JP2003108384A - Ｉｃカードアプリケーションプログラムロード装置およびその処理方法 - Google Patents

Abstract

(57)【要約】 【課題】アプリケーションプログラムのダウンロードが
中断してもより短い時間で再度ダウンロード可能なＩＣ
カードアプリケーションプログラムロード装置およびそ
の処理方法を提供する。 【解決手段】アプリケーションプログラムを記憶し、ア
プリケーションプログラムを暗号化して分割しコンポー
ネント４００として提供する端末装置２０およびホスト
コンピュータ３０と、その端末装置２０およびホストコ
ンピュータ３０とアクセスするＩ／Ｆ１２と、受信され
たコンポーネント４００を記憶するＥＥＰＲＯＭ１６
と、受信中に中断した場合には正常に受信された部分以
外の部分の再送要求を送信させ、再送要求を所定の回数
だけ送信しても正常に受信されない場合には再送要求を
打ち切り、ＥＥＰＲＯＭ１６が記憶する正常に受信され
た部分を消去し、全てのコンポーネント４００を受信し
た場合には統合し復号化処理し誤り検出処理を行うプロ
グラムローダ４５を動作させるＣＰＵ１１とを設ける。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、たとえば、ＩＣカ
ードで実行可能なアプリケーションプログラムを記憶し
前記アプリケーションプログラムを分割して提供する情
報処理装置と、前記アプリケーションプログラムを実行
するＩＣカードとを有するＩＣカードアプリケーション
プログラムロード装置およびその処理方法に関するもの
である。

【０００２】

【従来の技術】集積技術等の発展につれて、ＣＰＵとメ
モリを内蔵したＩＣカードが実用され、注目を集めてい
る。

【０００３】上述のＩＣカードのメモリは、通常、読み
出し専用メモリ（ＲＯＭ：Read Only Memory）、書き換
え可能な不揮発性メモリ、たとえば、ＥＥＰＲＯＭ（El
ectrically Erasable and Programmable Read Only Mem
ory ）、およびＲＡＭ（Random Access Memory）を含
む。

【０００４】近年では、マルチアプリケーション型カー
ドＯＳと言われるインタプリタを上述のメモリに常駐さ
せた構成のマルチアプリケーション型ＩＣカードが知ら
れている。このようなインタプリタが搭載されたＩＣカ
ードにおいては、プログラム言語で記述されたプログラ
ムを、たとえば、上述のＥＥＰＲＯＭに記憶させること
により、カードにＯＳを搭載後、さらにカード発行後で
も追加、および削除することができる。

【０００５】また、上述のＩＣカードに高度な暗号化技
術を持たせた、高いセキュリティ性を有するＩＣカード
が知られている。

【０００６】上述のＩＣカードは、その高いセキュリテ
ィ性を利用して、たとえば、インターネットや携帯電話
等を経由して、商品やコンサートチケットなどを決済し
て購入する際に用いられる。

【０００７】このＩＣカードでは、たとえば、ＩＣカー
ド内にクレジットまたは電子財布等の働きをするアプリ
ケーションプログラムがＥＥＰＲＯＭ等に記憶され、そ
れを用いて決済の手続きが行われる。

【０００８】たとえば、コンサートチケットを購入する
場合には、上述したＩＣカードに、インターネットや携
帯電話等を経由してチケットアプリケーションプログラ
ムをダウンロードさせる。このチケットアプリケーショ
ンプログラムには、たとえば、正当なチケット保有者で
あることを示す情報や、指定された座席などの情報が含
まれている。そして、このＩＣカードをコンサート会場
の入り口で入場券の代わりに提示すると、チケットアプ
リケーションプログラムにより、たとえば、暗号化技術
を用いて、上述の正当なチケット保有者であることを示
す情報等の確認が行われる。このため、上述のセキュリ
ティ性の高いＩＣカードを用いることにより、チケット
センターに出向きチケットを入手する必要がなくなり、
利便性が高くなる。

【０００９】

【発明が解決しようとする課題】ところで、上述した従
来のマルチアプリケーション型ＩＣカードでは、１つの
アプリケーションプログラムをＩＣカード内に登録する
場合には、そのアプリケーションプログラムが複数のコ
ンポーネントに分割されてダウンロードされる。

【００１０】たとえば、１つのアプリケーションプログ
ラムはコード部およびデータ部で構成されており、通
常、アプリケーションプログラム全体のデータサイズが
３〜７ＫＢであり、上述した従来のＩＣカードに対する
コマンドのデータ長が１〜２５５ｂｙｔｅｓであるため
に、分割されてＩＣカードにダウンロードされることに
なる。

【００１１】たとえば、ＩＣカードに携帯電話等の電波
を利用してアプリケーションプログラムをダウンロード
する場合には、アプリケーションプログラムそのものの
データ量が、決済の手続きの際にやり取りされるデータ
量よりも遙に大きく、ダウンロードするのに時間がかか
る。

【００１２】そして、電波の受信状態が悪い場合など、
アプリケーションプログラムをダウンロードしている途
中で、受信しているアプリケーションプログラムのデー
タが途切れてしまう場合がある。

【００１３】しかしながら、従来のＩＣカードでは、上
述した場合には、アプリケーションプログラムの大部分
がＩＣカードにダウンロード済であった場合であって
も、再度、最初からそのアプリケーションプログラムを
ダウンロードしなければならないという問題点がある。
また、このため、多くの時間がかかったり、携帯電話等
ではより長い時間にわたって電話をかける必要があっ
た。

【００１４】また、ダウロードの途中で、たとえば、Ｉ
Ｃカードが端末装置から引き抜かれる等の原因により、
ダウンロードが中断された場合であっても、同様に、ア
プリケーションプログラムの大部分がＩＣカードにダウ
ンロード済であった場合であっても、再度、最初からそ
のアプリケーションプログラムをダウンロードしなけれ
ばならないという問題点がある。

【００１５】本発明は、かかる事情に鑑みてなされたも
のであり、その目的は、アプリケーションプログラム等
のデータのダウンロードが中断された場合であっても、
より短い時間で再度ダウンロードすることができるＩＣ
カードアプリケーションプログラムロード装置およびそ
の処理方法を提供することにある。

【００１６】

【課題を解決するための手段】前記目的を達成するため
に、本発明のＩＣカードアプリケーションプログラムロ
ード装置は、ＩＣカードで実行可能なアプリケーション
プログラムを記憶し前記アプリケーションプログラムを
分割して提供する情報処理装置と、前記アプリケーショ
ンプログラムを実行するＩＣカードとを有するＩＣカー
ドアプリケーションプログラムロード装置であって、前
記ＩＣカードは、前記情報処理装置とアクセスし、少な
くとも前記アプリケーションプログラムを受信する送受
信手段と、前記送受信手段で受信した分割されたアプリ
ケーションプログラムを記憶する記憶手段と、前記送受
信手段が前記アプリケーションプログラムを受信中に、
当該受信が中断された場合には、前記アプリケーション
プログラムの正常に受信された部分以外の部分の再送要
求を前記送受信手段に送信させる制御手段とを有する。

【００１７】好適には、前記情報処理装置は、前記アプ
リケーションプログラムを暗号化して分割し前記ＩＣカ
ードに送信し、前記制御手段は、前記送受信手段が全て
の前記暗号化され分割されたアプリケーションプログラ
ムを受信した場合には、前記暗号化され分割されたアプ
リケーションプログラムを、統合し復号化する。

【００１８】また、好適には、前記制御手段は、前記送
受信手段に前記再送要求を所定の回数だけ送信して、前
記アプリケーションプログラムが正常に受信されない場
合には、前記再送要求を打ち切り、前記記憶手段が記憶
している前記正常に受信されたアプリケーションプログ
ラムの部分を消去する。

【００１９】また、好適には、前記制御手段は、前記送
受信手段が前記分割されたアプリケーションプログラム
を受信した場合には、前記分割されたアプリケーション
プログラム毎に正常な構成であるか否かの確認処理を行
い、または、前記送受信手段が前記分割されたアプリケ
ーションプログラムの全てを受信した場合には、前記ア
プリケーションプログラム全体が正常な構成であるか否
かの確認処理を行う。

【００２０】上記構成による本発明によれば、たとえ
ば、情報処理装置には、ＩＣカードで実行可能なアプリ
ケーションプログラムが記憶されている。そして、その
アプリケーションプログラムをＩＣカードに送信する場
合には、所定の大きさに分割して送信される。このと
き、アプリケーションプログラムを暗号化してＩＣカー
ドに送信することで、セキュリティ性が高くなる。

【００２１】そして、ＩＣカードの送受信手段では、情
報処理装置により分割されて送信されたアプリケーショ
ンプログラムが受信される。記憶手段では、送受信手段
で受信された分割されたアプリケーションプログラムが
記憶される。

【００２２】そして、送受信手段が情報処理装置により
送信されたアプリケーションプログラムを受信している
途中で何らかの理由、たとえば、情報処理装置からＩＣ
カードの伝送線、たとえば、無線や有線の伝送状態が悪
い等の理由により、受信が中断した場合には、制御手段
では、前記アプリケーションプログラムの正常に受信さ
れた部分以外の部分の再送要求を前記送受信手段に送信
させる。

【００２３】また、制御手段では、前記アプリケーショ
ンプログラムが正常に受信されない場合には、所定の回
数、たとえば、２回、再送要求を送信し、それでも正常
に受信されない場合には、長時間に渡り伝送状態が良く
ないものとして、再送要求を打ち切り、記憶手段で記憶
されている正常に受信されたアプリケーションプログラ
ムの部分を消去する。

【００２４】また、制御手段は、送受信手段が全ての暗
号化され分割されたアプリケーションプログラムを受信
した場合には、暗号化され分割されたアプリケーション
プログラムを、統合し復号化する。こうすることによ
り、よりセキュリティ性が高くなる。

【００２５】また、制御手段は、送受信手段で分割され
たアプリケーションプログラムが受信された場合には、
分割されたアプリケーションプログラム毎に正常な構成
であるか否かの確認処理を行い、または、送受信手段で
分割されたアプリケーションプログラムの全てが受信さ
れた場合には、アプリケーションプログラム全体が正常
な構成であるか否かの確認処理を行う。こうすることに
より、アプリケーションプログラムの伝送途中での誤り
や、構成上の誤りをなくすことができる。

【００２６】さらに、前記目的を達成するために本発明
のＩＣカードアプリケーションプログラムロード装置の
処理方法は、ＩＣカードで実行可能なアプリケーション
プログラムを記憶し前記アプリケーションプログラムを
分割して提供する情報処理装置と前記ＩＣカードを有す
る、ＩＣカードアプリケーションプログラムロード装置
の処理方法であって、前記情報処理装置は、前記アプリ
ケーションプログラムを分割して前記ＩＣカードに送信
し、前記ＩＣカードは、前記情報処理装置から分割され
て送信された前記アプリケーションプログラムを受信
し、前記受信したアプリケーションプログラムを記憶
し、前記アプリケーションプログラムを受信中に、当該
受信が中断された場合には、前記アプリケーションプロ
グラムの正常に受信された部分以外の部分の再送要求を
前記情報処理装置に送信し、前記情報処理装置は、前記
ＩＣカードから再送要求を受信した場合には、要求に応
じて、前記アプリケーションプログラムの正常に受信さ
れた部分以外の部分をＩＣカードに送信し、前記ＩＣカ
ードは、前記送信された前記アプリケーションプログラ
ムの正常に受信された部分以外の部分を受信し記憶す
る。

【００２７】

【発明の実施の形態】図１は、本発明の一実施の形態に
係るＩＣカードアプリケーションプログラムロード装置
を説明するための概略図である。

【００２８】本実施の形態に係るＩＣカードアプリケー
ションプログラムロード装置１は、図１に示すように、
ＩＣカード１０、ならびに、情報処理装置としての端末
装置２０およびホストコンピュータ３０を有する。

【００２９】ＩＣカード１０は、カード発行会社から発
行および管理されて個人が携帯する特定の機能を有する
ＩＣカードである。ＩＣカード１０は、たとえば、端末
装置２０を介してホストコンピュータ３０からアプリケ
ーションプログラム等のデータをダウンロードして、そ
のアプリケーションプログラムを実行し所望の処理を行
う。また、ＩＣカード１０は、複数のアプリケーション
プログラムを記憶することが可能である。

【００３０】端末装置２０は、ＩＣカード発行会社や、
サービスを提供する会社のホストコンピュータ３０に、
無線等を用いてアクセスし、ホストコンピュータ３０と
装着されたＩＣカード１０との間の通信データを転送す
る。たとえば、端末装置２０は、ＩＣカード１０のリー
ダライタの機能を有する携帯型電話である。

【００３１】また、端末装置２０は、ＩＣカード１０が
装着されると起動し、そして、ＩＣカード１０の認証処
理、つまり、ＩＣカード１０が端末装置２０で処理可能
か否かの処理を行う。そして、ＩＣカード１０が認定さ
れた場合には、端末装置２０を介して、ＩＣカード１０
はホストコンピュータ３０と通信可能となる。そして、
端末装置２０は、ホストコンピュータ３０およびＩＣカ
ード１０と通信を順次に行いながら、ホストコンピュー
タ３０より送信されたＩＣカード１０に対する処理を行
う。

【００３２】ホストコンピュータ３０は、たとえば、Ｉ
Ｃカード１０および端末装置２０からの要求に応じて、
アプリケーションプログラム等のデータを、端末装置２
０を介してＩＣカード１０に送信する。たとえば、ホス
トコンピュータ３０は、通信機能を有するパーソナルコ
ンピュータである。

【００３３】具体的には、ホストコンピュータ３０は、
ＩＣカード１０および端末装置２０からのアプリケーシ
ョンプログラムのダウンロード要求に応じて、所望のア
プリケーションプログラムを所定の暗号化処理、たとえ
ば、ＲＳＡ（Rivest-Shamir-Adleman ）暗号化処理を行
い、後述するように所望の大きさのコンポーネントに分
割して送信する。

【００３４】この際、ホストコンピュータ３０は、ＩＣ
カードで分割されたアプリケーションプログラムを統合
する際に、統合されたアプリケーションプログラムが正
常な構成であるか否かの確認処理をするために、誤り符
号を付加する処理を行う。たとえば、ホストコンピュー
タ３０は、誤り符号を付加する処理として、ＣＲＣ（Cy
clic Redundancy Check ）誤り符号方式やＢＣＨ（Bose
-Chaudhuri-Hocquenghem code ）符号方式などの冗長性
を付加する処理を行う。

【００３５】また、ホストコンピュータ３０は、端末装
置２０を介してＩＣカード１０から送信された要求、た
とえば、アプリケーションプログラムの途中のコンポー
ネントからダウンロードさせる要求に応じて、そのアプ
リケーションプログラムのコンポーネントを端末装置２
０を介して、ＩＣカード１０に出力する。

【００３６】ＩＣカード１０は、図１に示すように、Ｃ
ＰＵ（Central Processing Unit ）１１、インターフェ
イス（Ｉ／Ｆ）１２、暗号回路１３、ＲＡＭ１４、ＲＯ
Ｍ１５、ＥＥＰＲＯＭ１６、およびバスＢＳを有する。

【００３７】ＣＰＵ１１、Ｉ／Ｆ１２、暗号回路１３、
ＲＡＭ１４、ＲＯＭ１５、およびＥＥＰＲＯＭ１６は、
バスＢＳに接続されている。

【００３８】ＣＰＵ１１は、端末装置２０からのコマン
ド、あらかじめＲＯＭ１５に設定されたコマンド、およ
びＥＥＰＲＯＭ１６に記憶されているアプリケーション
プログラム等に従って、Ｉ／Ｆ１２を介して、端末装置
２０と適宜通信を行いながら、後述する所望の処理を行
う。

【００３９】Ｉ／Ｆ１２は、たとえば、ＩＣカード１０
が端末装置２０に装着された場合に、電力とクロックの
供給を受けるとともに、端末装置２０とデータの送受信
を行う。すなわち、端末装置２０から受信した信号をＣ
ＰＵ１１に出力し、またＣＰＵ１１により入力された信
号を端末装置２０に送信する。

【００４０】暗号回路１３は、Ｉ／Ｆ１２により受信さ
れたデータを復号化する処理および暗号化処理を行う。
たとえば、暗号回路１３は不図示の暗号復号化コプロセ
ッサおよび乱数発生器を含む。たとえば、暗号回路１３
はＩ／Ｆ１２で受信されたＲＳＡ暗号化処理されたデー
タを、たとえばＥＥＰＲＯＭ１６にあらかじめ記憶され
た復号鍵を用いてＲＳＡ復号化処理を行う。

【００４１】ＲＡＭ１４は、たとえば、ＣＰＵ１１によ
りプログラム等が実行される際の作業エリアとして使用
される。ＲＯＭ１５にはあらかじめ定められた初期値や
カードＩＤ等が記憶されている。

【００４２】また、ＲＡＭ１４、ＲＯＭ１５、およびＥ
ＥＰＲＯＭ１６は、後述するＩＣカード１０のメモリシ
ステムを構成する。

【００４３】図２は、図１のＩＣカード１０におけるメ
モリシステムの一例を示す概念図である。

【００４４】ＩＣカード１０は、たとえば、図２に示す
ように、ＲＯＭ１５に格納されたＯＳカーネル部４１、
ならびに、ＥＥＰＲＯＭ１６に格納され、ＯＳカーネル
部４１の上のレイヤに配置されたインタプリタ４２、第
１のアプリケーションプログラム（以後、ＡＰとも言
う）４３−１、第２のアプリケーションプログラム（Ａ
Ｐ）４３−２、処理モジュール４４、およびプログラム
ローダ（以後、ＰＬとも言う）４５を有する。

【００４５】ＯＳカーネル部４１は、ＩＣカード１０の
ＯＳのカーネル部でありＩＣカード１０のハードウェア
に対応して設計され、そのハードウェア資源を管理す
る。また、ＯＳカーネル部４１は、ＩＣカード１０のＩ
／Ｆ１２を制御し、端末装置２０とのデータの入出力を
行う。また、ＯＳカーネル部４１は、上層のプログラム
からＩＣカード１０のハードウェアをアクセスするため
のインターフェイスを提供する。以上の機能に基づい
て、ＯＳカーネル部４１は上層のプログラムの動作を制
御する。

【００４６】また、ＯＳカーネル部４１は、ＩＣカード
製造会社がＩＣカード発行前にＲＯＭ１５に搭載したも
ので、書き換えることはできない。

【００４７】インタプリタ４２は、たとえば、後述の第
１のアプリケーションプログラム４３−１および第２の
アプリケーションプログラム４３−２を実行する時に、
ソースコードを逐次、実行形式のコードに変換する。ま
た、インタプリタ４２は、必要に応じて処理モジュール
４４を呼出し、ＩＣカードのシステムデータを利用し、
ＩＣカードのハードウェアをアクセスしながら、ＩＣカ
ードの所定の機能を実現する。なお、アプリケーション
プログラムが、ＩＣチップのＣＰＵの機械語で記述され
ている場合には、インタプリタ４２を動作させる必要が
ない。

【００４８】第１のアプリケーションプログラム４３−
１および第２のアプリケーションプログラム４３−２
は、たとえば、インタプリタ４２により解読可能なプロ
グラム言語で記述され、実行されることにより、それぞ
れさまざまな具体的なサービス、たとえば、決済、チケ
ットの本人確認などの処理を行う。また、第１のアプリ
ケーションプログラム４３−１および第２のアプリケー
ションプログラム４３−２は、インタプリタ４２の上位
に配置される。

【００４９】処理モジュール４４は、ＯＳカーネル部４
１の多様な機能を、上層のアプリケーションプログラム
が利用できるようにする。たとえば、処理モジュール４
４には、たとえば、暗号化処理ライブラリなどがある。
暗号化処理ライブラリは、暗号回路１３の暗号化処理お
よび復号化処理の際に参照されるライブラリである。

【００５０】プログラムローダ（ＰＬ）４５は、たとえ
ば、新たなアプリケーションプログラムをＩＣカード１
０にダウンロードし、書き換え可能なＥＥＰＲＯＭ１６
に記憶するモジュールである。

【００５１】図３は、図１のＩＣカードに搭載されるア
プリケーションプログラムの構成を示す模式図である。

【００５２】ＩＣカード１０に搭載されるアプリケーシ
ョンプログラムは、図３に示すように、たとえば、コー
ド部４−１、データ部４−２から構成されている。

【００５３】コード部４−１には、たとえば、アプリケ
ーション識別子ＡＩＤ（Application Identifier）が記
載され、たとえば、登録済アプリケーション提供者識別
子ＲＩＤおよび独立アプリケーション拡張識別子（ＰＩ
Ｘ）から構成される。

【００５４】ＲＩＤは、たとえば、ＩＳＯ７８１６−５
に従って、各アプリケーションプログラム提供者毎に一
意に割り当てられる。たとえば、コード部４−１の大き
さは、５バイトである。ＰＩＸは、アプリケーションプ
ログラム提供者により任意に設定され、最大１１バイト
のオプションフィールドである。

【００５５】データ部４−２には、たとえば、所望の機
能を実現する、プログラミング言語で記述されたデータ
が記載される。

【００５６】図４は、図１のホストコンピュータから端
末装置を介して送信されるアプリケーションプログラム
の状態の一例を示した図である。

【００５７】アプリケーションプログラムは、たとえ
ば、暗号化され、図４に示すように、所望の大きさ、た
とえば、それぞれ２５５ｂｙｔｅｓのコンポーネント４
００−１〜４００−ｎに分割されて、ホストコンピュー
タ３０から端末装置２０を介してＩＣカード１０に送信
される。

【００５８】プログラムローダ４５は、上述のアプリケ
ーションプログラムを、ホストコンピュータ３０から端
末装置２０を介して送信される、ロード開始コマンド、
ロードアプリケーションコマンド、ロード終了コマンド
に応じて、ＥＥＰＲＯＭ１６に記憶されているプログラ
ムの状態に応じた処理を行い、処理結果をＩ／Ｆ１２を
介して端末装置２０、およびホストコンピュータ３０に
出力する。

【００５９】具体的には、プログラムローダ４５は、ホ
ストコンピュータ３０から端末装置２０を介して送信さ
れた、アプリケーションプログラムのＡＩＤを含むロー
ド開始コマンドが、Ｉ／Ｆ１２を介して受信されると、
ＥＥＰＲＯＭ１６内に、受信されたＡＩＤと同じＡＩＤ
を持つアプリケーションプログラムが格納されているか
否かを判別する。そして、プログラムローダ４５は、Ｅ
ＥＰＲＯＭ１６内に、受信されたＡＩＤと同じＡＩＤを
持つアプリケーションプログラムが格納されている場合
には、新たにアプリケーションプログラムをロード可能
であるという、新規ロード可能データ含む返送データを
Ｉ／Ｆ１２から、端末装置２０を介してホストコンピュ
ータ３０に送信させる。

【００６０】また、同一のＡＩＤが存在する場合には、
プログラムローダ４５は、ＥＥＰＲＯＭ１６に記憶され
ているアプリケーションプログラムが実行可能か否かを
判別する。具体的には、プログラムローダ４５は、ＥＥ
ＰＲＯＭ１６に、そのアプリケーションプログラムの全
てのコンポーネント４００が記憶されているか否かが判
別される。そして、プログラムローダ４５は、実行可能
であると判別された場合には、たとえば、既にロード済
であることを示すデータを含む返送データをＩ／Ｆ１２
から、端末２０を介してホストコンピュータ３０に送信
させる。

【００６１】図５は、図１のＩＣカードのＥＥＰＲＯＭ
に記憶されているアプリケーションプログラムが途中ま
でダウンロードされた状態の一例を示す概念図である。

【００６２】また、プログラムローダ４５は、図５に示
すように、ＥＥＰＲＯＭ１６にアプリケーションプログ
ラムの全てコンポーネント４００が記憶されていない場
合、具体的には、たとえば、アプリケーションプログラ
ムのコンポーネント４００−１〜４００−（ｍ−１）ま
でダウンロードされて、コンポーネント４００−ｍのダ
ウンロードの途中で中断された場合には、ＥＥＰＲＯＭ
１６に、そのコンポーネント４００−１〜４００−（ｍ
−１）を記憶し、残りのコンポーネント４００−ｍ〜４
００−ｎが未ロードの状態の場合には、コンポーネント
４００−（ｍ−１）までダウンロードが終了しているこ
とを示すデータを含む返送データをＩ／Ｆ１２から、端
末装置２０を介してホストコンピュータ３０に送信させ
る。

【００６３】また、プログラムローダ４５は、ホストコ
ンピュータ３０から送信され、端末装置２０を介して、
Ｉ／Ｆ１２でロードアプリケーションコマンドが受信さ
れると、それと共に受信されるコンポーネント４００を
ＥＥＰＲＯＭ１６に記憶させる。

【００６４】また、プログラムローダ４５は、端末装置
２０を介してホストコンピュータ３０から送信されたロ
ード終了コマンドがＩ／Ｆ１２で受信されて、同時にア
プリケーションプログラムの全てのコンポーネントが受
信された場合には、分割されたアプリケーションプログ
ラムを統合し、暗号回路１３にＲＳＡ復号化処理を行わ
せる。

【００６５】そして、プログラムローダ４５は、復号化
されたアプリケーションプログラムに対して、構成上の
誤りを検出するために、ＣＲＣ誤り符号検出処理を行
い、誤りを検出した場合には、アプリケーションプログ
ラムを再送させるデータを、Ｉ／Ｆ１２から、端末装置
２０を介してホストコンピュータ３０に送信させる。こ
の際、所定の回数、たとえば、２回、再送させるデータ
を送信した場合には、受信状態が悪いと判断して、ＥＥ
ＰＲＯＭ１６に記憶されているダウンロードされたアプ
リケーションプログラムを消去し、ダウンロードを中止
させるデータをＩ／Ｆ１２から端末装置２０を介してホ
ストコンピュータ３０に送信させる。

【００６６】また、プログラムローダ４５は、ＣＲＣ誤
り符号検出処理で誤りを検出しない場合には、ダウンロ
ード完了を示すデータを、Ｉ／Ｆ１２から端末装置２０
を介してホストコンピュータ３０に送信させる。

【００６７】上述のようなハードウェア構成およびソフ
トウェア構成のＩＣカード１０は、端末装置２０に装着
されると、Ｉ／Ｆ１２を介して、端末装置２０より電源
とクロック信号の提供を受けて起動される。そして、端
末装置２０を介して、ホストコンピュータ３０からのコ
マンドに基づいて、ＩＣカード１０が処理を行う。

【００６８】次に、上記構成によるＩＣカード１０を用
いたＩＣカードアプリケーションプログラムロード装置
１の動作の概略を図を参照しながら説明する。

【００６９】図６は、本実施の形態に係るＩＣカードア
プリケーションプログラムロード装置の動作の一例の概
略を示すフローチャートである。

【００７０】ＩＣカード１０の所有者が、端末装置２０
にＩＣカード１０を装着することにより、ＩＣカード１
０および端末装置２０の双方で処理が開始され、まず、
ＩＣカード１０と端末装置２０の間で認証処理が行われ
る。

【００７１】認証処理が終了して、ＩＣカード１０がＩ
Ｃカードアプリケーションロード装置１で使用されてい
るＩＣカードであると判別されたら、端末装置２０か
ら、ＩＣカード１０のカードＩＤを含むデータがホスト
コンピュータ３０に送信される。

【００７２】ホストコンピュータ３０では、このカード
ＩＤを含むデータが受信され、ＩＣカード１０に対する
処理が開始される。

【００７３】そして、上述の初期処理が行われた後に、
所望のアプリケーションプログラムをダウンロードする
処理が行われる。

【００７４】ＩＣカード１０に所望のアプリケーション
プログラムをダウンロードする処理は、たとえば、図６
に示すように、ホストコンピュータ３０から端末装置２
０を介して、ＡＩＤの情報を含むロード開始コマンドが
送信される（ＳＴ３１）。ＩＣカード１０では、そのロ
ード開始コマンドが受信される（ＳＴ１１）。

【００７５】ＩＣカード１０では、ロード開始コマンド
に含まれるＡＩＤの情報に応じて、プログラムローダ４
５が所定の処理を行い、その処理結果が返送データとし
て、Ｉ／Ｆ１２から送信される（ＳＴ１２）。ホストコ
ンピュータ３０では、端末装置２０を介して、その返送
データが受信される（ＳＴ３２）。

【００７６】ホストコンピュータ３０では、その返送デ
ータに応じてアプリケーションプログラムの送信を行う
か否か等の判別が行われ、アプリケーションプログラム
を送信する場合には所定の処理を行い、アプリケーショ
ンプログラムを含むデータがロードアプリケーションコ
マンドと共に、端末装置２０を介して、ＩＣカード１０
に送信される（ＳＴ３３）。そして、ＩＣカード１０で
は、そのロードアプリケーションコマンドとアプリケー
ションプログラムが受信される（ＳＴ１３）。

【００７７】たとえば、具体的には、ホストコンピュー
タ３０では、アプリケーションプログラムにＣＲＣ誤り
符号訂正処理が行われ、ＲＳＡ暗号化処理が行われ、そ
して、図４に示すように、アプリケーションプログラム
を所定の大きさのコンポーネントに分割する処理が行わ
れる。そして、ホストコンピュータ３０では、分割され
たコンポーネントが、ロードアプリケーションコマンド
と共に端末装置２０を介してＩＣカード１０に送信され
る。

【００７８】そして、ホストコンピュータ３０では、ア
プリケーションプログラムの全てのコンポーネントを送
信後、ロード終了コマンドが、端末装置２０を介してＩ
Ｃカード１０に送信される（ＳＴ３４）。ＩＣカード１
０では、そのロード終了コマンドが受信される（ＳＴ１
４）。

【００７９】ＩＣカード１０では、所望のアプリケーシ
ョンプログラムの全てのコンポーネントが受信される
と、分割されたアプリケーションプログラムが統合さ
れ、暗号回路１３でＲＳＡ復号化処理が行われる（ＳＴ
１５）。

【００８０】そして、プログラムローダ４５では、復号
化されたアプリケーションプログラムに対して、ＣＲＣ
誤り符号検出処理（チェックサム処理ともいう）が行わ
れる（ＳＴ１６）。そして、プログラムローダ４５で
は、誤りが検出されない場合には、ダウンロード完了を
示すロード状態データがセットされ（ＳＴ１７）、ステ
ップＳＴ２１の処理に進む。

【００８１】また、ステップＳＴ１６の誤り符号検出処
理で誤りが検出された場合には、プログラムローダ４５
では、所定の回数、たとえば、２回、再送させるデータ
が送信されたか否かが判別され（ＳＴ１８）、所定の回
数、送信された場合には、受信状態が悪いと判断して、
ＥＥＰＲＯＭ１６に記憶されているダウンロードされた
アプリケーションプログラムが消去され、ダウンロード
を中止させるデータがセットされ（ＳＴ１９）、ステッ
プＳＴ２１の処理に進む。

【００８２】また、ステップＳＴ１８において、再送さ
せるデータが送信された回数が所定の回数より少ない場
合には、アプリケーションプログラムを始めから再送さ
せるデータがセットされ（ＳＴ２０）、ステップＳＴ２
１の処理に進む。

【００８３】ステップＳＴ２１において、プログラムロ
ーダ４５では、上述した処理でセットされたロード状態
が、Ｉ／Ｆ１２から、端末装置２０を介してホストコン
ピュータ３０に送信される（ＳＴ２１）。

【００８４】そして、ホストコンピュータ３０では、端
末装置２０を介して、そのロード状態データが受信され
（ＳＴ３５）、アプリケーションプログラムを再送させ
るロード状態データが含まれている場合には、ステップ
ＳＴ３１の処理に戻り、ダウンロード処理が始めからや
り直される。また、ダウンロードを中止させるデータお
よびダウンロード完了を示すデータが受信された場合に
は、一連のダウンロード処理を終了する。

【００８５】図７は、図１のＩＣカード１０のロード開
始コマンドに対する、プログラムローダの処理の一例を
示すフローチャートである。

【００８６】ＩＣカード１０では、図７に示すように、
ホストコンピュータ３０から端末装置２０を介して送信
された、アプリケーションプログラムのＡＩＤを含むロ
ード開始コマンドがＩ／Ｆ１２を介して受信されると、
プログラムローダ４５によりロード開始コマンドからＡ
ＩＤが取得される（ＳＴ１０１）。

【００８７】そして、ＥＥＰＲＯＭ１６内に、受信され
たＡＩＤと同じＡＩＤを持つアプリケーションプログラ
ムが格納されているか否かの判別が行われる（ＳＴ１０
２）。

【００８８】ステップＳＴ１０２の判別において、受信
されたＡＩＤと同じアプリケーションプログラムがＥＥ
ＰＲＯＭ１６に格納されていないと判別された場合に
は、新規ロード可能データがセットされ（ＳＴ１０
３）、ステップＳＴ１２の処理に進む。

【００８９】また、ステップＳＴ１０２の判別におい
て、同一のＡＩＤが存在すると判別された場合には、そ
のアプリケーションプログラムは実行可能か否かが判別
される（ＳＴ１０４）。

【００９０】ステップＳＴ１０４の判別において、実行
可能であると判別された場合には、たとえば、既にロー
ド済であることを示すデータがセットされ（ＳＴ１０
５）、ステップＳＴ１２の処理に進む。

【００９１】また、ステップＳＴ１０４の判別におい
て、アプリケーションプログラムが実行可能ではないと
判別された場合には、ＥＥＰＲＯＭ１６に格納されてい
る有効なコンポーネントが調査される（ＳＴ１０６）。

【００９２】たとえば、ＩＣカード１０にアプリケーシ
ョンプログラムがダウンロードされている途中に、何ら
かの理由、たとえば、電波の受信状態が悪くデータが受
信できなくなった場合や、電源が遮断された場合などの
理由で、ダウンロードが中断された場合には、図５に示
すように、たとえば、アプリケーションプログラムのコ
ンポーネント４００−１〜４００−（ｍ−１）までダウ
ンロードされて、コンポーネント４００−ｍのダウンロ
ードの途中で中断された場合には、ＥＥＰＲＯＭ１６に
は、そのコンポーネント４００−（ｍ−１）が記憶さ
れ、残りのコンポーネント４００−ｍ〜４００−ｎが未
ロードの状態である。

【００９３】そして、プログラムローダ４５では、ＥＥ
ＰＲＯＭ１６のアプリケーションプログラムの状態が、
たとえば、上述の状態の場合には、ロード済のコンポー
ネントの状態であるコンポーネント４００−（ｍ−１）
までダウンロードが終了していることを示すデータがセ
ットされ（ＳＴ１０７）、ステップＳＴ１２の処理に進
む。

【００９４】ステップＳＴ１２では、上述の処理でセッ
トされたデータを含む返送データがＩ／Ｆ１２から、端
末装置２０を介してホストコンピュータ３０に送信され
る。

【００９５】図８は、図１の端末装置およびホストコン
ピュータの詳細なアプリケーションプログラムのダウン
ロード処理の一例を示すフローチャートである。

【００９６】上述したように、図８に示すように、アプ
リケーションプログラムをＩＣカード１０にダウンロー
ドする際に、ホストコンピュータ３０から、端末装置２
０を介して、ＡＩＤの情報を含むロード開始コマンドが
送信される（ＳＴ３１）。

【００９７】ＩＣカード１０では、ロード開始コマンド
に含まれるＡＩＤの情報に応じて、プログラムローダ４
５が所定の処理を行い、その処理結果が返送データとし
て、端末装置２０を介してホストコンピュータ３０に送
信される。ホストコンピュータ３０では、端末装置２０
を介して、その返送データが受信される（ＳＴ３２）。

【００９８】そして、ホストコンピュータ３０では、図
８に示すように、その返送データに含まれるデータに応
じた処理が行われる。

【００９９】具体的には、ホストコンピュータ３０で
は、返送データに、既にロード済であるというデータが
含まれているか否かの判別が行われる（ＳＴ３０１）。
そして、既にロード済であるというデータが含まれてい
ると判別された場合には、ダウンロードの処理を終了す
る（ＳＴ３０２）。

【０１００】また、ステップＳＴ３０１の判別におい
て、ロード済のデータが含まれていないと判別された場
合には、返送データに新規ロードであるというデータが
含まれているか否かの判別が行われる（ＳＴ３０３）。

【０１０１】新規にロードアプリケーションコマンドが
送信され、アプリケーションプログラムのデータが端末
装置２０を介して、ＩＣカード１０に送信される（ＳＴ
３０４）。そして、ステップＳＴ３４の処理に進む。

【０１０２】また、ステップＳＴ３０３の判別におい
て、返送データに新規ロードであるというデータが含ま
れていないと判別された場合には、返送データにロード
済のコンポーネントのデータが含まれているか否かの判
別が行われる（ＳＴ３０５）。

【０１０３】ステップＳＴ３０５の判別において、返送
データにロード済のコンポーネントのデータが含まれて
いない場合には、返送データには、有効なデータが含ま
れていないとして、ダウンロードに関する処理を終了す
る（ＳＴ３０６）。

【０１０４】ステップＳＴ３０５の判別において、返送
データにロード済のコンポーネントのデータが含まれて
いる場合には、そのデータに基づいて、たとえば、具体
的には、返送データにアプリケーションプログラムのｍ
−１番目のコンポーネントまでダウンロード済であると
いうデータが含まれている場合には、ｍ番目のコンポー
ネントから終わりのｎ番目のコンポーネントのデータま
でが、ロードアプリケーションコマンドと共に端末装置
２０を介して送信される（ＳＴ３０７）。

【０１０５】そして、ステップＳＴ３４において、アプ
リケーションプログラムの全てのコンポーネントが送信
されると、ホストコンピュータ３０では、ロード状態デ
ータが、端末装置２０を介して、ＩＣカード１０に送信
される。ＩＣカード１０では、そのロード終了コマンド
が受信され、所望のアプリケーションプログラムの全て
のコンポーネントが受信されると、上述した所定の処理
が行われ、ロード状態を示すデータが、端末装置２０を
介してホストコンピュータ３０に送信される。

【０１０６】そして、ホストコンピュータ３０では、端
末装置２０を介して、ロード状態を示すデータが受信さ
れると（ＳＴ３５）、そのデータにダウンロードが完了
したことを示すデータが含まれているか否かの判別が行
われ（ＳＴ３６）、含まれていない場合には、ダウンロ
ードの中止を示すデータが含まれているか否かの判別が
行われ（ＳＴ３７）、含まれていない場合には、再送の
データが含まれているとして、ステップＳＴ３１の処理
に戻り、ダウンロードの一連の処理が始めから行われ
る。

【０１０７】また、ステップＳＴ３６の判別において、
完了を示すデータが含まれていると判別された場合、お
よび、ステップＳＴ３７の判別において、ダウンロード
中止を示すデータが含まれていると判別された場合に
は、一連のダウンロードの処理が終了する（ＳＴ３
８）。

【０１０８】以上説明したように、本実施の形態によれ
ば、アプリケーションプログラムを所望の大きさに分割
し、要求に応じて、ＩＣカード１０で実行可能なアプリ
ケーションプログラムを記憶しアプリケーションプログ
ラムを暗号化し、分割してコンポーネント４００として
提供する端末装置２０およびホストコンピュータ３０
と、その端末装置２０およびホストコンピュータ３０と
アクセスするＩ／Ｆ１２と、受信された分割されたコン
ポーネント４００を記憶するＥＥＰＲＯＭ１６と、アプ
リケーションプログラムを受信中に、受信が中断された
場合には、アプリケーションプログラムの正常に受信さ
れた部分以外の部分のコンポーネント４００の再送要求
をＩ／Ｆ１２に送信させ、再送要求を所定の回数だけ送
信してもアプリケーションプログラムが正常に受信され
ない場合には、再送要求を打ち切り、ＥＥＰＲＯＭ１６
が記憶している正常に受信されたアプリケーションプロ
グラムのコンポーネント４００を消去し、Ｉ／Ｆ１２が
全ての暗号化され分割されたアプリケーションプログラ
ムを受信した場合には、暗号化され分割されたアプリケ
ーションプログラムを統合し復号化し、アプリケーショ
ンプログラム全体が正常な構成であるか否かの誤り検出
処理を行うプログラムローダ４５を動作させるＣＰＵ１
１とを設けたので、アプリケーションプログラム等のデ
ータのダウンロードが中断された場合であっても、より
短い時間で再度ダウンロードすることができる。

【０１０９】また、アプリケーションプログラムは、暗
号化処理されてダウンロードされるので、セキュリティ
性が高い。また、ＩＣカード１０では、誤り検出処理が
行われるので、アプリケーションプログラムのダウンロ
ードにおいて、誤りが起きにくい。また、所定の回数、
ダウンロードを試行してもアプリケーションプログラム
を正常にダウンロードすることができない場合には、受
信状態が良くないとして、再送要求を打ち切り、ＥＥＰ
ＲＯＭ１６に記憶されたアプリケーションプログラムの
部分を削除するので、不確かな受信状態で受信するＩＣ
カードよりも、アプリケーションプログラムに対する信
頼性が高い。

【０１１０】なお、本発明は本実施の形態に限られるも
のではなく、任意好適な種々の改変が可能である。たと
えば、本実施の形態では、アプリケーションプログラム
のコンポーネントが連続して、ホストコンピュータ３０
および端末装置２０から送信されているとし、中断され
た途中から再開するとしたが、この形態に限られるもの
ではない。たとえば、アプリケーションプログラムのコ
ンポーネントの順序を特に規定しないでホストコンピュ
ータ３０および端末装置２０からＩＣカード１０に送信
させる場合には、ＩＣカード１０よりロード途中である
ことを示すデータとして、全コンポーネントの情報を送
信するようにすることで、容易に対応可能である。

【０１１１】また、本実施の形態では、分割されたアプ
リケーションプログラムの全てを受信した場合には、プ
ログラムローダ４５により、アプリケーションプログラ
ム全体が正常な構成であるか否かの誤り符号検出処理が
行われたが、この形態に限られるものではない。たとえ
ば、分割されたアプリケーションプログラムを受信した
場合に、その分割されたアプリケーションプログラム毎
に確認処理、たとえば、誤り符号検出処理を行ってもよ
い。

【０１１２】

【発明の効果】以上説明したように、本発明によれば、
アプリケーションプログラム等のデータのダウンロード
が中断された場合であっても、より短い時間で再度ダウ
ンロードすることができる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係るＩＣカードアプリケ
ーションプログラムロード装置を説明するための概略図
である。

【図２】図１のＩＣカードにおけるメモリシステムの一
例を示す概念図である。

【図３】図１のＩＣカードに搭載されるアプリケーショ
ンプログラムの構成の一例を示す模式図である。

【図４】図１のホストコンピュータから端末装置を介し
て送信されるアプリケーションプログラムの状態の一例
を示す図である。

【図５】図１のＩＣカードのＥＥＰＲＯＭに記憶されて
いるアプリケーションプログラムの状態を示す概念図で
ある。

【図６】本実施の形態のＩＣカードアプリケーションプ
ログラムロード装置の動作の一例の概略を示すフローチ
ャートである。

【図７】図１のＩＣカード１０のロード開始コマンドに
対する、プログラムローダの処理の一例を示すフローチ
ャートである。

【図８】図１の端末装置およびホストコンピュータの詳
細なアプリケーションプログラムのダウンロード処理の
一例を示すフローチャートである。

【符号の説明】

１…ＩＣカードアプリケーションプログラムロード装置 ４−１…コード部 ４−２…データ部 １０…ＩＣカード １１…ＣＰＵ １２…インターフェイス（Ｉ／Ｆ） １３…暗号回路 １４…ＲＡＭ １５…ＲＯＭ １６…ＥＥＰＲＯＭ ＢＳ…バス ２０…端末装置 ３０…ホストコンピュータ ４１…ＯＳカーネル部 ４２…インタプリタ ４３−１…第１のアプリケーションプログラム（ＡＰ） ４３−２…第２のアプリケーションプログラム（ＡＰ） ４４…処理モジュール ４５…プログラムローダ（ＰＬ） ４００−１〜ｎ…コンポーネント

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/07 Ｇ０６Ｋ 19/00 Ｎ

Claims (5)

【特許請求の範囲】
1. 【請求項１】ＩＣカードで実行可能なアプリケーション
   プログラムを記憶し前記アプリケーションプログラムを
   分割して提供する情報処理装置と、前記アプリケーショ
   ンプログラムを実行するＩＣカードとを有するＩＣカー
   ドアプリケーションプログラムロード装置であって、 前記ＩＣカードは、前記情報処理装置とアクセスし、少
   なくとも前記アプリケーションプログラムを受信する送
   受信手段と、 前記送受信手段で受信した分割されたアプリケーション
   プログラムを記憶する記憶手段と、 前記送受信手段が前記アプリケーションプログラムを受
   信中に、当該受信が中断された場合には、前記アプリケ
   ーションプログラムの正常に受信された部分以外の部分
   の再送要求を前記送受信手段に送信させる制御手段とを
   有するＩＣカードアプリケーションプログラムロード装
   置。
2. 【請求項２】前記情報処理装置は、前記アプリケーショ
   ンプログラムを暗号化して分割し前記ＩＣカードに送信
   し、 前記制御手段は、前記送受信手段が全ての前記暗号化さ
   れ分割されたアプリケーションプログラムを受信した場
   合には、前記暗号化され分割されたアプリケーションプ
   ログラムを統合し復号化する請求項１に記載のＩＣカー
   ドアプリケーションプログラムロード装置。
3. 【請求項３】前記制御手段は、前記送受信手段に前記再
   送要求を所定の回数だけ送信して、前記アプリケーショ
   ンプログラムが正常に受信されない場合には、前記再送
   要求を打ち切り、前記記憶手段が記憶している前記正常
   に受信されたアプリケーションプログラムの部分を消去
   する請求項１または２に記載のＩＣカードアプリケーシ
   ョンプログラムロード装置。
4. 【請求項４】前記制御手段は、前記送受信手段が前記分
   割されたアプリケーションプログラムを受信した場合に
   は、前記分割されたアプリケーションプログラム毎に正
   常な構成であるか否かの確認処理を行い、または、前記
   送受信手段が前記分割されたアプリケーションプログラ
   ムの全てを受信した場合には、前記アプリケーションプ
   ログラム全体が正常な構成であるか否かの確認処理を行
   う請求項１，２，または３のいずれかに記載のＩＣカー
   ドアプリケーションプログラムロード装置。
5. 【請求項５】ＩＣカードで実行可能なアプリケーション
   プログラムを記憶し前記アプリケーションプログラムを
   分割して提供する情報処理装置と前記ＩＣカードを有す
   る、ＩＣカードアプリケーションプログラムロード装置
   の処理方法であって、 前記情報処理装置は、前記アプリケーションプログラム
   を分割して前記ＩＣカードに送信し、 前記ＩＣカードは、前記情報処理装置から分割されて送
   信された前記アプリケーションプログラムを受信し、 前記受信したアプリケーションプログラムを記憶し、 前記アプリケーションプログラムを受信中に、当該受信
   が中断された場合には、前記アプリケーションプログラ
   ムの正常に受信された部分以外の部分の再送要求を前記
   情報処理装置に送信し、 前記情報処理装置は、前記ＩＣカードから再送要求を受
   信した場合には、要求に応じて、前記アプリケーション
   プログラムの正常に受信された部分以外の部分をＩＣカ
   ードに送信し、 前記ＩＣカードは、前記送信された前記アプリケーショ
   ンプログラムの正常に受信された部分以外の部分を受信
   し記憶するＩＣカードアプリケーションプログラムロー
   ド装置の処理方法。