(57)【要約】個人データ(470)へのアクセスをロックし(430)、アンロックする(440,460)方法を提供する。
2005502951.tif 000002
【特許請求の範囲】
【請求項１】
第一者に関連する個人データを第二者に提供する方法であって、
前記個人データは、前記個人データへのアクセスをロックしアンロックする機構を含む電子装置に格納されており、
前記方法は、
前記個人データがロック状態か、アンロック状態かに依存して、前記第二者によって前記個人データを受信するステップを含む方法。
【請求項２】
請求項１に記載の方法において、
さらに、前記個人データがロック状態か、アンロック状態かに応じて、前記電子装置によって前記個人データを送信するステップ、
をも含むことを特徴とする方法。
【請求項３】
請求項１に記載の方法において、
前記受信ステップの前に、さらに、前記機構を使用して前記第一者によって前記電子装置の前記個人データへのアクセスをロック、またはアンロックするステップ、
をも含むことを特徴とする方法。
【請求項４】
請求項１に記載の方法において、
前記個人データの交換で前記第二者による前記第一者への経済的利益を提供するステップ、
をも含むことを特徴とする方法。
【請求項５】
請求項４に記載の方法において、
前記経済的利益は、前記第一者によって行われる購買における割引である、
ことを特徴とする方法。
【請求項６】
請求項１に記載の方法において、
前記経済的利益は、金銭である、
ことを特徴とする方法。
【請求項７】
請求項４に記載の方法において、
前記経済的利益は、前記第一者が参加しているロイヤリティプログラムのためのポイントを含む、
ことを特徴とする方法。
【請求項８】
請求項１に記載の方法において、
前記個人データは、前記第一者の、名前、住所、及び電話番号、を含む、
ことを特徴とする方法。
【請求項９】
請求項１に記載の方法において、
前記個人データは、前記第一者の電子メールアドレスを含む、
ことを特徴とする方法。
【請求項１０】
請求項１に記載の方法において、
前記個人データは、前記第一者に関する人口学的情報を含む、
ことを特徴とする方法。
【請求項１１】
請求項１に記載の方法において、
前記個人データへのアクセスをロックしアンロックする機構は、機械的スイッチである、
ことを特徴とする方法。
【請求項１２】
請求項１に記載の方法において、
前記電子装置は、
演算ユニット、この演算ユニットに結合されているメモリ、及び、このメモリに格納されている前記個人データ、を含む集積回路（ＩＣ）カードである、
ことを特徴とする方法。
【請求項１３】
請求項１２に記載の方法において、
前記個人データへのアクセスをロックしアンロックする機構は、
前記メモリに格納されたアプリケーションを含む、
ことを特徴とする方法。
【請求項１４】
請求項１３に記載の方法において、
前記メモリは、さらに、データアクセスコードを格納している、
ことを特徴とする方法。
【請求項１５】
請求項１４に記載の方法において、
前記受信ステップの前に、さらに、下記ステップ、
前記演算ユニット上で前記アプリケーションを実行するステップ、
前記第一者による前記データアクセスコードを前記アプリケーションに提供するステップ、及び
前記提供されたデータアクセスコードが前記格納されているデータアクセスコードと一致するか否かに応じて、前記アプリケーションによって前記個人データへのアクセスをアンロックするステップ、を含む、
ことを特徴とする方法。
【請求項１６】
請求項１５に記載の方法において、
前記メモリは、さらに、前記個人データがロック状態かアンロック状態かを示すデータアクセスフラグをも含み、
前記アクセスをアンロックするステップは、
前記提供されたデータアクセスコードが前記格納されているデータアクセスコードに一致するか否かに応じて、前記個人データのためのアンロック状態を示す値を前記データアクセスフラグに格納するステップを含む、
ことを特徴とする方法。
【請求項１７】
請求項１３に記載の方法において、
さらに、前記個人データを送信する毎に、前記アプリケーションによって、前記個人データへのアクセスをロックするステップ、
をも含むことを特徴とする方法。
【請求項１８】
請求項１に記載の方法において、
前記個人データを受信するステップは、
前記電子装置を読み取る能力を持つ端末に前記電子装置を入れるステップを含む、
ことを特徴とする方法。
【請求項１９】
請求項１に記載の方法において、
前記電子装置は、無線周波数電磁波を使用して前記個人データを送信する送信器を含み、
前記個人データを受信するステップは、無線周波数電磁波によって前記個人データを受信するステップを含む、
ことを特徴とする方法。
【請求項２０】
請求項１に記載の方法において、
前記電子装置は、コンピュータネットワークに結合されているコンピュータである、
ことを特徴とする方法。
【請求項２１】
第一者に関する個人データを第二者に供給する方法であって、前記個人データ及びこの個人データへのアクセスの条件に関連付けられている条件データを格納する電子装置を使用するような方法であり、
前記方法は、
前記個人データへのアクセスの前記条件に関連付けられた前記第二者によって送信するステップと、
前記送信されたデータが前記条件データの少なくとも一部に一致するか否かに依存して、前記第二者によって前記個人データの少なくとも特定の部分を受信するステップと、を含む、
方法。
【請求項２２】
請求項２１に記載の方法において、
さらに、前記送信されたデータが、前記条件データの少なくとも一部が一致するか否かに依存して、前記電子装置によって前記個人データの少なくとも特定の部分を送信するステップ、
をも含むことを特徴とする方法。
【請求項２３】
請求項２１に記載の方法において、
さらに、前記個人データの交換で、前記第二者による経済的利益を前記第一者に提供するステップ、
をも含むことを特徴とする方法。
【請求項２４】
請求項２１に記載の方法において、
前記電子装置は、
演算ユニット、及び、この演算ユニットに結合されているメモリ、を含む集積回路（ＩＣ）カードであり、
前記個人データと前記条件データとは、前記メモリに格納されている、
ことを特徴とする方法。
【請求項２５】
請求項２４に記載の方法において、
前記集積回路（ＩＣ）カードは、前記メモリに格納されているアプリケーションを含み、
前記方法は、
さらに、前記送信されたデータが、前記条件データの少なくとも一部に一致するか否かを前記アプリケーションによって判定するステップをも含む、
ことを特徴とする方法。
【請求項２６】
電子装置であって、
個人データを格納する手段と、
前記個人データへのアクセスを制御する手段と、
前記アクセスを制御する手段に応答して前記個人データを送信する手段と、
を具える電子装置。
【請求項２７】
請求項２６に記載の電子装置において、
さらに、前記個人データの送信による交換において経済的価値を受け取る手段、
をも具えることを特徴とする電子装置。
【請求項２８】
請求項２７に記載の電子装置において、
前記経済的価値は、電子マネーである、
ことを特徴とする電子装置。
【請求項２９】
請求項２７に記載の電子装置において、
前記経済的価値は、ロイヤリティプログラムのためのポイントである、
ことを特徴とする電子装置。
【請求項３０】
請求項２６に記載の電子装置において、
前記個人データは、個人の名前、住所、及び電話番号を含む、
ことを特徴とする電子装置。
【請求項３１】
請求項２６に記載の電子装置において、
前記個人データは、個人の電子メールアドレスを含む、
ことを特徴とする電子装置。
【請求項３２】
請求項２６に記載の電子装置において、
前記個人データは、個人の人口学的情報を含む、
ことを特徴とする電子装置。
【請求項３３】
請求項２６に記載の電子装置において、
前記個人デーダへのアクセスを制御する手段は、機械的スイッチである、
ことを特徴とする電子装置。
【請求項３４】
請求項３３に記載の電子装置において、
前記個人データを送信する手段は、前記機械的スイッチに結合されている無線送信器である、
ことを特徴とする電子装置。
【請求項３５】
請求項２６に記載の電子装置において、
前記電子装置は、
演算ユニット、及び、この演算ユニットに結合されているメモリ、を含む集積回路（ＩＣ）カードであり、
前記個人データは、前記メモリに格納されている、
ことを特徴とする電子装置。
【請求項３６】
請求項３５に記載の電子装置において、
前記個人データへのアクセスを制御する手段は、
前記個人データがロック状態かアンロック状態かを示す前記メモリに格納されているデータアクセスフラグを含む、
ことを特徴とする電子装置。
【請求項３７】
請求項３６に記載の電子装置において、
前記メモリは、さらに、第１のデータアクセスコードが格納されており、
前記装置は、
さらに、第２のデータアクセスコードを受信する手段と、
前記第２のデータアクセスコードが前記第１のデータアクセスコードに一致するか否かに応じて前記データアクセスフラグにアンロック状態を示す値を格納する手段と、を含む、
ことを特徴とする電子装置。
【請求項３８】
請求項３６に記載の電子装置において、
前記個人データへのアクセスを制御する手段に応答して前記個人データを送信前記手段は、前記メモリに格納されているアプリケーションを含む、
ことを特徴とする電子装置。
【請求項３９】
請求項３８に記載の電子装置において、
前記アプリケーションは、
前記データアクセスフラグがアンロック状態を示す場合に前記個人データを送信する手段を含む、
ことを特徴とする電子装置。
【請求項４０】
請求項３８に記載の電子装置において、
前記アプリケーションは、
前記個人データを送信する毎に、前記データアクセスフラグにロック状態を示す値を格納する手段を含む、
ことを特徴とする電子装置。
【請求項４１】
請求項３５に記載の電子装置において、
前記アクセスを制御する手段は、前記メモリに格納されている条件データを含み、
前記条件データは、前記個人データへのアクセスの条件に関連付けられている、
ことを特徴とする電子装置。
【請求項４２】
請求項４１に記載の電子装置において、
前記個人データへのアクセスを制御する手段に応答して、前記個人データを送信する前記手段は、
前記メモリに格納されているアプリケーションを含む、
ことを特徴とする電子装置。
【請求項４３】
請求項４２に記載の電子装置において、
前記アプリケーションは、
前記個人データへのアクセスの前記条件に関連付けられているデータを受信する手段と、
前記受信したデータが前記条件データの少なくとも一部が一致する場合に、前記個人データの少なくとも特定の部分を送信する手段と、を含む、
ことを特徴とする電子装置。
【請求項４４】
請求項２６に記載の電子装置において、
前記電子装置は、コンピュータネットワークに結合されているコンピュータである、
ことを特徴とする電子装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、消費者による個人データを介する制御方法及び制御装置に関するものである。
【背景技術】
【０００２】
優先権出願
本出願は、米国特許仮出願第60/317574号、２００１年９月６日出願、「名称：消費者による個人データを介する制御方法及び制御装置」の優先権の利益を主張するものであり、これを参照によって本明細書に包含させるものとする。
【０００３】
今日、マーケッティングを目的とする個人消費者データの収集及び分散は、ユビキタスである。特に、直接販売をする者は、個人情報を使用して、この者たちの活動対象を、この者の製品、及び／または、サービスに最も興味を示しそうな消費者に絞り込む。しかしながら、個人データは、消費者の認識即ち許可なく、かつ、消費者への報酬もない状態で、広く収集されたものである。例えば、消費者が取引を行う商人は、消費者が明確な要求に十分に精通する場合を除けば、消費者との取引の間に消費者の個人データを収集することができ、或いは、商人は、消費者の認識なく、直接販売の業者やその他のものに個人データを売ることができる。
【０００４】
個人データの収集・分散のための既存方法は、消費者権利擁護団体による強烈な不満を生じさせた。これを受け、世界中の政府及び規制機関は、個人データの収集・分散の周辺の法律や規制を強化した。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、このような状況のもと、消費者は、商人やマーケティング業者に彼らの個人データを進んで提供することもできる。従って、消費者の個人データの拡散に関して状況に応じた決定を消費者がすることを可能にする方法や装置が所望されている。
【課題を解決するための手段】
【０００６】
本発明によれば、第一者(first party)関する個人データを第二者(second party)に提供する方法が提供される。個人データは電子装置に格納され、この電子装置は、個人データへのアクセスをロックしアンロックする機構を含む。この方法は、個人データがロック状態にあるかアンロック状態にあるかに依存して、前記第二者によって前記個人データを受信するステップを含む。
【０００７】
好適には、本方法は、個人データの交換で、第二者による経済的利益を第一者に提供するステップをも含む。経済的利益は、例えば、第一者によって為された購買の割引、金銭上の報酬、或いは、第一者が参加しているロイヤリティプログラムのポイントとすることができる。
【０００８】
例示であるが、個人データは、第一者の名前、住所、電話番号、電子メールアドレスを含むことができる。また、個人データは、第１者に関する人口学的情報を含むこともできる。
【０００９】
好適な実施態様では、電子装置は、集積下回路（IC）カードである、このカードは、演算ユニット、この演算ユニットに結合されているメモリを含む。この実施態様では、個人データ及びデータアクセスコードは、ＩＣカードのメモリ内に格納されている。本方法は、さらに、演算ユニット上でアプリケーションを実行するステップと、前記第一者によってデータアクセスコードを前記アプリケーションに提供するステップと、提供したデータアクセスコードと格納されているデータアクセスコードが一致する否かに応じてアプリケーションによって個人データへのアクセスをアンロックするステップを含むこともできる。
【００１０】
望ましくは、ＩＣカード内のメモリは、さらに、メモリ内に格納されているデータアクセスフラグを含み、このフラグは、個人データがロック状態かアンロック状態かを示すものである。個人データへのアクセスをアンロックするステップは、提供したデータアクセスコードが格納されているデータアクセスコードと一致する否かに応じて個人データのためのアンロック状態を示す値をデータアクセスフラグ内に格納するステップを含むこともできる。個人データを送信した後は毎回、アプリケーションが個人データへのアクセスをロックすることが好適である。
【００１１】
本発明のその他の実施態様では、電子装置は、無線周波数電磁波を使用して個人データを送信する送信器を含む。この実施態様では、個人データへのアクセスをロックしアンロックする機構は、前記送信器に結合されている機械的スイッチである。電子装置は、インターネットなどのコンピュータネットワークに結合されているコンピュータとすることもできる。
【００１２】
本発明のさらにその他の実施態様では、第一者に関する個人データを第二者に提供するその他の方法が提供される。この方法は、第一者の個人データ、及び、個人データへのアクセスの条件に関連付けられている条件データをあらかじめ格納した電子装置を用いる。本方法は、個人データへのアクセスの条件に関連付けられている第二者によってデータを送信するステップと、送信されたデータが条件データの少なくとも一部に一致するか否かに依存して、第二者による個人データの少なくとも特定の部分を受信するステップとを含む。
【００１３】
望ましくは、前記の実施態様のように、本方法は、個人データの交換において、第二者による経済的利益を第一者に提供するステップをも含む。前記の実施態様のように、電子装置は、ＩＣカードとすることが好適であり、この場合は、個人データと条件データとをＩＣカードのメモリ内に格納しており、アプリケーションは、第二者によって送信されたデータが条件データの少なくとも一部に一致するか否かを判定する。ＩＣカードの代わりに、電子装置は、インターネットなどのコンピュータネットワークに結合されているコンピュータとすることもできる。
【００１４】
本発明のさらなる実施態様では、個人データを提供する電子装置が提供される。電子装置は、個人データを格納する手段と、個人データへのアクセスを制御する手段と、前記個人データへのアクセスを制御する手段に応答して個人データを送信する手段とを含む。好適には、本電子装置は、さらに、電子データの送信の交換において経済的価値を受け取る手段をも含む。このような経済的価値には、電子マネーやロイヤリティプログラムのポイントを含ませることもできる。
【００１５】
本電子装置をＩＣカードとすることが好適であり、このカードは、演算ユニット、この演算ユニットに結合されているメモリを含むものである。このケースでは、個人データは、ＩＣカードのメモリ内に格納されている。好適には、前記個人データへのアクセスを制御する手段は、個人データがロック状態かアンロック状態かを示すメモリ内に格納されているデータアクセスフラグを含み、前記個人データへのアクセスを制御する手段に応答して前記個人データを送信する手段は、メモリ内に格納されているアプリケーションを含む。このアプリケーションは、データアクセスフラグがアンロック状態を示す場合は個人データを送信する。
【００１６】
ＩＣカードのメモリは、さらに、そこに格納されている第１のデータアクセスコードを含むこともできる。アプリケーションは、ＩＣカードのユーザによる第２のデータアクセスコードを受け取ることもでき、第２のデータアクセスコードが第１のデータアクセスコードに一致するか否かに応じてデータアクセスフラグ内にアンロック状態を示す値を格納することもできる。
【００１７】
データアクセスフラグの代わりに、電子装置のアクセス制御手段は、ＩＣカードのメモリ内に格納されている条件データとすることもでき、この条件データは、個人データへのアクセスの条件に関連付けられている。この場合は、ＩＣカードに格納されているアプリケーションは、個人データへのアクセスの条件に関連付けられているデータを受信する手段と、受信したデータが条件データの少なくとも一部に一致する場合は、個人データの少なくともある特定の部分を送信する手段とを含む。
【００１８】
ＩＣカードの代わりに、本電子装置は、コンピュータネットワークに結合されているコンピュータ、或いは、無線送信器と個人データの送信を制御するため無線送信器に結合されているスイッチとを含む携帯機器とすることもできる。
【００１９】
本発明は、添付の諸図面を参照した下記の例示の本発明の詳細な説明によってより理解が深まるであろう。また、諸図面では、全体を通じて同じ符号や文字は本発明における同様の要素や機能を指すものである。
【発明を実施するための最良の形態】
【００２０】
本発明の詳細な説明
図１に示した集積回路（ＩＣ）カードを参照しながら本発明の好適な実施態様を説明する。ＩＣカード１００は従来のクレジットカードと同様に見えるが、その中に集積回路１２２と、集積回路１２２とＩＣカード１００の外部装置との間で通信を行うための外部接点１２４とを具える。ＩＣカード１００は、クレジットカード、デビットカード、及び電子マネーカード（即ち、カード所有者が買物をしたときに渡すことができる金銭上の価値を収容するカード）としても使用することができる。従来のクレジットカードと同様に、ＩＣカード１００の表側には、カード所有者の名前１１２、カード所有者の口座（会員）番号１１４、カードの有効期限（日付）１１６、及び、金融会社のロゴ１１８（カードによって使用されるサービスを持つ会社のロゴであり、例えば、マスターカード（登録商標））を記載することが望ましい。
【００２１】
本明細書及び請求項で使用するように、「端末」という用語は、ＩＣカードが通信し得るような装置の一般に説明するために使用するものとする。端末は、典型的には、カードリーダー（読み取り器）、キーパッド、及びディスプレイを含む。キーパッド及びディスプレイは、ＩＣカード１００のユーザが端末と相互作用、即ち通信することを可能にする。キーパッドは、ユーザがトランザクション（取引）を選択し、個人識別情報（ＰＩＮ）即ち暗証番号を入力し、トランザクション情報を入力することを可能にする。ディスプレイは、ユーザが情報メッセージを受信することを可能にし、データ入力を促す。例示であるが、端末は、ＰＯＳ端末、ＡＴＭ、コンピュータ、及び／または、電話に組み込まれた、或いはこれらと通信を行えるような、カードリーダーを具えることができる。
【００２２】
図２は、集積回路１２２の好適な実施態様の機能ブロック図である。集積回路１２２は、演算ユニット２１０、メモリユニット２２０、制御ロジック２３０、タイマー２４０、入出力ポート２５０、セキュリティ回路２６０、及びコプロセッサ２７０を具える。制御ロジック２３０は、演算ユニット２１０と協働して、メモリユニット２２０と入出力ポート２５０との間で通信を処理するのに必要な制御を行う。セキュリティ回路２６０は、製造時の検査のための入出力ポート２５０を内部回路に接続するヒュージブルリンクを提供することが好適である。ヒュージブルリンクは、検査終了後に繊細な回路領域へのその後のアクセスを制限するために焼き切られる。コプロセッサ２７０は、暗号化アルゴリズムで必要とされるような複雑な計算をリアルタイムで実行するために設ける。
【００２３】
メモリユニット２２０は、揮発性、非揮発性メモリ、読み出し専用、プログラマブルメモリなどのような、異なるタイプのメモリを含むことができる。例えば、図２に示すように、メモリユニット２２０は、読み出し専用メモリ（ＲＯＭ）２２２、電気的消去可能・プログラム可能メモリ（ＥＥＰＲＯＭ）２２４、ランダムアクセスメモリ（ＲＡＭ）２２６を具えることができる。
【００２４】
図３は、本発明の好適な実施態様によるメモリユニット２２０のメモリマップを図示する。図３に示すように、メモリユニット２２０は、そのなかに、秘密暗号鍵３２０及びカードＰＩＮ３３０などの固有のＩＣカードデータを格納する。秘密暗号鍵３２０は、使用鍵と公開鍵のペアなどのような周知の暗号鍵のどのようなタイプを用いることができ、これらは、ＩＣカードの認証やＩＣカードに格納されるデータのために使用されるものである。カードＰＩＮ３３０を使用してＩＣカードヘのアクセスのロックやアンロックに使用することができる。望ましくは、秘密暗号鍵３２０及びカードＰＩＮ３３０は、アクセス不可能な、或いは、ＩＣカードの外部からは著しくアクセス性を制限されている領域である、ＲＯＭまたはＥＥＲＰＯＭの安全な領域内に格納される。
【００２５】
メモリユニット２２０は、ＩＣカード１００のオペレーティングシステム３００も格納している。オペレーティングシステム３００は、ＩＣカードアプリケーションをロードして実行し、ファイル管理やＩＣカードアプリケーションへのその他の基本カードサービスを提供する。オペレーティングシステムはＲＯＭ内に格納することが好適である。
【００２６】
オペレーティングシステムによって提供される基本サービスに加えて、メモリユニット２２０は、１つまたは複数のＩＣカードアプリケーション３５０を具えることができる。例えば、ＩＣカードを電子マネーカード(electric cash card)として使用しようとする場合は、モンデックスインターナショナルリミテッド社によるアプリケーションモンデックスMondex（登録商標）パース（財布）をＩＣカードに収容することができ、このアプリケーションは、ある通貨の電子マネーをＩＣカード上にロードするものである。さらに、ＩＣカードをクレジットカードとして使用しようとする場合は、マスターカード（登録商標）インターナショナル・インク社からのマスターカード（登録商標）クレジットアプリケーションをＩＣカード上に収容させることができる。望ましくは、ＩＣカード１００のオペレーティングシステム３００は、複数のアプリケーション３５０をサポートするべきである。このようなオペレーティングシステムの例は、モンデックスインターナショナルリミテッド社によるＭＵＬＴＯＳ（登録商標）オペレーティングシステムである。
【００２７】
ＩＣアプリケーションは、プログラムとそれに関連するデータファイルを含むことができ、これらは典型的にはＥＥＰＲＯＭに格納される。アプリケーションプログラムは、演算ユニット２１０のネイティブプリグラミングコードで記述することができるが、演算ユニット２１０で実行する前に変換しておく必要があるような高級言語で記述することもできる。ＩＣカード上で使用するためのこのような高級言語の例は、ＭＵＬＴＯＳ（登録商標）実行可能言語（ＸＥＬ）である。ＸＥＬなどの高級言語を使用することによって、アプリケーションプログラムは、書き換えることを要せずに複数のハードウェアプラットホーム上で稼動する能力を持たせることが有利である。
【００２８】
ＩＣカードにメモリを設置するサイズやコストの制限のため、ＩＣカードは典型的には限定されたメモリ容量を持つものであるという理由から、ＲＯＭに格納されているプリミティブ（即ち基礎機能）３１０を持つことができ、これらは、計算機能などの機能やプロシージャなどで頻繁に使用されるサブルーチンである。プリミティブ３１０は、非常に高速で実行できるように、演算ユニット２１０のネイティブ言語で通常は記述されている。
【００２９】
本発明の好適な実施態様では、メモリユニット２２０はデータアクセスアプリケーション３４０を含む。データアクセスアプリケーション３４０は、それ自体がデータアクセスＰＩＮ３４２、データアクセスフラグ３４４、個人データファイル３４６に関連付けられている。データアクセスＰＩＮ３４２は、データアクセスアプリケーション３４０（後で説明する。）のある特定機能にアクセスすることを可能にする。データアクセスフラグ３４４は、個人データファイル３４６（即ち、個人データファイルがロック状態かアンロック状態か）の状態を示す。個人データファイル３４６は、カード所有者の個人情報を含む。このような情報は、例えば、カード所有者の名前、住所、電話番号、電子メールアドレス、及び／または、人口学的情報(demographic information)を含むことができる。
【００３０】
図４は、データアクセスアプリケーション３４０の好適な実施態様のフローチャートである。データアクセスアプリケーション３４０は、４つの機能：格納・編集機能、ロック機能、アンロック機能、及び読み取り機能を持つ。格納・編集機能を使用して個人データファイル３４６の情報の格納、及び／または、編集を行う。この機能が選択された場合は、ＰＩＮをデータアクセスアプリケーション３４０に伝送する必要がある。ステップ４１０では、データアクセスアプリケーションは、送信されたＰＩＮがデータアクセスＰＩＮ３４２に合致するか否かを判定する。送信されたＰＩＮがデータアクセスＰＩＮ３４２と一致する場合は、ステップ４２０において、データアクセスアプリケーションが新たな或いは訂正されたデータ個人データファイルファイル３４６に格納する。或いは、送信されたＰＩＮがデータアクセスＰＩＮ３４２と一致しない場合は、ステップ４８０で、データアクセスアプリケーションはエラーコードを返す。
【００３１】
ロック機能が選択された場合は、ステップ４３０で、データアクセスアプリケーションが個人データファイル３４６のロック状態を示す値をデータアクセスフラグ３４４に格納する。アンロック機能が選択された場合は、再度、ＰＩＮをデータアクセスアプリケーション３４０に提供する必要がある。ステップ４４０では、データアクセスアプリケーションは、送信されたＰＩＮがデータアクセスＰＩＮ３４２に合致するのか否かを判定する。送信されたＰＩＮがデータアクセスＰＩＮ３４２に一致する場合は、ステップ４５０で、データアクセスアプリケーションは、個人データファイル３４６のアンロック状態を示す値をデータアクセスフラグ３４４に格納する。或いは、送信されたＰＩＮがデータアクセスＰＩＮ３４２に一致しない場合はステップ４８０で、データアクセスアプリケーションはエラーコードを返す。
【００３２】
読み取り機能が選択された場合は、ステップ４６０で、データアクセスアプリケーション３４０は、データアクセスフラグ３４４が、個人データファイル３４６がアンロック状態にあるか否かを判定する。データアクセスフラグ３４４がアンロック状態であることを示している場合は、ステップ４７０で個人データファイル３４６のデータを返す。或いは、データアクセスフラグ３４４がロック状態であることを示している場合は、ステップ４８０でエラーコードを返す。
【００３３】
図５は、ＩＣカード１００のデータアクセスアプリケーション３４０に関連する例示のトランザクションのフローチャートである。トランザクションを始める前に、データアクセスフラグ３４４は個人データファイル３４０がロック状態であることを示しているものと仮定する。さらに、この例だけを目的とするものであるが、カード所有者はＩＣカード１００に格納されているマスターカード（登録商標）クレジットアプリケーションを使用して製品を買うつもりでいるものと仮定する。ステップ５１０では、カード所有者は、彼または彼女がトランザクションをしようとしている商人に、個人データファイル３４６にアクセスさせることを許可するか否かを判定する。従って、商人によって提供された端末を使用して、カード所有者は、データアクセスアプリケーション３４０を実行し、アンロック機能を選択し、データアクセスＰＩＮ３４２に合致するＰＩＮを入力する。その後、データアクセスアプリケーション３４０は、データアクセスフラグ３４４に個人データファイル３４６がアンロック状態であることを示す値をセットする。
【００３４】
ステップ５２０では、カード所有者はＩＣカード１００を使用して買うのに興味を持った製品の代金を支払う。商人によって決済が一旦行われた後は、ステップ５３０で、商人は、データアクセスアプリケーション３４０を実行することによって、個人データファイル３４６の読み取りを試みる。データアクセスフラグ３４４はアンロック状態を示しているため、データアクセスアプリケーション３４０は、個人データファイル３４６のデータを商人に送信する。
【００３５】
好ましくは、ステップ５４０で、商人は、個人データファイルへのアクセスとの交換で、カード所有者への経済的利益を提供する。例えば、商人は、買物の割引や払い戻しなどの形態で直接的な報酬を与えることができる。或いは、商人は、カード所有者が参加しているロイヤリティプログラムの条件のもとで換金や商品に買えることができる、ロイヤリティポイントの形態で間接的な報酬を与えることもできる。ステップ５５０では、トランザクションの終わりに、カード所有者は、データアクセスアプリケーションを使って個人データファイルをロックすることができる。或いは、データアクセスアプリケーションは、個人データファイルのデータを送信した後、毎回、個人データファイルを自動的にロックすることもできる。従って、その後のトランザクションでは、カード所有者が明示的にアンロックをしない限り、他の商人が個人データファイルにアクセスすることが防止される。
【００３６】
図６は、メモリユニット２２０のその他の好適な実施態様のメモリマップである。図６の実施態様は、オペレーティングシステム６００、プリミティブ６１０、秘密暗号鍵６２０、カードＰＩＮ６３０及びアプリケーション６５０を含み、これらは、図３の実施態様を参照して説明したものと同じものである。
【００３７】
図６の実施態様は、データアクセスＰＩＮ６４２関連付けられたデータアクセスアプリケーション６４０、アクセス条件データ６４４、及び、個人データファイル６４６を含む。データアクセスＰＩＮ３４２は、データアクセスアプリケーション６４０（下で説明する。）の一定の機能にアクセスすることを可能にする。アクセス条件データ６４４は、個人データファイル６４６のデータがアクセスされようとしているときの諸条件を示すものである。例えば、アクセス条件データは、個人データファイルのデータが提供され得る商人即ち小売業者の身元、即ち識別情報を示すこともできる。さらに、アクセス条件データは、カード所有者が個人データファイルのデータにアクセスするのに必要とする最低報酬を示すこともできる。このような商人の、或いは、報酬の要件は、全体として個人データファイルのデータのために規定することができるが、或いは、個人データファイルの各データ項目別に別個に規定することもできる。前述したように、個人データファイルは、カード所有者の個人情報、名前、住所、電話番号、電子メールアドレス、及び／または、カード所有者の人口学的情報を含むものである。
【００３８】
図７は、図６のデータアクセスアプリケーションの好適な実施態様のフローチャートである。データアクセスアプリケーション６４０は、３つの機能、個人データ格納／編集機能、アクセス条件データ格納／編集機能、及び読み取り機能を含む。個人データ格納／編集機能が選択された場合は、データアクセスアプリケーション６４０は、ステップ７１０で、送信されたＰＩＮがデータアクセスＰＩＮ６４２とマッチするのか否かを判定する。送信されたＰＩＮがデータアクセスＰＩＮ６４２とマッチする場合は、ステップ７２０で、データアクセスアプリケーションは、新たな、或いは更新されたデータを個人データファイル６４６に格納する。或いは、送信されたＰＩＮがデータアクセスＰＩＮ６４２とマッチしなかった場合は、ステップ７７０で、データアクセスアプリケーションは、エラーコードを返す。
【００３９】
アクセス条件データ格納／編集機能が選択された場合は、データアクセスアプリケーションは、ステップ７３０で、送信されたＰＩＮがデータアクセスＰＩＮ６４２とマッチするか否かを判定する。送信されたＰＩＮがデータアクセスＰＩＮ６４２とマッチする場合は、ステップ７４０で、データアクセスアプリケーション６４０は、新たな、或いは更新されたアクセス条件データを格納する。或いは、送信されたＰＩＮがデータアクセスＰＩＮ６４２とマッチしなかった場合は、ステップ７７０で、データアクセスアプリケーションは、エラーコードを返す。
【００４０】
読み取り機能が選択された場合は、データアクセスアプリケーション６４０は、アクセスの条件に関連付けられた商人によって提供されたデータと、アクセス条件データ６４４によって指定された条件とを比較する。一部または全ての条件が満たされる場合は、ステップ７６０で、個人データファイルの一部或いは全てが商人へ提供される。さもなければ、ステップ７７０で、データアクセスアプリケーション６４０はエラーコードを返す。商人に提供されるべきデータの正確性を保証するために、このようなデータをエンコード（符号化）して商人端末に入れたり、ＩＣカード所有者によってデジタル署名したりすることができる。
【００４１】
図８は、ＩＣカードとそのなかに格納されたデータアクセスアプリケーションが関連する典型的なトランザクションを示すフローチャートである。ステップ８１０では、カード所有者の購買の決済（支払い）処理が実施される。このような処理は、例えば、ＩＣカード上のマスターカード（登録商標）クレジットアプリケーションの実行を伴わせることもできる。ステップ８２０では、決済処理の後、データアクセスアプリケーションが選択され、商人は、データアクセスアプリケーション６４０の読み取り機能に関連して説明したように、個人データファイルを読み取ることを試行する。商人が成功裏に個人データファイルを読み取れた場合は、商人は、ステップ８３０で、カード所有者に報酬のフォームを提供する。
【００４２】
図３−４、図６−７のデータアクセスアプリケーションの実施態様は、排他的なものではなく、組み合わせることも可能である。前述した実施態様の諸機能を組み込んでいるデータアクセスアプリケーションは、読み取り機能を除き、前述した手法で動作する。
【００４３】
図９は、前述した実施態様の諸機能を組み込んでいるデータアクセスアプリケーションのための読み取り機能の好適な実施態様のフローチャートである。ステップ９１０では、データアクセスアプリケーションは、はじめに、データアクセスフラグが、個人データファイルのためにアンロック状態を示しているのどうかを判定する。データアクセスフラグがアンロック状態である場合は、ステップ９２０で、データアクセスアプリケーションは、商人データがアクセス条件データによって示される条件を満たすか否かを判定する。データアクセスフラグがアンロック状態であり、かつ、アクセス条件が満たされている場合は、データアクセスアプリケーションは、ステップ９３０で個人データファイルを商人に送信する。満たさない場合は、ステップ９４０で、エラーコードが商人に返される。
【００４４】
本発明の好適な実施態様はＩＣカードを利用するものであるが、本発明はこのような実施態様に限定されるものではない。商取引で利用されているその他のポータブルの装置を本発明に利用することもできる。例えば、一部の交通局は、運転者がより便利かつより速くトンネルや橋で料金の支払いをする電子料金収受システムを導入した。このようなシステムの１つは、ニューヨーク州のメトロポリタン交通局によって導入されたE-Zパスシステムである。E-Zパスシステムは、運転者のアカウントを排他的に識別するコードを送信する無線送信器を収容するポータブル電子機器を使用する。運転者が料金ゲートに接近すると、料金ゲートに設置された受信機が運転者の固有のコードを受信し、システムは、運転者が保持するプリペイドされているアカウントから通行料を自動的に差し引く。
【００４５】
本発明によれば、運転者の個人データは、このような電子料金徴収装置内に格納することができ、使用のために交通機関に送信させることともできる。この電子料金徴収装置は、個人データの送信を制御するスイッチなどのような、個人データをロックし、アンロックする機構を装備することができる。個人データの送信の代償に、交通機関は、料金の割引やその他の恩典を与えることができる。
【００４６】
さらにその他の実施例によれば、本発明は、インターネットなどのコンピュータネットワークを越える電子コマースと共に利用することができる。この場合は、コンピュータユーザの個人データ、データアクセスＰＩＮ、及びデータアクセスアプリケーションは、ＩＣカードの代わりにコンピュータユーザのコンピュータに格納することができる。さらに、データアクセスフラグ、及び／または、条件データは、ユーザのコンピュータに格納することができる。ユーザが商人と電子取引（トランザクション）を行うときに、個人データファイルがユーザによってアンロックされている場合、及び／または、商人がユーザの条件データによって示された条件を満たす場合は、ユーザの個人データは、商人のコンピュータに送信することができる。
【００４７】
本発明を様々な好適な実施態様を参照して説明してきたが、本発明の本質から離れることなく、付属の請求の範囲に応じた、本発明の範囲や本質の範囲から逸脱することなく、様々な修正、変形、及び置き換えをすることは、当業者によって理解され、また自明なことであろう。
【図面の簡単な説明】
【００４８】
【図１】本発明の好適な実施態様による集積回路カードの正面図である。
【図２】本発明の好適な実施態様による集積回路カードの集積回路の機能ブロック図である。
【図３】図２の集積回路における好適な実施態様のメモリマップである。
【図４】データアクセスアプリケーションの好適な実施態様のフローチャートである。
【図５】本発明の好適な実施態様による集積回路カードに関連する例示のトランザクションのフローチャートである。
【図６】図２の集積回路におけるその他の好適な実施態様のメモリマップである。
【図７】データアクセスアプリケーションのその他の好適な実施態様のフローチャートである。
【図８】本発明のその他の好適な実施態様による集積回路カードに関連する例示のフローチャートである。
【図９】本発明のその他の好適な実施態様によるデータアクセスアプリケーションの読み取り機能のフローチャートである。
【図１】
2005502951.tif 000003
【図２】
2005502951.tif 000004
【図３】
2005502951.tif 000005
【図４】
2005502951.tif 000006
【図５】
2005502951.tif 000007
【図６】
2005502951.tif 000008
【図７】
2005502951.tif 000009
【図８】
2005502951.tif 000010
【図９】
2005502951.tif 000011
【国際公開パンフレット】
2005502951.tif 000012
2005502951.tif 000013
2005502951.tif 000014
2005502951.tif 000015
2005502951.tif 000016
2005502951.tif 000017
2005502951.tif 000018
2005502951.tif 000019
2005502951.tif 000020
2005502951.tif 000021
2005502951.tif 000022
2005502951.tif 000023
2005502951.tif 000024
2005502951.tif 000025
2005502951.tif 000026
2005502951.tif 000027
2005502951.tif 000028
2005502951.tif 000029
2005502951.tif 000030
2005502951.tif 000031
2005502951.tif 000032
2005502951.tif 000033
2005502951.tif 000034
2005502951.tif 000035
2005502951.tif 000036
2005502951.tif 000037
2005502951.tif 000038
【国際公開パンフレット（コレクトバージョン）】
2005502951.tif 000039
【国際調査報告】
2005502951.tif 000040
2005502951.tif 000041