JPH1166008A - Ｉｃカードを利用したゲーム装置 - Google Patents

Abstract

(57)【要約】 【課題】認証情報である英数字をアクセスのたびに入力
する煩雑さを解消する。 【解決手段】本発明は、モデム装置が装着可能であっ
て、モデム装置を装着してからサーバに通信回線を介し
て接続され、認証情報を送信してサーバで正規ユーザで
ある認証を受けた時に、一定のサービスを受けることが
できるゲーム装置において、正規ユーザに与えられるＩ
ＣカードのカードＩＤと認証情報とが記録される記録媒
体がモデム装置に設けられ、モデム装置に挿入されたＩ
ＣカードのカードＩＤが、記録媒体に記録されたカード
ＩＤと一致する時に、記録された前記認証情報が前記サ
ーバに送信されることを特徴とする。ＩＣカードのカー
ドＩＤを鍵データにして、記録媒体への認証用情報の記
録に鍵をかけることにより、不正使用に対する耐性を高
くし、アクセスするたびに認証用の英数字を入力する煩
雑さを解消することができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークを介
してセンタのサーバにアクセスする為のユーザのＩＤや
パスワード等の個人認証のための情報を記録して、容易
に送信可能にするとともに、その記録した個人認証の情
報のセキュリティを高くすることができるゲーム装置ま
たは端末装置に関する。

【０００２】

【従来の技術】送信機能を有するゲーム装置や端末装置
をネットワークを介してセンタのサーバに正規ユーザで
あるか否かを認証する為の情報として、ユーザＩＤとそ
れに対するユーザパスワード等が送信される。そして、
サーバ側では、予め登録されているユーザＩＤとユーザ
パスワードの照合を取り、正規ユーザか否かの認証を行
う。

【０００３】一般には、このユーザＩＤやユーザパスワ
ードは、無意味な英数字の文字列であり、これらの文字
列をネットワークのサーバに接続するたびにユーザがゲ
ーム装置や端末装置から入力することは煩雑である。特
に、ゲーム機の場合は、通常入力用のキーボードを有し
ておらず、接続したテレビ画面上に表示されたソフトウ
エアキーボードにより入力する必要があり、その場合
は、英数字の入力は益々煩雑である。

【０００４】また、ユーザの認証用の情報だけでなく、
ゲームのプログラムを格納した記録媒体を流通させ、そ
れぞれのゲームプログラムの各ステージ毎にパスワード
を課金するたびにネットワークを通じてユーザに与える
ゲームプログラムの超流通においても、ゲーム・パスワ
ードを入力する必要がある。その場合も、そのゲーム・
パスワードを毎回入力する作業はユーザにとって煩雑で
ある。

【０００５】

【発明が解決しようとする課題】上記のサーバに接続す
るたびに認証用の情報を入力したり、ゲームプログラム
を実行するたびにゲーム・パスワードを入力する作業を
省略する為に、それらの情報をゲーム機や端末装置内の
不揮発性のメモリに記録する方法が考えられる。

【０００６】しかしながら、単純にゲーム機や端末装置
の不揮発性メモリに情報を記録すると、容易にコピーさ
れ、それらの情報が正規ユーザからの情報であるか否か
の個人認証のセキュリティが低くなることが問題とな
る。即ち、ゲーム機や端末装置の不揮発性メモリに情報
を記録する方法では、ユーザがゲーム機や端末装置を所
有していることを根拠にして認証を行うことになる。そ
の為に、ゲーム機や端末装置の不正使用者に対して耐性
の低いシステムとなる。また、多数のユーザがゲーム機
や端末装置を共有するシステムにおいては、上記の方法
では、ユーザの認証が適切に行われない。

【０００７】そこで、本発明の目的は、通信機能を有す
るゲーム機や通信端末装置において、認証用の情報やパ
スワードをセキュリティが高く、不正使用に対して耐性
が高く記録されるゲーム機または通信端末装置を提供す
ることにある。

【０００８】

【課題を解決するための手段】上記の目的を達成する為
に、本発明は、サーバに通信回線を介して接続され、認
証情報を送信してサーバで正規ユーザである認証を受け
た時に、一定のサービスを受けることができる通信端末
装置において、前記正規ユーザに与えられるＩＣカード
のカードＩＤを鍵データにして、前記認証情報が記録さ
れる記録媒体を有し、挿入されたＩＣカードのカードＩ
Ｄを鍵データにして、前記記録媒体に記録された前記認
証情報が前記サーバに送信されることを特徴とする。

【０００９】ＩＣカードのカードＩＤを鍵データにし
て、記録媒体への認証用情報の記録に鍵をかけることに
より、不正使用に対する耐性を高くし、アクセスするた
びに認証用の英数字を入力する煩雑さを解消することが
できる。

【００１０】また、上記の目的を達成する為に、本発明
は、サーバと通信端末装置とが通信回線を介して接続可
能に構成され、前記通信端末装置における所定のプログ
ラムの使用を許可する使用許諾パスワードの管理方法に
おいて、（ａ）前記通信端末装置に挿入されたＩＣカー
ドのカードＩＤと共に前記プログラムのＩＤを、前記通
信端末装置から前記サーバに送信する工程と、（ｂ）前
記サーバは、前記送信されたプログラムＩＤに対応する
使用許諾パスワードを前記送信されたカードＩＤを鍵デ
ータとして暗号化し、該暗号化された使用許諾パスワー
ドを前記通信端末装置に送信する工程と、（ｃ）前記通
信端末装置は、前記送信された暗号化された使用許諾パ
スワードを記録媒体に記録する工程と、（ｄ）前記通信
端末装置に挿入されたＩＣカードに記録されたカードＩ
Ｄを鍵データにして、前記記録された暗号化使用許諾パ
スワードを復号化し、該復号化された使用許諾パスワー
ドを使用して前記プログラムの使用をする工程とを有す
ることを特徴とする。

【００１１】ＩＣカードのカードＩＤを鍵データに利用
してプログラムの使用許諾パスワードを暗号化して通信
端末装置のメモリに記録するので、使用許諾パスワード
そのものをユーザに開示することなく、そのサービスを
提供することができる。また、記録しておくことで、プ
ログラムを使用するたびに使用許諾パスワードを入力す
る煩雑さは解消される。しかも、ＩＣカードと通信端末
装置の記録媒体とを物理的に分離することで、不正使用
に対する耐性を高くすることができる。

【００１２】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面に従って説明する。しかしながら、本発明の技術
的範囲がその実施の形態に限定されるものではない。

【００１３】［第一の実施の形態例（個人認証の情
報）］図１は、第一の実施の形態例の全体構成を示す図
である。第一の実施の形態例では、個人認証用の情報を
ゲーム機や通信端末装置の不揮発性メモリに記録し、且
つ、一般に複製が困難なＩＣカード（別名スマートカー
ド）に記録されているＩＣカードに固有の情報を鍵デー
タにして、その記録に電子的な鍵をかける。

【００１４】図１に示される通り、サーバ１に電話回線
等のネットワーク３を介してゲーム機６が接続される。
本発明はゲーム機だけでなく通信端末装置から認証情報
を送信する場合にも適用できるが、ここではゲーム機を
例にして説明する。図１の例では、ゲーム機６の本体３
０には通信機能がないので、それに接続されるモデム２
０を介してサーバ１と接続される。但し、モデム２０が
本体３０と一体化されてゲーム機６が構成されても良
い。そして、ゲーム機６内のモデム２０内の不揮発性メ
モリ内に、認証用の情報であるユーザＩＤとそれに対す
るユーザパスワードとが記録される。このモデム２０内
の不揮発性メモリ内の情報は、一般に読み出しが困難な
状態にある。

【００１５】更に、重要なことは、正規ユーザのみが所
有するＩＣカード１０のユニークなＩＤ（スマートカー
ドのＩＤとして以下Ｓ−ＩＤ）を鍵にして、モデム２０
内の不揮発性メモリ内に記録された認証用情報の記録に
電子的な鍵がかけられる点にある。即ち、モデム２０内
の不揮発性メモリ内に、ユーザＩＤ：Ｙ−ＩＤ、ユーザ
パスワードＹ−ＰＷに加えて、ＩＣカードのＩＤとして
Ｓ−ＩＤを記録する。そして、ゲーム機６に正規ユーザ
が所有するＩＣカードが装着されて、そのカードのＩＤ
であるＳ−ＩＤとモデム２０内の不揮発性メモリに記録
されているカードＩＤ：Ｓ−ＩＤとが一致する場合の
み、個人認証用のユーザＩＤ：Ｙ−ＩＤとユーザ・パス
ワードＹ−ＰＷとがネットワークを通じてサーバ１に送
信される様にする。

【００１６】ここで、ＩＣカード１０は、例えばネット
ワークを介してゲーム機６をサーバ１に接続し、ゲーム
プログラムの使用のサービスを受けたり、別途流通させ
たゲームプログラムを格納した記録媒体３８の使用許諾
パスワードを受信するサービスを受ける時の、課金に利
用される。即ち、予めサービスを利用する為の料金の支
払いを条件にＩＣカードがプリペードカードとして正規
のユーザに譲渡される。従って、本実施の形態例ではそ
の正規ユーザが所有するＩＣカード内のユニークな情報
であるカードＩＤ：Ｓ−ＩＤを、電子的な鍵データとし
て利用する。

【００１７】この方式によれば、ＩＣカードを所有する
正規ユーザが、同様に正規ユーザが所有するゲーム機６
を使用する場合のみ、不揮発性メモリ内に記録された認
証用の情報であるユーザＩＤ：Ｙ−ＩＤとユーザパスワ
ードＹ−ＰＷとがサーバ１に送信されるので、非常にセ
キュリティが高く、不正使用者に対する耐性が高いシス
テムとなる。認証用情報とＩＣカードＩＤ：Ｓ−ＩＤと
は、モデム２０内の不揮発性メモリでなく、ゲーム機の
本体３０内のメモリに記録される場合でも良いが、それ
らの情報の複製を困難にするためには、モデム２０内の
不揮発性メモリに記録するのが適切である。

【００１８】更に、この方式によれば、正規ユーザが第
三者にＩＣカードとゲーム機６またはモデム２０を貸与
することにより、第三者に認証用の情報を開示すること
なく、ネットワークを通じての所定のサービスを第三者
に受けることを許可することができる。従って、店頭な
どで不特定多数のユーザに対して、ネットワークを介し
てサーバ１に接続したデモを提供することが可能にな
る。

【００１９】また、モデム２０内の不揮発性メモリに認
証用情報やＩＣカードＩＤを記録する場合、ゲームプロ
グラムが格納された記録媒体３８内に格納されているゲ
ームプログラムに共通する鍵データを利用して、認証用
情報Ｙ−ＩＤ，Ｙ−ＰＷやＩＣカードＩＤ：Ｓ−ＩＤを
暗号化して記録することもできる。

【００２０】尚、サーバ１側では、ユーザＩＤ：Ｙ−Ｉ
Ｄとユーザ・パスワードＹ−ＰＷとの照合を行う為のテ
ーブルがファイル装置２に記録される。サーバ１では、
送信されるユーザＩＤ：Ｙ−ＩＤとユーザ・パスワード
Ｙ−ＰＷとの照合を上記ファイル装置２内のテーブルを
参照することで行い、正規ユーザか否かの認証を行う。

【００２１】図２は、ゲーム機とＩＤカードの詳細構成
を示す図である。この例では、テレビ等のモニタ画面４
０に接続されるゲーム本体３０に、通信機能を付加する
為のモデム装置２０がモデムスロット３１に挿入可能に
なっている。更に、そのモデム装置２０にプリペードカ
ードなどに利用されるＩＣカード１０がカードスロット
２１に挿入可能になっている。

【００２２】ＩＣカード１０には、課金情報としてクレ
ジットデータ（度数）が格納されサービスを受けるたび
に課金の為のクレジットデータを減少する処理が行われ
る不揮発性メモリ領域１１と、ＩＣカードのシリアル番
号などのカードにユニークなＩＤ：Ｓ−ＩＤが記録され
たリードオンリーメモリ（ＲＯＭ）１２とが少なくとも
備えられている。

【００２３】モデム２０には、カードスロット２１と、
モデム機能を有するモデムチップ２２と不揮発性メモリ
２５とがバス２６を介して接続される。また、モデムチ
ップ２２は、接続端子２３を介して電話線などの通信回
線２４に接続される。

【００２４】ゲーム機の本体３０には、外部の入力操作
装置３９との接続を行うＩ／Ｏ部３６、外部のテレビモ
ニタ４０に画像データを供給するビデオプロセッサ３
５、外部のゲームプログラムを格納したＣＤＲＯＭやゲ
ームカートリッジなどの記録媒体３８からプログラムや
データを読み出す装置３７、バックアップ用メモリ３
４、そして、ゲームプログラムや通信プログラムを実行
するＣＰＵ３２、そしてＲＡＭ３３が、バス４１を介し
て接続される。

【００２５】ゲーム機の本体３０のモデムスロット３１
にモデム装置２０を装着することで、通信機能付きのゲ
ーム装置となる。そして、必要に応じて、ＩＣカード１
０がモデム装置２０のカードスロット２１に装着され
る。

【００２６】図３は、ゲーム機のモデム２０内の不揮発
性メモリ２５内に情報が保存され、それが使用される場
合のフローチャートを示す図である。認証用のユーザＩ
Ｄ：Ｙ−ＩＤとユーザパスワードＹ−ＰＷ及びカードＩ
Ｄ：Ｓ−ＩＤとがモデム２０内のメモリ２５に保存され
る場合や、それらの情報がモデム２０内のメモリ２５か
ら消去される場合には、少なくともＩＣカード１０がカ
ードスロット２１に装着されることが必要条件である。
そうすることにより、店頭などでゲーム機６をサーバ１
に接続してのデモを不特定多数の顧客に提供する場合で
も、顧客によってそれらの情報が不正に消去されたり書
き換えられたりすることを防止する。

【００２７】図３に従ってフローチャートを説明する。
このフローチャートに示される処理フローは、外部の記
録媒体３８内に格納されている通信ソフトウエアに従っ
て、ゲーム機の本体１０とモデム装置２０とにより実現
される。

【００２８】まず、ステップＳ１０、Ｓ１２にて、ＩＣ
カードがモデム装置２０のカードスロット２１に挿入さ
れているか否か、挿入されている場合に、ＩＣカード内
のＲＯＭのカードＩＤ：Ｓ−ＩＤとモデム装置２０内の
不揮発性メモリ２５に記録されているカードＩＤ：Ｓ−
ＩＤとが一致するか否かが判定される。例えば、既にＩ
Ｃカード内のカードＩＤ：Ｓ−ＩＤがモデム２０の不揮
発性メモリ２５内に記録されている場合は、両カードＩ
Ｄ：Ｓ−ＩＤが一致するので、ステップＳ２６にてモデ
ム２０内の不揮発性メモリ２５に記録されているユーザ
ＩＤ：Ｙ−ＩＤとユーザパスワードＹ−ＰＷとが自動的
に送信される。従って、毎回ソフトウエアキーボードか
らそれらの認証情報である英数字列を入力する必要はな
い。

【００２９】例えば、ＩＣカードが挿入されているが、
カードＩＤ：Ｓ−ＩＤが一致しない場合や、ＩＣカード
そのものが挿入されていない場合は、モニタ画面４０に
ユーザＩＤとユーザパスワードとを入力する画面が表示
される（ステップＳ１４）。そこで、ユーザがソフトウ
エアキーボードから認証に必要な情報であるユーザＩ
Ｄ：Ｙ−ＩＤとユーザパスワードＹ−ＰＷとをキー入力
する（ステップＳ１６）。そこで、ＩＣカードの挿入を
要求するメッセージが表示されてから（Ｓ１８）、ＩＣ
カードが挿入されていて（Ｓ２０）、モデムの不揮発性
メモリ２５内に情報（認証情報と鍵データ）が記録され
ていないまたはその記録されている情報（認証情報と鍵
データ）が入力された情報と一致しない場合（Ｓ２２）
は、ユーザＩＤ：Ｙ−ＩＤ、ユーザパスワードＹ−Ｐ
Ｗ、そしてカードＩＤ：Ｓ−ＩＤの保存、または消去が
可能になる（Ｓ２４）。

【００３０】上記のフローチャートに従って、以下異な
る操作手順について説明する。

【００３１】手順１は、正規ユーザが、初めてＩＣカー
ドをモデム装置に挿入して、認証情報であるユーザＩ
Ｄ：Ｙ−ＩＤとユーザパスワードＹ−ＰＷ及びＩＣカー
ドのキー情報であるカードＩＤ：Ｓ−ＩＤを不揮発性メ
モリ２５に記録する場合である。

【００３２】この場合は、ステップＳ１０，Ｓ１２によ
り、カードＩＤが一致しないと判定され、ステップＳ１
４で入力画面が表示され、正規ユーザによりユーザＩ
Ｄ：Ｙ−ＩＤとユーザパスワードＹ−ＰＷとが入力され
る（Ｓ１６）。この場合は、モデムの不揮発性メモリ２
５内に認証情報のカードＩＤやユーザＩＤやパスワード
及び鍵データ等の情報が未書き込みなため（Ｓ２２）、
入力されたユーザＩＤ：Ｙ−ＩＤ、ユーザパスワードＹ
−ＰＷ及び、ＩＣカード内に記録されているカードＩ
Ｄ：Ｓ−ＩＤ（鍵データ）が、暗号化されて、モデム２
０内の不揮発性メモリ２５に保存され（Ｓ２４）、ユー
ザＩＤ：Ｙ−ＩＤとユーザパスワードＹ−ＰＷとが送信
される（Ｓ２６）。上記の暗号化のキーデータは、通信
ソフトウエア内に存在する。

【００３３】手順２は、正規ユーザが、上記手順１で登
録した後にＩＣカードを挿入して、認証情報の送信を自
動で行う場合である。まず、正規ユーザは、正規のＩＣ
カードを挿入する。ＩＣカード内にＲＯＭに記録されて
いるカードＩＤ：Ｓ−ＩＤが、モデム２０の不揮発性メ
モリ２５内に記録されているカードＩＤ：Ｓ−ＩＤと一
致するので（Ｓ１２）、ステップＳ２６にて、モデムの
メモリ２５に記録されているユーザＩＤ：Ｙ−ＩＤとユ
ーザパスワードＹ−ＰＷとが送信される。従って、正規
ユーザは、毎回認証情報をキー入力する手間を省くこと
ができる。また、正規ユーザは、友人などに認証情報を
開示することなくＩＣカードを貸与してサービスを受け
ることを可能にすることができる。

【００３４】手順３は、正規ユーザがＩＣカードを挿入
せずに使用する場合である。この場合は、ＩＣカードが
挿入されていないので、ステップＳ１４で認証情報の入
力画面となり（Ｓ１４）、正規ユーザは記憶しているユ
ーザＩＤ：Ｙ−ＩＤとユーザパスワードＹ−ＰＷとを入
力する（Ｓ１６）。そして、ＩＣカードが挿入されてい
ないので（Ｓ２０）、ステップＳ２６にて、入力した認
証情報が送信される。この場合は、正規ユーザがＩＣカ
ードを利用しない場合の例である。ＩＣカードを挿入し
ない限り、モデム内のメモリ２５の情報の消去、書換は
行われない。

【００３５】手順４は、モデムの不揮発性メモリ２５内
に保存データが存在するが、ＩＣカード内のカードＩ
Ｄ：Ｓ−ＩＤと一致しない場合である。例えば、正規ユ
ーザが新しいＩＣカードを入手した場合である。この場
合は、ＩＣカードが挿入されているが（Ｓ１０）、鍵デ
ータであるそのカードＩＤ：Ｓ−ＩＤとモデム内の不揮
発性メモリ２５内のカードＩＤ：Ｓ−ＩＤとが不一致の
ため（Ｓ１２）、認証情報の入力画面になり（Ｓ１
４）、ユーザが入力する（Ｓ１６）。そこで、ＩＣカー
ドが挿入されているが（Ｓ２０）、モデムの不揮発性メ
モリ２５内の情報が不一致であるので、ユーザがステッ
プ２４にてその情報を消去または保存を選択して（Ｓ２
４）、入力した認証情報を送信する（Ｓ２６）。

【００３６】手順５は、正規ユーザが認証情報を変更す
る場合である。従って、既にモデムのメモリ２５には、
古い認証情報と鍵データのＩＣカードのカードＩＤ：Ｓ
−ＩＤとが記憶されている。この場合は、最初にＩＣカ
ードを挿入しない。その結果、認証情報入力画面となる
（Ｓ１４）。そこで、正規ユーザが新たな認証情報を入
力すると（Ｓ１６）、ＩＣカードの挿入が促される（Ｓ
１８）。そこで、ＩＣカードを挿入すると、入力した認
証情報と書き込み済の認証情報とが不一致であるので、
ステップＳ２４にてそれらの情報の消去または入力情報
の保存を行うことができる。その後、認証情報が送信さ
れる（Ｓ２６）。この場合も、ＩＣカードを所有する正
規ユーザによってのみ情報の消去や保存が可能になる。

【００３７】手順６は、第三者が不正に取得したＩＣカ
ードを利用してサーバからサービスを受けようとする場
合である。この場合は、ＩＣカードのカードＩＤ：Ｓ−
ＩＤとモデム内のメモリの鍵データであるカードＩＤ：
Ｓ−ＩＤとが不一致となり、自動的に認証情報が送信さ
れることはない。従って、第三者は、正しい認証情報を
所有していないので、サーバから認証を受けることはな
い。

【００３８】手順７は、店頭で不特定多数の顧客にデモ
を提供する場合である。この場合は、例えばモデムに挿
入されるＩＣカードを顧客から隔離しておくことで、顧
客は認証情報を知ることなく、デモの提供を受けること
ができる。

【００３９】図３のフローチャートに示される通り、最
初にＩＣカードの挿入の有無と鍵データの一致とがチェ
ックされる。ＩＣカードが挿入され鍵データであるカー
ドＩＤ：Ｓ−ＩＤが一致する場合は、認証情報の自動送
信を行うが、それ以外の場合は、認証情報の入力画面に
移行する（Ｓ１４）。また、認証情報が入力された後
は、ＩＣカードが挿入されていれば（Ｓ２０）、モデム
の不揮発性メモリ２５内に書き込まれた情報と入力した
情報及び鍵データとが一致しなければ、それらの情報の
消去または保存がユーザにより選択される。

【００４０】図４は、第一の実施の形態例の変形例を示
す図である。この図は、図１と同じ部分には同じ引用番
号を付した。この変形例では、モデム２０の不揮発性メ
モリ２５に認証情報であるユーザＩＤ：Ｙ−ＩＤとユー
ザパスワードＹ−ＰＷとを記録する時、挿入されている
ＩＣカードのカードＩＤ：Ｓ−ＩＤを鍵データにして暗
号化されたデータが記録される。従って、正規ユーザま
たは正規ユーザから正規に貸与された第三者が正規のＩ
Ｃカードを挿入した場合にのみ、ＩＣカード内のカード
ＩＤ：Ｓ−ＩＤを鍵データにしてモデムの不揮発性メモ
リに記録された認証情報を復号化して、サーバに送信
し、認証を得ることができる。この場合も、サーバに接
続する毎に認証情報をキー入力する必要がなく、しかも
認証情報はセキュリティの高い方法で記録される。ま
た、第三者に認証情報を開示することなく、ＩＣカード
を貸与してサービスの提供を許可することが可能にな
る。

【００４１】［第二の実施の形態例］第二の実施の形態
例は、第一の実施の形態例と同様にＩＣカード（通称ス
マートカード）にユニークに与えられたカードＩＤ：Ｓ
−ＩＤを鍵データとして利用して、経済的価値を有する
使用許諾パスワードをゲーム機のメモリに記録すること
を特徴とする。

【００４２】ゲームプログラムに限らず、一般のプログ
ラムの場合でも、プログラムのサンプルまたは一部の使
用を許可したプログラムを格納した記録媒体を無償若し
くは廉価で流通させ、ユーザがそれを使用してみて更に
全部の機能を利用したい場合に、クレジットカードやプ
リペードカードなどの形態で料金を支払い、それを条件
に使用できるパスワードを提供することが行われる。こ
の方法であれば、ユーザは自らプログラムまたはゲーム
を試してみて、気に入ったプログラムまたはその一部分
にのみ使用料金を支払うことができ、ユーザの利便性を
上げよりプログラムの普及を図ることができる。この様
な形式において、プログラムやゲームの継続使用できる
パスワードは、経済的価値を有し、秘密の状態で使用す
べきである。

【００４３】ところが、正規のパスワード所有者は、無
意味な英数字の文字列からなるパスワードを毎回入力す
ることは煩雑である。更に、この使用許諾パスワード
は、複製されることにより第三者がプログラムを使用す
ることができ、無限の経済的価値を生む可能性がある。
そこで、第一の実施の形態例と同様に毎回の入力の煩雑
さを避ける為に、ゲーム装置や端末装置内の不揮発性メ
モリにパスワードをＩＣカードのカードＩＤ：Ｓ−ＩＤ
を鍵データにして記録して、ＩＣカードを所有する正規
のユーザが正規のゲーム機や端末装置にＩＣカードを挿
入した場合にのみパスワードの出力が許可される様にす
る。更に、この使用許諾パスワードを、正規ユーザが所
有するＩＣカードのカードＩＤ：Ｓ−ＩＤを鍵データと
して暗号化した形態で、ユーザに提供する。こうするこ
とで、パスワード自体のデータをユーザに知らせずにパ
スワードの持つ価値をユーザに提供することができる。
更に、ＩＣカードの所有をこの使用許諾パスワードの利
用の条件とすることで、パスワードのコピーによる不正
使用を防止することができ、不正な第三者に対するセキ
ュリティを高くすることができる。

【００４４】図５は、第二の実施の形態例の概略図であ
る。この例では、ビデオゲームのプログラムの使用許諾
パスワードをゲームパスワードＧ−ＰＷとしてユーザに
与える例である。更に、ビデオゲームで、ロールプレイ
ングゲーム等、ゲーム内に複数のステージが存在し、ユ
ーザが最初のステージから開始して、各ステージをクリ
アするたびに、次のステージの使用を許諾するゲームパ
スワードＧ−ＰＷが必要になる例である。

【００４５】まず、サーバ１は、その外部記憶ファイル
４に、ゲームＩＤ：Ｇ−ＩＤとステージＩＤ：Ｓｔａｇ
ｅ−ＩＤの組み合わせに対するゲームパスワードＧ−Ｐ
Ｗの対応テーブルを記録する。そして、ユーザは、ゲー
ム機６を通信回線であるネットワークを介してサーバ１
に接続し、取得したいゲームパスワードのゲームＩＤ：
Ｇ−ＩＤとステージＩＤ：Ｓｔａｇｅ−ＩＤとを、ＩＣ
カードのカードＩＤ：Ｓ−ＩＤと共にサーバに送信す
る。

【００４６】サーバ１側では、対応テーブルからゲーム
パスワードＧ−ＰＷを検出し、そのゲームパスワードＧ
−ＰＷをカードＩＤ：Ｓ−ＩＤを鍵データとして暗号化
し、その暗号化されたゲームパスワードＧ−ＰＷを、ネ
ットワークを介してゲーム機６に送信する。それと同時
にサーバ側は課金処理を行う。ゲーム機６では、モデム
２０内の不揮発性メモリ内に暗号化されたゲームパスワ
ードＧ−ＰＷと、その暗号化の鍵データであるカードＩ
Ｄ：Ｓ−ＩＤとを記録する。カードＩＤ：Ｓ−ＩＤの記
録は、第一の実施の形態例の如く、通信プログラムに内
蔵された暗号化アルゴリズムで暗号化される。

【００４７】その後、ゲーム機６では、ＩＣカードを所
有する正規のユーザがＩＣカードをモデム２０に挿入し
た場合に、ＩＣカード１０のカードＩＤ：Ｓ−ＩＤとモ
デム２０のメモリに記録されたカードＩＤ：Ｓ−ＩＤと
を照合し、一致することを条件として、暗号化されたゲ
ームパスワードＧ−ＰＷをカードＩＤ：Ｓ−ＩＤを鍵デ
ータとして復号化し、そのゲームパスワードＧ−ＰＷを
使用してゲームプログラムの該当する部分を使用可能に
する。

【００４８】上記の第二の実施の形態例では、第一の実
施の形態例と同様に、図２に示されたゲーム本体３０、
モデム２０及びＩＣカード１０とが使用される。そし
て、第一の実施の形態例と同様にして、ＩＣカードのカ
ードＩＤ：Ｓ−ＩＤが、ゲームパスワードＧ−ＰＷを読
み出す為の鍵データとして使用される。しかも、カード
ＩＤ：Ｓ−ＩＤを鍵データに利用してゲームパスワード
を暗号化しているので、ゲームパスワードのコピーによ
る不正使用に対する耐性は非常に高い。第一の実施の形
態例と同様に、正規ユーザが所有するＩＣカードとゲー
ム機のモデム２０とが同時に使用されるときのみ、ゲー
ムパスワードの使用が可能になるので、ゲームパスワー
ドの入力作業を省略することができ、しかも、不正使用
に対する耐性が高い。

【００４９】第二の実施の形態例の第一の変形例とし
て、ユーザがサーバ１に送るデータとして、ゲームＩ
Ｄ：Ｇ−ＩＤとステージＩＤ：Ｓｔａｇｅ−ＩＤとＩＣ
カードのカードＩＤ：Ｓ−ＩＤに、さらにＩＣカードの
メモリ１１に記録されたプリペードデータであるクレジ
ットデータを追加する。サービスの利用料金を予め支払
うことで、使用度数を記録したクレジットデータを記録
したＩＣカードが提供される。そして、サービスを利用
するたびに課金処理として、そのクレジットデータの度
数をクレジットダウン（使用度数の減少処理）させるこ
とが行われる。即ち、この変形例は、ＩＣカードがプリ
ペードカードとして使用される場合に適用できる。

【００５０】この変形例では、更にサーバ１側で、カー
ドＩＤ：Ｓ−ＩＤと最新のクレジットデータとの対応テ
ーブルを外部ファイル７に記録しておく。そこで、サー
バ１側では、ユーザから送信されるカードＩＤ：Ｓ−Ｉ
Ｄとクレジットデータとを、その外部ファイル７内の対
応テーブルを参照することにより、正規ユーザからのア
クセスであるか否かをチェックする。

【００５１】このクレジットデータを送信データに追加
することで、ネット上を送信されたゲームＩＤ：Ｇ−Ｉ
Ｄ、ステージＩＤ：Ｓｔａｇｅ−ＩＤ、ＩＣカードのカ
ードＩＤ：Ｓ−ＩＤ及びクレジットデータとを不正使用
者に盗み見られたとしても、課金によりそのＩＣカード
の最近のクレジットデータは減少しているので、クレジ
ットデータをチェックすることで不正使用者からのアク
セスであることを検出することができる。また、サーバ
１側で、ゲームパスワードＧ−ＰＷを暗号化する鍵デー
タとして、ＩＣカードのカードＩＤ：Ｓ−ＩＤ及びクレ
ジットデータの組を使用することができる。その場合
は、クレジットデータが変化するまでの間だけ有効なゲ
ームパスワードＧ−ＰＷを利用することができる。

【００５２】第二の実施の形態例の第二の変形例とし
て、サーバ１は、その外部記憶ファイル５に、カードＩ
Ｄ：Ｓ−ＩＤとその所有者に与えたゲームパスワードＧ
−ＰＷとの対応テーブルを記録する。サーバ１は、課金
処理の時に、外部記憶ファイル５にカードＩＤ：Ｓ−Ｉ
Ｄと新たに与えるゲームパスワードＧ−ＰＷとを記録す
る。従って、一つのカードＩＤ：Ｓ−ＩＤに対して複数
のゲームパスワードが記録されることもある。センタに
あるサーバ１の外部ファイル５に、カードＩＤ：Ｓ−Ｉ
Ｄと提供したゲームパスワードＧ−ＰＷとの対応テーブ
ルを記録しておくことで、正規ユーザが正規のＩＣカー
ドを所有していれば、他の場所、他のゲーム機からでも
サーバにアクセスしてゲームパスワードＧ−ＰＷとをダ
ウンロードすることが可能になり、ユーザの利便性を高
めることができる。

【００５３】図６は、第二の実施の形態例のフローチャ
ート図である。このフローチャート図は、ゲーム機６と
サーバ１との間のデータの送受信、それに対するそれぞ
れの処理内容を示す。

【００５４】最初に、ユーザは、サンプルゲームのソフ
トウエアを入手し、そのサンプルゲームをゲーム機６で
実行する（Ｓ３０）。そして、フリーサンプル部分が終
了すると、それから先を使用する為の使用許諾パスワー
ドである、ゲームパスワードが必要になる。そこで、ゲ
ーム機６をセンタのサーバ１に接続し（Ｓ３２）、個人
認証情報と共に、ゲームＩＤ：Ｇ−ＩＤ、ステージＩ
Ｄ：Ｓｔａｇｅ−ＩＤ、ＩＣカードのカードＩＤ：Ｓ−
ＩＤをサーバ１に送信する（Ｓ３４）。

【００５５】それに対して、サーバ１では、個人認証情
報のユーザＩＤ：Ｙ−ＩＤとユーザパスワードＹ−ＰＷ
とをチェックし、認証を行う。そして、正規ユーザであ
ることが確認され、課金処理と共に、ゲームＩＤ：Ｇ−
ＩＤとステージＩＤ：Ｓｔａｇｅ−ＩＤに対応するゲー
ムパスワードＧ−ＰＷをカードＩＤ：Ｓ−ＩＤを鍵デー
タにして暗号化する（Ｓ３６）。そして、暗号化された
ゲームパスワードＧ−ＰＷが送られる（Ｓ３８）。

【００５６】ゲーム機６では、モデム２０の不揮発性メ
モリ２５内に、その暗号化されたゲームパスワードＧ−
ＰＷと共に、カードＩＤ：Ｓ−ＩＤを暗号化して記録す
る（Ｓ４０）。むろん、ゲームパスワードＧーＰＷに対
して、そのゲームＩＤ：Ｇ−ＩＤとステージＩＤ：Ｓｔ
ａｇｅ−ＩＤも記録される。そして、ゲーム機６はサー
バ１との通信を切断する（Ｓ４２）。その後、ゲーム機
６では、サーバ１との接続を行うことなく、正規のＩＣ
カードが挿入されて、その鍵データであるカードＩＤ：
Ｓ−ＩＤが一致する場合のみ、記録されているゲームパ
スワードＧ−ＰＷを鍵データで復号化して、必要とする
プログラムの使用を可能にする（Ｓ４４）。

【００５７】更に、ＩＣカードのみを所有したユーザ
が、別の場所の別のゲーム機６からサーバ１に接続して
（Ｓ４６）、認証情報とゲームＩＤ：Ｇ−ＩＤ、そのス
テージＩＤ：Ｓｔａｇｅ−ＩＤ及びカードＩＤ：Ｓ−Ｉ
Ｄをサーバに送信し（Ｓ４８）、それに対して、サーバ
１は、外部記録ファイル５の参照テーブルから、一旦与
えられたゲームパスワードをカードＩＤ：Ｓ−ＩＤを鍵
データにして暗号化して、ゲーム機６に送信する（Ｓ５
０）。この場合は、ＩＣカードを所有する正規のユーザ
は、必要に応じてサーバ１からゲームパスワードをダウ
ンロードすることができる。

【００５８】図７は、更に第二の実施の形態例の変形例
を示す図である。図７には、図５と同じ引用番号が付さ
れている。上記の第二の実施の形態例では、ゲーム機６
のモデム２０内の不揮発性メモリ２５に、カードＩＤ：
Ｓ−ＩＤを鍵データにして暗号化されたゲームパスワー
ドと共に、その鍵データも記録していた。それに対し
て、この変形例では、モデム内の不揮発性メモリ２５に
は、鍵データのカードＩＤ：Ｓ−ＩＤを記録せずに、そ
の鍵データにより暗号化されたゲームパスワードＧ−Ｐ
ＷのみをゲームＩＤとステージＩＤに関連付けて記録す
るだけである。

【００５９】そして、ゲームパスワードを利用する時
は、挿入されたＩＣカードのカードＩＤ：Ｓ−ＩＤを鍵
データにして記録されたゲームパスワードＧ−ＰＷを復
号化して使用する。正しいＩＣカードが挿入されなけれ
ば、正しい復号化されたパスワードが生成されないの
で、同様に不正利用に対する耐性を高くすることができ
る。しかも、モデム２０内の不揮発性メモリ２５内に鍵
データを記録しないので、その鍵データが不正に複製さ
れるリスクをなくすことができる。

【００６０】この変形例は、図４で示した個人認証情報
をカードＩＤ：Ｓ−ＩＤを鍵データにして暗号化する例
と共に利用される時、最も効果が大きい。

【００６１】

【発明の効果】以上説明した通り、本発明によれば、個
人認証情報であるユーザＩＤとユーザパスワードとを、
正規ユーザに配布されるＩＣカードのカードＩＤを鍵デ
ータとしてゲーム機内のメモリに記録する様にしたの
で、サーバにアクセスするたびに無意味な英数字列の入
力を行う必要がなく、しかも、認証情報が記録されるゲ
ーム機のモデムと鍵データが記録されたＩＣカードとを
物理的に分離したことで、認証情報が不正に使用される
ことに対する耐性を高くすることができる。

【００６２】更に、本発明によれば、使用許諾パスワー
ドをＩＣカードのカードＩＤを鍵データに利用して暗号
化したデータを、使用許諾パスワードとしてユーザに提
供する様にしたので、ユーザに対して使用許諾パスワー
ドそのものを知らせずにサービスを提供することがで
き、使用許諾パスワードの不正コピーによる不正使用を
防止することができる。また、正規ユーザが所有するＩ
Ｃカードが挿入された時に、そのカードＩＤを鍵データ
にして使用許諾パスワードを復号化することができるよ
うにしたので、不正使用に対する耐性を高くすることが
できる。

【００６３】また、サーバ側で、ＩＣカードの最新のク
レジットデータを保管しておくことで、多数の不正使用
者がカードＩＤ等を送信して使用許諾パスワードの提供
を求めても、最新クレジットデータを照合することで、
その要求を拒絶することが可能になる。

【図面の簡単な説明】

【図１】第一の実施の形態例の全体構成を示す図であ
る。

【図２】ゲーム機とＩＤカードの詳細構成を示す図であ
る。

【図３】ゲーム機のモデム内の不揮発性メモリ内に情報
が保存され、それが使用される場合のフローチャートを
示す図である。

【図４】第一の実施の形態例の変形例を示す図である。

【図５】第二の実施の形態例の概略図である。

【図６】第二の実施の形態例のフローチャート図であ
る。

【図７】第二の実施の形態例の変形例を示す図である。

【符号の説明】

１ サーバ ６ ゲーム機、通信端末装置 １０ ＩＣカード ２０ モデム ２５ 不揮発性メモリ、記録媒体 Ｓ−ＩＤ カードＩＤ Ｙ−ＩＤ ユーザＩＤ Ｙ−ＰＷ ユーザパスワード Ｇ−ＰＷ ゲームパスワード、使用許諾パスワード

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｇ０７Ｆ 7/08 Ｇ０７Ｆ 7/08 Ｓ

Claims (9)

【特許請求の範囲】
1. 【請求項１】サーバに通信回線を介して接続され、認証
   情報を送信してサーバで正規ユーザである認証を受けた
   時に、一定のサービスを受けることができる通信端末装
   置において、 前記正規ユーザに与えられるＩＣカードのカードＩＤを
   鍵データにして、前記認証情報が記録される記録媒体を
   有し、 挿入されたＩＣカードのカードＩＤを鍵データにして、
   前記記録媒体に記録された前記認証情報が前記サーバに
   送信されることを特徴とする通信端末装置。
2. 【請求項２】サーバに通信回線を介して接続され、認証
   情報を送信してサーバで正規ユーザである認証を受けた
   時に、一定のサービスを受けることができる通信端末装
   置において、 前記正規ユーザに与えられるＩＣカードのカードＩＤと
   前記認証情報とが記録される記録媒体を有し、 前記挿入されたＩＣカードのカードＩＤが、前記記録媒
   体に記録されたカードＩＤと一致する時に、前記記録さ
   れた前記認証情報が前記サーバに送信されることを特徴
   とする通信端末装置。
3. 【請求項３】モデム装置が装着可能であって、該モデム
   装置を装着してからサーバに通信回線を介して接続さ
   れ、認証情報を送信してサーバで正規ユーザである認証
   を受けた時に、一定のサービスを受けることができるゲ
   ーム装置において、 前記正規ユーザに与えられるＩＣカードのカードＩＤと
   前記認証情報とが記録される記録媒体が前記モデム装置
   に設けられ、 前記モデム装置に挿入されたＩＣカードのカードＩＤ
   が、前記記録媒体に記録されたカードＩＤと一致する時
   に、前記記録された前記認証情報が前記サーバに送信さ
   れることを特徴とするゲーム装置。
4. 【請求項４】請求項３において、 前記記録媒体への認証情報の記録または消去が、前記Ｉ
   Ｃカードが挿入されたことを条件に可能であることを特
   徴とするゲーム装置。
5. 【請求項５】サーバに通信回線を介して接続され、使用
   許諾を要求するプログラムデータを送信し、前記サーバ
   から使用許諾パスワードを受信し、所定のプログラムの
   使用を前記使用許諾パスワードによって使用可能にする
   通信端末装置において、 前記通信端末装置に挿入されたＩＣカードのカードＩＤ
   を前記サーバに送信可能であり、 前記サーバにて前記カードＩＤを鍵データにして暗号化
   された前記使用許諾パスワードが記録される記録媒体を
   有し、 挿入された前記ＩＣカードのカードＩＤを鍵データにし
   て前記記録媒体に記録された暗号化使用許諾パスワード
   が復号化されることを特徴とする通信端末装置。
6. 【請求項６】請求項５において、 前記記録媒体は、前記カードＩＤも使用許諾パスワード
   と共に記録可能であり、前記挿入された前記ＩＣカード
   のカードＩＤが前記記録されたカードＩＤと一致する時
   に、前記復号化が許可されることを特徴とする通信端末
   装置。
7. 【請求項７】サーバと通信端末装置とが通信回線を介し
   て接続可能に構成され、前記通信端末装置における所定
   のプログラムの使用を許可する使用許諾パスワードの管
   理方法において、 （ａ）前記通信端末装置に挿入されたＩＣカードのカー
   ドＩＤと共に前記プログラムのＩＤを、前記通信端末装
   置から前記サーバに送信する工程と、 （ｂ）前記サーバは、前記送信されたプログラムＩＤに
   対応する使用許諾パスワードを前記送信されたカードＩ
   Ｄを鍵データとして暗号化し、該暗号化された使用許諾
   パスワードを前記通信端末装置に送信する工程と、 （ｃ）前記通信端末装置は、前記送信された暗号化され
   た使用許諾パスワードを記録媒体に記録する工程と、 （ｄ）前記通信端末装置に挿入されたＩＣカードに記録
   されたカードＩＤを鍵データにして、前記記録された暗
   号化使用許諾パスワードを復号化し、該復号化された使
   用許諾パスワードを使用して前記プログラムの使用をす
   る工程とを有することを特徴とするプログラムの使用許
   諾パスワードの管理方法。
8. 【請求項８】請求項７において、 更に、（ｅ）前記サーバは、前記カードＩＤと送信した
   使用許諾パスワードとの対応テーブルを記録する工程
   と、 （ｆ）前記通信端末装置から前記カードＩＤが送られた
   時、前記対応テーブルに記録された該カードＩＤに対応
   する使用許諾パスワードを前記カードＩＤにより暗号化
   して送信する工程とを有することを特徴とする使用許諾
   パスワードの管理方法。
9. 【請求項９】請求項７において、 更に、（ｇ）前記サーバは、前記工程（ｂ）において前
   記暗号化された使用許諾パスワードを前記通信端末装置
   に送信する時に、前記ＩＣカードに記録されているクレ
   ジット度数を減少する工程と、 （ｈ）前記サーバは、前記カードＩＤに対応する最新の
   クレジット度数データを保管する工程と、 前記工程（ａ）において、前記通信端末装置は、挿入さ
   れたＩＣカードのクレジット度数データも併せて前記サ
   ーバに送信し、 前記工程（ｂ）において、前記サーバは、受信したクレ
   ジット度数データと前記保管された最新のクレジット度
   数データとを照合し、一致する場合に前記使用許諾パス
   ワードを暗号化して送信することを特徴とする使用許諾
   パスワードの管理方法。