(57)【要約】【課題】  セキュリティポリシーが異なる複数の事業者による複数のサービスを、窓口の端末装置を介して提供する際に、これら複数のサービスの各々に対して、セキュリティを確保しながら、サービス情報の表示を可能にする。【解決手段】  管理センタＭＣ３は、バックヤードで動作する。管理センタＭＣ１，ＭＣ２、サービス提供端末管理装置ＳＰＭＥ１，ＳＰＭＥ２、サービス提供端末装置ＳＰＭには、それぞれ耐タンパ機能を有する情報媒体が接続されている。サービス提供端末装置ＳＰＭは、ＩＣカードＣｄに記憶されている情報に基づいて、利用者に提供すべきサービス業務の種別に対応する表示データを、上位システムと連携して検索し、表示する。【選択図】図４
2006190223.tif 000002
【特許請求の範囲】
【請求項１】
耐タンパ手段と、２つ以上のセキュア情報を記憶する記憶手段と、前記記憶手段に記憶されたセキュア情報を使用して前記セキュア情報と対応するセキュア情報を有する他の情報媒体との間で通信可能な通信経路を設定する手段とを有する情報媒体と、
前記情報媒体を使用してネットワーク上の上位の端末装置と通信可能な通信路を設定する手段と、
利用者が装填する携帯型の情報媒体に記憶されている情報を読み込む手段と、
前記携帯型の情報媒体に記憶されている情報に基づいて、提供すべきサービスに対応した表示データを、前記上位の端末装置と連携して検索する手段と、
前記検索された表示データを表示する手段と、
を備えたことを特徴とするサービス情報表示装置。
【請求項２】
提供するサービスに対応した表示データを予め記憶する手段と、
前記携帯型の情報媒体に記憶されているサービス識別情報に基づいて、提供すべきサービスを確定すると共に、前記確定したサービスに対応する表示データを、前記サービス識別情報を参照して、前記予め記憶された表示データの中から取得する手段と、
前記手段により、表示データが得られない場合に、前記ネットワーク上の上位の端末装置から、前記サービスに対応する表示データを取得する手段と、
を備えたことを特徴とする請求項１記載のサービス情報表示装置。
【請求項３】
前記携帯型の情報媒体を識別する媒体識別情報に対応する表示データを予め記憶する手段と、
前記携帯型の情報媒体に記憶されている媒体識別情報に基づいて提供すべき連携サービスを認識すると共に、前記認識した連携サービスが、取り扱いサービスであるか否かを前記ネットワーク上の上位の端末装置に問い合わせることにより、連携サービスを確定する手段と、
前記手段により、前記認識した連携サービスが取り扱いサービスであると確定された場合に、前記媒体識別情報を参照して、前記確定した連携サービスに対応する表示データを、前記予め記憶された表示データの中から取得する手段と、
を備えたことを特徴とする請求項１記載のサービス情報表示装置。
【請求項４】
前記セキュア情報には、セキュアプロトコル及び／または鍵情報が含まれていることを特徴とする請求項１乃至３のいずれか１項に記載のサービス情報表示装置。
【請求項５】
耐タンパ手段と、２つ以上のセキュア情報を記憶する記憶手段と、前記記憶手段に記憶されたセキュア情報を使用して前記セキュア情報と対応するセキュア情報を有する他の情報媒体との間で通信可能な通信経路を設定する手段とを有する情報媒体を使用してネットワーク上の端末装置間で通信可能な通信路を設定する複数の端末装置と、前記端末装置に利用者が装填する携帯型の情報媒体に記憶されている情報を読み込む手段を付加して成るサービス情報表示装置とを接続して成るネットワークを備え、
前記携帯型の情報媒体に記憶されている情報に基づいて、提供すべきサービスに対応した表示データを、前記ネットワーク上の端末装置間で連携して検索する手段と、
前記検索された表示データを、前記サービス情報表示装置において表示する手段と、
を備えたことを特徴とするセキュリティ−システム。
【請求項６】
前記サービス情報表示装置は、
提供するサービスに対応した表示データを予め記憶する手段と、
前記携帯型の情報媒体に記憶されているサービス識別情報に基づいて、提供すべきサービスを確定すると共に、前記確定したサービスに対応する表示データを、前記サービス識別情報を参照して、前記予め記憶された表示データの中から取得する手段と、
前記手段により、表示データが得られない場合に、前記ネットワーク上の上位の端末装置から、前記サービスに対応する表示データを取得する手段と、
を備えたことを特徴とする請求項５記載のセキュリティ−システム。
【請求項７】
前記サービス情報表示装置は、
前記携帯型の情報媒体を識別する媒体識別情報に対応する表示データを予め記憶する手段と、
前記携帯型の情報媒体に記憶されている媒体識別情報に基づいて提供すべき連携サービスを認識すると共に、前記認識した連携サービスが、取り扱いサービスであるか否かを前記ネットワーク上の上位の端末装置に問い合わせることにより、連携サービスを確定する手段と、
前記手段により、前記認識した連携サービスが取り扱いサービスであると確定された場合に、前記媒体識別情報を参照して、前記確定した連携サービスに対応する表示データを、前記予め記憶された表示データの中から取得する手段と、
を備えたことを特徴とする請求項５記載のセキュリティ−システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はサービス情報表示装置、及びセキュリティ−システムに係り、特に、電子的価値を示す情報等を授受するサービス機能を有し、ＩＣカード若しくはＩＣカードと同等の機能を有するチップを内蔵する携帯型情報端末等に設置可能な携帯電話サービス情報表示装置、及びセキュリティ−システムに関する。
【背景技術】
【０００２】
従来、クレジットカード、電子マネーカード、及びポイントカードといった各種カードを扱うサービス業務においては、特定サービスのブランドや意匠が、これらのカードに明示されているため、利用者は、その明示されたサービスを利用しているという意識を持っている。
【０００３】
サービス提供元の事業者の立場からは、利用者が、特定サービスのブランドや意匠が明示されたカードを利用するようになれば、利用者の周囲にいる人達にも、このような特定サービスを宣伝して貰える効果があり、このようなカードを取り扱っている自社のサービスを利用する利用者の拡大が期待できることになる。
【０００４】
しかしながら、近年は、クレジット機能、電子マネー機能、ポイントサービス機能といった複数のサービス機能を、１枚のカードで実現するようなマルチアプリケーションカードが出現してきている。
【０００５】
今後、さらに多様なサービスを１枚のカードで実現するようなマルチアプリケーションカードが開発された時、カード内にどのサービスが存在しているか利用者は把握しずらくなる。特にＩＣチップが搭載された携帯型情報端末や携帯電話等の場合には利用者の周囲にいる人に対しての宣伝効果も薄くなる。これらのことは事業者側にとってはデメリットの一つになる。
【０００６】
この問題を解決する方法として、例えば、特許文献１（特開２００３−１２３０３１号公報）には、利用者が、複数のサービスに必要な情報を格納したＩＣカードを用いて、端末が、１つのサービスを処理する際に、このＩＣカードに格納されたアプリケーションリストを情報提供サーバに送信し、情報提供サーバが受信したアプリケーションリストに対応する告知データを検索して、この端末に送信し、この端末において、この告知データを表示することで、利用者、若しくは利用者の周囲にいる人達に対して効果的な宣伝を行うことができる方法を開示している。
【特許文献１】特開２００３−１２３０３１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記背景技術で述べた従来のサービス情報表示装置にあっては、１つの端末上で複数の事業者が提供する複数のサービスが提供されるが、一般に、このような複数の事業者が提供する複数のサービスは、事業者毎にセキュリティポリシーが異なっているため、それぞれの事業者が提供するサービスに対応したセキュリティ（安全性）を確保する仕組みが、システム全体、及びサービス情報表示装置に求められることになるが、従来は、この問題が解決されていないという問題点があった。
【０００８】
また、ＩＣカード、若しくはＩＣカードに相当するチップ内のアプリケーションリストには格納されていないサービス（例えば、電子マネーと連携して行う必要があるサーバ管理型のポイントサービスや、クーポンサービス）の場合は、このようなサービスに関する情報提供ができないという問題点があった。
【０００９】
本発明は、上記従来の問題点に鑑みてなされたものであって、セキュリティポリシーが異なる複数の事業者による複数のサービスを提供する際に、これら複数のサービスの各々に対して、セキュリティを確保しながら、サービス情報の表示を可能とするサービス情報表示装置を提供することを目的としている。
【００１０】
本発明の他の目的は、１つのサービス情報表示装置上で、セキュリティポリシーが異なる複数の事業者による複数のサービスを提供する際に、これら複数のサービスの各々に対して、セキュリティを確保しながら、サービス情報の表示ができるセキュリティ−システムを提供することを目的としている。
【課題を解決するための手段】
【００１１】
本発明は、上記した従来のサービス情報表示装置の課題に鑑みてなされたものであり、耐タンパ手段と、２つ以上のセキュア情報を記憶する記憶手段と、前記記憶手段に記憶されたセキュア情報を使用して前記セキュア情報と対応するセキュア情報を有する他の情報媒体との間で通信可能な通信経路を設定する手段とを有する情報媒体と、前記情報媒体を使用してネットワーク上の上位の端末装置と通信可能な通信路を設定する手段と、利用者が装填する携帯型の情報媒体に記憶されている情報を読み込む手段と、前記携帯型の情報媒体に記憶されている情報に基づいて、提供すべきサービスに対応した表示データを、前記上位の端末装置と連携して検索する手段と、前記検索された表示データを表示する手段とを備えたことを特徴とするサービス情報表示装置を提供するものである。
【００１２】
このように構成することにより、サービス提供時に、使用する通信路のセキュリティを確保しながら、窓口に設置されたサービス提供端末装置の表示部に、サービス名称、イベント情報といった広告類を表示し、宣伝を効果的に行うことができるサービス情報表示装置を提供することができる。
【００１３】
ここで、前記サービス情報表示装置は、提供するサービスに対応した表示データを予め記憶する手段と、前記携帯型の情報媒体に記憶されているサービス識別情報に基づいて、提供すべきサービスを確定すると共に、前記確定したサービスに対応する表示データを、前記サービス識別情報を参照して、前記予め記憶された表示データの中から取得する手段と、前記手段により、表示データが得られない場合に、前記ネットワーク上の上位の端末装置から、前記サービスに対応する表示データを取得する手段とを備えたことを特徴とする。
【００１４】
このように構成することにより、利用者が利用するサービスに対応した表示データを、表示部に表示することができると共に、この表示データを、ネットワーク上のサービス提供端末装置と、上位の端末装置とに分散して保管することが可能なサービス情報表示装置を提供することができる。
【００１５】
また、前記サービス情報表示装置は、前記携帯型の情報媒体を識別する媒体識別情報に対応する表示データを予め記憶する手段と、前記携帯型の情報媒体に記憶されている媒体識別情報に基づいて提供すべき連携サービスを認識すると共に、前記認識した連携サービスが、取り扱いサービスであるか否かを前記ネットワーク上の上位の端末装置に問い合わせることにより、連携サービスを確定する手段と、前記手段により、前記認識した連携サービスが取り扱いサービスであると確定された場合に、前記媒体識別情報を参照して、前記確定した連携サービスに対応する表示データを、前記予め記憶された表示データの中から取得する手段とを備えたことを特徴とする。
【００１６】
このように構成することにより、利用者がＩＣカード等を使用する際に、利用者が利用しようとするサービス以外の、若しくは提供される通常のサービス以外の、前記ＩＣカードに対応した提携サービスの有無を、前記ネットワーク上の上位の端末装置に問い合わせて確認した上で、前記提携サービスが存在する時には、この提携サービスに対応した表示データを、表示部に表示することができるサービス情報表示装置を提供することができる。
【００１７】
さらに、前記サービス情報表示装置において、前記セキュア情報には、セキュアプロトコル及び／または鍵情報が含まれていることを特徴とする。
このように構成することにより、ネットワーク上の通信路を、セキュリティを確保しながら設定することが可能となり、また、通信路の設定が容易なサービス情報表示装置を提供することができる。
【００１８】
また、本発明は、上記した従来のセキュリティ−システムの課題に鑑みてなされたものであり、耐タンパ手段と、２つ以上のセキュア情報を記憶する記憶手段と、前記記憶手段に記憶されたセキュア情報を使用して前記セキュア情報と対応するセキュア情報を有する他の情報媒体との間で通信可能な通信経路を設定する手段とを有する情報媒体を使用してネットワーク上の端末装置間で通信可能な通信路を設定する複数の端末装置と、前記端末装置に利用者が装填する携帯型の情報媒体に記憶されている情報を読み込む手段を付加して成るサービス情報表示装置とを接続して成るネットワークを備え、前記携帯型の情報媒体に記憶されている情報に基づいて、提供すべきサービスに対応した表示データを、前記ネットワーク上の端末装置間で連携して検索する手段と、前記検索された表示データを、前記サービス情報表示装置において表示する手段とを備えたことを特徴とするセキュリティ−システムを提供するものである。
【００１９】
このように構成することにより、サービス提供時に、使用する通信路のセキュリティを確保しながら、窓口に設置されたサービス提供端末装置の表示部に、サービス名称、イベント情報といった広告類を表示し、宣伝を効果的に行うことができるセキュリティ−システムを提供することができる。
【００２０】
ここで、前記セキュリティ−システムは、提供するサービスに対応した表示データを予め記憶する手段と、前記携帯型の情報媒体に記憶されているサービス識別情報に基づいて、提供すべきサービスを確定すると共に、前記確定したサービスに対応する表示データを、前記サービス識別情報を参照して、前記予め記憶された表示データの中から取得する手段と、前記手段により、表示データが得られない場合に、前記ネットワーク上の上位の端末装置から、前記サービスに対応する表示データを取得する手段とを備えたことを特徴とする。
【００２１】
このように構成することにより、利用者が利用するサービスに対応した表示データを、窓口に設置されたサービス提供端末装置の表示部に表示することができると共に、この表示データを、サービス提供端末装置と、上位の端末装置とに分散して保管することが可能なセキュリティ−システムを提供することができる。
【００２２】
また、前記セキュリティ−システムにおいて、前記サービス情報表示装置は、前記携帯型の情報媒体を識別する媒体識別情報に対応する表示データを予め記憶する手段と、前記携帯型の情報媒体に記憶されている媒体識別情報に基づいて提供すべき連携サービスを認識すると共に、前記認識した連携サービスが、取り扱いサービスであるか否かを前記ネットワーク上の上位の端末装置に問い合わせることにより、連携サービスを確定する手段と、前記手段により、前記認識した連携サービスが取り扱いサービスであると確定された場合に、前記媒体識別情報を参照して、前記確定した連携サービスに対応する表示データを、前記予め記憶された表示データの中から取得する手段とを備えたことを特徴とする。
【００２３】
このように構成することにより、利用者がＩＣカード等を使用する際に、利用者が利用しようとするサービス以外の、若しくは提供される通常のサービス以外の、前記ＩＣカードに対応した提携サービスの有無を、前記ネットワーク上の上位の端末装置に問い合わせて確認した上で、前記提携サービスが存在する時には、この提携サービスに対応した表示データを、窓口に設置されたサービス提供端末装置の表示部に表示することができるセキュリティ−システムを提供することができる。
【発明の効果】
【００２４】
以上説明したように、本発明のサービス情報表示装置及びセキュリティ−システムによれば、異なるセキュリティコンセプトの複数のサービスを同時に提供する１台の端末において、ＩＣカードやＩＣチップに提供を受けるサービス識別情報が格納されている場合は、サービス提供時にセキュリティを確保すると共に、サービス識別情報に対応した広告等のサービス情報の表示することで、提供するサービスの宣伝を効果的に行うことができる。
【００２５】
また、ＩＣカードやＩＣチップに提供を受けるサービス識別情報が格納されていない場合、サービス利用時にカードの固有情報（カード識別情報）を該当する管理センタへ送信し、このＩＣカードやＩＣチップで連携サービスの提供が可能であることを確認することで、広告等の連携サービス情報を表示することが可能となり、提供可能な連携サービスの宣伝を効果的に行うことができる。
さらに、複数のアプリケーションを実現できるセキュリティ−システムを提供することができる。
【発明を実施するための最良の形態】
【００２６】
以下、本発明のサービス情報表示装置及びセキュリティ−システムの最良の実施形態について、第１の実施形態、第２の実施形態の順に図面を参照して詳細に説明する。
〔第１の実施形態〕
図１は、本発明の第１の実施形態に係るサービス情報表示装置に接続される情報媒体の機能的な構成を示す構成図である。
【００２７】
同図において、本実施形態に係るサービス情報表示装置に接続される情報媒体１は、本媒体の構成要素全体を制御すると共に耐タンパ処理を実行するＣＰＵ１１と、セキュア情報（鍵情報、価値情報等のデータ、及びセキュアプロトコルを含むプログラム）の各々に対応して暗号処理を行う暗号処理部１２と、前記セキュア情報をそれぞれ記憶する記憶部１３と、耐タンパ機能により重点的に保護すべき領域１４と、外部機器とのインターフェースを備えて通信を行う通信部１５と、不正なタンパ手段の行使を検出するタンパ検出部１６と、を備えて構成される。
【００２８】
記憶部１３には、２つ以上のセキュア情報を記憶するものとする。
タンパ検出部１６は、例えば、光センサや熱センサで構成することができる。また、内部配線（信号線）の電位変化を検出する等の公知の機能を備えるものであってもよい。
【００２９】
以下、本実施形態に係るサービス情報表示装置に接続される情報媒体１の機能を説明する。
ＣＰＵ１１は、本情報媒体の構成要素全体を制御すると共に、タンパ検出部１６からの通知を受けて耐タンパ処理を実行する。より具体的には、この耐タンパ処理の実行により、例えば、記憶部１３に記憶されている情報を消去する。
【００３０】
暗号処理部１２は、ＣＰＵ１１の制御に従って、記憶部１３から読み出したセキュアプロトコル（セキュリティ用プログラム）に基づいた暗号処理を行う。
この暗号処理としては、各種の暗号処理アルゴリズムを使用することができ、例えば、ＤＥＳ（Data Encryption Standard）や、トリプルＤＥＳ、ハッシュ関数等を使用するアルゴリズム等の、公知のアルゴリズムを使用してもよい。
【００３１】
暗号処理部１２は、それぞれ異なる複数のセキュア情報を使用し、また、それぞれ異なる複数の暗号処理アルゴリズムを実行することができる。
記憶部１３は、鍵情報、価値情報等のデータ、及びセキュアプロトコルを含むプログラム等のセキュア情報を記憶する。
【００３２】
記憶部１３は、それぞれ異なる複数のセキュア情報（鍵情報、価値情報等のデータ、及びセキュアプロトコルを含むプログラム等）を記憶することができる。これらのセキュア情報は、それぞれ対応するセキュリティペアの確立に必要なセキュア情報を記憶している。
【００３３】
領域１４は、情報媒体１の主要部が形成された物理的な領域であり、耐タンパ機能により重点的に保護すべき領域である。
通信部１５は、本情報媒体（情報媒体１）を装填または配設する端末装置（後述する）内のセキュリティ管理手段や、サービス管理手段との通信インターフェイスを備える。
【００３４】
タンパ検出部１６は、外部からの攻撃等を検出してＣＰＵ１１に通知する。例えば、光センサや熱センサで構成される場合は、情報媒体１のカバーやシールが剥がされたことを検出することができる。また、内部配線（信号線）の電位変化を検出するセンサ等で構成される場合は、プローブ捜査等による攻撃を検出することができる。
【００３５】
なお、前述の外部からの攻撃の範疇には、例えば、カバーやシールを剥がすなどの物理的なものやプローブ走査などによるデータ解析などを含むものとする。
前述のとおり、タンパ検出部１６からの通知を受けたＣＰＵ１１によって、情報媒体単体の耐タンパ機能が発揮されるが、とりわけ、本情報媒体（情報媒体１）内の物理的な領域１４（点線内の領域）については、高いレベルのタンパ検出がなされることにより、強固な耐タンパ機能が発揮され、厳重に保護される。
【００３６】
暗号処理部１２は、セキュリティペアに関する暗号処理方法を実行し、記憶部１３には、そのためのプロトコルや鍵情報などが記憶される。
なお、暗号処理部１２における暗号処理方法などは、セキュリティペアが複数の場合は、複数のセキュリティペアの各々で、同じ処理方法が採用されてもよいが、少なくとも鍵情報だけは異なるものを使用することが好ましい。
【００３７】
本実施形態に係る情報媒体１は、例えば、各種サービスを提供するための端末装置や、複数の端末装置を管理する端末管理装置、及び管理センタ等に配設され、これらの装置間で通信可能な通信路を設定する際に使用される。これら各種サービスの実施に際しては、ＩＣカード等の携帯型移動端末装置への鍵情報の配信や、クレジット番号や電子バリュー等の価値情報の伝達等が必要となる。
【００３８】
図２は、本発明の第１の実施形態に係るサービス情報表示装置に接続される情報媒体を主体とするネットワーク概念を示す構成図である。
同図において、符号１ａ，１ｂ，１ｃ，情報媒体を示し、この情報媒体は、本発明の第１の実施形態に係る情報媒体１（図１）を使用するものとする。
【００３９】
同図に示すネットワークは、情報媒体１ａ〜１ｃを主体とするセキュリティ−ネットワークを構成している。
図２は、情報媒体１ａ〜１ｃを主体とするセキュリティ−ネットワークの構成を示すものであり、よって、情報媒体１ａ〜１ｃをそれぞれ配した端末装置等の図示は省略している。
【００４０】
同図に示すように、情報媒体１ａ〜１ｃは、２つのセキュア情報（鍵情報、セキュアプロトコル等）を有し、情報媒体１ａ〜１ｃを有する端末装置間で、このセキュア情報を用いて通信可能な通信路を設定した後、鍵情報の配信や、クレジット番号、電子バリュー等の価値情報の送信を行う（なお、情報媒体１ａ〜１ｃのセキュア情報は、ここでは２つとしているが、一般には任意の複数が可能である）。
【００４１】
図２に示すセキュリティーネットワークの具体的な通信施設（電気的な通信施設）としては、インターネット網、公衆電話回線網、イントラネット網等を使用することができる。また、インターネット網と、公衆電話回線網と、イントラネット網等を併用してもよい。また、これらの電気的な通信施設を形成する通信路は、必要に応じて、情報媒体１ａ〜１ｃのいずれかで構成されるセキュリティペアを用いた通信設定により、セキュアな通信が可能な通信路が形成される（以下、このようにして設定された通信可能な通信路を「システム通信路」と呼称する）。
【００４２】
一般に、このようなシステム通信路が設定されたセキュア通信区間では、セキュリティが確保され、電子的な価値情報（電子マネーやポイント数等）の伝送（双方向通信）を、安全に行うことができる。
【００４３】
図３は、本発明の第１の実施形態に係るサービス情報表示装置の構成を示す構成図である。
同図に例示するサービス情報表示装置３は、全体を制御するＣＰＵ３１と、プログラム及びデータを記憶するメモリである記憶部３２と、利用者に表示データを表示する表示部３３と、ＩＣカード等と情報のやり取りをするカードアクセス部３４と、通信インータフェース部３５と、ＣＰＵ３１に接続される情報媒体３６と、実質的な情報処理部であるサービス処理部３７と、利用者に表示する表示データ３８と、を備えて構成される。
【００４４】
なお、この他に、操作者の指令やデータを入力するための操作部（図示は省略）を備えることができる。
ＣＰＵ３１は、記憶部３２に記憶されたプログラムに基づいて端末装置３の各構成要素を制御する。
【００４５】
記憶部３２は、プログラムやデータ（表示データの管理テーブル等）を記憶する。
表示部３３は、サービス処理部３７が指示する表示データを、本装置の画像表示部や音声出力部（いずれも図示は省略）に出力する。
【００４６】
カードアクセス部３４は、ＩＣカードまたはＩＣチップからのデータの読み出し、及びＩＣカードまたはＩＣチップへのデータの書き込みを行う。
通信インターフェース部３５は、通信インターフェース部は、インターネット網等の通信施設との通信インターフェースを備え、ネットワーク通信を行う。
【００４７】
情報媒体３６は、情報媒体１（図１）を使用するものとする。
サービス処理部３７は、ＩＣカードに記憶されている情報に基づいて、表示すべき表示データを検索する。この時、上位の端末装置や管理センタと通信を行って、表示データを取り寄せる。若しくは、上位の端末装置や管理センタと通信を行って、提供するサービスに対応する表示データが存在することを確認する。
【００４８】
〔第２の実施形態〕
図４は、本発明の第２の実施形態に係るセキュリティ−システムの一構成例を示す構成図である。
【００４９】
同図に示すセキュリティ−システム（サービスシステム）は、異なる事業主体が提供する異なるセキュリティポリシーに基づく２つのサービスを、利用者が、例えば１箇所に設置された１台の端末装置を介して、同時に受けられるマルチアプリケーションによるサービスの１例を示している。
【００５０】
即ち、アプリケーションＡ１によるサービスを実現する管理センタＭＣ１と、アプリケーションＢ１によるサービスを実現する管理センタＭＣ２とは、事業主体が異なるセキュリティーポリシに基づく前記２つのサービス（マルチアプリケーションによるサービス）を実現し、これにより、利用者が、最下位ノード（サービス提供端末装置ＳＰＭ）に設置された１台の端末を使用して、これら２つのサービスを同時に受けられるようにしている。
【００５１】
なお、図４に示すセキュリティ−システムの構成例では、管理センタを、管理センタＭＣ１と、管理センタＭＣ２とし、この構成で、２つのアプリケーションによるサービスを実現するものとしたが、一般に、本発明に係るセキュリティシステムは、設置される管理センタは２つとは限らず、任意の数とすることが可能であり、また、実現するアプリケーションの数も２つとは限らなず、任意の数のアプリケーションによるサービスが実現可能である。
【００５２】
同図において、管理センタＭＣ１は、自己のセキュリティポリシーに基づくサービスＡを、また、管理センタＭＣ２は、自己のセキュリティポリシーに基づくサービスＢを、それぞれ運用管理する。
【００５３】
一方の管理センタＭＣ１は、例えば、電子マネーの管理業務を行う管理サーバであり、サービス提供端末管理装置ＳＰＭＥ１と通信可能に接続され得る。
サービス提供端末管理装置ＳＰＭＥ１は、管理センタＭＣ１及び後述するサービス提供端末装置ＳＰＭと通信可能に接続され得る端末装置であり、後述するサービス提供端末装置ＳＰＭを、例えば、電子マネーの管理業務に関して管理する端末装置である。
【００５４】
サービス提供端末装置ＳＰＭは、サービス提供端末管理装置ＳＰＭＥ１及びサービス提供端末管理装置ＳＰＭＥ２と通信可能に接続され得る端末装置であり、大型店舗内等に複数台配置されて、ＩＣカードＣｄを使用する利用者が直接利用するサービス提供端末装置である。
【００５５】
なお、サービス提供端末装置ＳＰＭは、一般には複数である。
他方の管理センタＭＣ２は、例えば、電子チケットの販売業務を行う管理サーバであり、サービス提供端末管理装置ＳＰＭＥ２及び管理センタＭＣ３と通信可能に接続され得る。
【００５６】
サービス提供端末管理装置ＳＰＭＥ２は、管理センタＭＣ２及び前述のサービス提供端末装置ＳＰＭと通信可能に接続され得る端末装置であり、前述のサービス提供端末装置ＳＰＭを、例えば、電子チケットの販売業務に関して管理する端末装置である。
【００５７】
なお、管理センタＭＣ３は、前述の管理センタＭＣ２と連携して他のサービスＣを運用管理する管理サーバである。このサービスＣとしては、例えば、ポイントサービスであってもよい。
【００５８】
また、管理センタＭＣ３は、バックヤードで動作する。
一方の管理センタＭＣ１には、情報媒体１ａ1が接続されている。また、サービス提供端末管理装置ＳＰＭＥ１には情報媒体１ａ2が接続され、サービス提供端末装置ＳＰＭには情報媒体１ａ3が接続されている。
【００５９】
他方の管理センタＭＣ２には、情報媒体１ｂ1が接続され、サービス提供管理装置ＳＰＭＥ２には情報媒体１ｂ2が接続され、サービス提供端末装置ＳＰＭには情報媒体１ｂ3が接続されている。
【００６０】
この構成によれば、サービス提供端末装置ＳＰＭには情報媒体１ａ3と、情報媒体１ｂ4との、計２つの情報媒体が接続されていることになる。
なお、サービス提供端末装置ＳＰＭが備える情報媒体の数は、前記の２つとは限らず、一般には、提供されるサービスの種類に応じて、適宜増設できるものとする。
【００６１】
情報媒体１ａ1，１ａ2，１ａ3，１ｂ1，１ｂ2，１ｂ3には、本発明の実施形態１に係る情報媒体（図１に示す情報媒体）を使用することが好ましい。
なお、管理センタＭＣ１，ＭＣ２は、前記情報媒体ではなく、一般的なＳＡＭモジュールなどを複数配設して利用する形態であってもよいものとする。
【００６２】
前記の各管理センタ、及び各サービス提供管理装置には、それぞれ複数の情報媒体を配設することが可能である。
ＩＣカードＣｄが備える情報媒体については、公知の通りであるので、説明を省略する。
【００６３】
このように構成することにより、利用者の窓口に設置されるサービス提供端末装置ＳＰＭは、電子マネーサービスと共に電子チケットサービスも同時に行うことができる。
図４に示すセキュリティ−システム（セキュリティ−ネットワーク）を構成する具体的な通信網には、例えば、インターネット網を使用できるが、この他に、公衆電話回線網や、イントラネット網などを使用してもよい。また、インターネット網、公衆電話回線網、及びイントラネット網等を併用してもよい。
【００６４】
図５は、図４に例示するセキュリティ−システムの管理センタの一構成例を示す構成図である。
同図に例示する管理センタ（管理センタＭＣ１，ＭＣ２）は、サービス提供端末管理装置と通信を行うための通信インタフェースを備えた通信部４１と、情報媒体を利用してセキュリティを確立するセキュリティ管理部４２と、表示データの管理情報を記憶する記憶部４３と、利用者に提供する実質的なサービスを管理するサービス管理部４４と、サービス提供時にサービス提供端末装置ＳＰＭ上で利用者に表示する表示データ４５（画像、文字、音声等を含む表示データ）と、を備えて構成される。
【００６５】
なお、この他に、操作者の指令やデータを入力するための操作部（図示は省略）を備えることができる。
セキュリティ管理部４２には、管理センタＭＣ１として使用される場合は情報情報媒体１ａ1が、また、管理センタＭＣ２として使用される場合は情報媒体１b1が接続されるものとする。
【００６６】
通信部４１は、インターネット網等の通信施設との通信インターフェースを備え、ネットワーク通信を行う。
図６は、図４に例示するセキュリティ−システムのサービス提供端末管理装置の一構成例を示す構成図である。
【００６７】
同図に例示するサービス提供端末管理装置（サービス提供端末管理装置ＳＰＭＥ１，ＳＰＭＥ２）は、管理センタ及びサービス提供端末装置と通信を行うための通信インタフェースを備えた通信部５１と、情報媒体を利用してセキュリティを確立するセキュリティ管理部５２と、表示データの管理情報を記憶する記憶部５３と、管理センタから表示データを受け取らない場合に表示データの登録を行う登録部５４と、サービス提供時にサービス提供端末装置ＳＰＭ上で利用者に表示する表示データ５５（画像、文字、音声等を含む表示データ）と、を備えて構成される。
【００６８】
なお、この他に、操作者の指令やデータを入力するための操作部（図示は省略）を備えることができる。
セキュリティ管理部５２には、サービス提供端末管理装置ＳＰＭＥ１として使用される場合は情報情報媒体１ａ2が、また、サービス提供端末管理装置ＳＰＭＥ２として使用される場合は情報媒体１b2が接続されるものとする。
【００６９】
通信部５１は、インターネット網等の通信施設との通信インターフェースを備え、ネットワーク通信を行う。
図７は、図４に例示するセキュリティ−システムのサービス提供端末装置の一構成例を示す構成図である。
【００７０】
同図に例示するサービス提供端末装置（サービス提供端末装置ＳＰＭ）は、本発明の第１の実施形態に係るサービス情報表示装置の１形態を含むものであり、サービス提供管理端末装置と通信を行うための通信インタフェースを備えた通信部６１と、情報媒体を利用してセキュリティを確立するセキュリティ管理部６２と、表示データの管理情報を記憶する記憶部６３と、表示データを表示するための表示部６４と、サービス提供時に利用者に表示する当該端末内の表示データ６５（画像、文字、音声等を含む表示データ）と、利用者に提供する実質的なサービスを実行するサービス処理部６６と、利用者が使用するＩＣカードＣｄに対するリード／ライトを行うカードアクセス部６７と、を備えて構成される。
【００７１】
なお、この他に、利用者や操作者の指令及びデータを入力するための操作部（図示は省略）を備えることができる。
セキュリティ管理部６２には、情報情報媒体１ａ3 及び１ｂ3 が接続されるものとする。
【００７２】
通信部６１は、インターネット網等の通信施設との通信インターフェースを備え、ネットワーク通信を行う。
図８は、図４に例示するセキュリティ−システムにおいて、利用者が使用するＩＣカードの構成を示す構成図である。
【００７３】
同図に示すように、ＩＣカードＣｄ（図４）は、サービスＡの実行に必要なデータであるサービスＡ（７１）と、サービスＢの実行に必要なデータであるサービスＢ（７２）とが、内部の領域に設定されているものとする。
【００７４】
なお、利用者が、このＩＣカードＣｄを、サービスＢを受けるために使用する時には、バックヤードで提供されるサービスＣ（図４）が、双方の管理センタ（図４）で連携して動作するものとする。
【００７５】
図９は、図４に例示するセキュリティ−システムにおいて、利用者に表示される表示データを管理する管理テーブルの構成例を示す構成図であり、図９（ａ）はタイプ１の管理テーブル、図９（ｂ）はタイプ２の管理テーブルを、それぞれ示す。
【００７６】
同図に示すタイプ１及びタイプ２の管理テーブルは、いずれも予め記憶部６３に登録され、記憶されている。
図９（ａ）に示すテーブルの各エントリに付与された符号は、符号８１がサービス提供端末装置ＳＰＭがサポートするサービス数（＝Ｎ）、符号８２がサービス識別情報ｉ、符号８３が表示データ管理情報ｉ（ｉは１〜Ｎ）を、それぞれ示す。
【００７７】
サービス識別情報ｉ（８２）と、表示データ管理情報ｉ（８３）のセットｉは、サービス数分（即ちＮセット）登録される。
ここで、サービス識別情報ｉ（８２）は、システムで規定された英数値データである。また、表示データ管理情報ｉ（８３）としては、表示データの画像、文字、音声等の種別情報、格納アドレス、及びサイズ情報、若しくはファイル名等が設定される。
【００７８】
この管理テーブルのサービス識別情報ｉ（８２）は、利用者が使用するＩＣカードＣｄに記憶されているサービス識別情報に対応している。利用者が使用するＩＣカードＣｄに記憶されているサービス識別情報ｊ（ｊは１〜Ｎ）は、サービス提供管理端末装置ＳＰＭのサービス処理部６４の処理により、サービス処理部６６に読み込まれ、前記予め登録されている管理テーブルのサービス識別情報ｉ（８２）と照合されて、一致した時に、表示データ管理情報ｉが参照される。なお、このＩＣカードＣｄの読み込みは、サービス処理部６４が、カードアクセス部６７を介して行ったものである。
【００７９】
図９（ｂ）に示すテーブルの各エントリに付与された符号は、符号８５がＩＣカードＣｄの種別登録数（＝Ｍ）、符号８６がカード識別情報ｉ、符号８７が表示データ管理情報ｉ（ｉは１〜Ｍ）を、それぞれ示す。
【００８０】
カード識別情報ｉ（８６）と、表示データ管理情報ｉ（８７）のセットｉは、サービス数分（即ちＭセット）登録される。
ここで、カード識別情報ｉ（８６）は、システムで規定された英数値データである。また、表示データ管理情報ｉ（８７）としては、表示データの画像、文字、音声等の種別情報、格納アドレス、及びサイズ情報、若しくはファイル名等が設定される。
【００８１】
この管理テーブルのカード識別情報ｉ（８６）は、利用者が使用するＩＣカードＣｄに記憶されているカード識別情報に対応している。利用者が使用するＩＣカードＣｄに記憶されているカード識別情報ｊ（ｊは１〜Ｍ）は、サービス提供管理端末装置ＳＰＭのサービス処理部６４の処理により、サービス処理部６６に読み込まれ、前記予め登録されている管理テーブルのカード識別情報ｉ（８６）と照合されて、一致した時に、表示データ管理情報ｉが参照される。なお、このＩＣカードＣｄの読み込みは、サービス処理部６４が、カードアクセス部６７を介して行ったものである。
【００８２】
図１０は、本発明の第２の実施形態に係るセキュリティ−システムの一例としてのサービス実施時の動作を示すフローチャートである。
以下、図４〜図９を参照しながら、図１０に示す本実施形態に係るセキュリティ−システムの一例としてのサービス実施時の動作を説明する。
【００８３】
なお、図１０に示すフローチャートは、図４で例示したセキュリティ−システムにおいて、ＩＣカードＣｄに提供を受けるサービス識別情報が格納されている場合についての動作を示している。
【００８４】
まず、サービス提供端末装置ＳＰＭ（図４）のサービス処理部６６（図７）は、カードアクセス部６７、及びセキュリティ管理部６２を使用して、サービスＡの処理を行う（ステップＳ１）。
【００８５】
次に、サービス処理部６６は、利用者のＩＣカードＣｄから読み出したサービス識別情報をキーとして、記憶部６３に予め登録されたタイプ１のテーブル（図９（ａ））を検索し、一致がとれるサービス識別情報ｉ（８２）に対応する表示データ管理情報ｉ（８３）を取得し、この情報を使用して表示データを取得する（ステップＳ２）。なお、この取得に成功すると、求める表示データが、サービス提供端末装置ＳＰＭ内に有ることになる。
【００８６】
次に、サービス処理部６６は、求める表示データが、サービス提供端末装置ＳＰＭ内に有ったか否かを検証し、表示データが、サービス提供端末装置ＳＰＭ内に有った場合はステップＳ６に移り、表示データが、サービス提供端末装置ＳＰＭ内に無かった場合はステップＳ４に進む（ステップＳ３）。
【００８７】
ステップＳ４では、サービス処理部６６が、サービス提供端末管理装置ＳＰＭＥ１に対して、通信部６１を介して表示データの送信要求を行う。
次に、サービス処理部６６が、サービス提供端末管理装置ＳＰＭＥ１から表示データが送信されてきたか否かを検証し、前記装置から表示データが送信されていない場合は直ちに処理を終了する。また、前記装置から表示データが送信されてきた場合は、ステップＳ６に進む（ステップＳ５）。
【００８８】
ステップＳ６では、サービス処理部６６が、表示部６４を介して、表示データを表示し、その後、処理を終了する。
なお、図１０のフローチャートで示す処理動作では、前述の表示データを、サービス提供端末装置ＳＰＭ及び／またはサービス提供端末管理装置ＳＰＭＥ１に記憶しておくものとしているが、この表示データを、管理センタＭＣ１に記憶しておき、同様に表示させることも可能である。
【００８９】
図１１は、本発明の第２の実施形態に係るセキュリティ−システムの１例としてのサービス実施時の他の動作を示すフローチャートである。
以下、図４〜図９を参照しながら、図１１に示す本実施形態に係るセキュリティ−システムの１例としてのサービス実施時の他の動作を説明する。
【００９０】
なお、図１１に示すフローチャートは、図４で例示したセキュリティ−システムにおいて、ＩＣカードＣｄに提供を受けるサービス識別情報が格納されていない場合についての動作を示している。
【００９１】
まず、サービス提供端末装置ＳＰＭ（図４）のサービス処理部６６（図７）は、カードアクセス部６７、及びセキュリティ管理部６２を使用して、サービスＢの処理を行う（ステップＳ２１）。
【００９２】
次に、サービス処理部６６は、管理センタＭＣ２に対して、サービス提供端末管理装置ＳＰＭＥ２（図４）を介した処理通知を行う（ステップＳ２２）。
この時、管理センタＭＣ２は、他の管理センタＭＣ３（図４）と連携したサービスＣの処理をバックヤードで行っている（ステップＳ３１）が、この通知に対して応答する。
【００９３】
この応答を受けて、サービス提供端末装置ＳＰＭのサービス処理部６６は、管理センタＭＣ２に対して、ＩＣカードＣｄに記憶されているカード識別情報を送信すると共に、サービス提供端末管理装置ＳＰＭＥ２を介して、このカード識別情報に対応する連携サービスの有無を問い合わせる（ステップＳ２３）。
【００９４】
この通知を受けて、管理センタＭＣ２は、受信した前記カード識別情報に基づいて、このカード識別情報に対応する連携サービスの有無を応答する（ステップＳ３２）。
この応答を受けて、サービス提供端末装置ＳＰＭのサービス処理部６６は、この応答に示された連携サービスの有無を検証し、連携サービスが有る場合はステップＳ２５に進み、連携サービスが無い場合はステップＳ２６に移る（ステップＳ２４）。
【００９５】
ステップＳ２５では、サービス処理部６６は、利用者のＩＣカードＣｄから読み出したカード識別情報をキーとして、記憶部６３に予め登録されたタイプ２のテーブル（図８（ｂ））を検索し、一致がとれるカード識別情報ｉ（８６）に対応する表示データ管理情報ｉ（８７）を取得し、この情報を使用して表示データを取得する。なお、この取得に成功すると、求める表示データが、サービス提供端末装置ＳＰＭ内に有ることになる。
【００９６】
次に、サービス処理部６６が、求める表示データが有ったか否かを検証し、求める表示データが無い場合は直ちに処理を終了する。また、求める表示データが有る場合は、ステップＳ２８に進む（ステップＳ２７）。
【００９７】
ステップＳ２８では、サービス処理部６６が、表示部６４を介して、表示データを表示し、その後、処理を終了する。
ステップＳ２６では、利用者のＩＣカードＣｄから読み出したカード識別情報から判断されるサービス識別情報をキーとして、記憶部６３に予め登録されたタイプ１のテーブル（図９（ａ））を検索し、一致がとれるサービス識別情報ｉ（８２）に対応する表示データ管理情報ｉ（８３）（図９）を取得し、この情報を使用して表示データを取得し、ステップＳ２７に移る。（ステップＳ２）。なお、この取得に成功すると、求める表示データが、サービス提供端末装置ＳＰＭ内に存在することになる。
【００９８】
なお、図１１のフローチャートで示す処理動作では、前述の表示データを、サービス提供端末装置ＳＰＭに記憶しておくものとしているが、この表示データを、サービス提供端末管理装置ＳＰＭＥ２や、管理センタＭＣ２に記憶しておき、同様に表示させることも可能である。
【図面の簡単な説明】
【００９９】
【図１】本発明の第１の実施形態に係るサービス情報表示装置に接続される情報媒体の機能的な構成を示す構成図である。
【図２】本発明の第１の実施形態に係るサービス情報表示装置に接続される情報媒体を主体とするネットワーク概念を示す構成図である。
【図３】本発明の第１の実施形態に係るサービス情報表示装置の構成を示す構成図である。
【図４】本発明の第２の実施形態に係るセキュリティ−システムの一構成例を示す構成図である。
【図５】図４に例示するセキュリティ−システムの管理センタの一構成例を示す構成図である。
【図６】図４に例示するセキュリティ−システムのサービス提供端末管理装置の一構成例を示す構成図である。
【図７】図４に例示するセキュリティ−システムのサービス提供端末装置の一構成例を示す構成図である。
【図８】図４に例示するセキュリティ−システムにおいて、利用者が使用するＩＣカードの構成を示す構成図である。
【図９】図４に例示するセキュリティ−システムにおいて、利用者に表示される表示データを管理する管理テーブルの構成例を示す構成図であり、（ａ）はタイプ１の管理テーブル、（ｂ）はタイプ２の管理テーブルを、それぞれ示す。
【図１０】本発明の第２の実施形態に係るセキュリティ−システムの一例としてのサービス実施時の動作を示すフローチャートである。
【図１１】本発明の第２の実施形態に係るセキュリティ−システムの一例としてのサービス実施時の他の動作を示すフローチャートである。
【符号の説明】
【０１００】
１  情報媒体
３  サービス情報表示装置（本実施形態に係るサービス情報表示装置）
１１  ＣＰＵ
１２  暗号処理部
１３  記憶部（情報媒体の記憶部）
１４  重点的に保護すべき領域
１５  通信部（情報媒体の通信部）
１６  タンパ検出部
４１，５１，６１  通信部（端末装置の通信部）
４２，５２，６２  セキュリティ管理部
４３，５３，６３  記憶部（端末装置の記憶部）
４４  サービス管理部
４５，５５，６５  表示データ
６６  サービス処理部
６７  カードアクセス部
Ｃｄ  ＩＣカード
ＭＣ１，ＭＣ２  管理センタ
ＳＰＭＥ１，ＳＰＭＥ２  サービス提供端末管理装置
ＳＰＭ  サービス提供端末装置
【図１】
2006190223.tif 000003
【図２】
2006190223.tif 000004
【図３】
2006190223.tif 000005
【図４】
2006190223.tif 000006
【図５】
2006190223.tif 000007
【図６】
2006190223.tif 000008
【図７】
2006190223.tif 000009
【図８】
2006190223.tif 000010
【図９】
2006190223.tif 000011
【図１０】
2006190223.tif 000012
【図１１】
2006190223.tif 000013