JP2003196626A - 携帯可能電子装置 - Google Patents

Abstract

(57)【要約】 【課題】各アプリケーションに関する発行データの書込
みが発行者により行なわれる際、許可されていない、あ
るいは、予定されていないアプリケーションが書込まれ
る危険性をなくすことができ、発行時のセキュリティや
品質を高めることができる携帯可能電子装置を提供す
る。 【解決手段】書換えが可能な不揮発性メモリ、および、
この不揮発性メモリに対してデータの読出しあるいは書
込みを行なうための制御部を有し、選択的に外部からの
データの入出力を行なうもので、少なくとも１つ以上の
アプリケーションに対応したＩＣカードにおいて、外部
から入力されるアプリケーションファイル創生コマンド
を受信したとき、当該アプリケーション種別の創生が許
可されているか否かを判別し、許可されていない場合は
当該アプリケーション領域の創生を不許可とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、たとえば、書込
み、書換えが可能な不揮発性メモリおよびＣＰＵなどの
制御素子を有し、選択的に外部からのデータの入出力を
行なう手段を備えたＩＣチップを内蔵した、いわゆるＩ
Ｃカードと称される携帯可能電子装置に係り、特に少な
くとも１つ以上のアプリケーションに対応した携帯可能
電子装置に関する。

【０００２】

【従来の技術】最近、たとえば、クレジット、ポイン
ト、デビットなどの複数のアプリケーションに対応した
ＩＣカードが実用化されている。このようなＩＣカード
において、そのカード発行者により、各アプリケーショ
ンに関する発行データの書込みが行なわれる際、許可さ
れていない、あるいは、予定されていないアプリケーシ
ョンが書込まれる危険性があるという問題があった。

【０００３】

【発明が解決しようとする課題】本発明は、上記問題を
解決するためになされたものであり、各アプリケーショ
ンに関する発行データの書込みが発行者により行なわれ
る際、許可されていない、あるいは、予定されていない
アプリケーションが書込まれる危険性をなくすことがで
き、発行時のセキュリティや品質を高めることができる
携帯可能電子装置を提供することを目的とする。

【０００４】

【課題を解決するための手段】本発明の携帯可能電子装
置は、書換えが可能な不揮発性メモリ、および、この不
揮発性メモリに対してデータの読出しあるいは書込みを
行なうための制御部を有し、選択的に外部からのデータ
の入出力を行なうもので、少なくとも１つ以上のアプリ
ケーションに対応した携帯可能電子装置において、外部
から入力されるアプリケーション領域を創生するための
コマンドを受信したとき、前記不揮発性メモリに対して
当該アプリケーション領域の創生が許可されているか否
かを判別する判別手段と、この判別手段による判別の結
果、当該アプリケーション領域の創生が許可されていな
い場合は当該アプリケーション領域の創生を不許可とす
るレスポンスを外部へ出力し、当該アプリケーション領
域の創生が許可されている場合は前記不揮発性メモリに
対する当該アプリケーション領域の創生を許可する手段
とを具備している。

【０００５】また、本発明の携帯可能電子装置は、外部
から入力されるアプリケーション領域を創生するための
コマンドには、当該アプリケーションの種別を示すアプ
リケーション種別情報が付加されていて、前記判別手段
は、このアプリケーション種別情報を参照することによ
り、このアプリケーション種別情報において示されてい
るアプリケーション種別が、前記不揮発性メモリにあら
かじめ格納されているアプリケーション許可情報におい
て許可されているか否かにより、当該アプリケーション
領域の創生が許可されているか否かを判別することを特
徴とする。

【０００６】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。

【０００７】図１は、本実施の形態に係る携帯可能電子
装置としてのＩＣカードを取扱うＩＣカードシステムの
構成例を示すものである。このＩＣカードシステムは、
ＩＣカード１をカードリーダ・ライタ２を介してパーソ
ナルコンピュータなどの端末装置３と接続可能にすると
ともに、端末装置３にキーボード４、ＣＲＴ表示部５、
プリンタ６を接続して構成される。

【０００８】図２は、ＩＣカード１の機能ブロック図を
示すものである。ＩＣカード１は、図示するように、Ｒ
／Ｗ（リードライト）部１１、暗証設定／照合部１２、
暗号化／復号化部１３などの基本機能を実行する部分
と、これらの基本機能を管理するスーパバイザ部１４と
で構成されている。スーパバイザ部１４は、カードリー
ダ・ライタ２から入力されたコマンド電文に含まれる、
機能コードもしくはデータの付加された機能コードを解
釈し、実行させるものである。

【０００９】これらの諸機能を発揮させるためにＩＣカ
ード１は、たとえば、図３に示すように、カードリーダ
・ライタ２との通信を行なうためのコンタクト部２１、
制御手段としてのＣＰＵなどの制御部２２、記憶内容が
書換え可能な記憶手段としての不揮発性のデータメモリ
２３、ワーキングメモリ２４、および、プログラムメモ
リ２５によって構成されていて、これらは１つのＩＣチ
ップ（あるいは、複数のＩＣチップ）で構成されてい
る。このＩＣチップはＩＣカード内に埋設されており、
カード表面のコンタクト部２１を介してカードリーダ・
ライタ２と電気的に接続するようになっている。

【００１０】データメモリ２３は、各種データの記憶に
使用されるもので、たとえば、ＥＥＰＲＯＭなどの記憶
内容が書換え可能な不揮発性メモリで構成されている。

【００１１】プログラムメモリ２４は、たとえば、マス
クＲＯＭで構成されており、制御部２２の制御プログラ
ム、および、少なくとも１つ以上、たとえば、複数のア
プリケーションプログラムなどを記憶するものである。

【００１２】ワーキングメモリ２５は、制御部２２が処
理を行なう際の処理データなどを一時的に保持するため
の作業用メモリであり、たとえば、ＲＡＭなどで構成さ
れる。

【００１３】図４は、ＩＣカード１のデータメモリ２３
の構成を示している。データメモリ２３は、通常、マス
タファイルＭＦ、複数（あるいは１つ）のアプリケーシ
ョンファイルＤＦ１，ＤＦ２、マスタファイルＭＦおよ
び各アプリケーションファイルＤＦ１，ＤＦ２の配下に
存在する複数（あるいは１つ）のデータエレメンタリフ
ァイルＤ−ＥＦ、キーエレメンタリファイルＫ−ＥＦか
ら構成される。

【００１４】各アプリケーションファイルＤＦ１，ＤＦ
２、データエレメンタリファイルＤ−ＥＦ、キーエレメ
ンタリファイルＫ−ＥＦは、たとえば、外部から入力さ
れる創生コマンドにより領域が確保され、アプリケーシ
ョン種別情報ＡＫ、サイズ、アクセス条件などの属性情
報が書込まれる。また、マスタファイルＭＦには、当該
ＩＣカード１において許可するアプリケーションを示す
許可情報が格納されたアプリケーション許可情報ＡＬが
あらかじめ格納されている。

【００１５】図５は、アプリケーション許可情報ＡＬお
よびアプリケーション種別情報ＡＫの構成例を示してい
る。この情報ＡＬ，ＡＫは、たとえば、８ビットで構成
されていて、１ビット目がクレジット＃１、２ビット目
がクレジット＃２、３ビット目がクレジット＃３、４ビ
ット目がポイント＃１、５ビット目がポイント＃２、６
ビット目がポイント＃３、７ビット目がデビット＃１、
８ビット目がデビット＃２に対応し、これらのビットが
立っているか否かにより種別を示すようになっている。
たとえば、１ビット目、５ビット目および８ビット目が
それぞれ立っている場合、当該ＩＣカードはクレジット
カード＃１、ポイントカード＃２、デビットカード＃２
の各機能（アプリケーション）を許可することを示して
いる。

【００１６】たとえば、アプリケーション種別情報ＡＫ
において、クレジット＃２のビット（２ビット目）が立
っている（値が０２ｈである）場合、アプリケーション
許可情報ＡＬの対応するビット（２ビット目）の値が
「０３ｈ」であるときは、対応するビットが立っている
ため、クレジット＃２のアプリケーションが許可されて
いると判別される。一方、アプリケーション許可情報Ａ
Ｌの対応するビット（２ビット目）の値が例えば「０５
ｈ」であるときは、対応するビットが立っていないこと
になり、このためクレジット＃２のアプリケーションは
許可されていないと判別される。

【００１７】図６は、ＩＣカード１に入力されるコマン
ド電文の構成例を示している。このコマンド電文は、た
とえば、命令データ（ＣＬＡ／ＩＮＳ）とパラメータデ
ータ（Ｐ１／Ｐ２／ＬｃorＬｅ／Ｄａｔａ）で構成され
ている。アプリケーションファイル創生コマンドのＤａ
ｔａ部には、アプリケーション種別情報ＡＫが付加され
ている。なお、Ｌｃ、Ｌｅ、Ｄａｔａ部については存在
しないコマンド電文もある。

【００１８】コマンド処理を行なった結果は、たとえ
ば、図７に図示するようなレスポンス電文として、ＩＣ
カード１から出力される。このレスポンス電文は、デー
タとステータスとからなっているが、データ部について
は存在しないレスポンス電文もある。

【００１９】次に、このような構成においてコマンド処
理の動作を図８に示すフローチャートを参照して説明す
る。

【００２０】まず、はじめにカードリーダ・ライタ２に
よりリセット解除が行なわれると（ステップＳ１）、カ
ードリーダ・ライタ２に対し初期応答データを出力し
（ステップＳ２）、コマンド入力待機状態となる（ステ
ップＳ３）。この状態において、カードリーダ・ライタ
２からコマンドが入力されると、データメモリ２３内の
図示しないコマンド制御テーブルを参照することによ
り、受信したコマンドのＣＬＡ／ＩＮＳが登録されてい
るか否か確認する（ステップＳ４）。

【００２１】ステップＳ４において、登録されていない
コマンドの場合は、カードリーダ・ライタ２に対し未定
義コマンドを意味するステータスをレスポンス電文に設
定し（ステップＳ５）、出力する（ステップＳ６）。ス
テップＳ４において、登録されているコマンドの場合
は、対応するコマンドのコマンド処理に進む。

【００２２】ステップＳ４において、登録されているコ
マンドの場合、当該コマンドのＣＬＡ／ＩＮＳが、アプ
リケーションファイルを創生するためのコマンドである
（たとえば、ＣＬＡ／ＩＮＳ＝Ｃ０８０ｈ）か否かを判
別し（ステップＳ７）、アプリケーションファイル創生
コマンドであると判別したときは、まずコマンドのＤａ
ｔａ部に含まれるアプリケーション種別情報ＡＫを参照
するとともに（ステップＳ８）、データメモリ２３内の
アプリケーション許可情報ＡＬを読出すことにより（ス
テップＳ９）、アプリケーション種別情報ＡＫにおいて
示されている（たとえば、ビットが立っている（ビット
値＝１））アプリケーション種別が、アプリケーション
許可情報ＡＬにおいて許可されているかどうかを確認す
る（ステップＳ１０）。アプリケーション許可情報ＡＬ
は、本工程の前工程で、データメモリ２３に既に書き込
まれているか、あるいは、プログラムメモリ２４内に格
納されている。

【００２３】アプリケーション種別が許可されているか
どうかは、たとえば、アプリケーション許可情報ＡＬに
おいて、対応するビットが立っているかどうかで判別す
る。すなわち、アプリケーション許可情報ＡＬにおい
て、当該アプリケーション種別に対応するビットが立っ
ている場合は、当該アプリケーション種別のアプリケー
ションファイル創生が許可されているものと判断し、ア
プリケーションファイル創生処理に進み（ステップＳ１
１）、処理した結果をレスポンス電文として出力する
（ステップＳ６）。

【００２４】ステップＳ１０において、対応するビット
が立っていない場合は、アプリケーションファイルの創
生が許可されていないものと判断し、アプリケーション
ファイル創生処理に進まず、エラーステータスをレスポ
ンス電文に設定し（ステップＳ５）、出力する（ステッ
プＳ６）。

【００２５】一方、ステップＳ７において、コマンドの
ＣＬＡ／ＩＮＳが、アプリケーションファイル（ＤＦ）
を創生するためのコマンド以外のコマンドであると判断
したとき、すなわち、アプリケーションファイル創生コ
マンドではないと判別したときは、それぞれコマンド処
理に進み（ステップＳ１２）、処理した結果をレスポン
ス電文として出力する（ステップＳ６）。

【００２６】なお、上記実施の形態では、アプリケーシ
ョンファイル（ＤＦ）を創生するコマンドにおいてアプ
リケーション種別が決定する例を示したが、これに限ら
ず、たとえば、アプリケーションファイルが創生された
後にアプリケーション種別を決定、あるいは変更する場
合にも適用される。

【００２７】このように、上記実施の形態のＩＣカード
によれば、外部から入力されるアプリケーションファイ
ル創生コマンドを受信したとき、当該アプリケーション
種別の創生が許可されているか否かを判別し、許可され
ていない場合は当該アプリケーション領域の創生を不許
可とすることにより、各アプリケーションに関する発行
データの書込みがカード発行者により行なわれる際、許
可されていない、あるいは、予定されていないアプリケ
ーションが書込まれる危険性をなくすことができ、カー
ド発行時のセキュリティや品質を著しく高めることがで
きる。

【００２８】

【発明の効果】以上詳述したように本発明によれば、各
アプリケーションに関する発行データの書込みが発行者
により行なわれる際、許可されていない、あるいは、予
定されていないアプリケーションが書込まれる危険性を
なくすことができ、発行時のセキュリティや品質を高め
ることができる携帯可能電子装置を提供できる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係るＩＣカードを取扱う
ＩＣカードシステムの構成を概略的に示すブロック図。

【図２】ＩＣカードの機能ブロック図。

【図３】ＩＣカードの構成を概略的に示すブロック図。

【図４】データメモリの構成を模式的に示す図。

【図５】アプリケーション許可情報およびアプリケーシ
ョン種別情報の構成例を示す図。

【図６】コマンド電文の構成例を示す図。

【図７】レスポンス電文の構成例を示す図。

【図８】コマンド処理動作を説明するフローチャート。

【符号の説明】

１…ＩＣカード、２…カードリーダ・ライタ、３…端末
装置、４…キーボード、５…ＣＲＴ表示部、６…プリン
タ、１１…Ｒ／Ｗ部、１２…暗証設定／照合部、１３…
暗号化／復号化部、１４…スーパバイザ部、２１…コン
タクト部、２２…制御部、２３…データメモリ（記憶手
段）、２４…ワーキングメモリ、２５…プログラムメモ
リ、ＭＦ…マスタファイル、ＤＦ１，ＤＦ２…アプリケ
ーションファイル、Ｄ−ＥＦ…データエレメンタリファ
イル、Ｋ−ＥＦ…キーエレメンタリファイル、ＡＬ…ア
プリケーション許可情報、ＡＫ…アプリケーション種別
情報。

Claims (4)

【特許請求の範囲】
1. 【請求項１】 書換えが可能な不揮発性メモリ、およ
   び、この不揮発性メモリに対してデータの読出しあるい
   は書込みを行なうための制御部を有し、選択的に外部か
   らのデータの入出力を行なうもので、少なくとも１つ以
   上のアプリケーションに対応した携帯可能電子装置にお
   いて、 外部から入力されるアプリケーション領域を創生するた
   めのコマンドを受信したとき、前記不揮発性メモリに対
   して当該アプリケーション領域の創生が許可されている
   か否かを判別する判別手段と、 この判別手段による判別の結果、当該アプリケーション
   領域の創生が許可されていない場合は当該アプリケーシ
   ョン領域の創生を不許可とするレスポンスを外部へ出力
   し、当該アプリケーション領域の創生が許可されている
   場合は前記不揮発性メモリに対する当該アプリケーショ
   ン領域の創生を許可する手段と、 を具備したことを特徴とする携帯可能電子装置。
2. 【請求項２】 外部から入力されるアプリケーション領
   域を創生するためのコマンドには、当該アプリケーショ
   ンの種別を示すアプリケーション種別情報が付加されて
   いて、前記判別手段は、このアプリケーション種別情報
   を参照することにより、このアプリケーション種別情報
   において示されているアプリケーション種別が、前記不
   揮発性メモリにあらかじめ格納されているアプリケーシ
   ョン許可情報において許可されているか否かにより、当
   該アプリケーション領域の創生が許可されているか否か
   を判別することを特徴とする請求項１記載の携帯可能電
   子装置。
3. 【請求項３】 前記アプリケーション領域は、少なくと
   も当該アプリケーションに関するデータを格納している
   ことを特徴とする請求項１記載の携帯可能電子装置。
4. 【請求項４】 前記アプリケーション領域は、少なくと
   も当該アプリケーションに関するプログラムを格納して
   いることを特徴とする請求項１記載の携帯可能電子装
   置。