JP4207404B2

JP4207404B2 - Mobile terminal, control method therefor, and IC card

Info

Publication number: JP4207404B2
Application number: JP2001194749A
Authority: JP
Inventors: 昭彦山形; 顕深田
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2001-06-27
Filing date: 2001-06-27
Publication date: 2009-01-14
Anticipated expiration: 2021-06-27
Also published as: JP2003016418A

Description

【０００１】
【発明の属する技術分野】
本発明は、外部機器との無線通信により給電されて駆動するＩＣチップを搭載した携帯端末、並びに、携帯端末に付随して使用されるＩＣカードに係り、特に、外部機器との無線通信により給電されて駆動するとともにメモリ機能を備えたＩＣチップを搭載した携帯端末及びその制御方法、並びに、メモリ機能を備えたＩＣカードに関する。
【０００２】
更に詳しくは、本発明は、ＩＣチップ上のメモリ領域に１以上のアプリケーションが割り当てられた携帯端末及びその制御方法、並びに、メモリ領域に１以上のアプリケーションが割り当てたＩＣカードに係り、特に、ＩＣチップ上のメモリ領域に割り当てられた各アプリケーション毎にアクセス権を制御する携帯端末及びその制御方法、並びに、メモリ領域に割り当てられた各アプリケーション毎にアクセス権を制御するＩＣカードに関する。
【０００３】
【従来の技術】
従来から、本人確認や認証処理のために暗証番号やパスワードを用いたさまざまな装置が考案され、実用に供されている。（ここで、一般に、「暗証番号」とは０から９までの数字の組み合わせで表される文字列のことを言い、また、「パスワード」は、数字に加えてアルファベットなどの一般文字を用いて表される文字列のことを言う。本明細書中では、暗証番号とパスワードを併せて「暗証コード」とも呼ぶ。）
【０００４】
例えば、銀行やその他の金融機関において、キャッシュ・カードを使用する際には、キャッシュ・ディスペンサなどで、本人認証の手段として、暗証番号やパスワードの入力を使用者に対して促し、使用者から正しい暗証番号やパスワードが入力されたことを確認してから、キャッシュ・ディスペンサなどから出金動作を行なうようになっている。
【０００５】
この他にも、ホテルなどの宿泊施設に設置されたセーフティ・ボックスの暗礁コード入力、コンピュータへのログイン時のパスワード入力、あるいは情報端末上の情報を秘匿するためなど、暗証コードに関する適用例はさまざまである。
【０００６】
従来、１枚の銀行用キャッシュ・カード上に配設されている磁気ストライプなどの記憶媒体の中には、その銀行に対してのみ使用可能な記憶領域しか設けられていない。したがって、上述したような暗証番号あるいはパスワードの入力は、この単一の記憶領域へのアクセスに過ぎない。したがって、ユーザは、目的又は用途毎にカードを用意して、複数のカードを使い分ける必要がある。
【０００７】
最近では、非接触方式のＩＣカードが普及してきている。例えばキャッシュ・ディスペンサやコンサート会場の出入口、駅の改札口などに設置されたＩＣカード・リーダ／ライタは、利用者がかざしたＩＣカードに非接触でアクセスすることができる。ここで、利用者が暗証番号やパスワードをＩＣカード・リーダ側に入力して、入力された暗証番号やパスワードをＩＣカード上に格納された暗証番号やパスワードと照合することで、ＩＣカードとＩＣカード・リーダ／ライタ間で本人確認又は認証処理が行なわれる。そして、本人確認又は認証処理に成功した場合には、例えば、ＩＣカード内に保存されているアプリケーションの利用が可能となる。ここで、ＩＣカードが保持するアプリケーションとしては、例えば、電子マネーや電子チケットなどの価値情報を挙げることができる。
【０００８】
また、最近では、微細化技術の向上とも相俟って、比較的大容量の記憶空間を持つＩＣカードが出現し、普及してきている。従来のキャッシュ・カードなどにおいては単一の記憶領域すなわち単一のアプリケーションしか担持しないので、各用途又は目的毎に応じた複数のカードを持ち歩く必要ができる。これに対して、このような大容量メモリ付きのＩＣカードによれば、複数のアプリケーションを同時に格納しておくことができるので、１枚のＩＣカードを複数の用途に利用することができる。例えば、１枚のＩＣカード上に、電子決済を行なうための電子マネーや、特定のコンサート会場に入場するための電子チケットなど、２以上のアプリケーションを格納しておき、１枚のＩＣカードをさまざまな用途に適用させることができる。
【０００９】
さらに、このような大容量メモリ機能付きのＩＣカード（又は、ＩＣカード機能が半導体チップ化されたＩＣチップ）を、携帯電話機などの携帯端末上に搭載することによって、利用者は携帯端末を所持しておくことで、電子決済を始めとする外部との電子的な価値情報のやり取りを行なうことができる。
【００１０】
従来のキャッシュ・カードは単一の用途しか持たないので（前述）、キャッシュ・カード上の磁気ストライプは単一の暗証番号又はパスワードを持つことによってカード全体のセキュリティを管理することができた。
【００１１】
これに対し、複数のアプリケーションを保持することができるメモリ機能付きＩＣカードや、このようなＩＣカード（又はＩＣチップ）を搭載した携帯端末においては、アプリケーション毎にアクセス権を制御する必要がある。何故ならば、唯１つの暗証コードのみで、ＩＣカード上のすべてのアプリケーションへのアクセスを開放してしまうと、例えば紛失時や盗難時におけるセキュリティが著しく低下するからである。
【００１２】
【発明が解決しようとする課題】
本発明の目的は、外部機器との無線通信により給電されて駆動するとともにメモリ機能を備えたＩＣチップを搭載した優れた携帯端末及びその制御方法、並びに、メモリ機能を備えた優れたＩＣカードを提供することにある。
【００１３】
本発明の更なる目的は、ＩＣチップ上のメモリ領域に１以上のアプリケーションが割り当てられた優れた携帯端末及びその制御方法、並びに、メモリ領域に１以上のアプリケーションが割り当てた優れたＩＣカードを提供することにある。
【００１４】
本発明の更なる目的は、ＩＣチップ上のメモリ領域に割り当てられた各アプリケーション毎にアクセス権を制御することができる、優れた携帯端末及びその制御方法、並びに、メモリ領域に割り当てられた各アプリケーション毎にアクセス権を制御することができる優れたＩＣカードを提供することにある。
【００１５】
【課題を解決するための手段及び作用】
本発明は、上記課題を参酌してなされたものであり、その第１の側面は、外部機器との無線通信により給電されて駆動するとともにメモリ機能を備えたＩＣチップを搭載した携帯端末であって、
前記ＩＣチップ上のメモリ領域に割り当てられた、暗証コードによりアクセス権が制御された１以上のアプリケーションと、
前記ＩＣチップが外部機器と無線通信するための無線インターフェースと、
前記携帯端末内で前記ＩＣチップと有線通信するための有線インターフェースと、
ユーザが暗証コードやその他のデータを入力することができるユーザ入力手段と、
前記ユーザ入力手段から入力された暗証コード前記有線インターフェースを介して前記ＩＣチップに転送して、前記ＩＣチップ上のメモリ領域に割り当てられた各アプリケーションの暗証コードと比較照合する照合手段と、
前記照合手段による比較照合の結果、暗証コードが一致するアプリケーションに関するアクセス権をユーザに与えるアクセス権制御手段と、
を具備することを特徴とする携帯端末である。
【００１６】
ここで言う携帯端末とは、例えば、携帯電話機や、ＰＤＡ（Personal Digital Assistant）などのような、小型且つ軽量に構成されて、ユーザが絶えず持ち歩くことができる情報処理装置のことを指す。
【００１７】
ＩＣチップにアンテナを搭載してクレジットカード・サイズ大に構成されたカートリッジのことを、一般に、「ＩＣカード」と呼ばれる。ＩＣチップは、携帯電話機やＰＤＡなどの携帯端末や、その他の情報処理装置に内蔵して用いるられる。また、ＩＣカードを情報処理装置に挿入して使用することもある。ＩＣチップ若しくはＩＣカードの使用形態としては、プリペイド形式の電子マネーや電子チケットなどの価値情報に関する機能が挙げられる。ＩＣチップ又はＩＣカードによって提供される機能のことを、以下では、「アプリケーション」とも呼ばれる。
【００１８】
本発明の第１の側面に係る携帯端末上に搭載されたＩＣチップは、リーダ／ライタなどの外部機器と無線接続するための無線インターフェースと、搭載された携帯端末側のコントローラなどと内部接続するための有線インターフェースを備えており、リーダ／ライタと無線接続されたことに応答して、其処から届く電波により駆動可能となる。
【００１９】
また、本発明の第１の側面に係る携帯端末上に搭載されたＩＣチップは、比較的大容量メモリのメモリ領域を備えている。このメモリ領域上には、１以上のアプリケーションが割り当てられている。各アプリケーションのアクセス権は、暗証番号やパスワードなどの暗証コードによって制御される。ここで言うアプリケーションには、電子マネーや電子チケットなどの価値情報が含まれる。
【００２０】
リーダ／ライタなどの外部機器に無線接続した状態では、リーダ／ライタ上で入力された暗証コードが無線インターフェースでＩＣチップに入力することができる。また、携帯端末上のキーボードなどのユーザ入力装置上から入力された暗証コードは、有線インターフェース経由でＩＣチップに入力することができる。そして、無線インターフェース又は有線インターフェースから入力された暗証コードを比較照合して、その一致により、該当するアプリケーションへのアクセス権が与えられる。
【００２１】
本発明の第１の側面によれば、まず、携帯端末上で所望のアプリケーションの暗証コードを入力しておいてから、リーダ／ライタのような外部機器に携帯端末をかざすことによって、そのまま外部機器上でアプリケーションを使用する（例えば、電子決済を行なう）ことができる。したがって、ユーザは、操作が不慣れな外部機器上のユーザ・インターフェースではなく、操作が手慣れた自分の携帯端末上で暗証コードを入力操作して、照合処理を受けることができる。すなわち、ＩＣチップを内蔵した情報処理機器上で暗証コードを入力してロックを解除後に外部機器と無線接続して、メモリ領域へのアクセスを許容するようにしてもよい。勿論、情報処理機機内のＩＣチップと外部機器との無線接続を確立した後、外部機器上で入力される暗証コードを基にアクセス権を制御するようにしてもよい。
【００２２】
前記アクセス権制御手段は、アクセス権が与えられたアプリケーションに対する外部機器からの前記無線インターフェースを介した無線通信によるアクセスを許容するようにしてもよい。
【００２３】
また、前記アクセス権制御手段は、前記無線インターフェース経由で接続された外部機器からの電波を検出しなくなったことに応答して、アクセス権を付与したアプリケーションに関する一連のトランザクションが終了したと判断して、トランザクション終了処理を行なうようにしてもよい。したがって、使用後にアプリケーションのアクセス権が与えられたままの状態ではなくなるので、例えば携帯端末を紛失した場合や盗難に遭った場合に、アプリケーションが無断で使用されることはなくなる。したがって、ユーザは、電子マネーなどの価値情報の無断使用や盗用を免れることができる。
【００２４】
また、前記アクセス権制御手段は、前記ＩＣチップから前記無線インターフェース経由で送出したコマンドに対するレスポンスが所定時間内に受信されなかったことに応答して、前記無線インターフェース経由で接続された外部機器と前記ＩＣチップとの一連のトランザクションが正常又は異常終了したとみなして、終了処理を行なうようにしてもよい。したがって、外部機器との無線接続が断たれた後にアプリケーションのアクセス権が与えられたままの状態ではなくなるので、例えば携帯端末を紛失した場合や盗難に遭った場合に、アプリケーションが無断で使用されることはなくなる。したがって、ユーザは、電子マネーなどの価値情報の無断使用や盗用を免れることができる。
【００２５】
本発明の第１の側面に係る携帯端末は、アプリケーション毎にあらかじめ暗証コードを登録する暗証コード登録手段と、プログラム起動手段と、起動されたプログラムに応じて該当するアプリケーションに対応する暗証コードを前記有線インターフェース経由で前記ＩＣチップに入力する暗証コード入力手段とをさらに備えていてもよい。このような場合、ユーザがディスプレイに表示されたメニュー画面などを介して所望のプログラムを選択して、携帯端末上で該当するプログラムが呼び出される。そして、起動されたプログラムに応答して、対応するアプリケーションについての暗証コードが前記有線インターフェース経由でＩＣチップに入力されてアクセス権を与えることができる。したがって、ユーザは、使用したいアプリケーションの暗証コードを入力する作業を省略することができ、操作性が向上する。
【００２６】
また、前記ＩＣチップは、前記無線インターフェース経由で外部機器に接続されて給電されたことに応答して、前記ＩＣチップ上のメモリ領域にアクセスするために暗証コードの入力が必要である旨を前記有線インターフェース経由で通知するようにしてもよい。ＩＣチップを搭載した携帯端末上では、この通知に応答して、ディスプレイ上にダイアログを出現させたり、警告音を発して、ユーザに知らせることができる。したがって、ユーザは、携帯端末をリーダ／ライタなどの外部機器にかざしてアプリケーションを利用したいときに、暗証コードを入力する必要があるということを、確実に思い出すことができるので、ユーザの日常生活の各局面においてアプリケーションの使用が円滑化する。
【００２７】
また、本発明の第２の側面は、外部機器との無線通信により給電されて駆動するとともにメモリ機能を備えたＩＣチップを搭載した携帯端末の制御方法であって、
前記携帯端末は、前記ＩＣチップが外部機器と無線通信するための無線インターフェースと、前記携帯端末内で前記ＩＣチップと有線通信するための有線インターフェースとを備え、
前記ＩＣチップ上のメモリ領域には暗証コードによりアクセス権が制御された１以上のアプリケーションが割り当てられており、
ユーザから暗証コードを入力するユーザ入力ステップと、
前記ユーザ入力ステップにより入力された暗証コードを前記有線インターフェース経由で前記ＩＣチップに送出するステップと、
前記ＩＣチップ上のメモリ領域に割り当てられた各アプリケーションの暗証コードと、前記ユーザ入力ステップにより入力された暗証コードとを比較照合する照合ステップと、
前記照合ステップにおける比較照合の結果、暗証コードが一致するアプリケーションに関するアクセス権をユーザに与えるアクセス権制御ステップと、
を具備することを特徴とする携帯端末の制御方法である。
【００２８】
本発明の第２の側面に係る携帯端末上に搭載されたＩＣチップは、リーダ／ライタなどの外部機器と無線接続するための無線インターフェースと、搭載された携帯端末側のコントローラなどと内部接続するための有線インターフェースを備えており、リーダ／ライタと無線接続されたことに応答して、その電波により駆動可能となる。
【００２９】
また、本発明の第２の側面に係る携帯端末上に搭載されたＩＣチップは、比較的大容量メモリのメモリ領域を備えている。このメモリ領域上には、１以上のアプリケーションが割り当てられている。各アプリケーションのアクセス権は、暗証番号やパスワードなどの暗証コードによって制御される。ここで言うアプリケーションには、電子マネーや電子チケットなどの価値情報が含まれる。
【００３０】
リーダ／ライタなどの外部機器に無線接続した状態では、リーダ／ライタ上で入力された暗証コードが無線インターフェースでＩＣチップに入力することができる。また、携帯端末上のキーボードなどのユーザ入力装置上から入力された暗証コードは、有線インターフェース経由でＩＣチップに入力することができる。そして、無線インターフェース又は有線インターフェースから入力された暗証コードを比較照合して、その一致により、該当するアプリケーションへのアクセス権が与えられる。
【００３１】
本発明の第２の側面によれば、まず、携帯端末上で所望のアプリケーションの暗証コードを入力しておいてから、リーダ／ライタのような外部機器に携帯端末をかざすことによって、そのまま外部機器上でアプリケーションを使用する（例えば、電子決済を行なう）ことができる。したがって、ユーザは、操作が不慣れな外部機器上のユーザ・インターフェースではなく、操作が手慣れた自分の携帯端末上で暗証コードを入力操作して、照合処理を受けることができる。
【００３２】
ここで、前記アクセス権制御ステップでは、アクセス権が与えられたアプリケーションに対する外部機器からの前記無線インターフェースを介した無線通信によるアクセスを許容するようにしてもよい。
【００３３】
また、前記アクセス権制御ステップでは、前記無線インターフェース経由で接続された外部機器からの電波を検出しなくなったことに応答して、アクセス権を付与したアプリケーションに関する一連のトランザクションが終了したと判断して、トランザクション終了処理を行なうようにしてもよい。したがって、使用後にアプリケーションのアクセス権が与えられたままの状態ではなくなるので、例えば携帯端末を紛失した場合や盗難に遭った場合に、アプリケーションが無断で使用されることはなくなる。したがって、ユーザは、電子マネーなどの価値情報の無断使用や盗用を免れることができる。
【００３４】
また、前記アクセス権制御ステップでは、前記ＩＣチップから前記無線インターフェース経由で送出したコマンドに対するレスポンスが所定時間内に受信されなかったことに応答して、前記無線インターフェース経由で接続された外部機器と前記ＩＣチップとの一連のトランザクションが正常又は異常終了したとみなして、終了処理を行なうようにしてもよい。したがって、外部機器との無線接続が断たれた後にアプリケーションのアクセス権が与えられたままの状態ではなくなるので、例えば携帯端末を紛失した場合や盗難に遭った場合に、アプリケーションが無断で使用されることはなくなる。したがって、ユーザは、電子マネーなどの価値情報の無断使用や盗用を免れることができる。
【００３５】
本発明の第２の側面に係る携帯端末の制御方法は、アプリケーション毎にあらかじめ暗証コードを登録する暗証コード登録ステップと、プログラム起動手段と、起動されたプログラムに応じて該当するアプリケーションに対応する暗証コードを前記有線インターフェース経由で前記ＩＣチップに入力する暗証コード入力ステップとをさらに備えていてもよい。このような場合、ユーザがディスプレイに表示されたメニュー画面などを介して所望のプログラムを選択して、携帯端末上で該当するプログラムが呼び出される。そして、起動されたプログラムに応答して、対応するアプリケーションについての暗証コードが前記有線インターフェース経由でＩＣチップに入力されてアクセス権を与えることができる。このような場合、ユーザは、使用したいアプリケーションの暗証コードを入力する作業を省略することができ、操作性が向上する。
【００３６】
また、前記ＩＣチップが前記無線インターフェース経由で外部機器に接続されて給電されたことに応答して、前記ＩＣチップ上のメモリ領域にアクセスするために暗証コードの入力が必要である旨を前記有線インターフェース経由で通知するステップをさらに備えていてもよい。携帯端末上では、この通知に応答して、ディスプレイ上にダイアログを出現させたり、警告音を発して、ユーザに知らせることができる。したがって、ユーザは、携帯端末をリーダ／ライタなどの外部機器にかざしてアプリケーションを利用したいときに、暗証コードを入力する必要があるということを、確実に思い出すことができるので、ユーザの日常生活の各局面においてアプリケーションの使用が円滑化する。
【００３７】
また、本発明の第３の側面は、携帯端末に付随して使用されるＩＣカードであって、
外部機器と無線通信するための無線インターフェースと、
前記携帯端末と有線通信するための有線インターフェースと、
暗証コードによりアクセス権が制御された１以上のアプリケーションが割り当てられたメモリ領域と、
を具備し、
前記無線インターフェース経由で外部機器に接続されたことに応答して給電されて駆動する、
ことを特徴とするＩＣカードである。
【００３８】
そして、前記無線インターフェース経由で受信した暗証コードが一致したことに応答して、メモリ領域上の対応するアプリケーションのアクセス権が前記無線インターフェース経由で接続された外部機器に与えられる。
【００３９】
あるいは、前記有線インターフェース経由で受信した暗証コードが一致したことに応答して、メモリ領域上の対応するアプリケーションのアクセス権が前記無線インターフェース経由で接続された外部機器に与えられる。このような場合、まず、携帯端末上で所望のアプリケーションの暗証コードを入力しておいてから、リーダ／ライタのような外部機器に携帯端末をかざすことによって、そのまま外部機器上でアプリケーションを使用する（例えば、電子決済を行なう）ことができる。したがって、ユーザは、操作が不慣れな外部機器上のユーザ・インターフェースではなく、操作が手慣れた自分の携帯端末上で暗証コードを入力操作して、照合処理を受けることができる。
【００４０】
本発明の第３の側面に係るＩＣカードは、前記無線インターフェース経由で接続された外部機器からの電波を検出しなくなったことに応答して、該外部機器に与えられているアプリケーションへのアクセス権が失効するようにしてもよい。したがって、使用後にアプリケーションのアクセス権が与えられたままの状態ではなくなるので、例えば携帯端末を紛失した場合や盗難に遭った場合に、アプリケーションが無断で使用されることはなくなる。したがって、ユーザは、電子マネーなどの価値情報の無断使用や盗用を免れることができる。
【００４１】
また、本発明の第３の側面に係るＩＣカードは、前記無線インターフェース経由で送出したコマンドに対するレスポンスが所定時間内に受信されなかったことに応答して、該外部機器に与えられているアプリケーションへのアクセス権が失効するようにしてもよい。したがって、外部機器との無線接続が断たれた後にアプリケーションのアクセス権が与えられたままの状態ではなくなるので、例えば携帯端末を紛失した場合や盗難に遭った場合に、アプリケーションが無断で使用されることはなくなる。したがって、ユーザは、電子マネーなどの価値情報の無断使用や盗用を免れることができる。
【００４２】
また、本発明の第３の側面に係るＩＣカードは、前記無線インターフェース経由で外部機器に接続されて給電されたことに応答して、前記ＩＣチップ上のメモリ領域にアクセスするために暗証コードの入力が必要である旨を前記有線インターフェース経由で通知するようにしてもよい。ＩＣカードが付随する携帯端末上では、この通知に応答して、ディスプレイ上にダイアログを出現させたり、警告音を発して、ユーザに知らせることができる。したがって、ユーザは、携帯端末をリーダ／ライタなどの外部機器にかざしてアプリケーションを利用したいときに、暗証コードを入力する必要があるということを、確実に思い出すことができるので、ユーザの日常生活の各局面においてアプリケーションの使用が円滑化する。
【００４３】
本発明のさらに他の目的、特徴や利点は、後述する本発明の実施例や添付する図面に基づくより詳細な説明によって明らかになるであろう。
【００４４】
【発明の実施の形態】
以下、図面を参照しながら本発明の実施例を詳解する。
【００４５】
図１には、本発明の一実施形態に係る携帯端末１０のハードウェア構成を模式的に示している。携帯端末１０は、例えば、携帯電話機やＰＤＡ（Personal Digital Assistant）などのような、小型且つ軽量に構成されて、ユーザが常に持ち運ぶことができる情報処理端末である。
【００４６】
図示の携帯端末１０は、外部機器との無線通信により給電されて駆動するとともにメモリ機能を備えたＩＣチップ５０を搭載するとともに、携帯端末１０内の動作を統括的に制御するコントローラ１１と、ユーザが暗証番号やパスワードを始めとする各種の文字列やコマンドを入力するためのキー／ボタンなどからなるユーザ入力装置１２と、処理結果を画面表示するための液晶ディスプレイ（ＬＣＤ：liquid Crystal Display）などの表示装置１３を備えている。もちろん、携帯端末１０としての本来の機能を実現するために、図示する以外の周辺装置や回路コンポーネントを備えていてもよい。
【００４７】
ここで、ＩＣチップにアンテナを搭載してクレジットカード・サイズ大に構成されたカートリッジのことを、一般に、「ＩＣカード」と呼ばれる。
【００４８】
また、携帯端末１０がＩＣチップ５０を装備する形態は一意ではない。例えば、半導体チップの形態のＩＣを無線アンテナとともに内蔵するようにしてもよいし、カード状に構成されたＩＣチップすなわちＩＣカードを、携帯端末１０に配設されたカード・スロットなどに挿入して用いるようにしてもよい。ＩＣチップ若しくはＩＣカードの使用形態としては、プリペイド形式の電子マネーや電子チケットなどの価値情報に関する機能が挙げられる。ＩＣチップ又はＩＣカードによって提供される機能のことを、以下では、「アプリケーション」とも呼ぶ。
【００４９】
コントローラ１１は、ＣＰＵ（Central Processing Unit），ＲＯＭ（Read Only Memory），ＲＡＭ（Random Access Memory）などを一体化して構成される。コントローラ１１は、ＲＯＭ上に格納されたプログラム・コードを実行することによって、携帯端末１０内の各種オペレーションを制御する。
【００５０】
ＩＣチップ５０は、外部機器１００と無線接続するための無線インターフェース１４と、携帯端末１０側のコントローラ１１と有線接続するための有線インターフェース１５を備えている。無線インターフェース１４に関しては、例えば、ＩＳＯ７８１６で定義された接触インターフェース規格、又は、ＩＳＯ１４４４３で定義された無線インターフェース規格を使用することができる。ＩＣチップ５０と外部機器１００との接続方式に関しては、後述に譲る。
【００５１】
ＩＣチップ５０は、例えば、非接触ＩＣカードの技術が適用されており、無線インターフェース１４経由で受信される外部機器１００からの電波によって駆動する。言い換えれば、ユーザが外部機器１００に携帯端末１０をかざしていない状態では、外部機器１００からの電波が届かなくなり、ＩＣチップ５０の動作は減勢されてしまう。本実施形態では、電波が途切れることに応答して、ＩＣチップ５０内部へのアクセス権は消失する（後述）。
【００５２】
また、本実施形態に係るＩＣチップ５０は、比較的大容量のメモリ領域を備えている。このようなメモリ領域は、微細化技術などによりもたらされる。メモリ領域は、半導体メモリや磁気ストライプ、あるいは読み書き可能なその他の記憶媒体で構成される。このメモリ領域上には、１以上のアプリケーションが割り当てられている。ここで言うアプリケーションの例としては、電子マネーや電子チケットを始めとする価値情報を挙げることができる。
【００５３】
この種の価値情報を無断使用や盗用から保護するために、各アプリケーション毎に暗証番号やパスワードなどの暗証コードを設定することによって、アプリケーション単位でメモリ領域へのアクセス権が制御されている。例えば、無線インターフェース１４や有線インターフェース１５を介して入力された暗証コードと各アプリケーションが持つ暗証コードとを比較照合して、一致するアプリケーションについてのアクセス権が与えられる（後述）。
【００５４】
外部機器１００は、ＩＣチップ５０のメモリ領域に割り当てられているアプリケーションを利用する装置であり、例えば非接触ＩＣカードの技術を適用して、ＩＣチップ５０と無線接続するためのリーダ／ライタ１０１を含んでいる。勿論、外部機器１００は、それ以外にも、特定業務用の演算処理を行なう回路コンポーネントや周辺装置類、ユーザとの対話入力を行うための表示装置並びに入力装置（いずれも図示しない）を装備している。
【００５５】
外部機器１００は、例えば、銀行内のＡＴＭ（Automatic Teller Machine）端末のような電子マネーを使用する装置や、コンサート会場のゲートや駅や空港の改札口など電子チケットを使用する装置など電子的な価値情報を処理する装置、さらには、宿泊施設のセーフティ・ボックスのように本人確認又は認証処理を行なう装置である。
【００５６】
図１に示すようなシステム構成によれば、ユーザは携帯端末１０上のユーザ入力装置１２から暗証コードを入力して、ロックを解除する。場合によってはユーザから入力された値を表示装置１３上で確認して、携帯端末１０に内蔵されたＩＣチップ５０に入力された暗証コードを有線インターフェース１５経由で送出する。そして、ＩＣチップ５０内では、メモリ領域上の各アプリケーション又は各ディレクトリに設定されている暗証コードとユーザ入力された暗証コードの照合が行なわれる。そして、一致するアプリケーション又はディレクトリに割り当てられたメモリ領域へのアクセス権がユーザに与えられる。あるいは、携帯端末１０内のＩＣチップ５０と外部機器１００との無線接続を確立した後、外部機器１００上で入力される暗証コードを基に、アプリケーションへのアクセス権を制御するようにしてもよい。
【００５７】
リーダ／ライタ１０１とＩＣチップ５０との無線通信は、例えば電磁誘導の原理に基づいて実現される。図２には、電磁誘導に基づくリーダ／ライタ１０１とＩＣチップ５０との無線通信の仕組みを概念的に図解している。リーダ／ライタ１０１は、ループ・コイルで構成されたアンテナＬ_RWを備え、このアンテナＬ_RWに電流Ｉ_RWを流すことでその周辺に磁界を発生させる。一方、ＩＣチップ５０側では、電気的にはＩＣチップ５０の周辺にループ・コイルＬ_cが形設されている。ＩＣチップ５０側のループ・コイルＬ_c端にはリーダ／ライタ１０１側のループ・アンテナＬ_cが発する磁界による誘導電圧が生じ、ループ・コイルＬ_c端に接続されたＩＣチップ５０の端子に入力される。
【００５８】
リーダ／ライタ１０１側のアンテナＬ_RWとＩＣチップ５０側のループ・コイルＬ_cは、その結合度は互いの位置関係によって変わるが、系としては１個のトランスを形成していると捉えることができ、図３に示すようにモデル化することができる。
【００５９】
リーダ／ライタ１０１は、アンテナＬ_RWに流す電流Ｉ_RWを変調することで、ＩＣカード上のループ・コイルＬ_cに誘起される電圧ＶOは変調を受け、そのことを利用してリーダ／ライタ１０１はＩＣチップ５０へのデータ送信を行うことができる。ここで言う送信データには、外部機器１００側でユーザ入力された暗証番号やパスワードなどの、アプリケーションのアクセス権を得るための暗証コードや、電子マネーや電子チケットなどのアプリケーションが提供する価値情報が含まれる。
【００６０】
また、ＩＣチップ５０は、リーダ／ライタ１０１へ返送するためのデータに応じてループ・コイルＬ_cの端子間の負荷を変動させる機能（Load Switching）を持つ。ループ・コイルＬ_cの端子間の負荷が変動すると、リーダ／ライタ１０１側ではアンテナ端子間のインピーダンスが変化して、アンテナＬ_RWの通過電流Ｉ_RWや電圧Ｖ_RWの変動となって現れる。この変動分を復調することで、リーダ／ライタ１０１はＩＣチップの返送データを受信することができる。外部機器１００がＩＣチップ５０から受信するデータには、電子マネーや電子チケットなどのアプリケーションが提供する価値情報が含まれる。
【００６１】
図４には、本実施形態に係る携帯端末１０に内蔵されるＩＣチップ５０内の機能構成を図解している。
【００６２】
同図に示すように、ＩＣチップ５０は、外部機器１００側のリーダ／ライタ１０１と無線通信を行うアンテナが接続されるＲＦ部５１と、例えば購入済みチケット情報や銀行の預金者情報（電子マネー）などのアプリケーション毎に割り当てられた記憶領域を持つメモリ５２と、暗証コードの比較照合を行う照合部５３と、有線インタフェース５４と、これらの構成部品を統括的にコントロールする制御部５５とからなる。
【００６３】
制御部５５は、ＣＰＵ（Central Processing Unit），ＲＯＭ（Read Only Memory），ＲＡＭ（Random Access Memory）などを一体化して構成されている。制御部５５は、ＲＯＭに格納されたプログラム・コードを実行することによって、ＩＣチップ５０内の動作を制御する。また、制御部５５は、有線インターフェース５４を介して、携帯端末１０側のコントローラ１１と通信することができる。
【００６４】
メモリ５２は、アプリケーション毎に領域が割り当てられている。図示の例では、メモリ５２上には、アプリケーションＡ、アプリケーションＢ、アプリケーションＣの各々に領域が割り当てられている。さらに、必要に応じて各アプリケーション毎に、本人確認又は認証処理用の暗証コードが設定されている。アプリケーションに割り当てられた領域内には、暗証コードを保存する暗証コード領域が含まれる。
【００６５】
なお、メモリ５２は、半導体メモリの他、磁気ストライプなど、読み書き可能な記憶媒体であればよく、特定のデバイスには限定されない。
【００６６】
本実施形態においては、有線インタフェース５４を通して送られてくる暗証コードを、照合部５３において、各アプリケーションに割り当てられたメモリ領域に設定されている暗証コードと照合して、一致するされたメモリ領域に対するアクセスを許可する。アクセスが許可されたメモリ領域は、ＲＦ部５１を介してリーダ／ライタ１０１から読み書きが可能となる。
【００６７】
有線インタフェース５４を通して送られてくる暗証コードとは、要するに、携帯端末１０上でユーザ入力された暗証コードのことである。すなわち、本実施形態によれば、ユーザは、操作が不慣れな外部機器１００上のユーザ・インターフェースではなく、操作が手慣れた自分の携帯端末１０上で暗証コードを入力操作して照合処理を受けることができる。
【００６８】
図５には、携帯端末１０上のユーザ入力装置１１から入力された暗証コードの照合処理によりメモリ５２に割り当てられたアプリケーションのアクセス許可を行うための処理手順をフローチャートの形式で示している。以下、図５に示すフローチャートを参照しながら、アプリケーションのアクセス許可手続について説明する。
【００６９】
まず、ユーザは、携帯端末１０上のユーザ入力装置１１を使って、暗証コードを入力する（ステップＳ１）。
【００７０】
このように入力された暗証コードは、有線インターフェース５２を介して、ＩＣチップ５０内の照合部５３に転送される（ステップＳ２）。
【００７１】
次いで、照合部５３は、メモリ５２に割り当てられた各アプリケーションに対して設定されている暗証コードと、ユーザ入力装置１２を介して入力された暗証コードとを比較照合する（ステップＳ３）。
【００７２】
そして、比較照合の結果、暗証コードが一致するアプリケーションに関するアクセス権がユーザに与えられる（ステップＳ４）。アクセス権が与えられたアプリケーションに割り当てられた記憶領域は、リーダ／ライタ１０１側からは無線通信によりアクセスすることが可能となる。
【００７３】
勿論、照合部５３は、有線インターフェース５４経由で受け取られた（すなわち携帯端末１０上でユーザ入力された）暗証コードを照合処理するだけでなく、ＲＦ部５１経由で受信された（すなわち、外部機器１００上でユーザ入力された）暗証コードを照合処理することもできる。
【００７４】
また、アクセス許可後のリーダ／ライタ１０１との一連のトランザクションが終了したら、それを制御部５５がこれを解釈して、有線インタフェース５４を通して通知する。
【００７５】
あるいは、制御部５５は、トランザクションの正常あるいは異常終了の後、有線インタフェース５４からのコマンドを待つか、又は、携帯端末１０本体の電源がＯＦＦにされる（すなわち、リーダ／ライタ５０側からの電波が途絶えて減勢される）のを待つ。この場合は、このＩＣチップ５０を搭載する携帯端末１０側のコントローラ１１が所定時間が経過した後に、ＩＣチップ５０に対して次のコマンドを送るか、又はＩＣチップ５０の電源をＯＦＦにするなどの終了処理を行う。
【００７６】
図６には、外部機器５０からの送信電波の検出結果によりアプリケーションのアクセス権を制御する処理手続をフローチャートの形式で示している。以下、このフローチャートに従って、アプリケーションのアクセス権制御について説明する。
【００７７】
ＲＦ部５１経由で外部機器１００と無線接続されている期間中、制御部５５は、ＲＦ部５１を介して電波を受信しているか否かを常にチェックしている（ステップＳ１１）。
【００７８】
そして、電波が検出されなくなると、ＲＦ部５１経由で無線接続されている外部機器１００とＩＣチップ５０との一連のトランザクションが終了したと判断する（ステップＳ１２）。
【００７９】
そして、制御部５５は、外部機器１００とのトランザクションの終了処理を行なう（ステップＳ１３）。この結果、外部機器１００に与えられていたアプリケーションへのアクセス権は消滅する。
【００８０】
この結果、使用後にアプリケーションのアクセス権が与えられたままの状態ではなくなるので、例えば携帯端末１０を紛失した場合や盗難に遭った場合に、アプリケーションが無断で使用されることはなくなる。したがって、ユーザは、電子マネーなどの価値情報の無断使用や盗用を免れることができる。
【００８１】
また、図７には、ＩＣチップ５０からの送信コマンドに対する外部機器１００からのレスポンスによりアプリケーションのアクセス権を制御する処理手続をフローチャートの形式で示している。以下、このフローチャートに従って、アプリケーションのアクセス権制御について説明する。
【００８２】
制御部５５は、ＲＦ部５１を介して外部機器１００にコマンドを送信すると（ステップＳ２１）、これに対するレスポンスが返されたか否かをチェックする（ステップＳ２２）。
【００８３】
そして、コマンドを送信してから所定期間内にレスポンスが受信されなかった場合には（ステップＳ２３）、ＩＣチップ５０と外部機器１００との一連のトランザクションが正常又は異常終了したと判断して（ステップＳ２４）、外部機器１００とのトランザクションの終了処理を行なう（ステップＳ２５）。
【００８４】
この結果、外部機器１００との無線接続が断たれた後にアプリケーションのアクセス権が与えられたままの状態ではなくなるので、例えば携帯端末を紛失した場合や盗難に遭った場合に、アプリケーションが無断で使用されることはなくなる。したがって、ユーザは、電子マネーなどの価値情報の無断使用や盗用を免れることができる。
【００８５】
また、ＩＣチップ５０は、有線インターフェース５４経由で暗証コードが入力される前に、ＲＦ部４１を通してリーダ／ライタ５５との間で無線通信を行い、外部機器１００との間でデータの送受信を行った後に、制御部５５がさらにデータの送受信を行う場合には暗証コードによる認証が必要であることを検出して、有線インタフェース５４を通してその旨を携帯端末１０側のコントローラ１１に通知する。
【００８６】
図８には、ＩＣチップ５０がＲＦ部５１を介して外部機器１００に無線接続されたことに応答して、携帯端末側に暗証コードの入力を促すための処理手順をフローチャートの形式で示している。
【００８７】
制御部５５は、ＩＣチップ５０がＲＦ部５１を介して外部機器１００に無線接続されたか否かを常にチェックする（ステップＳ３１）。
【００８８】
そして、ＩＣチップ５０がＲＦ部５１経由で外部機器１００に接続されて給電されると、制御部５５は、有線インターフェース５４経由で、携帯端末１０のコントローラ１１に対して、メモリ５２にアクセスするために暗証コードの入力が必要である旨を通知する（ステップＳ３２）。
【００８９】
携帯端末１０側では、この通知に応答して、警告音を発したり、あるいは、表示装置１２上にダイアログを出現させるなどして、ユーザに対して所望のアプリケーションを利用するための暗証コードの入力をプロンプトする。（ステップＳ３３）。
【００９０】
したがって、ユーザは、携帯端末をリーダ／ライタなどの外部機器にかざしてアプリケーションを利用したいときに、暗証コードを入力する必要があるということを、確実に思い出すことができるので、ユーザの日常生活の各局面においてアプリケーションの使用が円滑化する。
【００９１】
図９には、本発明の他の実施形態に係る携帯端末１０−２のハードウェア構成を模式的に示している。
【００９２】
図示の携帯端末１０−２は、外部機器との無線通信により給電されて駆動するとともにメモリ機能を備えたＩＣチップ５０を搭載するとともに、携帯端末１０内の動作を統括的に制御するコントローラ１１と、ユーザが暗証番号やパスワードを始めとする各種の文字列やコマンドを入力するためのキー／ボタンなどからなるユーザ入力装置１２と、処理結果を画面表示するための液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）などの表示装置１３を備えている。もちろん、携帯端末１０−２としての本来の機能を実現するために、図示する以外の周辺装置や回路コンポーネントを備えていてもよい。
【００９３】
ＩＣチップ５０は、外部機器１００と無線接続するための無線インターフェース１４と、携帯端末１０側のコントローラ１１と有線接続するための有線インターフェース１５を備えている。無線インターフェース１４に関しては、例えば、ＩＳＯ７８１６で定義された接触インターフェース規格、又は、ＩＳＯ１４４４３で定義された無線インターフェース規格を使用することができる（同上）。
【００９４】
ＩＣチップ５０は、例えば、非接触ＩＣカードの技術が適用されており、無線インターフェース経由で受信される外部機器１００からの電波によって駆動する。言い換えれば、外部機器１００に携帯端末１０をかざしていない状態では、外部機器１００からの電波が届かないので、ＩＣチップ５０は減勢されて、ＩＣチップ５０内部へのアクセス権は消失する。
【００９５】
また、ＩＣチップ５０は、比較的大容量のメモリ領域を備えている。このようなメモリ領域は、微細化技術などによりもたらされる。メモリ領域は、半導体メモリや磁気ストライプ、あるいは読み書き可能なその他の記憶媒体で構成される。このメモリ領域上には、１以上のアプリケーションが割り当てられている。ここで言うアプリケーションの例としては、電子マネーや電子チケットを始めとする価値情報を挙げることができる。
【００９６】
この種の価値情報を無断使用や盗用から保護するために、各アプリケーション毎に暗証番号やパスワードなどの暗証コードによってアクセス権が制御されている。例えば、無線インターフェース１４や有線インターフェース１５を介して入力された暗証コードと各アプリケーションが持つ暗証コードとを比較照合して、一致するアプリケーションについてのアクセス権が与えられる。
【００９７】
携帯端末１０−２は、図１で示された携帯端末内のコントローラ１１内に暗証コード記憶領域を備えたものである。したがって、あらかじめコントローラ１１内のプログラムに対応した暗証コードをこの暗証コード記憶領域に記憶しておくことによって、呼び出されたプログラムに応じて対応する暗証コードを有線インタフェース経由でＩＣチップ５０側に送出することができる。したがって、ユーザは、ＩＣチップ５０内に格納された同じアプリケーションを使用するために、暗証コードを逐次入力する必要がなくなり、機器の操作性が向上する。
【００９８】
図１０には、プログラムの起動により暗証コードの入力を省略するための処理手続をフローチャートの形式で示している。
【００９９】
まず、アプリケーション毎にあらかじめ暗証コードを登録する（ステップＳ４１）。登録された暗証コードは、コントローラ５５内の所定の暗証番号記憶領域に格納される。
【０１００】
そして、ユーザは、アプリケーションを使用したい局面においては、例えば、表示装置１３上に表示されたメニューリスト（図示しない）を介して、所望のプログラムを選択する（ステップＳ４２）。
【０１０１】
この結果、コントローラ１１は、選択されたプログラムを起動する（ステップＳ４３）。
【０１０２】
そして、コントローラ１１は、この起動されたプログラムに応じて該当するアプリケーションに対応する暗証コードを暗証コード記憶領域から読み出して、有線インターフェース１５経由でＩＣチップ５０に送出する（ステップＳ４４）。
【０１０３】
この結果、ＩＣチップ内では、メモリ領域に割り当てられた各アプリケーションに対して設定されている暗証コードと、有線インターフェース１５経由で入力された暗証コードとを比較照合する（ステップＳ４５）。
【０１０４】
そして、比較照合の結果、暗証コードが一致するアプリケーションに関するアクセス権がユーザに与えられる（ステップＳ４６）。アクセス権が与えられたアプリケーションに割り当てられた記憶領域は、リーダ／ライタ１０１が無線通信によりアクセスすることが可能となる。
【０１０５】
このような場合、ユーザがディスプレイに表示されたメニュー画面などを介して所望のプログラムを選択して、携帯端末上で該当するプログラムが呼び出される。そして、起動されたプログラムに応答して、対応するアプリケーションについての暗証コードが前記有線インターフェース経由でＩＣチップに入力されてアクセス権を与えることができる。したがって、ユーザは、使用したいアプリケーションの暗証コードを入力する作業を省略することができるので、機器操作性が向上する。
【０１０６】
［追補］
以上、特定の実施例を参照しながら、本発明について詳解してきた。しかしながら、本発明の要旨を逸脱しない範囲で当業者が該実施例の修正や代用を成し得ることは自明である。
【０１０７】
本明細書中では、本発明に係るＩＣチップが携帯電話機やＰＤＡなどの携帯端末に内蔵して使用される場合を例にとって説明してきたが、本発明の要旨はこれに限定されない。例えば、スタンドアロンのＩＣカードとして使用する場合や他の機器に内蔵してＩＣチップを使用する場合においても、同様に本発明の効果を奏することができる。
【０１０８】
要するに、例示という形態で本発明を開示してきたのであり、本明細書の記載内容を限定的に解釈するべきではない。本発明の要旨を判断するためには、冒頭に記載した特許請求の範囲の欄を参酌すべきである。
【０１０９】
【発明の効果】
以上詳記したように、本発明によれば、外部機器との無線通信により給電されて駆動するとともにメモリ機能を備えたＩＣチップを搭載した優れた携帯端末及びその制御方法、並びに、メモリ機能を備えた優れたＩＣカードを提供することができる。
【０１１０】
また、本発明によれば、ＩＣチップ上のメモリ領域に１以上のアプリケーションが割り当てることができる、優れた携帯端末及びその制御方法、並びに、メモリ領域に１以上のアプリケーションが割り当てた優れたＩＣカードを提供することができる。
【０１１１】
また、本発明によれば、ＩＣチップ上のメモリ領域に割り当てられた各アプリケーション毎にアクセス権を制御することができる、優れた携帯端末及びその制御方法、並びに、メモリ領域に割り当てられた各アプリケーション毎にアクセス権を制御することができる優れたＩＣカードを提供することができる。
【０１１２】
本発明によれば、例えば携帯端末上に内蔵したＩＣチップを銀行用カードとして使用する場合において、使用者にとって使い慣れた携帯端末側で暗証番号を入力することによって、本人確認又は認証処理を受けることができる。この結果、不慣れな銀行のＡＴＭ端末に対する操作を最小限にすることができる。
【０１１３】
また、本発明によれば、例えば銀行内のＡＴＭ端末に向かって携帯端末をかざすことによって、ＡＴＭ端末側から携帯端末に対して適切な暗証番号の入力を促すことができる。
【０１１４】
また、本発明によれば、携帯端末内においてプログラムと暗証コードを結び付けておくことによって、例えば、ある銀行の残高表示プログラムが呼び出されたとき、自動的に暗証番号が呼び出される。
【図面の簡単な説明】
【図１】本発明の一実施形態に係る携帯端末１０のハードウェア構成を模式的に示した図である。
【図２】電磁誘導に基づくリーダ／ライタ１０１とＩＣチップ５０との無線通信の仕組みを概念的に示した図である。
【図３】リーダ／ライタ１０１とＩＣチップ５０からなる系を１個のトランスとして捉えてモデル化した図である。
【図４】本実施形態に係る携帯端末１０に内蔵されるＩＣチップ５０内の機能構成を示した図である。
【図５】携帯端末１０上のユーザ入力装置１１から入力された暗証コードの照合処理によりメモリ５２に割り当てられたアプリケーションのアクセス許可を行うための処理手順を示したフローチャートである。
【図６】外部機器５０からの送信電波の検出結果によりアプリケーションのアクセス権を制御する処理手続を示したフローチャートである。
【図７】ＩＣチップ５０からの送信コマンドに対する外部機器１００からのレスポンスによりアプリケーションのアクセス権を制御する処理手続を示したフローチャートである。
【図８】ＩＣチップ５０がＲＦ部５１を介して外部機器１００に無線接続されたことに応答して、携帯端末側に暗証コードの入力を促すための処理手順を示したフローチャートである。
【図９】本発明の他の実施形態に係る携帯端末１０−２のハードウェア構成を模式的に示した図である。
【図１０】プログラムの起動により暗証コードの入力を省略するための処理手続を示したフローチャートである。
【符号の説明】
１０…携帯端末
１１…コントローラ
１２…ユーザ入力装置
１３…表示装置
１４…無線インターフェース
１５…有線インターフェース
５０…ＩＣチップ
５１…ＲＦ部
５２…メモリ
５３…照合部
５４…有線インターフェース
５５…制御部
１００…外部機器
１０１…リーダ／ライタ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a mobile terminal equipped with an IC chip that is powered and driven by wireless communication with an external device, and an IC card used in association with the mobile terminal, and more particularly to power supply by wireless communication with an external device. The present invention relates to a portable terminal mounted with an IC chip having a memory function and a control method thereof, and an IC card having a memory function.
[0002]
More particularly, the present invention relates to a portable terminal in which one or more applications are assigned to a memory area on an IC chip, a control method thereof, and an IC card in which one or more applications are assigned to a memory area. The present invention relates to a portable terminal that controls access rights for each application assigned to a memory area on a chip, a control method thereof, and an IC card that controls access rights for each application assigned to a memory area.
[0003]
[Prior art]
Conventionally, various devices using a personal identification number and password for identity verification and authentication processing have been devised and put into practical use. (Here, “password” generally refers to a character string represented by a combination of numbers from 0 to 9, and “password” refers to a general character such as an alphabet in addition to numbers. (In the present specification, a password and a password are also referred to as a “password”.)
[0004]
For example, when using a cash card in a bank or other financial institution, the cash dispenser or the like prompts the user to enter a personal identification number or password as a means of personal authentication, and the user correctly After confirming that the PIN or password has been entered, the withdrawal operation is performed from a cash dispenser or the like.
[0005]
In addition to this, there are various application examples related to the security code such as entering the reef code of a safety box installed in the accommodation facility such as a hotel, entering the password when logging into the computer, or concealing information on the information terminal. It is.
[0006]
Conventionally, in a storage medium such as a magnetic stripe arranged on one bank cash card, only a storage area that can be used only for the bank is provided. Therefore, the input of a password or password as described above is only an access to this single storage area. Therefore, the user needs to prepare a card for each purpose or application and use a plurality of cards properly.
[0007]
Recently, non-contact type IC cards have become widespread. For example, an IC card reader / writer installed at a cash dispenser, an entrance / exit of a concert hall, a ticket gate of a station, or the like can access an IC card held by a user without contact. Here, the user inputs the personal identification number or password to the IC card reader side, and collates the entered personal identification number or password with the personal identification number or password stored on the IC card. Identity verification or authentication processing is performed between the card reader / writer. When the identity verification or authentication process is successful, for example, an application stored in the IC card can be used. Here, examples of applications held by the IC card include value information such as electronic money and electronic tickets.
[0008]
In recent years, IC cards having a relatively large storage space have appeared and spread in conjunction with improvements in miniaturization technology. Since a conventional cash card or the like has only a single storage area, that is, a single application, it is necessary to carry a plurality of cards according to each use or purpose. On the other hand, according to such an IC card with a large-capacity memory, a plurality of applications can be stored simultaneously, so that one IC card can be used for a plurality of purposes. For example, two or more applications such as electronic money for making electronic payments and electronic tickets for entering a specific concert venue are stored on a single IC card. It can be applied to various uses.
[0009]
Furthermore, by mounting such an IC card with a large-capacity memory function (or an IC chip in which the IC card function is a semiconductor chip) on a mobile terminal such as a mobile phone, the user possesses the mobile terminal. By doing so, electronic value information can be exchanged with the outside including electronic settlement.
[0010]
Since conventional cash cards have only a single use (as described above), the magnetic stripe on the cash card could manage the security of the entire card by having a single PIN or password.
[0011]
On the other hand, in an IC card with a memory function capable of holding a plurality of applications and a portable terminal equipped with such an IC card (or IC chip), it is necessary to control access rights for each application. This is because, if access to all applications on the IC card is released with only one personal identification code, the security at the time of loss or theft is significantly reduced.
[0012]
[Problems to be solved by the invention]
An object of the present invention is to provide an excellent portable terminal mounted with an IC chip that is powered and driven by wireless communication with an external device and has a memory function, a control method thereof, and an excellent IC card having a memory function. It is to provide.
[0013]
A further object of the present invention is to provide an excellent portable terminal in which one or more applications are allocated to a memory area on an IC chip, a control method thereof, and an excellent IC card in which one or more applications are allocated to a memory area. There is to do.
[0014]
A further object of the present invention is to provide an excellent portable terminal capable of controlling the access right for each application assigned to the memory area on the IC chip, its control method, and each application assigned to the memory area. It is an object of the present invention to provide an excellent IC card capable of controlling access rights every time.
[0015]
[Means and Actions for Solving the Problems]
The present invention has been made in consideration of the above problems, and a first aspect of the present invention is a portable terminal mounted with an IC chip that is powered and driven by wireless communication with an external device and has a memory function. And
One or more applications assigned to a memory area on the IC chip and whose access right is controlled by a password;
A wireless interface for wireless communication of the IC chip with an external device;
A wired interface for wired communication with the IC chip in the portable terminal;
A user input means by which the user can enter a password or other data;
PIN code input from the user input means is transferred to the IC chip via the wired interface, and verification means for comparing and verifying with the password code of each application assigned to the memory area on the IC chip;
As a result of the comparison and collation by the collation means, an access right control means for giving the user an access right for an application with a matching code,
It is a portable terminal characterized by comprising.
[0016]
The portable terminal mentioned here refers to an information processing apparatus that is configured to be small and light, such as a mobile phone or a PDA (Personal Digital Assistant), and can be carried around by the user.
[0017]
A cartridge having an IC chip with an antenna and a large credit card size is generally called an “IC card”. The IC chip is used by being incorporated in a portable terminal such as a cellular phone or a PDA, or other information processing apparatus. In some cases, an IC card is inserted into an information processing apparatus. As a usage form of the IC chip or the IC card, there is a function related to value information such as prepaid electronic money or electronic ticket. Hereinafter, the function provided by the IC chip or the IC card is also referred to as “application”.
[0018]
The IC chip mounted on the portable terminal according to the first aspect of the present invention is internally connected to a wireless interface for wireless connection with an external device such as a reader / writer, a controller on the mounted portable terminal side, and the like. In response to being wirelessly connected to the reader / writer, it can be driven by radio waves received from that point.
[0019]
In addition, the IC chip mounted on the portable terminal according to the first aspect of the present invention has a memory area of a relatively large capacity memory. One or more applications are allocated on this memory area. The access right of each application is controlled by a password such as a password or password. The application referred to here includes value information such as electronic money and electronic tickets.
[0020]
When wirelessly connected to an external device such as a reader / writer, the personal identification code input on the reader / writer can be input to the IC chip through a wireless interface. In addition, a password code input from a user input device such as a keyboard on a portable terminal can be input to the IC chip via a wired interface. Then, the personal identification code input from the wireless interface or the wired interface is compared and collated, and the access right to the corresponding application is given by the comparison.
[0021]
According to the first aspect of the present invention, first, a personal identification code of a desired application is input on a portable terminal, and then the portable terminal is held over an external apparatus such as a reader / writer, thereby directly connecting the external apparatus. Applications can be used above (for example, making electronic payments). Therefore, the user can input the password code on his / her portable terminal familiar with the operation, not the user interface on the external device unfamiliar with the operation, and can receive the verification process. That is, an access code may be entered on an information processing device with a built-in IC chip and wirelessly connected to an external device after unlocking it to allow access to the memory area. Of course, after establishing the wireless connection between the IC chip in the information processing machine and the external device, the access right may be controlled based on the password entered on the external device.
[0022]
The access right control means may allow access from an external device to the application to which the access right is given through wireless communication via the wireless interface.
[0023]
In addition, the access right control means determines that a series of transactions relating to the application to which the access right has been granted has been completed in response to the detection of radio waves from the external device connected via the wireless interface. Transaction end processing may be performed. Accordingly, since the access right of the application is not given after use, the application is not used without permission, for example, when the mobile terminal is lost or stolen. Therefore, the user can avoid unauthorized use or theft of value information such as electronic money.
[0024]
In addition, the access right control means, in response to a response to a command sent from the IC chip via the wireless interface not received within a predetermined time, the external device connected via the wireless interface and the The end process may be performed on the assumption that a series of transactions with the IC chip have ended normally or abnormally. Therefore, since the access right of the application is not given after the wireless connection with the external device is cut off, the application is used without permission when the mobile terminal is lost or stolen, for example. Things will disappear. Therefore, the user can avoid unauthorized use or theft of value information such as electronic money.
[0025]
The portable terminal according to the first aspect of the present invention includes a personal identification code registration means for registering a personal identification code in advance for each application, a program activation means, and a personal identification code corresponding to an application corresponding to the activated program. It may further comprise a password input means for inputting to the IC chip via a wired interface. In such a case, the user selects a desired program via a menu screen displayed on the display and the corresponding program is called on the portable terminal. Then, in response to the activated program, the password for the corresponding application can be input to the IC chip via the wired interface to give access rights. Therefore, the user can omit the operation of inputting the personal identification code of the application that the user wants to use, and the operability is improved.
[0026]
Further, in response to the fact that the IC chip is connected to an external device via the wireless interface and supplied with power, it is necessary to input a password to access the memory area on the IC chip. You may make it notify via a wired interface. In response to this notification, a portable terminal equipped with an IC chip can inform the user by causing a dialog to appear on the display or a warning sound. Therefore, when the user wants to use the application by holding the portable terminal over an external device such as a reader / writer, the user can surely remember that he / she needs to input a password, so that the user's daily life Use of applications is facilitated in each aspect.
[0027]
A second aspect of the present invention is a method for controlling a portable terminal equipped with an IC chip that is powered and driven by wireless communication with an external device and has a memory function,
The portable terminal includes a wireless interface for the IC chip to wirelessly communicate with an external device, and a wired interface for wired communication with the IC chip in the portable terminal,
One or more applications whose access rights are controlled by a password are assigned to the memory area on the IC chip,
A user input step for inputting a password from the user;
Sending the code entered by the user input step to the IC chip via the wired interface;
A collating step of comparing and collating the personal identification code of each application assigned to the memory area on the IC chip and the personal identification code input by the user input step;
As a result of the comparison and collation in the collation step, an access right control step for giving the user the access right regarding the application with the same code code
It is a control method of the portable terminal characterized by comprising.
[0028]
The IC chip mounted on the portable terminal according to the second aspect of the present invention is internally connected to a wireless interface for wireless connection with an external device such as a reader / writer and a controller on the mounted portable terminal side. In response to being wirelessly connected to the reader / writer, it can be driven by the radio wave.
[0029]
The IC chip mounted on the portable terminal according to the second aspect of the present invention includes a memory area of a relatively large capacity memory. One or more applications are allocated on this memory area. The access right of each application is controlled by a password such as a password or password. The application referred to here includes value information such as electronic money and electronic tickets.
[0030]
When wirelessly connected to an external device such as a reader / writer, the personal identification code input on the reader / writer can be input to the IC chip through a wireless interface. In addition, a password code input from a user input device such as a keyboard on a portable terminal can be input to the IC chip via a wired interface. Then, the personal identification code input from the wireless interface or the wired interface is compared and collated, and the access right to the corresponding application is given by the comparison.
[0031]
According to the second aspect of the present invention, first, a personal identification code of a desired application is input on a portable terminal, and then the portable terminal is held over an external apparatus such as a reader / writer, so that the external apparatus is directly processed. Applications can be used above (for example, making electronic payments). Therefore, the user can input the password code on his / her portable terminal familiar with the operation, not the user interface on the external device unfamiliar with the operation, and can receive the verification process.
[0032]
Here, in the access right control step, an access to which an access right is given may be permitted from an external device through wireless communication via the wireless interface.
[0033]
In the access right control step, it is determined that a series of transactions relating to the application to which the access right has been granted has been completed in response to the detection of radio waves from the external device connected via the wireless interface. Transaction end processing may be performed. Accordingly, since the access right of the application is not given after use, the application is not used without permission, for example, when the mobile terminal is lost or stolen. Therefore, the user can avoid unauthorized use or theft of value information such as electronic money.
[0034]
Further, in the access right control step, in response to a response to a command sent from the IC chip via the wireless interface not received within a predetermined time, the external device connected via the wireless interface and the The end process may be performed on the assumption that a series of transactions with the IC chip have ended normally or abnormally. Therefore, since the access right of the application is not given after the wireless connection with the external device is cut off, the application is used without permission when the mobile terminal is lost or stolen, for example. Things will disappear. Therefore, the user can avoid unauthorized use or theft of value information such as electronic money.
[0035]
The portable terminal control method according to the second aspect of the present invention includes a password code registration step for registering a password code in advance for each application, a program activation unit, and a password corresponding to an application corresponding to the activated program. It may further comprise a personal identification code input step for inputting a code to the IC chip via the wired interface. In such a case, the user selects a desired program via a menu screen displayed on the display and the corresponding program is called on the portable terminal. Then, in response to the activated program, the password for the corresponding application can be input to the IC chip via the wired interface to give access rights. In such a case, the user can omit the operation of inputting the personal identification code of the application that the user wants to use, and the operability is improved.
[0036]
Further, in response to the fact that the IC chip is connected to an external device via the wireless interface and supplied with power, it is necessary to input a password to access a memory area on the IC chip. A step of notifying through the interface may be further provided. On the mobile terminal, in response to this notification, a dialog can appear on the display or a warning sound can be emitted to notify the user. Therefore, when the user wants to use the application by holding the portable terminal over an external device such as a reader / writer, the user can surely remember that he / she needs to input a password, so that the user's daily life Use of applications is facilitated in each aspect.
[0037]
The third aspect of the present invention is an IC card used in association with a mobile terminal,
A wireless interface for wireless communication with an external device;
A wired interface for wired communication with the mobile terminal;
A memory area to which one or more applications whose access rights are controlled by a personal identification code are allocated;
Comprising
Powered and driven in response to being connected to an external device via the wireless interface,
This is an IC card characterized by the above.
[0038]
Then, in response to the coincidence of the secret codes received via the wireless interface, the access right of the corresponding application on the memory area is given to the external device connected via the wireless interface.
[0039]
Alternatively, in response to the coincidence of the passwords received via the wired interface, the access right of the corresponding application on the memory area is given to the external device connected via the wireless interface. In such a case, first, after inputting the code of the desired application on the portable terminal, the application is used on the external apparatus as it is by holding the portable terminal over the external apparatus such as a reader / writer. (For example, electronic payment can be made). Therefore, the user can input the password code on his / her portable terminal familiar with the operation, not the user interface on the external device unfamiliar with the operation, and can receive the verification process.
[0040]
The IC card according to the third aspect of the present invention has an access right to an application given to an external device in response to the detection of radio waves from the external device connected via the wireless interface. May expire. Accordingly, since the access right of the application is not given after use, the application is not used without permission, for example, when the mobile terminal is lost or stolen. Therefore, the user can avoid unauthorized use or theft of value information such as electronic money.
[0041]
In addition, the IC card according to the third aspect of the present invention responds to the fact that a response to the command sent via the wireless interface has not been received within a predetermined time, to the application given to the external device. The access right may be revoked. Therefore, since the access right of the application is not given after the wireless connection with the external device is cut off, the application is used without permission when, for example, the mobile terminal is lost or stolen. Things will disappear. Therefore, the user can avoid unauthorized use or theft of value information such as electronic money.
[0042]
In addition, the IC card according to the third aspect of the present invention is provided with an identification code for accessing a memory area on the IC chip in response to being connected to an external device via the wireless interface and receiving power. You may make it notify via the said wired interface that an input is required. In response to this notification, a portable terminal with an IC card can notify the user by making a dialog appear on the display or issuing a warning sound. Therefore, when the user wants to use the application by holding the portable terminal over an external device such as a reader / writer, the user can surely remember that he / she needs to input a password, so that the user's daily life Use of applications is facilitated in each aspect.
[0043]
Other objects, features, and advantages of the present invention will become apparent from a more detailed description based on embodiments of the present invention described later and the accompanying drawings.
[0044]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.
[0045]
FIG. 1 schematically shows a hardware configuration of a mobile terminal 10 according to an embodiment of the present invention. The mobile terminal 10 is an information processing terminal that is configured to be small and lightweight, such as a mobile phone or a PDA (Personal Digital Assistant), and can be carried by the user at all times.
[0046]
The illustrated mobile terminal 10 is powered and driven by wireless communication with an external device and is equipped with an IC chip 50 having a memory function, and a controller 11 that comprehensively controls the operation in the mobile terminal 10, and a user Is a user input device 12 consisting of keys / buttons for entering various character strings and commands including passwords and passwords, and a liquid crystal display (LCD) for displaying processing results on the screen. The display device 13 is provided. Of course, in order to realize the original function as the mobile terminal 10, peripheral devices and circuit components other than those illustrated may be provided.
[0047]
Here, a cartridge having a large credit card size by mounting an antenna on an IC chip is generally called an “IC card”.
[0048]
Moreover, the form in which the portable terminal 10 is equipped with the IC chip 50 is not unique. For example, an IC in the form of a semiconductor chip may be built in together with a wireless antenna, or an IC chip configured as a card, that is, an IC card, is inserted into a card slot or the like provided in the mobile terminal 10. You may make it use. As a usage form of the IC chip or the IC card, there is a function related to value information such as prepaid electronic money or electronic ticket. Hereinafter, the function provided by the IC chip or the IC card is also referred to as “application”.
[0049]
The controller 11 is configured by integrating a CPU (Central Processing Unit), a ROM (Read Only Memory), a RAM (Random Access Memory), and the like. The controller 11 controls various operations in the portable terminal 10 by executing program codes stored on the ROM.
[0050]
The IC chip 50 includes a wireless interface 14 for wireless connection with the external device 100 and a wired interface 15 for wired connection with the controller 11 on the mobile terminal 10 side. For the wireless interface 14, for example, a contact interface standard defined in ISO 7816 or a wireless interface standard defined in ISO 14443 can be used. The connection method between the IC chip 50 and the external device 100 will be described later.
[0051]
The IC chip 50 is applied with, for example, a non-contact IC card technology and is driven by radio waves from the external device 100 received via the wireless interface 14. In other words, when the user does not hold the portable terminal 10 over the external device 100, the radio wave from the external device 100 does not reach and the operation of the IC chip 50 is reduced. In the present embodiment, the access right to the inside of the IC chip 50 is lost in response to the interruption of radio waves (described later).
[0052]
Further, the IC chip 50 according to the present embodiment includes a relatively large capacity memory area. Such a memory area is provided by a miniaturization technique or the like. The memory area is composed of a semiconductor memory, a magnetic stripe, or other readable / writable storage media. One or more applications are allocated on this memory area. Examples of applications mentioned here include value information including electronic money and electronic tickets.
[0053]
In order to protect this type of value information from unauthorized use or theft, the access right to the memory area is controlled on a per-application basis by setting a password such as a password or password for each application. For example, the security code input via the wireless interface 14 or the wired interface 15 is compared with the security code of each application, and an access right for the matching application is given (described later).
[0054]
The external device 100 is a device that uses an application assigned to the memory area of the IC chip 50. For example, the reader / writer 101 for wireless connection with the IC chip 50 is applied by applying the technology of a non-contact IC card. Contains. Of course, the external device 100 is also equipped with circuit components and peripheral devices that perform specific business operation processing, a display device for performing interactive input with the user, and an input device (both not shown). ing.
[0055]
The external device 100 is an electronic device such as a device using electronic money such as an ATM (Automatic Teller Machine) terminal in a bank or a device using an electronic ticket such as a gate of a concert hall, a station or a ticket gate of an airport. It is a device that processes value information, and furthermore, a device that performs identity verification or authentication processing like a safety box of an accommodation facility.
[0056]
According to the system configuration as shown in FIG. 1, the user inputs the personal identification code from the user input device 12 on the portable terminal 10 and releases the lock. In some cases, the value input by the user is confirmed on the display device 13, and the code code input to the IC chip 50 built in the mobile terminal 10 is transmitted via the wired interface 15. In the IC chip 50, the password set in each application or directory in the memory area is compared with the password entered by the user. The user is then given access rights to the memory area assigned to the matching application or directory. Alternatively, after establishing a wireless connection between the IC chip 50 in the mobile terminal 10 and the external device 100, the access right to the application may be controlled based on a password entered on the external device 100. .
[0057]
Wireless communication between the reader / writer 101 and the IC chip 50 is realized based on the principle of electromagnetic induction, for example. FIG. 2 conceptually illustrates a wireless communication mechanism between the reader / writer 101 and the IC chip 50 based on electromagnetic induction. The reader / writer 101 has an antenna L formed of a loop coil. _RW This antenna L _RW Current I _RW To generate a magnetic field around it. On the other hand, on the IC chip 50 side, the loop coil L is electrically disposed around the IC chip 50. _c Is formed. Loop coil L on the IC chip 50 side _c At the end is the loop antenna L on the reader / writer 101 side. _c An induced voltage is generated by the magnetic field generated by the loop coil L _c The signal is input to the terminal of the IC chip 50 connected to the end.
[0058]
Antenna L on the reader / writer 101 side _RW And loop coil L on the IC chip 50 side _c The degree of coupling varies depending on the positional relationship with each other, but the system can be regarded as forming one transformer, and can be modeled as shown in FIG.
[0059]
The reader / writer 101 has an antenna L _RW Current I _RW By modulating the loop coil L on the IC card _c The voltage VO induced by the signal is modulated, and the reader / writer 101 can transmit data to the IC chip 50 by utilizing this. The transmission data referred to here includes a personal identification code such as a personal identification number and a password input by the user on the external device 100 side, and value information provided by the application such as electronic money and electronic ticket. included.
[0060]
Further, the IC chip 50 determines whether or not the loop coil L depends on the data to be returned to the reader / writer 101. _c It has a function to change the load between the terminals (Load Switching). Loop coil L _c When the load between the two terminals fluctuates, the impedance between the antenna terminals changes on the reader / writer 101 side, and the antenna L _RW Passing current I _RW And voltage V _RW Appears as fluctuations. By demodulating the fluctuation, the reader / writer 101 can receive the return data of the IC chip. The data received by the external device 100 from the IC chip 50 includes value information provided by applications such as electronic money and electronic tickets.
[0061]
FIG. 4 illustrates a functional configuration in the IC chip 50 built in the mobile terminal 10 according to the present embodiment.
[0062]
As shown in the figure, the IC chip 50 includes an RF unit 51 to which an antenna that performs wireless communication with the reader / writer 101 on the external device 100 side, and purchased ticket information or bank depositor information (electronic money), for example. ), Etc., a memory 52 having a storage area allocated for each application, a collation unit 53 for comparing and collating passwords, a wired interface 54, and a control unit 55 for comprehensively controlling these components. .
[0063]
The control unit 55 is configured by integrating a central processing unit (CPU), a read only memory (ROM), a random access memory (RAM), and the like. The control unit 55 controls the operation in the IC chip 50 by executing the program code stored in the ROM. Further, the control unit 55 can communicate with the controller 11 on the mobile terminal 10 side via the wired interface 54.
[0064]
The memory 52 is allocated with an area for each application. In the illustrated example, areas are allocated to the application A, the application B, and the application C on the memory 52. Furthermore, a personal identification code for authentication or authentication processing is set for each application as necessary. The area allocated to the application includes a password code area for storing the password code.
[0065]
The memory 52 may be a readable / writable storage medium such as a magnetic stripe in addition to a semiconductor memory, and is not limited to a specific device.
[0066]
In the present embodiment, the collation code sent from the wired interface 54 is collated with the code set in the memory area assigned to each application in the collation unit 53, and the corresponding memory area is identified. Allow access. The memory area permitted to be accessed can be read and written from the reader / writer 101 via the RF unit 51.
[0067]
In short, the personal identification code sent through the wired interface 54 is a personal identification code input by the user on the portable terminal 10. That is, according to the present embodiment, the user receives the collation process by inputting the password code on his / her portable terminal 10 not familiar with the operation, but on the user's own familiar mobile terminal 10. be able to.
[0068]
FIG. 5 shows, in the form of a flowchart, a processing procedure for permitting access to an application assigned to the memory 52 by a collation process of a password input from the user input device 11 on the portable terminal 10. The application access permission procedure will be described below with reference to the flowchart shown in FIG.
[0069]
First, the user inputs a password using the user input device 11 on the mobile terminal 10 (step S1).
[0070]
The password entered in this way is transferred to the verification unit 53 in the IC chip 50 via the wired interface 52 (step S2).
[0071]
Next, the collation unit 53 compares and collates the personal identification code set for each application assigned to the memory 52 and the personal identification code input via the user input device 12 (step S3).
[0072]
Then, as a result of the comparison and collation, the user is given an access right regarding the application whose password is the same (step S4). The storage area assigned to the application to which the access right is given can be accessed from the reader / writer 101 side by wireless communication.
[0073]
Of course, the verification unit 53 not only performs a verification process on the password code received via the wired interface 54 (that is, input by the user on the portable terminal 10) but also received via the RF unit 51 (that is, an external device). It is also possible to perform a verification process on the password code (entered by the user on 100).
[0074]
Further, when a series of transactions with the reader / writer 101 after the access permission is completed, the control unit 55 interprets this and notifies it through the wired interface 54.
[0075]
Alternatively, the control unit 55 waits for a command from the wired interface 54 after the transaction ends normally or abnormally, or the power of the mobile terminal 10 is turned off (that is, the radio wave from the reader / writer 50 side). Wait for the power to be lost. In this case, the controller 11 on the portable terminal 10 side on which the IC chip 50 is mounted sends the next command to the IC chip 50 after a predetermined time has elapsed, or the power to the IC chip 50 is turned off. The end process is performed.
[0076]
FIG. 6 shows a processing procedure for controlling the access right of the application based on the detection result of the transmission radio wave from the external device 50 in the form of a flowchart. In the following, application access right control will be described with reference to this flowchart.
[0077]
During a period of wireless connection with the external device 100 via the RF unit 51, the control unit 55 always checks whether or not radio waves are received via the RF unit 51 (step S11).
[0078]
When radio waves are no longer detected, it is determined that a series of transactions between the external device 100 and the IC chip 50 that are wirelessly connected via the RF unit 51 is completed (step S12).
[0079]
Then, the control unit 55 performs a transaction end process with the external device 100 (step S13). As a result, the access right to the application given to the external device 100 is lost.
[0080]
As a result, since the access right of the application is not given after use, the application is not used without permission, for example, when the portable terminal 10 is lost or stolen. Therefore, the user can avoid unauthorized use or theft of value information such as electronic money.
[0081]
Further, FIG. 7 shows a processing procedure for controlling the access right of the application by a response from the external device 100 in response to a transmission command from the IC chip 50 in the form of a flowchart. The access right control of the application will be described below according to this flowchart.
[0082]
When the control unit 55 transmits a command to the external device 100 via the RF unit 51 (step S21), the control unit 55 checks whether a response to the command is returned (step S22).
[0083]
If a response is not received within a predetermined period after the command is transmitted (step S23), it is determined that a series of transactions between the IC chip 50 and the external device 100 has ended normally or abnormally (step S23). S24), a transaction end process with the external device 100 is performed (step S25).
[0084]
As a result, the access right of the application is not given after the wireless connection with the external device 100 is cut off. For example, when the mobile terminal is lost or stolen, the application is used without permission. Will never be done. Therefore, the user can avoid unauthorized use or theft of value information such as electronic money.
[0085]
Further, the IC chip 50 performs wireless communication with the reader / writer 55 through the RF unit 41 and transmits / receives data to / from the external device 100 before the password is input via the wired interface 54. After that, when the control unit 55 further transmits / receives data, it detects that authentication with a password is necessary, and notifies the controller 11 on the portable terminal 10 side through the wired interface 54.
[0086]
FIG. 8 shows, in the form of a flowchart, a processing procedure for prompting the portable terminal to input a personal identification code in response to the IC chip 50 being wirelessly connected to the external device 100 via the RF unit 51. Yes.
[0087]
The control unit 55 always checks whether the IC chip 50 is wirelessly connected to the external device 100 via the RF unit 51 (step S31).
[0088]
When the IC chip 50 is connected to the external device 100 via the RF unit 51 and supplied with power, the control unit 55 accesses the memory 52 to the controller 11 of the mobile terminal 10 via the wired interface 54. Is notified that it is necessary to input a password (step S32).
[0089]
On the mobile terminal 10 side, in response to this notification, an alarm code is emitted or a dialog appears on the display device 12 to input a personal identification code for the user to use a desired application. Prompt. (Step S33).
[0090]
Therefore, when the user wants to use the application by holding the portable terminal over an external device such as a reader / writer, the user can surely remember that he / she needs to input a password, so that the user's daily life Use of applications is facilitated in each aspect.
[0091]
FIG. 9 schematically shows a hardware configuration of a mobile terminal 10-2 according to another embodiment of the present invention.
[0092]
The illustrated mobile terminal 10-2 is powered and driven by wireless communication with an external device and is equipped with an IC chip 50 having a memory function and a controller 11 that comprehensively controls the operation in the mobile terminal 10; A user input device 12 including keys / buttons for the user to input various character strings and commands including a password and a password, and a liquid crystal display (LCD) for displaying processing results on the screen ) And the like. Of course, in order to realize the original function as the portable terminal 10-2, peripheral devices and circuit components other than those illustrated may be provided.
[0093]
The IC chip 50 includes a wireless interface 14 for wireless connection with the external device 100 and a wired interface 15 for wired connection with the controller 11 on the mobile terminal 10 side. For the wireless interface 14, for example, a contact interface standard defined in ISO 7816 or a wireless interface standard defined in ISO 14443 can be used (same as above).
[0094]
The IC chip 50 is applied with, for example, a non-contact IC card technology, and is driven by radio waves from the external device 100 received via a wireless interface. In other words, when the portable terminal 10 is not held over the external device 100, the radio wave from the external device 100 does not reach, so the IC chip 50 is deenergized and the access right to the IC chip 50 is lost.
[0095]
The IC chip 50 has a relatively large capacity memory area. Such a memory area is provided by a miniaturization technique or the like. The memory area is composed of a semiconductor memory, a magnetic stripe, or other readable / writable storage media. One or more applications are allocated on this memory area. Examples of applications mentioned here include value information including electronic money and electronic tickets.
[0096]
In order to protect this type of value information from unauthorized use and theft, access rights are controlled by a password such as a password or password for each application. For example, the personal identification code input via the wireless interface 14 or the wired interface 15 is compared with the personal identification code of each application, and an access right for the matching application is given.
[0097]
The portable terminal 10-2 is provided with a code code storage area in the controller 11 in the portable terminal shown in FIG. Accordingly, by storing the code code corresponding to the program in the controller 11 in advance in the code code storage area, the code code corresponding to the called program is sent to the IC chip 50 side via the wired interface. be able to. Therefore, in order to use the same application stored in the IC chip 50, the user does not need to sequentially input the password, and the operability of the device is improved.
[0098]
FIG. 10 is a flowchart showing a processing procedure for omitting the input of the password by starting the program.
[0099]
First, a password is registered in advance for each application (step S41). The registered password is stored in a predetermined password storage area in the controller 55.
[0100]
Then, in a situation where the user wants to use the application, for example, the user selects a desired program via a menu list (not shown) displayed on the display device 13 (step S42).
[0101]
As a result, the controller 11 activates the selected program (step S43).
[0102]
Then, the controller 11 reads out a password code corresponding to the corresponding application from the password code storage area according to the activated program, and sends it to the IC chip 50 via the wired interface 15 (step S44).
[0103]
As a result, in the IC chip, the password set for each application assigned to the memory area is compared with the password entered via the wired interface 15 (step S45).
[0104]
Then, as a result of the comparison and collation, the user is given an access right regarding the application whose secret code matches (step S46). The storage area assigned to the application to which the access right is given can be accessed by the reader / writer 101 by wireless communication.
[0105]
In such a case, the user selects a desired program via a menu screen displayed on the display and the corresponding program is called on the portable terminal. Then, in response to the activated program, the password for the corresponding application can be input to the IC chip via the wired interface to give access rights. Therefore, the user can omit the operation of inputting the personal identification code of the application that the user wants to use, so that the operability of the device is improved.
[0106]
[Supplement]
The present invention has been described in detail above with reference to specific embodiments. However, it is obvious that those skilled in the art can make modifications and substitutions of the embodiments without departing from the gist of the present invention.
[0107]
In the present specification, the case where the IC chip according to the present invention is used in a portable terminal such as a mobile phone or a PDA has been described as an example, but the gist of the present invention is not limited to this. For example, even when used as a stand-alone IC card or when using an IC chip built in another device, the effects of the present invention can be obtained.
[0108]
In short, the present invention has been disclosed in the form of exemplification, and the description of the present specification should not be interpreted in a limited manner. In order to determine the gist of the present invention, the claims section described at the beginning should be considered.
[0109]
【The invention's effect】
As described above in detail, according to the present invention, an excellent portable terminal mounted with an IC chip that is powered and driven by wireless communication with an external device and has a memory function, a control method thereof, and a memory function are provided. An excellent IC card provided can be provided.
[0110]
In addition, according to the present invention, an excellent portable terminal capable of allocating one or more applications to a memory area on an IC chip, a control method thereof, and an excellent IC card having one or more applications allocated to a memory area Can be provided.
[0111]
Further, according to the present invention, an excellent mobile terminal capable of controlling the access right for each application assigned to the memory area on the IC chip, its control method, and each application assigned to the memory area. It is possible to provide an excellent IC card that can control the access right every time.
[0112]
According to the present invention, for example, when an IC chip built in a mobile terminal is used as a bank card, a personal identification number is input on the mobile terminal side that is familiar to the user, thereby receiving identity verification or authentication processing. Can do. As a result, it is possible to minimize the operation of an unfamiliar bank ATM terminal.
[0113]
Further, according to the present invention, for example, by holding the portable terminal toward the ATM terminal in the bank, it is possible to prompt the portable terminal to input an appropriate password from the ATM terminal side.
[0114]
Further, according to the present invention, by associating the program and the personal identification code in the portable terminal, for example, when a balance display program of a certain bank is invoked, the personal identification number is automatically called.
[Brief description of the drawings]
FIG. 1 is a diagram schematically showing a hardware configuration of a mobile terminal 10 according to an embodiment of the present invention.
FIG. 2 is a diagram conceptually illustrating a mechanism of wireless communication between a reader / writer 101 and an IC chip 50 based on electromagnetic induction.
FIG. 3 is a diagram modeling a system including a reader / writer 101 and an IC chip 50 as one transformer.
FIG. 4 is a diagram showing a functional configuration in an IC chip 50 built in the mobile terminal 10 according to the present embodiment.
FIG. 5 is a flowchart showing a processing procedure for permitting access to an application assigned to a memory 52 by a collation process of a password input from a user input device 11 on the mobile terminal 10;
6 is a flowchart showing a processing procedure for controlling the access right of an application based on a detection result of a transmission radio wave from the external device 50. FIG.
FIG. 7 is a flowchart showing a processing procedure for controlling the access right of an application based on a response from the external device 100 in response to a transmission command from the IC chip 50.
FIG. 8 is a flowchart showing a processing procedure for prompting the portable terminal to input a personal identification code in response to the IC chip 50 being wirelessly connected to the external device 100 via the RF unit 51;
FIG. 9 is a diagram schematically showing a hardware configuration of a mobile terminal 10-2 according to another embodiment of the present invention.
FIG. 10 is a flowchart showing a processing procedure for omitting input of a password by starting a program.
[Explanation of symbols]
10 ... Mobile terminal
11 ... Controller
12 ... User input device
13 ... Display device
14 ... Wireless interface
15 ... Wired interface
50 ... IC chip
51 ... RF section
52 ... Memory
53. Verification unit
54 ... Wired interface
55 ... Control unit
100 ... External device
101 ... Reader / Writer

Claims

A semiconductor integrated circuit device having a memory area;
One or more applications assigned to the memory area and whose access rights are controlled by a password;
A wireless interface for wireless communication of the semiconductor integrated circuit device with an external device;
A wired interface for wired communication with the semiconductor integrated circuit device;
A user input means by which the user can enter a password or other data;
A verification unit in the semiconductor integrated circuit device that receives the code entered from the user input unit via the wired interface and compares the code with a code of each application assigned to the memory area;
An access right control means in the semiconductor integrated circuit device for giving a user an access right through the wireless interface for an application with a matching code as a result of the comparison and collation by the collation means;
A portable terminal device comprising:

The access right control means allows an access to the application to which the access right is given from an external device by wireless communication via the wireless interface;
The mobile terminal device according to claim 1.

Said access right control means, wherein in response to radio waves are no longer detected from an external device connected via a wireless interface, it is determined that the series of transactions related to the application which granted access has been completed, the Execute the transaction end processing by canceling the access right to the application via the wireless interface .
The mobile terminal device according to claim 1.

The access right control means, in response to a response to a command sent from the semiconductor integrated circuit device via the wireless interface not received within a predetermined time, with an external device connected via the wireless interface Considering that a series of transactions with the semiconductor integrated circuit device has ended normally or abnormally, and terminates the access right to the application via the wireless interface ,
The mobile terminal device according to claim 1.

A password registration means for registering a password in advance for each application;
Program starting means;
A code input means for inputting a code corresponding to the corresponding application in accordance with the activated program to the IC chip via the wired interface;
The mobile terminal device according to claim 1, further comprising:

The semiconductor integrated circuit device is powered and driven by wireless communication with the external device;
The mobile terminal device according to claim 1.

The semiconductor integrated circuit device includes:
In response to being connected to an external device via the wireless interface and being supplied with power, a notification is made via the wired interface that it is necessary to input a password to access the memory area.
The mobile terminal device according to claim 6.

A semiconductor integrated circuit device built in the portable terminal device according to claim 1.

9. The semiconductor integrated circuit device according to claim 8, further comprising a memory area to which one or more applications whose access rights are controlled by a password are assigned.

9. The semiconductor integrated circuit device according to claim 8, comprising a wireless interface for wireless communication and a wired interface for wired communication.

A communication method using a mobile terminal device mounting the semiconductor integrated circuit device according to claim 1 ,
The portable terminal device includes a wired interface for wired communication with the semiconductor integrated circuit device in the portable terminal device,
One or more applications whose access rights are controlled by a password are allocated to the memory area,
A user input step for inputting a password from the user;
Sending the code entered in the user input step to the semiconductor integrated circuit device via the wired interface;
A collating step of comparing and collating the personal identification code of each application assigned to the memory area and the personal identification code input by the user input step in the semiconductor integrated circuit device ;
As a result of the comparison and collation in the collation step, an access right control step for giving the user the access right regarding the application with the same code code
The communication method by the portable terminal device characterized by comprising.

In the access right control step, an access to the application to which the access right is given from an external device by the wireless communication through the wireless interface is permitted.
The communication method by the portable terminal device according to claim 11.

In the access right control step, in response to the fact that radio waves from the external device connected via the interface are no longer detected, it is determined that a series of transactions related to the application to which the access right has been granted is completed, and the wireless Execute the transaction end processing by erasing the access right to the application through the interface .
The communication method by the portable terminal device according to claim 11.

In the access right control step, in response to a response to a command sent from the semiconductor integrated circuit device via the wireless interface not received within a predetermined time, the external device connected via the wireless interface and the Assuming that a series of transactions with the semiconductor integrated circuit device has ended normally or abnormally, ending the access right to the application via the wireless interface ,
The communication method by the portable terminal device according to claim 11.

Security code registration step for registering a security code in advance for each application;
A program launch step;
A code input step for inputting a code corresponding to an application corresponding to the activated program to the semiconductor integrated circuit device via the wired interface;
The communication method by the portable terminal device according to claim 11, further comprising:

In response to the fact that the semiconductor integrated circuit device is connected to an external device via the wireless interface and supplied with power, it is necessary to input a password to access the memory area on the IC chip. Further comprising the step of notifying via the interface,
The communication method by the portable terminal device according to claim 11.