JP5544059B2 - 電子カード - Google Patents

Description

本発明は、ユーザが活性化できるスイッチを具備する銀行カードに関する。

このような銀行カードは、一般的に、カードに組み込まれた電子回路又はデジタル表示を活性化する機能、特にカード内に組み込まれたプログラムを開始させる機能を有する。このような銀行カードは公知である。幾つかの応用例に於いては、一般的な場合或いは特殊な場合を組み合わせることもできる。カードに組み込まれた電子回路への電力供給を活性化することにより、安全を確保した身元確認（ＩＤ）プログラムを自動的にスタートさせ、これにより、ある取引特に銀行での取引を実行できる。

銀行カードは、特許文献１で公知である。この文献に開示された銀行カードは、カードに設けられた一種のプッシュ・ボタン（即ち変形可能な領域を押すことにより活性化されるスイッチ）を有する。その結果、カードのこの領域に圧力が加わると、特定の安全を確保した身元確認（ＩＤ）プログラムが動き出す。この銀行カードは、更に、様々な個人識別番号（ＰＩＮコード）を表示するデジタル表示装置を有する。この銀行カードは、電子ユニットと電源とを有する。この電源は、カードの表面に設けられた太陽電池を具備する。この種のカードは、様々なサービスで用いられる。例えば公衆電話から電話をする場合、インターネットからファイルをダウンロードする場合、銀行口座或いは郵便口座へのアクセス、料金の支払い機能を実行する場合である。

米国特許第５６２７３５５号明細書

特許文献１のＩＤプログラムはカード内にＰＩＮのリストを記憶している。これ等のＰＩＮコードは、クライアントに唯一無二のものであり、同一のリストは銀行のサーバーにも記憶されている。カードがスイッチにより活性化される毎に、新たな個人コードがリストの中から選択され表示される。この選択は、予め設定したリストから次の未使用コードを取り出すことである。ユーザは、機械即ちこのコンピュータにこのコードを入力すると、コンピュータはそれをサーバーに送る。サーバーは、そのコードがそのクライアントのリスト内の次の未使用コードであるか否かを、チェックする。これはワンタイム・パスワード（one time passwords:ＯＴＰ：即ち１回限りのパスワード）として公知である。カードのリスト内の未使用コードの位置とサーバーのリスト内の未使用コードの位置との間で同期を維持することは、明らかに重要である。カードのリスト内のコードをサーバーに送ることなく使用した場合、特にカードが偶発的に活性化された場合、サーバーとの次の取引の間送信されるコードは、サーバーのリスト内の次の未使用コードと一致しない。

特許文献１は、この問題を一部解決する方法を開示する。それは、同期の喪失を検出するために、サーバーのリスト内のコードシーケンスとの比較により、２つのリスト内の一致を再確立する方法である。この方法は、短いシーケンスに、特に安全上の理由から、限定されている。複数のコードがカード内で消費される場合には、システムは、クライアントにより与えられたコードを、もはや受け入れることはできない。一致が常に更新されている場合でも、未使用コードは消費され、カード内に登録されているリストに対し可能なトランザクションはわずかしかない。斯してカードは、極めて早く使えなくなってしまう。更にこの問題に関連する別の欠点は、カードの偶発的な活性化は、カード内の電力消費の無駄につながる。

一般的に、この種のカードのスイッチの最初の活性化は、アプリケーションの初期化である。次に新たなサイクルが、スイッチの新たな活性化により開始される。スイッチの偶発的な活性化に関連する問題、即ち安全を確保した身元確認（ＩＤ）プログラムの活性化につながる問題は、次のような場合にも発生する。即ち、カードユーザが、カードを財布或いはズボンのポケットに入れたまま椅子に座った時に不用意にカードのスイッチを押してしまう場合のみならず、カードに圧力が加わる製造段階特に外側の層がラミネーティング・ステップ或いはプリンティング・ステップで形成される場合である。
かくして、クライアント（カードユーザ）が、新たなカードを受け取っても、そのカードは、ある数の個人識別番号を既に消費してしまっている。この消費数が、アプリケーションを管理するシステムにより与えられる数よりも大きい場合には、クライアントは、欠陥カードを受け取ったことになる。このような状況は、サービス・サプライヤに対しは致命的であり、クライアントに対しても不都合となる。

本発明の目的は、ユーザが活性化できるスイッチを具備し、従来の問題を解決する電子カードを提供することである。

本発明の一実施例によれば、本発明の電子カードは、電子カードユーザに信号を送信する手段と、電子ユニットと、電源と、スイッチと、アプリケーションと、前記スイッチの活性化を検出する検出手段を有する。前記スイッチは、前記電子カードユーザにより意図的に活性化されるべきものであり、前記アプリケーションは、前記電子ユニット内に組み込まれている。前記検出手段が、前記スイッチの活性化の終了時点（ｔ２）が、前記カードユーザが検出可能な信号の送信時（ｔ１）から第二最大期間（Ｔ２ｍａｘ）内に終了するか否かを決定し、前記スイッチの活性化の終了時点（ｔ２）が前記第二最大期間（Ｔ２ｍａｘ）内にあるとことを検出した時に、前記アプリケーションが活性化される或いはアプリケーションの活性化が有効にされる。

前記のアプリケーションの活性化は、アプリケーションに関連するプログラムの最後の部分を実行することからなり、その間、特に最終のアプリケーションの実行結果が提供される。同様にアプリケーションの有効な活性化は、増分カウンター（どれがユーザに提供されるべき次のＯＴＰのコードを規定する）が、増分されることのみを意味する。活性化が有効でない場合には、増分カウンターは増分しない。

本発明によれば、ユーザがスイッチを活性化した信号所定の時間パラメータをチェックし、アプリケーションの実行或いはそのサイクルを承認し、電子カードでのその実行を有効にする。具体的には、電子カードは、ユーザがスイッチを活性化した後、ユーザに信号を与える。この信号は、ユーザ情報を与える。このユーザ情報は、プッシュボタンを押すのを止めることにより、ユーザがスイッチの活性化を停止できることを、直接に或いは間接に、示す。カードが生成した信号を受領するユーザは、通常比較的短い時間間隔内で反応する。

電子カードのスイッチを活性化することにより所定のアプリケーションを活性化する方法は、スイッチの活性化がスイッチの活性化の開始時から第一の時間間隔、又はユーザが検出できる信号の送信の開始時から第二の時間間隔の何れかで終了するかをチェックする。この前記第一の間隔内にユーザが検出できる信号が送信される。２つの変形例の動作原理は同じであるが、その理由は、スイッチを活性化したユーザに戻る信号を生成するデッドラインは、少なくともほぼ決定されているからである。このデッドラインが決定されると、２つの変形例は、第一の持続時間が、デッドラインに第二の持続時間を加えた時間に等しい場合には、同一となる。

本発明の電子カード活性化方法は、カードの電力消費をできるだけ押さえる為に、電子ユニットの部品に電力を与えることと、表示装置に電力を与えることにも、適用される。スタンバイ回路にのみ常時電流を流しておき、このスタンバイ回路が、スイッチからの最初の活性化信号を検出するよう構成することもできる。スイッチの活性化は、このカードが非活性モードに入った後、電子ユニットの部品への電力供給装置を活性化する。その部品に電力が供給されると、スイッチからの活性化信号を検出し処理して、ユーザが検出可能な信号に応じて、それが前記アプリケーションの活性化信号に対応するか否かを決定する。

ユーザが検出可能な信号（電子カードがスイッチの活性化を終了したことをユーザに通知するために電子カードにより生成される）は、様々な性質の信号例えば音声信号或いは視覚信号である。視覚信号は、ＬＥＤ又はデジタル・ディスプレイにより提供される。

本発明の特徴により、スイッチ（プッシュボタン）に長時間かかる圧力（特に製造時のラミネーティング・ステップの間における圧力）がアプリケーションを活性化するのを、防止できる。カードユーザの反応時間は比較的短いので、ユーザが検出可能な信号を送信後、短い時間内に終了するスイッチの活性化のみを有効にする。かくして、従来のユーザの通常の動作或いは挙動に関連する意図しない活性化信号を除外し、その結果、アプリケーションは、ユーザが意図的に活性化した場合のみ、開始するようになる。

本発明の電子カードの構成を表す図。 本発明の第一実施例による電子カードに組み込まれたアプリケーションの活性化信号の時間プロファイル（時間経過）を表す図。 本発明の第二実施例による電子カードに組み込まれたアプリケーションの活性化信号の時間プロファイル（時間経過）を表す図。

図１に於いて、電子カード２は、デジタル表示装置４と電子ユニット６とバッテリ１０とスイッチ１２とを有する。このスイッチ１２は電子カードのユーザにより活性化される。スイッチ１２は、カード内に一体に組み込まれ、弾性変形可能な領域即ちプッシュ・ボタン１４を有する。圧力がプッシュ・ボタン１４にかかると、スイッチ１２が活性化される。このスイッチ１２の活性化は、活性化検出手段により検出される。この活性化検出手段は、電子回路に組み込まれたアプリケーションを制御する制御手段に関連付けられている。
この検出手段と制御手段は、スイッチ１４の活性化の開始を検出した時に、活性化され、少なくとも検出手段に電力が与えられる。図１の実施例に於いて、電子ユニット６はマイクロプロセッサーで構成される。このマイクロプロセッサー６が、前記の検出手段と制御手段とを構成する。この検出手段と制御手段に専用の電子回路を具備した他の実施例も本発明の範囲内に入る。

特に、アプリケーションは、安全を確保したカードユーザの身元確認（ＩＤ）プログラムであり、このプログラムは、サービスサプライヤのサーバーに接続されているシステムに関連づけられている。プログラムは、カードのメモリー内の個人専用のワンタイム・パスワードを生成する或いは読み出す。
アプリケーションが開始する毎に、アプリケーションは、デジタル表示装置４上に新たなコードを表示する。この新たなコードを、ユーザは、サービス・プロバイダー・サーバに接続されている装置或いはコンピュータに入力しなければならない。

この検出手段は、スイッチ１２の活性化を、特にその包囲体を通して、検出し、その活性化信号が、所定のパルスに対応するかを決定する。この所定のパルスは、前記スイッチの活性化に応答して、カードにより生成されたユーザが検出可能な信号と所定の時間関係を有する。所定の時間関係を有すると、アプリケーションが活性化されるか、その活性化が有効にされる。特にアプリケーションは、次の取引に使用される個人ＩＤコード（personal identification code）を表示する。これが、前記のユーザが検出可能な信号（コード）を構成する。
電子カードは、アプリケーション（電子カードの初期活性化、前記アプリケーションのサイクルの実行、又はアプリケーションを規定するプログラム用のアルゴリズム）を、スイッチの活性化が開始した時に、開始し、その後、ユーザにメッセージ或いは前記ユーザが検出可能な信号であるコードを表示する。この初期の活性化或いは前記表示されたコードは、スイッチからのパルス（活性化信号を規定する）が、カードのデジタル表示装置４がメッセージ又はコードを表示した直後に終了した場合のみ、有効となる。逆の（終了しない）場合、表示手段はすぐに非活性化され、必要により、表示されたコードは未使用と即ち消費していないと見做される。
表示手段は、前記のアプリケーションの活性化と同時に、活性化される。その表示手段は、ある期間活性状態におかれ、その間、ユーザは、再度非活性化される前に、カードに関連するシステムに表示されたコードを入力できる。

図２の第一実施例によれば、スイッチ１２の活性化を検出する手段と、電子カード２内にプログラムされたアプリケーションを制御する手段とは、そのスイッチの活性化が、前記カードユーザが検出可能な信号（signal to the card user）の送信の開始時から所定の時間内に終了したか否かを、決定する。
検出手段が、前記スイッチの活性化が所定の時間以内に終了したことを検出した時には、前記アプリケーションは活性化されるか或いはその活性化が有効にされる。この第一実施例は、電子カードのアプリケーションの最初の活性化用であり、これにはある時間がかかる。初期の活性化に於いては、ユーザへの信号は、デジタル表示装置上に表示されるメッセージ（「ＯＫ」、「ＲＥＡＤＹ」、「ＳＴＯＰ」）、又は第一の取引に使用される第１の個人コードの表示である。
カードの内部処理が無視できないほど長い時間継続する場合には、ユーザに検出可能な信号（ユーザにスイッチの活性化の終了を促す）は、この変形例の場合、ユーザにスイッチの活性化の終了を促す初期メッセージの終了（「ＰＲＥＳＳ」、「ＫＥＥＰ」、「ＷＡＩＴ」）が表示され、その間に、前記内部処理が実行される。この初期メッセージが終了すると、ユーザは、自分がスイッチの活性化を停止できることを知る。スイッチの活性化を確認するために、ユーザは、スイッチを所定の時間内に活性化を停止しなければならない。

スイッチの活性化が時間ｔ０で開始する。ある期間Ｔ１の経過後、ユーザが検出可能な信号が、時間ｔ１で与えられる。時間Ｔ１は実際には可変である。しかし、時間Ｔ１は、電子カードの内部処理時間により決定され、その時間は電子カードの処理時間で決まる。信号が表示されると、タイム・カウンターは、スイッチの活性化が、時間ｔ２で終了するまで、経過する時間を測定する。時間期間が最大持続時間Ｔ２ｍａｘを過ぎると、カウンターは時間の測定を停止する。その理由は、受領した活性化信号は有効ではないと見做されるからである。即ちカードユーザにより意図的に与えられたものではないと見做されるからである。スイッチの活性化が、デッドラインＴ２ｍａｘの前に終了しないと、活性化は電子カードにより無効と見做される。それ故にこれは考慮しない。本発明の変形例によれば、スイッチから受領した信号は、対応するパルスが最低期間Ｔ２ｍｉｎの後終了した場合のみ、有効である。最低期間Ｔ２ｍｉｎは、デジタルディスプレイで視覚信号を見ているユーザの反応時間よりも短い。

図３の他の実施例によれば、スイッチの活性化検出手段は、活性化の開始時からの時間の経過をカウントする。それに並行して、アプリケーションが実行され、信号がユーザに送られる。ユーザはスイッチの活性化を停止しなければならない。このような状態は特にアプリケーションの新たな実行に関連し、新た取引を実行するために、ＯＴＰ（ワンタイムパスワード）コードを得ることに関連する。この信号は、ＯＴＰコードの直接表示か、ＯＴＰコードの表示に先行する別のメッセージである。
スイッチの活性化が実際に有効かどうかを決定する前に、ＯＴＰを表示しない方がよい。かしてスイッチは、時間ｔ０で活性化され、ユーザへの戻り信号が、時間ｔ１で与えられる。この戻り信号は、ユーザに対しスイッチの活性化パルスを終了させるように促す信号である。時間ｔ１は時間ｔ０に近い。検出手段は、活性化がその開始から所定の時間内に終了するか否かを、この時間間隔の終了は、カードユーザに検出可能な信号が送信された後に起きるた否かを、決定する。
本発明によれば、活性化パルスは、時間ｔ２で終了しなければならず、これは時間Ｔｍａｘよりも短いパルス長さに対応する。実施例として、Ｔｍａｘの長さは、１，２秒である。時間ｔ１はＴｍａｘが経過（終了）する前に起きる。
この実施例の変形例によれば、活性化パルスの長さは、最小持続時間Ｔｍｉｎよりも大きい。しかし最小持続時間Ｔｍｉｎは、（ｔ１−ｔ０）よりも大きく、これにより、ユーザが検出可能な信号が、Ｔｍｉｎ前に発信されることが保証できる。

以上の説明は、本発明の一実施例に関するもので、この技術分野の当業者であれば、本発明の種々の変形例を考え得るが、それらはいずれも本発明の技術的範囲に包含される。特許請求の範囲の構成要素の後に記載した括弧内の番号は、図面の部品番号に対応し、発明の容易なる理解の為に付したものであり、発明を限定的に解釈するために用いてはならない。また、同一番号でも明細書と特許請求の範囲の部品名は必ずしも同一ではない。これは上記した理由による。用語「又は」に関して、例えば「Ａ又はＢ」は、「Ａのみ」、「Ｂのみ」ならず、「ＡとＢの両方」を選択することも含む。特に記載のない限り、装置又は手段の数は、単数か複数かを問わない。

２ 電子カード
４ デジタル表示
６ 電子ユニット
１０ バッテリ
１２ スイッチ
１４ プッシュ・ボタン

Claims (5)

1. 電子カードユーザに信号を送信する手段と、電子ユニット（６）と、電源（１０）と、スイッチ（１２）と、アプリケーションと、前記スイッチ（１２）の活性化を検出する検出手段を有する電子カード（２）に於いて、
   前記スイッチ（１２）は、前記電子カードユーザにより活性化され、
   前記アプリケーションは、前記電子ユニット（６）内に組み込まれており、
   前記検出手段が、前記スイッチの活性化の終了時点（ｔ２）が、前記カードユーザが検出可能な信号の送信時（ｔ１）から第二最大期間（Ｔ２ｍａｘ）内に終了するか否かを決定し、前記スイッチの活性化の終了時点（ｔ２）が前記第二最大期間（Ｔ２ｍａｘ）内にあることを検出した時に、前記アプリケーションが活性化される或いはアプリケーションの活性化が有効にされる
   ことを特徴とする電子カード。
2. 前記スイッチ（１２）は前記電子カード（２）のプッシュ・ボタン（１４）である
   ことを特徴とする請求項１記載の電子カード。
3. デジタル表示装置（４）を更に有し、
   前記アプリケーションは、ワンタイム・パスワードを用いる個人識別プログラムであり、前記ワンタイム・パスワードは、前記デジタル表示装置（４）に表示される
   ことを特徴とする請求項１又は２記載の電子カード。
4. 前記ユーザが検出可能な信号は、メッセージの表示の開始又は前記メッセージの表示の終了に対応する
   ことを特徴とする請求項１−３のいずれかに記載の電子カード。
5. 前記ユーザが検出可能な信号は、前記ワンタイム・パスワード（ＯＴＰ）の表示に対応する
   ことを特徴とする請求項３記載の電子カード。

Images