(57)【要約】  情報処理システム（１）は、情報処理装置（２）と携帯端末（３）を備える。情報処理装置（２）は、ＩＣカード（４）のＩＣチップ（カードＩＣチップ（７））と通信を行って、カードＩＣチップ（７）とのセキュリティが満足されている場合に、カードＩＣチップ（７）に対する情報処理を実行するカード処理部（６）を備える。このカード処理部（６）を介して、携帯端末（３）のＩＣチップ（端末ＩＣチップ（１２））とカードＩＣチップ（７）との間で認証処理を行い、認証処理が成功した場合に、カード処理部（６）を介して、端末ＩＣチップ（１２）とカードＩＣチップ（７）との間でセキュア通信を行う。携帯端末（３）で入力した情報は、セキュア通信によってカードＩＣチップ（７）へ送信される。これにより、ユーザの利便性を高くすることができ、また、システム全体として高いセキュリティ性を得ることができる。
2012049832.tif 000002
【特許請求の範囲】
【請求項１】
情報処理装置と携帯端末を備える情報処理システムであって、
前記情報処理装置は、
ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、前記カードＩＣチップとのセキュリティが満足されている場合に、前記カードＩＣチップに対する情報処理を実行するカード処理部と、
前記カード処理部を介して、前記携帯端末に備えられたＩＣチップである端末ＩＣチップと前記カードＩＣチップとの間で認証処理を行う認証処理部と、
前記認証処理が成功した場合に、前記カード処理部を介して、前記端末ＩＣチップと前記カードＩＣチップとの間でセキュア通信を行うセキュア通信部と、
を備え、
前記携帯端末で入力された情報は、前記セキュア通信によって前記カードＩＣチップへ送信されることを特徴とする情報処理システム。
【請求項２】
前記カードＩＣチップは、
前記携帯端末で入力された情報を用いた照合処理を行う照合処理部と、
前記照合処理が成功した場合に、前記カードＩＣチップへのリードライト処理を許可するリードライト許可部と、
を備えたことを特徴とする請求項１に記載の情報処理システム。
【請求項３】
前記携帯端末で入力された情報は、前記携帯端末のユーザのＰＩＮ情報を含み、
前記カードＩＣチップへのリードライト処理は、前記ＩＣカードでの決済処理を含むことを特徴とする請求項２に記載の情報処理システム。
【請求項４】
前記携帯端末で入力された情報は、前記携帯端末のユーザのＰＩＮ情報を含み、
前記カードＩＣチップへのリードライト処理は、前記ＩＣカードの承認処理を含むことを特徴とする請求項２に記載の情報処理システム。
【請求項５】
前記情報処理装置は、前記ＩＣカードを差し込むためのカード差込み部を備え、
前記カード処理部は、前記カード差込み部に前記ＩＣカードが差し込まれた状態で、前記カードＩＣチップと通信を行って、前記カードＩＣチップとのセキュリティが満足されている場合に、前記カードＩＣチップに対する情報処理を実行することを特徴とする請求項１ないし請求項４に記載の情報処理システム。
【請求項６】
前記情報処理装置は、前記ＩＣカードがかざされるカードかざし部を備え、
前記カード処理部は、前記カードかざし部に前記ＩＣカードがかざされた状態で、前記カードＩＣチップと通信を行って、前記カードＩＣチップとのセキュリティが満足されている場合に、前記カードＩＣチップに対する情報処理を実行することを特徴とする請求項１ないし請求項４に記載の情報処理システム。
【請求項７】
前記端末ＩＣチップは、ＳＩＭチップまたはセキュリティ処理用チップであることを特徴とする請求項１ないし請求項６のいずれかに記載の情報処理システム。
【請求項８】
前記携帯端末は、二つの前記端末ＩＣチップを備えており、
第１の端末ＩＣチップがＳＩＭチップであり、第２の端末ＩＣチップがセキュリティ処理用チップであり、
さらに、前記携帯端末は、
前記カードＩＣチップとの間で処理を行うべき端末ＩＣチップとして、前記ＳＩＭチップと前記セキュリティ処理用チップのいずれか一方を選択するチップ選択部を備えたことを特徴とする請求項７に記載の情報処理システム。
【請求項９】
前記チップ選択部は、前記ＳＩＭチップのセキュリティレベルと前記セキュリティ処理用チップのセキュリティレベルを比較してセキュリティレベルが高いと判断されたチップを、前記カードＩＣチップとの間で処理を行うべき端末ＩＣチップとして選択することを特徴とする請求項８に記載の情報処理システム。
【請求項１０】
前記チップ選択部は、前記ＳＩＭチップの処理速度と前記セキュリティ処理用チップの処理速度を比較して処理速度が速いと判断されたチップを、前記カードＩＣチップとの間で処理を行うべき端末ＩＣチップとして選択することを特徴とする請求項８に記載の情報処理システム。
【請求項１１】
前記情報処理装置は、前記ＩＣカードでの決済処理を行うための決済用サーバとの通信を行うサーバ通信部を備え、
前記サーバ通信部は、前記カードＩＣチップから得られた処理結果の情報を、前記決済用サーバへ送信することを特徴とする請求項１ないし請求項３、請求項５ないし請求項１０のいずれかに記載の情報処理システム。
【請求項１２】
前記情報処理装置は、前記ＩＣカードの承認処理を行うための承認用サーバとの通信を行うサーバ通信部を備え、
前記サーバ通信部は、前記カードＩＣチップから得られた情報を、前記承認用サーバへ送信することを特徴とする請求項１、請求項２、請求項５ないし請求項１０のいずれかに記載の情報処理システム。
【請求項１３】
携帯端末を備える情報処理システムで用いられる情報処理装置であって、
ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、前記カードＩＣチップとのセキュリティが満足されている場合に、前記カードＩＣチップに対する情報処理を実行するカード処理部と、
前記カード処理部を介して、前記携帯端末に備えられたＩＣチップである端末ＩＣチップと前記カードＩＣチップとの間で認証処理を行う認証処理部と、
前記認証処理が成功した場合に、前記カード処理部を介して、前記端末ＩＣチップと前記カードＩＣチップとの間でセキュア通信を行うセキュア通信部と、
を備え、
前記携帯端末で入力された情報は、前記セキュア通信によって前記カードＩＣチップへ送信されることを特徴とする情報処理装置。
【請求項１４】
情報処理装置と携帯端末を備えた情報処理システムで用いられる方法であって、
前記情報処理装置には、
ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、前記カードＩＣチップとのセキュリティが満足されている場合に、前記カードＩＣチップに対する情報処理を実行するカード処理部が備えられ、
前記方法は、
前記カード処理部を介して、前記携帯端末に備えられたＩＣチップである端末ＩＣチップと前記カードＩＣチップとの間で認証処理を行うことと、
前記認証処理が成功した場合に、前記カード処理部を介して、前記端末ＩＣチップと前記カードＩＣチップとの間でセキュア通信を行うことと、
を含み、
前記携帯端末で入力された情報は、前記セキュア通信によって前記カードＩＣチップへ送信されることを特徴とする情報処理方法。
【請求項１５】
情報処理装置を備える情報処理システムで用いられる携帯端末であって、
前記情報処理装置には、
ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、前記カードＩＣチップとのセキュリティが満足されている場合に、前記カードＩＣチップに対する情報処理を実行するカード処理部が備えられ、
前記携帯端末は、
前記カード処理部を介して、前記携帯端末に備えられたＩＣチップである端末ＩＣチップと前記カードＩＣチップとの間で認証処理を行う認証処理部と、
前記認証処理が成功した場合に、前記カード処理部を介して、前記端末ＩＣチップと前記カードＩＣチップとの間でセキュア通信を行うセキュア通信部と、を備え、
前記携帯端末で入力された情報は、前記セキュア通信によって前記カードＩＣチップへ送信されることを特徴とする携帯端末。
【請求項１６】
端末装置に備えられるＳＩＭチップであって、
前記端末装置は、情報処理装置を備える情報処理システムで用いられ、
前記情報処理装置には、
ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、前記カードＩＣチップとのセキュリティが満足されている場合に、前記カードＩＣチップに対する情報処理を実行するカード処理部が備えられ、
前記ＳＩＭチップは、
前記カード処理部を介して、前記カードＩＣチップとの間で認証処理を行う認証処理部と、
前記認証処理が成功した場合に、前記カード処理部を介して、前記カードＩＣチップとの間でセキュア通信を行うセキュア通信部と、
を備え、
前記携帯端末で入力された情報は、前記セキュア通信によって前記カードＩＣチップへ送信されることを特徴とするＳＩＭチップ。
【請求項１７】
端末装置に備えられるセキュリティ処理用チップであって、
前記端末装置は、情報処理装置を備える情報処理システムで用いられ、
前記情報処理装置には、
ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、前記カードＩＣチップとのセキュリティが満足されている場合に、前記カードＩＣチップに対する情報処理を実行するカード処理部が備えられ、
前記セキュリティ処理用チップは、
前記カード処理部を介して、前記カードＩＣチップとの間で認証処理を行う認証処理部と、
前記認証処理が成功した場合に、前記カード処理部を介して、前記カードＩＣチップとの間でセキュア通信を行うセキュア通信部と、
を備え、
前記携帯端末で入力された情報は、前記セキュア通信によって前記カードＩＣチップへ送信されることを特徴とするセキュリティ処理用チップ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置と携帯端末を備える情報処理システムに関し、特に、携帯端末で入力した情報を、情報処理装置で情報処理されるＩＣカードのＩＣチップへ送る技術に関するものである。
【背景技術】
【０００２】
ＩＣカードには、クレジット機能を備えたもの（例えば、クレジットカード）あるいは入退室を管理する入退カードがある。そのようなＩＣカードは、決済処理（例えば、商店のレジなどでの代金の支払い）に利用することができる。通常、ＩＣカードを用いて決済処理を行うときには、暗証番号（ＰＩＮ情報）の入力が必要とされる。【０００３】
従来、ＰＯＳ端末などの情報処理装置には入力パッドが、あるいは開錠の暗証番号の入力にはドアの近くに設置されたキー装置が接続されており、テンキーを用いて暗証番号の入力が行われていた。入力パッド等で入力された暗証番号は、情報処理装置からＩＣカードへ送られる。ＩＣカードでは、暗証番号の照合が行われ、セキュリティが満足されていることが確認できたときに、決済処理、開錠処理が実行される（例えば特許文献１参照）。【０００４】
しかしながら、従来のシステムでは、入力パッドや情報処理装置に不正な細工をされてしまうと、第三者に重要な情報（ＰＩＮ情報）が取得されてしまい、システムのセキュリティ性が低くなってしまう。また、従来の入力パッドは、情報処理装置にケーブルで接続されており、情報処理装置から離れた場所での利用（例えば、商店のレジでの会計）が困難であり、ユーザの利便性が低くなってしまう。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００１−３０７０４３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は、上記背景の下でなされたものである。本発明の目的は、ユーザの利便性が高く、システムのセキュリティ性が高い情報処理システムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明の一の態様は、情報処理システムである。このシステムは、情報処理装置と携帯端末を備える情報処理システムであって、情報処理装置は、ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、カードＩＣチップとのセキュリティが満足されている場合に、カードＩＣチップに対する情報処理を実行するカード処理部と、カード処理部を介して、携帯端末に備えられたＩＣチップである端末ＩＣチップとカードＩＣチップとの間で認証処理を行う認証処理部と、認証処理が成功した場合に、カード処理部を介して、端末ＩＣチップとカードＩＣチップとの間でセキュア通信を行うセキュア通信部と、を備え、携帯端末で入力された情報は、セキュア通信によってカードＩＣチップへ送信される。【０００８】
本発明の別の態様は、情報処理装置である。この装置は、携帯端末を備える情報処理システムで用いられる情報処理装置であって、ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、カードＩＣチップとのセキュリティが満足されている場合に、カードＩＣチップに対する情報処理を実行するカード処理部と、カード処理部を介して、携帯端末に備えられたＩＣチップである端末ＩＣチップとカードＩＣチップとの間で認証処理を行う認証処理部と、認証処理が成功した場合に、カード処理部を介して、端末ＩＣチップとカードＩＣチップとの間でセキュア通信を行うセキュア通信部と、を備え、携帯端末で入力された情報は、セキュア通信によってカードＩＣチップへ送信される。【０００９】
本発明の別の態様は、情報処理方法である。この方法は、情報処理装置と携帯端末を備えた情報処理システムで用いられる方法であって、情報処理装置には、ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、カードＩＣチップとのセキュリティが満足されている場合に、カードＩＣチップに対する情報処理を実行するカード処理部が備えられ、この方法は、カード処理部を介して、携帯端末に備えられたＩＣチップである端末ＩＣチップとカードＩＣチップとの間で認証処理を行うことと、認証処理が成功した場合に、カード処理部を介して、端末ＩＣチップとカードＩＣチップとの間でセキュア通信を行うことと、を含み、携帯端末で入力された情報は、セキュア通信によってカードＩＣチップへ送信される。【００１０】
本発明の別の態様は、携帯端末である。この端末は、情報処理装置を備える情報処理システムで用いられる携帯端末であって、情報処理装置には、ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、カードＩＣチップとのセキュリティが満足されている場合に、カードＩＣチップに対する情報処理を実行するカード処理部が備えられ、携帯端末は、カード処理部を介して、携帯端末に備えられたＩＣチップである端末ＩＣチップとカードＩＣチップとの間で認証処理を行う認証処理部と、認証処理が成功した場合に、カード処理部を介して、端末ＩＣチップとカードＩＣチップとの間でセキュア通信を行うセキュア通信部と、を備え、携帯端末で入力された情報は、セキュア通信によってカードＩＣチップへ送信される。【００１１】
本発明の別の態様は、ＳＩＭチップであり、このチップは、端末装置に備えられるＳＩＭチップであって、端末装置は、情報処理装置を備える情報処理システムで用いられ、情報処理装置には、ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、カードＩＣチップとのセキュリティが満足されている場合に、カードＩＣチップに対する情報処理を実行するカード処理部が備えられ、ＳＩＭチップは、カード処理部を介して、カードＩＣチップとの間で認証処理を行う認証処理部と、認証処理が成功した場合に、カード処理部を介して、カードＩＣチップとの間でセキュア通信を行うセキュア通信部と、を備え、携帯端末で入力された情報は、セキュア通信によってカードＩＣチップへ送信される。【００１２】
本発明の別の態様は、セキュリティ処理用チップである。このチップは、端末装置に備えられるセキュリティ処理用チップであって、端末装置は、情報処理装置を備える情報処理システムで用いられ、情報処理装置には、ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、カードＩＣチップとのセキュリティが満足されている場合に、カードＩＣチップに対する情報処理を実行するカード処理部が備えられ、セキュリティ処理用チップは、カード処理部を介して、カードＩＣチップとの間で認証処理を行う認証処理部と、認証処理が成功した場合に、カード処理部を介して、カードＩＣチップとの間でセキュア通信を行うセキュア通信部と、を備え、携帯端末で入力された情報は、セキュア通信によってカードＩＣチップへ送信される。【００１３】
以下に説明するように、本発明には他の態様が存在する。したがって、この発明の開示は、本発明の一部の態様の提供を意図しており、ここで記述され請求される発明の範囲を制限することは意図していない。
【図面の簡単な説明】
【００１４】
【図１】図１は、本発明の第１の実施の形態における情報処理システムの構成の説明図
【図２】図２は、本発明の第１の実施の形態の情報処理システムの変形例（情報処理装置の変形例）の説明図
【図３】図３は、本発明の第１の実施の形態の情報処理システムの他の変形例（携帯端末の変形例）の説明図
【図４】図４は、本発明の第１の実施の形態における情報処理システムの処理の流れを示すシーケンス図
【図５】図５は、本発明の第２の実施の形態における情報処理システムの構成の説明図
【図６】図６は、本発明の第６の実施の形態における情報処理システムの処理の流れを示すシーケンス図
【発明を実施するための形態】
【００１５】
以下に本発明の詳細な説明を述べる。ただし、以下の詳細な説明と添付の図面は発明を限定するものではない。
【００１６】
本発明の情報処理システムは、情報処理装置と携帯端末を備える情報処理システムであって、情報処理装置は、ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、カードＩＣチップとのセキュリティが満足されている場合に、カードＩＣチップに対する情報処理を実行するカード処理部と、カード処理部を介して、携帯端末に備えられたＩＣチップである端末ＩＣチップとカードＩＣチップとの間で認証処理を行う認証処理部と、認証処理が成功した場合に、カード処理部を介して、端末ＩＣチップとカードＩＣチップとの間でセキュア通信を行うセキュア通信部と、を備え、携帯端末で入力された情報は、セキュア通信によってカードＩＣチップへ送信される構成を有している。
【００１７】
この構成により、カードＩＣチップと端末ＩＣチップとの間で認証処理が行われ、認証処理が成功した場合（認証ＯＫの場合）には、カードＩＣチップと端末ＩＣチップとの間でセキュア通信が行われる。そして、携帯端末（例えば携帯電話）で入力された情報（例えばＰＩＮ情報）が、セキュア通信（暗号化通信）でカードＩＣチップへ送信される。このようにして、携帯端末からＩＣカードへセキュア通信で情報を送信することができるので、秘匿性の高い情報（例えばＰＩＮ情報など）を安心して送ることができる。
【００１８】
この場合、ユーザの携帯端末を利用して、情報処理装置から離れた場所で情報の入力をすることができるので、ユーザの利便性が高い。そのうえ、従来の入力パッドを用いる必要がないので、第三者は入力パッドから不正に情報を取得することができない。また、この場合、携帯端末とＩＣカードの間に情報処理装置が介在することになるが、情報処理装置とＩＣカードとの間のセキュリティ性は担保されている。そして、情報処理装置を経由して送られる情報は、セキュア通信で送られた情報、すなわち、暗号化された情報である。したがって、仮に第三者が情報処理装置から不正に情報を取得したとしても、その情報を第三者が解読することはできない。このように、システム全体として高いセキュリティ性を得ることができる。
【００１９】
また、本発明の情報処理システムは、カードＩＣチップは、携帯端末で入力された情報を用いた照合処理を行う照合処理部と、照合処理が成功した場合に、カードＩＣチップへのリードライト処理を許可するリードライト許可部と、を備えた構成を有してよい。
【００２０】
この構成により、携帯端末で入力された情報を用いた照合処理が成功した場合（照合ＯＫだった場合）に、カードＩＣチップへのリードライト処理が許可される。このようにして、携帯端末で入力された情報を用いて、カードＩＣチップの使用の許否をすることができる。
【００２１】
また、本発明の情報処理システムでは、携帯端末で入力された情報は、携帯端末のユーザのＰＩＮ情報を含み、カードＩＣチップへのリードライト処理は、ＩＣカードでの決済処理を含む構成を有してよい。
【００２２】
この構成により、ＰＩＮ情報を用いた照合処理が成功した場合（照合ＯＫだった場合）に、ＩＣカードでの決済処理が許可される。このようにして、携帯端末で入力されたＰＩＮ情報を用いて、ＩＣカードでの決済処理の許否をすることができる。
【００２３】
また、本発明の情報処理システムでは、携帯端末で入力された情報は、携帯端末のユーザのＰＩＮ情報を含み、カードＩＣチップへのリードライト処理は、ＩＣカードの承認処理を含む構成を有してよい。
【００２４】
また、本発明の情報処理システムでは、情報処理装置は、ＩＣカードを差し込むためのカード差込み部を備え、カード処理部は、カード差込み部にＩＣカードが差し込まれた状態で、カードＩＣチップと通信を行って、カードＩＣチップとのセキュリティが満足されている場合に、カードＩＣチップに対する情報処理を実行する構成を有してよい。
【００２５】
また、本発明の情報処理システムでは、情報処理装置は、ＩＣカードがかざされるカードかざし部を備え、カード処理部は、カードかざし部にＩＣカードがかざされた状態で、カードＩＣチップと通信を行って、カードＩＣチップとのセキュリティが満足されている場合に、カードＩＣチップに対する情報処理を実行する構成を有してよい。
【００２６】
また、本発明の情報処理システムでは、端末ＩＣチップは、ＳＩＭチップまたはセキュリティ処理用チップである構成を有してよい。
【００２７】
この構成により、携帯端末に備えられるＳＩＭチップまたはセキュリティ処理用チップを利用して、ＩＣカードとのセキュア通信を行うことが可能になる。
【００２８】
また、本発明の情報処理システムでは、携帯端末は、二つの端末ＩＣチップを備えており、第１の端末ＩＣチップがＳＩＭチップであり、第２の端末ＩＣチップがセキュリティ処理用チップであり、さらに、携帯端末は、カードＩＣチップとの間で処理を行うべき端末ＩＣチップとして、ＳＩＭチップとセキュリティ処理用チップのいずれか一方を選択するチップ選択部を備えた構成を有してよい。
【００２９】
この構成により、携帯端末にＳＩＭチップとセキュリティ処理用チップの両方が備えられている場合には、いずれか一方を利用して、ＩＣカードとのセキュア通信を行うことが可能になる。
【００３０】
また、本発明の情報処理システムでは、チップ選択部は、ＳＩＭチップのセキュリティレベルとセキュリティ処理用チップのセキュリティレベルを比較してセキュリティレベルが高いと判断されたチップを、カードＩＣチップとの間で処理を行うべき端末ＩＣチップとして選択する構成を有してよい。
【００３１】
この構成により、携帯端末にＳＩＭチップとセキュリティ処理用チップの両方が備えられている場合には、セキュリティレベルの高いチップを利用して、ＩＣカードとのセキュア通信を行うことが可能になる。
【００３２】
また、本発明の情報処理システムでは、チップ選択部は、ＳＩＭチップの処理速度とセキュリティ処理用チップの処理速度を比較して処理速度が速いと判断されたチップを、カードＩＣチップとの間で処理を行うべき端末ＩＣチップとして選択する構成を有してよい。
【００３３】
この構成により、携帯端末にＳＩＭチップとセキュリティ処理用チップの両方が備えられている場合には、処理速度が速いチップを利用して、ＩＣカードとのセキュア通信を行うことが可能になる。
【００３４】
また、本発明の情報処理システムでは、情報処理装置は、ＩＣカードでの決済処理を行うための決済用サーバとの通信を行うサーバ通信部を備え、サーバ通信部は、カードＩＣチップから得られた処理結果の情報を、決済用サーバへ送信する構成を有してよい。
【００３５】
この構成により、カードＩＣチップから得られた処理結果の情報（例えば決済情報など）を、情報処理装置から決済用サーバへ送信して、ＩＣカードでの決済処理に利用することが可能になる。
【００３６】
また、本発明の情報処理システムでは、情報処理装置は、ＩＣカードの承認処理を行うための承認用サーバとの通信を行うサーバ通信部を備え、サーバ通信部は、カードＩＣチップから得られた情報を、承認用サーバへ送信してよい。
【００３７】
本発明の情報処理装置は、携帯端末を備える情報処理システムで用いられる情報処理装置であって、ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、カードＩＣチップとのセキュリティが満足されている場合に、カードＩＣチップに対する情報処理を実行するカード処理部と、カード処理部を介して、携帯端末に備えられたＩＣチップである端末ＩＣチップとカードＩＣチップとの間で認証処理を行う認証処理部と、認証処理が成功した場合に、カード処理部を介して、端末ＩＣチップとカードＩＣチップとの間でセキュア通信を行うセキュア通信部と、を備え、携帯端末で入力された情報は、セキュア通信によってカードＩＣチップへ送信される構成を有している。
【００３８】
この装置によっても、上記と同様に、ユーザの利便性を高くすることができ、また、システム全体として高いセキュリティ性を得ることができる。
【００３９】
本発明の情報処理方法は、情報処理装置と携帯端末を備えた情報処理システムで用いられる方法であって、情報処理装置には、ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、カードＩＣチップとのセキュリティが満足されている場合に、カードＩＣチップに対する情報処理を実行するカード処理部が備えられ、方法は、カード処理部を介して、携帯端末に備えられたＩＣチップである端末ＩＣチップとカードＩＣチップとの間で認証処理を行うことと、認証処理が成功した場合に、カード処理部を介して、端末ＩＣチップとカードＩＣチップとの間でセキュア通信を行うことと、を含み、携帯端末で入力された情報は、セキュア通信によってカードＩＣチップへ送信される。
【００４０】
この方法によっても、上記と同様に、ユーザの利便性を高くすることができ、また、システム全体として高いセキュリティ性を得ることができる。
【００４１】
本発明の携帯端末は、情報処理装置を備える情報処理システムで用いられる携帯端末であって、情報処理装置には、ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、カードＩＣチップとのセキュリティが満足されている場合に、カードＩＣチップに対する情報処理を実行するカード処理部が備えられ、携帯端末は、カード処理部を介して、携帯端末に備えられたＩＣチップである端末ＩＣチップとカードＩＣチップとの間で認証処理を行う認証処理部と、認証処理が成功した場合に、カード処理部を介して、端末ＩＣチップとカードＩＣチップとの間でセキュア通信を行うセキュア通信部と、を備え、携帯端末で入力された情報は、セキュア通信によってカードＩＣチップへ送信される構成を有している。
【００４２】
この端末によっても、上記と同様に、ユーザの利便性を高くすることができ、また、システム全体として高いセキュリティ性を得ることができる。
【００４３】
本発明のＳＩＭチップは、端末装置に備えられるＳＩＭチップであって、端末装置は、情報処理装置を備える情報処理システムで用いられ、情報処理装置には、ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、カードＩＣチップとのセキュリティが満足されている場合に、カードＩＣチップに対する情報処理を実行するカード処理部が備えられ、ＳＩＭチップは、カード処理部を介して、カードＩＣチップとの間で認証処理を行う認証処理部と、認証処理が成功した場合に、カード処理部を介して、カードＩＣチップとの間でセキュア通信を行うセキュア通信部と、を備え、携帯端末で入力された情報は、セキュア通信によってカードＩＣチップへ送信される構成を有している。
【００４４】
このチップによっても、上記と同様に、ユーザの利便性を高くすることができ、また、システム全体として高いセキュリティ性を得ることができる。
【００４５】
本発明のセキュリティ処理用チップは、端末装置に備えられるセキュリティ処理用チップであって、端末装置は、情報処理装置を備える情報処理システムで用いられ、情報処理装置には、ＩＣカードに備えられたＩＣチップであるカードＩＣチップと通信を行って、カードＩＣチップとのセキュリティが満足されている場合に、カードＩＣチップに対する情報処理を実行するカード処理部が備えられ、セキュリティ処理用チップは、カード処理部を介して、カードＩＣチップとの間で認証処理を行う認証処理部と、認証処理が成功した場合に、カード処理部を介して、カードＩＣチップとの間でセキュア通信を行うセキュア通信部と、を備え、携帯端末で入力された情報は、セキュア通信によってカードＩＣチップへ送信される構成を有している。
【００４６】
このチップによっても、上記と同様に、ユーザの利便性を高くすることができ、また、システム全体として高いセキュリティ性を得ることができる。
【００４７】
本発明によれば、ユーザの利便性を高くすることができ、また、システム全体としてのセキュリティ性を高くすることができる。
【００４８】
以下、本発明の実施の形態の情報処理システムについて、図面を用いて説明する。本実施の形態では、商店のレジでの会計システム等に用いられる情報処理システムの場合を例示する。
【００４９】
（第１の実施の形態）
以下、本発明の第１の実施の形態の情報処理システムの構成を、図面を参照して説明する。図１は、第１の実施の形態の情報処理システムの構成を示す説明図である。図１に示すように、情報処理システム１は、ＰＯＳ端末などの情報処理装置２と、携帯電話などの携帯端末３を備えている。情報処理装置２には、ＩＣカード４を差し込むためのカード差込み部５が備えられている。ＩＣカード４は、クレジット機能を備えたクレジットカードである。
【００５０】
また、情報処理装置２には、カード処理部６が備えられている。このカード処理部６は、カード差込み部５にＩＣカード４が差し込まれた状態で、ＩＣカード４のＩＣチップ（カードＩＣチップ７）と接触通信を行って、カードＩＣチップ７とのセキュリティ条件が満足されていることが確認された場合に、そのカードＩＣチップ７に対する情報処理を実行する機能を備えている。したがって、ＩＣカード４がカード差込み部５に差し込まれた状態では、カードＩＣチップ７の各種の機能が情報処理装置２で実行可能になる。つまり、ＩＣカード４がカード差込み部５に差し込まれた状態では、カードＩＣチップ７の各種の機能が、情報処理装置２に備えられるようになるともいえる。
【００５１】
カードＩＣチップ７は、認証処理部８と、セキュア通信部９と、照合処理部１０と、リードライト許可部１１を備えている。認証処理部８は、カード処理部６を介して、携帯端末３のＩＣチップ（端末ＩＣチップ１２）との間で認証処理を行う機能を備えている。この認証処理は、相手が正しい通信相手であることを相互に確認するための処理である。認証処理が成功した後に（認証ＯＫだった場合）に、カードＩＣチップ７と端末ＩＣチップ１２との間で秘密情報が共有される。セキュア通信部９は、認証処理が成功した場合に、カード処理部６を介して、端末ＩＣチップ１２との間でセキュア通信を行う機能を備えている。この機能により、カードＩＣチップ７と端末ＩＣチップ１２との間に共有された秘密情報に基づいて暗号化された通信路（仮想通信路、セキュアパスともいう）が張られ、この通信路を用いてセキュア通信を行うことが可能になる。このセキュア通信によって、携帯端末３で入力された情報（ＰＩＮ情報など）がカードＩＣチップ７へ送られる。
【００５２】
照合処理部１０は、携帯端末３で入力されたＰＩＮ情報を用いた照合処理を行う機能を備えている。携帯端末３は、テンキーやタッチパネルなどの入力部１３を備えている。携帯端末３のユーザは、この入力部１３からＰＩＮ情報などの情報を入力する。リードライト許可部１１は、照合処理が成功した場合（照合ＯＫだった場合）に、カードＩＣチップ７へのリードライト処理を許可する機能を備えている。このリードライト処理は、具体的にはＩＣカード４での決済処理である。
【００５３】
また、情報処理装置２は、決済用サーバ１４との通信を行うサーバ通信部１５を備えている。サーバ通信部１５は、カードＩＣチップ７で行われた決済処理の結果の情報（決済情報）を、決済用サーバ１４へ送信する機能を備えている。決済用サーバ１４は、決済システムを構成する外部サーバであり、携帯端末３から送られた決済情報を用いて、ＩＣカード４での決済処理を行う機能を備えている。
【００５４】
端末ＩＣチップ１２は、ＳＩＭチップやセキュリティ処理用チップで構成される。この端末ＩＣチップ１２は、決済処理を行う機能を備えていてもよく、このような場合、端末ＩＣチップ１２は、決済処理用のＩＣチップであるともいえる。
【００５５】
この端末ＩＣチップ１２は、認証処理部１６と、セキュア通信部１７を備えている。認証処理部１６は、カード処理部６を介して、カードＩＣチップ７との間で認証処理を行う機能を備えている。セキュア通信部１７は、認証処理が成功した場合（認証ＯＫだった場合）に、カード処理部６を介して、カードＩＣチップ７との間でセキュア通信を行う機能を備えている。このセキュア通信によって、入力部１３から得られたＰＩＮ情報が情報処理装置２へ送られる。
【００５６】
図２には、本実施の形態の情報処理システム１の変形例（情報処理装置２の変形例）が示される。図２に示すように、この情報処理装置２には、ＩＣカード４をかざすためのカードかざし部２０が備えられている。
【００５７】
この場合、カード処理部６は、カードかざし部２０にＩＣカード４がかざされた状態で、カードＩＣチップ７と非接触通信を行って、カードＩＣチップ７とのセキュリティが満足されていることが確認された場合に、そのカードＩＣチップ７に対する情報処理を実行する機能を備えている。したがって、ＩＣカード４がカードかざし部２０にかざされた状態では、カードＩＣチップ７の各種の機能が情報処理装置２で実行可能になる。つまり、ＩＣカード４がカードかざし部２０にかざされた状態では、カードＩＣチップ７の各種の機能が、情報処理装置２に備えられるようになるともいえる。
【００５８】
なお、カードかざし部２０には、ＩＣカード４を支持する支持部材が備えられていてもよい。その場合、かざされたＩＣカード４の位置をカードかざし部２０に対して一時的に固定することができ、両者の適切な位置関係を保持することで、上記の非接触通信を一層確実に行うことができる。
【００５９】
図３には、本実施の形態の情報処理システム１の他の変形例（携帯端末３の変形例）が示される。図３に示すように、この携帯端末３には、２つの端末ＩＣチップ１２（ＳＩＭチップ３０とセキュリティ処理用チップ３１）とセレクタ３２が備えられている。
【００６０】
ＳＩＭチップ３０は、主に電話を利用するための機能を備えている。ＳＩＭチップ３０には、例えば、電話キャリア業者から提供されるＳＩＭカードに搭載されるチップなどがあり、電話番号と対応付けられる固有の番号が記憶される。ＳＩＭカードの一例として、第３世代携帯電話に採用されているＵＳＩＭ（Universal Subscriber Identity Module）カードがある。また、ＳＩＭチップは、認証処理部とセキュア通信部とを有してもよい。
【００６１】
セキュリティ処理用チップ３１は、主にセキュリティを担保するための機能を備えている。セキュリティ処理用チップ３１は、例えば、ＣＰＵとメモリを備え、それらに対して、物理的、電気的、あるいは、ソフトウェア的にセキュアな構造を有するＩＣチップである。セキュリティ処理用チップ３１には、ＩＳＯ／ＩＥＣ１４４４３  ｔｙｐｅＡもしくはｔｙｐｅＢベースの電子決済ＩＣチップ、ＩＣ身分証明書に搭載されるＩＣチップ、ＦｅｌｉＣａ（登録商標）チップなどがある。セキュリティ処理用チップ３１も、ＳＩＭチップと同じく、認証処理部とセキュア通信部とを有してもよい。
【００６２】
セレクタ３２は、カードＩＣチップ７との間で処理を行うべき端末ＩＣチップ１２として、ＳＩＭチップ３０とセキュリティ処理用チップ３１のいずれか一方を選択する機能を備えている。このセレクタ３２が、本発明のチップ選択部に相当する。
【００６３】
例えば、セレクタ３２は、ＳＩＭチップ３０のセキュリティレベルとセキュリティ処理用チップ３１のセキュリティレベルを比較してセキュリティレベルが高いと判断されたチップを、カードＩＣチップ７との間で処理を行うべき端末ＩＣチップ１２として選択する。セキュリティレベルの情報（例えば「高」「中」「低」など）は、ＳＩＭチップ３０とセキュリティ処理用チップ３１にそれぞれ設定されている。
【００６４】
あるいは、セレクタ３２は、ＳＩＭチップ３０の処理速度とセキュリティ処理用チップ３１の処理速度を比較して処理速度が速いと判断されたチップを、カードＩＣチップ７との間で処理を行うべき端末ＩＣチップ１２として選択する。処理速度の情報（例えば「高」「中」「低」、または、処理速度の指標となる数値など）は、ＳＩＭチップ３０とセキュリティ処理用チップ３１にそれぞれ設定されている。
【００６５】
さらに、セレクタ３２が処理する機能ごとにＳＩＭチップ３０、セキュリティ処理用チップ３１に処理を分散させても良い。たとえば決済のアプリケーションはＳＩＭチップ３０で行い、暗号化と暗号鍵の管理をセキュリティ処理用チップ３１で行なうような場合である。
【００６６】
なお、カードＩＣチップ７との間で処理を行うべき端末ＩＣチップ１２は、予めどちらか一方を、携帯端末３のユーザが選択（静的に選択）しておいてもよく、あるいは、各チップの動作状況に応じて自動的に選択（動的に選択）されてもよい。動的な選択は、例えば、セレクタ３２がカードＩＣチップ７と端末ＩＣチップ１２の内部ＣＰＵ（図示せず）に試行データを演算させることにより得られる処理速度値（１秒あたりの演算可能回数、または、それを数種に量子化したもの）に基づいて行われる。また、動的な選択は、セレクタ３２がカードＩＣチップや端末ＩＣチップから読み出すそれぞれの内部ＣＰＵの情報（演算クロック周波数、演算ビット長など）に基づいて行われる。
【００６７】
以上のように構成された情報処理システム１について、図４のシーケンス図を参照してその動作を説明する。ここでは、商店のレジで会計を行う場合を、一つの例として説明する。
【００６８】
商店のレジで会計を行うときには、まず、店員は、ＰＯＳ端末（情報処理装置２）で、ユーザが購入する商品を登録する。購入合計金額がＰＯＳ端末に表示されると、ユーザは、電子マネーカード（ＩＣカード４）を、情報処理装置２にセットする（カード差込み部５に差し込む）。電子マネーカードは、プリペイドカードのほか、ポストペイカード、デビットカード、クレジットカードなどであってよい。その後、ユーザは、自分が所持している手元の携帯端末３から暗証番号（ＰＩＮ情報）を入力する。
【００６９】
この場合、本実施の形態の情報処理システム１では、図４に示すように、まず、携帯端末３でＰＩＮ情報の入力が受け付けられ（Ｓ１）、次に、セキュリティレベルまたは処理速度に基づいて、使用すべき端末ＩＣチップ１２が選択される（Ｓ２）。
【００７０】
続いて、端末ＩＣチップ１２とカードＩＣチップ７との間で認証処理が行われ（Ｓ３）、認証処理が成功した場合には、端末ＩＣチップ１２とカードＩＣチップ７との間に、端末ＩＣチップ１２とカードＩＣチップ７とに共有された秘密情報に基づく暗号化通信路（セキュアパス）が構築される（Ｓ４）。そして、端末ＩＣチップ１２からカードＩＣチップ７へ、セキュア通信（暗号化通信）でＰＩＮ情報が送信される（Ｓ５）。
【００７１】
カードＩＣチップ７では、端末ＩＣチップ１２から受け取ったＰＩＮ情報を用いて照合処理が行われ（Ｓ６）、照合処理が成功した場合には、ＩＣカード４での決済処理が実行される（Ｓ７）。
【００７２】
次に、情報処理装置２と決済用サーバ１４との間で認証処理が行われ（Ｓ８）、認証処理が成功した場合には、情報処理装置２と決済用サーバ１４との間にセキュアパスが構築される（Ｓ９）。その後、情報処理装置２から決済用サーバ１４へ、決済処理の結果の情報（決済情報）がセキュア通信（暗号化通信）で送信される（Ｓ１０）。そして、決済用サーバ１４で、その決済情報を用いて決済処理が行われる（Ｓ１１）。
【００７３】
このような本発明の実施の形態の情報処理システム１によれば、ユーザの利便性を高くすることができ、また、システム全体として高いセキュリティ性を得ることができる。
【００７４】
すなわち、本実施の形態では、カードＩＣチップ７と端末ＩＣチップ１２との間で認証処理が行われ、認証処理が成功した場合（認証ＯＫの場合）には、カードＩＣチップ７と端末ＩＣチップ１２との間でセキュア通信が行われる。そして、携帯端末３（例えば携帯電話）で入力された情報（例えばＰＩＮ情報）が、セキュア通信（暗号化通信）でカードＩＣチップ７へ送信される。このようにして、携帯端末３からＩＣカード４へセキュア通信で情報を送信することができるので、秘匿性の高い情報（例えばＰＩＮ情報など）を安心して送ることができる。
【００７５】
この場合、ユーザの携帯端末３を利用して、情報処理装置２から離れた場所で情報の入力をすることができるので、ユーザの利便性が高い。そのうえ、従来の入力パッドを用いる必要がないので、第三者は入力パッドから不正に情報を取得することができない。また、この場合、携帯端末３とＩＣカード４の間に情報処理装置２が介在することになるが、情報処理装置２とＩＣカード４との間のセキュリティ性は担保されている。そして、情報処理装置２を経由して送られる情報は、セキュア通信で送られた情報、すなわち、暗号化された情報である。したがって、仮に第三者が情報処理装置２から不正に情報を取得したとしても、その情報を第三者が解読することはできない。このように、システム全体として高いセキュリティ性を得ることができる。
【００７６】
また、本実施の形態では、携帯端末３で入力された情報を用いた照合処理が成功した場合（照合ＯＫだった場合）に、カードＩＣチップ７へのリードライト処理が許可される。このようにして、携帯端末３で入力された情報を用いて、カードＩＣチップ７の使用の許否をすることができる。
【００７７】
具体的には、ＰＩＮ情報を用いた照合処理が成功した場合（照合ＯＫだった場合）に、ＩＣカード４での決済処理が許可される。このようにして、携帯端末３で入力されたＰＩＮ情報を用いて、ＩＣカード４での決済処理の許否をすることができる。
【００７８】
また、本実施の形態では、携帯端末３に備えられるＳＩＭチップ３０またはセキュリティ処理用チップ３１を利用して、ＩＣカード４とのセキュア通信を行うことが可能になる。
【００７９】
そして、本実施の形態では、カードＩＣチップ７から得られた処理結果の情報（決済情報）を、情報処理装置２から決済用サーバ１４へ送信して、ＩＣカード４での決済処理に利用することが可能になる。
【００８０】
なお、本実施の形態では、情報処理装置２から決済用サーバ１４へ決済情報を送信する場合について説明したが、携帯端末３から決済用サーバ１４へ決済情報を送信してもよい。例えば、決済情報は、セキュア通信によって情報処理装置２から携帯端末３へ送られ、セキュア通信によって携帯端末３から決済用サーバ１４へ送られてもよい。
【００８１】
また、本実施の形態の変形例（図３の変形例）では、携帯端末３にＳＩＭチップ３０とセキュリティ処理用チップ３１の両方が備えられており、この場合には、いずれか一方を利用して、ＩＣカード４とのセキュア通信を行うことが可能になる。
【００８２】
例えば、セキュリティレベルの高いチップを利用して、ＩＣカード４とのセキュア通信を行うことが可能になる。あるいは、処理速度が速いチップを利用して、ＩＣカード４とのセキュア通信を行うことが可能になる。
【００８３】
（第２の実施の形態）
図５には、第２の実施の形態の情報処理システム５１の例が示される。図５に示すように、この情報処理装置５２は、ＩＣカード４をかざすためのカードかざし部２０を備えた入退室管理システムである。
【００８４】
情報処理装置５２は入室の条件を蓄積した入退管理サーバ５４と通信し、かざされたＩＣカード４内の情報が入室の条件に適合するか否かをカード処理部６で識別する。カード４内の情報（たとえば個人を特定する社員番号）が入室の条件に適合すれば情報処理装置５２から鍵制御部５６に開錠の指示が出され鍵５７が開く。
【００８５】
この場合、カード処理部６は、カードかざし部２０にＩＣカード４がかざされた状態で、カードＩＣチップ７と非接触通信を行って、カードＩＣチップ７とのセキュリティが満足されていることが確認された場合に、そのカードＩＣチップ７に対する情報処理を実行する機能を備えている。
【００８６】
なお、カードかざし部２０には、ＩＣカード４を支持する支持部材が備えられていてもよい。その場合、かざされたＩＣカード４の位置をカードかざし部２０に対して一時的に固定することができ、両者の適切な位置関係を保持することで、上記の非接触通信を一層確実に行うことができる。
【００８７】
この携帯端末３には端末ＩＣチップ１２を備えているが、図３に示す携帯端末のようにＳＩＭチップ３０とセキュリティ処理用チップ３１とセレクタ３２が備えられていてもよい。この場合にもＳＩＭチップ３０が、主に電話を利用するための機能を備えていて、ＳＩＭチップ３０には、例えば、電話キャリア業者から提供されるＳＩＭカードに搭載されるチップなどがあり、電話番号と対応付けられる固有の番号が記憶され、ＳＩＭチップは、認証処理部とセキュア通信部とを有してもよい点は図３のときと同様である。
【００８８】
以上のように構成された情報処理システム５１について、図６のシーケンス図を参照してその動作を説明する。ここでは、セキュリティを必要とする部屋への入退室を行う場合を、一つの例として説明する。
部屋に入ろうとするとき、まず、入室者は、情報処理装置５２に接続されているカードかざし部２０に、自分の持っているカード４をかざす。カードかざし部２０は、カードとの通信準備の成立またはカードをタッチする面に設けた近接センサ（図示せず）によりカード４を検出してＰＩＮ情報を待つ。
【００８９】
入室者は、自分が所持している手元の携帯端末３から暗証番号（ＰＩＮ情報）を入力するが、この場合、本実施の形態の情報処理システム５１では、図６に示すように、まず、情報処理装置５２が近接センサ等からの信号によりＰＩＮ情報の受付待ち状態になる。その後携帯端末３でＰＩＮ情報の入力が受け付けられる（Ｓ１）。この後、図３に示すようにセレクタ３２と２つのチップが設けられている携帯端末である場合にはセキュリティレベルまたは処理速度に基づいて、使用すべき端末ＩＣチップが選択される。チップが端末チップ１２一つであればＳ２は行なわれない（Ｓ２）。
【００９０】
続いて、端末ＩＣチップ１２とカードＩＣチップ７との間で認証処理が行われ（Ｓ３）、認証処理が成功した場合には、端末ＩＣチップ１２とカードＩＣチップ７との間に、端末ＩＣチップ１２とカードＩＣチップ７とに共有された秘密情報に基づく暗号化通信路（セキュアパス）が構築される（Ｓ４）。そして、端末ＩＣチップ１２からカードＩＣチップ７へ、セキュア通信（暗号化通信）でＰＩＮ情報が送信される（Ｓ５）。
【００９１】
カードＩＣチップ７では、端末ＩＣチップ１２から受け取ったＰＩＮ情報を用いて照合処理が行われ（Ｓ６）、照合処理が成功した場合には、入退承認処理（Ｓ４５）が行なわれる。
【００９２】
次に、情報処理装置２と入退管理サーバ１４との間で認証処理が行われ（Ｓ８）、認証処理が成功した場合には、情報処理装置２と入退管理サーバ５４との間にセキュアパスが構築される（Ｓ９）。その後、情報処理装置２から入退管理サーバ５４へ、入退の承認処理の結果の情報（入退情報）がセキュア通信（暗号化通信）で送信される（Ｓ６０）。そして、入退管理サーバ５４で、その入退室情報を更新され入退処理が行われる（Ｓ４６）。
【００９３】
このような本発明の実施の形態の入退システム１によれば、ユーザの利便性を高くすることができる。また、システム全体として高いセキュリティ性を得ることができることは第１の実施の形態と同様である。
【００９４】
以上、本発明の実施の形態を例示により説明したが、本発明の範囲はこれらに限定されるものではなく、請求項に記載された範囲内において目的に応じて変更・変形することが可能である。
【００９５】
以上に現時点で考えられる本発明の好適な実施の形態を説明したが、本実施の形態に対して多様な変形が可能なことが理解され、そして、本発明の真実の精神と範囲内にあるそのようなすべての変形を添付の請求の範囲が含むことが意図されている。
【産業上の利用可能性】
【００９６】
以上のように、本発明にかかる情報処理システムは、ユーザの利便性を高くすることができ、また、システム全体として高いセキュリティ性を得ることができるという効果を有し、商店のレジでの会計システム等として用いられ、有用である。
【符号の説明】
【００９７】
１  情報処理システム
２  情報処理装置
３  携帯端末
４  ＩＣカード
５  カード差込み部
６  カード処理部
７  カードＩＣチップ
８  認証処理部
９  セキュア通信部
１０  照合処理部
１１  リードライト許可部
１２  端末ＩＣチップ
１３  入力部
１４  決済用サーバ
１５  サーバ通信部
１６  認証処理部
１７  セキュア通信部
２０  カードかざし部
３０  ＳＩＭチップ
３１  セキュリティ処理用チップ
３２  セレクタ
【図１】
2012049832.tif 000003
【図２】
2012049832.tif 000004
【図３】
2012049832.tif 000005
【図４】
2012049832.tif 000006
【図５】
2012049832.tif 000007
【図６】
2012049832.tif 000008
【手続補正書】
【提出日】平成24年8月9日(2012.8.9)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
（削除）
【請求項２】
（削除）
【請求項３】
（削除）
【請求項４】
（削除）
【請求項５】
（削除）
【請求項６】
（削除）
【請求項７】
（削除）
【請求項８】
（削除）
【請求項９】
（削除）
【請求項１０】
（削除）
【請求項１１】
（削除）
【請求項１２】
（削除）
【請求項１３】
（削除）
【請求項１４】
（削除）
【請求項１５】
（削除）
【請求項１６】
（削除）
【請求項１７】
（削除）
【請求項１８】
携帯端末と、ＩＣカードと、前記携帯端末および前記ＩＣカードと通信可能な情報処理装置と、により構成される情報処理システムであって、
前記携帯端末は、
相手が正しい通信相手であることを確認するための認証処理を前記ＩＣカードとの間で行う第１の認証処理部と、
前記ＩＣカードと前記携帯端末との間で暗号化された通信を行う第１のセキュア通信部と、
情報を入力するための入力部と、
を備え、
前記ＩＣカードは、
前記認証処理を、前記携帯端末との間で行う第２の認証処理部と、
前記暗号化された通信を行う第２のセキュア通信部と、
を備え、
前記情報処理装置は、
前記ＩＣカードに対する情報処理を実行するカード処理部
を備え、
前記携帯端末の第１の認証処理部は、前記情報処理装置のカード処理部を介して、前記ＩＣカードの第２の認証処理部との間で認証処理を行い、
前記携帯端末の入力部より入力された情報は、
前記携帯端末と前記ＩＣカードとの間で共有される秘密情報に基づいて暗号化された通信路を用いて、前記携帯端末の第１のセキュア通信部から、前記情報処理装置のカード処理部を介して、前記認証処理により正しい通信相手であると確認されたＩＣカードの第２のセキュア通信部へと送信されることを特徴とする情報処理システム。
【請求項１９】
前記携帯端末の入力部より入力された情報は、
前記認証処理により正しい通信相手であると確認されたＩＣカードと通信可能な情報処理装置のカード処理部を介して、前記携帯端末の第１のセキュア通信部から、前記ＩＣカードの第２のセキュア通信部へと送信されることを特徴とする請求項１８に記載の情報処理システム。
【請求項２０】
前記ＩＣカードは、
前記携帯端末の入力部より入力された情報を用いた照合を行う照合処理部と、
前記照合処理部による照合が成功した場合に前記ＩＣカードへのリードライト処理を許可するリードライト許可部と、
をさらに備え、
前記携帯端末の入力部より入力された情報は、
前記認証処理により正しい通信相手であると確認されたＩＣカードの第２のセキュア通信部から、当該ＩＣカードの照合処理部に入力されることを特徴とする請求項１９に記載の情報処理システム。
【請求項２１】
前記認証処理により正しい通信相手であると確認されたＩＣカードと通信可能な情報処理装置のカード処理部は、
前記リードライト許可部による許可を受けて、前記ＩＣカードへのリードライト処理を行うことを特徴とする請求項２１に記載の情報処理システム。
【請求項２２】
ＩＣカードとの間で通信可能な情報処理装置と通信可能な携帯端末であって、
前記携帯端末は、
相手が正しい通信相手であることを確認するための認証処理を前記ＩＣカードとの間で行う第１の認証処理部と、
前記ＩＣカードとの間で暗号化された通信を行う第１のセキュア通信部と、
情報を入力するための入力部と、
を備え、
前記携帯端末の第１の認証処理部は、前記情報処理装置が備えるカード処理部を介して、前記ＩＣカードが備える第２の認証処理部との間で認証処理を行い、
前記携帯端末の入力部より入力された情報は、
前記携帯端末と前記ＩＣカードとの間で共有される秘密情報に基づいて暗号化された通信路を用いて、前記携帯端末の第１のセキュア通信部から、前記情報処理装置のカード処理部を介して、前記認証処理により正しい通信相手であると確認されたＩＣカードが備える第２のセキュア通信部へと送信されることを特徴とする携帯端末。
【請求項２３】
携帯端末との間で通信可能な情報処理装置と通信可能なＩＣカードであって、
前記ＩＣカードは、
相手が正しい通信相手であることを確認するための認証処理を前記携帯端末が備える第１の認証処理部との間で行う第２の認証処理部と、
前記携帯端末が備える第１のセキュア通信部との間で暗号化された通信を行う第２のセキュア通信部と、
を備え、
前記ＩＣカードの第２の認証処理部は、前記情報処理装置が備えるカード処理部を介して、前記携帯端末の第１の認証処理部との間で認証処理を行い、
前記認証処理により正しい通信相手であると確認された携帯端末が備える入力部より入力された情報は、
前記携帯端末と前記ＩＣカードとの間で共有される秘密情報に基づいて暗号化された通信路を用いて、前記携帯端末の第１のセキュア通信部から、前記情報処理装置のカード処理部を介して、前記ＩＣカードの第２のセキュア通信部へと送信されることを特徴とするＩＣカード。
【請求項２４】
前記ＩＣカードは、
前記携帯端末の入力部より入力された情報を用いた照合を行う照合処理部と、
前記照合処理部による照合が成功した場合に前記ＩＣカードへのリードライト処理を許可するリードライト許可部と、
をさらに備え、
前記認証処理により正しい通信相手であると確認された携帯端末の入力部より入力された情報は、
前記ＩＣカードの第２のセキュア通信部から、当該ＩＣカードの照合処理部に入力されることを特徴とする請求項２３に記載のＩＣカード。
【請求項２５】
携帯端末およびＩＣカードと通信可能な情報処理装置であって、
前記情報処理装置は、
前記ＩＣカードに対する情報処理を実行するカード処理部
を備え、
前記携帯端末が備える第１の認証処理部と前記ＩＣカードが備える第２の認証処理部との間で行われる認証処理により、前記ＩＣカードが前記携帯端末の正しい通信相手であると確認された場合に、
前記携帯端末の入力部より入力された情報は、
前記携帯端末と前記ＩＣカードとの間で共有される秘密情報に基づいて暗号化された通信路を用いて、前記携帯端末が備える第１のセキュア通信部から、前記情報処理装置のカード処理部を介して、前記ＩＣカードが備える第２のセキュア通信部へと送信されることを特徴とする情報処理装置。
【請求項２６】
前記情報処理装置と通信可能な前記ＩＣカードが、前記認証処理により前記携帯端末の正しい通信相手であると確認され、前記携帯端末の入力部より入力された情報を用いた照合が成功し、前記ＩＣカードへのリードライト処理が許可された場合に、
前記情報処理装置のカード処理部は、前記ＩＣカードへのリードライト処理を行うことを特徴とする請求項２５に記載の情報処理装置。
【国際調査報告】
2012049832.tif 000009
2012049832.tif 000010