JP5500332B2

JP5500332B2 - Ｉｃチップ、情報処理装置、ソフトウェアモジュール制御方法、情報処理システムおよび方法、並びにプログラム

Info

Publication number: JP5500332B2
Application number: JP2008235287A
Authority: JP
Inventors: 寛和杉山
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2008-09-12
Filing date: 2008-09-12
Publication date: 2014-05-21
Anticipated expiration: 2028-09-12
Also published as: RU2011108580A; EP2330540A1; US8954720B2; EP2330540A4; CN102144238A; WO2010029988A1; JP2010067200A; BRPI0919144A2; RU2530353C2; US20110191575A1

Description

本発明はＩＣチップ、情報処理装置、ソフトウェアモジュール制御方法、情報処理システムおよび方法、並びにプログラムに関し、特に、複数のソフトウェアモジュールがそれぞれセキュリティを確保した上で動作できるようにしたＩＣチップ、情報処理装置、ソフトウェアモジュール制御方法、情報処理システムおよび方法、並びにプログラムに関する。

本出願人は、コマンド体系やセキュリティアルゴリズムなど仕様が異なる複数種類の方式の非接触ＩＣカードの通信方式について先に提案した（例えば特許文献１）。

先の提案においては、ＩＣカードと授受されるコマンドや応答結果が、スルーコマンドと呼ばれるＩＣカードの種類に依存しないコマンドで包み込まれ、その処理はリーダライタでは行われず、リーダライタの後段に配置されたコントローラモジュールで行われる。コントローラモジュールは、各方式のＩＣカードに対応するソフトウエアモジュールを有している。

しかしながら、先の提案の通信システムにおいては、１つのリーダライタで、複数の異なる方式の非接触ＩＣカードを処理させることができるが、先の提案の通信システムは、１枚で複数の異なる方式の非接触ＩＣカードとして使用される場合に対処するものではない。

特開２００４−２６４９２１号公報

１枚が複数の異なる方式の非接触ＩＣカードとして使用される場合、その非接触ＩＣカードはそれぞれの方式のソフトウェアモジュールを有することになる。そしてそのソフトウェアモジュールは、それぞれ異なるタイミングで１つ１つが個別に動作することが想定されており、ユーザーからみて1回の使用時に、すなわち同じ使用タイミングに、2以上のソフトウェアモジュールが動作することは考慮されていない。

その結果、同じタイミングで異なる方式の動作が指令された場合、セキュリティを確保した上での動作が困難になる。

本発明は、このような状況に鑑みてなされたものであり、複数のソフトウェアモジュールがそれぞれセキュリティを確保した上で動作できるようにするものである。

本発明の一側面は、異なる方式の非接触通信により授受される情報を処理する複数のソフトウェアモジュールに関する情報をソフトウェアモジュール毎に記憶するマップを有し、前記マップに基づいて前記ソフトウェアモジュールの動作をそれぞれ管理する管理部と、前記ソフトウェアモジュール毎の動作を許可又は禁止する前記マップをマッピングする他のソフトウェアモジュールとを備え、前記他のソフトウェアモジュールは、前記複数のソフトウェアモジュールの１つであり、前記複数のソフトウェアモジュールの１のソフトウェアモジュールだけが動作することを許可する状態に前記マップをマッピングし、前記管理部は、動作が禁止されている前記ソフトウェアモジュールが動作した場合、動作が禁止されている前記ソフトウェアモジュールのハードウェアリセットを行うＩＣチップである。

本発明の他の側面は、異なる方式の非接触通信により授受される情報を処理する複数のソフトウェアモジュールに関する情報をソフトウェアモジュール毎に記憶するマップを有し、前記マップに基づいて前記ソフトウェアモジュールの動作をそれぞれ管理する管理部と、前記ソフトウェアモジュール毎の動作を許可又は禁止する前記マップをマッピングする他のソフトウェアモジュールとを備え、前記他のソフトウェアモジュールは、前記複数のソフトウェアモジュールの１つであり、前記複数のソフトウェアモジュールの１のソフトウェアモジュールだけが動作することを許可する状態に前記マップをマッピングし、前記管理部は、動作が禁止されている前記ソフトウェアモジュールが動作した場合、動作が禁止されている前記ソフトウェアモジュールのハードウェアリセットを行う情報処理装置である。

さらに、本発明の一側面は、第１の情報処理装置と、前記第１の情報処理装置により近接通信によりアクセスされる第２の情報処理装置とを備え、前記第２の情報処理装置は、異なる方式の非接触通信により授受される情報を処理する複数のソフトウェアモジュールに関する情報をソフトウェアモジュール毎に記憶するマップを有し、前記マップに基づいて前記ソフトウェアモジュールの動作をそれぞれ管理する管理部と、前記ソフトウェアモジュール毎の動作を許可又は禁止する前記マップをマッピングするその他のソフトウェアモジュールとを備え、前記他のソフトウェアモジュールは、前記複数のソフトウェアモジュールの１つであり、前記複数のソフトウェアモジュールの１のソフトウェアモジュールだけが動作することを許可する状態に前記マップをマッピングし、前記管理部は、動作が禁止されている前記ソフトウェアモジュールが動作した場合、動作が禁止されている前記ソフトウェアモジュールのハードウェアリセットを行う情報処理システムである。

本発明の一側面においては、管理部が、異なる方式の非接触通信により授受される情報を処理する複数のソフトウェアモジュールに関する情報をソフトウェアモジュール毎に記憶するマップを有し、前記マップに基づいて前記複数のソフトウェアモジュールの動作をそれぞれ管理し、前記ソフトウェアモジュールの１つである他のソフトウェアモジュールが、前記ソフトウェアモジュール毎の動作を許可又は禁止する前記マップを前記複数のソフトウェアモジュールの１のソフトウェアモジュールだけが動作することを許可する状態にマッピングし、前記管理部が、動作が禁止されている前記ソフトウェアモジュールが動作した場合、動作が禁止されている前記ソフトウェアモジュールのハードウェアリセットを行う。

さらに本発明の側面においては、前記第１の情報処理装置により近接通信によりアクセスされる第２の情報処理装置とを備え、前記第２の情報処理装置は、管理部が、異なる方式の非接触通信により授受される情報を処理する複数のソフトウェアモジュールに関する情報をソフトウェアモジュール毎に記憶するマップを有し、前記マップに基づいて前記ソフトウェアモジュールの動作をそれぞれ管理し、前記複数のソフトウェアモジュールの１つである他のソフトウェアモジュールが、前記ソフトウェアモジュール毎の動作を許可又は禁止する前記マップを前記複数のソフトウェアモジュールの１のソフトウェアモジュールだけが動作することを許可する状態にマッピングし、前記管理部が、動作が禁止されている前記ソフトウェアモジュールが動作した場合、動作が禁止されている前記ソフトウェアモジュールのハードウェアリセットを行う。

以上のように、本発明の側面によれば、複数のソフトウェアモジュールがそれぞれセキュリティを確保した上で動作することができる。

以下、発明を実施するための最良の形態（以下、実施の形態と称する）について説明する。なお、説明は以下の順序で行う。
＜１．第１の実施の形態＞
［システムの構成］
［メモリマップの構成］
［ソフトウェアモジュールＡの機能的構成］
［マッピングの状態の遷移］
［ソフトウェアモジュールＦにアクセスする場合の処理］
［ソフトウェアモジュールJにアクセスする場合の処理］
［ソフトウェアモジュールＦとソフトウェアモジュールＪを起動する場合の処理］

［システムの構成］

図１は本発明の情報処理システムの一実施の形態の構成を示すブロック図である。この情報処理システム１は、アンテナ１２を有するリーダライタ１１、携帯電話端末１３、並びにサーバ１５により構成されている。携帯電話端末１３は携帯電話通信網１４を介してサーバ１５に接続可能とされている。すなわち、この実施の形態の場合、携帯電話端末１３に対してアクセスできるのは、リーダライタ１１とサーバ１５である。

携帯電話端末１３は、アンテナ３１、ＮＦＣ（ＮｅａｒＦｉｅｌｄＣｏｍｍｕｎｉｃａｔｉｏｎ）チップ３２、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）３３、ＬＳＩ（ＬａｒｇｅＳｃａｌｅＩｎｔｅｇｒａｔｉｏｎ）などで構成されるＩＣチップ３４を有している。

ＮＦＣチップ３２とリーダライタ１１は、それぞれが有するアンテナ３１とアンテナ１２を介して、ＮＦＣに代表される非接触通信を行う。ＣＰＵ３３は携帯電話端末１３の動作を制御する。

ＩＣチップ３４は、インターフェース５１、ＣＰＵ５２、メモリアクセス管理モジュール５３、および記憶部５４により構成されている。記憶部５４は、ＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）６１、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）６２、およびＥＥＰＲＯＭ（ＥｌｅｃｔｒｉｃａｌｌｙＥｒａｓａｂｌｅａｎｄＰｒｏｇｒａｍａｂｌｅＲｅａｄＯｎｌｙＭｅｍｏｒｙ）６３により構成されている。

インターフェース５１は、ＮＦＣチップ３２とＣＰＵ５２との間のインターフェース処理を実行する。ＣＰＵ５２は、インストールされたソフトウェアモジュールＡ、ソフトウェアモジュールＪ、およびソフトウェアモジュールＦに基づき、各種の処理を実行する。

ソフトウェアモジュールＪは、第１の方式の非接触ＩＣカードとしての例えばＪａｖａＣａｒｄ（サンマイクロシステムズ社の登録商標）の処理を行うオペレーティングシステムである。ソフトウェアモジュールＦは、第２の方式の非接触ＩＣカードとしての例えばＦｅｌｉＣａ（ソニー株式会社の登録商標）の処理を行うオペレーティングシステムである。マッピング部としてのソフトウェアモジュールＡは、メモリマップに対するマッピング処理を行い、ソフトウェアモジュールＦとソフトウェアモジュールＪが同時に動作しないようにタイミングを調停する。

すなわち、ソフトウェアモジュールＡは、複数のソフトウェアモジュール（ソフトウェアモジュールＦとソフトウェアモジュールＪ）のうちの設定されたソフトウェアモジュール（例えばソフトウェアモジュールＦ）以外の前記ソフトウェアモジュール（例えばソフトウェアモジュールＪ）が、設定されたソフトウェアモジュール（例えばソフトウェアモジュールＦ）と同じタイミングで動作するのを禁止するようにマップをマッピングする。

記憶部５４のＲＯＭ６１は、プログラム、パラメータ、その他の情報を記憶する。ＲＡＭ６２は、情報を一時的に記憶する。ＥＥＰＲＯＭ６３は、電源オフ後も保持する必要がある情報を記憶する。

マップに基づいてソフトウェアモジュールの動作を管理する管理部としてのメモリアクセス管理モジュール５３は、保持するメモリマップに基づいて、記憶部５４に対するＣＰＵ５２からのアクセスを制御する。メモリアクセス管理モジュール５３は、記憶部５４に記憶されている情報のマップであるメモリマップにより動作が禁止されている領域に対するアクセスが行われた場合、すなわち動作が禁止されている前記ソフトウェアモジュールが動作した場合、ハードウェア的なリセットを実行する。

［メモリマップの構成］

図２はソフトウェアモジュールの動作を許可又は禁止するマップであるメモリマップの原理的構成を表している。アドレスａａａからアドレスｂｂｂまでの領域には、ＲＯＭ６１のソフトウェアモジュールＡに関する情報が記憶される。アドレスｃｃｃからアドレスｄｄｄまでの領域には、ＲＯＭ６１のソフトウェアモジュールＦに関する情報が記憶される。アドレスｅｅｅからアドレスｆｆｆまでの領域には、ＲＯＭ６１のソフトウェアモジュールＪに関する情報が記憶される。

アドレスｇｇｇからアドレスｈｈｈまでの領域には、ＲＡＭ６２のソフトウェアモジュールＡに関する情報が記憶される。アドレスｉｉｉからアドレスｊｊｊまでの領域には、ＲＡＭ６２のソフトウェアモジュールＦに関する情報が記憶される。アドレスｋｋｋからアドレスｌｌｌまでの領域には、ＲＡＭ６２のソフトウェアモジュールＪに関する情報が記憶される。

アドレスｍｍｍからアドレスｎｎｎまでの領域には、ＥＥＰＲＯＭ６３のソフトウェアモジュールＡに関する情報が記憶される。アドレスｏｏｏからアドレスｐｐｐまでの領域には、ＥＥＰＲＯＭ６３のソフトウェアモジュールＦに関する情報が記憶される。アドレスｑｑｑからアドレスｒｒｒまでの領域には、ＥＥＰＲＯＭ６３のソフトウェアモジュールＪに関する情報が記憶される。

［ソフトウェアモジュールＡの機能的構成］

図３はソフトウェアモジュールＡの機能的構成を表している。ソフトウェアモジュールＡは、受信部１０１、送信部１０２、マッピング部１０３、およびフラグ設定部１０４を有している。

受信部１０１は、他のソフトウェアモジュールからの情報を受信する。送信部１０２は、他のソフトウェアモジュールに対して情報を送信する。マッピング部１０３は、メモリマップのマッピング処理を行う。フラグ設定部１０４は、フラグの設定を行う。

［マッピングの状態の遷移］

図４はマッピングの状態の遷移を表している。この実施の形態の場合、マッピングＡ、マッピングＦ、およびマッピングＪの３つの状態が存在する。マッピングＡでは、ソフトウェアモジュールＡのみが動作可能とされ、ソフトウェアモジュールＦとソフトウェアモジュールＪの動作は禁止される。マッピングＦでは、ソフトウェアモジュールＡとソフトウェアモジュールＦのみが動作可能とされ、ソフトウェアモジュールＪの動作は禁止される。マッピングＪでは、ソフトウェアモジュールＡとソフトウェアモジュールＪのみが動作可能とされ、ソフトウェアモジュールＦの動作は禁止される。

状態は、マッピングＡからマッピングＦ、またはマッピングＡからマッピングＪに遷移する。あるいは逆に、マッピングＦからマッピングＡ、またはマッピングＪからマッピングＡに遷移する。マッピングＦからマッピングＪへの直接の遷移、あるいはその逆のマッピングＪからマッピングＦへの直接の遷移は禁止される。

このように、ソフトウェアモジュールＦとソフトウェアモジュールＪが同じタイミングで同時に動作することが禁止されるので、セキュリティが確保される。

なお、マッピングは、マッピング部１０３が、受信されたコマンドパケットの宛先（通信方式）に応じて決定する。ソフトウェアモジュールＡは常に動作可能の状態とされる。

［ソフトウェアモジュールＦにアクセスする場合の処理］

図５は、リーダライタ１１がソフトウェアモジュールＦにアクセスする場合の処理を表している。

ステップＳ１においてリーダライタ１１は、ソフトウェアモジュールＦのコマンドパケットを送信する。このコマンドパケットは、アンテナ１２、アンテナ３１を介してＮＦＣチップ３２に受信され、さらにインターフェース５１を介してソフトウェアモジュールＡに供給される。

ステップＳ２１において、ソフトウェアモジュールＡの受信部１０１は、リーダライタ１１からのソフトウェアモジュールＦ宛のコマンドパケットを受信する。待機状態においてはマッピングはマッピングＡの状態とされているので、ソフトウェアモジュールＡ以外は通信が禁止されている。従って、この受信処理はソフトウェアモジュールＡによってのみ行われる。ステップＳ２２においてソフトウェアモジュールＡのマッピング部１０３は、ソフトウェアモジュールＦ宛のコマンドパケットが受信されたので、マッピングをマッピングＡの状態からマッピングＦの状態に切り替える。これによりソフトウェアモジュールＡとソフトウェアモジュールＦの間の通信のみが可能となり、それ以外の通信は禁止された状態になる。

ステップＳ２３においてソフトウェアモジュールＡの送信部１０２は、リーダライタ１１から受信したソフトウェアモジュールＦ宛のコマンドパケットをソフトウェアモジュールＦに送信する。

ステップＳ４１においてソフトウェアモジュールＦは、ソフトウェアモジュールＡからのコマンドパケットを受信する。そして、ソフトウェアモジュールＦは、受信したコマンドに対応する処理を実行し、ステップＳ４２において、処理の結果に対応するソフトウェアモジュールＦのリーダライタ１１宛のレスポンスパケットをソフトウェアモジュールＡに送信する。

ステップＳ２４においてソフトウェアモジュールＡの受信部１０１は、ソフトウェアモジュールＦからのリーダライタ１１宛のレスポンスパケットを受信する。そこでステップＳ２５においてソフトウェアモジュールＡのマッピング部１０３は、マッピングをマッピングＦの状態からマッピングＡの状態に切り替える。これによりソフトウェアモジュールＡによる通信のみが可能となり、それ以外の通信は禁止された状態になる。ステップＳ２６においてソフトウェアモジュールＡの送信部１０２は、ソフトウェアモジュールＦから受信したリーダライタ１１宛のレスポンスパケットをリーダライタ１１に送信する。このレスポンスパケットは、インターフェース５１、ＮＦＣチップ３２、およびアンテナ３１を介してリーダライタ１１に送信される。

ステップＳ２においてリーダライタ１１は、ソフトウェアモジュールＡから送信されてきた、ソフトウェアモジュールＦのレスポンスパケットをアンテナ１２を介して受信する。これにより、ステップＳ１でソフトウェアモジュールＦに送信したコマンドに対応するレスポンスをソフトウェアモジュールＦから受信したことになる。

［ソフトウェアモジュールJにアクセスする場合の処理］

次に、リーダライタ１１がソフトウェアモジュールＪにアクセスする場合の処理について、図６を参照して説明する。

ステップＳ６１においてリーダライタ１１は、ソフトウェアモジュールＪのコマンドパケットを送信する。このコマンドパケットは、アンテナ１２、アンテナ３１を介してＮＦＣチップ３２に受信され、さらにインターフェース５１を介してソフトウェアモジュールＡに供給される。

ステップＳ８１において、ソフトウェアモジュールＡの受信部１０１は、リーダライタ１１からのソフトウェアモジュールＪ宛のコマンドパケットを受信する。待機状態においてはマッピングはマッピングＡの状態とされているので、ソフトウェアモジュールＡ以外は通信が禁止されている。従って、この受信処理はソフトウェアモジュールＡによってのみ行われる。ステップＳ８２においてソフトウェアモジュールＡのマッピング部１０３は、ソフトウェアモジュールＪ宛のコマンドパケットが受信されたので、マッピングをマッピングＡの状態からマッピングＪの状態に切り替える。これによりソフトウェアモジュールＡとソフトウェアモジュールＪの間の通信が可能となり、それ以外の通信は禁止された状態になる。

ステップＳ８３においてソフトウェアモジュールＡの送信部１０２は、リーダライタ１１から受信したソフトウェアモジュールＪ宛のコマンドパケットをソフトウェアモジュールＪに送信する。

ステップＳ９１においてソフトウェアモジュールＪは、ソフトウェアモジュールＡから受信したコマンドパケットを受信する。そして、ソフトウェアモジュールＪは、受信したコマンドに対応する処理を実行し、ステップＳ９２において、処理の結果に対応するリーダライタ１１宛のソフトウェアモジュールＪのレスポンスパケットをソフトウェアモジュールＡに送信する。

ステップＳ８４においてソフトウェアモジュールＡの受信部１０１は、ソフトウェアモジュールＪからのリーダライタ１１宛のレスポンスパケットを受信する。そこでステップＳ８５においてソフトウェアモジュールＡのマッピング部１０３は、マッピングをマッピングＪの状態からマッピングＡの状態に切り替える。これによりソフトウェアモジュールＡによる通信のみが可能となり、それ以外の通信は禁止された状態になる。ステップＳ８６においてソフトウェアモジュールＡの送信部１０２は、ソフトウェアモジュールＪから受信したリーダライタ１１宛のレスポンスパケットをリーダライタ１１に送信する。このレスポンスパケットは、インターフェース５１、ＮＦＣチップ３２、およびアンテナ３１を介してリーダライタ１１に送信される。

ステップＳ６２においてリーダライタ１１は、ソフトウェアモジュールＡから送信されてきた、ソフトウェアモジュールＪのレスポンスパケットをアンテナ１２を介して受信する。これにより、ステップＳ６１でソフトウェアモジュールＪに送信したコマンドに対応するレスポンスをソフトウェアモジュールＪから受信したことになる。

［ソフトウェアモジュールＦとソフトウェアモジュールＪを起動する場合の処理］

次に図７と図８を参照して、リーダライタ１１が、ソフトウェアモジュールＪを介してソフトウェアモジュールＦと通信する場合の処理について説明する。

ステップＳ１１１においてリーダライタ１１は、ソフトウェアモジュールＪのコマンドパケットで、ソフトウェアモジュールＦのコマンドを送信する。このコマンドパケットは、アンテナ１２、アンテナ３１を介してＮＦＣチップ３２に受信され、さらにインターフェース５１を介してソフトウェアモジュールＡに供給される。

ステップＳ１２１において、ソフトウェアモジュールＡの受信部１０１は、リーダライタ１１からのコマンドパケットを受信する。待機状態においてはマッピングはマッピングＡの状態とされているので、ソフトウェアモジュールＡ以外は通信が禁止されている。従って、この受信処理はソフトウェアモジュールＡによってのみ行われる。ステップＳ１２２においてソフトウェアモジュールＡのマッピング部１０３は、ソフトウェアモジュールＪのコマンドパケットが受信されたので、マッピングをマッピングＡの状態からマッピングＪの状態に切り替える。これによりソフトウェアモジュールＡとソフトウェアモジュールＪの間の通信が可能となり、それ以外の通信は禁止された状態になる。

ステップＳ１２３においてソフトウェアモジュールＡの送信部１０２は、リーダライタ１１から受信したソフトウェアモジュールＪのコマンドパケットのソフトウェアモジュールＦのコマンドを、ソフトウェアモジュールＪに送信する。

ステップＳ１５１においてソフトウェアモジュールＪは、ソフトウェアモジュールＡから受信したコマンドパケットを受信する。そして、ステップＳ１５２においてソフトウェアモジュールＪはパケットを変換する。すなわち、ソフトウェアモジュールＪのコマンドパケットに記述されているのが、ソフトウェアモジュールＦのコマンドであるので、ソフトウェアモジュールＪのパケットがソフトウェアモジュールＦのパケットに変換される。ソフトウェアモジュールＪはステップＳ１５３において、変換の結果生成された、ソフトウェアモジュールＪを介するソフトウェアモジュールＦのコマンドをソフトウェアモジュールＡに送信する。

ステップＳ１２４においてソフトウェアモジュールＡの受信部１０１は、ソフトウェアモジュールＪからのコマンドパケットを受信する。ステップＳ１２５においてソフトウェアモジュールＡのマッピング部１０３は、受信したのがソフトウェアモジュールＪを介するソフトウェアモジュールＦのコマンドであるので、マッピングをマッピングＪの状態からマッピングＡの状態に切り替える。これによりソフトウェアモジュールＡによる通信のみが可能となり、それ以外の通信は禁止された状態になる。

ステップＳ１２６においてソフトウェアモジュールＡのフラグ設定部１０４は、リーダライタ１１からソフトウェアモジュールＪを介するソフトウェアモジュールＦのコマンドを受信したことを示すフラグをセットする。ステップＳ１２７においてソフトウェアモジュールＡのマッピング部１０３は、ソフトウェアモジュールＪを介するソフトウェアモジュールＦのコマンドを受信したので、マッピングをマッピングＡの状態からマッピングＦの状態に切り替える。これによりソフトウェアモジュールＡとソフトウェアモジュールＦとの間での通信のみが可能となり、それ以外の通信は禁止された状態になる。

ステップＳ１２８においてソフトウェアモジュールＡの送信部１０２は、ソフトウェアモジュールＪから受信したソフトウェアモジュールＪを介するソフトウェアモジュールＦのコマンドをソフトウェアモジュールＦに送信する。

ステップＳ１７１においてソフトウェアモジュールＦは、ソフトウェアモジュールＡからのソフトウェアモジュールＪを介するソフトウェアモジュールＦのコマンドを受信する。そして、ソフトウェアモジュールＦは受信したコマンドに対応する処理を実行する。ステップＳ１７２においてソフトウェアモジュールＦは、処理の結果に基づいて、ソフトウェアモジュールＪを介するソフトウェアモジュールＦのレスポンスを、ソフトウェアモジュールＡに送信する。

ステップＳ１２９においてソフトウェアモジュールＡの受信部１０１は、ソフトウェアモジュールＪを介するソフトウェアモジュールＦからのレスポンスを受信する。

ステップＳ１３０においてソフトウェアモジュールAのマッピング部１０３は、フラグをリセットするために、マッピングをマッピングFの状態からマッピングAの状態に切り替える。これによりソフトウェアモジュールＡだけの通信が可能となり、それ以外の通信は禁止された状態になる。

ステップＳ１３１においてソフトウェアモジュールAのフラグ設定部１０４は、フラグをリセットする。すなわち、ソフトウェアモジュールAのフラグ設定部１０４は、いままでリーダライタ１１からソフトウェアモジュールＪを介するソフトウェアモジュールＦのコマンドを受信したことを示すフラグがセットされていた状態なので、ソフトウェアモジュールJから受信したパケットを、リーダライタ１１に送信することを確認した後、ステップＳ１２６においてフラグをリセットする。

ステップＳ１３２においてソフトウェアモジュールＡのマッピング部１０３は、ステップＳ１２９で受信したソフトウェアモジュールＪを介するソフトウェアモジュールＦのレスポンスをソフトウェアモジュールＪに送信するために、マッピングをマッピングＡの状態からマッピングJの状態に切り替える。これによりソフトウェアモジュールＡとソフトウェアモジュールJの間の通信が可能となり、それ以外の通信は禁止された状態になる。

ステップＳ１３３においてソフトウェアモジュールＡの送信部１０２は、ステップＳ１２９においてソフトウェアモジュールＦから受信した、ソフトウェアモジュールJを介するソフトウェアモジュールFのレスポンスを、ソフトウェアモジュールJに送信する。

ステップＳ１５４においてソフトウェアモジュールJは、ソフトウェアモジュールＡからのレスポンスパケットを受信する。ステップＳ１５５においてソフトウェアモジュールJは、パケットを変換する。すなわちソフトウェアモジュールJのレスポンスパケットのソフトウェアモジュールFのレスポンスに変換される。ステップＳ１５６においてソフトウェアモジュールJは、ソフトウェアモジュールJのレスポンスパケットのソフトウェアモジュールFのレスポンスをソフトウェアモジュールAに送信する。

ステップＳ１３４においてソフトウェアモジュールＡの受信部１０１は、ソフトウェアモジュールJからのレスポンスパケットを受信する。ステップＳ１３５においてソフトウェアモジュールＡのマッピング部１０３は、フラグに基づきリーダライタ１１と通信するため、マッピングをマッピングJの状態からマッピングＡの状態に切り替える。これによりソフトウェアモジュールＡによる通信のみが可能となり、それ以外の通信は禁止された状態になる。ステップＳ１３６においてソフトウェアモジュールＡの送信部１０２は、リセット前に確認したフラグに従って、ソフトウェアモジュールJから受信したレスポンスパケットをリーダライタ１１に送信する。このコマンドパケットは、インターフェース５１、ＮＦＣチップ３２、およびアンテナ３１を介してリーダライタ１１に送信される。

ステップＳ１１２においてリーダライタ１１は、ソフトウェアモジュールＡから送信されてきた、フトウェアモジュールJのレスポンスパケットのソフトウェアモジュールFのレスポンスをアンテナ１２を介して受信する。これにより、ステップＳ１１１でソフトウェアモジュールJのコマンドパケットで送信したソフトウェアモジュールＦのコマンドに対応するレスポンスをソフトウェアモジュールＦから受信したことになる。

以上においては、リーダライタ１１がソフトウェアモジュールＦまたはソフトウェアモジュールＪにアクセスする場合について説明したが、サーバ１５が携帯電話通信網１４を介して携帯電話端末１３にアクセスする場合も同様の処理となる。また方式の異なるソフトウェアモジュールの数は少なくとも２個であり、３個以上であってもよい。

また、ＩＣチップ３４が非接触ＩＣカード、その他の情報処理装置に収容されている場合にも本発明は適用することができる。

上述した一連の処理は、ハードウェアにより実行させることもできるし、ソフトウェアにより実行させることもできる。一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、専用のハードウェアに組み込まれているコンピュータ、または、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどに、プログラム記録媒体からインストールされる。

なお、本明細書において、プログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。

また、本明細書において、システムとは、複数の装置により構成される装置全体を表すものである。

なお、本発明の実施の形態は、上述した実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変更が可能である。

本発明の情報処理システムの一実施の形態の構成を示すブロック図である。メモリマップの原理的構成を表す図である。ソフトウェアモジュールAの構成を示すブロック図である。マッピングの状態の遷移を表す図である。リーダライタがソフトウェアモジュールＦにアクセスする場合の処理を説明するフローチャートである。リーダライタがソフトウェアモジュールJにアクセスする場合の処理を説明するフローチャートである。リーダライタがソフトウェアモジュールＪを介してソフトウェアモジュールＦと通信する場合の処理を説明するフローチャートである。リーダライタがソフトウェアモジュールＪを介してソフトウェアモジュールＦと通信する場合の処理を説明するフローチャートである。

符号の説明

１情報処理システム，１２アンテナ，１３携帯電話端末，１４携帯電話通信網，１５サーバ，３１アンテナ，３２ＮＦＣチップ，３３ＣＰＵ，５１インターフェース，５２ＣＰＵ，５３メモリアクセス管理モジュール，５４記憶部

Claims

異なる方式の非接触通信により授受される情報を処理する複数のソフトウェアモジュールに関する情報をソフトウェアモジュール毎に記憶するマップを有し、前記マップに基づいて前記ソフトウェアモジュールの動作をそれぞれ管理する管理部と、
前記ソフトウェアモジュール毎の動作を許可又は禁止する前記マップをマッピングする他のソフトウェアモジュールと
を備え、
前記他のソフトウェアモジュールは、前記複数のソフトウェアモジュールの１つであり、前記複数のソフトウェアモジュールの１のソフトウェアモジュールだけが動作することを許可する状態に前記マップをマッピングし、
前記管理部は、動作が禁止されている前記ソフトウェアモジュールが動作した場合、動作が禁止されている前記ソフトウェアモジュールのハードウェアリセットを行う
ＩＣチップ。
前記他のソフトウェアモジュールは、前記複数のソフトウェアモジュールのうち、自分以外の１のソフトウェアモジュールだけが動作することを許可する状態から、自分以外の別の１のソフトウェアモジュールだけが動作することを許可する状態への直接の遷移を禁止することで、前記マップをマッピングする
請求項１に記載のＩＣチップ。
前記他のソフトウェアモジュールは、受信したコマンドパケットの宛先に基づき前記マップをマッピングする
請求項２に記載のＩＣチップ。
異なる方式の非接触通信により授受される情報を処理する複数のソフトウェアモジュールに関する情報をソフトウェアモジュール毎に記憶するマップを有し、前記マップに基づいて前記ソフトウェアモジュールの動作をそれぞれ管理する管理部と、
前記ソフトウェアモジュール毎の動作を許可又は禁止する前記マップをマッピングする他のソフトウェアモジュールと
を含み、
前記他のソフトウェアモジュールは、前記複数のソフトウェアモジュールの１つであり、前記複数のソフトウェアモジュールの１のソフトウェアモジュールだけが動作することを許可する状態にマッピングし、
前記管理部は、動作が禁止されている前記ソフトウェアモジュールが動作した場合、動作が禁止されている前記ソフトウェアモジュールのハードウェアリセットを行う
ソフトウェアモジュール制御方法。
コンピュータに、
異なる方式の非接触通信により授受される情報を処理する複数のソフトウェアモジュールに関する情報をソフトウェアモジュール毎に記憶するマップを有し、前記マップに基づいて前記ソフトウェアモジュールの動作をそれぞれ管理する手順と、
前記ソフトウェアモジュール毎の動作を許可又は禁止する前記マップを、前記複数のソフトウェアモジュールの１つである他のソフトウェアモジュールにより前記複数のソフトウェアモジュールの１のソフトウェアモジュールだけが動作することを許可する状態にマッピングする手順と、
動作が禁止されている前記ソフトウェアモジュールが動作した場合、動作が禁止されている前記ソフトウェアモジュールのハードウェアリセットを行う手順と
を実行させるためのプログラム。
異なる方式の非接触通信により授受される情報を処理する複数のソフトウェアモジュールに関する情報をソフトウェアモジュール毎に記憶するマップを有し、前記マップに基づいて前記ソフトウェアモジュールの動作をそれぞれ管理する管理部と、
前記ソフトウェアモジュール毎の動作を許可又は禁止する前記マップをマッピングする他のソフトウェアモジュールと
を備え、
前記他のソフトウェアモジュールは、前記複数のソフトウェアモジュールの１つであり、前記複数のソフトウェアモジュールの１のソフトウェアモジュールだけが動作することを許可する状態に前記マップをマッピングし、
前記管理部は、動作が禁止されている前記ソフトウェアモジュールが動作した場合、動作が禁止されている前記ソフトウェアモジュールのハードウェアリセットを行う
情報処理装置。
前記情報処理装置は、携帯電話端末または非接触ＩＣカードである
請求項６に記載の情報処理装置。
前記他のソフトウェアモジュールは、前記複数のソフトウェアモジュールのうち、自分以外の１のソフトウェアモジュールだけが動作することを許可する状態から、自分以外の別の１のソフトウェアモジュールだけが動作することを許可する状態への直接の遷移を禁止することで、前記マップをマッピングする
請求項７に記載の情報処理装置。
前記他のソフトウェアモジュールは、受信したコマンドパケットの宛先に基づき前記マップをマッピングする
請求項８に記載の情報処理装置。
第１の情報処理装置と、
前記第１の情報処理装置により近接通信によりアクセスされる第２の情報処理装置とを備え、
前記第２の情報処理装置は、
異なる方式の非接触通信により授受される情報を処理する複数のソフトウェアモジュールに関する情報をソフトウェアモジュール毎に記憶するマップを有し、前記マップに基づいて前記ソフトウェアモジュールの動作をそれぞれ管理する管理部と、
前記ソフトウェアモジュール毎の動作を許可又は禁止する前記マップをマッピングするその他のソフトウェアモジュールと
を備え、
前記他のソフトウェアモジュールは、前記複数のソフトウェアモジュールの１つであり、前記複数のソフトウェアモジュールの１のソフトウェアモジュールだけが動作することを許可する状態に前記マップをマッピングし、
前記管理部は、動作が禁止されている前記ソフトウェアモジュールが動作した場合、動作が禁止されている前記ソフトウェアモジュールのハードウェアリセットを行う
情報処理システム。
前記第１の情報処理装置は、リーダライタまたはサーバであり、
前記第２の情報処理装置は、携帯電話端末または非接触ＩＣカードである
請求項１０に記載の情報処理システム。
前記他のソフトウェアモジュールは、前記複数のソフトウェアモジュールのうち、自分以外の１のソフトウェアモジュールだけが動作することを許可する状態から、自分以外の別の１のソフトウェアモジュールだけが動作することを許可する状態への直接の遷移を禁止することで、前記マップをマッピングする
請求項１１に記載の情報処理システム。
前記他のソフトウェアモジュールは、受信したコマンドパケットの宛先に基づき前記マップをマッピングする
請求項１２に記載の情報処理システム。
第１の情報処理装置と、
前記第１の情報処理装置により近接通信によりアクセスされる第２の情報処理装置とを備え、
前記第２の情報処理装置は、
異なる方式の非接触通信により授受される情報を処理する複数のソフトウェアモジュールに関する情報をソフトウェアモジュール毎に記憶するマップを有し、前記マップに基づいて前記ソフトウェアモジュールの動作をそれぞれ管理する管理部と、
前記ソフトウェアモジュール毎の動作を許可又は禁止する前記マップをマッピングする他のソフトウェアモジュールと
を含み、
前記他のソフトウェアモジュールは、前記複数のソフトウェアモジュールの１つであり、前記複数のソフトウェアモジュールの１のソフトウェアモジュールだけが動作することを許可する状態にマッピングし、
前記管理部は、動作が禁止されている前記ソフトウェアモジュールが動作した場合、動作が禁止されている前記ソフトウェアモジュールのハードウェアリセットを行う
情報処理システムの情報処理方法。