JP2004334745A - Ｉｃカード - Google Patents
Ｉｃカード Download PDFInfo
- Publication number
- JP2004334745A JP2004334745A JP2003132701A JP2003132701A JP2004334745A JP 2004334745 A JP2004334745 A JP 2004334745A JP 2003132701 A JP2003132701 A JP 2003132701A JP 2003132701 A JP2003132701 A JP 2003132701A JP 2004334745 A JP2004334745 A JP 2004334745A
- Authority
- JP
- Japan
- Prior art keywords
- access condition
- condition information
- state
- card
- memory
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Storage Device Security (AREA)
Abstract
【課題】カード発行時と運用時とでアクセス条件が異なる場合でも、キーをロックするなどの余分な処理を行なうことなく、またメモリ領域を余分に消費することなく、セキュリティ性を高めることができるＩＣカードを提供する。
【解決手段】当該ＩＣカードが発行フェーズにあるか運用フェーズにあるかを示す状態認識情報をデータメモリに記憶しておくとともに、データメモリの各領域ごとに発行フェーズのアクセス条件情報および運用フェーズのアクセス条件情報を記憶しておき、外部からコマンドが入力されたとき、上記状態認識情報を参照することにより発行フェーズにあるか運用フェーズにあるかを判断し、この判断結果に基づき上記アクセス条件情報の対応するアクセス条件情報を参照することにより当該コマンドに対する処理を行なう。
【選択図】 図１０
【解決手段】当該ＩＣカードが発行フェーズにあるか運用フェーズにあるかを示す状態認識情報をデータメモリに記憶しておくとともに、データメモリの各領域ごとに発行フェーズのアクセス条件情報および運用フェーズのアクセス条件情報を記憶しておき、外部からコマンドが入力されたとき、上記状態認識情報を参照することにより発行フェーズにあるか運用フェーズにあるかを判断し、この判断結果に基づき上記アクセス条件情報の対応するアクセス条件情報を参照することにより当該コマンドに対する処理を行なう。
【選択図】 図１０
Description
【０００１】
【発明の属する技術分野】
本発明は、たとえば、書込み、書換えが可能な不揮発性メモリおよびＣＰＵなどの制御素子を有し、選択的に外部からのデータの入出力を行なう手段を備えたＩＣチップを内蔵したＩＣカードに関する。
【０００２】
【従来の技術】
近年、新たな携帯可能なデータ記憶媒体として、書換え可能な不揮発性メモリおよびＣＰＵなどの制御素子を有し、外部からのデータの入出力を行なう手段を備えたＩＣチップを内蔵したＩＣカードが開発されている。
一般に、この種のＩＣカードは、メモリ内に創成された複数のデータ領域ごとにアクセス条件を１通りしか持たないため、各データ領域においてＩＣカードの発行時と運用時とでアクセス条件が異なる場合、セキュリティが低くなってしまう。セキュリティ性を保つために、カード発行時に使用したキーをカード運用前にロックするなどの方法が知られているが、その方法では余分な処理が必要であり、しかも、メモリ領域を余分に消費してしまう。
【０００３】
なお、メモリ内の各データ領域ごとのアクセス条件情報を、外部から入力されるアクセス条件情報書換え用の専用コマンドを用いてＩＣカードの１次発行後に書換えることができるＩＣカードは公知である（特許文献１参照）。
【０００４】
【特許文献１】
特開２０００−３０６０６０号公報
【０００５】
【発明が解決しようとする課題】
従来は、上記したように、各データ領域ごとにアクセス条件を１通りしか持たないため、各データ領域において発行時と運用時とでアクセス条件が異なる場合、セキュリティが低くなってしまう。セキュリティ性を保つためには、発行時に使用したキーを運用前にロックするなどの余分な処理が必要であり、またメモリ領域を余分に消費してしまうという問題がある。
なお、特許文献１の方法によれば、アクセス条件情報を書換えるための専用コマンドを外部から入力する必要がある。
【０００６】
そこで、本発明は、カード発行時と運用時とでアクセス条件が異なる場合でも、従来のようにキーをロックするなどの余分な処理を行なうことなく、またメモリ領域を余分に消費することなく、セキュリティ性を高めることができるＩＣカードを提供することを目的とする。
【０００７】
【課題を解決するための手段】
本発明のＩＣカードは、データを記憶する複数の領域を有するメモリと、このメモリの各領域に対してアクセスを行なうための制御部とを有し、選択的に外部との間でデータの入出力を行なうＩＣカードにおいて、当該ＩＣカードが発行状態にあるか運用状態にあるかを示す状態認識情報を記憶している状態認識情報記憶手段と、前記メモリ内に設けられ、当該メモリの各領域ごとに発行状態における当該領域に対するアクセス条件を表わすアクセス条件情報および運用状態における当該領域に対するアクセス条件を表わすアクセス条件情報を記憶するアクセス条件情報記憶手段と、外部からコマンドが入力されたとき、前記状態認識情報記憶手段に記憶されている状態認識情報を参照することにより当該ＩＣカードが発行状態にあるか運用状態にあるかを判断する状態判断手段と、この状態判断手段の判断結果に基づき前記アクセス条件情報記憶手段内の対応するアクセス条件情報を参照することにより当該コマンドに対する処理を行なう処理手段とを具備している。
【０００８】
また、本発明のＩＣカードは、データを記憶する複数の領域を有するメモリと、このメモリの各領域に対してアクセスを行なうための制御部とを有し、選択的に外部との間でデータの入出力を行なうＩＣカードにおいて、当該ＩＣカードが発行状態にあるか運用状態にあるかを示す状態認識情報を記憶している状態認識情報記憶手段と、前記メモリ内に設けられ、当該メモリの各領域ごとに発行状態における当該領域に対するアクセス条件を表わすアクセス条件情報を記憶する第１のアクセス条件情報記憶手段と、前記メモリ内の前記第１のアクセス条件情報記憶手段とは別の領域に設けられ、当該メモリの各領域ごとに運用状態における当該領域に対するアクセス条件を表わすアクセス条件情報を記憶する第２のアクセス条件情報記憶手段と、前記状態認識情報記憶手段に記憶されている状態認識情報が発行状態を示す値から運用状態を示す値に書換えられたとき、前記第２のアクセス条件情報記憶手段に記憶されている運用状態のアクセス条件情報を前記第１のアクセス条件情報記憶手段に記憶されている発行状態のアクセス条件情報に対し上書きするアクセス条件情報変更手段と、外部からコマンドが入力されたとき、前記第１のアクセス条件情報記憶手段に記憶されているアクセス条件情報を参照することにより当該コマンドに対する処理を行なう処理手段とを具備している。
【０００９】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照して説明する。
図１は、本実施の形態に係るＩＣカードを取扱うＩＣカードシステムの構成例を示すものである。このＩＣカードシステムは、ＩＣカード１をカードリーダ・ライタ２を介してパーソナルコンピュータなどの端末装置３と接続可能にするとともに、端末装置３にキーボード４、ＣＲＴ表示部５、プリンタ６を接続して構成される。
【００１０】
図２は、ＩＣカード１の機能ブロック図を示すものである。ＩＣカード１は、図示するように、Ｒ／Ｗ（リードライト）部１１、暗証設定／照合部１２、暗号化／復号化部１３などの基本機能を実行する部分と、これらの基本機能を管理するスーパバイザ部１４とで構成されている。スーパバイザ部１４は、カードリーダ・ライタ２から入力されたコマンド電文に含まれる、機能コードもしくはデータの付加された機能コードを解釈し、実行させるものである。
【００１１】
これらの諸機能を発揮させるためにＩＣカード１は、たとえば、図３に示すように、カードリーダ・ライタ２との通信を行なうためのコンタクト部２１、ＣＰＵなどの制御部２２、記憶内容が書換え可能な記憶手段としての不揮発性のデータメモリ２３、ワーキングメモリ２４、および、プログラムメモリ２５によって構成されていて、これらは１つのＩＣチップ（あるいは、複数のＩＣチップ）で構成されている。このＩＣチップはＩＣカード内に埋設されており、カード表面のコンタクト部２１を介してカードリーダ・ライタ２と電気的に接続するようになっている。
【００１２】
データメモリ２３は、各種データの記憶に使用されるもので、たとえば、ＥＥＰＲＯＭなどの記憶内容が書換え可能な不揮発性メモリで構成されている。
プログラムメモリ２４は、たとえば、マスクＲＯＭで構成されており、制御部２２の制御プログラム、および、アプリケーションプログラムなどを記憶するものである。
ワーキングメモリ２５は、制御部２２が処理を行なう際の処理データなどを一時的に保持するための作業用メモリであり、たとえば、ＲＡＭなどで構成される。
【００１３】
図４は、ＩＣカード１のデータメモリ２３の構成を示している。データメモリ２３は、通常、ＩＣカード製造者によりデータが書込まれる製造者領域３１とファイル領域３２とから構成される。ファイル領域３２は、１つのＭＦ（マスタファイル）、複数（あるいは、１つ）のＤＦ（デディケイトファイル）、ＭＦおよび各ＤＦの配下に存在する複数（あるいは、１つ）のデータＥＦ（エレメンタリファイル）およびキーＥＦから構成されていて、各ＤＦおよびＥＦは、ＤＦ／ＥＦ定義情報領域３３と各種データやアクセス権を確立するための照合あるいは認証を行なうためのキー自身が格納されるデータ領域３４とに分かれている。
【００１４】
ＤＦ／ＥＦ定義情報領域３３は、ＤＦを定義するためのＤＦ定義情報３５、および、ＥＦを定義するためのＥＦ定義情報３６が格納されている。ＤＦ定義情報３５は、ＤＦアクセス条件情報３７およびＤＦ名３８などの情報が含まれ、ＥＦ定義情報３６は、ＥＦアクセス条件情報３９、ＥＦ種別情報４０、および、ＥＦサイズ４１などの情報が含まれる。
【００１５】
図５は、ＩＣカード１に入力されるコマンド電文の構成例を示している。このコマンド電文は、たとえば、命令データ（ＣＬＡ／ＩＮＳ）とパラメータデータ（Ｐ１／Ｐ２／Ｌｃ／Ｄａｔａ／Ｌｅ）で構成されている。なお、Ｌｅ、Ｄａｔａ部については存在しないコマンド電文もある。
【００１６】
コマンド処理を行なった結果は、たとえば、図６に図示するようなレスポンス電文として、ＩＣカード１から出力される。このレスポンス電文は、データとステータスとからなっているが、データ部については存在しないレスポンス電文もある。
【００１７】
図７は、データメモリ２３内に書込まれたＤＦアクセス条件情報３７およびＥＦアクセス条件情報３９の構成を示している。ＥＦアクセス条件情報３９は、たとえば、ＥＦを創成するコマンドによりＩＣカード１に入力され、データメモリ２３に書込まれる。このコマンドにより、アクセス条件情報の他、ＥＦ種別情報（キーＥＦ、レコードデータＥＦ、バイナリデータＥＦなど）、および、ＥＦのサイズなどの情報が入力され、これらの情報がＥＦ定義情報３６としてデータメモリ２３に格納される。なお、ＤＦアクセス条件情報３７も同様である。
【００１８】
アクセス条件は、照合または認証されるキーの種別（ランク）を、たとえば、ランク１からランク７の７種類に分け、どのランクのキーの照合または認証が必要かを設定する。たとえば、照合または認証が必要ならば「１」を、不要ならば「０」を設定する。複数のランクに「１」を設定した場合は、たとえば、オア（ＯＲ）条件、すなわち、いずれかのランクのキーの照合または認証が必要であると認識する。
【００１９】
通常、読出し系コマンドに関するアクセス条件、および、書込み系コマンドに関するアクセス条件など、２種類以上のアクセス条件が設定される。ここでは、読出し系および書込み系の２種類のアクセス条件を持つ場合について説明する。なお、図７（ａ）は読出し系コマンドに対するアクセス条件情報を、図７（ｂ）は書込み系コマンドに対するアクセス条件情報を、それぞれ示している。
【００２０】
通常、ＩＣカード１は、カード発行者などにより発行処理が施された後、カード所持者の元に渡り、各種アプリケーションの運用に用いられる。発行処理と運用処理とでは、サポートするコマンドや処理内容に違いがあることが多いため、発行と運用（あるいは、その他）のフェーズ（状態）に分けて管理されることが多い。
【００２１】
発行フェーズ（発行状態）から運用フェーズ（運用状態）に移ることをＩＣカード１（制御部２２）が認識するための方法としては、フェーズの変更を指示するためのコマンドを用いる方法がある。ＩＣカード１内の制御部２２は、このコマンドがカードリーダ・ライタ２から入力されると、データメモリ２３の製造者領域３１内に記憶されている状態認識情報（図示しない）を発行フェーズを示す値から運用フェーズを示す値に書換える。通常、発行フェーズから運用フェーズに移れば、再び発行フェーズに戻すことはできないようになっている。
ＩＣカード１内の制御部２２は、当該ＩＣカード１がいずれのフェーズにあるかを判断するために、カードリーダ・ライタ２からコマンドが入力されるごとに、この状態認識情報を参照する。
【００２２】
図８は、データメモリ２３内のＤＦアクセス条件情報３７およびＥＦアクセス条件情報３９が、発行フェーズと運用フェーズのそれぞれについて格納されていることを示している。これら２種のフェーズにおけるアクセス条件情報、すなわち、ＤＦアクセス条件情報３７ａ，３７ｂおよびＥＦアクセス条件情報３９ａ，３９ｂは、図７の説明と同様に、たとえば、ファイル創成コマンドによりＩＣカード１に入力され、いずれもデータメモリ２３のＤＦ／ＥＦ定義情報領域３３に書込まれる。
制御部２２がアクセス条件情報を参照する際は、発行フェーズにある場合は発行フェーズのアクセス条件情報３７ａ，３９ａを参照し、運用フェーズにある場合は運用フェーズのアクセス条件情報３７ｂ，３９ｂを参照する。
【００２３】
図９は、ワーキングメモリ２４内に格納される、キーの照合または認証状態を示す照合／認証状態情報の構成を示しており、キーのランク１〜７の７種類に対応した７つのビットから構成されている。
初期状態では、全てのランク１〜７に対応するビットが「０」に設定されており、キーの照合または認証が正常に終了した場合は、当該キーのランクに対応するビットが「１」に設定される。ＩＣカード１がリセットされた場合、あるいは、キーの照合または認証が異常に終了した場合は、全てのビットが「０」に設定される。
【００２４】
次に、このような構成においてコマンド処理の動作を図１０に示すフローチャートを参照して説明する。
まず、ステップＳ１にて、カードリーダ・ライタ２からのコマンド電文を受信すると、ステップＳ２に進む。ステップＳ２では、データメモリ２３の製造者領域３１内に記憶されている状態認識情報を参照することにより、当該ＩＣカード１が発行フェーズにあるか運用フェーズにあるかを判断し、ステップＳ３に進む。
【００２５】
ステップＳ３では、受信したコマンド電文の命令データＣＬＡ，ＩＮＳが、ステップＳ２で判断した当該フェーズにおいて当該ＩＣカード１がサポートしているコードであるかどうかを確認する。この確認の結果、当該ＩＣカード１がサポートしていない命令データの場合、ステップＳ４でエラーステータスをレスポンス電文にセットして、ステップＳ５で当該レスポンス電文をカードリーダ・ライタ２へ出力し、次のコマンド電文の入力待機状態に進む。
【００２６】
ステップＳ３での確認の結果、当該ＩＣカード１がサポートしている命令データの場合、ステップＳ６に進み、受信したコマンド電文は読出し系、書込み系、あるいは、アクセス条件参照不要のいずれに属するかを判断する。この判断の結果、コマンド電文がアクセス条件参照不要のコマンドの場合、ステップＳ７で当該コマンドの処理を行ない、ステップＳ５で当該処理の結果をレスポンス電文としてカードリーダ・ライタ２へ出力し、次のコマンド電文の入力待機状態に進む。
【００２７】
ステップＳ６での判断の結果、コマンド電文が読出し系、書込み系のいずれかに属する場合、ステップＳ８，Ｓ９に進む。ステップＳ８，Ｓ９では、図７のアクセス条件情報と図９の照合／認証状態情報との比較を行ない、次の要領でアクセス条件を満足しているか否かを確認する。
【００２８】
たとえば、受信したコマンド電文が読出し系に属する場合、当該コマンド電文が指定するＥＦのＥＦ定義情報３６において、読出し系のアクセス条件情報で「１」に設定されている少なくとも１つのランクにおいて、照合／認証状態情報においても「１」が設定されている（すなわち、このランクにおいて照合／認証が正常に終了している）場合は、アクセス条件を満たしていると判断し、ステップＳ７に進む。ステップＳ７では、当該読出し系コマンドの処理を行ない、ステップＳ５で当該処理の結果をレスポンス電文としてカードリーダ・ライタ２へ出力し、次のコマンド電文の入力待機状態に進む。
【００２９】
ステップＳ８，Ｓ９において、上記以外の場合はアクセス条件を満足していないと判断し、ステップＳ４に進む。ステップＳ４では、エラーステータスをレスポンス電文にセットして、ステップＳ５で当該レスポンス電文をカードリーダ・ライタ２へ出力し、次のコマンド電文の入力待機状態に進む。
【００３０】
この例（図８）の場合のように、発行フェーズと運用フェーズの双方に対応するアクセス条件情報が格納されている場合は、ＩＣカード１の現在のフェーズに対応するアクセス条件情報を参照し、もう一方のアクセス条件情報は参照しない。
【００３１】
このように、上記したＩＣカード１によれば、発行フェーズと運用フェーズの両フェーズにおいて、それぞれに対応するアクセス条件情報を参照することができるため、両フェーズのアクセス条件が異なる際に、運用フェーズに移る前に発行時に用いたキーをロックするなどの余分な処理を行なうことなく、セキュリティ性を高めることができる。
【００３２】
なお、前記実施の形態では、発行フェーズと運用フェーズのそれぞれについてのアクセス条件情報（ＤＦアクセス条件情報３７ａ，３７ｂおよびＥＦアクセス条件情報３９ａ，３９ｂ）が、いずれもＤＦ，ＥＦ定義情報３５，３６としてデータメモリ２３に格納される場合について述べたが、運用フェーズのアクセス条件は発行フェーズにおいては参照されず、逆に発行フェーズのアクセス条件は運用フェーズにおいて参照されないことから、以下に説明するような手段でＤＦ，ＥＦ定義情報３５，３６のサイズを小さくし、データメモリ２３のデータ領域３４を効率的に使用することができる。
【００３３】
たとえば、アクセス条件情報が、ファイル創成コマンドにより他のファイル定義情報とともにＩＣカード１に入力される際、運用フェーズのアクセス条件情報については、データメモリ２３の別の所定の領域に格納しておく。図１１は、この状態を示しており、データ領域３４内の特定領域に運用フェーズのＤＦアクセス条件情報３７ｂおよびＥＦアクセス条件情報３９ｂを格納した例を示している。
【００３４】
そして、データメモリ２３の製造者領域３１内に記憶されている状態認識情報を発行フェーズを示す値から運用フェーズを示す値に書換えるためのコマンドが入力された際に、データ領域３４内に格納されている運用フェーズのＤＦアクセス条件情報３７ｂおよびＥＦアクセス条件情報３９ｂを、ＤＦ，ＥＦ定義情報３５，３６内の発行フェーズのＤＦアクセス条件情報３７ａおよびＥＦアクセス条件情報３９ａに上書きする。これにより、各フェーズに対応するアクセス条件情報のみがＤＦ，ＥＦ定義情報３５，３６として格納されることになる。
【００３５】
次に、運用フェーズのＤＦアクセス条件情報３７ｂおよびＥＦアクセス条件情報３９ｂを発行フェーズのＤＦアクセス条件情報３７ａおよびＥＦアクセス条件情報３９ａに上書きした後、もともと運用フェーズのＤＦアクセス条件情報３７ｂおよびＥＦアクセス条件情報３９ｂが格納されていたデータ領域３４内の特定領域を消去することにより、運用フェーズにおいて各種データが格納される領域として再利用する。
【００３６】
この例（図１１）の場合には、ＩＣカード１がいずれのフェーズであっても、対応するアクセス条件情報のみがＤＦ，ＥＦ定義情報として格納されているため、このアクセス条件情報を参照する。
【００３７】
このように、運用フェーズのアクセス条件情報については、データメモリ２３の別の所定の領域に格納しておき、発行フェーズから運用フェーズに変更したときに、運用フェーズのアクセス条件情報を定義情報内の発行フェーズのアクセス条件情報に上書きし、元の運用フェーズのアクセス条件情報は消去してデータ領域として再使用することにより、データメモリ２３のデータ領域３４をより効率的に使用することができる。
【００３８】
【発明の効果】
以上詳述したように本発明によれば、カード発行時と運用時とでアクセス条件が異なる場合でも、従来のようにキーをロックするなどの余分な処理を行なうことなく、またメモリ領域を余分に消費することなく、セキュリティ性を高めることができるＩＣカードを提供できる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係るＩＣカードを取扱うＩＣカードシステムの構成を概略的に示すブロック図。
【図２】ＩＣカードの機能ブロック図。
【図３】ＩＣカードの構成を概略的に示すブロック図。
【図４】データメモリの構成を模式的に示す図。
【図５】コマンド電文の構成を示す図。
【図６】レスポンス電文の構成を示す図。
【図７】アクセス条件情報の構成を示す図。
【図８】アクセス条件情報を発行フェーズと運用フェーズのそれぞれについて格納した場合のデータメモリの構成を模式的に示す図。
【図９】照合／認証状態情報の構成を示す図。
【図１０】コマンド処理の動作を説明するフローチャート。
【図１１】本発明の変形例を説明するためのデータメモリの構成を模式的に示す図。
【符号の説明】
１…ＩＣカード、２…カードリーダ・ライタ、３…端末装置、４…キーボード、５…ＣＲＴ表示部、６…プリンタ、２１…コンタクト部、２２…制御部（状態判断手段、アクセス条件情報変更手段、処理手段）、２３…データメモリ（状態認識情報記憶手段、アクセス条件情報記憶手段）、２４…ワーキングメモリ、２５…プログラムメモリ、３１…製造者領域、３２…ファイル領域、３３…ＤＦ／ＥＦ定義情報領域、３４…データ領域、３５…ＤＦ定義情報、３６…ＥＦ定義情報、３７…ＤＦアクセス条件情報、３９…ＥＦアクセス条件情報、３７ａ…発行フェーズのＤＦアクセス条件情報、３７ｂ…運用フェーズのＤＦアクセス条件情報、３９ａ…発行フェーズのＥＦアクセス条件情報、３９ｂ…運用フェーズのＥＦアクセス条件情報。
【発明の属する技術分野】
本発明は、たとえば、書込み、書換えが可能な不揮発性メモリおよびＣＰＵなどの制御素子を有し、選択的に外部からのデータの入出力を行なう手段を備えたＩＣチップを内蔵したＩＣカードに関する。
【０００２】
【従来の技術】
近年、新たな携帯可能なデータ記憶媒体として、書換え可能な不揮発性メモリおよびＣＰＵなどの制御素子を有し、外部からのデータの入出力を行なう手段を備えたＩＣチップを内蔵したＩＣカードが開発されている。
一般に、この種のＩＣカードは、メモリ内に創成された複数のデータ領域ごとにアクセス条件を１通りしか持たないため、各データ領域においてＩＣカードの発行時と運用時とでアクセス条件が異なる場合、セキュリティが低くなってしまう。セキュリティ性を保つために、カード発行時に使用したキーをカード運用前にロックするなどの方法が知られているが、その方法では余分な処理が必要であり、しかも、メモリ領域を余分に消費してしまう。
【０００３】
なお、メモリ内の各データ領域ごとのアクセス条件情報を、外部から入力されるアクセス条件情報書換え用の専用コマンドを用いてＩＣカードの１次発行後に書換えることができるＩＣカードは公知である（特許文献１参照）。
【０００４】
【特許文献１】
特開２０００−３０６０６０号公報
【０００５】
【発明が解決しようとする課題】
従来は、上記したように、各データ領域ごとにアクセス条件を１通りしか持たないため、各データ領域において発行時と運用時とでアクセス条件が異なる場合、セキュリティが低くなってしまう。セキュリティ性を保つためには、発行時に使用したキーを運用前にロックするなどの余分な処理が必要であり、またメモリ領域を余分に消費してしまうという問題がある。
なお、特許文献１の方法によれば、アクセス条件情報を書換えるための専用コマンドを外部から入力する必要がある。
【０００６】
そこで、本発明は、カード発行時と運用時とでアクセス条件が異なる場合でも、従来のようにキーをロックするなどの余分な処理を行なうことなく、またメモリ領域を余分に消費することなく、セキュリティ性を高めることができるＩＣカードを提供することを目的とする。
【０００７】
【課題を解決するための手段】
本発明のＩＣカードは、データを記憶する複数の領域を有するメモリと、このメモリの各領域に対してアクセスを行なうための制御部とを有し、選択的に外部との間でデータの入出力を行なうＩＣカードにおいて、当該ＩＣカードが発行状態にあるか運用状態にあるかを示す状態認識情報を記憶している状態認識情報記憶手段と、前記メモリ内に設けられ、当該メモリの各領域ごとに発行状態における当該領域に対するアクセス条件を表わすアクセス条件情報および運用状態における当該領域に対するアクセス条件を表わすアクセス条件情報を記憶するアクセス条件情報記憶手段と、外部からコマンドが入力されたとき、前記状態認識情報記憶手段に記憶されている状態認識情報を参照することにより当該ＩＣカードが発行状態にあるか運用状態にあるかを判断する状態判断手段と、この状態判断手段の判断結果に基づき前記アクセス条件情報記憶手段内の対応するアクセス条件情報を参照することにより当該コマンドに対する処理を行なう処理手段とを具備している。
【０００８】
また、本発明のＩＣカードは、データを記憶する複数の領域を有するメモリと、このメモリの各領域に対してアクセスを行なうための制御部とを有し、選択的に外部との間でデータの入出力を行なうＩＣカードにおいて、当該ＩＣカードが発行状態にあるか運用状態にあるかを示す状態認識情報を記憶している状態認識情報記憶手段と、前記メモリ内に設けられ、当該メモリの各領域ごとに発行状態における当該領域に対するアクセス条件を表わすアクセス条件情報を記憶する第１のアクセス条件情報記憶手段と、前記メモリ内の前記第１のアクセス条件情報記憶手段とは別の領域に設けられ、当該メモリの各領域ごとに運用状態における当該領域に対するアクセス条件を表わすアクセス条件情報を記憶する第２のアクセス条件情報記憶手段と、前記状態認識情報記憶手段に記憶されている状態認識情報が発行状態を示す値から運用状態を示す値に書換えられたとき、前記第２のアクセス条件情報記憶手段に記憶されている運用状態のアクセス条件情報を前記第１のアクセス条件情報記憶手段に記憶されている発行状態のアクセス条件情報に対し上書きするアクセス条件情報変更手段と、外部からコマンドが入力されたとき、前記第１のアクセス条件情報記憶手段に記憶されているアクセス条件情報を参照することにより当該コマンドに対する処理を行なう処理手段とを具備している。
【０００９】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照して説明する。
図１は、本実施の形態に係るＩＣカードを取扱うＩＣカードシステムの構成例を示すものである。このＩＣカードシステムは、ＩＣカード１をカードリーダ・ライタ２を介してパーソナルコンピュータなどの端末装置３と接続可能にするとともに、端末装置３にキーボード４、ＣＲＴ表示部５、プリンタ６を接続して構成される。
【００１０】
図２は、ＩＣカード１の機能ブロック図を示すものである。ＩＣカード１は、図示するように、Ｒ／Ｗ（リードライト）部１１、暗証設定／照合部１２、暗号化／復号化部１３などの基本機能を実行する部分と、これらの基本機能を管理するスーパバイザ部１４とで構成されている。スーパバイザ部１４は、カードリーダ・ライタ２から入力されたコマンド電文に含まれる、機能コードもしくはデータの付加された機能コードを解釈し、実行させるものである。
【００１１】
これらの諸機能を発揮させるためにＩＣカード１は、たとえば、図３に示すように、カードリーダ・ライタ２との通信を行なうためのコンタクト部２１、ＣＰＵなどの制御部２２、記憶内容が書換え可能な記憶手段としての不揮発性のデータメモリ２３、ワーキングメモリ２４、および、プログラムメモリ２５によって構成されていて、これらは１つのＩＣチップ（あるいは、複数のＩＣチップ）で構成されている。このＩＣチップはＩＣカード内に埋設されており、カード表面のコンタクト部２１を介してカードリーダ・ライタ２と電気的に接続するようになっている。
【００１２】
データメモリ２３は、各種データの記憶に使用されるもので、たとえば、ＥＥＰＲＯＭなどの記憶内容が書換え可能な不揮発性メモリで構成されている。
プログラムメモリ２４は、たとえば、マスクＲＯＭで構成されており、制御部２２の制御プログラム、および、アプリケーションプログラムなどを記憶するものである。
ワーキングメモリ２５は、制御部２２が処理を行なう際の処理データなどを一時的に保持するための作業用メモリであり、たとえば、ＲＡＭなどで構成される。
【００１３】
図４は、ＩＣカード１のデータメモリ２３の構成を示している。データメモリ２３は、通常、ＩＣカード製造者によりデータが書込まれる製造者領域３１とファイル領域３２とから構成される。ファイル領域３２は、１つのＭＦ（マスタファイル）、複数（あるいは、１つ）のＤＦ（デディケイトファイル）、ＭＦおよび各ＤＦの配下に存在する複数（あるいは、１つ）のデータＥＦ（エレメンタリファイル）およびキーＥＦから構成されていて、各ＤＦおよびＥＦは、ＤＦ／ＥＦ定義情報領域３３と各種データやアクセス権を確立するための照合あるいは認証を行なうためのキー自身が格納されるデータ領域３４とに分かれている。
【００１４】
ＤＦ／ＥＦ定義情報領域３３は、ＤＦを定義するためのＤＦ定義情報３５、および、ＥＦを定義するためのＥＦ定義情報３６が格納されている。ＤＦ定義情報３５は、ＤＦアクセス条件情報３７およびＤＦ名３８などの情報が含まれ、ＥＦ定義情報３６は、ＥＦアクセス条件情報３９、ＥＦ種別情報４０、および、ＥＦサイズ４１などの情報が含まれる。
【００１５】
図５は、ＩＣカード１に入力されるコマンド電文の構成例を示している。このコマンド電文は、たとえば、命令データ（ＣＬＡ／ＩＮＳ）とパラメータデータ（Ｐ１／Ｐ２／Ｌｃ／Ｄａｔａ／Ｌｅ）で構成されている。なお、Ｌｅ、Ｄａｔａ部については存在しないコマンド電文もある。
【００１６】
コマンド処理を行なった結果は、たとえば、図６に図示するようなレスポンス電文として、ＩＣカード１から出力される。このレスポンス電文は、データとステータスとからなっているが、データ部については存在しないレスポンス電文もある。
【００１７】
図７は、データメモリ２３内に書込まれたＤＦアクセス条件情報３７およびＥＦアクセス条件情報３９の構成を示している。ＥＦアクセス条件情報３９は、たとえば、ＥＦを創成するコマンドによりＩＣカード１に入力され、データメモリ２３に書込まれる。このコマンドにより、アクセス条件情報の他、ＥＦ種別情報（キーＥＦ、レコードデータＥＦ、バイナリデータＥＦなど）、および、ＥＦのサイズなどの情報が入力され、これらの情報がＥＦ定義情報３６としてデータメモリ２３に格納される。なお、ＤＦアクセス条件情報３７も同様である。
【００１８】
アクセス条件は、照合または認証されるキーの種別（ランク）を、たとえば、ランク１からランク７の７種類に分け、どのランクのキーの照合または認証が必要かを設定する。たとえば、照合または認証が必要ならば「１」を、不要ならば「０」を設定する。複数のランクに「１」を設定した場合は、たとえば、オア（ＯＲ）条件、すなわち、いずれかのランクのキーの照合または認証が必要であると認識する。
【００１９】
通常、読出し系コマンドに関するアクセス条件、および、書込み系コマンドに関するアクセス条件など、２種類以上のアクセス条件が設定される。ここでは、読出し系および書込み系の２種類のアクセス条件を持つ場合について説明する。なお、図７（ａ）は読出し系コマンドに対するアクセス条件情報を、図７（ｂ）は書込み系コマンドに対するアクセス条件情報を、それぞれ示している。
【００２０】
通常、ＩＣカード１は、カード発行者などにより発行処理が施された後、カード所持者の元に渡り、各種アプリケーションの運用に用いられる。発行処理と運用処理とでは、サポートするコマンドや処理内容に違いがあることが多いため、発行と運用（あるいは、その他）のフェーズ（状態）に分けて管理されることが多い。
【００２１】
発行フェーズ（発行状態）から運用フェーズ（運用状態）に移ることをＩＣカード１（制御部２２）が認識するための方法としては、フェーズの変更を指示するためのコマンドを用いる方法がある。ＩＣカード１内の制御部２２は、このコマンドがカードリーダ・ライタ２から入力されると、データメモリ２３の製造者領域３１内に記憶されている状態認識情報（図示しない）を発行フェーズを示す値から運用フェーズを示す値に書換える。通常、発行フェーズから運用フェーズに移れば、再び発行フェーズに戻すことはできないようになっている。
ＩＣカード１内の制御部２２は、当該ＩＣカード１がいずれのフェーズにあるかを判断するために、カードリーダ・ライタ２からコマンドが入力されるごとに、この状態認識情報を参照する。
【００２２】
図８は、データメモリ２３内のＤＦアクセス条件情報３７およびＥＦアクセス条件情報３９が、発行フェーズと運用フェーズのそれぞれについて格納されていることを示している。これら２種のフェーズにおけるアクセス条件情報、すなわち、ＤＦアクセス条件情報３７ａ，３７ｂおよびＥＦアクセス条件情報３９ａ，３９ｂは、図７の説明と同様に、たとえば、ファイル創成コマンドによりＩＣカード１に入力され、いずれもデータメモリ２３のＤＦ／ＥＦ定義情報領域３３に書込まれる。
制御部２２がアクセス条件情報を参照する際は、発行フェーズにある場合は発行フェーズのアクセス条件情報３７ａ，３９ａを参照し、運用フェーズにある場合は運用フェーズのアクセス条件情報３７ｂ，３９ｂを参照する。
【００２３】
図９は、ワーキングメモリ２４内に格納される、キーの照合または認証状態を示す照合／認証状態情報の構成を示しており、キーのランク１〜７の７種類に対応した７つのビットから構成されている。
初期状態では、全てのランク１〜７に対応するビットが「０」に設定されており、キーの照合または認証が正常に終了した場合は、当該キーのランクに対応するビットが「１」に設定される。ＩＣカード１がリセットされた場合、あるいは、キーの照合または認証が異常に終了した場合は、全てのビットが「０」に設定される。
【００２４】
次に、このような構成においてコマンド処理の動作を図１０に示すフローチャートを参照して説明する。
まず、ステップＳ１にて、カードリーダ・ライタ２からのコマンド電文を受信すると、ステップＳ２に進む。ステップＳ２では、データメモリ２３の製造者領域３１内に記憶されている状態認識情報を参照することにより、当該ＩＣカード１が発行フェーズにあるか運用フェーズにあるかを判断し、ステップＳ３に進む。
【００２５】
ステップＳ３では、受信したコマンド電文の命令データＣＬＡ，ＩＮＳが、ステップＳ２で判断した当該フェーズにおいて当該ＩＣカード１がサポートしているコードであるかどうかを確認する。この確認の結果、当該ＩＣカード１がサポートしていない命令データの場合、ステップＳ４でエラーステータスをレスポンス電文にセットして、ステップＳ５で当該レスポンス電文をカードリーダ・ライタ２へ出力し、次のコマンド電文の入力待機状態に進む。
【００２６】
ステップＳ３での確認の結果、当該ＩＣカード１がサポートしている命令データの場合、ステップＳ６に進み、受信したコマンド電文は読出し系、書込み系、あるいは、アクセス条件参照不要のいずれに属するかを判断する。この判断の結果、コマンド電文がアクセス条件参照不要のコマンドの場合、ステップＳ７で当該コマンドの処理を行ない、ステップＳ５で当該処理の結果をレスポンス電文としてカードリーダ・ライタ２へ出力し、次のコマンド電文の入力待機状態に進む。
【００２７】
ステップＳ６での判断の結果、コマンド電文が読出し系、書込み系のいずれかに属する場合、ステップＳ８，Ｓ９に進む。ステップＳ８，Ｓ９では、図７のアクセス条件情報と図９の照合／認証状態情報との比較を行ない、次の要領でアクセス条件を満足しているか否かを確認する。
【００２８】
たとえば、受信したコマンド電文が読出し系に属する場合、当該コマンド電文が指定するＥＦのＥＦ定義情報３６において、読出し系のアクセス条件情報で「１」に設定されている少なくとも１つのランクにおいて、照合／認証状態情報においても「１」が設定されている（すなわち、このランクにおいて照合／認証が正常に終了している）場合は、アクセス条件を満たしていると判断し、ステップＳ７に進む。ステップＳ７では、当該読出し系コマンドの処理を行ない、ステップＳ５で当該処理の結果をレスポンス電文としてカードリーダ・ライタ２へ出力し、次のコマンド電文の入力待機状態に進む。
【００２９】
ステップＳ８，Ｓ９において、上記以外の場合はアクセス条件を満足していないと判断し、ステップＳ４に進む。ステップＳ４では、エラーステータスをレスポンス電文にセットして、ステップＳ５で当該レスポンス電文をカードリーダ・ライタ２へ出力し、次のコマンド電文の入力待機状態に進む。
【００３０】
この例（図８）の場合のように、発行フェーズと運用フェーズの双方に対応するアクセス条件情報が格納されている場合は、ＩＣカード１の現在のフェーズに対応するアクセス条件情報を参照し、もう一方のアクセス条件情報は参照しない。
【００３１】
このように、上記したＩＣカード１によれば、発行フェーズと運用フェーズの両フェーズにおいて、それぞれに対応するアクセス条件情報を参照することができるため、両フェーズのアクセス条件が異なる際に、運用フェーズに移る前に発行時に用いたキーをロックするなどの余分な処理を行なうことなく、セキュリティ性を高めることができる。
【００３２】
なお、前記実施の形態では、発行フェーズと運用フェーズのそれぞれについてのアクセス条件情報（ＤＦアクセス条件情報３７ａ，３７ｂおよびＥＦアクセス条件情報３９ａ，３９ｂ）が、いずれもＤＦ，ＥＦ定義情報３５，３６としてデータメモリ２３に格納される場合について述べたが、運用フェーズのアクセス条件は発行フェーズにおいては参照されず、逆に発行フェーズのアクセス条件は運用フェーズにおいて参照されないことから、以下に説明するような手段でＤＦ，ＥＦ定義情報３５，３６のサイズを小さくし、データメモリ２３のデータ領域３４を効率的に使用することができる。
【００３３】
たとえば、アクセス条件情報が、ファイル創成コマンドにより他のファイル定義情報とともにＩＣカード１に入力される際、運用フェーズのアクセス条件情報については、データメモリ２３の別の所定の領域に格納しておく。図１１は、この状態を示しており、データ領域３４内の特定領域に運用フェーズのＤＦアクセス条件情報３７ｂおよびＥＦアクセス条件情報３９ｂを格納した例を示している。
【００３４】
そして、データメモリ２３の製造者領域３１内に記憶されている状態認識情報を発行フェーズを示す値から運用フェーズを示す値に書換えるためのコマンドが入力された際に、データ領域３４内に格納されている運用フェーズのＤＦアクセス条件情報３７ｂおよびＥＦアクセス条件情報３９ｂを、ＤＦ，ＥＦ定義情報３５，３６内の発行フェーズのＤＦアクセス条件情報３７ａおよびＥＦアクセス条件情報３９ａに上書きする。これにより、各フェーズに対応するアクセス条件情報のみがＤＦ，ＥＦ定義情報３５，３６として格納されることになる。
【００３５】
次に、運用フェーズのＤＦアクセス条件情報３７ｂおよびＥＦアクセス条件情報３９ｂを発行フェーズのＤＦアクセス条件情報３７ａおよびＥＦアクセス条件情報３９ａに上書きした後、もともと運用フェーズのＤＦアクセス条件情報３７ｂおよびＥＦアクセス条件情報３９ｂが格納されていたデータ領域３４内の特定領域を消去することにより、運用フェーズにおいて各種データが格納される領域として再利用する。
【００３６】
この例（図１１）の場合には、ＩＣカード１がいずれのフェーズであっても、対応するアクセス条件情報のみがＤＦ，ＥＦ定義情報として格納されているため、このアクセス条件情報を参照する。
【００３７】
このように、運用フェーズのアクセス条件情報については、データメモリ２３の別の所定の領域に格納しておき、発行フェーズから運用フェーズに変更したときに、運用フェーズのアクセス条件情報を定義情報内の発行フェーズのアクセス条件情報に上書きし、元の運用フェーズのアクセス条件情報は消去してデータ領域として再使用することにより、データメモリ２３のデータ領域３４をより効率的に使用することができる。
【００３８】
【発明の効果】
以上詳述したように本発明によれば、カード発行時と運用時とでアクセス条件が異なる場合でも、従来のようにキーをロックするなどの余分な処理を行なうことなく、またメモリ領域を余分に消費することなく、セキュリティ性を高めることができるＩＣカードを提供できる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係るＩＣカードを取扱うＩＣカードシステムの構成を概略的に示すブロック図。
【図２】ＩＣカードの機能ブロック図。
【図３】ＩＣカードの構成を概略的に示すブロック図。
【図４】データメモリの構成を模式的に示す図。
【図５】コマンド電文の構成を示す図。
【図６】レスポンス電文の構成を示す図。
【図７】アクセス条件情報の構成を示す図。
【図８】アクセス条件情報を発行フェーズと運用フェーズのそれぞれについて格納した場合のデータメモリの構成を模式的に示す図。
【図９】照合／認証状態情報の構成を示す図。
【図１０】コマンド処理の動作を説明するフローチャート。
【図１１】本発明の変形例を説明するためのデータメモリの構成を模式的に示す図。
【符号の説明】
１…ＩＣカード、２…カードリーダ・ライタ、３…端末装置、４…キーボード、５…ＣＲＴ表示部、６…プリンタ、２１…コンタクト部、２２…制御部（状態判断手段、アクセス条件情報変更手段、処理手段）、２３…データメモリ（状態認識情報記憶手段、アクセス条件情報記憶手段）、２４…ワーキングメモリ、２５…プログラムメモリ、３１…製造者領域、３２…ファイル領域、３３…ＤＦ／ＥＦ定義情報領域、３４…データ領域、３５…ＤＦ定義情報、３６…ＥＦ定義情報、３７…ＤＦアクセス条件情報、３９…ＥＦアクセス条件情報、３７ａ…発行フェーズのＤＦアクセス条件情報、３７ｂ…運用フェーズのＤＦアクセス条件情報、３９ａ…発行フェーズのＥＦアクセス条件情報、３９ｂ…運用フェーズのＥＦアクセス条件情報。
Claims (4)
- データを記憶する複数の領域を有するメモリと、このメモリの各領域に対してアクセスを行なうための制御部とを有し、選択的に外部との間でデータの入出力を行なうＩＣカードにおいて、
当該ＩＣカードが発行状態にあるか運用状態にあるかを示す状態認識情報を記憶している状態認識情報記憶手段と、
前記メモリ内に設けられ、当該メモリの各領域ごとに発行状態における当該領域に対するアクセス条件を表わすアクセス条件情報および運用状態における当該領域に対するアクセス条件を表わすアクセス条件情報を記憶するアクセス条件情報記憶手段と、
外部からコマンドが入力されたとき、前記状態認識情報記憶手段に記憶されている状態認識情報を参照することにより当該ＩＣカードが発行状態にあるか運用状態にあるかを判断する状態判断手段と、
この状態判断手段の判断結果に基づき前記アクセス条件情報記憶手段内の対応するアクセス条件情報を参照することにより当該コマンドに対する処理を行なう処理手段と、
を具備したことを特徴とするＩＣカード。 - データを記憶する複数の領域を有するメモリと、このメモリの各領域に対してアクセスを行なうための制御部とを有し、選択的に外部との間でデータの入出力を行なうＩＣカードにおいて、
当該ＩＣカードが発行状態にあるか運用状態にあるかを示す状態認識情報を記憶している状態認識情報記憶手段と、
前記メモリ内に設けられ、当該メモリの各領域ごとに発行状態における当該領域に対するアクセス条件を表わすアクセス条件情報を記憶する第１のアクセス条件情報記憶手段と、
前記メモリ内の前記第１のアクセス条件情報記憶手段とは別の領域に設けられ、当該メモリの各領域ごとに運用状態における当該領域に対するアクセス条件を表わすアクセス条件情報を記憶する第２のアクセス条件情報記憶手段と、
前記状態認識情報記憶手段に記憶されている状態認識情報が発行状態を示す値から運用状態を示す値に書換えられたとき、前記第２のアクセス条件情報記憶手段に記憶されている運用状態のアクセス条件情報を前記第１のアクセス条件情報記憶手段に記憶されている発行状態のアクセス条件情報に対し上書きするアクセス条件情報変更手段と、
外部からコマンドが入力されたとき、前記第１のアクセス条件情報記憶手段に記憶されているアクセス条件情報を参照することにより当該コマンドに対する処理を行なう処理手段と、
を具備したことを特徴とするＩＣカード。 - 前記アクセス条件情報変更手段により前記第２のアクセス条件情報記憶手段に記憶されている運用状態のアクセス条件情報を前記第１のアクセス条件情報記憶手段に記憶されている発行状態のアクセス条件情報に対し上書きした際、当該運用状態のアクセス条件情報を記憶していた前記第２のアクセス条件情報記憶手段としての領域を前記メモリから消去する手段をさらに具備したことを特徴とする請求項２記載のＩＣカード。
- 前記状態認識情報記憶手段に記憶されている状態認識情報は、発行状態を示す値から運用状態を示す値に書換えられた場合、再び発行状態を示す値に書換えることは不可能なことを特徴とする請求項２記載のＩＣカード。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003132701A JP2004334745A (ja) | 2003-05-12 | 2003-05-12 | Ｉｃカード |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003132701A JP2004334745A (ja) | 2003-05-12 | 2003-05-12 | Ｉｃカード |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004334745A true JP2004334745A (ja) | 2004-11-25 |
Family
ID=33507471
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003132701A Pending JP2004334745A (ja) | 2003-05-12 | 2003-05-12 | Ｉｃカード |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004334745A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2009019785A1 (ja) * | 2007-08-09 | 2009-02-12 | Fujitsu Limited | 情報処理装置，ファイルアクセス管理プログラム及び同プログラムを記録したコンピュータ読取可能な記録媒体 |
| JP2009075968A (ja) * | 2007-09-21 | 2009-04-09 | Toshiba Corp | 情報記憶媒体及び動作制御方法 |
| JP2011028381A (ja) * | 2009-07-22 | 2011-02-10 | Toppan Printing Co Ltd | 非接触ｉｃカードシステム及び非接触ｉｃカード |
| JP2013097524A (ja) * | 2011-10-31 | 2013-05-20 | Dainippon Printing Co Ltd | Ｉｃチップ、データ保護方法、データ保護プログラム、ｉｃカード及び記録媒体 |
| JP2016018356A (ja) * | 2014-07-08 | 2016-02-01 | 株式会社リコー | 機器、管理モジュール、およびプログラムならびに制御方法 |
-
2003
- 2003-05-12 JP JP2003132701A patent/JP2004334745A/ja active Pending
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2009019785A1 (ja) * | 2007-08-09 | 2009-02-12 | Fujitsu Limited | 情報処理装置，ファイルアクセス管理プログラム及び同プログラムを記録したコンピュータ読取可能な記録媒体 |
| JP2009075968A (ja) * | 2007-09-21 | 2009-04-09 | Toshiba Corp | 情報記憶媒体及び動作制御方法 |
| JP2011028381A (ja) * | 2009-07-22 | 2011-02-10 | Toppan Printing Co Ltd | 非接触ｉｃカードシステム及び非接触ｉｃカード |
| JP2013097524A (ja) * | 2011-10-31 | 2013-05-20 | Dainippon Printing Co Ltd | Ｉｃチップ、データ保護方法、データ保護プログラム、ｉｃカード及び記録媒体 |
| JP2016018356A (ja) * | 2014-07-08 | 2016-02-01 | 株式会社リコー | 機器、管理モジュール、およびプログラムならびに制御方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3568970B2 (ja) | Ｉｃカード発行装置 | |
| KR100948120B1 (ko) | 휴대 가능 정보 기록 매체 | |
| US5828053A (en) | Portable storage medium and portable storage medium issuing system | |
| EP0950982B1 (en) | Portable electronic apparatus | |
| JP2004334745A (ja) | Ｉｃカード | |
| JP2001167236A (ja) | 携帯可能電子装置 | |
| JP3302348B2 (ja) | 携帯可能電子装置およびキー照合方法 | |
| JP4950730B2 (ja) | 携帯可能電子装置、携帯可能電子装置におけるファイルアクセス方法およびｉｃカード | |
| JP4836707B2 (ja) | 携帯可能電子装置およびｉｃカード | |
| US7346730B2 (en) | Mobile electronic device | |
| JP4738249B2 (ja) | 携帯可能電子装置、ｉｃカードおよびｉｃモジュール | |
| JP4868979B2 (ja) | 携帯可能電子装置およびｉｃカード | |
| JP2008071185A (ja) | 携帯可能電子装置およびｉｃカード | |
| JP4641157B2 (ja) | マルチアプリケーション型ｉｃカードおよびアプリケーションプログラム | |
| JP2002049904A (ja) | Ｉｃカードおよびｉｃカード搭載処理プログラムの変更・追加方法 | |
| JP2002352205A (ja) | 携帯可能電子装置及びアクセス管理方法 | |
| JP4533665B2 (ja) | 携帯可能電子装置 | |
| JP2003196626A (ja) | 携帯可能電子装置 | |
| JP2005056259A (ja) | 携帯可能電子媒体と携帯可能電子媒体取扱装置 | |
| JP4810108B2 (ja) | Ｉｃカードとその制御方法 | |
| JP4549731B2 (ja) | アプリケーションが共通で使用するコマンドコードを備えたマルチアプリケーション型ｉｃカード | |
| JP5492172B2 (ja) | 携帯可能電子装置、ｉｃカードおよびｉｃモジュール | |
| JPH08171621A (ja) | Ｉｃカード | |
| JP2006293706A (ja) | アプリケーションの更新機能を有するマルチアプリケーションｉｃカード | |
| JP2002229856A (ja) | 高セキュリティｉｃチップ |