(57)【要約】【課題】ＩＣカードのユーザが事業者毎に複数のＩＣカードを使い分けることなく、経済的に事業者毎の認証を可能とする。【解決手段】認証装置で有効となるキーＩＤ情報２４１を記憶するキーＩＤ情報記憶手段２４、ＩＣタグリーダライタ２５がＩＣタグ内蔵デバイス１０から受信したキーＩＤの有効性判断やタグＩＤ管理事業者装置３０との情報の送受信やキーＩＤ情報記憶手段２４への情報の書き込みや読み出しを行う認証手段２３を備えＩＣタグ内蔵デバイス１０と例えば近距離無線通信によってＩＣタグ情報などのデータを送受信する各認証装置２０，２１，２２と、各認証装置との情報の送受信や管理情報記憶手段３２への情報の書き込みや読み出しを行うタグＩＤ管理手段３１、共通利用認証装置テーブル３２１及び利用認証装置管理情報３２２を記憶する管理情報記憶手段３２を備えネットワーク４０に接続可能なタグＩＤ管理事業者装置３０とを含む。【選択図】図１
2008071108.tif 000002
【特許請求の範囲】
【請求項１】
ＩＣタグを認証する１つ又は複数の認証装置と、前記ＩＣタグを内蔵するＩＣタグ内蔵デバイスとを備える認証システムにおいて、
前記認証装置及び複数の前記認証装置の組み合わせ毎に付与された組み合わせＩＤを管理し、前記ＩＣタグが認証を許可された１つの前記認証装置又は複数の前記認証装置の組み合わせに関する前記組み合わせＩＤを当該ＩＣタグのタグＩＤに対応付けて管理し、前記タグＩＤと前記タグＩＤに対応付けた前記組み合わせＩＤとを、前記組み合わせＩＤに対応する１つの前記認証装置又は複数の前記認証装置に送信する管理装置を備えることを特徴とする認証システム。
【請求項２】
前記認証装置は、受信した前記タグＩＤと前記組み合わせＩＤとを対応付けて保存することを特徴とする請求項１に記載の認証システム。
【請求項３】
前記認証装置は、前記組み合わせＩＤを前記ＩＣタグ内蔵デバイスに付与し、
前記ＩＣタグ内蔵デバイスは、付与された前記組み合わせＩＤを自身の前記タグＩＤに対応付けて保存することを特徴とする請求項１又は請求項２に記載の認証システム。
【請求項４】
前記認証装置は、対応付けて保存した前記タグＩＤ及び前記組み合わせＩＤと、前記ＩＣタグ内蔵デバイスから受信した前記タグＩＤ及び前記組み合わせＩＤとに基づいて、当該ＩＣタグ内蔵デバイスの認証処理を行うことを特徴とする請求項１から請求項３のいずれか１項に記載の認証システム。
【請求項５】
前記管理装置は、前記認証装置が前記ＩＣタグを認証したときに、当該ＩＣタグのタグＩＤに対応付けた前記組み合わせＩＤを検索することを特徴とする請求項１から請求項４のいずれか１項に記載の認証システム。
【請求項６】
前記管理装置は、各前記認証装置に設けられていることを特徴とする請求項１から請求項５のいずれか１項に記載の認証システム。
【請求項７】
ＩＣタグを認証する１つ又は複数の認証装置と、前記ＩＣタグを内蔵するＩＣタグ内蔵デバイスとを備える認証システムにおいて、
前記ＩＣタグ内蔵デバイスは、自身が内蔵するＩＣタグを識別するタグＩＤ及び認証を許可された１つの前記認証装置又は複数の前記認証装置の組み合わせ毎に付与された組み合わせＩＤを含む第１のキーＩＤ情報を格納し、
前記認証装置は、前記タグＩＤ及び当該タグＩＤが認証を許可された１つの前記認証装置又は複数の前記認証装置の組み合わせ毎に割り振られた組み合わせＩＤを含む第２のキーＩＤ情報を格納し、前記第２のキーＩＤ情報及び前記ＩＣタグ内蔵デバイスから受信した前記第１のキーＩＤ情報に基づいて前記ＩＣタグ内蔵デバイスの認証処理を行うことを特徴とする認証システム。
【請求項８】
ＩＣタグを認証する１つ又は複数の認証装置において、
前記認証装置及び複数の前記認証装置の組み合わせ毎に付与された組み合わせＩＤを管理し、前記ＩＣタグが認証を許可された１つの前記認証装置又は複数の前記認証装置の組み合わせに関する前記組み合わせＩＤを当該ＩＣタグのタグＩＤに対応付けて管理し、前記タグＩＤと前記タグＩＤに対応付けた前記組み合わせＩＤとを、前記組み合わせＩＤに対応する１つの前記認証装置又は複数の前記認証装置に送信する管理手段を備えることを特徴とする認証装置。
【請求項９】
前記タグＩＤと前記組み合わせＩＤとを対応付けて保存することを特徴とする請求項８に記載の認証装置。
【請求項１０】
前記組み合わせＩＤを前記ＩＣを内蔵するタグ内蔵デバイスに保存させることを特徴とする請求項８又は請求項９に記載の認証装置。
【請求項１１】
対応付けて保存した前記タグＩＤ及び前記組み合わせＩＤと、前記ＩＣタグ内蔵デバイスから受信した前記タグＩＤ及び前記組み合わせＩＤとに基づいて、当該ＩＣタグ内蔵デバイスの認証処理を行うことを特徴とする請求項８から請求項１０のいずれか１項に記載の認証装置。
【請求項１２】
前記管理手段は、前記認証処理の際に、当該ＩＣタグのタグＩＤに対応付けた前記組み合わせＩＤを検索することを特徴とする請求項８から請求項１１のいずれか１項に記載の認証装置。
【請求項１３】
ＩＣタグを認証する１つ又は複数の認証装置において、
前記ＩＣタグを識別するタグＩＤ及び認証を許可された１つの前記認証装置又は複数の前記認証装置の組み合わせ毎に付与された組み合わせＩＤを含む第１のキーＩＤ情報を前記ＩＣタグを内蔵するＩＣタグ内蔵デバイス格納させ、
前記タグＩＤ及び当該タグＩＤが認証を許可された１つの前記認証装置又は複数の前記認証装置の組み合わせ毎に割り振られた組み合わせＩＤを含む第２のキーＩＤ情報を格納し、
前記第２のキーＩＤ情報及び前記ＩＣタグ内蔵デバイスから受信した前記第１のキーＩＤ情報に基づいて前記ＩＣタグ内蔵デバイスの認証処理を行うことを特徴とする認証装置。
【請求項１４】
ＩＣタグを認証する１つ又は複数の認証装置の認証処理を管理する管理装置において、
前記認証装置及び複数の前記認証装置の組み合わせ毎に付与された組み合わせＩＤを管理し、前記ＩＣタグが認証を許可された１つの前記認証装置又は複数の前記認証装置の組み合わせに関する前記組み合わせＩＤを当該ＩＣタグのタグＩＤに対応付けて管理し、前記タグＩＤと前記タグＩＤに対応付けた前記組み合わせＩＤとを、前記組み合わせＩＤに対応する１つの前記認証装置又は複数の前記認証装置に送信する管理手段を備えることを特徴とする管理装置。
【請求項１５】
前記タグＩＤと前記組み合わせＩＤとを対応付けて前記認証装置に対し保存させることを特徴とする請求項１４に記載の管理装置。
【請求項１６】
前記管理手段は、前記認証装置が前記ＩＣタグを認証したときに、当該ＩＣタグのタグＩＤに対応付けた前記組み合わせＩＤを検索することを特徴とする請求項１４又は請求項１５に記載の管理装置。
【請求項１７】
各前記認証装置に設けられていることを特徴とする請求項１４から請求項１６のいずれか１項に記載の管理装置。
【請求項１８】
ＩＣタグを認証する１つ又は複数の認証装置と、前記ＩＣタグを内蔵するＩＣタグ内蔵デバイスとを備える認証システムの認証管理方法であって、
前記認証装置の認証処理を管理する管理装置において
前記認証装置及び複数の前記認証装置の組み合わせ毎に付与された組み合わせＩＤを管理し、前記ＩＣタグが認証を許可された１つの前記認証装置又は複数の前記認証装置の組み合わせに関する前記組み合わせＩＤを当該ＩＣタグのタグＩＤに対応付けて管理し、前記タグＩＤと前記タグＩＤに対応付けた前記組み合わせＩＤとを、前記組み合わせＩＤに対応する１つの前記認証装置又は複数の前記認証装置に送信することを特徴とする認証管理方法。
【請求項１９】
前記認証装置において、
受信した前記タグＩＤと前記組み合わせＩＤとを対応付けて保存することを特徴とする請求項１８に記載の認証管理方法。
【請求項２０】
前記認証装置において、
前記組み合わせＩＤを前記ＩＣタグ内蔵デバイスに付与し、
前記ＩＣタグ内蔵デバイスにおいて、
付与された前記組み合わせＩＤを自身の前記タグＩＤに対応付けて保存することを特徴とする請求項１８又は請求項１９に記載の認証管理方法。
【請求項２１】
前記認証装置において、
対応付けて保存した前記タグＩＤ及び前記組み合わせＩＤと、前記ＩＣタグ内蔵デバイスから受信した前記タグＩＤ及び前記組み合わせＩＤとに基づいて、当該ＩＣタグ内蔵デバイスの認証処理を行うことを特徴とする請求項１８から請求項２０のいずれか１項に記載の認証管理方法。
【請求項２２】
前記管理装置において、
前記認証装置が前記ＩＣタグを認証したときに、当該ＩＣタグのタグＩＤに対応付けた前記組み合わせＩＤを検索することを特徴とする請求項１８から請求項２１のいずれか１項に記載の認証管理方法。
【請求項２３】
ＩＣタグを認証する１つ又は複数の認証装置と、前記ＩＣタグを内蔵するＩＣタグ内蔵デバイスとを備える認証システムの認証管理方法であって、
前記ＩＣタグ内蔵デバイスにおいて、
自身が内蔵するＩＣタグを識別するタグＩＤ及び認証を許可された１つの前記認証装置又は複数の前記認証装置の組み合わせ毎に付与された組み合わせＩＤを含む第１のキーＩＤ情報を格納し、
前記認証装置において、
前記タグＩＤ及び当該タグＩＤが認証を許可された１つの前記認証装置又は複数の前記認証装置の組み合わせ毎に割り振られた組み合わせＩＤを含む第２のキーＩＤ情報を格納し、前記第２のキーＩＤ情報及び前記ＩＣタグ内蔵デバイスから受信した前記第１のキーＩＤ情報に基づいて前記ＩＣタグ内蔵デバイスの認証処理を行うことを特徴とする認証管理方法。
【請求項２４】
ＩＣタグを認証する１つ又は複数の認証装置と、前記ＩＣタグを内蔵するＩＣタグ内蔵デバイスとを備える認証システムで実行される認証管理プログラムであって、
前記認証装置の認証処理を管理する管理装置において、
前記認証装置及び複数の前記認証装置の組み合わせ毎に付与された組み合わせＩＤを管理し、前記ＩＣタグが認証を許可された１つの前記認証装置又は複数の前記認証装置の組み合わせに関する前記組み合わせＩＤを当該ＩＣタグのタグＩＤに対応付けて管理し、前記タグＩＤと前記タグＩＤに対応付けた前記組み合わせＩＤとを、前記組み合わせＩＤに対応する１つの前記認証装置又は複数の前記認証装置に送信する機能を実現させることを特徴とする認証管理プログラム。
【請求項２５】
前記認証装置において、
受信した前記タグＩＤと前記組み合わせＩＤとを対応付けて保存する機能を実現させることを特徴とする請求項２４に記載の認証管理プログラム。
【請求項２６】
前記認証装置において、
前記組み合わせＩＤを前記ＩＣタグ内蔵デバイスに付与する機能を実現させ、
前記ＩＣタグ内蔵デバイスにおいて、
付与された前記組み合わせＩＤを自身の前記タグＩＤに対応付けて保存する機能を実現させることを特徴とする請求項２４又は請求項２５に記載の認証管理プログラム。
【請求項２７】
前記認証装置において、
対応付けて保存した前記タグＩＤ及び前記組み合わせＩＤと、前記ＩＣタグ内蔵デバイスから受信した前記タグＩＤ及び前記組み合わせＩＤとに基づいて、当該ＩＣタグ内蔵デバイスの認証処理を行う機能を実現させることを特徴とする請求項２４から請求項２６のいずれか１項に記載の認証管理プログラム。
【請求項２８】
前記管理装置において、
前記認証装置が前記ＩＣタグを認証したときに、当該ＩＣタグのタグＩＤに対応付けた前記組み合わせＩＤを検索する機能を実現させることを特徴とする請求項２４から請求項２７のいずれか１項に記載の認証管理プログラム。
【請求項２９】
ＩＣタグを認証する１つ又は複数の認証装置と、前記ＩＣタグを内蔵するＩＣタグ内蔵デバイスとを備える認証システムで実行される認証管理プログラムであって、
前記ＩＣタグ内蔵デバイスにおいて、
自身が内蔵するＩＣタグを識別するタグＩＤ及び認証を許可された１つの前記認証装置又は複数の前記認証装置の組み合わせ毎に付与された組み合わせＩＤを含む第１のキーＩＤ情報を格納する機能を実現させ、
前記認証装置において、
前記タグＩＤ及び当該タグＩＤが認証を許可された１つの前記認証装置又は複数の前記認証装置の組み合わせ毎に割り振られた組み合わせＩＤを含む第２のキーＩＤ情報を格納し、前記第２のキーＩＤ情報及び前記ＩＣタグ内蔵デバイスから受信した前記第１のキーＩＤ情報に基づいて前記ＩＣタグ内蔵デバイスの認証処理を行う機能を実現させることを特徴とする認証管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＣタグを認証する１つ又は複数の認証装置及びＩＣタグを内蔵するＩＣタグ内蔵デバイスを備える認証システムに関するものである。
【背景技術】
【０００２】
従来、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）タグを内蔵したＩＣカードは、交通機関やビルの入退場の認証カードとして利用される他、小売店の会員証や小額決済など、様々な場面で利用されるようになっている。従って、ＩＣカードのユーザは、ＩＣカードを識別するＩＣタグを用いることによって、認証時の手続的負担が軽減され、また、認証時のセキュリティが向上することとなる。
【０００３】
従来の認証システムの１例が特許文献１（特開２００１−１９５４８４号公報）に開示されている。特許文献１の認証システムは、予約者ＩＤ送信機能を有する携帯情報端末と、予約者ＩＤによって予約された予約情報データベースを有する予約管理サーバと、予約内容遂行現場に設置または携帯される現場端末によって実現される予約者ＩＤ認証システムであり、ユーザが携帯情報端末から予約者ＩＤを受信した現場端末が、予約管理サーバに対して、当該予約者ＩＤによる予約遂行の正当性について問い合わせ、予約管理サーバの予約情報データベースに基づき予約の正当性が確認されると、ゲートを開く等の所与の制御を行うことによって、最終的な発券や入場の際にもチケットレスを実現し、人手による予約確認作業を不要とする。
【特許文献１】特開２００１−１９５４８４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の認証システムは、サービス等を提供する各事業者等において別々にＩＣカード内のＩＣタグを管理しているため、ＩＣカードのユーザが事業者毎に複数のＩＣカードを持ち歩いて使い分けなくてはならないという不便を受けているという課題や、各事業者が、認証したＩＣタグがいずれの事業者によって認証可能なのか認識できないという課題を有しており、また、これらの課題を解決するために複数事業者に共通して利用可能なＩＣカードを提供するには、システム変更に伴う経済的負担が大きいという課題を有していた。
【０００５】
（目的）
本発明の目的は、ＩＣカードのユーザがサービス等を提供する事業者毎に複数のＩＣカードを持ち歩いて使い分けることなく、事業者毎での認証を可能にし、また、各ＩＣカードについていずれの事業者によって認証可能であるかの検索を可能とする認証システムを経済的に提供することである。
【課題を解決するための手段】
【０００６】
上記目的を達成する本発明は、ＩＣタグを認証する１つ又は複数の認証装置と、前記ＩＣタグを内蔵するＩＣタグ内蔵デバイスとを備える認証システムにおいて、前記認証装置及び複数の前記認証装置の組み合わせ毎に付与された組み合わせＩＤを管理し、前記ＩＣタグが認証を許可された１つの前記認証装置又は複数の前記認証装置の組み合わせに関する前記組み合わせＩＤを当該ＩＣタグのタグＩＤに対応付けて管理し、前記タグＩＤと前記タグＩＤに対応付けた前記組み合わせＩＤとを、前記組み合わせＩＤに対応する１つの前記認証装置又は複数の前記認証装置に送信する管理装置を備えることを特徴とする。
【０００７】
本発明によれば、認証装置は、管理装置がタグＩＤとタグＩＤに対応付けた前記組み合わせＩＤとを、組み合わせＩＤに対応する１つの認証装置又は複数の認証装置に送信するため、タグＩＤ又は、タグＩＤ及びタグＩＤに対応付けた組み合わせＩＤに基づいてＩＣタグ内蔵デバイスの認証を行うことができ、管理装置は、認証装置及び複数の認証装置の組み合わせ毎に付与された組み合わせＩＤを管理し、ＩＣタグが認証を許可された１つの認証装置又は複数の認証装置の組み合わせに関する組み合わせＩＤを当該ＩＣタグのタグＩＤに対応付けて管理するため、認証装置の認証処理を管理できる。
【発明の効果】
【０００８】
以上説明した本発明によれば、単一のＩＣタグ内蔵デバイスが複数の認証装置で認証可能となると共に、認証装置における認証処理のセキュリティが向上する。
【０００９】
その理由は、認証装置が、タグＩＤ又は、タグＩＤ及びタグＩＤに対応付けた組み合わせＩＤに基づいてＩＣタグ内蔵デバイスの認証を行うことができるからである。
【００１０】
また、本発明によれば、ＩＣタグ内蔵デバイスがいずれの認証装置の組み合わせで認証されるのかを判別することができる。
【００１１】
その理由は、管理装置が、認証装置及び複数の認証装置の組み合わせ毎に付与された組み合わせＩＤを管理し、ＩＣタグが認証を許可された１つの認証装置又は複数の認証装置の組み合わせに関する組み合わせＩＤを当該ＩＣタグのタグＩＤに対応付けて管理するからである。
【００１２】
また、本発明によれば、従来の認証システムに対し、組み合わせＩＤをＩＣタグのタグＩＤに対応付けて管理し、タグＩＤとタグＩＤに対応付けた組み合わせＩＤとを、当該組み合わせＩＤに対応する認証装置に送信する管理装置を追加すればよいため、本発明の認証システムを経済的に提供することができる。
【発明を実施するための最良の形態】
【００１３】
（第１の実施の形態）
本発明の第１の実施の形態によるＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）タグのＩＤ（ｉｄｅｎｔｉｆｉｅｒ）を共有利用した認証システムについて詳細に説明する。
【００１４】
（第１の実施の形態の構成）
【００１５】
本実施の形態による認証システムの構成について、図面を参照して説明する。
【００１６】
図１は、本実施の形態による認証システムの構成を示すブロック図である。
【００１７】
図１を参照すると、本実施の形態の認証システムは、ＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）等の非接触型のＩＣタグを内蔵したＩＣカードや携帯電話等のＩＣタグ内蔵デバイス１０と、各事業者が運用する認証装置２０，２１，２２…と、各認証装置２０，２１，２２…で用いるＩＣタグのＩＤを管理するタグＩＤ管理事業者装置３０と、各認証装置２０，２１，２２…とタグＩＤ管理事業者装置３０を接続しているネットワーク４０とから構成される。ここで、ネットワーク４０は例えばインターネットで構成される。
【００１８】
各認証装置２０，２１，２２は、認証手段２３、キーＩＤ情報記憶手段２４、ＩＣタグリーダライタ２５を備えている。ＩＣタグリーダライタ２５は、ＩＣタグ内蔵デバイス１０と例えば近距離無線通信によってＩＣタグ情報などのデータを送受信する機能を有する。キーＩＤ情報記憶手段２４は、この認証装置で有効となるキーＩＤ情報（詳細は後述する）を記憶する機能を有する。認証手段２３は、ネットワーク４０に接続可能なコンピュータであり、ＩＣタグリーダライタ２５がＩＣタグ内蔵デバイス１０から受信したキーＩＤの有効性判断や、タグＩＤ（ｉｄｅｎｔｉｆｉｅｒ）共有のための申請フラグ設定の有無の判断や、タグＩＤ管理事業者装置３０との情報の送受信、キーＩＤ情報記憶手段２４への情報の書き込みや読み出しを行う機能を有する。なお、認証手段２３は、タグＩＤ管理事業者装置３０との通信によって、管理情報記憶手段３２に記憶された後述する各種情報を受信することで、ＩＣタグ内蔵デバイス１０のタグＩＤに基づいて、当該ＩＣタグ内蔵デバイス１０が利用可能な認証装置に関する情報を取得できる利用認証装置取得部２３１を備える。
【００１９】
タグＩＤ管理事業者装置３０は、タグＩＤ管理手段３１と、管理情報記憶手段３２とを備えている。タグＩＤ管理手段３１は、ネットワーク４０に接続可能なコンピュータであり、所定の情報処理のほか、各認証装置との情報の送受信や、管理情報記憶手段３２への情報の書き込みや読み出しを行う機能を有する。管理情報記憶手段３２は、後述する各種情報を記憶する機能を有する。
【００２０】
図２に、本実施の形態によるＩＣタグ内蔵デバイス１０のＩＣタグ部１１のブロック図を示す。
【００２１】
図２を参照すると、ＩＣタグ部１１は、近距離無線通信のためのアンテナ１２と、当該ＩＣタグ内蔵デバイス１０の制御を行う処理部１３と、キーＩＤ情報１４１を記憶するＩＣタグメモリ１４とを備える。処理部１３は、ＣＰＵ１３１と、主記憶部１３２と、アンテナ１２を介して各認証装置２０，２１，２２と通信を行う通信制御部１３３とを備える。
【００２２】
図３及び図４に、本実施の形態によるタグＩＤ管理事業者装置３０の管理情報記憶手段３２に記憶されている情報の１例を示す。
【００２３】
管理情報記憶手段３２には、共通利用認証装置テーブル３２１と、利用認証装置管理情報３２２とが記憶されている。
【００２４】
図３に示す共通利用認証装置テーブル３２１は、共通利用する認証装置の組み合わせを示す利用認証装置名と共通利用認証装置コード（後述）との対応関係を示すものである。
【００２５】
図４に示す利用認証装置管理情報３２２は、ユーザの持つＩＣタグ内蔵デバイス１０を識別する情報であるＩＣタグメモリ１４に保存されたタグＩＤ毎に、利用認証装置名と、共通利用認証装置コード（後述）との対応関係を示すものである。
【００２６】
ここで、共通利用認証装置コードとは、各認証装置が共通利用（共用）できるか否かを示す情報であり、さらに、共通利用（共用）できる場合、利用認証装置の共用関係（共通利用する認証装置の組み合わせ）毎に一意に付与される情報である。すなわち、共用できない認証装置の組み合わせに関しては、その旨を示すコードが設定され、共用できる認証装置の組み合わせに関しては、当該組み合わせの種類毎にコードが設定される。なお、本実施の形態による共通利用認証装置コードは４ビットで定義されているため、非常に少ないメモリ容量で１６通りの組み合わせの種類のコードを設定できる。
【００２７】
本実施の形態の場合、図３によれば、例えば認証装置Ａをある会社Ａの入退場認証装置、認証装置Ｂを別の会社Ｂの入退場認証装置、認証装置Ｃを会社Ａ及び会社Ｂとそれぞれ提携している販売店Ｃの会員認証装置、と想定すると、認証装置Ａと認証装置Ｃ、認証装置Ｂと認証装置Ｃはそれぞれ共用可能で、認証装置Ａと認証装置Ｂは共用不可であることが示される。
【００２８】
タグＩＤ管理事業者装置３０は、各会社Ａ、Ｂ、Ｃに対してキーＩＤ情報（後述）を共有とするサービスを事業として提供することが可能となる。すなわち、タグＩＤ管理事業者装置３０は、共通利用認証装置テーブル３２１に基づいて、当該提供するサービスに加入した会社間における認証装置の共用関係を管理し、利用認証装置管理情報３２２及び当該提供するサービスに加入した会社のユーザの持つＩＣタグ内蔵デバイス１０のＩＣタグメモリ１４に保存されているキーＩＤ情報（後述）に基づいて、当該ユーザに提供するサービスを管理することが可能となる。
【００２９】
図５〜図７に、本実施の形態による各認証装置２０，２１，２２のキーＩＤ情報記憶手段２４に記憶されているキーＩＤ情報２４１の一例を示す。
【００３０】
ここで、図５は、認証装置２０（認証装置Ａ）のキーＩＤ情報記憶手段２４に記憶されているキーＩＤ情報２４１を示し、図６は、認証装置２１（認証装置Ｂ）のキーＩＤ情報記憶手段２４に記憶されているキーＩＤ情報２４１を示し、図７は、認証装置２２（認証装置Ａ）のキーＩＤ情報記憶手段２４に記憶されているキーＩＤ情報２４１を示す。
【００３１】
各々のキーＩＤ情報記憶手段２４には、認証手段２３がＩＣタグ内蔵デバイス１０の認証のために用いるキーＩＤ情報２４１が記憶されている。キーＩＤ情報２４１は、図５〜図７に示したように、タグＩＤ部及び拡張ＩＤ部とを含んで構成される。すなわち、キーＩＤ情報２４１は、タグＩＤ部に示されるタグＩＤと拡張ＩＤ部に示される共通利用認証装置コードとを対応付けて示す情報である。
【００３２】
図５〜図７において、タグＩＤ部は、ＩＣタグ内蔵デバイス１０のＩＣタグ部１１が元々持っているタグＩＤであり、拡張ＩＤ部は、複数の認証装置でのＩＤ共有を申請した際に付与されるＩＤである。すなわち、拡張ＩＤ部は、共通利用認証装置コードに基づいて設定され、各タグＩＤが利用を許可される認証装置の組み合わせを示す。
【００３３】
このため、各認証装置２０，２１，２２の利用認証装置取得部２３１は、上述したように、ＩＣタグ内蔵デバイス１０が利用可能な認証装置を認識でき、一方、タグＩＤ管理事業者装置３０も、管理情報記憶手段３２に記憶された各種情報によって、ＩＣタグ内蔵デバイス１０のタグＩＤに基づいて、当該ＩＣタグ内蔵デバイス１０が利用可能な認証装置を認識できる。なお、本実施の形態によるＩＣタグ内蔵デバイス１０のＩＣタグメモリ１４は、図５に示すキーＩＤ情報２４１と同様の形式からなるキーＩＤ情報１４１を保存する。
【００３４】
ここで、認証装置のハードウェア構成の説明をする。
【００３５】
図８は、本実施の形態による認証システムの認証装置のハードウェア構成例を示すブロック図である。
【００３６】
図８を参照すると、本発明による認証装置は、一般的なコンピュータ装置と同様のハードウェア構成によって実現することができ、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）２０１、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）等のメインメモリであり、データの作業領域やデータの一時退避領域に用いられる主記憶部２０２、ネットワーク４０を介してデータの送受信を行う通信制御部２０３、液晶ディスプレイ、プリンタやスピーカ等の提示部２０４、キーボードやマウス等の入力部２０５、周辺機器と接続してデータの送受信を行うインタフェース部２０６、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、磁気ディスク、半導体メモリ等の不揮発性メモリから構成されるハードディスク装置である補助記憶部２０７、本情報処理装置の上記各構成要素を相互に接続するシステムバス２０８等を備えている。
【００３７】
本発明による認証装置は、その動作を、認証装置内部にそのような機能を実現するプログラムを組み込んだ、ＬＳＩ（Ｌａｒｇｅ  Ｓｃａｌｅ  Ｉｎｔｅｇｒａｔｉｏｎ）等のハードウェア部品からなる回路部品を実装してハードウェア的に実現することは勿論として、上記した各構成要素の各機能を提供するプログラムを、コンピュータ処理装置上のＣＰＵ２０１で実行することにより、ソフトウェア的に実現することができる。
【００３８】
すなわち、ＣＰＵ２０１は、補助記憶部２０７に格納されているプログラムを、主記憶部２０２にロードして実行し、認証装置の動作を制御することにより、上述した各機能をソフトウェア的に実現する。
【００３９】
なお、タグＩＤ管理事業者装置３０が上述のような構成を有し、上述したタグＩＤ管理事業者装置３０の各機能をハードウェア的又はソフトウェア的に実現してもよい。
【００４０】
（第１の実施の形態の動作）
図９及び図１０を用いて、本実施の形態の動作を説明する。
【００４１】
図９は、本実施の形態による複数の認証装置でのタグＩＤ（ｉｄｅｎｔｉｆｉｅｒ）共有の申請及びキーＩＤ情報の更新処理を示すフローチャートである。
【００４２】
申請は、タグＩＤを共有する各々の認証手段２３から行うものとする。まず、認証手段２３において、タグＩＤの共有を申請するための、キーＩＤ情報記憶手段２４に保存されているタグＩＤに対する申請フラグの設定が認識されると、キーＩＤ情報の更新処理モードによって処理が開始される（ステップＳ９０１）。次に、ＩＣタグ内蔵デバイス１０のタグＩＤが、認証装置のＩＣタグリーダライタ２５を介して認証手段２３に送信される（ステップＳ９０２）。認証手段２３は、タグＩＤを受信すると（ステップＳ９０３）、認証手段２３自身が属する認証装置を識別する認証装置名と、受信したタグＩＤとを、タグＩＤ管理手段３１に対して送信する（ステップＳ９０４）。
【００４３】
タグＩＤ管理手段３１は、認証手段２３から認証装置名とタグＩＤとを受信すると（ステップＳ９０５）、利用認証装置管理情報３２２を更新する（ステップＳ９０６）。すなわち、タグＩＤ管理手段３１は、受信したタグＩＤが新規の場合はタグＩＤ及び受信した認証装置名を示す利用認証装置名を新規に保存し、受信したタグＩＤが既に存在する場合は受信したタグＩＤに対応付けて受信した認証装置名を示す利用認証装置名を追加する。
【００４４】
次に、タグＩＤ管理手段３１は、更新された利用認証装置名に基づいて、共通利用認証装置テーブル３２１を参照して対応する共通利用認証装置コードを検索し（ステップＳ９０７）、受信したタグＩＤに基づいて、利用認証装置管理情報３２２に新しい共通利用認証装置コードを設定する（ステップＳ９０８）。そして、タグＩＤ管理手段３１は、利用認証装置管理情報３２２の利用認証装置名に該当する認証装置に、タグＩＤ及び拡張ＩＤ（新しい共通利用認証装置コード）を送信する（ステップＳ９０９）。
【００４５】
認証手段２３は、タグＩＤ管理手段３１からタグＩＤ及び拡張ＩＤを受信すると、それらに基づいてキーＩＤ情報記憶手段２４に保存されたキーＩＤ情報２４１を更新し（ステップＳ９１０）、ＩＣタグリーダライタ２５を介して、ＩＣタグ内蔵デバイス１０に対して拡張ＩＤを送信する（ステップＳ９１１）。
【００４６】
ＩＣタグ内蔵デバイス１０は、拡張ＩＤを受信すると、ＩＣタグメモリ１４にキーＩＤ情報１４１として保存する（ステップＳ９１２）。
【００４７】
なお、上記申請時には、ステップＳ１１からステップＳ２２までの間、ＩＣタグ内蔵デバイス１０とＩＣタグリーダライタ２５は通信可能状態としておくことが望ましい。
【００４８】
図１０は、本実施の形態による認証手段における認証処理を示すフローチャートである。
【００４９】
認証手段２３は、認証手段２３自身が属する認証装置に申請フラグが設定されているか否かを判定し（ステップＳ１００１）、申請フラグが設定されている場合には、認証手段２３は、キーＩＤ情報の更新処理を行う（ステップＳ１００２）。なお、キーＩＤ情報の更新処理は、上述した図９に関する記載の通りであるため説明を省略する。
【００５０】
一方、申請フラグが設定されていない場合には、認証処理モードとしてＩＣタグ内蔵デバイス１０からタグＩＤを受信する（ステップＳ１００３）。
【００５１】
次いで、認証手段２３は、受信したタグＩＤについて、キーＩＤ情報記憶手段２４に保存されているキーＩＤ情報２４１のタグＩＤ部との比較（一致するか否かの判定）を行い（ステップＳ１００４）、一致しない場合には認証不可とし（ステップＳ１０１０）、一方、一致する場合には認証ＯＫとし、さらに、キーＩＤ情報記憶手段２４に保存されているキーＩＤ情報２４１に、受信したタグＩＤに対応付けられた拡張ＩＤが登録されているか否かの判定を行う（ステップＳ１００５）。
【００５２】
次いで、認証手段２３は、拡張ＩＤが登録されていない場合に認証ＯＫとし（ステップＳ１０１１）、拡張ＩＤが登録されている場合、ＩＣタグ内蔵デバイス１０に対して拡張ＩＤを要求し（ステップＳ１００６）、ＩＣタグ内蔵デバイス１０からの拡張ＩＤの受信の有無を判定し（ステップＳ１００７）、拡張ＩＤが受信できなった場合、認証不可とする（ステップＳ１０１２）。
【００５３】
認証手段２３は、拡張ＩＤが受信できた場合、キーＩＤ情報記憶手段２４に保存されているキーＩＤ情報２４１の拡張ＩＤ部との比較を行い（ステップＳ１００８）、一致すれば認証ＯＫとし（ステップＳ１００９）、一致しなければ認証不可とする（ステップＳ１０１３）。
【００５４】
すなわち、この認証処理では、あるユーザが認証装置Ａだけを利用している場合、ステップＳ１００５おいて拡張ＩＤは認証装置ＡのキーＩＤ記憶装置２４に保存されていないため、認証装置Ａについて認証ＯＫとなる（ステップＳ１０１１）。そして、例えば、認証装置Ｃに共通利用申請を行った場合（ステップＳ１００２）、申請処理において認証装置ＡのキーＩＤ記憶装置２４とユーザのＩＣタグ内臓デバイス１０には、ユーザのＩＣタグ内臓デバイス１０が認証装置Ａ及び認証装置Ｃを共通利用（共用）できることを示す拡張ＩＤが設定されるため（ステップＳ９１０）、この場合も、ユーザのＩＣタグ内臓デバイス１０は認証装置Ａについて認証ＯＫとなる（ステップＳ１００９）。勿論、この場合認証装置ＣにもユーザのＩＣタグ内臓デバイス１０が認証装置Ａ及び認証装置Ｃを共通利用（共用）できることを示す拡張ＩＤが登録されるので、ユーザは認証装置Ａ及び認証装置Ｃで、共通のＩＣタグ内蔵デバイス１０を用いて認証することが可能となる（ステップＳ１００９）。
【００５５】
次いで、ステップＳ１００９の後、認証手段２３は、利用認証装置取得部２３１において、タグＩＤ管理事業者装置３０との通信によって、管理情報記憶手段３２に記憶された共通利用認証装置テーブル３２１又は利用認証装置管理情報３２２を受信することで、ＩＣタグ内蔵デバイス１０のタグＩＤに基づいて、当該ＩＣタグ内蔵デバイス１０が利用可能な認証装置に関する情報を取得し、当該ＩＣタグ内蔵デバイス１０が利用可能な認証装置の組み合わせを検索する（ステップＳ１０１４）。
【００５６】
（第１の実施の形態の効果）
以上説明した本発明によれば、基本的なタグＩＤを有効とするため、従来のタグＩＤによる認証を可能としつつ、共通利用可能な認証装置の組み合わせを示す拡張ＩＤを必要に応じて付与できるため、ユーザにとっては単一のＩＣタグ内臓デバイス１０で複数の認証装置において認証が可能となることから、ユーザは持ち歩くＩＣカードの枚数を減らすことができる。
【００５７】
また、本発明によれば、各認証装置２０，２１，２２を管理する各事業者やタグＩＤ管理事業者装置３０を管理する事業者は、タグＩＤ・利用認証装置名・拡張ＩＤ（共通利用認証装置コード）を含む情報（利用認証装置管理情報３２２等）に基づいて、そのタグＩＤを内蔵するＩＣタグ内蔵デバイス１０のユーザがどの認証装置を利用できるかについて判別できるため、ユーザの利用動向やユーザの属性を調べる上で有効なデータを取得できる。
【００５８】
また、本発明によれば、認証装置において、タグＩＤ及びタグＩＤに対応付けた拡張ＩＤに基づいてＩＣタグ内蔵デバイス１０の認証が可能となることから、認証処理のセキュリティが向上する。
【００５９】
また、本発明によれば、非常に少ないメモリ容量で組み合わせの種類のコードを複数設定できることから、既存のメモリ容量の空き部分を利用でき、また、従来の認証システムに対し、拡張ＩＤをタグＩＤに対応付けて管理し、タグＩＤとタグＩＤに対応付けた拡張ＩＤとを、拡張ＩＤに対応する認証装置に送信するタグＩＤ管理事業者装置３０を追加すればよいため、本発明の認証システムを経済的に提供することができる。
【００６０】
以上好ましい実施の形態をあげて本発明を説明したが、本発明は必ずしも、上記実施の形態に限定されるものでなく、その技術的思想の範囲内において様々に変形して実施することができる。
【００６１】
例えば、タグＩＤを、ＩＣタグ内蔵デバイス１０のユーザの身体的特徴（指紋等）によって定義し、キーＩＤ情報２４１及び利用認証装置管理情報３２２を、ユーザの身体的特徴によって定義された当該タグＩＤに対応付けて設定してもよい。
【００６２】
例えば、各認証装置２０，２１，２２は、共通利用認証装置テーブル３２１と同一内容の情報を格納してもよいし、または、キーＩＤ情報２４１の代わりに利用認証装置管理情報３２２と同一内容の情報を格納してもよい。この場合、各認証装置２０，２１，２２は、タグＩＤ管理事業者装置３０と通信することなくＩＣタグ内蔵デバイス１０のタグＩＤに基づいて、当該ＩＣタグ内蔵デバイス１０が利用可能な認証装置を認識できる。
【図面の簡単な説明】
【００６３】
【図１】本発明の第１の実施の形態による認証システムの構成を示すブロック図である。
【図２】第１の実施の形態によるＩＣタグ内蔵デバイスの、ＩＣタグ部分を示すブロック図である。
【図３】第１の実施の形態によるタグＩＤ管理事業者装置の管理情報記憶手段に記憶されている共通利用認証装置テーブルの一例を示す図である。
【図４】第１の実施の形態によるタグＩＤ管理事業者装置の管理情報記憶手段に記憶されている利用認証装置管理情報の一例を示す図である。
【図５】第１の実施の形態による認証装置のキーＩＤ情報記憶手段に記憶されているキーＩＤ情報の一例を示す図である。
【図６】第１の実施の形態による認証装置のキーＩＤ情報記憶手段に記憶されているキーＩＤ情報の一例を示す図である。
【図７】第１の実施の形態による認証装置のキーＩＤ情報記憶手段に記憶されているキーＩＤ情報の一例を示す図である。
【図８】第１の実施の形態による認証システムの認証装置のハードウェア構成例を示すブロック図である。
【図９】第１の実施の形態による複数の認証装置でのＩＤ共有の申請及びキーＩＤ情報の更新処理を示すフローチャートである。
【図１０】第１の実施の形態による認証手段における認証処理を示すフローチャートである。
【符号の説明】
【００６４】
１０：ＩＣタグ内蔵デバイス
１１：ＩＣタグ部
１２：アンテナ
１３：処理部
１３１：ＣＰＵ
１３２：主記憶部
１３３：通信制御部
１４：ＩＣタグメモリ
１４１：キーＩＤ情報
２０、２１、２２、Ａ、Ｂ、Ｃ：認証装置
２３：認証手段
２３１：利用認証装置取得部
２４：キーＩＤ情報記憶手段
２４１：キーＩＤ情報
２５：ＩＣタグリーダライタ
３０：タグＩＤ管理事業者装置
３１：タグＩＤ管理手段
３２：管理情報記憶手段
３２１：共通利用認証装置テーブル
３２２：利用認証装置管理情報
４０：ネットワーク
２０１：ＣＰＵ
２０２：主記憶部
２０３：通信制御部
２０４：提示部
２０５：入力部
２０６：インタフェース部
２０７：補助記憶部
２０８：システムバス
【図１】
2008071108.tif 000003
【図２】
2008071108.tif 000004
【図３】
2008071108.tif 000005
【図４】
2008071108.tif 000006
【図５】
2008071108.tif 000007
【図６】
2008071108.tif 000008
【図７】
2008071108.tif 000009
【図８】
2008071108.tif 000010
【図９】
2008071108.tif 000011
【図１０】
2008071108.tif 000012