(57)【特許請求の範囲】
【請求項１】
物品に装着される非接触型半導体装置と、前記非接触半導体装置と無線通信する第１の読取装置と、前記非接触半導体装置と無線通信する携帯端末に備えられた第２の読取装置より構成され、
前記非接触型半導体装置は、
前記読取装置と無線通信する送受信部と、
読取装置を特定する識別情報と認証情報を対応させて記憶する認証情報記憶部と、読取装置から読み書きされる情報を記憶する情報記憶部と、
前記送受信部で受信した読取装置を特定する識別情報と認証情報が前記認証情報記憶部に対応して記憶されている場合、当該読取装置を認証する認証部と、
前記認証部で認証された読取装置からの要求を実行する制御部を備え、
前記第１の読み取り装置は前記非接触型半導体装置の情報記憶部に記憶されたデータを取得し、該取得したデータを前記携帯端末に送信する共に、当該携帯端末の識別情報と認証情報を取得し、該取得した識別情報と認証情報に基づき前記非接触型半導体装置の認証記憶部に少なくとも前記第２の読取装置による情報記憶部の読取り権限を追加する編集処理をすることを特徴とする通信システム。
【請求項２】
請求項１に記載の通信システムにおいて、前記携帯端末に前記第１の読み取り装置と無線通信する電子マネー機能を有する第２の非接触型半導体装置が装着され、前記第１の読取装置が前記取得したデータに基づき前記第２の非接触型半導体装置の情報記憶部に書き込み処理を行うことを特徴とする通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、非接触型半藤体装置を用いた通信システムに関し、特に、情報セキュリティ管理に関する。
【背景技術】
【０００２】  無線通信を利用した非接触型半導体がさまざまな用途に利用されはじめている。この非接触型半導体は、内部に様々な情報を持ち、無線通信により外部からの要求を受信し、要求に応じて処理を行うものであって、例えば、無線タグ（ＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）タグやＩＣタグ）と呼ばれるものがある。
この無線タグは、様々な物品や動植物等に装着されようとしており、その適用領域は、生産・流通の効率化といった領域に留まらず、消費者の手に渡ったあとのさまざまな応用サービスが考えられている。【０００３】  例えば、スーパーで商品に取り付けて値段・品質保持期限などの管理、冷蔵庫に格納した食材や食材の賞味期限の管理、定期カードに取り付けて改札口での認証、あるいは、有料道路の通行料金の支払い（ＥＴＣ：Ｅｌｅｃｔｒｏｎｉｃ  Ｔｏｌｌ  Ｃｏｌｌｅｃｔｉｏｎ）があげられる。
また、無線タグを商品そのものに取り付けるばかりでなく、携帯電話のような装置に取り付け、これを応用したさまざまなサービスも考えられている。
さらに、部品に取り付けて工場における工程管理、部品在庫管理や製品在庫管理、また、商品に取り付けて流通過程、在庫状況の追跡を行う流通管理や在庫管理、図書館における蔵書・貸出返却管理などにも応用されている。【０００４】  一方、無線タグに記録されている情報は、リーダ／ライタと呼ばれる装置で読み取られたり、また、その装置で新たな情報を書き込むあるいは変更することができる。
このため、情報を簡単にやり取りできるというメリットがある反面、新たなセキュリティの脅威、特に、消費者のプライバシィ侵害への警戒感が高まってきている。【０００５】  例えば、商品を買ったスーパー以外の店でその商品の商品情報（例えば、着ている服の値段）を読み取られ、それを元にして関連商品のダイレクトメールが知らない店から届くといった場合や、無線タグが付いたままで物品をゴミ捨て場に捨ててしまうと何を捨てたのかという情報を簡単に他人に知られてしまう場合や、会員権に取り付けた無線タグに登録してあった氏名などの個人情報が読み取られてしまう場合といったプライバシィ侵害の問題がでてくる。さらに、立ち寄ったことを知られたくない場所等で個人情報を読み取られた場合には、脅迫状や督促状等の悪用に使用されかねない場合も出てくる。【０００６】  このような問題点を解決するために、特許文献１の技術では、記録データの暗号化の方式を必要に応じて変換できるＩＣタグと、ＩＣタグに暗号化方式の変換命令を送信する暗号化方式変換装置と、ＩＣタグからの情報を解読する解読装置を提案している。これにより、ＩＣタグは特定の者には必要な情報を開示することができるが、他方、それ以外の者には情報の秘匿性を保持することができる。
【特許文献１】特開２００４−３０２７１０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】  しかしながら、特許文献１の暗号化を用いた方法では、例えば復号キーが漏れてしまった場合には、記録データを自由に読み取られてしまい、さらに、本人は読み取られたことを知ることができない。
また、読取りのためのキーが共通になるため、読取装置ごとにアクセス権限を変えるということができなくなり、また、書込みに対しても制限することができないという課題がある。【０００８】  本発明は、上述した実情を考慮してなされたものであって、不正な読取装置からの読み取りを抑制することによりセキュリティを保護する非接触型半導体装置、携帯端末装置および通信システムを提供することを目的とする。
【課題を解決するための手段】
【０００９】  上記課題を解決するために、本発明は以下のような構成をとる。
非接触型半導体装置は、読取装置と無線通信する送受信部と、前記読取装置を特定する情報を記憶する記憶部とを備えている。
ここで、読取装置を特定する情報とは、具体的には、認証情報（ＩＤ、パスワード）、識別情報（ＭＡＣアドレス、機器の名称、製造番号等）、あるいは、個人やグループによって設定されたＩＤである。
さらに、この記憶部は、前記読取装置からなされた要求も記憶するようにしてもよい。【００１０】  また、この非接触型半導体装置には、要求元を認証するための認証情報を記憶する認証情報記憶部と、データを記録する情報記憶部とが備えられている。ここで、認証情報記憶部には次のいずれかが記憶されている。【００１１】・読取装置を特定する情報（認証情報、識別情報）。
・その特定情報に対応するアクセス権限。【００１２】  また、この非接触型半導体装置は、読取装置からの要求を実行する制御部が備えられており、この制御部は次のいずれかあるいは任意の組み合わせで認証できたときに、指定された要求を実行する。【００１３】（１）前記送受信部が前記読取装置を特定する情報を受信したときに、実行許可が与えられる。
（２）読取装置に対して認証情報を要求し、この認証情報と前記認証情報記憶部とを照合して認証する。
（３）前記認証情報記憶部を参照して、前記送受信部が受信した読取装置を特定する情報に対応するアクセス権限が要求を許可しているかを判定する。【００１４】  上記の認証情報記憶部や情報記憶部は、権限者が必要に応じて閲覧、編集（追加、置換、削除、廃棄等）を行うことができる。
この認証情報記憶部には、アクセス権限を編集できない領域を持たせてあり、廃棄されてもこの領域の内容は保存されることになる。【００１５】  また、上記の非接触型半導体装置を携帯端末装置に取り付けるようにしてもよい。このとき、読取装置からの要求を非接触型半導体装置へ記憶させるのではなく、携帯端末装置が有する記録領域へ該読取装置を特定する情報や要求を記憶するようにしてもよい。
さらに、携帯端末装置に取り付けた非接触型半導体装置が、読取装置からの要求を認証できない場合やアクセス権限外の要求をされた場合、該携帯端末装置へその旨を通知し、該携帯端末装置が該結果を、表示手段、発光手段や通信手段によって、外部に報知するようにしてもよい。【００１６】  本発明は、上述の非接触型半導体装置や携帯端末装置ばかりでなく、携帯端末装置に読取装置の機能も合わせて搭載したものであってもよい。
また、上述した構成の非接触型半導体装置や携帯端末装置で発揮される上記のような機能を実現させるためのプログラムまたはそのプログラムを記録したコンピュータ読取可能な記録媒体によっても上記課題を解決することができる。【００１７】  このように、本発明を構成することにより、以下のことが実施できる。
（１）非接触型半導体装置等が付いた物品を捨てるとき、廃棄処理を行うとすべての読取装置のアクセス権がなくなり、誰からも情報を読まれることがなくなる。
また、書き換えることができない領域がもうけられているので、廃棄処理をしたとしても、その物品の責任を負うメーカーの読取装置だけには読み取れるようにできる。
（２）読取側に、複数の読取装置の識別情報を保存しておき、非接触型半導体装置等に保存している読取装置に対するアクセス権限も追加登録することができる。
これにより、例えば、レジの読取装置が携帯端末装置と冷蔵庫の識別情報を読出し、食材に取り付けられた非接触型半導体装置等に書き込むことができ、冷蔵庫へ買った食材を入れるだけで、冷蔵庫で食材の管理が行える。
（３）さらに、読取側に、非接触型半導体装置等が取り付けられる物品の種類と、この物品を管理する読取装置の識別情報を保存しておき、物品の種類により選択された読取装置の識別情報をこの物品に取り付けられた非接触型半導体装置等に追加登録することができる。
例えば、野菜のような食材を買ったときには、冷蔵庫の識別情報を選択して登録し、また、トイレットペーパーを買ったときにはトイレ用品戸棚の識別情報を登録することができる。
【発明の効果】
【００１８】  本発明によれば、不正な読取装置からの読み取りを抑制することができるので、非接触型半導体装置や携帯端末装置に記憶されている情報のセキュリティを保護することができる。
例えば、読取装置から情報を要求されたときに、どの読取装置が何の情報を読んだかが分かるように非接触型半導体装置自身の記憶装置あるいは非接触型半導体装置を取り付けた携帯端末装置の記憶装置に記憶することにより、悪意ある第三者の読取側への牽制効果がある。
また、読取装置から要求のあった情報を送信する前に、その読取装置に対して認証情報を要求して、予め保持している認証情報と比較して認証することにより、よりセキュリティが高まる。
さらに、認証情報や特定の読取装置の識別情報に対してアクセス権限を設定するようにしたので、アクセス権限のない読取装置からの要求を排除でき、よりセキュリティが高まる。
【図面の簡単な説明】
【００１９】
【図１】実施形態１に係る非接触型半導体装置の機能ブロック図である。
【図２】読取履歴記憶部のデータ構造例である。
【図３】実施形態１に係る非接触型半導体装置において、読取装置から情報の読み取り要求があったときの処理の流れを示すフローチャートである。
【図４】実施形態２に係る非接触型半導体装置の機能ブロック図である。
【図５】実施形態２に係る非接触型半導体装置において、読取装置から情報の読み取り要求があったときの処理の流れを示すフローチャートである。
【図６】実施形態２に係る携帯端末装置の構成ブロック図である。
【図７】実施形態３における認証情報記憶部のデータ例である。
【図８】実施形態３の応用例の処理を説明するためのフローチャートである。
【図９】実施形態４における認証情報記憶部のデータ例である。
【図１０】実施形態４の応用例の処理を説明するためのフローチャート（その１）である。
【図１１】実施形態４の応用例の処理を説明するためのフローチャート（その２）である。
【図１２】実施形態４の応用例の処理を説明するためのフローチャート（その３）である。
【符号の説明】
【００２０】９０…アンテナ、１００…非接触型半導体装置、１０１…送受信部、１０２…主制御部、１０３…記録部、１０４…通信履歴記憶部、１０５…取得部、１０６…情報記憶部、１０７…認証部、１０８…認証情報記憶部、２００…読取装置、３００…携帯端末装置、３０１…主制御部、３０２…アンテナ、３０３…無線通信部、３０４…記憶部、３０５…操作部、３０６…表示部、３０７…スピーカ、３０８…マイク、３０９…非接触型半導体装置。
【発明を実施するための最良の形態】
【００２１】  以下、図面を参照して本発明の非接触型半導体装置、携帯端末装置および通信システムに係る好適な実施形態について説明する。
本発明における「非接触型半導体装置」は、単体チップ、複数のチップあるいはユニットを任意に組み合わせた構成も含み、情報処理回路やメモリ回路や高周波回路などを内蔵して、個体を識別する識別情報（ＩＤコード）を含む各種データを無線送信でき、情報処理回路でメモリ回路に記憶されたプログラムを実行できるものとする。
また、本発明では、送受信部や記憶部がチップ内になく、装置の基板上にあってもよい。例えば、非接触ＩＣチップには送受信部がなく、携帯端末装置上にＦｅｌｉｃａアンテナや高周波回路などで送受信を行う携帯端末装置や、記憶部として、携帯端末装置上に実装されているメモリを利用している携帯端末装置も含まれる。【００２２】＜実施形態１＞
図１は、本発明の実施形態１に係る非接触型半導体装置の機能ブロック図である。同図において、非接触型半導体装置１００は、送受信部１０１、主制御部１０２、記録部１０３、通信履歴記憶部１０４、取得部１０５、情報記憶部１０６を有している。【００２３】  本実施形態１では、一般消費者が購入して利用し続ける商品に付けられて長期間使用されるということを想定しているので、電池切れの心配がない電池無しのパッシブ型の無線タグに適用するものとして説明するが、無線タグと限定されるものではなく、内部に様々な情報を持ち、無線通信により外部からの要求を受信し、要求に応じて処理を行うものであれば適用可能である。例えば、この非接触型半導体装置にはブルートゥースチップも含まれる。
この非接触型半導体装置１００は、読取装置２００から放射された誘導磁束をアンテナ９０でキャッチできる交信可能領域に入ると、その誘起電力で半導体チップが活性化され、読取装置２００と無線交信ができるようになる。【００２４】  送受信部１０１は、アンテナ９０を介して、読取装置２００からの各種要求や情報を受信し、主制御部１０２へこれらの情報を渡すとともに、各部で処理された情報や要求を電波に変換してアンテナ９０を介して読取装置２００に向けて送信する。
主制御部１０２は、情報記憶部１０６に記憶された制御プログラムを動作させて、全体的な制御を司る。【００２５】  情報記憶部１０６は、制御プログラムを記憶するプログラム領域と、非接触型半導体装置の固有情報を記憶する専用ブロックと、ユーザが変更可能な情報を記憶する可変ブロックとからなっている。この専用ブロックには、少なくとも非接触型半導体装置を特定する識別情報（ＩＤコード）を記憶する。また、可変ブロックには、例えば、商品の識別情報、商品の素材や構成部品等の情報、商品の価格、製造管理情報、流通管理情報等あるいはこの非接触型半導体装置を所持する個人情報等を記憶する。この可変ブロックについては、非接触型半導体装置を如何に使うかによって異なるものであるから、上記の例示した情報に限定されるものではない。【００２６】  記録部１０３は、主制御部１０２から渡された、読取装置の識別情報を通信履歴記憶部１０４へ記憶させる（図２（Ａ）参照）。この通信履歴記憶部１０４は、読取装置から要求されるごとに記憶する。
ここで、「読取装置の識別情報」とは、読取装置を特定する情報であり、例えば、ＭＡＣアドレス、機器の名称、製造番号等である。この「読取装置の識別情報」として、上記のような予め機器に設定されている情報以外にも、ユーザがあとから設定できるようなＩＤでもよいし、複数人をまとめたグループを示すグループＩＤであってもよい。【００２７】  さらに、読取装置を特定する識別情報だけではなく、読取装置の識別情報と、読取装置からの読み取りか書き込みかの区別と、読み込み要求あるいは書き込み要求された情報名とを対応付けて、通信履歴記憶部１０４へ記憶させるようにしてもよい（図２（Ｂ）参照）。
また、取得部１０５は、読取装置２００から読み取り要求があった場合、要求情報名に対応する情報の内容を情報記憶部１０６から取得し、主制御部１０２を介して要求のあった読取装置２００へ返信する。例えば、要求情報名として「商品価格」が要求されると、情報記憶部１０６の「商品価格」を格納している領域から値段に関する情報を取得する。【００２８】  ここで、非接触型半導体装置が情報処理部や記憶部をもつ機器（例えば、携帯通信端末や携帯電話機等）に取り付けられるときには、通信履歴記憶部１０４やこれに履歴を書き込む記録部１０３とをこの機器に備えるようにしても構わない。【００２９】  図３は、本実施形態１に係る非接触型半導体装置において、読取装置から情報の読み取り要求があったときの処理の流れを示すフローチャートである。
まず、読取装置２００は、探知信号を放射して待機状態となる（ステップＳ１）。
非接触型半導体装置１００では、この探知信号がアンテナ９０を介して送受信部１０１で受信されると、内部回路が活性化され、主制御部１０２が読取装置２００の通信可能領域にあることを認識し、通信可能な状態となったことを示す応答信号を読取装置２００にアンテナ９０を介して送信する（ステップＳ２）。【００３０】  読取装置２００は、応答信号を受信すると、非接触型半導体装置１００へ「情報要求」コマンドを送信する（ステップＳ３）。この「情報要求」コマンドには、この読取装置の識別情報と読み取りを要求する情報名とがパラメータとして付加される。【００３１】  非接触型半導体装置１００の主制御部１０２は、この「情報要求」コマンドを送受信部１０１で受信し、「読取装置の識別情報」を記録部１０３へ渡し、記録部１０３は、渡された「読取装置の識別情報」を通信履歴記憶部１０４へ累積して記憶させる（ステップＳ４）。あるいは、「読取装置の識別情報」と「要求された情報名」とを記録部１０３へ渡し、記録部１０３は、読取装置の識別情報と、読取／書込の区別と、要求された情報名とを対応付けて、通信履歴記憶部１０４へ累積して記憶させるようにしてもよい。【００３２】  また、主制御部１０２は、要求された情報名を取得部１０５へ渡し、取得部１０５は、要求された情報名に該当する情報の内容を情報記憶部１０６から取得して、主制御部１０２へ渡す。主制御部１０２は、取得部１０５から渡された情報の内容を「返信」コマンドに付加して、送受信部１０１からアンテナ９０を介して送信する（ステップＳ５）。
ここで、主制御部１０２において、受信した「情報要求」コマンドに「読取装置の識別情報」が含まれていないと判断した場合、情報要求を通信履歴記憶部１０４へ累積記憶させるが、応答処理を行わないようにする。あるいは、「読み取り拒否」のようなメッセージを応答情報として返信する。【００３３】  これにより、読取装置２００は、読み取り要求した情報を取得することができる。【００３４】  実施形態１によれば、不明な読取装置への情報漏えいを防ぐことができるとともに、読み取り要求した読取装置とその内容とを累積記録するようにしたので、悪意のある第三者からアクセスがあったことを所有者が知ることができるとともに、悪意のある第三者への牽制となる。【００３５】＜実施形態２＞
上述の実施形態１では、読取装置２００側が自分の識別情報さえ送信しておれば、非接触型半導体装置１００側では何のチェックもなしに要求された情報を読み書きしていた。
本実施形態２では、非接触型半導体装置側で許可されている読取装置であるかをチェックするようにして、セキュリティの侵害問題を少なくしたものである。【００３６】  図４は、本発明の実施形態２に係る非接触型半導体装置の機能ブロック図である。同図において、非接触型半導体装置１００は、送受信部１０１、主制御部１０２、記録部１０３、通信履歴記憶部１０４、取得部１０５、情報記憶部１０６、認証部１０７、認証情報記憶部１０８を有している。図１と同一の内容については同一符号を付し、相違点についてのみ説明する。【００３７】  本実施形態２においては、非接触型半導体装置１００を使用する前に、非接触型半導体装置１００から情報を読み取る読取装置２００と共通の認証情報を取得して、読取装置２００にその取得した認証情報を設定しておく。ここで、認証情報とは、例えば、ＩＤ、パスワード等である。また、非接触型半導体装置１００には、取得した認証情報と読取装置の識別情報とを対応付けて認証情報記憶部１０８に設定する。【００３８】  例えば、あるショップで買い物をする場合には、予めそのショップで扱える電子マネーの運営会社と契約して、電子マネーの金額と認証情報（ＩＤとパスワード等）とを取得して、この認証情報と読取装置の識別情報とを対応させて非接触型半導体装置１００の認証情報記憶部１０８へ記憶させる。
消費者は、この非接触型半導体装置１００を所持してショップで買い物をすることになる。【００３９】  主制御部１０２は、読取装置の識別情報あるいは読み取り要求された情報名を通信履歴記憶部１０４へ記憶させた後、認証部１０７を起動する。
認証部１０７は、「認証情報要求」コマンドを読取装置２００へ送信して、読取側の認証情報を要求する。認証部１０７は、読取装置２００から読取側の認証情報が送られてくると、認証情報記憶部１０８を参照して、送られてきた認証情報が読取装置２００の識別情報に対応する認証情報として登録されているかを照合し、同じ認証情報が登録されていれば、認証成功を主制御部１０２へ戻す。また、認証情報が異なる場合には、認証不成功を主制御部１０２へ戻す。【００４０】  主制御部１０２は、認証が成功であれば、読取装置２００から要求された情報名を取得部１０５へ渡す。また、認証が不成功の場合には、その旨のメッセージを読取装置２００へ送信する。
また、読取装置２００からの要求が書き込みの場合には、認証が成功のときにだけ、書き込み要求された情報名に対応する情報記憶部１０６の領域へ情報を書き込む。【００４１】  図５は、本実施形態２に係る非接触型半導体装置において、読取装置２００から情報の読み取り要求があったときの処理の流れを示すフローチャートである。同図において、図３と同じ部分には同一のステップ番号を付して、その説明を省略し、ステップＳ１１からＳ１４についてのみ説明する。【００４２】  読取装置の識別情報あるいは要求のあった情報名を通信履歴記憶部１０４へ累積記憶させた（ステップＳ４）後、認証部１０７では、「認証情報要求」コマンドを送受信部１０１へ送って、読取側の認証情報を要求する（ステップＳ１１）。【００４３】  読取装置２００から読取側の認証情報が送られてくると（ステップＳ１２）、認証情報記憶部１０８を参照して、送られてきた認証情報が読取装置２００の識別情報に対応する認証情報として登録されているかを照合する（ステップＳ１３）。
同じ認証情報が登録されていない場合（ステップＳ１３／ＮＯ）、認証不成功の旨のメッセージを読取装置２００へ送信し（ステップＳ１４）、処理を終了する。
読取装置２００では、認証不成功の旨のメッセージを受信したとき、表示手段や発光手段や通信手段等によって報知するようにしてもよい。【００４４】  一方、同じ認証情報が登録されていれば（ステップＳ１３／ＹＥＳ）、先に読取装置２００から要求された情報名を取得部１０５へ渡し、要求された情報の内容を読取装置２００へ送信する（ステップＳ５）。【００４５】  以上実施形態２では、１チップ構成の非接触型半導体装置を例にして説明してきたが、図６に示すような携帯端末装置であっても構わない。
図６において、携帯端末装置３００は、主制御部３０１、アンテナ３０２、無線通信部３０３、記憶部３０４、操作部３０５、表示部３０６、スピーカ３０７、マイク３０８、非接触型半導体装置３０９とからなっている。【００４６】  主制御部３０１は、所定の制御プログラムを実行することにより、例えば、無線通信、操作や表示の入出力制御、通話の入出力制御、読取装置と非接触型半導体装置３０９の通信制御等の、当該携帯端末装置３００全体の動作を制御する。
無線通信部３０３は、アンテナ３０２を介して所定の通信方式に基づいて、他の通信端末装置と無線通信を行い、音声、文字、画像および映像データなどを送受信する。この無線通信により、特定の携帯電話機等との間で音声電話通信を行ったり、電子メールの送受信や情報提供サイトのコンテンツを閲覧したり、コンテンツをダウンロードする等のデータ通信が行える。【００４７】  記憶部３０４は、例えば、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）やＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、フラッシュメモリ、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）などで構成され、主制御部３０１で実行される制御プログラム、各種アプリケーションプログラムやデータを格納したり、制御プログラムや各種アプリケーションプログラムが実行時に一時的にデータ等を格納する。【００４８】  操作部３０５は、電話番号や各種ファンクションなどを入力するためのボタンやスイッチを備えており、電源、各種データ入力ボタン、発呼や通信の終了等を指示するためのオフフック／オンフック、カーソルを上下左右に移動させるスクロール、インターネットとの接続指示、電子メールに係わる機能の利用指示、表示された内容の決定指示等の多機能ボタン等を備えている。そして、使用者が何らかのボタンを操作する度に、どのボタンが操作されたかが主制御部３０１に通知される。
表示部３０６は、例えば、液晶ディスプレイ等から構成され、取得された情報や、操作部３０５により入力されたデータや処理の中間・結果・警報等を表示する。【００４９】  通話相手との会話は、マイク３０８から音声を入力し、この入力した音声を音声処理して圧縮符号化し、無線通信部３０３からアンテナ３０２を介して送信する。また、無線通信部３０３を通して受信された音声データが音声処理してアナログ音声信号に変換され、通話用スピーカ３０７へ出力されて放音される。【００５０】  上記した携帯端末装置３００において、上述した非接触型半導体装置１００が備えていた通信履歴記憶部１０４や認証情報記憶部１０８は、非接触型半導体装置３０９内のものを使っても良いし、携帯端末装置３００の記憶部３０４を使うようにしてもよい。また、上述した非接触型半導体装置１００が備えていた記録部１０３、認証部１０７や送受信部１０１についても同様に、携帯端末装置３００に備えるものを使用するようにしてもよい。
また、読取装置の識別情報を取得したか否か、認証部での認証結果、判定部での判定結果などを携帯端末装置３００の表示部３０６に表示してもよいし、音声出力部を備え、音声情報としてスピーカ３０７から報知するようにしてもよい。【００５１】  以上のように本実施形態２を構成することによって、読取装置から要求のあった情報を送信する前に、その読取装置に対して認証情報を要求して、予め保持している認証情報と比較するようにしたので、よりセキュリティが保護される。【００５２】＜実施形態３＞
上記の実施形態２では、認証情報を持っている読取装置にはすべて同じ権限を与えていたが、本実施形態３は、認証情報に応じて情報へのアクセス権限を異なるように制御できるようにした。
本実施形態３に係る非接触型半導体装置の機能構成は、実施形態２と同じであるから、相違点についてのみ説明する。【００５３】  本実施形態３における認証情報記憶部１０８は、図７に例示するように、１つ以上の認証情報に対してそれぞれアクセス権限を設定してある。
同図の例では、認証情報を認証キーワードとし、管理者用として「ｓｕｐｅｒ」、店頭のレジ用として「ｓｈｏｐ」、お客用として「ｕｓｅｒ」を用いている。
また、各認証情報は、「ｒｏｏｔ」、「ｒｅａｄ」、「ｗｒｉｔｅ」のいずれか、あるいは任意の組み合わせからなるアクセス権限をもっている。このアクセス権限には、読取装置が非接触型半導体装置に対して、「どのような要求ができる権限をもつのか」が定義されている。【００５４】  同図の例では、「ｒｏｏｔ」は認証情報記憶部１０８の管理情報（ヘッダ情報など）の閲覧、編集権限に対する権利の有無、「ｒｅａｄ」は情報記憶部１０６の読み込み権限に対する権利の有無、「ｗｒｉｔｅ」は情報記憶部１０６の書き込み権限に対する権利の有無を指定している。ここで、「○」が付けてあるのは、権利を有することを、「×」が付けてあるのは権利がない（無効）であることを意味している。【００５５】  例えば、図７において、認証情報が「ｓｕｐｅｒ」であれば、アクセス権限は「ｒｏｏｔ」、「ｒｅａｄ」、「ｗｒｉｔｅ」の３つともに権利を持っており、読取装置側では非接触型半導体装置１００の認証情報記憶部１０８の編集権限、および情報記憶部１０６の読み込み／書き込みの権限を持つことを意味している。また、認証情報が「ｕｓｅｒ」であれば、情報記憶部１０６の読み込み権限のみしか持っていないことを示している。【００５６】  アクセス権限は、ここで例示したものに限ったものではなく、さらに、参照・編集等を行う情報を細かく分け、それぞれの情報に対して読み込み、書き込み等のアクセス権限を設定したものであってもよい。
読取装置や非接触型半導体装置への認証情報とアクセス権限の設定は、設定できる権限をもつ者が必要に応じて追加、修正、削除を行うことができる。
例えば、非接触型半導体装置の認証情報記憶部に記憶されたアクセス権限を編集できる読取装置は、情報記憶部内の情報を読み取りできる読取装置の登録や削除ができる。【００５７】  認証部１０７は、読取装置２００から送信された認証情報が認証情報記憶部１０８に登録されているかを調べる。登録されていなければ、認証不成功の信号を主制御部１０２へ戻す。また、登録されていれば、認証情報記憶部１０８を参照して、読取装置２００から送信された認証情報に対応するアクセス権限を主制御部１０２へ戻す。【００５８】  主制御部１０２は、認証不成功の信号を受けると、その旨のメッセージを読取装置２００へ送信する。
また、アクセス権限を受けとったときには、読取装置２００の要求がこのアクセス権限に一致するかを調べる。一致する場合には、読取装置２００からの要求を実行させる。
例えば、読取装置２００からの要求が「データの読み取り」であって、アクセス権限に「ｒｅａｄ」の権利がある場合には、アクセス権限が一致したとする。【００５９】  一方、一致しなかった場合には、アクセス権限が不一致である旨のメッセージを読取装置２００へ送信し、要求を実行しない。
例えば、読取装置２００からの要求が「データの書込み」であって、アクセス権限に「ｗｒｉｔｅ」の権利がない場合には、アクセス権限が不一致であるとする。【００６０】  また、認証情報である認証キーワードはセキュリティをより強固にするために、認証情報を任意の法則に基づいて変換したものを相手へ渡すようにしてもよい。例えば、渡す相手の装置固有の識別情報をもとに、認証情報を変換して相手に渡し、認証の際には相手の装置固有の識別情報を一緒に送ってもらうようにして、認証を実行する。【００６１】  以上のように構成することにより、アクセス権限のない読取装置からの要求を排除できるので、よりセキュリティが保護される。【００６２】  実施形態３の応用例として、ショップで暗号化されたＤＶＤコンテンツを買う場合について説明する。この例では、次のことを仮定する。【００６３】（１）ＤＶＤコンテンツを納めた商品には非接触型半導体装置が取り付けられており、その非接触型半導体装置には識別情報、商品の種類、価格情報、およびこれらの情報をレジで読み取られるときに使う認証情報等が記録されている。
（２）携帯端末装置に取り付けられた非接触型半導体装置には電子マネーおよびこの電子マネーを払うときの認証情報が記録されている。
（３）レジに備えた読取装置では、商品に取り付けられた非接触型半導体装置から商品情報、価格情報を読み取って買い物の金額を計算し、携帯端末装置に取り付けられた非接触型半導体装置に記録された電子マネーで清算し、ＤＶＤコンテンツのための復号キーを携帯端末装置へ渡して、復号キーを携帯端末装置へ記録する。
以上の各装置の動作を図８のフローチャートを用いて説明する。【００６４】  まず、レジの読取装置は、探知信号を放射して待機状態となる（ステップＳ２１）。
この探知信号が商品に取り付けられた非接触型半導体装置のアンテナを介して受信されると、非接触型半導体装置の内部回路が活性化され、通信可能な状態となったことを示す応答信号をレジの読取装置に送信する（ステップＳ２２）。
レジの読取装置は、商品に取り付けられた非接触型半導体装置から応答信号を受信すると、「情報読み取り要求」コマンドを送信する（ステップＳ２３）。この「情報読み取り要求」コマンドには、「レジの読取装置の識別情報」、読み取りたい情報名「商品情報」と「価格情報」等のパラメータが付加されている。【００６５】  商品に貼付されている非接触型半導体装置では、「情報読み取り要求」コマンドを受信すると、「認証情報要求」コマンドをレジの読取装置へ送る（ステップＳ２４）。
レジの読取装置からレジの認証情報が送られてくると、このレジの認証情報が認証情報記憶部１０８に記憶されており、そのレジの認証情報に対応するアクセス権限に「ｒｅａｄ」の権利があるかを照合する（ステップＳ２５）。
アクセス権限に「ｒｅａｄ」の権利が登録されていれば、レジの読取装置から要求された「商品情報」および「価格情報」を、情報記憶部１０６から取得してレジの読取装置へ送信する（ステップＳ２６）。【００６６】  次に、レジでは読み取った商品情報と価格情報から請求すべき金額を計算し（ステップＳ２７）、レジの読取装置は、探知信号を放射して待機状態となる（ステップＳ２８）。
この探知信号が携帯端末装置で受信されると、通信可能な状態となったことを示す応答信号をレジの読取装置に送信する（ステップＳ２９）。
レジの読取装置は、応答信号を受信すると、「支払請求」コマンドを送信する（ステップＳ３０）。この「支払請求」コマンドには、「レジの読取装置の識別情報」および請求金額のパラメータが付加されている。【００６７】  携帯端末装置に取り付けられた非接触型半導体装置では、「支払請求」コマンドを受信すると、「認証情報要求」コマンドをレジの読取装置へ送る（ステップＳ３１）。
レジの読取装置からレジの認証情報が送られてくると、このレジの認証情報が認証情報記憶部１０８に記憶されており、そのレジの認証情報に対応するアクセス権限に「ｗｒｉｔｅ」の権利があるかを照合する（ステップＳ３２）。
アクセス権限に「ｗｒｉｔｅ」の権利が登録されていれば、レジの読取装置から要求された請求金額を情報記憶部１０６の電子マネーから引き落として更新し（ステップＳ３３）、「支払処理完了」をレジの読取装置へ送信する（ステップＳ３４）。【００６８】  レジの読取装置は、「支払処理完了」を受信すると、商品に関する復号キーを取り出して、携帯端末装置に取り付けられた非接触型半導体装置へ送信する（ステップＳ３５）。
携帯端末装置に取り付けられた非接触型半導体装置では、復号キーを受信すると、「認証情報要求」コマンドをレジの読取装置へ送る（ステップＳ３６）。
レジの読取装置からレジの認証情報が送られてくると、このレジの認証情報が認証情報記憶部１０８に記憶されており、そのレジの認証情報に対応するアクセス権限に「ｗｒｉｔｅ」の権利があるかを照合する（ステップＳ３７）。
アクセス権限に「ｗｒｉｔｅ」の権利が登録されていれば、復号キーを情報記憶部１０６へ書き込んで（ステップＳ３８）、「処理完了」をレジの読取装置へ送信する（ステップＳ３９）。ここで、受信した復号キーを非接触型半導体装置へ記憶させるのではなく、携帯端末装置の記憶装置へ記憶させるようにしてもよい。
ユーザは、このように取得した復号キーを用いてＤＶＤコンテンツを復号し、コンテンツの内容を見ることができる。【００６９】＜実施形態４＞
上記の実施形態３では、認証情報に対してアクセス権限を持たせるようにしたが、本実施形態４では、特定の読取装置を使ってアクセス権限を登録・編集できるようにし、読取装置ごとに異なるアクセス制御ができるようにした。
本実施形態４に係る非接触型半導体装置の機能構成は、実施形態３と同じであるから、相違点についてのみ説明する。【００７０】  本実施形態４における認証情報記憶部１０８では、図９に例示するように、読取装置を識別情報で特定し、この特定された読取装置に対してそれぞれアクセス権限を設定してある。ここで、読取装置を特定する識別情報としては、本実施形態４では、装置ＩＤを用いることとするが、読取装置を唯一に識別できる情報であればよい。
図９の例では、識別情報を、アクセス権限等を設定するための製造工場で使われる読取装置では装置ＩＤ「ＦＡＣ００００１」、ショップに設置されたレジの読取装置では装置ＩＤ「ＰＯＳ００００１−０１０００」（これは、「ＰＯＳ００００１」から「ＰＯＳ０１０００」までの連番を示している）、レジにて支払いに使う携帯端末装置では電話番号「０９００１２３４５６７」を用いることを示している。【００７１】  上述のように、携帯端末装置の識別情報は、電話番号とは限ったものではなく、第三者に見られたときのことを考慮して、この電話番号を任意の法則（例えば、装置固有の識別情報を用いた一方向ハッシュ）にしたがって変換したものを用いるようにしてもよい。【００７２】  また、アクセス権限を示す「ｒｏｏｔ、ｒｅａｄ、ｗｒｉｔｅ」は、実施形態３の図７で説明したものと同じである。これらの識別情報とアクセス権限の設定は、設定できる権限をもつ者が必要に応じて追加、修正、削除を行うことができる。【００７３】  次に、このような認証情報記憶部をもつ場合の認証部１０７について説明する。
主制御部１０２から起動された認証部１０７は、読取装置２００から送信された識別情報が認証情報記憶部１０８に登録されているかを調べる。登録されていなければ、認証不成功の信号を主制御部１０２へ戻す。また、登録されていれば、認証情報記憶部１０８を参照して、読取装置２００から送信された識別情報に対応するアクセス権限を主制御部１０２へ戻す。【００７４】  主制御部１０２は、認証不成功の信号を受け取ると、その旨のメッセージを読取装置２００へ送信する。
また、アクセス権限を受け取ったときには、読取装置２００の要求がこのアクセス権限に一致するかを調べる。一致する場合には、読取装置２００からの要求を実行させる。
例えば、読取装置２００からの要求が「データの読み取り」であって、読取装置２００の識別情報に対応するアクセス権限に「ｒｅａｄ」の権利がある場合には、アクセス権限が一致したとする。【００７５】  一方、一致しなかった場合には、アクセス権限が不一致である旨のメッセージを読取装置２００へ送信し、要求を実行しない。
例えば、読取装置２００からの要求が「データの書込み」であって、読取装置２００の識別情報に対応するアクセス権限に「ｗｒｉｔｅ」の権利がない場合には、アクセス権限が不一致であるとする。【００７６】  読取装置２００では、表示手段、発光手段、あるいは、通信手段を備えているときには、それらの手段で認証結果を外部に報知するようにしてもよい。【００７７】  以上のように認証情報記憶部を構成することにより、交信相手を特定の読取装置に限定するとともに、アクセス権限のない読取装置からの要求を排除できるので、よりセキュリティが守られる。【００７８】  実施形態４の応用例として、次の手順で購入した商品の家計簿を作成する場合について説明する。【００７９】（１）ユーザは、デパートの洋服売り場にて洋服を購入する。この洋服には、商品の種類や価格情報、およびこれらの情報を読み取るレジの読取装置の識別情報が記録されている非接触型半導体装置が取り付けられている。
（２）ユーザの所持する携帯端末装置（以下、携帯端末装置Ａという）に取り付けられた非接触型半導体装置には、電子マネーおよびこの電子マネーを払うときに読取要求を行うレジの読取装置の識別情報とそのアクセス権限が記録されている。
（３）レジの読取装置では、洋服に取り付けられた非接触型半導体装置から商品情報、価格情報を読み取って請求金額を計算し、携帯端末装置Ａの電子マネーで清算し、携帯端末装置Ａの識別情報を洋服に取り付けられた非接触型半導体装置に記録する。
（４）購入後、帰り道にて携帯端末装置Ａ以外の携帯端末装置（以下、携帯端末装置Ｂという）を近づけて購入したものを読み取ろうとするが、携帯端末装置Ｂの識別情報が登録されていないため、情報が読み取られない。
（５）家に帰った後に、携帯端末装置Ａにて洋服に取り付けられた非接触型半導体装置に記録された情報を読取り、価格情報を用いて家計簿を作成する。【００８０】  図１０は、ユーザが商品を購入するまでの各装置の動作を示すフローチャートである。
まず、レジの読取装置は、探知信号を放射して待機状態となる（ステップＳ４１）。
この探知信号が商品（洋服）に取り付けられた非接触型半導体装置のアンテナを介して受信されると、非接触型半導体装置の内部回路が活性化され、通信可能な状態となったことを示す応答信号をレジの読取装置に送信する（ステップＳ４２）。
レジの読取装置は、商品（洋服）に取り付けられた非接触型半導体装置からの応答信号を受信すると、「情報要求」コマンドを送信する（ステップＳ４３）。この「情報要求」コマンドには、「レジの読取装置の識別情報」、読み取り要求の情報名「商品情報」、「価格情報」等のパラメータが付加されている。【００８１】  商品（洋服）に取り付けられた非接触型半導体装置では、「情報要求」コマンドを受信すると、アクセス権限を確認する（ステップＳ４４）。
このアクセス権限の確認は、「レジの読取装置の識別情報」が認証情報記憶部に記憶されており、その「レジの読取装置の識別情報」に対するアクセス権限に「ｒｅａｄ」の権利があるか否かを調べる。「ｒｅａｄ」の権利があれば、アクセス可とし、さもなければアクセス不可と判断する。【００８２】  「レジの読取装置の識別情報」が認証情報記憶部に記憶されていなかったり、その「レジの読取装置の識別情報」に対するアクセス権限が読取り不許可となっていれば（ステップＳ４５／ＮＯ）、「アクセス不許可」である旨をレジの読取装置へ送信して処理を終了する（ステップＳ４６）。ここで、「アクセス不許可」を受信したレジでは、表示手段、発光手段や通信手段等によって外部に報知するようにしてよい。
一方、このアクセス権限の確認でアクセス可と判断されると（ステップＳ４５／ＹＥＳ）、レジの読取装置から要求された「商品情報」および「価格情報」を、情報記憶部から取得してレジの読取装置へ送信する（ステップＳ４７）。【００８３】  次に、レジでは読み取った商品情報と価格情報から請求すべき金額を計算する（ステップＳ４８）。このレジでは、ステップ４２で応答信号を送ってきたすべての商品について、商品情報や金額情報を受け取って合算した請求金額を計算する。【００８４】  レジの読取装置は、請求金額の計算が終わると、探知信号を放射して待機状態となる（ステップ４９）。
この探知信号が携帯端末装置Ａに取り付けられた非接触型半導体装置で受信されると、通信可能な状態となったことを示す応答信号をレジの読取装置に送信する（ステップＳ５０）。
レジの読取装置は、携帯端末装置Ａに取り付けられた非接触型半導体装置から応答信号を受信すると、「支払請求」コマンドを送信する（ステップＳ５１）。この「支払請求」コマンドには、「レジの読取装置の識別情報」、請求金額のパラメータが付加されている。【００８５】  携帯端末装置Ａに取り付けられた非接触型半導体装置では、「支払請求」コマンドを受信すると、レジの読取装置のアクセス権限を確認する（ステップＳ５２）。
このアクセス権限の確認は、「レジの読取装置の識別情報」が認証情報記憶部に記憶されており、その「レジの読取装置の識別情報」に対するアクセス権限に「ｗｒｉｔｅ」の権利があるか否かを調べる。「ｗｒｉｔｅ」の権利がなければ、支払い可とし、さもなければ支払い不可と判断する。
「レジの読取装置の識別情報」が認証情報記憶部に記憶されていなかったり、その「レジの読取装置の識別情報」に対するアクセス権限に「ｗｒｉｔｅ」の権利がなかったとき（ステップＳ５３／ＮＯ）、「支払い不可」である旨をレジの読取装置へ送信して処理を終了する（ステップＳ５４）。ここで、「支払い不可」を受信したレジでは、表示手段、発光手段や通信手段等によって外部に報知するようにしてよい。
一方、このアクセス権限の確認で「支払い可」と判断されると（ステップＳ５３／ＹＥＳ）、レジの読取装置から要求された請求金額を情報記憶部の電子マネーから引き落として更新し、「支払処理完了」をレジの読取装置へ送信する（ステップＳ５５）。【００８６】  レジの読取装置では、「支払処理完了」を受信すると、携帯端末装置Ａの識別情報を要求するコマンドを送信する（ステップＳ５６）。この要求コマンドには、「レジの読取装置の識別情報」が付加されている。【００８７】  携帯端末装置Ａに取り付けられた非接触型半導体装置では、この要求コマンドを受信すると、レジの読取装置のアクセス権限を確認する（ステップＳ５７）。
このアクセス権限の確認は、「レジの読取装置の識別情報」が認証情報記憶部に記憶されており、その「レジの読取装置の識別情報」に対するアクセス権限に「ｒｅａｄ」の権利があるか否かを調べる。「ｒｅａｄ」の権利があれば、読出可とし、さもなければ読出不可と判断する。
「レジの読取装置の識別情報」が認証情報記憶部に記憶されていなかったり、その「レジの読取装置の識別情報」に対するアクセス権限に「ｒｅａｄ」の権利がなかったとき（ステップＳ５８／ＮＯ）、「識別情報の読み出しが不可」である旨をレジの読取装置へ送信して処理を終了する（ステップＳ５９）。ここで、「識別情報の読み出し不可」を受信したレジでは、表示手段、発光手段や通信手段等によって外部に報知するようにしてよい。
一方、このアクセス権限の確認で「読出可」と判断されると（ステップＳ５８／ＹＥＳ）、携帯端末装置Ａの識別情報をレジの読取装置へ送信する（ステップＳ６０）。【００８８】  レジの読取装置では、携帯端末装置Ａの識別情報を受信すると、探知信号を放射して待機状態となる（ステップＳ６１）。
この探知信号が商品（洋服）に取り付けられた非接触型半導体装置のアンテナを介して受信されると、非接触型半導体装置の内部回路が活性化され、通信可能な状態となったことを示す応答信号をレジの読取装置に送信する（ステップＳ６２）。
レジの読取装置は、商品（洋服）の非接触型半導体装置へ「識別情報追加要求」コマンドを送信する（ステップＳ６３）。この識別情報追加要求コマンドには、「レジの読取装置の識別情報」と、受信した携帯端末装置Ａの識別情報とを付加する。【００８９】  商品（洋服）に取り付けられた非接触型半導体装置では、識別情報追加要求コマンドを受信すると、レジの読取装置のアクセス権限を確認する（ステップＳ６４）。
このアクセス権限の確認は、「レジの読取装置の識別情報」が認証情報記憶部に記憶されており、その「レジの読取装置の識別情報」に対するアクセス権限に「ｒｏｏｔ」の権利があるか否かを調べる。「ｒｏｏｔ」の権利があれば、識別情報の追加可とし、さもなければ追加不可と判断する。【００９０】  「レジの読取装置の識別情報」が認証情報記憶部に記憶されていなかったり、その「レジの読取装置の識別情報」に対するアクセス権限に「ｒｏｏｔ」の権利がなかったとき（ステップＳ６５／ＮＯ）、「識別情報の追加不許可」である旨をレジの読取装置へ送信して処理を終了する（ステップＳ６６）。ここで、「識別情報の追加不許可」を受信したレジでは、表示手段、発光手段や通信手段等によって外部に報知するようにしてよい。【００９１】  一方、このアクセス権限の確認で「追加可」と判断されると（ステップＳ６５／ＹＥＳ）、携帯端末装置Ａの識別情報とアクセス権限を認証情報記憶部に追加記録し（ステップＳ６７）、「処理完了」をレジの読取装置へ送信する（ステップＳ６８）。ここで追加される携帯端末装置Ａのアクセス権限は、「ｒｏｏｔ，ｒｅａｄ，ｗｒｉｔｅ」の権利を有効とし、携帯端末装置Ａが商品の管理者として扱われる。
このレジでは、ステップＳ６２で応答信号を送ってきたすべての商品について、携帯端末装置Ａの識別情報を追加する。【００９２】  以上の説明では、複数の商品を購入するときには、まとめて清算と識別情報の書き込みを行うようにしたが、勿論、すべての購入商品１つずつに対して、清算と識別情報の書き込みを繰り返すようにしてもよい。【００９３】  図１１は、携帯端末装置Ａ以外の携帯端末装置Ｂが商品の情報を読み取る場合の動作を示すフローチャートである。
購入後帰り道にて、携帯端末装置Ｂが探知信号を放射して待機状態となる（ステップＳ７１）。
この探知信号が商品（洋服）に取り付けられた非接触型半導体装置で受信されると、通信可能な状態となったことを示す応答信号を送信する（ステップＳ７２）。
携帯端末装置Ｂは、商品に取り付けられた非接触型半導体装置から応答信号を受信すると、「情報要求」コマンドを送信する（ステップＳ７３）。この「情報要求」コマンドには、「携帯端末装置Ｂの識別情報」、読み取り要求する情報名（例えば、「商品情報」、「価格情報」等）のパラメータが付加される。あるいは、「情報要求」コマンドに付加されるパラメータとして、読み取り要求する情報名だけの場合もある。【００９４】  商品（洋服）に取り付けられた非接触型半導体装置では、「情報要求」コマンドを受信すると、携帯端末装置Ｂのアクセス権限を確認する（ステップＳ７４）。
このアクセス権限の確認は、「携帯端末装置Ｂの識別情報」が認証情報記憶部に記憶されており、その「携帯端末装置Ｂの識別情報」に対するアクセス権限に「ｒｅａｄ」の権利があるか否かを調べる。「ｒｅａｄ」の権利があれば、読出可とし、さもなければ読出不可と判断する。【００９５】  「携帯端末装置Ｂの識別情報」が認証情報記憶部に記憶されていなかったり、その「携帯端末装置Ｂの識別情報」に対するアクセス権限に「ｒｅａｄ」の権利がなかったとき（ステップＳ７５／ＮＯ）、「指定された情報へのアクセスが不許可」である旨を携帯端末装置Ｂへ送信して処理を終了する（ステップＳ７６）。ここで、「指定された情報へのアクセス不許可」を受信した携帯端末装置Ｂでは、表示手段、発光手段や通信手段等によって外部に報知するようにしてよい。【００９６】  一方、このアクセス権限の確認で「読出可」と判断されると（ステップＳ７５／ＹＥＳ）、指定された情報を情報記憶部から読み出して、携帯端末装置Ｂへ送信する（ステップＳ７７）。【００９７】  図１２は、家計簿を作成するときの動作を示すフローチャートである。
家に帰って家計簿を作成するために、携帯端末装置Ａが探知信号を放射して待機状態となる（ステップＳ８１）。
この探知信号が商品（洋服）に取り付けられた非接触型半導体装置で受信されると、通信可能な状態となったことを示す応答信号を携帯端末装置Ａに送信する（ステップＳ８２）。
携帯端末装置Ａは、商品に取り付けられた非接触型半導体装置から応答信号を受信すると、「情報要求」コマンドを送信する（ステップＳ８３）。この「情報要求」コマンドには、「携帯端末装置Ａの識別情報」、読み取りたい情報名「商品情報」と「価格情報」のパラメータが付加されている。【００９８】  商品（洋服）に取り付けられた非接触型半導体装置では、「情報要求」コマンドを受信すると、携帯端末装置Ａのアクセス権限を確認する（ステップＳ８４）。
このアクセス権限の確認は、「携帯端末装置Ａの識別情報」が認証情報記憶部に記憶されており、その「携帯端末装置Ａの識別情報」に対するアクセス権限に「ｒｅａｄ」の権利があるか否かを調べる。「ｒｅａｄ」の権利があれば、読出可とし、さもなければ読出不可と判断する。【００９９】  「携帯端末装置Ａの識別情報」が認証情報記憶部に記憶されていなかったり、その「携帯端末装置Ａの識別情報」に対するアクセス権限に「ｒｅａｄ」の権利がなかったとき（ステップＳ８５／ＮＯ）、「指定された情報へのアクセスが不許可」である旨を携帯端末装置Ａへ送信して処理を終了する（ステップＳ８６）。ここで、「指定された情報へのアクセス不許可」を受信した携帯端末装置Ａでは、表示手段、発光手段や通信手段等によって外部に報知するようにしてよい。【０１００】  一方、このアクセス権限の確認で「読出可」と判断されると（ステップＳ８５／ＹＥＳ）、要求された「商品情報」および「価格情報」を、情報記憶部から取得して携帯端末装置Ａへ送信する（ステップＳ８７）。【０１０１】  このようにしてステップＳ８２で応答信号を受信したすべての商品の「商品情報」および「価格情報」を読み出して、携帯端末装置Ａにおいて家計簿を作成する（ステップＳ８８）。【０１０２】＜その他の実施形態＞
以上説明した実施形態４では、購入した商品の非接触型半導体装置の方に、携帯端末装置Ａの識別情報を追加したアクセス権限を記憶することになっているが、レジのアクセス権限は削除していない。ここで、レジのアクセス権限を削除あるいはアクセス権限を無効にする（上述の例では、アクセス権限の「ｒｏｏｔ，ｒｅａｄ，ｗｒｉｔｅ」を「○」から「×」にする）ようにすれば、よりセキュリティが高まるようになる。【０１０３】  また、上記のレジの読取装置の機能を携帯端末装置に取り付けられた非接触型半導体装置に持たせることもできる。
例えば、携帯端末装置Ａを所持するＡさんから別の携帯端末装置Ｂを所持するＢさんへ、Ａさんが持っている洋服をあげる場合について説明する。【０１０４】  携帯端末装置Ａでは、上述したように携帯端末装置Ｂの識別情報を取得して、洋服に取り付けられた非接触型半導体装置に、携帯端末装置Ｂの識別情報とそのアクセス権限を管理者として認証情報記憶部へ追加登録する。次に、携帯端末装置Ａでは、洋服に取り付けられた非接触型半導体装置に、携帯端末装置Ａの識別情報を送って、認証情報記憶部から携帯端末装置Ａのアクセス権限を削除あるいはすべてのアクセス権限を無効にする。
したがって、携帯端末装置Ａからは洋服に取り付けられた非接触型半導体装置に記録された情報の読み取りあるいは書き込みができなくなるが、一方、携帯端末装置Ｂからは読み取り、書き込みおよびアクセス権限の編集を行うことができる。これにより、ＢさんはＡさんから洋服をもらったことになる。【０１０５】  また、洋服等を廃棄する場合には、誰からも非接触型半導体装置に記憶されている各種の情報を操作できないようにしなければならない。
このために、廃棄処分を行う管理者権限のある人の携帯端末装置で廃棄処理を行うと、非接触型半導体装置に記憶されているすべての識別情報に対応するアクセス権限を削除するかまたはアクセス権限を無効にする。例えば、アクセス権限の「ｒｏｏｔ，ｒｅａｄ，ｗｒｉｔｅ」をすべて「×」にするか、あるいは、アクセス権限を記録している認証情報記憶部をクリア状態にする。【０１０６】  また、廃棄処理をしたとしてもその廃棄物に対して責任を負う廃棄物の製造者（メーカー）のみは読み取ることができるようにしてもよい。
この場合、メーカーの読取装置の識別情報に対してアクセス権限を読取可（ｒｅａｄが○に設定）として認証情報記憶部に登録されており、この領域のみは廃棄処理をしても書き換えることができない、あるいは、削除できないようにする。【０１０７】  また、上述の実施形態では、ある物品の所有権が移転するときに、移転先のユーザが所有する携帯端末装置の識別情報のみのアクセス権限をその物品に取り付けられた非接触型半導体装置に設定するようにしていた。
しかし、買ってきた物品は家族へ渡されたり、冷蔵庫や洋服ダンス等に入れられてそれぞれで管理されるという場合がある。
このような場合には、上述の実施形態では、いちいち管理先の装置の識別情報のアクセス権を設定しなおさなければならない。【０１０８】  例えば、家の冷蔵庫に読取装置の機能が搭載されており、冷蔵庫内にある物を管理しているとする。スーパーで買った食材を家に帰ってきたときに、冷蔵庫に入れる前に携帯端末装置ですべての食材の非接触型半導体装置に対して冷蔵庫の識別情報を登録する必要がある。このような作業は、食材が多いほど煩雑となる。【０１０９】  そこで、携帯端末装置の非接触型半導体装置に、種類と識別情報とを対応付けて記憶させておく。この「種類」は、買ってきた物品の種類であり、「識別情報」はその物品を管理する装置の識別情報である。また、このような対応は、必要に応じて複数個記憶させるものであってもよい。例えば、上記の冷蔵庫の場合は、次の表に示すような対応付けを記憶させておく。【０１１０】
【表１】
0004627066.tif 000002
【０１１１】  上記の実施形態で説明したように、スーパーのレジで商品の非接触型半導体装置に、買い物に使う携帯端末装置の識別情報を登録するのと同時に、買い物した商品の種類に応じた識別情報も記録するようにする。
例えば、携帯端末装置は、レジの読取装置から携帯端末装置の識別情報を送信するように要求されたときに、「携帯端末装置の識別情報」だけでなく、商品の種類に応じた識別情報を送信する。例えば、ユーザが肉や野菜を買った場合には、種類「食材」に対応する識別情報「冷蔵庫の識別情報」を、また、ユーザがトイレットペーパーを買ったときには、種類「トイレットペーパー」に対応する識別情報「トイレ用品戸棚の識別情報」も送信する。レジの読取装置では、「携帯端末装置の識別情報」と「冷蔵庫の識別情報」および「トイレ用品戸棚の識別情報」のアクセス権限を、それぞれの商品に取り付けられた非接触型半導体装置に記録する。
これにより、家に帰ってそのまま食材を冷蔵庫に入れるだけで、冷蔵庫は食材を管理し、トイレ用品戸棚はトイレットペーパーを管理することができる。【０１１２】  さらに、上記の種類、識別情報の対応に加えて、識別情報に与えるアクセス権限をも記録しておき、識別情報とそれに対応するアクセス権限も同時に登録するようにすれば、きめ細かなアクセス権限を設定できる。【０１１３】  さらに、各実施形態では、読取装置との通信では暗号化を行っていないが、もちろん、読取装置との通信に暗号化通信を行うようにして、さらにセキュリティを強固にすることができる。【０１１４】  また、上述した実施形態では、読取装置の識別情報によって認証していたが、非接触型半導体装置の識別情報で認証を行うようにしてもよい。
例えば、非接触型半導体装置は、自分を識別するための識別情報を持つようにして、読取装置との通信を開始するときに、この識別情報を読取装置へ送信する。
読取装置は、非接触型半導体装置を特定するための情報を記憶部に記憶しておき、非接触型半導体装置と通信を開始するときに、その非接触型半導体装置の識別情報を受信し、受信した非接触型半導体装置の識別情報を記憶部と照合する。読取装置は、照合した結果、認証成功となれば、非接触型半導体装置に情報の読み取り要求を送信する。【０１１５】  このように読取装置と非接触型半導体装置とを構成することによって、自分の持っている物を友達にあげるとき、自分の携帯端末装置に登録されているその物の非接触型半導体装置の識別情報を友達の携帯端末装置に転送するだけでよく、携帯端末装置同士のやり取りで処理が完結する。【０１１６】  本発明は、上述した実施形態のみに限定されたものではない。上述した各実施形態の機能をそれぞれプログラム化して、予め非接触型半導体装置、携帯端末装置や読取装置のメモリに書き込んでおき、このメモリに記憶されたプログラムを実行することによって、本発明の目的が達成されることは言うまでもない。この場合、メモリから読み出されたプログラム自体が上述した実施形態の機能を実現することになり、そのプログラムおよびそのプログラムを記録したメモリも本発明を構成することになる。【０１１７】  また、記憶装置に格納された上記のプログラムを、ネットワークを介してサーバコンピュータから直接供給するようにしてもよい。この場合、このサーバコンピュータの記憶装置も本発明の記録媒体に含まれる。
このように、上述した実施形態の機能をプログラム化して流通させることによって、コストの低廉化、および可搬性や汎用性を向上させることができる。
【図１】
0004627066.tif 000003
【図２】
0004627066.tif 000004
【図３】
0004627066.tif 000005
【図４】
0004627066.tif 000006
【図５】
0004627066.tif 000007
【図６】
0004627066.tif 000008
【図７】
0004627066.tif 000009
【図８】
0004627066.tif 000010
【図９】
0004627066.tif 000011
【図１０】
0004627066.tif 000012
【図１１】
0004627066.tif 000013
【図１２】
0004627066.tif 000014