周辺デバイスカード、ホスト装置、周辺デバイスカードの制御方法、周辺デバイスカードの制御プログラム、およびホスト装置の制御プログラム
【課題】 ＰＣＭＣＩＡ、ＩＣカード、ＣＦカードなどの各種周辺デバイスカードのセキュリティを向上し、またその破損を防止する。
【解決手段】 ホスト端末と、所定の情報処理のための主機能を実行する主機能部を含む周辺デバイスカードから成るシステムにおいて、周辺デバイスカード（７）にカード主機能部６の電源供給とは独立してＩＣタグ通信に係る誘導起電力から供給される電源により動作するＩＣタグ通信部１を設ける。このＩＣタグ内蔵カード７がカード使用端末に装着された際、カード主機能部６により主機能を実施する前に、ＩＣタグ通信でカード使用端末から送信されるセキュリティ情報を用いて主機能部６により実施される主機能の使用可否に関する認証を行なう。また、主機能実施の前に、カードの電源ラインなどの自己診断を行ない、ＩＣタグ通信によりホスト端末に通知することもできる。
【解決手段】 ホスト端末と、所定の情報処理のための主機能を実行する主機能部を含む周辺デバイスカードから成るシステムにおいて、周辺デバイスカード（７）にカード主機能部６の電源供給とは独立してＩＣタグ通信に係る誘導起電力から供給される電源により動作するＩＣタグ通信部１を設ける。このＩＣタグ内蔵カード７がカード使用端末に装着された際、カード主機能部６により主機能を実施する前に、ＩＣタグ通信でカード使用端末から送信されるセキュリティ情報を用いて主機能部６により実施される主機能の使用可否に関する認証を行なう。また、主機能実施の前に、カードの電源ラインなどの自己診断を行ない、ＩＣタグ通信によりホスト端末に通知することもできる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ホスト装置に装着され、所定の情報処理のための主機能を実行する主機能部を含む周辺デバイスカード、ホスト装置、周辺デバイスカードの制御方法、周辺デバイスカードの制御プログラム、およびホスト装置の制御プログラムに関するものである。
【背景技術】
【０００２】
従来、ＰＣＭＣＩＡ、ＩＣカード、ＣＦカードなどの周辺デバイスカードが携帯端末やパーソナルコンピュータ（以下ＰＣという）などのホスト装置に装着して用いられている。
【０００３】
ＰＣＭＣＩＡ、ＩＣカード、ＣＦカードなどの周辺デバイスカードは、メモリやＨＤＤなどを塔載したメモリカードとして構成される他、モデムカードやＰＨＳなどの回線インターフェースカードとして構成されたものもあり、多種多様な機能を組み込まれたものが知られている。
【０００４】
この種の周辺デバイスカードにアクセスするホスト装置は、カードにアクセスする際、まずカード内の情報が記憶されているメモリから所定のプロトコルに基づき情報を読み取り、カードの種類、アクセスタイム、カード供給電圧などのアクセス方法情報を判別し、これらの情報に従ってデータ入出力などのアクセスを行なう。
【０００５】
また、周辺デバイスカードでは、カードの記憶データに機密保持が要求される場合や、ＰＨＳカードなどのように、本来の使用者（たとえば、回線契約者やカード所有者本人）以外の使用が契約上認められていないような場合に、カードに対する不正アクセスを暗号化技術などを使用して防止するような対策が提案されている（たとえば下記の特許文献１および２）。
【０００６】
また、ＩＣカードの一種として考えることもできるが、近年ではいわゆるＩＣタグのように、電磁誘導を利用した非接触通信技術を用いてホスト装置とデータ入出力を行なうデバイスが知られている（たとえば下記の特許文献３および４）。
【特許文献１】特開平１０−１９８７７６号公報
【特許文献２】特開２００３−２２８５２５号公報
【特許文献３】特開２００１−２０２４８８号公報
【特許文献４】特開２００２−１８３６９３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来では、ＰＣＭＣＩＡ、ＩＣカード、ＣＦカードなどの周辺デバイスカード（ＰＣカード）に関して次のような問題があった。
【０００８】
（１）ＰＨＳカードなどのように、本来、使用者が回線契約者やカード所有者本人でなければならないカードでも、第三者の携帯端末により使用することが可能であり、盗難されたカードが不正使用されてしまうおそれがある。また、この問題に対する対策として暗号化などの技術もあるがそれらはカードにアクセスして行なわれているので暗号化が解かれる可能性があった。
【０００９】
（２）周辺デバイスカードを使用するための情報は、従来ではカード電源を投入し、カードにアクセスして初めて取得可能であるが、カードが故障、たとえばカード電源・グランド間が短絡状態のカードにアクセスした場合、端末のカードインターフェース部を破壊してしまう可能性があった。
【００１０】
本発明の課題は、上記の問題に鑑み、ＰＣＭＣＩＡ、ＩＣカード、ＣＦカードなどの各種周辺デバイスカードのセキュリティを向上し、またその破損を防止することにある。
【課題を解決するための手段】
【００１１】
上記課題を解決するため、本発明では、ホスト装置と、所定の情報処理のための主機能を実行する主機能部を含む周辺デバイスカードから成るシステムにおいて、前記周辺デバイスカードに設けられ、前記主機能部の電源供給とは独立してＩＣタグ通信に係る誘導起電力から供給される電源により動作するＩＣタグ通信部を用い、前記周辺デバイスカードがホスト装置に装着された際、前記主機能部により主機能を実施する前に、ＩＣタグ通信によりホスト装置から送信されるセキュリティ情報を用いて前記主機能部により実施される主機能の使用可否に関する認証を行なう構成を採用した。
【００１２】
あるいはさらに、前記周辺デバイスカードは、前記周辺デバイスカードがホスト装置に装着された際、前記主機能部により主機能を実施する前に、ＩＣタグ通信による誘導起電力を用いて前記主機能部の動作に関連するカード機能を自己診断し、その自己診断結果をＩＣタグ通信により前記ホスト装置に通知し、前記ホスト装置は前記周辺デバイスカードから通知された自己診断結果に基づき、前記周辺デバイスカードに対するアクセスを制御する構成を採用した。
【発明の効果】
【００１３】
上記構成によれば、周辺デバイスカードの主機能部が主機能を実施する前に、ＩＣタグ通信によりホスト装置から送信されるセキュリティ情報を用いて周辺デバイスカードの主機能の使用可否に関する認証を行なうようにしているので、確実にカードの不正使用を防止できる、という優れた効果がある。
【００１４】
また、周辺デバイスカードの主機能部が主機能を実施する前に、周辺デバイスカード側で、前記主機能部の動作に関連するカード機能を自己診断し、その結果をホスト装置に通知することにより、異常な動作状態で周辺デバイスカードを駆動して破損するような問題を未然に回避することができる。
【発明を実施するための最良の形態】
【００１５】
［実施例１］
図１は本発明を採用した周辺デバイスカード、および周辺デバイスカードを利用するホスト装置（カード使用端末）の構成を示している。ここでは、ＰＣカードとしてＰＣＭＣＩＡ、ＩＣカード、ＣＦカードなどの周辺デバイスカードに共通する構成を示している。
【００１６】
本実施例のＰＣカードは、カードに対するアクセス制御を行なうため、ＩＣタグを内蔵している点に特徴がある。
【００１７】
図１において、符号７は本実施例のＩＣタグ内蔵カードで、このＩＣタグ内蔵カード７のＩＣタグはＩＣタグ通信部１、およびＩＣタグ通信の制御を司るＩＣタグ制御部２、カードのセキュリティ情報やＩＣタグ通信制御プログラムなどが格納されているメモリ部３、カード使用端末とのＩＣタグ通信の結果に基づき、カードの機能を許可するか否かの情報を記憶するカード使用判断メモリ部４、から構成されている。
【００１８】
上記のＩＣタグ通信部１、ＩＣタグ制御部２、メモリ部３、情報を記憶するカード使用判断メモリ部４は、カード使用端末とのＩＣタグ通信の際に得られる誘導起電力から供給される電源により動作が可能なものである。
【００１９】
さらに、ＩＣタグ内蔵カード７はＰＣカードの主要部を構成する次のような部材を含む。これらは、カード使用端末とのインターフェース部であるカードインターフェース部５、カードのＩＣタグ通信部関係以外のメイン機能、特にカードの所定の情報処理に関する主機能、たとえば通信カードであれば通信機能、メモリカードであればメモリカード機能を構成するカード主機能部６である。
【００２０】
カードインターフェース部５、およびカード主機能部６は、カードの規格（たとえばＰＣＭＣＩＡカード規格）に基づき、カードインターフェースコネクタなどに含まれる電源線から給電を受けて初めて動作できる。したがって、本実施例では、カード使用端末のホストカードインターフェース部（下記の８）からの給電が開始されるまではカードの主機能部は動作しない。
【００２１】
一方、カード使用端末（ホスト装置）は、装置全体を制御するＣＰＵ１６、ＣＰＵ１６の制御プログラムを格納したＲＯＭ１６ａ、ＣＰＵ１６のワークエリアとして用いられるＲＡＭ１６ｂ、ディスプレイ、キーボードやマウスなどのデバイスから構成されるユーザーインターフェース１６ｃ、外部記憶装置としてのＨＤＤ（あるいは他の記憶デバイス）１６ｄと端末カードインターフェース部１４から構成されている。
【００２２】
端末カードインターフェース部１４は、カード挿入などの情報を通知するために用いられる割り込み信号１５およびＣＰＵバス１６ｅを介してＣＰＵ１６と接続されている。
【００２３】
端末カードインターフェース部１４は、次のような部材から構成されている。すなわち、これらはカードと主機能のやりとりをするためカード電源の投入／遮断、およびカードアクセスを制御するホストカードインターフェース部８、カードがカードスロットに挿入されたことを検出するカード検出部９、ＩＣタグリーダライタ通信部１０、ＩＣタグリーダライタ通信部の制御を司るＩＣタグリーダライタ制御部１１、ＩＣタグリーダライタ制御プログラム、カード使用端末情報などが格納されている制御メモリ部１２、ホストカードインターフェース部８を介してカードを制御するカードコントローラ部１３である。
【００２４】
上記構成において、カード使用端末の端末カードインターフェース部１４内の制御メモリ部１２には、ＩＣタグ内蔵カード７を使用するためのセキュリティ情報（カード使用端末情報）を記憶する。このセキュリティ情報はたとえば端末ＩＤやパスワードなどの情報である。一方、ＩＣタグ内蔵カード７のメモリ部３には、カード使用を許可するカード使用端末のセキュリティ情報（使用許可端末情報：上記の端末ＩＤやパスワードなどの情報、あるいはこれらを暗号化したもの）を記憶し、ＩＣタグ内蔵カード７がカード使用端末の端末カードインターフェース部１４に挿入された時、ＩＣタグ通信部１とＩＣタグリーダライタ通信部１０が通信を行ない、これらのセキュリティ情報による認証が行なわれ、認証が正しく行なわれた場合のみＩＣタグ内蔵カード７の本来の動作を許容する。
【００２５】
すなわち、カード使用端末の端末カードインターフェース部１４のカードスロットにＩＣタグ内蔵カード７が挿入されると、端末カードインターフェース部１４のホストカードインターフェース部８からのカード検出信号を介してカード検出部９はカードが挿入されたことを検出する。
【００２６】
ＩＣタグリーダライタ制御部１１は、カード検出部９からカードを検出した通知を受け取ると制御メモリ部１２のプログラムにしたがい、制御メモリ部１２内にセキュリティ情報として格納されているカード使用端末情報をＩＣタグリーダライタ通信部１０を介してＩＣタグ内蔵カード７に送信する。
【００２７】
ＩＣタグ内蔵カード７側では、カード使用端末情報をＩＣタグ通信部１を介して受信すると、ＩＣタグ制御部２は、メモリ部３内のプログラムにしたがい上記受信情報を同メモリ部に格納されている使用許可端末情報と照合し、カードが挿入された端末がカード使用許可端末であるか否かを判断し、カード使用判断メモリ部４にカード使用可否情報を書き込む。その後ＩＣタグ通信部１を介してカード使用端末にこのカード使用可否情報を通知する。
【００２８】
カード使用端末では、端末カードインターフェース部１４がカード側から通知されたカード使用可否情報をＩＣタグリーダライタ通信部１０により受信し、許可ならカードコントローラ部１３にその旨を通知し、カードコントローラ部１３はそのことを割り込み信号１５により機器全体を司るＣＰＵ１６に通知し、ＣＰＵ１６がＣＰＵバス１６ｅを介して制御を行ない、ホストカードインターフェース部８を介してカード電源の投入などカードアクセスを行なう。
【００２９】
一方、ＩＣタグ内蔵カード７はカードインターフェース部５を介してアクセスを受けるとカード使用判断メモリ部４の使用可否情報を読み、カード使用許可であればカード主機能部６の動作を許可しカード全体のフル機能アクセスをアクティブにし、またカード使用が許可されていなければカードインターフェース部５はカード使用拒否モードに入り、端末からのアクセスに一切応じない。
【００３０】
なお、本実施例で使用されるＩＣタグ通信は、カード側からのＩＣタグ通信部の電源供給として端末からの電磁誘導により電力を得るパッシブ・タイプのものであり、これによりカード側は端末側から電源が投入される前にセキュリティ情報を入手し、端末からのアクセスに対するモードを決定する事ができる。
【００３１】
図２は、上記の動作を行なうための本実施例のカード使用端末側の制御手順を示している。図示の手順は、ＲＯＭ１６ａ（または端末カードインターフェース部１４の制御メモリ部１２など）にＣＰＵ１６の制御プログラムとして格納しておく。
【００３２】
図２において、ＩＣタグ内蔵カード７が挿入されると（ステップＳ１）、ＩＣタグリーダライタ通信部１０がカードを検出し（ステップＳ２）、カード使用端末情報（セキュリティ情報）をＩＣタグリーダライタ通信部１０が所定方式のＩＣタグ通信により送信する（ステップＳ３）。
【００３３】
前述のように（あるいは後述のカード側の制御により）、カード側でカード使用端末側から送信されたカード使用端末情報を照合することにより認証が行なわれ、カード使用の可否が決定され、カードからＩＣタグ通信により応答が返される（ステップＳ４）。
【００３４】
ここでカード使用が否ならカード使用不可通知がＣＰＵ１６に通知され、カードアクセスは行わない（ステップＳ５）。一方、カードアクセス可ならば、その旨がＣＰＵ１６に通知され、カードコントローラ部１３を介してカードの電源をオンし（ステップＳ６）、続いてホストカードインターフェース部８を介してカードに対してリードライトを行ない本来のカードアクセスが行なわれる（ステップＳ７）。
【００３５】
図３は上記の動作を行なうためのＩＣタグ内蔵カード７側の制御手順を示している。図示の手順は、ＩＣタグ内蔵カード７のメモリ部３に格納しておく。
【００３６】
カードが端末に挿入されると（ステップＳ８）、カード使用端末からのセキュリティ情報がＩＣタグ通信により送信されて来るのを待ち（ステップＳ９）、セキュリティ情報の受信が無ければカードアクセス拒否モード（ステップＳ１１）のままセキュリティ情報の受信を待ち続け、セキュリティ情報を受信した場合には受信したセキュリティ情報から使用許可か否かを決定し（ステップＳ１０）、否なら使用不可情報をＩＣタグ通信により送信し、アクセス拒否モード（ステップＳ１１）に入り、ステップＳ９に戻って新たなセキュリティ情報を待ち続ける。セキュリティ情報から使用許可と判断されればカードを使用許可モードに置き（ステップＳ１２）、使用許可情報をＩＣタグ通信により送信する（ステップＳ１３）。
【００３７】
なお、図３のカード拒否モードとは図１のカード使用判断メモリ部４内の特定アドレスに配置された使用許可フラグビットに１がライトされた状態の事で、カード使用端末からのアクセスがあった場合、カードインターフェース部５は前記カード使用判断部４内の使用許可ビットを確認し、１がリードされるとカードインターフェース部は一切反応せず、逆に当該ビットがゼロであればカードアクセスに応じる制御を行なう。このようなアクセス制御はカード主機能部６に格納されたプログラムがカード使用判断メモリ部４を参照することにより実行可能である。
【００３８】
以上のような構成によれば、カードアクセスに先立ち、カード電源が入らない前にカードが使用端末からのアクセスに応じるか否かを決定するようにしているので、不正な端末へのカード挿入が行なわれた場合にはカードは電源すら入らずカード情報のダンプなどは不可能であり、確実にカードの不正使用を防止できる。
【００３９】
なお、上記実施例では、カードに格納されているセキュリティ情報は事前に書き込んでおくものと考えているが、たとえば、セキュリティ情報の生成方法として端末側のＩＣタグリーダライタを利用して最初のカード使用時はセキュリティ情報による判別を行わず、使用端末により書き込み（セキュリティ情報の登録）を行ない、以後、図２および図３に示したセキュリティ情報による保護を行なうようにしてもよい。
【００４０】
また、上記説明では、ICタグ内蔵カード７は、図３のステップＳ１０、Ｓ１１において使用許可か否かを決定し否なら使用不可情報をＩＣタグ通信により送信したが、そのかわりに否と判定した場合にはICタグ通信による応答はせずにアクセス拒否モードに移行するようにしてもよい。この場合、カード使用端末は、図２のステップS４において、ICタグ内臓カード７からカード使用端末情報（セキュリティ情報）の送信に対する応答が受信されるまではカード使用不可状態のままで待機し、使用許可情報を受信するとステップS６に進むようにすればよい。
【００４１】
［実施例２］
本実施例では、ＩＣタグ内蔵カード７に自己診断機能を組み込んだ構成例を示す。
【００４２】
図４は、図１と同様の形式で本発明を採用したＰＣカード、およびＰＣカードを利用するホスト装置（カード使用端末）の構成を示している。図４の構成は、ＩＣタグ内蔵カード７に自己診断判断手段１７を追加したものであり、それ以外のハードウェア的な構成は図１と同様である。
【００４３】
自己診断判断手段１７はＩＣタグ通信時の電磁誘導に供給された電源を利用し、カード電源ラインに異常が無いかどうかを判断するもので、カードアクセス前にカード電源ラインの異常を診断するための手段である。
【００４４】
図５は、自己診断判断手段１７の構成を具体的に示している。図示のように、自己診断判断手段１７は、ＩＣタグ通信により発生するＩＣタグ誘導電圧１８、ＩＣタグ通信回路部のグランド１９、コンパレータ２０、抵抗Ｒ１（２１）、抵抗Ｒ２（２２）、抵抗Ｒ４（２３）、抵抗Ｒ３（２４）、カードメイン回路部のグランド２５、カードメイン回路部の電源ライン２６から構成され、コンパレータ２０の出力端子から自己診断検出信号２７が出力される。なお、符号２８は、カードインターフェースのカードメイン回路の電源−グランド間の等価な抵抗値Ｒｃを示す。
【００４５】
上記構成において、ＩＣタグ通信により発生するＩＣタグ誘導電圧１８は自己診断判断手段部１７の電源として供給される。この電源を抵抗Ｒ１（２１）、Ｒ２（２２）により分圧された電圧がコンパレータ２０のマイナス電圧入力端子に入力され、コンパレータのマイナス基準電位を作っている。一方、抵抗Ｒ４（２３）、Ｒ３（２４）、カードインターフェースの回路電源−グランド間の抵抗Ｒｃ（２８）で分圧された電圧がコンパレータ２０のプラス電圧入力端子に入力される。
【００４６】
以上の構成において、ＩＣタグ誘導電圧１８をＲ４（２３）、Ｒ３（２４）、カードメイン回路の電源−グランド間の等価な抵抗値Ｒｃ（２８）で分圧される電位がマイナス基準電位より大きければ、つまりカードメイン回路の電源−グランド間の抵抗値（Ｒｃ）がある所定値より大きくなればコンパレータ２０の出力する自己診断検出信号２７はＨｉｇｈとなり、カードメイン回路の電源ラインが正常であることが示され、カードメイン回路電源−グランド回路間抵抗値（Ｒｃ）が所定抵抗値より小さくなればコンパレータ２０のマイナス基準電位の方が高くなり、自己診断検出信号２７はＬｏｗとなり、カードメイン回路電源−グランド間がショート状態であると判断し、ＩＣタグ制御部２に異常を通知し、さらに、ＩＣタグ通信部１のＩＣタグ通信でカード使用端末に報知することができる。
【００４７】
ここでカードメイン回路部の電源−グランド間のショート状態を判断する例としてＩＣタグ誘導電圧１８を１．５Ｖ、Ｒ１を１００ｋΩ、Ｒ２を１ｋΩとした場合のコンパレータ２０のマイナス基準電位は１５ｍＶとなり、Ｒ４を１０ｋΩ、Ｒ３を８２Ωとした場合、カードメイン回路部電源−グランド間の抵抗値（Ｒｃの抵抗値）が約２０Ω以下になるとコンパレータ２０のマイナス基準電位の方が高くなり、異常を示すＬｏｗレベルが自己診断検出信号２７として出力されることになる。
【００４８】
すなわち、各抵抗値に
Ｒ２／（Ｒ１＋Ｒ２）＞（Ｒ３＋Ｒｃ）／（Ｒ４＋Ｒ３＋Ｒｃ） …（１）
の関係が成立した時、異常を示すＬｏｗレベルが自己診断検出信号２７として出力される。
【００４９】
図６は本実施例におけるＩＣタグ内蔵カード７側の制御手順を示している。図６は実施例１の図３のステップＳ１０とステップＳ１２の間に自己診断判断ステップ（ステップＳ１４）を挿入した構成となっており、その他の構成は図３と同様である。
【００５０】
図６の手順では、セキュリティ情報を受信し、そのデータにより使用可能端末か否かの判断で（ステップＳ１０）、使用許可と判断したとき自己診断判断手段１７による診断で正常か異常かを判別し（ステップＳ１４）、異常ならアクセス拒否モード（ステップＳ１１）に移してカードアクセスを拒否し、正常ならアクセス許可モードにして（ステップＳ１２）、使用許可信号を送信する（ステップＳ１３）。
【００５１】
以上の構成により、カードまたはカード使用端末の電源ラインの異常を知らずにカード電源を入れたためにカードインターフェース部を破壊するような事故を未然に防ぐことができる。
【００５２】
なお、本実施例では、カードの電源ラインの状態を自己診断するようにしているが、他の適当な検出回路を用いることにより、カードの電源ライン以外のカード構成部材の自己診断を行ない、その結果をカード使用端末に通知することもできる。
【００５３】
上記の各実施例では、ＩＣタグ内蔵カード７のメモリ部３や制御メモリ部１２などに格納される、カードの使用可否に関する認証を行なうためのセキュリティ情報がカードを使用可能な端末を示すカード使用端末情報であるものとしたが、もちろんこのセキュリティ情報はカードユーザを認証するユーザＩＤ、パスワード、他の所定のデバイスを用いて生成ないし入力されるユーザのバイオメトリック情報（たとえばユーザの指紋、掌紋、血管形状、虹彩パターンなどに基づくもの）などであってよい。
【産業上の利用可能性】
【００５４】
本発明は、ホスト装置と、所定の情報処理のための主機能を実行する主機能部を含む周辺デバイスカードから成るシステムにおいて実施することができる。本発明を構成するプログラムは、種々の外部記憶媒体（ＣＤＲＯＭ、ＭＯ、メモリカードなど）からホスト装置に、あるいはホスト装置を介して周辺デバイスカードに供給する、あるいは任意のサーバから直接、ネットワーク経由で供給することができる。
【図面の簡単な説明】
【００５５】
【図１】本発明を採用したＩＣタグ内蔵カードおよびカード使用端末の構成を示したブロック図である（実施例１）。
【図２】図１におけるカード使用端末側の制御手順を示したフローチャート図である。
【図３】図１におけるＩＣタグ内蔵カード側の制御手順を示したフローチャート図である。
【図４】本発明を採用したＩＣタグ内蔵カードおよびカード使用端末の構成を示したブロック図である（実施例２）。
【図５】図４における自己診断判断手段の構成を示した回路図である。
【図６】図４におけるＩＣタグ内蔵カード側の制御手順を示したフローチャート図である。
【符号の説明】
【００５６】
１ ＩＣタグ通信部
２ ＩＣタグ制御部
３ メモリ部
４ カード使用判断メモリ部
５ カードインターフェース部
６ カード主機能部
７ ＩＣタグ内蔵カード
８ ホストカードインターフェース部
９ カード検出部
１０ ＩＣタグリーダライタ通信部
１１ ＩＣタグリーダライタ制御部
１２ 制御メモリ部
１３ カードコントローラ部
１４ 端末カードインターフェース部
１５ 割り込み信号
１６ ＣＰＵ
１７ 自己診断判断手段
２０ コンパレータ
２１〜２４ 抵抗
２５ カードメイン回路グランド
２６ カードメイン回路電源ライン
２７ 自己診断検出信号
【技術分野】
【０００１】
本発明は、ホスト装置に装着され、所定の情報処理のための主機能を実行する主機能部を含む周辺デバイスカード、ホスト装置、周辺デバイスカードの制御方法、周辺デバイスカードの制御プログラム、およびホスト装置の制御プログラムに関するものである。
【背景技術】
【０００２】
従来、ＰＣＭＣＩＡ、ＩＣカード、ＣＦカードなどの周辺デバイスカードが携帯端末やパーソナルコンピュータ（以下ＰＣという）などのホスト装置に装着して用いられている。
【０００３】
ＰＣＭＣＩＡ、ＩＣカード、ＣＦカードなどの周辺デバイスカードは、メモリやＨＤＤなどを塔載したメモリカードとして構成される他、モデムカードやＰＨＳなどの回線インターフェースカードとして構成されたものもあり、多種多様な機能を組み込まれたものが知られている。
【０００４】
この種の周辺デバイスカードにアクセスするホスト装置は、カードにアクセスする際、まずカード内の情報が記憶されているメモリから所定のプロトコルに基づき情報を読み取り、カードの種類、アクセスタイム、カード供給電圧などのアクセス方法情報を判別し、これらの情報に従ってデータ入出力などのアクセスを行なう。
【０００５】
また、周辺デバイスカードでは、カードの記憶データに機密保持が要求される場合や、ＰＨＳカードなどのように、本来の使用者（たとえば、回線契約者やカード所有者本人）以外の使用が契約上認められていないような場合に、カードに対する不正アクセスを暗号化技術などを使用して防止するような対策が提案されている（たとえば下記の特許文献１および２）。
【０００６】
また、ＩＣカードの一種として考えることもできるが、近年ではいわゆるＩＣタグのように、電磁誘導を利用した非接触通信技術を用いてホスト装置とデータ入出力を行なうデバイスが知られている（たとえば下記の特許文献３および４）。
【特許文献１】特開平１０−１９８７７６号公報
【特許文献２】特開２００３−２２８５２５号公報
【特許文献３】特開２００１−２０２４８８号公報
【特許文献４】特開２００２−１８３６９３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来では、ＰＣＭＣＩＡ、ＩＣカード、ＣＦカードなどの周辺デバイスカード（ＰＣカード）に関して次のような問題があった。
【０００８】
（１）ＰＨＳカードなどのように、本来、使用者が回線契約者やカード所有者本人でなければならないカードでも、第三者の携帯端末により使用することが可能であり、盗難されたカードが不正使用されてしまうおそれがある。また、この問題に対する対策として暗号化などの技術もあるがそれらはカードにアクセスして行なわれているので暗号化が解かれる可能性があった。
【０００９】
（２）周辺デバイスカードを使用するための情報は、従来ではカード電源を投入し、カードにアクセスして初めて取得可能であるが、カードが故障、たとえばカード電源・グランド間が短絡状態のカードにアクセスした場合、端末のカードインターフェース部を破壊してしまう可能性があった。
【００１０】
本発明の課題は、上記の問題に鑑み、ＰＣＭＣＩＡ、ＩＣカード、ＣＦカードなどの各種周辺デバイスカードのセキュリティを向上し、またその破損を防止することにある。
【課題を解決するための手段】
【００１１】
上記課題を解決するため、本発明では、ホスト装置と、所定の情報処理のための主機能を実行する主機能部を含む周辺デバイスカードから成るシステムにおいて、前記周辺デバイスカードに設けられ、前記主機能部の電源供給とは独立してＩＣタグ通信に係る誘導起電力から供給される電源により動作するＩＣタグ通信部を用い、前記周辺デバイスカードがホスト装置に装着された際、前記主機能部により主機能を実施する前に、ＩＣタグ通信によりホスト装置から送信されるセキュリティ情報を用いて前記主機能部により実施される主機能の使用可否に関する認証を行なう構成を採用した。
【００１２】
あるいはさらに、前記周辺デバイスカードは、前記周辺デバイスカードがホスト装置に装着された際、前記主機能部により主機能を実施する前に、ＩＣタグ通信による誘導起電力を用いて前記主機能部の動作に関連するカード機能を自己診断し、その自己診断結果をＩＣタグ通信により前記ホスト装置に通知し、前記ホスト装置は前記周辺デバイスカードから通知された自己診断結果に基づき、前記周辺デバイスカードに対するアクセスを制御する構成を採用した。
【発明の効果】
【００１３】
上記構成によれば、周辺デバイスカードの主機能部が主機能を実施する前に、ＩＣタグ通信によりホスト装置から送信されるセキュリティ情報を用いて周辺デバイスカードの主機能の使用可否に関する認証を行なうようにしているので、確実にカードの不正使用を防止できる、という優れた効果がある。
【００１４】
また、周辺デバイスカードの主機能部が主機能を実施する前に、周辺デバイスカード側で、前記主機能部の動作に関連するカード機能を自己診断し、その結果をホスト装置に通知することにより、異常な動作状態で周辺デバイスカードを駆動して破損するような問題を未然に回避することができる。
【発明を実施するための最良の形態】
【００１５】
［実施例１］
図１は本発明を採用した周辺デバイスカード、および周辺デバイスカードを利用するホスト装置（カード使用端末）の構成を示している。ここでは、ＰＣカードとしてＰＣＭＣＩＡ、ＩＣカード、ＣＦカードなどの周辺デバイスカードに共通する構成を示している。
【００１６】
本実施例のＰＣカードは、カードに対するアクセス制御を行なうため、ＩＣタグを内蔵している点に特徴がある。
【００１７】
図１において、符号７は本実施例のＩＣタグ内蔵カードで、このＩＣタグ内蔵カード７のＩＣタグはＩＣタグ通信部１、およびＩＣタグ通信の制御を司るＩＣタグ制御部２、カードのセキュリティ情報やＩＣタグ通信制御プログラムなどが格納されているメモリ部３、カード使用端末とのＩＣタグ通信の結果に基づき、カードの機能を許可するか否かの情報を記憶するカード使用判断メモリ部４、から構成されている。
【００１８】
上記のＩＣタグ通信部１、ＩＣタグ制御部２、メモリ部３、情報を記憶するカード使用判断メモリ部４は、カード使用端末とのＩＣタグ通信の際に得られる誘導起電力から供給される電源により動作が可能なものである。
【００１９】
さらに、ＩＣタグ内蔵カード７はＰＣカードの主要部を構成する次のような部材を含む。これらは、カード使用端末とのインターフェース部であるカードインターフェース部５、カードのＩＣタグ通信部関係以外のメイン機能、特にカードの所定の情報処理に関する主機能、たとえば通信カードであれば通信機能、メモリカードであればメモリカード機能を構成するカード主機能部６である。
【００２０】
カードインターフェース部５、およびカード主機能部６は、カードの規格（たとえばＰＣＭＣＩＡカード規格）に基づき、カードインターフェースコネクタなどに含まれる電源線から給電を受けて初めて動作できる。したがって、本実施例では、カード使用端末のホストカードインターフェース部（下記の８）からの給電が開始されるまではカードの主機能部は動作しない。
【００２１】
一方、カード使用端末（ホスト装置）は、装置全体を制御するＣＰＵ１６、ＣＰＵ１６の制御プログラムを格納したＲＯＭ１６ａ、ＣＰＵ１６のワークエリアとして用いられるＲＡＭ１６ｂ、ディスプレイ、キーボードやマウスなどのデバイスから構成されるユーザーインターフェース１６ｃ、外部記憶装置としてのＨＤＤ（あるいは他の記憶デバイス）１６ｄと端末カードインターフェース部１４から構成されている。
【００２２】
端末カードインターフェース部１４は、カード挿入などの情報を通知するために用いられる割り込み信号１５およびＣＰＵバス１６ｅを介してＣＰＵ１６と接続されている。
【００２３】
端末カードインターフェース部１４は、次のような部材から構成されている。すなわち、これらはカードと主機能のやりとりをするためカード電源の投入／遮断、およびカードアクセスを制御するホストカードインターフェース部８、カードがカードスロットに挿入されたことを検出するカード検出部９、ＩＣタグリーダライタ通信部１０、ＩＣタグリーダライタ通信部の制御を司るＩＣタグリーダライタ制御部１１、ＩＣタグリーダライタ制御プログラム、カード使用端末情報などが格納されている制御メモリ部１２、ホストカードインターフェース部８を介してカードを制御するカードコントローラ部１３である。
【００２４】
上記構成において、カード使用端末の端末カードインターフェース部１４内の制御メモリ部１２には、ＩＣタグ内蔵カード７を使用するためのセキュリティ情報（カード使用端末情報）を記憶する。このセキュリティ情報はたとえば端末ＩＤやパスワードなどの情報である。一方、ＩＣタグ内蔵カード７のメモリ部３には、カード使用を許可するカード使用端末のセキュリティ情報（使用許可端末情報：上記の端末ＩＤやパスワードなどの情報、あるいはこれらを暗号化したもの）を記憶し、ＩＣタグ内蔵カード７がカード使用端末の端末カードインターフェース部１４に挿入された時、ＩＣタグ通信部１とＩＣタグリーダライタ通信部１０が通信を行ない、これらのセキュリティ情報による認証が行なわれ、認証が正しく行なわれた場合のみＩＣタグ内蔵カード７の本来の動作を許容する。
【００２５】
すなわち、カード使用端末の端末カードインターフェース部１４のカードスロットにＩＣタグ内蔵カード７が挿入されると、端末カードインターフェース部１４のホストカードインターフェース部８からのカード検出信号を介してカード検出部９はカードが挿入されたことを検出する。
【００２６】
ＩＣタグリーダライタ制御部１１は、カード検出部９からカードを検出した通知を受け取ると制御メモリ部１２のプログラムにしたがい、制御メモリ部１２内にセキュリティ情報として格納されているカード使用端末情報をＩＣタグリーダライタ通信部１０を介してＩＣタグ内蔵カード７に送信する。
【００２７】
ＩＣタグ内蔵カード７側では、カード使用端末情報をＩＣタグ通信部１を介して受信すると、ＩＣタグ制御部２は、メモリ部３内のプログラムにしたがい上記受信情報を同メモリ部に格納されている使用許可端末情報と照合し、カードが挿入された端末がカード使用許可端末であるか否かを判断し、カード使用判断メモリ部４にカード使用可否情報を書き込む。その後ＩＣタグ通信部１を介してカード使用端末にこのカード使用可否情報を通知する。
【００２８】
カード使用端末では、端末カードインターフェース部１４がカード側から通知されたカード使用可否情報をＩＣタグリーダライタ通信部１０により受信し、許可ならカードコントローラ部１３にその旨を通知し、カードコントローラ部１３はそのことを割り込み信号１５により機器全体を司るＣＰＵ１６に通知し、ＣＰＵ１６がＣＰＵバス１６ｅを介して制御を行ない、ホストカードインターフェース部８を介してカード電源の投入などカードアクセスを行なう。
【００２９】
一方、ＩＣタグ内蔵カード７はカードインターフェース部５を介してアクセスを受けるとカード使用判断メモリ部４の使用可否情報を読み、カード使用許可であればカード主機能部６の動作を許可しカード全体のフル機能アクセスをアクティブにし、またカード使用が許可されていなければカードインターフェース部５はカード使用拒否モードに入り、端末からのアクセスに一切応じない。
【００３０】
なお、本実施例で使用されるＩＣタグ通信は、カード側からのＩＣタグ通信部の電源供給として端末からの電磁誘導により電力を得るパッシブ・タイプのものであり、これによりカード側は端末側から電源が投入される前にセキュリティ情報を入手し、端末からのアクセスに対するモードを決定する事ができる。
【００３１】
図２は、上記の動作を行なうための本実施例のカード使用端末側の制御手順を示している。図示の手順は、ＲＯＭ１６ａ（または端末カードインターフェース部１４の制御メモリ部１２など）にＣＰＵ１６の制御プログラムとして格納しておく。
【００３２】
図２において、ＩＣタグ内蔵カード７が挿入されると（ステップＳ１）、ＩＣタグリーダライタ通信部１０がカードを検出し（ステップＳ２）、カード使用端末情報（セキュリティ情報）をＩＣタグリーダライタ通信部１０が所定方式のＩＣタグ通信により送信する（ステップＳ３）。
【００３３】
前述のように（あるいは後述のカード側の制御により）、カード側でカード使用端末側から送信されたカード使用端末情報を照合することにより認証が行なわれ、カード使用の可否が決定され、カードからＩＣタグ通信により応答が返される（ステップＳ４）。
【００３４】
ここでカード使用が否ならカード使用不可通知がＣＰＵ１６に通知され、カードアクセスは行わない（ステップＳ５）。一方、カードアクセス可ならば、その旨がＣＰＵ１６に通知され、カードコントローラ部１３を介してカードの電源をオンし（ステップＳ６）、続いてホストカードインターフェース部８を介してカードに対してリードライトを行ない本来のカードアクセスが行なわれる（ステップＳ７）。
【００３５】
図３は上記の動作を行なうためのＩＣタグ内蔵カード７側の制御手順を示している。図示の手順は、ＩＣタグ内蔵カード７のメモリ部３に格納しておく。
【００３６】
カードが端末に挿入されると（ステップＳ８）、カード使用端末からのセキュリティ情報がＩＣタグ通信により送信されて来るのを待ち（ステップＳ９）、セキュリティ情報の受信が無ければカードアクセス拒否モード（ステップＳ１１）のままセキュリティ情報の受信を待ち続け、セキュリティ情報を受信した場合には受信したセキュリティ情報から使用許可か否かを決定し（ステップＳ１０）、否なら使用不可情報をＩＣタグ通信により送信し、アクセス拒否モード（ステップＳ１１）に入り、ステップＳ９に戻って新たなセキュリティ情報を待ち続ける。セキュリティ情報から使用許可と判断されればカードを使用許可モードに置き（ステップＳ１２）、使用許可情報をＩＣタグ通信により送信する（ステップＳ１３）。
【００３７】
なお、図３のカード拒否モードとは図１のカード使用判断メモリ部４内の特定アドレスに配置された使用許可フラグビットに１がライトされた状態の事で、カード使用端末からのアクセスがあった場合、カードインターフェース部５は前記カード使用判断部４内の使用許可ビットを確認し、１がリードされるとカードインターフェース部は一切反応せず、逆に当該ビットがゼロであればカードアクセスに応じる制御を行なう。このようなアクセス制御はカード主機能部６に格納されたプログラムがカード使用判断メモリ部４を参照することにより実行可能である。
【００３８】
以上のような構成によれば、カードアクセスに先立ち、カード電源が入らない前にカードが使用端末からのアクセスに応じるか否かを決定するようにしているので、不正な端末へのカード挿入が行なわれた場合にはカードは電源すら入らずカード情報のダンプなどは不可能であり、確実にカードの不正使用を防止できる。
【００３９】
なお、上記実施例では、カードに格納されているセキュリティ情報は事前に書き込んでおくものと考えているが、たとえば、セキュリティ情報の生成方法として端末側のＩＣタグリーダライタを利用して最初のカード使用時はセキュリティ情報による判別を行わず、使用端末により書き込み（セキュリティ情報の登録）を行ない、以後、図２および図３に示したセキュリティ情報による保護を行なうようにしてもよい。
【００４０】
また、上記説明では、ICタグ内蔵カード７は、図３のステップＳ１０、Ｓ１１において使用許可か否かを決定し否なら使用不可情報をＩＣタグ通信により送信したが、そのかわりに否と判定した場合にはICタグ通信による応答はせずにアクセス拒否モードに移行するようにしてもよい。この場合、カード使用端末は、図２のステップS４において、ICタグ内臓カード７からカード使用端末情報（セキュリティ情報）の送信に対する応答が受信されるまではカード使用不可状態のままで待機し、使用許可情報を受信するとステップS６に進むようにすればよい。
【００４１】
［実施例２］
本実施例では、ＩＣタグ内蔵カード７に自己診断機能を組み込んだ構成例を示す。
【００４２】
図４は、図１と同様の形式で本発明を採用したＰＣカード、およびＰＣカードを利用するホスト装置（カード使用端末）の構成を示している。図４の構成は、ＩＣタグ内蔵カード７に自己診断判断手段１７を追加したものであり、それ以外のハードウェア的な構成は図１と同様である。
【００４３】
自己診断判断手段１７はＩＣタグ通信時の電磁誘導に供給された電源を利用し、カード電源ラインに異常が無いかどうかを判断するもので、カードアクセス前にカード電源ラインの異常を診断するための手段である。
【００４４】
図５は、自己診断判断手段１７の構成を具体的に示している。図示のように、自己診断判断手段１７は、ＩＣタグ通信により発生するＩＣタグ誘導電圧１８、ＩＣタグ通信回路部のグランド１９、コンパレータ２０、抵抗Ｒ１（２１）、抵抗Ｒ２（２２）、抵抗Ｒ４（２３）、抵抗Ｒ３（２４）、カードメイン回路部のグランド２５、カードメイン回路部の電源ライン２６から構成され、コンパレータ２０の出力端子から自己診断検出信号２７が出力される。なお、符号２８は、カードインターフェースのカードメイン回路の電源−グランド間の等価な抵抗値Ｒｃを示す。
【００４５】
上記構成において、ＩＣタグ通信により発生するＩＣタグ誘導電圧１８は自己診断判断手段部１７の電源として供給される。この電源を抵抗Ｒ１（２１）、Ｒ２（２２）により分圧された電圧がコンパレータ２０のマイナス電圧入力端子に入力され、コンパレータのマイナス基準電位を作っている。一方、抵抗Ｒ４（２３）、Ｒ３（２４）、カードインターフェースの回路電源−グランド間の抵抗Ｒｃ（２８）で分圧された電圧がコンパレータ２０のプラス電圧入力端子に入力される。
【００４６】
以上の構成において、ＩＣタグ誘導電圧１８をＲ４（２３）、Ｒ３（２４）、カードメイン回路の電源−グランド間の等価な抵抗値Ｒｃ（２８）で分圧される電位がマイナス基準電位より大きければ、つまりカードメイン回路の電源−グランド間の抵抗値（Ｒｃ）がある所定値より大きくなればコンパレータ２０の出力する自己診断検出信号２７はＨｉｇｈとなり、カードメイン回路の電源ラインが正常であることが示され、カードメイン回路電源−グランド回路間抵抗値（Ｒｃ）が所定抵抗値より小さくなればコンパレータ２０のマイナス基準電位の方が高くなり、自己診断検出信号２７はＬｏｗとなり、カードメイン回路電源−グランド間がショート状態であると判断し、ＩＣタグ制御部２に異常を通知し、さらに、ＩＣタグ通信部１のＩＣタグ通信でカード使用端末に報知することができる。
【００４７】
ここでカードメイン回路部の電源−グランド間のショート状態を判断する例としてＩＣタグ誘導電圧１８を１．５Ｖ、Ｒ１を１００ｋΩ、Ｒ２を１ｋΩとした場合のコンパレータ２０のマイナス基準電位は１５ｍＶとなり、Ｒ４を１０ｋΩ、Ｒ３を８２Ωとした場合、カードメイン回路部電源−グランド間の抵抗値（Ｒｃの抵抗値）が約２０Ω以下になるとコンパレータ２０のマイナス基準電位の方が高くなり、異常を示すＬｏｗレベルが自己診断検出信号２７として出力されることになる。
【００４８】
すなわち、各抵抗値に
Ｒ２／（Ｒ１＋Ｒ２）＞（Ｒ３＋Ｒｃ）／（Ｒ４＋Ｒ３＋Ｒｃ） …（１）
の関係が成立した時、異常を示すＬｏｗレベルが自己診断検出信号２７として出力される。
【００４９】
図６は本実施例におけるＩＣタグ内蔵カード７側の制御手順を示している。図６は実施例１の図３のステップＳ１０とステップＳ１２の間に自己診断判断ステップ（ステップＳ１４）を挿入した構成となっており、その他の構成は図３と同様である。
【００５０】
図６の手順では、セキュリティ情報を受信し、そのデータにより使用可能端末か否かの判断で（ステップＳ１０）、使用許可と判断したとき自己診断判断手段１７による診断で正常か異常かを判別し（ステップＳ１４）、異常ならアクセス拒否モード（ステップＳ１１）に移してカードアクセスを拒否し、正常ならアクセス許可モードにして（ステップＳ１２）、使用許可信号を送信する（ステップＳ１３）。
【００５１】
以上の構成により、カードまたはカード使用端末の電源ラインの異常を知らずにカード電源を入れたためにカードインターフェース部を破壊するような事故を未然に防ぐことができる。
【００５２】
なお、本実施例では、カードの電源ラインの状態を自己診断するようにしているが、他の適当な検出回路を用いることにより、カードの電源ライン以外のカード構成部材の自己診断を行ない、その結果をカード使用端末に通知することもできる。
【００５３】
上記の各実施例では、ＩＣタグ内蔵カード７のメモリ部３や制御メモリ部１２などに格納される、カードの使用可否に関する認証を行なうためのセキュリティ情報がカードを使用可能な端末を示すカード使用端末情報であるものとしたが、もちろんこのセキュリティ情報はカードユーザを認証するユーザＩＤ、パスワード、他の所定のデバイスを用いて生成ないし入力されるユーザのバイオメトリック情報（たとえばユーザの指紋、掌紋、血管形状、虹彩パターンなどに基づくもの）などであってよい。
【産業上の利用可能性】
【００５４】
本発明は、ホスト装置と、所定の情報処理のための主機能を実行する主機能部を含む周辺デバイスカードから成るシステムにおいて実施することができる。本発明を構成するプログラムは、種々の外部記憶媒体（ＣＤＲＯＭ、ＭＯ、メモリカードなど）からホスト装置に、あるいはホスト装置を介して周辺デバイスカードに供給する、あるいは任意のサーバから直接、ネットワーク経由で供給することができる。
【図面の簡単な説明】
【００５５】
【図１】本発明を採用したＩＣタグ内蔵カードおよびカード使用端末の構成を示したブロック図である（実施例１）。
【図２】図１におけるカード使用端末側の制御手順を示したフローチャート図である。
【図３】図１におけるＩＣタグ内蔵カード側の制御手順を示したフローチャート図である。
【図４】本発明を採用したＩＣタグ内蔵カードおよびカード使用端末の構成を示したブロック図である（実施例２）。
【図５】図４における自己診断判断手段の構成を示した回路図である。
【図６】図４におけるＩＣタグ内蔵カード側の制御手順を示したフローチャート図である。
【符号の説明】
【００５６】
１ ＩＣタグ通信部
２ ＩＣタグ制御部
３ メモリ部
４ カード使用判断メモリ部
５ カードインターフェース部
６ カード主機能部
７ ＩＣタグ内蔵カード
８ ホストカードインターフェース部
９ カード検出部
１０ ＩＣタグリーダライタ通信部
１１ ＩＣタグリーダライタ制御部
１２ 制御メモリ部
１３ カードコントローラ部
１４ 端末カードインターフェース部
１５ 割り込み信号
１６ ＣＰＵ
１７ 自己診断判断手段
２０ コンパレータ
２１〜２４ 抵抗
２５ カードメイン回路グランド
２６ カードメイン回路電源ライン
２７ 自己診断検出信号
【特許請求の範囲】
【請求項１】
ホスト装置に装着され、所定の情報処理のための主機能を実行する主機能部を含む周辺デバイスカードにおいて、
前記主機能部の電源供給とは独立してＩＣタグ通信に係る誘導起電力から供給される電源により動作するＩＣタグ通信部、および、カードの使用可否に関する認証を行なうためのセキュリティ情報を格納した制御メモリ部を有し、
ホスト装置に装着された際、ＩＣタグ通信によりホスト装置から送信されるセキュリティ情報と前記制御メモリ部に格納されたセキュリティ情報を用いて前記主機能部により実施される主機能の使用可否に関する認証を行なうことを特徴とする周辺デバイスカード。
【請求項２】
請求項１に記載の周辺デバイスカードを装着して周辺デバイスカードの主機能を利用するホスト装置において、
前記ＩＣタグ通信部とＩＣタグ通信を行なうＩＣタグリーダライタ通信部を有し、
前記周辺デバイスカードの装着を検出した際、前記周辺デバイスカードのＩＣタグ通信部と前記ＩＣタグリーダライタ通信部の間でＩＣタグ通信を行ない、
前記セキュリティ情報を送受信し、前記周辺デバイスカードから前記主機能の使用可否に関する認証結果を受信し、その認証結果に応じて前記周辺デバイスカードに対するアクセスを制御することを特徴とするホスト装置。
【請求項３】
請求項１に記載の周辺デバイスカードにおいて、ＩＣタグ通信による誘導起電力で動作し、前記主機能部の動作に関連するカード機能を自己診断する自己診断手段を有し、前記自己診断手段による自己診断結果をＩＣタグ通信により前記ホスト装置に通知することを特徴とする周辺デバイスカード。
【請求項４】
請求項３に記載の周辺デバイスカードを装着して周辺デバイスカードの主機能を利用するホスト装置において、前記周辺デバイスカードから通知された自己診断結果に基づき、前記周辺デバイスカードに対するアクセスを制御することを特徴とするホスト装置。
【請求項５】
請求項３に記載の周辺デバイスカードにおいて、前記自己診断手段は、前記主機能部に給電するカード電源ラインの状態を自己診断することを特徴とする周辺デバイスカード。
【請求項６】
ホスト装置に装着され、所定の情報処理のための主機能を実行する主機能部を含む周辺デバイスカードの制御方法において、
前記周辺デバイスカードに設けられ、前記主機能部の電源供給とは独立してＩＣタグ通信に係る誘導起電力から供給される電源により動作するＩＣタグ通信部を用い、
前記周辺デバイスカードがホスト装置に装着された際、前記主機能部により主機能を実施する前に、ＩＣタグ通信によりホスト装置から送信されるセキュリティ情報を用いて前記主機能部により実施される主機能の使用可否に関する認証を行なうことを特徴とする周辺デバイスカードの制御方法。
【請求項７】
請求項６に記載の周辺デバイスカードの制御方法において、前記周辺デバイスカードは、前記周辺デバイスカードがホスト装置に装着された際、前記主機能部により主機能を実施する前に、ＩＣタグ通信による誘導起電力を用いて前記主機能部の動作に関連するカード機能を自己診断し、その自己診断結果をＩＣタグ通信により前記ホスト装置に通知し、前記ホスト装置は前記周辺デバイスカードから通知された自己診断結果に基づき、前記周辺デバイスカードに対するアクセスを制御することを特徴とする周辺デバイスカードの制御方法。
【請求項８】
請求項６または７に記載の周辺デバイスカードの制御方法を実施すべく前記周辺デバイスカードを制御することを特徴とする周辺デバイスカードの制御プログラム。
【請求項９】
請求項６または７に記載の周辺デバイスカードの制御方法を実施すべく前記ホスト装置を制御することを特徴とするホスト装置の制御プログラム。
【請求項１】
ホスト装置に装着され、所定の情報処理のための主機能を実行する主機能部を含む周辺デバイスカードにおいて、
前記主機能部の電源供給とは独立してＩＣタグ通信に係る誘導起電力から供給される電源により動作するＩＣタグ通信部、および、カードの使用可否に関する認証を行なうためのセキュリティ情報を格納した制御メモリ部を有し、
ホスト装置に装着された際、ＩＣタグ通信によりホスト装置から送信されるセキュリティ情報と前記制御メモリ部に格納されたセキュリティ情報を用いて前記主機能部により実施される主機能の使用可否に関する認証を行なうことを特徴とする周辺デバイスカード。
【請求項２】
請求項１に記載の周辺デバイスカードを装着して周辺デバイスカードの主機能を利用するホスト装置において、
前記ＩＣタグ通信部とＩＣタグ通信を行なうＩＣタグリーダライタ通信部を有し、
前記周辺デバイスカードの装着を検出した際、前記周辺デバイスカードのＩＣタグ通信部と前記ＩＣタグリーダライタ通信部の間でＩＣタグ通信を行ない、
前記セキュリティ情報を送受信し、前記周辺デバイスカードから前記主機能の使用可否に関する認証結果を受信し、その認証結果に応じて前記周辺デバイスカードに対するアクセスを制御することを特徴とするホスト装置。
【請求項３】
請求項１に記載の周辺デバイスカードにおいて、ＩＣタグ通信による誘導起電力で動作し、前記主機能部の動作に関連するカード機能を自己診断する自己診断手段を有し、前記自己診断手段による自己診断結果をＩＣタグ通信により前記ホスト装置に通知することを特徴とする周辺デバイスカード。
【請求項４】
請求項３に記載の周辺デバイスカードを装着して周辺デバイスカードの主機能を利用するホスト装置において、前記周辺デバイスカードから通知された自己診断結果に基づき、前記周辺デバイスカードに対するアクセスを制御することを特徴とするホスト装置。
【請求項５】
請求項３に記載の周辺デバイスカードにおいて、前記自己診断手段は、前記主機能部に給電するカード電源ラインの状態を自己診断することを特徴とする周辺デバイスカード。
【請求項６】
ホスト装置に装着され、所定の情報処理のための主機能を実行する主機能部を含む周辺デバイスカードの制御方法において、
前記周辺デバイスカードに設けられ、前記主機能部の電源供給とは独立してＩＣタグ通信に係る誘導起電力から供給される電源により動作するＩＣタグ通信部を用い、
前記周辺デバイスカードがホスト装置に装着された際、前記主機能部により主機能を実施する前に、ＩＣタグ通信によりホスト装置から送信されるセキュリティ情報を用いて前記主機能部により実施される主機能の使用可否に関する認証を行なうことを特徴とする周辺デバイスカードの制御方法。
【請求項７】
請求項６に記載の周辺デバイスカードの制御方法において、前記周辺デバイスカードは、前記周辺デバイスカードがホスト装置に装着された際、前記主機能部により主機能を実施する前に、ＩＣタグ通信による誘導起電力を用いて前記主機能部の動作に関連するカード機能を自己診断し、その自己診断結果をＩＣタグ通信により前記ホスト装置に通知し、前記ホスト装置は前記周辺デバイスカードから通知された自己診断結果に基づき、前記周辺デバイスカードに対するアクセスを制御することを特徴とする周辺デバイスカードの制御方法。
【請求項８】
請求項６または７に記載の周辺デバイスカードの制御方法を実施すべく前記周辺デバイスカードを制御することを特徴とする周辺デバイスカードの制御プログラム。
【請求項９】
請求項６または７に記載の周辺デバイスカードの制御方法を実施すべく前記ホスト装置を制御することを特徴とするホスト装置の制御プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００６−２９３９４３（Ｐ２００６−２９３９４３Ａ）
【公開日】平成１８年１０月２６日（２００６．１０．２６）
【国際特許分類】
【出願番号】特願２００５−１１７６３６（Ｐ２００５−１１７６３６）
【出願日】平成１７年４月１５日（２００５．４．１５）
【出願人】（０００１０４６５２）キヤノン電子株式会社 (876)
【Ｆターム（参考）】
【公開日】平成１８年１０月２６日（２００６．１０．２６）
【国際特許分類】
【出願日】平成１７年４月１５日（２００５．４．１５）
【出願人】（０００１０４６５２）キヤノン電子株式会社 (876)
【Ｆターム（参考）】
[ Back to top ]