特開 2023-44913 携帯可能電子装置、ＩＣカードおよびデータ開示設定用のプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023044913

(43)【公開日】2023-04-03

(54)【発明の名称】携帯可能電子装置、ＩＣカードおよびデータ開示設定用のプログラム

(51)【国際特許分類】

   G06F 21/62 20130101AFI20230327BHJP

   G06F 21/31 20130101ALI20230327BHJP

【ＦＩ】

G06F21/62 318

G06F21/31

【審査請求】未請求

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2021153030

(22)【出願日】2021-09-21

(71)【出願人】

【識別番号】000003078

【氏名又は名称】株式会社東芝

(71)【出願人】

【識別番号】598076591

【氏名又は名称】東芝インフラシステムズ株式会社

(74)【代理人】

【識別番号】110003708

【氏名又は名称】弁理士法人鈴榮特許綜合事務所

(72)【発明者】

【氏名】影山 洸一

(57)【要約】

【課題】 データの開示が簡単に行える携帯可能電子装置、ＩＣカードおよびデータ開示設定用のプログラムを提供する。
【解決手段】 実施形態によれば、携帯可能電子装置は、記憶部と通信インターフェースとプロセッサとを有する。記憶部は、データを記憶する。通信インターフェースは、端末と通信接続する。プロセッサは、通信インターフェースに接続した第１の端末で入力された認証情報によるユーザ認証に成功した後に第１の端末で開示が指定されたデータを他の端末にユーザ認証なしで開示する開示データとして設定し、通信インターフェースに接続した第１の端末とは異なる第２の端末に開示データを送信する。
【選択図】図２

【特許請求の範囲】

【請求項1】

データを記憶する記憶部と、
端末と通信接続する通信インターフェースと、
前記通信インターフェースに接続した第１の端末で入力された認証情報によるユーザ認証に成功した後に前記第１の端末で開示が指定されたデータを他の端末にユーザ認証なしで開示する開示データとして設定し、前記通信インターフェースに接続した前記第１の端末とは異なる第２の端末に前記開示データを送信するプロセッサと、
を有する携帯可能電子装置。

【請求項2】

前記プロセッサは、前記ユーザ認証が成功した後に前記記憶部に記憶するデータのうち開示可能となる開示可能データの一覧を前記第１の端末へ送信し、前記第１の端末で前記開示可能データの一覧から選択されたデータを前記開示データとして設定する、
請求項１に記載の携帯可能電子装置。

【請求項3】

前記プロセッサは、前記開示データを前記第２の端末に開示した場合、前記開示データとしての設定をクリアする、
請求項１に記載の携帯可能電子装置。

【請求項4】

前記プロセッサは、さらに、前記第１の端末で指定される開示回数を設定し、前記開示データを開示した回数が開示回数に達した場合に、前記開示データとしての設定をクリアする、
請求項１に記載の携帯可能電子装置。

【請求項5】

前記プロセッサは、前記ユーザ認証が成功した場合に前記第１の端末へ前記開示データに対して設定可能な開示回数の上限値を送信し、前記第１の端末で指定される前記上限値以下の開示回数を設定する、
請求項４に記載の携帯可能電子装置。

【請求項6】

さらに、前記開示データを記憶する開示用メモリを有し、
前記プロセッサは、前記開示データを設定する場合には開示が指定されたデータを前記開示用メモリに格納し、前記開示データとしての設定をクリアする場合には前記開示用メモリから前記開示データを削除する、
前記請求項３乃至５の何れか１項に記載の携帯可能電子装置。

【請求項7】

データを記憶する記憶部と、端末と通信接続する通信インターフェースと、前記通信インターフェースに接続した第１の端末で入力されたからの認証情報によるユーザ認証に成功した後に前記第１の端末で開示が指定されたデータを他の端末にユーザ認証なしで開示する開示データとして設定し、前記通信インターフェースに接続した前記第１の端末とは異なる第２の端末に前記開示データを送信するプロセッサと、を備える制御モジュールと、
前記制御モジュールを格納する本体と、
有するＩＣカード。

【請求項8】

携帯可能電子装置と接続するインターフェースを備える情報処理装置に、
前記インターフェースに接続する携帯可能電子装置に対して他の端末にユーザ認証なしで開示する開示データの設定を要求するコマンドを送信することと、
前記携帯可能電子装置から要求される認証情報を入力させることと、
前記認証情報に基づく前記携帯可能電子装置における認証が成功した場合、前記携帯可能電子装置に開示データとして設定させるデータを選択させることと、
前記選択されたデータを開示データとして設定することを前記携帯可能電子装置へ送信することと、
を実行させるデータ開示設定用のプログラム。

【請求項9】

前記情報処理装置に、
前記携帯可能電子装置から開示可能データの一覧を受信することと、
前記開示可能データの一覧から開示データとして設定させるデータを選択されることと、をさらに実行させる、
請求項８に記載のデータ開示設定用のプログラム。

【請求項10】

前記情報処理装置に、
前記開示データを開示させる開示回数を指定させることと、
前記開示回数を設定することを前記携帯可能電子装置へ送信することと、をさらに実行させる、
請求項８又は９の何れか１項に記載のデータ開示設定用のプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、携帯可能電子装置、ＩＣカードおよびデータ開示設定用のプログラムに関する。

【背景技術】

【0002】

近年、証明書としてＩＣカードなどの携帯可能電子装置が用いられることが多くなってきている。このようなＩＣカードでは、個人情報や証明する事項を示す情報などを内部メモリに記憶し、パスワードなどによるユーザ認証が成功した場合に内部メモリに記憶する情報を端末装置に出力するという運用が考えられる。また、ＩＣカードは、１つの証明書だけでなく複数の証明書として利用されることも考えられている。

【0003】

上記のように証明書として利用されるＩＣカードは、従来の証明書では券面に印刷（表示）されていた情報が券面に表示できないことが考えられる。例えば、運転免許証と健康保険証との機能を合わせ持つＩＣカードは、運転免許証の情報と健康保険証の情報とを全て券面に記載することは困難であると考えられる。券面に記載されていない個人情報や証明事項などの内部メモリに記憶した情報を開示するため、ＩＣカードは、端末（例えば、警察の持つ端末や病院の受付端末）に接続した状態でユーザが入力するパスワードなどによるユーザ認証が必要となる。

【0004】

ＩＣカードのデータを参照する端末がＩＣカードの持ち主の物でない場合、ユーザは、他者の端末にパスワードを入力する必要がある。他者の端末にパスワードを入力すると、パスワードが傍受される可能性がある。
また、ＩＣカードのデータ参照を伴う業務では、例えば、ＩＣカードの持ち主がパスワードの入力に手間取ってしまったり、パスワードの入力ミスによる不整合に伴うパスワードの再入力が発生したりすることが有り得る。ユーザによるパスワードの入力に時間が割かれると、ＩＣカードのデータ参照を伴う業務は、作業に時間が掛かることとなり作業効率が悪くなる。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】国際公開第２０１５／０４５１７４号

【発明の概要】

【発明が解決しようとする課題】

【0006】

上記の課題を解決するために、本発明は、データの開示が簡単に行える携帯可能電子装置、ＩＣカードおよびデータ開示設定用のプログラムを提供することを目的とする。

【課題を解決するための手段】

【0007】

実施形態によれば、携帯可能電子装置は、記憶部と通信インターフェースとプロセッサとを有する。記憶部は、データを記憶する。通信インターフェースは、端末と通信接続する。プロセッサは、通信インターフェースに接続した第１の端末で入力された認証情報によるユーザ認証に成功した後に第１の端末で開示が指定されたデータを他の端末にユーザ認証なしで開示する開示データとして設定し、通信インターフェースに接続した第１の端末とは異なる第２の端末に開示データを送信する。

【図面の簡単な説明】

【0008】

【図1】図１は、実施形態に係る携帯可能電子装置としてのＩＣカードを含むデータ開示システムの構成例を概略的に説明するための図である。

【図2】図２は、実施形態に係る携帯可能電子装置としてのＩＣカードの構成例を示すブロック図である。

【図3】図３は、実施形態に係るデータ開示システムにおける端末の構成例を示すブロック図である。

【図4】図４は、実施形態に係るデータ開示システムによる第１の動作例における開示設定処理を説明するためのシーケンスである。

【図5】図５は、実施形態に係るデータ開示システムにおける第１の動作例としてＩＣカードが開示データを端末に開示する開示処理を説明するためのシーケンスである。

【図6】図６は、実施形態に係るデータ開示システムによる第２の動作例における開示設定処理を説明するためのシーケンスである。

【図7】図７は、実施形態に係るデータ開示システムにおける第２の動作例としてＩＣカードが開示データを端末に開示する開示処理を説明するためのシーケンスである。

【発明を実施するための形態】

【0009】

以下、実施形態について、図面を参照しつつ説明する。
まず、実施形態に係る携帯可能電子装置としてのＩＣカード２を含むデータ開示システム１について説明する。
図１は、実施形態に係る携帯可能電子装置としてのＩＣカード２を含むデータ開示システム１の構成例を概略的に説明するための図である。
実施形態に係るデータ開示システム１は、ＩＣカード２、端末（設定用の端末）３Ａ、および、端末（開示用の端末）３Ｂなどにより構成される。

【0010】

ＩＣカード２は、ユーザが所持する携帯可能電子装置の一例である。ＩＣカード２は、非接触型のＩＣカードであっても良いし、接触型のＩＣカードであっても良い。また、ＩＣカード２は、スマートフォンあるいはタブレット端末などの携帯型の電子装置であっても良い。

【0011】

ＩＣカード２は、所持者に関する情報を記憶するメモリを備える。例えば、ＩＣカード２は、運転免許証の情報、あるいは、健康保険証の情報などの所持者に関する情報をメモリに記憶する。ＩＣカード２は、メモリに記憶している情報の記憶する情報の一部又は全部をパスワードなどによる認証が成功した場合に端末３に開示する。実施形態に係るＩＣカード２は、端末３Ａと接続した状態で実行する開示設定処理によって開示するように設定した情報を端末３Ｂに接続した場合にパスワードなどによる認証なしで開示する機能を備える。

【0012】

端末３Ａおよび端末３Ｂは、ＩＣカード２を接続する情報処理装置である。端末３Ａ、３Ｂは、例えば、スマートフォン、タブレットＰＣ、パソコンなどである。端末３Ａ、３Ｂは、ＩＣカード２と通信するカードリーダライタ（ＲＷ）を備える。また、端末３Ａは、ＩＣカード２と通信する外部機器としてのカードリーダライタを接続するインターフェースを備えるものであっても良い。

【0013】

端末３Ａは、ＩＣカード２に対して情報の開示を設定する設定用の端末である。端末３Ａは、ユーザが操作する情報処理装置であることを想定する。端末３Ａは、ＩＣカード２を接続した状態でＩＣカード２が記憶する情報から選択される情報を他の端末（開示用の端末）３Ｂに開示する設定を行う開始設定処理を実行する。

【0014】

端末３Ｂは、ＩＣカード２において開示することが設定されている情報をパスワードなどの認証手続きなしで開示する開示用の端末である。端末３Ｂは、ＩＣカード２に記憶されている情報を確認するユーザ以外の第３者が操作する情報処理装置であることを想定する。端末３Ｂは、ＩＣカード２を接続した状態でＩＣカード２に開示が設定されている情報（開示情報）をパスワード等の認証なしで取得し、所得した開示情報を表示部などに表示する。

【0015】

次に、実施形態に係る携帯可能電子装置としてのＩＣカード２における構成について説明する。
図２は、実施形態に係る携帯可能電子装置としてのＩＣカード２の構成例を示すブロック図である。
ＩＣカード２は、外部装置から供給される電力により活性化する（動作可能な状態になる）携帯可能電子装置の一例である。ＩＣカード２は、スマートカードとも称される。図２に示すように、ＩＣカード２は、本体Ｃを有する。本体Ｃは、プラスチックなどによりカード状に形成される。ＩＣカード２の本体Ｃ内には、制御モジュールＭが埋設される。制御モジュールＭは、１つ又は複数のＩＣチップに通信インターフェースが接続された状態で一体的に形成される。

【0016】

図２に示す構成例において、制御モジュールＭは、プロセッサ２１、ＲＯＭ２２、ＲＡＭ２３、ＮＶＭ（データメモリ）２４および通信インターフェース２５を有する。
プロセッサ２１は、種々の処理を実行する回路を含む。プロセッサ２１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ２１は、ＩＣカード２全体の制御を司る。プロセッサ２１は、ＲＯＭ２２あるいはＮＶＭ２４に記憶されているプログラムを実行することにより、種々の処理機能を実現する。ただし、後述するプロセッサ２１が実行する各種の機能のうちの一部又は全部は、ハードウエア回路により実現されるようにしても良い。

【0017】

ＲＯＭ２２は、プログラムメモリとして機能する不揮発性のメモリである。ＲＯＭ２２は、予め制御用のプログラムおよび制御データなどが記憶される。ＲＯＭ２２は、製造段階で制御プログラムや制御データなどが記憶された状態でＩＣカード２内に組み込まれるものである。ＲＯＭ２２に記憶される制御プログラムや制御データは、予め当該ＩＣカード２の仕様に応じて組み込まれる。例えば、ＲＯＭ２２には、外部装置（カードリーダライタ）から受信するコマンドに応じた処理をプロセッサ２１が実行するためのプログラムが記憶される。

【0018】

ＲＡＭ２３は、ワーキングメモリとして機能する揮発性のメモリである。また、ＲＡＭ２３は、プロセッサ２１が処理中のデータなどを一時保管するバッファとしても機能する。例えば、ＲＡＭ２３は、通信インターフェース２５を介して外部装置との間で送受信するデータを一時保管する通信バッファとして機能する。

【0019】

ＮＶＭ２４は、データを記憶する記憶部である。ＮＶＭ２４は、データの書き込みおよび書き換えが可能な不揮発性のメモリで構成する。ＮＶＭ２４は、例えば、当該ＩＣカード２の運用用途に応じたプログラムや種々のデータが書き込まれるデータメモリとして機能する。

【0020】

ＮＶＭ２４には、プログラムファイルあるいはデータファイルなどが定義され、それらのファイルに制御プログラムや種々のデータが書き込まれる。例えば、当該ＩＣカード２が複数の証明書として利用される場合、ＮＶＭ２４は、証明書ごとに定義されたデータフォルダに各証明書のデータを格納するようにしても良い。ＮＶＭ２４は、一部又は全部の領域が耐タンパー性を有し、セキュアにデータが格納できる。ＮＶＭ４のセキュアな記憶領域には、認証情報およびセキュリティ設定に用いる鍵情報などが記憶される。また、本実施形態において、ＮＶＭ２４は、後述する開示データを記憶（格納）するための専用（開示用）の記憶領域２４ａを有する。

【0021】

通信インターフェース２５は、通信制御部とインターフェース部とを有し、通信部を構成する。通信インターフェース２５は、端末３が備えるカードリーダライタ（ＲＷ）３６又は端末３とインターフェースを介して接続されるカードリーダライタと通信接続するためのインターフェースである。通信インターフェース２５は、端末３のカードＲＷ３６のインターフェースに対応した通信方式による通信機能を実現する。また、通信インターフェース２５は、複数の通信方式（例えば、接触通信と非接触通信）をサポートするものとして構成しても良い。

【0022】

ＩＣカード２が非接触型のＩＣカードとして実現される場合、通信インターフェース２５は、端末３が備えるカードＲＷ又は端末３とインターフェースを介して接続されるカードＲＷと非接触（無線）で通信する通信部を構成する。この場合、通信インターフェース２５は、電波の送受信を行うアンテナを備え、アンテナから送信する電波を生成するための変調回路およびアンテナが受信した電波から信号を生成するための復調回路などにより構成される。

【0023】

また、当該ＩＣカード２が接触型のＩＣカードとして実現される場合、通信インターフェース２５は、端末３が備えるカードＲＷ又は端末３とインターフェースを介して接続されるカードＲＷと接触して通信する通信部を構成する。この場合、通信インターフェース２５は、カードＲＷに設けられたコンタクト部と物理的かつ電気的に接触するコンタクト部を備え、コンタクト部を介した信号の送受信を制御する通信制御回路などにより構成される。

【0024】

次に、実施形態に係るデータ開示システム１における端末３（３Ａ、３Ｂ）の構成について説明する。
図３は、実施形態に係るデータ開示システムにおける端末３（３Ａ、３Ｂ）の構成例を示すブロック図である。
端末３は、オペレーティングシステム（ＯＳ）上で種々のアプリケーションプログラムが実行される電子装置である。端末３は、ＩＣカード２を所持するカードホルダとしてのユーザが使用する電子装置である。例えば、端末３は、パソコン、スマートフォン、タブレット端末、携帯電話などのカードＲＷを備える携帯端末装置又はカードＲＷを接続するインターフェースを備える携帯端末装置である。また、端末３は、カードＲＷを備えるパーソナルコンピュータ（ＰＣ）又はカードＲＷを接続するインターフェースを備えるＰＣであっても良い。

【0025】

図２に示す構成例において、端末３は、プロセッサ３１、ＲＯＭ３２、ＲＡＭ３３、データメモリ３４、ネットワーク（ＮＷ）通信部３５、カードリーダライタ（ＲＷ）３６、表示部３７、および、入力部３８などを有する。

【0026】

プロセッサ３１は、プログラムを実行することにより各種の処理を実行する。プロセッサ３１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。プロセッサ３１は、システムバスを介して端末３内の各部と接続され、各部との間でデータを送受信する。

【0027】

プロセッサ３１は、ＲＯＭ３２およびＲＡＭ３３と協働して端末３における制御およびデータ処理などの動作を実行する。例えば、プロセッサ３１は、ＲＯＭ３２あるいはデータメモリ３４に記憶されているアプリケーションプログラムを実行することにより種々の処理機能を実現する。ただし、後述するプロセッサ３１が実行する各種の機能のうちの一部又は全部は、ハードウエア回路により実現されるようにしても良い。

【0028】

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３２は、端末３の基本的な動作を実現するためのプログラムおよび制御データなどを記憶する不揮発性のメモリである。例えば、ＲＯＭ３２は、オペレーティングシステム（ＯＳ）などの基本動作を司るプログラムを記憶する。また、ＲＯＭ３２は、端末３が具備する機能を実現するためのアプリケーションプログラムなどを記憶しても良い。ＲＯＭ３２は、書き換え可能な不揮発性のメモリで構成しても良い。

【0029】

ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３３は、データを一時的に記憶する揮発性のメモリである。ＲＡＭ３３は、プロセッサ３１がプログラムを実行する場合にワーキングメモリとして機能する。

【0030】

データメモリ３４は、各種のデータを記憶する記憶部である。データメモリ３４は、データの書き換えが可能な不揮発性のメモリで構成される。例えば、データメモリ３４は、フラッシュＲＯＭ、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）などの半導体素子メモリ、あるいは、ＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）などの記憶装置が用いられる。

【0031】

データメモリ３４は、プログラム、および、動作設定情報などを記憶する。端末３Ａのデータメモリ３４は、ＩＣカード２に認証なしで開示する開示データを設定する設定用の端末として動作するためのプログラムを記憶する。端末３Ａのデータメモリ３４は、後述するようなＩＣカード２に対する情報の開示設定処理を実行するためのプログラム（データ開示設定用のプログラム）を記憶する。

【0032】

また、端末３Ｂのデータメモリ３４は、ＩＣカード２に設定されている開示情報を開示する開示用の端末として動作するためのプログラムを記憶する。すなわち、端末３Ｂは、後述するＩＣカード２において予め開示することが設定されている情報を開示する処理を実行するためのプログラムを記憶する。

【0033】

ＮＷ通信部３５は、外部装置と通信するための通信インターフェースである。ＮＷ通信部３５は、ネットワークを介して外部装置と通信する。ＮＷ通信部３５は、無線で通信を行うものであって良いし、有線で通信を行うものであっても良い。

【0034】

カードリーダライタ３６は、ＩＣカード２と通信する機能を有する。カードリーダライタ３６は、ＩＣカード２に対して、電源供給、クロック供給、リセット制御、データの送受信を行う。カードリーダライタ３６は、ＩＣカード２を活性化（起動）させた後、プロセッサ３１による制御に基づいて種々のコマンドを送信したり送信したコマンドに対する応答を受信したりする。なお、端末３は、外部機器としてのカードリーダライタに接続するためのインターフェースを備える構成としても良い。

【0035】

カードリーダライタ３６は、ＩＣカード２が備える通信方式に対応する構成を備える。例えば、ＩＣカード２が非接触型のＩＣカードとして実現される場合、カードリーダライタ３６は、非接触型のＩＣカードの通信方式に準拠する通信プロトコルで、非接触（無線）でＩＣカード２と通信する。また、ＩＣカード２が接触型のＩＣカードとして実現される場合、カードリーダライタ３６は、ＩＣカード２のコンタクト部（インターフェース）と物理的かつ電気的に接触するコンタクト部を有し、コンタクト部を介してデータの送受信を行う。

【0036】

表示部３７は、液晶パネル等の表示デバイスである。入力部３８は、端末３に対して操作指示を入力する操作デバイスである。入力部３８は、例えば、タッチパネルを含む。表示部３７と入力部３８とは、タッチパネル付き表示装置（以下、タッチスクリーンと称する）で構成しても良い。また、入力部３８は、ボタンスイッチで構成する操作キー、静電容量の変化に基づいて操作者の手指が触れたことを検出するタッチセンサなどを含むものであっても良い。

【0037】

次に、本実施形態に係るデータ開示システム１においてＩＣカード２が開示設定するデータを他者の端末で表示させる第１の動作例について説明する。
第１の動作例は、ユーザが指定するＩＣカード２内のデータを１度だけパスワードなどによる認証処理なしで他者の端末である開示用の端末３Ｂに表示させる処理を実現するものである。

【0038】

第１の動作例は、端末３Ａを用いてユーザが指定するデータ（開示データ）をＩＣカード２が１度だけ認証なしで他者の端末に開示するように開示設定を行う開示設定処理と、端末３ＢがＩＣカード２が開示設定された開示データを１度だけ他者の端末としての端末３Ｂに開示する開示処理とを含む。

【0039】

図４は、実施形態に係るデータ開示システム１による第１の動作例における開示設定処理を説明するためのシーケンスである。
ＩＣカード２の所持者（ユーザ）は、ＩＣカード２が記憶している特定のデータをパスワードなどによる認証なしで１度だけ他者の端末に開示させる場合、自身が操作する端末３Ａを用いてＩＣカード２に対して他者の端末に開示する開示データを設定する開示設定処理を実行する。

【0040】

まず、ユーザは、自身が所持するＩＣカード２を端末３Ａのカードリーダライタ３６に提示する。端末３Ａのプロセッサ３１は、カードリーダライタ３６に提示されたＩＣカード２と通信接続する（ＳＴ１１）。プロセッサ３１は、ＩＣカード２との接続が確立すると、入力部３８に対するユーザの操作に応じて、ＩＣカード２へコマンドを供給することでＩＣカード２に対して種々の処理を実行させる。

【0041】

端末３ＡとＩＣカード２との接続が確立した状態において、ユーザは、端末３Ａの入力部３８を用いてＩＣカード２におけるデータを認証なしで１度だけ開示する開示設定を指示する。ユーザが入力部３８によりＩＣカード２のデータ開示設定を指示すると、プロセッサ３１は、データメモリ３４に記憶している開示設定処理用のプログラム（データ開示設定用のプログラム）を実行することにより開示設定処理を実行する。開示設定処理を実行する場合、プロセッサ３１は、開示データの設定を要求する開示データ設定コマンドをＩＣカード２へ送信する（ＳＴ１２）。

【0042】

ＩＣカード２は、通信インターフェース２５により端末３Ａのカードリーダライタ３６に接続した後、端末３Ａからのコマンドの入力待ちとなる。ここで、端末３Ａのカードリーダライタ３６に接続した後、ＩＣカード２は、通信インターフェース２５により端末３Ａからお開示データ設定コマンドを受信する。

【0043】

開示データ設定コマンドを受信した場合、ＩＣカード２のプロセッサ２１は、ユーザがデータの開示を設定する権限を有する人物であるかを確認するため、認証情報としてのパスワードを端末３Ａに要求する（ＳＴ１３）。

【0044】

端末３Ａは、カードリーダライタ３６によりＩＣカード２からのパスワードの入力要求を受信する。ＩＣカード２からのパスワードの入力要求を受信した場合、端末３Ａのプロセッサ３１は、ＩＣカード２から要求された認証情報としてのパスワードの入力を受け付ける（ＳＴ１４）。

【0045】

例えば、プロセッサ３１は、表示部３７にＩＣカード２に設定済みのパスワードの入力案内を表示し、入力部３８におけるユーザからのパスワードの入力を受け付ける。ユーザが指示するパスワードが入力された場合、プロセッサ３１は、入力されたパスワードをカードリーダライタ３６によりＩＣカード２へ送信する（ＳＴ１５）。

【0046】

ＩＣカード２は、通信インターフェース２５により端末３Ａからのパスワードを受信する。ＩＣカード２のプロセッサ２１は、端末３Ａから取得したパスワードとＮＶＭ２４のセキュアな記憶領域に保存しているパスワードとを照合する。

【0047】

プロセッサ２１は、端末３ＡからおパスワードとＮＶＭ２４に登録されているパスワードとが一致すると、ＮＶＭ２４に保存しているデータのうち端末に開示（表示）することが可能なデータ（開示可能データ）の一覧を生成する。

【0048】

例えば、プロセッサ２１は、運転免許証あるいは健康保険証などの証明書の券面に記載するようなデータを開示可能データとする。既存の運転免許証は、住所、氏名、生年月日、顔画像、免許証番号、運転可能な車種情報などの情報が券面に記載される。このため、ＩＣカード２が運転免許証として利用されるものであれば、ＩＣカード２のプロセッサ２１は、住所、氏名、生年月日、顔画像、免許証番号、運転可能な車種情報などの情報を開示可能データとする、また、既存の健康保険証は、住所、氏名、生年月日、保険証番号、保険の種類などの情報が券面に記載される。このため、ＩＣカード２が健康保険証として利用されるものであれば、ＩＣカード２のプロセッサ２１は、住所、氏名、生年月日、保険証番号、保険の種類などの情報を開示可能データとする。

【0049】

一方、ＩＣカード２が保持するパスワードなどの認証情報、あるいは、セキュリティ処理などのための鍵情報などは、非公開となるため、開示可能データには含まないという運用が可能である。

【0050】

また、ＩＣカード２が複数の機能（例えば、運転免許証と健康保険証）を有する認証媒体であれば、プロセッサ２１は、機能ごとに開示可能データの一覧を複数生成するようしても良いし、ユーザが指定する機能における開示可能データの一覧を生成するようにしても良い。

【0051】

ＩＣカード２が開示設定を可能とする開示可能データの一覧を生成すると、プロセッサ２１は、生成した開示可能データの一覧を通信インターフェース２５により端末３Ａへ送信する（ＳＴ１６）。

【0052】

端末３Ａは、カードリーダライタ３６によりＩＣカード２からの開示可能データの一覧を受信する。開示可能データの一覧を受信すると、端末３Ａのプロセッサ３１は、受信した開示可能データの一覧から開示設定するデータの選択を受け付ける（ＳＴ１７）。例えば、プロセッサ３１は、ＩＣカード２から受信した開示可能データの一覧を表示部３７に表示し、表示した開示可能データからユーザが入力部３８を用いて指定するデータを開示設定する開示データとして選択する。

【0053】

また、プロセッサ３１は、開示可能データをジャンル（例えば、年齢確認、顔画像による個人確認など）ごとに指定（選択）できるようにしても良い。例えば、プロセッサ３１は、ユーザが入力部３８を用いて年齢確認を指定した場合には生年月日と顔画像とを開示データとして選択するようにしても良い。また、プロセッサ３１は、ユーザが入力部３０を用いて資格（証明書）名を指定した場合には指定された資格に関する情報を開示データとして選択するようにしても良い。具体例として、プロセッサ３１は、運転資格が指定された場合には氏名と顔画像と運転可能な車種と有効期限とを開示データとして選択したり、健康保険が指定された場合いは氏名と保険証番号（記号）と保険者番号とを開示データとして選択したりするようにして良い。

【0054】

端末３Ａのプロセッサ３１は、ユーザが指定する開示する設定を行うデータ（開示データ）を選択した場合、開示設定の対象とする開示データを示す情報をカードリーダライタ３６によりＩＣカード２へ送信する（ＳＴ１８）。

【0055】

ＩＣカード２は、通信インターフェース２５により端末３Ａから端末３Ｂでパスワードなどによる認証なしで開示可能とする開示データを示す情報を受信する。ＩＣカード２のプロセッサ２１は、端末３Ａで選択された開示データを示す情報を受信すると、ＮＶＭ２４に記憶されている開示データをＮＶＭ２４に設ける開示データを格納する開示用（専用）の記憶領域２４ａにコピーする（ＳＴ１９）。開示用の記憶領域２４ａに開示データを保存すると、プロセッサ２１は、開示データに対する開示設定が完了したことを示す通知を端末３Ａへ送信する（ＳＴ２０）。

【0056】

端末３Ａは、カードリーダライタ３６によりＩＣカード２からの開示データの設定完了通知を受信する。開示データの設定の完了通知を受信すると、端末３Ａのプロセッサ３１は、ユーザが指定したデータを他の端末３Ｂで開示可能とする開示設定が完了したことを報知する（ＳＴ１７）。例えば、プロセッサ３１は、開示データとして設定されたデータを示す情報と共に、当該データが他の端末３Ｂで認証なしで開示される状態に設定されたことを表示部３７に案内表示する。

【0057】

以上のような第１の動作例の開示設定処理によって、ＩＣカード２は、端末３Ａで選択されたデータが他の端末３Ｂで認証なしで開示可能となるように設定される。ユーザは、当該ＩＣカード２を他の端末３Ｂに提示すれば、パスワードなどによる認証なしで開示データを端末３Ｂに開示することができる。

【0058】

次に、実施形態に係るデータ開示システム１における第１の動作例としてＩＣカード２が設定済みの開示データを端末３Ｂに開示する開示処理について説明する。
図５は、実施形態に係るデータ開示システム１における第１の動作例としてＩＣカード２が開示データを端末３Ｂに開示する開示処理を説明するためのシーケンスである。
ユーザは、上述した開示設定処理によって開示データの開示設定を実施したＩＣカード２を他者の端末３Ｂに提示する。端末３Ａのプロセッサ３１は、カードリーダライタ３６に提示されたＩＣカード２と通信接続する（ＳＴ３１）。

【0059】

端末３ＢとＩＣカード２との接続が確立すると、端末３Ａのプロセッサ３１は、ＩＣカード２の正当性を検証するための検証サーバとの通信やＩＣカード２との相互認証などによって当該ＩＣカード２が偽造や複製によって不正に作成されたものでないことを確認することにより、ＩＣカード２の正当性を検証する（ＳＴ３２）。

【0060】

端末３Ａのプロセッサ３１は、カードリーダライタ３６に接続したＩＣカード２の正当性を確認すると、ＩＣカード２に対して開示データを要求する開示データ取得コマンドをＩＣカード２へ送信する（ＳＴ３３）。
なお、プロセッサ３１は、開示データ取得コマンドの代わりに、認証なしで開示用の記憶領域２４ａを参照するように指定したデータ取得コマンドをＩＣカード２に供給するようにしても良い。

【0061】

ＩＣカード２は、通信インターフェース２５により端末３Ｂからの開示データ取得コマンドを受信する。ＩＣカード２のプロセッサ２１は、端末３Ｂからの開示データ取得コマンドを受信すると、開示用（専用）の記憶領域２４ａに格納している開示データをＲＡＭ２３に書き込む（ＳＴ３４）。例えば、プロセッサ２１は、開示データ取得コマンドに対するレスポンスデータをＲＡＭ２３に形成し、当該レスポンスデータに開示データをセットする。

【0062】

開示データをＲＡＭ２３に書き込むと、プロセッサ２１は、開示用（専用）の記憶領域２４ａにあるデータをクリアする（ＳＴ３５）。開示用の記憶領域２４ａをクリアした後、プロセッサ２１は、ＲＡＭ２３に格納した開示データを含むレスポンスデータを端末３Ａへ送信する（ＳＴ３６）。これにより、ＩＣカード２は、開示用の記憶領域２４ａがクリアされるため、開示データとしての設定がクリアされる。

【0063】

端末３Ｂは、カードリーダライタ３６によりＩＣカード２からお開示データを含むデータを受信する。端末３Ｂのプロセッサ３１は、ＩＣカード２から開示データを受信すると、受信した開示データを表示部３７に表示する（ＳＴ３７）。これにより、ＩＣカード２に設定された開示データは、パスワードなどによる認証なしで端末３Ｂによって他者が確認できるように開示することができる。

【0064】

なお、開示用の記憶領域２４ａに格納した開示データは、読み出されない状態で所定時間継続した場合にクリアするようにしても良い。これにより、ＩＣカード２は、開示用の記憶領域２４ａに格納することで開示設定してから所定時間が経過した開示データが無効（開示不可）となるようにすることも可能である。

【0065】

以上のような第１の動作例によれば、ユーザは、自身の所持するＩＣカードにパスワードなどの認証処理なしで一度だけ開示する開示データを予め設定しておき、他者の端末でユーザによる認証処理などを実施することなくＩＣカードに設定された開示データを表示させることができる。

【0066】

次に、本実施形態に係るデータ開示システム１において、ＩＣカード２に開示設定したデータを認証なしで他者の端末で表示させる第２の動作例について説明する。
第２の動作例は、ユーザが指定するＩＣカード２内のデータをユーザが指定する回数だけパスワードなどによる認証なしで開示用の端末（他者の端末）３Ｂに表示させる処理を実現するものである。第２の動作例は、端末３Ａを用いてユーザが指定するデータ（開示データ）をユーザが指定する回数だけＩＣカード２が認証なしで開示する設定を行う開示設定処理と、端末３ＢがＩＣカード２に開示設定された開示データを設定回数まで認証なしで開示する開示処理とを含む。

【0067】

図６は、実施形態に係るデータ開示システム１による第２の動作例における開示設定処理を説明するためのシーケンスである。
ＩＣカード２の所持者（ユーザ）は、ＩＣカード２に記録されている特定の情報を他者の端末３Ｂに指定する回数分開示する場合、自身が操作する端末３Ａを用いてＩＣカード２に対するデータの開示設定処理を実行する。ユーザは、自身のＩＣカード２を端末３Ａのカードリーダライタ３６に提示する。

【0068】

端末３Ａのプロセッサ３１は、カードリーダライタ３６に提示されたＩＣカード２と通信接続する（ＳＴ５１）。プロセッサ３１は、ＩＣカード２との接続が確立すると、ユーザの操作を受け付け、ユーザの操作に応じてＩＣカード２に種々の処理を実行させる。ここで、ユーザは、ＩＣカード２との接続が確立した状態において、入力部３８を用いてＩＣカード２のデータを開示する設定を指示する。

【0069】

ユーザがＩＣカード２のデータ開示設定を指示すると、プロセッサ３１は、データメモリ３４に記憶している開示設定処理用のプログラムを実行することにより開示設定処理を行う。開示設定処理を実行する場合、プロセッサ３１は、開示データの設定を要求する開示データ設定コマンドをＩＣカード２へ送信する（ＳＴ５２）。

【0070】

ＩＣカード２は、通信インターフェース２５により端末３Ａのカードリーダライタ３６に接続した後、端末３Ａからのコマンドの入力待ちとなる。ここでは、端末３Ａのカードリーダライタ３６に接続した後、ＩＣカード２は、通信インターフェース２５により端末３Ａからお開示データ設定コマンドを受信する。

【0071】

開示データ設定コマンドを受信した場合、ＩＣカード２のプロセッサ２１は、ユーザがデータの開示を設定する権限を有する人物であるかを確認するため、認証情報としてのパスワードを端末３Ａに要求する（ＳＴ５３）。

【0072】

端末３Ａは、カードリーダライタ３６によりＩＣカード２からのパスワードの入力要求を受信する。ＩＣカード２からのパスワードの入力要求を受信した場合、端末３Ａのプロセッサ３１は、ＩＣカード２から要求された認証情報としてのパスワードの入力を受け付ける（ＳＴ５４）。ユーザがパスワードを入力した場合、プロセッサ３１は、入力されたパスワードをカードリーダライタ３６によりＩＣカード２へ送信する（ＳＴ５５）。

【0073】

ＩＣカード２は、通信インターフェース２５により端末３Ａからのパスワードを受信する。ＩＣカード２のプロセッサ２１は、端末３Ａから取得したパスワードとＮＶＭ２４のセキュアな記憶領域に保存しているパスワードとを照合する。

【0074】

プロセッサ２１は、端末３ＡからのパスワードとＮＶＭ２４に登録されているパスワードとが一致（ユーザ認証が成功）すると、ＮＶＭ２４に保存しているデータのうち他者の端末に開示（表示）する設定とすることが可能なデータ（開示可能データ）の一覧を生成する。

【0075】

第１の動作例として、上述したように、プロセッサ２１は、例えば、証明書の券面に記載するようなデータを開示可能データとし、認証情報やセキュリティ設定に係る情報などのデータは開示可能データとしない。

【0076】

また、第２の動作例では、プロセッサ２１は、開示可能データに対して開示回数の上限値を特定する。開示回数の上限値は、各データに対して設定されているものであっても良いし、データの種類ごとに設定されているものであっても良い。

【0077】

ＩＣカード２が開示設定を可能とする開示可能データの一覧を生成すると、プロセッサ２１は、生成した開示可能データの一覧と開示回数の上限値とを通信インターフェース２５により端末３Ａへ送信する（ＳＴ５６）。

【0078】

端末３Ａは、カードリーダライタ３６によりＩＣカード２からの開示可能データの一覧と開示回数の上限値とを受信する。開示可能データの一覧と開示回数の上限値とを受信すると、端末３Ａのプロセッサ３１は、受信した開示可能データの一覧から開示設定するデータの選択と上限値以下での開示回数の指定とを受け付ける（ＳＴ５７）。例えば、プロセッサ３１は、ＩＣカード２から受信した開示可能データの一覧と開示回数の上限値とを表示部３７に表示し、表示した開示可能データからユーザが入力部３８を用いて開示設定する開示データと上限値以下の開示回数とを指定する。

【0079】

ここで、プロセッサ３１は、ユーザが開示データおよび開示回数をジャンル（例えば、年齢確認、顔画像による個人確認など）ごとに指定（選択）できるようにしても良い。例えば、プロセッサ３１は、ユーザが入力部３８を用いて年齢確認と開示回数とを指定した場合には開示データとする生年月日と顔画像とに開示回数を指定するようにしても良い。また、プロセッサ３１は、ユーザが入力部３０を用いて資格（証明書）名と開示回数とを指定した場合には指定された資格に関する情報を開示データとしてそれらの開示データに開示回数を指定するようにしても良い。

【0080】

端末３Ａのプロセッサ３１は、開示データと開示回数とが指定された場合、開示設定の対象とする開示データと開示回数とを示す情報をカードリーダライタ３６によりＩＣカード２へ送信する（ＳＴ５８）。

【0081】

ＩＣカード２は、通信インターフェース２５により端末３Ａから端末３Ｂで開示データと開示回数とを示す情報を受信する。ＩＣカード２のプロセッサ２１は、端末３Ａで選択された開示データと開示回数とを受信すると、ＮＶＭ２４に記憶されている開示データをＮＶＭ２４に設ける開示データを格納する開示用（専用）の記憶領域２４ａにコピーする（ＳＴ５９）。

【0082】

開示用の記憶領域２４ａに開示データを保存すると、プロセッサ２１は、記憶領域２４ａに書き込んだ開示データに対する開示回数を設定する（ＳＴ６０）。例えば、プロセッサ２１は、各開示データに対応づけた開示回数を記憶領域２４ａに記憶する。開示データと開示回数との設定が完了すると、プロセッサ２１は、開示設定が完了したことを示す通知を端末３Ａへ送信する（ＳＴ６１）。

【0083】

端末３Ａは、カードリーダライタ３６によりＩＣカード２からの開示データの設定完了通知を受信する。開示データの設定完了通知を受信すると、端末３Ａのプロセッサ３１は、ＩＣカード２に対して、ユーザが指定した開示データを指定の開示回数だけ他の端末３Ｂで開示する開示設定が完了したことを報知する（ＳＴ６２）。例えば、プロセッサ３１は、ユーザが指定した開示データをユーザが指定した開示回数だけパスワードによるユーザ認証なしで他の端末に開示する状態にＩＣカード２を設定したことを表示部３７に案内表示する。

【0084】

以上のような第２の動作例の開示設定処理によって、ＩＣカード２は、端末３Ａで選択された開示データが他の端末３Ｂで認証なしで指定回数だけ開示可能となるように設定される。これにより、ユーザは、当該ＩＣカード２を他の端末３Ｂに提示すれば、指定した開示データをパスワードなどによる認証なしで端末３Ｂに指定回数だけ開示することができる。

【0085】

次に、本実施形態に係るデータ開示システム１による第２の動作例としてＩＣカード２が設定済みの開示データを端末３Ｂに開示回数だけ開示する開示処理について説明する。
図７は、本実施形態に係るデータ開示システム１における第２の動作例としてＩＣカード２が開示データを端末３Ｂに開示する開示処理を説明するためのシーケンスである。
ユーザは、上述した第２の動作例の開示設定処理によって開示データと開示回数とが設定されたＩＣカード２を他者の端末３Ｂに提示する。端末３Ａのプロセッサ３１は、カードリーダライタ３６に提示されたＩＣカード２と通信接続する（ＳＴ７１）。

【0086】

端末３ＢとＩＣカード２との接続が確立すると、端末３Ａのプロセッサ３１は、ＩＣカード２の正当性を検証するための検証サーバとの通信やＩＣカード２との相互認証などによって当該ＩＣカード２が偽造や複製によって不正に作成されたものでないことを確認することによりＩＣカード２の正当性を検証する（ＳＴ７２）。

【0087】

端末３Ａのプロセッサ３１は、カードリーダライタ３６に接続したＩＣカード２の正当性を確認すると、ＩＣカード２に対して開示データを要求する開示データ取得コマンドをＩＣカード２へ送信する（ＳＴ７３）。

【0088】

ＩＣカード２は、通信インターフェース２５により端末３Ｂからの開示データ取得コマンドを受信する。ＩＣカード２のプロセッサ２１は、端末３Ｂからの開示データ取得コマンドを受信すると、開示データに対して設定されている開示回数をデクリメント（－１）する（ＳＴ７４）。なお、開示回数が特定の値に設定されている場合、プロセッサ２１は、当該開示データの開示回数を無制限として開示回数のデクリメントを省略するようにしても良い。

【0089】

開示回数をデクリメントすると、プロセッサ２１は、開示回数をデクリメントした開示用の記憶領域２４ａに格納している開示データをＲＡＭ２３に書き込む（ＳＴ７５）。例えば、プロセッサ２１は、ＲＡＭ２３に開示データ取得コマンドに対するレスポンスデータを形成し、当該レスポンスデータに開示データをセットする。

【0090】

開示データをＲＡＭ２３に書き込むと、プロセッサ２１は、ＲＡＭ２３に書き込んだ開示データの開示回数が０となったか否かを判断する（ＳＴ７６）。開示データの開示回数が０でない場合（ＳＴ７６、ＮＯ）、プロセッサ２１は、ＲＡＭ２３に格納した開示データを含むレスポンスデータを端末３Ａへ送信する（ＳＴ７８）。これにより、ＩＣカード２は、ユーザが指定した開示回数に達していない開示データが開示用の記憶領域２４ａに保持され、再度の開示が可能となる。

【0091】

開示データの開示回数が０になったと判断した場合（ＳＴ７６、ＮＯ）、プロセッサ２１は、開示用の記憶領域２４ａにある当該開示データを削除（クリア）する（ＳＴ７７）。開示用の記憶領域２４ａにおける当該開示データを削除した後、プロセッサ２１は、ＲＡＭ２３に格納した開示データを含むレスポンスデータを端末３Ａへ送信する（ＳＴ７８）。これにより、ＩＣカード２は、開示した回数が設定した開示回数に達した開示データが開示用の記憶領域２４ａから削除される。

【0092】

端末３Ｂは、カードリーダライタ３６によりＩＣカード２からの開示データを含むデータを受信する。端末３Ｂのプロセッサ３１は、ＩＣカード２から開示データを受信すると、受信した開示データを表示部３７に表示する（ＳＴ７９）。これにより、ＩＣカード２に設定された開示データは、実際に開示した回数が設定した開示回数に達するまで、パスワードなどによる認証なしで端末３Ｂによって表示することができる。

【0093】

以上のような第２の動作例によれば、ユーザは、自身の所持するＩＣカードにパスワードなどの認証処理なしで指定した開示回数だけ開示する開示データを予め設定しておくことができる。ユーザは、開示データおよび開示回数を設定した開示設定済みのＩＣカードを他者の端末に提示するだけで、ユーザによる認証処理などを実施することなくＩＣカードに設定した開示データを他者の端末に表示させることができる。

【0094】

以上のように、実施形態に係る携帯可能電子装置としてのＩＣカードは、ユーザが操作する端末に接続し、ユーザが操作する端末で入力されるパスワードなどの認証情報によるユーザ認証を実行し、ユーザ認証が成功したユーザが指定する開示データをパスワードなどによる認証処理なしで他者の端末に開示するように設定する。また、ユーザが操作する端末は、カードリーダライタを介して接続したＩＣカードに開示データ設定コメントを供給し、パスワードなどの認証情報によるユーザ認証を済ませることで、ＩＣカードにユーザが指定する開示データを設定させる。

【0095】

これにより、データ開示システムによって開示設定済みのＩＣカードを接続した他者の端末では、パスワードなどによる認証処理なしで事前にユーザが設定したＩＣカード内の開示データをすぐに表示できる。この結果として、ユーザが所持するＩＣカードの特定のデータを参照する必要がある業務などを迅速に効率良く実施できる。また、他者の端末に対するパスワードなどの認証情報の入力が不要となるため、他者の端末による認証情報の傍受などの不正を防止することも可能となる。

【0096】

また、ＩＣカードは、ユーザが操作する端末でユーザが指定する開示データとその開示データの開示回数とを設定するようにしても良い。この場合、ＩＣカードは、事前にユーザが指定した開示回数に達するまで開示データを他者の端末でユーザ認証なしで開示するようにできる。

【0097】

上述した実施形態で説明した各機能は、ハードウエアを用いて構成するに留まらず、ソフトウエアを用いて各機能を記載したプログラムをコンピュータに読み込ませて実現することもできる。また、各機能は、適宜ソフトウエア、ハードウエアのいずれかを選択して構成するものであっても良い。

【0098】

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

【符号の説明】

【0099】

１…データ開示システム、２…ＩＣカード（携帯可能電子装置）、３（３Ａ、３Ｂ）…端末、２１…プロセッサ、２４…ＮＶＭ、２４ａ…記憶領域（開示用のメモリ）、２５…通信インターフェース、３１…プロセッサ、３４…データメモリ、３５…ＮＷ通信部、３６…カードリーダライタ、３７…表示部、３８…入力部。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】