(57)【要約】本発明は、いわゆるスマートカード等の、チップ付カードと通信するポータブルカードリーダに関連する。リーダは処理手段、接続手段と接触してカードを保持して前記チップと前記処理手段との間の接続を確立するカードホルダー、ディスプレイおよびリーダに情報を手動入力する入力手段を含んでいる。入力手段はディスプレイ上に同時に表示されている入力アイテムの予め定められたセットをスクロールするローラと、前記入力アイテムの中の現在選択されている入力アイテムを選定する入力キーを含んでいる。
2004534328.tif 000002
【特許請求の範囲】
【請求項１】
チップ付カードと通信するポータブルカードリーダであって、処理手段と、接続手段と接触してカードを保持して前記チップと前記処理手段との間の接続を確立するカードホルダーと、ディスプレイとリーダ内に情報を手動入力する入力手段とを含み、前記入力手段はディスプレイ上に同時に表示されている入力アイテムの予め定められたセットをスクロールするローラと、前記入力アイテムの中の現在選択されている入力アイテムを選定する入力キーとを含むポータブルカードリーダ。
【請求項２】
請求項１に記載のカードリーダであって、入力値の予め定められたセットは、好ましくはカード上の情報および／またはサービスにアクセスするための個人化情報として使用される、アルファニューメリック文字を含むカードリーダ。
【請求項３】
請求項１または２に記載のカードリーダであって、入力アイテムの予め定められたセットは“削除”、“バックスペース”、“入力受理／ＯＫ”または“より高いメニューレベルに戻る”等の少なくとも一つの制御文字を含むカードリーダ。
【請求項４】
前記いずれか一項に記載のカードリーダであって、入力アイテムの少なくとも２セットを含み、入力アイテムの第１のセットからの少なくとも一つの入力アイテムまたは入力アイテム系列の入力により入力アイテムの第２のセットからの入力アイテムの入力が可能となるカードリーダ。
【請求項５】
前記いずれか一項に記載のカードリーダであって、処理手段はカードにより提供される情報をディスプレイ上に表示するようにされているカードリーダ。
【請求項６】
前記いずれか一項に記載のカードリーダであって、細長い形を有し、好ましくは長さが読み取られるカードの幅の５０％以上は長くないカードリーダ。
【請求項７】
前記いずれか一項に記載のカードリーダであって、さらに、エネルギ源、好ましくはバッテリ、を含むカードリーダ。
【請求項８】
前記いずれか一項に記載のカードリーダであって、カードホルダーはカードを少なくとも部分的に挿入することができるリーダ内に形成されたカードスロットを含むカードリーダ。
【請求項９】
前記いずれか一項に記載の、スマートカードからのアクセスコードを保持するカードリーダ。
【請求項１０】
チップ付カード上のサービスおよび／または情報にアクセスする方法であって、
カードの少なくとも一部をリーダと接触して配置して前記チップと前記リーダとの間の接続を形成するステップと、
カードに運ばれる情報をリーダ内に入力するステップであって、入力により入力アイテムの予め定められたセットがスクロールされ、前記アイテムはリーダ上のディスプレイ装置上に同時に表示され、さらに、選択される入力アイテムを受理するステップと、
入力された情報に対応してカードからリーダに情報を転送するステップと、
を含むアクセス方法。
【発明の詳細な説明】
【技術分野】
【０００１】
（技術分野）
本発明はチップ付カードとインタラクトするポータブルカードリーダに関し、処理手段、接続手段と接触してカードを保持して前記チップと前記処理手段との間の接続を形成するカードホルダ、ディスプレイおよびリーダに情報を手動入力する入力手段を含んでいる。本発明は、さらに、このようなカードとインタラクトする方法に関連している。
【背景技術】
【０００２】
（発明の背景）
ユーザおよびインターネットベースショッピングサイトや銀行の現金自動預け払い機（ＡＴＭ）等のトランザクションシステムを含む安全な電子トランザクションに対する必要性が近年劇的に増大してきている。安全なトランザクションに関する主要な問題はシステムに対するユーザの認証問題である。すなわち、ＡＴＭを使用する時に、例えば、ユーザをそこからお金を引き出そうとする銀行口座の所有者としてどのように識別するかということである。
【０００３】
このようなシステムにおいてユーザを認証するためのよく確立された方法は、ユーザおよびユーザの口座に関する情報を含む電子的に読取可能な装置をユーザに提供することである。このようなカードは一般に行きわたっており磁気的に格納された情報を含んでいる。ユーザが自分のカードをＡＴＭで使用できるようにするために、発行者（例えば、銀行）はカードの使用時にＡＴＭに与えられる秘密コードをユーザに提供している。このコードはユーザが自分のカードを使用するたびに、カードを開錠して使えるようにするのに使用される。
【０００４】
しかしながら、このような方法の欠点はユーザがシステムにより認証される時は常に一つの同じコードが使用されることである。そのため、ユーザがカードをなくした場合にカードが不正使用される危険性が高くなる。
【０００５】
そのため、ポータブルコード発生装置が開発されており、そこでは個人ＰＩＮコード等のユーザにより提供される個人化情報に基づいて、新しいコードが使用されるたびに発生される。このような装置には一般的に２つのタイプがある。第１のタイプは、キーボード、ディスプレイ、コード発生プロセッサ等の入力手段を有する特別に開発された道具である。しかしながら、このような装置の問題点は複雑で製作費用がかかることである。第２のタイプはいわゆるスマートカードや集積回路カード（ＩＣＣ）、すなわち、チップ付カードに関連している。好ましくは、このようなカードはクレジットカードのサイズであり、プラスチック基板およびカードの一面上に配置された電気的インターフェイス表面を有する集積回路を含んでいる。しかしながら、カード上の情報および／またはサービスにアクセスするために、カードリーダが必要であり、このような装置はこれまで高価で、使用するのが複雑でありさらに／または大きくて携行するのが困難である。したがって、単純で低廉に製作され容易かつ簡便に使用できる真にポータブルなカードリーダが必要とされている。
【０００６】
前記したタイプのカードにはアクセス手段に関して同様な問題点および欠点があるさらに多くの応用が考えられる。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
（発明の概要）
したがって、ポータブルカードリーダおよびチップ付カード上の情報および／またはサービスにアクセスする方法を提供して前記した問題点を緩和することが本発明の目的である。
【課題を解決するための手段】
【０００８】
この目的は添付特許請求の範囲に従ったカードリーダおよび方法により達成される。
【０００９】
本発明に従って、チップ付カードと通信するポータブルカードリーダが提供され、前記リーダは処理手段、接続手段と接触してカードを保持して前記チップと前記処理手段との間の接続を形成するカードホルダーと、ディスプレイと、リーダに情報を手動入力する入力手段とを含み、前記入力手段はディスプレイ上に同時に表示されている入力アイテムの予め定められたセットをスクロールするローラと、前記入力アイテムの中の現在選択されているアイテムを選定するエントリキーを含んでいる。
【００１０】
本発明に従ったリーダは非常に小さくすることができ、しかも、例えば、アルファニューメリック文字の効率的で簡便な入力を提供する。本発明に従ったカードリーダはポケットの中の通常の鍵環で運べるほど小型にすることができ、ユーザは常にアクセスすることができる。
【００１１】
好ましくは、入力値の予め定められたセットは、好ましくはカード上の情報および／またはサービスにアクセスするための個人化情報として使用されるアルファニューメリック文字を含んでいる。したがって、カードリーダはスマートカードと組み合わせて使用してインターネットバンキングサービスその他のインターネット応用、ＡＴＭサービス、電話サービス等にアクセスするための１回限りコードを提供するのに使用することができる。
【００１２】
入力アイテムの予め定められたセットは“削除”、“バックスペース”、“入力受理／ＯＫ”または“より高いメニューレベルに戻る”等の少なくとも一つの制御文字を含むこともできる。したがって、ユーザが誤りを訂正する、エントリおよび選択を元へ戻す、等のオプションはさらにキーまたは他のタイプの付加入力手段を追加せずに増加される。
【００１３】
好ましい実施例では、入力アイテムの少なくとも２セットがさらに提供され、入力アイテムの第１セットからの少なくとも一つの入力アイテムまたは入力アイテム系列の入力により入力アイテムの第２セットからの入力アイテムの入力が可能とされる。この場合、第１セットは異なるサービスに対するコードへのアクセス等のリーダの異なる代替用途のメニューを含むことができる。一つの用途が選定されると、入力アイテムの次のセットをＰＩＮ−コード等の個人化された情報の入力に使用することができる。予め定められた入力アイテムのセットはリーダ内の処理手段により提供することができるが、一つまたはいくつかの予め定められたセットをカードにより提供することもできる。
【００１４】
好ましくはカードリーダはさらに細長い形であり、好ましくは長さは読み取られるカードの幅よりも５０％以上長くはない。それによりリーダは非常に小型で容易に持ち歩くことができるようになる。
【００１５】
好ましくは、さらに、リーダにはエネルギ源、好ましくはバッテリが設けられる。したがって、リーダは自給自足、スタンドアロン装置となり、いつでもどこでも使用することができる。
【００１６】
好ましくは、カードホルダーはその中にカードを少なくとも一部挿入することができるリーダ内に形成されたカードスロットを含んでいる。したがって、カードの挿脱は非常に容易かつ簡便になる。さらに、カードは使用中正しい位置に確実に保持される。
【００１７】
本発明は、さらに、チップ付カード上のサービスおよび／または情報にアクセスするための対応する方法に関連しており、それは、
カードの少なくとも一部をリーダと接触して配置して前記チップと前記リーダとの間の接続を形成するステップと、
カードに運ばれる情報をリーダ内に入力するステップであって、入力により入力アイテムの予め定められたセットがスクロールされ、前記アイテムはリーダ上のディスプレイ装置上に同時に示され、かつ選択される入力アイテムを受理するステップと、
入力された情報に対応してカードからリーダへ情報を転送するステップと、を含んでいる。
【実施例】
【００１８】
（好ましい実施例の説明）
例示する目的で、以下に添付図に示す実施例に関して本発明をより詳細に説明する。
図１ａおよび図１ｂに本発明の実施例に従ったポータブルカードリーダが例示されている。カードリーダ１は読み取られるカードを受け入れるカードスロット１１の形のカードホルダーを含んでいる。カードはハードウェア処理手段、すなわち、チップが設けられた任意のカードとすることができる。カードは、例えば、いわゆるスマートカードまたは集積回路カード（ＩＣＣ）とすることができる。
【００１９】
カードリーダはＬＣＤディスプレイ等のディスプレイ１２、および入力手段を含んでいる。入力手段はディスプレイ１２上に同時に表示されている入力アイテムの予め定められたセットをスクロールするためのローラ１３、および前記入力アイテムの中の現在選択されている入力アイテムを選定するための入力キー１４を含んでいる。
【００２０】
図２に略示するように、カードリーダは、さらに、処理手段１７、およびリーダを自給自足させる、バッテリ等の、エネルギ源１６を含んでいる。処理手段は市販されているＣＰＵ等の従来のプロセッサとすることができる。プロセッサ１７は入力手段１３，１４からまたカードホルダー１１内に配置された接続手段を介してカード２から入力を受信する。プロセッサの出力はディスプレイ１２および／またはカード２に送られる。エネルギ源１６からの電力は、好ましくは、プロセッサ１７に転送され、ディスプレイおよびカードチップ等の動作用エネルギを必要とする他の構成要素へ運ばれる。消費電力を制限するために、好ましくは、バッテリとプロセッサの間にスイッチ１８が配置される。スイッチは手動操作することができるが、好ましくは、カードがカードホルダー内に挿入される時に自動的に切り換えられる。
【００２１】
使用時に、カードはリーダのカードスロット内に挿入され、ディスプレイ上でユーザにメッセージが提示される。好ましくは、ユーザには最初に入力アイテムの第１の予め定められたセット内の一つまたはいくつかの入力アイテムが提示される。入力アイテムは、例えば、“コード”、“現金”および“銀行”等のリーダを使用することができたいくつかの異なる応用の中の一つを表示する文字列とすることができる。しかしながら、“インターネットバンク”、“ＡＴＭ”、“電話バンク”、“認証”、“署名”、等のオプションも利用することができる。以下に、いくつかの可能な応用がより詳細に検討される。入力アイテムの予め定められたセットはリーダまたはカード内に格納することができる。ユーザがローラを回転させると入力アイテムがスクロールされ、同時にディスプレイ上に表示される。好ましくは、現在選択されている入力アイテムだけがディスプレイ内に提示される。しかしながら、いくつかの入力アイテムを同時に提示して、現在選択されているアイテムをハイライト、アンダーライン等で例示することができる。釦またはキー１４を押すことにより、現在選択されているアイテムが選定されて処理手段へ返送され、この情報はカードに転送することもできる。
【００２２】
その後、ＰＩＮ−コード等のアルファニューメリックコードを入力するために、応用に応じて予め定められた入力アイテムの第２セットをアクセスすることができる。
【００２３】
アルファニューメリックコードを入力しなければならない場合には、好ましくは可能な全入力値がディスプレイ上に一行で提示され、異なるアイテムはローラを回転させることにより逐次ハイライトされるかマークされる。コード入力のための可能な列は“１”，“２”，“３”，“４”，“５”，“６”，“７”，“８”，“９”または“０”とすることができる。アイテムは選択されると、好ましくは可能な入力アイテムの行の上等のディスプレイの離れた部分内に、好ましくは選定される順で提示される。
【００２４】
入力列は、さらに、“バックスペース”、“削除”、“より高いメニューレベルに戻る”、“次のステップに進む／ＯＫ”等の制御アイテムを含むことができる。
【００２５】
カードリーダは、好ましくは細長い形を有し、長さは読み取られるカードの幅よりも僅かに長いだけであり、好ましくは前記幅よりも５０以上長くはない。クレジットカードサイズのカード用リーダは典型的に６７ｍｍ×２８ｍｍ×１１ｍｍの寸法とすることができる。重量は、好ましくは、５０ｇよりも少なく典型的には２５−３０ｇである。
【００２６】
カードは正しく入力されたＰＩＮ−コード等を識別し、ある応用に対して使用される１回限りコード、鍵等を発生し、それをリーダに転送するように適合させることができる。鍵／コードは４桁数の形とすることができるが、任意の桁数または他の文字を使用することもできる。
【００２７】
銀行アクセス用コードを発生しなければならない場合には、数をスクロールしてＯＫ釦を押すことによりＰＩＮコードが最初に入力される。選択は“バック  １  ２  ３  ４  ５  ６  ７  ８  ９  ０  ＯＫ”の列間とすることができる。ＰＩＮ−コードはカードを開錠するのに使用される。誤って正しくない数が選定した場合は、ユーザは“バック”へスクロールして釦を押すだけでそれを消去する。正しい入力の後で新たに発生されたＯＴＣがディスプレイ上に提示される。
【００２８】
電子署名等を発生しなければならない場合は、ユーザは署名する値を入力する。この値はＰＣや電話機を介してサービスプロバイダから受信することができる。次に、カードにより署名鍵が発生されディスプレイ内に提示される。
【００２９】
カードがキャッシュカード、いわゆる電子財布、として機能する場合には、ＰＩＮ−コード等を使用してカード上の情報にアクセスすることができる。その後、スクロールにより例えば下記の情報を提供してリーダ上に表示することができる。
・  カード上の差引残高
・  最近のトランザクション。
【００３０】
コード、鍵等の発生に対して、ＤＥＳおよびＲＳＡ等のいくつかのアルゴリズムが知られており利用することができる。本発明の状況内で任意適切なアルゴリズムを使用することができる。
【００３１】
図３に略示するように、本発明に従ったカードリーダはネットワーク内で使用することができる。ユーザはカード２およびカードリーダ１を使用して１回限りコード（ＯＴＣ）等にアクセスする。コードはパーソナルコンピュータ、移動電話機、静止電話機、ＰＤＡ（ｐｅｒｓｏｎａｌ  ｄｉｇｉｔａｌ  ａｓｓｉｓｔａｎｔ）等の端末装置３に入力される。端末装置は、公衆電話網、ワイヤレス網、インターネット等のコンピュータ網、例えば、ＬＡＮおよびＷＡＮ、等の網４に接続されている。しかしながら、当業者ならばお判りのように、いくつかの他のタイプの網および端末を使用することができる。コードは網を介して転送され、後述するように一つまたはいくつかのアプリケーション５，６において使用される。
【００３２】
次に、前記したカードリーダシステムを使用することができるいくつかの可能な応用について検討する。しかしながら、他の多くの応用も可能であることを理解しなければならない。
【００３３】
カードリーダシステムはユーザ認証に使用することができる。これはユーザアイデンティティが安全な方法で確立されるプロセスである。伝統的なユーザ認証、または、安全な識別は基本的にはユーザが秘密の知識または所有を証明するプロセスである。例外はバイオメトリック方法である。それは特定のデビットカードやパスワードやそれらの組合せに対する個人識別番号ＰＩＮとすることができる。これらの秘密はしばしばスタティックであり盗聴の危険性を課すことがある。秘密が１回しか使用できなければ、高められたセキュリティが達成される。しかしながら、これらの１回限り秘密またはコードは悪者の手中に落ちないことが重要である。これはコードがユーザによりどのように保持されるかに要求を主張する。しかしながら、前記したカードおよびカードリーダにより、必要な時はいつでも新しい１回限りのコードを発生することができる。
【００３４】
本システムは非拒絶（ｎｏｎ−ｒｅｐｕｄｉａｔｉｏｎ）に対しても使用することができる。このセキュリティサービスは電子署名機構により達成される。簡単に言えば、発信元は自分の秘密鍵を使用してメッセージやトランザクションを暗号化する。長いメッセージであれば、メッセージの代理が使用される。メッセージが全面に亘っていかなる鍵もなしに秘密ではないハッシュアルゴリズムで計算されている場合には、代理はしばしばハッシュと呼ばれるメッセージダイジェストである。受信先は対応する公開鍵を使用してハッシュを復号する。２つのハッシュが一致すれば、秘密鍵の保持者しかメッセージを送っておらず発信元の非拒絶が達成される。
【００３５】
電子コードアルゴリズムはスマートカードに基づいて実現することができ、アルゴリズムは識別子、電子コードｉｄ、および連続番号、いくつかの少数１回限りコード（ＯＴＣ）に基づいて値を計算することができる。このＯＴＣはパラメータ設定に応じて一組の４−１２桁とすることができる。発生された各ＯＴＣに対して、スマートカード内で連続番号が増分され更新される。
【００３６】
本システムは、さらに、データ完全性応用において使用することができる。この完全性サービスにより、データの受信先は発信元により送信された後で受信データが修正されているか否かを立証することができる。このサービスは、メッセージおよび秘密鍵に基づいてファイル検証値ＦＶＶを計算する秘密ではないアルゴリズムおよび機構に基づいている。メッセージの受信先は同様なプロセスを実施し、受信したデータおよび一致した鍵に基づいて第２のＦＶＶを計算する。受信先により計算されたＦＶＶおよび受信したＦＶＶが同一であれば、メッセージは修正されていない。本カードシステムにより、鍵管理は著しく単純化される。
【００３７】
さらに、本発明はデータ機密性応用に対しても有用である。このセキュリティサービスによりメッセージやトランザクションやデータ片はそれを読み取ろうとする人に対して理解不能とすることができる。データ機密性機構は暗号化である。メッセージの発信元はメッセージを送る前に暗号化プロセスに通す。暗号化アルゴリズムが鍵により働いて平文（ｃｌｅａｒｔｅｘｔ）入力から暗号文（ｃｉｐｈｅｒｔｅｘｔ）出力を作り出す。受信先は受信した暗号文を復号鍵により解読モードで同じアルゴリズムに通して平文を回復する。発信元および受信先が同じ秘密鍵を有する場合、暗号化は対称的と言われる。発信元が受信先の秘密鍵に特別に関連づけられた異なる非秘密鍵を有する場合、暗号化は非対称的である。非対称暗号化が使用される場合、受信先の秘密鍵はプライベートと呼ばれ発信元の鍵はパブリックと呼ばれる。２つの鍵は特殊なプロセスで発生され、しばしば秘密−公開鍵対と呼ばれる特殊な関係とされる。秘密鍵は、前記したように、カードリーダによる正しいＰＩＮ−入力の後でしかアクセスすることができないスマートカード内に格納される。
【００３８】
本カードリーダおよびカード読取方法はカード情報にアクセスするための簡便かつコスト効果的解決策を提供することができる。カードリーダは小型でポータブルなスタンドアロン装置であり、ウィルス攻撃に曝されることがない。さらに、リーダは単純で低廉に製作することができ、本質的にあらゆるタイプのチップ付カードに対して使用することができる。したがって、カードリーダは一般店舗、新聞販売所、ガソリンスタンド、等で販売することができる。さらに、カードリーダはコード発生、バンキングサービスへのアクセス、キャッシュカード、電子財布の管理、等の多くの異なる応用に対して使用することができる。このようなサービスは異なるカード上に配置することができ、あるいはいくつかのサービスを共通カード上で結合することができる。リーダは、さらに、カードと一緒に交換される必要はないが、同じリーダを異なるカードとのインタラクションに使用することができる。ユーザに提示される情報、選択できるオプション、等の機能性の多くはカード上のチップにより制御することができる事実により、リーダの普遍性はさらに高められる。
【図面の簡単な説明】
【００３９】
【図１ａ】本発明の実施例に従ったカードリーダの上からの斜視図である。
【図１ｂ】図１のカードリーダの下からの斜視図である。
【図２】本発明の実施例に従ったカードリーダの略ブロック図である。
【図３】本発明に従ったカードリーダを使用することができるシステムの略システム概観図である。
【図１Ａ】
2004534328.tif 000003
【図１Ｂ】
2004534328.tif 000004
【図２】
2004534328.tif 000005
【図３】
2004534328.tif 000006
【国際公開パンフレット】
2004534328.tif 000007
2004534328.tif 000008
2004534328.tif 000009
2004534328.tif 000010
2004534328.tif 000011
2004534328.tif 000012
2004534328.tif 000013
2004534328.tif 000014
2004534328.tif 000015
2004534328.tif 000016
2004534328.tif 000017
2004534328.tif 000018
2004534328.tif 000019
2004534328.tif 000020
2004534328.tif 000021
2004534328.tif 000022
2004534328.tif 000023
2004534328.tif 000024
【手続補正書】
【提出日】平成15年7月14日(2003.7.14)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
チップ付カードと通信するポータブルカードリーダであって、処理手段と、接続手段と接触してカードを保持して前記チップと前記処理手段との間の接続を確立するカードホルダーと、ディスプレイとリーダ内に情報を手動入力する入力手段とを含み、前記入力手段はディスプレイ上に同時に表示されている入力アイテムの予め定められたセットをスクロールするローラと、前記入力アイテムの中の現在選択されている入力アイテムを選定する入力キーとを含み、前記カードリーダは細長い形を有し長さが読み取られるカードの幅より５０％以上は長くないカードリーダ。
【請求項２】
請求項１に記載のカードリーダであって、入力値の予め定められたセットは、好ましくはカード上の情報および／またはサービスにアクセスするための個人化情報として使用される、アルファニューメリック文字を含むカードリーダ。
【請求項３】
請求項１または２に記載のカードリーダであって、入力アイテムの予め定められたセットは“削除”、“バックスペース”、“入力受理／ＯＫ”または“より高いメニューレベルに戻る”等の少なくとも一つの制御文字を含むカードリーダ。
【請求項４】
前記いずれか一項に記載のカードリーダであって、入力アイテムの少なくとも２セットを含み、入力アイテムの第１のセットからの少なくとも一つの入力アイテムまたは入力アイテム系列の入力により入力アイテムの第２のセットからの入力アイテムの入力が可能となるカードリーダ。
【請求項５】
前記いずれか一項に記載のカードリーダであって、処理手段はカードにより提供される情報をディスプレイ上に表示するようにされているカードリーダ。
【請求項６】
前記いずれか一項に記載のカードリーダであって、さらに、エネルギ源、好ましくはバッテリ、を含むカードリーダ。
【請求項７】
前記いずれか一項に記載のカードリーダであって、カードホルダーはカードを少なくとも部分的に挿入することができるリーダ内に形成されたカードスロットを含むカードリーダ。
【請求項８】
前記いずれか一項に記載の、スマートカードからのアクセスコードを保持するカードリーダ。
【国際調査報告】
2004534328.tif 000025
2004534328.tif 000026
2004534328.tif 000027