(57)【要約】【課題】ＩＣ情報媒体を高いセキュリティで利用でき、かつＩＣ情報媒体の利用の利便性を高めたＩＣ情報媒体サービス処理システムを得る。【解決手段】ＩＣ情報媒体を設置し通信ネットワークを介して携帯端末装置と通信する顧客ＩＣ媒体保管サーバを用い、前記携帯端末装置がホスト装置と近距離無線通信を行い、前記通信ネットワークを介して前記顧客ＩＣ媒体保管サーバに設置したＩＣ情報媒体とデータを送受信し、前記携帯端末装置と前記通信ネットワークと前記顧客ＩＣ媒体保管サーバを介して、前記ホスト装置と前記ＩＣ情報媒体がデータを送受信することでＩＣ情報媒体サービス処理を実行する。【選択図】図１
2016212484.tif 000002
【特許請求の範囲】
【請求項１】
ＩＣ情報媒体を設置し通信ネットワークを介して携帯端末装置と通信する顧客ＩＣ媒体保管サーバを用い、前記携帯端末装置がホスト装置と近距離無線通信を行い、前記通信ネットワークを介して前記顧客ＩＣ媒体保管サーバに設置したＩＣ情報媒体とデータを送受信し、前記携帯端末装置と前記通信ネットワークと前記顧客ＩＣ媒体保管サーバを介して、前記ホスト装置と前記ＩＣ情報媒体がデータを送受信することでＩＣ情報媒体サービス処理を実行することを特徴とするＩＣ情報媒体サービス処理システム。
【請求項２】
ＩＣ情報媒体を設置し通信ネットワークを介して携帯端末装置と通信する顧客ＩＣ媒体保管サーバを用い、前記携帯端末装置が仮想ＰＯＳシステム用サーバと通信を行い、前記携帯端末装置が前記通信ネットワークを介して前記顧客ＩＣ媒体保管サーバに設置したＩＣ情報媒体とデータを送受信し、前記携帯端末装置と前記通信ネットワークと前記顧客ＩＣ媒体保管サーバを介して、前記仮想ＰＯＳシステム用サーバと前記ＩＣ情報媒体がデータを送受信することでＩＣ情報媒体サービス処理を実行することを特徴とするＩＣ情報媒体サービス処理システム。
【請求項３】
請求項１又は２に記載のＩＣ情報媒体サービス処理システムであって、前記携帯端末装置がＩＣ情報媒体通信用アプリケーションプログラムにより、前記顧客ＩＣ媒体保管サーバとデータ通信を行い、前記ＩＣ情報媒体通信用アプリケーションプログラムが、前記ホスト装置又は前記仮想ＰＯＳシステム用サーバとの間で行うデータ通信処理をホストベースカードエミュレーション技術を用いて行うことを特徴とするＩＣ情報媒体サービス処理システム。
【請求項４】
請求項１乃至３の何れか一項に記載のＩＣ情報媒体サービス処理システムであって、前記顧客ＩＣ媒体保管サーバが前記携帯端末装置の利用者の自宅に設置されていることを特徴とするＩＣ情報媒体サービス処理システム。
【請求項５】
請求項１乃至３の何れか一項に記載のＩＣ情報媒体サービス処理システムであって、事業者が顧客のＩＣ情報媒体を保管する前記顧客ＩＣ媒体保管サーバを備え、前記顧客ＩＣ媒体保管サーバに、複数の顧客のＩＣ情報媒体を設置して保管し、通信ネットワークを介して各顧客の前記携帯端末装置と通信することを特徴とするＩＣ情報媒体サービス処理システム。
【請求項６】
請求項１乃至５の何れか一項に記載のＩＣ情報媒体サービス処理システムであって、前記ホスト装置又は前記仮想ＰＯＳシステム用サーバが前記ＩＣ情報媒体と交換するデータの一部を、前記携帯端末装置が前記ＩＣ情報媒体を経由せずに前記携帯端末装置内で処理して前記ホスト装置又は前記仮想ＰＯＳシステム用サーバに応答することを特徴とするＩＣ情報媒体サービス処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティを高く保つことができるＩＣ情報媒体サービス処理システムに関する。
【背景技術】
【０００２】
金融系の非接触ＩＣカード等のＩＣ情報媒体を用いた決済システムや、身分証明等の非接触ＩＣカード等のＩＣ情報媒体を用いた本人認証システム等のＩＣ情報媒体サービス処理システムが普及してきている。例えば、店舗等でクレジットカードを提示し、その暗証番号又は署名等により本人確認を行って決済処理が行われていた。
【０００３】
ここで、利用者が多数のクレジットカードを所有している場合は、外出の際にその全てのクレジットカードを持ち歩くことが多く、財布がクレジットカードで一杯になってしまうことがあった。特に、大きな課題として、クレジットカードを紛失したり盗難に遭った場合には、他人に暗証番号が類推されたり、署名が真似をされたりすることで、本人が知らない間に不正に使用される被害が出る問題があった。
【０００４】
そのため、クレジットカードを携帯しなくても取引が可能になり、クレジットカードの紛失や不正使用を防止するための安全なカードレス認証システムが求められていた。
【０００５】
この課題を解決するために従来は、特許文献１の技術では顧客が店舗等でクレジットカードを利用する際に、料金支払のためのクレジットカードを携帯しなくても利用を可能にし、情報データベースサーバに顧客のクレジットカード情報を記憶し、そのクレジットカード情報を、本人確認のための生体特徴情報を認証した上で読み出して決済処理に用いるカードレス認証システムの技術が提案されていた。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００７−１３３６５８号公報
【特許文献２】特開２００２−０９２４９７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１の技術は、情報データベースサーバに顧客のクレジットカード情報を記憶するので、顧客のクレジットカードの個人情報が情報データベースサーバから漏れる可能性があるという問題があった。
【０００８】
特に、顧客のクレジットカード等の個人情報を記憶する情報データベースサーバは、ハッキング等の攻撃に対して脆弱である。そのため、情報データベースサーバがハッキングを受けた場合に、情報データベースサーバ内にある多くの顧客、サービスの除法が漏洩してしまう問題があった。
【０００９】
また、特許文献２のように、携帯端末装置自身にクレジットカード等のＩＣ情報媒体の情報を記憶し、その携帯端末装置をＩＣ情報媒体に置き換えて決済処理をする方式も提案されている。
【００１０】
しかし、携帯端末装置自身にＩＣ情報媒体の情報を記憶してＩＣ情報媒体に置き換える場合は、悪意のある者に携帯端末装置が解析され、携帯端末装置が記憶しているＩＣ情報
媒体の情報が盗み取られる危険性があった。
【００１１】
特に、携帯端末装置が、機密データを暗号化する集積回路（セキュアエレメント）での処理を経由せずにＩＣカードに置き換えた処理をするホストベースカードエミュレーション技術（Host-based Card Emulation(HCE)）においては、携帯端末装置を外部から解析しようとする攻撃に対するセキュリティが脆弱である問題があった。
【００１２】
本発明の課題は、かかる問題点を解決して、ＩＣ情報媒体の情報が悪意のある者に盗み取られず、セキュリティを高く保って利用でき、かつ、ＩＣ情報媒体の利用の利便性を高めたＩＣ情報媒体サービス処理システムを得ることである。
【課題を解決するための手段】
【００１３】
上述した課題を解決するために、本発明は、ＩＣ情報媒体を設置し通信ネットワークを介して携帯端末装置と通信する顧客ＩＣ媒体保管サーバを用い、前記携帯端末装置がホスト装置と近距離無線通信を行い、前記通信ネットワークを介して前記顧客ＩＣ媒体保管サーバに設置したＩＣ情報媒体とデータを送受信し、前記携帯端末装置と前記通信ネットワークと前記顧客ＩＣ媒体保管サーバを介して、前記ホスト装置と前記ＩＣ情報媒体がデータを送受信することでＩＣ情報媒体サービス処理を実行することを特徴とするＩＣ情報媒体サービス処理システムである。
【００１４】
本発明は、ＩＣ情報媒体を設置し通信ネットワークを介して携帯端末装置と通信する顧客ＩＣ媒体保管サーバを用いることで、ＩＣ情報媒体の情報が悪意のある者に盗み取られず、ＩＣ情報媒体サービス処理システムのセキュリティを高く保つことができる効果がある。
【００１５】
また、本発明は、ＩＣ情報媒体を設置し通信ネットワークを介して携帯端末装置と通信する顧客ＩＣ媒体保管サーバを用い、前記携帯端末装置が仮想ＰＯＳシステム用サーバと通信を行い、前記携帯端末装置が前記通信ネットワークを介して前記顧客ＩＣ媒体保管サーバに設置したＩＣ情報媒体とデータを送受信し、前記携帯端末装置と前記通信ネットワークと前記顧客ＩＣ媒体保管サーバを介して、前記仮想ＰＯＳシステム用サーバと前記ＩＣ情報媒体がデータを送受信することでＩＣ情報媒体サービス処理を実行することを特徴とするＩＣ情報媒体サービス処理システムである。
【００１６】
また、本発明は、上記のＩＣ情報媒体サービス処理システムであって、前記携帯端末装置がＩＣ情報媒体通信用アプリケーションプログラムにより、前記顧客ＩＣ媒体保管サーバとデータ通信を行い、前記ＩＣ情報媒体通信用アプリケーションプログラムが、前記ホスト装置又は前記仮想ＰＯＳシステム用サーバとの間で行うデータ通信処理をホストベースカードエミュレーション技術を用いて行うことを特徴とするＩＣ情報媒体サービス処理システムである。
【００１７】
また、本発明は、上記のＩＣ情報媒体サービス処理システムであって、前記顧客ＩＣ媒体保管サーバが前記携帯端末装置の利用者の自宅に設置されていることを特徴とするＩＣ情報媒体サービス処理システムである。
【００１８】
また、本発明は、上記のＩＣ情報媒体サービス処理システムであって、事業者が顧客のＩＣ情報媒体を保管する前記顧客ＩＣ媒体保管サーバを備え、前記顧客ＩＣ媒体保管サーバに、複数の顧客のＩＣ情報媒体を設置して保管し、通信ネットワークを介して各顧客の前記携帯端末装置と通信することを特徴とするＩＣ情報媒体サービス処理システムである。
【００１９】
また、本発明は、上記のＩＣ情報媒体サービス処理システムであって、前記ホスト装置又は前記仮想ＰＯＳシステム用サーバが前記ＩＣ情報媒体と交換するデータの一部を、前記携帯端末装置が前記ＩＣ情報媒体を経由せずに前記携帯端末装置内で処理して前記ホスト装置又は前記仮想ＰＯＳシステム用サーバに応答することを特徴とするＩＣ情報媒体サービス処理システムである。
【発明の効果】
【００２０】
本発明は、ＩＣ情報媒体を設置し通信ネットワークを介して携帯端末装置と通信する顧客ＩＣ媒体保管サーバを用いることで、ＩＣ情報媒体の情報が悪意のある者に盗み取られず、ＩＣ情報媒体サービス処理システムのセキュリティを高く保つことができる効果がある。
【図面の簡単な説明】
【００２１】
【図１】本発明の第１の実施形態のＩＣ情報媒体サービス処理システムの概略構成図である。
【図２】本発明の第１の実施形態のＩＣ情報媒体サービス処理システムの動作のシーケンス図である。
【図３】本発明の第１の実施形態の携帯端末装置が搭載するＩＣ情報媒体通信用アプリケーションプログラムの構成を示すブロック図である。
【図４】本発明の第１の実施形態の顧客ＩＣ媒体保管サーバとそれに設置したＩＣ情報媒体の構成を示すブロック図である。
【図５】本発明の第２の実施形態の携帯端末装置が搭載するＩＣ情報媒体通信用アプリケーションプログラムの構成と、顧客ＩＣ媒体保管サーバとＩＣ情報媒体の構成を示すブロック図である。
【図６】本発明の第５の実施形態のＩＣ情報媒体サービス処理システムの概略構成図である。
【発明を実施するための形態】
【００２２】
図１は、本発明の実施形態のＩＣ情報媒体サービス処理システムの概略構成図の一例を示す。ＩＣ情報媒体サービス処理システムは、その利用するＩＣ情報媒体１０が金融系のＩＣ情報媒体１０であれば決済システムであり、身分証明カード等のＩＣ情報媒体１０であれば本人認証システムである。
【００２３】
本発明のＩＣ情報媒体サービス処理システムは、図１のように、顧客の自宅等でＩＣ情報媒体１０を保持する顧客ＩＣ媒体保管サーバ２００を用いることに特徴がある。その顧客ＩＣ媒体保管サーバ２００は、決済システム用のＩＣカードのＩＣ情報媒体１０も本人認証システム用のＩＣカードのＩＣ情報媒体１０も合わせて保管して運用することができる。
【００２４】
本発明のＩＣ情報媒体サービス処理システムでは、顧客の携帯端末装置２０がホスト装置３００と近距離無線通信を行い、その携帯端末装置２０が、通信ネットワーク１００を介して顧客ＩＣ媒体保管サーバ２００と通信する。顧客ＩＣ媒体保管サーバ２００はそれが保管するＩＣ情報媒体１０とデータを送受信する。
【００２５】
すなわち、本発明は、顧客の携帯端末装置２０が、通信ネットワーク１００を介して顧客の自宅等に保管している顧客ＩＣ媒体保管サーバ２００が保持しているＩＣ情報媒体１０とデータを送受信して、その携帯端末装置２０がホスト装置３００と近距離無線通信を行うことでＩＣ情報媒体サービス処理を実行する。
【００２６】
（ホスト装置）
ホスト装置３００は、短距離無線通信手段を用いて、決済システム用のＩＣ情報媒体１０とデータを通信する装置や、本人認証システム用のＩＣ情報媒体１０とデータを通信する装置である。
【００２７】
すなわち、ホスト装置３００は、自動改札機や、各種の商品や乗車券などの自動販売機、商品を販売する店舗に設置したＰＯＳ（Point  Of  Sale）端末、キオスク端末（kiosk  terminal）、金融機関のＡＴＭ（Automatic  Teller  Machine）などのＩＣ情報媒体と通信する端末装置を含む決済システムの装置や、個人認証用ゲート用の端末等のＩＣ情報媒体と通信する端末装置を含み本人認証システムの装置である。
【００２８】
（携帯端末装置）
顧客の携帯端末装置２０は、携帯電話、スマートフォン、タブレット端末、パーソナルコンピュータ（ＰＣ）等である。携帯端末装置２０には、例えばＮＦＣ(Near Field Communication)規格の近距離無線通信等の近距離無線通信手段２１を備える。携帯端末装置２０は、それ以外に、制御手段２２と無線通信部２３と記憶手段２４と表示手段２５を備える。
【００２９】
（変形例１）
携帯端末装置２０には、表示手段２５を備えないＩＣカード程度の小さなサイズの専用端末の携帯端末装置２０も用いることもできる。また、その小さなサイズの専用端末の携帯端末装置２０では、無線通信部２３に、無線ＬＡＮのアクセスポイントに接続する簡易な無線ＬＡＮの通信機能を有する無線通信部２３を用いることができる。
【００３０】
携帯端末装置２０は、その近距離無線通信手段２１が、ＰＯＳ端末等の店舗端末等のホスト装置３００のリーダ／ライタ３１０からの電磁界を受信し内部のアンテナがその電磁界と共振して起電力が発生する。携帯端末装置２０は、発生した電力により（バッテリがあればそれも利用することができる）近距離無線通信手段２１の回路を起動し、ホスト装置３００から送信された制御信号に応じた処理を行う。
【００３１】
近距離無線通信手段２１は、例えば、１３．５６ＭＨｚの周波数の搬送波を変調して電磁誘導で信号を送受信する。なお、近距離無線通信手段２１は、さらに、Bluetooth（登録商標）、ＵＷＢ（Ultra Wide Band）などを有していてもよい。
【００３２】
また、携帯端末装置２０は無線で通信ネットワーク１００に接続する。すなわち、携帯電話網若しくはＷｉＭＡＸの基地局、又は、無線ＬＡＮのアクセスポイントに接続する。携帯端末装置２０は基地局やアクセスポイントまで無線で接続し、その後はＩＰネットワーク（インターネットプロトコルを利用して通信するネットワーク）を経由して顧客ＩＣ媒体保管サーバ２００と通信する。
【００３３】
携帯端末装置２０は、その記憶手段２４の不揮発性記憶手段に、制御手段２２が実行するＯＳ（例えば、Ａｎｄｏｒｏｉｄ（登録商標）、ｉＯＳ（登録商標）、Ｗｉｎｄｏｗｓ（登録商標））、ミドルウェア、及び、顧客ＩＣ媒体保管サーバ２００と通信するＩＣ情報媒体通信用アプリケーションプログラムが記憶されている。
【００３４】
顧客の携帯端末装置２０は、それに搭載したＩＣ情報媒体通信用アプリケーションプログラムに従って、ホスト装置３００のリーダ／ライタ３１０からのデータ送信要求に応じて、顧客ＩＣ媒体保管サーバ２００と通信して、顧客ＩＣ媒体保管サーバ２００に、その保管しているＩＣ情報媒体１０の情報を読み出させる。
【００３５】
そして、携帯端末装置２０は、そのＩＣ情報媒体１０の情報をホスト装置３００のリー
ダ／ライタ３１０に返信する。
【００３６】
この携帯端末装置２０に搭載するＩＣ情報媒体通信用アプリケーションプログラムには、ＩＣ情報媒体サービス処理のための専用のアプリケーションプログラムを用いるか、あるいは、他のアプリケーションプログラムの、ＩＣ情報媒体１０と通信する機能を利用することができる。また、他のアプリケーションプログラムにＩＣ情報媒体通信用アプリケーションプログラムを兼用させても良い。
【００３７】
ホスト装置３００とＮＦＣ規格の近距離無線通信処理でＩＣ情報媒体１０のデータを送受信する携帯端末装置２０が、ＩＣ情報媒体通信用アプリケーションプログラムによって、携帯端末装置２０のセキュアエレメントを経由しないでホスト装置３００とデータ通信を行うホストベースカードエミュレーション技術等を用いる。例えばアンドロイド（登録商標）のアプリケーションプログラムを実行することでホストベースカードエミュレーション技術を用いることができる。
【００３８】
本実施形態では、携帯端末装置２０の記憶手段にＩＣ情報媒体１０の情報を記憶しないので、セキュアエレメントの処理を経由しないでデータ通信処理を行うホストベースカードエミュレーション技術等を用いる場合にもＩＣ情報媒体１０の情報が悪意のある者に盗み取られない、高いセキュリティを保ってＩＣ情報媒体サービス処理を実行することができる効果がある。
【００３９】
（ＩＣ情報媒体）
ＩＣ情報媒体１０は、ＩＣカードやその他の形態のセキュアエレメント等であり、ホスト装置３００とデータ通信を行う事が可能なＩＣ情報媒体１０である。ＩＣ情報媒体１０には、非接触でホスト装置３００のリーダ／ライタ３１０とデータ通信を行うＩＣ情報媒体１０を用いることもでき、電気接続端子を持つ接触式のＩＣ情報媒体１０を用いることもできる。
【００４０】
ＩＣ情報媒体１０は、例えば、クレジットカード、電子マネーシステム用の電子決済カード、交通機関の改札システム用カード、高速道路の料金徴収システム用カード等のマネーカードを用いることができる。
【００４１】
また、運転免許証カード、パスポート用カード、保険証用カード、建造物への入館・入室用カードや住民基本台帳カード等の身分証として用いられる個人認証用カードをＩＣ情報媒体１０として用いることができる。
【００４２】
更に、ＩＣ情報媒体１０には、１つのＩＣ情報媒体１０で上記に挙げた複数の機能を併せ持ったマルチアプリケーションＩＣカード等のＩＣ情報媒体１０も用いることができる。例えば、電子マネーサービス用カードやポイントカードを複数格納できるマルチアプリケーションＩＣカードを用いることができる。
【００４３】
ＩＣ情報媒体１０のうち、非接触ＩＣカード等の非接触のＩＣ情報媒体１０は、リーダ／ライタに対して抜き差しする必要がないため使い易く、迅速にデータを送受信でき、改造・変造しにくいため安全性が高いといった利便性を有する。
【００４４】
非接触のＩＣ情報媒体１０は、例えば、顧客ＩＣ媒体保管サーバ２００のリーダ／ライタ（Ｒｅａｄｅｒ／Ｗｒｉｔｅｒ：データ読書装置）２１０と、非接触通信するためのアンテナと、近距離無線通信回路と演算回路を組込んだＩＣチップを備えている。
【００４５】
非接触のＩＣ情報媒体１０は、例えば、所定のインダクタンスを持つコイルによるルー
プアンテナと所定の静電容量をもつキャパシタによる共振回路によって近距離無線通信回路を構成することができる。非接触のＩＣ情報媒体１０は、顧客ＩＣ媒体保管サーバ２００のリーダ／ライタ２１０がＮＦＣ通信規格の１３．５６ＭＨｚの周波数の搬送波の電磁界を変調することで送信したデータを読み込むことができる。
【００４６】
また、非接触のＩＣ情報媒体１０は、その電磁界に対する負荷のインピーダンスを変調することによる返信信号を、顧客ＩＣ媒体保管サーバ２００のリーダ／ライタ２１０に送信することができる。
【００４７】
また、非接触のＩＣ情報媒体１０は、顧客ＩＣ媒体保管サーバ２００のリーダ／ライタ２１０が発生する電磁界がアンテナに電力を誘起することで電力がリーダ／ライタ２１０から給電されて駆動される事が可能である。
【００４８】
その他に利用できるＩＣ情報媒体１０として、Bluetooth（登録商標）による通信機能を備えているＩＣ情報媒体１０や、あるいは接触式電極端子を備えているＩＣ情報媒体１０を用いることもできる。
【００４９】
また、ＩＣ情報媒体１０として、ＩＣカードの形状以外のセキュアエレメントを用いることができる。例えば、ＩＣチップを内蔵した小型ドングルや、あるいは、ＮＦＣ無線タグ等をＩＣ情報媒体１０として用いる事ができる。
【００５０】
また、マルチアプリケーションＩＣカードの一種のＩＣ情報媒体１０であって、クレジットカード、デビットカード、ギフトカード、メンバーカード等のカード情報を記憶し、表面にあるボタンでカード情報を切り替えるマルチアプリケーションＩＣカードの場合も、そのカード情報を、顧客ＩＣ媒体保管サーバ２００から、接触式又は非接触式の通信でコマンド信号を送信することで切り替えることができる場合は、そのＩＣ情報媒体１０も用いることができる。
【００５１】
（顧客ＩＣ媒体保管サーバ）
ＩＣ情報媒体サービス処理システムの顧客ＩＣ媒体保管サーバ２００は、顧客が自宅に保管して所有している、通信ネットワーク１００に接続しているコンピュータか、あるいは、顧客の代りに顧客のＩＣ情報媒体１０を保管する事業者のコンピュータを通信ネットワーク１００に接続して構成する。
【００５２】
顧客ＩＣ媒体保管サーバ２００には、顧客の所有している携帯端末装置２０の携帯端末ＩＤには、顧客のクレジットカードや銀行カード等の非接触のＩＣ情報媒体１０にデータを読み書きするリーダ／ライタ３１０を備える。
【００５３】
顧客ＩＣ媒体保管サーバ２００は、複数のＩＣ情報媒体１０を収納する。顧客は、自宅に設置した顧客ＩＣ媒体保管サーバ２００に複数のＩＣ情報媒体１０を設置して保管することができる。
【００５４】
（顧客ＩＣ媒体保管サーバと携帯端末装置の相互認証）
顧客ＩＣ媒体保管サーバ２００は、携帯端末装置２０と相互認証することで、互いに相手の正当性を認証するようにする。 
【００５５】
例えば、認証用の暗号キーを交換することで相互認証することができる。また、例えば、互いに、顧客自身の名前、住所、電話番号、電子メールアドレスを提示したり、予め定めておいたパスワードを提示することで携帯端末装置２０と顧客ＩＣ媒体保管サーバ２００が相互認証することができる。
【００５６】
＜第１の実施形態＞
図２のシーケンス図を参照して、本発明のＩＣ情報媒体サービス処理システムの第１の実施形態を説明する。
【００５７】
（携帯端末装置と顧客ＩＣ媒体保管サーバの相互リンク）
まず、顧客が、携帯端末装置２０のＩＣ情報媒体通信用アプリケーションプログラムを立ち上げる。そして、そのＩＣ情報媒体通信用アプリケーションプログラムに従って携帯端末装置２０は、顧客が自宅に保管する顧客ＩＣ媒体保管サーバ２００と相互認証処理を行い、携帯端末装置２０と顧客ＩＣ媒体保管サーバ２００とを、通信ネットワーク１００を介して接続する。
【００５８】
（変形例２）
携帯端末装置２０が用いるＩＣ情報媒体通信用アプリケーションプログラムは、変形例２として、携帯端末装置２０が起動した際に、自動的に起動してバックグラウンド動作を開始するようにしても良い。
【００５９】
（変形例３）
また、変形例３として、携帯端末装置２０を、ホスト装置３００のリーダ／ライタ３１０にかざしてホスト装置３００のリーダ／ライタ３１０からの信号を受信した場合に、ＩＣ情報媒体通信用アプリケーションプログラムを自動的に起動させるようにしても良い。
【００６０】
（ホスト装置に携帯端末装置をかざして近距離無線通信処理を行う）
次に、顧客は、実際の小売業者の店舗で、購入する意向のある商品を選択し、商品の購入の決済のために携帯端末装置２０を、ホスト装置３００のリーダ／ライタ３１０にかざす（接近させる）。
【００６１】
ここで、携帯端末装置２０が、顧客が使用できるＩＣ情報媒体１０のメニューを表示して顧客に使用するＩＣ情報媒体１０を選択させるようにしてもよい。すなわち、決済方法としては、クレジットカードやプリペイドカード、銀行カード等を用いて決済を行う方法や、ウェブマネーを用いた決済等があげられ、これら複数の決済手段の中から顧客の選択を受け付けるようにしても良い。
【００６２】
ＩＣ情報媒体通信用アプリケーションプログラムを動作させている携帯端末装置２０をホスト装置３００のリーダ／ライタ３１０にかざすと、ホスト装置３００は、リーダ／ライタ３１０を用いた近距離無線通信によって、顧客の携帯端末装置２０に各種のコマンドを送信して、携帯端末装置２０を介して顧客が自宅の顧客ＩＣ媒体保管サーバ２００に保管するＩＣ情報媒体１０とデータを交換する。
【００６３】
携帯端末装置２０が実行するＩＣ情報媒体通信用アプリケーションプログラムは、携帯端末装置２０のセキュアエレメントを経由しないで、ホスト装置３００との間でＩＣ情報媒体１０のデータを通信するホストベースカードエミュレーション技術を用いたデータ通信処理を実行することができる。
【００６４】
携帯端末装置２０は、ホスト装置３００から受信したコマンドを、通信ネットワーク１００を介して、顧客ＩＣ媒体保管サーバ２００に送信する。顧客ＩＣ媒体保管サーバ２００は、それが保管するＩＣ情報媒体１０に、そのコマンドを送信する。
【００６５】
そして、顧客ＩＣ媒体保管サーバ２００が、ＩＣ情報媒体１０から、そのコマンドに対する応答信号を受信する。顧客ＩＣ媒体保管サーバ２００は、その信号を通信ネットワー
ク１００を介して携帯端末装置２０に送信する。携帯端末装置２０は、受信した信号を近距離無線通信手段２１を介してホスト装置３００のリーダ／ライタ３１０に返信する。
【００６６】
こうして、顧客が携帯端末装置２０をホスト装置３００のリーダ／ライタ３１０にかざすだけで、携帯端末装置２０が、通信ネットワーク１００を通じて、顧客ＩＣ媒体保管サーバ２００にＩＣ情報媒体１０を指定する指令を送信し、顧客ＩＣ媒体保管サーバ２００に、顧客ＩＣ媒体保管サーバ２００が保管する指定されたＩＣ情報媒体１０の情報を読み出させる。
【００６７】
そして、顧客の携帯端末装置２０は、ホスト装置３００のリーダ／ライタ３１０に、顧客ＩＣ媒体保管サーバ２００から読み出したＩＣ情報媒体１０の情報を送信することで、必要なＩＣ情報媒体１０を持ち歩かずに、自宅の顧客ＩＣ媒体保管サーバ２００に設置しておけば、ＩＣ情報媒体１０を用いた所望のサービスを享受することができる効果がある。
【００６８】
（クレジットカード決済処理）
顧客がクレジットカードで決済処理を行う場合、ホスト装置３００は、リーダ／ライタ３１０を介して、顧客の携帯端末装置２０に対して、図２のフローチャートの様に、ＥＭＶ（EuroPay  Mastercard  VISA）仕様に準拠したＩＣ情報媒体１０の取引処理を行う。
【００６９】
（SELECT FILEコマンドの送信）
例えば、ホスト装置３００が、リーダ／ライタ３１０を用いた近距離無線通信により、ISO7816で規定されているＩＣカードコマンドであるSELECT FILEコマンドを顧客の携帯端末装置２０に送信する。そのSELECT FILEコマンドには、ホスト装置３００の扱うＩＣ情報媒体サービスのアプリケーションＩＤを指定するデータが付加されている。
【００７０】
ホスト装置３００がそのSELECT FILEコマンドを送信することで、クレジットカードのクレジット取引用のアプリケーションの選択を指令する。すなわち、SELECT FILEコマンドが、ＩＣ情報媒体１０が記憶するどのアプリケーションプログラムにデータを受け渡すかを決定する。
【００７１】
そのSELECT FILEコマンドを受信した携帯端末装置２０は、図３のように、そのSELECT FILEコマンドのデータを、そのSELECT FILEコマンドに対応したアプリケーションプログラムに受け渡す。このデータを受け渡されるアプリケーションプログラムをカレントアプリと呼ぶ。
【００７２】
次に、携帯端末装置２０は、そのSELECT FILEコマンドを、通信ネットワーク１００を介して、顧客ＩＣ媒体保管サーバ２００に送信する。
【００７３】
顧客ＩＣ媒体保管サーバ２００は、受信したSELECT FILEコマンドに対応するＩＣ情報媒体サービスの、顧客ＩＣ媒体保管サーバ２００が保管するＩＣ情報媒体１０を判断する。そして、図４の様に、判断した結果対応するＩＣ情報媒体１０に、例えばクレジットカード用のＩＣ情報媒体１０に、SELECT FILEコマンドを送信する。このとき、対象のＩＣ情報媒体１０をカレントＩＣ情報媒体とする。
【００７４】
顧客ＩＣ媒体保管サーバ２００がSELECT FILEコマンドに対応するＩＣ情報媒体１０を判断するために、予め、SELECT FILEコマンドのデータ（Application identifier）と対応するＩＣ情報媒体１０のリストのデータを作成し、そのデータを顧客ＩＣ媒体保管サーバ２００が記憶する。
【００７５】
なお、このSELECT FILEコマンド等によって、顧客ＩＣ媒体保管サーバ２００が設置するどのＩＣ情報媒体１０にコマンドデータを送付するかを決定することができる。
【００７６】
この処理でＩＣ情報媒体１０に送信するSELECT FILEコマンドのデータは、そのデータの送信を仲介する携帯端末装置２０及び顧客ＩＣ媒体保管サーバ２００に記憶を残さないようにする。
【００７７】
ＩＣ情報媒体１０は、このSELECT FILEコマンドを受信し、そのコマンドに応答してクレジット取引用のアプリケーションを選択して起動する。そして、ＩＣ情報媒体１０は、顧客ＩＣ媒体保管サーバ２００に対して、SELECT FILEコマンドに対するレスポンス信号を返信する。
【００７８】
顧客ＩＣ媒体保管サーバ２００は、そのレスポンス信号を、通信ネットワーク１００を介して、携帯端末装置２０に送信し、携帯端末装置２０は、そのレスポンス信号を、近距離無線通信手段２１を用いてホスト装置３００に送信する。
【００７９】
この処理でＩＣ情報媒体１０がホスト装置３００に送信するレスポンス信号のデータは、そのデータの送信を仲介する携帯端末装置２０及び顧客ＩＣ媒体保管サーバ２００に記憶を残さないようにする。
【００８０】
次に、ホスト装置３００は、GET  PROCESSING  OPTION  （ＧＰＯ）コマンドを、リーダ／ライタ３１０を用いた近距離無線通信により、顧客の携帯端末装置２０に送信する。携帯端末装置２０は、そのGET  PROCESSING  OPTIONコマンドをカレントアプリに受け渡す。
【００８１】
次に、携帯端末装置２０は、そのカレントアプリを実行することで、そのGET  PROCESSING  OPTIONコマンドを、通信ネットワーク１００を介して、顧客ＩＣ媒体保管サーバ２００に送信する。顧客ＩＣ媒体保管サーバ２００は、そのGET  PROCESSING  OPTIONコマンドを、顧客ＩＣ媒体保管サーバ２００に設置したＩＣ情報媒体１０（カレントＩＣ情報媒体）に送信する。
【００８２】
この処理でＩＣ情報媒体１０に送信するGET  PROCESSING  OPTIONコマンドのデータは、そのデータの送信を仲介する携帯端末装置２０及び顧客ＩＣ媒体保管サーバ２００に記憶を残さないようにする。
【００８３】
ＩＣ情報媒体１０は、このGET  PROCESSING  OPTIONコマンドを受信し、ＩＣ情報媒体１０内でＥＭＶ仕様に準拠したクレジットカードの取引を起動する。そして、そのコマンドに応じて、ＩＣ情報媒体１０の取引種別毎に読み出しが必要なデータ領域を指示するデータ（ＡＦＬ）と、取引種別毎に用意される機能を特定するデータ（ＡＩＰ）を生成する。
【００８４】
そして、ＩＣ情報媒体１０は、受信したGET  PROCESSING  OPTIONコマンドに対するレスポンス信号として、ＡＦＬのデータとＡＩＰのデータを顧客ＩＣ媒体保管サーバ２００に返信する。
【００８５】
顧客ＩＣ媒体保管サーバ２００は、そのレスポンス信号のデータを、通信ネットワーク１００を介して、携帯端末装置２０に送信する。携帯端末装置２０は、そのレスポンス信号を、近距離無線通信手段２１を用いてホスト装置３００に送信する。
【００８６】
この処理でＩＣ情報媒体１０がホスト装置３００に送信するレスポンス信号のデータは
、そのデータの送信を仲介する携帯端末装置２０及び顧客ＩＣ媒体保管サーバ２００に記憶を残さないようにする。
【００８７】
そして、クレジットカードのＩＣ情報媒体１０による商品購入の取引処理のために、ホスト装置３００が、携帯端末装置２０と通信ネットワーク１００と顧客ＩＣ媒体保管サーバ２００を経由して、ＩＣ情報媒体１０との間で、ReadRecordコマンド、Generate Applicatin Cryptogram （ＧＡＣ）コマンド等の複数のコマンドを用いて通信する。
【００８８】
そうして、ホスト装置３００とＩＣ情報媒体１０のＩＣチップの演算回路との間でクレジットカードのカード用セキュア情報を含むデータを通信する。
【００８９】
クレジットカードのＩＣ情報媒体１０のカード用セキュア情報は、例えば、「カード番号」「銀行識別番号」「有効期限」「氏名」が登録されている。
【００９０】
ホスト装置３００は、ＩＣ情報媒体１０に向けて、この商品購入の取引処理の内容のデータを送信する。
【００９１】
それに対し、ＩＣ情報媒体１０は、その取引を承認する情報を含むデータをホスト装置３００に返信し取引の承認処理を行う。また、ＩＣ情報媒体１０は必要に応じて、取引処理の内容のデータを含む取引承認依頼コマンドを、ホスト装置３００を介して、ＩＣ情報媒体１０の発行者であるクレジットカード会社のホストサーバに送信し、ホストサーバによる取引の承認処理を行う。
【００９２】
これらの処理でＩＣ情報媒体１０とホスト装置３００の間で送信するデータは、そのデータの送信を仲介する携帯端末装置２０及び顧客ＩＣ媒体保管サーバ２００に記憶を残さないようにする。
【００９３】
なお、ＩＣ情報媒体１０の所有者の顧客の認証のために、必要に応じ顧客がホスト装置３００の端末に暗証番号の入力処理も行う。
【００９４】
こうして、携帯端末装置２０の顧客が自宅に保管する顧客ＩＣ媒体保管サーバ２００と通信して、顧客ＩＣ媒体保管サーバ２００が保管するクレジットカードのＩＣ情報媒体１０とホスト装置３００との間のデータの送受信を仲介して、商品購入の決済処理を行う。
【００９５】
本実施形態は、このように顧客が自宅に保有する顧客ＩＣ媒体保管サーバ２００に顧客が携帯端末装置２０で通信して、自宅に保管しているＩＣ情報媒体１０を用いて決済処理を行う。そのため、顧客の支配が及ばない場所の情報データベースサーバに顧客のクレジットカードの個人情報が記憶されることに抵抗がある顧客でも安心してこのＩＣ情報媒体サービス処理システムを利用できる効果がある。
【００９６】
＜第２の実施形態＞
第２の実施形態として、図５の様に、顧客ＩＣ媒体保管サーバ２００は、１台の顧客ＩＣ媒体保管サーバ２００に、複数の顧客のＩＣ情報媒体１０を設置することができる。
【００９７】
第２の実施形態は、事業者が顧客のＩＣ情報媒体１０を保管する顧客ＩＣ媒体保管サーバ２００を備え、顧客ＩＣ媒体保管サーバ２００に、複数の顧客のＩＣ情報媒体１０を設置して保管する。そして、通信ネットワーク１００を介して各顧客の携帯端末装置２０と通信する。
【００９８】
顧客ＩＣ媒体保管サーバ２００が各顧客の携帯端末装置２０を認証するために、顧客の
携帯端末装置２０は、携帯端末装置２０の利用者を識別する顧客固有のＩＤ（ユーザーＩＤ、ＩＣＣＩＤ（Integrated Circuit Card ID）、ＩＭＥＩ（International Mobile Equipment Identifier））等を顧客ＩＣ媒体保管サーバ２００に送信する。
【００９９】
（設置可能なＩＣ情報媒体）
事業者の顧客ＩＣ媒体保管サーバ２００が設置可能なＩＣ情報媒体１０は、ＩＣカードや、ＩＣカードとは形態の異なるその他のセキュアエレメントのＩＣ情報媒体１０を設置できる。
【０１００】
そのＩＣ情報媒体１０と顧客ＩＣ媒体保管サーバ２００との通信方式は近距離無線通信に限られず、顧客ＩＣ媒体保管サーバ２００が電気接触端子を経由してＩＣ情報媒体１０と通信することもできる。また、顧客ＩＣ媒体保管サーバ２００は、Bluetooth（登録商標）等の無線ＬＡＮの通信機能を備えているＩＣ情報媒体１０とは無線ＬＡＮで通信するようにしても良い。
【０１０１】
また、接触式電極端子を備えているＩＣ情報媒体１０を接触端子で顧客ＩＣ媒体保管サーバ２００に接続しても良い。
【０１０２】
（マルチアプリケーションのＩＣ情報媒体）
なお、顧客ＩＣ媒体保管サーバ２００に設置するＩＣ情報媒体１０は、図５のＩＣカードαのように、１つのＩＣ情報媒体１０に、サービスＸの電子マネーサービスや、サービスＹの個人認証サービス等の複数のＩＣ情報媒体サービスを併せ持ったマルチアプリケーションＩＣカード等のマルチアプリケーションのＩＣ情報媒体１０も用いることができる。
【０１０３】
１枚のＩＣカードで、電子マネーサービス用カードやポイントカード等の複数のＩＣカードの機能を併せ持たせたマルチアプリケーションＩＣカード等のマルチアプリケーションのＩＣ情報媒体１０では、１つのＩＣ情報媒体１０に、複数のアプリケーションプログラムを記憶させる。
【０１０４】
１つのＩＣ情報媒体１０に、複数のアプリケーションプログラムを記憶させる場合に、顧客ＩＣ媒体保管サーバ２００には、その１つのＩＣ情報媒体１０に対して複数のＩＣ情報媒体サービスを対応させたリストを記憶させるようにする。
【０１０５】
本発明が用いるＩＣ情報媒体１０は、クレジットカードに限定されず、ＩＣ情報媒体１０として、運転免許証カード、パスポート用カード、保険証用カード、建造物への入館・入室用カードや住民基本台帳カード等の身分証として用いられる個人認証用カードなどを用いることもできる。
【０１０６】
（携帯端末装置のＩＣ情報媒体通信用アプリケーションプログラム）
顧客の携帯端末装置２０が通信ネットワーク１００を通じて顧客ＩＣ媒体保管サーバ２００と通信するために、顧客の携帯端末装置２０にＩＣ情報媒体通信用アプリケーションプログラムを格納する。
【０１０７】
そのＩＣ情報媒体通信用アプリケーションプログラムは、図５の様に、各種のＩＣ情報媒体１０のＩＣ情報媒体サービスに対応する複数のアプリケーションプログラム（アプリケーションプログラムＡ、アプリケーションプログラムＢ等）で構成する。そうすることで、顧客の携帯端末装置２０が、事業者の保有する顧客ＩＣ媒体保管サーバ２００が接続・保管可能な全てのＩＣ情報媒体１０、セキュアエレメントのサービスに対応できるようにする。
【０１０８】
また、図５の様に、携帯端末装置２０に格納する、１つのＩＣ情報媒体通信用アプリケーションプログラムが複数のＩＣ情報媒体サービス（例えばサービスＸ、サービスＺ）を処理するようにすることができる。
【０１０９】
＜第３の実施形態＞
第３の実施形態は、ホスト装置３００が、ＩＣ情報媒体１０に対してSELECT FILEコマンド以外のコマンドを用いた方式で通信する。すなわち、SELECT FILEコマンドの代わりに、一意にサービスを判定可能なコマンドを用いて、適用すべきＩＣ情報媒体サービスを判定するようにする。
【０１１０】
＜第４の実施形態＞
第４の実施形態は、携帯端末装置２０が、ホスト装置３００と通信してホスト装置３００に返信するデータの一部を、ＩＣ情報媒体１０で演算処理して作成せずに、携帯端末装置２０内だけで演算処理してホスト装置３００に返信する。
【０１１１】
例えば、ホスト装置３００からのコマンドに対するレスポンスデータが固定していて変化しないデータである場合、そのコマンドに対するレスポンスデータは携帯端末装置２０内だけで演算処理してホスト装置３００に返信するようにすることができる。
【０１１２】
また、ホスト装置３００からのコマンドに対して、ＩＣ情報媒体１０で秘密情報を処理しない演算についても、そのコマンドに対するレスポンスデータは携帯端末装置２０内だけで演算処理してホスト装置３００に返信するようにすることができる。
【０１１３】
＜第５の実施形態＞
第５の実施形態は、図６の様に、以上の実施形態で説明した顧客ＩＣ媒体保管サーバ２００と携帯端末装置２０を用い、ホスト装置の替りの仮想ＰＯＳシステム用サーバ４００を用いる。顧客の携帯端末装置２０は、クラウドコンピューティング技術を用いて仮想ＰＯＳシステムを組込んだ仮想ＰＯＳシステム用サーバ４００と通信ネットワーク１００を介して通信する。
【０１１４】
顧客の携帯端末装置２０が仮想ＰＯＳシステム用サーバ４００と通信することで、顧客の携帯端末装置２０と顧客ＩＣ媒体保管サーバ２００を介して、仮想ＰＯＳシステム用サーバ４００とマネーカード用のＩＣ情報媒体１０との通信による決済処理を実行する。
【符号の説明】
【０１１５】
１０・・・ＩＣ情報媒体
２０・・・携帯端末装置
２１・・・近距離無線通信手段
２２・・・制御手段
２３・・・無線通信部
２４・・・記憶手段
２５・・・表示手段
１００・・・通信ネットワーク
２００・・・顧客ＩＣ媒体保管サーバ
２１０・・・リーダ／ライタ
３００・・・ホスト装置
３１０・・・リーダ／ライタ
４００・・・仮想ＰＯＳシステム用サーバ
【図１】
2016212484.tif 000003
【図２】
2016212484.tif 000004
【図３】
2016212484.tif 000005
【図４】
2016212484.tif 000006
【図５】
2016212484.tif 000007
【図６】
2016212484.tif 000008