電気通信ネットワークを介した権利の交付と使用方法
【課題】確認場所に電話や所有者がいなくても、権利の保存と情報の検査を可能にする手段を提供する。
【解決手段】携帯物（ＭＯＢ）と携帯モジュール（ＭＳＣ）と確認装置（ＶＲＦ）と電気通信ネットワーク上で通信するための手段とを備え、確認装置（ＶＲＦ）によって検査されることができる権利を受信するのに適し携帯物（ＭＯＢ）による、携帯モジュール（ＭＳＣ）への権利の伝送過程と、前記携帯モジュール（ＭＳＣ）内への権利の保存過程と、モジュール（ＭＳＣ）に保存された権利の有効性を確認するための確認装置（ＶＲＦ）による前記権利の確認過程とを備えている。
【解決手段】携帯物（ＭＯＢ）と携帯モジュール（ＭＳＣ）と確認装置（ＶＲＦ）と電気通信ネットワーク上で通信するための手段とを備え、確認装置（ＶＲＦ）によって検査されることができる権利を受信するのに適し携帯物（ＭＯＢ）による、携帯モジュール（ＭＳＣ）への権利の伝送過程と、前記携帯モジュール（ＭＳＣ）内への権利の保存過程と、モジュール（ＭＳＣ）に保存された権利の有効性を確認するための確認装置（ＶＲＦ）による前記権利の確認過程とを備えている。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は電気通信ネットワークを介した権利の交付と使用のための機構に関するものである。
【０００２】
本発明は、より詳細には第三者によって検査されるのに適した権利の保存のための携帯物の使用に関するものである。権利は、セキュリティ区域にアクセスする権利、駐車場の区画に駐車する権利、あるいは検査を伴う他の一切の権利とすることができる。
【０００３】
話題の携帯物は、携帯電話、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、ノートパソコン、あるいはネットワークと通信するのに適した他の一切の手段であってもかまわない。本発明の説明のために選択した携帯物は携帯電話とする。
【０００４】
携帯物がそれを介して通信するネットワークは任意でかまわない。これは長距離ネットワーク（例えば、ＧＳＭネットワーク、あるいはインターネット）あるいは短距離ネットワーク（例えば、Ｂｌｕｅｔｏｏｔｈ、赤外線、Ｗｉｆｉ、ＲＦＩＤ（ｒａｄｉｏ ｆｒｅｑｕｅｎｃｙ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）など）であってもかまわない。
【背景技術】
【０００５】
携帯電話は、認証などの論理セキュリティサービスといった数多くのサービスを提供している。それによって支払いサービスまたは管理区域へのアクセス検査サービスの媒体となることができる。
【０００６】
一部のアプリケーションはサーバーから携帯電話に権利をダウンロードすることを可能にする。サービスにアクセスするために、次に権利の有効性が確認される。
【０００７】
くわえて、一部の携帯電話は短距離通信手段を具備している。したがって、アクセス権を保存する携帯電話を所有する個人は、セキュリティ区域の入口に行って、確認のために、自分のアクセス権を含むメッセージを、例えばそのために用意されたターミナルに伝送することができる。電話がターミナルの前に置かれたとき、ターミナルは電話に関連づけられた権利を受信し、この権利が管理区域へアクセスする権利を付与するものであるかを確認する。肯定応答の場合、電話の所有者はこの区域に入ることを許可される。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
問題となるのは、権利の検査が携帯電話がないとできないことであり、それにより、その利用には所有者が常に携帯電話を携帯していることが必要となる。この制約のために、権利の保存手段として携帯電話を使用する可能なアプリケーションの数が制限される。
【０００９】
本発明の一つの目的は、電話も電話の所有者も同時にいないときに携帯電話への権利の保存と同時にこれらの情報の検査を可能にしつつ、保存された権利の使用の際に最大限のセキュリティを確保することである。
【課題を解決するための手段】
【００１０】
このために、本発明によれば、携帯物は携帯モジュールに保存するための権利を携帯モジュールに伝送し、前記モジュールは前記携帯物から権利を受信し、この権利を読み取りその有効性を確認するのに適した検査装置と通信するのに適している。
【００１１】
このようにして、それぞれの携帯物は一つまたは複数の携帯モジュールと関係づけられている。これらのモジュールは、権利を交付するアプリケーションサーバーと携帯物に関連づけられた一つまたは複数の携帯モジュール間の中継局の役割を携帯物が果たすことを可能にする、携帯物のメモリーの知的拡張機能である。
【００１２】
有利には、携帯電話と携帯モジュール間の一切の権利の転送は暗号化アルゴリズムを用いてセキュリティ下で行われる。したがって、モジュールへ向けた携帯物の権利の移動は一切の悪意のある第三者が悪用目的でこれらの権利を傍受しないことを保証するセキュリティをもって実現される。
【発明を実施するための最良の形態】
【００１３】
本発明は、付属の図面を参照して、例として挙げられた下記の説明を読むことによってより明らかになるだろう。これらの図において、記述を簡略にするために、同一の要素には同一の参照番号を付した。
‐図１は、本発明を実施することができる第一の情報システムを図示している。この図には駐車場の区画に駐車する権利に関する本発明の一実施例を図示する本方法の過程も同様に表されている。
‐図２は、この第一の実施態様を図示する本方法をアルゴリズムの形で図示している。
‐図３は、本発明を実施することができる第二の情報システムを図示している。この図は駐車に関する、より詳細にはモジュールが無効な権利を保存しているときの罰金の管理に関する本発明の第二の実施例の過程を図示している。
‐図４は、この第二の実施態様を図示する本方法の過程をアルゴリズムの形で図示している。
【００１４】
図１は、権利を交付するのに適した権利サーバーＳＥＲＶ１とネットワークを介して通信する携帯物ＭＯＢを含む情報システムＳＹＳを表している。この実施例において、携帯物は携帯電話ＭＯＢである。
【００１５】
この実施例において、使用する通信プロトコルはＷＡＰ（Ｗｉｒｅｌｅｓｓ Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌｅ）であり、このプロトコルは携帯電話によってインターネットにアクセスすることを可能にする。
【００１６】
権利サーバーＳＥＲＶ１は、例えば駐車場の区画に駐車する権利を交付するサービスなどのサービスを含むサーバーとすることができる。ユーザーはサーバーに、例えば、選択した車両駐車区画ならびに所望の駐車時間を指示する。ユーザーは折り返しこの区画についての権利を含むメッセージを受信する。好適には、この権利は次に電話ＭＯＢのメモリー内に一時的に保存される。
【００１７】
この実施例において、携帯電話はＳＩＭカード（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）とカップリングしている。しかしながら、本発明はＳＩＭカードを具備していない電話においても実施することができる。
【００１８】
携帯電話ＭＯＢは、電話／カードの対、および／または、電話／権利サーバーの対の認証を確保するために一つ（さらには複数の）暗号化アルゴリズムを含んでいる。暗号化アルゴリズムは対称でも非対称であってもよい。その選択は所望のセキュリティレベルによってなされる。
【００１９】
本発明によれば、携帯電話ＭＯＢは少なくとも一つの携帯モジュールＭＳＣと通信する。携帯モジュールＭＳＣは、携帯電話ＭＯＢと権利確認装置ＶＲＦと通信するのに適した電子媒体である。
【００２０】
本発明によれば、携帯電話ＭＯＢは、携帯モジュールに保存するための権利を携帯モジュールに伝送する。前記モジュールは、権利を受信するための手段と、それによって携帯モジュールＭＳＣ内に保存された権利が有効であるか否かを確認するのに適した検査装置ＶＲＦと通信するための手段を備える。権利が有効でないとき、確認装置ＶＲＦはそれを検出し、処理を開始する。この処理とは、駐車の場合は罰金の発信であっても、または管理区域内への進入の禁止であってもよい。権利が有効である場合、確認装置ＶＲＦはサービスへのアクセスを許可する。
【００２１】
モジュールＭＳＣは電話とのカップリングのための接続端子を具備することができる。しかしながら、使用の便宜のために、実施例において、モジュールＭＳＣと電話ＭＯＢ間のカップリングは接続端子なしである。
【００２２】
図示した例において、接続端子なしのモジュールＭＳＣは下記の要素を備える：
・データ、特に、モジュールＭＳＣと関連づけられている携帯電話の識別データを保存するのに適したメモリー。このメモリーは非揮発性で、例えばＥＥＰＲＯＭ型のメモリーであり、したがって、モジュールＭＳＣの内容を消去し、再利用することができる。
・受信したデータをメモリー内に書き込むのに適した書き込み手段；
・信号の送受信手段、例えば、
‐確認装置ＶＲＦに向けて信号を伝送するための；
‐携帯電話ＭＯＢおよび確認装置ＶＲＦからの信号を受信するための、
ＲＦアンテナ；
・データ処理、特に受信したデータと伝送するデータの処理のためのプログラムを含むマイクロコントローラ。
【００２３】
モジュールＭＳＣはパッシブ型であってもアクティブ型であってもよい。接続端子のないパッシブ型カードと異なり、接続端子のないアクティブ型カードは専用電源を含む。
【００２４】
この例において、全ての通信は暗号化アルゴリズム、とりわけ認証アルゴリズムを用いて論理的にセキュリティ化される。認証アルゴリズムとは、電子交換または電子取引の際に当事者の識別を形式的かつ触知不能な仕方で確立させることを目的とするプロセスである。このプロセスは、技術的手段、例えばパスワード、あるいは厳密認証の既知の手順（チャレンジ／応答）によるチャレンジ応答によって、当事者が自己の識別を確認および有効化することが必要である。
【００２５】
したがって、権利サーバーＳＥＲＶ１は、携帯電話ＭＯＢを認証し、携帯電話とセキュリティ化された通信を確立するための暗号化手段を搭載している。
【００２６】
権利サーバーＳＥＲＶ１は、認証し、確認装置ＶＲＦとセキュリティ化された通信を確立するための暗号化手段も搭載している。確認装置ＶＲＦは権利サーバーＳＥＲＶ１と対話するための通信インターフェースを搭載している。
【００２７】
権利サーバーＳＥＲＶ１と確認装置ＶＲＦの間で選択される接続のタイプは任意であり、有線、長距離（ＲＴＣ、ＩＰ）または中距離（数メートル）とすることができる。
【００２８】
図示した例において、接続端子のないモジュールＭＳＣは一つまたは複数の確認装置ＶＲＦとの、例えば十センチメートル程度の短距離通信手段（携帯電話と同じインターフェース）も搭載している。同様に、この例において、確認装置ＶＲＦは接続端子のないモジュールＭＳＣと通信するための短距離通信手段を搭載している。
【００２９】
この実施例において、携帯電話はその所有者とのヒューマンマシンインターフェースと、一つまたは複数の接続端子のないモジュールＭＳＣとの短距離インターフェースを搭載している。同様に、接続端子のないモジュールＭＳＣは好適には携帯電話ＭＯＢとの短距離通信手段を搭載している。
【００３０】
確認装置ＶＲＦは、例えば権利の確認を任された係員が使用することができるヒューマンマシンインターフェースを搭載することができる。それはまた高速道路の料金所ゲートといった物理的なアクセスの検査システムとカップリングすることもできる。
【００３１】
携帯電話ＭＯＢは、接続端子のないモジュールＭＳＣのメモリー内に権利を書き込むための手段も備えている。この通信はモジュールＭＳＣに向けて信号を発信することによって実施され、モジュールはそのアンテナによって信号を受信する。この例において、モジュールは携帯電話が書き込みを許可された携帯電話であると認証できた場合にしか書き込みを許可しない。
【００３２】
この実施例において、確認装置ＶＲＦは電磁場を発生するのに適した手段を備え、それによって接続端子のないモジュールＭＳＣをアクティブ化し、モジュールＭＳＣ内に含まれるデータを自動的に読みに行くことができる。その代わりに、接続端子のないモジュールＭＳＣはＲＦ信号の形で確認装置ＶＲＦに情報を伝送するのに適した手段を備えている。受信すると、確認装置は受信信号をそのマイクロコントローラが利用できるデジタル情報に変換する。
【００３３】
相互認証アルゴリズムは好適には接続端子のないモジュールＭＳＣとの接続を確立しなければならないときに使用される。したがって、この例ではこの相互認証はモジュールＭＳＣと携帯電話ＭＯＢ間の通信ならびにモジュールＭＳＣと確認装置ＶＲＦ間の通信に関するものである。単純認証と異なり、相互認証はそれぞれの当事者が相手を認証することが必要となる。
【００３４】
モジュールＭＳＣは構造的な仕方でデータを保存する。モジュールＭＳＣは有利には種類の異なる権利の保存に関連づけられた複数のメモリー領域を備える。例えば、あるメモリー領域は駐車区画に関連する権利に関するものとすることができる。別のメモリー領域は芝居への入場権などに関するものとすることができる。好適には、メモリー領域は区画化され、論理的に相互に隔離され、それによって複数のサービスまたはサービスレベルをサポートすることが可能となる。
【００３５】
モジュールＭＳＣは、異なる確認装置ＶＲＦに対応する異なるメモリー領域へのアクセス権を管理するための手段をさらに備えており、モジュールＭＳＣはそれらの確認装置と対話するのに適している。例えば、確認装置ＶＲＦが駐車場の区画に対する権利を確認するのに適した装置であるとき、確認装置は接続端子のないモジュールＭＳＣ内の対応するメモリー領域を識別し、関係づけられた権利をそこから抽出することが可能である。
【００３６】
別の例として、対象の装置が料金所ゲートであるとき、このゲートの検査論理は、
‐携帯モジュールＭＳＣを検出し、
‐対象のメモリー領域を識別する
のに適している。
【００３７】
好適には、ある一つの確認装置ＶＲＦに専用のメモリー領域の読み取りは相互認証の後にのみ可能であり、また、この装置に専用のメモリー領域についてのみ可能である。
【００３８】
図２は、図１を参照して説明されたシステム内で実施される方法の異なる過程を図示するアルゴリズムである。図１はこれらの過程の参照番号も備えているので、それぞれのメッセージの送信者と受信者を識別する助けになるだろう。
【００３９】
例えば、有料駐車においてこのシステムを使用するために、該方法は以下のように機能する：
‐第一の過程ＥＴ１において、携帯電話はヒューマンマシンインターフェースおよびその長距離通信モードを用いて権利サーバーＳＥＲＶ１に接続することによって駐車の権利を交付するサービスと連絡をとる。
‐第二の過程ＥＴ２において、権利サーバーＳＥＲＶ１によって電話ＭＯＢが認証された後、サーバーＳＥＲＶ１は、駐車の権利に関連するデータを携帯電話ＭＯＢと場合によっては交換し、駐車場の区画に駐車する権利を携帯電話に伝送する。好適には、駐車の権利は認証機関によって認証される。
‐第三の過程において、携帯電話は接続端子のないモジュールＭＳＣと連絡をとり、モジュールＭＳＣと最初の相互認証を開始する。
‐第四の過程ＥＴ４において、相互認証に成功したとき、携帯電話ＭＯＢは接続端子のないモジュールＭＳＣに第二の過程で権利サーバーから受信した駐車の権利を伝送する。モジュールＭＳＣのメモリーがメモリー領域に区画されているとき、受信した駐車の権利は駐車専用のメモリー領域に保存される。逆に、相互認証に成功しなかったとき、携帯電話ＭＯＢとモジュールＭＳＣとの間にいかなる通信も確立されない。
‐第五の過程ＥＴ５において、確認装置ＶＲＦは接続端子のないモジュールＭＳＣと連絡をとり、相互認証を開始する。
・この認証に成功したとき、確認装置ＶＲＦは駐車の権利専用のメモリー領域にアクセスすることができる。
・逆に、相互認証に成功しなかったとき、確認装置ＶＲＦとモジュールＭＳＣとの間にいかなる通信も確立されない。
‐第六の過程ＥＴ６において、過程ＥＴ５で相互認証に成功したとき、確認装置ＶＲＦは接続端子のないモジュールＭＳＣから駐車の権利を受信し、その特性を確認する。権利が有効な場合、係員は罰金を発信しない。逆に、権利が有効でないとき、係員は文書形式で罰金を発信して従来の仕方で調書を作成することができ、また、後述の第二の実施例によって説明される本発明の第二の実施態様を用いて調書を作成することもできる。
【００４０】
図３は第二の実施例を図示している。この実施例を図示する過程の続きを表すアルゴリズムである図４も同様に参照する。
【００４１】
この例の実施には罰金を管理する追加の第二のサーバーＳＥＲＶ２が必要である。これを罰金サーバーＳＥＲＶ２で示す。本発明の可能なアプリケーションに応じて、サーバーＳＥＲＶ１とサーバーＳＥＲＶ２は同一のサーバーを構成することができる。例えば、権利の交付者が権利の確認を実施するとき、権利の発信と確認が同一サーバーによって管理されることがある。
【００４２】
この実施例において、携帯電話ＭＯＢはこの罰金サーバーＳＥＲＶ２と通信する。この例において、携帯電話は支払い手段を具備し、したがって、罰金サーバーＳＥＲＶ２との対話のための支払いプロトコルを搭載している。プロトコルは理想的にはセキュリティプロトコルである。
【００４３】
この例において、確認装置ＶＲＦは罰金サーバーＳＥＲＶ２との長距離通信手段を搭載している。該確認装置は理想的には罰金サーバーとの相互認証暗号化手段を搭載している。確認装置ＶＲＦは、ユーザーが情報を入力し、受信することを可能にするヒューマンマシンインターフェースを場合によっては有している。
【００４４】
罰金サーバーＳＥＲＶ２は異なる確認装置ＶＲＦからくるセキュリティ化された通信を受信することができる。該罰金サーバーは、交通規則違反に関するデータを保存、管理することができ、携帯電話に適合するセキュリティ化された支払いプロトコルを搭載している。
【００４５】
この例において、接続端子のないモジュールＭＳＣは好適には罰金専用のメモリー領域を備えている。
【００４６】
第二の実施例に関する方法の過程を図示する図４を参照する。以下の過程は先に図示した過程ＥＴ１−ＥＴ６の続きを構成することができる。
‐第七の過程ＥＴ７において、確認装置ＶＲＦのユーザー、一般的に係員は、違反を発見する。発見は、例えば車両が適切に駐車されていないときなどは、単に目視で行われることもある。この発見は、接続端子のないモジュールＭＳＣの読み取りを可能にする相互認証の後、モジュールに保存されている権利の無効性の確認のこともある（ＥＴ６参照）。例えば、同様に、このメモリー領域内に、この車両に許可された駐車スペース、車両登録番号、所有者の住所、および違反のより良い評価を可能にする運転手の身体の不自由さ、などの特定の特性を読み取ることもできる。
‐第八の過程ＥＴ８において、本発明の実施態様によれば、確認装置ＶＲＦは接続端子のないモジュールＭＳＣと通信し、（過程ＥＴ７で実現されていなければ）相互認証を開始する。認証が成功した場合、確認装置ＶＲＦはこのために予約されたメモリー領域内に違反の特性とともに、好適には電子署名を書き込む。
‐第九の過程ＥＴ９において、確認装置ＶＲＦは、罰金サーバーＳＥＲＶ２に、例えばセキュリティ化された長距離通信を介して、この罰金の特性とともに、好適には自身の電子署名を伝送する。
ここで過程ＥＴ８とＥＴ９の実行方向は任意である。
‐第十の過程ＥＴ１０において、接続端子のないモジュールＭＳＣが携帯電話ＭＯＢとセキュリティ化された通信を開始できるようになったとき、携帯電話ＭＯＢはモジュールＭＳＣとの相互認証の後、ラベルの予約メモリー領域内の証明済みの罰金特性を読み取り、好適には一時的なメモリー内にそれらを保存する。
‐第十一の過程ＥＴ１１において、罰金特性を保存した後、携帯電話ＭＯＢは罰金サーバーＳＥＲＶ２と連絡をとり、罰金とともに自身の電子署名を伝送する。
‐第十二の過程ＥＴ１２において、罰金サーバーＳＥＲＶ２は携帯電話ＭＯＢを認証し、携帯電話ＭＯＢと遠隔支払いプロトコルを開始する。
‐第十三の過程ＥＴ１３において、罰金サーバーＳＥＲＶ２は携帯電話ＭＯＢに罰金支払い電子証明書を伝送する。
‐第十四の過程ＥＴ１４において、この証明書の受信後、携帯電話ＭＯＢは、モジュール内に保存された違反に関するデータを場合によっては消去するために、接続端子のないモジュールＭＳＣとセキュリティ化された短距離通信を開始する。この機能性は、メモリー領域に割り当てられたバイトサイズがあまり大きくないときに有利である。
【００４７】
有料駐車の検査に関して、接続端子のないモジュールＭＳＣは車両内に置かれたり、さらには車の要素（例えば、フロントガラス）内に含めることができる。携帯電話によって駐車の権利が得られたら、それらの駐車の権利は車両に付けられた接続端子のないモジュールＭＳＣに転送され、確認は確認装置ＶＲＦをフロントガラスに近づけることで簡単に実施される。
【００４８】
他方で、モジュールは好適には受信した権利をその保存手段内に一時的に保存する手段を備えている。それによって、権利が無効になると、例えば権利の使用期間が満了したとき、権利はメモリーから消去される。
【００４９】
本発明の実施は上述の二つの実施例に限定されない。本発明の原理は、権利を確認しなければならない全てのアプリケーションにまで広げられる。
【００５０】
先に見たごとく、モジュールＭＳＣは複数の別個のメモリー領域をサポートすることができる。したがって、異なるアクセス権によって、他のデータ、特に車両登録証に関するデータ、あるいは車検に関するデータといった車両の識別データを保存することができる。くわえて、モジュールＭＳＣは車両の運転に関係する全ての公式書類を保存することができる。
【００５１】
一般的に、本発明は携帯物ＭＯＢを介した権利の交付と使用の方法に関するものである。先に見たごとく、本方法は以下の過程を備える：
‐携帯物ＭＯＢによる、携帯モジュールＭＳＣへの権利の伝送過程；
‐前記モジュールＭＳＣ内への権利の保存過程；
‐モジュールＭＳＣに保存された権利を権利の有効性の確認のために読み取るのに適した確認装置による前記権利の確認過程。
【００５２】
本発明は携帯モジュールＭＳＣにも関するものである。このモジュールは、
‐携帯物ＭＯＢに関連づけられた権利を受信するのに適した受信手段；
‐受信した権利を保存するための保存手段；
‐保存された権利を権利の有効性の検査のために前記確認装置ＶＲＦに伝送するのに適した発信手段、
とを備える。
【００５３】
本発明は携帯物ＭＯＢにも関するものである。この携帯物は、携帯モジュールＭＳＣに権利を伝送する手段を備え、前記モジュールは権利を保存するのに適し、権利は権利の有効性の確認のために確認装置ＶＲＦによって確認されるのに適していることを特徴とする。
【００５４】
本発明はまた、携帯モジュールＭＳＣと通信するための手段と、モジュール（ＭＳＣ）に保存された権利を読み取るのに適した読み取り手段と、権利の有効性の確認のための確認手段を備える確認装置ＶＲＦにも関するものである。
【００５５】
本発明はまた、携帯物ＭＯＢ上で実施するのに適した情報プログラムにも関するものである。この情報プログラムは、前記携帯物上で実行されたとき、権利を保存するのに適した携帯モジュールＭＳＣに権利を伝送する過程を実現する命令コードを備え、権利は次に権利の有効性の確認のために確認装置ＶＲＦによって確認されるのに適している。
【００５６】
本発明はまた、上述のような携帯モジュールＭＳＣ上で実施するのに適した情報プログラムにも関するものである。この情報プログラムは、前記携帯モジュールＭＳＣ上で実行されたときに、下記の過程を実現する命令コードを備える：
‐携帯物ＭＯＢに関連づけられた権利を受信するのに適した受信過程；
‐受信した権利を保存するための保存過程；
‐保存された権利を権利の有効性の検査のために前記確認装置（ＶＲＦ）に伝送するのに適した発信過程。
【００５７】
このようにして、接続端子のないモジュールＭＳＣによって構成される拡張メモリー上に携帯電話の外に権利をエクスポートできる主たる利点の他に、本発明は同様に他の利点も提供する。
【００５８】
例えば、先に見たごとく、モジュールは、携帯物（ＭＯＢ）の前記モジュール（ＭＳＣ）内に権利を書き込む権利を確認するための手段を備えている。また、モジュールは、前記モジュール（ＭＳＣ）内の権利を前記確認装置（ＶＲＦ）が読み取る権利を確認するための手段も備えている。したがって、権限のある携帯物ＭＯＢまたは権限のある確認装置ＶＲＦだけがモジュールＭＳＣ内に保存されたデータにアクセスできる。
【００５９】
また、先に見たごとく、モジュールは複数のメモリー領域に区画化された保存手段を備え、権利の確認は個別に設けられた領域に適用される。これによって、同一のモジュールＭＳＣ上に異なるアプリケーションに関する権利を保存することが可能になる。
【００６０】
くわえて、メモリー領域は区画化され、論理的に相互に隔離されている。これによって、同一のモジュールＭＳＣ上で、それぞれの領域内に保存された複数のサービスまたはサービスレベルを、完全なセキュリティ下でサポートすることが可能になる。
【００６１】
また、先に見たごとく、モジュールＭＳＣは、一つのメモリー領域に対し、それぞれがこのメモリー領域の内容にアクセスする権限のある携帯物のグループを対応させるための手段も備えている。したがって、モジュールＭＳＣは、権利を保存する領域にアクセスを希望する携帯物が、モジュールの記憶手段内に保存された識別子を所有していること、またこの携帯物が確かにモジュールＭＳＣのこのメモリー領域との通信を許可されたものであるかを確認することができる。
【００６２】
モジュールはまた、受信した権利をその保存手段内に一時的に保存するための手段も備えている。したがって、権利は限定された回数、あるいは所定の期間しか使用できない。
【００６３】
以上明らかにしたごとく、本発明によって、例えば、発券の場合、それが芝居のチケットや交通手段のチケットの場合であれ、あるいはある一つのグループの複数のメンバーに権利を配布しなければならない他のアプリケーションであれ、グループチケットの概念を簡略にする。チケットは、たった１台の携帯電話から注文し、支払うことができ、ついでグループのメンバーに配布された異なる接続端子のないモジュールＭＳＣに配布することができるので、メンバーは、上述され、図２を参照しながら表されたような個々の確認方法を使用することができる。
【図面の簡単な説明】
【００６４】
【図１】本発明の第一実施態様の情報システムを示す図
【図２】第一の実施態様のアルゴリズムを示す図
【図３】本発明の第二実施態様の第二の情報システムを示す図
【図４】第二の実施態様のアルゴリズムを示す図
【符号の説明】
【００６５】
ＭＯＢ 携帯物
ＭＳＣ 携帯モジュール
ＶＲＦ 確認装置
【技術分野】
【０００１】
本発明は電気通信ネットワークを介した権利の交付と使用のための機構に関するものである。
【０００２】
本発明は、より詳細には第三者によって検査されるのに適した権利の保存のための携帯物の使用に関するものである。権利は、セキュリティ区域にアクセスする権利、駐車場の区画に駐車する権利、あるいは検査を伴う他の一切の権利とすることができる。
【０００３】
話題の携帯物は、携帯電話、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、ノートパソコン、あるいはネットワークと通信するのに適した他の一切の手段であってもかまわない。本発明の説明のために選択した携帯物は携帯電話とする。
【０００４】
携帯物がそれを介して通信するネットワークは任意でかまわない。これは長距離ネットワーク（例えば、ＧＳＭネットワーク、あるいはインターネット）あるいは短距離ネットワーク（例えば、Ｂｌｕｅｔｏｏｔｈ、赤外線、Ｗｉｆｉ、ＲＦＩＤ（ｒａｄｉｏ ｆｒｅｑｕｅｎｃｙ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）など）であってもかまわない。
【背景技術】
【０００５】
携帯電話は、認証などの論理セキュリティサービスといった数多くのサービスを提供している。それによって支払いサービスまたは管理区域へのアクセス検査サービスの媒体となることができる。
【０００６】
一部のアプリケーションはサーバーから携帯電話に権利をダウンロードすることを可能にする。サービスにアクセスするために、次に権利の有効性が確認される。
【０００７】
くわえて、一部の携帯電話は短距離通信手段を具備している。したがって、アクセス権を保存する携帯電話を所有する個人は、セキュリティ区域の入口に行って、確認のために、自分のアクセス権を含むメッセージを、例えばそのために用意されたターミナルに伝送することができる。電話がターミナルの前に置かれたとき、ターミナルは電話に関連づけられた権利を受信し、この権利が管理区域へアクセスする権利を付与するものであるかを確認する。肯定応答の場合、電話の所有者はこの区域に入ることを許可される。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
問題となるのは、権利の検査が携帯電話がないとできないことであり、それにより、その利用には所有者が常に携帯電話を携帯していることが必要となる。この制約のために、権利の保存手段として携帯電話を使用する可能なアプリケーションの数が制限される。
【０００９】
本発明の一つの目的は、電話も電話の所有者も同時にいないときに携帯電話への権利の保存と同時にこれらの情報の検査を可能にしつつ、保存された権利の使用の際に最大限のセキュリティを確保することである。
【課題を解決するための手段】
【００１０】
このために、本発明によれば、携帯物は携帯モジュールに保存するための権利を携帯モジュールに伝送し、前記モジュールは前記携帯物から権利を受信し、この権利を読み取りその有効性を確認するのに適した検査装置と通信するのに適している。
【００１１】
このようにして、それぞれの携帯物は一つまたは複数の携帯モジュールと関係づけられている。これらのモジュールは、権利を交付するアプリケーションサーバーと携帯物に関連づけられた一つまたは複数の携帯モジュール間の中継局の役割を携帯物が果たすことを可能にする、携帯物のメモリーの知的拡張機能である。
【００１２】
有利には、携帯電話と携帯モジュール間の一切の権利の転送は暗号化アルゴリズムを用いてセキュリティ下で行われる。したがって、モジュールへ向けた携帯物の権利の移動は一切の悪意のある第三者が悪用目的でこれらの権利を傍受しないことを保証するセキュリティをもって実現される。
【発明を実施するための最良の形態】
【００１３】
本発明は、付属の図面を参照して、例として挙げられた下記の説明を読むことによってより明らかになるだろう。これらの図において、記述を簡略にするために、同一の要素には同一の参照番号を付した。
‐図１は、本発明を実施することができる第一の情報システムを図示している。この図には駐車場の区画に駐車する権利に関する本発明の一実施例を図示する本方法の過程も同様に表されている。
‐図２は、この第一の実施態様を図示する本方法をアルゴリズムの形で図示している。
‐図３は、本発明を実施することができる第二の情報システムを図示している。この図は駐車に関する、より詳細にはモジュールが無効な権利を保存しているときの罰金の管理に関する本発明の第二の実施例の過程を図示している。
‐図４は、この第二の実施態様を図示する本方法の過程をアルゴリズムの形で図示している。
【００１４】
図１は、権利を交付するのに適した権利サーバーＳＥＲＶ１とネットワークを介して通信する携帯物ＭＯＢを含む情報システムＳＹＳを表している。この実施例において、携帯物は携帯電話ＭＯＢである。
【００１５】
この実施例において、使用する通信プロトコルはＷＡＰ（Ｗｉｒｅｌｅｓｓ Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌｅ）であり、このプロトコルは携帯電話によってインターネットにアクセスすることを可能にする。
【００１６】
権利サーバーＳＥＲＶ１は、例えば駐車場の区画に駐車する権利を交付するサービスなどのサービスを含むサーバーとすることができる。ユーザーはサーバーに、例えば、選択した車両駐車区画ならびに所望の駐車時間を指示する。ユーザーは折り返しこの区画についての権利を含むメッセージを受信する。好適には、この権利は次に電話ＭＯＢのメモリー内に一時的に保存される。
【００１７】
この実施例において、携帯電話はＳＩＭカード（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）とカップリングしている。しかしながら、本発明はＳＩＭカードを具備していない電話においても実施することができる。
【００１８】
携帯電話ＭＯＢは、電話／カードの対、および／または、電話／権利サーバーの対の認証を確保するために一つ（さらには複数の）暗号化アルゴリズムを含んでいる。暗号化アルゴリズムは対称でも非対称であってもよい。その選択は所望のセキュリティレベルによってなされる。
【００１９】
本発明によれば、携帯電話ＭＯＢは少なくとも一つの携帯モジュールＭＳＣと通信する。携帯モジュールＭＳＣは、携帯電話ＭＯＢと権利確認装置ＶＲＦと通信するのに適した電子媒体である。
【００２０】
本発明によれば、携帯電話ＭＯＢは、携帯モジュールに保存するための権利を携帯モジュールに伝送する。前記モジュールは、権利を受信するための手段と、それによって携帯モジュールＭＳＣ内に保存された権利が有効であるか否かを確認するのに適した検査装置ＶＲＦと通信するための手段を備える。権利が有効でないとき、確認装置ＶＲＦはそれを検出し、処理を開始する。この処理とは、駐車の場合は罰金の発信であっても、または管理区域内への進入の禁止であってもよい。権利が有効である場合、確認装置ＶＲＦはサービスへのアクセスを許可する。
【００２１】
モジュールＭＳＣは電話とのカップリングのための接続端子を具備することができる。しかしながら、使用の便宜のために、実施例において、モジュールＭＳＣと電話ＭＯＢ間のカップリングは接続端子なしである。
【００２２】
図示した例において、接続端子なしのモジュールＭＳＣは下記の要素を備える：
・データ、特に、モジュールＭＳＣと関連づけられている携帯電話の識別データを保存するのに適したメモリー。このメモリーは非揮発性で、例えばＥＥＰＲＯＭ型のメモリーであり、したがって、モジュールＭＳＣの内容を消去し、再利用することができる。
・受信したデータをメモリー内に書き込むのに適した書き込み手段；
・信号の送受信手段、例えば、
‐確認装置ＶＲＦに向けて信号を伝送するための；
‐携帯電話ＭＯＢおよび確認装置ＶＲＦからの信号を受信するための、
ＲＦアンテナ；
・データ処理、特に受信したデータと伝送するデータの処理のためのプログラムを含むマイクロコントローラ。
【００２３】
モジュールＭＳＣはパッシブ型であってもアクティブ型であってもよい。接続端子のないパッシブ型カードと異なり、接続端子のないアクティブ型カードは専用電源を含む。
【００２４】
この例において、全ての通信は暗号化アルゴリズム、とりわけ認証アルゴリズムを用いて論理的にセキュリティ化される。認証アルゴリズムとは、電子交換または電子取引の際に当事者の識別を形式的かつ触知不能な仕方で確立させることを目的とするプロセスである。このプロセスは、技術的手段、例えばパスワード、あるいは厳密認証の既知の手順（チャレンジ／応答）によるチャレンジ応答によって、当事者が自己の識別を確認および有効化することが必要である。
【００２５】
したがって、権利サーバーＳＥＲＶ１は、携帯電話ＭＯＢを認証し、携帯電話とセキュリティ化された通信を確立するための暗号化手段を搭載している。
【００２６】
権利サーバーＳＥＲＶ１は、認証し、確認装置ＶＲＦとセキュリティ化された通信を確立するための暗号化手段も搭載している。確認装置ＶＲＦは権利サーバーＳＥＲＶ１と対話するための通信インターフェースを搭載している。
【００２７】
権利サーバーＳＥＲＶ１と確認装置ＶＲＦの間で選択される接続のタイプは任意であり、有線、長距離（ＲＴＣ、ＩＰ）または中距離（数メートル）とすることができる。
【００２８】
図示した例において、接続端子のないモジュールＭＳＣは一つまたは複数の確認装置ＶＲＦとの、例えば十センチメートル程度の短距離通信手段（携帯電話と同じインターフェース）も搭載している。同様に、この例において、確認装置ＶＲＦは接続端子のないモジュールＭＳＣと通信するための短距離通信手段を搭載している。
【００２９】
この実施例において、携帯電話はその所有者とのヒューマンマシンインターフェースと、一つまたは複数の接続端子のないモジュールＭＳＣとの短距離インターフェースを搭載している。同様に、接続端子のないモジュールＭＳＣは好適には携帯電話ＭＯＢとの短距離通信手段を搭載している。
【００３０】
確認装置ＶＲＦは、例えば権利の確認を任された係員が使用することができるヒューマンマシンインターフェースを搭載することができる。それはまた高速道路の料金所ゲートといった物理的なアクセスの検査システムとカップリングすることもできる。
【００３１】
携帯電話ＭＯＢは、接続端子のないモジュールＭＳＣのメモリー内に権利を書き込むための手段も備えている。この通信はモジュールＭＳＣに向けて信号を発信することによって実施され、モジュールはそのアンテナによって信号を受信する。この例において、モジュールは携帯電話が書き込みを許可された携帯電話であると認証できた場合にしか書き込みを許可しない。
【００３２】
この実施例において、確認装置ＶＲＦは電磁場を発生するのに適した手段を備え、それによって接続端子のないモジュールＭＳＣをアクティブ化し、モジュールＭＳＣ内に含まれるデータを自動的に読みに行くことができる。その代わりに、接続端子のないモジュールＭＳＣはＲＦ信号の形で確認装置ＶＲＦに情報を伝送するのに適した手段を備えている。受信すると、確認装置は受信信号をそのマイクロコントローラが利用できるデジタル情報に変換する。
【００３３】
相互認証アルゴリズムは好適には接続端子のないモジュールＭＳＣとの接続を確立しなければならないときに使用される。したがって、この例ではこの相互認証はモジュールＭＳＣと携帯電話ＭＯＢ間の通信ならびにモジュールＭＳＣと確認装置ＶＲＦ間の通信に関するものである。単純認証と異なり、相互認証はそれぞれの当事者が相手を認証することが必要となる。
【００３４】
モジュールＭＳＣは構造的な仕方でデータを保存する。モジュールＭＳＣは有利には種類の異なる権利の保存に関連づけられた複数のメモリー領域を備える。例えば、あるメモリー領域は駐車区画に関連する権利に関するものとすることができる。別のメモリー領域は芝居への入場権などに関するものとすることができる。好適には、メモリー領域は区画化され、論理的に相互に隔離され、それによって複数のサービスまたはサービスレベルをサポートすることが可能となる。
【００３５】
モジュールＭＳＣは、異なる確認装置ＶＲＦに対応する異なるメモリー領域へのアクセス権を管理するための手段をさらに備えており、モジュールＭＳＣはそれらの確認装置と対話するのに適している。例えば、確認装置ＶＲＦが駐車場の区画に対する権利を確認するのに適した装置であるとき、確認装置は接続端子のないモジュールＭＳＣ内の対応するメモリー領域を識別し、関係づけられた権利をそこから抽出することが可能である。
【００３６】
別の例として、対象の装置が料金所ゲートであるとき、このゲートの検査論理は、
‐携帯モジュールＭＳＣを検出し、
‐対象のメモリー領域を識別する
のに適している。
【００３７】
好適には、ある一つの確認装置ＶＲＦに専用のメモリー領域の読み取りは相互認証の後にのみ可能であり、また、この装置に専用のメモリー領域についてのみ可能である。
【００３８】
図２は、図１を参照して説明されたシステム内で実施される方法の異なる過程を図示するアルゴリズムである。図１はこれらの過程の参照番号も備えているので、それぞれのメッセージの送信者と受信者を識別する助けになるだろう。
【００３９】
例えば、有料駐車においてこのシステムを使用するために、該方法は以下のように機能する：
‐第一の過程ＥＴ１において、携帯電話はヒューマンマシンインターフェースおよびその長距離通信モードを用いて権利サーバーＳＥＲＶ１に接続することによって駐車の権利を交付するサービスと連絡をとる。
‐第二の過程ＥＴ２において、権利サーバーＳＥＲＶ１によって電話ＭＯＢが認証された後、サーバーＳＥＲＶ１は、駐車の権利に関連するデータを携帯電話ＭＯＢと場合によっては交換し、駐車場の区画に駐車する権利を携帯電話に伝送する。好適には、駐車の権利は認証機関によって認証される。
‐第三の過程において、携帯電話は接続端子のないモジュールＭＳＣと連絡をとり、モジュールＭＳＣと最初の相互認証を開始する。
‐第四の過程ＥＴ４において、相互認証に成功したとき、携帯電話ＭＯＢは接続端子のないモジュールＭＳＣに第二の過程で権利サーバーから受信した駐車の権利を伝送する。モジュールＭＳＣのメモリーがメモリー領域に区画されているとき、受信した駐車の権利は駐車専用のメモリー領域に保存される。逆に、相互認証に成功しなかったとき、携帯電話ＭＯＢとモジュールＭＳＣとの間にいかなる通信も確立されない。
‐第五の過程ＥＴ５において、確認装置ＶＲＦは接続端子のないモジュールＭＳＣと連絡をとり、相互認証を開始する。
・この認証に成功したとき、確認装置ＶＲＦは駐車の権利専用のメモリー領域にアクセスすることができる。
・逆に、相互認証に成功しなかったとき、確認装置ＶＲＦとモジュールＭＳＣとの間にいかなる通信も確立されない。
‐第六の過程ＥＴ６において、過程ＥＴ５で相互認証に成功したとき、確認装置ＶＲＦは接続端子のないモジュールＭＳＣから駐車の権利を受信し、その特性を確認する。権利が有効な場合、係員は罰金を発信しない。逆に、権利が有効でないとき、係員は文書形式で罰金を発信して従来の仕方で調書を作成することができ、また、後述の第二の実施例によって説明される本発明の第二の実施態様を用いて調書を作成することもできる。
【００４０】
図３は第二の実施例を図示している。この実施例を図示する過程の続きを表すアルゴリズムである図４も同様に参照する。
【００４１】
この例の実施には罰金を管理する追加の第二のサーバーＳＥＲＶ２が必要である。これを罰金サーバーＳＥＲＶ２で示す。本発明の可能なアプリケーションに応じて、サーバーＳＥＲＶ１とサーバーＳＥＲＶ２は同一のサーバーを構成することができる。例えば、権利の交付者が権利の確認を実施するとき、権利の発信と確認が同一サーバーによって管理されることがある。
【００４２】
この実施例において、携帯電話ＭＯＢはこの罰金サーバーＳＥＲＶ２と通信する。この例において、携帯電話は支払い手段を具備し、したがって、罰金サーバーＳＥＲＶ２との対話のための支払いプロトコルを搭載している。プロトコルは理想的にはセキュリティプロトコルである。
【００４３】
この例において、確認装置ＶＲＦは罰金サーバーＳＥＲＶ２との長距離通信手段を搭載している。該確認装置は理想的には罰金サーバーとの相互認証暗号化手段を搭載している。確認装置ＶＲＦは、ユーザーが情報を入力し、受信することを可能にするヒューマンマシンインターフェースを場合によっては有している。
【００４４】
罰金サーバーＳＥＲＶ２は異なる確認装置ＶＲＦからくるセキュリティ化された通信を受信することができる。該罰金サーバーは、交通規則違反に関するデータを保存、管理することができ、携帯電話に適合するセキュリティ化された支払いプロトコルを搭載している。
【００４５】
この例において、接続端子のないモジュールＭＳＣは好適には罰金専用のメモリー領域を備えている。
【００４６】
第二の実施例に関する方法の過程を図示する図４を参照する。以下の過程は先に図示した過程ＥＴ１−ＥＴ６の続きを構成することができる。
‐第七の過程ＥＴ７において、確認装置ＶＲＦのユーザー、一般的に係員は、違反を発見する。発見は、例えば車両が適切に駐車されていないときなどは、単に目視で行われることもある。この発見は、接続端子のないモジュールＭＳＣの読み取りを可能にする相互認証の後、モジュールに保存されている権利の無効性の確認のこともある（ＥＴ６参照）。例えば、同様に、このメモリー領域内に、この車両に許可された駐車スペース、車両登録番号、所有者の住所、および違反のより良い評価を可能にする運転手の身体の不自由さ、などの特定の特性を読み取ることもできる。
‐第八の過程ＥＴ８において、本発明の実施態様によれば、確認装置ＶＲＦは接続端子のないモジュールＭＳＣと通信し、（過程ＥＴ７で実現されていなければ）相互認証を開始する。認証が成功した場合、確認装置ＶＲＦはこのために予約されたメモリー領域内に違反の特性とともに、好適には電子署名を書き込む。
‐第九の過程ＥＴ９において、確認装置ＶＲＦは、罰金サーバーＳＥＲＶ２に、例えばセキュリティ化された長距離通信を介して、この罰金の特性とともに、好適には自身の電子署名を伝送する。
ここで過程ＥＴ８とＥＴ９の実行方向は任意である。
‐第十の過程ＥＴ１０において、接続端子のないモジュールＭＳＣが携帯電話ＭＯＢとセキュリティ化された通信を開始できるようになったとき、携帯電話ＭＯＢはモジュールＭＳＣとの相互認証の後、ラベルの予約メモリー領域内の証明済みの罰金特性を読み取り、好適には一時的なメモリー内にそれらを保存する。
‐第十一の過程ＥＴ１１において、罰金特性を保存した後、携帯電話ＭＯＢは罰金サーバーＳＥＲＶ２と連絡をとり、罰金とともに自身の電子署名を伝送する。
‐第十二の過程ＥＴ１２において、罰金サーバーＳＥＲＶ２は携帯電話ＭＯＢを認証し、携帯電話ＭＯＢと遠隔支払いプロトコルを開始する。
‐第十三の過程ＥＴ１３において、罰金サーバーＳＥＲＶ２は携帯電話ＭＯＢに罰金支払い電子証明書を伝送する。
‐第十四の過程ＥＴ１４において、この証明書の受信後、携帯電話ＭＯＢは、モジュール内に保存された違反に関するデータを場合によっては消去するために、接続端子のないモジュールＭＳＣとセキュリティ化された短距離通信を開始する。この機能性は、メモリー領域に割り当てられたバイトサイズがあまり大きくないときに有利である。
【００４７】
有料駐車の検査に関して、接続端子のないモジュールＭＳＣは車両内に置かれたり、さらには車の要素（例えば、フロントガラス）内に含めることができる。携帯電話によって駐車の権利が得られたら、それらの駐車の権利は車両に付けられた接続端子のないモジュールＭＳＣに転送され、確認は確認装置ＶＲＦをフロントガラスに近づけることで簡単に実施される。
【００４８】
他方で、モジュールは好適には受信した権利をその保存手段内に一時的に保存する手段を備えている。それによって、権利が無効になると、例えば権利の使用期間が満了したとき、権利はメモリーから消去される。
【００４９】
本発明の実施は上述の二つの実施例に限定されない。本発明の原理は、権利を確認しなければならない全てのアプリケーションにまで広げられる。
【００５０】
先に見たごとく、モジュールＭＳＣは複数の別個のメモリー領域をサポートすることができる。したがって、異なるアクセス権によって、他のデータ、特に車両登録証に関するデータ、あるいは車検に関するデータといった車両の識別データを保存することができる。くわえて、モジュールＭＳＣは車両の運転に関係する全ての公式書類を保存することができる。
【００５１】
一般的に、本発明は携帯物ＭＯＢを介した権利の交付と使用の方法に関するものである。先に見たごとく、本方法は以下の過程を備える：
‐携帯物ＭＯＢによる、携帯モジュールＭＳＣへの権利の伝送過程；
‐前記モジュールＭＳＣ内への権利の保存過程；
‐モジュールＭＳＣに保存された権利を権利の有効性の確認のために読み取るのに適した確認装置による前記権利の確認過程。
【００５２】
本発明は携帯モジュールＭＳＣにも関するものである。このモジュールは、
‐携帯物ＭＯＢに関連づけられた権利を受信するのに適した受信手段；
‐受信した権利を保存するための保存手段；
‐保存された権利を権利の有効性の検査のために前記確認装置ＶＲＦに伝送するのに適した発信手段、
とを備える。
【００５３】
本発明は携帯物ＭＯＢにも関するものである。この携帯物は、携帯モジュールＭＳＣに権利を伝送する手段を備え、前記モジュールは権利を保存するのに適し、権利は権利の有効性の確認のために確認装置ＶＲＦによって確認されるのに適していることを特徴とする。
【００５４】
本発明はまた、携帯モジュールＭＳＣと通信するための手段と、モジュール（ＭＳＣ）に保存された権利を読み取るのに適した読み取り手段と、権利の有効性の確認のための確認手段を備える確認装置ＶＲＦにも関するものである。
【００５５】
本発明はまた、携帯物ＭＯＢ上で実施するのに適した情報プログラムにも関するものである。この情報プログラムは、前記携帯物上で実行されたとき、権利を保存するのに適した携帯モジュールＭＳＣに権利を伝送する過程を実現する命令コードを備え、権利は次に権利の有効性の確認のために確認装置ＶＲＦによって確認されるのに適している。
【００５６】
本発明はまた、上述のような携帯モジュールＭＳＣ上で実施するのに適した情報プログラムにも関するものである。この情報プログラムは、前記携帯モジュールＭＳＣ上で実行されたときに、下記の過程を実現する命令コードを備える：
‐携帯物ＭＯＢに関連づけられた権利を受信するのに適した受信過程；
‐受信した権利を保存するための保存過程；
‐保存された権利を権利の有効性の検査のために前記確認装置（ＶＲＦ）に伝送するのに適した発信過程。
【００５７】
このようにして、接続端子のないモジュールＭＳＣによって構成される拡張メモリー上に携帯電話の外に権利をエクスポートできる主たる利点の他に、本発明は同様に他の利点も提供する。
【００５８】
例えば、先に見たごとく、モジュールは、携帯物（ＭＯＢ）の前記モジュール（ＭＳＣ）内に権利を書き込む権利を確認するための手段を備えている。また、モジュールは、前記モジュール（ＭＳＣ）内の権利を前記確認装置（ＶＲＦ）が読み取る権利を確認するための手段も備えている。したがって、権限のある携帯物ＭＯＢまたは権限のある確認装置ＶＲＦだけがモジュールＭＳＣ内に保存されたデータにアクセスできる。
【００５９】
また、先に見たごとく、モジュールは複数のメモリー領域に区画化された保存手段を備え、権利の確認は個別に設けられた領域に適用される。これによって、同一のモジュールＭＳＣ上に異なるアプリケーションに関する権利を保存することが可能になる。
【００６０】
くわえて、メモリー領域は区画化され、論理的に相互に隔離されている。これによって、同一のモジュールＭＳＣ上で、それぞれの領域内に保存された複数のサービスまたはサービスレベルを、完全なセキュリティ下でサポートすることが可能になる。
【００６１】
また、先に見たごとく、モジュールＭＳＣは、一つのメモリー領域に対し、それぞれがこのメモリー領域の内容にアクセスする権限のある携帯物のグループを対応させるための手段も備えている。したがって、モジュールＭＳＣは、権利を保存する領域にアクセスを希望する携帯物が、モジュールの記憶手段内に保存された識別子を所有していること、またこの携帯物が確かにモジュールＭＳＣのこのメモリー領域との通信を許可されたものであるかを確認することができる。
【００６２】
モジュールはまた、受信した権利をその保存手段内に一時的に保存するための手段も備えている。したがって、権利は限定された回数、あるいは所定の期間しか使用できない。
【００６３】
以上明らかにしたごとく、本発明によって、例えば、発券の場合、それが芝居のチケットや交通手段のチケットの場合であれ、あるいはある一つのグループの複数のメンバーに権利を配布しなければならない他のアプリケーションであれ、グループチケットの概念を簡略にする。チケットは、たった１台の携帯電話から注文し、支払うことができ、ついでグループのメンバーに配布された異なる接続端子のないモジュールＭＳＣに配布することができるので、メンバーは、上述され、図２を参照しながら表されたような個々の確認方法を使用することができる。
【図面の簡単な説明】
【００６４】
【図１】本発明の第一実施態様の情報システムを示す図
【図２】第一の実施態様のアルゴリズムを示す図
【図３】本発明の第二実施態様の第二の情報システムを示す図
【図４】第二の実施態様のアルゴリズムを示す図
【符号の説明】
【００６５】
ＭＯＢ 携帯物
ＭＳＣ 携帯モジュール
ＶＲＦ 確認装置
【特許請求の範囲】
【請求項１】
携帯物（ＭＯＢ）を介した権利の交付と使用方法において、前記携帯物が電気通信ネットワークと通信するための手段を備え、前記携帯物（ＭＯＢ）が確認装置（ＶＲＦ）によって検査されることのできる権利を受信するのに適しており、以下の過程：
‐携帯物（ＭＯＢ）による、携帯モジュール（ＭＳＣ）への権利の伝送過程；
‐前記携帯モジュール（ＭＳＣ）内への権利の保存過程；
‐モジュール（ＭＳＣ）に保存された権利を権利の有効性を確認するために読み取るのに適している確認装置（ＶＲＦ）による、前記権利の確認過程、
を備えることを特徴とする方法。
【請求項２】
携帯物（ＭＯＢ）および確認装置（ＶＲＦ）と通信するのに適した携帯モジュール（ＭＳＣ）において、前記携帯物は前記確認装置（ＶＲＦ）によって確認されるのに適した権利を保存し、該携帯モジュール（ＭＳＣ）が、
‐携帯物（ＭＯＢ）に関連づけられた権利を受信するのに適した受信手段；
‐受信した権利を保存するための保存手段；
‐保存された権利を権利の有効性の検査のために前記確認装置（ＶＲＦ）に伝送するのに適した発信手段、
を備えることを特徴とする携帯モジュール。
【請求項３】
携帯物（ＭＯＢ）の前記モジュール（ＭＳＣ）内に権利を書き込む権利を確認するための手段を備えることを特徴とする、請求項２に記載のモジュール。
【請求項４】
前記モジュール（ＭＳＣ）内の権利を前記確認装置（ＶＲＦ）が読み取る権利を確認するための手段を備えることを特徴とする、請求項２または３に記載のモジュール。
【請求項５】
複数のメモリー領域に区画化された保存手段を備え、権利の確認は個別に設けられた領域に適用されることを特徴とする、請求項２〜４のいずれか一つに記載のモジュール。
【請求項６】
モジュール（ＭＳＣ）が、一つのメモリー領域に対し、それぞれがこのメモリー領域の内容にアクセスする権限のある携帯物のグループを対応させるための手段を備えていることを特徴とする、請求項５に記載のモジュール。
【請求項７】
受信した権利をその保存手段内に一時的に保存するための手段を備えていることを特徴とする、請求項２または３に記載のモジュール。
【請求項８】
確認装置（ＶＲＦ）を介して検査されるのに適した権利を受信するのに適した携帯物（ＭＯＢ）において、権利を保存するのに適した携帯モジュール（ＭＳＣ）に権利を伝送する手段を備え、権利は権利の有効性の確認のために前記確認装置（ＶＲＦ）によって確認されるのに適していることを特徴とする携帯物。
【請求項９】
請求項２〜７のいずれか一つに記載の携帯モジュール（ＭＳＣ）から発せられた権利を検査するのに適した確認装置（ＶＲＦ）において、該確認装置（ＶＲＦ）が、
‐携帯モジュール（ＭＳＣ）との通信手段；
‐モジュール（ＭＳＣ）に保存された権利を読み取るのに適した読み取り手段；
‐権利の有効性を確認するための確認手段、
を備えることを特徴とする確認装置。
【請求項１０】
権利を保存するのに適した携帯物（ＭＯＢ）上で実施するのに適した情報プログラムにおいて、前記情報プログラムが、前記携帯物（ＭＯＢ）上で実行されたとき、権利を保存するのに適した携帯モジュール（ＭＳＣ）に権利を伝送する過程を実現する命令コードを備え、権利が次に権利の有効性の確認のために確認装置（ＶＲＦ）によって確認されるのに適していることを特徴とする情報プログラム。
【請求項１１】
請求項２に記載の携帯モジュール（ＭＳＣ）上で実施するのに適した情報プログラムにおいて、前記情報プログラムが、前記携帯モジュール（ＭＳＣ）上で実行されたときに、以下の過程：
‐携帯物（ＭＯＢ）に関連づけられた権利を受信するのに適した受信過程；
‐受信した権利を保存するための保存過程；
‐保存された権利を権利の有効性の検査のために確認装置（ＶＲＦ）に伝送するのに適した発信過程、
を実現する命令コードを備えることを特徴とする情報プログラム。
【請求項１】
携帯物（ＭＯＢ）を介した権利の交付と使用方法において、前記携帯物が電気通信ネットワークと通信するための手段を備え、前記携帯物（ＭＯＢ）が確認装置（ＶＲＦ）によって検査されることのできる権利を受信するのに適しており、以下の過程：
‐携帯物（ＭＯＢ）による、携帯モジュール（ＭＳＣ）への権利の伝送過程；
‐前記携帯モジュール（ＭＳＣ）内への権利の保存過程；
‐モジュール（ＭＳＣ）に保存された権利を権利の有効性を確認するために読み取るのに適している確認装置（ＶＲＦ）による、前記権利の確認過程、
を備えることを特徴とする方法。
【請求項２】
携帯物（ＭＯＢ）および確認装置（ＶＲＦ）と通信するのに適した携帯モジュール（ＭＳＣ）において、前記携帯物は前記確認装置（ＶＲＦ）によって確認されるのに適した権利を保存し、該携帯モジュール（ＭＳＣ）が、
‐携帯物（ＭＯＢ）に関連づけられた権利を受信するのに適した受信手段；
‐受信した権利を保存するための保存手段；
‐保存された権利を権利の有効性の検査のために前記確認装置（ＶＲＦ）に伝送するのに適した発信手段、
を備えることを特徴とする携帯モジュール。
【請求項３】
携帯物（ＭＯＢ）の前記モジュール（ＭＳＣ）内に権利を書き込む権利を確認するための手段を備えることを特徴とする、請求項２に記載のモジュール。
【請求項４】
前記モジュール（ＭＳＣ）内の権利を前記確認装置（ＶＲＦ）が読み取る権利を確認するための手段を備えることを特徴とする、請求項２または３に記載のモジュール。
【請求項５】
複数のメモリー領域に区画化された保存手段を備え、権利の確認は個別に設けられた領域に適用されることを特徴とする、請求項２〜４のいずれか一つに記載のモジュール。
【請求項６】
モジュール（ＭＳＣ）が、一つのメモリー領域に対し、それぞれがこのメモリー領域の内容にアクセスする権限のある携帯物のグループを対応させるための手段を備えていることを特徴とする、請求項５に記載のモジュール。
【請求項７】
受信した権利をその保存手段内に一時的に保存するための手段を備えていることを特徴とする、請求項２または３に記載のモジュール。
【請求項８】
確認装置（ＶＲＦ）を介して検査されるのに適した権利を受信するのに適した携帯物（ＭＯＢ）において、権利を保存するのに適した携帯モジュール（ＭＳＣ）に権利を伝送する手段を備え、権利は権利の有効性の確認のために前記確認装置（ＶＲＦ）によって確認されるのに適していることを特徴とする携帯物。
【請求項９】
請求項２〜７のいずれか一つに記載の携帯モジュール（ＭＳＣ）から発せられた権利を検査するのに適した確認装置（ＶＲＦ）において、該確認装置（ＶＲＦ）が、
‐携帯モジュール（ＭＳＣ）との通信手段；
‐モジュール（ＭＳＣ）に保存された権利を読み取るのに適した読み取り手段；
‐権利の有効性を確認するための確認手段、
を備えることを特徴とする確認装置。
【請求項１０】
権利を保存するのに適した携帯物（ＭＯＢ）上で実施するのに適した情報プログラムにおいて、前記情報プログラムが、前記携帯物（ＭＯＢ）上で実行されたとき、権利を保存するのに適した携帯モジュール（ＭＳＣ）に権利を伝送する過程を実現する命令コードを備え、権利が次に権利の有効性の確認のために確認装置（ＶＲＦ）によって確認されるのに適していることを特徴とする情報プログラム。
【請求項１１】
請求項２に記載の携帯モジュール（ＭＳＣ）上で実施するのに適した情報プログラムにおいて、前記情報プログラムが、前記携帯モジュール（ＭＳＣ）上で実行されたときに、以下の過程：
‐携帯物（ＭＯＢ）に関連づけられた権利を受信するのに適した受信過程；
‐受信した権利を保存するための保存過程；
‐保存された権利を権利の有効性の検査のために確認装置（ＶＲＦ）に伝送するのに適した発信過程、
を実現する命令コードを備えることを特徴とする情報プログラム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公表番号】特表２００８−５２１３１０（Ｐ２００８−５２１３１０Ａ）
【公表日】平成２０年６月１９日（２００８．６．１９）
【国際特許分類】
【出願番号】特願２００７−５４２０２７（Ｐ２００７−５４２０２７）
【出願日】平成１７年１０月２１日（２００５．１０．２１）
【国際出願番号】ＰＣＴ／ＦＲ２００５／００２６３４
【国際公開番号】ＷＯ２００６／０５６６６８
【国際公開日】平成１８年６月１日（２００６．６．１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（５９１０３４１５４）フランス テレコム (290)
【Ｆターム（参考）】
【公表日】平成２０年６月１９日（２００８．６．１９）
【国際特許分類】
【出願日】平成１７年１０月２１日（２００５．１０．２１）
【国際出願番号】ＰＣＴ／ＦＲ２００５／００２６３４
【国際公開番号】ＷＯ２００６／０５６６６８
【国際公開日】平成１８年６月１日（２００６．６．１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（５９１０３４１５４）フランス テレコム (290)
【Ｆターム（参考）】
[ Back to top ]