WO2017163686A1 - 情報処理装置及び情報処理方法 - Google Patents

情報処理装置及び情報処理方法 Download PDF

Info

Publication number
WO2017163686A1
WO2017163686A1 PCT/JP2017/005809 JP2017005809W WO2017163686A1 WO 2017163686 A1 WO2017163686 A1 WO 2017163686A1 JP 2017005809 W JP2017005809 W JP 2017005809W WO 2017163686 A1 WO2017163686 A1 WO 2017163686A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
card
service
information processing
program
Prior art date
Application number
PCT/JP2017/005809
Other languages
English (en)
French (fr)
Inventor
太郎 栗田
勉 中津留
好博 米田
柴本　悟郎
Original Assignee
ソニー株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ソニー株式会社 filed Critical ソニー株式会社
Priority to EP17769733.1A priority Critical patent/EP3435237B1/en
Priority to JP2018507131A priority patent/JP6947166B2/ja
Priority to CN201780017339.4A priority patent/CN108885581B/zh
Priority to US16/073,866 priority patent/US20190042808A1/en
Priority to KR1020187025715A priority patent/KR20180123026A/ko
Publication of WO2017163686A1 publication Critical patent/WO2017163686A1/ja
Priority to HK19100956.1A priority patent/HK1258597A1/zh

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/0013—Methods or arrangements for sensing record carriers, e.g. for reading patterns by galvanic contacts, e.g. card connectors for ISO-7816 compliant smart cards or memory cards, e.g. SD card readers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/72—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/76—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in application-specific integrated circuits [ASIC] or field-programmable devices, e.g. field-programmable gate arrays [FPGA] or programmable logic devices [PLD]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/77—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/352—Contactless payments by cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/356—Aspects of software for card payments
    • G06Q20/3563—Software being resident on card
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3574—Multiple applications on card
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806—Details of the card
    • G07F7/0813—Specific details related to card security
    • G07F7/0826—Embedded security module
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806—Details of the card
    • G07F7/0833—Card having specific functional components
    • G07F7/084—Additional components relating to data transfer and storing, e.g. error detection, self-diagnosis
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token

Definitions

  • the present disclosure relates to an information processing apparatus and an information processing method.
  • Patent Document 1 discloses a technique in which a terminal (reader / writer or the like) or a server appropriately controls a plurality of applications when a plurality of applications perform processing on an IC card.
  • an object of the present disclosure is to provide a new and improved information processing apparatus capable of interlocking data and processing related to a plurality of services. There is to do.
  • an information processing apparatus including a processing unit that processes data related to a service corresponding to each of a plurality of services associated with each other in a storage medium.
  • data and processing related to a plurality of services can be linked.
  • First Example> 1-1 Overview of information processing system 1-2. Configuration of IC card 100 1-3. Association of data in the IC card 100 1-4. Program setting in the IC card 100 1-5. Operation of IC card 100 and reader / writer 200 ⁇ 2. Second Embodiment> ⁇ 3. Hardware configuration example of information processing apparatus>
  • FIG. 1 is an explanatory diagram illustrating an example of an information processing system according to the present embodiment.
  • the information processing system in this embodiment includes an IC card 100 and a reader / writer 200, and the IC card 100 and the reader / writer 200 are connected by a communication path 300.
  • the IC card 100 in the present embodiment is a non-contact type IC card used for near field communication (NFC).
  • NFC near field communication
  • the non-contact type IC card is an information processing apparatus that has been widely used in recent years by being used in electronic money systems, security systems, and the like. IC cards are roughly classified into contact type IC cards and non-contact type IC cards.
  • the contact type IC card is a type of IC card that communicates with a reader / writer via the module terminal by bringing the module terminal into contact with the reader / writer.
  • the non-contact type IC card is a type of IC card that includes a wireless communication module and performs wireless communication with a reader / writer.
  • non-contact type IC cards when a user uses an IC card, it is not necessary to take out the IC card from a wallet, a card case, etc. Cases are increasing.
  • the IC card 100 in the embodiment of the present disclosure is a non-contact type IC card as an example, but is not limited to the non-contact type IC card.
  • the IC card 100 according to the embodiment of the present disclosure includes, for example, a contact type IC card, various communication devices (cell phone, wristwatch, PDA (Personal Digital Assistant), portable game machine, mobile phone with a built-in IC card. Type video / audio player) and various information processing devices such as servers. That is, the embodiment of the present disclosure is not limited to the form of a card.
  • one IC card 100 can correspond to a plurality of services such as a ticket sales service provided by a transportation facility, a merchandise sales service provided by a retailer, and a personal authentication service provided by a financial institution. . Then, since the user does not need to have a dedicated IC card in order to use each service, it becomes easier to manage the IC card.
  • the reader / writer 200 is an information processing apparatus that reads / writes data from / to the IC card 100 by performing non-contact communication with the IC card 100 when the IC card 100 is held by the user.
  • the reader / writer 200 may read / write data from the IC card 100.
  • the reader / writer 200 and the IC card 100 perform contactless communication with each other, so that a user who uses the IC card 100 can enjoy various services.
  • the reader / writer 200 in the embodiment of the present disclosure is merely an example, and the embodiment of the present disclosure is not limited to the reader / writer 200.
  • the reader / writer 200 according to the embodiment of the present disclosure includes, for example, an automatic ticket gate for transportation, a register device for retail stores, a vending machine for various products, an ATM (Automated / Automatic Teller Machine) of a financial institution, and the like. It may be embodied by an information processing apparatus such as various servers.
  • the communication path 300 is a transmission path for near field communication (NFC). If the IC card 100 and the reader / writer 200 are replaced with an information processing apparatus such as various servers, the communication path 300 may be a public wireless LAN (Local Area Network), Bluetooth (registered trademark), infrared communication, or the like.
  • a public line network such as a short-range wireless communication network, the Internet, a telephone line network, and a satellite communication network, various LANs including Ethernet (registered trademark), a WAN (Wide Area Network), and the like may be included.
  • the communication path 300 may include a dedicated network such as an IP-VPN (Internet Protocol-Virtual Private Network).
  • FIG. 2 is an explanatory diagram illustrating a configuration of the IC card 100 according to the present embodiment
  • FIG. 3 is an explanatory diagram illustrating a hierarchical structure of data and the like included in the IC card 100.
  • the IC card 100 includes a processing unit 101, a storage unit 102, a communication unit 103, an encryption unit 104, and a decryption unit 105.
  • the communication unit 103 is an interface for the reader / writer 200, and receives various requests such as a polling request, an authentication message request, and a data read / write request from the reader / writer 200. Further, the communication unit 103 transmits various replies such as a polling reply, an authentication message reply, and a data read / write reply in response to various requests.
  • the communication unit 103 includes, for example, a modulation / demodulation circuit, a front-end circuit, a power regeneration circuit, and the like.
  • the modem circuit modulates and demodulates data using, for example, an ASK (Amplitude Shift Keying) modulation method.
  • the power regeneration circuit generates an electric power by electromagnetic induction from an RF (Radio Frequency) operating magnetic field of a carrier wave received from the reader / writer 200 using an antenna unit (not shown), and takes it as an electromotive force of the IC card 100.
  • the front-end circuit receives a carrier wave transmitted from the reader / writer 200 using the antenna unit, demodulates the carrier wave, acquires a command or data from the reader / writer 200, and processes the processing unit 101 via the decoding unit. To supply. Further, the front end circuit modulates the carrier wave according to a command or data related to a predetermined service generated by the processing unit 101, and transmits the carrier wave from the antenna unit to the reader / writer 200.
  • the encryption unit 104 and the decryption unit 105 can be configured by hardware such as an encryption coprocessor (Co-Processor) having an encryption processing function.
  • the encryption unit 104 and the decryption unit 105 according to the present embodiment are configured by a coprocessor corresponding to a plurality of encryption algorithms such as DES (Data Encryption Standard) and AES (Advanced Encryption Standard).
  • DES Data Encryption Standard
  • AES Advanced Encryption Standard
  • the processing unit 101 controls the storage unit 102, the communication unit 103, the encryption unit 104, and the decryption unit 105, and performs predetermined arithmetic processing, program execution, and the like. For example, when the processing unit 101 communicates with the reader / writer 200 regarding a predetermined service, the processing unit 101 processes the data regarding the service stored in the storage unit 102 or processes the data by executing a program. Or do.
  • the storage unit 102 stores data relating to a plurality of services supported by the IC card 100. Specifically, as illustrated in FIG. 3, the storage unit 102 stores a system, a directory, data, and the like that form a hierarchical structure.
  • the system is a concept of bundling the entire hierarchical structure, and there is one system per hierarchical structure.
  • a directory is also called an “area” and is a concept of bundling subordinate data, and a plurality of directories can exist per one hierarchical structure. Directories may be placed under the system or other directories.
  • data includes information necessary for providing various services, and a plurality of data can exist per one hierarchical structure. Data can be located under the system or directory.
  • data related to one service may be included under one directory, or may be included in a state of being divided under a plurality of directories.
  • one service may be made up of a single piece of data or a plurality of pieces of data.
  • various settings of the system and higher-level directories can affect the directories and data arranged under them.
  • the various settings include, for example, an authentication key, an authentication method, an access right, and the like for the system, directory, or data.
  • the setting of the access right to a directory arranged at a higher level can be set as the default setting of the access right to other directories and data arranged under the directory. That is, when the access right to the other directory and data is not set separately, the access right setting to the upper directory can be inherited. With this function, it is not necessary to individually make various settings for the directory and data, and the management load on the directory and data can be reduced.
  • the storage unit 102 can store data related to each of a plurality of services in a state in which the services are associated with each other.
  • data association methods link association (hereinafter referred to as “association” refers to link association) and program association.
  • the processing unit 101 associates data existing in different directories, or associates data existing in the same directory as in association 3. Can be related.
  • the association is an association by a link.
  • the processing unit 101 can associate data with each other by a program set in the data as in association 4.
  • the association is an association by a program.
  • data may be associated between three or more data (or between services).
  • the storage unit 102 is a storage medium provided in the IC card 100. Details regarding the association between data will be described in “1-3. Association of Data in IC Card 100”.
  • the storage unit 102 can store these programs in a state where the programs are set for the system, directory, or data. Specifically, as shown in FIG. 3, it is possible to set a default program in the system 1, a program 1 in the directory 1, a program 2 in the data 1-1, and the like. Further, as in the case of the program 5, the above-described data association can be performed by setting a program for a plurality of data.
  • the default program is a program that is set for each system, and is a program that processes directories, data, and programs arranged under the system. However, the default program may operate as a single default program without processing data or the like.
  • a program set in a directory and data processes a directory, data, and program arranged under the directory and data. Good.
  • various settings such as system, directory, or data access rights can affect programs set under them.
  • the setting of the access right to a directory arranged at a higher level can be set as the default setting of the access right to a program set under the directory. That is, when the access right to the program is not set separately, the access right setting to the upper directory can be inherited.
  • Such a function eliminates the need to individually make various settings for the program, thereby reducing the management load. Details regarding the program settings will be described in “1-4. Program Settings in the IC Card 100”.
  • the storage unit 102 can store data related to each of a plurality of services in a state in which the services are associated with each other.
  • the processing unit 101 of the IC card 100 can perform processing not only on the data A but also on the data B when performing processing related to the service A.
  • the processing unit 101 of the IC card 100 can perform processing not only on the data B but also on the data A when processing related to the service B is performed.
  • the access right when the processing unit 101 of the IC card 100 processes the data A and the data B can be set flexibly.
  • the access right to the data A may be set to “read / write”, “read / write (for example, only predetermined operations)”, “read”, and the like. it can.
  • the access right to the data B “read / write”, “read / write (for example, only a predetermined calculation)”, “read” can be set.
  • the access rights set for the data A and the data B may be different.
  • a program can be set for the data. Then, the access right to the program can be set flexibly. For example, it is assumed that program A is set for data A and program B is set for data B.
  • the processing unit 101 can set whether the program A and the program B can be executed, whether only the program A or the program B can be executed, or the like. it can.
  • FIG. 4 is a processing flow for associating data A related to service A with data B related to service B.
  • the reader / writer A in FIG. 4 is a reader / writer corresponding to the service A
  • the reader / writer B is a reader / writer corresponding to the service B.
  • the subject in the processing flow is not necessarily limited to the reader / writer A and the reader / writer B.
  • the subject in the processing flow can be replaced by various servers such as the external system A and the external system B having the same functions as the reader / writer A and the reader / writer and B.
  • the reader / writer A and the reader / writer B may be integrated.
  • the reader / writer A creates shared information A (S400), and encrypts the shared information with a predetermined algorithm (S404). Further, the data sharing person B creates the sharing information B (S408) and encrypts the sharing information (S412).
  • the shared information is various information necessary for associating data, and the shared information includes information on setting of access rights between services.
  • the shared information A includes access right setting information regarding data A and data B
  • the shared information B also includes access right setting information regarding data A and data B.
  • the processing unit 101 associates the data A and the data B by matching the shared information A and the shared information B. For example, when the contents of the shared information A and the shared information B match, the processing unit 101 determines that both the service A and the service B have been agreed, and associates the data A and the data B. Note that the shared information A and the shared information B do not need to match in order to perform the association.
  • the shared information can include information on access rights related to program A and program B.
  • the processing unit 101 determines whether to share the program A and the program B with respect to both services by matching information regarding the access right included in the shared information A and the shared information B. Further, the hash value of the program can be included in the shared information. Then, when the processing unit 101 matches the shared information A and the shared information B, the hash values included in each other match so that the program A and the program B can be shared with both services.
  • the IC card 100 passes the carrier wave emitted by the reader / writer A. Then, the power regeneration circuit included in the communication unit 103 of the IC card 100 generates power. Then, the IC card 100 is activated using the power as an electromotive force (S416).
  • the reader / writer A transmits a polling request to the IC card 100 (S420). Specifically, the reader / writer 200 may continuously send a polling request before the IC card 100 approaches.
  • the polling request includes identification information for specifying the type of the IC card 100.
  • the identification information may be any identification information as long as it can identify the type of the IC card 100, and may be a system code or an ID. In the present embodiment, the system code will be described as identification information.
  • the reader / writer 200 can perform a polling reply by reacting only the desired IC card type by performing polling in which the desired IC card type to be processed is designated by a system code. . That is, except for the desired IC card, even if the polling is received, the polling reply is not transmitted because the system code included in the polling is different.
  • processing can be performed only on a desired IC card.
  • the IC card 100 holds the system code A.
  • the IC card 100 that has received the polling request transmits a polling reply to the reader / writer A (S424).
  • the reader / writer A creates an authentication message request and transmits the authentication message request to the IC card 100 (S428).
  • the IC card 100 creates an authentication message reply and sends the authentication message reply to the reader / writer A (S432).
  • mutual authentication between the IC card 100 and the reader / writer A is completed.
  • the reader / writer A transmits a shared information A arrangement request (S436) to the IC card 100, and the IC card 100 stores the shared information A in the storage unit 102 in response to the request. Then, the IC card 100 transmits a shared information A arrangement reply to the reader / writer A (S440).
  • the reader / writer B stores the shared information B in the storage unit 102 of the IC card 100 by the processes of S444 to S464.
  • the contents of the process are the same as the contents of the process (S420 to S440) in the reader / writer A described above, and thus the description thereof is omitted.
  • either reader / writer A or reader / writer B makes a data sharing request.
  • the reader / writer B corresponding to the service B requests the IC card 100 to share the data A related to the service A (S468).
  • the processing unit 101 of the IC card 100 collates the shared information A and the shared information B (S472). If the match is successful, data A relating to service A and data B relating to service B are associated (S476). On the other hand, if the matching is not successful, data association is not performed.
  • data association between service A and service B has been described, data association in three or more services may be performed. Furthermore, it is also possible to associate a plurality of data relating to the same service.
  • the processing flow for associating data described in FIG. 4 is performed when the IC card 100 is approached to the reader / writer by the user.
  • the association between data is not limited to the method described with reference to FIG. 4 and can be performed as long as the IC card 100 can communicate with an external system.
  • the storage unit 102 can store these in a state where a program is set for the system, directory, or data. Then, for example, the processing unit 101 can perform processing on the data by executing a program set in the data. With this function, the object to be processed by the program can be set flexibly, so that services can be provided more flexibly and IC cards can be operated compared to conventional IC cards. For example, in the conventional IC card, since the authentication method is determined uniformly, it is difficult to change and revise the authentication method for some services. On the other hand, in the present embodiment, the authentication program can be changed to a system, a directory, or a data unit. Then, each service can select an authentication method corresponding to each service. Furthermore, each service can select a different authentication method or change the authentication method independently. Of course, the same authentication method may be selected for each service.
  • a program including key information for data of each service can be set for data associated with different services.
  • the key information for the data of both services included in the program is encrypted so that the contents of the key information cannot be decrypted.
  • the processing unit 101 executes the program including the key information, the processing unit 101 can perform processing on the data of both services. That is, each service provider can perform processing on data associated with each other without teaching the contents of the key information.
  • the key information does not need to be encrypted, and may be set in the program in a state where the key information is disclosed between services.
  • the key information may be any information as long as it is some information for realizing authentication.
  • the reader / writer illustrated in FIG. 5 is merely an example, and the subject in the processing flow is not necessarily limited to the reader / writer. Specifically, the subject in the processing flow can be replaced by various servers such as an external system having the same function as the reader / writer.
  • FIG. 5 is an explanatory diagram showing a flow for setting a program in the present embodiment.
  • the reader / writer creates a program (S500) and encrypts the program with a predetermined algorithm (S504).
  • the encrypted program is set in the IC card 100 through steps S508 to S524.
  • the contents of the processes of S508 to S524 are the same as the contents of the processes of S416 to S432 described above, and thus the description thereof is omitted.
  • a program placement request is transmitted from the reader / writer to the IC card 100 (S528).
  • the IC card 100 Upon receiving the program placement request, the IC card 100 stores the encrypted program in the storage unit 102. Then, the IC card 100 transmits the program placement reply to the external system (S532), thereby completing the program placement.
  • the program arrangement method is not limited to the method described with reference to FIG. 5, and any program can be used as long as the IC card 100 can communicate with an external system. Of course, it is possible to arrange a program when the IC card 100 is manufactured.
  • the contents of the processing of S600 to S616 in FIG. 6 are the same as the contents of the processing of S416 to S432 in FIG.
  • the reader / writer 200 can transmit a data read / write request (S620) to the IC card 100, and the IC card 100 performs processing according to the request. Can do. Further, the IC card 100 transmits a data read / write reply to the reader / writer 200 as a result of the execution of the process according to the request (S624).
  • the storage unit 102 can store data relating to each of a plurality of services in a state in which the different services are associated with each other.
  • the processing unit 101 of the IC card can perform processing not only on data related to one service, but also on data related to other services associated with the data. For example, when processing the data 1-1 described in FIG. 3, the processing unit 101 recognizes that the data 1-1 and the data 1-1-1 are related by the association 1. Then, the processing unit 101 can perform processing on the data 1-1-1. Further, for example, the processing unit 101 executes the program 5 shown in FIG. When processing is performed, since processing for data 2-5 is defined in the program 5, processing can be performed for data 2-5.
  • the storage unit 102 can store these programs in a state where the programs are set for the system, the directory, or the data.
  • the program it is possible to set the program more flexibly as compared with the case where the program can be set only in the IC card or system unit. Then, for example, when a new program is set, it is not necessary to apply the new program to the entire IC card, and the program can be set only for data related to the required service. Further, when the program is revised, it is not necessary to revise the program of the entire IC card, and only the individual program set for the service can be revised. Therefore, with this configuration, it is possible to limit risks associated with the installation of a new program and the revision of the program. Specifically, a different authentication method (such as an authentication key encryption method) can be set for each service, and the authentication method can be easily changed for each service.
  • a different authentication method such as an authentication key encryption method
  • the program set for the system, directory or data can operate in various patterns.
  • the program can execute processing by itself (without processing the directory or data).
  • the program generates a random number used for authentication.
  • the program can also execute processing on directories and data. For example, when making a payment from electronic money stored in an IC card when purchasing a product.
  • the program can be automatically executed when authenticating with a directory or data, or when performing some processing on the directory or data. For example, when a coupon is issued for a certain product and the user purchases the product, the coupon program is automatically executed and the sales price is reduced.
  • Various services can be provided using the IC card 100 by processing the program in various patterns as described above.
  • A is a pattern in which no program is set for the associated data (association 3 in FIG. 3).
  • B and C are patterns in which programs are set for some of the associated data (association 2 and program 4 in FIG. 3).
  • D is a pattern in which programs are set for all of the associated data (association 1 and programs 2 and 3 in FIG. 3).
  • the processing unit 101 of the IC card can perform processing on the associated data by executing a program, and thus can perform processing on different services. Accordingly, since it is not necessary to perform polling, authentication processing, and program execution for each service in order to perform processing on data related to different services, the load caused by processing of the reader / writer 200 can be reduced, and processing speed can be improved. be able to.
  • FIG. 8 is an explanatory diagram showing the configuration of the logical card in the present embodiment.
  • a logical card is an IC card virtually created in a physical card. In other words, it means that the resources (storage area, etc.) of one physical card are divided and assigned to a plurality of logical cards.
  • the physical card in this embodiment holds a physical card type as identification information, and has a logical card 1 and a logical card 2.
  • the logical card 1 holds a logical card type 1 as identification information and has a security model 1.
  • the logical card 2 also holds the logical card type 2 and has a security model 2.
  • the security model refers to the hierarchical structure and program structure composed of the system, directory, data, etc. described in the “first embodiment”. That is, in the second embodiment, a hierarchical structure and a program configuration are provided for each logical card. With this configuration, services can be provided more flexibly than when the physical card does not have a plurality of logical cards. For example, since a hierarchical structure of data or the like can be formed for each service, it is possible to set a data structure and a program suitable for each service provider company.
  • the storage area in FIG. 9 corresponds to the logical card in FIG. 8
  • the system code in FIG. 9 corresponds to the logical card type in FIG.
  • the storage unit 102 of the IC card 100 has a plurality of storage areas. As in the first embodiment, each storage area stores a hierarchical structure such as a system, directory, or data, a program, and the like.
  • the storage unit 102 can store data related to each of a plurality of services in a state of being associated between different services, and sets a program for the system, directory, or data. can do.
  • the processing unit 101 can associate data related to each of a plurality of services in different storage areas in each storage area (association 5). Specifically, the processing unit 101 can perform association by link or program even between different storage areas.
  • FIG. 9 illustrates a state in which data is associated between two storage areas, data may be associated between three or more storage areas. Furthermore, the data associated between the storage areas may be further associated with other data in the storage area (not shown).
  • the processing unit 101 of the IC card can perform processing on the associated data, and thus can perform processing on different storage areas. For example, when the processing unit 101 performs processing on the data 2-4 in the storage area 1, it recognizes that the data 2-4 and the data 1-1-2 in the storage area 2 are related by the association 5. To do. Then, the processing unit 101 can also process the data 1-1-2 in the storage area 2. Further, for example, when the processing unit 101 executes the program 5 shown in FIG. 9 to perform processing on the data 2-4, the processing unit 101 transfers the data 2-5 to the data 1-1-2 in the storage area 2 in the program 5. Therefore, the process can be performed on the data 2-5 and the data 1-1-2 in the storage area 2 as well.
  • the IC card 100 is divided to create not only the storage area 1 but also the storage area 2 (S700).
  • the storage area 1 holds the system code A as identification information
  • the storage area 2 holds the system code B as identification information.
  • the identification information may be any identification information as long as it is information that can specify the storage area, and may be an ID or the like.
  • the system code 2 as the second system code is assigned to the storage area (S704).
  • the storage area to which the system code 2 is assigned can not only behave as a storage area to which the system code 1 is assigned, but can also behave as a storage area to which the system code 2 is assigned.
  • the processing unit 101 since the system code A is assigned to the storage area 2 as the system code 2, the processing unit 101 sends a polling request in which the system code A is designated from the reader / writer 200 to the communication unit 103. When received, not only the storage area 1 but also the storage area 2 is specified and activated.
  • the antenna 172 includes a resonance circuit including a coil (inductor) L1 having a predetermined inductance and a capacitor C1 having a predetermined capacitance, and generates an induced voltage by electromagnetic induction in response to reception of a carrier wave. . Then, the antenna 172 outputs a reception voltage obtained by resonating the induced voltage at a predetermined resonance frequency.
  • the resonance frequency in the antenna 172 is set in accordance with the frequency of the carrier wave such as 13.56 [MHz], for example.
  • the antenna 172 receives a carrier wave and transmits a response signal by load modulation performed in the load modulation circuit 186 provided in the IC chip 170.
  • the IC chip 170 includes a carrier detection circuit 176, a detection circuit 178, a regulator 180, a demodulation circuit 182, an MPU 184, and a load modulation circuit 186.
  • the IC chip 170 may further include a protection circuit (not shown) for preventing an overvoltage or overcurrent from being applied to the MPU 184, for example.
  • a protection circuit for example, a clamp circuit constituted by a diode or the like can be cited.
  • the IC chip 170 includes, for example, a ROM 188, a RAM 190, and a nonvolatile memory 192.
  • the MPU 184, the ROM 188, the RAM 190, and the nonvolatile memory 192 are connected by, for example, a bus 194 as a data transmission path.
  • ROM 188 stores control data such as programs and calculation parameters used by MPU 184.
  • the RAM 190 temporarily stores programs executed by the MPU 184, calculation results, execution states, and the like.
  • the non-volatile memory 192 stores various data such as encryption key information used for mutual authentication in NFC, electronic value, and various applications.
  • examples of the nonvolatile memory 192 include an EEPROM (Electrically Erasable and Programmable Read Only Memory), a flash memory, and the like.
  • the nonvolatile memory 192 has tamper resistance, for example, and corresponds to an example of a secure recording medium.
  • the carrier detection circuit 176 generates, for example, a rectangular detection signal based on the reception voltage transmitted from the antenna 172, and transmits the detection signal to the MPU 184.
  • the MPU 184 uses the transmitted detection signal as a processing clock for data processing, for example.
  • the detection signal is based on the reception voltage transmitted from the antenna 172, it is synchronized with the frequency of the carrier wave transmitted from the external device such as the reader / writer 200. Therefore, by providing the carrier detection circuit 176, the IC chip 170 can perform processing with an external device such as the reader / writer 200 in synchronization with the external device.
  • the detection circuit 178 rectifies the reception voltage output from the antenna 172.
  • the detection circuit 178 includes, for example, a diode D1 and a capacitor C2.
  • the regulator 180 smoothes and constants the received voltage and outputs a drive voltage to the MPU 184.
  • the regulator 180 uses the direct current component of the received voltage as the drive voltage.
  • the demodulation circuit 182 demodulates the carrier wave signal based on the received voltage, and outputs data corresponding to the carrier wave signal included in the carrier wave (for example, a binarized data signal of high level and low level).
  • the demodulation circuit 182 outputs the AC component of the reception voltage as data.
  • the MPU 184 is driven by using the drive voltage output from the regulator 180 as a power source, and processes the data demodulated by the demodulation circuit 182.
  • the MPU 184 includes, for example, one or more processors configured with arithmetic circuits such as an MPU, various processing circuits, and the like.
  • the MPU 184 selectively generates a control signal for controlling load modulation related to a response to an external device such as the reader / writer 200 according to the processing result. Then, the MPU 184 selectively outputs a control signal to the load modulation circuit 186.
  • the load modulation circuit 186 includes, for example, a load Z and a switch SW1, and performs load modulation by selectively connecting (enabling) the load Z according to a control signal transmitted from the MPU 184.
  • the load Z is composed of a resistor having a predetermined resistance value, for example.
  • the switch SW1 includes, for example, a p-channel MOSFET (Metal Oxide Semiconductor Field Effect Transistor) or an n-channel MOSFET.
  • the IC chip 170 can process the carrier wave signal received by the antenna 172 and transmit a response signal to the antenna 172 by load modulation with the above configuration.
  • the IC chip 170 and the antenna 172 for example, have the configuration shown in FIG. 11, and perform NFC communication with an external device such as the reader / writer 200 using a carrier wave having a predetermined frequency.
  • the configuration of the IC chip 170 and the antenna 172 according to the present embodiment is not limited to the example shown in FIG.
  • the MPU 184 functions as the processing unit 101 of the IC card 100 shown in FIG.
  • the ROM 188, the RAM 190, or the nonvolatile memory 192 functions as the storage unit 102.
  • the antenna 172, the carrier detection circuit 176, the detection circuit 178, the regulator 180, the demodulation circuit 182, and the load modulation circuit 186 function as the communication unit 103.
  • the encryption unit 104 and the decryption unit 105 are the MPU 184.
  • the configuration of the IC card 100 can be provided outside the IC card.
  • the encryption unit 104 and the decryption unit 105 may be included in an external information processing apparatus. Further, the encryption unit 104 and the decryption unit 105 may not be provided.
  • the processing unit 101 may realize the functions of the storage unit 102, the communication unit 103, the encryption unit 104, and the decryption unit 105.
  • the processing unit 101 may realize the functions of the storage unit 102, the communication unit 103, the encryption unit 104, and the decryption unit 105.
  • some functions of the IC card 100 may be implemented by the processing unit 101.
  • a processing unit that processes data related to a service corresponding to each of a plurality of services associated in a storage medium; Information processing device.
  • the processing unit processes data related to the service stored in a different storage area.
  • the processing unit specifies the storage area in which data related to the associated service is stored based on identification information for identifying the storage area.
  • (4) In the storage area one or more of the identification information is set, The processing unit identifies the storage area in which the one or more identification information is set that matches the acquired identification information.
  • the different storage areas have different security models;
  • the processing unit processes data related to the service based on key information corresponding to each of the services or each of the data.
  • the key information corresponding to each of the services or the data is different for each service or for each data.
  • the processing unit processes data related to the service based on an authentication method corresponding to each of the services.
  • the authentication method corresponding to each service is different for each service.
  • An access right is set for each of the data related to the service in the data related to the service associated with the data.
  • the information processing apparatus according to any one of (1) to (9).
  • (11) When data related to a service corresponding to each of a plurality of services is associated by a program associated with the data related to the service, The processing unit processes data related to the associated service by executing the program.
  • the information processing apparatus according to any one of (1) to (10).
  • (12) Data related to a service corresponding to each of a plurality of services is associated by shared information associated with each of the data related to the service,
  • the information processing apparatus according to any one of (1) to (11).
  • the information processing apparatus is a non-contact IC card or a communication apparatus.
  • the information processing apparatus according to any one of (1) to (12).
  • (14) Processing data relating to a service corresponding to each of a plurality of services associated in a storage medium; An information processing method executed by an information processing apparatus.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Software Systems (AREA)
  • Mathematical Physics (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Artificial Intelligence (AREA)
  • Storage Device Security (AREA)
  • Hardware Redundancy (AREA)
  • Stored Programmes (AREA)

Abstract

【課題】複数のサービスに関するデータや処理を連動させることを可能にする。 【解決手段】記憶媒体にて関連付けられている、複数のサービスそれぞれに対応するサービスに関するデータを処理する処理部を備える、情報処理装置を提供する。

Description

情報処理装置及び情報処理方法
　本開示は、情報処理装置及び情報処理方法に関する。
　近年、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）カードの普及に伴い、１枚のＩＣカードを用いて複数のサービスを利用する動きが盛んになっており、関連技術が多数開示されている。例えば、特許文献１には、複数のアプリケーションがＩＣカードへ処理を行う場合において、端末（リーダライタ等）やサーバが、複数のアプリケーションを適切に制御する技術が開示されている。
特開２００７－２７９９６６号公報
　しかし、ＩＣカードのような情報処理装置がより多くのサービスに対応する場合に、端末（リーダライタ等）やサーバによる処理が増加するため、端末やサーバへの負荷が高まるという問題があった。そこで、ＩＣカードのような情報処理装置により多くの処理をさせることが求められている。
　そこで、本開示は、上記に鑑みてなされたものであり、本開示の目的とするところは、複数のサービスに関するデータや処理を連動させることが可能な、新規かつ改良された情報処理装置を提供することにある。
　本開示によれば、記憶媒体にて関連付けられている、複数のサービスそれぞれに対応するサービスに関するデータを処理する処理部を備える、情報処理装置が提供される。
　以上説明したように本開示によれば、複数のサービスに関するデータや処理を連動させることが可能になる。
　なお、上記の効果は必ずしも限定的なものではなく、上記の効果とともに、または上記の効果に代えて、本明細書に示されたいずれかの効果、または本明細書から把握され得る他の効果が奏されてもよい。
本実施形態における情報処理システムの一例を示す説明図である。 本実施形態におけるＩＣカードの構成を示す説明図である。 ＩＣカードに含まれるデータ等の階層構造を示す説明図である。 本実施形態におけるデータを関連付ける処理フローを示す説明図である。 本実施形態におけるプログラムを設定する処理フローを示す説明図である。 本実施形態における、ＩＣカードとリーダライタの動作を示す説明図である。 本実施形態における関連付けられたデータとプログラムの設定パターンを示す説明図である。 本実施形態における論理カードの構成を示す説明図である。 本実施形態における記憶領域に記憶されるデータ等の階層構造を示す説明図である。 本実施形態における記憶領域間の関連付けを示す説明図である。 本実施形態におけるＩＣカードのハードウェア構成を示す説明図である。
　以下に添付図面を参照しながら、本開示の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
　なお、説明は以下の順序で行うものとする。
　　＜１．第１の実施例＞
　　１－１．情報処理システムの概要
　　１－２．ＩＣカード１００の構成
　　１－３．ＩＣカード１００におけるデータの関連付け
　　１－４．ＩＣカード１００におけるプログラムの設定
　　１－５．ＩＣカード１００およびリーダライタ２００の動作
　　＜２．第２の実施例＞
　　＜３．情報処理装置のハードウェア構成例＞
　＜１．第１の実施例＞
　［１－１．情報処理システムの概要］
　まず、図１を参照し、本開示の実施形態における情報処理システムの概要を説明する。図１は、本実施形態における情報処理システムの一例を示す説明図である。図１に示すように、本実施形態における情報処理システムは、ＩＣカード１００とリーダライタ２００を備え、ＩＣカード１００とリーダライタ２００は、通信路３００により接続される。本実施形態におけるＩＣカード１００は、近距離無線通信（ＮＦＣ：Ｎｅａｒ　Ｆｉｅｌｄ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ）に用いる非接触型ＩＣカードである。
　非接触型ＩＣカードは、電子マネーシステムやセキュリティシステム等で活用されることで、近年普及している情報処理装置である。ＩＣカードは、大きく接触型ＩＣカードと非接触型ＩＣカードとに区分される。接触型ＩＣカードは、モジュール端子をリーダライタと接触させることで、当該モジュール端子を介して、リーダライタと通信を行うタイプのＩＣカードである。一方、非接触型ＩＣカードは、無線通信用モジュールを備え、リーダライタと無線通信を行うタイプのＩＣカードである。非接触型ＩＣカードに関しては、ユーザがＩＣカードを使用する際に、財布やカードケース等からＩＣカードを取り出す必要がなく、利便性が高いため、交通機関や小売店等の決済時に使用されるケースが増えている。
　本開示の実施形態におけるＩＣカード１００は、一例として非接触型ＩＣカードであるとするが、非接触型ＩＣカードに限定されない。具体的には、本開示の実施形態におけるＩＣカード１００は、例えば、接触型ＩＣカード、ＩＣカードを内蔵した各種通信装置（携帯電話、腕時計、ＰＤＡ（Ｐｅｒｓｏｎａｌ　Ｄｉｇｉｔａｌ　Ａｓｓｉｓｔａｎｔ）、携帯型ゲーム機、携帯型映像／音声プレーヤー等）および各種サーバ等の情報処理装置によって具現されてもよい。つまり、本開示の実施形態は、カードという形態に限定されない。
　また、１枚のＩＣカード１００には、複数のサービスを適用することができる。具体的には、１枚のＩＣカード１００は、交通機関が提供するチケット販売サービス、小売業者が提供する商品販売サービスおよび金融機関が提供する本人認証サービス等の複数のサービスに対応することができる。すると、ユーザは、各サービスを利用するために専用のＩＣカードを所持する必要がないため、ＩＣカードを管理し易くなる。
　リーダライタ２００は、ユーザによってＩＣカード１００がかざれた際に、ＩＣカード１００と非接触通信を行うことで、ＩＣカード１００に対してデータの読み書き等を行う情報処理装置である。また、リーダライタ２００がＩＣカード１００からデータの読み書きを行われても良い。リーダライタ２００とＩＣカード１００が相互に非接触通信を行うことで、ＩＣカード１００を使用するユーザは、各種サービスを享受することができる。
　本開示の実施形態におけるリーダライタ２００は、あくまで一例であり、本開示の実施形態は、リーダライタ２００に限定されない。具体的には、本開示の実施形態におけるリーダライタ２００は、例えば、交通機関の自動改札機、小売店のレジスター装置、各種商品の自動販売機、金融機関のＡＴＭ（Ａｕｔｏｍａｔｅｄ／Ａｕｔｏｍａｔｉｃ　Ｔｅｌｌｅｒ　Ｍａｃｈｉｎｅ）および各種サーバ等の情報処理装置によって具現されてもよい。
　通信路３００は、近距離無線通信（ＮＦＣ）用の伝送路である。仮に、ＩＣカード１００およびリーダライタ２００が、各種サーバ等の情報処理装置に置き換えられた場合においては、通信路３００は、公衆無線ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）および赤外線通信等の近距離無線通信網、インターネット、電話回線網および衛星通信網等の公衆回線網や、Ｅｔｈｅｒｎｅｔ（登録商標）を含む各種のＬＡＮ、ＷＡＮ（Ｗｉｄｅ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）などを含んでもよい。また、通信路３００は、ＩＰ－ＶＰＮ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ－Ｖｉｒｔｕａｌ　Ｐｒｉｖａｔｅ　Ｎｅｔｗｏｒｋ）などの専用回線網等を含んでもよい。
　［１－２．ＩＣカード１００の構成］
　上記では、本実施形態における、情報処理システムの概要を説明した。続いて、図２、３を用いて、ＩＣカード１００の構成を説明する。図２は、本実施形態におけるＩＣカード１００の構成を示す説明図であり、図３は、ＩＣカード１００に含まれるデータ等の階層構造を示す説明図である。図２に示すように、ＩＣカード１００は、処理部１０１、記憶部１０２、通信部１０３、暗号部１０４、復号部１０５、を備える。
　まず、通信部１０３は、リーダライタ２００向けのインタフェースであり、リーダライタ２００からのポーリング（Ｐｏｌｌｉｎｇ）要求、認証メッセージ要求及びデータ読み書き要求等の各種要求を受信する。また、通信部１０３は、各種要求に対して、ポーリング返信、認証メッセージ返信及びデータ読み書き返信等の各種返信を送信する。また、図示してはいないが、通信部１０３は例えば、変復調回路、フロントエンド回路および電源再生回路等から構成される。
　変復調回路は、例えばＡＳＫ（Ａｍｐｌｉｔｕｄｅ　Ｓｈｉｆｔ　Ｋｅｙｉｎｇ）変調方式などでデータを変調、復調する。電源再生回路は、アンテナ部（図示なし）を用いて、リーダライタ２００から受信した搬送波のＲＦ（Ｒａｄｉｏ　Ｆｒｅｑｕｅｎｃｙ）動作磁界から、電磁誘導による電力を発生させ、ＩＣカード１００の起電力として取り込む。また、フロントエンド回路は、リーダライタ２００が発信した搬送波を、アンテナ部を用いて受信し、当該搬送波を復調して、リーダライタ２００からコマンドまたはデータを取得し、復号部を介して処理部１０１へ供給する。さらにフロントエンド回路は、処理部１０１により生成された所定のサービスに関連するコマンドやデータに応じて、上記搬送波を変調し、当該搬送波を、アンテナ部からリーダライタ２００へ送信する。
　暗号部１０４及び復号部１０５は、暗号処理機能を有する暗号化コプロセッサ（Ｃｏ－Ｐｒｏｃｅｓｓｏｒ）等のハードウェアで構成され得る。例えば、本実施形態による暗号部１０４及び復号部１０５は、ＤＥＳ（Ｄａｔａ　Ｅｎｃｒｙｐｔｉｏｎ　Ｓｔａｎｄａｒｄ）やＡＥＳ（Ａｄｖａｎｃｅｄ　Ｅｎｃｒｙｐｔｉｏｎ　Ｓｔａｎｄａｒｄ）等の複数の暗号アルゴリズムに対応したコプロセッサで構成される。かかるコプロセッサを搭載することで、ＩＣカード１００はリーダライタ２００と複数の暗号アルゴリズムで無線通信することが可能となる。
　処理部１０１は、記憶部１０２、通信部１０３、暗号部１０４、復号部１０５を制御するとともに、所定の演算処理およびプログラムの実行等を行う。例えば、処理部１０１は、所定のサービスに関してリーダライタ２００と通信するときに、記憶部１０２が記憶する当該サービスに関するデータに対して処理を行ったり、プログラムを実行することで当該データに対して処理を行ったりする。
　記憶部１０２は、ＩＣカード１００が対応する複数のサービスに関するデータ等を記憶する。具体的には、図３に示すように、記憶部１０２は、階層構造を形成したシステム、ディレクトリ、データ等を記憶する。ここで、システムとは、階層構造全体を束ねる概念であり、１階層構造につき１個存在する。次に、ディレクトリとは、「エリア」とも呼ばれ、配下のデータを束ねる概念であり、１階層構造につき複数個存在し得る。ディレクトリは、システムまたは他のディレクトリの配下に配置され得る。最後に、データとは各種サービスを提供するために必要な情報が含まれているものであり、１階層構造につき複数個存在し得る。データは、システムまたはディレクトリの配下に配置され得る。
　ＩＣカード１００が複数のサービスに対応する場合、１個のサービスに関するデータは、１個のディレクトリの配下に含まれても良いし、複数のディレクトリの配下に分かれた状態で含まれてもよい。また、１個のサービスは、１個のデータによって成されても、複数のデータによって成されてもよい。
　記憶部１０２が記憶する階層構造において、システムおよび、より上位のディレクトリの各種設定は、それらの配下に配置されるディレクトリおよびデータに対して影響を及ぼすことができる。ここでいう、各種設定とは、例えば、システム、ディレクトリまたはデータに対する認証鍵、認証方法およびアクセス権等である。
　例えば、上位に配置されたディレクトリへのアクセス権の設定を、当該ディレクトリの配下に配置された他のディレクトリおよびデータへのアクセス権のデフォルト設定とすることができる。つまり、当該他のディレクトリおよびデータへのアクセス権が別途設定されない場合は、上位のディレクトリへのアクセス権設定が継承され得る。かかる機能により、ディレクトリやデータに対して個別に各種設定を行う必要がなくなるため、ディレクトリやデータの管理負荷を軽減することができる。
　また、記憶部１０２は、複数のサービスの各々に関するデータを、異なるサービス間で関連付けた状態で記憶することができる。データの関連付けの方法は、リンクによる関連付け（以降、「関連付け」と称する場合は、リンクによる関連付けを指す）とプログラムによる関連付けが存在する。
　具体的には、図３に示す関連付け１および関連付け２のように、処理部１０１は、異なるディレクトリ配下に存在するデータ同士が関連付けたり、関連付け３のように、同一のディレクトリ配下に存在するデータ同士が関連付けたりすることができる。当該関連付けが、リンクによる関連付けである。一方、処理部１０１は、関連付け４のようにデータに設定されたプログラムによって、データ同士を関連付けることができる。当該関連付けが、プログラムによる関連付けである。
　図示していないが、３以上のデータ間、（またはサービス間）でデータが関連付けられてもよい。なお、記憶部１０２は、ＩＣカード１００に設けられる記憶媒体であるとする。データ同士の関連付けに関する詳細については、「１－３．ＩＣカード１００におけるデータの関連付け」にて説明する。
　さらに、記憶部１０２は、システム、ディレクトリまたはデータに対してプログラムを設定した状態でこれらのプログラムを記憶することができる。具体的には、図３に示すように、システム１にデフォルトプログラムを、ディレクトリ１にプログラム１を、データ１－１等にプログラム２等を設定することができる。また、プログラム５のように、複数のデータに対してプログラムを設定することで、前述のデータの関連付けを行うこともできる。ここで、デフォルトプログラムは、システム単位に設定されるプログラムであり、システムの配下に配置されたディレクトリ、データおよびプログラムに対して処理を行うプログラムである。しかし、デフォルトプログラムは、データ等には処理を行わずデフォルトプログラム単体で動作してもよい。
　また、ディレクトリおよびデータに設定されたプログラムは、当該ディレクトリおよびデータの配下に配置されたディレクトリ、データおよびプログラムに対して処理を行うものであるが、デフォルトプログラムと同様にプログラム単体で動作してもよい。
　記憶部１０２が記憶する階層構造において、システム、ディレクトリまたはデータのアクセス権等の各種設定は、それらの配下に設定されるプログラムに対して影響を及ぼすことができる。例えば、上位に配置されたディレクトリへのアクセス権の設定を、当該ディレクトリの配下に設定されたプログラムへのアクセス権のデフォルト設定とすることができる。つまり、当該プログラムへのアクセス権が別途設定されない場合は、上位のディレクトリへのアクセス権設定が継承され得る。かかる機能により、プログラムに対して個別に各種設定を行う必要がなくなるため、管理負荷を軽減することができる。プログラムの設定に関する詳細については「１－４．ＩＣカード１００におけるプログラムの設定」にて説明する。
　［１－３．ＩＣカード１００におけるデータの関連付け］
　上記では、ＩＣカード１００の構成について説明した。図３で示した通り、記憶部１０２は、複数のサービスの各々に関するデータを、異なるサービス間で関連付けた状態で記憶することができる。
　例として、サービスＡに関連するデータＡとサービスＢに関連するデータＢが関連付けられているとする。すると、ＩＣカード１００の処理部１０１は、サービスＡに関連する処理を行っている場合に、データＡだけでなくデータＢに対して処理を行うことができる。同様に、ＩＣカード１００の処理部１０１は、サービスＢに関連する処理を行っている場合に、データＢだけでなくデータＡに対して処理を行うことができる。
　ここで、ＩＣカード１００の処理部１０１が、データＡとデータＢに対して処理を行う場合のアクセス権は柔軟に設定され得る。例えば、サービスＡに関する処理が行われる場合、データＡに対するアクセス権については、「読み書きができる」、「読み書き（例えば、所定の演算のみ）ができる」、「読みができる」等を設定することができる。一方で、データＢに対するアクセス権についても、「読み書きができる」、「読み書き（例えば、所定の演算のみ）ができる」、「読みができる」等を設定することができる。この時、データＡとデータＢに設定されるアクセス権は異なっていても良い。
　また、図３で示した通り、データに対してプログラムを設定することができる。すると、当該プログラムに対するアクセス権も柔軟に設定することができる。例えば、データＡに対してプログラムＡが設定されており、データＢに対してプログラムＢが設定されているとする。そしてサービスＡに関する処理が行われる場合、処理部１０１が、プログラムＡおよびプログラムＢのどちらも実行可能であるか、プログラムＡまたはプログラムＢのいずれか一方のみ実行可能であるか等を設定することができる。
　次に、図４を参照しながら、複数のサービス間でデータを関連付けるための処理フローを説明する。図４は、サービスＡに関連するデータＡと、サービスＢに関連するデータＢとを関連付けるための処理フローである。ここで、図４におけるリーダライタＡは、サービスＡに対応したリーダライタであり、リーダライタＢは、サービスＢに対応したリーダライタであるとする。また、これは一例であるため、当該処理フローにおける主体は、必ずしもリーダライタＡおよびリーダライタＢに限定されるわけではない。具体的には、当該処理フローにおける主体は、リーダライタＡおよびリーダライタとＢと同等の機能を有した、外部システムＡおよび外部システムＢ等の各種サーバ等に代えられ得るものとする。また、リーダライタＡおよびリーダライタＢが一体であってもよい。
　まず、リーダライタＡが、共有情報Ａを作成し（Ｓ４００）、当該共有情報を所定のアルゴリズムで暗号化する（Ｓ４０４）。また、データ共有者Ｂが共有情報Ｂを作成し（Ｓ４０８）、当該共有情報を暗号化する（Ｓ４１２）。
　ここで、共有情報とは、データを関連付けるために必要な各種情報のことであり、共有情報にはサービス間のアクセス権設定に関する情報が含まれている。具体的には、共有情報Ａには、データＡおよびデータＢに関するアクセス権の設定情報が含まれており、共有情報Ｂにも、データＡおよびデータＢに関するアクセス権の設定情報が含まれている。処理部１０１は、共有情報Ａおよび共有情報Ｂを突き合わせることによって、データＡおよびデータＢを関連付ける。例えば、処理部１０１は、共有情報Ａおよび共有情報Ｂの内容が一致している場合に、サービスＡおよびサービスＢ双方の合意が取れていると判断し、データＡおよびデータＢを関連付ける。なお、関連付けを行うために、共有情報Ａおよび共有情報Ｂが一致する必要があるわけではない。
　また、共有情報には、プログラムＡおよびプログラムＢに関するアクセス権に関する情報が含まれ得る。処理部１０１は、共有情報Ａおよび共有情報Ｂに含まれるアクセス権に関する情報を突き合わせることによって、プログラムＡおよびプログラムＢを双方のサービスに対して共有するか否かを決定する。また、共有情報に、プログラムのハッシュ値を含めることができる。すると、処理部１０１が共有情報Ａおよび共有情報Ｂを突き合わせる際、互いに含まれているハッシュ値が一致することで、プログラムＡおよびプログラムＢを双方のサービスに対して共有することができる。
　続いて、ユーザがＩＣカード１００をリーダライタＡへ接近させると、ＩＣカード１００がリーダライタＡの発する搬送波を通過する。すると、ＩＣカード１００の通信部１０３が備える電源再生回路が電力を発生させる。そして、ＩＣカード１００は当該電力を起電力として起動する（Ｓ４１６）。
　次に、リーダライタＡはポーリング要求をＩＣカード１００へ送信する（Ｓ４２０）。具体的には、リーダライタ２００はＩＣカード１００が接近する前から常時ポーリング要求を発信し続けていてもよい。
　ポーリング要求は、ＩＣカード１００の種類を特定するための識別情報を含む。なお、識別情報とは、ＩＣカード１００の種類を特定することができる情報であれば、どのような識別情報でもよく、システムコードまたはＩＤ等であってもよい。本実施形態では、システムコードを識別情報として説明する。具体的には、リーダライタ２００は、処理を行いたい所望のＩＣカードの種類をシステムコードで指定したポーリングを行うことで、所望のＩＣカードの種類のみを反応させ、ポーリング返信をさせることができる。つまり、所望のＩＣカード以外は、当該ポーリングを受信しても、ポーリングに含まれるシステムコードが異なるため、ポーリング返信を送信しない。すると、例えば、ユーザが複数の種類のＩＣカードを重ねた状態で、リーダライタ２００へ接近させた時に、所望のＩＣカードのみに処理を行うことができる。本実施例において、ＩＣカード１００は、システムコードＡを保持しているとする。
　ポーリング要求を受信したＩＣカード１００は、ポーリング返信をリーダライタＡへ送信する（Ｓ４２４）。リーダライタＡは、ポーリング返信を受信すると、認証メッセージ要求を作成し、ＩＣカード１００へ認証メッセージ要求を送信する（Ｓ４２８）。ＩＣカード１００は、認証メッセージ要求をリーダライタＡから受信すると、認証メッセージ返信を作成し、リーダライタＡへ認証メッセージ返信を送信する（Ｓ４３２）。かかる処理により、ＩＣカード１００とリーダライタＡ間の相互認証が完了する。相互認証が完了した後には、リーダライタＡはＩＣカード１００に対して共有情報Ａ配置要求（Ｓ４３６）を送信し、ＩＣカード１００は当該要求に応じて共有情報Ａを記憶部１０２に記憶させる。そして、ＩＣカード１００は、共有情報Ａ配置返信をリーダライタＡへ送信する（Ｓ４４０）。
　リーダライタＢは、Ｓ４４４～Ｓ４６４の処理によって、共有情報ＢをＩＣカード１００の記憶部１０２に記憶させる。処理の内容は、前述のリーダライタＡにおける処理（Ｓ４２０～Ｓ４４０）の処理の内容と同様であるため、説明を省略する。
　続いて、リーダライタＡまたはリーダライタＢのいずれかが、データの共有要求を行う。例えば、図４に示すように、サービスＢに対応しているリーダライタＢが、ＩＣカード１００に対して、サービスＡに関するデータＡの共有要求を行う（Ｓ４６８）。すると、ＩＣカード１００の処理部１０１が、共有情報Ａおよび共有情報Ｂの突合を行う（Ｓ４７２）。そして、当該突合が成功すれば、サービスＡに関するデータＡとサービスＢに関するデータＢが関連付けられる（Ｓ４７６）。一方、当該突合が成功しない場合は、データの関連付けは行われない。
　サービスＡおよびサービスＢ間におけるデータの関連付けについて説明したが、３以上のサービスにおけるデータの関連付けが行われてもよい。さらに、同一のサービスに関する複数のデータ同士を関連付けることも可能である。
　また、図４で説明したデータ同士を関連付けるための処理フローは、ユーザによってＩＣカード１００がリーダライタへ接近された時に行われることを想定している。しかし、データ同士の関連付けは図４で説明した方法に限定されず、ＩＣカード１００が外部システムと通信できる状態であれば可能である。もちろん、ＩＣカード１００の製造時にデータ同士の関連付けを行うことも可能である。
　［１－４．ＩＣカード１００におけるプログラムの設定］
　以上では、記憶部１０２が記憶するデータ同士の関連付けについて説明した。続いて、システム、ディレクトリまたはデータに対してプログラムが設定できる機能について説明する。
　図３を用いて説明した通り、記憶部１０２は、システム、ディレクトリまたはデータに対してプログラムを設定した状態でこれらを記憶することができる。すると、例えば、処理部１０１は、データに設定されているプログラムを実行することで、当該データに対して処理を行うことができる。この機能により、プログラムが処理をする対象を柔軟に設定することができるため、従来のＩＣカードと比べて、より柔軟にサービスを提供したり、ＩＣカードを運用したりすることができる。例えば、従来のＩＣカードにおいては、認証方式が画一的に決まっていたため、一部のサービスに対して認証方式を変更および改訂することが難しかった。一方、本実施形態においては、認証のためのプログラムをシステム、ディレクトリまたはデータ単位に変更することができる。すると、各サービスがそれぞれに対応する認証方式を選択することができる。さらに言うと、各サービスがそれぞれに異なる認証方式を選択したり、認証方式を独自に変更したりすることができる。もちろん、各サービスで同一の認証方式が選択されてもよい。
　また、従来は、異なるサービスに関連するデータ同士を関連付けた場合、双方のデータに対して処理を行う場合は、サービス間で鍵情報を共有する必要があった。一方、本実施形態において、それぞれのサービスのデータに対する鍵情報が含まれるプログラムを、異なるサービス間で関連付けられたデータに対して設定することができる。このとき、プログラムへ含めた、双方のサービスのデータに対する鍵情報は暗号化されることで、鍵情報の内容が解読できないものとすることができる。処理部１０１が、鍵情報が含まれた当該プログラムを実行することで、処理部１０１は双方のサービスのデータへ処理を行うことができる。つまり、各サービス事業者が鍵情報の内容を教え合うことなく、サービス間で関連付けられたデータへ処理を行うことができる。もちろん、鍵情報は暗号化される必要はなく、サービス間で鍵情報が開示された状態でプログラムへ設定されてもよい。ここで、鍵情報とは、認証を実現するための何らかの情報であれば、何の情報でもよい。
　そこで次に、図５を参照しながら、システム、ディレクトリまたはデータに対してプログラムを設定する方法を説明する。なお、図５に示したリーダライタは、あくまで一例であり、当該処理フローにおける主体は、必ずしもリーダライタに限定されるわけではない。具体的には、当該処理フローにおける主体は、リーダライタと同等の機能を有した外部システム等の各種サーバ等に代えられ得るものとする。
　図５は、本実施形態におけるプログラムを設定するフローを示す説明図である。リーダライタが、プログラムを作成し（Ｓ５００）、当該プログラムを所定のアルゴリズムで暗号化する（Ｓ５０４）。暗号化されたプログラムはＳ５０８～Ｓ５２４の工程を経て、ＩＣカード１００に設定される。ここで、Ｓ５０８～Ｓ５２４の処理の内容は、前述のＳ４１６～Ｓ４３２の処理の内容と同様であるため、説明を省略する。
　次に、リーダライタからＩＣカード１００へプログラム配置要求が送信され（Ｓ５２８）、ＩＣカード１００は、プログラム配置要求を受信すると、暗号化されたプログラムを記憶部１０２に記憶させる。そして、ＩＣカード１００は、プログラム配置返信を外部システムへ送信する（Ｓ５３２）ことにより、プログラムの配置が完了する。
　図５で説明したプログラムを配置する処理フローは、ユーザによってＩＣカード１００がリーダライタ２００へ接近された時に行われることを想定している。しかし、プログラムの配置方法は図５で説明した方法に限定されず、ＩＣカード１００が外部システムと通信できる状態であれば可能である。もちろん、ＩＣカード１００の製造時にプログラムを配置することも可能である。
　［１－５．ＩＣカード１００およびリーダライタ２００の動作］
　以上では、システム、ディレクトリまたはデータに対してプログラムを設定する方法を説明した。続いて、図６を用いて、本実施形態におけるＩＣカード１００とリーダライタ２００の動作について説明する。
　ここで、図６におけるＳ６００～Ｓ６１６の処理の内容は、前述の図４におけるＳ４１６～Ｓ４３２の処理の内容と同様であるため、説明を省略する。Ｓ６１６を行うことで、相互認証が完了した後は、リーダライタ２００はＩＣカード１００に対してデータ読み書き要求（Ｓ６２０）を送信することができ、ＩＣカード１００は当該要求に応じた処理を行うことができる。さらに、ＩＣカード１００は、当該要求に応じた処理が実行された結果としてデータ読み書き返信をリーダライタ２００へ送信する（Ｓ６２４）。
　続いて、図３および７を参照しながら、上記のリーダライタ２００からのデータ読み書き要求（Ｓ６２０）に応じて、ＩＣカード１００の処理部１０１が行う処理の詳細について説明する。
　図３を用いて説明した通り、記憶部１０２は、複数のサービスの各々に関するデータを、異なるサービス間で関連付けた状態で記憶することができる。かかる関連付けにより、ＩＣカードの処理部１０１は、一のサービスに関するデータに対して処理を行うだけでなく、当該データに関連付けられた他のサービスに関するデータに対しても処理を行うことができる。例えば、処理部１０１は、図３に記載したデータ１－１に対して処理を行う際、関連付け１により、データ１－１とデータ１－１－１が関連付けられていることを認識する。すると、処理部１０１は、データ１－１－１に対しても処理を行うことができる。また、例えば、処理部１０１は、図３に記載したプログラム５を実行してデータ２－４
へ処理を行う際、プログラム５中にデータ２－５への処理が定義されているため、データ２－５に対しても処理を行うことができる。
　かかる構成により、異なるサービスに関するデータに処理を行うために、サービス毎にポーリングや認証処理等を行う必要がなくなるため、リーダライタ２００の処理による負荷を軽減することができ、処理スピードを向上させることができる。
　また、前述の通り、記憶部１０２は、システム、ディレクトリまたはデータに対してプログラムを設定した状態でこれらのプログラムを記憶することができる。かかる構成により、仮に、プログラムがＩＣカードまたはシステム単位でしか設定できない場合と比較して、より柔軟にプログラムを設定することができる。すると、例えば、新規プログラムを設定する場合に、ＩＣカード全体に当該新規プログラムを適用する必要がなく、必要なサービスに関するデータにのみプログラムを設定することができる。また、プログラムの改訂をする際、ＩＣカード全体のプログラムを改訂する必要がなく、サービスに設定された個々のプログラムのみを改訂することができる。したがって、かかる構成により、新規プログラムの設置および、プログラムの改訂に伴うリスクを限定的にすることができる。具体的には、サービス毎に異なる認証方式（認証鍵の暗号化方式等）を設定することができ、かつ、当該認証方式をサービス毎に変更することも容易にできる。
　ここで、システム、ディレクトリまたはデータに対して設定されたプログラムは、様々なパターンで動作し得る。例えば、プログラムは、（ディレクトリやデータに対して処理を行わず）プログラム単体で処理を実行することができる。例えば、当該プログラムが、認証に使用される乱数を生成する場合等である。また、プログラムは、ディレクトリやデータに対して処理を実行することもできる。例えば、商品購入時にＩＣカードに記憶されている電子マネーから決済を行う場合等である。さらに、プログラムは、ディレクトリやデータと認証する際や、ディレクトリやデータに対して何等かの処理を行う場合に、自動的に実行されることもできる。例えば、ある商品にクーポンが発行されていた場合に、ユーザが当該商品を購入すると、自動的にクーポンプログラムが実行されて販売価格が減額される場合等である。上記のようにプログラムが様々なパターンで処理されることで、ＩＣカード１００を用いて様々なサービスが提供され得る。
　次に、図７を用いて、関連付けられたデータとプログラムの設定方法のパターンを説明する。Ａは、関連付けられたデータに対してプログラムが設定されていないパターンである（図３における関連付け３）。ＢおよびＣは、関連付けられたデータのうちの一部のデータに対してプログラムが設定されるパターンである（図３における関連付け２およびプログラム４）。Ｄは、関連付けられたデータの全てに対してプログラムが設定されたパターンである（図３における関連付け１およびプログラム２、３）。
　かかる構成により、ＩＣカードの処理部１０１は、プログラムを実行することで、関連付けられたデータに対して処理を行うことができるため、異なるサービスに対して処理を行うことができる。したがって、異なるサービスに関するデータに処理を行うために、サービス毎にポーリングや認証処理、プログラムの実行を行う必要がなくなるため、リーダライタ２００の処理による負荷を軽減することができ、処理スピードを向上させることができる。
　＜２．第２の実施例＞
　以降では、第２の実施例として、ＩＣカード１００である物理カードが、複数の論理カードを有する例を、図８を参照しながら説明する。図８は、本実施形態における論理カードの構成を示す説明図である。
　ここで、論理カードとは、物理カード内に仮想的に作成されたＩＣカードである。換言すると、１枚の物理カードのリソース（記憶領域等）を分割し、複数の論理カードに割り当てることをいう。
　図８に示すように、本実施形態における物理カードは、識別情報として物理カード種別を保持しており、論理カード１および論理カード２を有している。一方で、論理カード１は、識別情報として論理カード種別１を保持しており、セキュリティモデル１を有している。論理カード２も、論理カード１と同様に、論理カード種別２を保持し、セキュリティモデル２を有している。
　ここで、セキュリティモデルとは、「第１の実施例」に記載した、システム、ディレクトリまたはデータ等から構成される階層構造およびプログラム構成のことをいう。つまり、第２の実施例においては、論理カード毎に階層構造およびプログラム構成が設けられる。かかる構成により、物理カードが複数の論理カードを有さない場合と比較して、より柔軟にサービスを提供することができる。例えば、サービス毎にデータ等の階層構造を形成することができるため、各サービス提供会社に合ったデータ構造やプログラムの設定を行うことができる。
　次に、図８で説明した構成を前提に、図９を参照しながら、本実施形態における記憶領域に記憶されるデータ等の階層構造を説明する。ここで、図９の記憶領域は図８の論理カードに対応し、図９のシステムコードは図８の論理カード種別に対応することとする。
　図９に示すように、ＩＣカード１００の記憶部１０２は、複数の記憶領域を有している。第１の実施例と同様に、各記憶領域には、システム、ディレクトリまたはデータ等の階層構造およびプログラム等が記憶されている。
　また、第１の実施例と同様に、記憶部１０２は、複数のサービスの各々に関するデータを、異なるサービス間で関連付けた状態で記憶することができ、システム、ディレクトリまたはデータに対してプログラムを設定することができる。
　また第２の実施例において、処理部１０１は、各記憶領域において、複数のサービスの各々に関するデータを、異なる記憶領域間で関連付けることができる（関連付け５）。具体的には、処理部１０１は、異なる記憶領域間においても、リンクまたはプログラムによる関連付けを行うことができる。図９では、２個の記憶領域間で、データが関連付けられた様子が記載されているが、３個以上の記憶領域間で、データが関連付けられてもよい。さらに、記憶領域間で関連付けられたデータは、さらに、記憶領域内の他のデータと関連付けられてもよい（図示なし）。
　かかる関連付けにより、ＩＣカードの処理部１０１は、関連付けられたデータに対して処理を行うことができるため、異なる記憶領域に対して処理を行うことができる。例えば、処理部１０１は、記憶領域１のデータ２－４に対して処理を行う際、関連付け５により、データ２－４と記憶領域２のデータ１－１－２が関連付けられていることを認識する。すると、処理部１０１は、記憶領域２のデータ１－１－２に対しても処理を行うことができる。また、例えば、処理部１０１は、図９に記載したプログラム５を実行してデータ２－４へ処理を行う際、プログラム５中にデータ２－５と記憶領域２のデータ１－１－２への処理が定義されているため、データ２－５と記憶領域２のデータ１－１－２に対しても処理を行うことができる。
　したがって、第１の実施例と同様に異なる記憶領域（サービス）に関するデータに処理を行うために、記憶領域（サービス）毎にポーリングや認証処理等を行う必要がなくなるため、リーダライタ２００の処理による負荷を軽減することができ、処理スピードを向上させることができる。
　上記のように異なる記憶領域間でデータを関連付けた場合に、当該関連付けられたデータに対して処理を行うことで、異なる記憶領域に対して処理を行うためには、異なる記憶領域を活性化させる必要がある。よって、続いて、図１０を参照しながら、異なる記憶領域を活性化させる方法を説明する。
　まず、ＩＣカード１００を分割し、記憶領域１だけでなく記憶領域２を作成する（Ｓ７００）。記憶領域１は識別情報としてシステムコードＡを保持し、記憶領域２は識別情報としてシステムコードＢを保持する。なお、識別情報とは、記憶領域を特定することができる情報であれば、どのような識別情報でもよく、ＩＤ等であってもよい。
　続いて、記憶領域に対して２個目のシステムコードであるシステムコード２を付与する（Ｓ７０４）。かかる構成により、システムコード２が付与された記憶領域は、システムコード１が付与された記憶領域として振舞えるだけでなく、システムコード２が付与された記憶領域として振舞うこともできる。例えば、図１０においては、記憶領域２に対してシステムコード２としてシステムコードＡを付与しているため、処理部１０１は、リーダライタ２００からシステムコードＡが指定されたポーリング要求を通信部１０３が受信した場合、記憶領域１だけでなく記憶領域２も特定し、活性化する。
　従って、例えば、図６のＳ６０４において、システムコードＡが指定されたポーリング要求がリーダライタ２００から送信された場合、記憶領域１だけでなく記憶領域２も活性化させることができる。
　また、システムコード２を付与する方法以外にも、異なる記憶領域間にブリッジをかけることによって関連付けることで異なる記憶領域を活性化させることが可能である（Ｓ７０８）。
　＜３．情報処理装置のハードウェア構成例＞
　以上、本開示の実施形態における情報処理システムについて説明した。上述した情報処理システムにおける情報処理は、ソフトウェアと、以下に説明するＩＣカード１００のハードウェアとの協働により実現される。以下では、図１１を用いて、本実施形態におけるＩＣカード１００のハードウェア構成を説明する。
　アンテナ１７２は、例えば、所定のインダクタンスをもつコイル（インダクタ）Ｌ１と、所定の静電容量をもつキャパシタＣ１とからなる共振回路で構成され、搬送波の受信に応じて電磁誘導により誘起電圧を生じさせる。そして、アンテナ１７２は、所定の共振周波数で誘起電圧を共振させた受信電圧を出力する。ここで、アンテナ１７２における共振周波数は、例えば、１３．５６［ＭＨｚ］など搬送波の周波数に合わせて設定される。アンテナ１７２は、上記構成により、搬送波を受信し、また、ＩＣチップ１７０が備える負荷変調回路１８６において行われる負荷変調によって応答信号の送信を行う。
　ＩＣチップ１７０は、キャリア検出回路１７６と、検波回路１７８と、レギュレータ１８０と、復調回路１８２と、ＭＰＵ１８４と、負荷変調回路１８６とを備える。なお、図１１では示していないが、ＩＣチップ１７０は、例えば、過電圧や過電流がＭＰＵ１８４に印加されることを防止するための保護回路（図示せず）をさらに備えていてもよい。ここで、保護回路（図示せず）としては、例えば、ダイオード等で構成されたクランプ回路などが挙げられる。
　また、ＩＣチップ１７０は、例えば、ＲＯＭ１８８と、ＲＡＭ１９０と、不揮発性メモリ１９２とを備える。ＭＰＵ１８４と、ＲＯＭ１８８と、ＲＡＭ１９０と、不揮発性メモリ１９２とは、例えば、データの伝送路としてのバス１９４によって接続される。
　ＲＯＭ１８８は、ＭＰＵ１８４が使用するプログラムや演算パラメータなどの制御用データを記憶する。ＲＡＭ１９０は、ＭＰＵ１８４により実行されるプログラム、演算結果、実行状態などを一時的に記憶する。
　不揮発性メモリ１９２は、例えば、ＮＦＣにおける相互認証に用いられる暗号鍵情報や、電子バリュー、各種アプリケーションなど、様々なデータを記憶する。ここで、不揮発性メモリ１９２としては、例えば、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ　Ｅｒａｓａｂｌｅ　ａｎｄ　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）や、フラッシュメモリなどが挙げられる。不揮発性メモリ１９２は、例えば耐タンパ性を有し、セキュアな記録媒体の一例に該当する。
　キャリア検出回路１７６は、アンテナ１７２から伝達される受信電圧に基づいて、例えば、矩形の検出信号を生成し、当該検出信号をＭＰＵ１８４へ伝達する。また、ＭＰＵ１８４は、伝達される上記検出信号を、例えば、データ処理のための処理クロックとして用いる。ここで、上記検出信号は、アンテナ１７２から伝達される受信電圧に基づくものであるので、リーダライタ２００などの外部装置から送信される搬送波の周波数と同期することとなる。したがって、ＩＣチップ１７０は、キャリア検出回路１７６を備えることによって、リーダライタ２００などの外部装置との間の処理を、当該外部装置と同期して行うことができる。
　検波回路１７８は、アンテナ１７２から出力される受信電圧を整流する。ここで、検波回路１７８は、例えば、ダイオードＤ１と、キャパシタＣ２とで構成される。
　レギュレータ１８０は、受信電圧を平滑、定電圧化し、ＭＰＵ１８４へ駆動電圧を出力する。ここで、レギュレータ１８０は、受信電圧の直流成分を駆動電圧として用いる。
　復調回路１８２は、受信電圧に基づいて搬送波信号を復調し、搬送波に含まれる搬送波信号に対応するデータ（例えば、ハイレベルとローレベルとの２値化されたデータ信号）を出力する。ここで、復調回路１８２は、受信電圧の交流成分をデータとして出力する。
　ＭＰＵ１８４は、レギュレータ１８０から出力される駆動電圧を電源として駆動し、復調回路１８２において復調されたデータの処理を行う。ここで、ＭＰＵ１８４は、例えば、ＭＰＵなどの演算回路で構成される、１または２以上のプロセッサや、各種処理回路などで構成される。
　また、ＭＰＵ１８４は、リーダライタ２００などの外部装置への応答に係る負荷変調を制御する制御信号を処理結果に応じて選択的に生成する。そして、ＭＰＵ１８４は、制御信号を負荷変調回路１８６へと選択的に出力する。
　負荷変調回路１８６は、例えば、負荷ＺとスイッチＳＷ１とを備え、ＭＰＵ１８４から伝達される制御信号に応じて負荷Ｚを選択的に接続する（有効化する）ことによって負荷変調を行う。ここで、負荷Ｚは、例えば、所定の抵抗値を有する抵抗で構成される。また、スイッチＳＷ１は、例えば、ｐチャネル型のＭＯＳＦＥＴ（Ｍｅｔａｌ　Ｏｘｉｄｅ　Ｓｅｍｉｃｏｎｄｕｃｔｏｒ　Ｆｉｅｌｄ　ｅｆｆｅｃｔ　ｔｒａｎｓｉｓｔｏｒ）や、ｎチャネル型のＭＯＳＦＥＴで構成される。
　ＩＣチップ１７０は、上記のような構成によって、アンテナ１７２が受信した搬送波信号を処理し、負荷変調によってアンテナ１７２に応答信号を送信させることができる。
　ＩＣチップ１７０およびアンテナ１７２は、例えば図１１に示す構成を有することによって、所定の周波数の搬送波を用いてリーダライタ２００などの外部装置とＮＦＣによる通信を行う。なお、本実施形態に係るＩＣチップ１７０およびアンテナ１７２の構成が、図１１に示す例に限られないことは、言うまでもない。
　ここで、図２で示したＩＣカード１００の処理部１０１として機能するのは、ＭＰＵ１８４である。記憶部１０２として機能するのは、ＲＯＭ１８８、ＲＡＭ１９０または不揮発性メモリ１９２である。通信部１０３として機能するのは、アンテナ１７２、キャリア検出回路１７６、検波回路１７８、レギュレータ１８０、復調回路１８２および負荷変調回路１８６である。暗号部１０４および復号部１０５は、処理部１０１と同様に、ＭＰＵ１８４である。
　以上、添付図面を参照しながら本開示の好適な実施形態について詳細に説明したが、本開示の技術的範囲はかかる例に限定されない。本開示の技術分野における通常の知識を有する者であれば、請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本開示の技術的範囲に属するものと了解される。
　例えば、ＩＣカード１００の構成は、ＩＣカード外に設け得る。具体的には、暗号部１０４および復号部１０５は、外部の情報処理装置に含まれてもよい。また、暗号部１０４および復号部１０５は、備えられなくてもよい。
　また、例えば、ＩＣカード１００の全ての機能が、処理部１０１によって具現されてもよい。つまり、処理部１０１が、記憶部１０２、通信部１０３、暗号部１０４および復号部１０５の機能を実現してもよい。もちろん、ＩＣカード１００の一部の機能が、処理部１０１によって具現されてもよい。
　また、本明細書に記載された効果は、あくまで説明的または例示的なものであって限定的ではない。つまり、本開示に係る技術は、上記の効果とともに、または上記の効果に代えて、本明細書の記載から当業者には明らかな他の効果を奏しうる。
　なお、以下のような構成も本開示の技術的範囲に属する。
（１）
　記憶媒体にて関連付けられている、複数のサービスそれぞれに対応するサービスに関するデータを処理する処理部を備える、
　情報処理装置。
（２）
　関連付けられている前記サービスに関するデータが、前記記憶媒体における異なる記憶領域に記憶されている場合、
　前記処理部は、異なる前記記憶領域に記憶されている前記サービスに関するデータを処理する、
　前記（１）に記載の情報処理装置。
（３）
　前記処理部は、前記記憶領域を識別する識別情報に基づいて、関連付けられている前記サービスに関するデータが記憶されている前記記憶領域を、特定する、
　前記（２）に記載の情報処理装置。
（４）
　前記記憶領域には、１または２以上の前記識別情報が設定され、
　前記処理部は、取得された識別情報と一致する、前記１または２以上の前記識別情報が設定された前記記憶領域を、特定する、
　前記（３）に記載の情報処理装置。
（５）
　異なる前記記憶領域は、異なるセキュリティモデルを有する、
　前記（２）～（４）のいずれか１項に記載の情報処理装置。
（６）
　前記処理部は、前記サービスそれぞれ、または、前記データそれぞれに対応する鍵情報に基づいて、前記サービスに関するデータを処理する、
　前記（１）～（５）のいずれか１項に記載の情報処理装置。
（７）
　前記サービスそれぞれ、または、前記データそれぞれに対応する鍵情報は、前記サービスごと、または、前記データごとに異なる、
　前記（６）に記載の情報処理装置。
（８）
　前記処理部は、前記サービスそれぞれに対応する認証方式に基づいて、前記サービスに関するデータを処理する、
　前記（１）～（７）のいずれか１項に記載の情報処理装置。
（９）
　前記サービスそれぞれに対応する認証方法は、前記サービスごとに異なる、
　前記（８）に記載の情報処理装置。
（１０）
　関連付けられている前記サービスに関するデータには、前記サービスに関するデータごとにアクセス権が設定される、
　前記（１）～（９）のいずれか１項に記載の情報処理装置。
（１１）
　複数のサービスそれぞれに対応するサービスに関するデータが、前記サービスに関するデータに対応付けられているプログラムにより関連付けられている場合、
　前記処理部は、前記プログラムを実行することによって、関連付けられている前記サービスに関するデータを処理する、
　前記（１）～（１０）のいずれか１項に記載の情報処理装置。
（１２）
　複数のサービスそれぞれに対応するサービスに関するデータが、前記サービスに関するデータそれぞれに対応付けられている共有情報により関連付けられる、
　前記（１）～（１１）のいずれか１項に記載の情報処理装置。
（１３）
　前記情報処理装置は、非接触ＩＣカード又は通信装置である、
　前記（１）～（１２）のいずれか１項に記載の情報処理装置。
（１４）
　記憶媒体にて関連付けられている、複数のサービスそれぞれに対応するサービスに関するデータを処理することを有する、
　情報処理装置により実行される情報処理方法。
　１００　　ＩＣカード（情報処理装置）
　１０１　　処理部
　１０２　　記憶部
　１０３　　通信部
　１０４　　暗号部
　１０５　　復号部
　２００　　リーダライタ
　３００　　通信路
 
 

Claims (14)

  1. 　記憶媒体にて関連付けられている、複数のサービスそれぞれに対応するサービスに関するデータを処理する処理部を備える、
    　情報処理装置。
  2. 　関連付けられている前記サービスに関するデータが、前記記憶媒体における異なる記憶領域に記憶されている場合、
    　前記処理部は、異なる前記記憶領域に記憶されている前記サービスに関するデータを処理する、
    　請求項１に記載の情報処理装置。
  3. 　前記処理部は、前記記憶領域を識別する識別情報に基づいて、関連付けられている前記サービスに関するデータが記憶されている前記記憶領域を、特定する、
    　請求項２に記載の情報処理装置。
  4. 　前記記憶領域には、１または２以上の前記識別情報が設定され、
    　前記処理部は、取得された識別情報と一致する、前記１または２以上の前記識別情報が設定された前記記憶領域を、特定する、
    　請求項３に記載の情報処理装置。
  5. 　異なる前記記憶領域は、異なるセキュリティモデルを有する、
    　請求項２に記載の情報処理装置。
  6. 　前記処理部は、前記サービスそれぞれ、または、前記データそれぞれに対応する鍵情報に基づいて、前記サービスに関するデータを処理する、
    　請求項１に記載の情報処理装置。
  7. 　前記サービスそれぞれ、または、前記データそれぞれに対応する鍵情報は、前記サービスごと、または、前記データごとに異なる、
    　請求項６に記載の情報処理装置。
  8. 　前記処理部は、前記サービスそれぞれに対応する認証方式に基づいて、前記サービスに関するデータを処理する、
    　請求項１に記載の情報処理装置。
  9. 　前記サービスそれぞれに対応する認証方法は、前記サービスごとに異なる、
    　請求項８に記載の情報処理装置。
  10. 　関連付けられている前記サービスに関するデータには、前記サービスに関するデータごとにアクセス権が設定される、
    　請求項１に記載の情報処理装置。
  11. 　複数のサービスそれぞれに対応するサービスに関するデータが、前記サービスに関するデータに対応付けられているプログラムにより関連付けられている場合、
    　前記処理部は、前記プログラムを実行することによって、関連付けられている前記サービスに関するデータを処理する、
    　請求項１に記載の情報処理装置。
  12. 　複数のサービスそれぞれに対応するサービスに関するデータが、前記サービスに関するデータそれぞれに対応付けられている共有情報により関連付けられる、
    　請求項１に記載の情報処理装置。
  13. 　前記情報処理装置は、非接触ＩＣカード又は通信装置である、
    　請求項１に記載の情報処理装置。
  14. 　記憶媒体にて関連付けられている、複数のサービスそれぞれに対応するサービスに関するデータを処理することを有する、
    　情報処理装置により実行される情報処理方法。
     
PCT/JP2017/005809 2016-03-23 2017-02-17 情報処理装置及び情報処理方法 WO2017163686A1 (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
EP17769733.1A EP3435237B1 (en) 2016-03-23 2017-02-17 Information processing device and information processing method
JP2018507131A JP6947166B2 (ja) 2016-03-23 2017-02-17 情報処理装置及び情報処理方法
CN201780017339.4A CN108885581B (zh) 2016-03-23 2017-02-17 信息处理设备和信息处理方法
US16/073,866 US20190042808A1 (en) 2016-03-23 2017-02-17 Information processing device and information processing method
KR1020187025715A KR20180123026A (ko) 2016-03-23 2017-02-17 정보 처리 장치 및 정보 처리 방법
HK19100956.1A HK1258597A1 (zh) 2016-03-23 2019-01-18 信息處理設備和信息處理方法

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2016059082 2016-03-23
JP2016-059082 2016-03-23

Publications (1)

Publication Number Publication Date
WO2017163686A1 true WO2017163686A1 (ja) 2017-09-28

Family

ID=59901182

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2017/005809 WO2017163686A1 (ja) 2016-03-23 2017-02-17 情報処理装置及び情報処理方法

Country Status (8)

Country Link
US (1) US20190042808A1 (ja)
EP (1) EP3435237B1 (ja)
JP (1) JP6947166B2 (ja)
KR (1) KR20180123026A (ja)
CN (1) CN108885581B (ja)
HK (1) HK1258597A1 (ja)
TW (1) TWI774663B (ja)
WO (1) WO2017163686A1 (ja)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000503157A (ja) * 1997-06-26 2000-03-14 ブル・セー・ペー・８ メインファイルと補助ファイルとの間にリンク生成手段を備えたセキュリティモジュール
JP2003016403A (ja) * 2001-06-27 2003-01-17 Sony Corp 情報記憶媒体、メモリ領域を備えたｉｃチップ、メモリ領域を備えたｉｃチップを有する情報処理装置、並びに、情報記憶媒体のメモリ管理方法
JP2010176352A (ja) * 2009-01-29 2010-08-12 Sony Corp 非接触通信装置、非接触通信システム、非接触通信方法およびプログラム

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2514954B2 (ja) * 1987-03-13 1996-07-10 三菱電機株式会社 Ｉｃカ−ド
DE19834515C1 (de) * 1998-07-31 2000-03-16 Deutsche Telekom Ag Elektronische Erkennungsmarke
US6705520B1 (en) * 1999-11-15 2004-03-16 Satyan G. Pitroda Point of sale adapter for electronic transaction device
US20040193482A1 (en) * 2001-03-23 2004-09-30 Restaurant Services, Inc. System, method and computer program product for user-specific advertising in a supply chain management framework
CN100347667C (zh) * 2001-06-27 2007-11-07 索尼公司 集成电路器件、信息处理设备、信息存储器件的存储管理方法、移动终端设备、半导体集成电路器件、以及使用移动终端设备的通信方法
US20040164142A1 (en) * 2002-12-11 2004-08-26 Wolfgang Flugge Methods and systems for user media interoperability with data integrity
US20060005237A1 (en) * 2003-01-30 2006-01-05 Hiroshi Kobata Securing computer network communication using a proxy server
JPWO2005121976A1 (ja) * 2004-06-14 2008-04-10 ソニー株式会社 情報管理装置及び情報管理方法
US7445156B2 (en) * 2005-10-03 2008-11-04 Mcdonald James A Memory card magazine system
JP4631935B2 (ja) * 2008-06-06 2011-02-16 ソニー株式会社 情報処理装置、情報処理方法、プログラム及び通信システム
US8196131B1 (en) * 2010-12-17 2012-06-05 Google Inc. Payment application lifecycle management in a contactless smart card
US9575777B2 (en) * 2011-03-08 2017-02-21 Sony Corporation Information processing device for performing contactless communication with an external device using multiple communication standards
US10026078B1 (en) * 2011-04-26 2018-07-17 Jpmorgan Chase Bank, N.A. System and method for accessing multiple accounts
JP5204290B1 (ja) * 2011-12-02 2013-06-05 株式会社東芝 ホスト装置、システム、及び装置
KR102067474B1 (ko) * 2012-08-29 2020-02-24 삼성전자 주식회사 공유 파일 관리 방법 및 이를 이용하는 가입자 인증 장치
US9342699B2 (en) * 2013-11-06 2016-05-17 Blackberry Limited Method and apparatus for controlling access to encrypted data

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000503157A (ja) * 1997-06-26 2000-03-14 ブル・セー・ペー・８ メインファイルと補助ファイルとの間にリンク生成手段を備えたセキュリティモジュール
JP2003016403A (ja) * 2001-06-27 2003-01-17 Sony Corp 情報記憶媒体、メモリ領域を備えたｉｃチップ、メモリ領域を備えたｉｃチップを有する情報処理装置、並びに、情報記憶媒体のメモリ管理方法
JP2010176352A (ja) * 2009-01-29 2010-08-12 Sony Corp 非接触通信装置、非接触通信システム、非接触通信方法およびプログラム

Also Published As

Publication number Publication date
TWI774663B (zh) 2022-08-21
EP3435237B1 (en) 2022-08-31
JPWO2017163686A1 (ja) 2019-01-31
HK1258597A1 (zh) 2019-11-15
JP6947166B2 (ja) 2021-10-13
US20190042808A1 (en) 2019-02-07
CN108885581B (zh) 2023-08-18
TW201738775A (zh) 2017-11-01
EP3435237A4 (en) 2019-01-30
KR20180123026A (ko) 2018-11-14
EP3435237A1 (en) 2019-01-30
CN108885581A (zh) 2018-11-23

Similar Documents

Publication Publication Date Title
KR101632465B1 (ko) 무선 주파수 신호의 증폭
US10600298B1 (en) Exit-code-based RFID loss-prevention system
US8909144B2 (en) Communications devices comprising NFC communicators
US9740847B2 (en) Method and system for authenticating a user by means of an application
CN101727603B (zh) 信息处理装置、用于切换密码的方法以及程序
US10783514B2 (en) Method and apparatus for use in personalizing identification token
CN101127071B (zh) 信息处理***,以及信息处理设备和方法
US20070279190A1 (en) Method of authentication and secure exchange of data between a personalised chip and a dedicated server, and assembly for implementing the same
KR101492054B1 (ko) 카드 리더, 단말기 및 그를 이용한 결제 정보 처리 방법
CN101809977A (zh) 使用附加元件更新移动设备
US11005302B1 (en) Using the NFC field from a phone to power card to phone bluetooth communications
CN211787195U (zh) Ic卡以及信息处理***
KR101583156B1 (ko) 카드 리더, 단말기 및 그를 이용한 결제 정보 처리 방법
US8259946B2 (en) Communication apparatus, reader/writer, communication system, and communication method
JP6929830B2 (ja) 情報処理装置、管理装置、情報処理方法、および情報処理システム
WO2017163686A1 (ja) 情報処理装置及び情報処理方法
KR101426223B1 (ko) 스마트카드와 스마트 단말을 이용한 보안정보 조회 방법 및 이를 위한 컴퓨터로 판독가능한 기록매체
KR100772444B1 (ko) 신용카드, 이를 관리하는 시스템 및 방법
JP2010045440A (ja) 通信装置、リーダ／ライタ、通信システム、および通信方法
KR20160001345A (ko) 위조품 식별 방법
WO2016009722A1 (ja) 情報処理装置、情報処理方法、およびプログラム
Hakamäki et al. Security of RFID-based technology

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 2018507131

Country of ref document: JP

ENP Entry into the national phase

Ref document number: 20187025715

Country of ref document: KR

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 201780017339.4

Country of ref document: CN

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2017769733

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 2017769733

Country of ref document: EP

Effective date: 20181023

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17769733

Country of ref document: EP

Kind code of ref document: A1