WO2005103917A1

WO2005103917A1 - データ通信システム及びデータ通信方法、並びにデータ通信装置

Info

Publication number: WO2005103917A1
Application number: PCT/JP2005/007380
Authority: WO
Inventors: Toyokazu Ota; Taro Kurita; Toshiharu Takemura
Original assignee: Sony Corporation
Priority date: 2004-04-23
Filing date: 2005-04-18
Publication date: 2005-11-03
Also published as: EP1744250A4; CN1957339A; KR20060135075A; JP2005309975A; EP1744250A1

Abstract

　データの移動元と移動先でデータが２重化されるのを防止しながら、非接触インターフェースを持つデータ通信装置間でデータの移動を行なう。　データ移動元装置からのデータ移動命令に応答して、データ移動先装置が仮作成状態でデータを保持する。次いで、データ移動元装置は、データ移動先装置から移動命令応答を受信すると、自分が保持するデータを無効の状態に変える。次いで、データ移動先装置がデータ移動元装置からの移動確認命令に応答して、仮作成状態のデータを有効にする。次いで、データ移動元装置はデータ移動先装置からの移動確認応答に応答して、無効状態のデータを削除する。

Description

明細書

データ通信システム及びデータ通信方法、並びにデータ通信装置技術分野

[0001] 本発明は、比較的大容量のメモリ領域を備えたデータ通信装置間でデータ通信を行なうデータ通信システム及びデータ通信方法、並びにデータ通信装置に係り、特に、非接触インターフースにより暗号ィ匕データの伝送を行なうデータ通信装置間でデータ通信を行なうデータ通信システム及びデータ通信方法、並びにデータ通信装置に関する。

[0002] さらに詳しくは、本発明は、非接触インターフェースを持つデータ通信装置間で電子マネーや電子チケットなどの価値情報の移動を行なうデータ通信システム及びデータ通信方法、並びにデータ通信装置に係り、特に、データの移動元と移動先でデータが 2重化されるのを防止しながら非接触インターフェースを持つデータ通信装置間でデータの移動を行なうデータ通信システム及びデータ通信方法、並びにデータ通信装置に関する。

背景技術

[0003] ICカードに代表される非接触 ·近接通信システムは、操作上の手軽さから、広範に普及している。例えば、暗証コードやその他の個人認証情報、電子チケットなどの価値情報などを ICカードに格納しておくことにより、キャッシュ 'ディスペンサゃコンサート会場の出入口、駅の改札口などにおいて、入場者や乗車者の認証処理を行なうことがでさる。

[0004] この種の無線通信には、一般に、電磁誘導の原理に基づ!、て実現される。すなわち、メモリ機能を有する ICカードと、 ICカードのメモリに対して読み書きアクセスをするカード ·リーダ Zライタで構成され、 1次コイルとしての ICカード側のループ'コイルと 2 次コイルとしてのカード'リーダ Zライタ側のアンテナが系として 1個のトランスを形成している。そして、カード'リーダ Zライタ側力も icカードに対して、電力と情報を同じく電磁誘導作用により伝送し、 ICカード側では供給された電力によって駆動してカード

'リーダ Zライタ側力もの質問信号に対して応答することができる。したがって、 ic力ード自体は、ノッテリなどの駆動電源を持つ必要がな!ヽ。

[0005] ICカードの一般的な使用方法は、利用者が ICカードをカード'リーダ Zライタをかざすことによって行なわれる。カード'リーダ Zライタ側では常に icカードをポーリングしており、外部の ICカードを発見することにより、両者間の通信動作が開始する (例えば、非特許文献 1を参照のこと)。

[0006] 最近では、微細化技術の向上とも相俟って、比較的大容量のメモリを持つ ICカードが出現している。大容量メモリ付きの ICカードによれば、メモリ空間上にファイル 'システムを展開し、複数のアプリケーションを同時に格納しておくことができるので、 1枚の ICカードを複数の用途に利用することができる。例えば、 1枚の ICカード上に、電子決済を行なうための電子マネーや、特定のコンサート会場に入場するための電子チケットなど、複数のアプリケーションを格納しておくことにより、 1枚の ICカードをさまざまな用途に適用させることができる。ここで言う電子マネーや電子チケットは、利用者が提供する資金に応じて発行される電子データを通じて決済 (電子決済)される仕組み、又はこのような電子データ自体を指す。

[0007] ICカードの一般的な使用方法は、利用者が ICカードをカード'リーダ Zライタをかざすことによって行なわれる。カード'リーダ Zライタ側では常に icカードをポーリングしており外部の ICカードを発見することにより、両者間の通信動作が開始する。

[0008] このとき、利用者が暗証番号を ICカード'リーダ側に入力して、入力された暗証番号を ICカード上に格納された暗証番号と照合することで、 ICカードと ICカード'リーダ

Zライタ間で本人確認又は認証処理が行なわれる。（icカード'アクセス時に使用する暗証番号のことを、特に PIN (Personal Identification Number)と呼ぶ。）そして、本人確認又は認証処理に成功した場合には、例えば、 ICカード内に保存されているアプリケーションの利用、すなわち、アプリケーションに割り当てられているサービス 'メモリ領域へのアクセスが可能となる（アプリケーションに割り当てられているメモリ領域を「サービス 'メモリ領域」と呼ぶ)。サービス 'メモリ領域へのアクセスは、アプリケーシヨンのセキュリティ ·レベルなどに応じて、適宜暗号ィ匕通信が行なわれる。

[0009] さらに、 ICカードやカード用リーダ Zライタ (カード読み書き装置）が無線 ·非接触ィンターフェースの他に、外部機器と接続するための有線インターフェース（図示しない）を備えることにより、 ICカードやリーダ Zライタの機能を携帯電話機、 PDA(Pers onal Digital Assistance)や CE (Consumer Electronics)機器、ノーソナノレ ·コンピュータなどの各デバイスに ICカード及びカード'リーダ Zライタのいずれか一方又は双方の機能を装備することができる。このような場合、 ICカード技術を汎用性のある双方向の近接通信インターフェースとして利用することができる。

[0010] 例えば、コンピュータや情報家電機器のような機器同士で近接通信システムが構成される場合には、 ICカードを利用した非接触通信は一対一で行なわれる。また、ある機器が非接触 ICカードのような機器以外の相手デバイスと通信することも可能であり、この場合においては、 1つの機器と複数のカードにおける一対多の通信を行なうァプリケーシヨンも考えられる。

[0011] また、電子決済を始めとする外部との電子的な価値情報のやり取りなど、 ICカードを利用したさまざまなアプリケーションを、情報処理端末上で実行することができる。例えば、情報処理端末上のキーボードやディスプレイなどのユーザ'インターフエ一スを用いて ICカードに対するユーザ'インタラクションを情報処理端末上で行なうことができる。また、 ICカードが携帯電話機と接続されていることにより、 ICカード内に記憶された内容を電話網経由でやり取りすることもできる。さらに、携帯電話機からインターネット接続して利用代金を ICカードで支払うことができる。

[0012] このように、あるサービス提供元事業者用のファイル 'システムを ICカードの内蔵メモリに割り当てて、このファイル 'システム内で当該事業者によるサービス運用のための情報 (例えば、ユーザの識別'認証情報や残りの価値情報、使用履歴 (ログ)など）を管理することにより、従来のプリペイド'カードや店舗毎のサービス 'カードに置き換わる、非接触 ·近接通信を基調とした有用なサービスを実現することができる。

[0013] 従来、サービス提供元事業者毎に ICカードが個別に発行され、ユーザの利用に供されていた。このため、ユーザは、利用したいサーヒス毎に ICカードを取り揃え、携帯しなければならな力つた。これに対し、比較的大容量のメモリ空間を持つ ICカードによれば、単一の ICカードの内蔵メモリに複数のサービスに関する情報を記録するだけの十分な容量を確保することができる。

[0014] ここで、プリペイド'カードなどの前払式証票に関しては、その発行などの業務の適正な運営を確保して、前払式証票の購入者らの利益保護と前払式証票の信用維持を図ることを主な目的として、前払式証票の発行者に対して登録やその他の必要な規制を行なうための「前払式証票の規制等に関する法律」（通称、「プリカ法」）が制定されており、利用者の便宜や流通秩序維持などの目的で、ロゴや問い合わせ先などの所定事項をプリペイド'カード上 (券面）に表示することが義務付けられている（同法第 12条を参照のこと)。

[0015] ICカードのメモリ機能に前払情報を格納することによってプリペイド'カードを実現する場合、法で規制される必要な情報を媒体上に印刷しておくことにより、単一のサ一ビスしか提供できなくなる。これに対し、 ICカード機能を携帯電話機のような表示機能を持つ携帯端末上で利用する場合には、希望する価値情報に関連する情報を画面表示させることにより（例えば、特許文献 1を参照のこと）、上記の法規制を満たすことができ、複数のサービス提供元事業者による共有が可能となる。したがって、サ一ビス提供元事業者においてはカード発行の負担が軽減するとともに、ユーザにとつては携帯して管理する ICカードの枚数を削減することができる。

[0016] 特許文献 1 :特開 2003— 141434号公報

非特許文献 1 : Klaus Finkenzeller著「RFIDハンドブック非接触 ICカードの原理と応用」（日刊工業新聞社 ISBN 4— 526— 0470105)

発明の開示

発明が解決しょうとする課題

[0017] 上述したように、 ICカード若しくは ICチップ上には、電子マネーや電子チケットといつたさまざまな価値情報を安全に格納することができる。

[0018] 今後ますます ICカードの普及が進むと、利用者 1人当たり 2枚以上の ICカード (若しくは ICチップ搭載機)を持つという事態が想定される。このような ICカードの利用環境下では、利用者の利便性を考慮すると、 ICカードに担持されているデータを移動することが必要となってくる。

[0019] ここで言うデータの移動には、 ICカードから ICカードへの移動の他、 ICカードから I

Cチップ搭載機 (携帯電話やその他の携帯機器など)へのデータの移動、 ICチップ搭載機力 ICチップ搭載機へのデータの移動が挙げられる。以下では、便宜上、 IC カードと ICチップ搭載機を併せて ICカードと称することにする。

[0020] ここで移動の対象となるデータは、電子マネーや電子チケットなどの価値情報である。これは、利用者が、用途毎に使い分けていた財布の中身を移動したり、 1つの財布に統合したりすることに相当する。

[0021] 現金の移動であれば、財布から財布へ移動することはあっても、増えることはない。

これに対し、電子マネーや電子チケットなどの価値情報は、現金相当の価値を有するものの、その実体はデジタル.データなので、データ移動の際に、データ移動元の I Cカードとデータ移動先の ICカードの双方に元の価値情報が 2重化して存在してしまう可能性がある。このような事態が発生すると、価値情報の提供事業者は、実際に発行した以上の、すなわち 2重のサービスを提供しなければならなくなり、不利益を被ることになる。

[0022] ICカード間で非接触インターフェースによりコネクションが確立される通信路は、暗号ィ匕された安全な伝送路であるから、データの移動中に外部に漏洩して 2重化される危険はない。他方、 ICカード間のコネクション状態は両者が非接触インターフエ一スにおける通信範囲となる比較的近距離に保たれることで維持されるため、不測の事態で引き離されてコネクションが寸断される、あるいはその他の原因により非接触通信が正常にターミネートしな力つた場合には、データが 2重化される可能性がある。

[0023] 本発明は、上述したような技術的課題を鑑みたものであり、その主な目的は、非接触インターフェースにより暗号ィヒデータの伝送を行なうデータ通信装置間でデータ通信を行なうことができる、優れたデータ通信システム及びデータ通信方法、並びにデータ通信装置を提供することにある。

[0024] 本発明のさらなる目的は、非接触インターフェースを持つデータ通信装置間で電子マネーや電子チケットなどの価値情報の移動を好適に行なうことができる、優れたデータ通信システム及びデータ通信方法、並びにデータ通信装置を提供することにある。

[0025] 本発明のさらなる目的は、データの移動元と移動先でデータが 2重化されるのを防止しながら、非接触インターフェースを持つデータ通信装置間でデータの移動を行なうことができる、優れたデータ通信システム及びデータ通信方法、並びにデータ通信装置を提供することにある。

課題を解決するための手段

[0026] 本発明は、上記課題を参酌してなされたものであり、データを格納するメモリを備えたデータ通信装置間でデータの移動を行なうデータ通信システムであって、

データ移動元となる第 1のデータ通信装置のメモリに格納されたデータをデータ移動先となる第 2のデータ通信装置のメモリに移動させる通信手段と、

前記通信手段によるデータ移動処理の途中の段階において、移動対象となるデータ 'エンティティに関する前記第 1及び第 2のデータ通信装置内の各メモリにおける状態をそれぞれ設定する状態設定手段と、

移動対象となるデータ'エンティティが前記第 1及び第 2のデータ通信装置の双方のメモリに存在することを示す状態が設定されている場合には、少なくとも一方のデータ通信装置のメモリにお、て該データ ·エンティティへのアクセスを不許可にするメモリ'アクセス制御手段と、

を具備することを特徴とするデータ通信システムである。

[0027] 但し、ここで言う「システム」とは、複数の装置 (又は特定の機能を実現する機能モジユール）が論理的に集合した物のことを言い、各装置や機能モジュールが単一の筐体内にある力否かは特に問わない。

[0028] 本発明に係るデータ通信システムは、例えば ICカードにぉヽて利用される、非接触インターフェースにより暗号ィ匕データの伝送を行なうデータ通信システムである。

[0029] 上述したように、 ICカード (若しくは ICチップ搭載機）は、電子マネーや電子チケットなどの価値情報、すなわち現金相当の価値を持つ換金性の高、デジタル ·データの安全な保管場所として利用される。

[0030] ここで、利用者の利便性を考慮すると、 ICカードに担持されて、るデータを移動することが必要であるが、データ転送の異常終了の弊害として、データの移動元と移動先の双方にデータが残ってしまうというデータの 2重化が生じる恐れがある。この場合

、価値情報の提供事業者は、実際に発行した以上の、すなわち 2重のサービスを提供しなければならなくなり、不利益を被ることになる。

[0031] これに対し、本発明によれば、データ移動処理の途中の段階において、移動対象となるデータ ·エンティティがデータ移動元となる第 1のデータ通信装置とデータ移動先となる第 2のデータ通信装置の双方に存在する場合には、少なくとも一方のデータ通信装置のメモリにおけるデータ ·エンティティへのアクセスを不許可の状態にするようにしている。

[0032] したがって、データ移動元及びデータ移動先となるデータ通信装置の双方に存在していても、データの 2重化が実質的に防止することができる。

[0033] 本発明では、それぞれデータ移動元又はデータ移動先となる第 1及び第 2のデータ通信装置は、データを保持するデータ'フィールドを、データ'フィールドに書き込まれて、るデータへのアクセスが可能な有効状態、データ ·フィールドに書き込まれて V、るデータが仮作成の状態、データ ·フィールドに書き込まれて!/、るデータが無効の状態、データ'フィールドのデータが削除された状態のうちいずれかの状態に設定して、それぞれメモリに保持するデータを管理する。そして、仮作成及び無効の状態のデータ ·フィールドでは、移動対象となるデータ ·エンティティがデータ移動元及びデータ移動先となる双方のデータ通信装置のメモリに存在することになるので、少なくとも一方のデータ通信装置のメモリにおいて当該データ'エンティティに対するアクセスを禁止して、データの 2重化を防止するようにしている。

[0034] データ移動元となる第 1のデータ通信装置力のデータ移動命令に応答して、データ移動先となる第 2のデータ通信装置では、移動対象となるデータ ·エンティティを自分のメモリ内で仮作成状態で保持する。

[0035] 次いで、データ移動元の第 1のデータ通信装置は、データ移動先の第 2のデータ通信装置からのデータ移動命令に対する移動命令応答を受信すると、自分のメモリ内で保持するデータを無効の状態に変える。

[0036] 次いで、データ移動元となる第 1のデータ通信装置が移動対象となるデータを無効の状態に変えたことを示す移動確認命令を送信する。そして、データ移動先となる第 2のデータ通信装置は、この移動確認命令に応答して、自分のメモリ内で仮作成状態で保持して！/ヽるデータを有効にする。

[0037] 次ヽで、データ移動先となる第 2のデータ通信装置は、自分が保持するデータを有効の状態に変えたことを示す移動確認応答を返信する。これに対し、データ移動元の第 1のデータ通信装置は、該移動確認応答に応答して、無効状態のデータを自分のメモリから削除する。

発明の効果

[0038] 本発明によれば、非接触インターフェースにより暗号ィ匕データの伝送を行なうデータ通信装置間でデータ通信を行なうことができる、優れたデータ通信システム及びデータ通信方法、並びにデータ通信装置を提供することができる。

[0039] また、本発明によれば、非接触インターフェースを持つデータ通信装置間で電子マネーや電子チケットなどの価値情報の移動を好適に行なうことができる、優れたデータ通信システム及びデータ通信方法、並びにデータ通信装置を提供することができる。

[0040] また、本発明によれば、データの移動元と移動先でデータが 2重化されるのを防止しながら、非接触インターフェースを持つデータ通信装置間でデータの移動を行なうことができる、優れたデータ通信システム及びデータ通信方法、並びにデータ通信装置を提供することができる。

[0041] 本発明のさらに他の目的、特徴や利点は、後述する本発明の実施形態や添付する図面に基づくより詳細な説明によって明らかになるであろう。

図面の簡単な説明

[0042] [図 1]図 1は、本発明を適用可能な非接触 ICカード通信システムの構成を模式的に示した図である。

[図 2]図 2は、カード'リーダ Zライタ 1の構成例を示した図である。

[図 3]図 3は、 ICカード 2の構成例を示した図である。

[図 4]図 4は、本発明に係る ICカードにおけるメモリ領域の制御システム構成を模式的に示した図である。

[図 5]図 5は、本発明において移動対象となる ICカード内のデータ構造を模式的に示した図である。

[図 6]図 6は、 ICカードにおける非接触インターフェースを用いて、一方の ICカードから他方の ICカードへデータを移動させるための動作手順を示したシーケンス図である。符号の説明

[0043] 1…カード'リーダライタ

2 -ICカード

3…コントローラ

21·· 'ICチップ ·モジユーノレ

23···変調回路

25···復調回路

27…アンテナ

51 · · 'ICチップ ·モジユーノレ

52…コンデンサ

53···アンテナ

61·· 'RFインターフェース部

62…； BPSK復調回路

63---PLL¾

64…演算部

65- --ROM

66- --EEPROM

67- --RAM

68· "BPSK変調回路

81—ASK復調部

82…電圧レギユレータ

83···発振回路

84··· ASK変調部

91…シーケンサ

92…暗号 Z復号部

93···パリティ演算部

発明を実施するための最良の形態

[0044] 以下、図面を参照しながら本発明の実施形態について詳解する [0045] 図 1には、本発明を適用可能な非接触 ICカード通信システムの構成を模式的に示している。

[0046] この非接触カードシステムは、カード'リーダ Zライタ 1と、 ICカード 2と、コントローラ 3で構成され、カード'リーダ Zライタ 1と ICカード 2との間では、電磁波を利用して非接触で、データの送受信が行なわれる。すなわち、カード'リーダ Zライタ 1が ICカード 2に所定のコマンドを送信し、 ICカード 2は受信したコマンドに対応する処理を行なう。そして、 ICカード 2は、その処理結果に対応する応答データをカード'リーダ Zライタ 1に送信する。

[0047] カード'リーダ Zライタ 1は、所定のインターフェース（例えば、 RS—485Aの規格などに準拠したもの）を介してコントローラ 3に接続されている。コントローラ 3は、カード' リーダ Zライタ 1に対し制御信号を供給することで、所定の処理を行なわせる。

[0048] 図 2には、図 1に示したカード'リーダ Zライタ 1の構成例を示している。

[0049] ICチップ ·モジュール 21は、データの処理を行なう DPU (Data Processing Unit ) 31と、 ICカード 2への送信信号及び ICカード 2からの受信信号の処理を行なう SPU (Signal Processing Unit) 32と、コントローラ 3との通信を行なう SCC (Serial Com munication Controller) 33と、データの処理に必要な情報をあらかじめ記憶して V、る ROM部 41並びに処理中の作業データを一時的に記憶する RAM部 42を含んだメモリ部 34で構成され、これらの機能モジュール力バスを介して相互接続されて!ヽる。また、このバスには、所定のデータを記憶するフラッシュ 'メモリ 22も接続されている。

[0050] DPU31は、 ICカード 2への送信コマンドを SPU32に出力するとともに、 ICカード 2 力も受信した応答データを SPU32から受け取り、所定のデータ処理を行なう。

[0051] SPU32は、 ICカード 2への送信コマンドに対し、例えば BPSK(BiPhase Shift K eying)などの変調処理を行なった後、変調回路 23に出力するとともに、 ICカード 2 力もの応答データを復調回路 25から受け取り、そのデータに対し、 BPSKなどの所定の復調処理を行なう。

[0052] 変調回路 23は、発振器 26より供給された所定の周波数 (例えば 13. 56MHz)の搬送波を、 SPU32より供給されたデータで ASK (Amplitude Shift Keying)変調し、生成された変調波をアンテナ 27から電磁波として ICカード 2に出力する。このとき、変調回路 23は、変調度を 1未満にして、 ASK変調を行なう。すなわち、データが口一レベルのときにぉ、ても、変調波の最大振幅がゼロにならな!/、ようにする。

[0053] 復調回路 25は、アンテナ 27を介して受信した変調波 (ASK変調波）を復調し、復調されたデータを SPU32に出力するようになされて、る。

[0054] 図 3には、図 1に示した ICカード 2の構成例を示している。この ICカードは、 ICチップ'モジュール 51と、ループ上のアンテナ 53とで構成される。

[0055] ICチップ ·モジュール 51は、カード'リーダ Zライタ 1から送信された変調波を、アンテナ 53を介して受信する。なお、コンデンサ 52は、アンテナ 53とともに LC回路を構成し、所定の周波数 (キャリア周波数)の電磁波に同調（共振)するようになされている

[0056] ICチップ'モジュール 51は、 RFインターフェース部 61や演算部 64などで構成される。 RFインターフェース部 61で、 ASK復調部 81と、電圧レギユレータ 82と、発振回路 83と、 ASK変調部 84で構成される。 ASK復調部 81は、アンテナ 53を介して受信した変調波 (ASK変調波）を検波して復調し、復調後のデータを BPSK復調回路 62 及び PLL (Phase Locked Loop)部 63に出力する。電圧レギユレータ 82は、 ASK 復調部 81が検波した信号を安定ィ匕し、各回路に直流電力として供給する。

[0057] また、 RFインターフェース部 61は、発振回路 83でデータのクロック周波数と同一の周波数の信号を発振し、その信号を PLL部 63に出力する。そして、 ASK変調部 84 は、演算部 64より供給されたデータに対応し、 ICカード 2の電源としてのアンテナ 53 の負荷を変動させる（例えば、データに対応して所定のスイッチング素子をオン Zォフさせ、スイッチング素子がオン状態であるときだけ所定の負荷をアンテナ 53に並列に接続する）ことにより、アンテナ 53を介して受信している変調波を ASK変調し、その変調成分をアンテナ 53を介してカード'リーダ Zライタ 1に送信する。 ICカード 2からデータを送信するときは、カード'リーダ Zライタ 1は、その出力する変調波の最大振幅を一定にしており、この変調波が、アンテナ 53の負荷の変動により、 ASK変調される。また、このデータ送信に伴い、カード'リーダ/ライタ 1のアンテナ 27の端子電圧が変動する。 [0058] PLL部 63は、 ASK復調部 81より供給されたデータより、そのデータに同期したクロック信号を生成し、そのクロック信号を BPSK復調回路 62及び BPSK変調回路 68に出力する。

[0059] BPSK復調回路 62は、 ASK復調部 81で復調されたデータが BPSK変調されている場合、 PLL部 63より供給されたクロック信号に従って、そのデータの復調を行ない、復調したデータを演算部 64に出力する。

[0060] 演算部 64は、 BPSK復調回路 62より供給されたデータが暗号ィ匕されている場合、そのデータを暗号 Z復号部 92で復号ィ匕した後、そのデータをシーケンサ 91で処理する。また、データが暗号化されていない場合、 BPSK復調回路 62より供給されたデータは、暗号 Z復号部 92を介さず、シーケンサ 91に直接供給される。

[0061] シーケンサ 91は、そこに供給されるコマンドとしてのデータに対応する処理を行なう。例えば、シーケンサ 91は、 EEPROM (Electrically Erasable & Programmable ROM) 66に対するデータの書き込みや読み出しなどの処理を行なう。

[0062] 演算部 64のパリティ演算部 93は、 EEPROM66に記憶されるデータや、 EEPRO M66に記憶されているデータから、ノリティとしてリードソロモン符号を算出する。さらに、演算部 64は、シーケンサ 91で所定の処理を行なった後、その処理に対応する応答データ (カード'リーダ Zライタ 1に送信するデータ)を BPSK変調回路 68に出力する。

[0063] BPSK変調回路 68は、演算部 64より供給されたデータを BPSK変調し、変調後のデータを RFインターフェース部 61の ASK変調部 84に出力する。

[0064] ROM65は、シーケンサ 91が行なうべき処理プログラムやその他の必要なデータを恒久的に記憶している。 RAM67は、シーケンサ 91が処理を行なうときの作業データなどを一時的に記憶する。

[0065] EEPROM66は、不揮発性のメモリであり、例えば、 ICカード 2上に電子決済を行なうための電子マネーや、特定のコンサート会場に入場するための電子チケットなど、多数のアプリケーションを格納しておくために利用される。 ICカード 2自体は基本的にはバッテリなど駆動電源を持たないため、 ICカード 2がカード'リーダ Zライタ 1との通信を終了し、電力供給が停止した後も無電源状態でもデータを保持し続けることができる EEPROM66のような不揮発性メモリが使用される。

[0066] 次に、カード'リーダ Zライタ 1と ICカード 2間におけるデータの送受信処理について説明する。

[0067] カード'リーダ Zライタ 1は、アンテナ 27から所定の電磁波を放射して、アンテナ 27 の負荷状態を監視し、 ICカード 2が接近することによる負荷状態の変化が検出されるまで待機する。なお、カード'リーダ Zライタ 1は、所定の短いパターンのデータで AS K変調した電磁波を放射して、 ICカード 2への呼びかけを、 ICカード 2からの応答が一定時間内にお、て得られるまで繰り返す処理 (ポーリング)を行なうようにしてもょヽ

[0068] カード'リーダ Zライタ 1において ICカード 2の接近が検出されると、 RZW1の SPU 32は、所定の周波数 (例えば、データのクロック周波数の 2倍の周波数）の矩形波を搬送波として、 ICカード 2に送信するデータ (ICカード 2に実行させる処理に対応するコマンドや ICカード 2に書き込むデータなど）で BPSK変調を行な、、生成した変調波 (BPSK変調信号)を変調回路 23に出力する。

[0069] なお、 BPSK変調時にぉ、ては、差動変換を利用して、変調波の位相の変化に、データを対応させることができる。このようにした場合、 BPSK変調信号が反転しても、元のデータに復調されるので、復調するとき変調波の極性を配慮する必要が無くなる。

[0070] 変調回路 23は、入力された BPSK変調信号で、所定の搬送波を 1未満 (例えば 0.

1)の変調度（=データ信号の最大振幅 Z搬送波の最大振幅)で ASK変調し、生成された変調波 (ASK変調波）を、アンテナ 27を介して ICカード 2に送信する。

[0071] なお、送信を行なわな、とき、変調回路 23は、ディジタル信号の 2つのレベル (ノ、ィレベルとローレベル）のうちの、例えばハイレベルで変調波を生成する。

[0072] ICカード 2では、アンテナ 53及びコンデンサ 52で構成される LC回路において、力ード 'リーダ Zライタ 1のアンテナ 27が放射した電磁波の一部が電気信号に変換され、その電気信号（変調波）が ICチップ'モジュール 51の RFインターフェース 61に出力される。そして、 RFインターフェース 61の ASK復調部 81は、その変調波を整流平滑化することで包絡線検波を行ない、これにより生成される信号を電圧レギユレータ 8 2に供給するとともに、その信号の直流成分を抑制してデータ信号を抽出し、そのデータ信号を BPSK復調回路 62及び PLL部 63に出力する。

[0073] 電圧レギユレータ 82は、 ASK復調部 81より供給された信号を安定化し、直流電力を生成し、各回路に供給する。

[0074] なお、このとき、アンテナ 53の端子電圧 V は、例えば次のようになる。

0

[0075] V =V (1 +k XV (t) ) cos ( o> t)

0 10 s

[0076] 但し、 V cos ( ω t)は搬送波を、 kは変調度を、 V (t)は SPU32が出力するデータ

10 s

を、それぞれ表す。

[0077] また、 ASK復調部 81による整流後の電圧 Vにおけるローレベルの値 V は、例え

1 し R ば次のようになる。

[0078] V =V (1 +k X (- 1) ) -V

LR 10 f

[0079] ここで、 Vは、 ASK復調部 81において、整流平滑化を行なうための整流回路を構 f

成するダイオードにおける電圧降下を示しており、一般に 0. 7ボルト程度である。

[0080] 電圧レギユレータ 82は、 ASK復調部 81により整流平滑化された信号を受信すると、その信号を安定化し、直流電力として、演算部 64を始めとする各回路に供給する。なお、変調波の変調度 kは 1未満なので、整流後の電圧変動 (ハイレベルとローレべルの差）が小さい。したがって、電圧レギユレータ 82において、直流電力を容易に生成することができる。

[0081] 例えば、変調度 kが 5%の変調波を、 V 力 ¾ボルト以上になるように受信した場合、

10

整流後のローレベル電圧 V は 2· 15 ( = 3 X (1 -0. 05)— 0. 7)ボルト以上となり、

LR

電圧レギユレータ 82は電源として充分な電圧を各回路に供給することができる。この場合、整流後の電圧 V の交流成分 (データ成分）の振幅 2 X kXV (Peak- to -P

1 10

eak値） ίま 0. 3 ( = 20. 05 X 3)ボノレト以上になり、 ASK復調咅 81ίま十分高!、 S/N 比でデータの復調を行なうことができる。

[0082] このように、変調度 kが 1未満の ASK変調波を利用することにより、エラーレートの低い（SZN比の高い状態で)通信を行なうとともに、電源として十分な直流電圧が IC カード 2に供給される。

[0083] BPSK復調回路 62は、 ASK復調部 81からデータ信号 (BPSK変調信号）を受信すると、そのデータ信号を、 PLL部 63より供給されるクロック信号に従って復調し、復調したデータを演算部 64に出力する。

[0084] 演算部 64は、 BPSK復調回路 62より供給されたデータが暗号ィ匕されている場合は、暗号 Z復号部 92で復号化した後、そのデータ (コマンド）をシーケンサ 91に供給して処理する。なお、 ICカード 2にデータを送信後、それに対する返答を受信するまでの間、カード'リーダ/ライタ 1は、値が 1のデータを送信したまま待機している。したがって、この期間においては、 ICカード 2は最大振幅が一定である変調波を受信している。

[0085] シーケンサ 91は、処理が終了すると、カード'リーダ Zライタ 1に送信するデータを B PSK変調回路 68に出力する。 BPSK変調回路 68は、カード'リーダ Zライタ 1側の S PU32と同様に、そのデータを BPSK変調した後、 RFインターフェース部 61の ASK 変調部 84に出力する。

[0086] ASK変調部 84は、アンテナ 53の両端に接続される負荷を、スイッチング素子を利用して変動させることができる。すなわち、 BPSK変調回路 68からのデータに応じて負荷変動させることにより、受信している変調波を送信するデータに応じて ASK変調し、これによりカード'リーダ Zライタ 1のアンテナ 27の端子電圧を変動させて、そのデータをカード ·リーダ/ライタ 1に送信する。

[0087] 一方、カード'リーダ Zライタ 1側の変調回路 23は、 ICカード 2からのデータの受信時においては、値が 1 (ハイレベル）のデータの送信を継続している。そして、復調回路 25において、 ICカード 2のアンテナ 53と電磁気的に結合しているアンテナ 27の端子電圧の微小な変動（例えば、数十マイクロボルト）から、 ICカード 2により送信されてきたデータが検出される。

[0088] さらに、復調回路 25では、検出した信号 (ASK変調波）が高利得の増幅器で増幅されて復調され、その結果得られるデジタル ·データが SPU32に出力される。 SPU3 2は、そのデータ（BPSK変調信号）を復調し、 DPU31に出力する。 DPU31は、 SP U32からのデータを処理し、その処理結果に応じて、通信を終了するか否かを判断する。

[0089] そして、再度、通信を行なうと判断した場合、上述した場合と同様にして、カード'リーダ Zライタ 1と ICカード 2との間で通信が行なわれる。一方、通信を終了すると判断した場合、カード'リーダ Zライタ 1は、 ICカード 2との通信処理を終了する。

[0090] 以上のように、カード'リーダ Zライタ 1は、変調度 kが 1未満である ASK変調を利用して ICカード 2にデータを送信する。そして、 ICカード 2は、そのデータを受け取り、そのデータに対応する処理を行ない、その処理結果に対応するデータをカード'リーダ Zライタ 1に返送する。

[0091] 図 4には、本実施形態に係る ICカードにおけるメモリ領域の制御システム構成を模式的に示している。同図に示すように、この制御システムは、基本的には、オペレーティング 'システム内のサブシステムとして実装され、プロトコル 'インターフェース部と、 OS中枢部と、ファイル 'システムで構成される。

[0092] プロトコル 'インターフェース部は、 UARTなどの外部機器インターフェースを介した外部機器力ものファイル 'システムへのアクセス要求、あるいは非接触 ICカード'ィンターフェースを介したカード読み書き装置からファイル 'システムへのアクセス要求のハンドリングを行なう。

[0093] OS中枢部では、ファイル 'システムとやり取りするデータのデコード Zエンコード、 C RCなどによるエラー訂正、 EEPROM66のブロック毎の書き換え回数管理、 PIN照合、相互認証などを行なう。

[0094] さらに、 OS中枢部は、ファイル ·アクセス時における PIN照合や相互認証、ファイルのリード Zライトなどのファイル 'システムへの幾つかの API (Application Program mmg Interlace)を備、る。

[0095] ファイル 'システムは、ファイル 'システム 'エンティティとしての EEPROM66へ物理アクセスを行なう。 EEPROMなどのメモリ'デバイスへの物理アクセス動作自体は当業界にお、て周知なので、ここでは説明を省略する。

[0096] EEPROM43上に展開されるメモリ領域は、 1以上のファイル 'システムで構成される。初期状態では、元の ICカード発行者が管理する単一のファイル 'システムによつてメモリ領域が管理されてヽる。 ICカード発行者以外のサービス提供元事業者がメモリ領域力新たなファイル ·システムを分割する際には、メモリ領域の分割権限と、元の ICカード発行者に対する認証の双方が要求される。そして、一旦分割されると、ファイル 'システムへのアクセスは、元の ICカードの発行者ではなぐファイル 'システム自体のサービス提供元事業者への認証が要求される。ファイル 'システムの分割は

、仮想的な ICカードの発行である。

[0097] OSは、分割を許可するための分割権限鍵 Kを管理している。また、ファイル 'シス d

テム毎に、発行者 (元の icカード発行者、又はファイル分割した事業者)の発行者鍵

Kと、システム 'コードと、ファイル領域を識別するエリア IDが管理されている。

[0098] ファイル 'システムへのアクセスは、ポーリングによるエリア IDの要求と、相互認証と V、う手続きを経て行なわれる。ファイル ·システムの発行者（元のファイル ·システムの場合のカード発行者、又は、分割後のファイル 'システムを使用するサービス提供元事業者）は、まず、自身が判っているシステム 'コードを引数にしてファイル 'システムに対するポーリングを行なうことによって、該当するファイル 'システムのメモリ領域上でのエリア IDを取得することができる。次いで、このエリア IDと発行者鍵 Kを用いて相互認証を行なう。そして、相互認証が成功裏に終わると、ファイル ·システムへのァクセスが許可される。ファイル.システムへのアクセスは、発行者と該当するファイル. システムに固有の発行者鍵 Kを用いた暗号ィ匕通信により行なわれるので、他のフアイル ·システムが無関係のデータを取り込んだり、発行者以外がファイル ·システムへ無断で読み書きしたりすることはできな、。

[0099] 次に、 ICカードにおける非接触インターフェースを用いたデータの移動処理について説明する。

[0100] ここで言うデータの移動には、 ICカードから ICカードへの移動の他、 ICカードから I Cチップ搭載機 (携帯電話やその他の携帯機器など)へのデータの移動、 ICチップ搭載機力 ICチップ搭載機へのデータの移動が挙げられる。以下では、便宜上、 IC カードと ICチップ搭載機を併せて ICカードと称することにする。また、移動の対象となるデータは、 ICカード内のメモリ領域全体のデータである以外に、メモリ領域上で展開 ·分割されたファイル ·システム単位、ある、は特定のファイル ·システム以下のファィル（サービス）単位のいずれであってもよい。以下では、便宜上、単に「データ」と呼ぶことにする。

[0101] ICカードにおける非接触インターフェースは、電波到達範囲が比較的広い無線 LA N、あるいは有線インターフェースとは相違し、比較的近距離に保たれることでコネクシヨン状態が維持されるので、不測の事態で引き離されてコネクションが寸断される、あるいはその他の原因により非接触通信が正常にターミネートしないことがある。

[0102] データ転送の異常終了の弊害として、データの移動元と移動先の双方にデータが残ってしまうというデータの 2重化の問題が挙げられる。

[0103] ICカード (若しくは ICチップ搭載機）は、電子マネーや電子チケットなどの価値情報、すなわち現金相当の価値を持つ換金性の高、デジタル ·データの安全な保管場所として利用される。データの 2重化が発生すると、価値情報の提供事業者は、実際に発行した以上の、すなわち 2重のサービスを提供しなければならなくなり、不利益を被ることになる。

[0104] これに対し、本実施形態に係る非接触データ通信では、以下で説明するように、データ移動中のいかなる段階で処理が途切れても、移動中のデータが 2重化されることを完全に防止することができる。

[0105] 本実施形態では、 ICカードに格納される（すなわち移動の対象となる）データは、図 5に示すように、実データを書き込むデータ'フィールドと、データ'フィールドに書き込まれているデータの状態を記録する状態フィールドで構成される。

[0106] ICカード間でデータが移動する間、データ'フィールドの状態として、「有効」、「仮作成」、「無効」、「削除」という 4種類の状態が定義される。そして、データ'フィールドの現在の状態は、状態フィールドに書き込まれる。

[0107] 有効な状態とは、 ICカードのデータ'フィールドが有効に使用することができる状態であることを意味する。したがって、 ICカードのオペレーティング 'システムは、状態フィールドに有効と記されて、るデータ ·フィールド若しくはファイル ·システムへの外部力のアクセス要求に対し、所定の認証処理を経てアクセスすることができる。

[0108] 仮作成の状態とは、 ICカード間でデータを移動中において、移動先となる ICカードのメモリ領域に移動対象となる有効なデータ'フィールドを作成している途中の状態であることを意味する。仮作成状態のデータ ·フィールドには有効なデータ ·ェンティティが書き込まれているものの、当該フィールドの状態としては有効ではない。したがつて、 ICカードのオペレーティング 'システムは、状態フィールドに仮作成と記されて V、るデータ ·フィールド若しくはファイル ·システムへのアクセス要求を拒絶する。

[0109] 無効の状態とは、 ICカード間でデータを移動中において、移動先となる ICカードのメモリ領域に移動対象となる仮作成のデータ'フィールドが生成されており、移動元の ICカードのメモリ領域に残されている元のデータが無効すなわちもはや使用すべきでな、状態であることを意味する。無効状態のデータ ·フィールドには有効なデータ · エンティティが書き込まれているものの、当該フィールドの状態としては有効ではない

。したがって、 ICカードのオペレーティング 'システムは、状態フィールドに無効と記されて、るデータ ·フィールド若しくはファイル ·システムへのアクセス要求を拒絶する。

[0110] 削除の状態とは、 ICカード間でデータの移動中において、移動先となる ICカードのメモリ領域に移動対象となる仮作成のデータ'フィールドが有効化された後、移動元の ICカードのメモリ領域にある元のデータはもはや保存しておく必要がない状態であることを意味する。削除状態となったデータ'フィールドを完全に削除してしまうか、あるいは削除状態であることを記すだけでよいかは任意である。削除状態のデータ'フィールドは、消去再書き込みなどの再利用が可能である。したがって、 ICカードのォペレ一ティング ·システムは、外部力書き込みアクセスがあると、所定の認証処理を経てデータ ·フィールドへのアクセス動作を行なう。

[0111] なお、仮作成状態と無効状態のデータ'フィールドは、書き込まれているデータ'ェンティティ自体は有効であるものの、通常の非接触インターフェース経由でのァクセスが禁止されている状態である。データ仮作成状態で終了すると、後述するように、移動元の ICカードではデータが無効状態となり、移動先の ICカードではデータ仮作成状態となり、いずれのカードでもデータを使用することができなくなり、データが消失したことと同じ状態になってしまう。このような場合、カード管理事業者の運用により、無効状態又は仮作成状態のデータ ·フィールドを有効状態に復旧するサービスを提供するようにしてもよヽ。

[0112] 次に、 ICカードにおける非接触インターフェースを用いて、一方の ICカードから他方の ICカードへデータを移動させるための動作手順について、図 6を参照しながら説明する。但し、同図において、データ移動元の装置を ICカード Aとし、データ移動先の装置を ICカード Bとする。また、以下に示す各通信手順では、 ICカード Aと IC力ード B間では、所定の認証手続きを経て、非接触インターフェースによる暗号ィ匕デ一タ伝送路が確立され、この伝送路を用いて通信が行なわれるものとする。

[0113] 手順 1)

ICカード Aから ICカード Bに対して、データ移動命令を送信する。このデータ移動命令メッセージのフレームは、移動命令コマンドと、移動対象となるデータ'ェンティティの組み合わせで構成される。

[0114] 手順 2)

ICカード Bは、移動命令メッセージを受信すると、データを仮作成する。すなわち、メッセージに含まれるデータ ·エンティティを自身のメモリ領域に書き込み、そのデータ 'フィールドの状態を「仮作成」に設定する。また、この仮作成データには、移動命令に含まれる ICカード Aの IDを付与する。

[0115] この段階では、移動対象となるデータ'エンティティは、 ICカード A及び ICカード B の双方に存在することになる。但し、仮作成状態のデータ'フィールドには有効なデ一タ.エンティティが書き込まれているものの、当該フィールドの状態としては有効ではない。したがって、 ICカード Bのオペレーティング 'システムは、状態フィールドに仮作成と記されてヽるデータ ·フィールド若しくはファイル ·システムへのアクセス要求を拒絶する。すなわち、データの 2重化が実質的に防止されている。

[0116] そして、 ICカード Bは、手順 1)の移動命令を受信したことを示す移動命令応答メッセージを、 ICカード Aに対して返信する。

[0117] 手順 3)

ICカード Aは、 ICカード Bからの移動命令応答メッセージを受信して、手順 1)にお V、て送信したデータ ·フィールドの状態を無効化する。無効化されたデータ ·データ · フィールドには、移動命令応答に含まれる ICカード Bの IDを付与する。

[0118] この段階では、移動対象となるデータ'エンティティは、 ICカード A及び ICカード B の双方に存在することになる。但し、無効状態のデータ'フィールドには有効なデータ •エンティティが書き込まれているものの、当該フィールドの状態としては有効ではない。したがって、 ICカード Aのオペレーティング 'システムは、状態フィールドに無効と記されて!/、るデータ ·フィールド若しくはファイル ·システムへのアクセス要求を拒絶する。すなわち、データの 2重化が実質的に防止されている。

[0119] そして、 ICカード Aは、手順 2)の移動命令応答に対する受信応答である移動確認命令メッセージを、 ICカード Bに返却する。

[0120] 手順 4)

ICカード Bは、手順 3)の応答すなわち移動確認メッセージを受信した後、仮作成されたデータを本データ化する。すなわち、手順 2)において受信したデータを格納したデータ ·フィールドの状態を「仮作成」から「有効」に更新する。

[0121] 有効な状態は、 ICカードのデータ'フィールドが有効に使用することができる状態であることを意味する。したがって、 ICカード Bのオペレーティング 'システムは、状態フィールドに有効と記されて、るデータ ·フィールド若しくはファイル ·システムへの外部力のアクセス要求に対し、所定の認証処理を経てアクセスすることができる。

[0122] また、この段階では、移動対象となるデータ'エンティティは、 ICカード A及び IC力ード Bの双方に存在することになる力 ICカード A側では、データ'フィールドが無効状態にされているので、データの 2重化が実質的に防止されている。

[0123] また、 ICカード Bは、移動確認命令の応答である移動確認応答メッセージを、 IC力ード Aに返却する。

[0124] 手順 5)

ICカード Aは、移動確認応答メッセージを受信すると、無効化されているデータ'フィールドのデータを削除する。削除の状態のデータ'フィールドは、 ICカード間でデータの移動中にお、て、移動先となる ICカードのメモリ領域に移動対象となる仮作成のデータ'フィールドが有効化された後、移動元の ICカードのメモリ領域にある元のデータはもはや保存しておく必要がない状態であることを意味する。削除状態となつたデータ'フィールドを完全に削除してしまうか、あるいは削除状態であることを記すだけでよ!、かは任意である。

[0125] このデータ移動処理が完了した段階では、移動対象となるデータ'エンティティは、 ICカード Bにのみ存在し、データは 2重化されて!/、な!/、。

[0126] 上述した手順 1)〜5)により、データの 2重存在を無くすことが可能である、ということを十分に理解されたい。但し、データが無効化される状況は存在するため、その場合データの発行者が確認して、復帰する手段が必要である。

[0127] なお、本発明を好適に実現するためには、 ICカード Aと ICカード B間では、非接触インターフェースによる暗号ィ匕データ伝送路が確立されて、ることが好まし、が、暗号化データ伝送路の形態は特に限定されなヽ。

[0128] 例えば、本出願人に既に譲渡されている特開 2002— 24778号公報には、同種の ICカードとともにリーダ ·ライタを近接して保持された状態で、リーダ ·ライタのアンテナを介した同種に ICカードの内蔵アンテナとの結合により、同種の ICカード間で直接データを交換し、同種の ICカードの内蔵メモリ間で記録をコピーすることができるデータ通信方法について開示されている力当該データ通信方法を用いて ICカード A 及び ICカード B間でデータの移動を行なうようにしてもょ、。

産業上の利用可能性

[0129] 以上、特定の実施形態を参照しながら、本発明について詳解してきた。しかしながら、本発明の要旨を逸脱しなヽ範囲で当業者が該実施形態の修正や代用を成し得ることは自明である。

[0130] 本明細書では、 ICカードにおいて利用される、非接触インターフェースによる暗号化されたデータ伝送路を利用したデータ通信システムに対して本発明を適用した実施形態を中心にして、本発明の構成並びにその作用効果について説明してきたが、本発明の要旨はこれに限定されるものではない。すなわち、本発明は、いかなる通信インターフェースを利用した場合であっても、データ転送の過程において、データの移動元とデータの移動先の機器においてデータが 2重化することを好適に防止することができる。

[0131] 要するに、例示という形態で本発明を開示してきたのであり、本明細書の記載内容を限定的に解釈するべきではない。本発明の要旨を判断するためには、特許請求の範囲の記載を参酌すべきである。

Claims

請求の範囲

[1] データを格納するメモリを備えたデータ通信装置間でデータの移動を行なうデータ通信システムであって、

を具備することを特徴とするデータ通信システム。

[2] 前記通信手段は、前記第 1及び第 2のデータ通信装置の各メモリ間でのデータの移動を、非接触インターフェースによる暗号化されたデータ伝送路を利用したデータ通信により行なう、

ことを特徴とする請求項 1に記載のデータ通信システム。

[3] 前記状態設定手段は、前記第 1及び第 2のデータ通信装置の各メモリ内でデータ' エンティティを保持するデータ ·フィールドを、データ ·フィールドに書き込まれて、るデータへのアクセスが可能な有効状態、データ ·フィールドに書き込まれて、るザ一タが仮作成の状態、データ'フィールドに書き込まれているデータが無効の状態、データ 'フィールドのデータが削除された状態のうちいずれかの状態に設定し、前記メモリ'アクセス制御手段は、前記第 1及び第 2のデータ通信装置の各メモリ内で仮作成及び無効の状態に設定されているデータ'フィールドへのアクセスを禁止する、

ことを特徴とする請求項 1に記載のデータ通信システム。

[4] 前記状態設定手段は、前記第 1のデータ通信装置からデータ移動命令が発行されたことに応答して、前記第 2のデータ通信装置のメモリ内に保持されてヽる移動対象となるデータ ·エンティティを仮作成状態に設定する、

ことを特徴とする請求項 3に記載のデータ通信システム。

[5] 前記状態設定手段は、前記第 2のデータ通信装置から前記データ移動命令に対する移動命令応答が返信されたことに応答して、前記第 1のデータ通信装置のメモリ内で保持されて、る当該データ ·エンティティを無効の状態に変える、

ことを特徴とする請求項 4に記載のデータ通信システム。

[6] 前記状態設定手段は、前記第 1のデータ通信装置が移動対象となるデータ'ェンティティを無効の状態に変えたことを示す移動確認命令を送信したことに応答して、前記第 2のデータ通信装置のメモリ内に保持されてヽる仮作成状態の当該データ · エンティティを有効の状態に変える、

ことを特徴とする請求項 5に記載のデータ通信システム。

[7] 前記状態設定手段は、前記第 2のデータ通信装置がメモリに保持するデータ'ェンティティを有効の状態に変えたことを示す移動確認応答を返信したことに応答して、前記第 1のデータ通信装置のメモリ内に保持されている無効状態の当該データ'ェンティティを削除する、

ことを特徴とする請求項 6に記載のデータ通信システム。

[8] データを格納するメモリを備えたデータ通信装置間でデータの移動を行なうデータ通信方法であって、

データ移動元となる第 1のデータ通信装置力のデータ移動命令に応答して、データ移動先となる第 2の通信装置が移動対象となるデータを仮作成状態に設定して自分のメモリ内で保持するステップと、

前記第 1のデータ通信装置が、前記第 2のデータ通信装置からのデータ移動命令に対する移動命令応答を受信し、自分のメモリ内で保持して!/ヽるデータを無効の状態に変えるステップと、

前記第 1のデータ通信装置が移動対象となるデータを無効の状態に変えたことを示す移動確認命令を送信するステップと、

前記第 2のデータ通信装置が、該移動確認命令に応答して、自分のメモリ内に保持している仮作成状態のデータを有効にするステップと、前記第 2のデータ通信装置が、自分のメモリ内で保持して、るるデータを有効の状態に変えたことを示す移動確認応答を返信するステップと、

前記第 1のデータ通信装置が、該移動確認応答に応答して、自分のメモリ内で保持して、る無効状態のデータを削除するステップと、

を備え、前記の各データ通信装置のメモリ内で仮作成又は無効の状態に設定されて V、るデータ ·フィールドへのアクセスが禁止されて!、る、

ことを特徴とするデータ通信方法。

[9] データの移動を行なうデータ通信装置であって、

データを通信するデータ通信手段と、

データの通信動作を制御する通信制御手段と、

データを保持するデータ保持手段と、

前記データ保持手段に保持されているデータを管理するデータ管理手段とを備え前記データ管理手段は、データを保持するデータ'フィールドを、データ'フィールドに書き込まれているデータへのアクセスが可能な有効状態、データ'フィールドに書き込まれて、るデータが仮作成の状態、データ ·フィールドに書き込まれて、るデータが無効の状態、データ'フィールドのデータが削除された状態のうちいずれかの状態に設定し、仮作成及び無効の状態のデータ'フィールドへのアクセスを禁止することを特徴とするデータ通信装置。

[10] 前記データ通信手段は、非接触インターフェースによる暗号化されたデータ伝送路を利用したデータ通信を行なう、

ことを特徴とする請求項 9に記載のデータ通信装置。

[11] データの移動元装置として動作する場合にぉ、て、

前記通信制御手段は、データ移動先装置に対し移動命令を発行するとともに、データ移動先装置からの移動命令応答に対し移動確認命令を発行し、

前記データ管理手段は、移動命令応答を受信すると移動対象となっているデータを無効化し、移動確認命令に対する移動確認応答を受信すると該無効化されたデータを削除する、

ことを特徴とする請求項 9に記載のデータ通信装置。

データの移動先装置として動作する場合にお 1ヽて、

前記通信制御手段は、データ移動元装置からの移動命令に応答して移動命令応答を返信するとともに、移動確認命令に応答して移動確認応答を返信し、

前記データ管理手段は、移動命令とともに受信した移動対象となっているデータを仮作成し、移動確認命令に応答して該仮作成されたデータを有効化する、ことを特徴とする請求項 9に記載のデータ通信装置。