマンドをＩＣ身分証２０に送信してもよい。
The
次に、管理システム１の動作例について説明する。
まず、管理システム１がＩＣ身分証２０から身分証情報を取得する動作例について説明する。
Next, an operation example of the
First, an operation example in which the
図６は、管理システム１がＩＣ身分証２０から身分証情報を取得する動作例について説明するためのシーケンス図である。
FIG. 6 is a sequence diagram for explaining an operation example in which the
ここでは、ＩＣ身分証２０の通信部２５と携帯端末１０のリーダライタ１８とは、互いに通信可能な位置にセットされているものとする。
まず、管理情報が有効である場合（１回目）の動作例について説明する。
Here, it is assumed that the
First, an operation example when the management information is valid (first time) will be described.
携帯端末１０のプロセッサ１１は、リーダライタ１８を通じて、身分証情報を要求するコマンドをＩＣ身分証２０に送信する（Ｓ１１）。
The
ＩＣ身分証２０のプロセッサ２１は、通信部２５を通じて当該コマンドを受信する。当該コマンドを受信すると、プロセッサ２１は、管理情報を無効に設定する（Ｓ１２）。管理情報を無効に設定すると、プロセッサ２１は、通信部２５を通じて身分証情報を含むレスポンスを携帯端末１０に送信する（Ｓ１３）。
The
携帯端末１０のプロセッサ１１は、リーダライタ１８を通じて当該レスポンスを受信する。
The
次に、管理情報が無効である場合（２回目以降）の動作例について説明する。 Next, an operation example when the management information is invalid (second and subsequent times) will be described.
携帯端末１０のプロセッサ１１は、リーダライタ１８を通じて、身分証情報を要求するコマンドをＩＣ身分証２０に送信する（Ｓ１４）。
The
ＩＣ身分証２０のプロセッサ２１は、通信部２５を通じて当該コマンドを受信する。当該コマンドを受信すると、プロセッサ２１は、通信部２５を通じて拒否通知を含むレスポンスを携帯端末１０に送信する（Ｓ１５）。
The
携帯端末１０のプロセッサ１１は、リーダライタ１８を通じて当該レスポンスを受信する。
The
次に、管理システム１が書換装置３０を用いて管理情報を有効に設定する動作例について説明する。
図７は、管理システム１が書換装置３０を用いて管理情報を有効に設定する動作例について説明するためのシーケンス図である。
Next, an operation example in which the
FIG. 7 is a sequence diagram for explaining an operation example in which the
ここでは、ＩＣ身分証２０の通信部２５と書換装置３０のリーダライタ３８とは、互いに通信可能な位置にセットされているものとする。
書換装置３０のプロセッサ３１は、リーダライタ３８を通じて、更新コマンドをＩＣ身分証２０に送信する（Ｓ２１）。
Here, it is assumed that the
The
ＩＣ身分証２０のプロセッサ２１は、通信部２５を通じて当該更新コマンドを受信する。当該更新コマンドを受信すると、プロセッサ２１は、管理情報を有効に設定する（Ｓ２２）。管理情報を有効に設定すると、プロセッサ２１は、通信部２５を通じて完了通知を含むレスポンスを書換装置３０に送信する（Ｓ２３）。
The
書換装置３０のプロセッサ３１は、リーダライタ３８を通じて、当該レスポンスを受信する。
The
次に、管理システム１が管理サーバ５０を用いて管理情報を有効に設定する動作例について説明する。
図８は、管理システム１が管理サーバ５０を用いて管理情報を有効に設定する動作例について説明するためのシーケンス図である。
Next, an operation example in which the
FIG. 8 is a sequence diagram for explaining an operation example in which the
ここでは、ＩＣ身分証２０の通信部２５とリーダライタ４０とは、互いに通信可能な位置にセットされているものとする。
管理サーバ５０のプロセッサ５１は、更新コマンドをリーダライタ４０に送信する（Ｓ３１）。
Here, it is assumed that the
The
リーダライタ４０は、当該更新コマンドを受信する。当該更新コマンドを受信すると、リーダライタ４０は、当該更新コマンドをＩＣ身分証２０に送信する（Ｓ３２）。
The reader /
ＩＣ身分証２０のプロセッサ２１は、通信部２５を通じて当該更新コマンドを受信する。当該更新コマンドを受信すると、プロセッサ２１は、管理情報を有効に設定する（Ｓ３３）。管理情報を有効に設定すると、プロセッサ２１は、通信部２５を通じて完了通知を含むレスポンスをリーダライタ４０に送信する（Ｓ３４）。
The
リーダライタ４０は、当該レスポンスを受信する。当該レスポンスを受信すると、リーダライタ４０は、当該レスポンスを管理サーバ５０に送信する（Ｓ３５）。
The reader /
管理サーバ５０のプロセッサ５１は、リーダライタ４０から当該レスポンスを受信する。
The
なお、ＩＣ身分証２０のプロセッサ２１は、身分証情報を所定の回数送信した場合（即ち、身分証情報を要求するコマンドを所定の回数受信した場合）に、管理情報を無効に設定してもよい。
Even if the
また、携帯端末１０のプロセッサ１１は、操作部１６に入力された操作などに従ってリーダライタ１８を通じて更新コマンドをＩＣ身分証２０に送信してもよい。
Further, the
また、ＩＣ身分証２０は、運転免許証以外の免許証であってもよい。また、ＩＣ身分証２０は、マイナンバーカード又は保険証などであってもよい。ＩＣ身分証２０の構成は、特定の構成に限定されるものではない。
Further, the
また、ＩＣ身分証２０の通信部２５は、接触してデータを送受信するインターフェースであってもよい。
Further, the
以上のように構成された管理システムは、身分証情報の送信の許否を示す管理情報をＩＣ身分証に格納する。管理システムは、ＩＣ身分証から身分証情報を取得すると、管理情報を無効に設定する。管理システムは、管理情報を無効に設定すると、ＩＣ身分証から身分証情報を取得することができなくなる。その結果、管理システムは、複数の携帯端末に身分証情報が登録されてしまうことを防止することができる。
（第２の実施形態）
次に、第２の実施形態について説明する。
第２の実施形態に係る管理システム１は、管理サーバ５０が管理情報を格納する点で第１の実施形態に係るそれと異なる。従って、その他の点については、同一の符号を付して詳細な説明を省略する。
The management system configured as described above stores the management information indicating whether or not the transmission of the identification card information is permitted in the IC identification card. When the management system acquires the ID card information from the IC ID card, the management system invalidates the management information. If the management information is set to invalid, the management system cannot acquire the identification information from the IC identification card. As a result, the management system can prevent the identification information from being registered in the plurality of mobile terminals.
(Second Embodiment)
Next, the second embodiment will be described.
The
第２の実施形態に係る管理システム１の構成は、第１の実施形態に係るそれと同様であるため説明を省略する。
Since the configuration of the
第２の実施形態では、管理サーバ５０のＮＶＭ５４は、管理情報を格納する。ＮＶＭ５４は、各ＩＣ身分証２０に対応する管理情報を格納する。ＮＶＭ５４は、ＩＣ身分証２０を特定する身分証ＩＤと当該ＩＣ身分証２０の管理情報とを対応付けて格納する。
In the second embodiment, the
身分証ＩＤは、身分証情報に含まれる情報の一部であってもよい。たとえば、ＩＣ身分証２０が運転免許証である場合、身分証ＩＤは、運転免許証番号であってもよい。また、身分証ＩＤは、身分証情報とは異なる情報であってもよい。身分証ＩＤの構成は、特定の構成に限定されるものではない。
The ID ID may be a part of the information included in the ID information. For example, when the
ＮＶＭ５４は、ＩＣ身分証２０の発行時などにおいて、当該ＩＣ身分証２０の身分証ＩＤと当該ＩＣ身分証２０の管理情報とを格納する。初期状態において、ＮＶＭ５４は、送信許可（有効）を示す管理情報を格納する。
The
また、身分証ＩＤが身分証情報に含まれない場合、ＩＣ身分証２０のＮＶＭ２４は、予め身分証ＩＤを格納する。
If the ID card is not included in the ID card information, the
次に、ＩＣ身分証２０のＩＣモジュールＭが実現する機能について説明する。ＩＣモジュールＭが実現する機能は、プロセッサ２１がＲＯＭ２２又はＮＶＭ２４などに格納されるプログラムを実行することで実現される。
Next, the functions realized by the IC module M of the
まず、プロセッサ２１は、身分証ＩＤを外部装置に送信する機能を有する。
プロセッサ２１は、通信部２５を通じて、身分証ＩＤを要求するコマンドを外部装置（たとえば、携帯端末１０又は書換装置３０など）から受信する。当該コマンドを受信すると、プロセッサ２１は、ＮＶＭ２４から身分証ＩＤを取得する。身分証ＩＤを取得すると、プロセッサ２１は、通信部２５を通じて、身分証ＩＤを含むレスポンスを外部装置に送信する。
First, the
The
また、プロセッサ２１は、身分証情報を携帯端末１０に送信する機能を有する。
プロセッサ２１は、通信部２５を通じて、身分証情報を要求するコマンドを携帯端末１０から受信する。当該コマンドを受信すると、プロセッサ２１は、ＮＶＭ２４から身分証情報を取得する。身分証情報を取得すると、プロセッサ２１は、通信部２５を通じて、身分証情報を含むレスポンスを携帯端末１０に送信する。
In addition, the
The
次に、管理サーバ５０が実現する機能について説明する。管理サーバ５０が実現する機能は、プロセッサ５１がＲＯＭ５２又はＮＶＭ５４などに格納されるプログラムを実行することで実現される。
Next, the functions realized by the
まず、プロセッサ５１は、通信部５５を通じて、ＩＣ身分証２０が身分証情報の送信を許可されているか（送信の許否）を示す情報を送信する機能を有する。
First, the
プロセッサ５１は、所定のＩＣ身分証２０が身分証情報の送信を許可されているかを確認するリクエストを携帯端末１０から受信する。当該リクエストは、当該ＩＣ身分証２０を特定する身分証ＩＤを格納する。
The
当該リクエストを受信すると、プロセッサ５１は、当該リクエストが格納する身分証ＩＤに対応する管理情報をＮＶＭ５４から取得する。管理情報を取得すると、プロセッサ５１は、管理情報に基づいて、当該ＩＣ身分証２０の送信の許否を判定する。
Upon receiving the request, the
まず、管理情報が有効又は無効を示すフラグを含む場合においてプロセッサ５１が送信の許否を判定する動作例について説明する。
管理情報を取得すると、プロセッサ２１は、管理情報のフラグが有効を示すかを判定する。管理情報のフラグが有効を示す場合、プロセッサ２１は、当該ＩＣ身分証２０が身分証情報の送信を許可されていると判定する。
First, an operation example in which the
Upon acquiring the management information, the
管理情報のフラグが無効を示す場合、プロセッサ２１は、当該ＩＣ身分証２０が身分証情報の送信を許可されていないと判定する。
When the management information flag indicates invalid, the
次に、管理情報がワンタイムパスワードを含む場合についてプロセッサ５１が送信の許否を判定する動作例について説明する。
この場合、当該コマンドは、ワンタイムパスワードと照合するためのパスワードを含む。
Next, an operation example in which the
In this case, the command includes a password to match with the one-time password.
管理情報を取得すると、プロセッサ２１は、管理情報のワンタイムパスワードが有効であるかを判定する。ワンタイムパスワードが有効である場合、プロセッサ２１は、コマンドが示すパスワードとワンタイムパスワードとが一致するかを判定する。
Upon acquiring the management information, the
両者が一致する場合、プロセッサ２１は、当該ＩＣ身分証２０が身分証情報の送信を許可されていると判定する。
If the two match, the
ワンタイムパスワードが無効である（又は、ワンタイムパスワードが削除されている）場合、プロセッサ２１は、当該ＩＣ身分証２０が身分証情報の送信を許可されていないと判定する。
If the one-time password is invalid (or the one-time password has been deleted), the
また、コマンドが示すパスワードとワンタイムパスワードとが一致しない場合、プロセッサ２１は、当該ＩＣ身分証２０が身分証情報の送信を許可されていないと判定する。
If the password indicated by the command and the one-time password do not match, the
送信の許否を判定すると、プロセッサ５１は、通信部５５を通じて、送信の許否を示すレスポンスを携帯端末１０に送信する。即ち、送信許可と判定すると、プロセッサ５１は、当該ＩＣ身分証２０が身分証情報の送信を許可されていることを示す許可通知を含むレスポンスを携帯端末１０に送信する。また、送信不許可と判定すると、プロセッサ５１は、当該ＩＣ身分証２０が身分証情報の送信を許可されていないことを示す不許可通知を含むレスポンスを携帯端末１０に送信する。
Upon determining whether or not transmission is permitted, the
なお、ワンタイムパスワードが有効であるが認証に失敗した場合、プロセッサ２１は、通信部２５を通じて、ワンタイムパスワードが有効であるが認証に失敗したことを示すレスポンスを携帯端末１０に送信してもよい。
If the one-time password is valid but the authentication fails, the
また、プロセッサ５１は、外部装置からのリクエストに基づいて、管理情報を有効に設定する機能を有する。
Further, the
プロセッサ５１は、通信部５５を通じて、携帯端末１０又は書換装置３０などの外部装置から管理情報を有効に設定させるリクエストを受信する。当該リクエストは、身分証ＩＤを含む。プロセッサ５１は、当該リクエストが含む身分証ＩＤに対応する管理情報を有効に設定する。なお、プロセッサ５１は、所定の認証を行ってから管理情報を有効に設定してもよい。
The
管理情報が有効又は無効を示すフラグを含む場合、プロセッサ５１は、管理情報のフラグに有効を示す値をセットする。
When the management information includes a flag indicating validity or invalidity, the
また、管理情報がワンタイムパスワードを含む場合、プロセッサ５１は、ワンタイムパスワードを有効に設定する。また、プロセッサ２１は、ワンタイムパスワードを更新してもよい。また、ワンタイムパスワードが削除されている場合、プロセッサ５１は、新たなワンタイムパスワードを管理情報に格納する。
Further, when the management information includes the one-time password, the
管理情報を有効に設定すると、プロセッサ５１は、通信部５５を通じて、管理情報を有効に設定したことを示す通知（完了通知）を含むレスポンスを外部装置に送信する。
When the management information is effectively set, the
次に、携帯端末１０が実現する機能について説明する。携帯端末１０が実現する機能は、プロセッサ１１がＲＯＭ１２又はＮＶＭ１４などに格納されるプログラムを実行することで実現される。
Next, the functions realized by the
まず、プロセッサ１１は、リーダライタ１８を通じて、身分証ＩＤをＩＣ身分証２０から取得する機能を有する。
First, the
プロセッサ１１は、操作部１６に入力された操作などに基づいて、リーダライタ１８を通じて身分証ＩＤを要求するコマンドをＩＣ身分証２０に送信する。プロセッサ１１は、リーダライタ１８を通じて、身分証ＩＤを含むレスポンスを受信する。
The
また、プロセッサ１１は、身分証ＩＤを用いてＩＣ身分証２０が身分証情報の送信を許可されているかを管理サーバ５０に問い合わせる機能を有する。
Further, the
プロセッサ１１は、通信部１５を通じて、ＩＣ身分証２０が身分証情報の送信を許可されているかを確認するリクエストを管理サーバ５０に送信する。当該リクエストは、取得した身分証ＩＤを格納する。
The
プロセッサ１１は、通信部１５を通じて、送信の許否を示すレスポンスを管理サーバ５０から受信する。
The
また、プロセッサ１１は、許可通知を含むレスポンスを受信した場合、リーダライタ１８を通じて、身分証情報をＩＣ身分証２０から取得する機能を有する。
Further, the
プロセッサ１１は、操作部１６に入力された操作などに基づいて、リーダライタ１８を通じて身分証情報を要求するコマンドをＩＣ身分証２０に送信する。プロセッサ１１は、リーダライタ１８を通じて、身分証情報を含むレスポンスを受信する。
The
プロセッサ１１は、受信した身分証情報をＮＶＭ１４などに格納する。
なお、プロセッサ１１は、リーダライタ１８を通じて不許可通知や取得不可能通知を含むレスポンスを受信した場合、表示部１７などにエラーを表示してもよい。
The
When the
また、プロセッサ１１は、身分証ＩＤを用いて管理情報を有効に設定させるリクエストを管理サーバ５０に送信する機能を有する。
Further, the
プロセッサ１１は、操作部１６に入力された操作などに基づいて、通信部１５を通じて管理情報を有効に設定させるリクエストを管理サーバ５０に送信する。ここでは、当該リクエストは、取得した身分証ＩＤを含む。
The
たとえば、プロセッサ１１は、身分証情報をＮＶＭ１４から削除する操作の入力を受け付けた場合、当該リクエストを管理サーバ５０に送信する。なお、プロセッサ５１は、所定の認証を行ってから当該リクエストを管理サーバ５０に送信してもよい。
For example, when the
次に、書換装置３０が実現する機能について説明する。書換装置３０が実現する機能は、プロセッサ３１がＲＯＭ３２又はＮＶＭ３４などに格納されるプログラムを実行することで実現される。
Next, the functions realized by the rewriting
まず、プロセッサ３１は、リーダライタ３８を通じて、身分証ＩＤをＩＣ身分証２０から取得する機能を有する。
First, the
プロセッサ３１は、操作部３６に入力された操作などに基づいて、リーダライタ３８を通じて身分証ＩＤを要求するコマンドをＩＣ身分証２０に送信する。プロセッサ３１は、リーダライタ３８を通じて、身分証ＩＤを含むレスポンスを受信する。
The
なお、プロセッサ５１は、所定の認証を行ってから当該リクエストをＩＣ身分証２０に送信してもよい。
The
また、プロセッサ３１は、身分証ＩＤを用いて管理情報を有効に設定させるリクエストを管理サーバ５０に送信する機能を有する。
Further, the
プロセッサ３１は、通信部３５を通じて管理情報を有効に設定させるリクエストを管理サーバ５０に送信する。ここでは、当該リクエストは、取得した身分証ＩＤを含む。
The
次に、管理システム１の動作例について説明する。
まず、管理システム１がＩＣ身分証２０から身分証情報を取得する動作例について説明する。
Next, an operation example of the
First, an operation example in which the
図９は、管理システム１がＩＣ身分証２０から身分証情報を取得する動作例について説明するためのシーケンス図である。
FIG. 9 is a sequence diagram for explaining an operation example in which the
ここでは、ＩＣ身分証２０の通信部２５と携帯端末１０のリーダライタ１８とは、互いに通信可能な位置にセットされているものとする。
まず、管理情報が有効である場合（１回目）の動作例について説明する。
Here, it is assumed that the
First, an operation example when the management information is valid (first time) will be described.
携帯端末１０のプロセッサ１１は、リーダライタ１８を通じて、身分証ＩＤを要求するコマンドをＩＣ身分証２０に送信する（Ｓ４１）。
The
ＩＣ身分証２０のプロセッサ２１は、通信部２５を通じて当該コマンドを受信する。当該コマンドを受信すると、プロセッサ２１は、通信部２５を通じて身分証ＩＤを含むレスポンスを携帯端末１０に送信する（Ｓ４２）。
The
携帯端末１０のプロセッサ１１は、リーダライタ１８を通じて当該レスポンスを受信する。当該レスポンスを受信すると、プロセッサ１１は、当該身分証ＩＤを用いてＩＣ身分証２０が身分証情報の送信を許可されているかを確認するリクエストを管理サーバ５０に送信する（Ｓ４３）。
The
管理サーバ５０のプロセッサ５１は、通信部５５を通じて当該リクエストを受信する。当該リクエストを受信すると、プロセッサ５１は、当該身分証ＩＤに対応する管理情報を無効に設定する（Ｓ４４）。管理情報を無効に設定すると、プロセッサ５１は、通信部５５を通じて許可通知を含むレスポンスを携帯端末１０に送信する（Ｓ４５）。
The
携帯端末１０のプロセッサ１１は、通信部１５を通じて当該レスポンスを受信する。当該レスポンスを受信すると、プロセッサ１１は、リーダライタ１８を通じて、身分証情報を要求するコマンドをＩＣ身分証２０に送信する（Ｓ４６）。
The
ＩＣ身分証２０のプロセッサ２１は、通信部２５を通じて当該コマンドを受信する。当該コマンドを受信すると、プロセッサ２１は、通信部２５を通じて身分証情報を含むレスポンスを携帯端末１０に送信する（Ｓ４７）。
The
携帯端末１０のプロセッサ１１は、リーダライタ１８を通じて当該レスポンスを受信する。
The
次に、管理情報が無効である場合（２回目以降）の動作例について説明する。 Next, an operation example when the management information is invalid (second and subsequent times) will be described.
携帯端末１０のプロセッサ１１は、リーダライタ１８を通じて、身分証ＩＤを要求するコマンドをＩＣ身分証２０に送信する（Ｓ４８）。
The
ＩＣ身分証２０のプロセッサ２１は、通信部２５を通じて当該コマンドを受信する。当該コマンドを受信すると、プロセッサ２１は、通信部２５を通じて身分証ＩＤを含むレスポンスを携帯端末１０に送信する（Ｓ４９）。
The
携帯端末１０のプロセッサ１１は、リーダライタ１８を通じて当該レスポンスを受信する。当該レスポンスを受信すると、プロセッサ１１は、当該身分証ＩＤを用いてＩＣ身分証２０が身分証情報の送信を許可されているかを確認するリクエストを管理サーバ５０に送信する（Ｓ５０）。
The
管理サーバ５０のプロセッサ５１は、通信部５５を通じて当該リクエストを受信する。当該リクエストを受信すると、プロセッサ５１は、通信部５５を通じて不許可通知を含むレスポンスを携帯端末１０に送信する（Ｓ５１）。
携帯端末１０のプロセッサ１１は、通信部１５を通じて当該レスポンスを受信する。
The
The
次に、管理システム１が携帯端末１０を用いて管理情報を有効に設定する動作例について説明する。
図１０は、管理システム１が携帯端末１０を用いて管理情報を有効に設定する動作例について説明するためのシーケンス図である。
Next, an operation example in which the
FIG. 10 is a sequence diagram for explaining an operation example in which the
ここでは、ＩＣ身分証２０の通信部２５と携帯端末１０のリーダライタ１８とは、互いに通信可能な位置にセットされているものとする。
携帯端末１０のプロセッサ１１は、ＩＣ身分証２０の身分証ＩＤを用いて管理情報を有効に設定させるリクエストを管理サーバ５０に送信する（Ｓ６１）。
Here, it is assumed that the
The
管理サーバ５０のプロセッサ５１は、通信部５５を通じて当該リクエストを受信する。当該リクエストを受信すると、プロセッサ５１は、当該身分証ＩＤに対応する管理情報を有効に設定する（Ｓ６２）。管理情報を有効に設定すると、プロセッサ５１は、通信部５５を通じて完了通知を含むレスポンスを携帯端末１０に送信する（Ｓ６３）。
The
携帯端末１０のプロセッサ１１は、リーダライタ１８を通じて、当該レスポンスを受信する。
The
次に、管理システム１が書換装置３０を用いて管理情報を有効に設定する動作例について説明する。
図１１は、管理システム１が書換装置３０を用いて管理情報を有効に設定する動作例について説明するためのシーケンス図である。
Next, an operation example in which the
FIG. 11 is a sequence diagram for explaining an operation example in which the
ここでは、ＩＣ身分証２０の通信部２５と書換装置３０のリーダライタ３８とは、互いに通信可能な位置にセットされているものとする。
書換装置３０のプロセッサ３１は、リーダライタ３８を通じて、身分証ＩＤを要求するコマンドをＩＣ身分証２０に送信する（Ｓ７１）。
Here, it is assumed that the
The
ＩＣ身分証２０のプロセッサ２１は、通信部２５を通じて当該コマンドを受信する。当該コマンドを受信すると、プロセッサ２１は、通信部２５を通じて身分証ＩＤを含むレスポンスを書換装置３０に送信する（Ｓ７２）。
The
書換装置３０のプロセッサ３１は、リーダライタ３８を通じて当該レスポンスを受信する。当該レスポンスを受信すると、プロセッサ３１は、ＩＣ身分証２０の身分証ＩＤを用いて管理情報を有効に設定させるリクエストを管理サーバ５０に送信する（Ｓ７３）。
The
管理サーバ５０のプロセッサ５１は、通信部５５を通じて当該リクエストを受信する。当該リクエストを受信すると、プロセッサ５１は、当該身分証ＩＤに対応する管理情報を有効に設定する（Ｓ７４）。管理情報を有効に設定すると、プロセッサ５１は、通信部５５を通じて完了通知を含むレスポンスを携帯端末１０に送信する（Ｓ７５）。
The
書換装置３０のプロセッサ３１は、リーダライタ３８を通じて、当該レスポンスを受信する。
The
なお、管理サーバ５０のプロセッサ５１は、操作部５６に入力された操作に従って管理情報を有効に設定してもよい。
The
また、プロセッサ５１は、所定の身分証ＩＤについて許可通知を含むレスポンスを所定の回数送信した場合に、当該身分証ＩＤに対応する管理情報を無効に設定してもよい。
Further, when the
以上のように構成された管理システムは、各ＩＣ身分証について身分証情報の送信の許否を示す管理情報を管理サーバに格納する。そのため、管理システムは、各身分証の管理情報を一括で管理することができる。 The management system configured as described above stores the management information indicating whether or not the transmission of the identification card information is permitted for each IC identification card in the management server. Therefore, the management system can collectively manage the management information of each ID card.
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。 Although some embodiments of the present invention have been described, these embodiments are presented as examples and are not intended to limit the scope of the invention. These novel embodiments can be implemented in various other embodiments, and various omissions, replacements, and changes can be made without departing from the gist of the invention. These embodiments and modifications thereof are included in the scope and gist of the invention, and are also included in the scope of the invention described in the claims and the equivalent scope thereof.
１…管理システム、１０…携帯端末、１１…プロセッサ、１２…ＲＯＭ、１３…ＲＡＭ、１４…ＮＶＭ、１５…通信部、１６…操作部、１７…表示部、１８…リーダライタ、２０…ＩＣ身分証、２１…プロセッサ、２２…ＲＯＭ、２３…ＲＡＭ、２４…ＮＶＭ、２５…通信部、３０…書換装置、３１…プロセッサ、３２…ＲＯＭ、３３…ＲＡＭ、３４…ＮＶＭ、３５…通信部、３６…操作部、３７…表示部、３８…リーダライタ、４０…リーダライタ、５０…管理サーバ、５１…プロセッサ、５２…ＲＯＭ、５３…ＲＡＭ、５４…ＮＶＭ、５５…通信部、５６…操作部、５７…表示部、６０…ネットワーク、Ｃ…ＩＣチップ、Ｍ…ＩＣモジュール、Ｓ…本体。 1 ... Management system, 10 ... Mobile terminal, 11 ... Processor, 12 ... ROM, 13 ... RAM, 14 ... NVM, 15 ... Communication unit, 16 ... Operation unit, 17 ... Display unit, 18 ... Reader / writer, 20 ... IC status Proof, 21 ... Processor, 22 ... ROM, 23 ... RAM, 24 ... NVM, 25 ... Communication Unit, 30 ... Rewriting Device, 31 ... Processor, 32 ... ROM, 33 ... RAM, 34 ... NVM, 35 ... Communication Unit, 36 ... operation unit, 37 ... display unit, 38 ... reader / writer, 40 ... reader / writer, 50 ... management server, 51 ... processor, 52 ... ROM, 53 ... RAM, 54 ... NVM, 55 ... communication unit, 56 ... operation unit, 57 ... Display unit, 60 ... Network, C ... IC chip, M ... IC module, S ... Main body.
Claims (12)
有効又は無効を示す管理情報と身分証に関する身分証情報とを格納する記憶部と、
前記管理情報が有効を示す場合、前記インターフェースを通じて前記身分証情報を要求するコマンドを受信すると、前記管理情報を無効に設定し、前記インターフェースを通じて前記身分証情報を含むレスポンスを前記外部装置に送信し、
前記管理情報が無効を示す場合、前記インターフェースを通じて前記身分証情報を要求するコマンドを受信すると、前記インターフェースを通じて前記身分証情報の取得が不可能であることを示す信号を前記外部装置に送信する、
プロセッサと、
を備えるＩＣカード。 An interface for sending and receiving data to and from external devices,
A storage unit that stores management information indicating validity or invalidity and identification information related to identification cards,
When the management information indicates that it is valid, when a command requesting the identification information is received through the interface, the management information is set to invalid, and a response including the identification information is transmitted to the external device through the interface. ,
When the management information indicates invalidity, when a command requesting the ID card information is received through the interface, a signal indicating that the ID card information cannot be obtained is transmitted to the external device through the interface.
With the processor
IC card with.
請求項１に記載のＩＣカード。 The management information includes a flag indicating valid or invalid.
The IC card according to claim 1.
前記プロセッサは、前記管理情報が有効を示し前記コマンドが含むパスワードと前記ワンタイムパスワードとが整合する場合、前記インターフェースを通じて前記身分証情報を含むレスポンスを前記外部装置に送信する、
請求項１に記載のＩＣカード。 The management information includes a one-time password.
When the management information is valid and the password included in the command matches the one-time password, the processor transmits a response including the identification information to the external device through the interface.
The IC card according to claim 1.
請求項１乃至３の何れか１項に記載のＩＣカード。 When the processor receives a command to enable the management information through the interface, the processor enables the management information to be set effectively.
The IC card according to any one of claims 1 to 3.
請求項１乃至４の何れか１項に記載のＩＣカード。 The ID card is a driver's license,
The IC card according to any one of claims 1 to 4.
を備えるモジュールと、
前記モジュールを内蔵した本体と、
を備えるＩＣカード。 An interface for transmitting and receiving data to and from an external device, a storage unit for storing management information indicating validity or invalidity and identification information related to identification, and when the management information indicates validity, the identification information is requested through the interface. When the command is received, the management information is set to be invalid, a response including the identification information is transmitted to the external device through the interface, and when the management information indicates invalidity, the identification information is transmitted through the interface. Upon receiving the requested command, the processor sends a signal to the external device indicating that the identification information cannot be obtained through the interface.
Modules with
The main body with the built-in module and
IC card with.
有効又は無効を示す管理情報と身分証に関する身分証情報とを格納する記憶部と、
前記管理情報が有効を示す場合、前記インターフェースを通じて前記身分証情報を要求するコマンドを受信すると、前記管理情報を無効に設定し、前記インターフェースを通じて前記身分証情報を含むレスポンスを前記外部装置に送信し、
前記管理情報が無効を示す場合、前記インターフェースを通じて前記身分証情報を要求するコマンドを受信すると、前記インターフェースを通じて前記身分証情報の取得が不可能であることを示す信号を前記外部装置に送信する、
プロセッサと、
を備える携帯可能電子装置。 An interface for sending and receiving data to and from external devices,
A storage unit that stores management information indicating validity or invalidity and identification information related to identification cards,
When the management information indicates that it is valid, when a command requesting the identification information is received through the interface, the management information is set to invalid, and a response including the identification information is transmitted to the external device through the interface. ,
When the management information indicates invalidity, when a command requesting the ID card information is received through the interface, a signal indicating that the ID card information cannot be obtained is transmitted to the external device through the interface.
With the processor
A portable electronic device equipped with.
前記プロセッサに、
身分証に関する身分証情報を格納するＩＣ身分証が前記身分証情報の送信を許可されているかを確認するリクエストを管理サーバに送信する機能と、
前記ＩＣ身分証が前記身分証情報の送信を許可されているかを示すレスポンスを前記管理サーバから受信する機能と、
前記ＩＣ身分証が前記身分証情報の送信を許可されている場合、前記身分証情報を前記ＩＣ身分証から取得する機能と、
を実現させるプログラム。 A program executed by a processor
To the processor
A function to send a request to the management server to confirm whether the IC ID card that stores the ID card information related to the ID card is permitted to send the ID card information, and
A function of receiving a response from the management server indicating whether the IC ID card is permitted to transmit the ID card information, and
When the IC ID card is permitted to transmit the ID card information, a function of acquiring the ID card information from the IC ID card and a function of acquiring the ID card information from the IC ID card.
A program that realizes.
前記リクエストは、前記身分証ＩＤを含む、
請求項８に記載のプログラム。 A function of acquiring an ID card that identifies the IC ID card from the IC ID card is realized.
The request includes the ID ID.
The program according to claim 8.
請求項８又は９に記載のプログラム。 A function of transmitting a request for effectively setting management information corresponding to the IC ID card to the management server is realized.
The program according to claim 8 or 9.
請求項８乃至１０の何れか１項に記載のプログラム。 The ID card is a driver's license,
The program according to any one of claims 8 to 10.
身分証に関する身分証情報を格納するＩＣ身分証が前記身分証情報の送信を許可されているかを確認するリクエストを送信し、
前記ＩＣ身分証に対応する管理情報が有効を示す場合、前記リクエストを受信すると、前記管理情報を無効し、前記ＩＣ身分証が前記身分証情報の送信を許可されていることを示す許可通知を含むレスポンスを送信し、
前記ＩＣ身分証に対応する管理情報が無効を示す場合、前記リクエストを受信すると、前記ＩＣ身分証が前記身分証情報の送信を許可されていないことを示す不許可通知を含むレスポンスを送信し、
前記許可通知を含む前記レスポンスを受信した場合、前記身分証情報を前記ＩＣ身分証から取得する、
方法。 The method executed by the processor
Send a request to confirm whether the IC ID card that stores the ID card information related to the ID card is permitted to send the ID card information.
When the management information corresponding to the IC ID card is valid, when the request is received, the management information is invalidated and a permission notice indicating that the IC ID card is permitted to transmit the ID card information is sent. Send a response including
When the management information corresponding to the IC ID card indicates invalidity, when the request is received, a response including a disapproval notice indicating that the IC ID card is not permitted to transmit the ID card information is transmitted.
When the response including the permission notification is received, the identification information is acquired from the IC identification card.
Method.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2020042712A JP2021144470A (en) | 2020-03-12 | 2020-03-12 | Ic card, portable electronic device, program, and method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2020042712A JP2021144470A (en) | 2020-03-12 | 2020-03-12 | Ic card, portable electronic device, program, and method |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2021144470A true JP2021144470A (en) | 2021-09-24 |
Family
ID=77766713
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2020042712A Pending JP2021144470A (en) | 2020-03-12 | 2020-03-12 | Ic card, portable electronic device, program, and method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2021144470A (en) |
-
2020
- 2020-03-12 JP JP2020042712A patent/JP2021144470A/en active Pending
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4717381B2 (en) | Mobile device and access control method | |
| CN105847226B (en) | Access token management system | |
| JP5479097B2 (en) | Management of information related to secure module applications | |
| US7946473B2 (en) | Authentication information management system, authentication information management server, authentication information management method and program | |
| KR20050010889A (en) | Ic card, terminal device, and data communication method | |
| KR101727866B1 (en) | A method for managing a hospital system based on token information and an appratus using it | |
| JP2010033193A (en) | Authentication system and authentication server device | |
| JP2006191384A (en) | Mobile and content transmission method | |
| JP4765608B2 (en) | Data processing apparatus, data processing program, and data processing system | |
| JP2021144470A (en) | Ic card, portable electronic device, program, and method | |
| JP2009217351A (en) | Setup terminal and program | |
| JP6028560B2 (en) | Terminal device and expiration date update method | |
| JP6426411B2 (en) | IC card and portable electronic device | |
| KR101673439B1 (en) | Module for providing information and method thereof | |
| JP6028559B2 (en) | Terminal device and service function mounting method | |
| US8051471B2 (en) | Information processing device, information processing system, computer data signal, computer readable medium, and information processing method | |
| JP5766309B2 (en) | Management of information related to secure module applications | |
| JP2014059806A (en) | Ic card, portable electronic device, and ic card processor | |
| US10732955B2 (en) | Electronic apparatus and information processing system | |
| JP2022136649A (en) | program | |
| JP6370669B2 (en) | IC card, portable electronic device, and IC card processing device | |
| US20240048554A1 (en) | Remote issuance system and data generation server | |
| JP2018156387A (en) | IC card, portable electronic device, program, processing device and processing system | |
| EP4310705A1 (en) | Security device, information management system, and information management program | |
| US20240094938A1 (en) | Electronic apparatus, system, and method for erasing data stored in storage device of electronic apparatus |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20230105 |