JP3343177B2 - チップカードの機能方法 - Google Patents
チップカードの機能方法Info
- Publication number
- JP3343177B2 JP3343177B2 JP07232895A JP7232895A JP3343177B2 JP 3343177 B2 JP3343177 B2 JP 3343177B2 JP 07232895 A JP07232895 A JP 07232895A JP 7232895 A JP7232895 A JP 7232895A JP 3343177 B2 JP3343177 B2 JP 3343177B2
- Authority
- JP
- Japan
- Prior art keywords
- value
- state
- card
- chip card
- indicator
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
- G06Q20/355—Personalisation of cards for use
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Computer Networks & Wireless Communication (AREA)
- Accounting & Taxation (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Theoretical Computer Science (AREA)
- Storage Device Security (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
【０００１】
【産業上の利用分野】本発明は、通常チップカードとし
て知られているマイクロ回路カードに関するものであ
る。
て知られているマイクロ回路カードに関するものであ
る。
【０００２】
【従来の技術】今日、チップカードはますます高度化し
ており、現在ではマイクロプロセッサを備えることも多
く、従って、カードはカード内に内蔵された命令プログ
ラムの制御下で作動する。命令プログラムは、第１にオ
ペレーティングシステムの汎用プログラムと第２にアプ
リケーションプログラムを備える。オペレーティングシ
テムは、主にカードの内部動作と外部との通信プロトコ
ルを決定する。アプリケーションプログラムは、考案さ
れたアプリケーションによって決定されるタスクをカー
ドに実行させるためにオペレーティングシステムの可能
な能力を使用する。例えば、金銭の取引に関するアプリ
ケーションは、銀行によって考え出されたアプリケーシ
ョンプログラムを使用する。別の銀行は、同じカード及
び同じオペレーティングシステムを使用して異なるアプ
リケーションプログラムを作成することができる。サー
ビス（電話サービス等）の供給者は、また同じオペレー
ティングシステムを使用して自身のアプリケーションプ
ログラムを考案することかできる。
ており、現在ではマイクロプロセッサを備えることも多
く、従って、カードはカード内に内蔵された命令プログ
ラムの制御下で作動する。命令プログラムは、第１にオ
ペレーティングシステムの汎用プログラムと第２にアプ
リケーションプログラムを備える。オペレーティングシ
テムは、主にカードの内部動作と外部との通信プロトコ
ルを決定する。アプリケーションプログラムは、考案さ
れたアプリケーションによって決定されるタスクをカー
ドに実行させるためにオペレーティングシステムの可能
な能力を使用する。例えば、金銭の取引に関するアプリ
ケーションは、銀行によって考え出されたアプリケーシ
ョンプログラムを使用する。別の銀行は、同じカード及
び同じオペレーティングシステムを使用して異なるアプ
リケーションプログラムを作成することができる。サー
ビス（電話サービス等）の供給者は、また同じオペレー
ティングシステムを使用して自身のアプリケーションプ
ログラムを考案することかできる。
【０００３】チップカードのライフサイクルは、一般的
に下記の主要な段階に分けられる。 −１．製造及びプリカスタマイズ −２．カスタマイズ −３．使用 これらの各段階で、カードは異なる所有者及び異なる機
能を有する。段階１での所有者は通常カードの製造者で
あり、段階２ではサービスの供給者であり、段階３では
供給者のサービスの最終的なユーザである。
に下記の主要な段階に分けられる。 −１．製造及びプリカスタマイズ −２．カスタマイズ −３．使用 これらの各段階で、カードは異なる所有者及び異なる機
能を有する。段階１での所有者は通常カードの製造者で
あり、段階２ではサービスの供給者であり、段階３では
供給者のサービスの最終的なユーザである。
【０００４】製造中、製造者は、サービスの供給者であ
るその製造者の顧客に固有のデータ要素をカード内に記
録することからなる操作でカードをプリカスタマイズす
る。次に、サービスの供給者はカードを受けとり、その
カードにアプリケーションプログラムと最終的なユーザ
であるそのサービス供給者の顧客に関するカスタマイズ
データを記録する。最後に、最終ユーザは、規定され、
プログラムされたサービスを受けるためにカードを使用
する。
るその製造者の顧客に固有のデータ要素をカード内に記
録することからなる操作でカードをプリカスタマイズす
る。次に、サービスの供給者はカードを受けとり、その
カードにアプリケーションプログラムと最終的なユーザ
であるそのサービス供給者の顧客に関するカスタマイズ
データを記録する。最後に、最終ユーザは、規定され、
プログラムされたサービスを受けるためにカードを使用
する。
【０００５】段階１及び２は、カードの動作構成を決定
するために製造者及びサービス供給者によって使用され
る段階である。この構成を実施するために、製造者及び
サービスの供給者は強力なメモリを使用して、最終ユー
ザが絶対アクセスできない命令の書込及び読出を実行す
る。また、製造者は、サービスの供給者が使用する命令
より強力な命令を使用してもよい。
するために製造者及びサービス供給者によって使用され
る段階である。この構成を実施するために、製造者及び
サービスの供給者は強力なメモリを使用して、最終ユー
ザが絶対アクセスできない命令の書込及び読出を実行す
る。また、製造者は、サービスの供給者が使用する命令
より強力な命令を使用してもよい。
【０００６】この「より強力な命令」という語は、例え
ば、製造者が読出及び書込モードでカードの完全に全て
の不揮発性メモリ領域へのアクセスを有することを意味
する。サービスの供給者は、カードが製造される必要性
のあったサービスの提供者だけを識別する領域等のある
領域にはアクセスできない。また、製造者が秘密である
と考えているプログラム領域にアクセスすることはでき
ない。さらに、ユーザはサービスの提供者が秘密である
と考えているあるプログラム及びデータ領域及び不正に
対して取引の安全性を保証するために使用される領域に
アクセスできない。
ば、製造者が読出及び書込モードでカードの完全に全て
の不揮発性メモリ領域へのアクセスを有することを意味
する。サービスの供給者は、カードが製造される必要性
のあったサービスの提供者だけを識別する領域等のある
領域にはアクセスできない。また、製造者が秘密である
と考えているプログラム領域にアクセスすることはでき
ない。さらに、ユーザはサービスの提供者が秘密である
と考えているあるプログラム及びデータ領域及び不正に
対して取引の安全性を保証するために使用される領域に
アクセスできない。
【０００７】ある段階から別の段階へ移行する間、現段
階における所有者は、前段階に戻ることを非可逆的に禁
止することを通常含んだ次の段階への移行方法を実施す
る。これらの方法は、例えば、物理的ヒューズまたは論
理ヒューズ（一度だけプログラム可能な不揮発性メモリ
セル）を非可逆的に破壊して、メモリ領域へのアクセス
を禁止することを含む。製造者はヒューズを飛ばすこと
ができ、サービスの供給者は別のヒューズを飛ばすこと
ができる。
階における所有者は、前段階に戻ることを非可逆的に禁
止することを通常含んだ次の段階への移行方法を実施す
る。これらの方法は、例えば、物理的ヒューズまたは論
理ヒューズ（一度だけプログラム可能な不揮発性メモリ
セル）を非可逆的に破壊して、メモリ領域へのアクセス
を禁止することを含む。製造者はヒューズを飛ばすこと
ができ、サービスの供給者は別のヒューズを飛ばすこと
ができる。
【０００８】次第に大きな問題となっているのは、チッ
プカードにロードされるプログラムの複雑性が増大し、
メモリカードに記憶されるデータに要素が除々に増加し
ていることである。従って、アプリケーションプログラ
ムを設計するのが次第に困難になっている。その結果、
これらのプログラムの設計中に極めて入念に検査を実行
したにもかかわらず、予想外の機能障害が生じることが
ある。オペレーティングシステムはそれ自体除々により
高度なものになり、予想外の機能障害に対して安全では
ない。
プカードにロードされるプログラムの複雑性が増大し、
メモリカードに記憶されるデータに要素が除々に増加し
ていることである。従って、アプリケーションプログラ
ムを設計するのが次第に困難になっている。その結果、
これらのプログラムの設計中に極めて入念に検査を実行
したにもかかわらず、予想外の機能障害が生じることが
ある。オペレーティングシステムはそれ自体除々により
高度なものになり、予想外の機能障害に対して安全では
ない。
【０００９】これらの機能障害は、最終ユーザによるカ
ードの使用中にカードの正常ではない使用または正常な
使用の状況でさえ起こる。しかし、最後の使用段階で
は、問題の起源を検出し、その解決法を見出すために検
査が必要不可欠なメモリ領域へのアクセスがもはや存在
しない。利用できるのはそのカードをもはや正常に使用
できないユーザによって認められた機能障害の症状だけ
であるので、その問題を解決するために原因を追跡する
ことは極めて困難である。原因は、技術的なものである
こともソフトウェアに関するものであることもある。製
造者及び場合によってはまたサービスの供給者にとって
のその結果は、完全に満足できる製品を作製するために
使用することができたであろう有益な情報の損失であ
る。
ードの使用中にカードの正常ではない使用または正常な
使用の状況でさえ起こる。しかし、最後の使用段階で
は、問題の起源を検出し、その解決法を見出すために検
査が必要不可欠なメモリ領域へのアクセスがもはや存在
しない。利用できるのはそのカードをもはや正常に使用
できないユーザによって認められた機能障害の症状だけ
であるので、その問題を解決するために原因を追跡する
ことは極めて困難である。原因は、技術的なものである
こともソフトウェアに関するものであることもある。製
造者及び場合によってはまたサービスの供給者にとって
のその結果は、完全に満足できる製品を作製するために
使用することができたであろう有益な情報の損失であ
る。
【００１０】
【発明が解決しようとする課題】本発明は、観察された
機能障害の原因の探索を容易にすることによって製品の
品質を改良する方法を提案するものである。
機能障害の原因の探索を容易にすることによって製品の
品質を改良する方法を提案するものである。
【００１１】
【課題を解決するための手段】本発明による方法は、下
記の通りである。すなわち、カードはそのカードが位置
するライフサイクルの段階を決定する第１の状態表示子
を有する。別の状態表示子は、前段階に復帰する権利を
決定する。前段階への復帰命令によって第１の表示子を
変更することができる。第２の表示子が所定の状態にあ
る場合以外は、カードのオペレーティングシステムによ
って実行できるこの命令は使用できない。第２の表示子
の状態の変化は、恒久的にこの復帰命令の使用を禁止す
る。
記の通りである。すなわち、カードはそのカードが位置
するライフサイクルの段階を決定する第１の状態表示子
を有する。別の状態表示子は、前段階に復帰する権利を
決定する。前段階への復帰命令によって第１の表示子を
変更することができる。第２の表示子が所定の状態にあ
る場合以外は、カードのオペレーティングシステムによ
って実行できるこの命令は使用できない。第２の表示子
の状態の変化は、恒久的にこの復帰命令の使用を禁止す
る。
【００１２】好ましくは、復帰命令の誤った使用は、第
２の表示子をその命令を使用を恒久的に禁止する状態に
する。このため、復帰命令は、命令が正しいとみなされ
るためにはある基準（カードのオペレーティングシステ
ムによって確認される）に合致しなければならないパラ
メータを有する。また好ましくは、命令のパラメータ
は、秘密及び／または公開データを使用する暗号化アル
ゴリズムの結果を作用させる。これらのパラメータは、
正しい命令を送り出すカード読取機によって計算され
る。その命令はカードによって受け取られ、送られたパ
ラメータを検査し、受けたパラメータと計算したパラメ
ータとの間にいかなる相違でも相違があれば復帰命令の
使用を（及びいかなる将来的な使用をも）禁止する。
２の表示子をその命令を使用を恒久的に禁止する状態に
する。このため、復帰命令は、命令が正しいとみなされ
るためにはある基準（カードのオペレーティングシステ
ムによって確認される）に合致しなければならないパラ
メータを有する。また好ましくは、命令のパラメータ
は、秘密及び／または公開データを使用する暗号化アル
ゴリズムの結果を作用させる。これらのパラメータは、
正しい命令を送り出すカード読取機によって計算され
る。その命令はカードによって受け取られ、送られたパ
ラメータを検査し、受けたパラメータと計算したパラメ
ータとの間にいかなる相違でも相違があれば復帰命令の
使用を（及びいかなる将来的な使用をも）禁止する。
【００１３】従って、カードは、カスタマイズ段階と使
用段階との間に適性検査段階と呼ばれることがある追加
段階が導入されるライフサイクルを有する。その段階で
は、カードが使用できるが、問題のある場合カードの秘
密のデータを検査する可能性は一時的に保留される。こ
の可能性は、最終ユーザにはアクセスできず、むしろ製
造者（必要ならばサービスの供給者）のために保持され
るように暗証コード及び暗号アルゴリズムの使用によっ
て制御される。
用段階との間に適性検査段階と呼ばれることがある追加
段階が導入されるライフサイクルを有する。その段階で
は、カードが使用できるが、問題のある場合カードの秘
密のデータを検査する可能性は一時的に保留される。こ
の可能性は、最終ユーザにはアクセスできず、むしろ製
造者（必要ならばサービスの供給者）のために保持され
るように暗証コード及び暗号アルゴリズムの使用によっ
て制御される。
【００１４】従って、本発明によるチップカードの機能
方法は、カードの内部で２個の状態表示子を使用して、
２つのカードの状態を決定することを含むチップカード
の機能方法であって、これらの表示子が、 −第１の表示子が、カードが第１状態から第２の状態に
移行する間第１の値から第２の値に変化することがで
き、 −第２の値では、第１の表示子がカードの第１の状態の
ために許可されたカードの機能を禁止し、 −第１の表示子が、第２の表示子の制御の下で、再度そ
の機能を許可するその第１の値にリセットされ、 −第２の状態表示子が、第１の表示子のその第１の値へ
の復帰を可能にする第１の値か、またはこの復帰を禁止
する第２の値へセットされることができ、 −第１の表示子が、第２の表示子がその第２の値を有し
ていないならば、カードに入力される復帰命令の制御の
下でその第１の値にリセットされ、 −誤った命令を送ることによって第２の表示子を第２の
値にして、第１の表示子の第１の値への復帰を禁止す
る、特性を有する。
方法は、カードの内部で２個の状態表示子を使用して、
２つのカードの状態を決定することを含むチップカード
の機能方法であって、これらの表示子が、 −第１の表示子が、カードが第１状態から第２の状態に
移行する間第１の値から第２の値に変化することがで
き、 −第２の値では、第１の表示子がカードの第１の状態の
ために許可されたカードの機能を禁止し、 −第１の表示子が、第２の表示子の制御の下で、再度そ
の機能を許可するその第１の値にリセットされ、 −第２の状態表示子が、第１の表示子のその第１の値へ
の復帰を可能にする第１の値か、またはこの復帰を禁止
する第２の値へセットされることができ、 −第１の表示子が、第２の表示子がその第２の値を有し
ていないならば、カードに入力される復帰命令の制御の
下でその第１の値にリセットされ、 −誤った命令を送ることによって第２の表示子を第２の
値にして、第１の表示子の第１の値への復帰を禁止す
る、特性を有する。
【００１５】カードの第１の状態は、好ましくは、製造
またはカスタマイズ状態である。第２の状態は、好まし
くは使用状態である（カードの所有者が最終ユーザであ
る）が、またカスタマイズ状態であることもある（所有
者はカード保有者によって使用できるサービスの供給者
である）。本発明のその他の特徴及び利点は、唯一の図
面である添付図面を参照して行なう下記の実施例の説明
から明らかになろう。
またはカスタマイズ状態である。第２の状態は、好まし
くは使用状態である（カードの所有者が最終ユーザであ
る）が、またカスタマイズ状態であることもある（所有
者はカード保有者によって使用できるサービスの供給者
である）。本発明のその他の特徴及び利点は、唯一の図
面である添付図面を参照して行なう下記の実施例の説明
から明らかになろう。
【００１６】
【実施例】この本発明による方法の適用の１実施例で
は、カードは最初は例えばカスタマイズサイクルに対応
する第１の状態（状態Ａ）にある（サービス供給者が所
有者であり、とりわけＦａによって示される段階Ａのあ
る特定の機能、特にカードのあるメモリ領域へのアクセ
ス機能に対する制御を有する）。このカードの第１の状
態では、第１の状態表示子Ｉ１は、第１の値ｍを有す
る。この値ｍでは、特定の機能Ｆａが使用できる。それ
は、実際、表示子Ｉ１の状態によって制御される。表示
子Ｉ１は、例えば１バイトまたはそれ以上のバイトのワ
ードを形成する１組のメモリセルによって形成すること
ができる。表示子の値は所望ならばカードの他の多数の
状態を決定できることが注目される。
は、カードは最初は例えばカスタマイズサイクルに対応
する第１の状態（状態Ａ）にある（サービス供給者が所
有者であり、とりわけＦａによって示される段階Ａのあ
る特定の機能、特にカードのあるメモリ領域へのアクセ
ス機能に対する制御を有する）。このカードの第１の状
態では、第１の状態表示子Ｉ１は、第１の値ｍを有す
る。この値ｍでは、特定の機能Ｆａが使用できる。それ
は、実際、表示子Ｉ１の状態によって制御される。表示
子Ｉ１は、例えば１バイトまたはそれ以上のバイトのワ
ードを形成する１組のメモリセルによって形成すること
ができる。表示子の値は所望ならばカードの他の多数の
状態を決定できることが注目される。
【００１７】次の段階（カードの第２の状態Ｂ）への移
行が行なわれるが、この段階はこの状態のカードの所有
者となるユーザによるカードの使用段階である。ここで
は、ユーザはカードを使用することによってサービスの
供給者から提供される商品またはサービスの利益を得る
人である。この第２の状態Ｂでは、機能Ｆａにユーザが
アクセスできる必要はない。その機能は動作せず、状態
表示子Ｉ１はこの非動作状態を表示し、制御するための
両方に使用される。
行が行なわれるが、この段階はこの状態のカードの所有
者となるユーザによるカードの使用段階である。ここで
は、ユーザはカードを使用することによってサービスの
供給者から提供される商品またはサービスの利益を得る
人である。この第２の状態Ｂでは、機能Ｆａにユーザが
アクセスできる必要はない。その機能は動作せず、状態
表示子Ｉ１はこの非動作状態を表示し、制御するための
両方に使用される。
【００１８】サービスの提供者は、実質的に下記の機能
に要約される状態の変化に関する命令を実行する： ─第１の状態表示子Ｉ１は、状態Ｂを示す第２の値ｎに
セットされ、 ─この第２の値ｎでは、機能Ｆａは使用できなくなり、
表示子Ｉ１はこれらの機能ヘのアクセスを直接または間
接的に検査し（カードのオペレーティングシステムの一
部分を形成し、表示子Ｉ１の状態の検査を実行する物理
回路またはソフトウェアの禁止によって）、 ─第２の状態表示子Ｉ２は同時に第１の値Ｐにセットさ
れ、この第１の値ｐは第１の表示子をその第１の値にリ
セットする可能性を表示および検査し、値ｐは値ｎであ
ってもよい（冗長表示子、もう１つの表示子を検査する
ために使用される表示子）。
に要約される状態の変化に関する命令を実行する： ─第１の状態表示子Ｉ１は、状態Ｂを示す第２の値ｎに
セットされ、 ─この第２の値ｎでは、機能Ｆａは使用できなくなり、
表示子Ｉ１はこれらの機能ヘのアクセスを直接または間
接的に検査し（カードのオペレーティングシステムの一
部分を形成し、表示子Ｉ１の状態の検査を実行する物理
回路またはソフトウェアの禁止によって）、 ─第２の状態表示子Ｉ２は同時に第１の値Ｐにセットさ
れ、この第１の値ｐは第１の表示子をその第１の値にリ
セットする可能性を表示および検査し、値ｐは値ｎであ
ってもよい（冗長表示子、もう１つの表示子を検査する
ために使用される表示子）。
【００１９】次に、カードがユーザに与えられるが、そ
のカードはそのユーザに許可された可能な機能だけを有
し、すなわち、ユーザには禁じられるべき機能Ｆａへの
アクセスは有していない。しかし、これらの機能を回復
することが可能であるが、これを回復する権限はユーザ
には与えられていない。それが実行できるのは、サービ
スの供給者または製造者だけであることさえもある。
のカードはそのユーザに許可された可能な機能だけを有
し、すなわち、ユーザには禁じられるべき機能Ｆａへの
アクセスは有していない。しかし、これらの機能を回復
することが可能であるが、これを回復する権限はユーザ
には与えられていない。それが実行できるのは、サービ
スの供給者または製造者だけであることさえもある。
【００２０】カードがユーザにとって正常に作動する
時、原則的にはこの回復機能は決して実行されない。し
かし、カードが作動欠陥を有する時、カードはサービス
の供給者に戻され、そのサービス供給者はカードの状態
Ｂでは読出がもはや可能であってはならないメモリ領域
を検査することによって欠陥を分析しようとする。この
ため、サービス供給者は、状態Ａへの復帰命令を使用す
る。命令は、カード読取機から送り出された命令であ
り、カードの内部で実行される。一般的に、本発明は、
受けた命令を実行することができる（カードオペレーテ
ィングシステムの制御の下で）マイクロプロセッサカー
ド用に実現されるよう構成されている。
時、原則的にはこの回復機能は決して実行されない。し
かし、カードが作動欠陥を有する時、カードはサービス
の供給者に戻され、そのサービス供給者はカードの状態
Ｂでは読出がもはや可能であってはならないメモリ領域
を検査することによって欠陥を分析しようとする。この
ため、サービス供給者は、状態Ａへの復帰命令を使用す
る。命令は、カード読取機から送り出された命令であ
り、カードの内部で実行される。一般的に、本発明は、
受けた命令を実行することができる（カードオペレーテ
ィングシステムの制御の下で）マイクロプロセッサカー
ド用に実現されるよう構成されている。
【００２１】この命令は、使用の秘密性を有する。カー
ドのユーザがそれを使用できることは望ましくない。従
って、命令は暗号アルゴリズムまたは暗証コードの作成
を実施することがある。例えば、命令は、パラメータが
後に続く命令コードによって構成され、そのパラメータ
が予想されたパラメータに対応する時だけカードのオペ
レーティングシステムによって実行される。送られたパ
ラメータは、カードの一連の数（読取機によって読み出
される）について行なった計算の結果としてよい。従っ
て、復帰命令の内容は一定ではなく、使用するカードの
関数に応じて変化し、従って、安全性が向上する。計算
は、公開キーまたは暗証キーによる暗号の関数とするこ
とができる。
ドのユーザがそれを使用できることは望ましくない。従
って、命令は暗号アルゴリズムまたは暗証コードの作成
を実施することがある。例えば、命令は、パラメータが
後に続く命令コードによって構成され、そのパラメータ
が予想されたパラメータに対応する時だけカードのオペ
レーティングシステムによって実行される。送られたパ
ラメータは、カードの一連の数（読取機によって読み出
される）について行なった計算の結果としてよい。従っ
て、復帰命令の内容は一定ではなく、使用するカードの
関数に応じて変化し、従って、安全性が向上する。計算
は、公開キーまたは暗証キーによる暗号の関数とするこ
とができる。
【００２２】カードのオペレーティングシステムは、復
帰命令を作成し、送り出すカード読取機として同じ計算
関数を使用することによって命令を確認する。確認によ
って命令が承認され、第２の表示子がその第１の状態に
なると（Ｉ２＝ｐ、状態Ａへの復帰を許可する）、復帰
命令が実行される。そうでなけれは、第２の状態Ｉ２は
もはやそこから変化することがなく、恒久的に状態Ａへ
の復帰命令を禁止する第２の状態Ｉ２＝ｑにすぐにされ
る（カードのオペレーティングシステムによって）。復
帰命令がカードによって実行される時、第１の表示子Ｉ
１はその第１の状態Ｉ１＝ｍにリセットされ、この状態
で使用できる機能Ｆａは再度アクセス可能にされる。そ
の時、サービスの供給者はメモリ領域の機能障害の原因
を調査するために役立ちそうなメモリ領域を検査するこ
とによってその原因を調査する。
帰命令を作成し、送り出すカード読取機として同じ計算
関数を使用することによって命令を確認する。確認によ
って命令が承認され、第２の表示子がその第１の状態に
なると（Ｉ２＝ｐ、状態Ａへの復帰を許可する）、復帰
命令が実行される。そうでなけれは、第２の状態Ｉ２は
もはやそこから変化することがなく、恒久的に状態Ａへ
の復帰命令を禁止する第２の状態Ｉ２＝ｑにすぐにされ
る（カードのオペレーティングシステムによって）。復
帰命令がカードによって実行される時、第１の表示子Ｉ
１はその第１の状態Ｉ１＝ｍにリセットされ、この状態
で使用できる機能Ｆａは再度アクセス可能にされる。そ
の時、サービスの供給者はメモリ領域の機能障害の原因
を調査するために役立ちそうなメモリ領域を検査するこ
とによってその原因を調査する。
【００２３】カードは、再度その第２の状態Ｂにリセッ
トされ、ユーザに与えられる。状態Ａへの復帰の可能性
を保持することがなお望ましいならば、第２の表示子Ｉ
２をその第１の状態Ｉ２＝ｐにする。そうでなければ、
状態Ａへの復帰を恒久的に禁止するようにその第２の状
態Ｉ２＝ｑにする。第２の表示子をその第２の状態に配
置するためには、カードに誤ったパラメータを有する復
帰命令を与えればよい。その復帰命令は実行されず、第
２の表示子はＩ２＝ｑに恒久的にロックされ、機能Ｆａ
は恒久的にロックされる。
トされ、ユーザに与えられる。状態Ａへの復帰の可能性
を保持することがなお望ましいならば、第２の表示子Ｉ
２をその第１の状態Ｉ２＝ｐにする。そうでなければ、
状態Ａへの復帰を恒久的に禁止するようにその第２の状
態Ｉ２＝ｑにする。第２の表示子をその第２の状態に配
置するためには、カードに誤ったパラメータを有する復
帰命令を与えればよい。その復帰命令は実行されず、第
２の表示子はＩ２＝ｑに恒久的にロックされ、機能Ｆａ
は恒久的にロックされる。
【００２４】この方法を現実の実験状態でカードの適性
検査段階中に使用するケースが考えられる。例えば、全
国的な用途のために設計されたアプリケーションを１都
市での実験に基づいて実施できる。その時、全てのカー
ドは、初期の機能への復帰命令の可能であるオペレーテ
ィングシステムを備える。そのカードは、特に機能障害
が起きた時はいつでもこの適性検査段階中に検査され
る。全ての起こりうる機能障害が除々に訂正されるまで
アプリケーションプログラムは変更される。都市での実
験の段階後、最終的なアプリケーションが全国に拡大さ
れる。この時、サービスの供給者は、各々恒久的にブロ
ックされたロック命令を有するカードをユーザに提供す
る（ユーザにカードを配付する前に機械的に誤った復帰
命令を形成することはサービス供給者にとっては容易で
ある）。
検査段階中に使用するケースが考えられる。例えば、全
国的な用途のために設計されたアプリケーションを１都
市での実験に基づいて実施できる。その時、全てのカー
ドは、初期の機能への復帰命令の可能であるオペレーテ
ィングシステムを備える。そのカードは、特に機能障害
が起きた時はいつでもこの適性検査段階中に検査され
る。全ての起こりうる機能障害が除々に訂正されるまで
アプリケーションプログラムは変更される。都市での実
験の段階後、最終的なアプリケーションが全国に拡大さ
れる。この時、サービスの供給者は、各々恒久的にブロ
ックされたロック命令を有するカードをユーザに提供す
る（ユーザにカードを配付する前に機械的に誤った復帰
命令を形成することはサービス供給者にとっては容易で
ある）。
【００２５】もちろん、許可された復帰命令の利点を失
わずに復帰可能性を有するようにカードの状態を連続的
に変化させる場合も考えられる。従って、カードが復帰
許可とともに第１の状態Ａから第２の状態Ｂに、次に第
１の復帰命令を無効にすることなく第２の状態から第３
の状態Ｃになる場合、第３の状態から第２の状態に戻
り、次に、第２の状態から第１の状態に戻ることができ
る。従って、連続的な復帰命令にある種の「遷移性(tra
nsitivity)」が存在する。
わずに復帰可能性を有するようにカードの状態を連続的
に変化させる場合も考えられる。従って、カードが復帰
許可とともに第１の状態Ａから第２の状態Ｂに、次に第
１の復帰命令を無効にすることなく第２の状態から第３
の状態Ｃになる場合、第３の状態から第２の状態に戻
り、次に、第２の状態から第１の状態に戻ることができ
る。従って、連続的な復帰命令にある種の「遷移性(tra
nsitivity)」が存在する。
【図１】本発明による方法の一般的なフローチャートで
ある。
ある。
フロントページの続き (72)発明者 エドゥアール ゴルドン フランス国 13400 オーバニュ ルゥ ト ドゥボーディノロル アンパス デ ジロンデル 59 (56)参考文献 特開 平６−131515（ＪＰ，Ａ) 特開 昭63−88691（ＪＰ，Ａ) 特開 平３−121585（ＪＰ，Ａ) 実開 昭64−46873（ＪＰ，Ｕ) (58)調査した分野(Int.Cl.7，ＤＢ名) G06K 19/07 G06K 19/077 G06F 12/14 G06F 11/28
Claims (2)
- 【請求項１】 チップカードの内部の２個の状態表示子
を使用して、当該チップカードがカード製造者用に用意
された機能を有する第１の状態と、当該チップカードが
サービス供給者用に許可された機能を有する第２の状態
との何れ一方に当該チップカードをおく、チップカード
の機能を制御する方法であって、 上記２個の状態表示子の内の第１の状態表示子が第１の
値にあるとき、当該チップカードを上記第１の状態にお
き、カード製造者用に用意された機能を利用可能とし、
上記第１の状態表示子が、上記第１の値と異なる第２の
値にあるとき、当該チップカードを上記第２の状態にお
き、カード製造者用に用意された機能を禁止し、上記２
個の状態表示子の内の第２の状態表示子が所定の値にあ
るとき、上記第１の状態表示子を上記第２の値から上記
第１の値に復帰可能とし、上記第２の状態表示子が、上
記所定の値にないとき、上記第１の状態表示子を上記第
２の値から上記第１の値に復帰不能とするように、当該
チップカードを予め構成しておき、 当該チップカードを上記第１の状態から上記第２の状態
に移行させるときには、上記第１の状態表示子を、上記
第１の値から上記第２の値にセットし、 上記第２の状態表示子が上記所定の値にあるときに、当
該チップカードに復帰命令が入力された場合、上記第１
の状態表示子を上記第２の値から上記第１の値にリセッ
トし、 上記第２の状態表示子が上記所定の値にあるときに、当
該チップカードに誤った命令が入力された場合、上記第
２の状態表示子を上記所定の値とは異なる値にセットし
て、上記第１の状態表示子を上記第２の値から上記第１
の値に復帰することを禁止することを特徴とする方法。 - 【請求項２】 チップカードの内部の２個の状態表示子
を使用して、当該チップカードがサービス供給者用に許
可された機能を有する第１の状態と、当該チップカード
がサービス供給者からサービスのユーザに配付される状
態であって、ユーザがサービス供給者用に許可された機
能にアクセスできない第２の状態との何れ一方に当該チ
ップカードをおく、チップカードの機能を制御する方法
であって、 上記２個の状態表示子の内の第１の状態表示子が第１の
値にあるとき、当該チップカードを上記第１の状態にお
き、サービス供給者用に許可された機能を利用可能と
し、上記第１の状態表示子が、上記第１の値と異なる第
２の値にあるとき、当該チップカードを上記第２の状態
におき、サービス供給者用に許可された機能を禁止し、
上記２個の状態表示子の内の第２の状態表示子が所定の
値にあるとき、上記第１の状態表示子を上記第２の値か
ら上記第１の値に復帰可能とし、上記第２の状態表示子
が、上記所定の値にないとき、上記第１の状態表示子を
上記第２の値から上記第１の値に復帰不能とするよう
に、当該チップカードを予め構成しておき、 当該チップカードを上記第１の状態から上記第２の状態
に移行させるとき、上記第１の状態表示子を、上記第１
の値から上記第２の値にセットし、 上記第２の状態表示子が上記所定の値にあるときに、当
該チップカードに復帰命令が入力された場合、上記第１
の状態表示子を上記第２の値から上記第１の値にリセッ
トし、 上記第２の状態表示子が上記所定の値にあるときに、当
該チップカードに誤った命令が入力された場合、上記第
２の状態表示子を上記所定の値とは異なる値にセットし
て、上記第１の状態表示子を上記第２の値から上記第１
の値に復帰することを禁止することを特徴とする方法。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FR9402529 | 1994-03-04 | ||
| FR9402529A FR2716989B1 (fr) | 1994-03-04 | 1994-03-04 | Procédé de fonctionnement d'une carte à puce. |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH0830748A JPH0830748A (ja) | 1996-02-02 |
| JP3343177B2 true JP3343177B2 (ja) | 2002-11-11 |
Family
ID=9460696
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP07232895A Expired - Fee Related JP3343177B2 (ja) | 1994-03-04 | 1995-03-06 | チップカードの機能方法 |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US5629513A (ja) |
| EP (1) | EP0670561B1 (ja) |
| JP (1) | JP3343177B2 (ja) |
| DE (1) | DE69500116T2 (ja) |
| ES (1) | ES2098163T3 (ja) |
| FR (1) | FR2716989B1 (ja) |
Families Citing this family (21)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2733615B1 (fr) * | 1995-04-26 | 1997-06-06 | France Telecom | Carte a memoire et procede de mise en oeuvre d'une telle carte |
| EP1004992A3 (en) * | 1997-03-24 | 2001-12-05 | Visa International Service Association | A system and method for a multi-application smart card which can facilitate a post-issuance download of an application onto the smart card |
| FR2771829B1 (fr) * | 1997-12-03 | 2000-02-18 | Rue Cartes Et Systemes De | Procede de gestion des ressources de memoire dans une carte a microcircuit |
| ATE319103T1 (de) * | 2000-01-26 | 2006-03-15 | Em Microelectronic Marin Sa | Verfahren zur prüfung einer integrierten schaltung mit vertraulichen software- oder hardware-elementen |
| EP1168259A3 (en) * | 2000-06-28 | 2003-12-17 | Hitachi, Ltd. | Data management method and system for IC card |
| JP2002109169A (ja) | 2000-09-29 | 2002-04-12 | Hitachi Ltd | 作業支援方法並びにシステム及び作業支援方法を記録した記録媒体 |
| FR2845502B1 (fr) * | 2002-10-04 | 2005-01-28 | Oberthur Card Syst Sa | Carte a microcircuit dont les performances peuvent etre modifiees apres personnalisation. |
| JP4706220B2 (ja) | 2004-09-29 | 2011-06-22 | ソニー株式会社 | 情報処理装置および方法、記録媒体、並びにプログラム |
| US8108691B2 (en) * | 2005-02-07 | 2012-01-31 | Sandisk Technologies Inc. | Methods used in a secure memory card with life cycle phases |
| US8321686B2 (en) * | 2005-02-07 | 2012-11-27 | Sandisk Technologies Inc. | Secure memory card with life cycle phases |
| CN101164048B (zh) | 2005-02-07 | 2010-06-16 | 桑迪士克股份有限公司 | 实施在存储卡中的安全系统 |
| US8423788B2 (en) * | 2005-02-07 | 2013-04-16 | Sandisk Technologies Inc. | Secure memory card with life cycle phases |
| JP4799058B2 (ja) * | 2005-06-24 | 2011-10-19 | フェリカネットワークス株式会社 | Ｉｃカード、並びにコンピュータ・プログラム |
| US7743409B2 (en) * | 2005-07-08 | 2010-06-22 | Sandisk Corporation | Methods used in a mass storage device with automated credentials loading |
| US7536540B2 (en) * | 2005-09-14 | 2009-05-19 | Sandisk Corporation | Method of hardware driver integrity check of memory card controller firmware |
| US7934049B2 (en) * | 2005-09-14 | 2011-04-26 | Sandisk Corporation | Methods used in a secure yet flexible system architecture for secure devices with flash mass storage memory |
| US8130932B1 (en) * | 2005-12-30 | 2012-03-06 | At&T Intellectual Property Ii, L.P. | Method and apparatus for implementing a network element in a communications network |
| US20080052524A1 (en) * | 2006-08-24 | 2008-02-28 | Yoram Cedar | Reader for one time password generating device |
| US20080072058A1 (en) * | 2006-08-24 | 2008-03-20 | Yoram Cedar | Methods in a reader for one time password generating device |
| US8423794B2 (en) * | 2006-12-28 | 2013-04-16 | Sandisk Technologies Inc. | Method and apparatus for upgrading a memory card that has security mechanisms for preventing copying of secure content and applications |
| CN108370310B (zh) * | 2015-12-16 | 2021-11-30 | 密码研究公司 | 生成加密密钥的方法、集成电路和计算机可读介质 |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2564480B2 (ja) * | 1985-07-16 | 1996-12-18 | カシオ計算機株式会社 | Ｉｃカ−ドシステム |
| JPS6356785A (ja) * | 1986-08-28 | 1988-03-11 | Toshiba Corp | 携帯可能記憶媒体処理装置 |
| US4939353A (en) * | 1987-01-22 | 1990-07-03 | Kabushiki Kaisha Toshiba | Processing system for enabling data communication with a self-diagnose device |
| JPH0259937A (ja) * | 1988-08-26 | 1990-02-28 | Hitachi Maxell Ltd | Ｉｃカード |
| FR2638002A1 (fr) * | 1988-08-26 | 1990-04-20 | Unidel Securite | Procede de personnalisation pour cartes a microcalculateur et systeme pour sa mise en oeuvre |
| DE3833241A1 (de) * | 1988-09-30 | 1990-04-05 | Deutsche Bundespost | Verfahren zur programmierung von chipkarten |
| FR2656939B1 (fr) * | 1990-01-09 | 1992-04-03 | Sgs Thomson Microelectronics | Verrous de securite pour circuit integre. |
| JPH0452890A (ja) * | 1990-06-15 | 1992-02-20 | Mitsubishi Electric Corp | Ｉｃカード |
| FR2667715A1 (fr) * | 1990-10-09 | 1992-04-10 | Gemplus Card Int | Procede et dispositif pour accroitre la protection d'une carte a memoire. |
| FR2668278A1 (fr) * | 1990-10-19 | 1992-04-24 | Gemplus Card Int | Procede pour la ratification de codes secrets pour cartes a memoires. |
| US5442162A (en) * | 1994-04-05 | 1995-08-15 | The Foundation For Physical Sciences | Traveler's check and dispensing system therefor |
-
1994
- 1994-03-04 FR FR9402529A patent/FR2716989B1/fr not_active Expired - Fee Related
-
1995
- 1995-03-02 EP EP95400455A patent/EP0670561B1/fr not_active Expired - Lifetime
- 1995-03-02 DE DE69500116T patent/DE69500116T2/de not_active Expired - Fee Related
- 1995-03-02 ES ES95400455T patent/ES2098163T3/es not_active Expired - Lifetime
- 1995-03-03 US US08/400,237 patent/US5629513A/en not_active Expired - Lifetime
- 1995-03-06 JP JP07232895A patent/JP3343177B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| US5629513A (en) | 1997-05-13 |
| DE69500116D1 (de) | 1997-02-06 |
| ES2098163T3 (es) | 1997-04-16 |
| DE69500116T2 (de) | 1997-06-12 |
| EP0670561B1 (fr) | 1996-12-27 |
| JPH0830748A (ja) | 1996-02-02 |
| EP0670561A1 (fr) | 1995-09-06 |
| FR2716989B1 (fr) | 1996-04-05 |
| FR2716989A1 (fr) | 1995-09-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3343177B2 (ja) | チップカードの機能方法 | |
| US5845069A (en) | Card-type storage medium protecting data stored in its memory by interrupting an existing transaction after a predetermined permissible number of accesses | |
| US6073238A (en) | Method of securely loading commands in a smart card | |
| US5592619A (en) | High-security IC card | |
| JPH0833914B2 (ja) | スマートカードのロック方法 | |
| JP2623332B2 (ja) | Ｉｃカード及びその動作プログラム書込み方法 | |
| JPH04257031A (ja) | マイクロ回路を有する媒体にロードされたアプリケーションプログラムの管理方法 | |
| US5442165A (en) | Secure IC card system with reusable prototype IC card | |
| JPH0452890A (ja) | Ｉｃカード | |
| US7725942B2 (en) | Method for loading and customizing data and programmes loaded in a smart card | |
| CN107784235A (zh) | 一种存储器数据保护方法和集成电路芯片 | |
| US7942333B2 (en) | IC card secure personalization method | |
| JPH0822517A (ja) | ハイブリッドカードの改ざん防止方式 | |
| JP3294126B2 (ja) | Ｉｃカード | |
| DE102019201096A1 (de) | Integrierter Schaltkreis und eingebettetes System mit einem solchen integrierten Schaltkreis | |
| AU2006256601B2 (en) | ITSO FVC2 application monitor | |
| US7806319B2 (en) | System and method for protection of data contained in an integrated circuit | |
| JPS61151793A (ja) | Ｉｃカ−ド機密保持方式 | |
| JP7247638B2 (ja) | 電子情報記憶媒体、ｉｃカード、改竄チェック方法、及びプログラム | |
| US20180183597A1 (en) | Method for the security of an electronic operation with a chip card | |
| JP2501587B2 (ja) | Ｉｃカ−ド | |
| 台灣銘板股份有限公司 | TNP ECC2 CPU Card Security Target | |
| JP4641157B2 (ja) | マルチアプリケーション型ｉｃカードおよびアプリケーションプログラム | |
| JPH0954710A (ja) | Ｉｃカード | |
| JP2022067721A (ja) | Ｉｃカード、ｉｃカードのロギング情報処理方法、及びプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080823 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090823 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100823 Year of fee payment: 8 |
|
| LAPS | Cancellation because of no payment of annual fees |