(57)【要約】【課題】セキュリティ及び使用者の利便性の向上を図ることが可能な携帯型情報記憶媒体、秘匿情報管理システム、携帯型情報記憶媒体のプログラム及び秘匿情報管理方法を提供する。【解決手段】使用者の指紋データを入力し、ＩＣカード１０へ提供するホルダ２０と、ＩＤ番号、パスワードなどの秘匿データと、正当使用者の指紋データとを記憶する不揮発性メモリ１４、ホルダ２０から入力される使用者の指紋データ及び不揮発性メモリ１４に記憶されている正当使用者の指紋データに基づいて使用者を認証するか否かを判定する認証判定部１５１、及び、認証判定部１５１が肯と判定した場合に、不揮発性メモリ１４に記憶されている秘匿データをＰＣ３０へ提供する秘匿データアクセス部１５３を備えるＩＣカード１０と、ＩＣカード１０から提供される秘匿データを表示し、使用者に通知するＰＣ３０とを備える秘匿情報管理システム１。【選択図】図１
2005234973.tif 000002
【特許請求の範囲】
【請求項１】
情報を記憶する情報記憶手段と、
使用者を認証するか否かを判定する認証判定手段と、
前記認証判定手段によって肯と判定された場合に、前記情報記憶手段に記憶されている情報について、前記使用者の指示に応じた処理を行う処理手段と、
を備える携帯型情報記憶媒体。
【請求項２】
請求項１に記載の携帯型情報記憶媒体において、
前記情報記憶手段は、秘匿情報を記憶し、
使用者を正当使用者と認証するための認証情報を記憶する認証情報記憶手段と、
使用者が正当使用者であることを証明するための正当使用者証明情報を外部装置から入力する第１の正当使用者証明情報入力手段と、
前記認証判定手段は、前記認証情報記憶手段によって記憶されている認証情報と、前記第１の正当使用者証明情報入力手段によって入力される正当使用者証明情報とに基づいて、前記使用者を認証するか否かを判定し、
前記処理手段は、前記認証判定手段によって肯と判定された場合に、前記情報記憶手段によって記憶されている秘匿情報を前記外部装置に提供する秘匿情報提供手段を有すること、
を特徴とする携帯型情報記憶媒体。
【請求項３】
請求項１又は請求項２に記載の携帯型情報記憶媒体において、
前記処理手段は、前記認証判定手段によって肯と判定された場合に、前記外部装置からの命令に応じて秘匿情報の書き込み又は書き換えを行う秘匿情報書き換え手段を備えること、
を特徴とする携帯型情報記憶媒体。
【請求項４】
請求項１から請求項３までのいずれか１項に記載の携帯型情報記憶媒体において、
前記情報記憶手段は、正当使用者が秘匿して覚えておくべき識別情報及び／又は正当使用者証明情報を含む秘匿情報を記憶すること、
を特徴とする携帯型情報記憶媒体。
【請求項５】
請求項１から請求項４までのいずれか１項に記載の携帯型情報記憶媒体において、
前記認証情報記憶手段は、正当使用者の生体的特徴を記憶し、
前記第１の正当使用者証明情報入力手段は、使用者の生体的特徴を入力し、
前記認証判定手段は、前記認証情報記憶手段によって記憶されている正当使用者の生体的特徴と、前記第１の正当使用者証明情報入力手段によって入力される使用者の生体的特徴とに基づいて判定を行うこと、
を特徴とする携帯型情報記憶媒体。
【請求項６】
請求項１から請求項５までのいずれか１項に記載の携帯型情報記憶媒体と、
使用者の指示を入力する使用者指示入力手段と、
前記携帯型情報記憶媒体の認証判定手段によって肯と判定された場合に、前記使用者指示入力手段によって入力される使用者の指示に応じた命令を前記携帯型情報記憶媒体に対して行う命令手段と、
を備える秘匿情報管理システム。
【請求項７】
請求項６に記載の秘匿情報管理システムにおいて、
使用者から正当使用者証明情報を入力する第２の正当使用者証明情報入力手段と、
前記第２の正当使用者証明情報入力手段によって入力される正当使用者証明情報を前記携帯型情報記憶媒体の第１の正当使用者証明情報入力手段へ提供する正当使用者証明情報提供手段とを備え、
前記命令手段は、前記携帯型情報記憶媒体に対して秘匿情報の読み出し命令を前記携帯型情報記憶媒体に対して行う読み出し命令手段を有し、
前記読み出し命令手段による命令に応じて前記携帯型情報記憶媒体の秘匿情報提供手段から提供される秘匿情報を前記使用者へ通知する秘匿情報通知手段と、
を備える秘匿情報管理システム。
【請求項８】
請求項６又は請求項７に記載の秘匿情報管理システムにおいて、
前記使用者指示入力手段は、前記携帯型情報記憶媒体の秘匿情報提供手段によって提供される秘匿情報について前記使用者の書き込み指示又は書き換え指示を入力する書き換え指示入力手段を有し、
前記命令手段は、前記書き換え指示入力手段によって入力される書き込み指示又は書き換え指示に応じた秘匿情報の書き込み命令又は書き換え命令を前記携帯型情報記憶媒体に対して行う書き換え命令手段を有すること、
を特徴とする秘匿情報管理システム。
【請求項９】
請求項６から請求項８までのいずれか１項に記載の秘匿情報管理システムにおいて、
前記携帯型情報記憶媒体との通信が不可能な状態になったことを検出する通信不能状態検出手段と、
前記通信不能状態検出手段によって前記通信が不可能な状態が検出された場合に、前記携帯型情報記憶媒体の秘匿情報提供手段によって提供された秘匿情報を無効化する秘匿情報無効化手段とを備えること、
を特徴とする秘匿情報管理システム。
【請求項１０】
請求項７から請求項９までのいずれか１項に記載の秘匿情報管理システムにおいて、
前記秘匿情報通知手段による秘匿情報の通知と重複して、所定の秘匿情報の入力を使用者に対して要求する秘匿情報入力要求手段とを備えること、
を特徴とする秘匿情報管理システム。
【請求項１１】
秘匿情報と、使用者を正当使用者と認証するための認証情報とを記憶する携帯型情報記憶媒体に実行させる携帯型情報記憶媒体のプログラムであって、
使用者が正当使用者であることを証明するための正当使用者証明情報を外部装置から入力する正当使用者証明情報入力手順と、
前記記憶している認証情報と、前記正当使用者証明情報入力手順において入力した正当使用者証明情報とに基づいて、前記使用者を認証するか否かを判定する認証判定手順と、
前記認証判定手順において肯と判定した場合に、記憶している秘匿情報を前記外部装置に提供する秘匿情報提供手順を備えること、
を特徴とする携帯型情報記憶媒体のプログラム。
【請求項１２】
請求項１１に記載の携帯型情報記憶媒体のプログラムにおいて、
前記認証判定手順において肯と判定した場合に、前記外部装置からの命令に応じて秘匿情報の書き込み又は書き換えを行う秘匿情報書き換え手順を備えること、
を特徴とする携帯型情報記憶媒体のプログラム。
【請求項１３】
請求項１１又は請求項１２に記載の携帯型情報記憶媒体のプログラムにおいて、
前記認証判定手順は、記憶している正当使用者の生体的特徴と、前記正当使用者証明情報入力手順において入力した使用者の生体的特徴とに基づいて判定を行うこと、
を特徴とする携帯型情報記憶媒体のプログラム。
【請求項１４】
秘匿情報と、正当使用者を認証するための認証情報とを記憶する携帯型情報記憶媒体と、前記携帯型情報記憶媒体と通信可能な情報処理装置とを備える秘匿情報管理システムが前記秘匿情報を管理する秘匿情報管理方法であって、
使用者から正当使用者証明情報を取得する正当使用者証明情報取得ステップと、
前記携帯型情報記憶媒体が、前記正当使用者証明情報入力ステップにおいて取得した正当使用者証明情報と、前記記憶している認証情報とに基づいて前記使用者を認証するか否かを判定する認証判定ステップと、
前記携帯型情報記憶媒体が、前記認証ステップにおいて肯と判定した場合に、記憶している秘匿情報を前記情報処理装置へ提供する秘匿情報提供ステップと、
前記情報処理装置が、前記秘匿情報提供ステップにおいて提供を受けた秘匿情報を前記使用者に通知する秘匿情報通知ステップとを備えること、
を特徴とする秘匿情報管理方法。
【請求項１５】
請求項１４に記載の秘匿情報管理方法において、
前記情報処理装置が、前記秘匿情報提供ステップにおいて提供される秘匿情報についての前記使用者の書き込み指示又は書き換え指示を入力する書き換え指示入力ステップと、
前記情報処理装置が、前記書き換え指示入力ステップにおいて入力した書き込み指示又は書き換え指示に応じた秘匿情報の書き込み命令又は書き換え命令を前記携帯型情報記憶媒体に対して行う書き換え命令ステップと、
前記携帯型情報記憶媒体が、前記書き換え命令ステップにおいて受けた命令に応じて秘匿情報の書き込み又は書き換えを行う秘匿情報書き換えステップとを備えること、
を特徴とする秘匿情報管理方法。
【請求項１６】
請求項１４又は請求項１５に記載の秘匿情報管理方法において、
前記情報処理装置が、前記携帯型情報記憶媒体との通信が不可能な状態になったことを検出する通信不能状態検出ステップと、
前記情報処理装置が、前記通信不能状態検出ステップにおいて前記通信が不可能な状態を検出した場合に、前記秘匿情報提供ステップにおいて提供された秘匿情報を無効化する秘匿情報無効化ステップとを備えること、
を特徴とする秘匿情報管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯型情報記憶媒体、そのプログラム、携帯型情報記憶媒体を用いて秘匿情報を管理する秘匿情報管理システム及び秘匿情報管理方法に関するものである。
【背景技術】
【０００２】
実生活においてネットやコンピュータシステムのＩＤ番号などの識別情報や、パスワード、ＰＩＮ（暗証番号）などの使用者が正当使用者であることを証明するための証明情報などの覚えて置かなくてはならない秘匿情報は、自分の手帳やＰＣ内のファイルに他人に解らないように記録している事が多い。また、付箋としてＰＣに（物理的に又はアプリケーションとして）貼り付けておくこともある。
しかし、手帳に書いておいて手帳自体をなくしたりするなど、セキュリティ上問題があった。また、どこに記録したのか忘れてしまうという問題があった。さらに、インターネットなどの氾濫により、自分で決めたＩＤ番号やパスワード及び付与されたＩＤ番号やパスワードを多くの人が複数持っているため、解らなくなったり、同一の番号を使用したりすることとなり、著しくセキュリティを下げるという問題があった。
【０００３】
一方、ＩＣカードなどの携帯型情報記憶媒体は、サービス加入者などの所定の者を識別するための識別情報を記憶し、移動体通信端末などの外部装置が携帯型情報記憶媒体と相互認証をした上でこの識別情報を読み出すことによって使用者を識別している（例えば、特許文献１参照。）。
また、携帯型情報記憶媒体は、正当使用者の指紋データなどの認証情報を記憶し、外部装置がこの指紋データと、入力した使用者の指紋データとを照合し、使用者が正当使用者であることを確認している（例えば、特許文献２参照。）。
なお、携帯型情報記憶媒体とは、ＩＣカード、ＳＩＭカード、ＵＩＭカード（Ｕｓｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ）、ＩＣタグなど、ＩＣと、外部装置及びＩＣ間の通信を媒介するインターフェイス（以下、「Ｉ／Ｆ」という。）などとを備え、このＩＣの内部のデータにアクセスするために外部装置のＣＰＵによるコマンド（処理要求）の送信などの外部のＣＰＵによる所定の処理が必要な機密性の高い携帯型の情報処理装置である。
このように、ＩＣカードは、正当性を確認した上で、記憶している情報へのアクセス権を外部装置に与え、外部装置は、ＩＣカード及び使用者の正当性を確認した上で処理を行う。つまり、外部装置を管理する銀行などのサービス提供者やカードの発行を管理するカード発行者が、携帯型情報記憶媒体に記憶されている情報へのアクセス権を有している。
【特許文献１】特開２００２−３１９８９２号公報
【特許文献２】特開２００１−９２７８７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
従って、使用者にＩＣカードに記憶されている情報へのアクセス権はなく、常時携帯しているにもかかわらず、ＩＣカードに記憶されている情報を見ることも、書き換えることもできず、利便性に欠けるおそれがあった。
また、不正な使用者であっても外部装置の正当性をＩＣカードに対して証明することができれば、ＩＣカードから認証情報などの秘匿情報を読み出すことができるため、セキュリティに欠けるおそれがあった。
特に、個人的に使用される汎用性の高いパーソナルコンピュータ（以下、「ＰＣ」という。）にＩＣカードを接続する場合には、ＩＣカードが外部装置を認証するだけでは不十分であり、不正な使用者にＩＣカード内部の情報が読み出される可能性が高くなる。
【０００５】
本発明の課題は、セキュリティ及び使用者の利便性の向上を図ることが可能な携帯型情報記憶媒体、秘匿情報管理システム、携帯型情報記憶媒体のプログラム及び秘匿情報管理方法を提供することである。
【課題を解決するための手段】
【０００６】
本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施例に対応する符号を付して説明するが、これに限定されるものではない。すなわち、請求項１の発明は、情報を記憶する情報記憶手段（１４）と、使用者を認証するか否かを判定する認証判定手段（１５１）と、前記認証判定手段によって肯と判定された場合に、前記情報記憶手段に記憶されている情報について、前記使用者の指示に応じた処理を行う処理手段（１５３）と、を備える携帯型情報記憶媒体（１０）である。
【０００７】
請求項２の発明は、請求項１に記載の携帯型情報記憶媒体において、前記情報記憶手段は、秘匿情報を記憶し、使用者を正当使用者と認証するための認証情報を記憶する認証情報記憶手段（１４）と、使用者が正当使用者であることを証明するための正当使用者証明情報を外部装置から入力する第１の正当使用者証明情報入力手段（１１）と、前記認証判定手段は、前記認証情報記憶手段によって記憶されている認証情報と、前記第１の正当使用者証明情報入力手段によって入力される正当使用者証明情報とに基づいて、前記使用者を認証するか否かを判定し、前記処理手段は、前記認証判定手段によって肯と判定された場合に、前記情報記憶手段によって記憶されている秘匿情報を前記外部装置に提供する秘匿情報提供手段（１５３，Ｓ３６０）を有すること、を特徴とする携帯型情報記憶媒体（１０）である。
【０００８】
請求項３の発明は、請求項１又は請求項２に記載の携帯型情報記憶媒体において、前記処理手段は、前記認証判定手段によって肯と判定された場合に、前記外部装置からの命令に応じて秘匿情報の書き込み又は書き換えを行う秘匿情報書き換え手段（１５３，Ｓ３７０）を備えること、を特徴とする携帯型情報記憶媒体（１０）である。
【０００９】
請求項４の発明は、請求項１から請求項３までのいずれか１項に記載の携帯型情報記憶媒体において、前記情報記憶手段は、正当使用者が秘匿して覚えておくべき識別情報及び／又は正当使用者証明情報を含む秘匿情報を記憶すること、を特徴とする携帯型情報記憶媒体（１０）である。
【００１０】
請求項５の発明は、請求項１から請求項４までのいずれか１項に記載の携帯型情報記憶媒体において、前記認証情報記憶手段は、正当使用者の生体的特徴を記憶し、前記第１の正当使用者証明情報入力手段は、使用者の生体的特徴を入力し、前記認証判定手段は、前記認証情報記憶手段によって記憶されている正当使用者の生体的特徴と、前記第１の正当使用者証明情報入力手段によって入力される使用者の生体的特徴とに基づいて判定を行うこと、を特徴とする携帯型情報記憶媒体（１０）である。
【００１１】
請求項６の発明は、請求項１から請求項５までのいずれか１項に記載の携帯型情報記憶媒体（１０）と、使用者の指示を入力する使用者指示入力手段（３６）と、前記携帯型情報記憶媒体の認証判定手段によって肯と判定された場合に、前記使用者指示入力手段によって入力される使用者の指示に応じた命令を前記携帯型情報記憶媒体に対して行う命令手段（３１１）と、を備える秘匿情報管理システム（１０）である。
【００１２】
請求項７の発明は、請求項６に記載の秘匿情報管理システムにおいて、使用者から正当使用者証明情報を入力する第２の正当使用者証明情報入力手段（２４）と、前記第２の正当使用者証明情報入力手段によって入力される正当使用者証明情報を前記携帯型情報記憶媒体の第１の正当使用者証明情報入力手段へ提供する正当使用者証明情報提供手段（２０，３０）とを備え、前記命令手段は、前記携帯型情報記憶媒体に対して秘匿情報の読み出し命令を前記携帯型情報記憶媒体に対して行う読み出し命令手段（３１１，Ｓ１６０）を有し、前記読み出し命令手段による命令に応じて前記携帯型情報記憶媒体の秘匿情報提供手段から提供される秘匿情報を前記使用者へ通知する秘匿情報通知手段（３７）と、を備える秘匿情報管理システム（１）である。
【００１３】
請求項８の発明は、請求項６又は請求項７に記載の秘匿情報管理システムにおいて、前記使用者指示入力手段は、前記携帯型情報記憶媒体の秘匿情報提供手段によって提供される秘匿情報について前記使用者の書き込み指示又は書き換え指示を入力する書き換え指示入力手段（３６，Ｓ１８０，Ｓ２１０）を有し、前記命令手段は、前記書き換え指示入力手段によって入力される書き込み指示又は書き換え指示に応じた秘匿情報の書き込み命令又は書き換え命令を前記携帯型情報記憶媒体に対して行う書き換え命令手段（３１１，Ｓ２２０）を有すること、を特徴とする秘匿情報管理システム（１）である。
【００１４】
請求項９の発明は、請求項６から請求項８までのいずれか１項に記載の秘匿情報管理システムにおいて、前記携帯型情報記憶媒体との通信が不可能な状態になったことを検出する通信不能状態検出手段（３１２）と、前記通信不能状態検出手段によって前記通信が不可能な状態が検出された場合に、前記携帯型情報記憶媒体の秘匿情報提供手段によって提供された秘匿情報を無効化する秘匿情報無効化手段（３１３）とを備えること、を特徴とする秘匿情報管理システム（１）である。
【００１５】
請求項１０の発明は、請求項７から請求項９までのいずれか１項に記載の秘匿情報管理システムにおいて、前記秘匿情報通知手段による秘匿情報の通知と重複して、所定の秘匿情報の入力を使用者に対して要求する秘匿情報入力要求手段（３７）とを備えること、を特徴とする秘匿情報管理システム（１）である。
【００１６】
請求項１１の発明は、秘匿情報と、使用者を正当使用者と認証するための認証情報とを記憶する携帯型情報記憶媒体（１０）に実行させる携帯型情報記憶媒体のプログラムであって、使用者が正当使用者であることを証明するための正当使用者証明情報を外部装置（２０，３０）から入力する正当使用者証明情報入力手順（Ｓ３１０）と、前記記憶している認証情報と、前記正当使用者証明情報入力手順において入力した正当使用者証明情報とに基づいて、前記使用者を認証するか否かを判定する認証判定手順（Ｓ３２０，Ｓ３３０）と、前記認証判定手順において肯と判定した場合に、記憶している秘匿情報を前記外部装置に提供する秘匿情報提供手順（Ｓ３６０）を備えること、を特徴とする携帯型情報記憶媒体のプログラムである。
【００１７】
請求項１２の発明は、請求項１１に記載の携帯型情報記憶媒体のプログラムにおいて、前記認証判定手順において肯と判定した場合に、前記外部装置からの命令に応じて秘匿情報の書き込み又は書き換えを行う秘匿情報書き換え手順（Ｓ３７０）を備えること、を特徴とする携帯型情報記憶媒体のプログラムである。
【００１８】
請求項１３の発明は、請求項１１又は請求項１２に記載の携帯型情報記憶媒体のプログラムにおいて、前記認証判定手順は、記憶している正当使用者の生体的特徴と、前記正当使用者証明情報入力手順において入力した使用者の生体的特徴とに基づいて判定を行うこと、を特徴とする携帯型情報記憶媒体のプログラムである。
【００１９】
請求項１４の発明は、秘匿情報と、正当使用者を認証するための認証情報とを記憶する携帯型情報記憶媒体（１０）と、前記携帯型情報記憶媒体と通信可能な情報処理装置（２０，３０）とを備える秘匿情報管理システムが前記秘匿情報を管理する秘匿情報管理方法であって、使用者から正当使用者証明情報を取得する正当使用者証明情報取得ステップ（Ｓ１２０）と、前記携帯型情報記憶媒体が、前記正当使用者証明情報入力ステップにおいて取得した正当使用者証明情報と、前記記憶している認証情報とに基づいて前記使用者を認証するか否かを判定する認証判定ステップ（Ｓ３２０，Ｓ３３０）と、前記携帯型情報記憶媒体が、前記認証ステップにおいて肯と判定した場合に、記憶している秘匿情報を前記情報処理装置へ提供する秘匿情報提供ステップ（Ｓ３６０）と、前記情報処理装置が、前記秘匿情報提供ステップにおいて提供を受けた秘匿情報を前記使用者に通知する秘匿情報通知ステップ（Ｓ１７０）とを備えること、を特徴とする秘匿情報管理方法である。
【００２０】
請求項１５の発明は、請求項１４に記載の秘匿情報管理方法において、前記情報処理装置が、前記秘匿情報提供ステップにおいて提供される秘匿情報についての前記使用者の書き込み指示又は書き換え指示を入力する書き換え指示入力ステップ（Ｓ１８０，Ｓ２１０）と、前記情報処理装置が、前記書き換え指示入力ステップにおいて入力した書き込み指示又は書き換え指示に応じた秘匿情報の書き込み命令又は書き換え命令を前記携帯型情報記憶媒体に対して行う書き換え命令ステップ（Ｓ２２０）と、前記携帯型情報記憶媒体が、前記書き換え命令ステップにおいて受けた命令に応じて秘匿情報の書き込み又は書き換えを行う秘匿情報書き換えステップ（Ｓ３７０）とを備えること、を特徴とする秘匿情報管理方法である。
【００２１】
請求項１６の発明は、請求項１４又は請求項１５に記載の秘匿情報管理方法において、前記情報処理装置が、前記携帯型情報記憶媒体との通信が不可能な状態になったことを検出する通信不能状態検出ステップ（Ｓ１９０）と、前記情報処理装置が、前記通信不能状態検出ステップにおいて前記通信が不可能な状態を検出した場合に、前記秘匿情報提供ステップにおいて提供された秘匿情報を無効化する秘匿情報無効化ステップ（Ｓ２３０）とを備えること、を特徴とする秘匿情報管理方法である。
【発明の効果】
【００２２】
以上説明したように、本発明によれば、以下のような効果がある。
（１）携帯型情報記憶媒体が使用者を認証した場合に、認証された使用者の指示に応じて記憶されている情報について処理を行うことによって、正当使用者のみがこの情報の閲覧、書き換えなどをすることができるとともに、秘匿情報を手軽に携帯することができ、秘匿性及び携帯性の高いメモ帳のような機能を携帯型情報記憶媒体に持たせ、使用者の利便性及びセキュリティを向上する。
（２）種々のログイン名、ＩＤ番号などの識別情報、パスワード、ＰＩＮなどの使用者証明情報などの秘匿情報の提供相手を正当使用者に制限し、セキュリティを向上する。また、複数の秘匿情報をまとめて、使用者が携帯する携帯型情報記憶媒体に記憶させることによって、秘匿情報の忘却、紛失、漏洩を防止し、セキュリティを向上するとともに使用者の利便性を向上する。
（３）外部装置からの命令（認証された使用者からの指示）に応じて秘匿情報の書き込み、書き換えを行うことによって、種々の秘匿情報を、適宜、携帯型情報記憶媒体に記憶させ、正当使用者のみがその内容を閲覧、変更することができ、使用者の利便性及びセキュリティを向上する。
（４）バイオメトリクス認証などの生体的特徴に基づいた使用者の認証によって、確実に正当使用者を識別し、セキュリティを向上する。
（５）携帯型情報記憶媒体との通信が不可能な状態になったことを検出した場合に、携帯型情報記憶媒体から提供された秘匿情報を無効化することによって、携帯型情報記憶媒体外部への秘匿情報の漏洩を防止し、セキュリティの向上を図る。
（６）秘匿情報の通知と重複して、所定の秘匿情報の入力を要求することによって、使用者は、通知された秘匿情報をそのまま入力することができ、使用者の利便性を向上する。
【発明を実施するための最良の形態】
【００２３】
本発明は、セキュリティ及び使用者の利便性の向上を図るという目的を、正当使用者証明情報を使用者から入力し、携帯型情報記憶媒体へ提供する正当使用者証明情報入力装置と、秘匿情報を記憶する秘匿情報記憶部、使用者認証情報を記憶する使用者認証情報記憶部、正当使用者証明情報入力装置から入力される使用者認証情報と、使用者認証情報記憶部に記憶している使用者認証情報とに基づいて使用者を認証するか否かを判定する認証判定部、及び、認証判定部が肯と判定した場合に、秘匿情報記憶部に記憶されている秘匿情報を外部へ出力する秘匿情報出力部を備える携帯型情報記憶媒体と、携帯型情報記憶媒体から出力される秘匿情報を使用者に通知する通知装置とを備える秘匿情報管理システムによって実現する。
【実施例】
【００２４】
図１は、本発明による携帯型情報記憶媒体及び秘匿情報管理システムの実施例を示すブロック図である。本実施例における携帯型情報記憶媒体は、ＩＣカード１０である。
図１に示すように、秘匿情報管理システム１は、ＩＣカード１０と、ホルダ２０と、ＰＣ３０とを備え、この図は、ＩＣカード１０がホルダ２０に装着され、このホルダ２０をＰＣ３０に装着した状態を示している。使用者は、ＩＣカード１０をホルダ２０に装着して、ＩＣカード１０を使用する。ＩＣカード１０がホルダ２０に装着されることによって、ＩＣカード１０及びホルダ２０が接続される。同様に、ＩＣカード１０が装着されたホルダ２０がＰＣ３０の接続端子に装着されることによって、ホルダ２０及びＰＣ３０は、接続され、ＩＣカード１０及びＰＣ３０は、ホルダ２０を介して通信を行うことが可能となる。
ＩＣカード１０の使用者は、ＩＣカード１０をホルダ２０に装着して携帯し、会社や自宅に設置されているＰＣ３０にこのホルダ２０を装着することによって、ログイン名、ＩＤ番号、パスワード、ＰＩＮなどのＩＣカード１０に記憶されている秘匿データの読み出し、書き換え、ＩＣカード１０への秘匿データの書き込みを行い、ＩＣカード１０を利用する。秘匿データ（秘匿情報）とは、情報所有者が秘匿して記憶（記録）しておくべき情報である。
【００２５】
ＩＣカード１０には、ＩＣカード１０を正当に使用する者（正当使用者）であるカード所有者の指紋データが格納されている。ＩＣカード１０の秘匿データが記憶されているメモ帳エリアのアクセス権を得るため、ＰＣ３０（ＰＣ３０のアプリケーション）を通じて使用を希望する使用者が自身の指紋データをＩＣカード１０に送信すると、ＩＣカード１０内で格納されている正当使用者の指紋データと送られてきた使用者の指紋データについてＩＣカード１０内部で照合が行われ、照合ＯＫの場合のみ、メモ帳エリアに対するアクセス権が使用者に与えられる。以下、ＩＣカード１０、ＰＣ３０、ホルダ２０の順にそれぞれの構成を説明する。
【００２６】
ＩＣカード１０は、ＣＰＵ１５と、ＣＰＵ１５に接続されているＲＯＭ１２、ＲＡＭ１３、不揮発性メモリ１４などのメモリと、ＣＰＵ１５に接続されているＩ／Ｆ１１などとを備えている。ＩＣカード１０は、ホルダ２０などの接触式リーダライタ（以下、「Ｒ／Ｗ」という。）と接触式での通信を行う。ＩＣカード１０は、ホルダ２０を介してＰＣ３０から受信した処理要求（コマンド）に応じた処理を行い、結果を応答（レスポンス）として返信するＵＩＭサイズのカード（ＵＩＭカード）である。
Ｉ／Ｆ１１は、ＩＣカード１０が装着されているホルダ２０の接触端子と接触して電気的導通を行う接触端子などを備え、ＩＣカード１０がホルダ２０に挿入され、互いの接触端子が接続されることによって、電源、クロックの供給をＰＣ３０からホルダ２０を介して受け、ホルダ２０を介してＰＣ３０と情報の送受信を行う。つまり、Ｉ／Ｆ１１は、ホルダ２０からの情報の入力及びホルダ２０への情報の出力を行う入出力装置であって、ホルダ２０との接触式での通信を媒介する。
【００２７】
ＲＯＭ１２、ＲＡＭ１３及び不揮発性メモリ１４は、プログラムなどのＣＰＵ１５の処理に必要な情報を記憶するための記憶装置である。ＲＯＭ１２は、不揮発性の読み出し専用メモリであって、オペレーティングシステム（ＯＳ）、実行環境などのプログラム、プログラムの処理に必要なデータなどを記憶している。ＲＡＭ１３は、揮発性メモリであり、ＣＰＵ１５が処理を行うための作業領域として使用される。
【００２８】
不揮発性メモリ１４は、ＥＥＰＲＯＭ、フラッシュメモリ、ＦＲＡＭなどの随時書き換え可能な不揮発性のメモリであり、通常使用者のワークエリア、プログラムエリアなどとして使用される。不揮発性メモリ１４は、ＰＣ３０に搭載されている秘匿情報管理アプリケーションに対応して処理を行うためのアプリケーションを記憶している。不揮発性メモリ１４は、使用者を正当使用者と認証するための認証情報である正当使用者の指紋データを記憶している。正当使用者の指紋データとは、正当使用者の指紋の特徴を示すデータである。また、不揮発性メモリ１４には、メモ帳エリアが割り当てられている。メモ帳エリアとは、正当使用者が自由に利用できるデータ領域であって、秘匿データが記憶されている。図２に示すように、メモ帳エリアには、種々の使用者識別情報、使用者証明情報がまとめて記憶されている。なお、秘匿情報の種類は、これに限定されない。
【００２９】
ＣＰＵ１５は、ＰＣ３０から受信するコマンドに応じてメモリに格納されているＯＳ、アプリケーションなどのプログラムを実行し、種々の演算及び制御を行い、ＩＣカード１０を統括制御し、認証判定部１５１、ステータス書き換え部１５２、秘匿データアクセス部１５３などを実現する。
認証判定部１５１は、ホルダ２０及びＰＣ３０を介してＩＣカード１０に入力された使用者の指紋データと、不揮発性メモリ１４に記憶されている正当使用者の指紋データとを照合し、一致するか否かによってその時のＩＣカード１０の使用者が正当使用者であるか否か（認証するか否か）を判定する認証判定処理を行う。使用者の指紋データは、使用者が正当使用者であることを証明するための正当使用者証明情報であって、ホルダ２０の指紋データ入力部２４からＰＣ３０を介してＩＣカード１０に入力される。
ステータス書き換え部１５２は、認証判定部１５１が使用者を正当使用者であると判定した場合に、メモ領域に記憶されている秘匿情報についてのアクセス権の有無を示すステータスをアクセス権有りとしてＲＡＭ１３に書き込む。なお、このステータスの初期設定は、アクセス権無しとなっている。
秘匿データアクセス部１５２は、アクセス権のステータスがアクセス権有りの場合にのみ、ＰＣ３０から受信したコマンドに応じて、不揮発性メモリ１４のメモ帳領域に記憶されている秘匿データの読み出し、書き換え、削除、秘匿データのメモ帳領域への書き込みなど、秘匿データについての処理を行う。
【００３０】
ＰＣ３０は、会社や自宅に設置されている一般的なＰＣであって、ＩＣカード１０と通信を行うためのＩＣカード管理アプリケーション、秘匿情報管理アプリケーションなどの所定のアプリケーションをＰＣに搭載することによって実現することができる。ＰＣ３０は、ＣＰＵ３１と、ＣＰＵ３１とバス３３を介して接続されているＲＯＭ、ＲＡＭ、ハードディスクなどの記憶部３２及び入出力Ｉ／Ｆ３４と、入出力Ｉ／Ｆ３４に接続されている、ＵＳＢ端子などの他の装置を接続するための接続端子を有するＩ／Ｏ端子部３５、キーボード、マウスなどの入力部３６、及び、ディスプレイなどの情報を表示し、使用者に通知する表示部３７などとを備えている。Ｉ／Ｏ端子部３５には、ホルダ２０が接続されている。
ＣＰＵ３１は、入出力Ｉ／Ｆ３４を介して使用者によって入力部３６が操作されることにより使用者の指示が入力されると、この指示に応じて記憶部３２に記憶されているアプリケーション、ＯＳなどのプログラムを実行し、種々の演算及び制御を行い、ＰＣ３０を統括制御し、ＩＣカード管理部３１１、通信不能状態検出部３１２、秘匿データ無効化部３１３などを実現する。
【００３１】
ＩＣカード管理部３１１は、コマンドを生成し、ＩＣカード１０へ送信する、ＩＣカード１０からのレスポンスを解析するなど、ＩＣカード１０との通信を制御する。通信不能状態検出部３１２は、ＰＣ３０がＩＣカード１０と通信可能な状態から、ＩＣカード１０がホルダ２０から引き抜かれる、ホルダ２０がＰＣ３０から引き抜かれるなどの通信不能な状態への状態変化を検出する。
通信不能状態検出部３１２は、例えば、所定の間隔でＩＣカード１０に送信したコマンドに対するレスポンスの有無、Ｉ／Ｏ端子部３５へ接続されている機器の有無、使用者によるＰＣ３０電源ＯＦＦの検出などによって通信不能な状態への変化を検出する。
【００３２】
秘匿データ無効化部３１３は、ＩＣカード１０から読み出してＲＡＭに記憶されている秘匿データなど、ＩＣカード３０から提供されてＰＣ３０内にある秘匿データを、コピーなどを含めて全て無効化する秘匿データ無効化処理を行う。具体的には、秘匿データ無効化部３１３は、秘匿データ管理アプリケーションで使用した一時ファイル、中間ファイルの消去、テキストボックスの情報をダミーの文字でつぶすことによる無効化、ｕｎｄｏバッファのデータを消去するなどの編集中のデータの消去などによって秘匿データ無効化処理を行う。なお、秘匿データを全て役に立たないものとし、無効化することができれば、その手法は限定されない。
【００３３】
図３は、ホルダ２０の表面図及び背面図である。
図１及び図３に示すように、ホルダ２０は、ＩＣカード１０及びＰＣ３０間の通信を媒介するとともに、ＰＣ３０からＩＣカード１０への電力供給を媒介する。ホルダ２０は、互いの接触端子が接触するように、装着されているＩＣカード１０を着脱可能に保持する装着部２５と、ＨＵＢ２２と、ＨＵＢ２２に接続されているＩ／Ｆ２１、Ｉ／Ｆ２３及び指紋データ入力部２４とを備えている。
Ｉ／Ｆ２１は、ＰＣ３０のＩ／Ｏ端子部３５の端子と接続するためのＵＳＢ端子を備え、ＰＣ３０との接続を媒介する。Ｉ／Ｆ２３は、装着されているＩＣカード１０の接触端子に対応する接触端子を備え、ＩＣカード１０との接続を媒介する。ＨＵＢ２２は、Ｉ／Ｆ２１及び指紋データ入力部２４間、Ｉ／Ｆ２１及びＩ／Ｆ２３間の接続を中継する。
指紋データ入力部２４は、センサなどを備え、ＰＣ３０からの指示に応じて、センサ上に置かれた指の指紋データを入力する。入力する指紋データの精度は、指紋の特徴点のデータであってもよく、２つの指紋データを比較して一致又は不一致の照合を所望の精度で行うことができればよい。ＩＣカード１０の不揮発性メモリ１４に記憶されている指紋データについても同様である。また、センサは、光学式、静電式、感熱式、電界式、圧力式などいずれであってもよく、センサが設けられる装置の使用形態に合わせることが望ましい。
【００３４】
図４は、本発明による携帯型情報記憶媒体及び秘匿情報管理システムの動作、本発明による携帯型情報記憶媒体のプログラム及び秘匿情報管理方法の実施例を示すフローチャートである。以下、ＰＣ３０のＣＰＵ３１の秘匿情報管理アプリケーション実行による処理を中心に説明する。
ステップ１００（以下、「ステップ」を「Ｓ」という。）において、ＩＣカード１０は、ホルダ２０の装着部２５に装着され、電力供給を受け、通信可能な状態にある。また、このホルダ２０は、ＰＣ３０に接続された状態にある（図１参照。）。
Ｓ１１０において、ＰＣ３０は、使用者の秘匿情報管理アプリケーションの起動指示を入力部３６から入力し、このアプリケーションを起動する。使用者は、表示部３７の表示に従って、指を指紋データ入力部２４のセンサ上に乗せる。ＰＣ３０は、指紋データ入力部２４から使用者の指紋データを入力し（Ｓ１２０）、ＩＣカード管理部３１１は、この指紋データに基づいた指紋認証を命令するコマンドをＩＣカード１０へ送信する（Ｓ１３０）。
ＩＣカード１０は、このコマンドを受信し（Ｓ３１０）、認証判定部１５１は、受信した使用者の指紋データ及び不揮発性メモリ１４に記憶されている正当使用者の指紋データを照合し、認証判定処理を行う（Ｓ３２０，Ｓ３３０）。指紋データが一致せず、認証しないと判定した場合には、ＩＣカード１０は、ＮＧのステータスのレスポンスをＰＣ３０へ送信し（Ｓ３８０）、処理を終了する（Ｓ３９０）。ＰＣ３０は、ＮＧのレスポンスを受信した場合には（Ｓ１４０，Ｓ１５０）、処理を終了する（Ｓ２４０）。なお、認証判定部１５１が否と判定した回数は、不揮発性メモリ１４に記憶され、肯と判定するまで累積してカウントされる。この回数が所定の回数に達した場合には、命令を受け付けない閉塞状態となる。
【００３５】
一方、認証判定部１５１が一致すると判定した場合には、ステータス書き換え部１５２は、アクセス権のステータスをアクセス可能としてＲＡＭ１３に書き込み、ＩＣカード１０は、ＯＫのステータスのレスポンスをＰＣ３０へ送信する（Ｓ３５０）。ＰＣ３０は、このレスポンスを受信し（Ｓ１４０）、ＩＣカード管理部３１１は、秘匿データの読み出しを命令するコマンドをＩＣカード１０へ送信する。ＩＣカード１０は、アクセス権のステータスがアクセス可能となっていることを確認し、レスポンスとして秘匿データを送信する（Ｓ３６０）。ＰＣ３０は、この秘匿データを受信し（Ｓ１６０）、表示部３７に表示する（Ｓ１７０）。
使用者は、表示部３７を見ながら入力部３６を操作し、ＰＣ３０は、秘匿データの書き込み指示、書き換え指示を入力し、指示に応じて秘匿データの書き込み、書き換えを行う（Ｓ１８０）。通信不能状態検出部３１２が、ＩＣカード１０から秘匿データを受信してから（Ｓ１６０）、終了指示が入力されるまで（Ｓ２００）に通信不能状態を検出した場合には（Ｓ１９０）、秘匿データ消去部３１３は、秘匿データの無効化処理を行い（Ｓ２３０）、処理を終了する（Ｓ２４０）。
【００３６】
通信不能状態を検出することなく、使用者の終了指示を入力した場合に（Ｓ１９０，Ｓ２００）、使用者の更新指示を入力したときには、ＩＣカード管理部３１１は、秘匿データの更新（書き込み）を命令するコマンドをＩＣカード１０へ送信し、ＩＣカード１０は、アクセス権のステータスがアクセス可能であることを確認し、メモ領域へ新たな秘匿データを書き込み（Ｓ３７０）、正常終了のレスポンスをＰＣ３０へ返送する。秘匿データ無効化部３１３は、このレスポンスを受け、秘匿データの無効化処理を行い（Ｓ２３０）、処理を終了する（Ｓ２４０）。使用者の更新指示がない場合には（Ｓ２１０）、ＰＣ３０は、秘匿データの更新をせずに、秘匿データの無効化処理を行い（Ｓ２３０）、処理を終了する（Ｓ２４０）。なお、秘匿データの読み出し、書き込み、書き換え命令などの秘匿データへのアクセスを要求するコマンドを受信した場合に（Ｓ３６０，Ｓ３７０）、アクセス権のステータスがアクセス可能となっていないときには、ＩＣカード１０は、命令に応じず、エラーをＰＣ３０に返す。
【００３７】
このように、秘匿情報管理システム１は、ＩＣカード１０が使用者を認証した場合に、認証された使用者の指示に応じて記憶されている秘匿データについて処理を行うため、正当使用者のみがこの秘匿データの閲覧、書き換えなどをすることができるとともに、秘匿データを手軽に携帯することができ、秘匿性及び携帯性の高いメモ帳のような機能をＩＣカード１０に持たせ、使用者の利便性及びセキュリティを向上することが可能となった。
また、秘匿情報管理システム１は、種々のログイン名、ＩＤ番号などの識別情報、パスワード、ＰＩＮなどの使用者証明情報などの秘匿データの提供相手を正当使用者に制限するため、セキュリティを向上することが可能となった。
【００３８】
さらに、複数の秘匿データをまとめて、使用者が携帯するＩＣカード１０に記憶させるため、秘匿データの忘却、紛失、漏洩を防止し、セキュリティを向上するとともに使用者の利便性を向上することが可能となった。
さらにまた、認証された使用者からの指示に応じたＰＣ３０からの命令に対応してＩＣカード１０への秘匿データの書き込み、書き換えを行うため、種々の秘匿データを適宜、ＩＣカード１０に記憶させ、正当使用者のみが手軽にその内容を閲覧、変更することができ、使用者の利便性及びセキュリティを向上することが可能となった。
また、指紋データに基づいた使用者の認証によって、確実に正当使用者を識別し、セキュリティを向上することが可能となった。
【００３９】
さらに、ＰＣ３０は、ＩＣカード１０との通信が不可能な状態になったことを検出した場合に、提供された秘匿データを無効化するため、ＩＣカード１０外部への秘匿データの漏洩を防止し、セキュリティの向上を図ることが可能となった。
さらにまた、ＩＣカード１０は、この秘匿データを管理するプログラムだけでなく、通常の他のアプリケーションを搭載することができ、現状において使用されている金融カードや定期券、通行証、ＩＤカードなどにこのプログラムを搭載することによって、種々の機能をＩＣカード１０に集約することができるとともに、カードの携帯性と同様に秘匿データを容易に携帯することができ、利用者の利便性及びセキュリティを向上することが可能となった。
【００４０】
（変形例）
以上説明した実施例に限定されることなく、種々の変形や変更が可能であって、それらも本発明の均等の範囲内である。例えば、携帯型情報記憶媒体としてＵＩＭサイズのＩＣカード１０（ＵＩＭカード）を例示したが、携帯型情報記憶媒体は、これに限定されず、一般的なクレジットカードサイズ、サイバネサイズのＩＣカード、ＳＩＭカード、ＩＣタグなどの他の携帯型情報記憶媒体であってもよい。また、ＩＣカード１０は、ＰＣ３０と接触式の通信を行うＩ／Ｆ１１を備えているが、通信方式は、これに限定されず、非接触式のＩ／Ｆを備えて非接触式の通信を行ってもよく、両方のＩ／Ｆ（コンビＩ／Ｆ）を備えていてもよい。
【００４１】
秘匿情報管理システム１は、ホルダ２０、ＰＣ３０の代わりに、指紋データ入力部を備える携帯電話機やＰＤＡ（携帯情報端末）を備えていてもよい。また、音声マイクやカメラ、タブレットペンなど、声紋、虹彩、署名などの他の生体的特徴のデータを入力する入力部を備える携帯電話やＰＤＡを備えていてもよい。携帯電話機又はＰＤＡと、この携帯電話機に装着するＵＩＭとで秘匿情報管理システムを構築した場合には、カード自身と秘匿データの相互で携帯性を高め、利用範囲を拡げ、さらに利便性を向上することが可能となる。
【００４２】
秘匿情報管理システム１は、認証情報、使用者証明情報として指紋データを利用しているが、掌形、顔、虹彩、声紋、署名、キーストローク、血管パターンなどの他の生体的特徴、ＰＩＮなどを認証情報、使用者証明情報として利用してもよい。秘匿情報管理システム１が使用者証明情報として使用者から入力し、ＩＣカード１０内に認証情報として記憶することができれば、認証情報、使用者証明情報は限定されない。
また、認証に用いる生体的特徴は、１種類に限定されず、２種類以上の生体的特徴の組合せによって認証を行ってもよく、認証された場合に、その種類に応じた異なるデータ領域へのアクセス権を使用者に与えてもよい。様々な設定を行うことができ、使用者の利便性及びセキュリティをさらに向上することが可能となる。
【００４３】
ＩＣカード１０は、秘匿情報として、ログイン名、ＩＤ番号、パスワード、ＰＩＮなどを記憶しているが、秘匿情報はこれらに限定されず、秘匿しておきたいメールアドレスや電話番号、コンピュータシステム操作、その他システム／機器の操作、行動などの様々なＬＯＧ、コンピュータのセッティングやスクリプト・プログラムなどの秘匿情報を記憶していてもよい。また、ＰＣ３０を利用してインターネットで得たデータなどをコピーしてＩＣカード１０に記憶させてもよい。フレキシブルディスクなどと同様に手軽に利用することができる。
【００４４】
ホルダ２０は、ＩＣカード１０のＲ／ＷとなるＩ／Ｆ２３と、使用者の生体的特徴のデータを入力する指紋データ入力部２４を備えているが、個々の装置がそれぞれＲ／Ｗの機能、指紋データを入力する機能を備えていてもよい。これらの機能がＩＣカード１０の外部においていずれの装置に設けられるかは限定されない。従って、ＰＣ３０がホルダ２０の機能を備えていてもよい。
【００４５】
秘匿データ無効化部３１３は、アプリケーションの終了指示の入力、通信不能状態検出部３１２による通信不能状態の検出などを契機として秘匿データの無効化処理を行うが、一定期間入力部３６から入力がない場合に無効化処理を行ってもよい。一時的に正当使用者が席を離れた場合などにおける秘匿情報の漏洩を防止し、セキュリティを向上することが可能となる。
【００４６】
ホルダ２０は、ＰＣ３０及びＩＣカード１０の橋渡し、指紋データの入力を行うが、備えている機能は、これに限定されず、ＣＰＵ、メモリを備える携帯型小型指紋センサ付ＩＣカードＲ／Ｗを用いてもよい。例えば、秘匿情報管理アプリケーションのインストールプログラムをこのＲ／Ｗのメモリに格納し、ＰＣ３０にインストールすることができるなど、利便性をさらに向上することが可能となる。
【００４７】
ＰＣ３０は、表示部３７に表示を行うことによって、使用者へ秘匿情報の通知を行っているが、通知方法は、これに限定されない。例えば、ＰＣ３０がスピーカーなどの音声出力装置を備えている場合には、音声によって通知を行ってもよい。
【００４８】
通信不能状態検出部３１２は、ソフトウェアでＩＣカード１０、ホルダ２０の引き抜きを検出するが、ホルダ２０の装着部２５にＩＣカード１０の装着時に切り替えられるスイッチを設けるなど、ハードウェアでホルダ２０の引き抜きを検出してもよい。ＩＣカード１０、ホルダ２０の引き抜きを検出することができれば、検出方法は、限定されない。
【００４９】
ＰＣ３０が秘匿情報管理アプリケーションを実行する処理について記載したが、複数のアプリケーションを並行に処理することができる場合には、ブラウザなどの他のアプリケーションと重複して秘匿情報管理アプリケーションを起動し、会員ＨＰなどでログイン名、パスワードの入力の要求の表示と重複して、秘匿情報管理アプリケーションによる秘匿データの表示を行ってもよい。使用者は、秘匿データの表示を見ながら容易にログイン名、パスワードの入力を行うことができ、使用者の利便性の向上を図ることが可能となる。
【００５０】
ＩＣカード１０は、不揮発性メモリ１４に正当使用者の指紋データを記憶しているが、ＲＯＭ１２に記憶していてもよい。ＩＣカード１０内の不揮発性のメモリに記憶していれば記憶している場所は限定されない。なお、不揮発性メモリ１４に記憶している場合には、記憶している指紋データの変更を行うことが可能である。
【図面の簡単な説明】
【００５１】
【図１】携帯型情報記憶媒体及び秘匿情報管理システムの構成を示すブロック図である。
【図２】不揮発性メモリ１４のメモ帳領域に記憶されている秘匿データを説明する説明図である。
【図３】ホルダ２０の表面図及び背面図である。
【図４】携帯型情報記憶媒体及び秘匿情報管理システムの動作、情報記憶媒体のプログラム及び秘匿情報管理方法を示すフローチャートである。
【符号の説明】
【００５２】
１０  ＩＣカード
１１  Ｉ／Ｆ
１２  ＲＯＭ
１３  ＲＡＭ
１４  不揮発性メモリ
１５  ＣＰＵ
２０  ホルダ
２４  指紋データ入力部
３０  ＰＣ
３１  ＣＰＵ
３２  記憶部
３６  入力部
３７  表示部
１５１  認証判定部
１５２  ステータス書き換え部
１５３  秘匿データアクセス部
３１１  ＩＣカード管理部
３１２  通信不能状態検出部
３１３  秘匿データ無効化部
【図１】
2005234973.tif 000003
【図２】
2005234973.tif 000004
【図４】
2005234973.tif 000005
【図３】
2005234973.tif 000006