非接触ＩＣチップ搭載無線通信端末装置、非接触ＩＣチップのリーダ・ライタ装置及び非接触ＩＣチップ用通信システム
【課題】 リーダ・ライタ装置が信用できるものか否かを、無線通信端末装置からネットワーク上の認証サーバにアクセスし調査する。
【解決手段】 非接触ＩＣチップの読取り書込みを行うリーダ・ライタ装置１よりアクセスがあった場合、リーダ・ライタ装置１に対してＩＤ取得要求を送出する装置ＩＤ取得要求部と、リーダ・ライタ装置１より該ＩＤを取得した場合、リーダ・ライタ装置１のＩＤの認証要求を送出する装置ＩＤ認証要求部と、認証要求に対する認証結果に応じて、認証判定処理を行う装置ＩＤ認証判定部と、装置ＩＤ認証判定部が認証確認ＯＫと判断した場合、リーダ・ライタ装置１よりのアクセスに応じ、非接触ＩＣチップ搭載無線通信端末装置３の非接触ＩＣチップの読取り書込みを許可する。
【解決手段】 非接触ＩＣチップの読取り書込みを行うリーダ・ライタ装置１よりアクセスがあった場合、リーダ・ライタ装置１に対してＩＤ取得要求を送出する装置ＩＤ取得要求部と、リーダ・ライタ装置１より該ＩＤを取得した場合、リーダ・ライタ装置１のＩＤの認証要求を送出する装置ＩＤ認証要求部と、認証要求に対する認証結果に応じて、認証判定処理を行う装置ＩＤ認証判定部と、装置ＩＤ認証判定部が認証確認ＯＫと判断した場合、リーダ・ライタ装置１よりのアクセスに応じ、非接触ＩＣチップ搭載無線通信端末装置３の非接触ＩＣチップの読取り書込みを許可する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、非接触ＩＣチップ搭載無線通信端末装置、非接触ＩＣチップのリーダ・ライタ装置及び非接触ＩＣチップ用通信システムに係り、特に、非接触ＩＣチップのリーダ・ライタ装置の信頼性を、非接触ＩＣチップ搭通信端末装置およびネットワーク上のサーバを使用して確認するための非接触ＩＣチップ搭載無線通信端末装置、非接触ＩＣチップのリーダ・ライタ装置及び非接触ＩＣチップ用通信システムに関する。
【背景技術】
【０００２】
近年、非接触ＩＣチップ搭載の無線通信端末装置が話題を集めている。非接触ＩＣチップのリーダ・ライタ装置（以下、リーダ・ライタ装置）は、ＵＨＦ帯など使用する周波数帯によっては、数ｍ離れた距離からでも読み取れる。また個人でも非接触ＩＣチップ部分のプログラムを作成することができる。そのような個人でも作成できるプログラムは、ＮＴＴ ＤｏＣｏＭｏ（登録商標）のＦｅｌｉｃａではフリー領域に相当し、比較的容易に非接触ＩＣチップのサービスが構築できる。このようなフリー領域では、リーダ・ライタ装置と非接触ＩＣ間の検出・相互認証を終えると、非接触ＩＣチップのデータの読み出し・書き込みが可能になる。リーダ・ライタ装置と非接触ＩＣ間の検出・相互認証については、非特許文献１「Ｆｅｌｉｃａ技術のご紹介（フェリカネットワークス株式会社）、特徴４：高速で高信頼のトランザクション」に記載がある。
【０００３】
前述した動作について、具体的に図を用いて説明する。
図６に、従来のリーダ・ライタ装置と非接触ＩＣチップ搭載無線通信端末装置間の通信フローチャートを示す。
この図は、従来の一般的なリーダ・ライタ装置１とアンテナ部２と非接触ＩＣチップ搭載無線通信端末装置３（以下ＡＴ３（Ａｃｃｅｓｓ
Ｔｅｒｍｉｎａｌ）と称す。）の通信フロー図である。リーダ・ライタ装置１からステップＳ２００１にて非接触ＩＣチップがあるかどうか検出（ポーリング）している。検出Ｓ２００１はアンテナ部２までは有線処理であり、アンテナ部２にて変調処理を行い、無線での検出（ポーリング）Ｓ２００２を実施している。ＡＴ３では、アンテナ部２からの検出Ｓ２００２を感知して、ステップＳ２００３にて検出に対するレスポンスを返す。アンテナ部２ではステップＳ２００３を復調処理し、ステップＳ２００４として検出に対するレスポンスをリーダ・ライタ装置１に送信する。リーダ・ライタ装置１ではステップＳ２００４を受けて、検出されたＡＴ３に対し、お互いが意図した通信相手であるかどうか相互認証Ｓ２００５を実施する。アンテナ部２では相互認証Ｓ２００５の命令を変調処理し、無線信号として相互認証Ｓ２００６の命令を送出する。ＡＴ３では相互認証Ｓ２００６を感知し、意図した通信相手であることを相互認証Ｓ２００７にて返信する。アンテナ部２では、ＡＴ３からの無線信号による相互認証Ｓ２００７を復調処理し、相互認証Ｓ２００８としてリーダ・ライタ装置１に返信する。リーダ・ライタ装置１では、相互認証Ｓ２００５〜Ｓ２００８によりお互いが意図した通信相手であることが判明したので、ＡＴ３が保有する非接触ＩＣのデータを読み取る要求Ｓ２００９を実行する。アンテナ部２では読み取り要求Ｓ２００９を変調処理し、無線信号として読み取り要求Ｓ２０１０を実行する。ＡＴ３では相互認証が済んでいるので、アンテナ部２からの読み取り要求Ｓ２０１０に応じ、ＡＴ３が保有する非接触ＩＣチップのデータをＳ２０１１にて返信する。アンテナ部２では非接触ＩＣチップのデータ返信Ｓ２０１１を復調処理し、リーダ・ライタ装置１に非接触ＩＣチップのデータをＳ２０１２として返信する。
【０００４】
【非特許文献１】「Ｆｅｌｉｃａ技術のご紹介（フェリカネットワークス株式会社）、特徴４：高速で高信頼のトランザクション」ＵＲＬ：http://www.felicanetworks.co.jp/businesspartner/technical.html
【発明の開示】
【発明が解決しようとする課題】
【０００５】
今後、リーダ・ライタ装置の小型化・普及、および無線通信端末装置の非接触ＩＣチップ向けアプリケーションの普及に伴い、ユーザはそれを利用した多数のアプリケーションを利用できるようになる。非接触ＩＣチップに格納されるデータは、個人情報となりえる場合もあり、リーダ・ライタ装置によって読み出されたデータが、第三者によって悪用されることも考えられる。
従来技術においては、リーダ・ライタ装置よりのアクセスにより勝手に非接触ＩＣチップに格納されたデータが読み取り若しくは書き込みが行われてしまい、前述した第三者による悪用等がなんら考慮されていない場合がある。
本発明は、以上の点に鑑み、リーダ・ライタ装置から無線通信端末装置の非接触ＩＣチップに読み取り・書き込みがあった場合、リーダ・ライタ装置が信用できるものか否か調査し、信用できることが判明した後、非接触ＩＣチップに関するアプリケーション・サービスを利用できるので、セキュリティを保つことを目的とする。
【課題を解決するための手段】
【０００６】
具体的に説明すると、例えば、非接触ＩＣチップ搭載無線通信端末装置は、その非接触ＩＣチップのデータに対して、認証必要と認証不要の２つのモードをもつ。そして、モードが「認証不要」に設定された場合は、上述のような従来の非接触ＩＣチップ動作で読み込み・書き込み処理を行う。一方、モードが「認証必要」に設定された場合は、無線通信端末装置の非接触ＩＣチップに対しリーダ・ライタ装置から読み込み・書き込み動作があると、無線通信端末装置からネットワーク上にある認証サーバに接続し、そのリーダ・ライタ装置が信用できるものかどうか（認証済みか否か）を調査する。この調査で信頼がおけると判断したリーダ・ライタ装置にのみアクセスを許可するようにするものである。
但し、認証必要モードに設定しても全てのリーダ・ライタ装置に対しネットワーク上の認証サーバに確認を実施すると時間がかかるので、一度認証したものについては無線通信端末装置にキャッシュ情報を残しておくことで、短時間での判断を行うことも可能としている。
【０００７】
本発明の第１の解決手段によると、
非接触ＩＣチップを搭載し、リーダ・ライタ装置により非接触ＩＣチップの読取り又は書込みを行うための非接触ＩＣチップ搭載無線通信端末装置において、
リーダ・ライタ装置との相互認証を実行する相互認証部と、
リーダ・ライタ装置に対してリーダ・ライタ装置ＩＤの取得要求を送出する装置ＩＤ取得要求部と、
リーダ・ライタ装置ＩＤ、又は該ＩＤと該ＩＤが認証済みか否かの情報を記憶する装置ＩＤ記憶部と、
前記装置ＩＤ取得要求部により取得したリーダ・ライタ装置ＩＤを、前記装置ＩＤ記憶部で検索する装置ＩＤ検索部と、
リーダ・ライタ装置ＩＤの認証要求を送出する装置ＩＤ認証要求部と、
前記装置ＩＤ認証要求部の認証要求に対する認証結果に応じて、認証判定処理を行う装置ＩＤ認証判定部と、
を備え、
リーダ・ライタ装置よりアクセスがあった場合、
前記相互認証部は、アクセスしたリーダ・ライタ装置とお互いが意図した通信相手であるかどうか又は通信可能な機器であるかを確認するため相互認証を実行し、
前記装置ＩＤ取得要求部は、リーダ・ライタ装置にリーダ・ライタ装置ＩＤの取得を要求し、リーダ・ライタ装置から発行されたリーダ・ライタ装置ＩＤを取得し、
前記装置ＩＤ検索部は、取得したリーダ・ライタ装置ＩＤにより前記装置ＩＤ記憶部を検索し、前記装置ＩＤ記憶部に該リーダ・ライタ装置ＩＤが既に認証を確認済みであることが記憶されている場合、リーダ・ライタ装置に非接触ＩＣチップのデータを読取り又は書込みさせるようにし、
一方、前記装置ＩＤ記憶部に該リーダ・ライタ装置ＩＤが既に認証を確認済みであることが記憶されていない場合、前記装置ＩＤ認証要求部は、認証サーバに該リーダ・ライタ装置ＩＤに対する認証を要求し、前記認証サーバの認証結果を受信し、
前記装置ＩＤ認証判定部が、前記認証サーバから受信した認証結果により、該リーダ・ライタ装置ＩＤが認証されていると判定した場合、リーダ・ライタ装置に非接触ＩＣチップのデータを読取り又は書込みさせること、
により、前記リーダ・ライタ装置よりのアクセスに応じ、前記非接触ＩＣチップの読取り又は書込みを許可することを特徴とする前記非接触ＩＣチップ搭載無線通信端末装置が提供される。
【０００８】
本発明の第２の解決手段によると、
非接触ＩＣチップを搭載した非接触ＩＣチップ搭載無線通信端末装置に対して、非接触ＩＣチップ内のデータの読取り又は書込みを行う非接触ＩＣチップのリーダ・ライタ装置において、
前記端末装置との相互認証を実行する相互認証判定部と、
リーダ・ライタ装置ＩＤが格納される装置ＩＤ記憶部と、
前記端末装置からのリーダ・ライタ装置ＩＤの取得要求に対し、装置ＩＤ記憶部に格納されているリーダ・ライタ装置ＩＤを送るための装置ＩＤ取得要求部と、
を備え、
前記端末装置の非接触ＩＣチップを検出した場合、
前記相互認証判定部は、通信装置とお互いが意図した通信相手であるかどうか又は通信可能な機器であるかを確認するため相互認証を実施し、
装置ＩＤ取得要求部は、前記端末装置からのリーダ・ライタ装置ＩＤの取得要求に基づき、前記装置ＩＤ記憶部からリーダ・ライタ装置ＩＤを取得し、前記端末装置にそのＩＤを発行し、
前記端末装置から、リーダ・ライタ装置ＩＤが認証されていると判定された場合に送られる読取り又は書込み可能信号を受信したら、非接触ＩＣチップの読取り又は書込み要求を実行し、前記非接触ＩＣチップデータの読取り又は書込みを実行することを特徴とする前記非接触ＩＣチップのリーダ・ライタ装置が提供される。
【０００９】
本発明の第３の解決手段によると、
上述のような非接触ＩＣチップ搭載無線通信端末装置と、
上述のような非接触ＩＣチップのリーダ・ライタ装置
を備えた非接触ＩＣチップ用通信システムが提供される。
【発明の効果】
【００１０】
本発明により、リーダ・ライタ装置から無線通信端末装置の非接触ＩＣチップに読み取り・書き込みがあった場合、リーダ・ライタ装置が信用できるものか否か調査可能となる。信用できることが判明した後、非接触ＩＣチップに関するアプリケーション・サービスを利用できるので、セキュリティを保つことが可能である。
【発明を実施するための最良の形態】
【００１１】
本実施の形態の詳細について、図面を用いて説明する。
図１は、本実施の形態を適用する移動体無線通信システムの構成例の図である。無線通信システムは、以下のように構成されデータ通信、及びリーダ・ライタ装置の信頼性確認を行う。
無線通信システムは、リーダ・ライタ装置１、リーダ・ライタ装置のアンテナ部２、非接触ＩＣチップ搭載無線通信端末装置３（以下ＡＴ３（Ａｃｃｅｓｓ Ｔｅｒｍｉｎａｌ）と称す）、無線通信装置５（以下ＢＳ５（Ｂａｓｅ Ｓｔａｔｉｏｎ）と称す）、基地局制御装置６（以下ＢＳＣ（Ｂａｓｅ Ｓｔａｔｉｏｎ Ｃｏｎｔｒｏｌｌｅｒ）と称す）、認証サーバ７を備える。ＡＴ３から認証サーバへのアクセスは、ゾーンと呼ばれる無線エリア、およびインターネット等のネットワークを経由している。
ＡＴ３は、ＢＳ５との間で無線による通信路を確立する。各ＢＳ５が管理する無線エリアをゾーン４−１、４−２と呼び、それぞれのゾーン内では複数のＡＴ３がＢＳ５−１、５−２に接続可能である。
【００１２】
ゾーンは、ハンドオーバを可能とするため図に示すゾーン４−１とゾーン４−２のように隣接するゾーン同士で重複している。
ＢＳ５−１、５−２は有線接続により接続される。ＢＳＣ６には複数のＢＳ５−１、５−２が接続可能であり、ＢＳＣ６は有線接続によりＩｎｔｅｒｎｅｔや公衆通信網などのネットワーク７１に接続されている。ネットワーク７１内には、ＡＴ３と通信を行い非接触ＩＣチップリーダライタの認証を行う認証サーバ７が配置されている。
図２に、リーダ・ライタ装置１の構成図を示す。
リーダ・ライタ装置１は、主にＬＡＮ ＩＦ部１１、制御部１２、送信・変調部１３、受信・復調部１４、周辺装置部１５、及び電源部１６を備える。
制御部１２はさらにＣＰＵ１２１、メモリ１２２、ＥＥＰＲＯＭ１２３、相互認証部１２４、装置ＩＤ取得要求部１２５を備える。ＥＥＰＲＯＭ１２３には、装置ＩＤ１２３１があり、リーダ・ライタ装置ＩＤが格納される。リーダ・ライタ装置ＩＤは本装置固有の識別子である。相互認証部１２４は、非接触ＩＣチップの検出後、非接触ＩＣチップとの相互認証を実行する。装置ＩＤ取得要求部１２５はＡＴ３からリーダ・ライタ装置ＩＤの取得要求に対し、装置ＩＤ１２３１に格納されているリーダ・ライタ装置ＩＤを送信・変調部１３を介して送信する。
【００１３】
またＣＰＵ１２１は、ＬＡＮ ＩＦ部１１からインターネットに接続し、インターネット上にある認証サーバ７に、本装置が信頼できるものとして認証作業を実施する。信頼性が確保されたら、ＣＰＵ１２１は装置ＩＤ１２３１に格納されているリーダ・ライタ装置ＩＤを識別子として認証サーバ７に登録する。
非接触ＩＣチップとの通信プログラム・アプリケーション機能はメモリ１２２に格納され、ＣＰＵ１２１で処理される。
周辺装置部１５はさらに入力を行うためのボタン・キーボード・マウスなどから構成される入力部１５１、データを表示するディスプレイ・状態を表示するＬＥＤなどから構成される表示部１５２を有している。
送信・変調部１３にて制御部１２からの指示に基づいたデータを送信用に変調処理し、アンテナ部２と接続する。非接触ＩＣチップの検出処理として送信・変調部１３からポーリングを実行する。受信・復調部１４ではアンテナ部２からの受信信号を復調処理する。変調処理・復調処理は無線通信端末装置向け非接触ＩＣチップで適用される方式が実行される。具体的には、例えば、１３．５６ＭＨｚ帯での利用があるが、ＵＨＦ帯や２．４５ＧＨｚ帯で利用してもよい。
【００１４】
図３に、非接触ＩＣチップ搭載無線通信端末装置３（ＡＴ３）の構成図を示す。
ＡＴ３は、主に送受信部３１、制御部３２、信号制御部３３、送信・変調部３４、非接触ＩＣチップ用アンテナ３５、受信・復調部３６、周辺装置部３７、及びＩＯ制御部３８を備える。
制御部３２はさらにＣＰＵ３２１、メモリ３２２、ＥＥＰＲＯＭ３２３、認証モード部３２４、相互認証部３２５、装置ＩＤ取得要求部３２６、装置ＩＤ検索部３２７、装置ＩＤ認証要求部３２８、装置ＩＤ認証判定部３２９を備える。ＥＥＰＲＯＭ３２３には、過去に信頼性をチェックしたリーダ・ライタ装置ＩＤをキャッシュする装置ＩＤキャッシュ（装置ＩＤ記憶部）３２３１、非接触ＩＣチップのデータを格納する非接触ＩＣデータ３２３２を含む。装置ＩＤキャッシュ３２３１には、リーダ・ライタ装置ＩＤのほかに、そのＩＤが認証済みか否か、ＩＤの有効期限なども格納される。認証モード部３２４はＡＴ３の非接触ＩＣチップのデータアクセスに対し、リーダ・ライタ装置１が認証必要モード、あるいは認証不要のモード設定値が格納される。相互認証部１２４は、リーダ・ライタ装置１からの検出信号に返信後、リーダ・ライタ装置との相互認証を実行する。装置ＩＤ取得要求部３２６は、認証モード部３２４で認証必要モードに設定時、リーダ・ライタ装置ＩＤの取得を要求し、対象装置からリーダ・ライタ装置ＩＤを受信し、装置ＩＤ検索部３２７にリーダ・ライタ装置ＩＤを送信する。
装置ＩＤ検索部３２７は、装置ＩＤ取得要求部３２６にて取得したリーダ・ライタ装置ＩＤを装置ＩＤキャッシュ３２３１にて検索を実行する。検索結果として、装置ＩＤキャッシュ３２３１にリーダ・ライタ装置ＩＤが検索合致した場合、そのＩＤ、ＩＤが認証済みか否か、ＩＤの有効期限などの情報が装置ＩＤ認証判定部３２９に送信される。一方、検索結果として、装置ＩＤキャッシュ３２３１にリーダ・ライタ装置ＩＤが検索合致しない場合、装置ＩＤ認証要求部３２８にリーダ・ライタ装置ＩＤを送信する。
【００１５】
装置ＩＤ認証要求部３２８は、装置ＩＤ検索部３２７からリーダ・ライタ装置ＩＤを受信した場合、送受信部３１、信号制御部３３を介して、認証サーバ７にリーダ・ライタ装置ＩＤの認証要求を実行する。リーダ・ライタ装置ＩＤの認証結果を送受信部３１、信号制御部３３を介して受信したのち、その認証結果を装置ＩＤ認証判定部３２９に送信する。
装置ＩＤ認証判定部３２９は、装置ＩＤ検索部３２７、または装置ＩＤ認証要求部３２８からリーダ・ライタ装置ＩＤ、ＩＤが認証済みか否か、ＩＤの有効期限などの情報を受信し、リーダ・ライタ装置が認証済みの場合、送信・変調部３４、非接触ＩＣチップ用アンテナ３５を介して、読み取り要求を送信する。
またＣＰＵ３２１、およびメモリ３２２は無線通信端末装置の音声・データ通信の他、非接触ＩＣチップ用のアプリケーションも処理する。ＣＰＵ３２１、およびメモリ３２２は用途ごとに複数構成でもよい。
周辺装置部３７は、さらに入力を行うためのボタン、カーソルなどから構成される入力部３７１、データを閲覧・アプリケーションを表示するディスプレイやＬＥＤから構成される表示部３７２、及びスピーカ３７３を備える。
周辺装置部３７の表示部３７２に表示を行う場合や、入力部３７１からの入力情報の認識、制御処理は制御部３２がＩＯ制御部３８を介して行っている。
送受信部３１は無線通信端末装置の音声網、及びデータ網との通信を処理するインタフェースであり、無線通信端末装置の通信方式にあわせて変調・復調処理を行う。
【００１６】
送信・変調部３４にて制御部３２からの指示に基づいたデータを送信用に変調処理し、非接触ＩＣチップ用アンテナ３５と接続する。受信・復調部３６では非接触ＩＣチップ用アンテナ３５からの受信信号を復調処理する。変調処理・復調処理は無線通信端末装置向け非接触ＩＣチップで適用される方式が実行される。具体的には、例えば、１３．５６ＭＨｚ帯での利用があるが、ＵＨＦ帯や２．４５ＧＨｚ帯で利用してもよい。
図４は、認証必要モードにおけるリーダ・ライタ装置と非接触ＩＣチップ搭載無線通信端末装置間の通信フローチャートである。この図は、リーダ・ライタ装置１とアンテナ部２とＡＴ３と認証サーバ７の間の通信を表わす。
【００１７】
ＡＴ３はモード設定Ｐ３１０１を有し、リーダ・ライタ装置１に対し、認証必要モード又は認証不要モードを設定する。ＡＴ３の検出、相互認証までの動作は、上述図６及びその説明と同様である。リーダ・ライタ装置１の送信・変調部１３からアンテナ部２に対し、ステップＳ３００１にて非接触ＩＣチップがあるかどうか検出（ポーリング）している。検出Ｓ３００１はアンテナ部２までは有線処理であり、アンテナ部２にて変調処理を行い、無線での検出（ポーリング）Ｓ３００２を実施している。ＡＴ３の受信・復調部３６では、アンテナ部２からの検出Ｓ３００２を感知して、ＡＴ３の送信・変調部３４では、ステップＳ３００３にて検出に対するレスポンスを返す。アンテナ部２ではステップＳ３００３を復調処理し、ステップＳ３００４として検出に対するレスポンスをリーダ・ライタ装置１に送信する。リーダ・ライタ装置１の受信・復調部１４ではステップＳ３００４を受けて、相互認証部１２４では検出されたＡＴ３に対し、お互いが意図した通信相手であるかどうか確認するため相互認証Ｓ３００５を実施する。アンテナ部２では相互認証Ｓ３００５の命令を変調処理し、無線信号として相互認証Ｓ３００６を送出する。ＡＴ３の受信・復調部３６では相互認証Ｓ３００６を感知し、相互認証部３２５にて意図した通信相手であることを確認し、送信・変調部３４から相互認証Ｓ３００７にて返信する。アンテナ部２では、ＡＴ３からの無線信号による相互認証Ｓ３００７を復調処理し、相互認証Ｓ３００８としてリーダ・ライタ装置１に返信する。リーダ・ライタ装置１の相互認証部１２４では、相互認証Ｓ３００５〜Ｓ３００８によりお互いが意図した通信相手であること、または通信可能な機器であることが判明したので、リーダ・ライタ装置１のＣＰＵ１２からＡＴ３が保有する非接触ＩＣデータ３２３２の情報を読み取る要求Ｓ３００９を実行する。アンテナ部２では読み取り要求Ｓ３００９を変調処理し、無線信号として読み取り要求Ｓ３０１０を実行する。
【００１８】
ＡＴ３の認証モード部３２４には、リーダ・ライタ装置１の認証が必要か否かの設定が格納されており、ＣＰＵ３２１は、ステップＰ３１０２にて次の判断及び動作を実行する。
ＣＰＵ３２１は、認証モード部３２４を参照してリーダ・ライタ装置１の認証が不要と判断した場合、アンテナ部２からの読み取り要求Ｓ３０１０に対し、ＡＴ３の非接触ＩＣデータ３２３２が保有する非接触ＩＣチップのデータをＡＴ３の送信・変調部３４からステップＳ３０２１にて返信する。
一方、ＣＰＵ３２１は、認証モード部３２４を参照してリーダ・ライタ装置の認証が必要と判断した場合、ＡＴ３の装置ＩＤ取得要求部３２６からアンテナ部２を介してリーダ・ライタ装置１にリーダ・ライタ装置ＩＤ取得Ｓ３０１１を要求する。アンテナ部２ではリーダ・ライタ装置ＩＤ取得Ｓ３０１１を復調処理し、リーダ・ライタ装置ＩＤ取得Ｓ３０１２をリーダ・ライタ装置１に要求する。一方、リーダ・ライタ装置１では、あらかじめＥＥＰＲＯＭ１２３内の装置ＩＤ１２３１に格納されているＩＤをＬＡＮ ＩＦ部１１経由で認証サーバ７にて認証して、リーダ・ライタ装置ＩＤを取得しておく必要がある。リーダ・ライタ装置１の装置ＩＤ取得要求部１２５は、装置ＩＤ１２３１からリーダ・ライタ装置ＩＤの発行Ｓ３０１３を実行する。アンテナ部２ではリーダ・ライタ装置ＩＤを変調処理し、無線信号としてリーダ・ライタ装置ＩＤの発行Ｓ３０１４を実行する。
【００１９】
ＡＴ３の装置ＩＤ検索部３２７ではステップＰ３１０３にて、取得したリーダ・ライタ装置ＩＤが、既に認証を確認済みか否か、装置ＩＤキャッシュ３２３１を検索する。装置ＩＤキャッシュ３２３１にはリーダ・ライタ装置ＩＤ、およびそのＩＤが認証済みか否か、ＩＤの有効期限などの情報が含まれる。ステップＰ３１０３では、さらに、装置ＩＤ検索部３２７は、装置ＩＤキャッシュ３２３１にリーダ・ライタ装置ＩＤが格納されていると判断した場合、装置ＩＤ認証判定部３２９に、装置ＩＤキャッシュ３２３１に格納されているリーダ・ライタ装置ＩＤ、およびその装置ＩＤが認証済みか否か（信頼できるか否か）を含む情報を装置ＩＤ認証判定部３２９に送り、ステップＳ３１０７に遷移する。
一方、装置ＩＤ検索部３２７は、装置キャッシュ３２３１にリーダ・ライタ装置ＩＤが格納されていないと判断した場合、ＡＴ３の装置ＩＤ認証要求部３２８から認証サーバ７にステップＳ３０１１〜Ｓ３０１４にて取得したリーダ・ライタ装置ＩＤに対する認証要求Ｓ３０１５を実行する。認証要求Ｓ３０１５は、ＡＴ３の送受信部３１からゾーンと呼ばれる無線エリア、およびインターネットなどのネットワークを介して実行され、認証要求Ｓ３０１５にはリーダ・ライタ装置ＩＤなどが含まれる。
認証サーバ７では認証処理Ｐ３１０４にて、ＡＴ３から送信されたリーダ・ライタ装置ＩＤの認証状況を認証サーバ７内のデータベースを検索し、認証結果Ｓ３０１６をＡＴ３に返信する。認証結果Ｓ３０１６には、リーダ・ライタ装置ＩＤ、およびそのＩＤが認証済みか否かの情報が含まれる。なお、有効期限についての情報を含めてもよい。
【００２０】
ＡＴ３の装置ＩＤ認証判定部３２９は、認証判定Ｐ３１０５にて、認証サーバ７から受信した認証結果Ｓ３０１６に基づき、その装置ＩＤが認証済みか否か（信頼できるか否か）を決定する。なお、認証済みか否かのデータのやりとりを省略して、装置ＩＤが記憶されていれば、認証済みであると判断してもよい。装置ＩＤ認証判定部３２９は、認証判定Ｐ３１０５にて、リーダ・ライタ装置ＩＤが認証されていないと判定した場合、ＡＴ３（制御部３２又はＣＰＵ３２１）はリーダ・ライタ装置ＩＤが信頼できない装置であると判断し、無応答となる。一方、装置ＩＤ認証判定部３２９は、認証判定Ｐ３１０５にて、リーダ・ライタ装置ＩＤが認証されていると判定した場合、ＡＴ３（制御部３２又はＣＰＵ３２１）からアンテナ部２を介しリーダ・ライタ装置１に読み取り可能信号Ｓ３０１７を送信する。なお、キャッシュ検索Ｐ３１０３にて、リーダ・ライタ装置ＩＤが認証されていると判断された場合も、装置ＩＤ認証判定部３２９は、同様にステップＳ３０１７を実行する。
アンテナ部２では、読み取り可能信号Ｓ３０１７を復調処理し、読み取り可能信号Ｓ３０１８をリーダ・ライタ装置ＩＤに送信する。これを受けリーダ・ライタ装置１では、改めて読み取り要求Ｓ３０１９を実行する。アンテナ部２では読み取り要求Ｓ３０１９を変調処理し、無線信号として読み取り要求Ｓ３０２０を実行する。ＡＴ３（制御部３２又はＣＰＵ３２１）ではリーダ・ライタ装置ＩＤの認証が済んでおり、信頼性が確保されたので、アンテナ部２からの読み取り要求Ｓ３０２０に応じ、ＡＴ３が保有する非接触ＩＣチップのデータをステップＳ３０２１にて返信する。アンテナ部２では非接触ＩＣチップのデータ返信Ｓ３０２１を復調処理し、リーダ・ライタ装置１に非接触ＩＣチップのデータをステップＳ３０２２として返信する。
以上により、リーダ・ライタ装置１が非接触ＩＣチップのデータを読み取ることができる。なお、データを読み取る以外にも、同様に、読み取り命令・要求を書き込み命令・要求とすることで、データを非接触ＩＣチップに書き込むことができる。
【００２１】
またキャッシュ検索Ｐ３１０３における格納されているリーダ・ライタ装置ＩＤの認証情報が古い場合もあるので、ＡＴ３のユーザはＰ３１０４の認証結果をみて、認証サーバ７への認証要求Ｓ３０１５を手動又は自動で実行することもできる。
図５に、認証要求を自動で実行する場合の図４のフローチャート変形例を示す。
キャッシュ検索Ｐ３１０３より前の処理までは、上述の通りである。
ステップＰ３１０３では、さらに、装置ＩＤ検索部３２７は、装置キャッシュ３２３１にリーダ・ライタ装置ＩＤが格納されていると判断した場合、装置ＩＤ認証判定部３２９に、装置ＩＤキャッシュ３２３１に格納されているリーダ・ライタ装置ＩＤ、その装置が認証済みか否か、およびＩＤの有効期限を含む情報を装置ＩＤ認証判定部３２９に送り、ステップＰ３１０６に遷移する。
ステップＰ３１０６では、装置ＩＤ認証判定部３２９は、有効期限に基づき、リーダ・ライタＩＤが有効期限内且つ認証済みか否か（信頼できるか否か）を判断し、該当すればステップＳ３０１７に遷移する。一方、有効期限外であれば又は確認済みでなければ、ステップＳ３０１５に遷移する。なお、認証済みか否かのデータのやりとりを省略して、装置ＩＤが記憶されていれば、認証済みであると判断してもよい。
ステップＳ３０１５以降、及び、ステップＳ３０１７以降の処理は上述の通りである。
【図面の簡単な説明】
【００２２】
【図１】本実施の形態を適用する移動体無線通信システムの構成例の図。
【図２】リーダ・ライタ装置ブロック図。
【図３】非接触ＩＣチップ搭載無線通信端末装置ブロック図。
【図４】認証必要モードにおけるリーダ・ライタ装置と非接触ＩＣチップ搭載無線通信端末装置間の通信フローチャート。
【図５】認証要求を自動で実行する場合の図４のフローチャート変形例。
【図６】従来のリーダ・ライタ装置と非接触ＩＣチップ搭載無線通信端末装置間の通信フローチャート。
【符号の説明】
【００２３】
１・・・非接触ＩＣチップのリーダ・ライタ装置
２・・・リーダ・ライタ装置のアンテナ部
３・・・非接触ＩＣチップ搭載無線通信端末装置、ＡＴ３（Ａｃｃｅｓｓ Ｔｅｒｍｉｎａｌ）
４、４−１、４−２・・・ゾーン、各無線通信装置が管理する無線エリア
５、５−１、５−２・・・無線通信装置、ＢＳ５（Ｂａｓｅ Ｓｔａｔｉｏｎ）
６・・・基地局制御装置、ＢＳＣ（Ｂａｓｅ Ｓｔａｔｉｏｎ Ｃｏｎｔｒｏｌｌｅｒ）
７・・・認証サーバ
７１・・・インターネット等のネットワーク
１１・・・ＬＡＮ ＩＦ部
１２・・・制御部
１２１・・・ＣＰＵ
１２２・・・メモリ
１２３・・・ＥＥＰＲＯＭ
１２３１・・・装置ＩＤ
１２４・・・相互認証部
１２５・・・装置ＩＤ取得要求部
１３・・・送信・変調部
１４・・・受信・復調部
１５・・・周辺装置部
１５１・・・入力部
１５２・・・表示部
１６・・・電源部
３１・・・送受信部
３２・・・制御部
３２１・・・ＣＰＵ
３２２・・・メモリ
３２３・・・ＥＥＰＲＯＭ
３２３１・・・装置ＩＤキャッシュ
３２３２・・・非接触ＩＣデータ
３２４・・・認証モード部
３２５・・・相互認証部
３２６・・・装置ＩＤ取得要求部
３２７・・・装置ＩＤ検索部
３２８・・・装置ＩＤ認証要求部
３２９・・・装置ＩＤ認証判定部
３３・・・信号処理部
３４・・・送信・変調部
３５・・・非接触ＩＣチップ用アンテナ
３６・・・受信・復調部
３７・・・周辺装置部
３７１・・・入力部
３７２・・・表示部
３７３・・・スピーカ
３８・・・ＩＯ制御部
【技術分野】
【０００１】
本発明は、非接触ＩＣチップ搭載無線通信端末装置、非接触ＩＣチップのリーダ・ライタ装置及び非接触ＩＣチップ用通信システムに係り、特に、非接触ＩＣチップのリーダ・ライタ装置の信頼性を、非接触ＩＣチップ搭通信端末装置およびネットワーク上のサーバを使用して確認するための非接触ＩＣチップ搭載無線通信端末装置、非接触ＩＣチップのリーダ・ライタ装置及び非接触ＩＣチップ用通信システムに関する。
【背景技術】
【０００２】
近年、非接触ＩＣチップ搭載の無線通信端末装置が話題を集めている。非接触ＩＣチップのリーダ・ライタ装置（以下、リーダ・ライタ装置）は、ＵＨＦ帯など使用する周波数帯によっては、数ｍ離れた距離からでも読み取れる。また個人でも非接触ＩＣチップ部分のプログラムを作成することができる。そのような個人でも作成できるプログラムは、ＮＴＴ ＤｏＣｏＭｏ（登録商標）のＦｅｌｉｃａではフリー領域に相当し、比較的容易に非接触ＩＣチップのサービスが構築できる。このようなフリー領域では、リーダ・ライタ装置と非接触ＩＣ間の検出・相互認証を終えると、非接触ＩＣチップのデータの読み出し・書き込みが可能になる。リーダ・ライタ装置と非接触ＩＣ間の検出・相互認証については、非特許文献１「Ｆｅｌｉｃａ技術のご紹介（フェリカネットワークス株式会社）、特徴４：高速で高信頼のトランザクション」に記載がある。
【０００３】
前述した動作について、具体的に図を用いて説明する。
図６に、従来のリーダ・ライタ装置と非接触ＩＣチップ搭載無線通信端末装置間の通信フローチャートを示す。
この図は、従来の一般的なリーダ・ライタ装置１とアンテナ部２と非接触ＩＣチップ搭載無線通信端末装置３（以下ＡＴ３（Ａｃｃｅｓｓ
Ｔｅｒｍｉｎａｌ）と称す。）の通信フロー図である。リーダ・ライタ装置１からステップＳ２００１にて非接触ＩＣチップがあるかどうか検出（ポーリング）している。検出Ｓ２００１はアンテナ部２までは有線処理であり、アンテナ部２にて変調処理を行い、無線での検出（ポーリング）Ｓ２００２を実施している。ＡＴ３では、アンテナ部２からの検出Ｓ２００２を感知して、ステップＳ２００３にて検出に対するレスポンスを返す。アンテナ部２ではステップＳ２００３を復調処理し、ステップＳ２００４として検出に対するレスポンスをリーダ・ライタ装置１に送信する。リーダ・ライタ装置１ではステップＳ２００４を受けて、検出されたＡＴ３に対し、お互いが意図した通信相手であるかどうか相互認証Ｓ２００５を実施する。アンテナ部２では相互認証Ｓ２００５の命令を変調処理し、無線信号として相互認証Ｓ２００６の命令を送出する。ＡＴ３では相互認証Ｓ２００６を感知し、意図した通信相手であることを相互認証Ｓ２００７にて返信する。アンテナ部２では、ＡＴ３からの無線信号による相互認証Ｓ２００７を復調処理し、相互認証Ｓ２００８としてリーダ・ライタ装置１に返信する。リーダ・ライタ装置１では、相互認証Ｓ２００５〜Ｓ２００８によりお互いが意図した通信相手であることが判明したので、ＡＴ３が保有する非接触ＩＣのデータを読み取る要求Ｓ２００９を実行する。アンテナ部２では読み取り要求Ｓ２００９を変調処理し、無線信号として読み取り要求Ｓ２０１０を実行する。ＡＴ３では相互認証が済んでいるので、アンテナ部２からの読み取り要求Ｓ２０１０に応じ、ＡＴ３が保有する非接触ＩＣチップのデータをＳ２０１１にて返信する。アンテナ部２では非接触ＩＣチップのデータ返信Ｓ２０１１を復調処理し、リーダ・ライタ装置１に非接触ＩＣチップのデータをＳ２０１２として返信する。
【０００４】
【非特許文献１】「Ｆｅｌｉｃａ技術のご紹介（フェリカネットワークス株式会社）、特徴４：高速で高信頼のトランザクション」ＵＲＬ：http://www.felicanetworks.co.jp/businesspartner/technical.html
【発明の開示】
【発明が解決しようとする課題】
【０００５】
今後、リーダ・ライタ装置の小型化・普及、および無線通信端末装置の非接触ＩＣチップ向けアプリケーションの普及に伴い、ユーザはそれを利用した多数のアプリケーションを利用できるようになる。非接触ＩＣチップに格納されるデータは、個人情報となりえる場合もあり、リーダ・ライタ装置によって読み出されたデータが、第三者によって悪用されることも考えられる。
従来技術においては、リーダ・ライタ装置よりのアクセスにより勝手に非接触ＩＣチップに格納されたデータが読み取り若しくは書き込みが行われてしまい、前述した第三者による悪用等がなんら考慮されていない場合がある。
本発明は、以上の点に鑑み、リーダ・ライタ装置から無線通信端末装置の非接触ＩＣチップに読み取り・書き込みがあった場合、リーダ・ライタ装置が信用できるものか否か調査し、信用できることが判明した後、非接触ＩＣチップに関するアプリケーション・サービスを利用できるので、セキュリティを保つことを目的とする。
【課題を解決するための手段】
【０００６】
具体的に説明すると、例えば、非接触ＩＣチップ搭載無線通信端末装置は、その非接触ＩＣチップのデータに対して、認証必要と認証不要の２つのモードをもつ。そして、モードが「認証不要」に設定された場合は、上述のような従来の非接触ＩＣチップ動作で読み込み・書き込み処理を行う。一方、モードが「認証必要」に設定された場合は、無線通信端末装置の非接触ＩＣチップに対しリーダ・ライタ装置から読み込み・書き込み動作があると、無線通信端末装置からネットワーク上にある認証サーバに接続し、そのリーダ・ライタ装置が信用できるものかどうか（認証済みか否か）を調査する。この調査で信頼がおけると判断したリーダ・ライタ装置にのみアクセスを許可するようにするものである。
但し、認証必要モードに設定しても全てのリーダ・ライタ装置に対しネットワーク上の認証サーバに確認を実施すると時間がかかるので、一度認証したものについては無線通信端末装置にキャッシュ情報を残しておくことで、短時間での判断を行うことも可能としている。
【０００７】
本発明の第１の解決手段によると、
非接触ＩＣチップを搭載し、リーダ・ライタ装置により非接触ＩＣチップの読取り又は書込みを行うための非接触ＩＣチップ搭載無線通信端末装置において、
リーダ・ライタ装置との相互認証を実行する相互認証部と、
リーダ・ライタ装置に対してリーダ・ライタ装置ＩＤの取得要求を送出する装置ＩＤ取得要求部と、
リーダ・ライタ装置ＩＤ、又は該ＩＤと該ＩＤが認証済みか否かの情報を記憶する装置ＩＤ記憶部と、
前記装置ＩＤ取得要求部により取得したリーダ・ライタ装置ＩＤを、前記装置ＩＤ記憶部で検索する装置ＩＤ検索部と、
リーダ・ライタ装置ＩＤの認証要求を送出する装置ＩＤ認証要求部と、
前記装置ＩＤ認証要求部の認証要求に対する認証結果に応じて、認証判定処理を行う装置ＩＤ認証判定部と、
を備え、
リーダ・ライタ装置よりアクセスがあった場合、
前記相互認証部は、アクセスしたリーダ・ライタ装置とお互いが意図した通信相手であるかどうか又は通信可能な機器であるかを確認するため相互認証を実行し、
前記装置ＩＤ取得要求部は、リーダ・ライタ装置にリーダ・ライタ装置ＩＤの取得を要求し、リーダ・ライタ装置から発行されたリーダ・ライタ装置ＩＤを取得し、
前記装置ＩＤ検索部は、取得したリーダ・ライタ装置ＩＤにより前記装置ＩＤ記憶部を検索し、前記装置ＩＤ記憶部に該リーダ・ライタ装置ＩＤが既に認証を確認済みであることが記憶されている場合、リーダ・ライタ装置に非接触ＩＣチップのデータを読取り又は書込みさせるようにし、
一方、前記装置ＩＤ記憶部に該リーダ・ライタ装置ＩＤが既に認証を確認済みであることが記憶されていない場合、前記装置ＩＤ認証要求部は、認証サーバに該リーダ・ライタ装置ＩＤに対する認証を要求し、前記認証サーバの認証結果を受信し、
前記装置ＩＤ認証判定部が、前記認証サーバから受信した認証結果により、該リーダ・ライタ装置ＩＤが認証されていると判定した場合、リーダ・ライタ装置に非接触ＩＣチップのデータを読取り又は書込みさせること、
により、前記リーダ・ライタ装置よりのアクセスに応じ、前記非接触ＩＣチップの読取り又は書込みを許可することを特徴とする前記非接触ＩＣチップ搭載無線通信端末装置が提供される。
【０００８】
本発明の第２の解決手段によると、
非接触ＩＣチップを搭載した非接触ＩＣチップ搭載無線通信端末装置に対して、非接触ＩＣチップ内のデータの読取り又は書込みを行う非接触ＩＣチップのリーダ・ライタ装置において、
前記端末装置との相互認証を実行する相互認証判定部と、
リーダ・ライタ装置ＩＤが格納される装置ＩＤ記憶部と、
前記端末装置からのリーダ・ライタ装置ＩＤの取得要求に対し、装置ＩＤ記憶部に格納されているリーダ・ライタ装置ＩＤを送るための装置ＩＤ取得要求部と、
を備え、
前記端末装置の非接触ＩＣチップを検出した場合、
前記相互認証判定部は、通信装置とお互いが意図した通信相手であるかどうか又は通信可能な機器であるかを確認するため相互認証を実施し、
装置ＩＤ取得要求部は、前記端末装置からのリーダ・ライタ装置ＩＤの取得要求に基づき、前記装置ＩＤ記憶部からリーダ・ライタ装置ＩＤを取得し、前記端末装置にそのＩＤを発行し、
前記端末装置から、リーダ・ライタ装置ＩＤが認証されていると判定された場合に送られる読取り又は書込み可能信号を受信したら、非接触ＩＣチップの読取り又は書込み要求を実行し、前記非接触ＩＣチップデータの読取り又は書込みを実行することを特徴とする前記非接触ＩＣチップのリーダ・ライタ装置が提供される。
【０００９】
本発明の第３の解決手段によると、
上述のような非接触ＩＣチップ搭載無線通信端末装置と、
上述のような非接触ＩＣチップのリーダ・ライタ装置
を備えた非接触ＩＣチップ用通信システムが提供される。
【発明の効果】
【００１０】
本発明により、リーダ・ライタ装置から無線通信端末装置の非接触ＩＣチップに読み取り・書き込みがあった場合、リーダ・ライタ装置が信用できるものか否か調査可能となる。信用できることが判明した後、非接触ＩＣチップに関するアプリケーション・サービスを利用できるので、セキュリティを保つことが可能である。
【発明を実施するための最良の形態】
【００１１】
本実施の形態の詳細について、図面を用いて説明する。
図１は、本実施の形態を適用する移動体無線通信システムの構成例の図である。無線通信システムは、以下のように構成されデータ通信、及びリーダ・ライタ装置の信頼性確認を行う。
無線通信システムは、リーダ・ライタ装置１、リーダ・ライタ装置のアンテナ部２、非接触ＩＣチップ搭載無線通信端末装置３（以下ＡＴ３（Ａｃｃｅｓｓ Ｔｅｒｍｉｎａｌ）と称す）、無線通信装置５（以下ＢＳ５（Ｂａｓｅ Ｓｔａｔｉｏｎ）と称す）、基地局制御装置６（以下ＢＳＣ（Ｂａｓｅ Ｓｔａｔｉｏｎ Ｃｏｎｔｒｏｌｌｅｒ）と称す）、認証サーバ７を備える。ＡＴ３から認証サーバへのアクセスは、ゾーンと呼ばれる無線エリア、およびインターネット等のネットワークを経由している。
ＡＴ３は、ＢＳ５との間で無線による通信路を確立する。各ＢＳ５が管理する無線エリアをゾーン４−１、４−２と呼び、それぞれのゾーン内では複数のＡＴ３がＢＳ５−１、５−２に接続可能である。
【００１２】
ゾーンは、ハンドオーバを可能とするため図に示すゾーン４−１とゾーン４−２のように隣接するゾーン同士で重複している。
ＢＳ５−１、５−２は有線接続により接続される。ＢＳＣ６には複数のＢＳ５−１、５−２が接続可能であり、ＢＳＣ６は有線接続によりＩｎｔｅｒｎｅｔや公衆通信網などのネットワーク７１に接続されている。ネットワーク７１内には、ＡＴ３と通信を行い非接触ＩＣチップリーダライタの認証を行う認証サーバ７が配置されている。
図２に、リーダ・ライタ装置１の構成図を示す。
リーダ・ライタ装置１は、主にＬＡＮ ＩＦ部１１、制御部１２、送信・変調部１３、受信・復調部１４、周辺装置部１５、及び電源部１６を備える。
制御部１２はさらにＣＰＵ１２１、メモリ１２２、ＥＥＰＲＯＭ１２３、相互認証部１２４、装置ＩＤ取得要求部１２５を備える。ＥＥＰＲＯＭ１２３には、装置ＩＤ１２３１があり、リーダ・ライタ装置ＩＤが格納される。リーダ・ライタ装置ＩＤは本装置固有の識別子である。相互認証部１２４は、非接触ＩＣチップの検出後、非接触ＩＣチップとの相互認証を実行する。装置ＩＤ取得要求部１２５はＡＴ３からリーダ・ライタ装置ＩＤの取得要求に対し、装置ＩＤ１２３１に格納されているリーダ・ライタ装置ＩＤを送信・変調部１３を介して送信する。
【００１３】
またＣＰＵ１２１は、ＬＡＮ ＩＦ部１１からインターネットに接続し、インターネット上にある認証サーバ７に、本装置が信頼できるものとして認証作業を実施する。信頼性が確保されたら、ＣＰＵ１２１は装置ＩＤ１２３１に格納されているリーダ・ライタ装置ＩＤを識別子として認証サーバ７に登録する。
非接触ＩＣチップとの通信プログラム・アプリケーション機能はメモリ１２２に格納され、ＣＰＵ１２１で処理される。
周辺装置部１５はさらに入力を行うためのボタン・キーボード・マウスなどから構成される入力部１５１、データを表示するディスプレイ・状態を表示するＬＥＤなどから構成される表示部１５２を有している。
送信・変調部１３にて制御部１２からの指示に基づいたデータを送信用に変調処理し、アンテナ部２と接続する。非接触ＩＣチップの検出処理として送信・変調部１３からポーリングを実行する。受信・復調部１４ではアンテナ部２からの受信信号を復調処理する。変調処理・復調処理は無線通信端末装置向け非接触ＩＣチップで適用される方式が実行される。具体的には、例えば、１３．５６ＭＨｚ帯での利用があるが、ＵＨＦ帯や２．４５ＧＨｚ帯で利用してもよい。
【００１４】
図３に、非接触ＩＣチップ搭載無線通信端末装置３（ＡＴ３）の構成図を示す。
ＡＴ３は、主に送受信部３１、制御部３２、信号制御部３３、送信・変調部３４、非接触ＩＣチップ用アンテナ３５、受信・復調部３６、周辺装置部３７、及びＩＯ制御部３８を備える。
制御部３２はさらにＣＰＵ３２１、メモリ３２２、ＥＥＰＲＯＭ３２３、認証モード部３２４、相互認証部３２５、装置ＩＤ取得要求部３２６、装置ＩＤ検索部３２７、装置ＩＤ認証要求部３２８、装置ＩＤ認証判定部３２９を備える。ＥＥＰＲＯＭ３２３には、過去に信頼性をチェックしたリーダ・ライタ装置ＩＤをキャッシュする装置ＩＤキャッシュ（装置ＩＤ記憶部）３２３１、非接触ＩＣチップのデータを格納する非接触ＩＣデータ３２３２を含む。装置ＩＤキャッシュ３２３１には、リーダ・ライタ装置ＩＤのほかに、そのＩＤが認証済みか否か、ＩＤの有効期限なども格納される。認証モード部３２４はＡＴ３の非接触ＩＣチップのデータアクセスに対し、リーダ・ライタ装置１が認証必要モード、あるいは認証不要のモード設定値が格納される。相互認証部１２４は、リーダ・ライタ装置１からの検出信号に返信後、リーダ・ライタ装置との相互認証を実行する。装置ＩＤ取得要求部３２６は、認証モード部３２４で認証必要モードに設定時、リーダ・ライタ装置ＩＤの取得を要求し、対象装置からリーダ・ライタ装置ＩＤを受信し、装置ＩＤ検索部３２７にリーダ・ライタ装置ＩＤを送信する。
装置ＩＤ検索部３２７は、装置ＩＤ取得要求部３２６にて取得したリーダ・ライタ装置ＩＤを装置ＩＤキャッシュ３２３１にて検索を実行する。検索結果として、装置ＩＤキャッシュ３２３１にリーダ・ライタ装置ＩＤが検索合致した場合、そのＩＤ、ＩＤが認証済みか否か、ＩＤの有効期限などの情報が装置ＩＤ認証判定部３２９に送信される。一方、検索結果として、装置ＩＤキャッシュ３２３１にリーダ・ライタ装置ＩＤが検索合致しない場合、装置ＩＤ認証要求部３２８にリーダ・ライタ装置ＩＤを送信する。
【００１５】
装置ＩＤ認証要求部３２８は、装置ＩＤ検索部３２７からリーダ・ライタ装置ＩＤを受信した場合、送受信部３１、信号制御部３３を介して、認証サーバ７にリーダ・ライタ装置ＩＤの認証要求を実行する。リーダ・ライタ装置ＩＤの認証結果を送受信部３１、信号制御部３３を介して受信したのち、その認証結果を装置ＩＤ認証判定部３２９に送信する。
装置ＩＤ認証判定部３２９は、装置ＩＤ検索部３２７、または装置ＩＤ認証要求部３２８からリーダ・ライタ装置ＩＤ、ＩＤが認証済みか否か、ＩＤの有効期限などの情報を受信し、リーダ・ライタ装置が認証済みの場合、送信・変調部３４、非接触ＩＣチップ用アンテナ３５を介して、読み取り要求を送信する。
またＣＰＵ３２１、およびメモリ３２２は無線通信端末装置の音声・データ通信の他、非接触ＩＣチップ用のアプリケーションも処理する。ＣＰＵ３２１、およびメモリ３２２は用途ごとに複数構成でもよい。
周辺装置部３７は、さらに入力を行うためのボタン、カーソルなどから構成される入力部３７１、データを閲覧・アプリケーションを表示するディスプレイやＬＥＤから構成される表示部３７２、及びスピーカ３７３を備える。
周辺装置部３７の表示部３７２に表示を行う場合や、入力部３７１からの入力情報の認識、制御処理は制御部３２がＩＯ制御部３８を介して行っている。
送受信部３１は無線通信端末装置の音声網、及びデータ網との通信を処理するインタフェースであり、無線通信端末装置の通信方式にあわせて変調・復調処理を行う。
【００１６】
送信・変調部３４にて制御部３２からの指示に基づいたデータを送信用に変調処理し、非接触ＩＣチップ用アンテナ３５と接続する。受信・復調部３６では非接触ＩＣチップ用アンテナ３５からの受信信号を復調処理する。変調処理・復調処理は無線通信端末装置向け非接触ＩＣチップで適用される方式が実行される。具体的には、例えば、１３．５６ＭＨｚ帯での利用があるが、ＵＨＦ帯や２．４５ＧＨｚ帯で利用してもよい。
図４は、認証必要モードにおけるリーダ・ライタ装置と非接触ＩＣチップ搭載無線通信端末装置間の通信フローチャートである。この図は、リーダ・ライタ装置１とアンテナ部２とＡＴ３と認証サーバ７の間の通信を表わす。
【００１７】
ＡＴ３はモード設定Ｐ３１０１を有し、リーダ・ライタ装置１に対し、認証必要モード又は認証不要モードを設定する。ＡＴ３の検出、相互認証までの動作は、上述図６及びその説明と同様である。リーダ・ライタ装置１の送信・変調部１３からアンテナ部２に対し、ステップＳ３００１にて非接触ＩＣチップがあるかどうか検出（ポーリング）している。検出Ｓ３００１はアンテナ部２までは有線処理であり、アンテナ部２にて変調処理を行い、無線での検出（ポーリング）Ｓ３００２を実施している。ＡＴ３の受信・復調部３６では、アンテナ部２からの検出Ｓ３００２を感知して、ＡＴ３の送信・変調部３４では、ステップＳ３００３にて検出に対するレスポンスを返す。アンテナ部２ではステップＳ３００３を復調処理し、ステップＳ３００４として検出に対するレスポンスをリーダ・ライタ装置１に送信する。リーダ・ライタ装置１の受信・復調部１４ではステップＳ３００４を受けて、相互認証部１２４では検出されたＡＴ３に対し、お互いが意図した通信相手であるかどうか確認するため相互認証Ｓ３００５を実施する。アンテナ部２では相互認証Ｓ３００５の命令を変調処理し、無線信号として相互認証Ｓ３００６を送出する。ＡＴ３の受信・復調部３６では相互認証Ｓ３００６を感知し、相互認証部３２５にて意図した通信相手であることを確認し、送信・変調部３４から相互認証Ｓ３００７にて返信する。アンテナ部２では、ＡＴ３からの無線信号による相互認証Ｓ３００７を復調処理し、相互認証Ｓ３００８としてリーダ・ライタ装置１に返信する。リーダ・ライタ装置１の相互認証部１２４では、相互認証Ｓ３００５〜Ｓ３００８によりお互いが意図した通信相手であること、または通信可能な機器であることが判明したので、リーダ・ライタ装置１のＣＰＵ１２からＡＴ３が保有する非接触ＩＣデータ３２３２の情報を読み取る要求Ｓ３００９を実行する。アンテナ部２では読み取り要求Ｓ３００９を変調処理し、無線信号として読み取り要求Ｓ３０１０を実行する。
【００１８】
ＡＴ３の認証モード部３２４には、リーダ・ライタ装置１の認証が必要か否かの設定が格納されており、ＣＰＵ３２１は、ステップＰ３１０２にて次の判断及び動作を実行する。
ＣＰＵ３２１は、認証モード部３２４を参照してリーダ・ライタ装置１の認証が不要と判断した場合、アンテナ部２からの読み取り要求Ｓ３０１０に対し、ＡＴ３の非接触ＩＣデータ３２３２が保有する非接触ＩＣチップのデータをＡＴ３の送信・変調部３４からステップＳ３０２１にて返信する。
一方、ＣＰＵ３２１は、認証モード部３２４を参照してリーダ・ライタ装置の認証が必要と判断した場合、ＡＴ３の装置ＩＤ取得要求部３２６からアンテナ部２を介してリーダ・ライタ装置１にリーダ・ライタ装置ＩＤ取得Ｓ３０１１を要求する。アンテナ部２ではリーダ・ライタ装置ＩＤ取得Ｓ３０１１を復調処理し、リーダ・ライタ装置ＩＤ取得Ｓ３０１２をリーダ・ライタ装置１に要求する。一方、リーダ・ライタ装置１では、あらかじめＥＥＰＲＯＭ１２３内の装置ＩＤ１２３１に格納されているＩＤをＬＡＮ ＩＦ部１１経由で認証サーバ７にて認証して、リーダ・ライタ装置ＩＤを取得しておく必要がある。リーダ・ライタ装置１の装置ＩＤ取得要求部１２５は、装置ＩＤ１２３１からリーダ・ライタ装置ＩＤの発行Ｓ３０１３を実行する。アンテナ部２ではリーダ・ライタ装置ＩＤを変調処理し、無線信号としてリーダ・ライタ装置ＩＤの発行Ｓ３０１４を実行する。
【００１９】
ＡＴ３の装置ＩＤ検索部３２７ではステップＰ３１０３にて、取得したリーダ・ライタ装置ＩＤが、既に認証を確認済みか否か、装置ＩＤキャッシュ３２３１を検索する。装置ＩＤキャッシュ３２３１にはリーダ・ライタ装置ＩＤ、およびそのＩＤが認証済みか否か、ＩＤの有効期限などの情報が含まれる。ステップＰ３１０３では、さらに、装置ＩＤ検索部３２７は、装置ＩＤキャッシュ３２３１にリーダ・ライタ装置ＩＤが格納されていると判断した場合、装置ＩＤ認証判定部３２９に、装置ＩＤキャッシュ３２３１に格納されているリーダ・ライタ装置ＩＤ、およびその装置ＩＤが認証済みか否か（信頼できるか否か）を含む情報を装置ＩＤ認証判定部３２９に送り、ステップＳ３１０７に遷移する。
一方、装置ＩＤ検索部３２７は、装置キャッシュ３２３１にリーダ・ライタ装置ＩＤが格納されていないと判断した場合、ＡＴ３の装置ＩＤ認証要求部３２８から認証サーバ７にステップＳ３０１１〜Ｓ３０１４にて取得したリーダ・ライタ装置ＩＤに対する認証要求Ｓ３０１５を実行する。認証要求Ｓ３０１５は、ＡＴ３の送受信部３１からゾーンと呼ばれる無線エリア、およびインターネットなどのネットワークを介して実行され、認証要求Ｓ３０１５にはリーダ・ライタ装置ＩＤなどが含まれる。
認証サーバ７では認証処理Ｐ３１０４にて、ＡＴ３から送信されたリーダ・ライタ装置ＩＤの認証状況を認証サーバ７内のデータベースを検索し、認証結果Ｓ３０１６をＡＴ３に返信する。認証結果Ｓ３０１６には、リーダ・ライタ装置ＩＤ、およびそのＩＤが認証済みか否かの情報が含まれる。なお、有効期限についての情報を含めてもよい。
【００２０】
ＡＴ３の装置ＩＤ認証判定部３２９は、認証判定Ｐ３１０５にて、認証サーバ７から受信した認証結果Ｓ３０１６に基づき、その装置ＩＤが認証済みか否か（信頼できるか否か）を決定する。なお、認証済みか否かのデータのやりとりを省略して、装置ＩＤが記憶されていれば、認証済みであると判断してもよい。装置ＩＤ認証判定部３２９は、認証判定Ｐ３１０５にて、リーダ・ライタ装置ＩＤが認証されていないと判定した場合、ＡＴ３（制御部３２又はＣＰＵ３２１）はリーダ・ライタ装置ＩＤが信頼できない装置であると判断し、無応答となる。一方、装置ＩＤ認証判定部３２９は、認証判定Ｐ３１０５にて、リーダ・ライタ装置ＩＤが認証されていると判定した場合、ＡＴ３（制御部３２又はＣＰＵ３２１）からアンテナ部２を介しリーダ・ライタ装置１に読み取り可能信号Ｓ３０１７を送信する。なお、キャッシュ検索Ｐ３１０３にて、リーダ・ライタ装置ＩＤが認証されていると判断された場合も、装置ＩＤ認証判定部３２９は、同様にステップＳ３０１７を実行する。
アンテナ部２では、読み取り可能信号Ｓ３０１７を復調処理し、読み取り可能信号Ｓ３０１８をリーダ・ライタ装置ＩＤに送信する。これを受けリーダ・ライタ装置１では、改めて読み取り要求Ｓ３０１９を実行する。アンテナ部２では読み取り要求Ｓ３０１９を変調処理し、無線信号として読み取り要求Ｓ３０２０を実行する。ＡＴ３（制御部３２又はＣＰＵ３２１）ではリーダ・ライタ装置ＩＤの認証が済んでおり、信頼性が確保されたので、アンテナ部２からの読み取り要求Ｓ３０２０に応じ、ＡＴ３が保有する非接触ＩＣチップのデータをステップＳ３０２１にて返信する。アンテナ部２では非接触ＩＣチップのデータ返信Ｓ３０２１を復調処理し、リーダ・ライタ装置１に非接触ＩＣチップのデータをステップＳ３０２２として返信する。
以上により、リーダ・ライタ装置１が非接触ＩＣチップのデータを読み取ることができる。なお、データを読み取る以外にも、同様に、読み取り命令・要求を書き込み命令・要求とすることで、データを非接触ＩＣチップに書き込むことができる。
【００２１】
またキャッシュ検索Ｐ３１０３における格納されているリーダ・ライタ装置ＩＤの認証情報が古い場合もあるので、ＡＴ３のユーザはＰ３１０４の認証結果をみて、認証サーバ７への認証要求Ｓ３０１５を手動又は自動で実行することもできる。
図５に、認証要求を自動で実行する場合の図４のフローチャート変形例を示す。
キャッシュ検索Ｐ３１０３より前の処理までは、上述の通りである。
ステップＰ３１０３では、さらに、装置ＩＤ検索部３２７は、装置キャッシュ３２３１にリーダ・ライタ装置ＩＤが格納されていると判断した場合、装置ＩＤ認証判定部３２９に、装置ＩＤキャッシュ３２３１に格納されているリーダ・ライタ装置ＩＤ、その装置が認証済みか否か、およびＩＤの有効期限を含む情報を装置ＩＤ認証判定部３２９に送り、ステップＰ３１０６に遷移する。
ステップＰ３１０６では、装置ＩＤ認証判定部３２９は、有効期限に基づき、リーダ・ライタＩＤが有効期限内且つ認証済みか否か（信頼できるか否か）を判断し、該当すればステップＳ３０１７に遷移する。一方、有効期限外であれば又は確認済みでなければ、ステップＳ３０１５に遷移する。なお、認証済みか否かのデータのやりとりを省略して、装置ＩＤが記憶されていれば、認証済みであると判断してもよい。
ステップＳ３０１５以降、及び、ステップＳ３０１７以降の処理は上述の通りである。
【図面の簡単な説明】
【００２２】
【図１】本実施の形態を適用する移動体無線通信システムの構成例の図。
【図２】リーダ・ライタ装置ブロック図。
【図３】非接触ＩＣチップ搭載無線通信端末装置ブロック図。
【図４】認証必要モードにおけるリーダ・ライタ装置と非接触ＩＣチップ搭載無線通信端末装置間の通信フローチャート。
【図５】認証要求を自動で実行する場合の図４のフローチャート変形例。
【図６】従来のリーダ・ライタ装置と非接触ＩＣチップ搭載無線通信端末装置間の通信フローチャート。
【符号の説明】
【００２３】
１・・・非接触ＩＣチップのリーダ・ライタ装置
２・・・リーダ・ライタ装置のアンテナ部
３・・・非接触ＩＣチップ搭載無線通信端末装置、ＡＴ３（Ａｃｃｅｓｓ Ｔｅｒｍｉｎａｌ）
４、４−１、４−２・・・ゾーン、各無線通信装置が管理する無線エリア
５、５−１、５−２・・・無線通信装置、ＢＳ５（Ｂａｓｅ Ｓｔａｔｉｏｎ）
６・・・基地局制御装置、ＢＳＣ（Ｂａｓｅ Ｓｔａｔｉｏｎ Ｃｏｎｔｒｏｌｌｅｒ）
７・・・認証サーバ
７１・・・インターネット等のネットワーク
１１・・・ＬＡＮ ＩＦ部
１２・・・制御部
１２１・・・ＣＰＵ
１２２・・・メモリ
１２３・・・ＥＥＰＲＯＭ
１２３１・・・装置ＩＤ
１２４・・・相互認証部
１２５・・・装置ＩＤ取得要求部
１３・・・送信・変調部
１４・・・受信・復調部
１５・・・周辺装置部
１５１・・・入力部
１５２・・・表示部
１６・・・電源部
３１・・・送受信部
３２・・・制御部
３２１・・・ＣＰＵ
３２２・・・メモリ
３２３・・・ＥＥＰＲＯＭ
３２３１・・・装置ＩＤキャッシュ
３２３２・・・非接触ＩＣデータ
３２４・・・認証モード部
３２５・・・相互認証部
３２６・・・装置ＩＤ取得要求部
３２７・・・装置ＩＤ検索部
３２８・・・装置ＩＤ認証要求部
３２９・・・装置ＩＤ認証判定部
３３・・・信号処理部
３４・・・送信・変調部
３５・・・非接触ＩＣチップ用アンテナ
３６・・・受信・復調部
３７・・・周辺装置部
３７１・・・入力部
３７２・・・表示部
３７３・・・スピーカ
３８・・・ＩＯ制御部
【特許請求の範囲】
【請求項１】
非接触ＩＣチップを搭載し、リーダ・ライタ装置により非接触ＩＣチップの読取り又は書込みを行うための非接触ＩＣチップ搭載無線通信端末装置において、
リーダ・ライタ装置との相互認証を実行する相互認証部と、
リーダ・ライタ装置に対してリーダ・ライタ装置ＩＤの取得要求を送出する装置ＩＤ取得要求部と、
リーダ・ライタ装置ＩＤ、又は、該ＩＤと該ＩＤが認証済みか否かの情報を記憶する装置ＩＤ記憶部と、
前記装置ＩＤ取得要求部により取得したリーダ・ライタ装置ＩＤを、前記装置ＩＤ記憶部で検索する装置ＩＤ検索部と、
リーダ・ライタ装置ＩＤの認証要求を送出する装置ＩＤ認証要求部と、
前記装置ＩＤ認証要求部の認証要求に対する認証結果に応じて、認証判定処理を行う装置ＩＤ認証判定部と、
を備え、
リーダ・ライタ装置よりアクセスがあった場合、
前記相互認証部は、アクセスしたリーダ・ライタ装置とお互いが意図した通信相手であるかどうか又は通信可能な機器であるかを確認するため相互認証を実行し、
前記装置ＩＤ取得要求部は、リーダ・ライタ装置にリーダ・ライタ装置ＩＤの取得を要求し、リーダ・ライタ装置から発行されたリーダ・ライタ装置ＩＤを取得し、
前記装置ＩＤ検索部は、取得したリーダ・ライタ装置ＩＤにより前記装置ＩＤ記憶部を検索し、前記装置ＩＤ記憶部に該リーダ・ライタ装置ＩＤが既に認証を確認済みであることが記憶されている場合、リーダ・ライタ装置に非接触ＩＣチップのデータを読取り又は書込みさせるようにし、
一方、前記装置ＩＤ記憶部に該リーダ・ライタ装置ＩＤが既に認証を確認済みであることが記憶されていない場合、前記装置ＩＤ認証要求部は、認証サーバに該リーダ・ライタ装置ＩＤに対する認証を要求し、前記認証サーバの認証結果を受信し、
前記装置ＩＤ認証判定部が、前記認証サーバから受信した認証結果により、該リーダ・ライタ装置ＩＤが認証されていると判定した場合、リーダ・ライタ装置に非接触ＩＣチップのデータを読取り又は書込みさせること、
により、前記リーダ・ライタ装置よりのアクセスに応じ、前記非接触ＩＣチップの読取り又は書込みを許可することを特徴とする前記非接触ＩＣチップ搭載無線通信端末装置。
【請求項２】
リーダ・ライタ装置に対する認証必要モード又は認証不要モードを予め記憶する認証モード部をさらに備え、
前記認証モード部に記憶されたモードに基づき、リーダ・ライタ装置の認証が必要な場合、リーダ・ライタ装置ＩＤに基づき認証処理を実行することを特徴とする請求項１に記載の前記非接触ＩＣチップ搭載無線通信端末装置。
【請求項３】
前記認証モード部に記憶されたモードに基づき、リーダ・ライタ装置の認証が不要な場合、非接触ＩＣチップのデータをリーダ・ライタ装置との間で読取り又は書き込むことを特徴とする請求項２に記載の前記非接触ＩＣチップ搭載無線通信端末装置。
【請求項４】
前記装置ＩＤ記憶部にはさらに、リーダ・ライタ装置ＩＤの有効期限の情報を含み、
前記装置ＩＤ検索部は、前記装置ＩＤ記憶部に基づき、さらに有効期限内であるか否か判断し、
有効期限外である場合、前記装置ＩＤ認証要求部は、前記認証サーバにより該リーダ・ライタ装置ＩＤに対する認証要求を実行することを特徴とする請求項１乃至３のいずれかに記載の前記非接触ＩＣチップ搭載無線通信端末装置。
【請求項５】
非接触ＩＣチップを搭載した非接触ＩＣチップ搭載無線通信端末装置に対して、非接触ＩＣチップ内のデータの読取り又は書込みを行う非接触ＩＣチップのリーダ・ライタ装置において、
前記端末装置との相互認証を実行する相互認証判定部と、
リーダ・ライタ装置ＩＤが格納される装置ＩＤ記憶部と、
前記端末装置からのリーダ・ライタ装置ＩＤの取得要求に対し、装置ＩＤ記憶部に格納されているリーダ・ライタ装置ＩＤを送るための装置ＩＤ取得要求部と、
を備え、
前記端末装置の非接触ＩＣチップを検出した場合、
前記相互認証判定部は、通信装置とお互いが意図した通信相手であるかどうか又は通信可能な機器であるかを確認するため相互認証を実施し、
装置ＩＤ取得要求部は、前記端末装置からのリーダ・ライタ装置ＩＤの取得要求に基づき、前記装置ＩＤ記憶部からリーダ・ライタ装置ＩＤを取得し、前記端末装置にそのＩＤを発行し、
前記端末装置から、リーダ・ライタ装置ＩＤが認証されていると判定された場合に送られる読取り又は書込み可能信号を受信したら、非接触ＩＣチップの読取り又は書込み要求を実行し、前記非接触ＩＣチップデータの読取り又は書込みを実行することを特徴とする前記非接触ＩＣチップのリーダ・ライタ装置。
【請求項６】
請求項１乃至４のいずれかに記載の非接触ＩＣチップ搭載無線通信端末装置と、
請求項５に記載の非接触ＩＣチップのリーダ・ライタ装置
を備えた非接触ＩＣチップ用通信システム。
【請求項１】
非接触ＩＣチップを搭載し、リーダ・ライタ装置により非接触ＩＣチップの読取り又は書込みを行うための非接触ＩＣチップ搭載無線通信端末装置において、
リーダ・ライタ装置との相互認証を実行する相互認証部と、
リーダ・ライタ装置に対してリーダ・ライタ装置ＩＤの取得要求を送出する装置ＩＤ取得要求部と、
リーダ・ライタ装置ＩＤ、又は、該ＩＤと該ＩＤが認証済みか否かの情報を記憶する装置ＩＤ記憶部と、
前記装置ＩＤ取得要求部により取得したリーダ・ライタ装置ＩＤを、前記装置ＩＤ記憶部で検索する装置ＩＤ検索部と、
リーダ・ライタ装置ＩＤの認証要求を送出する装置ＩＤ認証要求部と、
前記装置ＩＤ認証要求部の認証要求に対する認証結果に応じて、認証判定処理を行う装置ＩＤ認証判定部と、
を備え、
リーダ・ライタ装置よりアクセスがあった場合、
前記相互認証部は、アクセスしたリーダ・ライタ装置とお互いが意図した通信相手であるかどうか又は通信可能な機器であるかを確認するため相互認証を実行し、
前記装置ＩＤ取得要求部は、リーダ・ライタ装置にリーダ・ライタ装置ＩＤの取得を要求し、リーダ・ライタ装置から発行されたリーダ・ライタ装置ＩＤを取得し、
前記装置ＩＤ検索部は、取得したリーダ・ライタ装置ＩＤにより前記装置ＩＤ記憶部を検索し、前記装置ＩＤ記憶部に該リーダ・ライタ装置ＩＤが既に認証を確認済みであることが記憶されている場合、リーダ・ライタ装置に非接触ＩＣチップのデータを読取り又は書込みさせるようにし、
一方、前記装置ＩＤ記憶部に該リーダ・ライタ装置ＩＤが既に認証を確認済みであることが記憶されていない場合、前記装置ＩＤ認証要求部は、認証サーバに該リーダ・ライタ装置ＩＤに対する認証を要求し、前記認証サーバの認証結果を受信し、
前記装置ＩＤ認証判定部が、前記認証サーバから受信した認証結果により、該リーダ・ライタ装置ＩＤが認証されていると判定した場合、リーダ・ライタ装置に非接触ＩＣチップのデータを読取り又は書込みさせること、
により、前記リーダ・ライタ装置よりのアクセスに応じ、前記非接触ＩＣチップの読取り又は書込みを許可することを特徴とする前記非接触ＩＣチップ搭載無線通信端末装置。
【請求項２】
リーダ・ライタ装置に対する認証必要モード又は認証不要モードを予め記憶する認証モード部をさらに備え、
前記認証モード部に記憶されたモードに基づき、リーダ・ライタ装置の認証が必要な場合、リーダ・ライタ装置ＩＤに基づき認証処理を実行することを特徴とする請求項１に記載の前記非接触ＩＣチップ搭載無線通信端末装置。
【請求項３】
前記認証モード部に記憶されたモードに基づき、リーダ・ライタ装置の認証が不要な場合、非接触ＩＣチップのデータをリーダ・ライタ装置との間で読取り又は書き込むことを特徴とする請求項２に記載の前記非接触ＩＣチップ搭載無線通信端末装置。
【請求項４】
前記装置ＩＤ記憶部にはさらに、リーダ・ライタ装置ＩＤの有効期限の情報を含み、
前記装置ＩＤ検索部は、前記装置ＩＤ記憶部に基づき、さらに有効期限内であるか否か判断し、
有効期限外である場合、前記装置ＩＤ認証要求部は、前記認証サーバにより該リーダ・ライタ装置ＩＤに対する認証要求を実行することを特徴とする請求項１乃至３のいずれかに記載の前記非接触ＩＣチップ搭載無線通信端末装置。
【請求項５】
非接触ＩＣチップを搭載した非接触ＩＣチップ搭載無線通信端末装置に対して、非接触ＩＣチップ内のデータの読取り又は書込みを行う非接触ＩＣチップのリーダ・ライタ装置において、
前記端末装置との相互認証を実行する相互認証判定部と、
リーダ・ライタ装置ＩＤが格納される装置ＩＤ記憶部と、
前記端末装置からのリーダ・ライタ装置ＩＤの取得要求に対し、装置ＩＤ記憶部に格納されているリーダ・ライタ装置ＩＤを送るための装置ＩＤ取得要求部と、
を備え、
前記端末装置の非接触ＩＣチップを検出した場合、
前記相互認証判定部は、通信装置とお互いが意図した通信相手であるかどうか又は通信可能な機器であるかを確認するため相互認証を実施し、
装置ＩＤ取得要求部は、前記端末装置からのリーダ・ライタ装置ＩＤの取得要求に基づき、前記装置ＩＤ記憶部からリーダ・ライタ装置ＩＤを取得し、前記端末装置にそのＩＤを発行し、
前記端末装置から、リーダ・ライタ装置ＩＤが認証されていると判定された場合に送られる読取り又は書込み可能信号を受信したら、非接触ＩＣチップの読取り又は書込み要求を実行し、前記非接触ＩＣチップデータの読取り又は書込みを実行することを特徴とする前記非接触ＩＣチップのリーダ・ライタ装置。
【請求項６】
請求項１乃至４のいずれかに記載の非接触ＩＣチップ搭載無線通信端末装置と、
請求項５に記載の非接触ＩＣチップのリーダ・ライタ装置
を備えた非接触ＩＣチップ用通信システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００６−２２２６１９（Ｐ２００６−２２２６１９Ａ）
【公開日】平成１８年８月２４日（２００６．８．２４）
【国際特許分類】
【出願番号】特願２００５−３２９１５（Ｐ２００５−３２９１５）
【出願日】平成１７年２月９日（２００５．２．９）
【出願人】（０００１５３４６５）株式会社日立コミュニケーションテクノロジー (770)
【Ｆターム（参考）】
【公開日】平成１８年８月２４日（２００６．８．２４）
【国際特許分類】
【出願日】平成１７年２月９日（２００５．２．９）
【出願人】（０００１５３４６５）株式会社日立コミュニケーションテクノロジー (770)
【Ｆターム（参考）】
[ Back to top ]