JP4804042B2 - データ送受信システム、非接触ｉｃチップ、非接触通信装置、携帯端末、情報処理方法、並びにプログラム - Google Patents

データ送受信システム、非接触ｉｃチップ、非接触通信装置、携帯端末、情報処理方法、並びにプログラム Download PDF

Info

Publication number
JP4804042B2
JP4804042B2 JP2005163402A JP2005163402A JP4804042B2 JP 4804042 B2 JP4804042 B2 JP 4804042B2 JP 2005163402 A JP2005163402 A JP 2005163402A JP 2005163402 A JP2005163402 A JP 2005163402A JP 4804042 B2 JP4804042 B2 JP 4804042B2
Authority
JP
Japan
Prior art keywords
data
contact
chip
key
moved
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2005163402A
Other languages
English (en)
Other versions
JP2006338423A (ja
Inventor
豊一 太田
泰正 中津川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Felica Networks Inc
Original Assignee
Felica Networks Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Felica Networks Inc filed Critical Felica Networks Inc
Priority to JP2005163402A priority Critical patent/JP4804042B2/ja
Priority to US11/434,857 priority patent/US7648075B2/en
Priority to KR1020060046577A priority patent/KR101253758B1/ko
Priority to SG200603545A priority patent/SG127850A1/en
Priority to CN2006100887114A priority patent/CN1892680B/zh
Publication of JP2006338423A publication Critical patent/JP2006338423A/ja
Priority to HK07107337.0A priority patent/HK1102941A1/xx
Application granted granted Critical
Publication of JP4804042B2 publication Critical patent/JP4804042B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/77—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K17/00—Methods or arrangements for effecting co-operative working between equipments covered by two or more of main groups G06K1/00 - G06K15/00, e.g. automatic card files incorporating conveying and reading operations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4097—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners
    • G06Q20/40975—Device specific authentication in transaction processing using mutual authentication between devices and transaction partners using encryption therefor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2115—Third party
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2129—Authenticate client device independently of the user

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Business, Economics & Management (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Software Systems (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Finance (AREA)
  • Mathematical Physics (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Storage Device Security (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

本発明は、データ送受信システム、非接触ICチップ、携帯端末、情報処理方法、並びにプログラムに関し、特に、データ移動元からデータ移動先に対して、所定の領域に記憶されているデータを、安全に、かつ容易に移動することができるようにするデータ送受信システム、非接触ICチップ、携帯端末、情報処理方法、並びにプログラムに関する。
近年、携帯電話機にも搭載されはじめたことなどをきっかけとして、FeliCa（登録商標）などの非接触ICチップがより身近なものとなりつつある。ユーザは、非接触ICチップが搭載された携帯電話機を使って商品購入時の代金を支払ったり、駅の改札機に設けられているリーダライタに携帯電話機をかざすことによって定期券の情報を確認させたりすることができる。
ところで、このように身近なものになる程、ある非接触ICチップに記憶されているデータを、他の非接触ICチップに移動する手段を確保する必要がある。例えば、携帯電話機の機種変更時などには、使わなくなる古い端末に搭載されている非接触ICチップに記憶されている電子マネーや定期券の情報を、新しい端末に搭載されている非接触ICチップに移動させる必要がある。
非接触ICチップに記憶されているデータを移動させる技術については例えば特許文献１に開示されている。
特開２００２−１４０６６４号公報
非接触ICチップに記憶されているデータを他の非接触ICチップに移動する際には、特に、その秘匿性が求められ、移動先の非接触ICチップ以外へのデータの複製を防止する必要がある。また、悪意のある者によるデータの解析も防止する必要がある。
さらに、このような移動は、非接触ICチップに記憶されているデータ全体のうち、所定の範囲のデータだけ、すなわち、移動させたいデータだけを対象として、不正な複製や解析を防止しつつ容易に行うことができることが好ましい。
本発明はこのような状況に鑑みてなされたものであり、所定の領域に記憶されているデータを、安全に、かつ容易に移動することができるようにするものである。
本発明のデータ送受信システムは、リーダライタを介して通信を行うことが可能な、データ移動元の第１の非接触ICチップと、データ移動先の第２の非接触ICチップとからなる。この第１と第２の非接触ICチップのそれぞれは内蔵のメモリに同じ用途のデータ領域を有する。
ここで、用途が同じデータ領域とは、同じ種類のデータが記憶され、リーダライタからの同じコマンドによりデータの読み書きが行われる領域のことをいう。第１と第２の非接触ICチップにより駅の改札の入出場が管理される場合、例えば、第１の非接触ICチップに形成される領域のうちの入場した改札の情報（IDなど）を記憶する領域と、第２の非接触ICチップに形成される領域のうちの入場した改札の情報を記憶する領域は、同じ用途のデータ領域である。データ領域には後述するシステム、エリアも含まれる。第１の非接触ICチップに形成されるシステム、エリアに付されている識別情報と同じ識別情報が付されているシステム、エリアが第２の非接触ICチップにも形成されている場合、その同じ識別情報が付されているシステム、エリアはそれぞれ用途が同じデータ領域である。
データ送受信システムを構成する第１の非接触ICチップは、第２の非接触ICチップとともに共通のリーダライタと通信を行うことができる状態にあるときに、移動対象のデータが管理されるデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を共通のリーダライタを介して行うことによって第２の非接触ICチップとの間で認証を行い、移動対象のデータを暗号化するのに用いる移動用鍵を生成する第１の生成手段と、第１の生成手段により生成された移動用鍵を用いて移動対象のデータを暗号化し、暗号化した移動対象のデータを共通のリーダライタを介して第２の非接触ICチップに送信する送信手段とを備えることを特徴とする。
一方、第２の非接触ICチップは、第１の非接触ICチップとともに共通のリーダライタと通信を行うことができる状態にあるときに、移動対象のデータが管理される第１の非接触ICチップのデータ領域と同じ用途のデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を共通のリーダライタを介して行うことによって第１の非接触ICチップとの間で認証を行い、第１の非接触ICチップにおいて生成されるものと同じ移動用鍵を生成する第２の生成手段と、第１の非接触ICチップから共通のリーダライタを介して送信されてきた、第１の生成手段により生成された移動用鍵を用いて暗号化された移動対象のデータを、第２の生成手段により生成された移動用鍵を用いて復号し、移動対象のデータを取得する取得手段とを備えることを特徴とする。
第１の本発明は、他の非接触ICチップとともに共通のリーダライタと通信を行うことができる状態にあるときに、移動対象のデータが管理されるデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を共通のリーダライタを介して行うことによって他の非接触ICチップとの間で認証を行い、移動対象のデータを暗号化するのに用いる移動用鍵を生成する生成手段／ステップと、生成手段／ステップにより生成された移動用鍵を用いて移動対象のデータを暗号化し、暗号化した移動対象のデータを共通のリーダライタを介して他の非接触ICチップに送信する送信手段／ステップとを備えることを特徴とする。
暗号化した移動対象のデータを他の非接触ICチップに送信した後に、自身の状態を使用不可の状態にする状態管理手段をさらに設けることができる。
前記生成手段は、移動対象のデータが管理されるデータ領域として内蔵のメモリに形成される全てのシステムのうちの所定のシステムを選択し、選択した所定のシステムに割り当てられている鍵、および、所定のシステムの下位にあるエリアのうちの所定のエリアに割り当てられている鍵を合成して得られた鍵により暗号化されたデータを用いて他の非接触ICチップとの間で認証を行うようにすることができる。
第２の本発明は、他の非接触ICチップとともに共通のリーダライタと通信を行うことができる状態にあるときに、移動対象のデータが管理される他の非接触ICチップのデータ領域と同じ用途のデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を共通のリーダライタを介して行うことによって他の非接触ICチップとの間で認証を行い、他の非接触ICチップにおいて生成され、移動対象のデータの暗号化に用いられるものと同じ移動用鍵を生成する生成手段／ステップと、他の非接触ICチップから共通のリーダライタを介して送信されてきた暗号化された移動対象のデータを、生成手段／ステップにより生成された移動用鍵を用いて復号し、移動対象のデータを取得する取得手段／ステップとを備えることを特徴とする。
本発明のデータ送受信システムを構成する第１の非接触ICチップ、および、第１の本発明においては、第２の（他の）非接触ICチップとともに共通のリーダライタと通信を行うことができる状態にあるときに、移動対象のデータが管理されるデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を共通のリーダライタを介して行うことによって第２の（他の）非接触ICチップとの間で認証が行われ、移動対象のデータを暗号化するのに用いる移動用鍵が生成される。また、生成された移動用鍵が用いられて移動対象のデータが暗号化され、暗号化された移動対象のデータが共通のリーダライタを介して第２の（他の）非接触ICチップに送信される。
本発明のデータ送受信システムを構成する第２の非接触ICチップ、および、第２の本発明においては、第１の（他の）非接触ICチップとともに共通のリーダライタと通信を行うことができる状態にあるときに、移動対象のデータが管理される第１の（他の）非接触ICチップのデータ領域と同じ用途のデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を共通のリーダライタを介して行うことによって第１の（他の）非接触ICチップとの間で認証が行われ、第１の（他の）非接触ICチップにおいて生成されるものと同じ移動用鍵が生成される。また、第１の（他の）非接触ICチップから共通のリーダライタを介して送信されてきた移動用鍵を用いて暗号化された移動対象のデータが、生成された移動用鍵が用いられて復号され、移動対象のデータが取得される。
本発明によれば、所定の領域に記憶されているデータを、安全に、かつ容易に移動することができる。
以下、本発明の実施の形態について図を参照して説明する。
図１は、本発明の一実施形態に係るデータ送受信システムの構成例を示す図である。
このデータ送受信システムは、例えば、データの移動元となる非接触ICチップ１、データの移動先となる非接触ICチップ２、およびリーダライタ３から構成される。
非接触ICチップ１および２は、それぞれ、携帯電話機やPDA(Personal Digital Assistants)などに内蔵されたり、プラスチックのカード状のものに埋め込まれたりするものであり、その内部には、リーダライタからの電磁波を受信するアンテナ、電磁波を受信することに応じて発生された電力で駆動するCPU(Central Processing Unit)、不揮発性のメモリなどを有する。非接触ICチップ１および２は、リーダライタから送信されてきたコマンドを実行し、メモリに記憶されているデータの読み書きなどの所定の処理を実行する。
リーダライタ３は、非接触ICチップ１、非接触ICチップ２との間で電磁波を介した近距離無線通信を行い、非接触ICチップ１、非接触ICチップ２に対してコマンドを送信したり、非接触ICチップ１、非接触ICチップ２から送信されてくるコマンドの処理結果を受信したりする。
このような構成を有するデータ送受信システムにおいては、例えば、図１に示されるように、非接触ICチップ１と２がともに、リーダライタ３との間で通信を行うことができる状態にあるとき、非接触ICチップ１から非接触ICチップ２に対して、非接触ICチップ１（非接触ICチップ１のメモリ）に記憶されているデータの移動がリーダライタ３を介して行われる。
ここで、データの移動の流れについて説明する。
図２は、非接触ICチップ１と非接触ICチップ２の間で行われる相互認証について示す図である。なお、後に詳述するように、非接触ICチップ１と２には、同じ鍵があらかじめ用意されている（非接触ICチップ１により暗号化された情報を復号可能な鍵を非接触ICチップ２は有し、反対に、非接触ICチップ２により暗号化された情報を復号可能な鍵を非接触ICチップ１は有している）。
図２に示されるように、はじめに、リーダライタ３から、データの移動元となる非接触ICチップ１に対して、データの移動先となる非接触ICチップ２との間で相互認証を行うことの要求が行われる。この要求に応じて、非接触ICチップ１においては、所定の桁数の乱数（乱数Ａ）が生成され、生成された乱数Ａがあらかじめ用意されている鍵（認証用としても用いられる鍵（認証用鍵））により暗号化されて、リーダライタ３に対して送信される。
非接触ICチップ１からリーダライタ３に対して送信された、暗号化された乱数Ａは、相互認証−１（相互認証の一連のやりとりのうちの１つの処理で得られたデータ）としてリーダライタ３から非接触ICチップ２に対して送信される。リーダライタ３から送信されてきたデータを受信した非接触ICチップ２においては、あらかじめ用意されている認証用鍵による復号が行われ、非接触ICチップ１により生成された乱数Ａが取得される。取得された乱数Ａは非接触ICチップ２において記憶される。
また、非接触ICチップ２においても、所定の桁数の乱数（乱数Ｂ）が生成され、ここで生成された乱数Ｂと、復号して取得された乱数Ａが認証用鍵により暗号化されて、リーダライタ３に対して送信される。
非接触ICチップ２からリーダライタ３に対して送信された、暗号化された乱数ＡとＢは、相互認証−２としてリーダライタ３から非接触ICチップ１に対して送信される。リーダライタ３から送信されてきたデータを受信した非接触ICチップ１においては、認証用鍵による復号が行われ、非接触ICチップ２により生成された乱数Ｂと、非接触ICチップ２により暗号化された乱数Ａが取得される。取得された乱数Ａが、非接触ICチップ１自身が生成した乱数Ａと同じであることが確認された場合、復号することによって得られた乱数Ｂは非接触ICチップ１において記憶される。また、このとき、非接触ICチップ１においては、乱数Ｂが認証用鍵により暗号化されて、リーダライタ３に対して送信される。
非接触ICチップ１からリーダライタ３に対して送信された、暗号化された乱数Ｂは、相互認証−３としてリーダライタ３から非接触ICチップ２に対して送信される。リーダライタ３から送信されてきたデータを受信した非接触ICチップ２においては、認証用鍵による復号が行われ、非接触ICチップ１により暗号化された乱数Ｂが取得される。その取得された乱数Ｂが、非接触ICチップ２自身が生成した乱数Ｂと同じであることが確認された場合、相互認証が正常に行われたと判断され、これにより、一連の相互認証処理が終了される。
相互認証処理が終了したとき、非接触ICチップ１と２の双方は、それぞれにより生成された乱数ＡとＢを知っている状態となる。
図３は、鍵の共有について示す図である。
相互認証処理が終了したとき、非接触ICチップ１と２においては乱数ＡとＢに基づいて鍵が生成され、これが、データの移動元では移動対象のデータの暗号化に、データの移動先では移動対象のデータの復号にそれぞれ用いられる鍵（移動用鍵Ｋt）とされる。ここで生成された移動用鍵Ｋtは、非接触ICチップ１と２だけが知っている鍵であり、これが用いられて移動対象のデータの暗号化、復号が行われることにより、データの送信元の非接触ICチップ１と、送信先の非接触ICチップ２以外においてデータが複製されること防止される。
図４は、状態の遷移について示す図である。
移動用鍵Ｋtが非接触ICチップ１と２において取得されたとき、図４に示すように、非接触ICチップ１と２の内部状態（後述する、移動対象のデータが管理されるシステムの状態）は、一般状態からデータ移動状態に遷移する。この内部状態の遷移は、例えば、リーダライタ３からの要求に応じて行われる。それぞれの状態については後述するが、データ移動状態でのみ、データの移動が可能とされる。
図５は、データのエクスポートについて示す図である。
非接触ICチップ１と２の内部状態がデータ移動状態に遷移したとき、データの移動元の非接触ICチップ１においては、リーダライタ３からの要求に応じて、移動対象とするデータがメモリから読み出され、読み出されたデータと、非接触ICチップ１に固有のIDが移動用鍵Ｋtにより暗号化されることによって、エクスポート結果としてのメモリデータＤが生成される。メモリデータＤは、非接触ICチップ１からリーダライタ３に対して送信され、リーダライタ３を介して非接触ICチップ２に対して送信される。
図６は、データのインポートについて示す図である。
非接触ICチップ１によりエクスポートされたメモリデータＤが送信されてきたとき、非接触ICチップ２においては、移動用鍵ＫtによりメモリデータＤの復号が行われ、移動対象のデータとID（非接触ICチップ１のID）が取得される。非接触ICチップ２においては、復号して得られたIDが、非接触ICチップ２自身に固有のIDと一致するものではないことが確認されたとき、復号して得られた移動対象のデータがメモリの所定の領域に記憶され、これにより、データの移動が実現される。データの移動が終了したとき、非接触ICチップ１の内部状態は所定のタイミングで廃棄状態（使用不可の状態）になり、非接触ICチップ２の内部状態は一般状態になる（データ移行先である非接触ICチップ２の内部状態はデータ以降終了後に一般状態になるが、データ移行元である非接触ICチップ１が何度でもエクスポート可能な場合、その内部状態は、データ移行後もデータ移動状態のままとされ、ユーザがコマンドを実行させたときに廃棄状態に遷移するようにしてもよい）。
以上のような非接触ICチップ１と２の一連の処理についてはフローチャートを参照して後述する。
図７は、非接触ICチップ１の機能構成例を示すブロック図である。図７に示す機能部のうちの少なくとも一部は、非接触ICチップ１のCPUにより所定のプログラムが実行されることによって実現される。
通信制御部１１は、リーダライタ３との間の通信を制御し、リーダライタ３から送信されてきたコマンドを各部に出力する。例えば、通信制御部１１は、内部状態の遷移を要求するコマンドを状態管理部１２に、データのエクスポートを要求するコマンドをメモリ管理部１４に、相互認証を要求するコマンドを認証部１３にそれぞれ出力する。また、通信制御部１１は、暗号処理部１５から供給されてきたデータなどをリーダライタ３に送信する。暗号処理部１５から通信制御部１１に対しては、相互認証の際に生成され、暗号化された乱数や、エクスポート結果である、暗号化された移動対象のデータなどが供給される。
状態管理部１２は、非接触ICチップ１の内部状態を管理し、例えば、一般状態にある内部状態をデータ移動状態に遷移させることを要求するコマンドが通信制御部１１から供給されてきたとき（リーダライタ３から送信されてきたとき）、そのコマンドを実行し、メモリ管理部１４（メモリ）にフラグを設定することによって、メモリに記憶されているデータの読み書きを禁止する。また、状態管理部１２は、データ移動状態にある内部状態を一般状態に遷移させることを要求するコマンドが通信制御部１１から供給されてきたとき、そのコマンドを実行し、フラグの設定を変更することによって、メモリに記憶されているデータの読み書きを可能とする。
図８ＡおよびＢは、非接触ICチップ１の内部状態について示す図である。
図８Ａは一般状態について示し、この状態のとき、外部のリーダライタからのアクセスに応じて、例えば、電子マネーにより商品の代金を支払ったりするなどの、メモリに記憶されているデータの読み書きが可能とされる。
図８Ｂはデータ移動状態について示し、この状態のとき、データの移動元の非接触ICチップ１においては移動対象のデータのエクスポートのみが許可され、一般状態のときには可能とされているデータの読み書きが禁止される（データの移動先の非接触ICチップ２においては移動対象のデータのインポートのみが可能とされる）。
図７の説明に戻り、認証部１３は、相互認証の開始を要求するコマンドが通信制御部１１から供給されてきたとき、そのコマンドを実行し、相互認証に用いる所定の桁数の乱数Ａを生成する。生成された乱数Ａは暗号処理部１５に出力される。また、認証部１３は、非接触ICチップ２から暗号化されて送信されてきた乱数が暗号処理部１５により復号され、それが供給されてきたとき、暗号処理部１５により復号された乱数と、自分自身が生成した乱数とが同じであるかを確認し、同じである場合、乱数の確認ができたことを通信制御部１１を介してリーダライタ３に通知する。
メモリ管理部１４は、状態管理部１２により管理される内部状態に応じてメモリに記憶されているデータを管理する。
ここで、メモリ管理部１４により管理されるメモリの領域について説明する。
図９は、メモリに形成される領域の例を示す図である。
図９の例においては、メモリにはシステムＡ乃至Ｃが形成されている。ここで、システムとは、後述するエリア、サービスの領域をひとまとまりのものとして管理する範囲（領域）をいう。例えば、Windows（登録商標）でいうドライブと同様のものである。システムは、リーダライタから送信されてきたコマンドに基づいて、１つまたは２以上、非接触ICチップのメモリにおいて生成され、そのそれぞれにより、エリア、サービスが階層的に管理される。なお、エリア、サービスは、それぞれ、Windows（登録商標）でいうフォルダ、ファイルと同様のものである。
メモリに形成されるシステムには、それぞれ定義領域が含まれており、定義領域にはシステムの識別情報やシステムキーが記憶される。あるシステムの下位の層のデータにアクセス（読み書き）するとき、アクセス先のデータによっては、アクセスする側のリーダライタに、同じシステムキーが用意されている必要がある。
すなわち、図９の例においては、システムＡ乃至ＣのそれぞれにはシステムＡ乃至Ｃに割り当てられているシステムキーが記憶されている。また、システムＡ乃至Ｃには、それぞれの下位の層としてエリア、サービスが形成されている。
また、図９の例においては、状態管理領域２１と鍵管理領域２２が形成されており、そのうちの状態管理領域２１には、システムＡ乃至Ｃ全体のデータの移動の状態（上述した一般状態、データ移動状態）を表すフラグが記憶される。すなわち、図７のメモリ管理部１４は、状態管理部１２による制御に応じて、この状態管理領域２１のフラグの設定を切り替える。
例えば、状態管理領域２１にデータの移動を許可することを表すフラグが設定されている場合、システムＡ乃至Ｃのデータ（システムＡ乃至Ｃにより管理されるデータ）を一括して移動することが可能とされる。また、この場合、システムＡ乃至Ｃのデータの読み書きが不可とされる。
鍵管理領域２２には、相互認証のときに用いられた乱数に基づいて生成された移動用鍵Ｋtが記憶される。鍵管理領域２２に記憶されている移動用鍵Ｋtは、システムＡ乃至Ｃのデータ全体を一括して移動するときに用いられる。すなわち、図７の暗号処理部１５は、相互認証で用いられた乱数に基づいて生成した移動用鍵Ｋtを、メモリ管理部１４を介してこの鍵管理領域２２に記憶させておき、適宜、移動対象のデータ（システムＡ乃至Ｃのデータ全体）の暗号化に用いる。
図１０は、例えば、図９のシステムＡなどの、１つのシステムに形成されるエリア、サービスのディレクトリ構造を示す図である。
メモリの記憶領域のうちの一部は、各種のサービス（電子マネーサービスなどの一般的なサービスのことであり、メモリに形成されるサービスとは異なる）を提供するためのデータを記憶するデータ記憶領域として使用されるようになっている。このデータ記憶領域は、いわゆるディレクトリに相当するエリア定義領域を階層とする階層構造をなしており、エリア定義領域は、下位の階層のディレクトリに相当するエリア定義領域や、後述するサービス領域を管理するサービス定義領域を有することができるようになされている。
エリア定義領域は、メモリのデータ記憶領域の一部で、サービスを提供するサービス提供者を管理する管理者（サービス提供者自身である場合もある）に割り当てられる。エリア定義領域には、そのエリア定義領域を識別するための名前として使用可能な識別コードとしてのエリアコード、使用可能な空きブロック数を表す空き容量、エリア定義領域の下位階層のサービス領域などにアクセスするのに必要な鍵としてのエリアキーなどが配置される。
図１０の例では、管理者Ａに最上位階層のエリア定義領域（エリアコード００００ｈ）が割り当てられており、これを親の階層として、管理者Ｂ１およびＢ２のエリア定義領域が作成されている。さらに、管理者Ｂ１のエリア定義領域を親の階層として、管理者Ｃのエリア定義領域が作成されている。
サービス定義領域は、サービス領域を管理するための、メモリのデータ記憶領域の一部で、サービス提供者が提供するサービスに割り当てられる。サービス定義領域には、そのサービス定義領域を識別するための名前として使用可能な識別コードとしてのサービスコード、サービスの提供に必要なデータを記憶するサービス領域の容量を表すブロック数、サービス領域にアクセスするのに必要な鍵としてのサービスキーなどが配置される。
サービス領域は、データ記憶領域の一部で、サービスの提供に必要なデータが記憶される、０以上のブロックで構成される。サービス領域を構成するブロック数が、そのサービス領域を管理するサービス定義領域の容量として配置される。
サービス提供者は、ある管理者が管理するエリア定義領域の下位階層に、サービス定義領域を作成し、そのサービス定義領域で管理されるサービス領域を使用して、各種のサービスを提供する。例えば、電子マネーサービスの提供にあたっては、サービス領域に、電子マネーの金額（残高）や、電子マネーによって購入した商品の情報（例えば、商品名や値段など）、商品を購入した年月日などが記憶される。
なお、非接触ICチップ１と２は、データの移動を開始させる前に、同じシステム構成（同じ用途の領域構成）をメモリに有している。従って、図９のシステム構成が非接触ICチップ１のメモリに形成されているものとすると、非接触ICチップ２のメモリにもシステムＡ乃至Ｃが形成されている。すなわち、システムＡ乃至Ｃのシステムキーを非接触ICチップ１と２はあらかじめ有している。
また、あるシステムにある、エリアコードが００００ｈで表されるエリアに割り当てられているエリアキーは同じ情報とされるため、非接触ICチップ１と２は、システムＡ乃至Ｃのそれぞれのシステムキーの他に、システムＡ乃至Ｃのそれぞれのエリアコード００００ｈのエリアのエリアキーもあらかじめ有している。
相互認証処理で用いられる鍵は、全てのシステムのシステムキーと、それぞれのシステムにある、エリアコードが００００ｈで表されるエリアのエリアキーに基づいて生成される（システムキーとエリアキーが合成されることによって生成される（実際の認証に際しては２つの認証用鍵が用いられる））。非接触ICチップ１と２の双方において、同じ鍵に基づいて同じ鍵が生成されることにより、その鍵を用いて非接触ICチップ１により暗号化されたデータを非接触ICチップ２は復号することができ、反対に、非接触ICチップ２により暗号化されたデータを非接触ICチップ１は復号することができるようになる。
図７の説明に戻り、暗号処理部１５は、データの暗号化処理、暗号化されているデータの復号処理などを行う。例えば、暗号処理部１５は、相互認証処理のときに生成された乱数が認証部１３から供給されてきたとき、全てのシステムに割り当てられているシステムキーと、それぞれのシステムにあるエリアコードが００００ｈで表されるエリアのエリアキーを合成することによって認証用鍵を生成し、生成した認証用鍵を用いて乱数を暗号化する。暗号化された乱数は通信制御部１１に出力される。
また、暗号処理部１５は、相互認証処理で得られた乱数に基づいて移動用鍵Ｋtを生成し、生成した移動用鍵Ｋtをメモリ管理部１４を介してメモリの鍵管理領域２２に記憶させる。移動対象のデータがメモリ管理部１４から供給されてきたとき、暗号処理部１５は、鍵管理領域２２に記憶させておいた移動用鍵Ｋtを用いて移動対象のデータを暗号化し、暗号化されたデータを通信制御部１１に出力する。
なお、以上のような各機能部は非接触ICチップ２においても実現される。非接触ICチップ２において実現される各部も、基本的には、上述した非接触ICチップ１の各部と同様のものであり、重複する説明については適宜省略する。
非接触ICチップ２の暗号処理部１５は、暗号化された移動対象のデータと非接触ICチップ１のIDが通信制御部１１から供給されてきたとき（リーダライタ３を介して非接触ICチップ１から送信されてきたとき）、メモリの鍵管理領域２２に記憶させておいた移動用鍵Ｋtをメモリ管理部１４を介して読み出す。暗号処理部１５は、読み出した移動用鍵Ｋtを用いて復号することによって移動対象のデータとIDを取得し、取得したIDが、自分自身のIDと同じでない場合、復号することによって取得したデータをメモリ管理部１４を介してメモリに記憶させる。
次に、以上のような構成を有する非接触ICチップ１と２の間で行われる一連のデータ移動処理について説明する。
はじめに、図１１および図１２のフローチャートを参照して、相互認証処理について説明する。この処理は、図２と図３を参照して説明した処理に対応する。
ステップＳ１において、リーダライタ３は、データの移動元となる非接触ICチップ１に対して、データの移動先となる非接触ICチップ２との間で相互認証を行うことを要求するコマンドを送信する。
ステップＳ１１において、非接触ICチップ１の通信制御部１１は、リーダライタ３から送信されてきたコマンドを受信し、受信したコマンドを認証部１３に出力する。
ステップＳ１２において、認証部１３は、通信制御部１１から供給されてきたコマンドを実行して乱数Ａを生成し、生成した乱数Ａを暗号処理部１５に出力する。
ステップＳ１３において、暗号処理部１５は、メモリに形成される全てのシステムに割り当てられているシステムキーと、それぞれのシステムのうちのエリアコードが００００ｈで表されるエリアに割り当てられているエリアキーを合成することによって鍵を生成し、生成した鍵を、認証部１３から供給されてきた乱数Ａを暗号化する認証用鍵とする。暗号処理部１５は、認証用鍵を用いて乱数Ａを暗号化し、暗号化された乱数Ａを通信制御部１１に出力する。
ステップＳ１４において、通信制御部１１は、暗号処理部１５から供給されてきた、暗号化された乱数Ａをリーダライタ３に送信する。
ステップＳ２において、リーダライタ３は、非接触ICチップ１から送信されてきたデータ（暗号化された乱数Ａ）を受信し、ステップＳ３に進み、それを非接触ICチップ２に送信する（相互認証−１）。
ステップＳ３１において、非接触ICチップ２の通信制御部１１は、リーダライタ３から送信されてきたデータを受信し、受信したデータを暗号処理部１５に出力する。
ステップＳ３２において、暗号処理部１５は、メモリに形成される全てのシステムに割り当てられているシステムキーと、それぞれのシステムのうちのエリアコードが００００ｈで表されるエリアに割り当てられているエリアキーを合成することによって鍵を生成する。また、暗号処理部１５は、その生成した認証用鍵を用いて、通信制御部１１から供給されてきたデータを復号し、乱数Ａを取得する。
乱数Ａを取得したとき、ステップＳ３３において、暗号処理部１５は、その乱数Ａを一時的に記憶する。ここで記憶された乱数Ａは、後述する処理において、移動用鍵Ｋtを生成するために用いられる。
ステップＳ３４において、認証部１３は、乱数Ｂを生成し、生成した乱数Ｂを暗号処理部１５に出力する。
ステップＳ３５において、暗号処理部１５は、認証部１３により生成された乱数Ｂと、復号して取得された乱数Ａを、認証用鍵を用いてそれぞれ暗号化し、暗号化された乱数Ａと、暗号化された乱数Ｂを通信制御部１１に出力する。
ステップＳ３６において、通信制御部１１は、暗号処理部１５から供給されてきたデータ（暗号化された乱数Ａと、暗号化された乱数Ｂ）をリーダライタ３に送信する。
ステップＳ４において、リーダライタ３は、非接触ICチップ２から送信されてきたデータを受信し、ステップＳ５に進み、それを非接触ICチップ１に送信する（相互認証−２）。
ステップＳ１５において、非接触ICチップ１の通信制御部１１は、リーダライタ３から送信されてきたデータを受信し、受信したデータを暗号処理部１５に出力する。
ステップＳ１６において、暗号処理部１５は、認証用鍵を用いて、通信制御部１１から供給されてきたデータを復号し、乱数ＡとＢを取得する。取得された乱数Ａは認証部１３に出力される。
ステップＳ１７において、認証部１３は、非接触ICチップ２から送信されてきたデータを復号することによって取得された乱数Ａと、ステップＳ１２において生成した乱数Ａが同じであるかを確認する。同じであることが確認できたとき、そのことが暗号処理部１５に通知される。
ステップＳ１８において、暗号処理部１５は、非接触ICチップ２から送信されてきたデータを復号することによって取得された乱数Ｂを一時的に記憶する。ここで記憶された乱数Ｂも、後述する処理において、移動用鍵Ｋtを生成するために用いられる。
ステップＳ１９において、暗号処理部１５は、認証用鍵を用いて乱数Ｂを暗号化し、暗号化された乱数Ｂを通信制御部１１に出力する。
ステップＳ２０において、通信制御部１１は、暗号処理部１５から供給されてきたデータ（暗号化された乱数Ｂ）をリーダライタ３に送信する。
ステップＳ６において、リーダライタ３は、非接触ICチップ１から送信されてきたデータを受信し、ステップＳ７に進み、それを非接触ICチップ２に送信する（相互認証−３）。
ステップＳ３７において、非接触ICチップ２の通信制御部１１は、リーダライタ３から送信されてきたデータを受信し、受信したデータを暗号処理部１５に出力する。
ステップＳ３８において、暗号処理部１５は、認証用鍵を用いて、通信制御部１１から供給されてきたデータを復号し、乱数Ｂを取得する。取得された乱数Ｂは認証部１３に出力される。
ステップＳ３９において、認証部１３は、非接触ICチップ１から送信されてきたデータを復号することによって取得された乱数Ｂと、ステップＳ３４において生成した乱数Ｂが同じであるかを確認する。同じであることが確認できたとき、そのことを表す情報が暗号処理部１５に出力されるとともに、通信制御部１１を介してリーダライタ３に送信される。
ステップＳ８において、リーダライタ３は、非接触ICチップ２からの情報を受信し、これにより、相互認証が正常に行われたと判断して処理を終了させる。
ステップＳ２１において、非接触ICチップ１の暗号処理部１５は、認証部１３により生成された乱数Ａと、記憶しておいた乱数Ｂに基づいて移動用鍵Ｋtを生成し、生成した移動用鍵Ｋtをメモリの鍵管理領域２２に記憶させる。
同様に、ステップＳ４０において、非接触ICチップ２の暗号処理部１５も、認証部１３により生成された乱数Ｂと、記憶しておいた乱数Ａに基づいて、非接触ICチップ１において採用されたものと同じアルゴリズムで移動用鍵Ｋtを生成し、生成した移動用鍵Ｋtをメモリの鍵管理領域２２に記憶させる。
これにより、データの移動元となる非接触ICチップ１と、移動先となる非接触ICチップ２の双方により、非接触ICチップ１と２だけが知ることのできる移動用鍵Ｋtが取得された状態になる（図３）。
次に、図１３のフローチャートを参照して、状態遷移処理について説明する。この処理は、図１２の処理に続けて行われるものであり、図４を参照して説明した処理に対応する。
ステップＳ５１において、リーダライタ３は、内部状態（システムの状態）を一般状態からデータ移動状態に遷移することを要求するコマンドを非接触ICチップ１に送信する。
ステップＳ６１において、非接触ICチップ１の通信制御部１１は、リーダライタ３から送信されてきたコマンドを受信し、受信したコマンドを状態管理部１２に出力する。
ステップＳ６２において、状態管理部１２は、通信制御部１１から供給されてきたコマンドを実行し、メモリの状態管理領域２１に、内部状態がデータ移動状態にあることを表すフラグを設定することによって内部状態を一般状態からデータ移動状態に遷移させる。
ステップＳ６３において、状態管理部１２は、内部状態を遷移させたことを表す情報を通信制御部１１からリーダライタ３に送信し、処理を終了させる。
ステップＳ５２において、リーダライタ３は、非接触ICチップ１からの情報を受信し、ステップＳ５３に進み、同様に、内部状態（システムの状態）を一般状態からデータ移動状態に遷移することを要求するコマンドを非接触ICチップ２に送信する。
ステップＳ７１において、非接触ICチップ２の通信制御部１１は、リーダライタ３から送信されてきたコマンドを受信し、受信したコマンドを状態管理部１２に出力する。
ステップＳ７２において、状態管理部１２は、通信制御部１１から供給されてきたコマンドを実行し、メモリの状態管理領域２１に、内部状態がデータ移動状態にあることを表すフラグを設定することによって内部状態を一般状態からデータ移動状態に遷移させる。
ステップＳ７３において、状態管理部１２は、内部状態を遷移させたことを表す情報を通信制御部１１からリーダライタ３に送信し、処理を終了させる。ここで送信された情報は、ステップＳ５４においてリーダライタ３により受信される。
次に、図１４のフローチャートを参照して、エクスポート処理について説明する。この処理は、図１３の処理に続けて行われるものであり、図５を参照して説明した処理に対応する。
ステップＳ８１において、リーダライタ３は、移動対象のデータのエクスポートを要求するコマンドを非接触ICチップ１に送信する。
ステップＳ９１において、非接触ICチップ１の通信制御部１１は、リーダライタ３から送信されてきたコマンドを受信し、受信したコマンドをメモリ管理部１４に出力する。
ステップＳ９２において、メモリ管理部１４は、通信制御部１１から供給されてきたコマンドを実行して、移動対象のデータである全てのシステムのデータとともに、メモリの状態管理領域２１に記憶させておいた移動用鍵Ｋtをメモリから読み出し、読み出したデータを暗号処理部１５に供給して、移動用鍵Ｋtによりその移動対象のデータを暗号化させる。暗号処理部１５においては、移動対象のデータとともに、非接触ICチップ１のIDも移動用鍵Ｋtにより暗号化される。暗号処理部１５により暗号化されることによって得られたメモリデータＤは通信制御部１１に供給される。
ステップＳ９３において、通信制御部１１は、暗号処理部１５から供給されてきたメモリデータＤをリーダライタ３に送信し、処理を終了させる。
次に、図１５のフローチャートを参照して、インポート処理について説明する。この処理は、図１４の処理に続けて行われるものであり、図６を参照して説明した処理に対応する。
ステップＳ１０１において、リーダライタ３は、非接触ICチップ１から送信されてきたメモリデータＤとともに、データのインポートを要求するコマンドを非接触ICチップ２に送信する。
ステップＳ１１１において、非接触ICチップ２の通信制御部１１は、リーダライタ３から送信されてきたメモリデータＤと、コマンドを受信し、それらを暗号処理部１５に出力する。
ステップＳ１１２において、暗号処理部１５は、メモリの状態管理領域２１に記憶させておいた移動用鍵Ｋtをメモリ管理部１４を介して読み出し、読み出した移動用鍵Ｋtを用いて復号することによって、メモリデータＤから移動対象のデータを取得する。また、暗号処理部１５は、メモリデータＤを復号することによって取得された非接触ICチップ１のIDと、自分自身のIDとを比較し、それらが同じでない場合にのみ、復号して取得されたデータを、メモリ管理部１４を介してメモリに記憶させる。
このように、IDが確認されるようにすることにより、ある非接触ICチップから送信された移動対象のデータが他の非接触ICチップに移動されずに、その非接触ICチップのメモリに記憶されること、すなわち、データの移動元と移動先が同じ非接触ICチップとなってしまうことが防止される。
なお、非接触ICチップ２において、復号して取得されたデータの記憶先となる領域（システム）は、非接触ICチップ１に形成されている、データの移動元のシステムと同じシステムとなる。これにより、例えば、非接触ICチップ１のシステムＡ乃至Ｃに記憶されていたデータが、そのまま、非接触ICチップ２のシステムＡ乃至Ｃに一括して移動されることになる。
ステップＳ１１３において、暗号処理部１５は、インポートが終了したことを表す情報を通信制御部１１からリーダライタ３に送信し、処理を終了させる。ここで送信された情報は、ステップＳ１０２においてリーダライタ３により受信される。
以上においては、図１６Ａ（図９）に示されるように、メモリに形成される全てのシステムであるシステムＡ乃至Ｃのデータ全体を一括して移動させるために、システムＡ乃至Ｃ全体のデータの移動の状態を表すフラグが管理される１つの状態管理領域２１が用意され、また、システムＡ乃至Ｃに記憶されているデータの移動に用いられる移動用鍵が管理される１つの鍵管理領域２２が用意されるものとしたが、これらの領域がシステム毎に用意され、システム単位で、データの移動を行うことができるようにしてもよい。
図１６Ｂは、システム単位でデータの移動を行う場合のメモリに形成される領域の例を示す図である。
図１６Ｂの例においては、システムＡには、システムＡのデータの移動の状態を表すフラグが管理される状態管理領域２１Ａが用意され、また、システムＡに記憶されているデータの移動に用いられる移動用鍵が管理される鍵管理領域２２Ａが用意されている。システムＢとＣにも同様に、データの移動の状態を表すフラグが管理される状態管理領域２１Ｂと２１Ｃが用意され、また、データの移動に用いられる移動用鍵が管理される鍵管理領域２２Ｂと２２Ｃが用意されている。
例えば、システムＡに記憶されているデータだけを移動させる場合、状態管理領域２１Ａだけに、内部状態がデータ移動状態であることを表すフラグが設定され、システムＢの状態管理領域２１ＢとシステムＣの状態管理領域２１Ｃには、内部状態が一般状態であることを表すフラグが設定される。このとき、システムＢとＣに対するデータの読み書きは可能とされる。
図１７ＡおよびＢは、相互認証で用いる鍵の選択の例について示す図である。
上述したように、システムＡ乃至Ｃのデータを一括して移動させる場合、図１７Ａに実線で囲んで示すように、システムＡ乃至ＣのシステムキーＫSA，ＫSB，ＫSCと、システムＡ乃至Ｃにある、エリアコードが００００ｈで表されるエリアのエリアキーＫAA，ＫAB，ＫACに基づいて認証用鍵が生成されるのに対し、システム単位で、例えば、システムＢのデータだけを移動させる場合、図１７Ｂに実線で囲んで示すように、システムＢのシステムキーＫSBと、システムＢにあるエリアのエリアキーＫABに基づいて認証用鍵が生成される。
また、以上においては、非接触ICチップ１から非接触ICチップ２に対してあるシステムのデータの移動が行われる場合について説明したが、図１８に示すように、非接触ICチップ２から非接触ICチップ１に対しても、同じシステムのデータの移動が行われ、これにより、データの交換が行われるようにしてもよい。
この場合、例えば、まず、非接触ICチップ１からエクスポートされたメモリデータＤ1が非接触ICチップ２においてインポートされることによって、非接触ICチップ１から非接触ICチップ２に対するデータの移動が実現される。その後、非接触ICチップ１から非接触ICチップ２に対するデータの移動のときに用いられた移動用鍵Ｋtが再度用いられ、非接触ICチップ２からエクスポートされたメモリデータＤ2が非接触ICチップ１においてインポートされることによって、非接触ICチップ２から非接触ICチップ１に対するデータが移動が実現され、これにより、データの交換が実現される。
なお、以上においては、非接触ICチップ１と２が１つのリーダライタ３に近づけられ、リーダライタ３を介した通信によりデータの移動や交換が行われるものとしたが、所定の経路で接続されている別々のリーダライタに、非接触ICチップ１と２がそれぞれ近づけられ、それを介した通信によりデータの移動や交換が行われるようにしてもよい。
上述した一連の処理は、ハードウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。この場合、そのソフトウェアを実行させる装置は、例えば、図１９に示されるようなパーソナルコンピュータにより構成される。
図１９において、CPU(Central Processing Unit)１０１は、ROM(Read Only Memory)１０２に記憶されているプログラム、または、記憶部１０８からRAM(Random Access Memory)１０３にロードされたプログラムに従って各種の処理を実行する。RAM１０３にはまた、CPU１０１が各種の処理を実行する上において必要なデータなどが適宜記憶される。
CPU１０１、ROM１０２、およびRAM１０３は、バス１０４を介して相互に接続されている。このバス１０４にはまた、入出力インタフェース１０５も接続されている。
入出力インタフェース１０５には、キーボード、マウスなどよりなる入力部１０６、LCD(Liquid Crystal Display)などよりなるディスプレイ、並びにスピーカなどよりなる出力部１０７、ハードディスクなどより構成される記憶部１０８、ネットワークを介しての通信処理を行う通信部１０９が接続されている。
入出力インタフェース１０５にはまた、必要に応じてドライブ１１０が接続される。ドライブ１１０には、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリなどよりなるリムーバブルメディア１１１が適宜装着され、それから読み出されたコンピュータプログラムが必要に応じて記憶部１０８にインストールされる。
一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、専用のハードウェアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば、汎用のパーソナルコンピュータなどに、ネットワークや記録媒体からインストールされる。
この記録媒体は、図１９に示されるように、装置本体とは別に、ユーザにプログラムを提供するために配布される、プログラムが記録されている磁気ディスク（フレキシブルディスクを含む）、光ディスク（CD-ROM(Compact Disk-Read Only Memory)，DVD(Digital Versatile Disk)を含む）、光磁気ディスク（MD（登録商標）(Mini-Disk)を含む）、もしくは半導体メモリなどよりなるリムーバブルメディア１１１により構成されるだけでなく、装置本体に予め組み込まれた状態でユーザに提供される、プログラムが記録されているROM１０２や、記憶部１０８に含まれるハードディスクなどで構成される。
なお、本明細書において、各ステップは、記載された順序に従って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
また、本明細書において、システムとは、複数の装置により構成される装置全体を表わすものである。
本発明の一実施形態に係るデータ送受信システムの構成例を示す図である。 相互認証について示す図である。 鍵の共有について示す図である。 状態の遷移について示す図である。 データのエクスポートについて示す図である。 データのインポートについて示す図である。 非接触ICチップの機能構成例を示すブロック図である。 非接触ICチップの内部状態について示す図である。 メモリに形成される領域の例を示す図である。 エリア、サービスのディレクトリ構造を示す図である。 相互認証処理について説明するフローチャートである。 相互認証処理について説明する、図１１に続くフローチャートである。 状態遷移処理について説明するフローチャートである。 エクスポート処理について説明するフローチャートである。 インポート処理について説明するフローチャートである。 メモリに形成される領域の例を示す図である。 鍵の選択の例を示す図である。 データの交換について示す図である。 パーソナルコンピュータの構成例を示すブロック図である。
符号の説明
１，２ 非接触ICチップ， ３ リーダライタ， １１ 通信制御部， １２ 状態管理部， １３ 認証部， １４ メモリ管理部， １５ 暗号処理部， ２１ 状態管理領域， ２２ 鍵管理領域

Claims (15)

  1. データ移動元の第１の非接触ICチップと、データ移動先の第２の非接触ICチップとからなり、前記第１と第２の非接触ICチップのそれぞれが内蔵のメモリに同じ用途のデータ領域を有するデータ送受信システムにおいて、
    前記第１の非接触ICチップは、
    前記第２の非接触ICチップとともに共通のリーダライタと通信を行うことができる状態にあるときに、移動対象のデータが管理されるデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を前記共通のリーダライタを介して行うことによって前記第２の非接触ICチップとの間で認証を行い、移動対象の前記データを暗号化するのに用いる移動用鍵を生成する第１の生成手段と、
    前記第１の生成手段により生成された前記移動用鍵を用いて移動対象の前記データを暗号化し、暗号化した移動対象の前記データを前記共通のリーダライタを介して前記第２の非接触ICチップに送信する送信手段と
    を備え、
    前記第２の非接触ICチップは、
    前記第１の非接触ICチップとともに前記共通のリーダライタと通信を行うことができる状態にあるときに、移動対象の前記データが管理される前記第１の非接触ICチップの前記データ領域と同じ用途のデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を前記共通のリーダライタを介して行うことによって前記第１の非接触ICチップとの間で認証を行い、前記第１の非接触ICチップにおいて生成されるものと同じ移動用鍵を生成する第２の生成手段と、
    前記第１の非接触ICチップから前記共通のリーダライタを介して送信されてきた、前記第１の生成手段により生成された前記移動用鍵を用いて暗号化された移動対象の前記データを、前記第２の生成手段により生成された前記移動用鍵を用いて復号し、移動対象の前記データを取得する取得手段と
    を備えるデータ送受信システム。
  2. 他の非接触ICチップにとってのデータの移動元となり、前記他の非接触ICチップが内蔵のメモリに有するデータ領域と同じ用途のデータ領域を内蔵のメモリに有する非接触ICチップにおいて、
    前記他の非接触ICチップとともに共通のリーダライタと通信を行うことができる状態にあるときに、移動対象のデータが管理されるデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を前記共通のリーダライタを介して行うことによって前記他の非接触ICチップとの間で認証を行い、移動対象の前記データを暗号化するのに用いる移動用鍵を生成する生成手段と、
    前記生成手段により生成された前記移動用鍵を用いて移動対象の前記データを暗号化し、暗号化した移動対象の前記データを前記共通のリーダライタを介して前記他の非接触ICチップに送信する送信手段と
    を備える非接触ICチップ。
  3. 暗号化した移動対象の前記データを前記他の非接触ICチップに送信した後に、自身の状態を使用不可の状態にする状態管理手段をさらに備える
    請求項２に記載の非接触ICチップ。
  4. 前記生成手段は、移動対象の前記データが管理されるデータ領域として内蔵のメモリに形成される全てのシステムのうちの所定のシステムを選択し、選択した前記所定のシステムに割り当てられている鍵、および、前記所定のシステムの下位にあるエリアのうちの所定のエリアに割り当てられている鍵を合成して得られた鍵により暗号化されたデータを用いて前記他の非接触ICチップとの間で認証を行う
    請求項２に記載の非接触ICチップ。
  5. 他の非接触通信装置にとってのデータの移動元となり、前記他の非接触通信装置が内蔵のメモリに有するデータ領域と同じ用途のデータ領域を内蔵のメモリに有する非接触通信装置であって、
    前記他の非接触通信装置とともに共通の処理装置と通信を行うことができる状態にあるときに、移動対象のデータが管理されるデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を前記共通の処理装置を介して行うことによって前記他の非接触通信装置との間で認証を行い、移動対象の前記データを暗号化するのに用いる移動用鍵を生成する生成手段と、
    前記生成手段により生成された前記移動用鍵を用いて移動対象の前記データを暗号化し、暗号化した移動対象の前記データを前記共通の処理装置を介して前記他の非接触通信装置に送信する送信手段と
    を備える非接触通信装置。
  6. 他の非接触ICチップにとってのデータの移動元となり、前記他の非接触ICチップが内蔵のメモリに有するデータ領域と同じ用途のデータ領域を内蔵のメモリに有する非接触ICチップの情報処理方法において、
    前記他の非接触ICチップとともに共通のリーダライタと通信を行うことができる状態にあるときに、移動対象のデータが管理されるデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を前記共通のリーダライタを介して行うことによって前記他の非接触ICチップとの間で認証を行い、移動対象の前記データを暗号化するのに用いる移動用鍵を生成する生成ステップと、
    前記生成ステップの処理により生成された前記移動用鍵を用いて移動対象の前記データを暗号化し、暗号化した移動対象の前記データを前記共通のリーダライタを介して前記他の非接触ICチップに送信する送信ステップと
    を含む情報処理方法。
  7. 他の非接触ICチップにとってのデータの移動元となり、前記他の非接触ICチップが内蔵のメモリに有するデータ領域と同じ用途のデータ領域を内蔵のメモリに有する非接触ICチップの情報処理をコンピュータに実行させるプログラムにおいて、
    前記他の非接触ICチップとともに共通のリーダライタと通信を行うことができる状態にあるときに、移動対象のデータが管理されるデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を前記共通のリーダライタを介して行うことによって前記他の非接触ICチップとの間で認証を行い、移動対象の前記データを暗号化するのに用いる移動用鍵を生成する生成ステップと、
    前記生成ステップの処理により生成された前記移動用鍵を用いて移動対象の前記データを暗号化し、暗号化した移動対象の前記データを前記共通のリーダライタを介して前記他の非接触ICチップに送信する送信ステップと
    を含むプログラム。
  8. 他の非接触ICチップにとってのデータの移動元となり、前記他の非接触ICチップが内蔵のメモリに有するデータ領域と同じ用途のデータ領域を内蔵のメモリに有する非接触ICチップであって、
    前記他の非接触ICチップとともに共通のリーダライタと通信を行うことができる状態にあるときに、移動対象のデータが管理されるデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を前記共通のリーダライタを介して行うことによって前記他の非接触ICチップとの間で認証を行い、移動対象の前記データを暗号化するのに用いる移動用鍵を生成する生成手段と、
    前記生成手段により生成された前記移動用鍵を用いて移動対象の前記データを暗号化し、暗号化した移動対象の前記データを前記共通のリーダライタを介して前記他の非接触ICチップに送信する送信手段と
    を備える非接触ICチップを内蔵する携帯端末。
  9. 前記非接触ICチップが、暗号化した移動対象の前記データを前記他の非接触ICチップに送信した後に、自身の状態を使用不可の状態にする状態管理手段をさらに備える
    請求項８に記載の携帯端末。
  10. 前記生成手段は、移動対象の前記データが管理されるデータ領域として内蔵のメモリに形成される全てのシステムのうちの所定のシステムを選択し、選択した前記所定のシステムに割り当てられている鍵、および、前記所定のシステムの下位にあるエリアのうちの所定のエリアに割り当てられている鍵を合成して得られた鍵により暗号化されたデータを用いて前記他の非接触ICチップとの間で認証を行う
    請求項８に記載の携帯端末。
  11. 他の非接触ICチップにとってのデータの移動先となり、前記他の非接触ICチップが内蔵のメモリに有するデータ領域と同じ用途のデータ領域を内蔵のメモリに有する非接触ICチップにおいて、
    前記他の非接触ICチップとともに共通のリーダライタと通信を行うことができる状態にあるときに、移動対象のデータが管理される前記他の非接触ICチップのデータ領域と同じ用途のデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を前記共通のリーダライタを介して行うことによって前記他の非接触ICチップとの間で認証を行い、前記他の非接触ICチップにおいて生成され、移動対象の前記データの暗号化に用いられるものと同じ移動用鍵を生成する生成手段と、
    前記他の非接触ICチップから前記共通のリーダライタを介して送信されてきた暗号化された移動対象の前記データを、前記生成手段により生成された前記移動用鍵を用いて復号し、移動対象の前記データを取得する取得手段と
    を備える非接触ICチップ。
  12. 他の非接触通信装置にとってのデータの移動先となり、前記他の非接触通信装置が内蔵のメモリに有するデータ領域と同じ用途のデータ領域を内蔵のメモリに有する非接触通信装置であって、
    前記他の非接触通信装置とともに共通の処理装置と通信を行うことができる状態にあるときに、移動対象のデータが管理される前記他の非接触通信装置のデータ領域と同じ用途のデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を前記共通の処理装置を介して行うことによって前記他の非接触通信装置との間で認証を行い、前記他の非接触通信装置において生成され、移動対象の前記データの暗号化に用いられるものと同じ移動用鍵を生成する生成手段と、
    前記他の非接触通信装置から前記共通の処理装置を介して送信されてきた暗号化された移動対象の前記データを、前記生成手段により生成された前記移動用鍵を用いて復号し、移動対象の前記データを取得する取得手段と
    を備える非接触通信装置。
  13. 他の非接触ICチップにとってのデータの移動先となり、前記他の非接触ICチップが内蔵のメモリに有するデータ領域と同じ用途のデータ領域を内蔵のメモリに有する非接触ICチップの情報処理方法において、
    前記他の非接触ICチップとともに共通のリーダライタと通信を行うことができる状態にあるときに、移動対象のデータが管理される前記他の非接触ICチップのデータ領域と同じ用途のデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を前記共通のリーダライタを介して行うことによって前記他の非接触ICチップとの間で認証を行い、前記他の非接触ICチップにおいて生成され、移動対象の前記データの暗号化に用いられるものと同じ移動用鍵を生成する生成ステップと、
    前記他の非接触ICチップから前記共通のリーダライタを介して送信されてきた暗号化された移動対象の前記データを、前記生成ステップの処理により生成された前記移動用鍵を用いて復号し、移動対象の前記データを取得する取得ステップと
    を含む情報処理方法。
  14. 他の非接触ICチップにとってのデータの移動先となり、前記他の非接触ICチップが内蔵のメモリに有するデータ領域と同じ用途のデータ領域を内蔵のメモリに有する非接触ICチップの情報処理をコンピュータに実行させるプログラムにおいて、
    前記他の非接触ICチップとともに共通のリーダライタと通信を行うことができる状態にあるときに、移動対象のデータが管理される前記他の非接触ICチップのデータ領域と同じ用途のデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を前記共通のリーダライタを介して行うことによって前記他の非接触ICチップとの間で認証を行い、前記他の非接触ICチップにおいて生成され、移動対象の前記データの暗号化に用いられるものと同じ移動用鍵を生成する生成ステップと、
    前記他の非接触ICチップから前記共通のリーダライタを介して送信されてきた暗号化された移動対象の前記データを、前記生成ステップの処理により生成された前記移動用鍵を用いて復号し、移動対象の前記データを取得する取得ステップと
    を含むプログラム。
  15. 他の非接触ICチップにとってのデータの移動先となり、前記他の非接触ICチップが内蔵のメモリに有するデータ領域と同じ用途のデータ領域を内蔵のメモリに有する非接触ICチップであって、
    前記他の非接触ICチップとともに共通のリーダライタと通信を行うことができる状態にあるときに、移動対象のデータが管理される前記他の非接触ICチップのデータ領域と同じ用途のデータ領域に割り当てられている鍵を合成することによって得られた鍵により暗号化されたデータの送受信を前記共通のリーダライタを介して行うことによって前記他の非接触ICチップとの間で認証を行い、前記他の非接触ICチップにおいて生成され、移動対象の前記データの暗号化に用いられるものと同じ移動用鍵を生成する生成手段と、
    前記他の非接触ICチップから前記共通のリーダライタを介して送信されてきた暗号化された移動対象の前記データを、前記生成手段により生成された前記移動用鍵を用いて復号し、移動対象の前記データを取得する取得手段と
    を備える非接触ICチップを内蔵する携帯端末。
JP2005163402A 2005-06-03 2005-06-03 データ送受信システム、非接触ｉｃチップ、非接触通信装置、携帯端末、情報処理方法、並びにプログラム Active JP4804042B2 (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
JP2005163402A JP4804042B2 (ja) 2005-06-03 2005-06-03 データ送受信システム、非接触ｉｃチップ、非接触通信装置、携帯端末、情報処理方法、並びにプログラム
US11/434,857 US7648075B2 (en) 2005-06-03 2006-05-17 Data transmission-reception system, contactless IC chip, mobile terminal, information processing method, and program
KR1020060046577A KR101253758B1 (ko) 2005-06-03 2006-05-24 데이터 송수신 시스템, 비접촉 아이씨칩, 휴대 단말,정보처리 방법 및 프로그램
SG200603545A SG127850A1 (en) 2005-06-03 2006-05-26 Data transmission-reception system, contactless icchip, mobile terminal, information processing met hod, and program
CN2006100887114A CN1892680B (zh) 2005-06-03 2006-06-02 数据发送-接收***、非接触式集成芯片、移动终端、信息处理方法及程序
HK07107337.0A HK1102941A1 (en) 2005-06-03 2007-07-09 Data transmission-reception system, contactless ic chip, mobile terminal, information processing method, and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2005163402A JP4804042B2 (ja) 2005-06-03 2005-06-03 データ送受信システム、非接触ｉｃチップ、非接触通信装置、携帯端末、情報処理方法、並びにプログラム

Publications (2)

Publication Number Publication Date
JP2006338423A JP2006338423A (ja) 2006-12-14
JP4804042B2 true JP4804042B2 (ja) 2011-10-26

Family

ID=37493198

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005163402A Active JP4804042B2 (ja) 2005-06-03 2005-06-03 データ送受信システム、非接触ｉｃチップ、非接触通信装置、携帯端末、情報処理方法、並びにプログラム

Country Status (6)

Country Link
US (1) US7648075B2 (ja)
JP (1) JP4804042B2 (ja)
KR (1) KR101253758B1 (ja)
CN (1) CN1892680B (ja)
HK (1) HK1102941A1 (ja)
SG (1) SG127850A1 (ja)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4435076B2 (ja) * 2005-11-18 2010-03-17 フェリカネットワークス株式会社 携帯端末，データ通信方法，およびコンピュータプログラム
EP1855229B1 (fr) * 2006-05-10 2010-08-11 Inside Contactless Procédé de routage de données sortantes et entrantes dans un chipset NFC
FR2903549B1 (fr) * 2006-07-10 2008-09-26 Inside Contactless Sa Procede de controle d'application dans un chipset nfc comprenant plusieurs processeurs hotes
JP4468407B2 (ja) * 2007-05-14 2010-05-26 フェリカネットワークス株式会社 データ管理システム、管理サーバ、データ管理方法、およびプログラム
US8374649B2 (en) * 2008-03-04 2013-02-12 Nec Corporation Portable terminal having mounted IC chip, application area control method, and application area control program
US8188840B2 (en) * 2008-09-19 2012-05-29 Userstar Information System Co., Ltd. Authenticating method and identification system
JP5368147B2 (ja) * 2009-04-02 2013-12-18 フェリカネットワークス株式会社 通信装置、情報処理装置、プログラム、およびリーダライタ提供システム
JP5483933B2 (ja) * 2009-06-08 2014-05-07 キヤノン株式会社 記憶装置及びその制御方法、並びにプログラム
JP2013251871A (ja) * 2012-06-04 2013-12-12 Toshiba Corp 無線装置、情報提供装置および無線通信方法
EP3731453B1 (en) * 2018-02-06 2023-08-02 Sony Group Corporation Information processing device, information processing method, program, and information processing system
JP7459071B2 (ja) 2019-04-26 2024-04-01 フェリカネットワークス株式会社 情報処理装置、サーバ装置、情報処理システム、情報処理方法及びコンピュータプログラム

Family Cites Families (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH01277948A (ja) 1988-04-30 1989-11-08 Nec Corp メモリーカード
KR0137535B1 (ko) * 1995-01-25 1998-07-01 조백제 스마트 카드를 이용한 사용자 인증방법
WO1998058347A1 (fr) * 1997-06-18 1998-12-23 Mitsubishi Denki Kabushiki Kaisha Syteme de cartes a circuit integre sans contact et carte a circuit integre sans contact
JPH11167664A (ja) * 1997-12-04 1999-06-22 Nippon Conlux Co Ltd Ｉｃカードを用いた決済方法およびシステム
JP4051510B2 (ja) * 1998-07-16 2008-02-27 ソニー株式会社 データ記憶装置およびデータ記憶方法
JP2000207506A (ja) * 1999-01-20 2000-07-28 Tokin Corp 非接触型ｉｃカ―ドシステム
JP4565703B2 (ja) * 2000-05-16 2010-10-20 グローリー株式会社 データ記憶装置およびデータ記憶方法
US6944769B1 (en) * 2000-08-10 2005-09-13 International Business Machines Corporation Apparatus and a method for security authorization using a security key installed on removable media
JP2002073424A (ja) * 2000-08-31 2002-03-12 Mitsubishi Electric Corp 半導体装置、端末装置および通信方法
JP2002140664A (ja) 2000-10-31 2002-05-17 Hitachi Ltd Ｉｃカード内データ移行方法、およびｉｃカード
JP2002287636A (ja) * 2001-03-28 2002-10-04 Matsushita Electric Ind Co Ltd Ｉｃカードおよびカード用端末
JP2002298105A (ja) * 2001-03-30 2002-10-11 Sony Corp データ記憶装置および方法、情報処理装置および方法、記録媒体、並びにプログラム
JP3863382B2 (ja) * 2001-04-13 2006-12-27 日本電信電話株式会社 Ｉｃカードの更新方法及びシステム
KR20020082787A (ko) 2001-04-25 2002-10-31 소니 가부시끼 가이샤 통신용 모듈 및 이러한 통신용 모듈을 갖춘 통신 장치
GB0125451D0 (en) * 2001-10-23 2001-12-12 Green Grove Invest Ltd The backing up of data
JP4068862B2 (ja) * 2002-03-07 2008-03-26 グローリー株式会社 会員管理装置および会員管理システム
JP2004013438A (ja) * 2002-06-05 2004-01-15 Takeshi Sakamura 電子価値データ通信方法、通信システム、ｉｃカード及び携帯端末
JP2004023122A (ja) * 2002-06-12 2004-01-22 Dainippon Printing Co Ltd Ｉｃカードを利用した暗号システム
JP2004040660A (ja) * 2002-07-05 2004-02-05 Matsushita Electric Ind Co Ltd 通信システム、通信端末及びｉｃカード
CN1602499A (zh) * 2002-10-04 2005-03-30 索尼株式会社 数据管理***、数据管理方法、虚拟存储设备、虚拟存储器控制方法、阅读器/写入器装置、 ic模块访问设备、以及ic模块访问控制方法
JP4314950B2 (ja) * 2003-09-26 2009-08-19 日本ビクター株式会社 暗号化装置及び復号化装置
US7866564B2 (en) * 2005-02-04 2011-01-11 Chun-Hsin Ho Dual card system

Also Published As

Publication number Publication date
KR101253758B1 (ko) 2013-04-12
CN1892680A (zh) 2007-01-10
SG127850A1 (en) 2006-12-29
JP2006338423A (ja) 2006-12-14
US20060273175A1 (en) 2006-12-07
KR20060126363A (ko) 2006-12-07
HK1102941A1 (en) 2007-12-07
US7648075B2 (en) 2010-01-19
CN1892680B (zh) 2010-08-25

Similar Documents

Publication Publication Date Title
JP4804042B2 (ja) データ送受信システム、非接触ｉｃチップ、非接触通信装置、携帯端末、情報処理方法、並びにプログラム
JP4391375B2 (ja) 情報管理装置および方法、並びにプログラム
JP4360422B2 (ja) 認証情報管理システム、認証情報管理サーバ、認証情報管理方法及びプログラム
JP4681314B2 (ja) 無線通信システム，リーダ／ライタ装置，鍵管理方法，およびコンピュータプログラム
US7797537B2 (en) Mobile terminal, data communication method, and computer program
JP4435084B2 (ja) 通信システム，リーダライタ，認証方法，およびコンピュータプログラム
US8019997B2 (en) Information processing apparatus and method, recording medium, and program
JP4326443B2 (ja) 情報処理装置および情報処理方法、並びにプログラム
KR100676087B1 (ko) 유에스비 인터페이스를 구비한 보안 데이터 저장 장치 및방법
JP2009100394A (ja) 情報処理装置および方法、記録媒体、プログラム、並びに情報処理システム
US20040044625A1 (en) Digital contents issuing system and digital contents issuing method
JP2005196412A (ja) データ通信装置及びデータ通信装置のメモリ管理方法
JP4853462B2 (ja) 権限委譲システム、ｉｄ管理サーバ、権限委譲方法および権限委譲プログラム
CN102611552B (zh) 有价信息存储媒介的读写终端、***
CN115331336A (zh) 基于卡模拟方案的nfc数字钥匙移动设备适配方法及装置
WO2004088557A1 (ja) 情報処理システム、情報処理装置および方法、並びにプログラム
KR101040577B1 (ko) 모바일 애플리케이션 재발급 방법 및 시스템
KR100574238B1 (ko) Ｕｓｂ 인터페이스를 갖는 보안 칩을 구비한 데이터 저장장치 및 방법
KR100574234B1 (ko) 외부 메모리 카드의 삽입이 가능한 ｕｓｂ 보안 데이터저장 장치 및 그 저장 방법
JP4804041B2 (ja) データ送受信システム、非接触ｉｃチップ、携帯端末、情報処理方法、並びにプログラム
JP4704000B2 (ja) 通信システムおよび通信方法
JP4516394B2 (ja) 情報管理装置および方法、並びにプログラム
US8607047B2 (en) Mobile system, service system, and service providing method to securely transmit private information for use in service
JP2006340287A (ja) 通信システム、情報端末、制御装置、情報処理方法、並びにプログラムおよび記録媒体
JP2004318856A (ja) 情報処理システム、情報処理装置および方法、並びにプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20080519

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20110420

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110510

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110707

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20110809

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20110809

R150 Certificate of patent or registration of utility model

Ref document number: 4804042

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140819

Year of fee payment: 3

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250