JP4577776B2

JP4577776B2 - 非接触ｉｃチップおよび携帯端末

Info

Publication number: JP4577776B2
Application number: JP2005151887A
Authority: JP
Inventors: 賦岩橋; 辰彦管野; 太郎栗田; 俊治竹村
Original assignee: Felica Networks Inc
Current assignee: Felica Networks Inc
Priority date: 2005-05-25
Filing date: 2005-05-25
Publication date: 2010-11-10
Anticipated expiration: 2025-05-25
Also published as: US8477334B2; US20060270397A1; KR20060121683A; CN1870008A; KR101247654B1; JP2006330962A

Description

本発明は、非接触ICチップおよび携帯端末に関し、特に、非接触ICチップ内の情報を隠蔽することができるようにした非接触ICチップおよび携帯端末に関する。

近年、携帯電話機にも搭載されはじめたことなどをきっかけとして、FeliCa（登録商標）などの非接触ICチップがより身近なものとなりつつある。ユーザは、非接触ICチップが搭載された携帯電話機を使って商品購入時の代金を支払ったり、駅の改札機に設けられているリーダライタに携帯電話機をかざすことによって定期券の情報を確認させたりすることができる。

図１は、非接触ICチップ内のデータの論理フォーマットの例を示す図である。

図１の例では、「エリア0000」を親の層として、「エリア0001」、「サービス0008」、および「サービス1008」が登録されている。

ここで、エリアとは、後述するサービスを管理する領域をいう。例えば、Windows（登録商標）でいうフォルダと同様のものである。このエリアは、リーダライタから送信されてきたコマンドに基づいて、１つまたは２以上生成され、そのそれぞれにより、サービスが階層的に管理される。あるエリアを親の階層として管理されるサービスにアクセスを行うためには、必要に応じて、そのアクセス側の機器（例えば、リーダライタ）に、エリアの生成時に割り当てられている鍵と同じ鍵が用意されている必要がある。

また、サービスとは、電子マネーのデータそのものなどの、データの実体を管理する領域をいう。例えば、Windows（登録商標）でいうファイルと同様のものである。このサービスも、リーダライタから送信されてきたコマンドに基づいて、１つまたは２以上、適宜、エリアを親の階層として生成される。あるサービスが管理するデータにアクセスを行うためには、必要に応じて、そのアクセス側の機器（例えば、リーダライタ）に、サービスの生成時に割り当てられている鍵と同じ鍵が用意されている必要がある。

また、図１の例においては、「サービス0008」と「サービス1008」にはそれぞれ定義情報が付加されている。

定義情報には、後述するように、ノードコード情報（サービスナンバ）、鍵バージョン、およびAllocateBlock情報（ファイルシステムに割り当てられた定義情報のブロック数）などのサービスに関する情報が含まれている。

このような論理フォーマットによりデータを管理する非接触ICチップに対して、図１に示されるように、外部の無線I/F（インタフェース）から、Request Serviceコマンドを非接触ICチップに実行させることにより、「エリア0000」、「エリア0001」、「サービス0008」、および「サービス1008」のファイル情報（上述した、サービスナンバ、鍵バージョンなどの定義情報。定義情報へのアクセスには鍵は要求されない。）を取得することができるようになされている。同様に、内部の有線I/FもRequest Serviceコマンドを実行させることにより、「エリア0000」、「エリア0001」、「サービス0008」、および「サービス1008」のファイル情報を取得することができるようになされている。

ここで、非接触ICチップのインタフェースとは、非接触ICチップにおいて実行されるコマンドの送信元と、非接触ICチップの構成のうちのコマンドを実行する構成（コマンド実行部）の間の経路のことであり、図１に示されるように、無線I/Fと有線I/Fとがある。

コマンドがリーダライタから送信されてくるものである場合、そのリーダライタと、コマンド実行部の間の経路、すなわち、電磁波、電磁波を受信する非接触ICチップの構成、受信した電磁波からデータを復調し、取得したコマンドをコマンド実行部に出力する物理的、論理的な構成が無線I/F（外部I/F）に該当する。

また、携帯端末に内蔵されている非接触ICチップにおいては、リーダライタにより生成され、送信されてきたコマンドだけでなく、その携帯端末において起動されているアプリケーション（Java（登録商標）などで書かれたプログラム）により生成されたコマンドも実行される。この場合、アプリケーション（アプリケーションを実行しているCPU）と、非接触ICチップのコマンド実行部の間にある物理的、論理的な構成が有線I/F（内部I/F）に該当する。

このように、非接触ICチップに登録された情報のうちの定義情報などは、第３者が容易に取得することが可能な情報である。

ところで、特許文献１には、個人IDなどが登録された非接触型ICカードにより、ユーザの入退出を管理する方法が開示されている。
特開２００３−６５７８号公報

図１に示したように、Request Serviceコマンドが非接触ICチップにおいて実行されると、登録されている定義情報が無条件に外部のリーダライタなどに対して応答されており、このことは、非接触ICチップを使用するユーザにとって、第３者に対してファイルシステムに登録されている全ての情報を漏洩および公開したくない場合に問題である。

すなわち、上述したノードコードなどの情報は、ユーザがどのようなサービス（例えば、電子マネーサービス、電車の管理サービスなど）でこの非接触ICチップを用いているのかを表す情報でもあり、これを第３者が自由に取得することができることは、プライバシ保護の観点から問題がある。

本発明はこのような状況に鑑みてなされたものであり、非接触ICチップ内の情報を隠蔽することができるようにするものである。

本発明は、管理するファイルのそれぞれに、ファイルに関する情報である定義情報の閲覧可能または閲覧不可を表すフラグを設定する設定手段／ステップと、定義情報の提供が外部から要求された場合、管理するファイルの中に、定義情報の閲覧不可を表すフラグが設定されているファイルがあるときには、そのファイルを管理していないものとして応答する応答手段／ステップとを備えることを特徴とする。

設定手段は、定義情報の提供の要求元を指定するフラグをさらに設定し、応答手段は、定義情報の提供の要求元が、設定手段により設定されているフラグにより指定されている要求元である場合、ファイルを管理していないものとして応答するようにすることができる。

本発明においては、管理するファイルのそれぞれに、ファイルに関する情報である定義情報の閲覧可能または閲覧不可を表すフラグが設定され、定義情報の提供が外部から要求された場合、管理するファイルの中に、定義情報の閲覧不可を表すフラグが設定されているファイルがあるときには、そのファイルが管理されていないものとして応答される。

本発明によれば、非接触ICチップ内の情報を隠蔽することができる。

以下に本発明の実施の形態を説明するが、本明細書に記載の発明と、発明の実施の形態との対応関係を例示すると、次のようになる。この記載は、請求項に記載されている発明をサポートする実施の形態が本明細書に記載されていることを確認するためのものである。従って、発明の実施の形態中には記載されているが、発明に対応するものとして、ここには記載されていない実施の形態があったとしても、そのことは、その実施の形態が、その発明に対応するものではないことを意味するものではない。逆に、実施の形態が発明に対応するものとしてここに記載されていたとしても、そのことは、その実施の形態が、その発明以外の発明には対応しないものであることを意味するものでもない。

さらに、この記載は、本明細書に記載されている発明の全てを意味するものではない。換言すれば、この記載は、本明細書に記載されている発明であって、この出願では請求されていない発明の存在、すなわち、将来、分割出願されたり、補正により追加される発明の存在を否定するものではない。

請求項１に記載の非接触ICチップ（例えば、図６の非接触ICチップ２）は、管理するファイルのそれぞれに、ファイルに関する情報である定義情報（例えば、ノードコード、鍵バージョン）の閲覧可能または閲覧不可を表すフラグ（例えば、図５の閲覧許可フラグ）を設定する設定手段（例えば、図７のフラグ管理部５２）と、前記定義情報の提供が外部（例えば、携帯電話機１に内蔵されるCPU、外部のリーダライタ）から要求された場合（例えば、Request Serviceコマンドが送信されてきた場合）、管理するファイルの中に、前記定義情報の閲覧不可を表すフラグが設定されているファイルがあるときには、そのファイルを管理していないものとして応答する応答手段（例えば、図７の応答部５３）とを備えることを特徴とする。

請求項２に記載の非接触ICチップの前記設定手段は、前記定義情報の提供の要求元を指定するフラグ（例えば、図５の外部I/F指定フラグ）をさらに設定し、前記応答手段は、前記定義情報の提供の要求元が、前記設定手段により設定されているフラグにより指定されている要求元である場合、ファイルを管理していないものとして応答することを特徴とする。

以下、本発明の実施の形態について図を参照して説明する。

図２および図３は、本発明の一実施形態に係る携帯電話機１におけるプライバシ機能（情報隠蔽機能）の概念について説明する図である。

図２に示されるように、携帯電話機１は非接触ICチップ２を内蔵し、この非接触ICチップ２は、携帯電話機１（CPUにより実行されるアプリケーション）から供給されてきたコマンドを実行することによって、不揮発性メモリに記憶している所定のエリア、サービスの情報をアプリケーションに提供する。また、非接触ICチップ２は、携帯電話機１が図示せぬ外部のリーダライタがかざされたことを検知し、リーダライタから輻射される電磁波に応じて、そこに記憶している各種の情報を読み出して送信する。

携帯電話機１のユーザは、プライバシ機能を実現するアプリケーションを実行させたときに表示部４に表示される設定画面から、入力部３を操作し、非接触ICチップ２に記憶されている情報にプライバシ属性フラグを設定することができる。

このプライバシ属性フラグは、それが設定されているエリア、サービスの情報へのアクセスの許可／不許可を表す情報であり、例えば、図３に示すように、第３者が非接触ICチップにアクセスしてサービスの有無を問い合わせた場合、プライバシ属性フラグが設定されていないとき（アクセスを許可する状態のとき）には、銀行の口座番号を管理するサービスの情報（サービスナンバ、鍵バージョンなど）の読み出しが可能とされる。

ここで、ユーザが、図３の実線矢印の先に示すように、このサービスにプライバシ属性フラグを設定したとき（アクセスを許可しない状態のとき）には、そのフラグが設定される銀行の口座番号を管理するサービスへのアクセスが制限され、アクセスしてきた第３者からは、そのサービスが非接触ICチップ２内に存在しないものとして認識される。

このようなプライバシ属性フラグを「ＸＸＸサービス」に設定したとき、例えば、図２に示されるように、携帯電話機１の表示部４には「ＸＸＸサービスサービスを見えない状態に設定します」のメッセージが表示される。

これにより、携帯電話機１のユーザは、他人に見られたくないようなサービスにプライバシ属性フラグを設定しておくことにより、そのサービスの情報を第３者から見られないようにすること、すなわち、情報を隠蔽することができる。

図４は、非接触ICチップ２の情報隠蔽の例を示す図である。

図４の例では、非接触ICチップ論理フォーマットとして、エリア２１乃至２３が登録され、エリア２３にはサービス２４および２５が登録されている。また、図４の例では、外部I/F３１乃至３３が示されており、携帯電話機１のユーザは、このようなエリア、サービス毎にアクセスの許可／不許可を設定することができるだけでなく、外部I/F毎に、アクセスの許可／不許可を設定することもできるようになされている。

図５は、エリア、サービスのそれぞれに付加される定義情報およびプライバシ属性フラグの例を示す図である。

定義情報には、サービスの識別情報である「ノードコード情報」（サービスコード）、この定義情報が付加されるエリア、サービスに設定されている鍵のバージョンを表す「鍵バージョン」、および、定義情報に割り当てられたブロック数（所定単位からなるメモリ領域の数）を表す「AllocateBlock情報」などのエリア、サービスに関する情報が含まれている。

プライバシ属性フラグには、サービスの閲覧可能または閲覧不可（アクセスの許可／不許可）を表す「閲覧許可フラグ」、および、アクセスを制限する外部I/Fを指定する「外部I/F指定フラグ」（外部I/F番号）が含まれている。

図４の説明に戻る。例えば、ユーザが、外部I/F３１から、エリア２１を隠蔽するプライバシ属性フラグを設定した場合（すなわち、エリア２１に付加されるプライバシ属性フラグにおいて、閲覧許可フラグを閲覧不可に設定し、外部I/F指定フラグを外部I/F３１の番号に設定した場合）、外部I/F３２，３３からはエリア２１にアクセスすることが可能であるが、外部I/F３１からはアクセスすることができない。

プライバシ属性フラグがこのような情報から構成されるようにすることにより、ユーザは、外部I/F毎に、エリア、サービスへのアクセスを制限することができる。以上のようなプライバシ属性フラグの設定に応じて行われる非接触ICチップ２の処理についてはフローチャートを参照して後述する。

図６は、携帯電話機１の構成例を示すブロック図である。

CPU（Central Processing Unit）４１、ROM（Read Only Memory）４２、およびRAM（Random Access Memory）４３は、バス４４を介して相互に接続されている。このバス４４にはまた、入出力インタフェース４５も接続されており、非接触ICチップ２、入力部３、表示部４、記憶部４６、インターネットなどのネットワークを介しての通信処理を行う通信部４７が接続されている。

CPU４１は、ROM４２に記憶されているプログラム、または、記憶部４６からRAM４３にロードされたプログラムに従って各種の処理を実行する。ROM４２には、CPU４１が使用する各種プログラムや演算用のパラメータのうちの基本的に固定のデータが格納される。RAM４３には、CPU４１が各種の処理を実行する上において必要なデータなどが適宜記憶される。

入力部３は、ボタン、スイッチ、あるいはジョグダイヤルなどで構成され、ユーザによる操作に対応した各種指示をCPU４１に入力する。表示部４は、LCD（Liquid Crystal Display）などのディスプレイで構成され、各種情報をテキストやイメージで表示する。記憶部４６は、不揮発性メモリなどで構成され、CPU４１が実行する各種プログラムやデータなどを記録する。

非接触ICチップ２は、CPUなどの制御部、アンテナ、およびメモリで構成されており、アンテナの負荷の変化に応じて、メモリのデータを読み出したり、あるいは、メモリにデータを書き込む。

図７は、非接触ICチップ２の機能構成例を示すブロック図である。図７に示す機能部のうちの少なくとも一部は、非接触ICチップに設けられるCPUにより所定のプログラムが実行されることによって実現される。

検索部５１は、外部I/Fなどを介して供給されてきたRequest Serviceコマンドを実行し、非接触ICチップ２内に登録されているエリア、サービス（図４の例の場合、エリア２１乃至２３、サービス２４および２５）を検索する。検索部５１は、検索結果をフラグ管理部５２に供給する。

フラグ管理部５２は、例えば、プライバシ機能を実現するアプリケーション（携帯電話機１のCPU４１により実行されるアプリケーション）からの指示に従って、プライバシ属性フラグの閲覧許可フラグおよび外部I/F指定フラグを設定し、それを管理する。ユーザによりそれらのフラグが設定されたとき、ユーザの設定内容を表す情報が、CPU４１により実行されるアプリケーションから供給されてくる。

また、フラグ管理部５２は、検索部５１から検索結果として供給されてきたエリア、サービスのプライバシ属性フラグを判定する。フラグ管理部５２は、判定結果を応答部５３に供給する。

応答部５３は、Request Serviceコマンドの送信元に対して、Request Responseコマンドにより、フラグ管理部５２から供給される判定結果に応じた応答を行う。応答部５３からそのRequest Serviceコマンドの送信元に対しては、エリア、サービスが存在すること／存在しないことなどが通知される。

次に、図８のフローチャートを参照して、非接触ICチップ２が実行するフラグ設定処理について説明する。

ステップＳ１において、フラグ管理部５２は、プライバシ機能を実現するアプリケーションからの指示に従って、プライバシ属性フラグの閲覧許可フラグおよび外部I/F指定フラグを設定する。例えば、プライバシ機能を実現するアプリケーションからの指示には、プライバシ属性フラグの閲覧許可フラグを閲覧可能または閲覧不可に設定することを指示する情報、および、外部I/F指定フラグに外部I/F番号を設定することを指示する情報が含まれている。

次に、図９のフローチャートを参照して、非接触ICチップ２が実行する応答処理について説明する。この処理は、例えば、外部のリーダライタなどから、所定のファイル（エリア、サービス）の検索を指示するRequest Serviceコマンドが送信されてきたときに実行される。

ステップＳ１１において、検索部５１は、外部I/Fを介して送信されてきたRequest Serviceコマンドを実行し、非接触ICチップ２内に登録されているファイルを検索する。検索結果はフラグ管理部５２に出力される。

ステップＳ１２において、フラグ管理部５２は、検索部５１による検索結果に基づいて、非接触ICチップ２内にファイルが存在するか否かを判定し、ファイルが存在すると判定した場合、ステップＳ１３に進む。

ステップＳ１３において、フラグ管理部５２は、検索されたファイルのプライバシ属性フラグを判定する。例えば、検索されたファイルに付加されているプライバシ属性フラグの閲覧許可フラグが、閲覧可能または閲覧不可のいずれに設定されているか、および、外部I/F指定フラグに、外部I/F番号が設定されているかが判定される。

ステップＳ１４において、フラグ管理部５２は、ステップＳ１３の処理による判定結果に基づいて、検索されたファイルが閲覧可能であるか否か、すなわち、プライバシ属性フラグの閲覧許可フラグが閲覧可能に設定されているか否かを判定し、閲覧可能に設定されていると判定した場合、ステップＳ１５に進む。

ステップＳ１５において、フラグ管理部５２は、さらに、検索されたファイルに対して、外部I/F（いまのアクセスを行っている外部I/F）からのアクセスが可能であるか否か、すなわち、プライバシ属性フラグの外部I/F指定フラグに、いまのアクセスを行っている外部I/Fの番号が設定されていないか否かを判定する。

フラグ管理部５２は、ステップＳ１５において、検索されたファイルに対して、外部I/Fからのアクセスが可能であると判定した場合、ステップＳ１６に進む。

ステップＳ１６において、応答部５３は、外部I/Fに対し、ファイルが存在することを示すRequest Responseコマンドで応答する。例えば、図４のエリア２１に付加されているプライバシ属性フラグが閲覧可能、かつ、外部I/Fアクセス可能に設定されていた場合、応答部５３は、ファイル（エリア２１）が存在することをRequest Responseコマンドで応答する。

一方、フラグ管理部５２は、ステップＳ１２において、非接触ICチップ２内にファイルが存在しないと判定した場合、ステップＳ１４において、検索されたファイルが閲覧可能ではない（すなわち、閲覧許可フラグが閲覧不可に設定されている）と判定した場合、または、ステップＳ１５において、検索されたファイルに対して外部I/Fからのアクセスが可能ではない（すなわち、外部I/F指定フラグに外部I/F番号が設定されている）と判定した場合、ステップＳ１７に進む。

ステップＳ１７において、応答部５３は、外部I/Fに対し、ファイルが未登録である（存在しない）ことを示すRequest Responseコマンドで応答する。例えば、図４のサービス２４に付加されているプライバシ属性フラグが閲覧不可、かつ、外部I/Fアクセス不可に設定されていた場合、応答部５３は、実際には存在しているファイルを、存在していないようにRequest Responseコマンドで応答する。

以上のように、ファイルシステムに登録された情報を第３者に漏洩および公開したくない場合に、ファイルに付加されるプライバシ属性フラグにアクセス制限を設定することができるようにすることにより、アクセス制限が設定されたファイルに関する情報を隠蔽する機能を提供することが可能になる。この機能により、アクセス制限が設定されたファイルは、ファイルシステムに存在しているにもかかわらず、第３者からのアクセスに対して存在していないように機能することから、ユーザのプライバシを保護することが可能になる。

上述した一連の処理は、ハードウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。

一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、専用のハードウェアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば、汎用のパーソナルコンピュータなどに、ネットワークや記録媒体からインストールされる。

この記録媒体は、装置本体とは別に、ユーザにプログラムを提供するために配布される、プログラムが記録されている磁気ディスク（フレキシブルディスクを含む）、光ディスク（CD-ROM(Compact Disk-Read Only Memory)，DVD(Digital Versatile Disk)を含む）、光磁気ディスク（MD（登録商標）(Mini-Disk)を含む）、もしくは半導体メモリなどよりなるリムーバブルメディアにより構成されるだけでなく、装置本体に予め組み込まれた状態でユーザに提供される、プログラムが記録されている図６のROM４２や、記憶部４６に含まれるハードディスクなどで構成される。

なお、本明細書において、各ステップは、記載された順序に従って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。

非接触ICチップ内のデータの論理フォーマットの例を示す図である。本発明の一実施形態に係る携帯電話機におけるプライバシ機能（情報隠蔽機能）の概念について説明する図である。本発明の一実施形態に係る携帯電話機におけるプライバシ機能（情報隠蔽機能）の概念について説明する図である。非接触ICチップの情報隠蔽の例を示す図である。定義情報およびプライバシ属性フラグの例を示す図である。携帯電話機の構成例を示すブロック図である。非接触ICチップの機能構成例を示すブロック図である。フラグ設定処理を説明するフローチャートである。応答処理を説明するフローチャートである。

符号の説明

１携帯電話機，２非接触ICチップ，３入力部，４表示部，３１乃至３３外部I/F，４１ CPU，５１検索部，５２フラグ管理部，５３応答部

Claims

管理するファイルのそれぞれに、ファイルに関する情報である定義情報の閲覧可能または閲覧不可を表すフラグを設定する設定手段と、
前記定義情報の提供が外部から要求された場合、管理するファイルの中に、前記定義情報の閲覧不可を表すフラグが設定されているファイルがあるときには、そのファイルを管理していないものとして応答する応答手段と
を備えることを特徴とする非接触ICチップ。
前記設定手段は、前記定義情報の提供の要求元を指定するフラグをさらに設定し、
前記応答手段は、前記定義情報の提供の要求元が、前記設定手段により設定されているフラグにより指定されている要求元である場合、ファイルを管理していないものとして応答する
ことを特徴とする請求項１に記載の非接触ICチップ。
管理するファイルのそれぞれに、ファイルに関する情報である定義情報の閲覧可能または閲覧不可を表すフラグを設定する設定手段と、
前記定義情報の提供が外部から要求された場合、管理するファイルの中に、前記定義情報の閲覧不可を表すフラグが設定されているファイルがあるときには、そのファイルを管理していないものとして応答する応答手段と
を備える非接触ICチップを内蔵することを特徴とする携帯端末。
前記設定手段は、前記定義情報の提供の要求元を指定するフラグをさらに設定し、
前記応答手段は、前記定義情報の提供の要求元が、前記設定手段により設定されているフラグにより指定されている要求元である場合、ファイルを管理していないものとして応答する
前記非接触ICチップを内蔵することを特徴とする請求項３に記載の携帯端末。