サービス提供システムおよび携帯型端末装置
【課題】 携帯型端末装置を複数のユーザで共用する場合に，高いセキュリティを実現することの可能な，サービス提供システムおよび携帯型端末装置を提供する，
【解決手段】 カード型端末１は，登録者の識別情報，登録者を認証するための認証情報，および登録者がサービスを利用するためのサービス利用情報を復号化するためのサービス利用情報復号鍵を蓄積する登録者情報蓄積部２０と，登録者ごとかつサービスごとのサービス利用情報を暗号化して蓄積するサービス利用情報蓄積部５０と，サービス利用情報を利用してサービスを実行するためのサービス機能情報を暗号化して蓄積するサービス機能情報蓄積部９０と，を備え，照合部で認証を受けた登録者の識別情報をサービス装置２に送信して，サービス装置からサービス機能情報復号鍵を受信することを特徴とする。
【解決手段】 カード型端末１は，登録者の識別情報，登録者を認証するための認証情報，および登録者がサービスを利用するためのサービス利用情報を復号化するためのサービス利用情報復号鍵を蓄積する登録者情報蓄積部２０と，登録者ごとかつサービスごとのサービス利用情報を暗号化して蓄積するサービス利用情報蓄積部５０と，サービス利用情報を利用してサービスを実行するためのサービス機能情報を暗号化して蓄積するサービス機能情報蓄積部９０と，を備え，照合部で認証を受けた登録者の識別情報をサービス装置２に送信して，サービス装置からサービス機能情報復号鍵を受信することを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，複数のユーザと複数のサービス機能が登録可能な携帯型端末装置（例えば，認証機能付カード型端末）において，認証機能によって照合されたユーザまたはユーザ群ごとに，端末内に登録されているサービス利用情報へのアクセス制限をかける技術に関するものである。
【背景技術】
【０００２】
従来，認証機能付カード型端末を複数のユーザで利用する方法として，特開２００３−１０８９７１号公報「指紋照合機能を持つカードシステム」（特許文献１）の方法が提案されている。この文献で提案されている方法は，予め指紋照合機能付カードに家族等の複数の人物の指紋情報を登録しておき，指紋照合が成功したユーザは，カードに記録されたカードシステム利用情報にアクセス可能となるものである。
【０００３】
【特許文献１】特開２００３−１０８９７１号公報
【非特許文献１】「サイバーセキュリティにおける生体認証技術」，瀬戸洋一，共立出版，２００２
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら，上記従来の方法では，カード型端末に登録された全ユーザに対し，カードシステム利用情報に同じアクセス権を与えることになるため，指紋照合が成功したユーザであれば，カード型端末に記録されている全てのカードシステムへの利用が可能となってしまい，カード型端末を登録者に乱用されてしまう可能性があった。
【０００５】
本発明は，従来技術が有する上記問題点に鑑みてなされたものであり，本発明の目的は，複数のユーザと複数のサービス機能が登録可能な携帯型端末装置（例えば，認証機能付カード型端末）において，携帯型端末装置を複数のユーザで共用する場合に，高いセキュリティを実現することの可能な，新規かつ改良されたサービス提供システムおよび携帯型端末装置を提供することである。
【課題を解決するための手段】
【０００６】
上記課題を解決するため，本発明の第１の観点によれば，所定のサービスを利用するために予め登録された登録者のみが利用可能な携帯型端末装置（１）と，携帯型端末装置との間で通信を行い携帯型端末装置に対してサービスを提供するサービス装置（２）とを含むサービス提供システムが提供される。
【０００７】
本発明のサービス提供システムにおいて，携帯型端末装置（１）は，登録者の識別情報，登録者を認証するための認証情報，および登録者がサービスを利用するためのサービス利用情報を復号化するためのサービス利用情報復号鍵を蓄積する登録者情報蓄積部（２０）と；登録者の情報が入力される登録者情報入力部（１０）と；登録者情報蓄積部に蓄積された認証情報と，登録者情報入力部に入力された情報とを照合する照合部（３０）と；登録者ごとかつサービスごとのサービス利用情報を暗号化して蓄積するサービス利用情報蓄積部（５０）と；サービス利用情報を利用してサービスを実行するためのサービス機能情報を暗号化して蓄積するサービス機能情報蓄積部（９０）と；を備えたことを特徴とする。
【０００８】
また，サービス装置（２）は，サービス機能情報を復号化するためのサービス機能情報復号鍵を蓄積し，照合部で認証を受けた登録者の識別情報を携帯型端末装置から受信して，サービス機能情報復号鍵を携帯型端末装置に送信するサービス処理部（６０）を備えたことを特徴とする（請求項１）。
【０００９】
かかるシステムでは，携帯型端末装置を複数のユーザで共用する場合に，携帯型端末装置に登録されたユーザごとにサービス利用情報を暗号化している。そして，サービス機能情報を利用する際に，サービス装置からその復号鍵を入手することでサービス機能を実現している。このようにして，携帯型端末装置を複数のユーザで共用する場合に，高いセキュリティを実現することが可能となる。また，サービス利用情報は，サービス装置から直接操作されないため，高いセキュリティを確保することができる。
【００１０】
本発明のサービス提供装置において，以下のような応用が可能である。
【００１１】
携帯型端末装置は，サービス利用情報復号鍵にアクセスするための利用条件を蓄積する利用条件蓄積部（３０２）と；利用条件が満たされたか否かを判定する条件判定部（３０１）と；をさらに備え，サービス処理部は，利用条件が満たされた場合に，サービス機能情報復号鍵を携帯型端末装置に送信するようにしてもよい（請求項２）。サービスを利用するために利用条件が満たされることが必要となるため，高いセキュリティ機能を実現することができる。
【００１２】
携帯型端末装置は，照合部における照合時間を計測する計時部（３０３）をさらに備え，利用条件には，照合部における照合時間に関する条件が含まれるようにしてもよい（請求項３）。利用条件として，照合時間に関する条件を含めることで，さらに高いセキュリティ機能を実現することができる。
【００１３】
利用条件に，照合部における照合を受けた登録者の組み合わせに関する条件が含まれるようにしてもよい（請求項４）。あるいは，照合順序までも厳密に要求するため，登録者の順列に関する条件が含まれるようにしてもよい（請求項５）。サービスを利用するために複数の登録者による照合が必要となるため，高いセキュリティ機能を実現することができる。
【００１４】
携帯型端末装置は，サービス装置に挿入可能なカード型端末であり，サービス装置は，カード型端末が挿入されるカード入出力部（７０）を備えるようにしてもよい（請求項６）。
【００１５】
サービス機能情報は，サービス利用情報を更新するためのアプリケーションに関する情報を含むようにしてもよい（請求項７）。
【００１６】
認証情報は生体情報であり，登録者情報入力部は生体情報読み取り機能を有するようにしてもよい（請求項８）。ここで生体情報の一例としては指紋，顔，アイリスなどが挙げられる。そしてこれら生体情報は，例えばカメラ付携帯電話などで読み取ることができる。また，暗証番号やパスワード（英数字）などの生体情報以外の情報を認証情報としてもよい。さらに，生体情報と生体情報以外の情報（暗証番号やパスワード）とを組み合わせて認証情報としてもよい。
【００１７】
サービス利用情報復号鍵は，登録者ごとに管理されて登録者ごとにアクセス可能であり，サービス機能情報復号鍵は，すべての登録者がアクセス可能であるようにしてもよい（請求項９）。
【００１８】
登録者情報蓄積部は，登録者と登録者が利用可能なサービスとを関連付けるサービスコードをさらに蓄積するようにしてもよい（請求項１０）。
【００１９】
また，上記課題を解決するため，本発明の第２の観点によれば，所定のサービスを利用するために予め登録された登録者のみが利用可能であり，サービス機能情報を復号化するためのサービス機能情報復号鍵を蓄積するサービス装置との間で通信を行う携帯型端末装置（１）が提供される。
【００２０】
本発明の携帯型端末装置は，登録者の識別情報，登録者を認証するための認証情報，および登録者がサービスを利用するためのサービス利用情報を復号化するためのサービス利用情報復号鍵を蓄積する登録者情報蓄積部（２０）と；登録者の情報が入力される登録者情報入力部（１０）と；登録者情報蓄積部に蓄積された認証情報と，登録者情報入力部に入力された情報とを照合する照合部（３０）と；登録者ごとかつサービスごとのサービス利用情報を暗号化して蓄積するサービス利用情報蓄積部（５０）と；サービス利用情報を利用してサービスを実行するためのサービス機能情報を暗号化して蓄積するサービス機能情報蓄積部（９０）と；を備え，照合部で認証を受けた登録者の識別情報をサービス装置に送信して，サービス装置からサービス機能情報復号鍵を受信することを特徴とする（請求項１１）。
【００２１】
かかる構成によれば，携帯型端末装置を複数のユーザで共用する場合に，携帯型端末装置に登録されたユーザごとにサービス利用情報を暗号化している。そして，サービス機能情報を利用する際に，サービス装置からその復号鍵を入手することでサービス機能を実現している。このようにして，携帯型端末装置を複数のユーザで共用する場合に，高いセキュリティを実現することが可能となる。また，サービス利用情報は，サービス装置から直接操作されないため，高いセキュリティを確保することができる。
【００２２】
本発明の携帯型端末装置においても，上記本発明のサービス提供システムにおける携帯型端末装置と実質的に同様の応用が可能である（請求項１１〜２０）。
【００２３】
また，本発明の他の観点によれば，コンピュータを，上記携帯型端末装置またはサービス装置として機能させるためのプログラムと，そのプログラムを記録した，コンピュータにより読み取り可能な記録媒体が提供される。ここで，プログラムはいかなるプログラム言語により記述されていてもよい。また，記録媒体としては，例えば，ＣＤ−ＲＯＭ，ＤＶＤ−ＲＯＭ，フレキシブルディスクなど，プログラムを記録可能な記録媒体として現在一般に用いられている記録媒体，あるいは将来用いられるいかなる記録媒体をも採用することができる。
【００２４】
なお上記において，構成要素に付随して括弧書きで記した参照符号は，理解を容易にするため，後述の実施形態および図面における対応する構成要素を一例として記したに過ぎず，本発明がこれに限定されるものではない。
【発明の効果】
【００２５】
以上のように，本発明によれば，携帯型端末装置を複数のユーザで共用する場合に，携帯型端末装置に登録されたユーザごとにサービス利用情報を暗号化している。そして，サービス機能情報を利用する際に，サービス装置からその復号鍵を入手することでサービス機能を実現している。このようにして，携帯型端末装置を複数のユーザで共用する場合に，高いセキュリティを実現することが可能となる。また，サービス利用情報は，サービス装置から直接操作されないため，高いセキュリティを確保することができる。
【発明を実施するための最良の形態】
【００２６】
以下に添付図面を参照しながら，本発明にかかるサービス提供システムおよび携帯型端末装置の好適な実施形態について詳細に説明する。なお，本明細書および図面において，実質的に同一の機能構成を有する構成要素については，同一の符号を付することにより重複説明を省略する。
【００２７】
（第１の実施形態）
図１は，第１の実施形態の構成を示す説明図である。
本実施形態にかかるサービス提供システムは，図１に示したように，携帯型端末装置の一例であるカード型端末１と，カード型端末１を利用してサービスを提供するサービス装置２とにより構成されている。以下，順に説明する。
【００２８】
（カード型端末１）
カード型端末１は，図１に示したように，指紋読取部１０と，登録者情報蓄積部２０と，照合部３０と，データ暗号化／復号化部４０と，サービス利用情報蓄積部５０と，機能復号化部８０と，サービス機能情報蓄積部９０を含んで構成されている。本実施形態のカード型端末１は，例えば図２に示すような構成からなるカード，すなわち，演算処理を行うＣＰＵと，オペレーティングシステム（ＯＳ）などを記憶するＲＯＭと，複数のアプリケーションを記憶するＲＡＭが含まれる多機能型カードを用いて実現可能である。以下に，カード型端末１の各構成要素について詳細に説明する。
【００２９】
（指紋読取部１０）
指紋読取部１０，登録者情報蓄積部２０，および照合部３０は，カード型端末１の利用者（以下，端末利用者という）の認証のために用いられる機能部である。指紋読取部１０は，指紋データを取得するための機能部である。例えば，カード型端末１の表面に読取センサを設け，端末利用者が指で触れることにより，端末利用者の指紋データを取得することができる。なお，本実施形態では，端末利用者の認証に指紋情報を用いる場合について説明するが，他の生体情報（例えば，虹彩や声紋など）や暗証番号などにより認証を行ってもよい。
【００３０】
（登録者情報蓄積部２０）
登録者情報蓄積部２０は，カード型端末１に登録された指紋データ等を蓄積しておく機能部である。登録者情報蓄積部２０には，例えば，図３に示すように，当該カード端末１を利用可能な利用者の登録ユーザコード，指紋データ，サービス利用情報復号鍵，サービスコード等が利用者毎に記録されている。ここで指紋データとは，例えば，「サイバーセキュリティにおける生体認証技術」，瀬戸洋一，共立出版，２００２（非特許文献１）に述べられているように，指紋の隆起模様における端点や分岐点のような特徴点の周囲の小領域画像のことである。なお，サービスコードは，該利用者が利用できるサービスを特定するものであり，後述のサービス利用情報に含まれるサービスコードと同じものが格納される。また，該利用者が複数のサービスを利用可能である場合は，対応する複数のサービスコードが格納される。
【００３１】
（照合部３０）
照合部３０は，指紋読取部１０で取得した指紋データと，登録者情報蓄積部２０に蓄積された登録者の指紋データとを比較し，端末利用者が登録者であるか否かの認証を行う機能部である。
【００３２】
上記の認証のために用いられる機能部のうち，指紋読取部１０は，後述するサービス装置２側に備えることも可能である。すなわち，端末利用者がサービス装置２からサービスの提供を受ける際に，サービス装置２に備えられた指紋読取センサに指で触れることにより端末利用者の指紋データを取得することができる。ただし，この場合であっても，登録者情報蓄積部２０および照合部３０はカード型端末１側に備えることが好ましい。そして，サービス装置２で読み取った指紋データがサービス装置２からカード型端末１に送られ，カード型端末１内で端末利用者の認証が行われるようにすることが好ましい。このようにして，登録者の個人情報（指紋データなど）が外部に流出することを防ぐことができる。
【００３３】
（サービス利用情報蓄積部５０）
サービス利用情報蓄積部５０は，サービスを利用するためのサービス利用情報を蓄積しておく機能部である。サービス利用情報蓄積部５０には，例えば図４に示すような，サービスユーザコード，氏名（カード型端末の登録者あるいは代表登録者），サービスポイント，サービスコードなどをセットし，利用サービスに対応したサービス利用情報が蓄積されている。サービスコードとは，サービスごとに予め割り振られたコードである。サービスコードをサービス利用情報として蓄積することで，登録者と登録者が利用可能なサービスとを関連付けることができる。また，サービスポイントとは，カード型端末１の登録者に対して与えられる特典などの指標となるものであり，例えば商品の購入時や，イベント会場の来場者に対して与えられるものである。
【００３４】
図４に示したサービス利用情報は，図５に示したように，登録者ごとに異なる鍵（サービス利用情報暗号鍵）で暗号化されて蓄積されている。サービス利用情報の暗号化の方式としては，例えば，ＤＥＳ暗号化アルゴリズムを採用することができる。
【００３５】
（データ暗号化／復号化部４０）
データ暗号化／復号化部４０は，照合部３０で特定された端末利用者に付与されたサービス利用情報復号鍵を使って，サービス利用情報蓄積部５０に登録されているサービス利用情報の復号化等を行う機能部である。
【００３６】
（サービス機能情報蓄積部９０）
サービス機能情報蓄積部９０は，カード型端末１に登録されたサービスを蓄積しておく機能部である。サービス機能情報蓄積部９０には，例えば図６に示したように，サービス機能情報として，当該カード型端末１で利用可能なサービスを処理するためのアプリケーション，サービスコード，およびサービス利用情報復号鍵が蓄積されている。サービス利用情報暗号化議は，アプリケーションでサービス利用情報を暗号化するために用いられる。
【００３７】
図６に示したサービス機能情報は，図５に示したように，サービスごとに付与された鍵（サービス機能情報暗号鍵）によって，暗号化されて蓄積されている。サービス機能情報の暗号化の方式としては，例えば，ＤＥＳ暗号化アルゴリズムを採用することができる。
【００３８】
（機能復号化部８０）
機能復号化部８０は，サービス装置２に割り当てられたサービス機能情報復号鍵を使って，サービス機能情報蓄積部９０に登録されたサービス装置２に対応する処理を実行可能にするための機能部である。サービス機能情報復号鍵は，後述するサービス装置２側に蓄積されている。
【００３９】
以上，本実施形態のカード型端末１の構成について説明した。
次いで，サービス装置２について説明する。
【００４０】
（サービス装置２）
サービス装置２は，例えば，自動現金預払機（ＡＴＭ）やポイントカードのポイントを操作するポイントカード処理機であり，図１に示したように，サービス処理部６０と，カード入出力部７０を含んで構成されている。
【００４１】
（サービス処理部６０）
サービス処理部６０は，利用者に電子決済業務やサービスポイント発行・更新などのサービス業務を処理する機能部である。また，サービス処理部６０は，カード型端末１のサービス機能情報蓄積部９０に蓄積されたサービス機能情報を復号するためのサービス機能情報復号鍵を蓄積している。
【００４２】
（カード入出力部７０）
カード入出力部７０は，カード型端末１との通信を行うための機能部である。カード型端末１をカード入出力部７０に挿入することにより，カード型端末１との通信を行うことが可能である。なお，カード型端末１とサービス装置２との間の通信は，例えば無線通信により非接触で行うようにしてもよい。
【００４３】
本実施形態は以上のように構成されている。
次いで，本実施形態の動作について，図７のフローチャートを参照しながら説明する。
【００４４】
＜指紋画像取得（ステップＳ１０１）＞
カード型端末１の表面に搭載された指紋読取部１０により，指紋の形状を画像として取り込む（ステップＳ１０１）。
【００４５】
＜指紋照合（ステップＳ１０２）＞
ステップＳ１０１で取り込まれた指紋画像と登録者情報蓄積部２０に蓄積された指紋データとを照合する（ステップＳ１０２）。この照合は照合部３０で行われる。照合方法としては，例えば，特徴点の位置や方向を利用するマニューシャ方式（非特許文献１参照）がある。
【００４６】
＜サービス利用情報の復号化（ステップＳ１０３）＞
指紋照合の結果，ステップＳ１０１で取り込まれた端末利用者の指紋画像が，カード型端末１の登録者のものであると判定された場合，当該登録データに与えられたサービス利用情報復号鍵を利用し，サービス利用情報を復号化する。この復号は，データ暗号化／復号化部４０で行われる。一方，照合の結果，ステップＳ１０１で取り込まれた端末利用者の指紋画像が，カード型端末１の登録者のものでないと判定された場合は，処理を終了する。
【００４７】
＜サービス機能情報の復号鍵取得（ステップＳ１０４）＞
サービス装置２側のサービス処理部６０は，割り当てられたサービス機能情報復号鍵を，自らが提供するサービスを示すサービス機能種別情報とともに，カード入出力部７０を介して，カード型端末１に通知する。
【００４８】
＜サービス機能情報の復号化（ステップＳ１０５）＞
カード型端末１では，サービス装置２から通知されたサービス機能情報復号鍵を用いて，同じく通知されたサービス機能種別情報に対応するサービス機能情報を復号化し，当該サービスに対応するアプリケーションを実行可能な状態にする。
【００４９】
ステップＳ１０３でアクセス可能となったサービス利用情報と，ステップＳ１０５で実行可能となったアプリケーションとを用いて，サービス装置２は，当該サービスのカード利用者情報の読み書きを行う。
【００５０】
サービス装置２からカード型端末１に送信された新しいサービス利用情報は，当該アプリケーションを介して，暗号化され，サービス利用情報蓄積部５０に蓄積される。この暗号化は，データ暗号化／復号化部４０で行われる。
【００５１】
（第１の実施形態の効果）
以上説明したように，本実施形態によれば，カードに登録されたユーザごとにサービス利用情報を暗号化しているため，１枚のカードを複数のユーザで共用する場合，高いセキュリティを実現することが可能となる。また，サービス利用情報蓄積部５０に蓄積されるサービス利用情報は，サービス装置２から直接操作されないため，高いセキュリティを確保することができる。
【００５２】
（第２の実施形態）
第２の実施形態は，図１に示す第１の実施形態において，指紋照合部３０とデータ暗号化／復号化部４０との間に，図８に示したように，条件判定部３０１と，利用条件蓄積部３０２と，タイマ３０３を追加したことを特徴とする。以下では，上記第１の実施形態と異なる構成を中心に説明する。
【００５３】
利用条件蓄積部３０２は，サービスを利用するため必要な登録者の構成を蓄積しておく機能部である。条件判定部３０１は，利用条件蓄積部３０２に蓄積された条件が成立したことを判定する機能部である。タイマ３０３は，処理時間を監視しておくための機能部である。
【００５４】
また，本実施形態では，登録者情報蓄積部２０には，例えば図９に示すような，当該カード型端末１を利用可能なユーザの登録ユーザコード，指紋データ等が記録されている。
【００５５】
本実施形態は以上のように構成されている。
次いで，本実施形態の動作について，図１１のフローチャートを参照しながら説明する。
【００５６】
まず，タイマ３０３により現在の時刻Ｔ１を測定する（ステップＳ２０１）。
【００５７】
端末利用者の認証（ステップＳ２０２〜Ｓ２０３）については，上記第１の実施形態（図７のステップＳ１０１〜Ｓ１０２）と実質的に同様である。
【００５８】
指紋照合に成功した場合は，当該登録ユーザコードを記録しておく（ステップＳ２０４）。そして，利用条件蓄積部３０２から利用条件を取得し（ステップＳ２０５），ステップＳ２０４におけるユーザコードの取得により，サービス利用情報をアクセスする条件が成立したかどうかを判定する（ステップＳ２０６）。例えば，図１０に示したような利用条件が，サービスコード“Ａ”に設定されていると仮定する。このとき，登録ユーザコード１と登録ユーザコード２を持つ登録者が指紋照合に成功した場合は，この条件に対応するサービス利用情報の復号鍵“Ａ”を取得することができる（ステップＳ２０７）。
【００５９】
利用条件の成立によって，サービス利用情報復号鍵が取得できた場合は，それを利用して，サービス利用情報を復号化する（ステップＳ２０７）。このステップＳ２０７以降における，サービス利用情報およびサービス機能情報の復号化（ステップＳ２０７〜Ｓ２０９）については，上記第１の実施形態（図７のステップＳ１０３〜Ｓ１０５）と実質的に同様である。
【００６０】
一方，ステップＳ２０３において指紋照合に失敗した場合，または，ステップＳ２０６においてサービス利用情報をアクセスする条件が成立しなかった場合は，まず，現在の時刻Ｔ２を取得する（ステップＳ２１１）。そして，処理時間（Ｔ２−Ｔ１）が制限時間内であれば（ステップＳ２１２），ステップＳ２０２以降の処理を繰り返す。一方，処理時間（Ｔ２−Ｔ１）が制限時間を超えていた場合は，処理を終了する。
【００６１】
（第２の実施形態の効果）
以上説明したように，本実施形態によれば，１つのサービスを利用するために複数の登録者による照合が必要となるため，高いセキュリティ機能を実現することができる。
【００６２】
以上，添付図面を参照しながら本発明にかかるサービス提供システムおよび携帯型端末装置の好適な実施形態について説明したが，本発明はかかる例に限定されない。当業者であれば，特許請求の範囲に記載された技術的思想の範疇内において各種の変更例または修正例に想到し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。
【００６３】
例えば，上記実施形態では，登録ユーザの認証方法として，指紋認証を用いて説明しているが，本発明はこれに限定されず，暗証番号などの数値入力を伴う認証や，顔画像などの他の生体情報を用いた認証においても，適用可能である。
【００６４】
また，第２の実施形態において，複数の登録ユーザコードの組み合わせに対し，サービス利用情報復号鍵を付与しているが，複数の登録ユーザコードの順列に対し，サービス利用情報復号鍵を付与することも可能である。
【産業上の利用可能性】
【００６５】
本発明は，複数のユーザと複数のサービス機能が登録可能な携帯型端末装置（例えば，認証機能付カード型端末）において，認証機能によって照合されたユーザまたはユーザ群ごとに，端末内に登録されているサービス利用情報へのアクセス制限をかける技術として利用可能である。
【図面の簡単な説明】
【００６６】
【図１】第１の実施形態の構成を示す説明図である。
【図２】カード型端末の構成例を示す説明図である。
【図３】第１の実施形態の登録者情報の一例を示す説明図である。
【図４】サービス利用情報の一例を示す説明図である。
【図５】サービス機能の管理の一例を示す説明図である。
【図６】サービス機能情報の一例を示す説明図である。
【図７】第１の実施形態の動作を示す流れ図である。
【図８】第２の実施形態の構成を示す説明図である。
【図９】第２の実施形態の登録者情報の一例を示す説明図である。
【図１０】利用条件の一例を示す説明図である。
【図１１】第２の実施形態の動作を示す流れ図である。
【符号の説明】
【００６７】
１ カード型端末
２ サービス装置
１０ 指紋読取部
２０ 登録者情報蓄積部
３０ 照合部
４０ データ暗号化／復号化部
５０ サービス利用情報蓄積部
６０ カード入出力部
７０ サービス処理部
８０ 機能復号化部
９０ サービス機能情報蓄積部
３０１ 条件判定部
３０２ 利用条件蓄積部
３０３ タイマ（計時部）
【技術分野】
【０００１】
本発明は，複数のユーザと複数のサービス機能が登録可能な携帯型端末装置（例えば，認証機能付カード型端末）において，認証機能によって照合されたユーザまたはユーザ群ごとに，端末内に登録されているサービス利用情報へのアクセス制限をかける技術に関するものである。
【背景技術】
【０００２】
従来，認証機能付カード型端末を複数のユーザで利用する方法として，特開２００３−１０８９７１号公報「指紋照合機能を持つカードシステム」（特許文献１）の方法が提案されている。この文献で提案されている方法は，予め指紋照合機能付カードに家族等の複数の人物の指紋情報を登録しておき，指紋照合が成功したユーザは，カードに記録されたカードシステム利用情報にアクセス可能となるものである。
【０００３】
【特許文献１】特開２００３−１０８９７１号公報
【非特許文献１】「サイバーセキュリティにおける生体認証技術」，瀬戸洋一，共立出版，２００２
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら，上記従来の方法では，カード型端末に登録された全ユーザに対し，カードシステム利用情報に同じアクセス権を与えることになるため，指紋照合が成功したユーザであれば，カード型端末に記録されている全てのカードシステムへの利用が可能となってしまい，カード型端末を登録者に乱用されてしまう可能性があった。
【０００５】
本発明は，従来技術が有する上記問題点に鑑みてなされたものであり，本発明の目的は，複数のユーザと複数のサービス機能が登録可能な携帯型端末装置（例えば，認証機能付カード型端末）において，携帯型端末装置を複数のユーザで共用する場合に，高いセキュリティを実現することの可能な，新規かつ改良されたサービス提供システムおよび携帯型端末装置を提供することである。
【課題を解決するための手段】
【０００６】
上記課題を解決するため，本発明の第１の観点によれば，所定のサービスを利用するために予め登録された登録者のみが利用可能な携帯型端末装置（１）と，携帯型端末装置との間で通信を行い携帯型端末装置に対してサービスを提供するサービス装置（２）とを含むサービス提供システムが提供される。
【０００７】
本発明のサービス提供システムにおいて，携帯型端末装置（１）は，登録者の識別情報，登録者を認証するための認証情報，および登録者がサービスを利用するためのサービス利用情報を復号化するためのサービス利用情報復号鍵を蓄積する登録者情報蓄積部（２０）と；登録者の情報が入力される登録者情報入力部（１０）と；登録者情報蓄積部に蓄積された認証情報と，登録者情報入力部に入力された情報とを照合する照合部（３０）と；登録者ごとかつサービスごとのサービス利用情報を暗号化して蓄積するサービス利用情報蓄積部（５０）と；サービス利用情報を利用してサービスを実行するためのサービス機能情報を暗号化して蓄積するサービス機能情報蓄積部（９０）と；を備えたことを特徴とする。
【０００８】
また，サービス装置（２）は，サービス機能情報を復号化するためのサービス機能情報復号鍵を蓄積し，照合部で認証を受けた登録者の識別情報を携帯型端末装置から受信して，サービス機能情報復号鍵を携帯型端末装置に送信するサービス処理部（６０）を備えたことを特徴とする（請求項１）。
【０００９】
かかるシステムでは，携帯型端末装置を複数のユーザで共用する場合に，携帯型端末装置に登録されたユーザごとにサービス利用情報を暗号化している。そして，サービス機能情報を利用する際に，サービス装置からその復号鍵を入手することでサービス機能を実現している。このようにして，携帯型端末装置を複数のユーザで共用する場合に，高いセキュリティを実現することが可能となる。また，サービス利用情報は，サービス装置から直接操作されないため，高いセキュリティを確保することができる。
【００１０】
本発明のサービス提供装置において，以下のような応用が可能である。
【００１１】
携帯型端末装置は，サービス利用情報復号鍵にアクセスするための利用条件を蓄積する利用条件蓄積部（３０２）と；利用条件が満たされたか否かを判定する条件判定部（３０１）と；をさらに備え，サービス処理部は，利用条件が満たされた場合に，サービス機能情報復号鍵を携帯型端末装置に送信するようにしてもよい（請求項２）。サービスを利用するために利用条件が満たされることが必要となるため，高いセキュリティ機能を実現することができる。
【００１２】
携帯型端末装置は，照合部における照合時間を計測する計時部（３０３）をさらに備え，利用条件には，照合部における照合時間に関する条件が含まれるようにしてもよい（請求項３）。利用条件として，照合時間に関する条件を含めることで，さらに高いセキュリティ機能を実現することができる。
【００１３】
利用条件に，照合部における照合を受けた登録者の組み合わせに関する条件が含まれるようにしてもよい（請求項４）。あるいは，照合順序までも厳密に要求するため，登録者の順列に関する条件が含まれるようにしてもよい（請求項５）。サービスを利用するために複数の登録者による照合が必要となるため，高いセキュリティ機能を実現することができる。
【００１４】
携帯型端末装置は，サービス装置に挿入可能なカード型端末であり，サービス装置は，カード型端末が挿入されるカード入出力部（７０）を備えるようにしてもよい（請求項６）。
【００１５】
サービス機能情報は，サービス利用情報を更新するためのアプリケーションに関する情報を含むようにしてもよい（請求項７）。
【００１６】
認証情報は生体情報であり，登録者情報入力部は生体情報読み取り機能を有するようにしてもよい（請求項８）。ここで生体情報の一例としては指紋，顔，アイリスなどが挙げられる。そしてこれら生体情報は，例えばカメラ付携帯電話などで読み取ることができる。また，暗証番号やパスワード（英数字）などの生体情報以外の情報を認証情報としてもよい。さらに，生体情報と生体情報以外の情報（暗証番号やパスワード）とを組み合わせて認証情報としてもよい。
【００１７】
サービス利用情報復号鍵は，登録者ごとに管理されて登録者ごとにアクセス可能であり，サービス機能情報復号鍵は，すべての登録者がアクセス可能であるようにしてもよい（請求項９）。
【００１８】
登録者情報蓄積部は，登録者と登録者が利用可能なサービスとを関連付けるサービスコードをさらに蓄積するようにしてもよい（請求項１０）。
【００１９】
また，上記課題を解決するため，本発明の第２の観点によれば，所定のサービスを利用するために予め登録された登録者のみが利用可能であり，サービス機能情報を復号化するためのサービス機能情報復号鍵を蓄積するサービス装置との間で通信を行う携帯型端末装置（１）が提供される。
【００２０】
本発明の携帯型端末装置は，登録者の識別情報，登録者を認証するための認証情報，および登録者がサービスを利用するためのサービス利用情報を復号化するためのサービス利用情報復号鍵を蓄積する登録者情報蓄積部（２０）と；登録者の情報が入力される登録者情報入力部（１０）と；登録者情報蓄積部に蓄積された認証情報と，登録者情報入力部に入力された情報とを照合する照合部（３０）と；登録者ごとかつサービスごとのサービス利用情報を暗号化して蓄積するサービス利用情報蓄積部（５０）と；サービス利用情報を利用してサービスを実行するためのサービス機能情報を暗号化して蓄積するサービス機能情報蓄積部（９０）と；を備え，照合部で認証を受けた登録者の識別情報をサービス装置に送信して，サービス装置からサービス機能情報復号鍵を受信することを特徴とする（請求項１１）。
【００２１】
かかる構成によれば，携帯型端末装置を複数のユーザで共用する場合に，携帯型端末装置に登録されたユーザごとにサービス利用情報を暗号化している。そして，サービス機能情報を利用する際に，サービス装置からその復号鍵を入手することでサービス機能を実現している。このようにして，携帯型端末装置を複数のユーザで共用する場合に，高いセキュリティを実現することが可能となる。また，サービス利用情報は，サービス装置から直接操作されないため，高いセキュリティを確保することができる。
【００２２】
本発明の携帯型端末装置においても，上記本発明のサービス提供システムにおける携帯型端末装置と実質的に同様の応用が可能である（請求項１１〜２０）。
【００２３】
また，本発明の他の観点によれば，コンピュータを，上記携帯型端末装置またはサービス装置として機能させるためのプログラムと，そのプログラムを記録した，コンピュータにより読み取り可能な記録媒体が提供される。ここで，プログラムはいかなるプログラム言語により記述されていてもよい。また，記録媒体としては，例えば，ＣＤ−ＲＯＭ，ＤＶＤ−ＲＯＭ，フレキシブルディスクなど，プログラムを記録可能な記録媒体として現在一般に用いられている記録媒体，あるいは将来用いられるいかなる記録媒体をも採用することができる。
【００２４】
なお上記において，構成要素に付随して括弧書きで記した参照符号は，理解を容易にするため，後述の実施形態および図面における対応する構成要素を一例として記したに過ぎず，本発明がこれに限定されるものではない。
【発明の効果】
【００２５】
以上のように，本発明によれば，携帯型端末装置を複数のユーザで共用する場合に，携帯型端末装置に登録されたユーザごとにサービス利用情報を暗号化している。そして，サービス機能情報を利用する際に，サービス装置からその復号鍵を入手することでサービス機能を実現している。このようにして，携帯型端末装置を複数のユーザで共用する場合に，高いセキュリティを実現することが可能となる。また，サービス利用情報は，サービス装置から直接操作されないため，高いセキュリティを確保することができる。
【発明を実施するための最良の形態】
【００２６】
以下に添付図面を参照しながら，本発明にかかるサービス提供システムおよび携帯型端末装置の好適な実施形態について詳細に説明する。なお，本明細書および図面において，実質的に同一の機能構成を有する構成要素については，同一の符号を付することにより重複説明を省略する。
【００２７】
（第１の実施形態）
図１は，第１の実施形態の構成を示す説明図である。
本実施形態にかかるサービス提供システムは，図１に示したように，携帯型端末装置の一例であるカード型端末１と，カード型端末１を利用してサービスを提供するサービス装置２とにより構成されている。以下，順に説明する。
【００２８】
（カード型端末１）
カード型端末１は，図１に示したように，指紋読取部１０と，登録者情報蓄積部２０と，照合部３０と，データ暗号化／復号化部４０と，サービス利用情報蓄積部５０と，機能復号化部８０と，サービス機能情報蓄積部９０を含んで構成されている。本実施形態のカード型端末１は，例えば図２に示すような構成からなるカード，すなわち，演算処理を行うＣＰＵと，オペレーティングシステム（ＯＳ）などを記憶するＲＯＭと，複数のアプリケーションを記憶するＲＡＭが含まれる多機能型カードを用いて実現可能である。以下に，カード型端末１の各構成要素について詳細に説明する。
【００２９】
（指紋読取部１０）
指紋読取部１０，登録者情報蓄積部２０，および照合部３０は，カード型端末１の利用者（以下，端末利用者という）の認証のために用いられる機能部である。指紋読取部１０は，指紋データを取得するための機能部である。例えば，カード型端末１の表面に読取センサを設け，端末利用者が指で触れることにより，端末利用者の指紋データを取得することができる。なお，本実施形態では，端末利用者の認証に指紋情報を用いる場合について説明するが，他の生体情報（例えば，虹彩や声紋など）や暗証番号などにより認証を行ってもよい。
【００３０】
（登録者情報蓄積部２０）
登録者情報蓄積部２０は，カード型端末１に登録された指紋データ等を蓄積しておく機能部である。登録者情報蓄積部２０には，例えば，図３に示すように，当該カード端末１を利用可能な利用者の登録ユーザコード，指紋データ，サービス利用情報復号鍵，サービスコード等が利用者毎に記録されている。ここで指紋データとは，例えば，「サイバーセキュリティにおける生体認証技術」，瀬戸洋一，共立出版，２００２（非特許文献１）に述べられているように，指紋の隆起模様における端点や分岐点のような特徴点の周囲の小領域画像のことである。なお，サービスコードは，該利用者が利用できるサービスを特定するものであり，後述のサービス利用情報に含まれるサービスコードと同じものが格納される。また，該利用者が複数のサービスを利用可能である場合は，対応する複数のサービスコードが格納される。
【００３１】
（照合部３０）
照合部３０は，指紋読取部１０で取得した指紋データと，登録者情報蓄積部２０に蓄積された登録者の指紋データとを比較し，端末利用者が登録者であるか否かの認証を行う機能部である。
【００３２】
上記の認証のために用いられる機能部のうち，指紋読取部１０は，後述するサービス装置２側に備えることも可能である。すなわち，端末利用者がサービス装置２からサービスの提供を受ける際に，サービス装置２に備えられた指紋読取センサに指で触れることにより端末利用者の指紋データを取得することができる。ただし，この場合であっても，登録者情報蓄積部２０および照合部３０はカード型端末１側に備えることが好ましい。そして，サービス装置２で読み取った指紋データがサービス装置２からカード型端末１に送られ，カード型端末１内で端末利用者の認証が行われるようにすることが好ましい。このようにして，登録者の個人情報（指紋データなど）が外部に流出することを防ぐことができる。
【００３３】
（サービス利用情報蓄積部５０）
サービス利用情報蓄積部５０は，サービスを利用するためのサービス利用情報を蓄積しておく機能部である。サービス利用情報蓄積部５０には，例えば図４に示すような，サービスユーザコード，氏名（カード型端末の登録者あるいは代表登録者），サービスポイント，サービスコードなどをセットし，利用サービスに対応したサービス利用情報が蓄積されている。サービスコードとは，サービスごとに予め割り振られたコードである。サービスコードをサービス利用情報として蓄積することで，登録者と登録者が利用可能なサービスとを関連付けることができる。また，サービスポイントとは，カード型端末１の登録者に対して与えられる特典などの指標となるものであり，例えば商品の購入時や，イベント会場の来場者に対して与えられるものである。
【００３４】
図４に示したサービス利用情報は，図５に示したように，登録者ごとに異なる鍵（サービス利用情報暗号鍵）で暗号化されて蓄積されている。サービス利用情報の暗号化の方式としては，例えば，ＤＥＳ暗号化アルゴリズムを採用することができる。
【００３５】
（データ暗号化／復号化部４０）
データ暗号化／復号化部４０は，照合部３０で特定された端末利用者に付与されたサービス利用情報復号鍵を使って，サービス利用情報蓄積部５０に登録されているサービス利用情報の復号化等を行う機能部である。
【００３６】
（サービス機能情報蓄積部９０）
サービス機能情報蓄積部９０は，カード型端末１に登録されたサービスを蓄積しておく機能部である。サービス機能情報蓄積部９０には，例えば図６に示したように，サービス機能情報として，当該カード型端末１で利用可能なサービスを処理するためのアプリケーション，サービスコード，およびサービス利用情報復号鍵が蓄積されている。サービス利用情報暗号化議は，アプリケーションでサービス利用情報を暗号化するために用いられる。
【００３７】
図６に示したサービス機能情報は，図５に示したように，サービスごとに付与された鍵（サービス機能情報暗号鍵）によって，暗号化されて蓄積されている。サービス機能情報の暗号化の方式としては，例えば，ＤＥＳ暗号化アルゴリズムを採用することができる。
【００３８】
（機能復号化部８０）
機能復号化部８０は，サービス装置２に割り当てられたサービス機能情報復号鍵を使って，サービス機能情報蓄積部９０に登録されたサービス装置２に対応する処理を実行可能にするための機能部である。サービス機能情報復号鍵は，後述するサービス装置２側に蓄積されている。
【００３９】
以上，本実施形態のカード型端末１の構成について説明した。
次いで，サービス装置２について説明する。
【００４０】
（サービス装置２）
サービス装置２は，例えば，自動現金預払機（ＡＴＭ）やポイントカードのポイントを操作するポイントカード処理機であり，図１に示したように，サービス処理部６０と，カード入出力部７０を含んで構成されている。
【００４１】
（サービス処理部６０）
サービス処理部６０は，利用者に電子決済業務やサービスポイント発行・更新などのサービス業務を処理する機能部である。また，サービス処理部６０は，カード型端末１のサービス機能情報蓄積部９０に蓄積されたサービス機能情報を復号するためのサービス機能情報復号鍵を蓄積している。
【００４２】
（カード入出力部７０）
カード入出力部７０は，カード型端末１との通信を行うための機能部である。カード型端末１をカード入出力部７０に挿入することにより，カード型端末１との通信を行うことが可能である。なお，カード型端末１とサービス装置２との間の通信は，例えば無線通信により非接触で行うようにしてもよい。
【００４３】
本実施形態は以上のように構成されている。
次いで，本実施形態の動作について，図７のフローチャートを参照しながら説明する。
【００４４】
＜指紋画像取得（ステップＳ１０１）＞
カード型端末１の表面に搭載された指紋読取部１０により，指紋の形状を画像として取り込む（ステップＳ１０１）。
【００４５】
＜指紋照合（ステップＳ１０２）＞
ステップＳ１０１で取り込まれた指紋画像と登録者情報蓄積部２０に蓄積された指紋データとを照合する（ステップＳ１０２）。この照合は照合部３０で行われる。照合方法としては，例えば，特徴点の位置や方向を利用するマニューシャ方式（非特許文献１参照）がある。
【００４６】
＜サービス利用情報の復号化（ステップＳ１０３）＞
指紋照合の結果，ステップＳ１０１で取り込まれた端末利用者の指紋画像が，カード型端末１の登録者のものであると判定された場合，当該登録データに与えられたサービス利用情報復号鍵を利用し，サービス利用情報を復号化する。この復号は，データ暗号化／復号化部４０で行われる。一方，照合の結果，ステップＳ１０１で取り込まれた端末利用者の指紋画像が，カード型端末１の登録者のものでないと判定された場合は，処理を終了する。
【００４７】
＜サービス機能情報の復号鍵取得（ステップＳ１０４）＞
サービス装置２側のサービス処理部６０は，割り当てられたサービス機能情報復号鍵を，自らが提供するサービスを示すサービス機能種別情報とともに，カード入出力部７０を介して，カード型端末１に通知する。
【００４８】
＜サービス機能情報の復号化（ステップＳ１０５）＞
カード型端末１では，サービス装置２から通知されたサービス機能情報復号鍵を用いて，同じく通知されたサービス機能種別情報に対応するサービス機能情報を復号化し，当該サービスに対応するアプリケーションを実行可能な状態にする。
【００４９】
ステップＳ１０３でアクセス可能となったサービス利用情報と，ステップＳ１０５で実行可能となったアプリケーションとを用いて，サービス装置２は，当該サービスのカード利用者情報の読み書きを行う。
【００５０】
サービス装置２からカード型端末１に送信された新しいサービス利用情報は，当該アプリケーションを介して，暗号化され，サービス利用情報蓄積部５０に蓄積される。この暗号化は，データ暗号化／復号化部４０で行われる。
【００５１】
（第１の実施形態の効果）
以上説明したように，本実施形態によれば，カードに登録されたユーザごとにサービス利用情報を暗号化しているため，１枚のカードを複数のユーザで共用する場合，高いセキュリティを実現することが可能となる。また，サービス利用情報蓄積部５０に蓄積されるサービス利用情報は，サービス装置２から直接操作されないため，高いセキュリティを確保することができる。
【００５２】
（第２の実施形態）
第２の実施形態は，図１に示す第１の実施形態において，指紋照合部３０とデータ暗号化／復号化部４０との間に，図８に示したように，条件判定部３０１と，利用条件蓄積部３０２と，タイマ３０３を追加したことを特徴とする。以下では，上記第１の実施形態と異なる構成を中心に説明する。
【００５３】
利用条件蓄積部３０２は，サービスを利用するため必要な登録者の構成を蓄積しておく機能部である。条件判定部３０１は，利用条件蓄積部３０２に蓄積された条件が成立したことを判定する機能部である。タイマ３０３は，処理時間を監視しておくための機能部である。
【００５４】
また，本実施形態では，登録者情報蓄積部２０には，例えば図９に示すような，当該カード型端末１を利用可能なユーザの登録ユーザコード，指紋データ等が記録されている。
【００５５】
本実施形態は以上のように構成されている。
次いで，本実施形態の動作について，図１１のフローチャートを参照しながら説明する。
【００５６】
まず，タイマ３０３により現在の時刻Ｔ１を測定する（ステップＳ２０１）。
【００５７】
端末利用者の認証（ステップＳ２０２〜Ｓ２０３）については，上記第１の実施形態（図７のステップＳ１０１〜Ｓ１０２）と実質的に同様である。
【００５８】
指紋照合に成功した場合は，当該登録ユーザコードを記録しておく（ステップＳ２０４）。そして，利用条件蓄積部３０２から利用条件を取得し（ステップＳ２０５），ステップＳ２０４におけるユーザコードの取得により，サービス利用情報をアクセスする条件が成立したかどうかを判定する（ステップＳ２０６）。例えば，図１０に示したような利用条件が，サービスコード“Ａ”に設定されていると仮定する。このとき，登録ユーザコード１と登録ユーザコード２を持つ登録者が指紋照合に成功した場合は，この条件に対応するサービス利用情報の復号鍵“Ａ”を取得することができる（ステップＳ２０７）。
【００５９】
利用条件の成立によって，サービス利用情報復号鍵が取得できた場合は，それを利用して，サービス利用情報を復号化する（ステップＳ２０７）。このステップＳ２０７以降における，サービス利用情報およびサービス機能情報の復号化（ステップＳ２０７〜Ｓ２０９）については，上記第１の実施形態（図７のステップＳ１０３〜Ｓ１０５）と実質的に同様である。
【００６０】
一方，ステップＳ２０３において指紋照合に失敗した場合，または，ステップＳ２０６においてサービス利用情報をアクセスする条件が成立しなかった場合は，まず，現在の時刻Ｔ２を取得する（ステップＳ２１１）。そして，処理時間（Ｔ２−Ｔ１）が制限時間内であれば（ステップＳ２１２），ステップＳ２０２以降の処理を繰り返す。一方，処理時間（Ｔ２−Ｔ１）が制限時間を超えていた場合は，処理を終了する。
【００６１】
（第２の実施形態の効果）
以上説明したように，本実施形態によれば，１つのサービスを利用するために複数の登録者による照合が必要となるため，高いセキュリティ機能を実現することができる。
【００６２】
以上，添付図面を参照しながら本発明にかかるサービス提供システムおよび携帯型端末装置の好適な実施形態について説明したが，本発明はかかる例に限定されない。当業者であれば，特許請求の範囲に記載された技術的思想の範疇内において各種の変更例または修正例に想到し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。
【００６３】
例えば，上記実施形態では，登録ユーザの認証方法として，指紋認証を用いて説明しているが，本発明はこれに限定されず，暗証番号などの数値入力を伴う認証や，顔画像などの他の生体情報を用いた認証においても，適用可能である。
【００６４】
また，第２の実施形態において，複数の登録ユーザコードの組み合わせに対し，サービス利用情報復号鍵を付与しているが，複数の登録ユーザコードの順列に対し，サービス利用情報復号鍵を付与することも可能である。
【産業上の利用可能性】
【００６５】
本発明は，複数のユーザと複数のサービス機能が登録可能な携帯型端末装置（例えば，認証機能付カード型端末）において，認証機能によって照合されたユーザまたはユーザ群ごとに，端末内に登録されているサービス利用情報へのアクセス制限をかける技術として利用可能である。
【図面の簡単な説明】
【００６６】
【図１】第１の実施形態の構成を示す説明図である。
【図２】カード型端末の構成例を示す説明図である。
【図３】第１の実施形態の登録者情報の一例を示す説明図である。
【図４】サービス利用情報の一例を示す説明図である。
【図５】サービス機能の管理の一例を示す説明図である。
【図６】サービス機能情報の一例を示す説明図である。
【図７】第１の実施形態の動作を示す流れ図である。
【図８】第２の実施形態の構成を示す説明図である。
【図９】第２の実施形態の登録者情報の一例を示す説明図である。
【図１０】利用条件の一例を示す説明図である。
【図１１】第２の実施形態の動作を示す流れ図である。
【符号の説明】
【００６７】
１ カード型端末
２ サービス装置
１０ 指紋読取部
２０ 登録者情報蓄積部
３０ 照合部
４０ データ暗号化／復号化部
５０ サービス利用情報蓄積部
６０ カード入出力部
７０ サービス処理部
８０ 機能復号化部
９０ サービス機能情報蓄積部
３０１ 条件判定部
３０２ 利用条件蓄積部
３０３ タイマ（計時部）
【特許請求の範囲】
【請求項１】
所定のサービスを利用するために予め登録された登録者のみが利用可能な携帯型端末装置と，前記携帯型端末装置との間で通信を行い前記携帯型端末装置に対してサービスを提供するサービス装置とを含むサービス提供システムであって，
前記携帯型端末装置は，
前記登録者の識別情報，前記登録者を認証するための認証情報，および前記登録者が前記サービスを利用するためのサービス利用情報を復号化するためのサービス利用情報復号鍵を蓄積する登録者情報蓄積部と；
前記登録者の情報が入力される登録者情報入力部と；
前記登録者情報蓄積部に蓄積された認証情報と，前記登録者情報入力部に入力された情報とを照合する照合部と；
前記登録者ごとかつ前記サービスごとの前記サービス利用情報を暗号化して蓄積するサービス利用情報蓄積部と；
前記サービス利用情報を利用して前記サービスを実行するためのサービス機能情報を暗号化して蓄積するサービス機能情報蓄積部と；
を備え，
前記サービス装置は，
前記サービス機能情報を復号化するためのサービス機能情報復号鍵を蓄積し，前記照合部で認証を受けた前記登録者の識別情報を前記携帯型端末装置から受信して，前記サービス機能情報復号鍵を前記携帯型端末装置に送信するサービス処理部を備えたことを特徴とする，サービス提供システム。
【請求項２】
前記携帯型端末装置は，
前記サービス利用情報復号鍵にアクセスするための利用条件を蓄積する利用条件蓄積部と；
前記利用条件が満たされたか否かを判定する条件判定部と；
をさらに備え，
前記サービス処理部は，前記利用条件が満たされた場合に，前記サービス機能情報復号鍵を前記携帯型端末装置に送信することを特徴とする，請求項１に記載のサービス提供システム。
【請求項３】
前記携帯型端末装置は，前記照合部における照合時間を計測する計時部をさらに備え，
前記利用条件には，前記照合部における照合時間に関する条件が含まれることを特徴とする，請求項２に記載のサービス提供システム。
【請求項４】
前記利用条件には，前記照合部における照合を受けた前記登録者の組み合わせに関する条件が含まれることを特徴とする，請求項２または３に記載のサービス提供システム。
【請求項５】
前記利用条件には，前記照合部における照合を受けた前記登録者の順列に関する条件が含まれることを特徴とする，請求項２または３に記載のサービス提供システム。
【請求項６】
前記携帯型端末装置は，前記サービス装置に挿入可能なカード型端末であり，
前記サービス装置は，前記カード型端末が挿入されるカード入出力部を備えたことを特徴とする，請求項１〜５のいずれかに記載のサービス提供システム。
【請求項７】
前記サービス機能情報は，前記サービス利用情報を更新するためのアプリケーションに関する情報を含むことを特徴とする，請求項１〜６のいずれかに記載のサービス提供システム。
【請求項８】
前記認証情報は生体情報であり，前記登録者情報入力部は生体情報読み取り機能を有することを特徴とする，請求項１〜７のいずれかに記載のサービス提供システム。
【請求項９】
前記サービス利用情報復号鍵は，前記登録者ごとに管理されて前記登録者ごとにアクセス可能であり，前記サービス機能情報復号鍵は，すべての前記登録者がアクセス可能であることを特徴とする，請求項１〜８のいずれかに記載のサービス提供システム。
【請求項１０】
前記登録者情報蓄積部は，前記登録者と前記登録者が利用可能なサービスとを関連付けるサービスコードをさらに蓄積することを特徴とする，請求項１〜９のいずれかに記載のサービス提供システム。
【請求項１１】
所定のサービスを利用するために予め登録された登録者のみが利用可能であり，サービス機能情報を復号化するためのサービス機能情報復号鍵を蓄積するサービス装置との間で通信を行う携帯型端末装置であって，
前記登録者の識別情報，前記登録者を認証するための認証情報，および前記登録者が前記サービスを利用するためのサービス利用情報を復号化するためのサービス利用情報復号鍵を蓄積する登録者情報蓄積部と；
前記登録者の情報が入力される登録者情報入力部と；
前記登録者情報蓄積部に蓄積された認証情報と，前記登録者情報入力部に入力された情報とを照合する照合部と；
前記登録者ごとかつ前記サービスごとの前記サービス利用情報を暗号化して蓄積するサービス利用情報蓄積部と；
前記サービス利用情報を利用して前記サービスを実行するための前記サービス機能情報を暗号化して蓄積するサービス機能情報蓄積部と；
を備え，
前記照合部で認証を受けた前記登録者の識別情報を前記サービス装置に送信して，前記サービス装置から前記サービス機能情報復号鍵を受信することを特徴とする，携帯型端末装置。
【請求項１２】
前記サービス利用情報復号鍵にアクセスするための利用条件を蓄積する利用条件蓄積部と；
前記利用条件が満たされたか否かを判定する条件判定部と；
をさらに備え，
前記利用条件が満たされた場合に，前記サービス装置から前記サービス機能情報復号鍵を受信することを特徴とする，請求項１１に記載の携帯型端末装置。
【請求項１３】
前記照合部における照合時間を計測する計時部をさらに備え，
前記利用条件には，前記照合部における照合時間に関する条件が含まれることを特徴とする，請求項１２に記載の携帯型端末装置。
【請求項１４】
前記利用条件には，前記照合部における照合を受けた前記登録者の組み合わせに関する条件が含まれることを特徴とする，請求項１２または１３に記載の携帯型端末装置。
【請求項１５】
前記利用条件には，前記照合部における照合を受けた前記登録者の順列に関する条件が含まれることを特徴とする，請求項１２または１３に記載の携帯型端末装置。
【請求項１６】
前記サービス装置に挿入可能なカード型端末であることを特徴とする，請求項１１〜１５のいずれかに記載の携帯型端末装置。
【請求項１７】
前記サービス機能情報は，前記サービス利用情報を更新するためのアプリケーションに関する情報を含むことを特徴とする，請求項１１〜１６のいずれかに記載の携帯型端末装置。
【請求項１８】
前記認証情報は生体情報であり，前記登録者情報入力部は生体情報読み取り機能を有することを特徴とする，請求項１１〜１７のいずれかに記載の携帯型端末装置。
【請求項１９】
前記サービス利用情報復号鍵は，前記登録者ごとに管理されて前記登録者ごとにアクセス可能であり，前記サービス機能情報復号鍵は，すべての前記登録者がアクセス可能であることを特徴とする，請求項１１〜１８のいずれかに記載の携帯型端末装置。
【請求項２０】
前記登録者情報蓄積部は，前記登録者と前記登録者が利用可能なサービスとを関連付けるサービスコードをさらに蓄積することを特徴とする，請求項１１〜１９のいずれかに記載の携帯型端末装置。
【請求項１】
所定のサービスを利用するために予め登録された登録者のみが利用可能な携帯型端末装置と，前記携帯型端末装置との間で通信を行い前記携帯型端末装置に対してサービスを提供するサービス装置とを含むサービス提供システムであって，
前記携帯型端末装置は，
前記登録者の識別情報，前記登録者を認証するための認証情報，および前記登録者が前記サービスを利用するためのサービス利用情報を復号化するためのサービス利用情報復号鍵を蓄積する登録者情報蓄積部と；
前記登録者の情報が入力される登録者情報入力部と；
前記登録者情報蓄積部に蓄積された認証情報と，前記登録者情報入力部に入力された情報とを照合する照合部と；
前記登録者ごとかつ前記サービスごとの前記サービス利用情報を暗号化して蓄積するサービス利用情報蓄積部と；
前記サービス利用情報を利用して前記サービスを実行するためのサービス機能情報を暗号化して蓄積するサービス機能情報蓄積部と；
を備え，
前記サービス装置は，
前記サービス機能情報を復号化するためのサービス機能情報復号鍵を蓄積し，前記照合部で認証を受けた前記登録者の識別情報を前記携帯型端末装置から受信して，前記サービス機能情報復号鍵を前記携帯型端末装置に送信するサービス処理部を備えたことを特徴とする，サービス提供システム。
【請求項２】
前記携帯型端末装置は，
前記サービス利用情報復号鍵にアクセスするための利用条件を蓄積する利用条件蓄積部と；
前記利用条件が満たされたか否かを判定する条件判定部と；
をさらに備え，
前記サービス処理部は，前記利用条件が満たされた場合に，前記サービス機能情報復号鍵を前記携帯型端末装置に送信することを特徴とする，請求項１に記載のサービス提供システム。
【請求項３】
前記携帯型端末装置は，前記照合部における照合時間を計測する計時部をさらに備え，
前記利用条件には，前記照合部における照合時間に関する条件が含まれることを特徴とする，請求項２に記載のサービス提供システム。
【請求項４】
前記利用条件には，前記照合部における照合を受けた前記登録者の組み合わせに関する条件が含まれることを特徴とする，請求項２または３に記載のサービス提供システム。
【請求項５】
前記利用条件には，前記照合部における照合を受けた前記登録者の順列に関する条件が含まれることを特徴とする，請求項２または３に記載のサービス提供システム。
【請求項６】
前記携帯型端末装置は，前記サービス装置に挿入可能なカード型端末であり，
前記サービス装置は，前記カード型端末が挿入されるカード入出力部を備えたことを特徴とする，請求項１〜５のいずれかに記載のサービス提供システム。
【請求項７】
前記サービス機能情報は，前記サービス利用情報を更新するためのアプリケーションに関する情報を含むことを特徴とする，請求項１〜６のいずれかに記載のサービス提供システム。
【請求項８】
前記認証情報は生体情報であり，前記登録者情報入力部は生体情報読み取り機能を有することを特徴とする，請求項１〜７のいずれかに記載のサービス提供システム。
【請求項９】
前記サービス利用情報復号鍵は，前記登録者ごとに管理されて前記登録者ごとにアクセス可能であり，前記サービス機能情報復号鍵は，すべての前記登録者がアクセス可能であることを特徴とする，請求項１〜８のいずれかに記載のサービス提供システム。
【請求項１０】
前記登録者情報蓄積部は，前記登録者と前記登録者が利用可能なサービスとを関連付けるサービスコードをさらに蓄積することを特徴とする，請求項１〜９のいずれかに記載のサービス提供システム。
【請求項１１】
所定のサービスを利用するために予め登録された登録者のみが利用可能であり，サービス機能情報を復号化するためのサービス機能情報復号鍵を蓄積するサービス装置との間で通信を行う携帯型端末装置であって，
前記登録者の識別情報，前記登録者を認証するための認証情報，および前記登録者が前記サービスを利用するためのサービス利用情報を復号化するためのサービス利用情報復号鍵を蓄積する登録者情報蓄積部と；
前記登録者の情報が入力される登録者情報入力部と；
前記登録者情報蓄積部に蓄積された認証情報と，前記登録者情報入力部に入力された情報とを照合する照合部と；
前記登録者ごとかつ前記サービスごとの前記サービス利用情報を暗号化して蓄積するサービス利用情報蓄積部と；
前記サービス利用情報を利用して前記サービスを実行するための前記サービス機能情報を暗号化して蓄積するサービス機能情報蓄積部と；
を備え，
前記照合部で認証を受けた前記登録者の識別情報を前記サービス装置に送信して，前記サービス装置から前記サービス機能情報復号鍵を受信することを特徴とする，携帯型端末装置。
【請求項１２】
前記サービス利用情報復号鍵にアクセスするための利用条件を蓄積する利用条件蓄積部と；
前記利用条件が満たされたか否かを判定する条件判定部と；
をさらに備え，
前記利用条件が満たされた場合に，前記サービス装置から前記サービス機能情報復号鍵を受信することを特徴とする，請求項１１に記載の携帯型端末装置。
【請求項１３】
前記照合部における照合時間を計測する計時部をさらに備え，
前記利用条件には，前記照合部における照合時間に関する条件が含まれることを特徴とする，請求項１２に記載の携帯型端末装置。
【請求項１４】
前記利用条件には，前記照合部における照合を受けた前記登録者の組み合わせに関する条件が含まれることを特徴とする，請求項１２または１３に記載の携帯型端末装置。
【請求項１５】
前記利用条件には，前記照合部における照合を受けた前記登録者の順列に関する条件が含まれることを特徴とする，請求項１２または１３に記載の携帯型端末装置。
【請求項１６】
前記サービス装置に挿入可能なカード型端末であることを特徴とする，請求項１１〜１５のいずれかに記載の携帯型端末装置。
【請求項１７】
前記サービス機能情報は，前記サービス利用情報を更新するためのアプリケーションに関する情報を含むことを特徴とする，請求項１１〜１６のいずれかに記載の携帯型端末装置。
【請求項１８】
前記認証情報は生体情報であり，前記登録者情報入力部は生体情報読み取り機能を有することを特徴とする，請求項１１〜１７のいずれかに記載の携帯型端末装置。
【請求項１９】
前記サービス利用情報復号鍵は，前記登録者ごとに管理されて前記登録者ごとにアクセス可能であり，前記サービス機能情報復号鍵は，すべての前記登録者がアクセス可能であることを特徴とする，請求項１１〜１８のいずれかに記載の携帯型端末装置。
【請求項２０】
前記登録者情報蓄積部は，前記登録者と前記登録者が利用可能なサービスとを関連付けるサービスコードをさらに蓄積することを特徴とする，請求項１１〜１９のいずれかに記載の携帯型端末装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００６−９２３４３（Ｐ２００６−９２３４３Ａ）
【公開日】平成１８年４月６日（２００６．４．６）
【国際特許分類】
【出願番号】特願２００４−２７８１２４（Ｐ２００４−２７８１２４）
【出願日】平成１６年９月２４日（２００４．９．２４）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
【公開日】平成１８年４月６日（２００６．４．６）
【国際特許分類】
【出願日】平成１６年９月２４日（２００４．９．２４）
【出願人】（００００００２９５）沖電気工業株式会社 (6,645)
【Ｆターム（参考）】
[ Back to top ]