ＩＣカード、ＩＣカードのプログラム、端末装置、プログラム及びＩＣカードシステム
【課題】処理の迅速化及び効率化、メモリ領域の効率的な使用が可能なＩＣカード、ＩＣカードのプログラム、端末装置、プログラム及びＩＣカードシステムを提供する。
【解決手段】ＥＭＶ仕様のコマンドを端末装置２０から受信し、受信した命令に従ってクレジット取引についての処理を行い、処理結果を命令の応答として端末装置２０へ送信する、ＥＭＶ仕様に準じてクレジット取引について処理を行うＩＣカード１０において、ＣＤＯＬで指定したクレジット取引及びポイントサービスについての処理に必要なデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドを端末装置２０から受信した場合に、このデータに基づいて、クレジット取引及びポイントサービスについての処理を行い、各処理の処理結果を含む応答を端末装置２０に送信することを特徴とする。
【解決手段】ＥＭＶ仕様のコマンドを端末装置２０から受信し、受信した命令に従ってクレジット取引についての処理を行い、処理結果を命令の応答として端末装置２０へ送信する、ＥＭＶ仕様に準じてクレジット取引について処理を行うＩＣカード１０において、ＣＤＯＬで指定したクレジット取引及びポイントサービスについての処理に必要なデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドを端末装置２０から受信した場合に、このデータに基づいて、クレジット取引及びポイントサービスについての処理を行い、各処理の処理結果を含む応答を端末装置２０に送信することを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、所定のＩＣクレジットカードの仕様に準じてクレジット取引について処理を行うＩＣカード及びそのプログラム、ＩＣカードとの通信に基づいて処理を行う端末装置及びそのプログラム、このＩＣカード及び端末装置を備えるＩＣカードシステムに関するものである。
【背景技術】
【０００２】
近年、商品や役務の差別化のため、種々のポイントサービスが利用者に提供され、クレジットカードの利用者がポイントサービスを利用する機会が多くなっている。ポイントサービスは、利用者の商品の購入、役務の利用などの利用者の商取引行為に応じてポイントなどの付加価値を利用者に付与する付加価値付与サービスである。利用者は、付与された付加価値を、現金に換算して商品代金を精算（ポイント精算）するなど、他の価値に換算して利用することが可能である。
一方、偽造防止などのためにクレジットカードのＩＣカード化が進み、ＩＣクレジットカードシステムのデファクトスタンダード仕様として、ユーロペイ、マスターカードインターナショナル、ビザインターナショナルのクレジットカード３社によってＥＭＶ仕様が提案されている（例えば、非特許文献１参照。）。
【０００３】
図８は、ＥＭＶ仕様において、ＩＣカード１０−２及び端末装置２０−２がクレジット取引について行う処理（クレジット処理）を示すフローチャートである。以下、ＩＣカード１０−２及び端末装置２０−２のＣＰＵの処理を中心に説明する。
ステップ３００（以下、「ステップ」を「Ｓ」という。）及びＳ５００において、ＩＣカード１０−２は、端末装置２０−２から電力の供給を受け、コマンド待ちの状態にある。端末装置２０−２は、ＩＣカード１０−２側にＳＥＬＥＣＴ ＦＩＬＥコマンドを送ってクレジット取引用のアプリケーションを選択し（Ｓ３１０，Ｓ５１０）、ＧＥＴ ＰＲＯＣＥＳＳＩＮＧ ＯＰＴＩＯＮＳコマンドを送って、指定したアプリケーションの初期化・起動を指示する（Ｓ３２０，Ｓ５２０）。
【０００４】
ＧＥＴ ＰＲＯＣＥＳＳＩＮＧ ＯＰＴＩＯＮＳコマンドに応じて、ＩＣカード１０−２は、ＡＩＰ（Ａｐｐｌｉｃａｔｉｏｎ Ｉｎｔｅｒｃｈａｎｇｅ Ｐｒｏｆｉｌｅ）及びＡＦＬ（Ａｐｐｌｉｃａｔｉｏｎ Ｆｉｌｅ Ｌｏｃａｔｏｒ）を端末装置２０−２に返す。
端末装置２０−２は、ＡＦＬが示す格納場所から所望のアプリケーションデータを読み出すＲＥＡＤ ＲＥＣＯＲＤコマンドをＩＣカード１０−２に送信し、ＣＤＯＬ（Ｃａｒｄ Ｒｉｓｋ Ｍａｎａｇｅｍｅｎｔ Ｄａｔａ Ｏｂｊｅｃｔ Ｌｉｓｔ；カードリスク管理データオブジェクトリスト）を含むアプリケーションデータを取得する（Ｓ３３０，Ｓ５３０）。
【０００５】
ＣＤＯＬは、取引額、取引日付などの取引関連情報など、ＩＣカード１０−２がカードリスク管理とアクション分析（Ｓ５５０）に必要なデータをタイミングよく端末装置２０−２から入手するために利用するデータであって、ＩＣカード１０−２が必要とするデータの、「タグ値」と「長さ情報」などの識別情報をリストアップし、指定したものである。ＣＤＯＬには、ＣＤＯＬ１、ＣＤＯＬ２があり、ＣＤＯＬ１で指定されているデータは、端末装置２０−２からＩＣカード１０−２へ１回目に送信するＧＥＮＥＲＡＴＥ ＡＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｃｒｙｐｔｏｇｒａｍ）コマンド（Ｓ３８０）のデータフィールドにセットされ、ＣＤＯＬ２で指定されているデータは、２回目のＧＥＮＥＲＡＴＥ ＡＣコマンド（Ｓ４２０）にセットされ、それぞれ端末装置２０−２からＩＣカード１０−２へ提供される。
【０００６】
端末装置２０−２は、取得したアプリケーションデータに基づいて、ＩＣカード１０−２（アプリケーションデータ）の正当性を検証する静的認証（Ｓｔａｔｉｃ Ｄａｔａ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）を行う（Ｓ３４０）。なお、ＩＣカード１０−２及び端末装置２０−２の双方が動的認証（Ｄｙｎａｍｉｃ Ｄａｔａ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）に対応している場合には、静的認証の代わりに動的認証を行ってもよい。動的認証においては、端末装置２０−２からＩＣカード１０−２へカード認証のためのＩＮＴＥＲＮＡＬ ＡＵＴＨＥＮＴＩＣＡＴＥコマンドを送信する。ＩＣカード１０−２は、このコマンドに応じて、署名（Ｄｙｎａｍｉｃ Ｄａｔａ）を生成して端末装置２０−２に送信する。端末装置２０−２は、受信した署名に基づいてＩＣカード１０−２の正当性を検証する。
【０００７】
端末装置２０−２は、有効期限チェック、バージョンチェックなど、取得したアプリケーションデータに基づいて、ＩＣカード１０−２の処理制限を確認し、処理が可能であるかを確認する（Ｓ３５０）。
端末装置２０−２は、ＶＥＲＩＦＹコマンドをＩＣカード１０−２へ送信し、利用者がカードホルダ（カード名義人）であることを検証するカードホルダ検証を行う（Ｓ３６０）。つまり、端末装置２０−２は、キーパットなどの入力装置から利用者によって入力される暗証番号をＩＣカード１０−２へ送信し、ＩＣカード１０−２は、この入力暗証番号と、記録している登録暗証番号とを照合し、照合結果（ＯＫ又はＮＧ）を端末装置２０−２へ返す（Ｓ５４０）。
【０００８】
カードホルダの認証後、端末装置２０−２は、Ｓ３４０からＳ３６０までの検証結果、ＩＣカード１０−２から読み出したデータ、端末リスク管理のテーブルなどに基づいて、クレジット取引を承認するか、オフライン又はオンラインで処理を行うかなどを分析、決定する端末リスク管理とアクション分析の処理を行う（Ｓ３７０）。端末リスク管理のテーブルは、オフライン処理でクレジット取引を承認する場合（オフライン承認）を、主に頻度の観点から制限するためのテーブルであって、端末フロアリミット（取引承認限度額）、オフライン承認の連続回数及び金額、ランダムオンラインチェク、ヴェロシティチェックなどのオフライン承認の条件を示している。
【０００９】
端末アクション分析の結果、オフライン取引を承認した場合には、端末装置２０−２は、Ｓ３３０で読み出したＣＤＯＬで指定されているデータ（端末アクション分析結果、取引関連情報など）を含むＧＥＮＥＲＡＴＥ ＡＣコマンドをＩＣカード１０−２に送信し、オフライン取引の承認（ＴＣ；Ｔｒａｎｓａｃｔｉｏｎ Ｃｅｒｔｉｆｉｃａｔｅ）を要求する（Ｓ３８０）。
ＧＥＮＥＲＡＴＥ ＡＣコマンドは、カードリスク管理を用いて、取引関連情報から処理方法（オンライン又はオフライン）、取引の可否を判別し、判別に応じたデータの認証コードを生成するために使用されるコマンド（命令）である。
【００１０】
ＩＣカード１０−２は、端末装置２０−２から受け取ったデータ、ＩＣカード１０−２自身が保持するデータ（前回の取引結果、オフラインでの取引履歴など）、保持している条件リストなどに基づいて、オンライン処理にするかオフライン処理にするか、オフライン処理を選択した場合には、取引を承認するかを決定するカードリスク管理とアクション分析の処理を行う（Ｓ５５０）。ＩＣカード１０−２は、オフライン取引を承認する場合には、取引関連情報に基づいて保持している履歴情報などを更新し、ＴＣを含む応答を端末装置２０−２に返し、端末装置２０−２及びＩＣカード１０−２は、処理を終了する（Ｓ３９０，Ｓ４４０、Ｓ５５０，Ｓ５９０）。取引内容は、事後的に、バッチ処理でまとめて端末装置２０−２からイシュアホストに送信される。一方、ＩＣカード１０−２がオンライン処理を選択した場合には、Ｓ４００へ進む（Ｓ３９０）。
【００１１】
一方、端末アクション分析（Ｓ３７０）の結果、オンライン処理に決定した場合には、端末装置２０−２は、ＩＣカード１０−２にＧＥＮＥＲＡＴＥ ＡＣコマンドを送信して、ＣＤＯＬに指定されているデータを提供し、オンライン処理の承認（ＡＲＱＣ；Ａｕｔｈｏｒｉｓａｔｉｏｎ Ｒｅｑｕｅｓｔ Ｃｒｙｐｔｏｇｒａｍ）を要求する（Ｓ３８０）。ＩＣカード１０−２は、端末装置２０−２から受け取ったデータ、ＩＣカード１０−２自身が保持するデータ、保持している条件リストなどに基づいて、オンライン処理を承認するかを決定するカードリスク管理とアクション分析を行う（Ｓ５５０）。オンライン処理を承認した場合には、承認の証明となるＡＲＱＣを含む応答を返すなど、判断結果を端末装置２０−２に返す。なお、ＩＣカード１０−２が端末装置２０−２からのＧＥＮＥＲＡＴＥ ＡＣコマンドに対して取引拒否の分析結果を返した場合には、端末装置２０−２及びＩＣカード１０−２は、クレジット取引を承認せずに処理を終了する。
【００１２】
ＩＣカード１０−２がオンライン処理を承認又は選択した場合には、端末装置２０−２は、専用線などの通信回線を介してイシュアホストに、カード番号などの認証情報、取引関連情報、ＡＲＱＣなどを送信し、オンライン処理を行う（Ｓ４００）。イシュアホストは、取引を承認するかを判断し、ＡＲＰＣ（Ａｕｔｈｏｒｉｓａｔｉｏｎ Ｒｅｓｐｏｎｓｅ Ｃｒｙｐｔｏｇｒａｍ）、ＡＲＣ（Ａｕｔｈｏｒｉｓａｔｉｏｎ Ｒｅｓｐｏｎｓｅ Ｃｏｄｅ）などの判断結果、Ｉｓｓｕｅｒ Ｓｃｒｉｐｔなどを含む応答を端末装置２０−２に返す。Ｉｓｓｕｅｒ Ｓｃｒｉｐｔは、ＩＣカード１０−２に対して行うべき処理（スクリプト処理）がある場合に端末装置２０−２に送信され、ＡＰＰＬＩＣＡＴＩＯＮ ＢＬＯＣＫコマンド、ＡＰＰＬＩＣＡＴＩＯＮ ＵＮＢＬＯＣＫコマンド、ＰＩＮ ＣＨＡＮＧＥ／ＵＮＢＬＯＣＫコマンド、ＣＡＲＤ ＢＬＯＣＫコマンドなど、スクリプト処理の内容を指定する情報である。
【００１３】
端末装置２０−２は、イシュアホストから受け取ったＡＲＰＣコマンドなどをもとに、イシュアホストを認証するためのＥＸＴＥＲＮＡＬ ＡＵＴＨＥＮＴＩＣＡＴＥコマンドを作成し、ＩＣカード１０−２に送信する（Ｓ４１０）。ＩＣカード１０−２は、受信したＥＸＴＥＲＮＡＬ ＡＵＴＨＥＮＴＩＣＡＴＥコマンドに基づいてイシュアホストの正当性を検証するイシュア認証処理を行い、検証結果（ＯＫ又はＮＧ）を端末装置２０−２に返す（Ｓ５６０）。
【００１４】
ＩＣカード１０−２によるイシュア認証処理が行われた後、端末装置２０−２は、Ｓ３３０で読み出したＣＤＯＬで指定されている情報を含み、取引終了を通知するＧＥＮＥＲＡＴＥ ＡＣコマンドをＩＣカード１０−２に送り、完了処理を行う（Ｓ４２０）。ＩＣカード１０−２は、取引関連情報に基づいて保持している履歴情報などを更新し、アプリケーションを終了させ、取引証明となるＴＣを含む応答を端末装置２０−２に返す（Ｓ５７０）。
【００１５】
端末装置２０−２は、イシュアホストから受け取ったＩｓｓｕｅｒ Ｓｃｒｉｐｔに従って、コマンドをＩＣカード１０−２に送信し、スクリプト処理を行う（Ｓ４３０）。ＩＣカード１０−２は、コマンドに応じて処理を行い、処理結果を端末装置２０−２に返し、端末装置２０−２及びＩＣカード１０−２は、処理を終了する（Ｓ４４０，Ｓ５８０）。
なお、端末装置２０−２及びＩＣカード１０−２は、スクリプト処理を、完了処理（Ｓ４２０）の終了後に行っているが（Ｓ４３０）、オンライン処理（Ｓ４００）と完了処理（Ｓ４２０）の間で行ってもよい。
【００１６】
クレジットサービス及びポイントサービスは、商品購入や役務利用の精算の場など、同じ機会に利用されることが多いため、利用者の利便性の向上の観点から、クレジット取引について処理を行うクレジットアプリケーションに加え、ポイントサービスについて処理を行うポイントアプリケーションが搭載されたＩＣカードも提案されている。
このＩＣカードを用いて利用者がクレジットサービス及びポイントサービスを利用する場合には、先ず、ＩＣカード１０−２及び端末装置２０−２は、上記手順でクレジットアプリケーションを選択してクレジット取引についての処理を行う。この処理の完了後に、再び、ＩＣカード１０−２及び端末装置２０−２間で通信を行い、ポイントアプリケーションを選択し、データ認証を行うなど、略同様の手順でポイントサービスについての処理を行っていた。
【非特許文献１】“Integrated Circuit Card Specifications for Payment Systems Book3 Version4.1”、［online］、平成１６年５月、EMVCo、［平成１７年３月１日検索］、インターネット〈http://www.emvco.com/cgi_bin/terms.pl?action=view&fichier=documents/specification/view/EMVv4.1Book3ApplicationSpecification.pdf〉
【発明の開示】
【発明が解決しようとする課題】
【００１７】
従って、処理に時間がかかるという問題があった。また、暗号処理のプログラムやアプリケーション選択のプログラムなど、共通するプログラムをそれぞれ有するクレジットアプリケーション及びポイントアプリケーションを別々に搭載するため、メモリ領域が無駄に占有されるという問題があった。特に、ＩＣカード１０−２の場合には、メモリ容量が小さいため、この問題が深刻であった。
【００１８】
本発明の課題は、処理の迅速化及び効率化、メモリ領域の効率的な使用が可能なＩＣカード、ＩＣカードのプログラム、端末装置、プログラム及びＩＣカードシステムを提供することである。
【課題を解決するための手段】
【００１９】
本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施例に対応する符号を付して説明するが、これに限定されるものではない。すなわち、請求項１の発明は、所定のＩＣクレジットカードの仕様の命令を外部の端末装置（２０）から受信する命令受信手段（１１，１４）と、前記命令受信手段によって受信された命令に従ってクレジット取引についての処理を行うクレジット処理手段（１１）と、前記クレジット処理手段による処理結果を前記命令の応答として前記端末装置へ送信する処理結果送信手段（１１，１４）とを備え、所定のＩＣクレジットカードの仕様に準じてクレジット取引について処理を行うＩＣカードであって、前記命令受信手段によって受信された命令に応じて付加価値付与サービスについての処理を行う付加価値処理手段（１１）を備え、前記クレジット処理手段及び前記付加価値処理手段は、前記命令受信手段によって受信された一の命令（ＳＥＬＥＣＴ又はＧＥＮＥＲＡＴＥ ＡＣなど）に応じて処理を行うことを特徴とするＩＣカード（１０）である。
【００２０】
請求項２の発明は、請求項１に記載のＩＣカードにおいて、前記処理結果送信手段は、前記クレジット処理手段による処理結果及び前記付加価値処理手段による処理結果を、前記命令受信手段によって受信された一の命令の応答として前記端末装置へ送信することを特徴とするＩＣカード（１０）である。
【００２１】
請求項３の発明は、請求項１又は請求項２に記載のＩＣカードにおいて、ＥＭＶ仕様に準じてクレジット取引について処理を行うことを特徴とするＩＣカード（１０）である。
【００２２】
請求項４の発明は、請求項１から請求項３までのいずれか１項に記載のＩＣカードにおいて、クレジット取引についての処理に必要なデータを識別するためのクレジット処理データ識別情報及び付加価値付与サービスについての処理に必要なデータを識別するための付加価値処理データ識別情報を前記端末装置へ送信する処理データ識別情報送信手段（１１，１４）と、前記処理データ識別情報送信手段によって送信されたクレジット処理データ識別情報が示すデータ及び付加価値処理データ識別情報が示すデータを前記端末装置から受信する処理データ受信手段（１１，１４）とを備え、前記クレジット処理手段及び前記付加価値処理手段は、前記処理データ受信手段によって受信されたデータに基づいて処理を行うことを特徴とするＩＣカード（１０）である。
【００２３】
請求項５の発明は、請求項４に記載のＩＣカードにおいて、前記処理データ識別情報送信手段は、前記クレジット処理データ識別情報及び前記付加価値処理データ識別情報を含むＣＤＯＬを前記端末装置へ送信し、前記命令受信手段は、前記クレジット処理データ識別情報が示すデータ及び前記付加価値処理データ識別情報が示すデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドを受信する前記処理データ受信手段であることを特徴とするＩＣカード（１０）である。
【００２４】
請求項６の発明は、請求項４又は請求項５に記載のＩＣカードにおいて、付加価値付与サービスにおいて利用者に付与された付加価値の残存量を記憶する付加価値残存量記憶手段（１３）を備え、前記付加価値処理手段は、前記処理データ受信手段によって前記端末装置から受信したデータに基づいて、前記付加価値残存量記憶手段に記憶されている残存量を書き換える付加価値残存量書き換え手段（１１）を有することを特徴とするＩＣカード（１０）である。
【００２５】
請求項７の発明は、請求項１から請求項６までのいずれか１項に記載のＩＣカードにおいて、端末装置から認証の要求があった場合に、この要求に応じて前記端末装置又は利用者の認証を行う認証手段（１１）を備え、前記クレジット処理手段及び前記付加価値処理手段は、前記認証手段による一の認証結果に基づいて処理を行うことを特徴とするＩＣカード（１０）である。
【００２６】
請求項８の発明は、請求項１から請求項７までのいずれか１項に記載のＩＣカードにおいて、ＣＰＵ（１１）が一のアプリケーションを実行することによって、前記クレジット処理手段及び前記付加価値処理手段を実現することを特徴とするＩＣカード（１０）である。
【００２７】
請求項９の発明は、所定のＩＣクレジットカードの仕様の命令を外部の端末装置（２０）から受信する命令受信手順と、前記命令受信手順において受信した命令に従ってクレジット取引についての処理を行うクレジット処理手順と、前記クレジット処理手順における処理結果を前記命令の応答として前記端末装置へ送信する処理結果送信手順とを備え、所定のＩＣクレジットカードの仕様に準じてクレジット取引についての処理をＩＣカード（１０）に実行させるためのＩＣカードのプログラムであって、前記命令受信手順において受信した命令に応じて付加価値付与サービスについての処理を行う付加価値処理手順（Ｓ５１０’、Ｓ５５０’、Ｓ５７０’）を備え、前記クレジット処理手順及び前記付加価値処理手順は、前記命令受信手順において受信した一の命令に応じて処理を行うことを特徴とするＩＣカードのプログラムである。
【００２８】
請求項１０の発明は、請求項９に記載のＩＣカードのプログラムにおいて、前記処理結果送信手順は、前記クレジット処理手順における処理結果及び前記付加価値処理手順における処理結果を、前記命令受信手順において受信した一の命令の応答として前記端末装置へ送信することを特徴とするＩＣカードのプログラムである。
【００２９】
請求項１１の発明は、請求項９又は請求項１０に記載のＩＣカードのプログラムにおいて、ＥＭＶ仕様に準じてクレジット取引について処理を行うことを特徴とするＩＣカードのプログラムである。
【００３０】
請求項１２の発明は、請求項９から請求項１１までのいずれか１項に記載のＩＣカードのプログラムにおいて、クレジット取引についての処理に必要なデータを識別するためのクレジット処理データ識別情報及び付加価値付与サービスについての処理に必要なデータを識別するための付加価値処理データ識別情報を前記端末装置へ送信する処理データ識別情報送信手順（Ｓ５３０）と、前記処理データ識別情報送信手順において送信したクレジット処理データ識別情報が示すデータ及び付加価値処理データ識別情報が示すデータを前記端末装置から受信する処理データ受信手順（Ｓ５５０’、Ｓ５７０’）とを備え、前記クレジット処理手順及び前記付加価値処理手順は、前記処理データ受信手順において受信したデータに基づいて処理を行うことを特徴とするＩＣカードのプログラムである。
【００３１】
請求項１３の発明は、請求項１２に記載のＩＣカードのプログラムにおいて、前記処理データ識別情報送信手順は、前記クレジット処理データ識別情報及び前記付加価値処理データ識別情報を含むＣＤＯＬを前記端末装置へ送信し、前記命令受信手順は、前記クレジット処理データ識別情報が示すデータ及び前記付加価値処理データ識別情報が示すデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドを受信する前記処理データ受信手順であることを特徴とするＩＣカードのプログラムである。
【００３２】
請求項１４の発明は、請求項１２又は請求項１３に記載のＩＣカードのプログラムにおいて、前記付加価値処理手順は、前記ＩＣカードに記憶されている、付加価値付与サービスにおいて利用者に付与された付加価値の残存量を、前記処理データ受信手順によって前記端末装置から受信したデータに基づいて書き換える付加価値残存量書き換え手順（Ｓ５５０’、Ｓ５７０’）を有することを特徴とするＩＣカードのプログラムである。
【００３３】
請求項１５の発明は、請求項９から請求項１４までのいずれか１項に記載のＩＣカードのプログラムにおいて、外部の端末装置から認証の要求があった場合に、この要求に応じて前記端末装置又は利用者の認証を行う認証手順を備え、前記認証手順における認証結果に基づいて、前記クレジット処理手順及び前記付加価値処理手順を実行することを特徴とするＩＣカードのプログラムである。
【００３４】
請求項１６の発明は、所定のＩＣクレジットカードの仕様の命令をＩＣカードに対して送信するクレジット処理命令送信手段（２１，２４）と、前記ＩＣカードから応答を受信する応答受信手段（２１，２４）と、前記応答受信手段によって受信された応答に基づいて、クレジット取引についての処理を行うクレジット処理手段（２１）とを備え、所定のＩＣクレジットカードの仕様に準じてクレジット取引について処理を行う端末装置であって、前記応答受信手段によって受信された応答に基づいて付加価値付与サービスについての処理を行う付加価値処理手段（２１）を備え、前記クレジット処理手段及び前記付加価値処理手段は、前記命令受信手段によって受信された一の応答に基づいて処理を行うことを特徴とする端末装置（２０）である。
【００３５】
請求項１７の発明は、請求項１６に記載の端末装置において、ＥＭＶ仕様に準じてクレジット取引について処理を行うことを特徴とする端末装置（２０）である。
【００３６】
請求項１８の発明は、請求項１６又は請求項１７に記載の端末装置において、前記応答受信手段は、クレジット取引についての処理に必要なデータを識別するためのクレジット処理データ識別情報及び付加価値付与サービスについての処理に必要なデータを識別するための付加価値処理データ識別情報を含む応答をＩＣカードから受信し、前記命令送信手段は、前記応答受信手段によって受信されたクレジット処理データ識別情報が示すデータ及び付加価値処理データ識別情報が示すデータを含む命令を前記ＩＣカードへ送信し、前記応答受信手段は、クレジット処理の処理結果及び付加価値付与サービスについての処理結果を含む応答を前記ＩＣカードから受信することを特徴とする端末装置（２０）である。
【００３７】
請求項１９の発明は、請求項１８に記載の端末装置において、前記命令受信手段は、前記クレジット処理データ識別情報及び前記付加価値処理データ識別情報を含むＣＤＯＬを有する応答を前記ＩＣカードから受信し、前記命令送信手段は、前記クレジット処理データ識別情報が示すデータ及び前記付加価値処理データ識別情報が示すデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドを送信することを特徴とする端末装置（２０）である。
【００３８】
請求項２０の発明は、請求項１６から請求項１９までのいずれか１項に記載の端末装置において、ＩＣカードから認証の要求があった場合に、この要求に応じて前記ＩＣカードの認証を行う認証手段（２１）を備え、前記クレジット処理手段及び前記付加価値処理手段は、前記認証手段による一の認証結果に基づいて処理を行うことを特徴とする端末装置（２０）である。
【００３９】
請求項２１の発明は、ＩＣカードとの通信に基づいて処理を行う端末装置に実行させるプログラムであって、請求項１６から請求項２０までのいずれか１項に記載の各手段の機能を実行するための手順を備えていることを特徴とするプログラムである。
【００４０】
請求項２２の発明は、請求項１から請求項８までのいずれか１項に記載のＩＣカード（１０）と、請求項１６から請求項２０までのいずれか１項に記載の端末装置（２０）とを備えるＩＣカードシステム（１）である。
【発明の効果】
【００４１】
本発明によるＩＣカード、ＩＣカードのプログラム、端末装置、プログラム及びＩＣカードシステムによれば、以下の効果を得ることが可能となる。
（１）一の命令に従って、ＩＣカードがクレジット取引について処理を行うとともに、この命令に応じて付加価値付与サービスについての処理を行うことによって、一の命令によってＩＣカードに対してクレジット取引についての処理、付加価値付与サービスについての処理を命令することができ、通信回数を低減し、処理の迅速化を図ることが可能となる。同様に、一の応答に基づいて、端末装置がクレジット取引についての処理及び付加価値付与サービスについての処理を行うことによって、通信回数を低減し、処理の迅速化を図ることが可能となる。また、ＩＣカード内のクレジット取引についてのアプリケーション及び付加価値付与サービスについてのアプリケーションを一つにし、従来では重複していたプログラム（ＲＥＡＤコマンド、ＳＥＬＥＣＴコマンドに対する処理プログラム、暗号処理プログラムなど）を削減するなど、メモリ領域の効率的な使用が可能となる。更に、ＳＥＬＥＣＴコマンドで改めて他のアプリケーションを選択しなくてもクレジット取引及び付加価値サービスについて処理を行うことができ、処理の迅速化及び効率化を図ることが可能となる。
特に、ＥＭＶ仕様などの所定のＩＣクレジットカード仕様の命令に応じて、ＩＣカード及び端末装置がクレジット取引及び付加価値付与サービスについての処理を行うことによって、所定のＩＣクレジットカード仕様のクレジット取引のための端末装置用のプログラムに大きな改変をせずとも、本発明のＩＣカードと通信を行い、付加価値付与サービスについて処理を行うことが可能な端末装置を実現することができ、実現性が高い。
（２）ＩＣカードが、クレジット取引についての処理結果及び付加価値付与サービスについての処理結果を一の命令の応答として端末装置へ送信することによって、所定のＩＣクレジットカード仕様と同様の流れで処理を行うことができ、処理の迅速化及び効率化を図ることが可能となる。
（３）クレジット処理データ識別情報及び付加価値処理データ識別情報をＩＣカードから端末装置へ送信し、クレジット処理データ識別情報が示すデータ及び付加価値処理データ識別情報が示すデータを端末装置からＩＣカードが受信することによって、所定のＩＣクレジットカード仕様の処理の流れの中で付加価値付与サービスについての処理に必要なデータを端末装置から取得し、処理の迅速化及び効率化を図ることができ、また、実現性が高い。
（４）特に、ＣＤＯＬを送信し、タグ値などのクレジット処理データ識別情報及び付加価値処理データ識別情報が示すデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドをＩＣカードが受信することによって、ＥＭＶ仕様の処理の流れの中で付加価値付与サービスについての処理に必要なデータを端末装置から取得することが可能となる。
（５）一の認証結果に基づいてクレジット取引についての処理、付加価値付与サービスについての処理を行うことによって、認証の結果を有効に活用し、重複する認証の処理を削減し、処理の効率化及び迅速化を図ることが可能となる。
【発明を実施するための最良の形態】
【００４２】
本発明は、処理の迅速化及び効率化、メモリ領域の効率的な使用を可能とするという目的を、所定のＩＣクレジットカードの仕様の命令を外部の端末装置から受信する命令受信部と、命令受信部によって受信された命令に従ってクレジット取引についての処理を行うクレジット処理部と、クレジット処理部による処理結果を前記命令の応答として端末装置へ送信する処理結果送信部とを備え、所定のＩＣクレジットカードの仕様に準じてクレジット取引について処理を行うＩＣカードであって、命令受信部によって受信された命令に応じて付加価値付与サービスについての処理を行う付加価値処理部を備え、クレジット処理部及び付加価値処理部は、命令受信部によって受信された一の命令に応じて処理を行い、処理結果送信部は、クレジット処理部による処理結果及び付加価値処理部による処理結果を、命令受信部によって受信された一の命令の応答として端末装置へ送信することによって実現する。
【実施例】
【００４３】
以下、図面などを参照して、本発明の実施例をあげて、さらに詳しく説明する。
図１は、本発明によるＩＣカードの構成を示すブロック図であって、図２は、ＩＣカードが備える機能を示すブロック図である。なお、前述した背景技術と同様な機能を果たす部分には、同一の符号又は末尾に統一した符号を付して、重複する説明や図面を適宜省略する。
図１に示すように、ＩＣカードシステム１は、利用者に携帯されているＩＣカード１０と、ＩＣカード１０と通信を行うことが可能なレジシステム２と、レジシステム２と接続されているストアコントローラ４０、レジシステム２と電話回線、光ケーブルその他の有線、又は、赤外線その他の無線の通信回線６０を介して接続され、ＩＣカード１０を所持する利用者の情報（利用者情報）を管理するイシュアホスト５０などとを備え、ＥＭＶ仕様に準じてクレジットサービスなどについての処理を行うコンピュータシステムである。
【００４４】
ＩＣカード１０は、リーダライタ（以下、「Ｒ／Ｗ」という。）２４を備える情報処理装置である端末装置２０と通信することが可能であって、端末装置２０からコマンド（命令）を受信し、このコマンドに応じて処理を行い、処理結果をレスポンス（応答）として端末装置２０へ返信する携帯型の情報処理装置である。ＩＣカード１０は、ＣＰＵ１１と、ＣＰＵ１１にシステムバス１５を介して接続されているコプロセッサ１２、メモリ１３及びＩ／Ｆ１４などとを備えている。ＣＰＵ１１は、ＩＣカード１０全体を制御する中央処理演算装置である。コプロセッサ１２は、ＣＰＵ１１の性能を強化するための補助プロセッサであって、ＣＰＵ１１からの命令に応じて暗号演算などの演算処理を行う。
【００４５】
メモリ１３は、ＣＰＵ１１が処理を行う作業領域として使用される揮発性メモリであるＲＡＭ、ＣＰＵ１１の動作のもととなるオペレーティングシステムなどの基本プログラムを記憶する不揮発性の読み出し専用メモリであるＲＯＭ、アプリケーションなどのプログラム、利用者の個人情報などのプログラムの実行に必要なデータを記憶する随時書き換え可能な不揮発性メモリなどを備える記憶装置である。メモリ１３は、クレジット及びポイントについての処理を行う場合にＣＰＵ１１が実行するポイント機能付きクレジットアプリケーションを記憶している。Ｉ／Ｆ１４は、外部との信号の入出力を行い、端末装置２０及びＣＰＵ１１間の通信を媒介する通信インターフェースである。Ｉ／Ｆ１４は、例えば、ＩＣカード１０が接触式の通信を行う場合には、端末装置２０との接触式通信における接点となる接触端子、ＩＣカード１０が非接触式の通信を行う場合には、電磁波の送受信を行うアンテナ、信号の変調／復調を行う変復調回路などである。なお、ＩＣカード１０は、接触式ＩＣカード、非接触式ＩＣカード、接触／非接触式ＩＣカードのいずれであってもよく、その通信方式は、限定されない。
【００４６】
図２に示すように、ＩＣカード１０は、端末装置２０との通信機能、ＥＭＶ仕様に準じてクレジット取引についての処理（クレジット処理）を行うクレジット処理機能、ポイントについての処理（ポイント処理）を行うポイント処理機能などの諸機能を備えている。各機能は、ＣＰＵ１１が端末装置２０から受信するコマンドに応じてメモリ１３に記憶されているプログラムを実行することによって実現される。ＣＰＵ１１の動作の詳細については、図５及び図７を用いて後述する。
【００４７】
図１及び図２に示すように、レジシステム２は、互いに接続されているＰＯＳレジ３０及び端末装置２０などを備え、ＩＣカードシステム１に加盟している各加盟店のレジカウンタなどの精算場所に設置され、利用者の商取引の精算を行うコンピュータシステムである。
図１に示すように、端末装置２０は、ＣＰＵ２１と、ＣＰＵ２１とシステムバス２７を介して接続されているメモリ２２、Ｉ／Ｆ２３、Ｒ／Ｗ２４、表示部２５及び入力部２６などとを備えている。ＣＰＵ２１は、端末装置２０全体を制御する中央処理演算装置であり、メモリ２２は、ＣＰＵ２１の動作のもととなるプログラム、プログラムの実行に必要なデータを記憶している記憶装置である。Ｉ／Ｆ２３は、ＰＯＳレジ３０、イシュアホスト５０などの他の装置と通信を行うための通信インターフェースであり、Ｒ／Ｗ２４は、ＩＣカード１０と通信を行うためのリーダライタである。表示部２５は、ディスプレイなど、加盟店の店員、客に対して情報を表示するための表示装置であり、入力部２６は、キーボードなど、店員、客が端末装置２０に対して情報を入力する入力装置である。
【００４８】
図２に示すように、端末装置２０は、ＩＣカード１０との通信機能、ＥＭＶ仕様に準じてクレジット処理を行うクレジット処理機能、ポイント処理を行うポイント処理機能、クレジットデータなどのクレジット取引関連情報を保管するクレジット取引データ保管機能、イシュアホスト５０などの他の装置との通信機能などの諸機能を備えている。各機能は、Ｉ／Ｆ２３を介してＰＯＳレジ３０から入力される情報、入力部２６から入力される情報に応じて、ＣＰＵ２１がメモリ２２に記憶されているプログラムを実行することによって実現される。端末装置２０は、ＰＯＳレジ３０から、クレジットによる精算金額（クレジット精算金額）、ポイントによる精算金額（ポイント精算金額）などを含む精算要求（クレジット精算要求、ポイント精算要求）や、ポイント加算要求を受信し、要求に応じてＩＣカード１０と通信を行うことによって処理を行い、処理結果をＰＯＳレジ３０に返す。端末装置２０の動作の詳細については、図５を用いて後述する。
【００４９】
ＰＯＳレジ３０は、装置全体を制御するＣＰＵ、ＣＰＵの動作のもととなるプログラムなどを記憶している記憶装置、ディスプレイなどの表示装置、キーボード、バーコードスキャナなどの入力装置、他の装置と通信を行うためのインターフェース、レシート（領収書）を発行するプリンタなど（図示しない。）を備える商取引精算のためのレジスタである。記憶装置は、各商品の価格、各商品のポイント種別（ポイントポケットＩＤ）及びポイント率（又はポイント数）などの商品情報を記憶している。ポイントポケットＩＤは、ポイントの種類（ポイントサービスの種類）を識別するための識別情報であり、ポイント率は、商品の価格からポイント数へなど、ポイントから他の価値へ変換する場合の変換率を示す情報である。ポイント率は、商品ごとに設定されていてもよいし、ポイントポケットＩＤごとに設定されていてもよく、どのように設定するかは任意である。なお、商品情報は、ストアコントローラ４０など店舗の他の装置が記憶し、通信によってＰＯＳレジ３０が取得してもよい。
【００５０】
図２に示すように、ＰＯＳレジ３０は、レジ処理機能、精算機能、金額表示機能、レシート出力機能、販売情報保管機能などの諸機能を備えている。レジ処理機能は、入力装置から商品の識別情報や購買個数などの購買情報を入力し、この購買情報と、記憶装置に記憶されている商品情報などとに基づいて、商品の合計金額や、付与するポイントの合計数を算出する機能である。精算機能は、客が選択した精算方法によって、レジ処理機能によって算出された合計金額について精算を行う機能、算出したポイント合計数を端末装置２０に通知し、利用者に付与する機能などである。金額表示機能は、商品の合計金額、付与するポイント数や残存ポイント数などを表示する機能であり、レシート出力機能は、精算内容をレシートとして出力する機能である。販売情報保管機能は、販売商品名、売り上げデータなどの販売内容や処理履歴を示す販売情報を保管する機能である。ＰＯＳレジ３０は、販売情報をストアコントローラ４０に送信する。
【００５１】
現金、クレジット、商品券、ポイント精算などのなかから客が代金の精算方法を選択し、ＰＯＳレジ３０は、商品代金の合計額と、精算方法の選択情報を関連づけて入力する。ＰＯＳレジ３０は、クレジット精算が選択された場合には、クレジット精算金額を端末装置２０に通知してクレジット精算を要求し、ポイント精算が選択された場合には、精算に必要なポイント数を算出し、ポイントポケットＩＤ、減算するポイント数などを端末装置に通知してポイント精算を要求する。また、ＰＯＳレジ３０は、精算後に、付与するポイント数を算出し、加算するポイント数、ポイントポケットＩＤなどを端末装置２０へ通知し、ポイント加算を要求する（後述する図４参照。）。
【００５２】
ストアコントローラ４０は、ＰＯＳレジ３０、発注端末（図示しない。）などの加盟店舗内の各端末や、本社のホストコンピュータ（図示しない。）などに接続され、店舗事務所などに設置され、店舗内のシステムを管理するコンピュータであり、販売情報をＰＯＳレジ３０から、発注データを発注端末（図示しない。）からなど、販売関連情報を各端末から受信し、管理する。ストアコントローラ４０は、売り上げ分析、商品管理、仕入れ管理、在庫管理、データバックアップ、通信などの諸機能を有している。
イシュアホスト５０は、ＩＣカード１０のイシュア（発行者）であるクレジットカード会社のホストコンピュータであって、氏名、会員番号、クレジット利用履歴など、ＩＣカード１０を所持する利用者の情報（利用者情報）を管理している。
【００５３】
図３は、ＩＣカード１０及び端末装置２０が記憶しているデータ、生成するデータを説明するための図である。
図３に示すように、ＩＣカード１０は、ＩＣカード１０自身の正当性を端末装置２０に証明するとともに、端末装置２０を認証するための認証情報として認証用暗号鍵と、この認証用暗号鍵を識別するための認証用暗号鍵ＩＤをメモリ１３に記憶している。端末装置２０も同様に、認証情報として認証用暗号鍵、認証用暗号鍵ＩＤなどをメモリ２２に記憶している。認証用暗号鍵ＩＤは、相互認証のため、ＩＣカード１０に格納されている認証用暗号鍵とペアとなる認証用暗号鍵を端末装置２０が識別するための識別情報である。
【００５４】
また、ＩＣカード１０及び端末装置２０は、互いに通信相手を認証する相互認証のための認証用の乱数データ、認証用暗号文を生成する。相互認証は、それぞれが乱数を発生し、相手方で生成した乱数を受け取り、自身の認証用暗号鍵を用いて暗号文を生成し、乱数の生成元の相手方に返し、乱数の生成元において、暗号文に利用した乱数と自身の認証用暗号鍵を用いて暗号文を生成、比較し、検証する。
更に、ＩＣカード１０は、ポイントポケットＩＤごとに、ポイントの残存量を示す残存ポイント数、所定の件数分のクレジット処理、ポイント処理の履歴などの情報をメモリ１３に記憶している。端末装置２０は、ＰＯＳレジ３０からポイント精算要求や、ポイント加算要求などのポイント処理要求を受信した場合に、加算、減算などのポイント取引の内容を示すポイント取引種類、取引の対象となるポイント数、ポイントポケットＩＤなどを生成する。
【００５５】
図４は、ＰＯＳレジ３０の動作を示すフローチャートである。以下、ＰＯＳレジ３０のＣＰＵの動作を中心に説明する。
Ｓ１００において、店員は、ＰＯＳレジ３０のバーコードで客が購入する商品をスキャンし、ＰＯＳレジ３０は、入力装置から商品の識別情報や購買個数などの購買情報を入力し、処理を開始する。ＰＯＳレジ３０は、購買情報に基づいて商品代金の合計金額を算出し（Ｓ１２０）、表示装置に表示する（Ｓ１３０）。客は、精算方法を選択し、ＰＯＳレジ３０は、その選択情報を入力装置から入力する（Ｓ１４０）。現金や、商品券での精算を選択した場合には、それに応じた処理を行い（Ｓ１９０）、Ｓ２００へ進む。
【００５６】
一方、ポイントによる精算を選択した場合には、ＰＯＳレジ３０は、精算額をポイントに換算し、換算したポイント数、ポイント取引種類（減算）、ポイントポケットＩＤを端末装置２０に送信し、ポイント精算を要求する（Ｓ１６０）。また、クレジットによる精算を選択した場合には、ＰＯＳレジ３０は、精算額を端末装置２０へ送信し、クレジット精算を要求する（Ｓ１６０）。更に、ポイント及びクレジットによる精算を選択した場合には、ポイント精算及びクレジット精算を端末装置２０に対して要求する（Ｓ１６０）。
【００５７】
ＰＯＳレジ３０は、処理結果を端末装置２０から受信し（Ｓ１７０）、エラーの旨を示すＮＧの処理結果を受信した場合には、Ｓ１４０から同様の処理を繰り返す（Ｓ１４０〜Ｓ１９０）。なお、ポイントによる精算及び現金などによる精算が選択された場合には、ＰＯＳレジ３０は、ポイント精算についての処理（Ｓ１６０，Ｓ１７０）を行った後に、現金などの精算について処理（Ｓ１９０）を行う。
ＰＯＳレジ３０は、購買商品、各精算方法による精算金額などの精算結果に基づいて、加算するポイント数を算出し（Ｓ２００）、算出したポイント数を端末装置２０へ通知し、ポイント数の加算を要求する。ＰＯＳレジ３０は、端末装置２０から処理結果を受信し（Ｓ２２０）、精算結果をレシートとして出力するとともに（Ｓ２３０）、表示装置へ表示し（Ｓ２４０）、処理を終了する（Ｓ２５０）。
【００５８】
図５は、本発明によるＩＣカードの動作、プログラムを示すフローチャートであり、図６は、ＰＯＳレジ３０、端末装置２０及びＩＣカード１０間で授受される情報の流れを示す図、図７は、ＩＣカードのカードアクション分析（図５のＳ５５０’，Ｓ５７０’）におけるポイントサービスについての処理を示すフローチャートである。また、図５において、従来の処理（図８参照）と異なる処理ステップについては、「Ｓ５１０’」のように「’」をステップ番号に附記して表示する。以下、端末装置２０、ＩＣカード１０のＣＰＵ１１，２１の処理を中心に説明する。
図５に示すように、Ｓ３００、Ｓ５００において、ＩＣカード１０は、端末装置２０から電力の供給を受けてコマンド待ちの状態にある。端末装置２０は、ＰＯＳレジ３０からクレジット精算要求、ポイント精算要求、クレジット及びポイント精算要求（図４のＳ１６０）、又は、ポイント加算要求を受信し（図４のＳ２１０）、処理を開始する。
【００５９】
端末装置２０は、ＰＯＳレジ３０からクレジット精算要求、ポイント精算要求、クレジット及びポイント精算要求、又は、ポイント加算要求を受信した場合に、ポイント機能付きクレジットアプリケーションの選択を要求するＳＥＬＥＣＴコマンドをＩＣカード１０へ送信する（Ｓ３１０’）。ＩＣカード１０は、このコマンドを受信し、ポイント機能付きクレジットアプリケーションを選択する。また、ＩＣカード１０は、選択対象のアプリケーションがポイント機能付きクレジットアプリケーションである場合に、乱数を生成し、生成した乱数データを応答に含めて端末装置２０へ送信する（Ｓ５１０’）。なお、ＥＭＶ仕様において、ＩＣカード１０内のアプリケーションは、初期化命令を受けるとその応答文中に発行者の任意データを端末装置２０に返送することができ、このデータ名は、Ｉｓｓｕｅｒ Ｄｉｓｃｒｅｔｉｏｎａｒｙ Ｄａｔａ（ｔａｇ；ＢＦ０Ｃ（ｈ））という。本実施例において、ＩＣカード１０は、この値として乱数データをセットして応答する。例えば、乱数データが「０１ ０２ ０３ ０４ ０５ ０６ ０７ ０８（ｈ）」である場合には、「Ｃ１ ０８ ０１ ０２ ０３ ０４ ０５ ０６ ０７ ０８（ｈ）」が応答のデータフィールドにセットされる。
【００６０】
端末装置２０は、この応答を受信し、受信した乱数をメモリ２２に保持しておく（Ｓ３１０’）。Ｓ３２０からＳ３７０まで、Ｓ５２０及びＳ５３０において、端末装置２０及びＩＣカード１０は、従来例と同様に処理を行う（図８参照。）。なお、端末装置２０がＩＣカード１０から読み出すＣＤＯＬには、クレジット処理に必要な取引関連情報などのデータに加え、ポイント処理に必要なデータが指定されている。
ＣＤＯＬに指定されているポイント処理に必要なデータとは、図６に示すように、ポイント取引種類、ポイント数、ポイントポケットＩＤ、ポイント取引用認証鍵ＩＤ、ポイント認証用暗号データ、ポイント認証用乱数データなどである。
図５に示すように、端末装置２０は、ＣＤＯＬで指定されているデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドをＩＣカード１０に送信し、端末アクション分析（Ｓ３７０）においてオフライン取引を承認した場合には、オフライン取引の承認を要求し、オンライン処理に決定した場合には、オンライン処理の承認を要求する（Ｓ３８０’）。
【００６１】
端末装置２０は、ＰＯＳレジ３０からクレジット精算要求、ポイント精算要求、クレジット及びポイント精算要求（図４のＳ１６０）、又は、ポイント加算要求を受信するが（図４のＳ２１０）、端末装置２０は、受信した要求に応じたデータをＧＥＮＥＲＡＴＥ ＡＣコマンドに含めてＩＣカード１０に送信する。以下、具体的に説明する。
図６に示すように、端末装置２０は、ポイント取引種類（減算）、ポイント数、ポイントポケットＩＤを含むポイント精算要求をＰＯＳレジ３０から受信した場合（図４のＳ１６０）には、このポイント取引種類（減算）、ポイント数及びポイントポケットＩＤと、メモリ２２に記憶されているポイント取引用認証鍵ＩＤ、生成したポイント認証用暗号データ及びポイント認証用乱数データなどを含むＧＥＮＥＲＡＴＥ ＡＣコマンドをＩＣカード１０へ送信する。ポイント認証用暗号データは、図５のＳ３１０’においてＩＣカード１０から受信した乱数データと、メモリ２２に記憶されているポイント取引用認証鍵とに基づいて生成される。また、端末装置２０は、クレジットについての処理がＰＯＳレジ３０から要求されない場合には、クレジット取引額を「０」（ゼロ）として、ＧＥＮＥＲＡＴＥ ＡＣコマンドに含めてＩＣカード１０へ送信する。
【００６２】
また、端末装置２０は、ＰＯＳレジ３０からクレジット精算要求を受信した場合（図４のＳ１６０）には、端末装置２０は、ポイント取引種類、ポイント数、ポイントポケットＩＤ、ポイント取引用認証鍵ＩＤ、ポイント認証用暗号データ及びポイント認証用乱数データを全て「０」とし、取引関連情報などのクレジット処理に必要なデータとともにＧＥＮＥＲＡＴＥ ＡＣコマンドに含めてＩＣカード１０へ送信する。
更に、端末装置２０は、ＰＯＳレジ３０からポイント付与要求を受信した場合（図４のＳ２１０）には、ＰＯＳレジ３０から受信したポイント取引種類（加算）、ポイント数、ポイントポケットＩＤと、ポイント取引用認証鍵ＩＤ、ポイント認証用暗号データ及びポイント認証用乱数データなどとを含むＧＥＮＥＲＡＴＥ ＡＣコマンドをＩＣカード１０へ送信する。
【００６３】
図７に示すように、ＩＣカード１０は、ＧＥＮＥＲＡＴＥ ＡＣコマンドを端末装置２０から受信した場合には、このコマンドを解釈し（Ｓ６１０、図５のＳ５５０’）、カードリスク管理及びアクション分析を行い、オフライン取引（又はオンライン処理）を承認するかを決定する（Ｓ６２０，Ｓ６３０）。ＩＣカード１０は、オフライン取引を承認する場合には、端末装置２０から受信したポイント取引用認証鍵ＩＤが示すポイント取引用認証鍵をメモリ１３から読み出して、受信したポイント認証用暗号データを検証し、端末装置２０の認証を行う（Ｓ６４０，Ｓ６５０）。オフライン取引が承認されない場合は、オンライン取引が選択されるかオフライン取引が拒否されるかのいづれかである。
検証の結果、認証できた場合には、ＩＣカード１０は、端末装置２０から受信したポイントポケットＩＤに対応する、メモリ１３に記憶されている残存ポイント数について、ポイント取引種類、ポイント数に基づいてポイント加減算処理を行うとともに、ポイント処理の履歴情報を書き換えて更新する（Ｓ６６０，Ｓ６７０）。
【００６４】
また、ＩＣカード１０は、ポイント処理が正常に終了した場合には、取引関連情報に基づいて、メモリ１３に記憶している履歴情報などを更新するなど、クレジット取引についての処理を行う。ポイント処理が正常に終了せず、ポイント精算ができない場合には、その旨を示す応答を端末装置２０へ送信し、ＧＥＮＥＲＡＴＥ ＡＣコマンドについての処理を終了する（Ｓ６８０，Ｓ６９０）。この場合には、再度精算方法を選択することとなる（図４のＳ１６０，Ｓ１７０，Ｓ１８０，Ｓ１４０）。なお、クレジット取引額が「０」の場合には、一般的なクレジット処理と同様に、ＩＣカード１０は、取引額を「０」として処理を行う。
【００６５】
ＩＣカード１０は、クレジット処理の処理結果及びポイント処理の処理結果を含む応答を端末装置２０へ送信し、ＧＥＮＥＲＡＴＥ ＡＣコマンドについての処理を終了する（Ｓ６８０，Ｓ６９０）。なお、端末装置２０から受信したポイント取引種類などのデータが「０」である場合には、ＩＣカード１０は、Ｓ６５０からＳ６７０までのポイントサービスについての処理をスキップし、端末装置２０が認証できない場合には、ポイント加減算処理など（Ｓ６７０）をスキップして処理を行う。
【００６６】
端末装置２０は、クレジット処理、ポイント処理の処理結果を保管し、バッチ処理で、クレジット処理の処理結果をイシュアホスト５０に、ポイント処理の処理結果をポイントポケットＩＤに対応するポイントサーバ（図示しない。）へ送信する。
一方、ＩＣカード１０は、カードリスク管理とアクション分析において、オンライン処理を行うことを選択した場合には、図７に示すように、その旨を示す応答を返す（Ｓ６４０，Ｓ６８０）。
【００６７】
図５に示すように、ＩＣカード１０がオンライン処理を選択した場合には、端末装置２０は、オンライン処理を行う（Ｓ３８０’，Ｓ３９０，Ｓ４００）。端末装置２０は、イシュアホスト５０から判断結果を含む応答を受信し、ＥＸＴＥＲＮＡＬ ＡＵＴＨＥＮＴＩＣＡＴＥコマンドを作成してＩＣカード１０に送信する（Ｓ４１０）。ＩＣカード１０は、受信したＥＸＴＥＲＮＡＬ ＡＵＴＨＥＮＴＩＣＡＴＥコマンドに基づいてイシュアホスト５０の正当性を検証するイシュア認証処理を行い、検証結果（ＯＫ又はＮＧ）を端末装置２０に返す（Ｓ５６０）。なお、このイシュア認証処理は省略してもよい。
【００６８】
ＩＣカード１０によるイシュア認証処理が行われた後、端末装置２０は、Ｓ３１０’で読み出したＣＤＯＬで指定されている情報を含み、ＧＥＮＥＲＡＴＥ ＡＣコマンドをＩＣカード１０に送り、完了処理を行う（Ｓ４２０’）。ＩＣカード１０は、Ｓ５５０’と同様に、端末装置２０から受信したポイント取引用認証鍵ＩＤが示すポイント取引用認証鍵をメモリ１３から読み出して、受信したポイント認証用暗号データを検証し、端末装置２０の認証を行う。端末装置２０を認証した場合には、端末装置２０から受信したポイントポケットＩＤに対応する、メモリ１３に記憶されている残存ポイント数について、ポイント取引種類、ポイント数に基づいてポイント加減算処理を行うとともに、ポイント処理の履歴情報を更新する（Ｓ５７０’）。
【００６９】
また、ＩＣカード１０は、ポイント処理が正常終了した場合には、メモリ１３に記憶している履歴情報などを取引関連情報に基づいて更新するなど、クレジット取引についての処理を行う（Ｓ５７０’）。
ポイント処理及びクレジット処理終了後、ＩＣカード１０は、クレジット処理の処理結果及びポイント処理の処理結果を含む応答を端末装置２０へ送信する（Ｓ５７０’）。端末装置２０及びＩＣカード１０は、スクリプト処理を行い（Ｓ４３０，Ｓ５８０）、端末装置２０及びＩＣカード１０間における処理を終了する（Ｓ４４０，Ｓ５８０）。端末装置２０は、処理結果（ＯＫ／ＮＧなど）をＰＯＳレジ３０に返して処理を終了する（図４のＳ１７０、Ｓ２２０参照。）。なお、このスクリプト処理は省略してもよい。
【００７０】
このように本実施例によれば、ＩＣカード１０及び端末装置２０は、ＥＭＶ仕様のクレジット取引についての処理内容を多少変更するだけで（図５のＳ３１０’，Ｓ３８０’，Ｓ４２０’，Ｓ５１０’，Ｓ５５０’，Ｓ５７０’）、ＥＭＶ仕様の処理と同様の流れで、クレジット取引及びポイントサービスについての処理を行うことができ、容易に、処理の高速化、効率化を図ることが可能となった。
また、ＩＣカード１０は、ポイント処理（Ｓ５５０’，Ｓ５７０’）において必要なデータをタグ値などの識別情報で指定したＣＤＯＬを保持し、ＥＭＶ仕様の処理に従って端末装置２０へ提供するため、ＥＭＶ仕様のアプリケーションに新たな改変を加えることなく、端末装置２０からポイント処理に必要なデータを容易に得ることができ（図５のＳ３８０’，Ｓ４２０’）、容易に、処理の高速化、効率化を図ることが可能となった。
更に、ＩＣカード１０は、ＧＥＮＥＲＡＴＥ ＡＣコマンドを受信した場合に、クレジット取引及びポイントサービスについての処理を行うため、一のコマンドによってＩＣカード１０に対してクレジット取引についての処理、ポイントサービスについての処理を命令することができ、通信回数を低減し、処理の迅速化を図ることが可能となった。
【００７１】
更にまた、ＩＣカード１０は、クレジット取引についてのアプリケーション及びポイントアプリケーションを統合したポイント機能付きクレジットアプリケーションを搭載しているため、従来では重複していたプログラム（ＲＥＡＤコマンド、ＳＥＬＥＣＴコマンドに対する処理プログラム、暗号処理プログラムなど）を削減するなど、メモリ領域の効率的な使用が可能となった。端末装置２０についても同様である。
また、ＩＣカード１０及び端末装置２０は、ＳＥＬＥＣＴコマンドで改めて他のアプリケーションを選択しなくてもクレジット取引及びポイントサービスについて処理を行うことができ、処理の迅速化及び効率化を図ることが可能となった。
【００７２】
特に、ＥＭＶ仕様のコマンドに応じて、クレジット取引及びポイントサービスについての処理を行うことによって、ＥＭＶ仕様のクレジット取引のための端末装置用のプログラムに大きな改変をせずとも、端末装置２０を実現することができ、実現性が高い。
更に、ＩＣカード１０は、クレジット取引についての処理結果及びポイントサービスについての処理結果をＧＥＮＥＲＡＴＥ ＡＣコマンドの応答として端末装置２０へ送信するため、ＥＭＶ仕様と同様の流れで処理を行うことができ、処理の迅速化及び効率化を図ることが可能となった。
【００７３】
（変形例）
以上説明した実施例に限定されることなく、種々の変形や変更が可能であって、それらも本発明の均等の範囲内である。例えば、付加価値付与サービスの内容は限定されず、チェーンストアなどの小売店が小売店の利用者に対してポイントを付与するポイントサービス、メーカーが所定の商品の購入に対してポイントを付与するポイントサービス、クレジット会社がクレジットの利用に応じてポイントを付与するポイントサービスなどであってもよい。また、ＰＯＳレジ３０が、ポイント数を算出しているが、端末装置２０、ＩＣカード１０がポイント数の算出を行ってもよく、いずれの装置でポイント数の算出を行うかは限定されない。
例えば、端末装置２０の管理会社であるクレジット会社が提供するポイントサービスについて処理を行う場合には、端末装置２０でポイント数の算出を行ってもよい。
【００７４】
ＩＣカード１０は、ポイント処理のために端末装置２０の認証を行うが（図５のＳ５５０’，Ｓ５７０’）、クレジット処理のための端末装置２０の認証結果を活用し、ポイント処理のための認証を行わなくてもよい。端末装置２０によるＩＣカード１０の認証についても同様である。また、認証のタイミング（図５のＳ５５０’，Ｓ５７０’）も限定されない。
一の認証結果に基づいてクレジット取引についての処理、付加価値付与サービスについての処理を行うことによって、認証の結果を有効に活用し、重複する認証の処理を削減し、処理の効率化及び迅速化を図ることが可能となる。
【００７５】
端末装置２０及びＰＯＳレジ３０は、一体型の装置であってもよく、どのような形態で端末装置２０及びＰＯＳレジ３０の機能を実現するかは限定されない。
【図面の簡単な説明】
【００７６】
【図１】ＩＣカードの構成を示すブロック図である。
【図２】ＩＣカードが備える機能を示すブロック図である。
【図３】ＩＣカード１０及び端末装置２０が記憶しているデータ、生成するデータを説明するための図である。
【図４】ＰＯＳレジ３０の動作を示すフローチャートである。
【図５】ＩＣカードの動作、プログラムを示すフローチャートである。
【図６】ＰＯＳレジ３０、端末装置２０及びＩＣカード１０間で授受される情報の流れを示す図である。
【図７】ＩＣカードのカードアクション分析におけるポイント取引についての処理を示すフローチャートである。
【図８】従来のＩＣカード及び端末装置の動作を示すフローチャートである。
【符号の説明】
【００７７】
１ ＩＣカードシステム
２ レジシステム
１０ ＩＣカード
１１ ＣＰＵ
１３ メモリ
２０ 端末装置
２１ ＣＰＵ
２２ メモリ
３０ ＰＯＳレジ
４０ ストアコントローラ
５０ イシュアホスト
６０ 通信回線
【技術分野】
【０００１】
本発明は、所定のＩＣクレジットカードの仕様に準じてクレジット取引について処理を行うＩＣカード及びそのプログラム、ＩＣカードとの通信に基づいて処理を行う端末装置及びそのプログラム、このＩＣカード及び端末装置を備えるＩＣカードシステムに関するものである。
【背景技術】
【０００２】
近年、商品や役務の差別化のため、種々のポイントサービスが利用者に提供され、クレジットカードの利用者がポイントサービスを利用する機会が多くなっている。ポイントサービスは、利用者の商品の購入、役務の利用などの利用者の商取引行為に応じてポイントなどの付加価値を利用者に付与する付加価値付与サービスである。利用者は、付与された付加価値を、現金に換算して商品代金を精算（ポイント精算）するなど、他の価値に換算して利用することが可能である。
一方、偽造防止などのためにクレジットカードのＩＣカード化が進み、ＩＣクレジットカードシステムのデファクトスタンダード仕様として、ユーロペイ、マスターカードインターナショナル、ビザインターナショナルのクレジットカード３社によってＥＭＶ仕様が提案されている（例えば、非特許文献１参照。）。
【０００３】
図８は、ＥＭＶ仕様において、ＩＣカード１０−２及び端末装置２０−２がクレジット取引について行う処理（クレジット処理）を示すフローチャートである。以下、ＩＣカード１０−２及び端末装置２０−２のＣＰＵの処理を中心に説明する。
ステップ３００（以下、「ステップ」を「Ｓ」という。）及びＳ５００において、ＩＣカード１０−２は、端末装置２０−２から電力の供給を受け、コマンド待ちの状態にある。端末装置２０−２は、ＩＣカード１０−２側にＳＥＬＥＣＴ ＦＩＬＥコマンドを送ってクレジット取引用のアプリケーションを選択し（Ｓ３１０，Ｓ５１０）、ＧＥＴ ＰＲＯＣＥＳＳＩＮＧ ＯＰＴＩＯＮＳコマンドを送って、指定したアプリケーションの初期化・起動を指示する（Ｓ３２０，Ｓ５２０）。
【０００４】
ＧＥＴ ＰＲＯＣＥＳＳＩＮＧ ＯＰＴＩＯＮＳコマンドに応じて、ＩＣカード１０−２は、ＡＩＰ（Ａｐｐｌｉｃａｔｉｏｎ Ｉｎｔｅｒｃｈａｎｇｅ Ｐｒｏｆｉｌｅ）及びＡＦＬ（Ａｐｐｌｉｃａｔｉｏｎ Ｆｉｌｅ Ｌｏｃａｔｏｒ）を端末装置２０−２に返す。
端末装置２０−２は、ＡＦＬが示す格納場所から所望のアプリケーションデータを読み出すＲＥＡＤ ＲＥＣＯＲＤコマンドをＩＣカード１０−２に送信し、ＣＤＯＬ（Ｃａｒｄ Ｒｉｓｋ Ｍａｎａｇｅｍｅｎｔ Ｄａｔａ Ｏｂｊｅｃｔ Ｌｉｓｔ；カードリスク管理データオブジェクトリスト）を含むアプリケーションデータを取得する（Ｓ３３０，Ｓ５３０）。
【０００５】
ＣＤＯＬは、取引額、取引日付などの取引関連情報など、ＩＣカード１０−２がカードリスク管理とアクション分析（Ｓ５５０）に必要なデータをタイミングよく端末装置２０−２から入手するために利用するデータであって、ＩＣカード１０−２が必要とするデータの、「タグ値」と「長さ情報」などの識別情報をリストアップし、指定したものである。ＣＤＯＬには、ＣＤＯＬ１、ＣＤＯＬ２があり、ＣＤＯＬ１で指定されているデータは、端末装置２０−２からＩＣカード１０−２へ１回目に送信するＧＥＮＥＲＡＴＥ ＡＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｃｒｙｐｔｏｇｒａｍ）コマンド（Ｓ３８０）のデータフィールドにセットされ、ＣＤＯＬ２で指定されているデータは、２回目のＧＥＮＥＲＡＴＥ ＡＣコマンド（Ｓ４２０）にセットされ、それぞれ端末装置２０−２からＩＣカード１０−２へ提供される。
【０００６】
端末装置２０−２は、取得したアプリケーションデータに基づいて、ＩＣカード１０−２（アプリケーションデータ）の正当性を検証する静的認証（Ｓｔａｔｉｃ Ｄａｔａ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）を行う（Ｓ３４０）。なお、ＩＣカード１０−２及び端末装置２０−２の双方が動的認証（Ｄｙｎａｍｉｃ Ｄａｔａ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）に対応している場合には、静的認証の代わりに動的認証を行ってもよい。動的認証においては、端末装置２０−２からＩＣカード１０−２へカード認証のためのＩＮＴＥＲＮＡＬ ＡＵＴＨＥＮＴＩＣＡＴＥコマンドを送信する。ＩＣカード１０−２は、このコマンドに応じて、署名（Ｄｙｎａｍｉｃ Ｄａｔａ）を生成して端末装置２０−２に送信する。端末装置２０−２は、受信した署名に基づいてＩＣカード１０−２の正当性を検証する。
【０００７】
端末装置２０−２は、有効期限チェック、バージョンチェックなど、取得したアプリケーションデータに基づいて、ＩＣカード１０−２の処理制限を確認し、処理が可能であるかを確認する（Ｓ３５０）。
端末装置２０−２は、ＶＥＲＩＦＹコマンドをＩＣカード１０−２へ送信し、利用者がカードホルダ（カード名義人）であることを検証するカードホルダ検証を行う（Ｓ３６０）。つまり、端末装置２０−２は、キーパットなどの入力装置から利用者によって入力される暗証番号をＩＣカード１０−２へ送信し、ＩＣカード１０−２は、この入力暗証番号と、記録している登録暗証番号とを照合し、照合結果（ＯＫ又はＮＧ）を端末装置２０−２へ返す（Ｓ５４０）。
【０００８】
カードホルダの認証後、端末装置２０−２は、Ｓ３４０からＳ３６０までの検証結果、ＩＣカード１０−２から読み出したデータ、端末リスク管理のテーブルなどに基づいて、クレジット取引を承認するか、オフライン又はオンラインで処理を行うかなどを分析、決定する端末リスク管理とアクション分析の処理を行う（Ｓ３７０）。端末リスク管理のテーブルは、オフライン処理でクレジット取引を承認する場合（オフライン承認）を、主に頻度の観点から制限するためのテーブルであって、端末フロアリミット（取引承認限度額）、オフライン承認の連続回数及び金額、ランダムオンラインチェク、ヴェロシティチェックなどのオフライン承認の条件を示している。
【０００９】
端末アクション分析の結果、オフライン取引を承認した場合には、端末装置２０−２は、Ｓ３３０で読み出したＣＤＯＬで指定されているデータ（端末アクション分析結果、取引関連情報など）を含むＧＥＮＥＲＡＴＥ ＡＣコマンドをＩＣカード１０−２に送信し、オフライン取引の承認（ＴＣ；Ｔｒａｎｓａｃｔｉｏｎ Ｃｅｒｔｉｆｉｃａｔｅ）を要求する（Ｓ３８０）。
ＧＥＮＥＲＡＴＥ ＡＣコマンドは、カードリスク管理を用いて、取引関連情報から処理方法（オンライン又はオフライン）、取引の可否を判別し、判別に応じたデータの認証コードを生成するために使用されるコマンド（命令）である。
【００１０】
ＩＣカード１０−２は、端末装置２０−２から受け取ったデータ、ＩＣカード１０−２自身が保持するデータ（前回の取引結果、オフラインでの取引履歴など）、保持している条件リストなどに基づいて、オンライン処理にするかオフライン処理にするか、オフライン処理を選択した場合には、取引を承認するかを決定するカードリスク管理とアクション分析の処理を行う（Ｓ５５０）。ＩＣカード１０−２は、オフライン取引を承認する場合には、取引関連情報に基づいて保持している履歴情報などを更新し、ＴＣを含む応答を端末装置２０−２に返し、端末装置２０−２及びＩＣカード１０−２は、処理を終了する（Ｓ３９０，Ｓ４４０、Ｓ５５０，Ｓ５９０）。取引内容は、事後的に、バッチ処理でまとめて端末装置２０−２からイシュアホストに送信される。一方、ＩＣカード１０−２がオンライン処理を選択した場合には、Ｓ４００へ進む（Ｓ３９０）。
【００１１】
一方、端末アクション分析（Ｓ３７０）の結果、オンライン処理に決定した場合には、端末装置２０−２は、ＩＣカード１０−２にＧＥＮＥＲＡＴＥ ＡＣコマンドを送信して、ＣＤＯＬに指定されているデータを提供し、オンライン処理の承認（ＡＲＱＣ；Ａｕｔｈｏｒｉｓａｔｉｏｎ Ｒｅｑｕｅｓｔ Ｃｒｙｐｔｏｇｒａｍ）を要求する（Ｓ３８０）。ＩＣカード１０−２は、端末装置２０−２から受け取ったデータ、ＩＣカード１０−２自身が保持するデータ、保持している条件リストなどに基づいて、オンライン処理を承認するかを決定するカードリスク管理とアクション分析を行う（Ｓ５５０）。オンライン処理を承認した場合には、承認の証明となるＡＲＱＣを含む応答を返すなど、判断結果を端末装置２０−２に返す。なお、ＩＣカード１０−２が端末装置２０−２からのＧＥＮＥＲＡＴＥ ＡＣコマンドに対して取引拒否の分析結果を返した場合には、端末装置２０−２及びＩＣカード１０−２は、クレジット取引を承認せずに処理を終了する。
【００１２】
ＩＣカード１０−２がオンライン処理を承認又は選択した場合には、端末装置２０−２は、専用線などの通信回線を介してイシュアホストに、カード番号などの認証情報、取引関連情報、ＡＲＱＣなどを送信し、オンライン処理を行う（Ｓ４００）。イシュアホストは、取引を承認するかを判断し、ＡＲＰＣ（Ａｕｔｈｏｒｉｓａｔｉｏｎ Ｒｅｓｐｏｎｓｅ Ｃｒｙｐｔｏｇｒａｍ）、ＡＲＣ（Ａｕｔｈｏｒｉｓａｔｉｏｎ Ｒｅｓｐｏｎｓｅ Ｃｏｄｅ）などの判断結果、Ｉｓｓｕｅｒ Ｓｃｒｉｐｔなどを含む応答を端末装置２０−２に返す。Ｉｓｓｕｅｒ Ｓｃｒｉｐｔは、ＩＣカード１０−２に対して行うべき処理（スクリプト処理）がある場合に端末装置２０−２に送信され、ＡＰＰＬＩＣＡＴＩＯＮ ＢＬＯＣＫコマンド、ＡＰＰＬＩＣＡＴＩＯＮ ＵＮＢＬＯＣＫコマンド、ＰＩＮ ＣＨＡＮＧＥ／ＵＮＢＬＯＣＫコマンド、ＣＡＲＤ ＢＬＯＣＫコマンドなど、スクリプト処理の内容を指定する情報である。
【００１３】
端末装置２０−２は、イシュアホストから受け取ったＡＲＰＣコマンドなどをもとに、イシュアホストを認証するためのＥＸＴＥＲＮＡＬ ＡＵＴＨＥＮＴＩＣＡＴＥコマンドを作成し、ＩＣカード１０−２に送信する（Ｓ４１０）。ＩＣカード１０−２は、受信したＥＸＴＥＲＮＡＬ ＡＵＴＨＥＮＴＩＣＡＴＥコマンドに基づいてイシュアホストの正当性を検証するイシュア認証処理を行い、検証結果（ＯＫ又はＮＧ）を端末装置２０−２に返す（Ｓ５６０）。
【００１４】
ＩＣカード１０−２によるイシュア認証処理が行われた後、端末装置２０−２は、Ｓ３３０で読み出したＣＤＯＬで指定されている情報を含み、取引終了を通知するＧＥＮＥＲＡＴＥ ＡＣコマンドをＩＣカード１０−２に送り、完了処理を行う（Ｓ４２０）。ＩＣカード１０−２は、取引関連情報に基づいて保持している履歴情報などを更新し、アプリケーションを終了させ、取引証明となるＴＣを含む応答を端末装置２０−２に返す（Ｓ５７０）。
【００１５】
端末装置２０−２は、イシュアホストから受け取ったＩｓｓｕｅｒ Ｓｃｒｉｐｔに従って、コマンドをＩＣカード１０−２に送信し、スクリプト処理を行う（Ｓ４３０）。ＩＣカード１０−２は、コマンドに応じて処理を行い、処理結果を端末装置２０−２に返し、端末装置２０−２及びＩＣカード１０−２は、処理を終了する（Ｓ４４０，Ｓ５８０）。
なお、端末装置２０−２及びＩＣカード１０−２は、スクリプト処理を、完了処理（Ｓ４２０）の終了後に行っているが（Ｓ４３０）、オンライン処理（Ｓ４００）と完了処理（Ｓ４２０）の間で行ってもよい。
【００１６】
クレジットサービス及びポイントサービスは、商品購入や役務利用の精算の場など、同じ機会に利用されることが多いため、利用者の利便性の向上の観点から、クレジット取引について処理を行うクレジットアプリケーションに加え、ポイントサービスについて処理を行うポイントアプリケーションが搭載されたＩＣカードも提案されている。
このＩＣカードを用いて利用者がクレジットサービス及びポイントサービスを利用する場合には、先ず、ＩＣカード１０−２及び端末装置２０−２は、上記手順でクレジットアプリケーションを選択してクレジット取引についての処理を行う。この処理の完了後に、再び、ＩＣカード１０−２及び端末装置２０−２間で通信を行い、ポイントアプリケーションを選択し、データ認証を行うなど、略同様の手順でポイントサービスについての処理を行っていた。
【非特許文献１】“Integrated Circuit Card Specifications for Payment Systems Book3 Version4.1”、［online］、平成１６年５月、EMVCo、［平成１７年３月１日検索］、インターネット〈http://www.emvco.com/cgi_bin/terms.pl?action=view&fichier=documents/specification/view/EMVv4.1Book3ApplicationSpecification.pdf〉
【発明の開示】
【発明が解決しようとする課題】
【００１７】
従って、処理に時間がかかるという問題があった。また、暗号処理のプログラムやアプリケーション選択のプログラムなど、共通するプログラムをそれぞれ有するクレジットアプリケーション及びポイントアプリケーションを別々に搭載するため、メモリ領域が無駄に占有されるという問題があった。特に、ＩＣカード１０−２の場合には、メモリ容量が小さいため、この問題が深刻であった。
【００１８】
本発明の課題は、処理の迅速化及び効率化、メモリ領域の効率的な使用が可能なＩＣカード、ＩＣカードのプログラム、端末装置、プログラム及びＩＣカードシステムを提供することである。
【課題を解決するための手段】
【００１９】
本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施例に対応する符号を付して説明するが、これに限定されるものではない。すなわち、請求項１の発明は、所定のＩＣクレジットカードの仕様の命令を外部の端末装置（２０）から受信する命令受信手段（１１，１４）と、前記命令受信手段によって受信された命令に従ってクレジット取引についての処理を行うクレジット処理手段（１１）と、前記クレジット処理手段による処理結果を前記命令の応答として前記端末装置へ送信する処理結果送信手段（１１，１４）とを備え、所定のＩＣクレジットカードの仕様に準じてクレジット取引について処理を行うＩＣカードであって、前記命令受信手段によって受信された命令に応じて付加価値付与サービスについての処理を行う付加価値処理手段（１１）を備え、前記クレジット処理手段及び前記付加価値処理手段は、前記命令受信手段によって受信された一の命令（ＳＥＬＥＣＴ又はＧＥＮＥＲＡＴＥ ＡＣなど）に応じて処理を行うことを特徴とするＩＣカード（１０）である。
【００２０】
請求項２の発明は、請求項１に記載のＩＣカードにおいて、前記処理結果送信手段は、前記クレジット処理手段による処理結果及び前記付加価値処理手段による処理結果を、前記命令受信手段によって受信された一の命令の応答として前記端末装置へ送信することを特徴とするＩＣカード（１０）である。
【００２１】
請求項３の発明は、請求項１又は請求項２に記載のＩＣカードにおいて、ＥＭＶ仕様に準じてクレジット取引について処理を行うことを特徴とするＩＣカード（１０）である。
【００２２】
請求項４の発明は、請求項１から請求項３までのいずれか１項に記載のＩＣカードにおいて、クレジット取引についての処理に必要なデータを識別するためのクレジット処理データ識別情報及び付加価値付与サービスについての処理に必要なデータを識別するための付加価値処理データ識別情報を前記端末装置へ送信する処理データ識別情報送信手段（１１，１４）と、前記処理データ識別情報送信手段によって送信されたクレジット処理データ識別情報が示すデータ及び付加価値処理データ識別情報が示すデータを前記端末装置から受信する処理データ受信手段（１１，１４）とを備え、前記クレジット処理手段及び前記付加価値処理手段は、前記処理データ受信手段によって受信されたデータに基づいて処理を行うことを特徴とするＩＣカード（１０）である。
【００２３】
請求項５の発明は、請求項４に記載のＩＣカードにおいて、前記処理データ識別情報送信手段は、前記クレジット処理データ識別情報及び前記付加価値処理データ識別情報を含むＣＤＯＬを前記端末装置へ送信し、前記命令受信手段は、前記クレジット処理データ識別情報が示すデータ及び前記付加価値処理データ識別情報が示すデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドを受信する前記処理データ受信手段であることを特徴とするＩＣカード（１０）である。
【００２４】
請求項６の発明は、請求項４又は請求項５に記載のＩＣカードにおいて、付加価値付与サービスにおいて利用者に付与された付加価値の残存量を記憶する付加価値残存量記憶手段（１３）を備え、前記付加価値処理手段は、前記処理データ受信手段によって前記端末装置から受信したデータに基づいて、前記付加価値残存量記憶手段に記憶されている残存量を書き換える付加価値残存量書き換え手段（１１）を有することを特徴とするＩＣカード（１０）である。
【００２５】
請求項７の発明は、請求項１から請求項６までのいずれか１項に記載のＩＣカードにおいて、端末装置から認証の要求があった場合に、この要求に応じて前記端末装置又は利用者の認証を行う認証手段（１１）を備え、前記クレジット処理手段及び前記付加価値処理手段は、前記認証手段による一の認証結果に基づいて処理を行うことを特徴とするＩＣカード（１０）である。
【００２６】
請求項８の発明は、請求項１から請求項７までのいずれか１項に記載のＩＣカードにおいて、ＣＰＵ（１１）が一のアプリケーションを実行することによって、前記クレジット処理手段及び前記付加価値処理手段を実現することを特徴とするＩＣカード（１０）である。
【００２７】
請求項９の発明は、所定のＩＣクレジットカードの仕様の命令を外部の端末装置（２０）から受信する命令受信手順と、前記命令受信手順において受信した命令に従ってクレジット取引についての処理を行うクレジット処理手順と、前記クレジット処理手順における処理結果を前記命令の応答として前記端末装置へ送信する処理結果送信手順とを備え、所定のＩＣクレジットカードの仕様に準じてクレジット取引についての処理をＩＣカード（１０）に実行させるためのＩＣカードのプログラムであって、前記命令受信手順において受信した命令に応じて付加価値付与サービスについての処理を行う付加価値処理手順（Ｓ５１０’、Ｓ５５０’、Ｓ５７０’）を備え、前記クレジット処理手順及び前記付加価値処理手順は、前記命令受信手順において受信した一の命令に応じて処理を行うことを特徴とするＩＣカードのプログラムである。
【００２８】
請求項１０の発明は、請求項９に記載のＩＣカードのプログラムにおいて、前記処理結果送信手順は、前記クレジット処理手順における処理結果及び前記付加価値処理手順における処理結果を、前記命令受信手順において受信した一の命令の応答として前記端末装置へ送信することを特徴とするＩＣカードのプログラムである。
【００２９】
請求項１１の発明は、請求項９又は請求項１０に記載のＩＣカードのプログラムにおいて、ＥＭＶ仕様に準じてクレジット取引について処理を行うことを特徴とするＩＣカードのプログラムである。
【００３０】
請求項１２の発明は、請求項９から請求項１１までのいずれか１項に記載のＩＣカードのプログラムにおいて、クレジット取引についての処理に必要なデータを識別するためのクレジット処理データ識別情報及び付加価値付与サービスについての処理に必要なデータを識別するための付加価値処理データ識別情報を前記端末装置へ送信する処理データ識別情報送信手順（Ｓ５３０）と、前記処理データ識別情報送信手順において送信したクレジット処理データ識別情報が示すデータ及び付加価値処理データ識別情報が示すデータを前記端末装置から受信する処理データ受信手順（Ｓ５５０’、Ｓ５７０’）とを備え、前記クレジット処理手順及び前記付加価値処理手順は、前記処理データ受信手順において受信したデータに基づいて処理を行うことを特徴とするＩＣカードのプログラムである。
【００３１】
請求項１３の発明は、請求項１２に記載のＩＣカードのプログラムにおいて、前記処理データ識別情報送信手順は、前記クレジット処理データ識別情報及び前記付加価値処理データ識別情報を含むＣＤＯＬを前記端末装置へ送信し、前記命令受信手順は、前記クレジット処理データ識別情報が示すデータ及び前記付加価値処理データ識別情報が示すデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドを受信する前記処理データ受信手順であることを特徴とするＩＣカードのプログラムである。
【００３２】
請求項１４の発明は、請求項１２又は請求項１３に記載のＩＣカードのプログラムにおいて、前記付加価値処理手順は、前記ＩＣカードに記憶されている、付加価値付与サービスにおいて利用者に付与された付加価値の残存量を、前記処理データ受信手順によって前記端末装置から受信したデータに基づいて書き換える付加価値残存量書き換え手順（Ｓ５５０’、Ｓ５７０’）を有することを特徴とするＩＣカードのプログラムである。
【００３３】
請求項１５の発明は、請求項９から請求項１４までのいずれか１項に記載のＩＣカードのプログラムにおいて、外部の端末装置から認証の要求があった場合に、この要求に応じて前記端末装置又は利用者の認証を行う認証手順を備え、前記認証手順における認証結果に基づいて、前記クレジット処理手順及び前記付加価値処理手順を実行することを特徴とするＩＣカードのプログラムである。
【００３４】
請求項１６の発明は、所定のＩＣクレジットカードの仕様の命令をＩＣカードに対して送信するクレジット処理命令送信手段（２１，２４）と、前記ＩＣカードから応答を受信する応答受信手段（２１，２４）と、前記応答受信手段によって受信された応答に基づいて、クレジット取引についての処理を行うクレジット処理手段（２１）とを備え、所定のＩＣクレジットカードの仕様に準じてクレジット取引について処理を行う端末装置であって、前記応答受信手段によって受信された応答に基づいて付加価値付与サービスについての処理を行う付加価値処理手段（２１）を備え、前記クレジット処理手段及び前記付加価値処理手段は、前記命令受信手段によって受信された一の応答に基づいて処理を行うことを特徴とする端末装置（２０）である。
【００３５】
請求項１７の発明は、請求項１６に記載の端末装置において、ＥＭＶ仕様に準じてクレジット取引について処理を行うことを特徴とする端末装置（２０）である。
【００３６】
請求項１８の発明は、請求項１６又は請求項１７に記載の端末装置において、前記応答受信手段は、クレジット取引についての処理に必要なデータを識別するためのクレジット処理データ識別情報及び付加価値付与サービスについての処理に必要なデータを識別するための付加価値処理データ識別情報を含む応答をＩＣカードから受信し、前記命令送信手段は、前記応答受信手段によって受信されたクレジット処理データ識別情報が示すデータ及び付加価値処理データ識別情報が示すデータを含む命令を前記ＩＣカードへ送信し、前記応答受信手段は、クレジット処理の処理結果及び付加価値付与サービスについての処理結果を含む応答を前記ＩＣカードから受信することを特徴とする端末装置（２０）である。
【００３７】
請求項１９の発明は、請求項１８に記載の端末装置において、前記命令受信手段は、前記クレジット処理データ識別情報及び前記付加価値処理データ識別情報を含むＣＤＯＬを有する応答を前記ＩＣカードから受信し、前記命令送信手段は、前記クレジット処理データ識別情報が示すデータ及び前記付加価値処理データ識別情報が示すデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドを送信することを特徴とする端末装置（２０）である。
【００３８】
請求項２０の発明は、請求項１６から請求項１９までのいずれか１項に記載の端末装置において、ＩＣカードから認証の要求があった場合に、この要求に応じて前記ＩＣカードの認証を行う認証手段（２１）を備え、前記クレジット処理手段及び前記付加価値処理手段は、前記認証手段による一の認証結果に基づいて処理を行うことを特徴とする端末装置（２０）である。
【００３９】
請求項２１の発明は、ＩＣカードとの通信に基づいて処理を行う端末装置に実行させるプログラムであって、請求項１６から請求項２０までのいずれか１項に記載の各手段の機能を実行するための手順を備えていることを特徴とするプログラムである。
【００４０】
請求項２２の発明は、請求項１から請求項８までのいずれか１項に記載のＩＣカード（１０）と、請求項１６から請求項２０までのいずれか１項に記載の端末装置（２０）とを備えるＩＣカードシステム（１）である。
【発明の効果】
【００４１】
本発明によるＩＣカード、ＩＣカードのプログラム、端末装置、プログラム及びＩＣカードシステムによれば、以下の効果を得ることが可能となる。
（１）一の命令に従って、ＩＣカードがクレジット取引について処理を行うとともに、この命令に応じて付加価値付与サービスについての処理を行うことによって、一の命令によってＩＣカードに対してクレジット取引についての処理、付加価値付与サービスについての処理を命令することができ、通信回数を低減し、処理の迅速化を図ることが可能となる。同様に、一の応答に基づいて、端末装置がクレジット取引についての処理及び付加価値付与サービスについての処理を行うことによって、通信回数を低減し、処理の迅速化を図ることが可能となる。また、ＩＣカード内のクレジット取引についてのアプリケーション及び付加価値付与サービスについてのアプリケーションを一つにし、従来では重複していたプログラム（ＲＥＡＤコマンド、ＳＥＬＥＣＴコマンドに対する処理プログラム、暗号処理プログラムなど）を削減するなど、メモリ領域の効率的な使用が可能となる。更に、ＳＥＬＥＣＴコマンドで改めて他のアプリケーションを選択しなくてもクレジット取引及び付加価値サービスについて処理を行うことができ、処理の迅速化及び効率化を図ることが可能となる。
特に、ＥＭＶ仕様などの所定のＩＣクレジットカード仕様の命令に応じて、ＩＣカード及び端末装置がクレジット取引及び付加価値付与サービスについての処理を行うことによって、所定のＩＣクレジットカード仕様のクレジット取引のための端末装置用のプログラムに大きな改変をせずとも、本発明のＩＣカードと通信を行い、付加価値付与サービスについて処理を行うことが可能な端末装置を実現することができ、実現性が高い。
（２）ＩＣカードが、クレジット取引についての処理結果及び付加価値付与サービスについての処理結果を一の命令の応答として端末装置へ送信することによって、所定のＩＣクレジットカード仕様と同様の流れで処理を行うことができ、処理の迅速化及び効率化を図ることが可能となる。
（３）クレジット処理データ識別情報及び付加価値処理データ識別情報をＩＣカードから端末装置へ送信し、クレジット処理データ識別情報が示すデータ及び付加価値処理データ識別情報が示すデータを端末装置からＩＣカードが受信することによって、所定のＩＣクレジットカード仕様の処理の流れの中で付加価値付与サービスについての処理に必要なデータを端末装置から取得し、処理の迅速化及び効率化を図ることができ、また、実現性が高い。
（４）特に、ＣＤＯＬを送信し、タグ値などのクレジット処理データ識別情報及び付加価値処理データ識別情報が示すデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドをＩＣカードが受信することによって、ＥＭＶ仕様の処理の流れの中で付加価値付与サービスについての処理に必要なデータを端末装置から取得することが可能となる。
（５）一の認証結果に基づいてクレジット取引についての処理、付加価値付与サービスについての処理を行うことによって、認証の結果を有効に活用し、重複する認証の処理を削減し、処理の効率化及び迅速化を図ることが可能となる。
【発明を実施するための最良の形態】
【００４２】
本発明は、処理の迅速化及び効率化、メモリ領域の効率的な使用を可能とするという目的を、所定のＩＣクレジットカードの仕様の命令を外部の端末装置から受信する命令受信部と、命令受信部によって受信された命令に従ってクレジット取引についての処理を行うクレジット処理部と、クレジット処理部による処理結果を前記命令の応答として端末装置へ送信する処理結果送信部とを備え、所定のＩＣクレジットカードの仕様に準じてクレジット取引について処理を行うＩＣカードであって、命令受信部によって受信された命令に応じて付加価値付与サービスについての処理を行う付加価値処理部を備え、クレジット処理部及び付加価値処理部は、命令受信部によって受信された一の命令に応じて処理を行い、処理結果送信部は、クレジット処理部による処理結果及び付加価値処理部による処理結果を、命令受信部によって受信された一の命令の応答として端末装置へ送信することによって実現する。
【実施例】
【００４３】
以下、図面などを参照して、本発明の実施例をあげて、さらに詳しく説明する。
図１は、本発明によるＩＣカードの構成を示すブロック図であって、図２は、ＩＣカードが備える機能を示すブロック図である。なお、前述した背景技術と同様な機能を果たす部分には、同一の符号又は末尾に統一した符号を付して、重複する説明や図面を適宜省略する。
図１に示すように、ＩＣカードシステム１は、利用者に携帯されているＩＣカード１０と、ＩＣカード１０と通信を行うことが可能なレジシステム２と、レジシステム２と接続されているストアコントローラ４０、レジシステム２と電話回線、光ケーブルその他の有線、又は、赤外線その他の無線の通信回線６０を介して接続され、ＩＣカード１０を所持する利用者の情報（利用者情報）を管理するイシュアホスト５０などとを備え、ＥＭＶ仕様に準じてクレジットサービスなどについての処理を行うコンピュータシステムである。
【００４４】
ＩＣカード１０は、リーダライタ（以下、「Ｒ／Ｗ」という。）２４を備える情報処理装置である端末装置２０と通信することが可能であって、端末装置２０からコマンド（命令）を受信し、このコマンドに応じて処理を行い、処理結果をレスポンス（応答）として端末装置２０へ返信する携帯型の情報処理装置である。ＩＣカード１０は、ＣＰＵ１１と、ＣＰＵ１１にシステムバス１５を介して接続されているコプロセッサ１２、メモリ１３及びＩ／Ｆ１４などとを備えている。ＣＰＵ１１は、ＩＣカード１０全体を制御する中央処理演算装置である。コプロセッサ１２は、ＣＰＵ１１の性能を強化するための補助プロセッサであって、ＣＰＵ１１からの命令に応じて暗号演算などの演算処理を行う。
【００４５】
メモリ１３は、ＣＰＵ１１が処理を行う作業領域として使用される揮発性メモリであるＲＡＭ、ＣＰＵ１１の動作のもととなるオペレーティングシステムなどの基本プログラムを記憶する不揮発性の読み出し専用メモリであるＲＯＭ、アプリケーションなどのプログラム、利用者の個人情報などのプログラムの実行に必要なデータを記憶する随時書き換え可能な不揮発性メモリなどを備える記憶装置である。メモリ１３は、クレジット及びポイントについての処理を行う場合にＣＰＵ１１が実行するポイント機能付きクレジットアプリケーションを記憶している。Ｉ／Ｆ１４は、外部との信号の入出力を行い、端末装置２０及びＣＰＵ１１間の通信を媒介する通信インターフェースである。Ｉ／Ｆ１４は、例えば、ＩＣカード１０が接触式の通信を行う場合には、端末装置２０との接触式通信における接点となる接触端子、ＩＣカード１０が非接触式の通信を行う場合には、電磁波の送受信を行うアンテナ、信号の変調／復調を行う変復調回路などである。なお、ＩＣカード１０は、接触式ＩＣカード、非接触式ＩＣカード、接触／非接触式ＩＣカードのいずれであってもよく、その通信方式は、限定されない。
【００４６】
図２に示すように、ＩＣカード１０は、端末装置２０との通信機能、ＥＭＶ仕様に準じてクレジット取引についての処理（クレジット処理）を行うクレジット処理機能、ポイントについての処理（ポイント処理）を行うポイント処理機能などの諸機能を備えている。各機能は、ＣＰＵ１１が端末装置２０から受信するコマンドに応じてメモリ１３に記憶されているプログラムを実行することによって実現される。ＣＰＵ１１の動作の詳細については、図５及び図７を用いて後述する。
【００４７】
図１及び図２に示すように、レジシステム２は、互いに接続されているＰＯＳレジ３０及び端末装置２０などを備え、ＩＣカードシステム１に加盟している各加盟店のレジカウンタなどの精算場所に設置され、利用者の商取引の精算を行うコンピュータシステムである。
図１に示すように、端末装置２０は、ＣＰＵ２１と、ＣＰＵ２１とシステムバス２７を介して接続されているメモリ２２、Ｉ／Ｆ２３、Ｒ／Ｗ２４、表示部２５及び入力部２６などとを備えている。ＣＰＵ２１は、端末装置２０全体を制御する中央処理演算装置であり、メモリ２２は、ＣＰＵ２１の動作のもととなるプログラム、プログラムの実行に必要なデータを記憶している記憶装置である。Ｉ／Ｆ２３は、ＰＯＳレジ３０、イシュアホスト５０などの他の装置と通信を行うための通信インターフェースであり、Ｒ／Ｗ２４は、ＩＣカード１０と通信を行うためのリーダライタである。表示部２５は、ディスプレイなど、加盟店の店員、客に対して情報を表示するための表示装置であり、入力部２６は、キーボードなど、店員、客が端末装置２０に対して情報を入力する入力装置である。
【００４８】
図２に示すように、端末装置２０は、ＩＣカード１０との通信機能、ＥＭＶ仕様に準じてクレジット処理を行うクレジット処理機能、ポイント処理を行うポイント処理機能、クレジットデータなどのクレジット取引関連情報を保管するクレジット取引データ保管機能、イシュアホスト５０などの他の装置との通信機能などの諸機能を備えている。各機能は、Ｉ／Ｆ２３を介してＰＯＳレジ３０から入力される情報、入力部２６から入力される情報に応じて、ＣＰＵ２１がメモリ２２に記憶されているプログラムを実行することによって実現される。端末装置２０は、ＰＯＳレジ３０から、クレジットによる精算金額（クレジット精算金額）、ポイントによる精算金額（ポイント精算金額）などを含む精算要求（クレジット精算要求、ポイント精算要求）や、ポイント加算要求を受信し、要求に応じてＩＣカード１０と通信を行うことによって処理を行い、処理結果をＰＯＳレジ３０に返す。端末装置２０の動作の詳細については、図５を用いて後述する。
【００４９】
ＰＯＳレジ３０は、装置全体を制御するＣＰＵ、ＣＰＵの動作のもととなるプログラムなどを記憶している記憶装置、ディスプレイなどの表示装置、キーボード、バーコードスキャナなどの入力装置、他の装置と通信を行うためのインターフェース、レシート（領収書）を発行するプリンタなど（図示しない。）を備える商取引精算のためのレジスタである。記憶装置は、各商品の価格、各商品のポイント種別（ポイントポケットＩＤ）及びポイント率（又はポイント数）などの商品情報を記憶している。ポイントポケットＩＤは、ポイントの種類（ポイントサービスの種類）を識別するための識別情報であり、ポイント率は、商品の価格からポイント数へなど、ポイントから他の価値へ変換する場合の変換率を示す情報である。ポイント率は、商品ごとに設定されていてもよいし、ポイントポケットＩＤごとに設定されていてもよく、どのように設定するかは任意である。なお、商品情報は、ストアコントローラ４０など店舗の他の装置が記憶し、通信によってＰＯＳレジ３０が取得してもよい。
【００５０】
図２に示すように、ＰＯＳレジ３０は、レジ処理機能、精算機能、金額表示機能、レシート出力機能、販売情報保管機能などの諸機能を備えている。レジ処理機能は、入力装置から商品の識別情報や購買個数などの購買情報を入力し、この購買情報と、記憶装置に記憶されている商品情報などとに基づいて、商品の合計金額や、付与するポイントの合計数を算出する機能である。精算機能は、客が選択した精算方法によって、レジ処理機能によって算出された合計金額について精算を行う機能、算出したポイント合計数を端末装置２０に通知し、利用者に付与する機能などである。金額表示機能は、商品の合計金額、付与するポイント数や残存ポイント数などを表示する機能であり、レシート出力機能は、精算内容をレシートとして出力する機能である。販売情報保管機能は、販売商品名、売り上げデータなどの販売内容や処理履歴を示す販売情報を保管する機能である。ＰＯＳレジ３０は、販売情報をストアコントローラ４０に送信する。
【００５１】
現金、クレジット、商品券、ポイント精算などのなかから客が代金の精算方法を選択し、ＰＯＳレジ３０は、商品代金の合計額と、精算方法の選択情報を関連づけて入力する。ＰＯＳレジ３０は、クレジット精算が選択された場合には、クレジット精算金額を端末装置２０に通知してクレジット精算を要求し、ポイント精算が選択された場合には、精算に必要なポイント数を算出し、ポイントポケットＩＤ、減算するポイント数などを端末装置に通知してポイント精算を要求する。また、ＰＯＳレジ３０は、精算後に、付与するポイント数を算出し、加算するポイント数、ポイントポケットＩＤなどを端末装置２０へ通知し、ポイント加算を要求する（後述する図４参照。）。
【００５２】
ストアコントローラ４０は、ＰＯＳレジ３０、発注端末（図示しない。）などの加盟店舗内の各端末や、本社のホストコンピュータ（図示しない。）などに接続され、店舗事務所などに設置され、店舗内のシステムを管理するコンピュータであり、販売情報をＰＯＳレジ３０から、発注データを発注端末（図示しない。）からなど、販売関連情報を各端末から受信し、管理する。ストアコントローラ４０は、売り上げ分析、商品管理、仕入れ管理、在庫管理、データバックアップ、通信などの諸機能を有している。
イシュアホスト５０は、ＩＣカード１０のイシュア（発行者）であるクレジットカード会社のホストコンピュータであって、氏名、会員番号、クレジット利用履歴など、ＩＣカード１０を所持する利用者の情報（利用者情報）を管理している。
【００５３】
図３は、ＩＣカード１０及び端末装置２０が記憶しているデータ、生成するデータを説明するための図である。
図３に示すように、ＩＣカード１０は、ＩＣカード１０自身の正当性を端末装置２０に証明するとともに、端末装置２０を認証するための認証情報として認証用暗号鍵と、この認証用暗号鍵を識別するための認証用暗号鍵ＩＤをメモリ１３に記憶している。端末装置２０も同様に、認証情報として認証用暗号鍵、認証用暗号鍵ＩＤなどをメモリ２２に記憶している。認証用暗号鍵ＩＤは、相互認証のため、ＩＣカード１０に格納されている認証用暗号鍵とペアとなる認証用暗号鍵を端末装置２０が識別するための識別情報である。
【００５４】
また、ＩＣカード１０及び端末装置２０は、互いに通信相手を認証する相互認証のための認証用の乱数データ、認証用暗号文を生成する。相互認証は、それぞれが乱数を発生し、相手方で生成した乱数を受け取り、自身の認証用暗号鍵を用いて暗号文を生成し、乱数の生成元の相手方に返し、乱数の生成元において、暗号文に利用した乱数と自身の認証用暗号鍵を用いて暗号文を生成、比較し、検証する。
更に、ＩＣカード１０は、ポイントポケットＩＤごとに、ポイントの残存量を示す残存ポイント数、所定の件数分のクレジット処理、ポイント処理の履歴などの情報をメモリ１３に記憶している。端末装置２０は、ＰＯＳレジ３０からポイント精算要求や、ポイント加算要求などのポイント処理要求を受信した場合に、加算、減算などのポイント取引の内容を示すポイント取引種類、取引の対象となるポイント数、ポイントポケットＩＤなどを生成する。
【００５５】
図４は、ＰＯＳレジ３０の動作を示すフローチャートである。以下、ＰＯＳレジ３０のＣＰＵの動作を中心に説明する。
Ｓ１００において、店員は、ＰＯＳレジ３０のバーコードで客が購入する商品をスキャンし、ＰＯＳレジ３０は、入力装置から商品の識別情報や購買個数などの購買情報を入力し、処理を開始する。ＰＯＳレジ３０は、購買情報に基づいて商品代金の合計金額を算出し（Ｓ１２０）、表示装置に表示する（Ｓ１３０）。客は、精算方法を選択し、ＰＯＳレジ３０は、その選択情報を入力装置から入力する（Ｓ１４０）。現金や、商品券での精算を選択した場合には、それに応じた処理を行い（Ｓ１９０）、Ｓ２００へ進む。
【００５６】
一方、ポイントによる精算を選択した場合には、ＰＯＳレジ３０は、精算額をポイントに換算し、換算したポイント数、ポイント取引種類（減算）、ポイントポケットＩＤを端末装置２０に送信し、ポイント精算を要求する（Ｓ１６０）。また、クレジットによる精算を選択した場合には、ＰＯＳレジ３０は、精算額を端末装置２０へ送信し、クレジット精算を要求する（Ｓ１６０）。更に、ポイント及びクレジットによる精算を選択した場合には、ポイント精算及びクレジット精算を端末装置２０に対して要求する（Ｓ１６０）。
【００５７】
ＰＯＳレジ３０は、処理結果を端末装置２０から受信し（Ｓ１７０）、エラーの旨を示すＮＧの処理結果を受信した場合には、Ｓ１４０から同様の処理を繰り返す（Ｓ１４０〜Ｓ１９０）。なお、ポイントによる精算及び現金などによる精算が選択された場合には、ＰＯＳレジ３０は、ポイント精算についての処理（Ｓ１６０，Ｓ１７０）を行った後に、現金などの精算について処理（Ｓ１９０）を行う。
ＰＯＳレジ３０は、購買商品、各精算方法による精算金額などの精算結果に基づいて、加算するポイント数を算出し（Ｓ２００）、算出したポイント数を端末装置２０へ通知し、ポイント数の加算を要求する。ＰＯＳレジ３０は、端末装置２０から処理結果を受信し（Ｓ２２０）、精算結果をレシートとして出力するとともに（Ｓ２３０）、表示装置へ表示し（Ｓ２４０）、処理を終了する（Ｓ２５０）。
【００５８】
図５は、本発明によるＩＣカードの動作、プログラムを示すフローチャートであり、図６は、ＰＯＳレジ３０、端末装置２０及びＩＣカード１０間で授受される情報の流れを示す図、図７は、ＩＣカードのカードアクション分析（図５のＳ５５０’，Ｓ５７０’）におけるポイントサービスについての処理を示すフローチャートである。また、図５において、従来の処理（図８参照）と異なる処理ステップについては、「Ｓ５１０’」のように「’」をステップ番号に附記して表示する。以下、端末装置２０、ＩＣカード１０のＣＰＵ１１，２１の処理を中心に説明する。
図５に示すように、Ｓ３００、Ｓ５００において、ＩＣカード１０は、端末装置２０から電力の供給を受けてコマンド待ちの状態にある。端末装置２０は、ＰＯＳレジ３０からクレジット精算要求、ポイント精算要求、クレジット及びポイント精算要求（図４のＳ１６０）、又は、ポイント加算要求を受信し（図４のＳ２１０）、処理を開始する。
【００５９】
端末装置２０は、ＰＯＳレジ３０からクレジット精算要求、ポイント精算要求、クレジット及びポイント精算要求、又は、ポイント加算要求を受信した場合に、ポイント機能付きクレジットアプリケーションの選択を要求するＳＥＬＥＣＴコマンドをＩＣカード１０へ送信する（Ｓ３１０’）。ＩＣカード１０は、このコマンドを受信し、ポイント機能付きクレジットアプリケーションを選択する。また、ＩＣカード１０は、選択対象のアプリケーションがポイント機能付きクレジットアプリケーションである場合に、乱数を生成し、生成した乱数データを応答に含めて端末装置２０へ送信する（Ｓ５１０’）。なお、ＥＭＶ仕様において、ＩＣカード１０内のアプリケーションは、初期化命令を受けるとその応答文中に発行者の任意データを端末装置２０に返送することができ、このデータ名は、Ｉｓｓｕｅｒ Ｄｉｓｃｒｅｔｉｏｎａｒｙ Ｄａｔａ（ｔａｇ；ＢＦ０Ｃ（ｈ））という。本実施例において、ＩＣカード１０は、この値として乱数データをセットして応答する。例えば、乱数データが「０１ ０２ ０３ ０４ ０５ ０６ ０７ ０８（ｈ）」である場合には、「Ｃ１ ０８ ０１ ０２ ０３ ０４ ０５ ０６ ０７ ０８（ｈ）」が応答のデータフィールドにセットされる。
【００６０】
端末装置２０は、この応答を受信し、受信した乱数をメモリ２２に保持しておく（Ｓ３１０’）。Ｓ３２０からＳ３７０まで、Ｓ５２０及びＳ５３０において、端末装置２０及びＩＣカード１０は、従来例と同様に処理を行う（図８参照。）。なお、端末装置２０がＩＣカード１０から読み出すＣＤＯＬには、クレジット処理に必要な取引関連情報などのデータに加え、ポイント処理に必要なデータが指定されている。
ＣＤＯＬに指定されているポイント処理に必要なデータとは、図６に示すように、ポイント取引種類、ポイント数、ポイントポケットＩＤ、ポイント取引用認証鍵ＩＤ、ポイント認証用暗号データ、ポイント認証用乱数データなどである。
図５に示すように、端末装置２０は、ＣＤＯＬで指定されているデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドをＩＣカード１０に送信し、端末アクション分析（Ｓ３７０）においてオフライン取引を承認した場合には、オフライン取引の承認を要求し、オンライン処理に決定した場合には、オンライン処理の承認を要求する（Ｓ３８０’）。
【００６１】
端末装置２０は、ＰＯＳレジ３０からクレジット精算要求、ポイント精算要求、クレジット及びポイント精算要求（図４のＳ１６０）、又は、ポイント加算要求を受信するが（図４のＳ２１０）、端末装置２０は、受信した要求に応じたデータをＧＥＮＥＲＡＴＥ ＡＣコマンドに含めてＩＣカード１０に送信する。以下、具体的に説明する。
図６に示すように、端末装置２０は、ポイント取引種類（減算）、ポイント数、ポイントポケットＩＤを含むポイント精算要求をＰＯＳレジ３０から受信した場合（図４のＳ１６０）には、このポイント取引種類（減算）、ポイント数及びポイントポケットＩＤと、メモリ２２に記憶されているポイント取引用認証鍵ＩＤ、生成したポイント認証用暗号データ及びポイント認証用乱数データなどを含むＧＥＮＥＲＡＴＥ ＡＣコマンドをＩＣカード１０へ送信する。ポイント認証用暗号データは、図５のＳ３１０’においてＩＣカード１０から受信した乱数データと、メモリ２２に記憶されているポイント取引用認証鍵とに基づいて生成される。また、端末装置２０は、クレジットについての処理がＰＯＳレジ３０から要求されない場合には、クレジット取引額を「０」（ゼロ）として、ＧＥＮＥＲＡＴＥ ＡＣコマンドに含めてＩＣカード１０へ送信する。
【００６２】
また、端末装置２０は、ＰＯＳレジ３０からクレジット精算要求を受信した場合（図４のＳ１６０）には、端末装置２０は、ポイント取引種類、ポイント数、ポイントポケットＩＤ、ポイント取引用認証鍵ＩＤ、ポイント認証用暗号データ及びポイント認証用乱数データを全て「０」とし、取引関連情報などのクレジット処理に必要なデータとともにＧＥＮＥＲＡＴＥ ＡＣコマンドに含めてＩＣカード１０へ送信する。
更に、端末装置２０は、ＰＯＳレジ３０からポイント付与要求を受信した場合（図４のＳ２１０）には、ＰＯＳレジ３０から受信したポイント取引種類（加算）、ポイント数、ポイントポケットＩＤと、ポイント取引用認証鍵ＩＤ、ポイント認証用暗号データ及びポイント認証用乱数データなどとを含むＧＥＮＥＲＡＴＥ ＡＣコマンドをＩＣカード１０へ送信する。
【００６３】
図７に示すように、ＩＣカード１０は、ＧＥＮＥＲＡＴＥ ＡＣコマンドを端末装置２０から受信した場合には、このコマンドを解釈し（Ｓ６１０、図５のＳ５５０’）、カードリスク管理及びアクション分析を行い、オフライン取引（又はオンライン処理）を承認するかを決定する（Ｓ６２０，Ｓ６３０）。ＩＣカード１０は、オフライン取引を承認する場合には、端末装置２０から受信したポイント取引用認証鍵ＩＤが示すポイント取引用認証鍵をメモリ１３から読み出して、受信したポイント認証用暗号データを検証し、端末装置２０の認証を行う（Ｓ６４０，Ｓ６５０）。オフライン取引が承認されない場合は、オンライン取引が選択されるかオフライン取引が拒否されるかのいづれかである。
検証の結果、認証できた場合には、ＩＣカード１０は、端末装置２０から受信したポイントポケットＩＤに対応する、メモリ１３に記憶されている残存ポイント数について、ポイント取引種類、ポイント数に基づいてポイント加減算処理を行うとともに、ポイント処理の履歴情報を書き換えて更新する（Ｓ６６０，Ｓ６７０）。
【００６４】
また、ＩＣカード１０は、ポイント処理が正常に終了した場合には、取引関連情報に基づいて、メモリ１３に記憶している履歴情報などを更新するなど、クレジット取引についての処理を行う。ポイント処理が正常に終了せず、ポイント精算ができない場合には、その旨を示す応答を端末装置２０へ送信し、ＧＥＮＥＲＡＴＥ ＡＣコマンドについての処理を終了する（Ｓ６８０，Ｓ６９０）。この場合には、再度精算方法を選択することとなる（図４のＳ１６０，Ｓ１７０，Ｓ１８０，Ｓ１４０）。なお、クレジット取引額が「０」の場合には、一般的なクレジット処理と同様に、ＩＣカード１０は、取引額を「０」として処理を行う。
【００６５】
ＩＣカード１０は、クレジット処理の処理結果及びポイント処理の処理結果を含む応答を端末装置２０へ送信し、ＧＥＮＥＲＡＴＥ ＡＣコマンドについての処理を終了する（Ｓ６８０，Ｓ６９０）。なお、端末装置２０から受信したポイント取引種類などのデータが「０」である場合には、ＩＣカード１０は、Ｓ６５０からＳ６７０までのポイントサービスについての処理をスキップし、端末装置２０が認証できない場合には、ポイント加減算処理など（Ｓ６７０）をスキップして処理を行う。
【００６６】
端末装置２０は、クレジット処理、ポイント処理の処理結果を保管し、バッチ処理で、クレジット処理の処理結果をイシュアホスト５０に、ポイント処理の処理結果をポイントポケットＩＤに対応するポイントサーバ（図示しない。）へ送信する。
一方、ＩＣカード１０は、カードリスク管理とアクション分析において、オンライン処理を行うことを選択した場合には、図７に示すように、その旨を示す応答を返す（Ｓ６４０，Ｓ６８０）。
【００６７】
図５に示すように、ＩＣカード１０がオンライン処理を選択した場合には、端末装置２０は、オンライン処理を行う（Ｓ３８０’，Ｓ３９０，Ｓ４００）。端末装置２０は、イシュアホスト５０から判断結果を含む応答を受信し、ＥＸＴＥＲＮＡＬ ＡＵＴＨＥＮＴＩＣＡＴＥコマンドを作成してＩＣカード１０に送信する（Ｓ４１０）。ＩＣカード１０は、受信したＥＸＴＥＲＮＡＬ ＡＵＴＨＥＮＴＩＣＡＴＥコマンドに基づいてイシュアホスト５０の正当性を検証するイシュア認証処理を行い、検証結果（ＯＫ又はＮＧ）を端末装置２０に返す（Ｓ５６０）。なお、このイシュア認証処理は省略してもよい。
【００６８】
ＩＣカード１０によるイシュア認証処理が行われた後、端末装置２０は、Ｓ３１０’で読み出したＣＤＯＬで指定されている情報を含み、ＧＥＮＥＲＡＴＥ ＡＣコマンドをＩＣカード１０に送り、完了処理を行う（Ｓ４２０’）。ＩＣカード１０は、Ｓ５５０’と同様に、端末装置２０から受信したポイント取引用認証鍵ＩＤが示すポイント取引用認証鍵をメモリ１３から読み出して、受信したポイント認証用暗号データを検証し、端末装置２０の認証を行う。端末装置２０を認証した場合には、端末装置２０から受信したポイントポケットＩＤに対応する、メモリ１３に記憶されている残存ポイント数について、ポイント取引種類、ポイント数に基づいてポイント加減算処理を行うとともに、ポイント処理の履歴情報を更新する（Ｓ５７０’）。
【００６９】
また、ＩＣカード１０は、ポイント処理が正常終了した場合には、メモリ１３に記憶している履歴情報などを取引関連情報に基づいて更新するなど、クレジット取引についての処理を行う（Ｓ５７０’）。
ポイント処理及びクレジット処理終了後、ＩＣカード１０は、クレジット処理の処理結果及びポイント処理の処理結果を含む応答を端末装置２０へ送信する（Ｓ５７０’）。端末装置２０及びＩＣカード１０は、スクリプト処理を行い（Ｓ４３０，Ｓ５８０）、端末装置２０及びＩＣカード１０間における処理を終了する（Ｓ４４０，Ｓ５８０）。端末装置２０は、処理結果（ＯＫ／ＮＧなど）をＰＯＳレジ３０に返して処理を終了する（図４のＳ１７０、Ｓ２２０参照。）。なお、このスクリプト処理は省略してもよい。
【００７０】
このように本実施例によれば、ＩＣカード１０及び端末装置２０は、ＥＭＶ仕様のクレジット取引についての処理内容を多少変更するだけで（図５のＳ３１０’，Ｓ３８０’，Ｓ４２０’，Ｓ５１０’，Ｓ５５０’，Ｓ５７０’）、ＥＭＶ仕様の処理と同様の流れで、クレジット取引及びポイントサービスについての処理を行うことができ、容易に、処理の高速化、効率化を図ることが可能となった。
また、ＩＣカード１０は、ポイント処理（Ｓ５５０’，Ｓ５７０’）において必要なデータをタグ値などの識別情報で指定したＣＤＯＬを保持し、ＥＭＶ仕様の処理に従って端末装置２０へ提供するため、ＥＭＶ仕様のアプリケーションに新たな改変を加えることなく、端末装置２０からポイント処理に必要なデータを容易に得ることができ（図５のＳ３８０’，Ｓ４２０’）、容易に、処理の高速化、効率化を図ることが可能となった。
更に、ＩＣカード１０は、ＧＥＮＥＲＡＴＥ ＡＣコマンドを受信した場合に、クレジット取引及びポイントサービスについての処理を行うため、一のコマンドによってＩＣカード１０に対してクレジット取引についての処理、ポイントサービスについての処理を命令することができ、通信回数を低減し、処理の迅速化を図ることが可能となった。
【００７１】
更にまた、ＩＣカード１０は、クレジット取引についてのアプリケーション及びポイントアプリケーションを統合したポイント機能付きクレジットアプリケーションを搭載しているため、従来では重複していたプログラム（ＲＥＡＤコマンド、ＳＥＬＥＣＴコマンドに対する処理プログラム、暗号処理プログラムなど）を削減するなど、メモリ領域の効率的な使用が可能となった。端末装置２０についても同様である。
また、ＩＣカード１０及び端末装置２０は、ＳＥＬＥＣＴコマンドで改めて他のアプリケーションを選択しなくてもクレジット取引及びポイントサービスについて処理を行うことができ、処理の迅速化及び効率化を図ることが可能となった。
【００７２】
特に、ＥＭＶ仕様のコマンドに応じて、クレジット取引及びポイントサービスについての処理を行うことによって、ＥＭＶ仕様のクレジット取引のための端末装置用のプログラムに大きな改変をせずとも、端末装置２０を実現することができ、実現性が高い。
更に、ＩＣカード１０は、クレジット取引についての処理結果及びポイントサービスについての処理結果をＧＥＮＥＲＡＴＥ ＡＣコマンドの応答として端末装置２０へ送信するため、ＥＭＶ仕様と同様の流れで処理を行うことができ、処理の迅速化及び効率化を図ることが可能となった。
【００７３】
（変形例）
以上説明した実施例に限定されることなく、種々の変形や変更が可能であって、それらも本発明の均等の範囲内である。例えば、付加価値付与サービスの内容は限定されず、チェーンストアなどの小売店が小売店の利用者に対してポイントを付与するポイントサービス、メーカーが所定の商品の購入に対してポイントを付与するポイントサービス、クレジット会社がクレジットの利用に応じてポイントを付与するポイントサービスなどであってもよい。また、ＰＯＳレジ３０が、ポイント数を算出しているが、端末装置２０、ＩＣカード１０がポイント数の算出を行ってもよく、いずれの装置でポイント数の算出を行うかは限定されない。
例えば、端末装置２０の管理会社であるクレジット会社が提供するポイントサービスについて処理を行う場合には、端末装置２０でポイント数の算出を行ってもよい。
【００７４】
ＩＣカード１０は、ポイント処理のために端末装置２０の認証を行うが（図５のＳ５５０’，Ｓ５７０’）、クレジット処理のための端末装置２０の認証結果を活用し、ポイント処理のための認証を行わなくてもよい。端末装置２０によるＩＣカード１０の認証についても同様である。また、認証のタイミング（図５のＳ５５０’，Ｓ５７０’）も限定されない。
一の認証結果に基づいてクレジット取引についての処理、付加価値付与サービスについての処理を行うことによって、認証の結果を有効に活用し、重複する認証の処理を削減し、処理の効率化及び迅速化を図ることが可能となる。
【００７５】
端末装置２０及びＰＯＳレジ３０は、一体型の装置であってもよく、どのような形態で端末装置２０及びＰＯＳレジ３０の機能を実現するかは限定されない。
【図面の簡単な説明】
【００７６】
【図１】ＩＣカードの構成を示すブロック図である。
【図２】ＩＣカードが備える機能を示すブロック図である。
【図３】ＩＣカード１０及び端末装置２０が記憶しているデータ、生成するデータを説明するための図である。
【図４】ＰＯＳレジ３０の動作を示すフローチャートである。
【図５】ＩＣカードの動作、プログラムを示すフローチャートである。
【図６】ＰＯＳレジ３０、端末装置２０及びＩＣカード１０間で授受される情報の流れを示す図である。
【図７】ＩＣカードのカードアクション分析におけるポイント取引についての処理を示すフローチャートである。
【図８】従来のＩＣカード及び端末装置の動作を示すフローチャートである。
【符号の説明】
【００７７】
１ ＩＣカードシステム
２ レジシステム
１０ ＩＣカード
１１ ＣＰＵ
１３ メモリ
２０ 端末装置
２１ ＣＰＵ
２２ メモリ
３０ ＰＯＳレジ
４０ ストアコントローラ
５０ イシュアホスト
６０ 通信回線
【特許請求の範囲】
【請求項１】
所定のＩＣクレジットカードの仕様の命令を外部の端末装置から受信する命令受信手段と、前記命令受信手段によって受信された命令に従ってクレジット取引についての処理を行うクレジット処理手段と、前記クレジット処理手段による処理結果を前記命令の応答として前記端末装置へ送信する処理結果送信手段とを備え、所定のＩＣクレジットカードの仕様に準じてクレジット取引について処理を行うＩＣカードであって、
前記命令受信手段によって受信された命令に応じて付加価値付与サービスについての処理を行う付加価値処理手段を備え、
前記クレジット処理手段及び前記付加価値処理手段は、前記命令受信手段によって受信された一の命令に応じて処理を行うこと
を特徴とするＩＣカード。
【請求項２】
請求項１に記載のＩＣカードにおいて、
前記処理結果送信手段は、前記クレジット処理手段による処理結果及び前記付加価値処理手段による処理結果を、前記命令受信手段によって受信された一の命令の応答として前記端末装置へ送信すること
を特徴とするＩＣカード。
【請求項３】
請求項１又は請求項２に記載のＩＣカードにおいて、
ＥＭＶ仕様に準じてクレジット取引について処理を行うこと
を特徴とするＩＣカード。
【請求項４】
請求項１から請求項３までのいずれか１項に記載のＩＣカードにおいて、
クレジット取引についての処理に必要なデータを識別するためのクレジット処理データ識別情報及び付加価値付与サービスについての処理に必要なデータを識別するための付加価値処理データ識別情報を前記端末装置へ送信する処理データ識別情報送信手段と、
前記処理データ識別情報送信手段によって送信されたクレジット処理データ識別情報が示すデータ及び付加価値処理データ識別情報が示すデータを前記端末装置から受信する処理データ受信手段とを備え、
前記クレジット処理手段及び前記付加価値処理手段は、前記処理データ受信手段によって受信されたデータに基づいて処理を行うこと
を特徴とするＩＣカード。
【請求項５】
請求項４に記載のＩＣカードにおいて、
前記処理データ識別情報送信手段は、前記クレジット処理データ識別情報及び前記付加価値処理データ識別情報を含むＣＤＯＬを前記端末装置へ送信し、
前記命令受信手段は、前記クレジット処理データ識別情報が示すデータ及び前記付加価値処理データ識別情報が示すデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドを受信する前記処理データ受信手段であること
を特徴とするＩＣカード。
【請求項６】
請求項４又は請求項５に記載のＩＣカードにおいて、
付加価値付与サービスにおいて利用者に付与された付加価値の残存量を記憶する付加価値残存量記憶手段を備え、
前記付加価値処理手段は、前記処理データ受信手段によって前記端末装置から受信したデータに基づいて、前記付加価値残存量記憶手段に記憶されている残存量を書き換える付加価値残存量書き換え手段を有すること
を特徴とするＩＣカード。
【請求項７】
請求項１から請求項６までのいずれか１項に記載のＩＣカードにおいて、
外部の端末装置から認証の要求があった場合に、この要求に応じて前記端末装置又は利用者の認証を行う認証手段を備え、
前記クレジット処理手段及び前記付加価値処理手段は、前記認証手段による一の認証結果に基づいて処理を行うこと
を特徴とするＩＣカード。
【請求項８】
請求項１から請求項７までのいずれか１項に記載のＩＣカードにおいて、
ＣＰＵが一のアプリケーションを実行することによって、前記クレジット処理手段及び前記付加価値処理手段を実現すること
を特徴とするＩＣカード。
【請求項９】
所定のＩＣクレジットカードの仕様の命令を外部の端末装置から受信する命令受信手順と、前記命令受信手順において受信した命令に従ってクレジット取引についての処理を行うクレジット処理手順と、前記クレジット処理手順における処理結果を前記命令の応答として前記端末装置へ送信する処理結果送信手順とを備え、所定のＩＣクレジットカードの仕様に準じてクレジット取引についての処理をＩＣカードに実行させるためのＩＣカードのプログラムであって、
前記命令受信手順において受信した命令に応じて付加価値付与サービスについての処理を行う付加価値処理手順を備え、
前記クレジット処理手順及び前記付加価値処理手順は、前記命令受信手順において受信した一の命令に応じて処理を行うこと
を特徴とするＩＣカードのプログラム。
【請求項１０】
請求項９に記載のＩＣカードのプログラムにおいて、
前記処理結果送信手順は、前記クレジット処理手順における処理結果及び前記付加価値処理手順における処理結果を、前記命令受信手順において受信した一の命令の応答として前記端末装置へ送信すること
を特徴とするＩＣカードのプログラム。
【請求項１１】
請求項９又は請求項１０に記載のＩＣカードのプログラムにおいて、
ＥＭＶ仕様に準じてクレジット取引について処理を行うこと
を特徴とするＩＣカードのプログラム。
【請求項１２】
請求項９から請求項１１までのいずれか１項に記載のＩＣカードのプログラムにおいて、
クレジット取引についての処理に必要なデータを識別するためのクレジット処理データ識別情報及び付加価値付与サービスについての処理に必要なデータを識別するための付加価値処理データ識別情報を前記端末装置へ送信する処理データ識別情報送信手順と、
前記処理データ識別情報送信手順において送信したクレジット処理データ識別情報が示すデータ及び付加価値処理データ識別情報が示すデータを前記端末装置から受信する処理データ受信手順とを備え、
前記クレジット処理手順及び前記付加価値処理手順は、前記処理データ受信手順において受信したデータに基づいて処理を行うこと
を特徴とするＩＣカードのプログラム。
【請求項１３】
請求項１２に記載のＩＣカードのプログラムにおいて、
前記処理データ識別情報送信手順は、前記クレジット処理データ識別情報及び前記付加価値処理データ識別情報を含むＣＤＯＬを前記端末装置へ送信し、
前記命令受信手順は、前記クレジット処理データ識別情報が示すデータ及び前記付加価値処理データ識別情報が示すデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドを受信する前記処理データ受信手順であること
を特徴とするＩＣカードのプログラム。
【請求項１４】
請求項１２又は請求項１３に記載のＩＣカードのプログラムにおいて、
前記付加価値処理手順は、前記ＩＣカードに記憶されている、付加価値付与サービスにおいて利用者に付与された付加価値の残存量を、前記処理データ受信手順によって前記端末装置から受信したデータに基づいて書き換える付加価値残存量書き換え手順を有すること
を特徴とするＩＣカードのプログラム。
【請求項１５】
請求項９から請求項１４までのいずれか１項に記載のＩＣカードのプログラムにおいて、
外部の端末装置から認証の要求があった場合に、この要求に応じて前記端末装置又は利用者の認証を行う認証手順を備え、
前記認証手順における認証結果に基づいて、前記クレジット処理手順及び前記付加価値処理手順を実行すること
を特徴とするＩＣカードのプログラム。
【請求項１６】
所定のＩＣクレジットカードの仕様の命令をＩＣカードに対して送信するクレジット処理命令送信手段と、前記ＩＣカードから応答を受信する応答受信手段と、前記応答受信手段によって受信された応答に基づいて、クレジット取引についての処理を行うクレジット処理手段とを備え、所定のＩＣクレジットカードの仕様に準じてクレジット取引について処理を行う端末装置であって、
前記応答受信手段によって受信された応答に基づいて付加価値付与サービスについての処理を行う付加価値処理手段を備え、
前記クレジット処理手段及び前記付加価値処理手段は、前記命令受信手段によって受信された一の応答に基づいて処理を行うこと
を特徴とする端末装置。
【請求項１７】
請求項１６に記載の端末装置において、
ＥＭＶ仕様に準じてクレジット取引について処理を行うこと
を特徴とする端末装置。
【請求項１８】
請求項１６又は請求項１７に記載の端末装置において、
前記応答受信手段は、クレジット取引についての処理に必要なデータを識別するためのクレジット処理データ識別情報及び付加価値付与サービスについての処理に必要なデータを識別するための付加価値処理データ識別情報を含む応答をＩＣカードから受信し、
前記命令送信手段は、前記応答受信手段によって受信されたクレジット処理データ識別情報が示すデータ及び付加価値処理データ識別情報が示すデータを含む命令を前記ＩＣカードへ送信し、
前記応答受信手段は、クレジット処理の処理結果及び付加価値付与サービスについての処理結果を含む応答を前記ＩＣカードから受信すること
を特徴とする端末装置。
【請求項１９】
請求項１８に記載の端末装置において、
前記命令受信手段は、前記クレジット処理データ識別情報及び前記付加価値処理データ識別情報を含むＣＤＯＬを有する応答を前記ＩＣカードから受信し、
前記命令送信手段は、前記クレジット処理データ識別情報が示すデータ及び前記付加価値処理データ識別情報が示すデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドを送信すること
を特徴とする端末装置。
【請求項２０】
請求項１６から請求項１９までのいずれか１項に記載の端末装置において、
ＩＣカードから認証の要求があった場合に、この要求に応じて前記ＩＣカードの認証を行う認証手段を備え、
前記クレジット処理手段及び前記付加価値処理手段は、前記認証手段による一の認証結果に基づいて処理を行うこと
を特徴とする端末装置。
【請求項２１】
ＩＣカードとの通信に基づいて処理を行う端末装置に実行させるプログラムであって、
請求項１６から請求項２０までのいずれか１項に記載の各手段の機能を実行するための手順を備えていること
を特徴とするプログラム。
【請求項２２】
請求項１から請求項８までのいずれか１項に記載のＩＣカードと、
請求項１６から請求項２０までのいずれか１項に記載の端末装置と
を備えるＩＣカードシステム。
【請求項１】
所定のＩＣクレジットカードの仕様の命令を外部の端末装置から受信する命令受信手段と、前記命令受信手段によって受信された命令に従ってクレジット取引についての処理を行うクレジット処理手段と、前記クレジット処理手段による処理結果を前記命令の応答として前記端末装置へ送信する処理結果送信手段とを備え、所定のＩＣクレジットカードの仕様に準じてクレジット取引について処理を行うＩＣカードであって、
前記命令受信手段によって受信された命令に応じて付加価値付与サービスについての処理を行う付加価値処理手段を備え、
前記クレジット処理手段及び前記付加価値処理手段は、前記命令受信手段によって受信された一の命令に応じて処理を行うこと
を特徴とするＩＣカード。
【請求項２】
請求項１に記載のＩＣカードにおいて、
前記処理結果送信手段は、前記クレジット処理手段による処理結果及び前記付加価値処理手段による処理結果を、前記命令受信手段によって受信された一の命令の応答として前記端末装置へ送信すること
を特徴とするＩＣカード。
【請求項３】
請求項１又は請求項２に記載のＩＣカードにおいて、
ＥＭＶ仕様に準じてクレジット取引について処理を行うこと
を特徴とするＩＣカード。
【請求項４】
請求項１から請求項３までのいずれか１項に記載のＩＣカードにおいて、
クレジット取引についての処理に必要なデータを識別するためのクレジット処理データ識別情報及び付加価値付与サービスについての処理に必要なデータを識別するための付加価値処理データ識別情報を前記端末装置へ送信する処理データ識別情報送信手段と、
前記処理データ識別情報送信手段によって送信されたクレジット処理データ識別情報が示すデータ及び付加価値処理データ識別情報が示すデータを前記端末装置から受信する処理データ受信手段とを備え、
前記クレジット処理手段及び前記付加価値処理手段は、前記処理データ受信手段によって受信されたデータに基づいて処理を行うこと
を特徴とするＩＣカード。
【請求項５】
請求項４に記載のＩＣカードにおいて、
前記処理データ識別情報送信手段は、前記クレジット処理データ識別情報及び前記付加価値処理データ識別情報を含むＣＤＯＬを前記端末装置へ送信し、
前記命令受信手段は、前記クレジット処理データ識別情報が示すデータ及び前記付加価値処理データ識別情報が示すデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドを受信する前記処理データ受信手段であること
を特徴とするＩＣカード。
【請求項６】
請求項４又は請求項５に記載のＩＣカードにおいて、
付加価値付与サービスにおいて利用者に付与された付加価値の残存量を記憶する付加価値残存量記憶手段を備え、
前記付加価値処理手段は、前記処理データ受信手段によって前記端末装置から受信したデータに基づいて、前記付加価値残存量記憶手段に記憶されている残存量を書き換える付加価値残存量書き換え手段を有すること
を特徴とするＩＣカード。
【請求項７】
請求項１から請求項６までのいずれか１項に記載のＩＣカードにおいて、
外部の端末装置から認証の要求があった場合に、この要求に応じて前記端末装置又は利用者の認証を行う認証手段を備え、
前記クレジット処理手段及び前記付加価値処理手段は、前記認証手段による一の認証結果に基づいて処理を行うこと
を特徴とするＩＣカード。
【請求項８】
請求項１から請求項７までのいずれか１項に記載のＩＣカードにおいて、
ＣＰＵが一のアプリケーションを実行することによって、前記クレジット処理手段及び前記付加価値処理手段を実現すること
を特徴とするＩＣカード。
【請求項９】
所定のＩＣクレジットカードの仕様の命令を外部の端末装置から受信する命令受信手順と、前記命令受信手順において受信した命令に従ってクレジット取引についての処理を行うクレジット処理手順と、前記クレジット処理手順における処理結果を前記命令の応答として前記端末装置へ送信する処理結果送信手順とを備え、所定のＩＣクレジットカードの仕様に準じてクレジット取引についての処理をＩＣカードに実行させるためのＩＣカードのプログラムであって、
前記命令受信手順において受信した命令に応じて付加価値付与サービスについての処理を行う付加価値処理手順を備え、
前記クレジット処理手順及び前記付加価値処理手順は、前記命令受信手順において受信した一の命令に応じて処理を行うこと
を特徴とするＩＣカードのプログラム。
【請求項１０】
請求項９に記載のＩＣカードのプログラムにおいて、
前記処理結果送信手順は、前記クレジット処理手順における処理結果及び前記付加価値処理手順における処理結果を、前記命令受信手順において受信した一の命令の応答として前記端末装置へ送信すること
を特徴とするＩＣカードのプログラム。
【請求項１１】
請求項９又は請求項１０に記載のＩＣカードのプログラムにおいて、
ＥＭＶ仕様に準じてクレジット取引について処理を行うこと
を特徴とするＩＣカードのプログラム。
【請求項１２】
請求項９から請求項１１までのいずれか１項に記載のＩＣカードのプログラムにおいて、
クレジット取引についての処理に必要なデータを識別するためのクレジット処理データ識別情報及び付加価値付与サービスについての処理に必要なデータを識別するための付加価値処理データ識別情報を前記端末装置へ送信する処理データ識別情報送信手順と、
前記処理データ識別情報送信手順において送信したクレジット処理データ識別情報が示すデータ及び付加価値処理データ識別情報が示すデータを前記端末装置から受信する処理データ受信手順とを備え、
前記クレジット処理手順及び前記付加価値処理手順は、前記処理データ受信手順において受信したデータに基づいて処理を行うこと
を特徴とするＩＣカードのプログラム。
【請求項１３】
請求項１２に記載のＩＣカードのプログラムにおいて、
前記処理データ識別情報送信手順は、前記クレジット処理データ識別情報及び前記付加価値処理データ識別情報を含むＣＤＯＬを前記端末装置へ送信し、
前記命令受信手順は、前記クレジット処理データ識別情報が示すデータ及び前記付加価値処理データ識別情報が示すデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドを受信する前記処理データ受信手順であること
を特徴とするＩＣカードのプログラム。
【請求項１４】
請求項１２又は請求項１３に記載のＩＣカードのプログラムにおいて、
前記付加価値処理手順は、前記ＩＣカードに記憶されている、付加価値付与サービスにおいて利用者に付与された付加価値の残存量を、前記処理データ受信手順によって前記端末装置から受信したデータに基づいて書き換える付加価値残存量書き換え手順を有すること
を特徴とするＩＣカードのプログラム。
【請求項１５】
請求項９から請求項１４までのいずれか１項に記載のＩＣカードのプログラムにおいて、
外部の端末装置から認証の要求があった場合に、この要求に応じて前記端末装置又は利用者の認証を行う認証手順を備え、
前記認証手順における認証結果に基づいて、前記クレジット処理手順及び前記付加価値処理手順を実行すること
を特徴とするＩＣカードのプログラム。
【請求項１６】
所定のＩＣクレジットカードの仕様の命令をＩＣカードに対して送信するクレジット処理命令送信手段と、前記ＩＣカードから応答を受信する応答受信手段と、前記応答受信手段によって受信された応答に基づいて、クレジット取引についての処理を行うクレジット処理手段とを備え、所定のＩＣクレジットカードの仕様に準じてクレジット取引について処理を行う端末装置であって、
前記応答受信手段によって受信された応答に基づいて付加価値付与サービスについての処理を行う付加価値処理手段を備え、
前記クレジット処理手段及び前記付加価値処理手段は、前記命令受信手段によって受信された一の応答に基づいて処理を行うこと
を特徴とする端末装置。
【請求項１７】
請求項１６に記載の端末装置において、
ＥＭＶ仕様に準じてクレジット取引について処理を行うこと
を特徴とする端末装置。
【請求項１８】
請求項１６又は請求項１７に記載の端末装置において、
前記応答受信手段は、クレジット取引についての処理に必要なデータを識別するためのクレジット処理データ識別情報及び付加価値付与サービスについての処理に必要なデータを識別するための付加価値処理データ識別情報を含む応答をＩＣカードから受信し、
前記命令送信手段は、前記応答受信手段によって受信されたクレジット処理データ識別情報が示すデータ及び付加価値処理データ識別情報が示すデータを含む命令を前記ＩＣカードへ送信し、
前記応答受信手段は、クレジット処理の処理結果及び付加価値付与サービスについての処理結果を含む応答を前記ＩＣカードから受信すること
を特徴とする端末装置。
【請求項１９】
請求項１８に記載の端末装置において、
前記命令受信手段は、前記クレジット処理データ識別情報及び前記付加価値処理データ識別情報を含むＣＤＯＬを有する応答を前記ＩＣカードから受信し、
前記命令送信手段は、前記クレジット処理データ識別情報が示すデータ及び前記付加価値処理データ識別情報が示すデータを含むＧＥＮＥＲＡＴＥ ＡＣコマンドを送信すること
を特徴とする端末装置。
【請求項２０】
請求項１６から請求項１９までのいずれか１項に記載の端末装置において、
ＩＣカードから認証の要求があった場合に、この要求に応じて前記ＩＣカードの認証を行う認証手段を備え、
前記クレジット処理手段及び前記付加価値処理手段は、前記認証手段による一の認証結果に基づいて処理を行うこと
を特徴とする端末装置。
【請求項２１】
ＩＣカードとの通信に基づいて処理を行う端末装置に実行させるプログラムであって、
請求項１６から請求項２０までのいずれか１項に記載の各手段の機能を実行するための手順を備えていること
を特徴とするプログラム。
【請求項２２】
請求項１から請求項８までのいずれか１項に記載のＩＣカードと、
請求項１６から請求項２０までのいずれか１項に記載の端末装置と
を備えるＩＣカードシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００７−１１８５５（Ｐ２００７−１１８５５Ａ）
【公開日】平成１９年１月１８日（２００７．１．１８）
【国際特許分類】
【出願番号】特願２００５−１９３７０９（Ｐ２００５−１９３７０９）
【出願日】平成１７年７月１日（２００５．７．１）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
【公開日】平成１９年１月１８日（２００７．１．１８）
【国際特許分類】
【出願日】平成１７年７月１日（２００５．７．１）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
[ Back to top ]