情報処理システム、情報処理方法およびプログラム
【課題】ＩＣカードを用いたサービス利用に対するユーザ意思を適切に確認可能な情報処理方法等を提供する。
【解決手段】同一ユーザＵに所有されるＩＣカード１および携帯端末１と、サーバ装置４からなる情報処理システムに適用される情報処理方法であって、携帯端末によって、所定の処理に用いる処理情報をサーバ装置から受信し、処理の実行を確認するための情報をユーザに通知し、処理の実行がユーザにより許可された場合に、第１の識別情報、１次処理指定情報および紐付情報をＩＣカードから受信し、ＩＣカードに固有の第１の識別情報と携帯端末に固有の第２の識別情報を用いて、１次処理指定情報により指定される１次処理を実行し、１次処理の結果と第１および第２の識別情報を用いた１次処理の結果に相当する紐付情報との照合結果をサーバ装置に送信し、サーバ装置によって、１次処理の結果と紐付情報の照合が得られた場合に所定の処理を実行する。
【解決手段】同一ユーザＵに所有されるＩＣカード１および携帯端末１と、サーバ装置４からなる情報処理システムに適用される情報処理方法であって、携帯端末によって、所定の処理に用いる処理情報をサーバ装置から受信し、処理の実行を確認するための情報をユーザに通知し、処理の実行がユーザにより許可された場合に、第１の識別情報、１次処理指定情報および紐付情報をＩＣカードから受信し、ＩＣカードに固有の第１の識別情報と携帯端末に固有の第２の識別情報を用いて、１次処理指定情報により指定される１次処理を実行し、１次処理の結果と第１および第２の識別情報を用いた１次処理の結果に相当する紐付情報との照合結果をサーバ装置に送信し、サーバ装置によって、１次処理の結果と紐付情報の照合が得られた場合に所定の処理を実行する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理システム、情報処理方法およびプログラムに関する。
【背景技術】
【０００２】
近年、電子決済や電子認証の分野では、非接触通信可能なＩＣチップを搭載した情報処理装置を用いた非接触情報処理システムが普及している。
【０００３】
この種のシステムでは、ユーザは、ＩＣカード等の情報処理装置をリーダライタ等の読取り装置にかざすだけで所定のサービスを享受できる。しかし、情報処理装置の紛失、盗難、無断盗用等が生じた場合、ユーザは、本人の意思に拘らずに情報処理装置を不正利用されてしまう一方、サービス提供者は、情報処理装置の不正利用をある程度防止する責任を強いられることになる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−１２７１３５号公報
【特許文献２】特開２００４−２３４６３３号公報
【特許文献３】特開２００９−３７９７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし、現状では、サービス提供者は、不正利用を判別する手段を有していないばかりか、例えば決済処理や認証処理の実行に対するユーザ意思を確認する手段も有していない。このため、この種のシステムでは、例えば、決済金額の制限や認証システム等との併用が不可欠となり、高いセキュリティ性を要求されるシステムへの単独適用には困難が伴う。
【０００６】
上記特許文献１−３には、管理サーバに登録されているユーザのセキュリティ情報を用いて本人認証を行うシステムが開示されている。しかし、これらのシステムでは、サービスの初回利用時にセキュリティ情報の登録が必要となるので、ユーザは、煩雑な操作を強いられてしまう。また、個人情報に準ずるセキュリティ情報を用いるので、セキュリティ保護の観点上、複数のサービス提供者による管理サーバの共有が困難となり、サービス提供の範囲が制限されてしまう。
【０００７】
そこで、本発明は、ＩＣカード等の情報処理装置を用いたサービス利用に対するユーザ意思を適切に確認可能な、情報処理システム、情報処理方法およびプログラムを提供しようとするものである。
【課題を解決するための手段】
【０００８】
本発明のある観点によれば、同一ユーザに所有される情報処理装置および携帯端末と、外部装置からなり、情報処理装置と携帯端末の間および携帯端末と外部装置の間で非接触通信を行う情報処理システムが提供される。情報処理装置は、情報処理装置に固有の第１の識別情報、１次処理指定情報および紐付情報を記憶する記憶部と、第１の識別情報、１次処理指定情報および紐付情報を携帯端末に送信する照合情報送信部と、を備える。携帯端末は、携帯端末に固有の第２の識別情報を記憶する記憶部と、所定の処理に用いる処理情報を外部装置から受信する処理情報受信部と、所定の処理の実行を確認するための情報をユーザに通知する処理通知部と、所定の処理の実行がユーザにより許可された場合に、第１の識別情報、１次処理指定情報および紐付情報を情報処理装置から受信する照合情報受信部と、第１および第２の識別情報を用いて、１次処理指定情報により指定される１次処理を実行する１次処理部と、１次処理の結果と、第１および第２の識別情報を用いた１次処理の結果に相当する紐付情報との照合結果を外部装置に送信する照合結果送信部と、を備える。外部装置は、処理情報を携帯端末に送信する処理情報送信部と、１次処理の結果と紐付情報の照合結果を携帯端末から受信する照合結果受信部と、１次処理の結果と紐付情報の照合が得られた場合に、所定の処理を実行する処理実行部と、を備える。
【０００９】
処理情報受信部は、２次処理指定情報を外部装置から受信し、携帯端末は、２次処理指定情報により指定され、１次処理の結果と紐付情報の照合結果に応じて異なる結果をもたらす２次処理を処理情報に施して最終処理情報を生成する２次処理部と、最終処理情報を外部装置に送信する最終処理情報送信部と、をさらに備えてもよい。外部装置は、最終処理情報を携帯端末から受信する最終処理情報受信部をさらに備え、処理実行部は、最終処理情報に基づき、１次処理の結果と紐付情報の照合が得られたと判定された場合に、所定の処理を実行してもよい。
【００１０】
処理情報は、最終処理情報の生成と同時に削除または無効化されてもよい。
【００１１】
処理情報は、所定の処理の実行を確認する必要性の有無を示す処理条件を含み、外部装置は、所定の処理の実行を確認する必要性がない場合には、１次処理の結果と紐付情報の照合結果にかかわらず、所定の処理を実行してもよい。
【００１２】
第１の情報処理装置に代えて第２の情報処理装置を発行する場合において、第２の情報処理装置の第１の識別情報および／または紐付情報は、第１の情報処理装置の第１の識別情報および／または紐付情報と相異なる値として設定され、第２の情報処理装置の第１の識別情報および／または紐付情報は、携帯端末に固有の前記第２の識別情報とともに１次処理を実行することで、第２の情報処理装置の紐付情報に相当する処理結果が得られるように設定されてもよい。
【００１３】
第１の情報処理装置に代えて第２の情報処理装置を発行する場合において、第１および第２の情報処理装置には、情報処理装置の発行回数を示す相異なる発行情報が記憶され、携帯端末には、第２の情報処理装置の発行情報が記憶され、第２の情報処理装置と携帯端末に、同一の発行情報が記憶されている場合に、所定の処理の実行に対するユーザ意思の確認が行われてもよい。
【００１４】
また、本発明の別の観点によれば、同一ユーザに所有される情報処理装置および携帯端末と、外部装置からなり、情報処理装置と携帯端末の間および携帯端末と外部装置の間で非接触通信を行う情報処理システムに適用される情報処理方法が提供される。情報処理方法は、携帯端末によって、所定の処理に用いる処理情報を外部装置から受信するステップと、所定の処理の実行を確認するための情報をユーザに通知するステップと、所定の処理の実行がユーザにより許可された場合に、第１の識別情報、１次処理指定情報および紐付情報を情報処理装置から受信するステップと、情報処理装置に固有の第１の識別情報と携帯端末に固有の第２の識別情報を用いて、１次処理指定情報により指定される１次処理を実行するステップと、１次処理の結果と、第１および第２の識別情報を用いた１次処理の結果に相当する紐付情報との照合結果を外部装置に送信するステップと、外部装置によって、１次処理の結果と紐付情報の照合が得られた場合に、所定の処理を実行するステップとを含む。
【００１５】
携帯端末によって、２次処理を指定する２次処理指定情報を外部装置から受信するステップと、１次処理の結果と紐付情報の照合結果に応じて異なる結果をもたらす２次処理を処理情報に施して最終処理情報を生成するステップと、最終処理情報を外部装置に送信するステップと、外部装置によって、最終処理情報に基づき、１次処理の結果と紐付情報の照合が得られたかを判定するステップと、１次処理の結果と紐付情報の照合が得られたと判定された場合に、所定の処理を実行するステップとをさらに含んでもよい。
【００１６】
また、本発明の別の観点によれば、上記情報処理方法をコンピュータに実行させるためのプログラムが提供される。ここで、プログラムは、コンピュータ読取り可能な記録媒体を用いて提供されてもよく、通信手段を介して提供されてもよい。
【発明の効果】
【００１７】
以上説明したように本発明によれば、ＩＣカード等の情報処理装置を用いたサービス利用に対するユーザ意思を適切に確認可能な、情報処理システム、情報処理方法およびプログラムを提供することができる。
【図面の簡単な説明】
【００１８】
【図１】本発明の実施形態に係る情報処理システムを示す概略図である。
【図２】情報処理システムの主要な構成を示すブロック図である。
【図３】ＩＣカード部の主要な構成を示すブロック図である。
【図４】ユーザ意思の確認処理に関連する主要な構成を示すブロック図である。
【図５】ユーザ意思の確認処理の手順を示すシーケンス図である。
【図６Ａ】ユーザ意思の確認処理の状況を示す模式図（１／４）である。
【図６Ｂ】ユーザ意思の確認処理の状況を示す模式図（２／４）である。
【図６Ｃ】ユーザ意思の確認処理の状況を示す模式図（３／４）である。
【図６Ｄ】ユーザ意思の確認処理の状況を示す模式図（４／４）である。
【図７Ａ】カード再発行時の対応策を示す模式図（１／２）である。
【図７Ｂ】カード再発行時の対応策を示す模式図（２／２）である。
【発明を実施するための形態】
【００１９】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００２０】
本明細書では、本発明の好適な実施の形態について、以下の項目に沿って説明する。
１．情報処理システムの構成
２．意思確認手段の構成
３．ユーザ意思の確認処理
４．カード再発行時の対応策
５．まとめ
【００２１】
［１．情報処理システムの構成］
図１から図３を参照して、本発明の実施形態に係る情報処理システムについて説明する。
【００２２】
図１には、本発明の実施形態に係る情報処理システムが示されている。図１に示すように、情報処理システムは、同一ユーザＵに所有される携帯端末１およびＩＣカード２（情報処理装置）と、リーダライタ３に接続されたサーバ装置４（外部装置）を有する。
【００２３】
携帯端末１は、携帯電話、腕時計、携帯情報端末、携帯型ゲーム機、携帯型映像／音声再生機等、ユーザＵにより携帯可能な装置である。携帯端末１は、非接触通信用のＩＣチップを搭載しており、ＩＣカード２およびリーダライタ３と非接触通信を行う。携帯端末１は、ＩＣカード２に対しては質問器として機能し、リーダライタ３に対しては応答器として機能する。
【００２４】
ＩＣカード２は、情報処理装置の一例であり、カード形状以外に形成されてもよい。ＩＣカード２は、非接触通信用のＩＣチップを搭載しており、携帯端末１およびリーダライタ３と非接触通信を行う。なお、情報処理装置は、盗難防止の観点から、ユーザＵ本人以外に認識され難い形態で提供されてもよい。
【００２５】
リーダライタ３は、サーバ装置４に有線または無線接続されており、携帯端末１およびＩＣカード２と非接触通信を行う。リーダライタ３は、常に非接触通信が可能なように構成されてもよく、ユーザＵによる所定の操作に応じて非接触通信が開始されるように構成されてもよい。なお、リーダライタ３は、不図示のネットワークを通じてサーバ装置４に接続されてもよい。
【００２６】
サーバ装置４は、携帯端末１およびＩＣカード２を用いた、電子決済、電子マネー、電子改札、電子認証等のサービスを提供するためのホスト装置である。サーバ装置４は、リーダライタ３を介して携帯端末１との間で、サービスの提供に必要となる所定の処理を実行する。また、サーバ装置４は、所定の処理を実行するために用いられる処理情報を管理し、処理条件の確認、処理結果の記録等を行う。
【００２７】
図２には、情報処理システムの主要な構成が示されている。図２に示すように、情報処理システムの主要部は、携帯端末１またはＩＣカード２のＩＣカード部５、６、携帯端末１の質問器７またはリーダライタ３、および携帯端末１またはサーバ装置４のコントローラ８、９からなる。
【００２８】
ＩＣカード部５、６は、不図示のアンテナ、ＩＣチップ、およびメモリを有している。ＩＣカード部５、６は、カード形状に形成されてもよく、携帯端末１等に組込まれてもよい。ＩＣカード部５、６とリーダライタ３または質問器７は、ＩＳＯ／ＩＥＣ１８０９２等の通信方式により有線または無線で通信する。なお、ＩＣカード部５、６とリーダライタ３または質問器７の間では、近距離無線通信が行われてもよく、アドホックな接続プロトコルを用いた通信が行われてもよい。
【００２９】
コントローラ８，９は、リーダライタ３または質問器７を介してＩＣカード部５、６に読出し命令を送信し、ＩＣカード部５、６は、読出し命令に応じてメモリからデータを読出し、リーダライタ３または質問器７を介してコントローラ８，９に送信する。
【００３０】
情報処理システムでは、携帯端末１のＩＣカード部５とリーダライタ３の間、およびＩＣカード２のＩＣカード部６と携帯端末１の質問器７の間で非接触通信が行われる。リーダライタ３および質問器７は、ＲＦ（無線周波）動作磁界を発生させ、ＩＣカード部５、６に電力を伝送し、コマンドやデータに応じてＲＦ動作磁界を変調する。情報処理システムでは、リーダライタ３および質問器７がＩＣカード部５、６に対して各種のコマンドを発行し、ＩＣカード部５、６がコマンドに応答することで、トランザクションが実行され、所定のサービスに関するデータ通信が行われる。
【００３１】
図３には、ＩＣカード部５、６の主要な構成が示されている。図３に示すように、ＩＣカード部５、６は、アンテナ部１０、受信部１１、復号部１２、暗号部１３、送信部１４、制御部１５およびメモリ部１６を有する。
【００３２】
アンテナ部１０は、リーダライタ３または質問器７と非接触通信するためのアンテナである。受信部１１は、リーダライタ３または質問器７からデータを受信して復調する。復号部１２は、復調されたデータを復号する。暗号部１３は、リーダライタ３または質問器７に送信するデータを暗号化する。送信部１４は、暗号化されたデータを変調して送信する。制御部１５は、ＩＣカード部５、６の各部を制御する。メモリ部１６は、詳細は後述するが、カード情報等を保持するメモリである。
【００３３】
受信部１１、復号部１２、暗号部１３、送信部１４、制御部１５およびメモリ部１６は、小型のＩＣチップに搭載された回路からなる。アンテナ部１０は、ＩＣカード部５、６の外縁に沿って配置されるコイルアンテナ等からなり、受信部１１および送信部１４に接続される。
【００３４】
受信部１１および送信部１４は、いずれも不図示の変復調回路、フロントエンド回路および電源生成回路からなる。変復調回路は、ＡＳＫ変調方式等によりデータを変復調する。電源生成回路は、アンテナ部１０を通じて受信された搬送波のＲＦ動作磁界から誘導起電力を生じさせ、ＩＣカード部５、６の電源として取込む。
【００３５】
フロントエンド回路は、アンテナ部１０を通じて受信した搬送波を復調し、リーダライタ３または質問器７からのコマンドまたはデータを取得して制御部１５に供給する。また、フロントエンド回路は、搬送波を分周し、ＩＣカード部５、６を駆動させるためのクロックを生成する。さらに、フロントエンド回路は、所定のサービスに関するコマンドやデータに応じて搬送波を変調し、変調した搬送波をアンテナ部１０からリーダライタ３または質問器７に送信する。
【００３６】
復号部１２および暗号部１３は、暗号処理部を構成しており、例えば暗号処理機能を有する暗号化コプロセッサ等の専用ハードウェアからなる。
【００３７】
制御部１５は、いずれも不図示のマイクロプロセッサ等の演算処理装置、ＲＯＭ，ＲＡＭ等からなり、ＩＣカード部５，６の各部を制御するとともに、所定の演算処理を行う。制御部１５は、メモリ部１６またはＲＯＭ等に記憶されたプログラムに従って動作し、所定の演算処理、コマンド生成、各種情報の送受信および読書きを制御する。制御部１５は、例えば、所定のサービスに関してリーダライタ３または質問器７と通信する際に、サービスに関するユーザデータをメモリ部に対して読書きする。制御部１５は、復号部１２および暗号部１３によるデータの暗号／復号処理を制御する。
【００３８】
メモリ部１６は、フラッシュメモリ、ＥＥＰＲＯＭ、ＦｅＲＡＭ等の半導体メモリからなる。メモリ部１６は、非接触通信により所定のサービスを利用するためのユーザデータと、ユーザデータを管理するためのデータを記憶する。なお、メモリ部１６は、半導体メモリの他に、ハードディスクドライブ等の記憶装置からなってもよい。
【００３９】
［２．意思確認手段の構成］
つぎに、図４を参照して、本発明の実施形態に係る意思確認手段の主要な構成について説明する。図４には、ユーザ意思の確認処理に関連する主要な構成が示されている。
【００４０】
図４に示すように、携帯端末１は、記憶部２１、処理情報受信部２２、処理通知部２３、カード情報受信部（照合情報受信部）２４、１次処理部２５、２次処理部２６、最終処理情報送信部２７、処理結果受信部２８および処理結果通知部２９を有する。
【００４１】
記憶部２１は、メモリ部１６等の記憶装置として構成される。処理情報受信部２２、カード情報受信部２４、最終処理情報送信部２４および処理結果受信部２８は、受信部１１や送信部１４として構成される。処理通知部２３、１次処理部２５、２次処理部２６および処理結果通知部２９は、ＩＣカード部５の制御部１５や携帯端末１のコントローラ８等として構成される。携帯端末１の各部は、回路等のハードウェアおよび／またはプロセッサ上で実行されるプログラム等のソフトウェアとして実装される。
【００４２】
記憶部２１は、携帯端末１に固有の端末情報として第２の識別情報を記憶している。第２の識別情報は、例えば、数字、文字、記号等のテキスト情報、画像情報、音声情報等、またはこれらの組合せからなる。
【００４３】
処理情報受信部２２は、所定の処理に用いる処理情報を、リーダライタ３を介してサーバ装置４から受信する。
【００４４】
処理通知部２３は、所定の処理の実行を確認するための情報をユーザＵに通知する。処理通知部２３は、例えば、いずれも不図示のディスプレイやスピーカ等を通じて処理内容を示す情報をユーザＵに通知する。
【００４５】
カード情報受信部２４は、後述する第１の識別情報、１次処理指定情報および紐付情報からなるカード情報をＩＣカード２から受信する。
【００４６】
１次処理部２５は、第１および第２の識別情報を用いて１次処理指定情報により指定される１次処理を実行する。１次処理では、１次処理指定情報により指定される処理に代えて、固定の処理が行われてもよく、この場合に１次処理指定情報を省略できる。なお、１次処理の詳細については後述する。
【００４７】
２次処理部２６は、２次処理指定情報により指定される２次処理を処理情報に施し、最終処理情報を生成する。２次処理では、２次処理指定情報により指定される処理に代えて、固定の処理が行われてもよく、この場合に２次処理指定情報を省略できる。なお、２次処理の詳細については後述する。
【００４８】
最終処理情報は、所定の処理内容を示すとともに、１次処理の結果と紐付情報の照合結果を示す情報である。最終処理情報は、個人情報保護の対象となるような、ユーザＵのセキュリティ情報等を含んでいない。
【００４９】
最終処理情報送信部２４は、２次処理の結果である最終処理情報をリーダライタ３を介してサーバ装置４に送信する。
【００５０】
処理結果受信部２８は、所定の処理の処理結果をリーダライタ３を介してサーバ装置４から受信する。
【００５１】
処理結果通知部２９は、いずれも不図示のディスプレイやスピーカ等を通じて処理結果を示す情報をユーザＵに通知する。処理結果通知部２９は、処理の正常終了、不正利用時の処理未了等を示す処理結果をユーザＵに通知する。
【００５２】
ＩＣカード２は、記憶部３１およびカード情報送信部（照合情報送信部）３２を有する。
【００５３】
記憶部３１は、ＩＣカード２に固有のカード情報として、第１の識別情報、１次処理を指定する１次処理指定情報、およびユーザＵに所有される携帯端末１とＩＣカード２を紐付けるための紐付情報を記憶している。１次処理指定情報は、紐付情報に含まれてもよい。
【００５４】
第１の識別情報は、第２の識別情報と同様に、数字、文字、記号等のテキスト情報、画像情報、音声情報等、またはこれらの組合せからなる。
【００５５】
紐付情報は、第１および第２の識別情報を用いた１次処理の結果に基づき、ユーザＵに所有される携帯端末１とＩＣカード２を紐付けるための情報である。紐付情報は、第１および第２の識別情報を用いた１次処理の結果に相当する情報として予め設定されている。
【００５６】
ここで、１次処理は、第１および第２の識別情報を用いた処理である。１次処理では、第１および第２の識別情報が数字からなる場合、第１および第２の識別情報に所定の演算処理が施されてもよく、第１および第２の識別情報と他の定数に所定の演算処理が施されてもよい。この場合、紐付情報は、演算処理の結果に相当する情報として設定される。例えば、第１の識別情報「１１１」および第２の識別情報「２２２」、１次処理指定情報「第１および第２の識別情報の合計」の場合、紐付情報は、「３３３」と設定される。
【００５７】
また、第１および第２の識別情報が文字・記号からなる場合、第１および第２の識別情報に合成処理等が施されてもよい。この場合、紐付情報は、合成処理等の結果に相当する情報として設定される。また、第１および第２の識別情報が画像情報・音声情報からなる場合、第１および第２の識別情報に所定の画像処理、音声処理等が施されてもよい。この場合、紐付情報は、所定の画像処理、音声処理の結果に相当する情報として設定される。
【００５８】
カード情報送信部３２は、第１の識別情報、１次処理指定情報および紐付情報からなるカード情報を携帯端末１に送信する。
【００５９】
サーバ装置４は、記憶部４１、処理情報生成部４２、処理情報送信部４３、最終処理情報受信部４４、処理実行部４５および処理結果送信部４６を有する。
【００６０】
記憶部４１は、不図示のメモリやハードディスクドライブ等の記憶装置として構成される。処理情報生成部４２および処理実行部４５は、不図示のコントローラ等として構成される。処理情報送信部４３、最終処理情報受信部４４および処理結果送信部４６は、不図示の通信デバイス等として構成される。サーバ装置４の各部は、回路等のハードウェアおよび／またはプロセッサ上で実行されるプログラム等のソフトウェアとして実装される。
【００６１】
記憶部４１は、２次処理を指定する２次処理指定情報を記憶している。記憶部４１には、処理情報や処理結果の記録等が、各処理を特定可能な処理ＩＤを用いたデータベースとして記憶されている。
【００６２】
２次処理は、１次処理の結果と紐付情報の照合結果に応じて、処理情報に対して行われる処理である。２次処理では、照合結果に応じて、処理情報に含まれる一部の情報が変更されたり、所定の情報が追加されたりする。この場合、例えば処理情報の先頭ビットは、照合が得られた場合に「１」に設定され、照合が得られなかった場合に「０」に設定される。ここで、２次処理は、最終処理情報についてセキュリティを確保するために、サーバ装置４毎に設定されてもよく、サービス提供者毎に設定されてもよく、所定の処理毎に設定されてもよい。
【００６３】
処理情報生成部４２は、決済処理、認証処理等の所定の処理を実行するための処理情報を生成する。処理情報は、処理内容を示す情報とともに、サーバ装置４により処理を管理するための処理ＩＤ、処理の実行に対するユーザＵの意思確認の必要性の有無を定める処理条件を含んでいる。
【００６４】
ユーザＵの意思確認は、例えば決済金額が所定の金額以上である場合に必要であると設定され、所定の金額未満である場合に不要であると設定されてもよい。また、ユーザＵの意思確認は、例えば所定期間の決済頻度が所定の頻度以上である場合に必要であると設定され、所定の頻度未満である場合に不要であると設定されてもよい。また、ユーザＵの意思確認は、例えばユーザＵの年齢が所定の年齢未満である場合に必要であると設定され、所定の年齢以上である場合に不要と設定されてもよい。いずれにしても、不正利用の可能性が疑われるようなサービスの利用形態が認められる場合に、ユーザＵの意思確認が必要であると設定される。
【００６５】
処理情報送信部４３は、処理情報生成部４２により生成された処理情報および２次処理指定情報を、リーダライタ３を介して携帯端末１に送信する。２次処理指定情報は、処理情報に含まれてもよい。
【００６６】
最終処理情報受信部４４は、リーダライタ３を介して携帯端末１から最終処理情報を受信する。
【００６７】
処理実行部４５は、最終処理情報を確認し、第１および第２の識別情報と紐付情報の照合が得られたと判定された場合に、所定の処理を実行する。処理実行部４５は、例えば処理情報の先頭ビットを確認し、「１」に設定されている場合に照合が得られたと判定し、「０」に設定されている場合に照合が得られなかったと判定する。
【００６８】
処理結果送信部４６は、処理実行部４５による処理結果を、リーダライタ３を介して携帯端末１に送信する。
【００６９】
［３．ユーザ意思の確認処理］
つぎに、図５および図６Ａ−６Ｄを参照して、ユーザ意思の確認処理の手順について説明する。図５には、ユーザ意思の確認処理の手順が示され、図６Ａ−６Ｄには、ユーザ意思の確認処理の状況が示されている。
【００７０】
サーバ装置４は、決済処理、認証処理等の所定の処理を実行するに際して、所定の処理に用いる処理情報を生成する（ステップＳ１１）。サーバ装置４は、処理情報および２次処理指定情報を、リーダライタ３を介して携帯端末１に送信する（Ｓ１２）。
【００７１】
処理情報は、所定の処理に用いるためにサーバ装置４により生成される情報であり、処理内容を示す情報とともに、処理ＩＤおよび処理条件を含んでいる。２次処理指定情報は、後述する最終処理情報を生成するための２次処理に用いられる。なお、処理情報は、携帯端末１からの取得要求に応じて取得されてもよく、サーバ装置４（リーダライタ３）からの取得要求に応じて取得されてもよい。
【００７２】
携帯端末１は、処理情報に基づき、例えば決済金額・決済条件等、処理内容をユーザＵに通知する（Ｓ１３）。携帯端末１は、処理条件に基づき、所定の処理の実行に対するユーザ意思の確認の必要性を判定する（Ｓ１４）。意思確認が必要であると判定した場合に、携帯端末１は、後続の処理を継続する。一方、意思確認が不要であると判定した場合に、携帯端末１は、その旨をリーダライタ３を介してサーバ装置４に送信し、サーバ装置４は、所定の処理を実行する。
【００７３】
意思確認が必要であると判定した場合、携帯端末１は、処理内容の確認をユーザＵに促す（Ｓ１５）。また、処理内容の確認と併せて、カード情報の提供がユーザＵに促される。図６Ａでは、決済処理を行う場合を例として、処理内容の確認およびカード情報の提供を促すメッセージが携帯端末１に表示されている。
【００７４】
ユーザＵは、処理内容を確認し、処理の実行に対する意思、つまり処理の実行を許可するか否かを判断する（Ｓ１６）。ユーザＵは、処理の実行を許可する場合にのみ、所定の時間内に携帯端末１にＩＣカード２をかざす。これにより、処理の実行を許可する旨のユーザ意思が確認可能となる。
【００７５】
携帯端末１は、処理の実行を許可された場合、カード情報をＩＣカード２から取得する（Ｓ１７）。カード情報は、ＩＣカード２に固有の情報であり、第１の識別情報、１次処理指定情報および紐付情報からなる。図６Ｂでは、カード情報が携帯端末１により取得され、ユーザ意思の確認がユーザＵ本人により行われたかが確認されている。ここで、携帯端末１は、ＩＣカード２に対する質問器７として機能する。
【００７６】
携帯端末１は、第１および第２の識別情報を用いて、１次処理指定情報により指定された１次処理を実行する（Ｓ１８）。なお、第２の識別情報は、携帯端末１に固有の端末情報として記憶部２１から読出される。
【００７７】
１次処理を実行すると、携帯端末１は、１次処理の結果と紐付情報を照合する（Ｓ１９）。ここで、紐付情報は、第１および第２の識別情報を用いた１次処理の結果に相当する情報として予め設定されている。
【００７８】
そして、１次処理の結果と紐付情報が一致する場合にのみ、携帯端末１とＩＣカード２が紐付けられ、携帯端末１とＩＣカード２が同一のユーザＵにより所有されていることが確認される。これにより、ＩＣカード２を用いて行われたユーザ意思の確認がユーザＵ本人により行われたことを確認することができる。
【００７９】
携帯端末１は、２次処理指定情報により指定される２次処理を処理情報に施し、最終処理情報を生成する（Ｓ２０）。ここで、最終処理情報は、１次処理の結果と紐付情報の照合結果に応じて異なる値として生成される。ここで、処理情報は、不正利用防止の観点から、最終処理情報の生成と同時に削除または無効化されることが好ましい。そして、携帯端末１は、リーダライタ３を介してサーバ装置４に最終処理情報を送信する（Ｓ２１）。図６Ｃでは、照合結果が得られた旨（本人確認が完了した旨）を示す最終処理情報がサーバ装置４に送信されている。
【００８０】
サーバ装置４は、最終処理情報を受信すると、まず、最終処理情報に含まれる処理ＩＤから所定の処理を特定する（Ｓ２２）。サーバ装置４は、次に、特定された処理の処理情報に含まれる処理条件に基づき、意志確認が必要な処理であるかを判定する。そして、意思確認が必要な処理である場合に、最終処理情報に基づき、１次処理の結果と紐付情報が一致したかを判定する（Ｓ２３）。
【００８１】
サーバ装置４は、判定結果に応じて、所定の処理の実行、処理結果の登録を制御する（Ｓ２４）。また、サーバ装置４は、リーダライタ３を介して携帯端末２に処理結果を送信する（Ｓ２５）。一致が得られた場合、サーバ装置４は、所定の処理を実行し、正常処理として登録し、処理終了を示す情報を携帯端末１に送信する。一方、一致が得られなかった場合、サーバ装置４は、所定の処理を実行せず、不正処理として登録し、不正利用に伴う処理未了を示す情報を携帯端末１に送信する。
【００８２】
そして、携帯端末１は、処理結果を示す情報をユーザＵに通知する（Ｓ２６）。図６Ｄでは、所定の処理の実行に伴い、決済処理の正常終了を示す処理結果が携帯端末１に表示されている。
【００８３】
なお、上記では、同一のリーダライタ３を介して処理情報の送信および最終処理情報の受信が行われる場合について説明した。しかし、処理情報の送信と最終処理情報の受信は、相異なるリーダライタ３を介して行われてもよい。
【００８４】
［４．カード再発行時の対応策］
以下では、図７Ａ、７Ｂを参照して、カードの紛失、盗難時等におけるカード再発行時の対応策について説明する。図７Ａ、７Ｂには、カード再発行時の対応策が示されている。
【００８５】
第１の対応策では、図７Ａに示すように、携帯端末１に固有の端末情報およびＩＣカード２に固有のカード情報が変更される。ユーザＵは、紛失した旧カード２Ａと異なる新規ＩＣカード２Ｂの発行をサービス提供者に依頼する。新規ＩＣカード２Ｂには、旧ＩＣカード２Ａのカード情報（旧カード情報）とは異なる新規のカード情報（新カード情報）が記憶されている。また、ユーザＵは、携帯端末１において、旧ＩＣカード２Ａに対応する端末情報（旧端末情報）を、新規ＩＣカード２Ｂに対応する端末情報（新端末情報）に変更してもよい。
【００８６】
ここで、少なくともカード情報は、１次処理の結果と紐付情報が一致するように変更される。これにより、変更後のカード情報と端末情報を用いて、所定の処理の実行に対するユーザ意思の確認が可能となる。一方、旧ＩＣカード２Ａを用いてユーザ意思の確認が試みられた場合、１次処理の結果と紐付情報が一致しないので、所定の処理の実行が許可されず、旧ＩＣカード２Ａを用いたサービスの不正利用を防止することができる。
【００８７】
第２の対応策では、図７Ｂに示すように、ＩＣカード２の発行回数を示す発行情報が携帯端末１およびＩＣカード２に記憶される。ユーザＵは、紛失した旧ＩＣカード２Ａと異なる新規ＩＣカード２Ｂの発行をサービス提供者に依頼する。新規ＩＣカード２Ｂには、旧ＩＣカード２Ａと同一のカード情報とともに新規ＩＣカード２Ｂの発行情報が記憶されている。ここで、新規ＩＣカード２Ｂに対応する発行情報（新発行情報）は、旧ＩＣカード２Ａに対応する発行情報（旧発行情報）とは異なる（発行回数が１つ増加している。）。
【００８８】
また、ユーザＵは、携帯端末１において、旧ＩＣカード２Ａに対応する発行情報（旧発行情報）を、新規ＩＣカード２Ｂに対応する発行情報（新発行情報）に変更する。携帯端末１において、発行情報は、端末情報と同様に記憶部２１に記憶されてもよく、プログラムのキー等として記憶されてもよい。
【００８９】
携帯端末１は、所定の処理の実行を許可された場合、カード情報とともに発行情報をＩＣカード２から取得する。携帯端末１は、自己の記憶している発行情報がＩＣカード２から取得した発行情報と一致するかを判定する。そして、発行情報が一致する場合、携帯端末１は、１次処理を含む後続の処理を実行する。一方、発行情報が一致しない場合、携帯端末１は、１次処理を行わずに、１次処理の結果と紐付情報が一致しない場合と同様の最終処理情報を生成し、リーダライタ３を介してサーバ装置４に送信する。
【００９０】
これにより、端末情報およびカード情報とともに発行情報を用いて、所定の処理の実行に対するユーザ意思の確認が可能となる。一方、旧ＩＣカード２Ａを用いてユーザ意思の確認が試みられた場合、旧ＩＣカード２Ａと携帯端末１に記憶されている発行情報が一致しないので、所定の処理の実行が許可されず、旧ＩＣカード２Ａを用いたサービスの不正利用を防止することができる。
【００９１】
［５．まとめ］
以上説明したように、本実施形態に係る情報処理システムによれば、携帯端末１では、所定の処理に用いる処理情報がサーバ装置４から受信され、所定の処理の実行を確認するための情報がユーザＵに通知され、所定の処理の実行がユーザＵにより許可された場合に、第１の識別情報、１次処理指定情報および紐付情報がＩＣカード２から受信される。携帯端末１では、ＩＣカード２に固有の第１の識別情報と携帯端末１に固有の第２の識別情報を用いて、１次処理指定情報により指定される１次処理が実行され、１次処理の結果と、第１および第２の識別情報を用いた１次処理の結果に相当する紐付情報との照合結果がサーバ装置４に送信される。そして、サーバ装置４では、１次処理の結果と紐付情報の照合が得られた場合に、所定の処理が実行される。
【００９２】
よって、いずれもユーザＵに所有される携帯端末１およびＩＣカード２を用いて、第１および第２の識別情報を用いて１次処理を実行し、１次処理の結果と紐付情報の一致を確認することで、サービス提供者は、処理の実行を許可する旨のユーザ意思の確認がユーザＵ本人により行われたことを確認することができる。
【００９３】
これにより、ＩＣカード２を用いたサービス利用に対するユーザ意思を適切に確認することができる。結果として、決済金額の制限や認証システム等と併用せずに、高いセキュリティ性を要求されるシステムに単独適用する場合でも、利便性を損なわないシステムを構築することができる。
【００９４】
また、ユーザＵは、ＩＣカード２の紛失、盗難、無断盗用等が生じた場合でも、本人の意思に拘らずに情報処理装置を不正利用されることもない。
【００９５】
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。
【符号の説明】
【００９６】
１ 携帯端末
２ ＩＣカード
３ リーダライタ
４ サーバ装置
２１、３１、４１ 記憶部
２２ 処理情報受信部
２３ 処理通知部
２４ カード情報受信部
２５ １次処理部
２６ ２次処理部
２７ 最終処理情報送信部
２８ 処理結果受信部
２９ 処理結果通知部
３２ カード情報送信部
４２ 処理情報生成部
４３ 処理情報送信部
４４ 最終処理情報受信部
４５ 処理実行部
４６ 処理結果送信部
【技術分野】
【０００１】
本発明は、情報処理システム、情報処理方法およびプログラムに関する。
【背景技術】
【０００２】
近年、電子決済や電子認証の分野では、非接触通信可能なＩＣチップを搭載した情報処理装置を用いた非接触情報処理システムが普及している。
【０００３】
この種のシステムでは、ユーザは、ＩＣカード等の情報処理装置をリーダライタ等の読取り装置にかざすだけで所定のサービスを享受できる。しかし、情報処理装置の紛失、盗難、無断盗用等が生じた場合、ユーザは、本人の意思に拘らずに情報処理装置を不正利用されてしまう一方、サービス提供者は、情報処理装置の不正利用をある程度防止する責任を強いられることになる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−１２７１３５号公報
【特許文献２】特開２００４−２３４６３３号公報
【特許文献３】特開２００９−３７９７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし、現状では、サービス提供者は、不正利用を判別する手段を有していないばかりか、例えば決済処理や認証処理の実行に対するユーザ意思を確認する手段も有していない。このため、この種のシステムでは、例えば、決済金額の制限や認証システム等との併用が不可欠となり、高いセキュリティ性を要求されるシステムへの単独適用には困難が伴う。
【０００６】
上記特許文献１−３には、管理サーバに登録されているユーザのセキュリティ情報を用いて本人認証を行うシステムが開示されている。しかし、これらのシステムでは、サービスの初回利用時にセキュリティ情報の登録が必要となるので、ユーザは、煩雑な操作を強いられてしまう。また、個人情報に準ずるセキュリティ情報を用いるので、セキュリティ保護の観点上、複数のサービス提供者による管理サーバの共有が困難となり、サービス提供の範囲が制限されてしまう。
【０００７】
そこで、本発明は、ＩＣカード等の情報処理装置を用いたサービス利用に対するユーザ意思を適切に確認可能な、情報処理システム、情報処理方法およびプログラムを提供しようとするものである。
【課題を解決するための手段】
【０００８】
本発明のある観点によれば、同一ユーザに所有される情報処理装置および携帯端末と、外部装置からなり、情報処理装置と携帯端末の間および携帯端末と外部装置の間で非接触通信を行う情報処理システムが提供される。情報処理装置は、情報処理装置に固有の第１の識別情報、１次処理指定情報および紐付情報を記憶する記憶部と、第１の識別情報、１次処理指定情報および紐付情報を携帯端末に送信する照合情報送信部と、を備える。携帯端末は、携帯端末に固有の第２の識別情報を記憶する記憶部と、所定の処理に用いる処理情報を外部装置から受信する処理情報受信部と、所定の処理の実行を確認するための情報をユーザに通知する処理通知部と、所定の処理の実行がユーザにより許可された場合に、第１の識別情報、１次処理指定情報および紐付情報を情報処理装置から受信する照合情報受信部と、第１および第２の識別情報を用いて、１次処理指定情報により指定される１次処理を実行する１次処理部と、１次処理の結果と、第１および第２の識別情報を用いた１次処理の結果に相当する紐付情報との照合結果を外部装置に送信する照合結果送信部と、を備える。外部装置は、処理情報を携帯端末に送信する処理情報送信部と、１次処理の結果と紐付情報の照合結果を携帯端末から受信する照合結果受信部と、１次処理の結果と紐付情報の照合が得られた場合に、所定の処理を実行する処理実行部と、を備える。
【０００９】
処理情報受信部は、２次処理指定情報を外部装置から受信し、携帯端末は、２次処理指定情報により指定され、１次処理の結果と紐付情報の照合結果に応じて異なる結果をもたらす２次処理を処理情報に施して最終処理情報を生成する２次処理部と、最終処理情報を外部装置に送信する最終処理情報送信部と、をさらに備えてもよい。外部装置は、最終処理情報を携帯端末から受信する最終処理情報受信部をさらに備え、処理実行部は、最終処理情報に基づき、１次処理の結果と紐付情報の照合が得られたと判定された場合に、所定の処理を実行してもよい。
【００１０】
処理情報は、最終処理情報の生成と同時に削除または無効化されてもよい。
【００１１】
処理情報は、所定の処理の実行を確認する必要性の有無を示す処理条件を含み、外部装置は、所定の処理の実行を確認する必要性がない場合には、１次処理の結果と紐付情報の照合結果にかかわらず、所定の処理を実行してもよい。
【００１２】
第１の情報処理装置に代えて第２の情報処理装置を発行する場合において、第２の情報処理装置の第１の識別情報および／または紐付情報は、第１の情報処理装置の第１の識別情報および／または紐付情報と相異なる値として設定され、第２の情報処理装置の第１の識別情報および／または紐付情報は、携帯端末に固有の前記第２の識別情報とともに１次処理を実行することで、第２の情報処理装置の紐付情報に相当する処理結果が得られるように設定されてもよい。
【００１３】
第１の情報処理装置に代えて第２の情報処理装置を発行する場合において、第１および第２の情報処理装置には、情報処理装置の発行回数を示す相異なる発行情報が記憶され、携帯端末には、第２の情報処理装置の発行情報が記憶され、第２の情報処理装置と携帯端末に、同一の発行情報が記憶されている場合に、所定の処理の実行に対するユーザ意思の確認が行われてもよい。
【００１４】
また、本発明の別の観点によれば、同一ユーザに所有される情報処理装置および携帯端末と、外部装置からなり、情報処理装置と携帯端末の間および携帯端末と外部装置の間で非接触通信を行う情報処理システムに適用される情報処理方法が提供される。情報処理方法は、携帯端末によって、所定の処理に用いる処理情報を外部装置から受信するステップと、所定の処理の実行を確認するための情報をユーザに通知するステップと、所定の処理の実行がユーザにより許可された場合に、第１の識別情報、１次処理指定情報および紐付情報を情報処理装置から受信するステップと、情報処理装置に固有の第１の識別情報と携帯端末に固有の第２の識別情報を用いて、１次処理指定情報により指定される１次処理を実行するステップと、１次処理の結果と、第１および第２の識別情報を用いた１次処理の結果に相当する紐付情報との照合結果を外部装置に送信するステップと、外部装置によって、１次処理の結果と紐付情報の照合が得られた場合に、所定の処理を実行するステップとを含む。
【００１５】
携帯端末によって、２次処理を指定する２次処理指定情報を外部装置から受信するステップと、１次処理の結果と紐付情報の照合結果に応じて異なる結果をもたらす２次処理を処理情報に施して最終処理情報を生成するステップと、最終処理情報を外部装置に送信するステップと、外部装置によって、最終処理情報に基づき、１次処理の結果と紐付情報の照合が得られたかを判定するステップと、１次処理の結果と紐付情報の照合が得られたと判定された場合に、所定の処理を実行するステップとをさらに含んでもよい。
【００１６】
また、本発明の別の観点によれば、上記情報処理方法をコンピュータに実行させるためのプログラムが提供される。ここで、プログラムは、コンピュータ読取り可能な記録媒体を用いて提供されてもよく、通信手段を介して提供されてもよい。
【発明の効果】
【００１７】
以上説明したように本発明によれば、ＩＣカード等の情報処理装置を用いたサービス利用に対するユーザ意思を適切に確認可能な、情報処理システム、情報処理方法およびプログラムを提供することができる。
【図面の簡単な説明】
【００１８】
【図１】本発明の実施形態に係る情報処理システムを示す概略図である。
【図２】情報処理システムの主要な構成を示すブロック図である。
【図３】ＩＣカード部の主要な構成を示すブロック図である。
【図４】ユーザ意思の確認処理に関連する主要な構成を示すブロック図である。
【図５】ユーザ意思の確認処理の手順を示すシーケンス図である。
【図６Ａ】ユーザ意思の確認処理の状況を示す模式図（１／４）である。
【図６Ｂ】ユーザ意思の確認処理の状況を示す模式図（２／４）である。
【図６Ｃ】ユーザ意思の確認処理の状況を示す模式図（３／４）である。
【図６Ｄ】ユーザ意思の確認処理の状況を示す模式図（４／４）である。
【図７Ａ】カード再発行時の対応策を示す模式図（１／２）である。
【図７Ｂ】カード再発行時の対応策を示す模式図（２／２）である。
【発明を実施するための形態】
【００１９】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００２０】
本明細書では、本発明の好適な実施の形態について、以下の項目に沿って説明する。
１．情報処理システムの構成
２．意思確認手段の構成
３．ユーザ意思の確認処理
４．カード再発行時の対応策
５．まとめ
【００２１】
［１．情報処理システムの構成］
図１から図３を参照して、本発明の実施形態に係る情報処理システムについて説明する。
【００２２】
図１には、本発明の実施形態に係る情報処理システムが示されている。図１に示すように、情報処理システムは、同一ユーザＵに所有される携帯端末１およびＩＣカード２（情報処理装置）と、リーダライタ３に接続されたサーバ装置４（外部装置）を有する。
【００２３】
携帯端末１は、携帯電話、腕時計、携帯情報端末、携帯型ゲーム機、携帯型映像／音声再生機等、ユーザＵにより携帯可能な装置である。携帯端末１は、非接触通信用のＩＣチップを搭載しており、ＩＣカード２およびリーダライタ３と非接触通信を行う。携帯端末１は、ＩＣカード２に対しては質問器として機能し、リーダライタ３に対しては応答器として機能する。
【００２４】
ＩＣカード２は、情報処理装置の一例であり、カード形状以外に形成されてもよい。ＩＣカード２は、非接触通信用のＩＣチップを搭載しており、携帯端末１およびリーダライタ３と非接触通信を行う。なお、情報処理装置は、盗難防止の観点から、ユーザＵ本人以外に認識され難い形態で提供されてもよい。
【００２５】
リーダライタ３は、サーバ装置４に有線または無線接続されており、携帯端末１およびＩＣカード２と非接触通信を行う。リーダライタ３は、常に非接触通信が可能なように構成されてもよく、ユーザＵによる所定の操作に応じて非接触通信が開始されるように構成されてもよい。なお、リーダライタ３は、不図示のネットワークを通じてサーバ装置４に接続されてもよい。
【００２６】
サーバ装置４は、携帯端末１およびＩＣカード２を用いた、電子決済、電子マネー、電子改札、電子認証等のサービスを提供するためのホスト装置である。サーバ装置４は、リーダライタ３を介して携帯端末１との間で、サービスの提供に必要となる所定の処理を実行する。また、サーバ装置４は、所定の処理を実行するために用いられる処理情報を管理し、処理条件の確認、処理結果の記録等を行う。
【００２７】
図２には、情報処理システムの主要な構成が示されている。図２に示すように、情報処理システムの主要部は、携帯端末１またはＩＣカード２のＩＣカード部５、６、携帯端末１の質問器７またはリーダライタ３、および携帯端末１またはサーバ装置４のコントローラ８、９からなる。
【００２８】
ＩＣカード部５、６は、不図示のアンテナ、ＩＣチップ、およびメモリを有している。ＩＣカード部５、６は、カード形状に形成されてもよく、携帯端末１等に組込まれてもよい。ＩＣカード部５、６とリーダライタ３または質問器７は、ＩＳＯ／ＩＥＣ１８０９２等の通信方式により有線または無線で通信する。なお、ＩＣカード部５、６とリーダライタ３または質問器７の間では、近距離無線通信が行われてもよく、アドホックな接続プロトコルを用いた通信が行われてもよい。
【００２９】
コントローラ８，９は、リーダライタ３または質問器７を介してＩＣカード部５、６に読出し命令を送信し、ＩＣカード部５、６は、読出し命令に応じてメモリからデータを読出し、リーダライタ３または質問器７を介してコントローラ８，９に送信する。
【００３０】
情報処理システムでは、携帯端末１のＩＣカード部５とリーダライタ３の間、およびＩＣカード２のＩＣカード部６と携帯端末１の質問器７の間で非接触通信が行われる。リーダライタ３および質問器７は、ＲＦ（無線周波）動作磁界を発生させ、ＩＣカード部５、６に電力を伝送し、コマンドやデータに応じてＲＦ動作磁界を変調する。情報処理システムでは、リーダライタ３および質問器７がＩＣカード部５、６に対して各種のコマンドを発行し、ＩＣカード部５、６がコマンドに応答することで、トランザクションが実行され、所定のサービスに関するデータ通信が行われる。
【００３１】
図３には、ＩＣカード部５、６の主要な構成が示されている。図３に示すように、ＩＣカード部５、６は、アンテナ部１０、受信部１１、復号部１２、暗号部１３、送信部１４、制御部１５およびメモリ部１６を有する。
【００３２】
アンテナ部１０は、リーダライタ３または質問器７と非接触通信するためのアンテナである。受信部１１は、リーダライタ３または質問器７からデータを受信して復調する。復号部１２は、復調されたデータを復号する。暗号部１３は、リーダライタ３または質問器７に送信するデータを暗号化する。送信部１４は、暗号化されたデータを変調して送信する。制御部１５は、ＩＣカード部５、６の各部を制御する。メモリ部１６は、詳細は後述するが、カード情報等を保持するメモリである。
【００３３】
受信部１１、復号部１２、暗号部１３、送信部１４、制御部１５およびメモリ部１６は、小型のＩＣチップに搭載された回路からなる。アンテナ部１０は、ＩＣカード部５、６の外縁に沿って配置されるコイルアンテナ等からなり、受信部１１および送信部１４に接続される。
【００３４】
受信部１１および送信部１４は、いずれも不図示の変復調回路、フロントエンド回路および電源生成回路からなる。変復調回路は、ＡＳＫ変調方式等によりデータを変復調する。電源生成回路は、アンテナ部１０を通じて受信された搬送波のＲＦ動作磁界から誘導起電力を生じさせ、ＩＣカード部５、６の電源として取込む。
【００３５】
フロントエンド回路は、アンテナ部１０を通じて受信した搬送波を復調し、リーダライタ３または質問器７からのコマンドまたはデータを取得して制御部１５に供給する。また、フロントエンド回路は、搬送波を分周し、ＩＣカード部５、６を駆動させるためのクロックを生成する。さらに、フロントエンド回路は、所定のサービスに関するコマンドやデータに応じて搬送波を変調し、変調した搬送波をアンテナ部１０からリーダライタ３または質問器７に送信する。
【００３６】
復号部１２および暗号部１３は、暗号処理部を構成しており、例えば暗号処理機能を有する暗号化コプロセッサ等の専用ハードウェアからなる。
【００３７】
制御部１５は、いずれも不図示のマイクロプロセッサ等の演算処理装置、ＲＯＭ，ＲＡＭ等からなり、ＩＣカード部５，６の各部を制御するとともに、所定の演算処理を行う。制御部１５は、メモリ部１６またはＲＯＭ等に記憶されたプログラムに従って動作し、所定の演算処理、コマンド生成、各種情報の送受信および読書きを制御する。制御部１５は、例えば、所定のサービスに関してリーダライタ３または質問器７と通信する際に、サービスに関するユーザデータをメモリ部に対して読書きする。制御部１５は、復号部１２および暗号部１３によるデータの暗号／復号処理を制御する。
【００３８】
メモリ部１６は、フラッシュメモリ、ＥＥＰＲＯＭ、ＦｅＲＡＭ等の半導体メモリからなる。メモリ部１６は、非接触通信により所定のサービスを利用するためのユーザデータと、ユーザデータを管理するためのデータを記憶する。なお、メモリ部１６は、半導体メモリの他に、ハードディスクドライブ等の記憶装置からなってもよい。
【００３９】
［２．意思確認手段の構成］
つぎに、図４を参照して、本発明の実施形態に係る意思確認手段の主要な構成について説明する。図４には、ユーザ意思の確認処理に関連する主要な構成が示されている。
【００４０】
図４に示すように、携帯端末１は、記憶部２１、処理情報受信部２２、処理通知部２３、カード情報受信部（照合情報受信部）２４、１次処理部２５、２次処理部２６、最終処理情報送信部２７、処理結果受信部２８および処理結果通知部２９を有する。
【００４１】
記憶部２１は、メモリ部１６等の記憶装置として構成される。処理情報受信部２２、カード情報受信部２４、最終処理情報送信部２４および処理結果受信部２８は、受信部１１や送信部１４として構成される。処理通知部２３、１次処理部２５、２次処理部２６および処理結果通知部２９は、ＩＣカード部５の制御部１５や携帯端末１のコントローラ８等として構成される。携帯端末１の各部は、回路等のハードウェアおよび／またはプロセッサ上で実行されるプログラム等のソフトウェアとして実装される。
【００４２】
記憶部２１は、携帯端末１に固有の端末情報として第２の識別情報を記憶している。第２の識別情報は、例えば、数字、文字、記号等のテキスト情報、画像情報、音声情報等、またはこれらの組合せからなる。
【００４３】
処理情報受信部２２は、所定の処理に用いる処理情報を、リーダライタ３を介してサーバ装置４から受信する。
【００４４】
処理通知部２３は、所定の処理の実行を確認するための情報をユーザＵに通知する。処理通知部２３は、例えば、いずれも不図示のディスプレイやスピーカ等を通じて処理内容を示す情報をユーザＵに通知する。
【００４５】
カード情報受信部２４は、後述する第１の識別情報、１次処理指定情報および紐付情報からなるカード情報をＩＣカード２から受信する。
【００４６】
１次処理部２５は、第１および第２の識別情報を用いて１次処理指定情報により指定される１次処理を実行する。１次処理では、１次処理指定情報により指定される処理に代えて、固定の処理が行われてもよく、この場合に１次処理指定情報を省略できる。なお、１次処理の詳細については後述する。
【００４７】
２次処理部２６は、２次処理指定情報により指定される２次処理を処理情報に施し、最終処理情報を生成する。２次処理では、２次処理指定情報により指定される処理に代えて、固定の処理が行われてもよく、この場合に２次処理指定情報を省略できる。なお、２次処理の詳細については後述する。
【００４８】
最終処理情報は、所定の処理内容を示すとともに、１次処理の結果と紐付情報の照合結果を示す情報である。最終処理情報は、個人情報保護の対象となるような、ユーザＵのセキュリティ情報等を含んでいない。
【００４９】
最終処理情報送信部２４は、２次処理の結果である最終処理情報をリーダライタ３を介してサーバ装置４に送信する。
【００５０】
処理結果受信部２８は、所定の処理の処理結果をリーダライタ３を介してサーバ装置４から受信する。
【００５１】
処理結果通知部２９は、いずれも不図示のディスプレイやスピーカ等を通じて処理結果を示す情報をユーザＵに通知する。処理結果通知部２９は、処理の正常終了、不正利用時の処理未了等を示す処理結果をユーザＵに通知する。
【００５２】
ＩＣカード２は、記憶部３１およびカード情報送信部（照合情報送信部）３２を有する。
【００５３】
記憶部３１は、ＩＣカード２に固有のカード情報として、第１の識別情報、１次処理を指定する１次処理指定情報、およびユーザＵに所有される携帯端末１とＩＣカード２を紐付けるための紐付情報を記憶している。１次処理指定情報は、紐付情報に含まれてもよい。
【００５４】
第１の識別情報は、第２の識別情報と同様に、数字、文字、記号等のテキスト情報、画像情報、音声情報等、またはこれらの組合せからなる。
【００５５】
紐付情報は、第１および第２の識別情報を用いた１次処理の結果に基づき、ユーザＵに所有される携帯端末１とＩＣカード２を紐付けるための情報である。紐付情報は、第１および第２の識別情報を用いた１次処理の結果に相当する情報として予め設定されている。
【００５６】
ここで、１次処理は、第１および第２の識別情報を用いた処理である。１次処理では、第１および第２の識別情報が数字からなる場合、第１および第２の識別情報に所定の演算処理が施されてもよく、第１および第２の識別情報と他の定数に所定の演算処理が施されてもよい。この場合、紐付情報は、演算処理の結果に相当する情報として設定される。例えば、第１の識別情報「１１１」および第２の識別情報「２２２」、１次処理指定情報「第１および第２の識別情報の合計」の場合、紐付情報は、「３３３」と設定される。
【００５７】
また、第１および第２の識別情報が文字・記号からなる場合、第１および第２の識別情報に合成処理等が施されてもよい。この場合、紐付情報は、合成処理等の結果に相当する情報として設定される。また、第１および第２の識別情報が画像情報・音声情報からなる場合、第１および第２の識別情報に所定の画像処理、音声処理等が施されてもよい。この場合、紐付情報は、所定の画像処理、音声処理の結果に相当する情報として設定される。
【００５８】
カード情報送信部３２は、第１の識別情報、１次処理指定情報および紐付情報からなるカード情報を携帯端末１に送信する。
【００５９】
サーバ装置４は、記憶部４１、処理情報生成部４２、処理情報送信部４３、最終処理情報受信部４４、処理実行部４５および処理結果送信部４６を有する。
【００６０】
記憶部４１は、不図示のメモリやハードディスクドライブ等の記憶装置として構成される。処理情報生成部４２および処理実行部４５は、不図示のコントローラ等として構成される。処理情報送信部４３、最終処理情報受信部４４および処理結果送信部４６は、不図示の通信デバイス等として構成される。サーバ装置４の各部は、回路等のハードウェアおよび／またはプロセッサ上で実行されるプログラム等のソフトウェアとして実装される。
【００６１】
記憶部４１は、２次処理を指定する２次処理指定情報を記憶している。記憶部４１には、処理情報や処理結果の記録等が、各処理を特定可能な処理ＩＤを用いたデータベースとして記憶されている。
【００６２】
２次処理は、１次処理の結果と紐付情報の照合結果に応じて、処理情報に対して行われる処理である。２次処理では、照合結果に応じて、処理情報に含まれる一部の情報が変更されたり、所定の情報が追加されたりする。この場合、例えば処理情報の先頭ビットは、照合が得られた場合に「１」に設定され、照合が得られなかった場合に「０」に設定される。ここで、２次処理は、最終処理情報についてセキュリティを確保するために、サーバ装置４毎に設定されてもよく、サービス提供者毎に設定されてもよく、所定の処理毎に設定されてもよい。
【００６３】
処理情報生成部４２は、決済処理、認証処理等の所定の処理を実行するための処理情報を生成する。処理情報は、処理内容を示す情報とともに、サーバ装置４により処理を管理するための処理ＩＤ、処理の実行に対するユーザＵの意思確認の必要性の有無を定める処理条件を含んでいる。
【００６４】
ユーザＵの意思確認は、例えば決済金額が所定の金額以上である場合に必要であると設定され、所定の金額未満である場合に不要であると設定されてもよい。また、ユーザＵの意思確認は、例えば所定期間の決済頻度が所定の頻度以上である場合に必要であると設定され、所定の頻度未満である場合に不要であると設定されてもよい。また、ユーザＵの意思確認は、例えばユーザＵの年齢が所定の年齢未満である場合に必要であると設定され、所定の年齢以上である場合に不要と設定されてもよい。いずれにしても、不正利用の可能性が疑われるようなサービスの利用形態が認められる場合に、ユーザＵの意思確認が必要であると設定される。
【００６５】
処理情報送信部４３は、処理情報生成部４２により生成された処理情報および２次処理指定情報を、リーダライタ３を介して携帯端末１に送信する。２次処理指定情報は、処理情報に含まれてもよい。
【００６６】
最終処理情報受信部４４は、リーダライタ３を介して携帯端末１から最終処理情報を受信する。
【００６７】
処理実行部４５は、最終処理情報を確認し、第１および第２の識別情報と紐付情報の照合が得られたと判定された場合に、所定の処理を実行する。処理実行部４５は、例えば処理情報の先頭ビットを確認し、「１」に設定されている場合に照合が得られたと判定し、「０」に設定されている場合に照合が得られなかったと判定する。
【００６８】
処理結果送信部４６は、処理実行部４５による処理結果を、リーダライタ３を介して携帯端末１に送信する。
【００６９】
［３．ユーザ意思の確認処理］
つぎに、図５および図６Ａ−６Ｄを参照して、ユーザ意思の確認処理の手順について説明する。図５には、ユーザ意思の確認処理の手順が示され、図６Ａ−６Ｄには、ユーザ意思の確認処理の状況が示されている。
【００７０】
サーバ装置４は、決済処理、認証処理等の所定の処理を実行するに際して、所定の処理に用いる処理情報を生成する（ステップＳ１１）。サーバ装置４は、処理情報および２次処理指定情報を、リーダライタ３を介して携帯端末１に送信する（Ｓ１２）。
【００７１】
処理情報は、所定の処理に用いるためにサーバ装置４により生成される情報であり、処理内容を示す情報とともに、処理ＩＤおよび処理条件を含んでいる。２次処理指定情報は、後述する最終処理情報を生成するための２次処理に用いられる。なお、処理情報は、携帯端末１からの取得要求に応じて取得されてもよく、サーバ装置４（リーダライタ３）からの取得要求に応じて取得されてもよい。
【００７２】
携帯端末１は、処理情報に基づき、例えば決済金額・決済条件等、処理内容をユーザＵに通知する（Ｓ１３）。携帯端末１は、処理条件に基づき、所定の処理の実行に対するユーザ意思の確認の必要性を判定する（Ｓ１４）。意思確認が必要であると判定した場合に、携帯端末１は、後続の処理を継続する。一方、意思確認が不要であると判定した場合に、携帯端末１は、その旨をリーダライタ３を介してサーバ装置４に送信し、サーバ装置４は、所定の処理を実行する。
【００７３】
意思確認が必要であると判定した場合、携帯端末１は、処理内容の確認をユーザＵに促す（Ｓ１５）。また、処理内容の確認と併せて、カード情報の提供がユーザＵに促される。図６Ａでは、決済処理を行う場合を例として、処理内容の確認およびカード情報の提供を促すメッセージが携帯端末１に表示されている。
【００７４】
ユーザＵは、処理内容を確認し、処理の実行に対する意思、つまり処理の実行を許可するか否かを判断する（Ｓ１６）。ユーザＵは、処理の実行を許可する場合にのみ、所定の時間内に携帯端末１にＩＣカード２をかざす。これにより、処理の実行を許可する旨のユーザ意思が確認可能となる。
【００７５】
携帯端末１は、処理の実行を許可された場合、カード情報をＩＣカード２から取得する（Ｓ１７）。カード情報は、ＩＣカード２に固有の情報であり、第１の識別情報、１次処理指定情報および紐付情報からなる。図６Ｂでは、カード情報が携帯端末１により取得され、ユーザ意思の確認がユーザＵ本人により行われたかが確認されている。ここで、携帯端末１は、ＩＣカード２に対する質問器７として機能する。
【００７６】
携帯端末１は、第１および第２の識別情報を用いて、１次処理指定情報により指定された１次処理を実行する（Ｓ１８）。なお、第２の識別情報は、携帯端末１に固有の端末情報として記憶部２１から読出される。
【００７７】
１次処理を実行すると、携帯端末１は、１次処理の結果と紐付情報を照合する（Ｓ１９）。ここで、紐付情報は、第１および第２の識別情報を用いた１次処理の結果に相当する情報として予め設定されている。
【００７８】
そして、１次処理の結果と紐付情報が一致する場合にのみ、携帯端末１とＩＣカード２が紐付けられ、携帯端末１とＩＣカード２が同一のユーザＵにより所有されていることが確認される。これにより、ＩＣカード２を用いて行われたユーザ意思の確認がユーザＵ本人により行われたことを確認することができる。
【００７９】
携帯端末１は、２次処理指定情報により指定される２次処理を処理情報に施し、最終処理情報を生成する（Ｓ２０）。ここで、最終処理情報は、１次処理の結果と紐付情報の照合結果に応じて異なる値として生成される。ここで、処理情報は、不正利用防止の観点から、最終処理情報の生成と同時に削除または無効化されることが好ましい。そして、携帯端末１は、リーダライタ３を介してサーバ装置４に最終処理情報を送信する（Ｓ２１）。図６Ｃでは、照合結果が得られた旨（本人確認が完了した旨）を示す最終処理情報がサーバ装置４に送信されている。
【００８０】
サーバ装置４は、最終処理情報を受信すると、まず、最終処理情報に含まれる処理ＩＤから所定の処理を特定する（Ｓ２２）。サーバ装置４は、次に、特定された処理の処理情報に含まれる処理条件に基づき、意志確認が必要な処理であるかを判定する。そして、意思確認が必要な処理である場合に、最終処理情報に基づき、１次処理の結果と紐付情報が一致したかを判定する（Ｓ２３）。
【００８１】
サーバ装置４は、判定結果に応じて、所定の処理の実行、処理結果の登録を制御する（Ｓ２４）。また、サーバ装置４は、リーダライタ３を介して携帯端末２に処理結果を送信する（Ｓ２５）。一致が得られた場合、サーバ装置４は、所定の処理を実行し、正常処理として登録し、処理終了を示す情報を携帯端末１に送信する。一方、一致が得られなかった場合、サーバ装置４は、所定の処理を実行せず、不正処理として登録し、不正利用に伴う処理未了を示す情報を携帯端末１に送信する。
【００８２】
そして、携帯端末１は、処理結果を示す情報をユーザＵに通知する（Ｓ２６）。図６Ｄでは、所定の処理の実行に伴い、決済処理の正常終了を示す処理結果が携帯端末１に表示されている。
【００８３】
なお、上記では、同一のリーダライタ３を介して処理情報の送信および最終処理情報の受信が行われる場合について説明した。しかし、処理情報の送信と最終処理情報の受信は、相異なるリーダライタ３を介して行われてもよい。
【００８４】
［４．カード再発行時の対応策］
以下では、図７Ａ、７Ｂを参照して、カードの紛失、盗難時等におけるカード再発行時の対応策について説明する。図７Ａ、７Ｂには、カード再発行時の対応策が示されている。
【００８５】
第１の対応策では、図７Ａに示すように、携帯端末１に固有の端末情報およびＩＣカード２に固有のカード情報が変更される。ユーザＵは、紛失した旧カード２Ａと異なる新規ＩＣカード２Ｂの発行をサービス提供者に依頼する。新規ＩＣカード２Ｂには、旧ＩＣカード２Ａのカード情報（旧カード情報）とは異なる新規のカード情報（新カード情報）が記憶されている。また、ユーザＵは、携帯端末１において、旧ＩＣカード２Ａに対応する端末情報（旧端末情報）を、新規ＩＣカード２Ｂに対応する端末情報（新端末情報）に変更してもよい。
【００８６】
ここで、少なくともカード情報は、１次処理の結果と紐付情報が一致するように変更される。これにより、変更後のカード情報と端末情報を用いて、所定の処理の実行に対するユーザ意思の確認が可能となる。一方、旧ＩＣカード２Ａを用いてユーザ意思の確認が試みられた場合、１次処理の結果と紐付情報が一致しないので、所定の処理の実行が許可されず、旧ＩＣカード２Ａを用いたサービスの不正利用を防止することができる。
【００８７】
第２の対応策では、図７Ｂに示すように、ＩＣカード２の発行回数を示す発行情報が携帯端末１およびＩＣカード２に記憶される。ユーザＵは、紛失した旧ＩＣカード２Ａと異なる新規ＩＣカード２Ｂの発行をサービス提供者に依頼する。新規ＩＣカード２Ｂには、旧ＩＣカード２Ａと同一のカード情報とともに新規ＩＣカード２Ｂの発行情報が記憶されている。ここで、新規ＩＣカード２Ｂに対応する発行情報（新発行情報）は、旧ＩＣカード２Ａに対応する発行情報（旧発行情報）とは異なる（発行回数が１つ増加している。）。
【００８８】
また、ユーザＵは、携帯端末１において、旧ＩＣカード２Ａに対応する発行情報（旧発行情報）を、新規ＩＣカード２Ｂに対応する発行情報（新発行情報）に変更する。携帯端末１において、発行情報は、端末情報と同様に記憶部２１に記憶されてもよく、プログラムのキー等として記憶されてもよい。
【００８９】
携帯端末１は、所定の処理の実行を許可された場合、カード情報とともに発行情報をＩＣカード２から取得する。携帯端末１は、自己の記憶している発行情報がＩＣカード２から取得した発行情報と一致するかを判定する。そして、発行情報が一致する場合、携帯端末１は、１次処理を含む後続の処理を実行する。一方、発行情報が一致しない場合、携帯端末１は、１次処理を行わずに、１次処理の結果と紐付情報が一致しない場合と同様の最終処理情報を生成し、リーダライタ３を介してサーバ装置４に送信する。
【００９０】
これにより、端末情報およびカード情報とともに発行情報を用いて、所定の処理の実行に対するユーザ意思の確認が可能となる。一方、旧ＩＣカード２Ａを用いてユーザ意思の確認が試みられた場合、旧ＩＣカード２Ａと携帯端末１に記憶されている発行情報が一致しないので、所定の処理の実行が許可されず、旧ＩＣカード２Ａを用いたサービスの不正利用を防止することができる。
【００９１】
［５．まとめ］
以上説明したように、本実施形態に係る情報処理システムによれば、携帯端末１では、所定の処理に用いる処理情報がサーバ装置４から受信され、所定の処理の実行を確認するための情報がユーザＵに通知され、所定の処理の実行がユーザＵにより許可された場合に、第１の識別情報、１次処理指定情報および紐付情報がＩＣカード２から受信される。携帯端末１では、ＩＣカード２に固有の第１の識別情報と携帯端末１に固有の第２の識別情報を用いて、１次処理指定情報により指定される１次処理が実行され、１次処理の結果と、第１および第２の識別情報を用いた１次処理の結果に相当する紐付情報との照合結果がサーバ装置４に送信される。そして、サーバ装置４では、１次処理の結果と紐付情報の照合が得られた場合に、所定の処理が実行される。
【００９２】
よって、いずれもユーザＵに所有される携帯端末１およびＩＣカード２を用いて、第１および第２の識別情報を用いて１次処理を実行し、１次処理の結果と紐付情報の一致を確認することで、サービス提供者は、処理の実行を許可する旨のユーザ意思の確認がユーザＵ本人により行われたことを確認することができる。
【００９３】
これにより、ＩＣカード２を用いたサービス利用に対するユーザ意思を適切に確認することができる。結果として、決済金額の制限や認証システム等と併用せずに、高いセキュリティ性を要求されるシステムに単独適用する場合でも、利便性を損なわないシステムを構築することができる。
【００９４】
また、ユーザＵは、ＩＣカード２の紛失、盗難、無断盗用等が生じた場合でも、本人の意思に拘らずに情報処理装置を不正利用されることもない。
【００９５】
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。
【符号の説明】
【００９６】
１ 携帯端末
２ ＩＣカード
３ リーダライタ
４ サーバ装置
２１、３１、４１ 記憶部
２２ 処理情報受信部
２３ 処理通知部
２４ カード情報受信部
２５ １次処理部
２６ ２次処理部
２７ 最終処理情報送信部
２８ 処理結果受信部
２９ 処理結果通知部
３２ カード情報送信部
４２ 処理情報生成部
４３ 処理情報送信部
４４ 最終処理情報受信部
４５ 処理実行部
４６ 処理結果送信部
【特許請求の範囲】
【請求項１】
同一ユーザに所有される情報処理装置および携帯端末と、外部装置からなり、前記情報処理装置と前記携帯端末の間および前記携帯端末と前記外部装置の間で非接触通信を行う情報処理システムであって、
前記情報処理装置は、
前記情報処理装置に固有の第１の識別情報、１次処理指定情報および紐付情報を記憶する記憶部と、
前記第１の識別情報、前記１次処理指定情報および前記紐付情報を前記携帯端末に送信する照合情報送信部と、を備え、
前記携帯端末は、
前記携帯端末に固有の第２の識別情報を記憶する記憶部と、
所定の処理に用いる処理情報を前記外部装置から受信する処理情報受信部と、
前記所定の処理の実行を確認するための情報を前記ユーザに通知する処理通知部と、
前記所定の処理の実行が前記ユーザにより許可された場合に、前記第１の識別情報、前記１次処理指定情報および前記紐付情報を前記情報処理装置から受信する照合情報受信部と、
前記第１および第２の識別情報を用いて、前記１次処理指定情報により指定される１次処理を実行する１次処理部と、
前記１次処理の結果と、前記第１および第２の識別情報を用いた前記１次処理の結果に相当する前記紐付情報との照合結果を前記外部装置に送信する照合結果送信部と、を備え、
前記外部装置は、
前記処理情報を前記携帯端末に送信する処理情報送信部と、
前記１次処理の結果と前記紐付情報の照合結果を前記携帯端末から受信する照合結果受信部と、
前記１次処理の結果と前記紐付情報の照合が得られた場合に、前記所定の処理を実行する処理実行部と
を備える、情報処理システム。
【請求項２】
前記処理情報受信部は、２次処理指定情報を前記外部装置から受信し、
前記携帯端末は、
前記２次処理指定情報により指定され、前記１次処理の結果と前記紐付情報の照合結果に応じて異なる結果をもたらす２次処理を前記処理情報に施して最終処理情報を生成する２次処理部と、
前記最終処理情報を前記外部装置に送信する最終処理情報送信部と、をさらに備え、
前記外部装置は、
前記最終処理情報を前記携帯端末から受信する最終処理情報受信部をさらに備え、
前記処理実行部は、前記最終処理情報に基づき、前記１次処理の結果と前記紐付情報の照合が得られたと判定された場合に、前記所定の処理を実行する、請求項１に記載の情報処理システム。
【請求項３】
前記処理情報は、前記最終処理情報の生成と同時に削除または無効化される、請求項２に記載の情報処理システム。
【請求項４】
前記処理情報は、前記所定の処理の実行を確認する必要性の有無を示す処理条件を含み、
前記外部装置は、前記所定の処理の実行を確認する必要性がない場合には、前記１次処理の結果と前記紐付情報の照合結果にかかわらず、前記所定の処理を実行する、請求項１から３のいずれか１項に記載の情報処理システム。
【請求項５】
第１の情報処理装置に代えて第２の情報処理装置を発行する場合において、
前記第２の情報処理装置の前記第１の識別情報および／または前記紐付情報は、前記第１の情報処理装置の前記第１の識別情報および／または前記紐付情報と相異なる値として設定され、
前記第２の情報処理装置の前記第１の識別情報および／または前記紐付情報は、前記携帯端末に固有の前記第２の識別情報とともに前記１次処理を実行することで、前記第２の情報処理装置の前記紐付情報に相当する処理結果が得られるように設定される、請求項１から４のいずれか１項に記載の情報処理システム。
【請求項６】
第１の情報処理装置に代えて第２の情報処理装置を発行する場合において、
前記第１および第２の情報処理装置には、前記情報処理装置の発行回数を示す相異なる発行情報が記憶され、
前記携帯端末には、前記第２の情報処理装置の発行情報が記憶され、
前記第２の情報処理装置と前記携帯端末に、同一の発行情報が記憶されている場合に、前記所定の処理の実行に対するユーザ意思の確認が行われる、請求項１から４のいずれか１項に記載の情報処理システム。
【請求項７】
同一ユーザに所有される情報処理装置および携帯端末と、外部装置からなり、前記情報処理装置と前記携帯端末の間および前記携帯端末と前記外部装置の間で非接触通信を行う情報処理システムに適用される情報処理方法であって、
前記携帯端末によって、
所定の処理に用いる処理情報を前記外部装置から受信するステップと、
前記所定の処理の実行を確認するための情報を前記ユーザに通知するステップと、
前記所定の処理の実行が前記ユーザにより許可された場合に、第１の識別情報、１次処理指定情報および紐付情報を前記情報処理装置から受信するステップと、
前記情報処理装置に固有の前記第１の識別情報と前記携帯端末に固有の第２の識別情報を用いて、前記１次処理指定情報により指定される１次処理を実行するステップと、
前記１次処理の結果と、前記第１および第２の識別情報を用いた前記１次処理の結果に相当する前記紐付情報との照合結果を前記外部装置に送信するステップと、
前記外部装置によって、前記１次処理の結果と前記紐付情報の照合が得られた場合に、前記所定の処理を実行するステップと
を含む情報処理方法。
【請求項８】
前記携帯端末によって、
２次処理を指定する２次処理指定情報を前記外部装置から受信するステップと、
前記１次処理の結果と前記紐付情報の照合結果に応じて異なる結果をもたらす２次処理を前記処理情報に施して最終処理情報を生成するステップと、
前記最終処理情報を前記外部装置に送信するステップと、
前記外部装置によって、
前記最終処理情報に基づき、前記１次処理の結果と前記紐付情報の照合が得られたかを判定するステップと、
前記１次処理の結果と前記紐付情報の照合が得られたと判定された場合に、前記所定の処理を実行するステップと
をさらに含む、請求項７に記載の情報処理方法。
【請求項９】
請求項７または８に記載の情報処理方法をコンピュータに実行させるためのプログラム。
【請求項１】
同一ユーザに所有される情報処理装置および携帯端末と、外部装置からなり、前記情報処理装置と前記携帯端末の間および前記携帯端末と前記外部装置の間で非接触通信を行う情報処理システムであって、
前記情報処理装置は、
前記情報処理装置に固有の第１の識別情報、１次処理指定情報および紐付情報を記憶する記憶部と、
前記第１の識別情報、前記１次処理指定情報および前記紐付情報を前記携帯端末に送信する照合情報送信部と、を備え、
前記携帯端末は、
前記携帯端末に固有の第２の識別情報を記憶する記憶部と、
所定の処理に用いる処理情報を前記外部装置から受信する処理情報受信部と、
前記所定の処理の実行を確認するための情報を前記ユーザに通知する処理通知部と、
前記所定の処理の実行が前記ユーザにより許可された場合に、前記第１の識別情報、前記１次処理指定情報および前記紐付情報を前記情報処理装置から受信する照合情報受信部と、
前記第１および第２の識別情報を用いて、前記１次処理指定情報により指定される１次処理を実行する１次処理部と、
前記１次処理の結果と、前記第１および第２の識別情報を用いた前記１次処理の結果に相当する前記紐付情報との照合結果を前記外部装置に送信する照合結果送信部と、を備え、
前記外部装置は、
前記処理情報を前記携帯端末に送信する処理情報送信部と、
前記１次処理の結果と前記紐付情報の照合結果を前記携帯端末から受信する照合結果受信部と、
前記１次処理の結果と前記紐付情報の照合が得られた場合に、前記所定の処理を実行する処理実行部と
を備える、情報処理システム。
【請求項２】
前記処理情報受信部は、２次処理指定情報を前記外部装置から受信し、
前記携帯端末は、
前記２次処理指定情報により指定され、前記１次処理の結果と前記紐付情報の照合結果に応じて異なる結果をもたらす２次処理を前記処理情報に施して最終処理情報を生成する２次処理部と、
前記最終処理情報を前記外部装置に送信する最終処理情報送信部と、をさらに備え、
前記外部装置は、
前記最終処理情報を前記携帯端末から受信する最終処理情報受信部をさらに備え、
前記処理実行部は、前記最終処理情報に基づき、前記１次処理の結果と前記紐付情報の照合が得られたと判定された場合に、前記所定の処理を実行する、請求項１に記載の情報処理システム。
【請求項３】
前記処理情報は、前記最終処理情報の生成と同時に削除または無効化される、請求項２に記載の情報処理システム。
【請求項４】
前記処理情報は、前記所定の処理の実行を確認する必要性の有無を示す処理条件を含み、
前記外部装置は、前記所定の処理の実行を確認する必要性がない場合には、前記１次処理の結果と前記紐付情報の照合結果にかかわらず、前記所定の処理を実行する、請求項１から３のいずれか１項に記載の情報処理システム。
【請求項５】
第１の情報処理装置に代えて第２の情報処理装置を発行する場合において、
前記第２の情報処理装置の前記第１の識別情報および／または前記紐付情報は、前記第１の情報処理装置の前記第１の識別情報および／または前記紐付情報と相異なる値として設定され、
前記第２の情報処理装置の前記第１の識別情報および／または前記紐付情報は、前記携帯端末に固有の前記第２の識別情報とともに前記１次処理を実行することで、前記第２の情報処理装置の前記紐付情報に相当する処理結果が得られるように設定される、請求項１から４のいずれか１項に記載の情報処理システム。
【請求項６】
第１の情報処理装置に代えて第２の情報処理装置を発行する場合において、
前記第１および第２の情報処理装置には、前記情報処理装置の発行回数を示す相異なる発行情報が記憶され、
前記携帯端末には、前記第２の情報処理装置の発行情報が記憶され、
前記第２の情報処理装置と前記携帯端末に、同一の発行情報が記憶されている場合に、前記所定の処理の実行に対するユーザ意思の確認が行われる、請求項１から４のいずれか１項に記載の情報処理システム。
【請求項７】
同一ユーザに所有される情報処理装置および携帯端末と、外部装置からなり、前記情報処理装置と前記携帯端末の間および前記携帯端末と前記外部装置の間で非接触通信を行う情報処理システムに適用される情報処理方法であって、
前記携帯端末によって、
所定の処理に用いる処理情報を前記外部装置から受信するステップと、
前記所定の処理の実行を確認するための情報を前記ユーザに通知するステップと、
前記所定の処理の実行が前記ユーザにより許可された場合に、第１の識別情報、１次処理指定情報および紐付情報を前記情報処理装置から受信するステップと、
前記情報処理装置に固有の前記第１の識別情報と前記携帯端末に固有の第２の識別情報を用いて、前記１次処理指定情報により指定される１次処理を実行するステップと、
前記１次処理の結果と、前記第１および第２の識別情報を用いた前記１次処理の結果に相当する前記紐付情報との照合結果を前記外部装置に送信するステップと、
前記外部装置によって、前記１次処理の結果と前記紐付情報の照合が得られた場合に、前記所定の処理を実行するステップと
を含む情報処理方法。
【請求項８】
前記携帯端末によって、
２次処理を指定する２次処理指定情報を前記外部装置から受信するステップと、
前記１次処理の結果と前記紐付情報の照合結果に応じて異なる結果をもたらす２次処理を前記処理情報に施して最終処理情報を生成するステップと、
前記最終処理情報を前記外部装置に送信するステップと、
前記外部装置によって、
前記最終処理情報に基づき、前記１次処理の結果と前記紐付情報の照合が得られたかを判定するステップと、
前記１次処理の結果と前記紐付情報の照合が得られたと判定された場合に、前記所定の処理を実行するステップと
をさらに含む、請求項７に記載の情報処理方法。
【請求項９】
請求項７または８に記載の情報処理方法をコンピュータに実行させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６Ａ】
【図６Ｂ】
【図６Ｃ】
【図６Ｄ】
【図７Ａ】
【図７Ｂ】
【図２】
【図３】
【図４】
【図５】
【図６Ａ】
【図６Ｂ】
【図６Ｃ】
【図６Ｄ】
【図７Ａ】
【図７Ｂ】
【公開番号】特開２０１１−２４８８２８（Ｐ２０１１−２４８８２８Ａ）
【公開日】平成２３年１２月８日（２０１１．１２．８）
【国際特許分類】
【出願番号】特願２０１０−１２４１６４（Ｐ２０１０−１２４１６４）
【出願日】平成２２年５月３１日（２０１０．５．３１）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
【公開日】平成２３年１２月８日（２０１１．１２．８）
【国際特許分類】
【出願日】平成２２年５月３１日（２０１０．５．３１）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
[ Back to top ]