WO2018134910A1 - サーバ及びシステム - Google Patents

サーバ及びシステム Download PDF

Info

Publication number
WO2018134910A1
WO2018134910A1 PCT/JP2017/001532 JP2017001532W WO2018134910A1 WO 2018134910 A1 WO2018134910 A1 WO 2018134910A1 JP 2017001532 W JP2017001532 W JP 2017001532W WO 2018134910 A1 WO2018134910 A1 WO 2018134910A1
Authority
WO
WIPO (PCT)
Prior art keywords
sam
read
session
samid
stored
Prior art date
Application number
PCT/JP2017/001532
Other languages
English (en)
French (fr)
Inventor
三露　学
日下部　進
Original Assignee
Quadrac株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Quadrac株式会社 filed Critical Quadrac株式会社
Priority to PCT/JP2017/001532 priority Critical patent/WO2018134910A1/ja
Priority to JP2017524065A priority patent/JP6233944B1/ja
Publication of WO2018134910A1 publication Critical patent/WO2018134910A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/50—Allocation of resources, e.g. of the central processing unit [CPU]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards

Definitions

  • the present invention relates to a SAM (Secure Application Module).
  • a thin client type system in which a plurality of SAMs are installed on the server side has been proposed (see Patent Documents 1, 2, and 3).
  • the plurality of SAMs are the same type of SAM.
  • a SAM type of one SAM is connected to the reader / writer device via a network, and includes a plurality of SAMs different from the SAM type of at least one other SAM, receives a packet from the reader / writer device, and receives the received packet
  • a server which reads response information from the plurality of SAMs and processes the read response information with one SAM selected from the plurality of SAMs.
  • a single server can support multiple different user device types.
  • FIG. 1 is a schematic diagram showing a system 1 according to a first embodiment.
  • 4 is a schematic diagram illustrating a configuration example of a packet transmitted from the server 30 to the reader / writer devices 22 and 24.
  • FIG. 4 is a schematic diagram illustrating a configuration example of a packet transmitted from the reader / writer device 22 or 24 to the server 30.
  • FIG. It is a schematic diagram explaining a 1st table.
  • It is a schematic diagram explaining a 2nd table.
  • 4 is a flowchart illustrating an operation example of a server 30.
  • It is a schematic diagram explaining the other example of a 1st table.
  • It is a schematic diagram explaining the other example of a 2nd table.
  • 10 is a flowchart for explaining another example of the operation of the server 30.
  • It is a schematic diagram explaining the other example of a 1st table.
  • FIG. 1 is a schematic diagram showing a system 1 according to the first embodiment.
  • the system 1 according to the first embodiment includes a server 30, reader / writer devices 22 and 24, and user devices 12 and 14.
  • the server 30 is connected to the reader / writer devices 22 and 24 via the network 50, and includes a plurality of SAMs 42, 44, and 46 in which the SAM type of one SAM is different from the SAM type of one other SAM.
  • Packets are received from the devices 22 and 24, response information is read from the received packets, and the response information read by one SAM selected from the plurality of SAMs 42, 44, and 46 is processed. Details will be described below.
  • the reader / writer devices 22 and 24 are devices for reading and writing data in the user devices 12 and 14, and are composed of, for example, a supermarket cash register device or a station ticket gate. In the communication between the user devices 12 and 14 and the reader / writer devices 22 and 24, for example, the user devices 12 and 14 and the reader / writer devices 22 and 24 are not in contact with each other as in a near field communication system (Near Field Communication).
  • Near Field Communication Near Field Communication
  • the communication is performed according to a method in which the user devices 12 and 14 and the reader / writer devices 22 and 24 are in contact with each other, such as a method for performing communication with ISO, and ISO 7816.
  • the user devices 12 and 14 include, for example, an IC chip and a storage device, and data such as an electronic money balance is stored in the storage device.
  • the reader / writer devices 22 and 24 transmit and receive packets to and from the server 30.
  • the reader / writer devices 22 and 24 read the command information from the received packet, and output the read command information to the user devices 12 and 14.
  • the user devices 12 and 14 execute various processes (for example, increase or decrease of the electronic money balance) according to the command information input from the reader / writer devices 22 and 24, and output response information to the reader / writer devices 22 and 24.
  • Response information is information indicating the content of a response to command information.
  • Information indicating that the process according to the command information has been completed normally or abnormally, information in the user devices 12 and 14 such as a balance of electronic money, or calculation result data during mutual authentication are examples of response information. .
  • the reader / writer devices 22 and 24 transmit a packet including response information output from the user devices 12 and 14 to the server 30.
  • FIG. 2 is a schematic diagram illustrating a configuration example of a packet transmitted from the server 30 to the reader / writer devices 22 and 24.
  • the packet transmitted from the server 30 to the reader / writer devices 22 and 24 includes a session ID and command information.
  • the session ID is a number for identifying a session.
  • a client ID that identifies a reader / writer device, a user device ID that identifies a user device, and the like are examples of session IDs.
  • the command information includes, for example, “increase the balance of electronic money by 100 yen” and “decrease the balance of electronic money by 100 yen”.
  • FIG. 3 is a schematic diagram illustrating a configuration example of a packet transmitted from the reader / writer device 22 or 24 to the server 30.
  • a packet transmitted from the reader / writer devices 22 and 24 to the server 30 includes a session ID, a user device type identifier, and response information.
  • the number of user devices 12 and 14 and reader / writer devices 22 and 24 is not particularly limited. In this embodiment, two user devices 12 and 14 and two reader / writer devices 22 and 24 are arranged in the system 1. It shall be.
  • the server 30 is connected to the reader / writer devices 22 and 24 via the network 50.
  • the network 50 is, for example, the Internet.
  • the server 30 includes an arithmetic device and a storage device.
  • the arithmetic device is composed of, for example, a CPU
  • the storage device is composed of, for example, RAM or a hard disk.
  • Programs and data are stored in the storage device.
  • the data includes a first table and a second table described later.
  • the server 30 operates when the arithmetic device reads and executes the program from the storage device.
  • FIG. 4 is a schematic diagram illustrating the first table.
  • the first table stores a user device type identifier and a SAM type identifier in association with each other.
  • the user device type identifier is an identifier for identifying the user device type.
  • the same user device type identifier is assigned to user devices having the same user device type, and different user device type identifiers are assigned to user devices having different user device types.
  • Whether or not the user device types are the same can be determined by whether or not the algorithms for processing the data are the same. That is, user devices that process data with the same algorithm can be determined to have the same user device type, and user devices that process data with a different algorithm can be determined to have different user device types.
  • Whether or not the algorithm is the same can be determined by whether or not the data processing procedure and the data processing protocol are the same.
  • the SAM type identifier is an identifier for identifying the SAM type.
  • the same SAM type identifier is assigned to SAMs having the same SAM type, and different SAM type identifiers are assigned to SAMs having different SAM types.
  • Whether the SAM type is the same can be determined by whether the algorithm for processing the data is the same. That is, SAMs that process data using the same algorithm can be determined to have the same SAM type, and SAMs that process data using a different algorithm can be determined to have different SAM types. Whether or not the algorithm is the same can be determined by whether or not the data processing procedure and the data processing protocol are the same.
  • the number of algorithms installed in one user device or one SAM is not particularly limited.
  • the user device type or the SAM type can be determined depending on whether the combination of the mounted algorithms is the same. That is, the same user device type identifier and the same SAM type identifier can be assigned to user devices and SAMs with the same combination of installed algorithms, assuming that the user device type and the SAM type are the same.
  • different user device type identifiers and different SAM type identifiers can be assigned to user devices and SAMs with different combinations of installed algorithms, assuming that the user device type and SAM type are different.
  • a plurality of user device type identifiers may be stored in association with each other, or a plurality of SAM type identifiers may be stored in association with one user device type identifier.
  • FIG. 5 is a schematic diagram illustrating the second table. As shown in FIG. 5, the SAMID, the SAM type identifier, and the session ID are stored in the second table in association with each other.
  • the SAMID is a number that uniquely identifies the SAM. The SAMID makes it possible to select one SAM from a plurality of SAMs.
  • the server 30 includes a plurality of SAMs 42, 44, and 46.
  • the SAM type of one SAM is different from the SAM type of at least one other SAM.
  • One SAM is one SAM arbitrarily selected from a plurality of SAMs 42, 44, 46. When any one SAM is selected from among the plurality of SAMs 42, 44, 46, the SAM type of the one SAM is different from the SAM type of at least one other SAM included in the plurality of SAMs 42, 44, 46. .
  • the SAM 42 has a SAM type different from at least one of the SAMs 44 and 46
  • the SAM 44 has a SAM type different from at least one of the SAMs 42 and 46
  • the SAM 46 has a SAM type different from at least one of the SAMs 42 and 44.
  • the form in which the server 30 includes a plurality of SAMs 42, 44, and 46 is not particularly limited.
  • the plurality of SAMs 42, 44, 46 may be built in the server 30 by being inserted into a slot included in the server 30, or may be connected to the server 30 using a USB cable, a LAN cable, or the like.
  • FIG. 6 is a flowchart for explaining an operation example of the server 30.
  • an operation example of the server 30 will be described with reference to FIG.
  • Step S1 The server 30 transmits a packet including the session ID and command information to the reader / writer devices 22 and 24, and proceeds to step S2.
  • Step S2 The server 30 determines whether or not a packet has been received from the reader / writer devices 22 and 24, and if received, proceeds to step S3.
  • Step S3 The server 30 reads the session ID, user device type identifier, and response information from the packet received in step S2, and proceeds to step S4.
  • Step S4 The server 30 determines whether or not the session ID read in step S3 is stored in the second table. If it is stored, the process proceeds to step S5, and if not stored, the process proceeds to step S8.
  • Step S5 The server 30 reads the SAMID associated with the session ID read in step S3 from the second table, selects the SAM of the read SAMID from the plurality of SAMs 42, 44, and 46, and uses the selected SAM.
  • the response information read in step S3 is processed, and the process proceeds to step S6.
  • Step S6 The server 30 determines whether or not the session has been completed by processing the response information in step S5. If completed, the server 30 proceeds to step S7. If not completed, the server 30 returns to step S1 to obtain new command information. The included packet is transmitted to the reader / writer device.
  • Step S7 The server 30 deletes the session ID stored in association with the SAMID of the SAM selected in step S5 from the second table.
  • Step S8 The server 30 reads from the first table the SAM type identifier associated with the user device type identifier read in step S3 in the first table, and proceeds to step S9.
  • Step S9 The server 30 reads the SAMID associated with the SAM type identifier read in step S8 from the second table, selects the SAM of the read SAMID, and proceeds to step S10.
  • Step S10 The server 30 processes the response information read in step S3 with the SAM selected in step S9, and proceeds to step S11.
  • Step S11 The server 30 stores the session ID read in step S3 in association with the SAMID of the SAM selected in step S9 in the second table, and proceeds to step S6.
  • a single server 30 can support a plurality of user devices of different user device types. For example, even if the user device types of the user device 12 and the user device 14 are different, a single server 30 can realize settlement processing for these user devices.
  • a single reader / writer device can support a plurality of user devices of different user device types.
  • a single reader / writer device 22 can realize settlement processing of a plurality of user devices with different user device types.
  • an existing SAM loaded with one algorithm and another algorithm are loaded without developing a new SAM loaded with one algorithm and another algorithm.
  • FIG. 7 is a schematic diagram for explaining another example of the first table.
  • FIG. 8 is a schematic diagram for explaining another example of the second table.
  • FIG. 9 is a flowchart for explaining another operation example of the server 30.
  • the system according to the second embodiment is different from the system 1 according to the first embodiment in the following points. Other points have the same configuration as the system 1 according to the first embodiment.
  • the system according to the second embodiment associates a first table that stores user device type identifiers, SAM type identifiers, and session number upper limit values in association with each other, and associates SAMIDs, SAM type identifiers, session IDs, and session numbers. This is different from the system 1 according to the first embodiment in that the second table to be stored is stored.
  • the system displays the SAM type identifier and the session number upper limit value associated with the read user device type identifier.
  • SAMID read from one table
  • the SAMID associated with the read SAM type identifier and the number of sessions less than the read session number upper limit value is read from the second table, and the SAM of the read SAMID is selected as one SAM.
  • the session ID read in association with the SAMID of the one SAM is stored in the second table, and the number of sessions stored in the second table is incremented in association with the SAMID of the selected SAM. It differs from the system 1 which concerns. Incrementing means incrementing the number by one.
  • system according to the second embodiment decrements the number of sessions stored in the second table in association with the SAMID of the selected one SAM when the process with the selected one SAM is completed. This is different from the system 1 according to the first embodiment. Decrement means reducing the number by one.

Abstract

【課題】一台のサーバで複数の異なるユーザ装置種別のユーザ装置に対応する。 【解決手段】ネットワークを介してリーダライタ装置に接続され、ある１つのＳＡＭのＳＡＭ種別が少なくとも他の１つのＳＡＭのＳＡＭ種別と異なる複数のＳＡＭを備え、前記リーダライタ装置からパケットを受信し、前記受信したパケットからレスポンス情報を読み出し、前記複数のＳＡＭから選択した一のＳＡＭで前記読み出したレスポンス情報を処理するサーバ。

Description

サーバ及びシステム
　本発明はＳＡＭ（Ｓｅｃｕｒｅ　Ａｐｐｌｉｃａｔｉｏｎ　Ｍｏｄｕｌｅ）に関する。
　複数のＳＡＭをサーバサイドに設置するシンクライアント型システムが提案されている（特許文献１、２、３参照）。複数のＳＡＭは同一種別のＳＡＭからなる。
特許第４５１６３９４号公報 特開２００３－１４１０６４号公報 特開２００７－１２４０７２号公報
　しかしながら、上記従来のシステムでは、サーバサイドに同一種別のＳＡＭのみが配置されるため、他の種別のＳＡＭで処理されるユーザ装置には対応できない。
　上記の課題は、例えば、次の手段により解決することができる。
　ネットワークを介してリーダライタ装置に接続され、ある１つのＳＡＭのＳＡＭ種別が少なくとも他の１つのＳＡＭのＳＡＭ種別と異なる複数のＳＡＭを備え、前記リーダライタ装置からパケットを受信し、前記受信したパケットからレスポンス情報を読み出し、前記複数のＳＡＭから選択した一のＳＡＭで前記読み出したレスポンス情報を処理するサーバ。
　一台のサーバで複数の異なるユーザ装置種別のユーザ装置に対応できる。
実施形態１に係るシステム１を示す模式図である。 サーバ３０からリーダライタ装置２２、２４に送信されるパケットの構成例を示す模式図である。 リーダライタ装置２２、２４からサーバ３０に送信されるパケットの構成例を示す模式図である。 第１テーブルを説明する模式図である。 第２テーブルを説明する模式図である。 サーバ３０の動作例を説明するフローチャートである。 第１テーブルの他の例を説明する模式図である。 第２テーブルの他の例を説明する模式図である。 サーバ３０の他の動作例を説明するフローチャートである。 第１テーブルの他の例を説明する模式図である。
［実施形態１に係るシステム１］
　図１は実施形態１に係るシステム１を示す模式図である。図１に示すように、実施形態１に係るシステム１はサーバ３０とリーダライタ装置２２、２４とユーザ装置１２、１４を備えている。サーバ３０は、ネットワーク５０を介してリーダライタ装置２２、２４に接続され、ある１つのＳＡＭのＳＡＭ種別が少なくとも他の１つのＳＡＭのＳＡＭ種別と異なる複数のＳＡＭ４２、４４、４６を備え、リーダライタ装置２２、２４からパケットを受信し、受信したパケットからレスポンス情報を読み出し、複数のＳＡＭ４２、４４、４６から選択した一のＳＡＭで読み出したレスポンス情報を処理する。以下、詳細に説明する。
（リーダライタ装置２２、２４、ユーザ装置１２、１４）
　ユーザ装置１２、１４には例えばＩＣカード（Ｃｏｎｔａｃｔｌｅｓｓ　ｓｍａｒｔ　ｃａｒｄｓ）やＩＣカード機能が内蔵されたスマートフォンなどを用いることができる。リーダライタ装置２２、２４は、ユーザ装置１２、１４内のデータを読み書きする装置であり、例えばスーパーマーケットのレジ装置や駅の改札機などからなる。ユーザ装置１２、１４とリーダライタ装置２２、２４との間の通信は、例えば、近距離無線通信方式（Ｎｅａｒ　Ｆｉｅｌｄ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ）などのようにユーザ装置１２、１４とリーダライタ装置２２、２４が非接触で通信を行う方式やＩＳＯ７８１６などのようにユーザ装置１２、１４とリーダライタ装置２２、２４が接触して通信を行う方式に従って行なわれる。ユーザ装置１２、１４は例えばＩＣチップと記憶装置を備えており、記憶装置には例えば電子マネー残高などのデータが記憶されている。
　リーダライタ装置２２、２４はサーバ３０との間でパケットを送受信する。リーダライタ装置２２、２４はサーバ３０からパケットを受信すると、受信したパケットからコマンド情報を読み出し、読み出したコマンド情報をユーザ装置１２、１４に出力する。ユーザ装置１２、１４はリーダライタ装置２２、２４から入力されたコマンド情報に従って様々な処理（例：電子マネー残高の増額や減額）を実行し、レスポンス情報をリーダライタ装置２２、２４に出力する。レスポンス情報とはコマンド情報に対する応答内容を示す情報である。コマンド情報に従った処理が正常終了、もしくは異常終了したことを示す情報、電子マネーの残高などユーザ装置１２、１４内の情報、あるいは相互認証中の演算結果データなどは、レスポンス情報の一例である。リーダライタ装置２２、２４は、ユーザ装置１２、１４から出力されたレスポンス情報を含むパケットをサーバ３０に対して送信する。
　図２はサーバ３０からリーダライタ装置２２、２４に送信されるパケットの構成例を示す模式図である。図２に示すように、サーバ３０からリーダライタ装置２２、２４に送信されるパケットにはセッションＩＤとコマンド情報が含まれている。セッションＩＤはセッションを識別する番号である。例えばリーダライタ装置を識別するクライアントＩＤやユーザ装置を識別するユーザ装置ＩＤなどはセッションＩＤの一例である。コマンド情報には、例えば、「電子マネーの残高を１００円増額する」や「電子マネーの残高を１００円減額する」などがある。
　図３はリーダライタ装置２２、２４からサーバ３０に送信されるパケットの構成例を示す模式図である。図３に示すように、リーダライタ装置２２、２４からサーバ３０に送信されるパケットにはセッションＩＤとユーザ装置種別識別子とレスポンス情報が含まれている。
　ユーザ装置１２、１４やリーダライタ装置２２、２４の数は特に限定されないが、本実施形態では、２台のユーザ装置１２、１４と２台のリーダライタ装置２２、２４がシステム１に配置されているものとする。
（サーバ３０）
　サーバ３０はネットワーク５０を介してリーダライタ装置２２、２４に接続される。ネットワーク５０は例えばインターネットである。
　サーバ３０は演算装置と記憶装置を備えている。演算装置は例えばＣＰＵからなり、記憶装置は例えばＲＡＭやハードディスクなどからなる。記憶装置にはプログラムやデータが記憶されている。データには後述する第１テーブルと第２テーブルが含まれる。演算装置が記憶装置からプログラムを読み出し実行することによりサーバ３０は動作する。
　図４は第１テーブルを説明する模式図である。図４に示すように、第１テーブルにはユーザ装置種別識別子とＳＡＭ種別識別子とが対応付けて格納される。ユーザ装置種別識別子とはユーザ装置種別を識別する識別子である。ユーザ装置種別が同じユーザ装置には同じユーザ装置種別識別子を割り当て、ユーザ装置種別が異なるユーザ装置には異なるユーザ装置種別識別子を割り当てる。ユーザ装置種別が同じであるかどうかは、データを処理するアルゴリズムが同じであるかどうかにより定めることができる。すなわち、同じアルゴリズムでデータを処理するユーザ装置はユーザ装置種別が同じであると定め、異なるアルゴリズムでデータを処理するユーザ装置はユーザ装置種別が異なると定めることができる。アルゴリズムが同じであるかどうかは、データの処理手順やデータの処理に関するプロトコルが同じであるかどうかにより定めることができる。
　ＳＡＭ種別識別子はＳＡＭ種別を識別する識別子である。ＳＡＭ種別が同じＳＡＭには同じＳＡＭ種別識別子を割り当て、ＳＡＭ種別が異なるＳＡＭには異なるＳＡＭ種別識別子を割り当てる。ＳＡＭ種別が同じであるかどうかは、データを処理するアルゴリズムが同じであるかどうかにより定めることができる。すなわち、同じアルゴリズムでデータを処理するＳＡＭはＳＡＭ種別が同じであると定め、異なるアルゴリズムでデータを処理するＳＡＭはＳＡＭ種別が異なると定めることができる。アルゴリズムが同じであるかどうかは、データの処理手順やデータの処理に関するプロトコルが同じであるかどうかにより定めることができる。
　１つのユーザ装置や１つのＳＡＭに搭載されるアルゴリズムの数は特に限定されない。１つのユーザ装置や１つのＳＡＭに複数の異なるアルゴリズムが搭載される場合には、搭載されるアルゴリズムの組み合わせが同じであるかどうかによりユーザ装置種別やＳＡＭ種別を定めることができる。すなわち、搭載されるアルゴリズムの組み合わせが同じであるユーザ装置やＳＡＭには、ユーザ装置種別やＳＡＭ種別が同じであるとして、同じユーザ装置種別識別子や同じＳＡＭ種別識別子を割り当てることができる。他方、搭載されるアルゴリズムの組み合わせが異なるユーザ装置やＳＡＭには、ユーザ装置種別やＳＡＭ種別が異なるとして、異なるユーザ装置種別識別子や異なるＳＡＭ種別識別子を割り当てることができる。１つのＳＡＭに複数の異なるアルゴリズムが搭載される場合や１つのユーザ装置に複数の異なるアルゴリズムが搭載される場合には、図１０に示すように、第１テーブルにおいて、１つのＳＡＭ種別識別子に対して複数のユーザ装置種別識別子を対応付けて格納したり、１つのユーザ装置種別識別子に対して複数のＳＡＭ種別識別子を対応付けて格納したりしてもよい。
　図５は第２テーブルを説明する模式図である。図５に示すように、第２テーブルには、ＳＡＭＩＤとＳＡＭ種別識別子とセッションＩＤとが対応付けて格納される。ＳＡＭＩＤはＳＡＭを一意に識別する番号である。ＳＡＭＩＤにより、複数のＳＡＭから一のＳＡＭを選択することが可能になる。
　サーバ３０は複数のＳＡＭ４２、４４、４６を備えている。ここで、ある１つのＳＡＭのＳＡＭ種別は少なくとも他の１つのＳＡＭのＳＡＭ種別と異なる。ある１つのＳＡＭとは、複数のＳＡＭ４２、４４、４６から任意に選択される１つのＳＡＭである。複数のＳＡＭ４２、４４、４６の中からどの１つのＳＡＭを選択した場合でも、当該１つのＳＡＭのＳＡＭ種別は、複数のＳＡＭ４２、４４、４６に含まれる少なくとも他の１つのＳＡＭのＳＡＭ種別と異なる。つまり、ＳＡＭ４２はＳＡＭ４４、４６の少なくとも一方とＳＡＭ種別が異なっており、ＳＡＭ４４はＳＡＭ４２、４６の少なくとも一方とＳＡＭ種別が異なっており、ＳＡＭ４６はＳＡＭ４２、４４の少なくとも一方とＳＡＭ種別が異なっている。
　サーバ３０が複数のＳＡＭ４２、４４、４６を備える形態は特に限定されない。例えば、複数のＳＡＭ４２、４４、４６は、サーバ３０が有するスロットに差し込まれる形でサーバ３０に内蔵されてもよいし、ＵＳＢケーブルやＬＡＮケーブルなどを用いてサーバ３０に接続されてもよい。
　図６はサーバ３０の動作例を説明するフローチャートである。以下、図６を参照しつつ、サーバ３０の動作例について説明する。
（ステップＳ１）
　サーバ３０は、セッションＩＤとコマンド情報を含むパケットをリーダライタ装置２２、２４に送信し、ステップＳ２に進む。
（ステップＳ２）
　サーバ３０は、リーダライタ装置２２、２４からパケットを受信したかどうかを判断し、受信した場合にはステップＳ３に進む。
（ステップＳ３）
　サーバ３０は、ステップＳ２で受信したパケットからセッションＩＤとユーザ装置種別識別子とレスポンス情報を読み出し、ステップＳ４に進む。
（ステップＳ４）
　サーバ３０は、ステップＳ３で読み出したセッションＩＤが第２テーブルに格納されているかどうかを判断し、格納されている場合にはステップＳ５に進み、格納されていない場合にはステップＳ８に進む。
（ステップＳ５）
　サーバ３０は、ステップＳ３で読み出したセッションＩＤに対応付けられているＳＡＭＩＤを第２テーブルから読み出し、この読み出したＳＡＭＩＤのＳＡＭを複数のＳＡＭ４２、４４、４６から選択し、この選択した一のＳＡＭでステップＳ３で読み出したレスポンス情報を処理し、ステップＳ６に進む。
（ステップＳ６）
　サーバ３０は、ステップＳ５でのレスポンス情報の処理によりセッションが完了したかどうかを判断し、完了した場合にはステップＳ７に進み、完了していない場合にはステップＳ１に戻って新たなコマンド情報を含むパケットをリーダライタ装置に対して送信する。
（ステップＳ７）
　サーバ３０は、ステップＳ５で選択したＳＡＭのＳＡＭＩＤに対応付けて格納されているセッションＩＤを第２テーブルから削除する。
（ステップＳ８）
　サーバ３０は、第１テーブルにおいてステップＳ３で読み出したユーザ装置種別識別子に対応付けられているＳＡＭ種別識別子を第１テーブルから読み出し、ステップＳ９に進む。
（ステップＳ９）
　サーバ３０は、ステップＳ８で読み出したＳＡＭ種別識別子に対応付けられているＳＡＭＩＤを第２テーブルから読み出し、読み出したＳＡＭＩＤのＳＡＭを選択し、ステップＳ１０に進む。
（ステップＳ１０）
　サーバ３０は、ステップＳ９で選択したＳＡＭで、ステップＳ３で読み出したレスポンス情報を処理し、ステップＳ１１に進む。
（ステップＳ１１）
　サーバ３０は、ステップＳ９で選択したＳＡＭのＳＡＭＩＤに対応付けてステップＳ３で読み出したセッションＩＤを第２テーブルに格納し、ステップＳ６に進む。
　以上説明した実施形態１に係るシステム１によれば、一台のサーバ３０で複数の異なるユーザ装置種別のユーザ装置に対応できる。例えば、ユーザ装置１２とユーザ装置１４のユーザ装置種別が異なる場合であっても、一台のサーバ３０でこれらのユーザ装置に対する決済処理などを実現することができる。また、実施形態１に係るシステム１によれば、一台のリーダライタ装置で複数の異なるユーザ装置種別のユーザ装置に対応できる。例えば、一台のリーダライタ装置２２により、ユーザ装置種別が異なる複数のユーザ装置の決済処理などを実現することができる。また、実施形態１に係るシステム１によれば、一のアルゴリズムと他のアルゴリズムが搭載された新たなＳＡＭを開発することなく、一のアルゴリズムが搭載された既存のＳＡＭと他のアルゴリズムが搭載された既存のＳＡＭとを活用して、複数の異なるユーザ装置種別のユーザ装置に対応できるシンクライアント型システムを構築することができる。したがって、シンクライアント型システムの導入に要するコストと時間を削減することができる。
［実施形態２に係るシステム］
　図７は第１テーブルの他の例を説明する模式図である。図８は第２テーブルの他の例を説明する模式図である。図９はサーバ３０の他の動作例を説明するフローチャートである。図７から図９に示すように、実施形態２に係るシステムは、次の点で、実施形態１に係るシステム１と相違する。その他の点は実施形態１に係るシステム１と同じ構成を有する。
　まず、実施形態２に係るシステムは、ユーザ装置種別識別子とＳＡＭ種別識別子とセッション数上限値とを対応付けて格納する第１テーブルと、ＳＡＭＩＤとＳＡＭ種別識別子とセッションＩＤとセッション数とを対応付けて格納する第２テーブルと、を記憶する点で実施形態１に係るシステム１と相違する。
　また、実施形態２に係るシステムは、読み出したセッションＩＤが第２テーブルに格納されていない場合には、読み出したユーザ装置種別識別子に対応付けられているＳＡＭ種別識別子とセッション数上限値とを第１テーブルから読み出し、読み出したＳＡＭ種別識別子と読み出したセッション数上限値未満のセッション数とに対応付けられているＳＡＭＩＤを第２テーブルから読み出し、読み出したＳＡＭＩＤのＳＡＭを一のＳＡＭとして選択し、選択した一のＳＡＭのＳＡＭＩＤに対応付けて読み出したセッションＩＤを第２テーブルに格納し、選択したＳＡＭのＳＡＭＩＤに対応付けて第２テーブルに格納されているセッション数をインクリメントする点で実施形態１に係るシステム１と相違する。インクリメントとは数を１つ増やすことをいう。
　また、実施形態２に係るシステムは、選択した一のＳＡＭでの処理が完了した場合に、選択した一のＳＡＭのＳＡＭＩＤに対応付けて第２テーブルに格納されているセッション数をデクリメントする点で実施形態１に係るシステム１と相違する。デクリメントとは数を１つ減らすことをいう。
　実施形態２に係るシステムによっても、実施形態１に係るシステム１と同様の効果を得ることができる。また、実施形態２に係るシステムによれば、個々のＳＡＭ４２、４４、４６が過負荷に陥ることを防止することができる。
　以上、実施形態について説明したが、これらの説明によって特許請求の範囲に記載された構成は何ら限定されるものではない。
１　　　　　システム
１２、１４　ユーザ装置
２２、２４　リーダライタ装置
３０　　　　サーバ
４２、４４、４６　ＳＡＭ
５０　　　　ネットワーク

Claims (6)

  1. 　ネットワークを介してリーダライタ装置に接続され、
    　ある１つのＳＡＭのＳＡＭ種別が少なくとも他の１つのＳＡＭのＳＡＭ種別と異なる複数のＳＡＭを備え、
    　前記リーダライタ装置からパケットを受信し、
    　前記受信したパケットからレスポンス情報を読み出し、
    　前記複数のＳＡＭから選択した一のＳＡＭで前記読み出したレスポンス情報を処理するサーバ。
  2. 　ユーザ装置種別識別子とＳＡＭ種別識別子とを対応付けて格納する第１テーブルと、ＳＡＭＩＤとＳＡＭ種別識別子とセッションＩＤとを対応付けて格納する第２テーブルと、を記憶し、
    　前記受信したパケットからセッションＩＤとユーザ装置種別識別子を読み出し、
    　前記読み出したセッションＩＤが前記第２テーブルに格納されている場合には、前記読み出したセッションＩＤに対応付けられているＳＡＭＩＤを前記第２テーブルから読み出し、前記読み出したＳＡＭＩＤのＳＡＭを前記一のＳＡＭとして選択し、
    　前記読み出したセッションＩＤが前記第２テーブルに格納されていない場合には、前記読み出したユーザ装置種別識別子に対応付けられているＳＡＭ種別識別子を前記第１テーブルから読み出し、前記読み出したＳＡＭ種別識別子に対応付けられているＳＡＭＩＤを前記第２テーブルから読み出し、前記読み出したＳＡＭＩＤのＳＡＭを前記一のＳＡＭとして選択し、前記選択した一のＳＡＭのＳＡＭＩＤに対応付けて前記読み出したセッションＩＤを前記第２テーブルに格納する請求項１に記載のサーバ。
  3. 　前記選択した一のＳＡＭでの処理によりセッションが完了した場合に、前記選択した一のＳＡＭのＳＡＭＩＤに対応付けて格納されているセッションＩＤを前記第２テーブルから削除する請求項２に記載のサーバ。
  4. 　ユーザ装置種別識別子とＳＡＭ種別識別子とセッション数上限値とを対応付けて格納する第１テーブルと、ＳＡＭＩＤとＳＡＭ種別識別子とセッションＩＤとセッション数とを対応付けて格納する第２テーブルと、を記憶し、
    　前記受信したパケットからセッションＩＤとユーザ装置種別識別子を読み出し、
    　前記読み出したセッションＩＤが前記第２テーブルに格納されている場合には、前記読み出したセッションＩＤに対応付けられているＳＡＭＩＤを前記第２テーブルから読み出し、前記読み出したＳＡＭＩＤのＳＡＭを前記一のＳＡＭとして選択し、
    　前記読み出したセッションＩＤが前記第２テーブルに格納されていない場合には、前記読み出したユーザ装置種別識別子に対応付けられているＳＡＭ種別識別子とセッション数上限値とを前記第１テーブルから読み出し、前記読み出したＳＡＭ種別識別子と前記読み出したセッション数上限値未満のセッション数とに対応付けられているＳＡＭＩＤを前記第２テーブルから読み出し、前記読み出したＳＡＭＩＤのＳＡＭを前記一のＳＡＭとして選択し、前記選択した一のＳＡＭのＳＡＭＩＤに対応付けて前記読み出したセッションＩＤを前記第２テーブルに格納し、前記選択したＳＡＭのＳＡＭＩＤに対応付けて前記第２テーブルに格納されているセッション数をインクリメントする請求項１に記載のサーバ。
  5. 　前記選択した一のＳＡＭでの処理によりセッションが完了した場合に、前記選択した一のＳＡＭのＳＡＭＩＤに対応付けて格納されているセッションＩＤを前記第２テーブルから削除するとともに、前記選択した一のＳＡＭのＳＡＭＩＤに対応付けて前記第２テーブルに格納されているセッション数をデクリメントする請求項４に記載のサーバ。
  6. 　請求項１から５のいずれか１項に記載のサーバと、複数の前記リーダライタ装置と、を備えたシステム。
     
    　
     
     
PCT/JP2017/001532 2017-01-18 2017-01-18 サーバ及びシステム WO2018134910A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
PCT/JP2017/001532 WO2018134910A1 (ja) 2017-01-18 2017-01-18 サーバ及びシステム
JP2017524065A JP6233944B1 (ja) 2017-01-18 2017-01-18 サーバ及びシステム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2017/001532 WO2018134910A1 (ja) 2017-01-18 2017-01-18 サーバ及びシステム

Publications (1)

Publication Number Publication Date
WO2018134910A1 true WO2018134910A1 (ja) 2018-07-26

Family

ID=60417530

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2017/001532 WO2018134910A1 (ja) 2017-01-18 2017-01-18 サーバ及びシステム

Country Status (2)

Country Link
JP (1) JP6233944B1 (ja)
WO (1) WO2018134910A1 (ja)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11306397A (ja) * 1998-04-21 1999-11-05 Dainippon Printing Co Ltd Ｉｃカードを利用した発券システム
JP2004112476A (ja) * 2002-09-19 2004-04-08 Sony Corp データ処理方法、そのプログラムおよびその装置
JP2006099509A (ja) * 2004-09-30 2006-04-13 Felica Networks Inc 情報管理装置および方法、並びにプログラム
JP2007124072A (ja) * 2005-10-26 2007-05-17 Sony Corp 情報処理装置および方法、設定装置および方法、並びにプログラム
JP2015118659A (ja) * 2013-12-20 2015-06-25 エヌ・ティ・ティ・コムウェア株式会社 負荷分散装置、負荷分散方法及び負荷分散プログラム

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4228567B2 (ja) * 2001-10-31 2009-02-25 ソニー株式会社 データ転送システム及びデータ転送方法、価値情報移動サービス装置及び価値情報移動サービス方法、並びにコンピュータ・プログラム
JP5076461B2 (ja) * 2006-11-29 2012-11-21 大日本印刷株式会社 Ｉｃカード発行システム、発行用モジュールとそのプログラム、及び、発行機

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11306397A (ja) * 1998-04-21 1999-11-05 Dainippon Printing Co Ltd Ｉｃカードを利用した発券システム
JP2004112476A (ja) * 2002-09-19 2004-04-08 Sony Corp データ処理方法、そのプログラムおよびその装置
JP2006099509A (ja) * 2004-09-30 2006-04-13 Felica Networks Inc 情報管理装置および方法、並びにプログラム
JP2007124072A (ja) * 2005-10-26 2007-05-17 Sony Corp 情報処理装置および方法、設定装置および方法、並びにプログラム
JP2015118659A (ja) * 2013-12-20 2015-06-25 エヌ・ティ・ティ・コムウェア株式会社 負荷分散装置、負荷分散方法及び負荷分散プログラム

Also Published As

Publication number Publication date
JP6233944B1 (ja) 2017-11-22
JPWO2018134910A1 (ja) 2019-01-24

Similar Documents

Publication Publication Date Title
US11726841B2 (en) Adapter for providing unified transaction interface
CN106557929A (zh) 物流信息处理方法及装置
US20190222420A1 (en) System, method, program, and recording medium storing program for authentication
EP1785956A1 (en) Information processing apparatus and method, setting apparatus and method, and program
US8589307B2 (en) Ecommerce system with payment data division
WO2022108886A1 (en) End-to end product authentication technique
KR20210055675A (ko) Ic 카드, 처리 방법 및 정보 처리 시스템
US20240028532A1 (en) Chip card socket communication
EP3503001A1 (en) Authentication of goods
JP6233944B1 (ja) サーバ及びシステム
WO2013037301A1 (zh) 用于非接触式安全性信息交互的装置、系统及方法
CN110266686B (zh) 数据共享方法、装置、设备与计算机可读存储介质
JP2018116682A (ja) サーバ及びシステム
EP2953078B1 (en) Secure access system and operating method method thereof
US20190197535A1 (en) Flexible emv-compliant identification transaction method
US11281932B2 (en) System and method for managing loyalty scheme data
CN102542696A (zh) 安全性信息交互系统及方法
CN111801698A (zh) 支付二维码管理方法、设备、支付系统以及存储介质
TWI784339B (zh) 於公用設備確認身分後轉客戶端繼續作業之系統及方法
WO2020026335A1 (ja) サーバ装置及びシステム
JP2022168497A (ja) 電子機器、電子機器システム、及び状態確認方法
CN117172717A (zh) 业务办理方法、装置及可读存储介质
CN116233235A (zh) 信息推送方法及装置、存储介质、计算机设备
JP5381112B2 (ja) 非接触ｉｃカードシステム
JP2010198333A (ja) サービス提供システム、情報読取装置、サービス提供方法、ユーザ情報送信方法、及びプログラム

Legal Events

Date Code Title Description
ENP Entry into the national phase

Ref document number: 2017524065

Country of ref document: JP

Kind code of ref document: A

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17892962

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 17892962

Country of ref document: EP

Kind code of ref document: A1