[发明专利]信息处理系统和装置、读/写器、访问控制管理方法

说明书

技术领域

本发明涉及信息处理系统、读/写器、信息处理装置、访问控制管理方法 和程序。

背景技术

诸如非接触型IC(集成电路)卡(下文用它们的常用名“智能卡”称呼) 和配有非接触IC芯片的便携式电话之类的能够与读/写器非接触通信的信息 处理装置最近越来越流行。

如上所述能够与读/写器非接触通信的信息处理装置通过包括，例如，抗 窜改的IC芯片，可以安全地发送/接收或更新诸如电子货币之类的要不然可 能存在数据可能被伪造的问题的数据。于是，社会上广泛地提供利用如上所 述配有能够与读/写器非接触通信的IC芯片的信息处理装置的各种各样服务。 因而，随着这样的服务越来越普及，像配有非接触IC芯片的便携式电话那样 的信息处理装置也越来越普及。

当用户输入，例如，称为PIN(个人标识号)的号码(所谓的口令)时， 信息处理装置使信息处理装置的用户可以使用存储在IC芯片内的电子货币 等。于是，信息处理装置通过使用PIN作出访问控制，防止诸如电子货币之 类的数据被除了信息处理装置的用户之外的第三方非法使用。

在如上所述的环境下，人们针对信息处理装置开发出了防止诸如电子货 币之类的数据被非法使用的各种各样技术，例如，公开日本专利申请第2002 -117378号公开了通过分开提供证明用户的辅助装置，不需要用户输入PIN 的技术。例如，公开日本专利申请第2006-121726号公开了通过使用PIN在 信息处理装置和服务提供者装置的两侧进行证明的技术。

发明内容

但是，在信息处理装置中现有技术的防止数据被非法使用的技术需要分 开提供用于证明的装置。

并且，输入PIN的信息处理装置可以将PIN保持到对携带IC芯片的电 力供应断开。这里，在IC芯片通过从读/写器发送的载波获取电力的情况下， 当信息处理装置移动到载波到达不了的地方时，电力供应就断开。因此，取 消PIN的保存，并且自动设置访问控制。

但是，在信息处理装置含有电源，例如，电池，并且从电源中获取电力 的情况下，只有当信息处理装置出现像“电源的剩余电力是零”那样的特殊状 况时，当有意停止电源的电力供应时，例如，“当关闭信息处理装置的电源时” 或当像“用户重置访问控制”那样，用户进行预定操纵时，可以取消PIN的保 存。也就是说，现有技术的信息处理装置存在即使与读/写器的数据处理完成 了，也可以自动设置访问控制的情况。

因此，现有技术的信息处理装置不能防止第三方的非法使用。

鉴于上述问题，本发明提供了能够在完成信息处理装置与读/写器之间的 数据处理之后，对信息处理装置设置访问控制的新和改进信息处理系统、读/ 写器、信息处理装置、访问控制管理方法和程序。

按照本发明的一个实施例，提供了包括读/写器和信息处理装置的信息处 理系统。读/写器包括执行在读/写器与信息处理装置之间进行的服务处理的处 理部分。读/写器包括确定服务处理的进程是否完成的处理完成确定部分。读 /写器还包括视来自处理完成确定部分的确定结果而定，生成使信息处理装置 为容纳在IC芯片内的内部存储器设置访问控制的控制信息的控制信息生成 部分。读/写器还包括将生成的控制信息发送到信息处理装置的控制信息发送 部分。信息处理装置包括容纳在IC芯片内和含有可以设置访问控制的访问控 制区域的内部存储器。信息处理装置还包括容纳在IC芯片内接收从读/写器 发送的控制信息的芯片内通信部分。信息处理装置还包括将接收的控制信息 存储在内部存储器中的内部存储器管理部分。信息处理装置还包括从内部存 储器获取控制信息的控制信息获取部分。信息处理装置还包括根据获取的控 制信息为访问控制区域设置访问控制的访问控制管理部分。

构成信息处理系统的读/写器可以含有处理部分、处理完成确定部分、控 制信息生成部分和控制信息发送部分。处理部分可以进行在读/写器与信息处 理装置之间进行的各种各样数据处理(服务处理)。处理完成确定部分确定服 务处理的进程是否完成。控制信息生成部分可以视来自处理完成确定部分的 确定结果而定，生成使信息处理装置为容纳在IC芯片内的内部存储器设置访 问控制的控制信息。控制信息发送部分可以将控制信息生成部分生成的控制 信息发送到信息处理装置。