JP2006018542A

JP2006018542A - Ｉｃ搭載媒体及びｉｃ搭載媒体読取システム

Info

Publication number: JP2006018542A
Application number: JP2004195125A
Authority: JP
Inventors: Michihiro Sugisaka; 満弘杉坂
Original assignee: Hitachi Omron Terminal Solutions Corp
Current assignee: Hitachi Channel Solutions Corp
Priority date: 2004-07-01
Filing date: 2004-07-01
Publication date: 2006-01-19

Abstract

【課題】ＩＣ読取装置と交信させるためには、指紋照合と体温検知が常に必要となり、非接触ＩＣカード本来の利便性が損なわれる問題があった。
【解決手段】非接触ＩＣカード内のデータメモリー領域を仮想的に分けて存在させる。一つのメモリ領域には、非接触ＩＣカードに設けた制御回路により外部からのＩＣカード読取装置によりアクセスできる領域とする。もう一つのメモリ領域は、ある温度に達しないとデータ通信しないスイッチ回路を設け、これにより本人の意思が伴わないとＩＣカード読取装置が存在してもデータ通信を行わないようにする。これにより、ＩＣカード読取装置と勝手にデータ通信を行う非接触ＩＣカード本来の機能と重要な情報は温度検知というＩＣカード持ち主本人の意思を伴った状態でデータ通信し、重要な情報の漏洩を防ぐことができるという両面をあわせ持つことができる。
【選択図】図１

Description

本発明は、ＩＣカード等のＩＣ搭載媒体及びその読取システムに関する。

現在、個人認証等を行うためのツールとして、磁気カードがまだ主流であるがデータ容量の大きさ及び、非接触で読み取りが可能という手軽さから非接触型のＩＣカードが磁気カードに代わって普及してきている。非接触型ＩＣカードでは、ＩＣカード読取装置に近づけることによりデータ通信し、本人の認証を行っている。

しかし、この非接触型ＩＣカードは、読取り装置を近づけることによりＩＣカード持ち主本人の意思と関係なく通信してしまうため、（それが便利である要因であるが、）本人が気づかぬうちにデータを出力してしまい、それが重要なデータであった場合には問題となるケースが生じてくる。

また、このような問題を解決するために特許文献１では、ＩＣカード内に使用者の指紋読取部と体温検知部を設けて、ＩＣカード持ち主の指紋照合と体温がなければＩＣ読み取り装置とのデータ交信が出来ないセキュリティを追加している。

特開平9-171547号公報

しかし特許文献１の技術では、ＩＣ読取装置と交信させるためには、指紋照合と体温検知が常に必要となり、非接触ＩＣカード本来の利便性が損なわれる問題があった。

これらを解決するために、例えば、非接触ＩＣカード内のデータメモリー領域を仮想的に分けて存在させる。一つのメモリ領域には、非接触ＩＣカードに設けた制御回路により外部からのＩＣカード読取装置によりアクセスできる領域とする。もう一つのメモリ領域は、ある温度に達しないとデータ通信しないスイッチ回路を設け、これにより本人の意思が伴わないとＩＣカード読取装置が存在してもデータ通信を行わないようにする。

これにより、ＩＣカード読取装置と勝手にデータ通信を行う非接触ＩＣカード本来の機能と重要な情報は温度検知というＩＣカード持ち主本人の意思を伴った状態でデータ通信し、重要な情報の漏洩を防ぐことができるという両面をあわせ持つことができる。

以下、本発明の実施例を図により説明する。図１に非接触型ＩＣカード読取装置２（以下読取装置と略す）と非接触型ＩＣカード１（以下ＩＣカードと略す）の通信状態を示す。なお、非接触ＩＣカードを利用することが手軽に情報を送受信できる観点から望ましいが、非接触型ではなく接触型であってもよい。また、カード形状に限られず、携帯電話やＰＤＡのような媒体に内蔵されたものであってもよい。

通常ＩＣカード１は、読取装置２から磁界を受けその磁界により電源を起動し、読取装置とのデータ送受信を開始する。データの送受信経路は、制御回路５により呼び出されたＩＣカードメモリ内の簡易データ６を読取装置に出力する。この時ＩＣカード１の持ち主は、自分の意思とは無関係にデータ通信を行うことになる。例えば、百貨店においてこの簡易データ６にＩＣカード持ち主のＩＤと今までの購入品情報を記録しておけばこの顧客がどのような商品に興味があり今後何を購入したいのかをいち早く百貨店側は情報入手できる。このように簡易データ６には、ＩＣカード持ち主本人に直接影響しないデータの入力及び読取を行う領域として設定し、百貨店側にとって有利な情報を得ることが可能となる。

しかし一方では、例えば満員電車などの人ごみで、リーダをかざされることによって非接触で気付かれずに情報が漏洩する危険性がある。そこで重要データ７を簡易データ６とは仮想的に別の領域とする。重要データ７には、ＩＣカード持ち主本人に直接影響されるデータ（生年月日、現住所、ＴＥＬＮＯ．等）を入力し、主に本人照合の場合に用いる。この重要データ７はＩＣカード持ち主にとって重要は情報であるため、アクセスする必要がある場合は制御回路５にＩＣカード持ち主本人の同意がないとデータ通信しないように設定する。本人の同意については、制御回路５の上位に存在する温度検知回路４のスイッチをＯＮすることにより重要データ７と交信できる。この温度検知回路４では、例えば体温に近い３５℃に設定し、３５℃以上になると重要データ７と交信できるようにする。ＩＣカード表面に温度検知部を設け、その部分を指で押さえることで温度検知させる。スイッチをＯＦＦさせるためには、温度検知部の温度が低下してから、所定時間（数秒や数分）でＯＦＦさせるような設定を行えば、簡単な操作で温度検知回路スイッチのＯＮ／ＯＦＦが可能となる。読取装置は、通信可能となった重要データ７の情報を読取装置２内のデータ又はサーバ８，９と交信を行い本人の照合確認を行う。このように温度をスイッチにすることで、身体に触れるだけの手軽な認証等が可能となり、また、満員電車などで読取装置を近づけても読み取れず、加熱して読み取ろうとすると熱によって持ち主が情報盗難に気付くという効果がある。

図１の、読取装置とアンテナ等を介してデータを送受信する送受信回路３、温度センサ等の温度検知回路４、制御回路５、半導体メモリ等の簡易データ記憶部６、重要データ記憶部７は一つのＩＣチップに載っていることがコストの面から望ましい。複数の記憶部（物理的に分かれているものや仮想的に分割されているものを含む）が一つのＩＣチップに載っているため、それらからの情報の読み出し可否を制御回路５が判断する。

図２にＩＣカードの制御回路のフローチャートを示す。ＩＣカード１は読取装置２が存在するとステップ２０１で勝手にデータの通信を行う。この交信はＩＣカード持ち主本人の意思と関係なく、最初に簡易データ６の情報を送受信する。この簡易データとの交信はＩＣカード持ち主本人の同意がないため、ＩＣカード１と読取装置２との間で交信ができ、ステップ２０２で期待した情報の入手ができた時点でＩＣカード持ち主本人の認識なく勝手に終了となる。すなわち読取装置２からの情報取得要求が終了すると終了する。

またステップ２０１で交信ができなかったり、ステップ２０２で期待した情報入手が出来なくてもＩＣカード１と読取装置２の交信は勝手に行われる動作であり、ＩＣカード持ち主側にとっては何の影響もないため終了となる。この動作は、あくまでＩＣカード持ち主本人（顧客）の簡易データ６の情報を勝手に入手でき、その情報によって利用する側がよいサービスを行うための動作である。

読取装置２から重要データ７との交信（個人照合確認）を要求されている場合は、ステップ２０３を実行する。ここでは、ステップ２０４で温度検知回路４のスイッチがＯＮになっているか否かを判断し、ＯＮになっている場合にはステップ２０５で重要データ７を呼び出して交信する。通信した結果、ステップ２０６で個人照合（暗証番号一致等）されれば、目的が達成され、終了となるが、照合されなければステップ２０７でもともとＩＣカード持ち主本人に権限がなかったことになる。

なお、所定の温度を検知していないときに重要データを読み出させず簡易データのみを読み出させ、所定の温度を検知しているときには重要データと簡易データとの両方を読み出させるようにしたが、所定の温度を検知しているときには重要データのみを読み出して簡易データは読み出させないようにしてもよい。また、領域の分け方は重要／簡易以外の分け方であってもよい。

図３にはＩＣカードを活用した場面を示す。通常状態では、ＩＣカード１の簡易データが読取装置２，２’に読取れ、あらかじめ登録情報としてもっている簡易データ情報管理サーバ８と交信を行い、顧客情報８’を入手することができる。この情報には、ＩＣカード持ち主本人の本店舗における情報、例えば今までの購入品リスト、来店回数等を記録しておき、来店の際にその情報をいち早く入手することにより、その顧客に対してきめ細かなサービスを提供することができる。また、この情報は別の場所に設置してある読取装置２，２’でも同じように読み取りが可能で別の店舗においても、同じ様に顧客データを入手できる。その結果、顧客が引越しして別の地域に行ったとしても、今までの情報を活用することが可能となる。

また、その店舗で購入品の支払いとして顧客承認等が必要な場合、重要データ７を読み取る必要がある。この場合には温度検知回路５をＯＮさせ１’、ＩＣカード持ち主同意のもと同一の読取装置２，２’から読込み、重要データ情報の管理サーバ９と交信させる。この管理サーバ９内の重要情報９’と照合が確認できた場合に支払いが可能となる。

図４には、ＩＣカードを使用した具体的は別の場面を示す。ある銀行の顧客１１がＩＣカードを持ってＡＴＭコーナ１０に入って行くと、まず出入り口付近の読取装置２とＩＣカードとの間で交信する。この交信では、ＩＣカード持ち主の知らないところで情報交換がされる。
このとき、顧客情報があれば、入出金に関した目的で来店した顧客１１となるが、情報がない顧客についてはその目的が不明なため、不審者が侵入したことなり、防犯カメラの解像度をＵＰさせるなど、警戒レベルを上げることが可能となる。入出金目的で来店された顧客１１はそのままＡＴＭ１２の正面で今度は、ＡＴＭに取り付られた読取装置２と交信する必要がある。このときＩＣカード持ち主の顧客１１は、ＩＣカードの温度検知回路４をＯＮさせ、個人照合を得た後、入出金を行うことが可能となる。なお、店舗やＡＴＭコーナ等のように他と区切られていて出入口を有する空間を捨てＰ−スともいう。

また、図５には、ある会社の従業員証にＩＣカードを用いた場合を示す。この場合のＩＣカード内の温度検知には胸又は、ズボンのポケット等の人体に近いポケットに入れることでＩＣカード持ち主の体温をカード全体で検知させる。従業員１３が会社に出社するときの従業員証明には、会社構内１５の出入り口に読取装置を設置し、従業員１３の持つＩＣカードとの交信で簡単な証明が可能となる。また、会社構内に読取装置を多く設置することで、従業員の居場所をＩＣカードの電波で管理することも可能である。従業員は、昼休みには本ＩＣカードをポケットから別の位置に移すことにより、温度検知回路４が体温を検知しなくなって定時時間外では居場所を検知させず、私的行動を必要以上に知られることを防ぐことも可能となる。この場合は、ポケットにＩＣカードを入れることで常時ＩＣカード持ち主の同意が取れていることとなり、高度なセキュリティが必要な場所１４に出入りする場合もその出入り口に設置した読取装置により権限がある場合のみ入出可能となる。

基本回路非接触型ＩＣカード制御回路フローチャート非接触型ＩＣカードの適用具体例１非接触型ＩＣカードの適用具体例２非接触型ＩＣカードの適用具体例３

符号の説明

１・・・・非接触型ＩＣカード
１’・・・非接触型ＩＣカード（温度検知回路ＯＮ動作）
２・・・・非接触型ＩＣカード読取装置
２’・・・非接触型ＩＣカード読取装置内制御部
３・・・・送受信回路
４・・・・温度検知回路
５・・・・制御回路
６・・・・簡易データ
７・・・・重要データ
８・・・・簡易データ情報の管理サーバ
８’・・・簡易データ管理サーバ登録情報
９・・・・重要データ情報の管理サーバ
９’・・・重要データ管理サーバ登録情報
１０・・・ＡＴＭコーナ
１１・・・顧客
１２・・・ＡＴＭ
１３・・・会社従業員
１４・・・高度なセキュリティが必要な場所
１５・・・会社構内

Claims

ＩＣ搭載媒体であって、
所定温度の検出信号を発する検出手段と、
情報を記憶する第１記憶部及び第２記憶部と、
前記温度検出手段で所定温度の検出信号を発しているとき、前記第１記憶部及び前記第２記憶部のうち少なくとも前記第１記憶部から情報の読み出しを許可し、前記温度検出手段で所定温度の検出信号を発していないとき、前記第１記憶部と前記第２記憶部のうち、前記第２記憶部のみから情報の読み出しを許可する制御手段とを有する。
ＩＣ搭載媒体から情報を取得するＩＣ搭載媒体読取システムであって、
複数の端末が設置されたスペースの入り口に温度検出手段を有するＩＣ搭載媒体から前記温度検出手段による検出不要の情報を取得する第１読取部と、
前記端末に温度検出手段を有するＩＣ搭載媒体から前記温度検出手段による検出要の情報を取得する第２読取部とを有する。