JP4192864B2

JP4192864B2 - Ｉｃカードとそのユーザ認証方法及びプログラム、ｉｃカード付き携帯電話、ｉｃカード付き携帯電話システム

Info

Publication number: JP4192864B2
Application number: JP2004237604A
Authority: JP
Inventors: 健二曽我
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2004-08-17
Filing date: 2004-08-17
Publication date: 2008-12-10
Anticipated expiration: 2024-08-17
Also published as: JP2006058970A

Description

本発明は、プリベイド型電子マネー、交通機関の電子チケット、定期券、コンサートやスポーツの電子チケット、サインレスのクレジットカード等の非接触型ＩＣカードを利用したサービスシステム及びそのユーザ認証方法に関し、特に、ＩＣカードとそのユーザ認証方法及びプログラム、ＩＣカード付き携帯電話、ＩＣカード付き携帯電話システムに関する。

ＩＣカードは、定期券サイズのカード型が一般的であり、記憶容量が大きいため様々な情報を記憶することができる。ＩＣカードは、記憶内容を読み取る機器に接触させる接触型と接触させない非接触型に大別され、コンピュータと同様にＣＰＵを内蔵したタイプのものと、内蔵していないタイプのものに分類できる。ＪＲ西日本のＩＣＯＣＡ（イコカ）やＪＲ東日本のＳｕｉｃａ（スイカ）、決済に使われるデビットカードもＩＣカードである。

従来、非接触型ＩＣカードは、かざすだけで処理を行うことができるという利点がある反面、ユーザインターフェースがなくユーザ認証できないため、かざせば誰にでも使えてしまう欠点もある。一方、携帯電話を利用する際のユーザ認証は、携帯電話にパスワードを入力する、又は、指紋を読み込ませる等の方式が行われている。
特開２００１−２２８３６号公報特開２００１−９２７８６号公報特開２００３−１９６５６６号公報特開平１０−１２４６０４号公報

ところで、携帯電話に非接触型ＩＣカードが搭載されると、非接触型ＩＣカードがユーザインターフェースを持つことになり、ユーザ認証が可能となる。しかし、ユーザ認証を行うには、携帯電話の電源を入れて、パスワードを入力する、又は、指紋を読み込ませる等の操作が必要で手間が掛かるため、非接触型ＩＣカードをかざすだけで処理を行うことができるという非接触型ＩＣカードの利点が損なわれてしまう。

本発明は、上記のような問題点に鑑み、非接触型ＩＣカードにおいて、ユーザが予め登録した利用条件と、該カードの利用情報とを照合し、それらの内容が合致するか否かによりユーザ認証の成否を判断することにより、ユーザがＩＣカードを使用する際に、ユーザインターフェースを用いた、パスワード、個人情報、又は、指紋の入力等の複雑な入力操作を不要とすると共に、ユーザ以外の第３者の利用を防止することを可能とした、利便性、安全性に優れたＩＣカードとそのユーザ認証方法及びプログラム、ＩＣカード付き携帯電話、ＩＣカード付き携帯電話システムを提供することを目的とする。

上記目的を達成するため、本発明は、第１の態様として、外部の対向装置との間での電子取引において用いられる有価情報と、前記電子取引の履歴を示す利用履歴と、携帯電話に設けられた利用条件入力部から入力され、ＩＣカードの利用が許可される条件が地理的・時間的要因及び取引内容に関する取引内容要因並びに前記利用履歴に関する履歴要因として定義された利用条件と、を記憶する第１の記憶手段と、前記履歴情報を生成し、前記第１の記憶手段に記憶させる履歴管理部と、前記利用条件及び前記利用履歴を用いてユーザ認証をする第１のユーザ認証部と、前記外部の対向装置との間で非接触通信によって情報を送受信する第１のデータ送受信部と、を具備し、前記携帯電話に内蔵されるＩＣカードであって、前記利用履歴は、前記第１の記憶手段に記憶されている前記有価情報が前記電子取引が成立することによって更新される毎に、前記履歴管理部により更新記憶され、前記第１のユーザ認証部は、前記外部の対向装置との電子取引の際に、前記第１の記憶手段に記憶されている前記利用条件及び前記利用履歴を読み出し、前記外部の対向装置から前記電子取引が実施される地理的・時間的状況及び取引内容を示す利用情報を受信し、該利用情報が示す地理的・時間的状況及び取引内容と前記利用履歴とが、前記第１の記憶手段から読み出した利用条件に定義された前記地理的・時間的要因及び前記取引内容要因並びに前記履歴要因にそれぞれ適合するか否かを判断することによって、ユーザ認証の成否を判断することを特徴とする非接触型ＩＣカードを提供するものである。

また、本発明の第１の態様においては、前記地理的・時間的要因は、前記ＩＣカードの利用が許可される場所及び時間帯を示すことが好ましい。

また、本発明の第１の態様においては、前記利用情報は、外部の対向装置の設置場所等の装置情報と、ＩＣカード利用時の利用時刻とによって前記電子取引が実施される地理的・時間的状況を示すことが好ましい。

また、本発明の第１の態様においては、利用情報を前記第１のデータ送受信部において受信し、受信した該利用情報を前記第１のユーザ認証部に引き渡すことが好ましい。

また、上記目的を達成するため、本発明は、第２の態様として、前記利用条件入力部と、上記本発明の第１の態様のいずれかの構成に係る非接触型ＩＣカードと、を備えた非接触型ＩＣカード付き携帯電話を提供するものである。

また、上記目的を達成するため、本発明は、第３の態様として、外部の対向装置との間での電子取引において用いられる有価情報と、携帯電話に設けられた利用条件入力部から入力され、ＩＣカードの利用が許可される条件が地理的・時間的要因及び取引内容に関する取引内容要因として定義された利用条件と、を記憶する第１の記憶手段と、前記利用条件を用いてユーザ認証をする第１のユーザ認証部と、前記外部の対向装置との間で非接触通信によって情報を送受信する第１のデータ送受信部と、を具備した非接触ＩＣカードと、パスワードや指紋等の個人情報を入力する個人情報入力部と、前記個人情報を記憶する第３の記憶手段と、前記個人情報を用いてユーザ認証を行う第２のユーザ認証部と、を備えた前記携帯電話であって、前記第１のユーザ認証部は、前記外部の対向装置との電子取引の際に、前記第１の記憶手段に記憶されている前記利用条件を読み出し、前記電子取引が実施される地理的・時間的状況及び取引内容を示す利用情報を前記外部の対向装置から受信し、該利用情報が示す地理的・時間的状況及び取引内容が前記第１の記憶手段から読み出した利用条件が示す前記地理的・時間的要因及び前記取引内容要因にそれぞれに適合するか否かを判断することによって、ユーザ認証の成否を判断し、前記第２のユーザ認証部は、前記個人情報入力部により前記個人情報が入力された場合には、該個人情報と、ユーザ認証前に予め前記第３の記憶手段に記憶されている個人情報とを照合して、それらの内容が合致しているか否かでユーザ認証の成否を判断し、電子取引の際には、前記第２のユーザ認証部による認証動作が行われなかった場合に、前記第１のユーザ認証部によるユーザ認証を行うことを特徴とする非接触型ＩＣカード付き携帯電話を提供するものである。

本発明の第３の態様においては、前記第２のユーザ認証部によるユーザ認証が認められた場合にのみ、前記利用条件入力部により前記利用条件を入力可能とすることが好ましい。

また、上記目的を達成するため、本発明は、第４の態様として、上記本発明の第２又は第３の態様に係る非接触型ＩＣカード付き携帯電話と、前記外部の対向装置の設置場所等を示す装置情報を記憶する第２の記憶手段、前記利用情報を入力するための有価情報処理部、前記利用情報を前記有価情報処理部から読み出す利用情報読出し部、及び、前記利用情報を前記第１のデータ送受信部に送信する第２のデータ送受信部、を具備する前記対向装置と、からなることを特徴とする非接触型ＩＣカード付き携帯電話システムを提供するものである。

また、上記目的を達成するため、本発明は、第５の態様として、外部の対向装置との間での電子取引において用いられる有価情報と、前記電子取引の履歴を示す利用履歴と、携帯電話に設けられた利用条件入力部から入力され、ＩＣカードの利用が許可される条件が地理的・時間的要因及び取引内容に関する取引内容要因並びに前記利用履歴に関する履歴要因として定義された利用条件と、を記憶する第１の記憶手段と、前記履歴情報を生成し、前記第１の記憶手段に記憶させる履歴管理部と、前記利用条件及び前記利用履歴を用いてユーザ認証をする第１のユーザ認証部と、外部の対向装置が備えるデータ送受信部との間で非接触通信によって情報を送受信する第１のデータ送受信部と、を具備し、前記携帯電話に内蔵される非接触型ＩＣカードのユーザ認証方法であって、前記第１の記憶手段が、前記利用条件及び前記利用履歴を記憶する工程と、前記履歴管理部が、前記第１の記憶手段に記憶されている前記有価情報が更新される毎に、前記利用履歴を更新記憶する工程と、前記第１のユーザ認証部が、前記第１の記憶手段に記憶された前記利用条件及び前記利用履歴を読み出す利用条件読出し工程と、前記第１のユーザ認証部が、前記外部の対向装置から送信された、電子取引が実施される地理的・時間的状況及び取引内容を示す利用情報を取得する利用情報取得工程と、前記第１のユーザ認証部が、前記利用情報が示す地理的・時間的状況及び取引内容並びに前記利用履歴のそれぞれが、前記利用条件が示す前記地理的・時間的要因及び前記取引内容要因並びに前記履歴要因に適合するか否かによって、ユーザ認証の成否を判断するユーザ認証工程と、を有することを特徴とする非接触型ＩＣカードのユーザ認証方法を提供するものである。

また、上記目的を達成するため、本発明は、第６の態様として、外部の対向装置との間での電子取引において用いられる有価情報と、携帯電話に設けられた利用条件入力部から入力され、ＩＣカードの利用が許可される条件が地理的・時間的要因及び取引内容に関する取引内容要因として定義された利用条件と、を記憶する第１の記憶手段と、前記利用条件を用いてユーザ認証をする第１のユーザ認証部と、外部の対向装置が備えるデータ送受信部との間で非接触通信によって情報を送受信する第１のデータ送受信部とを有しており、パスワードや指紋等の個人情報を入力する個人情報入力部と、前記個人情報を記憶する第３の記憶手段と、前記個人情報を用いてユーザ認証を行う第２のユーザ認証部とを具備する携帯電話に内蔵される非接触型ＩＣカードのユーザ認証方法であって、前記個人情報入力部を介して前記個人情報が入力されなかった場合には、前記第１の記憶手段が、前記利用条件を記憶する利用条件記憶工程と、前記第１のユーザ認証部が、前記利用条件記憶工程により記憶された前記利用条件を読み出す利用条件読出し工程と、前記第１のユーザ認証部が、前記外部の対向装置から送信された、電子取引が実施される地理的・時間的状況及び取引内容を示す利用情報を取得する利用情報取得工程と、を行い、前記第１のユーザ認証部が、前記利用情報が示す地理的・時間的状況及び取引内容のそれぞれが、前記利用条件が示す前記地理的・時間的要因及び前記取引内容要因に適合するか否かによって、ユーザ認証の成否を判断するユーザ認証工程とを行い、前記個人情報入力部を介して前記個人情報が入力された場合には、前記第２のユーザ認証部が、該個人情報とユーザ認証前に予め前記第３の記憶手段に記憶されている個人情報とを照合して、それらの内容が合致しているか否かでユーザ認証の成否を判断する工程を行うことを特徴とする非接触型ＩＣカードのユーザ認証方法を提供するものである。

本発明の第６の態様においては、第２のユーザ認証部によるユーザ認証が認められた場合にのみ、前記利用条件入力部により前記利用条件を入力可能とする工程を更に有することが好ましい。

また、本発明の第５、第６の態様においては、前記地理的・時間的要因は、前記ＩＣカードの利用が許可される場所及び時間帯を示すことが好ましい。

また、本発明の第５、第６の態様においては、前記利用情報は、外部の対向装置の設置場所等を示す装置情報と、ＩＣカード利用時の利用時刻とによって前記電子取引が実施される地理的・時間的状況を示すことが好ましい。

また、本発明の第５、第６の態様においては、前記利用情報を前記外部の対向装置から前記ＩＣカードに設けられた第１のデータ送受信部に送信し、前記第１のデータ送受信部が、前記送信された利用情報を、前記第１のユーザ認証部に引き渡すことが好ましい。

また、上記目的を達成するため、本発明は第７の態様として、上記本発明の第５又は第６の態様に係る非接触型ＩＣカードのユーザ認証方法をコンピュータに実行させるユーザ認証プログラムを提供するものである。

本発明によれば、非接触型ＩＣカードにおいて、ユーザが予め登録した利用条件と、該カードの利用情報とを照合し、それらの内容が合致するか否かによりユーザ認証の成否を判断することにより、ユーザがＩＣカードを使用する際に、ユーザインターフェースを用いた、パスワード、個人情報、又は、指紋の入力等の複雑な入力操作を不要とすると共に、ユーザ以外の第３者の利用を防止することが可能となる。

本発明を実施するための最良の形態は、非接触型ＩＣカードにおいて、携帯電話に設けられた利用条件入力部から入力された利用条件を記憶する第１の記憶手段と、この利用条件を用いてユーザ認証をする第１のユーザ認証部とを設け、第１のユーザ認証部は、第１の記憶手段に記憶されている利用条件を読み出し、外部の対向装置から送信された利用情報を取得し、読み出した利用条件と取得した利用情報とを照合して、それらの内容が合致するか否かによって、ユーザ認証の成否を判断することを特徴とする非接触型ＩＣカードを構成する。

（第１の実施形態）
以下に、本発明の好適な実施形態を添付図面に基づいて詳細に説明する。尚、以下に述べる実施形態は本発明の好適な具体例であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの実施形態に限られるものではない。

まず、図１を用いて、本実施形態の非接触型ＩＣカード付き携帯電話システムの概略構成について説明する。図１は、本実施形態の非接触型ＩＣカード付き携帯電話システムの構成ブロック図である。図１に示すように、本実施形態の非接触型ＩＣカード付き携帯電話システム１００は、携帯電話１と、対向装置３とからなる。携帯電話１は、利用条件入力部１１と、ＩＣカード２とを備えている。

ＩＣカード２は、ユーザ認証部２１、対向装置３との間でデータを送受信するデータ送受信部２２、及び、耐タンパメモリ２３とを備えている。対向装置３は、プリベイドのポイント情報や電子チケット等の有価情報を処理する有価情報処理部３１、装置情報が記憶される記憶メモリ３２、有価情報処理部３１から処理後の有価情報及び、ＩＣカード２の利用時の利用内容を、記憶メモリ３２から前記装置情報を読み出す利用情報読出部３３、及び、ＩＣカード２との間でデータを送受信するデータ送受信部３４とを備えている。

次に、本実施形態の非接触型ＩＣカード付き携帯電話システムの動作について添付図面を用いて以下に説明する。まず、図１に示すように、携帯電話１に搭載されたＩＣカード２の利用者は、携帯電話１のキー操作により、予め携帯電話１の利用条件入力部１１に対して、ＩＣカード２の利用条件を入力する。この利用条件の入力は、ユーザ認証の鍵となるので、利用者本人のみが書き込めるように、パスワード認証などで認証したうえで入力可能となるようにされるものとする。利用条件は、ＩＣカード２の利用場所、利用可能時間帯、及び、利用内容からなる。

例えば、ＩＣカード２がコンビニエンスストアなどで電子マネーとして使用される場合は、利用場所としてコンビニエンスストアの店舗情報、利用可能時間帯としてその店舗をよく利用する時間帯、利用内容として購入金額の上限、購入品種などが利用条件として登録される。また、ＩＣカード２が、交通機関のプリベイドチケットとして使われる場合は、利用場所として入場する駅名、利用可能時間帯としてその駅をよく利用する時間帯、利用内容として入退場の区別などが、利用条件として登録される。

次に、実際に携帯電話１に搭載されたＩＣカード２が利用される場面の動作について以下に説明する。まず、対向装置３の有価情報処理部３１では、ＩＣカード２の利用時における利用情報が準備される。例えば、ＩＣカード２がコンビニエンスストアなどで電子マネーとして使用される場合は、対向装置３はＰＯＳレジであり、購入品、購入金額などが利用情報に含まれる、また、ＩＣカード２が、交通機関のプリベイドチケットとして使われる場合は、対向装置３は自動改札機であり、入場用、出場用などが利用情報に含まれる。

そこで、携帯電話１に搭載されたＩＣカード２を対向装置３にかざすと、対向装置３の有するデータ送受信部３４とＩＣカード２のデータ送受信部２２との間でデータの送受信が行われる。そのシーケンスを、図２を用いて示しながら、本実施形態の非接触型ＩＣカード付き携帯電話システム全体の動作について以下に説明する。

まず、利用情報は、対向装置３の記憶メモリ３２から読み出された対向装置３の設置場所の装置情報と、対向装置３の有価情報処理部３２から読み出した、利用時の利用時刻とその利用内容である。そして、これらの利用情報を、対向装置３の利用情報読出部３３が、記憶メモリ３２及び有価情報処理部３１から読み出して、データ送受信部３４に引き渡す。そして、データ送受信部３４からＩＣカード２のデータ送受信部２２へ利用情報が送信される（ステップ１０１）。

次に、上記利用情報を受け取ったＩＣカード２のデータ送受信部２２では、その利用情報をユーザ認証部２１に引き渡す。そして、利用情報を受け取ったユーザ認証部２１は、耐タンパメモリ２３に蓄えられている上記利用条件と、データ送受信部２２から送られてきた利用情報とを比較して、それらの内容が合致する場合には、データ送受信部２２に対して、ユーザ認証を成功とし、ＩＣカード２の耐タンパメモリ２３に記憶されている有価情報の利用を許可する。

次に、ＩＣカード２のデータ送受信部２２は、対向装置３のデータ送受信部３４に対して、有価情報の利用可否判定結果と、該判定結果の内容が利用可である場合にはＩＣカード２の耐タンパメモリ２３に記憶されている有価情報と、を送信する（ステップ１０２）。ここで、有価情報とは、電子マネーやプリベイドチケットの残金、残度数や、プリベイドチケットでは、入場、退場記録等の情報であり、耐タンパメモリ２３からデータ送受信２２により、これらの有価情報が読み出され、対向装置３のデータ送受信部３４に対して送信される。

前記対向装置３のデータ送受信部３４は、有価情報の利用可否判定結果をみて、利用不可であれば有効なＩＣカード２を適切な利用者が所持していないとして、それ以降の処理を中止する。また、有価情報の利用可否判定結果が利用可であれば、対向装置３のデータ送受信部３４は、ＩＣカード２のデータ送受信部２２から送信されてきた有価情報を有価情報処理部３１に引き渡す。

次に、上記有価情報を受け取った有価情報処理部３１では、該有価情報に対してサービスに応じた処理を行い、ＩＣカード２に対する有価情報更新のための書き込み情報を作成し、作成した有価情報更新用書き込み情報を、データ送受信部３４へ引き渡す。例えば、ＩＣカード２がコンビニエンスストアなどで電子マネーとして使用される場合には、有価情報処理部３１により精算処理が行われ、処理後の新たな残金が有価情報更新用書き込み情報としてデータ送受信部３４に引き渡される。プリベイドチケットの入場処理であれば、初期引き落とし金額を引いた新たな残金と入場記録が、有価情報更新用書き込み情報として、データ送受信部３４に引き渡される。

次に、対向装置３のデータ送受信部３４は、有価情報処理部３１から受け取った上記有価情報更新用書き込み情報及び有価情報更新用書き込み要求情報とを、ＩＣカード２のデータ送受信部２２に対して送信する（ステップ１０３）。該有価情報更新用書き込み情報及び有価情報更新用書き込み要求情報を受け取ったＩＣカード２のデータ送受信部２２は、耐タンパメモリ２３へ有価情報更新用書き込み情報を書き込み、続いて、対向装置３のデータ送受信部３４に対して、有価情報更新用書き込み情報の書き込み完了情報を送信する（ステップ１０４）。

以上説明したように、本実施形態の非接触型ＩＣカード付き携帯電話システムによれば、対向装置３の利用情報読出部３３により読み出されたＩＣカード２の利用情報と、予め利用者により、携帯電話１の利用条件入力部１１から入力されている利用条件とを比較し、該利用情報と該利用条件との内容が合致するか否かをもって、ユーザ認証が行われる。

すなわち、本実施形態によれば、ＩＣカード２を利用する利用者の行動が反映された上記利用情報が、ユーザ認証の鍵の入力動作となり、パスワードの入力や指紋の入力といったユーザ認証のためだけに行う動作を省略することができるという効果を得ることができる。また、上記利用条件は、利用者自らが入力した情報であり、第三者は知り得ない秘密情報となる。従って、上記利用条件に合致したＩＣカード２の利用をすることができるのは利用者本人のみであるという効果が得られるので、セキュアな非接触型ＩＣカード付き携帯電話システムを実現することができる。

（第２の実施形態）
本実施形態の非接触型ＩＣカード付き携帯電話システムについて、添付図面を用いて以下に説明する。図３は、本実施形態の非接触型ＩＣカード付き携帯電話システムの構成ブロック図である。図３に示すように、本実施形態の非接触型ＩＣカード付き携帯電話システムの構成は、図１に示す第１の実施形態における非接触型ＩＣカード付き携帯電話システムの構成に対して、ＩＣカード２に履歴管理部２４が加わっていることを特徴とする。

次に、本実施形態の非接触型ＩＣカード付き携帯電話システムの動作について、上記第１の実施形態における非接触型ＩＣカード付き携帯電話システムの動作と異なる部分を説明する。なお、共通する部分は、既に説明しているので説明を省略する。図３に示すように、本実施形態の非接触型ＩＣカード付き携帯電話システムにおける、携帯電話１に搭載されたＩＣカード２のデータ送受信部２２が有価情報更新のための書き込みを行うと、履歴管理部２４は、利用履歴を耐タンパメモリ２３に書き込む。また、ユーザ認証部２１は、耐タンパメモリ２３から利用条件と利用履歴を読み出し、対向装置３から送られてくる利用情報とを比較して、ユーザ認証の成否を判断する。

このように、本実施形態によれば、利用履歴も含めた利用条件を設定することで、より詳細な利用条件を設定することが可能となる。例えば、１日の利用回数及び利用金額の上限の少なくとも一方を設定することができる。また、ある鉄道会社の入場履歴があるが出場履歴がない場合に、その鉄道会社の駅構内にある売店でのみ電子マネーを利用できるといった利用条件を設定することが可能となる。

（第３の実施形態）
本実施形態の非接触型ＩＣカード付き携帯電話システムについて、添付図面を用いて以下に説明する。図４は、本実施形態の非接触型ＩＣカード付き携帯電話システムの構成ブロック図である。図４に示すように、本実施形態の非接触型ＩＣカード付き携帯電話システムの構成は、図１に示す第１の実施形態における非接触型ＩＣカード付き携帯電話システムの構成に対して、パスワードや指紋等を入力する個人情報入力部１２、予めパスワードや指紋等の個人情報が記録されているメモリ１４、及び、個人情報入力部１２から入力された個人情報とメモリ１４に記録されている個人情報を照合することでユーザ認証を行うユーザ認証部１３が加わっていることを特徴とする。

次に、本実施形態の非接触型ＩＣカード付き携帯電話システムの動作について、上記第１の実施形態における非接触型ＩＣカード付き携帯電話システムの動作と異なる部分を説明する。なお、共通する部分は、既に説明しているので説明を省略する。
図４に示すように、本実施形態の非接触型ＩＣカード付き携帯電話システムにおける、携帯電話１に搭載されたＩＣカード２を、対向装置３にかざす前に、個人情報入力部１２からパスワードや指紋といった利用者の個人情報を入力する。携帯電話１のユーザ認証部１３は、個人情報入力部１２から入力された個人情報と予めメモリ１４に登録されている個人情報を照合し、利用者のユーザ認証を行い、該認証結果である利用可否情報をＩＣカード２のユーザ認証部２１に引き渡す。

ＩＣカード２のユーザ認証部２１は、携帯電話１のユーザ認証部１３から受け取ったユーザ認証結果が利用可となっている場合は、対向装置３から送信されてくる利用情報と耐タンパメモリ２３に設定されている利用条件の比較を行わずに利用可と判定し、ＩＣカード２のデータ送信部２２にユーザ認証結果を引き渡す。

このように、本実施形態によれば、既に説明した第１の実施形態に対して、利用者のパスワード、指紋等の個人情報を使ったユーザ認証を追加することで、利用条件に登録されていない利用シーンでＩＣカード２を利用しようとする場合においても、ＩＣカード２を利用することが可能となる。

次に、以上説明した第１から第３の実施形態との比較のため、一般的なＩＣカードを利用したサービスシステムと携帯電話について、添付図面を用いて以下に説明する。
まず、一般的なＩＣカードを利用したサービスシステムについて、図５を用いて説明する。図５は、一般的なＩＣカード２を利用したサービスシステムの構成ブロック図である。このＩＣカード２を利用したサービスシステムには、ＩＣカード２にユーザインターフェースがないため、利用者のユーザ認証を行わずにサービスが提供されている。

図５に示すように、ＩＣカード２を対向装置３にかざすと、ＩＣカード２のデータ送受信部２２と、対向装置３のデータ送受信部３４間で通信が行われ、ＩＣカード２のカード度数などの有価情報を耐タンパメモリ２３からデータ送受信部２２が読み出し、対向装置３に送られる。対向装置３では、有価情報処理部３１がサービスに対応して送られてきた有価情報を処理し、必要であれば、ＩＣカード２へ残度数の更新などの有価情報の書き換え要求を、データ送受信部３４を通してＩＣカード２に対して行う。

ＩＣカード２では、対向装置３から書き換え要求を受けると、データ送受信部２２が、耐タンパメモリ２３内の有価情報を書き換える。以上説明したように、ＩＣカード２を利用したサービスシステムにおけるＩＣカード２の利用動作においては、ＩＣカード２をかざした利用者のユーザ認証は行われない。

次に、一般的な携帯電話には、通話する、又は、アドレス帳、スケジュール帳を閲覧するなどの携帯電話の機能を使用する前に、利用者のユーザ認証のために、暗証番号、パスワード等を入力するための様々な仕組みが実装されている。更に、携帯電話に指紋読取装置を組み込み、指紋によるユーザ認証を行うものもある。

図６を用いて、一般的な携帯電話におけるユーザ認証の仕組みを説明する。図６は、一般的な携帯電話１の構成ブロック図である。図６に示すように、個人入力部１２において、暗証番号、パスワードの入力、あるいは、個人情報入力部１２として指紋読取装置を使っている場合には、指紋の入力を行う。ユーザ認証部１３において、メモリ１４に予め登録されている個人情報と、個人情報入力部１２から入力された個人情報を照合し、携帯電話能部１５の利用の可否判定を行う。携帯電話能部１５は、ユーザ認証部１３から可否判定結果をもらい、利用可の結果を得た場合にのみ、利用者に機能を提供する。

本発明を適用した第１の実施形態における非接触型ＩＣカード付き携帯電話システムの構成ブロック図である。本発明を適用した第１の実施形態における非接触型ＩＣカード付き携帯電話システム全体の動作について説明するためのシーケンス図である。第２の実施形態における非接触型ＩＣカード付き携帯電話システムの構成ブロック図である。第３の実施形態における非接触型ＩＣカード付き携帯電話システムの構成ブロック図である。一般的なＩＣカードを利用したサービスシステムの構成ブロック図である。一般的な携帯電話の構成ブロック図である。

符号の説明

１携帯電話
２ＩＣカード
３対向装置
１１利用条件入力部
１２個人条件入力部
１３ユーザ認証部
１４メモリ
１５携帯電話能部
２１ユーザ認証部
２２データ送受信部
２３耐タンパメモリ
２４履歴管理部
３１有価情報処理部
３２記憶メモリ
３３利用情報読出部
３４データ送受信部
１００非接触型ＩＣカード付き携帯電話システム

Claims

外部の対向装置との間での電子取引において用いられる有価情報と、前記電子取引の履歴を示す利用履歴と、携帯電話に設けられた利用条件入力部から入力され、ＩＣカードの利用が許可される条件が地理的・時間的要因及び取引内容に関する取引内容要因並びに前記利用履歴に関する履歴要因として定義された利用条件と、を記憶する第１の記憶手段と、
前記履歴情報を生成し、前記第１の記憶手段に記憶させる履歴管理部と、
前記利用条件及び前記利用履歴を用いてユーザ認証をする第１のユーザ認証部と、
前記外部の対向装置との間で非接触通信によって情報を送受信する第１のデータ送受信部と、
を具備し、前記携帯電話に内蔵されるＩＣカードであって、
前記利用履歴は、前記第１の記憶手段に記憶されている前記有価情報が前記電子取引が成立することによって更新される毎に、前記履歴管理部により更新記憶され、
前記第１のユーザ認証部は、前記外部の対向装置との電子取引の際に、前記第１の記憶手段に記憶されている前記利用条件及び前記利用履歴を読み出し、前記外部の対向装置から前記電子取引が実施される地理的・時間的状況及び取引内容を示す利用情報を受信し、該利用情報が示す地理的・時間的状況及び取引内容と前記利用履歴とが、前記第１の記憶手段から読み出した利用条件に定義された前記地理的・時間的要因及び前記取引内容要因並びに前記履歴要因にそれぞれ適合するか否かを判断することによって、ユーザ認証の成否を判断することを特徴とする非接触型ＩＣカード。
前記地理的・時間的要因は、前記ＩＣカードの利用が許可される場所及び時間帯を示すことを特徴とする請求項１記載の非接触型ＩＣカード。
前記利用情報は、外部の対向装置の設置場所等の装置情報と、ＩＣカード利用時の利用時刻とによって前記電子取引が実施される地理的・時間的状況を示すことを特徴とする請求項１又は２記載の非接触型ＩＣカード。
前記利用情報を前記第１のデータ送受信部において受信し、受信した該利用情報を前記第１のユーザ認証部に引き渡すことを特徴とする請求項１から３のいずれか１項に記載の非接触型ＩＣカード。
前記利用条件入力部と、
請求項１から４のいずれか１項に記載の非接触型ＩＣカードと、
を備えたことを特徴とする非接触型ＩＣカード付き携帯電話。
外部の対向装置との間での電子取引において用いられる有価情報と、携帯電話に設けられた利用条件入力部から入力され、ＩＣカードの利用が許可される条件が地理的・時間的要因及び取引内容に関する取引内容要因として定義された利用条件と、を記憶する第１の記憶手段と、前記利用条件を用いてユーザ認証をする第１のユーザ認証部と、前記外部の対向装置との間で非接触通信によって情報を送受信する第１のデータ送受信部と、を具備した非接触ＩＣカードと、
パスワードや指紋等の個人情報を入力する個人情報入力部と、
前記個人情報を記憶する第３の記憶手段と、
前記個人情報を用いてユーザ認証を行う第２のユーザ認証部と、を備えた前記携帯電話であって、
前記第１のユーザ認証部は、前記外部の対向装置との電子取引の際に、前記第１の記憶手段に記憶されている前記利用条件を読み出し、前記電子取引が実施される地理的・時間的状況及び取引内容を示す利用情報を前記外部の対向装置から受信し、該利用情報が示す地理的・時間的状況及び取引内容が前記第１の記憶手段から読み出した利用条件が示す前記地理的・時間的要因及び前記取引内容要因にそれぞれに適合するか否かを判断することによって、ユーザ認証の成否を判断し、
前記第２のユーザ認証部は、前記個人情報入力部により前記個人情報が入力された場合には、該個人情報と、ユーザ認証前に予め前記第３の記憶手段に記憶されている個人情報とを照合して、それらの内容が合致しているか否かでユーザ認証の成否を判断し、
電子取引の際には、前記第２のユーザ認証部による認証動作が行われなかった場合に、前記第１のユーザ認証部によるユーザ認証を行うことを特徴とする非接触型ＩＣカード付き携帯電話。
前記第２のユーザ認証部によるユーザ認証が認められた場合にのみ、前記利用条件入力部により前記利用条件を入力可能としたことを特徴とする請求項６記載の非接触型ＩＣカード付き携帯電話。
請求項５から７のいずれか１項記載の非接触型ＩＣカード付き携帯電話と、
前記外部の対向装置の設置場所等を示す装置情報を記憶する第２の記憶手段、前記利用情報を入力するための有価情報処理部、前記利用情報を前記有価情報処理部から読み出す利用情報読出し部、及び、前記利用情報を前記第１のデータ送受信部に送信する第２のデータ送受信部、を具備する前記対向装置と、
からなることを特徴とする非接触型ＩＣカード付き携帯電話システム。
外部の対向装置との間での電子取引において用いられる有価情報と、前記電子取引の履歴を示す利用履歴と、携帯電話に設けられた利用条件入力部から入力され、ＩＣカードの利用が許可される条件が地理的・時間的要因及び取引内容に関する取引内容要因並びに前記利用履歴に関する履歴要因として定義された利用条件と、を記憶する第１の記憶手段と、
前記履歴情報を生成し、前記第１の記憶手段に記憶させる履歴管理部と、
前記利用条件及び前記利用履歴を用いてユーザ認証をする第１のユーザ認証部と、
外部の対向装置が備えるデータ送受信部との間で非接触通信によって情報を送受信する第１のデータ送受信部と、を具備し、前記携帯電話に内蔵される非接触型ＩＣカードのユーザ認証方法であって、
前記第１の記憶手段が、前記利用条件及び前記利用履歴を記憶する工程と、
前記履歴管理部が、前記第１の記憶手段に記憶されている前記有価情報が更新される毎に、前記利用履歴を更新記憶する工程と、
前記第１のユーザ認証部が、前記第１の記憶手段に記憶された前記利用条件及び前記利用履歴を読み出す利用条件読出し工程と、
前記第１のユーザ認証部が、前記外部の対向装置から送信された、電子取引が実施される地理的・時間的状況及び取引内容を示す利用情報を取得する利用情報取得工程と、
前記第１のユーザ認証部が、前記利用情報が示す地理的・時間的状況及び取引内容並びに前記利用履歴のそれぞれが、前記利用条件が示す前記地理的・時間的要因及び前記取引内容要因並びに前記履歴要因に適合するか否かによって、ユーザ認証の成否を判断するユーザ認証工程と、を有することを特徴とする非接触型ＩＣカードのユーザ認証方法。
外部の対向装置との間での電子取引において用いられる有価情報と、携帯電話に設けられた利用条件入力部から入力され、ＩＣカードの利用が許可される条件が地理的・時間的要因及び取引内容に関する取引内容要因として定義された利用条件と、を記憶する第１の記憶手段と、前記利用条件を用いてユーザ認証をする第１のユーザ認証部と、外部の対向装置が備えるデータ送受信部との間で非接触通信によって情報を送受信する第１のデータ送受信部とを有しており、パスワードや指紋等の個人情報を入力する個人情報入力部と、前記個人情報を記憶する第３の記憶手段と、前記個人情報を用いてユーザ認証を行う第２のユーザ認証部とを具備する携帯電話に内蔵される非接触型ＩＣカードのユーザ認証方法であって、
前記個人情報入力部を介して前記個人情報が入力されなかった場合には、
前記第１の記憶手段が、前記利用条件を記憶する利用条件記憶工程と、
前記第１のユーザ認証部が、前記利用条件記憶工程により記憶された前記利用条件を読み出す利用条件読出し工程と、
前記第１のユーザ認証部が、前記外部の対向装置から送信された、電子取引が実施される地理的・時間的状況及び取引内容を示す利用情報を取得する利用情報取得工程と、を行い、
前記第１のユーザ認証部が、前記利用情報が示す地理的・時間的状況及び取引内容のそれぞれが、前記利用条件が示す前記地理的・時間的要因及び前記取引内容要因に適合するか否かによって、ユーザ認証の成否を判断するユーザ認証工程とを行い、
前記個人情報入力部を介して前記個人情報が入力された場合には、前記第２のユーザ認証部が、該個人情報とユーザ認証前に予め前記第３の記憶手段に記憶されている個人情報とを照合して、それらの内容が合致しているか否かでユーザ認証の成否を判断する工程を行うことを特徴とする非接触型ＩＣカードのユーザ認証方法。
前記第２のユーザ認証部によるユーザ認証が認められた場合にのみ、前記利用条件入力部により前記利用条件を入力可能とする工程を更に有することを特徴とする請求項１０記載の非接触型ＩＣカードのユーザ認証方法。
前記地理的・時間的要因は、前記ＩＣカードの利用が許可される場所及び時間帯を示すことを特徴とする請求項９から１１のいずれか１項記載の非接触型ＩＣカードのユーザ認証方法。
前記利用情報は、外部の対向装置の設置場所等を示す装置情報と、ＩＣカード利用時の利用時刻とによって前記電子取引が実施される地理的・時間的状況を示すことを特徴とする請求項９から１２のいずれか１項に記載の非接触型ＩＣカードのユーザ認証方法。
前記利用情報を前記外部の対向装置から前記ＩＣカードに設けられた第１のデータ送受信部に送信し、
前記第１のデータ送受信部が、前記送信された利用情報を、前記第１のユーザ認証部に引き渡すことを特徴とする請求項９から１３のいずれか１項に記載の非接触型ＩＣカードのユーザ認証方法。
請求項９から１４のいずれか１項に記載の非接触型ＩＣカードのユーザ認証方法を、コンピュータに実行させることを特徴とするユーザ認証プログラム。