(57)【特許請求の範囲】
【請求項１】
近距離無線通信モジュールが実装された携帯端末と，前記携帯端末と近距離無線通信するリーダライタ装置とから少なくとも構成され，
前記リーダライタ装置は，近距離無線通信に用いるアンテナのポジションに対応するポジション番号が設定され，前記アンテナを用いて前記携帯端末と近距離無線通信する複数の近距離無線通信手段と，前記近距離無線通信手段のいずれか一つが前記携帯端末を検出すると，前記携帯端末を検出した前記近距離無線通信手段に設定されている前記ポジション番号を特定してこの前記ポジション番号を時系列で格納し，前記携帯端末を検出した前記近距離無線通信手段を利用してこの前記ポジション番号を前記携帯端末へ送信する処理を実行した後，これまでに格納した前記ポジション番号とその順序と，予め前記リーダライタ装置に定められている前記ポジション番号のパターンを照合し，この照合に成功すると，この前記近距離無線通信手段と前記携帯端末間の相互認証を開始する制御手段を備え，
前記携帯端末は，前記携帯端末と近距離無線通信した前記近距離無線通信手段に設定された前記ポジション番号が前記リーダライタ装置から送信されると，前記近距離無線通信モジュールが前記リーダライタ装置から受信した前記ポジション番号を時系列で格納する処理を実行した後，これまでに格納した前記ポジション番号とその順序と，予め前記携帯端末に定められている前記ポジション番号のパターンを照合し，この照合に失敗すると，前記近距離無線通信モジュールの状態を，前記リーダライタ装置の前記近距離無線通信モジュールによって検出される前の状態にする認証手段を備え，
ていることを特徴とする操作認証システム。
【請求項２】
前記リーダライタ装置は，前記携帯端末を載せる可動トレーをポジョション間で移動させる可動トレー機構を備えていることを特徴とする，請求項１に記載した操作認証システム。
【請求項３】
近距離無線通信モジュールが実装された携帯端末との近距離無線通信に用いるアンテナのポジションに対応するポジション番号が設定され，前記アンテナを用いて前記携帯端末と近距離無線通信する複数の近距離無線通信手段と，前記近距離無線通信手段のいずれか一つが前記携帯端末を検出すると，前記携帯端末を検出した前記近距離無線通信手段に設定されている前記ポジション番号を特定してこの前記ポジション番号を時系列で格納し，前記携帯端末の前記近距離無線通信モジュールを検出した前記近距離無線通信手段を利用してこの前記ポジション番号を前記携帯端末へ送信する処理を実行した後，これまでに格納した前記ポジション番号とその順序と，予め登録されている前記ポジション番号のパターンを照合し，この照合に成功すると，この前記近距離無線通信手段と前記携帯端末間の相互認証を開始する制御手段を備え，
ていることを特徴とするリーダライタ装置。
【請求項４】
前記携帯端末を載せる可動トレーをポジョション間で移動させる可動トレー機構を備えていることを特徴とする，請求項３に記載したリーダライタ装置。
【請求項５】
近距離無線通信モジュールが実装された携帯端末であって，
近距離無線通信に用いるアンテナのポジションに対応するポジション番号が設定され，前記アンテナを用いて前記携帯端末と近距離無線通信する複数の近距離無線通信手段を備えたリーダライタ装置から，前記携帯端末と近距離無線通信した前記近距離無線通信手段に設定された前記ポジション番号が送信されると，前記近距離無線通信モジュールが前記リーダライタ装置から受信した前記ポジション番号を時系列で格納する処理を実行した後，これまでに格納した前記ポジション番号とその順序と，予め前記携帯端末に定められている前記ポジション番号のパターンを照合し，この照合に失敗すると，前記近距離無線通信モジュールの状態を，前記リーダライタ装置の前記近距離無線通信モジュールによって検出される前の状態にする認証手段を備え，
ていることを特徴とする携帯端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，ＮＦＣ(Near Field Communication)チップを搭載した携帯端末をリーダライタ装置にかざす際にユーザが実施した操作とその順序を，携帯端末とリーダライタ装置それぞれで認証できるようにする発明である。
【背景技術】
【０００２】
近年，近距離無線通信技術が適用されたＮＦＣチップを搭載した携帯端末（例えば，スマートフォン）が普及している。ＮＦＣチップを搭載した携帯端末は，クレジットカード，電子マネーカードまたは定期券などに利用される非接触型ＩＣカードをエミュレーションするカードエミュレーション機能に対応し，ユーザは，ＮＦＣチップを搭載した携帯端末をＮＦＣに対応したリーダライタ装置にかざすだけの簡単な操作で，携帯端末とリーダライタ装置間の近距離無線通信を開始させることができる。
【０００３】
ＮＦＣチップを搭載した携帯端末は，特許文献１に記載のように，リーダライタ装置とデータ通信する際，暗号鍵を用いた相互認証を行った後，相互認証で交換した暗号鍵を用いてデータの暗号化を行うことで，ＮＦＣチップを搭載した携帯端末とリーダライタ装置間でやりとりされるデータの安全性を確保している。
【０００４】
しかし，ＮＦＣチップを搭載した携帯端末とリーダライタ間でやりとりされるデータの安全性を確保しても，ＮＦＣチップを搭載した携帯端末に記憶されている情報を不正に読み出すスキミングは防止できない。なお，スキミングとは，相互認証に用いる暗号鍵を入手した者が，ＮＦＣチップを搭載した携帯端末にリーダライタ装置を近づけ，ＮＦＣチップを搭載した携帯端末に記憶されている情報を不正に読み出す行為を意味する。
【０００５】
このように，携帯端末とリーダライタ装置間の近距離無線通信を開始させるときのユーザの操作が，ＮＦＣチップを搭載した携帯端末をリーダライタ装置にかざす行為だけではスキミングを防止できないため，携帯端末には，ユーザの操作によりＮＦＣチップへの通電をＯＦＦにできる機能を有しているものが多いが，ＮＦＣチップへの通電をＯＮにする操作が面倒なため，ＮＦＣチップへの通電は常時ＯＮになっている場合が多い。
【０００６】
そこで，ＮＦＣチップを搭載した携帯端末をリーダライタ装置にかざす行為に加えて，何らかの簡単な操作を必要とした上でこの操作を認証するようにすれば，ＮＦＣチップへの通電が常時ＯＮであっても，スキミングに対する安全性を高めることができると考えられる。
【０００７】
携帯端末の分野において，ユーザが実施した操作を認証する技術は既に実用化されている。例えば，スマートフォン向けのアプリケーションとして，タッチパネル上に表示された複数のポイントをユーザがタッチした順番を認証（ポイントタッチ認証）するアプリケーションがすでに公開されている。また，特許文献２では，ユーザが実施した操作を認証する発明として，ユーザが入力した暗証番号に加え，ユーザが描写したサインパターンを認証する発明が提案されている。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２０１１−２０５５２８号公報
【特許文献２】特許第５０８２３５１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかしながら，ユーザが実施した操作を認証する従来の技術は，ユーザが実施した操作によって入力された情報を携帯端末が認証する技術で，ユーザが実施した操作を携帯端末とリーダライタそれぞれが認証できるように構成されていない。上述のように，ＮＦＣチップを搭載した携帯端末がリーダライタとデータ通信する際，ＮＦＣチップを搭載した携帯端末とリーダライタ間で相互認証が行われるため，ＮＦＣチップを搭載した携帯端末をリーダライタ装置にかざす際にユーザが実施した操作を，携帯端末とリーダライタ側それぞれで認証できることが望ましいと考えられる。
【００１０】
そこで，本発明は，ＮＦＣチップに代表される近距離無線通信モジュールを搭載した携帯端末をリーダライタ装置にかざす際にユーザが実施した操作を，携帯端末とリーダライタ側それぞれで認証できるようにすることを課題とする。
【課題を解決するための手段】
【００１１】
上述した課題を解決する第１の発明は，近距離無線通信モジュールが実装された携帯端末と，前記携帯端末と近距離無線通信するリーダライタ装置とから少なくとも構成された操作認証システムである。前記リーダライタ装置は，近距離無線通信に用いるアンテナのポジションに対応するポジション番号が設定され，前記アンテナを用いて前記携帯端末と近距離無線通信する複数の近距離無線通信手段と，前記近距離無線通信手段のいずれか一つが前記携帯端末を検出すると，前記携帯端末を検出した前記近距離無線通信手段に設定されている前記ポジション番号を特定してこの前記ポジション番号を時系列で格納し，前記携帯端末を検出した前記近距離無線通信手段を利用してこの前記ポジション番号を前記携帯端末へ送信した後，これまでに格納した前記ポジション番号とその順序と，予め前記リーダライタ装置に定められている前記ポジション番号のパターンを照合し，この照合に成功すると，この前記近距離無線通信手段と前記携帯端末間の相互認証を開始する制御手段を備える。また，前記携帯端末は，前記携帯端末と近距離無線通信した前記近距離無線通信手段に設定された前記ポジション番号が前記リーダライタ装置から送信されると，前記近距離無線通信モジュールが前記リーダライタ装置から受信した前記ポジション番号を時系列で格納する処理を実行した後，これまでに格納した前記ポジション番号とその順序と，予め前記携帯端末に定められている前記ポジション番号のパターンを照合し，この照合に失敗すると，前記近距離無線通信モジュールの状態を，前記リーダライタ装置の前記近距離無線通信モジュールによって検出される前の状態にする認証手段を備える。なお，第１の発明に係る前記リーダライタ装置は，前記携帯端末を載せる可動トレーをポジョション間で移動させる可動トレー機構を備えていることが望ましい。
【００１２】
上述した課題を解決する第２の発明は，近距離無線通信モジュールが実装された携帯端末との近距離無線通信に用いるアンテナのポジションに対応するポジション番号が設定され，前記アンテナを用いて前記携帯端末と近距離無線通信する複数の近距離無線通信手段と，前記近距離無線通信手段のいずれか一つが前記携帯端末を検出すると，前記携帯端末を検出した前記近距離無線通信手段に設定されている前記ポジション番号を特定してこの前記ポジション番号を時系列で格納し，前記携帯端末の前記近距離無線通信モジュールを検出した前記近距離無線通信手段を利用してこの前記ポジション番号を前記携帯端末へ送信する処理を実行した後，これまでに格納した前記ポジション番号とその順序と，予め登録されている前記ポジション番号のパターンを照合し，この照合に成功すると，この前記近距離無線通信手段と前記携帯端末間の相互認証を開始する処理を実行する制御手段を備えていることを特徴とするリーダライタ装置である。なお，第２の発明に係る前記リーダライタ装置は，前記携帯端末を載せる可動トレーをポジョション間で移動させる可動トレー機構を備えていることが望ましい。
【００１３】
上述した課題を解決する第３の発明は，近距離無線通信モジュールが実装された携帯端末であって，近距離無線通信に用いるアンテナのポジションに対応するポジション番号が設定され，前記アンテナを用いて前記携帯端末と近距離無線通信する複数の近距離無線通信手段を備えたリーダライタ装置から，前記携帯端末と近距離無線通信した前記近距離無線通信手段に設定された前記ポジション番号が送信されると，前記近距離無線通信モジュールが前記リーダライタ装置から受信した前記ポジション番号を時系列で格納する処理を実行した後，これまでに格納した前記ポジション番号とその順序と，予め前記携帯端末に定められている前記ポジション番号のパターンを照合し，この照合に失敗すると，前記近距離無線通信モジュールの状態を，前記リーダライタ装置の前記近距離無線通信モジュールによって検出される前の状態にする認証手段を備えていることを特徴とする携帯端末である。
【発明の効果】
【００１４】
上述した本発明では，携帯端末およびリーダライタ装置それぞれが，携帯端末のＮＦＣチップを検出した近距離無線通信回路のポジション番号を時系列で格納し，ポジション番号とその順序を認証するように構成されるため，ＮＦＣチップを搭載した携帯端末をリーダライタ装置にかざす際にユーザが実施した操作に係る認証として，ユーザが携帯端末をかざしたリーダライタ装置上のポジションとその順序を携帯端末およびリーダライタ装置それぞれで認証できる。また，ＮＦＣチップを搭載した携帯端末をリーダライタ装置にかざす際にユーザが実施した操作に係る認証に成功しなければ，携帯端末とリーダライタ装置間で相互認証が実行されないため，スキミングによる被害を防止できる。
【図面の簡単な説明】
【００１５】
【図１】本実施形態に係る操作認証システムの構成を説明する図。
【図２】本実施形態に係るリーダライタ装置の操作面を説明する図。
【図３】本実施形態に係るリーダライタ装置のブロック図。
【図４】本実施形態に係る携帯端末のブロック図。
【図５】操作認証システムの動作を説明するフロー図。
【発明を実施するための形態】
【００１６】
ここから，本発明の好適な実施形態を記載する。なお，以下の記載は本発明の技術的範囲を束縛するものでなく，理解を助けるために記述するものである。
【００１７】
図１は，本実施形態に係る操作認証システム１の構成を説明する図である。図１に図示したように，本実施形態に係る操作認証システム１は，近距離無線通信モジュールとして機能するＮＦＣチップ３０を搭載した携帯端末３と，携帯端末３と近距離無線通信するリーダライタ装置２を含むように構成したシステムで，ＮＦＣチップ３０を搭載した携帯端末３をリーダライタ装置２にかざす際にユーザが実施した操作を，携帯端末３とリーダライタ装置２それぞれで認証できるようにしたことを特徴としている。
【００１８】
まず，本実施形態に係る操作認証システム１に含まれるリーダライタ装置２について説明する。図２は，本実施形態に係るリーダライタ装置２の操作面２ａを説明する図である。
【００１９】
図２（ａ）に図示したように，リーダライタ装置２の操作面２ａには，近距離無線通信に用いる複数のリーダライタアンテナ２０が設置されている。図２（ａ）では，リーダライタ装置２２の操作面２ａ上に設置されたリーダライタアンテナ２０の数は５個で，５個のリーダライタアンテナ２０は十字状に配置されている。
【００２０】
また，リーダライタアンテナ２０を配置したポジションには，リーダライタアンテナ２０のポジションを識別できるように，このポジションごとに固有なポジション番号を割り当てている。本実施形態では，十字状に配置された５個のリーダライタアンテナ２０の中央になるポジションがホームポジションで，ホームポジションのポジション番号は「０」である。また，ホームポジションの上側になるポジションのポジション番号は「１」，ホームポジションの下側になるポジションのポジション番号は「２」，ホームポジションの左側になるポジションのポジション番号は「３」，そして，ホームポジションの右側になるポジションのポジション番号は「４」である。
【００２１】
加えて，リーダライタ装置２の操作面２ａには，図２（ｂ）で図示したように，リーダライタ装置２の操作面２ａ上で携帯端末３を移動させるときにユーザが用いる可動トレー機構２３が設けられる。リーダライタ装置２に可動トレー機構２３を設けるのは，リーダライタアンテナ２０が配置されているポジションから他のポジションへユーザが携帯端末３を移動させる際，ユーザの操作ミスによりユーザが意図しないポジションで携帯端末３が認識されるのを防止するためである。
【００２２】
可動トレー機構２３の構造は任意でよいが，図２（ｂ）では，携帯端末３を載せる可動トレー２３ａが摺動するガイドレールとして，ホームポジションからホームポジションの上側になるポジションへ可動トレー２３ａを移動可能にするガイドレール２３ｂと，ホームポジションからホームポジションの下側になるポジションへ可動トレー２３ａを移動可能にするガイドレール２３ｃと，ホームポジションからホームポジションの左側になるポジションへ可動トレー２３ａを移動可能にするガイドレール２３ｄと，ホームポジションからホームポジションの右側になるポジションへ可動トレー２３ａを移動可能にするガイドレール２３ｅを設け，ホームポジションを中心として上下左右方向に可動トレー２３ａを移動可能にしている。
【００２３】
図３は，本実施形態に係るリーダライタ装置２のブロック図である。リーダライタ装置２には，近距離無線通信に用いる複数のリーダライタアンテナ２０に加え，リーダライタアンテナ２０を用いて近距離無線通信する近距離無線通信手段として機能する近距離無線通信回路２１と，それぞれの近距離無線通信回路２１と接続しているプロセッサ２２ａが少なくとも実装される。また，リーダライタ装置２は，プロセッサ２２ａを動作させるコンピュータプログラムで実現される機能として，リーダライタ装置２が実行する一連のシーケンスを制御する制御手段２２を備える。なお，近距離無線通信回路２１は，他の近距離無線通信回路２１との電波が干渉しないように出力が調整されている。
【００２４】
リーダライタ装置２の近距離無線通信回路２１は，非接触ＩＣカードリーダライタに実装された回路と同様に，ＭＰＵ（Micro-processing unit）と，近距離無線通信に用いる電波を復調・変調するＣＬＦ（Contact-Less Frontend）を備え，本実施形態に係る近距離無線通信回路２１は，近距離無線通信回路２１と接続しているリーダライタアンテナ２０が配置されているポジションに対応するポジション番号を記憶している。
【００２５】
リーダライタ装置２の制御手段２２は，リーダライタ装置２が備える近距離無線通信回路２１のいずれか一つが携帯端末３のＮＦＣチップ３０を検出すると，携帯端末３のＮＦＣチップ３０を検出した近距離無線通信回路２１のポジション番号を特定してこのポジション番号を時系列で格納し，制御手段２２が格納したポジション番号とその順序を認証することで，携帯端末３をリーダライタ装置２にかざす際にユーザが実施した操作として，ユーザが携帯端末３をかざしたリーダライタ装置２上のポジションとその順序を認証する。
【００２６】
リーダライタ装置２の制御手段２２には，制御手段２２が格納したポジション番号とその順序を認証できるように，ポジション番号のパターンが予め登録される。ポジション番号のパターンは，ポジション番号を並べたデータで，例えば，携帯端末３をかざすポジションとその順序が，ホームポジション，ホームポジションの右側になるポジション、ホームポジション，ホームポジションの上側になるポジション，ホームポジション，ホームポジションの左側になるポジション，ホームポジションの場合，リーダライタ装置２の制御手段２２に予め登録されるポジション番号のパターンは「０，４，０，１，０，３，０」になる。
【００２７】
次に，本実施形態に係る操作認証システム１に含まれる携帯端末３について説明する。図４は，本実施形態に係る携帯端末３のブロック図である。図４に図示しているように，携帯端末３は，ホストコントローラ３１ａと，近距離無線通信手段として機能するＮＦＣチップ３０を少なくとも内蔵し，ＮＦＣチップ３０は，近距離無線通信用に用いる端末アンテナ３０ａと接続している。
【００２８】
携帯端末３が内蔵しているＮＦＣチップ３０は，非接触ＩＣカード技術が適用された集積回路で，データを記憶するＮＶＭ（Nonvolatile Memory）を有するＭＰＵと，近距離無線通信に用いる電波を復調・変調するＣＬＦを備える。また，携帯端末３は，ホストコントローラを動作させるコンピュータプログラムにより実現される機能として認証手段３１を備え，ホストコントローラ３１ａと接続しているＮＶＭ（図示していない）に認証手段３１として機能するアプリケーションが記憶されている。
【００２９】
携帯端末３のＮＦＣチップ３０は，携帯端末３と近距離無線通信した前記近距離無線通信回路２１に設定されたポジション番号がリーダライタ装置２から送信されると，リーダライタ装置２から送信されたポジション番号を認証手段３１に引き渡し，携帯端末３の認証手段３１は，携帯端末３のＮＦＣチップ３０から引き渡されたポジション番号を時系列で記憶し，携帯端末３のＮＦＣチップ３０から引き渡されたポジション番号とその順序を認証することで，携帯端末３をリーダライタ装置２にかざす際にユーザが実施した操作の認証として，ユーザが携帯端末３をかざしたリーダライタ装置２上のポジションとその順序を認証する。なお，携帯端末３の認証手段３１にも，ユーザが携帯端末３をかざしたポジションとその順序を認証できるように，リーダライタ装置２の制御手段２２と同じポジション番号のパターンが予め登録される。
【００３０】
ここから，操作認証システム１の動作を説明し，リーダライタ装置２の制御手段２２と携帯端末３の認証手段３１の動作についてそれぞれ詳細に説明する。図５は，操作認証システム１の動作を説明するフロー図である。
【００３１】
リーダライタ装置２が備える全ての近距離無線通信回路２１は，近距離無線通信回路２１と接続しているリーダライタアンテナ２０を用いて，ＮＦＣデバイス（ここでは，携帯端末３のＮＦＣチップ３０になる）を検出するコマンドであるポーリングコマンド（Polling Command）を搬送波にのせて周期的に発信し（Ｓ１），ユーザが，リーダライタアンテナ２０が設置されているポジションのいずれか一つに携帯端末３をかざすと，携帯端末３のＮＦＣチップ３０は，ポーリングコマンドを受信してポーリングコマンドのレスポンスを発信する（Ｓ２）。
【００３２】
携帯端末３のＮＦＣチップ３０が発信したポーリングコマンドのレスポンスは，ユーザが携帯端末３をかざしたポジションに対応する近距離無線通信回路２１が受信することになり，この近距離無線通信回路２１は，携帯端末３のＮＦＣチップ３０が発信したポーリングコマンドのレスポンスを受信すると，ポーリングコマンドのレスポンスをリーダライタ装置２の制御手段２２に引き渡す（Ｓ３）。
【００３３】
リーダライタ装置２の制御手段２２は，ポーリングコマンドのレスポンスを引き渡した近距離無線通信回路２１のポジション番号を時系列で記憶するキュー（Queue）を有し，ポーリングコマンドのレスポンスが引き渡されると，ポーリングコマンドのレスポンスを引き渡した近距離無線通信回路２１が記憶しているポジション番号を特定し，特定したポジション番号をキューに格納する（Ｓ４）。
【００３４】
次に，リーダライタ装置２の制御手段２２は，ポーリングコマンドのレスポンスを受信した近距離無線通信回路２１のポジション番号を含むポジション通知コマンドを生成し，ポーリングコマンドのレスポンスを引き渡した近距離無線通信回路２１にこのポジション通知コマンドを引き渡し（Ｓ５），ポーリングコマンドのレスポンスを引き渡した近距離無線通信回路２１はポジション通知コマンドを，ポーリングコマンドのレスポンスを発信した携帯端末３のＮＦＣチップ３０へ送信する（Ｓ６）。なお，ＮＦＣチップ３０がＦｅｌｉＣａ（登録商標）に対応するチップの場合，ＦｅｌｉＣａ（登録商標）で定義されているＰｕｓｈコマンドをポジション通知コマンドに利用できる。
【００３５】
携帯端末３のＮＦＣチップ３０は，リーダライタ装置２からポジション通知コマンドを受信すると，リーダライタ装置２から受信したポジション通知コマンドを携帯端末３の認証手段３１に引き渡す（Ｓ７）。携帯端末３の認証手段３１は，リーダライタ装置２の制御手段２２と同様に，携帯端末３のＮＦＣチップ３０から引き渡されたポジション通知コマンドに含まれるポジション番号を時系列で記憶するキュー（Queue）を有し，携帯端末３のＮＦＣチップ３０が引き渡したポジション通知コマンドに含まれるポジション番号をこのキューに格納する（Ｓ８）。
【００３６】
携帯端末３の認証手段３１は，携帯端末３のＮＦＣチップ３０が引き渡したポジション通知コマンドに含まれるポジション番号をキューに格納すると，ポジション通知コマンドに対応する処理が完了したことを示すポジション通知コマンドのレスポンスを生成して，ポジション通知コマンドのレスポンスを携帯端末３のＮＦＣチップ３０に引き渡し（Ｓ９），携帯端末３のＮＦＣチップ３０は，ポジション通知コマンドのレスポンスをリーダライタ装置２へ発信する（Ｓ１０）。
【００３７】
携帯端末３のＮＦＣチップ３０が発信したポジション通知コマンドのレスポンスは，ユーザが携帯端末３をかざしたポジションに対応する近距離無線通信回路２１が受信することになり，この近距離無線通信回路２１は，携帯端末３のＮＦＣチップ３０が発信したポジション通知コマンドのレスポンスをリーダライタ装置２の制御手段２２に引き渡す（Ｓ１１）。
【００３８】
携帯端末３の認証手段３１は，ポジション通知コマンドのレスポンスをＮＦＣチップ３０に引き渡した後，ユーザが携帯端末３をかざしたリーダライタ装置２上のポジションとその順序を認証し（Ｓ１２），また，リーダライタ装置２の制御手段２２は，ポジション通知コマンドのレスポンスが近距離無線通信回路２１から引き渡された後に，ユーザが携帯端末３をかざしたリーダライタ装置２上のポジションとその順序を認証する（Ｓ１３）。
【００３９】
携帯端末３の認証手段３１は，ユーザが携帯端末３をかざしたリーダライタ装置２上のポジションとその順序を認証する際，携帯端末３の認証手段３１に登録されているポジション番号のパターンと，携帯端末３の認証手段３１が保持しているキューの内容を照合し，携帯端末３の認証手段３１が保持しているキューの内容が，携帯端末３の認証手段３１に登録されているポジション番号のパターンと一致すれば認証に成功したと判定し，携帯端末３の認証手段３１が保持しているキューの内容をリセットした後（Ｓ１２１），リーダライタ装置２間とでお互いの暗号鍵を用いた相互認証が実行される（Ｓ１４）。
【００４０】
また，携帯端末３の認証手段３１は，この照合に失敗すると，ＮＦＣチップ３０の通電を短い間隔でＯＦＦにすることで，ＮＦＣチップ３０の状態を，リーダライタ装置２の近距離無線通信回路２１によって検出される前の状態にする（Ｓ１２０）。なお，ＮＦＣチップ３０の状態を，リーダライタ装置２の近距離無線通信回路２１によって検出される前の状態にすれば，ＮＦＣチップ３０は，ポーリングコマンドを受信しない限り相互認証できないため，スキミングによる被害を防止できる。なお，この照合に失敗すると，ユーザが次に携帯端末３をかざしたポジションのポジション番号を含むポジション通知コマンドがリーダライタ装置２から携帯端末３に送信されるため，携帯端末３の認証手段３１が実行する処理は図５のＳ８に戻ることになる。
【００４１】
例えば，携帯端末３の認証手段３１に登録されている認証パターンが「０，４，０，１，０，３，０」の場合，ユーザが，可動トレー機構２３を操作して，携帯端末３を載せた可動トレー２３ａを，ホームポジション，ホームポジションの右側になるポジション、ホームポジション，ホームポジションの上側になるポジション，ホームポジション，ホームポジションの左側になるポジション，ホームポジションの順に移動させた場合，携帯端末３の認証手段３１は，携帯端末３をリーダライタ装置２にかざす際にユーザが実施した操作の認証に成功したと判定する。
【００４２】
また，リーダライタ装置２の制御手段２２は，ユーザが携帯端末３をかざしたポジションとその順序を認証する際，リーダライタ装置２の制御手段２２に登録されているポジション番号のパターンと，リーダライタ装置２の制御手段２２が保持しているキューの内容を照合し，リーダライタ装置２の制御手段２２が保持しているキューの内容が，リーダライタ装置２の制御手段２２に登録されているポジション番号のパターンと一致すれば認証に成功したと判定し，リーダライタ装置２の制御手段２２が保持しているキューの内容をリセットしてから，ポジション通知コマンドのレスポンスを引き渡した近距離無線通信回路２１に相互認証を指示し（Ｓ１３１），ポジション通知コマンドのレスポンスを引き渡した近距離無線通信回路２１と携帯端末３のＮＦＣチップ３０間で相互認証が行われる（Ｓ１４）。
【００４３】
また，リーダライタ装置２の制御手段２２が，この照合に失敗すると，リーダライタ装置２の制御手段２２は，リーダライタ装置２が備える全ての近距離無線通信回路２１の搬送波を短い間隔だけ停止させる（Ｓ１３０）。なお，この照合に失敗すると，ユーザが次に携帯端末３をかざしたポジションに対応する近距離無線通信回路２１からポーリングコマンドのレスポンスが引き渡されるため，リーダライタ装置２の制御手段２２が実行する処理は図５のＳ４に戻ることになる。
【００４４】
なお，携帯端末３の認証手段３１と同様に，リーダライタ装置２の制御手段２２に登録されているポジション番号のパターンが「０，４，０，１，０，３，０」の場合，ユーザが，可動トレー機構２３を操作して，携帯端末３を載せた可動トレー２３ａを，ホームポジション，ホームポジションの右側になるポジション、ホームポジション，ホームポジションの上側になるポジション，ホームポジション，ホームポジションの左側になるポジション，ホームポジションの順に移動させた場合，リーダライタ装置２の制御手段２２は，携帯端末３をリーダライタ装置２にかざす際にユーザが実施した操作の認証に成功したと判定する。
【００４５】
このように，上述した本発明によれば，携帯端末３およびリーダライタ装置２それぞれは，携帯端末３のＮＦＣチップ３０を検出した近距離無線通信回路２１のポジション番号を時系列で格納し，ポジション番号とその順序を認証するように構成されるため，携帯端末３およびリーダライタ装置２それぞれで，ＮＦＣチップ３０を搭載した携帯端末３をリーダライタ装置２にかざす際にユーザが実施した操作に係る認証が行える。また，ＮＦＣチップ３０を搭載した携帯端末３をリーダライタ装置２にかざす際にユーザが実施した操作に係る認証に成功しなければ，携帯端末３とリーダライタ装置２間で相互認証が実行されないため，スキミングによる被害を防止できる。
【符号の説明】
【００４６】
１    操作認証システム
２    リーダライタ装置
２０  リーダライタアンテナ
２１  近距離無線通信回路
２２  制御手段
２３  可動トレー機構
２３ａ  可動トレー
３    携帯端末
３０  ＮＦＣチップ
３１  認証手段
【図１】
0006459688.tif 000002
【図２】
0006459688.tif 000003
【図３】
0006459688.tif 000004
【図４】
0006459688.tif 000005
【図５】
0006459688.tif 000006