JP2005293501A - 情報記憶媒体、情報記憶システム、並びに記憶された情報の管理方法 - Google Patents

Abstract

【課題】 指定された領域外において記憶された情報に対してアクセスの制限を行うことにより、情報記憶媒体に記憶された情報に安全性・秘匿性を持たせる。
【解決手段】 ＩＣカードに記憶された情報へのアクセスを許可するか否かを示す読取フラグを管理する読取フラグ管理部と、読取許可領域識別信号を受信しているか否かを判定する読取許可領域判定部とを有し、読取許可領域判定部が読取許可領域識別信号を受信していないと判定した場合、読取フラグ管理部は読取フラグを「不可」状態に設定する。
【選択図】 図３

Description

本発明は、情報記憶媒体、情報記憶システム、並びに記憶された情報の管理方法に関し、より詳しくはたとえばＩＣカードなどの情報記憶媒体であって、ある領域においてのみ情報記憶媒体内の情報にアクセスをすることを可能とする情報記憶媒体、この情報記憶媒体を用いた情報記憶システム、並びにこの情報記憶媒体に記憶された情報の管理方法に関する。

近年の情報処理技術、通信技術などの発展により、個人情報、電子マネーなどを電子的に格納し、必要に応じて外部装置により読取可能とするＩＣカードやＩＣタグのような情報記憶媒体が普及するようになってきた。このような情報記憶媒体の一つであるＩＣカード（ＩＣ ｃａｒｄあるいはＳｍａｒｔ ｃａｒｄ）は、大量の情報が記録可能であり、且つ高度なセキュリティを有するため、磁気カードに代わる新しい情報記録手段として近年普及しつつある。

周知のように、ＩＣカードは、カードに内蔵されているＩＣチップとリーダ／ライタとの通信方法に従って、接触型と非接触型に分類することができる。このうち、非接触型は、リーダラータとの接点がないので接触不良がなく、リーダライタから数ｃｍ乃至数十ｃｍ離れた移動使用が可能で、汚れ、雨、静電気に強いなどの特徴があり、今後ますますその需要は高まるものと予想されている。このような非接触型の情報記憶媒体は、近距離無線通信機能を有しており、リーダ／ライタと接触させることなく、現在では数センチメートル〜数十センチメートル程度の比較的近距離において情報記憶媒体とリーダ／ライタとの間のデータの受け渡しを行うことが可能なものも存在している。

一般には、このような情報記憶媒体には情報の暗号化やパスワードによる保護など高度なセキュリティ機能が与えられており、情報記憶媒体の所有者の意に反して内容が読み取られたりすることはないようにされているが、しかしながら、ＩＣカードの内容を近距離から読み出しできるという特徴を利用して、人混みなどにおいて不正にＩＣカード内の個人情報（クレジットカード番号、暗証番号、パスワードなど）を読み出し、この個人情報を悪用して不正行為が多々行われるという問題が生じている。また、情報の読み出しだけでなく情報の不正な書き込みも行われる虞があり、情報記憶媒体内の情報が不正に改ざんされてしまうという問題もある。

本発明の目的は、ＩＣカードのような情報記憶媒体に記憶された情報に対してアクセスの制限を行うことにより、情報記憶媒体に記憶された情報に安全性・秘匿性を持たせることを目的とする。

本発明は、上記課題を解決するための手段として以下のような特徴を有している。
本発明の第１の態様は、外部から情報を読み出すことが可能な情報記憶媒体として提案される。この情報記憶媒体は、情報記憶媒体に記憶された情報へのアクセスを許可するか否かを示すフラグ情報（読取フラグ）を管理するフラグ管理手段（読取フラグ管理部）と、領域識別信号（読取許可領域識別信号）を受信しているか否かを判定する受信判定手段（読取許可領域判定部）とを有し、受信判定手段が領域識別信号を受信していないと判定した場合、フラグ管理手段はフラグ情報をアクセスを許可しない状態に設定することを特徴としている。

この第１の態様によれば、所定のエリアである許可領域内においてのみ情報記憶媒体の記憶する情報にアクセス可能であり、一方、許可領域外においては情報記憶媒体に記憶された情報の不正な読み出し、改ざんなどを防止することが可能となる。

また、この情報記憶媒体は、認証情報を記憶する情報記憶手段（情報記憶部）と、外部から認証情報を受け取り、情報記憶手段に記憶された認証情報と一致するか否かを判定する認証手段（認証処理部）とをさらに有し、フラグ管理手段は、受信判定手段が領域識別信号を受信したと判定しており、なおかつ認証手段が外部から受け取った認証情報と情報記憶手段に記憶された認証情報とが一致すると判定した場合に、フラグ情報をアクセスを許可する状態に設定する特徴をさらに有していても良い。かかる構成によれば、正しい認証情報を有しない読取装置、リーダ／ライタなどからの情報記憶媒体へのアクセスを防止することも、可能となる。

またさらに、この情報記憶媒体は、フラグ情報が外部からの情報へのアクセスを許可する状態に設定されているか、あるいは許可しない状態に設定されているかを示すためのフラグ状態通知手段（読取フラグ表示手段）をさらに有していてもよい。かかる構成によれば、ユーザは情報記憶媒体へのアクセスの許可／不許可を容易に知ることができるようになる。

本発明の第２の態様は、情報記憶媒体を用いた情報記憶システムとして提案される。この情報記憶システムは、記憶された情報へのアクセスが許可される領域を定めるための領域識別信号を発信する発信装置と、領域識別信号を受信しているか否かを判定し、領域識別信号を受信していないと判定した場合は、記憶された情報へのアクセスを許可しない情報記憶媒体とを有することを特徴としている。

本発明の第３の態様は、たとえば情報記憶媒体屋情報記憶媒体に記憶された情報へのアクセスを管理する、記憶された情報の管理方法として提案される。この管理方法は、記憶された情報へのアクセスが許可される領域を定めるための領域識別信号を受信しているか否かを判定する受信判定ステップと、受信判定ステップにおいて領域識別信号を受信していないと判定された場合、記憶された情報へのアクセスを許可するか否かを示すフラグ情報を、アクセスを許可しない状態に設定する不許可設定ステップと
を有することを特徴としている。本態様によれば、所定のエリアである許可領域内においてのみ記憶された情報にアクセス可能であり、一方、許可領域外においては記憶された情報の不正な読み出し、改ざんなどを防止することが可能となる。

また、この記憶された情報の管理方法において、外部から認証情報を受け取り、予め記憶された認証情報と一致するか否かを判定する認証情報判定ステップと、受信判定ステップにおいて領域識別信号を受信したと判定され、なおかつ認証情報判定ステップにおいて外部から受け取った認証情報と記憶された認証情報とが一致すると判定された場合に、フラグ情報をアクセスを許可する状態に設定する許可設定ステップとをさらに有するようにしてもよい。かかる構成によれば、正しい認証情報を有しない者などからのアクセスを防止することも、可能となる。

またさらに、この記憶された情報の管理方法は、フラグ情報が外部からの情報へのアクセスを許可する状態に設定されているか、あるいは許可しない状態に設定されているかを示すフラグ状態通知ステップをさらに有していてもよい。かかる構成によれば、ユーザは記憶された情報へのアクセスの許可／不許可を容易に知ることができるようになる。

本発明によれば、所定のエリア外において、情報記憶媒体に記憶された情報の不正な読み出し、改ざんなどを防止することが可能となる。

次に、本発明の実施の形態にかかる情報記憶媒体の一形態であるＩＣカードについて、図面を参照しながら詳細に説明する。
［１．ＩＣカードシステム］
［１−１．システム構成例］
図１は、本発明の実施の形態にかかる情報記憶システムである、非接触ＩＣカード及びその読み書きをするリーダ／ライタシステムの構成例を示す図である。

このシステムは、カードリーダ／ライタ２０、ＩＣカード１０、およびコントローラ３０、発信装置４０で構成される。カードリーダ／ライタ２０とＩＣカード１０との間では、電磁波を利用して非接触でコマンド、データなどの送受信が行われる。すなわち、カードリーダ／ライタ２０が、所定のコマンドをＩＣカード１０に送信し、ＩＣカード１０はそのコマンドを受信し、そのコマンドに対応する処理を実行する。処理実行後、ＩＣカード１０は、その処理結果に対応する応答データなどをカードリーダ／ライタ２０に送信する。
カードリーダ／ライタ２０は、所定のインターフェース（例えば、ＲＳ−４８５Ａの規格などに準拠したもの）を介してコントローラ３０に接続されており、コントローラ３０は、カードリーダ／ライタ２０に対して所定の制御信号を供給することで、所定の処理を行わせる。

発信装置４０は、ＩＣカード１０が受信可能な読取許可領域識別信号を発信する機能を有する。ＩＣカード１０は読取許可領域識別信号を受信すると、読取許可領域内にＩＣカード１０が位置しているものと判断してカードリーダ／ライタ２０からのデータ送信要求などに応答する。一方、ＩＣカード１０は読取許可領域識別信号を受信していない場合は、読取許可領域外にＩＣカード１０が移動したものと判断して、カードリーダ／ライタ２０からのデータ送信要求を受け取ってもこれに応答しない。

［１−２．ＩＣカード構成例］
［１−２−１．ハードウエア構成例］
次に、本実施の形態にかかるＩＣカードのハードウエア構成例について説明する。図２は、ＩＣカードのハードウエア構成例を示すブロック図である。ＩＣカード１０は、ＩＣチップ２０１と、ＩＣチップ２０１に接続されたアンテナ部２０２とを有している。アンテナ部２０２は、カードリーダ／ライタ２０とのデータの送受信を行うためのアンテナ及び発信装置４０からの読取許可領域識別信号の受信のためのアンテナとして機能するとともに、カードリーダ／ライタ２０からの電波及び読取許可領域識別信号を受けて、これを電力に変換してＩＣチップ２０１の駆動電力として供給する機能を有している。

ＩＣチップ２０１は、アンテナ部２０２に接続されたインターフェイス部２０３と、インターフェイス部２０３に接続された演算部（ＣＰＵ）２０４と、演算部２０４に接続されたＲＯＭ（Read Only Memory）２０５、ＲＡＭ（Random Access Memory）２０６、および情報記憶部２０７とを有している。これらの他にコプロセッサを搭載させるようにしてもよい。

インターフェイス部２０３は、カードリーダ／ライタ２０とのデータの送受信、発信装置４０からの読取許可領域識別信号の受信を行うための変調、復調を行う。演算部２０４は、外部（カードリーダ／ライタ２０、コントローラ３０）からの入力信号を解析し、所定の処理を実行し、必要な場合には、処理結果をカードリーダ／ライタ２０へ送信するようインターフェイス部２０３を駆動させる。ＲＯＭ２０５は読み出し専用のメモリであって、将来変更する必要のないアプリケーションやプラットフォームとなるＯＳ（Operating System） を記憶する役割を有する。ＲＡＭ２０６は電源電圧が落ちると記録データを保持しない記憶装置であって、主に演算部２０４の作業用メモリとして使われる。情報記憶部２０７は、たとえばEEPROM （Electrically Erasable and Programmable Read Only Memory ）やフラッシュメモリなどの不揮発性記憶装置であって、ＩＣカード１０側の電源が落ちてもデータが保持されるので、アプリケーションやアプリケーションが使用するユーザデータを記憶する機能を有する。

［１−２−２．ＩＣ カードへのデータ書き込みと読み出し］
ＩＣカード１０はカードリーダ／ライタ２０から送られてくる「コマンド」を受信し処理する。演算部２０４はそのコマンドの種類を識別し行うべき処理を決定する。処理にはさまざまなものがあるが、最も単純なものは「読み出し処理」である。読み出しコマンドを受信したＩＣカード１０は、そのコマンドが確かに「読み出し」であることや、アクセス権のチェックを含むその他様々なチェックを行った後、メモリの指定アドレスからデータを読取、その読み取ったデータやそのデータの処理結果をカードリーダ／ライタ２０へ送信する。これが読み出しの処理となる。

書き込みの処理は、カードリーダ／ライタ２０から書き込みのコマンドと共に書き込み対象データを受信したＩＣカード１０の演算部２０４は、まずコマンドを確認し、アクセス権のチェックを含む各種のチェックを行う。その後、ＩＣカード１０の演算部２０４は書き込み対象データを自らのメモリ（ＲＡＭ２０６）に保存し、最後に処理結果をカードリーダ／ライタ２０に送信する。これが書き込み処理となる。
同様にＩＣカード１０はさまざまなコマンド処理が可能であり、産業間で共通のコマンドについてはＩＳＯやＪＩＳで標準化されているが、産業分野毎に独自のコマンドも見られる。

図３は、本実施の形態にかかるＩＣカード１０の機能ブロック図である。なお、図３において図２に示す構成要素に対応するものは、同一の参照符号を付してこれらの説明は省略する。ＩＣカード１０の有する演算部２０４は、読取許可領域判定部３０１と、認証処理部３０２と、読取フラグ管理部３０３と、データ送受信部３０４として機能する。

読取許可領域判定部３０１は、ＩＣカード１０が、後述する発信装置４０が発する所定の信号（読取許可領域識別信号という）が受信可能な強度で到達する範囲によって定まる読取許可領域内に位置しているか否かを判定する機能を有する。なお、読取許可領域識別信号は、記憶された情報へのアクセスが許可される領域を定めるための領域識別信号に相当する。
受信判定手段である読取許可領域判定部３０１は、アンテナ部２０２を介して読取許可領域識別信号の受信を試み、受信した信号が読取許可領域識別信号であるか否かを判定する。読取許可領域識別信号であると判定した場合は、認証手段である認証処理部３０２に読取許可領域識別信号を受信していることを通知する。

認証処理部３０２は、そのＩＣカード１０を一意に特定するための情報であるＩＤをリーダ／ライタ２０へ送り、そのＩＤに対応付けされた認証情報（たとえば、そのＩＤに対応して設定されたパスワード）を受け取り、ＩＣカード１０の情報記憶手段である情報記憶部２０７に記憶された認証情報と受け取った認証情報を比較し、一致する場合には、読取フラグ管理部３０３に情報記憶部２０７に記憶されたフラグ情報である、読取フラグ３０６を読取を許可する状態を示す内容に書き換えるよう指令する。
フラグ管理手段である読取フラグ管理部３０３は、認証処理部３０２からの指令に応答して情報記憶部２０７に記憶された読取フラグ３０６を読取を許可する状態を示す内容に書き換える機能を有する。

データ送受信部３０４は、当籤券精算装置からのコマンドに応じてＩＣカード１０の情報記憶部２０７に記憶された諸情報３０７をリーダ／ライタ２０へ送信し、或いはリーダ／ライタ２０から受け取ったデータを情報記憶部２０７に書き込み、書き換えを行う。

［１−３．本実施の形態にかかるＩＣカードの動作例］
次に、上記ＩＣカード１０のメイン処理例について図４から図７を参照しながら説明する。図４は、上記ＩＣカード１０の主たる動作であるメイン処理の例を示すフロー図である。まず、ＩＣカード１０は、その読取判定可能領域判定部３０１、読取フラグ管理部３０３により読取フラグチェック処理を行う（ステップＳ４０１）。この読取フラグチェック処理の例を示すフロー図である図５を参照しながら読取フラグチェック処理を説明する。読取フラグチェック処理が開始されると、読取許可領域判定部３０１はアンテナ部２０２，インターフェイス部２０３を介して信号の受信を試み、受信した信号に発信装置４０から発信される読取許可領域識別信号が含まれるか否かを判定する（ステップＳ５０１）。ＩＣカード１０が読取許可領域識別信号を受信している場合（ステップＳ５０１，Ｙｅｓ）は、読取フラグチェック処理を終了し、メイン処理（図４）に戻る。一方、ＩＣカード１０が読取許可領域識別信号を受信していない場合（ステップＳ５０１、Ｎｏ）は、ＩＣカード１０は読取フラグの読取を行う（ステップＳ５０２）。すなわち、読取可能領域判定部３０１は、読取許可領域識別信号を受信していない場合には、読取フラグ管理部３０３に読取フラグのチェックを要求し、この要求に応じて読取フラグ管理部３０３は情報記憶部２０７に記憶されている読取フラグ３０６を読み出す。

読取フラグ管理部３０３は読み出した読取フラグ３０６が、ＩＣカード内の情報へのアクセスが禁止されていることを意味する「不可」状態か否かを判定する（ステップＳ５０３）。読取フラグ３０６が「不可」状態である場合（ステップＳ５０３，Ｙｅｓ）は、読取フラグチェック処理を終了し、メイン処理（図４）に戻る。一方、読取フラグ３０６が「不可」状態でない場合（ステップＳ５０３，Ｎｏ）は、読取フラグ管理部３０３は情報記憶部２０７に記憶された読取フラグ３０６を「不可」に書き換え、その後読取フラグチェック処理を終了し、メイン処理（図４）に戻る。以上で読取フラグチェック処理を終了する。

上記のような読取フラグチェック処理（ステップＳ４０１）が行われることにより、ＩＣカード１０を所持するユーザが移動して読取許可領域内から読取許可領域外へ移った場合に、ＩＣカード１０が自らアクセス制限状態となるように、読み出しフラグ３０６を「不可」に変更するように動作する。

図４に戻り、ＩＣカード１０のメイン処理例の説明を続ける。ＩＣカード１０は、リーダ／ライタ２０からＩＣカード１０の識別情報であるＩＤの送信要求を受けているかどうかを判定する（ステップＳ４０２）。ＩＤ要求を受けていない場合（ステップＳ４０２、Ｎｏ）場合は、ステップＳ４０１へ戻りその後ＩＤ要求の待ち受けを続ける。一方、ＩＤ要求を受けている場合（ステップＳ４０２、Ｙｅｓ）は、ＩＣカード１０は、ＩＣカード１０が読取許可領域内に位置するか否かを判断するため、読取許可領域識別信号を受信しているか否かを判定する（ステップＳ４０３）。ＩＣカード１０が読取許可領域識別信号を受信していない場合は、リーダ／ライタ２０に情報を提供しないため、待機状態（ステップＳ４０１，４０２の繰り返し）に戻る。一方、ＩＣカード１０が読取許可領域識別信号を受信している場合は、リーダ／ライタ２０に情報を提供して良い状態を意味する読取許可領域内に位置していると判断できるため、リーダ／ライタ２０との交信を開始する。すなわち、ＩＣカード１０は、まずその情報記憶部２０７に記憶されたＩＤ３０５を読み出し、インターフェイス部２０３，アンテナ部２０２を介してリーダ／ライタ２０に送信する（ステップＳ４０４）。

次に、ＩＣカード１０は、認証情報判定処理を実行する（ステップＳ４０５）。認証情報判定処理は、リーダ／ライタ２０がＩＣカード１０にアクセスする権限を有しているか否かを判定するための処理である。図６は、認証情報判定処理の例を示したフロー図である。以下、図６を参照しながら認証情報判定処理の例を説明する。

ＩＣカード１０からＩＤを受信すると、リーダ／ライタ２０はこのＩＤに対応付けされて記憶されている認証情報（パスワードなど）を取得し、これをＩＣカード１０に送信する。ＩＣカード１０（認証処理部３０２）は、リーダ／ライタ２０からの認証情報を待ち受けるため、認証情報を受信したか否かを判定する（ステップＳ６０１）。受信していない場合（ステップＳ６０１，Ｎｏ）は、ＩＣカード１０（認証処理部３０２）は、待ち受け開始から所定時間が経過したか否かを判定（ステップＳ６０２）し、待ち時間が満了した場合は、認証情報判定処理を終了して、処理をメイン処理（図４参照）に戻す。一方、待ち時間が満了していない場合は、ステップＳ６０１に戻り認証を受信したか否かの判定（ステップＳ６０１）を繰り返す。

一方、認証を受信したか否かの判定において、認証情報を受信したと判定した場合（ステップＳ６０１，Ｙｅｓ）は、ＩＣカード１０（認証処理部３０２）は、受信した認証情報と情報記憶部２０７に記憶された認証情報の比較を行う（ステップＳ６０１）。リーダ／ライタ２０がＩＣカード１０にアクセスする権限を有している正規の装置であれば、認証情報は一致するはずである。

認証情報の比較の結果、認証情報が一致しない場合（ステップＳ６０４、Ｎｏ）は、ＩＣカード１０（認証処理部３０２）は、認証情報判定処理を終了して、処理をメイン処理（図４参照）に戻す。一方、認証情報の比較の結果、認証情報が一致する場合（ステップＳ６０４、Ｎｏ）は、ＩＣカード１０（認証処理部３０２）は、読取フラグ管理部３０３により情報記憶部２０７に記憶された読取フラグ３０６を「読取可」に変更（書き換え）し、処理をメイン処理（図４参照）に戻す。

図４に戻り、ＩＣカード１０のメイン処理例の説明を続ける。認証情報判定処理（ステップＳ４０５）が終了すると、ＩＣカード１０は、コマンド応答処理（ステップＳ４０６）を行う。コマンド応答処理は、リーダ／ライタ２０から送信されるコマンドに応じてＩＣカード１０が記憶している情報をリーダ／ライタ２０へ送信し、或いはリーダ／ライタ２０の要求に応じてＩＣカード１０が記憶している情報を書き換えたり、新たに情報を記憶する処理である。なお、コマンドには情報送信要求、情報書き換え要求、情報記憶要求などがある。

図７は、コマンド応答処理の例を示したフロー図である。以下、図７を参照しながらコマンド応答処理の例を説明する。

情報要求応答処理が開始されると、ＩＣカード１０（データ送受信部３０４）は、リーダ／ライタ２０からの情報要求などのコマンドを待ち受け、コマンドを受信したか否かを判定する（ステップＳ７０１）。受信していない場合（ステップＳ７０１，Ｎｏ）は、ＩＣカード１０（データ送受信部３０４）は、待ち受け開始から所定時間が経過したか否かを判定（ステップＳ７０２）し、待ち時間が満了した場合は、コマンド応答処理を終了して、処理をメイン処理（図４参照）に戻す。一方、待ち時間が満了していない場合は、ステップＳ７０１に戻りコマンドを受信したか否かの判定（ステップＳ６０１）を繰り返す。

一方、コマンドを受信したか否かの判定において、コマンドを受信したと判定した場合（ステップＳ７０１，Ｙｅｓ）は、ＩＣカード１０（データ送受信部３０４）は、ＩＣカード１０（読取フラグ管理部３０３）は読取フラグ３０６の読取を行う（ステップＳ７０３）。すなわち、データ送受信部３０４は、コマンドを受信したと判定した場合には、読取フラグ管理部３０３に読取フラグのチェックを要求し、この要求に応じて読取フラグ管理部３０３は情報記憶部２０７に記憶されている読取フラグ３０６を読み出す。

読取フラグ管理部３０３は読み出した読取フラグ３０６が、ＩＣカード内の情報へのアクセスが許可されていることを意味する「読取可」状態か否かを判定する（ステップＳ７０４）。読取フラグ３０６が「読取可」状態である場合（ステップＳ５０３，Ｙｅｓ）は、ＩＣカード１０の読取フラグ管理部３０３は、その旨をデータ送受信部３０４に通知し、データ送受信部３０４はコマンドに応じてリーダ／ライタ２０との間でインターフェイス部２０３，アンテナ部２０２を介してデータの送受信を行い、その後メイン処理（図４）に戻る。一方、読取フラグ３０６が「読取可」状態でない場合（ステップＳ７０４，Ｎｏ）は、ＩＣカード１０の読取フラグ管理部３０３はその旨をデータ送受信部３０４に通知し、データ送受信部３０４はコマンド処理を行わずコマンド応答処理を終了し、メイン処理（図４）に戻る。

上述のようにステップＳ４０１からＳ４０６の処理を繰り返し実行することにより、ＩＣカード１０は、読取許可領域内にある場合であって、かつ正規の権限を有するリーダ／ライタ２０からの要求がある場合にのみ、ＩＣカード１０内の情報の送信などを行うように動作し、その結果ＩＣカード１０内の情報のセキュリティを高度に保つことが可能となる。

［２．当籤金支払システムの構成例］
以下、本発明の実施の形態にかかるＩＣカード１０を利用した当籤金支払システムおよびこの当籤金支払システムの動作について、図面を参照しながら説明する。

まず、図８を参照しながら当籤金支払システムの構成例について説明する。図８は、本発明の実施の形態にかかるＩＣカード１０を用いた当籤金支払システムの構成例を示すブロック図である。
当籤金支払システム８００は、ユーザが当籤によって獲得した当籤金の支払いをうけるための当籤券１０５として機能するＩＣカード１０（以下、単に「当籤券１０５」と称する）を発行し、この発行された当籤券の正当性を確認して当籤金の支払いをなし、当籤金の支払いに際してユーザが支払いを受けるための振込先口座を有していない場合には、外部の銀行系システム８０５に口座開設を依頼して、当籤金の支払いを行う。

当籤金支払システム８００は、当籤の判定及び当籤金額を決定する遊技機８０１と、遊技機８０１に接続された当籤券管理装置８０２と、当籤券管理装置８０２に接続された当籤券発行装置８０３と、当籤券管理装置８０２に接続された当籤券精算装置８０４とを有している。なお、当籤券精算装置８０４は、当籤金支払システム８００とは別のシステムとなっている銀行系システム８０５に接続されている。また、銀行系システム８０５には、ユーザが当籤金の払出を受けるためのＡＴＭ（automated teller machine）８０５Ｔが接続されており、ユーザが当籤金に相当する現金を引き出せるようになっている。

以下、当籤金支払システム８００の各構成要素について説明する。
遊技機８０１は、一定の条件でユーザに当籤金を獲得させる装置であって、例えばスロットマシン、ポーカーやブラックジャックなどのカードゲームマシン、宝くじ装置、ビンゴゲーム装置、パチンコ、パチスロなどである。なお、「当籤券」とは、当籤券精算装置８０４により読取可能な、金銭に交換可能な情報を記憶した記憶媒体、若しくはそのような記憶媒体を含む装置をいうものとする。本明細書にいう当籤券は、例えば、ＩＣカード、ＩＣチップ、ＩＣタグ、などである。また更に、当籤券として、携帯電話機、半導体メモリカード、半導体メモリスティックなどを用いることも可能である。また、説明の都合上「当籤券」と呼ぶが、必ずしも「券」としての形状・材質を有している必要はなく、当籤券精算装置８０４により読取可能な物であればどのような形状・材質であってもかまわない。例えば、本明細書にいう当籤券として、ＩＣチップ内蔵のメダル型トークン、ＩＣタグ付きのストラップ、などを用いることも可能である。

当籤券管理装置８０２は、遊技機８０１から当籤成立を示す情報及び当籤金額を示す情報を受け取り、記憶する機能と、これら情報に基づいて当籤券発行装置８０３に当籤券１０５を発行させる機能を有する。また、当籤券管理装置８０２は、当籤券精算装置８０４から送信される本人認証情報に基づいて当籤券精算要求者の本人認証を行う機能を更に有していても良い。ここで、「本人認証情報」とは、当籤券精算要求者と当籤券１０５の発行を受けた者の同一性を確認することが可能な情報であって、たとえば、ＩＤ，パスワード、或いはいわゆるバイオメトリクス認証のための情報（声紋、指紋、目の網膜、虹彩、顔画像、静脈パターンなど）などである。なお、本人認証情報は、認証情報３０５Ｂとして用いられても良いし、認証情報３０５Ｂとは別の第２の認証情報として用いられても良い。

次に、当籤券発行装置８０３について説明する。当籤券発行装置８０３は、遊技機８０１において当籤が成立した場合、当籤券管理装置８０２と協働して、本人認証情報と関連づけされた当籤券１０５を作成、発行する機能を有する。
当籤券精算装置８０４は、ユーザが当籤券１０５を提示して当籤金の支払いを要求した場合、当該当籤券１０５の真正性、及び当籤券保持者の本人性の確認を条件として、指定された振込口座に当籤金の振込を行わせる機能を有し、前記振込口座がない場合には、ユーザに本人確認情報の提出を促し、この本人確認情報に基づいて振込口座の開設を行わせ、開設した口座に前記当籤金の振り込みを行わせる機能を有する。

［２−１．当籤金支払システムの動作例について］
次に、本実施の形態にかかる当籤金支払システム８００の動作例について、図９、図１０を参照しながら説明する。図９は当籤金支払システム８００の動作例を示すシーケンス図、図１０は図９に続くシーケンス図である。

まず、当籤券１０５の発行までの動作例について図９を参照しながら述べる。
ユーザが遊技機８０１による遊技によってある当籤を引き当て、当籤金が発生したとする（ステップＳ９０１）。すると、遊技機８０１は、当籤券管理装置８０２に当籤が発生したこと、及びその当籤金額を通知する（ステップＳ９０２）。当籤券管理装置８０２は、この通知に応じて、当籤券ＩＤの発行、記録及び当籤金額情報の記憶を行う。

続いて、当籤券管理装置８０２は、当籤券発行装置８０３に当籤券発行命令を送信する（ステップＳ９０３）とともに、当籤券１０５の発行に必要な情報（例えば、当籤券ＩＤ、当籤金額情報、存在する場合には振込先口座、など）を当籤券発行装置８０３に送信する（ステップＳ９０４）。

当籤券発行装置８０３は、ユーザに本人認証情報の入力を促し、ユーザがこれに応じると本人認証情報を取得する（ステップＳ９０５）。当籤券発行装置８０３は、ステップＳ９０４において受信した諸情報及びステップＳ９０５において取得した本人認証情報を当籤券１０５であるＩＣカード１０に書き込み処理することにより、当籤券１０５の発行を行う（ステップＳ９０６）。発行済みの当籤券１０５はユーザが取得し、当籤券１０５の精算を行うまで保持していればよい。

また、当籤券発行（ステップＳ９０６）が完了すると、当籤券発行装置８０３は当籤券管理装置８０２に、当籤券１０５の発行が完了した旨を通知する（ステップＳ９０７）ようにしてもよい。当籤券管理装置８０２は、当籤券１０５の発行日時を記憶することにより、当籤券１０５の有効期間（例えば、発行後１ヶ月間生産可能とし、１ヶ月経過後は当籤券１０５を無効とする）を管理することが可能となる。

次に、当籤券の精算時の、本実施の形態にかかる当籤金支払いシステムの動作例について図１０を参照しながら説明する。図１０は、当籤金の振込先口座が存在している場合の動作例を示すシーケンス図である。

まず、当籤券１０５の所持者は、当籤金の支払い処理を求めて、当籤券精算装置８０４に当籤券１０５の読取を行わせる（ステップＳ１００１）。当籤券精算装置８０４は、当籤券の所持者が当籤券の発行を受けた者であることを確認するため、ユーザに本人認証情報の入力を促し、これに応じたユーザの本人認証情報を取得する（ステップＳ１００２）。また、当籤券精算装置８０４は、当籤券管理装置８０２にその当籤券１０５について記憶されている情報を送信するよう要求する（ステップＳ１００３）。当籤券管理装置８０２は、この要求に応じて記憶している情報等を当籤券精算装置８０４に送信する（ステップＳ１００４）。

当籤券精算装置８０４は、ステップＳ１００２において取得した、当籤券の持参人の本人認証情報と、当籤券１０５に書き込まれている本人認証情報及び／又は当籤券管理装置８０２に記憶されている本人認証情報とを比較対照し、本人認証情報が一致するか否かを判定する（ステップＳ１００５）。一致する場合は、本人認証が成立したものとして処理が続行される。当籤券精算装置８０４は、当籤金の振込先口座が存在するか否かを当籤券１０５に書き込まれている振込先口座及び／又は当籤券管理装置８０２に記憶されている振込先口座から判断し（ステップＳ１００６）、振込先口座が存在する場合には、銀行系システム８０５に振込処理要求を送信する（ステップＳ１００７）。銀行系システム８０５は、この振込処理要求に応じて、当籤金に相当する額を振込先口座に振り込むよう処理を行う。
以上で、振込先口座が存在する場合の、本当籤金支払いシステムによる当籤券の精算処理（当籤金の支払い処理）が完了する。

［２−２．ＩＣカードの動作の例］
次に、上記当籤金支払いシステム８００に本実施の形態にかかるＩＣカード１０および発信装置４０を用いた場合の、発信装置４０、ＩＣカード１０、当籤券精算装置８０４、及び当籤券管理装置８０２相互の動作例について、ＩＣカード１０が読取許可領域内に位置する場合とＩＣカード１０が読取許可領域内に位置しない場合に分けて、説明する。

［２−２−１．ＩＣカード１０が読取許可領域内に位置する場合］
図１１は、ＩＣカード１０が読取許可領域内に位置する場合におけるＩＣカード１０、発信装置４０，当籤金管理装置８０２，当籤券精算装置８０４相互の位置関係を示す。発信装置４０は、読取許可領域識別信号１１０１を無線信号により発信しており読取許可領域識別信号１１０１がＩＣカード１０により受信可能な強度で到達する範囲が読取許可領域１１０２となる。当籤券精算装置８０４は、読取許可領域１１０２内に配置されており、好ましくは発信装置４０近傍に位置する。当籤金管理装置８０２は当籤券精算装置８０４と接続されていれば、必ずしも読取許可領域１１０２内に配置されている必要はなく、どのような位置に配置されていても良い。

図１２は、図１１に示すようなＩＣカード１０が読取許可領域１１０２内に位置する場合におけるＩＣカード１０、発信装置４０，当籤金管理装置８０２，当籤券精算装置８０４の動作例を示すシーケンス図である。

発信装置４０は、常に読取許可領域識別信号１１０１の発信（ステップＳ１２００）を続けており、ＩＣカード１０はこの読取許可領域識別信号を受信することができる状態にある。

上記の状態で、リーダ／ライタ２０及びコントローラ３０に相当する当籤券精算装置８０４は、ＩＣカード１０から所望の情報（たとえば、当籤金額情報、指紋情報のような本人認証情報）を読み取るべく以下のような動作を行う。まず、当籤券精算装置８０４は、ＩＣカード１０にＩＤ要求を送信する（ステップＳ１２０１）。ＩＣカード１０はＩＤ要求を受信すると、読取許可領域識別信号１１０１の受信判定を行う（ステップＳ１２０２）。この例では、ＩＣカード１０はこの読取許可領域識別信号を受信する位置にあるため、ＩＣカード１０は、自己が記憶しているＩＤ３０５Ａを読み出し（ステップＳ１２０３）、これを当籤券精算装置８０４に送信する（ステップＳ１２０４）。

ＩＤ３０５Ａを受け取った当籤券精算装置８０４は、このＩＤに対応する認証情報を送信するよう、当籤券管理装置８０２に対して認証情報要求を送る（ステップＳ１２０５）。認証情報は、当籤券の発行処理時にＩＤに対応付けて生成され、当籤券管理装置８０２に記憶されるとともに、当籤券であるＩＣカード１０にも同一の認証情報３０５Ｂが記憶されている。当籤券管理装置８０２は、認証情報要求に応じて、前記ＩＤ３０５Ａに対応する認証情報を抽出し、この認証情報を当籤券精算装置８０４に送信する（ステップＳ１２０６）。この認証情報を当籤券管理装置８０２から受け取った当籤券精算装置８０４は、認証情報をＩＣカード１０に送信する（ステップＳ１２０７）。

当籤券精算装置８０４から認証情報を受け取ったＩＣカード１０は、受け取った認証情報と自己が記憶している認証情報３０５Ｂが一致するか否かをチェックする（ステップＳ１２０８）。当籤券精算装置８０４が当籤金支払システム８００に属する正当な装置であれば、受け取った認証情報と自己が記憶している認証情報３０５Ｂが一致するはずである。受け取った認証情報と自己が記憶している認証情報３０５Ｂが一致すると判定した場合は、ＩＣカード１０は、以降の当籤券精算装置８０４からの情報要求に応答できるよう、読取フラグ３０６が読取不可状態になっている場合はこれを読取許可状態に変更する（ステップＳ１２０９）。なお、読取フラグ３０６がすでに読取許可状態になっていれば、読取フラグ３０６の変更は行われない。

一方、当籤券精算装置８０４は、所望の情報を送信するようＩＣカード１０に情報要求を送信する（ステップＳ１２１０）。ＩＣカード１０は読取フラグ３０６をチェックし、これが読取許可状態になっている場合には情報要求にかかる情報を情報記憶部２０７などから読み出し、これを当籤券精算装置８０４に送信する（ステップＳ１２１１）。

上述のように認証情報による認証と、読取許可領域識別信号の受信に基づく読取フラグ３０６の管理により、ＩＣカード１０は、正当なリーダ／ライタ２０に相当する、当籤金支払システム８００に属する正当な当籤券精算装置８０４に対してのみ情報の送信等を行い、高い情報セキュリティの実現を図るようになっている。

［２−２−２．ＩＣカード１０が読取許可領域外に位置する場合］
次に、ＩＣカード１０が読取許可領域外に位置する場合について説明する。
図１３は、ＩＣカード１０が読取許可領域外に位置する場合における、ＩＣカード１０、発信装置４０，当籤金管理装置８０２，当籤券精算装置８０４相互の位置関係を示す。発信装置４０は、読取許可領域識別信号１１０１を無線信号により発信しており、読取許可領域識別信号１１０１がＩＣカード１０により受信可能な強度で到達する範囲が読取許可領域１１０２となる。ＩＣカード１０、及びこれから情報を読み取ろうとする当籤券精算装置８０４は、読取許可領域１１０２外に位置する。当籤券精算装置８０４は、当籤金支払いシステム８００に属するものではなく、ある目的（たとえば、情報の不正取得の目的）をもってＩＣカード１０の読取を試みる者によって操作される。前述の通り当籤券精算装置８０４は当籤金支払いシステム８００に属するものではないため、当籤金管理装置８０２は当籤券精算装置８０４と接続されておらず、その結果当籤券精算装置８０４は当籤金管理装置８０２から認証情報を受け取ることはできない。

図１４は、図１３に示すようなＩＣカード１０が読取許可領域外に位置する場合におけるＩＣカード１０、発信装置４０，当籤金管理装置８０２，当籤券精算装置８０４の動作例を示すシーケンス図である。
発信装置４０は、常に読取許可領域識別信号１１０１の発信（ステップＳ１４００）を続けているが、ＩＣカード１０はこの読取許可領域識別信号１１０１が受信できる範囲外にでているため、読取許可領域識別信号１１０１を受信できない状態にある。

上記の状態で、リーダ／ライタ２０及びコントローラ３０に相当する当籤券精算装置８０４は、ＩＣカード１０から所望の情報（たとえば、当籤金額情報、指紋情報のような本人認証情報）を読み取るべく以下のような動作を行う。まず、当籤券精算装置８０４は、ＩＣカード１０にＩＤ要求を送信する（ステップＳ１４０１）。ＩＣカード１０はＩＤ要求を受信すると、読取許可領域識別信号１１０１の受信判定を行う（ステップＳ１４０２）。この例では、ＩＣカード１０はこの読取許可領域識別信号を受信できない、読取許可領域外に位置するため、ＩＣカード１０は、ＩＤ要求に応答せず自己が記憶しているＩＤ３０５Ａを当籤券精算装置８０４に送信することも行わない。

当籤券精算装置８０４はＩＤ３０５Ａを受け取ることができないので、このＩＤ３０５Ａに対応する認証情報を得ることも、ＩＣカード１０に送信することもできない。従って、ＩＣカード１０において読取フラグ３０６を読取許可状態に変更する（図１２，ステップＳ１２０９）ことも行われない。

その後、当籤券精算装置８０４が、所望の情報を送信するようＩＣカード１０に情報要求を送信する（ステップＳ１４０３）。ＩＣカード１０は読取フラグ３０６をチェックする（ステップＳ１４０４）。ＩＣカード１０は、常に読取フラグチェック処理（図４，ステップＳ４０１）を繰り返し行っているため、読取許可領域識別信号を受信できない、読取許可領域外にＩＣカード１０が位置する限り、読取フラグ３０６は読取不可状態に維持されるようになっている。ステップＳ１４０４における読取フラグのチェックでは、読取フラグ３０６は読取不可状態となっているため、ＩＣカード１０は情報要求（ステップＳ１４０３）に応答しない。

上述のように認証情報による認証と、読取許可領域識別信号の受信に基づく読取フラグ３０６の管理により、ＩＣカード１０は、正当なリーダ／ライタ２０に相当する、当籤金支払システム８００に属しない当籤券精算装置８０４や読取許可領域外における情報要求に対しては、情報の送信等を行わず、高い情報セキュリティの実現を図るようになっている。

［３．別の実施の形態］
上記の実施の形態において、ＩＣカード１０の読取フラグ３０６がどのような状態になっているかは、リーダ／ライタ２０に相当する当籤券精算装置８０４に読取などを実行させてみなければわからなかった。また、ＩＣカード１０の所持者がＩＣカード１０が情報の漏洩に対して安全な状態になっているかどうかを確認したい場合に、読取フラグ３０６がどのような状態になっているかを確認することができない。そこで、本実施の形態にかかるＩＣカード１０は、フラグ状態通知手段として読取フラグ３０６の状態を示す手段を有することを特徴としている。

図１５は、本実施の形態にかかるＩＣカード１０の外観図である。ＩＣカード１０は、たとえば液晶表示装置である読取フラグ通知部１５０１を有している。この例では、読取フラグ通知部１５０１は、読取フラグの状態に応じて「『読取不可』です」又は「『読取可能』です」というメッセージを表示する。読取フラグ３０６を読取、読み取った内容に応じて読取フラグ表示部１５０１を駆動させるドライバなどは、演算部２０４に搭載すればよい。

フラグ状態通知手段である読取フラグ通知部１５０１は、液晶表示装置のように画像を示すものに限られない。ユーザが５感のいずれかにより読取フラグ３０６の状態を識別できる様、通知を行える手段であればどのようなものでも良い。たとえば、ＬＥＤ（Light−Emitting Diode）の点灯／消灯、振動子の振動の有無、アラーム音の発生などを通知の手段として用いることも可能である。

非接触ＩＣカード及びその読み書きをするリーダ／ライタシステムの構成例を示す図 ＩＣカードのハードウエア構成例を示すブロック図 ＩＣカードの機能ブロック図 ＩＣカードの主たる動作であるメイン処理の例を示すフロー図 読取フラグチェック処理の例を示すフロー図 認証情報判定処理の例を示したフロー図 コマンド応答処理の例を示したフロー図 ＩＣカードを用いた当籤金支払システムの構成例を示すブロック図 当籤金支払システム８００の動作例を示すシーケンス図 図９に続くシーケンス図 ＩＣカードが読取許可領域内に位置する場合における各装置の位置関係を示す図 ＩＣカードが読取許可領域内に位置する場合における動作例を示すシーケンス図 ＩＣカードが読取許可領域外に位置する場合における各装置の位置関係を示す図 ＩＣカードが読取許可領域外に位置する場合における動作例を示すシーケンス図 別の実施の形態にかかるＩＣカードの外観図

符号の説明

１０ … ＩＣカード
２０ … リーダ／ライタ
３０ … コントローラ
４０ … 発信装置
２０２ … アンテナ部
２０３ … インターフェイス部
２０４ … 演算部
２０７ … 情報記憶部
３０１ … 読取許可領域判定部
３０２ … 認証処理部
３０３ … 読取フラグ管理部
３０４ … データ送受信部
３０５Ａ … ＩＤ
３０５Ｂ … 認証情報
３０６ … 読取フラグ

Claims (7)

1. 外部から情報を読み出すことが可能な情報記憶媒体であって、
   情報記憶媒体に記憶された情報へのアクセスを許可するか否かを示すフラグ情報を管理するフラグ管理手段と、
   記憶された情報へのアクセスが許可される領域を定めるための領域識別信号を受信しているか否かを判定する受信判定手段と
   を有し、
   前記受信判定手段が前記領域識別信号を受信していないと判定した場合、前記フラグ管理手段は前記フラグ情報をアクセスを許可しない状態に設定する
   ことを特徴とする情報記憶媒体。
2. 請求項１に記載の情報記憶媒体において、
   前記情報記憶媒体は：
   認証情報を記憶する情報記憶手段と、
   外部から認証情報を受け取り、前記情報記憶手段に記憶された認証情報と一致するか否かを判定する認証手段と、
   をさらに有しており、
   前記フラグ管理手段は、前記受信判定手段が前記領域識別信号を受信したと判定しており、なおかつ前記認証手段が外部から受け取った認証情報と前記情報記憶手段に記憶された認証情報とが一致すると判定した場合に、前記フラグ情報をアクセスを許可する状態に設定する
   ことを特徴とする情報記憶媒体。
3. 請求項１又は２に記載の情報記憶媒体において、前記情報記憶媒体は、前記フラグ情報が外部からの情報へのアクセスを許可する状態に設定されているか、あるいは許可しない状態に設定されているかを示すためのフラグ状態通知手段をさらに有していることを特徴とする情報記憶媒体。
4. 記憶された情報へのアクセスが許可される領域を定めるための領域識別信号を発信する発信装置と、
   前記領域識別信号を受信しているか否かを判定し、前記領域識別信号を受信していないと判定した場合は、記憶された情報へのアクセスを許可しない情報記憶媒体と
   を有することを特徴とする情報記憶システム。
5. 記憶された情報へのアクセスが許可される領域を定めるための領域識別信号を受信しているか否かを判定する受信判定ステップと、
   前記受信判定ステップにおいて領域識別信号を受信していないと判定された場合、記憶された情報へのアクセスを許可するか否かを示すフラグ情報を、アクセスを許可しない状態に設定する不許可設定ステップと
   を有することを特徴とする、記憶された情報の管理方法。
6. 請求項５に記載の記憶された情報の管理方法において、
   外部から認証情報を受け取り、予め記憶された認証情報と一致するか否かを判定する認証情報判定ステップと、
   前記受信判定ステップにおいて領域識別信号を受信したと判定され、なおかつ前記認証情報判定ステップにおいて外部から受け取った認証情報と記憶された認証情報とが一致すると判定された場合に、前記フラグ情報をアクセスを許可する状態に設定する許可設定ステップと
   をさらに有することを特徴とする、記憶された情報の管理方法。
7. 請求項５又は６に記載の記憶された情報の管理方法において、
   前記管理方法は、前記フラグ情報が外部からの情報へのアクセスを許可する状態に設定されているか、あるいは許可しない状態に設定されているかを示すフラグ状態通知ステップをさらに有していることを特徴とする、記憶された情報の管理方法。

Images