カード及び読取装置を有する承認システム
承認システム１０が、カード２と読取装置−カード相互通信９２を行うための読取装置１と、読取装置とカードとを互いに割り当て、読取装置データ及びカードデータを含む承認データに基づいて読取装置−カード相互通信を実行可能にするように構成された論理モジュールとを備える。論理モジュールは、非接触式インタフェース１２．１を介して承認格納デバイス５からデバイスデータを読み取り、読取装置−カード相互通信を実行可能にするために、デバイスデータに基づいて読取装置をカードに割り当てるように更に構成されている。承認格納デバイスは、例えば読取装置−デバイス相互通信９５中は、非接触式インタフェースから本質的に固定された距離９で離隔して配置されている。デバイスデータの使用によって、読取装置データがカードデータに符合しない場合に、読取装置−カード相互通信を効率的に行える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、カードと読取装置とを備える、読取装置−カード相互通信のための承認システム、読取装置−カード相互通信を実行可能にするために読取装置とカードとを互いに割り当てる方法、及び承認システムに使用するコンピュータプログラムプロダクトに関する。
【背景技術】
【０００２】
少なくとも１つのタグと、例えばセキュリティモジュールなどの読取装置論理回路を有するタグ読取装置とを備えた承認システムが、本願の出願人によって、周知である。タグ読取装置は、タグが読取装置の無線通信領域に入ると直ちにタグと無線で相互通信を行う。タグ又はタグ読取装置を認証若しくは承認するために、又はタグ読取装置とタグとの間でセキュアな相互通信を行うために、タグ読取装置とタグとの間で少なくとも１つの暗号が共有される。基本的に、暗号は、タグに格納されるタグの暗号（第１の暗号）とタグ読取装置に格納される読取装置の暗号（第２の暗号）とから構成され、第１の暗号と第２の暗号とは互いに対応する。それぞれの認証及び／又は承認プロセスで、読取装置の暗号がタグの暗号に符合するか否か、又はその逆が、検証される。この検証は、承認システムの論理回路、一般には読取装置の論理回路によって実施される。承認システムでは、様々なレベルのセキュリティを実現するために複数の暗号が使用される。第１のレベルは、タグとタグ読取装置との間で最新技術のチャレンジ−レスポンス法を使用して実行される。第２のレベルは、例えばＤＥＳアルゴリズムを用いる、タグとタグ読取装置との通信の符号化又は暗号化に基づくことができる。第３のレベルは、タグ又はタグ読取装置に格納されたデータ又はアプリケーションへのアクセスに関する。このレベルは、タグに格納されたタグキー又はアプリケーションキー、及びタグ読取装置に格納され、又はそこで導出される読取装置キーを用いて実現される。国際公開第９７／３４２６５Ａ１号パンフレットによれば、第１の暗号、例えばスタンプ、及び第２の暗号、例えば開始データは、階層的承認システムのルールに従っている。
【０００３】
暗号が承認システムの構成要素、特にタグ及びタグ読取装置によって共有されるので、承認システムは閉鎖系システムである。相互通信は、符合する暗号を共有する構成要素間でのみ行うことができる。
【０００４】
読取装置の暗号が、タグ読取装置に直接格納されず、タグ読取装置に相互接続される装置、例えば接触式タグとしての形を取り、電気的接点を介してタグ読取装置に相互接続される利用者識別モジュール（ＳＩＭ）に格納される他のシステムが周知である。その１つの短所は、接触式インタフェース故の限定された相互通信率（速度）である。
【０００５】
最新技術による、暗号の格納場所と格納方法に関する構成が異なる更に別の閉鎖系承認システムが周知である。
【０００６】
国際公開第２００８／０３４９３７Ａ１号パンフレットは、装置と外部デバイス、例えば非接触式タグとを備えた通信システムを開示する。その装置は、無線周波数領域を検出し、セキュリティモジュール、例えば接触式スマートカード、ＳＩＭカード、又はチップと協働するように構成された制御ユニットを備える。セキュリティモジュールは、装置に恒久的に統合され、取外し可能に取り付けられ、又は除去可能に装着されている。装置が、タグ読取装置としてとして作動する（アクティブモード）か、又はタグとして作動する（パッシブモード）かに応じて、制御ユニットは、非接触式通信を制御し、又はその制御をセキュリティモジュールに渡す。
【０００７】
欧州特許出願公開第１８７３９６３Ａ１号は、認証システム内の集積回路カード（ＩＣカード）用の認証方法であって、端末機を介して相互接続された第１のＩＣカード、例えば端末機のセキュリティアプリケーションモジュール（ＳＡＭ）と第２の接触式ＩＣカードとの間の、第１のＩＣカード及び第２のＩＣカードに格納された対応する暗号を用いる認証方法に関する。特に、少なくとも１つの識別及び／又は認証ナンバが、第２のＩＣカードから第１のＩＣカードを認証するために使用される。
【０００８】
米国特許出願公開第２００５／０１０３８３９Ａ１号は、３つのデバイスを有する閉鎖系承認システムを開示し、それらデバイスは、端末機と、例えばＩＣカードなどのセキュリティモジュールと、物理的に独立した識別及び承認ユニット（ＩＡＬ）とである。ＩＡＬでは、利用者の識別に必要な情報が記憶装置に格納されている。この情報は、ＩＡＬなしに形成されているシステムに利用者が入力するＰＩＮに相当する。ＩＡＬは、ＰＩＮの入力を無用にするために使用される。端末機とＩＣカードとの相互通信は、接触式又は非接触式相互通信のどちらでもよく、ＩＣカードとＩＡＬとの相互通信は無線である。
【０００９】
国際公開第２００６／１１７００９Ａ１号パンフレットは、セキュリティユニット、例えば利用者識別ユニット（ＳＩＭカード）によって、通信ネットワーク内の端末機の周辺ユニット、例えばメモリカードを管理する方法を開示する。メモリカードを認証することができるＳＩＭカードが存在する場合のみ、メモリカードの作動が可能になるアーキテクチャが実行される。ＳＩＭカードの信頼性故に、メモリカードは、ＳＩＭカードによって制御される第２の信頼できるユニットになる。第２の暗号自体から独立してセキュリティユニットに格納された暗号を変更することは不可能である。
【００１０】
米国特許出願公開第２００８／００７６４７５Ａ１号は、ＳＩＭカード及び通信回路を備える移動型システムを開示する。通信回路は、第１の無線インタフェースを介して外部デバイス、特にタグ読取装置と相互通信を行い、第２の無線インタフェースを介してＳＩＭと相互通信を行う。システム及びＳＩＭカードは、複数の異なる通信インタフェース又は通信プロトコルを備える。タグ読取装置に格納された暗号を変更することはできない。
【００１１】
最新式の閉鎖系承認システム（以後、標準承認システム又は標準システムと呼称する）では、暗号、特に読取装置の暗号がタグ読取装置内で、論理回路、記憶装置、又はタグ読取装置に論理的に接続された更に別のタグ、例えば利用者識別モジュールのいずれかに格納される。読取装置の暗号を変更する必要がある場合は、論理回路、記憶装置、又は更に別のタグを交換する必要がある。タグ読取装置のハードウェアのそのような交換は、煩雑であり、実現が困難なこともある。更に、読取装置の暗号の信頼性のために、そのような交換は、全く望ましくない場合がある。これが、読取装置の暗号を格納したハードウェア又はハードウェア部品に簡単にアクセスし、又はそれを簡単に交換することができないようにタグ読取装置がしばしば設計されることの理由である。これらの欠点に依って、標準システムのタグ読取装置は、タグ又は別の標準システムと相互通信するための変更又は更新を簡単に行うことができない。
【発明の概要】
【発明が解決しようとする課題】
【００１２】
本発明の目的は、従来技術の短所の少なくとも一部を克服することである。特に、本発明の目的は既存の承認システム（運用中のシステム、装備されているシステム）と互換性のある強化型承認システムを提供することにある。
【課題を解決するための手段】
【００１３】
本発明によれば、これらの目的は、独立請求項の特徴によって達成される。更に、従属請求項及びその説明から更に別の有利な実施形態が導かれる。
【００１４】
承認システムは、カードと読取装置−カード相互通信を行うための読取装置と、読取装置とカードとを互いに割り当て、読取装置の読取装置データ及びカードのカードデータに基づいて読取装置−カード相互通信を実行可能にするように構成された論理モジュールとを備え、読取装置データ及びカードデータは承認システムの承認データである。
【００１５】
本発明によれば、上記の目的は、特に、論理モジュールが、非接触式インタフェースを介して承認格納デバイスからデバイスデータを読み取り、そのデバイスデータに基づいて読取装置をカードに割り当てて読取装置−カード相互通信を実行可能にするように更に構成されていることによって達成される。
【００１６】
従って、本発明は、タグ読取装置に格納されている読取装置の暗号（承認データ）を変更するためにタグ読取装置のハードウェアを交換するという標準承認システムでは周知の手法を不要にする。特に、本発明は、変更した承認データをタグ読取装置に格納するという標準システムでの一般的な手法を撤廃する。本発明による強化型承認システム（以後、承認システム）では、読取装置に関連する変更承認データ又は他の情報（以後、読取装置データ）は、読取装置にではなく、読取装置に無線で相互接続されている無線式承認格納デバイス（ＡＳＤ）に格納される。
【００１７】
読取装置が非接触式インタフェースを備え、承認格納デバイスが、読取装置の通信範囲（相互通信範囲）内の或る場所に配置された場合、ＡＳＤに格納された読取装置データへのアクセスが可能になる。非接触式インタフェースは、読取装置とＡＳＤとの非接触式相互通信（以後、読取装置−デバイス相互通信）のために使用される。読取装置の非接触式インタフェースが前記相互通信向けに構成可能であるか、又はＡＳＤのインタフェース（以後、デバイスインタフェース）が非接触式インタフェースに適合しているかのいずれかである。読取装置とＡＳＤとの無線相互接続又は無線相互通信それぞれの故に、特にＡＳＤが読取装置によって無線接続を介して電力供給される受動デバイスとして実現されているとき、相互通信に関しても、又ＡＳＤへの電力供給に関しても、読取装置とＡＳＤとを有線接続する必要はない。
【００１８】
これが、例えば、新たな種類／タイプの読取装置又はカードなど新たなシステムデバイスの導入、システムの様々なデバイス相互の割り当て、システム互換性／下位互換性／換装性の付加又は保護、向上型又は追加セキュリティ機能の導入、新しい又は追加アプリケーションの装備など、システムの構成（設定）に関して承認システムを強化する結果になる。
【００１９】
承認格納デバイスを導入することによって、承認システムは「２要素」システム（標準システム）から「３要素」システムへ進歩する。「２要素」システムは基本的に読取装置及びカードを備え、従って、主要な相互通信は読取装置とカードとの間で行われる。「３要素」システムは、承認格納デバイスを更に備え、主要な相互通信が、読取装置とカードとの間、及び読取装置とＡＳＤとの間で行われる。読取装置によって中継する（通過させる）ことにより、「３要素」システムでは、カードとＡＳＤとの間で相互通信を行うこともできる。カードから見ると、読取装置とＡＳＤとの相互通信は隠されていると云ってよく、個々に機能的に陰で行われる。後に説明するように、ＡＳＤの導入による別の利点は、読取装置とカードとの相互通信、又は読取装置によって実行又は中継される他のあらゆる相互通信を制御し、更には実行可能にもする可能性が生じることである。
【００２０】
例えば、承認システムの論理モジュールは、データ、特に承認データを処理し、アプリケーションを実行するように構成された読取装置論理回路、カード論理回路、又はデバイス論理回路として実装され、それぞれ読取装置、カード、又は承認格納デバイスに接続され、又はそれらの中に配置されている。
【００２１】
カードは、読取装置とカードとの読取装置−カード相互通信用の格納カードデータ及びカードインタフェースを備える。読取装置は、読取装置−カード相互通信用の格納読取装置データ及び読取装置インタフェースと、接触式又は非接触式読取装置インタフェースと、非接触式インタフェースとを備える。承認格納デバイスは、格納デバイスデータと、非接触式相互通信用のデバイスインタフェースとを備える。承認格納デバイスは、読取装置と承認格納デバイスとの読取装置−デバイス相互通信中、及び／又は読取装置によって中継されるカードと承認格納デバイスとのカード−デバイス相互通信中（中継が読取装置−デバイス相互通信に依存するので）は、読取装置に無線で接続される。読取装置−デバイス相互通信及びカード−デバイス相互通信は、論理モジュールによって実行可能にされ、デバイスインタフェース及び非接触式インタフェースを介して実行される。
【００２２】
一実施形態では、承認システムは周辺ユニット及び／又はホストを備える。周辺ユニット若しくはホスト、又はその両者は、読取装置に論理的に接続され、読取装置と周辺ユニット、又はホストそれぞれとの読取装置−ホスト／ユニット相互通信のための手段を備える。その代わりに或いはそれに加えて、周辺ユニット及び／又はホストは、カードと周辺ユニット又はホストそれぞれとのカード−ホスト／ユニット相互通信用の手段を備え、カード−ホスト／ユニット相互通信は読取装置によって中継される。
【００２３】
承認システムの更に別の実施形態では、承認格納デバイスは、少なくとも読取装置−デバイス相互通信又はカード−デバイス相互通信中、及び／又は読取装置によって実行され、又は中継されるいずれか１つの相互通信中は、非接触式インタフェースから本質的に固定された距離（読取装置に関して）で離隔して配置される。更に別の実施形態では、ＡＳＤを恒久的に固定距離に配置しておくこともできる。
【００２４】
一般に、読取装置データは、承認システムで使用される承認データ（システムデータ）の一部分である。読取装置データは、カードデータなど、承認データの別の部分を形成する、承認システムの他のデバイス（構成要素）のデータと明白に符合する。承認データは、読取装置、カード、ＡＳＤなど、承認システムの様々なデバイスを相互に、又は承認システムにそれぞれ割り当てるために使用される。承認データは、承認システム内で実行されるアプリケーションを承認システムに、又はシステムの諸デバイスに、それぞれ割り当てるためにも使用される。例えば、アプリケーションは読取装置、カード、承認格納デバイス、周辺ユニット及び／又はホストに格納される。同じ承認システムに属する（システムへの帰属関係を共有し、又はシステムデータが符合する）様々なデバイスが共に、閉鎖系承認システムを形成する。互いに割り当てることが、承認システムのセキュリティ、相互運用性、再構成性、換装性に関する承認システムの特徴である。
【００２５】
一般に、承認データは、承認システムの論理モジュールによって扱われる。論理モジュールは、コンピュータプログラムプロダクトと、処理装置、例えばマイクロプロセッサ（ｕＰ）とを備える。承認データは、１つの論理モジュールのみで、例えば読取装置論理回路で処理することができる。或いは、承認データを処理するために複数の論理モジュールが同時に又は順次使用されることもある。
【００２６】
承認格納デバイスは、承認システムで使用され、承認システムの論理モジュールによって処理される他の種類のデータ（承認データでないデータ）を格納するために使用することもできる。
【００２７】
承認の他に、データは、
ａ）従来技術によって周知の様々なレベルのシステムセキュリティを実現すること、
ｂ）読取装置によって実行又は中継される相互通信、特に読取装置とカードとの読取装置−カード相互通信、又は承認システムの他のデバイスとの相互通信を実行可能にすること（この場合データはシステム関連型と考えてよい）、
ｃ）アプリケーションを実行可能にすること、特に、カードに格納されたアプリケーションへのアクセス、又はその実行を制御するために読取装置を使用すること（この場合データはアプリケーション関連型と見なすことができる）
などの更に別の目的に使用することができる。
同じデータ又は派生データを、上記の目的のいずれか１つ、又はそれらの組合せを実行するために使用することができる。
【００２８】
ＡＳＤに格納されたデバイスデータは、読取装置データの完全な置き換え、又は読取装置を単に修正（更新）する役割を持つ。本発明の１つの態様は、例えば、システムセキュリティを強化することを考慮すると、読取装置に格納することができない、又は読取装置に格納するべきではない読取装置データ、特に承認データを格納するために承認格納デバイスを使用することである。それに応じて、読取装置−カード相互通信を実行可能にするには、論理モジュールが、デバイスデータを使用して読取装置データ変更するように構成されている。本発明の別の態様は、ＡＳＤを使用して、承認システムの他のデバイスのデータ、例えば周辺システムに関連するデータ、又は特別な種類のカード、例えばモニタカードに関連するデータを格納することである。モニタカードの例は、経理／ライセンシング目的で、読取装置が実行した相互通信についての情報を定期的に読み出すために使用されるカードである。
【００２９】
読取装置ではなくて、承認格納デバイスに承認データを格納することにより、読取装置のハードウェアを交換する必要なしに、読取装置データを交換することが可能になる。実際には、読取装置データの交換は、殆どの場合、読取装置ソフトウェアの変更（ソフトウェアの置換）、又は追加（新しい）又は修正アプリケーションの追加及び実行（アプリケーションの置換）によって達成（実現、実行）される。置換アプリケーションの少なくとも一部分は、実行されると、読取装置−デバイス相互通信を行うことに向けられる。必要なら、置換ソフトウェア又は置換アプリケーションによって、読取装置が、ＡＳＤと相互通信を行い、デバイスデータを処理するように構成される。置換ソフトウェアは、読取装置を作動させるソフトウェア（読取装置作動ソフトウェア）を置換、交換、修正、又は更新することによって形成される。読取装置−デバイス相互通信を実行するソフトウェア又はアプリケーションは、読取装置の他の相互通信に関して実行されるコマンドに加えて読取装置又は読取装置ソフトウェアによって実行されるコマンド（コード、アプレットなどを含めて）を含む。
【００３０】
承認システムにおいて、ソフトウェアの交換、又は新しい若しくは修正されたアプリケーションの導入は、ハードウェアの交換よりも容易に実現可能であり、より大きな可能性を提供する。更に、しばしば、ハードウェアの交換に加えて、その上になおソフトウェアの交換が必要になる。従って、本発明による承認格納を使用することによって、既存の標準システムの改造又は改良が、より費用効果的に達成可能である。
【００３１】
読取装置−デバイス相互通信を行うためのソフトウェア又はアプリケーションは、承認システムの論理モジュール、例えば読取装置論理回路によって用意される。或いは、読取装置にＡＳＤが送ることができ、読取装置によって実行される個々のコマンドに基づいて、読取装置とＡＳＤとの基本的相互通信が行われることを前提として、承認格納デバイスのデバイス論理回路が使用される。
【００３２】
本発明の更に別の態様は、承認格納デバイスが、非接触式インタフェースから物理的に離れていることである。物理的に離れていることによって、ＡＳＤのセキュアな配置及び承認システムのセキュアな空間的設定それぞれが可能になる。物理的離隔は、読取装置又は非接触式インタフェースそれぞれに対してＡＳＤの位置が定められていることによって、基本的に変更できない。承認システムのセキュリティを更に向上させるために、ＡＳＤは、固定距離から外されると作動不能になるように構成されている。例えば、作動不能にする手段には、デバイスデータが格納されているＡＳＤの記憶装置に電力を供給する電源ユニットが含まれる。電源ユニットそれ自体は、例えば、カードの存在を確認するとき読取装置によって定期的に発射されるＲＦ場を介して、読取装置によって無線で電力供給される。例えば、電源ユニットは、電力が所定の閾値より低下した場合、デバイスデータを消去するように構成されている。例えば、ＡＳＤが固定距離又は読取装置の相互通信範囲から外れたために、電源ユニットが読取装置によってそれ以上電力供給されないと、電力は閾値より低下する。
【００３３】
承認システムのセキュリティを向上させるために、一実施形態では、読取装置が、ＡＳＤの存在、又はＡＳＤからの相互通信信号の存在を検証する方法を実行するように構成されている。検証は、無線式承認格納デバイスと非接触式インタフェースとの固定距離が、空間的設定に影響する程度まで変化していないか否かを診断し判断するために使用される。論理モジュールが、固定距離が変更していないことを確認するように構成されている。
【００３４】
固定距離による物理的離隔の更に別の態様は、承認格納デバイスをどこに装備又は装着するかに関する自由度である。承認システムの実施形態では、ＡＳＤは、殆どの場合ＡＳＤが隠れる（見えない）ように、読取装置に装着される。望むなら、ＡＳＤは、読取装置の利用者には見えてもよい。例えば読取装置ハードウェアにアクセスするために、読取装置の蔽いを容易に取外すことができるなら、ＡＳＤは読取装置の内側に配置してもよい。読取装置の蔽いを容易に取外すことはできないが、読取装置全体を、例えば読取装置が取り付けられている壁から、取外すことができるなら、壁に面する読取装置背面にＡＳＤを取り付けることもできる。読取装置を例えば壁から全く取外すことができないとき、ＡＳＤは、読取装置に隣接して、読取装置が取り付けられている壁面（前面）、壁中、例えば陥凹内、又は更には壁の反対側（裏側）にさえも配置することができる。
【００３５】
一実施形態では、承認格納デバイスは、例えばカード（追加のカード）、ステッカ、ラベル、インレイ、タグ、トークン、ペンダント、集積回路（チップ）など、あらゆる既知の物理的な非接触式（無線）データ媒体として実現され又は具体化される。ＡＳＤは、粘着性にすることもできる。セキュリティを向上するために、取外されるとＡＳＤが物理的に破壊され、従って作動不能になるように、粘着性ＡＳＤが作られる。物理的な破壊は、デバイスのインタフェースが、データが格納されているＡＳＤの記憶装置から永久に断絶されるように行うことができる。
【００３６】
承認システムの更に別の実施形態では、承認格納デバイス又はデバイスデータそれぞれが、読取装置によって実行又は中継される少なくとも１つの相互通信をそれぞれの論理回路を介して行わせるように構成されている。読取装置による中継とは、実行される相互通信コマンド及び両端間のデータ交換に関して読取装置以外のシステムのデバイス間で行われる相互通信を中継するために読取装置が使用されることを意味する。一般に、ＡＳＤは以下の相互通信の１つに関連する。即ち、
ａ）読取装置−デバイス相互通信、
ｂ）読取装置−カード相互通信、
ｃ）デバイス−カード相互通信、
ｄ）読取装置−ホスト／ユニット相互通信、
ｅ）カード−ホスト／ユニット相互通信、及び／又は
ｆ）デバイス−ホスト／ユニット相互通信である。
それに代えて或いはそれに加えて、ＡＳＤ又はデバイスデータはアプリケーションを実行可能にする。或いは、デバイスデータが、少なくとも１つのカードデータ又は読取装置データと共にそれに応じるように構成されている。
【００３７】
外（例えば、承認システムの利用者、特にカードの利用者の視点）から見ると、本発明の更に別の態様は、承認格納デバイスが機能的に隠されていることに見られる。読取装置データなどのデータは、見えない承認格納デバイス（ＳＡＳＤ）中に移される。例えば読取装置−カード相互通信に関して、機能的に隠れたとは、読取装置が更にＡＳＤと相互通信を行って読取装置−カード相互通信を実行可能にしている場合があるにも拘らず、カード又はカードに格納されたアプリケーションについて、全ての相互通信が読取装置と行われているかのように見えることを意味する。特に、符合させる読取装置データが読取装置には格納されておらず、実際の符合用データはＡＳＤに格納されたデバイスデータである場合にも、カードデータは、読取装置に格納された読取装置データに符合しているかのように見える。
【００３８】
外から見ると、カード、又は承認システムの他のあらゆるデバイスは、読取装置によって要求される符合用データが、実際には、読取装置に格納された読取装置データであるか、若しくはＡＳＤに格納されたデバイスデータであるか、又はそれらの組合せであるかに関係なく、読取装置とだけ相互通信を行っている。
【００３９】
承認システムにおいて承認格納デバイスを物理的又は機能的に隠すことは、システムのセキュリティ又は保護に関する更に別の態様である。データ、例えばデバイスデータが承認格納デバイスに格納されていると、システム、特に読取装置データを改変、攻撃、破壊、無効化することがより困難になる。これは、ＡＳＤ又はＳＡＳＤが承認システムに使用されていることが（外から見て）全く分からない場合に、特にそうなる。
【００４０】
承認システムの更に別の実施形態は、承認格納デバイスに格納されたデバイスデータを使用して、読取装置に格納された読取装置データを変更（置換、修正、更新）することを特徴とする。デバイスデータは、読取装置によって実行又は中継される相互通信の１つ、例えば読取装置−カード相互通信を実行可能にするように最初に構成され、使用された読取装置データを置き換える。
【００４１】
データ、例えば読取装置データをデバイスデータによって変更する態様は、既存のシステムの機能性を維持しながら、既存の承認システム、例えば標準システムを強化する（汎用化する）可能性を生じることに関する。以下の例は、どのように強化が実現されるかを示す。例えば、システムへの帰属関係が第１のエンパワーメントデータ又はエンパワーメント暗号によって定義されている、第１の閉鎖系承認システムを、システムへの帰属関係を定義する第２のカードデータを有する第２のカードを備えるように強化することができる。これは、ＡＳＤを前記第１のシステムの読取装置に割り当てて、ＡＳＤに格納されているデバイスデータを第２のカードデータと符合するように割り当てることによって達成される。その後、デバイスデータは、基本的に第２の読取装置データとして働く。以下の例が、更に別の強化の実現例を示す。即ち、システムへの帰属関係が第２のエンパワーメントデータ又はエンパワーメント暗号によって定義される第２の閉鎖系承認システムを第１の閉鎖系承認システムに包含するために、第１の読取装置には欠けている第２のエンパワーメントデータを、第１のシステムの前記読取装置に割り当てられたＡＳＤに格納する。第３の例は、第１及び第２の閉鎖系承認システムを統合して承認システムを形成するために、第２のシステムの読取装置に欠けている第１のエンパワーメントデータを、第２の読取装置に割り当てた第１のＡＳＤに格納し、第１のシステムの読取装置に欠けている第２のエンパワーメントデータを、第１の読取装置に割り当てた第２のＡＳＤに格納する。
【００４２】
承認格納デバイス又はデバイスデータそれぞれを用いて、異なる承認システム又は異なるカードを包含し、又は統合したより汎用性の高い承認システムを実現することができる（異なるとは、システムへの帰属関係を定義するシステムデータが、システム又はそれぞれのカードについて異なることを意味する）。特に、承認格納は、読取装置に欠けている（格納されていない）読取装置データ又は異なるシステムのデータそれぞれに関して、異なるシステムの読取装置に汎用性を持たせるために使用される。基本的に、本発明による承認システムは、既存の承認システムに重ね合わされる。
【００４３】
外から見ると、例えば、既存の承認システム（標準システム）が、承認システムの構成部分のように見え、及び／又は承認システムが、既存の承認システムを包含するように構成（設定、実装、装備）されたように見える。これは、既存の承認システムを、完全に機能性を保った（保護した）まま承認システムに転換しようとする場合、下位互換性又は換装性の点で重要である。
【００４４】
異なるシステムの汎用化、又は異なるシステムの（汎用化された）読取装置の更に別の態様は、それぞれ、所有者／提供者に関係する。データ又はシステムへの帰属関係が所有者／提供者に関係する場合、承認格納デバイスは、第１の所有者／提供者が、別の（第２の）所有者／提供者の承認システムにアクセスし、それを使用する手段を用意する。所有者／提供者とは、異なるシステムの所有者／提供者、異なるカードの所有者／提供者、更に異なるアプリケーションの所有者／提供者をも意味し得る。
【００４５】
承認システムの一実施形態では、第１のシステムデータに基づく第１の所有者／提供者の第１の承認システムにおいて、承認格納デバイス、デバイスデータ、又はカードデータ若しくは読取装置データの少なくとも１つと併せたデバイスデータを使用して、それに応じるように構成された少なくとも１つの個々の論理モジュールによって、第２のシステムデータ、又はそのグループに基づき、第２の所有者／提供者の第２の承認システム、第２のカード、又は第２のアプリケーションを作動可能にする。
【００４６】
承認システムの更に別の実施形態では、論理モジュールが、承認格納デバイス又はデバイスデータを使用して、読取装置によって実行され、又は中継される少なくとも１つの相互通信、好ましくは少なくとも読取装置−カード相互通信のセキュリティを確保するように構成されている。その代わりに或いはそれに加えて、論理モジュールは、承認格納デバイス又はデバイスデータを使用して、アプリケーションの実行にセキュリティを確保するように構成されている。或いは、セキュリティは、承認格納デバイス、又は読取装置データ及びカードデータの少なくとも１つと組み合わされたデバイスデータによって達成される。
【００４７】
承認システムの別の実施形態では、論理モジュールは、承認格納デバイス又はデバイスデータを使用して、カード又は読取装置など、承認システムのデバイスの承認システムへの帰属関係を行使（確立）するように構成されている。それに加えて或いはそれに代えて、論理モジュールは、デバイスデータを使用して、承認システム、好ましくは階層的承認システムのルールを行使するように構成されている。更に別の実施形態では、デバイスデータが、カードデータ及び／又は読取装置データと共に（即ち組み合わせて）それに応じるように構成され、又は承認格納デバイスが単独で使用される。（確立には、個々の検証又は行使が含まれる。）
【００４８】
承認システムの更に別の実施形態では、読取装置が、読取装置−カード相互通信及び読取装置−デバイス相互通信用にただ１つだけのインタフェースを備える。非接触式読取装置インタフェースが、非接触式インタフェースとして働く。これは、読取装置−カード相互通信と読取装置−デバイス相互通信とが、同じプロトコルに基づき、同じ周波数を使用するときに可能になる。これは、基本的に、承認格納デバイスが、承認システムの更に別のカードとしての形を取るときの状態である。或いは、読取装置インタフェースが、読取装置−カード相互通信及び読取装置−デバイス相互通信の両方を、順次又は同時のどちらかで実行するように構成される。構成は、複数の相互通信に対して一度に、以後の全ての相互通信に対して一度に、又は単一の相互通信毎に行うことができる。
【００４９】
本発明は、更に、本発明による承認システム内の相互通信を実行する（実行可能にする）方法に関する。その方法は、
ａ）読取装置とカードとの読取装置−カード相互通信を開始するステップと、
ｂ）任意選択で、読取装置と周辺ユニット又はホストの少なくとも１つとの読取装置−ホスト／ユニット相互通信を開始するステップと、
ｃ）読取装置と承認格納デバイスとの読取装置−デバイス相互通信を開始するステップと、
ｄ）承認格納デバイス、承認格納デバイスに格納されたデバイスデータ、又は読取装置に格納された読取装置データ若しくはカードに格納されたカードデータの少なくとも１つと組み合わされたデバイスデータ、或いはそれらの組合せを使用して、エンパワーメントデータを定義するステップと、
ｅ）エンパワーメントデータを使用して、読取装置によって実行され又は中継される相互通信若しくはアプリケーションの実行、又はそれらの組合せの少なくとも１つを実行可能にするステップと
を含む。
【００５０】
特に、本発明は、承認システムの承認データとして使用される読取装置データ及びカードデータに基づいて、承認システム内で読取装置とカードとを互いに割り当てる方法に関する。その方法は、論理モジュールによって、承認格納デバイスからデバイスデータを読取装置の非接触式インタフェースを介して読み取るステップと、デバイスデータを使用して、読取装置をカードに割り当てるステップであって、それによって、少なくとも読取装置とカードとの読取装置−カード相互通信を実行可能にするステップとを含む。
【００５１】
承認システムの初期設定は以下のステップを含む。即ち、
ａ）承認格納デバイスを読取装置に割り当てるステップであって、例えば、デバイスデータを読取装置データに割り当てるか、又は、デバイスデータが読取装置データを置き換えてそれに代わって使用されると定めることによって達成されるステップと、
ｂ）読取装置のソフトウェア若しくは読取装置に格納されたアプリケーション、又はその両方を変更するステップと、
ｃ）承認格納デバイスを、読取装置の相互通信範囲内に、非接触式インタフェースから本質的に固定された距離で離隔して配置するステップと
である。
【００５２】
本発明は、承認システムで使用するコンピュータプログラムプロダクトを更に包含する。コンピュータプログラムプロダクトは、コンピュータ可読媒体に収められたコンピュータ可読プログラムコードを含む。承認システムは、読取装置データを有する読取装置と、カードデータを有するカードと、デバイスデータを有する承認格納デバイスとを備える。承認システムは、読取装置とカードとを互いに割り当て、読取装置とカードとの読取装置−カード相互通信を実行可能にするように構成された論理モジュールを更に備える。読取装置−カード相互通信は、読取装置データ及びカードデータに基づき、読取装置データ及びカードデータは承認システムの承認データである。コンピュータプログラムプロダクトは、論理モジュールに、承認格納デバイスからデバイスデータを読取装置の非接触式インタフェースを介して読み取らせ、そのデバイスデータに基づいて読取装置をカードに割り当てさせ、それによって読取装置−カード相互通信を実行可能にする命令を含む。
【００５３】
承認システムに関する上記の更に別の実施形態が、承認システム内で相互通信を行う方法、又は承認システム内で読取装置とカードとを互いに割り当てる方法それぞれに同様に適用可能であり、コンピュータプログラムプロダクトにも同様に適用可能である。
【００５４】
カードという用語は、複数のカード（カード群、カードインベントリ（ｃａｒｄ ｉｎｖｅｎｔｏｒｙ））を包含すると理解されたい。カードには、同一のアプリケーション又は異なるアプリケーション（複数アプリケーションカード）を格納することができる。カード並びにアプリケーションはそれぞれ、同じ、又は異なる個別のカード所有者／提供者又はアプリケーション所有者／提供者によって用意され得る。カードという用語は、携帯用データ媒体を実現することが周知の全ての様々な物理的具体化物、並びに、例えばＰＤＡ上でシミュレートされたカードなどの仮想カードを包含する。用語、読取装置及び承認格納デバイスも、用語、カードと同様に理解されたい。
【００５５】
データという用語、特に読取装置データ、カードデータ、及びデバイスデータは、承認システムで使用され処理される様々なデータ全てを包含し、承認データには限定されない。データは、承認システムの論理モジュール内でデータから派生するデータも包含する。データの例は、
ｉ）シリアルナンバ、固有又は安全識別ナンバ、又はアプリケーション識別子によって達成される、デバイス又はアプリケーションを識別する識別データ、
ｉｉ）承認データを含む、承認システムで使用される操作データ、
ｉｉｉ）操作データのサブセットであると考えてよいセキュリティデータ、
ｉｖ）アプリケーションデータ
である。
【００５６】
アプリケーションという用語は、広く解釈すべきであり、少なくともアプリケーションデータとアプリケーションコードとを含む。用語、アプリケーションは、同じ又は異なるアプリケーション所有者／提供者のいずれかによって用意される単独のアプリケーション又は複数のアプリケーションを更に指す。複数のアプリケーションは、それぞれ互いに完全に独立であっても、異なるアプリケーション所有者／提供者からのものであってもよく、又は互いに依存し若しくは相互通信を行ってもよい。
【００５７】
作動可能にする（実行可能にする）という用語は、相互通信を実行可能にし、制御し、変更し、修正し、若しくは更新するため、又はアプリケーションを実行し、若しくは実行可能にするためにそれぞれ承認システム内で実行する必要がある全てのデータ処理及び相互通信を包含する。
【００５８】
承認システムのルールという用語は、承認システムの様々なデバイス及び／又はアプリケーション間の帰属関係を定義し行使するために使用するあらゆる種類のデータとして理解されたい。全てのルールを併せて、デバイス間の相互通信、若しくはアプリケーションの実行、又はその両方に関して何が許可されるかが定義される。階層的承認システムでは、ルールは、階層レベルに更に関係及び／又は依存する。階層レベルは、異なる階層レベル間で可能な相互通信を定義することによって、データを更に制約するために使用される。
【００５９】
本発明が、図面を参照してより詳細に例として説明される。説明及び図面は、特許請求の範囲で定義された本発明を限定するものと考えるべきではない。
【図面の簡単な説明】
【００６０】
【図１】カードと、読取装置と、無線式承認格納デバイスとを有する本発明による承認システムの図である。
【図２】本発明による承認システムの一連の相互通信ステップの図である。
【図３】移動型読取装置を有する本発明による承認システムの図である。
【図４】複数の無線式承認格納デバイスを有する本発明による承認システムの図である。
【図５】２つの移動型読取装置を有する本発明による承認システムの図である。
【図６】従来技術による標準承認システムの詳細図である。
【図７】本発明による承認システムの詳細図である。
【図８】本発明による承認システムを更に詳細に示す図である。
【図９】本発明による承認システムの別の詳細図である。
【図１０】本発明による承認システム、及び伝送トークンの図である。
【発明を実施するための形態】
【００６１】
図１は、本発明による承認システム１０を示す。承認システム１０は、読取装置１と、カード２と、無線式承認格納デバイス（ＡＳＤ）５と、承認システム１０に関する論理モジュール（図７参照）とを備える。読取装置１は、カード２との読取装置−カード相互通信９２のための読取装置インタフェース１１、及び読取装置１とＡＳＤ５との非接触式読取装置−デバイス相互通信９５のための非接触式インタフェース１２．１、並びに、例えば、読取装置記憶装置１４又は論理モジュールとして用いられる読取装置論理回路１３など（図７参照）、相互通信に必要な更に別の手段を備える。カード２及びＡＳＤ５は、カードインタフェース２１又はデバイスインタフェース５１．１それぞれを読取装置１との相互通信のために備える。カード２は、非接触式カード２．１又は接触式カード２．２のどちらでもよい（図７参照）。従って、読取装置−カード相互通信９２は、非接触式相互通信９２．１（無線又は遠隔相互通信）又は個々に有線接続された接触式相互通信９２．２のどちらかである（図７参照）。ＡＳＤ５は、少なくとも読取装置−デバイス相互通信９５中は、本質的に固定された距離９で非接触式インタフェース１２．１から離隔して配置される。固定距離９は、承認システム１０の空間的設定、特に非接触式インタフェース１２．１に対するＡＳＤ５の配置によって実現される、ＡＳＤ５と非接触式インタフェース１２．１との間の変更できない変位量を定める。ＡＳＤ５が、読取装置１の相互通信範囲内に最終的に配置された後は、ＡＳＤ５は、一般に、非接触式インタフェース１２．１に対して動かせない。従って、ＡＳＤ５は、読取装置−カード相互通信９２中も、固定距離９で非接触式インタフェース１２．１から離隔して配置される。空間的設定の例は、ＡＳＤ５を読取装置１に隣接して恒久的に装着し、ＡＳＤ５を読取装置１に、例えば読取装置の外側に取り付け、又はＡＳＤ５を読取装置の内側に配置することである。
【００６２】
承認システム１０では、承認格納デバイス５は、特に読取装置−カード相互通信９２において読取装置１によって実施又は中継される少なくとも１つの相互通信を実行可能にするように構成されている。より詳細には、それに応じて、承認システム１０の論理モジュール、例えば読取装置論理回路１３が、ＡＳＤ５を使用し又はそれと交信し、特に、非接触式インタフェース１２．１を介してＡＳＤ５からデータを読み取り、読取装置１をカード２に割り当てて、読取装置−カード相互通信９２を実行可能にするように構成されている（図７参照）。論理モジュールは、処理装置を制御するコンピュータプログラムプロダクト（対応する命令を有する）を有する。
【００６３】
固定距離９は、非接触式インタフェース１２．１の無線相互通信範囲内に選択される。固定距離９は、好ましくは、少なくとも通常の運用においてセキュアな方式で設定される。セキュアな方式でとは、カード利用者、又は承認システム１０の所有者／提供者によるＡＳＤ５の操作、又はＡＳＤ５へのアクセスが、読取装置１のハードウェア、又は承認システム１０の空間的設定の変更なしには不可能であることを意味する。システムの更に別の空間的設定は、非接触式インタフェース１２．１を備える転置アンテナを用いることによって実現することができ、転置アンテナは、読取装置インタフェース１１を備える読取装置１の囲いから離れて配置される。
【００６４】
例えばＡＳＤ５の存在の確認、又はＡＳＤ５の相互通信信号の確認など、固定距離９が変更されていないことを検証する更に別の手段又は方法を実行することができる。前記存在の検証は、読取装置１とＡＳＤ５との定期的相互通信、例えば読取装置１がＡＳＤ５の少なくとも固有の識別番号（ＵＩＤ）を定期的に読み取ることによって達成することができる。相互通信信号の確認は、ＡＳＤ５の信号が、設定時に前もって、又は現状を基に決定された或る閾値を満足するか否かを解析することによって達成することができる。閾値は、相互通信信号の出力レベル、又は相互通信信号の出力レベル（ピーク値）と相互通信の側波帯との差に関連付けることができる。
【００６５】
図２は、読取装置１と、カード２と、無線式承認格納デバイス５と、周辺ユニット３と、ホスト４とを有する承認システム１０を示す。承認システム１０内では、以下の基本的相互通信が可能である。即ち、読取装置１とカード２との間の読取装置−カード相互通信９２、読取装置１とＡＳＤ５との間の読取装置−デバイス相互通信９５、並びに読取装置１とホスト４及び／又は周辺ユニット３との間の読取装置−ホスト／ユニット相互通信９４である。読取装置駆動式承認システムでは、読取装置１が能動デバイスでありカード２及びＡＳＤ５と相互通信を開始し、従って、カード２及びＡＳＤ５は受動デバイスであり、以下の相互通信ステップが実行される。即ち、
ａ）ステップＳ１：読取装置１がカード２からの応答を求めて読取装置−カード相互通信９２を開始する。
ｂ）ステップＳ２：読取装置１が、読取装置−デバイス相互通信９５によって、ＡＳＤ５の存在を確認する。ＡＳＤが存在する場合、読取装置１又はカード２に欠けており、例えば最終的に読取装置−カード相互通信９２を開始し又は実行可能にするために承認又は認証プロセスで必要になる承認データ、特にデバイスデータ７５（図７参照）を得るために、読取装置１が、ＡＳＤ５と相互通信９５を行う。これは、例えば、カード２が存在し、読取装置１がカードのＵＩＤを読むことによってカード２を認識したが、カード２に格納されているカードデータ７２が読取装置１に格納されている読取装置データ７１（図７参照）と符合しないので、読取装置１が、カード２とそれ以上相互通信することができない場合である。
ｃ）ステップＳ３：読取装置１が、例えばアプリケーション８０（図７参照）を実行するために、カード２と相互通信を行う。
ｄ）ステップＳ４：読取装置１が、アプリケーション８０に関連して周辺ユニット３又はホスト４と相互通信を行う。
この相互通信シーケンスは、ステップＳ３がステップＳ２に依存し、又はステップＳ３がステップＳ２によって実行可能になるので、（Ｓ１，Ｓ３［Ｓ２］，Ｓ４）と略号化される。
【００６６】
相互通信のステップに関し、他のシーケンスが可能である。即ち、
ａ）（Ｓ１［Ｓ２］，Ｓ３，Ｓ４）：ステップＳ２／Ｓ１−ステップＳ３−ステップＳ４であり、ステップＳ１はステップＳ２に依存する。これは、読取装置１が、先ずＡＳＤ５の存在を確認することを意味する。ＡＳＤ５が存在する場合、読取装置１は、ＡＳＤ５から受け取ったデバイスデータ７５に基づいて、カード２と読取装置−カード相互通信９２を開始しようとする。
ｂ）（Ｓ１，Ｓ３，Ｓ４［Ｓ３］）：ステップＳ１−ステップＳ３−ステップＳ２／Ｓ４であり、ステップＳ４はステップＳ２に依存する。
これらのシーケンスの組合せ、例えば（Ｓ１［Ｓ２］，Ｓ３［Ｓ３］，Ｓ４［Ｓ２］）なども可能であり、ステップＳ１、Ｓ２、及びＳ４の制御又は更新を可能にするために、ステップＳ２が１回又は複数回実施される。
【００６７】
図３は、読取装置１と、カード２と、２つの承認格納デバイス５ａ、５ｂとを有する本発明による承認システム１０を示す。第１の構成Ｉでは、読取装置１がカード２と相互通信９２を行う。次いで、読取装置１は、第１の変位１９ａによって第２の構成ＩＩに変位させられる。第２の構成ＩＩでは、読取装置１、個々には非接触式インタフェース１２．１（図７参照）が、読取装置−デバイス相互通信９５中、第１のＡＳＤ５ａから第１の固定距離９ａで離隔配置される。構成ＩＩでは、読取装置１は、カード２又は他のカードと相互通信９２を行うことができる。第２の変位１９ｂによって、読取装置１は第３の構成ＩＩＩに変位し、読取装置１は次の読取装置−デバイス相互通信９５中、第２のＡＳＤ５ｂから第２の固定距離９ｂで離隔配置される。この実施形態は、読取装置１が位置を変えても、各構成において、読取装置１と、存在すればＡＳＤ５ａ、５ｂとの間の空間的設定が固定距離９ａ、９ｂによって特定される様子を示す。
【００６８】
様々な構成を有する例は、エレベータのアクセスアプリケーションである。１階で、利用者は、昇降機にアクセスするために昇降機に恒久的に装着されている読取装置に自分のカードを提示する（構成Ｉに対応する）。昇降機内で、利用者は、例えば１０階に行くことを要求したとする。１０階に到着すると、読取装置は、例えば、１階で読み取り、一時的に記憶したカードのＵＩＤに基づいて、利用者が実際に１０階に到着したか否かをＡＳＤに訊ねる（構成ＩＩに対応する）。アクセスアプリケーション又は利用者による実際のアクセスは、それぞれ２重の制御を受ける。即ち、読取装置がカードを読み取るときの第１の制御と、１０階での、読取装置にアクセスアプリケーションを継続して作動させるか又は終了させるかそれぞれの、読取装置−デバイス相互通信に基づく第２の制御とである。
【００６９】
図３に示される通り、無線式承認格納デバイス５と読取装置１とは、変位１９、又はＡＳＤ５に対する読取装置１の実際の位置のいずれかに応じて、単に一時的に固定距離９に構成することができる。
【００７０】
図４は、１つの読取装置１と、３枚のカード２ａ、２ｂ、２ｃと、固定距離９ａ、９ｂに配置された２つの承認格納デバイス５ａ、５ｂとを有する本発明による承認システム１０を示す。第１のＡＳＤ５ａは第１及び第２のカード２ａ、２ｂに関連し、第２のＡＳＤ５ｂは第３のカード２ｃに関連する。
【００７１】
本発明は、読取装置１によって実行又は中継される相互通信、例えば、様々なカード２ａ、２ｂ、２ｃとの読取装置−カード相互通信９２を行えるようにするために、承認システム１０に順次追加される異なるＡＳＤ５ａ、５ｂを使用することを可能にし、ここでカード２ａ、２ｂ、２ｃは承認システム１０に順次追加される。異なるＡＳＤ５ａ、５ｂの使用は、読取装置１が、複数のＡＳＤから１つだけのＡＳＤを選択する衝突回避機能又は他の機能を有するという前提で可能である。
【００７２】
図５は、２つの読取装置１ａ、１ｂと、カード２と、無線式承認格納デバイス５とを備える承認システム１０を示す。先ず、第１の読取装置１ａがカード２と相互通信９２を行う。次いで、第１の変位１９ａの後、第１の読取装置１ａが、第１の固定距離９ａに配置されたＡＳＤ５と相互通信９５を行う。その後、第２の読取装置１ｂが、カード２又は別のカードと相互通信９２を行う。更にその後、第２の変位１９ｂの後に、第２の読取装置１ｂが、第２の固定距離９ｂに配置された同じＡＳＤ５と相互通信９５を行う。この承認システム１０では、ＡＳＤ５は、複数の異なる読取装置１ａ、１ｂに割り当てられる。
【００７３】
そのような構成の例は、銀行の貸金庫箱へアクセスすることへの応用である。銀行の金庫は、読取装置をそれぞれが備える複数の貸金庫箱と、箱をそこで開けることができる複数の箱開放位置とを備え、各開放位置がＡＳＤを備える。自分の銀行カードを用いて、利用者は、自分自身を承認させ、自分の貸金庫箱を取り出して、箱開放位置に置く。ＡＳＤによる利用者及び／又は貸金庫箱の確認が成功した後に初めて、利用者は貸金庫箱を開けることができる。
【００７４】
図６は、従来の技術で周知の閉鎖系標準承認システム１００を示す。標準システム１００は、タグ読取装置１０１と、非接触式タグ１０２．１と、接触式タグ１０２．２とを備える。更に、標準システム１００は、タグ読取装置１０１に両方とも接続された周辺ユニット３及び／又はホスト４を備えてもよい。タグ読取装置１０１は、読取装置インタフェース１１と、論理モジュールとして構成され使用され、読取装置インタフェース１１に論理的に接続された読取装置論理回路１３と、読取装置論理回路１３に論理的に接続された記憶装置１４とを備える。読取装置インタフェース１１は、非接触式タグ１０２．１との非接触式相互通信９２．１用の非接触式読取装置インタフェース１１．１、或いは、又はそれに加えて、接触式タグ１０２．２との接触式相互通信９２．２用の接触式読取装置インタフェース１１．２である。
【００７５】
タグ読取装置１０１では、読取装置の暗号１７１が、例えば、読取装置論理回路１３、読取装置インタフェース１１．１、又は読取装置記憶装置１４内に格納されている。更に、タグ読取装置１０１は、例えば読取装置記憶装置１４に格納された、アプリケーション８０を有する。タグ１０２には、タグの暗号１７２とアプリケーション８０とが格納されている。読取装置の暗号１７１とタグの暗号１７２とは互いに符合し、エンパワーメント暗号１７０、例えば承認データを定める。エンパワーメント暗号１７０の例は、例えば、タグ１０２とタグ読取装置１０１、又は、タグ１０２若しくはタグ読取装置１０１それぞれとアプリケーション８０とを互いに割り当てるのに使用されるアクセスキー、セッションキー、アルゴリズムなどである。読取装置−カード相互通信９２をセキュアな方式で（セキュアな相互通信）開始し、又はアプリケーション８０にセキュアにアクセスできるようにするために、読取装置の暗号１７１及びタグの暗号１７２は秘密にしておく必要がある。従って、両者は、少なくとも、例えば、標準システムの所有者／提供者又はアプリケーション８０の所有者／提供者それぞれの明確な許可なしには、変更、読取り、消去、又は他の方法で変えることができないように、タグ１０２及びタグ読取装置１０１に格納する必要がある。纏めると、エンパワーメント暗号１７０は、閉鎖系標準承認システム１００それ自体、若しくは標準システム１００内で実行されるアプリケーション８０、又はその両方に関する。特に、エンパワーメント暗号１７０は、タグ１０２とタグ読取装置１０１との読取装置−カード相互通信９２、及び／又はアプリケーション８０の実行を可能にするように構成されている。更に、暗号１７０の一部分、一般には読取装置の暗号１７１、更にはホストの暗号も、ホスト４内に格納して、セキュリティを向上させ、又はホストの存在に依存してアプリケーションを特定的に実行することができる。
【００７６】
タグ読取装置１０１は、読取装置論理回路１３と利用者識別モジュール（ＳＩＭ）又はセキュリティアプリケーションモジュール（ＳＡＭ）などのセキュリティモジュール１０５との間の接触式読取装置−モジュール相互通信１９５用の読取装置−モジュールインタフェース１１２．２を更に備え得る。一般に、セキュリティモジュール１０５は、タグ読取装置１０１の構成部品であり、タグ読取装置１０１が最初に設置されるときタグ読取装置１０１に恒久的に接続される。セキュリティモジュール１０５には、一般にアクセス不能で変更不能であるモジュールの暗号１７５が格納されている。殆どの場合、セキュリティモジュール１０５は、例えば、タグ読取装置１０１に恒久的に挿入されたスマートカードとして実現される。セキュリティモジュール１０５は、接点を介してタグ読取装置１０１と相互通信を行う。従って、接触式読取装置−モジュール相互通信１９５の速度は、非接触式相互通信と比較して遅い。一般に、モジュールの暗号１７５は、読取装置の暗号１７１を完全に置き換え、それが、タグ読取装置１０１に暗号が格納されていない理由である。そのような場合、暗号エンパワーメント１７０は、タグの暗号１７１とモジュールの暗号１７５とを符合させることによって定められる。
【００７７】
図７は、読取装置１と、非接触式タグ１０２．１と、非接触式カード２．１及び（標準システムの）接触式カード２．２、纏めてカード２と、周辺ユニット３と、ホスト４と、無線式承認格納デバイス５とを備える本発明による承認システム１０を示す。従来技術から分かるように、読取装置１は、読取装置インタフェース１１と、読取装置論理回路１３と、読取装置記憶装置１４とを備える。読取装置論理回路１３は、承認システム１０の論理モジュールとして使用される。ＡＳＤ５を考慮に入れなくても、論理モジュールが、符合する読取装置データ７１（例えば読取装置の暗号１７１）とカードデータ７２（例えばカードの暗号１７２）に基づいて読取装置１とカード２とを互いに割り当てるように構成されており、それによって、読取装置１とカード２との読取装置−カード相互通信９２が実行可能になる。即ち、読取装置−カード相互通信９２は読取装置データ７１及びカードデータ７２に基づき、両方とも承認システム１０の承認データであるか、又はその一部である。更に読取装置１は、ＡＳＤ５との読取装置−デバイス相互通信９５用の非接触式インタフェース１２．１を備える。カード２及びＡＳＤ５は、カードインタフェース２１及びカード記憶装置、並びにデバイスインタフェース５１．１及びデバイス記憶装置をそれぞれ備える。両者は、データを処理するために、それぞれカード論理回路及びデバイス論理回路を更に備え得る。論理モジュールは、読取装置−デバイス相互通信９５又はその相互通信の一部として、ＡＳＤ５からデバイスデータ７５を読み取るように構成されている。論理モジュールは、デバイスデータ７５に基づいて、特にデバイスデータ７５を使用して読取装置データ７１を置き換え、更新し、又は修正することによって、読取装置１をカード２に割り当てて、読取装置−カード相互通信９２を実行可能にするように更に構成されている。ＡＳＤ５は、非接触式インタフェース１２．１から固定距離９で離隔して配置されている。読取装置インタフェース１１は、読取装置１と非接触式カード２．１又は非接触式タグ１０２．１との非接触式読取装置−カード相互通信９２．１用の非接触式読取装置インタフェース１１．１、及び、それに代えて或いはそれに加えて、接触式カード２．２との読取装置１の接触式読取装置−カード相互通信９２．２用の接触式読取装置インタフェース１１．２として構成することができる。非接触式読取装置−カード相互通信９２．１用の非接触式読取装置インタフェース１１．１は、読取装置−デバイス相互通信９５用の非接触式インタフェース１２．１として機能することもできる。更に、従来技術から分かるように、読取装置の暗号１７１が読取装置１に格納され、タグの暗号１７２が非接触式タグ１０２．１に格納されている。読取装置１及び非接触式タグ１０２．１には、アプリケーション８０、特に標準承認システム１００に関する第１のアプリケーション８０ａも格納されている。非接触式カード２．１及び接触式カード２．２には、カードデータ７２及びアプリケーション８０が格納され、特に承認システム１０に関する第２のアプリケーション８０ｂが格納されている。第２のアプリケーション８０ｂは読取装置１にも格納され得る。カードデータ７２は、基本的に、承認システム１０の読取装置１に一般に格納されている読取装置データ７１に符合する。カードデータ７２及び読取装置データ７１は共に、特にデバイスデータ７５を用いて読取装置データ７１を変更（置換、更新、修正）することによって、エンパワーメントデータ７０を形成し、又は定義するために使用される。エンパワーメントデータ７０は、基本的にエンパワーメント暗号１７０と同等であり、例えば承認方法又は手順など、同じ機能を実行するために使用することができる。エンパワーメントデータ７０は、少なくとも読取装置−カード相互通信９２を実行可能にするために論理モジュールによって使用される。承認システム１０において読取装置データ７１が読取装置１に格納されていない場合、それは図７に示す読取装置１の場合であるが、又は読取装置データ７１がカードデータ７２に割り当てられていない場合、カードデータ７２とＡＳＤ５に格納されているデバイスデータ７５とを互いに割り当てて、エンパワーメントデータ７０として使用する。承認システム１０において、読取装置１に格納されている読取装置データ７１が不完全であり、例えば、読取装置データ７１がカード２に格納された或るアプリケーション８０へのアクセス権を与えず、又は読取装置データ７１がカードデータ７２より古いバージョンの承認データに関する場合、デバイスデータ７５が、読取装置データ７１を変更するために使用される。この場合、カードデータ７２と、読取装置データ７１と、ＡＳＤ５に格納されているデバイスデータ７５とを互いに割り当てて、エンパワーメントデータ７０として使用する。承認システム１０では、エンパワーメントデータ７０は、読取装置１によって実施又は中継される少なくとも１つの相互通信、例えば、読取装置−カード相互通信９２、読取装置−ホスト／ユニット相互通信９４、又は読取装置−デバイス相互通信９５を実行可能にするように構成されている。その代わりに或いはそれに加えて、エンパワーメントデータ７０は、第２のアプリケーション８０ｂを実行可能にし、又は実行するように構成されている。基本的に、本発明による承認システム１０では、デバイスデータ７５は、読取装置データ７１を変更（置換、更新、修正）するように構成されている。機能上の観点からは、少なくとも読取装置−カード相互通信９２を実行可能にすることに関し、デバイスデータ７５は、少なくとも部分的に、読取装置データ７１を変更し、又は読取装置データ７１として働くために使用される。論理回路は、それに応じて構成されている。
【００７８】
更に、エンパワーメントデータ７０は、例えば、やはり、カード２と周辺ユニット３又はホスト４それぞれとのカード−ホスト／ユニット相互通信９４−２、ＡＳＤ５とカード２とのデバイス−カード相互通信９５−２、又はＡＳＤ５と周辺ユニット３／ホスト４とのデバイス−ホスト／ユニット相互通信９５−４など、読取装置１によって実施又は中継される相互通信、及びＡＳＤ５又はデバイスデータ７５に依存する相互通信のいずれも実行可能にするために、承認システム１０の論理モジュールによって使用することができる。その代わりに或いはそれに加えて、エンパワーメントデータ７０は、セキュアな相互通信のために構成することができる。エンパワーメントデータ７０、特にデバイスデータ７５は、セキュリティ特性又はセキュリティレベルを更に向上させるために使用される。更に、エンパワーメントデータ７０は、第２のアプリケーション８０ｂにセキュアにアクセスし（セキュアアクセス（ｓｅｃｕｒｅ ａｃｃｅｓｓ））、又は第２のアプリケーション８０ｂをセキュアに実行する（セキュアエグゼキューション（ｓｅｃｕｒｅ ｅｘｅｃｕｔｉｏｎ））ように構成することができる。
【００７９】
ＡＳＤ５に格納されるデバイスデータ７５、又はＡＳＤ５それ自体が、読取装置１に割り当てられる。従って、承認システム１０それ自体に関係付けられる（システム関連型）か、又は承認システム１０内で実行されるアプリケーション８０に関係付けられる（アプリケーション関連型）かのいずれか、或いはその両方であるエンパワーメントデータ７０に関して、読取装置１はＡＳＤ５と相互通信を行い、又はその逆を行うことができる。
【００８０】
本発明による、読取装置−デバイス相互通信９５を実施するための論理モジュールの有効化は、基本的には、読取装置によって実行される読取装置ソフトウェア又はアプリケーション８０を変更することによって実行される。変更には、読取装置ソフトウェアの部分的又は完全な改変（置換、更新、修正）が含まれる。例えば、以下を変更することができる。即ち、作動システム、作動データ、アプレット、設定、パラメータ、アルゴリズム、又は関数である。ＡＳＤ５がアプリケーション８０に関して使用されるとき、アプリケーション８０も又、元の未変更の読取装置ソフトウェア、又は変更済み読取装置ソフトウェアのいずれによっても、読取装置１がアプリケーション８０を実行することができるように、変更する必要がある。
【００８１】
読取装置１は、第１の周波数を用い読取装置インタフェース１１．１を介する非接触式読取装置−カード相互通信９２．１に向け、及び第２の周波数又は第１の周波数を用い非接触式インタフェース１２．１を介する非接触式読取装置−デバイス相互通信９５に向けて構成することができる。２つの物理的インタフェース又は２つの周波数を使用することによって、読取装置−カード相互通信９２．１及び読取装置−デバイス相互通信９５は、同時にでも行うことができる。読取装置インタフェース１１．１及び非接触式インタフェース１２．１は、単一の物体、更には単一のインタフェースとして、例えば同じ又は異なる周波数を用い１つだけのアンテナを有するインタフェースとして実現することもできる。
【００８２】
読取装置１は、更に、読取装置インタフェース１１．１を介する非接触式読取装置−カード相互通信９２．１のために第１のプロトコル（コーディング、通信に関し）を使用し、非接触式インタフェース１２．１を介する非接触式読取装置−デバイス相互通信９５のために第２のプロトコル、又は第１のプロトコルを使用するように構成することができる。２つの異なるプロトコルを使用することによって、読取装置−カード相互通信９２．１と読取装置−デバイス相互通信９５とは、同時に行うことができる。相互通信プロトコルに関し読取装置１に応じて、どの相互通信にどのプロトコルを使用するかについて複数の組合せが可能である。第１の組合せでは、タグ１０２．１又はカード２．１との読取装置−カード相互通信９２．１のプロトコルが読取装置−デバイス相互通信９５のプロトコルとは異なり得る。第２の組合せでは、カード２．１との読取装置−カード相互通信９２．１のプロトコルが、読取装置−デバイス相互通信９５のプロトコルと同じであり、タグ１０２．１との読取装置−カード相互通信９２．１のプロトコルとは異なっている。
【００８３】
読取装置−カード相互通信９２．１と読取装置−デバイス相互通信９５とに同じ周波数及び同じプロトコルを使用することによって、基本的にこれら２つの相互通信間に相違が無くなる。読取装置１にとって、相互通信の観点からは、承認格納デバイス５は、別の非接触式カード２．１又は別の非接触式タグ１０２．１に他ならない。
【００８４】
以下のシステムは、承認システムを強化し又は汎用的な承認システムにするために、特に、タグ１０２と、タグ読取装置１０１とを備える第１の閉鎖系承認システム１００ａを、更にカード２を備える承認システム１０に変更するために、承認格納デバイス５がどのように使用されるかを示す。第１の閉鎖系承認システム１００ａでは、システムへの帰属関係は、エンパワーメント暗号１７０、特に読取装置の暗号１７１及びタグの暗号１７２によって定められる。従って、タグ読取装置１０１は、タグの暗号１７２を有さないカード２とは相互通信９５を行うことができない。デバイスデータ７５を有するＡＳＤ５をタグ読取装置１０１に割り当て、又はその逆を行い、デバイスデータ７５を読取装置データ７１として使用して、エンパワーメントデータ７０を形成することによって、タグ読取装置１０１は、再構成されて読取装置１になる。その後、読取装置１はカード２と相互通信９２を行うことができる。ＡＳＤ５は、タグ読取装置１０１を読取装置１に変換するのに使用され、読取装置１は、タグ読取装置１０１より汎用性が高くなる。第１の閉鎖系承認システム１００ａは、（強化型、改良型、汎用化型）承認システム１０の一部分になる。
【００８５】
承認システム１０の汎用性の高さは、第１の閉鎖系承認システム１００ａとカード２を備える第２の閉鎖系承認システム１００ｂとを単一の承認システム１０に統合することができる向上した相互通信能力に表れる。特に、第２の閉鎖系承認システム１００ｂは、非接触式カード２．１と、第２の読取装置（タグ読取装置）１０１ｂとを備える。第２のタグ読取装置１０１ｂは、読取装置インタフェース１１．１と、読取装置データ７１が格納された読取装置論理回路１３と、第２のアプリケーション８０ｂが格納された記憶装置１４とを備える。第２の閉鎖系承認システム１００ｂに関して、システムへの帰属関係はエンパワーメントデータ７０、特にカードデータ７２及び読取装置データ７１によって定められ、又はそれらから導出される。
【００８６】
タグ読取装置１０１の読取装置１への変換は、タグ読取装置１０１のハードウェアに全く変更なしに実現される。行う必要のあることの全ては、タグ読取装置１０１の相互通信範囲内に無線式承認格納デバイス５を配置し、ＡＳＤ５をタグ読取装置１０１に割り当て（読取装置１にするために）、又はその逆を行うことである。ＡＳＤ５及び読取装置１の割り当ては、タグ読取装置１０１のソフトウェアの変更、又は読取装置１によって実行されるソフトウェアそれぞれによって実現される。その代わりに或いはそれに加えて、読取装置１によって実行されるアプリケーション８０、特に第２のアプリケーション８０ｂを変更する必要がある。アプリケーション８０は、基本的にやはり一本だけのソフトウェアであるので、アプリケーション８０の変更は、読取装置ソフトウェアを取り込むのと同程度に容易である。
【００８７】
第２のアプリケーション８０ｂを、例えば読取装置の暗号１７１及びカードの暗号１７２を用いて、更に別のアプリケーションとしてタグ１０２．１に格納することが可能な場合、承認格納デバイス５は、更に、タグ１０２．１及びタグ読取装置１０１を備える第１の閉鎖系承認システム１００ａを改良して第２のアプリケーション８０ｂを備えさせるのに使用することができ、その第２のアプリケーション８０ｂは、基本的に、暗号７０、特に第２の閉鎖系システム１００ｂのカードデータ７２及び読取装置データ７１によって制御される。更新された第１の閉鎖系システム１００ａ（今や強化型承認システムである）では、第２のアプリケーション８０ｂへのアクセスは、読取装置の暗号１７１を使用してタグの暗号１７２を有するタグ１０２．１にアクセスし、読取装置データ７１を模擬し又は置換して第２のアプリケーション８０ｂにアクセスし及び／又はそれを実行するように働くエンパワーメントデータ７０を使用することによって達成される。
【００８８】
図７に基づいて、図２のシーケンス（Ｓ１，Ｓ３［Ｓ２］，Ｓ４）が、より詳細に説明される。先ず、読取装置１が、認証信号を送出し、必要なら衝突回避を実施してカード２から応答、例えばカードのＵＩＤを得て、カード２を識別する（ステップＳ１）。前記識別に基づいて、読取装置１は、例えば、ＩＳＯ／ＩＥＣ１４４４３によるセキュアな非接触式読取装置−カード相互通信、又は専用プロトコルなど、いかなる種類の相互通信９２を確立するべきかを知る。例えば、読取装置データ７１が読取装置１に格納されているために、読取装置１が、セキュアな相互通信を確立するのに必要な全てのエンパワーメントデータ７０を有する場合、読取装置１はセキュアな相互通信を開始する。この過程は、従来技術で周知のシーケンスに対応する（ステップＳ３）。読取装置１がエンパワーメントデータ７０の一部又は全てを欠く場合、それに応じるように構成された論理モジュールを用いて、欠けているエンパワーメントデータ７０を承認格納デバイス５から取り込む。それ故、読取装置１はＡＳＤ５と相互通信９５を行う。相互通信９５は、読取装置−カード相互通信９２を実行可能にし、又はアプリケーション８０を実行するために、デバイスデータ７５を読み取り、デバイスデータ７５及びカードデータ７２を読取装置論理回路１３に割り当てることを含み得る。相互通信９５は、カードデータ７２をＡＳＤ５に渡すことも含み得る。デバイス論理回路が、ここではカードデータ７２をデバイスデータ７５と共に処理する論理モジュールとして働いて、読取装置−カード相互通信９２を作動可能にし、又はアプリケーション８０を実行する。デバイス論理回路がエンパワーメントデータ７０を処理する場合は、基本的には、デバイス−カード相互通信９５−２が確立される。読取装置１は、基本的には、相互通信の中継装置として働き、単にＡＳＤ５とカード２との相互通信を中継する（通過させる）のに使用される。例えば、ＡＳＤ５は、読取装置−カード相互通信９２の個々のコマンド（読取装置１からカード２に送られるコマンド）をコーディングし、第１のコーディング、例えば専用プロトコル又はアトミック命令を使用してそれらのコマンドを読取装置１へ送出する。ＡＳＤ５から受け取ったコマンドに基づいて、読取装置１は、やはり第１のコーディングを使用するか、又は、読取装置１において翻訳後、第２のコーディング、例えばＩＳＯ／ＩＥＣ１４４４３又はＮＦＣなどの標準プロトコルを使用するかのいずれかで、カード２と相互通信９２を行う。同様に、読取装置１は、カード２から読取装置１へ送られた応答を、コーディングを翻訳し、又は翻訳しないでＡＳＤ５に送って（通過させて）、必要なら、ＡＳＤ５によってデータを更に処理し、引き続きデバイス−カード相互通信９５−２を行う。
【００８９】
読取装置−カード相互通信９２は、ＡＳＤ５、又はデバイスデータ７５によって実行可能になり、従って、ステップＳ２に依存するが（ステップＳ３［Ｓ２］）、カード利用者の観点からは、従来技術のステップＳ３と同様、読取装置−カード相互通信９２が進行しているだけである。
【００９０】
必要なら、例えば、周辺ユニット３からアプリケーションデータを読み取り、又は周辺ユニット３にアプリケーションデータを書き込むことによって周辺ユニット３上でアプリケーション８０を実行するために、デバイス−カード相互通信９５−２又は読取装置−カード相互通信９２中、又はそれらの後に、読取装置−ホスト／ユニット相互通信９４が行われる（ステップＳ４）。
【００９１】
読取装置論理回路１３、カード論理回路、若しくはデバイス論理回路、又は更には周辺ユニット３及び／又はホスト４の論理回路をも、承認システム１０の論理モジュールとして使用してエンパワーメントデータ７０、特にデバイスデータ７５を処理するか否かに応じて、複数の他のシーケンス過程が可能である。例えば、ＡＳＤ５を使用して、デバイス−カード相互通信９５−２又はデバイス−ホスト／ユニット相互通信９５−４を実行可能にするすることができる。
【００９２】
無線式承認格納デバイス５によって、より汎用性の高い承認システム１０を実現することができる。承認システム１０において、カード利用者又はカード２に格納されたアプリケーション８０の点から見て、カード利用者は常に、カード２が読取装置１とのみ相互通信９２を行い、特に全ての読取装置データ７１が読取装置１のみに格納されているとの印象を持つ。カード利用者、特に非接触式カード２．１（カードデータ７２を有する）の利用者にとって、カード２．１及び第２のタグ読取装置１０１ｂ（読取装置データ７１を有する）を備える第２の閉鎖系承認システム１００ｂと、第１の閉鎖系承認システム１００ｂに基づき、タグ１０２．１（タグの暗号１７２を有する）及びタグ読取装置１０１（読取装置の暗号１７１を有する）を備え、本発明によって強化された承認システム１０との間に差が無い。
【００９３】
図８は、承認システム１０において、無線式承認格納デバイス５を使用して、欠けたエンパワーメントデータ７０に関して読取装置１を更新する様子を示す。欠けたエンパワーメントデータ７０は、最初にそれが承認システムにインストール又は導入されたとき、読取装置１に格納されなかったが、その後新しいカード（新しいアプリケーションを有する）又は新しいアプリケーション（既存のカードに格納される）が承認システムに追加されたとき、必要になったデータであり得る。
【００９４】
読取装置１は、非接触式読取装置インタフェース１１．１と、非接触式インタフェース１２．１と、論理回路１３と、記憶装置１４とを一体化した単一の構成要素を備える。読取装置インタフェース１１．１と非接触式インタフェース１２．１とは、単一の機能ユニット（電子構成要素）又は構成要素のサブグループとして実現される。カード２には、第１のカードデータ７２ａ．ｉと、第２のカードデータ７２ｂ．ｉｉを伴う第１のアプリケーション８０ａと、第３のカードデータ７２ｃ．ｉｉを伴う第２のアプリケーション８０ｂとが格納されている。第１のカードデータ７２ａ．ｉは、承認システム１０に関連付けられている（システム関連型）。第２及び第３のカードデータ７２ｂ．ｉｉ、７２ｃ．ｉｉはアプリケーション８０ａ、８０ｂに関連付けられている（アプリケーション関連型）。システム関連型データ又はアプリケーション関連型データのいずれか１つ又は両方は、承認システムのルールを実施するために使用することができる。読取装置１には第２の読取装置データ７１ｂ．ｉｉが格納されている。第１の読取装置データ７１ａ．ｉは欠けており、その代わりに、ＡＳＤ５によって第１のデバイスデータ７５ａ．ｉとして実現される。従って、承認に関する機能の点から見ると、第１の読取装置データ７１ａ．ｉと第１のデバイスデータ７５ａ．ｉとは同一である。更に、ＡＳＤ５には第２のデバイスデータ７５ｂ．ｉｉが格納されている。第１の読取装置データ７１ａ．ｉ又は第１のデバイスデータ７５ａ．ｉは、それぞれシステム関連型である。第２の読取装置データ７１ｂ．ｉｉ及び第２のデバイスデータ７５ｂ．ｉｉは両方ともアプリケーション関連型である。第１の読取装置データ７１ａ．ｉが欠けているので、読取装置−カード相互通信９２は、ＡＳＤ５が存在するときにのみ行うことができる。カード２に格納された第１のアプリケーション８０ａを実行するために、カード２にアクセスするのにＡＳＤ５に格納された第１のデバイスデータ７５ａ．ｉが必要になり、第２のアプリケーション８０ｂにアクセスするのに読取装置１に格納された第２の読取装置データ７５ｂ．ｉｉが必要になる。第２のアプリケーション８０ｂを実行するために、カード２にアクセスするのにもう１度第１のデバイスデータ７５ａ．ｉが必要になり、第１のアプリケーション８０ｂにアクセスするのにＡＳＤ５に格納された第２の読取装置データ７５ｂ．ｉｉが必要になる。
【００９５】
図９は、システム関連型である第１のカードデータ７２ａ．ｉ、並びに第１及び第２のアプリケーション８０ａ、８０ｂにそれぞれ関連付けられた第２及び第３のカードデータ７２ｂ．ｉｉ、７２ｃ．ｉｉを有するカード２を示す。更に、承認システム１０は、タグの暗号１７２及び第３のアプリケーション８０ｃを有するタグ１０２を備える。読取装置１は、システム関連型である読取装置データ７１．ｉと、読取装置１の外側に装着されたＡＳＤ５とを備える。ＡＳＤ５には、第１、第２、及び第３のデバイスデータ７５ａ．ｉ、７５ｂ．ｉｉ、７５ｃ．ｉｉが格納されている。第１のデバイスデータ７５ａ．ｉはシステム関連型であり、基本的に、読取装置１に欠けているタグの暗号１７１に対応し、タグの暗号１７２に関連付けられている。第２及び第３のデバイスデータ７５ｂ．ｉｉ及び７５ｃ．ｉｉはアプリケーション関連型である。ＡＳＤ５の第１のデバイスデータ７５ａ．ｉは、読取装置１がタグ１０２と相互通信９２を行い、第３のアプリケーション８０ｃを実行することができるようにする。第１及び第２のアプリケーション８０ａ、８０ｂの第２及び第３のカードデータ７２ｂ．ｉｉ、７２ｃ．ｉｉに関連付けられている第２及び第３のデバイスデータ７５ｂ．ｉｉ、７５ｃ．ｉｉは、読取装置１が前記アプリケーション８０ａ、８０ｂにアクセスし、それらを実行することができるようにする。
【００９６】
この実施形態は、無線式承認格納デバイス５が、カード及び／又はアプリケーションに関して読取装置１の汎用性を高めるのに使用される様子を示す。ＡＳＤによって、読取装置１が、カードと相互通信を行い、カード（それ自体）にアクセスし又はアクセスしてアプリケーションを実行することができるようになる。更に、この実施形態は、実行し得るアプリケーション、又はアプリケーションへのアクセスに関して承認システム１０のセキュリティ全体を向上させるために、アプリケーション関連型デバイスデータ７５．ｉｉをどのように使用することができるかを示す。読取装置データ７１に加えて、遠隔データ７５を、カード２に格納されたアプリケーション８０に関して更にセキュリティを高めるために使用することができる。
【００９７】
読取装置１は、非接触式読取装置インタフェース１１．１と、非接触式インタフェース１２．１と、論理回路１３と、記憶装置１４とを一体化した単一の構成要素を備える。読取装置インタフェース１１．１と非接触式インタフェース１２．１とは、２つの機能ユニット又は構成要素のサブグループとして実現され又は具体化される。
【００９８】
図１０は、無線式承認格納デバイス５又は読取装置１にデバイスデータ７５又は更新データ７９の伝送及びロード又は格納それぞれを行うための伝送トークン６の使用法を示す。伝送トークン６は、タグの暗号、例えばタグの暗号１７１、及び読取装置データ、例えば読取装置データ７１を読取装置１に格納するために使用することができる（３重の頭付き薄灰色の矢印参照）。伝送トークンは、デバイスデータ、例えば第２のデバイスデータ７５ｂ（３重の頭付き薄灰色の矢印参照）、及び更新データ、例えば第１及び第２の更新データ７９ａ、７９ｂ（２重の頭付き薄灰色の矢印参照）をＡＳＤ５に格納するために使用することができる。第１の更新データ７９ａは、タグの暗号１７１に関連付けられ、タグの暗号１７１を修正又は更新するように構成され、タグの暗号１７１は、既に、第１の伝送トークン６ａから更新データ７９ａをロードする前に、読取装置１に格納されている。第２の更新データ７９ｂは、第１のデバイスデータ７５ａに関連付けられ、前記第１のデバイスデータ７５ａを修正又は更新するように構成されている。第１のデバイスデータ７５ａは、第２の更新データ７９ｂを第２の伝送トークン６ｂから伝送する前に、ＡＳＤ５に格納されている。第２のデバイスデータ７５ｂは、読取装置１に欠けている第１の読取装置データ７１ａと基本的に同一である。示された例では、第２のデバイスデータ７５ｂは、第１及び第２の伝送トークン６ａ、６ｂに格納され、ＡＳＤ５にはこれら２つの伝送トークンのどれか１つから伝送することができる（３重の頭付き薄灰色の矢印参照）。各伝送トークン６は、読取装置インタフェース１１．１又は非接触式インタフェース１２．１のいずれかを使用してトークン６と読取装置１との非接触式相互通信を行うために、トークンインタフェース６１．１（図示せず）を備える。読取装置インタフェース１１．１を使用して、トークン６は、読取装置１によって更に別のカード（及び読取装置−カード相互通信９２．１）のように扱われ、非接触式インタフェース１２．１を使用して、更に別のＡＳＤ５（及び読取装置−デバイス相互通信９５）のように扱われる。図１０は、ＡＳＤ５、特にＡＳＤ５に格納されたデバイスデータ７５（又は更には更新データ７９）を修正し、又は更新するために、伝送トークン６を如何に使用することができるかを示す。伝送トークン６は、ＡＳＤ５を修正又は更新する必要がある場合に、ＡＳＤ５を置き換え（交換し）、又は別の無線式承認格納デバイスを追加して読取装置１に割り当てることをせずに済ませるために使用することができる。
【符号の説明】
【００９９】
１０ 承認システム
１ 読取装置
２ カード
３ 周辺ユニット
４ ホスト
５ 承認格納デバイス、ＡＳＤ
６ 伝送トークン
９ 固定距離
１１ 読取装置インタフェース
１２．１ 非接触式インタフェース
１３ 読取装置論理回路
１４ 読取装置記憶装置
１９ 変位
２１ カードインタフェース
５１．１ デバイスインタフェース
６１．１ トークンインタフェース
７０ エンパワーメントデータ
７１ 読取装置データ
７２ カードデータ
７５ デバイスデータ
７９ 更新データ
８０ アプリケーション
９０ 相互通信
９２ 読取装置−カード相互通信
９４ 読取装置−ホスト／ユニット相互通信
９４−２ カード−ホスト／ユニット相互通信
９５ 読取装置−デバイス相互通信
９５−２ デバイス−カード相互通信
９５−４ デバイス−ホスト／ユニット相互通信
１００ 閉鎖系承認システム
１０１ タグ読取装置
１０２ タグ
１０５ セキュリティモジュール
１１２．１ モジュール−読取装置インタフェース
１７０ エンパワーメント暗号
１７１ 読取装置の暗号
１７２ タグの暗号
１７５ モジュールの暗号
１９５ 読取装置−モジュール相互通信
．． ．１ 非接触式
．． ．２ 接触式
．．ａ、ｂ、ｃ 第１、第２、第３
．． ．ｉ システム関連型
．． ．ｉｉ アプリケーション関連型
Ｓ１、Ｓ２、Ｓ３、Ｓ４ 諸ステップ
【技術分野】
【０００１】
本発明は、カードと読取装置とを備える、読取装置−カード相互通信のための承認システム、読取装置−カード相互通信を実行可能にするために読取装置とカードとを互いに割り当てる方法、及び承認システムに使用するコンピュータプログラムプロダクトに関する。
【背景技術】
【０００２】
少なくとも１つのタグと、例えばセキュリティモジュールなどの読取装置論理回路を有するタグ読取装置とを備えた承認システムが、本願の出願人によって、周知である。タグ読取装置は、タグが読取装置の無線通信領域に入ると直ちにタグと無線で相互通信を行う。タグ又はタグ読取装置を認証若しくは承認するために、又はタグ読取装置とタグとの間でセキュアな相互通信を行うために、タグ読取装置とタグとの間で少なくとも１つの暗号が共有される。基本的に、暗号は、タグに格納されるタグの暗号（第１の暗号）とタグ読取装置に格納される読取装置の暗号（第２の暗号）とから構成され、第１の暗号と第２の暗号とは互いに対応する。それぞれの認証及び／又は承認プロセスで、読取装置の暗号がタグの暗号に符合するか否か、又はその逆が、検証される。この検証は、承認システムの論理回路、一般には読取装置の論理回路によって実施される。承認システムでは、様々なレベルのセキュリティを実現するために複数の暗号が使用される。第１のレベルは、タグとタグ読取装置との間で最新技術のチャレンジ−レスポンス法を使用して実行される。第２のレベルは、例えばＤＥＳアルゴリズムを用いる、タグとタグ読取装置との通信の符号化又は暗号化に基づくことができる。第３のレベルは、タグ又はタグ読取装置に格納されたデータ又はアプリケーションへのアクセスに関する。このレベルは、タグに格納されたタグキー又はアプリケーションキー、及びタグ読取装置に格納され、又はそこで導出される読取装置キーを用いて実現される。国際公開第９７／３４２６５Ａ１号パンフレットによれば、第１の暗号、例えばスタンプ、及び第２の暗号、例えば開始データは、階層的承認システムのルールに従っている。
【０００３】
暗号が承認システムの構成要素、特にタグ及びタグ読取装置によって共有されるので、承認システムは閉鎖系システムである。相互通信は、符合する暗号を共有する構成要素間でのみ行うことができる。
【０００４】
読取装置の暗号が、タグ読取装置に直接格納されず、タグ読取装置に相互接続される装置、例えば接触式タグとしての形を取り、電気的接点を介してタグ読取装置に相互接続される利用者識別モジュール（ＳＩＭ）に格納される他のシステムが周知である。その１つの短所は、接触式インタフェース故の限定された相互通信率（速度）である。
【０００５】
最新技術による、暗号の格納場所と格納方法に関する構成が異なる更に別の閉鎖系承認システムが周知である。
【０００６】
国際公開第２００８／０３４９３７Ａ１号パンフレットは、装置と外部デバイス、例えば非接触式タグとを備えた通信システムを開示する。その装置は、無線周波数領域を検出し、セキュリティモジュール、例えば接触式スマートカード、ＳＩＭカード、又はチップと協働するように構成された制御ユニットを備える。セキュリティモジュールは、装置に恒久的に統合され、取外し可能に取り付けられ、又は除去可能に装着されている。装置が、タグ読取装置としてとして作動する（アクティブモード）か、又はタグとして作動する（パッシブモード）かに応じて、制御ユニットは、非接触式通信を制御し、又はその制御をセキュリティモジュールに渡す。
【０００７】
欧州特許出願公開第１８７３９６３Ａ１号は、認証システム内の集積回路カード（ＩＣカード）用の認証方法であって、端末機を介して相互接続された第１のＩＣカード、例えば端末機のセキュリティアプリケーションモジュール（ＳＡＭ）と第２の接触式ＩＣカードとの間の、第１のＩＣカード及び第２のＩＣカードに格納された対応する暗号を用いる認証方法に関する。特に、少なくとも１つの識別及び／又は認証ナンバが、第２のＩＣカードから第１のＩＣカードを認証するために使用される。
【０００８】
米国特許出願公開第２００５／０１０３８３９Ａ１号は、３つのデバイスを有する閉鎖系承認システムを開示し、それらデバイスは、端末機と、例えばＩＣカードなどのセキュリティモジュールと、物理的に独立した識別及び承認ユニット（ＩＡＬ）とである。ＩＡＬでは、利用者の識別に必要な情報が記憶装置に格納されている。この情報は、ＩＡＬなしに形成されているシステムに利用者が入力するＰＩＮに相当する。ＩＡＬは、ＰＩＮの入力を無用にするために使用される。端末機とＩＣカードとの相互通信は、接触式又は非接触式相互通信のどちらでもよく、ＩＣカードとＩＡＬとの相互通信は無線である。
【０００９】
国際公開第２００６／１１７００９Ａ１号パンフレットは、セキュリティユニット、例えば利用者識別ユニット（ＳＩＭカード）によって、通信ネットワーク内の端末機の周辺ユニット、例えばメモリカードを管理する方法を開示する。メモリカードを認証することができるＳＩＭカードが存在する場合のみ、メモリカードの作動が可能になるアーキテクチャが実行される。ＳＩＭカードの信頼性故に、メモリカードは、ＳＩＭカードによって制御される第２の信頼できるユニットになる。第２の暗号自体から独立してセキュリティユニットに格納された暗号を変更することは不可能である。
【００１０】
米国特許出願公開第２００８／００７６４７５Ａ１号は、ＳＩＭカード及び通信回路を備える移動型システムを開示する。通信回路は、第１の無線インタフェースを介して外部デバイス、特にタグ読取装置と相互通信を行い、第２の無線インタフェースを介してＳＩＭと相互通信を行う。システム及びＳＩＭカードは、複数の異なる通信インタフェース又は通信プロトコルを備える。タグ読取装置に格納された暗号を変更することはできない。
【００１１】
最新式の閉鎖系承認システム（以後、標準承認システム又は標準システムと呼称する）では、暗号、特に読取装置の暗号がタグ読取装置内で、論理回路、記憶装置、又はタグ読取装置に論理的に接続された更に別のタグ、例えば利用者識別モジュールのいずれかに格納される。読取装置の暗号を変更する必要がある場合は、論理回路、記憶装置、又は更に別のタグを交換する必要がある。タグ読取装置のハードウェアのそのような交換は、煩雑であり、実現が困難なこともある。更に、読取装置の暗号の信頼性のために、そのような交換は、全く望ましくない場合がある。これが、読取装置の暗号を格納したハードウェア又はハードウェア部品に簡単にアクセスし、又はそれを簡単に交換することができないようにタグ読取装置がしばしば設計されることの理由である。これらの欠点に依って、標準システムのタグ読取装置は、タグ又は別の標準システムと相互通信するための変更又は更新を簡単に行うことができない。
【発明の概要】
【発明が解決しようとする課題】
【００１２】
本発明の目的は、従来技術の短所の少なくとも一部を克服することである。特に、本発明の目的は既存の承認システム（運用中のシステム、装備されているシステム）と互換性のある強化型承認システムを提供することにある。
【課題を解決するための手段】
【００１３】
本発明によれば、これらの目的は、独立請求項の特徴によって達成される。更に、従属請求項及びその説明から更に別の有利な実施形態が導かれる。
【００１４】
承認システムは、カードと読取装置−カード相互通信を行うための読取装置と、読取装置とカードとを互いに割り当て、読取装置の読取装置データ及びカードのカードデータに基づいて読取装置−カード相互通信を実行可能にするように構成された論理モジュールとを備え、読取装置データ及びカードデータは承認システムの承認データである。
【００１５】
本発明によれば、上記の目的は、特に、論理モジュールが、非接触式インタフェースを介して承認格納デバイスからデバイスデータを読み取り、そのデバイスデータに基づいて読取装置をカードに割り当てて読取装置−カード相互通信を実行可能にするように更に構成されていることによって達成される。
【００１６】
従って、本発明は、タグ読取装置に格納されている読取装置の暗号（承認データ）を変更するためにタグ読取装置のハードウェアを交換するという標準承認システムでは周知の手法を不要にする。特に、本発明は、変更した承認データをタグ読取装置に格納するという標準システムでの一般的な手法を撤廃する。本発明による強化型承認システム（以後、承認システム）では、読取装置に関連する変更承認データ又は他の情報（以後、読取装置データ）は、読取装置にではなく、読取装置に無線で相互接続されている無線式承認格納デバイス（ＡＳＤ）に格納される。
【００１７】
読取装置が非接触式インタフェースを備え、承認格納デバイスが、読取装置の通信範囲（相互通信範囲）内の或る場所に配置された場合、ＡＳＤに格納された読取装置データへのアクセスが可能になる。非接触式インタフェースは、読取装置とＡＳＤとの非接触式相互通信（以後、読取装置−デバイス相互通信）のために使用される。読取装置の非接触式インタフェースが前記相互通信向けに構成可能であるか、又はＡＳＤのインタフェース（以後、デバイスインタフェース）が非接触式インタフェースに適合しているかのいずれかである。読取装置とＡＳＤとの無線相互接続又は無線相互通信それぞれの故に、特にＡＳＤが読取装置によって無線接続を介して電力供給される受動デバイスとして実現されているとき、相互通信に関しても、又ＡＳＤへの電力供給に関しても、読取装置とＡＳＤとを有線接続する必要はない。
【００１８】
これが、例えば、新たな種類／タイプの読取装置又はカードなど新たなシステムデバイスの導入、システムの様々なデバイス相互の割り当て、システム互換性／下位互換性／換装性の付加又は保護、向上型又は追加セキュリティ機能の導入、新しい又は追加アプリケーションの装備など、システムの構成（設定）に関して承認システムを強化する結果になる。
【００１９】
承認格納デバイスを導入することによって、承認システムは「２要素」システム（標準システム）から「３要素」システムへ進歩する。「２要素」システムは基本的に読取装置及びカードを備え、従って、主要な相互通信は読取装置とカードとの間で行われる。「３要素」システムは、承認格納デバイスを更に備え、主要な相互通信が、読取装置とカードとの間、及び読取装置とＡＳＤとの間で行われる。読取装置によって中継する（通過させる）ことにより、「３要素」システムでは、カードとＡＳＤとの間で相互通信を行うこともできる。カードから見ると、読取装置とＡＳＤとの相互通信は隠されていると云ってよく、個々に機能的に陰で行われる。後に説明するように、ＡＳＤの導入による別の利点は、読取装置とカードとの相互通信、又は読取装置によって実行又は中継される他のあらゆる相互通信を制御し、更には実行可能にもする可能性が生じることである。
【００２０】
例えば、承認システムの論理モジュールは、データ、特に承認データを処理し、アプリケーションを実行するように構成された読取装置論理回路、カード論理回路、又はデバイス論理回路として実装され、それぞれ読取装置、カード、又は承認格納デバイスに接続され、又はそれらの中に配置されている。
【００２１】
カードは、読取装置とカードとの読取装置−カード相互通信用の格納カードデータ及びカードインタフェースを備える。読取装置は、読取装置−カード相互通信用の格納読取装置データ及び読取装置インタフェースと、接触式又は非接触式読取装置インタフェースと、非接触式インタフェースとを備える。承認格納デバイスは、格納デバイスデータと、非接触式相互通信用のデバイスインタフェースとを備える。承認格納デバイスは、読取装置と承認格納デバイスとの読取装置−デバイス相互通信中、及び／又は読取装置によって中継されるカードと承認格納デバイスとのカード−デバイス相互通信中（中継が読取装置−デバイス相互通信に依存するので）は、読取装置に無線で接続される。読取装置−デバイス相互通信及びカード−デバイス相互通信は、論理モジュールによって実行可能にされ、デバイスインタフェース及び非接触式インタフェースを介して実行される。
【００２２】
一実施形態では、承認システムは周辺ユニット及び／又はホストを備える。周辺ユニット若しくはホスト、又はその両者は、読取装置に論理的に接続され、読取装置と周辺ユニット、又はホストそれぞれとの読取装置−ホスト／ユニット相互通信のための手段を備える。その代わりに或いはそれに加えて、周辺ユニット及び／又はホストは、カードと周辺ユニット又はホストそれぞれとのカード−ホスト／ユニット相互通信用の手段を備え、カード−ホスト／ユニット相互通信は読取装置によって中継される。
【００２３】
承認システムの更に別の実施形態では、承認格納デバイスは、少なくとも読取装置−デバイス相互通信又はカード−デバイス相互通信中、及び／又は読取装置によって実行され、又は中継されるいずれか１つの相互通信中は、非接触式インタフェースから本質的に固定された距離（読取装置に関して）で離隔して配置される。更に別の実施形態では、ＡＳＤを恒久的に固定距離に配置しておくこともできる。
【００２４】
一般に、読取装置データは、承認システムで使用される承認データ（システムデータ）の一部分である。読取装置データは、カードデータなど、承認データの別の部分を形成する、承認システムの他のデバイス（構成要素）のデータと明白に符合する。承認データは、読取装置、カード、ＡＳＤなど、承認システムの様々なデバイスを相互に、又は承認システムにそれぞれ割り当てるために使用される。承認データは、承認システム内で実行されるアプリケーションを承認システムに、又はシステムの諸デバイスに、それぞれ割り当てるためにも使用される。例えば、アプリケーションは読取装置、カード、承認格納デバイス、周辺ユニット及び／又はホストに格納される。同じ承認システムに属する（システムへの帰属関係を共有し、又はシステムデータが符合する）様々なデバイスが共に、閉鎖系承認システムを形成する。互いに割り当てることが、承認システムのセキュリティ、相互運用性、再構成性、換装性に関する承認システムの特徴である。
【００２５】
一般に、承認データは、承認システムの論理モジュールによって扱われる。論理モジュールは、コンピュータプログラムプロダクトと、処理装置、例えばマイクロプロセッサ（ｕＰ）とを備える。承認データは、１つの論理モジュールのみで、例えば読取装置論理回路で処理することができる。或いは、承認データを処理するために複数の論理モジュールが同時に又は順次使用されることもある。
【００２６】
承認格納デバイスは、承認システムで使用され、承認システムの論理モジュールによって処理される他の種類のデータ（承認データでないデータ）を格納するために使用することもできる。
【００２７】
承認の他に、データは、
ａ）従来技術によって周知の様々なレベルのシステムセキュリティを実現すること、
ｂ）読取装置によって実行又は中継される相互通信、特に読取装置とカードとの読取装置−カード相互通信、又は承認システムの他のデバイスとの相互通信を実行可能にすること（この場合データはシステム関連型と考えてよい）、
ｃ）アプリケーションを実行可能にすること、特に、カードに格納されたアプリケーションへのアクセス、又はその実行を制御するために読取装置を使用すること（この場合データはアプリケーション関連型と見なすことができる）
などの更に別の目的に使用することができる。
同じデータ又は派生データを、上記の目的のいずれか１つ、又はそれらの組合せを実行するために使用することができる。
【００２８】
ＡＳＤに格納されたデバイスデータは、読取装置データの完全な置き換え、又は読取装置を単に修正（更新）する役割を持つ。本発明の１つの態様は、例えば、システムセキュリティを強化することを考慮すると、読取装置に格納することができない、又は読取装置に格納するべきではない読取装置データ、特に承認データを格納するために承認格納デバイスを使用することである。それに応じて、読取装置−カード相互通信を実行可能にするには、論理モジュールが、デバイスデータを使用して読取装置データ変更するように構成されている。本発明の別の態様は、ＡＳＤを使用して、承認システムの他のデバイスのデータ、例えば周辺システムに関連するデータ、又は特別な種類のカード、例えばモニタカードに関連するデータを格納することである。モニタカードの例は、経理／ライセンシング目的で、読取装置が実行した相互通信についての情報を定期的に読み出すために使用されるカードである。
【００２９】
読取装置ではなくて、承認格納デバイスに承認データを格納することにより、読取装置のハードウェアを交換する必要なしに、読取装置データを交換することが可能になる。実際には、読取装置データの交換は、殆どの場合、読取装置ソフトウェアの変更（ソフトウェアの置換）、又は追加（新しい）又は修正アプリケーションの追加及び実行（アプリケーションの置換）によって達成（実現、実行）される。置換アプリケーションの少なくとも一部分は、実行されると、読取装置−デバイス相互通信を行うことに向けられる。必要なら、置換ソフトウェア又は置換アプリケーションによって、読取装置が、ＡＳＤと相互通信を行い、デバイスデータを処理するように構成される。置換ソフトウェアは、読取装置を作動させるソフトウェア（読取装置作動ソフトウェア）を置換、交換、修正、又は更新することによって形成される。読取装置−デバイス相互通信を実行するソフトウェア又はアプリケーションは、読取装置の他の相互通信に関して実行されるコマンドに加えて読取装置又は読取装置ソフトウェアによって実行されるコマンド（コード、アプレットなどを含めて）を含む。
【００３０】
承認システムにおいて、ソフトウェアの交換、又は新しい若しくは修正されたアプリケーションの導入は、ハードウェアの交換よりも容易に実現可能であり、より大きな可能性を提供する。更に、しばしば、ハードウェアの交換に加えて、その上になおソフトウェアの交換が必要になる。従って、本発明による承認格納を使用することによって、既存の標準システムの改造又は改良が、より費用効果的に達成可能である。
【００３１】
読取装置−デバイス相互通信を行うためのソフトウェア又はアプリケーションは、承認システムの論理モジュール、例えば読取装置論理回路によって用意される。或いは、読取装置にＡＳＤが送ることができ、読取装置によって実行される個々のコマンドに基づいて、読取装置とＡＳＤとの基本的相互通信が行われることを前提として、承認格納デバイスのデバイス論理回路が使用される。
【００３２】
本発明の更に別の態様は、承認格納デバイスが、非接触式インタフェースから物理的に離れていることである。物理的に離れていることによって、ＡＳＤのセキュアな配置及び承認システムのセキュアな空間的設定それぞれが可能になる。物理的離隔は、読取装置又は非接触式インタフェースそれぞれに対してＡＳＤの位置が定められていることによって、基本的に変更できない。承認システムのセキュリティを更に向上させるために、ＡＳＤは、固定距離から外されると作動不能になるように構成されている。例えば、作動不能にする手段には、デバイスデータが格納されているＡＳＤの記憶装置に電力を供給する電源ユニットが含まれる。電源ユニットそれ自体は、例えば、カードの存在を確認するとき読取装置によって定期的に発射されるＲＦ場を介して、読取装置によって無線で電力供給される。例えば、電源ユニットは、電力が所定の閾値より低下した場合、デバイスデータを消去するように構成されている。例えば、ＡＳＤが固定距離又は読取装置の相互通信範囲から外れたために、電源ユニットが読取装置によってそれ以上電力供給されないと、電力は閾値より低下する。
【００３３】
承認システムのセキュリティを向上させるために、一実施形態では、読取装置が、ＡＳＤの存在、又はＡＳＤからの相互通信信号の存在を検証する方法を実行するように構成されている。検証は、無線式承認格納デバイスと非接触式インタフェースとの固定距離が、空間的設定に影響する程度まで変化していないか否かを診断し判断するために使用される。論理モジュールが、固定距離が変更していないことを確認するように構成されている。
【００３４】
固定距離による物理的離隔の更に別の態様は、承認格納デバイスをどこに装備又は装着するかに関する自由度である。承認システムの実施形態では、ＡＳＤは、殆どの場合ＡＳＤが隠れる（見えない）ように、読取装置に装着される。望むなら、ＡＳＤは、読取装置の利用者には見えてもよい。例えば読取装置ハードウェアにアクセスするために、読取装置の蔽いを容易に取外すことができるなら、ＡＳＤは読取装置の内側に配置してもよい。読取装置の蔽いを容易に取外すことはできないが、読取装置全体を、例えば読取装置が取り付けられている壁から、取外すことができるなら、壁に面する読取装置背面にＡＳＤを取り付けることもできる。読取装置を例えば壁から全く取外すことができないとき、ＡＳＤは、読取装置に隣接して、読取装置が取り付けられている壁面（前面）、壁中、例えば陥凹内、又は更には壁の反対側（裏側）にさえも配置することができる。
【００３５】
一実施形態では、承認格納デバイスは、例えばカード（追加のカード）、ステッカ、ラベル、インレイ、タグ、トークン、ペンダント、集積回路（チップ）など、あらゆる既知の物理的な非接触式（無線）データ媒体として実現され又は具体化される。ＡＳＤは、粘着性にすることもできる。セキュリティを向上するために、取外されるとＡＳＤが物理的に破壊され、従って作動不能になるように、粘着性ＡＳＤが作られる。物理的な破壊は、デバイスのインタフェースが、データが格納されているＡＳＤの記憶装置から永久に断絶されるように行うことができる。
【００３６】
承認システムの更に別の実施形態では、承認格納デバイス又はデバイスデータそれぞれが、読取装置によって実行又は中継される少なくとも１つの相互通信をそれぞれの論理回路を介して行わせるように構成されている。読取装置による中継とは、実行される相互通信コマンド及び両端間のデータ交換に関して読取装置以外のシステムのデバイス間で行われる相互通信を中継するために読取装置が使用されることを意味する。一般に、ＡＳＤは以下の相互通信の１つに関連する。即ち、
ａ）読取装置−デバイス相互通信、
ｂ）読取装置−カード相互通信、
ｃ）デバイス−カード相互通信、
ｄ）読取装置−ホスト／ユニット相互通信、
ｅ）カード−ホスト／ユニット相互通信、及び／又は
ｆ）デバイス−ホスト／ユニット相互通信である。
それに代えて或いはそれに加えて、ＡＳＤ又はデバイスデータはアプリケーションを実行可能にする。或いは、デバイスデータが、少なくとも１つのカードデータ又は読取装置データと共にそれに応じるように構成されている。
【００３７】
外（例えば、承認システムの利用者、特にカードの利用者の視点）から見ると、本発明の更に別の態様は、承認格納デバイスが機能的に隠されていることに見られる。読取装置データなどのデータは、見えない承認格納デバイス（ＳＡＳＤ）中に移される。例えば読取装置−カード相互通信に関して、機能的に隠れたとは、読取装置が更にＡＳＤと相互通信を行って読取装置−カード相互通信を実行可能にしている場合があるにも拘らず、カード又はカードに格納されたアプリケーションについて、全ての相互通信が読取装置と行われているかのように見えることを意味する。特に、符合させる読取装置データが読取装置には格納されておらず、実際の符合用データはＡＳＤに格納されたデバイスデータである場合にも、カードデータは、読取装置に格納された読取装置データに符合しているかのように見える。
【００３８】
外から見ると、カード、又は承認システムの他のあらゆるデバイスは、読取装置によって要求される符合用データが、実際には、読取装置に格納された読取装置データであるか、若しくはＡＳＤに格納されたデバイスデータであるか、又はそれらの組合せであるかに関係なく、読取装置とだけ相互通信を行っている。
【００３９】
承認システムにおいて承認格納デバイスを物理的又は機能的に隠すことは、システムのセキュリティ又は保護に関する更に別の態様である。データ、例えばデバイスデータが承認格納デバイスに格納されていると、システム、特に読取装置データを改変、攻撃、破壊、無効化することがより困難になる。これは、ＡＳＤ又はＳＡＳＤが承認システムに使用されていることが（外から見て）全く分からない場合に、特にそうなる。
【００４０】
承認システムの更に別の実施形態は、承認格納デバイスに格納されたデバイスデータを使用して、読取装置に格納された読取装置データを変更（置換、修正、更新）することを特徴とする。デバイスデータは、読取装置によって実行又は中継される相互通信の１つ、例えば読取装置−カード相互通信を実行可能にするように最初に構成され、使用された読取装置データを置き換える。
【００４１】
データ、例えば読取装置データをデバイスデータによって変更する態様は、既存のシステムの機能性を維持しながら、既存の承認システム、例えば標準システムを強化する（汎用化する）可能性を生じることに関する。以下の例は、どのように強化が実現されるかを示す。例えば、システムへの帰属関係が第１のエンパワーメントデータ又はエンパワーメント暗号によって定義されている、第１の閉鎖系承認システムを、システムへの帰属関係を定義する第２のカードデータを有する第２のカードを備えるように強化することができる。これは、ＡＳＤを前記第１のシステムの読取装置に割り当てて、ＡＳＤに格納されているデバイスデータを第２のカードデータと符合するように割り当てることによって達成される。その後、デバイスデータは、基本的に第２の読取装置データとして働く。以下の例が、更に別の強化の実現例を示す。即ち、システムへの帰属関係が第２のエンパワーメントデータ又はエンパワーメント暗号によって定義される第２の閉鎖系承認システムを第１の閉鎖系承認システムに包含するために、第１の読取装置には欠けている第２のエンパワーメントデータを、第１のシステムの前記読取装置に割り当てられたＡＳＤに格納する。第３の例は、第１及び第２の閉鎖系承認システムを統合して承認システムを形成するために、第２のシステムの読取装置に欠けている第１のエンパワーメントデータを、第２の読取装置に割り当てた第１のＡＳＤに格納し、第１のシステムの読取装置に欠けている第２のエンパワーメントデータを、第１の読取装置に割り当てた第２のＡＳＤに格納する。
【００４２】
承認格納デバイス又はデバイスデータそれぞれを用いて、異なる承認システム又は異なるカードを包含し、又は統合したより汎用性の高い承認システムを実現することができる（異なるとは、システムへの帰属関係を定義するシステムデータが、システム又はそれぞれのカードについて異なることを意味する）。特に、承認格納は、読取装置に欠けている（格納されていない）読取装置データ又は異なるシステムのデータそれぞれに関して、異なるシステムの読取装置に汎用性を持たせるために使用される。基本的に、本発明による承認システムは、既存の承認システムに重ね合わされる。
【００４３】
外から見ると、例えば、既存の承認システム（標準システム）が、承認システムの構成部分のように見え、及び／又は承認システムが、既存の承認システムを包含するように構成（設定、実装、装備）されたように見える。これは、既存の承認システムを、完全に機能性を保った（保護した）まま承認システムに転換しようとする場合、下位互換性又は換装性の点で重要である。
【００４４】
異なるシステムの汎用化、又は異なるシステムの（汎用化された）読取装置の更に別の態様は、それぞれ、所有者／提供者に関係する。データ又はシステムへの帰属関係が所有者／提供者に関係する場合、承認格納デバイスは、第１の所有者／提供者が、別の（第２の）所有者／提供者の承認システムにアクセスし、それを使用する手段を用意する。所有者／提供者とは、異なるシステムの所有者／提供者、異なるカードの所有者／提供者、更に異なるアプリケーションの所有者／提供者をも意味し得る。
【００４５】
承認システムの一実施形態では、第１のシステムデータに基づく第１の所有者／提供者の第１の承認システムにおいて、承認格納デバイス、デバイスデータ、又はカードデータ若しくは読取装置データの少なくとも１つと併せたデバイスデータを使用して、それに応じるように構成された少なくとも１つの個々の論理モジュールによって、第２のシステムデータ、又はそのグループに基づき、第２の所有者／提供者の第２の承認システム、第２のカード、又は第２のアプリケーションを作動可能にする。
【００４６】
承認システムの更に別の実施形態では、論理モジュールが、承認格納デバイス又はデバイスデータを使用して、読取装置によって実行され、又は中継される少なくとも１つの相互通信、好ましくは少なくとも読取装置−カード相互通信のセキュリティを確保するように構成されている。その代わりに或いはそれに加えて、論理モジュールは、承認格納デバイス又はデバイスデータを使用して、アプリケーションの実行にセキュリティを確保するように構成されている。或いは、セキュリティは、承認格納デバイス、又は読取装置データ及びカードデータの少なくとも１つと組み合わされたデバイスデータによって達成される。
【００４７】
承認システムの別の実施形態では、論理モジュールは、承認格納デバイス又はデバイスデータを使用して、カード又は読取装置など、承認システムのデバイスの承認システムへの帰属関係を行使（確立）するように構成されている。それに加えて或いはそれに代えて、論理モジュールは、デバイスデータを使用して、承認システム、好ましくは階層的承認システムのルールを行使するように構成されている。更に別の実施形態では、デバイスデータが、カードデータ及び／又は読取装置データと共に（即ち組み合わせて）それに応じるように構成され、又は承認格納デバイスが単独で使用される。（確立には、個々の検証又は行使が含まれる。）
【００４８】
承認システムの更に別の実施形態では、読取装置が、読取装置−カード相互通信及び読取装置−デバイス相互通信用にただ１つだけのインタフェースを備える。非接触式読取装置インタフェースが、非接触式インタフェースとして働く。これは、読取装置−カード相互通信と読取装置−デバイス相互通信とが、同じプロトコルに基づき、同じ周波数を使用するときに可能になる。これは、基本的に、承認格納デバイスが、承認システムの更に別のカードとしての形を取るときの状態である。或いは、読取装置インタフェースが、読取装置−カード相互通信及び読取装置−デバイス相互通信の両方を、順次又は同時のどちらかで実行するように構成される。構成は、複数の相互通信に対して一度に、以後の全ての相互通信に対して一度に、又は単一の相互通信毎に行うことができる。
【００４９】
本発明は、更に、本発明による承認システム内の相互通信を実行する（実行可能にする）方法に関する。その方法は、
ａ）読取装置とカードとの読取装置−カード相互通信を開始するステップと、
ｂ）任意選択で、読取装置と周辺ユニット又はホストの少なくとも１つとの読取装置−ホスト／ユニット相互通信を開始するステップと、
ｃ）読取装置と承認格納デバイスとの読取装置−デバイス相互通信を開始するステップと、
ｄ）承認格納デバイス、承認格納デバイスに格納されたデバイスデータ、又は読取装置に格納された読取装置データ若しくはカードに格納されたカードデータの少なくとも１つと組み合わされたデバイスデータ、或いはそれらの組合せを使用して、エンパワーメントデータを定義するステップと、
ｅ）エンパワーメントデータを使用して、読取装置によって実行され又は中継される相互通信若しくはアプリケーションの実行、又はそれらの組合せの少なくとも１つを実行可能にするステップと
を含む。
【００５０】
特に、本発明は、承認システムの承認データとして使用される読取装置データ及びカードデータに基づいて、承認システム内で読取装置とカードとを互いに割り当てる方法に関する。その方法は、論理モジュールによって、承認格納デバイスからデバイスデータを読取装置の非接触式インタフェースを介して読み取るステップと、デバイスデータを使用して、読取装置をカードに割り当てるステップであって、それによって、少なくとも読取装置とカードとの読取装置−カード相互通信を実行可能にするステップとを含む。
【００５１】
承認システムの初期設定は以下のステップを含む。即ち、
ａ）承認格納デバイスを読取装置に割り当てるステップであって、例えば、デバイスデータを読取装置データに割り当てるか、又は、デバイスデータが読取装置データを置き換えてそれに代わって使用されると定めることによって達成されるステップと、
ｂ）読取装置のソフトウェア若しくは読取装置に格納されたアプリケーション、又はその両方を変更するステップと、
ｃ）承認格納デバイスを、読取装置の相互通信範囲内に、非接触式インタフェースから本質的に固定された距離で離隔して配置するステップと
である。
【００５２】
本発明は、承認システムで使用するコンピュータプログラムプロダクトを更に包含する。コンピュータプログラムプロダクトは、コンピュータ可読媒体に収められたコンピュータ可読プログラムコードを含む。承認システムは、読取装置データを有する読取装置と、カードデータを有するカードと、デバイスデータを有する承認格納デバイスとを備える。承認システムは、読取装置とカードとを互いに割り当て、読取装置とカードとの読取装置−カード相互通信を実行可能にするように構成された論理モジュールを更に備える。読取装置−カード相互通信は、読取装置データ及びカードデータに基づき、読取装置データ及びカードデータは承認システムの承認データである。コンピュータプログラムプロダクトは、論理モジュールに、承認格納デバイスからデバイスデータを読取装置の非接触式インタフェースを介して読み取らせ、そのデバイスデータに基づいて読取装置をカードに割り当てさせ、それによって読取装置−カード相互通信を実行可能にする命令を含む。
【００５３】
承認システムに関する上記の更に別の実施形態が、承認システム内で相互通信を行う方法、又は承認システム内で読取装置とカードとを互いに割り当てる方法それぞれに同様に適用可能であり、コンピュータプログラムプロダクトにも同様に適用可能である。
【００５４】
カードという用語は、複数のカード（カード群、カードインベントリ（ｃａｒｄ ｉｎｖｅｎｔｏｒｙ））を包含すると理解されたい。カードには、同一のアプリケーション又は異なるアプリケーション（複数アプリケーションカード）を格納することができる。カード並びにアプリケーションはそれぞれ、同じ、又は異なる個別のカード所有者／提供者又はアプリケーション所有者／提供者によって用意され得る。カードという用語は、携帯用データ媒体を実現することが周知の全ての様々な物理的具体化物、並びに、例えばＰＤＡ上でシミュレートされたカードなどの仮想カードを包含する。用語、読取装置及び承認格納デバイスも、用語、カードと同様に理解されたい。
【００５５】
データという用語、特に読取装置データ、カードデータ、及びデバイスデータは、承認システムで使用され処理される様々なデータ全てを包含し、承認データには限定されない。データは、承認システムの論理モジュール内でデータから派生するデータも包含する。データの例は、
ｉ）シリアルナンバ、固有又は安全識別ナンバ、又はアプリケーション識別子によって達成される、デバイス又はアプリケーションを識別する識別データ、
ｉｉ）承認データを含む、承認システムで使用される操作データ、
ｉｉｉ）操作データのサブセットであると考えてよいセキュリティデータ、
ｉｖ）アプリケーションデータ
である。
【００５６】
アプリケーションという用語は、広く解釈すべきであり、少なくともアプリケーションデータとアプリケーションコードとを含む。用語、アプリケーションは、同じ又は異なるアプリケーション所有者／提供者のいずれかによって用意される単独のアプリケーション又は複数のアプリケーションを更に指す。複数のアプリケーションは、それぞれ互いに完全に独立であっても、異なるアプリケーション所有者／提供者からのものであってもよく、又は互いに依存し若しくは相互通信を行ってもよい。
【００５７】
作動可能にする（実行可能にする）という用語は、相互通信を実行可能にし、制御し、変更し、修正し、若しくは更新するため、又はアプリケーションを実行し、若しくは実行可能にするためにそれぞれ承認システム内で実行する必要がある全てのデータ処理及び相互通信を包含する。
【００５８】
承認システムのルールという用語は、承認システムの様々なデバイス及び／又はアプリケーション間の帰属関係を定義し行使するために使用するあらゆる種類のデータとして理解されたい。全てのルールを併せて、デバイス間の相互通信、若しくはアプリケーションの実行、又はその両方に関して何が許可されるかが定義される。階層的承認システムでは、ルールは、階層レベルに更に関係及び／又は依存する。階層レベルは、異なる階層レベル間で可能な相互通信を定義することによって、データを更に制約するために使用される。
【００５９】
本発明が、図面を参照してより詳細に例として説明される。説明及び図面は、特許請求の範囲で定義された本発明を限定するものと考えるべきではない。
【図面の簡単な説明】
【００６０】
【図１】カードと、読取装置と、無線式承認格納デバイスとを有する本発明による承認システムの図である。
【図２】本発明による承認システムの一連の相互通信ステップの図である。
【図３】移動型読取装置を有する本発明による承認システムの図である。
【図４】複数の無線式承認格納デバイスを有する本発明による承認システムの図である。
【図５】２つの移動型読取装置を有する本発明による承認システムの図である。
【図６】従来技術による標準承認システムの詳細図である。
【図７】本発明による承認システムの詳細図である。
【図８】本発明による承認システムを更に詳細に示す図である。
【図９】本発明による承認システムの別の詳細図である。
【図１０】本発明による承認システム、及び伝送トークンの図である。
【発明を実施するための形態】
【００６１】
図１は、本発明による承認システム１０を示す。承認システム１０は、読取装置１と、カード２と、無線式承認格納デバイス（ＡＳＤ）５と、承認システム１０に関する論理モジュール（図７参照）とを備える。読取装置１は、カード２との読取装置−カード相互通信９２のための読取装置インタフェース１１、及び読取装置１とＡＳＤ５との非接触式読取装置−デバイス相互通信９５のための非接触式インタフェース１２．１、並びに、例えば、読取装置記憶装置１４又は論理モジュールとして用いられる読取装置論理回路１３など（図７参照）、相互通信に必要な更に別の手段を備える。カード２及びＡＳＤ５は、カードインタフェース２１又はデバイスインタフェース５１．１それぞれを読取装置１との相互通信のために備える。カード２は、非接触式カード２．１又は接触式カード２．２のどちらでもよい（図７参照）。従って、読取装置−カード相互通信９２は、非接触式相互通信９２．１（無線又は遠隔相互通信）又は個々に有線接続された接触式相互通信９２．２のどちらかである（図７参照）。ＡＳＤ５は、少なくとも読取装置−デバイス相互通信９５中は、本質的に固定された距離９で非接触式インタフェース１２．１から離隔して配置される。固定距離９は、承認システム１０の空間的設定、特に非接触式インタフェース１２．１に対するＡＳＤ５の配置によって実現される、ＡＳＤ５と非接触式インタフェース１２．１との間の変更できない変位量を定める。ＡＳＤ５が、読取装置１の相互通信範囲内に最終的に配置された後は、ＡＳＤ５は、一般に、非接触式インタフェース１２．１に対して動かせない。従って、ＡＳＤ５は、読取装置−カード相互通信９２中も、固定距離９で非接触式インタフェース１２．１から離隔して配置される。空間的設定の例は、ＡＳＤ５を読取装置１に隣接して恒久的に装着し、ＡＳＤ５を読取装置１に、例えば読取装置の外側に取り付け、又はＡＳＤ５を読取装置の内側に配置することである。
【００６２】
承認システム１０では、承認格納デバイス５は、特に読取装置−カード相互通信９２において読取装置１によって実施又は中継される少なくとも１つの相互通信を実行可能にするように構成されている。より詳細には、それに応じて、承認システム１０の論理モジュール、例えば読取装置論理回路１３が、ＡＳＤ５を使用し又はそれと交信し、特に、非接触式インタフェース１２．１を介してＡＳＤ５からデータを読み取り、読取装置１をカード２に割り当てて、読取装置−カード相互通信９２を実行可能にするように構成されている（図７参照）。論理モジュールは、処理装置を制御するコンピュータプログラムプロダクト（対応する命令を有する）を有する。
【００６３】
固定距離９は、非接触式インタフェース１２．１の無線相互通信範囲内に選択される。固定距離９は、好ましくは、少なくとも通常の運用においてセキュアな方式で設定される。セキュアな方式でとは、カード利用者、又は承認システム１０の所有者／提供者によるＡＳＤ５の操作、又はＡＳＤ５へのアクセスが、読取装置１のハードウェア、又は承認システム１０の空間的設定の変更なしには不可能であることを意味する。システムの更に別の空間的設定は、非接触式インタフェース１２．１を備える転置アンテナを用いることによって実現することができ、転置アンテナは、読取装置インタフェース１１を備える読取装置１の囲いから離れて配置される。
【００６４】
例えばＡＳＤ５の存在の確認、又はＡＳＤ５の相互通信信号の確認など、固定距離９が変更されていないことを検証する更に別の手段又は方法を実行することができる。前記存在の検証は、読取装置１とＡＳＤ５との定期的相互通信、例えば読取装置１がＡＳＤ５の少なくとも固有の識別番号（ＵＩＤ）を定期的に読み取ることによって達成することができる。相互通信信号の確認は、ＡＳＤ５の信号が、設定時に前もって、又は現状を基に決定された或る閾値を満足するか否かを解析することによって達成することができる。閾値は、相互通信信号の出力レベル、又は相互通信信号の出力レベル（ピーク値）と相互通信の側波帯との差に関連付けることができる。
【００６５】
図２は、読取装置１と、カード２と、無線式承認格納デバイス５と、周辺ユニット３と、ホスト４とを有する承認システム１０を示す。承認システム１０内では、以下の基本的相互通信が可能である。即ち、読取装置１とカード２との間の読取装置−カード相互通信９２、読取装置１とＡＳＤ５との間の読取装置−デバイス相互通信９５、並びに読取装置１とホスト４及び／又は周辺ユニット３との間の読取装置−ホスト／ユニット相互通信９４である。読取装置駆動式承認システムでは、読取装置１が能動デバイスでありカード２及びＡＳＤ５と相互通信を開始し、従って、カード２及びＡＳＤ５は受動デバイスであり、以下の相互通信ステップが実行される。即ち、
ａ）ステップＳ１：読取装置１がカード２からの応答を求めて読取装置−カード相互通信９２を開始する。
ｂ）ステップＳ２：読取装置１が、読取装置−デバイス相互通信９５によって、ＡＳＤ５の存在を確認する。ＡＳＤが存在する場合、読取装置１又はカード２に欠けており、例えば最終的に読取装置−カード相互通信９２を開始し又は実行可能にするために承認又は認証プロセスで必要になる承認データ、特にデバイスデータ７５（図７参照）を得るために、読取装置１が、ＡＳＤ５と相互通信９５を行う。これは、例えば、カード２が存在し、読取装置１がカードのＵＩＤを読むことによってカード２を認識したが、カード２に格納されているカードデータ７２が読取装置１に格納されている読取装置データ７１（図７参照）と符合しないので、読取装置１が、カード２とそれ以上相互通信することができない場合である。
ｃ）ステップＳ３：読取装置１が、例えばアプリケーション８０（図７参照）を実行するために、カード２と相互通信を行う。
ｄ）ステップＳ４：読取装置１が、アプリケーション８０に関連して周辺ユニット３又はホスト４と相互通信を行う。
この相互通信シーケンスは、ステップＳ３がステップＳ２に依存し、又はステップＳ３がステップＳ２によって実行可能になるので、（Ｓ１，Ｓ３［Ｓ２］，Ｓ４）と略号化される。
【００６６】
相互通信のステップに関し、他のシーケンスが可能である。即ち、
ａ）（Ｓ１［Ｓ２］，Ｓ３，Ｓ４）：ステップＳ２／Ｓ１−ステップＳ３−ステップＳ４であり、ステップＳ１はステップＳ２に依存する。これは、読取装置１が、先ずＡＳＤ５の存在を確認することを意味する。ＡＳＤ５が存在する場合、読取装置１は、ＡＳＤ５から受け取ったデバイスデータ７５に基づいて、カード２と読取装置−カード相互通信９２を開始しようとする。
ｂ）（Ｓ１，Ｓ３，Ｓ４［Ｓ３］）：ステップＳ１−ステップＳ３−ステップＳ２／Ｓ４であり、ステップＳ４はステップＳ２に依存する。
これらのシーケンスの組合せ、例えば（Ｓ１［Ｓ２］，Ｓ３［Ｓ３］，Ｓ４［Ｓ２］）なども可能であり、ステップＳ１、Ｓ２、及びＳ４の制御又は更新を可能にするために、ステップＳ２が１回又は複数回実施される。
【００６７】
図３は、読取装置１と、カード２と、２つの承認格納デバイス５ａ、５ｂとを有する本発明による承認システム１０を示す。第１の構成Ｉでは、読取装置１がカード２と相互通信９２を行う。次いで、読取装置１は、第１の変位１９ａによって第２の構成ＩＩに変位させられる。第２の構成ＩＩでは、読取装置１、個々には非接触式インタフェース１２．１（図７参照）が、読取装置−デバイス相互通信９５中、第１のＡＳＤ５ａから第１の固定距離９ａで離隔配置される。構成ＩＩでは、読取装置１は、カード２又は他のカードと相互通信９２を行うことができる。第２の変位１９ｂによって、読取装置１は第３の構成ＩＩＩに変位し、読取装置１は次の読取装置−デバイス相互通信９５中、第２のＡＳＤ５ｂから第２の固定距離９ｂで離隔配置される。この実施形態は、読取装置１が位置を変えても、各構成において、読取装置１と、存在すればＡＳＤ５ａ、５ｂとの間の空間的設定が固定距離９ａ、９ｂによって特定される様子を示す。
【００６８】
様々な構成を有する例は、エレベータのアクセスアプリケーションである。１階で、利用者は、昇降機にアクセスするために昇降機に恒久的に装着されている読取装置に自分のカードを提示する（構成Ｉに対応する）。昇降機内で、利用者は、例えば１０階に行くことを要求したとする。１０階に到着すると、読取装置は、例えば、１階で読み取り、一時的に記憶したカードのＵＩＤに基づいて、利用者が実際に１０階に到着したか否かをＡＳＤに訊ねる（構成ＩＩに対応する）。アクセスアプリケーション又は利用者による実際のアクセスは、それぞれ２重の制御を受ける。即ち、読取装置がカードを読み取るときの第１の制御と、１０階での、読取装置にアクセスアプリケーションを継続して作動させるか又は終了させるかそれぞれの、読取装置−デバイス相互通信に基づく第２の制御とである。
【００６９】
図３に示される通り、無線式承認格納デバイス５と読取装置１とは、変位１９、又はＡＳＤ５に対する読取装置１の実際の位置のいずれかに応じて、単に一時的に固定距離９に構成することができる。
【００７０】
図４は、１つの読取装置１と、３枚のカード２ａ、２ｂ、２ｃと、固定距離９ａ、９ｂに配置された２つの承認格納デバイス５ａ、５ｂとを有する本発明による承認システム１０を示す。第１のＡＳＤ５ａは第１及び第２のカード２ａ、２ｂに関連し、第２のＡＳＤ５ｂは第３のカード２ｃに関連する。
【００７１】
本発明は、読取装置１によって実行又は中継される相互通信、例えば、様々なカード２ａ、２ｂ、２ｃとの読取装置−カード相互通信９２を行えるようにするために、承認システム１０に順次追加される異なるＡＳＤ５ａ、５ｂを使用することを可能にし、ここでカード２ａ、２ｂ、２ｃは承認システム１０に順次追加される。異なるＡＳＤ５ａ、５ｂの使用は、読取装置１が、複数のＡＳＤから１つだけのＡＳＤを選択する衝突回避機能又は他の機能を有するという前提で可能である。
【００７２】
図５は、２つの読取装置１ａ、１ｂと、カード２と、無線式承認格納デバイス５とを備える承認システム１０を示す。先ず、第１の読取装置１ａがカード２と相互通信９２を行う。次いで、第１の変位１９ａの後、第１の読取装置１ａが、第１の固定距離９ａに配置されたＡＳＤ５と相互通信９５を行う。その後、第２の読取装置１ｂが、カード２又は別のカードと相互通信９２を行う。更にその後、第２の変位１９ｂの後に、第２の読取装置１ｂが、第２の固定距離９ｂに配置された同じＡＳＤ５と相互通信９５を行う。この承認システム１０では、ＡＳＤ５は、複数の異なる読取装置１ａ、１ｂに割り当てられる。
【００７３】
そのような構成の例は、銀行の貸金庫箱へアクセスすることへの応用である。銀行の金庫は、読取装置をそれぞれが備える複数の貸金庫箱と、箱をそこで開けることができる複数の箱開放位置とを備え、各開放位置がＡＳＤを備える。自分の銀行カードを用いて、利用者は、自分自身を承認させ、自分の貸金庫箱を取り出して、箱開放位置に置く。ＡＳＤによる利用者及び／又は貸金庫箱の確認が成功した後に初めて、利用者は貸金庫箱を開けることができる。
【００７４】
図６は、従来の技術で周知の閉鎖系標準承認システム１００を示す。標準システム１００は、タグ読取装置１０１と、非接触式タグ１０２．１と、接触式タグ１０２．２とを備える。更に、標準システム１００は、タグ読取装置１０１に両方とも接続された周辺ユニット３及び／又はホスト４を備えてもよい。タグ読取装置１０１は、読取装置インタフェース１１と、論理モジュールとして構成され使用され、読取装置インタフェース１１に論理的に接続された読取装置論理回路１３と、読取装置論理回路１３に論理的に接続された記憶装置１４とを備える。読取装置インタフェース１１は、非接触式タグ１０２．１との非接触式相互通信９２．１用の非接触式読取装置インタフェース１１．１、或いは、又はそれに加えて、接触式タグ１０２．２との接触式相互通信９２．２用の接触式読取装置インタフェース１１．２である。
【００７５】
タグ読取装置１０１では、読取装置の暗号１７１が、例えば、読取装置論理回路１３、読取装置インタフェース１１．１、又は読取装置記憶装置１４内に格納されている。更に、タグ読取装置１０１は、例えば読取装置記憶装置１４に格納された、アプリケーション８０を有する。タグ１０２には、タグの暗号１７２とアプリケーション８０とが格納されている。読取装置の暗号１７１とタグの暗号１７２とは互いに符合し、エンパワーメント暗号１７０、例えば承認データを定める。エンパワーメント暗号１７０の例は、例えば、タグ１０２とタグ読取装置１０１、又は、タグ１０２若しくはタグ読取装置１０１それぞれとアプリケーション８０とを互いに割り当てるのに使用されるアクセスキー、セッションキー、アルゴリズムなどである。読取装置−カード相互通信９２をセキュアな方式で（セキュアな相互通信）開始し、又はアプリケーション８０にセキュアにアクセスできるようにするために、読取装置の暗号１７１及びタグの暗号１７２は秘密にしておく必要がある。従って、両者は、少なくとも、例えば、標準システムの所有者／提供者又はアプリケーション８０の所有者／提供者それぞれの明確な許可なしには、変更、読取り、消去、又は他の方法で変えることができないように、タグ１０２及びタグ読取装置１０１に格納する必要がある。纏めると、エンパワーメント暗号１７０は、閉鎖系標準承認システム１００それ自体、若しくは標準システム１００内で実行されるアプリケーション８０、又はその両方に関する。特に、エンパワーメント暗号１７０は、タグ１０２とタグ読取装置１０１との読取装置−カード相互通信９２、及び／又はアプリケーション８０の実行を可能にするように構成されている。更に、暗号１７０の一部分、一般には読取装置の暗号１７１、更にはホストの暗号も、ホスト４内に格納して、セキュリティを向上させ、又はホストの存在に依存してアプリケーションを特定的に実行することができる。
【００７６】
タグ読取装置１０１は、読取装置論理回路１３と利用者識別モジュール（ＳＩＭ）又はセキュリティアプリケーションモジュール（ＳＡＭ）などのセキュリティモジュール１０５との間の接触式読取装置−モジュール相互通信１９５用の読取装置−モジュールインタフェース１１２．２を更に備え得る。一般に、セキュリティモジュール１０５は、タグ読取装置１０１の構成部品であり、タグ読取装置１０１が最初に設置されるときタグ読取装置１０１に恒久的に接続される。セキュリティモジュール１０５には、一般にアクセス不能で変更不能であるモジュールの暗号１７５が格納されている。殆どの場合、セキュリティモジュール１０５は、例えば、タグ読取装置１０１に恒久的に挿入されたスマートカードとして実現される。セキュリティモジュール１０５は、接点を介してタグ読取装置１０１と相互通信を行う。従って、接触式読取装置−モジュール相互通信１９５の速度は、非接触式相互通信と比較して遅い。一般に、モジュールの暗号１７５は、読取装置の暗号１７１を完全に置き換え、それが、タグ読取装置１０１に暗号が格納されていない理由である。そのような場合、暗号エンパワーメント１７０は、タグの暗号１７１とモジュールの暗号１７５とを符合させることによって定められる。
【００７７】
図７は、読取装置１と、非接触式タグ１０２．１と、非接触式カード２．１及び（標準システムの）接触式カード２．２、纏めてカード２と、周辺ユニット３と、ホスト４と、無線式承認格納デバイス５とを備える本発明による承認システム１０を示す。従来技術から分かるように、読取装置１は、読取装置インタフェース１１と、読取装置論理回路１３と、読取装置記憶装置１４とを備える。読取装置論理回路１３は、承認システム１０の論理モジュールとして使用される。ＡＳＤ５を考慮に入れなくても、論理モジュールが、符合する読取装置データ７１（例えば読取装置の暗号１７１）とカードデータ７２（例えばカードの暗号１７２）に基づいて読取装置１とカード２とを互いに割り当てるように構成されており、それによって、読取装置１とカード２との読取装置−カード相互通信９２が実行可能になる。即ち、読取装置−カード相互通信９２は読取装置データ７１及びカードデータ７２に基づき、両方とも承認システム１０の承認データであるか、又はその一部である。更に読取装置１は、ＡＳＤ５との読取装置−デバイス相互通信９５用の非接触式インタフェース１２．１を備える。カード２及びＡＳＤ５は、カードインタフェース２１及びカード記憶装置、並びにデバイスインタフェース５１．１及びデバイス記憶装置をそれぞれ備える。両者は、データを処理するために、それぞれカード論理回路及びデバイス論理回路を更に備え得る。論理モジュールは、読取装置−デバイス相互通信９５又はその相互通信の一部として、ＡＳＤ５からデバイスデータ７５を読み取るように構成されている。論理モジュールは、デバイスデータ７５に基づいて、特にデバイスデータ７５を使用して読取装置データ７１を置き換え、更新し、又は修正することによって、読取装置１をカード２に割り当てて、読取装置−カード相互通信９２を実行可能にするように更に構成されている。ＡＳＤ５は、非接触式インタフェース１２．１から固定距離９で離隔して配置されている。読取装置インタフェース１１は、読取装置１と非接触式カード２．１又は非接触式タグ１０２．１との非接触式読取装置−カード相互通信９２．１用の非接触式読取装置インタフェース１１．１、及び、それに代えて或いはそれに加えて、接触式カード２．２との読取装置１の接触式読取装置−カード相互通信９２．２用の接触式読取装置インタフェース１１．２として構成することができる。非接触式読取装置−カード相互通信９２．１用の非接触式読取装置インタフェース１１．１は、読取装置−デバイス相互通信９５用の非接触式インタフェース１２．１として機能することもできる。更に、従来技術から分かるように、読取装置の暗号１７１が読取装置１に格納され、タグの暗号１７２が非接触式タグ１０２．１に格納されている。読取装置１及び非接触式タグ１０２．１には、アプリケーション８０、特に標準承認システム１００に関する第１のアプリケーション８０ａも格納されている。非接触式カード２．１及び接触式カード２．２には、カードデータ７２及びアプリケーション８０が格納され、特に承認システム１０に関する第２のアプリケーション８０ｂが格納されている。第２のアプリケーション８０ｂは読取装置１にも格納され得る。カードデータ７２は、基本的に、承認システム１０の読取装置１に一般に格納されている読取装置データ７１に符合する。カードデータ７２及び読取装置データ７１は共に、特にデバイスデータ７５を用いて読取装置データ７１を変更（置換、更新、修正）することによって、エンパワーメントデータ７０を形成し、又は定義するために使用される。エンパワーメントデータ７０は、基本的にエンパワーメント暗号１７０と同等であり、例えば承認方法又は手順など、同じ機能を実行するために使用することができる。エンパワーメントデータ７０は、少なくとも読取装置−カード相互通信９２を実行可能にするために論理モジュールによって使用される。承認システム１０において読取装置データ７１が読取装置１に格納されていない場合、それは図７に示す読取装置１の場合であるが、又は読取装置データ７１がカードデータ７２に割り当てられていない場合、カードデータ７２とＡＳＤ５に格納されているデバイスデータ７５とを互いに割り当てて、エンパワーメントデータ７０として使用する。承認システム１０において、読取装置１に格納されている読取装置データ７１が不完全であり、例えば、読取装置データ７１がカード２に格納された或るアプリケーション８０へのアクセス権を与えず、又は読取装置データ７１がカードデータ７２より古いバージョンの承認データに関する場合、デバイスデータ７５が、読取装置データ７１を変更するために使用される。この場合、カードデータ７２と、読取装置データ７１と、ＡＳＤ５に格納されているデバイスデータ７５とを互いに割り当てて、エンパワーメントデータ７０として使用する。承認システム１０では、エンパワーメントデータ７０は、読取装置１によって実施又は中継される少なくとも１つの相互通信、例えば、読取装置−カード相互通信９２、読取装置−ホスト／ユニット相互通信９４、又は読取装置−デバイス相互通信９５を実行可能にするように構成されている。その代わりに或いはそれに加えて、エンパワーメントデータ７０は、第２のアプリケーション８０ｂを実行可能にし、又は実行するように構成されている。基本的に、本発明による承認システム１０では、デバイスデータ７５は、読取装置データ７１を変更（置換、更新、修正）するように構成されている。機能上の観点からは、少なくとも読取装置−カード相互通信９２を実行可能にすることに関し、デバイスデータ７５は、少なくとも部分的に、読取装置データ７１を変更し、又は読取装置データ７１として働くために使用される。論理回路は、それに応じて構成されている。
【００７８】
更に、エンパワーメントデータ７０は、例えば、やはり、カード２と周辺ユニット３又はホスト４それぞれとのカード−ホスト／ユニット相互通信９４−２、ＡＳＤ５とカード２とのデバイス−カード相互通信９５−２、又はＡＳＤ５と周辺ユニット３／ホスト４とのデバイス−ホスト／ユニット相互通信９５−４など、読取装置１によって実施又は中継される相互通信、及びＡＳＤ５又はデバイスデータ７５に依存する相互通信のいずれも実行可能にするために、承認システム１０の論理モジュールによって使用することができる。その代わりに或いはそれに加えて、エンパワーメントデータ７０は、セキュアな相互通信のために構成することができる。エンパワーメントデータ７０、特にデバイスデータ７５は、セキュリティ特性又はセキュリティレベルを更に向上させるために使用される。更に、エンパワーメントデータ７０は、第２のアプリケーション８０ｂにセキュアにアクセスし（セキュアアクセス（ｓｅｃｕｒｅ ａｃｃｅｓｓ））、又は第２のアプリケーション８０ｂをセキュアに実行する（セキュアエグゼキューション（ｓｅｃｕｒｅ ｅｘｅｃｕｔｉｏｎ））ように構成することができる。
【００７９】
ＡＳＤ５に格納されるデバイスデータ７５、又はＡＳＤ５それ自体が、読取装置１に割り当てられる。従って、承認システム１０それ自体に関係付けられる（システム関連型）か、又は承認システム１０内で実行されるアプリケーション８０に関係付けられる（アプリケーション関連型）かのいずれか、或いはその両方であるエンパワーメントデータ７０に関して、読取装置１はＡＳＤ５と相互通信を行い、又はその逆を行うことができる。
【００８０】
本発明による、読取装置−デバイス相互通信９５を実施するための論理モジュールの有効化は、基本的には、読取装置によって実行される読取装置ソフトウェア又はアプリケーション８０を変更することによって実行される。変更には、読取装置ソフトウェアの部分的又は完全な改変（置換、更新、修正）が含まれる。例えば、以下を変更することができる。即ち、作動システム、作動データ、アプレット、設定、パラメータ、アルゴリズム、又は関数である。ＡＳＤ５がアプリケーション８０に関して使用されるとき、アプリケーション８０も又、元の未変更の読取装置ソフトウェア、又は変更済み読取装置ソフトウェアのいずれによっても、読取装置１がアプリケーション８０を実行することができるように、変更する必要がある。
【００８１】
読取装置１は、第１の周波数を用い読取装置インタフェース１１．１を介する非接触式読取装置−カード相互通信９２．１に向け、及び第２の周波数又は第１の周波数を用い非接触式インタフェース１２．１を介する非接触式読取装置−デバイス相互通信９５に向けて構成することができる。２つの物理的インタフェース又は２つの周波数を使用することによって、読取装置−カード相互通信９２．１及び読取装置−デバイス相互通信９５は、同時にでも行うことができる。読取装置インタフェース１１．１及び非接触式インタフェース１２．１は、単一の物体、更には単一のインタフェースとして、例えば同じ又は異なる周波数を用い１つだけのアンテナを有するインタフェースとして実現することもできる。
【００８２】
読取装置１は、更に、読取装置インタフェース１１．１を介する非接触式読取装置−カード相互通信９２．１のために第１のプロトコル（コーディング、通信に関し）を使用し、非接触式インタフェース１２．１を介する非接触式読取装置−デバイス相互通信９５のために第２のプロトコル、又は第１のプロトコルを使用するように構成することができる。２つの異なるプロトコルを使用することによって、読取装置−カード相互通信９２．１と読取装置−デバイス相互通信９５とは、同時に行うことができる。相互通信プロトコルに関し読取装置１に応じて、どの相互通信にどのプロトコルを使用するかについて複数の組合せが可能である。第１の組合せでは、タグ１０２．１又はカード２．１との読取装置−カード相互通信９２．１のプロトコルが読取装置−デバイス相互通信９５のプロトコルとは異なり得る。第２の組合せでは、カード２．１との読取装置−カード相互通信９２．１のプロトコルが、読取装置−デバイス相互通信９５のプロトコルと同じであり、タグ１０２．１との読取装置−カード相互通信９２．１のプロトコルとは異なっている。
【００８３】
読取装置−カード相互通信９２．１と読取装置−デバイス相互通信９５とに同じ周波数及び同じプロトコルを使用することによって、基本的にこれら２つの相互通信間に相違が無くなる。読取装置１にとって、相互通信の観点からは、承認格納デバイス５は、別の非接触式カード２．１又は別の非接触式タグ１０２．１に他ならない。
【００８４】
以下のシステムは、承認システムを強化し又は汎用的な承認システムにするために、特に、タグ１０２と、タグ読取装置１０１とを備える第１の閉鎖系承認システム１００ａを、更にカード２を備える承認システム１０に変更するために、承認格納デバイス５がどのように使用されるかを示す。第１の閉鎖系承認システム１００ａでは、システムへの帰属関係は、エンパワーメント暗号１７０、特に読取装置の暗号１７１及びタグの暗号１７２によって定められる。従って、タグ読取装置１０１は、タグの暗号１７２を有さないカード２とは相互通信９５を行うことができない。デバイスデータ７５を有するＡＳＤ５をタグ読取装置１０１に割り当て、又はその逆を行い、デバイスデータ７５を読取装置データ７１として使用して、エンパワーメントデータ７０を形成することによって、タグ読取装置１０１は、再構成されて読取装置１になる。その後、読取装置１はカード２と相互通信９２を行うことができる。ＡＳＤ５は、タグ読取装置１０１を読取装置１に変換するのに使用され、読取装置１は、タグ読取装置１０１より汎用性が高くなる。第１の閉鎖系承認システム１００ａは、（強化型、改良型、汎用化型）承認システム１０の一部分になる。
【００８５】
承認システム１０の汎用性の高さは、第１の閉鎖系承認システム１００ａとカード２を備える第２の閉鎖系承認システム１００ｂとを単一の承認システム１０に統合することができる向上した相互通信能力に表れる。特に、第２の閉鎖系承認システム１００ｂは、非接触式カード２．１と、第２の読取装置（タグ読取装置）１０１ｂとを備える。第２のタグ読取装置１０１ｂは、読取装置インタフェース１１．１と、読取装置データ７１が格納された読取装置論理回路１３と、第２のアプリケーション８０ｂが格納された記憶装置１４とを備える。第２の閉鎖系承認システム１００ｂに関して、システムへの帰属関係はエンパワーメントデータ７０、特にカードデータ７２及び読取装置データ７１によって定められ、又はそれらから導出される。
【００８６】
タグ読取装置１０１の読取装置１への変換は、タグ読取装置１０１のハードウェアに全く変更なしに実現される。行う必要のあることの全ては、タグ読取装置１０１の相互通信範囲内に無線式承認格納デバイス５を配置し、ＡＳＤ５をタグ読取装置１０１に割り当て（読取装置１にするために）、又はその逆を行うことである。ＡＳＤ５及び読取装置１の割り当ては、タグ読取装置１０１のソフトウェアの変更、又は読取装置１によって実行されるソフトウェアそれぞれによって実現される。その代わりに或いはそれに加えて、読取装置１によって実行されるアプリケーション８０、特に第２のアプリケーション８０ｂを変更する必要がある。アプリケーション８０は、基本的にやはり一本だけのソフトウェアであるので、アプリケーション８０の変更は、読取装置ソフトウェアを取り込むのと同程度に容易である。
【００８７】
第２のアプリケーション８０ｂを、例えば読取装置の暗号１７１及びカードの暗号１７２を用いて、更に別のアプリケーションとしてタグ１０２．１に格納することが可能な場合、承認格納デバイス５は、更に、タグ１０２．１及びタグ読取装置１０１を備える第１の閉鎖系承認システム１００ａを改良して第２のアプリケーション８０ｂを備えさせるのに使用することができ、その第２のアプリケーション８０ｂは、基本的に、暗号７０、特に第２の閉鎖系システム１００ｂのカードデータ７２及び読取装置データ７１によって制御される。更新された第１の閉鎖系システム１００ａ（今や強化型承認システムである）では、第２のアプリケーション８０ｂへのアクセスは、読取装置の暗号１７１を使用してタグの暗号１７２を有するタグ１０２．１にアクセスし、読取装置データ７１を模擬し又は置換して第２のアプリケーション８０ｂにアクセスし及び／又はそれを実行するように働くエンパワーメントデータ７０を使用することによって達成される。
【００８８】
図７に基づいて、図２のシーケンス（Ｓ１，Ｓ３［Ｓ２］，Ｓ４）が、より詳細に説明される。先ず、読取装置１が、認証信号を送出し、必要なら衝突回避を実施してカード２から応答、例えばカードのＵＩＤを得て、カード２を識別する（ステップＳ１）。前記識別に基づいて、読取装置１は、例えば、ＩＳＯ／ＩＥＣ１４４４３によるセキュアな非接触式読取装置−カード相互通信、又は専用プロトコルなど、いかなる種類の相互通信９２を確立するべきかを知る。例えば、読取装置データ７１が読取装置１に格納されているために、読取装置１が、セキュアな相互通信を確立するのに必要な全てのエンパワーメントデータ７０を有する場合、読取装置１はセキュアな相互通信を開始する。この過程は、従来技術で周知のシーケンスに対応する（ステップＳ３）。読取装置１がエンパワーメントデータ７０の一部又は全てを欠く場合、それに応じるように構成された論理モジュールを用いて、欠けているエンパワーメントデータ７０を承認格納デバイス５から取り込む。それ故、読取装置１はＡＳＤ５と相互通信９５を行う。相互通信９５は、読取装置−カード相互通信９２を実行可能にし、又はアプリケーション８０を実行するために、デバイスデータ７５を読み取り、デバイスデータ７５及びカードデータ７２を読取装置論理回路１３に割り当てることを含み得る。相互通信９５は、カードデータ７２をＡＳＤ５に渡すことも含み得る。デバイス論理回路が、ここではカードデータ７２をデバイスデータ７５と共に処理する論理モジュールとして働いて、読取装置−カード相互通信９２を作動可能にし、又はアプリケーション８０を実行する。デバイス論理回路がエンパワーメントデータ７０を処理する場合は、基本的には、デバイス−カード相互通信９５−２が確立される。読取装置１は、基本的には、相互通信の中継装置として働き、単にＡＳＤ５とカード２との相互通信を中継する（通過させる）のに使用される。例えば、ＡＳＤ５は、読取装置−カード相互通信９２の個々のコマンド（読取装置１からカード２に送られるコマンド）をコーディングし、第１のコーディング、例えば専用プロトコル又はアトミック命令を使用してそれらのコマンドを読取装置１へ送出する。ＡＳＤ５から受け取ったコマンドに基づいて、読取装置１は、やはり第１のコーディングを使用するか、又は、読取装置１において翻訳後、第２のコーディング、例えばＩＳＯ／ＩＥＣ１４４４３又はＮＦＣなどの標準プロトコルを使用するかのいずれかで、カード２と相互通信９２を行う。同様に、読取装置１は、カード２から読取装置１へ送られた応答を、コーディングを翻訳し、又は翻訳しないでＡＳＤ５に送って（通過させて）、必要なら、ＡＳＤ５によってデータを更に処理し、引き続きデバイス−カード相互通信９５−２を行う。
【００８９】
読取装置−カード相互通信９２は、ＡＳＤ５、又はデバイスデータ７５によって実行可能になり、従って、ステップＳ２に依存するが（ステップＳ３［Ｓ２］）、カード利用者の観点からは、従来技術のステップＳ３と同様、読取装置−カード相互通信９２が進行しているだけである。
【００９０】
必要なら、例えば、周辺ユニット３からアプリケーションデータを読み取り、又は周辺ユニット３にアプリケーションデータを書き込むことによって周辺ユニット３上でアプリケーション８０を実行するために、デバイス−カード相互通信９５−２又は読取装置−カード相互通信９２中、又はそれらの後に、読取装置−ホスト／ユニット相互通信９４が行われる（ステップＳ４）。
【００９１】
読取装置論理回路１３、カード論理回路、若しくはデバイス論理回路、又は更には周辺ユニット３及び／又はホスト４の論理回路をも、承認システム１０の論理モジュールとして使用してエンパワーメントデータ７０、特にデバイスデータ７５を処理するか否かに応じて、複数の他のシーケンス過程が可能である。例えば、ＡＳＤ５を使用して、デバイス−カード相互通信９５−２又はデバイス−ホスト／ユニット相互通信９５−４を実行可能にするすることができる。
【００９２】
無線式承認格納デバイス５によって、より汎用性の高い承認システム１０を実現することができる。承認システム１０において、カード利用者又はカード２に格納されたアプリケーション８０の点から見て、カード利用者は常に、カード２が読取装置１とのみ相互通信９２を行い、特に全ての読取装置データ７１が読取装置１のみに格納されているとの印象を持つ。カード利用者、特に非接触式カード２．１（カードデータ７２を有する）の利用者にとって、カード２．１及び第２のタグ読取装置１０１ｂ（読取装置データ７１を有する）を備える第２の閉鎖系承認システム１００ｂと、第１の閉鎖系承認システム１００ｂに基づき、タグ１０２．１（タグの暗号１７２を有する）及びタグ読取装置１０１（読取装置の暗号１７１を有する）を備え、本発明によって強化された承認システム１０との間に差が無い。
【００９３】
図８は、承認システム１０において、無線式承認格納デバイス５を使用して、欠けたエンパワーメントデータ７０に関して読取装置１を更新する様子を示す。欠けたエンパワーメントデータ７０は、最初にそれが承認システムにインストール又は導入されたとき、読取装置１に格納されなかったが、その後新しいカード（新しいアプリケーションを有する）又は新しいアプリケーション（既存のカードに格納される）が承認システムに追加されたとき、必要になったデータであり得る。
【００９４】
読取装置１は、非接触式読取装置インタフェース１１．１と、非接触式インタフェース１２．１と、論理回路１３と、記憶装置１４とを一体化した単一の構成要素を備える。読取装置インタフェース１１．１と非接触式インタフェース１２．１とは、単一の機能ユニット（電子構成要素）又は構成要素のサブグループとして実現される。カード２には、第１のカードデータ７２ａ．ｉと、第２のカードデータ７２ｂ．ｉｉを伴う第１のアプリケーション８０ａと、第３のカードデータ７２ｃ．ｉｉを伴う第２のアプリケーション８０ｂとが格納されている。第１のカードデータ７２ａ．ｉは、承認システム１０に関連付けられている（システム関連型）。第２及び第３のカードデータ７２ｂ．ｉｉ、７２ｃ．ｉｉはアプリケーション８０ａ、８０ｂに関連付けられている（アプリケーション関連型）。システム関連型データ又はアプリケーション関連型データのいずれか１つ又は両方は、承認システムのルールを実施するために使用することができる。読取装置１には第２の読取装置データ７１ｂ．ｉｉが格納されている。第１の読取装置データ７１ａ．ｉは欠けており、その代わりに、ＡＳＤ５によって第１のデバイスデータ７５ａ．ｉとして実現される。従って、承認に関する機能の点から見ると、第１の読取装置データ７１ａ．ｉと第１のデバイスデータ７５ａ．ｉとは同一である。更に、ＡＳＤ５には第２のデバイスデータ７５ｂ．ｉｉが格納されている。第１の読取装置データ７１ａ．ｉ又は第１のデバイスデータ７５ａ．ｉは、それぞれシステム関連型である。第２の読取装置データ７１ｂ．ｉｉ及び第２のデバイスデータ７５ｂ．ｉｉは両方ともアプリケーション関連型である。第１の読取装置データ７１ａ．ｉが欠けているので、読取装置−カード相互通信９２は、ＡＳＤ５が存在するときにのみ行うことができる。カード２に格納された第１のアプリケーション８０ａを実行するために、カード２にアクセスするのにＡＳＤ５に格納された第１のデバイスデータ７５ａ．ｉが必要になり、第２のアプリケーション８０ｂにアクセスするのに読取装置１に格納された第２の読取装置データ７５ｂ．ｉｉが必要になる。第２のアプリケーション８０ｂを実行するために、カード２にアクセスするのにもう１度第１のデバイスデータ７５ａ．ｉが必要になり、第１のアプリケーション８０ｂにアクセスするのにＡＳＤ５に格納された第２の読取装置データ７５ｂ．ｉｉが必要になる。
【００９５】
図９は、システム関連型である第１のカードデータ７２ａ．ｉ、並びに第１及び第２のアプリケーション８０ａ、８０ｂにそれぞれ関連付けられた第２及び第３のカードデータ７２ｂ．ｉｉ、７２ｃ．ｉｉを有するカード２を示す。更に、承認システム１０は、タグの暗号１７２及び第３のアプリケーション８０ｃを有するタグ１０２を備える。読取装置１は、システム関連型である読取装置データ７１．ｉと、読取装置１の外側に装着されたＡＳＤ５とを備える。ＡＳＤ５には、第１、第２、及び第３のデバイスデータ７５ａ．ｉ、７５ｂ．ｉｉ、７５ｃ．ｉｉが格納されている。第１のデバイスデータ７５ａ．ｉはシステム関連型であり、基本的に、読取装置１に欠けているタグの暗号１７１に対応し、タグの暗号１７２に関連付けられている。第２及び第３のデバイスデータ７５ｂ．ｉｉ及び７５ｃ．ｉｉはアプリケーション関連型である。ＡＳＤ５の第１のデバイスデータ７５ａ．ｉは、読取装置１がタグ１０２と相互通信９２を行い、第３のアプリケーション８０ｃを実行することができるようにする。第１及び第２のアプリケーション８０ａ、８０ｂの第２及び第３のカードデータ７２ｂ．ｉｉ、７２ｃ．ｉｉに関連付けられている第２及び第３のデバイスデータ７５ｂ．ｉｉ、７５ｃ．ｉｉは、読取装置１が前記アプリケーション８０ａ、８０ｂにアクセスし、それらを実行することができるようにする。
【００９６】
この実施形態は、無線式承認格納デバイス５が、カード及び／又はアプリケーションに関して読取装置１の汎用性を高めるのに使用される様子を示す。ＡＳＤによって、読取装置１が、カードと相互通信を行い、カード（それ自体）にアクセスし又はアクセスしてアプリケーションを実行することができるようになる。更に、この実施形態は、実行し得るアプリケーション、又はアプリケーションへのアクセスに関して承認システム１０のセキュリティ全体を向上させるために、アプリケーション関連型デバイスデータ７５．ｉｉをどのように使用することができるかを示す。読取装置データ７１に加えて、遠隔データ７５を、カード２に格納されたアプリケーション８０に関して更にセキュリティを高めるために使用することができる。
【００９７】
読取装置１は、非接触式読取装置インタフェース１１．１と、非接触式インタフェース１２．１と、論理回路１３と、記憶装置１４とを一体化した単一の構成要素を備える。読取装置インタフェース１１．１と非接触式インタフェース１２．１とは、２つの機能ユニット又は構成要素のサブグループとして実現され又は具体化される。
【００９８】
図１０は、無線式承認格納デバイス５又は読取装置１にデバイスデータ７５又は更新データ７９の伝送及びロード又は格納それぞれを行うための伝送トークン６の使用法を示す。伝送トークン６は、タグの暗号、例えばタグの暗号１７１、及び読取装置データ、例えば読取装置データ７１を読取装置１に格納するために使用することができる（３重の頭付き薄灰色の矢印参照）。伝送トークンは、デバイスデータ、例えば第２のデバイスデータ７５ｂ（３重の頭付き薄灰色の矢印参照）、及び更新データ、例えば第１及び第２の更新データ７９ａ、７９ｂ（２重の頭付き薄灰色の矢印参照）をＡＳＤ５に格納するために使用することができる。第１の更新データ７９ａは、タグの暗号１７１に関連付けられ、タグの暗号１７１を修正又は更新するように構成され、タグの暗号１７１は、既に、第１の伝送トークン６ａから更新データ７９ａをロードする前に、読取装置１に格納されている。第２の更新データ７９ｂは、第１のデバイスデータ７５ａに関連付けられ、前記第１のデバイスデータ７５ａを修正又は更新するように構成されている。第１のデバイスデータ７５ａは、第２の更新データ７９ｂを第２の伝送トークン６ｂから伝送する前に、ＡＳＤ５に格納されている。第２のデバイスデータ７５ｂは、読取装置１に欠けている第１の読取装置データ７１ａと基本的に同一である。示された例では、第２のデバイスデータ７５ｂは、第１及び第２の伝送トークン６ａ、６ｂに格納され、ＡＳＤ５にはこれら２つの伝送トークンのどれか１つから伝送することができる（３重の頭付き薄灰色の矢印参照）。各伝送トークン６は、読取装置インタフェース１１．１又は非接触式インタフェース１２．１のいずれかを使用してトークン６と読取装置１との非接触式相互通信を行うために、トークンインタフェース６１．１（図示せず）を備える。読取装置インタフェース１１．１を使用して、トークン６は、読取装置１によって更に別のカード（及び読取装置−カード相互通信９２．１）のように扱われ、非接触式インタフェース１２．１を使用して、更に別のＡＳＤ５（及び読取装置−デバイス相互通信９５）のように扱われる。図１０は、ＡＳＤ５、特にＡＳＤ５に格納されたデバイスデータ７５（又は更には更新データ７９）を修正し、又は更新するために、伝送トークン６を如何に使用することができるかを示す。伝送トークン６は、ＡＳＤ５を修正又は更新する必要がある場合に、ＡＳＤ５を置き換え（交換し）、又は別の無線式承認格納デバイスを追加して読取装置１に割り当てることをせずに済ませるために使用することができる。
【符号の説明】
【００９９】
１０ 承認システム
１ 読取装置
２ カード
３ 周辺ユニット
４ ホスト
５ 承認格納デバイス、ＡＳＤ
６ 伝送トークン
９ 固定距離
１１ 読取装置インタフェース
１２．１ 非接触式インタフェース
１３ 読取装置論理回路
１４ 読取装置記憶装置
１９ 変位
２１ カードインタフェース
５１．１ デバイスインタフェース
６１．１ トークンインタフェース
７０ エンパワーメントデータ
７１ 読取装置データ
７２ カードデータ
７５ デバイスデータ
７９ 更新データ
８０ アプリケーション
９０ 相互通信
９２ 読取装置−カード相互通信
９４ 読取装置−ホスト／ユニット相互通信
９４−２ カード−ホスト／ユニット相互通信
９５ 読取装置−デバイス相互通信
９５−２ デバイス−カード相互通信
９５−４ デバイス−ホスト／ユニット相互通信
１００ 閉鎖系承認システム
１０１ タグ読取装置
１０２ タグ
１０５ セキュリティモジュール
１１２．１ モジュール−読取装置インタフェース
１７０ エンパワーメント暗号
１７１ 読取装置の暗号
１７２ タグの暗号
１７５ モジュールの暗号
１９５ 読取装置−モジュール相互通信
．． ．１ 非接触式
．． ．２ 接触式
．．ａ、ｂ、ｃ 第１、第２、第３
．． ．ｉ システム関連型
．． ．ｉｉ アプリケーション関連型
Ｓ１、Ｓ２、Ｓ３、Ｓ４ 諸ステップ
【特許請求の範囲】
【請求項１】
承認システム（１０）であって、
カード（２）と共に読取装置−カード相互通信（９２）を行うための読取装置（１）と、
前記読取装置（１）と前記カード（２）とを互いに割り当て、前記読取装置（１）の読取装置データ（７１）及び前記カード（２）のカードデータ（７２）に基づいて前記読取装置−カード相互通信（９２）を実行可能にするように構成された論理モジュールであり、前記読取装置データ（７１）及び前記カードデータ（７２）が当該承認システム（１０）の承認データである、論理モジュールと
を備える承認システム（１０）において、
前記論理モジュールが、非接触式インタフェース（１２．１）を介して承認格納デバイス（５）からデバイスデータ（７５）を読み取り、前記承認格納デバイス（５）が前記非接触式インタフェース（１２．１）の相互通信範囲内に存在している間は、前記読取装置−カード相互通信（９２）を実行可能にするために、前記デバイスデータ（７５）に基づいて前記読取装置（１）を前記カード（２）に割り当てるように更に構成されていることを特徴とする、承認システム（１０）。
【請求項２】
前記読取装置−カード相互通信（９２）を実行可能にするために、前記論理モジュールが、前記デバイスデータ（７５）を使用して前記読取装置データ（７１）を変更するように構成されていることを特徴とする、請求項１に記載の承認システム（１０）。
【請求項３】
前記論理モジュールが、以下の相互通信、即ち、
前記読取装置（１）と前記承認格納デバイス（５）との読取装置−デバイス相互通信（９５）と、
前記読取装置（１）によって中継される、前記カード（２）と前記承認格納デバイス（５）とのカード−デバイス相互通信（９５−２）と
の一方を実行可能にするように構成されていることを特徴とする、請求項１又は２に記載の承認システム（１０）。
【請求項４】
前記論理モジュールが前記読取装置（１）内に配置されていることを特徴とする、請求項１〜３のいずれか一項に記載の承認システム（１０）。
【請求項５】
前記論理モジュールが、アプリケーション（８０）を実行するように構成されていることを特徴とする、請求項１〜４のいずれか一項に記載の承認システム（１０）。
【請求項６】
前記承認格納デバイス（５）が、前記非接触式インタフェース（１２．１）から実質的に固定された固定距離（９）をもって離隔して配置されていることを特徴とする、請求項１〜５のいずれか一項に記載の承認システム（１０）。
【請求項７】
前記論理モジュールが、前記固定距離（９）が変更されていないことを検証するように構成されていることを特徴とする、請求項６に記載の承認システム（１０）。
【請求項８】
前記論理モジュールが、前記デバイスデータ（７５）を使用して、前記読取装置−カード相互通信（９２）と、アプリケーション（８０）の実行とのうちの一方のセキュリティを確保するように構成されていることを特徴とする、請求項１〜７のいずれか一項に記載の承認システム（１０）。
【請求項９】
前記論理モジュールが、前記デバイスデータ（７５）を使用して、前記読取装置（１）の承認システムへの帰属関係と、承認システム（１０）のルール、好ましくは階層的承認システムのルールとのうちの一方を行使するように構成されていることを特徴とする、請求項１〜８のいずれか一項に記載の承認システム（１０）。
【請求項１０】
前記承認格納デバイス（５）が、該承認格納デバイス（５）と前記非接触式インタフェース（１２．１）との間の固定距離（９）から外れたときに又は前記読取装置の相互通信範囲から外れたときに、作動不能になり又は前記デバイスデータ（７５）を消去するように構成されていることを特徴とする、請求項１〜９のいずれか一項に記載の承認システム（１０）。
【請求項１１】
前記読取装置（１）が、以下の検証、即ち、
前記承認格納デバイス（５）が存在することの検証と、
前記承認格納デバイス（５）の相互通信信号の検証と
の一方を行う手段を備えることを特徴とする、請求項１〜１０のいずれか一項に記載の承認システム（１０）。
【請求項１２】
前記承認システム（１０）が、前記読取装置（１）に接続された周辺ユニット（３）及びホスト（４）の少なくとも１つを備え、
前記論理モジュールが、前記読取装置（１）を前記周辺ユニット（３）又は前記ホスト（４）に割り当てて、
前記読取装置（１）と前記周辺ユニット（３）又は前記ホスト（４）との読取装置−ホスト／ユニット相互通信（９４）、
前記カード（２）と前記周辺ユニット（３）又は前記ホスト（４）とのカード−ホスト／ユニット相互通信（９４−２）、及び、
前記承認格納デバイス（５）と前記周辺ユニット（３）又は前記ホスト（４）とのデバイス−ホスト／ユニット相互通信（９５−４）
の少なくとも１つを実行可能にするように構成されていることを特徴とする、請求項１〜１１のいずれか一項に記載の承認システム（１０）。
【請求項１３】
前記読取装置−カード相互通信（９２）に使用される前記読取装置（１）の読取装置インタフェース（１１）が、前記非接触式インタフェース（１２．１）として働くように構成されていることを特徴とする、請求項１〜１２のいずれか一項に記載の承認システム（１０）。
【請求項１４】
承認システム（１０）の承認データとして使用される読取装置データ（７１）及びカードデータ（７２）に基づいて、前記承認システム（１０）内で読取装置（１）とカード（２）とを互いに割り当てる方法であって、
ａ）論理モジュールによって、承認格納デバイス（５）からデバイスデータ（７５）を前記読取装置（１）の非接触式インタフェース（１２．１）を介して読み取るステップと、
ｂ）前記承認格納デバイス（５）が前記非接触式インタフェース（１２．１）の相互通信範囲内に存在する間は、前記読取装置（１）と前記カード（２）との読取装置−カード相互通信（９２）を実行可能にするために、前記デバイスデータ（７５）を使用して、前記読取装置（１）を前記カード（２）に割り当てるステップと
を含む方法。
【請求項１５】
承認システム（１０）で使用するコンピュータプログラムプロダクトであり、
前記承認システム（１０）が、
読取装置データ（７１）を有する読取装置（１）と、
カードデータ（７２）を有するカード（２）と、
前記読取装置（１）と前記カード（２）とを互いに割り当て、前記読取装置データ（７１）及び前記カードデータ（７２）に基づいて前記読取装置（１）と前記カード（２）との読取装置−カード相互通信（９２）を実行可能にするように構成された論理モジュールで、前記読取装置データ（７１）及び前記カードデータ（７２）が前記承認システム（１０）の承認データである、論理モジュールと、
デバイスデータ（７５）を有する承認格納デバイス（７５）と
を有する、コンピュータプログラムプロダクトであって、
前記論理モジュールに、前記読取装置（１）の非接触式インタフェース（１２．１）を介して前記承認格納デバイス（５）から前記デバイスデータ（７５）を読み取らせ、前記承認格納デバイス（５）が前記非接触式インタフェース（１２．１）の相互通信範囲内に存在する間は、前記読取装置−カード相互通信（９２）を実行可能にするために、前記デバイスデータ（７５）に基づいて前記読取装置（１）を前記カード（２）に割り当てさせる命令を含む、コンピュータプログラムプロダクト。
【請求項１】
承認システム（１０）であって、
カード（２）と共に読取装置−カード相互通信（９２）を行うための読取装置（１）と、
前記読取装置（１）と前記カード（２）とを互いに割り当て、前記読取装置（１）の読取装置データ（７１）及び前記カード（２）のカードデータ（７２）に基づいて前記読取装置−カード相互通信（９２）を実行可能にするように構成された論理モジュールであり、前記読取装置データ（７１）及び前記カードデータ（７２）が当該承認システム（１０）の承認データである、論理モジュールと
を備える承認システム（１０）において、
前記論理モジュールが、非接触式インタフェース（１２．１）を介して承認格納デバイス（５）からデバイスデータ（７５）を読み取り、前記承認格納デバイス（５）が前記非接触式インタフェース（１２．１）の相互通信範囲内に存在している間は、前記読取装置−カード相互通信（９２）を実行可能にするために、前記デバイスデータ（７５）に基づいて前記読取装置（１）を前記カード（２）に割り当てるように更に構成されていることを特徴とする、承認システム（１０）。
【請求項２】
前記読取装置−カード相互通信（９２）を実行可能にするために、前記論理モジュールが、前記デバイスデータ（７５）を使用して前記読取装置データ（７１）を変更するように構成されていることを特徴とする、請求項１に記載の承認システム（１０）。
【請求項３】
前記論理モジュールが、以下の相互通信、即ち、
前記読取装置（１）と前記承認格納デバイス（５）との読取装置−デバイス相互通信（９５）と、
前記読取装置（１）によって中継される、前記カード（２）と前記承認格納デバイス（５）とのカード−デバイス相互通信（９５−２）と
の一方を実行可能にするように構成されていることを特徴とする、請求項１又は２に記載の承認システム（１０）。
【請求項４】
前記論理モジュールが前記読取装置（１）内に配置されていることを特徴とする、請求項１〜３のいずれか一項に記載の承認システム（１０）。
【請求項５】
前記論理モジュールが、アプリケーション（８０）を実行するように構成されていることを特徴とする、請求項１〜４のいずれか一項に記載の承認システム（１０）。
【請求項６】
前記承認格納デバイス（５）が、前記非接触式インタフェース（１２．１）から実質的に固定された固定距離（９）をもって離隔して配置されていることを特徴とする、請求項１〜５のいずれか一項に記載の承認システム（１０）。
【請求項７】
前記論理モジュールが、前記固定距離（９）が変更されていないことを検証するように構成されていることを特徴とする、請求項６に記載の承認システム（１０）。
【請求項８】
前記論理モジュールが、前記デバイスデータ（７５）を使用して、前記読取装置−カード相互通信（９２）と、アプリケーション（８０）の実行とのうちの一方のセキュリティを確保するように構成されていることを特徴とする、請求項１〜７のいずれか一項に記載の承認システム（１０）。
【請求項９】
前記論理モジュールが、前記デバイスデータ（７５）を使用して、前記読取装置（１）の承認システムへの帰属関係と、承認システム（１０）のルール、好ましくは階層的承認システムのルールとのうちの一方を行使するように構成されていることを特徴とする、請求項１〜８のいずれか一項に記載の承認システム（１０）。
【請求項１０】
前記承認格納デバイス（５）が、該承認格納デバイス（５）と前記非接触式インタフェース（１２．１）との間の固定距離（９）から外れたときに又は前記読取装置の相互通信範囲から外れたときに、作動不能になり又は前記デバイスデータ（７５）を消去するように構成されていることを特徴とする、請求項１〜９のいずれか一項に記載の承認システム（１０）。
【請求項１１】
前記読取装置（１）が、以下の検証、即ち、
前記承認格納デバイス（５）が存在することの検証と、
前記承認格納デバイス（５）の相互通信信号の検証と
の一方を行う手段を備えることを特徴とする、請求項１〜１０のいずれか一項に記載の承認システム（１０）。
【請求項１２】
前記承認システム（１０）が、前記読取装置（１）に接続された周辺ユニット（３）及びホスト（４）の少なくとも１つを備え、
前記論理モジュールが、前記読取装置（１）を前記周辺ユニット（３）又は前記ホスト（４）に割り当てて、
前記読取装置（１）と前記周辺ユニット（３）又は前記ホスト（４）との読取装置−ホスト／ユニット相互通信（９４）、
前記カード（２）と前記周辺ユニット（３）又は前記ホスト（４）とのカード−ホスト／ユニット相互通信（９４−２）、及び、
前記承認格納デバイス（５）と前記周辺ユニット（３）又は前記ホスト（４）とのデバイス−ホスト／ユニット相互通信（９５−４）
の少なくとも１つを実行可能にするように構成されていることを特徴とする、請求項１〜１１のいずれか一項に記載の承認システム（１０）。
【請求項１３】
前記読取装置−カード相互通信（９２）に使用される前記読取装置（１）の読取装置インタフェース（１１）が、前記非接触式インタフェース（１２．１）として働くように構成されていることを特徴とする、請求項１〜１２のいずれか一項に記載の承認システム（１０）。
【請求項１４】
承認システム（１０）の承認データとして使用される読取装置データ（７１）及びカードデータ（７２）に基づいて、前記承認システム（１０）内で読取装置（１）とカード（２）とを互いに割り当てる方法であって、
ａ）論理モジュールによって、承認格納デバイス（５）からデバイスデータ（７５）を前記読取装置（１）の非接触式インタフェース（１２．１）を介して読み取るステップと、
ｂ）前記承認格納デバイス（５）が前記非接触式インタフェース（１２．１）の相互通信範囲内に存在する間は、前記読取装置（１）と前記カード（２）との読取装置−カード相互通信（９２）を実行可能にするために、前記デバイスデータ（７５）を使用して、前記読取装置（１）を前記カード（２）に割り当てるステップと
を含む方法。
【請求項１５】
承認システム（１０）で使用するコンピュータプログラムプロダクトであり、
前記承認システム（１０）が、
読取装置データ（７１）を有する読取装置（１）と、
カードデータ（７２）を有するカード（２）と、
前記読取装置（１）と前記カード（２）とを互いに割り当て、前記読取装置データ（７１）及び前記カードデータ（７２）に基づいて前記読取装置（１）と前記カード（２）との読取装置−カード相互通信（９２）を実行可能にするように構成された論理モジュールで、前記読取装置データ（７１）及び前記カードデータ（７２）が前記承認システム（１０）の承認データである、論理モジュールと、
デバイスデータ（７５）を有する承認格納デバイス（７５）と
を有する、コンピュータプログラムプロダクトであって、
前記論理モジュールに、前記読取装置（１）の非接触式インタフェース（１２．１）を介して前記承認格納デバイス（５）から前記デバイスデータ（７５）を読み取らせ、前記承認格納デバイス（５）が前記非接触式インタフェース（１２．１）の相互通信範囲内に存在する間は、前記読取装置−カード相互通信（９２）を実行可能にするために、前記デバイスデータ（７５）に基づいて前記読取装置（１）を前記カード（２）に割り当てさせる命令を含む、コンピュータプログラムプロダクト。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公表番号】特表２０１２−５００４２４（Ｐ２０１２−５００４２４Ａ）
【公表日】平成２４年１月５日（２０１２．１．５）
【国際特許分類】
【出願番号】特願２０１１−５２２４４０（Ｐ２０１１−５２２４４０）
【出願日】平成２１年８月１７日（２００９．８．１７）
【国際出願番号】ＰＣＴ／ＥＰ２００９／００５９５４
【国際公開番号】ＷＯ２０１０／０１８０００
【国際公開日】平成２２年２月１８日（２０１０．２．１８）
【出願人】（５０３３００３３９）レジック・アイデントシステムズ・アクチェンゲゼルシャフト (5)
【Ｆターム（参考）】
【公表日】平成２４年１月５日（２０１２．１．５）
【国際特許分類】
【出願日】平成２１年８月１７日（２００９．８．１７）
【国際出願番号】ＰＣＴ／ＥＰ２００９／００５９５４
【国際公開番号】ＷＯ２０１０／０１８０００
【国際公開日】平成２２年２月１８日（２０１０．２．１８）
【出願人】（５０３３００３３９）レジック・アイデントシステムズ・アクチェンゲゼルシャフト (5)
【Ｆターム（参考）】
[ Back to top ]