(57)【要約】  【課題】ＩＣカードの無効化、有効化等ＩＣカードの内容変更を行う場合、従来は内容変更を実施する主体が単一であることに限定され、カード発行者側とカード利用者側との複数主体による内容変更は不可能であった。本発明はカード発行者側あるいはカード利用者側の何れからでもＩＣカードの内容変更が可能な使い勝手の良いＩＣカードおよびＩＣカード運用システムの提供を目的とした。  【解決手段】ＩＣカードに対するＩＣカード有効化／無効化の内容変更処理主体を個別に判別し、現在の状態を設定した処理主体と新たに内容変更を実施する処理主体とを比較してこれら内容変更処理間の予め定められている優先度設定にしたがってＩＣカード内容変更処理実施の可否を判断する機能をＩＣカードに付与する構成とした。【選択図】図３
2006327027.tif 000002
【特許請求の範囲】
【請求項１】
ＩＣカードと、前記ＩＣカードを発行したカード発行者が有するカード発行者サーバと、ＩＣカードを挿入可能な端末と、前記端末と前記カード発行者サーバとを結ぶ通信手段とを有するＩＣカード運用システムにおいて、
前記ＩＣカードの有効化または無効化の状態を変化させる処理を複数の処理主体の何れで実行されるかを個別に判別し、前記ＩＣカードの持つそれぞれの処理間の予め設定されている優先度にしたがってＩＣカードの有効化または無効化の可否を判断する判断手段を有し、
前記端末に挿入されているＩＣカードの有効化または無効化の状態を変更する処理手段を有していることを特徴とするＩＣカード運用システム。
【請求項２】
ＩＣカードの有効化または無効化の状態を変化させる処理を複数の処理主体の何れかで行うＩＣカード運用方法において、
ＩＣカードにより前記複数の処理主体の何れが前記状態変化の処理を行っているかを特定し、該処理主体が現在の状態を設定した処理主体との優先度を予め設定されている優先度情報に従って有効化または無効化の状態変化実行の可否を判断することを特徴とするＩＣカード運用方法。
【請求項３】
ＩＣカードの有効化または無効化処理を複数の処理主体で実行が可能なＩＣカードにおいて、
該ＩＣカードに対する有効化または無効化処理を行う前記複数の処理主体を個別に特定する特定手段と、
前記複数の処理主体間の有効化または無効化を行う処理の優先度が記述された優先度情報を記憶する記憶手段と、
前記特定された処理主体によるＩＣカードの状態変化に対して、前記記憶手段に記憶されている優先度情報に基づいて有効化または無効化の可否を判断する判断手段と
を少なくとも有していることを特徴とするＩＣカード。
【請求項４】
請求項３に記載のＩＣカードにおいて、
前記複数の処理主体を個別に特定する特定手段は、前記複数の処理主体それぞれに異なるコマンドを使用し、該異なるコマンドの弁別手段を有したものであることを特徴とするＩＣカード。
【請求項５】
請求項３に記載のＩＣカードにおいて、
前記複数の処理主体を個別に特定する特定手段は、前記複数の処理主体に同一のコマンドを使用し、且つ、前記複数の処理主体のそれぞれに対して異なるパラメータを該コマンド内に含ませておき、該パラメータから前記複数の処理主体のそれぞれを特定する認識手段を有していることを特徴とするＩＣカード。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はＩＣカードの有効化・無効化等のセキュリティを考慮した状態管理法に関する。
【背景技術】
【０００２】
ＩＣカードが高機能化し、ＩＣカードの使い勝手が向上して来た。しかし、一方ではこれらの機能を利用してＩＣカードの不正使用の可能性も発生して来た。この対策として、例えば、下記特許文献１においては、ＩＣカード発行者が管理するサーバに、ＩＣカードのＩＤ等の識別情報およびＩＣカードに対して実行すべき処理内容が記載されているホットリスト情報を、定められたタイミングあるいは内容に変更が生じた時点で登録しておく。この状態で、当該サーバにアクセスしてきたＩＣカードに対しては、当該ＩＣカードの無効化その他ホットリストで指定されている処理を実行する方法が開示されている。
また、下記非特許文献１においては、ＩＣカードの無効化（ロック）／有効化（アンロック）の処理を利用者側からの操作で実行し得る方法、あるいは非特許文献２においては、ＩＣカードを置き忘れあるいは紛失した場合、公衆電話等ＩＣカードから離れた位置にあってもＩＣカード発行者側のサーバで当該ＩＣカードを無効化し、第三者の使用を不可能にする方法等が開示されている。
特許文献１に記載の方法においては、ＩＣカードに対する処理の主体はカード発行者側のサーバ側に有り、非特許文献１および非特許文献２においては処理の主体はカード利用者側にある。
【特許文献１】特開２００２−２９８０９６号公報
【非特許文献１】http//www.fmworld.net/product/phone/f900ic/?fmwfrom=phone_foma  “ｉモードＦｅｌｉＣａの無断利用を防ぐ「ＩＣカードロック機能」”
【非特許文献２】http//www.fmworld.net/product/phone/f900ic/?fmwfrom=phone_foma  “どこかに置き忘れても安心の「遠隔ロック機能」”
【発明の開示】
【発明が解決しようとする課題】
【０００３】
前記のように、従来の開示されているＩＣカードおよびＩＣカード運用システムによれば、管理の主体はカード発行者側かカード利用者側かの単一の主体によるＩＣカードの無効化／有効化の処理は可能であったが、複数主体（例えばＩＣカード利用者とＩＣカード発行者）によるそれぞれのＩＣカードの無効化／有効化を両立させる運用は不可能であった。例えば、
１）ＩＣカード利用者が、ＩＣカード紛失等の事故への対策として通常は、サーバ等のＩＣカード発行者システムに接続すること無くＩＣカードの無効化を行っておき、ＩＣカード利用時に上記無効化時と同様にカード発行者システムに接続すること無くカードの有効化を行うこと、
と言うＩＣカードの不正使用対策と、
２）ＩＣカード発行者が不正利用者の保有するカードに対して、カード発行者側のシステムに接続させて、当該ＩＣカードの無効化を行うこと、
と言う不正使用対策との両運用を両立させることは、ＩＣカード発行者が無効化したＩＣカードをＩＣカード利用者が有効化することが出来てしまうため、実際の運用には適用が不可能であった。  
このため、本発明においては、複数主体に対してもＩＣカードのセキュリティに配慮した状態管理を可能とし、柔軟で使い勝手の良いＩＣカードおよびＩＣカード運用システムを提供することを目的とした。
【課題を解決するための手段】
【０００４】
上記目的を達成するために、本発明においては、ＩＣカードに対するＩＣカード有効化／無効化処理の処理主体を個別に判別し、ＩＣカード自身が持つそれぞれの処理間の予め設定されている優先度設定にしたがってＩＣカード有効化／無効化処理の可否を判断する機能をＩＣカードに付加するようにしている。  
すなわち、本発明の請求項１においては、ＩＣカードと、前記ＩＣカードを発行したカード発行者が有するカード発行者サーバと、ＩＣカードが挿入される端末と、前記端末と前記カード発行者サーバとを結ぶ通信手段とでＩＣカード運用システムを構成し、この運用システムは前記ＩＣカードの有効化または無効化の状態を変化させる処理を複数の処理主体の何れで実行されるかを個別に特定する特定手段を有し、前記カード発行者サーバは、前記端末に搭載されているＩＣカードの有効化または無効化の状態を変更する処理手段を有しているＩＣカード運用システムについて規定している。
【０００５】
請求項２においては、ＩＣカードの有効化または無効化の状態を変化させる処理を複数の処理主体の何れかで行うＩＣカード運用方法において、ＩＣカードにより前記複数の処理主体の何れが前記状態変化の処理を行っているかを特定し、該処理主体が現在の状態を設定した処理主体との優先度を予め設定されている優先度情報に従って有効化または無効化の状態変化実行の可否を判断するＩＣカード運用方法について規定している。
【０００６】
請求項３においては、ＩＣカードの有効化または無効化処理を複数の処理主体で実行が可能なＩＣカードにおいて、該ＩＣカードに対する有効化または無効化処理を行う前記複数の処理主体を個別に判別する手段と、前記複数の処理主体間の有効化または無効化を行う処理の優先度が記述された情報を記憶する記憶手段と、を少なくとも有しているＩＣカードについて規定している。
【０００７】
請求項４においては、請求項３に記載のＩＣカードにおいて、前記複数の処理主体を個別に判別する手段は、前記複数の処理主体それぞれに異なるコマンドを使用し、該異なるコマンドの弁別手段を有したものであるＩＣカードについて規定している。
【０００８】
請求項５においては、請求項３に記載のＩＣカードにおいて、前記複数の処理主体を個別に特定する特定手段は、前記複数の処理主体に同一のコマンドを使用し、且つ、前記複数の処理主体のそれぞれに対して異なるパラメータ付与しておき、該パラメータから前記複数の処理主体のそれぞれを特定する認識手段を有しているＩＣカードについて規定している。
【発明の効果】
【０００９】
本発明において、ＩＣカードの状態変更を実行させる複数の処理主体を現在の状態および新しい状態それぞれに対して個別に判別可能としたことにより、カード利用者によるＩＣカード無効化／有効化の処理と、カード発行者によるＩＣカード無効化／有効化の処理とを両立させることが可能となった。
【発明を実施するための最良の形態】
【００１０】
以下、本発明を図により説明する。  
本発明においては、図１に示す構成による処理を行う複数のカード利用者を含むＩＣカード運用システムとしている。すなわち、図１において、ＩＣカード１を含む端末２は通信手段６を介してカード発行者サーバ４に接続されている。ＩＣカード１にはＩＣカードの有効化または無効化の状態変化をさせる複数の処理主体（例えば、カード発行者またはカード利用者）の内の何れであるかを特定する特定手段、およびＩＣカードの有効または無効の状態を変更する処理手段を有している。
例えば、ＩＣカード１はカード発行者３側のサーバ４によって有効化されているとする。この状態でカード発行者３が通信手段６を介してＩＣカード１を無効化しようとした時、ＩＣカード１は自分が保持する図２に示す優先度設定に従い無効化を許可する。この無効化されたＩＣカード１に対してＩＣカード利用者５が有効化を実行しようとすると、ＩＣカード１は自分の保持する優先度設定（図２）に従い有効化は拒絶されることになる。
【００１１】
図２は処理主体が処理主体の判別手段１１により判別された結果に対して、有効化または無効化に対する処理の優先度設定の例を示したもので、これはＩＣカード１内の優先度設定記憶手段１２に記憶されている。この記憶内容からＩＣカード１の状態変化処理の可否を状態変化処理の可否判断手段１３により決定し、状態変化処理手段１４によりＩＣカード１の状態変化処理が実行される。
【００１２】
図２（ａ）は無効化された状態にあるＩＣカード１を有効化する場合の優先度設定の例を示すものである。この図２（ａ）においては、カード発行者３が無効化したＩＣカード１に対しては、カード発行者３による有効化処理は可能であるが、ＩＣカード利用者５は、自分が無効化したＩＣカード１以外は有効化処理が不可能であることを示している。
図２（ｂ）は有効化された状態にあるＩＣカード１を無効化する場合の優先度設定の例を示すものである。この図２（ｂ）においては、カード発行者３あるいはカード利用者５が有効化したＩＣカード１の何れに対しても無効化処理は可能であることを示している。
すなわち、ＩＣカード１の有効化に対しては現在の状態を設定した主体と、今回新たに有効化しようとする主体との関係はチェックされるが、無効化に関してはＩＣカード１、カード発行者３の何れの側からも処理可能であり、したがって安全サイドに操作されるようにしている。
以下、図３により本発明における有効化／無効化の処理過程を図３に示す例により説明する。図３における例は図２における優先度設定に基づいて構成されたものである。ここで、有効化されているＩＣカード１を無効化する過程と、無効化されているＩＣカード１を有効化する過程とでは異なる処理であるため、処理過程をこれら二つに分けて説明する。
【００１３】
まず、図３（ａ）は有効化されているＩＣカード１を無効化する過程について示したものである。これは、図２（ｂ）に対応する場合であり、処理はＩＣカード１の現在の状態、すなわち有効化されている状態を設定した処理主体が、カード発行者、カード利用者およびこれら両者による場合のいずれであるかの確認が行われる（ステップ；Ｓ０１）。この無効化処理を行う場合は、前記図２（ｂ）に示したように、ＩＣカード１を現在の状態（有効化された状態）に設定した処理主体と、次の状態(無効化)する処理主体との組み合わせについては特に優先度の高いものはなく、したがってこの場合はいずれの組み合わせに対しても無効化処理は実行される(ステップ；Ｓ０２)。なお、カード発行者とカード利用者との両者により現在の状態(有効化)に設定する場合もあり、この場合においても無効化する際には特に優先度は問題にならない。
【００１４】
次に、現在無効化された状態にあるＩＣカード１を有効化する過程について図３（ｂ）により説明する。この場合も現在の状態（無効化された状態）を設定する処理主体としてはカード発行者のみ、カード利用者のみおよびこれら両者による場合のいずれであるかを確認するところから始める(ステップ；Ｓ１０)。
【００１５】
まず、現在の状態（無効化）を設定した処理主体がカード発行者のみの場合、次の処理、すなわち有効化処理を行う処理主体がカード発行者のみかカード利用者のみかを特定する(ステップ；Ｓ１１)。ここで、有効化する処理主体がカード発行者のみであれば図２（ａ）の優先度の状況から有効化は許可される(ステップ；Ｓ１２)。また、この処理主体がカード利用者のみの場合は、有効化は不許可となる(ステップ；Ｓ１３)。
【００１６】
また、現在の状態を設定した処理主体がカード利用者のみの場合、これから有効化処理を行う処理主体を特定する(ステップ；Ｓ１４)。カード発行者であっても、またカード利用者であってもこの場合は有効化が許可される(ステップ；Ｓ１２)。
【００１７】
現在の状態（無効化）を設定した処理主体がカード発行者およびカード利用者の両者による場合は、次の有効化の処理を実行する処理主体がカード発行者の場合は有効化が許可されるが、カード利用者の場合は不許可となる（ステップ；Ｓ１５，Ｓ１２，Ｓ１３）。
【００１８】
図２、図３の例では複数主体としてカード発行者とカード利用者の２者を考えたが、複数主体としては３者以上である可能性もあり（例えば、カード発行者、カード利用者、サービス提供者の３者）、本明細書記載の例に限定されるものではない。
【図面の簡単な説明】
【００１９】
【図１】本発明によるＩＣカード運用システムの構成図。
【図２】ＩＣカードの状態変更における優先度比較図、（ａ）無効化の状態にあるカードに対する有効化処理優先度設定表、（ｂ）有効化の状態にあるカードに対する無効化処理優先度設定表。
【図３】ＩＣカード運用システムの処理の流れを示すフロー図（ａ）有効化の状態にあるＩＣカードを無効化する過程の処理説明図、（ｂ）無効化の状態にあるＩＣカードを有効化する過程の処理説明図。
【符号の説明】
【００２０】
１：ＩＣカード                ２：端末
３：カード発行者              ４：サーバ
５：カード利用者              ６：通信手段
【図１】
2006327027.tif 000003
【図２】
2006327027.tif 000004
【図３】
2006327027.tif 000005