JP2022137199A - クレジットカード、使用可能化方法、およびプログラム - Google Patents

Abstract

【課題】不正なユーザによるクレジットカードの使用の危険性を低減できるクレジットカード、通信装置を備える情報システムを提供する。【解決手段】クレジットカードを識別するクレジットカード識別子と一の通信装置を識別する通信装置識別子とが対で管理されている状況であり、かつ、一の通信装置と通信可能な状況である場合のみ使用可能となるクレジットカードにより、ペアになる通信装置と通信不能な状況では使用不能なので、不正なユーザによって使用される危険性を低減できる。【選択図】図１

Description

本発明は、セキュリティ機能を有するクレジットカード等に関するものである。

従来、個人情報を記憶させたＩＣカードと、ＩＣカードと共に使用者により携帯される電子サイフとを備えるシステムが存在した（例えば、特許文献１参照）。このシステムにおいて、ＩＣカードには、電子サイフから離れると起動される時限手段と、この時限手段により制限された時間を超えるとＩＣカードを無効にする制御部とが設けられる。

特開２００１－１７５８２４号公報

しかし、上記従来のＩＣカードは、電子サイフから離れている状況でも、制限時間を超えるまでの期間は有効なので、その期間に不正なユーザによって使用されるリスクがあった。

また、他の従来のクレジットカードでも、不正なユーザによって使用される危険性を低減できない場合があった。

本第一の発明のクレジットカードは、クレジットカードを識別するクレジットカード識別子と一の通信装置を識別する通信装置識別子とが対で管理されている状況であり、かつ一の通信装置と通信可能な状況である場合のみ使用可能となるクレジットカードである。

かかる構成により、ペアになる通信装置と通信不能な状況では使用不能なので、不正なユーザによるクレジットカードの使用の危険性を低減できる。

また、本第二の発明のクレジットカードは、第一の発明に対して、クレジットカード識別子と通信装置識別子とが格納されるカード格納部と、通信装置から通信装置識別子を受信するカード受信部と、カード受信部が受信した通信装置識別子がカード格納部の通信装置識別子と予め決められた関係を有するか否かを判断するカード判断部とを具備し、カード判断部が予め決められた関係を有すると判断した場合にのみ、使用可能となるクレジットカードである。

かかる構成により、ペアになる通信装置と通信可能な状況で認証を行うので、不正なユーザによるクレジットカードの使用の危険性を、さらに低減できる。

また、本第三の発明のクレジットカードは、第二の発明に対して、クレジットカード識別子が格納されている通信装置に、カード格納部のクレジットカード識別子を送信するカード送信部をさらに具備し、カード受信部は、クレジットカード識別子の送信に応じて、通信装置における認証結果を受信し、カード判断部が予め決められた関係を有すると判断した場合であり、認証結果が認証許可である場合のみ、使用可能となるクレジットカードである。

かかる構成により、ペアになる通信装置と通信可能な状況で相互認証を行うので、不正なユーザによるクレジットカードの使用の危険性を、より一層低減できる。

また、本第四の発明のクレジットカードは、第一の発明に対して、クレジットカード識別子が格納されるカード格納部と、通信装置から通信装置識別子を受信するカード受信部と、カード格納部のクレジットカード識別子とカード受信部が受信した通信装置識別子とをサーバ装置に送信するカード送信部をさらに具備し、カード受信部は、クレジットカード識別子と通信装置識別子との送信に応じて、サーバ装置における認証結果を受信し、認証結果が認証許可である場合のみ、使用可能となるクレジットカードである。

かかる構成により、ペアになる通信装置と通信可能な状況で、通信装置から通信装置識別子を受信し、通信装置識別子とクレジットカード識別子とをサーバ装置に送信し、サーバ装置で行われた認証の結果を受信するので、不正なユーザによるクレジットカードの使用の危険性を、さらに低減できる。

また、本第五の発明のクレジットカードは、第一の発明に対して、クレジットカード識別子が格納されるカード格納部と、カード格納部のクレジットカード識別子を通信装置に送信するカード送信部とをさらに具備し、通信装置に格納されている通信装置識別子とクレジットカード識別子とがサーバ装置に送信され、かつ通信装置識別子とクレジットカード識別子との対を格納しているサーバ装置における認証結果が認証許可である場合にのみ、使用可能となるクレジットカードである。

かかる構成により、ペアになる通信装置と通信可能な状況で、クレジットカード識別子を通信装置に送信し、通信装置から通信装置識別子とクレジットカード識別子とがサーバ装置に送信され、サーバ装置で行われた認証の結果を通信装置経由で受信するので、不正なユーザによるクレジットカードの使用の危険性を、さらに低減できる。

また、本第六の発明のクレジットカードは、第一の発明に対して、クレジットカード識別子が格納されるカード格納部と、クレジットカード識別子が格納されている通信装置に、カード格納部のクレジットカード識別子を送信するカード送信部を具備し、クレジットカード識別子の送信に応じて、クレジットカード識別子を受信した通信装置が認証許可の判断をした場合にのみ、使用可能となるクレジットカードである。

かかる構成により、ペアになる通信装置と通信可能な状況で、クレジットカード識別子を通信装置に送信し、通信装置で行われた認証の結果を受信するので、不正なユーザによるクレジットカードの使用の危険性を、さらに低減できる。

また、本第七の発明のクレジットカードは、第一から第六いずれか１つの発明に対して、格納されているクレジットカード識別子と通信装置識別子の対は、修正可能であるクレジットカードである。

かかる構成により、使用可能となる条件であり、ペアになる通信装置に関する条件であるペア条件をカスタマイズできる。

また、本第八の発明のクレジットカードは、第七の発明に対して、クレジットカード識別子と通信装置識別子の対以外の条件である周辺条件が管理されており、周辺条件も修正可能であるクレジットカードである。

かかる構成により、使用可能となる条件であり、ペア条件以外の条件である周辺条件もカスタマイズできる。また、周辺条件が加わったことで、不正なユーザによるクレジットカードの使用の危険性のさらなる低減が可能になる。

また、本第九の発明のクレジットカードは、第八の発明に対して、周辺条件は、時刻、場所、日時のうち１以上の条件を含むクレジットカードである。

かかる構成により、使用可能となる条件であり、時刻、場所、日時のうち１以上の条件をカスタマイズできる。また、ペア条件に加えて、時刻、場所、日時のうち１以上の条件も満たさなければ、使用可能とならないので、通信装置との間の通信が広域通信であっても、不正なユーザによるクレジットカードの使用の危険性を低減し得る。

また、本第十の発明のクレジットカードは、第一から第九いずれか１つの発明に対して、通信装置は、ユーザが身に付けるアクセサリーの形態を有するクレジットカードである。

かかる構成により、ペアになる通信装置をユーザがアクセサリーとして身に着けるだけで、不正なユーザによるクレジットカードの使用の危険性を容易に低減できる。

本発明によれば、不正なユーザによるクレジットカードの使用の危険性を低減できるクレジットカードが実現される。

実施の形態１におけるクレジットカード等を含む情報システムのブロック図 同クレジットカードの動作を説明するフローチャート 同通信装置の動作を説明するフローチャート 実施の形態２におけるクレジットカード等を含む情報システムのブロック図 同クレジットカードの動作を説明するフローチャート 同サーバ装置の動作を説明するフローチャート 同条件情報のデータ構造図 実施の形態３におけるクレジットカード等を含む情報システムのブロック図 同クレジットカードの動作を説明するフローチャート 同通信装置の動作を説明するフローチャート 同サーバ装置の動作を説明するフローチャート 実施の形態４におけるクレジットカード等を含む情報システムのブロック図 同通信装置の動作を説明するフローチャート 各実施の形態におけるクレジットカード等を実現するコンピュータシステムの内部構成の一例を示す図

以下、クレジットカード等の４つの実施形態について図面を参照して説明する。なお、各実施の形態において同じ符号を付した構成要素は同様の動作を行うので、再度の説明を省略する場合がある。また、動作の一部のみが異なる構成要素には、添え字付きの同じ番号を付し、その相違点のみを説明する場合がある。

４つの実施形態に共通して、クレジットカードの識別子と２以上の通信装置のうちの一の通信装置の識別子とが対で管理されている状況において、当該一の通信装置と通信可能な状況で使用可能である場合のみ使用可能となるクレジットカードについて説明する。

なお、クレジットカード識別子と通信装置識別子との対の管理は、例えば、クレジットカードで行われても、通信装置で行われても、その両方で行われてもよいし、または、サーバ装置で行われても構わない。

また、クレジットカード識別子と通信装置識別子との対とは、クレジットカードが使用可能となる１または２以上の条件（使用可能条件）の１つ（ペア条件）であるともいえる。その場合、ペア条件以外の使用可能条件（周辺条件）も管理されることは好適である。なお、各種の条件については後述する。

また、使用可能となることは、結果として使用可能になればよく、使用可能にする主体や過程は問わない。また、使用不能であることは、例えば、クレジットカード情報の暗号化が解除されないことでもよいし、クレジットカード情報の送信が禁止されていることでもよいし、端末機によるカード情報の読み取りが不可能であることでも構わない。さらに、使用可能となることは、例えば、クレジットカード情報の暗号化が解除されることでも、その送信が許容されることでもよいし、端末機による読み取りが可能になることでも構わない。

実施の形態１と、実施の形態２～４との間の主要な相違は、ペア条件による認証を、前者では、クレジットカード自身が行うのに対し、後者では、他の装置で行われた認証の結果を利用する点にある。なお、実施の形態１においては、通信装置での認証結果も利用する相互認証を行うことは好適である。

なお、クレジットカードによる認証とは、例えば、クレジットカードがペア条件を管理しており、一の通信装置から通信装置識別子を受信した場合に、その受信した通信装置識別子と、管理しているペア条件を構成する通信装置識別子とが、予め決められた関係（例えば、一致）を有するか否かを判断することであってもよい。なお、予め決められた関係については、後述する。

また、通信装置による認証とは、通信装置がペア条件を管理しており、クレジットカードからクレジットカード識別子を受信した場合に、その受信したクレジットカード識別子と、管理しているペア条件を構成するクレジットカード識別子とが、予め決められた関係を有するか否かを判断することであってもよい。さらに、相互認証とは、例えば、クレジットカードが自ら認証を行い、かつ通信装置による認証結果を受信することでもよい。

なお、認証結果とは、認証の結果に関する情報である。認証結果は、例えば、判断結果を示す情報でもよい。判断結果を示す情報とは、例えば、予め決められた関係を有すると判断したこと、または予め決められた関係を有しないと判断したことを示す情報などである。または、認証結果は、判断の結果に対応する認証の可否を示す情報でもよい。判断の結果に対応する認証の可否を示す情報とは、例えば、予め決められた関係を有すると判断したことに対応する“認証許可”、または予め決められた関係を有しないと判断したことに対応する“認証不許可”などであてもよい。

また、実施の形態２および３と、実施の形態４との間の主要な相違は、前者では、サーバ装置による認証結果を利用するのに対し、後者では、通信装置による認証結果を利用する点にある。

なお、サーバ装置による認証とは、サーバ装置がペア条件を管理しており、クレジットカード識別子と通信装置識別子とを受信した場合に、その受信したクレジットカード識別子と、管理しているペア条件を構成するクレジットカード識別子とが予め決められた関係を有するか否かを判断し、かつ、受信した通信装置識別子と、ペア条件を構成する通信装置識別子とが予め決められた関係を有するか否かをも判断することであってもよい。

さらに、実施の形態２と、実施の形態３との間の主要な相違は、サーバ装置での認証結果を利用する際に、前者では、クレジットカードとサーバ装置とが通信装置を介さず直に通信を行うのに対し、後者では、通信装置を介して通信を行う点にある。

なお、実施の形態１と、実施の形態４との間の主要な相違は、前者では、クレジットカード自身が認証を行い、通信装置による認証結果をも利用し得るのに対し、後者では、クレジットカード自身は認証を行わず、通信装置による認証結果のみを利用する点にある。

（実施の形態１）
本実施の形態において、自ら認証を行うクレジットカード１について説明する。具体的には、クレジットカード１に一の通信装置２の識別子が記憶されており、一の通信装置２から識別子を受信することにより、使用可能となるクレジットカード１について説明する。

また、一の通信装置２と相互認証を行うクレジットカード１について説明する。具体的には、一の通信装置２にクレジットカード識別子が記憶されており、相互に認証できた場合に使用可能となるクレジットカード１について説明する。

また、クレジットカード識別子と一の通信装置識別子との対の修正（言い換えると、使用可能となる条件であり、ペアになる通信装置２に関する条件であるペア条件のカスタマイズ）が可能なクレジットカード１について説明する。

また、ペア条件以外の使用可能条件である周辺条件もカスタマイズできるクレジットカード１について説明する。

また、周辺条件が、時刻、場所、日時のうち１以上の条件を含むクレジットカード１について説明する。

さらに、ペアになる通信装置２が、ユーザが身に付けるアクセサリーであるクレジットカード１について説明する。

図１は、本実施の形態におけるクレジットカード１等を含む情報システム１００のブロック図である。情報システム１００は、クレジットカード１、および１または２以上の通信装置２を備える。

クレジットカード１は、例えば、ＩＣカードであってもよい。ＩＣカードとは、ＩＣチップを有するカードである。ＩＣチップは、例えば、ＭＰＵ、メモリ、および通信モジュールなどの素子群で構成される。通信モジュールは、例えば、近距離無線通信を行うモジュールであってもよい。近距離無線通通信とは、例えば、ＮＦＣ、Bluetooth（登録商標）、無線ＬＡＮ等であるが、到達距離の短い無線通信であれば、その方式は問わない。通信モジュールは、近距離無線通信に加えて、例えば、インターネットや通信回線等を介した広域通信も行えることは好適である。ただし、通信モジュールは、近距離無線通信機能を有さず、広域通信機能のみを有していてもよい。

または、クレジットカード１は、例えば、仮想カードであってもよい。仮想カードとは、コンピュータを利用して実現される仮想的なカードである。

クレジットカード１は、特に、例えば、スマートフォンやタブレット端末等の携帯端末内の仮想カードであることは好適である。携帯端末もまた、ＭＰＵ、メモリ、および通信モジュールなどを有し、ＩＣカードと同等の機能を実現可能である。かかる仮想カードの実体は、携帯端末のメモリに記憶されたクレジットカード情報である。

クレジットカード情報とは、クレジットカードに関する情報である。クレジットカード情報は、例えば、クレジットカード識別子、有効期限、氏名などの情報を含む。クレジットカード識別子とは、クレジットカードを識別する情報である。クレジットカード識別子は、通常、クレジットカード番号であるが、ＩＤなどでもよく、クレジットカードを識別し得る情報であれば何でもよい。ただし、クレジットカード情報の内容は問わない。携帯端末のメモリには、仮想カードに対応する現実のカードの画像情報がさらに記憶されており、携帯端末のディスプレイに、かかるカードの画像が表示されることは、より好適である。

なお、ＩＣチップを有さず、磁気ストライプのみを有するタイプのクレジットカード（以下、磁気カードと記す場合がある）は、本実施形態のクレジットカード１には、通常、含まれない。ただし、磁気カードであっても、例えば、磁気ストライプから情報の読み取りを行う読取機であり、通信装置２との通信等も行えるＩＣチップ付きの読取機に装着することで、クレジットカード１と同等の機能を実現可能である。そこで、ＩＣチップ付きの読取機に装着された磁気カードも、本実施形態のクレジットカード１に含まれると考えてもよい。

通信装置２は、持ち運びが容易で、かつクレジットカード１との間で通信を行い得る装置であれば、その種類は問わない。通信とは、通常、双方向であるが、一方向でもよい。一方向の通信は、放送でも構わない。また、クレジットカード１との間の通信は、通常、近距離無線通信であるが、接続ケーブルを介した有線通信でも構わない。なお、クレジットカード１との間の通信は、例えば、周辺条件（後述）がさらに管理されている状況では、到達距離の制約がない広域通信でもよい。

通信装置２は、例えば、ユーザが身に着けるアクセサリーの形態を有することは好適である。アクセサリーとは、例えば、腕時計、ネックレス、指輪など、何でもよい。アクセサリーの形態を有する通信装置２とは、例えば、ＩＣチップ付きのアクセサリーであってもよい。ただし、通信装置２は、アクセサリーの形態を有していなくてもよく、例えば、ＩＣカードや携帯端末などでも構わない。

なお、アクセサリーの形態を有する通信装置２は、例えば、ＩＣカード、または携帯端末内の仮想カードのうち、いずれのタイプのクレジットカード１との組み合わせにも適する。他の好適な組み合わせは、例えば、ＩＣカードによるクレジットカード１と、携帯端末による通信装置２との組、携帯端末内の仮想カードであるクレジットカード１と、ＩＣカードによる通信装置２との組などであるが、どのような組み合わせでもよい。

なお、クレジットカード１および通信装置２の各々は、例えば、図示しないサーバ装置との間でも通信を行えることは好適である。サーバ装置との間の通信は、通常、インターネットや通信回線等を介した広域通信であるが、その方式は問わない。

クレジットカード１は、カード格納部１１、カード受信部１２、カード処理部１３、およびカード送信部１４を備える。カード処理部１３は、カード判断部１３１を備える。

通信装置２は、格納部２１、受信部２２、処理部２３、および送信部２４を備える。処理部２３は、判断部２３１を備える。

クレジットカード１を構成するカード格納部１１は、各種の情報を格納し得る。各種の情報とは、例えば、前述したクレジットカード識別子、後述する通信装置識別子などである。なお、その他の情報ついては、適時説明する。

カード格納部１１には、例えば、クレジットカード識別子と通信装置識別子とが格納される。通信装置識別子とは、通信装置を識別する情報である。通信装置識別子は、例えば、ＭＡＣアドレス、ＩＤなどであるが、通信装置を識別し得る情報であれば何でもよい。

カード格納部１１に格納されるクレジットカード識別子と通信装置識別子との対は、クレジットカード１が使用可能となる１または２以上の条件の１つであり、クレジットカード１とペアになる通信装置２に関する条件であるといってもよい。以下では、クレジットカード１が使用可能となる１以上の各条件を、使用可能条件と称する場合がある。また、クレジットカード識別子と通信装置識別子との対で構成される使用可能条件を、ペア条件と記す場合がある。

カード格納部１１には、ペア条件に加えて、例えば、周辺条件も格納されることは好適である。周辺条件とは、クレジットカード識別子と通信装置識別子の対以外の条件である。周辺条件は、例えば、ペア条件以外の１以上の使用可能条件の総称であるといってもよい。周辺条件は、例えば、時刻、場所、日時のうち１以上の条件を含むことは好適である。

時刻の条件とは、例えば、現在時刻が予め決められた時間帯（例えば、９：００～２０：００等）にあることでもよいし、または、現在時刻が予め決められた時間帯（例えば、０：００～６：００等）にないことでも構わない。時刻の条件は、時刻に関する条件であれば何でもよい。

場所の条件とは、例えば、現在位置が予め決められた範囲内（例えば、自宅や勤務地の所在地、特定の商業施設等）にあることでも、予め決められた範囲内（例えば、特定の歓楽街等）にないことでもよい。なお、場所の条件は、例えば、予め決められた範囲を示す緯度・経度等の位置情報で表現されてもよいし、位置情報に対応付いた施設名や地名等で表現されても構わない。このように、場所の条件は、場所に関する条件であれば何でもよく、その表現形式も問わない。

日時の条件とは、例えば、現在の日時が予め決められた期間内（２０１７年７月１日９：００～同年７月３１日２０：００等）にあることでも、予め決められた期間内（例えば、２０１７年７月３１日２０：００以降等）にないことでもよい。または、日時の条件とは、例えば、現在の曜日が予め決められた曜日（例えば、平日等）であることでも、予め決められた曜日（例えば、土日等）でないことでもよい。日時の条件は、日時に関する条件であれば何でもよい。

ただし、周辺条件は、例えば、“Ｎｕｌｌ”であってもよい。“Ｎｕｌｌ”とは、周辺条件が存在しないことを示す情報である。

または、カード格納部１１には、例えば、条件情報が格納されてもよい。条件情報とは、クレジットカード１が使用可能となる条件に関する情報である。条件情報は、例えば、１以上の使用可能条件で構成されてもよい。本実施形態における条件情報は、例えば、前述したようなペア条件と、ペア条件以外の１以上の使用可能条件である周辺条件とで構成されてもよい。

また、カード格納部１１には、通常、クレジットカード識別子以外のクレジットカード情報も格納されている。

カード受信部１２は、各種の情報を受信する。各種の情報とは、例えば、通信装置識別子、後述する認証結果などである。

カード受信部１２は、例えば、通信装置２から通信装置識別子を受信する。

カード受信部１２は、後述するカード送信部１４によるクレジットカード識別子の送信に応じて、通信装置２における認証結果を受信してもよい。

カード処理部１３は、各種の処理を行う。各種の処理とは、例えば、後述するカード判断部１３１などの処理である。なお、他の処理については、適時説明する。

カード判断部１３１は、カード受信部１２が受信した通信装置識別子がカード格納部１１の通信装置識別子と予め決められた関係を有するか否かを判断する。

予め決められた関係とは、例えば、一致である。一致とは、通常、全部一致であるが、部分一致でもよい。全部一致とは、全部が一致することであり、例えば、通信装置識別子を構成する１以上の文字（記号も含む）の集合（以下、文字列と記す場合がある）の全部が一致することであってもよい。

部分一致とは、一部のみが一致することであり、通信装置識別子を構成する文字列のうち、例えば、自分の持ち物であることを特定できる部分の文字列のみが一致するでもよい。または、部分一致は、通信装置識別子を構成する文字列のうち、例えば、連続するＸ個以上の文字が一致することでもよい。

なお、カード受信部１２が受信した通信装置識別子がカード格納部１１の通信装置識別子と予め決められた関係を有するか否かを判断することは、通常、ペア条件を満たすか否かを判断することと同じである。つまり、カード判断部１３１は、カード受信部１２が受信した通信装置識別子がカード格納部１１の通信装置識別子と予め決められた関係を有する場合に、ペア条件を満たすと判断してもよい。

また、予め決められた関係に関する上記事項は、クレジットカード１が通信装置２と相互認証を行う際のクレジットカード識別子についても当てはまる。つまり、通信装置２において、判断部２３１は、受信部２２が受信したクレジットカード識別子が格納部２１のクレジットカード識別子と予め決められた関係を有する場合にペア条件を満たすと判断し、送信部２４は、認証許可を示す認証結果をクレジットカード１に送信してもよい。

クレジットカード１は、例えば、カード受信部１２が受信した通信装置識別子がカード格納部１１の通信装置識別子と予め決められた関係を有するとカード判断部１３１が判断した場合（以下、「通信装置識別子に関する判断結果が肯定的である場合」と記すことがある）にのみ使用可能となり、予め決められた関係を有しないとカード判断部１３１が判断した場合（以下、「通信装置識別子に関する判断結果が否定的である場合」）には使用不能となってもよい。

例えば、カード処理部１３が、クレジットカード１の使用の可否を示すフラグを保持しており、カード判断部１３１は、通信装置識別子に関する判断結果が肯定的である場合、フラグに“使用可能”をセットし、通信装置識別子に関する判断結果が否定的である場合、フラグに“使用不能”をセットしてもよい。

なお、こうしてフラグの切り替えを行う代わりに、カード判断部１３１は、判断結果を示す情報をカード処理部１３に引き渡してもよく、判断結果を伝える手段は問わない。また、カード判断部１３１は、例えば、クレジットカード情報の暗号化を解除するプログラムや読取機等の外部装置に判断結果を引き渡してもよく、クレジットカード１の使用の可否を切り替え得るプログラムや装置等であれば、判断結果の伝達先も問わない。

通信装置２との相互認証を行う場合、クレジットカード１は、例えば、カード判断部１３１の判断結果が肯定的であり、かつ、通信装置２での認証結果が認証許可である場合にのみ、使用可能となってもよい。なお、通信装置２での認証結果が認証許可である場合とは、後述する判断部２３１によるクレジットカード識別子に関する判断結果が肯定的である場合であり、認証結果が認証不許可である場合とは、クレジットカード識別子に関する判断結果が否定的である場合といってもよい。

カード判断部１３１は、例えば、通信装置識別子に関する判断結果が肯定的であり、かつ通信装置２での認証結果が認証許可である場合、フラグに“使用可能”をセットし、通信装置識別子に関する判断結果が否定的であるか、または通信装置２での認証結果が認証不許可である場合、フラグに“使用不可”をセットしてもよい。

カード判断部１３１は、こうしたペア条件による判断に加えて、周辺条件による判断も行うことは好適である。詳しくは、カード判断部１３１は、ペア条件を満たし、かつ周辺条件をも満たす場合、フラグに“使用可能”をセットし、ペア条件を満たさないか、または周辺条件を満たさない場合、フラグに“使用不可”をセットしてもよい。なお、周辺条件が“Ｎｕｌｌ”の場合、カード判断部１３１は、常にその周辺条件を満たすと判断すればよい。

ただし、ペア条件による判断と周辺条件による判断との実行順序は問わない。本実施の形態では、カード判断部１３１は、通常、ペア条件を満たすか否を判断し、ペア条件を満たす場合に、周辺条件を満たすか否かをさらに判断して、周辺条件をも満たす場合に、フラグに“使用可能”をセットしているが、例えば、周辺条件を満たすか否かの判断を先に行い、周辺条件を満たす場合に、ペア条件を満たすか否かをさらに判断して、ペア条件をも満たす場合に、フラグに“使用可能”をセットしても構わない。

また、ペア条件と周辺条件とは、通常、ＡＮＤの関係であるが、ＯＲの関係でもよい。すなわち、カード判断部１３１は、ペア条件に関する判断の結果、および周辺条件に関する判断の結果の両方が肯定的な判断結果である場合に限らず、ペア条件に関する判断の結果、または周辺条件に関する判断の結果のいずれか１つが肯定的な判断結果である場合にも、フラグに“使用可能”をセットし、ペア条件に関する判断の結果、および周辺条件に関する判断の結果の両方が否定的な判断結果である場合に、フラグに“使用不能”をセットしてもよい。

または、例えば、ペア条件が主要な条件であり、周辺条件は、ペア条件が満たされない場合に考慮される追加の条件であってもよい。具体的には、カード判断部１３１は、まず、ペア条件に関する判断を行い、その判断の結果が肯定的な判断結果である場合、フラグに“使用可能”をセットし、判断の結果が否定的な判断結果である場合には、周辺条件に関する判断をさらに行う。そして、カード判断部１３１は、周辺条件に関する判断の結果が肯定的な判断結果である場合、フラグに“使用可能”をセットし、周辺条件に関する判断の結果が否定的な判断結果である場合には、フラグに“使用不能”をセットしてもよい。

かかる変形例によれば、クレジットカード１とペアになる通信装置２を身に着けたユーザは、周辺条件とは無関係にクレジットカード１を利用できる一方、通信装置２を家に置き忘れたユーザや、クレジットカード１の拾得者といった、通信装置２を身に着けていないユーザは、周辺条件を満たす場合に限り、クレジットカード１を利用できるので、不正使用のリスクを低減しつつ、通信装置２を忘れると使用できなくなること等の不便さも軽減することができる。

カード処理部１３は、例えば、フラグが使用可能を示す場合にのみ、カード格納部１１のクレジットカード情報を用いた決済処理を行い、フラグが使用不可能を示す場合には、かかる決済処理を行わないことで、クレジットカード１を使用可能にしたり使用不能にしたりしてもよい。

なお、決済処理とは、決済に関する処理である。決済処理は、自ら決済を行う場合に限らず、例えば、決済を行う金融機関のサーバにクレジットカード情報を送信する処理も含んでよい。

また、カード処理部１３は、例えば、カード格納部１１に格納されているクレジットカード識別子と通信装置識別子の対を修正してもよい。修正の対象は、クレジットカード識別子または通信装置識別子の一方でもよいし、両方でもよい。つまり、カード処理部１３は、カード格納部１１に格納されている条件情報を構成するペア条件の修正を行うことができる。さらに、カード処理部１３は、当該条件情報を構成する周辺条件の修正をも行える。

例えば、クレジットカード１とペアになる通信装置２が変更された場合、カード処理部１３は、タッチパネル等の入力デバイスを介して新たな通信装置識別子を受け付け、格納されている既存の通信装置識別子を当該新たな通信装置識別子に変更してもよい。同様に、クレジットカード１が変更された場合、カード処理部１３は、新たなクレジットカード識別子を受け付け、格納されている既存のクレジットカード識別子を当該新たなクレジットカード識別子に変更してもよい。あるいは、クレジットカード１と通信装置２の両方が変更された場合、新たなクレジットカード識別子と新たな通信装置識別子との対を受け付け、格納されている既存の対を当該新たな対に変更してもよい。

ただし、カード格納部１１の情報が結果として修正されればよく、修正する主体は問わない。例えば、カード受信部１２が、通信装置２または図示しないサーバ装置から新たな情報を受信し、既存の情報を新たな情報に変更してもよい。

カード送信部１４は、各種の情報を送信し得る。各種の情報とは、例えば、クレジットカード識別子である。

カード送信部１４は、例えば、クレジットカード識別子が格納されている通信装置２に、カード格納部１１のクレジットカード識別子を送信してもよい。これによって、通信装置２との相互認証を行うことができる。

通信装置２を構成する格納部２１は、各種の情報を格納し得る。各種の情報とは、例えば、通信装置識別子、クレジットカード識別子などである。

格納部２１には、通信装置識別子が格納される。格納部２１には、クレジットカード識別子と通信装置識別子とが対で格納されることは好適である。言い換えると、クレジットカード１のカード格納部１１に格納されているペア条件が、格納部２１にも格納されていてよい。

受信部２２は、各種の情報を受信し得る。各種の情報とは、例えば、クレジットカード識別子であってもよい。通信装置２がクレジットカード１と相互認証を行う場合、受信部２２は、通常、クレジットカード１からクレジットカード識別子を受信する。

処理部２３は、各種の処理を行い得る。各種の処理とは、例えば、後述する判断部２３１の処理であってもよい。

判断部２３１は、受信部２２が受信したクレジットカード識別子が格納部２１のクレジットカード識別子と予め決められた関係を有するか否かを判断する。ここでの予め決められた関係も、例えば、一致である。ただし、クレジットカード１側でのみで認証を行い、通信装置２がクレジットカード１との相互認証を行わない場合、処理部２３は、判断部２３１を備えなくてもよい。

送信部２４は、各種の情報を送信する。各種の情報とは、例えば、通信装置識別子、認証結果などである。

送信部２４は、格納部２１に格納されている通信装置識別子を送信する。送信部２４は、例えば、例えば、格納部２１に格納されているクレジットカード識別子で識別されるクレジットカード１に通信装置識別子を送信してもよいし、不特定の送信先に通信装置識別子を送信または放送しても構わない。

送信部２４は、格納されている通信装置識別子を、２回以上、送信してもよい。詳しくは、送信部２４は、例えば、タイミング情報を保持しており、格納部２１に格納されている通信装置識別子を、当該タイミング情報に従うタイミングで、定期的に、または不定期に、送信してもよい。タイミング情報とは、通信装置識別子の送信のタイミングを示す情報である。タイミング情報は、例えば、１０秒ごと、１分ごと等の周期を示す情報でもよいし、２以上の時刻の集合でも構わない。

また、送信部２４は、例えば、判断部２３１によるクレジットカード識別子に関する判断結果が肯定的である場合に、認証許可を示す認証結果をクレジットカード１に送信する。送信部２４は、判断部２３１の判断結果が否定的である場合には、認証不許可を示す認証結果をクレジットカード１に送信してもよい。

カード格納部１１、および格納部２１は、例えば、ハードディスクやフラッシュメモリといった不揮発性の記録媒体が好適であるが、ＲＡＭなど揮発性の記録媒体でも実現可能である。

カード格納部１１等に情報が記憶される過程は問わない。例えば、記録媒体を介して情報がカード格納部１１等で記憶されるようになってもよく、ネットワークや通信回線等を介して送信された情報がカード格納部１１等で記憶されるようになってもよく、あるいは、入力デバイスを介して入力された情報がカード格納部１１等で記憶されるようになってもよい。入力デバイスは、例えば、キーボード、マウス、タッチパネル等、何でもよい。

カード受信部１２、および受信部２２は、は、通常、有線または無線の通信手段（例えば、ＮＩＣ(Network interface controller)やモデム等の通信モジュール）で実現されるが、放送を受信する手段（例えば、放送受信モジュール）で実現されてもよい。

カード処理部１３、カード判断部１３１、処理部２３、および判断部２３１は、通常、ＭＰＵやメモリ等から実現され得る。カード処理部１３等の処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。ただし、処理手順は、ハードウェア（専用回路）で実現してもよい。

カード送信部１４、および送信部２４は、通常、有線または無線の通信手段で実現されるが、放送手段（例えば、放送モジュール）で実現されてもよい。

次に、情報システム１００の動作について図２および図３のフローチャートを用いて説明する。

図２は、クレジットカード１の動作を説明するフローチャートである。

（ステップＳ２００）カード判断部１３１は、カード処理部１３が保持しているフラグに“使用不能”をセットする。

（ステップＳ２０１）カード処理部１３は、カード受信部１２が通信装置識別子を受信したか否かを判別する。カード受信部１２が通信装置識別子を受信した場合はステップＳ２０２に進み、受信していない場合はステップＳ２０４に進む。

（ステップＳ２０２）カード判断部１３１は、ステップＳ２０１で受信された通信装置識別子がカード格納部１１の通信装置識別子と予め決められた関係を満たすか否かを判断する。受信された通信装置識別子がカード格納部１１の通信装置識別子と予め決められた関係を満たす場合はステップＳ２０３に進み、満たさない場合はステップＳ２０１に戻る。

（ステップＳ２０３）カード送信部１４は、カード格納部１１の通信装置識別子で識別される通信装置２に、カード格納部１１のクレジットカード識別子を送信する。その後、ステップＳ２０１に戻る。

（ステップＳ２０４）カード処理部１３は、カード受信部１２が認証結果を受信したか否かを判別する。カード受信部１２が認証結果を受信した場合はステップＳ２０５に進み、受信していない場合はステップＳ２０８に進む。

（ステップＳ２０５）処理部１３は、ステップＳ２０４で受信された認証結果が認証許可を示すか否かを判別する。受信された認証結果が認証許可を示す場合はステップＳ２０６に進み、認証許可を示さない場合はステップＳ２００に戻る。

（ステップＳ２０６）カード判断部１３１は、カード格納部１１に格納されている周辺条件を満たすか否かを判断する。なお、周辺条件“Ｎｕｌｌ”については、常に満たすと判断される。周辺条件を満たす場合はステップＳ２０７に進み、周辺条件を満たさない場合はステップＳ２００に戻る。

（ステップＳ２０７）カード判断部１３１は、カード処理部１３が保持しているフラグに“使用可能”をセットする。その後、ステップＳ２０１に戻る。

（ステップＳ２０８）カード判断部１３１は、前回受信から予め決められた時間が経過してもカード受信部１２が通信装置識別子を受信しないか否かを判別する。前回受信から予め決められた時間が経過してもカード受信部１２が通信装置識別子を受信しない場合は、通信不可能な状態になったと判断されるため、ステップＳ２００に戻り、そうでない場合は、ステップＳ２０９に進む。

（ステップＳ２０９）カード処理部１３は、ペア条件の修正を行うか否かを判断する。具体的には、カード処理部１３は、例えば、タッチパネル等の入力デバイスを介して、新たな通信装置識別子または新たなクレジットカード識別子のうち１以上を受け付けた場合に、ペア条件の修正を行うと判断してもよい。ペア条件の修正を行う場合はステップＳ２１０に進み、行わない場合はステップＳ２１１に進む。

（ステップＳ２１０）カード処理部１３は、ペア条件の修正を行う。具体的には、カード処理部１３は、カード格納部１１に格納されている既存の通信装置識別子または既存のクレジットカード識別子のうち１以上を、ステップＳ２０９で受け付けた新たな通信装置識別子または既存のクレジットカード識別子のうち１以上に変更してもよい。その後、ステップＳ２００に戻る。

（ステップＳ２１１）カード処理部１３は、周辺条件の修正を行うか否かを判断する。具体的には、カード処理部１３は、例えば、タッチパネル等の入力デバイスを介して、新たな周辺条件を受け付けた場合に、周辺条件の修正を行うと判断してもよい。周辺条件の修正を行う場合はステップＳ２１２に進み、行わない場合はステップＳ２０１に戻る。

（ステップＳ２１２）カード処理部１３は、周辺条件の修正を行う。具体的には、カード処理部１３は、例えば、カード格納部１１に格納されている既存の周辺条件を、ステップＳ２１１で受け付けた新たな周辺条件に変更してもよい。その後、ステップＳ２００に戻る。

なお、図２のフローチャートにおいて、クレジットカード１の電源オンやプログラムの起動に応じて処理が開始し、電源オフや処理終了の割り込みにより処理は終了する。ただし、処理の開始または終了のトリガは問わない。

図３は、通信装置２の動作を説明するフローチャートである。

（ステップＳ３０１）送信部２４は、通信装置識別子の送信を行うか否かを判断する。具体的には、送信部２４は、例えば、タイミング情報を保持しており、このタイミング情報を用いて、送信のタイミングか否かを判断し、送信のタイミングであれば送信すると判別し、そうでなければ送信しないと判断してもよい。

（ステップＳ３０２）送信部２４は、格納部２１の通信装置識別子を送信する。その後、ステップＳ３０１に戻る。

（ステップＳ３０３）処理部２３は、受信部２２がクレジットカード識別子を受信したか否かを判別する。受信部２２がクレジットカード識別子を受信した場合はステップＳ３０４に進み、受信していない場合はステップＳ３０１に戻る。

（ステップＳ３０４）判断部２３１は、ステップＳ３０３で受信されたクレジットカード識別子が格納部２１のクレジットカード識別子と予め決められた関係を満たすか否かを判断する。受信されたクレジットカード識別子が格納部２１のクレジットカード識別子と予め決められた関係を満たす場合はステップＳ３０５に進み、満たさない場合はステップＳ３０６に進む。

（ステップＳ３０５）送信部２４は、格納部２１のクレジットカード識別子で識別されるクレジットカード１に、認証許可を示す認証結果を送信する。その後、ステップＳ３０１に戻る。

（ステップＳ３０６）送信部２４は、格納部２１のクレジットカード識別子で識別されるクレジットカード１に、認証不許可を示す認証結果を送信する。その後、ステップＳ３０１に戻る。

なお、図３のフローチャートにおいて、通信装置２の電源オンやプログラムの起動に応じて処理が開始し、電源オフや処理終了の割り込みにより処理は終了する。ただし、処理の開始または終了のトリガは問わない。

以下、本実施の形態における情報システム１００の具体的な動作例について説明する。本例において、クレジットカード１は、ユーザａａが所有するスマートフォン内の仮想カードである。また、２以上の通信装置２のうち一の通信装置２（以下、単に通信装置２と記す）は、ユーザａａが所有する通信装置であり、ＮＦＣ等の近距離無線通信モジュールを有するＩＣチップ付きのネックレスである。

クレジットカード１のカード格納部１１には、クレジットカード識別子“ＸＸ”と通信装置識別子“ＡＡ”とが対で格納されている。また、カード格納部１１には、周辺条件“Ｎｕｌｌ”も格納されている。

通信装置２の格納部２１には、通信装置識別子“ＡＡ”とクレジットカード識別子“ＸＸ”とが対で格納されている。

ユーザａａは、クレジットカード１を実現するスマートフォンを携帯し、かつ近距離無線通信が行えるネックレスタイプの通信装置２を身に着けて外出したとする。例えば、ユーザａａが外出先でスマートフォンを置き忘れる等して、スマートフォンとネックレスとの間の距離が近距離無線の通信距離よりも遠く離れない限り、クレジットカード１と通信装置２とは、通信可能な状態にある。この状態では、クレジットカード１と通信装置２とは、自分の識別子を互いに送り合うことで、以下のような相互認証を行うことが可能である。

通信装置２において、送信部２４は、タイミング情報“１分ごと”を保持している。また、送信部２４は、ＭＰＵの内蔵時計等を用いて、通信装置識別子“ＡＡ”を送信してからの経過時間を計時する計時機能を有する。送信部２４は、前回の送信からの経過時間と、保持しているタイミング情報とを用いて、送信のタイミングか否かを判断し、送信のタイミングであれば、格納部２１の通信装置識別子“ＡＡ”を送信する。

クレジットカード１において、カード処理部１３は、カード受信部１２が通信装置識別子を受信したか否かの判別を行っている。カード受信部１２が通信装置識別子を受信すると、カード判断部１３１は、その受信された通信装置識別子“ＡＡ”が、カード格納部１１の通信装置識別子“ＡＡ”と予め決められた関係を満たすか否か（本例では、一致するか否か）を判断する。

ここでは、受信された通信装置識別子“ＡＡ”と、カード格納部１１の通信装置識別子“ＡＡ”とが一致するため、カード送信部１４は、カード格納部１１の通信装置識別子“ＡＡ”で識別される通信装置２に、カード格納部１１のクレジットカード識別子“ＸＸ”を送信する。

通信装置２において、処理部２３は、受信部２２がクレジットカード識別子を受信したか否かの判別を行っている。受信部２２がクレジットカード識別子を受信すると、判断部２３１は、その受信されたクレジットカード識別子“ＸＸ”が、格納部２１のクレジットカード識別子“ＸＸ”と予め決められた関係を満たすか否か（本例では、一致するか否か）を判断する。

ここでは、受信されたクレジットカード識別子“ＸＸ”と、格納部２１のクレジットカード識別子“ＸＸ”とが一致するため、送信部２４は、格納部２１のクレジットカード識別子“ＸＸ”で識別されるクレジットカード１に、認証許可を示す認証結果を送信する。

クレジットカード１において、カード処理部１３は、カード受信部１２が認証結果を受信したか否かの判別も行っている。カード受信部１２が認証結果を受信すると、カード処理部１３は、その受信された認証結果が認証許可を示すか否かをさらに判別する。

ここでは、受信された認証結果が認証許可を示すため、カード判断部１３１は、カード格納部１１に格納されている周辺条件を満たすか否かをさらに判断する。ここでは、周辺条件が“Ｎｕｌｌ”であり、カード判断部１３１は、これを満たすと判断し、カード処理部１３が保持しているフラグに“使用可能”をセットする。

以上のような処理が繰り返されることで、クレジットカード１は、通信装置２と通信可能な状況である場合に限り、使用可能となる。

従って、通信装置２として機能するネックレスを身に着けたユーザａａが、スマートフォン内のクレジットカード１を利用すれば、クレジットカード１による決済処理が実行される結果となる。

なお、その後、例えば、ユーザａａが外出先でスマートフォンを置き忘れる等して、スマートフォンとネックレスとの間の距離が、近距離無線の通信距離よりも遠く離れたとすると、クレジットカード１は、通信装置２と通信不可能な状態になる。つまり、通信装置２の送信部２４が通信装置識別子“ＡＡ”を送信しても、クレジットカード１のカード受信部１２は、当該通信装置識別子“ＡＡ”を受信できなくなる。カード判断部１３１は、前回受信から予め決められた時間（例えば、１分）が経過しても、カード受信部１２が通信装置識別子を受信しない場合、通信装置２と通信不可能な状態になったと判断し、カード処理部１３が保持しているフラグに“使用不能”をセットする。これにより、クレジットカード１は、使用不可能となる。

従って、ユーザａａの置き忘れたスマートフォンを拾得した別のユーザが、スマートフォン内のクレジットカード１を不正に利用しようとしても、これによる決済処理が実行されることはない。

なお、ユーザａａは、上記ネックレスタイプの通信装置２（以下、通信装置ＡＡと記す場合がある）に加えて、例えば、腕時計にＩＣチップを設けた腕時計タイプの通信装置２（通信装置ＢＢ）も保有している。この通信装置２の格納部２１には、通信装置識別子“ＢＢ”が格納されている。

ユーザａａが、上記ネックレスタイプの通信装置２に代えて、このネックレスタイプの通信装置２を身に着けて外出したとすると、クレジットカード１（なお、クレジットカードＸＸと称してもよい）のカード判断部１３１は、通信装置ＢＢから受信された通信装置識別子“ＢＢ”が、カード格納部１１の通信装置識別子“ＡＡ”と予め決められた条件を満たすか否かを判断する。しかし、両者は一致せず、その判断の結果は否定的な判断結果となるため、フラグに“使用不能”がセットされ、クレジットカード１は使用可能にはならない。

そこで、ユーザａａは、カード格納部１１のペア条件を修正することにより、クレジットカード１とペアになる通信装置２を、通信装置ＡＡから通信装置ＢＢに変更することができる。具体的には、ユーザａａは、例えば、タッチパネル等の入力デバイスを介して、新たな通信装置識別子“ＢＢ”を入力すればよい。

クレジットカード１において、カード処理部１３が、新たな通信装置識別子“ＢＢ”の入力を受け付け、カード格納部１１の通信装置識別子“ＡＡ”を、入力された通信装置識別子“ＢＢ”に変更する。

また、ユーザａａは、クレジットカード１とペアになる通信装置２に関するペア条件を、上記のようにして変更できるのに加え、クレジットカード１が使用可能な時刻、場所、日時のうち１以上に関する周辺条件をも、次のようにして変更できる。例えば、ユーザａａが、タッチパネル等の入力デバイスを介して、新たな周辺条件“現在時刻が９：００～２０：００にあること”＆“現在位置が大阪市〇〇区内であること”を入力すると、カード処理部１３が、かかる新たな周辺条件を受け付け、カード格納部１１の既存の周辺条件“Ｎｕｌｌ”を、上記新たな周辺条件に変更する。

こうしてペア条件および周辺条件を変更した結果、いま、カード格納部１１には、ペア条件として、カード識別子“ＸＸ”と通信装置識別子“ＢＢ”とが対で格納され、さらに、周辺条件“現在時刻が９：００～２０：００にあること”＆“現在位置が大阪市〇〇区内であること”も格納されている。通信装置ＢＢの格納部２１にも、カード格納部１１の上記ペア条件と同じ情報が格納されているとする。

現在の日時は、７月１０日１０：３０であり、ユーザａａは、クレジットカード１を実現するスマートフォンを携帯し、かつ腕時計タイプの通信装置ＢＢを身に着けて外出したとする。この場合も、スマートフォンと腕時計との間の距離が遠く離れない限り、クレジットカード１と通信装置２とは、通信可能な状態にある。

通信装置２において、送信部２４は、保持しているタイミング情報に従い、格納部２１の通信装置識別子“ＢＢ”を送信する。

クレジットカード１において、カード受信部１２が通信装置識別子“ＢＢ”を受信し、カード判断部１３１は、その受信された通信装置識別子“ＢＢ”が、カード格納部１１の通信装置識別子“ＢＢ”と一致するため、カード送信部１４は、カード格納部１１の通信装置識別子“ＢＢ”で識別される通信装置ＢＢに、カード格納部１１のクレジットカード識別子“ＸＸ”を送信する。

通信装置ＢＢにおいて、受信部２２がクレジットカード識別子“ＸＸ”を受信し、判断部２３１は、その受信されたクレジットカード識別子“ＸＸ”が格納部２１のクレジットカード識別子“ＸＸ”と一致すると判断する。そこで、送信部２４は、格納部２１のクレジットカード識別子“ＸＸ”で識別されるクレジットカード１に、認証許可を示す認証結果を送信する。

クレジットカード１において、カード受信部１２が認証結果を受信し、カード判断部１３１は、その受信された認証結果が認証許可を示すため、カード格納部１１に格納されている周辺条件を満たすか否かの判断をさらに行う。

ここでは、内蔵時計等の示す現在時刻が１０：３０であり、カード判断部１３１は、格納されている周辺条件のうち時刻に関する条件“現在時刻が９：００～２０：００にあること”を満たすと判断する。また、ＧＰＳ受信機等を用いて取得した現在位置が、大阪市〇〇区内に対応する範囲内であり、カード判断部１３１は、格納されている周辺条件のうち場所に関する条件“現在位置が大阪市〇〇区内であること”をも満たすと判断する。

カード判断部１３１は、上記３つの判断の結果が全て肯定的な判断結果であることから、カード処理部１３が保持しているフラグに“使用可能”をセットする。なお、現在時刻が９：００～２０：００でない場合、または、現在位置が大阪市〇〇区内でない場合は、フラグに“使用不能”がセットされる。

以上のような処理が繰り返されることで、クレジットカード１は、通信装置ＢＢと通信可能な状況であり、かつ現在時刻が９：００から２０：００までの時間帯にあり、かつ現在位置が大阪市〇〇区内である場合に限り、使用可能となる。

よって、腕時計タイプの通信装置ＢＢを身に着けたユーザａａが、周辺条件の１つである“現在時刻が９：００～２０：００にあること”を満たす時刻に、周辺条件の他の１つである“現在位置が大阪市〇〇区内であること”を満たす場所で、スマートフォン内のクレジットカード１を利用すれば、クレジットカード１による決済処理が実行される。

その後、例えば、スマートフォンの置き忘れ等により、スマートフォンと腕時計とが遠く離れたとすると、クレジットカード１は、通信装置２と通信不可能な状態になり、フラグに“使用不能”がセットされる結果、使用不能となる。ユーザａａの置き忘れたスマートフォンを拾得した別のユーザが、スマートフォン内のクレジットカード１を不正に使用しようとしても、決済処理が実行されることはない。

または、例えば、空き巣等で、スマートフォンと腕時計とが一緒に盗難にあう可能性もあるが、かかる場合でも、クレジットカード１は、周辺条件を満たす場合にしか使用できないので、クレジットカード１の不正利用のリスクを低減できる。

なお、カード判断部１３１は、上記３つの判断の結果の全てが肯定的な判断結果である場合に限らず、上記３つの判断の結果のうち、クレジットカード識別子および通信装置識別子（つまり、ペア条件）に関する２つの判断結果が共に肯定的な判断結果である場合、または周辺条件に関する判断の結果が肯定的な判断結果である場合にも、フラグに“使用可能”をセットし、ペア条件に関する２つの判断結果のうち１以上が否定的な判断結果であり、かつ周辺条件に関する判断結果も否定的である場合に、フラグに“使用不能”をセットしてもよい。

これによって、通信装置ＢＢを身に着けたユーザａａは、周辺条件とは無関係にクレジットカード１を利用できる一方、通信装置ＢＢを家に置き忘れたユーザａａや、クレジットカード１の拾得者といった、通信装置ＢＢを身に着けていないユーザは、周辺条件を満たす場合に限り、クレジットカード１を利用できるので、不正使用のリスクを低減しつつ、通信装置ＢＢを忘れると使用できなくなることの不便さをも軽減することができる。

以上、本実施の形態によれば、クレジットカード１を識別するクレジットカード識別子と一の通信装置２を識別する通信装置識別子とが対で管理されている状況であり、かつ一の通信装置２と通信可能な状況である場合のみ使用可能となるクレジットカード１により、ペアになる通信装置２と通信不能な状況では使用不能なので、不正なユーザによるクレジットカード１の使用の危険性を低減できる。

また、クレジットカード１は、クレジットカード識別子と通信装置識別子とが格納されるカード格納部１１を具備し、通信装置２から通信装置識別子を受信し、受信した通信装置識別子がカード格納部１１の通信装置識別子と予め決められた関係を有するか否かを判断し、予め決められた関係を有すると判断した場合にのみ、使用可能となることにより、ペアになる通信装置２と通信可能な状況で認証を行うので、不正なユーザによるクレジットカード１の使用の危険性を、さらに低減できる。

また、クレジットカード１は、クレジットカード識別子が格納されている通信装置２に、カード格納部１１のクレジットカード識別子を送信し、クレジットカード識別子の送信に応じて、通信装置２における認証結果を受信し、予め決められた関係を有すると判断した場合であり、認証結果が認証許可である場合のみ、使用可能となることにより、ペアになる通信装置２と通信可能な状況で相互認証を行うので、不正なユーザによるクレジットカード１の使用の危険性を、より一層低減できる。

また、クレジットカード１において、格納されているクレジットカード識別子と通信装置識別子の対は修正可能であるため、使用可能となる条件であり、ペアになる通信装置２に関する条件であるペア条件をカスタマイズできる。

また、クレジットカード１において、クレジットカード識別子と通信装置識別子の対以外の条件である周辺条件が管理されており、周辺条件も修正可能であるため、使用可能となる条件であり、ペア条件以外の条件である周辺条件もカスタマイズできる。また、周辺条件が加わったことで、不正なユーザによるクレジットカード１の使用の危険性のさらなる低減が可能になる。

また、クレジットカード１において、周辺条件は、時刻、場所、日時のうち１以上の条件を含むので、使用可能となる条件であり、時刻、場所、日時のうち１以上の条件をカスタマイズできる。また、ペア条件に加えて、時刻、場所、日時のうち１以上の条件も満たさなければ、使用可能とならないので、通信装置２との間の通信が広域通信であっても、不正なユーザによるクレジットカード１の使用の危険性を低減し得る。

また、通信装置２は、ユーザが身に付けるアクセサリーの形態を有することにより、ペアになる通信装置２をユーザがアクセサリーとして身に着けるだけで、クレジットカード１は、不正なユーザによるクレジットカード１の使用の危険性を容易に低減できる。

さらに、本実施の形態における処理は、ソフトウェアで実現してもよい。そして、このソフトウェアをソフトウェアダウンロード等により配布してもよい。また、このソフトウェアをＣＤ－ＲＯＭなどの記録媒体に記録して流布してもよい。なお、このことは、本明細書における他の実施の形態においても該当する。

なお、本実施の形態における情報処理装置を実現するソフトウェアは、例えば、以下のようなプログラムである。つまり、このプログラムは、クレジットカード１を識別するクレジットカード識別子と一の通信装置２を識別する通信装置識別子とが対で管理されている状況であり、かつ前記一の通信装置２と通信可能な状況である場合のみ、前記クレジットカード１を使用可能にするためのプログラムである。

また、前記クレジットカード１のコンピュータがアクセス可能な記録媒体は、クレジットカード識別子と通信装置識別子とが格納されるカード格納部１１を具備し、前記プログラムは、前記コンピュータを、前記通信装置２から通信装置識別子を受信するカード受信部１２と、前記カード受信部１２が受信した通信装置識別子が前記カード格納部１１の通信装置識別子と予め決められた関係を有するか否かを判断するカード判断部１３１として機能させ、前記カード判断部１３１が前記予め決められた関係を有すると判断した場合にのみ、前記クレジットカードを使用可能にするプログラムであることは好適である。

また、前記プログラムは、前記コンピュータを、クレジットカード識別子が格納されている前記通信装置２に、前記カード格納部１１のクレジットカード識別子を送信するカード送信部１４としてさらに機能させ、前記カード受信部１２は、前記クレジットカード識別子の送信に応じて、前記通信装置２における認証結果を受信し、前記カード判断部１３１が前記予め決められた関係を有すると判断した場合であり、前記認証結果が認証許可である場合のみ、前記クレジットカード１を使用可能にするプログラムであることは、より好適である。

（実施の形態２）
本実施の形態において、サーバ装置５での認証結果を利用するクレジットカード３について説明する。具体的には、クレジットカード３の識別子と一の通信装置４の識別子との対であるペア条件がサーバ装置５に記憶されており、サーバ装置５から（通信装置４を経由することなく）認証結果を取得し、認証結果が認証許可を示す場合に使用可能となるクレジットカード３について説明する。

また、前実施形態と同様、ペア条件のカスタマイズが可能なクレジットカード３について説明する。また、周辺条件もカスタマイズできるクレジットカード３について説明する。また、周辺条件が、時刻、場所、日時のうち１以上の条件を含むクレジットカード３について説明する。さらに、ペアになる通信装置４が、ユーザが身に付けるアクセサリーであるクレジットカード３について説明する。

図４は、本実施の形態におけるクレジットカード３等を含む情報システム２００のブロック図である。情報システム２００は、１または２以上のクレジットカード３、１または２以上の通信装置４、およびサーバ装置５を備える。クレジットカード３と通信装置４との間の通信は、前実施形態と同様、通常、近距離無線通信であるが、広域通信でもよい。クレジットカード３は、例えば、ネットワークや通信回線等を介して、サーバ装置５と広域通信が行える。

クレジットカード３は、前実施形態と同様、例えば、スマートフォン等の携帯端末内の仮想カードであるが、広域通信も可能なＩＣチップを有するＩＣカードでも構わない。通信装置４は、前実施形態と同様、例えば、近距離無線通信が可能なＩＣチップであり、特に、ユーザが身に着けるネックレスや腕時計のアクセサリーの形態を有することは好適である。

クレジットカード３は、カード格納部３１、カード受信部３２、カード処理部３３、およびカード送信部３４を備える。

通信装置４は、格納部４１、受信部４２、処理部４３、および送信部４４を備える。ただし、通信装置４は、受信部４２および処理部４３のうち１以上を備えていなくても構わない。

サーバ装置５は、サーバ格納部５１、サーバ受信部５２、サーバ処理部５３、およびサーバ送信部５４を備える。サーバ処理部５３は、サーバ判断部５３１を備える。

以下では、前実施形態との相違点を中心に説明する。同じ名称を有する構成要素は、下記の動作に加えて、前実施形態のものと同様の動作を行っても構わない。なお、かかる事項は、後述する実施の形態３および４にも当てはまる。

クレジットカード３を構成するカード格納部３１には、クレジットカード識別子が格納される。カード格納部３１には、通常、クレジットカード識別子以外のクレジットカード情報も格納される。

カード受信部３２は、通信装置４から通信装置識別子を受信する。

カード受信部３２は、後述するカード送信部３４がクレジットカード識別子と通信装置識別子とをサーバ装置５に送信したことに応じて、サーバ装置５から認証結果を受信する。サーバ装置５からの受信は、通常、通信装置４を介すことなく、広域通信で行われる。

カード処理部３３は、カード受信部３２が受信した認証結果が認証許可を示す場合に、クレジットカード３を使用可能にする。詳しくは、カード処理部３３は、例えば、前実施形態と同様、フラグを保持しており、受信された認証結果が認証許可を示す場合は、フラグに“使用可能”をセットし、受信された認証不許可を示す場合は、フラグに“使用不能”をセットしてもよい。カード処理部３３は、フラグが“使用可能”を示す場合にのみ決済処理を実行し、フラグが“使用不能”を示す場合には、決済処理を実行しない。

カード送信部３４は、カード格納部３１のクレジットカード識別子と、カード受信部３２が受信した通信装置識別子とをサーバ装置５に送信する。サーバ装置５への送信もまた、通常、通信装置４を介すことなく、広域通信で行われる。

通信装置４を構成する格納部４１には、通信装置識別子が格納される。格納部４１には、通信装置識別子とクレジットカード識別子とが格納されることは好適である。

受信部４２は、例えば、クレジットカード３から通信装置識別子の要求などを受信してもよい。

処理部４３は、例えば、受信部４２が通信装置識別子の要求を受信したか否かの判別などを行ってもよい。

送信部４４は、格納部４１の通信装置識別子を送信する。送信部４４は、格納部４１の通信装置識別子を、通常、格納部４１のクレジットカード識別子で識別されるクレジットカード３に送信するが、例えば、不特定のクレジットカードに送信または放送しても構わない。

送信部４４は、格納部４１の通信装置識別子を、２回以上、送信してもよい。送信部４４は、前実施形態と同様、タイミング情報を保持しており、格納部４１の通信装置識別子を、このタイミング情報に従って、定期的に、または不定期に送信してもよい。または、送信部４４は、通信装置識別子の要求に応じて、これを送信しても構わない。

サーバ装置５を構成するサーバ格納部５１は、各種の情報を格納し得る。各種の情報とは、例えば、ペア条件、周辺条件などである。

サーバ格納部５１には、例えば、ペア条件および周辺条件で構成された１または２以上の条件情報が格納されることは好適である。

サーバ受信部５２は、各種の情報を受信する。各種の情報とは、例えば、クレジットカード識別子、通信装置識別子などである。

サーバ受信部５２は、クレジットカード３から、クレジットカード識別子と通信装置識別子とを受信する。

サーバ処理部５３は、各種の処理を実行する。各種の処理とは、例えば、後述するサーバ判断部５３１の処理などである。

また、サーバ処理部５３は、例えば、サーバ格納部５１の１以上の各条件情報の条件情報の修正を行ってもよい。すなわち、サーバ処理部５３は、例えば、キーボード等の入力デバイスを介して新たな条件情報を受け付け、または、サーバ受信部５２を介してクレジットカード３から新たな条件情報を受信し、格納されている既存の条件情報を当該新たな条件情報に変更してもよい。なお、サーバ処理部５３は、条件情報を構成するペア条件および周辺条件のうちいずれか１つについて修正を行ってもよい。なお、ペア条件または周辺条件の修正方法は、前実施形態と同様である。

サーバ判断部５３１は、各種の判断を行う。各種の判断とは、例えば、ペア条件に関する判断、周辺条件に関する判断などである。

サーバ判断部５３１は、例えば、サーバ受信部５２が受信したクレジットカード識別子と通信装置識別子とに対し、サーバ格納部５１の１以上の各条件情報を用いて、ペア条件または周辺条件のうち１以上の条件に関する判断を行うことは好適である。

サーバ判断部５３１は、例えば、サーバ受信部５２がクレジットカード識別子と通信装置識別子とを受信したことに応じて、サーバ格納部５１の１以上の条件情報の中から一の条件情報を選択し、その受信されたクレジットカード識別子が、その選択した一の条件情報のクレジットカード識別子と予め決められた関係を満たすか否かを判断してもよい。なお、前実施形態と同様、予め決められた関係は、例えば、一致である。

また、上記のようなクレジットカード識別子に関する判断結果が肯定的である場合に、サーバ判断部５３１は、その受信された通信装置識別子が、その選択した一の条件情報の通信装置識別子と予め決められた関係を満たすか否かをさらに判断してもよい。

また、上記のような通信装置識別子に関する判断結果が肯定的である場合に、サーバ判断部５３１は、その選択した一の条件情報の周辺条件を満たすか否かをさらに判断してもよい。

さらに、サーバ判断部５３１は、サーバ格納部５１の１以上の条件情報をすべて選択し終えるまで、上記のような、クレジットカード識別子に関する判断、通信装置識別子に関する判断、および周辺条件に関する判断を繰り返してもよい。なお、かかる３つの判断の間の実行順序も、前実施形態と同様、適宜変更可能である。

サーバ送信部５４は、各種の情報を送信する。各種の情報とは、例えば、認証結果である。

サーバ送信部５４は、サーバ受信部５２が受信したクレジットカード識別子と通信装置識別子とに対するサーバ判断部５３１による判断の結果が肯定的な判断結果である場合に、認証許可を示す判断結果を、当該クレジットカード識別子で識別されるクレジットカード３に送信する。なお、サーバ送信部５４は、サーバ判断部５３１による判断の結果が否定的な判断結果である場合には、通常、認証不許可を示す判断結果を送信するが、何も送信しなくてもよい。

サーバ送信部５４は、例えば、サーバ判断部５３１による上記クレジットカード識別子に関する判断、上記通信装置識別子に関する判断、および上記周辺条件に関する判断の、３つの判断の結果が全て肯定的な判断結果である場合に、認証許可を示す判断結果を送信し、否定的な判断結果が１つでもある場合には、認証不許可を示す判断結果を送信してもよい。

より詳しくは、サーバ送信部５４は、例えば、サーバ判断部５３１により選択された一の条件情報に関する上記３つの判断の結果が全て肯定的な判断結果である場合に、当該一の条件情報のクレジットカード識別子で識別されるクレジットカード３に、認証許可を示す判断結果を送信し、否定的な判断結果が１つでもある場合には、当該一の条件情報のクレジットカード識別子で識別されるクレジットカード３に、認証不許可を示す判断結果を送信することは好適である。

ただし、サーバ送信部５４は、サーバ判断部５３１による上記３つの判断の結果のうち、クレジットカード識別子および通信装置識別子（つまり、ペア条件）に関する２つの判断結果が共に肯定的な判断結果である場合、または、ペア条件に関する２つの判断結果のうち１以上が否定的な判断結果であり、かつ周辺条件に関する判断結果が肯定的である場合にも、認証許可を示す判断結果を送信し、ペア条件に関する２つの判断結果のうち１以上が否定的な判断結果であり、かつ周辺条件に関する判断結果も否定的である場合にのみ、認証不許可を示す判断結果を送信してもよい。

このように、ペア条件と周辺条件とは、通常、ＡＮＤの関係であるが、ＯＲの関係でもよい。または、例えば、ペア条件が主要な条件であり、周辺条件は、ペア条件が満たされない場合に考慮される追加の条件であってもよい。

次に、情報システム２００の動作について図５および図６のフローチャートを用いて説明する。

なお、フローチャートは省略するが、通信装置４は、例えば、前実施形態の２つのステップＳ３０１およびＳ３０２と同様の処理を行う。ただし、本実施形態では、ステップＳ３０１でＮＯの場合、ステップ３０１に戻る。

図５は、クレジットカード３の動作を説明するフローチャートである。

（ステップＳ５００）カード処理部３３は、保持しているフラグに“使用不能”をセットする。

（ステップＳ５０１）カード処理部３３は、カード受信部３２が通信装置識別子を受信したか否かを判別する。カード受信部３２が通信装置識別子を受信した場合はステップＳ５０２に進み、受信していない場合はステップＳ５０３に進む。

（ステップＳ５０２）カード送信部３４は、カード格納部３１のクレジットカード識別子と、ステップＳ５０１で受信された通信装置識別子とをサーバ装置５に送信する。その後、ステップＳ５０１に戻る。

（ステップＳ５０３）カード処理部３３は、カード受信部３２がサーバ装置５から認証結果を受信したか否かを判別する。カード受信部３２がサーバ装置５から認証結果を受信した場合はステップＳ５０５に進み、受信していない場合はステップＳ５０６に進む。

（ステップＳ５０４）カード処理部３３は、ステップＳ５０３で受信された認証結果が認証許可を示すか否かを判別する。受信された認証結果が認証許可を示す場合はステップＳ５０５に進み、認証許可を示さない場合はステップＳ５００に戻る。

（ステップＳ５０５）カード処理部３３は、保持しているフラグに“使用可能”をセットする。その後、ステップＳ５０１に戻る。

（ステップＳ５０６）カード処理部３３は、前回受信から予め決められた時間が経過してもカード受信部３２が通信装置識別子を受信しないか否かを判別する。予め決められた時間が経過しても通信装置識別子を受信しない場合は、通信不可能な状態になったと判断されるため、ステップＳ５００に戻り、そうでない場合は、ステップＳ５０１に戻る。

なお、図５のフローチャートにおいて、クレジットカード３の電源オンやプログラムの起動に応じて処理が開始し、電源オフや処理終了の割り込みにより処理は終了する。ただし、処理の開始または終了のトリガは問わない。

図６は、サーバ装置５の動作を説明するフローチャートである。

（ステップＳ６０１）サーバ処理部５３は、サーバ受信部５２がクレジットカード識別子と通信装置識別子とを受信したか否かを判別する。サーバ受信部５２がクレジットカード識別子と通信装置識別子とを受信した場合はステップＳ６０２に進み、受信していない場合はステップＳ６１０に進む。

（ステップＳ６０２）サーバ判断部５３１は、変数ｉに初期値１をセットする。変数ｉとは、サーバ格納部５１に格納されている１以上の条件情報のうち、未選択の条件情報を順番に選択していくための変数である。

（ステップＳ６０３）サーバ判断部５３１は、ｉ番目の条件情報があるか否かを判別する。ｉ番目の条件情報がある場合はステップＳ６０４に進み、ｉ番目の条件情報がない場合はステップＳ６０９に進む。

（ステップＳ６０４）サーバ判断部５３１は、サーバ受信部５２が受信したクレジットカード識別子がｉ番目の条件情報のクレジットカード識別子と予め決められた関係を満たすか否かを判断する。受信したクレジットカード識別子がｉ番目の条件情報のクレジットカード識別子と予め決められた関係を満たさない場合はステップＳ６０５に進み、満たす場合はステップＳ６０６に進む。

（ステップＳ６０５）サーバ判断部５３１は、変数ｉをインクリメントする。その後、ステップＳ６０３に戻る。

（ステップＳ６０６）サーバ判断部５３１は、サーバ受信部５２が受信した通信装置識別子がｉ番目の条件情報の通信装置識別子と予め決められた関係を満たすか否かを判断する。受信した通信装置識別子がｉ番目の条件情報の通信装置識別子と予め決められた関係を満たす場合はステップＳ６０７に進み、満たさない場合はステップＳ６０９に進む。

（ステップＳ６０７）サーバ判断部５３１は、ｉ番目の条件情報の周辺条件を満たすか否かを判断する。ｉ番目の条件情報の周辺条件を満たす場合はステップＳ６０８に進み、満たさない場合はステップＳ６０９に進む。

（ステップＳ６０８）サーバ送信部５４は、ｉ番目の条件情報のクレジットカード識別子で識別されるクレジットカード３に、認証許可を示す認証結果を送信する。その後、ステップＳ６０１に戻る。

（ステップＳ６０９）サーバ送信部５４は、ｉ番目の条件情報のクレジットカード識別子で識別されるクレジットカード３に、認証不許可を示す認証結果を送信する。その後、ステップＳ６０１に戻る。

（ステップＳ６１０）サーバ処理部５３は、条件情報の修正を行うか否かを判断する。サーバ処理部５３は、例えば、入力デバイスを介して新たな条件情報を受け付けた場合、またはサーバ受信部５２を介してクレジットカード３から新たな条件情報を受信した場合に、条件情報の修正を行うと判断してもよい。条件情報の修正を行う場合はステップＳ６１１に進み、行わない場合はステップＳ６０１に戻る。

（ステップＳ６１１）サーバ処理部５３は、条件情報を修正する。詳しくは、サーバ処理部５３は、サーバ格納部５１に格納されている既存の条件情報を、受け付けられた又は受信された新たな条件情報に変更してもよい。その後、ステップＳ６０１に戻る。

なお、図６のフローチャートにおいて、サーバ装置５の電源オンやプログラムの起動に応じて処理が開始し、電源オフや処理終了の割り込みにより処理は終了する。ただし、処理の開始または終了のトリガは問わない。

以下、本実施の形態における情報システム２００の具体的な動作例について説明する。本例における情報システム２００は、２以上のクレジットカード３、２以上の通信装置４、およびサーバ装置５を備える。２以上のクレジットカード３のうち一のクレジットカード３（以下、クレジットカードＸＸと記す場合がある）は、ユーザａａが所有するスマートフォン内の仮想カードである。２以上のクレジットカード３のうち他の一のクレジットカード３（以下、クレジットカードＹＹ）は、ユーザｂｂが所有するＩＣカードである。このＩＣカードは、近距離無線通信および広域通信が可能なモジュールを有する。

また、２以上の通信装置４のうち一の通信装置４（以下、通信装置ＡＡ）は、ユーザａａが所有する通信装置であり、近距離無線通信が可能なモジュールを有するＩＣチップ付きのネックレスである。２以上の通信装置４のうち他の一の通信装置４（以下、通信装置ＢＢ）は、ユーザｂｂが所有する通信装置であり、同様のＩＣチップ付きの腕時計である。

クレジットカードＸＸのカード格納部３１には、クレジットカード識別子“ＸＸ”が格納され、クレジットカードＹＹのカード格納部３１には、クレジットカード識別子“ＹＹ”が格納されている。また、通信装置ＡＡの格納部４１には、通信装置識別子“ＡＡ”が格納され、通信装置ＢＢの格納部４１には、通信装置識別子“ＢＢ”が格納されている。さらに、サーバ装置５のサーバ格納部５１には、例えば、図７に示すような２以上の条件情報が格納されている。

図７は、条件情報のデータ構造図である。条件情報は、ペア条件と周辺条件とで構成される。ペア条件は、クレジットカード識別子と通信装置識別子とを有する。

サーバ格納部５１内の２以上の各条件情報は、ＩＤ（例えば、“１”，“２”等）に対応付いている。例えば、ＩＤ“１”に対応付いた条件情報（以下、条件情報１と記す場合がある）は、クレジットカード識別子“ＸＸ”、通信装置識別子“ＡＡ”、および周辺条件“Ｎｕｌｌ”を有する。また、ＩＤ“２”に対応付いた条件情報（条件情報２）は、クレジットカード識別子“ＹＹ”、通信装置識別子“ＢＢ”、および周辺条件“現在時刻が９：００～２０：００である”＆“現在位置が大阪市〇〇区内である”を有する。

なお、カード格納部３１には、その他のユーザが保有するクレジットカード３および通信装置４のペアに関する条件情報３なども格納されている。条件情報３は、クレジットカード識別子“ＺＺ”、通信装置識別子“ＣＣ”、および周辺条件“現在時刻が０：００～６：００でない”＆“現在の曜日が平日である”を有する。

また、カード格納部３１内の２以上の各条件情報は、例えば、サーバ装置５の入力デバイスを介して入力されたものでも、クレジットカード３を実現するスマートフォン等から受信されたものでもよい。

前実施形態と同様、ユーザａａは、クレジットカードＸＸを実現するスマートフォンを携帯し、かつネックレスタイプの通信装置ＡＡを身に着けて外出したとする。スマートフォンの置き忘れ等により、スマートフォンとネックレスとの間の距離が遠く離れない限り、クレジットカードＸＸと通信装置ＡＡとは、通信可能な状態にある。このため、クレジットカードＸＸは、通信装置ＡＡから定期的に送信される通信装置識別子“ＡＡ”を受信することが可能である。

通信装置ＡＡにおいて、送信部４４は、タイミング情報“１分ごと”を保持しており、このタイミング情報に従うタイミングで、格納部４１の通信装置識別子“ＡＡ”を送信する。

クレジットカードＸＸにおいて、カード受信部３２が通信装置識別子“ＡＡ”を受信すると、カード送信部３４は、カード格納部３１のクレジットカード識別子“ＸＸ”と、受信された通信装置識別子“ＡＡ”とをサーバ装置５に送信する。

サーバ装置５において、サーバ受信部５２がクレジットカード識別子“ＸＸ”と通信装置識別子“ＡＡ”とを受信すると、サーバ判断部５３１は、サーバ格納部５１から１番目の条件情報（つまり条件情報１）を選択し、受信されたクレジットカード識別子が条件情報１のクレジットカード識別子と予め決められた関係を満たすか否かを判断する。ここでは、受信されたクレジットカード識別子“ＸＸ”と、条件情報１のクレジットカード識別子“ＸＸ”とが一致するため、サーバ判断部５３１は、クレジットカード識別子について予め決められた関係を満たすと判断する。

そこで、サーバ判断部５３１は、サーバ受信部５２が受信した通信装置識別子“ＡＡ”が条件情報１の通信装置識別子“ＡＡ”と予め決められた関係を満たすか否かをさらに判断する。ここでは、受信された通信装置識別子“ＡＡ”と、条件情報１の通信装置識別子“ＡＡ”とが一致するため、サーバ判断部５３１は、送信装置識別子についても予め決められた関係を満たすと判断する。

そこで、サーバ判断部５３１は、条件情報１の周辺条件を満たすか否かをさらに判断する。条件情報１の周辺条件は“Ｎｕｌｌ”であるため、サーバ判断部５３１は、周辺条件をも満たすと判断する。

上記３つの判断結果が肯定的であることから、サーバ送信部５４は、条件情報１のクレジットカード識別子“ＸＸ”で識別されるクレジットカードＸＸに、認証許可を示す認証結果を送信する。

クレジットカードＸＸにおいて、カード受信部３２がサーバ装置５から認証結果を受信すると、カード処理部３３は、受信された認証結果が認証許可を示すか否かを判別する。ここでは、受信された認証結果が認証許可を示すことから、カード処理部３３は、保持しているフラグに“使用可能”をセットする。

また、カード処理部３３は、カード受信部３２が通信装置識別子を受信してからの経過時間の計時も行っており、前回受信から予め決められた時間が経過しても通信装置識別子が受信されない場合は、通信不可能な状態になったと判断されるため、保持しているフラグに“使用不能”をセットする。

以上のような処理が繰り返されることで、クレジットカードＸＸは、ペアになる通信装置ＡＡと通信可能な状況である（つまり、ペア条件を満たす）場合に限り、使用可能となる。

また、ユーザｂｂが、広域通信も行えるＩＣカードタイプのクレジットカードＹＹを携帯し、かつ近距離無線通信が行える腕時計タイプの通信装置ＢＢを身に着けて外出した場合の動作は、以下のようになる。この場合も、置き忘れ等により、クレジットカードＹＹと通信装置ＢＢとの間の距離が遠く離れない限り、クレジットカードＹＹと通信装置ＢＢとは、通信可能な状態にある。この状態では、クレジットカードＹＹは、通信装置ＢＢから定期的に送信される通信装置識別子“ＢＢ”を受信することが可能である。

通信装置ＢＢにおいて、送信部４４は、保持しているタイミング情報に従うタイミングで、格納部４１の通信装置識別子“ＢＢ”を送信する。

クレジットカードＹＹにおいて、カード受信部３２が通信装置識別子“ＢＢ”を受信すると、カード送信部３４は、カード格納部３１のクレジットカード識別子“ＹＹ”と、受信された通信装置識別子“ＢＢ”とをサーバ装置５に送信する。

サーバ装置５において、サーバ受信部５２がクレジットカード識別子“ＹＹ”と通信装置識別子“ＢＢ”とを受信すると、サーバ判断部５３１は、サーバ格納部５１から１番目の条件情報１を選択し、受信されたクレジットカード識別子が条件情報１のクレジットカード識別子と予め決められた関係を満たすか否かを判断する。ここでは、受信されたクレジットカード識別子“ＹＹ”と、条件情報１のクレジットカード識別子“ＸＸ”とが一致しないため、サーバ判断部５３１は、サーバ格納部５１から２番目の条件情報２を選択し、同様の判断を行う。ここでは、受信されたクレジットカード識別子“ＹＹ”と、条件情報２のクレジットカード識別子“ＹＹ”とが一致するため、サーバ判断部５３１は、クレジットカード識別子について予め決められた関係を満たすと判断する。

そこで、サーバ判断部５３１は、サーバ受信部５２が受信した通信装置識別子“ＢＢ”が条件情報２の通信装置識別子“ＢＢ”と予め決められた関係を満たすか否かをさらに判断する。ここでは、受信された通信装置識別子“ＢＢ”と、条件情報２の通信装置識別子“ＢＢ”とが一致するため、サーバ判断部５３１は、送信装置識別子についても予め決められた関係を満たすと判断する。

そこで、サーバ判断部５３１は、条件情報２の周辺条件“現在時刻が９：００～２０：００である”＆“現在位置が大阪市〇〇区内である”を満たすか否かをさらに判断する。ここでは、内蔵時計等が示す現在時刻が１０：３０であり、ＧＰＳ受信機等を用いて取得した現在位置が大阪市〇〇区に対応する範囲内であるとする。サーバ判断部５３１は、周辺条件をも満たすと判断する。

上記３つの判断結果が肯定的であることから、サーバ送信部５４は、条件情報２のクレジットカード識別子“ＹＹ”で識別されるクレジットカードＹＹに、認証許可を示す認証結果を送信する。

クレジットカードＹＹにおいて、カード受信部３２がサーバ装置５から認証結果を受信すると、カード処理部３３は、受信された認証結果が認証許可を示すことから、フラグに“使用可能”をセットする。

なお、現在時刻が９：００～２０：００でないか、または、現在位置が大阪市〇〇区に対応する範囲内でない場合、サーバ判断部５３１は、周辺条件を満たさないと判断し、サーバ送信部５４は、クレジットカードＹＹに認証不許可を示す認証結果を送信する。

クレジットカードＹＹにおいて、カード受信部３２が上記認証結果を受信すると、カード処理部３３は、フラグに“使用不能”をセットする。また、カード処理部３３は、前回受信から予め決められた時間が経過しても通信装置識別子が受信されない場合、フラグに“使用不能”をセットする。

以上のような処理が繰り返されることで、クレジットカードＹＹは、ペアになる通信装置ＢＢと通信可能な状況であり（つまり、ペア条件を満たし）、かつ周辺条件を満たす（つまり、現在時刻が９：００～２０：００であり、かつ現在位置が大阪市〇〇区に対応する範囲内である）場合に限り、使用可能となる。

なお、クレジットカードＺＺからクレジットカード識別子“ＺＺ”と通信装置識別子“ＣＣ”とが送信された場合の動作も、上記と同様である。ただし、クレジットカード識別子“ＺＺ”と通信装置識別子“ＣＣ”とを有するペア条件に対応する条件情報３の周辺条件が“現在時刻が０：００～６：００でない”＆“現在の曜日が平日である”なので、クレジットカードＺＺは、ペアになる通信装置ＣＣと通信可能な状況であり、かつ現在時刻が０：００～６：００でなく、かつ平日である場合に限り、使用可能となる。

以上、本実施の形態によれば、クレジットカード３を識別するクレジットカード識別子と一の通信装置４を識別する通信装置識別子とが対で管理されている状況であり、かつ一の通信装置４と通信可能な状況である場合のみ使用可能となるクレジットカード３により、ペアになる通信装置４と通信不能な状況では使用不能なので、不正なユーザによるクレジットカード３の使用の危険性を低減できる。

また、クレジットカード３は、クレジットカード識別子が格納されるカード格納部３１を具備し、通信装置４から通信装置識別子を受信し、カード格納部３１のクレジットカード識別子と、受信した通信装置識別子とをサーバ装置５に送信し、クレジットカード識別子と通信装置識別子との送信に応じて、サーバ装置５における認証結果を受信し、認証結果が認証許可である場合のみ、使用可能となる。こうして、クレジットカード３は、ペアになる通信装置４と通信可能な状況で、通信装置４から通信装置識別子を受信し、通信装置識別子とクレジットカード識別子とをサーバ装置５に送信し、サーバ装置５で行われた認証の結果を受信するので、不正なユーザによる使用の危険性を、さらに低減できる。

また、サーバ装置５において、格納されているクレジットカード識別子と通信装置識別子の対は修正可能であるため、使用可能となる条件であり、ペアになる通信装置４に関する条件であるペア条件をカスタマイズできる。

また、サーバ装置５において、クレジットカード識別子と通信装置識別子の対以外の条件である周辺条件が管理されており、周辺条件も修正可能であるため、使用可能となる条件であり、ペア条件以外の条件である周辺条件もカスタマイズできる。また、周辺条件が加わったことで、不正なユーザによるクレジットカード３の使用の危険性のさらなる低減が可能になる。

また、サーバ装置５において、周辺条件は、時刻、場所、日時のうち１以上の条件を含むので、使用可能となる条件であり、時刻、場所、日時のうち１以上の条件をカスタマイズできる。また、ペア条件に加えて、時刻、場所、日時のうち１以上の条件も満たさなければ、使用可能とならないので、通信装置４との間の通信が広域通信であっても、不正なユーザによるクレジットカード３の使用の危険性を低減し得る。

また、通信装置４は、ユーザが身に付けるアクセサリーの形態を有することにより、ペアになる通信装置４をユーザがアクセサリーとして身に着けるだけで、クレジットカード３は、不正なユーザによるクレジットカード３の使用の危険性を容易に低減できる。

なお、本実施の形態における情報処理装置を実現するソフトウェアは、例えば、以下のようなプログラムである。つまり、このプログラムは、クレジットカード３を識別するクレジットカード識別子と一の通信装置４を識別する通信装置識別子とが対で管理されている状況であり、かつ前記一の通信装置４と通信可能な状況である場合のみ、前記クレジットカード３を使用可能にするためのプログラムである。

また、前記クレジットカード３のコンピュータがアクセス可能な記録媒体は、クレジットカード識別子が格納されるカード格納部３１を具備し、前記プログラムは、前記コンピュータを、前記通信装置４から通信装置識別子を受信するカード受信部３２と、前記カード格納部３１のクレジットカード識別子と前記カード受信部３２が受信した通信装置識別子とをサーバ装置５に送信するカード送信部３４としてさらに機能させ、前記カード受信部３２は、前記クレジットカード識別子と前記通信装置識別子との送信に応じて、前記サーバ装置５における認証結果を受信し、前記認証結果が認証許可である場合のみ、前記クレジットカード３を使用可能にするプログラムであることは好適である。

（実施の形態３）
本実施の形態において、サーバ装置５ａでの認証結果を利用するクレジットカード６について説明する。具体的には、クレジットカード６の識別子と一の通信装置７の識別子との対であるペア条件がサーバ装置５ａに記憶されており、サーバ装置５ａから当該一の通信装置７を経由して認証結果を取得し、認証結果が認証許可を示す場合に使用可能となるクレジットカード６について説明する。

また、前実施形態と同様、ペア条件のカスタマイズが可能なクレジットカード６について説明する。また、周辺条件もカスタマイズできるクレジットカード６について説明する。また、周辺条件が、時刻、場所、日時のうち１以上の条件を含むクレジットカード６について説明する。さらに、ペアになる通信装置７が、ユーザが身に付けるアクセサリーであるクレジットカード６について説明する。

図８は、本実施の形態におけるクレジットカード６等を含む情報システム３００のブロック図である。情報システム３００は、１または２以上のクレジットカード６、１または２以上の通信装置７、およびサーバ装置５ａを備える。クレジットカード６と通信装置７との間の通信は、前実施形態と同様、通常、近距離無線通信であるが、広域通信でもよい。通信装置７は、サーバ装置５ａと広域通信が行える。

サーバ装置５ａは、例えば、前実施形態のサーバ装置５と同様のハードウェアで実現されてよい。クレジットカード６は、例えば、近距離無線通信が可能なＩＣチップを有するＩＣカードであるが、同様のＩＣチップを有する読取機に装着された磁気カードも構わない。通信装置７は、例えば、広域通信も可能なＩＣチップであり、特に、ユーザが身に着けるネックレスや腕時計のアクセサリーの形態を有することは好適であるが、スマートフォン等の携帯端末でも構わない。

クレジットカード６は、カード格納部６１、カード受信部６２、カード処理部６３、およびカード送信部６４を備える。

通信装置７は、格納部７１、受信部７２、処理部７３、および送信部７４を備える。

サーバ装置５ａは、サーバ格納部５１、サーバ受信部５２ａ、サーバ処理部５３、サーバ送信部５４ａを備える。サーバ受信部５２ａ、およびサーバ送信部５４ａが前実施形態のサーバ受信部５２、およびサーバ送信部５４と異なるのは、送受信の相手が通信装置７である点だけである。

クレジットカード６を構成するカード格納部６１には、クレジットカード識別子が格納され、通常、クレジットカード識別子以外のクレジットカード情報も格納される。

カード受信部６２は、サーバ装置５ａでの認証結果を、通信装置７から受信する。

カード処理部６３は、カード受信部６２が受信した認証結果が認証許可を示す場合に、クレジットカード６を使用可能にする。カード処理部６３は、例えば、フラグを保持しており、認証結果が認証許可を示す場合、フラグに“使用可能”をセットし、認証結果が認証不許可を示す場合、フラグに“使用不能”をセットしてもよい。また、カード処理部６３は、フラグが“使用可能”を示す場合にのみ決済処理を実行し、フラグが“使用不能”を示す場合には、決済処理を実行しない。

カード送信部６４は、カード格納部６１のクレジットカード識別子を、カード格納部６１の通信装置識別子で識別される通信装置７に送信する。カード送信部６４は、クレジットカード識別子の送信を２回以上行ってもよい。カード送信部６４は、例えば、タイミング情報を保持しており、クレジットカード識別子をこのタイミング情報に従って、定期的に、または不定期に、送信してもよい。

通信装置７を構成する格納部７１には、クレジットカード識別子と通信装置識別子とが対で格納される。

受信部７２は、クレジットカード６からクレジットカード識別子を受信する。また、受信部７２は、サーバ装置５ａから認証結果を受信する。

処理部７３は、例えば、受信部７２がクレジットカード識別子を受信したか否かの判別、および受信部７２が認証結果を受信したか否かの判別などを行う。

送信部７４は、格納部７１の通信装置識別子と、受信部７２が受信したクレジットカード識別子とを、サーバ装置５ａに送信する。また、送信部７４は、格納部７１のクレジットカード識別子で識別されるクレジットカード６に、受信部７２が受信した認証結果を送信する。

サーバ装置５ａを構成するサーバ格納部５１、サーバ処理部５３、およびサーバ判断部５３１は、前実施形態で説明したものと同様の動作を行う。ただし、説明中のクレジットカード３および通信装置４等は、クレジットカード６および通信装置７等のように読み替える。なお、他の省略箇所でも、同種の読み替えが必要な場合がある。

サーバ受信部５２ａは、クレジットカード６から、クレジットカード識別子と通信装置識別子とを受信する。

サーバ送信部５４ａは、サーバ判断部５３１の認証結果を、通信装置７に送信する。

次に、情報システム３００の動作について図９～図１２のフローチャートを用いて説明する。

図９は、クレジットカード６の動作を説明するフローチャートである。

（ステップＳ９００）カード処理部６３は、保持しているフラグに“使用不能”をセットする。

（ステップＳ９０１）カード処理部６３は、例えば、保持しているタイミング情報等を用いて、クレジットカード識別子の送信を行うか否かを判断する。クレジットカード識別子の送信を行う場合はステップＳ９０２に進み、行わない場合はステップＳ９０３に進む。

（ステップＳ９０２）カード送信部６４は、カード格納部６１のクレジットカード識別子を送信する。その後、ステップＳ９０１に戻る。

（ステップＳ９０３）カード処理部６３は、カード受信部６２が認証結果を受信したか否かを判別する。カード受信部６２が認証結果を受信した場合はステップＳ９０５に進み、受信していない場合はステップＳ９０６に進む。

（ステップＳ９０４）カード処理部６３は、ステップＳ９０３で受信された認証結果が認証許可を示すか否かを判別する。認証結果が認証許可を示す場合はステップＳ９０５に進み、認証許可を示さない場合はステップＳ９００に戻る。

（ステップＳ９０５）カード処理部６３は、保持しているフラグに“使用可能”をセットする。その後、ステップＳ９０１に戻る。

（ステップＳ９０６）カード処理部６３は、ステップＳ９０１でのクレジットカード識別子の送信から予め決められた時間が経過してもカード受信部６２が認証結果を受信しないか否かを判別する。予め決められた時間が経過しても認証結果を受信しない場合は、通信不可能な状態になったと判断されるため、ステップＳ９００に戻り、そうでない場合は、ステップＳ９０１に戻る。

なお、図９のフローチャートにおいて、クレジットカード６の電源オンやプログラムの起動に応じて処理が開始し、電源オフや処理終了の割り込みにより処理は終了する。ただし、処理の開始または終了のトリガは問わない。

図１０は、通信装置７の動作を説明するフローチャートである。

（ステップＳ１００１）処理部７３は、受信部７２がクレジットカード識別子を受信したか否かを判別する。受信部７２がクレジットカード識別子を受信した場合はステップＳ１００２に進み、受信していない場合はステップＳ１００３に進む。

（ステップＳ１００２）送信部７４は、格納部７１の通信装置識別子と、ステップＳ１００１で受信されたクレジットカード識別子とをサーバ装置５ａに送信する。その後、ステップＳ１００１に戻る。

（ステップＳ１００３）処理部７３は、受信部７２が認証結果を受信したか否かを判別する。受信部７２が認証結果を受信した場合はステップＳ１００４に進み、受信していない場合はステップＳ１００１に戻る。

（ステップＳ１００４）送信部７４は、格納部７１のクレジットカード識別子で識別されるクレジットカード６に、ステップＳ１００３で受信された認証結果を送信する。その後、ステップＳ１００１に戻る。

図１１は、サーバ装置５ａの動作を説明するフローチャートである。このフローチャートは、図７のフローチャートにおいて、ステップＳ６０８をステップＳ６０８ａに置き換え、ステップＳ６０９をステップＳ６０９ａに置き換えたものである。

（ステップＳ６０８ａ）サーバ送信部５４ａは、ｉ番目の条件情報の通信装置識別子で識別される通信装置７に、認証許可を示す認証結果を送信する。その後、ステップＳ６０１に戻る。

（ステップＳ６０９ａ）サーバ送信部５４は、ｉ番目の条件情報の通信装置識別子で識別される通信装置７に、認証不許可を示す認証結果を送信する。その後、ステップＳ６０１に戻る。

なお、本実施の形態における情報システム３００の具体的な動作例は、前実施形態における情報システム２００の動作例に対し、上記フローチャートで説明したような、クレジットカード識別子等のアップロード経路、および認証結果のダウンロード経路に関する変更を加えたものであり、省略する。

以上、本実施の形態によれば、クレジットカード６を識別するクレジットカード識別子と一の通信装置７を識別する通信装置識別子とが対で管理されている状況であり、かつ一の通信装置７と通信可能な状況である場合のみ使用可能となるクレジットカード６により、ペアになる通信装置７と通信不能な状況では使用不能なので、不正なユーザによるクレジットカード６の使用の危険性を低減できる。

また、クレジットカード６は、クレジットカード識別子が格納されるカード格納部６１を具備し、カード格納部６１のクレジットカード識別子を通信装置７に送信し、通信装置７に格納されている通信装置識別子とクレジットカード識別子とがサーバ装置５ａに送信され、かつ通信装置識別子とクレジットカード識別子との対を格納しているサーバ装置５ａにおける認証結果が認証許可である場合にのみ、使用可能となる。こうして、ペアになる通信装置７と通信可能な状況で、クレジットカード識別子を通信装置７に送信し、通信装置７から通信装置識別子とクレジットカード識別子とがサーバ装置５ａに送信され、サーバ装置５ａで行われた認証の結果を通信装置７経由で受信するので、不正なユーザによるクレジットカード６の使用の危険性を、さらに低減できる。

また、サーバ装置５ａにおいて、格納されているクレジットカード識別子と通信装置識別子の対は修正可能であるため、使用可能となる条件であり、ペアになる通信装置７に関する条件であるペア条件をカスタマイズできる。

また、サーバ装置５ａにおいて、クレジットカード識別子と通信装置識別子の対以外の条件である周辺条件が管理されており、周辺条件も修正可能であるため、使用可能となる条件であり、ペア条件以外の条件である周辺条件もカスタマイズできる。また、周辺条件が加わったことで、不正なユーザによるクレジットカード６の使用の危険性のさらなる低減が可能になる。

また、サーバ装置５ａにおいて、周辺条件は、時刻、場所、日時のうち１以上の条件を含むので、使用可能となる条件であり、時刻、場所、日時のうち１以上の条件をカスタマイズできる。また、ペア条件に加えて、時刻、場所、日時のうち１以上の条件も満たさなければ、使用可能とならないので、通信装置７との間の通信が広域通信であっても、不正なユーザによるクレジットカード６の使用の危険性を低減し得る。

また、通信装置７は、ユーザが身に付けるアクセサリーの形態を有することにより、ペアになる通信装置７をユーザがアクセサリーとして身に着けるだけで、クレジットカード６は、不正なユーザによるクレジットカード６の使用の危険性を容易に低減できる。

なお、本実施の形態における情報処理装置を実現するソフトウェアは、例えば、以下のようなプログラムである。つまり、このプログラムは、クレジットカード６を識別するクレジットカード識別子と一の通信装置７を識別する通信装置識別子とが対で管理されている状況であり、かつ一の通信装置７と通信可能な状況である場合のみ、前記クレジットカード６を使用可能にするためのプログラムである。

また、クレジットカード６のコンピュータがアクセス可能な記録媒体は、クレジットカード識別子が格納されるカード格納部６１を具備し、前記カード格納部６１のクレジットカード識別子を前記通信装置７に送信し、前記通信装置７に格納されている通信装置識別子とクレジットカード識別子とがサーバ装置５ａに送信され、かつ通信装置識別子とクレジットカード識別子との対を格納しているサーバ装置５ａにおける認証結果が認証許可である場合にのみ、前記クレジットカード６を使用可能にするプログラムであることは好適である。

また、前記プログラムは、前記コンピュータを、前記カード格納部６１のクレジットカード識別子を通信装置７に送信するカード送信部６４と、前記サーバ装置５ａにおける認証結果を前記通信装置７から受信するカード受信部６２として機能させるプログラムであることは、より好適である。

（実施の形態４）
本実施の形態において、通信装置８での認証結果を利用するクレジットカード６ａについて説明する。具体的には、通信装置８に、クレジットカード６ａの識別子と通信装置８の識別子とが記憶されており、クレジットカード識別子を通信装置８に送信し、通信装置８から認証結果を受信することにより、使用可能となるクレジットカード６ａについて説明する。

また、前実施形態と同様、ペア条件のカスタマイズが可能なクレジットカード６ａについて説明する。また、周辺条件もカスタマイズできるクレジットカード６ａについて説明する。また、周辺条件が、時刻、場所、日時のうち１以上の条件を含むクレジットカード６ａについて説明する。さらに、ペアになる通信装置８が、ユーザが身に付けるアクセサリーであるクレジットカード６ａについて説明する。

図１２は、本実施の形態におけるクレジットカード６ａ等を含む情報システム４００のブロック図である。情報システム４００は、クレジットカード６ａ、および１または２以上の通信装置８を備える。

クレジットカード６ａは、例えば、前実施形態のクレジットカード６と同様のハードウェアで実現されてよい。通信装置８は、例えば、近距離無線通信が可能なＩＣチップであり、特に、ユーザが身に着けるネックレスや腕時計のアクセサリーの形態を有することは好適であるが、スマートフォン等の携帯端末でも構わない。

クレジットカード６ａは、カード格納部６１、カード受信部６２ａ、カード処理部６３、およびカード送信部６４ａを備える。カード受信部６２ａ、およびカード送信部６４ａが、前実施の形態におけるカード受信部６２、およびカード送信部６４と異なるのは、送受信の相手が、判断機能を有する通信装置８である点だけである。

通信装置８は、格納部８１、受信部８２、処理部２３ａ、および送信部８４を備える。処理部２３ａは、判断部２３１ａを備える。なお、処理部２３ａおよび判断部２３１ａの、実施の形態１における処理部２３および判断部２３１に対する相違点については、後述する。

クレジットカード６ａを構成するカード送信部６４ａは、カード格納部６１のクレジットカード識別子を、カード格納部６１の通信装置識別子で識別される通信装置８に送信する。カード受信部６２ａは、クレジットカード識別子を受信した通信装置８による認証結果を受信する。

通信装置８を構成する格納部８１には、クレジットカード識別子と通信装置識別子とが対で格納される。

受信部８２は、クレジットカード６ａからクレジットカード識別子を受信する。

処理部２３ａは、例えば、受信部８２がクレジットカード識別子を受信したか否かの判別、ペア条件の修正を行うか否かの判断、および周辺条件の修正を行うか否かの判断などを行う。

判断部２３１ａは、受信部８２が受信したクレジットカード識別子が格納部８１のクレジットカード識別子と予め決められた関係を満たすか否かを判断する。予め決められた関係とは、例えば、一致である。

送信部８４は、判断部２３１ａが、受信されたクレジットカード識別子が格納部８１のクレジットカード識別子と予め決められた関係を満たすと判断した場合、認証可能を示す認証結果をクレジットカード６ａに送信し、予め決められた関係を満たさないと判断した場合、認証不可能を示す認証結果をクレジットカード６ａに送信する。

次に、情報システム４００の動作について図１３のフローチャートを用いて説明する。なお、クレジットカード６ａの動作は、図９に示されている。

図１３は、通信装置８の動作を説明するフローチャートである。このフローチャートは、図３のステップＳ３０３～Ｓ３０６と、図２のステップＳ２０９～Ｓ２１２とを組み合わせて構成される。

ただし、ステップＳ３０３でＮＯの場合、ステップＳ２０９に進む。また、ステップＳ３０５の後、ステップＳ３０３に戻る。また、ステップＳ３０６の後、ステップＳ３０３に戻る。また、ステップＳ２１０の後、ステップＳ３０３に戻る。また、ステップＳ２１１でＮＯの場合、ステップＳ３０３に戻る。さらに、ステップＳ２１２の後、ステップＳ３０３に戻る。

なお、本実施の形態における情報システム４００の具体的な動作例は、実施の形態１における情報システム１００の動作例に対し、クレジットカード側では、図９のフローチャートに示されるように、認証も条件修正も行わず、通信装置での認証結果を利用するように変更する一方、通信装置側で、図１３のフローチャートに示されるように、認証および条件修正を行うように変更したものである。

以上、本実施の形態によれば、クレジットカード６ａを識別するクレジットカード識別子と一の通信装置８を識別する通信装置識別子とが対で管理されている状況であり、かつ一の通信装置８と通信可能な状況である場合のみ使用可能となるクレジットカード６ａにより、ペアになる通信装置８と通信不能な状況では使用不能なので、不正なユーザによるクレジットカード６ａの使用の危険性を低減できる。

また、クレジットカード６ａは、クレジットカード識別子が格納されるカード格納部６１を具備し、クレジットカード識別子が格納されている通信装置８に、カード格納部６１のクレジットカード識別子を送信し、クレジットカード識別子の送信に応じて、クレジットカード識別子を受信した通信装置８が認証許可の判断をした場合にのみ、使用可能となる。こうして、クレジットカード６ａは、ペアになる通信装置８と通信可能な状況で、クレジットカード識別子を通信装置８に送信し、通信装置８で行われた認証の結果を受信するので、不正なユーザによるクレジットカード６ａの使用の危険性を、さらに低減できる。

また、通信装置８において、格納されているクレジットカード識別子と通信装置識別子の対は修正可能であるため、使用可能となる条件であり、ペアになる通信装置８に関する条件であるペア条件をカスタマイズできる。

また、通信装置８において、クレジットカード識別子と通信装置識別子の対以外の条件である周辺条件が管理されており、周辺条件も修正可能であるため、使用可能となる条件であり、ペア条件以外の条件である周辺条件もカスタマイズできる。また、周辺条件が加わったことで、不正なユーザによるクレジットカード６ａの使用の危険性のさらなる低減が可能になる。

また、通信装置８において、周辺条件は、時刻、場所、日時のうち１以上の条件を含むので、使用可能となる条件であり、時刻、場所、日時のうち１以上の条件をカスタマイズできる。また、ペア条件に加えて、時刻、場所、日時のうち１以上の条件も満たさなければ、使用可能とならないので、通信装置８との間の通信が広域通信であっても、不正なユーザによるクレジットカード６ａの使用の危険性を低減し得る。

また、通信装置８は、ユーザが身に付けるアクセサリーの形態を有することにより、ペアになる通信装置８をユーザがアクセサリーとして身に着けるだけで、クレジットカード６ａは、不正なユーザによるクレジットカード６ａの使用の危険性を容易に低減できる。

なお、本実施の形態における情報処理装置を実現するソフトウェアは、例えば、以下のようなプログラムである。つまり、このプログラムは、クレジットカード６ａを識別するクレジットカード識別子と一の通信装置８を識別する通信装置識別子とが対で管理されている状況であり、かつ一の通信装置８と通信可能な状況である場合のみ、前記クレジットカード６ａを使用可能にするためのプログラムである。

また、クレジットカード６ａのコンピュータがアクセス可能な記録媒体は、クレジットカード識別子が格納されるカード格納部６１を具備し、クレジットカード識別子が格納されている通信装置８に、カード格納部６１のクレジットカード識別子を送信し、クレジットカード識別子の送信に応じて、クレジットカード識別子を受信した通信装置８が認証許可の判断をした場合にのみ、クレジットカード６ａを使用可能にするプログラムであることは好適である。

また、前記プログラムは、前記コンピュータを、前記通信装置８に前記カード格納部６１のクレジットカード識別子を送信するカード送信部６４ａと、クレジットカード識別子の送信に応じて、クレジットカード識別子を受信した前記通信装置８での認証結果を受信するカード受信部６２ａとして機能させ、前記認証結果が認証許可である場合にのみ、前記クレジットカード６ａを使用可能にするプログラムであることは、より好適である。

また、図１４は、上記各実施の形態におけるプログラムを実行して、クレジットカード１や通信装置２などを実現するコンピュータシステム９００の内部構成の一例を示す図である。図１４において、コンピュータシステム９００は、プログラムを実行するコンピュータであるＭＰＵ９１１と、ブートアッププログラム等のプログラムを記憶するためのＲＯＭ９１２と、ＭＰＵ９１１に接続され、アプリケーションプログラムの命令を一時的に記憶すると共に、一時記憶空間を提供するＲＡＭ９１３と、アプリケーションプログラム、システムプログラム、およびデータを記憶するストレージ９１４と、ＭＰＵ９１１、ＲＯＭ９１２等を相互に接続するバス９１５と、外部ネットワークや内部ネットワーク等のネットワークへの接続を提供するネットワークカード９１６と、メモリカードスロット９１７と、ディスプレイ９１８と、ディスプレイ９１８の表示面に設けられたタッチパネル９１９とを備える。ストレージ９１４は、例えば、フラッシュメモリなどである。なお、コンピュータシステム９００全体をコンピュータと呼んでもよい。

コンピュータシステム９００に、クレジットカード１等の機能を実行させるプログラムは、例えば、メモリカード９２０に記憶されて、メモリカードスロット９１７に挿入され、ストレージ９１４に転送されてもよい。これに代えて、そのプログラムは、ネットワークを介してコンピュータシステム９００に送信され、ストレージ９１４に記憶されてもよい。プログラムは、実行の際にＲＡＭ９１３にロードされる。なお、プログラムは、メモリカード９２０、またはネットワークから直接、ロードされてもよい。

プログラムは、コンピュータシステム９００に、クレジットカード１等の機能を実行させるオペレーティングシステム（ＯＳ）、またはサードパーティプログラム等を必ずしも含んでいなくてもよい。プログラムは、制御された態様で適切な機能やモジュールを呼び出し、所望の結果が得られるようにする命令の部分のみを含んでいてもよい。コンピュータシステム９００がどのように動作するのかについては周知であり、詳細な説明は省略する。

なお、上述したコンピュータシステム９００は、スマートフォン等の携帯端末であるが、サーバ装置５等は、例えば、サーバまたは据え置き型のＰＣで実現されてもよい。この場合、例えば、タッチパネル９１９はキーボードおよびマウスに、メモリカードスロット９１７はディスクドライブに、ストレージ１９４はハードディスクやＳＳＤに、メモリカード９２０はＣＤやＤＶＤ等のディスクに、それぞれ置き換えられてもよい。また、クレジットカード１等は、ＩＣカードやＩＣチップで実現されてもよく、その場合、ストレージ９１４、メモリカードスロット９１７、ディスプレイ９１８、およびタッチパネル９１９は、上記構成から省略されてもよい。ただし、以上は例示であり、クレジットカード１等を実現するコンピュータのハードウェア構成は問わない。

なお、上記プログラムにおいて、情報を送信する送信ステップや、情報を受信する受信ステップなどでは、ハードウェアによって行われる処理、例えば、送信ステップにおけるモデムやインターフェースカードなどで行われる処理（ハードウェアでしか行われない処理）は含まれない。

また、上記プログラムを実行するコンピュータは、単数であってもよく、複数であってもよい。すなわち、集中処理を行ってもよく、あるいは分散処理を行ってもよい。

また、上記各実施の形態において、一の装置に存在する２以上の通信手段（カード受信部１２、カード送信部１４など）は、物理的に一の媒体で実現されてもよいことは言うまでもない。

また、上記各実施の形態において、各処理（各機能）は、単一の装置（システム）によって集中処理されることによって実現されてもよく、あるいは、複数の装置によって分散処理されることによって実現されてもよい。

本発明は、以上の実施の形態に限定されることなく、種々の変更が可能であり、それらも本発明の範囲内に包含されるものであることは言うまでもない。

以上のように、本発明にかかるクレジットカードは、不正なユーザによる使用の危険性を低減できるという効果を有し、クレジットカード等として有用である。

１、３、６、６ａ クレジットカード
２、４、７、８ 通信装置
５、５ａ サーバ装置
１１、３１、６１ カード格納部
１２、３２、６２、６２ａ カード受信部
１３、３３、６３ カード処理部
１４、３４、６４、６４ａ カード送信部
２１、４１、７１、８１ 格納部
２２、４２、７２、８２ 受信部
２３、２３ａ、４３、７３ 処理部
２４、４４、７４、８４ 送信部
５１ サーバ格納部
５２、５２ａ サーバ受信部
５３ サーバ処理部
５４、５４ａ サーバ送信部
５３１ サーバ判断部
１００、２００、３００、４００ 情報システム
１３１ カード判断部
２３１、２３１ａ 判断部

Claims (9)

1. クレジットカードと、ユーザが持ち運び可能である通信装置とを有する情報システムであって、
   前記クレジットカードは、
   クレジットカード識別子と通信装置を識別する通信装置識別子とが格納されるカード格納部と、
   前記通信装置から通信装置識別子を受信するカード受信部と、
   前記カード受信部が受信した通信装置識別子が前記カード格納部の通信装置識別子と予め決められた関係を有するか否かを判断するカード判断部と、
   クレジットカード識別子が格納されている前記通信装置に、前記カード格納部のクレジットカード識別子を送信するカード送信部とを具備し、
   前記カード受信部は、
   前記クレジットカード識別子の送信に応じて、前記通信装置における認証結果を受信し、
   前記カード判断部が前記予め決められた関係を有すると判断した場合であり、前記認証結果が認証許可である場合のみ、使用可能となり、
   前記通信装置は、
   クレジットカード識別子と通信装置識別子とが対で格納される格納部と、
   前記クレジットカードから前記クレジットカード識別子を受信する受信部と、
   前記受信部が受信した前記クレジットカード識別子が前記格納部のクレジットカード識別子と予め決められた関係を有するか否かを判断し、判断結果を取得する判断部と、
   前記格納部に格納されている前記通信装置識別子を送信し、かつ前記判断部が取得した前記判断結果が肯定的である場合に、認証許可を示す認証結果を前記クレジットカードに送信する送信部とを具備する、情報システム。
2. 前記使用可能となることは、前記クレジットカードに格納されている前記クレジットカードに関するクレジットカード情報の暗号化が解除されること、前記クレジットカードに格納されているクレジットカード情報の送信が許容されること、または端末機による前記クレジットカードに格納されているクレジットカード情報が読み取り可能になることのいずれかである、請求項１記載の情報システム。
3. 前記格納部に格納されている前記クレジットカード識別子と前記通信装置識別子の対は、修正可能である請求項１または請求項２記載の情報システム。
4. 前記クレジットカード識別子と前記通信装置識別子の対以外の条件である周辺条件が管理されており、
   前記カード判断部は、
   前記周辺条件を満たすか否かも判断し、前記周辺条件を満たさないと判断した場合は、前記クレジットカードは使用可能とはならない、請求項１からまたは請求項３いずれか一項に記載の情報システム。
5. 前記周辺条件は、修正可能である請求項４記載の情報システム。
6. 前記周辺条件は、時刻、場所、日時のうち１以上の条件を含む請求項４または請求項５記載の情報システム。
7. 請求項１からまたは請求項６いずれか一項に記載の情報システムを構成する通信装置。
8. クレジットカード識別子と通信装置を識別する通信装置識別子とが格納されるカード格納部を具備するクレジットカードと、ユーザが持ち運び可能である通信装置であり、クレジットカード識別子と通信装置識別子とが対で格納される格納部を具備する通信装置とを有する情報システムにおける、前記クレジットカードを使用可能にする使用可能化方法であって、
   前記クレジットカードが具備するカード受信部とカード判断部とカード判断部とカード送信部と、前記通信装置が具備する受信部と判断部と送信部とを用いて実現される、クレジットカードを使用可能にする使用可能化方法であって、
   前記送信部が、前記格納部に格納されている前記通信装置識別子を送信する第一送信ステップと、
   前記カード受信部が、前記通信装置から前記通信装置識別子を受信するカード受信ステップと、
   前記カード判断部が、前記カード受信ステップで受信された通信装置識別子が前記カード格納部の通信装置識別子と予め決められた関係を有するか否かを判断するカード判断ステップと、
   前記カード送信部が、クレジットカード識別子が格納されている前記通信装置に、前記カード格納部のクレジットカード識別子を送信するカード送信ステップと、
   前記受信部が、前記クレジットカードから前記クレジットカード識別子を受信する受信ステップと、
   前記判断部が、前記受信ステップで受信された前記クレジットカード識別子が前記格納部のクレジットカード識別子と予め決められた関係を有するか否かを判断し、判断結果を取得する判断ステップと、
   前記送信部が、前記判断ステップで取得された前記判断結果が肯定的である場合に、認証許可を示す認証結果を前記クレジットカードに送信する第二送信ステップと、
   前記カード受信部が、前記クレジットカード識別子の送信に応じて、前記通信装置における前記認証結果を受信するステップとを具備し、
   前記カード判断ステップにおいて、前記予め決められた関係を有すると判断した場合であり、前記認証結果が認証許可である場合のみ、使用可能となる、前記クレジットカードを使用可能にする使用可能化方法。
9. ユーザが持ち運び可能である通信装置であり、クレジットカード識別子と通信装置識別子とが対で格納される格納部にアクセス可能な通信装置を、
   クレジットカードから前記クレジットカード識別子を受信する受信部と、
   前記受信部が受信した前記クレジットカード識別子が前記格納部のクレジットカード識別子と予め決められた関係を有するか否かを判断し、判断結果を取得する判断部と、
   前記格納部に格納されている前記通信装置識別子を送信し、かつ前記判断部が取得した前記判断結果が肯定的である場合に、認証許可を示す認証結果を前記クレジットカードに送信する送信部として機能させるためのプログラム。

Images