(57)【要約】  【課題】情報記憶装置７０のメモリ領域を分割する分割領域の数や大きさを、ユーザの意思で設定することができ、その設定の仕方に応じてサービスを受けることができるサービスシステムを提供する。  【解決手段】情報記憶装置７０のメモリ領域に設定されたセキュリティレベルが異なる複数の分割領域の中で、特定の分割領域の大きさに着目してサービスを提供する。その特定の分割領域を使用してサービス事業を展開する事業主体８０にとっては、その分割領域の確保が事業発展の鍵になる。そのため、このシステムでは、金銭やポイント等のサービスを提供して、その分割領域の拡大をユーザに働き掛ける。  【選択図】図１
2005056306.tif 000002
【特許請求の範囲】
【請求項１】
情報記憶装置の特定の領域の大きさに着目してサービスを提供することを特徴とするサービスシステム。
【請求項２】
前記情報記憶装置の交付時に設定された前記領域の大きさに着目してサービスを提供することを特徴とする請求項１に記載のサービスシステム。
【請求項３】
前記情報記憶装置は、前記領域の大きさを更新したとき、更新後の前記領域の大きさを表すレシート情報を作成してサービスの提供側に送信することを特徴とする請求項１または請求項２に記載のサービスシステム。
【請求項４】
前記サービスの提供側は、情報記憶装置と当該情報記憶装置の前記領域の大きさとの関係が記述されたサイズ情報を管理し、受信した前記レシート情報に基づいて、前記サイズ情報を更新することを特徴とする請求項３に記載のサービスシステム。
【請求項５】
情報を記憶する特定領域を有し、前記特定領域の大きさに応じたサービス提供を促すための情報を送信する情報記憶装置であって、
前記特定領域の大きさの更新を要求する更新要求を受信する要求受信手段と、
前記更新要求に従って前記特定領域の大きさを更新する領域更新手段と、
前記更新が正常に行われた場合、更新後の領域の大きさに関する情報を示したレシートを作成するレシート作成手段と、
前記レシートを、前記サービス提供の提供元へ直接的に、または間接的に送信する送信手段と、
を備える情報記憶装置。
【請求項６】
任意の情報記憶装置の特定領域の大きさに応じたサービスを提供するために、前記サービスの提供を促すための情報を、前記情報記憶装置より直接的に、または間接的に受信するサービス提供装置であって、
前記特定領域のサイズ情報が記述されたレシートを受信する受信手段と、
特定領域のサイズ情報を管理し、また、前記レシートを参照して前記サイズ情報を更新するサイズ情報管理手段と、
サイズ情報に対応する還元サービスの内容を管理するサービス内容管理手段と、
サイズ情報管理手段のサイズ情報から、前記サイズ情報に対応する還元サービスの内容を決定し、前記還元サービスを実行するサービス実行手段と、
を備えるサービス提供装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、半導体メモリカードやＩＣカード等の情報記憶装置を利用するユーザにサービスを還元するビジネスモデルである。
【背景技術】
【０００２】
近年、一枚のカード上にセキュリティ強度やアクセス手法を異にする複数の領域を備えた半導体メモリカードが開発されている。例えば下記特許文献１には、記憶領域として、認証した機器だけがアクセスできる認証領域と、認証を必要とせずにアクセスできる非認証領域とを持つ半導体メモリカードが開示されている。
このメモリカードは、図９に示すように、記憶領域を構成するフラッシュメモリ３０３のＩＣチップと、記憶領域への書き込み・読み出しを制御するコントロールＩＣ３０２とを内蔵し、フラッシュメモリ３０３は、正当な機器であると認証することができた機器だけに対してアクセスを許可する認証領域３３２と、そのような認証を必要とすることなくアクセスを許可する非認証領域３３１とを備えている。
【０００３】
また、コントロールＩＣ３０２は、このメモリカード１０９にアクセスしようとする相手機器の正当性を認証する認証部３２１と、コマンドピンを介して入力されたコマンドの種類を判定し、その種類に応じて各種構成要素を制御するコマンド判定制御部３２２と、フラッシュメモリ３０３の認証領域３３２へのデータ書き込み及び読み出しを実行する認証領域アクセス制御部３２５と、非認証領域３３１へのデータ書き込み及び読み出しを実行する非認証領域アクセス制御部３２６とを備えている。
このメモリカード１０９の認証領域３３２にアクセスする端末は、メモリカード１０９の認証部３２１と認証を行い、認証に成功すると、認証領域アクセス制御部３２５を通じて、認証領域３３２へのデータの書き込みや読み出しが可能になる。また、非認証領域３３１へのデータの書き込み・読み出しは、非認証領域アクセス制御部３２６を通じて自由に行うことができる。
【０００４】
このメモリカード１０９の非認証領域３３１及び認証領域３３２は、フラッシュメモリ３０３上の一定のアドレスを境界として区分されており、境界アドレスを変更して各領域の大きさを可変することができる。領域を変更する場合は、メモリカード１０９にアクセスする装置が、メモリカード１０９との認証を行った後、領域変更の専用コマンドで非認証領域３３１の大きさをメモリカード１０９に送る。メモリカード１０９は、その領域変更コマンドを受け取ると、その値をメモリカード１０９内の不揮発な作業領域に保存し、以降のアクセスにおいては、その値を新たな境界アドレスとして、認証領域３３２及び非認証領域３３１へのアクセス制御を実行する。
【特許文献１】特開２００１−１４４４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、このように複数の分割された領域を持つ従来の情報記憶装置は、ユーザに交付する段階で、既に、カード発行者の意向に基づいてメモリ領域が分割されている。そのため情報記憶装置の利用形態が個々のユーザによって違っていても、各ユーザは、お仕着せの分割領域を持つ情報記憶装置しか入手することができない。
【０００６】
本発明は、こうした従来の問題点を解決するものであり、情報記憶装置のメモリ領域の数や大きさを、ユーザの意思で設定することができ、その設定の仕方に応じてサービスを受けることができるサービスシステムを提供し、また、その情報記憶装置及びサービスを実行するサービス提供装置を提供することを目的としている。
【課題を解決するための手段】
【０００７】
本発明のサービスシステムでは、情報記憶装置の特定の領域の大きさに着目してサービスを提供するようにしている。
その特定の領域を使用してサービス事業を展開する事業主体にとっては、その領域の確保が事業発展の鍵になる。そのため、このシステムでは、金銭やポイント等のサービスを提供して、その領域の拡大をユーザに働き掛ける。
【０００８】
また、本発明のサービスシステムでは、情報記憶装置の交付時に設定された領域の大きさに着目してサービスを提供するようにしている。
そのため、情報記憶装置の交付を受けるユーザは、自らの意思で領域を設定する際に、金銭やポイント等のサービスを勘案して、領域の大きさを決定する。
【０００９】
また、本発明のサービスシステムでは、情報記憶装置が、領域の大きさを更新したとき、更新後の領域の大きさを表すレシート情報を作成してサービスの提供側に送信する。
そのため、サービスの提供側は、情報記憶装置の領域に関して、正確な情報を取得することができる。
【００１０】
また、本発明のサービスシステムでは、サービスの提供側が、情報記憶装置と当該情報記憶装置の領域の大きさとの関係が記述されたサイズ情報を管理し、受信したレシート情報に基づいて、このサイズ情報を更新するようにしている。
そのため、サービス提供側は、情報記憶装置のユーザに対して、最新のサイズ情報に基づいて、特定の領域の大きさに応じたサービスを提供することができる。
【００１１】
また、本発明では、情報を記憶する特定領域を有し、この特定領域の大きさに応じたサービス提供を促すための情報を送信する情報記憶装置に、前記特定領域の大きさの更新を要求する更新要求を受信する要求受信手段と、この更新要求に従って前記特定領域の大きさを更新する領域更新手段と、前記更新が正常に行われた場合、更新後の領域の大きさに関する情報を示したレシートを作成するレシート作成手段と、前記レシートを、前記サービス提供の提供元へ直接的に、または間接的に送信する送信手段とを設けている。
この情報記憶装置の特定領域の大きさが更新されると、更新後の特定領域の大きさを示すレシートがサービス提供者に送られる。ここで言う「直接的に送信」とは、サービス提供者に直接レシートを送信することを意味し、「間接的に送信」とは、例えばカード発行者にレシートを送信し、カード発行者からサービス提供者にレシートが送信されるような形態を意味する。また、レシートに示される「更新後の領域の大きさに関する情報」には、更新後の領域の絶対サイズを示す情報や、更新前後のサイズの差分値を表す相対サイズの情報などが含まれる。
【００１２】
また、本発明では、任意の情報記憶装置の特定領域の大きさに応じたサービスを提供するために、サービスの提供を促すための情報を、情報記憶装置より直接的に、または間接的に受信するサービス提供装置に、前記特定領域のサイズ情報が記述されたレシートを受信する受信手段と、特定領域のサイズ情報を管理し、また、レシートを参照して前記サイズ情報を更新するサイズ情報管理手段と、サイズ情報に対応する還元サービスの内容を管理するサービス内容管理手段と、サイズ情報管理手段のサイズ情報から、前記サイズ情報に対応する還元サービスの内容を決定し、その還元サービスを実行するサービス実行手段とを設けている。
このサービス提供装置は、情報記憶装置のユーザに対して、最新のサイズ情報に基づいて、特定領域の大きさに応じたサービスを提供することができる。
【発明の効果】
【００１３】
本発明のサービスシステムは、情報記憶装置の特定の領域に着目してサービスを提供するため、その領域を使用してサービス事業を展開する事業主体は、このシステムに参入することにより事業発展の機会が与えられる。また、ユーザは、情報記憶装置の領域を自らの意思で設定する際に、メリットの享受が可能な設定を選択することができる。
また、本発明の情報記憶装置及びサービス提供装置は、このサービスシステムを実現することができる。
【発明を実施するための最良の形態】
【００１４】
本発明の実施形態では、ユーザの意思で大きさが設定できる領域として、認証領域、非認証領域及びセキュア領域の三領域を有する情報記憶装置が使用されるサービスシステムについて説明する。
この認証領域、非認証領域及びセキュア領域を有する情報記憶装置（ここでは「セキュアメモリカード」と呼ぶことにする）は、最近、出願人が開発したカードであり、図８のブロック図に示すように、大別して、制御部２０と、フラッシュメモリから成る大容量不揮発性メモリ５０と、耐タンパー性のＩＣ部１１とを備えている。
大容量不揮発性メモリ５０は、認証した機器だけがアクセスできる認証領域５２と、認証を必要とせずにアクセスできる非認証領域５３と、ＩＣ部１１のみがアクセスできるセキュア領域５１と、これらの領域のアドレス情報が格納されたアドレス情報管理領域５４とを有している。
【００１５】
制御部２０は、Ｒ／Ｗ装置６９との間でデータの授受を行うデータＩ／Ｆ部２１と、Ｒ／Ｗ装置６９との間でコマンドの授受を行うコマンドＩ／Ｆ部２２と、Ｒ／Ｗ装置６９を認証する制御認証部２３と、受け付けたコマンドを解釈してコマンドに応じた処理を行う制御コマンド処理部２４と、大容量不揮発性メモリ５０へのアクセスを制御するとともにＩＣ部１１とのデータの受け渡し窓口となるアクセス制御部２５と、大容量不揮発性メモリ５０との間でデータを受け渡す大容量不揮発性メモリＩ／Ｆ部２６とを備えている。
【００１６】
また、ＩＣ部１１は、内部不揮発性メモリ４１と、制御部２０との間でデータやコマンドの授受を行うＩ／Ｆ部１２と、コマンドを解釈してコマンドに応じた処理を行うＩＣコマンド処理部１３と、内部不揮発性メモリ４１及びセキュア領域５１にファイル形式で格納されたデータを管理するファイル管理部１４と、Ｒ／Ｗ装置６９を認証し、認証したＲ／Ｗ装置６９に対して内部不揮発性メモリ４１及びセキュア領域５１へのデータアクセスを許可するＩＣ認証部１５と、内部不揮発性メモリ４１及びセキュア領域５１への書き込み／読み出しデータに対して内部不揮発性メモリ４１に格納された鍵を用いて暗号化／復号化を行う暗復号回路１７と、内部不揮発性メモリ４１及びセキュア領域５１の管理を行うメモリ管理部１６と、内部不揮発性メモリ４１へのデータの授受を行う内部不揮発性メモリＩ／Ｆ部１８とを備えている。
【００１７】
このセキュアメモリカード１０の非認証領域５３へのデータの書き込み・読み出しを行うＲ／Ｗ装置６９は、非認証領域５３へのアクセスを要求するコマンドをセキュアメモリカード１０に送信する。制御コマンド処理部２４は、そのコマンドを解釈して、アクセス制御部２５に大容量不揮発性メモリ５０へのアクセス制御を指示し、Ｒ／Ｗ装置６９からデータＩ／Ｆ部２１を通じて送られたデータが非認証領域５３に書き込まれ、また、非認証領域５３から読み出されたデータがデータＩ／Ｆ部２１を介してＲ／Ｗ装置６９に送信される。
【００１８】
また、認証領域５２へのデータの書き込み・読み出しを行うＲ／Ｗ装置６９は、認証を要求するコマンドを送信して制御認証部２３との間で認証を行った後、認証領域５２へのアクセスを要求するコマンドを送信する。制御コマンド処理部２４は、そのコマンドを解釈し、認証に成功している場合に、アクセス制御部２５に大容量不揮発性メモリ５０へのアクセス制御を指示し、Ｒ／Ｗ装置６９からデータＩ／Ｆ部２１を通じて送られたデータが認証領域５２に書き込まれ、また、認証領域５２から読み出されたデータがデータＩ／Ｆ部２１を介してＲ／Ｗ装置６９に送信される。
【００１９】
また、セキュア領域５１へのデータの書き込み・読み出しを要求するＲ／Ｗ装置６９のコマンドは、それを解釈した制御コマンド処理部２４の指示で、アクセス制御部２５からＩＣ部１１に転送される。ＩＣ部１１のＩＣコマンド処理部１３は、このコマンドを解釈し、認証を要求しているときは、ＩＣ認証部１５にＲ／Ｗ装置６９の認証処理を行わせ、コマンドがセキュア領域５１へのデータの書き込み・読み出しを要求しているときは、ＩＣ認証部１５の認証処理が済んでいるのを確認した後、メモリ管理部１６にセキュア領域５１へのデータの書き込み・読み出しを指示する。指示を受けたメモリ管理部１６は、Ｒ／Ｗ装置６９からアクセス制御部２５を通じてＩＣ部１１に送られたデータを暗復号回路１７で暗号化し、大容量不揮発性メモリＩ／Ｆ部２６を介して、大容量不揮発性メモリ５０のセキュア領域５１に書き込む。また、セキュア領域５１から読み出したデータは、暗復号回路１７で復号化してＩＣコマンド処理部１３に送る。このデータは、制御部２０のデータＩ／Ｆ部２１からＲ／Ｗ装置６９に送信される。
このセキュアメモリカード１０の非認証領域５３、認証領域５２及びセキュア領域５１の大きさは、それらの境界アドレスを変更し、アドレス情報管理領域５４に格納されたアドレス情報を更新することで可変できる。
【００２０】
このように、このセキュアメモリカード１０では、非認証領域５３よりも認証領域５２の方がセキュリティレベルは高く、認証領域５２よりもセキュア領域５１の方がセキュリティレベルは高い。セキュア領域５１は、秘匿性が高いアプリケーションや、ＩＣカードに搭載されたアプリケーションが扱う大容量データを格納する場として適しており、認証領域５２は、著作権が保護されたコンテンツを蓄積するのに適している。また、秘匿の必要が無い一般的なデータや解読される虞が無い暗号化されたデータは、非認証領域５３への格納が可能である。
そのため、秘匿性が高いアプリケーションを多く蓄積しようとするユーザは、セキュア領域５１が広いことを望み、著作権が保護されたコンテンツを多く蓄積するユーザは、広い認証領域５２を希望し、秘匿の必要が無い一般的なデータを専ら格納するユーザは、非認証領域５３の拡大を希望することになる。
【００２１】
一方、サービス事業を展開する事業者側から見ると、アプリケーションを提供し、それに基づくサービスをオンライン等で提供する事業者にとっては、セキュア領域５１の広い方がサービス提供の可能性が拡大するため、望ましい。また、著作権が保護されたコンテンツを提供する事業者は、認証領域５２の拡大を期待することになる。
この実施形態のシステムでは、セキュアメモリカードのメモリ領域が、カードの交付を受けるユーザの意向に基づいて分割される。そして、この分割でメモリ領域の期待する領域が拡大した事業者は、ユーザに金銭やポイント等でサービスを還元する。そうすることで、事業者は、自己に都合良くメモリ領域の領域分割が行われるように、ユーザの意向を誘導する。
【００２２】
図１は、このシステムを模式的に表している。ユーザは、セキュアメモリカード７０を店頭で購入するとき、メモリ領域の分割形態を選択し、それに沿った領域分割を指定する（１）。セキュアメモリカード７０は、店頭のＲ／Ｗ装置に装着され、指定通りにメモリ領域の領域分割が行われ、領域分割の結果がオンライン等でサービス側８０に報告される（２）。カード発行者のサーバやサービス提供者のサーバから成るサービス側８０は、セキュアメモリカード７０の識別情報と領域分割結果とを対応付けて管理し（３）、サービス還元時期に、現金や電子的価値を有するポイント、無料利用権などのサービスをユーザに還元する（４）。
【００２３】
サービス還元時期は、サービス側８０で適宜設定することが可能であり、例えば、
・セキュアメモリカード７０の領域分割が行われた時点（一回のみ）
・セキュアメモリカード７０に新規アプリケーションがダウンロードされた各時点
・セキュアメモリカード７０にダウンロードされたアプリケーションが利用された各時点
・セキュアメモリカード７０にダウンロードされたアプリケーションの特定機能が使用された時点
などが考えられる。
セキュアメモリカード７０は、店頭のＲ／Ｗ装置からメモリ領域の分割要求コマンドが送られると、それに応じてメモリ領域の分割形態を更新する。
【００２４】
この機能を実現するため、セキュアメモリカード７０は、図２に示すように、メモリ領域７８の再分割を要求する外部からの分割要求コマンドを受信し、処理結果を外部に送信するコマンド送受信手段７３と、メモリ領域７８の更新条件を管理する領域更新条件管理手段７１と、メモリ領域７８の分割要求が領域更新条件管理手段７１で管理する領域更新条件を満足するか否かを判断する領域更新判断手段７２と、領域分割要求が領域更新条件を満たしているとき、メモリ領域７８を再フォーマットする領域更新手段７７と、メモリ領域７８のアドレス等を管理する領域管理手段７６と、メモリ領域７８の初期分割や、分割された領域への初期値データの格納を行う初期化手段７５と、分割要求に基づいてメモリ領域７８の再分割が正常に行われたことを示すレシートを作成するレシート作成手段７４とを備えている。
また、領域更新手段７７は、それぞれのセキュリティレベルのメモリ分割領域を設定する領域更新手段７７１〜７７４を備えており、その内の幾つかの領域更新手段によってメモリ領域７８に設定されたセキュリティレベルの異なるメモリ分割領域を、ここでは領域１（７８１）〜領域ａ（７８３）として表している。
【００２５】
このセキュアメモリカード７０のメモリ領域７８は、図８の大容量不揮発性メモリ５０に相当し、領域１（７８１）〜領域ａ（７８３）は、図８の非認証領域５３、認証領域５２、セキュア領域５１などに対応している。また、領域管理手段７６は、図８の大容量不揮発性メモリ５０のアドレス情報管理領域５４を管理する手段であり、この領域管理手段７６を始めとして、コマンド送受信手段７３、領域更新条件管理手段７１、領域更新判断手段７２、領域更新手段７７、初期化手段７５及びレシート作成手段７４は、図８の制御部２０に設けられる。
【００２６】
領域更新条件管理手段７１は、図３に示すように、領域更新条件を規定したテーブルを管理している。領域更新条件は、手続きを規定する手続条件（図３（ａ））と、領域更新の実体を規定する実体条件（図３（ｂ））とから成り、手続条件では、領域分割を行う時期（タイミング）に対応付けて、認証の必要性、及び、コマンドの暗号化の必要性が規定され、また、実体条件では、分割可能回数、メモリ領域７８の最大分割数、１つのメモリ分割領域当たりの最大サイズ等が規定されている。
出荷段階のセキュアメモリカード７０のメモリ領域７８には、予め決められた大きさの非認証領域、認証領域及びセキュア領域が、初期化手段７５によって設定され、それぞれのメモリ分割領域には、初期データが初期化手段７５によって書き込まれている。
【００２７】
領域管理手段７６は、このメモリ領域７８に含まれるメモリ分割領域のアドレス情報を管理している。図４は、領域管理手段７６が管理する領域管理情報を例示している。ここでは、メモリ分割領域のセキュリティレベルを示す領域識別子と、そのメモリ分割領域のメモリ領域７８上の位置を示すアドレス値と、そのメモリ分割領域の中で実データが格納されている範囲を示すアドレス値とが管理されている。
ユーザがこのセキュアメモリカード７０を店頭で購入する場合、セキュアメモリカード７０は、店頭のＲ／Ｗ装置にセットされ、Ｒ／Ｗ装置から入力された分割要求コマンドにより、ユーザの希望する大きさのメモリ分割領域がメモリ領域７８に設定される。
【００２８】
このとき、セキュアメモリカード７０では、次のような処理が行われる。
セキュアメモリカード７０は、まず、Ｒ／Ｗ装置との相互認証や、領域更新条件の手続条件（図３（ａ））で規定されたカード発行者との外部認証を行い、次いで、分割要求コマンドによる処理を行う。この分割要求コマンドは、Ｒ／Ｗ装置を操作して入力しても良いし、ユーザが、選択した分割形態の情報をサービス側８０のカード発行サーバに伝え、カード発行サーバがオンラインで店頭のＲ／Ｗ装置に分割要求コマンドを送るようにしても良い。
【００２９】
セキュアメモリカード７０の領域更新判断手段７２は、コマンド送受信手段７３が受信した分割要求コマンドから、メモリ分割領域の数やサイズ、属性等の情報を取得し、その分割要求が領域更新条件の実体条件（図３（ｂ））を満たしているか否かを判定し、領域更新条件を満たす場合に、受信情報を領域更新手段７７に伝えてメモリ領域７８の更新を依頼する。
領域更新手段７７は、領域管理手段７６が管理するメモリ領域７８の領域管理情報から、実データが格納されていない未使用領域を求め、この未使用領域を再フォーマットして、依頼されたサイズのメモリ分割領域を、該当するセキュリティレベルの領域更新手段７７１〜７７４を用いて設定する。
【００３０】
図５には、更新前のメモリ分割領域（図５（ａ））と、ユーザの意向に従って再フォーマットされた更新後のメモリ分割領域（図５（ｂ）、（ｃ）、（ｄ））とを模式的に示している。
メモリ領域７８が更新されると、レシート作成手段７４は、図６に示すように、セキュアメモリカード７０を特定するカード特定情報や更新後のメモリ分割領域のサイズ、その他の情報を含む基本データをレシート作成鍵で暗号化し、デジタル署名を付してレシートを作成する。なお、基本データ中に含めるメモリ分割領域のサイズは、（ａ）絶対値で表しても、（ｂ）更新前のサイズとの差分で表しても良い。
このレシートは、領域分割結果の報告として、オンラインによりサービス側８０に送信される。
【００３１】
図７は、サービス側８０の構成を機能ブロックで表している。サービス側８０は、レシートを受信し、また、分割要求コマンドをサービス側から発行する場合に、そのコマンドの発行要求を受信して分割要求コマンドを送信する分割手段８１と、受信したレシートを検証する検証手段８２と、各セキュアメモリカードのメモリ分割領域のサイズ情報が格納された領域サイズ・データベース８４と、領域サイズ・データベース８４を管理し、レシートの内容に応じて領域サイズ・データベース８４のデータを更新する領域内容管理手段８３と、メモリ分割領域のサイズに対応する還元サービスの内容が格納された還元サービス・データベース８７と、還元サービス・データベース８７を管理し、そのデータを用いて各セキュアメモリカードに対応した還元サービスを決定する還元サービス管理手段８６と、各セキュアメモリカードに対して還元サービス管理手段８６が決定した還元サービスを実行するサービス実行手段８５とを備えている。
【００３２】
店頭のＲ／Ｗ装置に対してサービス側８０から分割要求コマンドを送る場合には、分割手段８１は、ユーザのコマンド発行要求を受信して、Ｒ／Ｗ装置に分割要求コマンドを送信する。また、メモリ領域の更新処理が終了したセキュアメモリカードから発行されたレシートは、分割手段８１で受信され、検証手段８２で検証され、検証に成功すると、領域サイズ・データベース８４に格納されているデータが、領域内用管理手段８３により、レシートの情報に基づいて更新される。
【００３３】
サービス実行手段８５は、セキュアメモリカードのサービス還元時期が到来すると、そのセキュアメモリカードのカード特定情報を領域内容管理手段８３に伝えて、そのセキュアメモリカードにおけるメモリ分割領域の領域サイズを問い合わせる。領域内容管理手段８３は、領域サイズ・データベース８４から、該当するセキュアメモリカードの領域サイズを取得して還元サービス管理手段８６に伝え、還元サービス管理手段８６は、還元サービス・データベース８７から、その領域サイズに対応する還元サービス内容を取得してサービス実行手段８５に伝え、サービス実行手段８５は、その還元サービスを実行する。
【００３４】
このように、このシステムでは、ユーザが、セキュアメモリカードにおける特定のメモリ分割領域の領域サイズを大きく設定すると、その領域を使ってサービス事業を展開する（利益を得ようとする）事業主体からユーザにメリットが還元される。このメモリ分割領域の大きさは、事業の発展に大きな影響を与える。そのため、メモリ分割領域の大きさによってサービスの差別化を図り、事業に必要なメモリ分割領域を大量に確保できれば、事業の拡大が見込めることになる。
また、このシステムでは、領域分割処理の結果を示すレシートをセキュアメモリカード内で作成して、自動的にサーバに送信し、サーバ側でこれを検証しているため、サービス側８０で、領域分割処理の正確な情報を得ることができ、ユーザの申告制を採る場合のデータの不正確さや、伝送途中における不正データの混入、データ変質などを回避することができる。
【００３５】
また、このシステムでは、サービス側が、セキュアメモリカードからレシートを受信したときにメモリ分割領域のデータを更新し、サービス提供時に、このデータを参照しているため、最新のメモリ分割状況に応じたサービスを提供することができる。
なお、ここでは、カードのメモリ領域をセキュリティレベルが異なる複数の領域に分割する場合について説明したが、セキュリティレベルの等しい複数の領域がカードに設定されたり、一つのメモリ領域だけがカードに設定されたりする場合でも、着目する領域の大きさが事業の発展に大きく影響するときには、このシステムにより、その領域の大きさに応じてサービスを還元することで事業の発展が可能になる。
【産業上の利用可能性】
【００３６】
本発明のサービスシステムは、半導体メモリカードやＩＣカード、セキュアメモリカード、セキュアデバイス等と称される各種の情報記録装置を用いて行われる、電子決済や音楽配信、画像配信等のオンラインサービス、あるいは、非オンラインサービス等の各種のサービス事業に適用することができ、これらのサービス事業における事業発展の機会を提供することができる。
【図面の簡単な説明】
【００３７】
【図１】本発明の実施形態におけるサービスシステムを模式的に示す図
【図２】本発明の実施形態におけるサービスシステムで用いるセキュアメモリカードを示す図
【図３】本発明の実施形態におけるセキュアメモリカードの領域更新条件を示す図
【図４】本発明の実施形態におけるセキュアメモリカードの領域管理情報を示す図
【図５】（ａ）更新前のメモリ分割領域を模式的に示す図  （ｂ）更新後のメモリ分割領域を模式的に示す図
【図６】本発明の実施形態におけるセキュアメモリカードのレシート作成手順を示す図
【図７】本発明の実施形態におけるサービスシステムのサービス側の機能ブロックを示す図
【図８】セキュアメモリカードの構成を示すブロック図
【図９】従来の半導体メモリカードの構成を示すブロック図
【符号の説明】
【００３８】
１０    セキュアメモリカード
１１    ＩＣ部
１２    Ｉ／Ｆ部
１３    ＩＣコマンド処理部
１４    ファイル管理部
１５    ＩＣ認証部
１６    メモリ管理部
１７    暗復号回路
１８    内部不揮発性メモリＩ／Ｆ部
２０    制御部
２１    データＩ／Ｆ部
２２    コマンドＩ／Ｆ部
２３    制御認証部
２４    コマンド処理部
２５    アクセス制御部
２６    大容量不揮発性メモリＩ／Ｆ部
４１    内部不揮発性メモリ
５０    大容量不揮発性メモリ
５１    セキュア領域
５２    認証領域
５３    非認証領域
５４    アドレス情報管理領域
６９    Ｒ／Ｗ装置
７１    領域更新条件管理手段
７２    領域更新判断手段
７３    コマンド送受信手段
７４    レシート作成手段
７５    初期化手段
７６    領域管理手段
７７    領域更新手段
７８    メモリ領域
８０    サービス側
８１    分割手段
８２    検証手段
８３    領域内容管理手段
８４    領域サイズ・データベース
８５    サービス実行手段
８６    還元サービス管理手段
８７    還元サービス・データベース
１０９  メモリカード
３０２  コントロールＩＣ
３０３  フラッシュメモリ
３２１  認証部
３２２  コマンド判定制御部
３２５  認証領域アクセス制御部
３２６  非認証領域アクセス制御
３３１  非認証領域
３３２  認証領域
７７１  レベル１領域更新手段
７７２  レベル２領域更新手段
７７３  レベル３領域更新手段
７７４  レベルｎ領域更新手段
７８１  領域１
７８２  領域２
７８３  領域ａ
【図１】
2005056306.tif 000003
【図２】
2005056306.tif 000004
【図３】
2005056306.tif 000005
【図４】
2005056306.tif 000006
【図５】
2005056306.tif 000007
【図６】
2005056306.tif 000008
【図７】
2005056306.tif 000009
【図８】
2005056306.tif 000010
【図９】
2005056306.tif 000011