JP2008217836A - 価値情報管理システム - Google Patents

Abstract

【課題】サーバに蓄積された価値情報２つの端末間において、大容量のデータを短時間でセキュアに交換する。
【解決手段】端末１００Ａは、端末１００Ｂから所望のデータを紐付けするＩＤを読み出してデータ管理サーバ３００に送信するとともに、自身のデータを紐付けするＩＤをデータ管理サーバ３００に送信する。データ管理サーバ３００は、端末１００Ａの利用者が保持するデータを、端末１００Ｂの利用者が保持するデータとしてデータベース内でデータを移動し、データの移動が完了した旨を端末１００Ａに通知するとともに、端末１００Ａを経由して端末１００Ｂに通知する。
【選択図】 図３

Description

本発明は、データを保持するメモリ機能を備えたＩＣモジュール及びこれにアクセスする価値情報管理システムに係り、特に、サーバに蓄積された価値情報を２つの端末間においてセキュアに交換する価値情報管理システムに関する。

従来から、本人確認や認証処理のために暗証番号やパスワードを用いたさまざまな装置が考案され、実用に供されている。例えば、銀行やその他の金融機関において、キャッシュ・カードやクレジット・カードを使用する際には、キャッシュ・ディスペンサやその他の金融端末上で、本人認証の手段として、暗証番号やパスワードの入力を使用者に対して促し、使用者から正しい暗証番号やパスワードが入力されたことを確認してから、入出金動作を行なうようになっている。

１枚のキャッシュ・カード上に配設されている磁気ストライプなどの記憶媒体の中には、その銀行に対してのみ使用可能な記憶領域しか設けられていない。したがって、上述したような暗証番号あるいはパスワードの入力は、この単一の記憶領域へのアクセスに過ぎないので、偽造や盗用に対する保護は充分とは言い難い。

このため、偽造防止などの観点から、キャッシュ・カードやクレジット・カードなどに電気的な接点を持った接触式ＩＣカードや、無線データを介して非接触でデータの読み書きを行う非接触ＩＣカードなどのＩＣ機能が実装されたモジュール（以下では、「ＩＣモジュール」とも呼ぶ）がよく使われるようになってきている。例えば、キャッシュ・ディスペンサやコンサート会場の出入口、駅の改札口などに設置されたＩＣカード・リーダ／ライタは、利用者がかざしたＩＣカードに非接触でアクセスすることができる。

利用者が暗証番号をＩＣカード・リーダ側に入力して、入力された暗証番号をＩＣカード上に格納された暗証番号と照合することで、ＩＣカードとＩＣカード・リーダ／ライタ間で本人確認又は認証処理が行なわれる。そして、本人確認又は認証処理に成功した場合には、例えば、ＩＣカード内に保存されているアプリケーションの利用が可能となる。ここで、ＩＣカードが保持するアプリケーションとしては、例えば、電子マネーや電子チケットなどの価値情報を挙げることができる。（ＩＣカード・アクセス時に使用する暗証番号のことを、特にＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）と呼ぶ。）

図７には、ＩＣモジュールを使用したシステム構成例（従来技術）を模式的に示している。同図に示すように、このシステムは、ユーザが携帯して所定のデータをセキュアな状態で保持するＩＣモジュールと、このＩＣモジュールのメモリ空間にアクセスしてデータの読み書き動作を行なうリーダ／ライタで構成される。

ＩＣモジュールは、例えばカード型にパッケージ化されており、データ蓄積部と、リーダ／ライタとの間で通信動作を行なうカード通信制御部と、リーダ／ライタとの通信データの暗号制御を行なうカード暗号制御部を備えている。

また、リーダ／ライタは、ＩＣモジュールとの間で通信動作を行なうリーダ／ライタ通信制御部と、ＩＣモジュールとの通信データの暗号制御を行なうリーダ／ライタ暗号制御部を備えている。

ＩＣモジュール及びリーダ／ライタの各通信制御部間では、例えば、電磁誘導の原理に基づいた非接触接続が行なわれる。

リーダ／ライタ通信制御部よりコマンドを発行し、ＩＣモジュール側はそれをカード通信制御部で受信し、カード暗号処理部で暗号の解読などの処理を実施し、その際にデータ蓄積部に蓄積されているデータにアクセスするようになっている。また、ＩＣモジュールは、レスポンスをカード暗号処理部で生成して、リーダ／ライタに返答する。そして、このようなシーケンスを連続的に実施することにより、トランザクションを完結する。

最近では、微細化技術の向上とも相俟って、比較的大容量のデータ蓄積部を持つＩＣモジュールが出現し、普及してきている。従来のキャッシュ・カードなどにおいては単一の記憶領域すなわち単一のアプリケーションしか担持しないので、各用途又は目的毎に応じた複数のＩＣカードを持ち歩く必要がある。これに対して、このような大容量メモリ付きのＩＣモジュールによれば、複数のアプリケーションを同時に格納しておくことができるので、１枚のＩＣカードを複数の用途に利用することができる。例えば、１枚のＩＣカード上に、電子決済を行なうための電子マネーや、乗車券、特定のコンサート会場に入場するための電子チケットなど、２以上のアプリケーションを格納しておき、１枚のＩＣカードをさまざまな用途に適用させることができる。

ところで、１つの端末がＩＣモジュールとリーダ／ライタの機能を同時に装備することにより、端末は送受信機能をともに持つことができる。このような場合２つの端末間、あるいはその他の形態の端末間でデータをセキュアにやり取りしようとした場合、端末内にそれぞれセキュアな大容量データ蓄積部を保持し、そのデータを端末間でやり取りする必要がある。この場合、以下のような問題点が発生する。すなわち、

1無線通信で接続しようとする場合、無線通信速度に対してデータの容量が大きい場合には、長時間接続する必要がある。

2端末内に大容量のセキュア・メモリを保持する必要があり、コストも高くなってしまう。

例えば、電子貨幣を管理するサーバに送金者の端末が所定の情報を送信すると、該サーバにおいて前記金額分の電子貨幣が送金者から受領者に付替えられ、送金者および受領者の端末に完了通知が送信されるシステムについて提案されている（例えば、特許文献１を参照のこと）。同システムによれば、使用者の電子ウォレットに電子貨幣を発給すると、電子ウォレットの管理会社のサーバに当該使用者の電子貨幣口座が開設され、同口座には当該使用者が要求した電子貨幣金額が発給される。しかしながら、電子貨幣口座開設の際に電子ウォレット管理会社のサーバから転送される認証番号を移動通信端末機で記憶するようにした場合、端末で利用する電子貨幣の数に応じて記憶すべき認証番号の情報量が増えるため、メモリ容量の制限の問題が浮上する。勿論、移動通信端末機で受信した認証番号を同端末機で記憶する必要は必ずしもないが、再利用できるように認証番号を管理する手段が別途必要となるため煩わしくなると思料される。また、同システムでは、ある使用者の端末で利用される電子貨幣を他の端末に移動したいときには、移動基となる端末上で複数種類の電子貨幣を利用していると、電子貨幣毎に異なる電子ウォレット管理会社のサーバに対して同様の手続きを行なう必要があり、電子貨幣などのデータの端末間の移動を短時間で行なうことはできない。また、システムの使用者は、電子ウォレット管理会社のホームページ上で端末機呼出番号とパスワードの入力、残額のチェック、転送先の端末機呼出番号と転送金額の入力という作業を行なう必要がある。すなわち、複数の電子ウォレット管理会社の電子貨幣を端末間で転送するときには、同様の作業を電子ウォレット管理会社毎に行なう必要があるため、端末間のデータ移動を短時間で行なうことはできない。

国際公開第０１／４８６７３号公報（特表２００３−５１８６９７号公報

本発明の目的は、サーバに蓄積された価値情報を２つの端末間においてセキュアに交換することができる、優れた価値情報管理システムを提供することにある。

本発明のさらなる目的は、２つの端末間において、大容量のデータを短時間でセキュアに交換することができる、優れた価値情報管理システムを提供することにある。

本発明のさらなる目的は、２つの端末間において、大容量のセキュア・メモリを保持することなく、セキュアに交換することができる、優れた価値情報管理システムを提供することにある。

本発明は、上記課題を参酌してなされたものであり、データをセキュアに蓄積するＩＣモジュール・モード及び他のＩＣモジュールにセキュアにアクセスするリーダ／ライタ・モードをそれぞれ装備する第１及び第２の端末間において、ＩＣモジュールに付随するデータを管理するためのデータ管理システムであって、
前記の各端末のＩＣモジュール上で使用されるデータは固有の識別データで紐付けされ、各ＩＣモジュール上のデータに紐付けされた識別データはデータベース上で管理されており、
前記第１の端末から前記第２の端末へデータを移動する際に、
前記第１の端末から移動対象となるデータの第１の識別データ（ＩＤ１）を取得し、
前記第２の端末から移動対象データを紐付けする第２の識別データ（ＩＤ２）を取得し、
前記データベース上で、ＩＤ１で紐付けされたデータをＩＤ２へ移動する、
ことを特徴とするデータ管理システムである。

但し、ここで言う識別データとは、個人を特定するための情報を意味し、本人に割り当てられた数バイトのデータであるＩＤである他、指紋などの本人のみが有する生体情報などでもよい。また、ここで言う「システム」とは、複数の装置（又は特定の機能を実現する機能モジュール）が論理的に集合した物のことを言い、各装置や機能モジュールが単一の筐体内にあるか否かは特に問わない。

ここで、前記第１の端末から前記第２の端末へデータを移動する際に、前記第１の端末はリーダ／ライタ・モードで、前記第２の端末はＩＣモジュール・モードで、それぞれ動作しており、前記第１の端末のリーダ／ライタ機能を利用して前記第２の端末から移動対象データを紐付けするＩＤ２を読み出すようになっている。

また、前記データベース上でのデータの移動完了後、前記第１の端末にデータの移動が完了した旨を通知するとともに、前記第１の端末経由で前記第２の端末にデータの移動が完了した旨を通知するようになっている。

したがって、本発明に係るデータ管理システムによれば、２つの端末間において、大容量のセキュア・メモリを保持することなく、セキュアに交換することができる。

また、本発明に係るデータ管理システムは、前記第１の端末から前記第２の端末へデータを移動する際に、前記第１の端末又は前記第２の端末のうち少なくとも一方に対してデータ移動サービスの利用に関する代金を課金するようにしてもよい。

また、本発明に係るデータ管理システムは、前記第１の端末から前記第２の端末へデータを移動する際に、前記第２の端末に蓄積されている電子マネー・データをデータ移動に伴う加算額だけ減算し、及び／又は、前記第１の端末に蓄積されている電子マネー・データを加算して、電子マネーによるデータ移動取引の精算を実施するようにしてもよい。

本発明によれば、サーバに蓄積された価値情報２つの端末間においてセキュアに交換することができる、優れた価値情報管理システムを提供することができる。

また、本発明によれば、２つの端末間において、大容量のデータを短時間でセキュアに交換することができる、優れた価値情報管理システムを提供することができる。

また、本発明によれば、２つの端末間において、大容量のセキュア・メモリを保持することなく、セキュアに交換することができる、優れた価値情報管理システムを提供することができる。

本発明のさらに他の目的、特徴や利点は、後述する本発明の実施形態や添付する図面に基づくより詳細な説明によって明らかになるであろう。

以下、図面を参照しながら本発明の実施形態について詳解する。

本発明は、２つの端末にＩＤのみをセキュアに保持させることにより、ＩＤに紐付けられてサーバに蓄積されているデータを、短時間でセキュアに、且つ端末同士を近づけるだけで交換することを可能とするものである。

本発明の実施形態として、端末には、ＩＣモジュールとして動作するモード（以下、「カード・モード」とする）とリーダ／ライタとして動作するモード（以下、「リーダ／ライタ・モード」とする）を保持する無線通信制御部が装備されている。

図１には、本発明の一実施形態に係るデータ管理システムの構成を模式的に示している。同図に示すように、このデータ管理システムは、端末１００と、リーダ／ライタ２００と、データ管理サーバ３００で構成されている。但し、端末１００は、カード・モードとして動作しているものとする。

端末１００は、ＩＣモジュール及びリーダ／ライタ機能の両方を装備する無線通信制御部１０１と、端末１００上で利用するデータを紐付けするＩＤを蓄積するＩＤ蓄積部１０２と、データの暗号通信を制御する暗号制御部１０３と、ネットワーク経由でサーバ３００との通信動作を制御するサーバ通信制御部１０４を備えている。但し、無線通信制御部１０１は、カード・モードとして動作している。

また、リーダ／ライタ２００は、カード・モードで動作中の端末１００に対して無線通信を行なう無線通信制御部２０１と、カード・モードで動作中の端末１００との間でのデータの暗号通信を制御するリーダ／ライタ暗号制御部２０２を備えている。

カード・モードで動作中の端末１００とリーダ／ライタ２００の間では、例えば、電磁誘導の原理に基づいた非接触接続が行なわれる。端末１００側の無線通信制御部１０１は、リーダ／ライタ２００からの質問信号に対する応答信号に応じて自身のアンテナ（図示しない）間の負荷を変化させることによってリーダ／ライタ２００の受信回路に現れる信号に振幅変調をかけて通信を行なう。

データ管理サーバ３００は、ネットワーク経由で端末１００との通信動作を制御するサーバ通信制御部３０１と、カード・モードで動作中の端末１００との間でのデータの暗号通信を制御する暗号制御部３０２と、ＩＣモジュールのための仮想的なメモリ空間を提供するデータ蓄積部３０３を備えている。

データ管理サーバ３００及び端末１００の各サーバ通信制御部３０１、１０４間では、例えば、ＴＣＰ／ＩＰなどの所定の通信プロトコルに基づいたネットワーク接続が行なわれる。

データ管理サーバ３００は、ハードウェア的に制約のあるＩＣモジュールとしての端末１００がデータ（電子マネーや電子チケットなどの価値情報）を保持するためのメモリ領域を仮想的に拡張することを目的として、ネットワーク上に設置されたサーバ・マシンである。データ管理サーバ３００は、ユーザが携行して用いるものではなく、カード形状などハードウェア上の制約はない。したがって、そのデータ蓄積部３０３は、例えばハード・ディスク装置などの大容量記憶装置を用いて構成され、端末１００の仮想記憶空間として動作して、その最大メモリ容量を事実上無制限とすることができる。

ＩＣモジュールとして動作する端末１００において利用される各データ（電子マネーや電子チケットなどの価値情報）は、固有のＩＤによって紐付けされている。すなわち、このＩＤは、データ管理サーバ３００上のデータ蓄積部３０３に格納されているデータのエンティティとのリンクが形成されている。

また、図２には、端末１００がリーダ／ライタ・モードとして動作している場合のデータ管理システムの構成を模式的に示している。同図に示すように、このデータ管理システムは、端末１００と、ＩＣカード・モジュール４００と、サーバ・リーダ／ライタ装置５００で構成される。

端末１００は、ＩＣモジュール及びリーダ／ライタ機能の両方を装備する無線通信制御部１０１と、端末１００上で利用するデータを紐付けするＩＤを蓄積するＩＤ蓄積部１０２と、データの暗号通信を制御する暗号制御部１０３と、ネットワーク経由でサーバ３００との通信動作を制御するサーバ通信制御部１０４を備えている。但し、無線通信制御部１０１は、リーダ／ライタ・モードとして動作している。

ＩＣカード・モジュール４００は、リーダ／ライタとして動作する端末１００との間で通信動作を行なう無線通信制御部４０１と、端末１００との通信データの暗号制御を行なうカード暗号制御部４０２と、データ蓄積部４０３を備えている。ＩＣカード・モジュール４００において利用される各データ（電子マネーや電子チケットなどの価値情報）は、固有のＩＤによって紐付けされている。

リーダ／ライタ・モードで動作中の端末１００とＩＣカード・モジュール４００の間では、例えば、電磁誘導の原理に基づいた非接触接続が行なわれる。ＩＣカード・モジュール４００側の無線通信制御部４０１は、端末１００からの質問信号に対する応答信号に応じて自身のアンテナ（図示しない）間の負荷を変化させることによって端末１００の受信回路に現れる信号に振幅変調をかけて通信を行なう。

サーバ・リーダ／ライタ装置５００は、リーダ／ライタとの間で暗号化通信動作を行なう暗号制御部５０１と、ＴＣＰ／ＩＰなどのネットワークを経由したデータ通信を実現するサーバ通信制御部５０２を備えている。

ここで、カード・モード及びリーダ／ライタ・モードを装備する２台の端末１００Ａ及び１００Ｂの間でデータ交換を行なうための動作手順について考察してみる。本実施形態では、一方の端末１００Ａの利用者が保持するデータを他方の端末１００Ｂの利用者が保持するデータとすることにより、データの交換が実現される。

図３には、リーダ／ライタ・モードとして動作する端末１００Ａとカード・モードとして動作する端末１００Ｂで構成されるデータ管理システムの構成を模式的に示している。

リーダ／ライタ・モードで動作中の端末１００Ａは、カード・モードとして動作中の端末１００Ｂから暗号通信で渡されたデータをデータ管理サーバ３００に転送することができる。

端末１００Ｂを端末１００Ａに十分接近させると、互いの無線通信制御部１０１が活性化されて、電磁誘導作用に基づく無線接続が可能となる。そして、端末１００Ａは、端末１００Ｂから所望のデータを紐付けするＩＤを読み出して、サーバ通信制御部１０４を経由してデータ管理サーバ３００に送信する。

また、端末１００Ａは、交換の対象となる自身のデータを紐付けするＩＤを、サーバ通信制御部１０４を経由してデータ管理サーバ３００に送信する。

データ管理サーバ３００は、端末１００Ａから端末１００Ｂに対してデータを移動することを認識し、各端末のＩＤよりどこからどこにデータを移動すればいいのかを関知する。

そして、データ管理サーバ３００は、端末１００Ａの利用者が保持するデータを、端末１００Ｂの利用者が保持するデータとして、データ蓄積部３０３上で構築されているデータベース内でデータの移動を行なう。

データ管理サーバ３００は、データの移動が完了した旨を、データ移動元の端末１００Ａに通知する。

また、データ管理サーバ３００は、データの移動が完了した旨を、リーダ／ライタ・モードで動作中の端末１００Ａを経由して、カード・モードで動作中の端末１００Ｂに通知する。

上述したデータ移動シーケンスは、勿論、端末１００Ｂから端末１００Ａに移動する場合にも同様の処理が実施される。但し、この場合は、端末１００Ａがカード・モードになるとともに、端末１００Ｂがリーダ／ライタ・モードになることとする。

図４には、本実施形態に係るデータ管理システム上で、リーダ／ライタ・モードとして動作する端末１００Ａとカード・モードとして動作する端末１００Ｂへデータを移動させるための動作シーケンスを示している。

データ管理サーバ３００は、ネットワーク経由で、リーダ／ライタとして動作中の端末１００Ａのポーリングを実施する。

このポーリングに対し、端末１００Ａは、レスポンスを暗号制御部１０３で生成して、データ管理サーバ３００に返答する。相互認証及びレスポンスの手続きを１回以上行なった結果、相互認証並びに暗号鍵の共有が実現し、暗号を利用した安全なデータ通信が可能となる。

そして、データ管理サーバ３００は、端末１００Ａからデータを移動することを認識して、端末１００Ａに対して移動対象データを読み出し（Ｒｅａｄ）要求を発行して、移動対象データを取得する。次いで、この移動対象データを紐付けするＩＤ１の読み出し要求（ＲｅａｄＩＤ）を発行して、ＩＤ１を取得する。

さらに、データ管理サーバ３００は、移動対象データを端末１００Ｂへ移動することを認識して、端末１００Ａ経由でカード・モードとして動作中の端末１００Ｂのポーリングを実施する。

端末１００Ｂが端末１００Ａに十分接近すると、互いの無線通信制御部１０１が活性化されて電磁誘導作用による接続が可能になる。この結果、端末１００Ａは、レスポンスを暗号制御部１０３で生成して、端末１００Ａを経由してデータ管理サーバ３００に返答する。

その後、端末１００Ｂとデータ管理サーバ３００間では、リーダ／ライタとしての端末１００Ａを経由して相互認証及びレスポンスの手続きを１回以上行ない、相互認証並びに暗号鍵の共有が実現し、暗号を利用した安全なデータ通信が可能となる。

そして、データ管理サーバ３００は、端末１００Ｂへデータを移動することを認識して、端末１００Ｂに対してこの移動対象データを紐付けするＩＤ２を読み出し要求（ＲｅａｄＩＤ）して、ＩＤ２を取得する。

そして、データ管理サーバ３００は、端末１００Ａの利用者が保持するデータを、端末１００Ｂの利用者が保持するデータとして、データ蓄積部３０３上で構築されているデータベース内でデータの移動を行なう。すなわち、ＩＤ１に紐付けされているデータを、ＩＤ２のデータとして移動する。

その後、データ管理サーバ３００は、データの移動が完了した旨を、データ移動元の端末１００Ａに通知する。

また、データ管理サーバ３００は、データの移動が完了した旨を、リーダ／ライタ・モードで動作中の端末１００Ａを経由して、カード・モードで動作中の端末１００Ｂに通知する。

データ管理サーバ３００は、決済システムを導入することにより上述したような端末間のセキュアな移動サービスを有料化することもできる。すなわち、２台の端末間でデータを移動する際に、データ管理サーバ３００に接続されている決済システムにより、データ移動代金を徴収する。

図５には、端末１００Ａから端末１００Ｂにデータを移動する際にデータ移動代金を徴収する仕組みを図解している。

端末１００Ａには、カード・モードで動作中に、外部のアプリケーション・サーバ６００によって、価値情報などのＩＤ１に紐付けされたデータが読み書きされる。また、アプリケーション・サーバ６００は、ＩＤ１で紐付けされたデータをデータベース上で管理している。

また、カード・モードで動作中の端末１００Ｂに対しては、アプリケーション・サーバ６００は、リーダ／ライタ・モードで動作する端末１００Ａを介してアクセスすることができる。

また、端末１００ＡのＩＤ１で紐付けされたデータを端末１００Ｂに移動するとき、アプリケーション・サーバ６００は、この移動対象データを紐付けするＩＤ２をリーダ／ライタとして動作する端末１００Ａ経由で端末１００Ｂから読み出す。そして、データベース上でＩＤ１に紐付けされているデータをＩＤ２のデータとして移動する。

アプリケーション・サーバ６００には、データの移動に伴う代金を徴収する決済システム７００が接続されている。この決済システム７００は、データベース上を監視しており、ＩＤ１に紐付けされているデータをＩＤ２のデータとして移動する際に、データの移動元の端末１００Ａ又は移動先の端末１００Ｂの一方又は両方から、データ移動サービスの利用に関する代金を課金する。

また、データを移動する際に、各端末の内部に蓄積されている電子マネーを利用して、取引の精算を実施することも可能である。図６には、端末１００Ａから端末１００Ｂへデータを移動する際に電子マネーを利用して取引の生産を行なう仕組みを模式的に示している。但し、図示の例では、端末１００Ａの利用者が持つデータを有料で端末１００Ｂの利用者に譲渡するものとする。

電子マネー・サーバ８００は、各端末１００Ａ，１００Ｂが持つ電子マネー・データを一元的に管理している。

端末１００ＡのＩＤ１で紐付けされたデータを端末１００Ｂに移動するとき、アプリケーション・サーバ６００は、この移動対象データを紐付けするＩＤ２をリーダ／ライタとして動作する端末１００Ａ経由で端末１００Ｂから読み出す。そして、データベース上でＩＤ１に紐付けされているデータをＩＤ２のデータとして移動することによって、データの移動が完了する。

次いで、端末１００Ｂをカード・モードに、端末１００Ａをリーダ／ライタ・モードに設定して、端末１００Ｂに蓄積されている電子マネー・データを、端末１００Ａ及びアプリケーション・サーバ６００経由で電子マネー・サーバ８００に送信する。そして、電子マネー・サーバ８００は、端末１００Ｂに蓄積されている電子マネー・データを、データ移動に伴い課金された額だけ減算する。

さらに、電子マネー・サーバ８００は、データの提供者である端末１００Ａに蓄積されている電子マネー・データの加算を行なうことにより、電子マネーによる取引の精算を実施する。

なお、電子マネー・サーバ８００の機能を、上述したデータ管理サーバ３００上で実装することも可能である。

また、端末１００Ａ及び端末１００Ｂ間で電子マネーをセキュアにやり取りすることができる場合には、上述したようにサーバの介在なしに端末間で直接やり取りすることも可能である。

また、サーバ管理型の電子マネーの場合には、電子マネーを紐付けしたＩＤなどをサーバに連絡することにより、サーバ内で電子マネー・データのやり取りを実施することが可能である。

以上、特定の実施形態を参照しながら、本発明について詳解してきた。しかしながら、本発明の要旨を逸脱しない範囲で当業者が該実施形態の修正や代用を成し得ることは自明である。すなわち、例示という形態で本発明を開示してきたのであり、本明細書の記載内容を限定的に解釈するべきではない。本発明の要旨を判断するためには、特許請求の範囲を参酌すべきである。

本発明の一実施形態に係るデータ管理システムの構成を模式的に示した図である。 端末１００がリーダ／ライタ・モードとして動作している場合のデータ管理システムの構成を模式的に示した図である。 リーダ／ライタ・モードとして動作する端末１００Ａとカード・モードとして動作する端末１００Ｂで構成されるデータ管理システムの構成を模式的に示した図である。 リーダ／ライタ・モードとして動作する端末１００Ａとカード・モードとして動作する端末１００Ｂへデータを移動させるための動作シーケンスを示した図である。 端末１００Ａから端末１００Ｂにデータを移動する際にデータ移動代金を徴収する仕組みを示した図である。 端末１００Ａから端末１００Ｂへデータを移動する際に電子マネーを利用して取引の生産を行なう仕組みを模式的に示した図である。 ＩＣモジュールを使用したシステム構成例（従来技術）を模式的に示した図である。

符号の説明

１００…端末
１０１…無線通信制御部
１０２…ＩＤ蓄積部
１０３…暗号制御部
１０４…サーバ通信制御部
２００…リーダ／ライタ
２０１…無線通信制御部
２０２…リーダ／ライタ暗号制御部
３００…仮想メモリ・モジュール
３０１…サーバ通信制御部
３０２…暗号制御部
３０３…データ蓄積部
４００…ＩＣカード・モジュール
４０１…無線通信制御部
４０２…カード暗号制御部
４０３…データ蓄積部

Claims (4)

1. 価値情報をセキュアに蓄積するＩＣモジュールを備え、固有の識別情報を有する第１及び第２の通信端末と、前記価値情報を前記通信端末の固有の識別情報にそれぞれ対応付けて蓄積する蓄積装置とからなるデータ管理システムであって、
   前記蓄積装置は、前記通信端末と通信する通信手段を備え、
   前記通信端末は、前記通信端末間での非接触近接通信を制御する通信制御手段を備え、
   前記通信制御手段は、電磁誘導作用により動作するカード・モード及び電磁誘導作用を生じさせるリーダ／ライタ・モードを有し、
   前記蓄積装置は、前記通信手段前を介して、前記第１の通信端末から第１の固有の識別情報および前記価値情報を取得するとともに前記リーダ／ライタ・モードとして動作する前記第１の端末を介して前記カード・モードとして動作する前記第２の通信端末から第２の固有の識別情報を取得し、取得した前記価値情報を、前記第２の固有の識別情報に対応付けて蓄積する
   ことを特徴とする価値情報管理システム。
2. 前記価値情報は、少なくとも電子マネー又は電子チケットとして用いられる情報を含む情報である、
   ことを特徴とする価値情報管理システム。
3. 前記蓄積装置は、前記取得した前記価値情報を、前記第２の固有の識別情報に対応付けて蓄積した際に、前記通信手段前を介して、前記リーダ／ライタ・モードとして動作する前記第１の端末を介して前記カード・モードとして動作する前記第２の通信端末へ当該蓄積処理が完了した旨を通知する
   ことを特徴とする請求項２に記載の価値情報管理システム。
4. 前記蓄積装置は、前記取得した前記価値情報を、前記第２の固有の識別情報に対応付けて蓄積した際に、前記第１の端末又は前記第２の端末のうち少なくとも一方に対して当該蓄積処理に対する代金を課金する
   ことを特徴とする請求項２に記載の価値情報管理システム。
   

Images