JP2006099659A - Ｉｃカードデータ表示システム、ｉｃカード、及び、ｉｃカードデータ表示制御方法 - Google Patents

Abstract

【課題】 ＩＣカードに表示機能が追加又は変更された場合に、既存のセキュリティアーキテクチャが変更されることのないＩＣカードデータ表示システム、ＩＣカード、及び、ＩＣカードデータ表示制御方法を提供する。
【解決手段】 非接触ＩＣカード６１は、データを格納する耐タンパＩＣチップ６３と、データを表示する表示用ＬＣＤ６９と、耐タンパＩＣチップ６３とは独立に配置され、かつ、表示用ＬＣＤ６９へのデータ表示を制御する表示用ＩＣチップ６６と、耐タンパＩＣチップ６３とリーダライタ７０の耐タンパＩＣチップ通信制御部７２との間の通信を制御する耐タンパＩＣチップ通信インターフェース６２と、表示用ＩＣチップ６６とリーダライタ７０の表示用ＩＣチップ通信制御部７４との間の通信を制御する表示用ＩＣチップ通信インターフェース６５とを備える。
【選択図】 図１

Description

本発明は、ＩＣチップに格納されたデータを表示するＩＣカードデータ表示システム、ＩＣカード、及び、ＩＣカードデータ表示制御方法に関する。

従来、表示機能を備えた非接触ＩＣカードについての技術が多数提案されている（例えば、特許文献１〜３参照）。このような表示機能を備えた非接触ＩＣカードの構成は、以下の３種類に分類される。
従来技術１ ＩＣカードに耐タンパＩＣチップと表示用ＩＣチップとが搭載され、耐タンパＩＣチップが表示用ＩＣチップを制御する構成。
従来技術２ ＩＣカードに耐タンパＩＣチップと表示用ＩＣチップとが搭載され、表示用ＩＣチップが耐タンパＩＣチップを制御する構成。
従来技術３ ＩＣカードに表示機能と耐タンパ機能とを含んだ単一のＩＣチップが搭載されている構成。

図３には、従来技術１における非接触ＩＣカードデータ表示システムの構成を示す。同図に示すように、非接触ＩＣカードデータ表示システムは、表示機能付き非接触ＩＣカード２０と非接触ＩＣカードリーダライタ（Ｒ／Ｗ）２９とから構成される。表示機能付き非接触ＩＣカード２０は、秘匿すべきデータを格納する耐タンパＩＣチップ２２、表示用ＬＣＤ（Liquid Crystal Display）２８、及び、表示用ＬＣＤ２８をコントロールする表示用ＩＣチップ２６を含んで構成される。耐タンパＩＣチップ２２は耐タンパＩＣチップ無線インターフェース２１を持ち、当該耐タンパＩＣチップ無線インターフェース２１と接続された耐タンパＩＣチップ無線インターフェース用アンテナ２３を通して非接触ＩＣカードリーダライタ２９と通信を行う。また、耐タンパＩＣチップ２２は、耐タンパＩＣチップ有線インターフェース２４を通して表示用ＩＣチップ有線インターフェース２５に接続している表示用ＩＣチップ２６と通信する。表示用ＩＣチップ２６は、表示用ＩＣチップ有線インターフェース２７を通して表示用ＬＣＤ２８を制御する。

非接触ＩＣカードリーダライタ２９は、リーダライタ主制御部３２により、リーダライタ上位装置用インターフェース３３に接続された上位装置からの要求を受け付けて、表示機能付き非接触ＩＣカード２０に対する処理を行う。リーダライタ主制御部３２は上位装置からの要求に応じて、耐タンパＩＣチップ通信制御部３１から耐タンパＩＣチップ通信用アンテナ３０を通して、表示機能付き非接触ＩＣカード２０内の耐タンパＩＣチップ２２と通信する。

次に、従来技術２について説明する。図４には、従来技術２における非接触ＩＣカードデータ表示システムの構成を示す。同図に示すように、非接触ＩＣカードデータ表示システムは、表示機能付き非接触ＩＣカード３４と非接触ＩＣカードリーダライタ４３とから構成される。表示機能付き非接触ＩＣカード３４は、秘匿すべきデータを格納する耐タンパＩＣチップ３６、表示用ＬＣＤ４２、及び、表示用ＬＣＤ４２をコントロールする表示用ＩＣチップ３９を含んで構成される。耐タンパＩＣチップ３６は、耐タンパＩＣチップ有線インターフェース３５を通して、表示用ＩＣチップ３９からアクセスされる。表示用ＩＣチップ３９は、表示用ＩＣチップ無線インターフェース３８を持ち、当該表示用ＩＣチップ無線インターフェース３８と接続された表示用ＩＣチップ無線インターフェース用アンテナ４１を通して非接触ＩＣカードリーダライタ４３と通信を行う。また、表示用ＩＣチップ３９は、表示用ＩＣチップ有線インターフェース３７を通して耐タンパＩＣチップ有線インターフェース３５で接続する耐タンパＩＣチップ３６にアクセスし、秘匿されているデータを読み出す。表示用ＩＣチップ３９は、表示用ＩＣチップ有線インターフェース４０を通して表示用ＬＣＤ４２を制御する。

非接触ＩＣカードリーダライタ４３は、リーダライタ主制御部４６により、リーダライタ上位装置用インターフェース４７に接続された上位装置からの要求を受け付けて、非接触ＩＣカード３４に対する処理を行う。リーダライタ主制御部４６は上位装置からの要求に応じて表示用ＩＣチップ通信制御部４５から表示用ＩＣチップ通信用アンテナ４４を通して、表示機能付き非接触ＩＣカード３４内の表示用ＩＣチップ３９と通信する。

次に、従来技術３について説明する。図５には、従来技術３における非接触ＩＣカードデータ表示システムの構成を示す。同図に示すように、非接触ＩＣカードデータ表示システムは、表示機能付き非接触ＩＣカード４８と非接触ＩＣカードリーダライタ５６とから構成される。表示機能付き非接触ＩＣカード４８は、表示制御機構付き耐タンパＩＣチップ５１と表示用ＬＣＤ５５とを含んで構成される。表示制御機能付き耐タンパＩＣチップ５１は、秘匿すべきデータを格納する表示制御機構付き耐タンパＩＣチップ耐タンパ機構５２と、表示用ＬＣＤ５５をコントロールする表示制御機構付き耐タンパＩＣチップ表示機構５３とから構成される。表示制御機構付き耐タンパＩＣチップ５１は、表示制御機構付き耐タンパＩＣチップ無線インターフェース５０を持ち、当該インターフェース５０と接続された表示制御機構付き耐タンパＩＣチップ無線インターフェース用アンテナ４９を通して非接触ＩＣカードリーダライタ５６と通信を行う。

また、表示制御機構付き耐タンパＩＣチップ５１は表示制御機構付き耐タンパＩＣチップ有線インターフェース５４をもち、当該インターフェース５４と接続された表示用ＬＣＤ５５を制御する。
非接触ＩＣカードリーダライタ５６は、リーダライタ主制御部５８により、リーダライタ上位装置用インターフェース６０に接続された上位装置からの要求を受け付けて、表示機能付き非接触ＩＣカード４８に対する処理を行う。リーダライタ主制御部５８は、上位装置からの要求に応じて表示制御機構付き耐タンパＩＣチップ通信制御部５９から表示制御機構付き耐タンパＩＣチップ通信用アンテナ５７を通して、表示機能付き非接触ＩＣカード４８内の表示制御機構付き耐タンパＩＣチップ５１と通信を行う。
特開平１１−１２０３１２号公報 特開２００１−３１２７０５号公報 特開２００３−２５７７４号公報

非接触ＩＣカードは、非接触インターフェースを通して非接触ＩＣカードが備えるメモリ内のデータを読み書きすることが可能な媒体であって、無条件にデータ保存ができる媒体ではない。非接触ＩＣカードは、通信相手を識別し、認証し、認証した相手に対しメモリ領域にアクセス制御をかけている。また、メモリ領域は高度な耐タンパ機能で保護され、データを秘匿することができる。以下、非接触ＩＣカードの持つセキュリティ機能を「セキュリティアーキテクチャ」と呼ぶ。

非接触ＩＣカードを利用した非接触ＩＣカードビジネスシステムは、非接触ＩＣカードの耐タンパ性に基づくセキュリティアーキテクチャによって成立している。そして、当該ビジネスシステムは、非接触ＩＣカードの提供するセキュリティアーキテクチャを使い、ビジネスに応じたインフラストラクチャを構築している。非接触ＩＣカードビジネスシステムがすでに運用されている場合、当該ビジネスシステムは、非接触ＩＣカードの提供するセキュリティアーキテクチャに大きく依存している。そのため、非接触ＩＣカードの提供するセキュリティアーキテクチャが変更されると、非接触ＩＣカードビジネスシステム用に構築されたインフラストラクチャは大きな影響を受ける。

上記の理由で、一旦、非接触ＩＣカードビジネスシステムに適応された非接触ＩＣカードの提供するセキュリティアーキテクチャは変更を加えられるべきではない。もし、非接触ＩＣカードの提供するセキュリティアーキテクチャを変更する場合は、その変更が非接触ＩＣカードビジネスシステムで構築したインフラストラクチャに対し、影響が許容されるセキュリティレベルの範囲であることを保証しなければならない。これを保証するには、すでに構築されている非接触ＩＣカードビジネスシステムにおけるあらゆる場面での脅威に対し影響を調べなければならないため、莫大な経費がかかる。

既存の非接触ＩＣカードビジネスシステムが運用されている場合に、耐タンパチップのインターフェースの追加や変更、耐タンパチップが行うデータ処理の変更等をすると、上述した保証に関わる問題を解決しなければならなくなる。
例えば、非接触ＩＣカードビジネスシステムに適応された耐タンパチップで構成される非接触ＩＣカードに、従来技術１を用いて表示機能を追加した場合の表示制御方式について検討する。図６には、従来技術１における非接触ＩＣカードデータ表示システムにおいて、表示機能付き非接触ＩＣカード２０に格納されているデータを表示する際の通信シーケンスを示す。

同図に示すように、まず、非接触ＩＣカードリーダライタ２９のリーダライタ主制御部３２は、上位装置からの要求を受けて、非接触ＩＣカード補足要求ＳＱ１を耐タンパＩＣチップ通信制御部３１に送る。耐タンパＩＣチップ通信制御部３１は無線通信で表示機能付き非接触ＩＣカード２０の耐タンパＩＣチップ２２に対し非接触ＩＣカード補足要求ＳＱ２を送る。耐タンパＩＣチップ２２は耐タンパＩＣチップ通信制御部３１に対し非接触ＩＣカード補足応答ＳＱ３を返す。耐タンパＩＣチップ通信制御部３１はリーダライタ主制御部３２に対し非接触ＩＣカード補足応答ＳＱ４を返す。リーダライタ主制御部３２は、上位装置に表示機能付き非接触ＩＣカード２０が無線通信エリア内に入り補足された事を通知する。

非接触ＩＣカードリーダライタ２９のリーダライタ主制御部３２は上位装置からの要求を受けて、非接触ＩＣカード認証要求ＳＱ５を耐タンパＩＣチップ通信制御部３１に送る。耐タンパＩＣチップ通信制御部３１は、無線通信で表示機能付き非接触ＩＣカード２０の耐タンパＩＣチップ２２に対し非接触ＩＣカード認証要求ＳＱ６を送る。耐タンパＩＣチップ２２は耐タンパＩＣチップ通信制御部３１に対し非接触ＩＣカード認証応答ＳＱ７を返す。耐タンパＩＣチップ通信制御部３１はリーダライタ主制御部３２に対し非接触ＩＣカード認証応答ＳＱ８を返す。リーダライタ主制御部３２は上位装置に非接触ＩＣカードからの応答を通知する。

非接触ＩＣカードリーダライタ２９のリーダライタ主制御部３２は上位装置からの要求を受けて、装置認証要求ＳＱ９を耐タンパＩＣチップ通信制御部３１に送る。耐タンパＩＣチップ通信制御部３１は、無線通信で表示機能付き非接触ＩＣカード２０の耐タンパＩＣチップ２２に対し装置認証要求ＳＱ１０を送る。耐タンパＩＣチップ２２は耐タンパＩＣチップ通信制御部３１に対し装置認証応答ＳＱ１１を返す。耐タンパＩＣチップ通信制御部３１はリーダライタ主制御部３２に対し装置認証応答ＳＱ１２を返す。リーダライタ主制御部３２は上位装置に非接触ＩＣカードからの応答を通知する。

非接触ＩＣカードリーダライタ２９のリーダライタ主制御部３２は上位装置からの要求を受けて、データリード要求ＳＱ１３を耐タンパＩＣチップ通信制御部３１に送る。耐タンパＩＣチップ通信制御部３１は無線通信で表示機能付き非接触ＩＣカード２０の耐タンパＩＣチップ２２に対しデータリード要求ＳＱ１４を送る。耐タンパＩＣチップ２２は耐タンパＩＣチップ通信制御部３１に対しデータリード応答ＳＱ１５を返す。耐タンパＩＣチップ通信制御部３１はリーダライタ主制御部３２に対しデータリード応答ＳＱ１６を返す。リーダライタ主制御部３２は上位装置に非接触ＩＣカードからの応答を通知する。

非接触ＩＣカードリーダライタ２９のリーダライタ主制御部３２は上位装置からの要求を受けて、表示要求ＳＱ１７を耐タンパＩＣチップ通信制御部３１に送る。耐タンパＩＣチップ通信制御部３１は、無線通信で表示機能付き非接触ＩＣカード２０の耐タンパＩＣチップ２２に対し表示要求ＳＱ１８を送る。耐タンパＩＣチップ２２は耐タンパＩＣチップ有線インターフェース２４を使い、表示用ＩＣチップ２６に対し表示要求ＳＱ１９を送る。

表示用ＩＣチップ２６は表示用ＬＣＤ２８を使い、送信された表示要求ＳＱ１９に含まれるデータを表示する。表示用ＩＣチップ２６は、耐タンパＩＣチップ２２に対し表示応答ＳＱ２０を送る。耐タンパＩＣチップ２２は、耐タンパＩＣチップ通信制御部３１に対し表示応答ＳＱ２１を返す。耐タンパＩＣチップ通信制御部３１は、リーダライタ主制御部３２に対し表示応答ＳＱ２２を返す。リーダライタ主制御部３２は上位装置に非接触ＩＣカードからの応答を通知する。

以上が従来技術１における表示制御方式である。この従来技術１を用いてＩＣカードに表示機能を追加しようとした場合、表示要求ＳＱ１９を送る部分で耐タンパＩＣチップ２２に対し耐タンパＩＣチップ有線インターフェース２４を追加しなければならない。これは、耐タンパＩＣチップ２２のインターフェースの追加に相当し、セキュリティアーキテクチャの変更とみなすことができる。そのため、既存のＩＣカードビジネスシステムのインフラの変更が発生する可能があり、既存のＩＣカードビジネスシステムにおいて、耐タンパＩＣチップ有線インターフェース２４の追加に対し脆弱性がない事を保証しなければならない。

次に、非接触ＩＣカードビジネスシステムに適応された耐タンパチップで構成される非接触ＩＣカードに、従来技術２を用いて表示機能を追加した場合の表示制御方式について検討する。図７には、従来技術２における非接触ＩＣカードデータ表示システムにおいて、表示機能付き非接触ＩＣカード３４に格納されているデータを表示する際の通信シーケンスを示す。

同図に示すように、まず、非接触ＩＣカードリーダライタ４３のリーダライタ主制御部４６は上位装置からの要求を受けて、非接触ＩＣカード補足要求ＳＱ２３を表示用ＩＣチップ通信制御部４５に送る。表示用ＩＣチップ通信制御部４５は無線通信で表示機能付き非接触ＩＣカード３４の表示用ＩＣチップ３９に対し非接触ＩＣカード補足要求ＳＱ２４を送る。表示用ＩＣチップ３９は、表示用ＩＣチップ有線インターフェース３７を使い耐タンパＩＣチップ３６に対し非接触ＩＣカード補足要求ＳＱ２５を送る。

耐タンパＩＣチップ３６は、耐タンパＩＣチップ有線インターフェース３５を使い表示用ＩＣチップ３９に対し非接触ＩＣカード補足応答ＳＱ２６を送る。表示用ＩＣチップ３９は、無線通信で表示用ＩＣチップ通信制御部４５に対し非接触ＩＣカード補足応答ＳＱ２７を返す。表示用ＩＣチップ通信制御部４５はリーダライタ主制御部４６に対し非接触ＩＣカード補足応答ＳＱ２８を返す。リーダライタ主制御部４６は、上位装置に非接触ＩＣカード３４が無線通信エリア内に入り補足された事を通知する。

非接触ＩＣカードリーダライタ４３のリーダライタ主制御部４６は上位装置からの要求を受けて、非接触ＩＣカード認証要求ＳＱ２９を表示用ＩＣチップ通信制御部４５に送る。表示用ＩＣチップ通信制御部４５は、無線通信で表示機能付き非接触ＩＣカード３４の表示用ＩＣチップ３９に対し非接触ＩＣカード認証要求ＳＱ３０を送る。表示用ＩＣチップ３９は、表示用ＩＣチップ有線インターフェース３７を使い耐タンパＩＣチップ３６に対し非接触ＩＣカード認証要求ＳＱ３１を送る。

耐タンパＩＣチップ３６は、耐タンパＩＣチップ有線インターフェース３５を使い表示用ＩＣチップ３９に対し非接触ＩＣカード認証応答ＳＱ３２を送る。表示用ＩＣチップ３９は、無線通信で表示用ＩＣチップ通信制御部４５に対し非接触ＩＣカード認証応答ＳＱ３３を返す。表示用ＩＣチップ通信制御部４５はリーダライタ主制御部４６に対し非接触ＩＣカード認証応答ＳＱ３４を返す。リーダライタ主制御部４６は上位装置に非接触ＩＣカード３４の応答を通知する。

非接触ＩＣカードリーダライタ４３のリーダライタ主制御部４６は上位装置からの要求を受けて、装置認証要求ＳＱ３５を表示用ＩＣチップ通信制御部４５に送る。表示用ＩＣチップ通信制御部４５は、無線通信で表示機能付き非接触ＩＣカード３４の表示用ＩＣチップ３９に対し装置認証要求ＳＱ３６を送る。表示用ＩＣチップ３９は、表示用ＩＣチップ有線インターフェース３７を使い耐タンパＩＣチップ３６に対し装置認証要求ＳＱ３７を送る。

耐タンパＩＣチップ３６は、耐タンパＩＣチップ有線インターフェース３５を使い表示用ＩＣチップ３９に対し装置認証応答ＳＱ３８を送る。表示用ＩＣチップ３９は、無線通信で表示用ＩＣチップ通信制御部４５に対し装置認証応答ＳＱ３９を返す。表示用ＩＣチップ通信制御部４５はリーダライタ主制御部４６に対し装置認証応答ＳＱ４０を返す。リーダライタ主制御部４６は上位装置に表示機能付き非接触ＩＣカード３４の応答を通知する。

非接触ＩＣカードリーダライタ４３のリーダライタ主制御部４６は上位装置からの要求を受けて、データリード要求ＳＱ４１を表示用ＩＣチップ通信制御部４５に送る。表示用ＩＣチップ通信制御部４５は、無線通信で表示機能付き非接触ＩＣカード３４の表示用ＩＣチップ３９に対しデータリード要求ＳＱ４２を送る。表示用ＩＣチップ３９は、表示用ＩＣチップ有線インターフェース３７を使い耐タンパＩＣチップ３６に対しデータリード要求ＳＱ４３を送る。

耐タンパＩＣチップ３６は、耐タンパＩＣチップ有線インターフェース３５を使い表示用ＩＣチップ３９に対しデータリード応答ＳＱ４４を送る。表示用ＩＣチップ３９は、無線通信で表示用ＩＣチップ通信制御部４５に対しデータリード応答ＳＱ４５を返す。表示用ＩＣチップ通信制御部４５はリーダライタ主制御部４６に対しデータリード応答ＳＱ４６を返す。リーダライタ主制御部４６は上位装置に表示機能付き非接触ＩＣカード３４の応答を通知する。

非接触ＩＣカードリーダライタ４３は上位装置からの要求をリーダライタ主制御部４６が受けて、表示要求ＳＱ４７を表示用ＩＣチップ通信制御部４５に送る。表示用ＩＣチップ通信制御部４５は無線通信で表示機能付き非接触ＩＣカード３４の表示用ＩＣチップ３９に対し表示要求ＳＱ４８を送る。表示用ＩＣチップ３９は表示用ＬＣＤ４２を使い、表示要求ＳＱ４８に含まれるデータを表示する。
表示用ＩＣチップ３９は無線通信で表示用ＩＣチップ通信制御部４５に対し表示応答ＳＱ４９を返す。表示用ＩＣチップ通信制御部４５はリーダライタ主制御部４６に対し表示応答ＳＱ５０を返す。リーダライタ主制御部４６は上位装置に表示機能付き非接触ＩＣカード３４の応答を通知する。

以上が従来技術２における表示制御方式である。従来技術２では、表示機能付き非接触ＩＣカード３４の無線インターフェースは表示用ＩＣチップ無線インターフェース３８となるため、非接触ＩＣカードリーダライタ４３との通信は表示用ＩＣチップ３９が行い、耐タンパＩＣチップ３６へのアクセスは表示用ＩＣチップ３９が耐タンパＩＣチップ有線インターフェース３５を介して行う。したがって、表示機能の追加に伴って耐タンパＩＣチップ有線インターフェース３５を追加することは耐タンパＩＣチップ３６のインターフェースの変更に相当し、セキュリティアーキテクチャの変更とみなすことができる。そのため、既存のＩＣカードビジネスシステムにおけるインフラの変更が発生する可能があり、既存のＩＣカードビジネスシステムに対し耐タンパＩＣチップ有線インターフェース３５の脆弱性がない事を保証しなければならない。

次に、非接触ＩＣカードビジネスシステムに適応された耐タンパチップで構成される非接触ＩＣカードに、従来技術３を用いて表示機能を追加した場合の表示制御方式について検討する。図８には、従来技術３における非接触ＩＣカードデータ表示システムにおいて、表示機能付き非接触ＩＣカード４８に格納されているデータを表示する際の通信シーケンスを示す。

同図に示すように、まず、非接触ＩＣカードリーダライタ５６のリーダライタ主制御部５８は上位装置からの要求を受けて、非接触ＩＣカード補足要求ＳＱ５１を表示制御部付き耐タンパＩＣチップ通信制御部５９に送る。表示制御機構付き耐タンパＩＣチップ通信制御部５９は、無線通信で表示機能付き非接触ＩＣカード４８の表示制御機構付き耐タンパＩＣチップ５１に対し、非接触ＩＣカード補足要求ＳＱ５２を送る。表示制御機構付き軸タンパＩＣチップ５１は、表示制御機構付き耐タンパＩＣチップ耐タンパ機構５２の処理で、表示制御機構付き耐タンパＩＣチップ通信制御部５９に対し非接触ＩＣカード補足応答ＳＱ５３を返す。表示制御機構付き耐タンパＩＣチップ通信制御部５９は、リーダライタ主制御部５８に対し非接触ＩＣカード補足応答ＳＱ５４を返す。リーダライタ主制御部５８は、上位装置に表示機能付き非接触ＩＣカード４８が無線通信エリア内に入り補足された事を通知する。

非接触ＩＣカードリーダライタ５６のリーダライタ主制御部５８は上位装置からの要求を受けて、非接触ＩＣカード認証要求ＳＱ５５を表示制御機構付き耐タンパＩＣチップ通信制御部５９に送る。表示制御機構付き耐タンパＩＣチップ通信制御部５９は、無線通信で表示機能付き非接触ＩＣカード４８の表示制御機構付き耐タンパＩＣチップ５１に対し非接触ＩＣカード認証要求ＳＱ５６を送る。表示制御機構付き耐タンパＩＣチップ５１は表示制御機構付き耐タンパＩＣチップ耐タンパ機構５２の処理で、表示制御機構付き耐タンパＩＣチップ通信制御部５９に対し非接触ＩＣカード認証応答ＳＱ５７を返す。表示制御機構付き耐タンパＩＣチップ通信制御部５９はリーダライタ主制御部５８に対し非接触ＩＣカード認証応答ＳＱ５８を返す。リーダライタ主制御部５８は上位装置に表示機能付き非接触ＩＣカード４８からの応答を通知する。

非接触ＩＣカードリーダライタ５６のリーダライタ主制御部５８は上位装置からの要求を受けて、装置認証要求ＳＱ５９を表示制御機構付き耐タンパＩＣチップ通信制御部５９に送る。表示制御機構付き耐タンパＩＣチップ通信制御部５９は、無線通信で表示機能付き非接触ＩＣカード４８の表示制御機構付き耐タンパＩＣチップ５１に対し装置認証要求ＳＱ６０を送る。表示制御機構付き耐タンパＩＣチップ５１は表示制御機構付き耐タンパＩＣチップ耐タンパ機構５２の処理で、表示制御機構付き耐タンパＩＣチップ通信制御部５９に対し装置認証応答ＳＱ６１を返す。表示制御機構付き耐タンパＩＣチップ通信制御部５９はリーダライタ主制御部５８に対し装置認証応答ＳＱ６２を返す。リーダライタ主制御部５８は上位装置に表示機能付き非接触ＩＣカード４８からの応答を通知する。

非接触ＩＣカードリーダライタ５６のリーダライタ主制御部５８は上位装置からの要求を受けて、データリード要求ＳＱ６３を表示制御機構付き耐タンパＩＣチップ通信制御部５９に送る。表示制御機構付き耐タンパＩＣチップ通信制御部５９は無線通信で表示機能付き非接触ＩＣカード４８の表示制御機構付き耐タンパＩＣチップ５１に対しデータリード要求ＳＱ６４を送る。表示制御機構付き耐タンパＩＣチップ５１は表示制御機構付き耐タンパＩＣチップ耐タンパ機構５２の処理で、表示制御機構付き耐タンパＩＣチップ通信制御部５９に対しデータリード応答ＳＱ６５を返す。表示制御機構付き耐タンパＩＣチップ通信制御部５９はリーダライタ主制御部５８に対しデータリード応答ＳＱ６６を返す。リーダライタ主制御部５８は上位装置に表示機能付き非接触ＩＣカード４８からの応答を通知する。

非接触ＩＣカードリーダライタ５６のリーダライタ主制御部５８は上位装置からの要求を受けて、表示要求ＳＱ６７を表示制御機構付き耐タンパＩＣチップ通信制御部５９に送る。表示制御機構付き耐タンパＩＣチップ通信制御部５９は無線通信で表示機能付き非接触ＩＣカード４８の表示制御機構付き耐タンパＩＣチップ５１に対し表示要求ＳＱ６８を送る。表示制御機構付き耐タンパＩＣチップ５１は表示制御機構付き耐タンパＩＣチップ表示機構５３の処理で、表示用ＬＣＤ５５を使い表示要求ＳＱ６８に含まれるデータを表示する。表示制御機構付き耐タンパＩＣチップ５１は表示制御機構付き耐タンパＩＣチップ耐タンパ機構５２の処理で表示制御機構付き耐タンパＩＣチップ通信制御部５９に対し表示応答ＳＱ６９を返す。表示制御機構付き耐タンパＩＣチップ通信制御部５９はリーダライタ主制御部５８に対し表示応答ＳＱ７０を返す。リーダライタ主制御部５８は上位装置に表示機能付き非接触ＩＣカード４８からの応答を通知する。

以上が従来技術３における表示制御方式である。従来技術３では、表示制御機構付き耐タンパＩＣチップ５１自身がデータの表示を行うため、表示用のインターフェースが追加され、表示制御機構付き耐タンパＩＣチップ５１のデータ処理の変更という点でセキュリティアーキテクチャの変更とみなすことができる。そのため、既存のＩＣカードビジネスシステムにおけるインフラの変更が発生する可能があり、既存のＩＣカードビジネスシステムに対し表示制御機構付き耐タンパＩＣチップ５１の表示機能が悪用される危険性がない事を保証しなければならない。
この発明は上記の問題点を鑑みてなされたものであり、ＩＣカードに表示機能が追加又は変更された場合に、既存のセキュリティアーキテクチャが変更されることのないＩＣカードデータ表示システム、ＩＣカード、及び、ＩＣカードデータ表示制御方法を提供することを目的とする。

上記課題を解決するために、請求項１に記載の発明は、ＩＣカードとリーダライタとの通信により該ＩＣカードに格納されているデータを表示するＩＣカードデータ表示システムにおいて、前記ＩＣカードは、データを格納する耐タンパＩＣチップと、データを表示する表示装置と、前記耐タンパＩＣチップとは独立に配置され、かつ、前記表示装置へのデータ表示を制御する表示用ＩＣチップと、前記耐タンパＩＣチップに設けられ、かつ、該耐タンパＩＣチップと前記リーダライタとの間の通信を制御する耐タンパＩＣチップ通信インターフェースと、前記表示用ＩＣチップに設けられ、かつ、該表示用ＩＣチップと前記リーダライタとの間の通信を制御する表示用ＩＣチップ通信インターフェースとを備え、前記リーダライタは、前記耐タンパＩＣチップとの通信を制御する耐タンパＩＣチップ通信制御手段と、前記表示用ＩＣチップとの通信を制御する表示用ＩＣチップ通信制御手段とを備えることを特徴とするＩＣカードデータ表示システムを提供する。

この構成によれば、耐タンパＩＣチップと表示用ＩＣチップとは独立に配置されており、前記耐タンパＩＣチップと前記表示用ＩＣチップとは、各々自チップに設けられている通信インターフェースを介してリーダライタと通信を行うため、ＩＣカードに表示機能を追加又は変更するために表示用ＩＣチップを追加又は変更しても、耐タンパＩＣチップ及び耐タンパＩＣチップ通信インターフェースに影響を及ぼすことがないため、既存のセキュリティアーキテクチャが変更されることがなくなる。

請求項２に記載の発明は、請求項１に記載のＩＣカードデータ表示システムにおいて、前記リーダライタが備える耐タンパＩＣチップ通信制御手段は、前記耐タンパＩＣチップ通信インターフェースを介して前記耐タンパＩＣチップに格納されているデータにアクセスし、前記リーダライタが備える表示用ＩＣチップ通信制御手段は、前記耐タンパＩＣチップ通信制御手段によりアクセスされたデータを前記表示装置に表示させるための表示要求を、前記表示用ＩＣチップ通信インターフェースを介して前記表示用ＩＣチップに送信し、前記表示用ＩＣチップは、前記表示用ＩＣチップ通信制御手段により送信された表示要求に基づいて、前記表示装置に前記データを表示することを特徴とする。

この構成によれば、耐タンパＩＣチップ通信制御手段と耐タンパＩＣチップ通信インターフェースと耐タンパＩＣチップとにより行われるデータアクセスと、表示用ＩＣチップ通信制御手段と耐タンパＩＣチップ通信制御手段と表示装置と表示用ＩＣチップ通信インターフェースとにより行われるデータ表示とは独立しているため、ＩＣカードに表示機能を追加又は変更する場合にデータアクセスの機能に影響を及ぼすことがなく、既存のセキュリティアーキテクチャが変更されることがない。

請求項３に記載の発明は、リーダライタとの通信によりデータを表示するＩＣカードにおいて、自カードに格納されているデータへの外部からのアクセスを制御するアクセス制御手段と、データ表示を制御する表示制御手段とを備え、前記アクセス制御手段と前記表示制御手段とは独立に設けられていることを特徴とするＩＣカードを提供する。
この構成によれば、アクセス制御手段と表示制御手段とは独立に設けられているため、ＩＣカードに表示制御手段を追加又は変更する場合に、アクセス制御手段に影響を及ぼすことがないため、既存のセキュリティアーキテクチャが変更されることがない。

請求項４に記載の発明は、リーダライタとの通信によりデータを表示するＩＣカードにおいて、データを格納する耐タンパＩＣチップと、前記耐タンパＩＣチップとは独立に配置され、かつ、データ表示を制御する表示用ＩＣチップと、前記耐タンパＩＣチップに設けられ、かつ、該耐タンパＩＣチップと前記リーダライタとの通信を制御する耐タンパＩＣチップ通信インターフェースと、前記表示用ＩＣチップに設けられ、かつ、該表示用ＩＣチップと前記リーダライタとの通信を制御する表示用ＩＣチップ通信インターフェースとを備え、前記耐タンパＩＣチップは、前記耐タンパＩＣチップ通信インターフェースを介して自チップに格納されているデータを前記リーダライタに送信し、前記表示用ＩＣチップは、前記表示用ＩＣチップ通信インターフェースを介して前記リーダライタから受信したデータを表示することを特徴とするＩＣカードを提供する。

この構成によれば、耐タンパＩＣチップと表示用ＩＣチップとは独立に配置され、耐タンパＩＣチップと表示用ＩＣチップとは各々独立にリーダライタと通信を行う通信インターフェースを備えており、各々独立にデータアクセス制御とデータ表示制御とを行うため、ＩＣカードに表示機能を追加又は変更する場合に、耐タンパＩＣチップを変更することなく表示用ＩＣチップのみを追加又は変更することができるため、既存のセキュリティアーキテクチャが変更されることがない。

請求項５に記載の発明は、リーダライタが、表示対象データを取得するためのデータリード要求を、ＩＣカードが備える耐タンパＩＣチップに送信するデータリード要求送信ステップと、前記耐タンパＩＣチップが、前記データリード要求送信ステップにおいて送信されたデータリード要求を、自チップが備える耐タンパＩＣチップ通信インターフェースを介して受信するデータリード要求受信ステップと、前記耐タンパＩＣチップが、前記データリード要求受信ステップにおいて受信したデータリード要求に応答して、該当する表示対象データを、前記耐タンパＩＣチップ通信インターフェースを介して前記リーダライタに送信するデータリード応答ステップと、前記リーダライタが、前記データリード応答ステップにおいて送信された表示対象データを含んだ表示要求を、前記ＩＣカードが備える表示用ＩＣチップに送信する表示要求送信ステップと、前記表示用ＩＣチップが、前記表示要求送信ステップにおいて送信された表示要求を自チップが備える表示用ＩＣチップ通信インターフェースを介して受信する表示要求受信ステップと、前記表示用ＩＣチップが、前記表示要求受信ステップにおいて受信された表示要求に含まれる表示対象データを、前記ＩＣカードが備える表示装置に表示する表示ステップとを備えることを特徴とするＩＣカードデータ表示制御方法を提供する。

この方法によれば、耐タンパＩＣチップと表示用ＩＣチップとはデータ授受を一切行うことなくデータ表示を行うことができるため、ＩＣカードに表示機能を追加又は変更する場合に、耐タンパＩＣチップ及び耐タンパＩＣチップが備える耐タンパＩＣチップ通信インターフェースに影響を与えることがないため、既存のセキュリティアーキテクチャが変更されることがない。

このように本発明によれば、ＩＣカードに表示機能を追加又は変更する場合にデータアクセス制御の機能に影響を及ぼすことがないため、既存のセキュリティアーキテクチャが変更されることがない。

以下、図を参照して、発明の実施の形態について説明する。図１には、本発明の実施の形態に係る非接触ＩＣカードデータ表示システムの構成を示す。同図に示すように、非接触ＩＣカードデータ表示システムは、表示機能付き非接触ＩＣカード６１と表示機能付き非接触ＩＣカードリーダライタ７０とから構成される。
表示機能付き非接触ＩＣカード６１は、秘匿すべきデータを格納する耐タンパＩＣチップ（アクセス制御手段）６３、表示用ＬＣＤ（表示装置）６９、及び、表示用ＬＣＤ６９をコントロールする表示用ＩＣチップ（表示制御手段）６６を含んで構成される。耐タンパＩＣチップ６３と表示用ＩＣチップ６６とは、有線インターフェース等で接続されることなく、独立に配置されている。

耐タンパＩＣチップ６３は、一般的なＩＣチップの構成を備えている。すなわち、耐タンパＩＣチップ６３は、図示せぬ、プログラムを実行して演算を行うＣＰＵ（Central Processing Unit）、データを一時記憶するＲＡＭ（Random Access Memory）、演算を行うためのプログラムを記憶するマスクＲＯＭ、残額や乗車区間等のＩＣカードの用途に応じたデータを記憶するＥＥＰＲＯＭ（Electronically Erasable and Programmable Read Only Memory）を含んで構成される。さらに、耐タンパＩＣチップ６３は、耐タンパＩＣチップ無線インターフェース６２を持ち、当該インターフェース６２に接続された耐タンパＩＣチップ無線インターフェース用アンテナ６４を通して、表示機能付き非接触ＩＣカードリーダライタ７０の耐タンパＩＣチップ通信制御部７２と通信を行う。

表示用ＩＣチップ６６は、耐タンパＩＣチップ６３と同様に、一般的なＩＣチップの構成を備えている。すなわち、表示用ＩＣチップ６６は、図示せぬ、プログラムを実行してデータ表示を制御するＣＰＵ、データ表示を制御するためのプログラムを記憶するマスクＲＯＭ等を含んで構成される。さらに、表示用ＩＣチップ６６は表示用ＩＣチップ無線インターフェース６５を持ち、当該インターフェース６５に接続された表示用ＩＣチップ無線インターフェース用アンテナ６７を通して、表示機能付き非接触ＩＣカードリーダライタ７０の表示用ＩＣチップ通信制御部７４と通信を行う。表示用ＩＣチップ６６は、表示用ＩＣチップ通信制御部７４から表示要求を受信することで、表示用ＬＣＤ６９に表示要求に含まれるデータを表示する。

表示機能付き非接触ＩＣカードリーダライタ７０は、リーダライタ主制御部７５により、リーダライタ上位装置用インターフェース７６に対する処理を行う。リーダライタ主制御部７５は、上位装置からの要求に応じて耐タンパＩＣチップ通信制御部７２から耐タンパＩＣチップ通信用アンテナ７１を通して、表示機能付き非接触ＩＣカード６１内の耐タンパＩＣチップ６３と通信する。また、リーダライタ主制御部７５は、上位装置からの表示要求に応じて表示用ＩＣチップ通信制御部７４から表示用ＩＣチップ通信用アンテナ７３を通して表示機能付き非接触ＩＣカード６１内の表示用ＩＣチップ６６と通信する。

図２には、本実施形態に係る非接触ＩＣカードデータ表示システムが非接触ＩＣカード６１の耐タンパＩＣチップ６３に格納されているデータを表示用ＬＣＤ６９に表示する際の通信シーケンスを示す。同図を参照しながら本実施形態に係るデータ表示制御方式を説明する。
まず、表示機能付き非接触ＩＣカードリーダライタ７０のリーダライタ主制御部７５は上位装置からの要求を受けて、非接触ＩＣカード補足要求ＳＱ７１を耐タンパＩＣチップ通信制御部７２に送る。耐タンパＩＣチップ通信制御部７２は、無線通信で表示機能付き非接触ＩＣカード６１の耐タンパＩＣチップ６３に対し、非接触ＩＣカード補足要求ＳＱ７２を送る。耐タンパＩＣチップ６３は耐タンパＩＣチップ通信制御部７２に対し非接触ＩＣカード補足応答ＳＱ７３を返す。耐タンパＩＣチップ通信制御部７２はリーダライタ主制御部７５に対し非接触ＩＣカード補足応答ＳＱ７４を返す。リーダライタ主制御部７５は上位装置に非接触ＩＣカード６１が無線通信エリア内に入り補足された事を通知する。

表示機能付き非接触ＩＣカードリーダライタ７０のリーダライタ主制御部７５は上位装置からの要求を受けて、非接触ＩＣカード認証要求ＳＱ７５を耐タンパＩＣチップ通信制御部７２に送る。耐タンパＩＣチップ通信制御部７２は無線通信で表示機能付き非接触ＩＣカード６１の耐タンパＩＣチップ６３に対し非接触ＩＣカード認証要求ＳＱ７６を送る。耐タンパＩＣチップ６３は耐タンパＩＣチップ通信制御部７２に対し非接触ＩＣカード認証応答ＳＱ７７を返す。耐タンパＩＣチップ通信制御部７２はリーダライタ主制御部７５に対し非接触ＩＣカード認証応答ＳＱ７８を返す。リーダライタ主制御部７５は上位装置に非接触ＩＣカード６１の応答を通知する。

表示機能付き非接触ＩＣカードリーダライタ７０のリーダライタ主制御部７５は上位装置からの要求を受けて、装置認証要求ＳＱ７９を耐タンパＩＣチップ通信制御部７２に送る。耐タンパＩＣチップ通信制御部７２は、無線通信で表示機能付き非接触ＩＣカード６１の耐タンパＩＣチップ６３に対し装置認証要求ＳＱ８０を送る。耐タンパＩＣチップ６３は耐タンパＩＣチップ通信制御部７２に対し装置認証応答ＳＱ８１を返す。耐タンパＩＣチップ通信制御部７２はリーダライタ主制御部７５に対し装置認証応答ＳＱ８２を返す。リーダライタ主制御部７５は上位装置に非接触ＩＣカードの応答を通知する。

表示機能付き非接触ＩＣカードリーダライタ７０のリーダライタ主制御部７５は上位装置からの要求を受けて、データリード要求ＳＱ８３を耐タンパＩＣチップ通信制御部７２に送る。耐タンパＩＣチップ通信制御部７２は無線通信で表示機能付き非接触ＩＣカード６１の耐タンパＩＣチップ６３に対しデータリード要求ＳＱ８４を送る。耐タンパＩＣチップ６３は耐タンパＩＣチップ通信制御部７２に対しデータリード応答ＳＱ８５を返す。耐タンパＩＣチップ通信制御部７２はリーダライタ主制御部７５に対しデータリード応答ＳＱ８６を返信する。リーダライタ主制御部７５は上位装置に非接触ＩＣカード６１の応答を通知する。

表示機能付き非接触ＩＣカードリーダライタ７０のリーダライタ主制御部７５は上位装置からの要求を受けて、表示要求ＳＱ８７を表示用ＩＣチップ通信制御部７４に送る。表示用ＩＣチップ通信制御部７４は無線通信で表示機能付き非接触ＩＣカード６１の表示用ＩＣチップ６６に対し表示要求ＳＱ８８を送る。表示用ＩＣチップ６６は表示用ＩＣチップ有線インターフェース６８で接続される表示用ＬＣＤ６９を使い、送られてきた表示要求ＳＱ８８に含まれるデータを表示する。表示用ＩＣチップ６６は表示用ＩＣチップ通信制御部７４に対し表示応答ＳＱ８９を返す。表示用ＩＣチップ通信制御部７４は、リーダライタ主制御部７５に対し表示応答ＳＱ９０を返す。リーダライタ主制御部７５は上位装置に非接触ＩＣカードの応答を通知する。

以上説明したように、本実施形態においては、耐タンパＩＣチップ６３と表示用ＩＣチップ６６とが１枚のＩＣカード６１内に独立して配置され、それぞれが別々に非接触インターフェースだけを持つ構成をとるようにした。
このような構成をとることで、既にビジネスで運用されている非接触ＩＣカードに表示機能を持たせる場合には、単純に非接触ＩＣカードに表示機能が独立に追加されるだけになるため、非接触ＩＣカード内のアクセス制御手段としての耐タンパＩＣチップを何も変更する必要がない。従って、非接触ＩＣカードが提供するセキュリティアーキテクチャは何も変らないため、既存のＩＣカードビジネスシステムに対し新たに保証しなければならないセキュリティ上の問題は発生しない。このため、現在運用されている電子マネーの非接触ＩＣカードや交通に使われている非接触ＩＣカードに対しても表示機能を持たせる事が容易となる。
なお、上述した実施形態においては、非接触ＩＣカードについて説明したが、接触型のＩＣカードについても本発明を適用することが可能であることは言うまでもない。

既存のセキュリティアーキテクチャを変更せずにＩＣカードに表示機能を追加変更することができるため、表示機能付ＩＣカードを利用した様々なビジネスシステムに利用することが可能である。

本発明の実施の形態に係る非接触ＩＣカードデータ表示システムの構成を示す図である。 同実施の形態に係る非接触ＩＣカードデータ表示システムにおいて、非接触ＩＣカードに格納されているデータを表示する際の通信シーケンスである。 従来技術１における非接触ＩＣカードデータ表示システムの構成を示す図である。 従来技術２における非接触ＩＣカードデータ表示システムの構成を示す図である。 従来技術３における非接触ＩＣカードデータ表示システムの構成を示す図である。 従来技術１における非接触ＩＣカードデータ表示制御方式を示す通信シーケンスである。 従来技術２における非接触ＩＣカードデータ表示制御方式を示す通信シーケンスである。 従来技術３における非接触ＩＣカードデータ表示制御方式を示す通信シーケンスである。

符号の説明

２０・・表示機能付き非接触ＩＣカード、２１・・耐タンパＩＣチップ無線インターフェース、２２・・耐タンパＩＣチップ、２３・・耐タンパＩＣチップ無線インターフェース用アンテナ、２４・・耐タンパＩＣチップ有線インターフェース、２５・・表示用ＩＣチップ有線インターフェース、２６・・表示用ＩＣチップ、２７・・表示用ＩＣチップ有線インターフェース、２８・・表示用ＬＣＤ、２９・・非接触ＩＣカードリーダライタ、３０・・耐タンパＩＣチップ通信用アンテナ、３１・・耐タンパＩＣチップ通信制御部、３２・・リーダライタ主制御部、３３・・リーダライタ上位装置用インターフェース、３４・・表示機能付き非接触ＩＣカード、３５・・耐タンパＩＣチップ有線インターフェース
３６・・耐タンパＩＣチップ、３７・・表示用ＩＣチップ有線インターフェース、３８・・表示用ＩＣチップ無線インターフェース、３９・・表示用ＩＣチップ、４０・・表示用ＩＣチップ有線インターフェース、４１・・表示用ＩＣチップ無線インターフェース用アンテナ、４２・・表示用ＬＣＤ、４３・・非接触ＩＣカードリーダライタ、４４・・表示用ＩＣチップ通信用アンテナ、４５・・表示用ＩＣチップ通信制御部、４６・・リーダライタ主制御部、４７・・リーダライタ上位装置用インターフェース、４８・・表示機能付き非接触ＩＣカード、４９・・表示制御機構付き耐タンパＩＣチップ無線インターフェース用アンテナ、５０・・表示制御機構付き耐タンパＩＣチップ無線インターフェース、５１・・表示制御機構付き耐タンパＩＣチップ、５２・・表示制御機構付き耐タンパＩＣチップ耐タンパ機構、５３・・表示制御機構付き耐タンパＩＣチップ表示機構、５４・・表示制御機構付き耐タンパＩＣチップ有線インターフェース、５５・・表示用ＬＣＤ、５６・・非接触ＩＣカードリーダライタ、５７・・表示制御機構付き耐タンパＩＣチップ通信用アンテナ、５８・・リーダライタ主制御部、５９・・表示制御機構付き耐タンパＩＣチップ通信制御部、６０・・リーダライタ上位装置用インターフェース、６１・・表示機能付非接触ＩＣカード、６２・・耐タンパＩＣチップ無線インターフェース、６３・・耐タンパＩＣチップ、６４・・耐タンパＩＣチップ無線インターフェース用アンテナ、６５・・表示用ＩＣチップ無線インターフェース、６６・・表示用ＩＣチップ、６７・・表示用ＩＣチップ無線インターフェース用アンテナ、６８・・表示用ＩＣチップ有線インターフェース、６９・・表示用ＬＣＤ、７０・・表示機能付き非接触ＩＣカードリーダライタ
７１・・耐タンパＩＣチップ通信用アンテナ、７２・・耐タンパＩＣチップ通信制御部、７３・・表示用ＩＣチップ通信用アンテナ、７４・・表示用ＩＣチップ通信制御部、７５・・リーダライタ主制御部、７６・・リーダライタ上位装置用インターフェース

Claims (5)

1. ＩＣカードとリーダライタとの通信により該ＩＣカードに格納されているデータを表示するＩＣカードデータ表示システムにおいて、
   前記ＩＣカードは、
   データを格納する耐タンパＩＣチップと、
   データを表示する表示装置と、
   前記耐タンパＩＣチップとは独立に配置され、かつ、前記表示装置へのデータ表示を制御する表示用ＩＣチップと、
   前記耐タンパＩＣチップに設けられ、かつ、該耐タンパＩＣチップと前記リーダライタとの間の通信を制御する耐タンパＩＣチップ通信インターフェースと、
   前記表示用ＩＣチップに設けられ、かつ、該表示用ＩＣチップと前記リーダライタとの間の通信を制御する表示用ＩＣチップ通信インターフェースと
   を備え、
   前記リーダライタは、
   前記耐タンパＩＣチップとの通信を制御する耐タンパＩＣチップ通信制御手段と、
   前記表示用ＩＣチップとの通信を制御する表示用ＩＣチップ通信制御手段と
   を備えることを特徴とするＩＣカードデータ表示システム。
2. 前記リーダライタが備える耐タンパＩＣチップ通信制御手段は、
   前記耐タンパＩＣチップ通信インターフェースを介して前記耐タンパＩＣチップに格納されているデータにアクセスし、
   前記リーダライタが備える表示用ＩＣチップ通信制御手段は、
   前記耐タンパＩＣチップ通信制御手段によりアクセスされたデータを前記表示装置に表示させるための表示要求を、前記表示用ＩＣチップ通信インターフェースを介して前記表示用ＩＣチップに送信し、
   前記表示用ＩＣチップは、
   前記表示用ＩＣチップ通信制御手段により送信された表示要求に基づいて、前記表示装置に前記データを表示することを特徴とする
   請求項１に記載のＩＣカードデータ表示システム。
3. リーダライタとの通信によりデータを表示するＩＣカードにおいて、
   自カードに格納されているデータへの外部からのアクセスを制御するアクセス制御手段と、データ表示を制御する表示制御手段とを備え、
   前記アクセス制御手段と前記表示制御手段とは独立に設けられていることを特徴とするＩＣカード。
4. リーダライタとの通信によりデータを表示するＩＣカードにおいて、
   データを格納する耐タンパＩＣチップと、
   前記耐タンパＩＣチップとは独立に配置され、かつ、データ表示を制御する表示用ＩＣチップと、
   前記耐タンパＩＣチップに設けられ、かつ、該耐タンパＩＣチップと前記リーダライタとの通信を制御する耐タンパＩＣチップ通信インターフェースと、
   前記表示用ＩＣチップに設けられ、かつ、該表示用ＩＣチップと前記リーダライタとの通信を制御する表示用ＩＣチップ通信インターフェースと
   を備え、
   前記耐タンパＩＣチップは、前記耐タンパＩＣチップ通信インターフェースを介して自チップに格納されているデータを前記リーダライタに送信し、
   前記表示用ＩＣチップは、前記表示用ＩＣチップ通信インターフェースを介して前記リーダライタから受信したデータを表示することを特徴とするＩＣカード。
5. リーダライタが、表示対象データを取得するためのデータリード要求を、ＩＣカードが備える耐タンパＩＣチップに送信するデータリード要求送信ステップと、
   前記耐タンパＩＣチップが、前記データリード要求送信ステップにおいて送信されたデータリード要求を、自チップが備える耐タンパＩＣチップ通信インターフェースを介して受信するデータリード要求受信ステップと、
   前記耐タンパＩＣチップが、前記データリード要求受信ステップにおいて受信したデータリード要求に応答して、該当する表示対象データを、前記耐タンパＩＣチップ通信インターフェースを介して前記リーダライタに送信するデータリード応答ステップと、
   前記リーダライタが、前記データリード応答ステップにおいて送信された表示対象データを含んだ表示要求を、前記ＩＣカードが備える表示用ＩＣチップに送信する表示要求送信ステップと、
   前記表示用ＩＣチップが、前記表示要求送信ステップにおいて送信された表示要求を自チップが備える表示用ＩＣチップ通信インターフェースを介して受信する表示要求受信ステップと、
   前記表示用ＩＣチップが、前記表示要求受信ステップにおいて受信された表示要求に含まれる表示対象データを、前記ＩＣカードが備える表示装置に表示する表示ステップと
   を備えることを特徴とするＩＣカードデータ表示制御方法。

Images