Nothing Special   »   [go: up one dir, main page]

JP4435076B2 - 携帯端末，データ通信方法，およびコンピュータプログラム - Google Patents

携帯端末，データ通信方法，およびコンピュータプログラム Download PDF

Info

Publication number
JP4435076B2
JP4435076B2 JP2005334052A JP2005334052A JP4435076B2 JP 4435076 B2 JP4435076 B2 JP 4435076B2 JP 2005334052 A JP2005334052 A JP 2005334052A JP 2005334052 A JP2005334052 A JP 2005334052A JP 4435076 B2 JP4435076 B2 JP 4435076B2
Authority
JP
Japan
Prior art keywords
short
controller
key
wireless communication
range wireless
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2005334052A
Other languages
English (en)
Other versions
JP2007142820A (ja
Inventor
太郎 栗田
俊治 竹村
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Felica Networks Inc
Original Assignee
Felica Networks Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Felica Networks Inc filed Critical Felica Networks Inc
Priority to JP2005334052A priority Critical patent/JP4435076B2/ja
Priority to US11/560,656 priority patent/US7797537B2/en
Priority to CN200610064720.XA priority patent/CN101031113B/zh
Publication of JP2007142820A publication Critical patent/JP2007142820A/ja
Application granted granted Critical
Publication of JP4435076B2 publication Critical patent/JP4435076B2/ja
Priority to US12/870,244 priority patent/US8832441B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2211/00—Indexing scheme relating to details of data-processing equipment not covered by groups G06F3/00 - G06F13/00
    • G06F2211/003—Mutual Authentication Bi-Directional Authentication, Dialogue, Handshake
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3229—Use of the SIM of a M-device as secure element
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G06Q20/4093—Monitoring of device authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H04L2209/805—Lightweight hardware, e.g. radio-frequency identification [RFID] or sensor

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Computing Systems (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Selective Calling Equipment (AREA)
  • Telephone Function (AREA)

Description

本発明は携帯端末にかかり，特に携帯端末と外部装置との間で行われるデータ通信に関する。
情報技術の発達に伴い，現在では近接又は近距離で無線通信可能な非接触型ＩＣカードなどを利用して，例えば，駅の改札口に設けられた自動改札機を開閉させて利用者は改札口を出入りすることが可能となっている。
上記自動改札システム等のシステムでは，リーダ／ライタ（Ｒ／Ｗ）と非接触型ＩＣカードとが相互認証を行い，非接触型ＩＣカード内のセキュアな記憶領域に格納された定期券等の車券情報を基にして自動改札機を開閉している（例えば，特許文献１参照）。
非接触型ＩＣカードの技術開発は著しく，セキュリティ上，データ処理時間が短時間である等の点で優れ，非接触型ＩＣカードは，現在では交通機関の入場システムや，出退勤システムなど広範囲に活用されている。
さらに，現在では，かかる非接触型ＩＣカードをモジュール化した非接触型ＩＣチップ（又は，近距離無線通信装置など）を携帯電話機に内蔵させて，非接触型ＩＣカードと同様，その携帯電話機でショッピングしたりすることが可能となっている。
特開平１０−２０７８０号公報
しかしながら，かかるシステムの多くは，非接触型ＩＣチップから，その非接触型ＩＣチップの外部に存在する携帯電話やＰＤＡ等の携帯端末（外部装置）内の非接触型ＩＣチップに対する通信をサポートしておらず，リーダ／ライタ又は外部装置から非接触型ＩＣチップに対する通信等に限られていた。
本発明は，上記問題点に鑑みてなされたものであり，本発明の目的は，携帯端末に備わる近距離無線通信装置の通信に汎用性を持たせることが可能な，新規かつ改良された携帯端末を提供することである。
上記課題を解決するため、本発明の第１の観点によれば、外部装置と近距離で無線通信可能な近距離無線通信装置と，該外部装置又は近距離無線通信装置に対してコマンドの実行を命令するコントローラとを備えた携帯端末が提供される。上記携帯端末に備わる近距離無線通信装置は，上記コントローラとの相互認証に必要なコントローラ認証鍵を記憶するコントローラ認証鍵記憶領域と，上記外部装置にアクセスするための外部装置アクセス鍵が格納された外部装置アクセス鍵記憶領域とが割当てられた記憶部と；上記コントローラからの相互認証要求に応じて上記コントローラ認証鍵を基にして真正なコントローラであることを認証するとともに，自己が真正な近距離無線通信装置であることの認証を上記コントローラに対して要求する第１の相互認証部と；上記第１の相互認証部による認証結果を基にして上記コントローラと近距離無線通信装置との間で用いられる第１の通信鍵を設定する第１の通信鍵設定部と；上記コントローラからの上記近距離無線通信装置及び上記外部装置の間の相互認証要求に応じて上記外部装置アクセス鍵を基にして真正な外部装置であることを認証するとともに，自己が真正な近距離無線通信装置であることの認証を上記外部装置に対して要求する第２の相互認証部と；上記第２の相互認証部による認証結果を基にして上記近距離無線通信装置と外部装置との間で用いられる第２の通信鍵を設定する第２の通信鍵設定部と；を備え，上記外部装置は、所定の価値を有する情報としての価値情報を記憶する価値情報記憶領域が割当てられた記憶部を備え、相互認証された上記コントローラ及び上記近距離無線通信装置間の通信では，上記第１の通信鍵を用いてセキュア通信が行われ，かつ，相互認証された該近距離無線通信及び外部装置間の通信では，上記第２の通信鍵を用いてセキュア通信が行われ、上記価値情報記憶領域に記憶される価値情報については上記第２の通信鍵を用いてアクセス可能であることを特徴としている。
本発明によれば，コントローラ，近距離無線通信装置，または外部装置のうち少なくとも二つの間で相互認証し，その間ではセキュア通信が行われる。かかる構成によれば，近距離無線通信装置が保有するデータについて近距離無線通信装置自身が読書きするのに限らず，コントローラからの指示により近距離無線通信装置は外部装置が保有するデータについて読書きすることができるため，近距離無線通信装置による通信の汎用性を向上させることで携帯端末の利便性の向上を図れる。なお，コントローラから外部装置にアクセスしデータを読書きすることも可能であり，コントローラから近距離無線通信装置にアクセスしデータを読書きすることも可能である。
上記コントローラと上記近距離無線通信装置との間の通信では，上記コントローラと上記近距離無線通信装置との間で第１の通信鍵を用いてセキュア通信が行われるように構成してもよい。かかる構成により，例えば，近距離無線通信装置が保有するデータをコントローラにセキュアに送信することができる。また，例えば，そのデータをコントローラが表示部に表示することができる。したがって，インターネット等の通信網を介してサーバ等の装置から，近距離無線通信装置とコントローラとが相互認証するための認証鍵を取得しなくとも効率よく相互認証し，コントローラは，近距離無線通信装置にアクセスしデータを読書き等することができる。
上記近距離無線通信装置に備わる記憶部には，上記外部装置に備わる記憶部に割当てられた価値情報記憶領域に記憶された価値情報とは異なる価値情報を記憶する他の価値情報記憶領域がさらに割当てられており，上記他の価値情報記憶領域に記憶される価値情報については上記第１の通信鍵を用いてアクセス可能であるようにしてもよい。なお，価値情報にアクセスする主体は，例えば，コントローラ又は外部装置であるが，かかる例に限定されない。かかる構成によれば，上記価値情報をコントローラが例えば画面上に表示することができ，容易に利用者は残高などの情報を把握できる。
上記コントローラは、上記外部装置との相互認証に必要な外部装置認証鍵を生成する第１の生成部と；上記外部装置からの相互認証要求に応じて上記外部装置認証鍵を基にして真正な外部装置であることを認証するとともに，自己が真正なコントローラであることの認証を上記外部装置に対して要求する第３の相互認証部と；上記第３の相互認証部による認証結果を基にして上記コントローラと上記外部装置との間で用いられる第３の通信鍵を設定する第３の通信鍵設定部と；を備え，上記第１の相互認証部及び上記第２の相互認証部による相互認証が行われずに，上記コントローラと上記外部装置との間で相互認証が行われて，該コントローラ及び外部装置の間で上記第３の通信鍵を用いたセキュア通信が行われ、上記価値情報記憶領域に記憶される価値情報については上記第２の通信鍵の代わりに第３の通信鍵を用いてアクセス可能であるようにしてもよい。かかる構成によれば，近距離無線通信装置とは相互認証せずに，コントローラと外部装置との間で相互認証を行いセキュア通信が行われるため，相互認証の回数を減らすことが可能であってセキュリティレベルは落とさずにコントローラ及び外部装置との間でデータ通信できる。
上記第１の相互認証部及び上記第２の相互認証部による相互認証が行われずに，上記コントローラと上記外部装置との間で相互認証が行われて，該コントローラ及び外部装置の間でセキュア通信が行われるようにしてもよい。かかる構成によれば，近距離無線通信装置とは相互認証せずに，コントローラと外部装置との間で相互認証を行いセキュア通信が行われるため，相互認証の回数を減らすことが可能であってセキュリティレベルは落とさずにコントローラ及び外部装置との間でデータ通信できる。
上記近距離無線通信装置は，上記コントローラから所定のデータを受け取ると上記第１の通信鍵で復号するとともに該データを加工し，上記第２の通信鍵で暗号化して上記外部装置に送信するように構成してもよい。かかる構成によれば，コントローラから受け取ったデータを近距離無線通信装置が加工して，外部装置に送信するため，近距離無線通信装置が付加的な情報をデータに追加する等の処理を施すことができる。
上記コントローラ及び外部装置の間，該コントローラ及び上記近距離無線通信装置の間，または該近距離無線通信装置及び該外部装置の間のセキュア通信の実行可否は，上記近距離無線通信装置に対する相互認証の有無と対応したステータスを基にして判断されるように構成してもよい。かかる構成によれば，ステータスを参照すれば容易にセキュア通信の実行可否を判断でき，誤ってセキュア通信するなどの誤通信を防止することができる。
上記課題を解決するために、本発明の別の観点によれば、外部装置と近距離で無線通信可能な近距離無線通信装置と，該外部装置又は近距離無線通信装置に対してコマンドの実行を命令するコントローラとを備えた携帯端末によるデータ通信方法が提供される。上記データ通信方法は，上記近距離無線通信装置に備わる記憶部には，上記コントローラとの相互認証に必要なコントローラ認証鍵が記憶されたコントローラ認証鍵記憶領域と，上記外部装置にアクセスするための外部装置アクセス鍵が記憶された外部装置アクセス鍵記憶領域とが割当てられており；上記コントローラからの相互認証要求に応じて上記コントローラ認証鍵を基にして真正なコントローラであることを認証するとともに，自己が真正な近距離無線通信装置であることの認証を上記コントローラに対して要求する第１の相互認証ステップと；上記第１の相互認証ステップでの認証結果を基にして上記コントローラと近距離無線通信装置との間で用いられる第１の通信鍵を設定する第１の通信鍵設定ステップと；上記コントローラからの上記近距離無線通信装置及び上記外部装置の間の相互認証要求に応じて上記外部装置アクセス鍵を基にして真正な外部装置であることを認証するとともに，自己が真正な近距離無線通信装置であることの認証を上記外部装置に対して要求する第２の相互認証ステップと；上記第２の相互認証部による認証結果を基にして上記近距離無線通信装置と外部装置との間で用いられる第２の通信鍵を設定する第２の通信鍵設定ステップと；を含み，上記外部装置に備わる記憶部には、所定の価値を有する情報としての価値情報を記憶する価値情報記憶領域が割当てられており、相互認証された上記コントローラ及び上記外部装置間の通信では，上記第１の通信鍵を用いてセキュア通信が行われ，かつ，相互認証された該近距離無線通信及び外部装置間の通信では，上記第２の通信鍵を用いてセキュア通信が行われ、上記価値情報記憶領域に記憶される価値情報については上記第２の通信鍵を用いてアクセス可能であることを特徴としている。
上記課題を解決するために、本発明の別の観点によれば、外部装置と近距離で無線通信可能な近距離無線通信装置と，該外部装置又は近距離無線通信装置に対してコマンドの実行を命令するコントローラとを備えた携帯端末にデータ通信方法を実行させるコンピュータプログラムが提供される。上記データ通信方法は、上記近距離無線通信装置に備わる記憶部には，上記コントローラとの相互認証に必要なコントローラ認証鍵が記憶されたコントローラ認証鍵記憶領域と，上記外部装置にアクセスするための外部装置アクセス鍵が記憶された外部装置アクセス鍵記憶領域とが割当てられており；上記コントローラからの相互認証要求に応じて上記コントローラ認証鍵を基にして真正なコントローラであることを認証するとともに，自己が真正な近距離無線通信装置であることの認証を上記コントローラに対して要求する第１の相互認証ステップと；上記第１の相互認証ステップでの認証結果を基にして上記コントローラと近距離無線通信装置との間で用いられる第１の通信鍵を設定する第１の通信鍵設定ステップと；上記コントローラからの上記近距離無線通信装置及び上記外部装置の間の相互認証要求に応じて上記外部装置アクセス鍵を基にして真正な外部装置であることを認証するとともに，自己が真正な近距離無線通信装置であることの認証を上記外部装置に対して要求する第２の相互認証ステップと；上記第２の相互認証部による認証結果を基にして上記近距離無線通信装置と外部装置との間で用いられる第２の通信鍵を設定する第２の通信鍵設定ステップと；を含み，上記外部装置に備わる記憶部には、所定の価値を有する情報としての価値情報を記憶する価値情報記憶領域が割当てられており、相互認証された上記コントローラ及び上記外部装置間の通信では，上記第１の通信鍵を用いてセキュア通信が行われ，かつ，相互認証された該近距離無線通信及び外部装置間の通信では，上記第２の通信鍵を用いてセキュア通信が行われ、上記価値情報記憶領域に記憶される価値情報については上記第２の通信鍵を用いてアクセス可能であるデータ通信方法を実行させることを特徴としている。
以上説明したように，本発明によれば，携帯端末に備わる近距離無線通信装置は自己の記憶領域にアクセスするためのアクセス鍵のほかに，例えば，外部装置にアクセスするために用いられるアクセス鍵を保有することにより，近距離無線通信装置は，リーダ／ライタ又は携帯電話機等の外部装置に対して汎用的に通信を行うことができる。
以下，本発明の好適な実施の形態について，添付図面を参照しながら詳細に説明する。なお，以下の説明及び添付図面において，略同一の機能及び構成を有する構成要素については，同一符号を付することにより，重複説明を省略する。
（データ通信システムについて）
まず，図１を参照しながら，本実施の形態にかかるデータ通信システム１００について説明する。図１は，本実施の形態にかかるデータ通信システムの概略の一例を示す説明図である。
図１に示すように，データ通信システム１００には，携帯端末１０１と，リーダ／ライタ（Ｒ／Ｗ）１０３と，外部携帯端末１０４と，情報処理装置１０５と，基地局１１３と，パケット通信網１１５と，ゲートウェイ１１７と，サーバ１１９とが備えられている。なお，図１に示す携帯端末１０１の近距離の無線通信相手となるリーダ／ライタ１０３及び／又は外部携帯端末１０４を総称して外部装置と記載する場合がある。
また，図１に示すように，本実施の形態にかかるデータ通信システム１００には，携帯端末１０１，外部携帯端末１０４，リーダ／ライタ１０３が１台備わる場合を例に挙げて説明するが，かかる例に限定されず，例えば，データ通信システム１００には，複数台の携帯端末１０１（１０１ａ，１０１ｂ，…１０１ｎ），リーダ／ライタ１０３（１０３ａ，１０３ｂ，…１０３ｎ），外部携帯端末１０４（１０４ａ，１０４ｂ，…１０４ｎ）が備わる場合でも実施可能である。
上記データ通信システム１００は，携帯端末１０１に備わるコントローラ１３３の要求に応じて外部装置と通信を行い，または，近距離無線通信装置（又は，非接触型ＩＣカードモジュール）１３５内にデータを格納する等の処理を行うシステムである。
近距離無線通信装置１３５内に格納されるデータは，例えば，上記ポイント情報，電子マネー，クーポン情報等を例示することができ，そのデータを，ネット上で取引される情報であって貨幣価値など所定の価値を有する情報を電子的価値情報又は単に価値情報と総称する場合もある。さらに，貨幣の入金によって，に電子マネーの残高を加算することをチャージと記載する場合もある。
携帯端末１０１は，持ち運び可能で通信可能な端末であって，基地局１１３を介した通話機能や，基地局１１３とパケット通信網１１５とを介してゲートウェイ１１７によってサーバ１１９にアクセスすることができる。
上記アクセスは，例えば，システムの利用，サーバ又はその他の装置への接続，データの参照，データの保存，データの削除，またはデータの変更など，無線又はネットワーク（通信網）等を介して情報を処理する情報処理を総称していう。
サーバ１１９には，鍵格納部１３７が備わっており，上記鍵格納部１３７は，耐タンパ性を具備した記憶手段である。その鍵格納部１３７には，各携帯端末１０１に対応する認証鍵が記憶されている。上記認証鍵は，例えば，コントローラ１３３が近距離無線通信装置１３５内の記憶領域にアクセスする際の相互認証等に用いられる。
携帯端末１０１に備わるコントローラ１３３は，例えば，実行する処理の指定を利用者から受付けると，ブラウジング機能などを有するクライアントアプリケーションプログラムを携帯端末回路１３１から読み出し，実行し，近距離無線通信装置１３５又は外部携帯端末１０４にデータを書き込むことができる。
また，利用者が携帯端末１０１をリーダ／ライタ１０３にかざすことで，携帯端末１０１に備わるコントローラ１３３は，近距離無線通信装置１３５を経由し，リーダ／ライタ１０３を介して無線で情報処理装置１０５とデータをやりとりすることができる。
例えば，情報処理装置１０５に備わるハードディスクドライブ等の記憶装置内にデータが記憶され，そのデータを携帯端末１０１側のコントローラ１３３が読み取る場合，情報処理装置１０５と携帯端末１０１内に格納された，または，動的に作成された認証鍵でコントローラ１３３と情報処理装置１０５とが相互認証することにより，コントローラ１３３は，近距離無線通信装置１３５とリーダ／ライタ１０３を介してデータを読み取ることができる。
情報処理装置１０５には，例えば，制御部と，マウスやキーボード等の入力部と，ＲＡＭ（Random Access Memory）やＲＯＭ（Read Only Memory）などのメモリと，ハードディスクドライブ等の記憶装置と，ディスプレイ等の出力部とが備わっている。より具体的には，情報処理装置１０５は，パーソナルコンピュータ（ＰＣ）等を例示することができる。
また，近距離無線通信装置１３５は，外部携帯端末１０４等にデータを読み書きする際に，外部携帯端末１０４と相互認証するための認証鍵（外部装置アクセス鍵）を保有している。なお，かかる外部装置アクセス鍵は，機密性が極めて高い秘密情報であるため，耐タンパ性等を具備する記憶手段等に格納されるが，必ずしも必須ではない。詳細は後述する。
また，かかる外部装置アクセス鍵は，ＲＳＡ等の非対称鍵や，ＤＥＳ又はＡＥＳ等の対称鍵などの如何なる鍵の場合であっても実施可能である。なお，対称鍵の場合，秘密裏に鍵を相手方に配布する必要があるため通信網から直接配布するのではなく郵送等別の手段で配布される。
（携帯端末１０１について）
図２を参照しながら，本実施の形態にかかる携帯端末１０１について説明する。なお，図２は，本実施の形態にかかる携帯端末１０１の概略的な構成を示すブロック図である。
携帯端末回路１３１は，基地局１１３を介して通話又はデータ通信する機能や，入力ボタン等の入力部，価値情報等を表示する表示部，通話又はデータ通信用アンテナ１０２等を有する回路である。さらに，携帯端末回路１３１には，ＲＡＭ，ＲＯＭ等の記憶手段（図示せず。）が備わる。
当該記憶手段は，図２に示すように，Ｗｅｂブラウザ機能や近距離無線通信装置１３５内に備わる価値情報を読み書きするためのアプリケーションプログラムなど種々のデータを記憶することが可能である。
コントローラ１３３は，オペレーティングシステムに従い，携帯端末回路１３１に格納されたアプリケーションプログラムを起動し，携帯端末回路１３１及び近距離無線通信装置１３５など携帯端末１０１に備わる各部に対して処理実行を命令し，また当該各部が実行する処理を制御する。
コントローラ１３３は，レジスタ，ＳＲＡＭなどの揮発性メモリや，ＲＯＭ，ＥＥＰＲＯＭなどの不揮発性メモリなどの記憶部（図示せず。）を備えてもよい。その記憶部には，オペレーティングシステム（以下，ＯＳ）がインストールされてもよい。
なお，本実施の形態にかかるＯＳ（又は，ファームウェアなど）は，コントローラ１３３内のキャッシュやレジスタ等にインストールされる場合を例に挙げて説明するが，かかる例に限定されず，例えば，オペレーティングシステムは，携帯端末回路１３１内の記憶手段に格納され，そのＯＳのうち必要なプログラムが適宜，コントローラ１３３により呼び出され実行されＯＳとして起動してもよい。
また，上記携帯端末１０１には，自装置１０１内に備わる各部（携帯端末回路１３１，コントローラ１３３，近距離無線通信装置１３５が動作するために必要な電源を供給する電源部（図示せず。）が備わっている。
なお，上記電源部は，近距離無線通信装置１３５に対して電源を供給しない場合でも実施可能である。かかる場合，近距離無線通信装置１３５内に近距離無線通信装置１３５用の電源部が備わり，その電源部が近距離無線通信装置１３５に備わる各部（同調部３０３〜記憶部３１３）に電源を供給しても良い。
図２に示す近距離無線通信装置１３５は，例えば近距離無線通信装置１３５から０〜１０ｃｍの近距離の範囲内（通信範囲）であれば外部携帯端末１０４に備わる近距離無線通信装置１４１と無線通信することができる通信装置である。
図２に示すように，近距離無線通信装置１３５には，近距離又は近接で無線通信するためのアンテナ３０１と，同調部３０３と，変復調部３０５と，ＩＣ制御ユニット３０７と，記憶部３１３とが備わっている。
上記アンテナ３０１は，例えば，閉ループのコイル等を構成し，上記コイルに流れる電流が変化することで，電磁波を出力する。また，アンテナ３０１としてのコイルを通る磁束が変化することで，アンテナ３０１に電流が流れる。
なお，本実施の形態にかかるアンテナ３０１は，例えば，外部のリーダ／ライタ１０３等からアクセスを受けて自己のデータを読書きするためのアンテナと，外部携帯端末１０４等の外部装置にアクセスして外部携帯端末１０４等の記憶領域にデータを書いたり，記憶領域からデータを読んだりするためのアンテナとを含んで一つのアンテナとして構成される場合を例に挙げて説明したが，かかる例に限定されず，アンテナ３０１は上記２つのアンテナから構成されても実施可能である。
同調部３０３は，アンテナ３０１に流れる電流を受信し，例えば，同調又は検波等を行い，変復調部３０５に出力する。
同調部３０３が同調又はフィルタリングする周波数帯域は，記憶部３１３内の価値情報や近距離無線通信装置１３５を識別可能なＩＤ等のデータにアクセスする可能性がある周波数であれば，如何なる周波数の場合でもよく，１３．５６ＭＨｚ等を例示することができる。
変復調部３０５は，同調部３０３から供給される信号を復調し，ＩＣ制御ユニット３０７に供給する。また，変復調部３０５は，ＩＣ制御ユニット３０７から送られてくるデータを，アンテナ３０１を介して送出するために変調する。
なお，変復調部３０５は，アンテナ３０１から無線信号として送出される搬送波とＩＣ制御ユニット３０７から送られてくるデータとを基にして変調する。また，復調の際も変復調部３０５は，同調部３０３から伝送される無線信号のうち搬送波を取り除いたデータに復調する。
ＩＣ制御ユニット３０７は，変復調部３０５から供給される信号として，例えばマンチェスタ符号などをデコードし，その無線信号からデコードされた符号情報を基に解析し，受信した信号に含まれるコマンド等を認識する。
なお，上記コマンドは，ポーリングコマンド，記憶部３１３に記憶されたＩＤ等のデータを読み出すコマンド，記憶部３１３の記憶領域にデータを書き込むコマンド等を例示することができる。上記ＩＤは，近距離無線通信装置１３５が工場などで製造時に割当てられる識別番号等である。
また一方で，ＩＣ制御ユニット３０７は，外部携帯端末１０４等に備わる近距離無線通信装置１４１に無線信号として送信するデータを，例えば，マンチェスタ符号などにエンコードし，変復調部３０５に伝送する。
ここで，変復調部３０５における変調方式としては，例えば，振幅変調（ＡＳＫ（Ａｍｐｌｉｔｕｄｅ Ｓｈｉｆｔ Ｋｅｙｉｎｇ））を採用することができる。但し，変復調部３０５における変調方式は，ＡＳＫに限定されるものではなく，ＰＳＫ（Ｐｈａｓｅ Ｓｈｉｆｔ Ｋｅｙｉｎｇ）やＱＡＭ（Ｑｕａｄｒａｔｕｒｅ Ａｍｐｌｉｔｕｄｅ Ｍｏｄｕｌａｔｉｏｎ）その他を採用することが可能である。また，振幅の変調度についても８％から３０％，５０％，１００％等数値に限定されることはなく，好適なものを選択すれば良い。
ＩＣ制御ユニット３０７は，近距離無線通信装置１３５内をコントロールする回路を複数備えた回路群である。図２には示されていないが，上記ＩＣ制御ユニット３０７には，ＩＣコントローラと，ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）と，ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）とが備わっている。
上記ＩＣコントローラは，上記説明したように，変復調部３０５により復調された無線信号について，エンコード／デコードを実行するブロックである。
また，上記ＩＣコントローラは，近距離無線通信装置１３５に備わる各部（同調部３０１〜記憶部３１３）の処理を制御する。
上記無線信号に含まれるコマンドには，ポーリングコマンドの他にも，セキュアな情報を書き込む際に用いられるコマンド等が存在するが，かかる例に限定されず，例えば，コマンドは，セキュアな情報でないノンセキュア情報を書き込む際に用いられるコマンドや，セキュア情報を読み込むためのコマンド，ノンセキュア情報を読み込むためのコマンド等を例示することができる。
なお，本実施の形態にかかるＩＣコントローラでは，マンチェスタ符号を用いてデコード／エンコード処理する場合を例に挙げて説明したが，かかる例に限定されず，例えば，ＩＣコントローラでは，モディファイドミラーや，ＮＲＺなどの複数種類の符号から１つを選択してデコード／エンコード処理するようにすることが可能である。
なお，本実施の形態にかかる近距離無線通信装置１３５による通信プロトコルは，ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）通信，ＩＳＯ／ＩＥＣ１４４４３や，ＲＦタグ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｔａｇ）の通信について規定するＩＳＯ／ＩＥＣ１５６９３，Ｂｌｕｅｔｏｏｔｈ，さらには，ＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅ Ｂａｎｄ），ＩＥＥＥ８０２．１１ｂなどの通信プロトコルを例示することができる。
また，上記記憶部３１３は，詳細は後述するが，複数の記憶領域を保有し，その記憶領域には，価値情報や，履歴情報などが記憶されている。記憶部３１３は，例えば，電気的に記憶／消去することが可能なＥＥＰＲＯＭ等を例示することができるが，データを記憶し，必要に応じて消去可能な記憶手段であれば，かかる例に限定されない。
また，図１に示す外部携帯端末１０４に備わる各部（携帯端末回路１３６，コントローラ１３９，近距離無線通信装置１４１）についても携帯端末１０１に備わる各部と実質的に同一である。
次に，図３を参照しながら，本実施形態にかかる近距離無線通信装置１３５の主な機能について説明する。なお，図３は，本実施形態にかかる近距離無線通信装置１３５の機能（又は，モジュール）を概略的に示すブロック図である。
近距離無線通信装置１３５は，図３に示したように，通信部５１２と，縮退鍵を生成する縮退鍵生成部５１４と，外部の通信装置との間で乱数と縮退鍵とを用いて相互認証を行う相互認証部５１６と，乱数生成部５１８と，相互認証部５１６により認証されたトランザクション鍵を用いて通信パケットを暗号化・復号化するパケット暗号・復号部５２０と，鍵設定部５２２と，コマンド実行部５２３と，複数のサービス等を保持する記憶領域１１１と，を含んで構成される。
縮退鍵生成部５１４は，１つの縮退鍵生成アルゴリズム（縮退鍵生成アルゴリズム１）を実行可能である。縮退鍵生成アルゴリズム１としては，例えば，Ｓｉｎｇｌｅ−ＤＥＳを使用したアルゴリズムを採用することができる。
パケット暗号・復号部５２０は，１つのパケット暗号・復号アルゴリズム（パケット暗号・復号アルゴリズム１）を実行可能である。パケット暗号・復号アルゴリズム１としては，例えば，Ｓｉｎｇｌｅ−ＤＥＳを使用したアルゴリズムを採用することができる。また，記憶領域（又は，メモリ領域）１１１に保持された各サービスには，サービスにアクセス（リード／ライド）するための１つのサービス鍵（サービス鍵１）が保持されている。
図３に示した記憶領域１１１から縮退鍵生成部５１４へ向かう矢印は，縮退鍵生成部５１４が，例えば，エリア０鍵およびエリア１鍵のエリア鍵と，残高サービス鍵および外部装置アクセスサービス鍵のサービス鍵とから，縮退鍵Ａ，Ｂを生成することを示している。
縮退鍵生成部５１４による縮退鍵Ａ，Ｂの生成は，例えば以下のように行うことができる。まず，「システム鍵１」を「エリア０鍵１」，「エリア１鍵１」，「エリア２鍵１」で順次暗号化することにより，縮退鍵Ａを生成することができる。さらに，縮退鍵Ａを，「サービス１鍵１」，「サービス２鍵１」，「サービス３鍵１」で順次暗号化することにより，縮退鍵Ｂを生成することができる。この例は一例に過ぎず，任意の方法で縮退鍵をＡ，Ｂを生成することが可能である。なお，システム鍵，エリア鍵，サービス鍵の詳細については，後述する。
相互認証部５１６（第１の相互認証部，第２の相互認証部）は，コントローラ１３３を認証する第１の認証と，外部携帯装置１０４等の外部装置を認証する第２の認証とを実行する。
なお，本実施の形態にかかる相互認証部５１６は，上記第１の認証を実行する部と，上記第２の認証を実行する部とを別体として構成する場合，または，一体的に構成する場合のどちらでもよい。
鍵設定部５２２は，相互認証部５１６で用いられた乱数Ａ，Ｂを基にして，パケット暗号化・復号部５２０にてデータを暗号化／復号するために必要なトランザクション鍵１，２を設定する。
なお，本実施の形態にかかる鍵設定部５２２は，例えば，１トランザクションごとにトランザクション鍵を変更し，新たなトランザクション鍵を設定しても良いし，複数トランザクションごとにトランザクション鍵を設定しても良い。
上記鍵設定部（第１の通信鍵設定部，第２の通信鍵設定部）５２２は，上記相互認証部５１６によるコントローラ１３３の認証にて生成された乱数を基にした第１のトランザクション鍵（第１の通信鍵）と，外部携帯装置１０４の認証にて生成された乱数を基にした第２のトランザクション鍵（第２の通信鍵）とを設定する。
なお，本実施の形態にかかる鍵設定部５２２は，上記第１のトランザクション鍵を設定する部と，上記第２のトランザクション鍵を設定する部とを別体として構成しても，一体的に構成してもよい。
コマンド実行部５２３は，パケット暗号化・復号部５２０で復号されたデータを所定の記憶領域に格納したり，所定の記憶領域からデータを読み取ったりするなど，受け取ったコマンドに従って，種々の処理を実行する。
また，外部携帯端末１０４の詳細は携帯端末１０１とほぼ同様であるため省略するが，外部携帯端末１０４に備わる近距離無線通信装置１４１も，通信部，縮退鍵を生成する縮退鍵生成部と，外部の情報処理装置との間で乱数と縮退鍵とを用いて相互認証を行う相互認証部と，乱数生成部と，上記相互認証部により認証されたトランザクション鍵を用いて通信パケットを暗号化・復号化するパケット暗号・復号部と，鍵設定部と，コマンド実行部とを含んで構成される。
以上，近距離無線通信装置１３５に備わる各機能について説明した。当該各機能（通信部５１２，縮退鍵生成部５１４，相互認証部５１６，乱数生成部５１８，パケット暗号・復号部５２０，鍵設定部５２２，コマンド実行部５２３，または記憶領域１１１のうち少なくとも一つ）は，例えば，上記各機能を有するハードウェアとして近距離無線通信装置１３５内に構成されてもよいし，或いは，上記各機能をコンピュータに実現させるプログラムとして記憶部３１３等に実行可能なように記憶されることよって構成されてもよい。
（記憶領域の構成）
記憶部３１３に割当てられた記憶領域のファイルシステムは，図４に示したように，「エリア」と「サービス」によって階層状に構成される。エリアはフォルダに相当するものであり，エリアの下にさらに階層的にエリアを作成することも可能である。
サービスは，データに対するアクセスの種類や権限を定義するものである。エリアやサービスに設定される「アクセスキー（エリア鍵又はサービス鍵）」は，権限の無い者がサービスにアクセスすることを防ぎ，アプリケーション・ファイアウォールを実現している。
また，複数のアクセスキーを合成して作られる「縮退鍵」によって，アクセス対象が複数にわたる場合でも，一回の相互認証で複数のファイルをオープンすることができる。
本実施形態では，エリアへのリードライトを行うのに必要なアクセスキーを「エリア鍵」と称し，サービスへのリードライトを行うのに必要なアクセスキーを「サービス鍵」と称する。
また，図４に示すように，１つのエリア／サービスで１つのエリア鍵／サービス鍵を保持している場合を例に挙げて説明するが，かかる例に限定されず，例えば，１つのエリア／サービスで２つのエリア鍵／サービス鍵を保持する等の場合でも実施可能である。
図４は，携帯端末１０１に備わる記憶領域１１１を示す説明図である。記憶領域１１１は，以下のような階層構造からなる。なお，本実施の形態にかかる記憶領域１１１は，記憶部３１３に割当てられる場合を例に挙げて説明するが，セキュアにデータを記憶することが可能な領域であれば，かかる例に限定されない。
エリア名（０）３００の下位層にはエリア名（１）３１０とエリア名（３）３３０のエリアが割当てられている。エリア名（１）３１０の下位層に，残高サービス３１５，コントローラ認証サービス３１６，および外部装置アクセスサービス３１７が作成されている。このように，エリアの下にさらに階層的にエリアを作成することが可能である。一方，エリア名（３）３３０の下位層にはポイントサービス３４５が設定されている。
残高サービス３１５は，例えば，価値情報が電子マネーの場合，その価値情報の残高を示す情報（残高情報）が格納され，その残高情報にアクセスすれば，価値情報の残高を利用者は把握することができる。
コントローラ認証サービス３１６には，近距離無線通信装置１３５と携帯端末１０１に備わるコントローラ１３３との相互認証するために必要なコントローラ認証サービス鍵が格納されている。
外部装置アクセスサービス３１７には，近距離無線通信装置１３５と外部携帯端末１０４等の外部装置との相互認証するために必要な外部装置アクセスサービス鍵が格納されている。
図４に示した各エリア／サービスはそれぞれ１つのエリア鍵／サービス鍵を保持する。記憶部３１３内に割当てられた記憶領域１１１のシステム鍵を［システム鍵１］とすると，エリア鍵は，“エリア名 ［エリア鍵１］”として定義される。また，サービス鍵は，“サービス名 ［サービス鍵１］”として定義される。
（二者間セキュア通信方法について）
次に，図５，図６を参照しながら，本実施の形態にかかるデータ通信方法について説明する。図５及び図６は，本実施の形態にかかるデータ通信方法の概略を示すシーケンス図である。
まず，図５に示すように，コントローラ１３３は，携帯端末１０１に備わる近距離無線通信装置１３５に対し，外部に無線を出力開始するようＲＦ（ｒａｄｉｏ ｆｒｅｑｕｅｎｃｙ）出力開始コマンドを送信する（Ｓ５０１）。
次に，外部に存在する外部装置（外部携帯端末１０４など）からＩＤを取得するため，コントローラ１３３は，近距離無線通信装置１３５に対し，ＩＤ要求コマンドを送信する（Ｓ５０３）。
近距離無線通信装置１３５は，コントローラ１３３からＩＤ要求コマンドを受信すると，変調した後，アンテナ３０１を介して，外部に存在する外部携帯端末１０４に対してＩＤ要求コマンドを無線で送出する（Ｓ５０５）。なお，ＩＤ要求コマンドは，例えば，ポーリングコマンド等の場合でもよい。
外部携帯端末１０４に備わる近距離無線通信装置１４１がＩＤ要求コマンドを受け取ると，コマンド実行し，自己が保有する近距離無線通信装置１４１のＩＤを取得すると，そのＩＤをアンテナを介して無線で送出する（Ｓ５０７）。
近距離無線通信装置１３５は，近距離無線通信装置１４１のＩＤを無線で受信すると，復調した後，そのままコントローラ１３３にその近距離無線通信装置１４１のＩＤを転送する（Ｓ５０９）。かかるＩＤを取得することで，無線通信時に通信相手を特定してデータを送受信することができる。
次に，コントローラ１３３に備わる縮退鍵生成部（図示せず）は，近距離無線通信装置１４１と相互認証しデータ通信するために，縮退鍵Ａ１，縮退鍵Ｂ１を生成する（Ｓ５１１）。上記縮退鍵生成部は，例えば，近距離無線通信装置１４１内の残高サービスにアクセスする場合，当該残高サービスのサービス鍵と，その他のサービス鍵とから縮退鍵Ａ１を生成し，残高サービスの上位層に存在する１又は２以上のエリア鍵から縮退鍵Ｂ１を生成する。
コントローラ１３３が縮退鍵Ａ１，Ｂ１を生成すると（Ｓ５１１），次に，コントローラ１３３は，乱数Ａ１を発生しその縮退鍵Ｂ１で当該乱数Ａ１を暗号化したものを相互認証要求コマンドとともに外部携帯端末１０４の近距離無線通信装置１４１に送信する（Ｓ５１３）。
近距離無線通信装置１３５は，コントローラ１３３から近距離無線通信装置１４１宛ての相互認証要求コマンドを受け取ると，そのまま変調した後，相互認証要求コマンドと［乱数Ａ１］Ｂ１とを無線でアンテナ３０１を介して外界に送出する（Ｓ５１５）。なお，送出する相互認証要求コマンド等のコマンドには通信相手のＩＤが含まれているが，かかる例に限定されない。また，上記［乱数Ａ１］Ｂ１は乱数Ａ１を縮退鍵Ｂ１で暗号化されたものであることを示している。
近距離無線通信装置１４１は，近距離無線通信装置１３５から相互認証要求コマンドと［乱数Ａ１］Ｂ１を受け取ると，当該相互認証要求コマンドを実行し，まず縮退鍵Ａ１，縮退鍵Ｂ１を生成する（Ｓ５１７）。なお，近距離無線通信装置１４１による縮退鍵Ａ１，Ｂ１の生成は，上記説明のコントローラ１３３による縮退鍵の生成（Ｓ５１１）と実質的に同一であるため詳細な説明は省略する。
次に，近距離無線通信装置１４１のパケット暗号化・復号部は，相互認証要求コマンドとともに受信した［乱数Ａ１］Ｂ１をステップＳ５１７で生成した縮退鍵Ｂ１で復号する（Ｓ５１９）。なお，正常に［乱数Ａ１］Ｂ１を復号すると乱数Ａ１を近距離無線通信装置１４１は得ることができる。
次に，近距離無線通信装置１４１の乱数生成部は，乱数Ｂ１を生成し（Ｓ５２１），パケット暗号化・復号部は，既に生成した縮退鍵Ａ１で当該乱数Ｂ１を暗号化するとともに，ステップＳ５１９で得た乱数Ａ１を縮退鍵Ａ１で暗号化する（Ｓ５２３）。
近距離無線通信装置１４１の通信部は，ステップＳ５２３で暗号化した［乱数Ａ１］Ａ１及び［乱数Ｂ１］Ａ１をコントローラ１３３宛てに無線で送出する（Ｓ５２５）。なお，近距離無線通信装置１３５は，図５，６に示すように，コントローラ１３３と近距離無線通信装置１４１の通信の中継役として，そのままデータを転送する点を特徴とする。
近距離無線通信装置１３５は，近距離無線通信装置１４１からコントローラ１３３宛ての［乱数Ａ１］Ａ１及び［乱数Ｂ１］Ａ１を無線でアンテナ３０１を介して受け取ると，変復調部３０５が復調した後，コントローラ１３３に当該［乱数Ａ１］Ａ１及び［乱数Ｂ１］Ａ１を転送する（Ｓ５２７）。
コントローラ１３３は，近距離無線通信装置１３５から受け取った［乱数Ａ１］Ａ１を，ステップＳ５１１で生成した縮退鍵Ａ１で復号し（Ｓ５２９），乱数Ａ１を得る。
次に，コントローラ１３３は，ステップＳ５１３で相互認証要求コマンドを送信する際に生成した乱数Ａ１とステップＳ５２９で得た乱数Ａ１とを比較し，一致していることを検証すると，コントローラ１３３は近距離無線通信装置１４１を認証する（Ｓ５３１）。これでコントローラ１３３から近距離無線通信装置１４１の片方向の認証が完了する。
次に，コントローラ１３３のパケット暗号化・復号部は，ステップＳ５２７で近距離無線通信装置１３５から受け取ったもう一方の［乱数Ｂ１］Ａ１を縮退鍵Ａ１で復号し，乱数Ｂ１を得る（Ｓ５３３）。
ステップＳ５３３の復号で得た乱数Ｂ１は，コントローラ１３３により縮退鍵Ｂ１で暗号化される（Ｓ５３５）。
コントローラ１３３は，近距離無線通信装置１４１による認証を行わせるべく相互認証応答コマンドをステップＳ５３５で暗号化した［乱数Ｂ１］Ｂ１とともに近距離無線通信装置１４１宛に送信する（Ｓ５３７）。
近距離無線通信装置１３５がコントローラ１３３から相互認証応答コマンド，当該コマンドに対するデータ（［乱数Ｂ１］Ｂ１）を受け取ると，相互認証応答コマンド，（［乱数Ｂ１］Ｂ１は，変復調部３０５により変調された後，アンテナ３０１を介して，外部に存在する外部携帯端末１０４に対して無線で送出される（Ｓ５３９）。
次に，図６を参照しながら，図５に示す処理の後続について説明する。近距離無線通信装置１４１のパケット暗号化・復号部は，ステップＳ５３９で送信された相互認証応答コマンド等を受け取ると，まずコマンドデータの［乱数Ｂ１］Ｂ１を縮退鍵Ｂ１で復号する（Ｓ５４１）。
次に，近距離無線通信装置１４１の相互認証部は，ステップＳ５２１で乱数生成部が生成した乱数Ｂ１とステップＳ５４１で得た乱数Ｂ１とを比較し，一致していることを検証すると，当該相互認証部はコントローラ１３３の真正性を認証する（Ｓ５４３）。これでコントローラ１３３及び近距離無線通信装置１４１の双方向の相互認証が完了する。
相互認証が済むと（Ｓ５４３），次に，近距離無線通信装置１４１の鍵設定部は，乱数生成部が生成した乱数Ａ１と乱数Ｂ１とをトランザクション鍵１，２として設定し（Ｓ５４５），設定したトランザクション鍵１，２をパケット暗号化・復号部に通知する。
次に，近距離無線通信装置１４１の相互認証部は，相互認証完了した旨のコマンド又はメッセージをコントローラ１３３宛に，アンテナを介して無線で送信する（Ｓ５４７）。
近距離無線通信装置１３５がアンテナ３０１を介して相互認証完了した旨のコマンド又はメッセージを受け取ると，変復調部３０５が復調した後，その相互認証完了した旨のコマンド又はメッセージはコントローラ１３３に，そのまま転送される（Ｓ５４９）。
コントローラ１３３は，相互認証完了した旨のコマンド又はメッセージを受け取ると，上記説明した近距離無線通信装置１４１の鍵設定部による設定と同様に，トランザクション鍵１，２を設定する（Ｓ５５１）。
以上までが，コントローラ１３３と外部携帯端末１０４との間でデータ通信を行うための事前処理であって，ステップＳ５５１以降の処理は，実際にコントローラ１３３と外部携帯端末１０４との間でデータ通信する際の処理である。
コントローラ１３３から外部携帯端末１０４にデータを送信する際には，まず，図６に示すように，データを暗号化することから始まる（Ｓ５５３）。なお，コントローラ１３３内のパケット暗号化・復号部（図示せず。）は，トランザクション鍵１またはトランザクション鍵２のうち少なくとも一方を暗号化鍵／復号鍵として用いて，データを暗号化し，または，暗号化されたデータを復号する。より具体的には，例えば，トランザクション鍵１を暗号化／復号するための鍵として用いられ，トランザクション鍵２はダミーの場合でも実施可能であり，またトランザクション鍵１及びトランザクション鍵２を暗号化／復号するための二重鍵として用いられ，トランザクション鍵１で暗号化した後さらにトランザクション鍵２で暗号化することで，［データ］を作成しても良いが，かかる例に限定されない。
相互認証したコントローラ１３３と近距離無線通信装置１４１との二者間をセキュア通信するための二者間セキュア通信コマンドと，ステップＳ５５３で暗号化したデータ（［データ］）を近距離無線通信装置１４１に送信する（Ｓ５５５）。なお，以下［データ］は，上記トランザクション鍵１またはトランザクション鍵２のうち少なくとも一方で暗号化されたデータであることを示す。
上記二者間セキュア通信コマンドでは，二者間でコマンドを実行する対象のデータ（又は，コマンドデータ）は暗号化される。さらに上記二者間セキュア通信コマンドには，例えば，データを通信相手の記憶領域に書き込むコマンドや，通信相手の記憶領域に格納されたデータを読み出すコマンド等を例示することができるが，かかる例に限定されない。
近距離無線通信装置１３５はコントローラ１３３から近距離無線通信装置１４１宛ての二者間セキュア通信コマンドを受け取ると，二者間セキュア通信コマンドと［データ］のデータはそのまま変復調部３０５により変調されて，アンテナ３０１を介して無線で近距離無線通信装置１４１に送出される（Ｓ５５７）。
近距離無線通信装置１４１のＩＣ制御ユニット（図示せず。）は，近距離無線通信装置１３５から二者間セキュア通信コマンドと［データ］を受け取ると，当該二者間セキュア通信コマンドを実行するため，［データ］を復号するよう命令する。
パケット暗号化・復号部は，ＩＣ制御ユニットから復号命令を受けると予め設定されたトランザクション鍵１またはトランザクション鍵２のうち少なくとも一方の鍵で上記［データ］を復号する（Ｓ５５９）。
次に，コマンド実行部は，上記受け取ったコマンドに従って処理を実行する（Ｓ５６１）。例えば，復号したデータに読み取り先のアドレスが指定されて，コマンドがその読み取り先のアドレスに従ってデータを読み出すコマンドであれば，コマンド実行部は，データに指定されたアドレスに従って自己の記憶部の記憶領域からデータを読み出すが，かかる例に限定されない。
次に，コマンド実行部による実行結果をコントローラ１３３に通知するため，実行結果を示すデータがアンテナ３０１を介して無線で送信される（Ｓ５６３）。なお，実行結果には，例えば，所定の読み取り先に格納されたデータ内容や，書き込み結果の正常／エラーなどが含まれているが，かかる例に限定されない，また必要に応じて実行結果はトランザクション鍵１，トランザクション鍵２などで暗号化される。
近距離無線通信装置１３５は近距離無線通信装置１４１からコントローラ１３３宛ての実行結果を無線でアンテナ３０１を介して受け取ると，当該実行結果は変復調部３０５により復調された後，コントローラ１３３に当該実行結果が転送される（Ｓ５６５）。
以上で，本実施の形態にかかる二者間セキュア通信方法の一連の動作について説明を終了する。かかる二者間セキュア通信方法により，例えば，利用者によりコントローラ１３３に対し外部携帯端末１０４の残高情報を表示するよう要求されると，外部携帯端末１０４の近距離無線通信装置１４１が保有する価値情報の残高情報等をコントローラ１３３が取得し携帯端末１０１の表示部の画面上に表示することができる。
（三者間セキュア通信方法について）
次に，図７〜図９を参照しながら，本実施の形態にかかるデータ通信方法について説明する。図７〜図９は，本実施の形態にかかる三者間におけるデータ通信方法の概略を示すシーケンス図である。
まず，図７に示すように，コントローラ１３３は，近距離無線通信装置１３５のＩＤを取得するため，近距離無線通信装置１３５に対し，ＩＤ要求コマンドを送信する（Ｓ７０３）。
近距離無線通信装置１３５は，コントローラ１３３から自己宛のＩＤ要求コマンドを受信すると，コマンド実行し，自己が保有する近距離無線通信装置１３５のＩＤを取得し，そのＩＤをコントローラ１３３に送信する（Ｓ７０７）。
次に，コントローラ１３３に備わる縮退鍵生成部（図示せず）は，近距離無線通信装置１３５と相互認証しデータ通信するために，縮退鍵Ａ２，縮退鍵Ｂ２を生成する（Ｓ７１１）。上記縮退鍵生成部は，例えば，近距離無線通信装置１３５との認証用のコントローラ認証サービス鍵を始め，その他のサービス鍵とから縮退鍵Ａ２を生成し，コントローラ認証サービスの上位層に存在する１又は２以上のエリア鍵から縮退鍵Ｂ２を生成するが，かかる例に限定されない。
コントローラ１３３が縮退鍵Ａ２，Ｂ２を生成すると（Ｓ７１１），次に，コントローラ１３３は，乱数Ａ２を生成しその縮退鍵Ｂ２で当該乱数Ａ２を暗号化したものを相互認証要求コマンドとともに近距離無線通信装置１３５に送信する（Ｓ７１３）。なお，送信される相互認証要求コマンド等のコマンドには通信相手のＩＤが含まれているが，かかる例に限定されない。
近距離無線通信装置１３５は相互認証要求コマンドと［乱数Ａ２］Ｂ２を受け取ると，当該相互認証要求コマンドを実行し，まず縮退鍵生成部５１４が縮退鍵Ａ２，縮退鍵Ｂ２を生成する（Ｓ７１７）。なお，近距離無線通信装置１３５による縮退鍵Ａ２，Ｂ２の生成は，上記説明のコントローラ１３３又は近距離無線通信装置１４１による縮退鍵の生成と実質的に同一であるため詳細な説明は省略する。
次に，近距離無線通信装置１３５に備わるパケット暗号化・復号部５２０は，相互認証要求コマンドとともに受信した［乱数Ａ２］Ｂ２をステップＳ７１７で生成した縮退鍵Ｂ２で復号する（Ｓ７１９）。なお，正常に［乱数Ａ２］Ｂ２を復号すると相互認証部５１６は乱数Ａ２を得ることができる。
次に，近距離無線通信装置１３５に備わる乱数生成部５１８は，乱数Ｂ２を生成し（Ｓ７２１），パケット暗号化・復号部５２０は，既に生成した縮退鍵Ａ２で当該乱数Ｂ２を暗号化するとともに，ステップＳ７１９で復号した乱数Ａ２を縮退鍵Ａ２で暗号化する（Ｓ７２３）。
上記近距離無線通信装置１３５の通信部５１２は，ステップＳ７２３で暗号化した［乱数Ａ２］Ａ２及び［乱数Ｂ２］Ａ２をコントローラ１３３に送信する（Ｓ７２５）。なお，近距離無線通信装置１３５は，図５，６に示すデータ通信とは異なり，コントローラ１３３と近距離無線通信装置１４１との双方と相互認証することで，コントローラ１３３，近距離無線通信装置１３５，および近距離無線通信装置１４１の間で多様な形態のセキュアなデータ通信が可能となる点を特徴とする。
次に，コントローラ１３３は，近距離無線通信装置１３５から受け取った［乱数Ａ２］Ａ２を，ステップＳ７１１で生成した縮退鍵Ａ２で復号し（Ｓ７２９），乱数Ａ２を得る。
次に，コントローラ１３３は，ステップＳ７１３で相互認証要求コマンドを送信する際に生成した乱数Ａ２とステップＳ７２９にて復号することで取得した乱数Ａ２とを比較し，一致していることを検証すると，コントローラ１３３は近距離無線通信装置１４１の真正性を認証する（Ｓ７３１）。これでコントローラ１３３から近距離無線通信装置１３５に対する片方向の認証が完了する。
次に，コントローラ１３３のパケット暗号化・復号部は，ステップＳ７２５で近距離無線通信装置１３５から受け取ったもう一方の［乱数Ｂ２］Ａ２を縮退鍵Ａ２で復号し，乱数Ｂ２を得る（Ｓ７３３）。
ステップＳ７３３の復号で取得した乱数Ｂ２は，コントローラ１３３のパケット暗号化・復号部により縮退鍵Ｂ２で暗号化される（Ｓ７３５）。
コントローラ１３３は，近距離無線通信装置１３５によるコントローラ１３３の認証を行わせるべく相互認証応答コマンドをステップＳ７３５で暗号化した［乱数Ｂ２］Ｂ２とともに近距離無線通信装置１３５宛に送信する（Ｓ７３７）。
近距離無線通信装置１３５がコントローラ１３３から相互認証応答コマンドと，当該コマンドに対するデータ（［乱数Ｂ２］Ｂ２）を受け取ると，近距離無線通信装置１３５のパケット暗号化・復号部５２０は，ステップＳ７３７で送信された相互認証応答コマンド等を受け取ると，まずコマンドデータの［乱数Ｂ１］Ｂ１を縮退鍵Ｂ１で復号する（Ｓ７４１）。
次に，近距離無線通信装置１３５の相互認証部５１６は，ステップＳ７２１で乱数生成部５１８が生成した乱数Ｂ２とステップＳ７４１で取得した乱数Ｂ２とを比較し，一致していることを検証すると，当該相互認証部５１６はコントローラ１３３の真正性を認証する（Ｓ７４３）。これでコントローラ１３３及び近距離無線通信装置１３５の双方向の相互認証が完了する。
相互認証が済むと（Ｓ７４３），次に，近距離無線通信装置１３５の鍵設定部５１８は，乱数生成部５１８が生成した乱数Ａ２と乱数Ｂ２とを第１トランザクション鍵（トランザクション鍵１−１，トランザクション鍵２−１）として設定し（Ｓ７４５），設定したトランザクション鍵１−１，２−１をパケット暗号化・復号部５２０に通知する。
次に，近距離無線通信装置１４１の相互認証部５１６は，相互認証完了した旨のコマンド又はメッセージをコントローラ１３３宛に，送信する（Ｓ７４７）。
コントローラ１３３は，相互認証完了した旨のコマンド又はメッセージを受け取ると，上記説明した近距離無線通信装置１３５の鍵設定部５１８による設定と同様に，第１トランザクション鍵を設定する（Ｓ７５１）。
以上までが，コントローラ１３３と近距離無線通信装置１３５との間のデータ通信を行うための事前処理であって，ステップＳ７５１以降の処理は，さらに近距離無線通信装置１３５と近距離無線通信装置１４１との間のデータ通信を行うための事前処理である。
図８に示すように，コントローラ１３３は，近距離無線通信装置１３５に対し，外部に無線を出力開始するようＲＦ出力開始コマンドを送信する（Ｓ８０１）。
次に，外部携帯端末１０４などの外部装置からＩＤを取得するため，コントローラ１３３は，近距離無線通信装置１３５に対し，ＩＤ要求コマンドを送信する（Ｓ８０３）。
近距離無線通信装置１３５は，コントローラ１３３からＩＤ要求コマンドを受信すると，変調した後，アンテナ３０１を介して，外部に存在する外部携帯端末１０４に対してＩＤ要求コマンドを無線で送出する（Ｓ８０５）。
外部携帯端末１０４に備わる近距離無線通信装置１４１がＩＤ要求コマンドを受け取ると，自己が保有する近距離無線通信装置１４１のＩＤが取得され，そのＩＤはアンテナを介して無線で送出される（Ｓ８０７）。
近距離無線通信装置１３５は，近距離無線通信装置１４１のＩＤを無線で受信すると，復調した後，そのままコントローラ１３３にその近距離無線通信装置１４１のＩＤを転送する（Ｓ８０９）。
次に，コントローラ１３３は，近距離無線通信装置１３５及び近距離無線通信装置１４１が相互認証しデータ通信するために，外部装置との相互認証実行コマンドを近距離無線通信装置１３５に対して送信する（Ｓ８１１）。
近距離無線通信装置１３５のＩＣ制御ユニット３０７が上記外部装置との相互認証実行コマンドを受け取ると，縮退鍵生成部５１４が縮退鍵Ａ３，縮退鍵Ｂ３を生成する（Ｓ８１２）。上記縮退鍵生成部５１４は，例えば，外部装置である近距離無線通信装置１４１内の記憶領域にアクセスする場合，自己の記憶領域１１１内に記憶された外部装置アクセスサービス鍵を始め，その他のサービス鍵とから縮退鍵Ａ３を生成し，外部装置アクセスサービスの上位層に存在する１又は２以上のエリア鍵から縮退鍵Ｂ３を生成するが，かかる例に限定されない。
上記縮退鍵生成部５１４が縮退鍵Ａ３，Ｂ３を生成すると（Ｓ８１２），次に，乱数生成部５１８は，乱数Ａ３を発生し，パケット暗号化・復号部５２０は上記縮退鍵Ｂ３で当該乱数Ａ３を暗号化する。
次に，近距離無線通信装置１３５の通信部５１２は，相互認証要求コマンドとともに［乱数Ａ３］Ｂ３を，アンテナ３０１を介して外部携帯端末１０４の近距離無線通信装置１４１に送信する（Ｓ８１３）。なお，上記ステップＳ８１３にて無線信号が送信される際に，近距離無線通信装置１４１のＩＤも含まれている。
近距離無線通信装置１４１は，近距離無線通信装置１３５から近距離無線通信装置１４１宛ての相互認証要求コマンドと［乱数Ａ３］Ｂ３を受け取ると，当該相互認証要求コマンドを実行し，上記ステップＳ８１２と同様に縮退鍵Ａ３，縮退鍵Ｂ３が生成される（Ｓ８１７）。
次に，近距離無線通信装置１４１のパケット暗号化・復号部は，相互認証要求コマンドとともに受信した［乱数Ａ３］Ｂ３をステップＳ８１７で生成した縮退鍵Ｂ３で復号する（Ｓ８１９）。なお，正常に［乱数Ａ３］Ｂ３を復号すると乱数Ａ３を近距離無線通信装置１４１は取得することができる。
次に，近距離無線通信装置１４１の乱数生成部は，乱数Ｂ３を生成し（Ｓ８２１），近距離無線通信装置１４１のパケット暗号化・復号部は，既に生成した縮退鍵Ａ３で当該乱数Ｂ３を暗号化し，ステップＳ８１９で取得した乱数Ａ３を縮退鍵Ａ３で暗号化する（Ｓ８２３）。
近距離無線通信装置１４１の通信部は，ステップＳ８２３で暗号化した［乱数Ａ３］Ａ３及び［乱数Ｂ３］Ａ３を近距離無線通信装置１３５宛てに無線で送出する（Ｓ８２５）。
近距離無線通信装置１３５のパケット暗号化・復号部５２０は，近距離無線通信装置１４１から自装置宛ての［乱数Ａ３］Ａ３及び［乱数Ｂ３］Ａ３を無線でアンテナ３０１を介して受け取ると，変復調部３０５が復調した後，当該［乱数Ａ３］Ａ３を復号する（Ｓ８２９）。
次に，相互認証部５１６は，ステップＳ８１３で相互認証要求コマンドを送信する際に生成した乱数Ａ３とステップＳ８２９で取得した乱数Ａ３とを比較し，一致していることを検証すると，コントローラ１３３は近距離無線通信装置１４１の真正性を認証する（Ｓ８３１）。これで近距離無線通信装置１３５から近距離無線通信装置１４１の片方向の認証が完了する。
次に，近距離無線通信装置１３５のパケット暗号化・復号部５２０は，ステップＳ８２５で受け取ったもう一方の［乱数Ｂ３］Ａ３を縮退鍵Ａ３で復号し，乱数Ｂ３を取得する（Ｓ８３３）。
ステップＳ８３３の復号で得た乱数Ｂ３は，近距離無線通信装置１３５のパケット暗号化・復号部５２０により縮退鍵Ｂ３で［乱数Ｂ３］Ｂ３に暗号化される（Ｓ８３５）。
近距離無線通信装置１３５は，近距離無線通信装置１４１により自装置の認証を行わせるべく相互認証応答コマンドと，ステップＳ８３５で暗号化した［乱数Ｂ１］Ｂ１とを近距離無線通信装置１４１宛に，アンテナ３０１を介して無線で送信する（Ｓ８３７）。
次に，近距離無線通信装置１４１のパケット暗号化・復号部は，ステップＳ８３７で送信された相互認証応答コマンド等を受け取ると，まず［乱数Ｂ３］Ｂ３を縮退鍵Ｂ３で復号する（Ｓ８４１）。
次に，近距離無線通信装置１４１の相互認証部は，ステップＳ８２１で乱数生成部が生成した乱数Ｂ３とステップＳ８４１で得た乱数Ｂ３とを比較し，一致していることを検証すると，当該相互認証部は近距離無線通信装置１３５の真正性を認証する（Ｓ８４３）。これで近距離無線通信装置１３５及び近距離無線通信装置１４１の双方向の相互認証が完了する。
相互認証が済むと（Ｓ８４３），図９に示すように，近距離無線通信装置１４１の鍵設定部は，近距離無線通信装置１４１の乱数生成部が生成した乱数Ａ３と乱数Ｂ３とを第２トランザクション鍵（トランザクション鍵１−２，トランザクション鍵２−２）として設定し（Ｓ８４５），設定したトランザクション鍵１−２，トランザクション鍵２−２を近距離無線通信装置１４１のパケット暗号化・復号部に通知する。
次に，近距離無線通信装置１４１の相互認証部は，相互認証完了した旨のコマンド又はメッセージをコントローラ１３３宛に，アンテナを介して無線で送信する（Ｓ８４７）。
近距離無線通信装置１３５がアンテナ３０１を介して相互認証完了した旨のコマンド又はメッセージを受け取ると，変復調部３０５により復調される。
次に，近距離無線通信装置１３５の鍵設定部５２２も，近距離無線通信装置１４１と同様に乱数生成部５１８が生成した乱数Ａ３と乱数Ｂ３とを第２トランザクション鍵（トランザクション鍵１−２，トランザクション鍵２−２）として設定し（Ｓ８４８），設定したトランザクション鍵１−２，トランザクション鍵２−２を近距離無線通信装置１４１のパケット暗号化・復号部に通知する。
また，上記変復調部３０５により復調された上記相互認証完了した旨のコマンド又はメッセージは，コントローラ１３３に転送される（Ｓ８４９）。
以上により，コントローラ１３３，近距離無線通信装置１３５，および近距離無線通信装置１４１の間で相互認証が行われ，データ通信を行うための事前処理が終了する。ステップＳ８４９以降の処理は，実際にコントローラ１３３と近距離無線通信装置１３５と外部携帯端末１０４との間でセキュアなデータ通信を実行する際の処理である。
コントローラ１３３から外部携帯端末１０４にデータを送信する際には，まず，図９に示すように，第１トランザクション鍵でデータを暗号化することから始まる（Ｓ８５３）。なお，コントローラ１３３内のパケット暗号化・復号部（図示せず。）は，トランザクション鍵１−１またはトランザクション鍵２−１のうち少なくとも一方を暗号化鍵／復号鍵として用いて，データを暗号化し，または，暗号化されたデータを復号する。より具体的な事項については，上記二者間セキュア通信方法にて説明したのと実質的に同一である。
次に，相互認証したコントローラ１３３と近距離無線通信装置１３５との間，及び／又は，近距離無線通信装置１３５と近距離無線通信装置１３５との間で，セキュア通信するための三者間セキュア通信コマンドと，ステップＳ８５３で暗号化したデータ（［データ］）とを近距離無線通信装置１３５に送信する（Ｓ８５５）。
上記三者間セキュア通信コマンドでは，三者間でコマンドを実行する対象のデータ（又は，コマンドデータ）は暗号化される。さらに上記三者間セキュア通信コマンドには，例えば，データを通信相手（近距離無線通信装置１３５又は近距離無線通信装置１４１など）の記憶領域に書き込むコマンドや，通信相手の記憶領域に格納されたデータを読み出すコマンド等を例示することができるが，かかる例に限定されない。
近距離無線通信装置１３５のパケット暗号化・復号部５２０はコントローラ１３３から近距離無線通信装置１４１宛ての三者間セキュア通信コマンドを受け取ると，［データ］を第１トランザクション鍵で復号し（Ｓ８５６），近距離無線通信装置１４１との間で有効な第２トランザクション鍵で暗号化する（Ｓ８５７）。なお，上記第２トランザクション鍵は，第１トランザクション鍵と同様にトランザクション鍵１−２又はトランザクション鍵２−２の少なくとも一方が暗号化／復号に用いられる。
次に，近距離無線通信装置１３５の通信部５１２は，変復調部３０５により変調され，第２トランザクション鍵で暗号化された［データ］と三者間セキュア通信コマンドとを，アンテナ３０１を介して無線で近距離無線通信装置１４１に送出する（Ｓ８５８）。
近距離無線通信装置１４１のＩＣ制御ユニット（図示せず。）は，近距離無線通信装置１３５から三者間セキュア通信コマンドと［データ］を受け取ると，当該三者間セキュア通信コマンドを実行するため，［データ］を復号するよう命令する。
パケット暗号化・復号部は，ＩＣ制御ユニットから復号命令を受けると予め設定されたトランザクション鍵１−２またはトランザクション鍵２−２のうち少なくとも一方の第２トランザクション鍵で上記［データ］を復号する（Ｓ８５９）。
次に，近距離無線通信装置１４１内に備わるコマンド実行部は，上記受け取ったコマンドに従って処理を実行する（Ｓ８６１）。例えば，復号したデータに読み取り先のアドレスが指定されて，コマンドがその読み取り先のアドレスに従ってデータを読み出すコマンドであれば，コマンド実行部は，データに指定されたアドレスに従って自己の記憶部の記憶領域からデータを読み出すが，かかる例に限定されない。
次に，コマンド実行部による実行結果をコントローラ１３３に通知するため，実行結果を示すデータが，アンテナ３０１を介して無線で送信される（Ｓ８６３）。なお，実行結果には，例えば，所定の読み取り先に格納されたデータ内容や，書き込み結果の正常／エラーなどが含まれているが，かかる例に限定されない，また必要に応じて実行結果は第２トランザクション鍵などで暗号化されてもよい。
近距離無線通信装置１３５は近距離無線通信装置１４１からコントローラ１３３宛ての実行結果を無線でアンテナ３０１を介して受け取ると，当該実行結果は変復調部３０５により復調された後，コントローラ１３３に当該実行結果が転送される（Ｓ８６５）。
一方，コントローラ１３３から近距離無線通信装置１３５に対するデータの読書き等の処理では，まず，コントローラ１３３のパケット暗号化・復号部により第１トランザクションのうちトランザクション鍵１−１またはトランザクション鍵２−１のうち少なくとも一方を暗号化鍵／復号鍵として用いて，データが暗号化される（Ｓ８６７）。なお，上記データには，例えば通信相手の読み取り先のアドレスや通信相手の所定のアドレスに書き込む実データなどが含まれるが，かかる例に限定されない。
次に，相互認証したコントローラ１３３と近距離無線通信装置１３５との間で，セキュア通信するための三者間セキュア通信コマンドと，ステップＳ８６７で暗号化したデータ（［データ］）とを近距離無線通信装置１３５に送信する（Ｓ８６９）。
近距離無線通信装置１３５のパケット暗号化・復号部５２０はコントローラ１３３から自装置宛ての三者間セキュア通信コマンドを受け取ると，［データ］を第１トランザクション鍵で復号する（Ｓ８７１）。
次に，近距離無線通信装置１３５に備わるコマンド実行部５２３は，上記コントローラ１３３から受け取ったコマンドに従って処理を実行する（Ｓ８７３）。例えば，復号したデータに読み取り先のアドレスが指定されて，コマンドがその読み取り先のアドレスに従ってデータを読み出すコマンドであれば，コマンド実行部５２３は，データに指定されたアドレスに従って自己の記憶部の記憶領域からデータを読み出すが，かかる例に限定されない。
次に，コマンド実行部５２３による実行結果をコントローラ１３３に通知するため，実行結果を示すデータが，コントローラ１３３に送信される（Ｓ８７５）。当該実行結果をコントローラ１３３が受け取ると，例えば，携帯端末１０１のディスプレイ上に近距離無線通信装置１３５の記憶領域１１１に記憶された価値情報の残高をコントローラ１３３により表示することが可能となる。
以上で，本実施の形態にかかる三者間セキュア通信方法の一連の動作について説明を終了する。かかる三者間セキュア通信方法により，例えば，利用者によりコントローラ１３３に対し自装置である携帯端末１０１又は外部携帯端末１０４のうち少なくとも一方の残高情報を表示するよう要求されると，近距離無線通信装置１３５又は近距離無線通信装置１４１が保有する価値情報の残高情報等をコントローラ１３３が取得し，自装置のディスプレイ上に表示することができる。なお，コントローラ１３３が上記残高情報等を取得する際に，相互認証が完了すれば，三者間セキュア通信方法により，近距離無線通信装置１３５又は近距離無線通信装置１４１から各々一括して取得可能なため，処理効率を著しく向上させることができる。
また，上記三者間セキュア通信において，上記コントローラ１３３と外部携帯端末１０４等の外部装置との間に近距離無線通信装置１３５が介入することで，コントローラ１３３から外部携帯端末１０４に備わる近距離無線通信装置１４１との間でデータ通信する際，コントローラ１３３からのデータに近距離無線通信装置１３５が，例えば，近距離無線通信装置１３５が保有するクーポン等の価値情報を付加価値として追加する等，さらにコントローラ１３３からのデータを加工し，近距離無線通信装置１４１にその加工したデータを送信してもよい。かかる構成により，通信処理の形態を多様化することができる。また複数のトランザクションが必要な通信処理が単純化し，効率よく通信処理の効率化を図ることができる。
（ステータス遷移）
次に，図１０を参照しながら，本実施の形態にかかるデータ通信におけるステータスとそのステータスが遷移するステータス遷移について説明する。図１０は，本実施の形態にかかるデータ通信におけるステータス及びステータス遷移の概略を示す説明図である。
図１０に示すように，本実施の形態にかかるデータ通信では，ステータス０〜ステータス２の３つのステータスが存在する。各ステータスによって実行可能なコマンドが異なっている。
図１０に示す（１）〜（８）には，各ステータスで実行可能なコマンドリストと，実行後に遷移するステータスが示されている。例えば，“（１）０→０”は，現時点のステータスがステータス０で，（１）に図示されたコマンドリストの実行後に遷移するステータスもステータス０であることを示している。なお，（１）のコマンドとしては，例えば，図示の通り，二者間セキュア通信コマンドや，ＲＦ出力開始コマンド，ＲＦ出力停止コマンド，現ステータス要求コマンド，リセットコマンドなどが存在する。
また，（２）のコマンドとしては，例えば，図示の通り，二者間セキュア通信コマンドや，相互認証要求コマンド，ＲＦ出力開始コマンド，ＲＦ出力停止コマンド，現ステータス要求コマンドなどが存在する。
上記（３）のコマンドとしては，例えば，図示の通り，二者間セキュア通信コマンドや，相互認証応答コマンド，三者間セキュア通信コマンド，ＲＦ出力開始コマンド，ＲＦ出力停止コマンド，現ステータス要求コマンド，外部装置との相互認証実行コマンドなどが存在する。
上記（４）のコマンドとしては，例えば，図示の通り，相互認証要求コマンドなどが存在し，上記（５）のコマンドとしては，例えば，図示の通り，相互認証応答コマンドなどが存在し，上記（６）のコマンドとしては，例えば，図示の通り，相互認証要求コマンドなどが存在する。
さらに，上記（７），（８）のコマンドとしては，例えば，図示の通り，リセットコマンドなどが存在する。
ＩＣ制御ユニット３０７は，コントローラ１３３等から実行するコマンドを受け取ると，現時点でのステータスを基に当該コマンドの実行可否を判断する。また，ＩＣ制御ユニット３０７は，コマンド実行可否の判断結果が不可の場合，現時点でのステータスを遷移することでコマンドの実行を可能とする。
例えば，ステータス１の場合，ＩＣ制御ユニット３０７は，コントローラ１３３から相互認証要求コマンドを受け取ると，現時点でのステータスがステータス１のため当該コマンドの実行を可能と判断する。
また，例えば，ステータス１の場合で，ＩＣ制御ユニット３０７がコントローラ１３３から三者間セキュア通信コマンドを受け取ると，ＩＣ制御ユニット３０７は，当該コマンドは実行不可と判断し，現時点のステータス１をステータス２に遷移することで実行可能とする。なお，ステータス２に遷移する際には，相互認証部５１６により相互認証が完了しないとＩＣ制御ユニット３０７はステータス１をステータス２に遷移しない。
現時点のステータスは，例えば，ＩＣ制御ユニット３０７内のＲＡＭや記憶部３１３等に記憶され，各ステータスの遷移（又は，遷移モジュール）や，各ステータスで実行可能なコマンドリストについては，例えば，ＩＣ制御ユニット３０７内のＲＯＭや記憶部３１３等に記憶されている。
図１０に示すコマンドのうち，例えば，現ステータス要求コマンドは，当該コマンドを実行すると，コントローラ１３３等が近距離無線通信装置１３５の現時点でのステータスを取得（認識）することができる。また，リセットコマンドは，当該コマンドを実行すると，現時点でのステータスからステータス０に強制的に遷移することができる。
図１０に示すステータスは，近距離無線通信装置１３５の相互認証の有無によって大別されている。ステータス０は，相互認証されていない状態であり，ステータス１は，相互認証中の状態であり，ステータス２は，相互認証されている状態である。
したがって，特に，三者間セキュア通信コマンドは，近距離無線通信装置１３５について相互認証が必要であるため，ステータス０又はステータス１では実行することができず，ステータス２の場合のみ実行可能である。
なお，本実施の形態にかかるステータスは，相互認証の観点で３つのステータスから構成される場合を例に挙げて説明したが，かかる例に限定されず，例えば，ステータスは，処理負荷の観点や処理負荷及び相互認証の観点等で１又は２以上のステータスから構成することができる。なお，処理負荷の観点では，例えば，ステータス０は処理負荷が高いを示して実行可能なコマンドが大幅に制限され，ステータス１は処理負荷が中位を示して実行可能なコマンドは非常に処理負荷が高いコマンドを除いて実行可能であり，ステータス２は処理負荷が低いを示して実行可能なコマンドは全部である場合等を例示することができる。
近距離無線通信装置１３５は，三者間セキュア通信コマンドの実行可否を，例えば，パケット暗号化・復号部５２０がトランザクション鍵を保持しているか否か等を改めて確認しなくとも，ＩＣ制御ユニット３０７が管理する現時点のステータスを参照すれば，容易にＩＣ制御ユニット３０７が三者間セキュア通信コマンドの実行可否を判断することができる。
なお，上述した一連の処理は，専用のハードウェアにより行うこともできるし，ソフトウェアにより行うこともできる。一連の処理をソフトウェアによって行う場合には，そのソフトウェアを構成するプログラムが，汎用のコンピュータやマイクロコンピュータ等の情報処理装置にインストールされ，上記情報処理装置を携帯端末１０１として機能させる。
上記プログラムは，コンピュータに内蔵されている記録媒体としてのハードディスクドライブ（ＨＤＤ）やＲＯＭ等に予め記録しておくことができる。
また，上記プログラムは，ＨＤＤに限らず，フレキシブルディスク，ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ），ＭＯ（Ｍａｇｎｅｔｏ Ｏｐｔｉｃａｌ）ディスク，ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ），磁気ディスク，半導体メモリなどのリムーバブル記録媒体に，一時的あるいは永続的に格納（記録）しておくことができる。このようなリムーバブル記録媒体は，いわゆるパッケージソフトウエアとして提供することができる。
なお，プログラムは，上述したようなリムーバブル記録媒体からコンピュータにインストールする他，ダウンロードサイトから，ディジタル衛星放送用の人工衛星を介して，コンピュータに無線で転送したり，ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ），インターネットといったネットワークを介して，コンピュータに有線で転送し，コンピュータでは，そのようにして転送されてくるプログラムを受信し，ハードディスクドライブにインストールすることができる。
ここで，本明細書において，コンピュータに各種の処理を行わせるためのプログラムを記述する処理ステップは，必ずしもフローチャートとして記載された順序に沿って時系列に処理する必要はなく，並列的あるいは個別に実行される処理（例えば，並列処理あるいはオブジェクトによる処理）も含むものである。
また，プログラムは，１のコンピュータにより処理されるものであっても良いし，複数のコンピュータによって分散処理されるものであっても良い。
以上，添付図面を参照しながら本発明の好適な実施形態について説明したが，本発明はかかる例に限定されない。当業者であれば，特許請求の範囲に記載された技術的思想の範疇内において各種の変更例または修正例を想定し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。
上記実施形態においては，近距離無線通信装置１３５と近距離無線通信装置１４１との間で相互認証する際に外部装置アクセスサービス鍵等から縮退鍵Ａ及び縮退鍵Ｂを作成する場合を例にあげて説明したが，本発明はかかる例に限定されない。例えば，外部装置アクセスサービス鍵だけでも，または，外部装置アクセスサービス鍵を縮退鍵Ａと縮退鍵Ｂとして設定しても，近距離無線通信装置１３５と近距離無線通信装置１４１との間で相互認証することができる。
また，上記実施形態においては，携帯端末１０１に備わるコントローラ１３３又は近距離無線通信装置１３５と外部携帯端末１０４に備わる近距離無線通信装置１４１との間で行われるデータ通信を例にあげて説明したが，本発明はかかる例に限定されず，例えば，コントローラ１３３又は近距離無線通信装置１３５とリーダ／ライタ１０３を介して情報処理装置１０５との間で行われるデータ通信や，コントローラ１３３又は近距離無線通信装置１３５とリーダ／ライタ１０３との間で行われるデータ通信等でも外部携帯端末１０４の場合とほぼ同様に実施可能である。なお，リーダ／ライタ１０３に記憶領域を有する記憶手段が備わり，その記憶領域には１又は２以上のサービス鍵やエリア鍵等が格納されてもよい。
また，上記実施形態においては，縮退鍵Ａ，縮退鍵Ｂは，予め作成されて記憶領域１１１に格納される場合でも，相互認証時その都度作成される場合でも，その他の場合でも実施可能である。
上記実施形態においては，携帯端末１０１内の情報処理端末１０１，携帯電話１０６，プレゼンス管理サーバ１０３，ＩＭサーバ１０４，および課金サーバ１０７に備わる各部はハードウェアからなる場合を例にあげて説明したが，本発明はかかる例に限定されない。例えば，上記各部は，１又は２以上のモジュールまたはコンポーネントから構成されるプログラムの場合であってもよい。
近距離無線通信装置１３５に備わる各機能について説明した。当該各機能（通信部５１２，縮退鍵生成部５１４，相互認証部５１６，乱数生成部５１８，パケット暗号・復号部５２０，鍵設定部５２２，コマンド実行部５２３，または記憶領域１１１のうち少なくとも一つ）は，例えば，上記各機能を有するハードウェアとして近距離無線通信装置１３５内に構成されてもよいし，或いは，上記各機能をコンピュータに実現させるプログラムとして記憶部３１３等に実行可能なように記憶されることよって構成されてもよい。
本実施の形態にかかるデータ通信システムの概略の一例を示す説明図である。 本実施の形態にかかる携帯端末の概略的な構成の一例を示したブロック図である。 本実施形態にかかる携帯端末に備わる近距離無線通信装置の機能の一例を概略的に示したブロック図である。 本実施の形態にかかる携帯端末に備わる記憶領域の一例を概略的に示した説明図である。 本実施の形態にかかる二者間セキュア通信の一例を概略的に示したシーケンス図である。 本実施の形態にかかる二者間セキュア通信の一例を概略的に示したシーケンス図である。 本実施の形態にかかる三者間セキュア通信の一例を概略的に示したシーケンス図である。 本実施の形態にかかる三者間セキュア通信の一例を概略的に示したシーケンス図である。 本実施の形態にかかる三者間セキュア通信の一例を概略的に示したシーケンス図である。 本実施の形態にかかるデータ通信におけるステータスとステータス遷移の概略を示した説明図である。
符号の説明
１００ データ通信システム
１０１ 携帯端末
１０３ リーダ／ライタ
１０４ 外部携帯端末
１０５ 情報処理装置
１３３ コントローラ
１３５ 近距離無線通信装置
３０１ アンテナ
３０５ 変復調部
３０７ ＩＣ制御ユニット
３１３ 記憶部
５１２ 通信部
５１４ 縮退鍵生成部
５１６ 相互認証部
５１８ 乱数生成部
５２０ パケット暗号化・復号部
５２２ 鍵設定部
５２３ コマンド実行部

Claims (7)

  1. 外部装置と近距離で無線通信可能な近距離無線通信装置と，該外部装置又は近距離無線通信装置に対してコマンドの実行を命令するコントローラとを備えた携帯端末であって：
    前記近距離無線通信装置は，前記コントローラとの相互認証に必要なコントローラ認証鍵を記憶するコントローラ認証鍵記憶領域と，前記外部装置にアクセスするための外部装置アクセス鍵が格納された外部装置アクセス鍵記憶領域とが割当てられた記憶部と；
    前記コントローラからの相互認証要求に応じて前記コントローラ認証鍵を基にして真正なコントローラであることを認証するとともに，自己が真正な近距離無線通信装置であることの認証を前記コントローラに対して要求する第１の相互認証部と；
    前記第１の相互認証部による認証結果を基にして前記コントローラと近距離無線通信装置との間で用いられる第１の通信鍵を設定する第１の通信鍵設定部と；
    前記コントローラからの前記近距離無線通信装置及び前記外部装置の間の相互認証要求に応じて前記外部装置アクセス鍵を基にして真正な外部装置であることを認証するとともに，自己が真正な近距離無線通信装置であることの認証を前記外部装置に対して要求する第２の相互認証部と；
    前記第２の相互認証部による認証結果を基にして前記近距離無線通信装置と外部装置との間で用いられる第２の通信鍵を設定する第２の通信鍵設定部と；
    を備え，
    前記外部装置は、所定の価値を有する情報としての価値情報を記憶する価値情報記憶領域が割当てられた記憶部を備え、
    相互認証された前記コントローラ及び前記近距離無線通信装置間の通信では，前記第１の通信鍵を用いてセキュア通信が行われ，かつ，相互認証された該近距離無線通信及び外部装置間の通信では，前記第２の通信鍵を用いてセキュア通信が行われ、
    前記価値情報記憶領域に記憶される価値情報については前記第２の通信鍵を用いてアクセス可能であることを特徴とする，携帯端末。
  2. 前記近距離無線通信装置に備わる記憶部には，前記外部装置に備わる記憶部に割当てられた価値情報記憶領域に記憶された価値情報とは異なる価値情報を記憶する他の価値情報記憶領域がさらに割当てられており，
    前記他の価値情報記憶領域に記憶される価値情報については前記第１の通信鍵を用いてアクセス可能であることを特徴とする，請求項１に記載の携帯端末。
  3. 前記コントローラは、前記外部装置との相互認証に必要な外部装置認証鍵を生成する第１の生成部と；
    前記外部装置からの相互認証要求に応じて前記外部装置認証鍵を基にして真正な外部装置であることを認証するとともに，自己が真正なコントローラであることの認証を前記外部装置に対して要求する第３の相互認証部と；
    前記第３の相互認証部による認証結果を基にして前記コントローラと前記外部装置との間で用いられる第３の通信鍵を設定する第３の通信鍵設定部と；
    を備え，
    前記第１の相互認証部及び前記第２の相互認証部による相互認証が行われずに，前記コントローラと前記外部装置との間で相互認証が行われて，該コントローラ及び外部装置の間で前記第３の通信鍵を用いたセキュア通信が行われ、
    前記価値情報記憶領域に記憶される価値情報については前記第２の通信鍵の代わりに第３の通信鍵を用いてアクセス可能であることを特徴とする，請求項１に記載の携帯端末。
  4. 前記近距離無線通信装置は，前記コントローラから所定のデータを受け取ると前記第１の通信鍵で復号するとともに該データを加工し，前記第２の通信鍵で暗号化して前記外部装置に送信することを特徴とする，請求項１に記載の携帯端末。
  5. 前記コントローラ及び外部装置の間，該コントローラ及び前記近距離無線通信装置の間，または該近距離無線通信装置及び該外部装置の間のセキュア通信の実行可否は，前記近距離無線通信装置に対する相互認証の有無と対応したステータスを基にして判断されることを特徴とする，請求項１に記載の携帯端末。
  6. 外部装置と近距離で無線通信可能な近距離無線通信装置と，該外部装置又は近距離無線通信装置に対してコマンドの実行を命令するコントローラとを備えた携帯端末によるデータ通信方法であって：
    前記近距離無線通信装置に備わる記憶部には，前記コントローラとの相互認証に必要なコントローラ認証鍵が記憶されたコントローラ認証鍵記憶領域と，前記外部装置にアクセスするための外部装置アクセス鍵が記憶された外部装置アクセス鍵記憶領域とが割当てられており；
    前記コントローラからの相互認証要求に応じて前記コントローラ認証鍵を基にして真正なコントローラであることを認証するとともに，自己が真正な近距離無線通信装置であることの認証を前記コントローラに対して要求する第１の相互認証ステップと；
    前記第１の相互認証ステップでの認証結果を基にして前記コントローラと近距離無線通信装置との間で用いられる第１の通信鍵を設定する第１の通信鍵設定ステップと；
    前記コントローラからの前記近距離無線通信装置及び前記外部装置の間の相互認証要求に応じて前記外部装置アクセス鍵を基にして真正な外部装置であることを認証するとともに，自己が真正な近距離無線通信装置であることの認証を前記外部装置に対して要求する第２の相互認証ステップと；
    前記第２の相互認証部による認証結果を基にして前記近距離無線通信装置と外部装置との間で用いられる第２の通信鍵を設定する第２の通信鍵設定ステップと；
    を含み，
    前記外部装置に備わる記憶部には、所定の価値を有する情報としての価値情報を記憶する価値情報記憶領域が割当てられており、
    相互認証された前記コントローラ及び前記外部装置間の通信では，前記第１の通信鍵を用いてセキュア通信が行われ，かつ，相互認証された該近距離無線通信及び外部装置間の通信では，前記第２の通信鍵を用いてセキュア通信が行われ、
    前記価値情報記憶領域に記憶される価値情報については前記第２の通信鍵を用いてアクセス可能であることを特徴とする，データ通信方法。
  7. 外部装置と近距離で無線通信可能な近距離無線通信装置と，該外部装置又は近距離無線通信装置に対してコマンドの実行を命令するコントローラとを備えた携帯端末にデータ通信方法を実行させるコンピュータプログラムであって：
    前記データ通信方法は，前記近距離無線通信装置に備わる記憶部には，前記コントローラとの相互認証に必要なコントローラ認証鍵が記憶されたコントローラ認証鍵記憶領域と，前記外部装置にアクセスするための外部装置アクセス鍵が記憶された外部装置アクセス鍵記憶領域とが割当てられており；
    前記コントローラからの相互認証要求に応じて前記コントローラ認証鍵を基にして真正なコントローラであることを認証するとともに，自己が真正な近距離無線通信装置であることの認証を前記コントローラに対して要求する第１の相互認証ステップと；
    前記第１の相互認証ステップでの認証結果を基にして前記コントローラと近距離無線通信装置との間で用いられる第１の通信鍵を設定する第１の通信鍵設定ステップと；
    前記コントローラからの前記近距離無線通信装置及び前記外部装置の間の相互認証要求に応じて前記外部装置アクセス鍵を基にして真正な外部装置であることを認証するとともに，自己が真正な近距離無線通信装置であることの認証を前記外部装置に対して要求する第２の相互認証ステップと；
    前記第２の相互認証部による認証結果を基にして前記近距離無線通信装置と外部装置との間で用いられる第２の通信鍵を設定する第２の通信鍵設定ステップと；
    を含み，
    前記外部装置に備わる記憶部には、所定の価値を有する情報としての価値情報を記憶する価値情報記憶領域が割当てられており、
    相互認証された前記コントローラ及び前記外部装置間の通信では，前記第１の通信鍵を用いてセキュア通信が行われ，かつ，相互認証された該近距離無線通信及び外部装置間の通信では，前記第２の通信鍵を用いてセキュア通信が行われ、
    前記価値情報記憶領域に記憶される価値情報については前記第２の通信鍵を用いてアクセス可能であるデータ通信方法を実行させることを特徴とする，コンピュータプログラム。
JP2005334052A 2005-11-18 2005-11-18 携帯端末，データ通信方法，およびコンピュータプログラム Active JP4435076B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2005334052A JP4435076B2 (ja) 2005-11-18 2005-11-18 携帯端末，データ通信方法，およびコンピュータプログラム
US11/560,656 US7797537B2 (en) 2005-11-18 2006-11-16 Mobile terminal, data communication method, and computer program
CN200610064720.XA CN101031113B (zh) 2005-11-18 2006-11-20 移动终端、数据通信方法以及计算机程序
US12/870,244 US8832441B2 (en) 2005-11-18 2010-08-27 Mobile terminal, data communication method, and computer program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2005334052A JP4435076B2 (ja) 2005-11-18 2005-11-18 携帯端末，データ通信方法，およびコンピュータプログラム

Publications (2)

Publication Number Publication Date
JP2007142820A JP2007142820A (ja) 2007-06-07
JP4435076B2 true JP4435076B2 (ja) 2010-03-17

Family

ID=38093078

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005334052A Active JP4435076B2 (ja) 2005-11-18 2005-11-18 携帯端末，データ通信方法，およびコンピュータプログラム

Country Status (3)

Country Link
US (2) US7797537B2 (ja)
JP (1) JP4435076B2 (ja)
CN (1) CN101031113B (ja)

Families Citing this family (194)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005010770A1 (ja) * 2003-07-28 2005-02-03 Sony Corporation 情報処理装置および方法、記録媒体、並びにプログラム
DE602004021851D1 (de) * 2003-12-19 2009-08-13 Nxp Bv Synchronisation während antikollision
US8365249B1 (en) * 2007-01-30 2013-01-29 Sprint Communications Company L.P. Proxy registration and authentication for personal electronic devices
JP4253021B2 (ja) * 2007-03-07 2009-04-08 株式会社エヌ・ティ・ティ・ドコモ 携帯端末
US20090066476A1 (en) * 2007-04-17 2009-03-12 Fonekey, Inc. Method of self-service access control for frequent guests of a housing facility
US9137103B2 (en) * 2007-04-30 2015-09-15 Hewlett-Packard Development Company, L.P. Configuring devices in a secured network
US8542834B1 (en) * 2007-08-09 2013-09-24 Motion Computing, Inc. System and method for securely pairing a wireless peripheral to a host
FR2922701B1 (fr) * 2007-10-23 2009-11-20 Inside Contacless Procede de personnalisation securise d'un chipset nfc
CN101442739B (zh) * 2007-11-20 2011-01-19 展讯通信（上海）有限公司 一种保护at指令的方法
KR101547696B1 (ko) 2007-11-30 2015-08-26 삼성전자주식회사 근접 통신 네트워크에서 안전한 통신을 위한 시스템 및 방법
CN101464932B (zh) * 2007-12-19 2012-08-22 联想(北京)有限公司 硬件安全单元间协作方法、系统及其应用设备
US9003197B2 (en) * 2008-03-27 2015-04-07 General Instrument Corporation Methods, apparatus and system for authenticating a programmable hardware device and for authenticating commands received in the programmable hardware device from a secure processor
ES2386164T3 (es) * 2008-03-27 2012-08-10 Motorola Mobility, Inc. Método y aparato para la selección automática de una aplicación de comunicación de campo cercano en un dispositivo electrónico
ES2436117T3 (es) * 2008-03-27 2013-12-27 Motorola Mobility Llc Método y aparato para la selección automática de aplicaciones en un dispositivo electrónico utilizando múltiples administradores de descubrimiento
US8351854B2 (en) 2008-09-30 2013-01-08 Research In Motion Limited Mobile wireless communications device having touch activated near field communications (NFC) circuit
ES2371583T3 (es) * 2008-09-30 2012-01-05 Research In Motion Limited Dispositivo de comunicaciones móviles inalámbricas que tiene un circuito de comunicaciones de campo próximo (nfc) de activación táctil.
EP2182493A1 (en) * 2008-11-04 2010-05-05 Gemalto SA Remote user authentication using NFC
CN101742732A (zh) * 2008-11-27 2010-06-16 英华达(上海)电子有限公司 一种实现交互通信信息的方法及装置
EP2852070B1 (en) * 2009-01-26 2019-01-23 Google Technology Holdings LLC Wireless communication device for providing at least one near field communication service
SG165220A1 (en) * 2009-03-25 2010-10-28 Toshiba Kk Processing apparatus of portable electronic devices, portable electronic device, and processing system of portable electronic devices
KR101276201B1 (ko) * 2009-11-23 2013-06-18 한국전자통신연구원 아이덴티티 관리서버, 시스템 및 관리 방법
US9081888B2 (en) 2010-03-31 2015-07-14 Cloudera, Inc. Collecting and aggregating log data with fault tolerance
US8874526B2 (en) 2010-03-31 2014-10-28 Cloudera, Inc. Dynamically processing an event using an extensible data model
US9317572B2 (en) 2010-03-31 2016-04-19 Cloudera, Inc. Configuring a system to collect and aggregate datasets
US9082127B2 (en) 2010-03-31 2015-07-14 Cloudera, Inc. Collecting and aggregating datasets for analysis
US9665864B2 (en) 2010-05-21 2017-05-30 Intel Corporation Method and device for conducting trusted remote payment transactions
US8380129B2 (en) * 2010-08-08 2013-02-19 Ali Mizani Oskui Contactless reader for mobile phone for online electronic transaction
DE102010034977A1 (de) * 2010-08-20 2012-02-23 Hella Kgaa Hueck & Co. Schlüssel mit Funkfernbedienung, insbesondere für Kraftfahrzeuge, und Anordnung mit einem solchen Schlüssel
US20120182120A1 (en) * 2011-01-14 2012-07-19 Infineon Technologies Ag Radio Devices, Regulation Servers, and Verification Servers
US8779890B2 (en) * 2011-01-14 2014-07-15 Intel Mobile Communication Technology GmbH Radio devices, regulation servers, and verification servers
US8788815B1 (en) * 2011-01-31 2014-07-22 Gazzang, Inc. System and method for controlling access to decrypted data
CN102111192B (zh) 2011-03-03 2014-09-10 中兴通讯股份有限公司 一种蓝牙连接方法及系统
WO2012131926A1 (ja) * 2011-03-29 2012-10-04 富士通株式会社 暗号処理装置、認証方法およびプログラム
US8880592B2 (en) 2011-03-31 2014-11-04 Cloudera, Inc. User interface implementation for partial display update
WO2012148257A1 (en) * 2011-04-26 2012-11-01 Mimos Berhad Method for use in multi hop wireless sensor network
US8924700B1 (en) * 2011-05-06 2014-12-30 Symantec Corporation Techniques for booting from an encrypted virtual hard disk
WO2013008055A2 (en) * 2011-07-13 2013-01-17 Citex Llc A method and a system for electronic transection using point of sales (pos) device and a contactless reader for mobile phone for online electronic
US9197293B2 (en) 2011-11-02 2015-11-24 Blackberry Limited Mobile communications device providing secure element data management features and related methods
CN103138790B (zh) * 2011-11-23 2015-07-22 黑莓有限公司 提供安全单元数据擦除特征的移动通信设备及相关方法
US9128949B2 (en) 2012-01-18 2015-09-08 Cloudera, Inc. Memory allocation buffer for reduction of heap fragmentation
US9172608B2 (en) 2012-02-07 2015-10-27 Cloudera, Inc. Centralized configuration and monitoring of a distributed computing cluster
US9405692B2 (en) 2012-03-21 2016-08-02 Cloudera, Inc. Data processing performance enhancement in a distributed file system
US9338008B1 (en) 2012-04-02 2016-05-10 Cloudera, Inc. System and method for secure release of secret information over a network
EP2648386B1 (en) 2012-04-08 2021-08-25 Samsung Electronics Co., Ltd. Management Server and Method for Controlling Device, User Terminal Apparatus and Method for Controlling Device, and User Terminal Apparatus and Control Method Thereof
US9842126B2 (en) 2012-04-20 2017-12-12 Cloudera, Inc. Automatic repair of corrupt HBases
US8855312B1 (en) * 2012-06-29 2014-10-07 Emc Corporation Mobile trust broker
JP5973808B2 (ja) * 2012-07-03 2016-08-23 フェリカネットワークス株式会社 情報処理装置、端末装置、情報処理システム、情報処理方法およびコンピュータプログラム
US9753954B2 (en) 2012-09-14 2017-09-05 Cloudera, Inc. Data node fencing in a distributed file system
CN103051361B (zh) * 2013-01-05 2015-11-25 努比亚技术有限公司 近距离通信系统及其移动终端、连接方法
CN103220157B (zh) * 2013-03-04 2018-06-19 中兴通讯股份有限公司 一种移动终端自动关机的方法及系统
US9342557B2 (en) 2013-03-13 2016-05-17 Cloudera, Inc. Low latency query engine for Apache Hadoop
US10135629B2 (en) * 2013-03-15 2018-11-20 Lutron Electronics Co., Inc. Load control device user interface and database management using near field communication (NFC)
US9509676B1 (en) 2013-04-30 2016-11-29 United Services Automobile Association (Usaa) Efficient startup and logon
US9430624B1 (en) * 2013-04-30 2016-08-30 United Services Automobile Association (Usaa) Efficient logon
US11127001B2 (en) * 2013-05-09 2021-09-21 Wayne Fueling Systems Llc Systems and methods for secure communication
CN103390140A (zh) * 2013-06-20 2013-11-13 上海鼎为通讯电子有限公司 一种移动终端以及其信息安全控制方法
CN103501378A (zh) * 2013-08-15 2014-01-08 沈阳华立德电子科技有限公司 带nfc功能的蓝牙手机
US9477731B2 (en) 2013-10-01 2016-10-25 Cloudera, Inc. Background format optimization for enhanced SQL-like queries in Hadoop
US9934382B2 (en) 2013-10-28 2018-04-03 Cloudera, Inc. Virtual machine image encryption
EP2869613B1 (en) * 2013-10-31 2018-01-17 Deutsche Telekom AG Method and system of data routing through time-variant contextual trust
US9690671B2 (en) 2013-11-01 2017-06-27 Cloudera, Inc. Manifest-based snapshots in distributed computing environments
US10171635B2 (en) 2013-12-04 2019-01-01 Cloudera, Inc. Ensuring properly ordered events in a distributed computing environment
JP6254675B2 (ja) * 2014-02-18 2017-12-27 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ 認証方法及び認証システム
TWI572218B (zh) * 2014-07-17 2017-02-21 新力股份有限公司 用於近場通訊（ｎｆｃ）之電子裝置、控制器及控制方法
US9747333B2 (en) 2014-10-08 2017-08-29 Cloudera, Inc. Querying operating system state on multiple machines declaratively
US9686074B2 (en) * 2014-10-09 2017-06-20 Xerox Corporation Methods and systems of securely storing documents on a mobile device
CN104410705A (zh) * 2014-12-10 2015-03-11 成都实唯物联网科技有限公司 一种安全的多外设远程群控网络、组网方法及通信方法
US10120904B2 (en) 2014-12-31 2018-11-06 Cloudera, Inc. Resource management in a distributed computing environment
US20160261593A1 (en) * 2015-03-06 2016-09-08 CallSign, Inc. Systems and methods for decentralized user authentication
EP3297206B1 (en) * 2015-05-08 2020-04-22 Panasonic Intellectual Property Management Co., Ltd. Authentication method, authentication system, and controller
US10728043B2 (en) * 2015-07-21 2020-07-28 Entrust, Inc. Method and apparatus for providing secure communication among constrained devices
WO2017038821A1 (ja) * 2015-09-04 2017-03-09 フェリカネットワークス株式会社 情報処理装置、情報処理方法、プログラム、および情報処理システム
CN105678152B (zh) * 2016-01-19 2018-06-05 飞天诚信科技股份有限公司 一种与智能密钥设备通讯的方法及装置
FR3047376B1 (fr) 2016-02-02 2018-11-09 Ingenico Group Procede de transmission de donnees, dispositif, systeme et programme d'ordinateur correspondant
US11810032B2 (en) * 2016-03-16 2023-11-07 Triax Technologies, Inc. Systems and methods for low-energy wireless applications using networked wearable sensors
JP6577442B2 (ja) * 2016-11-01 2019-09-18 日本電信電話株式会社 不正侵入防止装置、不正侵入防止方法および不正侵入防止プログラム
US9883383B1 (en) * 2017-01-27 2018-01-30 Microsoft Technology Licensing, Llc Secure near field communications
US11036438B2 (en) 2017-05-31 2021-06-15 Fmad Engineering Kabushiki Gaisha Efficient storage architecture for high speed packet capture
US11392317B2 (en) 2017-05-31 2022-07-19 Fmad Engineering Kabushiki Gaisha High speed data packet flow processing
US10546444B2 (en) 2018-06-21 2020-01-28 Capital One Services, Llc Systems and methods for secure read-only authentication
CN111768304A (zh) 2018-08-06 2020-10-13 阿里巴巴集团控股有限公司 区块链交易方法及装置、电子设备
CA3115064A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10565587B1 (en) 2018-10-02 2020-02-18 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10949520B2 (en) 2018-10-02 2021-03-16 Capital One Services, Llc Systems and methods for cross coupling risk analytics and one-time-passcodes
US10505738B1 (en) 2018-10-02 2019-12-10 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10511443B1 (en) 2018-10-02 2019-12-17 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10771253B2 (en) 2018-10-02 2020-09-08 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10489781B1 (en) 2018-10-02 2019-11-26 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10581611B1 (en) 2018-10-02 2020-03-03 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
JP2022502901A (ja) 2018-10-02 2022-01-11 キャピタル・ワン・サービシーズ・リミテッド・ライアビリティ・カンパニーCapital One Services, LLC 非接触カードの暗号化認証のためのシステムおよび方法
US10909527B2 (en) 2018-10-02 2021-02-02 Capital One Services, Llc Systems and methods for performing a reissue of a contactless card
US10579998B1 (en) 2018-10-02 2020-03-03 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10630653B1 (en) 2018-10-02 2020-04-21 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
JP2022508026A (ja) 2018-10-02 2022-01-19 キャピタル・ワン・サービシーズ・リミテッド・ライアビリティ・カンパニー 非接触カードの暗号化認証のためのシステムおよび方法
MX2021003217A (es) 2018-10-02 2021-05-12 Capital One Services Llc Sistemas y metodos para autentificacion criptografica de tarjetas sin contacto.
US10607214B1 (en) 2018-10-02 2020-03-31 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
CA3115107A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10686603B2 (en) 2018-10-02 2020-06-16 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10783519B2 (en) 2018-10-02 2020-09-22 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10592710B1 (en) 2018-10-02 2020-03-17 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US11210664B2 (en) 2018-10-02 2021-12-28 Capital One Services, Llc Systems and methods for amplifying the strength of cryptographic algorithms
CA3108917A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10554411B1 (en) 2018-10-02 2020-02-04 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
WO2020072537A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
JP2022511281A (ja) 2018-10-02 2022-01-31 キャピタル・ワン・サービシーズ・リミテッド・ライアビリティ・カンパニー 非接触カードの暗号化認証のためのシステムおよび方法
US10542036B1 (en) 2018-10-02 2020-01-21 Capital One Services, Llc Systems and methods for signaling an attack on contactless cards
WO2020072440A1 (en) 2018-10-02 2020-04-09 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10771254B2 (en) 2018-10-02 2020-09-08 Capital One Services, Llc Systems and methods for email-based card activation
US10733645B2 (en) 2018-10-02 2020-08-04 Capital One Services, Llc Systems and methods for establishing identity for order pick up
AU2019355878A1 (en) 2018-10-02 2021-02-25 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10582386B1 (en) 2018-10-02 2020-03-03 Capital One Services, Llc Systems and methods for cryptographic authentication of contactless cards
US10700850B2 (en) 2018-11-27 2020-06-30 Alibaba Group Holding Limited System and method for information protection
SG11201902778UA (en) 2018-11-27 2019-05-30 Alibaba Group Holding Ltd System and method for information protection
MX2019004543A (es) 2018-11-27 2019-11-11 Alibaba Group Holding Ltd Sistema y metodo para la proteccion de informacion.
WO2019072275A2 (en) 2018-11-27 2019-04-18 Alibaba Group Holding Limited SYSTEM AND METHOD FOR INFORMATION PROTECTION
MY188126A (en) 2018-11-27 2021-11-23 Advanced New Technologies Co Ltd System and method for information protection
JP6908700B2 (ja) 2018-11-27 2021-07-28 アドバンスド ニュー テクノロジーズ カンパニー リミテッド 情報保護のためのシステム及び方法
US10664830B1 (en) 2018-12-18 2020-05-26 Capital One Services, Llc Devices and methods for selective contactless communication
US11361302B2 (en) 2019-01-11 2022-06-14 Capital One Services, Llc Systems and methods for touch screen interface interaction using a card overlay
US11037136B2 (en) 2019-01-24 2021-06-15 Capital One Services, Llc Tap to autofill card data
WO2020158541A1 (ja) * 2019-01-30 2020-08-06 ソニー株式会社 センサ装置、暗号化方法
US10510074B1 (en) 2019-02-01 2019-12-17 Capital One Services, Llc One-tap payment using a contactless card
US10467622B1 (en) 2019-02-01 2019-11-05 Capital One Services, Llc Using on-demand applications to generate virtual numbers for a contactless card to securely autofill forms
US11120453B2 (en) 2019-02-01 2021-09-14 Capital One Services, Llc Tap card to securely generate card data to copy to clipboard
US10425129B1 (en) 2019-02-27 2019-09-24 Capital One Services, Llc Techniques to reduce power consumption in near field communication systems
US10523708B1 (en) 2019-03-18 2019-12-31 Capital One Services, Llc System and method for second factor authentication of customer support calls
US10643420B1 (en) 2019-03-20 2020-05-05 Capital One Services, Llc Contextual tapping engine
US10984416B2 (en) 2019-03-20 2021-04-20 Capital One Services, Llc NFC mobile currency transfer
US10535062B1 (en) 2019-03-20 2020-01-14 Capital One Services, Llc Using a contactless card to securely share personal data stored in a blockchain
US10438437B1 (en) 2019-03-20 2019-10-08 Capital One Services, Llc Tap to copy data to clipboard via NFC
US10970712B2 (en) 2019-03-21 2021-04-06 Capital One Services, Llc Delegated administration of permissions using a contactless card
US10467445B1 (en) 2019-03-28 2019-11-05 Capital One Services, Llc Devices and methods for contactless card alignment with a foldable mobile device
US11521262B2 (en) 2019-05-28 2022-12-06 Capital One Services, Llc NFC enhanced augmented reality information overlays
US10516447B1 (en) 2019-06-17 2019-12-24 Capital One Services, Llc Dynamic power levels in NFC card communications
US11694187B2 (en) 2019-07-03 2023-07-04 Capital One Services, Llc Constraining transactional capabilities for contactless cards
US11392933B2 (en) 2019-07-03 2022-07-19 Capital One Services, Llc Systems and methods for providing online and hybridcard interactions
US10871958B1 (en) 2019-07-03 2020-12-22 Capital One Services, Llc Techniques to perform applet programming
US12086852B2 (en) 2019-07-08 2024-09-10 Capital One Services, Llc Authenticating voice transactions with payment card
US10713649B1 (en) 2019-07-09 2020-07-14 Capital One Services, Llc System and method enabling mobile near-field communication to update display on a payment card
US10885514B1 (en) 2019-07-15 2021-01-05 Capital One Services, Llc System and method for using image data to trigger contactless card transactions
US10498401B1 (en) 2019-07-15 2019-12-03 Capital One Services, Llc System and method for guiding card positioning using phone sensors
US11182771B2 (en) 2019-07-17 2021-11-23 Capital One Services, Llc System for value loading onto in-vehicle device
US10733601B1 (en) 2019-07-17 2020-08-04 Capital One Services, Llc Body area network facilitated authentication or payment authorization
US10832271B1 (en) 2019-07-17 2020-11-10 Capital One Services, Llc Verified reviews using a contactless card
US11521213B2 (en) 2019-07-18 2022-12-06 Capital One Services, Llc Continuous authentication for digital services based on contactless card positioning
US10506426B1 (en) 2019-07-19 2019-12-10 Capital One Services, Llc Techniques for call authentication
US10541995B1 (en) 2019-07-23 2020-01-21 Capital One Services, Llc First factor contactless card authentication system and method
CA3153291A1 (en) 2019-10-02 2021-04-08 Evan Lerner Client device authentication using contactless legacy magnetic stripe data
US10862540B1 (en) 2019-12-23 2020-12-08 Capital One Services, Llc Method for mapping NFC field strength and location on mobile devices
US11615395B2 (en) 2019-12-23 2023-03-28 Capital One Services, Llc Authentication for third party digital wallet provisioning
US11651361B2 (en) 2019-12-23 2023-05-16 Capital One Services, Llc Secure authentication based on passport data stored in a contactless card
US10657754B1 (en) 2019-12-23 2020-05-19 Capital One Services, Llc Contactless card and personal identification system
US11113685B2 (en) 2019-12-23 2021-09-07 Capital One Services, Llc Card issuing with restricted virtual numbers
US10885410B1 (en) 2019-12-23 2021-01-05 Capital One Services, Llc Generating barcodes utilizing cryptographic techniques
US10733283B1 (en) 2019-12-23 2020-08-04 Capital One Services, Llc Secure password generation and management using NFC and contactless smart cards
US10664941B1 (en) 2019-12-24 2020-05-26 Capital One Services, Llc Steganographic image encoding of biometric template information on a card
US10853795B1 (en) 2019-12-24 2020-12-01 Capital One Services, Llc Secure authentication based on identity data stored in a contactless card
US11200563B2 (en) 2019-12-24 2021-12-14 Capital One Services, Llc Account registration using a contactless card
US10909544B1 (en) 2019-12-26 2021-02-02 Capital One Services, Llc Accessing and utilizing multiple loyalty point accounts
US10757574B1 (en) 2019-12-26 2020-08-25 Capital One Services, Llc Multi-factor authentication providing a credential via a contactless card for secure messaging
US11038688B1 (en) 2019-12-30 2021-06-15 Capital One Services, Llc Techniques to control applets for contactless cards
US11455620B2 (en) 2019-12-31 2022-09-27 Capital One Services, Llc Tapping a contactless card to a computing device to provision a virtual number
US10860914B1 (en) 2019-12-31 2020-12-08 Capital One Services, Llc Contactless card and method of assembly
US11210656B2 (en) 2020-04-13 2021-12-28 Capital One Services, Llc Determining specific terms for contactless card activation
US10915888B1 (en) 2020-04-30 2021-02-09 Capital One Services, Llc Contactless card with multiple rotating security keys
US11030339B1 (en) 2020-04-30 2021-06-08 Capital One Services, Llc Systems and methods for data access control of personal user data using a short-range transceiver
US10861006B1 (en) 2020-04-30 2020-12-08 Capital One Services, Llc Systems and methods for data access control using a short-range transceiver
US11222342B2 (en) 2020-04-30 2022-01-11 Capital One Services, Llc Accurate images in graphical user interfaces to enable data transfer
US11823175B2 (en) 2020-04-30 2023-11-21 Capital One Services, Llc Intelligent card unlock
US10963865B1 (en) 2020-05-12 2021-03-30 Capital One Services, Llc Augmented reality card activation experience
US11063979B1 (en) 2020-05-18 2021-07-13 Capital One Services, Llc Enabling communications between applications in a mobile operating system
US11100511B1 (en) 2020-05-18 2021-08-24 Capital One Services, Llc Application-based point of sale system in mobile operating systems
US11062098B1 (en) 2020-08-11 2021-07-13 Capital One Services, Llc Augmented reality information display and interaction via NFC based authentication
US11165586B1 (en) 2020-10-30 2021-11-02 Capital One Services, Llc Call center web-based authentication using a contactless card
US11482312B2 (en) 2020-10-30 2022-10-25 Capital One Services, Llc Secure verification of medical status using a contactless card
US11373169B2 (en) 2020-11-03 2022-06-28 Capital One Services, Llc Web-based activation of contactless cards
US11216799B1 (en) 2021-01-04 2022-01-04 Capital One Services, Llc Secure generation of one-time passcodes using a contactless card
US11682012B2 (en) 2021-01-27 2023-06-20 Capital One Services, Llc Contactless delivery systems and methods
US11687930B2 (en) 2021-01-28 2023-06-27 Capital One Services, Llc Systems and methods for authentication of access tokens
US11562358B2 (en) 2021-01-28 2023-01-24 Capital One Services, Llc Systems and methods for near field contactless card communication and cryptographic authentication
US11792001B2 (en) 2021-01-28 2023-10-17 Capital One Services, Llc Systems and methods for secure reprovisioning
US11438329B2 (en) 2021-01-29 2022-09-06 Capital One Services, Llc Systems and methods for authenticated peer-to-peer data transfer using resource locators
US11777933B2 (en) 2021-02-03 2023-10-03 Capital One Services, Llc URL-based authentication for payment cards
US11637826B2 (en) 2021-02-24 2023-04-25 Capital One Services, Llc Establishing authentication persistence
US11245438B1 (en) 2021-03-26 2022-02-08 Capital One Services, Llc Network-enabled smart apparatus and systems and methods for activating and provisioning same
US11961089B2 (en) 2021-04-20 2024-04-16 Capital One Services, Llc On-demand applications to extend web services
US11935035B2 (en) 2021-04-20 2024-03-19 Capital One Services, Llc Techniques to utilize resource locators by a contactless card to perform a sequence of operations
US11902442B2 (en) 2021-04-22 2024-02-13 Capital One Services, Llc Secure management of accounts on display devices using a contactless card
US11354555B1 (en) 2021-05-04 2022-06-07 Capital One Services, Llc Methods, mediums, and systems for applying a display to a transaction card
US12041172B2 (en) 2021-06-25 2024-07-16 Capital One Services, Llc Cryptographic authentication to control access to storage devices
US12061682B2 (en) 2021-07-19 2024-08-13 Capital One Services, Llc System and method to perform digital authentication using multiple channels of communication
US12062258B2 (en) 2021-09-16 2024-08-13 Capital One Services, Llc Use of a payment card to unlock a lock
US12069173B2 (en) 2021-12-15 2024-08-20 Capital One Services, Llc Key recovery based on contactless card authentication
US12124903B2 (en) 2023-03-16 2024-10-22 Capital One Services, Llc Card with a time-sensitive element and systems and methods for implementing the same

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2942913B2 (ja) * 1993-06-10 1999-08-30 ケイディディ株式会社 相手認証／暗号鍵配送方式
JP4268690B2 (ja) 1997-03-26 2009-05-27 ソニー株式会社 認証システムおよび方法、並びに認証方法
FR2774238B1 (fr) * 1998-01-26 2000-02-11 Alsthom Cge Alcatel Procede de transfert d'information entre un module d'identification d'abonne et un terminal mobile de radiocommunication, module d'identification d'abonne et terminal mobile correspondants
JP2004192017A (ja) * 2001-02-06 2004-07-08 Dainippon Printing Co Ltd Ｉｃカードを装着した移動体通信端末を利用した情報家電端末の遠隔制御システムとそれに使用する移動体通信端末とｉｃカード
FI114180B (fi) * 2001-06-12 2004-08-31 Nokia Corp Parannettu menetelmä ja laitejärjestely tietojen siirron salaamiseksi radioverkon päätelaitteen sisältämässä rajapinnassa sekä radioverkon päätelaite
CN1288852C (zh) * 2002-02-28 2006-12-06 卢嘉冰 一种具有ic卡读写功能的手持移动无线语音数据通讯机
KR100531075B1 (ko) * 2002-04-29 2005-11-28 스마텍(주) 대금결재 시스템
CN100341002C (zh) * 2002-06-10 2007-10-03 坂村健 Ic卡、终端装置以及数据通信方法
WO2003105040A1 (ja) * 2002-06-10 2003-12-18 株式会社エヌ・ティ・ティ・ドコモ 非接触型ｉｃカードのインターフェースを備えた電子価値転送装置
US20050114619A1 (en) * 2002-10-04 2005-05-26 Takashi Matsuo Data management system, data management method, virtual memory device, virtual memory control method, reader/writer device, ic module access device and ic module access control method
US20060288407A1 (en) * 2002-10-07 2006-12-21 Mats Naslund Security and privacy enhancements for security devices
JP4729839B2 (ja) * 2003-05-20 2011-07-20 株式会社日立製作所 Ｉｃカード
JP2005202914A (ja) * 2003-12-15 2005-07-28 Matsushita Electric Ind Co Ltd セキュアデバイスと情報処理装置
US20050167512A1 (en) * 2003-12-15 2005-08-04 Matsushita Electric Industrial Co., Ltd. Secure device and information processing apparatus
NO20041347L (no) * 2004-03-31 2005-10-03 Telenor Asa Subscriber identity module
JP4804042B2 (ja) * 2005-06-03 2011-10-26 フェリカネットワークス株式会社 データ送受信システム、非接触ｉｃチップ、非接触通信装置、携帯端末、情報処理方法、並びにプログラム
US20060287004A1 (en) * 2005-06-17 2006-12-21 Fuqua Walter B SIM card cash transactions

Also Published As

Publication number Publication date
CN101031113A (zh) 2007-09-05
US20100325713A1 (en) 2010-12-23
US7797537B2 (en) 2010-09-14
JP2007142820A (ja) 2007-06-07
US20070116292A1 (en) 2007-05-24
US8832441B2 (en) 2014-09-09
CN101031113B (zh) 2010-11-10

Similar Documents

Publication Publication Date Title
JP4435076B2 (ja) 携帯端末，データ通信方法，およびコンピュータプログラム
US8605903B2 (en) System, device, and method for wireless communication, apparatus and method for processing information from contactless IC cards
JP4631935B2 (ja) 情報処理装置、情報処理方法、プログラム及び通信システム
EP3038034B1 (en) Secure mobile payment system
CN101491052B (zh) 在包括多个主处理器之nfc芯片组中应用控制的方法
CN103501191B (zh) 一种基于nfc近场通信技术的移动支付装置及其方法
US20060116968A1 (en) Method and system for transmitting electronic value information
CN106527673A (zh) 绑定可穿戴设备的方法和装置、电子支付方法和装置
CN101261675A (zh) 用于访问nfc芯片组中服务的数据安全加载方法
JP2008541289A (ja) トランスポンダからデータを安全に読み取る方法
WO2011035515A1 (zh) 一种用于无线支付的认证方法及系统
JP2011258070A (ja) 通信装置、通信方法、及び、通信システム
CN112036847A (zh) 一种数字货币离线支付的防伪验证方法及系统
JP4681314B2 (ja) 無線通信システム，リーダ／ライタ装置，鍵管理方法，およびコンピュータプログラム
CN101789088A (zh) 一种具有支付功能的sd卡
CN103218633A (zh) 一种rfid安全认证方法
Ajagbe et al. Advanced Encryption Standard (AES)-Based Text Encryption for Near Field Communication (NFC) Using Huffman Compression
CN101521670A (zh) 一种应用数据获取的方法及系统
CN101859453A (zh) 一种基于短信的智能卡挂失方法及系统
JP2008504788A (ja) 装置に登録されている多数のデータセットの１つの選択方法及び対応装置
EP1713205B1 (en) Controlling connectivity of a wireless smart card reader
CN103077457A (zh) 一种智能rfid支付终端及方法
JP2005123996A (ja) デバイス間において認証用情報を委譲する情報処理方法及び情報処理システム
JP2010141639A (ja) 通信システムおよび通信方法
KR100589961B1 (ko) Ｒｆ-ｉｄ 시스템

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20090427

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090616

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090810

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20091208

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20091222

R150 Certificate of patent or registration of utility model

Ref document number: 4435076

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130108

Year of fee payment: 3

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250