JP2005198205A - 情報処理システム - Google Patents

情報処理システム Download PDF

Info

Publication number
JP2005198205A
JP2005198205A JP2004004756A JP2004004756A JP2005198205A JP 2005198205 A JP2005198205 A JP 2005198205A JP 2004004756 A JP2004004756 A JP 2004004756A JP 2004004756 A JP2004004756 A JP 2004004756A JP 2005198205 A JP2005198205 A JP 2005198205A
Authority
JP
Japan
Prior art keywords
server
client
encrypted
resistant device
tamper resistant
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2004004756A
Other languages
English (en)
Inventor
Hideki Akashika
秀樹 赤鹿
Tadashi Suzuki
唯史 鈴木
Atsushi Miura
敦史 三浦
Atsushi Ogishima
淳 荻嶋
Yoshiaki Hirano
義昭 平野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Original Assignee
Sony Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp filed Critical Sony Corp
Priority to JP2004004756A priority Critical patent/JP2005198205A/ja
Priority to US11/017,939 priority patent/US7620822B2/en
Priority to SG200500052A priority patent/SG113553A1/en
Priority to CNB2005100041271A priority patent/CN100514906C/zh
Priority to CN2009102030941A priority patent/CN101561856B/zh
Publication of JP2005198205A publication Critical patent/JP2005198205A/ja
Priority to HK05107312.1A priority patent/HK1075150A1/xx
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0873—Details of the card reader
    • G07F7/088—Details of the card reader the card reader being part of the point of sale [POS] terminal or electronic cash register [ECR] itself
    • G07F7/0886—Details of the card reader the card reader being part of the point of sale [POS] terminal or electronic cash register [ECR] itself the card reader being portable for interacting with a POS or ECR in realizing a payment transaction

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Storage Device Security (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

【課題】 サーバ側で、コマンドレベルでの暗号化処理を行うことができる。
【解決手段】ICカードチップ２は、例えば、商品購入によって生じる決済処理を、SAM７で生成された暗号化されたコマンドに対応することで行う。ICカードチップ２は、暗号化されたコマンドを復号し、そのコマンドに応じた情報を読み出す。ICカードチップ２は、読み出した情報を、適宜、SAM７とともに管理する鍵情報に基づいて暗号化し、携帯電話機１等を介して、SAM７に送信する。SAM７は、コンテンツサーバ５からの要求に応じて、携帯電話機１のICカードチップ２を制御するためのコマンドを作成する。SAM７は、生成した各コマンドを、適宜、ICカードチップ２とともに管理する鍵情報に基づいて暗号化し、ICカードチップ２に供給する。ICカードチップ２は、供給されたこのコマンドに応じて動作する。
【選択図】 図１

Description

本発明は、情報処理システムに関し、特に、ICカードの制御をコマンドレベルで行うことができるようにする情報処理システムに関する。
近年、インターネット上で行われる電子商取引の代金決済において、ICチップが内蔵されたクレジットカードを用いることが普及しつつある。
この場合、ユーザは、例えば、パーソナルコンピュータに接続されたリーダライタに自分自身のクレジットカードを載置することによって、または、クレジットカード機能を有するICチップを内蔵した携帯電話機で、インターネット上のショッピングサイトにアクセスすることによって、実際の店舗やショッピングサイトで商品を購入することができる（特許文献１）。この決済処理は、決済情報を管理するサーバ（例えば、コンテンツサーバ）からの指示に対し、ICカードが応答することによって行われる。
特開２００２−３７４５７０号公報
ところでコンテンツサーバとICカード間で授受される情報は、購入金額やICカードに登録された残高情報等のプライバシーに関する情報であるので、暗号化が必要となる。そこでICカードに対する要求内容と、ICカードからの、その要求に応じて送信される情報は暗号化されるようになされている。
しかしながら、従来では、ICカードへの指示は、リードコマンドまたはライトコマンドのようなコマンドレベルで設定できず、その結果ICカードを使ったサービスを提供する側にとっては、例えば、通信の効率化やサーバ処理の効率化を図ることができない課題があった。
本発明はこのような状況に鑑みてなされたものであり、ICカードに対する要求をコマンドレベルで行うことができるようにするものである。
本発明の情報処理システムは、サーバ側耐タンパ装置が、サーバからの要求に応じた情報を、サーバ側耐タンパ装置とクライアント側耐タンパ装置で管理されている鍵情報に基づいて暗号化し、第１の暗号化信号を生成する第１の暗号化手段と、クライアント側耐タンパ装置で鍵情報に基づいて暗号化された第２の暗号化信号を復号する第１の復号手段とを備え、サーバが、クライアントと、鍵情報に基づく暗号化を要しない通信を行う第１の通信手段と、クライアントと、鍵情報に基づく暗号化が必要な通信を行う場合、サーバ側耐タンパ装置に、鍵情報に基づく暗号化を要求する要求手段と、サーバ側耐タンパ装置の第２の復号手段により復号された信号に応じた処理を行う処理手段とを備え、クライアントが、サーバと、鍵情報に基づく暗号化を要しない通信を行う第２の通信手段を備え、クライアント側耐タンパ装置は、サーバ側耐タンパ装置の第１の暗号化手段により暗号化された第１の暗号化信号を復号する第２の復号手段と、第１の暗号化信号の復号結果に応じた情報を、鍵情報に基づいて暗号化し、第２の暗号化信号を生成する第２の暗号化手段とを備えることを特徴とする。
クライアントの第１の通信手段は、ブラウザであるようにすることができる。
サーバの要求手段は、設定された順番毎に所定の要求を、サーバ側耐タンパ装置に対して行い、サーバ側耐タンパ装置の第１の暗号化手段は、要求手段からの１つの要求に応じて１個または２個以上のコマンドを生成し、生成したコマンドを暗号化することができる。
サーバ側耐タンパ装置の第１の暗号化手段が、要求手段からの１つの要求に応じて複数のコマンドを生成し、それらを暗号化する場合、暗号化された複数のコマンドは、所定の順番にクライアント側耐タンパ装置に提供されるようにすることができる。
サーバ側耐タンパ装置の第１の暗号化手段が、要求手段からの１つの要求に応じて複数のコマンドを生成し、それらを暗号化する場合、暗号化された複数のコマンドは、まとめてクライアントに供給され、クライアントは、暗号化された複数のコマンドを、所定の順番にクライアント側耐タンパ装置に供給することができる。
本発明の情報処理システムにおいては、サーバ側耐タンパ装置で、サーバからの要求に応じた情報が、サーバ側耐タンパ装置とクライアント側耐タンパ装置で管理されている鍵情報に基づいて暗号化され、第１の暗号化信号が生成され、クライアント側耐タンパ装置で鍵情報に基づいて暗号化された第２の暗号化信号が復号され、サーバで、クライアントと、鍵情報に基づく暗号化を要しない通信が行われ、クライアントと、鍵情報に基づく暗号化が必要な通信を行う場合、サーバ側耐タンパ装置に、鍵情報に基づく暗号化が要求され、サーバ側耐タンパ装置により復号された信号に応じた処理が行われ、クライアントで、サーバと、鍵情報に基づく暗号化を要しない通信が行われ、クライアント側耐タンパ装置で、サーバ側耐タンパ装置により暗号化された第１の暗号化信号が復号され、復号結果に応じた情報が、鍵情報に基づいて暗号化され、第２の暗号化信号が生成される。
本発明によれば、コマンドレベルで暗号化処理をサーバ側耐タンパ装置で行うことができ、安全にかつ柔軟にクライアント側耐タンパ装置へ処理を指示することができる。
以下に本発明の実施の形態を説明するが、本明細書に記載の発明と、発明の実施の形態との対応関係を例示すると、次のようになる。この記載は、請求項に記載されている発明をサポートする実施の形態が本明細書に記載されていることを確認するためのものである。従って、発明の実施の形態中には記載されているが、発明に対応するものとして、ここには記載されていない実施の形態があったとしても、そのことは、その実施の形態が、その発明に対応するものではないことを意味するものではない。逆に、実施の形態が発明に対応するものとしてここに記載されていたとしても、そのことは、その実施の形態が、その発明以外の発明には対応しないものであることを意味するものでもない。
さらに、この記載は、本明細書に記載されている発明の全てを意味するものではない。換言すれば、この記載は、本明細書に記載されている発明であって、この出願では請求されていない発明の存在、すなわち、将来、分割出願されたり、補正により追加される発明の存在を否定するものではない。
本発明の情報処理システムは、サーバ側耐タンパ装置が、サーバからの要求に応じた情報を、サーバ側耐タンパ装置とクライアント側耐タンパ装置で管理されている鍵情報に基づいて暗号化し、第１の暗号化信号を生成する第１の暗号化手段（例えば、図６のステップＳ５１の処理を行う図１のSAM７）と、クライアント側耐タンパ装置で鍵情報に基づいて暗号化された第２の暗号化信号を復号する第１の復号手段（例えば、図６のステップＳ５３の処理を行う図１のSAM７）とを備え、サーバが、クライアントと、鍵情報に基づく暗号化を要しない通信を行う第１の通信手段（例えば、図５のHTTPサーバ１８１）と、クライアントと、鍵情報に基づく暗号化が必要な通信を行う場合、サーバ側耐タンパ装置に、鍵情報に基づく暗号化を要求する要求手段（例えば、図６のステップＳ３１の処理を行う図５のアプリケーションプログラム１８３）と、サーバ側耐タンパ装置の第２の復号手段により復号された信号に応じた処理を行う処理手段（例えば、図６のステップＳ４０の処理を行う図５のアプリケーションプログラム１８３）とを備え、クライアントが、サーバと、鍵情報に基づく暗号化を要しない通信を行う第２の通信手段（例えば、図３の通信制御部９１）を備え、クライアント側耐タンパ装置は、サーバ側耐タンパ装置の第１の暗号化手段により暗号化された第１の暗号化信号を復号する第２の復号手段（例えば、図６のステップＳ１１の処理を行う図３の非接触ICカード制御部１１１）と、第１の暗号化信号の復号結果に応じた情報を、鍵情報に基づいて暗号化し、第２の暗号化信号を生成する第２の暗号化手段（例えば、図６のステップＳ１２の処理を行う図３の非接触ICカード制御部１１１）とを備えることを特徴とする。
クライアントの第１の通信手段は、ブラウザであるようにすることができる。
サーバの要求手段は、設定された順番毎に所定の要求を、サーバ側耐タンパ装置に対して行い、サーバ側耐タンパ装置の第１の暗号化手段は、要求手段からの１つの要求に応じて１個または２個以上のコマンドを生成し、生成したコマンドを暗号化することができる（例えば、図６のステップＳ５１、図８のステップＳ１８２）。
サーバ側耐タンパ装置の第１の暗号化手段が、要求手段からの１つの要求に応じて複数のコマンドを生成し、それらを暗号化する場合、暗号化された複数のコマンドは、所定の順番にクライアント側耐タンパ装置に提供されるようにすることができる（例えば、図８のステップＳ１６４，Ｓ１６５）。
サーバ側耐タンパ装置の第１の暗号化手段が、要求手段からの１つの要求に応じて複数のコマンドを生成し、それらを暗号化する場合、暗号化された複数のコマンドは、まとめてクライアントに供給され（例えば、図８のステップＳ１７４）、クライアントは、暗号化された複数のコマンドを、所定の順番にクライアント側耐タンパ装置に供給することができる（例えば、図８のステップＳ１６４，１６５）。
図１は、本発明を適用したコンテンツ提供システムの構成例を示す図である。
この例の場合、携帯電話機１は、本システムのクライアントとして機能し、そこには、外部のリーダライタに対する非接触ICカードとしての機能と、外部の非接触ICカードに対するリーダライタとしての機能を１チップにより実現する非接触ICカード・リーダライタチップ２が内蔵されている。
すなわち携帯電話機１（非接触ICカード・リーダライタチップ２）は、非接触ICカードの機能により、ICカードチップ２のメモリに保存されているクレジットカード番号や有効期限などの情報を、そのリーダライタに提供する。また、リーダライタの機能により、携帯電話機１は、外部の非接触ICカードとの間で非接触により通信を行い、その非接触ICカードのメモリに保存されている各種の情報の読み出しや、その非接触ICカードに対する情報の書き込みを行う。
すなわちユーザは、携帯電話機１を自分のクレジットカードの子カードとして利用し、携帯電話機１を用いて、購入した商品や、契約したサービスの代金を支払うことができる。
また携帯電話機１は、基地局３を介して他の電話機と通信できるとともに、基地局３およびネットワーク（例えば、インターネット）４を介して、コンテンツサーバ５に直接アクセスすることができる。したがって非接触ICカード・リーダライタチップ２に設定されているIDと金額情報を、コンテンツサーバ５に送信することで、ユーザは、コンテンツサーバ５（ショッピングサイト）から商品等を購入することができる。
非接触ICカード・リーダライタチップ（以下、ICカードチップと略称する）２は、例えば、商品購入によって生じる決済処理を、SAM７で生成された暗号化されたコマンドに対応することで行う。詳細は後述するが、ICカードチップ２は、暗号化されたコマンドを復号し、そのコマンドに応じた情報（例えば、カード番号、有効期限、ユーザの氏名、残高額等のカード情報）を読み出す。ICカードチップ２は、読み出した情報を、適宜、SAM７とともに管理する鍵情報に基づいて暗号化し、携帯電話機１等を介して、SAM７に供給する。
ICカードチップ２の、外部のリーダライタとの間の近距離間の通信を、内蔵するアンテナを介して行われる。
すなわちICカードチップ２は、本システムにおいてクライアント（携帯電話機１）側耐タンパ装置として機能する。なおここでは、ICカートチップ２で暗号化された情報は、携帯電話機１乃至ネットワーク６を介してSAM７に供給されるが、それらの一部を介してまたは直接SAM７に供給されるようにすることもできる。
コンテンツサーバ５は、予め、それぞれ対応付けられて登録されているICカードチップ２のIDとユーザのカード情報を利用して、例えば、携帯電話機１から送信されたIDに対応するカード情報と金額情報等を、図示せぬカード会社に送信し、課金処理を行う。
SAM(Secure Application Module)７は、コンテンツサーバ５とネットワーク６を介して接続されており、コンテンツサーバ５からの要求に応じて、ICカードチップ２を制御するためのコマンド（認証するためのコマンド、ICカードチップ２のメモリに記憶されている情報を読み出すためのコマンド（リードコマンド）、そのメモリへの情報の書き込みを行うためのコマンド（ライトコマンド））を作成する。SAM７は、生成した各コマンドを、適宜、ICカードチップ２とともに管理する鍵情報に基づいて暗号化し、コンテンツサーバ５等を介して、ICカードチップ２に供給する。
すなわちSAM７は、サーバ（コンテンツサーバ５）側耐タンパ装置として機能する。なおここではSAM７で暗号化された情報は、携帯電話機１乃至ネットワーク６を介してICカードチップ２に供給されるが、それらの一部を介してまたは直接ICカードチップ２に供給されるようにすることもできる。
図２は、図１の携帯電話機１の構成例を示すブロック図である。
CPU６８は、ROM(Read Only Memory)６９に格納されている制御プログラムをRAM(Random Access Memory)７０に展開し、それに従って携帯電話機１の全体の動作を制御する。
例えば、CPU６８は、ユーザからの指示に基づいて、DSP(Digital Signal Processor)６４を制御し、基地局３との間で音声情報などの各種の情報を送受信する。またCPU６８は、ICカードチップ２を制御し、例えば、近接されたリーダライタ（図示せず）との間で、電磁誘導を利用した近距離無線通信を行う。
送信部６２は、DSP６４から音声情報が供給されてきたとき、ディジタルアナログ変換処理、および周波数変換処理等の所定の処理を施し、得られた音声信号を、基地局３により選択された所定の送信キャリア周波数の無線チャネルによりアンテナ６１から送信する。
受信部６３は、例えば、音声通話モード時において、アンテナ６１で受信されたRF信号を増幅して周波数変換処理およびアナログディジタル変換処理等の所定の処理を施し、得られた音声情報をDSP６４に出力する。
DSP６４は、受信部６３から供給されてくる音声情報に対して、例えば、スペクトラム逆拡散処理を施し、得られたデータを音声処理部６５に出力する。また、DSP６４は、音声処理部６５から供給されてくる音声情報に対してスペクトラム拡散処理を施し、得られたデータを送信部６２に出力する。
音声処理部６５は、マイクロフォン６７により集音されたユーザの音声を音声情報に変換し、それをDSP６４に出力する。また、音声処理部６５は、DSP６４から供給されてきた音声情報をアナログ音声信号に変換し、対応する音声信号をスピーカ６６から出力する。
表示部７１は、LCD(Liquid Crystal Display)などにより構成され、CPU６８から供給されてきた情報に基づいて、対応する画面を表示する。入力部７２は、携帯電話機１の筐体表面に設けられているテンキー、通話ボタン、および電源ボタン等の各種のボタンに対するユーザの入力を検出し、対応する信号をCPU６８に出力する。
図３は、携帯電話機１およびICカードチップ２の機能構成例を示すブロック図である。
機能部８１は、CPU６８により所定のプログラムが実行されることで実現される。
通信制御部９１は、送信部６２および受信部６３を制御し、基地局３およびネットワーク４を介して行われる、SSL（Secure Sockets Layer）を使ったHTTP(Hyper Text Transfer Protocol)通信を制御する。
セキュアクライアント９２は、カード情報管理会社から提供された（カード情報管理会社が管理するサーバからダウンロードされた）モバイルクレジットアプリケーションが実行されることにより実現される。セキュアクライアント９２は、通信制御部９１により行われるHTTP通信と連動した所定のプロトコルによって、コンテンツサーバ５のセキュアサーバ１８２（図５）との通信を制御する。具体的にはセキュアクライアント９２は、SAM７から送信された暗号化されたコマンドを受信し、ICカードチップ２に供給し、ICカードチップ２によって暗号化された情報を、コンテンツサーバ５を介してSAM７に送信する。
表示制御部９３は、所定の表示プログラムが実行されることによりそれぞれ実現される。表示制御部９３は、表示部７１の表示を制御し、例えば、カード情報の利用履歴などを表示させる。
チップ制御部１０１は、ICカードチップ２の図示せぬCPUにより、所定のプログラムが実行されて実現される。
非接触ICカード制御部１１１は、非接触ICカードとしての機能を実現し、例えば、通信制御部１１４により受信された外部のリーダライタからの要求、またはSAM７からのコマンドを解釈し、メモリ管理部１１３や通信制御部１１４を制御する。
リーダライタ制御部１１２は、非接触ICカードリーダライタとしての機能を実現し、通信制御部１１４を制御して外部の非接触ICカードに記憶されているデータの管理などを行う。
メモリ管理部１１３は、メモリ１０２に記憶されている情報を読み出して、非接触ICカード制御部１１１に供給したり、メモリ１０２の所定の領域への情報の書き込みを管理する。
通信制御部１１４は、非接触ICカード制御部１１１またはリーダライタ制御部１１２からの指示に基づいてアンテナ１０３の負荷を制御し、外部のリーダライタとの間で行われる近距離間の通信を制御する。
図４は、図１のコンテンツサーバ５の構成例を示すブロック図である。
CPU１４１は、ROM１４２に記憶されているプログラム、または、記憶部１４８からRAM１４３にロードされたプログラムに従って各種の処理を実行する。RAM１４３にはまた、CPU１４１が各種の処理を実行する上において必要なデータなどが適宜記憶される。
CPU１４１、ROM１４２、およびRAM１４３は、バス１４４を介して相互に接続されている。このバス１４４にはまた、入出力インタフェース１４５も接続されている。
入出力インタフェース１４５には、金額情報を入力するときに利用されるテンキーやバーコードのリーダなどから構成される入力部１４６、LCDなどのディスプレイからなる出力部１４７、ハードディスクなどより構成される記憶部１４８、およびネットワーク４，６を介する通信を行う通信部１４９が接続されている。
入出力インタフェース１４５には、必要に応じてドライブ１５１が接続され、磁気ディスク１５２、光ディスク１５３、光磁気ディスク１５４、或いは半導体メモリ１５５などが適宜装着され、それから読み出されたコンピュータプログラムが、必要に応じて記憶部１４８にインストールされる。
図５は、コンテンツサーバ５の、本発明に関係する部分の機能構成例を示す図である。
通信制御部１７１は、CPU１４１により所定のプログラムが実行されることで実現される。HTTPサーバ１８１は、携帯電話機１との間で、SSLを使ったHTTPによる通信を確立し、各種の情報を送受信する。例えば、HTTPサーバ１８１は、データベース１７２に記憶されている情報を参照し、携帯電話機１から送信されてきたパスワードやIDに基づくユーザ認証を行う。
セキュアサーバ１８２は、携帯電話機１において実現されているセキュアクライアント９２との間で、HTTPによる通信と連動して所定のプロトコルに従った通信を行う。セキュアサーバ１８２による通信が確立された後、SAM７による、ICカードチップ２に対する情報の読み出しおよび書き込みが可能となる。
アプリケーションプログラム１８３は、コンテンツサーバ５の管理者によって構築されるプログラムであり、SAM７へのコマンド作成要求などを行う。
データベース１７２には、カード会社のサーバ等から通知される、それぞれのユーザが加入しているクレジットサービスに関する情報が記憶される。例えば、データベース１７２には、携帯電話機１のユーザが加入しているクレジットサービスにおいて発行されているクレジットカードのカード番号、有効期限等の情報が、パスワードやIDに対応付けて登録されている。
次に、以上の構成を有する図１のコンテンツ提供システムの動作を、図６のフローチャートを参照して説明する。
ステップＳ２１において、携帯電話機１の通信制御部９１は、SSLを使ったHTTP通信で、例えば、表示部７１に表示されたショッピングサイトの画面に対するユーザの操作によって指定された商品（購入される商品）とその価格を表す信号を、基地局３およびネットワーク４を介してコンテンツサーバ５に送信する。ここでは簡単のために、ステップＳ２１の処理を最初の処理としたが、実際にはその前段に、携帯電話機１の表示部７１にショッピングサイトの画面を表示させる処理や、購入する商品の指定を促す処理が、携帯電話機１とコンテンツサーバ５との間で行われている。
コンテンツサーバ５のアプリケーションプログラム１８３は、携帯電話機１から送信されてきた商品や価格を表す信号が受信されると、ステップＳ３１において、ICカードチップ２の残高の読み出しを、SAM７に対して要求する。
SAM７は、コンテンツサーバ５から、ICカードチップ２の残高読み出しの要求を受けると、ステップＳ５１において、リードコマンドを生成して暗号化し、ステップＳ５２において、それを、ネットワーク６を介して、コンテンツサーバ５に送信する。
コンテンツサーバ５のセキュアサーバ１８２は、ステップＳ３２において、SAM７からの暗号化されたリードコマンドを携帯電話機１に送信し、携帯電話機１のセキュアクライアント９２は、ステップＳ２２において、それを、ICカードチップ２に供給する。
ICカードチップ２の非接触ICカード制御部１１１は、ステップＳ１１において、携帯電話機１から供給された暗号化されたリードコマンドを復号して解読する。そしてステップＳ１２において、非接触ICカード制御部１１１は、解読結果としてメモリ管理部１１３を制御し、メモリ１０２から、残高を読み出させ、それを暗号化する。ステップＳ１３において、非接触ICカード制御部１１１は、暗号化した残高を表す信号を、携帯電話機１に供給する。
携帯電話機１のセキュアクライアント９２は、ステップＳ２３において、ICカードチップ２からの暗号化された残高を表す信号をコンテンツサーバ５に送信し、コンテンツサーバ５のセキュアサーバ１８２は、ステップＳ３３で、それをSAM７に送信する。
SAM７は、コンテンツサーバ５から送信されてきた暗号化された残高を表す信号を受信すると、ステップＳ５３において、それを復号し、ステップＳ５４において、復号された残高を表す信号をコンテンツサーバ５に送信する。
コンテンツサーバ５のセキュアサーバ１８２は、SAM７から送信されてきた残高を表す信号が受信されると、ステップＳ３４において、その信号が表す残高と、購入する商品の価格とを比較し、残高がその金額より大きい（その商品を購入することができるだけの残高が残っている）か否かを判定する。ここでは、十分な残高が残っているものとして、ステップＳ３５に進み、コンテンツサーバ５のセキュアサーバ１８２は、購入の確認を携帯電話機１に要求する。
携帯電話機１の表示制御部９３は、コンテンツサーバ５からの購入確認の要求を受けると、ステップＳ２４において、例えば、その旨を、表示部７１に表示して、ユーザに商品購入の確認を促す。ここでは、その表示に対して所定の操作がなされて購入が確認されたものとして、ステップＳ２５に進み、通信制御部９１は、購入が確認されたことを示す信号（購入確認済み信号）を、コンテンツサーバ５に送信する。
コンテンツサーバ５のセキュアサーバ１８２は、携帯電話機１から送信されてきた購入確認済み信号が受信されると、ステップＳ３６において、残高から、購入される価格（支払い額）を減算し、ステップＳ３７において、アプリケーションプログラム１８３は、その書き込み（残高の変更）をSAM７に要求する。
SAM７は、コンテンツサーバ５から書き込み要求を受けると、ステップＳ５５において、ライトコマンドを生成し、それを暗号化するとともに、ステップＳ５６において、それをコンテンツサーバ５に送信する。
コンテンツサーバ５のセキュアサーバ１８２は、ステップＳ３８で、SAM７から送信された暗号化されたライトコマンドを、携帯電話機１に送信し、携帯電話機１のセキュアクライアント９２は、ステップＳ２６で、それをICカードチップ２に供給する。
ICカードチップ２の非接触ICカード制御部１１１は、携帯電話機１から、暗号化されたライトコマンドが供給されると、ステップＳ１４において、それを復号して解読し、ステップＳ１５において、その解読結果として、メモリ管理部１１３を制御し、メモリ１０２に記憶されている残高を変更させる（新たな残高を上書きさせる）。
その後ICカードチップ２の非接触ICカード制御部１１１は、ステップＳ１６において、暗号化された書き込みが完了した旨を表す信号を、携帯電話機１に送信する。ICカードチップ２から携帯電話機１に送信された暗号化された書き込み完了信号は、携帯電話機１（ステップＳ２７）およびコンテンツサーバ（ステップＳ３９）を介してSAM７に送信される。
SAM７は、ステップＳ５７において、コンテンツサーバ５から送信されてきた暗号化された書き込み完了信号を復号し、ステップＳ５８において、それをコンテンツサーバ５に送信する。
これによりコンテンツサーバ５は、ステップＳ４０において、支払いが完了した旨を携帯電話機１に通知する等の所定の処理を行う。
以上のように、コンテンツサーバ５のアプリケーションプログラム１８３は、コマンド毎にその作成を要求し、SAM７は、その要求に応じてコマンドを作成し暗号化するようにしたので、コマンドレベルでICカードチップ２を制御することができる。すなわちコンテンツサーバ５の管理者は、任意のコマンドが所定の順番でICカードチップ２に送信されるように、アプリケーションプログラム１８３を用いて設定することができるので、より自由にサービス形態を構築することができる。
なお以上においては、コンテンツサーバ５（アプリケーションプログラム１８３）からの要求毎に、SAM７がコマンドを生成する場合を例として説明したが、コンテンツサーバ５からの１つの要求に応じて、SAM７が、複数のコマンドを生成するようにすることもできる。
この場合のコンテンツ提供システムの動作を、図７のフローチャートを参照して説明する。
ステップＳ７１において、携帯電話機１の通信制御部９１は、図６のステップＳ２１の場合と同様に、例えば、表示部７１に表示されたショッピングサイトの画面に対するユーザの操作によって指定された商品（購入される商品）とその価格を表す信号を、コンテンツサーバ５に、基地局３およびネットワーク４を介して送信する。
コンテンツサーバ５のセキュアサーバ１８２は、携帯電話機１から送信されてきた商品や価格を表す信号が受信されると、ステップＳ８１でデータベース１７２から読み出された、その信号が表す商品を、ステップＳ８２において、携帯電話機１に送信する。携帯電話機１の通信制御部９１は、ステップＳ７２において、コンテンツサーバ５から送信されてきた商品を受信する。
次にコンテンツサーバ５のアプリケーションプログラム１８３は、ステップＳ８３において、ICカードチップ２の残高更新を、SAM７に対して要求する。
SAM７は、コンテンツサーバ５から、ICカードチップ２の残高更新の要求を受けると、ステップＳ１０１において、リードコマンドを生成して暗号化し、ステップＳ１０２において、それを、ネットワーク６を介して、コンテンツサーバ５に送信する。
コンテンツサーバ５のセキュアサーバ１８２は、ステップＳ８４において、SAM７からの暗号化されたリードコマンドを携帯電話機１に送信し、携帯電話機１のセキュアクライアント９２は、ステップＳ７３において、それを、ICカードチップ２に供給する。
ICカードチップ２の非接触ICカード制御部１１１は、携帯電話機１から供給された暗号化されたリードコマンドを、ステップＳ６１において、復号して解読するとともに、ステップＳ６２において、その解読結果としてメモリ管理部１１３を制御し、メモリ１０２から、残高を読み出させ、それを暗号化する。ステップＳ６３において、非接触ICカード制御部１１１は、暗号化した残高を表す信号を携帯電話機１に供給する。
携帯電話機１のセキュアクライアント９２は、ステップＳ７４において、ICカードチップ２からの暗号化された残高を表す信号を、コンテンツサーバ５に送信し、コンテンツサーバ５のセキュアサーバ１８２は、ステップＳ８５で、SAM７に送信する。
SAM７は、コンテンツサーバ５から送信されてきた暗号化された残高を表す信号を受信すると、ステップＳ１０３において、それを復号し、ステップＳ１０４において、復号された残高を表す信号をコンテンツサーバ５に送信する。
コンテンツサーバ５のセキュアサーバ１８２は、SAM７からの残高を表す信号が受信されると、ステップＳ８６において、残高から、購入される価格（支払い額）を減算し、ステップＳ８７において、その減算結果としての残高を、SAM７に送信する。
SAM７は、コンテンツサーバ５から残高を受信すると、ステップＳ１０５において、ライトコマンドを生成し、それを暗号化し、ステップＳ１０６において、それをコンテンツサーバ５に送信する。
これ以降のステップＳ１０７,Ｓ１０８、ステップＳ８８乃至ステップＳ９０、ステップＳ７５，Ｓ７６、ステップＳ６４乃至ステップＳ６６においては、図６のステップＳ５７，Ｓ５８、ステップＳ３８乃至ステップＳ４０、ステップＳ２６，Ｓ２７、ステップＳ１４乃至ステップＳ１６における場合と同様の処理がなされるので、その説明は省略する。
このようにコンテンツサーバ５からの１つの要求（ステップＳ８３）に応じて、複数のコマンド（リードコマンド（ステップＳ１０１）、ライトコマンド（ステップＳ１０５）が生成される。
なお以上においては、SAM７で生成されたコマンドが１個ずつICカードチップ２に送信される場合を例として説明したが、複数のコマンドがまとめて送信されるようにすることもできる。この場合の動作を、図８のフローチャートを参照して説明する。
ステップＳ１６１，Ｓ１６２、ステップＳ１７１乃至ステップＳ１７３の処理は、図７のステップＳ７１，Ｓ７２、およびステップＳ８１乃至ステップＳ８３における場合と同様の処理が行われるので、その説明は省略する。
SAM７は、コンテンツサーバ５から、ICカードチップ２の残高の更新要求を受けると、ステップＳ１８１において、リードコマンドおよびライトコマンドを生成して暗号化し、ステップＳ１８２において、それらを、ネットワーク６を介して、コンテンツサーバ５に送信する。
コンテンツサーバ５のセキュアサーバ１８２は、ステップＳ１７４において、SAM７からの暗号化されたリードコマンドおよびライトコマンドを携帯電話機１に送信し、携帯電話機１のセキュアクライアント９２は、ステップＳ１６３において、それを受信する。
次に携帯電話機１のセキュアクライアント９２は、ステップＳ１６４において、暗号化されたリードコマンドをICカードチップ２に供給する。
ICカードチップ２の非接触ICカード制御部１１１は、ステップＳ１５１において、携帯電話機１から供給された暗号化されたリードコマンドを、復号して解読するとともに、ステップＳ１５２において、その解読結果としてメモリ管理部１１３を制御して、メモリ１０２から、残高を読み出させ、それを暗号化する。ステップＳ１５３において、非接触ICカード制御部１１１は、暗号化した残高を表す信号を、携帯電話機１に供給する。
携帯電話機１のセキュアクライアント９２は、ICカードチップ２からの暗号化された残高を表す信号が受信されると、ステップＳ１６５において、暗号化されたライトコマンドをICカードチップ２に送信する。
ICカードチップ２の非接触ICカード制御部１１１は、ステップＳ１５４において、携帯電話機１から供給された暗号化されたライトコマンドを、復号して解読するとともに、ステップＳ１５５において、その解読結果としてメモリ管理部１１３を制御し、メモリ１０２に記憶されている残高を変更させる（新たな残高を上書きさせる）。
これ以降のステップＳ１５６、ステップＳ１６６、ステップＳ１７５，Ｓ１７６、およびステップＳ１８３，Ｓ１８４においては、図７のステップＳ６６、ステップＳ７６、ステップＳ８９，Ｓ９０、およびステップＳ１０７，Ｓ１０８における場合と同様の処理が行われるので、その説明は省略する。
なお以上においては、暗号化されたコマンドでICカードチップ２を制御したが、次に暗号化されたコマンドとともに、暗号化されないコマンドに基づいてICカードチップ２を制御する場合について、図９のフローチャートを参照して説明する。
ステップＳ２１１，Ｓ２１２、ステップＳ２２１乃至ステップＳ２２３、ステップＳ２３１，Ｓ２３２の処理は、図７のステップＳ７１，Ｓ７２、ステップＳ８１乃至ステップＳ８３、ステップＳ１０１，Ｓ１０２における場合と同様の処理が行われるので、その説明は省略する。
ステップＳ２２４において、コンテンツサーバ５のセキュアサーバ１８２は、SAM７からの暗号化されたリードコマンドおよびライトコマンドとともに、課金が完了したときに所定の音（例えば、シャキーンとなる音）を発生させるためのコマンド（以下、プレイサウンドコマンドと称する）（暗号化されないコマンド）を携帯電話機１に送信し、携帯電話機１は、ステップＳ２１３において、それを受信する。
ステップＳ２１４において、携帯電話機１のセキュアクライアント９２は、暗号化されたリードコマンドをICカードチップ２に供給する。
ステップＳ２０１乃至ステップＳ２０６においては、図７のステップＳ６１乃至ステップＳ６６における場合と同様の処理がなされるので、その説明は省略する。
ステップＳ２１６において、携帯電話機１のCPU６８は、ICカードチップ２からの暗号化された書き込み完了信号が受信されると、ＤＳＰ６４を制御して、プレイサウンドコマンドに応じた音声をスピーカ６６から出力させる。
ステップＳ２１７、ステップＳ２２５，Ｓ２２６、ステップＳ２３３，２３４は、図７のステップＳ７６，ステップＳ８９，Ｓ９０、およびステップＳ１０７，Ｓ１０８における場合と同様の処理がなされるので、その説明は省略する。
図１の例では、ICカードチップ２が組み込まれた携帯電話機１についての実施例を示したが、図１０に示すように、リーダライタ２０１に接続されたパーソナルコンピュータ２０２を利用することもできる。ICカード２をリーダライタ２０１に装着してICカード２とパーソナルコンピュータ２０２との通信を可能にすれば、上述したように、サーバ側は、リーダライタ２０１およびパーソナルコンピュータ２０２を介して、ICカード２を制御することができる。
なおこの場合、パーソナルコンピュータ２０２は、ブラウザを含み、暗号化された情報以外のデータの通信は、そのブラウザによって行うようにすることもできる。
また多くのICカード２に対応する場合には、図１１に示すように、複数のコンテンツサーバ５−１，５−２，・・・やSAM６−１，６−２，・・・、各コンテンツサーバ５の負荷に応じてコンテンツサーバ５への通信を振り分ける負荷分散装置２５２、SAM７の負荷に応じて通信を振り分ける負荷分散装置２５３、およびファイヤーウォール２５１等でコンテンツ提供システムを構築することもできる。
なお明細書において、ICカードとは、無線通信部、データ送受信部、およびデータ処理部を有するICチップを内蔵する非接触ICカード、表面に端子を有する接触ICカード、接触／非接触ICカードと同様の機能を有するICチップを携帯電話機等の情報通信端末に内蔵した装置をいう。
本発明を適用したコンテンツ提供システムの構成例を示す図である。 図１の携帯電話機の構成例を示すブロック図である。 図１の携帯電話機の機能構成例を示すブロック図である。 図１のコンテンツサーバの構成例を示すブロック図である。 図１のコンテンツサーバの機能的構成例を示すブロック図である。 図１のコンテンツ提供システムの動作を説明するフローチャートである。 図１のコンテンツ提供システムの他の動作を説明するフローチャートである。 図１のコンテンツ提供システムの他の動作を説明するフローチャートである。 図１のコンテンツ提供システムの他の動作を説明するフローチャートである。 本発明を適用したコンテンツ提供システムの他の構成例を示す図である。 本発明を適用したコンテンツ提供システムの他の構成例を示す図である。
符号の説明
１ 携帯電話機， ２ ICカードチップ， ５ コンテンツサーバ， ７ SAM， ９１ 通信制御部， ９２ セキュアクライアント， ９３ 表示制御部， １０２ メモリ， １０３ アンテナ， １１１ カード制御部， １１２ リーダライタ制御部， １１３ メモリ管理部，１１４ 通信制御部， １８１ HTTPサーバ， １８２ セキュアサーバ， １８３ アプリケーションプログラム， ２０２ パーソナルコンピュータ

Claims (5)

  1. サーバ側耐タンパ装置、サーバ、クライアント、およびクライアント側耐タンパ装置からなる情報処理システムにおいて、
    前記サーバ側耐タンパ装置は、
    前記サーバからの要求に応じた情報を、前記サーバ側耐タンパ装置と前記クライアント側耐タンパ装置で管理されている鍵情報に基づいて暗号化し、第１の暗号化信号を生成する第１の暗号化手段と、
    前記クライアント側耐タンパ装置で前記鍵情報に基づいて暗号化された第２の暗号化信号を復号する第１の復号手段と
    を備え、
    前記サーバは、
    前記クライアントと、前記鍵情報に基づく暗号化を要しない通信を行う第１の通信手段と、
    前記クライアントと、前記鍵情報に基づく暗号化が必要な通信を行う場合、前記サーバ側耐タンパ装置に、前記鍵情報に基づく暗号化を要求する要求手段と、
    前記サーバ側耐タンパ装置の前記第２の復号手段により復号された信号に応じた処理を行う処理手段と
    を備え、
    前記クライアントは、
    前記サーバと、前記鍵情報に基づく暗号化を要しない通信を行う第２の通信手段を備え、
    前記クライアント側耐タンパ装置は、
    前記サーバ側耐タンパ装置の前記第１の暗号化手段により暗号化された前記第１の暗号化信号
    を復号する第２の復号手段と、
    前記第１の暗号化信号の復号結果に応じた情報を、前記鍵情報に基づいて暗号化し、第２の暗号化信号を生成する第２の暗号化手段と
    を備えることを特徴とする情報処理システム。
  2. 前記クライアントの前記第１の通信手段は、ブラウザである
    ことを特徴とする請求項１に記載の情報処理システム。
  3. 前記サーバの前記要求手段は、設定された順番毎に所定の要求を、前記サーバ側耐タンパ装置に対して行い、
    前記サーバ側耐タンパ装置の前記第１の暗号化手段は、前記要求手段からの１つの要求に応じて１個または２個以上のコマンドを生成し、生成した前記コマンドを暗号化する
    ことを特徴とする請求項１に記載の情報処理システム。
  4. 前記サーバ側耐タンパ装置の前記第１の暗号化手段が、前記要求手段からの１つの要求に応じて複数のコマンドを生成し、それらを暗号化する場合、暗号化された複数の前記コマンドは、所定の順番に前記クライアント側耐タンパ装置に提供される
    ことを特徴とする請求項３に記載の情報処理システム。
  5. 前記サーバ側耐タンパ装置の前記第１の暗号化手段が、前記要求手段からの１つの要求に応じて複数のコマンドを生成し、それらを暗号化する場合、暗号化された複数の前記コマンドは、まとめて前記クライアントに供給され、
    前記クライアントは、暗号化された複数の前記コマンドを、所定の順番に前記クライアント側耐タンパ装置に供給する
    ことを特徴とする請求項３に記載の情報処理システム。
JP2004004756A 2004-01-09 2004-01-09 情報処理システム Pending JP2005198205A (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
JP2004004756A JP2005198205A (ja) 2004-01-09 2004-01-09 情報処理システム
US11/017,939 US7620822B2 (en) 2004-01-09 2004-12-22 Information processing system for controlling integrated circuit cards at a command level
SG200500052A SG113553A1 (en) 2004-01-09 2005-01-07 Information processing system
CNB2005100041271A CN100514906C (zh) 2004-01-09 2005-01-07 信息处理***
CN2009102030941A CN101561856B (zh) 2004-01-09 2005-01-07 信息处理***
HK05107312.1A HK1075150A1 (en) 2004-01-09 2005-08-22 Information processing system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2004004756A JP2005198205A (ja) 2004-01-09 2004-01-09 情報処理システム

Publications (1)

Publication Number Publication Date
JP2005198205A true JP2005198205A (ja) 2005-07-21

Family

ID=34819276

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004004756A Pending JP2005198205A (ja) 2004-01-09 2004-01-09 情報処理システム

Country Status (5)

Country Link
US (1) US7620822B2 (ja)
JP (1) JP2005198205A (ja)
CN (2) CN101561856B (ja)
HK (1) HK1075150A1 (ja)
SG (1) SG113553A1 (ja)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008181430A (ja) * 2007-01-25 2008-08-07 Nidec Sankyo Corp 組込装置及びその制御方法
JP2009163392A (ja) * 2007-12-28 2009-07-23 Systex Corp 仮想チャンネル取引における口座情報の安全性を向上するシステム及び方法
JP2015195445A (ja) * 2014-03-31 2015-11-05 フェリカネットワークス株式会社 管理サーバ、およびデータ処理方法、並びにプログラム
WO2017065583A1 (ko) * 2015-10-15 2017-04-20 주식회사 한국엔에프씨 이동통신단말기간 카드 결제를 수행하는 모바일 카드 결제 시스템 및 방법
JP6261065B1 (ja) * 2017-06-12 2018-01-17 Quadrac株式会社 中継装置及びシステム
JP2019003600A (ja) * 2017-11-17 2019-01-10 Quadrac株式会社 中継装置及びシステム
JP2019008716A (ja) * 2017-06-28 2019-01-17 株式会社クリップアウトバーンズ ポイント決済装置
WO2020003337A1 (ja) * 2018-06-25 2020-01-02 Quadrac株式会社 サーバ装置及びシステム

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005198205A (ja) * 2004-01-09 2005-07-21 Sony Corp 情報処理システム
JP2008009717A (ja) * 2006-06-29 2008-01-17 Megachips Lsi Solutions Inc 情報処理端末およびコンテンツ書き込みシステム
JP2008059304A (ja) * 2006-08-31 2008-03-13 Sony Corp 通信装置および方法、並びにプログラム
JP4360417B2 (ja) * 2007-04-13 2009-11-11 フェリカネットワークス株式会社 情報提供システム、情報処理サーバ、提供サーバ、通信装置、プログラムおよび情報提供方法
JP4360422B2 (ja) * 2007-05-15 2009-11-11 フェリカネットワークス株式会社 認証情報管理システム、認証情報管理サーバ、認証情報管理方法及びプログラム
CN101324942A (zh) * 2007-06-13 2008-12-17 阿里巴巴集团控股有限公司 利用包含ic卡的身份证进行交易的支付***及方法
US8915447B2 (en) 2007-09-12 2014-12-23 Devicefidelity, Inc. Amplifying radio frequency signals
US9311766B2 (en) 2007-09-12 2016-04-12 Devicefidelity, Inc. Wireless communicating radio frequency signals
US20090069049A1 (en) * 2007-09-12 2009-03-12 Devicefidelity, Inc. Interfacing transaction cards with host devices
US8070057B2 (en) 2007-09-12 2011-12-06 Devicefidelity, Inc. Switching between internal and external antennas
US9304555B2 (en) 2007-09-12 2016-04-05 Devicefidelity, Inc. Magnetically coupling radio frequency antennas
JP5449905B2 (ja) * 2009-07-29 2014-03-19 フェリカネットワークス株式会社 情報処理装置、プログラム、および情報処理システム
US11416841B2 (en) * 2014-07-18 2022-08-16 Tracfone Wireless, Inc. Device and process for purchasing electronic content using multimedia messaging service messaging
US10642970B2 (en) * 2017-12-12 2020-05-05 John Almeida Virus immune computer system and method
US10572683B2 (en) * 2018-05-13 2020-02-25 Richard Jay Langley Individual data unit and methods and systems for enhancing the security of user data

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06216896A (ja) * 1993-01-20 1994-08-05 N T T Data Tsushin Kk Ｉｃカードを用いたデータ処理システム
JPH07319982A (ja) * 1994-02-08 1995-12-08 At & T Corp スマートカードを使用しての安全な送金技法
JPH10222468A (ja) * 1997-02-13 1998-08-21 Dainippon Printing Co Ltd ネットワークシステムにおけるｉｃカード処理方法
JPH11167664A (ja) * 1997-12-04 1999-06-22 Nippon Conlux Co Ltd Ｉｃカードを用いた決済方法およびシステム
JPH11296602A (ja) * 1998-04-08 1999-10-29 Hitachi Ltd 電子マネーを格納するｉｃカード格納ユニットおよびその管理方法
JP2000353216A (ja) * 1999-06-11 2000-12-19 Ntt Data Corp Ｉｃカードシステム、ｉｃカード端末、ｉｃカード処理方法及び記録媒体
JP2002055961A (ja) * 2000-08-14 2002-02-20 Matsushita Electric Ind Co Ltd Ｉｃカード装置及びプロキシ装置、並びにカード端末装置
JP2002123771A (ja) * 2000-10-17 2002-04-26 Jcb:Kk Ｉｃカード、および該ｉｃカードへの電子マネーチャージ方法
JP2003196611A (ja) * 2001-12-25 2003-07-11 Nippon Telegr & Teleph Corp <Ntt> Ｉｃカード遠隔通信方法及びシステム及び端末装置
WO2003105040A1 (ja) * 2002-06-10 2003-12-18 株式会社エヌ・ティ・ティ・ドコモ 非接触型ｉｃカードのインターフェースを備えた電子価値転送装置

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0691526B2 (ja) 1985-03-08 1994-11-14 株式会社東芝 通信システム
US6075860A (en) 1997-02-19 2000-06-13 3Com Corporation Apparatus and method for authentication and encryption of a remote terminal over a wireless link
FI990616A0 (fi) 1999-03-18 1999-03-18 Sonera Oy Menetelmä ja järjestelmä tiedon siirtämiseksi
US6845367B2 (en) * 1999-12-23 2005-01-18 International Business Machines Corporation Process and device for internet payments by means of security modules
CN1122930C (zh) * 2000-05-11 2003-10-01 英业达集团（南京）电子技术有限公司 通过电脑与ic卡进行加密与解密的方法
US20020077993A1 (en) * 2000-12-18 2002-06-20 Nokia Corporation Method and system for conducting wireless payments
GB2409090B (en) 2001-04-06 2005-08-17 Freedom Card Ltd Payment system
FR2826212B1 (fr) 2001-06-15 2004-11-19 Gemplus Card Int Procede de chargement a distance d'une cle de cryptage dans un poste d'un reseau de telecommunication
JP3754004B2 (ja) * 2002-05-20 2006-03-08 システムニーズ株式会社 データ更新方法
JP2004015665A (ja) * 2002-06-10 2004-01-15 Takeshi Sakamura 電子チケット流通システムにおける認証方法およびｉｃカード
JP2005198205A (ja) * 2004-01-09 2005-07-21 Sony Corp 情報処理システム

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06216896A (ja) * 1993-01-20 1994-08-05 N T T Data Tsushin Kk Ｉｃカードを用いたデータ処理システム
JPH07319982A (ja) * 1994-02-08 1995-12-08 At & T Corp スマートカードを使用しての安全な送金技法
JPH10222468A (ja) * 1997-02-13 1998-08-21 Dainippon Printing Co Ltd ネットワークシステムにおけるｉｃカード処理方法
JPH11167664A (ja) * 1997-12-04 1999-06-22 Nippon Conlux Co Ltd Ｉｃカードを用いた決済方法およびシステム
JPH11296602A (ja) * 1998-04-08 1999-10-29 Hitachi Ltd 電子マネーを格納するｉｃカード格納ユニットおよびその管理方法
JP2000353216A (ja) * 1999-06-11 2000-12-19 Ntt Data Corp Ｉｃカードシステム、ｉｃカード端末、ｉｃカード処理方法及び記録媒体
JP2002055961A (ja) * 2000-08-14 2002-02-20 Matsushita Electric Ind Co Ltd Ｉｃカード装置及びプロキシ装置、並びにカード端末装置
JP2002123771A (ja) * 2000-10-17 2002-04-26 Jcb:Kk Ｉｃカード、および該ｉｃカードへの電子マネーチャージ方法
JP2003196611A (ja) * 2001-12-25 2003-07-11 Nippon Telegr & Teleph Corp <Ntt> Ｉｃカード遠隔通信方法及びシステム及び端末装置
WO2003105040A1 (ja) * 2002-06-10 2003-12-18 株式会社エヌ・ティ・ティ・ドコモ 非接触型ｉｃカードのインターフェースを備えた電子価値転送装置

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008181430A (ja) * 2007-01-25 2008-08-07 Nidec Sankyo Corp 組込装置及びその制御方法
JP2009163392A (ja) * 2007-12-28 2009-07-23 Systex Corp 仮想チャンネル取引における口座情報の安全性を向上するシステム及び方法
JP2015195445A (ja) * 2014-03-31 2015-11-05 フェリカネットワークス株式会社 管理サーバ、およびデータ処理方法、並びにプログラム
WO2017065583A1 (ko) * 2015-10-15 2017-04-20 주식회사 한국엔에프씨 이동통신단말기간 카드 결제를 수행하는 모바일 카드 결제 시스템 및 방법
US11468424B2 (en) 2015-10-15 2022-10-11 Hankooknfc, Inc. Mobile card payment system for performing card payment between mobile communication terminals and method therefor
JP6261065B1 (ja) * 2017-06-12 2018-01-17 Quadrac株式会社 中継装置及びシステム
WO2018229818A1 (ja) * 2017-06-12 2018-12-20 Quadrac株式会社 中継装置及びシステム
JP2019008716A (ja) * 2017-06-28 2019-01-17 株式会社クリップアウトバーンズ ポイント決済装置
JP2019003600A (ja) * 2017-11-17 2019-01-10 Quadrac株式会社 中継装置及びシステム
WO2020003337A1 (ja) * 2018-06-25 2020-01-02 Quadrac株式会社 サーバ装置及びシステム

Also Published As

Publication number Publication date
CN100514906C (zh) 2009-07-15
CN1638332A (zh) 2005-07-13
SG113553A1 (en) 2005-08-29
US7620822B2 (en) 2009-11-17
CN101561856B (zh) 2011-05-18
HK1075150A1 (en) 2005-12-02
CN101561856A (zh) 2009-10-21
US20050182926A1 (en) 2005-08-18

Similar Documents

Publication Publication Date Title
JP2005198205A (ja) 情報処理システム
JP7181914B2 (ja) 非ネーティブクレデンシャルを有する電子デバイスを使用したトランザクションの実行
CN103873231B (zh) 认证服务器、移动终端和利用其来发放射频卡密钥的方法
US9177312B1 (en) System and method for providing contactless payment with a near field communications attachment
TWI703521B (zh) 基於商家資訊之待使用的付款憑證的推薦
CN102204111B (zh) 用于在无线智能设备之间提供安全的离线数据传输的***、方法和装置
CN101809977B (zh) 使用附加元件更新移动设备
EP1132839B1 (en) Communication terminal
EP3430829B1 (en) Managing program credentials on electronic devices
US20120084210A1 (en) Mobile device payment system
JP6482601B2 (ja) 電子デバイスとサービスプロバイダの間のセキュリティ保護された取引の管理
JP2004272561A (ja) 携帯端末装置、携帯端末方法、携帯端末プログラム、提供サーバ装置、提供サーバ方法、及び提供サーバプログラム
JP2004272560A (ja) 携帯端末装置、携帯端末方法、携帯端末プログラム、貨幣情報発行サーバ装置、貨幣情報発行方法、及び貨幣情報発行プログラム
JP2013539146A (ja) ロイヤリティーオファー
KR100856514B1 (ko) 서비스 인증 처리 시스템
JP2006018847A (ja) 携帯端末装置、携帯端末方法、携帯端末プログラム、提供サーバ装置、提供サーバ方法、及び提供サーバプログラム
KR101124230B1 (ko) 이중 고객 인증방법 및 시스템과 이를 위한 서버와기록매체
EP2022016A1 (en) Method and system for loading value to a smartcard
JP5497501B2 (ja) ユーザ登録装置およびユーザ登録方法
JP4479242B2 (ja) 情報処理システム
JP4704000B2 (ja) 通信システムおよび通信方法
JP4516394B2 (ja) 情報管理装置および方法、並びにプログラム
KR100654161B1 (ko) 데이터매니저를 이용하여 카드 거래 정보를 관리하는 이동통신 단말기 및 방법
JP2004349752A (ja) 配信システム、配信方法、再生システム、再生方法、端末装置、及び携帯通信端末
KR20050063830A (ko) 휴대단말기의 공인인증 장치 및 방법

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20061027

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100304

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100426

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20100518