(57)【要約】【課題】非接触ＩＣカードの機能を備え、利用者の利便性を大幅に向上できると共に、非接触ＩＣカードの不正使用を防止できるモバイル端末装置とこのモバイル端末装置を利用したＩＣカードシステムを提供する。【解決手段】本発明のモバイル端末装置は、本体部の固有情報と非接触ＩＣカードモジュール部の固有情報とを組み合わせた組み合わせ固有情報を記憶した第１のテーブルを有する。本発明のＩＣカードシステムにおいて、カード発行サーバは、モバイル端末装置の組み合わせ固有情報を記憶した第２のテーブルを有する。本発明のＩＣカードシステムでは、モバイル端末装置とリーダライタ装置との間で交信を行う時に、モバイル端末装置の有する第１のテーブルに記憶された組み合わせ固有情報とカード発行サーバの有する第２のテーブルに記憶された組み合わせ固有情報を使用して、モバイル端末装置の正当性が検証される。【選択図】図１
2004133848.tif 000002
【特許請求の範囲】
【請求項１】
第１の固有情報を有し、所定の周波数帯の信号を使用して無線通信を行う本体部と；前記本体部と一体型に構成され、第２の固有情報を有し、非接触ＩＣカードとして機能する非接触ＩＣカードモジュール部と；を備えるモバイル端末装置であって、
前記本体部は、
前記第１及び第２の固有情報を組み合わせた組み合わせ固有情報が登録された第１固有情報テーブルを記憶する第１記憶手段と；
前記無線通信により、加入者回線を介して、リーダライタ装置との間の交信を制御するインターフェイスプログラムをカード発行サーバからダウンロードするダウンロード手段と；を備え、
前記非接触ＩＣカードモジュール部は、前記インターフェイスプログラムの制御により、当該非接触ＩＣカードモジュール部と前記リーダライタ装置との間で交信を行う交信手段を備える、ことを特徴とするモバイル端末装置。
【請求項２】
前記第１記憶手段は、書き換え不能な不揮発性記憶素子から成る、ことを特徴とする請求項１に記載のモバイル端末装置。
【請求項３】
前記第１記憶手段の第１固有情報テーブルに、製造時において前記組み合わせ固有情報を登録する組み合わせ固有情報登録手段を更に備え、
前記交信手段は、
前記第１固有情報テーブルに登録された前記組み合わせ固有情報を用いて、前記リーダライタ装置から受信した乱数を処理する受信乱数処理手段と；
前記受信乱数処理手段による処理結果を前記リーダライタ装置へ送信する処理結果送信手段と；備えることを特徴とする請求項１又は２に記載のモバイル端末装置。
【請求項４】
複数種類の前記リーダライタ装置との間の交信を制御する複数種類のインターフェイスプログラムを切り換えて使用するための切換手段を更に備えることを特徴とする請求項１〜３のいずれか一項に記載のモバイル端末装置。
【請求項５】
前記カード発行サーバに対して警告を通知する警告モードに設定する警告モード設定手段と；
前記警告モードに設定されている場合、前記リーダライタ装置との間で交信が行われたときに、前記加入者回線を介して、前記カード発行サーバに対し警告の通知を行う警告通知手段と；を更に備えることを特徴とする請求項１〜４のいずれか一項に記載のモバイル端末装置。
【請求項６】
前記第１の固有情報は、前記本体部の製造時に設定される固有の番号情報であり、
前記第２の固有情報は、前記非接触ＩＣカードモジュール部毎に異なる秘密鍵である、ことを特徴とする請求項１〜５のいずれか一項に記載のモバイル端末装置。
【請求項７】
請求項１〜６のいずれか一項に記載のモバイル端末装置と；前記モバイル端末装置の非接触ＩＣカードモジュール部に対してデータのリードライトを行うリーダライタ装置を有し、前記モバイル端末装置に対してカード発行処理を行うカード発行端末と；前記モバイル端末装置の組み合わせ固有情報が登録された第２固有情報テーブルを記憶した第２記憶手段を有するカード発行サーバと；を備えるＩＣカードシステムであって、
前記カード発行サーバは、前記カード発行端末を介して前記モバイル端末装置へ乱数を送信すると共に、前記乱数を用いて、前記第２固有情報テーブルに登録されたモバイル端末装置の組み合わせ固有情報を演算して演算結果を得、
前記モバイル端末装置は、前記カード発行サーバから送信された乱数を用いて、前記第１固有情報テーブルに記憶された組み合わせ固有情報を演算して得られた演算結果を、前記カード発行端末を介して前記カード発行サーバへ送信し、
前記カード発行サーバは、該カード発行サーバにおける演算結果と前記モバイル端末装置から受信した演算結果とを比較して、当該モバイル端末装置の正当性を検証する、ことを特徴とするＩＣカードシステム。
【請求項８】
請求項１〜６のいずれか一項に記載のモバイル端末装置と；前記モバイル端末装置の非接触ＩＣカードモジュール部に対してデータのリードライトを行うリーダライタ装置を有し、前記モバイル端末装置を用いて、当該ＩＣカードシステムを利用したサービスを提供するサービス提供端末と；前記モバイル端末装置の組み合わせ固有情報が登録された第２固有情報テーブルを記憶した第２記憶手段を有するカード発行サーバと；を備えるＩＣカードシステムであって、
前記カード発行サーバは、前記サービス提供端末を介して前記モバイル端末装置へ乱数を送信すると共に、前記乱数を用いて、前記第２固有情報テーブルに登録されたモバイル端末装置の組み合わせ固有情報を演算して演算結果を得、
前記モバイル端末装置は、前記カード発行サーバから送信された乱数を用いて、前記第１固有情報テーブルに記憶された組み合わせ固有情報を演算して得られた演算結果を、前記サービス提供端末を介して前記カード発行サーバへ送信し、前記カード発行サーバは、該カード発行サーバにおける演算結果と前記モバイル端末装置から受信した演算結果とを比較して、当該モバイル端末装置の正当性を検証する、ことを特徴とするＩＣカードシステム。
【請求項９】
前記リーダライタ装置は、前記モバイル端末装置の非接触ＩＣカードモジュール部と交信を行う場合は、当該モバイル端末装置の組み合わせ固有情報を使用して前記非接触ＩＣカードモジュール部に固有の認証処理を行い、非接触ＩＣカードと交信を行う場合には、前記非接触ＩＣカードに固有の認証処理を行うように、認証処理を切り換える、ことを特徴とする請求項７又は８に記載のＩＣカードシステム。
【請求項１０】
前記カード発行端末において、前記モバイル端末装置に対しカード発行処理を行った時、及び、前記サービス提供端末において、前記モバイル端末装置を用いて、当該ＩＣカードシステムを利用したサービスを受けた時に、当該モバイル端末装置の加入者回線に対して課金されることを特徴とする請求項７〜９のいずれか一項に記載のＩＣカードシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、通常の非接触ＩＣカードとして機能する非接触ＩＣカードモジュール部を内蔵したモバイル端末装置、及び、このモバイル端末装置を使用したＩＣカードシステムに関するものである。
【０００２】
【従来の技術】
非接触ＩＣカードを用いたＪＲ定期券のＩＣカードインターフェース（ＴＲＡＭＥＴ）や、接触ＩＣカードを用いた公衆電話のＩＣカードインターフェース（ＩＳＯ１４４４３）などの、異なる仕様のＩＣカードインターフェースを持つＩＣカードシステムが実用化されている。
【０００３】
ＩＣカードの特徴の１つはセキュリティが強固な点にある。ＩＣカード自身のセキュリティ機能と共に、顧客毎のファイル構造、アプリケーション構造、システム構造、データ構造、データ自身等の全てに対してセキュリティを構築することにより、例えばグローバルなネットワークに対しても飛躍的な安全性を提供できる。また同時に、ＩＣカードは、そのデータ保持量の増大と演算能力により、利用者に対して利便性を提供できる。
【０００４】
一般に、ＩＣカードを利用したシステム（ＩＣカードシステム）は、例えばＩＣチップ、カード、ＩＣチップ内部コード、リーダライタ装置、リーダライタ装置内部コード、アプリケーション等の各要素から構成される。
【０００５】
ところで、ＩＣカードを不正使用しようとする場合、上記システム構成の各要素の全てにおいて偽造／変造を行う必要がある。言い換えると、ＩＣカードシステムでは、各要素による幾重もの障壁によって不正使用を阻むことができる。
【０００６】
また、ＩＣカードのセキュリティの中心はＩＣチップである。ＩＣチップは、そのチップ内に集積された暗号論理、読み出し不能に記憶された暗号キー、チップ内部のファイル構造等のように、偽造／変造に対する色々な防御手段を備えている。これに加えて、上記各要素各々の機密性が高ければ、不正使用をさらに困難なものにできる。また、不正使用が発生した時、直ちに防御策を実施することも安全性を高める上で重要な点である。
【０００７】
しかし、個々の要素において、偽造／変造もしくは情報漏えいを完全に防ぐことは困難である。情報を持つものが、手段を選ばない第三者によって攻撃を受けた時、情報を守ることは事実上不可能に近いと言える。そのため、万一攻撃によって不正使用が発生した場合、被害を最小限に食い止めるためのシステムレベルでの防御策を講ずることが重要である。したがって、上記各要素及びシステムに関する情報は高度な機密管理の下におかれ、外部への情報公開は行われない。
【０００８】
すでに述べたように、ＩＣカードは、飛躍的な安全性と、そのデータ保持量の増大と演算能力により、利用者に対して利便性を提供できることが大きな特徴である。
【０００９】
【発明が解決しようとする課題】
しかし、上述した見地から、安全性を高めれば高めるほど、ＩＣカードは独自性が強く汎用性のないものになる。このため、利用者は、用途毎に専用のＩＣカードを持つ必要があった。
【００１０】
また、個人通信手段として、例えば携帯電話、ＰＨＳ（Ｐｅｒｓｏｎａｌ　Ｐｈｏｎｅ　Ｓｙｓｔｅｍ　）、ＰＤＡ（Ｐｅｒｓｏｎａｌ　Ｄｉｇｉｔａｌ　Ａｓｓｉｓｔａｎｔ）等のモバイル端末装置が近年急速に普及している。今後の技術の進歩につれて、モバイル端末装置がますます個人の情報機器としての中心的役割を果たすことになるのは明らかである。したがって、このモバイル端末装置にＩＣカードの機能を取り込むことができれば利用者の利便性を大幅に高めることができる。
【００１１】
また、前述の通り、ＩＣカードは機密性が高く、また、ＩＣカードに組み込まれるＩＣチップや、リーダライタ装置との間の認証を中心としたプロトコルは特に偽造及び変造に対して防御すべき機密情報である。このため、モバイル端末装置にＩＣカードの機能を取り込む場合、ＩＣカードそのものをモバイル端末装置に装着するという方法が採用すると、モバイル端末装置にＩＣカードの挿入スロットを設けることが必要であり、モバイル端末装置の大型化を招くことになってしまう。
【００１２】
本発明は、上記の事情を鑑みてなされたものであり、機密性及び汎用性に優れた非接触ＩＣカードの機能を備え、利用者の利便性を大幅に向上させることができるととともに、非接触ＩＣカードの不正使用を防止することができるモバイル端末装置と、このモバイル端末装置を利用したＩＣカードシステムを提供することを目的とする。
【００１３】
【課題を解決するための手段】
本発明のモバイル端末装置は、第１の固有情報を有し、所定の周波数帯の信号を使用して無線通信を行う本体部と；前記本体部と一体型に構成され、第２の固有情報を有し、非接触ＩＣカードとして機能する非接触ＩＣカードモジュール部と；を備えるモバイル端末装置であって、前記本体部は、前記第１及び第２の固有情報を組み合わせた組み合わせ固有情報が登録された第１固有情報テーブルを記憶する第１記憶手段と；前記無線通信により、加入者回線を介して、リーダライタ装置との間の交信を制御するインターフェイスプログラムをカード発行サーバからダウンロードするダウンロード手段と；を備え、前記非接触ＩＣカードモジュール部は、前記インターフェイスプログラムの制御により、当該非接触ＩＣカードモジュール部と前記リーダライタ装置との間で交信を行う交信手段を備える、ことを特徴とするモバイル端末装置である。
【００１４】
この本発明のモバイル端末装置は、モバイル端末装置本来の通信機能に加えて、機密性及び汎用性に優れた非接触ＩＣカードの機能を備えている。従って、モバイル端末装置と別に非接触ＩＣカードを携帯する必要がなく、利用者の利便性を向上させることができる。
【００１５】
本発明のモバイル端末装置では、前記第１記憶手段が、書き換え不能な不揮発性記憶素子から成る構成とすることができる。
【００１６】
また、本発明のモバイル端末装置では、前記第１記憶手段の第１固有情報テーブルに、製造時において前記組み合わせ固有情報を登録する組み合わせ固有情報登録手段を更に備えるとともに、前記交信手段が、前記第１固有情報テーブルに登録された前記組み合わせ固有情報を用いて、前記リーダライタ装置から受信した乱数を処理する受信乱数処理手段と；前記受信乱数処理手段による処理結果を前記リーダライタ装置へ送信する処理結果送信手段と；備える構成とすることができる。
【００１７】
また、本発明のモバイル端末装置では、複数種類の前記リーダライタ装置との間の交信を制御する複数種類のインターフェイスプログラムを切り換えて使用するための切換手段を更に備える構成とすることができる。
【００１８】
また、本発明のモバイル端末装置では、前記カード発行サーバに対して警告を通知する警告モードに設定する警告モード設定手段と；前記警告モードに設定されている場合、前記リーダライタ装置との間で交信が行われたときに、前記加入者回線を介して、前記カード発行サーバに対し警告の通知を行う警告通知手段と；を更に備える構成とすることができる。
【００１９】
また、本発明のモバイル端末装置では、前記第１の固有情報を前記本体部の製造時に設定される固有の番号情報とし、前記第２の固有情報を前記非接触ＩＣカードモジュール部毎に異なる秘密鍵とすることができる。
【００２０】
本発明の第１のＩＣカードシステムは、本発明のモバイル端末装置と；前記モバイル端末装置の非接触ＩＣカードモジュール部に対してデータのリードライトを行うリーダライタ装置を有し、前記モバイル端末装置に対してカード発行処理を行うカード発行端末と；前記モバイル端末装置の組み合わせ固有情報が登録された第２固有情報テーブルを記憶した第２記憶手段を有するカード発行サーバと；を備えるＩＣカードシステムであって、
前記カード発行サーバは、前記カード発行端末を介して前記モバイル端末装置へ乱数を送信すると共に、前記乱数を用いて、前記第２固有情報テーブルに登録されたモバイル端末装置の組み合わせ固有情報を演算して演算結果を得、
前記モバイル端末装置は、前記カード発行サーバから送信された乱数を用いて、前記第１固有情報テーブルに記憶された組み合わせ固有情報を演算して得られた演算結果を、前記カード発行端末を介して前記カード発行サーバへ送信し、
前記カード発行サーバは、該カード発行サーバにおける演算結果と前記モバイル端末装置から受信した演算結果とを比較して、当該モバイル端末装置の正当性を検証する、ことを特徴とするＩＣカードシステムである。
【００２１】
本発明の第２のＩＣカードシステムは、本発明のモバイル端末装置と；前記モバイル端末装置の非接触ＩＣカードモジュール部に対してデータのリードライトを行うリーダライタ装置を有し、前記モバイル端末装置を用いて、当該ＩＣカードシステムを利用したサービスを提供するサービス提供端末と；前記モバイル端末装置の組み合わせ固有情報が登録された第２固有情報テーブルを記憶した第２記憶手段を有するカード発行サーバと；を備えるＩＣカードシステムであって、前記カード発行サーバは、前記サービス提供端末を介して前記モバイル端末装置へ乱数を送信すると共に、前記乱数を用いて、前記第２固有情報テーブルに登録されたモバイル端末装置の組み合わせ固有情報を演算して演算結果を得、
前記モバイル端末装置は、前記カード発行サーバから送信された乱数を用いて、前記第１固有情報テーブルに記憶された組み合わせ固有情報を演算して得られた演算結果を、前記サービス提供端末を介して前記カード発行サーバへ送信し、前記カード発行サーバは、該カード発行サーバにおける演算結果と前記モバイル端末装置から受信した演算結果とを比較して、当該モバイル端末装置の正当性を検証する、ことを特徴とするＩＣカードシステムである。
【００２２】
本発明の第１及び第２のＩＣカードシステムでは、モバイル端末装置の組み合わせ固有情報を使用して、モバイル端末装置の正当性の検証が行われる。これにより、モバイル端末装置の正当性を確実に検証することができる。
【００２３】
本発明の第１及び第２のＩＣカードシステムでは、前記リーダライタ装置が、前記モバイル端末装置の非接触ＩＣカードモジュール部と交信を行う場合は、当該モバイル端末装置の組み合わせ固有情報を使用して前記非接触ＩＣカードモジュール部に固有の認証処理を行い、非接触ＩＣカードと交信を行う場合には、前記非接触ＩＣカードに固有の認証処理を行うように、認証処理を切り換える、こととすることができる。
【００２４】
また、本発明の第１及び第２のＩＣカードシステムでは、前記カード発行端末において、前記モバイル端末装置に対しカード発行処理を行った時、及び、前記サービス提供端末において、前記モバイル端末装置を用いて、当該ＩＣカードシステムを利用したサービスを受けた時に、当該モバイル端末装置の加入者回線に対して課金されることとすることができる。
【００２５】
【発明の実施の形態】
以下、本発明の一実施形態を、添付の図１〜図９を参照しつつ説明する。
【００２６】
図１は、本発明の一実施形態に係るＩＣカードシステム１０の構成概念図である。図１に示されるＩＣカードシステム１０は、例えば定期券やプリペイドカード等のＩＣカードを利用したシステムであり、モバイル端末装置１２と、カード発行サーバ１４と、カード発行端末１６と、サービス提供端末１８とを備えている。
【００２７】
ここで、カード発行サーバ１４は、例えば公衆回線や専用線等の情報通信回線２０を介して、それぞれカード発行端末１６及びサービス提供端末１８と相互に接続されている。また、モバイル端末装置１２とカード発行サーバ１４との間は、モバイル端末装置１２の加入者回線２２を介して相互に無線接続され、モバイル端末装置１２とカード発行端末１６及びサービス提供端末１８との間は、それぞれ無線通信回線２４を介して相互に接続されている。
【００２８】
モバイル端末装置１２は、携帯電話、ＰＨＳ、ＰＤＡ等のように、所定の周波数帯の信号を使用して無線通信を行う移動体通信端末であり、モバイル端末装置１２本来の通信機能を実現する本体部２６と、非接触ＩＣカードとして機能する非接触ＩＣカードモジュール部２８とを備えている。非接触ＩＣカードモジュール部２８は、本体部２６と電気的に直接、あるいはコネクタ等を介して接続され、モバイル端末装置１２と一体型に構成されている。
【００２９】
本体部２６には、秘密鍵テーブルの形式で、本体部２６の固有情報と非接触ＩＣカードモジュール部２８の固有情報との組み合わせの情報（以下、単に「組み合わせ固有情報」という）を含む各種の情報が記憶される。ＩＣカードシステム１０では、非接触ＩＣカードモジュール部２８が従来から周知の非接触ＩＣカードと同等に使用される。その際、その組み合わせ固有情報を使用して、ＩＣカードシステム１０を利用する場合の正当性の検証が行われる。
【００３０】
ここで、本体部２６の固有情報は、例えばモバイル端末装置１２の製造時に設定される製造番号等のように、モバイル端末装置１２を一義的に識別可能な情報である。同様に、非接触ＩＣカードモジュール部２８の固有情報は、非接触ＩＣカードモジュール部２８毎に異なる情報であり、本実施形態では、例えば秘密鍵が用いられる。組み合わせ固有情報は、第三者によって外部から読み取りできないように保持されていることが機密保持の観点から必須である。
【００３１】
組み合わせ固有情報は、例えばモバイル端末装置１２の製造時に、このモバイル端末装置１２に対応する通信方式の電話会社に通知され、モバイル端末装置１２が電話会社や通信会社の加入者ＩＤを取得した時点で、加入者ＩＤと共にカード発行サーバ１４を管理するサービス提供者に通知される。なお、製造時に、電話会社及びサービス提供者に同時に通知され、加入者ＩＤを取得した時点で、加入者ＩＤがサービス提供者に通知されるようにしてもよい。
【００３２】
カード発行サーバ１４は、カード発行端末１６やサービス提供端末１８を介して、非接触ＩＣカードモジュール部２８に対するカード発行手続きの処理、サービス提供の処理、課金処理及びＩＣカードシステム１０全体の管理等を行う。カード発行サーバ１４は、それぞれのモバイル端末装置１２の組み合わせ固有情報と加入者ＩＤとを１対１に関連付けて格納する端末対応テーブル３０を備えている。
【００３３】
組み合わせ固有情報及び加入者ＩＤは、サービス提供者により、上記の端末対応テーブル３０の形式で、例えばカード発行サーバ１４の外部記憶装置（図示省略）等に保持される。この端末対応テーブル３０は、特別な注意を払って管理されなければならない。例えば、該当する情報へのアクセス権限を制限するのは当然であり、外部記憶装置も他の情報と混在させないようにし、情報の漏洩の危険性を下げることが必要である。
【００３４】
また、上記外部記憶装置には、モバイル端末装置１２と後述するカード発行端末１６及びサービス提供端末１８の備えるリーダライタ部３４との間の交信を制御するインターフェイスプログラムも格納されている。このインターフェイスプログラムは、サービス提供者の使用するリーダライタ部３４の通信方式に対応したものであり、個々のサービス提供者毎に固有のインターフェイスプログラムが使用される。
【００３５】
カード発行端末１６は、利用者がＩＣカードシステム１０を利用することができるように、カード発行サーバ１４の管理下において、モバイル端末装置１２の備える非接触ＩＣカードモジュール部２８に対し、利用者が選択したサービス内容に対応する情報のリード及びライトの処理を行う。また、サービス提供端末１８は、カード発行処理が終了したモバイル端末装置１２を用いて、利用者に対しＩＣカードシステム１０を利用したサービスを提供する。
【００３６】
このカード発行端末１６は、本体部３２と、モバイル端末装置１２の非接触ＩＣカードモジュール部２８からの情報の受信及び非接触ＩＣカードモジュール部２８への情報の送信を行うリーダライタ部３４とを備えている。リーダライタ部３４は、本体部３２と電気的に直接あるいはコネクタ等を介して接続され、一体型に構成されている。なお、サービス提供端末１８は、基本的にカード発行端末１６の構成と同じ構成であるから、ここではその説明は省略する。
【００３７】
カード発行端末１６は、例えば電車の定期券の発行機、プリペイドカードの発行機等の機器であり、サービス提供端末１８は、例えばゲーム機、自販機、電話機等のように、カード発行端末１６によって発行されたＩＣカードを利用する機器である。また、利用者が選択したサービス内容に対応する情報は、サービス提供者が提供するサービスに対応する価値やアプリケーション等を含む。これらの情報はデジタル化されて利用される。
【００３８】
次に、モバイル端末装置１２の内部構成について説明する。
【００３９】
図２及び図３は、モバイル端末装置１２の内部構成を示すブロック図である。ここで、図２には、本体部２６の内部構成が示され、図３には、非接触ＩＣカードモジュール部２８の内部構成が示されている。
【００４０】
本体部２６は、図２に示すように、加入者回線を介して情報の無線通信を行う通信部４０と、本体部２６全体の制御及び管理を行う制御部４２と、情報を入力するための各種の入力キー４４、操作ボタン４６、切換ボタン４８、警告ボタン５０等を有する入力部と、各種情報を表示する表示部５２と、図３に示される非接触ＩＣカードモジュール部２８が接続されるＩＣカードモジュール接続部５４とを備えている。
【００４１】
通信部４０は、加入者回線２２を介して、通信用の電波を送受信するためのアンテナ５６と、受信された電波を復調する受信部５８と、復調された受信信号に対し各種の処理を行う受信信号処理回路６０と、受信信号を音声信号に変換する受話器６２と、音声信号を送信信号に変換する送話器６４と、送信信号に対し各種の処理を行う送信信号処理回路６６と、処理された後の送信信号を変調する送信部６８とを備えている。
【００４２】
ここで、アンテナ５６は受信部５８及び送信部６８の両方に共通に接続されている。受信部５８の出力は、受信信号処理回路６０を介して受話器６２に入力されている。また、送話器６４の出力は、送信信号処理回路６６を介して送信部６８に入力されている。
【００４３】
制御部４２は、本体部１２全体の制御を行う主ＣＰＵ（中央処理装置）７０と、制御プログラム等を記憶したＲＯＭ（読み出し専用メモリ）７２と、ワークエリアとして使用されるＲＡＭ（ランダムアクセスメモリ）７４と、各種情報を記憶するＥＥＰＲＯＭ（電気的消去書き込み可能型ＲＯＭ）７６と、入力部からの情報入力、表示部５２への情報表示及び非接触ＩＣカードモジュール部２８との間の処理を制御する操作部ＣＰＵ７８と、モバイル端末装置の組み合わせ固有情報に対して暗号処理を施す暗号演算部８０とを備えている。
【００４４】
モバイル端末装置１２の組み合わせ固有情報、本実施形態の場合、本体部２６の製造番号と非接触ＩＣカードモジュール部２８の秘密鍵の組み合わせ情報は、秘密鍵テーブルとして、ＲＯＭ７２又はＥＥＰＲＯＭ７６等の不揮発性記憶素子に、製造時に格納される。なお、モバイル端末装置１２の組み合わせ固有情報をＥＥＰＲＯＭ７６に格納する場合には、機密保持の観点から、モバイル端末装置１２の組み合わせ固有情報の書き換えができないように、ライトワンス（１回だけ書込みが可能）とするのが好ましい。
【００４５】
ここで、制御部４２の各構成要素は、それぞれバス８２と相互に接続されている。また、入力部の入力キー４４、操作ボタン４６、切換ボタン４８及び警告ボタン５０の出力は操作部ＣＰＵ７８に入力され、操作部ＣＰＵ７８の出力は表示部５２に入力されている。ＩＣカードモジュール接続部５４は操作部ＣＰＵ７８と相互に接続されている。また、通信部４０もバス８２と相互に接続されている。
【００４６】
本体部２６では、制御部４２の制御の下で、基地局から送信された信号が通信部４０のアンテナ５６で受信され、受信部５８で復調される。復調後の信号は受信信号処理回路６０で処理された後、受話器６２により音声信号に変換されて再生される。一方、音声信号は送話器６４により送信信号に変換され、送信信号処理回路６６で処理された後、送信部６８で変調される。変調後の信号はアンテナ５６を介して基地局へ送信される。
【００４７】
一方、非接触ＩＣカードモジュール部２８は、図３に示すように、無線通信回線２４を介して、カード発行端末１６及びサービス提供端末１８のリーダライタ部３４との間で情報の無線通信を行う通信部８４と、非接触ＩＣカードモジュール部２８全体の制御及び管理を行う制御部８６と、この非接触ＩＣカードモジュール部２８を本体部２６に接続するための移動体通信端末接続部８８とを備えている。
【００４８】
通信部８４は、リーダライタ部３４が発生する磁界の変化を検出（受信）すると共に、このモバイル端末装置１２からリーダライタ部３４への送信信号に応じた磁界を発生（送信）するアンテナ９０と、検出された磁界の変化に対応した受信信号を復調する受信部９２と、復調された受信信号に対し各種の処理を行う受信信号処理回路９４と、送信信号に対し各種の処理を行う送信信号処理回路９６と、処理された後の送信信号を変調する送信部９８とを備えている。
【００４９】
また、受信部９２は、磁界の変化に対応した受信信号を発生する受信磁界処理回路１００と、受信信号を復調する復調回路（復調回路ｎ，ｎ＋１，…）１０２とを備えている。一方、送信部９８は、送信信号を変調する変調回路（変調回路ｎ，ｎ＋１，…）１０４と、変調された後の送信信号に対応した磁界を発生する送信磁界処理回路１０６とを備えている。
【００５０】
ここで、アンテナ９０は受信部９２及び送信部９８の両方に共通に接続されている。また、受信部９２の出力は、受信信号処理回路９４に入力されている。また、送信信号処理回路９６の出力は、送信部９８に入力されている。
【００５１】
制御部８６は、非接触ＩＣカードモジュール部２８全体の制御を行う主ＣＰＵ１０８と、制御プログラム等を記憶したＲＯＭ１１０と、ワークエリアとして使用されるＲＡＭ１１２と、各種の情報を格納するＥＥＰＲＯＭ１１４とを備えている。
【００５２】
非接触ＩＣカードモジュール部２８の固有情報、本実施形態の場合、非接触ＩＣカードモジュール部２８の秘密鍵の情報は、ＲＯＭ１１０又はＥＥＰＲＯＭ１１４等の不揮発性記憶素子に製造時に格納される。なお、非接触ＩＣカードモジュール部２８の秘密鍵の情報をＥＥＰＲＯＭ１１４に格納する場合には、機密保持の観点から、非接触ＩＣカードモジュール部２８の秘密鍵の情報の書き換えができないように、ライトワンス（１回だけ書込みが可能）とするのが好ましい。
【００５３】
ＲＯＭ１１０又はＥＥＰＲＯＭ１１４等の不揮発性記憶素子に格納された非接触ＩＣカードモジュール部２８の秘密鍵の情報は、この不揮発性記憶素子から読み出されて、前述のように、本体部２６の製造番号と共に、秘密鍵テーブルの形式で、本体部２６の制御部４２のＲＯＭ７２又はＥＥＰＲＯＭ７６等の不揮発性記憶素子に製造時に格納される。
【００５４】
ここで、制御部８６の各構成要素は、それぞれバス１１６と相互に接続されている。また、移動体通信端末接続部８８及び通信部８４もそれぞれバス１１６と相互に接続されている。
【００５５】
非接触ＩＣカードモジュール部２８では、制御部８６の制御の下で、通信部８４のアンテナ９０で検出された磁界の変化が受信部９２の受信磁界処理回路１００で受信信号に変換され、復調回路１０２で復調される。復調後の信号は受信信号処理回路９４で処理される。一方、送信信号は送信信号処理回路９６で処理された後、送信部９８の変調回路１０４で変調され、送信磁界処理回路１０６で処理される。そして、アンテナ９０により、処理後の信号に応じた磁界が発生される。
【００５６】
図２及び図３に示すモバイル端末装置１２において、図２に示す本体部２６と図３に示す非接触ＩＣカードモジュール部２８とは、本体部２６のＩＣカードモジュール接続部５４と非接触ＩＣカードモジュール部２８の移動体通信端末接続部８８とを接続することによって、物理的、かつ電気的に接続される。本体部２６と非接触ＩＣカードモジュール部２８とは一体型に構成されており、非接触ＩＣカードモジュール部２８は、本体部２６から着脱できないように本体部２６に固定されている。
【００５７】
次に、リーダライタ部３４について説明する。
【００５８】
図４は、リーダライタ部３４の内部構成を示すブロック図である。リーダライタ部３４は、図４に示されるように、図３に示されるモバイル端末装置１２の非接触ＩＣカードモジュール部２８との間で情報の送受信を行う通信部１２０と、リーダライタ部３４全体の制御及び管理を行う制御部１２２と、リーダライタ部３４をカード発行端末１６及びサービス提供端末１８に接続するための上位機器接続部１２４とを備えている。
【００５９】
リーダライタ部３４の構成は、上位機器接続部１２４が移動体通信端末接続部８８である点を除いて、図３に示される非接触ＩＣカードモジュール部２８と同じであるから、ここではその詳細な説明は省略する。また、リーダライタ部３４の通信動作も図３に示される非接触ＩＣカードモジュール部２８と同じであるから、ここではその説明を省略する。以下、リーダライタ部３４の認証処理について説明する。
【００６０】
リーダライタ部３４では、図５のフローチャートに示されるように、ステップＳ９１において、加入者ＩＤを受信したかどうかの判定が行われる。すなわち、本実施形態のモバイル端末装置１２が、リーダライタ部３４の通信可能範囲内に配置され、かつモバイル端末装置１２の非接触ＩＣカードモジュール部２８から加入者ＩＤの情報が送信され、リーダライタ部３４への接続要求があるかどうかの判定が行われる。
【００６１】
その結果、加入者ＩＤの情報を受信し、ステップＳ９１において肯定的な判定がなされたときには、処理がステップＳ９５へ移行する。一方、加入者ＩＤの情報を受信しておらず、ステップＳ９１において否定的な判定がなされたときには、処理がステップＳ９２へ移行する。
【００６２】
ステップＳ９５においては、モバイル端末装置１２の組み合わせ固有情報を使用して、非接触ＩＣカードモジュール部２８の認証処理が行われる。この認証処理は、非接触ＩＣカードモジュール部２８に固有の認証処理である。認証された場合には、引き続き、ステップＳ９６において、非接触ＩＣカードモジュール部２８とリーダライタ部３４との間でデータ通信が行われる。
【００６３】
一方、ステップＳ９２においては、ＩＳＯ／ＩＣＥ１０５３６−３で規定される初期応答ＡＴＲ（Ａｎｓｗｅｒ　Ｔｏ　Ｒｅｓｅｔ）の情報を受信したかどうかの判定が行われる。すなわち、従来公知の非接触ＩＣカードがリーダライタ部３４の通信可能範囲内に配置され、かつ非接触ＩＣカードからＡＴＲの情報が送信され、リーダライタ部３４への接続要求があるかどうかの判定が行われる。
【００６４】
このステップ９２において肯定的な判定がなされたときには、処理がステップＳ９３へ移行する。一方、ステップ９２において否定的な判定がなされたとき、すなわち非接触ＩＣカードモジュール部２８も非接触ＩＣカードも検出されない場合にはステップＳ９１へ戻り、上記動作が繰り返し行われる。
【００６５】
ステップＳ９３においては、非接触ＩＣカードとリーダライタ部３４との間で規定された方式に従って、非接触ＩＣカードの認証処理が行われる。この認証処理は、非接触ＩＣカードに固有の認証処理である。認証された場合には、引き続き、ステップＳ９４において、非接触ＩＣカードとリーダライタ部３４との間でデータ通信が行われる。
【００６６】
上記リーダライタ部３４における認証処理は、リーダライタ部３４の制御部１２２のＲＯＭ又はＥＥＰＲＯＭ等の不揮発性記憶素子に格納されたリーダライタ部３４の制御プログラムによって処理される。
【００６７】
次に、本実施形態のＩＣカードシステム１０の動作を説明する。
【００６８】
モバイル端末装置１２に内蔵されている非接触ＩＣカードモジュール部２８を通常の非接触ＩＣカードとして使用するためには、カード発行機関において、身分証明書等による本人確認の上、リーダライタ部３４を備えるカード発行端末１６を使用してＩＣカードの発行手続きを行う。なお、以下の説明は、図６の概念図、及び、主にカード発行サーバ１４の処理に関するフローチャートが示されている図７を参照しながら行う。
【００６９】
ＩＣカードの発行手続きを行う場合、利用者は、カード発行端末１６のリーダライタ部３４との通信可能範囲内にモバイル端末装置１２を設置し、操作ボタン４６を押す。この操作ボタン４６を押すことにより、モバイル端末装置は、カード発行サーバ１４からインターフェイスプログラムをダウンロードすることが可能な状態になる。
【００７０】
通常の非接触ＩＣカードは、リーダライタ部３４が発生する磁界を電力に変換して動作する。モバイル端末装置１２の非接触ＩＣカードモジュール部２８は、モバイル端末装置１２の本体部２６から直接電力の供給を受けることができる。
このため、モバイル端末装置１２とリーダライタ部３４との間の距離が離れても電力が減少することはなく、モバイル端末装置１２とリーダライタ部３４とが通信可能な範囲（距離）を従来よりも長くすることができる。
【００７１】
利用者は、カード発行端末１６の入力部（図示省略）を使用して、カード発行端末１６に対しモバイル端末装置１２の加入者ＩＤを入力することにより、インターフェイスプログラムのダウンロード要求を行う。一方、図７のフローチャートに示されるように、ステップＳ２１において、カード発行サーバ１４は、モバイル端末装置１２の本体部２６からのダウンロード要求があったか否かを判定する。このステップＳ２１で否定的な判定がなされたときには、カード発行サーバ１４の処理がステップＳ２１に移行し、再度、ダウンロード要求があったか否かを判定する。一方、ステップＳ２１において肯定的な判定がなされると、カード発行サーバの処理は、ステップＳ２２へ移行する。
【００７２】
ステップＳ２２では、カード発行サーバ１４が、外部記憶装置からインターフェイスプログラムを読み出する。そして、ステップＳ２３において、受信した加入者ＩＤを使用し、加入者回線２２を介して、加入者ＩＤに対応するモバイル端末装置１２へインターフェイスプログラムが送信される。
【００７３】
これに応じて、カード発行サーバ１４から送信されたインターフェイスプログラムはモバイル端末装置１２の本体部２６の通信部４０で受信（ダウンロード）される。ダウンロードされたインターフェイスプログラムは、一旦、制御部４２のＲＡＭ７４内に格納された後、本体部２６のＩＣカードモジュール接続部５４及び非接触ＩＣカードモジュール部２８の移動体通信端末接続部８８を介して、非接触ＩＣカードモジュール部２８の制御部８６のＥＥＰＲＯＭ１１４内に格納される。
【００７４】
これにより、非接触ＩＣカードモジュール部２８は、インターフェイスプログラムがＥＥＰＲＯＭ１１４内に格納された後、格納されたインターフェイスプログラムを逐次読み出して主ＣＰＵ１０８で処理することにより、リーダライタ部３４との間の交信が可能となる。
【００７５】
ここで、ＥＥＰＲＯＭ１１４内は、複数の領域に分割して使用することができる。この領域は、モバイル端末装置１２における本体部２６の入力部の切換ボタン４８を押すことによって自由に変更することができる。利用者は、切換ボタン４８を使用して、インターフェイスプログラムを格納する領域を指定することにより、複数種類のインターフェイスプログラムをＥＥＰＲＯＭ１１４内の各領域に格納し、これら複数種類のインターフェイスプログラムを切り換えて使うことができる。
【００７６】
これにより、方式の異なる複数の非接触ＩＣカードを持つことと同等の機能を提供することができるため、今後益々個人情報ツールとして必須になるモバイル端末装置１２と一体化することにより、非接触ＩＣカードの保管の煩わしさをなくすことができる。
【００７７】
複数のインターフェイスプログラムを使い分ける場合、ＩＣカードの非接触伝送を正しく動作させるためにはタイミング等の規定が重要である。従って、例えばＩＳＯ／ＩＣＥ１０５３６−３で規定される初期応答（ＡＴＲ）、リセット復帰時間（Ｔ０）、リセット立ち上がり時間（Ｔ１）、データ伝送準備時間（Ｔ２）、安定ロジック時間（Ｔ３）、ＡＴＲ（Ａｎｓｗｅｒ　Ｔｏ　Ｒｅｓｅｔ）送出時間（Ｔ４）等に相当する時間も、各インターフェイスプログラムによって制御される。
【００７８】
また、各インターフェイスプログラムをダウンロードする時同時に、対応するリーダライタ部３４と通信を行うために必要な変調復調方式や周波数等の情報もダウンロードされる。これらの情報も非接触ＩＣカードモジュール部２８の制御部８６のＥＥＰＲＯＭ１１４内に格納され、この情報に基づいて、非接触ＩＣカードモジュール部２８の通信部８４の対応する復調回路（復調回路ｎ，ｎ＋１，…）１０２及び変調回路（変調回路ｎ，ｎ＋１，…）１０４が選択される。
【００７９】
前述のようにして、インターフェイスプログラムがＥＥＰＲＯＭ１１４内に格納されると、このインターフェイスプログラムを使用して、モバイル端末装置１２の非接触ＩＣカードモジュール部２８とカード発行端末１６のリーダライタ部３４との間で交信が行われる。そして、携帯電話としての加入者ＩＤが、カード発行端末１６からカード発行サーバ１４へ送信される。これにより、カードの発行要求が行われる。
【００８０】
次いで、カード発行サーバ１４は、ステップＳ３１において、モバイル端末装置１２からカード発行端末１６を介して加入者ＩＤを受信したか否かを判定する。ステップＳ３１において否定的な判定がなされると、カード発行サーバ１４の処理はステップＳ３１へ移行する。そして、カード発行サーバ１４は、再度加入者ＩＤを受信したか否かを判定する。一方、ステップＳ３１において肯定的な判定がなされると、処理がステップＳ３２へ移行する。
【００８１】
ステップＳ３２では、カード発行サーバ１４が乱数を発生させる。引き続き、ステップＳ３３において、カード発行サーバ１４は、ステップＳ３２で発生した乱数を、カード発行端末１６を介してモバイル端末装置１２へ送信する。
【００８２】
次に、ステップＳ３４において、カード発行サーバ１４は、端末対応テーブル３０から、加入者ＩＤに対応する組み合わせ固有情報を読み出し、ＲＡＭ等の一時記憶装置（図６では図示省略）に格納する。引き続き、ステップＳ３５において、カード発行サーバ１４は、ＲＡＭ等に格納された組み合わせ固有情報を鍵として、モバイル端末装置１２へ送信した乱数を用いた演算処理を行う。そして、ステップＳ３６において、その演算結果の数字列を再度ＲＡＭ等の一時記憶装置に格納する。
【００８３】
一方、モバイル端末装置１２では、カード発行サーバ１４から乱数を受信すると、秘密鍵テーブル１２６から組み合わせ固有情報が読み出され、本体部２６の制御部４２の暗号演算部８０により、組み合わせ固有情報を鍵として、受信した乱数を用いて演算処理が行われる。そして、その演算結果である数字列が、カード発行端末１６を介してカード発行サーバ１４へ送信される。
【００８４】
ここで、カード発行サーバ１４における演算処理は、モバイル端末装置１２の暗号演算部８０のような専用の演算器を用いて行ってもよいし、プログラム処理で行ってもよい。また、本体部２６の暗号演算部８０及びカード発行サーバ１４における演算処理は、何ら限定されるものではないが、例えば組み合わせ固有情報を鍵として、ＤＥＳ（Ｄａｔａ　Ｅｎｃｒｙｐｔｉｏｎ　Ｓｔａｎｄａｒｄ）で暗号化することによって数字列を算出する。
【００８５】
次いで、カード発行サーバ１４は、ステップＳ３７において、モバイル端末装置１２から演算結果の数字列を受信したか否かを判定する。ステップＳ３７において否定的な判定がなされると、カード発行サーバ１４の処理がステップＳ３７へ移行する。そして、カード発行サーバ１４は、演算結果の数字列を受信したか否かを再度判定する。一方、ステップＳ３７において肯定的な判定がなされると、カード発行サーバ１４の処理は、ステップＳ３８へ移行する。
【００８６】
ステップ３８では、カード発行サーバ１４が、先にＲＡＭ等の一時記憶装置に格納したステップＳ３５における自身による演算結果の数字列（保持数字列）と、モバイル端末装置１２から受信したモバイル端末装置１２における演算結果の数字列（受信数字列）とが一致するか否かを判定し、そのモバイル端末装置１２の正当性を検証する。
【００８７】
なお、ステップＳ３７において、例えば所定の一定時間内に受信がない場合には、異常としてステップＳ３８以降の処理は行われないこととしている。
【００８８】
両方の数字列が一致し、ステップＳ３８において肯定的な判定がなされると、カード発行サーバ１４は、正当なモバイル端末装置１２であると判断し、処理をステップＳ３９へ移行させる。このステップ３９では、サービス提供者が提供するサービスに対応した価値及び／又はアプリケーションが、モバイル端末装置１２における非接触ＩＣカードモジュール部２８の制御部８６のＥＥＰＲＯＭ１１４内に格納される。また、カード発行端末１６のリーダライタ部３４を介して、インターフェイスプログラムを有効化する処理が行われる。
【００８９】
これにより、カード発行手続きは完了し、以後、非接触ＩＣカードモジュール部２８を非接触ＩＣカードと同様に使用することができる。
【００９０】
このように、ＩＣカードシステム１０では、モバイル端末装置１２とカード発行サーバ１４のそれぞれに、モバイル端末装置１２の組み合わせ固有情報を持ち、両者の組み合わせの固有情報をそれぞれ演算処理した数字列を比較して照合するため、情報の漏洩を防ぐことができるのはもちろん、非接触ＩＣカードモジュール部２８を別のモバイル端末装置１２の本体部２６に接続して改造したとしても、改造されていることを認識することができ、不正使用を防止することができる。
【００９１】
一方、ステップＳ３８において否定的な判定がなされ、正当なモバイル端末装置１２ではないと判断されると、処理はステップＳ４０へ移行する。そして、ステップＳ４０において、インターフェイスプログラムを無効化する処理が行われる。
【００９２】
インターフェイスプログラムの有効化、無効化の処理は、例えばフラグ（指標）を格納することで行う。カード発行処理が正常に完了すると、ＥＥＰＲＯＭ１１４内に、インターフェイスプログラムが有効であることを示すフラグが格納される。これに対し、カード発行処理が異常終了した場合、インターフェイスプログラムが無効であることを示すフラグが格納され、以後、非接触ＩＣカードモジュール部２８は、リーダライタ部３４と交信することができない。
【００９３】
また、モバイル端末装置１２の操作ボタン４６は、カード発行処理が完了した後、あるいはカード発行処理が中止又は異常その他の原因で中断された時、カード発行サーバ１４からの指示によりカード発行端末１６を介してリセットされる。
【００９４】
次に、利用者がサービス提供を受ける場合の動作を、図８の概念図及び主にカード発行サーバ１４の処理に関するフローチャートが示されている図９を参照しながら説明する。
【００９５】
サービスの提供を受ける場合、利用者は、サービス提供端末１８のリーダライタ部３４との通信可能範囲内にモバイル端末装置１２を設置する。この時、インターフェイスプログラムの制御により、モバイル端末装置１２の非接触ＩＣカードモジュール部２８とサービス提供端末１８のリーダライタ部３４との間で交信が行われ、モバイル端末装置１２の加入者ＩＤが、サービス提供端末１６を介してカード発行サーバ１４へ送信される。これにより、サービスの提供要求が行われる。
【００９６】
このサービス提供処理におけるモバイル端末装置１２からサービス提供端末１８を介して加入者ＩＤを受信した後の動作である図９のフローチャートにおけるステップＳ５１〜Ｓ６０の処理は、前述の図７のフローチャートにおけるステップＳ３１〜Ｓ４０と同様であるので、詳細な説明は省略する。
【００９７】
すなわち、サービス提供端末１８においても、カード発行端末１６の場合と同様にしてモバイル端末装置１２の正当性が検証される。モバイル端末装置１２の正当性が検証されると、利用者が選択したサービス内容に対応して、モバイル端末装置１２における非接触ＩＣカードモジュール部２８の制御部８６のＥＥＰＲＯＭ１１４内に格納された価値及び／又はアプリケーションが、サービス提供端末１８のリーダライタ部３４を介して更新される。
【００９８】
これに対し、モバイル端末装置１２の正当性が検証されなかった場合には、サービスの提供は行われない。
【００９９】
ここで、組み合わせ固有情報と乱数との演算処理は、カード発行手続きの場合と同様にＤＥＳで暗号化処理してもよいし、あるいはカード発行手続きの時とは異なる方式で演算処理を行うようにしてもよい。
【０１００】
以上のように、モバイル端末装置１２の本体部２６の固有情報と非接触ＩＣカードモジュール部２８の固有情報との組み合わせの固有情報により、非接触ＩＣカードの発行時や、サービスの利用時、課金時等に、モバイル端末装置１２の正当性を確実に検証することができる。
【０１０１】
また、利用者が選択したサービスに対する代金は、例えばカード発行サーバ１４の端末対応テーブル２４に記憶された加入者ＩＤの情報に基づいて、加入者回線に対し課金される。この場合、例えばカード発行サーバ１４からサービス提供者に対して課金情報が送信され、課金業務を集中して行う管理サーバ等を使用して処理することにより、所定の一定期間の経過の後に、利用者に対して請求書が送付される。
【０１０２】
あるいは、カード発行手続きの際に、可能な場合には、利用者が利用しようとするサービス内容に対応する代金を先払いしておき、この先払いした代金に対応する価値情報をモバイル端末装置１２の非接触ＩＣカードモジュール部２８に記憶しておくことも可能である。この場合、利用者が選択したサービスに対する代金は、非接触ＩＣカードモジュール部２８に記憶された価値情報から順次減算されることになる。
【０１０３】
また、本実施形態のモバイル端末装置１２は、本体部２６の入力部の警告ボタン５０を押すことにより、警告モードに設定することができる。
【０１０４】
例えば、カード発行手続きの際に、警告通知するための加入者回線番号を本体部２６の制御部４２のＥＥＰＲＯＭ７６内に格納しておく。
【０１０５】
モバイル端末装置１２が警告モードに設定されている場合に、このモバイル端末装置１２を用いて、サービス提供端末１８を介してサービスの提供を受けようとすると、例えばこのモバイル端末装置１２の加入者回線２２を介して、カード発行サーバ１４に対し自動通報され、警告が発せられる。あるいは、カード発行端末１６及びサービス提供端末１８における認証処理の時に、情報通信回線２０を介してカード発行サーバ１４へ警告を通知することも可能である。
【０１０６】
警告モードは、例えばモバイル端末装置１２の本体部２６の入力キー４４から暗証番号を入力し、本人認証を行うことにより解除することができる。
【０１０７】
非接触ＩＣカードの機能と通信機能を一体化したことにより、正当なモバイル端末装置１２の使用者以外による不正使用に対し警告を発することができるため、不正使用を防止することができる。
【０１０８】
なお、カード発行端末１６やサービス提供端末１８の数は、上記実施形態に限定されず、１つ以上いくつ備えていてもよい。また、上記実施形態では、操作ボタン４６、切換ボタン４８、警告ボタン５０等の専用のボタンを使用しているが、入力キー４４の操作で同様の機能を実現することも可能である。
【０１０９】
【発明の効果】
以上詳細に説明した様に、本発明のモバイル端末装置は、機密性及び汎用性に優れた非接触ＩＣカードの機能を備えているため、モバイル端末装置と別に非接触ＩＣカードを携帯する必要がなく、利用者の利便性を向上させることができる。
【０１１０】
また、本発明のＩＣカードシステムでは、モバイル端末装置とリーダライタ部との間で交信を行う時に、モバイル端末装置の有する第１のテーブルに記憶された組み合わせ固有情報とカード発行サーバの有する第２のテーブルに記憶された組み合わせ固有情報を使用して、モバイル端末装置の正当性を確実に検証することができる。
【０１１１】
また、本発明のＩＣカードシステムでは、モバイル端末装置及びカード発行サーバのそれぞれがモバイル端末装置の組み合わせの固有情報を持ち、両者の組み合わせの固有情報をそれぞれ演算処理した数字列を比較して照合するため、情報の漏洩を防ぐことができるのはもちろん、非接触ＩＣカードモジュール部を他のモバイル端末装置の本体部に接続してもそれが改造であることを認識することができるため、不正使用を防止することができる。
【０１１２】
また、モバイル端末装置の通信機能と非接触ＩＣカードモジュール部の非接触ＩＣカードの機能を一体化したことにより、非接触ＩＣカードの機能の不正使用に対し、モバイル端末装置の通信機能を使用して警告を発することができる。これにより、本発明のＩＣカードシステムによれば、不正使用者に対して適切な処置、例えば写真撮影により個人認証を行い、後日、不正使用の証拠とするなどの措置が可能になる。
【図面の簡単な説明】
【図１】本発明の一実施形態に係るＩＣカードシステムの構成概念図である。
【図２】一実施形態に係るモバイル端末装置の本体部の内部構成を表すブロック図である。
【図３】一実施形態に係るモバイル端末装置のＩＣカードモジュール部の内部構成を表すブロック図である。
【図４】一実施形態に係るリーダライタ部の内部構成を表すブロック図である。
【図５】図４に示すリーダライタ部の動作を表すフローチャートである。
【図６】一実施形態に係るＩＣカードシステムの部分構成概念図である。
【図７】図６に示すＩＣカードシステムの動作を表す一実施形態のフローチャートである。
【図８】一実施形態に係るＩＣカードシステムの部分構成概念図である。
【図９】図８に示すＩＣカードシステムの動作を表す一実施形態のフローチャートである。
【符号の説明】
１０…ＩＣカードシステム、１２…モバイル端末装置、１４…カード発行サーバ、１６…カード発行端末、１８…サービス提供端末、２０…情報通信回線、２２…加入者回線、２４…無線通信回線、２６…本体部、２８…非接触ＩＣカードモジュール部、３０…端末対応テーブル、３２…本体部、３４…リーダライタ部、４０…通信部、４２…制御部、４４…入力キー、４６…操作ボタン、４８…切換ボタン、５０…警告ボタン、５２…表示部、５４…ＩＣカードモジュール接続部、５６…アンテナ、５８…受信部、６０…受信信号処理回路、６２…受話器、６４…送話器、６６…送信信号処理回路、６８…送信部、７０…主ＣＰＵ、７２…ＲＯＭ、７４…ＲＡＭ、７６…ＥＥＰＲＯＭ、７８…操作部ＣＰＵ、８０…暗号演算部、８２…バス、８４…通信部、８６…制御部、８８…移動体通信端末接続部、９０…アンテナ、９２…受信部、９４…受信信号処理回路、９６…送信信号処理回路、９８…送信部、１００…受信磁界処理回路、１０２…復調回路、１０４…変調回路、１０６…送信磁界処理回路、１０８…主ＣＰＵ、１１０…ＲＯＭ、１１２…ＲＡＭ、１１４…ＥＥＰＲＯＭ、１１６…バス、１２０…通信部、１２２…制御部、１２４…上位機器接続部、１２６…秘密鍵テーブル。
【図１】
2004133848.tif 000003
【図２】
2004133848.tif 000004
【図３】
2004133848.tif 000005
【図４】
2004133848.tif 000006
【図５】
2004133848.tif 000007
【図６】
2004133848.tif 000008
【図７】
2004133848.tif 000009
【図８】
2004133848.tif 000010
【図９】
2004133848.tif 000011