(57)【要約】【課題】ＩＣカードを用いたゲートの入退出制限を行う場合の不正を効果的に防止する。【解決手段】施設の出口ゲート通過時に、非接触式のＩＣカードライタから、ＩＣカードにゲート通過用のアプリケーションまたはゲート通過用の許可データの削除コマンドを発信する。あるいは、ＩＣカードに実装されるゲート通過用のアプリケーションまたは許可データを、タイマ設定により自動的に削除されるようにする。これにより、施設退出時にＩＣカードを回収できない場合であっても、以降に不正使用されるといった問題を確実に防止することができる。【選択図】　　　　図１
2004046479.tif 000002
【特許請求の範囲】
【請求項１】
ＩＣカードを用いるゲート管理システムであって、ＩＣカードの保持者が通過するゲートと、前記ゲートの近傍に設けられた非接触式のＩＣカードライタと、このカードライタに接続されたゲート制御手段とを備え、
前記ＩＣカードライタが、前記ゲート制御手段の指示を受けて前記ＩＣカードに格納されたアプリケーションまたはデータの削除コマンドを前記ゲート方向へ発信することを特徴とするゲート管理システム。
【請求項２】
請求項１に記載のゲート管理システムにおいて、前記ゲートが開閉式の扉であるとともに、前記ゲート制御手段は前記扉が開いた場合に前記カードライタに削除コマンド発信を指示することを特徴とするゲート管理システム。
【請求項３】
請求項１に記載のゲート管理システムにおいて、前記ゲートが回転式のバーを備えるとともに、前記ゲート制御手段は前記バーの回転があった場合に前記カードライタに削除コマンド発信を指示することを特徴とするゲート管理システム。
【請求項４】
請求項１に記載のゲート管理システムにおいて、当該システムが前記ゲートを通過する人物を検出するセンサ手段を備えるとともに、前記ゲート制御手段は前記センサ手段がゲートを通過する人物を検出した場合に前記カードライタに削除コマンド発信を指示することを特徴とするゲート管理システム。
【請求項５】
請求項１に記載のゲート管理システムにおいて、当該システムが前記ゲートの近傍に設けられたＩＣカードリーダを備えるとともに、前記ゲート制御手段は前記カードリーダが前記ゲートを通過しようとするＩＣカードの情報を読み取った場合に前記カードライタに削除コマンド発信を指示することを特徴とするゲート管理システム。
【請求項６】
請求項１に記載のゲート管理システムにおいて、前記ＩＣカードに格納されたアプリケーションまたはデータが有効期限情報を含むとともに、前記ゲート管理システムがさらに、ＩＣカードから前記有効期限情報を読み出すＩＣカードリーダと、現在日時を管理する計時手段とを備え、前記ゲート制御手段は前記読み出した有効期限が現在日時より前である場合に前記カードライタに削除コマンド発信を指示することを特徴とするゲート管理システム。
【請求項７】
請求項１乃至６に記載のゲート管理システムにおいて、前記ゲートは、前記ＩＣカードに格納されたアプリケーションまたはデータが正当なものである場合にのみ、前記ＩＣカードの保持者の通過を許可するよう構成されていることを特徴とするゲート管理システム。
【請求項８】
オペレーティングシステムと、１以上のサービスアプリケーションまたはサービスデータとを備える非接触式のＩＣカードにおいて、前記オペレーティングシステムが、前記サービスアプリケーションまたは前記ＩＣカード用のカードライタからの削除依頼をうけた場合に、前記サービスアプリケーションまたはサービスデータを削除することを特徴とするＩＣカード。
【請求項９】
請求項８に記載のＩＣカードにおいて、前記サービスアプリケーションまたはサービスデータは、施設の入退出ゲート通過用のアプリケーションまたはデータであることを特徴とするＩＣカード。
【請求項１０】
請求項８または９に記載のＩＣカードにおいて、前記ＩＣカードがさらに、タイマ手段と、該タイマ手段を動作させる電源とを備え、前記オペレーティングシステムは前記タイマ手段に設定された日時が到来したら前記サービスアプリケーションまたはサービスデータを削除することを特徴とするＩＣカード。
【請求項１１】
請求項８または９に記載のＩＣカードにおいて、前記サービスアプリケーションまたはサービスデータが有効期限情報を含むとともに、前記ＩＣカードがさらに現在日時を取得する手段を備え、前記オペレーティングシステムは前記サービスアプリケーションまたはサービスデータの有効期限が過ぎている場合に前記サービスアプリケーションまたはサービスデータを削除することを特徴とするＩＣカード。
【請求項１２】
ＩＣカードに実装されるサービスアプリケーションであって、当該アプリケーションの有効期限情報を有し、前記ＩＣカードの通電時に現在日時を取得するステップと、ここで取得した現在日時から前記アプリケーションの有効期限が過ぎているか否かを判定するステップと、ここで有効期限が過ぎている場合に、前記ＩＣカードのオペレーティングシステムまたは前記ＩＣカード用の書き込み装置に自アプリケーションの削除を要求するステップと、を前記ＩＣカードに実行させることを特徴とするＩＣカード用アプリケーション。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明はＩＣカードを用いるゲート管理システムに関し、特に、ゲートの入退出制限を行う場合の不正を効果的に防止するＩＣカードやシステム、ＩＣカード用のアプリケーションに関する。
【０００２】
【従来の技術】
近年では、ビルやアミューズメント施設の入場者管理にもＩＣカードが用いられるようになっている。この種のシステムでは、施設の要所要所にゲート設備を設けておき、適切な許可データまたはアプリケーションを搭載するＩＣカードの保持者のみがゲート通過その他のサービスを利用できるようにする。ＩＣカードはデータの改竄が極めて困難であるため、信頼性の高いシステムを構築することが可能である。
【０００３】
このうち、例えばアミューズメント施設の一日利用券やオフィスビルの来訪者用といった目的で、施設の入場時にゲートの通行許可データまたはゲートロックを解除しうるアプリケーションが格納されたＩＣカードを手渡し、退出時には再びＩＣカードを回収する利用態様がある。従来このような利用態様の場合、ＩＣカードの回収は回収ボックスへの自発的な投函や係員が受け取ることで行っている。
【０００４】
【発明が解決しようとする課題】
しかしながら、カードの回収を自発的な投函や人手による回収に頼ったのでは、回収漏れが生じる可能性がある。回収できなかったＩＣカードにはゲートを通過できる許可データやアプリケーションがそのまま残ってしまうため、このＩＣカードを入手した第三者等が勝手にゲートを通過したり、施設を不正利用できてしまうという問題がある。
【０００５】
また、近年は非接触式のＩＣカード、すなわちＩＣカード自体がアンテナ等を含む送受信手段を備え、物理的に離れたリーダ／ライタから情報の読み書きができるものが実用化されている。これによればＩＣカードを鞄やポケットに入れたままゲートの通過が可能となるため利用者には便利であるが、その分ＩＣカードの回収の徹底が困難になるという問題がある。
【０００６】
本発明はこのような問題に鑑み、施設の退出時にＩＣカードを回収できなかった場合でも許可データやアプリケーションを消滅させるシステムを構築し、後日に第三者の不正利用を確実に防止することを目的とする。
【０００７】
【課題を解決するための手段】
この目的を達成すべく、本発明にかかるゲート管理システムは、ＩＣカードを用いるゲート管理システムであって、ＩＣカードの保持者が通過するゲートと、前記ゲートの近傍に設けられた非接触式のＩＣカードライタと、このカードライタに接続されたゲート制御手段とを備え、
前記ＩＣカードライタが、前記ゲート制御手段の指示を受けて前記ＩＣカードに格納されたアプリケーションまたはデータの削除コマンドを前記ゲート方向へ発信することを特徴とする。
【０００８】
このように、施設の出口ゲートなどで非接触式のカードライタからＩＣカードに搭載されたサービスアプリケーションまたはサービスデータ（ＩＣカードを用いたサービスを受けるために、サービス毎に応じた特有の処理をするアプリケーションまたはサービス提供者側で照合するための特有のデータ。以下、本明細書中単に「アプリケーション」または「データ」とも呼ぶ。）を削除するようにする。したがって、例えばゲート通過用のアプリケーションまたはデータが施設の出口ゲートで自動的にＩＣカードから削除されるため、何らかの理由でＩＣカードを施設出口で回収できなかった場合でも、後日の不正利用を防止することができる。
【０００９】
ある実施例では、前記ゲートが開閉式の扉であるとともに、前記ゲート制御手段は前記扉が開いた場合に前記カードライタに削除コマンド発信を指示する。また、別の実施例では、前記ゲートが回転式のバーを備えるとともに、前記ゲート制御手段は前記バーの回転があった場合に前記カードライタに削除コマンド発信を指示する。また、ゲート管理システムが前記ゲートを通過する人物を検出するセンサ手段を備えるとともに、前記ゲート制御手段は前記センサ手段がゲートを通過する人物を検出した場合に前記カードライタに削除コマンド発信を指示するようにしてもよい。さらなる実施例では、ゲート管理システムが前記ゲートの近傍に設けられたＩＣカードリーダを備えるとともに、前記ゲート制御手段は前記カードリーダが前記ゲートを通過しようとするＩＣカードの情報を読み取った場合に前記カードライタに削除コマンド発信を指示する。このような構成により、ゲートを通過するＩＣカードから確実にアプリケーションまたはデータを削除することができる。
【００１０】
本発明の別の実施形態では、前記ＩＣカードに格納されたアプリケーションまたはデータが有効期限情報を含むとともに、前記ゲート管理システムがさらに、ＩＣカードから前記有効期限情報を読み出すＩＣカードリーダと、現在日時を管理する計時手段とを備え、前記ゲート制御手段は前記読み出した有効期限が現在日時より前である場合に前記カードライタに削除コマンド発信を指示することを特徴とする。このように、アプリケーションまたはデータ自体に有効期限情報を持たせ、期限が過ぎたら自動的にＩＣカード上から消去されるようにすると、何らかの理由で出口ゲート通過時点で削除されなかった場合でも、アプリケーションまたはデータを確実に削除してＩＣカードの不正利用を防止することができる。
【００１１】
上記のゲート管理システムでは、前記ゲートは、前記ＩＣカードに格納されたアプリケーションまたはデータが正当なものである場合にのみ、前記ＩＣカードの保持者の通過を許可するよう構成されていることが望ましい。すなわち、ＩＣカードに搭載されるアプリケーションまたはデータはゲート通行用のアプリケーションまたはデータとして、ＩＣカードを用いる施設の入退出管理用のシステムに好適に用いることができる。
【００１２】
本願第２発明は上記システムで用いられるＩＣカードに関し、オペレーティングシステムと、１以上のサービスアプリケーションまたはサービスデータとを備える非接触式のＩＣカードにおいて、前記オペレーティングシステムが、前記サービスアプリケーションまたは前記ＩＣカード用のカードライタからの削除依頼をうけた場合に、前記サービスアプリケーションまたはサービスデータを削除することを特徴とする。
【００１３】
このＩＣカードにおいて、前記サービスアプリケーションまたはサービスデータは、施設の入退出ゲート通過用のアプリケーションまたはデータであることを特徴とする。
【００１４】
また、前記ＩＣカードがさらに、タイマ手段と、該タイマ手段を動作させる電源とを備え、前記オペレーティングシステムは前記タイマ手段に設定された日時が到来したら前記サービスアプリケーションまたはサービスデータを削除することが望ましい。施設の出口ゲートなどでアプリケーションまたはデータを削除できなかった場合でも、確実に消去して以降の不正利用を防止することができる。
【００１５】
タイマ設定による自動消滅の別の実施例では、前記サービスアプリケーションまたはサービスデータが有効期限情報を含むとともに、前記ＩＣカードがさらに現在日時を取得する手段を備え、前記オペレーティングシステムは前記サービスアプリケーションまたはサービスデータの有効期限が過ぎている場合に前記サービスアプリケーションまたはサービスデータを削除するようにしてもよい。
【００１６】
本願第３発明は、上記のＩＣカードに実装されるサービスアプリケーションに関する。このＩＣカードは、当該アプリケーションの有効期限情報を有し、前記ＩＣカードの通電時に現在日時を取得するステップと、ここで取得した現在日時から前記アプリケーションの有効期限が過ぎているか否かを判定するステップと、ここで有効期限が過ぎている場合に、前記ＩＣカードのオペレーティングシステムまたは前記ＩＣカード用の書き込み装置に自アプリケーションの削除を要求するステップと、を前記ＩＣカードに実行させることを特徴とする。
【００１７】
【発明の実施の形態】
本発明の実施の形態を、添付の図面を参照しながら以下に詳細に説明する。図１は本発明にかかるシステム及びＩＣカードの第１の実施例を説明する図である。図１（ａ）に示すように、施設の要所要所に設けられた入退出ゲートの一つである出口ゲート１０の脇にＩＣカード用の非接触式リーダ／ライタ２０が設けられており、近傍にはＩＣカードの回収ボックス３０が置かれている。出口ゲート１０とリーダ／ライタ２０はゲート制御端末２５に接続されている。非接触式リーダ／ライタ２０の電波有効範囲はゲート１０全体をカバーするものとする。
【００１８】
図１（ｂ）にこのシステムで用いるＩＣカード４０の構成を示す。ＩＣカード４０は少なくとも、当該ＩＣカード４０全体の動作を制御するＯＳ（オペレーティングシステム）４１と、ＯＳ４１上で動作するアプリケーションその他のデータを格納するメモリ４２とを備えている。本実施例でＩＣカード４０は非接触式であり、図示しないが、上記構成要素の他にアンテナ等の通信手段を備えリーダ／ライタ２０と無線で情報通信を行うことができる。非接触式のＩＣカード自体は公知技術であるため、これ以上の詳細な説明は本明細書では省略する。
【００１９】
メモリ４２にはゲート通過用アプリケーション４３が格納されている。このアプリケーション４３はリーダ／ライタ２０からの信号を受けると、自アプリケーションの識別情報とともに出口ゲート１０のロック解除要求を返信する。この情報がゲート制御端末２５で照合され、正当な場合にロックが解除されカード保持者は出口ゲート１０から退出することができる。また、ＩＣカード４０のＯＳ４１は、アプリケーション４３をメモリ４２上から消去する削除手段４４を備えている。
【００２０】
このシステムでは、利用者は施設の入場時にＩＣカード４０を手渡され、このＩＣカード４０がゲート通過用の鍵として作用する。すなわち、例えばアミューズメント施設の入場受付時に、施設側がＩＣカード４０のメモリ４２にゲート通過用のアプリケーション４３を格納して利用者に手渡す。このＩＣカード４０を持った利用者がゲート（例えば出口ゲート１０）にさしかかると、ＩＣカード４０とリーダ／ライタ２０との間で無線通信が行われ、ゲート１０が開いて利用者が通過することができる。施設からの退場時には、利用者はゲート１０から出て、ＩＣカード４０を回収ボックス３０に入れることにより施設側に返還する。あるいはゲート１０の外に配備された係員にＩＣカード４０を返還する。このＩＣカード４０は後日の再利用に付される。
【００２１】
しかしながら、施設利用者が回収ボックス３０にＩＣカード４０を投函せずに持ち帰ってしまった場合などは、再びそのＩＣカード４０を用いてゲート通過が可能であるため、施設の不正利用の原因となる。そこで本実施例では、出口ゲート１０の近傍に設けたリーダ／ライタ２０から常時削除コマンドを出しておき、出口ゲートの通過時にアプリケーション４３をＩＣカード上から自動消滅させるようにする。
【００２２】
図２は本実施例の処理フローを説明する図である。図２に示すように、ゲート制御端末２５はリーダ／ライタ２０に削除コマンド発信を指示している（ステップＳ１）。本実施例では、この削除コマンド発信指示は施設の運用時には常時出されているものとする。リーダ／ライタ２０はゲート１０を通過しようとするＩＣカード４０に対しアプリケーションの削除コマンドを無線発信する（ステップＳ２）。この削除コマンドには、アプリケーション４３固有の識別情報あるいはメモリ４２におけるアプリケーション４３の領域アドレスが含まれる。
【００２３】
ＩＣカード４０の削除手段４４は削除コマンドを受けるとメモリ４２にアクセスし、アプリケーション４３の削除を実行する（ステップＳ３）。この削除処理は指定された識別情報を有するアプリケーション４３または指定されたメモリ領域に対して行われるため、ＩＣカード４０上の他のアプリケーションやデータを削除することはない。この処理が完了したらリーダ／ライタ２０に対し削除完了通知を発信する（ステップＳ４）。リーダ／ライタ２０からこの旨がゲート制御端末２５に伝達され（ステップＳ５）、アプリケーション４３が確実に削除されたことが確認されたら、端末２５はゲート１０のロックを解除し（ステップＳ６）、ゲート１０が開いて利用者の退場が許可される（ステップＳ７）。これにより、利用者が認識することなくＩＣカード４０からアプリケーション４３が消去され、利用者が回収ボックス３０にＩＣカード４０を投函せずに持ち帰った場合でも以降の不正利用を防止することができる。
【００２４】
この実施例では、出口ゲート１０が開いている間のみ削除コマンドが発信されるようにしてもよい。すなわち、図３に第２実施例として示すように、ゲート制御端末２５はゲート１０が開いている場合にのみ削除コマンド発信指示を出すようにする（ステップＳ１１、Ｓ１２）。リーダ／ライタ２０はこの指示を受けている間だけ、あるいは指示を受けてから所定時間（例えば３０秒間）ＩＣカード４０に削除コマンドを発信する（ステップＳ１３）。ＩＣカード４０の削除手段４４はこのコマンドを受けたらメモリ４２からアプリケーション４３を削除する（ステップＳ１４）。利用者は施設退場時にはゲート１０を通過する必要があるため、ゲート１０が開いている間のみ削除コマンドを発信して確実にアプリケーション４３を削除することができる。この実施例の場合、常時削除コマンドを発信する必要がなく、ＩＣカード４０の側から削除完了通知を出す等の処理（図２ステップＳ４以降）も不要となるため、システムの簡略化が可能である。
【００２５】
また、上記の実施例ではＩＣカード４０のメモリ４２にゲート通過用のアプリケーション４３が実装されているが、以上および以下の実施例においてアプリケーション４３の替わりにゲート通過用の許可データが格納される運用形態でもよい。この場合、通常運用時にはゲート制御端末２５がリーダ／ライタ２０を介してＩＣカード４０の許可データを読み出し、正当なデータであればゲート１０のロックを解除するようにする。また、利用者の退出時にはこの許可データをＩＣカード上から消去するようにする。
【００２６】
また、更なる実施例として、ゲートまわりに別途センサを設けて人物の通過を検出するようにしてもよい。図４は本発明にかかるシステムの第３実施例を示す図である。図４（ａ）に示すように、ゲート１０近傍にセンサ手段２６が設けられている。このセンサ手段２６は人物がゲート１０を通過するとこれを検出する人体感知センサや通過センサなどであり、ゲート制御端末２５に接続されている。図４（ｂ）にこの実施例の動作を示す。センサ手段２６が人物の通過を検知したらその旨をゲート制御端末２５に報告する（ステップＳ２１）。この報告をトリガとしてゲート制御端末２５はリーダ／ライタ２０に削除コマンド発信を指示し（ステップＳ２２）、ＩＣカード４０にアプリケーション４３の削除コマンドが出される（ステップＳ２３）。
【００２７】
なお、上記実施例の変形例として、ゲート１０の開閉やセンサ手段による人物通過検出を契機として削除コマンドを発するのではなく、ゲート脇に設けた非接触式リーダ／ライタ２０がその電波有効範囲内にＩＣカード４０の存在を検出したら、そのＩＣカード４０に対して削除コマンドが発信されるように構成してもよい。
【００２８】
図５に更なる実施例を示す。図５（ａ）に示す第４実施例では、リーダ／ライタ２０の替わりに、接触式または近傍式のカードリーダ２１と、非接触式のカードライタ２２とを設けている。接触式のカードリーダはカードスロット（図示せず）を備え、ＩＣカード４０を挿入して情報の読み取りを行うものである。また、近傍式のカードリーダは非接触式の一種であり、交信できる範囲が十数センチと狭いタイプである。したがって、接触式または近傍式のカードリーダ２１に対し、利用者は鞄やポケットからＩＣカード４０を取り出してカードリーダ２１に近づけるかカードスロットに挿入しないと交信がなされず、ゲート通過の許可がでないことなる。
【００２９】
図５（ａ）のシステムでは、出口ゲート１０を通過しようとする利用者は、ＩＣカード４０を鞄やポケットから取り出してカードリーダ２１に読み込ませる。この情報がゲート制御手段２５に伝達されると、非接触式のカードライタ２２から削除コマンドを発信するようにする。この実施例の場合コマンド発信時にＩＣカード４０がおもてに取り出された状態であるため、ＩＣカード４０が鞄の奥深くにある等の理由で発信コマンドが遮断されることなく、確実にアプリケーション４３を削除することができる。
【００３０】
図５（ｂ）に示す第５実施例では、ゲート１１の幅を狭くして、人物が一人づつしか通過できないようにしている。また、ゲート１１の一方の側には非接触式（近傍式を含む）または接触式のＩＣカードリーダ２３を設け、他方の側には非接触式のＩＣカードライタ２２を取り付けて構成している。ＩＣカードリーダ２３が非接触式の場合は、施設利用者がゲート１１を通過しようとするとカード情報が読み取られ、これを契機としてＩＣカードライタ２２から削除コマンドが発信される。ゲート１１は一人づつしか通過できないので、複数人が同時に通過しうるゲートの場合よりも確実にアプリケーション４３を削除することができる。
【００３１】
また、図５（ｂ）においてＩＣカードリーダ２３が接触式の場合は、利用者がゲート１１を通過するときにカードスロット（図示せず）にＩＣカード４０を挿入すると、カードライタ２２から削除コマンドが発信されるようにする。なお、本実施例でも図４（ａ）の例と同様に、カードリーダ２３の替わりにゲート１１の人物通過を検出するセンサ手段を設けた構成としてもよい。
【００３２】
図６は、本願の第６実施例を示す図である。図６に示すように、ゲート１２は回転式のバー１３を設けて構成されている。この回転バー１３が回転するとゲート制御端末２５に伝達され、非接触式のカードライタ２２から削除コマンドが発信される。回転バー１３を用いたゲート１２は一人ずつしか通過できず、また利用者の通過を確実に検出できるので、確実にＩＣカード４０からアプリケーション４３を削除することができる。
【００３３】
図７は、本発明の第２の実施形態にかかるＩＣカード５０の構成を示す図である。本実施形態のＩＣカード５０は、図１に示すＩＣカード４０の構成要素に加えて、タイマ手段５１と、カード電源５２とを備えている。カード電源５２はフィルム状の電池であり、ＩＣカード５０はリーダ／ライタから電源を供給されなくても動作可能である。タイマ手段５１はカード電源５２から電力を得て、現在日時を管理する。この実施形態では、ＩＣカード５０の発行時に、アプリケーション５３に発行日時と有効期間、または、当該アプリケーション５３を削除すべき日時の情報を持たせて実装される。
【００３４】
この第７実施例では、ＯＳ５４は所定間隔、例えば２４時間毎にタイマ割り込みを利用してアプリケーション５３を起動する。アプリケーション５３は起動するとタイマ手段５１から現在日時を得て、自アプリケーション５３の有効期間が満了しているか、あるいは削除すべき日時が到来しているか否かを判断する。ここで有効期間満了または削除日時が到来している場合、自アプリケーション５３固有の識別番号あるいはメモリ４２におけるアドレス情報とともに、ＯＳ５４に削除依頼を行う。ＯＳ５４の削除手段４４はこの依頼に基づきメモリ４２上からアプリケーション５３を消去する。
【００３５】
この実施形態の別の実施例の処理フローを図８に示す。図８に示す第８実施例では、ＩＣカード５０に実装されるアプリケーション５３は、インストール時に自アプリケーションが削除されるべき日時をＯＳ５４に通知する（ステップＳ８１）。ＯＳ５４はタイマ手段５１を用いて、アプリケーション５３に通知された日時が到来したらアプリケーション５３を起動する（ステップＳ８２）。アプリケーション５３は有効期間が満了しているか、あるいは削除すべき日時が到来しているかを確認し、ＯＳ５４に削除依頼を行い（ステップＳ８３）、ＯＳ５４の削除手段４４がアプリケーション５３を削除する（ステップＳ８４）。
【００３６】
上記の第７、第８実施例によると、施設の出口ゲートでＩＣカードを検出してアプリケーションを削除しなくても、ＩＣカード発行時のタイマ設定によって実装するアプリケーション５３を自動的に削除することができる。したがって、上述の第１〜第６実施例において例えば施設利用者が何らかの理由で出口ゲートを通過せずに退出した場合や、ＩＣカードを金属板で覆う等して電磁波を遮断する等してアプリケーション５３の消去がなされなかった場合にも、タイマ設定により確実にアプリケーション５３を削除して、以降のＩＣカード５０の不正利用を確実に防止することができる。
【００３７】
さらに、タイマ設定によるアプリケーションの自動消滅を実現する他の実施例（第９実施例）の処理フローを図９に示す。図７に示す第７、第８実施例ではタイマ手段５１およびこれを駆動するカード電源５２をＩＣカード５０側に設ける必要がある。これはＩＣカード５０のコストアップになるので、第９実施例ではタイマ管理をゲート制御端末側で行うようにする。したがって、本実施例の構成要素は図１に示す第１実施例と同様となるが、アプリケーション４３とゲート制御端末２５の動作が異なる。
【００３８】
本実施例において、ＩＣカード４０の発行時に、アプリケーション４３に発行日時と有効期間、または、当該アプリケーション４３を削除すべき日時の情報を持たせて実装される。また、ゲート制御端末２５は現在日時を管理している。この状況において、利用者がゲート１０に近づくとＩＣカード４０とリーダ／ライタ２０で交信が行われ、リーダ／ライタ２０からＩＣカード４０にアプリケーション４３の起動が依頼される（ステップＳ９１）。ＩＣカード４０のＯＳ４１はこれを受けてアプリケーション４３を起動する（ステップＳ９２）。
【００３９】
アプリケーション４３は起動すると、まずリーダ／ライタ２０を介してゲート制御端末２５に現在日時を問い合わせる（ステップＳ９３）。ゲート制御端末２５からの回答を受けると（ステップＳ９４）、アプリケーション４３は発行時に設定された有効期間または削除日時の情報を参照して、有効期間が満了しているか削除すべき日時が到来している場合に（ステップＳ９５）、ＯＳ４１に対し自アプリケーション４３の削除依頼を行う（ステップＳ９６）。これによりＯＳ４１の削除手段４４がアプリケーション４３をメモリ４２上から消去する。一方アプリケーション４３の有効期限内である場合は、通常のアプリケーション処理すなわちゲートのロック解除要求の発信を行う（ステップＳ９７）。
【００４０】
この実施例によれば、ＩＣカード側で電源やタイマ手段が必要ないのでカードの製造コストを下げることができる。また、次回来場時にアプリケーションの有効期限をチェックし、満了後であればゲート通過できなくしているので、ゲートの不正通過を確実に防止することができる。なお、以上のすべての実施例において、ＩＣカードに搭載されるアプリケーションはゲート通過用の単なる許可データであってもよいことは前述の通りである。
【００４１】
以上、本発明の実施の形態について詳細に説明したが、本発明の技術的範囲は上記実施例に限定されるものではなく、他の様々な変形例を考えることができる。とくに、上記説明ではＩＣカードに搭載されるアプリケーションまたはデータは施設の入退出ゲート通過用のものとしているが、これは、ＩＣカードを用いた他のサービス用に設計されたアプリケーションまたはデータであってもよい。他のサービス例としては、買い物やサービスの利用度に応じてポイントが貯まるシステムにおいて、ポイントを一定期間のみ有効とする場合などに応用することができる。
【００４２】
【発明の効果】
以上に説明したように、本発明によれば、施設の出口ゲート通過時、あるいはタイマ設定によりアプリケーションまたはデータが自動的に削除される。したがって、施設退出時にＩＣカードを回収できない場合であっても、以降に不正使用されるといった問題を確実に防止することができる。
【図面の簡単な説明】
【図１】本発明の第１実施例の構成を示す図である。
【図２】第１実施例の動作フローを示す図である。
【図３】本発明の第２実施例の動作フローを示す図である。。
【図４】本発明の第３実施例の構成および動作を示す図である。
【図５】本発明の第４実施例、第５実施例の構成を示す図である。
【図６】本発明の第６実施例の構成を示す図である。
【図７】本発明の第７、第８実施例の構成を示す図である。
【図８】本発明の第８実施例の動作フローを示す図である。
【図９】本発明の第９実施例の動作フローを示す図である。
【符号の説明】
１０　　　出口ゲート
２０　　　ＩＣカードリーダ／ライタ
２５　　　ゲート制御端末
３０　　　回収ボックス
４０、５０　ＩＣカード
４１、５４　オペレーティングシステム
４２　　　メモリ
４３、５３　アプリケーション
４４　　　削除手段
５１　　　タイマ手段
５２　　　カード電源
【図１】
2004046479.tif 000003
【図２】
2004046479.tif 000004
【図３】
2004046479.tif 000005
【図４】
2004046479.tif 000006
【図５】
2004046479.tif 000007
【図６】
2004046479.tif 000008
【図７】
2004046479.tif 000009
【図８】
2004046479.tif 000010
【図９】
2004046479.tif 000011